Ciberseguridad en Perú: panorama y primeros pasos para pymes
El tejido empresarial peruano se digitaliza rápido, y los ataques van detrás. Qué obligaciones existen, cómo está el panorama y por dónde empezar si tienes una pyme en Perú.
Latest
Seguridad en Google Workspace: la otra mitad de las pymes también tiene riesgos
Se habla mucho de Microsoft 365, pero muchas pymes viven en Google Workspace y con los mismos puntos ciegos. Cómo configurar Gmail, Drive y las cuentas para no dejar la puerta abierta.
Qué es un SOC y qué puede (y no puede) hacer por tu pyme
El término SOC aparece en toda oferta de ciberseguridad, pero pocos explican qué es en realidad y por qué una pyme puede necesitar uno sin montarlo por su cuenta.
Cadena de suministro: por qué la seguridad de tus proveedores es tu problema
Muchos ataques ya no entran por la puerta principal, sino por un proveedor de confianza. Cómo gestionar el riesgo de terceros sin convertirte en auditor de todos ellos.
Ciberseguridad para e-commerce: proteger tu tienda online y a tus clientes
Una tienda online es un negocio abierto 24/7 a todo internet, atacantes incluidos. Los riesgos específicos del comercio electrónico y cómo blindar tu tienda sin frenar las ventas.
Ingeniería social: por qué el eslabón más débil sigue siendo humano
Los atacantes ya no fuerzan la puerta: convencen a alguien de que la abra. Cómo funciona la ingeniería social y por qué la mejor defensa combina personas y vigilancia.
Gestión de accesos: el empleado que se va y la cuenta que se queda
Las cuentas de extrabajadores activas son una de las puertas traseras más comunes y menos vigiladas. Cómo gestionar el ciclo de vida de los accesos sin que se te acumulen agujeros.
Ciberseguridad en hostelería y turismo: TPV, datos de tarjetas y el WiFi de los clientes
Hoteles, restaurantes y agencias procesan pagos y datos de clientes a diario. Un sector con mucho movimiento de tarjetas y poca defensa es un objetivo perfecto. Cómo protegerse.
Actualizaciones y parches: el mantenimiento aburrido que evita la mayoría de ataques
La inmensa mayoría de los ataques aprovechan vulnerabilidades ya conocidas y con solución disponible. Mantener todo actualizado es la medida menos glamurosa y más eficaz que existe.
Dark web: qué es, qué se vende ahí y por qué deberías saber si tus datos están
La dark web es donde acaban las credenciales y los datos filtrados de las empresas. Entender qué es y cómo se comercia ayuda a anticiparse a un ataque en lugar de sufrirlo.
Ciberseguridad en el sector educación: proteger los datos de los menores
Colegios, academias y centros de formación manejan datos de menores, un tipo de información especialmente protegida. Los riesgos del sector y cómo afrontarlos con recursos limitados.
Ciberseguro para pymes: qué cubre, qué exige y cuándo tiene sentido
El ciberseguro se ha vuelto casi imprescindible, pero no es una varita mágica: las aseguradoras exigen medidas de seguridad para pagar. Lo que debes saber antes de contratar.
Fraude
Smishing y vishing: el fraude que ya no llega solo por correo
El phishing se ha mudado al SMS y a la llamada telefónica. Cómo reconocer un intento de smishing o vishing antes de dar un dato o hacer una transferencia.
Contraseñas
Gestores de contraseñas: por qué tu pyme necesita uno (y cómo elegirlo)
Contraseñas repetidas, apuntadas en post-its o compartidas por WhatsApp: así se filtran las empresas. Un gestor de contraseñas resuelve el problema por muy poco dinero.
Pymes
Vacaciones de verano: cómo dejar tu empresa protegida mientras el equipo descansa
Agosto es el mes favorito de los atacantes: menos gente vigilando, respuestas más lentas. Estas son las medidas para que tu empresa descanse sin bajar la guardia.
Pymes
Ciberseguridad para inmobiliarias: datos personales y fraude en cada operación
Las inmobiliarias manejan datos sensibles y mueven dinero en cada operación, lo que las convierte en un objetivo atractivo. Los riesgos concretos del sector y cómo cubrirlos.
Respuesta a incidentes
Qué es un plan de respuesta a incidentes y por qué tu pyme necesita uno
No es cuestión de si sufrirás un incidente, sino de cuándo. La diferencia entre el caos y una recuperación ordenada es tener decidido de antemano qué hacer.
ens
El Esquema Nacional de Seguridad (ENS): a quién obliga y cómo prepararse
Si tu empresa trabaja con la Administración pública española, el ENS te afecta aunque no lo sepas. Qué es, a quién obliga y cómo empezar a cumplirlo.
Zero Trust
Zero Trust explicado para pymes: no confiar en nadie, verificar todo
Zero Trust suena a jerga de grandes corporaciones, pero su idea de fondo es puro sentido común y aplicable a cualquier empresa. Te lo explicamos sin humo.
WordPress
Seguridad en WordPress: el punto débil más común de la web de tu pyme
WordPress mueve una parte enorme de las webs del mundo, y por eso es el blanco favorito de los ataques automatizados. Cómo evitar que tu web acabe secuestrada.
Malware
Malware sin archivos: la amenaza que tu antivirus tradicional no ve
El malware moderno cada vez deja menos rastro en el disco: vive en la memoria y usa las propias herramientas de tu sistema. Por qué el antivirus clásico se queda corto.
2FA
Autenticación multifactor (MFA): por qué la contraseña ya no basta
La mayoría de las intrusiones empiezan con una contraseña robada. El segundo factor es la medida más barata y eficaz que puede activar hoy una pyme. Así funciona.
Teletrabajo
Teletrabajo seguro: cómo proteger a tu equipo fuera de la oficina
El perímetro de tu empresa ya no es la oficina: es el salón de cada empleado. Estas son las medidas realistas para que el teletrabajo no abra la puerta a un incidente.
Backup
Copias de seguridad para pymes: la última línea de defensa contra el ransomware
Cuando el ransomware cifra tus archivos, la única diferencia entre un susto y una catástrofe es una copia de seguridad que funcione. Así se hace bien.