ISOTool brindará un webinario gratuito y en línea el próximo 7 de agosto. El objetivo de este webinar vamos a proporcionar lineamientos básicos sobre como empezar a diseñar y dimensionar el alcance para realizar la implementación de un SGSI basados en la nueva versión de norma ISO 27001:2013 y su complemento con la norma ISO 27002:2013.
Se identificarán los nuevos cambios y mejoras que incluye la nueva versión, así como la metodología propuesta a seguir para realizar una adecuada implementación y/o adecuación a la misma.

Con la asistencia a nuestro evento usted logrará:

• Adquirir conocimientos y lineamientos básicos sobre la Gestión de la Seguridad de la Información y la importancia de su implementación.
• Brindar las novedades de nuevos controles y requisitos de la nueva norma ISO 27001:2013
• Guiar a las empresas ya certificadas en ISO 27001, a conocer como afrontar las adaptaciones que deben realizar... Continuar leyendo

El equipo de investigación de seguridad de IBM X-Force ha descubierto una grave vulnerabilidad que afecta a muchas aplicaciones Android construidas sobre la plataforma Apache Cordova (anteriormente PhoneGap).

Según AppBrain, esta falla afectaría a 5,8% de aplicaciones de Android y si bien este porcentaje puede parecer bajo, algunas aplicaciones de las probadas corresponden a bancos y entidades financieras.

Los investigadores encontraron que de las 248 aplicaciones probadas que contienen la palabra clave "banco", 25 aplicaciones fueron construidas utilizando Cordova, aproximadamente un 10 por ciento. Esto significa que un atacante podría robar credenciales bancarias de los usuarios y realizar transacciones, tales como retirar o transferir fondos desde su cuenta bancaria a otra cuenta.

Esto significa que los millones de usuarios que utilizan aplicaciones basadas en Android Cordova están en riesgo de exponer su información... Continuar leyendo

Hace un par de semanas Facebook publicó un artículo en una revista científica señalando que manipularon el News Feed de algunos usuarios para probar una teoría. Las revelaciones consiguieron que gran parte de la opinión pública criticase a la red social de Zuckerberg. De hecho, incluso la Comisión Federal de Comercio se ha involucrado en el asunto.

Ahora OkCupid, un web de citas, ha salido en defensa de Facebook y ha confesado que también experimenta con sus usuarios. La web de citas alega que este tipo de pruebas son necesarias para que el funcionamiento de los servicios sea mejorado.

"Adivinen: si usas internet, entonces serás objeto de cientos de experimentos en cualquier momento, en cualquier site. Así funcionan las páginas web", ha escrito Christian Rudder, cofundador de la web en un blog.

Rudder explica tres experimentos... Continuar leyendo