CIRCIA – Ley de notificación de incidentes cibernéticos para infraestructuras críticas
¿Qué es CIRCIA? CIRCIA, o Cyber Incident Reporting for Critical Infrastructure Act, es una propuesta de ley que busca fortalecer…
Security
CISO: funciones y responsabilidades laborales 🛡️
Significado de CISO En el ámbito corporativo, CISO es un acrónimo ampliamente reconocido que denota a “Chief Information Security Officer”,…
340 secretos JWT débiles que debes revisar en tu código
¿Qué pasa con JWT? El token web JSON, usualmente identificado por sus siglas JWT, brinda un recurso eficaz para autenticar…
Definición de la tríada de la CIA. Ejemplos de confidencialidad, integridad y disponibilidad
Definición de la tríada de la CIA El Modelo AIC o la Triada AIC es una estrategia clave para abordar…
Falla en la lógica empresarial
¿Qué son las fallas de la lógica empresarial? Las fallas de lógica empresarial, también conocidas como defectos de lógica empresarial,…
Cybersecurity Moneyball Part 2: Binary Defense’s New Paradigm in Malware Detection
“Fight Your Enemy Where They Aren’t – Sun Tzu” The post Cybersecurity Moneyball Part 2: Binary Defense’s New Paradigm in…
Problems with Georgia’s Voter Registration Portal
It’s possible to cancel other people’s voter registration: On Friday, four days after Georgia Democrats began warning that bad actors…
Critical Apache OFBiz Flaw Makes Waves Worldwide
Apache just patched a critical vulnerability (christened CVE-2024-38856) in OFBiz, their open-source ERP system. Discovered by SonicWall Capture Labs, this…
AI in Education: Balancing Innovation with Security
Artificial intelligence (AI) and chatbots like ChatGPT are transforming the way educators and students approach education. It’s not just college…
A Better Investigatory Board for Cyber Incidents
When an airplane crashes, impartial investigatory bodies leap into action, empowered by law to unearth what happened and why. But…