forumAbrir tema

Ciberseguridad

Superficie de ataque, pentesting, respuesta a incidentes.

2991 temas · 44.743 mensajes
Abrir tema

Últimos temas

TemaRespuestaVisualizacionesÚltimo mensaje

Hicimos una prueba de phishing a los empleados, el resultado fue peor de lo esperado

Gamze·el mes pasado#phishing#concienciación#formación
33respuestas
28,5 milvisualizaciones
Polat E*** · hace 19 días

Servidores bloqueados por ransomware, la empresa pide 500 mil liras — nuestro backup estaba obsoleto

Hilal Ç***·el mes pasado#rescate#ransomware#copia de seguridad
41respuestas
6,7 milvisualizaciones
Reyhan U*** · hace 19 días

Nunca he probado a restaurar desde un backup, ¿cómo compruebo si mi backup realmente funciona?

Doruk D***·hace 28 días#backup#restore#prueba
30respuestas
6,2 milvisualizaciones
Kemal T*** · hace 19 días

En nuestra oficina entra y sale todo el mundo, los ordenadores están en las mesas, ¿qué importancia tiene la seguridad física, qué deberíamos hacer?

Meltem·hace 28 días#físico#acceso#oficina
29respuestas
2 milvisualizaciones
Lale T*** · hace 19 días

Ataque sospechoso a los sistemas TI de la empresa: ¿qué hacer exactamente en las primeras 24 horas?

Esra·hace 29 días#ciberataque#respuesta a incidentes#seguridad informática#brecha de datos
27respuestas
5,1 milvisualizaciones
Sultan A*** · hace 19 días

Consentimiento informado en formularios web según el RGPD: ¿Es obligatoria la casilla de verificación?

Mustafa E***·el mes pasado#rgpd#recabar consentimiento#formulario de contacto#protección de datos
37respuestas
2,3 milvisualizaciones
Taner Ö*** · hace 19 días

Uso de ChatGPT en pruebas de Red Team: ¿alguien lo usa en el test que nos presupuestaron? ¿cuál es el riesgo?

Serkan A***·el mes pasado#red team#prueba de penetración#seguridad de la información#inteligencia artificial#privacidad de datos
42respuestas
2,1 milvisualizaciones
Zübeyde Ç*** · hace 20 días

¿Cómo hacer un pentest? ¿Cómo gestionar el proceso en nuestro sitio en vivo sin caídas?

Cem K***·el mes pasado#prueba de penetración#seguridad de la información#caída del servidor#hacker ético#escaneo de vulnerabilidades
47respuestas
6,5 milvisualizaciones
Veli Ö*** · hace 20 días

Métodos de análisis de vulnerabilidades: ¿Cuál es suficiente para una pequeña empresa antes del primer pentest?

Perihan K***·el mes pasado#análisis de vulnerabilidades#prueba de penetración#seguridad de la información#pequeña empresa
34respuestas
4 milvisualizaciones
Kaan D*** · hace 21 días

El director de la empresa pide 'dinero para abrir el enlace del banco' por WhatsApp — ¿es un ataque de ingeniería social?

Murat G***·el mes pasado#whatsapp#fraude#ingeniería social
37respuestas
20,1 milvisualizaciones
Yavuz T*** · hace 22 días

¿Deberíamos establecer una regla de doble firma para los pagos, por encima de cuántos miles de liras, o es demasiado difícil de seguir?

Havva Y***·el mes pasado#aprobación#control-interno#finanzas
46respuestas
6,5 milvisualizaciones
Yağmur A*** · hace 22 días

App de Android para clientes: ¿cómo saber si el desarrollador ha escrito código realmente seguro?

Deniz B***·el mes pasado#seguridad en android#aplicación móvil#seguridad del código#prueba de penetración
38respuestas
6,1 milvisualizaciones
Hasan U*** · hace 22 días

6 cosas que debes hacer antes de solicitar una prueba de penetración

Serkan G***·hace 26 días#pentest#Preparación#alcance
102respuestas
2,8 milvisualizaciones
İlknur Y*** · hace 23 días

El pentest dice que corrijamos en 30 días: ¿son realistas los tiempos habituales de cierre de vulnerabilidades?

Rabia Z***·el mes pasado#prueba de penetración#tiempos de resolución de vulnerabilidades#seguridad de la información#desarrollo de software
35respuestas
7,6 milvisualizaciones
KORİ · hace 23 días

Cómo transmitir hallazgos de pruebas de penetración al desarrollador: ¿qué documento y qué orden de prioridad?

Mustafa A***·el mes pasado#prueba de penetración#informe de pentest#vulnerabilidad de seguridad#gestión de errores
31respuestas
2,6 milvisualizaciones
Esra G*** · hace 23 días

Cómo controlar la seguridad de proveedores (hosting, software)

Elif K***·el mes pasado#proveedor#Seguridad
44respuestas
2,2 milvisualizaciones
Filiz P*** · hace 24 días

Nos llegó una oferta de 'MDR' con monitoreo 24/7 por 2 mil al mes — ¿qué es y una empresa de 10 personas realmente lo necesita?

Hasan D***·hace 2 meses#servicio mdr#seguridad del endpoint#ciberseguridad#soc
77respuestas
4,7 milvisualizaciones
Irmak P*** · hace 24 días

Un empleado ha dimitido, ¿debo cerrar todas sus cuentas inmediatamente? ¿Qué tan rápido debo actuar?

Zafer P***·el mes pasado#Recursos humanos#control de acceso#Seguridad
47respuestas
7 milvisualizaciones
Ömer E*** · hace 25 días

Los empleados usan WhatsApp y Gmail de la empresa en sus teléfonos personales, ¿podemos controlarlos, están seguros los datos?

Fatma B***·el mes pasado#teléfono#aplicación#datos
47respuestas
6,4 milvisualizaciones
İbrahim S*** · hace 25 días

El de seguridad me habló de 'honeypots' (tarros de miel) — ¿qué es esto, nos hace falta?

Cem B***·el mes pasado#honeypot#ciberseguridad#seguridad de red#sistema trampa
47respuestas
5 milvisualizaciones
Nevin · hace 25 días