Logs
Cuando ocurre un incidente de seguridad, los logs son la única evidencia. Sin ellos, no puedes saber qué pasó, cuándo, quién lo causó ni qué datos se vieron afectados. Y sin esa información, tampoco puedes evitar que vuelva a ocurrir. ¿Qué debes registrar? * Autenticaciones: éxitos, fallos, cuentas usadas, origen IP.
Criptografía
La criptografía es la base de casi toda la seguridad digital moderna. Sin ella, cada contraseña, cada transacción bancaria y cada mensaje sería legible por cualquiera que intercepte el tráfico. Conceptos clave sin matemáticas * Cifrado simétrico: la misma clave cifra y descifra. Rápido, ideal para cifrar grandes volúmenes de datos.
gestión de riesgo
La Ley 21.663 exige a los operadores de importancia vital adoptar un enfoque sistemático de gestión de riesgos de ciberseguridad. Esto va mucho más allá de instalar un antivirus o configurar un firewall: implica identificar activos, valorar amenazas, evaluar el impacto potencial y aplicar controles proporcionados al nivel de
RDP
El puerto 3389 (RDP) expuesto directamente a internet es uno de los blancos favoritos de los atacantes. Herramientas automatizadas escanean constantemente internet en busca de RDP accesible, y cuando lo encuentran, lanzan ataques de fuerza bruta hasta entrar. ¿Por qué es tan peligroso? * Un RDP accesible desde internet con credenciales
Vulnerabilidades
Un análisis de vulnerabilidades es una fotografía del estado de seguridad de tu infraestructura en un momento dado. Te dice qué agujeros existen antes de que los encuentre un atacante. Tipos de análisis * Escaneo de vulnerabilidades: herramienta automatizada que analiza sistemas y software buscando CVEs conocidos. Rápido, superficial, sin validación
Cloud
La nube no es inherentemente más segura que tu infraestructura on-premise. La responsabilidad se comparte: el proveedor protege la infraestructura; tú proteges lo que pones encima. El modelo de responsabilidad compartida AWS, Azure y GCP son seguros en su infraestructura. Pero la configuración de lo que despliegas encima es tu
WiFi
El WiFi de empresa mal configurado es uno de los puntos de entrada más sencillos para un atacante con acceso físico al edificio o sus inmediaciones. Configurarlo correctamente no requiere ser experto. Configuración básica obligatoria * WPA3 o WPA2-Enterprise: nunca WEP ni WPA. Si tu router solo soporta WEP o WPA,
IAM
IAM (Identity and Access Management) es el conjunto de procesos y tecnologías que controlan quién puede acceder a qué recursos en tu organización. Es la base de cualquier estrategia de seguridad madura. Principios fundamentales * Mínimo privilegio: cada usuario tiene acceso solo a los recursos que necesita para su trabajo. No
cumplimiento normativo
Aunque la Ley 21.663 chilena y la Directiva NIS2 europea son instrumentos jurídicos de jurisdicciones distintas, comparten una misma filosofía regulatoria: proteger las infraestructuras críticas mediante obligaciones específicas de seguridad, notificación de incidentes y supervisión activa. Comparar ambas normas permite a las organizaciones que operan en ambos mercados identificar
Dark web
La dark web no es un lugar de ciencia ficción. Es una parte real de internet donde se comercian datos robados, credenciales filtradas y accesos a empresas comprometidas. Y es probable que haya información tuya ahí. ¿Qué es exactamente? Internet tiene tres capas: * Surface web: lo que indexan los buscadores
Passwordless
La contraseña tiene casi 60 años y sigue siendo el método de autenticación más usado. También es el más problemático: robada, adivinada, filtrada, reutilizada. La autenticación sin contraseña elimina el problema de raíz. ¿Qué es la autenticación sin contraseña? En lugar de una contraseña (algo que sabes y que puedes
Móviles
El móvil accede al correo corporativo, a los documentos de la empresa y a las aplicaciones de negocio. Y en la mayoría de las pymes, no está gestionado por nadie. Riesgos principales * Pérdida o robo: el 70% de las brechas de datos en móviles son por dispositivos perdidos sin cifrado.