conformidad

Puntos clave: Muchos equipos tienen dificultades para cumplir con la normativa FIPS porque las normas parecen complejas y hay mucho en juego. La buena noticia es que el camino queda claro una vez que se comprende...

Puntos clave FIPS 140-2 es una norma estadounidense y canadiense que valida módulos criptográficos en software y hardware. Las organizaciones siguen utilizando FIPS 140-2 para los sistemas heredados, especialmente en los sectores regulados,...

Puntos clave: Muchas empresas siguen utilizando software una vez superada su fecha de fin de vida útil, a menudo sin ser conscientes de los riesgos que ello conlleva. El software sin soporte técnico expone a los sistemas a ciberataques, incumplimientos normativos y interrupciones operativas. En este artículo,...

Puntos clave La automatización del cumplimiento en entornos Linux agiliza la recopilación de pruebas, la supervisión, la elaboración de informes y la validación de controles. Reduce el trabajo manual, los errores humanos y la fatiga de auditoría, al tiempo que mejora la precisión y el tiempo de respuesta....

"La ciberseguridad es fundamental" es una de las frases más subestimadas de nuestro tiempo. Sin embargo, muchas organizaciones siguen dando prioridad al cumplimiento de las normas frente a la auténtica seguridad, confundiendo el cumplimiento de las normas con la protección frente a las amenazas. La...

Las organizaciones sanitarias manejan una gran cantidad de información sensible y confidencial, lo que las convierte en un objetivo prioritario para los ciberataques. El resultado: estrictos requisitos de cumplimiento que cuentan con normas específicas en torno a la ciberseguridad....

FIPS 140-3 es una norma publicada por el Instituto Nacional de Normas y Tecnología (NIST) cuyo objetivo es proporcionar un método coherente y seguro para procesar información sensible utilizando...

Los reglamentos y normas orientan a las empresas hacia una respuesta coherente en materia de ciberseguridad. Aunque solo establezcan una línea de base mínima, los reglamentos siguen sirviendo para mejorar lo que a veces podría ser una...

El Instituto Nacional de Normas y Tecnología (NIST) aconseja a las organizaciones, entre ellas las sanitarias, las de la Administración federal y estatal y las de servicios financieros, que implanten las actualizaciones de software a través de herramientas...

Los actores maliciosos siguen apuntando a las organizaciones gubernamentales en estos días. Junto con los aumentos en la tecnología de ataque, los ataques centrados en objetivos gubernamentales casi se duplicaron en 2019 con respecto a 2017. En particular, esto incluyó importantes...

Cumplir la normativa sobre controles de sistemas y organizaciones (SOC) 2 es algo más que un simple proceso aplicado una vez para superar una auditoría. Los cambios permanentes en los procedimientos son tediosos y llevan tiempo, pero son...