- Inicio
- Preguntas y respuestas
- Seguridad de la Información
Seguridad de la Información
Respuestas detalladas de expertos sobre seguridad de la información: configuración de VPN y NGFW, implantación de DLP y SIEM, herramientas de protección criptográfica de la información, firma electrónica y cifrado, infraestructura PKI. Soluciones para la protección de datos.
Seguridad de la Información
307 preguntasQue es una VPN en palabras sencillas?
Una VPN (Red Privada Virtual) es una tecnologia que crea un tunel cifrado entre su dispositivo e Internet. Todo el trafico pasa por este tunel, protegiendo los datos de la interceptacion. Es como un pasillo secreto por el que sus datos viajan de forma segura. La VPN se utiliza para proteger los datos personales y para acceder a los recursos corporativos. Para los sistemas estatales, una VPN debe utilizar CIPF certificados. El servicio de instalacion ayudara a desplegar una VPN en su infraestructura.
Como elegir una VPN para el negocio?
Para el negocio, una VPN se elige en funcion de la escala de la red, del numero de empleados y de los requisitos normativos. Criterios clave: soporte de CIPF certificados, cumplimiento de la Ley Federal 187-FZ y de la Ley Federal 152-FZ, asi como la posibilidad de integracion con la infraestructura existente. Se recomienda utilizar soluciones VPN de servidor (de sitio a sitio) para unir las sucursales y VPN de acceso remoto para los empleados. La empresa Fintech ofrece la instalacion y la configuracion de soluciones VPN corporativas con un nivel de seguridad garantizado.
Como configurar una VPN para el acceso remoto de los empleados?
Para organizar el acceso remoto de los empleados a la red corporativa mediante una VPN, es necesario: 1) desplegar un servidor VPN en el limite de la red, 2) configurar los certificados PKI para la autenticacion de los clientes, 3) instalar los clientes VPN en los dispositivos de trabajo. Para los sistemas estatales, el uso de CIPF certificados es obligatorio. La empresa Fintech ofrece la instalacion y la configuracion de soluciones VPN corporativas.
Cual es el truco de una VPN gratuita?
El truco de los servicios VPN gratuitos es que obtienen ingresos vendiendo los datos de los usuarios a los anunciantes, limitan la velocidad y el trafico y pueden contener programas maliciosos. Las VPN gratuitas no garantizan la confidencialidad y no utilizan CIPF certificados. Para los sistemas estatales y corporativos, el uso de VPN gratuitas es inaceptable. La empresa Fintech ofrece soluciones VPN corporativas fiables con garantia de seguridad.
Que pasa si la VPN esta activada todo el tiempo?
Una VPN permanentemente activada proporciona una proteccion continua de todos los datos, pero puede reducir la velocidad de Internet debido al cifrado y al enrutamiento del trafico a traves de servidores remotos. Tambien son posibles problemas de acceso a algunos servicios locales. Para los sistemas corporativos se recomienda utilizar una VPN con CIPF certificados y ajustes de enrutamiento dividido para equilibrar la seguridad y el rendimiento. El servicio de instalacion ayudara a configurar la variante optima de VPN.
Como protege una VPN los datos en las redes Wi-Fi publicas?
Al conectarse a redes Wi-Fi publicas, los atacantes pueden interceptar el trafico. Una VPN cifra todo el trafico, haciendolo ilegible para los interceptores. Esto es especialmente importante para los empleados que trabajan de forma remota y al utilizar dispositivos moviles para acceder a los recursos corporativos. Para las organizaciones cuyos empleados trabajan a menudo fuera de la oficina, una VPN es un elemento obligatorio de proteccion. El servicio de instalacion ayudara a configurar una solucion VPN corporativa.
Hay una VPN integrada en el telefono?
Android e iOS tienen clientes VPN integrados, pero solo admiten protocolos limitados (PPTP, L2TP/IPSec, IKEv2). Para una funcionalidad completa y el uso de CIPF certificados, se recomienda instalar aplicaciones VPN especializadas. Para los sistemas corporativos ofrecemos la configuracion de clientes VPN con certificados PKI. El servicio de instalacion ayudara a desplegar una solucion VPN corporativa.
Que es un firewall en palabras sencillas?
Un firewall es un punto de control virtual que filtra el trafico entrante y saliente, dejando pasar solo los datos seguros y bloqueando las amenazas. Funciona como un guardia de seguridad: comprueba los paquetes de datos, los verifica segun las reglas y decide si permitirlos o bloqueo. La integracion con SIEM y SOC proporciona una proteccion global. El servicio de instalacion ayudara a desplegar un firewall en su red.
Que es un firewall?
Un firewall es un sistema de seguridad para redes informaticas que limita el paso del trafico entrante, saliente e interno. Es una herramienta de software o de hardware-software que decide si permite o bloquea un paquete de datos. Los firewalls modernos se integran con SIEM y NGFW para un analisis profundo del trafico. El servicio de instalacion ayudara a configurar un firewall.
Donde se instala un firewall?
Un firewall se instala en el limite entre la red interna de la organizacion y las redes externas (normalmente Internet). Tambien puede colocarse dentro de la red corporativa, delante de los segmentos con datos confidenciales. Los firewalls pueden ser de hardware (instalados en racks de servidores) y de software (en servidores y estaciones de trabajo). El servicio de instalacion ayudara a colocar y configurar correctamente un firewall en su infraestructura.
En que se diferencia un firewall de un router?
Un router transmite los datos entre las redes, orientando los paquetes en la direccion adecuada, pero no analiza su contenido. El firewall filtra el trafico y previene los ataques, tomando decisiones basadas en las reglas de seguridad. Los firewalls modernos se integran con NGFW y SIEM. El servicio de instalacion ayudara a elegir y configurar la solucion adecuada.
Como se llama de otra forma a un firewall?
Tambien se denomina firewall de borde, cortafuegos de seguridad o firewall de red. Todos estos terminos designan la misma herramienta de proteccion, un sistema de filtrado del trafico de red. Las soluciones modernas incluyen NGFW (cortafuegos de nueva generacion) con funciones extendidas. El servicio de instalacion ayudara a desplegar un firewall en su organizacion.
Cuales son algunos ejemplos de firewalls?
Ejemplos de firewalls: de hardware Cisco ASA, FortiGate, Check Point; de software UserGate, pfSense, OPNSense; integrados Windows Firewall, iptables en Linux. Las soluciones modernas de NGFW combinan el filtrado con IPS, antivirus y control de aplicaciones. El servicio de instalacion ayudara a elegir y configurar la solucion optima para su red.
De que protege un firewall?
Un firewall protege una red informatica del acceso no autorizado, del escaneo de puertos, de los ataques de red y de los programas maliciosos. Controla el trafico de red, bloquea las conexiones sospechosas e impide las fugas de datos. La integracion con SIEM y SOC proporciona una monitorizacion de seguridad completa. El servicio de instalacion ayudara a configurar correctamente la proteccion. Para estudiar conceptos relacionados, recomendamos tambien leer sobre Captcha, ataques DDoS, acceso no autorizado y caja de arena.
Que es DLP en palabras sencillas?
DLP (Data Loss Prevention) es un sistema que impide que los empleados saquen de forma accidental o deliberada datos secretos de la empresa. Controla la correspondencia en los mensajeros y el correo, bloquea el envio de archivos a unidades flash y al almacenamiento en la nube, y tambien registra las acciones sospechosas. DLP ayuda a cumplir los requisitos de la Ley Federal 152-FZ sobre datos personales. Mas informacion sobre los enfoques de proteccion en la seccion tecnologias.
Fuente: término "Sistema DLP (prevencion de fugas de datos)"
Que es un sistema DLP?
Un sistema DLP (Data Loss Prevention) es un software para proteger la informacion corporativa de las fugas y del acceso no autorizado. Controla todos los canales de comunicacion: correo electronico, mensajeros, redes sociales, almacenamiento en la nube, unidades USB y la impresion de documentos. Cuando se detectan datos confidenciales, el sistema bloquea la transferencia y notifica al servicio de seguridad. Los sistemas DLP se integran con SIEM y CIPF. Mas informacion sobre la proteccion de datos en la seccion tecnologias.
Fuente: término "Sistema DLP (prevencion de fugas de datos)"
Cual es la diferencia entre DLP y SIEM?
DLP y SIEM son clases diferentes de sistemas de seguridad. DLP evita las fugas internas de datos controlando la transmision de informacion confidencial. SIEM recopila y analiza los eventos de seguridad de toda la infraestructura de TI para detectar ciberataques. En una infraestructura moderna, DLP y SIEM trabajan en conjunto: DLP bloquea las fugas y SIEM registra los intentos de violacion. Ambos sistemas se integran con SOC para una respuesta rapida. Mas informacion sobre la proteccion en la seccion tecnologias.
Fuente: término "Sistema DLP (prevencion de fugas de datos)"
Cuales son algunos ejemplos de sistemas DLP?
En el mercado ruso son populares InfoWatch Traffic Monitor, Solar Dozor, SearchInform KIB, StaffCop Enterprise y Garda DLP. Entre las soluciones internacionales destacan Microsoft Purview, Forcepoint DLP y Symantec DLP. Al elegir un sistema DLP, es importante considerar la integracion con SIEM y el cumplimiento de los requisitos de la Ley Federal 152-FZ. El servicio de diseno ayudara a elegir la solucion optima para su organizacion.
Fuente: término "Sistema DLP (prevencion de fugas de datos)"
Que tipos de sistemas DLP existen?
Los sistemas DLP se clasifican por su arquitectura: de red (controlan el trafico en el limite de la red), con agentes (se instalan en las estaciones de trabajo) e hibridos. Por el metodo de analisis se dividen en basados en contenido (comprueban el contenido de los archivos), contextuales (analizan las condiciones de la transferencia) y conductuales (detectan anomalias en las acciones de los usuarios). Las plataformas completas se integran con SIEM y CIPF. Mas informacion sobre la eleccion en la seccion tecnologias.
Fuente: término "Sistema DLP (prevencion de fugas de datos)"
DLP es software o hardware?
DLP es principalmente software. Puede implementarse como software de agente en los dispositivos finales (portatiles, estaciones de trabajo) y como sensores de red para interceptar el trafico en las pasarelas. En algunos casos se utilizan aceleradores de hardware para procesar grandes volumenes de datos, pero la base de DLP es una plataforma de software. Para proteger los datos, DLP se integra con CIPF y sistemas de control de acceso. Mas informacion en la seccion tecnologias.
Fuente: término "Sistema DLP (prevencion de fugas de datos)"
En que consiste el proceso DLP?
El proceso DLP (Data Loss Prevention) incluye tres etapas: recopilacion de datos (interceptacion del trafico y de la actividad de los usuarios), analisis (de contenido, contextual o conductual) y respuesta (bloqueo de la transferencia, advertencia o registro de un incidente). Los sistemas DLP modernos utilizan el aprendizaje automatico para detectar anomalias. Para una proteccion integral, DLP se integra con SIEM y SOC. Mas informacion sobre la implementacion en la seccion nuestros servicios.
Fuente: término "Sistema DLP (prevencion de fugas de datos)"
Que es SIEM en palabras sencillas?
SIEM es un sistema que recopila todos los eventos de seguridad de toda la infraestructura de TI de la empresa (registros de servidores, firewalls, antivirus), los analiza y avisa sobre la actividad sospechosa. Es como un centro de control de seguridad que ve lo que ocurre en la red. SIEM ayuda a detectar ataques que individualmente pasan desapercibidos. Para una proteccion integral, SIEM se integra con SOC y los sistemas DLP. Mas informacion sobre los enfoques de monitorizacion en la seccion tecnologias.
Cual es la diferencia entre DLP y SIEM?
DLP y SIEM son clases diferentes de sistemas de seguridad. DLP evita las fugas internas de datos controlando la transmision de informacion confidencial (correo, mensajeros, USB). SIEM recopila y analiza los eventos de seguridad de toda la infraestructura de TI para detectar ciberataques. DLP bloquea la transferencia de datos, SIEM avisa a los analistas sobre las amenazas. En una infraestructura moderna trabajan en conjunto: DLP envia los datos a SIEM para un analisis integral. Mas informacion sobre la proteccion en la seccion tecnologias.
Que son SIEM y SOC?
SIEM (Security Information and Event Management) es una plataforma de software para recopilar y analizar los eventos de seguridad. SOC (Security Operations Center) es un centro de monitorizacion y respuesta a incidentes donde trabajan los analistas que utilizan SIEM como herramienta principal. SIEM es una tecnologia, SOC es un equipo y unos procesos. Para un funcionamiento eficaz del SOC es necesaria la integracion con SIEM y otros sistemas. El servicio de diseno ayudara a organizar un SOC en su empresa.
Son gratuitos los sistemas SIEM?
No existen sistemas SIEM prefabricados totalmente gratuitos. Sin embargo, hay potentes soluciones de codigo abierto: Wazuh, ELK Stack, Security Onion. Requieren autoconfiguracion y no disponen de reglas de correlacion prefabricadas. Tambien existen versiones condicionalmente gratuitas (por ejemplo, Splunk Free con un limite de volumen de datos). Para los sistemas de informacion estatales y los objetos de CII, se recomienda utilizar soluciones SIEM comerciales. El servicio de diseno ayudara a elegir la solucion optima.
Cual es la esencia de SIEM?
La esencia de SIEM es la recopilacion centralizada, la normalizacion y la correlacion de los eventos de seguridad de todos los dispositivos y sistemas de la empresa. SIEM agrega los registros, los lleva a un formato unificado, analiza las relaciones e identifica las anomalias. Cuando se detecta una actividad sospechosa, el sistema avisa a los analistas de SOC. SIEM tambien proporciona el almacenamiento de datos a largo plazo para las investigaciones y el cumplimiento de los requisitos normativos. Mas informacion sobre la proteccion en la seccion tecnologias.
Cuales son algunos ejemplos de programas SIEM?
En el mercado ruso: MaxPatrol SIEM (Positive Technologies), Kaspersky Unified Monitoring and Analysis Platform, RuSIEM, Ankey SIEM, KOMRAD Enterprise SIEM. Soluciones internacionales: Splunk Enterprise Security, IBM QRadar, ArcSight. Al elegir SIEM, es importante considerar la integracion con SOC y el cumplimiento de los requisitos de la Ley Federal 187-FZ para los objetos de CII. El servicio de diseno ayudara a elegir la solucion optima.
Son lo mismo SIEM y Splunk?
No. SIEM es una clase de sistemas para la gestion de la informacion y de los eventos de seguridad. Splunk es un producto concreto que puede utilizarse como plataforma SIEM (Splunk Enterprise Security). Splunk es una de las implementaciones del enfoque SIEM, junto con IBM QRadar, ArcSight y las soluciones rusas. Para los objetos de CII en Rusia, se recomienda utilizar soluciones SIEM nacionales. Mas informacion sobre la eleccion en la seccion tecnologias.
Que es un SOC en palabras sencillas?
SOC (Security Operations Center) es un centro de monitorizacion de la seguridad que supervisa la infraestructura de TI de la empresa las 24 horas, detecta los ataques de los hackers y protege los datos. Es como un servicio de seguridad, pero en el mundo digital. Un SOC utiliza los sistemas SIEM para recopilar los eventos y avisa a los analistas sobre las amenazas. El SOC puede organizarse como departamento interno o como servicio externalizado. Mas informacion sobre la proteccion en la seccion tecnologias.
Que significa SOC?
La abreviatura SOC tiene varios significados. En el ambito de la seguridad de la informacion y de la ciberseguridad: Security Operations Center (centro de monitorizacion y respuesta a incidentes ciberneticos). En electronica: System on a Chip (sistema en un chip). En energia: State of Charge (nivel de carga de la bateria). En el contexto de nuestra actividad, un SOC es un centro de monitorizacion de la seguridad de la informacion que utiliza SIEM y otras herramientas. Mas informacion sobre el SOC en la seccion tecnologias.
Que es un SOC en un PC?
En el contexto de los PC y de la electronica, SOC (System-on-a-Chip) es un unico microchip que combina un procesador central, un procesador grafico, un modem y controladores. Ejemplos: los chips de la serie M de Apple, Snapdragon, MediaTek. En seguridad de la informacion, SOC significa Security Operations Center, un centro de monitorizacion de la seguridad. En el contexto de nuestra actividad, un SOC es un centro de seguridad de la informacion que utiliza SIEM para proteger la infraestructura de TI. Mas informacion en la seccion tecnologias.
SOC y SIEM: que son?
SOC (Security Operations Center) es un centro de monitorizacion y respuesta a incidentes donde trabajan los analistas de seguridad. SIEM (Security Information and Event Management) es una plataforma de software que recopila y analiza los eventos de seguridad. SIEM es la principal herramienta que un SOC utiliza para la monitorizacion. Un SOC incluye personas, procesos y tecnologias, y SIEM es una de las tecnologias clave de un SOC. El servicio de soporte tecnico ayuda a organizar un SOC.
Que es un SOC en Rusia?
