La nueva ISO 31000 se publicará en febrero de 2018 La nueva ISO 31000 es la más reconocida en el ámbito de la gestión de riesgos. No hay cambios significativos respecto a la versión de 2009, pero éstos son algunos de los cambios más importantes: El documento es más corto. Ahora solo tiene 15 páginas. El número de principios se
Informe de ciberamenazas 2017 de la ENISA En 2017 vimos en los medios de comunicación titulares de ciberataques y ciberamenazas que incluyeron la posible interferencia en las elecciones presidenciales de los Estados Unidos, brotes de malware a nivel mundial y la filtración de datos de Equifax. Estos ciberincidentes, entre otros, sensibilizaron a empresas, gobiernos y ciudadanía que aumentan su
ENS. Valoración de los niveles de seguridad Introducción al ENS El Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 3/2010, de 8 de enero (y actualizado a través del Real Decreto 951/2015, de 23 de octubre), recoge los requisitos mínimos para una protección adecuada de los servicios e información que soportan las competencias de las Administraciones Públicas.
Es ilegal incluir a personas en grupos de WhatsApp sin su consentimiento La Agencia Española de Protección de Datos (AEPD) resuelve que las Administraciones Públicas que incluyen números de teléfono en grupos de WhatsApp sin consentimiento expreso de la persona titular de la línea están infringiendo el artículo 10 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos
Esquema Nacional de Seguridad (ENS). Herramienta EMET El Centro Criptológico Nacional publicó el pasado mayo la Guía CCN-STIC 950 Recomendaciones de Empleo de la Herramienta EMET, que describe las características y funcionalidades de la plataforma Enhanced Mitigation Experience Framework (EMET) de Microsoft, así como las mejores prácticas de uso para prevenir la explotación de ciertas vulnerabilidades de software. Esta herramienta
ISO 27002. Las medidas de seguridad de un sistema de gestión de seguridad de la información Un sistema de gestión de seguridad de la información (SGSI), conforme a la ISO 27001, es el medio más adecuado para gestionar los riesgos en esa materia, al asegurar que se identifican y valoran los activos, sus amenazas y vulnerabilidades, considerando el impacto
