viernes, 20 de noviembre de 2009

Recta Final

Uff, ya estamos en la recta final del camino a la certificación CISA, tal como comenté en el articulo anterior, he estado leyendo todos los dias el manual de preparación para el examen CISA.
No ha sido fácil, principalmente por las distintas motivaciones que tienes dia a dia, muchas veces planificas en tu agenda leer un par de horas y luego no te das cuenta y ya terminastes el dia laboral y debes caminar casa y la agenda planificada se fué por la borda.

Bien, sin quejarse y adelante hay que seguir para lograr el éxito.

Que es el éxito? bien para mi es conseguir el objetivo trazado y seguir avanzando, de lo contrario solo significará, volver a prepararme, encontrar otra estrategia de estudio y dar el examen nuevamente, mas allá de eso, no hay nada.

Comenzaré a comentar distintos temas que he ido recopilando en este tiempo y que necesito repassar para refrescar esos conocimientos que estan en el baúl de lo cotidiano, me topo continuamente con ellos, los llevo tan presente que estan en el inconciente y cuando los repaso, es como aprenderlos nuevamente.

HONEYPOTS / HONEYNETS
Concepto ligado a la DETECCION DE INTRUSOS, se dice que atrae a los atacantes de una red por intermedio de configuraciones de software desprolijas, descuidadas, sin ningún tipo defensas, de tal forma que provocan a los INTRUSOS a que continuen atacando mas profundamente a la red y así que sientan que estan haciendo un trabajo de joyeria, sin embargo estan siendo traceados/seguidos, en todo su actuar, para luego generar reportes de tendencias de ataques a la red.

Existen 2 tipos básicos de HONEYPOTS:
Alta Interacción
Baja Interacción

Los de ALTA INTERACCION, estan generados como ambientes REALES, para que sean atacados, de tal forma que los atacantes se sienten que han atacado a un ambiente de producción REAL.

Los de BAJA INTERACCION, son ambientes muy limitados en información y solo imitan un ambiente de producción.

Una HONEYNET es cuando existen varios HONEYPOTS en una red, esto se hace con el objetivo de generar un ambiente mas grande y que se acerque lo mas que se pueda a uno REAL.

Se asume que todo el tráfico que hay en un HONEYPOTS, HONEYNET, es SOSPECHOSO, principalmente porque estos sistemas no estan pensados para su uso interno en una compañia.

Siempre están ahí como señuelos, recibiendo ataques de cualquier tipo.

Hay que considerar que si están expuestos a INTERNET, existen riesgos que sean
catalogados como SITIOS NO CONFIABLES, de tal forma que eso afectaría a la compañia.

La información recolectada de estos ataques se usa para actualizar las VULNERABILIDADES de la red en producción de la compañia.



lunes, 3 de marzo de 2008

Camino al.........CISA

Bien, en este nuevo año los desafios auto impuestos son 3, CISA CERTIFCATION, PM Y SHAREPOINT SERVER & PORTAL.
Dificil pero muy motivante.
LA ESTRATEGIA:
Estoy reuniendo información audiovisual, papers, manuales y dvd's, maquinas virtuales, las que me obligan a comprar mas memoria para el PC que uso habitualmente, ir a 2 gb de ram, creo que con eso estará suficiente.
1 hora al día, revisaré topicos de CISA, leyendo el texto de preparación para el examen, los iré desarrollando y como no tengo automovil, aprovecho la hora y media de viaje a casa para leer, siempre y cuando me lo permitan las personas que atochan el metro, uff, que sufrimiento este, pero es lo que tenemos asi es que, solo falta disfrutar y concentrarse en la lectura, para conseguir el objetivo.
Sharepoint, se aprende leyendo y haciendo chambonadas en las maquinas virtuales, espero tener el tiempo para eso, asi es que por mientras, como no tengo dinero para comprar la memoria, solo reuno material y leo de CISA.
PM (Project Manager), es un temazo, me gusta y debo formalizar el trabajo que he realizado los ultimos 10 años, afortunadamente existe PMI.CL, el cual da un curso de un mes, todos los fines de semana que cubre los topicos principales de un PM, luego tomaré el examen para PMP, ese si, que es mas que interesante, gracias a DIOS, lo podemos hacer aqui en SANTIAGO.
Bien Ciberespacio, les comentaré como avanzo en mis objetivos y si alguien desea compartir su experiencia, le dejo la invitación a que siga leyendo y si desea entrar en contacto, pueden escribirme a : aldodottobararrobagmaildotcom.
un abrazo
Aldo

