Publicación de Grupo SIA

La seguridad biométrica implica el uso de datos biométricos para la identificación, el control de acceso y la autenticación. En su aplicación se utilizan componentes de hardware, como cámaras o lectores de huellas dactilares, que recopilan los datos biométricos. Estos datos son escaneados y luego comparados algorítmicamente con la información almacenada en una base de datos. Si los dos conjuntos de datos coinciden, se autentica la identidad. Existen diferentes tipos de seguridad biométrica, ¿los conocías?

Les comparto mi primer aportación en el blog #TheCISOoutlook. En esta colaboración abordo cómo la gestión de identidades y accesos #IAM ayuda al cumplimiento de #TISAX , el cual proporciona un marco común para la evaluación sobre la seguridad de la información entre los fabricantes de automóviles y sus proveedores. https://lnkd.in/g_a6ZX49

Gestión de la regulación en una directiva europea en seguridad que establece un punto mínimo en las medidas de ciberseguridad que debe tener una empresa: en la cadena de suministros disponer de plan para resolver incidentes de seguridad las empresas deben evaluar las medidas de seguridad y hacer formación a los trabajadores establecer un marco para cubrir ciberseguridad, con medidas impuestas a todas las personas, en todos los procedimientos y con el uso de varias tecnologías

¿Una brecha para la #ciberseguridad digital? La autenticación de #huellas dactilares ha sido ampliamente empleada en los sistemas de #verificación de identidad contemporáneos debido a su rapidez y #rentabilidad. Pero su uso continuado puede causar el robo de #información #confidencial, enormes pérdidas económicas y de personal, e incluso un potencial compromiso de la #seguridad nacional. Investigadores de China y EE.UU. han conseguido una técnica capaz de clonar nuestras huellas dactilares sólo con el sonido que hace nuestro dedo en el teclado del móvil, demostrado la #vulnerabilidad de este sistema de #identificación. SABER MÁS EN https://lnkd.in/d4cB4_Rw

Luego de #GCSummitChile2024 me quedé pensando en un tema: "Mecanismos de Resolución de Conflictos y Ciberseguridad", ello por cuanto mantener la confidencialidad en muchos casos es relevante para mantener la seguridad de la información y asegurar la resiliencia de los sistemas. (no afecta de manera alguna con las obligaciones de reportar que se tienen en el marco de la Ley de Ciberseguridad, y que se cumplirán conforme a las reglas establecidas en cada caso concreto (existiendo las obligaciones de secreto de la misma Ley Marco) Así, las disputas con proveedores que puedan afectar de alguna manera los sistemas informáticos, resulta razonable resolverlas en un ambiente que garantice la confidencialidad de la información, ya que muchas veces no tienen que ver con incidentes de ciberseguridad, sino que versan sobre aspectos meramente técnicos, cuya exposición en un procedimiento público, puede tener efectos nocivos en la seguridad de las redes informáticas. Las disputas en ciberseguridad pueden surgir de diversas situaciones, como incumplimientos de contratos relacionados con servicios de seguridad, aplicación de tarifas, cumplimiento de los modelos o sistemas acordados, plazos de implementación, estructuras de funcionamiento, personal asignado y tantas otras. En este escenario, los mecanismos de resolución de conflictos alternativos a la justicia ordinaria (dependiendo obviamente del valor del contrato y el impacto de la contratación en el negocio) juegan un papel crucial en la gestión de estas disputas, y en la mantención de la seguridad y resiliencia de los sistemas informáticos. Es por ello, que en este tipo de materias se aconsejan mecanismos de resolución de conflictos escalonados, es decir: - Comisiones Técnicas (1): Utilizadas para resolver disputas complejas que requieren un profundo conocimiento técnico, por ejemplo, para determinar las causas de una brecha de seguridad, errores en sistemas de pago, u otros meramente técnicos de la interrelación con un proveedor tecnológico determinado. Limitando su injerencia a aspectos técnicos y sin la psoibilidad de alterar lo pactado en el contrato. - Mediación (2): Proporciona una plataforma para resolver disputas de manera amigable y colaborativa, evitando publicidad negativa y preservando relaciones comerciales sanas. Para luego, y en caso que todo falle el Arbitraje (3): Es común en contratos de tecnología y ciberseguridad debido a su confidencialidad y especialización. Las partes pueden seleccionar árbitros con experiencia técnica en ciberseguridad. Los leo... #ciberseguridad #mecanismosderesolucióndeconflictos #arbitraje #ejerciciolegal #abogados #tecnología #CAMSantiago Legal 500 gracias por su aportes en los eventos que realizan.

