Firewall
El firewall es la primera barrera entre tu red y el exterior. Bien configurado filtra el tráfico malicioso; mal configurado (o ausente) deja la puerta abierta a cualquier atacante automatizado. ¿Qué es un firewall? Un firewall inspecciona el tráfico de red y decide qué pasa y qué se bloquea según
cumplimiento normativo
Costa Rica no cuenta aún con una ley específica de ciberseguridad comparable a la Ley 21.663 chilena o la NIS2 europea. Sin embargo, dispone de un conjunto de normas sectoriales, políticas públicas y una estrategia nacional que configuran un marco regulatorio en construcción que las organizaciones que operan en
MitM
Un ataque Man-in-the-Middle (MitM) ocurre cuando un atacante se posiciona entre dos partes que se comunican, interceptando y potencialmente modificando el tráfico sin que ninguna lo sepa. ¿Cómo funciona? El escenario clásico: estás conectado al WiFi de un aeropuerto. El atacante crea un punto de acceso con el mismo nombre.
threat hunting
El tiempo medio que un atacante pasa dentro de una red antes de ser detectado es de 207 días. El threat hunting asume que ya estás comprometido y busca activamente las señales de un atacante que todavía no ha activado ninguna alarma. ¿Qué es el threat hunting? A diferencia del
cumplimiento normativo
Tras el catastrófico ataque de Conti en 2022, que paralizó durante semanas los sistemas de numerosas instituciones públicas costarricenses, el gobierno aprobó la Estrategia Nacional de Ciberseguridad 2023-2027. El documento establece cinco ejes de acción: gobernanza, cultura de ciberseguridad, capacidades nacionales, cooperación internacional e infraestructuras críticas. En el eje de
Cualquiera puede enviar un correo que parezca venir de tu dominio. SPF, DKIM y DMARC son los tres registros DNS que lo impiden — y que Google y Microsoft ya exigen para no marcar tus correos como spam. SPF: quién puede enviar en tu nombre SPF (Sender Policy Framework) es un
Ransomware
En abril de 2022, el grupo de ransomware Conti lanzó un ataque masivo contra el gobierno de Costa Rica que afectó a más de veintisiete instituciones públicas, incluyendo el Ministerio de Hacienda, el Ministerio de Ciencia, la CCSS (seguridad social) y otros organismos críticos. El impacto fue tan severo que
Respuesta a incidentes
En Costa Rica, la institución responsable de liderar la política de ciberseguridad es el Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (MICITT). Desde 2017, el MICITT opera también el CSIRT-CR (Computer Security Incident Response Team), el equipo nacional de respuesta a incidentes de ciberseguridad que actúa como punto de coordinación
Privacidad
La Ley 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, es la principal norma de referencia en materia de privacidad en Costa Rica. Aunque fue aprobada en 2011 —antes del auge de la conciencia global sobre protección de datos que trajo el RGPD europeo—
Microsoft 365
Microsoft 365 es la suite de productividad más usada en empresas españolas. También es uno de los objetivos más atacados. La buena noticia: Microsoft incluye muchas herramientas de seguridad en el propio servicio que la mayoría de empresas no activa. Configuración mínima de seguridad * MFA para todos los usuarios: especialmente
cumplimiento normativo
En Costa Rica, el sector financiero está sometido a la supervisión de la Superintendencia General de Entidades Financieras (SUGEF), que junto con la SUPEN (pensiones), la SUGESE (seguros) y la SUGEVAL (valores) conforma el sistema de supervisión financiera del país. Estas instituciones han emitido normativa específica sobre gestión de riesgos
RGPD
El Reglamento General de Protección de Datos (RGPD) lleva en vigor desde 2018 y muchas pymes todavía no cumplen con sus obligaciones básicas. Las multas pueden llegar al 4% del volumen de negocio anual. ¿Qué obliga el RGPD a las pymes? * Inventario de datos personales: saber qué datos tratas, de