Revista CISO #6

Revista

CISO

SOC EDR, SIEM, SOAR y XDR Copias de Seguridad

Consultores en Ciberseguridad: Gabriel Pedrozo Marketing y Publicidad: Julia Perez Administración y Finanzas: Anai Olivera Martínez Director Editor: Héctor Aguirre LNXnetwork S.R.L. CONTACTENOS: Si tiene alguna CONSULTA envianos un correo a: revistaciso@lnxnetwork.com Nro 6 | Agosto 2022 Asunción, Paraguay Revista CISO ®

S T A F F

04 Editorial

18 Servicios

Conozca los servicios de ciberseguridad de LNXnetwork S.R.L.

10

05 Crucigrama

Desafíate con este crucigrama.

07 SOC

Security Operation Center

EDR, SIEM, SOAR y XDR Conozca las diferencias

20 Crucigrama

Encuentre los resultados del reto.

14 Copias de seguridad

Razones por la cuáles debes tener copias de seguridad

04

Editorial Por Lic. Héctor Aguirre En esta edición queremos contarles sobre como está conformado un SOC. Los Centros de Operaciones de Seguridad (SOC) son hoy en día, para muchas empresas, una necesidad que les ahorra dolores de cabeza en términos de reputación, pérdidas técnicas y económicas, ofreciéndoles un control sobre lo que está sucediendo con la seguridad de sus empresas, mejorando permanentemente la capacidad de respuesta en caso de algún incidente o ataque.

Conoceremos las diferencias entre los antivirus pasando de los convencionales a los de la nueva generación o XDR (que agregan detección y respuesta extendidas) además de recopilar y correlacionar automáticamente datos en múltiples capas de seguridad: email, endpoint, servidor, workload en la nube y la red; Conocer estas diferencias nos permitirá seleccionar una buena herramienta que nos brinde una detección más rápida de las amenazas, una mejor investigación y tiempos de respuesta mediante un análisis de seguridad.

Por último abordaremos los peligros de no hacer copias de seguridad o de tenerlas sin contemplar varios aspectos claves, que muchas veces son ignorados o no fueron contemplados, de los cuáles identificamos solo hasta que necesitamos utilizar el backup y éste no contiene lo necesario para restaurar un servicio o información en cuestón, y que de haberlo contemplado puede ser un diferenciador clave para la continuidad del negocio. ¡Que disfruten la lectura!

Crucigrama del CISO

07

Security Operation Center

A

lo largo de las ediciones anteriores observamos cómo con

simples técnicas se puede lograr que una persona cree con sencillos pasos una dirección URL o correos malintencionados

Gabriel Pedrozo • Analista SOC • Consultor en Ciberseguridad

logrando así que los usuarios finales comprometan sus contraseñas y sus equipos en algunos casos. Además de ir entendiendo la gravedad de los ataques y la facilidad para que un atacante logre obtener credenciales válidas y sacar información de la organización, es por eso que vamos a hablar del Centro de Operaciones de Seguridad o por sus siglas en

Los equipos de SOC aíslan la actividad inusual, identifican amenazas de seguridad, las investigan y reaccionan ante

inglés (SOC).

incidentes de seguridad a medida que ocurren.

Partimos de la base de ¿Qué es SOC?

Hace no mucho, se creía que un SOC

El propósito de un Security Operation Center (SOC) o también conocido como Centro de Operaciones de Seguridad Cibernética

solo era adecuado para grandes

(CSOC) es monitorear, prevenir y detectar, investigar y responder a amenazas cibernéticas 24/7/365 días, mediante el uso de una combinación de procesos específicos y soluciones tecnológicas. El SOC monitoreará y analizará la actividad en servidores, terminales, redes, bases de datos, aplicaciones, sitios web y otros sistemas en busca de actividades y comportamientos sospechosos o anómalos.

empresas. Aunque hoy en día con el avance tecnológico y el fácil acceso a internet, muchas organizaciones pequeñas están contratando SOC administrado o un SOC multifuncional (SOC/NOC). El SOC generalmente se han construido alrededor de una arquitectura huband-spoke, en la que los radios de

