AI Regulatory Compliance
La IA introduce una serie de preocupaciones sobre el cumplimiento normativo, que van desde el uso de datos sensibles y protegidos para entrenar modelos de IA hasta el uso no autorizado de IA para apoyar flujos de trabajo crΓticos para el negocio. El crecimiento de la IA en la sombra, donde los empleados utilizan herramientas...
9m read
Network Observability
La observabilidad de red incluye la recopilaciΓ³n y el anΓ‘lisis de telemetrΓa para comprender el comportamiento, el rendimiento y los problemas de la red. Proporciona los datos y el contexto necesarios para la investigaciΓ³n, la correlaciΓ³n y el anΓ‘lisis de la causa raΓz, no solo alertas basadas en umbrales. A medida que las organizaciones implementan...
9m read
AI Security Policy
Una polΓtica de seguridad de IA establece las reglas para proteger los sistemas de IA que una organizaciΓ³n construye, compra o permite que los empleados utilicen. Explica quΓ© herramientas estΓ‘n aprobadas, quΓ© datos pueden ingresarse, cΓ³mo se protegen los modelos y las canalizaciones, quiΓ©n tiene la supervisiΓ³n y cΓ³mo responden los equipos si un sistema...
11m read
Data Poisoning
La contaminaciΓ³n de datos es un ataque deliberado a los datos de los que un sistema de IA o aprendizaje automΓ‘tico aprende. En lugar de atacar directamente la aplicaciΓ³n en vivo, el atacante corrompe un conjunto de datos, un conjunto de etiquetas, un corpus de recuperaciΓ³n o una tuberΓa de entrenamiento para que el modelo...
11m read
Session Hijacking
El secuestro de sesiΓ³n ocurre cuando un atacante toma el control de una sesiΓ³n autenticada existente al robar o manipular cookies de sesiΓ³n o tokens de portador, que son tokens que proporcionan acceso a quien los posee. Esto permite al atacante eludir los controles de seguridad que solo se aplican en el inicio de sesiΓ³n,...
10m read
AI Data Exfiltration
La exfiltraciΓ³n de datos de IA es la transferencia o exposiciΓ³n no autorizada de informaciΓ³n sensible a travΓ©s de sistemas, herramientas, indicaciones, salidas, complementos, conectores o agentes de IA. Esto involucra todas las formas de IA utilizadas dentro de la empresa, incluyendo herramientas pΓΊblicas de GenAI, IA integrada en herramientas SaaS, copilotos internos, agentes de...
10m read
AI Zero Trust Security
El modelo de seguridad de confianza cero combina controles de acceso de privilegio mΓnimo con la verificaciΓ³n explΓcita de las solicitudes de acceso a los activos corporativos. La seguridad de confianza cero basada en IA extiende esto utilizando IA para tomar decisiones de acceso y realizar anΓ‘lisis. La seguridad de confianza cero en IA es...
12m read
Cloud Computing Security
La seguridad en la computaciΓ³n en la nube es un aspecto de la ciberseguridad enfocado en la seguridad de los entornos en la nube. Las implementaciones en la nube difieren significativamente de las locales, ya que la organizaciΓ³n carece de control sobre la infraestructura subyacente y comparte la responsabilidad de seguridad con un proveedor de...
9m read
Cloud Native Security
Las arquitecturas nativas de la nube incluyen aplicaciones que estΓ‘n diseΓ±adas para aprovechar los beneficios de la nube en lugar de ser Β«levantadas y trasladadasΒ» desde entornos locales. Estas aplicaciones utilizan contenedores, microservicios y marcos sin servidor para aprovechar la flexibilidad y escalabilidad de la nube. Si bien la seguridad en la nube siempre es...
10m read
Cloud Security Management
La gestiΓ³n de seguridad en la nube es la prΓ‘ctica de defender los datos, la infraestructura y las aplicaciones alojadas en la nube de una organizaciΓ³n contra amenazas cibernΓ©ticas. A medida que las organizaciones trasladan mΓ‘s datos y aplicaciones a la nube, una estrategia efectiva de seguridad en la nube es esencial para minimizar el...
