“Gracias a la alianza con Delta Protect, Atrato ha logrado avances significativos hacia la certificación ISO 27001, fortaleciendo notablemente su seguridad y cumplimiento. El soporte continuo y las asesorías expertas de Delta, combinadas con la innovadora plataforma Apolo, han sido fundamentales para acelerar y optimizar nuestro roadmap, permitiéndonos enfrentar y superar eficazmente cualquier desafío en seguridad de la información.”
“Tras 3 meses de colaboración efectiva con Delta Protect, estamos impresionados con los resultados y la cobertura del programa de Pentesting de CISO As a Service. Hemos detectado y abordado vulnerabilidades clave, mejorando significativamente nuestra seguridad de la información. Los entrenamientos de Ciberseguridad y ejercicios de Phishing han sido cruciales para aumentar la conciencia de nuestros colaboradores. Agradecemos el seguimiento y apoyo continuo de Delta Protect y esperamos alcanzar más objetivos juntos.”
“Nuestra colaboración con Delta Protect marcó un hito en nuestra seguridad digital. Su enfoque meticuloso y detallado en el Pentest reveló vulnerabilidades ocultas que habían pasado inadvertidas, demostrando una eficacia y rapidez impresionante en su resolución. Además, su servicio de CISOaaS transformó nuestra estrategia de ciberseguridad, donde su equipo experto nos guió en el desarrollo de políticas robustas y procesos efectivos.”
“Me complace enormemente relatar la experiencia positiva y enriquecedora que hemos tenido con Delta Protect y su sobresaliente servicio de Chief Information Security Officer as a Service (CISOaaS). Representando al departamento de TI de Sperientia, quiero expresar mi profunda gratitud y aprecio por el alto nivel de calidad y profesionalismo evidenciado en nuestra colaboración con el equipo de Delta Protect. Desde el inicio de nuestra asociación con Delta Protect, hemos observado un compromiso y una excelencia excepcionales, superando ampliamente nuestras expectativas.”
“Mi experiencia con el equipo de especialistas de Delta Protect ha sido tremendamente positiva. En todo momento, han mostrado un alto grado de profesionalismo, experiencia y conocimiento, manejándose con una ética impecable. Su atención al detalle y su disposición para resolver problemas y brindar apoyo han sido imprescindibles. Como CISO, valoro enormemente contar con aliados tan confiables y competentes, que contribuyen significativamente a fortalecer la postura de ciberseguridad de mi compañía.”
Nuestra reciente experiencia con Delta Protect en el pentesting fue excepcional. Nos brindaron asistencia crucial para identificar y fortalecer aspectos de seguridad en variados sistemas e interfaces, abarcando front-end, back-end y aplicaciones móviles. Su enfoque ágil y sumamente profesional fue notable. Sin duda, confiaríamos nuevamente en Delta Protect para asegurar la integridad de nuestros sistemas.
Estoy absolutamente impresionado con la experiencia brindada por Delta Protect. Son, sin duda, el proveedor más responsable y cumplidor que hemos tenido el placer de colaborar.
Mi trayectoria con DeltaProtect se remonta a mi empleo anterior, donde ya tenía contacto con ellos desde el equipo de Ciberseguridad. Solicitamos pruebas de penetración (PT) para aplicaciones web y móviles. Mi experiencia con varios proveedores, grandes y pequeños, me ha demostrado que DeltaProtect se destaca significativamente. Sus informes y hallazgos son superiores, identificando vulnerabilidades que otros proveedores no detectaron. Lo que más valoro es la profundidad de sus pruebas y el enfoque en vulnerabilidades que requieren un análisis más detallado, más allá de los resultados automáticos.
"Delta Protect fue una solución óptima para nosotros. Buscábamos un proveedor bien actualizado técnicamente, que entendiera nuestro modelo de negocio y que nos diera la certeza de poder transmitir solidez a nuestros clientes. El trato del equipo Delta y sus procesos han superado nuestras expectativas, sin duda seguiremos trabajando juntos.”
