Proposta di un modello organizzativo aziendale per una efficace risposta agli incidenti informatici alla luce degli standard ISO/IEC 27035:2011 e 27037:2012

L'obiettivo di questo lavoro è quello di fornire una metodologia operativa, esposta sotto forma di modello organizzativo strutturato per casi, che le aziende possono utilizzare per definire le azioni immediate di risposta da intraprendere al verificarsi di un evento informatico di sicurezza, che potrebbe trasformarsi, come vedremo, in incidente informatico di sicurezza. La strutturazione di questo modello si basa principalmente su due standard prodotti dall'ISO/IEC ed appartenenti alla famiglia 27000, che delinea il sistema di gestione della sicurezza delle informazioni in azienda e che ha come scopo principale la protezione di riservatezza, integrità e disponibilità dei dati in azienda. Il contenuto di tali standard non può però prescindere dagli ordinamenti giuridici di ogni paese in cui vengono applicati, motivo per cui all'interno del lavoro sono stati integrati i riferimenti alle normative di rilevante interesse, soprattutto quelle collegate alla privacy e ai casi presi in esame all'interno del modello sviluppato. In prima battuta vengono quindi introdotti gli standard di riferimento, illustrati all'interno del Capitolo 1, proseguendo poi con la descrizione di concetti fondamentali per la strutturazione del modello organizzativo, come sicurezza informatica, incident response e informatica forense, che vengono esposti nel Capitolo 2. Nel Capitolo 3 vengono invece descritti gli aspetti normativi in merito alla privacy dei dati aziendali, dettagliando anche le motivazioni che portano alla creazione del modello organizzativo obiettivo di questo lavoro. Nel Capitolo 4 viene illustrato il modello organizzativo proposto, che presenta una struttra per casi e contiene una analisi dei casi più rilevanti dal punto di vista del business aziendale. Infine, nel Capitolo 5 vengono descritte le caratteristiche e le funzionalità di un software sviluppato sotto forma di Windows Service, nato in seguito a delle considerazioni basate sulle analisi di rischio svolte nel Capitolo 4.

Proposta metodologica per acquisizione e verificabilita di dati in rete trasmessi in maniera cifrata

Lo sviluppo di tecnologie informatiche e telematiche comporta di pari passo l’aumento di dispositivi informatici e di conseguenza la commissione di illeciti che richiedono l’uso di tecniche dell’informatica forense. Infatti, l'evoluzione della tecnologia ha permesso la diffusione di sistemi informatici connessi alla rete Internet sia negli uffici che nelle case di molte famiglie: il miglioramento notevole della velocità di connessione e della potenza dei dispositivi comporta l’uso di un numero sempre maggiore di applicazioni basate sul web 2.0, modificando lo schema classico d’uso del mezzo e passando da utente “lettore” a utente “produttore”: si potrebbe quasi porre la domanda “Chi non ha mai scritto un commento su un social network? Chi non ha mai caricato un video su una piattaforma di video sharing? Chi non ha mai condiviso un file su un sito?”. Il presente lavoro si propone di illustrare le problematiche dell’acquisizione del traffico di rete con particolare focus sui dati che transitano attraverso protocolli cifrati: infatti, l’acquisizione di traffico di rete si rende necessaria al fine di verificare il contenuto della comunicazione, con la conseguenza che diventa impossibile leggere il contenuto transitato in rete in caso di traffico cifrato e in assenza della chiave di decifratura. Per cui, operazioni banali nei casi di traffico in chiaro (come la ricostruzione di pagine html o fotografie) possono diventare estremamente impegnative, se non addirittura impossibile, quando non si sono previsti appositi accorgimenti e in assenza di idonei strumenti. Alla luce di tali osservazioni, il presente lavoro intende proporre una metodologia completa di acquisizione e uno strumento software che agevoli il lavoro di ricostruzione, e quindi verifica, dei dati contenuti nel traffico catturato, anche cifrato. Infine, verranno mostrati dei casi esemplificativi nei quali tale metodologia si rende opportuna (o meglio, necessaria) con test di ricostruzione dei dati eseguiti con il tool SSLTrafficReader.

