Página 15 de 27
Blog Insylux
Análisis y guías prácticas sobre ciberseguridad empresarial escritas por el equipo de Insylux.
Colombia aún no tiene una ley integral de ciberseguridad: qué deben hacer las empresas
Una actualización jurídica reabre el debate sobre autoridad y normas dispersas. Las empresas ya tienen deberes de datos, contratos y continuidad.
Brecha de C-Track: expedientes judiciales expuestos sin detener el servicio
Thomson Reuters confirmó acceso no autorizado a archivos de tribunales. El caso muestra por qué continuidad, confidencialidad y control de proveedores deben evaluarse por separado.
Honeywell y NIST SP 800-171: cuando cumplir debe poder demostrarse
El acuerdo de 2,04 millones de dólares muestra que una declaración contractual de ciberseguridad necesita alcance, responsables y evidencia sostenible.
Spyware mercenario en Serbia: qué revela una infección zero-click
Una infección de Pegasus sin interacción y casos similares a NoviSpy muestran cómo proteger perfiles sensibles sin destruir evidencia ni adelantar atribuciones.
Dropbox y Lenovo ID: una integración heredada abrió 5.000 cuentas sin la contraseña
El incidente muestra cómo una verificación de correo débil puede cruzar una relación de confianza y convertir una integración antigua en acceso.
Claude alcanzó sistemas reales: qué controlar antes de probar agentes de IA
Las evaluaciones tenían internet por una mala configuración. El caso demuestra por qué un prompt no reemplaza red, identidad y corte automático.
SonicWall SMA 1000 bajo explotación: parchee y revise credenciales y TOTP
Una SSRF crítica previa a la autenticación y una inyección de comandos afectan al gateway de acceso remoto. Qué corregir y preservar.
Brecha de Aesto Health: 9,54 millones exponen el riesgo de terceros
El alcance publicado por HHS muestra cómo un proveedor de migración y archivo puede concentrar datos clínicos de múltiples entidades.
BraZetsu convierte equipos infectados en accesos corporativos a la venta
El framework regional reconoce ERP, certificados, nube, respaldos y sistemas críticos para valorar y comercializar equipos comprometidos.
Soporte
Tome el control y proteja su información
Cuéntenos su situación y le indicaremos, sin compromiso, por dónde debería empezar.
