Certified Cyber Security Professional (CCSP) nace con el objetivo de ser la primera certificación española dirigida a los profesionales del ejercicio de gobierno de la ciberseguridad.

Esta guía elaborada por INCIBE explica qué es y en qué consiste el cloud computing así como los diferentes pasos a seguir para utilizar de forma correcta y sin comprometer la seguridad y privacidad de los datos que subamos a la nube.

El Estudio ha sido realizado por más de medio centenar de colaboradores que forman esta iniciativa, y en su contenido aborda el estado del arte y nivel de adopción de tecnologías IoT, el análisis de los vectores de ataque en dispositivos IoT, y el impacto de las tecnologías IoT en la privacidad de las personas. Además, el Estudio presenta la Marca de Garantía en Ciberseguridad IoT que próximamente podremos ver en el mercado.

Juan Manuel Zarzuelo nos explica en este artículo los riesgos que entraña un dispositivo conectado en el llamado Internet de las Cosas. En este caso, habla acerca de una Smart TV

La lectura de la noticia publicada por threatpost.com además de llamarnos la atención de la publicación de los parches, nos debe provocar al menos tres preguntas como reflexión: ¿sé que versión de Android tengo en mi teléfono?, ¿y en el resto de aparatos que tengo con Android?, ¿los tengo actualizados?

No sabemos si será la mayor amenaza, ahora junto con el comportamiento de otros conductores basado en el libre albedrio (por decirlo finamente), será la más cambiante y la que presentará un constante desafío.

El diario EL PAIS ha publicado un interesante artículo en relación al informe oficial del accidente mortal de un Tesla. Según el camión estaba situado perpendicularmente al Modelo S. y ni el Autopilot ni el conductor detectaron el lateral del camión (de 18 ruedas), que era de color blanco, al confundirlo con la tonalidad del cielo a esa hora en Florida. En dicho informe se culpa al conductor de ir demasiado desatento a la conducción. Esto nos hace pensar que frente a las fotografías publicitarias de conductores leyendo mientras el coche les transporta, la actual realidad es la que es. Una última observación: si bien una investigación realizada, en enero, por el Departamento de Transporte de Estados Unidos dijo que no encontró «defectos» en el sistema de piloto automático de Tesla, es curioso que el informe determine que no distinguió el lateral del camión de 18 ruedas y que por otro lado Tesla comunique un cambio en la lógica de decisión del vehículo tras tres avisos ignorados del conductor (el fallecido ignoró siete y el sistema vehículo no reaccionó a esa circunstancia).

Si al error humano (el conductor relajado que ignora los avisos), le sumamos el fallo en la lógica (tras siete avisos no hago nada), los ataques intencionados y la falta de concienciación de la industria del automóvil, ahora en este artículo nos recuerdan que no todas las empresas tienen las adecuadas capacidades de seguridad. Se destaca que la industria del transporte, como otras muchas, sufren ataques contra sus dispositivos IoTs, los cuales en muchas ocasiones requieren de actualizaciones manuales. Preocupante es la mención que todavía quedan muchas empresas que aún no se han dotado de una organización de seguridad y de herramientas básicas como un SIEM (recolector, agregador , correlador de logs de registros).

El objetivo de la sesión será analizar, desde la visión ética, el escenario actual de la gestión de riesgos, donde ya está presente la transparencia, la modelización integral, mecanismos de super­visión y de administración leal.