Actualidad

AlertPIC es la nueva herramienta del CNPIC para intercambiar información ante crisis cibernéticas

El Ministerio del Interior ha presentado una nueva herramienta llamada AlertPIC, una aplicación con la que podrá intercambiar información y ficheros de datos en tiempo real ante situaciones de crisis de carácter cibernéctico cuyos componentes pueden ser de tipo físico o cibernético.

Cloud Security Alliance España publica la quinta edición del Estudio del Estado del Arte de la Seguridad en la Nube

El V Estudio del Estado del Arte de la Seguridad en la Nube, se ha realizado en colaboración con los capítulos Español, Peruano, Argentino, Chileno, Boliviano, Brasileño y Colombiano de Cloud Security Alliance e ISACA Madrid. Este estudio continúa la serie de estudios realizados en 2013, 2014, 2015 y 2016.

Conclusiones del VII Encuentro de Cloud Security Alliance España

El capítulo español de Cloud Security Alliance celebró su séptimo encuentro de profesionales de la seguridad en Cloud Computing el pasado 28 de noviembre en el Aula Magna del IE Business School de Madrid con más de 150 asistentes y la participación especial de Jim Reavis, CEO de Cloud Security Alliance.

Alemania prohíbe la venta de de smartwatches para niños y recomienda su destrucción

Es lo que tiene el espionaje que se hace en cualquier lugar y sin conocimiento de terceros. En este artículo del diario El País se tratan los peligros de los relojes inteligentes para niños entre los 5 y 12 años y las aplicaciones que los padres están dando a estos relojes, entre otras las de grabar a los profesores de sus hijos. Pero como se describe en el otro artículo que acompaña a esta reseña del boletín, que dispongan de GPS los hace más peligrosos frente a depredadores y más si como nos imaginamos, y en base a la experiencia de los equipos analizados, acceder a ellos por terceros no debe ser complicado.

Dos caras de la misma moneda

Algunas personas piensan que los vehículos autónomos deben ser casi perfectos antes que los humanos pongan sus manos al volante. Esta investigación muestra que poner estos vehículos en la carretera antes de que sean perfectos mejorará la tecnología más rápidamente y podría salvar cientos de miles de vidas en el tiempo y posiblemente sea cierto si en la balanza consideramos sólo dentro de las amenazas achacable a la actitud humana las de: desconocimiento, inconsciencia, indiferencia, impericia o temeridad, pero deja de ser cierto cuando al comportamiento antisocial visto como amenaza le añadimos los derivados de los ciberataques que pueden materializarse sobre uno o el conjunto de vehículos que circulen.

Los movimientos legislativos y regulatorios en el ámbito IoT

En este campo, el legislativo y normativo, parece que las referidas al IoT se mueven de forma muy lenta incluso las de vehículos autónomos, no terminan de arrancar y van entre punto muerto y primera. No obstante en este boletín acercamos cuatro iniciativas que pueden impulsar la regulación de en algunos casos de un incipiente mercado y en otros, de productos con los que ya convivimos.

Vulnerabilidad del protocolo WPA2: Krack

Cuando este boletín ve la luz, prácticamente todo el mundo conoce la debilidad de WPA2 y por tanto de todos los elementos que hacen uso del hasta hoy seguro mecanismo. No obstante, por su importancia queremos destacarlo por la importancia que tiene para los elementos IOT y para nuestra eterna pregunta: ¿quién los va a actualizar?

ENISA publica un dossier con recomendaciones sobre la Certificación Europea de Protección de Datos

El objetivo de este informe es identificar y analizar los desafíos y las oportunidades de los mecanismos de certificación de protección de datos, incluidos los sellos y las marcas, según lo introducido por el GDPR, centrándose también en iniciativas existentes y esquemas voluntarios.

Los Expertos Opinan: «Entre nubes anda el juego» – Luis Corrons

Luis Corrons, director del laboratorio de PandaLabs, explica en su artículo cómo afectan las brechas de seguridad al almacenamiento de datos en la nube.

Global Sponsor

Ventajas de ser socio

¿POR QUÉ HACERSE SOCIO DE ISMS FORUM?

  • Tendrás acceso gratuito a todos los eventos organizados por ISMS Forum, incluyendo la Jornada Internacional de Seguridad de la Información anual.
  • Contarás con descuentos especiales para matricularte en las actividades formativas organizadas por ISMS Forum, como cursos o seminarios.
  • Podrás darte de alta en el Registro de Profesionales Certificados de España y poner a disposición del mercado, si lo deseas, tus datos de contacto. El único requisito es poseer al menos alguna de las siguientes certificaciones:
    • CDPP, CCSP, CPCC, CAIP, CDPD
    • CISA, CISM, CISSP, CDPSE, CC
  • Recibirás la newsletter de la Asociación y tendrás acceso a la descarga gratuita de estudios y publicaciones fruto de la labor de los Grupos de Trabajo de ISMS Forum u otros de especial interés para el sector.
  • Gracias al networking podrías incrementar tu red de contactos e intercambiar experiencias con otros profesionales de la Seguridad de la Información que desarrollan su labor en empresas, administraciones públicas, universidades y centros de investigación, otras asociaciones y organismos de todos los sectores.
  • Podrás formar parte de los grupos de trabajo de las distintas iniciativas de ISMS Forum (Data Privacy Institute (DPI), Cloud Security Alliance España (CSA-ES), Cyber Security Center (CSC), Grupo de Inteligencia Artificial (GIA), y Cyber Resilien Centre (CRC), y participar directamente en el desarrollo de sus actividades.

Y ADEMÁS LAS EMPRESAS

  • Podrán hacer visible su compromiso con la Seguridad de la Información y materializar la Responsabilidad Social Corporativa.
  • Si eres empresa tendrás la capacidad para nombrar a 8 trabajadores de la empresa como socios de pleno derecho.
  • Si eres microempresa (empresas de menos de 10 trabajadores) podrás nombrar hasta 2 trabajadores como socios de pleno derecho.
  • Si eres una gran empresa tendrás la capacidad para nombrar a 24 trabajadores de la empresa como socios de pleno derecho

Si te haces socio de ISMS Forum, formarás parte de la mayor red activa de organizaciones y expertos comprometidos con la Seguridad de la Información en España.