Que tal,

Podrian apoyarme pasandome algún procedimiento completo y complejo para
realizar el vulnerability assesment como un servicio de consultoria de
seguridad para empresas, no como un procedimiento basico a aplicar sino algo
mas en forma y desarrollado.

Estoy desarrollando uno, y quisiera

[ more ]  [ reply ]

Estimados compañeros,

Desde nuestro grupo estamos estimando costes para la creación de un equipo
de análisis forense; tanto hardware, como software.

Por una parte vemos casi imprescindible la adquisición de EnCase (aunque
conocemos alternativas libres). Nuestra gran duda se infunda con el
hardware

[ more ]  [ reply ]

Ya se ha publicado la segunda parte del artículo sobre Sebek3:

Sebek 3: tracking the attackers, part two
By Raul Siles, GSE
2006-02-13

The second article in this honeypot series discusses best practices for
deploying Sebek 3 inside a GenIII honepot, and shows how to patch Sebek
to watch all the at

[ more ]  [ reply ]

Estimados profesionales,

Luego de revisar el siguiente artículo se advierten una serie de reflexiones
serias a nivel internacional que sugieren una transición (parecida a la del
Y2k) de IPv4 a IPv6 dado el rápido consumo de direcciones Ipv4. Remito el
enlace al artículo para su revisión y análi

[ more ]  [ reply ]

Estimados profesionales,

Remito enlace donde se encuentra el borrador del nuevo documento del NIST
relacionado con el saneamiento de medios inform'aticos. Espero sea de su
inter'es.

////////////////////////////////////////////////////////////////////////
///////
NIST Special Publication 800-88
Guid

[ more ]  [ reply ]

-----BEGIN PGP SIGNED MESSAGE-----

------------------------------------------------------------------
RedIRIS - UNAM-CERT

Reto Forense Episodio III

"Inicio de Reto Forense"
-----------------------------------------------------------

[ more ]  [ reply ]

Hola:

He estado leyendo el hilo atentamente y me gustaría aportar mi granito de arena.

Primero resaltar que es muy importante que siempre se cuente con el apoyo de la alta dirección, ya que sin su apoyo cualquier estudio o implementación de seguridad no sirve de nada. Es una cosa con la que

[ more ]  [ reply ]

________________________________

De: Enrique Dutra - Personal [mailto:egdutra (at) arnet.com (dot) ar [email concealed]]
Enviado el: Lunes, 06 de Febrero de 2006 10:29 a.m.
Para: 'forensics-es (at) securityfocus (dot) com [email concealed]'
Asunto: Implantación ISO 17799 UNE 71502

Gente

Les cuento que la cosa ha cambiado desde Diciembre y lo q

[ more ]  [ reply ]

Estimados profesionales,

Adjunto enlace del CERT donde se encuentra una publicación denominada, Advanced
Information Assurance Handbook, donde se detallan buneas prácticas de seguridad
de la información. Espero sea de su interés.

http://www.cert.org/archive/pdf/aia-handbook.pdf

Jeimy J. Cano,

[ more ]  [ reply ]

Estimados profesionales,

me encuentro ante la necesidad de abordar la implantación de un sistema de gestión de seguridad de los sistemas de información, y no sé exáctamente por dónde empezar. Dispongo de mucha documentación relativa al tema, pero necesitaría hacer una planificación detallad

[ more ]  [ reply ]

Buenas tardes,

En este artículo no se está tomando en cuenta la versión 1.5 de Firefox, que
soluciona algunos fallos de seguridad, incluye las actualizaciones
automáticas y mejora el bloqueo de pop-ups. También hay que considerar que
Mozilla lanza los parches de seguridad más rápido que Microsoft

[ more ]  [ reply ]

Hola,

No se me debe haer entendido, porque veo que la argumentación no responde
a lo que yo planteaba.

Sin duda solo se llega a los objetivos a través de la realización de
cambios, pero para conseguir un objetivo la estrategia y la consideración
de las particularidades del entorno son no ya imp

[ more ]  [ reply ]

Estimados,

EMHO, no creo que haya que ser tan socio-culturalmente relativista y ser más pragmático, metódico y universalista en este aspecto, teniendo en cuenta la aplicación de diferentes políticas y estándares en función de los activos protegidos, no de los ambientes socioculturales que

[ more ]  [ reply ]

A la sazón del idioma, en España existe una metodología propia del Ministerio de Administraciones Públicas de libre uso, con una licencia tipo la original BSD, es decir de libre distribución y uso con la claúsula de publicidad de autoría.

Es conocida como Métrica 3.

http://www.csi.m

[ more ]  [ reply ]

Como complemento a esta información, creo que deberías de conocer es estandard de facto de la industria para ciclo de vida del servicio ITIL (basado em el estándard británico BS 15000) como marco de libreria de servicios TIC e ISO 17799 (basado en BS 7799) junto con 71502 y 71501.

Recienteme

[ more ]  [ reply ]

>De acuerdo Juan Carlos, lo elementos básicos de la seguridad son los que
>mencionas, pero los pilares que refiero son los aspectos fundamentales
que
>deben tener todo modelo de seguridad informática aplicado a una empresa,
si se
>carece de uno de ellos o uno de ellos falla el modelo se ve afectad

[ more ]  [ reply ]