XavMP

A mojarse las barbas. Tomen algo de tomismo y guildas medievales, cuerpos intermedios , subsidiariedad y propiedad privada. Lean unos meses de The Distributism Review y algo como el artículo de justicia distributiva de McNabb y comparen contra la redistribución de la riqueza socialista de Argentina, lo van a ver en lo de Hugh Walter the Tomnist Inheritance …; con eso van a estar a tono del matete que tengo en la cabeza. De ese acervo cultural variopinto queda una ensalada simpática y una pregunta que surge de contactarse con colegas y empresas: ¿Cómo encaja el rol de Seguridad Informática en una sociedad de la pequeñas propiedades y empresas? Me corregirá alguien en un comentario que esa visión es reduccionista del distributismo, pero yo la aplico a este concepto puntual: las empresas grandes tienen estructuras muy complejas que requieren el desarrollo de estructuras internas de Seguridad Informática que se transforman después en análisis de riesgo de negocio, complejas soluciones t...

Estoy poniendo artículos acerca de Seguridad Informática en XavMP, me gusta el tema y lo van a tener que soportar, cualquier cosa lo evitan y lo dejan pasar, como otros tantos post :-) Leo este artículo CISO/CSO Security- Talking Security with Executive Management , referido a como los responsables de Seguridad Informática deben tratar estos temas con los cuadros directivos, me llama la atención el cometario referido a Understanding de Target audience : Executive management differs from just about every other group within an organization. Though they are all individuals they still often share many of the same characteristics. The first of these is that they are usually skeptical. They will often cross check every statement and number in an attempt to ensure the integrity of what is presented. This is due to the fact that the information they see is commonly used in making future decisions; driving a need to ensure its validity. Another factor that breeds skepticism i...

¿A que viene la nota anterior , cuando es sabido que acá en XavMP no se habla de trabajo? Pasa que hoy es el día internacional de la Seguridad Informática, el Computer Security Day , y nos incumbe sobremanera hacerle algo de difusión. Dejen saludos y felicitaciones.

Cuando explico de que trabajo lo primero que recibo son miradas sospechosas y después la pregunta de ¿Qué es eso?. Soy jefe de Seguridad Informática , y si hago este post es que tengo preocupación por que entiendan en que consiste... o cola de paja por ladri. Un CISO (ese es el nombre científico para los responsables de Seguridad Informática) es la persona que dentro de la organización trata de mitigar los riesgos que representan las amenazas sobre los activos informáticos. Las tareas principales que puede tener esta persona, más allá de las estratégias que implica la gestión de riesgos se describen como: Mantener los complicados esquemas de seguridad para muchos empleados en distintas redes y variadas aplicaciones. Investigar posibles casos de fraude y desvíos en el manejo de la información. Definir estándares de seguridad para que los mismos se apliquen a equipos y programas. Definir y promover un Manual de Seguridad Informática que incluya una Política de Seguridad Informática par...