Su doble factor no lo salvó: ¿qué pasa cuando el atacante ya no necesita su contraseña?
Hay una frase que escucho seguido cuando reviso cómo está montada la identidad en una empresa: «nosotros tenemos doble factor». Casi siempre es verdad. Casi nunca es suficiente. El doble factor protege un instante muy concreto: el momento en que alguien se identifica. Aprueba usted la notificación y el servicio le entrega un token de […]
Faltan 77.000 especialistas en México: ¿tiene sentido montar su propio SOC?
La mejor conversación que tuve este año sobre montar un SOC propio duró once minutos y no habló de dinero en ningún momento. El director de TI tenía la partida aprobada, el visto bueno del comité, el espacio y hasta la plataforma elegida. Lo que no tenía era a quién contratar. Esa conversación se repite […]
72 horas para reportar: ¿puede su empresa cumplir el plazo de la CNBV?
Setenta y dos horas suenan a mucho tiempo. Tres días enteros. Cuando lo lee un director general en una diapositiva de cumplimiento, casi siempre asiente y pasa a la siguiente. La primera vez que hice esa cuenta con papel y reloj, en los siete años que pasé en HSBC entre fraude y riesgo, el resultado […]
Mes de la Ciberseguridad: cinco hábitos que sí le puedes pedir a tu equipo
Octubre es el Mes de la Ciberseguridad. Cinco hábitos concretos que puedes pedirle a tu equipo esta semana, con el correo listo para reenviar.
Soy tu jefe, haz esta transferencia: ¿y si la voz no era la mía?
Una nota de voz con la voz del jefe ya no prueba nada. German Moreno explica por qué y cuál es la única regla que frena el fraude del CEO en su empresa.
Una instrucción escondida puede darle órdenes a su asistente de IA
Una instrucción escondida en un correo o un PDF puede darle órdenes a su asistente de IA. Así funciona la inyección de prompt y cómo se diseña para resistirla.
Ransomware en México: ¿por qué el sector más golpeado no es el que usted cree?
México concentra el 18% del ransomware de Latinoamérica. El sector más golpeado no es banca ni gobierno, es servicios, con el 19,66% de los casos.
Métricas de ciberseguridad: ¿cómo se mide lo que no llegó a pasar?
Hay una conversación que se repite cada año en los comités de presupuesto y que casi nadie cuenta. El responsable de tecnología presenta su informe anual de seguridad. No hubo brechas, no hubo paradas, no hubo rescate que pagar. Y alguien en la mesa, sin mala intención, hace la pregunta que lo desarma todo: si […]
¿Cuántos días tarda su empresa en parchear? El atacante ya no espera 43
Dentro de su empresa hay dos relojes corriendo a la vez y solo uno está a la vista. El primero arranca cuando un fabricante publica un fallo y alguien de su equipo abre el ticket. El segundo arranca cuando otra persona, en cualquier parte del mundo, termina de escribir el código que aprovecha ese mismo […]
¿Y si el ataque no entra por su empresa, sino por su proveedor?
La conversación que más he repetido este año no empieza con una pregunta técnica. Empieza con una frase incómoda: “nos atacaron, pero el ataque no entró por nosotros”. Y después de esa frase siempre viene un silencio, y del silencio sale la pregunta que de verdad importa: ¿y esto ahora de quién es? ¿De quién […]
¿Cuántas personas hacen falta para que alguien mire a las 3 de la mañana?
La primera cotización de seguridad que recibe una empresa casi siempre trae el mismo número: el precio de la plataforma. Y casi siempre ese número está bien. El problema es que responde a una pregunta que nadie hizo. Porque la plataforma no vigila. La plataforma avisa. Alguien tiene que estar del otro lado cuando avisa, […]
¿Cómo se defiende una empresa de un atacante que no se detiene nunca?
Un ataque de agentes de IA duró dos meses sin ser detectado y ejecutó 17.600 acciones en 108 horas. Qué falló, qué aguantó y qué mide un SOC 24/7.
Shadow AI: la inteligencia artificial que tu empresa ya usa (y nadie aprobó)
El 20% de las brechas ya involucra shadow AI: la IA que tus empleados usan sin aprobación. Por qué prohibir no funciona y cómo gobernarla.
Zero Trust: ¿cómo implementarlo sin rehacer toda tu red?
Zero Trust no es un producto, es una decisión de arquitectura. Nuestro CTO explica cómo implementarlo por fases, sin rehacer tu red ni frenar la operación.
Ransomware en México: ¿cómo preparar a tu empresa antes, durante y después de un ataque?
México cerró 2025 entre los once países con más intentos de ransomware del mundo, y en América Latina solo Brasil recibe más ataques. La tendencia no ha bajado en 2026: durante el primer trimestre hubo instituciones financieras mexicanas afectadas, con grupos como LockBit y Qilin involucrados. Manufactura, salud, gobierno y banca encabezan la lista de […]
Monitoreo 24/7: ¿por qué enterarse tarde es el error más caro en ciberseguridad?
Son las 3 de la mañana de un domingo. En la mayoría de las empresas no hay nadie mirando las pantallas. Y esa, no el ataque en sí, suele ser la parte más cara de un incidente de seguridad. Como fundador y CEO de ZetTateK, aprendí temprano que en ciberseguridad el reloj juega en contra. […]