Seguridad y Continuidad de la información

Mapas

2011-05-09T19:04:00.003-05:00

classid="clsid:4C57C98A-E582-46E4-8FD8-5EBDC94CEA39">

ISO 27001:2009

2009-04-12T17:31:00.008-05:00

La familia de normas ISO 27000 en su edición 2009, ha publicado una serie de documentos que facilitan la implementación y esencialmente nutren las mejores practicas que son requeridas para dar cumplimiento no solamente a la directiva sino a otras regulaciones en materia de seguridad de la información. En siguiente mapa mental, permite observar toda la familia de normas en el entorno de desarrollo asistidas por el estandar NIST que complementa los vacios que aún no han sido cubiertos por la norma ISO 27001.

... Traza para análisis forensico de LOGs

2008-11-02T21:03:00.010-05:00

Uno de los problemas más importantes en la investigación forénsica, es determinar que en algún momento un LOG o registro de información de determinado dispositivo, permite hacer relación con otro LOG de otros dispositivos, de tal manera que se pueda establecer una traza o linea desde el punto origen hasta el punto final de los datos. Ahora bien, si la información de los dispositivos que colectan LOGs es correcta, tenemos un 95% de garantía que el proceso de investigación será exitoso. El mapa que muestro a continuación establece una traza de como determinar una linea de fraude basada en el estándar NIST 800-92.

Built by Mindjet LLC

...El problema y los efectos de la Calidad

2008-10-26T20:03:00.003-05:00

El modelo de Hosotani me ha parecido uno de los modelos mas propicios para analizar y motivar esfuerzos para resolver problemas. En tal sentido, he extractado los aspectos mas importantes del mismo y en un mapa mental lo comento para que pueda ser ajustado a cualquier problema pero especialmente dentro del aspecto de la calidad ISO.

Built by Mindjet LLC

.... Tópicos de ISO 17799

2008-10-04T11:51:00.003-05:00

.....Contextualización de la Seguridad

2008-10-04T11:30:00.003-05:00

... Mapas Mentales

2008-10-04T11:02:00.007-05:00

Escribir......realmente no es fácil. No obstante, mi interés es transmitir una serie de temas que se convertirán de gran utilidad para usted o para alguno de sus conocidos.... Por lo tanto, he preferido basarme en mapas mentales a través de la solución "Mind Manager" de Minjet, en la cual he encontrado una gran facilidad no solo para transmitir las ideas, sino para dar a mi mente unas ventajas de percepción muy importantes..

Por tanto quiero compartir con Usted este primer mapa en el cual se destaca la generalidad para desarrollar mapas mentales propuesta por "Tony Buzan" con la esperanza que ante la personalización que he dado a mis temas, le serán de gran ayuda......

Built by Mindjet LLC

.. Reglas de Inferencia

2008-09-21T11:14:00.006-05:00

Nuestros pensamientos y nuestra mente reaccionan ante cualquier tipo de situación o acontecimiento dependiendo de lo que hemos vivido.

Siempre sacamos conclusiones (inferimos). Y es precisamente esa situación (inferir) lo que hace que seamos totalmente diferentes los unos de los otros. La pregunta es ¿Por que pensamos diferente las personas si una situación es totalmente clara?. La verdad no soy autoridad en el tema pero lo que personalmente me ha servido es la aplicación de las reglas de inferencia

La reglas de inferencia no son mas que reglas lógicas que permiten a la mente llegar o estimar una situación o conclusión y probar si es o no cierta, dependiendo de la información que se encuentre en nuestra mente y obviamete de lo que conozcamos.

Lo importante es organizar las ideas en situaciones concretas, separarlas una de otra de tal manera que sean claras, establecer las relaciones entre ellas a través de operadores lógicos (y, o) y establecer la situación a la que queremos llegar, la cual es objeto de una revísión o prueba a través de las reglas en mención.

A continuación citaré un ejemplo y mostraré mediante un mapa mental las diferentes reglas, que si se aplican adecuadamente, estoy seguro le ayudaran a su vida en diferentes campos: personal, profesional, etc.

Situaciones o proposiciones:

Vamos al parque. Llamaremos a esta la proposición (P)
Vamos al parque, si el dia está soleado. Llamaremos a esta la sentencia (P - Q) dado que la primera parte corresponde a nuestra proposición (P).

Con la anterior información, deseamos probar (Q); es decir si el dia está soleado. para ello aplicaremos la regla de inferencia MPP (Modus Ponendo Ponens, la cual declara que si ante una propuesta podemos afirmar el antecedente, como respuesta obtenemos la afirmación del consecuente. Es decir;

1.- P->Q
2.- P
--------
3.- Q

Haga click aqui para ver el mapa

..Auditoría a Bases de Datos

2008-09-21T11:04:00.002-05:00

Built by Mindjet LLC

...Auditoría en Seguridad de la Información

2008-09-21T09:45:00.010-05:00

Built by Mindjet LLC

LOGs - Registros vitales de información

2008-09-13T12:06:00.008-05:00

Built by Mindjet LLC

El anterior cuadro es una interpretación del estándar NIST 800-92 respecto a todos los elementos básicos requeridos en la implementación del LOG (registro de sucesos y eventos de seguridad de la información) y de su cumplimiento con los conceptos del SIEM (Security Information and Event Management). La importancia radica en la forma práctica que ha de tenerse en cuenta si se selecciona alguna solucion (sistema de informacion de seguridad) que realice el proceso de captura, procesamiento, generación de informes y almacenamiento en linea e historico que responsa a las diferentes exigencias regulatorias existentes. Entre otras Sox, FISMA, Basel II, PCI-DSS, e ISO 27001.

Ver más: www.mpch-logsyeventos.blogspot.com

Partiendo de lo básico !!!

2008-09-10T08:41:00.026-05:00

El tema de la Seguridad de la Información, no es un tema exclusivo para especialistas en tecnología. En el marco corporativo de cualquier organización, son personas ajenas al tema tecnológico quienes crean, usan, tratan y almacenan la información. Y me refiero a usuarios internos, externos, clientes, proveedores y accionistas, entre otros.

En tal sentido, es fundamental citar todos los conceptos que de cualquier forma se utilizarán en cada una de las publicaciones de éste foro. Iniciaremos con lo básico;

¿Que es la Seguridad de la Información?

En términos de la Norma ISO 27001, se define cómo la protección de la información contra una gran variedad de amenazas, con el fín de asegurar la continuidad de una Empresa, minimizar el riesgo y maximizar el retorno de la inversión y las oportunidades de negocio.

Ver más: www.mpch-politicadeseguridad.blogspot.com

La Jurasica historia del LOG