XOMBRA:
http://www.xombra.com
Sitio técnico sobre hacking es destacable la cantidad de
herramientas online que son necesarias en un Pentest y muchas
veces no las tenemos a mano, en la sección de descargas hay
papers muy útiles.
ALAPSI:
http://www.alapsi.org
La meta principal de la Asociación
Latinoamericana de Profesionales en Seguridad Informática, A.C. (ALAPSI)
es promover prácticas que aseguren la confidencialidad, integridad y
disponibilidad de los recursos informáticos de las organizaciones.
Formado por Profesionales de:
Empresas Financieras (30%).
Proveedores de alta Tecnología (20%).
Despachos de Consultoría en seguridad (15%).
Industrias de Servicios o Productos (10%).
Dependencias de gobierno (10%).
Universidades (10%).
Asociaciones Civiles (5%).
GUIAS Y PAPERS DE SEGURIDAD:
http://freecomputerbooks.com : Compendio de miles de
libros en internet gratuitos, recomendable los papers de
seguridad, existen para múltiples plataformas.
http://www.cert.org/other_sources/books.html : Guías
útiles para varias tareas de Seguridad de la Información.
http://www.ussrback.com/files.html : Una librería
completa de papers. Bonus track: listas de herramientas para
crear tu propio toolbox de seguridad.
http://cccure.org/:
Un sitio de estudio muy útil para quien está preparando
certificaciones en seguridad, por ejemplo CISSP o CISA, con
preguntas de ejemplo que provee cantidad de tiempo empleado
y personalización de las preguntas (cantidad, dificultad,
tema, etc.).
http://www.elportal.info/:
Sitio de seguridad informática general que reúne información
de noticias, exploits, novedades, e información de
tecnología.
http://www.escuelahacker.com/: Para incursionar
en técnicas sencillas que pueden perjudicarnos. Rescato las
opiniones del Webmaster y el foro de yahoo.
IDENTIDAD ROBADA:
http://www.identidadrobada.com/site/index.php
El objetivo del
portal es brindar información y consejos a la comunidad sobre
las medidas tendientes a evitar los casos de robo de datos
personales, fraudes bancarios y los delitos informáticos.
Uno de los puntos más importantes que se persiguen, y es preciso
destacar, es el de llevar información a los usuarios y
consumidores para que pueden contar con herramientas de
navegación más seguras y con mayor confianza.
ID Robada contiene recomendaciones, noticias, videos y test
interactivos. Ayude a combatir el fraude en Internet, las
estafas y el robo de identidad educando a sus empleados,
miembros, afiliados, amigos y clientes sobre el uso seguro de
sus datos.
PSA Security Network:
http://www.psasecurity.com/psasecurity/
Combina la seguridad física con la experiencia del integrador de
tecnologías de información para concebir un sistema integrado donde la
seguridad lógica es parte natural de la integración de los dispositivos
físicos. PSA busca una convergencia de integradores, que desarrollan un
modelo de negocio que alinee los esfuerzos de ambas industrias generando
beneficios tanto para las organizaciones como para los integradores y
fabricantes de dispositivos de seguridad.
AESRM - Alliance for Enterprise Security
Risk Management :
http://www.aesrm.org/
Esta alianza realizada entre la ASIS – American
Society for Industrial Security, ISACA – Information System Audit and
Control Association y la ISSA – Information Systems Security
Association, se concreta con el fin de establecer lineamientos
estratégicos y tácticos para desarrollar una integración de las
funciones propias de la seguridad física como las de seguridad
informática. Así mismo, esta alianza busca elevar el nivel de
importancia del tema de seguridad integral en los niveles directivos, de
tal forma que éste haga parte de los objetivos y discusiones
corporativas, como factor clave para el desarrollo de las organizaciones
del siglo XXI
www.alertaenlinea.gov: Alerta en Línea ofrece
recomendaciones prácticas brindadas por el gobierno federal y la
industria tecnológica para ayudarlo a protegerse contra el fraude en el
Internet, mantener su computadora segura y proteger su información
personal.
trifinite.org: Organización no comercial dedicada a la
investigación de tecnologías wireless y áreas relacionadas. Varios
proyectos intentan contribuir a la seguridad de estas tecnologías, como
es el caso del proyecto Trust: trifinite unified security testing.
PDP - Protección de Datos Personales:
http://www.protecciondedatos.com.ar/
Es un web site del Dr. Gustavo Daniel Tanús, abogado argentino
especialista en cuestiones jurídicas vinculadas con la informática, la
privacidad, Internet y las tecnologías de la información y las
comunicaciones.
ONG Derechos Digitales:
http://www.derechosdigitales.org/
Entre sus objetivos más importantes está la
protección y promoción de los derechos fundamentales en Internet; y
reforzar una cultura más libre, sustentada en un derecho de autor
equilibrado que permita un mayor acceso al conocimiento para todos los
ciudadanos en el entorno digital.
Grupo Investigativo Delitos Informáticos
(GRIDI):
http://www.delitosinformaticos.gov.co/joomla/index.php
Perteneciente a la
Dirección de Investigación Criminal (DIJIN) en Colombia, dedicado a la
investigación de conductas delictivas derivadas del uso de la tecnología
y telecomunicaciones, apoyados con equipos de informática forense y
personal profesional capacitado para atender los incidentes informáticos
que se puedan presentar durante una investigación judicial.
contactos@infosecurityvip.com