ArCERT informa una nueva edición del Curso Seguridad de la Información: Conceptos Fundamentales que se dictará en modalidad a distancia en conjunto con el PROCAE (Programa de Capacitación Electrónica).

El objetivo del curso es brindar conocimientos básicos en la prevención de fraudes -phishing-, y en la protección de las contraseñas en medios informáticos, brindando además, un marco conceptual.

Este curso está dirigido principalmente a agentes de la APN que realizan tareas administrativas y no se requieren conocimientos previos en seguridad informática.

La aprobación del curso otorga 20 créditos para los agentes SINEP de planta permanente.

Inscripción: desde el Lunes 26 de abril hasta el Lunes 10 de mayo de 2010

Dictado: el curso se desarrollará desde el Martes 18 de mayo hasta el martes 8 de Junio de 2010.

En el siguiente documento se encuentra detallado el proceso para Inscripción y posterior ingreso al curso

Por segundo año consecutivo, la Jefatura de Gabinete de Ministros a través de la Oficina Nacional de Tecnologías de Información (ONTI) ha decidido celebrar la Semana de la Seguridad Informática, que este año se estableció del 23 al 30 de noviembre, coincidiendo su finalización con el Día Internacional de la Seguridad Informática.

En este marco y con motivo del cierre de la Semana, los invitamos a participar del evento que hemos organizado que tendrá lugar este 30 de noviembre de 14:30 a 18.00hs. en el edificio de la Secretaría de Gestión Pública

Contaremos con la presencia del Dr. Jeimy Cano Martinez, prestigioso catedrático colombiano, quien realizará su intervención sobre nuevas tendencias en delitos informáticos y el Lic. Sergio Balardini, especialista local en adolescencia y Políticas Públicas de juventud, quien se referirá a los riesgos que corren los niños, niñas y adolescentes frente a las nuevas tecnologías.(ver programa)

La Jefatura de Gabinete presentará material elaborado especialmente para la prevención de conductas de riesgo por parte de los chicos frente a las tecnologías.

El evento es de acceso libre y gratuito. Se requiere inscripción previa (vacantes limitadas).

ArCERT les informa que desde el 9 y hasta el 17 de noviembre del corriente año se encuentra abierta la inscripción para participar del Curso: Seguridad de la Información: Conceptos Fundamentales, que se desarrollará desde el 23 de noviembre al 11 de diciembre en modalidad a distancia/e-learning.

El objetivo de este curso es capacitar sobre los riesgos elementales que conlleva el uso de la tecnología informática y especialmente de Internet, en dos temas de gran importancia, el uso de contraseñas y el phishing.

Esta convocatoria está dirigida sólo a agentes de la APN a cargo de tareas administrativas y no se requieren conocimientos previos en seguridad informática.

La aprobación del curso otorga 20 créditos para los agentes SINEP de planta permanente.

Para inscribirse deberán ingresar en la página del PROCAE y seguir los pasos que se detallan en el documento Proceso de Inscripcion.

ArCERT invita a participar del nuevo Curso "Gestión de riesgos de Seguridad de la Información".

Se espera capacitar a los asistentes en la materia, brindándoles herramientas para que puedan gestionar los riesgos a los que se exponen sus organizaciones.

El curso tiene una duración de 4 horas, y se realizará el día:

• Jueves 12 de Noviembre de 2009 de 9:00 a 13:00 hs.

El curso se encuentra dirigido a funcionarios y agentes públicos que desempeñen funciones en áreas de sistemas, de auditoría, o de seguridad informática. Vacantes Limitadas

• Jueves 22 de Octubre de 2009 de 14:00 a 18:00 hs.

Para celebrar su Décimo Aniversario, ArCERT lo invita a las Jornadas de Seguridad Informática 2009 que se realizarán el 1 y 2 de octubre próximo y que oportunamente fueran postergadas debido a las medidas preventivas por la Gripe N1H1.

Estas Jornadas tienen como finalidad difundir la experiencia de ArCERT, conocer otras visiones sobre la seguridad informática y brindar charlas de contenido técnico, como así también conocer experiencias de expertos internacionales, que expondrán su visión de la temática desde distintas perspectivas. Ver Programa

Desde ArCERT, unidad de la Oficina Nacional de Tecnologías de Información, Subsecretaría de Tecnologías de Gestión, esperamos contar con su participación para lo cual le solicitamos se inscriba previamente para cada uno de los días, ya que las vacantes son limitadas.

Más información en: 10 Años de ArCERT - Jornadas de Seguridad Informática 2009

• Jueves 22 de Octubre de 2009 de 14:00 a 18:00 hs.

Para celebrar su Décimo Aniversario, ArCERT lo invita a las Jornadas de Seguridad Informática 2009 que se realizarán el 1 y 2 de octubre próximo y que oportunamente fueran postergadas debido a las medidas preventivas por la Gripe N1H1.

