El documento presenta un informe de actividades de la Asociación Latinoamericana de Profesionales en Seguridad Informática (ALAPSI) para 2014-2015. Resume las contribuciones de los miembros de ALAPSI en áreas como educación, respuesta a incidentes, protección de datos, comunicaciones, comunidades de seguridad, gamification, infraestructuras críticas, cibercriminalidad, seguridad electrónica y políticas públicas. Además, detalla los vínculos institucionales que ALAPSI ha establecido con organizaciones en América
Seguridad Informática en el 2030 para la Gestión de Servicios de las Tecnolog...Gonzalo Espinosa
Memoria de participación como ponente en el IT Strategy Forum 2016 en la Ciudad de México
Seguridad Informática en el 2030 para la Gestión de Servicios de las Tecnologías de Información y Comunicaciones.
www,alapsi.org
La Seguridad Informática no solo se crea y consolida, también se trasciende.
Con motivo de la emisión del segundo informe anual de actividades realizadas en la ALAPSI (Asociación Lationoamericana de Profesionales en Seguridad Informática A.C.) en el periodo 2014-2015, aquí mi percepción de como ha sido, es y será la ALAPSI A.C.
La percepción que tengo de la ALAPSI la asocio con nuestro mantra 2013-2016: Crear, Consolidar, Trascender.
En el periodo 2013-2014, nuestra energía se concentró en Crear. Un Crear sustentado en la credibilidad, primero en nosotros mismos como profesionales en Seguridad Informática en el seno de la ALAPSI y alrededor de una Visión.
En el 2014-2015, nos concentramos en un Consolidar fundamentado en re-conocernos a nosotros mismos como parte fundamental en el accionar de la ALAPSI, en torno a Procesos.
En este tercer año de la presente gestión, 2015-2016, el Trascender en la Seguridad Informática vendrá para cada miembro activo en la ALAPSI, a través de la Acción.
A dos años de la actual gestión, veo una ALAPSI 100% fértil a la promoción del conocimiento y práctica de la Seguridad Informática, valorando y reconociendo principalmente la vocación de servicio y la férrea voluntad de los integrantes de la membresía.
El presente reporte de actividades, a manera de testimonio, muestra las aportaciones de cada miembro activo en la ALAPSI en aras de Crear, Consolidar y Trascender en el ejercicio de la Seguridad Informática. A todos ellos mi sincero reconocimiento y fraternal agradecimiento.
Finalmente y no por ello menos importante, en este año 2015 la ALAPSI cumplimos 20 años. A nombre de quienes conformamos hoy a la ALAPSI, les enviamos un muy especial reconocimiento a nuestros colegas que fundaron la ALAPSI A.C., el 11 de Julio de 1995.
A saber y en el orden citado en nuestra acta constitutiva, los fundadores de la ALAPSI A.C. son: Edilberto Hilario Pérez, Samuel Mondragón Barreto, Miguel Angel Alvarado Sandoval, Luis Andrés Rincón y Guel, Raúl Aguirre García, Ezequiel Chávez Torres, María Angélica Valerio Corona, José Alberto Rayón Rayón, Antonio Quiñones González, Adrián Roberto Palma Castillo, Juan Ayón Caballero, Efrén Herrera Germán, Luis Fernando Guadarrama Romero y Gabriel Galvez Aguilar.
A todos ellos, Gracias, Gracias, Gracias.
Gonzalo Espinosa
Presidente ALAPSI A.C. 2013-2016
Ciberseguridad, retos y rutas de acción. 9o Día de la SeguridadGonzalo Espinosa
La presente es una reseña conmemorativa de la participación de Gonzalo Espinosa, Presidente ALAPSI AC 2013-2016, en el ciclo de Conferencias ALAPSI AC 9o Día de la Seguridad Autumn Edition 2014 con el tema "Ciberseguridad, retos y rutas de acción"
En esta sesión el asistente identificará los retos principales en ciberseguridad para quienes integramos alguno de los sectores citados: Iniciativa privada, prensa, Academia, Gobierno y Sociedad en General.
Informe ALAPSI AC 1Y-2013-2016-(29May2014) 1Y-Association Activity REPORTGonzalo Espinosa
El presente informe anual es respuesta al Cumplimiento, a la Gobernabilidad, a la Transparencia y a la Rendición de Cuentas, banderas guía en la Asociación Latinoamericana de Profesionales en Seguridad Informática A.C. ALAPSI A.C. El presente documento fue elaborado por el Lic. Angel Gonzalo Espinosa Sarmiento, quien funge como Presidente de la ALAPSI A.C., por el periodo 2013-2016, y para ser compartido con la distinguida asistencia de los integrantes de la membresía activa, misma que es convocada para sesionar semana a semana los días Jueves y con la Sociedad en General. En este documento se describen las experiencias de Seguridad Informática de la ALAPSI A.C., en el año del 29 de mayo de 2013 al 29 de mayo de 2014. Se da lectura al presente comunicado en las instalaciones de Montecito 38, Nápoles, Benito Juárez, 03810 Ciudad de México, Distrito Federal, Piso 33, Oficina 11.
Crear, consolidar, trascender
Hoy estamos en una ALAPSI alineada hacia el trascender individual y colectivo.
La imagen y la presencia de la ALAPSI en el ámbito profesional es preponderante. Las estadísticas en redes sociales y en los buscadores de Internet así lo demuestran.
En un resultado sin precedentes y como paso contundente hacia trascender, la ALAPSI alinea la Seguridad de la Información con los procesos críticos productivos de la Sociedad.
