Jose Luis C. Bringas

La evaluación de riesgos informáticos es un proceso crucial para identificar, analizar y priorizar las amenazas potenciales que pueden afectar la seguridad de la información en la empresa. Esta evaluación permite a las organizaciones tomar medidas preventivas y proactivas para proteger sus activos y minimizar el impacto de posibles incidentes de seguridad. Blog de EASYSEC Sígueme en en X Sígueme e...

Seguramente te has encontrado con este término en más de una ocasión cuando se habla de ciberataques o incidentes de seguridad.  Los actores de amenazas representan un riesgo constante, ya que buscan explotar vulnerabilidades y acceder a datos confidenciales con diversos propósitos. Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en...

¿Has recibido algún email sospechoso de una entidad pública, bancos o facturas que no estabas esperando? ¡Cuidado! ¡Podría ser un ataque de Phishing! Según reportes de Ciberseguridad, los ataques de phishing son una de las principales amenazas en Latinoamérica. Los delincuentes utilizan ingeniería social para engañar a las personas y obtener datos como contraseñas, información bancaria e informaci...

Es común escuchar la frase "enfocar la seguridad al negocio", de hecho, si me lees de hace tiempo o has escuchado en nuestro Podcast, sabes que es algo que comento constantemente. ¡En este episodio lo explico! Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi X personal #ciberseguridad #easysec #easysecmcx #josecruzbringas #podca...

Las empresas invertimos miles o millones de dólares en controles de seguridad, sin embargo, es frecuente que surjan las dudas sobre ¿realmente funciona lo que se ha implementado? ¿ha valido la pena la inversión?  Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi X personal #ciberseguridad #easysec #easysecmcx #josecruzbringas #po...

Si bien se invierte en controles de seguridad, ¿cómo podemos asegurarnos de que realmente funcionan? Aquí es donde entran en juego las Pruebas de Penetración, Pentest o Pentesting. Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi X personal #ciberseguridad #easysec #easysecmcx #josecruzbringas #podcast   #seguridad #informacion...

Muchas organizaciones no realizan un análisis de vulnerabilidades con la frecuencia o la seriedad necesarias, ya sea por desconocimiento o por subestimar su utilidad. Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi X personal #ciberseguridad #easysec #easysecmcx #josecruzbringas #podcast   #seguridad #informacion #empresas #emp...

Crear una estrategia de ciberseguridad en la empresa nos puede ayudar a ahorrar mucho dinero, protegiendo nuestros servicios, infraestructura y la información crítica de la empresa,disminuyendo la probabilidad de ser atacados y el impacto cuando un incidente o ataque llegue a suceder. Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme e...

En la era digital actual, el correo electrónico corporativo no solo es una herramienta esencial de comunicación interna y externa sino también un punto crítico de vulnerabilidad.  Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi X personal #ciberseguridad #easysec #easysecmcx #josecruzbringas #podcast   #seguridad #informacion #...

Un ciberataque exitoso podría afectar gravemente la reputación de cualquier empresa, provocar pérdidas financieras millonarias, e incluso generar consecuencias legales, que al final de todo, siempre se convertirá en pérdidas económicas. Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi X personal #ciberseguridad #easysec #easysec...

La información que utilizamos en nuestras organizaciones todos los días puede ser muy delicada, ya sean datos personales, bases de datos de clientes, documentos internos, etc. y no significa que todos los datos que tenemos sean confidenciales o de alto valor, por lo que llevar a cabo una categorización de cada uno de ellos podrá ayudar a comprender y tener claro lo que se debe proteger dependiendo...

La información es uno de los activos más valiosos en esta era digital, por tal motivo, su pérdida representa una de las preocupaciones principales para cualquier organización. Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi X personal #ciberseguridad #easysec #easysecmcx #josecruzbringas #podcast   #seguridad #informacion #empr...

El firewall es una herramienta básica de seguridad que protege la red y los activos digitales, representando una barrera crítica en la arquitectura de seguridad de cualquier empresa.   Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi X personal #ciberseguridad #easysec #easysecmcx #josecruzbringas #podcast   #seguridad #informac...

