Archive

DevSecOps

Browsing

Definición de la tríada de la CIA El Modelo AIC o la Triada AIC es una estrategia clave para abordar y coordinar las metodologías de resistencia cibernética. Este enfoque obedecer a tres conceptos clave: la Blindaje, Fidelidad y Accesibilidad. Cada uno de estos conceptos juega un papel determinante en cualquier estrategia robusta de resistencia digital. Blindaje El Blindaje se centra en la resguardo de la información frente a la intervención no permitida. En términos accesibles,…

¿Qué es CIRCIA? CIRCIA, o Cyber Incident Reporting for Critical Infrastructure Act, es una propuesta de ley que busca fortalecer la seguridad cibernética en los Estados Unidos. Esta legislación tiene como objetivo principal proteger la infraestructura crítica del país, como las redes eléctricas, los sistemas de agua y las instalaciones de salud, de los ataques cibernéticos. ¿Cómo funciona CIRCIA? CIRCIA establece un marco legal para la notificación de incidentes cibernéticos que afectan a la infraestructura…

¿Qué es el CIIP? La Sostención de la Estructura Digital Esencial (SEDE, en inglés CII) implica la aplicación de estrategias y programas dirigidos a salvaguardar los componentes informáticos, que son vitales para el funcionamiento exitoso de una nación o economía. Estos componentes, conocidos como estructuras digitales esenciales, abarcan una amplia gama de áreas que incluyen energía, logística, telecomunicaciones, cuidado de la salud, entre otros. Importancia de la SEDE En la dinámica actual donde la digitalización…

Significado de cumplimiento de SOX La legislación SOX (Sarbanes-Oxley) pertenece al marco legal estadounidense establecido en 2002 y se orienta hacia la defensa de los inversores ante la eventualidad de manipulaciones contables fraudulentas por parte de entidades corporativas. Este ordenamiento legal surgió como respuesta a las controversias financieras de gran magnitud que atentaron contra la fe pública en la estabilidad de los mercados de valores. Interpretemos la Conformidad con SOX El concepto de conformidad con…

¿Qué es un sistema autónomo? El concepto de Sistema Autónomo (AS), una denominación anglosajona, representa una agrupación de redes que se rigen por una sola entidad o autoridad de gestión. Ya sea una corporación, una organización o hasta un Proveedor de Servicios en Internet (ISP), tienen el control completo de este conglomerado de redes. Los AS constituyen la esencia de Internet, ya que posibilitan una interconexión de redes eficaz y protegida. Propiedades distintivas de un…

¿Qué es XMPP (Protocolo de presencia y mensajería extensible)? El Método Ampliado de Transmisión de Mensajes y Presencia, conocido en inglés como XMPP, es una innovación tecnológica de gran impacto que dinamiza la comunicación digital utilizando el lenguaje codificado de XML. Una de las peculiaridades más resaltantes de este mecanismo es su capacidad para determinar la disponibilidad de un usuario. XMPP: Breve mirada hacia su pasado Desde sus humildes inicios como Jabber, una solución de…