cumplimiento normativo
En Costa Rica, el sector financiero está sometido a la supervisión de la Superintendencia General de Entidades Financieras (SUGEF), que junto con la SUPEN (pensiones), la SUGESE (seguros) y la SUGEVAL (valores) conforma el sistema de supervisión financiera del país. Estas instituciones han emitido normativa específica sobre gestión de riesgos
RGPD
El Reglamento General de Protección de Datos (RGPD) lleva en vigor desde 2018 y muchas pymes todavía no cumplen con sus obligaciones básicas. Las multas pueden llegar al 4% del volumen de negocio anual. ¿Qué obliga el RGPD a las pymes? * Inventario de datos personales: saber qué datos tratas, de
Backup
El backup es el último recurso cuando todo lo demás falla. La regla 3-2-1 lleva décadas siendo el estándar y sigue siendo válida hoy. ¿Qué es la regla 3-2-1? * 3 copias de tus datos (el original más dos backups). * 2 soportes diferentes (disco local + nube, o disco local + NAS). * 1
CIS Controls
Los CIS Controls (Center for Internet Security) son 18 controles priorizados que cubren las defensas más efectivas contra los ataques más comunes. Es el marco más práctico para empresas que no saben por dónde empezar. ¿Por qué CIS Controls y no ISO 27001 o NIST? ISO 27001 y NIST son
VPN
La VPN es una de las herramientas más citadas en seguridad y una de las más malentendidas. No es una solución mágica, pero en el contexto correcto es imprescindible. ¿Qué hace realmente una VPN? Una VPN cifra el tráfico entre tu dispositivo y el servidor VPN. Esto tiene dos utilidades
cumplimiento normativo
Costa Rica inició formalmente su proceso de adhesión a la Organización para la Cooperación y el Desarrollo Económicos (OCDE) en 2020 y avanza hacia convertirse en miembro de pleno derecho. Este proceso tiene implicaciones directas en múltiples ámbitos de política pública, incluyendo la ciberseguridad y la protección de datos, áreas
gestión de riesgo
Costa Rica depende de un conjunto de infraestructuras críticas cuya protección es esencial para el funcionamiento del país. El Instituto Costarricense de Electricidad (ICE), el sistema de agua potable, las telecomunicaciones, el sistema de salud de la CCSS y el sector financiero son las infraestructuras cuya interrupción tendría mayor impacto
Buenas prácticas
El mercado de ciberseguridad en Costa Rica vive un momento de expansión acelerada, impulsado por el impacto del ataque de Conti, la presión regulatoria creciente y la digitalización del sector empresarial. Según estimaciones de la industria, el gasto en ciberseguridad en el país crece a tasas de doble dígito anual,
Buenas prácticas
Las pequeñas y medianas empresas costarricenses no están exentas de obligaciones en materia de ciberseguridad. Si procesan datos personales de clientes, están sujetas a la Ley 8968 y a la supervisión de la PRODHAB. Si operan en el sector financiero, la SUGEF les exige medidas de seguridad específicas. Y aunque
terceros
El 60% de las brechas de datos en 2024 tuvieron como origen un tercero: un proveedor, un contratista o un socio de negocio con acceso a tus sistemas. Tu seguridad es tan fuerte como el eslabón más débil de tu cadena. ¿Por qué los terceros son un riesgo? * Tienen acceso
ens
El Esquema Nacional de Seguridad (ENS), regulado en España por el Real Decreto 311/2022, establece los requisitos de seguridad que deben cumplir las administraciones públicas y sus proveedores de servicios digitales. Entre todos los controles que exige, la monitorización continua ocupa un lugar central: sin visibilidad sobre lo que
2FA
Incluso si alguien roba tu contraseña, el 2FA impide que acceda a tu cuenta. Es la medida de seguridad con mejor relación esfuerzo/beneficio que existe hoy. ¿Qué es exactamente el 2FA? El 2FA añade un segundo paso al inicio de sesión: además de la contraseña (algo que sabes), necesitas