Infraestructura, redes y cloud
IoT
Pregunta a cualquier responsable de IT qué activos tiene inventariados en su red y te listará servidores, ordenadores, switches y quizás los teléfonos móviles corporativos. Rara vez mencionará las impresoras, los escáneres, las cámaras IP, los sistemas de control de acceso o los dispositivos de videoconferencia. Y sin embargo, todos
WordPress
WordPress alimenta el 43% de los sitios web del mundo. Eso lo convierte en el objetivo favorito de escáneres automatizados que buscan versiones desactualizadas, plugins vulnerables y configuraciones por defecto. ¿Por qué atacan WordPress? No es que WordPress sea inseguro por diseño. El problema es el ecosistema: miles de plugins
RDP
El puerto 3389 (RDP) expuesto directamente a internet es uno de los blancos favoritos de los atacantes. Herramientas automatizadas escanean constantemente internet en busca de RDP accesible, y cuando lo encuentran, lanzan ataques de fuerza bruta hasta entrar. ¿Por qué es tan peligroso? * Un RDP accesible desde internet con credenciales
Vulnerabilidades
Un análisis de vulnerabilidades es una fotografía del estado de seguridad de tu infraestructura en un momento dado. Te dice qué agujeros existen antes de que los encuentre un atacante. Tipos de análisis * Escaneo de vulnerabilidades: herramienta automatizada que analiza sistemas y software buscando CVEs conocidos. Rápido, superficial, sin validación
Cloud
La nube no es inherentemente más segura que tu infraestructura on-premise. La responsabilidad se comparte: el proveedor protege la infraestructura; tú proteges lo que pones encima. El modelo de responsabilidad compartida AWS, Azure y GCP son seguros en su infraestructura. Pero la configuración de lo que despliegas encima es tu
WiFi
El WiFi de empresa mal configurado es uno de los puntos de entrada más sencillos para un atacante con acceso físico al edificio o sus inmediaciones. Configurarlo correctamente no requiere ser experto. Configuración básica obligatoria * WPA3 o WPA2-Enterprise: nunca WEP ni WPA. Si tu router solo soporta WEP o WPA,
Docker
Docker ha democratizado el despliegue de aplicaciones, pero también ha introducido nuevos vectores de ataque que muchos equipos desconocen. Un contenedor mal configurado puede comprometer el host completo. Errores comunes de seguridad en Docker * Correr contenedores como root: si el proceso dentro del contenedor es root y hay un escape
parcheo
El 60% de las brechas de datos explotan vulnerabilidades con parche disponible desde hace meses. El problema no es que no existan los parches: es que nadie los aplica a tiempo. ¿Por qué es tan crítico? Cuando un fabricante publica un parche de seguridad, los atacantes analizan qué falla corrige.
Firewall
El firewall es la primera barrera entre tu red y el exterior. Bien configurado filtra el tráfico malicioso; mal configurado (o ausente) deja la puerta abierta a cualquier atacante automatizado. ¿Qué es un firewall? Un firewall inspecciona el tráfico de red y decide qué pasa y qué se bloquea según
Cualquiera puede enviar un correo que parezca venir de tu dominio. SPF, DKIM y DMARC son los tres registros DNS que lo impiden — y que Google y Microsoft ya exigen para no marcar tus correos como spam. SPF: quién puede enviar en tu nombre SPF (Sender Policy Framework) es un
Microsoft 365
Microsoft 365 es la suite de productividad más usada en empresas españolas. También es uno de los objetivos más atacados. La buena noticia: Microsoft incluye muchas herramientas de seguridad en el propio servicio que la mayoría de empresas no activa. Configuración mínima de seguridad * MFA para todos los usuarios: especialmente
VPN
La VPN es una de las herramientas más citadas en seguridad y una de las más malentendidas. No es una solución mágica, pero en el contexto correcto es imprescindible. ¿Qué hace realmente una VPN? Una VPN cifra el tráfico entre tu dispositivo y el servidor VPN. Esto tiene dos utilidades