tag:blogger.com,1999:blog-21139284.comments2012-01-24T09:54:04.352+01:00Antonio Ramoshttps://profiles.google.com/100716080332234755697noreply@blogger.comBlogger120125tag:blogger.com,1999:blog-21139284.post-78295255054720752902012-01-24T09:54:04.352+01:002012-01-24T09:54:04.352+01:00Gracias por el comentario, Rafa... Veo que te propones como voluntario??<br /><br />:-)Antonio Ramoshttp://www.blogger.com/profile/07193537464512243030noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-61374481571557407062012-01-23T22:06:28.336+01:002012-01-23T22:06:28.336+01:00La solución ideal es un modelo de Reserva Voluntaria, donde profesionales expertos en la materia puedan colaborar en la Defensa Nacional aportando sus conocimientos y experiencia en las UCOs donde esté destinados. Mando militar, con aportación del conocimiento y experiencia del sector privado. Alguna de las tres restantes variantes de Zeus acabará impactando de lleno (al parecer Duqu no afectó a Gas Natural ¿no?) y cuantos más Ralph Lagners españoles colaboren con el CIFAS mejor...Rafael Ausejo Prietohttp://www.blogger.com/profile/00291631552196233884noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-11131966594471880102012-01-05T14:15:18.281+01:002012-01-05T14:15:18.281+01:00Muchas gracias, avatar1488...<br /><br />Un placer tenerte por aquí... espero que te guste.Antonio Ramoshttp://www.blogger.com/profile/07193537464512243030noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-59507595101674286622012-01-04T17:30:15.118+01:002012-01-04T17:30:15.118+01:00De hecho por diversas razones usamos términos de este tipo. Pero en mi caso (tardíamente) me quedo muy claro en el capitulo 4 <b>-Fuerza Bruta-</b> del libro <b>Hacking Ético</b> de Carlos Tori, donde al igual que tu publicación, mencionan algo tan mal usado pero básico.<br /><br />Apenas comienzo a leer tu blog y seguirte, me agrada. Saludosavatar1488http://avatar1488.wordpress.com/noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-45503329432509411392011-12-05T19:41:12.049+01:002011-12-05T19:41:12.049+01:00Totalmente de acuerdo Antonio. <br /><br />Creo que es evidente que el ciberespacio es una dimensión más a defender dentro de la seguridad y defensa global de una nación.<br /><br />Además, nos guste o no, desde Julio de este año el Departamento de Defensa de los EE.UU ha declarado al ciberespacio como &quot;nuevo campo de batalla&quot; y el derecho a poder defenderse usando medios kinéticos en caso de sufrir un ataque cibernético. En definitiva, un panorama complejo que no nos debe dejar indiferentes. <br /><br />Creo que, a corto plazo, no asistiremos a una ciberguerra (cyberwar) propiamente dicha sino a ciertas acciones ofensivas (cyberwarfare).<br /><br />La sombra de Blackwater es alargada… De todos modos yo entiendo la colaboración del sector privado en el ámbito del I+D+i y la provisión de ciertos servicios.<br /><br />Saludos@EFOJONCnoreply@blogger.comtag:blogger.com,1999:blog-21139284.post-72427217371606384472011-12-05T19:11:18.498+01:002011-12-05T19:11:18.498+01:00Hola, Enrique.<br /><br />Efectivamente, estoy de acuerdo, en que la ciberseguridad necesita de más protagonismo. Lo que quiero decir es que siempre estamos haciendo distinciones entre lo físico y lo lógico y creo que ha llegado el momento de que todo el mundo entienda que no son dos cosas diferentes, sino que están intimamente relacionadas y que no podemos estar protegidos hasta que no estemos igual de preparados de manera global.<br /><br />Respecto al otro tema, creo que me he expresado mal. Me refiero a que las operaciones de campo deben ser privativas de las FFAA, no creo en empresas privadas en el terreno, aunque sí en dotar de medios, tecnología o lo que haga falta a las primeras.