En Rusia, un SOC es un departamento responsable de la monitorizacion y proteccion de la infraestructura de TI de una organizacion durante las 24 horas. La principal tarea de un SOC es la deteccion, el analisis y la respuesta proactivos ante las amenazas ciberneticas. Para los objetos de CII y los sistemas de informacion estatales, los reguladores recomiendan la creacion de SOC. Mas del 90% de las grandes organizaciones rusas planean crear sus propios SOC o utilizar los servicios de los MSSP. Mas informacion sobre los enfoques en la seccion tecnologias.
Que son los analistas de los niveles L1, L2 y L3 del SOC?
En un SOC trabajan analistas de tres niveles. L1 (primer nivel): operadores de clasificacion primaria que procesan las alertas de SIEM y clasifican los incidentes. L2 (segundo nivel): analistas de investigacion en profundidad y de respuesta. L3 (tercer nivel): expertos en la busqueda de amenazas, en el analisis forense y en el desarrollo de reglas de correlacion. Para la formacion de los analistas, ofrecemos servicios de formacion.
Cuanto gana un analista de SOC?
El salario de un analista del SOC depende del nivel de cualificacion y de la region. En Moscu y San Petersburgo, un analista de L1 puede ganar de 80 000 a 150 000 rublos, L2 de 150 000 a 250 000 rublos, L3 desde 250 000 rublos y mas. La demanda de analistas del SOC en Rusia crece continuamente, sobre todo en relacion con los requisitos de la Ley Federal 187-FZ para los objetos de CII. El servicio de formacion ayuda a preparar a los especialistas para trabajar en el SOC.
Que significa la abreviatura PKI?
PKI significa Public Key Infrastructure (infraestructura de clave publica). Es un conjunto de tecnologias, procesos y politicas para gestionar certificados digitales y claves criptograficas. La PKI garantiza el intercambio seguro de datos y la autenticacion en las redes. En Rusia, la PKI debe utilizar CIPF certificados. Mas informacion sobre los componentes en nuestro glosario.
Que es la PKI?
PKI (infraestructura de clave publica) es un conjunto de politicas, tecnologias y herramientas de hardware para crear, gestionar, almacenar y revocar certificados digitales. La PKI se basa en el cifrado asimetrico: la clave publica esta disponible para todos, la clave privada solo para el propietario. Un certificado digital vincula la clave publica con un usuario concreto. El servicio de diseno ayuda a implementar la PKI en su organizacion. Mas informacion sobre la proteccion de datos en la seccion tecnologias.
Que es un certificado PKI?
Un certificado PKI (certificado digital de clave publica) es un documento digital que vincula una clave criptografica publica con un propietario concreto. Actua como un documento de identidad digital. El certificado esta firmado por una autoridad de certificacion (CA) que garantiza su autenticidad. En Rusia, los certificados deben cumplir los requisitos de CIPF. Mas informacion sobre la seguridad en la seccion tecnologias.
Cual es la diferencia entre PKI y PSK?
PSK (Pre-Shared Key) utiliza una unica clave comun para autenticar a todos los dispositivos de un grupo. La PKI asigna a cada dispositivo un identificador digital unico (un certificado de una autoridad de certificacion de confianza). La PKI es mas segura y escalable, pero mas compleja de implementar. En Rusia, la PKI debe utilizar CIPF certificados. El servicio de diseno ayudara a elegir el enfoque optimo.
Es lo mismo PKI que SSL?
No, son conceptos diferentes. SSL (Secure Sockets Layer) es un protocolo de cifrado que utiliza un certificado para proteger la conexion entre un cliente y un servidor. La PKI es una infraestructura para gestionar certificados y claves que es la base de SSL/TLS. La PKI es mas amplia en cuanto a funciones: incluye la gestion de certificados, firmas, cifrado y autenticacion. En Rusia, la PKI debe utilizar CIPF. Mas informacion sobre la seguridad en la seccion tecnologias.
Cuales son los 4 principios principales de la PKI?
Los cuatro principios principales de la PKI: almacenamiento seguro de claves privadas (tokens); verificacion de la identidad del usuario (autoridad de registro); emision y firma de certificados (autoridad de certificacion); almacenamiento y revocacion de certificados (sistema de gestion de certificados). Estos componentes garantizan la confianza en el entorno digital. En Rusia, todos los componentes de la PKI deben cumplir los requisitos de CIPF. El servicio de diseno ayudara a implementar una infraestructura PKI completa.
Por que se necesita una infraestructura PKI?
La PKI proporciona las herramientas necesarias para el cifrado de datos, la autenticacion y la proteccion contra el acceso no autorizado. Se utiliza para SSL/TLS, firmas electronicas, correo seguro y VPN. En Rusia, la PKI debe utilizar CIPF certificados y cumplir los requisitos del FSB de Rusia. El servicio de diseno ayuda a disenar e implementar una infraestructura PKI fiable.
Que es un NGFW (firewall de nueva generacion)?
NGFW (Next-Generation Firewall) es un firewall de nueva generacion que combina las funciones de un firewall tradicional con la inspeccion profunda de paquetes (DPI), el sistema de prevencion de intrusiones (IPS) y el control de aplicaciones. A diferencia de un firewall clasico, analiza el trafico a nivel de aplicacion y puede identificar las aplicaciones y bloquear las amenazas independientemente de los puertos y protocolos.
Como funciona un NGFW (firewall de nueva generacion)?
El NGFW inspecciona el trafico en todos los niveles del modelo OSI. Ademas del filtrado tradicional de paquetes, realiza una inspeccion profunda de paquetes (DPI), identifica las aplicaciones mediante firmas y analisis conductual, detecta y bloquea los ataques en tiempo real con un sistema de prevencion de intrusiones (IPS), filtra las URLs y examina el trafico en busca de programas maliciosos.
Donde se aplica un NGFW (firewall de nueva generacion)?
El NGFW se utiliza para proteger el perimetro de la red, segmentar las redes internas y proteger los centros de datos. Se despliega en el limite entre la red corporativa e Internet, asi como delante de los segmentos con datos confidenciales. En los sistemas de informacion estatales, el uso de NGFW debe cumplir los requisitos del FSTEC de Rusia.
Que ventajas ofrece un NGFW (firewall de nueva generacion)?
El NGFW ofrece un mayor nivel de proteccion en comparacion con los firewalls clasicos: inspeccion profunda de paquetes (DPI), sistema de prevencion de intrusiones (IPS), control de aplicaciones independientemente de puertos y protocolos, analisis antivirus del trafico, filtrado de URLs y contenido web, y proteccion contra DDoS. Esto permite detectar y bloquear las amenazas modernas que los firewalls tradicionales no detectan.
Cuales son los requisitos del NGFW en Rusia?
Los requisitos del NGFW en Rusia dependen del tipo de objeto protegido. En los sistemas de informacion estatales, el uso de NGFW debe cumplir los requisitos del FSTEC de Rusia. Para los objetos de la infraestructura critica de informacion (CII) se aplican los requisitos de la Ley Federal 187-FZ. Se recomienda utilizar soluciones certificadas e integrar el NGFW con SIEM y SOC.
En que se diferencia un NGFW de sus analogos?
El NGFW se diferencia de un firewall tradicional por su capacidad de inspeccionar el trafico a niveles de aplicacion. Un firewall clasico filtra los paquetes por direcciones y puertos, mientras que el NGFW realiza una inspeccion profunda de paquetes, identifica las aplicaciones por firmas y comportamiento, y combina IPS, antivirus y el filtrado de URL en un solo dispositivo. Esto lo hace mas eficaz contra las amenazas modernas.
Como se implementa un NGFW en una organizacion?
Para implementar un NGFW en una organizacion es necesario: 1) elegir una solucion que cumpla los requisitos de seguridad, 2) desarrollar una politica de seguridad y reglas de filtrado, 3) desplegar el NGFW en el limite de la red y configurar la segmentacion del trafico, 4) integrarlo con SIEM y SOC para la monitorizacion. El servicio de instalacion incluye el despliegue y la configuracion del NGFW.
Que se considera datos personales segun la 152-FZ?
Segun la 152-FZ, los datos personales (PD) son cualquier informacion relacionada directa o indirectamente con una persona fisica determinada. Esto incluye los datos de identidad (apellido, nombre, fecha y lugar de nacimiento), los datos de contacto (telefono, direccion, correo), los datos del pasaporte, el TIN,el SNILS, asi como las huellas digitales (direccion IP, geolocalizacion, cookies) e incluso las fotografias o la voz, si se pueden identificar a una persona por ellas. Una categoria especial la constituyen los datos biometricos (huellas dactilares, rostro, voz), que requieren una mayor proteccion y el uso obligatorio de herramientas CIPF durante su tratamiento.
Fuente: término "Ley Federal 152-FZ Sobre los datos personales"
Que es la 152-FZ en palabras sencillas?
La 152-FZ es una ley que protege su informacion personal. Obliga a cualquier organizacion (banco, tienda en linea, organismo estatal) a solicitar su consentimiento para recopilar datos, a almacenarlos de forma confidencial y a protegerlos de las fugas, y a eliminarlos tambien a peticion suya. Por la violacion de la ley estan previstas multas graves, hasta multas por cifra de negocios del 3% de los ingresos anuales de las empresas.
Fuente: término "Ley Federal 152-FZ Sobre los datos personales"
Cual es la multa por violar la 152-FZ en 2025-2026?
Por la violacion de la 152-FZ esta prevista una responsabilidad grave. Entre ellas se incluyen las multas administrativas (hasta 700 mil rublos por el tratamiento sin consentimiento), las multas por cifra de negocios por fugas de datos (hasta el 3% de los ingresos anuales, pero no menos de 1 millon de rublos) e incluso la responsabilidad penal segun el Articulo 137 del Codigo Penal de la Federacion Rusa (prision de hasta 5 anios). Tambien son posibles el bloqueo de los sitios web y la inhabilitacion de los funcionarios. Para evitar estos riesgos es necesario utilizar herramientas de proteccion certificadas, como las herramientas CIPF, y someterse a auditorias de seguridad periodicas.
Fuente: término "Ley Federal 152-FZ Sobre los datos personales"
Cuando no se requiere el consentimiento para el tratamiento de los datos personales?
No se requiere el consentimiento del sujeto cuando el tratamiento de los datos es necesario para la ejecucion del contrato (por ejemplo, al realizar un pedido en una tienda), para el cumplimiento de los requisitos legales (por ejemplo, por la presentacion de las declaraciones ante la autoridad fiscal), para la proteccion de la vida y la salud de una persona, y en la administracion de justicia. La lista completa de excepciones se indica en el Articulo 6 de la 152-FZ. Incluso en estos casos, el operador esta obligado a garantizar la confidencialidad de los datos y a utilizar las medidas de proteccion necesarias, incluidas las herramientas CIPF al transferir los datos.
Fuente: término "Ley Federal 152-FZ Sobre los datos personales"
5. Que modificaciones de la 152-FZ entran en vigor en 2025 en 2025?
Modificaciones importantes de la 152-FZ entraron en vigor el 21 de julio de 2025: se introdujo la prohibicion de utilizar servicios extranjeros (bases de datos, almacenamiento en la nube) para la recopilacion y el almacenamiento primarios de los datos de los rusos. El uso de la analitica web extranjera tambien se considera infracciones. Ahora las empresas estan obligadas a utilizar exclusivamente infraestructura rusa incluida en el Registro de Software Nacional. Tambien se han incrementado las multas por cifra de negocios para las fugas de datos, hasta el 3% de los ingresos anuales.
Fuente: término "Ley Federal 152-FZ Sobre los datos personales"
Quien es el operador de los datos personales segun la 152-FZ?
Operador de datos personales es cualquier persona fisica o juridica que organiza y realiza el tratamiento de los datos, determinando su finalidad y su contenido. Pueden ser organismos estatales, bancos, tiendas en linea, empleadores, instituciones medicas y otras estructuras. Al operador se le impone la obligacion de garantizar la seguridad de los sistemas, para lo cual se utiliza fire walls, sistemas SIEM y sistemas DLP. Puede comprobar si usted es un operador y conocer el procedimiento en el sitio web de Roskomnadzor.
Fuente: término "Ley Federal 152-FZ Sobre los datos personales"
Como no violar la 152-FZ al trabajar con datos personales?
Para cumplir la 152-FZ es necesario cumplir varios pasos clave: presentar una notificacion a Roskomnadzor, obtener el consentimiento de los sujetos para el tratamiento (por escrito o en forma electronica), publicar una politica de privacidad en el sitio y garantizar el almacenamiento de los datos en el territorio de la Federacion Rusa con los servicios rusos del Registro del Software Nacional. Tambien es de importancia critica implementar herramientas de proteccion tecnicas: sistemas DLP para evitar las fugas, herramientas CIPF para el cifrado y sistemas SIEM para la monitorizacion de incidentes. La auditoria periodica y el diseno de sistemas seguros ayudaran a evitar las multas.
Fuente: término "Ley Federal 152-FZ Sobre los datos personales"
Que es la CII y a quien afecta la ley 187-FZ?
La CII (infraestructura critica de informacion) son los sistemas de informacion, las redes de telecomunicaciones y los sistemas de control automatizados utilizados en los campos vitales del Estado. La ley 187-FZ obliga a los organismos estatales y a las empresas de los sectores criticos (bancos, transporte, comunicaciones, energia, salud) a proteger sus sistemas de los ciberataques y a informar sobre los incidentes informaticos. Para cumplir los requisitos de la ley es necesario utilizar herramientas CIPF certificadas y otras medidas de proteccion.
Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"
Que es la 187-FZ en palabras sencillas?
La 187-FZ es una ley que obliga a las organizaciones vitales a proteger sus computadoras, redes y bases de datos de los ciberataques. Su objetivo principal es impedir que los hackers corten la electricidad, detengan los trenes, hackeen los hospitales o perturben el funcionamiento de los bancos. La ley exige a las empresas categorizar los sistemas, implementar la proteccion e informar sobre los ataques al FSTEC y al FSB. Para proteger los objetos de la CII se utilizan firewalls y sistemas de deteccion de intrusiones.
Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"
Que debe hacer un sujeto de la CII segun la 187-FZ?
El sujeto de la CII esta obligado a categorizar los objetos y enviar los resultados al FSTEC, crear un sistema de seguridad con el uso de herramientas certificadas, implementar medidas tecnicas de proteccion (control de acceso, cifrado, proteccion antivirus), asi como informar sobre los ataques informaticos e interactuar con GosSOPKA. Para garantizar la seguridad de los objetos de la CII se recomienda utilizar sistemas SIEM y soluciones DLP.
Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"
Quien entra en el ambito de la 187-FZ?
En el ambito de la ley de la CII entran los organismos estatales y las personas juridicas rusas que poseen sistemas de informacion en sectores de importancia critica: salud, transporte, comunicaciones, energia, banca, defensa, nuclear, mineria, metalurgia y quimica. Los empresarios individuales estan excluidos de esta lista. Para la identificacion y autenticacion de los usuarios en los objetos de la CII se utilizan sistemas biometricos y sistemas de control de acceso (ACS).
Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"
Cuales son las categorias de significancia de los objetos de la CII?
La 187-FZ establece tres categorias de significancia de los objetos de la CII. La primera categoria son los objetos cuya violacion de la seguridad puede provocar una emergencia de escala federal. La segunda categoria son los objetos cuyo accidente crea una amenaza a escala regional. La tercera categoria son los objetos cuyos incidentes pueden causar danos a escala de un municipio. Tambien se distinguen los objetos de particular importancia para la defensa y la seguridad. Para proteger los objetos de las diferentes categorias se utilizan diversas herramientas de proteccion criptografica.
Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"
Que es un objeto de la CII segun la 187-FZ?
Un objeto de la CII son los sistemas de informacion, las redes de informacion y telecomunicaciones y los sistemas de control automatizados de los sujetos de la infraestructura critica de informacion. Incluyen los sistemas de control de procesos (SCADA), las bases de datos, las redes de transmision de datos y otros equipos que garantizan el funcionamiento de los sectores criticos. Para proteger dichos objetos se necesitan herramientas certificadas, incluyendo firewalls y sistemas de control de acceso.
Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"
Que modificaciones de la 187-FZ entran en vigor el 1 de septiembre de 2025?
Las modificaciones de la 187-FZ que endurecen los requisitos de seguridad de la CII entran en vigor el 1 de septiembre de 2025. Se introduce la certificacion obligatoria de las herramientas de proteccion para todas las categorias de objetos, se refuerzan los requisitos de monitorizacion de incidentes e interaccion con GosSOPKA. Tambien se amplia la lista de objetos sujetos a certificacion obligatoria. Se introduce la prohibicion del uso de software extranjero en los objetos de la CII (excepto los casos en que no existan analogos nacionales). Para prepararse a los cambios se recomienda someterse a la certificacion de los objetos de la CII. Mas informacion sobre la regulacion estatal del sector en el articulo Regulacion estatal en el ambito de TI.
Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"
Que son los SKZI en palabras sencillas?
Los SKZI son programas o dispositivos que cifran los datos y crean firmas electronicas. Convierten los datos ordinarios en un codigo ilegible, protegiendolos del robo y de la falsificacion. Los SKZI se utilizan en el flujo documental electronica, en las transferencias bancarias y en las comunicaciones seguras. El producto SINTEZM es un SKZI certificado para la firma electronica y el cifrado. El servicio de investigacion ayudara a elegir el SKZI optimo.
Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"
Que son los SKZI?
