blindara
Pregunta a cualquier responsable de IT qué activos tiene inventariados en su red y te listará servidores, ordenadores, switches y quizás los teléfonos móviles corporativos. Rara vez mencionará las impresoras, los escáneres, las cámaras IP, los sistemas de control de acceso o los dispositivos de videoconferencia. Y sin embargo, todos
Cuando ocurre un incidente de seguridad —un acceso no autorizado, un ransomware, una filtración de datos— la respuesta instintiva suele ser apagar los sistemas y borrarlo todo. Es exactamente lo contrario de lo que hay que hacer. El análisis forense digital es la disciplina que permite entender qué ocurrió, cómo
México cuenta con uno de los marcos normativos de protección de datos más desarrollados de América Latina, pero muchas empresas —especialmente las pymes— desconocen qué obligaciones les aplican en materia de ciberseguridad. Conocer el panorama regulatorio no solo evita sanciones: es el punto de partida para construir una postura de
Una clínica dental, una consulta de psicología, un centro médico familiar: todos manejan datos que, en manos equivocadas, pueden causar daños gravísimos a sus pacientes. Los datos de salud son los más sensibles que existen —y también uno de los objetivos más cotizados en el mercado negro. Un historial médico
Recordar una contraseña diferente para cada herramienta es uno de los mayores problemas del día a día digital en las empresas. El resultado habitual: contraseñas repetidas, apuntadas en papeles o tan simples que un atacante puede adivinarlas en minutos. El Single Sign-On (SSO) promete resolver esto, pero como toda solución
Cada año, el fraude de correo corporativo —conocido en inglés como Business Email Compromise o BEC— provoca pérdidas de miles de millones de euros en todo el mundo. Y sin embargo, sigue siendo uno de los ataques menos comprendidos por las pymes. No requiere malware sofisticado, no explota vulnerabilidades técnicas
OSINT (Open Source Intelligence) es la recopilación de información a partir de fuentes públicas. Antes de cualquier ataque dirigido, los atacantes pasan horas o días investigando a su víctima usando solo información que está disponible en internet. ¿Qué pueden encontrar sobre tu empresa? * Tecnología usada: headers HTTP, certificados SSL, registros
Un ataque de fuerza bruta prueba contraseñas de forma sistemática hasta dar con la correcta. Con hardware moderno y listas de contraseñas filtradas, descifrar una contraseña débil lleva segundos. Tipos de ataques * Fuerza bruta pura: prueba todas las combinaciones posibles. Eficaz contra contraseñas cortas. * Diccionario: usa listas de contraseñas comunes
La Ley 21.663 define como infraestructura crítica de la información a todos aquellos sistemas y redes cuya afectación puede comprometer funciones esenciales para el Estado o la sociedad chilena. La norma identifica explícitamente los sectores prioritarios: energía, agua, telecomunicaciones, transporte, banca y mercados financieros, salud, y administración pública. Cada
Durante años se enseñó que el candado verde en el navegador significa que un sitio es seguro. Es un mito peligroso: el candado solo garantiza que la conexión está cifrada, no que el sitio sea legítimo. ¿Qué garantiza realmente un certificado SSL/TLS? * Cifrado en tránsito: los datos que viajan
La Ley 21.663 no es una norma de buenas intenciones: incluye un régimen sancionador con capacidad real de impacto económico. Las organizaciones que incumplan sus obligaciones pueden enfrentarse a multas de hasta 40.000 UTM, lo que equivale a varios millones de dólares según el valor de la Unidad
Uno de los aspectos más exigentes de la Ley 21.663 chilena es el régimen de notificación obligatoria de incidentes. Los operadores de importancia vital deben comunicar al CSIRT Nacional cualquier incidente que afecte significativamente a sus sistemas, y lo deben hacer dentro de plazos estrictos que no dejan margen