Los diez errores más frecuentes en Seguridad y Sistemas de Protección de Datos de Carácter Personal y de la Información


Los sistemas de gestión, sean de la índole que sean, requieren un cuidado estudio por parte de las organizaciones a la hora de ser desplegados.





No importa el tamaño de la empresa, ni tampoco si son implementados en
una institución pública o una empresa privada: en todos los casos, el
diseño de estos sistemas debe seguir unos criterios que garanticen el
éxito de las implementaciones. Obviamente, hay factores estrechamente
ligados al sector de operación y al carácter institucional o privado
de una organización, si bien siempre existen unos criterios básicos
que se cumplen en todo tipo de diseños.

Esta base común nos ha llevado a condensar, a modo de white paper, los
errores más frecuentes a la hora de llevar a cabo implementaciones de
sistemas en las organizaciones. Hemos dividido el documento en dos
partes, cada una con cinco errores, que corresponden a los problemas
más usuales en sistemas de Protección de Datos de Carácter Personal
y a Seguridad de la Información respectivamente.

Errores y dificultades posibles a la hora de enfrentarnos
profesionalmente no sólo a las revisiones y auditorías de los mismos,
sino a su concepción, hay muchos. En este documento sólo incluimos diez,
con carácter general y cuyas soluciones que pueden ser perfectamente
aplicables a casi la totalidad de sistemas que consideremos.

La información procede de casos reales en los que Hispasec Sistemas ha
intervenido en labores de consultoría. El objetivo principal de este
documento es proporcionar una referencia básica a los gestores y
responsables a la hora de abordar conformidades a textos como la Ley
15/999 Orgánica de Protección de Datos Personales (LOPD), Ley 34/2002
de Servicios de la Sociedad de la Información y Comercio Electrónico
(LSSICE), y a los estándares internacionales ISO 17799:2005 e ISO
27001:2005.

De un modo paralelo, y es esta misma sintonía formativa, damos inicio
en Hispasec Sistemas a la celebración de jornadas de seguridad para
profesionales, instituciones públicas y empresas. Estas jornadas
pretenden ofrecer información directa a las personas implicadas en
la seguridad desde la óptica corporativa. Además de tratar temas como
los contenidos en este documento introductorio, se tratarán temas
estrechamente ligados a la gestión de la seguridad y a la aplicación
operativa de procedimientos de seguridad: continuidad del negocio,
recuperación ante desastres, gestión del riesgo, certificaciones CISA
y CISM, y cualquier otro tema que los interesados propongan. Tienen
toda la información disponible en:

http://www.hispasec.com/corporate/jornadas.html

Esperamos que este documento sea de utilidad para todos aquellos que
quieran hacer una revisión general sobre conceptos básicos en sistemas
de gestión con relación a la seguridad. Tan sólo es un esbozo que
contiene una selección mínima de las problemáticas habituales en este
campo, y que habitualmente se pasan por alto o son menoscabadas. Con
lo que invitamos a los responsables de sistemas de este tipo a que
los tengan en cuenta a la hora de comenzar o consolidar acciones
estratégicas relacionadas con los procedimientos de seguridad de
la información.

El documento puede descargarse gratuitamente desde
http://www.hispasec.com/corporate/papers/diez_errores_sistemas_gestion.pdf

Más información:

Los diez errores más frecuentes en Sistemas de Protección de Datos de Carácter Personal y de Seguridad de la nformación
http://www.hispasec.com/corporate/papers/diez_errores_sistemas_gestion.pdf

Jornadas para profesionales, empresas e instituciones públicas

http://www.hispasec.com/corporate/jornadas.html

Fuente:
Sergio Hernando
shernando@hispasec.com



Otras noticias de interés:

Ataques BlackHat SEO
Todos los días, se realizan millones de búsquedas en Internet a través de los buscadores más populares con el propósito de encontrar información sobre diferentes temas, especialmente aquellos que tienen una gran trascendencia a nivel global com...
Legislación en Internet siembra dudas
Lo cierto es que muchos piensan que es mezclar churras con merinas, pero en el terreno de la confianza lo que cuesta forjar durante años puede venirse abajo en un par de días. En este sentido la nueva legislación en Internet siembra dudas sobre la...
Revelan detalles de una vulnerabilidad no solucionada
La vulnerabilidad de Safari conocida como Carpet Bombing (muchas bombas en un pequeño espacio), aún no ha sido solucionada, a pesar de que Microsoft liberó el pasado martes una actualización de seguridad para Internet Explorer. ...
Historia de los navegadores
Aunque normalmente hablamos de Internet Explorer o Firefox como los navegadores de Internet de referencia, existe toda una historia detrás en la que se demuestra que 15 años dan para mucho. La línea temporal con la evolución de los navegadores as...
Exploits a partir de ingeniería inversa de parches
Por todos es conocida la utilidad de la ingeniería inversa. En este caso, presentamos una aplicación de la citada técnica a la hora de analizar parches de actualización, con fines de investigación....
Vulnerabilidad en el #PlayBook de RIM
RIM ha anunciado que de confirmarse la vulnerabilidad, lanzarán un parche de seguridad....
Nueva licencia Creative Commons 0 (CC0), sin ninguna restricción
Creative Commons presenta un nuevo tipo de licencia, Creative Commons 0 1.0, que no dispone de ninguna restricción a la hora del uso, es lo que se podría llamar una licencia completamente gratis que permite usar el contenido licenciado sin ningún ...
La batalla de Facebook contra los hackers
Facebook debe estar alcanzando cotas de inseguridad, indignación, y crispación insostenibles en Internet cuando sus principales responsables, completamente agobiados por los continuos abusos y atropellos de los usuarios; especialmente de los hacker...
Estados Unidos y la Unión Europea: ciberseguridad
La dinámica actual de la sociedad de la información ha puesto en evidencia que existen riesgos que pueden afectar de forma grave la infraestructura crítica poniendo en peligro la economía y la seguridad nacional de un país. A continuación prese...
Diagnosticar los problemas de aplicación principal desafío para los responsables de red
Los responsables de red encargados de la localización y resolución de problemas de rendimiento afirman su dificultad a la hora de separar los problemas relacionados con la red de los relacionados con las aplicación, así lo afirma una encuesta rea...

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • anonimato
  • anonimo
  • antivirus
  • apache
  • blog
  • bsd
  • bug
  • caracter
  • centos
  • chrome
  • cifrado
  • computer
  • datos
  • debian
  • diez
  • errores
  • exploits
  • fedora
  • fice
  • firefox
  • forense
  • frecuentes
  • freebsd
  • gentoo
  • github
  • gnome
  • gnu
  • gpl
  • gtk
  • hack
  • hacking
  • hosting
  • informacion
  • informatica
  • internet
  • isos
  • libre
  • licencias
  • linux
  • linuxmint
  • lxde
  • micros
  • mint
  • mit
  • mozilla
  • mysql
  • noticia
  • opensource
  • personal
  • pgp
  • php
  • proteccion
  • sabayon
  • seguridad
  • sistemas
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidades
  • web
  • website
  • windows
  • xanadu
  • xfce
  • xombra