Etiqueta
Etiqueta: Resiliencia
Artículos de Insylux Cybersecurity sobre resiliencia.
Ransomware en Colombia: cómo coordinar recuperación, evidencia y análisis forense
Decisiones de crisis, copias verificadas, RTO y RPO, aceptación del negocio y criterios para contratar recuperación y forense digital sin falsas garantías.
DORA en España: cómo gestionar proveedores TIC y demostrar resiliencia con evidencias
Guía operativa para entidades y proveedores: responsabilidades, registro de información, contratos, notificaciones, pruebas y estrategias de salida.
Colombia aún no tiene una ley integral de ciberseguridad: qué deben hacer las empresas
Una actualización jurídica reabre el debate sobre autoridad y normas dispersas. Las empresas ya tienen deberes de datos, contratos y continuidad.
Brecha de C-Track: expedientes judiciales expuestos sin detener el servicio
Thomson Reuters confirmó acceso no autorizado a archivos de tribunales. El caso muestra por qué continuidad, confidencialidad y control de proveedores deben evaluarse por separado.
Honeywell y NIST SP 800-171: cuando cumplir debe poder demostrarse
El acuerdo de 2,04 millones de dólares muestra que una declaración contractual de ciberseguridad necesita alcance, responsables y evidencia sostenible.
Brecha de Aesto Health: 9,54 millones exponen el riesgo de terceros
El alcance publicado por HHS muestra cómo un proveedor de migración y archivo puede concentrar datos clínicos de múltiples entidades.
Implementación ISO 27001: guía para construir un SGSI certificable
Una ruta experta desde el alcance y el análisis de riesgos hasta la auditoría de certificación, con evidencia, controles y novedades de 2026.
Reglamento DORA: cómo preparar la resiliencia operativa digital
DORA es un reglamento europeo, no una certificación. Esta guía traduce sus cinco pilares en gobierno, evidencia, pruebas y decisiones sobre proveedores TIC.
Operación contra Sality: por qué interrumpir la botnet no limpia los equipos
Una acción internacional cortó el canal P2P de Sality después de más de dos décadas. El malware instalado sigue activo y cada organización debe localizarlo, delimitarlo y eliminarlo.
Ciberataque a Novocure: cómo delimitar una brecha de datos de pacientes
La empresa separó el acceso a registros de la seguridad de sus dispositivos y la continuidad clínica. El caso muestra cómo demostrar alcance, preservar evidencia y gestionar el riesgo secundario.
Ciberataque a la Universidad de Barcelona: cómo contener sin detener la matrícula
La UB investiga un incidente, renueva credenciales y suspende algunos servicios, pero garantiza la matrícula. El caso muestra cómo separar continuidad, evidencia e identidad durante una respuesta.
Boston Scientific tras el ciberataque: recuperar el suministro sin perder el control
La empresa mantiene pedidos en cola y proyecta restaurar parcialmente algunos envíos. La separación entre nube, sistemas locales, dispositivos y logística delimita el impacto.
Ciberataque a Berlín: la recuperación no termina cuando vuelve la red
La investigación de Berlín detectó una filtración adicional y el Gobierno confirmó un intento de extorsión. El caso muestra cómo coordinar continuidad, forense, privacidad y comunicación sin confundir alegaciones con hechos.
Ransomware en MinJusticia: qué revela el reenvío de solicitudes sobre continuidad
La contingencia obligó a reenviar determinadas solicitudes mientras el sistema documental seguía indisponible. El caso muestra por qué recuperar servidores no basta: también hay que preservar trazabilidad, plazos y canales alternos seguros.
Gestión Estratégica del Riesgo: 8 Transformaciones Decisivas para Liderar el Mercado
La gestión estratégica del riesgo ha dejado de ser una simple función de control enfocada en auditar cumplimientos y mitigar pérdidas para convertirse en el pilar central de la gobernanza corporativa moderna. En el entorno empresarial de 2026, caracterizado por la volatilidad geopolítica, el auge de la inteligencia artificial y la interconexión tecnológica global, los modelos de […]
Seguridad de la Información y Ciberseguridad 10 Diferencias Cruciales
La seguridad de la información constituye la columna vertebral de la gobernanza corporativa moderna en las empresas de España y Colombia. En el dinámico panorama tecnológico de 2026, resulta extraordinariamente frecuente que ejecutivos, directores y líderes de negocio confundan o utilicen de manera indistinta este concepto con el de ciberseguridad. Aunque ambas disciplinas se encuentran estrechamente vinculadas […]
Políticas de Seguridad: 3 Fases Definitivas para Pasar de la Auditoría a la Resiliencia
Las políticas de seguridad representan el marco fundamental de gobernanza para cualquier organización que aspire a proteger sus activos digitales y sostener la continuidad del negocio. En el entorno corporativo de 2026, existe un fenómeno recurrente y riesgoso: la formulación de documentación técnica de alta calidad formal que termina archivada en carpetas institucionales con el único propósito […]
Inversión en Ciberseguridad Corporativa: La Factura Ineludible
La inversión en ciberseguridad corporativa es la decisión financiera más crítica que cualquier junta directiva debe afrontar en la actualidad. En el implacable y altamente digitalizado ecosistema empresarial de hoy, la idea de operar una infraestructura tecnológica bajo la premisa de «coste cero» en protección es una negligencia gerencial insostenible. Tarde o temprano, la matemática implacable del […]
Ataques a Pymes: Frena el Aumento del 264% en España
Los ataques a pymes representan hoy la mayor amenaza económica nacional. El tejido empresarial español está enfrentando una crisis operativa sin precedentes históricos. Los grupos de extorsión digital han reconfigurado drásticamente sus estrategias financieras y tácticas de infiltración. Han descendido bruscamente en la cadena alimentaria corporativa para buscar víctimas tecnológicas mucho más vulnerables. El objetivo principal de […]
Ciberresiliencia Corporativa: Supera el 20% de Fraudes B2B
Fomentar la ciberresiliencia corporativa es la prioridad empresarial de hoy. Las cifras oficiales reveladas recientemente por el Ministerio del Interior de España han sacudido los cimientos del tejido corporativo nacional. Se han contabilizado más de 427.000 incidentes de fraude informático en el último balance gubernamental. Este número representa un crecimiento interanual sostenido y sumamente peligroso que roza […]
Crisis en Resiliencia Empresarial: Por Qué Nadie Se Recupera en 24H
La Nueva Realidad: Dos Semanas de Oscuridad En el vertiginoso mundo de la tecnología de la información, donde medimos la latencia en milisegundos y el tiempo de actividad en «nueves», ha surgido una estadística alarmante que desafía toda nuestra planificación de recuperación ante desastres. Según el primer Estudio Global de Resiliencia Cibernética publicado por Absolute Security esta […]
Soporte
Tome el control y proteja su información
Cuéntenos su situación y le indicaremos, sin compromiso, por dónde debería empezar.