Entonces el SOC es un equipo de seguridad cibernética que es responsable de monitorear y proteger todos los activos comerciales, incluida la integridad de la marca, los datos del personal, los sistemas comerciales y la propiedad intelectual, además de supervisar toda la estrategia e implementación de seguridad cibernética y de ser responsable de registrar y reportar

este modelo pueden incorporar una variedad de sistemas, como soluciones de evaluación de vulnerabilidades, sistemas de gobierno, riesgo y cumplimiento

cualquier amenaza potencial a la seguridad e investigar más a

(GRC), escáneres de aplicaciones y bases de datos, prevención de

fondo dicha amenaza.

intrusiones. (IPS), análisis de

El SOC es una forma comprobada de mejorar la detección de

comportamiento de usuarios y entidades (UEBA), detección y

amenazas, disminuir la probabilidad de infracciones de seguridad y garantizar una respuesta organizacional adecuada cuando ocurren incidentes.

remediación de puntos finales (EDR) y plataformas de inteligencia de amenazas (TIP).

08

...SOC palabras, el CISO es el que tiene la última palabra sobre políticas, estrategias y procedimientos relacionados con la

Los equipos SOC suelen estar conformados:

ciberseguridad de la organización. También

• Los analistas de seguridad: el primero en responder a los incidentes. Su respuesta

tienen un papel central en el cumplimiento y la gestión de riesgos, e implementan políticas para

generalmente ocurre en tres etapas: detección de

satisfacer demandas de seguridad específicas.

amenazas, investigación de amenazas y respuesta oportuna. Los analistas de seguridad también

Entendiendo la base debemos comprender qué

deben asegurarse de que se cuente con la capacitación adecuada y que el personal pueda

tipo de SOC necesito en mi organización y con esto debemos definir la estrategia de seguridad y

implementar políticas y procedimientos. Los

luego proporcionar una infraestructura en la que

analistas de seguridad trabajan junto con el personal interno de TI y los administradores

el equipo pueda trabajar y monitorizar adecuadamente. Con esto quiero decir que el

comerciales para comunicar información sobre las

equipo deberá contar con un SIEM (Sistema de

limitaciones de seguridad y desarrollar documentación.

Gestión de eventos e Información de Seguridad), que es el corazón del mismo ya que esta

• Ingenieros, Licenciados o Consultores en

herramienta recopilara los registros y los eventos

seguridad: quienes se encargan de recomendar y mantener las herramientas de monitoreo y análisis.

de las herramientas y sistemas utilizadas, genera las alertas de seguridad a un nivel que el equipo

Aparte de desarrollar herramientas y soluciones

pueda comprender, analizar y responder.

que permiten a las organizaciones prevenir y responder eficazmente a los ataques. Documentan

Algunos de los modelos de Implementación son:

procedimientos, requisitos y protocolos.

• Gerente del SOC: quienes son los que tienen el

• SOC Dedicados: Son el SOC con instalaciones dedicadas y personal a tiempo completo, operado

contacto con el CISO o con gerencia siendo estos

completamente por personal de la organización.

la última línea, además de supervisar al equipo, brinda orientación técnica y administrativa a la

Normalmente suelen ser 24x7.

• SOC/NOC Multifuncional: Una instalación

misma, incluido la contratación, capacitación y

dedicada con un equipo que realiza las funciones

evaluación del personal. Entre las responsabilidades adicionales se podría decir que

de un Centro de Operaciones de Red (NOC) y un SOC.

el mismo debe realizar una evaluación de los

• SOC administrable/MSSP/MDR: Muchas

incidentes y el desarrollo e implementación de planes de comunicaciones de crisis, también escribe

organizaciones están recurriendo a proveedores de servicios de seguridad administrados (MSSP)

informes de cumplimiento, respaldan los procesos

para proporcionar servicios SOC de forma subcontratada. Las ofertas modernas se

de auditoria y miden la métrica de rendimiento del SOC.

denominan Detección y respuesta gestionadas

• CISO: es el que define las operaciones de seguridad de la organización. Se comunican con la

(MDR). Los SOC administrados pueden subcontratarse por completo o administrarse

gerencia sobre problemas de seguridad y

conjuntamente con el personal de seguridad

supervisan las tareas de cumplimiento. En otras

interno.

