Dentro de las vulnerabilidades de las aplicaciones web, algunas de las más frecuentes se encuentran asociadas al modo en que la aplicación decide si un usuario está autorizado a ejecutar una determinada función o acceder a un determnado recurso (ej: un documento). El escenario de mayor riesgo es cuando un atacante es capaz de explotar […]
Archivo de la categoría: Integridad de la Información
En las últimas décadas del sigo XX, la tecnología fué el factor fundamental en la transformación de los procesos de producción y comerciales. Hoy en día; sin embargo, la tecnología se ha convertido en una «utility» (como pueda ser la electricidad o el gas), debido principalmente a la reducción de costes y consiguiente democratización de […]
En este post vamos a hacer un breve repaso de las distintas técnicas que pueden ser empleadas cuando se quiere anonimizar una base de datos que inicialmente contiene datos de carácter personal. Según el diccionario de la Real Academia, anonimizar es “Expresar un dato relativo a entidades o personas, eliminando la referencia a su identidad.” […]
Aunque se suele decir que este tipo de delito es muy poco frecuente, la manipulación de los estados financieros es uno de los tipos de fraude empresarial que finalmente suelen tener un mayor impacto en la sociedad. Casos arquetípicos como el de Enron, muestran que este impacto no se agota en las pérdidas económicas para […]
En este artículo vamos a revisar las causas de la baja fiabilidad de las hojas de cálculo usadas en las organizaciones y propondremos una serie de buenas prácticas para mitigar los riesgos que estos errores pueden suponer. En un artículo anterior vimos cómo hay estudios que demuestran que cerca del 90% de las hojas de […]
En un mundo altamente digitalizado, la integridad y la calidad de la información dependen en gran medida de los sistemas informáticos que la procesan, siendo evidente que la integridad de la información de negocio nunca puede ser mayor que la del sistema de procesamiento en que se basa. Pero la gestión adecuada y rigurosa de […]
Negocios bajo control 