Clasificación y control de acceso

Ecopetrol: el ransomware se bloqueó, los datos ya se habían ido

El caso separa dos cosas que en las juntas se confunden: contener el cifrado no es contener la brecha. El control funcionó contra el ransomware y aun así hubo exfiltración, extorsión y un problema de datos personales. La pregunta de gobernanza no es "¿nos cifraron?" sino "¿qué había en esa carpeta de la nube, quién la clasificó y quién autorizó ese acceso?".

Bogotá: el dato salió por la puerta del proveedor

Una base histórica es el activo más olvidado del inventario: ya no sirve para operar, nadie la mira, nadie la clasifica y casi siempre sigue completa. La pregunta que este caso deja sobre la mesa es de retención, no de firewall: ¿por qué seguía existiendo ese dato, y por qué lo custodiaba un tercero?

SuperSalud anuncia acciones legales tras descarga masiva de datos

Los dos casos comparten la misma lección incómoda: el perímetro de la organización incluye a sus terceros. El riesgo de cadena de suministro es la razón por la que el NIST CSF 2.0 lo elevó a la función GOVERN.

Cuántos ataques recibe Colombia: la respuesta depende de quién cuente

Ninguna de esas cifras es comparable con las otras: cada proveedor define "intento de ataque" a su manera y mide sobre su propia telemetría. Un gerente que lleve una de ellas a la junta sin decir quién midió y cómo, está haciendo exactamente lo que este curso enseña a no hacer. La cifra no es el dato; la metodología lo es.

Explotar una vulnerabilidad desplazó al robo de credenciales

Durante una década la respuesta corporativa al riesgo fue capacitar al usuario. Si el vector dominante ya no es la persona sino el parche que nadie aplicó, el presupuesto de seguridad estaba resolviendo el problema del año pasado.