Artículos sobre Seguridad Empresarial
Tu empresa cree que está protegida porque tiene firewall, antivirus y VPN corporativa. La arquitectura zero trust parte de una premisa distinta: nada de eso importa si asumes que alguien ya está dentro.
Una política de seguridad informática es el documento que fija qué puede hacer cada empleado con los sistemas de la empresa, qué está prohibido y qué pasa si algo falla.
El teletrabajo seguro no se resuelve instalando una VPN y cruzando los dedos. Requiere una política clara, herramientas configuradas correctamente y empleados que sepan qué hacer cuando algo huele mal.
Un antivirus tradicional detecta lo que ya conoce. Un EDR (Endpoint Detection and Response) detecta lo que se comporta como una amenaza aunque nadie lo haya visto antes.
Cifrar los datos de tu empresa significa convertirlos en un galimatías ilegible para cualquiera que no tenga la clave. Punto. Si te roban un portátil, revientan un servidor o interceptan un correo, se llevan ruido en lugar de la contabilidad, los dat...
Un plan director de seguridad (también llamado PDSI, Plan Director de Seguridad de la Información) es el documento que ordena, prioriza y calendariza todas las medidas de ciberseguridad de una empresa durante un periodo determinado, normalmente entre...
ISO 27001 es la norma internacional que define cómo montar un sistema de gestión de seguridad de la información (SGSI) y certificarlo ante un auditor. La publican ISO e IEC, y la versión vigente es la de 2022. Sirve para una cosa muy concreta: demost...
La regla 3-2-1 sigue siendo el mínimo aceptable para un backup empresarial que aguante un ransomware: tres copias de tus datos, en dos soportes distintos, con una fuera de la oficina. Todo lo demás son matices. El problema es que muchas empresas cree...
Un plan de respuesta a incidentes es el documento que decide si un ciberataque te cuesta una tarde o el negocio entero. La respuesta a incidentes (o incident response) es el conjunto de procedimientos que tu empresa activa cuando algo va mal: un rans...
Priorizar vulnerabilidades significa decidir qué parches aplicas primero cuando tienes cien pendientes y tiempo para diez. La gestión de vulnerabilidades no es pasar un escáner y asustarse con la lista roja: es un proceso continuo de detectar, clasif...
DevSecOps significa meter la seguridad dentro del proceso de desarrollo desde la primera línea de código, no al final cuando ya está todo en producción y ardiendo. Durante años el modelo fue construir el software, lanzarlo, y solo entonces pasarlo al...
Un ciberseguro es una póliza que cubre los costes económicos de un ataque informático: desde el rescate de un ransomware hasta las indemnizaciones por una fuga de datos de clientes. En España, una pyme contrata un seguro de ciberseguridad por una pri...