Vulnerabilidades
Los atacantes escanean constantemente internet buscando fallos conocidos. La gestión de vulnerabilidades consiste en encontrarlos tú primero. Cómo funciona en la práctica.
Estrategia
No hay una cifra mágica, pero sí una forma sensata de decidirlo. Cómo dimensionar el presupuesto de seguridad de tu pyme sin pasarte ni quedarte corto.
Supply chain
Muchos ataques ya no entran por la puerta principal, sino por un proveedor de confianza. Cómo gestionar el riesgo de terceros sin convertirte en auditor de todos ellos.
Ciberseguro
El ciberseguro se ha vuelto casi imprescindible, pero no es una varita mágica: las aseguradoras exigen medidas de seguridad para pagar. Lo que debes saber antes de contratar.
cumplimiento normativo
La Ley 21.663 define como infraestructura crítica de la información a todos aquellos sistemas y redes cuya afectación puede comprometer funciones esenciales para el Estado o la sociedad chilena. La norma identifica explícitamente los sectores prioritarios: energía, agua, telecomunicaciones, transporte, banca y mercados financieros, salud, y administración pública. Cada
cumplimiento normativo
Uno de los conceptos clave de la Ley 21.663 es el de operador de importancia vital (OIV). Se trata de aquellas organizaciones cuya interrupción podría causar un impacto grave en la seguridad, la economía, la salud pública o el suministro de servicios esenciales. Ser clasificado como OIV supone asumir
gestión de riesgo
La Ley 21.663 exige a los operadores de importancia vital adoptar un enfoque sistemático de gestión de riesgos de ciberseguridad. Esto va mucho más allá de instalar un antivirus o configurar un firewall: implica identificar activos, valorar amenazas, evaluar el impacto potencial y aplicar controles proporcionados al nivel de
cumplimiento normativo
La promulgación de la Ley 21.663 ha transformado el perfil del Chief Information Security Officer (CISO) en las organizaciones chilenas sujetas a su ámbito de aplicación. Lo que antes era un rol técnico a menudo relegado a niveles intermedios de la jerarquía corporativa, se convierte ahora en una función
gestión de riesgo
Costa Rica depende de un conjunto de infraestructuras críticas cuya protección es esencial para el funcionamiento del país. El Instituto Costarricense de Electricidad (ICE), el sistema de agua potable, las telecomunicaciones, el sistema de salud de la CCSS y el sector financiero son las infraestructuras cuya interrupción tendría mayor impacto
terceros
El 60% de las brechas de datos en 2024 tuvieron como origen un tercero: un proveedor, un contratista o un socio de negocio con acceso a tus sistemas. Tu seguridad es tan fuerte como el eslabón más débil de tu cadena. ¿Por qué los terceros son un riesgo? * Tienen acceso