Autenticación Personalizada con ASP.Net y MVC.

ASP.NET implementa esquemas de autenticación adicionales utilizando proveedores de autenticación, que son distintos de los esquemas de IIS y se aplican únicamente después de estos últimos. Para empezar veremos un par de conceptos sobre seguridad en ASP.NET: Autenticación: Es el mecanismo para validar las credenciales de usuario (Nombre y Clave) contra el acceso de un sitio web. Este mecanismo generalmente representa una interfaz de solicitud y validación de credenciales de usuarios, para aquellos usuarios que intentan acceder a un sitio web protegido. Autorización: Es el mecanismo que establece permisos de acceso a recursos…continue reading →

Análisis Forense

Desde el STC de Tajamar como parte de formación complementaria y apoyo para el día a día, como bien sabréis,se están realizando charlas algunos Martes y Jueves. Esta última semana tuvimos la oportunidad de dedicarlade forma superficial y de fácil escucha a la seguridad en el ámbito informático. Para ello dedicamos el Martes 25 con Javier Soria Pastor, perito informático forense (UNISYS) al su campo, el Análisis Forense y el Jueves 27 con el Security Manager, José Fernando Carvajal (INDRA) para tomar conciencia de un tema tan importante como la seguridad enfocada a las infraestructuras críticas. Análisis Forense Javier nos…continue reading →

Microsoft junto a otros, luchan contra ZeroAcces

Por tercera vez este año, la Unidad de Delitos Digitales de Microsoft ha roto con éxito una red de bots peligrosa que ha afectado a millones de personas inocentes. Hoy, nos complace anunciar que Microsoft, en colaboración con el Centro Europeo de Europol Ciberdelincuencia (EC3), la Oficina Federal de Investigaciones y líderes de la industria de tecnología, tales como A10 Networks, ha tomado medidas contra la botnet rampante Sirefef, también conocido como ZeroAccess. La botnet ZeroAccess ha infectado a casi dos millones de computadoras en todo el mundo y costará a los anunciantes online mas de  de 2,7…continue reading →