ISO27000.es - Archivo de Noticias
DRI: Nuevas fechas 2017
20/February/2017, 02:16 AM

Disponibles las nuevas fechas de formación del DRI para 2017 en la web oficial para cursos en España.


Informe Anual de Seguridad Nacional
20/February/2017, 02:07 AM

En 2016 han aumentado los ataques contra los sistemas de información nacionales, siguiendo la tendencia alcista internacional.


Reglamento General de Protección de Datos (RGPD)
20/February/2017, 01:42 AM

Esta sección, que se actualizará progresivamente, agrupa las diferentes iniciativas que la Agencia Española de Protección de Datos ha puesto en marcha sobre el RGPD, de forma que ciudadanos y organizaciones puedan localizar con mayor facilidad materiales de utilidad en relación a la nueva normativa.


Trump despide al CISO de la Casa Blanca
20/February/2017, 01:33 AM

La constante interrupción del programa de ciberseguridad de la Casa Blanca por el nuevo presidente ha llevado a "la frustración y a la burla por igual" de los expertos en seguridad porque Trump queda más expuesto y vulnerable a los hackers, según su opinión.


ENISA: Dependencias de las redes de comunicación para sistemas ICS-SCADA
20/February/2017, 01:28 AM

Informe que aporta una visión de las interdependencias en las redes de comunicaciones en entornos industriales con recomendaciones de buenas prácticas y medidas de seguridad.


¿Sabes cuál es el nivel de riesgo de tu pyme?
10/January/2017, 10:05 PM

INCIBE pone a su disposición un kit de autodiagnóstico especialmente diseñado para ayudar a la empresa a evaluar su estado de ciberseguridad y, así, poder mejorar su nivel de protección frente a posibles riesgos y amenazas.


Semejanzas ISO 27001 y Reglamento Europeo de Protección de Datos
08/January/2017, 07:56 PM

El número 31 del newsletter de Qualiwork incluye varios artículos sobre la norma internacional y la seguridad de la información.


ISO/IEC 30105-1: Outsourcing de Procesos de Negocio
08/January/2017, 07:49 PM

La primera de las cinco partes publicadas, especifica los requisitos y métricas para un proceso de ciclo de vida realizados por un proveedor de servicios TI que cubre procesos de negocio en base a la tecnología y de modo externalizado.


Industria aeronaútica: El número secreto peor guardado del mundo
10/January/2017, 10:05 PM

"75.000 personas publicaron fotos de sus billetes de avión en Instagram en las últimas dos semanas", dice Nohl.. Con ttu PNR se tiene acceso a todos los datos personales que te ha pedido la aerolínea, incluyendo tu correo (goloso para phishing), tu número de pasaporte o DNI, tu dirección física, los lugares en los que vas a estar durante tu viaje, tu tarjeta de crédito (con su fecha de caducidad) y tu dirección IP, si compraste el vuelo online.


Top 50 de productos con más cantidad de vulnerabilidades en 2016
08/January/2017, 07:56 PM

Interesante referencia que permite distinguir el grado de exposición de los productos, su evolución a lo largo de los años asi como la importancia de mantener actualizado el software en producción.


INCIBE: Nuevo servicio Antiransomware
08/January/2017, 07:49 PM

Si estás afectado por ransomare no pagues el rescate y contacta con el centro de respuesta a incidentes, CERTSI para mitigar los efectos del incidente y saber cómo actuar mediante el servicio de análisis y descifrado de ficheros afectados por algunos tipos de ransomware en determinadas condiciones.