Y sus objetivos suelen ser:

red, eventos de seguridad, actividad de punto final,

• Incrementar la capacidad de vigilancia y detección de amenazas en las actividades diarias de los

inteligencia de amenazas y autorización. tienen visibilidad del entorno de la red, por lo que pueden

sistemas de información y comunicaciones de una empresa.

simplificar las tareas de profundizar en registros e información forense, por ejemplo.

• Analizar los ataques o posibles amenazas.

• Recuperar información perdida o dañada que una

Con todo esto debemos de hacernos las siguientes

empresa haya podido tener por consecuencia de dichos ataques.

preguntas para poder definir la disponibilidad y el horario de nuestro SOC, así como el enfoque que le

• Mejorar la capacidad de respuesta ante cualquier ataque.

vamos a dar, ¿Tendrá una guardia 24/7 u 8/5?, ¿Tendrá un SOC independiente o un SOC

Beneficios de los centros de operaciones de seguridad • Respuesta a incidentes: los SOC funcionan las 24

integrado?, ¿Controlará todo desde la organización o con un SOC administrable?, ¿Es la seguridad la

horas para detectar y responder a incidentes.

• Inteligencia de amenazas y análisis rápido: los SOC

principal preocupación de la organización o el cumplimiento del mismo?, ¿El monitoreo es la

utilizan fuentes de inteligencia de amenazas y herramientas de seguridad para identificar

principal prioridad o necesitara de auditorías o pentesting?

rápidamente las amenazas y comprender completamente los incidentes, a fin de permitir una

Es importante recalcar que la diferencia de

respuesta adecuada.

• Reducir los costos de ciberseguridad: aunque un

cobertura 8/5 al 24/7 es la capacidad de visualizar, responder y notificar los incidentes de

SOC representa un gasto importante, a la larga evita los costos de las medidas de seguridad ad/hoc y los

la organización, así como de obtener un informe general integral.

daños causados por las brechas de seguridad.

• Reduzca la complejidad de las investigaciones:

Existe una tabla por el cual podemos saber en

optimizan sus esfuerzos de investigación. Coordinan datos e información de fuentes, como actividad de

qué fase se encuentra la seguridad de nuestra organización. (Continuará en la siguiente edición...)

10 E

Diferencias entre EDR, SIEM, SOAR y XDR

l sector de la ciberseguridad está plagado de

para endpoints. Mientras que EDR recopila y

jerga, abreviaturas y acrónimos. Ante la creciente proliferación de vectores de ataque sofisticados,

correlaciona las actividades que se suceden en varios endpoints, XDR amplía el alcance de la detección

que afectan desde los endpoints hasta las redes y la nube, muchas empresas están adoptando un nuevo

con el fin de proporcionar detección, análisis y respuesta no solo en los endpoints, sino también en

enfoque para contrarrestar las amenazas avanzadas: la detección y respuesta extendida, lo que ha dado

las redes, servidores, cargas de trabajo en la nube, SIEM y mucho más.

lugar a un nuevo acrónimo, XDR. XDR ha cobrado fuerza este año entre los líderes del sector y la

Esto proporciona una vista unificada de varias

comunidad de analistas, pero sigue siendo un concepto en evolución y, como tal, todavía genera

herramientas y vectores de ataque. Esta visibilidad mejorada contextualiza las amenazas para facilitar

cierta confusión.

la clasificación, investigación y reparación.

• ¿Qué es XDR? • ¿En qué se diferencia XDR de EDR?

XDR recopila y relaciona automáticamente los datos de diversos vectores de seguridad, favoreciendo así

• ¿Es lo mismo que SIEM y SOAR?

una detección más rápida de las amenazas para que los analistas de seguridad puedan responder

Como líderes del mercado de EDR y pioneros en la tecnología emergente XDR, a menudo se nos pide que

rápidamente antes de que se amplíe el alcance de la amenaza. Las integraciones listas para usar y los

expliquemos de qué se trata y en qué medida puede ayudar a ofrecer mejores resultados a los clientes. El

mecanismos de detección preestablecidos en varios productos y plataformas diferentes ayudan a

propósito de este artículo es aclarar algunas dudas habituales en torno a XDR y las diferencias con EDR,

mejorar la productividad, la detección de amenazas y el análisis forense.