En la actualidad, cada día crece más la delincuencia, y la seguridad se vuelve una preocupación constante para empresas e industrias. Es por eso que nosotros te ayudamos a optimizar la seguridad de tus instalaciones y maximizar la protección de tus activos. Ofrecemos servicio de instalación de sistemas de control de accesos con lectura biométrica, una solución sumamente confiable que permite una identificación precisa, sin suplantaciones de identidad, haciendo un registro y seguimiento rápido y efectivo para lograr mejoras en la eficiencia operativa. La Identificación de Rostros es una herramienta que utiliza tecnología de reconocimiento facial para garantizar la seguridad de tu entorno. Esta solución permite verificar la identidad de las personas a través de características biométricas únicas, propias de cada individuo. De esta manera, se habilita el acceso de personas que se encuentran en “White List” o se evita el acceso no autorizado de personas que se encuentran en una “Black List”, protegiendo los activos y la información confidencial de la empresa. Queres saber cómo podemos aplicar esta solución en tu empresa o industria? 📧 info@serviciosintegralessrl.com 📱 351-6844384 O conocé sobre nuestros servicios en la web: 🌎 https://lnkd.in/eEHWh64a #si #serviciosintegrales #solucionesempresariales #seguridad #industria #ccaa #ingresos #egresos #blacklist #whitelist

Recientemente tuve el privilegio de presentar en el Bsides Panamá 2024, un evento organizado por ComunidadDOJO. En mi exposición, abordé las diversas técnicas que el cibercrimen emplea para evadir la autenticación de dos factores (2FA). Resalté cómo, aunque los criminales continúan desarrollando métodos más sofisticados para sortear los controles de seguridad, frecuentemente siguen recurriendo a los mismos enfoques para el acceso inicial, explotando la confianza de los usuarios. "Know your users to know your risk." Algunas conclusiones generales: 🔍 No confíe, siempre verifique: Aunque reciba un mensaje de alguien conocido, levante el teléfono y confirme con el emisor del mensaje. 🚫 No utilice el método push con clásico sí/no cuando haga uso de MFA con generadores de datos aleatorios, o que requiera confirmar un valor en pantalla. 🚨 Jamás acceda a URL sospechosas o de orígenes no confirmados. 🤝 La capacitación al usuario, en un lenguaje sencillo y entendible, es la clave para convertirlo en su aliado estratégico para la protección de sus datos. 🔒 El candado verde no es sinónimo de sitio de confianza y no garantiza automáticamente que un sitio web sea seguro o confiable. #ciberseguridad #mfa #doblefactor #blueteam

¿Una brecha para la #ciberseguridad digital? La autenticación de #huellas dactilares ha sido ampliamente empleada en los sistemas de #verificación de identidad contemporáneos debido a su rapidez y #rentabilidad. Pero su uso continuado puede causar el robo de #información #confidencial, enormes pérdidas económicas y de personal, e incluso un potencial compromiso de la #seguridad nacional. Investigadores de China y EE.UU. han conseguido una técnica capaz de clonar nuestras huellas dactilares sólo con el sonido que hace nuestro dedo en el teclado del móvil, demostrado la #vulnerabilidad de este sistema de #identificación. SABER MÁS EN https://lnkd.in/dpg8r4xJ

La complementación del MFA o doble factor de autenticar, es primordial para una organización, ya que permite validar la autenticidad de la persona y de un mejor control de la información, permitiendo así que no cualquier persona pueda acceder a ella.

Nos tomamos tu seguridad en serio En Lockcenter, la seguridad y privacidad de nuestros usuarios es nuestra prioridad. Por eso, cumplimos con las más estrictas normas y certificaciones de seguridad: Certificación ISO/IEC 27001 y 27701: 📜 Con estas certificaciones, garantizamos la protección de los datos biométricos y la privacidad del usuario. Cumplimiento con el RGPD: 🌍 Diseñado para cumplir con el Reglamento General de Protección de Datos de la Unión Europea, la norma más estricta de privacidad. Integración con Elemento Seguro (SE): 🛡️ Nuestro sistema incluye Elemento Seguro y arranque seguro para ofrecer protección contra ciberataques. Pruebas de Penetración: 🕵️♂️ Realizamos pruebas de penetración a través de una institución verificada para asegurar la robustez de nuestro sistema. Credencial de Plantilla Facial en Dispositivo Móvil: 📱 Nuestro sistema está provisto de la credencial "Plantilla facial en dispositivo móvil" para una autenticación segura y eficiente. ¡Confía en Lockcenter para la seguridad avanzada de tu comunidad! #Seguridad #ControlDeAcceso #Innovación #Lockcenter #administradoresdefincas