Black Hat 2016: cuando el middleware se apodera del mundo
Solía haber isla tras isla de hardware, luego de software y ahora, en Black Hat 2016, hay isla tras isla de middleware. Elige sabiamente.
Seguridad Corporativa
Por qué las industrias deben actualizar sus buenas prácticas en forma constante
Lo que hoy se considera seguro puede no serlo en un tiempo por la aparición de amenazas y vulnerabilidades. Por eso las buenas prácticas deben actualizarse.
La guía milenaria de los SysAdmin: ¿cómo lidian con tantas cosas?
Los SysAdmin resuelven problemas y protegen la red incansablemente. Esta infografía muestra los 10 mandamientos que les enseñaron la disciplina necesaria.
10 errores típicos en las auditorías de seguridad
Como toda práctica, las auditorías de seguridad están sujetas a errores que podrían poner en riesgo la calidad de los trabajos. Y tú, ¿cometiste alguno?
Estas son dos de las principales amenazas para las startups
Las startups usan soluciones en línea para sostener sus negocios y lograr escalabilidad, por lo que deben construir aplicaciones inherentemente seguras.
Riesgos de una mala gestión de Seguridad de la Información en startups
Muchas startups creen que no hay nada que proteger, pero no es cierto. Veamos cómo los descuidos en la gestión pueden perjudicar al crecimiento del negocio.
Por qué las empresas deben usar un segundo factor de autenticación
Las formas en que un atacante puede robar credenciales e infiltrarse en la red son muchas, pero un segundo factor de autenticación mitiga el riesgo.
Conoce tus puntos débiles y evita la fuga de datos
Hay tres puntos débiles que deberías revisar para prevenir una fuga de datos en tu entorno de trabajo. Aprende a remediarlos.
De pesca por el río: identificación y explotación (defensiva) de vulnerabilidades
¿Qué exploits tendrían éxito en el sistema a auditar? Nos pondremos en la piel del atacante para encontrar agujeros de seguridad y saber cómo subsanarlos.
Malas configuraciones bajo la lupa: tu AV no podrá salvarte si no se lo permites
Instalar una solución antimalware no es suficiente si no se le aplican las configuraciones óptimas para la protección del sistema o se bloquean funciones.
Fase de escaneo: cómo saber absolutamente todo sobre el sistema a auditar
En un pentest, gracias al escaneo de puertos y servicios se identifican posibles vulnerabilidades y vectores de ataque.
Hola, soy el enemigo: diferentes visiones de un pentest
Cuando realizamos un pentest debemos mezclar metodologías formales con nuestra magia y ponernos en la piel del atacante. Veamos cómo hacerlo.
El impacto de la fuga de datos: 4 razones para tratar de evitarla
Los activos suelen ser digitales y la fuga de datos puede darse de las formas más novedosas; muchas organizaciones todavía se están tratando de acostumbrar.
Tipos de redes VPN y cómo funcionan: ¿ya sabes cuál usar?
De seguro sabes los beneficios de las redes VPN, pero ¿conoces su funcionamiento? Para entenderlo, veremos qué es el el tunneling.
Conoce a los elofants de la red corporativa y otras amenazas internas
Los elofants son empleados que renunciaron o fueron despedidos, cuyo acceso no se dio de baja. Sus "cuentas fantasma" pueden poner en riesgo la seguridad.
La gestión de activos de software y su importancia en la seguridad
Si los empleados son capaces de instalar software ilegal, es porque fallan las políticas de seguridad y no hay una correcta gestión de activos de software.
iOS 9 incorporó soluciones MDM: ventajas de este enfoque en la gestión móvil
La nueva versión 9 de iOS añade funcionalidades compatibles con soluciones MDM, para facilitar la gestión y el control de dispositivos móviles en empresas.
Cómo reaccionar ante contingencias móviles en la empresa
Cuando la seguridad no es suficiente, las infecciones logran colarse en teléfonos y tabletas corporativas; ¿qué acciones seguir ante contingencias móviles?
7 factores que reducen la efectividad de la gestión de seguridad
En la gestión de seguridad se debe aplicar controles para reducir los riesgos que podrían comprometer la información. ¿Qué pone en peligro su ejecución?
Esperar lo inesperado: la importancia del registro de auditorías
El registro de auditorías ayuda a hacer frente a imprevistos rastreando brechas de seguridad, problemas de rendimiento y fallas en las aplicaciones.