La ALAPSI ejerce su Misión en los cinco ejes atendidos de forma permanente donde las comunidades de Seguridad se manifiestan:
-La Academia
-El sector privado
-El sector Gobierno
-Las asociaciones civiles sin fines de lucro
-El público en general
Un reconocimiento y especial agradecimiento a quienes en 2013-2016 con su tiempo, energía, emociones y hasta donaciones voluntarias de dinero, hicimos de la ALAPSI A.C., un legado de referencia útil para la posteridad.
Gracias.
Seguridad Informática en el 2030 para la Gestión de Servicios de las Tecnolog...Gonzalo Espinosa
Memoria de participación como ponente en el IT Strategy Forum 2016 en la Ciudad de México
Seguridad Informática en el 2030 para la Gestión de Servicios de las Tecnologías de Información y Comunicaciones.
www,alapsi.org
La Seguridad Informática no solo se crea y consolida, también se trasciende.
Con motivo de la emisión del segundo informe anual de actividades realizadas en la ALAPSI (Asociación Lationoamericana de Profesionales en Seguridad Informática A.C.) en el periodo 2014-2015, aquí mi percepción de como ha sido, es y será la ALAPSI A.C.
La percepción que tengo de la ALAPSI la asocio con nuestro mantra 2013-2016: Crear, Consolidar, Trascender.
En el periodo 2013-2014, nuestra energía se concentró en Crear. Un Crear sustentado en la credibilidad, primero en nosotros mismos como profesionales en Seguridad Informática en el seno de la ALAPSI y alrededor de una Visión.
En el 2014-2015, nos concentramos en un Consolidar fundamentado en re-conocernos a nosotros mismos como parte fundamental en el accionar de la ALAPSI, en torno a Procesos.
En este tercer año de la presente gestión, 2015-2016, el Trascender en la Seguridad Informática vendrá para cada miembro activo en la ALAPSI, a través de la Acción.
A dos años de la actual gestión, veo una ALAPSI 100% fértil a la promoción del conocimiento y práctica de la Seguridad Informática, valorando y reconociendo principalmente la vocación de servicio y la férrea voluntad de los integrantes de la membresía.
El presente reporte de actividades, a manera de testimonio, muestra las aportaciones de cada miembro activo en la ALAPSI en aras de Crear, Consolidar y Trascender en el ejercicio de la Seguridad Informática. A todos ellos mi sincero reconocimiento y fraternal agradecimiento.
Finalmente y no por ello menos importante, en este año 2015 la ALAPSI cumplimos 20 años. A nombre de quienes conformamos hoy a la ALAPSI, les enviamos un muy especial reconocimiento a nuestros colegas que fundaron la ALAPSI A.C., el 11 de Julio de 1995.
A saber y en el orden citado en nuestra acta constitutiva, los fundadores de la ALAPSI A.C. son: Edilberto Hilario Pérez, Samuel Mondragón Barreto, Miguel Angel Alvarado Sandoval, Luis Andrés Rincón y Guel, Raúl Aguirre García, Ezequiel Chávez Torres, María Angélica Valerio Corona, José Alberto Rayón Rayón, Antonio Quiñones González, Adrián Roberto Palma Castillo, Juan Ayón Caballero, Efrén Herrera Germán, Luis Fernando Guadarrama Romero y Gabriel Galvez Aguilar.
A todos ellos, Gracias, Gracias, Gracias.
Gonzalo Espinosa
Presidente ALAPSI A.C. 2013-2016
Ciberseguridad, retos y rutas de acción. 9o Día de la SeguridadGonzalo Espinosa
La presente es una reseña conmemorativa de la participación de Gonzalo Espinosa, Presidente ALAPSI AC 2013-2016, en el ciclo de Conferencias ALAPSI AC 9o Día de la Seguridad Autumn Edition 2014 con el tema "Ciberseguridad, retos y rutas de acción"
En esta sesión el asistente identificará los retos principales en ciberseguridad para quienes integramos alguno de los sectores citados: Iniciativa privada, prensa, Academia, Gobierno y Sociedad en General.
Informe ALAPSI AC 1Y-2013-2016-(29May2014) 1Y-Association Activity REPORTGonzalo Espinosa
El presente informe anual es respuesta al Cumplimiento, a la Gobernabilidad, a la Transparencia y a la Rendición de Cuentas, banderas guía en la Asociación Latinoamericana de Profesionales en Seguridad Informática A.C. ALAPSI A.C. El presente documento fue elaborado por el Lic. Angel Gonzalo Espinosa Sarmiento, quien funge como Presidente de la ALAPSI A.C., por el periodo 2013-2016, y para ser compartido con la distinguida asistencia de los integrantes de la membresía activa, misma que es convocada para sesionar semana a semana los días Jueves y con la Sociedad en General. En este documento se describen las experiencias de Seguridad Informática de la ALAPSI A.C., en el año del 29 de mayo de 2013 al 29 de mayo de 2014. Se da lectura al presente comunicado en las instalaciones de Montecito 38, Nápoles, Benito Juárez, 03810 Ciudad de México, Distrito Federal, Piso 33, Oficina 11.
Crear, consolidar, trascender
Hoy estamos en una ALAPSI alineada hacia el trascender individual y colectivo.
La imagen y la presencia de la ALAPSI en el ámbito profesional es preponderante. Las estadísticas en redes sociales y en los buscadores de Internet así lo demuestran.
En un resultado sin precedentes y como paso contundente hacia trascender, la ALAPSI alinea la Seguridad de la Información con los procesos críticos productivos de la Sociedad.
