Contents contributed and discussions participated by Manuel Carmona - Consitio_20121

Defensa en profundidad - Wikipedia, la enciclopedia libre - 0 views

es.wikipedia.org/...Defensa_en_profundidad

seguridad información defensa en profunidad

shared by Manuel Carmona on 24 Jun 13 - No Cached

- Manuel Carmona on 24 Jun 13
  
  Defensa en profundidad en computación
  
  <div class="cArrow"> </div><div class="cContentInner">Defensa en profundidad en computación</div>
  
  ...
  
  Cancel
...

Cancel
Estrategia de seguridad usando distintas técnicas para limitar los daños en el caso de intrusión en la primera línea de defensa. Es útil contra un ataque de día cero, ya que pone las máximas trabas posibles al atacante.
...

Cancel

Manuel Carmona on 24 Jun 13

Aplicación de la estrategia militar de defensa en profundiad a las TI

<div class="cArrow"> </div><div class="cContentInner">Aplicación de la estrategia militar de defensa en profundiad a las TI</div>

...

Cancel

SIEM para una defensa en profundidad : hackplayers - 1 views

www.hackplayers.com/...na-defensa-en-profundidad.html

SIEM seguridad eventos información gestión

shared by Manuel Carmona on 24 Jun 13 - No Cached

- Manuel Carmona on 24 Jun 13
  
  Herramienta que centraliza la monitorización y análisis de los log así como la generación de informes
  
  <div class="cArrow"> </div><div class="cContentInner">Herramienta que centraliza la monitorización y análisis de los log así como la generación de informes</div>
  
  ...
  
  Cancel
...

Cancel

Manuel Carmona on 24 Jun 13

Definición de sistema de gestión de eventos de seguridad de la información y lista de productos que implementan SIEM.

<div class="cArrow"> </div><div class="cContentInner">Definición de sistema de gestión de eventos de seguridad de la información y lista de productos que implementan SIEM.</div>

...

Cancel

IT risk management - Wikipedia, the free encyclopedia - 0 views

en.wikipedia.org/...IT_risk_management

risk management ICT

shared by Manuel Carmona on 23 Jun 13 - No Cached

Risk management is the process of identifying vulnerabilities and threats to the information resources used by an organization in achieving business objectives, and deciding what countermeasures, if any, to take in reducing risk to an acceptable level, based on the value of the information resource to the organization
...

Cancel
The IT risk management is the application of risk management to Information technology context in order to manage IT risk, i.e.: The business risk associated with the use, ownership, operation, involvement, influence and adoption of IT within an enterprise
...

Cancel

Manuel Carmona on 23 Jun 13

"Risk management is the process of identifying vulnerabilities and threats to the information resources used by an organization in achieving business objectives, and deciding what countermeasures, if any, to take in reducing risk to an acceptable level, based on the value of the information resource to the organization"

<div class="cArrow"> </div><div class="cContentInner">"Risk management is the process of identifying vulnerabilities and threats to the information resources used by an organization in achieving business objectives, and deciding what countermeasures, if any, to take in reducing risk to an acceptable level, based on the value of the information resource to the organization"</div>

...

Cancel
Manuel Carmona on 23 Jun 13

Esta página habla de la Gestión del Riesgo en las TIC así como sus marcos de trabajo más aceptados: ISO 27005 y NIST SP 800 30.

<div class="cArrow"> </div><div class="cContentInner">Esta página habla de la Gestión del Riesgo en las TIC así como sus marcos de trabajo más aceptados: ISO 27005 y NIST SP 800 30.</div>

...

Cancel

IT Baseline Protection Catalogs - Wikipedia, the free encyclopedia - 0 views

en.wikipedia.org/...T_Baseline_Protection_Catalogs

shared by Manuel Carmona on 23 Jun 13 - No Cached

The IT Baseline Protection Catalogs, or IT-Grundschutz-Kataloge, ("IT Baseline Protection Manual" before 2005) are a collection of documents from the German Federal Office for Security in Information Technology (BSI) that provide useful information for detecting weaknesses and combating attacks in the information technology (IT) environment (IT cluster).
...

Cancel

Manuel Carmona on 23 Jun 13

En inglés. Catálogos con la línea base de la protección TIC elaborados por la Oficina Federal de la Seguridad de la Información Alemana.

<div class="cArrow"> </div><div class="cContentInner">En inglés. Catálogos con la línea base de la protección TIC elaborados por la Oficina Federal de la Seguridad de la Información Alemana.</div>

...

Cancel

ISO/IEC 27002 - Wikipedia, the free encyclopedia - 0 views

en.wikipedia.org/...IEC_27002

ISO seguridad informatica gestión seguridad información

shared by Manuel Carmona on 22 Jun 13 - No Cached

ISO27000.es - El portal de ISO 27001 en español. Gestión de Seguridad de la I... - 3 views

www.iso27000.es

gestión seguridad informatica estándar ISO

shared by Manuel Carmona on 07 May 12 - Cached

Manuel Carmona on 23 Jun 13

Algo que me gusta de esta página es que ofrece enlaces a documentos elaborados por organizaciones aplicando ISO27001. Como la guía ANIXTER para cableado o directrices del ISACA. Estas aportaciones pueden ser un punto de partida a la hora de aplicar el estándar.

