forumAbrir tema

Ciberseguridad

Superficie de ataque, pentesting, respuesta a incidentes.

2991 temas · 44.743 mensajes
Abrir tema

Últimos temas

TemaRespuestaVisualizacionesÚltimo mensaje

Seguridad de proveedores: la mayor parte del riesgo no es nuestro, sino de las empresas con las que trabajamos

Aycan·el mes pasado#cadena de suministro#auditoría#Corporativo
30respuestas
15,2 milvisualizaciones
Nuri U*** · hace 15 días

Recibimos ataques DDoS periódicos en nuestros sitios, se bloquea el 80% del tráfico — ¿qué puedo hacer?

Koray Ç***·hace 29 días#ddos#ataque#tráfico
46respuestas
4,6 milvisualizaciones
KORİ · hace 15 días

No hay plan de respuesta a incidentes, no sé qué hacer

Gürkan B***·hace 21 días#evento#intervención
29respuestas
4,6 milvisualizaciones
Zafer B*** · hace 15 días

La red de invitados en la oficina está abierta, sin contraseña — ¿pueden ver los clientes todo? ¿Qué tan riesgoso es el tráfico de red?

Beyza K***·hace 26 días#wifi#red#fuga de datos
43respuestas
4,6 milvisualizaciones
Hakan Y*** · hace 15 días

¿Es riesgoso compartir archivos en Google Drive o OneDrive sin controlar quién tiene acceso? ¿Cómo se gestiona?

Dilara A***·el mes pasado#compartir#nube#acceso
83respuestas
3,5 milvisualizaciones
KORİ · hace 15 días

¿Qué procesos y evidencias se exigen exactamente para la gestión de vulnerabilidades en la auditoría ISO 27001?

Kerem·hace 24 días#gestión de vulnerabilidades#iso 27001#seguridad de la información#evidencia de auditoría
35respuestas
1,5 milvisualizaciones
Hüsniye P*** · hace 15 días

Es riesgoso que los empleados abran datos de la empresa en sus computadoras personales, cómo establecer un protocolo

Onur K***·hace 29 días#dispositivo#política#datos
47respuestas
5,2 milvisualizaciones
Aleyna E*** · hace 16 días

Nos dieron un informe de pentest de 40 páginas; ¿hay algún informe de ejemplo para comparar?

Ümit B***·hace 26 días#prueba de penetración#informe de seguridad#auditoría de vulnerabilidades#ciberseguridad
37respuestas
2,7 milvisualizaciones
Tarkan · hace 16 días

El proveedor de pagos pide cumplimiento PCI DSS: ¿hay checklist, por dónde empezamos?

Hande V***·el mes pasado#lista de cumplimiento pci dss#seguridad en pagos#tarjeta de crédito#formulario saq
46respuestas
62 milvisualizaciones
Neslihan E*** · hace 16 días

Prueba de penetración de app móvil antes de pagar — ¿hay alguna lista de control de seguridad q podamos aplicar nosotros mismos?

Volkan G***·hace 23 días#aplicación móvil#lista de comprobación de seguridad#prueba de penetración#seguridad de aplicaciones
26respuestas
5,8 milvisualizaciones
Mert Ö*** · hace 16 días

¿Deberíamos contratar una prueba de penetración, cuándo y con qué alcance?

Barış K***·hace 22 días#prueba de penetración#alcance#presupuesto
98respuestas
52,5 milvisualizaciones
Tuğrul · hace 17 días

Hago backup del servidor una vez a la semana, ¿es suficiente o debería hacerlo a diario?

Polat G***·el mes pasado#backup#pérdida de datos#gestión de desastres
57respuestas
8,7 milvisualizaciones
Bora A*** · hace 17 días

En un taller de cinco personas, por dónde empezar con la ciberseguridad, qué hacer primero

Cem I***·el mes pasado#inicio#taller#infraestructura
43respuestas
9,3 milvisualizaciones
Mehmet I*** · hace 17 días

Cómo transferir de forma segura el correo, archivos y cuentas de un empleado que renuncia, riesgo de pérdida de datos

Havva Ö***·hace 28 días#abandono#offboarding#datos
40respuestas
6,4 milvisualizaciones
Tuğçe Ö*** · hace 17 días

Todos en el equipo entran a la cuenta en la nube con la misma contraseña, parece muy arriesgado, ¿se puede controlar?

Feyza I***·hace 24 días#contraseña#acceso#gestión
28respuestas
3,7 milvisualizaciones
Efe K*** · hace 17 días

Empresa de seguridad vende 'acuerdo de respuesta a incidentes': ¿vale la pena pagar una cuota anual para tener un equipo en espera?

Vildan A***·el mes pasado#respuesta a incidentes#ciberseguridad#contrato de servicios#informática forense
39respuestas
10,2 milvisualizaciones
Nil · hace 17 días

Todo el equipo entra a la misma cuenta de Google Drive con la misma contraseña, ¿cuánto riesgo hay, qué alternativa hay?

Necati K***·hace 28 días#nube#contraseña#acceso
38respuestas
8,4 milvisualizaciones
Levent B*** · hace 18 días

Nos piden un procedimiento de respuesta a incidentes cibernéticos: en una pyme como la nuestra, ¿quién lo redacta y por dónde empezamos?

Barış B***·hace 28 días#ciberseguridad#respuesta a incidentes#procedimiento#licitación#kvkk
37respuestas
1,5 milvisualizaciones
Burcu E*** · hace 18 días

Nos acaban de hackear: ¿qué hay que hacer en la primera hora de un ciberataque?

Ferhat E***·el mes pasado#ciberataque#seguridad de datos#gestión de crisis#seguridad en servidores
47respuestas
6,5 milvisualizaciones
Zafer Ö*** · hace 18 días

El escaneo de vulnerabilidades aparece en la oferta pero no entiendo: ¿qué es y alcanza o es sí o sí necesario un pentest?

Necati D***·el mes pasado#escaneo de vulnerabilidades#prueba de penetración#seguridad de la información#seguridad de ti
43respuestas
34 milvisualizaciones
Esra U*** · hace 18 días