Estas Jornadas tienen como finalidad difundir la experiencia de ArCERT, conocer otras visiones sobre la seguridad informática y brindar charlas de contenido técnico, como así también conocer experiencias de expertos internacionales, que expondrán su visión de la temática desde distintas perspectivas. Ver Programa

Desde ArCERT, unidad de la Oficina Nacional de Tecnologías de Información, Subsecretaría de Tecnologías de Gestión, esperamos contar con su participación para lo cual le solicitamos se inscriba previamente para cada uno de los días, ya que las vacantes son limitadas.

Más información en: 10 Años de ArCERT - Jornadas de Seguridad Informática 2009

ArCERT realizará nuevos dictados del curso: "Panorama de riesgos en el uso de las Tecnologías".
El objetivo de esta actividad es presentar los principales riesgos asociados al uso diario de la Tecnología informática tanto en la oficina como en el hogar, y brindar algunas recomendaciones para minimizarlos.

El curso tiene un duración total de 3 horas, y se efectuará los días:

• Jueves 27 de Agosto de 2009 de 14.30 a 17:30 horas. (cierre de inscripción: 21 de Agosto de 2009)
• Jueves 24 de Septiembre de 14.30 a 17.30 horas (cierre de inscripción: 17 de Septiembre de 2009)
• Viernes 23 de Octubre de 10 a 13 horas. (cierre de inscripción: 16 de Octubre de 2009)

Estos dictados están dirigidos especialmente a empleados y funcionarios del Sector Público que hagan uso de la Tecnología Informática e Internet en sus tareas laborales, siendo también de interés para tomar conciencia sobre los riesgos en sus hogares.

En esta oportunidad la inscripción también se encuentra abierta al público en general. Vacantes limitadas.

Hace hoy exactamente una década que se creaba ArCERT, con el objetivo de centralizar y coordinar los esfuerzos para el manejo de los incidentes de seguridad que afectan los recursos informáticos del Sector Público.

Han sido años en los que nos animamos a desarrollar una multiplicidad de actividades: generamos herramientas para la prevención de incidentes, difundimos alertas, impulsamos la adopción de políticas y procedimientos de seguridad, nos integramos a la comunidad internacional como miembros del FIRST y participamos activamente de las iniciativas sobre ciberseguridad de la OEA y la ITU.

Tuvimos el honor de colaborar con el Honorable Congreso de la Nación en el proceso de elaboración de la Ley 26.388 sobre delitos informáticos y pudimos analizar junto a especialistas la Convención sobre Ciberdelito de Budapest, como base para un debate sobre la posible adhesión de nuestro país. Organizamos cursos y jornadas para el personal del Estado y también para el público en general. Desarrollamos material técnico sobre seguridad, nos vinculamos y trabajamos conjuntamente con entidades públicas, privadas y académicas.

Han sido 10 años de esfuerzo, crecimiento y logros, que sólo fueron posibles gracias al compromiso y la confianza de muchas personas.

Las circunstancias que vive nuestro país nos han llevado a postergar para los próximos meses un evento destinado a celebrar con ustedes este aniversario.

Sin embargo, a modo de adelanto queremos ofrecerles este nuevo video que hemos desarrollado con el fin de alentar una mayor conciencia en el uso responsable de las Tecnologías de la Información y en particular, de Internet.

Esperamos lo disfruten y una vez más, ¡gracias por acompañarnos!

Continuando con el Ciclo 2009 de Capacitación de ArCERT, anunciamos la edición de los cursos “Gestión y tratamiento de incidentes de seguridad de la información - Parte 1 y Parte 2.

Estos cursos están orientados a brindar una visión integral en la gestión de incidentes y dotar de las herramientas necesarias para su tratamiento a quienes se encuentren involucrados. Los aspectos procedimentales y funcionales son desarrollados en la Parte 1 y las consideraciones técnicas del tratamiento de incidentes se tratan en la Parte 2 llegando hasta el análisis preliminar de los mismos.

Cronograma:

• Gestión y tratamiento de incidentes Parte 1, (4 horas de duración), dictado en 2 oportunidades:
• Jueves 18 de Junio de 14 a 18 hs (4 horas - Parte 1 completa)
• Miércoles 24 de Junio de 9:30 a 13:30 hs (4 horas - Parte 1 completa)

• Gestión y tratamiento de incidentes Parte 2, (12 horas de duración), dictado en 1 oportunidad bajo el siguiente cronograma:
• Miércoles 24 de Junio de 14:30 a 17 hs (2 horas y media)
• Jueves 25 de Junio de 9:30 a 12:30 hs y de 14 a 17:30 hs (6 horas y media)
• Viernes 26 de Junio de 9:30 a 12:30 hs (3 horas)

Estos cursos están dirigidos exclusivamente a empleados y funcionarios del Sector Público que se encuentren en áreas informáticas, (soporte, administración, y especialmente seguridad), como así también a quienes se encuentren dirigiendo estas áreas.

