Ideas, análisis
y actualidad.

Continuidad de negocio: todos los pasos cuentan

Una recuperación que técnicamente tarda dos horas puede necesitar otras tres para coordinar a los responsables, acceder a los sistemas, verificar los datos y restablecer la operativa.

¿Cómo definir RTO y RPO realistas sin hablar con quienes conocen los procesos? En Solutions ITS defendemos planes construidos con esas personas, instrucciones claras y pruebas que permitan comprobar los tiempos que el negocio necesita.

ISO 27001: certificarse es el principio, mantener la seguridad es el verdadero trabajo

Qué ocurre durante una auditoría de certificación, por qué una buena auditoría interna puede evitar problemas y qué debes saber si estás pensando en cambiar de entidad certificadora.

El hormiguero

Algo que a veces olvidamos: pertenecer al mismo grupo empresarial puede generar confianza, pero no debería reducir la supervisión.

Tu SGSI también tiene algo de Grease

Si mantenemos las apariencias, no avanzamos juntos.

AEPD: brechas de datos mediante agentes de IA

La IA está cambiando la forma en la que trabajamos, pero también la forma en la que somos atacados. La primera brecha notificada a la AEPD causada por un ataque mediante un agente de IA nos recuerda que la gestión de la seguridad debe evolucionar al mismo ritmo que las amenazas.

Inteligencia de amenazas

Una reflexión que resume muy bien cómo entiendo la seguridad de la información.

No siempre hace falta sufrir un incidente para aprender de él. Observar lo que ocurre fuera, analizar si puede afectarnos y adaptar nuestros riesgos y controles es parte esencial de una buena gestión de la seguridad.