驴Qu茅 hacer? Respuesta a la infracci贸n

Publicado el por Personal de 91快播

Recientemente, un ataque inform谩tico contra la p谩gina web de citas extramatrimoniales conocida como Ashley Madison hizo p煤blicas las identidades de miles de miembros que antes eran confidenciales. A pesar de las desventajas que entra帽an estos ataques, pueden ense帽arnos algunas cosas importantes sobre la ciberseguridad.Hace a帽os, una empresa pod铆a planificar la protecci贸n de su negocio. El departamento de TI reforzaba la seguridad del sistema y, en la mayor铆a de los casos, exist铆a una garant铆a razonable de que la empresa estaba relativamente a salvo. Las cosas han cambiado a medida que la tecnolog铆a ha avanzado. Este avance ha tenido un precio. El
El r谩pido avance tecnol贸gico no ha propiciado un entorno propicio para la aplicaci贸n de medidas de seguridad. Esta falta de medidas de seguridad ha dado lugar a diversos problemas. Esto se ha puesto de manifiesto en numerosas filtraciones de datos. Es evidente que este problema ha cobrado mayor importancia a medida que las filtraciones se han vuelto m谩s frecuentes y las empresas facilitan una mayor cantidad de datos susceptibles de ser sustra铆dos.

En caso de una filtraci贸n, lo primero que hay que hacer es verificar que dicha filtraci贸n se haya producido efectivamente. Si as铆 fuera, la empresa debe analizar qu茅 datos se han visto afectados. No todas las filtraciones deben notificarse. Si se tratara de datos de car谩cter confidencial de un consumidor, ser铆a necesario notificarlo. El umbral de notificaci贸n se alcanzar铆a si los datos incluyeran n煤meros de la Seguridad Social, n煤meros de permiso de conducir, n煤meros de cuentas bancarias, contrase帽as y otra informaci贸n de identificaci贸n personal.

Es posible que la empresa tambi茅n est茅 obligada a notificar a las partes afectadas en un plazo determinado. Este plazo var铆a a nivel estatal y federal, dependiendo del asunto y de la jurisdicci贸n. Muchos estados, en lugar de fijar una duraci贸n concreta para este plazo, se limitan a indicar que debe realizarse en un plazo 芦razonable禄. Por lo general, se considera que este plazo es de 45 d铆as. Si la informaci贸n est谩 sujeta a la HIPAA, es posible que exista un plazo espec铆fico para la notificaci贸n.

Una vez establecido y acordado el calendario, hay que redactar la notificaci贸n propiamente dicha. Esto tambi茅n depende de la jurisdicci贸n. Algunos estados tienen requisitos que deben cumplirse. Por ejemplo, la ley de notificaci贸n de Rhode Island establece seis requisitos que deben cumplirse. Es posible que haya que utilizar una plantilla o un modelo de carta.

Estos incidentes no van a disminuir ni en frecuencia ni en gravedad. Dado que los atacantes han convertido esto en un negocio, ha demostrado ser una fuente de ingresos y una herramienta de ataque muy utilizada.

Acerca de Charles Parker II

Charles Parker II lleva m谩s de una d茅cada trabajando en el 谩mbito de la seguridad de la informaci贸n, realizando pruebas de penetraci贸n y evaluaciones de vulnerabilidades, prestando asesoramiento a peque帽as y medianas empresas para mitigar y resolver sus problemas, y elaborando pol铆ticas y procedimientos de TI y seguridad de la informaci贸n. La trayectoria profesional del Sr. Parker abarca su labor en los sectores bancario, sanitario, automovil铆stico y de selecci贸n de personal.

El Sr. Parker se ha matriculado y ha obtenido los t铆tulos de MBA, MSA, JD y LLM, y se encuentra en la fase final del doctorado en Seguridad y Protecci贸n de la Informaci贸n (ABD) por la Universidad de Capella. Entre las 谩reas de inter茅s del Sr. Parker se encuentran la criptograf铆a, los antivirus y los sistemas SCADA.