Vacantes limitadas.

ArCERT realizará nuevos dictados del curso: "Panorama de riesgos en el uso de las Tecnologías".
El objetivo de esta actividad es presentar los principales riesgos asociados al uso diario de la Tecnología informática tanto en la oficina como en el hogar, y brindar algunas recomendaciones para minimizarlos.

El curso tiene un duración total de 3 horas, y se efectuará los días:

• Martes 2 de Junio de 2009 de 14.30 a 17:30 horas. (cierre de inscripción: 28 de Mayo de 2009)
• Miércoles 10 de Junio de 2009 de 10:00 a 13:00 horas. (cierre de inscripción: 03 de Junio de 2009)
• Miércoles 17 de Junio de 2009 de 14:30 a 17:30 horas. (cierre de inscripción: 10 de Junio de 2009)

Estos dictados están dirigidos especialmente a empleados y funcionarios del Sector Público que hagan uso de la Tecnología Informática e Internet en sus tareas laborales, siendo también de interés para tomar conciencia sobre los riesgos en sus hogares.

En esta oportunidad la inscripción también se encuentra abierta al público en general. Vacantes limitadas.

ArCERT dictará el curso: "Panorama de riesgos en el uso de las Tecnologías".
El objetivo principal del mismo es presentar los principales riesgos asociados al uso diario de la Tecnología informática tanto en la oficina como en el hogar, y brindar algunas recomendaciones para minimizarlos.

El curso tiene una duración de 1,30 horas, y se realizará los días:

• Martes 21 de Abril de 2009 de 16:00 a 17:30 horas.
• Martes 5 de Mayo de 2009 de 9:30 a 11:00 horas.

Estos dictados están inicialmente dirigidos únicamente a empleados y funcionarios del Sector Público que hagan uso de la Tecnología Informática e Internet en sus tareas laborales, siendo también de interés para tomar conciencia sobre los riesgos en sus hogares.
Posteriormente, se estarán realizando nuevos dictados abiertos al público en general.

Las contraseñas son cada vez más usadas para acceder a nuevos servicios y programas, que las emplean como un método simple de acceso, especialmente en Internet. Junto al nombre de usuario, constituyen las credenciales que utiliza un usuario legítimo para identificarse y proteger su información (correo electrónico, banca en línea, fotos, información sensible, documentos críticos, perfiles en redes sociales, etc.).

Por lo tanto, descuidar una contraseña o elegir una clave débil, pone en serio riesgo aquello que se quiere proteger.

Con esta idea, hemos desarrollado esta guía práctica sobre el uso de claves, con recomendaciones básicas para la elección de contraseñas, y dirigida a los usuarios de servicios informáticos en general.

A partir de la sanción de la Ley Nº 26.388 de Delitos Informáticos que modifica varios artículos del Código Penal Argentino e incorpora otros, ArCERT ha elaborado este documento con el objetivo de orientar a funcionarios públicos y a particulares en la radicación de una denuncia. Asimismo, el documento cubre los aspectos más importantes a tener en cuenta frente a la ocurrencia de un incidente de seguridad que potencialmente puede incluir la comisión de un delito, destacando consideraciones sobre el procedimiento general y el técnico, en particular.

Como en los últimos 6 años, el pasado 10 de febrero se celebró el "Día Europeo de Internet Seguro" en el marco de un ambicioso programa de la Unión Europea, con el objeto de difundir medidas dirigidas a la protección de los menores cuando navegan por Internet. En esta oportunidad, se sumaron a esta iniciativa numerosas empresas y organizaciones no gubernamentales. Queremos destacar la importancia tanto de esta actividad como de todas aquellas destinadas a proteger a las personas. Por eso aprovechamos esta circunstancia para invitarlos a visitar nuestro canal de YouTube, donde recientemente hemos publicado una nueva animación destinada a padres y chicos, con el fin de concientizar sobre el tema.

Dicho canal contiene diverso material de interés para promover el uso seguro de Internet y fue generado en noviembre del año pasado con motivo de la realización de la "Semana de la Seguridad Informáticaxi", iniciativa que esperamos repetir nuevamente este año, entre el 23 y el 30 de noviembre.

