SOC
Qué es un SOC y qué puede (y no puede) hacer por tu pyme
El término SOC aparece en toda oferta de ciberseguridad, pero pocos explican qué es en realidad y por qué una pyme puede necesitar uno sin montarlo por su cuenta.
SOC
Respuesta a incidentes
Qué es un plan de respuesta a incidentes y por qué tu pyme necesita uno
No es cuestión de si sufrirás un incidente, sino de cuándo. La diferencia entre el caos y una recuperación ordenada es tener decidido de antemano qué hacer.
Ransomware
El rol del SOC ante un ataque de ransomware: de la detección al restablecimiento
Un ataque de ransomware es una de las experiencias más traumáticas que puede vivir una organización. En minutos, los ficheros se vuelven inaccesibles, los sistemas dejan de responder y aparece una nota de rescate. Lo que ocurra en las siguientes horas determinará si la empresa tarda días o meses en
SOC
Alertas de seguridad: cómo priorizar sin morir en el intento
Un sistema de monitorización de seguridad activo puede generar miles de alertas al día. Sin una estrategia clara de priorización, el equipo responsable de revisarlas se ahoga en falsos positivos, pierde de vista las amenazas reales y acaba sufriendo lo que en el sector se llama "fatiga de alertas&
threat hunting
Threat hunting: búsqueda proactiva de amenazas que ya están dentro de tu red
El tiempo medio que un atacante pasa dentro de una red antes de ser detectado es de 207 días. El threat hunting asume que ya estás comprometido y busca activamente las señales de un atacante que todavía no ha activado ninguna alarma. ¿Qué es el threat hunting? A diferencia del
SOC
Un SOC gestionado como respuesta simultánea a ENS, ISO 27001 y NIS2
Muchas organizaciones que operan en el ámbito de aplicación de varios marcos normativos —ENS para sus contratos con la administración pública, ISO 27001 como requisito de sus clientes corporativos, NIS2 por operar en un sector esencial— se enfrentan al reto de gestionar múltiples programas de cumplimiento simultáneamente. La buena noticia
detección
Ingeniería de detección: cómo escribir mejores reglas de alertas y reducir el ruido
El 60% de los analistas de seguridad afirma que las alertas falsas positivas son su mayor problema. Un SIEM mal configurado genera cientos de alertas irrelevantes al día, creando fatiga de alertas y haciendo que las alertas reales se pierdan entre el ruido. El problema de los falsos positivos Una
threat hunting
Threat Hunting bajo marcos regulatorios: más allá de la detección reactiva
Los marcos normativos más avanzados —NIS2, ENS categoría alta, ISO 27001 en su implementación más madura— no se conforman con la detección reactiva de amenazas. Exigen capacidades proactivas de búsqueda de indicadores de compromiso que pueden no haber disparado ninguna alerta automatizada: es el ámbito del threat hunting, la búsqueda
SOC
Por qué las pymes necesitan vigilancia continua para cumplir con ENS, ISO 27001 y NIS2
Existe un mito extendido en el mundo de las pymes sobre la regulación de ciberseguridad: que los marcos como ENS, ISO 27001 o NIS2 son «cosas de grandes empresas» con equipos de seguridad dedicados y presupuestos millonarios. La realidad es que estos marcos aplican a organizaciones de todos los tamaños