Ciberseguridad para directivos
Tecnología explicada en lenguaje de negocio. Artículos, guías y análisis estratégicos sobre ciberseguridad, infraestructura y automatización, escritos para directivos que buscan proteger y escalar sus operaciones sin tecnicismos.
Líneas de estudio
Glosario para la junta
Ocho términos que aparecen en las propuestas de los proveedores, traducidos a lo que significan para su negocio.
Firewall de nueva generación
- Qué significa para su negocio
- Un control en la entrada de su red que decide qué tráfico pasa según la aplicación y el usuario, no solo según la dirección de internet.
- Qué pasa si falta
- Aplicaciones y equipos no autorizados pueden comunicarse con el exterior sin que nadie lo note.
- La pregunta para su proveedor
- «¿Cuánto de lo que cobran es el equipo y cuánto es la suscripción de actualizaciones, y qué pasa con la protección si no la renuevo?»
SD-WAN
- Qué significa para su negocio
- Una forma de manejar desde un solo punto los enlaces de todas sus sucursales, eligiendo el mejor camino para cada aplicación.
- Qué pasa si falta
- Cada sucursal depende de un enlace y de ajustes manuales; una congestión o una falla se nota en ventas y en atención al cliente.
- La pregunta para su proveedor
- «Si un enlace falla en una sucursal, ¿cuánto tarda en pasar al otro y quién lo vigila?»
Doble factor (MFA)
- Qué significa para su negocio
- Una contraseña robada ya no basta para entrar a su correo ni a su banca: se pide además un segundo paso.
- Qué pasa si falta
- El fraude por correo suplantado entra por la puerta principal.
- La pregunta para su proveedor
- «¿Cubre también a gerencia y a los accesos remotos de los proveedores?»
Segmentación de red
- Qué significa para su negocio
- Dividir la red en zonas separadas, por ejemplo caja, administración e invitados, para que un problema en una no llegue a las demás.
- Qué pasa si falta
- Un solo equipo afectado puede alcanzar los sistemas más sensibles de la empresa.
- La pregunta para su proveedor
- «¿Qué zonas se separan, y qué tendría que pasar para que un equipo de una zona llegue a otra?»
Respaldo inmutable
- Qué significa para su negocio
- Copias de su información que nadie puede borrar ni modificar durante un tiempo definido, ni siquiera un administrador.
- Qué pasa si falta
- Un ataque que cifra o borra sus datos también destruye las copias, y la empresa no tiene cómo volver a operar.
- La pregunta para su proveedor
- «¿Cuándo fue la última vez que restauraron una copia de verdad, y cuánto tardó?»
Monitoreo 24/7 (SOC)
- Qué significa para su negocio
- Un equipo que vigila las alertas de su red a toda hora y decide cuáles son un problema real.
- Qué pasa si falta
- Un incidente que empieza un viernes por la noche se descubre el lunes, cuando ya hizo el daño.
- La pregunta para su proveedor
- «¿Quién atiende una alerta a las tres de la mañana y en cuánto tiempo me avisa a mí?»
Redundancia de enlaces
- Qué significa para su negocio
- Si un proveedor de internet se cae, la operación sigue por el otro.
- Qué pasa si falta
- Una avería de un tercero detiene ventas, cajas y sucursales.
- La pregunta para su proveedor
- «¿Los dos enlaces salen por rutas físicas distintas, o comparten el mismo poste?»
Gestión de parches
- Qué significa para su negocio
- Un proceso ordenado para instalar las correcciones que publican los fabricantes, antes de que alguien aproveche el defecto.
- Qué pasa si falta
- Fallas ya conocidas quedan abiertas en equipos que nadie actualiza, y son la puerta más usada.
- La pregunta para su proveedor
- «¿Quién es responsable de aplicar las actualizaciones, con qué frecuencia y cómo lo comprueba?»
Perspectiva ejecutiva
La tecnología debe medirse por su impacto financiero y operativo, no por la complejidad de sus especificaciones técnicas.