Instituto Nacional de Estándares y Tecnología: Conceptos sobre Cloud Computing

El NIST Definición de Cloud Computing
Autores: Peter Mell, Timoteo Grance
C O M P U T E R  S E C U R I T Y

División de Seguridad Informática
Laboratorio de Tecnologías de la Información
Instituto Nacional de Estándares y Tecnología
Gaithersburg, MD 20899-8930
septiembre 2011
Informes sobre Computer Systems Technology

El Laboratorio de Tecnologías de la Información (DIT) del Instituto Nacional de Estándares y Tecnología
(NIST) promueve la economía de EE.UU. y el bienestar público mediante el liderazgo técnico de la nación
la medición y la infraestructura de las normas. ITL desarrolla pruebas, métodos de prueba, datos de referencia, la prueba de implementaciones concepto, y el análisis técnico para avanzar en el desarrollo y uso productivo de tecnología de la información. Responsabilidades de ITL incluyen el desarrollo de técnicas, físicas, normas y directrices administrativas y de gestión de la seguridad económica y la privacidad de
información no clasificada sensible en los sistemas federales de computación. Esta publicación especial 800-series informes sobre investigación de ITL, orientación y divulgación esfuerzos en seguridad informática y su colaboración actividades con la industria, el gobierno y organizaciones académicas.

Ciertas entidades comerciales, equipos o materiales pueden ser identificados en este documento con el fin de describir un procedimiento experimental o concepto adecuadamente. Esta identificación no pretende dar a entender ninguna recomendación por parte de la Instituto Nacional de Estándares y Tecnología, ni tiene por objeto manifestar que los entidades, materiales o equipos son necesariamente los mejores disponibles para ese fin.

Instituto Nacional de Estándares y Tecnología Publicación Especial 800-145
Acceso al documento aquí: http://csrc.nist.gov/publications/nistpubs/800-145/SP800-145.pdf

Read more...

NIST: PUBLICA DIRECTRICES DE ENCRIPTACION CONTRA CIBERCRIMINALES

NIST (National Institute of Standards and Technology) publicó nuevas directrices para alentar a los sitios de encriptación para adoptar el titular del certificado extendido.
http://www.reseaux-telecoms.net/ 17/08/2012
El cifrado, no existe una solución milagrosa. Incluso el sistema de cifrado de hoy invulnerable más complejo puede un día ser decodificado en un guiño. 

EE.UU. NIST (National Institute of Standards and Technology) ha publicado una guía para asumir encriptación para seguir en carrera y lo más importante, por delante de los cibercriminales. Ciertamente, como agencia del gobierno de EE.UU., las recomendaciones del NIST en realidad no tienen un impacto más allá de otras agencias gubernamentales. Sin embargo, en general, muchos expertos en seguridad y muchas empresas se basan en los estándares del NIST como una línea de base. 

En términos de seguridad, todo sigue más o menos como un juego del gato y el ratón.Desfiles trabajo ejecutado hasta que los atacantes están vacíos legales que les permitan romper el sistema, o entender cómo eludir o compromiso. 

Qué aporta expertos en seguridad para desarrollar métodos alternativos, y el juego de nuevo. Sitios web de cifrado y certificados se utilizan para demostrar que un sitio es legítimo están sujetos a la misma partida sitios seguros dependen de los certificados digitales emitidos por entidades de certificación (CA) que son responsables de verificar su autenticidad. En hecho, una tercera parte de confianza actúa como una autoridad de certificación (CA). Esto valida la autenticidad de un individuo o una empresa, y entrega el certificado digital que da fe. Cuando se conecta a un sitio web, el navegador verifica que el sitio tiene un certificado válido emitido por una confianza autoridad, y en la mayoría de los casos, alerta al usuario si el certificado ha caducado o si surge cualquier problema.

Read more...