Ciberseguridad
Automatización para un SOC más eficiente
Es innegable que el funcionamiento en un Centro de Operaciones de Seguridad (Security Operations Center, SOC) ha cambiado debido al aumento de los ciberataques. Detener un ataque es tan difícil como siempre, pero ahora se deben considerar investigaciones para averiguar rápidamente lo que ha ocurrido, cómo han entrado los atacantes, qué sistemas se han visto afectados...
Postura de seguridad para SaaS: su importancia
La postura de seguridad se refiere a la habilidad para detectar ciberamenazas y responder a ellas para proteger redes, dispositivos, usuarios y datos. Ahora bien, en un entorno donde se extiende el uso del Software-as-a-Service (SaaS) en múltiples nubes, las empresas del sector salud requieren tener una postura de seguridad para SaaS (SaaS Security Posture Management,...
Cortex XSIAM para los Centros de Operaciones Seguras
Descrito de manera sencilla, un Centro de Operaciones Seguras (Security Operations Center, SOC) es un equipo interno o externo de profesionales de ciberseguridad. Se enfoca en monitorear la infraestructura de TIC de una organización, las 24 horas del día, los siete días de la semana. Su tarea consiste en detectar en tiempo real los eventos de...
Bots malos al asalto de las API
Hoy las organizaciones todas las industrias —incluida la salud— gestionan al menos 300 API en su ecosistema TIC. Éstas juegan un papel crucial en el proceso de transformación digital al apoyar el rápido desarrollo y la implementación de nuevos proyectos y aplicaciones. Sin embargo, de acuerdo con un el informe Imperva Bad Bot 2023, las API...
Recuperación de datos: tener un plan
Las amenazas al ecosistema de TIC son inevitables. Van desde ciberataques o emergencias climáticas —como incendios forestales y huracanes— hasta errores del equipo de TIC. Si bien no se puede controlar todas las variables posibles, es recomendable aumentar la resiliencia con un robusto plan de recuperación de datos. Como afirma el analista Gartner: «Intentar improvisar un...
Secuestro de datos: cada vez más peligroso
Los tiempos actuales se caracterizan por el constante uso de la tecnología y automatización. Hoy en día no se conciben las tareas diarias, tanto personales como corporativas, sin la tecnología. En paralelo con este crecimiento exponencial, también existe el aumento constante de las ciberamenazas. Una de estas es el ransomware o secuestro de datos.
Ataques a software de terceros, riesgo para la salud
Los proveedores de software de terceros son el último vector de ataque que los cibercriminales están utilizando para atacar objetivos aún más grandes. En los últimos años se ha producido un notable aumento de ataques contra la “cadena de suministro digital”, esto es, software de terceros. En 2023 grandes firmas como Bank of America, Home Depot,...
Riesgos de los dispositivos sin registro institucional
El trabajo remoto y la telemedicina han incrementado significativamente el número de dispositivos que se conectan a las redes hospitalarias. Esto plantea retos importantes para la ciberseguridad, sobre todo cuando los usuarios utilizan sus propios dispositivos sin registro institucional. De acuerdo con el estudio My Location, My Device: Hybrid Work’s New Cybersecurity Challenge,...
Inteligencia artificial y problemas de ciberseguridad
Estamos en el principio de algo emocionante, tentador y, a veces, abrumador. Es inevitable que transforme a empresas de todos los sectores, incluida salud. Sin embargo, la explosión de la inteligencia artificial (IA) podría cegar a las organizaciones y crear problemas de ciberseguridad. Durante más de una década la IA ha impulsado importantes...
Protección de respaldos contra el ransomware
De acuerdo con los datos del Informe de Tendencias de Ransomware de Veeam 2023, una de cada siete organizaciones verá afectados casi todos sus datos (>80%) como resultado de un ataque. El reporte señala que los atacantes casi siempre (93%+) tienen como objetivo los respaldos. Y tienen éxito debilitando la capacidad de recuperación de sus víctimas...
