Noticias Gesdata

Autenticación multifactorial NIS2: por qué tener VPN no basta     ¿Que Paso? Resumen del incidente En octubre de 2023, la Real Sociedad de Fútbol sufrió un ataque de ransomware Akira que paralizó sus sistemas y afectó a los datos personales de 60.000 personas.La investigación forense determinó que toda la…

Directiva NIS2 Valencia y su Transposición en España: Anteproyecto de Ley de Ciberseguridad     1. Introducción La Directiva (UE) 2022/2555, conocida comúnmente como Directiva NIS2, supone un paso decisivo en la estrategia de la Unión Europea para reforzar la ciberseguridad de instituciones, organismos y empresas. En España, la adaptación…

Errores Comunes al Implementar los Marcos de Ciberseguridad La ciberseguridad es un pilar fundamental para proteger la información y los activos de cualquier organización. Implementar un marco de ciberseguridad, como NIST, ISO/IEC 27001, ENS, Directiva NIS2, Reglamento DORA o los CIS Controls, es una excelente estrategia para reforzar la protección,…

La ISO 22300, como fundamento del vocabulario en seguridad y resiliencia, desempeña un papel vital en la estandarización de términos utilizados en diversas normas de gestión, incluidas aquellas enfocadas en la seguridad de la información como la ISO 22301 y por supuesto, la ISO 27017, dedicada a la seguridad en…

En un mundo cada vez más digitalizado, donde la protección de datos personales se ha convertido en una prioridad, la ISO 27701 emerge como una norma esencial para las organizaciones que buscan cumplir con regulaciones complejas como el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de…

En el mundo actual, la seguridad de la información es un tema nuclear, especialmente cuando se trata de la gestión de datos en la nube. En este contexto, la norma ISO 27017 juega un papel crucial al ofrecer directrices específicas para la seguridad en el entorno de la computación en…

En la era digital, la protección de los datos personales es un tema de máxima prioridad, y la normativa ISO 27018 se ha convertido en un referente clave para las organizaciones que manejan información personal en la nube. A medida que las empresas y los servicios se trasladan a plataformas…

Dentro de la amplia gama de estándares establecidos por la familia ISO 27000, la norma ISO 27035 se destaca específicamente por su enfoque en la gestión de incidentes de seguridad de la información. Esta norma proporciona un marco detallado que guía a las organizaciones en la preparación, identificación, clasificación, respuesta…

La serie de normas ISO 27000 se ha consolidado como un marco esencial para la gestión de la seguridad de la información en organizaciones de todo tipo y tamaño. Estableciendo un conjunto de requisitos y buenas prácticas para proteger la información, estas normas no solo aumentan la resiliencia frente a…

En la era digital actual donde la seguridad de los datos se ha convertido en un imperativo y donde  las Organizaciones enfrentan desafíos constantes para proteger su información vital, la norma ISO 27005 se presenta como una herramienta y como un recurso crítico  para la gestión de la seguridad de la…