<br /><br />Saludos!!Antonio Ramos [sorani]http://www.blogger.com/profile/07193537464512243030noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-34214282036504469412011-12-05T19:02:43.168+01:002011-12-05T19:02:43.168+01:00Hola de nuevo Antonio,<br /><br />Gracias a ti por propiciar este tipo de debates.<br /><br />Yo, IMHO (parafraseandote :-)), creo que si es necesaria una estratégia en materia de ciberseguridad. La actual estrategia de seguridad, bajo mi punto de vista,no tiene el &quot;calado&quot; suficiente y no otorga la importancia debida a la seguridad y defensa de &quot;nuestro&quot; ciberespacio. <br /><br />Por otro lado no entiendo que quieres decir con &quot;respecto al sector privado aunque la dependencia exista, no quiere decir que sea deseable.&quot;. La realidad es que hoy por hoy las Fuerzas Armadas necesitan del sector privado para desarrollar sus capacidades. Es una simbiosis, bajo mi punto de vista, necesaria, no solo para dotar de capacidades vanguardistas a nuestras FF.AA sino para potenciar el I+D+i, en este caso, en el campo de la ciberseguridad nacional.<br /><br />Saludos!@EFOJONCnoreply@blogger.comtag:blogger.com,1999:blog-21139284.post-51992857085462194262011-12-05T17:39:34.727+01:002011-12-05T17:39:34.727+01:00Hola, Enrique.<br /><br />Efectivamente, los titulares son los titulares.<br /><br />Respecto a lo que comentas, creo que no hace falta, como tal, una estrategia de ciberseguridad. IMHO lo que hace falta es que se desarrollen las capacidades necesarias en el marco de la estrategia de seguridad existente. Es decir, que se haga realidad lo que en esa estrategia se dice; que no quede en papel mojado.<br /><br />Finalmente, respecto al sector privado aunque la dependencia exista, no quiere decir que sea deseable.<br /><br />Saludos y gracias por el comentario.<br /><br />AntonioAntonio Ramos [sorani]http://www.blogger.com/profile/07193537464512243030noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-7911074442065105652011-12-05T17:31:44.734+01:002011-12-05T17:31:44.734+01:00Buenas Tardes Antonio,<br /><br />Yo estuve en la conferencia de Javier Candau en la X Jornada del ISMSForum en Valencia. Además, participe en el debate generado tras el post de Lorenzo en SecBydefault.<br /> El titular de nacionred, entiendo, tiene por misión captar la atención de sus lectores, muy licito, aunque no refleja, bajo mi punto de vista, lo expresado por Javier Candau. <br />Javier Candau, repito bajo mi punto de vista, hablo de la necesidad de disponer una estrategia nacional en materia de ciberseguridad que fuese en línea con la de nuestros aliados (no debemos olvidar que formamos parte de la OTAN). Evidentemente, esta estrategia debe dotarnos de un conjunto de capacidades que permitan defender &quot;nuestro&quot; ciberespacio. <br />Por otro lado la &quot;dependencia&quot; respecto del sector privado es evidente y quien conozca, solo un poco, el funcionamiento de las Fuerzas Armadas sabrá que el sector privado apoya a la Fuerzas Armadas pero el poder de decisión siempre se ejerce dentro de la cadena de mando de las Fuerzas Armadas. <br />Es, igualmente, evidente que nuestro pais necesita una industria vanguardista y competitiva en materia de ciberseguridad.<br /><br />Saludos@EFOJONCnoreply@blogger.comtag:blogger.com,1999:blog-21139284.post-71053699595331286322011-11-15T17:08:13.540+01:002011-11-15T17:08:13.540+01:00Gracias por tu corrección, Anónimo.<br /><br />Ser auditor no es fácil. De hecho, un buen auditor nunca habría hecho una afirmación de tu estilo, ya que debe fundamentar sus conclusiones en evidencias y concluir que no sé escribir basándote en una falta de ortografía, en fin, parece más un fallo de control.<br /><br />:-)<br /><br />Un saludo y te ánimo a seguir buscando faltas por el resto de entradas del blog... en este momento, te esperan 180 más.