La metodología OSSTMM es aplicable por cualquier organización, pequeña o grande, pública o privada, que desee llevar a cabo una auditoría de sus sistemas de información.
El estándar PCI DSS está dirigido a todas las entidades que participan en los procesos de almacenamiento, procesamiento y/o transmisión de datos de tarjetas de pago, así como datos confidenciales de autenticación de dichas tarjetas de pago.
La regulación PIC (Protección de Infraestructuras Críticas) es una regulación española derivada a su vez de una directiva europea, que afecta a los operadores críticos pertenecientes a cualquiera de los 12 sectores esenciales establecidos por la propia regulación.
¿A quién va dirigido? La regulación de la protección de datos personales es una regulación europea que afecta a todas las organizaciones, tanto públicas como privadas, grandes o pequeñas, cuando tratan ficheros automatizados con datos de carácter personal.
La regulación NIS (Network and Information Security) es una regulación de carácter europeo que afecta a la seguridad de las redes y los sistemas de información de cualquier organización que ofrezca servicios esenciales. No obstante, existen ciertas diferencias de aplicabilidad, ya que a nivel...
El estándar PTES puede ser utilizado por cualquier organización, pequeña o grande, pública o privada, que desee llevar a cabo una auditoría de sus sistemas de información.
El marco de ciberseguridad del NIST o NIST Cybersecurity Framework (NIST CSF) puede ser utilizado por cualquier organización pública o privada, grande o pequeña, para la mejora de su ciberseguridad. Aunque en su origen estaba orientado a la mejora de la ciberseguridad de las infraestructuras...
OWASP (acrónimo de Open Web Application Security Project) es una iniciativa de código abierto dedicada a determinar y combatir las causas que hacen que el software sea inseguro.
¿A quién va dirigido? El Esquema Nacional de Seguridad (conocido como ENS por sus siglas) aplica a los organismo públicos y a entidades vinculadas y/o dependientes de los mismos, y aplica a todas aquellas actividades que lleve a cabo dicho organismo público en régimen de derecho público. Sin...
Reportar incidentes
Si has detectado algún intento de fraude o ciberataque, avísanos para que nuestro equipo técnico especializado de respuesta a incidentes, tome las medidas oportunas para evitar su propagación y alertar a la comunidad sobre el riesgo.
