Physical Security Considerations

Many companies are merging physical security and IT security departments and functions. This makes a lot of sense given that the line between the two is not at all clear. For example, if a user swipes a badge, then a server unlocks a door, that’s a blend of physical security and IT technology. If that door leads to the computer room or even a wiring closet, then it is IT security, too.  In this domain, both sides will be considered.

Law, Investigation, Forensics and Ethics

One of the most difficult and challenging parts of a security manager’s job responsibility can be the handling of incidents and investigations. Let's dive into this domain to discuss the steps an ISSMP must take to prepare for, detect, react to, correct, report, and learn from every incident that does occur.

Technology Related Business Continuity Planning (BCP) and Disaster Recovery Planning (DRP)

The relationship between BCP and DRP is often misunderstood, and even worse, sometimes used interchangeably. A BCP is an examination of a business. It is done once. A DRP is created for every likely or feasible scenario, so that when the bad event happens, a plan will exist for dealing with it. The relationship is one BCP to many DRPs. Now let's dive into this deeper in this video.

CISSP-ISSMP: Understand Business Continuity Planning (BCP) and Disaster Recovery Planning (DRP)

Organizations need to prepare for the risk of an interruption to services or operations and put in place plans that will help prevent such failures, minimize the impact if an incident were to happen and manage the recovery to normal operations as quickly as possible. Let's discuss in this domain. 

U.S. Government Information Assurance Related Policies and Issuances

Analisis de la arquitectura de seguridad

CC, PCI-DSS, Administración de riesgo en terminos de analisis y mitigación.

CISSP-ISSEP: Administración Técnica

Este dominio Incluye el procedo de adquisición del DoD (Department of Defense).


Si tienes problemas para ver el video click here

CISSP-ISSMP: Security Compliance Management

Este webcast trata sobre regulaciones y cumplimiento, así como de Auditorias y standares.

CISSP-ISSAP: Criptografía

Explica los diferentes tipos de algoritmos criptograficos que existen y proporciona un resumen de las ventajas y desventajas de cada uno.

ISSMP: Desarrollo de aplicaciones seguro

If you have problem viewing the video please click here

ISSEP: Certifícación y acreditación

Muestra la diferencia entre Cerfication and Accreditation (C&A) y el Framework para la administración de riesgos (RMF)

Problems watching the video? Please click here

ISSAP: Seguridad en las comunicaciones y RED

Explica los riesgos que existen en las comunicaciones

Click Here if you can't see the video

ISSMP: Practicas de administración de seguridad

Si tiene problemas para ver el video Click Aqui

ISSEP: Ingeniería de sistemas de seguridad

Este dominio es crítico  para aprobar el examen ISSEP . Es uno de los dominios más lógicos, pero esto no lo hace facil. Existe mucho detalles que se deben entender para poder seleccionar la mejor respuesta en el examen.

Si tiene problemas para ver el video Presione aqui

Trabajando con Recursos Humanos para desarrollar programas de concientización

Estan los empleados de su organización exponiendolas a Ataques?

Conozca como trabajar con Recursos Humanos para desarrollar programas de concientización para los usuarios y porque son necesarios?

If you have problem with the video click here

CISSP-ISSAP 2:Access Control System and Methodology

Si tiene problema para ver el video haga click aqui

Becoming CISSP ISSMP

If you can see the video Click Here

Malware ataca IOS

Un malware en un dispositivo Movil? lo primero que se nos viene a la mente es que debe estar atacando a Android? Es este caso estariamos equivocados ya que el malware detectado Kaspersky Labs, afecta tanto a Android  como a los moviles basados en la plataforma iOS.

La aplicación que lleva esta "funcionalidad" se llama Find and Call, es una app de origen ruso, para ordenar y administrar los contactos.

Una vez instalada la aplicación solicita el registro de una dirección de correo (la cual no verifica) y luego pide permiso para "Encontrar" a tus amigos dentro de tú lista de teléfonos y almacena esta información en los servidores de la aplicación (Hasta aqui todo normal).

Una vez que tiene tu lista de contactos, las personas de la lista reciben mensajes SMS pidiendo que se descarguen también la aplicación. El mensaje suplanta al emisor, haciendo creer a sus contactos que la persona dueña del dispositivo envio la solicitud de descarga. Esto es claramente un comportamiento malicioso.