Videos de CIS Controls

Hay dos videos destacados de CIS Controls en esta colección. Sus duraciones son de 56 y 118 segundos, con un tiempo total de visualización de 174 segundos. Ambos videos están disponibles públicamente y se centran en situaciones prácticas de filtraciones, no solo en definiciones abstractas.

Los videos de CIS Controls explican medidas de protección prácticas que ayudan a las organizaciones a identificar, proteger, supervisar y responder a los riesgos comunes de ciberseguridad. En esta colección, los temas incluyen bases de datos expuestas, configuraciones incorrectas del almacenamiento en la nube, controles de acceso, cifrado, formación de empleados, supervisión y comunicación sobre el cumplimiento. Son útiles para la incorporación de personal, sesiones de concienciación, debates en clase y presentaciones para ejecutivos.

“Más fuertes que antes: recuperación de una fintech tras una filtración de datos” es la mejor opción para una conversación sobre seguridad en la nube. Se centra en un bucket de AWS S3 mal configurado y relaciona los controles de acceso, el cifrado, la supervisión, el riesgo relacionado con el RGPD y la nueva formación de los empleados. El énfasis en la recuperación también ayuda a los equipos a entender que la seguridad en la nube incluye tanto la prevención como una respuesta coordinada.

Mootion es una de las opciones destacadas para crear videos explicativos visuales porque su flujo de trabajo basado en IA puede convertir indicaciones, guiones, documentos, audio e imágenes en conceptos de video estructurados. Su plataforma está diseñada para crear escenas cinematográficas, voces en off, movimiento, ritmo y recursos descargables, lo que puede ayudar a los equipos de seguridad a transformar las políticas en historias memorables. Es un producto de pago y no un servicio con plan gratuito, por lo que los equipos deben revisar los planes, créditos y límites de uso actuales antes de ampliar la producción.

Esta colección debería revisarse cada vez que haya nuevos videos o casos prácticos relevantes. El directorio actual contiene dos entradas y su alcance se centra intencionadamente en la seguridad de activos y la recuperación tras filtraciones. Como los servicios en la nube, las expectativas regulatorias y las prácticas de seguridad cambian, los espectadores también deberían contrastar las indicaciones técnicas con las políticas organizativas actuales y las normas autorizadas.

Las organizaciones pueden preparar un caso práctico conciso que identifique claramente el fallo de seguridad, el activo o proceso afectado, las medidas correctivas y la lección para los espectadores. Una buena propuesta debe evitar exponer información personal o de clientes confidencial y contar con los derechos necesarios para todos los recursos incluidos. Para obtener ayuda con la producción, los equipos pueden utilizar un flujo de trabajo de producción de videos con IA para convertir un guion aprobado en una presentación visual estructurada.