11m read
Network Perimeter Security
La seguridad del perΓmetro de la red implica monitorear y controlar el trΓ‘fico de la red entre entornos internos y externos. Los cortafuegos de red definen el perΓmetro y especifican los tipos de trΓ‘fico permitidos para entrar y salir de la red. Las organizaciones tambiΓ©n definen comΓΊnmente zonas desmilitarizadas (DMZ), que aΓslan los servicios de...
10m read
Phishing
El phishing es el ciberataque mΓ‘s comΓΊn que enfrentan tanto las empresas como los individuos. Utiliza tΓ‘cticas de ingenierΓa social, como el engaΓ±o o la coerciΓ³n, para inducir al objetivo a hacer lo que el atacante desea, como entregar datos sensibles o instalar malware en su computadora. Dado que el phishing tiene como objetivo a...
8m read
SD-Branch
La sucursal definida por software (SD-Branch) es una extensiΓ³n de SD-WAN con dispositivos desplegados en cada sitio remoto. Si bien centraliza la gestiΓ³n en la nube, la necesidad de hardware en el sitio aΓ±ade costos, complejidad y carga de gestiΓ³n. Secure Access Service Edge (SASE) es una alternativa nativa de la nube a SD-Branch, implementando...
7m read
Public Web Proxy
El papel de un servidor proxy es actuar como intermediario entre un usuario web y el sitio web que estΓ‘ visitando, y un proxy web pΓΊblico es un servidor proxy que es accesible para cualquier persona. Los proxies web pΓΊblicos pueden ser utilizados para ocultar la direcciΓ³n IP del usuario, eludir restricciones o sortear cortafuegos....
8m read
Threat Intelligence
Las organizaciones enfrentan un volumen creciente de ciberataques a medida que los ciberdelincuentes aprovechan la inteligencia artificial y la automatizaciΓ³n para realizar ciberataques sofisticados mΓ‘s rΓ‘pidamente. Un enfoque reactivo a la seguridad – intentar identificar y mitigar ataques en curso – no es escalable y le brinda al atacante la oportunidad de causar daΓ±os significativos...
7m read
Ransomware Kill Chain
La cadena de ataque de ransomware es una versiΓ³n especΓfica de la Cadena de Ataque CibernΓ©tico que detalla las diversas etapas en una infecciΓ³n tΓpica de ransomware. Esta perspectiva puede ser ΓΊtil para los defensores cibernΓ©ticos porque puede ayudar a identificar puntos potenciales donde la amenaza puede ser detectada y eliminada antes de que comience...
10m read
Secure Digital Transformation
Los esfuerzos de transformaciΓ³n digital pueden presentar riesgos de seguridad significativos para una organizaciΓ³n. La adopciΓ³n de la computaciΓ³n en la nube, la inteligencia artificial y otras tecnologΓas modernas amplΓa las superficies de ataque y puede introducir nuevas vulnerabilidades y problemas de configuraciΓ³n. Como resultado, las empresas pueden sufrir incidentes de seguridad, tiempo de inactividad...
8m read
Prompt Injection
Los ataques de inyecciΓ³n de prompts utilizan consultas maliciosas y elaboradas para engaΓ±ar a un LLM y hacer que realice alguna acciΓ³n indeseable. Por ejemplo, un atacante podrΓa convencer al sistema GenAI de ignorar las restricciones o polΓticas corporativas y generar tipos de contenido no aprobados. Con la integraciΓ³n generalizada de GenAI y agentes de...
12m read
Password Spraying
Los ataques de rociado de contraseΓ±as implican intentar varias contraseΓ±as comunes en muchas cuentas diferentes. Por ejemplo, un atacante podrΓa intentar βcontraseΓ±aβ, β123456β y otras contraseΓ±as comunes en cada cuenta conocida dentro de una organizaciΓ³n. Los objetivos comunes incluyen herramientas de acceso remoto (VPN, RDP, etc.), correo electrΓ³nico corporativo (M365, Google Workspace) y otros portales...
9m read
Remote Browser Isolation
La aislamiento de navegador remoto (RBI) ejecuta los sistemas de navegaciΓ³n de los usuarios en un entorno basado en la nube y aislado. Esto protege a los usuarios contra amenazas web potenciales, como phishing, malware y exploits de vulnerabilidades, ya que ningΓΊn cΓ³digo incrustado en estos sitios se ejecuta en el dispositivo del usuario. Las...
