[HACK] LOS PROFESIONALES DE LA SEGURIDAD REACCIONAN ANTE EL CIBERTERRORISMO

[Vicente Aceituno]

English version below
*******************************************************
Spanish version:

En la era de Internet, donde la información esta
enlazada y conectada, es necesario proteger cada bit y
byte de información importante. Con la reciente
madurez de las compañías de tecnologías de la
información en la India, ha llegado el momento de
adoptar una estrategia acerca de la seguridad de la
información y de Internet.

Es sabido que las organizaciones cada vez invierten
más en tecnología puntera para alcanzar una plaza
competitiva en el mercado. Esta carrera para poseer la
corona en el mercado mundial bajo una economía no
fiable ha resultado en la aparición del
ciber-terrorismo, que ha sido reconocido 
por muchas organizaciones en todo el mundo. 

A sabiendas de que la comunidad cracker busca
constantementt nuevos objetivos, los profesionales de
la seguridad se sienten en la obligación de iniciar un
programa de defensa de la redes informáticas, dando
como resultado el realce de los estándares de la
seguridad de la red dentro de los gobiernos y en todo
el mundo. 

Amparado en esta idea y en un intento por formar una
Internet más segura, nace de manos de Balwant Rathore,
el 02 de marzo de 2003 un foro para compartir
información y actividades relacionadas con la
seguridad informática. 

Este foro representa a los mejores profesionales de la
industria de la seguridad y pretende identificar y
estandardizar las mejores prácticas de seguridad en
Internet y supervivencia de la red mientras que crea
un
ambiente de colaboración para desarrollar e
implementar soluciones de seguridad. 

El grupo ha identificado las siguientes áreas para
alcanzar su misión de conducir y dirigir sus
esfuerzos: 

- Promover una cultura a través de las organizaciones
para la protección y compartición de la información
para luchar contra ataques de ciber-terroristas. 

- Actuar como agencia para alertar a las
organizaciones en cualquiera de áreas en donde 
aparezca la amenaza y conducir esfuerzos para
encontrar soluciones inmediatas y a largo plazo.

- Conducir la investigación puntera para la
identificación y la resolución de la raiz de los
problemas y por lo tanto programar seminarios
periódicos para educar a el resto de los miembros
sobre recientes problemas de seguridad. Los seminarios
iniciales se celebran en Mumbai y Bangalore y
actualmente se han extendido a Madrid, pretendiendo
extenderse por todo el mundo.

- Aconsejar y proporcionar ayuda técnica a los cuerpos
o a las organizaciones del gobierno en resolver de
forma preactiva problemas de seguridad con repercusión
en el gobierno y cuerpos nacionales.

- Proporcionar a la comunidad con estándares para
conducir varias tareas relacionadas con la seguridad.
Un esfuerzo para el desarrollo de una guía de pruebas
de seguridad extremo a extremo está ya en curso. 

El grupo está en camino a alcanzar los objetivos
propuestos y ya tiene un buen número de miembros
activos en espacio de un mes con seminarios llevados a
cabo con éxito en Mumbai y Bangalore. 

Los miembros pertenecen a compañias lideres en
soluciones de seguridad en India, tales como TCS,
Patni, KPMG, Global Esecure, Cognizant, Network
Solutions, Novell, Microland, NTPC faridabad, Computer

Associate, Amway, Ramco, HCL Comnet, ICICI Infotech,
Wipro, Wipro Spectramind, NSS Pune, IIT Bombay
Research Students etc...

Balwant Rathore (Mahindra British Telecom) fundó este
grupo el 2 de marzo de 2003 y actualmente es el lider
del equipo. Para cualquier información adicional
contacten con él via Email en balwant at mahindrabt.com
<mailto:balwant at mahindrabt.com>  or  *	Visit
http://groups.yahoo.com/group/PenTest/
<http://groups.yahoo.com/group/PenTest/>   for more
information and 
feel
free to contact via Email at balwant at mahindrabt.com
<mailto:balwant at mahindrabt.com>  or Call Vicente +91
696470328

Este viernes día 8 tendrá lugar la segunda edición de
la conferencia FIST, a las 18:00 horas.

Lugar:
USM ENDECAR SA
Paseo de la Castellana, 134

Ponencias:
1.	Transparent Protection for Windows Buffer Overflows
by Fermín J.
Serna, NGSEC <http://www.ngsec.com/> , Madrid, Spain.
2.	Router and Firewall Security Testing by Balwant
Rathore, CISSP,
Consultant Mahindra British Telecom Ltd.
<http://mahindrabt.com/>  
India.
3. Google as a hacker's tool (Johnny Long), presented
by Vicente Aceituno, Freelance Security Consultant,
Madrid, Spain
(http://www.geocities.com/aceituno/profesinal.htm)
***************************************************
English version:

SECURITY PROFESSIONALS RESPONDS TO CYBER TERRORISM

In this era of Internet where all information is wired
and linked, we need to protect every bit and byte of
data that matters. With the recent  outburst
and maturity of IT businesses in India, now is the
appropriate time to form a strategy regarding Internet
security and data security.

As we all know organizations are increasingly
leveraging Information Technology to gain a
competitive edge in the market place. This race to
wear the crown in the open-world market under an
unreliable economy has resulted in bad play and
cyber-terrorism, which has been acknowledged by many
organizations all over the world. 

With recent knowledge that hacking community is
targeting another attack, Security professionals feel
a need for network defense awareness program
initiation. Thus, resulting in enhancement of network
security standards within government and throughout
the globe.

With this thought and an aim to form a stronger and
secured Internet infrastructure in India, a forum for
information sharing and thought leadership on
information security related issues, was born on March

02, 2003 by Balwant Rathore.

This forum represents industry's best security
professionals and aims to identify and standardize
best practices in Internet security and network
survivability while creating a collaborative
environment to develop and implement information
security solutions.

The group has identified following areas for achieving
its mission of leading and directing security efforts.

*	Promoting a culture across organizations for
protection of information and sharing of knowledge to
fight against cyber attacks.

*	Act as an agency to alarm the organizations on any
emerging areas of threat and lead efforts of finding
immediate and long-term solutions for the same.

*	Conduct research leading to identification and
resolution of root causes to problems and hence
conduct timely seminars to educate the others about
emerging security issues .The initial seminars are
held in 
Mumbai, Bangalore, Madrid and have plans to do it
across the globe.

*	Advise and provide technical help to government
bodies or organizations in proactively addressing
security issues with repercussions on governance and
law enforcement.

*	Providing the IT security community with standards
to conduct various IT security tasks. One such effort
for development of an end-to-end
security-testing guide is already underway.

*******************************************************
Security Companies
BBC, Communication and ISP companies
Red Iris (Universities network)
Banks, Software companies
Big stores (like El Corte Inglés)
Nike, Cisco
Lucent, HP





__________________________________
Do you Yahoo!?
Yahoo! SiteBuilder - Free, easy-to-use web site design software
http://sitebuilder.yahoo.com