MAS INFORMACIÓN:

Nuestro Canal en YouTube:
    * http://www.youtube.com/seguridadinfoar

Puede encontrar más información sobre este tema y las actividades realizadas en los siguientes enlaces:

    * http://ec.europa.eu/information_society/activities/sip/index_en.htm
    * http://www.internetsegura2009.com/
    * http://www.protegeles.com/
    * http://www.un.org/spanish/News/fullstorynews.asp?NewsID=14778
    * http://www.protegeatushijos.com/

Con un Maratón de Entrevistas, el pasado 1° de diciembre se dio cierre a la Semana de la Seguridad Informática. Durante su transcurso, se llevaron a cabo más de 90 actividades organizadas por organismos públicos nacionales, provinciales y municipales, organizaciones de la sociedad civil, universidades, PYMES y empresas multinacionales, que demostraron su compromiso con el tema y unieron esfuerzos para llegar a la mayor cantidad de personas posible.

Podrá acceder a información relacionada en el sitio https://seguridadinformatica.sgp.gob.ar y en el canal de YouTube, donde encontrará presentaciones y una serie de animaciones especialmente elaboradas por ArCERT y la ONTI para concientizar en Seguridad de la Información a usuarios no técnicos.

¡Gracias por acompañarnos!

Lo invitamos a sumarse a la SEMANA DE LA SEGURIDAD INFORMÁTICA, que bajo el lema "DALE VALOR A TU INFORMACIÓN", tendrá lugar entre el 24 de noviembre y el 1° de diciembre 2008.

Esta iniciativa, promovida por la Secretaría de Gabinete y Gestión Pública y la Subsecretaría de Tecnologías de Gestión, a través de la ONTI y ArCERT, tiene por objetivo convocar a organizaciones públicas y privadas a que desarrollen actividades que contribuyan a una mayor concientización en materia de seguridad informática así como sobre los riesgos asociados al uso de las tecnologías.

Estas actividades, además de otro material de interés, serán difundidos en el sitio Web http://seguridadinformatica.sgp.gob.ar

La actividad se dictará el dia lunes 8 de Septiembre de 2008, de 9:00 a 12:30 y de 14:00 a 17:30 hs.

ArCERT dictará el Curso "Gestión y tratamiento de incidentes de seguridad de la información - parte 1".
El objetivo del mismo es introducir en la gestión y el tratamiento de los incidentes de seguridad de la información y los procesos asociados.

• Penalización del Daño Informático
• Protección de sistemas informáticos del Estado y de prestación de Servicios Públicos y Servicios Financieros
• Penalización de la Estafa informática
• Protección de la privacidad de las Comunicaciones Electrónicas y Datos Electrónicos
• Penalización de la falsificación de documentación electrónica
• Protección de las comunicaciones
• Protección de la evidencia digital
• Protección de la infancia mediante la persecución de Redes tecnológicas de Pedofília y Pornografía Infantil.

Coincidiendo con el Día Internacional de la Seguridad Informática, publicamos el Manual del Instructor en Seguridad de la Información.

Esperamos que les resulte de utilidad para impulsar en sus organizaciones el uso responsable de la Información y de los sistemas y recursos que operan con ella.

Les informamos que se dictará el Curso "Introducción a la Informática Forense (aspectos legales)", cuyo objetivo es que los participantes adquieran los fundamentos necesarios para comprender las implicancias legales de realizar pericias informáticas sobre recursos asignados a los agentes públicos para el desempeño de sus funciones.

ArCERT dictará el Curso "Gestión y tratamiento de incidentes de seguridad de la información - parte 3".
El objetivo del mismo es introducir en el uso de mecanismos, herramientas y procedimientos adecuados para la recolección y el análisis de información relacionada con incidentes de seguridad informática.

Debido al crecimiento en el número de incidentes relacionados a equipos comprometidos que forman parte de "botnets", ArCERT desarrollo este documento que contiene una descripción del problema y un conjunto de recomendaciones para facilitar su detección y mitigar sus efectos.

ArCERT dictará el Curso "Gestión y tratamiento de incidentes de seguridad de la información - parte 1".
El objetivo del mismo es introducir en la gestión y el tratamiento de los incidentes de seguridad de la información y los procesos asociados.

ArCERT dictará el Curso "Gestión y tratamiento de incidentes de seguridad de la información - parte 2".
El objetivo del mismo es introducir en el uso de mecanismos y procedimientos adecuados para la detección de incidentes, análisis de logs, monitoreo de red y análisis preliminar relacionado con incidentes de seguridad de la información.

Atendiendo las problemáticas planteadas a partir de las investigaciones que siguen a un número creciente de incidentes informáticos, ArCERT pone a su disposición este documento introductorio, resultado de la traducción parcial de un trabajo publicado por el Instituto Nacional de Justicia de los Estados Unidos de Norte América.

ArCERT dictará el Curso "Gestión y tratamiento de incidentes de seguridad de la información - parte 3".
El objetivo del mismo es introducir en el uso de mecanismos y herramientas adecuados para análisis de información recolectada en incidentes de seguridad informática.

