ZetTaBlogs
Análisis técnicos, amenazas emergentes y estrategias de defensa. Escrito por el equipo ZetTateK.
Soy tu jefe, haz esta transferencia: ¿y si la voz no era la mía?
Una nota de voz con la voz del jefe ya no prueba nada. German Moreno explica por qué y cuál es la única regla que frena el fraude del CEO en su empresa.
Leer →
¿Qué es el fraude del CEO y en qué se diferencia del phishing?
El fraude del CEO suplanta a un directivo para pedir una transferencia urgente. Cómo funciona, en qué se diferencia del phishing y la regla que lo frena.
Leer →
Una instrucción escondida puede darle órdenes a su asistente de IA
Una instrucción escondida en un correo o un PDF puede darle órdenes a su asistente de IA. Así funciona la inyección de prompt y cómo se diseña para resistirla.
Leer →
¿Qué es un pentest y en qué se diferencia de un análisis de vulnerabilidades?
Uno le dice qué puertas parecen abiertas y el otro le demuestra qué hay dentro. Qué pedir en el informe para saber cuál de los dos le vendieron.
Leer →
Faltan 77.000 especialistas en México: ¿tiene sentido montar su propio SOC?
México tiene unos 6.000 especialistas formados para 85.000 puestos. Las cinco fases de montar un SOC propio y la que no se resuelve con dinero.
Leer →
¿Qué es el threat hunting y en qué se diferencia de esperar la alerta?
El threat hunting busca al atacante que ya está dentro y no disparó ninguna alarma. Cuatro hipótesis con las que empezar y qué entrega el mes que no encuentra nada.
Leer →
72 horas para reportar: ¿puede su empresa cumplir el plazo de la CNBV?
Setenta y dos horas suenan a mucho tiempo. Tres días enteros. Cuando lo lee un director general en una diapositiva de cumplimiento, casi siempre asiente y…
Leer →
¿Qué es la gestión de identidades y accesos (IAM)?
El IAM responde dos preguntas: quién es cada quien y qué puede hacer cada quien. La segunda falla mucho más…
Leer →
Mes de la Ciberseguridad: cinco hábitos que sí le puedes pedir a tu equipo
Octubre es el Mes de la Ciberseguridad. Cinco hábitos concretos que puedes pedirle a tu equipo esta semana, con el…
Leer →
Su doble factor no lo salvó: ¿qué pasa cuando el atacante ya no necesita su contraseña?
Hay una frase que escucho seguido cuando reviso cómo está montada la identidad en una empresa: "nosotros tenemos doble factor".…
Leer →
¿Qué es la autenticación multifactor y por qué ya no alcanza?
El MFA convirtió el robo de contraseñas en un mal negocio. Hoy el atacante ya no roba credenciales, roba sesiones…
Leer →
Ransomware en México: ¿por qué el sector más golpeado no es el que usted cree?
México concentra el 18% del ransomware de Latinoamérica. El sector más golpeado no es banca ni gobierno, es servicios, con…
Leer →
¿Qué es un playbook de respuesta a incidentes?
Un playbook de respuesta a incidentes es el procedimiento escrito que dice, paso a paso, qué se hace cuando ocurre…
Leer →
Métricas de ciberseguridad: ¿cómo se mide lo que no llegó a pasar?
Hay una conversación que se repite cada año en los comités de presupuesto y que casi nadie cuenta. El responsable…
Leer →
¿Qué es un NOC y en qué se diferencia de un SOC?
Un NOC cuida que la red funcione y un SOC cuida que nadie se meta en ella. Qué hace cada…
Leer →
¿Cuántos días tarda su empresa en parchear? El atacante ya no espera 43
Dentro de su empresa hay dos relojes corriendo a la vez y solo uno está a la vista. El primero…
Leer →
¿Qué es la gestión de vulnerabilidades y por qué parchear ya no alcanza?
Qué es la gestión de vulnerabilidades, cuáles son las cinco etapas del ciclo, cómo se prioriza cuando no se puede…
Leer →¿Tu empresa está protegida?
Aplica lo que lees. Solicita una evaluación gratuita de tu postura de seguridad.
Evaluación Gratuita → WhatsApp