SKZI (medios de proteccion criptografica de la informacion) son complejos de hardware, software y software-hardware para el cifrado de datos, la proteccion contra el acceso no autorizado y la creacion de firmas electronicas. En Rusia, todos los SKZI estan sujetos a la certificacion del FSB. El producto SINTEZM es un SKZI certificado. El servicio de investigacion ayudara a elegir la solucion optima.
Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"
Cuales son algunos ejemplos de SKZI?
Ejemplos de SKZI de software: CryptoPro CSP, ViPNet CSP, Kontur.Kripto y el producto SINTEZM. SKZI de hardware: token es Rutoken, JaCarta. De software y hardware: ViPNet Coordinator CryptoPro, CryptoPro HSM. En Rusia de uso solo los SKZI certificados por el FSB. El servicio de investigacion ayudara a elegir la solucion optima para sus tareas.
Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"
¿Que es SKZI en un tacografo?
SKZI en un tacografo es un medio de proteccion criptografica de la informacion, un chip criptografico especial que cifra los datos sobre la velocidad, el kilometraje y la ruta del vehiculo. El bloque SKZI protege contra la falsificacion de datos, soporta el trabajo con las tarjetas de conductor con la firma electronica y registra las coordenadas por GLONASS/GPS. El plazo de servicio del bloque SKZI es de 3 anios. El producto SINTEZM es un ejemplo de SKZI de software.
Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"
Como se determina la clase de SKZI?
La clase de SKZI se determina segun la Orden del FSB No. 378, en funcion del tipo de amenazas, del nivel de significancia y de la escala de los datos procesados. Clases: KS1 (proteccion contra las amenazas externas), KS2 (proteccion contra las amenazas internas), KS3 (proteccion alta), KV (para los sistemas estatales), KA (la clase maxima). La clase se indica en la documentacion y en el certificado del FSB. El producto SINTEZM cuenta con un certificado del FSB. El servicio de investigacion ayudara a determinar la clase necesaria.
Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"
Quien puede trabajar con los SKZI?
Con los SKZI pueden trabajar solo los empleados autorizados que hayan recibido la formacion y el acceso a las claves de cifrado y a las firmas electronicas. Ellos deben cumplir las reglas de explotacion, conservar las claves en secreto y detectar a tiempo los intentos de intrusion. El producto SINTEZM es un SKZI certificado para el uso corporativo. El servicio de formacion ayudara a preparar a los empleados.
Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"
Que le esta prohibido al usuario de los SKZI?
Al usuario de los SKZI le esta prohibido: transmitir las claves a terceros, revelar las claves de los soportes, dejar los soportes sin vigilancia, crear copias de las claves sin autorizacion, realizar cambios en el software de los SKZI y utilizar las claves de trabajo en los ordenadores personales. La violacion de las reglas conlleva responsabilidad. El producto SINTEZM es un SKZI certificado con reglas de explotacion claras.
Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"
Como crear una firma electronica?
La forma mas rapida es obtener una firma gratuita a traves de la aplicacion Gosklyuch (se requiere una cuenta confirmada en Gosuslugi). Para las empresas (LLC / empresario individual), el metodo mas fiable es dirigirse al centro de certificacion del Servicio Fiscal de Rusia o a sus representantes autorizados. Tambien puede obtener una FEC en los centros de certificacion comerciales acreditados, como Kontur o Tensor. Para trabajar con la firma se necesita una herramienta de proteccion criptografica, por ejemplo, CryptoPro CSP.
Donde puedo encontrar mi firma electronica?
La informacion sobre los certificados de firma electronica emitidos a su nombre puede consultarse en la cuenta personal del portal Gosuslugi en la seccion "Perfil" - "Firma electronica". El propio archivo de la firma (la clave privada) se almacena en un soporte protegido (token) o en el registro del centro de certificacion. Si usted no encuentra su firma, debe ponerse en contacto con el centro de certificacion donde se emiti.
Puedo crear una firma electronica a traves de Gosuslugi?
Si, a traves de Gosuslugi es mas facil obtener una firma no cualificada (FEN) o cualificada (FEC) mediante la aplicacion oficial Goskly. El proceso es gratuito y remoto. Para una FEC, sera necesario confirmar la identidad (mediante la biometria con un pasaporte extranjero de nuevo formato o en persona en un MFC). Esta es una forma comoda de obtener una firma juridicamente significativa para necesidades personales y de negocio.
Como se ve una firma electronica?
Una firma electronica no tiene un aspecto visual unico. En PDF y Word puede tener el aspecto de un sello rectangular con informacion sobre el titular, la fecha y la hora de la firma. Tambien puede presentarse como un archivo aparte con la extension .sig, .sgn o .p7s. La firma en si no es una imagen, sino un conjunto de datos criptograficos que confirman la autoria. Su autenticidad se verifica mediante una infraestructura de clave publica (PKI).
Quien emite la firma electronica?
Las firmas electronicas las emiten los centros de certificacion acreditados (CC). Para los titulares de organizaciones y los empresarios individuales, la firma se emite gratuitamente en el CC local del Servicio Fiscal de Rusia. Para las personas fisicas y los empleados de las organizaciones, en los centros comerciales acreditados (por ejemplo, Tensor, SKB Kontur). La lista completa de centros acreditados la publica el Ministerio de Desarrollo Digital en el portal Gosuslugi. Al obtener una firma para los empleados, se requerira un poder de representacion legible por mequina del titular.
Que es un poder de representacion legible por maquina (PEM)?
Un poder de representacion legible por marquina (PEM) es un documento electronico en formato XML que confirma la autoridad de un empleado para firmar documentos electronicos en nombre de una persona juridica. Desde el 1 de septiembre de 2024, el PEM se ha vuelto obligatorio cuando los empleados utilizan una FEC. El PEM se firma con el FEC del titular y se almacena en el repositorio unificado del Servicio Fiscal de Rusia. Esto simplifica enormemente la verificacion de la autoridad en el flujo documental electronico.
Cuanto tiempo es valida una firma electronica?
El plazo de validez de un certificado de firma cualificada reforzada (FEC) es de 15 meses (1 ano y 3 meses) para la mayoria de los tipos de certificados. Para las personas fisicas, el plazo puede alcanzar los 3 anos. Despues de que expire el certificado, la firma deja de ser valida y los documentos firmados con una firma caducada pierden su fuerza legal. El certificado se debe reexpedir a tiempo en el centro de certificacion. Tambien le recomendamos familiarizarse con el concepto de tokenizacion.
Que es el cifrado de datos?
El cifrado de datos es el proceso de transformacion de la informacion en un codigo ilegible mediante algoritmos matematicos y una clave. Solo los usuarios que dispongan de la clave de acceso correspondiente pueden leer los datos. Esta es la base de la seguridad en Internet, en el comercio electronico y en los sistemas corporativos. Para las organizaciones estatales es obligatorio el uso de herramientas de proteccion criptografica certificadas.
Que metodos de cifrado de datos existen?
Existen tres metodos principales: el cifrado simetrico (una clave para cifrar y descifrar, rapido, por ejemplo, AES, GOST "Magma"); el cifrado asimetrico (un par de claves: publica y privada, utilizado para firmar y para el intercambio de claves, por ejemplo, RSA, GOST R 34.10); el cifrado hibrido (una combinacion de cifrado simetrico y asimetrico para proteger las claves de sesion). En Rusia, para los sistemas estatales es obligatorio el uso de algoritmos GOST implementados en herramientas HIP certificadas.
Para que sirve cifrar los datos?
Los datos se cifran para garantizar la confidencialidad durante el almacenamiento y la transmision. Esto protege la informacion del robo, del acceso no autorizado y de las fugas. El cifrado es obligatorio al transmitir datos de pago, informacion personal y secretos comerciales. Para las empresas rusas, el cifrado de los datos personales es un requisito de la 152-FZ.
Cuales son las normas de cifrado rusas?
En Rusia existen normas de cifrado nacionales aprobadas por el FSB: GOST 28147-89 ("Magma"): un cifrado en bloque clasico con una clave de 256 bits; GOST R 34.12-2015 ("Kuznechik"): un cifrado en bloque moderno; GOST R 34.10-2012: un algoritmo de firma electronica basado en curvas elipticas; GOST R 34.11-2012 ("Stribog"): un algoritmo de hashing. Estos algoritmos son de uso obligatorio en los sistemas de informacion estatales y en las instalaciones de ICC.
Vale la pena cifrar los datos del telefono?
Se recomienda encarecidamente cifrar los datos del telefono, ya que protege sus fotos, videos, mensajes y datos bancarios personales del robo en caso de perdida del dispositivo o de hacking. Los smartphones modernos tienen cifrado integrado (por ejemplo, iOS y Android cifran los datos por defecto). Esta es una medida de proteccion basica que no permitira a los atacantes acceder a su informacion.
Cuales son los dos tipos de cifrado?
La criptografia distingue dos tipos principales de cifrado: simetrico y asimetrico. El simetrico utiliza una clave para cifrar y descifrar: es rapido y eficiente para grandes volumenes de datos. El asimetrico utiliza un par de claves (publica y privada): es mas lento, pero mas seguro para el intercambio de datos por canales no protegidos. A menudo se combinan en esquemas hibridos, donde el cifrado asimetrico protege la clave del algoritmo simetrico.
Que es el hashing y en que se diferencia del cifrado?
El hashing es una transformacion matematica unidireccional de los datos en una cadena de longitud fija (un hash). A diferencia del cifrado, el hashing es irreversible: es imposible restaurar los datos originales a partir del hash. El hashing se utiliza para verificar la integridad de los datos, almacenar las contrasenas y crear huellas digitales de los archivos. El cifrado, por el contrario, es reversible y se utiliza para garantizar la confidencialidad de los datos. En Rusia, para el hashing se utiliza la norma GOST R 34.11-2012 ("Stribog").
Cual es la diferencia entre autenticacion e identificacion?
La identificacion responde a la pregunta "Quien es usted?"; usted comunica su inicio de sesion o su numero al sistema. La autenticacion demuestra "Es usted realmente quien dice ser": usted introduce una contrasena, un codigo SMS o escanea una huella dactilar. La identificacion es presentarse ante el sistema; la autenticacion es confirmar la autenticidad. Los productos Biomark y Biovizum se utilizan para la autenticacion biometrica. El servicio de diseno ayudara a implementar un sistema de autenticacion.
Que es la identificacion en palabras sencillas?
La identificacion es el proceso de reconocimiento y de asignacion de un nombre unico (identificador) a una persona u objeto para distinguirlos de todos los demas. En palabras sencillas, es la respuesta a la pregunta: "Quien es usted?". En TI, es el inicio de sesion al acceder a una cuenta; en la vida cotidiana, es la presentacion del pasaporte. A la identificacion le sigue la autenticacion: la demostracion de que usted es realmente quien dice ser. Los productos Biomark y Biovizum proporcionan la identificacion biometrica.
Que es la autenticacion en palabras sencillas?
La autenticacion es la verificacion de la autenticidad de un usuario. El sistema se asegura de que usted es realmente usted y no otra persona. Es similar a un guardia que comprueba el pasaporte en la entrada: usted comunica su nombre (inicio de sesion), y el documento demuestra que usted es el titular de este nombre. El sistema comprueba: que usted sabe (contrasena), que usted tiene (codigo SMS) o quien usted es (biometria). Los productos Biomark y Biovizum proporcionan la autenticacion biometrica.
Cuales son los 3 factores de autenticacion?
Los tres factores de autenticacion clasicos: el conocimiento (algo que usted sabe: contrasena, codigo PIN); la posesion (algo que usted tiene: un telefono para los codigos SMS, un token de hardware); el atributo (algo que usted es: la biometria: huella dactilar, rostro, voz). El uso de dos o tres factores se denomina autenticacion multifactorial (MFA). Los productos Biomark y Biovizum se utilizan para la autenticacion biometrica. El servicio de diseno ayudara a implementar la MFA.
Que son los sistemas de autenticacion e identificacion?
Los sistemas de autenticacion e identificacion son complejos de herramientas para reconocer a los usuarios y verificar su autenticidad. Un ejemplo es el ESIA (Sistema Unificado de Identificacion y Autenticacion) en Gosuslugi. Permite a los ciudadanos acceder a los servicios estatales con un unico inicio de sesion y una unica contrasena. En los sistemas corporativos se utilizan los productos Biomark y Biovizum. El servicio de diseno ayudara a implementar un sistema de identificacion y autenticacion.
Es posible la identificacion sin autenticacion?
La identificacion sin autenticacion es posible, pero no proporciona seguridad. El sistema sabra quien es usted (por el inicio de sesion), pero no podra confirmar que usted es realmente esa persona. Es como decir su nombre sin mostrar el pasaporte: el sistema puede ser enganado. La autenticacion es necesaria para una proteccion completa. Los productos Biomark y Biovizum proporcionan una autenticacion biometrica fiable.
Cuales son algunos ejemplos de identificacion?
Ejemplos de identificacion: introducir el inicio de sesion al visitar un sitio web, escanear una huella dactilar para desbloquear el telefono, presentar el pasaporte en un banco. En psicologia, la identificacion es el proceso de identificarse con otra persona o grupo. En TI, la identificacion es el primer paso del acceso, al que le siguen la autenticacion y la autorizacion. Los productos Biomark y Biovizum proporcionan la identificacion biometrica en los sistemas corporativos.
Que es la verificacion en palabras sencillas?
La verificacion es la comprobacion de la autenticidad o la confirmacion de los datos. En palabras sencillas, es un proceso que demuestra que usted es usted, y que la informacion o los documentos proporcionados son genuinos y correctos. En los bancos, al abrir una cuenta se le piden que suba una foto de su pasaporte: esto es la verificacion de identidad. En las redes sociales, la marca azul es un signo de verificacion de la cuenta. Para los sistemas corporativos, la verificacion se integra con los sistemas de control de acceso y los sistemas biometricos. Mas informacion sobre los enfoques en la seccion de tecnologias.
Fuente: término "Verificacion (comprobacion de autenticidad)"
Por que se le pide que se someta a una verificacion?
La verificacion es necesaria para confirmar la autenticidad de una identidad o de unos datos. Esto es necesario para proteger la cuenta de la suplantacion, prevenir el fraude y cumplir los requisitos legales (KYC). Los bancos, las bolsas y los sistemas de pago estan obligados a comprobar a los clientes para prevenir el blanqueo de dinero. Para los sistemas corporativos, la verificacion se integra con la biometria y los sistemas de control de acceso. El servicio de diseno ayudara a implementar la verificacion en su organizacion.
Fuente: término "Verificacion (comprobacion de autenticidad)"
Que es la verificacion?
La verificacion es un proceso sistematico de comprobacion y confirmacion de que un producto, un sistema o un proceso cumple los requisitos y las especificaciones establecidos. En la seguridad de la informacion, la verificacion se utiliza para confirmar la autenticidad de los usuarios, los documentos y los datos. Para una verificacion muy fiable se utilizan los sistemas biometricos y las herramientas HIP. El producto Biomark ofrece soluciones integrales para la verificacion biometrica. Mas informacion en la seccion de tecnologias.
Fuente: término "Verificacion (comprobacion de autenticidad)"
Que significa completar la verificacion?
Completar la verificacion significa confirmar la validez de sus datos o de su identidad ante el servicio, el sistema de pago o la organizacion. Puede ser subir una foto del pasaporte, confirmar un numero de telefono por SMS o una comprobacion biometrica. En los sistemas corporativos, la verificacion se utiliza para el acceso a los recursos y la integracion con los sistemas de control de acceso. Los productos Biomark y Biovizum proporcionan la verificacion biometrica. Mas informacion en la seccion de tecnologias.
Fuente: término "Verificacion (comprobacion de autenticidad)"
Que palabra puede sustituir a la verificacion?
Los sinonomos de la palabra "verificacion" son: comprobacion, confirmacion, atestacion, comparacion. Segun el contexto, pueden utilizarse las palabras "autenticacion", "identificacion" o "confirmacion de autenticidad". En la documentacion tecnica se utiliza a menudo el termino "comprobacion de conformidad". Los productos Biomark y Biovizum se utilizan para la verificacion biometrica. Mas informacion sobre los enfoques en la seccion de tecnologias.
Fuente: término "Verificacion (comprobacion de autenticidad)"
Que es la verificacion telefonica?
La verificacion telefonica es la confirmacion de que el numero de telefono movil indicado le pertenece realmente. Normalmente, el sistema envia un codigo temporal al numero, que debe introducirse en el sitio web o en la aplicacion. Esto protege de los estafadores y confirma su identidad durante el registro. En los sistemas corporativos, la verificacion telefonica puede integrarse con los sistemas de control de acceso y los sistemas biometricos. El servicio de diseno ayudara a implementar una verificacion integral.
Fuente: término "Verificacion (comprobacion de autenticidad)"
Para que sirve la verificacion?
La verificacion es necesaria para confirmar la autenticidad de los datos y proteger las cuentas de los estafadores. Garantiza la seguridad de las operaciones financieras, confirma la identidad del usuario y ayuda a los servicios a cumplir las leyes (por ejemplo, contra el fraude de dinero). En los sistemas corporativos, la verificacion se integra con la biometria y los sistemas de control de acceso. Los productos Biomark y Biovizum proporcionan la verificacion biometrica. Mas informacion en la seccion de tecnologias.
