En las tres primeras partes de esta serie, establecimos una metodología rigurosa centrada en los datos que construye la seguridad desde adentro hacia afuera. Comenzamos por la base de datos donde residen los datos y, dentro de ella, nos centramos en los activos de datos críticos y sensibles. Sin embargo, una vez que un atacante…

Leer Más

Esta es la tercera parte de nuestra serie sobre cómo proteger sus datos (lea la Parte 2: Control de Sesiones de Base de Datos). La protección de datos confidenciales es fundamental para la seguridad de las bases de datos. Este capítulo no considera los vectores de ataque previos y se centra exclusivamente en la protección…

Leer Más

La detección de datos confidenciales es fundamental para cualquier iniciativa de seguridad, y esta nueva aplicación de la tecnología de IA permite centrarse rápidamente en las columnas críticas. Al analizar la actividad SQL en tiempo de ejecución con IA, los equipos de seguridad pueden eliminar el 95 % del ruido y mapear los datos confidenciales…

Leer Más

Las defensas perimetrales no ofrecen protección porque los atacantes aprovechan vectores de ataque que las eluden. Por ejemplo, mediante el uso de credenciales válidas, la explotación de vulnerabilidades de software o ataques de usuarios internos que ya se encuentran dentro del perímetro. Todas las principales rutas de ataque, desde exploits a nivel de aplicación hasta…

Leer Más

Toda organización se enfrenta a una bomba de relojería de datos. Este riesgo no proviene de avances en técnicas de piratería sofisticadas, sino de la ignorancia de las empresas sobre qué datos confidenciales almacenan y dónde se encuentran. A medida que la infraestructura crece y las bases de datos se expanden, las organizaciones pierden por…

Leer Más

Esta es la segunda parte de nuestra serie sobre cómo proteger sus datos. En la primera parte, establecimos los fundamentos teóricos y la necesidad de equilibrar y priorizar la detección sobre la prevención. En esta entrega, pasamos a la implementación práctica, comenzando con el control de sesiones de la base de datos. El control de…

Leer Más

Auditar una base de datos Oracle puede no ser una tarea sencilla, pero tampoco es demasiado difícil. Oracle incluye todo lo necesario de forma gratuita. Solo necesitas saber cómo integrar los componentes, y esta guía te mostrará el proceso, explicándote todo lo que necesitas saber. Los Cuatro Pilares de la Auditoría de Bases de Datos…

Leer Más

Una reciente encuesta del sector sobre la adquisición de productos de seguridad revela una marcada divergencia en la psicología del comprador: el 75 % de los encuestados cita la reputación del proveedor y el reconocimiento en el mercado como su principal factor decisivo, mientras que solo el 25 % prioriza la calidad del producto. El…

Leer Más

La industria de la ciberseguridad se basa en un cúmulo de mentiras. Cada año, los equipos de seguridad empresarial invierten millones en firewalls de última generación, acceso a redes de confianza cero y proveedores de protección perimetral que prometen convertir su infraestructura en una fortaleza impenetrable. Cada año, surge una nueva promesa sobre la próxima…

Leer Más

Recientemente, realizamos una encuesta entre un grupo de líderes en ciberseguridad y TI sobre su proveedor ideal de soluciones de seguridad de alta gama. Los resultados fueron contundentes: En teoría, esto tiene todo el sentido del mundo. Los líderes en seguridad son inteligentes y saben que los proveedores más pequeños y especializados son ágiles, se…

Leer Más

Con la llegada de la nueva Ley N° 21.719 de Protección de Datos Personales, cambian totalmente las formas en las que una organización debe gestionar, procesar y proteger la información personal de sus usuarios. Esta ley, que entrará en vigencia en diciembre de 2026, no es una simple actualización de políticas de privacidad, sino un…

Leer Más

El ecosistema Java parece una fortaleza, y la seguridad es uno de sus puntos fuertes. Entre las especificaciones de Java, los robustos frameworks como Spring y un sinfín de bibliotecas de terceros, se construye sobre una base de seguridad prácticamente inexpugnable. Sin embargo, las filtraciones de datos no son una anomalía, sino algo habitual. Desde…

Leer Más

La industria de la seguridad tiene la costumbre de intentar encajar piezas cuadradas en agujeros redondos. Uno de los ejemplos más recurrentes es el intento de proteger las bases de datos mediante tecnología centrada en la red. Se les denomina «cortafuegos de bases de datos» o sistemas de «monitorización de la actividad de bases de…

Leer Más

La inteligencia artificial está transformando radicalmente nuestra interacción con la información. Si bien su potencial de productividad es enorme, introduce un cambio crítico en materia de seguridad para el que muchas organizaciones no están preparadas. En este artículo, nos centraremos en los desafíos específicos que surgen cuando las empresas implementan agentes de IA para fines…

Leer Más

Probablemente estés haciendo todo «bien», pero tu seguridad está fallando. Tu equipo sigue prácticas de desarrollo rigurosas. Utilizas Pruebas Estáticas de Seguridad de Aplicaciones (SAST) para auditar el código, Pruebas Dinámicas de Seguridad de Aplicaciones (DAST) para analizar tus entornos de ejecución, Análisis de Composición de Software (SCA) para gestionar tus bibliotecas y un Cortafuegos…

Leer Más

En el mundo de IT, nos gusta creer que los datos objetivos y los resultados económicos son los que guían nuestras decisiones de compra. Sin embargo, en realidad, a menudo están influenciadas por un sesgo psicológico. Una encuesta reciente reveló que más del 90 % de los líderes de TI insatisfechos con sus soluciones actuales…

Leer Más

Analicemos algunas variantes del enmascaramiento dinámico de datos (DDM) y expliquemos las diferencias con su contraparte estática. Cubriremos diferentes enfoques de implementación, en qué situaciones se aplican y las alternativas preferidas. Estático vs. Dinámico: «Permanente» o «En Tiempo Real» Antes de profundizar en la implementación técnica, debemos distinguir entre las dos filosofías principales del enmascaramiento:…

Leer Más

Recientemente realizamos dos encuestas globales para conocer la situación del sector de la ciberseguridad. La primera planteaba una pregunta sencilla: «¿Qué temas le interesan?». La segunda preguntaba: «¿Dónde se están desarrollando sus proyectos este año?». Los resultados revelaron una sorprendente desconexión entre dónde se invierte el dinero y qué preocupa realmente a los profesionales. Al…

Leer Más

La monitorización de la actividad de la base de datos (DAM) o su variante moderna, el control de la actividad de la base de datos (DAC), tiene como objetivo mejorar la seguridad de las bases de datos y lograr el cumplimiento normativo. Dado que la mayoría de los usuarios de bases de datos tienen acceso…

Leer Más

Un cliente potencial nos confesó recientemente que estaba dudando entre comprar nuestra solución de enmascaramiento de datos o desarrollar una propia. Personalmente, suelo preferir desarrollar las cosas por mi cuenta. Sin embargo, como gerente de desarrollo y arquitecto de software con 30 años de experiencia, para el enmascaramiento de datos, mi recomendación es «comprar». El…

Leer Más