Concienciación
Octubre, Mes de la Ciberseguridad: 4 acciones para tu pyme este mes
Octubre es el Mes Europeo de la Ciberseguridad. Un buen momento, y una buena excusa, para dedicar unas horas a lo que siempre se pospone. Cuatro acciones concretas.
Concienciación
Octubre es el Mes Europeo de la Ciberseguridad. Un buen momento, y una buena excusa, para dedicar unas horas a lo que siempre se pospone. Cuatro acciones concretas.
Pymes
Sin tecnicismos y sin necesidad de un experto: doce comprobaciones concretas que cualquier pyme puede repasar hoy para saber si tiene lo básico cubierto.
parcheo
La inmensa mayoría de los ataques aprovechan vulnerabilidades ya conocidas y con solución disponible. Mantener todo actualizado es la medida menos glamurosa y más eficaz que existe.
Contraseñas
Contraseñas repetidas, apuntadas en post-its o compartidas por WhatsApp: así se filtran las empresas. Un gestor de contraseñas resuelve el problema por muy poco dinero.
Pymes
Agosto es el mes favorito de los atacantes: menos gente vigilando, respuestas más lentas. Estas son las medidas para que tu empresa descanse sin bajar la guardia.
Teletrabajo
El teletrabajo amplió el perímetro de seguridad de cada empresa a las casas de todos sus empleados. Una red doméstica con el router de fábrica es el eslabón más débil. Principales riesgos del teletrabajo * Redes WiFi domésticas inseguras: contraseñas débiles, firmware sin actualizar, dispositivos IoT compartiendo red. * Equipos personales mezclados
cumplimiento normativo
La Ley 21.663 está en vigor y los plazos de adecuación avanzan. Aunque la ANCI aún está en proceso de emitir todas las normas técnicas de desarrollo, las organizaciones que operen en sectores críticos en Chile no pueden esperar a tener todos los detalles para empezar a prepararse. El
Backup
El backup es el último recurso cuando todo lo demás falla. La regla 3-2-1 lleva décadas siendo el estándar y sigue siendo válida hoy. ¿Qué es la regla 3-2-1? * 3 copias de tus datos (el original más dos backups). * 2 soportes diferentes (disco local + nube, o disco local + NAS). * 1
CIS Controls
Los CIS Controls (Center for Internet Security) son 18 controles priorizados que cubren las defensas más efectivas contra los ataques más comunes. Es el marco más práctico para empresas que no saben por dónde empezar. ¿Por qué CIS Controls y no ISO 27001 o NIST? ISO 27001 y NIST son
Buenas prácticas
El mercado de ciberseguridad en Costa Rica vive un momento de expansión acelerada, impulsado por el impacto del ataque de Conti, la presión regulatoria creciente y la digitalización del sector empresarial. Según estimaciones de la industria, el gasto en ciberseguridad en el país crece a tasas de doble dígito anual,
Buenas prácticas
Las pequeñas y medianas empresas costarricenses no están exentas de obligaciones en materia de ciberseguridad. Si procesan datos personales de clientes, están sujetas a la Ley 8968 y a la supervisión de la PRODHAB. Si operan en el sector financiero, la SUGEF les exige medidas de seguridad específicas. Y aunque
Contraseñas
El 81% de las brechas de datos están relacionadas con contraseñas débiles, reutilizadas o robadas. Un gestor de contraseñas resuelve este problema de raíz sin que tengas que memorizar nada. ¿Por qué usar un gestor de contraseñas? La mente humana no puede recordar 200 contraseñas largas y únicas. La solución