Si no sabías lo que es un CIO igual te sorprendes porque conoces a mas de uno, quizás en tu propia empresa. Un CIO sería aquella persona que define que sistemas de información se usarán en un entorno corporativo, algo así como el director general de informática , quien toma las decisiones y las propone el Consejo de Administración

Como ya he comentado alguna vez, definir qué tipo de alcances son certificables bajo ISO 20000 no es un tema sencillo. Los requisitos para conseguir la certificación son fáciles de resumir: montar el sistema de gestión, desarrollar los 13 procesos que define el estándar y aplicar el SGSTI a los servicios a certificar.

De acuerdo con Google, solamente un ser humano tiene la capacidad de saber la respuesta correcta, puesto que la imagen contienen elementos que solamente nosotros (y no programas informáticos) pueden diferenciar.

Buenas, Vía F-Secure he localizado un interesante paper sobre ataques dirigidos. Los ataques segmentados no son ninguna novedad, pero siguen siendo protagonistas de infecciones relevantes dado su caracter orientado, lo que permite decidir a quién y cómo atacar, escogiéndose con frecuencia víctimas que desempeñan sus funciones en organismos e instituciones relevantes, con la esperanza de lograr acceso a información sensible y/o clasificada

Conforme vayan siendo publicadas, iré comentando algunas otras normas que van a empezar a ir viendo la luz como extensión del marco ISO 27000 relativo a la seguridad de la información. Los proyectos en proceso y publicados por el Subcomité 27 se pueden consultar en el siguiente enlace . El pasado mes de diciembre vió la luz la norma ISO 27011:2008 que es un desarrollo del marco de controles ISO 27002 diseñado específicamente para el sector de las telecomunicaciones

Un sofisticado software espía creado por el FBI ha tomado un papel preponderante en las investigaciones federales relacionadas con casos de extorsión, amenazas terroristas y ataques de hackers; según documentos recientemente desclasificados y que demuestran que su uso se remonta por lo menos siete años. El software denominado CIPAV (Computer and Internet Protocol Address Verifier) se diseñó para infiltrarse en los equipos, con el objeto de reunir una amplia gama de información

Hoy vamos a hablar de la autenticación , uno de los temas más importantes de la seguridad informática y que puede llegar a resultar complicado de garantizar en algunas ocasiones.

La red social Facebook invitó a sus miembros a participar en una votación para determinar la nueva política de privacidad que predominará en el sitio. Dicha decisión llegó después de que en febrero Facebook realizara cambios en las reglas de uso que provocaron críticas respecto a la política de privacidad. Algunos miembros demostraron su preocupación por el hecho de que el sitio web se estaba haciendo dueño del contenido a hurtadillas.