Artículos breves
Artículos breves e independientes: un tema, un argumento, unos minutos de lectura, fuentes al final. Cuando necesite la evidencia completa, consulte los estudios de investigación.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
-
Registro del plano de control
No comenzaría el registro del plano de control adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable del control a quien rendir cuentas y una...
-
¿Cómo se comprueba que las cargas de trabajo en la nube no puedan eludir un proxy de salida?
Verifique las rutas de proxy de salida obligatorias mediante pruebas controladas de acceso directo, IPv6, UDP, excepciones de enrutamiento, prioridad de políticas y fallos del proxy.
-
Infraestructura como código
No empezaría con la «infraestructura como código» adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y una...
-
RBAC de Kubernetes
No comenzaría con el RBAC de Kubernetes adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un escenario...
-
Gobernanza multinube
No comenzaría la gobernanza multicloud adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y...
-
Gestión de secretos
No comenzaría la gestión de secretos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a quien rendir cuentas y un único...
-
Su factura de la nube es un indicador de seguridad
El equipo financiero lo ve primero y no sabe qué significa. Una línea de cálculo que se ha duplicado en un fin de semana. Una región que nunca ha utilizado. Tráfico de salida hacia algún lugar desconocido...
-
Resiliencia energética
No abordaría la resiliencia energética adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y definir un escenario...
-
Visibilidad de activos ICS
No comenzaría a abordar la visibilidad de los activos de los sistemas de control industrial (ICS) adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el perímetro, identificar al responsable y...
-
Ciberseguridad industrial: No hay que paralizar la planta para protegerla
En una oficina, un control de seguridad agresivo puede molestar a alguien o interrumpir una reunión. En una planta, un sistema de abastecimiento de agua o un entorno de transporte, ese mismo control...
-
Aplicación de parches industriales
No comenzaría la aplicación de parches a nivel industrial adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un...
-
Acceso remoto industrial
No comenzaría el acceso remoto industrial adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a cargo y...
-
Seguridad de los dispositivos médicos
No abordaría la seguridad de los dispositivos médicos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y...
-
Ejercicios de OT
No comenzaría los ejercicios de pruebas de intrusión (OT) adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el perímetro, el responsable y un escenario...
-
Segmentación de la red operativa (OT)
No comenzaría la segmentación de OT adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el perímetro, el responsable y un escenario...
-
Respuesta a incidentes de SCADA
No comenzaría la respuesta a incidentes de SCADA adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero sería determinar el ámbito de actuación, identificar al responsable y...
-
Seguridad y protección
No abordaría la seguridad y la protección adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y establecer un...
-
El acceso remoto del proveedor a su planta
Pregunte a un director de planta quién puede conectarse a la red de control desde el exterior y, por lo general, obtendrá una respuesta con seguridad. Si solicita la lista, tardará una semana. El...
-
Sistemas de transporte
No comenzaría a abordar los sistemas de transporte adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y uno...
-
Interrupción de la actividad empresarial
No iniciaría la interrupción de la actividad empresarial adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y una...
-
Modelización de catástrofes cibernéticas
No comenzaría la modelización de catástrofes cibernéticas adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y...
-
Seguro de ciberriesgos
No comenzaría a abordar el seguro de ciberriesgos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y definir un escenario...
-
Priorización de las inversiones en ciberseguridad
No comenzaría a establecer prioridades en materia de inversión en ciberseguridad adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable...
-
Cuantificación del riesgo cibernético
No comenzaría la cuantificación del riesgo cibernético adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y...
-
Comunicación de riesgos a nivel ejecutivo
No comenzaría la comunicación de riesgos a nivel ejecutivo adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable, un...
-
Escenarios de pérdidas
No comenzaría a analizar los escenarios de pérdida adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Lo primero sería determinar el ámbito de actuación, identificar al responsable y definir un escenario...
-
Apetito de riesgo
No abordaría la cuestión de la propensión al riesgo adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Lo que haría sería determinar el ámbito de aplicación, identificar al responsable y definir un escenario...
