ID

ID_IDEA: 009 Tecnología: Seguridad en la web
Descripción: HTTPS es el protocolo de seguridad de facto para los buscadores web, sin embargo, incidentes de seguridad reportados ampliamente comoDigiNotar, #gotofail de Apple, Heartbleed de OPENSSL entre otros, han evidenciado importantes vulnerabilidades de este protocolo. La idea de esta propuesta es ahondar en las vulnerabilidades del protocoloHTTPS para proponer estrategias para mejorar el gobierno de HTTPS con el propósito de mitigar los riesgos de seguridad en implementaciones sobre la web.

Problemas
Cada año los ciberdelincuentesafinan más sus técnicas para engañar a los usuarios de Internet con cebos más atractivos y amenazas más difíciles de sortear. A pesar de los esfuerzos de las compañías de seguridad para evitar ycontrarrestar los efectos de estos ataques, las amenazas continuarán aumentando,

Es importante tener una política de seguridad la red bien concebida y efectiva que pueda proteger la inversión y los recursosde información de su compañía. Vale la pena implementar una política de seguridad si los recursos y la información que su organización tienen en sus redes merecen protegerse. La mayoría de lasorganizaciones tiene en sus redes información delicada y secretos importantes; esto debe de protegerse del vandalismo del mismo modo que otros bienes valiosos como la propiedad corporativa y los edificios deoficina.
Por estas mismas razones es importante llevar a cabo un riguroso seguimiento tanto a la estructura de seguridad interna de las empresas como la manera en cómo se manipula la información enla web teniendo en cuenta lo anterior a continuación se presentan las amenazas más comunes de seguridad para las empresas:

Principales amenazas a seguridad de los datos en las empresas
Amenaza # 10:Ataques desde adentro
Amenaza # 9: Falta de contingencia
Amenaza # 8: Una mala configuración que compromete la seguridad
Amenaza # 7: Uso temerario de redes de hoteles y quioscos
Amenaza # 6: Uso...