SIEM y SOAR. "En resumen, XDR se extiende más allá del ¿Qué es EDR? EDR proporciona a una organización la capacidad de

endpoint para tomar decisiones basadas en datos de más productos y puede actuar en toda su pila

supervisar los endpoints en busca de comportamientos sospechosos y registrar todas y

interviniendo en el correo electrónico, la red, la identidad y mucho más."

cada una de las actividades y eventos. Acto seguido, relaciona la información para proporcionar un

¿En qué se diferencia XDR de SIEM?

contexto crítico que permita detectar las amenazas avanzadas y, por último, ejecuta una acción de

Cuando hablamos de XDR, hay quien piensa que estamos describiendo una herramienta de

respuesta automatizada, como aislar el endpoint infectado de la red prácticamente en tiempo real.

información de seguridad y gestión de eventos (SIEM) de una manera diferente. Pero XDR y SIEM son dos cosas distintas.

¿Qué es XDR? XDR es la evolución de EDR, la detección y respuesta

SIEM recopila, agrega, analiza y almacena grandes

volúmenes de datos de registro de toda la empresa.

actuar desde la plataforma XDR en las herramientas

Originalmente, tenía un enfoque muy amplio: recopilar datos de eventos y registros de

de seguridad conectadas.

prácticamente cualquier fuente de la empresa con el fin de almacenarlos para diferentes casos de uso,

¿Qué es MXDR? La detección y respuesta extendida y gestionada

como la gobernanza y el cumplimiento, la correspondencia de patrones basada en reglas, la

(MXDR) extiende los servicios de MDR a toda la empresa para obtener una solución completamente

detección heurística / de comportamiento de amenazas como UEBA, y la detección de indicadores

gestionada que incluye análisis y operaciones de seguridad, caza de amenazas avanzadas y detección

de peligro (IoC) o indicadores atómicos en las fuentes y respuesta rápida en entornos de endpoints, redes y la nube. de telemetría.

Sin embargo, la implementación de las herramientas

Un servicio MXDR aumenta las capacidades de XDR

SIEM requiere muchos ajustes y esfuerzos. Los equipos de seguridad pueden verse superados por la

del cliente con servicios MDR para ofrecer una mayor capacidad de supervisión, investigación, caza

gran cantidad de alertas procedentes de un SIEM, con lo que el centro de operaciones de seguridad

de amenazas y respuesta.

(SOC) podría terminar pasando por alto alertas críticas. Además, aunque un SIEM capture datos de

¿Por qué XDR está ganando adeptos y generando tanto revuelo?

decenas de fuentes y sensores, sigue siendo una herramienta analítica pasiva que emite alertas.

XDR sustituye la seguridad disgregada y ayuda a las organizaciones a abordar los retos de la

La plataforma XDR pretende resolver los retos que

ciberseguridad desde un punto de vista unificado.

Con un único conjunto de datos brutos que incluye

plantean las herramientas SIEM para una detección y información de todo el ecosistema, XDR permite una detección y respuesta a amenazas más rápida, respuesta eficaz a los ataques dirigidos e incluye ofunda y eficaz que EDR, ya que recopila y coteja análisis de comportamiento, inteligencia sobre datos de una mayor variedad de fuentes. amenazas, perfiles de comportamiento y análisis. ¿En qué se diferencia XDR de SOAR?

XDR proporciona más visibilidad y contexto a las

Las plataformas de orquestación, automatización y respuesta de seguridad (SOAR) son utilizadas por

amenazas; los incidentes que de otro modo no se habrían tratado antes afloran ahora por el mayor

equipos de operaciones de seguridad experimentados cúmulo de información, lo que permite a los equipos para crear y ejecutar procedimientos de varias etapas de seguridad reparar y mitigar cualquier impacto que automatizan acciones a través de un ecosistema ulterior y minimizar el alcance de los ataques. de soluciones de seguridad conectado a una API. En cambio, XDR permite la integración de ecosistemas a Un ataque de ransomware típico atraviesa la red, llega a la bandeja de entrada de un correo través de Marketplace y proporciona mecanismos electrónico y ataca el endpoint. La adopción de un para automatizar acciones sencillas en controles de enfoque de seguridad que considere cada uno de seguridad de terceros.

