¡Aprende SecTY!

Backup, el héroe de un ataque cibernético

Un backup es una copia de respaldo o copia de reserva. En términos de sistemas de información es una copia de seguridad de los datos almacenados en una computadora/servidor/base de datos con el fin de que, en caso de algún problema informático que implique la pérdida de archivos, estos puedan ser recuperados.

El 94 % de los usuarios asegura realizar backups de la información. Sin embargo, más de la mitad utiliza copias de seguridad en el mismo equipo donde almacena los originales. Además, 3 de cada 4 usuarios afirma haber perdido dinero o información por no haber protegido sus datos.

Hoy te menciono seis (6) pasos que debes seguir a la hora de realizar un backup de la información.

Detalles de la encuesta de ESET:

https://www.welivesecurity.com/la-es/infographics/usuarios-perdieron-dinero-o-informacion-por-no-contar-con-backup/

Enlace de estadísticas de Statista: https://www.statista.com/statistics/933460/worldwide-cloud-backup-market-size/

Episodios relacionados:

Ep 30: 4 Claves para recuperarte de un ransomware: https://aprendesecty.libsyn.com/ep-30-4-claves-para-recuperarte-de-un-ransomware

Recuerda:

Entra al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Puedes entrar directamente a obtener la Guía Gratis de como detectar un phishing email en: https://www.aprendesecty.com

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

SUSCRIBETE en nuestro canal de YouTube Aprende SecTY: https://www.youtube.com/channel/UC1E9yilgLf5HZMQVDf_ViRw

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY!

Bienvenidos a la Segunda Temporada del Podcast Aprende SecTY.

Descubre que es Phishing as a Service

El phishing es el proceso de intentar adquirir información confidencial, como nombres de usuario, contraseñas y detalles de tarjetas de crédito, haciéndose pasar por una entidad confiable que utiliza correo electrónico masivo que intenta evadir los filtros de spam.

Ya hoy en día los ciberdelincuentes pueden adquirir una campana completa de phishing a través de Phishing as a Service y Kits de Phishing.

¿Qué es y cómo trabajan?, escúchalo en el primer episodio de la segunda temporada del Podcast.

Detalles del informe de Microsoft sobre Bullet Proof Link:

https://www.microsoft.com/security/blog/2021/09/21/catching-the-big-fish-analyzing-a-large-scale-phishing-as-a-service-operation/

Investigación de Egress: https://www.egress.com/news/black-friday-phishing?utm_medium=referral&utm_source=pr

Episodios relacionados:

Ep 38: Ingeniería Social: Tú haces que sea tan efectiva https://aprendesecty.libsyn.com/ep-38-ingeniera-social-t-haces-que-sea-tan-efectiva

Recuerda:

Entra al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Puedes entrar directamente a obtener la Guía Gratis de como detectar un phishing email en: https://www.aprendesecty.com

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY cumple su 1er Aniversario!

Gracias por ser parte de cada episodio. Sin ti este Podcast sería solo un monólogo.

¡ERES CLAVE IMPORTANTE! Para que sigamos semana tras semana compartiendo información valiosa sobre Seguridad de Información. ¡GRACIAS!

Seguridad vs Privacidad

La seguridad protege a los datos y la privacidad protege a la identidad. Sin embargo, ambas se encargan de proteger la información de forma general.

Seguridad de Información es la rama de la Informática basada en proteger la información de cualquier uso, acceso, modificación o remoción NO autorizado. Es donde se protege los datos sin importar en donde estén almacenados.

Privacidad de los datos se encarga de asegurar que los datos; ya sean procesados, almacenados o transmitidos sean consumidos de acuerdo a las regulaciones y normas. Así también, que estos datos puedan ser manipulados bajo el consentimiento de quien sea dueño de los mismos. Es decir, se protege el derecho fundamental de cualquier ciudadano a proteger su intimidad y privacidad frente a posibles vulneraciones, así como al de ser dueño de los datos personales que empresas y entidades recopilan y tratan.

Escucha porque son diferentes y en que aspecto se asemejan.

Episodios relacionados:

Ep 2: Regulaciones que aplican a tu negocio: https://aprendesecty.libsyn.com/ep-2-regulaciones-que-aplican-a-tu-negocio

Ep 49:  ¿Qué tipo de información deseas proteger? https://aprendesecty.libsyn.com/ep-49-qu-tipo-de-informacin-deseas-proteger

Episodios 32 al 34: La Seguridad de Información en las diferentes Industrias:

32: https://aprendesecty.libsyn.com/ep-32-seguridad-de-informacin-en-la-industria-financiera

33: https://aprendesecty.libsyn.com/ep-33-seguridad-de-informacin-en-la-industria-de-salud

34: https://aprendesecty.libsyn.com/ep-34-seguridad-de-informacin-en-la-industria-de-manufactura

Recuerda:

Entra al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Tambien puedes entrar directamente a obtener la Guía Gratis de como detectar un phishing email en: https://www.aprendesecty.com

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

La importancia de un IAM (Manejo de Identidad y Accesos)

La identidad es un conjunto de características propias de una persona o un grupo y que permiten distinguirlos del resto.

