Está claro que no existen sistemas completamente seguros, por lo cual, muchas organizaciones con presencia en lo digital han tenido que buscar y actualizar constantemente los mecanismos de seguridad informática para no poner en riesgo los datos de la empresa. ¿Qué es la seguridad informática? La seguridad informática o también conocida como ciberseguridad, hace referencia […]
En ciberseguridad, el tiempo de permanencia (dwell time) es el tiempo entre la penetración inicial de un atacante en el entorno de una organización y el momento en que la organización descubre que el atacante está presente. Según el Informe M-Trends 2022 de Mandiant, con sede en Virginia, el tiempo de permanencia promedio global, o […]
El caso mas reciente de un suceso de Ransomware fue el de Colonial Pipeline hace apenas unas semanas, donde un secuestro de información paralizo la distribución de gasolina en la costa este de Estados Unidos. En la actualidad, el riesgo de sufrir una incidencia de Seguridad de la Información es muy alto, ademas del impacto […]
Razones por la que la informalidad en el manejo de la tecnología podría estar frenando el desarrollo de su negocio. En nuestro país se ha vuelto prácticamente una cultura que el manejo de los sistemas informáticos, sobre todo en las PyMES, sea realizado por una persona externa, regularmente un particular. El alto costo que supone tener […]
A los empresarios les interesa velar por la protección del patrimonio de sus empresas, incluyendo la información o datos. El estar expuestos y sin preparacion para un ataque cibernetico puede dejar fuera a una empresa, como se han visto casos a nivel mundial. Aqui dejamos las recomendaciones mas importantes para tener un estandar minimo en […]
El objetivo de la autenticación multifactor (MFA) es crear una defensa por capas y hacer que sea más difícil para una persona no autorizada acceder a un objetivo, como una ubicación física, un dispositivo de cómputo, una red o una base de datos. Si uno de los factores se ve comprometido, el atacante todavía tiene al […]
Los datos o información en una empresa son el activo intangible de mayor importancia, sin los datos/información es imposible operar o tomar decisiones. Es importante considerar todo lo necesario que rodea a los datos y a su manejo óptimo. A continuación presentamos un diagrama de las capas que conlleva producir los datos hasta su administración: […]
Se sabe que el 25% del tiempo muerto en la red es causado por problemas identificados con las interfaces físicas de los dispositivos que se conectan entre si. La mayoría de los administradores de sistemas/redes se concentran solamente en verificar que los equipos de red estén encendidos. Existen herramientas que permiten monitorear los dispositivos y […]
El diccionario define vulnerabilidad informática como “el estar expuesto a la posibilidad de ser atacado”. Wikipedia define vulnerabilidad como “puntos débiles de un sistema informático (compuesto por hardware, software e incluso humanos) que permiten que un atacante comprometa la integridad, disponibilidad o confidencialidad del mismo”. Les dejamos algunos tipos de vulnerabilidades que existen en seguridad […]
Existen creencias acerca de las medidas de seguridad que se deben de aplicar para prevenir incidencias e infecciones en equipos de computo: Toda organización necesita Antivirus para sus computadoras Aplicando el 99% de los parches de seguridad es suficiente Los medios biométricos son medios de autenticación impenetrables Serán hackeados no importa los medios de defensa […]
