Teléfono: 936 065 250

Blog TECNOideas 2.0

Blog TECNOideas 2.0

Empresa de Ciberseguridad

+34 936 065 250
E-mail: info@tecnoideas20.com

TECNOideas 2.0
c/Granada del Penedes,10 entlo. Barcelona

Open in Google Maps
  • Servicios
    • Ciberseguridad Informática
    • Ciberseguridad industrial
    • Análisis forense y consultoría legal
    • Consultoría de seguridad
    • Derechos de autor y reputación online
    • Esquema Nacional de Seguridad
    • Más servicios
  • Formación
  • Blog
  • Contacto
¿OS LLAMAMOS?

Revelación responsable, en inglés ‘Responsible disclosure’

por TECNOideas / lunes, 30 diciembre 2019 / Publicado en Consultoría, Malos hábitos, Noticias

Alguna vez nos ha preguntado algún amigo, cliente, o colaborador que hacemos si en nuestras pruebas de Pentesting diarias, descubrimos algún fallo de un tercero, que nos para quien trabajamos en ese momento.

Como no, hay una expresión para este tema, que es la que da el título a este post Revelación responsable, o en inglés ‘Responsible disclosure’.

Ryuk Ransomware
Ryuk Ransomware

Ya dice mucho de por si. Nosotros si descubrimos algún fallo, nos ponemos en contacto con quien lo sufre, y le damos toda la información posible.

¿Suele funcionar? Sencillamente no. A veces insistimos, alguna vez tenemos respuesta y nos derivan a otra persona, y luego a otra, como si el problema fuera nuestro.

Si es una empresa privada, son ellos los que tienen el problema, y no insistimos más. Si es una empresa pública, ya que somos todos y la dejadez la pagamos todos, pues lo denunciamos públicamente esperando que haya una causa-efecto.

Aún así, no suele haber mucho feedback, y es que aún pasan pocas desgracias, como por poner solo dos ejemplos, en Baltimore o New Orleans.

Podéis leer un artículo en Wikipedia AQUÍ sobre este tema, y como no, la controversia que genera.

¿Le ha gustado nuestra publicación?

Haga click en las estrellas para valorar la entrada

Promedio 5 / 5. Votos 2

Todavía nadie ha valorado esta entrada. Sea el primero

  • Tweet
Etiquetado bajo: dejadez, malware, ransomware, revelacion responsable, ryuk, servicio publico

About TECNOideas

www.tecnoideas20.com

What you can read next

TECH.PARTY.2019 (PARTE-2)
Los soportes de datos no son indestructibles.
Infografía para alegrar un sábado.

1 Comment to “ Revelación responsable, en inglés ‘Responsible disclosure’”

  1. Revelación responsable con final feliz en Australia - Blog TECNOideas 2.0 dice:Responder
    octubre 5, 2020 at 7:55 am

    […] Ya hablamos anteriormente de lo que significa la “revelación responsable” aplicada al sector de la ciberseguridad. Se trata de informar al o a los afectados de una vulnerabilidad o fuga de datos, para que puedan corregir el error. Podéis leer el anterior artículo AQUÍ. […]

Deja una respuesta Cancelar la respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

BUSCAR

Posts recientes

  • ubuntu_logo

    Instalación de VmWare player en Ubuntu

    No es la primera vez que os hablamos de Ubuntu ...
  • World.Party 2020

    Antes de enviar el 2020 a la carpeta de eliminados (III)

    Tercer capítulo de nuestro resumen del año 2020...
  • rj45

    ¿Y si tengo una conexión de 300, 600 o más megas, pero mi prueba por cable me dice que mucho menos?

    A pesar que en TECNOideas ya no somos consultor...
  • Glass Enterprise Edition 2

    En venta Google Glass Enterprise 2

    Tenemos unas gafas de Google, versión Enterpris...
  • Logo nuevo ciberseguridad sin fondo 2

    Empleos en ciberseguridad

    Para empezar el año animados, y espero que no s...

Posts anteriores

  • Política de Privacidad
  • Política de Cookies
  • Avisos Legales
  • SOCIALÍZATE

© 2020. TECNOideas 2.0 Todos los derechos reservados.

SUBIR
es_ESEspañol
es_ESEspañol caCatalà
Utilizamos cookies para asegurar que damos la mejor experiencia al usuario en nuestra web. Si sigues utilizando este sitio asumiremos que estás de acuerdo.ValeNoPolítica de privacidad