INSEGURIDAD INFORMÁTICA Y COMPUTACIÓN ANTI-FORENSE: DOS CONCEPTOS EMERGENTES EN SEGURIDAD DE LA INFORMACIÓN - Enero 2007

Introducción

Día a día las listas de seguridad informática más visibles a nivel internacional (entre otras bugtraq, X-force, ntbugtraq, SANS Alert) publican una y otra vez las fallas más representativas de las aplicaciones y sus pruebas de concepto, reiterando que la inseguridad es una compañera de viaje permanente para los responsables de la seguridad informática en las organizaciones.

Esta constante lucha contra el "lado oscuro de la fuerza", la inseguridad (CANO 2004), reta constantemente tanto a proveedores como usuarios para descubrir aquellas relaciones (algunas invisibles) donde se esconde esa falla o vulnerabilidad que pronto será objeto de un incidente. Por tanto, existen elementos tangibles y reales que nos dicen que la seguridad de la información, concepto intangible, requiere de la inseguridad para tener sentido y desarrollar mejores estrategias y prácticas para incrementar los niveles de seguridad.

En consecuencia, la seguridad total o 100% no es posible, pues no existe ningún elemento que no esté expuesto a situaciones no controladas o inesperadas, que alteren su funcionamiento bien sea de manera positiva o negativa...
Descargar artículo completo

Dr. Jeimy J. Cano
Ph. D., CFE
e-mail: jjcano@yahoo.com

Otros Artículos del Dr. Jeimy J. Cano

BUENAS PRÁCTICAS EN LA ADMINISTRACIÓN DE LA EVIDENCIA DIGITAL(Mayo 2006)

BORRANDO ARCHIVOS (Junio 2005)

Apuntes sobre la inversión y gestión de la seguridad informática (Junio 2004)

INseguridad Informática: Un concepto dual en Seguridad Informática (Enero 2004)

EVIDENCIA DIGITAL, ADMISIBILIDAD Y VALOR PROBATORIO (Diciembre 2003)

Breves reflexiones sobre la programación segura (Julio 2003)

Certificaciones en Seguridad Informática. Conceptos y Reflexiones (Abril 2003)

Conceptos y retos en la atención de incidentes de seguridad y la evidencia digital (Abril 2002)

Informática Forense, liderando las investigaciones (Septiembre 2001

CREDENCIALES PARA INVESTIGADORES FORENSES EN INFORMÁTICA. CERTIFICACIONES Y ENTRENAMIENTO (Agosto 2001)