Cifrado
Cifrado de datos: qué significa protegerlos en reposo y en tránsito
El cifrado suena a algo técnico y lejano, pero es una de las protecciones más eficaces y accesibles. Qué es cifrar en reposo y en tránsito, explicado para no técnicos.
Javier
Infraestructura, redes y cloud
Cloud
La nube para pymes: mitos, riesgos reales y responsabilidades compartidas
Casi toda pyme usa ya la nube para algo, a menudo sin entender quién protege qué. Aclaramos los mitos y explicamos el modelo de responsabilidad compartida que evita sustos.
Cloud
Seguridad en Google Workspace: la otra mitad de las pymes también tiene riesgos
Se habla mucho de Microsoft 365, pero muchas pymes viven en Google Workspace y con los mismos puntos ciegos. Cómo configurar Gmail, Drive y las cuentas para no dejar la puerta abierta.
parcheo
Actualizaciones y parches: el mantenimiento aburrido que evita la mayoría de ataques
La inmensa mayoría de los ataques aprovechan vulnerabilidades ya conocidas y con solución disponible. Mantener todo actualizado es la medida menos glamurosa y más eficaz que existe.
Contraseñas
Gestores de contraseñas: por qué tu pyme necesita uno (y cómo elegirlo)
Contraseñas repetidas, apuntadas en post-its o compartidas por WhatsApp: así se filtran las empresas. Un gestor de contraseñas resuelve el problema por muy poco dinero.
WordPress
Seguridad en WordPress: el punto débil más común de la web de tu pyme
WordPress mueve una parte enorme de las webs del mundo, y por eso es el blanco favorito de los ataques automatizados. Cómo evitar que tu web acabe secuestrada.
Microsoft 365
Seguridad del correo en Microsoft 365: más allá de SPF, DKIM y DMARC
Muchas empresas piensan que han resuelto la seguridad de su correo cuando configuran SPF, DKIM y DMARC. Esos tres protocolos son fundamentales —y siguen siendo ignorados por demasiadas organizaciones— pero en Microsoft 365, el ecosistema de correo más utilizado en entornos empresariales, hay una capa adicional de seguridad que marca
Kubernetes
Seguridad en Kubernetes y orquestación de contenedores: riesgos en producción
La adopción de contenedores y Kubernetes ha transformado la forma en que las empresas despliegan y escalan aplicaciones. Lo que empezó como una tendencia en startups tecnológicas es hoy una realidad en empresas de todos los tamaños. Pero con la velocidad de adopción ha llegado también una deuda de seguridad
IoT
Seguridad en impresoras y periféricos: el activo olvidado de tu red
Pregunta a cualquier responsable de IT qué activos tiene inventariados en su red y te listará servidores, ordenadores, switches y quizás los teléfonos móviles corporativos. Rara vez mencionará las impresoras, los escáneres, las cámaras IP, los sistemas de control de acceso o los dispositivos de videoconferencia. Y sin embargo, todos
WordPress
Seguridad en WordPress: cómo endurecer el CMS más atacado del mundo
WordPress alimenta el 43% de los sitios web del mundo. Eso lo convierte en el objetivo favorito de escáneres automatizados que buscan versiones desactualizadas, plugins vulnerables y configuraciones por defecto. ¿Por qué atacan WordPress? No es que WordPress sea inseguro por diseño. El problema es el ecosistema: miles de plugins
RDP
RDP: los riesgos del escritorio remoto expuesto a internet y sus alternativas
El puerto 3389 (RDP) expuesto directamente a internet es uno de los blancos favoritos de los atacantes. Herramientas automatizadas escanean constantemente internet en busca de RDP accesible, y cuando lo encuentran, lanzan ataques de fuerza bruta hasta entrar. ¿Por qué es tan peligroso? * Un RDP accesible desde internet con credenciales
Vulnerabilidades
Análisis de vulnerabilidades: cómo saber qué agujeros tiene tu infraestructura antes que los atacantes
Un análisis de vulnerabilidades es una fotografía del estado de seguridad de tu infraestructura en un momento dado. Te dice qué agujeros existen antes de que los encuentre un atacante. Tipos de análisis * Escaneo de vulnerabilidades: herramienta automatizada que analiza sistemas y software buscando CVEs conocidos. Rápido, superficial, sin validación