PCI DSS 3.2: What’s New?

http://blog.pcisecuritystandards.org/pci-dss-32-is-here?utm_content=buffer68329&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer

Quién está detrás de los errores de los usuarios?

Mucho se ha hablado acerca de la sensibilización y concienciación en materia de seguridad de la información en las organizaciones. Escuchamos constantemente la frase.

"El eslabón mas débil de la cadena es el usuario"

Constantemente escuchamos chistes y comentarios de muchos profesionales de seguridad  acerca de lo que hacen los usuarios y como lo hacen.  Luego de revisar este articulo Behind every stupid user is a stupider security professional, y este articulo Do you create stupid users? , quedan muchas reflexiones y muchas observaciones  relacionadas con la forma en cómo los especialistas de tecnologías de la información y dentro de ellos los mismos responsables de seguridad dejan de entender un universo (mente), dejan de entender a otros toda vez que la "lógica" usada por  los profesionales parece bastar y ser suficiente y dejar por fuera el entendimiento que otros que no poseen el conocimiento tienen acerca de una situacion que no comprenden, que desconocen y que en su "lógica" lo hacen de la manera que mas les parece. Todo esto en algunos caso lleva a cuestionar las prácticas en materia de sensibilización y conciencia  de seguridad de la información.

Efectivamente, con las prácticas en materia de sensibilización y concientización de seguridad  si se crean usuarios y más aún, que estén comprometidos con la protección de la información; parte de la responsabilidad de los líderes de seguridad es crear escenarios claros que le permitan a esos múltiples universos entender una nueva realidad, un mundo digital donde existen nuevos normales, donde existen riesgos de los que ellos pueden ser víctimas, de los que los usuarios algunas veces o en muchos de los casos no saben lo que pasa. Los medios y las noticias actuales registran a las amenazas de ingeniería social en el top de las amenazas electrónicas usadas,  lo cual también invita a la reflexión de que otros reconocen un universo y reconocen de él unas prácticas poco orientadas que son aprovechadas en pro de un beneficio.

Es por ende que se requiere repensar y replantear los métodos, mecanismos, estilos, herramientas y capacidades usados comúnmente para sensibilizar, capacitar, y educar a los usuarios; los líderes de seguridad deberían poder ir mas allá de lo conocido tratar de ponerse en los zapatos de quien no domina el tema, y  porque no que sean capaces de utilizar el término "empatía" como una nueva característica de su rol y aplicarla a la hora de pensar en la labor titánica de poder crear conciencia en las organizaciones.

Con ello dejo las siguientes preguntas de reflexión para todos.

Tómense unos segundo para pensarlo

Se ha puesto usted en el zapato de un usuario final, como se sentiría?

Cómo se sentiría si le dijeran "es un usuario..." o alguna de las expresiones que se suele usar?

Como usuario final, que le gustaría que le dijeran de la seguridad de la información?

Como usuario final responda la pregunta del para que existen controles y medidas de protección, o lo que es lo mismo para qué existe la seguridad de la información en la organización?

Como usuario final responda que gano yo con la seguridad de la información?

A lo mejor poniéndose en los zapatos del otro se puede pensar y hacer cosas distintas.

Referencias

Social engineering confirmed as top information security threat. http://www.computerweekly.com/news/4500273577/Social-engineering-confirmed-as-top-information-security-threat?cid=edmi_1201622

Behind every stupid user is a stupider security professional. http://www.csoonline.com/article/3044075/security/behind-every-stupid-user-is-a-stupider-security-professional.html?token=%23tk.CSONLE_nlt_cso_after_dark_2016-03-15&idg_eid=8969b876c9d73b1e9c7aa7122a5c5f04&utm_source=Sailthru&utm_medium=email&utm_campaign=CSO%20After%20Dark%202016-03-15&utm_term=cso_after_dark#tk.CSO_nlt_cso_after_dark_2016-03-15

Do you create stupid users?. http://www.csoonline.com/article/2853448/security-awareness/do-you-create-stupid-users.html

EMPATIA CON UNO MISMO. https://www.linkedin.com/pulse/empatia-con-uno-mismo-coach-de-personas-y-equipos?trk=hp-feed-article-title-publish

CISOs should take security training seriously. http://www.csoonline.com/article/3025315/security-awareness/cisos-should-take-security-training-seriously.html#tk.lin_cso

Security as Discipline, Not Technology. http://www.tripwire.com/state-of-security/security-awareness/security-as-discipline-not-technology/

CISOs still grappling with security awareness training. http://www.scmagazineuk.com/cisos-still-grappling-with-security-awareness-training/article/360659/

Visto en:https://www.linkedin.com/pulse/qui%C3%A9n-est%C3%A1-detr%C3%A1s-de-los-errores-usuarios-almanza-junco?trk=hb_ntf_MEGAPHONE_ARTICLE_POST

PÁGINA QUE DEBERIA CONOCER TODO ADMINISTRADOR DE SERVIDORES

Me gustaria compartir con ustedes una de esas paginas que son como la navaja suiza, nos ayudan a resolver miles de problemas, sin hablar mucho les dejos una pequena resena, Herramienta para troubleshooting no solo para exchange, sino con soporte para otras soluciones de microsoft como son lync, office 365, Exchange Server. Aqui podra ejecutar prueba de flujo de correo, conectividad y autodiscover.

https://testconnectivity.microsoft.com/

Trailer Capitan America: Civil War

Este es el primer trailer que se lanza para la promocion de la pelicula del Capitan America: Civil War, donde ya vemos algunos rostros conocidos y otros nuevos. Yo estare esperando con ancia el lanzamiento de la misma. 

Las Politicas Organizacionales

Las políticas internas organizacionales es un acuerdo escrito entre el empleador y empleado, y lo que intenta es identificar el uso permitido y el uso prohibido de la tecnología dentro de la red de la organización. En otras palabras, es un conjunto básico de reglas para el uso de la Red para los empleados por parte de la organización.

Una de las parte importante dentro de las redes es el Internet, fuente inagotable de información actual y detallada que puede mejorar la productividad del empleado. El Internet también permite acceder a una gran cantidad de sitios relacionados en su totalidad con entretenimiento. El proveer del acceso a Internet conlleva el mismo potencial para productividad como para entretenimiento.

Entonces no es de sorprender que, la pérdida de productividad es la razón número uno por la que las organización buscan crear política de uso aceptable del Internet. Otra razón importante para muchas organizaciones es la de protegerse de casos de  hostigamiento sexual. Muchos sitios de Internet ofrecen acceso a fotografías, vídeo, sonido y texto que es sexualmente orientado. Si ese material es traído al lugar de trabajo, se genera un ambiente de trabajo hostil, y como consecuencia se pueden presentar un riesgo potencial.

La restricción del uso de Internet solo a cuestiones de trabajo sirve para prevenir un consumo de recursos computacionales causado por uso innecesario. El acceso al Internet cuesta dinero, ya sea en tarifas pagadas al proveedor de servicio de Internet o bien en costos de Hardware que son necesarios para soportar el tráfico de red excedente y el almacenamiento de la información.

Gestion de ISO 27001

Encontre este video en youtube y quise compartirlo con ustedes.  

Concientizacion de Seguridad

Tengo ya un tiempo que no publico, pero me gustaría compartir con ustedes este vídeo, no dejen de verlo.