驴Qu茅 dice de usted su nombre de usuario de correo electr贸nico?

Publicado el por Personal de 91快播

驴Recuerda cuando era divertido y necesario ser creativo a la hora de elegir un nombre de usuario? Puede que incluso se convirtiera en una competici贸n. Perm铆tanos recordarle algunas usted creaciones que hemos podido ver en las 煤ltimas dos d茅cadas: AnGelgurl4Life, Aquagirl007, cutemomma0f3, 驴o qu茅 tal 2fast4u81?

Aunque sean divertidos, pegadizos e incluso nos resulten familiares, pueden parecer poco profesionales a los dem谩s. Piense en c贸mo reaccionar铆an los responsables de contrataci贸n al ver su direcci贸n de correo electr贸nico cuando su curr铆culum llegue a sus bandejas de entrada. 驴Cu谩l usted ser铆a su primera reacci贸n? A continuaci贸n usted ofrecemos algunas ideas 煤tiles para crear un nombre de usuario profesional que usted ayude usted causar una buena primera impresi贸n:

  • Cree una direcci贸n de correo electr贸nico que incluya su nombre y apellidos junto con un n煤mero. Tambi茅n usted utilizar una combinaci贸n de ambos; por ejemplo, una inicial y un n煤mero tambi茅n servir铆an.

    SNL
    Imagen obtenida de http://quickbase.intuit.com/blog/10-most-cringe-worthy-career-mistakes
  • Otra ventaja de utilizar su nombre es que el destinatario sabr谩 autom谩ticamente qui茅n usted y no tendr谩 que buscar su informaci贸n en el mensaje.
  • Piense en Jane Doe. 驴Cu谩l ser铆a una buena direcci贸n de correo electr贸nico para ella? JaneDoe12@鈥�.com, DoeJ@鈥�.com o DoeJane1@鈥�.com ser铆an opciones v谩lidas. Estamos seguros de que usted muchas otras combinaciones.

Por eso usted proponemos usted eche un vistazo a su correo electr贸nico. 驴Qu茅 lo har铆a parecer m谩s profesional? 驴Incluye su nombre? 驴Podr铆a dar lugar a que alguien se formara una opini贸n diferente de usted? No deje pasar una oportunidad por culpa de un nombre de usuario de correo electr贸nico que resulta simplemente rid铆culo.

Sus asesores de 茅xito acad茅mico,

Savannah y Hannah

Savannah White, entrenadora de 茅xito estudiantil
Savannah White, entrenadora de 茅xito estudiantil

Informaci贸n sobre la hepatitis: diagn贸stico, s铆ntomas y tratamiento

Publicado el por Personal de enfermer铆a

驴Qu茅 es la hepatitis?

La palabra 芦hepatitis禄 se compone de 芦丑别辫补禄, que hace referencia al h铆gado, y 芦颈迟颈蝉禄, que significa . Por lo tanto, la hepatitis se refiere a una 颈苍蹿濒补尘补肠颈贸苍 de las c茅lulas del h铆gado.

Existen varios tipos de hepatitis aguda (a corto plazo) y cr贸nica (a largo plazo). Estas enfermedades est谩n causadas principalmente por virus, aunque tambi茅n pueden deberse a infecciones bacterianas, trastornos inmunol贸gicos o da帽os hep谩ticos derivados del consumo de alcohol, drogas o sustancias t贸xicas.

La Gu铆a M茅dica de Magill resume los cinco tipos m谩s comunes de hepatitis de la siguiente manera:

  1. La hepatitis A (VHA) se contrae al consumir alimentos o agua contaminados.
  2. La hepatitis B (VHB) es una enfermedad de transmisi贸n sexual.
  3. La hepatitis C (VHC) se transmite por contacto directo con la sangre de una persona infectada por el VHC.
  4. La hepatitis D (VHD) solo se da en personas que tambi茅n est谩n infectadas por el virus de la hepatitis B.
  5. La hepatitis E (VHE) se contrae al ingerir alimentos o agua contaminados.

