¿¿¿A quién no le suena este mensaje??? Pues bien, supongo que como a vosotros, a mí también me desespera el mensajito en cuestión y sobretodo el hecho de ponerme a buscar donde están las pu….. carpetas o archivos que me están ocupando tanto, que programas no utilizo para desinstalarlos, etc…. Hoy he decidido buscar una solución…
Introducción al análisis forense, peritaciones y la excelencia del COGITTCV
Ayer tuve la oportunidad de dar una parte del curso en la ETSE (Escola Técnica Superior d’Enginyeria) de la Universidad de Valencia en una jornada organizada por el COGITTCV. El curso estaba dividido en tres partes: 1. La profesión del Graduado e Ingeniero Técnico de Telecomunicación 2. La peritación telemática y de comunicaciones 3. Análisis Forense en Sistemas…
Fugas de Información parte II: Donde realizar un ataque dirigido
Como continuación a la serie de Fugas de Información, hoy quiero mostraros otro caso en el que la información obtenida de fuentes OSINT puede ayudar a un atacante a dirigir su ataque al equipo más vulnerable. Como hemos leído en infinidad de ocasiones “la información es poder” así que contra más información pueda recoger un atacante más…
Ponencia en la CEU e ISACA “FUGAS DE INFORMACIÓN Y CONTROL DE METADATOS”
El pasado jueves tuve la suerte de poder asistir como ponente a una jornada organizada por la Asociación de Auditores de Sistemas de Información, ISACA, en la Universidad CEU Cardenal Herrera. En la ponencia quise destacar la facilidad que un posible atacante tiene para obtener información de nuestras entidades tan solo analizando la información accesible a través de fuentes…
Fugas de Información parte I: footprinting DNS
Voy a realizar una serie de post hablando de las posibles fugas de información que podemos sufrir, categorizadas por técnicas footprinting, fingerprinting y análisis de metadatos. Técnicas de footprinting Las técnicas de footprintig son técnicas que están orientadas a la búsqueda y recolección de la información que tenemos accesible a través de fuentes de acceso público (OSINT)…
Derecho fundamental al secreto de las comunicaciones
En este post me gustaría hablar de la eterna pregunta que interfiere directamente con el derecho fundamental al secreto de las comunicaciones e incluso con el derecho fundamental a la intimidad del trabajador. ¿Puede un empresario acceder al correo electrónico de un trabajador de su empresa? Para responder a esta pregunta primero debemos tener en cuenta varias…
¿Cómo evaluar la configuración SSL?
Últimamente no paramos de escuchar y leer noticias relacionadas con vulnerabilidades del protocolo SSL (Secure Socket Layer), seguro que os suenan los famosos Heartbleed, Poodle, etc… La idea de este post es repasar a modo de resumen el uso de los protocolos SSL/TLS y aportar varios enlaces en los que se puede comprobar como de correcta es…
Cómo eliminar los metadatos Exif de las fotografías
Tal y como comenté en la Ponencia de la Jornada Nacional del COGITT, a nivel de seguridad debemos tener muy en cuenta la información que podemos obtener de fuentes abiertas (OSINT). Es decir, casi todos nuestro documentos sean del tipo que sean incorporan Metadatos que no son más que datos con información relativa al documento o fichero…
Concienciacion en Ciberseguridad en las empresas
Os paso un video de INCIBE (Instituto Nacional de Ciberseguridad) muy interesante para ayudar a la concienciacion en seguridad por parte de todos los empleados de una empresa. Todos debemos tomar conciencia de que nuestras acciones pueden poner en riesgo la información de la empresa o la nuestra propia así que debemos tomar las medidas de seguridad correspondientes…