SOAR es complejo, costoso y requiere un SOC muy curtido para implementar y mantener las

estos aspectos por separado sitúa a las organizaciones en una posición de desventaja. XDR

integraciones y procedimientos de los socios. XDR pretende ser «SOAR-lite»: una solución sencilla,

integra controles de seguridad de diversa índole para proporcionar acciones de respuesta

intuitiva y cuyo uso no requiera conocimientos de programación, que proporcione la capacidad de

automatizadas de un solo clic en todo el perímetro de seguridad de la empresa, como deshabilitar el

acceso de los usuarios, forzar la autenticación

Una solución XDR puede detectar amenazas

multifactor en caso de sospecha de vulneración de sofisticadas de forma proactiva y rápida. Esto una cuenta o bloquear dominios de entrada y hash de aumenta la productividad del equipo de seguridad o archivos, todo ello mediante reglas personalizadas escritas por el usuario o por la lógica integrada en el

SOC y maximiza enormemente el ROI de la organización.

motor de respuesta prescriptiva.

Reflexiones finales Con un único conjunto de datos brutos que incluye información de todo el ecosistema, XDR permite una

Evaluar el mercado de proveedores constituye un

detección y respuesta a amenazas más rápida, profunda y eficaz que EDR, ya que recopila y coteja

reto para muchas empresas, sobre todo a la hora de buscar soluciones de detección y respuesta.

datos de una mayor variedad de fuentes.

Uno de los obstáculos más habituales es entender lo que ofrece cada solución, puesto que la

Esta visibilidad total conlleva varias ventajas, como: • Reducción del tiempo medio de detección (MTTD)

terminología varía de un proveedor a otro y puede tener distintos significados.

mediante la correlación entre fuentes de datos.

• Reducción del tiempo medio de investigación

Como ocurre con todas las nuevas tecnologías

(MTTI) al agilizar la clasificación y minimizar el tiempo de investigación y el alcance.

nuevas que se introducen en el mercado, la información puede ser abrumadora, por lo que los

• Reducción del tiempo medio de respuesta (MTTR) gracias a una automatización sencilla, rápida y

compradores deben ser prudentes. La realidad es que no todas las soluciones XDR son iguales.

pertinente.

• Mejora de la visibilidad en todos los ámbitos de la

SentinelOne Singularity XDR unifica y amplía la capacidad de detección y respuesta en varios

seguridad.

niveles de seguridad, de modo que proporciona a los equipos de seguridad visibilidad total y

Además, gracias a la IA y la automatización, XDR contribuye a reducir la carga del trabajo manual de

centralizada de la empresa, análisis en profundidad y respuesta automatizada.

los analistas de seguridad.

DESMAGNETIZADORES

DESMAGNETIZACIÓN

DESMAGNETIZADORES

ASM240

ASM120 DESTRUCTOR DE MEDIOS

MMD360+

--------------------------------

Es un proceso para la eliminación segura de la información contenida en los discos duros y diversos soportes, basado en exponer las memorias a un fuerte campo magnético con el fin de eliminar los datos e inutilizar la memoria, preservando así la información almacenada en ella de posibles recuperaciones.

VENTAJAS • Eliminación de datos de forma permanente.

• No se pueden recuperar los datos.

• Aplicable a todos los medios de almacenamiento magnéticos.

• Recomendado para el más alto nivel de seguridad de datos.

• La NSA, AAP lo recomiendan.

• Cumple con la GDPR que requiere un enfoque preventivo con gestión de datos.

• El desmagnetizador es una solución proactiva.

Los desmagnetizadores ProDevice son dispositivos de alta calidad para la eliminación segura e irreversible de datos de soportes magnéticos funcionales o dañados.