Otras formas de hepatitis son:

  • Hepatitis G (GBV-C), que se transmite a trav茅s de la sangre de una persona infectada por el virus GBV-C.
  • Hepatitis X, que se diagnostica cuando la 颈苍蹿濒补尘补肠颈贸苍 no puede identificarse como ninguna otra forma de hepatitis.

驴C贸mo se diagnostica la hepatitis?

Cualquier persona que sospeche que puede tener hepatitis debe acudir a un profesional sanitario lo antes posible, no solo para obtener un diagn贸stico y recibir tratamiento, sino tambi茅n para reducir la propagaci贸n de esta enfermedad. El profesional sanitario le tomar谩 el historial m茅dico, le preguntar谩 por sus s铆ntomas y le realizar谩 an谩lisis de sangre y otras pruebas diagn贸sticas, como una biopsia de h铆gado, una ecograf铆a y tomograf铆as computarizadas.

驴Cu谩les son los s铆ntomas de la hepatitis?

Los s铆ntomas de la hepatitis incluyen fatiga, s铆ntomas similares a los de la gripe, dolor abdominal, p茅rdida de apetito, p茅rdida de peso inexplicable y coloraci贸n amarillenta de los ojos y la piel. Tambi茅n pueden observarse orina oscura y heces p谩lidas. Si no se trata, el h铆gado acabar谩 dejando de funcionar con normalidad y puede producirse una insuficiencia hep谩tica. Esto puede provocar trastornos hemorr谩gicos, acumulaci贸n de l铆quido en el abdomen que puede causar dificultad para respirar, c谩ncer de h铆gado, insuficiencia renal y una disminuci贸n de las capacidades mentales. Si no se controla, tambi茅n puede provocar la muerte.

驴C贸mo se trata la hepatitis?

El tratamiento var铆a seg煤n el tipo de hepatitis. Por ejemplo, la hepatitis A, la hepatitis B aguda y la hepatitis E no requieren m谩s tratamiento que reposo en cama e hidrataci贸n. Tambi茅n es importante que las personas con hepatitis eviten el consumo de alcohol, ya que este es t贸xico para el h铆gado. Otros tipos de hepatitis se tratan con diferentes medicamentos dirigidos a tipos espec铆ficos de virus. Algunas personas con hepatitis C pueden necesitar un trasplante de h铆gado.

Si usted usted tener hepatitis o tiene alguna pregunta sobre esta enfermedad, p贸ngase en contacto con su m茅dico de cabecera. Tambi茅n usted buscar grupos de apoyo para personas afectadas por tipos espec铆ficos de hepatitis.

Referencias

Alder, R. P., e Irons-Georges, T. (2016). Hepatitis. Gu铆a m茅dica de Magill (edici贸n en l铆nea).

Atraer a m谩s hombres a la profesi贸n de enfermero

Publicado el por Personal de enfermer铆a

enfermero en su puesto de trabajo驴Sab铆a usted, usted , que siempre ha habido hombres que han ejercido de enfermeros? La primera escuela para enfermeros se fund贸 en la India alrededor del a帽o 250 a. C., y existen documentos que atestiguan que ya en el a帽o 1600 a. C. hab铆a hombres que ejerc铆an de enfermeros, as铆 como en el 2.潞nd Siglo d. C.

Sin embargo, muchas organizaciones de enfermer铆a de finales del siglo XIX y principios del XX imped铆an el acceso de los hombres a la profesi贸n. En su art铆culo de 2008 sobre los hombres en la enfermer铆a, Brown, Nolan y Crawford se帽alan que incluso Florence Nightingale cre铆a que 芦las manos 鈥渄uras y callosas鈥� de los hombres no eran adecuadas 鈥減ara tocar, ba帽ar y vendar miembros heridos, por muy bondadosos que fueran sus corazones鈥澛�. Con el paso del tiempo, la opini贸n de Nightingale condujo a la exclusi贸n de los hombres de la enfermer铆a.

Hoy en d铆a, la presencia de hombres en la enfermer铆a goza de una mayor aceptaci贸n. Sin embargo, el n煤mero de hombres en este sector sigue estando por detr谩s del de otras profesiones que antes eran exclusivas de un solo g茅nero a la hora de alcanzar una composici贸n demogr谩fica que refleje las estad铆sticas de g茅nero de la poblaci贸n general; mientras que solo el 10 % de los enfermeros son hombres, estos representan actualmente el 49 % de la poblaci贸n estadounidense. Aunque el n煤mero de enfermeros aumentar谩 con el tiempo, solo alrededor del 20 % de los actuales estudiantes de enfermer铆a son hombres.

Existen varias razones que lo explican, pero se pueden adoptar medidas para aumentar el n煤mero de hombres que se dedican a la enfermer铆a. Por ejemplo, publicar libros infantiles en los que aparezcan hombres ejerciendo la enfermer铆a, presentar a hombres que son enfermeros en las jornadas de orientaci贸n profesional de los centros educativos, poner en contacto a mentores masculinos del 谩mbito de la enfermer铆a con estudiantes de enfermer铆a varones, utilizar un lenguaje neutro en cuanto al g茅nero en las solicitudes de becas de enfermer铆a y mostrar m谩s im谩genes de enfermeros varones en el material de captaci贸n.

La misi贸n de la Asamblea Americana de Hombres en 贰苍蹿别谤尘别谤铆补 (AAMN) consiste en dar forma a la pr谩ctica, la investigaci贸n y el liderazgo de los hombres en el 谩mbito de la enfermer铆a, as铆 como en promover la salud de los hombres. El objetivo de la AAMN es proporcionar un marco para que los enfermeros, como colectivo, debatan e influyan en los factores que afectan a los hombres en su labor como enfermeros. La AAMN es una organizaci贸n nacional que cuenta con delegaciones locales, como la de la Regi贸n de la Capital de Nueva York (NYCR).

La afiliaci贸n a la AAMN est谩 abierta a cualquier enfermero o enfermera, con el fin de facilitar el debate y cumplir el objetivo m谩s importante de la AAMN, que es fortalecer y humanizar la atenci贸n sanitaria. Para obtener m谩s informaci贸n, visite AAMN.org o p贸ngase en contacto con el director del programa del cuerpo docente del 91快播 College, Mark Wahl, MS, RN, en mwahl@excelsior.edu.

 

Referencias

Brown, B., Nolan, P. y Crawford, P. (2000). 芦Los hombres en la enfermer铆a: ambivalencia en el cuidado, el g茅nero y la masculinidad禄. International History of Nursing Journal, 5(3), 4-13.

Kenny, P. (2008). Los hombres en la enfermer铆a: una historia del cuidado y la contribuci贸n a la profesi贸n (1.陋 parte). Pennsylvania Nurse, 63(2), 3-5.

Fundaci贸n Robert Wood Johnson. (2016). El nuevo rostro de la enfermer铆a: la creaci贸n de una plantilla para una naci贸n cada vez m谩s diversa. 芦Trazando el futuro de la enfermer铆a: informes que pueden servir de base para las pol铆ticas y la pr谩ctica禄, 27, 1-8.

Oficina del Censo de los Estados Unidos. (2014). Encuesta sobre las comunidades estadounidenses.

Oficina del Censo de los Estados Unidos. (2014). Datos clave.

 

Resumen de la Cumbre de Ciberseguridad de las Universidades Comunitarias (3CS)

Publicado el por Personal de 91快播

La Cumbre de Ciberseguridad de los Centros de Formaci贸n Profesional (o 3CS) se celebr贸 en Pittsburg en julio. Esta conferencia, aunque dirigida a los centros de formaci贸n profesional, ofreci贸 varias sesiones que resultaron de inter茅s para el profesorado universitario, los profesionales de la ciberseguridad y las instituciones p煤blicas. Lo que diferencia a esta conferencia de la mayor铆a de las dem谩s conferencias sobre ciberseguridad es la gran variedad de sesiones pr谩cticas, innovadoras y colaborativas. Este es el lugar ideal si usted es usted un docente que desea introducir conceptos de ciberseguridad en una asignatura, desarrollar un plan de estudios completo en torno a la seguridad o renovar los contenidos. 驴No es usted acad茅mico? No se preocupe, tampoco hay problema. Al ofrecer las sesiones de una forma tan colaborativa, los profesionales pueden perfeccionar sus habilidades, aprender nuevos enfoques e identificar c贸mo el sector empresarial, el mundo acad茅mico y las administraciones p煤blicas pueden apoyarse mutuamente y contribuir a la ciberseguridad de nuestro pa铆s.