<div class="cArrow"> </div><div class="cContentInner">Algo que me gusta de esta página es que ofrece enlaces a documentos elaborados por organizaciones aplicando ISO27001. Como la guía ANIXTER para cableado o directrices del ISACA. Estas aportaciones pueden ser un punto de partida a la hora de aplicar el estándar.</div>

...

Cancel

Las 10 mejores prácticas en seguridad | Seguridad Informática - 0 views

seguinfo.wordpress.com/...mejores-practicas-en-seguridad

seguridad informática empresas buenas Prácticas

shared by Manuel Carmona on 22 Jun 13 - No Cached

Manuel Carmona liked it

1. Alinearse con los objetivos del negocio.
...

Cancel
2. Elaborar un mapa de riesgos.
...

Cancel
3. Diseñar un plan o programa estratégico de seguridad de la información.
...

Cancel
...8 more annotations...
4. Definir e implementar políticas y lineamientos de seguridad.
...

Cancel
5. Capacitar para asegurar.
...

Cancel
6. Conformar un equipo y un comité de seguridad.
...

Cancel
7. Desarrollar aplicaciones seguras desde su origen.
...

Cancel
8. Mantener bajo control al outsourcing.
...

Cancel
9. Medir el nivel de seguridad en la compañía.
...

Cancel
10. Definir y probar un Plan de Recuperación en Caso de Desastres (DRP).
...

Cancel
- Manuel Carmona on 24 Jun 13
  
  Este decálogo es mi punto de partida para recolectar Buenas Prácticas en materia de SI
  
  <div class="cArrow"> </div><div class="cContentInner">Este decálogo es mi punto de partida para recolectar Buenas Prácticas en materia de SI</div>
  
  ...
  
  Cancel
...

Cancel

Manuel Carmona on 22 Jun 13

"el decálogo de las mejores prácticas recomendadas actualmente para un manejo más integral, estratégico y proactivo de la seguridad"

<div class="cArrow"> </div><div class="cContentInner">"el decálogo de las mejores prácticas recomendadas actualmente para un manejo más integral, estratégico y proactivo de la seguridad"</div>

...

Cancel

Buenas Prácticas en Seguridad de la Información (y algunas no tan buenas) (20... - 1 views

www.youtube.com/watch

Buenas Prácticas Seguridad Organización

shared by Manuel Carmona on 20 Jun 13 - No Cached

Manuel Carmona liked it

Manuel Carmona on 20 Jun 13

Es un seminario que comenta "Buenas prácticas" y "Malas prácticas", en materia de seguridad informática en las organizaciones, desde el punto de vista de la gobernanza TIC, las personas y las teconologías.

<div class="cArrow"> </div><div class="cContentInner">Es un seminario que comenta "Buenas prácticas" y "Malas prácticas", en materia de seguridad informática en las organizaciones, desde el punto de vista de la gobernanza TIC, las personas y las teconologías.</div>

...

Cancel

Seguridad informática - Wikipedia, la enciclopedia libre - 3 views

es.wikipedia.org/...Seguridad_inform%C3%A1tica

Seguridad Informática

shared by Manuel Carmona on 02 May 12 - No Cached

Manuel Carmona liked it

protección de la infraestructura computacional
...

Cancel
(incluyendo la información contenida
...

Cancel
serie de estándares, protocolos, métodos, reglas, herramientas y leyes
...

Cancel
...7 more annotations...
eguridad informática comprende software, bases de datos, metadatos, archivos y todo lo que la organización valore (activo) y signifique un riesgo si ésta llega a manos de otras personas
...

Cancel
seguridad de la información no debe ser confundido con el de seguridad informática
...

Cancel
seguridad informática es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas destinados a conseguir un sistema de información seguro y confiable
...

Cancel
proteger los activos informáticos
...

Cancel
La función de la seguridad informática en esta área es velar que los equipos funcionen adecuadamente y anticiparse en caso de fallas, planes de robos, incendios, boicot, desastres naturales, fallas en el suministro eléctrico y cualquier otro factor que atente contra la infraestructura informática.
...

Cancel
La seguridad informática debe establecer normas que minimicen los riesgos a la información o infraestructura informática.
- Manuel Carmona on 20 Jun 13
  
  Normas/Consejos (Buenas Prácticas) en cuestión de seguridad informática
  
  <div class="cArrow"> </div><div class="cContentInner">Normas/Consejos (Buenas Prácticas) en cuestión de seguridad informática</div>
  
  ...
  
  Cancel
...

Cancel
- Manuel Carmona on 24 Jun 13
  
  Partiré de esta definición para el tema Seguridad Informáticfa para Empresas
  
  <div class="cArrow"> </div><div class="cContentInner">Partiré de esta definición para el tema Seguridad Informáticfa para Empresas</div>
  
  ...
  
  Cancel
...

Cancel