Autor
David Rand
Ciberseguridad preventiva: ¿Protección real o fantasía de 'Minority Report'?
Detener los ataques antes de que ocurran es el sueño de todos los defensores y podría estar dirigiéndose hacia la realidad a medida que toma forma la información cibernética predictiva impulsada por la IA.
Cómo los CISO pueden convertirse en 'asesores de riesgos' de IA
Una IA sin control puede dejar a una empresa expuesta a multas regulatorias, operaciones paralizadas y titulares que dañan la marca. Entra el CISO que pasa de ser defensor en segundo plano a susurrador de riesgos de IA en la mesa de toma de decisiones.
11 predicciones de ciberseguridad (y cómo prepararse) para 2026
Focal Point recopiló orientación de los principales expertos en ciberseguridad para identificar lo que los CISO deben observar en el nuevo año, desde agentes de IA secuestrados hasta cambios en la responsabilidad de la sala de juntas, y los mejores pasos a seguir ahora para lidiar con los próximos desafíos.
La IA está alterando la seguridad de la nube híbrida. Estos 4 pasos lo restauran
La inundación de datos de GenAI tiene equipos cibernéticos que tienen dificultades para gestionar sus infraestructuras híbridas, pero los expertos han identificado una gama de respuestas efectivas que pueden ayudar a las empresas a recuperar el control.
La codificación por vibración puede ser imparable, pero así es como se pueden controlar los riesgos
Al igual que el meteórico aumento de ChatGPT, la codificación de vibra es todo lo que cualquiera puede hablar este año. De hecho, se convirtió en una palabra en el diccionario. Pero cuidado con el auge: esto es lo que los líderes empresariales y de seguridad necesitan saber para mantener seguras sus organizaciones.
La capacitación de seguridad del empleado está muy vencida para una agitación. Esta es la solución
Lo más probable es que su capacitación en seguridad para empleados no lo esté reduciendo. Con empleados que siguen cayendo en estafas de phishing e IA que intensifica los ataques, los investigadores aconsejan reemplazar o complementar los métodos habituales con enfoques basados en habilidades que permitan a los trabajadores practicar, recibir retroalimentación y retener lo que aprenden de forma regular. Siga estos consejos para hacer que la capacitación sea parte de su cultura.
Actualización sobre movimiento lateral: 3 Formas de detener el robo lateral de datos en su red
Después de penetrar el perímetro, los hackers pueden ejecutar movimiento lateral—y examinar la estructura de la red, mapear dispositivos, identificar objetivos, apoderarse de datos—en tan solo 27 minutos. Las tácticas de defensa tradicionales (y, sí, la IA y la automatización) pueden detener a los intrusos en seco.
El Infierno del Help Desk: Los Ataques Dirigidos que Engañan a Sus Trabajadores de TI y Roban Sus Datos
Ingeniería social mejorada: los hackers usan IA y tecnología avanzada para explotar a empleados amables, vulnerar redes y devastar datos—rápidamente.
El CISO de SolarWinds, Tim Brown, Habla Antes del Acuerdo Final con la SEC
En una entrevista poco común, el CISO de SolarWinds, Tim Brown, relata las consecuencias legales de una de las mayores brechas de ciberseguridad en la historia, el impacto personal ("Los médicos confirmaron un ataque al corazón"), y por qué ser CISO sigue siendo un gran trabajo.
Alerta de deterioro: los ciberataques están perturbando la 'cadena de frío' de los supermercados europeos
Una reciente oleada de ciberataques a empresas de cadena de frío—más recientemente en Alemania y el Reino Unido—tiene a los expertos preocupados por la entrega de alimentos, medicamentos y otros productos perecederos. Ofrecemos estrategias cibernéticas prácticas para proveedores logísticos y consideramos si estos ataques se intensificarán en los EE. UU.
Sabotaje sutil: el auge de la manipulación de datos, el próximo campo de batalla cibernético
La manipulación de datos es una táctica sigilosa y frecuentemente subestimada en el arsenal de un hacker que puede distorsionar auditorías, engañar a los reguladores y erosionar la confianza de los clientes. Equipe a sus equipos con estas cinco estrategias respaldadas por expertos.
Proteja sus indicaciones: las amenazas de inyección están llegando a sus herramientas de IA
Con la creciente implementación de la inteligencia artificial viene el peligro de que los atacantes manipulen comandos de IA. Es notablemente fácil de hacer, no es necesario ser miembro de una sofisticada pandilla cibernética para eliminar esto, y puede causar estragos en las operaciones y los activos.
