Cibermedida
Ciberseguridad y transformación digital para empresas
Ciberseguridad y transformación digital para empresas
La seguridad informática es el conjunto de medidas técnicas, organizativas y humanas que protegen la información y los sistemas de una organización frente a accesos no autorizados, robos, alteraciones o interrupciones del servicio.
En Cibermedida la abordamos por capas: la red, las aplicaciones, la nube y los dispositivos móviles. Cada capa tiene sus propios riesgos y controles, y solo combinándolas se consigue una protección real.
Cualquier medida de seguridad persigue tres objetivos básicos sobre la información de la empresa:
solo las personas autorizadas pueden acceder a los datos.
la información no se modifica ni se destruye sin autorización.
los sistemas y los datos están accesibles cuando se necesitan.
Protege la infraestructura que conecta los equipos de la empresa, tanto en el perímetro como en el interior de la red. Su objetivo es impedir accesos no autorizados y detectar a tiempo el tráfico malicioso.
Las aplicaciones web y las API concentran buena parte de la actividad de cualquier negocio, por lo que son uno de los objetivos más habituales de los atacantes. La seguridad de aplicaciones busca eliminar las vulnerabilidades desde el diseño y durante todo su ciclo de vida.
Ya sea en una nube pública, privada o híbrida, los datos y servicios alojados fuera de la empresa requieren controles específicos. El proveedor protege la infraestructura, pero la configuración, los accesos y los datos siguen siendo responsabilidad de cada organización.
Smartphones, tabletas y portátiles salen de la oficina con información de la empresa, lo que amplía mucho la superficie de ataque. Protegerlos exige combinar tecnología, políticas de uso y formación de los usuarios.
Estas medidas básicas reducen de forma notable el riesgo y sirven como punto de partida para un plan de seguridad más completo:
