Explicación de la norma ISO 27001 sobre gestión de activos (Anexo A.8)
En resumen: la gestión de activos de la norma ISO 27001, según el Anexo A.8, requiere la identificación, clasificación y protección de todos los activos, incluyendo información, personas, hardware, software, servicios y oficinas físicas, cada uno inventariado con propietarios designados. El Anexo A.8 consta de tres subcontroles: A.8.1 responsabilidad de los activos (inventario, propiedad, uso aceptable, devolución), A.8.2 clasificación de la información con etiquetado y manejo, y A.8.3 manejo de soportes para…
|
20 de marzo de 2026
CCPA vs GDPR: Diferencias clave, similitudes y cambios con la CPRA
En resumen: Tanto el RGPD como la CCPA regulan los datos personales, pero difieren en alcance, consentimiento y sanciones. El RGPD exige requisitos de consentimiento explícito más estrictos; la CCPA se centra más en el derecho a rechazar el tratamiento de datos y la transparencia. Esta guía compara los cambios de la CCPA, los derechos del consumidor, su aplicabilidad, la gestión de las solicitudes de acceso a datos personales y la superposición de programas de privacidad. Comprender las diferencias entre la CCPA y el RGPD es fundamental para cualquier empresa.
|
11 de marzo de 2026
¿Qué es la información de salud protegida (PHI) según la HIPAA?: 18 identificadores con ejemplos (2026)
En resumen, PHI significa Información de Salud Protegida. En HIPAA, se refiere a cualquier dato de salud, tratamiento o pago que pueda usarse para identificar a una persona, ya sea en formato escrito, oral o electrónico. La PHI incluye 18 identificadores, como nombres, direcciones, números de teléfono, números de Seguro Social, direcciones de correo electrónico y fotos de rostro completo. Información de Salud Protegida…
|
27 de enero de 2026
¿Qué beneficios aportará el SOC en 2026? (Beneficios del SOC)
TL,DR: Un Centro de Operaciones de Seguridad (SOC) funciona como el equipo de respuesta rápida de la organización contra los ciberataques, generalmente liderado por un CISO que crea, implementa y mejora continuamente las políticas y los marcos de ciberseguridad. Los 7 beneficios clave del SOC son: monitoreo continuo 24/7, respuesta inmediata a amenazas con priorización basada en la gravedad, visibilidad de seguridad centralizada, reducción de costos de brechas gracias a una detección más rápida, cumplimiento normativo…
|
22 de enero de 2026
Evaluación detallada del costo de la certificación PCI DSS
No existe un precio fijo para los costos que implica cumplir con la norma PCI DSS (Estándares de Seguridad de Datos de la Industria de Tarjetas de Pago). En cambio, los costos dependen en gran medida del tamaño de su empresa, el volumen de transacciones que realiza anualmente y los métodos de transmisión y almacenamiento que utiliza. PCI DSS está diseñado para garantizar la seguridad…
|
04 de enero de 2026
Auditores y proveedores de servicios SOC 2 [Cómo elegir uno]
En resumen, los auditores SOC 2 son contadores públicos certificados (CPA) o profesionales de firmas acreditadas por el AICPA que evalúan los controles de seguridad de su organización según los Criterios de Servicios de Confianza y emiten un informe oficial SOC 2. Elegir al mejor auditor SOC 2 significa encontrar uno que esté calificado, comprenda su sector, se ajuste a su presupuesto y sea aceptado por sus clientes. Cada…
|
25 de junio de 2025