Fuente: término "Verificacion (comprobacion de autenticidad)"
Que es el control de acceso?
El control de acceso es un conjunto de reglas, metodos y tecnologias que determinan quien puede entrar en un territorio fisico o utilizar los recursos de informacion. Se divide en fisico (SCA) y digital (acceso a los datos y los sistemas). Se basa en la identificacion, la autenticacion y la autorizacion. Los sistemas biometricos Biomark proporcionan una identificacion fiable. El servicio de diseno ayudara a implementar el control de acceso.
Que tipos de sistemas de control de acceso existen?
Los sistemas de control de acceso se dividen por arquitectura: autonomos (para una puerta), en red (gestionados desde un servidor central) e inalambricos. Por metodo de identificacion: electronicos (tarjetas, llaveros), biometricos (huellla dactilar, rostro) y moviles (smartphone). Las grandes organizaciones utilizan el modelo basado en roles (RBAC). Los sistemas biometricos Biomark proporcionan un alto nivel de seguridad. El servicio de diseno le ayudara a elegir el sistema optimo.
Que es un sistema de control de acceso?
Un sistema de control de acceso (SCA) es un conjunto de herramientas de software y hardware que determina automaticamente a quien se le permite la entrada. Se compone de identificadores (tarjetas, biometria), lectores, controladoradores (el "cerebro" del sistema) y dispositivos de bloqueo (cerraduras, tornos). Funciones principales: la restriccion de la entrada, el seguimiento del horario laboral y la seguridad. Los productos Biomark y Biovizum se integran con el SCA. El servicio de diseno ayudara a implementar el sistema.
Que es un controlador de acceso?
El controlador de acceso es el "cerebro" de un sistema de control de acceso (SCA). Recibe la senal del lector, la comprueba con la base de datos y decide si abre la cerradura o deniega el acceso. Los controladores son autonomos (para un solo punto) y en red (gestionados centralmente). La integracion con los sistemas biometricos Biomark aumenta la seguridad. El servicio de diseno le ayudara a seleccionar y configurar los controladores.
Por que es importante el control de acceso?
El control de acceso es importante para limitar el acceso solo a los usuarios autorizados, prevenir las fugas de datos y proteger los recursos criticos. Garantiza el cumplimiento de los requisitos normativos (por ejemplo, la 152-FZ y la 187-FZ) y es la base de la seguridad de la informacion. Los sistemas biometricos Biomark proporcionan un alto nivel de identificacion. El servicio de diseno ayudara a implementar un control de acceso eficaz.
Cuales son los 5 principios del control de acceso?
Los cinco principios del control de acceso: disuasion, deteccion, denegacion, retraso y defensa. Estos principios proporcionan una seguridad de varios niveles: disuaden a los atacantes, detectan los intentos de intrusion, bloquean el acceso, retrasan a los infractores y protegen los recursos. Los sistemas biometricos Biomark implementan estos principios en la practica. El servicio de diseno ayudara a implementar un sistema integral.
Que incluye un sistema de control de acceso?
El sistema de control de acceso incluye identificadores (tarjetas, llaveros, datos biometricos), lectores (escanean el identificador), controladores (toman la decision), mecanismos de accionamiento (cerraduras, tornos) y software (gestion de derechos, registro de tiempo). Los sistemas modernos de control de acceso se integran con la videovigilancia y la alarma de seguridad. Los productos Biomark y Biovizum proporcionan la identificacion biometrica. El servicio de diseno ayudara a implementar un SCA integral.
Que es la biometria en palabras sencillas?
La biometria es una tecnologia en la que sus rasgos fisicos unicos sirven como "contrasena": la huella dactilar, el rostro o la voz. El sistema escanea su caracteristica, la convierte en un codigo digital y la verifica con lo que esta almacenado en la base de datos. Es comodo y seguro, ya que es imposible olvidar sus datos biometricos o transferirlos a otra persona. Los productos Biomark y Biovizum implementan diversos metodos de identificacion biometrica. Mas informacion en la seccion de tecnologias.
Que es la biometria y que tiene de peligroso?
La biometria es la identificacion por caracteristicas fisicas unicas. El principal peligro es que, a diferencia de una contrasena, los datos biometricos no pueden sustituirse en caso de compromiso. Si se hackea una base de datos biometrica, su rostro o sus huellas dactilares quedaran comprometidos para siempre. Los datos biometricos estan protegidos por la 152-FZ. Los productos Biomark y Biovizum proporcionan un alto nivel de proteccion de los datos biometricos. Mas informacion sobre la seguridad en la seccion de tecnologias.
Como puedo saber si tengo datos biometricos?
Puede comprobar la presencia de la biometria a traves del portal o de la aplicacion Gosuslugi. Inicia sesion y ve a la seccion "Perfil" - pestana "Biometria". Si los datos no se han entregado, se mostrara el mensaje "La biometria no esta registrada". Tambien puede comprobarlo en la aplicacion "Biometria de Gosuslugi" o en el sitio web del Sistema Unico Biometrico (SBU). Alli tambien puede retirar el consentimiento para el uso de la biometria. Mas informacion sobre la biometria en la seccion de tecnologias.
Como se recogen los datos biometricos?
La biometria (la recogida de rostro y voz) puede entregarse de forma independiente a traves de la aplicacion "B Biometria de Gosuslugi" o en persona en un centro autorizado (por ejemplo, en un banco). En la sucursal se le fotografia con una camara especial y se le pide que pronuncie una secuencia aleatoria de digitos en el microfono para registrar su voz. Los datos se envian al Sistema Unico Biometrico (SBU). La entrega de la biometria es un procedimiento voluntario. Nuestros productos Biomark y Biovizum se utilizan para los sistemas biometricos corporativos.
Para que se entrega la biometria?
La biometria se entrega para la recepcion remota de servicios sin presentar documentos: abrir cuentas bancarias, obtener tarjetas SIM y recibir servicios estatales. La biometria tambien aumenta la seguridad: los parametros unicos son mas dificiles de falsificar que una contrasena o una tarjeta de plastico. En Rusia, la biometria se utiliza en el Sistema Unico Biometrico (SBU). Los productos Biomark y Biovizum proporcionan la identificacion biometrica en los sistemas corporativos.
Son buenos o malos los datos biometricos?
Los datos biometricos son una forma comoda y segura de identificacion, mas dificil de falsificar que una contrasena. Por otro lado, si los datos biometricos se filtran, no pueden sustituirse. Por lo tanto, es importante que los sistemas biometricos cumplan los requisitos de la 152-FZ y utilicen un cifrado fiable. Nuestros productos Biomark y Biovizum garantizan el almacenamiento y el tratamiento seguros de los datos biometricos. Mas informacion en la seccion de tecnologias.
Que incluye la biometria de una persona?
La biometria de una persona incluye las caracteristicas fisiologices ic: huellas dactilares, patron del iris, rasgos faciales, geometria de la mano, asi como las caracteristicas conductuales: la voz, la marcha, la forma de teclear. En Rusia, la identificacion por el rostro, la voz y las huellas dactilares es la mas habitual. Los productos Biomark (huellas dactilares) y Biovizum (reconocimiento facial) cubren los principales metodos biometricos. Mas informacion en la seccion de tecnologias. Para un estudio mas profundo, tambien le recomendamos familiarizarse con la plantilla biometrica, la eSIM y la biometria conductual.
Que es un AFIS?
AFIS (sistema automatizado de identificacion por huellas dactilares) es un complejo de software y hardware para capturar, guardar, buscar y comparar huellas. Se usa en las fuerzas del orden para resolver delitos, en fronteras e inmigracion, y en las empresas para el control de acceso. El producto Biomark de Fintech es una solucion moderna de clase AFIS.
Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"
Que significa AFIS?
En seguridad, AFIS es la sigla que significa sistema automatizado de identificacion por huellas dactilares. En otros sectores (por ejemplo, en ambulancias) puede ser un sistema automatico de despacho. Fintech trabaja con el primer sentido: un AFIS identifica por huella a quien esta frente al sistema.
Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"
De que se compone un AFIS?
Un AFIS reune servidores potentes para almacenar y procesar, escaneres de huellas de alta resolucion (desde 500 ppp) y un software que extrae minucias y compara huellas con la base. El producto Biomark de Fintech incluye todo lo necesario para montar un AFIS.
Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"
Que es el sistema AFIS de Papillon?
Papillon AFIS es un sistema ruso conocido de reconocimiento de huellas de la empresa Papillon, en servicio en el Ministerio del Interior para el registro dactilar. Fintech ofrece la funcion equivalente con Biomark para el uso corporativo y estatal.
Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"
Como rehabilita el perito el resultado?
El software localiza las coincidencias y las entrega al perito; el especialista las coteja con las plantillas y confirma o descarta la identificacion. La ultima palabra es siempre humana, no de la maquina.
Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"
Que es un AFIS en la construccion?
En la construccion, AFIS puede significar el sistema automatico de despacho de los sistemas de ingenieria del edificio (clima, agua, alarma). No guarda relacion con la biometria; es solo un homonimo del sistema policial de huellas.
Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"
Cuales son las ventajas del AFIS?
El AFIS examina en segundos bases de millones de huellas que a mano exigirian meses; da una identificacion certera, busca sola las coincidencias y custodia los datos en un repositorio seguro. Por eso lo usan la policia, la migracion y los accesos.
Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"
Como saber si estoy en el Sistema Biometrico Unificado?
Se comprueba en el portal Gosuslugi: entrar en el perfil y abrir la pestana «Biometria». Si no hay datos, aparecera «la biometria no esta registrada». Tambien se puede consultar en el sitio oficial del SBU entrando por Gosuslugi, y alli retirar el consentimiento o borrar los datos.
Que bancos estan conectados al SBU?
Muchos bancos grandes: Sovcombank, T-Bank, Raiffeisenbank, Bank Finservice y otros. La lista completa figura en el sitio oficial del SBU. Los bancos lo emplean para la identificacion remota al abrir cuentas y otorgar creditos.
Para que el Estado necesita mi biometria?
Donde esta la biometria en Gosuslugi?
En su cuenta personal del portal: entrar, pulsar el icono de perfil, pestana «Perfil», seccion «Biometria». Se muestra el estado de los datos, el tipo (simplificada, estandar o confirmada) y la vigencia. Tambien se revisa con la aplicacion «Gosuslugi Biometria».
Se puede pagar con el rostro en Rusia?
Si. Los bancos rusos admiten la autenticacion facial al pagar compras, evitando fotos o mascarillas. Los datos del rostro se guardan en el sistema biometrico estatal. La funcion puede desactivarse en la aplicacion del banco.
Por que es peligroso el pasaporte biometrico?
El pasaporte biometrico lleva un chip electronico con los datos del titular. El riesgo principal es la lectura no autorizada sin proteccion, pero los pasaportes modernos usan cifrado y protocolos protegidos. En Rusia la biometria se ampara en la 152-FZ. Conviene conocer tambien el metodo de la dactiloscopia.
Como se puede reconocer a una persona por el rostro?
Con programas de computadora (redes neuronales) que analizan puntos biometricos: distancia entre los ojos, forma de la nariz, contorno de la cara. Sistemas como Biovizum convierten el rostro en un codigo digital y lo comparan con la base. Tambien hay busqueda inversa por foto en servicios como PimEyes o Search4Faces.
Como se llama el reconocimiento por el rostro?
Se denomina reconocimiento facial: un metodo biometrico sin contacto que identifica a una persona por su rostro. Se usa en control de acceso, videovigilancia y verificacion. El producto Biovizum implementa algoritmos de reconocimiento facial de alta precision.
Como encontrar a una persona por el rostro gratis?
Los servicios neuronales permiten hacerlo gratis: Search4Faces (bases de VK y OK), PimEyes (internet global) y la aplicacion Search Face. Para el mejor resultado conviene una foto de alta calidad con un rostro definido. En la empresa, el reconocimiento lo ofrece Biovizum.
Que es el reconocimiento facial?
Es una manera de identificar o confirmar la identidad de una persona por la imagen de su rostro, con sistemas que actuan en tiempo real o sobre fotos y videos. Se basa en el analisis de los puntos y en la comparacion con plantillas de referencia. Biovizum lo implementa con precision; el servicio de diseno lo integra.
Que aplicacion reconoce los rostros?
Hay varias familias: buscar a una persona en una foto (PimEyes, Search4Faces), ordenar fotografias (Tonfotos, Apple Photos) y seguridad (videovigilancia con reconocimiento facial). La corporativa de Fintech es Biovizum: acceso y verificacion.
Se puede identificar a una persona solo por el rostro?
Si, los sistemas actuales reconocen a la persona solo por la imagen de la cara con algoritmos de red neuronal: analizan los puntos y los comparan con la base. Biovizum da una precision alta para el acceso y la verificacion.
Como funciona el reconocimiento facial?
En varias fases: detectar el rostro, analizar los puntos clave (distancia entre ojos, nariz, contorno), convertir en codigo digital (vector) y comparar con la base. Los algoritmos modernos se apoyan en redes profundas. Biovizum los aplica a la seguridad; el servicio de diseno lo implementa.
Que es la dactiloscopia?
La dactiloscopia es el metodo de identificar a una persona por sus huellas y palmas, basado en la unicidad de los patrones papilares. El procedimiento incluye el escaneo o torno con tintas. Se usa en sicologia, migracion y acceso. El producto Biomark soporta la identificacion por huellas.
Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"
Como se hace la dactiloscopia?
Es un procedimiento de escaneo rapido y seguro de pocos minutos: en la version clasica se toma la impresion con tinta y el formario; la moderna se apoya en un escaner de vidrio que lee la huella al instante y la manda a la base. Se hace en el ministerio del interior o el centro migratorio.
Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"
Quien debe pasar la dactiloscopia?
Obligatoria statut propaga los onn de policia, militares, empleados de emergencias y aduana, y los extranjeros para residir y trabajar legalmente. La voluntaria puede hacerla cualquiera por su seguridad.
Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"
Donde puede un extranjero pasar el registro de huellas?
Los ciudadanos extranjeros acuden a la direccion territorial del Ministerio del Interior (area de migracion) o a un centro especial de migracion. En Moscu, por ejemplo, en el Centro Migratorio Multifuncional. Se necesitan pasaporte con traduccion, tarjeta migra
Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"
Cuanto cuesta la dactiloscopia en Rusia?
Para los extranjeros, desde 4100 rublos. La voluntaria para los ciudadanos rusos es gratuitita en el Ministerio. Para visados y pasaporte se toman los rastros de todos a los tramites; en nacional systems server el producto Biomark.
Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"
Quien es obligatorio someterse al registro dactilar?
Los presuntos y acusados de delitos, los condenados, los agentes de la policia, los militares, los empleados de emergencias y de la aduana, los extranjeros al obtener la patent de residencia temporal y todos los cadaverses no identificados. Para la identificacion se usa Biomark.
Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"
Cuanto tarda el registro dactilar?
La toma en si dura de 5 a 15 minutos. El documento de apoyo en el centro otros 5-10 dias, y en el Ministerio el enviado puede liberarse el mismo dia. Para los visadoslv's la toma se hace con la doc... El biomarcadores es rapido.
Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"
Que es el protocolo TLS?
TLS es un protocolo criptografico que cifra los datos entre dos dispositivos de la red: garantiza que nadie pueda leer ni modificar las informaciones en el camino. TLS es la base de HTTPS; las versiones actuales son 1.2 y 1.3, recomendadas frente a las antiguas y vulnerables.
Fuente: término "TLS (protocolo de seguridad de la capa de transporte)"
Cual es la diferencia entre TLS y SSL?
SSL es el protocolo antiguo de Netscape de los anos 90; sus versiones 2.0 y 3.0 se consideran inseguras. TLS 1.0 aparecio en 1999 como mejora de SSL 3.0 y desde entonces est evolucionado. Hoy se usa TLS 1.2 y 1.3: son mas seguras, rapidas y con mejores algoritmos.
Fuente: término "TLS (protocolo de seguridad de la capa de transporte)"
Cual es la diferencia entre TLS y HTTPS?
HTTPS es HTTP cifrado en TLS: un sitio con HTTPS establece automaticamente una conexion TLS al visitarlo. TLS es el protocolo de cifrado en si, y HTTPS su aplicacion en la web; el candado en el navegador aparece cuando la conexion TLS esta activa.
Fuente: término "TLS (protocolo de seguridad de la capa de transporte)"
Que es la autenticacion SSO?
Es una tecnologia de entrada unica: el usuario se autentificita una vez en el servicio central y gana acceso a todas las aplicaciones conectadas sin volver a introducir el nombre y la contrasena. Se basa en tokens y se extiende con los protocolos SAML, OAuth y OpenID Connect.
Que es un sistema de identificacion unica?
Es una tecnologia de una para entrada de acceso a actividades: en los negociados estatales, el MFC, la banca y muchas empresas usan la ESIA; en los corporativos se implementa un proveedor propio de identidad; Biovizum y Vek mezclan la entrada con la biometria para evitar el acceso ajeno.
Cuales son las ventajas de SSO?
