A lo largo de esta temporada de la sección de Hack&News hemos hablado en diferentes artículos sobre amenazas, gestión de riesgos y la importancia de contar con un proceso de inteligencia en amenazas que permitiera a la organización disponer de información de valor para tomar las mejores decisiones en el tratamiento de los riesgos, ya…
Leer más
En nuestro día a día, hay actividades que no pueden dejarse a la improvisación o al azar. Los que tenemos hijos, sabemos que, de lunes a viernes tenemos que llevarlos al colegio a las 9 de la mañana, y para ello, entre otras cosas, ponemos nuestro despertador todos los días para que lleguen a tiempo…
Leer más
Introducción La decisión de implantar un Sistema de Gestión de Seguridad de la Información (SGSI) es una decisión estratégica para cualquier organización. El éxito de la implantación del sistema y de su funcionamiento dependerá de, entre otras cosas, la implicación por parte de Dirección. Tan importante es el proyecto de implantación del SGSI como lo…
Leer más
Hoy en día, no hace falta explicar las consecuencias o impacto que puede suponer para una organización en caso de un ataque de ransomware. Afortunadamente, y quizás algo tarde para muchas, las organizaciones están cada vez mejor preparadas ante este tipo de amenazas, ya sea por la reducción de la probabilidad de que la amenaza…
Leer más
Introducción Se ha hablado mucho de ransomware y se han escrito muchos artículos al respecto. En este artículo hemos querido darle un enfoque diferente, desde el punto de vista da la amenaza, un factor en el que hacemos mucho hincapié en nuestra sección, ya que es clave a la hora de evaluar los riesgos y…
Leer más
En este artículo vamos a hacer una introducción al concepto de confianza cero (Zero Trust, ZT) y a su arquitectura (Zero Trust Architecture, ZTA). A la hora de proteger los activos de nuestra organización, la aproximación más utilizada hasta la fecha es la que está basada en la protección el perímetro, dando por hecho que…
Leer más
En artículos anteriores ya hemos mencionado que todo gira en torno a la gestión de riesgos, un proceso en el que se toman decisiones para, entre otras cosas, hacer frente y contrarrestar las amenazas que se hayan identificado. Para que esas respuestas a las amenazas sean las adecuadas, se necesitan decisiones que previamente hayan sido…
Leer más
Son muchas las ocasiones en las que utilizamos el concepto de control de seguridad, pero en ocasiones, se pueden confundir con otros términos de la seguridad de la información. Veamos en este artículo que son los controles de seguridad, qué objetivo persiguen y cómo nos ayudan en nuestro proceso de gestión de riesgos IT de…
Leer más
¿Cuántas veces hemos escuchado o leído aquello de “el usuario es el eslabón más débil de la cadena de la ciberseguridad”? En mi caso, han sido muchas, e incluso lo he utilizado en multitud de ocasiones, algo que ahora intento evitar porque, en primer lugar, no creo que sea realmente así, y, en segundo lugar,…
Leer más
En el artículo anterior de esta sección hablábamos sobre la importancia de la gestión de riesgos, y que en ciberseguridad y seguridad de la información todo gira entorno a este proceso de gestión de los riesgos IT de una organización. De hecho, es la manera más eficaz y eficiente de dar respuesta a los riesgos…
Leer más