guía Archivos - ciberseg

Tests Pruebas de Seguridad – Guías – Manuales

30/04/201530/04/2015 David Torres

La realización de Tests Pruebas de Seguridad sobre software que se estaba desarrollando, se solía llevar a cabo en la etapa de testing del proyecto (conjuntamente con las pruebas funcionales y operativas). Con el transcurso de los años y el crecimiento exponencial de las ciberamenazas, la seguridad ha pasado a incorporarse a todas las etapas del ciclo de vida de desarrollo del software, puesto que la mayoría de las vulnerabilidades no son debidas a errores en la codificación, sino a defectos en

Seguir leyendoTests Pruebas de Seguridad – Guías – Manuales

CiberFormación

Guía de Gestión de Ciberincidentes

18/03/2015 David Torres

La gestión correcta de los ciberincidentes no es una tarea sencilla, dada la variada metodología que se debe utilizar en el tratamiento de los mismos y la criticidad que supone una posible pérdida de información o interrupción del servicio. Para ayudar en este sentido y permitir un adecuado, eficaz y eficiente tratamiento de los cinberincidentes, el CCN-CERT del Centro Criptológico Nacional ha publicado la Guía de Gestión de Ciberincidentes CCN-STIC 817 Puedes acceder al documento con este enlace.

CiberFormación

Guía de Seguridad para CISOs – OWASP – Español

17/03/201509/08/2015 David Torres

En noviembre de 2013 se publicaba la Application Security Guide For CISOs, fantástico recurso para ayudar a los Responsables de Seguridad de las Empresas (CISO – Chief Information Security Officer) en la gestión de los riesgos y la seguridad de los sistemas de información a su cargo.

CiberFormación

Guía forense para Windows – Toma de evidencias

13/11/201413/11/2014 David Torres

El equipo de INCIBE ha publicado una fantástica guía forense para Windows, enfocada en la fase de toma de evidencias. En la misma, inicialmente se indica de manera resumida, las directrices para llevar a cabo la recolección de pruebas (volátiles y no volátiles), así como el almacenamiento de las mismas. Posteriormente se aborda en detalle el proceso de toma de evidencias, fase fundamental para llevar a buen termino una pericia informática forense.