La gestión de identidades y accesos (IAM) es un marco de procesos, políticas y tecnologías empresariales que facilita la gestión de identidades electrónicas o digitales.

¿Porque es importante aplicar un IAM (Identity and Access Management) en tu negocio?

Averígualo escuchando el episodio

Episodios relacionados:

Ep 4: Como amar los passwords: https://aprendesecty.libsyn.com/ep-4-como-amar-los-passwords

Ep 2: Regulaciones que aplican a tu negocio: https://aprendesecty.libsyn.com/ep-2-regulaciones-que-aplican-a-tu-negocio

Recuerda:

Entra al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Tambien puedes entrar directamente a obtener la Guía Gratis de como detectar un phishing email en: https://www.aprendesecty.com

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

A veces creemos que nadie puede entrar a nuestra pequeña red, pero te sorprenderías de cuánta gente sabe cómo hacerlo. TU responsabilidad es proteger para hacerlo más difícil. Hoy te invito a escuchar unos tips para evitar que todos puedan acceder a tu red.

¿Quién accede a tu red? O ¿Todo el que desee puede acceder a tu red?

¿Cómo lo sabes?

¿Cuál es tu proveedor de servicios de internet?

¿Manejas tu negocio desde tu hogar o desde un establecimiento, oficina, alquilada, propia?

Es importante que apliques los tips que menciono para que puedas proteger tu red, tus datos, tu información de personas no autorizadas.

Recuerda:

Entra al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Tambien puedes entrar directamente a obtener la Guía Gratis de como detectar un phishing email en: https://www.aprendesecty.com

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

¿Qué tipo de información deseas proteger?

 La información se define como un conjunto de datos los cuales son adecuadamente procesados para que puedan proveer un mensaje que contribuya a la toma de decisiones o a la hora de resolver un problema o afrontar una situación cualquiera en la que se requiera de la toma de decisiones de lo que sea.

De nada vale que te diga todas las medidas de seguridad para proteger tu información si no sabes que es lo que vas a proteger.

¿Qué es PII y PHI?

Escucha este episodio que te hablo de los tipos de información para saber que debes proteger.

Recuerda: Entrar al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Tambien puedes entrar directamente a obtener la Guía Gratis de como detectar un phishing email en: https://www.aprendesecty.com

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

Medidas de Seguridad para Pequeños Negocios

 Los pequeños negocios hoy en día se arriesgan cada día más al no proteger los datos. Pero la realizad es que muchos no saben cómo hacerlo. Hoy te menciono 8 preguntas sobre las medidas básicas que debes implementar en tu pequeño negocio.

1. ¿Qué es lo que deseas proteger?
2. ¿Como te conectas al internet?
3. ¿Quién tiene acceso a tu red?
4. ¿Dónde guardas/almacenas los documentos?
5. ¿Realizas Backup a tus archivos?
6. ¿Le has hablado a tus empleados de cuán importante es la información que se maneja en tu negocio?
7. ¿Usas una plataforma de correo electrónico que te provee seguridad?
8. ¿Le das mantenimiento a tus dispositivos, a nivel de seguridad?

Escucha los detalles de cada una de estas preguntas y sus respuestas en este episodio.

RECUERDA que estamos en el Mes de Octubre, Mes de la Concientización de Ciberseguridad. Para esto CISA (Cybersecurity & Infrastructure Security Agency) celebra y enfatiza en este décimo octavo (18) año de concientización de seguridad sobre la importancia de la ciberseguridad para todas las personas. Y para esto creó un programa con temas de concientización sobre ciberseguridad haciendo énfasis en el lema “Do your part, Bu CyberSmart” --- Haz tu parte, se Cyberinteligente

Entra a la página de ellos para que veas el itinerario de los temas que compartirán semanalmente durante el mes de octubre.

https://www.cisa.gov/sites/default/files/publications/Spanish%20-%20Cybersecurity%20Awareness%20Month%202021%20One%20Pager.pdf

https://www.cisa.gov/cybersecurity-awareness-month

Entra al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Tambien puedes entrar directamente a obtener la Guía Gratis de como detectar un phishing email en: https://www.aprendesecty.com

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

Como el BIG DATA influencia la seguridad de información

 El Big Data es un concepto originado en el siglo XX, que sirve para definir al enorme y complejo volumen de datos procedentes de muchas fuentes de recopilación de datos.