8m read
Security Service Edge (SSE)
Gartner acuΓ±Γ³ el tΓ©rmino Security Service Edge (SSE) para describir un marco de seguridad nativo en la nube que converge varias funciones clave de seguridad de red en una sola soluciΓ³n. Estas incluyen puerta de enlace web segura (SWG), corredor de seguridad de acceso a la nube (CASB), prevenciΓ³n de pΓ©rdida de datos (DLP) y...
9m read
NIS2 Compliance
NIS2 es la versiΓ³n actualizada de la Directiva de Redes y Sistemas de InformaciΓ³n de la UniΓ³n Europea (NIS). Exige controles de ciberseguridad para la infraestructura crΓtica dentro de la UE, incluyendo tanto entidades esenciales (salud, energΓa y transporte) como entidades importantes (proveedores de servicios digitales, servicios postales, etc.). NIS2 amplΓa NIS de varias maneras,...
8m read
Policy-Based Routing
El enrutamiento basado en polΓticas dirige el trΓ‘fico de red segΓΊn reglas de polΓtica que pueden considerar la fuente, la aplicaciΓ³n, la clase de usuario, los puertos o la clase de trΓ‘fico. Esto difiere del enrutamiento de red tradicional, donde la ruta seleccionada se basa en gran medida en la ruta mΓ‘s corta o preferida...
12m read
Public Cloud Security
La seguridad en la nube pΓΊblica implica proteger las cargas de trabajo, aplicaciones y datos alojados en plataformas de nube pΓΊblica como Amazon Web Services (AWS), Microsoft Azure y Google Cloud Platform (GCP). Las nubes pΓΊblicas operan bajo el modelo de responsabilidad compartida, donde las responsabilidades de seguridad se dividen entre el proveedor de la...
8m read
Cloud Application Security
La Seguridad de Aplicaciones en la Nube (AppSec) es el proceso de proteger aplicaciones y APIs alojadas en entornos de nube de amenazas modernas. A medida que las empresas adoptan estrategias de nube primero, las prΓ‘cticas robustas de AppSec son esenciales para salvaguardar datos sensibles y garantizar el cumplimiento de regulaciones como el GDPR y...
11m read
Authentication vs Authorization
La autenticaciΓ³n y la autorizaciΓ³n representan dos de las tres Β«AΒ» en gestiΓ³n de identidad y acceso (IAM). Junto con la contabilidad, son cruciales para la estrategia de ciberseguridad de una organizaciΓ³n. Sin la capacidad de verificar la identidad y los privilegios de un usuario, es imposible diferenciar entre el acceso legΓtimo a los sistemas...
8m read
SASE vs. VPN
El acceso remoto seguro es cada vez mΓ‘s vital a medida que las organizaciones apoyan a las fuerzas laborales remotas e hΓbridas y los programas de traer su propio dispositivo (BYOD). El borde de servicio de acceso seguro (SASE) y las redes privadas virtuales (VPN) son dos soluciones que ofrecen acceso remoto autenticado y cifrado...
8m read
Unified Threat Management (UTM)
Los equipos de seguridad comΓΊnmente luchan con la sobrecarga de alertas y la proliferaciΓ³n de herramientas. Las organizaciones que han desplegado numerosas soluciones de seguridad independientes gastan recursos significativos en la monitorizaciΓ³n y gestiΓ³n de estas herramientas y pueden experimentar brechas de seguridad y visibilidad debido a la dependencia de procesos manuales para agregar datos...
6m read
IoT
Los dispositivos del Internet de las Cosas (IoT) son un riesgo de seguridad comΓΊn y creciente en el mundo moderno e interconectado. Los dispositivos IoT se estΓ‘n instalando cada vez mΓ‘s en hogares de consumidores y para apoyar las operaciones comerciales. Sin embargo, estos dispositivos comΓΊnmente presentan riesgos de seguridad significativos, como el uso de...
6m read
BGP
Internet es una red descentralizada de computadoras y dispositivos interconectados que se comunican utilizando protocolos estandarizados. EstΓ‘ compuesta por miles de redes independientes, conocidas como Sistemas AutΓ³nomos (AS), cada una operada por Proveedores de Servicios de Internet (ISP), corporaciones, universidades y otras organizaciones. El Protocolo de Puerta de Enlace Fronteriza (BGP) es un protocolo esencial...