<br /><br />Por cierto, de Aleksandr Ostrovski: &quot;El mejor escribano echa un borrón&quot;Antonio Ramos [sorani]http://www.blogger.com/profile/07193537464512243030noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-64751569920423957522011-11-15T14:11:18.439+01:002011-11-15T14:11:18.439+01:00Tampoco es lo mismo &quot;banalidad&quot; que &quot;vanalidad&quot;... ¿Cómo se puede ser experto en algo si ni siquiera se sabe escribir?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21139284.post-67036232385919454522011-08-19T19:33:24.647+02:002011-08-19T19:33:24.647+02:00q idiotaAnonymousnoreply@blogger.comtag:blogger.com,1999:blog-21139284.post-81971434047658714042011-07-18T13:55:44.362+02:002011-07-18T13:55:44.362+02:00Hola, Dunkerke.<br /><br />Bueno, yo creo que hay que ir paso a paso. Yo me conformo que se haya reconocido su importancia al mismo nivel, por ejemplo, que la dependencia energética; lo cual es una pasada... Quizás los que nos dedicamos a esto, nos hubiera gustado que tuviera más protagonismo, bueno, yo creo que es humano, pero ya te digo, a mi ya me parece bien.<br /><br />No obstante, coincido contigo en que las dudas están en la implementación real de la estrategia y en la dotación presupuestaria necesaria para poder llevarla adelante.<br /><br />Aunque no debemos dudar de algo antes de que arranque y darle, al menos, el beneficio de la duda, estoy contigo en que habrá que estar pendiente...<br /><br />Saludos y muchas gracias por tu comentario.Antonio Ramos [sorani]http://www.blogger.com/profile/07193537464512243030noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-27851679035495753492011-07-18T13:11:22.869+02:002011-07-18T13:11:22.869+02:00Antonio, me parece interesante el post. <br />Tras haber leído varias veces la Estrategia de Seguridad Nacional, en particular su parte ‘ciber’, debo decir que no me gusta. <br /> Creo que se ha perdido una gran oportunidad de transmitir la criticidad real de disponer de un ciberespacio seguro. Casi todas las medidas que se apuntan en la estrategia constituyen el mínimo requerido, hoy en día, para empezar a crear un ciberespacio seguro. Es evidente que hay que empezar de algún modo y que debemos andar un camino que debimos haber andado hace varios años.<br />A pesar de los buenos propósitos del documento tengo serias dudas sobre el éxito en la implementación y desarrollo de las medidas expuestas debido fundamentalmente a que no soy muy optimista en cuanto a la dotación presupuestaria que se destinara a tal efecto, lo que condicionara todo lo demás.Dunkerkehttp://www.blogger.com/profile/01053697914006628666noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-36035725208543788782011-05-31T21:55:29.510+02:002011-05-31T21:55:29.510+02:00Yo he vivido la experiencia de tener un jefe tóxico y creo que desgraciadamente es algo muy implantado en la cultura empresarial española. Hasta que no haya un cambio a gran escala, a nivel de estilo de dirección, hay poco que hacer. Las relaciones humanas son fundamenales y los jovenes que se incorporan ahora al mercado laboral buscan calidad en el trabajo, lo que lleva implicito tener jefes con capacidad de liderazgo pero que tengan empatia, algo de lo que carecen la mayoría de directivos con los que he tratado. Un líder es respetado cuando respeta a sus compañeros, no cuando trata de atemorizar a los empleados que tiene por debajo usando el poder que le otorga su jerarquía.santiagonoreply@blogger.comtag:blogger.com,1999:blog-21139284.post-76034400983587995792011-05-31T21:32:24.794+02:002011-05-31T21:32:24.794+02:00Muchas gracias por tu comentario... <br /><br />No obstante, yo creo que hay que trabajar más sobre las cualidades humanas y las relaciones personales de los responsables, de los &quot;jefes&quot;...Antonio Ramos [sorani]http://www.blogger.com/profile/07193537464512243030noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-36579554078227805622011-05-31T17:01:00.942+02:002011-05-31T17:01:00.942+02:00Creo