«Día cero»: un virus informático que permite a un hacker adentrarse en tus aparatos y moverse sin que le detecten. Una de las herramientas más codiciadas en el arsenal de un espía, un día cero tiene el poder de espiar en silencio tu iPhone, desmantelar los controles de seguridad en una fábrica de químicos, modificar votaciones y apagar la red eléctrica.

Durante décadas, bajo la protección de niveles clasificatorios y acuerdos de confidencialidad, el gobierno de Estados Unidos se convirtió en el principal acaparador de días cero del mundo. Los agentes del gobierno de EE.UU. pagaron un elevado precio (primero miles, después millones de dólares) a hackers dispuestos a vender sus códigos de acceso y su silencio. Pero luego, Estados Unidos perdió el control de su provisión y del mercado. 

Ahora esos días cero están en manos de naciones hostiles y de mercenarios a quienes no les importa si tu voto se pierde, si se contamina tu agua o si nuestras centrales nucleares se colapsan.

Lleno de espías, hackers, traficantes de armas y unos cuantos héroes ignorados, Así es como se acaba el mundo es un impresionante hito del periodismo. Basado en años de reportajes y cientos de entrevistas, la reportera del New York Times Nicole Perlroth abre las cortinas de un mercado en la sombra y revela la urgente amenaza a la que nos enfrentamos si no conseguimos pararle los pies a los ciberataques.

«Narrado con un estilo fascinantemente cinematográfico, Así es como se acaba el mundo es un recordatorio crudo, necesario y cuidadosamente detallado de que no importa lo fuerte que sea la cerradura, siempre habrá alguien capaz de llegar y forzarla.» LitHub

La tecnología nos ha traído toda clase de comodidades, pero también una serie de riesgos que hasta hace poco eran desconocidos para la mayoría de la gente. En los últimos tiempos, las noticias sobre incidentes de ciberseguridad son cada vez más habituales: a diario se roban millones de cuentas de correo, datos de tarjetas de crédito, credenciales de banca online y se cometen toda clase de delitos informáticos. Todo ello ha motivado que cada vez seamos más conscientes de los riesgos implícitos que conlleva nuestra dependencia de la tecnología. En este libro, sucinto y práctico, Deepak Daswani, ingeniero, hacker y experto en ciberseguridad, analiza en detalle los riesgos a los que estamos expuestos y explica cómo podemos hacerles frente, evitándolos cuando es posible o minimizando su amenaza. Con ejemplos y anécdotas recabados de su experiencia personal, un firme dominio técnico y una gran capacidad para transmitir con claridad, La amenaza hacker permite comprender, incluso a quienes no disponen de conocimientos técnicos, los entresijos de la relación entre el mundo físico y el virtual. Proporciona, además, un dominio básico para advertir las oportunidades y los riesgos del mundo digital, así como los recursos necesarios para promover buenas prácticas y fortalecer la seguridad y la privacidad en la red, tanto en nuestro uso particular como en las empresas en las que trabajamos. Una obra, en definitiva, dirigida a todos aquellos que necesitamos conocer y saber cómo se originan las amenazas a las que todos estamos expuestos, en nuestra vida privada y en la profesional.

Después de más de ocho años de espera, por fin se ha publicado el Real Decreto 1720/2007, de 21 de Diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999 de 13 de Diciembre , de protección de datos de carácter personal. En esta obra, cuatro profesionales de reconocido prestigio en el campo delDerecho de las Tecnologías de la Información, dos de ellos pioneros en la materia y otros dos de la nueva ola, han unido sus esfuerzos para lograr un libro en el que de forma agradable y fácil de comprender se analiza el nuevo Reglamento, poniendo de relieve sus dificultades, y por otro lado sus bondades. La videovigilancia, presente hoy día en muchos momentos de nuestra existencia y que se prevé que aún lo estará más en el futuro próximo, cobra especial relevancia en este libro, dándosele el tratamiento adecuado. INDICE: Abreviaturas y Acrónimos. Real Decreto 1720/2007. Disposiciones generales. La calidad de los datos. Deber de información al interesado. Derecho de las personas. Derecho de acceso. Derecho de cancelación y rectificación. Derecho de oposición. Creación, modificación o supresión de ficheros de titularidad pública. Códigos tipo. El análisis de riesgo. Implantación de los planes de seguridad. Videovigilancia. Disposiciones generales de la medidas de seguridad.

Las medidas de seguridad que deben implementar en sus sistemas informáticos quiénes en sus ficheros tratan datos de carácter personal, ya sean empresas, administraciones públicas o profesionales, están reguladas en el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal aprobado por el Real Decreto 994/1999, de 11 de junio. Pieza fundamental y eje sobre el que giran todas estas medidas es el Documento de Seguridad, obligatorio para todos los responsables de ficheros de las entidades antes mencionadas. En esta obra, los autores de forma clara y sencilla, como en ellos es habitual, en primer lugar analizan los diferentes procedimientos, inventarios y relaciones de personal que deben integrar el documento para después incluir un modelo de documento, fruto de su experiencia, que puede facilitar la labor de los responsables de los ficheros al enfrentarse a su realización.

En un mundo dominado por los datos, la ciberseguridad o seguridad de la información es un factor clave y una de las grandes preocupaciones de los directivos de compañías que tienen el reto de convertir su digitalización en una ventaja competitiva. Los ciberataques a organizaciones de todo tipo han aumentado exponencialmente. Todos los días leemos noticias de empresas y entidades públicas que han sufrido pérdidas importantes, incluso devastadoras, por la acción de ciberdelincuentes. ¿Estamos entrando en un negocio demasiado peligroso? ¿Son predecibles los riesgos digitales? ¿Tenemos que vivir instalados en el miedo a un incidente de ciberseguridad? ¿Cómo debemos actuar ante un ataque de este tipo? La mayoría de los directivos están muy bien capacitados y ejercitados para gestionar los riesgos tradicionales de las compañías, pero tienen dudas al enfrentarse a estos nuevos retos digitales debido a que no tienen formación en esta área o es todavía incipiente y los ataques son cada vez más silenciosos, inteligentes y sofisticados. Ciberseguridad para directivos permite a los responsables de empresas y equipos que no provengan del campo de la seguridad o de la tecnología de la información gestionar los tres pilares fundamentales de la ciberseguridad: identificar los riesgos devenidos, establecer controles y poner en práctica los procesos y la organización necesarios para hacerlo de forma eficiente. Con un lenguaje sencillo y un enfoque práctico, el libro incluye, además, casos reales y numerosos estudios para facilitar la explicación de las cuestiones complejas y ejemplos de la historia, estableciendo analogías con los retos que plantea la era digital. Esta es una lectura fundamental para que cualquier directivo pueda enfrentarse a todos los riesgos digitales con éxito y mantener a salvo sus activos: la información de su negocio y de sus clientes y sus sistemas.