Lightnews — Scholar-powered news

Fundación Sadosky @funsadosky.bsky.social · 5d

🔟 Gestión de incidentes de seguridad de la información: establecer procesos para planificar, preparar, evaluar, decidir, responder y aprender de los incidentes.

Fundación Sadosky @funsadosky.bsky.social · 5d

9️⃣ Concientización y capacitación en seguridad de la información: para fomentar una cultura de seguridad es necesario conocer riesgos, responsabilidades y procedimientos.

1

Fundación Sadosky @funsadosky.bsky.social · 5d

8️⃣ Monitoreo y registro de actividades: Generar, almacenar, proteger y analizar registros que documenten actividades, excepciones, fallas y otros eventos relevantes.

1

Fundación Sadosky @funsadosky.bsky.social · 5d

6️⃣ Protección contra el malware: implementar y mantener protección contra software malicioso, respaldado con una conciencia adecuada del usuario.

7️⃣ Copia de seguridad de la información y pruebas: mantener y probar regularmente copias de seguridad de la información, del software y los sistemas.

1

Fundación Sadosky @funsadosky.bsky.social · 5d

5️⃣ Gestión de vulnerabilidades técnicas y pruebas: inventariar activos para obtener información sobre posibles debilidades de los sistemas, aplicaciones y plataformas en uso.

1

Fundación Sadosky @funsadosky.bsky.social · 5d

4️⃣ Control de acceso físico y lógico: asegurar que sólo el personal autorizado tenga acceso a la información y otros activos asociados para mantener la confidencialidad, integridad y disponibilidad de los sistemas.

1

Fundación Sadosky @funsadosky.bsky.social · 5d

3️⃣ Gestión de activos de información y otros activos asociados: es necesario identificarlos para su protección, conocer sus vulnerabilidades y gestionarlas.

1

Fundación Sadosky @funsadosky.bsky.social · 5d

1️⃣ Evaluación y tratamiento del riesgo: sienta las bases para todas las demás actividades de seguridad.

2️⃣ Política de seguridad de la información y políticas específicas: establece los principios que guían las actividades relacionadas con la seguridad de la información.

1

Fundación Sadosky @funsadosky.bsky.social · 5d

Si te interesa proteger tu organización de ciberamenazas, te recomendamos leer este hilo donde vamos a compartir 10 recomendaciones esenciales en la gestión de la ciberseguridad 👇

1

Fundación Sadosky @funsadosky.bsky.social · 7d

Estuvieron presentes en el #IADay2025

- Juan Cruz Cabrera, Director Ejecutivo
- Sebastián Gómez Abuin, Gerente de Proyectos y Programas
- Victoria Renso, Auditora Interna
- Alexis Bau, Gerente de Legales y Asuntos Públicos
- Marcelo Marzocchini, Tesorero

Fundación Sadosky @funsadosky.bsky.social · 8d

💪 Dijimos presente en la apertura del #IADay2025

Participamos junto a referentes de la industria, académicos y empresas que están marcando el pulso de la innovación.

Seguí las actualizaciones en el perfil de la Cámara de la Industria Argentina del Software (CESSI)

Más info 👉 hubia.org.ar/iaday/

1

Fundación Sadosky @funsadosky.bsky.social · 12d

✔️ Es necesario contar con planes de contingencia

✔️ Debemos comunicarnos con las partes interesadas internas y externas

✔️ Gestionar las relaciones públicas para mantener la reputación de la organización

✔️ Es indispensable probar y actualizar los planes de recuperación

1

Fundación Sadosky @funsadosky.bsky.social · 12d

Veamos cómo desarrollar actividades apropiadas para poder restablecer capacidades servicios de una organización ante un evento de ciberseguridad:

Te lo contamos en este breve hilo 👇

1 1

Fundación Sadosky @funsadosky.bsky.social · 15d

✔️ Probar los planes de respuesta ante incidentes
✔️ Actualizar los planes periódicamente o ante cambios

Fundación Sadosky @funsadosky.bsky.social · 15d

✔️ Desarrollar planes de respuesta ante incidentes
✔️ Coordinar las partes interesadas internas y externas en escenarios de incidente o crisis

1

Fundación Sadosky @funsadosky.bsky.social · 15d

Abrimos un breve hilo para contarte cómo responder ante ante un evento de ciberseguridad detectado 👇

1

Fundación Sadosky @funsadosky.bsky.social · 19d

Actividades para identificar cuando ocurra un evento en ciberseguridad:

1️⃣ Probar y actualizar procesos de detección
2️⃣ Capacitación de los trabajadores
3️⃣ Conocer los flujos de datos esperados
4️⃣ Comunicar rápidamente y determinar el efecto de los eventos en ciberseguridad

Fundación Sadosky @funsadosky.bsky.social · 22d

¿Qué implica proteger en la gestión de la seguridad de la información? 👇

✅ Gestionar el accesos a los activos y la información

✅ Gestionar vulnerabilidades

✅ Capacitar a los miembros de la organización

✅ Proteger los datos sensibles

✅ Realizar respaldos periódicos

Fundación Sadosky @funsadosky.bsky.social · 26d

📢 Llega el IA Day 2025

El evento reúne a líderes empresariales en una jornada con casos reales, herramientas prácticas, paneles sectoriales y ¡más!

Gracias a la CESSI, nuestra comunidad accede a un 40% OFF 👉 hubia.org.ar/iaday/

🗓️ 30/9
📍 Faena Art Center

Fundación Sadosky @funsadosky.bsky.social · 27d

4️⃣ Identificar procesos y activos críticos

5️⃣ Establecer políticas de ciberseguridad que detallen los roles y responsabilidades

2

Fundación Sadosky @funsadosky.bsky.social · 27d

1️⃣ Mantener un inventario de activos

2️⃣ Documentar flujo de la información

3️⃣ Identificar los sistemas de información externos a los que se conecta la organización

1 2

Fundación Sadosky @funsadosky.bsky.social · 27d

Abrimos hilo para contarte las cinco etapas necesarias para desarrollar una comprensión organizacional de la gestión del riesgo de ciberseguridad de sistemas, activos, datos y capacidades 👇

1 2

Fundación Sadosky @funsadosky.bsky.social · 29d

5️⃣ Recuperar: desarrollar e implementar las actividades apropiadas para mantener planes para la resiliencia y para restablecer cualquier capacidad o servicios que hayan sido afectados durante un evento de ciberseguridad.

Fundación Sadosky @funsadosky.bsky.social · 29d

4️⃣ Responder: desarrollar e implementar las actividades apropiadas para tomar acciones en relación a un evento de ciberseguridad detectado.

🧵

1

Fundación Sadosky @funsadosky.bsky.social · 29d

3️⃣ Detectar: desarrollar e implementar las actividades apropiadas para identificar cuando ocurra un evento de ciberseguridad.
🧵

1