La ALAPSI ejerce su Misión en los cinco ejes atendidos de forma permanente donde las comunidades de Seguridad se manifiestan:
-La Academia
-El sector privado
-El sector Gobierno
-Las asociaciones civiles sin fines de lucro
-El público en general
Un reconocimiento y especial agradecimiento a quienes en 2013-2016 con su tiempo, energía, emociones y hasta donaciones voluntarias de dinero, hicimos de la ALAPSI A.C., un legado de referencia útil para la posteridad.
Gracias.
Informe ALAPSI AC 5Q-2013-2016-(28Ago2014)-Association Activity REPORTGonzalo Espinosa
El presente informe trimestral es respuesta al Cumplimiento, a la Gobernabilidad, a la Transparencia y a la Rendición de Cuentas, banderas guía en la Asociación Latinoamericana de Profesionales en Seguridad Informática A.C. ALAPSI A.C. El presente documento fue elaborado por el Lic. Angel Gonzalo Espinosa Sarmiento, quien funge como Presidente de la ALAPSI A.C., por el periodo 2013-2016, y para ser compartido con la distinguida asistencia de los integrantes de la membresía activa, misma que es convocada para sesionar semana a semana los días Jueves y con la Sociedad en General. En este documento se describen las experiencias de Seguridad Informática de la ALAPSI A.C., en el trimestre del 29 de Mayo del 2014 al 28 de agosto del 2014. Se da lectura al presente comunicado en las instalaciones de la Secretaría de Finanzas del Distrito Federal cita en Dr. Lavista No.144 Acceso 1, Col. Doctores. Del. Cuauhtémoc, C.P. 06720, sala de juntas de la Dirección General de Informática.
UNIVERSIDAD AUTONOMA METROPOLITANA CAMPUS CUAJIMALPA MEXICO CITY SEGURIDAD IN...Gonzalo Espinosa
Seguridad Informática, ¿Es una profesión para mí?
Se aprenda ya sea en la universidad o de forma autodidacta el gran reto de la seguridad informática y de la ciberseguridad como profesión es la necesidad constante de actualizarse. La práctica del estudiante lo hace maestro. Los certificados y titulaciones son importantes, sobre todo si aspiramos a una interacción humana que facilite el cambio. Lo importante es estar actualizados, asistir a congresos, hacer 'networking' y participar en proyectos. Recomendación final: fungir como Presidente de una Asociación Civil o similar sin fines de lucro, en Seguridad Informática. Beneficio: resulta muy similar a cursar una Maestría "en vivo" por al menos tres años.
Cybersecurity for Smart Buildings Ciberseguridad en Edificios Inteligentes Co...Gonzalo Espinosa
Un edificio inteligente y Sustentable puede ofrecer una amplia gama de retos atendidos en áreas tales como: seguridad, gestión de la energía, automatización de tareas domésticas, formación, cultura y entretenimiento, teletrabajo, monitorización de salud, operación y mantenimiento de las instalaciones.
¿Y la ciberseguridad del edificio?
¿Qué hago con el riesgo?
¿Mitigo, Evito, Transfiero o Acepto el Riesgo?
Respuestas a estas y más inquietudes, nos hablarán en nuestra sesión mensual del IMEI (www.imei.org.mx/), los profesionales de la Asociación Latinoamericana de Profesionales en Seguridad Informática A.C. (www.alapsi.org)
Objetivos
Ofrecer al asistente opciones objetivas de consulta útiles en sus iniciativas relacionadas con Ciberseguridad para Edificios Inteligentes
El asistente será capaz de Identificar:
1. Los principales retos en la Ciberseguridad para Edificios
2. Conocer una guía objetiva en el gobierno de la ciberseguridad.
3. Apreciar la descripción de un caso práctico de Ciberseguridad.
Statement of work 2013-2016-Reunión del 28 de Enero del 2016Gonzalo Espinosa
Memoria de la primera reunión del año 2016 de la ALAPSI reforzando tener presente la Visión y la Misión de la ALAPSI, nuestra Situación Actual, los Requerimientos y los Siguientes pasos.
La Visión de la ALAPSI A.C., es una declaración orientada al largo plazo.
La Visión de la ALAPSI A.C., está relacionada con el ver, es decir con el "mirar", entender y comprender las tendencias y su evolución respecto a cómo cambiarán el estado de la Seguridad Informática en México, en Latinoamérica y en el Mundo.
La Visión de la ALAPSI A.C., aplica a una perspectiva-externa hacia las partes interesadas externas (“stakeholders” externos) con las que la ALAPSI A.C., interactúa; también incluye una perspectiva-interna con las partes interesadas internas (“stakeholders” internos) en la ALAPSI A.C.
La Visión de la ALAPSI A.C., propone el cómo se adaptará la ALAPSI A.C., a las tendencias, a las variables controlables y a las variables no controlables.
La Visión de la ALAPSI A.C., se orienta al mediano y largo plazo, en el sentido de rescatar el cómo se quiere ser identificada la ALAPSI A.C., en el futuro.
La Misión de la ALAPSI A.C. hace foco en lo “interno”, de la razón de la existencia de la Asociación, el propósito básico hacia el que apuntan sus actividades, y los valores que guían las actividades de sus voluntarios.
La Misión de la ALAPSI A.C., está vinculada con los valores centrales y código de ética. También describe cómo competir y generar valor a la membresía.
La Misión de la ALAPSI A.C., detalla en forma más concreta lo que se pretende hacer y se conecta con los objetivos y metas, y las estrategias para lograrlos.
La Misión de la ALAPSI A.C., tiene su horizonte en el mediano plazo, acentuando los aspectos que se deben cambiar.
