¡Aprende SecTY! 

Un plan de respuesta a incidentes es un conjunto de instrucciones para ayudar al personal de tecnología a detectar, responder y recuperarse de incidentes de seguridad de la red para abarcar problemas como el cibercrimen, la pérdida de datos y las interrupciones del servicio que amenazan tu negocio.

Debes poner atención a los 6 pasos mas importantes en el establecimiento de un Plan de Respuesta a Incidentes:

1. Reconocer y responder ante un incidente;
2. Evaluar la situación de forma rápida y eficaz;
3. Notificar a las personas y organizaciones apropiadas sobre el incidente;
4. Organizar la respuesta del negocio, incluida la activación de un centro de comando si fuese necesario; Ejemplo Incidente de T-Mobile (McAfee)
5. Escalar los esfuerzos de respuesta de la compañía en función de la gravedad del incidente; y
6. Respaldar los esfuerzos de recuperación del negocio que se están realizando después del incidente.

Escucha los beneficios que te brinda un plan de respuesta a incidentes. Tambien podrás escuchar los aspectos importantes que debes tomar en consideración al implementar un Plan de Respuesta a Incidentes.

La mejor parte es sobre los componentes para crear un plan completo de respuesta a incidentes.

Comparto contigo la guía completa de los componentes o partes que recomienda el NIST para implementar un plan de respuesta a incidentes:

https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-61r2.pdf

Los 6 pasos del Plan de Respuesta a Incidentes de acuerdo con SANS Institute: https://www.cynet.com/incident-response/incident-response-sans-the-6-steps-in-depth/

RECUERDA entrar al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

Las tecnologías emergentes, así como, IoT, Cloud Computing, Blockchain, Inteligencia Artificial, entre otras, son tecnologías que llegaron para quedarse.

Hoy te hablo del Machine Learning (Aprendizaje Automático), que es una disciplina del campo de la Inteligencia Artificial que, a través de algoritmos, le da la capacidad a las computadoras de identificar patrones en datos masivos y elaborar predicciones (análisis predictivo). Es un aprendizaje que permite a las computadoras realizar tareas específicas de forma autónoma, es decir, sin necesidad de ser programados.

El Machine Learning mejora la seguridad de información en varios aspectos y también contiene unas ventajas para la industria de la Seguridad de IT.

Algunas de estas ventajas son:

1. Clasificación de datos-Te facilita la clasificación, basada en unas características en particulares
2. Agrupación de los datos de acuerdo a unos rasgos para el análisis de ataques.
3. Mejora la toma de decisiones a base de patrones de comportamiento
4. Resume las posibilidades basadas en lecciones anteriores y datos nuevos
5. Pronostica de manera predictiva posibles resultados y esto te ayuda a prevenir muchos riesgos.

Escucha los detalles de cómo el Machine Learning mejora la seguridad de información.

Episodios anteriores relacionados a las tecnologías emergentes:

Ep 14: Como la seguridad influye en la Industria 4.0: https://aprendesecty.libsyn.com/ep-14-como-la-seguridad-influye-en-la-industria-40

Ep 15: IoT y 5 medidas para prevenir un ciberataque a los dispositivos: https://aprendesecty.libsyn.com/ep-15-iot-y-5-medidas-para-prevenir-un-ciberataque-a-los-dispositivos

Ep 17: Inteligencia Artificial, aliada de la Seguridad de Información: https://aprendesecty.libsyn.com/ep-17-inteligencia-artificial-aliada-de-la-seguridad-de-informacin

Ep 18: Medidas para asegurar el Cloud Computing: https://aprendesecty.libsyn.com/ep-18-medidas-para-asegurar-el-cloud-computing

Ep 21: Seguridad en las criptomonedas: https://aprendesecty.libsyn.com/ep-21-seguridad-en-las-criptomonedas

RECUERDA entrar al enlace del BIO de nuestra página de Instagram (@SECTYCS) para que puedas obtener las guías, tips y pasos que ya he compartido anteriormente de manera GRATIS.

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

El hardening de los sistemas operativos son configuraciones, recomendadas por el fabricante o como parte de las buenas practicas de seguridad que permiten reducir el riesgo de los sistemas para que no sea comprometido.

El hardening se debe realizar a todo sistema operativo que instalen e implementes en la red de producción de tu negocio. De esta manera comienzas a prevenir las vulnerabilidades de tu negocio.

