Documentación técnica y evidencias regulatorias en fintech

Documentación técnica y evidencias regulatorias en fintech

La Circular ASFI/885/25 (Capítulo XI, Anexos 7 y 8) exige que las Empresas de Tecnología Financiera (ETF) y los Proveedores...

Continuidad y recuperación de desastres: requisito regulatorio en fintech

Continuidad y recuperación de desastres: requisito regulatorio en fintech

En el negocio financiero, la continuidad del servicio es crítica. Una caída por apagón, ataque de ransomware o falla de...

Gestión de cambios y segregación de funciones en Fintech

Gestión de cambios y segregación de funciones en Fintech

En muchas startups o fintech pequeñas, los desarrolladores tienen acceso directo a producción, realizan cambios “urgentes” y los administradores de...

¿Por qué la trazabilidad es clave para ASFI en las Fintech?

¿Por qué la trazabilidad es clave para ASFI en las Fintech?

La Circular ASFI/885/25 (Capítulo XI, Anexos 7 y 8) establece controles obligatorios de ciberseguridad que deben cumplir las Empresas de...

Checklist de Ciberseguridad mínima según la Circular ASFI 885/25

Checklist de Ciberseguridad mínima según la Circular ASFI 885/25

La Circular ASFI 885/25 (Capítulo XI, Anexos 7 y 8) establece los requisitos mínimos de infraestructura y seguridad que deben...

Requisitos de Ciberseguridad de la Circular ASFI 885/25 para Fintech

Requisitos de Ciberseguridad de la Circular ASFI 885/25 para Fintech

Introducción La Autoridad de Supervisión del Sistema Financiero (ASFI) emitió la Circular 885/25 que regula la constitución, funcionamiento y adecuación...

Adrian Lamo: El hacker nómada que desafió a gigantes y traicionó a un amigo

Adrian Lamo: El hacker nómada que desafió a gigantes y traicionó a un amigo

Con su laptop bajo el brazo y viviendo en cafés, bibliotecas o vagones de tren, Adrian Lamo se ganó el...

Kevin Mitnick: De Enemigo del FBI a Consultor de Seguridad

Kevin Mitnick: De Enemigo del FBI a Consultor de Seguridad

Un ícono de la ciberseguridad moderna que cambió las reglas del juego Durante los años 80 y 90, el nombre...

Alerta Crítica: Vulnerabilidad “IngressNightmare” en Kubernetes Permite Ejecución Remota de Código

Alerta Crítica: Vulnerabilidad “IngressNightmare” en Kubernetes Permite Ejecución Remota de Código

Recientemente, se han identificado cinco vulnerabilidades críticas en el Ingress NGINX Controller para Kubernetes, denominadas colectivamente como “IngressNightmare”. Estas fallas...

Evil Twin Attack: Un Peligro Silencioso en Redes Inalámbricas

Evil Twin Attack: Un Peligro Silencioso en Redes Inalámbricas

El ataque Evil Twin es una técnica de hacking en la que un atacante crea un punto de acceso Wi-Fi...