ArCERT dictará el Curso "Gestión y tratamiento de incidentes de seguridad de la información - parte 2".
El objetivo del mismo es introducir en el uso de mecanismos y procedimientos adecuados para la detección de incidentes, análisis de logs, monitoreo de red y análisis preliminar relacionado con incidentes de seguridad de la información.

ArCERT dictará el Curso "Gestión y tratamiento de incidentes de seguridad de la información - parte 1".
El objetivo del mismo es introducir en la gestión y el tratamiento de los incidentes de seguridad de la información y los procesos asociados.

Les presentamos un artículo en inglés desarrollado por Google Inc. adonde se describe una de las amenazas más comunes que se presentan al navegar en Internet: los sitios web con contenido malicioso, que intentan explotar vulnerabilidades en los clientes para tomar control sobre el equipo.

ArCERT dictará el Curso "Uso de Criptografía en Aplicaciones".
El objetivo del mismo es dar a conocer el uso de técnicas criptográficas en distintas aplicaciones de uso común, con el objeto de facilitar la elección de técnicas y herramientas adecuadas para el desarrollo de las tareas.

El curso tiene una duración de 4 horas, y se realizará el día Martes 29 de Mayo de 2007 de 14:00 a 18:00.

La Oficina Nacional de Tecnologías de Información ofrecerá un análisis del Proyecto de Ley de modificación al Código Penal aprobado por la Cámara de Diputados y en trámite en el Senado.

El objetivo de dicha presentación es evaluar el impacto de las modificaciones en referencia tanto a la protección de los Sistemas, Documentos y Datos Informáticos de la Administración Pública, como a la actividad cotidiana de los Responsables Informáticos de los organismos públicos.

La exposición será presentada desde dos perspectivas distintas, los siguientes días:

Jueves 10 de mayo – de 15 a 17 hs.: destinada a Personal de Áreas Legales

Viernes 11 de mayo – de 10 a 12 hs.: destinada a Personal de Áreas Informáticas

Publicamos una revisión del documento "Seguridad en Sitios Web". El mismo incluye recomendaciones técnicas, en forma de punteo, sobre el equipamiento donde reside el sitio, el sistema operativo, las comunicaciones, seguridad de las aplicaciones web dinámicas, resguardo de la información, etc.

Para analizar las condiciones del servicio de nombres (DNS) en la APN, ArCERT desarrolló y pone en funcionamiento DNSAr. Este servicio realiza consultas de información pública a los servidores de nombres y genera informes de hallazgos. Estos informes son enviados a los responsables de los dominios y son almacenados con fines estadísticos.

Se encuentra disponible la versón 4.0 del producto, que incluye actualizaciones del kernel, parches de seguridad, etc. Esta será la última versión del producto y puede ser descargada libremente.

ArCERT dictará el Curso "Uso de Criptografía en Aplicaciones".
El objetivo es introducir mediante ejemplos al uso de técnicas criptográficas en distintas aplicaciones de uso común.

El curso tiene una duración de 3 horas, y se realizará el día Jueves 30 de Noviembre de 2006 de 14:30 a 17:30.

ArCERT dictará el Curso de Seguridad en Servidores y Aplicaciones Web.
El objetivo es introducir a los participantes acerca de las posibles fallas de seguridad en los sistemas basados en web. Esto incluye fallas en los clientes, en los servidores, y en las aplicaciones montadas sobre la web, ya sean desarrollos locales o de terceros.

El curso tiene una duración de dos jornadas, y se realizará los días Jueves 28 y Viernes 29 de Septiembre de 2006 de 9:30 a 17:00.

Debido al crecimiento en la cantidad de incidentes de "phishing" reportados en los últimos meses, el grupo ArCERT le acerca este documento que contiene una descripción del problema y recomendaciones para facilitar su detección y mitigar sus efectos.

Cualquier comentario o sugerencia para mejorar el mismo será agradecida.

Con el objetivo de promover la adopción de un mecanismo de sincronización de relojes en todos los organismos de la Administración Pública y facilitar a los administradores de redes la realización de esta tarea, desarrollamos un documento técnico sobre instalación y configuración de NTP.

Este documento incluye una introducción a la utilización del protocolo NTP y su configuración en las implementaciones más utilizadas en la actualidad.

Cualquier comentario o sugerencia para mejorar el mismo será agradecida.

ArCERT dictará nuevamente el taller "Configuración, Administración y Seguridad de Squid Proxy". El mismo se dictará el dáa Jueves 24 de Agosto de 2006 de 10:00 a 12:30 y de 14:00 a 16:30 y se repetirá el día Lunes 28 de Agosto de 2006, en el mismo horario.

