buenas prácticas
Las pequeñas y medianas empresas costarricenses no están exentas de obligaciones en materia de ciberseguridad. Si procesan datos personales de clientes, están sujetas a la Ley 8968 y a la supervisión de la PRODHAB. Si operan en el sector financiero, la SUGEF les exige medidas de seguridad específicas. Y aunque
terceros
El 60% de las brechas de datos en 2024 tuvieron como origen un tercero: un proveedor, un contratista o un socio de negocio con acceso a tus sistemas. Tu seguridad es tan fuerte como el eslabón más débil de tu cadena. ¿Por qué los terceros son un riesgo? * Tienen acceso
ens
El Esquema Nacional de Seguridad (ENS), regulado en España por el Real Decreto 311/2022, establece los requisitos de seguridad que deben cumplir las administraciones públicas y sus proveedores de servicios digitales. Entre todos los controles que exige, la monitorización continua ocupa un lugar central: sin visibilidad sobre lo que
2FA
Incluso si alguien roba tu contraseña, el 2FA impide que acceda a tu cuenta. Es la medida de seguridad con mejor relación esfuerzo/beneficio que existe hoy. ¿Qué es exactamente el 2FA? El 2FA añade un segundo paso al inicio de sesión: además de la contraseña (algo que sabes), necesitas
Contraseñas
El 81% de las brechas de datos están relacionadas con contraseñas débiles, reutilizadas o robadas. Un gestor de contraseñas resuelve este problema de raíz sin que tengas que memorizar nada. ¿Por qué usar un gestor de contraseñas? La mente humana no puede recordar 200 contraseñas largas y únicas. La solución
NIS2
La Directiva NIS2 (2022/2555), que debía transponerse a los ordenamientos nacionales de los Estados miembros de la UE antes de octubre de 2024, establece en su artículo 21 las medidas de gestión de riesgos de ciberseguridad que deben implementar las entidades esenciales e importantes. Entre ellas, la monitorización y
Ransomware
El ransomware cifra los archivos de tu empresa y exige un rescate para devolvértelos. En 2024, el coste medio de un ataque para una pyme superó los 200.000 euros contando el tiempo de inactividad, la recuperación y el daño reputacional. ¿Cómo entra el ransomware? Los tres vectores más frecuentes
iso 27001
ISO 27001 es el estándar internacional para la gestión de la seguridad de la información (SGSI). Tener la certificación demuestra a clientes y socios que tu empresa toma la seguridad en serio, de forma sistemática y verificable por terceros. ¿Qué cubre ISO 27001? El estándar define un marco completo: análisis
iso 27001
La versión 2022 de la norma ISO 27001 introdujo cambios significativos en su Anexo A, reestructurando los controles y añadiendo once nuevos entre los que destaca el control A.8.16: Actividades de monitorización. Este control establece explícitamente que las redes, los sistemas y las aplicaciones deben ser monitorizados para
ens
La gestión de configuraciones de seguridad es uno de los controles más frecuentemente fallidos en las auditorías de ENS e ISO 27001. La razón es sencilla: es un control que requiere esfuerzo continuo. No basta con configurar correctamente un sistema en el momento de su despliegue; hay que asegurarse de
Phishing
El phishing sigue siendo el vector de ataque número uno en empresas de cualquier tamaño. Un solo clic en el enlace equivocado puede comprometer toda la red corporativa. Saber reconocer un correo fraudulento es la primera línea de defensa. Señales de alerta inmediatas * Remitente sospechoso: el dominio no coincide con
NIS2
La Directiva NIS2 (Network and Information Security 2) es la legislación europea que establece los requisitos de ciberseguridad para los sectores críticos de la Unión Europea. Aprobada en 2022 y con plazo de transposición a los ordenamientos nacionales en octubre de 2024, representa el salto más ambicioso que ha dado