En esta conferencia destacaron varios proyectos financiados por la Fundaci贸n Nacional para la Ciencia (NSF) destinados a facilitar la incorporaci贸n de la programaci贸n segura y otros fundamentos de la ciberseguridad en cursos nuevos y ya existentes, as铆 como informaci贸n sobre c贸mo mejorar la oferta acad茅mica en materia de ciberseguridad de nuestro pa铆s a trav茅s de los programas de Centros de Excelencia Acad茅mica (CAE) de la Agencia de Seguridad Nacional y el Departamento de Seguridad Nacional (NSA/DHS). Estos programas pusieron de relieve algunas de las oportunidades disponibles gracias a generosas subvenciones destinadas a difundir informaci贸n y capacitar a los docentes para mejorar los planes de estudios. El ambiente de colaboraci贸n garantiz贸 que cualquier asistente que necesitara ayuda o deseara profundizar en las ideas presentadas dispusiera de un espacio y de contactos para alcanzar ese objetivo. La sensaci贸n general fue de una misi贸n compartida, de comprensi贸n de los problemas similares a los que se enfrentaban tantos participantes y de empoderamiento.

Resumen de la Cumbre Cibern茅tica Nacional

Publicado el por Personal de 91快播

La Cumbre Nacional sobre Ciberseguridad (NCS), celebrada del 7 al 9 de junio de 2016 en Huntsville, Alabama, fue una de las mejores conferencias sobre ciberseguridad a las que he asistido. La conferencia incluy贸 numerosas sesiones que abarcaron desde presentaciones de ponencias hasta res煤menes sobre nuevas tecnolog铆as y talleres pr谩cticos. Los ponentes principales demostraron un gran conocimiento, fueron divertidos y cautivadores; entre ellos se encontraban el teniente general Edward Cardon, comandante del Mando Cibern茅tico del Ej茅rcito de los EE. UU. y del Segundo Ej茅rcito; el honorable Mike Rogers, exdiputado de la C谩mara de Representantes de los EE. UU. por Michigan; y el ponente de clausura, John Matherley, fundador y director ejecutivo de Shodan. Entre las ideas que invitaban a la reflexi贸n que se expusieron, destacaban el cuestionamiento de hasta qu茅 punto laSegunda Enmienda podr铆a aplicarse 鈥攐 no鈥� a la ciberseguridad, as铆 como las medidas de represalia de EE. UU. frente a las amenazas y los ataques cibern茅ticos.

Las sesiones abarcaron desde ideas innovadoras de nuevos productos, presentadas en sesiones tipo 芦prueba de concepto禄 鈥攓ue se mantuvieron tan independientes de los proveedores como era posible, sin dejar de compartir nuevas innovaciones鈥�, hasta enfoques espec铆ficos para proteger sistemas, redes y sectores. Las aplicaciones abarcaban desde soluciones de quioscos hasta peque帽as redes, pasando por redes de 谩rea amplia (WAN) de alcance mundial y servicios en la nube, as铆 como todos los tama帽os intermedios. Entre las diversas llamadas a la acci贸n se destac贸 la necesidad de soluciones innovadoras para los problemas de ciberseguridad, as铆 como de una mayor educaci贸n, formaci贸n y certificaci贸n que capaciten y preparen a los profesionales de la ciberseguridad y a los reci茅n llegados al sector para hacer frente a las amenazas, mitigarlas y, con suerte, eliminarlas. El 煤nico inconveniente de esta conferencia fue decidir a cu谩l de las sesiones paralelas asistir en cada franja horaria. Ya se han dado a conocer las fechas para el pr贸ximo a帽o (del 6 al 8 de junio de 2017) y tengo previsto asistir el a帽o que viene.