Taller de Ciberseguridad ALAPSI AC en la Universidad Iberoamericana México 05...Gonzalo Espinosa
La presente publicación ofrece una opción de consulta para iniciativas relacionadas con Ciberseguridad
El lector será capaz de:
-Identificar los principales sectores donde la ciberseguridad es necesaria
-Ubicar los principios internacionalmente aceptados para con la ciberseguridad
-Proporcionar guía para gobernar la arquitectura de ciberseguridad en
1-El individuo
2-Las Instituciones
-Apreciar en una demostración práctica un escenario de Ciberseguridad, Explotación de Vulnerabilidades en el Ciberespacio (solo en modo de exposición presencial)
Para reflexionar:
-Paz y Defensa
-Tipos de Paz, Tipos de Seguridad
-Ciberdefensa Personal
-Ciberdefensa Institucional
-El abuso de uso de la palabra Cyber (Ciber)
-El Quinto Dominio (El Ciberespacio)
-Estrategias y Programas de Ciberseguridad y Ciberdefensa
-Consideraciones finales
La línea fina entre la Seguridad, la Protección de activos y la Cibersegurida...Gonzalo Espinosa
Panel: La línea fina entre la Seguridad, la Protección de activos y la Ciberseguridad
Los tiempos que vivimos han traído enormes beneficios a nuestra vida cotidiana, mejorando en forma significativa la calidad de vida y la productividad. Sin embargo, mientras mayor es nuestra dependencia a las nuevas tecnologías, mayor es nuestra exposición a los riesgos que representan el cibercrimen y la delincuencia en estos nuevos medios. Mientras más “Smart” es el estilo de vida, más vulnerables son las personas, organizaciones y gobiernos. Diario surgen nuevas formas de ciberdelincuencia y cada día estamos más expuestos. La mayor parte de la sociedad no está consiente de estos riesgos y suelen ser víctimas sin siquiera saberlo. Hoy, donde la velocidad de transmisión supera la velocidad de la reacción, habrá usuarios dispuestos a adoptar medidas físicas y electrónicas antes de entender los problemas del cibercrimen. En consecuencia, además de requerirse la ciberseguridad también se necesitará de la intervención de los especialistas en la protección de activos y la seguridad personal.
Es grato para la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI) presentarles en esta oportunidad nuestro primer boletín informativo denominado “e-Ciudadano”.
e-Ciudadano nace bajo la nueva lógica de la Gestión Pública y el objeto principal del gobierno electrónico, es decir, el ciudadano.
En el boletín encontrará una sección sobre las principales notas de prensa de la institución, una sección de las principales noticias de interés nacional e internacional en nuestro campo, una sección de normas de interés y finalmente una sección de eventos y cursos próximos.
Estimado lector, esperamos que esta nueva propuesta sea bien recibida, nos acompañe y comparta la información vertida por este medio y de esta manera poder contribuir desde la institución a la generación de valor público y a la construcción de una ciudadanía más activa e involucrada con el quehacer del Estado.
Ponemos a vuestra disposición el Informe aprobado por el Senado sobre los riesgos derivados del uso de la Red por parte de los menores.
En una de las sesiones de la Ponencia compareció en calidad de experto Eugenio Fontán Oñate, Decano-Presidente del Colegio Oficial de Ingenieros de Telecomunicación, para formar el comité de expertos que expuso su visión sobre los los menores y los riesgos en el uso de internet.
El Informe recoge el análisis de la Ponencia sobre los riesgos derivados del uso de la Red por parte de los menores, a la luz de las aportaciones de los comparecientes y de la documentación complementaria consultada, estructurado en cinco áreas fundamentales:
- Uso de la Red por los menores.
- Riesgos existentes en el uso de la Red por los menores.
- ¿Qué hacer?: los menores como centro de una estrategia de ciudadanía digital.
- Conclusiones.
- Recomendaciones.
El objetivo del Informe es recoger una guía de actuación que permita garantías en la protección del menor en el entorno digital, y que requiere del esfuerzo y el compromiso de todos los entes públicos, así como la formación eficaz en el uso de las herramientas digitales tanto para padres, que en ocasiones no han superado la brecha digital existente con sus hijos, como para menores, que deben conocer y aplicar un uso sensato en la publicación de información potencialmente sensible de afectar a su "identidad digital".
Informe ALAPSI AC 5Q-2013-2016-(28Ago2014)-Association Activity REPORTGonzalo Espinosa
El presente informe trimestral es respuesta al Cumplimiento, a la Gobernabilidad, a la Transparencia y a la Rendición de Cuentas, banderas guía en la Asociación Latinoamericana de Profesionales en Seguridad Informática A.C. ALAPSI A.C. El presente documento fue elaborado por el Lic. Angel Gonzalo Espinosa Sarmiento, quien funge como Presidente de la ALAPSI A.C., por el periodo 2013-2016, y para ser compartido con la distinguida asistencia de los integrantes de la membresía activa, misma que es convocada para sesionar semana a semana los días Jueves y con la Sociedad en General. En este documento se describen las experiencias de Seguridad Informática de la ALAPSI A.C., en el trimestre del 29 de Mayo del 2014 al 28 de agosto del 2014. Se da lectura al presente comunicado en las instalaciones de la Secretaría de Finanzas del Distrito Federal cita en Dr. Lavista No.144 Acceso 1, Col. Doctores. Del. Cuauhtémoc, C.P. 06720, sala de juntas de la Dirección General de Informática.
UNIVERSIDAD AUTONOMA METROPOLITANA CAMPUS CUAJIMALPA MEXICO CITY SEGURIDAD IN...Gonzalo Espinosa
Seguridad Informática, ¿Es una profesión para mí?