Diagramas de flujo para el diseño de un sistema de control de calidad : proceso de elaboración de vino blanco

Para la implementación de un sistema de control de calidad es necesario tener una clara visión de los procesos involucrados, las responsabilidades, organización, registros de la calidad, acciones preventivas y correctivas. En la actualidad se exige un enfoque integrador, donde se estructuran actividades y recursos físicos. Es por ello que los diagramas de flujo tienen una importancia fundamental en las decisiones de dirección. Entre los distintos diagramas de flujo posibles, en este trabajo se propone utilizar los de procesos que permiten ordenar secuencialmente una serie de actividades y recursos físicos. Se presenta un diagrama de flujo en la elaboración de vino blanco en una bodega experimental. A través de él se puede conocer la lógica del proceso de elaboración, realizar un diagnóstico del proceso, detectar los puntos críticos de control que puedan provocar deterioro en la calidad del producto o del ambiente. También es un punto de partida para armar y poner en funcionamiento un plan de inspección y ensayos, para la documentación necesaria en las auditorías y una técnica para detectar puntos de contaminación ambiental.

Cuadro 33 : evidencias y encuentros en la búsqueda de compañeros desaparecidos de Mendoza

El Cuadro 33 es un sector del Cementerio de la Ciudad de Mendoza que, según registros y testimonios, siempre estuvo destinado a enterrar a los denominados NN. Desde 2010 hasta la fecha, el Equipo Argentino de Antropología Forense ha realizado seis excavaciones en busca de restos de compañeros desaparecidos durante la última dictadura cívico-militar. La búsqueda fue posible gracias a la investigación que realizaron durante años miembros de la Comisión Familiares de Detenidos Desaparecidos por Razones Políticas de Mendoza, y que fue presentada ante el Juzgado ofreciendo la evidencia necesaria para ordenar las excavaciones.

Cuadro 33

El Cuadro 33 del Cementerio de la Capital es el lugar donde se entierra a los NN, en general personas sin hogar ni familia que reclame sus cuerpos. A partir de una investigación realizada por Mariú Carrera e Isabel Güinchul, se descubrió que esa parcela había sido utilizada para realizar enterramientos clandestinos de jóvenes militantes, durante la última dictadura militar. Mariú e Isabel son miembros de la organización "Familiares de Detenidos Desaparecidos por Razones Políticas Mendoza" y durante años, de a poco, sin experiencia, pero con un rigor y una tenacidad muy firmes, lograron que un equipo de antropólogos especializados en causas de violación a los derechos humanos, accediera al Cuadro 33 del Cementerio de la Capital, encontrara pruebas de sus sospechas y aportara datos claves en los juicios contra los genocidas. Cuadro 33 cuenta la historia de esa investigación, sus resultados y el camino de dos mujeres, que sin medios ni formación específica, avanzaron con valentía hacia la verdad en búsqueda de la justicia.

Valor de la odontología en la identificación

El presente articulo pretende recopilar conceptos para apreciar nuestra profesión en determinadas situaciones del ámbito interdisciplinario de la Odontología, con una visión global de la Odontología Legal y su relación con la practica judicial.El que delinque, preocupado en no dejar rastros, olvida que la Odontología aporta datos invalorables en la identidad.

El rol del auditor operativo

Esta investigación está orientada a brindar herramientas y conceptos básicos al auditor operativo, que le permitan interactuar con los medios y técnicas de procesamiento electrónico de datos, a los efectos de cumplimentar adecuadamente la función profesional en la auditoria de sistemas computarizados, abarcando el análisis de riesgos y amenzas, como así también los aspectos más relevantes del delito informático.