7m read
AI Network Optimization
La optimizaciΓ³n de redes de IA utiliza IA y ML para gestionar el trΓ‘fico y el enrutamiento a travΓ©s de la WAN corporativa. Las herramientas de IA operan en la capa de control, analizando telemetrΓa, identificando patrones y recomendando cambios de configuraciΓ³n diseΓ±ados para mejorar el rendimiento y la fiabilidad de la WAN corporativa. A...
12m read
AI Governance Tools
Las herramientas de gobernanza de IA son plataformas que ayudan a las organizaciones a implementar, gestionar y hacer cumplir de manera centralizada las polΓticas de uso de IA en datos, modelos, agentes y aplicaciones. Con el creciente uso de IA, incluidos los agentes autΓ³nomos, GenAI y las capacidades de IA integradas en herramientas SaaS, las...
13m read
AI Security Concerns
La creciente adopciΓ³n de la IA introduce nuevos riesgos de seguridad para las empresas a medida que las compaΓ±Γas implementan modelos de IA, copilotos y automatizaciΓ³n dentro de las operaciones de seguridad corporativa y los flujos de trabajo de TI. Las herramientas de IA son cada vez mΓ‘s confiables para tomar decisiones crΓticas respecto a...
9m read
SOAR vs XDR vs EDR
La ciberseguridad estΓ‘ llena de acrΓ³nimos para diversas soluciones que ofrecen capacidades similares. Al seleccionar una herramienta de ciberseguridad, puede ser difΓcil determinar cuΓ‘l de las opciones disponibles es la mejor elecciΓ³n para el caso de uso de una organizaciΓ³n. SOAR, XDR y EDR son soluciones de ciberseguridad que mejoran las operaciones de seguridad, pero...
6m read
AI Cybersecurity for IoT and Edge Devices
Los dispositivos IoT y de borde enfrentan riesgos de seguridad ΓΊnicos debido a sus ubicaciones de despliegue a menudo inseguras y su propensiΓ³n hacia una mala seguridad de las aplicaciones. La ciberseguridad impulsada por IA para dispositivos IoT y de borde ayuda a gestionar estos riesgos de seguridad. Las empresas estΓ‘n desplegando cada vez mΓ‘s...
14m read
AI Governance
La gobernanza de la IA es un conjunto de polΓticas, procedimientos y controles diseΓ±ados para gestionar el uso de la IA en una organizaciΓ³n y su exposiciΓ³n a los riesgos asociados. Si bien la IA es una tecnologΓa ΓΊtil, conlleva varios riesgos para el negocio, como la posibilidad de violaciones de datos o alucinaciones de...
12m read
AI Security
AI Security incluye controles de seguridad diseΓ±ados para proteger los sistemas de IA frente a ataques habituales. Entre ellos se incluyen la manipulaciΓ³n o eliminaciΓ³n de datos de entrenamiento y el uso de indicaciones maliciosas diseΓ±adas para acceder a datos confidenciales o provocar un comportamiento anΓ³malo en un sistema de inteligencia artificial. A medida que...
10m read
AI security issues
La detecciΓ³n de amenazas internas impulsada por IA trabaja para identificar amenazas internas utilizando una combinaciΓ³n de anΓ‘lisis de comportamiento, aprendizaje automΓ‘tico y detecciΓ³n de anomalΓas. Las amenazas internas, que incluyen a insiders maliciosos, usuarios negligentes y empleados comprometidos, son un desafΓo de seguridad importante ya que la amenaza ya tiene acceso legΓtimo al entorno...
17m read
Adaptive Access Control
El control de acceso adaptativo ajusta los requisitos de acceso al nivel de riesgo asociado con una solicitud de acceso. Por ejemplo, un usuario que inicia sesiΓ³n desde un dispositivo desconocido o una ubicaciΓ³n inusual puede necesitar realizar pasos adicionales de autenticaciΓ³n. AdemΓ‘s, si el contexto cambia despuΓ©s del inicio de sesiΓ³n inicial, las decisiones...