Se aprenda ya sea en la universidad o de forma autodidacta el gran reto de la seguridad informática y de la ciberseguridad como profesión es la necesidad constante de actualizarse. La práctica del estudiante lo hace maestro. Los certificados y titulaciones son importantes, sobre todo si aspiramos a una interacción humana que facilite el cambio. Lo importante es estar actualizados, asistir a congresos, hacer 'networking' y participar en proyectos. Recomendación final: fungir como Presidente de una Asociación Civil o similar sin fines de lucro, en Seguridad Informática. Beneficio: resulta muy similar a cursar una Maestría "en vivo" por al menos tres años.
Cybersecurity for Smart Buildings Ciberseguridad en Edificios Inteligentes Co...Gonzalo Espinosa
Un edificio inteligente y Sustentable puede ofrecer una amplia gama de retos atendidos en áreas tales como: seguridad, gestión de la energía, automatización de tareas domésticas, formación, cultura y entretenimiento, teletrabajo, monitorización de salud, operación y mantenimiento de las instalaciones.
¿Y la ciberseguridad del edificio?
¿Qué hago con el riesgo?
¿Mitigo, Evito, Transfiero o Acepto el Riesgo?
Respuestas a estas y más inquietudes, nos hablarán en nuestra sesión mensual del IMEI (www.imei.org.mx/), los profesionales de la Asociación Latinoamericana de Profesionales en Seguridad Informática A.C. (www.alapsi.org)
Objetivos
Ofrecer al asistente opciones objetivas de consulta útiles en sus iniciativas relacionadas con Ciberseguridad para Edificios Inteligentes
El asistente será capaz de Identificar:
1. Los principales retos en la Ciberseguridad para Edificios
2. Conocer una guía objetiva en el gobierno de la ciberseguridad.
3. Apreciar la descripción de un caso práctico de Ciberseguridad.
Statement of work 2013-2016-Reunión del 28 de Enero del 2016Gonzalo Espinosa
Memoria de la primera reunión del año 2016 de la ALAPSI reforzando tener presente la Visión y la Misión de la ALAPSI, nuestra Situación Actual, los Requerimientos y los Siguientes pasos.
La Visión de la ALAPSI A.C., es una declaración orientada al largo plazo.
La Visión de la ALAPSI A.C., está relacionada con el ver, es decir con el "mirar", entender y comprender las tendencias y su evolución respecto a cómo cambiarán el estado de la Seguridad Informática en México, en Latinoamérica y en el Mundo.
La Visión de la ALAPSI A.C., aplica a una perspectiva-externa hacia las partes interesadas externas (“stakeholders” externos) con las que la ALAPSI A.C., interactúa; también incluye una perspectiva-interna con las partes interesadas internas (“stakeholders” internos) en la ALAPSI A.C.
La Visión de la ALAPSI A.C., propone el cómo se adaptará la ALAPSI A.C., a las tendencias, a las variables controlables y a las variables no controlables.
La Visión de la ALAPSI A.C., se orienta al mediano y largo plazo, en el sentido de rescatar el cómo se quiere ser identificada la ALAPSI A.C., en el futuro.
La Misión de la ALAPSI A.C. hace foco en lo “interno”, de la razón de la existencia de la Asociación, el propósito básico hacia el que apuntan sus actividades, y los valores que guían las actividades de sus voluntarios.
La Misión de la ALAPSI A.C., está vinculada con los valores centrales y código de ética. También describe cómo competir y generar valor a la membresía.
La Misión de la ALAPSI A.C., detalla en forma más concreta lo que se pretende hacer y se conecta con los objetivos y metas, y las estrategias para lograrlos.
La Misión de la ALAPSI A.C., tiene su horizonte en el mediano plazo, acentuando los aspectos que se deben cambiar.
Taller de Ciberseguridad ALAPSI AC en la Universidad Iberoamericana México 05...Gonzalo Espinosa
La presente publicación ofrece una opción de consulta para iniciativas relacionadas con Ciberseguridad
El lector será capaz de:
-Identificar los principales sectores donde la ciberseguridad es necesaria
-Ubicar los principios internacionalmente aceptados para con la ciberseguridad
-Proporcionar guía para gobernar la arquitectura de ciberseguridad en
1-El individuo
2-Las Instituciones
-Apreciar en una demostración práctica un escenario de Ciberseguridad, Explotación de Vulnerabilidades en el Ciberespacio (solo en modo de exposición presencial)
Para reflexionar:
-Paz y Defensa
-Tipos de Paz, Tipos de Seguridad
-Ciberdefensa Personal
-Ciberdefensa Institucional
-El abuso de uso de la palabra Cyber (Ciber)
-El Quinto Dominio (El Ciberespacio)
-Estrategias y Programas de Ciberseguridad y Ciberdefensa
-Consideraciones finales
La línea fina entre la Seguridad, la Protección de activos y la Cibersegurida...Gonzalo Espinosa
Panel: La línea fina entre la Seguridad, la Protección de activos y la Ciberseguridad
Los tiempos que vivimos han traído enormes beneficios a nuestra vida cotidiana, mejorando en forma significativa la calidad de vida y la productividad. Sin embargo, mientras mayor es nuestra dependencia a las nuevas tecnologías, mayor es nuestra exposición a los riesgos que representan el cibercrimen y la delincuencia en estos nuevos medios. Mientras más “Smart” es el estilo de vida, más vulnerables son las personas, organizaciones y gobiernos. Diario surgen nuevas formas de ciberdelincuencia y cada día estamos más expuestos. La mayor parte de la sociedad no está consiente de estos riesgos y suelen ser víctimas sin siquiera saberlo. Hoy, donde la velocidad de transmisión supera la velocidad de la reacción, habrá usuarios dispuestos a adoptar medidas físicas y electrónicas antes de entender los problemas del cibercrimen. En consecuencia, además de requerirse la ciberseguridad también se necesitará de la intervención de los especialistas en la protección de activos y la seguridad personal.