"¡La experiencia general de trabajar con Delta Protect ha sido simplemente excelente! El equipo responde con velocidad, aclaran todas las preguntas a medida que surgen y el apoyo brindado durante todo el proceso es excelente. Lo Recomendaría sin dudarlo.”
"El servicio de Delta Protect es altamente profesional. Quedamos muy satisfechos con el resultado. Ofrecieron acompañamiento en todo momento para encontrar y solucionar las vulnerabilidades que encontraron en nuestro sistema.”
Ciberseguridad y Cumplimiento Simplificado para Startups y PYMEs en México y LATAM 🔐
En los últimos meses, Europa se ha convertido en el núcleo de la creación de políticas de ciberseguridad. Con un ataque de ransomware ocurriendo cada once segundos, según datos de la Comisión Europea (CE), esta entidad se ha visto en la necesidad de crear regulaciones que obliguen a los fabricantes a crear productos y ofrecer servicios más seguros.
Por eso, en septiembre del 2022 presentaron un proyecto de ley de ciberresiliencia. A continuación, te explicamos cómo esta ley puede afectar a tu empresa y cómo puedes darle cumplimiento.
El alcance de la ciberdelincuencia
La economía mundial cada vez es más dependiente del entorno digital, y los ciberataques a organizaciones e infraestructuras, que son indispensables para su funcionamiento, son cada vez más frecuentes. Según datos de la Comisión Europea (CE), el costo que generan los intentos de perturbar el tráfico en Internet, y las violaciones de seguridad de los datos, suman en total 75 mil millones de euros al año.
Por otro lado, el aumento de los ciberataques en los últimos años, especialmente durante la pandemia de COVID-19, han hecho evidente la importancia de proteger la infraestructura cibernética de hospitales, centros de investigación, productores de energía e instituciones gubernamentales, entre otras.
Como respuesta, muchas empresas privadas deciden funcionar bajo un modelo de ciberseguridad «confianza cero» (zero trust en inglés). Este modelo implica la realización de verificaciones periódicas de seguridad, pues asume que los productos y servicios digitales no son fiables.
A esto se suma la guerra entre Rusia y Ucrania que, según el Washington Post, se ha relacionado con múltiples ciberataques (principalmente ataques de denegación distribuida de servicios, ransomware y phishing) que han impulsado a la Comisión Europea a ajustar sus políticas de ciberseguridad.
La nueva Ley de Ciberresiliencia de la Unión Europea
La CE presentó un proyecto de ley de ciberresiliencia o resiliencia cibernética en septiembre del 2022, la cual establece nuevos requisitos de ciberseguridad para productos digitales en todo su ciclo de vida útil. Es la primera ley de esta escala que se propone en la Unión Europea (UE) y está basada en la Estrategia de Ciberseguridad de la UE de 2020 y en la Estrategia de la UE para una Unión de la Seguridad, también de 2020.
¿Qué establece este proyecto de ley?
Esta nueva ley busca dar solución a dos situaciones, principalmente. En primer lugar, muchas empresas fabrican productos digitales con un bajo nivel de ciberseguridad, y no ofrecen actualizaciones para solucionar las vulnerabilidades. Y, en segundo lugar, la incapacidad de los consumidores de elegir productos más seguros por no poseer información veraz sobre los mismos.
Tomando estas situaciones como base, la nueva ley establece que los fabricantes de productos digitales deben eliminar las vulnerabilidades y facilitar a los consumidores servicios de ayuda técnica, e información actualizada y fidedigna sobre las especificaciones de sus productos. Esto abarca tanto hardware como software de productos cableados e inalámbricos.
Algunas de las principales especificaciones de la ley de ciberresiliencia se basan en el nuevo marco para la legislación de productos de la UE, y son las siguientes:
- Regular la introducción de nuevos productos al mercado para asegurar su ciberseguridad.
- Establecer requisitos que deben ser cumplidos por las empresas, en cuanto a diseño y fabricación de productos digitales, así como la realización periódica de actualizaciones de seguridad.
- Notificar a oficiales de seguridad sobre cualquier vulnerabilidad, y que esta sea solucionada bajo ciertas especificaciones.