que no voy a añadir nada nuevo... Para mí, más que tener más o menos trabajo, supone un cambio de trabajo, de una variante más tecnológica hacia otra más contractual. Y por ende más complicada, al menos si tenemos en cuenta el perfil clásico del responsable de seguridad (aunque no sé si tiene la antigüedad suficiente como para hablar de perfiles clásicos).Joseba Enjutohttp://www.blogger.com/profile/18377573571989848760noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-39142365050144928222011-05-31T15:51:30.016+02:002011-05-31T15:51:30.016+02:00Muy interesante aporte. El liderazgo es un proceso que implica no solo la capacidad de tomar decisiones, sino la habilidad de desarrollar una cierta estabilidad emocional. Dirigir una empresa no es tarea sencilla por lo que capacitarse adecuadamente es muy importante. Llevar a cabo cursos sobre gestión empresarial ayuda a reducir errores comunes que terminarían por demorar de sobremanera el logro de los objetivos propuestos con anterioridad.curso direccion empresashttp://www.eae-deusto.es/administracion-empresas/inicio.htmlnoreply@blogger.comtag:blogger.com,1999:blog-21139284.post-22317084584313435122011-05-30T20:33:36.880+02:002011-05-30T20:33:36.880+02:00Un saludo, Miguel Ángel y muchas gracias por tu comentario y por tu valoración... :-)<br /><br />Coincido contigo... este fenómeno del cloud computing no es más que un salto cualitativo en la forma en la que los &quot;tradicionales&quot; proveedores de servicios de outsourcing proveen sus servicios, ¿no? Digamos que han automatizado el provisioning, ¿verdad?<br /><br />Slds,Antonio Ramos [sorani]http://www.blogger.com/profile/07193537464512243030noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-89323095893702418392011-05-30T14:40:52.478+02:002011-05-30T14:40:52.478+02:00Hola Antonio,<br /><br />Gracias por tu blog, muy instructivo. Te mando un cordial saludo desde Murcia. A continuación te ofrezco mi opinión.<br /><br />La computación en la nube es outsourcing, una modalidad &quot;nueva&quot; de outsourcing, pero al fin y al cabo, outsourcing. Como tal, la organización deberá sopesar si las condiciones que ofrece el servicio son viables económica, operativa y legalmente. <br /><br />La legislación puede ser un freno al desarrollo de estas tecnologías, o como mínimo una restricción geográfica, por las transferencias internacionales de datos en los casos de datos personales.<br /><br />Asimismo, la relación contractual con la empresa que nos ofrezca el outsourcing deberá contemplar los requisitos operativos impuestos por la legislación en vigor (vease la Ley 11/2007) con un TIER adecuado a dicha legislación en caso de administraciones públicas.<br /><br />Si trasladamos la discusión a las empresas privadas, tenemos algunos de éstos y otros problemas. La seguridad el primero. Cuando datos críticos para la organización van a salir de las fronteras de la misma y van a estar en posesión de un tercero &quot;de confianza&quot;, habrá que ver qué condiciones nos garantiza el proveedor de computación en la nube en relación a las propiedades CID de la información de la organización y cómo todo eso queda reflejado en una relación contractual, previo estudio de qué información saco de mi organización y cual no.<br /><br />Mi opinión es que esto puede dar con un mapa de información en la que parte se encuentre fuera de la organización (la no crítica) y parte dentro, llegando a una solución mixta que permita los beneficios de la computación en la nube provocando un adelgazamiento de las estructuras de los CPDs corporativos a la vez que se conserva el control sobre activos de información críticos.<br /><br />Un saludo.