En artículos anteriores de esta sección ya hemos mencionado la importancia de contar con un programa de inteligencia en amenazas dentro de la organización ya que es la única forma de poder hacer una evaluación eficaz del riesgo e implantar medidas de seguridad que reduzcan la probabilidad de que una amenaza se materialice o que,…
Leer más
En esta sección ya hemos nombrado en varias ocasiones cómo está aumentando considerablemente el número de amenazas emergentes y la complejidad que supone identificarlas, protegerse ante ellas y detectarlas. Afortunadamente, las organizaciones disponen también de un amplio catálogo que ofrecen los fabricantes de productos de seguridad para seleccionar e implantar medidas de seguridad que les…
Leer más
En anteriores artículos ya hemos visto la importancia de hacer un seguimiento y llevar un control del SGSI (Sistema de Gestión de Seguridad de la Información) para verificar que estamos alcanzando los objetivos de seguridad marcados. Como en otros ámbitos de la vida, no todo es sí o no, blanco o negro, aprobado suspenso… Desde…
Leer más
En nuestra revista ya se ha hablado alguna vez de OWASP (Open Web Application Security Project), un proyecto sin ánimo de lucro que tiene como objetivo ofrecer a la comunidad una serie de recursos para ayudar a las organizaciones a que sus aplicaciones sean más seguras, para ello ofrece diferentes recursos tanto para desarrolladores como…
Leer más
Ya en otros artículos de esta sección hemos hablado sobre la importancia de considerar el tridente personas, procesos y tecnología a la hora de gestionar la seguridad de la información en nuestras organizaciones. No se trata solo una cuestión de seguridad, la gestión adecuada, y coordinada, de estos tres elementos favorecerá la eficacia y eficiencia…
Leer más
En esta sección de Hack&News ya hemos hablado en varias ocasiones de la inteligencia en amenazas, y de la importancia de implementarla en la organización para ayudar a que el proceso de gestión de riesgos, concretamente la evaluación, sea más eficaz, a través del conocimiento profundo de las amenazas, con información de valor, que permitan…
Leer más
Siendo el último artículo del año me ha parecido oportuno enfocarlo desde la reflexión, desde la reflexión de un CISO en base a lo vivido durante este 2023, en cuanto a preocupaciones, sensaciones y recomendaciones. Preocupaciones Como la gran mayoría de los que estáis leyendo este artículo, la mayor preocupación como CISO es que la…
Leer más
Introducción No es la primera vez, ni será la última, que hablamos de la complejidad de la situación actual en referencia a las amenazas cibernéticas y al cibercrimen en general. El hecho de que el cibercrimen mueva tantísimo dinero supone una motivación más para los ciberdelincuentes. Unos grupos de ciberdelincuentes cada vez más profesionalizados, con…
Leer más
Introducción Tal y como ya hemos mencionado en otros artículos de esta sección todo gira en torno a la gestión de riesgos, y para que este proceso sea lo más eficaz y eficiente posible, tendremos que volcar muchos esfuerzos en la evaluación de riesgos, y concretamente en entender las amenazas que nos rodean y pueden…
Leer más
Comenzamos una nueva temporada en Hack&News, con nuevos contenidos que espero que disfrutéis tanto como yo he disfrutado creándolos. Durante la temporada pasada se habló mucho sobre gestión de riesgos, lo que para mí es la piedra angular del proceso de gestión de la seguridad de la información en cualquier organización, independientemente de su tamaño…
Leer más