¿Qué es el threat hunting y en qué se diferencia de esperar la alerta?
El threat hunting busca al atacante que ya está dentro y no disparó ninguna alarma. Cuatro hipótesis con las que empezar.
72 horas para reportar: ¿puede su empresa cumplir el plazo de la CNBV?
Setenta y dos horas suenan a mucho tiempo. Tres días enteros. Cuando lo lee un director general en una diapositiva de cumplimiento, casi siempre asiente y pasa a la siguiente. La primera vez que hice esa cuenta con papel y reloj, en los siete años que pasé en HSBC entre fraude y riesgo, el resultado […]
¿Qué es un playbook de respuesta a incidentes?
Un playbook de respuesta a incidentes es el procedimiento escrito que dice, paso a paso, qué se hace cuando ocurre un tipo concreto de incidente: quién actúa, en qué orden, con qué permisos, a quién se avisa y en qué momento. No es un documento de estrategia. Es una guía operativa que alguien tiene que […]
¿Cuántos días tarda su empresa en parchear? El atacante ya no espera 43
Dentro de su empresa hay dos relojes corriendo a la vez y solo uno está a la vista. El primero arranca cuando un fabricante publica un fallo y alguien de su equipo abre el ticket. El segundo arranca cuando otra persona, en cualquier parte del mundo, termina de escribir el código que aprovecha ese mismo […]
¿Qué es un ciberseguro y qué te van a pedir antes de dártelo?
Un ciberseguro es una póliza que paga parte de lo que cuesta un incidente informático: la investigación forense, la recuperación de los sistemas, el tiempo que la operación estuvo detenida, la notificación a las personas afectadas y las reclamaciones de quienes salieron perjudicados. No evita el ataque. Reparte la factura. Ahí está la confusión más […]
¿Qué es el MTTD y el MTTR en ciberseguridad?
MTTD y MTTR son las dos métricas que miden el tiempo en un incidente: cuánto tardas en verlo y cuánto en actuar. Qué miden, cómo se calculan y qué exigir por escrito en un SLA.
¿Qué es una bóveda de contraseñas empresarial?
Una bóveda empresarial no es un gestor personal. Qué la diferencia, qué resuelve y por qué las credenciales robadas encabezan hoy las brechas de seguridad.
¿Qué es DLP y por qué tu empresa lo necesita?
DLP es el control que impide que los datos sensibles salgan de tu empresa sin autorización. Qué protege, cómo funciona y dónde fallan las implementaciones.
Ransomware en México: ¿cómo preparar a tu empresa antes, durante y después de un ataque?
México cerró 2025 entre los once países con más intentos de ransomware del mundo, y en América Latina solo Brasil recibe más ataques. La tendencia no ha bajado en 2026: durante el primer trimestre hubo instituciones financieras mexicanas afectadas, con grupos como LockBit y Qilin involucrados. Manufactura, salud, gobierno y banca encabezan la lista de […]
Cumplimiento de ciberseguridad en México: LFPDPPP e ISO 27001
¿Qué significa “cumplimiento” en ciberseguridad y por qué importa en México? El cumplimiento (compliance) es el conjunto de obligaciones legales, contractuales y de estándar que tu empresa debe satisfacer para operar de forma responsable con la información. En México, la presión ha aumentado por tres frentes: el crecimiento de los ataques y filtraciones de datos, […]