Artículos breves
Artículos breves e independientes: un tema, un argumento, unos minutos de lectura, fuentes al final. Cuando necesite la evidencia completa, consulte los estudios de investigación.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
-
El registro de riesgos que nadie lee
La mayoría de los registros de riesgos son de solo escritura. Las entradas se introducen durante una auditoría, se les asigna un color y permanecen ahí hasta que la siguiente auditoría cambie dicho color. Nadie decide nada...
-
Gobernanza de proveedores
No comenzaría la gobernanza de proveedores adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
¿Cuándo es seguro conectar la red de una empresa adquirida?
Decida qué flujos de trabajo de adquisición pueden conectarse de forma segura comprobando el alcance de la red, la confianza en la identidad, la administración heredada, la supervisión y la capacidad de desconexión.
-
Ya tiene el informe de la prueba de penetración. ¿Y ahora qué?
El informe ya está disponible; tiene cuarenta páginas y presenta tres puntos críticos, once aspectos positivos y una larga cola. A continuación, pasa a un sistema de seguimiento y la siguiente prueba detecta la mayor parte de los...
-
Su evaluación de brechas de ciberseguridad ha finalizado. ¿Y ahora qué?
La evaluación ha concluido, se han presentado los resultados y todos coinciden en que queda trabajo por hacer. Tres meses después, los aspectos de alto riesgo siguen sin resolverse...
-
Cuentas de emergencia: la excepción que se convierte en una brecha de seguridad
Todo entorno necesita una vía de acceso para cuando todo lo demás falle. Todos los entornos que he visto cuentan con al menos una cuenta de este tipo que se ha utilizado para algo distinto a...
-
Acceso condicional
No comenzaría a implantar el acceso condicional adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a quien rendir cuentas y un único...
-
Confianza en los dispositivos
No comenzaría a abordar la confianza en los dispositivos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un escenario...
-
Federación de identidades
No comenzaría la federación de identidades adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a quien rendir cuentas y un único...
-
Respuesta a incidentes de identidad
No comenzaría la respuesta a incidentes de identidad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
Privilegio mínimo
No empezaría a aplicar el principio del privilegio mínimo adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el perímetro, identificar al responsable y definir un escenario...
-
Resiliencia de MFA
No comenzaría a abordar la resiliencia de MFA adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Acceso privilegiado
No comenzaría a abordar el acceso privilegiado adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el perímetro, el responsable a quien rendir cuentas y un escenario...
-
Identidades de servicio
No comenzaría a gestionar las identidades de servicio adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un escenario...
-
¿Cuándo es seguro eliminar un acceso que no se utiliza?
Decida si deben eliminarse los accesos no utilizados tras evaluar la semántica de la actividad, la cobertura de la observación, la necesidad empresarial y el efecto del cambio propuesto.
-
¿Quién puede realmente cerrar una cuenta comprometida?
El equipo detecta la cuenta comprometida, pero nadie puede desactivarla.
-
«Zero Trust» que funciona incluso cuando la presentación ya no está disponible
En casi todas las grandes organizaciones hay, en algún lugar, un magnífico diagrama de arquitectura Zero Trust que nunca ha tenido que superar un martes cualquiera. El diagrama...
-
Arquitectura Zero Trust
No comenzaría a implementar una arquitectura Zero Trust adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería identificar el perímetro, el responsable a quien rendir cuentas y...
-
Compromiso del correo electrónico empresarial (BEC)
No abordaría el problema del compromiso del correo electrónico empresarial (BEC) adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo que haría sería identificar el ámbito de actuación, el responsable y...
-
Respuesta ante incidentes de seguridad en la nube
No comenzaría la respuesta ante una brecha de seguridad en la nube adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y...
-
Comunicaciones en situaciones de crisis
No comenzaría las comunicaciones de crisis adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y una...
-
¿Desactivar primero la cuenta o revocar las sesiones? El orden que realmente funciona
Bloquee primero el inicio de sesión, a continuación revoque todas las sesiones y tokens, y por último restablezca la contraseña. A continuación se explica por qué es importante el orden y qué se omite en cada paso.
-
¿Informamos a los clientes antes de saber qué ha ocurrido?
Comunique a las personas con un plazo límite lo que sabe y lo que no sabe, a tiempo. Informe al resto cuando pueda aportar información veraz y útil. Cómo trazar esa línea.
-
Planificación de la erradicación
No comenzaría la planificación de la erradicación adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un...
-
Conservación de evidencia
No comenzaría la conservación de evidencia adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y una...
-
Triage de la primera hora
No comenzaría la evaluación inicial adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y un escenario...
-
Respuesta a incidentes: lo que deben saber los ejecutivos
Una brecha de seguridad no se produce con una hora de inicio precisa, una lista completa de los sistemas afectados ni un atacante que le avise educadamente cuando se marcha. Se produce de forma imprevista...
-
Mando de incidentes
No comenzaría la gestión de incidentes adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un escenario...
