Guías
Los conceptos que aparecen en toda conversación de ciberseguridad
Explicadas sin jerga y ordenadas de lo básico a lo avanzado: qué significa cada concepto, cuándo aparece en una empresa que crece y qué decisión implica.
Veintidós guías, en el orden en que se aprenden.
De lo que ataca a lo que se exige. Puedes leerlas en orden o filtrar por la familia que te está apurando.
Amenazas
Phishing
Phishing & Social EngineeringEngañar a una persona para que entregue un acceso, información o dinero. Es la vía de entrada más común, y no se resuelve con tecnología.
Ransomware
RansomwareUn ataque que cifra la información de la empresa y pide un pago para devolverla. Lo que más cuesta no es el rescate: es no poder operar.
Fundamento
GRC
Governance, Risk & Compliance¿Cómo hacemos que la empresa gestione bien sus riesgos, cumpla sus obligaciones y tome buenas decisiones de seguridad?
Madurez de ciberseguridad
Cybersecurity MaturityQué tan sistemática es la gestión de seguridad de una empresa: si depende de personas que se acuerdan o de procesos que se repiten y se miden.
NIST CSF 2.0
Cybersecurity Framework 2.0Un marco que ordena la ciberseguridad en seis funciones, para saber qué falta, en qué orden y con qué prioridad.
Roadmap de seguridad
Security RoadmapEl plan que ordena qué hacer primero en seguridad, quién lo hace, para cuándo y cuánto cuesta aproximadamente.
Costo de la ciberseguridad
Security BudgetingEn qué se gasta, qué es costo fijo mensual, qué es proyecto puntual y cómo definir el monto según el riesgo de la empresa.
Gobierno
Gobierno de ciberseguridad
Cybersecurity GovernanceQuién decide en ciberseguridad, con qué autoridad, con qué frecuencia se revisa y ante quién responde.
vCISO
Virtual Chief Information Security OfficerAlguien que cumple el rol de director de seguridad de la empresa, sin ser un cargo interno de dedicación completa.
Concientización
Security AwarenessEl trabajo de que las personas de la empresa reconozcan y reporten los intentos de engaño, que es por donde entra la mayoría de los incidentes.
Riesgo
Gestión de riesgos
Risk Management¿Qué riesgos tenemos, cuánto nos pueden afectar y cuáles debemos tratar primero?
Gestión de activos
Asset ManagementSaber qué tiene la empresa: equipos, sistemas, datos, cuentas y proveedores. Sin esa lista no se puede proteger ni priorizar nada.
Gestión de vulnerabilidades
Vulnerability ManagementEl proceso continuo de descubrir, priorizar y cerrar las debilidades técnicas antes de que alguien las use.
Priorización de vulnerabilidades
Vulnerability PrioritizationDecidir qué vulnerabilidades corregir primero según si las están atacando, si están expuestas a internet y qué tan críticas son para el negocio.
Pentest
Penetration TestingUn ataque simulado, autorizado por escrito, para comprobar hasta dónde llegaría alguien que lo intente en serio.
Riesgo de terceros
Third-Party Risk Management¿Qué riesgos de ciberseguridad estás asumiendo a través de tus proveedores, y cuáles les estás traspasando a tus clientes?
Resiliencia
Respuesta a incidentes
Incident ResponseQué hace la empresa en las primeras horas de un incidente, decidido antes de que ocurra.
Continuidad del negocio
Business ContinuitySi mañana el sistema crítico deja de funcionar, ¿cuánto tiempo puede seguir operando la empresa y cuánta información puede permitirse perder?
Cumplimiento
Ley 21.719
Ley de Protección de Datos PersonalesLa ley que obliga a cualquier empresa chilena a proteger los datos personales que maneja, y a poder demostrar que lo hace.
Ley 21.663
Ley Marco de CiberseguridadLa ley que obliga a los servicios esenciales a gestionar su ciberseguridad y a reportar incidentes — y que traslada esa exigencia a sus proveedores.
OIV
Operador de Importancia VitalUna institución que la ANCI calificó como crítica para el país y que, por eso, tiene deberes de ciberseguridad más exigentes que el resto — y los traslada a sus proveedores por contrato.
Cuestionario de seguridad
Security QuestionnaireEl formulario con el que un cliente grande decide si tus controles de seguridad son suficientes para seguir trabajando contigo.
ISO 27001
Information Security Management SystemUn estándar internacional que acredita que la empresa gestiona la seguridad de su información con un sistema, no con esfuerzos aislados.
En PDF
Cualquiera de las 23, en tu correo.
La misma guía que lees acá, maquetada para imprimir o reenviar a tu equipo. Sin costo y sin llamadas de seguimiento.
- Llega en el momento, no en horario hábil.
- Puedes pedir otra cuando quieras, con el mismo correo.
Elige y te la enviamos
Te llega en un minuto, al correo que dejes acá.
Para qué sirven
Están escritas para llevar a una reunión.
- 01
Antes de contratar a nadie
Para entender qué te están ofreciendo y qué preguntas hacer.
- 02
Para explicarle a tu directorio
Cada guía cierra con lo que hay que decidir, no con lo que hay que saber.
- 03
Cuando llega el cuestionario
La guía del concepto que te preguntan, en una página, con la ley que aplica.
¿Y cómo estás tú?
Cinco preguntas, tres minutos, sin términos técnicos. El semáforo aparece al instante.