Artículos breves
Artículos breves e independientes: un tema, un argumento, unos minutos de lectura, fuentes al final. Cuando necesite la evidencia completa, consulte los estudios de investigación.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
-
Contratación de un CISO externo a tiempo parcial
No comenzaría una colaboración CISO externa a tiempo parcial adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y...
-
CISO a tiempo completo o CISO externo a tiempo parcial: ¿cómo se decide?
Elija el liderazgo en materia de seguridad en función de la autoridad para la toma de decisiones, la cobertura de la respuesta, la capacidad de ejecución y la independencia. Compare los modelos a tiempo parcial y a tiempo completo antes de considerar el coste.
-
Cómo decir «no» a la empresa sin que se le ignore
A los responsables de seguridad que dicen «no» con frecuencia se les pasa por alto. A los responsables de seguridad que nunca dicen «no» se les culpa más tarde. La solución no está en decir «no» mejor, sino en hacer una mejor propuesta.
-
Liderazgo en la gestión de incidentes
No comenzaría la gestión de incidentes adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un...
-
¿Es suficiente nuestro presupuesto de ciberseguridad? Cómo saberlo sin un punto de referencia
Los puntos de referencia basados en el porcentaje de TI le indican lo que gastan otros, no lo que usted necesita. Evalúe el presupuesto en función de si cubre sus principales riesgos y de si puede demostrarlo.
-
Planificación de las ponencias principales
No comenzaría la planificación de la ponencia principal adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Dirección de equipos multifuncionales
No empezaría a dirigir equipos multifuncionales adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el límite, al responsable...
-
Cultura de seguridad
No empezaría a implantar una cultura de seguridad adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Contratación de personal directivo en materia de seguridad
No comenzaría el proceso de contratación de personal directivo en materia de seguridad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y...
-
Transición en el liderazgo de la seguridad
No iniciaría la transición del liderazgo en materia de seguridad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el límite, al responsable...
-
¿Debería el CISO rendir cuentas ante el CIO o ante el CEO?
La línea jerárquica importa menos que tres aspectos: un acceso directo al consejo de administración, la autoridad para detener el trabajo y un presupuesto que el director de sistemas de información (CIO) no pueda reasignar discretamente. Cómo conseguirlo en cualquiera de las dos estructuras.
-
Diseño de talleres técnicos
No comenzaría el diseño de un taller técnico adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
El CISO acaba de dimitir: cómo garantizar que las decisiones de seguridad sigan funcionando
Garantice que las decisiones en materia de seguridad sigan siendo efectivas tras la dimisión de un CISO: transfiera la autoridad, conserve la evidencia, sustituya los accesos y compruebe el traspaso antes de darlo por concluido.
-
Lo que realmente debería abordar un informe del comité de ciberseguridad
Un consejo de administración no necesita una visita guiada por el panel de control de seguridad. Necesita saber qué podría salir mal, hasta qué punto podría verse perjudicada la organización, si la def...
-
¿Qué debe aportar un nuevo CISO en sus primeros 90 días?
Una visión honesta de la situación actual de la organización, los tres riesgos más importantes, un plan con plazos y un proceso operativo de gestión de incidentes. No se trata de una herramienta nueva. Qué se puede esperar de ella y cómo evaluarla.
-
¿Qué debería preguntar el consejo de administración al CISO? Siete preguntas que obtienen respuestas reales
Olvídese de preguntarse «¿estamos seguros?». Pregunte qué es lo que más nos perjudicaría, cómo lo sabríamos, quién decide, qué hemos probado y qué necesita de nosotros. Siete preguntas y las respuestas que cabe esperar.
-
¿Quién puede asumir un riesgo cibernético en nombre de la empresa?
El directivo responsable del resultado empresarial que el riesgo pone en peligro, dentro de los límites que el consejo de administración haya establecido por escrito y con una fecha de vencimiento. No el equipo de seguridad, ni quien desee que el proyecto se ponga en marcha.
-
¿Nos pagará realmente nuestro seguro de ciberriesgos? Qué hay que comprobar antes de la renovación
Le resultará rentable si los controles que certificó estaban en funcionamiento, si notificó a tiempo, si utilizó proveedores autorizados y si la pérdida no está excluida. Cinco aspectos que debe comprobar antes de renovar.
-
Cadena de custodia
No comenzaría la cadena de custodia adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un escenario...
