LADF Consulting

02/12/2020

Seguridad de la información, Seguridad Informática y Ciberseguridad, conceptos que por su similitud parecen ser sinónimos y no lo son.

Es bueno mencionar que las tres buscan la Preservación de la confidencialidad, integridad y disponibilidad de la información.

Seguridad de la información la ternemos en cualquier activo que contenga la información sea en medios informáticos o no. (papel, record de un empleado en un archivo físico, Disco Duro, un servidor de Internet, etc).

Seguridad Informática: hace referencia a la información contenida en activo que están en medios informáticos (USB, disco Duro, etc)
Seguridad Cibernética: hace referencia a la información contenida en activo que están en medios informáticos y conectado al ciberespacio (USB, disco Duro, servidor WEB, Información en la Nube, etc).
Por lo visto anteriormente casi hablamos de lo mismo, pero la diferencia está en el activo donde se encuentra la información.

04/09/2020

Lo que es Implementado debe ser controlado y medido, lo que es controlado y medido debe ser administrado.
La norma ISO27001 indica que la organización debe evaluar el desempeño de seguridad de la Información y la eficacia del SGSI. (Cláusula 9.1).

Luis LAejandro Díaz

LI/LA PECB ISO 27001...

04/09/2020

A parte de la importante etapa de adquisición de equipamiento para la seguridad de la Información, se requiere de otra importante que es la Gestión de la misma (Inventario de activo de la información, Análisis de Riesgo, apreciación del riesgo, implementación de políticas y procedimientos, Monitoreo, etc).
Una organización debe determinar métodos de Vigilancia, medición, análisis y evaluación, para buscar obtener resultados validos….

19/03/2020

Es bueno recordar que la seguridad de la información debe ser tomada en cuenta en la apliación de medidas para la continuidad del negocio...

03/03/2020

Debido a situaciones dadas a nivel Mundial, entiendo se incrementará el trabajo a distancia y con esto las vulnerabilidades asociada con dicha modalidad de trabajo, en tal sentido es recomendable que las organizaciones tomen en cuenta las medidas de seguridad de la información pertinentes para el uso de dispositivos móviles y conectividad a distancia.

Tenemos como referencias Documentales:
Los controles del anexo A de la norma ISO/IEC 27001:2013, A.6.2 (A.6.2.1 y A.6.2.2)
NIST Special Publication 800-46 Revision 2 “Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security”

For many organizations, their employees, contractors, business partners, vendors, and/or others use enterprise telework or remote access technologies to perform work from external locations. All components of these technologies, including organization-issued and bring your own device (BYOD) client d...

23/04/2013

Una copia de seguridad, copia de respaldo o backup (su nombre en inglés) en tecnologías de la información e informática es una copia de los datos originales que se realiza con el fin de disponer de un medio de recuperarlos en caso de su pérdida.

18/04/2013

Toda buena propuesta tecnológica debe tener una buena tasa de retorno de inversión y ser costo-efectiva (Recibir el beneficio de la solución al menor Costo, obtener resultado esperado al menor costo, etc).

17/04/2013

Felicidad, alegrias y un monton de Bendiciones para Todos.................

16/04/2013

El comercio electrónico, también conocido como e-commerce (electronic commerce en inglés), consiste en la compra y venta de productos o de servicios a través de medios electrónicos, tales como Internet y otras redes informáticas. Originalmente el término se aplicaba a la realización de transacciones mediante medios electrónicos tales como el Intercambio electrónico de datos, sin embargo con el advenimiento de la Internet y la World Wide Web a mediados de los años 90 comenzó a referirse principalmente a la venta de bienes y servicios a través de Internet, usando como forma de pago medios electrónicos, tales como las tarjetas de crédito.

Cortesía de Wikipedia.......

15/04/2013

En una red Social se entiende por privacidad el nivel de protección de que disponen todos los datos e informaciones que una persona introduce en dicha red, en cuanto al grado de accesibilidad a ellos que otros usuarios o internautas pueden tener.