Artículos sobre Seguridad Empresarial
Cifrar los datos de tu empresa significa convertirlos en un galimatías ilegible para cualquiera que no tenga la clave. Punto. Si te roban un portátil, revientan un servidor o interceptan un correo, se llevan ruido en lugar de la contabilidad, los dat...
Un plan director de seguridad (también llamado PDSI, Plan Director de Seguridad de la Información) es el documento que ordena, prioriza y calendariza todas las medidas de ciberseguridad de una empresa durante un periodo determinado, normalmente entre...
ISO 27001 es la norma internacional que define cómo montar un sistema de gestión de seguridad de la información (SGSI) y certificarlo ante un auditor. La publican ISO e IEC, y la versión vigente es la de 2022. Sirve para una cosa muy concreta: demost...
La regla 3-2-1 sigue siendo el mínimo aceptable para un backup empresarial que aguante un ransomware: tres copias de tus datos, en dos soportes distintos, con una fuera de la oficina. Todo lo demás son matices. El problema es que muchas empresas cree...
Un plan de respuesta a incidentes es el documento que decide si un ciberataque te cuesta una tarde o el negocio entero. La respuesta a incidentes (o incident response) es el conjunto de procedimientos que tu empresa activa cuando algo va mal: un rans...
Priorizar vulnerabilidades significa decidir qué parches aplicas primero cuando tienes cien pendientes y tiempo para diez. La gestión de vulnerabilidades no es pasar un escáner y asustarse con la lista roja: es un proceso continuo de detectar, clasif...
DevSecOps significa meter la seguridad dentro del proceso de desarrollo desde la primera línea de código, no al final cuando ya está todo en producción y ardiendo. Durante años el modelo fue construir el software, lanzarlo, y solo entonces pasarlo al...
Un ciberseguro es una póliza que cubre los costes económicos de un ataque informático: desde el rescate de un ransomware hasta las indemnizaciones por una fuga de datos de clientes. En España, una pyme contrata un seguro de ciberseguridad por una pri...
BYOD significa que tus empleados acceden al correo corporativo, a las facturas y al CRM desde el mismo móvil donde su sobrino instala juegos pirateados. Bring Your Own Device traduce literalmente "trae tu propio dispositivo", y los riesgos BYOD empie...
El Esquema Nacional de Seguridad (ENS) es el marco normativo que obliga a las administraciones públicas españolas —y a las empresas que trabajan con ellas— a proteger la información y los servicios digitales bajo unos requisitos mínimos comunes. Si t...
Formar a tu equipo en ciberseguridad reduce más incidentes que cualquier firewall caro. La concienciación en seguridad no es un curso anual aburrido que todos olvidan al salir de la sala: es un proceso continuo que convierte a tus empleados de eslabó...
Las pymes son el objetivo favorito de los ciberdelincuentes porque combinan dos cosas peligrosas: tienen datos valiosos y casi nunca tienen un equipo de seguridad informática pyme dedicado a protegerlos. Mientras las grandes corporaciones invierten ...