DSFA: Cómo deben documentar correctamente las escuelas las consecuencias del tratamiento de datos
La evaluación de impacto en la protección de datos (EIPD) es un término bastante engorroso. Sin embargo, lo que el Reglamento General de Protección …
Perfil del autor
Tobias Massow
Tobias Massow es director general de Evernine Media GmbH y editor de SecurityToday. Dirige la orientación estratégica de la revista y de toda la red MBF Media.
Artículos de Tobias Massow
234 artículos 
Seguridad de APIs: El flanco abierto de la transformación digital
Cada aplicación, cada integración, pasa por APIs. Son el sistema nervioso de la tecnología de la información - y la superficie de ataque menos …
NIS2 y la seguridad de la cadena de suministro: cómo las cadenas de suministro se convierten en un riesgo de cumplimiento
NIS2 obliga por primera vez a las empresas de forma explícita a proteger sus cadenas de suministro. Esto implica: evaluación de riesgos para todos …
El CDO como actor clave en la seguridad: por qué la responsabilidad digital no termina en la IT
Los CDO impulsan la transformación. Pero con cada iniciativa digital crece la superficie de ataque. El CDO construye lo que el CISO debe proteger. …
WithSecure Elements en prueba práctica: Protección de endpoints para pymes
Hemos probado WithSecure Elements durante tres meses en un entorno informático de una pyme con 180 endpoints. El resultado: despliegue rápido, funciones EDR potentes …
Seguridad de contraseñas 2024: Passkeys, MFA y el fin de la contraseña clásica
Más del 80% de todas las brechas de datos comienzan con credenciales comprometidas (Verizon DBIR 2024). Las contraseñas son estructuralmente inseguras: se reutilizan, se …
Peligroso Tendencia en Redes Sociales: Fraude a través de Perfiles Falsos de Directivos
Los intentos de fraude en forma de correos electrónicos no deseados son algo cotidiano para muchas personas, pero también las redes sociales están siendo …
El lado oscuro del auge: el aumento del fraude en el comercio electrónico
El fraude contra el consumidor está aumentando de forma vertiginosa en Alemania. El 36 % de los compradores online han sido víctimas de este …
Ley marco de KRITIS: ¿Qué más les espera a los operadores de infraestructuras críticas además de NIS2?
Mientras el mundo de la ciberseguridad mira hacia NIS2, el Ministerio Federal del Interior alemán trabaja simultáneamente en la ley marco de KRITIS - …
Los 7 errores más frecuentes en la implementación de Zero Trust
Zero Trust no es un producto que se compra, sino una estrategia que se implementa. Muchas empresas no fracasan por la tecnología, sino por …
Ransomware 2024: Nuevas tácticas, objetivos más amplios, negociaciones más duras
En 2024, la ransomware ya no es un simple ataque de cifrado. Los grupos líderes - LockBit, ALPHV/BlackCat y Cl0p - operan como empresas: …
Implementación de NIS2: Guía práctica para la empresa media alemana
La directiva NIS2 amplía las obligaciones de ciberseguridad a más de 30.000 empresas alemanas. Sin embargo, mientras que las grandes corporaciones ya han creado …
Fraude con deepfakes en la empresa: cuando el CEO en la llamada no es el CEO
En febrero de 2024, un responsable financiero en Hong Kong transfirió 25 millones de dólares tras una videollamada con el supuesto director financiero. Todos …
Directiva NIS2: Lo que las empresas alemanas deben saber ahora
La Directiva NIS2 amplía de forma masiva el número de empresas reguladas: en lugar de unas 4.000 hasta ahora, estarán afectadas más de 30.000 …
Los primeros 48 horas lo deciden todo – Un CISO sobre el caso real
En la entrevista, un CISO de una empresa mediana alemana habla sobre un ataque real de ransomware y las primeras 48 horas después. Su …
Presupuestos de Ciberseguridad 2024: En qué invierten los CISO y en qué recortan
Los presupuestos de seguridad aumentan en promedio un 14 por ciento en 2024, pero no por igual en todas partes. Los CISO están reasignando …
El programa Zero Trust conquista rápidamente terreno
Zero Trust se consolida en el entorno empresarial y gana progresivamente importancia: nuevos hallazgos de Okta sobre las medidas preferidas en distintos sectores. En …
Cómo la IA revoluciona las operaciones de seguridad: De la inundación de alertas a los incidentes prioritarios
Un SOC promedio procesa 11.000 alertas por día. Los analistas humanos pueden revisar quizás el 20%. El resto se ignora - y ahí se …
THOR de Nextron Systems: Evaluación de compromiso sin agente
THOR de Nextron Systems es un escáner forense portátil para evaluaciones de compromiso. Más de 30.000 reglas YARA analizan sistemas sin agente ni conexión …
Cómo los atacantes eluden la MFA: Adversario en el medio, fatiga de MFA y robo de tokens
La autenticación multifactor (MFA) fue durante mucho tiempo considerada la bala de plata contra la compromisión de cuentas. Sin embargo, los atacantes han alcanzado …
Bitkom: Daños inmensos por ataques cibernéticos organizados para la economía alemana
Cada segunda empresa se ve amenazada existencialmente por la cibercriminalidad. Los daños anuales para la economía alemana ascienden a 200 mil millones de euros. …