A medida que el caso SEC SolarWinds avanza, los CISO adoptan un modo defensivo
La SEC está arrasando con el riesgo cibernético, con nuevas reglas y una demanda de SolarWinds que ha sacudido a la comunidad del CISO. Los expertos dicen que este es solo el comienzo de los reguladores que exigen más transparencia en ciberseguridad. Así es como los CISO deben adaptarse.
El SLCGP es otro año más antiguo. Esto es lo que necesita saber sobre las subvenciones cibernéticas federales
Es posible que los fondos de SLCGP no existan durante mucho tiempo, por lo que las entidades que se preparan para su próxima fase tendrán la mejor oportunidad de proteger sus redes y componentes.
Historia de éxito de CISO: Cómo el Condado de LA capacita (y recapacita) a los trabajadores para combatir el phishing
El CISO para el condado de Los Ángeles, que supervisa a 100,000 empleados, comparte consejos sobre el intercambio de información entre agencias, auditorías continuas y capacitación agresiva de concientización.
Historia de éxito del CISO: ¿Cómo generar confianza con la junta directiva? No hable sobre ciberseguridad (mucho)
Para establecer puntos en común con los líderes comerciales, este profesional de la salud y el Director de Seguridad de la Información de Honest Medical Group, Dennis Leber, escucha primero y luego alinea su estrategia de ciberseguridad con las necesidades comerciales.
Clase RaaS: Una guía defensiva contra los ataques de Ransomware-as-a-Service
A pesar de los derribos de alto perfil de las conocidas pandillas de ransomware como servicio (RaaS), los ataques como los ataques al casino de Las Vegas están en aumento. Así es como las empresas deben adaptarse.
Historia de éxito de CIO: Mirando el lado opuesto del riesgo de terceros
En la segunda de una serie continua de entrevistas individuales con líderes de seguridad, Focal Point se sienta con Stephen Held de la firma de ingeniería arquitectónica Leo A Daly para analizar su opinión no tan típica sobre el riesgo de terceros.
La brecha de MOVEit sigue en auge: Cómo mantener sus datos seguros
¿La violación de MOVEit es la Log4j de este año? Bueno, estamos seguros de que no hemos escuchado lo último. Estos son siete pasos que los líderes empresariales deben tomar para proteger sus datos.
Haga amigos con su agente de Cyber Insurance, Parte 2—The Pasos a seguir ahora
En una era de tasas en aumento y reclamaciones denegadas, es fácil ver a las compañías de seguros como adversarios. Anteriormente, analizamos los beneficios de asociarnos con su aseguradora. Aquí, mostramos cómo tener éxito en eso, paso a paso.
Haga amigos con su agente de Cyber Insurance, Parte 1—Why Es importante
En una era de tasas en aumento y reclamaciones denegadas, es fácil ver a las compañías de seguros como adversarios. La Parte 1 de esta serie de dos partes analiza por qué es mejor ver a sus aseguradoras como socios y aprovechar sus herramientas y experiencia. Más adelante esta semana, cubrimos cómo hacerlo.
Bancos vs. Ransomware: La batalla vuelve a comenzar en 2023
Después de que los ataques de ransomware se desplomaran el año pasado, los hackers vuelven a causar estragos en las empresas de finserv. Pero hay muchas maneras en que los bancos y otras instituciones financieras pueden evitar el daño.
Lo que los despidos en ciberseguridad significan para el riesgo y cómo estar preparado
Los equipos de ciberseguridad han evitado el dolor de los despidos, pero aún no suspiran con alivio. El cambio está en marcha y los líderes empresariales deben estar preparados.
3 Formas en que los bancos pueden prepararse para las amenazas de la computación cuántica a la ciberseguridad
El potencial completo de la computación cuántica aún está a varios años de distancia, pero los bancos deben comenzar a contrarrestar esta amenaza de ciberseguridad “existente” ahora.
5 Formas en que los consejos directivos pueden mejorar su gobernanza en ciberseguridad
Los expertos aconsejan estas prácticas clave para que las juntas directivas cumplan con las crecientes amenazas de ciberseguridad y la intensificación de la presión de los reguladores.
Ep. 4: Cómo los gobiernos estatales y locales pueden obtener su parte de $1 mil millones en fondos federales de ciberseguridad
El galardonado periodista David Rand ofrece una guía paso a paso para los gobiernos estatales y locales que buscan acceder a subvenciones de ciberseguridad. Y es más fácil de lo que podrías pensar.
