Guías metodológicas de respuesta ante incidentes de seguridad

A través de un artículo de Inteco titulado “Recomendaciones ante ataques distribuidos y/o dirigidos” (vaya título, por cierto), llego a una serie de guías del CERT de la Société Générale (está en francés, pero las guías están en inglés) que pueden ser interesantes como punto de partida para mejorar la seguridad informática en varios segmentos:

Deudocracia, un documental griego sobre la crisis financiera, el FMI y la deuda “odiosa”

A través de “El blog salmón” llego a “Deudocracia“, un documental muy interesante que ayuda a comprender gran parte de los problemas que vive Grecia y que la tienen sumida en una situación muy complicada.

Según expone el documental, el estado del país se debe fundamentalmente a su déficit y a su deuda, que no lograrán mejorar a corto plazo con las medidas que están tomando.

Está grabado en varios idiomas (griego, inglés, francés, castellano,…) y tiene subtítulos en castellano, inglés, serbio y alemán.

Muy recomendable.

La tecnología RFID: Usos y oportunidades

Acabo de encontrar una guía realizada por red.es y por AETIC titulada “La tecnología RFID:Usos y oportunidades” que creo que puede ser útil a más de uno. Dejo el enlace original para su descarga y también la subo al servidor (12,5 Mb en PDF) por si desaparece el enlace original: “La reforma La tecnología RFID. Usos y oportunidades“.

Barrapunto caído. Error 503

Estos días andamos de reformas en Barrapunto. Un disco duro no quiso seguir funcionando y aprovechando que el Pisuerga pasa por Valladolid, pues @candeira está migrando los servidores a otros con más recursos. Mientras está trabajando en montar un sistema nuevo y en recuperar las copias de seguridad, dejó un mensaje de error cuando menos curioso y divertido:

La reforma del sistema electoral. Guía breve para pensadores críticos

Estos días, en relación al movimiento del 15-M, se habla bastante de la reforma de la Ley Electoral. A través de un tweet de @vrruiz llego a un documento titulado “La reforma del sistema electoral: Guía breve para pensadores críticos“, que creo que puede ayudar a más de uno (entre los que me incluyo) a aclararse y tener una base con la que poder opinar cuando se habla de reforma electoral. La dejo aquí para su descarga (La reforma del sistema electoral. Guía breve para pensadores críticos),  por si desaparece del enlace de Google (no indican la licencia que tiene, si hay algún problema lo notificáis al correo electrónico y la quito).

Dropbox accesible sin contraseñas

Parece que la gente de Dropbox subió a producción una actualización con un ligero bug de seguridad: permitía acceder a cualquier usuario sin utilizar una contraseña válida.

Curioso el comentario en el blog:

This should never have happened. We are scrutinizing our controls and we will be implementing additional safeguards to prevent this from happening again.

Me imagino la situación:

• Programador junior. “Listo, actualización acabada. Ya compila”.
• Programador senior. “Pues venga, a producción”.
• Programador junior. “¿Pero no lo probamos ni le pasamos ningún tipo de batería de pruebas?”
• Programador senior. “Qué baterías ni que hostias. Compila, así que a producción!!!!”

Pues si empresas de este tamaño cometen errores tan gordos como éste, no quiero ni saber qué tipo de controles de calidad están usando hasta ahora, si es que los estaban usando. Digno de las mejores viñetas de Coderfacts.

Vía Slashdot.

MD5Summer. Generador MD5 para Windows

Me acaba de sacar de un apuro. Es un archivo autoejecutable (no necesita instalación) que permite generar un archivo resumen MD5 o SHA1 de uno o varios archivos en plataformas Windows. Es una alternativa al “md5sum” de Linux si no tienes un Linux a mano. Se puede descargar aquí.

Guía sobre almacenamiento y borrado seguro de información

En la actual sociedad del conocimiento, los avances tecnológicos en redes y sistemas posibilitan que la información se pueda generar, copiar, enviar y recibir desde cualquier lugar y en cualquier momento. Estos aspectos son vitales para el funcionamiento de las empresas y convierten a la información en un activo de gran valor en la toma de decisiones.

El conocimiento de la gestión del ciclo de vida de la información y el establecimiento de planes, normas y políticas de almacenamiento de la información y de seguridad de los datos, asegura un control y gestión de la información eficiente.

Por ello, la Guía sobre almacenamiento y borrado seguro de información aborda diferentes cuestiones: por qué se debe controlar la información en la empresa, cómo se almacena dicha información en los dispositivos de almacenamiento más comunes, en qué consiste la recuperación en caso de pérdida y qué debe hacerse si se quiere eliminar de modo permanente la información.

Disponible la guía completa en castellano e inglés y la reseña de la misma en catalán, euskera, gallego y valenciano.