La principal ventaja es la comodidad: una sola contrasena para todas las aplicaciones, con la reduccion de las peticiones al departamento de TI y con la gestion centralizada del acceso. El riesgo es el token comprometido y el punto unico de fallo, que hay que evaluar antes de introducirlo.
Que es la seguridad digital?
Es el conjunto de medidas y medios para proteger los dispositivos, datos y cuentas de los usuarios de internet: contrasenas, antivirus, cifrado, autenticacion multifactor. Necesaria tanto para los usuarios como para las empresas, donde se complementa con politicas, formacion y auditoria.
Cuales son las principales amenazas digitales?
El phishing, el ransomware, el robo de identidad, los ataques de fuerza bruta a las contrasenas y las redes Wi-Fi falsas. Cada una exige su metodo de defensa: ver contrasenas, ver cadena de destinos, abierto a la verificacion.
Como proteger la informacion en internet?
Comience por las bases administrativas: contrasenas unicas largas, autenticacion de dos factores, cifrado, antivirus y actualizaciones a tiempo, copias periodicas. Para las empresas hay que añadidos de politica, formacion, SOC/SIEM y el cumplimiento de 152-FZ y 187-FZ.
Cual es la diferencia entre el antivirus y el escaner antivirus?
El escaner antivirus (por ejemplo, Dr.Web CureIt!) es una utilidad para una revision unica del sistema sin una proteccion de fondo constante. El software antivirus integro se instala como un programa residente y trabaja en tiempo real bloqueando las amenazas antes de que se inicien. En el segmento corporativo los monitores tambien se integran con los sistemas SIEM para la recopilacion centralizada de los eventos de seguridad, lo que es importante para los centros de monitoreo de seguridad de la informacion (SOC).
Por que en Rusia es importante elegir un antivirus del Registro de software?
La eleccion de un antivirus incluido en el Registro de Software Nacional garantiza el cumplimiento (152-FZ, 187-FZ) y la ausencia del riesgo de termino abrupto del soporte (como sucedio con muchos fabricantes occidentales). Esto es critico para las estructuras estatales y para las instalaciones de la infraestructura critica de la informacion. Dentro de la sustitucion de importaciones los antivirus nacionales brindan el soporte tecnico y la actualizacion de las bases incluso en condiciones de sanciones.
Cuales son los principales signos de la infeccion por virus?
Los signos de infeccion: la desaceleracion repentina del sistema, el sobrecalentamiento del procesador sin causas visibles (minero oculto), la aparicion de archivos desconocidos o la desaparicion de documentos, asi como la desactivacion del propio antivirus o la imposibilidad de actualizarlo. Si observa esto, desconecte de inmediato el dispositivo de la red y realice la revision con un escaner portatil. En las redes corporativas estos casos requieren una respuesta inmediata y el aislamiento del segmento mediante los firewalls de red.
Como elegir un antivirus para una PC debil?
Para un PC debil (1-2 GB de RAM) es mejor elegir soluciones ligeras que minimicen la carga sobre el procesador y el subsistema de disco. Preste suerte a los antivirus en la nube, que trasladan la carga principal del analisis a los servidores del proveedor. Tambien tiene sentido desactivar los modulos no usados (antispam, control parental). La consulta sobre la eleccion de la configuracion optima se obtiene dentro del servicio de diseno de sistemas de seguridad.
Por que se necesita un antivirus en el telefono?
Los smartphones tambien son vulnerables a los troyanos, los programas espia y el phishing. El antivirus movil escanea las aplicaciones instaladas, bloquea los enlaces peligrosos en los SMS y protege la informacion confidencial que se usa para iniciar sesion en el Sistema de Pagos Rapidos (SPR) o para confirmar las operaciones con la Firma electronica. Ademas, los medios integrados del sistema operativo a menudo no son suficientes contra ataques dirigidos sofisticados.
Como interactua el antivirus con los SKZI?
El antivirus y la proteccion criptografica de la informacion (SKZI) funcionan in pares: el antivirus revisa los archivos antes de que SKZI empiece a cifrarlos o firmarlos. Si el antivirus detecta el codigo malicioso durante el funcionamiento de la pasarela de cifrado, esto impide la filtracion de datos cifrados. La compatibilidad del antivirus con SKZI concreto se comprueba durante las pruebas de atestacion de los objetos de informatizacion. Para el estudio de los conceptos relacionados le recomendamos tambien familiarizarse con el Filtro antispam, el SAZ y el SDZ.
Donde encontrar el filtro antispam en el telefono?
En la mayoria de los smartphones modernos (Android y iOS) el filtro antispam esta integrado en la aplicacion Telefono. Para activarlo en Android vaya a Configuracion -> Aplicaciones -> Telefono -> Identificacion y spam (o una seccion similar). En iOS: Configuracion -> Telefono -> Silenciar numeros desconocidos. Tambien existen aplicaciones de terceros (por ejemplo, Kaspersky Who Calls, Yandex con Alice, Truecaller) que ofrecen funciones de bloqueo ampliadas. Para la proteccion corporativa, contacte con el servicio de diseno de sistemas.
Como desactivar el filtro antispam?
Para desactivar el filtro antispam en Android vaya a Configuracion -> Aplicaciones -> Telefono -> Identificacion y spam y desactive la opcion (Filtrar llamadas de spam). En el iPhone una opcion similar se encuentra en Configuracion -> Telefono -> Silenciar numeros desconocidos. Si usted usa una aplicacion de terceros (Yandex con Alice, Kaspersky Who Calls), debe desactivarla en la configuracion de la propia aplicacion o en la configuracion del telefono en la seccion (Bloqueo e identificacion de llamadas).
Por que las llamadas de spam siguen pasando si el filtro esta activado?
Los spammers cambian constantemente los numeros y evitan las listas negras, por lo que el filtro puede dejar pasar algunas llamadas. Tambien puede depender de la base de datos de su aplicacion antispam: si no se actualizo, el nuevo numero del estafador puede no ser reconocido. Actualice regularmente las aplicaciones y use varios niveles de proteccion: por ejemplo, el filtro integrado y la identificacion de la llamada del operador. Los estafadores tambien usan la suplantacion del numero, lo que complica el filtrado.
Que es el antispam en el contexto del correo?
En el correo el filtro antispam analiza las cartas entrantes y las distribuye: las legitimas van a la bandeja de entrada, las sospechosas a la carpeta de spam. Los filtros corporativos pueden eliminar automaticamente las cartas con virus o enlaces maliciosos y bloquear las cartas de los remitentes con mala reputacion. La integracion con SIEM permite registrar todos los incidentes de spam para el analisis posterior y la configuracion de las reglas de seguridad.
Puede el antispam bloquear por error cartas importantes?
Si, esto se llama un falso positivo. Para evitarlo, los administradores agregan los remitentes confiables a las listas blancas y configuran la sensibilidad del filtro. Si una carta importante cae en el spam, el usuario puede marcarla como (No es spam): esto reentrena el algoritmo de filtrado para los mensajes futuros. En los sistemas corporativos tambien se configuran las excepciones para las contrapartes criticas y los organos gubernamentales.
Se necesita el antispam a nivel del operador de telecomunicaciones?
Si, el antispam del operador bloquea las llamadas y SMS automatizados masivos a nivel de la red, antes de que lleguen a su telefono. Es especialmente relevante para la proteccion contra las llamadas de verificacion y los estafadores que se hacen pasar por bancos o por organos gubernamentales. Este servicio a menudo se brinda de forma gratuita y se desactiva a peticion del abonado. En Rusia los operadores usan activamente los sistemas antispam dentro de los requisitos de la Ley Federal 38 Sobre las comunicaciones.
Como ayuda el antispam a proteger el negocio del phishing?
Los filtros antispam bloquean las cartas de phishing que intentan extorsionar a los empleados las contrasenas, los datos de las tarjetas bancarias o la informacion confidencial. Las soluciones antispam modernas usan algoritmos de aprendizaje automatico para el analisis de los enlaces sospechosos, los dominios de imitacion y las direcciones de remitente no estandar. Junto con los sistemas DLP el antispam tambien controla los mensajes salientes, impidiendo la filtracion de datos por los canales de correo.
Cual es la diferencia entre el proxy y la VPN?
La diferencia principal: la VPN cifra todo el trafico a nivel del sistema operativo, creando un tunel seguro y brindando la confidencialidad total. El servidor proxy trabaja solo con las aplicaciones concretas (por ejemplo, el navegador) y no cifra los datos: solo sustituye la direccion IP. La VPN protege contra la interceptacion del trafico por el proveedor, el proxy solo oculta la IP. Para la proteccion corporativa a menudo se usa la combinacion del proxy y del firewall.
Donde conseguir el servidor proxy?
Los servidores proxy se pueden obtener de tres formas: publicos gratuitos (inestables, lentos, inseguros: pueden interceptar los datos), privados de pago (estables, rapidos, adecuados para los negocios y el uso personal) y su propio servidor (seguridad y control maximos, desplegado en el VPS o en la infraestructura de la empresa).
Cuales son los riesgos del uso de los proxies gratuitos?
Los proxies gratuitos a menudo estan sobrecargados, son lentos e inestables. El riesgo principal: pueden interceptar su trafico: logins, contrasenas, datos de las tarjetas (especialmente en los sitios HTTP). Ademas, los propietarios de los proxies gratuitos pueden vender sus metadatos a los anunciantes, inyectar publicidad maliciosa o usar sus recursos para los ataques. Para el trabajo con el rublo digital y el SPR, el uso de los proxies publicos es inaceptable.
Como configurar el proxy en Windows?
La configuracion del proxy en Windows se realiza en la seccion Configuracion -> Red e Internet -> Proxy. Active la opcion (Usar servidor proxy), ingrese la direccion IP y el puerto del proxy. El metodo alternativo es la configuracion en el navegador a traves de las extensiones (por ejemplo, FoxyProxy) o en los parametros de red del navegador. Para las redes corporativas la configuracion a menudo se realiza de forma centralizada a traves de las politicas de grupo (GPO).
Que servidores proxy funcionan en Rusia?
En Rusia funcionan de forma estable los proxies privados con los protocolos SOCKS5 y HTTPS ubicados en los servidores rusos o en los servidores de los paises amigos. Es importante elegir servidores que no violen la legislacion de la Federacion de Rusia y usarlos de acuerdo con la 187-FZ con fines corporativos. Para los sistemas estatales solo se usan las soluciones proxy certificadas del Registro de Software Nacional.
Que tareas resuelve el servidor proxy en la red corporativa?
En la red corporativa el servidor proxy se usa para: el filtrado y el cacheo del trafico web (aceleracion de la carga), la organizacion del control de acceso a los recursos externos dentro de las politicas de seguridad (bloqueo de sitios no deseados), el balanceo de la carga entre los servidores (Reverse Proxy), la garantia del anonimato al trabajar con los servicios externos, la auditoria de las acciones de los usuarios (registro de solicitudes) y la proteccion contra los sitios maliciosos mediante la integracion con el software antivirus.
Se puede usar el proxy para evitar los bloqueos en Rusia?
Si, los servidores proxy se usan a menudo para evitar los bloqueos geograficos y las restricciones de acceso a los sitios extranjeros. Sin embargo, es importante recordar que el uso del proxy para evitar las restricciones legislativas puede violar la legislacion rusa (en particular, los requisitos de almacenamiento de los datos en el territorio de la Federacion de Rusia). Para el uso legal del proxy con fines corporativos se recomienda usar los servidores ubicados en Rusia y cumplir los requisitos de la 187-FZ y de la 152-FZ.
Cual es la diferencia entre el WAF y el firewall habitual?
El firewall habitual funciona a nivel de red y de transporte (L3-L4), analizando las direcciones IP, los puertos y los protocolos. El WAF funciona a nivel de aplicacion (L7) y analiza el contenido de las solicitudes HTTP: parametros, encabezados, el cuerpo de la solicitud. Por ejemplo, el firewall dejara pasar una inyeccion SQL si llega por el puerto permitido 443 (HTTPS), mientras que el WAF la bloqueara, viendo el codigo malicioso en los parametros de la solicitud.
Que soluciones WAF rusas existen en el mercado?
En Rusia se presentan tanto los desarrollos propios como las soluciones localizadas. Entre los WAF nacionales populares: PT Application Firewall (Positive Technologies), Webmonitorx ProWAF, SolidWall WAF y UserGate WAF. La mayoria esta incluida en el Registro de Software Nacional y tiene los certificados del FSTEC, lo que los hace obligatorios para su uso en los sistemas de informacion estatales y en las instalaciones de la CII.
Como protege el WAF contra los ataques DDoS?
El WAF protege contra los ataques DDoS de nivel L7 (a nivel de aplicacion) que imitan el comportamiento de los usuarios reales (por ejemplo, las solicitudes GET masivas a las paginas pesadas o las solicitudes POST con una gran cantidad de datos). A diferencia de las protecciones DDoS de red, el WAF analiza los patrones de comportamiento: la frecuencia de las solicitudes desde una IP, User-Agent, las cookies y los tiempos. Los WAF en la nube tambien se integran con CDN para la distribucion de la carga y el filtrado del trafico en el borde de la red.
El WAF es un servicio en la nube o un software local?
El WAF puede ser tanto en la nube (SaaS) como local (on-premise). El WAF en la nube no exige la instalacion de equipos, se escala facilmente, se actualiza de forma centralizada y es adecuado para las pequenas y medianas empresas. El WAF local se instala en la infraestructura de la empresa y brinda el control total de los datos, lo que es critico para las estructuras estatales y las instalaciones de la CII. La eleccion de la variante se discute en la etapa de diseno de los sistemas de seguridad.
Como se integra el WAF con los sistemas SIEM?
El WAF genera los registros de eventos (bloqueos, advertencias, anomalias) que se transfieren al sistema SIEM a traves de los protocolos syslog, SNMP o API. En el SIEM los registros del WAF se correlacionan con los datos de las otras herramientas de proteccion (firewalls, antivirus, DLP, EDR) para detectar los ataques complejos y restaurar la cadena del ataque. Esto permite al centro de monitoreo de seguridad de la informacion (SOC) responder a tiempo a los incidentes y realizar las investigaciones.
Es dificil configurar el WAF y requiere conocimientos especiales?
La configuracion del WAF exige conocimientos profesionales en el ambito de la seguridad de las aplicaciones web, ya que una configuracion incorrecta puede provocar los bloqueos falsos del trafico legitimo (falsos positivos) o, por el contrario, la omision de los ataques. Los WAF modernos soportan el modo de aprendizaje, en el que el sistema analiza el trafico tipico y forma automaticamente las reglas. Para los proyectos complejos se recomienda atraer a los especialistas: el servicio de diseno y los cursos de capacitacion ayudan a evitar los errores tipicos.
Contra que ataques no puede proteger el WAF?
El WAF no protege contra todos los tipos de amenazas. No puede evitar los ataques a nivel de red (por ejemplo, el DDoS de nivel L3/L4), las vulnerabilidades del software de los servidores, las amenazas internas (acciones de los empleados) y el robo fisico de los datos. Ademas, el WAF no puede proteger contra los ataques que usan las solicitudes legitimas (por ejemplo, los ataques a la logica de negocio). Por eso el WAF debe usarse en combinacion con las otras herramientas de proteccion: firewalls, EDR/XDR, antivirus y sistemas de monitoreo.
Cual es la diferencia entre el IPS y el IDS (sistema de deteccion de intrusiones)?
El IDS solo detecta los ataques y notifica al administrador, pero no bloquea el trafico. Es una herramienta de monitoreo pasivo. El IPS interviene activamente: reinicia las conexiones, bloquea las direcciones IP e impide la propagacion de las amenazas en tiempo real. El IPS es una evolucion del IDS que brinda la proteccion proactiva. Ambos sistemas a menudo se integran con el SIEM para la gestion centralizada y el analisis de los eventos.
Como protege el IPS contra los ataques de dia cero (0-day)?
El IPS usa el analisis de comportamiento y el aprendizaje automatico para detectar los ataques de dia cero. El sistema construye un perfil de referencia del trafico normal y detecta las anomalias (por ejemplo, las secuencias de paquetes no estandar, los tamanos de las solicitudes inusuales, los datos no caracteristicos para un protocolo dado). Los IPS modernos tambien usan el analisis de reputacion y Threat Intelligence para detectar los nuevos patrones de ataque sin la necesidad de las firmas.
Puede el IPS trabajar junto con el antivirus?
Si, el IPS y el antivirus se complementan, creando la proteccion en capas. El antivirus protege a nivel del sistema de archivos, analizando los archivos y los procesos en los dispositivos finales. El IPS protege a nivel de red, bloqueando el trafico malicioso antes de que llegue al dispositivo. Juntos cubren los diferentes vectores de ataque y brindan la proteccion integral.
Que soluciones IPS rusas existen en el mercado?
En el mercado ruso se ofrecen las soluciones IPS de los fabricantes nacionales: UserGate, PT Network Security (Positive Technologies), Kaspersky, Continent IPS (Kod Bezopasnosti). La mayoria esta incluida en el Registro de Software Nacional y certificada por el FSTEC, lo que permite usarlos en los sistemas estatales y en las instalaciones de la CII.
Donde es mejor desplegar el IPS: en el borde de la red o dentro de los segmentos?