Lo que muchos se equivocan sobre el compromiso persistente y por qué es importante para los negocios
Hablamos con Richard J. Harknett, el profesor pionero que asesora a las fuerzas armadas de los EE. UU. y a la inteligencia sobre el compromiso persistente, un enfoque más activo hacia la ciberseguridad nacional.
Lo que las empresas deben saber sobre la estrategia nacional de ciberseguridad de Biden
La nueva estrategia de ciberseguridad de Biden ofrece un enfoque innovador de 24/7 para la cibervigilancia y un mantra de dos palabras para Big Tech: Hacer más.
RSA 2023 Vista previa: Lo que los CISO (necesitan) saber sobre la responsabilidad del consejo directivo
En el primero de nuestros adelantos de tres partes en la Conferencia 2023 de RSA, Focal Point se sienta con el CISO de Tanium, Chris Hallenbeck, para analizar la conciencia de la ciberseguridad por parte de la junta directiva y lo que los CISO pueden hacer para ayudar. Este es un consejo: No hable demasiado.
¿La autenticación multifactor (MFA) está a la altura de su reputación?
Hay cada vez más pruebas de que la autenticación multifactor (multifactor authentication, MFA) no es exactamente la panacea que solucionará los problemas de piratería informática de todos. Sí, es supereficaz para la verificación de usuarios, pero los hackers están utilizando tres tácticas ingeniosas para evitarla.
Sí, ChatGPT impulsará el hacking, pero también ayudará a combatirlo
Aunque los aficionados ahora pueden usar ChatGPT para crear correos electrónicos de malware y phishing, los profesionales de seguridad también pueden contratar al bot para combatir los ciberataques.
Los despidos podrían dar lugar a una nueva generación de ladrones de datos y hackers
A medida que siguen llegando los despidos corporativos, los expertos en ciberseguridad predicen un aumento en los riesgos internos. La forma en que despide y contrata puede marcar toda la diferencia cuando se trata de combatir ladrones de datos y hackers.
Cómo los CISO pueden combatir el agotamiento y prolongar sus carreras
No hay duda de que la seguridad es un campo difícil. Descubrir cómo superar cada día de manera efectiva y sin escamas es un poco más oscuro. El siguiente consejo puede ayudar a los ejecutivos a prosperar bajo presión.
Vale la pena saber cómo está tu ciberseguridad
La evaluación comparativa de ciberseguridad compara sus métricas de riesgo de TI con las de los competidores de la industria, una actualización clave que agrega valor comercial y reduce el riesgo.
5 mitos y realidades sobre el ciberseguro
Las empresas a menudo eligen renunciar al ciberseguro, a su riesgo. Aquí le explicamos por qué los ejecutivos deben conocer la verdad sobre la cobertura.
El peligro legal que acecha en las pólizas de ciberseguros
Los expertos aconsejan a las empresas que comprendan la letra pequeña de su cobertura cibernética y que estén listas para que más aseguradoras objeten reclamaciones o rescindan políticas sobre supuestas tergiversaciones.
Por qué los cazadores de errores están ganando enormes pagos
Esto es lo que los ejecutivos de seguridad deben saber sobre cómo trabajar con hackers éticos en tecnologías emergentes como cadenas de bloques.
Por qué los puentes entre blockchains están bajo ataque
Las conexiones entre las cadenas de bloques son los enlaces débiles en la armadura de seguridad de la tecnología “no pirateable” que sustenta la próxima generación de Internet.
El auge del tesorero corporativo con conocimientos cibernéticos
Los tesoreros sostienen las cadenas de la cartera. Eso los hace objetivos atractivos para los ladrones cibernéticos. Aquí le mostramos cómo superar a los malos.
¿Respaldará el gobierno federal el ciberseguro?
Los proveedores de infraestructura crítica pronto pueden obtener protección federal contra los costos paralizantes de los ciberataques. Este es el motivo.
¡Sorpresa! Es otra vulnerabilidad de día cero
Los expertos en seguridad están debatiendo la causa de un número creciente de fallas de software de día cero, pero hay consenso sobre una cosa: cómo prepararse para el siguiente ataque.
El ransomware está abrumando a la industria de los seguros cibernéticos
Por lo general, depende de los tesoreros corporativos comprar un ciberseguro. Aquí le mostramos cómo navegar por ese costoso mercado cambiante.
Por qué los líderes corporativos deben proteger el Lejano Oeste del Metaverso
A medida que más empresas ingresan en el metaverso, los líderes de seguridad deben garantizar que este mercado virtual emergente sea seguro para los clientes y empleados.
Por qué la seguridad multinube nunca duerme
Para mantenerse a la vanguardia de los hackers, las empresas deben mejorar la visibilidad y la seguridad en los diversos ambientes de la nube que sustentan las operaciones de TI.
