Lista de estándares de seguridad de datos: Cómo elegir el marco adecuado.
En resumen: Los estándares de seguridad de datos son criterios y directrices que las organizaciones implementan para proteger la información confidencial contra el acceso no autorizado, la interrupción, la modificación, la divulgación o la destrucción en todos los sistemas. Los principales estándares incluyen ISO 27001 (gestión de la seguridad de la información), SOC 2 (criterios de servicio de confianza), PCI DSS (protección de tarjetas de pago), HIPAA (salvaguardias de datos de salud), GDPR (privacidad de datos de la UE) y NIST (ciberseguridad federal)...
|
13 de marzo de 2026
Estadísticas de filtraciones de datos en 2026: Costes, riesgos y el auge de las amenazas impulsadas por la IA.
En resumen: Las filtraciones de datos se están volviendo sistémicas, y los ataques a la cadena de suministro y de terceros aumentan la exposición. El artículo contrasta la estabilización de los costos globales de las filtraciones con el aumento de los costos en EE. UU. y la presión de las amenazas impulsadas por la IA. Úselo para comprender las tendencias de las filtraciones, el riesgo oculto de la IA, las deficiencias en la respuesta y las prioridades de prevención. Según estudios recientes, es probable que 3,100 registros se hayan visto expuestos en algún lugar del mundo durante…
|
16 de septiembre de 2025
Metodologías y etapas de las pruebas de penetración
En resumen: La metodología de pruebas de penetración es el proceso estructurado de probar aplicaciones web, sistemas informáticos o redes para identificar vulnerabilidades de seguridad que los atacantes pueden explotar, utilizando herramientas automatizadas o técnicas manuales. Existen cinco tipos principales: pruebas a ciegas (sin conocimiento previo), pruebas dirigidas (colaboración entre el evaluador y la organización), pruebas externas (activos expuestos a Internet), pruebas internas (simulación de amenazas internas),…
|
08 de enero de 2025
Más de 100 estadísticas sobre ataques de phishing que deberías conocer.
En resumen: Se envían 3.4 millones de correos electrónicos de phishing al día, causando el 36 % de todas las filtraciones de datos en EE. UU. El 83 % de las organizaciones sufren al menos un ataque de phishing al año, con un coste medio de 4.91 millones de dólares por incidente. El 44 % de las personas consideran seguros los correos electrónicos con marcas conocidas, pero los atacantes explotaron la marca Microsoft en más de 30 millones de mensajes maliciosos en…
|
03 de enero de 2025
¿Qué es la ciberseguridad y por qué es importante?
TL,DR: La ciberseguridad es la práctica de proteger los sistemas y redes informáticas contra el acceso no autorizado, las filtraciones de datos y los ciberataques, mitigando los riesgos y vulnerabilidades de la información en toda la infraestructura digital. Los tipos de ataques comunes incluyen el phishing (robo de credenciales mediante engaño), el malware (virus y troyanos), el ransomware (cifrado de datos para exigir pagos), los ataques DDoS (saturación de sistemas con tráfico), los ataques de intermediario y los ataques SQL…
|
09 de diciembre de 2024
¿Cuánto cuesta cumplir con el RGPD?
En resumen, los costos de cumplimiento del RGPD varían según el tamaño de la organización, la complejidad de los datos, el alcance del procesamiento, el nivel de madurez actual y si se necesitan consultores, asistencia legal, herramientas de seguridad, capacitación, auditorías, monitoreo o un mecanismo de certificación voluntaria. Los costos de implementación y mantenimiento del RGPD oscilan entre aproximadamente $20,500 y $102,500 o más, e incluyen categorías de costos principales como honorarios de implementación y consultoría, herramientas de seguridad, personal, etc.
|
01 de noviembre de 2024
