Categoría: Article
-

Cómo Proteger Tus Datos (Pt. 3): Control de Datos Confidenciales
Esta es la tercera parte de nuestra serie sobre cómo proteger sus datos (lea la Parte 2: Control de Sesiones de Base de Datos). La protección de datos confidenciales es fundamental para la seguridad de las bases de datos. Este capítulo no considera los vectores de ataque previos y se centra exclusivamente en la protección…
-

Descubre Datos Confidenciales: Uso de IA para Analizar la Actividad SQL
La detección de datos confidenciales es fundamental para cualquier iniciativa de seguridad, y esta nueva aplicación de la tecnología de IA permite centrarse rápidamente en las columnas críticas. Al analizar la actividad SQL en tiempo de ejecución con IA, los equipos de seguridad pueden eliminar el 95 % del ruido y mapear los datos confidenciales…
-

Diseño de Sistemas de Seguridad Contra Vectores de Ataque del Mundo Real
Las defensas perimetrales no ofrecen protección porque los atacantes aprovechan vectores de ataque que las eluden. Por ejemplo, mediante el uso de credenciales válidas, la explotación de vulnerabilidades de software o ataques de usuarios internos que ya se encuentran dentro del perímetro. Todas las principales rutas de ataque, desde exploits a nivel de aplicación hasta…
-

Descubrimiento Automatizado de Datos Sensibles: Mapeo de Esquemas de Bases de Datos
Toda organización se enfrenta a una bomba de relojería de datos. Este riesgo no proviene de avances en técnicas de piratería sofisticadas, sino de la ignorancia de las empresas sobre qué datos confidenciales almacenan y dónde se encuentran. A medida que la infraestructura crece y las bases de datos se expanden, las organizaciones pierden por…
-

Cómo Proteger Tus Datos (Pt. 2): Control de Sesiones de Base de Datos
Esta es la segunda parte de nuestra serie sobre cómo proteger sus datos. En la primera parte, establecimos los fundamentos teóricos y la necesidad de equilibrar y priorizar la detección sobre la prevención. En esta entrega, pasamos a la implementación práctica, comenzando con el control de sesiones de la base de datos. El control de…
-

Hazlo Tú Mismo: Auditoría de Oracle GRATIS
Auditar una base de datos Oracle puede no ser una tarea sencilla, pero tampoco es demasiado difícil. Oracle incluye todo lo necesario de forma gratuita. Solo necesitas saber cómo integrar los componentes, y esta guía te mostrará el proceso, explicándote todo lo que necesitas saber. Los Cuatro Pilares de la Auditoría de Bases de Datos…
-

Encuesta: Criterios de Selección de Productos de Seguridad
Una reciente encuesta del sector sobre la adquisición de productos de seguridad revela una marcada divergencia en la psicología del comprador: el 75 % de los encuestados cita la reputación del proveedor y el reconocimiento en el mercado como su principal factor decisivo, mientras que solo el 25 % prioriza la calidad del producto. El…
-

Cómo Proteger Tus Datos – Parte 1
La industria de la ciberseguridad se basa en un cúmulo de mentiras. Cada año, los equipos de seguridad empresarial invierten millones en firewalls de última generación, acceso a redes de confianza cero y proveedores de protección perimetral que prometen convertir su infraestructura en una fortaleza impenetrable. Cada año, surge una nueva promesa sobre la próxima…
-

Encuesta de Preferencias de Proveedores: El Proveedor Ideal
Recientemente, realizamos una encuesta entre un grupo de líderes en ciberseguridad y TI sobre su proveedor ideal de soluciones de seguridad de alta gama. Los resultados fueron contundentes: En teoría, esto tiene todo el sentido del mundo. Los líderes en seguridad son inteligentes y saben que los proveedores más pequeños y especializados son ágiles, se…
-

Análisis de la nueva Ley N° 21.719: El Nuevo Estándar de Protección de Datos en Chile
Con la llegada de la nueva Ley N° 21.719 de Protección de Datos Personales, cambian totalmente las formas en las que una organización debe gestionar, procesar y proteger la información personal de sus usuarios. Esta ley, que entrará en vigencia en diciembre de 2026, no es una simple actualización de políticas de privacidad, sino un…