Recursos

Recursos

Los marcos, autoridades y herramientas que en realidad recomiendo a mis clientes. Sin PDFs cerrados, sin muro de correo — si es útil, está aquí.

Si algo está pasando ahora mismo

Deténgase y lea esto primero. Si cree que está en un incidente activo, no investigue usted mismo — puede destruir la evidencia que después va a necesitar. Llámeme al (520) 257-2667 o envíe un mensaje al (520) 488-0034.

En México, para fraude financiero repórtelo directamente a su banco y a la Condusef; para un delito cibernético, acuda a la Guardia Nacional (Comando de Ciberseguridad / CERT-MX).

CondusefReporte de fraude financiero, cargos no reconocidos y quejas contra instituciones financieras en México.Guardia Nacional — Comando de Ciberseguridad (CERT-MX)Reporte de delitos cibernéticos: ransomware, extorsión, fraude en línea y suplantación de identidad.FBI Internet Crime Complaint Center (IC3)Si el incidente involucra a Estados Unidos, aquí se presenta la denuncia federal por fraude cibernético, BEC y ransomware.CISA Report an Incident Reportar un Ciberataque (Incognito CyberSecurity)

Marcos de referencia

Marcos que vale la pena conocer

NIST Cybersecurity Framework (CSF) 2.0Sobre este construyo la mayoría de los programas de seguridad para pequeñas empresas. Seis funciones: Gobernar, Identificar, Proteger, Detectar, Responder, Recuperar. Empiece aquí.

NIST SP 800-53 Rev. 5El catálogo completo de controles. Denso. Lo necesita si trabaja con contratos federales de EE. UU.

NIST Risk Management Framework (RMF)Cómo integrar la seguridad al ciclo de vida de un sistema en lugar de agregarla después.

NIST Computer Security Resource CenterLa biblioteca donde vive todo lo anterior.

CIS Critical Security ControlsSi NIST le resulta demasiado, empiece aquí. El Grupo de Implementación 1 es una meta realista para el primer año de una empresa pequeña.

Secretaría Anticorrupción y Buen GobiernoLa dependencia que asumió las funciones de protección de datos personales en posesión de los particulares tras la extinción del INAI en 2025.

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025)El texto vigente de la ley, publicada en el DOF el 20 de marzo de 2025 y en vigor desde el 21 de marzo de 2025.

FIPS Publications

Cumplimiento

Cumplimiento, por sector

Esto es información general, no asesoría legal. Lo que aplica en realidad a su negocio depende de sus datos, sus contratos y su jurisdicción. Para eso sirve un diagnóstico.

Herramientas