ISMS Forum ha formalizado su participación como socio estratégico del grupo de trabajo que lidera España a través de la Oficina de Coordinación de Ciberseguridad de la Secretaría de Estado de Seguridad en el marco de la Counter Ransomware Initiative (CRI), iniciativa focalizada en Ransom en la que participan más de 40 países de todo el mundo.

Bajo mi punto de vista, para lograr diseñar e implantar un buen sistema de Third Party Compliance (TPC) con éxito será necesario tener en cuenta varios aspectos. Aquí reflejo algunos muy vinculados únicamente a uno de esos grupos de “terceros”, que son los proveedores.

El Capítulo Español de Cloud Security Alliance, iniciativa de ISMS Forum, organiza su XII Spanish Cloud Security Alliance Summit el próximo jueves 22 de septiembre de 2022 de 09.00hs a 14.00hs en formato presencial en Madrid (Villa Laureana , Carretera de Burgos, Km 23, 28709 – Madrid). Hay parking gratuito para asistentes al evento.

Intentar asegurar una plantilla cada vez más dispersa no es fácil. Los empleados utilizan sus propios dispositivos para acceder a las aplicaciones empresariales críticas desplegadas en entornos multicloud y a los activos corporativos locales desde casa, la oficina y la carretera. Muchas organizaciones deben gestionar ecosistemas complejos que son cada vez más difíciles de proteger. Y el problema se agrava cuando intentan confiar en herramientas de seguridad rígidas y obsoletas.

Según Gartner, la tecnología NDR está en ascenso y en Vectra AI conocemos la razón. Los dominios de red nunca han estado tan distribuidos y fragmentados, y el panorama de las amenazas -desde el centro de datos hasta la nube- nunca ha sido tan rico ni ha estado tan lleno de incógnitas.

La necesidad de un SIEM para las empresas y sus equipos de seguridad ha evolucionado drásticamente con el tiempo. Ha pasado de los casos de uso tipicos y el cumplimiento normativo, al formato actual de detección de amenazas, respuesta a incidentes y búsqueda de amenazas.

Después de haber visto muchos casos, considero que existen varios obstáculos con los que está resultando complejo lidiar por parte de los profesionales que tienen algún tipo de competencia en esta materia, como son los Responsables de Compras, Compliance Officers, Delegados de Protección de Datos, Chief Information Security Officers, etc.

Si quieres certificarte como CCSP, las fechas que hemos convocado tendrán lugar el jueves, 20 de octubre en Barcelona, y el jueves 3 y viernes 4 de noviembre en Madrid.

La próxima edición del Curso de Especialización en Ciberseguridad será del 3 al 24 de octubre.