-
Lecciones aprendidas tras un incidente
No comenzaría las lecciones tras un incidente adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, al responsable y a alguien...
-
Contención del ransomware
No comenzaría la contención del ransomware adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el perímetro, identificaría al responsable y...
-
El ransomware se está ejecutando. ¿Desenchufa el dispositivo o desconecta el cable de red?
Desconéctese de la red; no apague el dispositivo a menos que no tenga otra forma de aislarlo. Al apagarlo, se destruye la evidencia almacenada en la memoria que indica lo que ha ocurrido.
-
¿Deberíamos pagar el rescate y quién tiene la última palabra al respecto?
El pago es una decisión empresarial que compete al consejo de administración y que conlleva sanciones, consecuencias legales y de recuperación. ¿Quién debe hacerse cargo de ello?, ¿qué hay que comprobar en primer lugar? y ¿por qué el FBI desaconseja hacerlo?
-
Primera sesión informativa del consejo de administración tras una violación de la seguridad
La primera sesión informativa tras una intrusión grave es un ejercicio incómodo en el que hay que comunicar a las personas lo que se sabe sin fingir que se conoce el resto. Los ejecutivos...
-
La filtración ya es un hecho. ¿Cuándo debe recurrir a un asesor jurídico externo?
Antes de lo que cree, y por una razón que la mayoría de la gente no entiende.
-
La segunda infracción es la que le costará el puesto
La mayoría de las organizaciones sobreviven a una primera brecha de seguridad. La junta directiva se queda consternada, se destina dinero, llegan los consultores y todos coinciden en que ha sido una llamada de atención. La segunda...
-
Respuesta ante infracciones de terceros
No comenzaría la respuesta ante una violación de seguridad por parte de terceros adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de responsabilidad, el responsable a quien rendir cuentas, un...
-
Lo que debe hacer un director general durante la primera hora tras una violación de la seguridad
Designe al responsable del incidente, póngase en contacto con un asesor jurídico, suspenda las declaraciones externas y plantee cuatro preguntas. Lo que debe hacer un director general durante la primera hora y lo que debe evitar.
-
Qué debe conservarse antes de restablecer las credenciales tras una violación de la seguridad
Exporte los registros de inicio de sesión, los registros de auditoría, las reglas de buzón, los consentimientos de aplicaciones y los registros de autenticación multifactorial (MFA) antes de realizar cualquier acción en la cuenta. A continuación le ofrecemos la lista y le explicamos por qué cada elemento es importante.
-
¿Cuándo conviene recurrir a una empresa externa especializada en respuesta a incidentes?
Decida cuándo se necesitan equipos externos de respuesta ante incidentes, qué recursos solicitar y cómo verificar que un proveedor pueda movilizarse antes de que desaparezcan las opciones viables.
-
¿Cuándo se puede afirmar con seguridad que el incidente ha concluido?
No cuando los sistemas vuelvan a funcionar. Cuando sepa cómo han entrado, esa puerta estará cerrada, todos los mecanismos de persistencia habrán desaparecido y la supervisión de limpieza habrá funcionado el tiempo suficiente como para que sea fiable.
-
¿A quién debemos notificar tras una violación de la seguridad y en qué plazo?
El mapa de notificaciones: cuatro días hábiles según la SEC, 30 días según las medidas de protección de la FTC, 60 días según la HIPAA, leyes estatales, su aseguradora, sus contratos y la CIRCIA una vez que entre en vigor.
-
¿Quién se encarga de un incidente cuando los departamentos de TI y de seguridad no se ponen de acuerdo?
Un responsable designado para incidentes con autoridad sobre la contención, y un ejecutivo de la empresa que se encarga de las decisiones relativas al riesgo. Por qué funciona esta división y cómo plasmarla por escrito.
-
Su simulacro de respuesta a incidentes debería incomodar a los participantes
He visto suficientes planes de seguridad como para saber que un documento puede parecer tranquilizador hasta el momento en que alguien tiene que utilizarlo. El problema no siempre es que el plan sea...
-
Infraestructuras críticas
No abordaría la cuestión de las infraestructuras críticas adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Lo que haría sería determinar el ámbito de aplicación, el responsable...
-
Incidentes cibernéticos transfronterizos
No abordaría los incidentes cibernéticos transfronterizos adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable, un...
-
Conceptos de conflicto cibernético
No abordaría los conceptos del conflicto cibernético adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero sería determinar el ámbito de aplicación, identificar al responsable y...
-
Aplicación de políticas cibernéticas
No comenzaría la implementación de la política de ciberseguridad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas, un...
-
Gobernanza de la seguridad gubernamental
No comenzaría la gobernanza de la seguridad gubernamental adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas,...
-
Operaciones de información
No iniciaría las operaciones de información adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y una...
-
Coordinación público-privada
No iniciaría la coordinación entre el sector público y el privado adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de competencia, el responsable a quien rendir cuentas, un...
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.