Conoce los consejos que debes seguir para aplicarle al sistema operativo Windows antes de colocarlo en producción.

Entre a nuestra pagina de https://www.aprendesecty.com para que puedas descargar la GUIA GRATIS de Parchos, un manejo necesario. O escríbeme en @sectycs en Instagram, Facebook, LinkedIN o Twitter. O Escribeme un correo a la dirección: [email protected] y solicita la GUIA GRATIS.

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

Maneja vulnerabilidades aplicando un proceso

Una vulnerabilidad en términos de sistemas de información es una debilidad o fallo en un sistema de información que pone en riesgo la seguridad de la información permitiendo que un atacante pueda comprometer la integridad, disponibilidad o confidencialidad de la misma, por lo que es necesario encontrarlas y remediarlas lo antes posible.

Las vulnerabilidades nunca se acaban, pero si, puedes remediarlas aplicando un proceso periódico y constante para cubrirlas y minimizar riesgos.

El proceso de manejo de vulnerabilidades es un proceso continuo donde identificas, analizas, clasificas, corriges y monitoreas vulnerabilidades en tus sistemas, en tu red en los equipos.

Escucha el episodio completo que te menciono las 8 consideraciones que debes tomar para aplicar un proceso de manejo de vulnerabilidades adecuado.

Dentro del proceso de manejo de vulnerabilidades debes aplicar el proceso de manejo de parchos. Si quieres los detalles de la guía de como aplicar el proceso de manejo de cambios escríbeme por mensaje directo en las rede (SECYCS) o al correo de [email protected] para enviarte la guía completa.

¡Gracias!:

*****Recuerda que, si deseas que te envíe una guía de 8 tips para saber como identificar un Phishing email, escríbeme en @sectycs en Instagram, Facebook, LinkedIN o Twitter. O Escribeme un correo a la dirección: [email protected] *****

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

El mercado mundial de la ciberseguridad crece constantemente cada año y la tecnología avanza para demostrar que nunca se extinguirá.

Se pronostica que el tamaño del mercado mundial de ciberseguridad crecerá a 345,4 mil millones de dólares para 2026.

https://www.statista.com/statistics/595182/worldwide-security-as-a-service-market-size/

¿Estas comenzando en el campo de la seguridad de información?

¿Sabes cual es el mejor campo de ciberseguridad para escoger?

• Consultoría de Seguridad de Información
• Identidad de Acceso
• Seguridad para Infraestructura
• Seguridad de la Red
• Etc…

Escucha el episodio para que escuches el consejo de cuál es el campo mas atractivo.

Estas son algunas de los enlaces de varias certificaciones:

CISSP: https://www.isc2.org/landing/CISSP-path?utm_source=google&utm_medium=cpc&utm_campaign=GBL-CISSPpath&utm_term=search&utm_content=CISSPpath&gclid=Cj0KCQjwg7KJBhDyARIsAHrAXaFL-aPWLl9Dz2zcUDkbEnxyVHtll2cN3MWkqHfVM_vJTEJB3tuiWqoaAjsUEALw_wcB#

Security + : https://www.comptia.org/certifications/security

CCNA: https://www.cisco.com/c/en/us/training-events/training-certifications/certifications/associate/ccna.html

CISA: https://www.isaca.org/credentialing/cisa

CISM: https://www.isaca.org/credentialing/cism

CSX-P: https://www.isaca.org/credentialing/csx-p

CRISC: https://www.isaca.org/credentialing/crisc

CEH: https://www.eccouncil.org/programs/certified-ethical-hacker-ceh/

¡Gracias!:

*****Recuerda que, si deseas que te envíe una guía de 8 tips para saber como identificar un Phishing email, escríbeme en @sectycs en Instagram, Facebook, LinkedIN o Twitter. O Escribeme un correo a la dirección: [email protected] *****

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

La inteligencia de amenazas es conocimiento basado en evidencia, que incluye contexto, mecanismos, indicadores, implicaciones y consejos orientados a la acción sobre una amenaza o peligro existente o emergente para los activos.

La inteligencia de amenazas se trata de un proceso que se lleva a cabo entre montones de datos. Consiste en examinarlos de forma contextual para detectar problemas reales e implementar soluciones específicas para los problemas detectados.