lunes, 24 de septiembre de 2007

Educación por Competencias

Todas las definiciones de aprendizaje descritas en la literatura, independientemente de la teoría psicológica y de la base filosófica que las sustentan, tienen un aspecto en común: conciben el aprendizaje como cambio y transformación que ocurre en quien aprende. Sin embargo, la diferencia entre los investigadores se enmarca en las vías metodológicas y mecanismos mediante los cuales se produce este cambio, las condiciones psicopedagógicas en que transcurre, el rol protagónico de quien aprende y de quien enseña, los resultados de esa transformación y las peculiaridades que adquiere este proceso de aprendizaje.
Es necesario también analizar el aprendizaje con un enfoque profesionalizador, plantear sus características fundamentales y esbozar la concepción metodológica del proceso de enseñanza - aprendizaje profesionalizador, que se basa en las principales relaciones que se dan en el proceso pedagógico profesional, las que se expresan, manifiestan y materializan en las siguientes tríadas:
¨ Profesor - trabajador en formación (estudiante) - instructor (trabajador de la empresa).
¨ Escuela técnica o tecnológica - empresa - familia y comunidad.
¨ Docencia - producción - investigación.
¨ Selección - formación - capacitación profesional.
El enfoque del aprendizaje profesionalizador parte de la concepción materialista dialéctica del mundo, del hombre y de su desarrollo, de la teoría histórico - cultural como fundamento psicológico de la relación entre educación y desarrollo, como base del aprendizaje, como comprensión del proceso de aprendizaje y desarrollo humano y como soporte didáctico para su investigación y aplicación en la práctica escolar.
En este sentido se define el aprendizaje profesionalizador como un proceso cognitivo - afectivo del ser humano o de un colectivo, mediante el cual se produce la apropiación y sistematización de la experiencia profesional y de la cultura tecnológica, propiciando que el trabajador en formación, es decir, el estudiante, transforme la realidad productiva de las empresas, mediante su accionar en el proceso pedagógico profesional, desarrollando sus competencias laborales, inmerso en los procesos de actividad y comunicación, facilitando el cambio en función del beneficio, el desarrollo humano y el progreso social.
¿Cuál es el resultado del aprendizaje profesionalizador?
¿Qué se aprende en este tipo específico de aprendizaje?
¿Cuál es el contenido de este aprendizaje?
El resultado del aprendizaje profesionalizador es la apropiación y sistematización de la experiencia profesional significativa para el trabajador en formación, así como la cultura tecnológica acumulada en los procesos profesionales de las entidades productivas en donde se desempeña profesionalmente.
En el aprendizaje profesionalizador el contenido del aprendizaje coincide con los resultados directos del mismo, o sea, el trabajador en formación aprende las competencias laborales y profesionales necesarias para desempeñarse con éxito en la actividad laboral, pero lo hace inmerso en ese contexto laboral significativo para él, asimilando, apropiándose y sistematizando la cultura organizacional de las empresas y las experiencias laborales acumuladas en éstas, pero no cualquier experiencia, sino solo aquella que resulta significativa para él, en dependencia de sus necesidades, motivaciones e intereses.
El aprendizaje profesionalizador posibilita al trabajador en formación la sistematización creadora de la cultura tecnológica y desarrolla sus competencias profesionales en íntima relación con los procesos de actividad y comunicación.




Formación de Competencias Laborales Dr. Alexander Ortiz Ocaña