Gobierno Archives

Los equipos de cumplimiento en defensa merecen un único registro compartido

by Marc ten Eikelder | Cumplimiento CMMC

Los equipos de riesgo, cumplimiento y seguridad de programas en la mayoría de los contratistas de defensa trabajan cada uno desde sus propios sistemas: un registro de riesgos, una configuración...

Por qué la elección del software importa para el cumplimiento de CMMC ahora

by Danielle Barbour | Cumplimiento CMMC

Para los contratistas de defensa y sus cadenas de suministro, 2026 es el año en que las decisiones sobre software de CMMC determinan directamente la elegibilidad para contratos. La certificación...

Lo que las cadenas de suministro de defensa aún no pueden demostrar a un regulador

by Danielle Barbour | Riesgo de Terceros

Las cadenas de suministro de defensa que respaldan infraestructuras nacionales críticas cada vez enfrentan obligaciones de resiliencia física y requisitos de ciberseguridad al mismo tiempo. Un operador lo suficientemente relevante...

Cerrando la brecha de evidencias antes de que un regulador la detecte

by Marc ten Eikelder | Cumplimiento Regulatorio

Los operadores del sector público responsables de infraestructuras críticas, servicios públicos, transporte y agua, cada vez más se enfrentan a obligaciones de resiliencia física y requisitos de ciberseguridad al mismo...

Lo que los sistemas de defensa deben a sus agentes de IA en materia de supervisión

by Tim Freestone | Gestión de Riesgos de Ciberseguridad

Un ingeniero nuevo en un programa de defensa no obtiene acceso a todos los archivos controlados desde el primer día. Recibe acceso limitado según su autorización y función, supervisión de...

Agentes de IA en el sector público y la brecha de gobernanza

by Marc ten Eikelder | Gestión de Riesgos de Ciberseguridad

Un nuevo funcionario público no obtiene acceso a todos los registros de ciudadanos desde el primer día. Recibe acceso limitado según su rol, supervisión de un responsable y un registro...

Lo que el estatus crítico de terceros no cambia para los contratistas principales

by Marc ten Eikelder | Riesgo de Terceros

El régimen de supervisión crítica de terceros de DORA se aplica específicamente a entidades financieras y a los proveedores TIC designados como críticos para ese sector. Las empresas principales de...

Las agencias que dependen de infraestructura compartida siguen siendo responsables del riesgo

by Marc ten Eikelder | Riesgo de Terceros

El régimen de supervisión crítica de terceros de DORA aplica específicamente a entidades financieras y a los proveedores TIC designados como críticos para ese sector. Las agencias gubernamentales no están...

Cómo la gobernanza fragmentada pone en riesgo los datos controlados

by Marc ten Eikelder | Cumplimiento CMMC

La mayoría de los contratistas de defensa no tienen una sola gobernanza de datos. Tienen varias: una para los sistemas de programas, otra para el correo electrónico, una diferente para...

Los registros públicos circulan por más sistemas de los que la mayoría de las agencias controlan

by Paul Sechser | Gestión de Riesgos de Ciberseguridad

La mayoría de las agencias no cuentan con una sola gobernanza de datos. Tienen varias: una para el sistema de registros, otra para el correo electrónico, una diferente para el...

Informes de incidentes para contratistas de defensa bajo NIS2

by Danielle Barbour | Cumplimiento Regulatorio

Los contratistas de defensa clasificados como entidades esenciales o importantes enfrentan un reloj de reporte fijo una vez que se detecta un incidente significativo: 24 horas para una alerta temprana,...

Las agencias del sector público enfrentan la misma barrera de 24 horas que todos los demás

by Paul Sechser | Cumplimiento Regulatorio

Las agencias del sector público clasificadas como entidades esenciales o importantes enfrentan un reloj de reporte fijo una vez que se detecta un incidente significativo: 24 horas para una alerta...

Lo que realmente exige la protección de CUI en cuanto a la custodia de claves

by Paul Sechser | Cumplimiento CMMC

Cada proveedor de plataformas que trabaja con contratistas de defensa afirma que CUI está cifrada. Esa afirmación oculta el detalle que realmente determina la protección: quién tiene la clave. Si...

Registros de ciudadanos y la cuestión de quién realmente puede descifrarlos

by Paul Sechser | Intercambio Seguro de Archivos

Cada proveedor de plataformas que trabaja para agencias gubernamentales afirma que los datos de los ciudadanos están cifrados. Esa afirmación oculta el detalle que realmente determina la protección: quién tiene...

Los datos técnicos controlados necesitan una jurisdicción que realmente elijas<

by Marc ten Eikelder | Cumplimiento CMMC

Un contratista de defensa que gestiona información no clasificada controlada suele poder indicar en qué país están alojados sus sistemas. Sin embargo, pocos pueden responder si el proveedor que opera...

Comienza ahora.