Nos complace anunciar que nuestro producto EnCase® Endpoint Security ha recibido la calificación de cinco estrellas en la reseña de productos de seguridad de endpoints de la edición actual de SC Magazine. Los que trabajamos en seguridad hace algunos años sabemos que la "seguridad de endpoints" ya no significa un antivirus, y esto ha tomado un poco de tiempo para ser aceptado unánimemente. Creemos que esta reseña valida la necesidad de la detección y la respuesta en endpoints para ayudar a las herramientas perimetrales, de red y de logs; y además, creemos que esto será punto de inflexión en el concepto general de seguridad.
Mostrando entradas con la etiqueta Cumplimiento. Mostrar todas las entradas
Mostrando entradas con la etiqueta Cumplimiento. Mostrar todas las entradas
SC Magazine califica con 5 estrellas a EnCase® Endpoint Security
Nos complace anunciar que nuestro producto EnCase® Endpoint Security ha recibido la calificación de cinco estrellas en la reseña de productos de seguridad de endpoints de la edición actual de SC Magazine. Los que trabajamos en seguridad hace algunos años sabemos que la "seguridad de endpoints" ya no significa un antivirus, y esto ha tomado un poco de tiempo para ser aceptado unánimemente. Creemos que esta reseña valida la necesidad de la detección y la respuesta en endpoints para ayudar a las herramientas perimetrales, de red y de logs; y además, creemos que esto será punto de inflexión en el concepto general de seguridad.
- Posted by: Anónimo
- On: 9/17/2015
- No hay comentarios
Cumplimiento con EnCase: Acuerdo No. 006-2011 de la Supereintendencia de Bancos de Panamá
En este artículo de nuestro blog desglosaremos en un formato "estándar por estándar" todos los lineamientos del acuerdo en los cuales las soluciones EnCase pueden satisfacer las necesidades para su cumplimiento.
- Posted by: Anónimo
- On: 2/10/2015
- No hay comentarios
EnCase Puede: La FATCA Proyectando un Futuro de Transparencia Bancaria
¿Qué es la FATCA?
¿Se aplica esta ley estadounidense a mi institución financiera?
¿Bajo qué modelo?
¿Cuáles son los requisitos?
¿Cómo podemos cumplirlos?
Qué es la FATCA
La Foreign Account Tax Compliance Act (FATCA), traducida al español como “Ley del Cumplimento Tributario de Cuentas en el Extranjero”, es una nueva ley estadounidense que entró en vigencia en Julio de 2014. Esta ley exige que las instituciones financieras extranjeras identifiquen y reporten información sobre las cuentas financieras de sus clientes estadounidenses, sean personas naturales o jurídicas, que tengan más de 50 mil dólares en activo financiero. Hasta ahora, más de 80 países han aceptado la ley empeñándose a colaborar con el Servicio de Impuestos estadounidense (IRS). Las instituciones financieras que no cumplan con esta ley serán penalizadas en sus negocios con individuos o entidades de los Estados Unidos. Sin embargo, tenemos que especificar que los países que firman y aceptan esta ley pueden requerir informaciones sobre sus propios ciudadanos que tienen una cuenta en EEUU. Este mecanismo bilateral da un primer paso en dirección a la transparencia bancaria y, si otros países actuaran de misma forma, llevará a una mayor transparencia bancaria.
- Posted by: Anónimo
- On: 12/01/2014
- No hay comentarios
EnCase Puede: Un Panorama de las Leyes de Protección de Datos Personales en Latinoamérica
¿Por qué se deben proteger los datos? ¿Cuál es la situación normativa de la protección de datos en América Latina? ¿En qué peldaño de la escalera está mi país? ¿Cómo puede una organización cumplir con estas normativas cuando el comportamiento correcto, la buena fe y la ética no son suficientes? Si los derechos de los clientes están en primer lugar, ¿cómo se pueden satisfacer estos derechos cuando sea necesario?
El artículo 12 de la Declaración Universal de los Derechos Humanos dice que "nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra o a su reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques." Aquí se reconoce el derecho a la discreción, a la privacidad. No se trata de tener “anonimato” o de “estar solo”, sino del derecho a mantener el control sobre su propia información como un requisito previo para el ejercicio de muchos otros derechos humanos.
En los últimos tiempos, desde que internet ha conquistado su lugar en la vida cotidiana, los datos y la información de cada persona se han hecho cada vez más común, creando en algunos casos ventajas y ocasionando peligros en otros. Hoy en día dejamos nuestros datos en lugares que no podemos controlar fácilmente, lugares donde no sabemos si se han almacenado de forma segura, pudiendo así ser robados por hackers para cometer fraude o para difundirlos con intenciones maliciosas. El control de la información definitivamente se ha hecho mucho más complicado para los usuarios, pero el problema es aún mayor en las organizaciones, debido a que tienen que tratar con los datos personales de miles de personas para cumplir leyes y normativas reglamentarias.