-
Análisis forense en la nube
No comenzaría con el análisis forense en la nube adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero sería determinar el ámbito de actuación, identificar al responsable y definir un escenario...
-
Análisis forense de discos
No comenzaría el análisis forense de discos comprando otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
No lo apague: qué hacer durante los primeros diez minutos
El instinto es desconectar el sistema. A veces es lo correcto. A menudo, sin embargo, esto destruye la evidencia que le permitiría saber qué ocurrió y hasta dónde llegó.
-
Investigaciones sobre el correo electrónico
No comenzaría las investigaciones sobre el correo electrónico adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un...
-
Informes forenses
No comenzaría la elaboración de informes forenses adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y un esc...
-
Evidencia de fraude
No comenzaría a recabar evidencia de fraude adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Clasificación del malware
No comenzaría la clasificación del malware adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Análisis forense de memoria
No comenzaría el análisis forense de memoria adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, al responsable y un escenario...
-
Análisis forense de redes
No comenzaría con el análisis forense de redes adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Reconstrucción de la cronología
No comenzaría la reconstrucción de la línea temporal adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas y, a partir de ahí...
-
Suplantación de voz mediante IA
No comenzaría la suplantación de voz mediante IA comprando otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y uno...
-
Apropiación de cuentas
No comenzaría la apropiación de cuentas comprando otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el límite, al responsable y un escenario...
-
Prevención del BEC
No comenzaría la prevención del BEC adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el perímetro, el responsable y un escenario...
-
Formación en sensibilización sobre el fraude
No comenzaría la formación en concienciación sobre el fraude adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
Respuesta a incidentes de fraude
No comenzaría la respuesta a incidentes de fraude adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
Investigaciones de fraude
No iniciaría las investigaciones sobre fraude adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un...
-
¿Cómo se verifica el cambio de cuenta bancaria de un proveedor?
Verifique los cambios en los datos bancarios de los proveedores mediante registros de contacto independientes, comprobaciones de destino y autorizaciones vinculadas al pago que realmente autorice.
-
¿Cómo debería un SOC clasificar los correos electrónicos de phishing notificados por los empleados?
Cree un flujo de trabajo para los correos electrónicos notificados que preserve la evidencia original, agrupe los mensajes relacionados, priorice la exposición y verifique la respuesta sin perder ninguna excepción.
-
Fraude perpetrado por personas con acceso privilegiado
No comenzaría a abordar el fraude perpetrado por personas con acceso privilegiado adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Lo primero que haría sería identificar el ámbito de actuación, el responsable y una...
-
Fraude de identidad sintética
No comenzaría a abordar el fraude de identidad sintética adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable y...
-
La llamada del director general que nunca llegó
La clonación de voz ha acelerado una estafa ya conocida. El guion no ha cambiado: urgencia, autoridad, confidencialidad y un pago. Lo que ha cambiado es que la voz en el...
-
Un análisis de brechas de ciberseguridad que realmente le indica qué debe corregir
He leído suficientes informes de seguridad como para saber que un centenar de hallazgos pueden dejar a un directivo con menos respuestas que al inicio de la evaluación. Un análisis de deficiencias...
-
Informes sobre ciberseguridad para el consejo de administración
No comenzaría la presentación de informes sobre ciberseguridad al consejo de administración adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y una...
-
Liderazgo en crisis cibernéticas
No comenzaría el liderazgo en crisis cibernéticas adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y, a continuación...
-
Preparación para los seguros de ciberriesgos
No comenzaría la preparación para el seguro de ciberriesgos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y...
-
Aceptación del riesgo por parte de la dirección
No comenzaría el proceso de aceptación de riesgos por parte de la dirección con la adquisición de otra plataforma ni con la puesta en marcha de un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y...
-
Análisis de deficiencias
No comenzaría el análisis de deficiencias adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un escenario...
-
Aplicación de políticas
No comenzaría la aplicación de las políticas adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un esc...
-
Presupuestación de la seguridad
No comenzaría a elaborar el presupuesto de seguridad adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y establecer un...
-
Planes de acción en materia de seguridad
No comenzaría a elaborar hojas de ruta de seguridad adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
La excepción de seguridad que se convirtió en permanente
Las excepciones son inevitables. Un sistema heredado no puede admitir un control, un proveedor necesita un acceso inusual o un plazo límite hace que una solución adecuada resulte poco práctica.
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.