La unión de la BIG DATA y la Seguridad mejora las fases de la seguridad de información de:

• Detectar
• Prevenir
• Responder

Escucha como se complementan estos conceptos de la digitalización para salvaguardar los datos de tu negocio.

RECUERDA que estamos en el Mes de Octubre, Mes de la Concientización de Ciberseguridad. Para esto CISA (Cybersecurity & Infrastructure Security Agency) celebra y enfatiza en este décimo octavo (18) año de concientización de seguridad sobre la importancia de la ciberseguridad para todas las personas. Y para esto creó un programa con temas de concientización sobre ciberseguridad haciendo énfasis en el lema “Do your part, Bu CyberSmart” --- Haz tu parte, se Cyberinteligente

Entra a la página de ellos para que veas el itinerario de los temas que compartirán semanalmente durante el mes de octubre.

https://www.cisa.gov/sites/default/files/publications/Spanish%20-%20Cybersecurity%20Awareness%20Month%202021%20One%20Pager.pdf

https://www.cisa.gov/cybersecurity-awareness-month

Entra al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Tambien puedes entrar directamente a obtener la Guía Gratis de como detectar un phishing email en: https://www.aprendesecty.com

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

¿Le tienes miedo al robo de identidad?

 El robo de identidad se produce cuando alguien usa su información personal, financiera o de salud sin tu permiso.

¿Qué tipo de información pueden obtener para robarte la identidad?

• Nombre
• Dirección
• Tarjeta de crédito
• Números de su cuenta bancaria
• Número de Seguro social
• Números de su cuenta de plan médico
• Fotografías
• Huellas dactilares
• Núm. De licencia / pasaporte / identificación

Escucha los detalles de como debes proteger tus datos para evitar el robo de identidad y que debes considerar para determinar si ya haz sido victima de uno.  

RECUERDA que estamos en el Mes de Octubre, Mes de la Concientización de Ciberseguridad. Para esto CISA (Cybersecurity & Infrastructure Security Agency) celebra y enfatiza en este décimo octavo (18) año de concientización de seguridad sobre la importancia de la ciberseguridad para todas las personas. Y para esto creó un programa con temas de concientización sobre ciberseguridad haciendo énfasis en el lema “Do your part, Bu CyberSmart” --- Haz tu parte, se Cyberinteligente

Entra a la página de ellos para que veas el itinerario de los temas que compartirán semanalmente durante el mes de octubre.

https://www.cisa.gov/sites/default/files/publications/Spanish%20-%20Cybersecurity%20Awareness%20Month%202021%20One%20Pager.pdf

https://www.cisa.gov/cybersecurity-awareness-month

Entra al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Tambien puedes entrar directamente a obtener la Guía Gratis de como detectar un phishing email en: https://www.aprendesecty.com

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

Para implementar un plan de respuesta a incidentes necesitas entender los detalles de las partes y sus componentes. Para esto debes aplicar los pasos de Preparación, Identificación y Análisis, Respuesta (Contención y Erradicación), Recuperación y Seguimiento.

Los detalles de cada paso ayudarán a definir el pan completo y determinar cómo manejarlo en tu negocio. Escucha los detalles en este episodio donde te preparo que debes considerar en cada paso.

Si después de escucharlo quiere un template de cómo preparar el documento del Plan, escríbeme a la dirección de email: [email protected]. Las primeras 10 personas que me escriban estarán anotadas para enviarle una plantilla del Plan de Respuesta a Incidentes de Seguridad.

RECUERDA que estamos en el Mes de Octubre, Mes de la Concientización de Ciberseguridad. Para esto CISA (Cybersecurity & Infrastructure Security Agency) celebra y enfatiza en este décimo octavo (18) año de concientización de seguridad sobre la importancia de la ciberseguridad para todas las personas. Y para esto creó un programa con temas de concientización sobre ciberseguridad haciendo énfasis en el lema “Do your part, Be CyberSmart” --- Haz tu parte, se Cyberinteligente

Entra a la página de ellos para que veas el itinerario de los temas que compartirán semanalmente durante el mes de octubre.

https://www.cisa.gov/sites/default/files/publications/Spanish%20-%20Cybersecurity%20Awareness%20Month%202021%20One%20Pager.pdf

https://www.cisa.gov/cybersecurity-awareness-month

Comparto contigo la guía completa de los componentes o partes que recomienda el NIST para implementar un plan de respuesta a incidentes:

https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-61r2.pdf

Los 6 pasos del Plan de Respuesta a Incidentes de acuerdo con SANS Institute: https://www.cynet.com/incident-response/incident-response-sans-the-6-steps-in-depth/

RECUERDA entrar al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.