Es grato para la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI) presentarles en esta oportunidad nuestro primer boletín informativo denominado “e-Ciudadano”.
e-Ciudadano nace bajo la nueva lógica de la Gestión Pública y el objeto principal del gobierno electrónico, es decir, el ciudadano.
En el boletín encontrará una sección sobre las principales notas de prensa de la institución, una sección de las principales noticias de interés nacional e internacional en nuestro campo, una sección de normas de interés y finalmente una sección de eventos y cursos próximos.
Estimado lector, esperamos que esta nueva propuesta sea bien recibida, nos acompañe y comparta la información vertida por este medio y de esta manera poder contribuir desde la institución a la generación de valor público y a la construcción de una ciudadanía más activa e involucrada con el quehacer del Estado.
Ponemos a vuestra disposición el Informe aprobado por el Senado sobre los riesgos derivados del uso de la Red por parte de los menores.
En una de las sesiones de la Ponencia compareció en calidad de experto Eugenio Fontán Oñate, Decano-Presidente del Colegio Oficial de Ingenieros de Telecomunicación, para formar el comité de expertos que expuso su visión sobre los los menores y los riesgos en el uso de internet.
El Informe recoge el análisis de la Ponencia sobre los riesgos derivados del uso de la Red por parte de los menores, a la luz de las aportaciones de los comparecientes y de la documentación complementaria consultada, estructurado en cinco áreas fundamentales:
- Uso de la Red por los menores.
- Riesgos existentes en el uso de la Red por los menores.
- ¿Qué hacer?: los menores como centro de una estrategia de ciudadanía digital.
- Conclusiones.
- Recomendaciones.
El objetivo del Informe es recoger una guía de actuación que permita garantías en la protección del menor en el entorno digital, y que requiere del esfuerzo y el compromiso de todos los entes públicos, así como la formación eficaz en el uso de las herramientas digitales tanto para padres, que en ocasiones no han superado la brecha digital existente con sus hijos, como para menores, que deben conocer y aplicar un uso sensato en la publicación de información potencialmente sensible de afectar a su "identidad digital".
2. 1
CONTENIDO
PRESENTACIÓN ........................................................................................................................................... 2
GONZALO ESPINOSA, PRESIDENCIA ............................................................................................................ 3
CEDRIC LAURANT, VICEPRESIDENCIA......................................................................................................... 6
EZEQUIEL CHÁVEZ, TESORERO EN FUNCIONES........................................................................................... 8
CLEMENTE RESÉNDIZ, ADMINISTRACIÓN.................................................................................................. 10
JESÚS VÁZQUEZ, EDUCACIÓN ................................................................................................................... 11
ROBERTO GÓMEZ, EDUCACIÓN................................................................................................................. 12
ADRIÁN PALMA, EDUCACIÓN ................................................................................................................... 13
JEAN PIERRE DAREYS ROBERTSON, EDUCACIÓN ...................................................................................... 14
VÍCTOR GONZÁLEZ–EDUCACIÓN.............................................................................................................. 15
JUAN PABLO DÍAZ - RESPUESTA A INCIDENTES (CSIRT) ............................................................................ 16
EDGAR CHILLÓN- RESPUESTA A INCIDENTES (CSIRT) ............................................................................... 17
LUIS HERNÁNDEZ - RESPUESTA A INCIDENTES (CSIRT) ............................................................................. 18
MANUEL MEJÍAS, PROTECCIÓN DE DATOS PERSONALES .......................................................................... 19
CRISTO LEÓN, COMUNICACIÓN DIGITAL................................................................................................... 21
MARÍA EUGENIA MUÑOZ, COMUNICACIÓN DIGITAL ................................................................................ 22
GABRIEL PANTOJA, COMUNIDADES DE SEGURIDAD.................................................................................. 24
ARMANDO BECERRA, GAMIFICATION ....................................................................................................... 27
MANUEL BALLESTER, PROTECCIÓN DE INFRAESTRUCTURAS CRÍTICAS Y CONTINUIDAD DEL NEGOCIO... 28
CYNTHIA SOLIS, PROTECCIÓN DE INFRAESTRUCTURAS CRÍTICAS Y CONTINUIDAD DEL NEGOCIO ........... 29
CARLOS RAMÍREZ, CIBERCRIMINALIDAD.................................................................................................. 31
BEYDI PÉREZ, CIBERCRIMINALIDAD ......................................................................................................... 32
SERGIO ALFARO, CIBERCRIMINALIDAD .................................................................................................... 33
ALBERTO MORALES, SEGURIDAD ELECTRÓNICA...................................................................................... 37
KORINA VELÁZQUEZ, POLÍTICAS PÚBLICAS ............................................................................................. 38
JUNTA DIRECTIVA..................................................................................................................................... 42
ESTRUCTURA INTERNA ............................................................................................................................. 43
3. 2
PRESENTACIÓN
La Seguridad Informática no solo se crea y consolida, también se trasciende.
Con motivo de la emisión del segundo informe anual de actividades realizadas en la ALAPSI (Asociación
Lationoamericana de Profesionales en Seguridad Informática A.C.) en el periodo 2014-2015, aquí mi
percepción de como ha sido, es y será la ALAPSI A.C.