-
Rentabilidad de la inversión en seguridad
No empezaría a abordar el retorno de la inversión en seguridad comprando otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un escenario...
-
Riesgo de concentración de terceros
No iniciaría el riesgo de concentración de terceros adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el límite, el responsable...
-
Cuánto cuesta realmente una filtración de datos y por qué la cifra que aparece en los titulares es errónea
Las cifras sobre el coste medio de una violación de datos que circulan cada año sirven para una cosa: convencer a un consejo de administración de que esa cifra no es cero. A la hora de decidir qué...
-
Un curso de ciberseguridad no es un programa de formación
Un calendario de formación completo demuestra que las clases se impartieron.
-
Un ejercicio de simulación de mesa que los directivos realmente recordarán
La mayoría de los ejercicios de simulación de mesa consisten en la lectura en voz alta de una presentación de diapositivas. Los asistentes asienten con la cabeza, coinciden en que el plan está bien y se marchan. Luego se produce el incidente real y el plan no está bien.
-
Formación en emulación de adversarios
No comenzaría la formación en emulación de adversarios adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas, ...
-
Evaluación de competencias
No comenzaría la evaluación de competencias adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y una...
-
Diseño del plan de estudios en ciberseguridad
No comenzaría el diseño de un plan de estudios sobre ciberseguridad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. En primer lugar, determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
Desarrollo de un campo de pruebas cibernético
No comenzaría el desarrollo de un cibercampo de pruebas adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y, a continuación...
-
La contratación en ciberseguridad comienza por el trabajo, no por el cargo
Si pregunta a cinco empleadores qué hace un ingeniero de seguridad, obtendrá cinco respuestas diferentes. Uno programa sistemas de detección, otro revisa la arquitectura en la nube, un tercero...
-
Formación en ciberseguridad que cambia la forma de actuar de las personas
Un empleado finaliza el curso anual de ciberseguridad, responde al cuestionario y obtiene un certificado. El panel de control pasa a mostrarse en verde. Dos semanas más tarde, la misma organización...
-
Talleres ejecutivos sobre ciberseguridad
No comenzaría los talleres ejecutivos sobre ciberseguridad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
Ejercicios de respuesta a incidentes
No comenzaría los ejercicios de respuesta a incidentes adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas, un...
-
Formación de analistas SOC
No comenzaría la formación de un analista de SOC adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y...
-
Análisis de la brecha de competencias
No comenzaría el análisis de la brecha de competencias adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y un único...
-
Deje de evaluar la formación en ciberseguridad en función de quién haya marcado «Completado»
Una tasa de finalización de la formación del cien por cien constituye un logro administrativo. Me indica que las personas iniciaron un curso, lo completaron y cumplieron con un requisito...
-
Evaluación de la formación
No comenzaría a evaluar la formación adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un...
-
Desarrollo del personal
No comenzaría el desarrollo de la plantilla adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, al responsable a quien rendir cuentas y una...
-
Un proveedor ha sido víctima de un ataque de ransomware: ¿qué debe hacer?
Evalúe su exposición tras un ataque de ransomware a un proveedor, restrinja las conexiones de riesgo, mantenga las operaciones críticas y exija evidencia antes de restablecer el acceso.
-
Los primeros noventa días de un nuevo responsable de seguridad
La tentación es llegar con un plan. Lo más acertado es llegar con preguntas y marcharse con un plan que la organización reconozca como propio.
-
Asesoramiento al consejo de administración
No comenzaría mi labor de asesoramiento al consejo de administración adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y definir un escenario...
-
¿Pueden los ejecutivos y consejeros ser considerados personalmente responsables de una violación de datos?
Rara vez por la propia violación de seguridad. Más bien por lo que ocurre después: encubrimiento, declaraciones falsas y negligencias que no existían. Lo que realmente pusieron de manifiesto los casos de Uber y SolarWinds.
-
Formación para ejecutivos
No comenzaría la formación ejecutiva adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, la persona responsable y un...
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.