Webinar R.I.S.E: Seguridad en la web

Publicado el por Personal de 91快播

Cuando pensamos en el impacto de Internet en nuestra vida cotidiana, no podemos evitar sorprendernos ante la amplitud y profundidad del efecto que tiene en todos los aspectos de nuestro mundo. Para la gran mayor铆a de nosotros, la Web es el medio a trav茅s del cual accedemos a los recursos de Internet. La Web emplea un m茅todo innovador y 煤nico para incorporar texto, gr谩ficos, audio, v铆deo y enlaces a otros sitios, lo que nos permite superar barreras geogr谩ficas y de otro tipo al utilizarla para comunicarnos, buscar, compartir y comprar. Durante el seminario web, los asistentes aprender谩n conceptos b谩sicos de seguridad al utilizar Internet. Este seminario web es el octavo de una serie de ocho seminarios web en los que se tratan los fundamentos de la ciberseguridad (Ciberseguridad 101).

Ponente: Dr. Kevin Newmeyer, becario del NCI

Actualmente jefe de gabinete del Proyecto de Modernizaci贸n de la Computaci贸n de Alto Rendimiento del Departamento de Defensa, el Dr. Newmeyer ha desempe帽ado con 茅xito diversos cargos en el 谩mbito militar, el mundo acad茅mico, la funci贸n p煤blica internacional y el sector privado. Su investigaci贸n se centra en cuestiones de pol铆tica internacional relacionadas con la ciberseguridad.

Adem谩s de su doctorado en 笔辞濒铆迟颈肠补蝉 P煤blicas por la Universidad de Walden, la trayectoria acad茅mica del Dr. Newmeyer destaca por su selecci贸n como becario Olmsted, lo que le permiti贸 obtener un m谩ster en Relaciones Internacionales por el Instituto Universitario Ortega y Gasset de Madrid, Espa帽a. Cuenta adem谩s con t铆tulos de la Escuela Diplom谩tica de Espa帽a (Diplomado en Estudios Internacionales), la Universidad George Mason (MBA) y la Academia Naval de los Estados Unidos (Licenciatura).

Acerca de la serie de seminarios web R.I.S.E.

A trav茅s de su colaboraci贸n con el teniente de alcalde de Planificaci贸n y Desarrollo Econ贸mico de Washington D. C. y St. Elizabeth鈥檚 East, 91快播 College y su Instituto Nacional de Ciberseguridad proponen una serie de seminarios web gratuitos que se impartir谩n en R.I.S.E. y estar谩n dirigidos al p煤blico en general y a los empleados p煤blicos. Los programas se ofrecer谩n mensualmente e incluir谩n sesiones de preguntas y respuestas retransmitidas en directo con expertos del sector y becarios del NCI.

驴Cu谩l es la puntuaci贸n de su empresa en materia de ciberseguridad?

Publicado el por Personal de 91快播

Lo que Moody鈥檚 y Standard & Poor鈥檚 son para las calificaciones crediticias de las empresas, empresas como y lo est谩n llegando a ser para las calificaciones de riesgo cibern茅tico de las empresas. Las empresas han recurrido a las calificaciones crediticias para determinar los niveles de riesgo de inversi贸n y ahora conf铆an en las agencias de calificaci贸n para disponer de un punto de referencia est谩ndar del riesgo cibern茅tico. Este sector en expansi贸n de las agencias de calificaci贸n cuenta con varios proveedores, y sus clientes utilizan sus servicios de diversas maneras.

Usos de las puntuaciones de ciberseguridad

Las compa帽铆as de seguros suelen utilizar puntuaciones de ciberseguridad para determinar el nivel de riesgo a efectos de los seguros cibern茅ticos. Posible repercusi贸n: es probable que el coste de los seguros cibern茅ticos sea m谩s elevado para las peque帽as empresas que presenten deficiencias en su ciberseguridad que para aquellas que cuenten con medidas s贸lidas.