La inteligencia de amenaza es importante porque ayuda a tu negocio a:

1. Evitar pérdidas de datos
2. Proporcionar orientación sobre medidas de seguridad
3. Informar a los demás

Además, beneficia de muchas maneras a tu negocio. Escucha el episodio para que puedas aprender los beneficios de la inteligencia de amenazas.

¡Gracias por escuchar del otro lado!

*****Recuerda que, si deseas que te envíe una guía de 8 tips para saber como identificar un Phishing email, escríbeme en @sectycs en Instagram, Facebook, LinkedIN o Twitter. O Escrbeme un correo a la dirección: [email protected] *****

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

La ingeniería social es un conjunto de tácticas que usan los cibercriminales para engañar, influir y persuadir personas para revelar información sensible, con la intención de perpetuar una acción maliciosa.

En arroz y habichuelas, es el método más sofisticado y psicológico de colarse en tu negocio y en tus redes aprovechándose de ti.

A menudo, las víctimas de ingeniería social no se dan cuenta de que están siendo manipuladas hasta que es demasiado tarde, y el delincuente ya ha tenido acceso a los datos confidenciales que buscaban. Si bien los sesgos cognitivos pueden favorecer la adaptabilidad, también es verdad que pueden usarse en nuestra contra. Los ataques de ingeniería social buscando información privada de los usuarios, lo cual puede conducir al robo de identidad, fraude de identidad, extorsiones y mucho más.

Existen varios tipos de ataques por ingeniería social. Para saber cuales son, escucha este episodio que te menciono algunos de ellos y como trabajan.

Película que te recomiendo ver relacionada a como aplican ingeniería social es “Cath me if you can”

Historia sobre Kevin Mitnick: https://en.wikipedia.org/wiki/Kevin_Mitnick

¡Gracias por escuchar del otro lado!

*****Recuerda que, si deseas que te envíe una guía de 8 tips para saber como identificar un Phishing email, escríbeme en @sectycs en Instagram, Facebook, LinkedIN o Twitter. O Escríbeme un correo a la dirección: [email protected] *****

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

Cuando hablamos de Seguridad de información, necesitamos establecer controles a base de unos conceptos básicos para aplicar una buena seguridad. Es por esto que dentro de los principios básicos de seguridad se encuentra la triada de Seguridad de Información, mejor conocida por CIA (ingles) o CID (español). Estos principios se componen de:

Confidencialidad - Cuando los usuarios y procesos autorizados pueden acceder o modificar los datos. La comparo con la privacidad. Es la que evita que la información confidencial/privada llegue a las personas equivocadas, a la misma vez es la que garantiza que las personas adecuadas puedan obtenerla.

Integridad - Cuando los datos deben mantenerse en un estado correcto y nadie debe poder modificarlos de manera incorrecta, ya sea accidental o maliciosamente. Implica mantener la consistencia, precisión y confiabilidad de los datos durante todo su ciclo de vida. Aquí es bien importante las copias de seguridad para que estén disponibles para restaurar datos afectados.

Disponibilidad - Cuando los usuarios autorizados pueden acceder a los datos siempre que lo necesiten. Aquí entra el backup los sistemas de alta disponibilidad (high availability) los planes de desastres.

El marco de referencia del NIST:

https://www.nist.gov/cyberframework

https://www.nist.gov/system/files/documents/2018/12/10/frameworkesmellrev_20181102mn_clean.pdf

¡Gracias por escuchar del otro lado!

Recuerda visitarnos en nuestra página web de Aprende SecTY: https://www.aprendesecty.com  para que puedas aprovechar las herramientas, tips, guías que te proveeremos para que sigas aprendiendo de seguridad de información.  Tenemos disponible los 5 tips para aumentar la seguridad de información en tu negocio.

Visita https://www.sectycs.com para detalles de como contactarnos

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

La Clasificación de Datos implica categorizar o estructurar datos en orden de importancia o relevancia. Generalmente la clasificación se realiza según la criticidad de los documentos o según su sensibilidad (confidencial, restringido, uso general y público). Clasificar la información es el primer paso para después poder protegerla.

Beneficios de Clasificar Datos:

• Facilitará el cumplimiento con las regulaciones que apliquen a tu negocio
• Ayudará a optimizar la estrategia y el uso de herramientas de ciberseguridad, porque aplicaras controles de seguridad a base de prioridades y riesgos.
• Ayudará como punto de partida para desarrollar planes de contingencia.

