CMMC Archives

Empleado víctima de phishing entrega a un atacante las llaves del buzón de un contratista de defensa: cómo la Puerta de Enlace de Protección de Correo Electrónico de Kiteworks cierra la brecha

by Marcell Mock | Correo Electrónico Seguro

Un solo clic en un enlace falso de Microsoft para compartir ahora basta para entregar a un atacante años de correspondencia de ingeniería, órdenes de compra y datos técnicos controlados...

Retiro de OTP en SharePoint: Por qué el uso compartido externo se está convirtiendo en un problema de gobernanza y costos

by Robert Dougherty | Intercambio Seguro de Archivos

Cada vez que tu organización comparte un archivo externamente a través de SharePoint o OneDrive, esa acción dejará un rastro permanente en tu directorio corporativo. No es un escenario hipotético...

Demuestra cumplimiento y gestiona riesgos con informes avanzados

Amplía los informes integrales de actividad y políticas del motor de políticas de datos base con reportes diseñados específicamente para demostrar cumplimiento con normativas concretas, listos para usar desde el primer momento. Reduce el esfuerzo...

Demuestra cumplimiento y gestiona riesgos con informes avanzados

Amplía los completos informes de actividad y políticas del Data Policy Engine básico con reportes diseñados específicamente para demostrar cumplimiento con normativas concretas, listos para usar desde el primer momento. Reduce el esfuerzo para demostrar...

Dos brechas, una causa raíz: lo que Zimbra y Bank of Baroda revelan sobre el correo electrónico como superficie de ataque

by Patrick Spencer | Correo Electrónico Seguro

Un grupo de hackers vinculado al Estado ruso y un intruso no identificado que accedió al buzón de correo de un solo empleado de un banco indio no necesitaron nada...

Plataformas empresariales de uso compartido de archivos con cifrado de extremo a extremo: Guía de compra 2026

by Robert Dougherty | Intercambio Seguro de Archivos

Las plataformas empresariales de uso compartido de archivos que ofrecen cifrado de extremo a extremo (E2EE) real se dividen en dos categorías: plataformas verdaderamente zero-knowledge (Tresorit, Sync.com, PreVeil), donde el...

Cómo gestionar y proteger el intercambio de datos con terceros a gran escala: Guía empresarial 2026

by Robert Dougherty | Transferencia de Archivos Administrada

La mejor solución para gestionar y proteger el intercambio de datos con terceros a gran escala es una plataforma unificada centrada en la gobernanza que consolida la transferencia de archivos...

La confianza en la IA cayó 17 puntos. La gobernanza de identidades no humanas es la razón.

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Una caída de 17 puntos en la autoevaluación de madurez en IA puede sonar alarmante. No lo es. Es lo que sucede cuando los líderes de TI dejan de calificar...

Mejor software MFT para enviar archivos grandes a socios externos: Guía de compra 2026

by Robert Dougherty | Transferencia de Archivos Administrada

El mejor software de MFT para compartir archivos grandes con socios externos es aquel que considera el intercambio externo como un riesgo de seguridad y cumplimiento que debe minimizarse, no...

Los altos ejecutivos están impulsando tu riesgo de IA en la sombra

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

La mayoría de los programas de shadow AI se basan en una suposición equivocada: que el riesgo está en los empleados junior que pegan datos de clientes en un chatbot...

Por qué los MSP y MSSP están construyendo sus prácticas de CMMC sobre Kiteworks

by Danielle Barbour | Cumplimiento CMMC

La aplicación de la Fase 1 de CMMC 2.0 ya está vigente y llegó para quedarse: los contratistas que manejan Información de Contratos Federales (FCI) o Información No Clasificada Controlada...

Los ataques a identidades superan a las vulnerabilidades como la principal causa de ransomware

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Durante casi una década, a los equipos de seguridad se les dijo que aplicar parches más rápido era la forma más segura de detener el ransomware. Los nuevos datos de...

Las vulnerabilidades de Roundcube permiten a hackers vinculados a China acceder a correos electrónicos de investigación universitaria

by Danielle Barbour | Gestión de Riesgos de Ciberseguridad

Los departamentos universitarios de física e ingeniería rara vez aparecen en las listas de modelos de amenazas junto con contratistas de defensa y agencias federales. Justamente en ese descuido es...

Lo que las empresas aeroespaciales francesas deben saber sobre el cumplimiento de ITAR

by Danielle Barbour | Cumplimiento Regulatorio

Las empresas aeroespaciales francesas que operan en el ecosistema de defensa interconectado actual enfrentan un escrutinio sin precedentes sobre cómo gestionan, transmiten y protegen los datos técnicos confidenciales cubiertos por...

Transferencia de Archivos Gestionada Cumple con CMMC: Cómo Elegir una Solución MFT para CUI (Guía 2026)

by Danielle Barbour | Cumplimiento CMMC

La mejor solución de transferencia de archivos gestionada (MFT) compatible con CMMC es aquella que combina cifrado validado FIPS 140-2, alineación con los controles NIST 800-171, Autorización FedRAMP y una...

Comienza ahora.