OP.ACC.6.1 Información de Obligaciones
Guía paso a paso para configurar un mensaje de inicio de sesión en Windows mediante Directivas de Grupo (GPO) y dar cumplimiento a la medida OP.ACC.6.1 del Esquema Nacional de Seguridad (ENS).
Archive
A collection of 27 issues
Featured
ENS desde dentro (XIII): Cerrando planificación y entrando en Control de Acceso (op.acc)
Cerramos el bloque de planificación del ENS y entramos en control de acceso (op.acc). Descubre qué exige realmente el ENS, qué revisa un auditor y cómo demostrar quién accede a qué en tus sistemas.
📄 Documentación que te van a pedir en una auditoría ENS
Descubre qué documentación te van a pedir en una auditoría ENS y cómo prepararte para evitar no conformidades.
ENS desde dentro (XVI): Segregación de funciones (op.acc.3) — que nadie tenga todo el control
La segregación de funciones evita que una sola persona tenga control total. Aprende cómo separar roles, limitar privilegios y demostrarlo en auditoría ENS (op.acc.3).
ENS desde dentro (XV): Requisitos de acceso (op.acc.2) — quién puede hacer qué
Controlar quién accede no es suficiente: hay que justificarlo. Aprende cómo gestionar permisos, usar grupos y demostrar accesos en auditoría ENS (op.acc.2).
Latest
Sysmon explicado: Monitorización avanzada de procesos, red y archivos en Windows
Introducción
System Monitor (Sysmon) es un servicio y controlador para Windows desarrollado por Microsoft como parte de la Sysinternals Suite.
* https://learn.microsoft.com/es-es/sysinternals/downloads/sysmon
* https://learn.microsoft.com/es-es/sysinternals/downloads/sysinternals-suite
Su propósito es monitorizar y registrar en detalle la actividad del
🛠️ NIST CSF – Función Recuperar: Restaurar la normalidad tras un incidente
La quinta y última función del Marco de Ciberseguridad del NIST (NIST CSF) es Recuperar.
Su objetivo es garantizar que tu organización pueda restaurar sus activos, operaciones y servicios esenciales después de un incidente de seguridad cibernética.
En esta etapa, se busca volver a la normalidad de manera segura y
🚨NIST CSF – Responder: Minimiza el Impacto y Mejora la Resiliencia de tu Organización
La cuarta función del Marco de Ciberseguridad del NIST (NIST CSF) es Responder.
Su propósito es asegurarse de que tu organización pueda actuar de manera rápida, coordinada y eficaz frente a un incidente de seguridad cibernética.
El objetivo principal en esta etapa es minimizar el impacto, contener la amenaza y
🔎 Detectar: el tercer paso del NIST CSF para mantener tu empresa segura
La tercera función del Marco de Ciberseguridad del NIST (NIST CSF) es Detectar.
Su objetivo es ayudarte a identificar, en tiempo real o de forma temprana, posibles ataques, anomalías o compromisos de seguridad en tus sistemas e infraestructura.
En esta etapa se busca descubrir incidentes antes de que se conviertan
🛡️ Cómo aplicar la función Proteger del NIST CSF en tu organización
Capítulo 2: Proteger
En el artículo anterior vimos cómo la función Identificar del NIST Cybersecurity Framework (CSF) ayuda a entender qué activos y datos son más relevantes para la organización. Ahora avanzamos al segundo paso: Proteger.
El objetivo de esta función es garantizar que la información, los sistemas y los
🌐 Las cinco funciones del NIST Cybersecurity Framework explicadas de forma sencilla
La ciberseguridad puede parecer un mundo complejo, lleno de siglas, normas y controles. Sin embargo, el NIST Cybersecurity Framework (CSF) ofrece una manera simple de organizar nuestras estrategias de seguridad: a través de cinco funciones básicas que forman un ciclo de mejora continua.
Estas funciones no solo son útiles para
¿Qué es la seguridad de la información?
Seguro que más de una vez has escuchado hablar de “seguridad de la información” o “ciberseguridad”. Suena complicado, ¿verdad? Pero en realidad se trata de algo muy sencillo: proteger tus datos para que no se pierdan, no se dañen y no terminen en manos equivocadas.
Tus contraseñas, tus fotos, tus