Las empresas utilizan puntuaciones para evaluar a sus proveedores externos durante el proceso de selecci贸n. Posible repercusi贸n: los proveedores podr铆an perder licitaciones no por motivos de coste o de compromisos de servicio, sino por una ciberseguridad deficiente.

Las empresas utilizan puntuaciones para supervisar el nivel de riesgo de seguridad de sus proveedores externos y el posible impacto que esto podr铆a tener en ellas. Posible impacto: las grandes empresas pueden exigir a sus proveedores medidas de ciberseguridad m谩s estrictas y rescindir los contratos con aquellos que obtengan puntuaciones bajas.

Las empresas utilizan puntuaciones para supervisar el nivel de ciberseguridad de sus competidores. Posible repercusi贸n: las empresas podr铆an encontrar formas de sacar partido de la ventaja competitiva que les proporciona su s贸lida ciberseguridad frente a las medidas m谩s deficientes de sus competidores.

Las empresas utilizan su propia puntuaci贸n para comunicar su nivel de riesgo al consejo de administraci贸n. Posible repercusi贸n: esto podr铆a ayudar a que la direcci贸n de ciberseguridad obtenga el apoyo que necesita, gracias a una mayor sensibilizaci贸n del consejo.

Los datos

Los datos que conforman la puntuaci贸n de ciberseguridad se recopilan de diversas fuentes de informaci贸n de acceso p煤blico, entre las que se incluyen:

  • Foros de hackers y datos disponibles en la Dark Web
  • El uso de la autenticaci贸n multifactorial por parte de una empresa
  • Vulnerabilidades conocidas en la red de una empresa
  • Puertos abiertos en la red de una empresa
  • Pr谩cticas de aplicaci贸n de parches

Los evaluadores de riesgo tambi茅n analizan los datos que pueden entrar o salir de una red para determinar el volumen de malware, spam o virus que pueda estar asociado a la red de una empresa. Los evaluadores combinan los datos recopilados y analizados con sus modelos predictivos propios. En algunos servicios, los datos se supervisan de forma continua y la calificaci贸n puede cambiar r谩pidamente para reflejar cualquier fluctuaci贸n. Por ejemplo, si de repente aparecen datos robados a la venta en la Dark Web, la calificaci贸n de la empresa afectada puede reducirse r谩pidamente.

Lo que usted hacer

Si su empresa recurre a proveedores externos, usted plantearse informarse sobre los servicios que ofrecen las empresas de evaluaci贸n de ciberseguridad. Si usted proveedor de una gran empresa, usted considerar la posibilidad de hablar con su cliente sobre c贸mo utilizan las puntuaciones de ciberseguridad para evaluar a sus proveedores, como usted. La ciberseguridad ya no es un asunto interno de su propia empresa. En el futuro, la obtenci贸n o p茅rdida de acuerdos comerciales y contratos podr铆a depender de la eficacia en materia de ciberseguridad, y no solo del precio o los niveles de servicio.

Lecciones aprendidas del enfoque de la industria automovil铆stica en materia de ciberseguridad

Publicado el por Personal de 91快播
La ciberseguridad debe formar parte de la cadena de suministro.

, la organizaci贸n dedicada al intercambio de informaci贸n sobre amenazas cibern茅ticas en el sector de la automoci贸n, ha anunciado recientemente sus buenas pr谩cticas en materia de medidas de ciberseguridad para los veh铆culos. Dichas buenas pr谩cticas est谩n dirigidas a todos los fabricantes y proveedores del sector de la automoci贸n, independientemente de su tama帽o. La organizaci贸n afirma que ha incorporado flexibilidad para que puedan ser aplicadas por una amplia variedad de empresas.