Representa y distribuye en Paraguay

Teléfono: +595 21 327 4568 | www.lnxnetwork.com | comercial@lnxnetwork.com

14 R

Copias de seguridad

Lic. Héctor Aguirre • Consultor en Ciberseguridad • CEO LNXnetwork S.R.L.

azones por la cuáles debes tener copias de

buscar una frecuencia que se ajuste a las

seguridad

necesidades de cada negocio.

El backup tiene una gran importancia en el proceso de recuperación ante un incidente cibernético. Es

La frecuencia con la que debe hacer copias de seguridad dependerá del tipo de datos que vaya a

común ver que hay organizaciones que aún no toman concienta de esto, encontrándose en los momentos

respaldar. Por ejemplo, si está trabajando en un entorno de red con datos críticos almacenados en

más críticos, sin éste elemento fundamental para el reestablecimiento de un servicio o para la

sus servidores, es posible que ni siquiera resulte suficiente hacer una copia de respaldo todas las

recuperación de la información.

noches, por otro lado, puede considerar de ayuda los siguientes puntos al planificar un respaldo:

¿Pero por qué es importante hacer copias de seguridad de nuestros datos, infraestructuras,

• La cantidad de tiempo que pasa utilizando un

configuraciones, entre otros activos importantes para la organización habitualmente?

servicio o sistema, sus datos o que tan importante es para la subsistencia de su negocio.

Si bien es importante prevenir tantos ciberataques

• Con qué frecuencia y en qué medida cambian los datos en ese servicio o sistema.

como sea posible, aún existe la posibilidad de perder información como consecuencia de una falla en el

Si los datos que quiere respaldar son de poca

equipo informático o una sobrecarga de energía de forma imprevista que afecte al hardware/software.

importancia, o están sujetos a pocos cambios, como música, correos electrónicos y fotos de familia, hacer

Hacer copias de seguridad de los documentos de

copias semanales o incluso mensuales puede ser suficiente; pero en cambio si los datos que está

texto, hojas de cálculo, bases de datos, archivos financieros, archivos de recursos humanos y archivos

respaldo son críticos para la subsistencia del negocio esa misma regla de frecuencia puede arriesgar la

contables o facturación, y aún más, tener en cuenta la recuperación de los servicios ante un incidente infraestructura que nos permita dar continuidad al cibernético; tenga en mente este ejemplo: si en este negocio, es sin duda una de las mejores prácticas de ciberseguridad que nunca deja de perder validez.

momento algún ransomware logra encriptar su información, el último backup sanitizado con que

También es importante asegurarse que las copias de nuestro backup, se almacenen en un lugar separado

cuenta su organización, de que fecha es? Que lapso de tiempo a la fecha de hoy se encuentra? En caso

de donde están alojados los servidores (Data Center), para prevenir la pérdida de los mismos en caso de

de restaurar dicho backup, cuántos datos ha perdido a consecuencia de que esos datos no fueron incluídos

incendio, inundación o robo, por ejemplo.

en el momento en que se generó el respaldo?

Otro punto a considerar es con que frecuencia de tiempo se realizan las copias de seguridad; lo ideal es

Si la respuesta es alarmante, quizas sea necesario hacer copias de respaldo con mayor frecuencia.

Como regla general, la cantidad de tiempo entre

riesgos. Si tuviéramos las dos copias en el

copias de respaldo no debe ser mayor que la cantidad de tiempo que podría estar invirtiendo

mismo tipo de soporte, ambos pueden verse afectados por el mismo fallo de

rehaciendo cualquier trabajo perdido. Por ejemplo, si emplear una semana escribiendo documentos

funcionamiento y por tanto poner en peligro las dos copias al mismo tiempo.

perdidos porque no fueron incluidos en el último respaldo es demasiado, entonces debería hacer una

1: Almacenar 1 copia de seguridad fuera de

copia de seguridad al menos una vez por día.

nuestra empresa, lo que también se conoce como backup offsite. La copia de seguridad en

Tipo de copias de seguridad que puede realizar: • Copia de seguridad completa (Full Backup).

la nube es una clara opción de este tipo de copia.

• Copia de seguridad incremental (Backup incremental).

Cinco razones para hacer copias de seguridad.