El contador público como asesor en las exportaciones

En muchas ocasiones, los contadores públicos son generadores y productores de información que es utilizada para la toma de decisiones tanto a nivel local como internacional, ya sea para definir si invertir, exportar, comprar y/o vender en el exterior. Es indispensable darle gran importancia al hecho de que los profesionales brinden información de alta calidad, con la adecuada aplicación de las normas contables y de auditoria vigentes, como así también fomentar la continua formación académica y ética de los mismos. La globalización ha afectado notablemente a los profesionales en ciencias económicas, obligando a aquellos que desean diferenciarse, a estar preparados para operar en distintos mercados, y así poder ofrecer un nuevo servicio, atrayendo más clientes y fidelizando los ya existentes. El objetivo de este trabajo es ampliar los conocimientos en el rol del Contador Público relacionado con las exportaciones, ya que si bien no es tenida en cuenta como una labor corriente de los profesionales, consideramos que puede ser un importante campo de aplicación debido a que el intercambio y el comercio se han vuelto más transnacionales, siendo el comercio exterior uno de los principales motores del crecimiento.

Consentimiento informado

La profesión de odontólogo se ejerce a través de numerosos actos que requieren de la responsabilidad del profesional, relacionado con distintos problemas que ocurren en el quehacer diario en relación a la aprobación por parte del paciente. El consentimiento informado constituye un acto jurídico que debe reunir características propias.

Los espacios en la obra de Teresa de Cartagena

Se propone el análisis de las dos obras de Teresa de Cartagena, Arboleda de los Enfermos y Admiraçión Operum Dey, considerando que la segunda de ellas es un desprendimiento o consecuencia de la primera. El eje del análisis pasará por un recorrido entre los espacios como marca de identidad: el afuera y el adentro, "la corteza y el meollo". ¿Cuál es el espacio propio del espíritu y de la producción intelectual? ¿Puede hablarse de una actitud o reivindicación "feminista" en los escritos de la monja castellana?

Un siglo de oratoria política

A partir de la figura fundamental de Emilio Castelar se presenta en este trabajo un recorrido por el panorama de la oratoria política española y se describen las diversas etapas de su desarrollo. Desde su momento de auge debido al parlamentarismo en el siglo XIX hasta su pervivencia bajo condiciones adversas en la cultura contemporánea, se analizan los modelos discursivos que influyeron en la oratoria a lo largo del tiempo (el modelo sacro. el argumentativo forense. el dialéctico) y se plantea el interrogante sobre el presente y el futuro de esta actividad que se ha visto profundamente afectada no sólo por la presión de los medios (particularmente. de la televisión), sino también por los cambios en la cultura política

Un siglo de oratoria política

A partir de la figura fundamental de Emilio Castelar se presenta en este trabajo un recorrido por el panorama de la oratoria política española y se describen las diversas etapas de su desarrollo. Desde su momento de auge debido al parlamentarismo en el siglo XIX hasta su pervivencia bajo condiciones adversas en la cultura contemporánea, se analizan los modelos discursivos que influyeron en la oratoria a lo largo del tiempo (el modelo sacro. el argumentativo forense. el dialéctico) y se plantea el interrogante sobre el presente y el futuro de esta actividad que se ha visto profundamente afectada no sólo por la presión de los medios (particularmente. de la televisión), sino también por los cambios en la cultura política

Los espacios en la obra de Teresa de Cartagena

Se propone el análisis de las dos obras de Teresa de Cartagena, Arboleda de los Enfermos y Admiraçión Operum Dey, considerando que la segunda de ellas es un desprendimiento o consecuencia de la primera. El eje del análisis pasará por un recorrido entre los espacios como marca de identidad: el afuera y el adentro, "la corteza y el meollo". ¿Cuál es el espacio propio del espíritu y de la producción intelectual? ¿Puede hablarse de una actitud o reivindicación "feminista" en los escritos de la monja castellana?

Un siglo de oratoria política

A partir de la figura fundamental de Emilio Castelar se presenta en este trabajo un recorrido por el panorama de la oratoria política española y se describen las diversas etapas de su desarrollo. Desde su momento de auge debido al parlamentarismo en el siglo XIX hasta su pervivencia bajo condiciones adversas en la cultura contemporánea, se analizan los modelos discursivos que influyeron en la oratoria a lo largo del tiempo (el modelo sacro. el argumentativo forense. el dialéctico) y se plantea el interrogante sobre el presente y el futuro de esta actividad que se ha visto profundamente afectada no sólo por la presión de los medios (particularmente. de la televisión), sino también por los cambios en la cultura política