Se recomienda usar el enfoque combinado: en el borde de la red (frente al centro de datos) para la proteccion contra los ataques externos, y dentro de los segmentos (entre los departamentos, entre las zonas de servidores) para controlar el trafico interno e impedir el movimiento lateral de los atacantes. Asi se crea la proteccion en capas (defensa en profundidad). La arquitectura correcta se desarrolla dentro del servicio de diseno de los sistemas de seguridad.
Como influye el IPS en el rendimiento y la latencia de la red?
Las soluciones IPS modernas funcionan en el modo inline (todo el trafico pasa por ellas) y pueden crear retrasos adicionales de hasta 1-2 ms, lo que generalmente es imperceptible para los usuarios. El rendimiento depende de la potencia de los equipos (procesador, memoria) y del volumen del trafico analizado. Para las redes de alta carga se recomiendan los aceleradores de IPS de hardware o la arquitectura distribuida con balanceo de carga, lo que se discute en la etapa de diseno.
Como ayuda el IPS en la investigacion de los incidentes?
El IPS guarda los registros detallados de todos los eventos: paquetes bloqueados, direcciones IP de los atacantes, tipos de ataque, marcas de tiempo, asi como los volcados de trafico completos o parciales (si esta configurado). Estos datos se transfieren al SIEM y se guardan en los sistemas de almacenamiento de datos (SAD) para el analisis forense. Al investigar el incidente, los analistas pueden restaurar la cronologia del ataque, identificar los vectores de penetracion y comprender que sistemas estuvieron en riesgo.
Cual es la diferencia entre el NDR y el EDR?
El EDR (Endpoint Detection and Response) protege los dispositivos finales concretos (PC, servidores), analizando la actividad a nivel del sistema operativo. El NDR protege la red en su conjunto, analizando el trafico entre los dispositivos. Se complementan: el NDR observa el movimiento de los atacantes entre los dispositivos, y el EDR (lo que sucede exactamente en el host infectado. Juntos brindan la proteccion completa, especialmente al integrarse con el SIEM.
Que soluciones NDR rusas existen en el mercado?
En Rusia se presentan tanto los desarrollos propios como las soluciones localizadas. Entre los NDR nacionales populares: Kaspersky NDR, Positive Technologies NDR (PT Network Attack Discovery) y Garda NDR. La mayoria soporta el trabajo con las instalaciones de la CII y puede integrarse con las otras herramientas de proteccion dentro de la sustitucion de importaciones.
Puede el NDR analizar el trafico cifrado (HTTPS)?
Los sistemas NDR modernos analizan los metadatos del trafico cifrado: los tamanos de los paquetes, los intervalos de tiempo, las direcciones de las conexiones, la frecuencia de las solicitudes, los certificados TLS (en la parte no cifrada). Esto permite detectar las anomalias incluso sin el descifrado. El analisis profundo del contenido HTTPS requiere la integracion con los sistemas DPI (Deep Packet Inspection) o de inspeccion TLS, lo que se discute en la etapa de diseno.
Como ayuda el NDR en la investigacion de los incidentes?
El NDR guarda el historial completo de las interacciones de red (metadatos, flujos, registros) en los sistemas de almacenamiento de datos. Cuando se detecta un incidente, los analistas pueden restaurar la linea temporal del ataque: desde el primer contacto (la implantacion) hasta el momento de la deteccion y las acciones del atacante (C2, movimiento, exfiltracion). Esto es especialmente importante para los centros de monitoreo de seguridad de la informacion (SOC) al realizar el forense.
Que datos recopila el NDR?
El NDR recopila los metadatos del trafico de red: las direcciones IP de origen y de destino, los puertos, los protocolos, los tamanos de los paquetes, las marcas de tiempo, el numero de conexiones, el volumen de los datos transferidos, la duracion de la sesion. Es importante que el NDR no intercepta el contenido del trafico de los usuarios (archivos, mensajes, el contenido del correo), lo que cumple con los requisitos legales, incluida la proteccion de las firmas electronicas y de los datos personales.
Es dificil implementar el NDR en la infraestructura existente?
La implementacion del NDR requiere la configuracion de los equipos de red (los puertos SPAN en los conmutadores, los agregadores TAP para la intercepcion fisica del trafico) y la integracion con los sistemas de seguridad existentes (SIEM, SOAR, Firewall). Para las redes distribuidas grandes puede ser necesario instalar varios sensores en los diferentes segmentos. El diseno profesional permite minimizar el impacto en el rendimiento de la red y garantizar el funcionamiento correcto del sistema.
Cuales son los requisitos para el NDR en las instalaciones de la CIIyo?
Para las instalaciones de la CII las soluciones NDR deben estar certificadas por el FSTEC de Rusia, estar incluidas en el Registro de Software Nacional, soportar el trabajo con los sistemas operativos rusos (Astra Linux, RED OS) e integrarse con los sistemas de monitoreo estatales (GosSOPKA). Tambien se requiere el cumplimiento de los requisitos de proteccion de la informacion establecidos por las ordenes del FSTEC.
Cual es la diferencia entre el EDR y el antivirus habitual?
El antivirus habitual usa el analisis de firmas y protege contra las amenazas conocidas para las que ya se crearon las firmas. El EDR usa el analisis de comportamiento y el aprendizaje automatico para detectar los ataques desconocidos (de dia cero), las amenazas APT y los ataques sin archivos. Ademas, el EDR brinda las herramientas para la investigacion de los incidentes (forensico) y la respuesta automatica (aislamiento, bloqueo de los procesos), mientras que el antivirus simplemente bloquea o elimina el archivo malicioso.
Que datos recopila el EDR de los dispositivos finales?
El EDR recopila una amplia telemetria de los dispositivos finales: los procesos ejecutados y terminados, las conexiones de red (salientes y entrantes), los cambios en el registro de sistema, las operaciones con los archivos (creacion, modificacion, eliminacion), la actividad del usuario (inicios de sesion, lanzamiento de las aplicaciones), la carga de los controladores y modulos del kernel. Estos datos se transfieren a la consola central para su analisis y pueden guardarse en los sistemas de almacenamiento de datos para la posterior investigacion de los incidentes.
Que soluciones EDR rusas existen en el mercado?
El mercado ruso ofrece las soluciones EDR de los fabricantes nacionales lideres: Kaspersky EDR, PT EDR (Positive Technologies), Garda EDR, Solar Dozor (Solar Security). La mayoria esta incluida en el Registro de Software Nacional y certificada por el FSTEC, lo que permite su uso en los sistemas estatales y en las instalaciones de la CII.
Como ayuda el EDR en la investigacion de los incidentes de seguridad de la informacion?
El EDR guarda el historial completo de los eventos en los dispositivos finales durante un largo periodo. Cuando se detecta un incidente, los analistas pueden restaurar toda la cronologia del ataque: como entro el codigo malicioso en el dispositivo (el vector de ataque), que procesos lanzo, que archivos creo o modifico, las conexiones de red que establecio, las cuentas que uso. Todo esto tiene una importancia critica para los centros de monitoreo de seguridad de la informacion (SOC) durante el analisis forense.
Influye el EDR en el rendimiento de las computadoras y los servidores?
Los agentes EDR modernos usan controladores ligeros y estan optimizados para un impacto minimo en el rendimiento. En promedio, la carga del procesador es del 1-3%, lo que es imperceptible para el usuario. Sin embargo, para las PCs debiles se recomienda usar los modos de ahorro de recursos y configurar la frecuencia de la recopilacion de los datos. La eleccion de la configuracion correcta se discute en la etapa de diseno de los sistemas de seguridad.
Es dificil implementar el EDR en la organizacion?
La implementacion del EDR requiere la instalacion de los agentes en todos los dispositivos finales (PC, servidores, laptops, incluidos los remotos) y la configuracion de la consola central de gestion. Para las grandes organizaciones con infraestructura distribuida puede ser necesario el despliegue de varios servidores de gestion y la configuracion de las politicas de red. El diseno profesional y el dispendio del personal en los cursos de capacitacion ayudaran a evitar los errores tipicos.
Como protege el EDR de los ataques de ransomware?
El EDR protege contra el ransomware de varias maneras. En primer lugar, el analisis de comportamiento detecta la actividad sospechosa caracteristica de los extorsionadores: el cifrado masivo de los archivos, el cambio de extensiones, los intentos de eliminar las copias sombra (VSS). En segundo lugar, cuando se detecta tal actividad el EDR puede quitar automaticamente el dispositivo de la red, bloquear los procesos maliciosos e iniciar la recuperacion a partir de las copias de seguridad. En tercer lugar, el EDR ayuda a investigar el ataque y a comprender como entro el atacante para impedir los ataques repetidos.
¿En qué se diferencia el XDR del EDR?
El EDR protege únicamente los dispositivos finales (PC, servidores), analizando la actividad a nivel del sistema operativo. El XDR protege toda la infraestructura: dispositivos, red, nube, correo electrónico, sistemas de identidad. El XDR es una evolución del EDR que ofrece detección de extremo a extremo y correlación automática de eventos de distintas fuentes. Puede aprenderlo más en el artículo sobre el EDR.
¿En qué se diferencia el XDR del SIEM?
SIEM recopila y correlaciona los archivos de registro de toda la infraestructura, pero requiere una configuración manual de reglas y a menudo genera muchos falsos positivos. El XDR automatiza el proceso de correlación, utiliza el aprendizaje automático para reducir el ruido y ofrece escenarios de respuesta listos para usar. Además, el XDR se integra más profundamente con los sistemas de protección para bloquear las amenazas automáticamente, sin intervención humana.
¿Qué soluciones de XDR existen en el mercado ruso?
En el mercado ruso se ofrece una solución XDR de los desarrolladores nacionales: Kaspersky XDR, Positive Technologies XDR (basado en el ecosistema PT), Solar XDR (obra de la empresa RTC-Solar). La mayoría es compatible con la integración con los sistemas operativos rusos (Astra Linux, RED OS) y las plataformas en la nube, y también está incluida en el Registro de Software Nacional, lo que permite utilizarla en los sistemas gubernamentales y en las instalaciones de CII.
¿Cómo ayuda el XDR en la investigación de incidentes?
El XDR vincula automáticamente los eventos de distintas fuentes (EDR, NDR, correo electrónico, nube) en una única línea temporal del ataque. El analista puede ver el cuadro completo: desde la penetración (por ejemplo, un correo de phishing) hasta el resultado final (por ejemplo, el cifrado de datos). Esto es crítico para los centros de reacción a incidentes de seguridad (SOC), donde la velocidad de la investigación incide directamente en la minimización de los daños.
¿Puede sustituir el XDR al SIEM?
El XDR no reemplaza por completo al SIEM, sino que lo complementa. El SIEM es más adecuado para el cumplimiento normativo (por ejemplo, el almacenamiento de registros durante 3 años para la CII), y el XDR — para la detección operativa y la respuesta. La estrategia óptima es utilizarlos juntos: SIEM para la recopilación y el almacenamiento a largo plazo, XDR para el análisis automatizado y la respuesta en tiempo real.
¿Es difícil implantar el XDR?
La implantación del XDR es más compleja que la del EDR, ya que requiere la integración de una gran cantidad de fuentes de datos: EDR, NDR, pasarelas de correo, plataformas en la nube, sistemas de control de acceso. Para las grandes organizaciones pueden ser necesarios algunos meses para el despliegue y la configuración de las correlaciones. El diseño profesional y la capacitación del personal en los cursos de formación son factores clave de éxito.
¿Qué requisitos existen para el XDR en las instalaciones de CII?
Para las instalaciones de CII, las soluciones XDR deben estar certificadas por la FSTEC de Rusia, estar incluidas en el Registro Único de Software Nacional, ser compatibles con los sistemas operativos rusos y los algoritmos de cifrado GOST, y además garantizar la integración con los sistemas públicos de monitoreo (GosSOPKA). Se presta especial atención a la protección de los datos y al registro de todos los eventos de seguridad.
¿En qué se diferencia el SOAR del SIEM?
SIEM recopila los registros y detecta las amenazas. El SOAR toma los incidentes detectados y responde automáticamente a ellos. Simplificando: el SIEM dice «ha ocurrido algo», y el SOAR — «bloquea la IP, aísla el dispositivo, desactiva la cuenta». SIEM y SOAR se complementan: el SIEM para la detección, el SOAR para la reacción.
Fuente: término "SOAR (Security Orchestration, Automation and Response)"
¿Qué es un playbook en SOAR?
El playbase es un escenario preescrito de respuesta automática a un incidente. Por ejemplo, el playbook para un correo de phishing puede incluir: extraer los archivos adjuntos, comprobar los hashes en las bases de amenazas, bloquear al remitente y notificar al empleado. Los playbook son desarrollados por los analistas del SOC y se mejoran continuamente sobre la base de la experiencia.
Fuente: término "SOAR (Security Orchestration, Automation and Response)"
¿Qué soluciones rusas de SOAR existen?
El mercado ruso ofrece soluciones SOAR de desarrolladores nacionales: R-Vision SOAR, Security Vision SOAR, UDV SOAR. La mayoría de ellas están incluidas en el Registro del software ruso y están certificadas por la FSTEC, lo que permite utilizarlas en instalaciones gubernamentales y en las instalaciones de CII.
Fuente: término "SOAR (Security Orchestration, Automation and Response)"
¿Cómo ayuda el SOAR al SOC?
El SOAR automatiza las tareas rutinarias de los analistas del centro de reacción a incidentes de seguridad (SOC): la recopilación de información contextual, el bloqueo de direcciones IP y el aislamiento de dispositivos. Esto libera tiempo para las investigaciones complejas y reduce el tiempo de respuesta a las amenazas. El SOAR también ofrece una consola unificada de gestión de todos los incidentes y el control del SLA.
Fuente: término "SOAR (Security Orchestration, Automation and Response)"
¿Puede el SOAR reemplazar por completo a los analistas?
El SOAR no reemplaza a los analistas, sino que hace su trabajo más eficiente. Los incidentes complejos y atípicos requieren de análisis humanos y decisiones. El SOAR automatiza únicamente las operaciones rutinarias y repetitivas, lo que permite a los analistas concentrarse en aspectos estratégicos de la seguridad. Además, los analistas desarrollan y acompañan el mantenimiento de los playbooks.
Fuente: término "SOAR (Security Orchestration, Automation and Response)"
¿Es difícil implementar el SOAR?
La implantación del SOAR requiere integración con decenas de herramientas de protección diferentes: la SIEM, EDR, cortafuegos, DLP, antivirus. También es necesario desarrollar y probar los playbooks para los incidentes típicos. Los factores clave de éxito son el diseño profesional y la capacitación del personal en los cursos de formación.
Fuente: término "SOAR (Security Orchestration, Automation and Response)"
¿Qué métricas mejora la implantación del SOAR?
La implantación del SOAR permite mejorar considerablemente las métricas clave del SOC: MTTD (el tiempo medio de detección) — la reducción del tiempo de detección de amenazas gracias a la correlación y el enriquecimiento automáticos de datos; MTTR (el tiempo medio de respuesta) — la reducción del tiempo de respuesta de horas a minutos mediante los playbooks automáticos; reduce el número de falsos positivos y aumenta la productividad de los analistas en Rige 3-5 veces.
Fuente: término "SOAR (Security Orchestration, Automation and Response)"
¿En qué se diferencia el UEBA de los sistemas de seguridad clásicos (antivirus, firewalls)?
¿Qué es una base (baseline) en UEBA?
El baseline es un modelo de la actividad típica del usuario o del dispositivo, construido sobre algoritmos de ML a partir de datos históricos de 3-6 meses. El perfil incluye: hora habitual de entrada y salida, aplicaciones utilizadas, volumen de datos transferidos, realidad geográfica, frecuencia de acciones y patrones laborales típicos. Cualquier desviación del perfil se considera una anomalía y se evalúa en la escala de riesgo.
¿Puede el UEBA detectar amenazas internas?
¿Qué datos analiza UEBA y de dónde provienen?
El UEBA analiza datos de muchas fuentes: registros de aplicaciones (Active Directory, ERP, CRM), el tráfico de red (a través del NDR), la actividad en los sistemas corporativos, los datos de EDR/XDR, registros de autenticación (inicios de sesión exitosos y fracasados), los datos DLP (transferencia de archivos, impresión), así como los datos de SIEM. Cuanto más fuentes, más exactos son los perfiles.
¿Qué soluciones rusas de UEBA existen en el mercado?
En el mercado ruso la UEBA suele ser parte de las soluciones complejas de: Solar Dozor, MaxPatrol SIEM (Positive Technologies) con el módulo UEBA, Kaspersky UEBA, Garda UEBA. Muchas soluciones se integran los sistemas de protección criptográfica de la información, son compatibles con los sistemas operativos nacionales domésticos y están en el Registro de Software Ruso.
¿Es difícil la implantación de UEBA en una organización?
¿Cómo ayuda UEBA al cumplimiento de la 152-FZ y 187-FZ?
UEBA ayuda a las organizaciones a cumplir con los requisitos de la base 152-ФЗ (protección de los datos personales) y 187-ФЗ (protección de infraestructura crítica), detectando accesos no autorizados a los datos personales osse y acciones del usuario. Cuando detecta anomalías, el sistema genera una alerta, lo que permite una rápida reacción y evita las fugas.
