Protección de datos personales en MÉXICO

Protección de información La ley debe ser cumplida por personas morales y personas físicas con actividad empresarial; garantizar la protección de datos es una obligación de todos y para lo cual se requiere la implementación de un Sistema de Gestión de Protección eficiente y confiable, además de las herramientas tecnológicas que garanticen la Disponibilidad, Integridad y Confidencialidad de la información.

Multas y sanciones en cumplimiento de la ley el Instituto Federal de Acceso a la Información y Protección de Datos podrá establecer sanciones en dinero a las personas o empresas en caso que ocurra una vulneración a la seguridad de los datos personales, hasta 2013 se había tenido sanciones de más de 60 millones de pesos

Seguir Leyendo

Servicios de infraestructura en la nube

 
Organizaciones de todo tipo, tamaño y sector utilizan la nube para una amplia gama de casos de uso, tales como respaldo de datos, recuperación de desastres, email, escritorios virtuales, desarrollo y prueba de software, análisis de big data y aplicaciones web con acceso para clientes.

Por ejemplo, las compañías del sector de la salud utilizan la nube para desarrollar tratamientos más personalizados destinados a los pacientes. Las compañías que prestan servicios financieros usan la nube para implementar estrategias de detección y prevención de fraudes en tiempo real. Los desarrolladores de videojuegos la usan para acercar sus creaciones online a millones de usuarios de todo el mundo.

Seguir Leyendo

Ingeniería Social / Phishing

 
La ingeniería social es una de las formas en las que los cibercriminales usan las interacciones entre personas para que el usuario comparta información confidencial. Ya que la ingeniería social se basa en la naturaleza humana y las reacciones humanas, hay muchas formas en que los atacantes pueden engañar, en línea o sin conexión.

Las tácticas que se basan en el miedo son las más populares entre los criminales, dado que presentan una situación en la que se debe actuar de inmediato y, normalmente, involucran una cuenta bancaria u otra cuenta en línea.

Esta táctica depende de que los usuarios tomen decisiones basadas en el miedo y en cómo se sienten, en lugar de pensar por un momento en la situación. Otras versiones de correos electrónicos simulan provenir de una figura de autoridad, como alguien de mayor jerarquía en la empresa que solicita su nombre de usuario y contraseña para poder acceder a un sistema.

Seguir Leyendo

Capacitación en 3 niveles: gerencial-técnica-usuarios

 
De acuerdo a las características de su empresa u organización, podemos ayudarle a realizar las acciones de capacitación adecuadas a cada área, lo que le permitirá concentrarse en los temas específicos en materia de seguridad de la información que mejor se adapten. El objetivo final se concentrará en cambiar los comportamientos y reducir el riesgo de sus usuarios y fortalecer el conocimiento y habilidades de sus encargados de TIC y áreas de seguridad internas.

Nuestras opciones son variadas, y la información es enfocada al requerimiento, lo que incrementará las probabilidades de que adopten nuevos hábitos.


Seguir Leyendo

PROTECCIÓN DE USUARIOS EN TIEMPO REAL

Los cibercriminales desarrollan mecanismos de ataque, los especialistas de ciberseguridad encuentran formas de contraatacar, los criminales dan con una forma para evadir las medidas preventivas y los desarrolladores encuentran nuevas tecnologías para proteger de nueva cuenta. 

No es nada nuevo y es como ha funcionado esta industria desde finales de los noventa, desde las primeras amenazas que comprometieron al antecesor de la Internet, hasta las amenazas complejas de hoy en día.

Por este motivo es necesario que como empresa u organización se cuente con herramientas sofisticadas de monitoreo y contención de ataques. SU ANTIVIRUS YA NO FUNCIONA

Seguir Leyendo