Consejos para navegar en internet

Fuente:  http://www.jgm.gov.ar/paginas.dhtml?pagina=52

La Jefatura de Gabinete de Ministros de Argentina, tiene en su portal algunos videos muy ilustrativos para que los usuarios de internet, puedan navegar en forma segura, en los que se identifican los riesgos más comunes a los que día a día nos enfrentamos y como evitarlos.

En esta oportunidad les quiero compartir uno de los videos para que lo puedan hacer circular tambien a sus familiares y amigos, y que tomen conciencia de la seguridad de su información al navegar en internet.

Centros de Datos de Google

Muchos sitios en la web, estan hablando sobre las fotografías que Google ha compartido al mundo de sus centros de datos, donde se han publicado imágenes como las siguientes:

LED azules en fila de servidores, que indican que todo funciona correctamente. Utilizados por su eficiencia energética, por su larga duración y por su brillo. 

Centro de datos de The Dalles, Oregón, que se encuentra en la orilla del río Columbia. Aquí, los miembros del equipo pueden pescar y hacer rafting, windsurf y senderismo.

Si les interesa ver un poco más de lo que Google ha compartido, lo pueden hacer ingresando a http://www.google.com/about/datacenters/ ,donde encontrarán una galería de fotos de los 8 Centros de datos que poseen, la tecnología utilizada y la gente que colabora para que todo funcione.


Además, es posible que podamos dar un tour virtual por las instalaciones de uno de los Centros de Datos, mediante "Street View" utilizado en Google Maps.


Viendo la información y las fotografías en el link que les mencioné, me surgieron dudas sobre el tipo de protección que utiliza Google con sus datos, y encontré algunos documentos interesantes en las secciones, donde la mayoría de personas no ven, las cuales les compartiré y comentaré la siguiente semana.


Espero que pasen un buen fin de semana y  que tengan una excelente experiencia visual con las imágenes de los Centros de datos de Google.

Evaluación de riesgos de TI: MAGERIT Versión 3

La evaluación de riesgos de Tecnologías de Información es una de las tareas fundamentales para la adecuada gestión de seguridad de la información.  De acuerdo a las mejores prácticas, se requiere que las compañías efectúen,  previo a implementar controles de TI, una evaluación y tratamiento de riesgos.

Hoy en día, existen muchas metodologías y modelos que pueden utilizarse para efectuar este tipo de evaluaciones en nuestras compañías.  Dentro de estas metodologías se encuentra MAGERIT, que ha sido elaborada por el Gobierno de España para investigar los riesgos asociados a los Sistemas de Información y recomendar medidas apropiadas que deberían adoptarse para controlar estos riesgos.

Actualmente se encuentra ya disponible la versión 3 de esta metodología, de acceso público y orientado hacia las instituciones de Administración Públicas, sin embargo, esta metodología puede ser utilizada para aplicarla en cualquier organización. 

Les comparto un enlace para que puedan informarse más sobre la metodología y la evalúen al momento de efectuar esta evaluación de riesgos de TI en sus compañías.  Este enlace contiene una descripción general, descripción funcional y descripción técnica de la metodología, además un área de descarga, donde se encuentran los libros con el método, el catálogo de elementos y la guía de técnicas.

http://administracionelectronica.gob.es/?_nfpb=true&_pageLabel=PAE_PG_CTT_General&langPae=es&iniciativa=184

Espero que este material les sea de utilidad y que pueda obtener algunos comentarios y experiencias derivadas de la lectura.

Más de la mitad de empresas no protegen sus datos en la nube (Estudio IDG)

Un estudio de Kroll Ontrack (empresa especializada en la recuperación de datos), asegura que el 62% de las organizaciones utiliza la nube o la virtualización, pero solo el 33% de estas comprueba regularmente sus planes de recuperación de datos.  De esa forma, la mayoría de las empresas no protegen adecuadamente sus datos.

Este estudio revela que, hay empresas que han sufrido la perdida de datos de cualquier tipo, además hay proveedores en la nube, que tienen problemas para gestionar los incidentes de pérdidas de datos y para efectuar pruebas regulares a su plan de recuperación de datos.

Ante los riesgos que la pérdida de datos puede representar en nuestras organizaciones, Kroll recomienda que antes de incorporarse a la nube, se responda a las siguientes preguntas:

• Tiene la empresa un sistema de backup y protocolos de actuación previstos? ¿Están alineados estos sistemas de backup y protocolos con las políticas internas de tu empresa? 
• ¿Tiene tu proveedor de la nube identificado un proveedor de recuperación de datos en su plan de continuidad/recuperación de desastres?
• ¿Cuáles son los niveles de acuerdo del servicio en lo que respecta a la recuperación de datos, fiabilidad en la pérdida, reparación y consecuencias en el negocio? 
• ¿Puede compartir datos entre distintos servicios en la nube? En el caso de finalizar el contrato con un servicio en la nube ¿puedes recuperar los datos?  Si es así, ¿en qué formato? ¿Cómo puedes asegurarte de que se destruyen todas las copias?

Existen muchas empresas que pueden contar o no con proveedores de servicios en la nube, pero que la información que poseen es vital para el funcionamiento de su compañía.  Por tal motivo, se toman medidas como efectuar respaldos de información, pero nunca se han definido estrategias para la recuperación de datos en caso de incidentes y en menor grado, las empresas que poseen un plan para manejar incidentes, no efectúan pruebas de sus procedimientos regularmente.  Entonces, ante cualquier evento que afecte los servidores, ¿Estaremos realmente preparados para recuperar nuestra información?

Les comparto esta nota publicada en IDG, para que reflexionemos sobre el estudio y sobre todo, que lo llevemos a nuestra realidad para implementar mejores prácticas en nuestras organizaciones.

http://www.idg.es/cio/Mas-de-la-mitad-de-las-empresas-no-/doc126739-actualidad.htm