La continuidad de negocio no se puede abordar sino desde un enfoque integral. Ésta fue la principal conclusión a la que se llegó durante la mesa redonda titulada “Continuidad Global”, una idea en la que coincidieron plenamente los cinco expertos invitados por RED SEGURIDAD y SEGURITECNIA.

Para conseguir una buena política de continuidad no basta con invertir en herramientas sino también en la cultura de Seguridad de las organizaciones.

Fuente: ISO27000.ES

Últimamente como consecuencia del fuerte trabajo desplegado, se está consiguiendo resultados y visibilidad en los reportes de Gartner, esto es realmente muy importante ya que el mercado empieza a escuchar de Spamina al máximo nivel siendo considerados como “new and upcoming players” en cloud based security lo cual deja muy bien plantada a la empresa.

Leer el informe de Gartner denominado: Market Trends: An Ever-Consolidating Security Market Never Consolidated.
Market Trends an Ever Con Soli 214148

Estupendo material para sesiones de introducción a la concienciación de empleados y plantilla directiva en general.

Visto: ISO27000.ES

Aquellas organizaciones que ya hayan implantado un SGSI según ISO/IEC 27001 identificarán claramente en el documento desarrollado por ENISA referencias directas a este estándar internacional y que este caso llega al nivel de protección recomendado para gobiernos de los paises y de sus infraestructuras críticas.

Por tanto, la alineación de las actividades de prestación de productos y servicios de dichas empresas en cuanto a las necesidades y requisitos actuales y futuros por parte de los gobiernos e instituciones públicas otorga nuevos argumentos de peso y de ventaja competitiva.

La publicación de este documento consolida la implantación y certificación de ISO/IEC 27001 como una obligación actual de cualquier organización que actúe en los mercados europeos y sobrepasando la sensibilidad individual y/o cumplimiento legal de protección de datos de las empresas como argumentos principales en los primeros años de vida de la norma en muchos países europeos.

Descargar: National Risk Management Preparedness Consolidated Report (.PDF-1.94MB)

Fuente: ISO27000.ES

Fuente: RedBlogs

En entrevista exclusiva con b:Secure y Netmedia, Redmond comparte que fenómenos como las redes sociales, el cómputo en la nube y la llegada de nuevo dispositivos han comenzado a cambiar de manera disruptiva la manera “en que las empresas entienden el significado de la seguridad de su información”.

Leer la entrevista completa en b:Secure | Visto en: ISO27001

“Lo que se sabe de ti depende de otras personas”.

Los padres deben formar a los hijos en una utilización responsable de los sitios Web y las redes sociales. En este sentido, la vida virtual es una extensión de la realidad, por lo que es importante explicar a los hijos que todas sus acciones pueden tener repercusiones, algunas negativas, ya que una vez que se sube la información, aunque se elimine, ya no se puede quitar.

Hay 7 consejos que todo navegante debe conocer:

1. No compartir información económica personal o familiar: Se debe evitar en lo posible anunciar salidas de vacaciones, autos nuevos, salarios o cualquier otra información que permita indagar sobre la capacidad económica. Es recomendable borrar números de celular de los datos de contacto.
2. Revisar parámetros de privacidad: Las redes sociales tienen una configuración para que los contenidos no estén abiertos a cualquiera. Muchas personas, sin darse cuenta, tienen fotos que pueden abrirse desde cualquier computadora porque no se ha revisado el perfil de privacidad.
3. No dar de alta a desconocidos: A todos nos gusta tener muchos amigos, pero no podemos considerar así a alguien que jamás hemos visto y desconocemos sus intenciones. Es preciso no dar de alta a este tipo de usuarios y se les debe bloquear sin dudarlo cuando sea necesario.
4. Evitar cadenas: Hay que recordar que hay muchas empresas dedicadas a comerciar y usar indiscriminadamente bases de datos, incluidos correos, teléfonos y otra información personal. Los correos masivos algunas veces son instrumentos para construir esta información. Borra las cadenas y evita reenviarlas.
5. Verifica información: Es común que, abusando de la buena fe de la gente, se difunda información sobre accidentes, secuestros u otro tipo de eventos que no tienen otro fin que obtener direcciones de correo. Es bueno cerciorarse que la información sobre terceros que damos a conocer es real.
6. No abrir archivos dudosos: Una modalidad para “robar” información sobre cuentas electrónicas es el phishing. Nunca se debe abrir un archivo sin tener certeza sobre su contenido.
7. Denuncia páginas web y mensajes fraudulentos: Efecto Internet publicó un email para recibir mensajes irregulares en denuncia@asi-mexico.org Además, si cree que un sitio web recolectó o divulgó información sobre sus hijos o actuó ilegalmente también lo puede denunciar en esta misma dirección.

Fuente: México SOS

Fuente: IT360.es