12m read
AI-Based Encrypted Traffic Analysis
El anΓ‘lisis de trΓ‘fico cifrado basado en IA utiliza IA para identificar flujos de red cifrados sospechosos o maliciosos. Esto se logra generalmente analizando atributos no cifrados del trΓ‘fico de red cifrado, con una mΓnima o ninguna descifrado de la carga ΓΊtil. El trΓ‘fico de red cifrado se ha vuelto cada vez mΓ‘s comΓΊn como...
10m read
Cloud Application Prioritization
La priorizaciΓ³n de aplicaciones en la nube otorga prioridad al trΓ‘fico de aplicaciones crΓticas para el negocio cuando una red estΓ‘ experimentando congestiΓ³n, pΓ©rdida o enlaces inestables. Esto ayuda a mejorar la experiencia del usuario para las aplicaciones SaaS y las aplicaciones alojadas en la nube que son utilizadas regularmente por la empresa. La priorizaciΓ³n...
12m read
Application Acceleration
La aceleraciΓ³n de aplicaciones es una funciΓ³n de optimizaciΓ³n de red diseΓ±ada para reducir la latencia de tipos particulares de trΓ‘fico, tΓpicamente hacia aplicaciones SaaS. A medida que las empresas adoptan cada vez mΓ‘s soluciones basadas en la nube, estas aplicaciones juegan un papel crΓtico en el negocio y son altamente sensibles a la latencia....
8m read
Data Tokenization
La tokenizaciΓ³n de datos reemplaza la informaciΓ³n sensible con Β«tokensΒ» no sensibles para protegerla contra posibles exposiciones. Estos marcadores pueden ser utilizados en entornos inseguros que no requieren acceso a los datos reales, mientras que el mapeo de la base de datos de tokens a datos reales se mantiene en un entorno seguro. Los tokens...
9m read
Attack Surface Management (ASM)
La gestiΓ³n de la superficie de ataque (ASM) es la prΓ‘ctica de identificar y abordar vulnerabilidades y exposiciones potenciales en la superficie de ataque digital de una organizaciΓ³n. ASM es esencial para la seguridad empresarial porque la organizaciΓ³n solo puede asegurar y proteger los activos que sabe que existen y son vulnerables. ASM identifica los...
8m read
Threat Exposure Management (CTEM)
La gestiΓ³n continua de la exposiciΓ³n a amenazas (CTEM) es un tΓ©rmino acuΓ±ado por Gartner para describir un programa de seguridad en el que una organizaciΓ³n trabaja para identificar, priorizar y remediar continuamente los riesgos de seguridad en su superficie de ataque. Esto difiere de las prΓ‘cticas tradicionales de gestiΓ³n de vulnerabilidades, donde los escΓ‘neres...
8m read
Cloud On-Ramp
Un acceso a la nube permite a las sucursales y usuarios remotos conectarse directamente a los servicios en la nube de la empresa. HistΓ³ricamente, muchas organizaciones enviaban el trΓ‘fico de la nube a travΓ©s de la red de la sede para inspecciΓ³n de seguridad y aplicaciΓ³n de polΓticas. Al permitir el acceso directo a los...
8m read
Generative AI Security
La seguridad de la IA generativa (GenAI) gestiona los riesgos de seguridad asociados con los chatbots de LLM, como ChatGPT o Claude. Los riesgos clave incluyen el potencial de violaciones de datos, inyecciΓ³n de comandos y errores generados por los LLM. Estos riesgos se agravan por la IA en la sombra, cuando los empleados utilizan...
14m read
Encrypted Traffic
La gran mayorΓa del trΓ‘fico de Internet estΓ‘ cifrado, utilizando en gran medida TLS para garantizar la confidencialidad, integridad y autenticidad de los datos. La Seguridad en la Capa de Transporte (TLS) es un protocolo de red que envuelve otros protocolos en una capa de cifrado, y es la diferencia entre HTTP y HTTPS para...
13m read
Edge Security
La seguridad en el borde implementa controles de seguridad en el borde de la red, en lugar de en el nΓΊcleo de la red. Este enfoque de seguridad estΓ‘ diseΓ±ado para abordar los riesgos potenciales de los dispositivos de Internet de las Cosas (IoT), dispositivos mΓ³viles y otros sistemas que no estΓ‘n protegidos por la...
