Forest Druid

Marty Momdjian habla sobre Ready1 ISMG Studio en la RSAC 2025

Marty Momdian, vicepresidente ejecutivo de Servicios y Ready1 en Semperis, destaca el papel fundamental que desempeña la respuesta a incidentes en la ciberseguridad, haciendo hincapié en la importancia de la resiliencia frente a las amenazas cibernéticas.

Alex Weinert se sienta con Anne Delaney, de ISMG, en RSAC 2025

• Semperis
• 24 de julio de 2025

Para Alex Weinert, ser una fuerza del bien significa potenciar la resiliencia cibernética, es decir, la capacidad no sólo de responder a incidentes cibernéticos, sino de recuperarse realmente. En esta entrevista con Anna Delaney de ISMG, explica la importancia de centrarse en la seguridad de la identidad y lo que significa cultivar una mentalidad de resiliencia.

Seguridad y recuperación de AD: Preguntas que necesitan respuesta

• Semperis
• 13 de junio de 2025

En el panorama actual de amenazas, los atacantes dan prioridad a los sistemas de gestión de identidades y accesos como Active Directory (AD) de Microsoft, ya que son la llave del reino en la mayoría de las empresas. En otras palabras: si se compromete AD, se controla la organización. Por eso, las estrategias modernas de ciberresiliencia deben centrarse en la seguridad, la supervisión y...

NIS2 y su infraestructura de identidad

El cumplimiento de la Directiva NIS2 de la UE exige centrarse en la seguridad de los sistemas de identidad, que se han convertido en un campo de batalla clave para ciberdefensores y atacantes.

ECC-2 y su infraestructura de identidad

Los controles ECC-2 de Arabia Saudí proporcionan prácticas de ciberseguridad exhaustivas y basadas en normas para organizaciones públicas y privadas. Gran parte de sus orientaciones se aplican en particular a los sistemas de identidad, fuente de acceso y autenticación en la mayoría de los sistemas empresariales críticos.

Requisitos de seguridad de identidad de la Alianza Five Eyes: Lo que deben saber las agencias federales

Las agencias de ciberseguridad de la alianza Five Eyes, incluidas la Cybersecurity Infrastructure and Security Agencies (CISA) y la National Security Agency (NSA), han instado a las organizaciones a reforzar los controles de seguridad de Active Directory (AD), uno de los principales objetivos de los ciberatacantes. En "Detecting and Mitigating Active Directory Compromises" (Detección y mitigación de...

Cerrar la brecha para las agencias gubernamentales: 5 formas de automatizar la ciberresiliencia

• Semperis
• 19 de mayo de 2025

La continuidad operativa depende de la resistencia cibernética. Mantener esa resistencia puede ser complicado cuando los recursos son escasos. Los atacantes lo saben y son expertos en aprovechar la rotación de personal y las carencias tecnológicas. El medio favorito de los atacantes para propagar el malware, escalar privilegios y establecer la perseverancia es la infraestructura de identidad, normalmente Microsoft Active Directory...

DORA y su infraestructura de identidad

Comprender las implicaciones de la Digital Operational Resilience Act (DORA) es crucial, tanto para cumplir las exigencias normativas como para salvaguardar su infraestructura de identidad. Este libro blanco ofrece una visión completa de los requisitos de la DORA y estrategias prácticas para mejorar su cumplimiento y la resistencia de su organización. Contenido: Panorama de amenazas emergentes: Explore las últimas...

¿Por qué su AD es un blanco fácil para los piratas informáticos?

• Semperis

Active Directory (AD) sigue siendo la piedra angular de muchas organizaciones, tanto en sus instalaciones como integrado con Microsoft Entra ID en la nube. Resulta alarmante que el 90% de los ciberataques tengan como objetivo AD, el sistema de identidad central de la mayoría de las empresas. Semperis proporciona una protección completa para AD y Entra ID en las instalaciones, ofreciendo una defensa continua contra las amenazas basadas en la identidad antes,...

Cómo recuperar Active Directory cuando cada segundo cuenta

• Semperis

Microsoft Active Directory (AD) es un objetivo clave para los ciberatacantes. Cuando AD se cae, también lo hacen sus operaciones. Sin embargo, la mayoría de las organizaciones carecen de un plan de recuperación específico para AD o confían en la recuperación manual, que puede llevar días, si no semanas. Auditar la postura de seguridad de AD y mantener un sólido plan de respuesta a incidentes...