El Subsecretario de la Gestión Pública remitió recientemente a las Autoridades de los Organismos de la Administración Pública Nacional una serie de recomendaciones para el uso seguro del correo electrónico en dicho ámbito.
Dicho documento puede consultarse en http://www.arcert.gov.ar/webs/tips/

ArCERT presenta una nueva actividad de capacitación, que consta del dictado del taller "Configuración, Administración y Seguridad de Squid Proxy". El mismo se dictara el día Lunes 12 de Junio de 2006 de 10:00 a 12:30 y de 14:00 a 16:30 y se repetirá el día Martes 13 de Junio de 2006, en el mismo horario.

• Brindar a los actuales administradores de redes y servidores las bases prácticas para utilizar las diversas opciones de configuración de Squid, con énfasis en la seguridad.

Durante el més de mayo, estaremos dictando nuevamente la serie de cuatro talleres, organizados con el objeto de resolver situaciones reales tendientes a definir una Política de Seguridad de la Información.

• Repasar el contenido de los capítulos del Modelo de Política de Seguridad de la Información.
• Presentar modelos de documentación desarrollados por ArCERT.
• Trabajar en equipos para resolver situaciones reales tendientes a definir una Política de Seguridad de la Información.

• Taller–1: Martes 9 de Mayo de 14 a 18 hs. [> ver temario e inscripción]
• Taller–2: Miércoles 10 de Mayo de 14 a 18 hs. [> ver temario e inscripción]
• Taller–3: Lunes 22 de Mayo de 14 a 18 hs. [> ver temario e inscripción]
• Taller–4: Martes 23 de Mayo de 14 a 18 hs. [> ver temario e inscripción]

La charla tiene como objetivos presentar a las áreas l egales el Modelo de Política de Seguridad de la Información para el Sector Público e introducir las imp licancias legales contempladas en el mismo.
La actividad se desarrollará el día 3 de Mayo de 2006 de 14:00 a 16:00 hs.

Hemos publicado las presentaciones realizadas por diferentes organismos del Sector Publico en la charla sobre experiencias en el cumplimiento de la DA 669/2004, efectuada el viernes 31 de marzo de 2006.

Estaremos ofreciendo una charla en la cual diferentes organismos del sector público expondrán sus experiencias en la implementación de la DA 669/1004, sobre desarrollo de Políticas de Seguridad de la Información.
La actividad se desarrollará el día viernes 31 de marzo de 2006 de 9:30 a 13 hs.

Les presentamos un documento en inglés, desarrollado por el CERT/CC y AusCERT, donde se menciona y explica breve pero claramente una serie de actividades para determinar si un sistema Windows(*) ha sido comprometido. Asimismo se mencionan herramientas libres y propietarias de detección de intrusos.

(*)Windows 2000, Windows XP y Windows server 2003.

Estaremos dictando nuevamente los siguientes talleres:
:: REFORZANDO LA SEGURIDAD DE GNU/LINUX
El taller tiene como objetivo brindar a los actuales administradores de redes y servidores, experiencia en la instalación, utilizando la distribución Debian, de un servidor GNU/Linux y mejores prácticas para su configuración segura.
El mismo se desarrollará el día Jueves 23 de Marzo de 2006 de 9:30 a 13:00 hs. y se repetirá el Martes 28 de Marzo de 2006 en el mismo horario. 
:: USO AVANZADO DE SSH PARA ADMINISTRADORES DE REDES
El taller tiene como objetivo brindar a los actuales administradores de redes y servidores experiencia en la utilización de SSH, su configuración y sus herramientas más usadas, a fin de facilitar la administración de los mismos, de manera segura.
La actividad se desarrollará el día Jueves 23 de Marzo de 2006 de 14:30 a 17:30 hs. y se repetirá el Martes 28 de Marzo de 2006 en el mismo horario.    

VACANTES LIMITADAS a la capacidad brindada por el Laboratorio.

Estaremos efectuando un nuevo dictado de los cuatro talleres (en modalidad intensiva), organizados con el objeto de resolver situaciones reales tendientes a definir una Política de Seguridad de la Información.
La actividad se desarrollará los días Lunes 6 y Martes 7 de Marzo de 2006 de 9:30 a 13 hs. y de 14:30 a 18:00 hs.

• Repasar el contenido de los capítulos del Modelo de Política de Seguridad de la Información.
• Presentar modelos de documentación desarrollados por ArCERT.
• Trabajar en equipos para resolver situaciones reales tendientes a definir una Política de Seguridad de la Información.

La actividad se desarrollará los días Lunes 27 y Martes 28 de Febrero de 2006 de 9:30 a 13 hs. y de 14:30 a 18:00 hs.

• Repasar el contenido de los capítulos 9 y 10 del Modelo de Política de Seguridad de la Información sobre “Control de Accesos” y “Desarrollo y Mantenimiento de Sistemas”.
• Trabajar en equipos para resolver situaciones reales tendientes a definir una Política de Seguridad de la Información.