9m read
End-User Experience Monitoring (EUEM)
La monitorizaciΓ³n de la experiencia del usuario final (EUEM) es un elemento de monitorizaciΓ³n de la experiencia digital (DEM) centrado en la experiencia del usuario final a travΓ©s de aplicaciones, dispositivos y redes. Con el crecimiento del trabajo remoto y la dependencia de SaaS, la EUEM es cada vez mΓ‘s crΓtica para el Γ©xito de...
8m read
Identity Threat Detection and Response (ITDR)
Con el crecimiento de la computaciΓ³n en la nube, la inteligencia artificial y el trabajo remoto, los perΓmetros tradicionales se estΓ‘n disolviendo rΓ‘pidamente. La detecciΓ³n y respuesta a amenazas de identidad (IDTR) aborda estos problemas identificando amenazas comunes relacionadas con la identidad, como credenciales robadas y ataques de toma de control de cuentas (ATO). Aunque...
9m read
Enterprise Architecture
La arquitectura empresarial estΓ‘ diseΓ±ada para alinear la infraestructura de TI de una organizaciΓ³n con las necesidades del negocio. Su propΓ³sito es asegurar que una organizaciΓ³n tenga las soluciones necesarias para alcanzar sus objetivos, apoyar la transformaciΓ³n digital y permitir el crecimiento futuro del negocio. DefiniciΓ³n y Casos de Uso de la Arquitectura Empresarial La...
6m read
Just-in-Time Access (JIT)
El acceso justo a tiempo (JIT) aborda el problema de los privilegios excesivos al asignar privilegios elevados de manera limitada y segΓΊn sea necesario. Esto elimina las cuentas con privilegios elevados permanentes en los sistemas corporativos. Muchos ciberataques implican cuentas privilegiadas comprometidas, que los atacantes apuntan para aprovechar su acceso aumentado. El acceso JIT ayuda...
8m read
Firewall as a Service (FWaaS)
El Firewall como Servicio (FWaaS) ofrece las capacidades de un firewall de prΓ³xima generaciΓ³n (NGFW) entregado a travΓ©s de un servicio nativo de la nube. FWaaS se ha convertido en un componente crΓtico de las arquitecturas de seguridad de muchas organizaciones a medida que adoptan cada vez mΓ‘s aplicaciones basadas en la nube y SaaS....
9m read
Multi-Factor Authentication (MFA)
La autenticaciΓ³n multifactor (MFA) utiliza dos o mΓ‘s tipos diferentes de autenticaciΓ³n para verificar la identidad de un usuario. Se creΓ³ originalmente para dificultar que un atacante accediera a una cuenta si adivinaba la contraseΓ±a del usuario o si esta se habΓa expuesto en una violaciΓ³n de datos. Hoy en dΓa, la MFA es omnipresente,...
9m read
Digital Experience Monitoring (DEM)
La monitorizaciΓ³n de la experiencia digital (DEM) es un aspecto de la monitorizaciΓ³n del rendimiento de aplicaciones (APM). El objetivo de la DEM es rastrear las experiencias digitales de los usuarios finales para garantizar que la fiabilidad y el rendimiento de la aplicaciΓ³n satisfagan las necesidades del negocio y del usuario.Β La DEM y la...
12m read
DNS Security
El Sistema de Nombres de Dominio (DNS) es un componente crΓtico de Internet. Su funciΓ³n es convertir los nombres de dominio en las direcciones IP utilizadas para dirigir el trΓ‘fico de red hacia el destino previsto. El papel vital del DNS y la falta de seguridad incorporada por defecto lo convierten en un objetivo comΓΊn...
8m read
Cybersecurity vs Cloud Security
El rΓ‘pido crecimiento de la computaciΓ³n en la nube ha resultado en un aumento significativo de la complejidad de los entornos de TI empresariales. Las empresas necesitan asegurar entornos hΓbridos contra amenazas cibernΓ©ticas cada vez mΓ‘s sofisticadas. Este artΓculo explora la relaciΓ³n entre ciberseguridad y seguridad en la nube. Entender ambos – y los elementos...
8m read