• Copia de seguridad diferencial (Backup diferencial).

• Copia de seguridad en espejo (Mirror Backup).

1. Para estar preparado ante un posible Recomendaciones que puedes adoptar en el

ciberataque: Si el equipo donde tiene su información se infecta

proceso de realización de copias de seguridad para proteger tu información:

con un virus informático o sufre el ataque de un ransomware, los archivos de su empresa podrían

1. Automatiza la copia de seguridad.

3. Elige un soporte adecuado para almacenar las

borrarse, quedar dañados o secuestrados, lo que conllevan pérdida de tiempo y dinero. Sin

copias de seguridad.

4. Evita los accesos no autorizados.

embargo, si tiene una copia de seguridad, podrá restaurarlos y volver a la actividad sin problemas

5. Crea una copia fuera de la empresa.

6. Realiza backups con la frecuencia adecuada a tu

en el menor tiempo. Además, si sufre de un ciberataque, contar con una copia de seguridad

negocio.

7. No te fíes de que la copia funcionará. (Verifica con

puede ayudar a comprender lo que ha ocurrido y dimencionarlo. Es importante disponer de la

una restauración que se haya realizado correctamente).

máxima cantidad de información posible para evitar otros ataques en el futuro.

8. No es necesario hacer copia de todo. (Se debe identificar lo importante para garantizar la

2. Para hacer frente a la falla del hardware:

continuidad del negocio).

Otra razón para hacer copias de seguridad de los archivos de tu empresa es la posibilidad de

Trata de aplicar la estratégia 3-2-1 de las copias de que se produzca una falla de hardware. Los seguridad. servidores, unidades de almacenamiento, Una buena práctica a la hora de realizar copias de seguridad es adoptar la estrategia 3-2-1, basada en

portátiles, tablets, smartphones, discos duros, memorias USB, etc., pueden estropearse o

diversificar las copias de seguridad para garantizar que siempre haya alguna que sea recuperable:

romperse por el mal uso, por algún golpe accidental, mismo por el tiempo de uso o porque

llegó al final de su vida útil. Podría perder todos 3: Mantener 3 copias de cualquier fichero o archivo los datos almacenados en ellos, por este motivo importante: el archivo original y 2 backups.

tener una copia de seguridad te ofrece la tranquilidad de saber que, en caso de fallos,

2: Almacenar las copias en 2 soportes distintos de almacenamiento para protegerlas ante distintos

cuentas con un backup para recuperarlos.

3. Para tener la información protegida en caso de daños en las instalaciones: También puede suceder que las instalaciones de tu empresa se vean afectadas por causas naturales como goteras de agua, una inundación, un terremoto o un incendio, etc. En estas situaciones, no solo se pierde la parte tangible del negocio, sino también la intangible, como son los valiosos datos guardados en los dispositivos informáticos de la empresa; Sin embargo, si has hecho copias de seguridad de tus archivos más importantes, podrás al menos recuperar esa información.

4. Para recuperar los datos en caso de robo o pérdida de algún dispositivo: Otra razón para hacer copias de seguridad en las empresas es la posibilidad de sufrir un robo en las instalaciones. En caso de hurto es muy probable que nos roben los equipos informáticos y la información contenida en ellos; Ante esta situación cobra lógica disponer de copias de seguridad fuera de las instalaciones de la empresa, para poder recuperar y reestablecer los servicios lo antes posible.

Hoy día en las empresas es habitual usar no solo computadoras de escritorios, sino también portátiles, como teléfonos móviles, tablets o notebooks; Puede ocurrir que en tránsito o en el traslado de un lado a otro se pierda alguno de estos dispositivos. Tener una copia de seguridad también nos evita problemas si se diera esta situación. No olvidemos de otro punto importante, que es la encriptación de los dispositivos para estos tipos de situaciones.

5. Para subsanar errores humanos o sabotajes: ¿Alguna vez ha borrado por equivocación un archivo importante? Esto puede pasarle a cualquiera, no solo a los particulares, sino también a los profesionales; De igual manera en caso de un sabotaje donde se borre datos en forma intencional, puede subsanarse si cuenta con un backup de seguridad de los archivos.