La clasificación de datos no solo puede mejorar la accesibilidad y eficiencia en tu organización, sino que también una clasificación de datos efectiva garantiza que la información reciba la protección adecuada de acuerdo con su sensibilidad, valor y criticidad, así como la naturaleza y el grado de riesgos que resultan de una divulgación indebida, daño o destrucción.

Escucha los detalles de como clasificar los datos y sus categorías.

Aquí te dejo algunas referencias que te pueden ayudar a la Clasificación de Datos:

Publicación especial del NIST 800-60 Rev. 1 (Volume 1, Volume 2), Guía para asignar tipos de información y sistemas de información a categorías de seguridad Publicación 199 de las Normas federales de procesamiento de información del NIST: Normas para la categorización de seguridad de la información federal y los sistemas de información https://nvlpubs.nist.gov/nistpubs/FIPS/NIST. FIPS.199.pdf

Marco de gestión de riesgos del NIST (RMF) https://csrc.nist.gov/Projects/Risk-Management/RiskManagement-Framework-(RMF)-Overview

Clasificaciones de seguridad del gobierno del Reino Unido https://www.gov.uk/government/publications/government-security-classifications

Organización Internacional de Normalización (ISO) 27001, Requisitos para los sistemas de gestión de seguridad de la información https://www.iso.org/obp/ui/#iso:std:iso-iec:27001:ed-2:v1:en

Executive Order 13526 sobre clasificación y desclasificación de información sobre seguridad nacional (CT:IM-226; 10-31-2018). Oficina de origen: A/GIS/IPS https://fam.state.gov/  fam/05fam/05fam0480.html: véase 5 FAM 482.5 para las categorías de clasificación.

¡Gracias!:

Visita nuestra página web de Aprende SecTY: https://www.aprendesecty.com  para que puedas aprovechar las herramientas, tips, guías que te proveeremos para que sigas aprendiendo de seguridad de información.

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.

¡Aprende SecTY! 

La industria del videojuego ha conseguido durante los últimos años ser la primera opción de ocio audiovisual y hasta cultural en algunos países. Facturando así millones de dólares alrededor del mundo.

En abril de este año se han registrado más de un millón de ciberataques a videojuegos que representa un aumento de un 34% en comparación con el mes anterior (marzo). El juego más popular utilizado como señuelo este ano y el año pasado ha sido Minecraft, seguido de Counter Strike: Global Offensive y casi superando a Minecraft como el juego más popular utilizado como cebo. Las amenazas más comunes encontradas en estos enlaces maliciosos que se aprovechaban de la temática de los videojuegos fueron varios troyanos (archivos maliciosos que permiten a los ciberdelincuentes borrar y bloquear datos hasta interrumpir el rendimiento de la computadora) con el malware disfrazado de versiones gratuitas, actualizaciones o extensiones para juegos populares, así como programas de trucos.

Fuente: https://latam.kaspersky.com/blog/hemos-registrado-mas-de-un-millon-ciberataques-con-nombres-de-juegos-y-plataformas-de-gaming/22346/

Los videojuegos online permiten interactuar con otros jugadores, para mejorar la experiencia de juego y mejor competitividad. Sin embargo, esto trae unos riesgos donde los videojuegos tienen 2 vertientes de éstos, porque se puede ser víctima de ataques tanto a nivel de la vía social como la vía tecnológica.

Algunos de estos riesgos son:

1. Robar dinero virtual,
2. Robo de cuentas de jugadores (por medio de phishing),
3. Trampas online donde se modifica el juego para ganar ventaja sobre otros jugadores,
4. Robar datos personales o de tarjetas de crédito,
5. Hasta llegar a controlar el dispositivo del usuario a través de malwares para usarlos con fines ilícitos.

Cuando tienes hijos, ellos son los más vulnerables para caer ante estas amenazas.

Escucha los 10 tips de seguridad que te menciono en el episodio para que puedas protegerte a ti y a tus hijos en los video juegos online.

¡Gracias por estar del otro lado!

Visita nuestra página web de Aprende SecTY: https://www.aprendesecty.com para que puedas aprovechar las herramientas, tips, guías que te proveeremos para que sigas aprendiendo de seguridad de información.

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.