Auto-ISAC es miembro del (ISAC). Los ISAC se crearon para diversos sectores de infraestructuras cr铆ticas a ra铆z de una directiva presidencial de 1998. Dicha directiva instaba a los sectores clave de infraestructuras cr铆ticas a establecer organizaciones que compartieran informaci贸n sobre amenazas y vulnerabilidades dentro de su sector espec铆fico. Auto-ISAC es propiedad de fabricantes y proveedores del sector de la automoci贸n, quienes tambi茅n se encargan de su gesti贸n.

del Auto-ISAC se clasifican por funciones:

  • Gobernanza
  • Evaluaci贸n y gesti贸n de riesgos
  • Seguridad desde el dise帽o
  • Detecci贸n de amenazas y protecci贸n
  • Respuesta ante incidentes
  • Sensibilizaci贸n y formaci贸n
  • Colaboraci贸n y compromiso con terceros pertinentes

Una de las lecciones extra铆das de la categor铆a de evaluaci贸n y gesti贸n de riesgos es el reconocimiento de que la ciberseguridad debe formar parte de la cadena de suministro. Las mejores pr谩cticas recomiendan incluir la cadena de suministro en las evaluaciones de riesgos, as铆 como desarrollar un proceso para confirmar el cumplimiento por parte de los proveedores cr铆ticos, con el fin de verificar los requisitos de seguridad, las directrices y la formaci贸n. Un fabricante no puede garantizar la seguridad final sin incluir a todos los proveedores clave.

Otra lecci贸n que se puede extraer de la industria del autom贸vil es su reconocimiento de que la ciberseguridad en este sector tiene que ver con la seguridad, y no con una ventaja competitiva. Las mejores pr谩cticas destacan espec铆ficamente la necesidad de compartir informaci贸n con terceros, como Auto-ISAC, otras empresas del sector, investigadores y organismos gubernamentales. La colaboraci贸n entre las partes interesadas es fundamental para defenderse de los ciberataques.

Billington Cybersecurity, una empresa de comunicaci贸n que organiza diversos eventos sobre ciberseguridad, celebr贸 la semana pasada una conferencia dirigida al sector de la automoci贸n. cubri贸 la conferencia en profundidad y se帽al贸 que los grandes fabricantes se est谩n tomando muy en serio la colaboraci贸n y el intercambio de informaci贸n.

A la conferencia asistieron representantes del Ministerio de Transporte, fabricantes de autom贸viles y proveedores. Los participantes parec铆an mostrar un gran inter茅s por conocer c贸mo abordan la ciberseguridad otros sectores cr铆ticos, como el aeroespacial y el de la defensa. Otra lecci贸n que pueden extraer las peque帽as empresas es que , cada vez m谩s, los sectores se dan cuenta de que es necesario debatir sobre los ciberataques entre los distintos actores del sector y compartir las mejores pr谩cticas.

Las peque帽as empresas tienen la oportunidad, en muchos de sus sectores, de participar en los debates sobre ciberseguridad y en las iniciativas del sector en este 谩mbito. Las peque帽as empresas tienen tanto que perder ante los ciberataques como las grandes empresas. Es necesario que se escuche la voz de las peque帽as empresas para garantizar que sus necesidades queden representadas.

V铆deo: Fortalecer las comunidades tendiendo un puente entre la salud y el desarrollo econ贸mico

Publicado el por Mike Lesczinski

En el marco de la Serie de Liderazgo Nyquist, el 91快播 College reuni贸 a expertos de todo el pa铆s en una mesa redonda dedicada a analizar la relaci贸n rec铆proca entre la salud y el desarrollo econ贸mico 鈥攍a inversi贸n de recursos en barrios, edificios y empresas鈥� y el impacto positivo colectivo en las comunidades. El evento tuvo lugar el 7 de junio de 2016.

Entre los ponentes se encontraban Kathy M. Sheehan, alcaldesa de la ciudad de Albany; Tray Hairston, abogado de Butler Snow LLP y exasesor jur铆dico y de pol铆ticas del gobernador; la Dra. Karen Lee, m谩ster en Ciencias de la Salud, asesora y consultora en materia de entornos construidos saludables y pol铆ticas sanitarias; y Kaitlyn W. Meirs, coordinadora de programas de la Fundaci贸n Robert Wood Johnson.