Análisis y consejos de los expertos de TutumSec sobre ciberseguridad, NIS2, cumplimiento normativo y protección de datos.
Septiembre tiene una forma muy particular de desordenar a las empresas. No suele hacerlo con una gran crisis el primer día. Lo hace de manera más discreta: bandejas de entrada llenas, aprobaciones pendientes, proveedores que vuelven a llamar, proyectos que se reactivan con prisa, accesos temporales que nadie cerró, campañas comerciales que arrancan rápido, usuarios […]
Leer artículo
Una alerta no siempre es un incidente. Y un incidente no siempre es una crisis. La diferencia está en cómo responde la organización durante los primeros minutos. Un inicio de sesión extraño, un correo sospechoso, una cuenta bloqueada, un servidor lento, un aviso del EDR, una llamada de un proveedor, una queja de un cliente, […]
Leer artículo
Hay empresas que llegan a ISO 27001 porque un cliente grande se lo exige. Otras porque quieren entrar en licitaciones. Algunas porque trabajan con datos sensibles y necesitan demostrar madurez. Y otras porque, después de varios sustos, han entendido que la seguridad de la información no puede depender solo de herramientas, buena voluntad y apagafuegos. […]
Leer artículo
Hay empresas que cuidan muy bien su producto, su marca, su equipo comercial y su atención al cliente. Invierten en diseño, en tecnología, en procesos, en experiencia de usuario y en comunicación. Todo eso importa. Mucho. Pero luego, en algún punto del camino, tratan los datos personales como si fueran un subproducto administrativo: algo que […]
Leer artículo
Las empresas se delatan por sus valores por defecto. No por lo que dicen en una política, ni por lo que aparece en una presentación de cumplimiento, sino por lo que ocurre cuando nadie toca nada. Un formulario que pide demasiada información. Un CRM donde demasiadas personas pueden ver demasiados datos. Una herramienta SaaS que […]
Leer artículo
Hay decisiones que parecen pequeñas al inicio de un proyecto y que, meses después, pueden convertirse en un problema serio. Qué datos pedimos en un formulario. Quién puede acceder a una ficha de cliente. Cuánto tiempo conservamos una información. Qué permisos se activan por defecto. Dónde se alojan los datos. Qué proveedor participa. Qué trazabilidad […]
Leer artículo
La ciberseguridad madura no empieza en una herramienta. Empieza cuando la organización define responsabilidades, separa funciones y convierte el cumplimiento en cultura de gestión. En muchas empresas, la ciberseguridad funciona razonablemente bien hasta que alguien pregunta algo sencillo: “¿Quién decide esto?” Y ahí empiezan los silencios. IT gestiona herramientas. Compliance pide evidencias. Legal revisa […]
Leer artículo
La ciberseguridad empresarial ya no se entiende solo desde la tecnología. Hoy exige gobierno, cumplimiento, gestión del riesgo y capacidad real de respuesta ante incidentes. A muchas empresas les está pasando algo curioso con la ciberseguridad: han pasado de no hablar casi nunca de normativa a tener una mesa llena de siglas. ENS, NIS2, DORA, […]
Leer artículo
Prevención en ciberseguridad: el factor humano como primera línea de defensa Durante años, muchas empresas han entendido la ciberseguridad como una cuestión principalmente técnica: firewall, antivirus, copias de seguridad, licencias, actualizaciones, servidores, cloud, EDR, SOC, MFA y alguna que otra herramienta con nombre impronunciable. Todo eso importa. Mucho. Pero hay una realidad bastante incómoda: una […]
Leer artículo
Muchas empresas gestionan la ciberseguridad como si fuera una habitación cerrada al fondo del departamento técnico. Allí estaban los firewalls, los antivirus, las copias de seguridad, los servidores, las contraseñas y alguna que otra alerta que solo entendía “el informático”. El resto de la organización miraba desde fuera, con una mezcla de respeto, distancia y cierta esperanza […]
Leer artículo
La inteligencia artificial está acelerando la ciberseguridad, pero también está dejando al descubierto algo incómodo: muchas empresas no tienen todavía la casa ordenada. Durante años, muchas organizaciones han construido su seguridad como quien va poniendo cerraduras nuevas en una casa donde nadie tiene claro cuántas puertas hay. Y durante un tiempo, esa forma de trabajar […]
Leer artículo
Cuando la seguridad deja de ser un parche y empieza a tener sentido Pensamientos que pasan después de recibir un informe de una auditoría, de un incidente, de una reunión incómoda con dirección o, simplemente, cuando alguien pregunta algo tan básico como esto: “Vale, pero… ¿tenemos claro cómo se sostiene nuestra ciberseguridad de principio a fin?” […]
Leer artículoDescubre los quick-wins que puedes implantar este mes.
* Primera asesoría 30min sin coste.