Blog

Lo que debe saber sobre CVE 2023-30990: la vulnerabilidad que explota el DDM

El 30 de junio de 2023, IBM comunicó oficialmente la existencia de una vulnerabilidad relacionada con el DDM – un servicio muy conocido de red nativo del IBM i - y publicó además el parche correspondiente. La vulnerabilidad en cuestión afecta a los Sistemas Operativos IBM i 7.2, 7.3, 7.4 y 7.5. Originalmente, el riesgo de la vulnerabilidad fue evaluado en un nivel 5.6, pero posteriormente se elevó...
Blog

Las 10 peores prácticas en Seguridad de IBM i

Muchas empresas cometen los mismos errores cuando gestionan la Seguridad de IBM i. Sin embargo, su corrección es simple y proporciona grandes mejoras a la protección de sus sistemas. En esta entrada, compartiremos cuáles son las 10 prácticas que más le molestan en relación a la Seguridad de IBM i. 1. Administradores con contraseñas que nunca expiran Las reglas de contraseñas, incluyendo el período...
Blog

3 pasos para pensar la Protección de Datos

A la hora de proteger la información, lamentablemente no existe una solución perfecta. La mejor defensa posible es tener visibilidad y proteger los datos durante todo su ciclo de vida e implementar una estrategia de Seguridad por capas.
Blog

Gestión de Eventos e Información de Seguridad: 8 criterios para elegir el SIEM adecuado

Una vez que usted ha decidido implementar un SIEM en su organización: ¿sabe cómo elegir el mejor? Los SIEM difieren mucho unos de otros, por eso es muy importante que evalúe primero su propio entorno y determine para qué lo necesita. Una vez que lo haya hecho y pase a elegir su SIEM, deberá tener en cuenta estos 8 criterios para encontrar el indicado.
Blog

El ciclo de vida de un evento de Seguridad

Con todos los servidores, aplicaciones y servicios de negocio de la compañía enviando mensajes de eventos de Seguridad, el equipo de Seguridad de la Información puede abrumarse por el alud de avisos que recibe. Sin una solución SIEM (Security Information and Event Management) es difícil saber qué eventos son verdaderamente críticos y cuáles no. Un SIEM da al equipo de Seguridad una visión clara...
Blog

5 formas en las que la Transferencia Segura de Archivos puede ayudar a su empresa

A medida que aumenta el volumen del intercambio de información dentro de las empresas, y con sus clientes y proveedores, el desafío de mantener esta información segura es cada vez mayor para los departamentos de IT. Tras una serie de varios escándalos de fraude a grandes corporaciones y el agregado de normativas como GDPR , la mirada está puesta más que nunca en garantizar que la información que...
Blog

Su IFS es probablemente un tesoro de información insegura

Considere el tipo de información contenida en sus PDFs y archivos de spool de sus colas de salida. Además de utilizar espacio de disco y consumir tiempo durante un back up, ¿cuál es el inconveniente de dejar estos reportes en el sistema? El problema es el contenido de esos reportes y quién tiene acceso a ellos.
Blog

10 consejos esenciales para proteger sus servidores FTP y SFTP

La mayoría de las empresas utilizan servidores FTP o SFTP para intercambiar archivos y otros documentos críticos con sus socios comerciales. Desafortunadamente, estos servidores se han convertido en uno de los objetivos principales para los hackers, poniendo a su FTP o SFTP frente al riesgo de sufrir una filtración de datos costosa. Vea el Webinar y lea el artículo para más información.
Blog

La mejor guía para invertir en software de Transferencia Segura de Archivos

¿Está luchando para asegurar sus transferencias de archivos? ¿Necesita invertir en un software para transferencias de archivos seguras pero no sabe dónde buscar? Nosotros lo ayudamos. Lea esta guía y repase el proceso de compra, de principio a fin, que le permitirá conocer cuál es la mejor solución de Transferencia Segura de Archivos para su compañía.
Blog

SAO vs. SIEM: una dupla que defiende su Seguridad

A medida que crece la popularidad de SAO y SIEM, queda claro que ambos software no deben ser vistos como competidores, sino como socios colaborativos en la batalla contra los problemas de Seguridad.
Blog

OpenPGP, PGP, y GPG: ¿Cuál es la diferencia?

La capacidad de privacidad de métodos de encriptación como Pretty Good Privacy (PGP), permite a las empresas aumentar su Seguridad y la protección de sus datos. Sin embargo, existen distintos enfoques y elementos de comparación entre estos métodos de encriptación, y cada uno tiene su propia historia, características y capacidades. Estos métodos son: PGP, OpenPGP y GPG. ¿Necesita proteger sus...
Blog

Cómo SIEM protege a los servidores en la nube

Las aplicaciones de Gestión de Eventos de Seguridad e Información (SIEM) ayudan a los profesionales de IT a controlar sus infraestructuras tecnológicas, incluyendo los repositorios en la nube. Las aplicaciones de SIEM incorporan datos de distintos tipos de sistemas para presentar una vista clara de las tareas de seguridad accionables que su equipo debe abordar para proteger a su negocio.