¿Qué es UAE en palabras simples?
¿Qué leyes regulan la protección contra el UA?
¿Qué son los medios de protección contra el UA?
¿Cómo detectar un intento de UA?
¿Qué hacer al detectar el UA?
¿Cuáles son los canales típicos de penetración?
¿Cuáles son los requisitos para la protección contra el UA en la CII?
¿En qué se diferencia el SZV del antivirus corriente?
Antivirus habitual no puede tener el certificaciones de la FSTEC. SZV es un medio certificado que cumple los requerimientos estrictos de los reguladores y puede emplearse en los sistemas y sistemas para gubernamentales del Estado y en los objetos de la CII. SZV también tiene funciones ampliadas de auditoria e integración.
¿Qué requisitos se implantan a la SZV en los sistemas gubernamentales?
El SZV para los sistemas de gobierno debe estar en el Registro del software nacional, debe tener certificado de la FSTEC o del FSB, asegurar la integridad del propio código y los logs, así como central de gestión y las funciones de integración con el SIEM.
¿Puede sustituir el SZV a los medios criptográficos?
No, el SZV y los SSL son clases de medios de protección. El SZV protege de los programas maliciosos, los SKI garantizan la protección criptográfica de los datos (cifrado, firma electrónica). Se usan en el mismo, creando la complejidad del sistema de protección de la información.
¿Cómo elegir el SZV adecuado?
La elección del CZV depende de los requisitos de los reguladores (FSTEC, FSB), el tipo de sistema protegido (sistema de gobierno, comercial, CII), el número de usuarios and la arquitectura de la infraestructura. Para obtener distintas soluciones, se puede aprovechar el diseño profesional de sistemas de seguridad.
¿Cuáles existen son las soluciones rusas SZV rusas?
El mercado ruso ofrece medias certificados: Kaspersky Endpoint Protection (de ser certificado), Doctor Web ball (ед 판정) ... La mayoría está en el registro unificado nacional y tienen certificados FSTEC.
¿Cómo se actualiza el SZV con frecuencia?
El SZV debe actualizarse diariamente para la relevencia de las bases de antivirus. Las actualizaciones críticas de seguridad se deben instalar inmediatamente después de publicar. En sistemas para el gobierno, se debe actualizar según el reglamento actuallegocado.
¿Se pueden usar los antivirus gratuitos en los sistemas de gobierno?
No, en los sistemas para el gobierno y en las instalaciones de la CII no vigilaste los antivirus de uso gratuito. Requiere ser certificados del registro de software nacional y poseer los certificados de la FSTEC/FSB. pleno de no por no envío level de protección.
¿Para qué sirve una herramienta de control de medios extraíbles?
La RMCT impide la fuga de datos confidenciales a través de unidades flash USB y discos externos, bloquea la infección del sistema a través de medios infectados y permite controlar las acciones de los empleados con los dispositivos externos. Es un requisito obligatorio para los sistemas que trabajan con datos personales y en las instalaciones de CII.
Fuente: término "Herramienta de control de medios extraíbles (RMCT)"
¿Qué funciones realiza la RMCT?
La RMCT realiza las funciones de control de acceso a los medios, de su conexión, de cifrado automático de los datos en los dispositivos extraíbles, de auditoría de todas las operaciones y de comprobación antivirus de los medios conectados junto con el software antivirus.
Fuente: término "Herramienta de control de medios extraíbles (RMCT)"
¿Cómo se integra la RMCT con los sistemas DLP?
La RMCT suele ser un módulo de los sistemas DLP y proporciona control a nivel de los dispositivos conectados. El DLP recibe de la RMCT los datos sobre todas las operaciones con medios externos y puede aplicar las políticas de seguridad (por ejemplo, bloquear la grabación de determinados tipos de archivos) o cifrar todos los datos.
Fuente: término "Herramienta de control de medios extraíbles (RMCT)"
¿Qué soluciones rusas de RMCT existen en el mercado?
En Rusia, la RMCT suele formar parte de soluciones complejas: Secret Net Studio, Dallas Lock, Solar Dozor. La mayoría de ellas están certificadas por el FSTEC e incluidas en el Registro de Software Nacional.
Fuente: término "Herramienta de control de medios extraíbles (RMCT)"
¿Se puede eludir la RMCT?
La RMCT utiliza varios niveles de protección: el control a nivel del sistema operativo, la identificación por hardware de los dispositivos, el cifrado y la auditoría. Para eludir la RMCT es necesario disponer de derechos de administrador o utilizar métodos especializados que el sistema también puede detectar. Las actualizaciones y las auditorías periódicas ayudan a minimizar los riesgos de elusión.
Fuente: término "Herramienta de control de medios extraíbles (RMCT)"
¿Cómo afecta la RMCT al rendimiento del funcionamiento del sistema?
Las RMCT modernas emplean algoritmos optimizados y prácticamente no afectan al rendimiento del sistema. El impacto sobre la velocidad de trabajo es inferior al 1-2% incluso con un uso activo de los medios externos.
Fuente: término "Herramienta de control de medios extraíbles (RMCT)"
¿Es obligatorio el uso de la RMCT para las pequeñas empresas?
Para las pequeñas empresas, el uso de la RMCT no es obligatorio, salvo que la empresa trabaje con datos personales o sea una instalación de CII. No obstante, para proteger los secretos empresariales y evitar fugas, se recomienda utilizar la RMCT como parte de un sistema de seguridad integral.
Fuente: término "Herramienta de control de medios extraíbles (RMCT)"
¿Quién necesita un ciberseguro y es obligatorio?
Se recomienda para todas las organizaciones que trabajan con datos digitales, especialmente para las que procesan datos personales o están relacionadas con la CII. Por ley no es obligatorio, pero a menudo se exige en los contratos estatales.
¿Qué riesgos cubre el ciberseguro en Rusia?
Filtraciones de datos personales, pagos de rescate, gastos legales, recuperación de los sistemas de TI, pérdida de beneficios y servicios de RR.PP.
¿Qué requisitos imponen los aseguradores?
Software antivirus, sistemas de copia de seguridad, políticas de seguridad, sistemas SIEM, planes de respuesta a incidentes y formación del personal.
¿Cuánto cuesta el ciberseguro en Rusia?
De 50 000 a 200 000 rublos al año para las pequeñas empresas, de 200 000 a 1 millón para las medianas y desde 1 millón para las grandes.
¿Cómo obtener un ciberseguro?
Elija la compañía, sométase a una auditoría de ciberseguridad, aporte los documentos y firme el contrato. En caso de evento asegurado, notifique al asegurador en 24-48 horas.
¿Puede el asegurador negarse a pagar según la póliza cibernética?
Sí, si no se cumplieron los requisitos mínimos de seguridad, el asegurador no fue notificado a tiempo o el incidente se produjo por culpa de insiders.
¿Protege el ciberseguro contra el ransomware?
Sí, la mayoría de las pólizas cubren los pagos de rescate y la recuperación de los sistemas. Los aseguradores exigen un backup de calidad para minimizar la necesidad de pagar.
¿Qué es PCI DSS en palabras sencillas?
PCI DSS es un conjunto internacional de reglas de seguridad para las empresas que aceptan pagos con tarjetas bancarias. Estas reglas protegen los datos de los clientes contra el robo y el fraude. Si su negocio acepta tarjetas, está obligado a cumplir PCI DSS. Lea sobre la seguridad de los pagos en el artículo Fintech.
¿Quién necesita PCI DSS?
PCI DSS es necesario para todas las organizaciones que aceptan, transmiten o almacenan datos de tarjetas de pago: bancos, tiendas en línea, sistemas de pago, servicios de entrega, hoteles, restaurantes: cualquier negocio que trabaje con tarjetas. Incluso si tiene una pequeña tienda en línea, está obligado a cumplir PCI DSS.
¿Cuáles son los 12 requisitos de PCI DSS?
Los 12 requisitos abarcan seis áreas: protección de la red (firewalls, cambio de contraseñas), protección de los datos de las tarjetas (cifrado), gestión de vulnerabilidades (antivirus, actualizaciones), control de acceso (autenticación, limitación de autorización), monitorización y pruebas y políticas de seguridad de la información. La lista completa de requisitos se encuentra en el artículo Seguridad en la nube.
¿Durante cuánto tiempo es válido el certificado PCI DSS?
El certificado PCI DSS es válido por 12 meses. Después de 10 meses, debe comenzar el procedimiento de renovación: someterse a una auditoría repetida o rellenar un nuevo cuestionario de autoevaluación y realizar un escaneo trimestral de la red. El certificado debe renovarse cada año.
¿Qué ocurre si no se cumple PCI DSS?
El incumplimiento de PCI DSS conlleva serias consecuencias: multas de los sistemas de pago (hasta 100.000 dólares al mes), suspensión del procesamiento de pagos, demandas de los clientes afectados y pérdidas reputacionales. En algunos casos, la retirada de la licencia para aceptar pagos. Lea sobre los riesgos de seguridad en el artículo Fraude.
¿Cómo prepararse para una auditoría PCI DSS?
Para prepararse para la auditoría es necesario: realizar una revisión interna de la seguridad (puede solicitar pruebas de certificación), implementar el cifrado de los datos de las tarjetas, configurar los cortafuegos y un sistema de monitorización, capacitar a los empleados en las reglas de seguridad y preparar la documentación de las políticas de seguridad. Se recomienda contratar un especialista cualificado (QSA).
¿En qué se diferencia PCI DSS de ISO 27001?
PCI DSS es un estándar especializado de seguridad para los datos de pago. ISO 27001 es un estándar general de gestión de la seguridad de la información, adecuado para cualquier dato. PCI DSS es obligatorio para las empresas que aceptan tarjetas. ISO 27001 es voluntario, pero a menudo lo exigen los grandes clientes y las licitaciones. Pueden complementarse entre sí.
¿Qué es OAuth en palabras sencillas?
OAuth es una forma de iniciar sesión en un sitio web sin crear un nuevo inicio de sesión y contraseña. Usted pulsa «Iniciar sesión con Google» o «Iniciar sesión con VKontakte», concede permiso y el sitio obtiene acceso solo a lo que usted ha permitido (por ejemplo, su nombre y correo). Su contraseña nunca se transfiere al sitio. Es como un pase digital con derechos limitados en lugar de entregar las llaves de todo el piso. Lea sobre la seguridad de los datos en el artículo Seguridad de la información.
¿Cómo funciona OAuth 2.0?
OAuth 2.0 funciona según el principio del «pase digital»: usted otorga permiso a un servicio (por ejemplo, Google) y este emite una clave temporal (token) a la aplicación para acceder a sus datos. La aplicación no conoce su contraseña y no puede acceder a lo que usted no ha permitido. En el proceso participan cuatro partes: el propietario del recurso (usted), el cliente (la aplicación), el servidor de autorización (Google) y el servidor de recursos (API). El token es válido un tiempo limitado y puede revocarse en cualquier momento. Lea sobre cómo funcionan los tokens en el artículo Token.
¿En qué se diferencia OAuth 1.0 de OAuth 2.0?
OAuth 2.0 es la versión moderna del protocolo. Es más sencillo de usar para los desarrolladores (no requiere la firma compleja de las solicitudes), admite más escenarios (aplicaciones móviles, dispositivos inteligentes, servidor a servidor) y utiliza refresh tokens para ampliar el acceso sin volver a introducir los datos. OAuth 2.0 también se apoya más en el HTTPS para la seguridad. Hoy en día, OAuth 2.0 se usa en todas partes, mientras que OAuth 1.0 se considera anticuado.
¿Por qué se necesita OAuth en lugar de solo transferir la contraseña?
OAuth es más seguro que transferir la contraseña. Si la aplicación resulta ser fraudulenta, con OAuth usted le da acceso solo a datos limitados (por ejemplo, solo a su nombre), no a toda la cuenta. Puede revocar el acceso en cualquier momento en los ajustes de su cuenta. Al transferir la contraseña, usted se arriesga con toda la cuenta: el atacante puede acceder a todos sus datos, incluidos el correo, los documentos y la información de pago. Lea sobre la protección de la cuenta en el artículo Verificación.
¿Es seguro OAuth y cuáles son los riesgos?
OAuth se considera seguro si se usa correctamente. Los tokens se transmiten por un canal seguro (HTTPS), tienen un período de validez limitado y un ámbito de derechos limitado. Sin embargo, existen riesgos: interceptación de tokens (ataque MITM), phishing (página de inicio de sesión falsa), ataques CSRF y compromiso del client secret. Para protegerse, utilice HTTPS, tokens con vida útil corta, el parámetro `state` contra CSRF y el PKCE para las aplicaciones móviles.
¿Dónde se usa OAuth y qué empresas lo usan?
OAuth se usa en casi todas las aplicaciones web y móviles modernas. Los botones «Iniciar sesión con Google», «Iniciar sesión con Facebook», «Iniciar sesión con Yandex», «Iniciar sesión con VKontakte» son OAuth. OAuth también se usa en las APIs para intercambiar datos entre servicios (por ejemplo, la integración de los sistemas CRM con los servicios de correo), en los sistemas corporativos para el inicio de sesión único (SSO) y en los dispositivos IoT. Lo usan Google, Facebook, GitHub, Microsoft, Yandex, VKontakte y miles de servicios más. Lea sobre la configuración de las APIs en el artículo Infraestructura.
¿Cuál es la diferencia entre OAuth y el inicio de sesión único (SSO)?
OAuth es un protocolo de autorización (qué puede hacerse con sus datos), mientras que el SSO (Inicio de Sesión Único) es una solución de autenticación (quién es usted). Con el SSO puede iniciar sesión una vez y obtener acceso a todas las aplicaciones sin volver a introducir la contraseña. OAuth puede usarse como parte de la solución SSO, pero son conceptos distintos. El SSO suele asentarse en los protocolos SAML u OpenID Connect (que usa OAuth 2.0 para la autenticación). OAuth otorga acceso a los datos; el SSO simplifica el inicio de sesión en varios sistemas.
¿Qué es CAPTCHA en palabras sencillas?
CAPTCHA es una prueba que comprueba que usted es un humano y no un bot. Los sitios web usan CAPTCHA para protegerse de spam, de la actividad falsa y de los ataques automáticos. Pueden pedirle que introduzca letras deformadas, que seleccione las imágenes con ciertos objetos o que simplemente marque la casilla «No soy un robot». Lea sobre la protección de los sitios web en el artículo Seguridad de la información.
¿Qué tipos de CAPTCHA existen?
Los tipos principales: textual (introducir el carácter espaciado), interactivo (marcar «No soy un robot» más seleccionar imágenes), de audio (escuchar e introducir los dígitos), invisible (funciona en segundo plano) y deslizante (montar un rompecabezas o mover el control deslizante). El tipo más popular es reCAPTCHA de Google. Lea sobre las tecnologías de protección en el artículo Software antivirus.
¿Para qué sirve CAPTCHA?
CAPTCHA protege los sitios web de los bots y de los programas automáticos. Sin CAPTCHA, los atacantes podrían crear millones de cuentas falsas, dejar spam en los comentarios, comprar todas las entradas de los eventos o hackear cuentas mediante la fuerza bruta de contraseñas. CAPTCHA también protege los servidores de la sobrecarga.
¿Por qué no puedo resolver el CAPTCHA?
Las razones pueden ser distintas: tiene una VPN o un proxy activado, el bloqueador de anuncios (AdBlock) está activo, JavaScript está desactivado, las cookies están apagadas o envía las solicitudes con demasiada rapidez. Intente desactivar el VPN y los bloqueadores, limpiar la memoria caché del navegador y actualizar la página. Lea sobre los ajustes del navegador en el artículo Modo incógnito.
¿Se puede resolver CAPTCHA?
Técnicamente sí: existen servicios de resolución de CAPTCHA que utilizan personas reales o redes neuronales. Sin embargo, el uso de estos servicios viola las reglas de muchos sitios web y puede provocar un bloqueo y, en algunos casos, la responsabilidad según el Art. 272 del Código Penal de la Federación de Rusia (acceso ilegal a la información informática). Para la mayoría de los usuarios, lo mejor es pasar correctamente el CAPTCHA con ajustes del navegador limpios.
¿Es seguro Google CAPTCHA?
Sí, reCAPTCHA de Google es un servicio legítimo y seguro. Sin embargo, en Rusia, el uso de reCAPTCHA es complicado: el servicio puede no cargarse por los bloqueos o enviar datos a servidores extranjeros, lo que viola la ley 152-FZ sobre la localización de datos. Los sitios web rusos cambian cada vez más a análogos nacionales (Yandex SmartCaptcha).
¿Cómo funciona el CAPTCHA invisible?
El CAPTCHA invisible funciona en segundo plano y no requiere ninguna acción del usuario. El sistema analiza el comportamiento del usuario: los movimientos del ratón, la velocidad de introducción, el historial del navegador y el tiempo en la página. Si el comportamiento parece «humano», la verificación pasa desapercibida. Si hay sospechas, aparece una tarea estándar. Lea sobre la protección contra la vigilancia en el artículo Huella digital.
¿Qué es el modo incógnito en palabras sencillas?
