¿Qué es un pentest y en qué se diferencia de un análisis de vulnerabilidades?
Uno le dice qué puertas parecen abiertas y el otro le demuestra qué hay dentro de la casa.
¿Qué es el threat hunting y en qué se diferencia de esperar la alerta?
El threat hunting busca al atacante que ya está dentro y no disparó ninguna alarma. Cuatro hipótesis con las que empezar.
¿Qué es la gestión de identidades y accesos (IAM)?
El IAM responde dos preguntas: quién es cada quien y qué puede hacer cada quien. La segunda falla mucho más que la primera.
¿Qué es el fraude del CEO y en qué se diferencia del phishing?
El fraude del CEO suplanta a un directivo para pedir una transferencia urgente. Cómo funciona, en qué se diferencia del phishing y la regla que lo frena.
¿Qué es la autenticación multifactor y por qué ya no alcanza?
El MFA convirtió el robo de contraseñas en un mal negocio. Hoy el atacante ya no roba credenciales, roba sesiones ya autenticadas.
¿Qué es un playbook de respuesta a incidentes?
Un playbook de respuesta a incidentes es el procedimiento escrito que dice, paso a paso, qué se hace cuando ocurre un tipo concreto de incidente: quién actúa, en qué orden, con qué permisos, a quién se avisa y en qué momento. No es un documento de estrategia. Es una guía operativa que alguien tiene que […]
¿Qué es un NOC y en qué se diferencia de un SOC?
Un NOC cuida que la red funcione y un SOC cuida que nadie se meta en ella. Qué hace cada uno, en qué se diferencian y cuál le hace falta a tu empresa primero.
¿Qué es la gestión de vulnerabilidades y por qué parchear ya no alcanza?
Qué es la gestión de vulnerabilidades, cuáles son las cinco etapas del ciclo, cómo se prioriza cuando no se puede corregir todo y qué hacer cuando el parche no es una opción.
¿Qué es un ciberseguro y qué te van a pedir antes de dártelo?
Un ciberseguro es una póliza que paga parte de lo que cuesta un incidente informático: la investigación forense, la recuperación de los sistemas, el tiempo que la operación estuvo detenida, la notificación a las personas afectadas y las reclamaciones de quienes salieron perjudicados. No evita el ataque. Reparte la factura. Ahí está la confusión más […]
¿Qué es el riesgo de terceros y por qué casi la mitad de los ataques entra por ahí?
El riesgo de terceros es la exposición que una empresa hereda de sus proveedores, servicios en la nube y contratistas. Qué es, cuántos tipos hay y cómo se gestiona.
Automatizaciones agénticas para la experiencia del cliente
Un agente de IA que actúa sobre tus sistemas es un usuario nuevo. Cómo automatizar la atención al cliente sin abrir una puerta trasera en la operación.
¿Qué es el MTTD y el MTTR en ciberseguridad?
MTTD y MTTR son las dos métricas que miden el tiempo en un incidente: cuánto tardas en verlo y cuánto en actuar. Qué miden, cómo se calculan y qué exigir por escrito en un SLA.
¿Qué es una bóveda de contraseñas empresarial?
Una bóveda empresarial no es un gestor personal. Qué la diferencia, qué resuelve y por qué las credenciales robadas encabezan hoy las brechas de seguridad.
¿Qué es DLP y por qué tu empresa lo necesita?
DLP es el control que impide que los datos sensibles salgan de tu empresa sin autorización. Qué protege, cómo funciona y dónde fallan las implementaciones.