ciberseguridad

“Piénsalo ¿Qué pasaría si fuese posible tomar el control de la cuenta de un Administrador web?” Estas vulnerabilidades ya deberían estar mitigadas en todas las aplicaciones web que utilizamos hoy en día, pero por desgracia, seguimos encontrándolo en muchas auditorías a empresas, obteniendo privilegios de administrador en tan solo unos minutos. A continuación, explicamos cómo […]

Parece contradictorio, pero durante años fue así de literal. Todo el concepto de «recuperación ante desastres» (disaster recovery) se pensó casi únicamente para salvar los ordenadores centrales de una empresa. La lógica era simple: si el mainframe se caía, se restauraba desde una copia de seguridad en otro centro de datos, y listo. El negocio volvía a […]

En el mundo empresarial, es muy habitual pasar por alto lagunas de seguridad importantes. Parece que, si cubrimos algunos aspectos básicos, estamos protegidos ante casi cualquier evento: Un cortafuegos, un antivirus, actualizar el sistema operativo de servidores y equipos de usuario… Con eso ya vale para tener una buena seguridad, ¿no? Por desgracia, no. Todo […]

La protección de las infraestructuras críticas en España se encuentra ante una importante evolución normativa. La Directiva (UE) 2022/2557, relativa a la resiliencia de las entidades críticas (Directiva CER), introduce un enfoque que va más allá de la protección de instalaciones concretas y pone el foco en la capacidad de las organizaciones para mantener sus servicios […]

Cuando pensamos en un ciberataque solemos imaginar a alguien intentando entrar desde fuera: explotar una vulnerabilidad, robar credenciales, evadir el MFA o comprometer una VPN. Pero existe un escenario más difícil de detectar: ¿qué ocurre cuando el atacante no necesita entrar porque ya está dentro? Tiene una cuenta corporativa, conoce los sistemas, sabe dónde está […]

2026 está siendo un año importante para los sistemas de gestión. Tras más de una década desde sus anteriores ediciones, dos de las normas ISO más implantadas a nivel internacional afrontan una nueva etapa: ISO 9001 e ISO 14001, relativas a la gestión de la calidad y la gestión ambiental. La nueva ISO 14001 fue […]

Cómo las soluciones modernas bloquean las amenazas antes de que el empleado tenga la oportunidad de hacer clic. Durante años, la estrategia dominante en ciberseguridad corporativa fue reactiva: detectar la amenaza, contenerla y remediar el daño. Hoy ese enfoque ya no es suficiente. El coste medio de una brecha de seguridad supera ampliamente los beneficios […]

Una imagen puede ser algo más que una imagen. Puede abrirse correctamente, mostrarse sin errores, pasar una revisión visual y no levantar ninguna sospecha. A simple vista, puede parecer un archivo completamente normal. Sin embargo, en su interior puede estar ocultando información, código, credenciales, instrucciones o incluso fragmentos de un payload. Eso es la esteganografía: […]

Cuando un parche puede parar una fábrica La transformación de la industria conectada Durante años, muchas infraestructuras industriales vivieron prácticamente aisladas del mundo exterior.Las redes OT funcionaban en segundo plano, lejos de Internet, priorizando algo muy simple: que todo siguiera funcionando. Pero la industria ha cambiado. Hoy las plantas industriales están conectadas a ERPs, plataformas […]

Cuando la inteligencia artificial deja de responder y empieza a actuar La inteligencia artificial ya no se limita a generar textos, resumir documentos o responder preguntas. Su evolución ya está marcando una nueva etapa en la transformación digital: los agentes de IA. A simple vista, pueden parecer una mejora natural de los asistentes conversacionales que […]