¿Qué es la gestión de la postura de seguridad de SaaS (SSPM)?
En resumen: SSPM ayuda a las organizaciones a supervisar y proteger las aplicaciones SaaS, la configuración, los usuarios y las integraciones. Reduce los riesgos derivados de configuraciones incorrectas, permisos excesivos, TI en la sombra y controles de acceso débiles. La visibilidad continua y las comprobaciones automatizadas ayudan a los equipos de SaaS a mantener una seguridad más sólida. La mayoría de las soluciones de seguridad proporcionan una capa inicial de protección para la detección y respuesta ante amenazas. Sin embargo, tienen limitaciones…
|
10 de febrero de 2024
Guía del cuestionario de autoevaluación (SAQ) de PCI DSS
En resumen: Los cuestionarios de autoevaluación (SAQ) de PCI DSS ayudan a los comercios y proveedores de servicios elegibles a autoevaluar los controles de datos de los titulares de tarjetas. El tipo de SAQ depende de los canales de pago, las prácticas de almacenamiento y el alcance del entorno de datos de los titulares de tarjetas. El artículo explica los tipos de SAQ, las respuestas de sí o no, las notas de remediación y los pasos de la evaluación anual. Se espera que se realicen compras por valor de billones de dólares solo con tarjetas de crédito…
|
10 de febrero de 2024
Gestión del cambio según SOC 2: Política, proceso y mejores prácticas
TL,DR: La gestión de cambios SOC 2 establece políticas y procedimientos para que las organizaciones de servicios implementen cambios en su entorno de TI, mitigando riesgos y cumpliendo con los requisitos de auditoría según los Criterios Comunes 8.1. Las organizaciones deben autorizar, diseñar, desarrollar, probar, aprobar e implementar cambios en datos, software o procesos con documentación completa, incluyendo el motivo del cambio, la entidad que lo autoriza, etc.
|
08 de febrero de 2024
Guía rápida para la gestión de proveedores SOC 2
En resumen, la gestión de proveedores de SOC 2 evalúa y supervisa a los proveedores externos según los estándares de seguridad y cumplimiento establecidos por los principios de servicio de confianza de SOC 2. Los proveedores sujetos a SOC 2 incluyen proveedores de servicios en la nube, proveedores de infraestructura de TI, procesadores de datos, proveedores de software y cualquier tercero que acceda o almacene datos de clientes en nombre de la entidad informante. El proceso…
|
07 de febrero de 2024
Guía del programa de capacitación sobre sensibilización en el SGSI
En resumen: la capacitación sobre el Sistema de Gestión de la Seguridad de la Información (SGSI) es obligatoria según la cláusula A.7.2.2 de la norma ISO 27001, que garantiza que todos los empleados comprendan sus funciones en el mantenimiento del Sistema de Gestión de la Seguridad de la Información y sus controles. La cláusula 7.3 de la norma ISO 27001 exige que las organizaciones confirmen que los empleados conocen la política de seguridad, su contribución a la eficacia del SGSI y las consecuencias del incumplimiento.
|
07 de febrero de 2024
Inteligencia sobre amenazas cibernéticas: comprensión e implementación de estrategias efectivas
En resumen: la inteligencia sobre amenazas cibernéticas es información recopilada, procesada y analizada para comprender por qué atacan los ciberdelincuentes, a quiénes atacan y cómo lo hacen. Permite a las organizaciones pasar de una postura de seguridad reactiva a una proactiva. La inteligencia sobre amenazas se diferencia de los datos sobre amenazas: los datos son una lista de amenazas potenciales, mientras que la inteligencia examina el contexto para crear narrativas que guíen la toma de decisiones.
|
05 de febrero de 2024
