[LACNIC/Seguridad] Resumen de Seguridad, Vol 17, Envío 1

[carlos Alberto RR]

Buen dia para todos,

Me parece importante tratar el tema de los  CSIRTs y seguridad IPV6,
pero también deberiamos tener encuenta otros  temas como:

1) Ethical Hacking
2) Informática Forense
3) Tecnicas Antispam y Antiphishing
4) Firewall's
5) IDS, IPS
6)Web security, desarrollo de aplicaciones con nivel de seguridad
aceptable ( http://www.owasp.org/index.php/Main_Page)
7) Auditorias de seguridad
8)Seguridad redes WiFi
9) Politicas de seguridad para administración de ISP y Intranets
10) Pólitcas de backus, plan de contingencia numero 1 :-)
11) Alta Disponibilidad en servicios para ISP
12) Planes de contingencia, Disaster Recovery Plans

Bueno por mi parte no tengo nada más que agregar, espero que alguien
más  si.

Un saludo.





seguridad-request en lacnic.net escribió:
> Envíe los mensajes para la lista Seguridad a
> 	seguridad en lacnic.net
>
> Para subscribirse o anular su subscripción a través de la WEB
> 	https://mail.lacnic.net/mailman/listinfo/seguridad
>
> O por correo electrónico, enviando un mensaje con el texto "help" en
> el asunto (subject) o en el cuerpo a:
> 	seguridad-request en lacnic.net
>
> Puede contactar con el responsable de la lista escribiendo a:
> 	seguridad-owner en lacnic.net
>
> Si responde a algún contenido de este mensaje, por favor, edite la
> linea del asunto (subject) para que el texto sea mas especifico que:
> "Re: Contents of Seguridad digest...". Además, por favor, incluya en
> la respuesta sólo aquellas partes del mensaje a las que está
> respondiendo.
>
>
> Asuntos del día:
>
>    1. Temas de interes en la comunidad (Carlos M. Martinez)
>    2. Re: Temas de interes en la comunidad (Víctor Pérez Pereira)
>    3. Re: Temas de interes en la comunidad (Monica Abalo Laforgia)
>    4. Re: Temas de interes en la comunidad (Ivan Arteaga)
>
>
> ----------------------------------------------------------------------
>
> Message: 1
> Date: Tue, 11 Sep 2007 13:14:27 -0300
> From: "Carlos M. Martinez" <carlos.martinez en csirt-antel.com.uy>
> Subject: [LACNIC/Seguridad] Temas de interes en la comunidad
> To: seguridad en lacnic.net
> Message-ID: <46E6BEE3.1030300 en csirt-antel.com.uy>
> Content-Type: text/plain; charset=ISO-8859-1
>
> Hola a todos,
>
> Si bien todavía falta mucho, me interesa relevar la opinion de la lista
> sobre el evento de Seguridad en LACNIC.
>
> En particular, me interesaría muchísimo conocer:
>
> 1- Que temas son de interés. Esto es fundamental para la búsqueda y
> selección de los presentadores.
>
> Vuelco algunos temas que me surgen a mi personalmente y los considero de
> interés, viendo los threads de la lista y de otras listas de temática
> similar.
>
>    * Grupos de respuesta a incidentes (CSIRTs): creación, gestión,
>      experiencias
>
>    * Uso efectivo de criptografía (GPG, certificados)
>
>    * Seguridad en IPv6
>
>    * HoneyPots y herramientas similares
>
>    * Lucha contra el Spam
>
> 2- Aquellos que estuvieron en LACNIC X en Margarita, ¿Qué les pareció
> bueno del evento? ¿Qué les pareció que debe mejorar?
>
> 3- ¿Existe interés en la realización de algún curso o taller similares a
> los de LACNIC X pero en temas de seguridad?
>
> slds y gracias
>
> Carlos
>
>
> ------------------------------
>
> Message: 2
> Date: Tue, 11 Sep 2007 12:28:39 -0400
> From: Víctor Pérez Pereira <victordagrela en cantv.net>
> Subject: Re: [LACNIC/Seguridad] Temas de interes en la comunidad
> To: seguridad en lacnic.net
> Message-ID: <46E6C237.9080909 en cantv.net>
> Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>
> Carlos M. Martinez wrote:
>   
>>    * Uso efectivo de criptografía (GPG, certificados)
>>
>>     
>
> Tengo algún tiempo trabajando sobre el tema de certificados digitales, 
> adicionalmente sobre servidores de "confianza", tanto en Linux como Unix 
> pero claramente es una debilidad hoy en día el desconocimiento de las 
> herramientas que existen para estos temas, inclusive, existen proyectos 
> bastante interesantes hechos por latinos que estan marcando la pauta en 
> seguridad informatica proactiva. De mi parte puedo participar y ayudar 
> en eventos y participación de algún foro público.
>
>   
>> 2- Aquellos que estuvieron en LACNIC X en Margarita, ¿Qué les pareció
>> bueno del evento? ¿Qué les pareció que debe mejorar?
>>
>>     
>
> La parte de seguridad, definitivamente existe más participación de 
> ponentes donde se basen en el tema de seguridad, algo que diariamente 
> estamos propenso a tener problema con nuestras empresas, clientes y 
> demás involucrados.
>
>   
>> 3- ¿Existe interés en la realización de algún curso o taller similares a
>> los de LACNIC X pero en temas de seguridad?
>>     
>
> Claro, cuenten con mi persona si de ese tema quisieran trabajar.
>
> Saludos cordiales.-
>