La percepción que tengo de la ALAPSI la asocio con nuestro mantra 2013-2016: Crear, Consolidar,
Trascender.
En el periodo 2013-2014, nuestra energía se concentró en Crear. Un Crear sustentado en la credibilidad,
primero en nosotros mismos como profesionales en Seguridad Informática en el seno de la ALAPSI y
alrededor de una Visión.
En el 2014-2015, nos concentramos en un Consolidar fundamentado en re-conocernos a nosotros mismos
como parte fundamental en el accionar de la ALAPSI, en torno a Procesos.
En este tercer año de la presente gestión, 2015-2016, el Trascender en la Seguridad Informática vendrá
para cada miembro activo en la ALAPSI, a través de la Acción.
A dos años de la actual gestión, veo una ALAPSI 100% fértil a la promoción del conocimiento y práctica
de la Seguridad Informática, valorando y reconociendo principalmente la vocación de
servicio y la férrea voluntad de los integrantes de la membresía.
El presente reporte de actividades, a manera de testimonio, muestra las aportaciones de cada miembro
activo en la ALAPSI en aras de Crear, Consolidar y Trascender en el ejercicio de la Seguridad
Informática. A todos ellos mi sincero reconocimiento y fraternal agradecimiento.
Finalmente y no por ello menos importante, en este año 2015 la ALAPSI cumplimos 20 años. A nombre
de quienes conformamos hoy a la ALAPSI, les enviamos un muy especial reconocimiento a nuestros
colegas que fundaron la ALAPSI A.C., el 11 de Julio de 1995.
A saber y en el orden citado en nuestra acta constitutiva, los fundadores de la ALAPSI A.C. son: Edilberto
Hilario Pérez, Samuel Mondragón Barreto, Miguel Angel Alvarado Sandoval, Luis Andrés Rincón y Guel,
Raúl Aguirre García, Ezequiel Chávez Torres, María Angélica Valerio Corona, José Alberto Rayón Rayón,
Antonio Quiñones González, Adrián Roberto Palma Castillo, Juan Ayón Caballero, Efrén Herrera Germán,
Luis Fernando Guadarrama Romero y Gabriel Galvez Aguilar.
A todos ellos, Gracias, Gracias, Gracias.
Gonzalo Espinosa
Presidente ALAPSI A.C. 2013-2016
4. 3
GONZALO ESPINOSA, PRESIDENCIA
A continuación los vínculos institucionales de la ALAPSI A.C., corroborables en redes sociales
Twitter
Facebook
Google +
Linkedin Canada
Linkedin México- Latinoamérica
Linkedin para USA-resto del mundo:
ALAS-Asociación Latinoamericana de Seguridad A.C.
AMBA-Asociación Mexicana de Blindadores de Automotores AC
AMESIS-Asociación Mexicana de Empresas de Seguridad Privada e Industria Satelital, AC
AMESP-Asociación Mexicana de Empresas de Seguridad Privada AC
AMIPCI – Asociación Mexicana de Internet – Asistencia al Día del Internet
AMITI – Asociación Mexicana de la Industria de Tecnologías de Información – Estrategia de para
impulsar el sector de apps en México (APPlícate)
AMSIRIA-Asociación Mexicana de Seguridad Privada Información Rastreo Inteligencia Aplicada AC
ANAINSE-Asociación Nacional de Ia Industria de Ia Seguridad Privada AC
ANERPV-Asociación Nacional de Empresas de Rastreo y Protección Vehicular, AC
ASIS – American Society for Industrial Security – Asistencia a toma de protesta de la nueva mesa
directiva
ASIS-American Society for Industrial Security, México
ASUME – Agrupaciones Unidas por un México Estable A.C. – Seguridad de la Información en la Ley
Federal de Seguridad Privada
CANACINTRA – Cámara Nacional de la Industria de la Transformación Sede Nacional – Sector
Tecnologías de la Información y del Conocimiento – Delegado del Sector TIC para el Sector
Automotríz – Delegado del Sector TIC para el Sector Químico y Paraquímico
CARO SC – Colegio de Adminstración de la Resiliencia Organizacional – Security Shots
CERT UNAM - Referencia sobre seguridad de la información en países de habla hispana.
CI – Comité de Investigaciones – ALAPSI en stand de Expo Forense WTC Mx – Forensia Dgital
CNS – Comisión Nacional de Seguridad – División Científica – Unidad Cibernética – Sesión semanal
ALAPSI
COPARMEX - Confederación Patronal de la República Mexicana – Comisión Nacional de Seguridad
Datacenter Dynamics – México – Participación en panel del Mission Critical Security Summit
DAVARA ABOGADOS – DUMONT ABOGADOS – LEX INFORMÁTICA ABOGADOS –
CORTÉS Y SAGALO ABOGADOS – Entrevistas 1:1 para temas ALAPSI
Ecuador – Presidencia de la República
Ecuador – Secretaría Nacional de Administración Pública
5. 4
Ecuador – Vice Presidencia de la República
EFF – Electronic Frontier Foundation – Sesión de trabajo
ESTUDIO DE TELEVISIÓN ASTL_TV – Grabación de programa de televisión por Internet, 1 hora –
La agenda del Emprendedor – Seguridad de la Información
FELABAN – Federación Latinoamericana de Bancos – Propuesta de temario para antifraude y riesgos
en Tecnologías de la Información
FORTINET – Sesiones semanales ALAPSI en sus instalaciones
GOV.UK – Embajada Británica en México – Webinar sobre Ciberseguridad a empresarios de UK.