Estas son las razones por la cuáles tener copias de seguridad cobra importancia, además de tenerlas almacenadas de forma segura y contar con una frecuencia ajustada a las necesidades de cada empresa.

Certificate como

Programa Certified Chief Information Security Officer (CCISO) Los candidatos para la certificación CCISO deben tomar el entrenamiento oficial en LNXnetwork para CCISO. Una vez que se haya completado la capacitación, los solicitantes que deseen presentarse al examen CCISO deberán completar la Solicitud de elegibilidad para el examen que demuestre que, además de la capacitación, también tienen 5 años de experiencia en administración de SI en 3 de los 5 dominios CCISO. Los solicitantes que no cumplan con estos requisitos tienen la opción de presentarse al examen EC-Council Information Security Manager (E|ISM) como parte del Programa Asociado CCISO. Programa EC-Council Information Security Manager (EISM) Esta opción está disponible para los candidatos que aún no poseen los años de experiencia requeridos para la certificación CCISO. Los EISM pueden realizar la capacitación oficial de CCISO y luego tomar y aprobar el examen de Gerente de Seguridad de la Información (EISM) de EC-Council para ingresar al programa CCISO una vez que cumplan con los requisitos en cada dominio.

Dominios que abordan los programas CCISO | EISM Dominio 1: Gobernanza, riesgo, cumplimiento.

Dominio 2: Controles de seguridad de la información y gestión de auditorías.

Dominio 3: Gestión y operaciones del programa de seguridad.

Dominio 4: Competencias básicas de seguridad de la información.

Dominio 5: Planificación estratégica, finanzas, adquisiciones y gestión de terceros.

Sobre el examen • Número de preguntas: 150 • Duración: 2,5 horas • Formato : opción múltiple • Puntaje de aprobación 70% A quien va dirigido este curso?

• Administradores de Seguridad • Gerentes de Seguridad • Jefes en Ciberseguridad • Pentesters • Analista de Seguridad

LNXnetwork S.R.L. : Padre Buenaventura Suárez 1600 entre India Juliana y Alfredo Seiferheld (Paseo Andemsan, Oficina 2) | Asunción, Paraguay | Teléfono:+595 21 327 4568 capacitacion@lnxnetwork.com| https://www.lnxnetwork.com

En LNXnetwork tenemos una gama de soluciones y servicios en Ciberseguridad para apoyarlo a establecer niveles de seguridad escalables y proteger los recursos críticos de su organización.

Contamos con más de 20 áreas de práctica de Ciberseguridad y Ciberdefensa atendidas por profesionales de seguridad.

Contáctenos y le asignaremos un consultor que le ayudará a encontrar un plan que se ajuste a sus necesidades.

Oficina Padre Buenaventura Suárez 1600 (Paseo Andemsan, Oficina 2) entre India Juliana y Alfredo Seiferheld - Asunción, Paraguay Llamadas Telefónicas +595 21 327 4568 +595 961 614927 Email csirt@lnxnetwork.com https://www.lnxnetwork.com

Resultado del crucigrama

Tiene Problemas Contáctenos... podemos ayudarlo +595 21 327 4568

DISMINUYA HASTA 14 VECES LOS INCIDENTES DE SEGURIDAD

SMARTFENSE es la plataforma SaaS de capacitación y concientización en Seguridad de la Información que genera hábitos seguros en los usuarios finales.

SMARTFENSE provee catálogos de contenidos predefinidos 100% editables para adecuarse a la cultura de su organización.

Representa y distribuye en Paraguay

Teléfono: +595 21 327 4568 | www.lnxnetwork.com | comercial@lnxnetwork.com

XDR Detección y respuesta extendidas

Singularity Complete: Es la consolidación de funciones vitales de seguridad. Diseñado para organizaciones que buscan prevención, detección, respuesta y búsqueda de nivel empresarial de un solo agente en endpoint, nube e IoT junto con automatizaciones críticas. Solicite una demostración sin costo.

Representa y distribuye en Paraguay

Teléfono: +595 21 327 4568 | www.lnxnetwork.com | comercial@lnxnetwork.com