<br /><br />Miguel Ángel HernándezMiguel Ángel Hernández Ruizhttp://www.blogger.com/profile/03230636759150361427noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-56307260775215021052011-01-05T21:53:31.771+01:002011-01-05T21:53:31.771+01:00Muchas gracias por vuestros comentarios. Me da mucha moral que os guste la idea, considerando vuestra experiencia y conocimiento del sector...<br /><br />Tener faena por delante no asusta, casi me asustaría más lo contrario (aunque llegar a 4000 no entra en mis planes a corto... :-)<br /><br />Gracias!!Antonio Ramos [sorani]http://www.blogger.com/profile/07193537464512243030noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-76856597835135558742011-01-05T12:03:12.494+01:002011-01-05T12:03:12.494+01:00Felicidades porque ambas iniciativas son sugerentes e innovadoras con potencial demanda de mercado y que cubren una incipiente necesidad que habrá que saciar. Nadie puede responder con objetividad a la pregunta &quot;¿De quién me puedo fiar?&quot; dado que quien tiene que tomar la decisión no cuenta a veces con el asesoramiento correcto. Esa filosofía de rating solventa una de las deficiencias que detecto en mi quehacer diario implantando SGSI. Es calificar la separación entre la gestión y los resultados. De nada sirven los &quot;sellos&quot; si la realidad no supone &quot;garantías&quot; y por tanto, una confianza basada en datos tangibles, medibles y sobre todo, NO manipulables.<br /><br />Así se caerán muchos de los ficticios escaparates construidos mediante &quot;SGSI virtuales&quot; que ya comenté en mi blog y cada uno será juzgado por sus resultados. Como decían los políticos, adaptado a nuestro mundillo &quot;Hechos, no certificaciones...&quot;<br /><br />Solo veo dos potenciales problemas: 1)¿Cómo acceder a los datos de forma objetiva para poder juzgar las <br />métricas de cada proveedor?<br /><br />2)¿Cómo establecer un consenso respecto al conjunto de métricas a utilizar para poder comparar entidades?.<br /><br />Llevo unos meses consultando la http://kpilibrary.com/ y hay propuestas de medición tan interesantes que seguro que podéis crear ese marco de medición pero supongo que se requerirá cierta &quot;competencia en el mercado&quot; para que la gente que tenga buenos datos quiera publicarlos y lucirlos como hecho diferenciador ante la competencia. <br /><br />Desde luego, en el futuro mundo de las nubes podéis ser un gran sol.Javier Cao Avellanedahttp://www.blogger.com/profile/09736963835602147031noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-53063295407287329222011-01-05T09:46:26.959+01:002011-01-05T09:46:26.959+01:00Uf! Pues vas a tener trabajo... Que Moody&#39;s tiene a más de 4000 personas en plantilla! <br /><br />La verdad es que la idea me gusta, y aunque llevarla a la práctica me parece duro, te aseguro que seguiré la iniciativa muy de cerca.Joseba Enjutohttp://www.blogger.com/profile/18377573571989848760noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-46197306162956552142011-01-03T14:17:48.875+01:002011-01-03T14:17:48.875+01:00Hola, Joseba. Gracias por tu opinión... respecto a tu duda, lo que tengo in mente es actuar de la misma forma que las agencias de rating financieras. Me explico, al igual que ellas valoran cada emisión de deuda, leet evaluaría cada servicio que el proveedor ofrezca, contemplando sus particularidades.Antonio Ramos [sorani]http://www.blogger.com/profile/07193537464512243030noreply@blogger.comtag:blogger.com,1999:blog-21139284.post-4061107634187924422011-01-03T13:54:16.892+01:002011-01-03T13:54:16.892+01:00La idea de leet security es sugerente, aunque me surge una duda... ¿A qué le llamamos proveedores de TI? Porque no tengo claro si se debe valorar del mismo modo la seguridad de un proveedor de HW, que de un proveedor de Hosting, o uno de servicios SaaS, o de una consultora de TI...Joseba Enjutohttp://www.blogger.com/profile/18377573571989848760noreply@blogger.com