BOLETINES DE SEGURIDAD


Categorías:

   

Crítico

   

-

   

Alto

   

-

   

Medio

   

-

   

Bajo

   

-

   

Todos


CONFIGURACIONES SEGURAS EN DISPOSITIVOS DE RED: ¿CÓMO IMPLEMENTARLAS?

Nivel de Impacto: Crítico

Su principal objetivo es evitar que ataques maliciosos logren acceder a redes internas de ordenadores u otros dispositivos del usuario, protegiendo así los datos, sistemas y dispositivos donde estos se almacenan.

ANTIMALWARE Y ANTIVIRUS: ¿CÓMO ASEGURAR TODOS LOS DISPOSITIVOS?

Nivel de Impacto: Crítico

Un antivirus es un sistema de seguridad informática diseñado para proteger computadoras, telefonos y tablets de posibles ataques de softwares maliciosos.

ANÁLISIS DE LOGS DE SEGURIDAD ¿COMO DETECTAR AMENAZAS A TIEMPO?

Nivel de Impacto: Crítico

En el ámbito de la ciberseguridad, la detección temprana de amenazas es crucial para prevenir incidentes que puedan comprometer la integridad, confidencialidad y disponibilidad de los sistemas y datos.

ESCANEO DE VULNERABILIDADES: ¿CÓMO PROTEGER SERVICIOS Y SISTEMAS WEB?

Nivel de Impacto: Crítico

La seguridad de los servicios y sistemas web es fundamental para garantizar la confidencialidad, integridad y disponibilidad de la información.

INVENTARIO DE DISPOSITIVOS Y SOFTWARE: ¿CÓMO MANTENERLO ACTUALIZADO?

Nivel de Impacto: Crítico

Mantener un inventario actualizado de dispositivos y software es fundamental para garantizar la eficiencia operativa, la seguridad y el cumplimiento normativo.

SEGURIDAD EN EL DESARROLLO DE SOFTWARE: ¿CÓMO INTEGRARLA DESDE EL INICIO?

Nivel de Impacto: Crítico

La seguridad en el desarrollo de software es un aspecto fundamental que debe ser considerado desde el inicio del ciclo de vida del desarrollo, es esencial que las organizaciones integren prácticas de seguridad en cada etapa del desarrollo.

AUDITORÍAS DE SEGURIDAD: ¿CÓMO REALIZARLAS DE MANERA EFECTIVA?

Nivel de Impacto: Crítico

La auditoría de seguridad es un proceso sistemático y estructurado que evalúa la eficacia de las medidas de seguridad de una organización.

CULTURA DE CIBERSEGURIDAD: ¿CÓMO FOMENTARLA EN LA INSTITUCIÓN?

Nivel de Impacto: Crítico

Fomentar la Cultura de ciberseguridad se logra a través de capacitación continua, concienciación sobre amenazas y políticas claras.

DOCUMENTACIÓN DE POLÍTICAS DE SEGURIDAD: ¿POR QUÉ ES FUNDAMENTAL?

Nivel de Impacto: Crítico

La documentación de políticas de seguridad son un componente de suma importancia en cualquier empresa u organización, protegiendo los activos y manteniendo la confianza de los clientes.

PRUEBAS DE SEGURIDAD EN APLICACIONES ¡IDENTIFICANDO LAS VULNERABILIDADES!

Nivel de Impacto: Crítico

En la actualidad las Pruebas de Seguridad en las Aplicaciones, son esenciales en el ciclo de vida del desarrollo de Software; teniendo como objetivo identificar las vulnerabilidades de las aplicaciones antes de ser implementadas en el entorno de prod

CAPACITACIÓN EN CIBERSEGURIDAD: ¿CÓMO SE PUEDE FORMAR EMPLEADOS CONSCIENTES?

Nivel de Impacto: Crítico

Este boletín de ciberseguridad es diseñado para fortalecer las habilidades de los empleados de las instituciones principalmente para que el personal este capacitado y proteger a las organizaciones de amenazas cibernéticas.

AUTENTICACIÓN MULTIFACTOR (MFA) ¿ES LA MEJOR OPCION DE DEFENSA PARA SISTEMAS CRÍTICOS?

Nivel de Impacto: Crítico

Metodo de seguridad que require mas de un tipo de verificacion para poder tener acceso a una cuenta. En lugar de ingresar con un solo metodo la MFA combina mas de dos factores de autenticación.

Marzo 2026

Crítico
CYBERSTRIKEAI: LA IA QUE AUTOMATIZA OFENSIVAS CONTRA LA INFRAESTRUCTURA FORTINET

Lo que comenzó como una serie de anomalías aisladas en enero de 2026 ha escalado hasta convertirse en una de las campañas más sofisticadas del año. Tras un trimestre de actividad creciente, las investigaciones lideradas por Team Cymru y Amazon Threat

Crítico
ALERTA MÁXIMA DE FORTINET: CONTROL TOTAL Y EXFILTRACIÓN DE DATOS EN FORTISIEM Y FORTIFONE (INCIBE-2026-025)

El Instituto Nacional de Ciberseguridad (INCIBE) y Fortinet han emitido un aviso de importancia crítica (5/5) que afecta a las soluciones de gestión de eventos (FortiSIEM) y (FortiFone). Se han identificado fallos que permiten la ejecuci