Enfocándonos en el desarrollo de software, una vulnerabilidad se puede definir como un fallo de programación, configuración o diseño que permite a los atacantes, modificar o alterar el comportamiento normal de un programa... ¡Síguenos! Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi X personal #ciberseguridad #easysec #easysecm...

La respuesta a incidentes es un enfoque del que debemos hacer uso cuando nos encontramos bajo un ataque o un incidente de seguridad, el principal objetivo es poder manejar de la mejor forma la situación que se presenta, reduciendo el impacto que pudiera tener en la empresa, y un plan contra el Ransomware no es la excepción. Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram S...

En la era digital, la información se ha convertido en el activo más valioso para las empresas. Sin embargo, a menudo se subestima la importancia de protegerla adecuadamente. El cifrado de datos se presenta como una herramienta vital para garantizar la confidencialidad e integridad de la información. Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin per...

Las actualizaciones, configuraciones y cambios en su infraestructura son inevitables en las empresas. Sin embargo, estos cambios pueden conllevar riesgos, como la pérdida de servicios esenciales o incluso la generación de un incidente de seguridad. Para minimizar estos riesgos, es fundamental implementar un proceso de Control de Cambios. Blog de EASYSEC Sígueme en en X Sígueme en Facebook Sígueme...

Con frecuencia, las empresas piensan que con solo implementar un antimalware (más comúnmente conocido como antivirus) tendrán la protección completa para su infraestructura, creyendo fielmente que no se requiere nada más. Aquí te explicamos lo que hace falta. Blog de EASYSEC Sígueme en el Twitter Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi Twitter persona...

La autenticación o acceso a través de dos factores o multi factor, se ha convertido en una necesidad para evitar ataques, secuestros de cuentas, así como accesos indebidos a nuestra información, y esto es, debido a que complica a los atacantes el tener éxito en sus actividades maliciosas. Blog de EASYSEC Sígueme en el Twitter Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal...

Tener visibilidad de lo que sucede en la infraestructura de la empresa es parte fundamental de la ciberseguridad, ya que mediante ella podremos detectar ciertos patrones o comportamientos que suceden dentro de la organización, ampliando nuestra capacidad para actuar a tiempo cuando se requiera. Blog de EASYSEC Sígueme en el Twitter Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin pe...

Hemos hablado en distintas ocasiones sobre los Centros de Operaciones de Seguridad (SOC por sus siglas en inglés), pero en esta ocasión me enfocaré en su definición y los beneficios que puede traer a una empresa. Blog de EASYSEC Sígueme en el Twitter Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi Twitter personal #ciberseguridad #easysec #easysecmcx #josecru...

En la actualidad, muchas empresas utilizan el trabajo remoto o Home Office como parte de las bondades en la empresa, y es que las personas buscan este tipo de flexibilidad en nuestra época debido a que puede ser más cómodo y en muchos casos beneficia la productividad, pero como organización, no debemos olvidar que esta modalidad de trabajo requiere también de seguridad y protección a nuestros sist...

En la actualidad, la ciberseguridad es un tema fundamental para las empresas de todos los tamaños y sectores. Los ataques cibernéticos causan graves daños a las organizaciones, tanto en términos económicos como de reputación. Blog de EASYSEC Sígueme en el Twitter Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi Twitter personal #ciberseguridad #easysec #easyse...

Existe una idea que aún sigue muy arraigada en las organizaciones sobre la capacitación en materia de Ciberseguridad para los empleados, ya que no se tiene el conocimiento de que las personas en muchos casos, somos el último punto de contención contra un ataque. Blog de EASYSEC Sígueme en el Twitter Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi Twitter pers...

Los objetivos de los ataques APT pueden variar, pero generalmente se centran en robar datos confidenciales, como propiedad intelectual, datos financieros o información clasificada. Blog de EASYSEC Sígueme en el Twitter Sígueme en Facebook Sígueme en Instagram Sígueme en mi Linkedin personal Sígueme en mi Twitter personal #ciberseguridad #easysec #easysecmcx #josecruzbringas #podcast   #seguridad #...