• Repasar el contenido del capítulo 8 del Modelo de Política de Seguridad de la Información sobre “Gestión de Comunicaciones y Operaciones ”.
• Trabajar en equipos para resolver situaciones reales tendientes a definir una Política de Seguridad de la Información.
  

:: USO AVANZADO DE SSH PARA ADMINISTRADORES DE REDES
El taller tiene como objetivo brindar a los actuales administradores de redes y servidores experiencia en la utilización de SSH, su configuración y sus herramientas más usadas, a fin de facilitar la administración de los mismos, de manera segura.
La actividad se desarrollará el día Jueves 24 de Noviembre de 2005 de 14:30 a 17:30 hs.   

VACANTES LIMITADAS a la capacidad brindada por el Laboratorio.

Anunciamos el segundo curso/taller de una serie de cuatro, organizados con el objeto de resolver situaciones reales tendientes a definir una Política de Seguridad de la Información.
Este segundo curso/taller se focalizará en:

• Repasar el contenido de los capítulos 6, 7 y 11 del Modelo de Política de Seguridad de la Información sobre “Seguridad del personal”, “Seguridad física y ambiental” y “Administración de la Continuidad de las Actividades del Organismo”.
• Trabajar en equipos para resolver situaciones reales tendientes a definir una Política de Seguridad de la Información.

La actividad se desarrollará el día Lunes 21 de Noviembre de 2005 de 14:00 a 18:00 hs. y se repetirá el día Miércoles 23 de Noviembre de 2005 en el mismo horario.

Este es el primer curso/taller de una serie de cuatro, organizados con el objeto de resolver situaciones reales tendientes a definir una Política de Seguridad de la Información.
Este primer curso/taller se focalizará en:

• Organización de la seguridad (Capítulo 4 del Modelo de Políticas de Seguridad de la Información para el Sector Público)
• Clasificación y control de activos (Capítulo 5 del Modelo de Políticas de Seguridad de la Información para el Sector Público)
• Metodología de Análisis de Riesgos desarrollada por ArCERT.

La actividad se desarrollará el día Lunes 14 de Noviembre de 2005 de 14:00 a 18:00 hs. y se repetirá el día Miércoles 16 de Noviembre de 2005 en el mismo horario.

Del 1° al 7 de Octubre del corriente año tuvieron lugar en la Ciudad de Buenos Aires, las Jornadas sobre Seguridad Informática.
Estas Jornadas organizadas por el ARCERT y por la Oficina Nacional de Tecnologías de Información (ONTI), se centraron en el tratamiento de incidentes informáticos.
Asimismo, participaron en la organización de las Jornadas, el UNAM-CERT de la Universidad Nacional de México, el IRIS CERT de la Red Académica de España, el CAIS/RNP CERT, de la Red Académica del Brasil, y el FIRST.
Se ha publicado en este sitio información de interés como ser las conclusiones y presentaciones de la Conferencia Internacional.

El curso tiene como objetivos presentar a las áreas legales el Modelo de Política de Seguridad de la Información para el Sector Público e introducir las implicancias legales contempladas en el mismo. La actividad se desarrollará el día 3 de Noviembre de 2005 de 10:30 a 12:30 hs.

El curso tiene como objetivos:

• Presentar el Modelo de Política de Seguridad de la Información para el Sector Público y explicar su contenido.
• Proporcionar una posible planificación para el desarrollo e implementación de una Política de Seguridad
• Brindar consejos o prácticas recomendadas para facilitar dicho proceso.
• Introducir las implicancias legales del desarrollo de una Política de Seguridad de la Información.

El mismo se desarrollará el día Jueves 22 de Septiembre de 2005 de 9:30 a 12:30 hs.

Se efectuará nuevamente el dictado de este taller con el objetivo de brindar a los actuales administradores de redes y servidores experiencia práctica en la utilización de cifrado utilizando IPSec en plataformas GNU/Linux y Windows.
El mismo se desarrollará el día Lunes 19 de Septiembre de 2005 de 9:30 a 12:30 hs. y de 14 a 17 hs. y se repetirá el día Martes 20 de Septiembre de 2005 en el mismo horario.

VACANTES LIMITADAS a la capacidad brindada por el Laboratorio.

:: REFORZANDO LA SEGURIDAD DE GNU/LINUX
El taller tiene como objetivo brindar a los actuales administradores de redes y servidores, experiencia en la instalación, utilizando la distribución Debian, de un servidor GNU/Linux y mejores prácticas para su configuración segura.
La actividad se desarrollará el día Martes 13 de Septiembre de 2005 de 9:30 a 13:00 hs.s y se repetirá el día Martes 23 de Agosto de 9:30 a 13:00 hs.
:: USO AVANZADO DE SSH PARA ADMINISTRADORES DE RED
El taller tiene como objetivo brindar a los actuales administradores de redes y servidores experiencia en la utilización de SSH, su configuración y sus herramientas más usadas, a fin de facilitar la administración de los mismos, de manera segura.
La actividad se desarrollará el día Martes 13 de Septiembre de 2005 de 14:30 a 17:30 hs.

