WiFi
El WiFi de empresa mal configurado es uno de los puntos de entrada más sencillos para un atacante con acceso físico al edificio o sus inmediaciones. Configurarlo correctamente no requiere ser experto. Configuración básica obligatoria * WPA3 o WPA2-Enterprise: nunca WEP ni WPA. Si tu router solo soporta WEP o WPA,
IAM
IAM (Identity and Access Management) es el conjunto de procesos y tecnologías que controlan quién puede acceder a qué recursos en tu organización. Es la base de cualquier estrategia de seguridad madura. Principios fundamentales * Mínimo privilegio: cada usuario tiene acceso solo a los recursos que necesita para su trabajo. No
cumplimiento normativo
Aunque la Ley 21.663 chilena y la Directiva NIS2 europea son instrumentos jurídicos de jurisdicciones distintas, comparten una misma filosofía regulatoria: proteger las infraestructuras críticas mediante obligaciones específicas de seguridad, notificación de incidentes y supervisión activa. Comparar ambas normas permite a las organizaciones que operan en ambos mercados identificar
Dark web
La dark web no es un lugar de ciencia ficción. Es una parte real de internet donde se comercian datos robados, credenciales filtradas y accesos a empresas comprometidas. Y es probable que haya información tuya ahí. ¿Qué es exactamente? Internet tiene tres capas: * Surface web: lo que indexan los buscadores
Passwordless
La contraseña tiene casi 60 años y sigue siendo el método de autenticación más usado. También es el más problemático: robada, adivinada, filtrada, reutilizada. La autenticación sin contraseña elimina el problema de raíz. ¿Qué es la autenticación sin contraseña? En lugar de una contraseña (algo que sabes y que puedes
Móviles
El móvil accede al correo corporativo, a los documentos de la empresa y a las aplicaciones de negocio. Y en la mayoría de las pymes, no está gestionado por nadie. Riesgos principales * Pérdida o robo: el 70% de las brechas de datos en móviles son por dispositivos perdidos sin cifrado.
Respuesta a incidentes
Cuando detectas un incidente de seguridad, el tiempo es crítico. Las primeras horas determinan si el ataque se contiene o se convierte en una catástrofe. Tener un plan antes de que ocurra marca la diferencia. Las primeras acciones (los primeros 30 minutos) 1. No apagues los equipos afectados (salvo riesgo
Deepfake
En 2024, una empresa hongkonesa perdió 25 millones de dólares después de que un empleado realizara transferencias en una videollamada donde todos los participantes eran deepfakes de sus compañeros. No es ciencia ficción: es el fraude del momento. Tipos de fraude con IA que afectan a empresas * Voice cloning: con
ens
El Esquema Nacional de Seguridad (ENS) es el marco de referencia de ciberseguridad para las administraciones públicas en España. Y si tu empresa trabaja con el sector público, también te afecta a ti. ¿Qué es el ENS? Regulado por el Real Decreto 311/2022, el ENS establece los principios básicos
cumplimiento normativo
La promulgación de la Ley 21.663 ha transformado el perfil del Chief Information Security Officer (CISO) en las organizaciones chilenas sujetas a su ámbito de aplicación. Lo que antes era un rol técnico a menudo relegado a niveles intermedios de la jerarquía corporativa, se convierte ahora en una función
bcp
Muchas empresas confunden el Plan de Continuidad de Negocio (BCP) y el Plan de Recuperación ante Desastres (DRP). Son complementarios pero distintos. Entender la diferencia es el primer paso para tener los dos. Diferencias clave * BCP (Business Continuity Plan): cómo la empresa sigue operando durante una crisis. Se centra en
Zero Trust
"Nunca confíes, siempre verifica." Este es el principio del modelo Zero Trust, el enfoque de seguridad que ha reemplazado al modelo perimetral tradicional. El problema del modelo clásico El modelo de seguridad tradicional asume que todo lo que está dentro de la red corporativa es de confianza. Cuando