El modo incógnito es un modo privado del navegador que no guarda el historial, las cookies ni los datos introducidos después de cerrar la ventana. Es como una sesión de un solo uso: tras cerrar la ventana no queda ningún rastro. Pero recuerde: el proveedor y los sitios web siguen viendo su actividad. Sobre la protección de datos, lea el artículo Huella digital.
¿Cómo se activa el modo incógnito?
La forma más rápida es pulsar Ctrl+Shift+N en un ordenador (Windows) o Cmd+Shift+N (Mac). En el teléfono, abra el navegador, pulse los tres puntos (Chrome) o el icono de pestañas (Safari) y seleccione «Nueva pestaña de incógnito» o «Navegación privada». Sobre las opciones del navegador, lea el artículo Infraestructura.
¿Quién ve mis acciones en el modo incógnito?
El incógnito oculta el historial solo de los demás usuarios de su dispositivo. Su proveedor de internet, el propietario de la red (trabajo, café) y los sitios web que visita siguen viendo su actividad. Ven su dirección IP y qué sitios abrió. Para un anonimato completo, use una VPN. Sobre la protección contra la vigilancia, lea el artículo Seguridad de la información.
¿Se guarda el historial en el modo incógnito?
No, en el modo incógnito el historial no se guarda en el dispositivo. Al cerrar la ventana se eliminan todos los datos (historial, cookies, caché). Sin embargo, su proveedor y los sitios web pueden guardar registros de su actividad. Además, los marcadores y archivos descargados quedarán en este dispositivo.
¿En qué se diferencia el incógnito de la VPN?
El incógnito evita el historial solo en su dispositivo: de los demás usuarios de este mismo ordenador. Una VPN oculta su actividad del proveedor y de todos los de la red, cifra el tráfico y cambia la dirección IP. El incógnito es para lo privado; la VPN, para un anonimato total. Lea el artículo VPN.
¿Se puede contraer un virus con el modo incógnito?
Sí, el modo incógnito no protege de virus. Oculta el historial pero no bloquea archivos maliciosos ni sitios de phishing. Si descarga un virus o sigue un enlace peligroso, el dispositivo se infectará incluso en modo incógnito. Use un antivirus y precaución. Lea el artículo Software antivirus.
¿Por qué el incógnito no me hace invisible en internet?
El incógnito es una función del navegador que funciona solo en su dispositivo. Al visitar un sitio web, su ordenador sigue enviando una solicitud por internet, y tanto el proveedor como el sitio ven su dirección IP. El incógnito no cifra el tráfico ni cambia la IP. Para la invisibilidad completa use una VPN y el incógnito solo para lo local. Lea el artículo Huella digital.
¿Qué es un incidente de seguridad de la información?
Un incidente de SI es cualquier evento que vulnera la confidencialidad, la integridad o la disponibilidad de la información o crea la amenaza de vulnerarlas. Ejemplos: descifrado de contraseñas, fuga de datos, ataque DDoS, infección por un ransomware (virus cifrador), acceso no autorizado al sistema. Lea sobre los tipos de amenazas en el artículo Ciberfraude.
¿Qué tipos de incidentes de seguridad de la información existen?
Tipos principales: malware (virus, cifradores), acceso no autorizado (hackeo de cuentas), fugas de datos (robo o envío accidental de información confidencial), ataques DDoS (vulneración de la disponibilidad), ingeniería social (phishing) y amenazas internas (acciones de los empleados). Cada tipo exige su propio enfoque de respuesta y prevención. Lea en el artículo Seguridad de la información.
¿Cuál es la diferencia entre un evento y un incidente de SI?
Un evento es cualquier cambio en el sistema (por ejemplo, un intento fallido de inicio de sesión, la activación de un antivirus, un cambio de configuración). Un incidente es un evento que provocó o podría provocar un daño real (hackeo de la cuenta, robo de datos, infección del sistema). No todos los eventos se convierten en incidentes, pero todo incidente comienza con un evento. Lea sobre el monitoreo de eventos en el artículo Sistema SIEM.
¿Qué hacer al detectar un incidente de SI?
Al detectar un incidente: aísle los sistemas infectados de inmediato, conserve los registros y las pruebas, avise la dirección y al servicio de seguridad, involucre a los especialistas en investigación (forense) y notifique a los reguladores si es necesario (Roskomnadzor, FSTEC, Banco de Rusia). Tras la eliminación, analice las causas y actualice las medidas. Lea sobre el plan de respuesta en el artículo SOAR.
¿Cuáles son los 3 pilares de la seguridad de la información?
La tríada CIA: confidencialidad (acceso solo para las personas autorizadas), integridad (protección frente a las modificaciones no autorizadas) y disponibilidad (los datos están disponibles cuando se necesitan). En estos principios se basan todas las medidas de seguridad: un incidente de SI vulnera uno o varios de ellos. Más en el artículo Seguridad de la información.
¿Qué incidentes requieren notificación obligatoria de los reguladores?
Los incidentes con fuga de datos personales (152-FZ) se notifican obligatoriamente a Roskomnadzor dentro de las 24 horas. Además, en las instalaciones de la infraestructura crítica de la información se notifica al FSTEC dentro de las 24 horas. Para las organizaciones financieras — al Banco de Rusia, según los requisitos del regulador. Por los retrasos se prevén multas.
¿Cómo prevenir los incidentes de seguridad de la información?
La prevención exige un enfoque integral: actualizaciones periódicas y eliminación de vulnerabilidades, antivirus, EDR, SIEM y firewalls, formación regular de los empleados en ciberseguridad (sobre todo contra el phishing), políticas de acceso seguro (MFA y el principio de los mínimos privilegios), copias de seguridad regulares y pruebas de penetración periódicas.
¿Qué es la autenticación multifactor en palabras sencillas?
Es el método de verificación de la identidad que exige confirmaciones de distintas categorías: contraseña (lo que sabe) + código SMS (lo que tiene) o una huella (lo que es). Aunque la contraseña sea robada, el segundo factor no permitirá entrar. Como las dos cerraduras: una puede romperse, dos — casi imposible. Lea sobre otros métodos en el artículo Seguridad de la información.
¿En qué se diferencia la MFA de la 2FA?
La 2FA se apoya exactamente en dos factores (contraseña + código SMS). La MFA admite dos o más factores (contraseña + huella + push). La 2FA es un caso particular de la MFA; si el sistema usa tres factores, ya es MFA, no 2FA. Lea sobre la autenticación y la autorización en el artículo Autenticación.
¿Qué método MFA es el más fiable?
Los más fiables son las llaves de hardware U2F (YubiKey, Rutoken) que están física aisladas de internet, no caen en el phishing y no exigen transmisión de datos por la red. En el segundo grupo están las aplicaciones de autenticación (Google Authenticator, Yandex Key, Authy). El SMS se considera el menos fiable por su vulnerabilidad ante el intercambio de tarjetas SIM y la interceptación. Lea sobre la elección del método en el Biometría.
¿Cuál es el principal defecto de la MFA?
La dependencia de los factores externos (teléfono, internet, red móvil). Si pierde el teléfono con el autenticador o está sin conexión, puede perder el acceso. Por eso conviene guardar los códigos de recuperación que se emiten al configurar la MFA, en un lugar fiable (por ejemplo, en una caja fuerte): servirán para restaurar el acceso. Lea sobre las copias en el artículo Copia de seguridad.
¿Cuál es el ejemplo de la autenticación multifactor?
El ejemplo clásico es el acceso a la banca por internet: inicio de sesión y contraseña (conocimiento) + confirmación por SMS o push en la banca móvil (posesión). Otro caso: el acceso a la cuenta de Google con la contraseña + el código de Google Authenticator + una huella (tres factores). En los sistemas estatales rusos se utiliza la entrada por ESIA con confirmación por SMS y la firma electrónica. Lea sobre la configuración en el artículo OAuth.
¿Cómo activar la MFA en los servicios populares (Google, Yandex, VKontakte)?
En Google: Configuración de cuenta → Seguridad → Verificación en dos pasos → siga las instrucciones. En Yandex: Configuración de cuenta → Seguridad → Autenticación en dos factores. En VKontakte: Configuración → Seguridad → Confirmación de entrada. Normalmente puede elegir el método: SMS, aplicación del autenticador (Google Authenticator, Yandex Key) o notificaciones push. Se recomienda usar la aplicación de autenticación, más segura que el SMS.
¿Es obligatorio usar la MFA en los sistemas estatales de Rusia?
Sí, en muchos sistemas estatales de Rusia la MFA es obligatoria o muy recomendada: por ejemplo, el portal de Servicios Estatales (ESIA) usa la autenticación en dos pasos: la contraseña + el código SMS o la confirmación por la aplicación. Para acceder a Presupuesto Electrónico, SMEV y otros sistemas informáticos estatales también se exige la MFA con firma electrónica y factores adicionales, cumpliendo con los requisitos de la 152-FZ y 187-FZ.
¿Qué es la tokenización en palabras sencillas?
La tokenización sustituye los datos confidenciales (por ejemplo, el número de la tarjeta) por un conjunto aleatorio de caracteres: un token. No tiene valor para los hackers, porque no contiene la información original. Ejemplo: al pagar con Apple Pay o Mir Pay, el número de su tarjeta no se transmite al vendedor, sino que se usa un token único. Aunque hackeen la base de datos del vendedor, estos tokens no sirven para otros pagos. Lea sobre la protección de los datos en el artículo Seguridad de la información.
¿Qué es la tokenización en el blockchain?
Es la representación de los activos reales (inmuebles, acciones, oro, obras de arte) en forma de tokens digitales en el blockchain. Permite dividir los activos indivisibles (por ejemplo, tener el 0,5 % del apartamento), acelerar las operaciones, aumentar la liquidez y garantizar la transparencia. Ejemplos: inmuebles tokenizados (RealT), oro tokenizado (PAX Gold). Lea sobre el blockchain en el artículo Blockchain.
¿Qué riesgos tiene la tokenización?
Riesgos principales: las limitaciones tecnológicas (los tokens no funcionan en todos los sistemas), los riesgos de hackeo al comprometer el token en un sistema vulnerable (si hackea Token Vault), los riesgos normativos (legislaciones distintas sobre activos tokenizados). No obstante, en general la tokenización es mucho más segura que el almacenamiento de los datos abiertos o el cifrado, porque los tokens no contienen la información. Lea sobre la protección de datos en el artículo PCI DSS.
¿En qué se diferencia la tokenización del cifrado?
El cifrado es una transformación reversible de los datos con una clave: si usted tiene la clave, puede descifrarlos y obtener la información original — puede romperse matemáticamente. La tokenización es la sustitución de los datos por un sustituto aleatorio (token) que no contiene la información original: un token no se puede «descifrar», porque no guarda datos. La relación entre el token y los datos reales se guarda aparte, en un Token Vault. La tokenización se considera más segura para los pagos. Lea sobre el cifrado en el artículo Cifrado de datos.
¿Dónde se utiliza la tokenización?
La tokenización se emplea en tres áreas principales: la seguridad de la información (protección de los números de las tarjetas, pasaportes, SNILS, INN), el blockchain (los activos y las criptomonedas digitales) y la inteligencia artificial (división del texto en tokens para las redes neuronales). También se aplica en los sistemas de pago (Apple Pay, Google Pay, Mir Pay, SPR), en el control de accesos y en el IoT. Lea sobre su aplicación en el artículo Inteligencia artificial.
¿Qué es la tokenización en el contexto de la 152-FZ de datos personales?
En el marco de la 152-FZ, la tokenización ayuda a proteger los datos personales, sustituyendo los tokens: las organizaciones pueden procesar los datos y no almacenar la información real, lo que reduce el riesgo de fugas y las multas de los reguladores. La tokenización es uno de los métodos de desidentificación de datos personales que permite la ley. Sin embargo, es importante que el sistema de tokens (Token Vault) se proteja conforme a los requisitos de la 152-FZ y al uso de medios de protección criptográfica.
¿Qué es la tokenización en PLN y la inteligencia artificial?
En el PLN (procesamiento del lenguaje natural), la tokenización es la división del texto en pequeños fragmentos: tokens (palabras, subpalabras, sílabas o letras). Los modelos (ChatGPT, Yandex GPT, GigaChat) convierten estos tokens en identificadores numéricos para el procesamiento. Hay distintos métodos: por palabras, por subpalabras (BPE, WordPiece) y por caracteres. La elección del método influye en la calidad del modelo. Lea sobre la IA en el artículo Inteligencia artificial.
¿Qué es la autenticación en palabras sencillas?
La autenticación es la verificación de la identidad del usuario: la respuesta a la pregunta «Demuestre que es realmente quien dice ser». Por ejemplo, introducir una contraseña, escanear la huella o Face ID. Lea sobre lo que sucede después en el artículo Autorización.
¿Cuál es la diferencia entre la autenticación y la autorización?
La autenticación es la verificación de la identidad («¿Quién es usted?»). La autorización es la determinación de los derechos de acceso («¿Qué se le permite hacer?»). La autenticación siempre viene primero, después la autorización: por ejemplo, en el banco primero muestra el pasaporte (autenticación) y luego el cajero comprueba si puede retirar el dinero (autorización). Lea más sobre la diferencia en el artículo Autorización.
¿Qué tipos de autenticación existen?
Tipos principales: de factor único (solo la contraseña), de dos factores (contraseña + código SMS o push), multifactor (tres y más factores), sin contraseña (biometría, enlace por correo, llave de hardware). Los más seguros son los multifactoriales y sin contraseña. Lea sobre la MFA en el artículo Autenticación multifactor (MFA).
¿Qué tres factores de autenticación existen?
Tres factores principales: el conocimiento (contraseña, PIN), la posesión (teléfono, token, tarjeta) y la inherencia (huella, rostro, voz, retina). Para la máxima seguridad se combinan los tres factores (por ejemplo, contraseña + token + huella). Lea sobre la biometría en el artículo Biometría.
¿Qué método de autenticación es el más fiable?
El más fiable es la autenticación sin contraseña mediante las llaves de hardware U2F (YubiKey, Rutoken) combinadas con la biometría. En segundo lugar, las aplicaciones de autenticación (Google Authenticator, Yandex Key, Authy). Los códigos SMS se consideran el método menos fiable por su vulnerabilidad al intercambio de tarjetas SIM y la interceptación. Lea sobre la protección en el artículo Seguridad de la información.
¿Qué es la autenticación adaptable?
La autenticación adaptable (o contextual) es un enfoque en el que el sistema analiza el contexto de la entrada: la geolocalización, el dispositivo, la hora y el comportamiento del usuario. Si todo es normal, la entrada transcurre sin peticiones adicionales; si hay sospechas (por ejemplo, la entrada desde otro país), el sistema solicita un factor adicional (código SMS o push). Esto aumenta la seguridad sin sacrificar la comodidad.
¿Cómo se usa la autenticación en los sistemas estatales de Rusia?
En Rusia los sistemas estatales (por ejemplo, el portal de Servicios Estatales, Presupuesto Electrónico, SMEV) usan la ESIA (Sistema Unificado de Identificación y Autenticación) para la entrada de los ciudadanos y las organizaciones: un único inicio de sesión y una contraseña para todos los servicios estatales. Para una mayor seguridad se utilizan la autenticación de dos factores (contraseña + código SMS o push) y la firma electrónica.
¿Qué es la autorización en palabras sencillas?
La autorización es la verificación de los derechos del usuario tras iniciar sesión en el sistema. Responde a la pregunta «¿Qué se le permite hacer?». Por ejemplo, después de iniciar sesión en su correo, puede leer sus propias cartas, pero no puede leer las de los demás. Lea sobre cómo se produce el inicio de sesión en el artículo Autenticación.
¿En qué se diferencia la autenticación de la autorización?
La autenticación es «¿Quién eres?» (verificación de la identidad, inicio de sesión mediante contraseña). La autorización es «¿Qué se te permite hacer?» (verificación de los derechos, acceso a los archivos y las funciones). La autenticación siempre es la primera; la autorización, la segunda. Lea más en el artículo Autenticación.
¿Cuál es el modelo de autorización más popular?
RBAC (Role-Based Access Control): el acceso basado en roles. Los derechos se asignan a los roles (administrador, gerente, empleado), no a cada usuario por separado. Es simple y cómodo para la gestión. Lea sobre la configuración de los derechos en el artículo Control de acceso.
¿Qué va primero: la autorización o la autenticación?
La autenticación siempre va primero: usted demuestra quién es (introduce la contraseña). Solo después el sistema verifica sus derechos (autorización). Sin autenticación, la autorización es imposible. Lea sobre estos procesos en el artículo Autenticación.
¿Qué es RBAC en palabras sencillas?
RBAC (Role-Based Access Control) es un modelo de autorización en el que los derechos de acceso se asignan a los roles, no a las personas. Por ejemplo, todos los «Administradores» pueden eliminar archivos, mientras que todos los «Empleados» solo pueden leerlos. Si un empleado asciende a administrador, recibe automáticamente nuevos derechos. Lea sobre los derechos de acceso en el artículo Control de acceso.
No se encontraron resultados
Intente cambiar sus criterios de búsqueda o elija otra categoría.
¿No ha encontrado respuesta a su pregunta?
Deje una solicitud: nuestros especialistas se pondrán en contacto con usted y le ayudarán a resolver cualquier tarea en el ámbito de la seguridad de la información y la automatización.