- Posted by: Anónimo
- On: 10/30/2014
- No hay comentarios
Entendiendo el Cumplimiento de Estándar PCI DSS V3 con EnCase® – Parte II
En la primera
publicación, de esta serie de tres partes, hemos trabajado los básicos del
Estándar de PCI DSS V3, por sus siglas en inglés). En esta
segunda publicación, veremos cómo EnCase® Analytics combinado con EnCase® Cybersecurity
y EnCase® eDiscovery pueden ayudar a organizaciones que procesan datos de cuenta, proveedores de
servicio y revendedores de software/desarrolladores que realizan auditorías de
primera parte para asegurar que su software de procesamiento de tarjetas cumpla
con PCI DSS. Recuerda que EnCase® Enterprise es incluido con EnCase® Analytics, EnCase® Cybersecurity, y EnCase® eDiscovery.
Entonces, veamos el
primer set de porciones de los estándares de cumplimiento en los que EnCase® puedes ayudar con esta variedad de
organizaciones. Nuevamente veremos los requerimientos específicos enfocándonos
“estándar por estándar”.
- Posted by: Unknown
- On: 4/01/2014
- No hay comentarios
Una Perspectiva Legal en el Framework de Ciberseguridad NIST
La publicación
lanzada el día de ayer del Framework final de Ciberseguridad NIST es una
llamada de acción para las compañías que manejan infraestructuras críticas en
los Estados Unidos. Con el eje central del Framework cambiando mínimamente, en
comparación con las versiones previas, se hace un llamado a una amplia gama de
compañías desde finanzas y cuidados de salud hasta energéticas y de tecnologías
de la información, a estar preparadas para adoptar y probar que sus prácticas
de ciberseguridad son consistentes con las prácticas subrayadas. La diferencia
primordial del borrador preliminar es una revisión a su sección de privacidad,
puesto que los críticos sintieron que el borrador preliminar de la sección de
privacidad sería tan costosa y prescriptiva para disuadir la adopción masiva
del Framework, que hasta el momento, es todavía voluntario.
El Framework de Ciberseguridad NIST: “¿Comercialmente
razonable?”
Al pasar el tiempo,
con los incentivos federales ofrecidos y las industrias aceptando y cumpliendo
con el Framework, es más que seguro que el sector privado se mudará hacia el
modelo de ciberseguridad NIST mediante la ley de responsabilidad común. Algunos
especialistas en privacidad de datos ya están especulando que el Framework
posiblemente se convierta en un estándar para lo que se considera
“comercialmente razonable” para corporaciones que tienen escrutinio de los
reguladores o estén relacionados en un litigio relacionado a brecha de datos.
- Posted by: Unknown
- On: 2/25/2014
- No hay comentarios
Workshops 2013 de Cumplimiento de Normas y Seguridad con EnCase - Latinoamérica
Al equipo de
Guidance Software de Latinoamérica le complace anunciar una serie de workshops
de 3-4 horas sobre cumplimiento de normas y seguridad, comenzarán en noviembre
de 2013 y se extenderán a diciembre de 2013. Cada sesión de workshop será
similar en formato y será llevada a cabo en conjunción con un revendedor local
de EnCase.
¿Cuál es el objetivo de cada Workshop de Cumplimiento de
Normas y Seguridad?
Cada workshop
estará orientado en demostrar el cumplimiento, seguridad y auditoría de TI en
casos de usos que las organizaciones pueden usar para manejar los riesgos
externos como malware y riesgos internos como una amenaza interna. Los clientes
pueden ver demostraciones en vivo de EnCase Cybersecurity, EnCase eDiscovery y
EnCase Enterprise en acción. Cada workshop será llevado a cabo en español.
- Posted by: Unknown
- On: 11/04/2013
- No hay comentarios
El Framework de Ciber Seguridad del NIST Necesita más Foco en Colaboración y Descubrimiento de Anomalías
Hace unos días,
estaba encantado de ver que el Instituto Nacional de Estándares y Tecnología
(NIST por sus siglas en inglés) lanzó su Framework Preliminar de Ciber
Seguridad para reducir los ciber riesgos a infraestructuras críticas. La
primera vez que lo leí tuve una sensación bastante positiva: cubren bastante
material y piensan que va a ayudar a las organizaciones a entender el panorama completo de disposición de
seguridad. Su acercamiento nivelado, es firme y lo he visto funcionar con mucho
éxito en otras industrias e-discovery, por ejemplo, tiene el Modelo de Madurez
EDRM y el desarrollo de software tiene el CMMI. Estoy muy complacido de ver que
se preste tanta atención a PII y la privacidad.