VACANTES LIMITADAS a la capacidad brindada por el Laboratorio.

Mediante la Disposición 006/2005 de fecha 3 de agosto de 2005 se ha aprobado la Política de Seguridad de la Información Modelo para el Sector Público.

:: USO AVANZADO DE SSH PARA ADMINISTRADORES DE RED
El taller tiene como objetivo brindar a los actuales administradores de redes y servidores experiencia en la utilización de SSH, su configuración y sus herramientas más usadas, a fin de facilitar la administración de los mismos, de manera segura.
La actividad se desarrollará el día Jueves 18 de Agosto de 2005 de 14:30 a 17:30 hs y se repetirá el día Martes 23 de Agosto de 14:30 a 17:30 hs.
:: REFORZANDO LA SEGURIDAD DE GNU/LINUX
El taller tiene como objetivo brindar a los actuales administradores de redes y servidores, experiencia en la instalación, utilizando la distribución Debian, de un servidor GNU/Linux y mejores prácticas para su configuración segura.
La actividad se desarrollará el día Jueves 18 de Agosto de 9:30 a 13:00 hs y se repetirá el día Martes 23 de Agosto de 9:30 a 13:00 hs.

VACANTES LIMITADAS a la capacidad brindada por el Laboratorio.

El Instituto Nacional de Estadística y Censos (INDEC) publicó un nuevo informe estadístico sobre accesos a Internet. Realizada a más de 200 Proveedores del Servicio de Acceso a Internet (ISP), comprende el período diciembre 2004 y marzo 2005.
En esta oportunidad y por primera vez, se incluyó un relevamiento sobre aspectos de seguridad informática. Para ello, el Equipo ARCERT que funciona en la Oficina Nacional de Tecnologías de Información (ONTI) brindó asistencia técnica, participando en el diseño de la encuesta en cuanto a los aspectos de seguridad. Los primeros resultados se incorporan en el presente informe.

El taller tiene como objetivo brindar a los actuales administradores de redes y servidores experiencia en la utilización de SSH, su configuración y sus herramientas más usadas, a fin de facilitar la administración de los mismos, de manera segura.
La actividad se desarrollará el día Jueves 16 de Junio de 2005 de 9:30 a 12:30 hs y se repetirá el mismo día por la tarde, de 14:00 a 17:00 hs.
VACANTES LIMITADAS a la capacidad brindada por el Laboratorio

El taller tiene como objetivo brindar a los actuales administradores de redes y servidores, experiencia en la instalación, utilizando la distribución Debian, de un servidor GNU/Linux y mejores prácticas para su configuración segura.
La actividad se desarrollará el día 9 de Junio de 2005 de 9:30 a 13:00 hs y se repetirá el mismo día por la tarde, de 14:00 a 17:30 hs.
VACANTES LIMITADAS a la capacidad brindada por el Laboratorio.

Publicamos un nuevo documento en la sección "Recomendaciones Técnicas", producido por ArCERT: "Seguridad en Sitios Web". El mismo incluye recomendaciones técnicas sobre el equipamiento donde reside el sitio, el sistema operativo, las comunicaciones, seguridad de las aplicaciones dinámicas accesibles desde la Web, resguardo de la información, etc.

ArCERT efectuará una nueva actividad de capacitación, que consta del dictado del taller "Reforzando la seguridad de GNU/Linux" y del taller "Cifrado punto-a-punto y punto-multipunto utilizando IPSec"
El primero tiene como objetivo brindar a los actuales administradores de redes y servidores, experiencia en la instalación, utilizando la distribución Debian, de un servidor GNU/Linux y mejores prácticas para su configuración segura.
El segundo taller pretende brindar a los actuales administradores de redes y servidores, experiencia práctica en la utilización de cifrado utilizando IPSec en plataformas GNU/Linux y Windows.
La actividad está destinada al personal informático responsable de la administración de redes y servidores, de Organismos de la Administración Pública, y es necesario que posean conocimientos básicos de administración de las plataformas Windows y GNU/Linux.
La actividad se llevará a cabo el día 5 de Mayo de 2005 de 9:30 a 12:30 y de 14:00 a 17:00 hs y se repetirá el día 6 de Mayo de 2005 de 9:30 a 12:30 y de 14:00 a 17:00 hs
VACANTES LIMITADAS a la capacidad brindada por el Laboratorio.