Seguridad

La documentación oficial de Wazuh provee a los usuarios la opción de utilizar contenedores oficiales que son fáciles de desplegar siguiendo sencillos pasos como se muestra en el siguiente link. https://documentation.wazuh.com/current/deployment-options/docker/wazuh-container.html En la misma documentación se muestra como password por defecto “SecretPassword”   Inicialmente parecería sencillo editar la configuración de esta contraseña a través de…

El proyecto CSIRT-KIT, impulsado por equipos de CSUC-CSIRT, CERT-SI [INCIBE], ES-CERT UPC, fue desarrollado como plataforma para el estudio y primer acercamiento de los nuevos equipos de respuesta a incidentes de ciberseguridad. CSIRT-KIT facilita el descubrimiento de herramientas ampliamente utilizadas a nivel de CERT/CSIRT para la gestión de incidentes, la integración previa de ellas en…

El presente documento sirve como referencia actualizada y a la vez guía para los responsables de seguridad de la información pues proporciona directrices para el cumplimiento de las obligaciones sobre reportes de incidentes de ciberseguridad en instituciones públicas españolas, las infraestructuras críticas y otros operadores estratégicos. No está de más leer y tener una buena…

Revisión de Kaspersky Security Cloud Free En esta mini entrada quiero destacar el funcionamiento de una solución Antivirus Gratuita de Kaspersky, una empresa que lleva años en el rubro de la seguridad y propuestas antivirus. Durante años fui un usuario de AVAST, considerado una buena alternativa para uso doméstico responsable, es decir, omitiendo la navegación…

Lista de documentos obligatorios exigidos por la norma ISO 27001 (revisión 2013) Fuente: Dejan Kosutic.   La ISO 27001:2013 es una herramienta fundamental para aplicar seguridad de la información en cualquier organización, algunos obligatorios, otros optativos pero no menos importantes. Se deja a continuación un listado completo con la finalidad de servir como base de…