CISOs estatales a los federales: Muéstrennos el dinero
Los estados están esperando 1000 millones de USD en subvenciones federales de ciberseguridad. Esto es lo que necesitan saber para actuar rápido cuando esos fondos de infraestructura comienzan a fluir.
Cryptojacking: cómo evitar que los mineros de monedas afecten tu red
Los ataques de extracción de monedas están aumentando en frecuencia y gravedad, amenazando a las empresas. Aquí le mostramos cómo luchar.
El futuro es sin contraseñas
Las empresas (finalmente) intercambian contraseñas para biométrica, autenticación multifactor y herramientas de inicio de sesión único. Este es el motivo.
¿Son las reuniones en el Metaverso la respuesta para mejorar el compromiso de los empleados?
Sus trabajadores pueden ser remotos pero no necesitan sentirse solos: Así es como las reuniones metaversas y la realidad virtual pueden mejorar la experiencia del empleado.
La banda ancha universal debe incluir prácticas de higiene cibernética
A medida que los gobiernos estatales y locales asignan fondos de ARPA para impulsar los servicios digitales, los expertos solicitan una inversión en ciberseguridad.
Lo suficientemente grande para ser hackeado
Los ciberataques en pequeñas y medianas empresas están aumentando. Les preguntamos a los expertos y a los objetivos de piratería criminal qué medidas deben tomarse, antes de que sea demasiado tarde.
Cómo NPower crea caminos hacia la prosperidad
Demasiadas personas no saben cómo acceder a la alta tecnología, especialmente en las comunidades marginadas. La capacitación técnica de NPower ayuda a desarrollar esa fuerza laboral.
El arte de la negociación de ransomware
La negociación del ransomware es parte de una coincidencia de tenis, parte de una forma de arte, por lo que la mayoría de las empresas contratan expertos para manejar acuerdos. Así es como la mejor manera de resolver conflictos.
Más comercio electrónico, más problemas de ciberseguridad
A medida que el comercio electrónico continúa creciendo, un entramado de tecnología heredada está llevando a vulnerabilidades de ciberseguridad corporativa y dificultando la resiliencia.
Cuerpos eléctricos: la promesa de la 6G tecnología inalámbrica
Tras los ataques masivos de ransomware, los investigadores, gobiernos y empresas están mirando más allá del lanzamiento de 5G tecnologías inalámbricas para crear un futuro más seguro con 6G.
La pandemia hizo que los CISO fueran críticos para la misión. Así es como pueden mantener su estado
Elogiados como héroes durante la crisis pandémica, los CISO deben construir una base segura para permitir posibilidades en lugar de tener que defenderse de las amenazas.
La proliferación de herramientas amenaza la seguridad pospandémica
La expansión de herramientas y el uso de software fraudulento por parte de trabajadores remotos se han convertido en una preocupación importante para los equipos de seguridad. Los CISO han ideado formas de mejorar la visibilidad de TI.
Riesgos en la cadena de suministro para el despliegue de vacunas
Los ataques de ransomware han afectado duro a las redes de la industria de la atención médica con la propagación de la COVID-19, y los riesgos han aumentado con la implementación global de la vacuna.
¿Qué es la monitorización del rendimiento?
Obtenga información sobre el monitoreo del rendimiento y las herramientas que permiten a las organizaciones monitorear, gestionar, proteger y optimizar el estado de sus computadoras y dispositivos.
¿Qué es la gestión de configuración?
Obtenga información sobre la gestión de la configuración de TI y las herramientas que definen, aplican y aplican el estado deseado de un sistema en todos los sistemas informáticos, servidores y software.
¿Qué es la gestión de software?
Obtenga más información sobre la gestión de software y cómo las soluciones modernas mejoran el control y el soporte del equipo de TI sobre el panorama de aplicaciones de la organización.
Cómo la seguridad de endpoints puede integrarse con la rápida transformación digital
Los puntos finales empresariales son un eslabón débil importante en la ciberseguridad durante la pandemia. Se necesita una mayor alineación entre la transformación digital y la seguridad.
Cómo convertir a sus trabajadores remotos en defensores de la seguridad
Los ciberataques están en marcha en la era de la WFH, lo que significa que los empleados necesitan capacitación adicional en seguridad para crear conciencia sobre las posibles amenazas.
Cuatro casos prácticos sobre cómo 5G transformará las empresas
A medida que la adopción y la implementación de 5G se acercan a la realización, analizamos los casos de uso que resaltan cuán transformadora se espera que sea esta tecnología.
