10 9 3 Seguridad en información pública


Control:

Se debería proteger la integridad de la información que pone a disposición en un sistema de acceso público para prevenir modificaciones no autorizadas.

(Consultar también 12.3 y 15.1.4)

Posibles Soluciones a este control:

Albalia Interactiva

Herramienta gratuita y genera firmas codificadas según el formato PKCS#7 o CMS (Cryptographic Message Syntax)

AlbaliaFirma.zip
Informática 64

FOCA FREE es una herramienta para la realización de procesos de fingerprinting e information gathering en trabajos de auditoría web. La versión Free realiza búsqueda de servidores, dominios, URLs y documentos publicados, así como el descubrimiento de versiones de software en servidores y clientes. FOCA se hizo famosa por la extracción de metadatos en documentos públicos.

FOCA 
INTECO

Guía publicada por INTECO sobre seguridad de sitios web

Guía INTECO
INTECO

Junto con Wordpress y Drupal, Joomla! es uno de los gestores de contenidos más utilizados debido a su facilidad de instalación, posibilidad de personalización, etc. y que puede ser empleado en muy diversos ámbitos como el personal, para crear un blog por ejemplo; o el empresarial, para el desarrollo de una página web corporativa. Pero con independencia del uso que se le vaya a dar, el técnico que lleve a cabo la implementación debe ser consciente acerca de los aspectos de seguridad que se han de cubrir en la aplicación antes de llevar una instalación de este CMS a un entorno de producción.

Guía INTECO
INTECO

La guía analiza los conceptos de identidad digital y reputación online, describiendo los riesgos que existen en la gestión de la personalidad online del usuario, y el marco jurídico que protege a los ciudadanos. También ofrece una serie de pautas y recomendaciones de actuación dirigidas a ciudadanos y poderes públicos, con el objetivo de garantizar una correcta construcción de la identidad digital.

Guía INTECO
iScanner iScanner es una herramienta libre que permite detectar y eliminar código malicioso de sitios web.. iScanner
Mandiant MANDIANT Web Historian ayuda a los usuarios a revisar la lista de URLs almacenadas en el historial de los navegadores más habituales, como Internet Explorer, Firefox y Chrome. Mandiant WEB Historian
Microsoft SDL Quick Security References Guías que sirven de ayuda para una mejor comprensión y protección ante los ataques más habituales que puedan afectar a su software, Web sites y usuarios. Quick References
UNMASK Los hackers explotan las vulnerabilidades de seguridad en los sites de Internet más populares, tales como blogs, foros, CMS, galerías de imágenes y los wikis para insertar contenido ilícito oculto en páginas web de inocentes sitios Web de terceros. Miles de propietarios de sitios web no son conscientes de que sus sitios son hackeados e infectados con parásitos. Herramienta para comprobar posibles infecciones en su sitio Web. Unmask Parasites


    Post a comment

    Your Name or E-mail ID (mandatory)




     RSS of this page

    Written by:   Version:   Edited By:   Modified

    Información de contacto

    http://www.iso27000.es/ISO27002/contacto.gif