- Establecer normas sobre la vigilancia del mercado.
- Exigir que los fabricantes y desarrolladores hagan pública la información sobre la ciberseguridad de sus productos y servicios para los consumidores.
¿A quiénes afecta?
La ley aplicará para las empresas que fabrican productos digitales, así como para los distribuidores e importadores. Esto incluye empresas que, aunque no estén establecidas en suelo europeo, mantengan relaciones comerciales con empresas o instituciones europeas.
Están exentos de cumplirla, aquellos fabricantes para los cuales ya existen requisitos de ciberseguridad en los reglamentos de la UE. Algunos ejemplos de ello son los fabricantes de vehículos, la aviación y los fabricantes de dispositivos médicos. Tampoco afectará a instituciones de seguridad nacional, agencias policiales y semejantes.
En caso de no cumplir esta nueva ley, las autoridades de seguridad pueden solicitar que se elimine la vulnerabilidad existente, pueden impedir la salida de un producto al mercado o solicitar que sea retirado del mismo, aplicando multas en cada caso.
¿Cuándo entrará en vigencia?
La nueva ley de ciberresiliencia es, por ahora, un proyecto de ley que aún debe ser aprobado por el Parlamento Europeo. Una vez aprobado, las empresas y países tendrán un período de dos años, para hacer las modificaciones necesarias para darle cumplimiento.
Una excepción es la obligación de notificar cualquier incidente o vulnerabilidad a las autoridades de seguridad, la cual debe ser cumplida después del primer año de su entrada en vigencia, pues requiere menos ajustes organizacionales para ser adoptada.
Adicionalmente, los fabricantes de productos digitales deberán pasar un proceso de evaluación, ya sea interna o mediante un tercero, para garantizar la conformidad con los requisitos. Si estos son cumplidos, la empresa fabricante obtendrá una declaración de conformidad de la UE que les permitirá colocar una marca de aprobación de la Comisión Europea en sus productos, que les permitirá comercializarlos libremente.
Descarga la ley de ciberresiliencia
Puedes descargar la nueva propuesta de ley aquí.
Si te quedan dudas sobre el contenido de la nueva ley, puedes revisar la página oficial de preguntas y respuestas de la Comisión Europea.
¿Cómo dar cumplimiento a la nueva Ley de Ciberresiliencia?
La mejor forma de dar cumplimiento a esta nueva ley, y a otras legislaciones en materia de ciberseguridad, es contactando a expertos en la materia que ayuden a tu empresa a trazar estrategias costo-eficientes y realistas que le permitan mantener un ritmo de trabajo adecuado, a la vez que se cumplen las nuevas exigencias.
El equipo de Delta Protect está formado por especialistas en distintas áreas que trabajan en conjunto para entender las necesidades de múltiples tipos de negocios y ofrecerles soluciones personalizadas a cada uno. Estamos en constante actualización para ofrecer a nuestros clientes asesoramiento y soporte que les permita adaptarse a los nuevos requisitos de sus clientes y proveedores europeos.
Con más de 25 años de experiencia en ciberseguridad y certificaciones de la industria, uno de nuestros complementos de Apolo: CISO as a Service, es ideal para ayudar a pymes y startups a dar cumplimiento a estas nuevas normativas y evitar sanciones que pueden incrementar sus costos de producción.
En Delta Protect simplificamos la ciberseguridad y el cumplimiento de tu empresa. Si quieres saber más sobre cómo afectará esta nueva ley a tu empresa y cómo puedes darle cumplimiento, agenda una demo de Apolo con nuestros expertos.
Santiago Fuentes es cofundador de Delta Protect y del Mexico & Israel Tech Hub. En 2021 fue seleccionado como Mentor de ciberseguridad en Endeavor México. Ha tenido la oportunidad de vivir y entender mercados de tecnología emergentes como Shanghai, Tel Aviv, y Corea del Sur, donde desarrolló conocimientos sobre Ciencia de Datos y Finanzas Corporativas.
Sigue aprendiendo
.png)
