Categoría: Ciberseguridad

  • Guias CCN-STIC: ¿Cómo sabemos si un servidor cumplió normativamente  frente a un ciberataque?

    Guias CCN-STIC: ¿Cómo sabemos si un servidor cumplió normativamente frente a un ciberataque?

    El Reglamento General de Protección de Datos (RGPD) y, en España, la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD), han transformado radicalmente la manera en que las empresas e instituciones deben abordar la seguridad de la información. No basta con instalar medidas defensivas, es imperativo poder demostrar, con evidencias sólidas y técnicamente verificables, que esas medidas fueron adecuadas, proporcionales al riesgo y, sobre todo, que se mantenían operativas en el momento exacto en que se produjo un incidente de seguridad.

    (más…)
  • ADB – Segunda parte: Del dato más superficial al más profundo – El orden correcto y su custodia

    ADB – Segunda parte: Del dato más superficial al más profundo – El orden correcto y su custodia


    Continuamos con la 2da parte de una de las herramientas más básicas que todo forense digital debe conocer para dispositivos Android, adentrándonos en las copias forenses, la documentación y la preservación de la cadena de custodia.

    Del dato más profundo al más superficial: el orden correcto

    Antes de entrar en materia, vale la pena explicar la lógica que vamos a seguir y porque no es arbitraria. En forense digital existe el principio de orden de volatilidad: capturas primero lo que puede desaparecer antes. Una imagen de partición es el dato más permanente y lento de obtener; una captura de pantalla es el estado más efímero del dispositivo. Por eso, paradójicamente, la captura de pantalla debería hacerse antes que la imagen de disco en una intervención real. Pero contrariamente vamos a empezar por la imagen, seguiremos ese hilo pedagógico y al final verás por qué el orden importa.

    (más…)
  • Informe Descargable: IA Generativa en Ciberdelitos contra la Salud: Deepfakes Médicos y Extorsión

    Informe Descargable: IA Generativa en Ciberdelitos contra la Salud: Deepfakes Médicos y Extorsión

    Recurso descargable

    Añadimos en nuestro archivo de recursos, descargable en .pdf el informe completo sobre retos en ciberseguridad que consta de los siguientes apartados:

    Habilidades ofensivas potenciadas con Inteligencia Artificial y Tipología operativa del Deepfake en el entorno sanitario:

    (más…)