IBERO – Universidad Iberoamericana Posgrados– Integrante del Consejo Consultivo de la Maestría en
Gobierno de Tecnologías de Información y la Maestría de Administración de los Servicios de
Tecnologías de Información
ICREA – International Computer Room Experts Association – Asistencia a Expo DataCenter
IIR – Institute for International Research – Esspaña y México – Evento Payments CIT – Maestro de
Ceremonias – Firma de convenio
IMEI-Instituto Mexicano del Edificio Inteligente AC
INFOTEC - Centro de Investigación e Innovación en Tecnologías de la Información y Comunicación –
Sesión semanal ALAPSI
ISO/IEC JTC1/ SC27 IT SECURITY TECHNIQUES – Integrante de la delegación mexicana
ISSA INTL – Information Systems Security Association International – 30 aniversario –
reconocimiento global a la ALAPSI
ITESM - Instituto Tecnológico y de Estudios Superiores de Monterrey, Cuernavaca
ITESM - Instituto Tecnológico y de Estudios Superiores de Monterrey, Ciudad de México
ITESM - Instituto Tecnológico y de Estudios Superiores de Monterrey, Santa Fe
ITESM - Instituto Tecnológico y de Estudios Superiores de Monterrey, Estado de México
ITESM – Tec de Monterrey - Dirección de la División de Programas Ejecutivos del Campus de
Educación Ejecutiva
ITSMF – IT Service Management Forum International Capítulo México – Presidencia
MVS Noticias – Entrevista en ocasión de la firma del Acuerdo Iberoamericano contra
Ciberdelincuencia
NFPA-National Fire Protection Association
NYCE – Normalización y Certificación Electrónica, S.C - estándares de Electrónica,
Telecomunicaciones y Tecnologías de la Información – Coordinación Delegación ISO 27000 México
OEA – Organización de los Estados Americanos – Invitación a ponentes para el 9º. Día de la
Seguridad de ALAPSI
ONTRADEINMEX – Provincia de Ontario en México a través de el Provincial Parliament for
Markham-Unionville. Ontario Minister of Citizenship, Immigration and International Trade. –
Empresarios de Ciberseguridad de Canada en sesiones ALAPSI
PMI – Project Management Institute Capítulo México – Presidencia
Reed Exhibitions – WTC México, Expo Guadalajara y Cintermex Monterrey- Conferencias y Expo
REED EXHIBITIONS CENTRO BANAMEX CIUDAD DE MÉXICO – Asistencia a inauguración de
Expo Seguridad
REED EXHIBITIONS WORLD TRADE CENTER CIUDAD DE MÉXICO – Organismo de apoyo
para Expo Tecnología TIC y Seguridad – Stand de ALAPSI sin costo y Pabellón ALAPSI para las
empresas Postech, CloudSec, A3Sec, Círculo DAAT, Beltsoft y Resolution1 Security
REVISTA SEGURIDAD EN AMERICA – Reportaje ALAPSI visita las instalaciones de la Comisión
Nacional de Seguridad
SE – Secretatía de Economía – Capacitación en Protección de Datos Personales
6. 5
Secretaría de Finanzas del Estado de México – Dirección General del Sistema Estatal de
Informática
SEFIN-DF – Secretaría de Finanzas del Distrito Federal – Sesiones semanales ALAPSI
SEMAR – Secretaría de Marina – Iniciativas internas
SEP – Secretaría de Educación Pública – Coordinación Sectorial de Vinculación y Becas Media
Superior
TOASTMASTERS México Distrito 34 – Promotor de mejoras en habilidades de Liderazgo y de
Comunicación
Torre Reforma Diana (Fortinet) – Sesiones semanales ALAPSI
Torre Siglum Insurgentes Sur (Dumont Abogados) – Sesiones semanales ALAPSI
Torre World Trade Center México (Auren) – Sesiones semanales ALAPSI
UAEM – Universidad Autónoma del Estado de Morelos – Conferencias de seguridad a alumnado
UAEMex – Universidad Autónoma del Estado de México – Conferencias de seguridad a alumnado
UAM – Universidad Autónoma Metropolitana – Cuajimalpa – Conferencia de seguridad a alumnado
UNYII – Centro Educacional UNYII – Capacitaciones ALAPSI
UPP – Universidad Politécnica de Pachuca – Rectoría
USUARIA – Asociación Argentina de Usuarios de la Informática y las Comunicaciones – Convenio
de Colaboración
45. 44
La Asociación Latinoamericana de Profesionales en Seguridad Informática Asociación Civil, con domicilio
en Cerrada de Popotla número 11, Planta Baja, Colonia Popotla, Delegación Miguel Hidalgo, México D.F.
ALAPSI A.C.: es una Asociación Civil sin fines de lucro legalmente constituida en 1995 y conforme a sus
estatutos tiene como finalidad ser el organismo integrador de todos los profesionales especialistas en
Seguridad Informática en América Latina, y proveer los medios necesarios para coadyuvar a incrementar el
conocimiento en la materia a través de diversos mecanismos y eventos de capacitación y adiestramiento;
certificar su conocimiento y pericia a través del reconocimiento de organismos de reconocido prestigio
internacional; así como evaluar los productos y metodologías aplicables en la materia; proponer y
desarrollar la realización de proyectos de investigación tecnológica de beneficio a la comunidad técnica y
empresarial; además de actuar como instancia promotora del desarrollo de la legislación y normatividad
pertinente ante organizaciones gubernamentales, civiles e internacionales; todo lo anterior sustentado en
una estructura base de honestidad, eficiencia, oportunidad y calidad.
“Crear y consolidar una cultura ética en el ejercicio de la seguridad informática”
presidencia@alapsi.org
www.alapsi.org