Insider threats: the major challenge to security risk management

Security risk management is by definition, a subjective and complex exercise and it takes time to perform properly. Human resources are fundamental assets for any organization, and as any other asset, they have inherent vulnerabilities that need to be handled, i.e. managed and assessed. However, the nature that characterize the human behavior and the organizational environment where they develop their work turn these task extremely difficult, hard to accomplish and prone to errors. Assuming security as a cost, organizations are usually focused on the efficiency of the security mechanisms implemented that enable them to protect against external attacks, disregarding the insider risks, which are much more difficult to assess. All these demands an interdisciplinary approach in order to combine technical solutions with psychology approaches in order to understand the organizational staff and detect any changes in their behaviors and characteristics. This paper intends to discuss some methodological challenges to evaluate the insider threats and its impacts, and integrate them in a security risk framework, that was defined according to the security standard ISO/IEC_JTC1, to support the security risk management process.

Otra visión del patrimonio geológico: la puesta en valor de los depósitos cuaternários de la costa galega (NW España)

En la última década se ha desarrollado una base de conocimiento sólido relacionado con la geodiversidad, caracterización, conservación y gestión del patrimonio geológico, que lleva implícito una legislación al respecto. Sin embargo, el escaso conocimiento a nivel científico por parte de la Administración sobre “lugares de interés geológico” hace complicado conseguir una normativa adecuada, a fin de proteger algo que no está contemplado. A esto se suma, un desconocimiento parcial de la sociedad sobre procesos geológicos, su relación con la biodiversidad y su valor como patrimonio natural. Este trabajo tiene como objetivo mostrar el valor de los depósitos sedimentarios antiguos localizados en la costa de Galicia como archivos paleoambientales y geoformas con entidad propia. Estos valores son ejemplificados con depósitos localizados en la “Costa Sur”, así definida en el Plan de Ordenación Litoral (POL) de Galicia.