Desarrollo seguro

Artículos archivos - Áudea

Desarrollo seguro

Tradicionalmente el modelo de desarrollo del software era en cascada, donde se planificaba el proyecto en pequeños objetivos y se iban realizando en serie, y poco a poco se ha ido migrando a metodologías agiles donde lo que se busca hacer es un desarrollo iterativo e incremental, donde los requisitos y soluciones evolucionan con el

Read More...

La seguridad física y ambiental en ISO/IEC 27002:2022

Independientemente de las buenas prácticas establecidas en las normas ISO, y específicamente en las que se engloban los Sistemas Gestión de Seguridad de la Información, de la Continuidad de Negocio, los Análisis de Riesgo, BIAS, y Calidad, entre otras; el sentido común ha llevado a las organizaciones a diseñar, implementar y mantener medidas y sistemas

Read More...

Entornos Cloud

Cada vez son más las empresas que sustituyen gran parte de sus activos IT en sus equivalentes “virtuales” en entornos cloud o entornos híbridos. Los diferentes proveedores como pueden ser Microsoft con su servicio cloud Azure, Amazon con su colección de servicios AWS (Amazon Web Services) o Google con su plataforma GCP (Google Cloud Platform)

Read More...

Ingeniería Social

Existe una vulnerabilidad presente en tanto en hogares como empresas, una de las más atacadas y a la vez más complejas que requieren la necesidad constante de aprendizaje y mejora, dicha vulnerabilidad se trata de las personas. Todos nos hemos topado alguna vez con intentos de ataques de ingeniería social y conocemos a alguien que

Read More...

Evento «Retos presentes y futuros del DPO» organizado por ISMS Forum y APEP

Áudea asiste al Evento organizado por ISMS Forum y la APEP, sobre los “Retos presentes y futuros del DPO”. La AEPD ha resaltado la importancia de la figura del DPO como un garante del cumplimiento de la normativa en las organizaciones. DPOs de diferentes organizaciones han dado su visión sobre los objetivos principales de sus planes de acción, destacando las acciones de concienciación internas, las Auditorías de cumplimiento y la gestión de las relaciones con terceros en el tratamiento de los datos, incluyendo los procesos de evaluación de proveedores.

Read More...

Estafas en alquileres vacacionales

Este año el alquiler de las casas vacacionales se ha incrementado considerablemente respecto a años anteriores, superando incluso niveles anteriores a la crisis sanitaria. Los ciberdelincuentes han aprovechado esta situación de nueva normalidad, para hacer su propio agosto, estafando a los usuarios con la esperanza de robar información personal y dinero a través de las

Read More...

Smart Contracts o contratos inteligentes

¿Qué son los Smart Contracts? Un contrato inteligente (Smart Contract) puede definirse como un protocolo de transacción informatizado que ejecuta automáticamente los términos de un contrato cuando se cumplen determinadas condiciones. Almacenados dentro de una cadena de bloques (blockchain) como Ethereum, los contratos inteligentes permiten que el contrato se ejecute sin necesidad de intermediarios ni

Read More...

Cuidado con las estafas durante la Campaña de la AEAT Renta

La campaña de la Renta ya está aquí. Son muchas las personas que quieren completar este trámite cuanto antes y ver si la declaración les sale a devolver o a pagar. Y como casi en cualquier período especial del año, los ciberdelincuentes también están al acecho para recaudar y hacerse con el dinero de los

Read More...

Resumen de las novedades de la actualización del ENS

El 4 de mayo llegó el día, por fin se ha publicado la ansiada actualización del Esquema Nacional de Seguridad (ENS). Dicho decreto substituye el actual RD 3/2010 y viene siendo la piedra angular para garantizar un nivel de seguridad en los entornos y sistemas de información de la administración pública.

Read More...