Fecha de publicación: 05/10/2016
Information technology Security techniques Application security Part 6: Case studies
La norma ISO/IEC 27034-6:2016, «Information technology Security techniques Application security Part 6: Case studies», es un documento que proporciona ejemplos prácticos de implementación efectiva de la seguridad en aplicaciones. Esta parte de la serie de normas ISO/IEC 27034 se centra en presentar casos de estudio de diferentes sectores y organizaciones que han implementado medidas de seguridad para proteger sus aplicaciones y datos.
La norma describe seis casos de estudio, cada uno con un enfoque diferente en términos de tecnología, sector y objetivo. Los casos de estudio incluyen la implementación de autenticación y autorización en una aplicación financiera, la protección de datos confidenciales en una aplicación de salud, y la prevención de ataques de inyección de SQL en una aplicación web.
La norma también proporciona recomendaciones prácticas para la implementación de medidas de seguridad efectivas en aplicaciones, incluyendo la evaluación de riesgos, la gestión de vulnerabilidades y la educación del personal. Además, se destaca la importancia de la comunicación y la colaboración entre los diferentes departamentos y stakeholders involucrados en el desarrollo y mantenimiento de las aplicaciones.
En resumen, esta norma es un recurso valioso para cualquier organización que desee implementar medidas de seguridad efectivas en sus aplicaciones y proteger sus datos. Los casos de estudio y recomendaciones prácticas presentadas en la norma pueden ser utilizados como guía para mejorar la seguridad de las aplicaciones y reducir el riesgo de ataques y vulnerabilidades.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar