<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>4Elitech</title>
	<atom:link href="https://4elitech.com/feed/" rel="self" type="application/rss+xml" />
	<link>https://4elitech.com/</link>
	<description>Innovamos para transformar, protegemos para crecer.</description>
	<lastBuildDate>Fri, 14 Aug 2026 08:10:21 +0000</lastBuildDate>
	<language>es</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=7.0.4</generator>

<image>
	<url>https://4elitech.com/wp-content/uploads/2025/02/cropped-icono-32x32.png</url>
	<title>4Elitech</title>
	<link>https://4elitech.com/</link>
	<width>32</width>
	<height>32</height>
</image> 
	<item>
		<title>ISO 9001 e ISO 14001 se renuevan en 2026: Sistemas de gestión preparados para un nuevo contexto empresarial</title>
		<link>https://4elitech.com/iso-9001-iso-14001-2026/</link>
		
		<dc:creator><![CDATA[Teresa Vallés Bori]]></dc:creator>
		<pubDate>Thu, 13 Aug 2026 07:02:53 +0000</pubDate>
				<category><![CDATA[ciberseguridad]]></category>
		<category><![CDATA[GRC]]></category>
		<guid isPermaLink="false">https://4elitech.com/?p=44353</guid>

					<description><![CDATA[<p>2026 está siendo un año importante para los sistemas de gestión. Tras más de una década desde sus anteriores ediciones, dos de las normas ISO más implantadas a nivel internacional afrontan una nueva etapa: ISO 9001 e ISO 14001, relativas a la gestión de la calidad y la gestión ambiental. La nueva ISO 14001 fue [&#8230;]</p>
<p>La entrada <a href="https://4elitech.com/iso-9001-iso-14001-2026/">ISO 9001 e ISO 14001 se renuevan en 2026: Sistemas de gestión preparados para un nuevo contexto empresarial</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></description>
										<content:encoded><![CDATA[		<div data-elementor-type="wp-post" data-elementor-id="44353" class="elementor elementor-44353">
				<div class="elementor-element elementor-element-a983f36 e-con e-atomic-element e-flexbox-base e-02c24fd " data-id="a983f36" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="a983f36">
    		<div class="elementor-element elementor-element-3c85a18 elementor-hidden-desktop elementor-hidden-laptop elementor-hidden-tablet_extra elementor-widget elementor-widget-image" data-id="3c85a18" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img fetchpriority="high" decoding="async" width="683" height="1024" src="https://4elitech.com/wp-content/uploads/2026/08/cibermiau_isos-683x1024.webp" class="attachment-large size-large wp-image-44372" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/08/cibermiau_isos-683x1024.webp 683w, https://4elitech.com/wp-content/uploads/2026/08/cibermiau_isos-200x300.webp 200w, https://4elitech.com/wp-content/uploads/2026/08/cibermiau_isos-768x1152.webp 768w, https://4elitech.com/wp-content/uploads/2026/08/cibermiau_isos.webp 1024w" sizes="(max-width: 683px) 100vw, 683px" />															</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-eb2a586 e-con e-atomic-element e-flexbox-base e-37fddaa " data-id="eb2a586" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="eb2a586">
    		<div class="elementor-element elementor-element-89ba5a1 elementor-hidden-desktop elementor-hidden-laptop elementor-hidden-tablet_extra elementor-widget elementor-widget-text-editor" data-id="89ba5a1" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>2026 está siendo un año importante para los sistemas de gestión. Tras más de una década desde sus anteriores ediciones, dos de las normas ISO más implantadas a nivel internacional afrontan una nueva etapa: <strong>ISO 9001 e ISO 14001</strong>, relativas a la gestión de la calidad y la gestión ambiental.</p><p data-olk-copy-source="MessageBody">La nueva ISO 14001 fue publicada en abril, sustituyendo a la edición de 2015, mientras que la publicación de la nueva ISO 9001 está prevista para septiembre de 2026.</p><p>Pero estas revisiones no deben entenderse únicamente como una actualización documental. Reflejan un contexto empresarial muy diferente al de 2015: organizaciones más digitalizadas, cadenas de suministro más complejas, nuevas exigencias regulatorias y una creciente exposición a riesgos tecnológicos, ambientales y operacionales.</p><p>En este escenario, <b>calidad, sostenibilidad, continuidad y ciberseguridad están cada vez más conectadas.</b></p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-040d1d9 e-con e-atomic-element e-flexbox-base e-2bd31f0 " data-id="040d1d9" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="040d1d9">
    <div class="elementor-element elementor-element-ad9c263 e-con e-atomic-element e-flexbox-base e-38424ca " data-id="ad9c263" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="ad9c263">
    		<div class="elementor-element elementor-element-f2dacfa elementor-hidden-tablet elementor-hidden-mobile_extra elementor-hidden-mobile elementor-widget elementor-widget-text-editor" data-id="f2dacfa" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>2026 está siendo un año importante para los sistemas de gestión. Tras más de una década desde sus anteriores ediciones, dos de las normas ISO más implantadas a nivel internacional afrontan una nueva etapa: <strong>ISO 9001 e ISO 14001</strong>, relativas a la gestión de la calidad y la gestión ambiental.</p><p data-olk-copy-source="MessageBody">La nueva ISO 14001 fue publicada en abril, sustituyendo a la edición de 2015, mientras que la publicación de la nueva ISO 9001 está prevista para septiembre de 2026.</p><p>Pero estas revisiones no deben entenderse únicamente como una actualización documental. Reflejan un contexto empresarial muy diferente al de 2015: organizaciones más digitalizadas, cadenas de suministro más complejas, nuevas exigencias regulatorias y una creciente exposición a riesgos tecnológicos, ambientales y operacionales.</p><p>En este escenario, <b>calidad, sostenibilidad, continuidad y ciberseguridad están cada vez más conectadas.</b></p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-eb4bc21 e-con e-atomic-element e-flexbox-base e-e7ba408 " data-id="eb4bc21" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="eb4bc21">
    		<div class="elementor-element elementor-element-d168ec6 elementor-hidden-tablet elementor-hidden-mobile_extra elementor-hidden-mobile elementor-widget elementor-widget-image" data-id="d168ec6" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img fetchpriority="high" decoding="async" width="683" height="1024" src="https://4elitech.com/wp-content/uploads/2026/08/cibermiau_isos-683x1024.webp" class="attachment-large size-large wp-image-44372" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/08/cibermiau_isos-683x1024.webp 683w, https://4elitech.com/wp-content/uploads/2026/08/cibermiau_isos-200x300.webp 200w, https://4elitech.com/wp-content/uploads/2026/08/cibermiau_isos-768x1152.webp 768w, https://4elitech.com/wp-content/uploads/2026/08/cibermiau_isos.webp 1024w" sizes="(max-width: 683px) 100vw, 683px" />															</div>
				</div>
		
</div>

</div>
<div class="elementor-element elementor-element-8ca46da e-con e-atomic-element e-flexbox-base e-3892651 " data-id="8ca46da" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="8ca46da">
    		<div class="elementor-element elementor-element-5fd4ac5 elementor-widget elementor-widget-heading" data-id="5fd4ac5" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">ISO 14001: 2026, de gestionar impactos a demostrar resultados</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-3f14ceb e-con e-atomic-element e-flexbox-base e-8a07367 " data-id="3f14ceb" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="3f14ceb">
    		<div class="elementor-element elementor-element-f43fe47 elementor-widget elementor-widget-spacer" data-id="f43fe47" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-4e6cbcb elementor-widget elementor-widget-text-editor" data-id="4e6cbcb" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p data-olk-copy-source="MessageBody">La nueva <b>ISO 14001</b> mantiene la esencia del modelo de gestión ambiental que conocemos, pero refuerza su adaptación a los retos ambientales actuales.</p><p>ISO destaca especialmente una mayor alineación con cuestiones como el <b>cambio climático, la biodiversidad y la eficiencia en el uso de los recursos</b>, junto con un mayor énfasis en el liderazgo, la gobernanza y la consideración de los impactos a lo largo de las operaciones y de la cadena de valor.</p><p>La filosofía que subyace en esta revisión es clara: ya no es suficiente con disponer de compromisos ambientales. Las organizaciones deben ser capaces de convertirlos en <b>resultados medibles y demostrar su desempeño ambiental</b>.</p><p>Esto implica reforzar aspectos como:</p><ul type="disc"><li>La identificación del contexto y de los riesgos ambientales que pueden afectar a la organización.</li><li>La consideración del cambio climático dentro de la estrategia empresarial.</li><li>La gestión de los impactos asociados a proveedores y cadenas de valor.</li><li>La eficiencia en el consumo de recursos.</li><li>El establecimiento de objetivos e indicadores que permitan demostrar mejoras reales.</li><li>Una mayor integración de la gestión ambiental en la toma de decisiones.</li></ul><p>La digitalización también juega aquí un papel relevante. Cada vez más organizaciones dependen de plataformas, sensores IoT, sistemas de monitorización, soluciones cloud o herramientas de análisis de datos para controlar consumos, emisiones, residuos o indicadores ambientales.</p><p>Y cuanto mayor es esa dependencia tecnológica, mayor es también la necesidad de garantizar la <b>disponibilidad, integridad y fiabilidad de la información utilizada para tomar decisiones ambientales</b>.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-52d0ce9 e-con e-atomic-element e-flexbox-base e-ab6eed4 " data-id="52d0ce9" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="52d0ce9">
    		<div class="elementor-element elementor-element-e46e9b6 elementor-widget elementor-widget-heading" data-id="e46e9b6" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">ISO 9001: 2026: calidad en organizaciones cada vez más digitales</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-13ade0b e-con e-atomic-element e-flexbox-base e-d1d4019 " data-id="13ade0b" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="13ade0b">
    		<div class="elementor-element elementor-element-45d5386 elementor-widget elementor-widget-spacer" data-id="45d5386" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-02d151a elementor-widget elementor-widget-text-editor" data-id="02d151a" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p data-olk-copy-source="MessageBody">La revisión de <b>ISO 9001</b> llega también en un momento en el que el concepto de calidad ha evolucionado.</p><p>Las organizaciones actuales dependen de aplicaciones, proveedores tecnológicos, servicios cloud, automatizaciones, datos e inteligencia artificial para prestar sus servicios. Por tanto, garantizar la calidad de un producto o servicio implica cada vez más gestionar adecuadamente todo ese ecosistema.</p><p>La nueva edición busca mantener la norma alineada con las necesidades empresariales actuales y con las expectativas cambiantes de clientes y otras partes interesadas.</p><p>Esto refuerza una idea que desde GRC consideramos fundamental: <b>la gestión de riesgos no puede realizarse de forma aislada</b>.</p><p>Un incidente de ciberseguridad puede convertirse rápidamente en un problema de calidad.</p><p>Una indisponibilidad de los sistemas puede impedir prestar un servicio al cliente.</p><p>Una alteración o pérdida de información puede afectar a la fiabilidad de un proceso.</p><p>Un fallo de un proveedor tecnológico puede comprometer los niveles de servicio.</p><p>Y una utilización inadecuada de tecnologías emergentes, incluida la inteligencia artificial, puede introducir nuevos riesgos en los procesos de negocio.</p><p>La calidad, por tanto, ya no depende únicamente de cómo esté diseñado un proceso, sino también de la <b>resiliencia y seguridad del entorno tecnológico que lo soporta</b>.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-74dbc3a e-con e-atomic-element e-flexbox-base e-f511cb3 " data-id="74dbc3a" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="74dbc3a">
    		<div class="elementor-element elementor-element-41c1bde elementor-widget elementor-widget-heading" data-id="41c1bde" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Calidad, medioambiente y ciberseguridad, tres ámbitos cada vez más conectados</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-45d8375 e-con e-atomic-element e-flexbox-base e-8abf3a2 " data-id="45d8375" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="45d8375">
    <div class="elementor-element elementor-element-d81541a e-con e-atomic-element e-flexbox-base e-4af025a " data-id="d81541a" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="d81541a">
    		<div class="elementor-element elementor-element-e3472b9 elementor-widget-mobile__width-initial elementor-hidden-tablet elementor-hidden-mobile_extra elementor-hidden-mobile elementor-widget elementor-widget-text-editor" data-id="e3472b9" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>La evolución de ISO 9001 e ISO 14001 encaja dentro de una tendencia mucho más amplia: las organizaciones necesitan abandonar una gestión basada en silos.</p><p>Un mismo riesgo puede tener consecuencias en diferentes ámbitos.</p><p>Pensemos, por ejemplo, en una empresa industrial cuyo sistema de monitorización energética deja de estar disponible como consecuencia de un incidente de ciberseguridad. </p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-09edf6b e-con e-atomic-element e-flexbox-base e-d3af489 " data-id="09edf6b" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="09edf6b">
    		<div class="elementor-element elementor-element-9fb426d elementor-hidden-tablet elementor-hidden-mobile_extra elementor-hidden-mobile elementor-widget elementor-widget-image" data-id="9fb426d" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img decoding="async" width="900" height="600" src="https://4elitech.com/wp-content/uploads/2026/08/Cibermiau_exponiendo-1024x683.webp" class="attachment-large size-large wp-image-44364" alt="Cibermiau exponiendo sobre GRC" srcset="https://4elitech.com/wp-content/uploads/2026/08/Cibermiau_exponiendo-1024x683.webp 1024w, https://4elitech.com/wp-content/uploads/2026/08/Cibermiau_exponiendo-300x200.webp 300w, https://4elitech.com/wp-content/uploads/2026/08/Cibermiau_exponiendo-768x512.webp 768w, https://4elitech.com/wp-content/uploads/2026/08/Cibermiau_exponiendo.webp 1536w" sizes="(max-width: 900px) 100vw, 900px" />															</div>
				</div>
		
</div>

</div>
<div class="elementor-element elementor-element-7b29496 e-con e-atomic-element e-flexbox-base e-65b6ab0 " data-id="7b29496" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="7b29496">
    		<div class="elementor-element elementor-element-87b4096 elementor-widget-mobile__width-initial elementor-hidden-desktop elementor-hidden-laptop elementor-hidden-tablet_extra elementor-widget elementor-widget-text-editor" data-id="87b4096" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>La evolución de ISO 9001 e ISO 14001 encaja dentro de una tendencia mucho más amplia: las organizaciones necesitan abandonar una gestión basada en silos.</p><p>Un mismo riesgo puede tener consecuencias en diferentes ámbitos.</p><p>Pensemos, por ejemplo, en una empresa industrial cuyo sistema de monitorización energética deja de estar disponible como consecuencia de un incidente de ciberseguridad. </p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-9492419 e-con e-atomic-element e-flexbox-base e-b96d7f3 " data-id="9492419" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="9492419">
    		<div class="elementor-element elementor-element-78bc0af elementor-widget elementor-widget-spacer" data-id="78bc0af" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-bdf0ef0 elementor-widget elementor-widget-text-editor" data-id="bdf0ef0" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>El mismo evento puede afectar a la continuidad de la actividad, al cumplimiento de objetivos ambientales, a la calidad del servicio y a la disponibilidad de información necesaria para demostrar el cumplimiento normativo.</p><p>Lo mismo ocurre con los proveedores. Actualmente, evaluar a un proveedor crítico puede requerir analizar simultáneamente su capacidad para cumplir los requisitos de calidad, sus compromisos ambientales, su continuidad operativa y las garantías de seguridad aplicadas sobre nuestra información.</p><p>Por este motivo, marcos como <b>ISO 9001, ISO 14001, ISO/IEC 27001 o ISO 22301</b> tienen cada vez más sentido cuando se gestionan de forma integrada.</p><p>Todos ellos comparten elementos fundamentales: análisis del contexto, identificación de riesgos y oportunidades, liderazgo, objetivos, indicadores, gestión de proveedores, control operacional, auditoría y mejora continua.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-738f6f7 e-con e-atomic-element e-flexbox-base e-4ce0482 " data-id="738f6f7" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="738f6f7">
    		<div class="elementor-element elementor-element-1709dcf elementor-widget elementor-widget-heading" data-id="1709dcf" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">El papel de GRC en este nuevo escenario</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-46e9ac4 e-con e-atomic-element e-flexbox-base e-b26bd62 " data-id="46e9ac4" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="46e9ac4">
    		<div class="elementor-element elementor-element-fa149fe elementor-widget elementor-widget-spacer" data-id="fa149fe" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-ccbc622 elementor-widget elementor-widget-text-editor" data-id="ccbc622" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p data-olk-copy-source="MessageBody">En 4Elitech entendemos <b>GRC</b> precisamente desde esta perspectiva transversal.</p><p>La ciberseguridad no empieza y termina en la tecnología. Un sistema de gestión sólido debe conectar los riesgos tecnológicos con los objetivos de negocio, los requisitos regulatorios, la continuidad, la calidad y, cada vez más, la sostenibilidad.</p><p>La evolución de ISO 9001 e ISO 14001 ofrece a las organizaciones una buena oportunidad para revisar sus sistemas actuales y preguntarse no solo si cumplen los nuevos requisitos, sino si realmente están preparados para el contexto en el que operan.</p><p>Para las empresas que ya disponen de diferentes certificaciones, esta revisión puede ser además un buen momento para <b>avanzar hacia sistemas de gestión más integrados</b>, evitando duplicidades y estableciendo una visión común sobre riesgos, controles, indicadores, auditorías y mejora continua.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-47f003e e-con e-atomic-element e-flexbox-base e-1bc1038 " data-id="47f003e" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="47f003e">
    		<div class="elementor-element elementor-element-bfd0982 elementor-widget elementor-widget-heading" data-id="bfd0982" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">¿Qué deberían hacer ahora las organizaciones certificadas?</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-6c168fc e-con e-atomic-element e-flexbox-base e-6c37d26 " data-id="6c168fc" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="6c168fc">
    		<div class="elementor-element elementor-element-0531634 elementor-widget elementor-widget-spacer" data-id="0531634" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-365e90c elementor-widget elementor-widget-text-editor" data-id="365e90c" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p data-olk-copy-source="MessageBody">Las organizaciones certificadas en <b>ISO 14001:2015</b> ya pueden comenzar a analizar las diferencias respecto a ISO 14001:2026 y planificar su transición. ISO señala que las organizaciones certificadas deberán adaptarse a la nueva edición dentro del periodo de transición establecido, normalmente asociado al ciclo de certificación.</p><p>En el caso de <b>ISO 9001</b>, mientras se completa la publicación de la nueva edición prevista para septiembre de 2026, las organizaciones pueden empezar a prepararse revisando su contexto, riesgos, procesos, proveedores y grado de dependencia tecnológica.</p><p>No se trata de rehacer desde cero los sistemas de gestión existentes.</p><p>Se trata de aprovechar la transición para preguntarse algo más importante:</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-c8e8201 e-con e-atomic-element e-flexbox-base e-2c3cfd9 " data-id="c8e8201" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="c8e8201">
    		<div class="elementor-element elementor-element-9998e58 elementor-widget elementor-widget-heading" data-id="9998e58" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">¿Nuestro sistema de gestión refleja realmente cómo funciona y dónde están los riesgos de nuestra organización en 2026?</h3>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-3026eac e-con e-atomic-element e-flexbox-base e-35b309e " data-id="3026eac" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="3026eac">
    		<div class="elementor-element elementor-element-9eb350c elementor-widget elementor-widget-text-editor" data-id="9eb350c" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p data-olk-copy-source="MessageBody">Porque calidad, sostenibilidad y ciberseguridad pueden parecer disciplinas diferentes, pero actualmente comparten un mismo objetivo: <b>construir organizaciones más fiables, resilientes y preparadas para gestionar el riesgo.</b></p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-2ce8f34 e-con e-atomic-element e-flexbox-base e-f52ff8b " data-id="2ce8f34" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="2ce8f34">
    <div class="elementor-element elementor-element-94a292a e-con e-atomic-element e-flexbox-base e-94a292a-2fd52f0 " data-id="94a292a" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="94a292a">
    <div class="elementor-element elementor-element-e33cd18 e-flex e-con-boxed e-con e-parent" data-id="e33cd18" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-e3668c4 e-con-full e-flex e-con e-child" data-id="e3668c4" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-7907205 elementor-widget elementor-widget-spacer" data-id="7907205" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-403ffdb elementor-widget elementor-widget-image" data-id="403ffdb" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img decoding="async" width="205" height="300" src="https://4elitech.com/wp-content/uploads/2026/08/teresa_cibermiau-205x300.png" class="attachment-medium size-medium wp-image-44368" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/08/teresa_cibermiau-205x300.png 205w, https://4elitech.com/wp-content/uploads/2026/08/teresa_cibermiau.png 547w" sizes="(max-width: 205px) 100vw, 205px" />															</div>
				</div>
				<div class="elementor-element elementor-element-b5f80c0 hfe-post-info-layout-inline elementor-widget elementor-widget-post-info-widget" data-id="b5f80c0" data-element_type="widget" data-e-type="widget" data-widget_type="post-info-widget.default">
				<div class="elementor-widget-container">
							<ul class="hfe-post-info-inline hfe-post-info-items hfe-post-info">
					<li class="hfe-post-info-item elementor-repeater-item-5dc7d7a hfe-post-info-inline-item" itemprop="author"> 
							<a href="https://4elitech.com/author/teresa/">
			
						<span class="hfe-post-info-icon">
									<svg aria-hidden="true" class="e-font-icon-svg e-far-user-circle" viewBox="0 0 496 512" xmlns="http://www.w3.org/2000/svg"><path d="M248 104c-53 0-96 43-96 96s43 96 96 96 96-43 96-96-43-96-96-96zm0 144c-26.5 0-48-21.5-48-48s21.5-48 48-48 48 21.5 48 48-21.5 48-48 48zm0-240C111 8 0 119 0 256s111 248 248 248 248-111 248-248S385 8 248 8zm0 448c-49.7 0-95.1-18.3-130.1-48.4 14.9-23 40.4-38.6 69.6-39.5 20.8 6.4 40.6 9.6 60.5 9.6s39.7-3.1 60.5-9.6c29.2 1 54.7 16.5 69.6 39.5-35 30.1-80.4 48.4-130.1 48.4zm162.7-84.1c-24.4-31.4-62.1-51.9-105.1-51.9-10.2 0-26 9.6-57.6 9.6-31.5 0-47.4-9.6-57.6-9.6-42.9 0-80.6 20.5-105.1 51.9C61.9 339.2 48 299.2 48 256c0-110.3 89.7-200 200-200s200 89.7 200 200c0 43.2-13.9 83.2-37.3 115.9z"></path></svg>							</span>
					<span class="hfe-post-info-text hfe-post-info__item hfe-post-info__item--type-author">
			
							Teresa Vallés Bori					</span>
		
							</a>
					</li>
				</ul>
						</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-506bf82 e-con-full e-flex e-con e-child" data-id="506bf82" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-b1fb596 elementor-widget elementor-widget-spacer" data-id="b1fb596" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-7653694 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="7653694" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Las normas evolucionan. La forma de gestionar también.</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-ee1a6f1 elementor-widget elementor-widget-spacer" data-id="ee1a6f1" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-90b6968 elementor-widget-tablet_extra__width-initial elementor-view-default elementor-position-block-start elementor-mobile-position-block-start elementor-widget elementor-widget-icon-box" data-id="90b6968" data-element_type="widget" data-e-type="widget" data-widget_type="icon-box.default">
				<div class="elementor-widget-container">
							<div class="elementor-icon-box-wrapper">

						<div class="elementor-icon-box-icon">
				<a href="https://4elitech.com/contacto/" class="elementor-icon" tabindex="-1" aria-label="Podemos ayudarte">
				<i aria-hidden="true" class="rebuilto-icon- rebuilto-icon-contact"></i>				</a>
			</div>
			
						<div class="elementor-icon-box-content">

									<h3 class="elementor-icon-box-title">
						<a href="https://4elitech.com/contacto/" >
							Podemos ayudarte						</a>
					</h3>
				
				
			</div>
			
		</div>
						</div>
				</div>
				</div>
					</div>
				</div>
		
</div>

</div>
		</div>
		<p>La entrada <a href="https://4elitech.com/iso-9001-iso-14001-2026/">ISO 9001 e ISO 14001 se renuevan en 2026: Sistemas de gestión preparados para un nuevo contexto empresarial</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>HalluSquatting: La IA instalando malware</title>
		<link>https://4elitech.com/hallusquatting-ia-paquetes-maliciosos/</link>
		
		<dc:creator><![CDATA[Inés Aldea Blasco]]></dc:creator>
		<pubDate>Thu, 16 Jul 2026 06:48:45 +0000</pubDate>
				<category><![CDATA[Auditoria y pentesting]]></category>
		<category><![CDATA[Inteligencia Artificial]]></category>
		<guid isPermaLink="false">https://4elitech.com/?p=44319</guid>

					<description><![CDATA[<p>Un desarrollador pregunta a un asistente de inteligencia artificial qué librería puede utilizar para realizar una tarea concreta. La IA recomienda un paquete con un nombre convincente, explica su funcionamiento y proporciona el comando de instalación: pip install paquete-inventado El comando funciona. Sin embargo, la librería nunca había existido originalmente. El modelo había inventado el [&#8230;]</p>
<p>La entrada <a href="https://4elitech.com/hallusquatting-ia-paquetes-maliciosos/">HalluSquatting: La IA instalando malware</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></description>
										<content:encoded><![CDATA[		<div data-elementor-type="wp-post" data-elementor-id="44319" class="elementor elementor-44319">
				<div class="elementor-element elementor-element-40cda10 e-con e-atomic-element e-flexbox-base e-faa4cd7 " data-id="40cda10" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="40cda10">
    		<div class="elementor-element elementor-element-e2e9f73 elementor-widget elementor-widget-text-editor" data-id="e2e9f73" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Un desarrollador pregunta a un asistente de inteligencia artificial qué librería puede utilizar para realizar una tarea concreta.</p><p>La IA recomienda un paquete con un nombre convincente, explica su funcionamiento y proporciona el comando de instalación:</p><p>pip install paquete-inventado</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-d6011ce e-con e-atomic-element e-flexbox-base e-23f13ee " data-id="d6011ce" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="d6011ce">
    		<div class="elementor-element elementor-element-0ab6920 elementor-widget elementor-widget-image" data-id="0ab6920" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="900" height="294" src="https://4elitech.com/wp-content/uploads/2026/07/paquete-1024x334.webp" class="attachment-large size-large wp-image-44321" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/07/paquete-1024x334.webp 1024w, https://4elitech.com/wp-content/uploads/2026/07/paquete-300x98.webp 300w, https://4elitech.com/wp-content/uploads/2026/07/paquete-768x250.webp 768w, https://4elitech.com/wp-content/uploads/2026/07/paquete.webp 1190w" sizes="(max-width: 900px) 100vw, 900px" />															</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-f7f4d7c e-con e-atomic-element e-flexbox-base e-e54143e " data-id="f7f4d7c" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="f7f4d7c">
    		<div class="elementor-element elementor-element-bb084f9 elementor-widget elementor-widget-text-editor" data-id="bb084f9" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p><span style="font-family: borna;">El comando funciona. Sin embargo, la librería nunca había existido originalmente.</span></p><p><span style="font-family: borna;">El modelo había inventado el nombre y un atacante, tras detectar esa alucinación, lo había registrado en un repositorio público para distribuir código malicioso.</span></p><p><span style="font-family: borna;">Este tipo de ataque se conoce como <strong>HalluSquatting</strong>.</span></p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-e169b77 e-con e-atomic-element e-flexbox-base e-23d293b " data-id="e169b77" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="e169b77">
    		<div class="elementor-element elementor-element-02f5a2f elementor-widget elementor-widget-heading" data-id="02f5a2f" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">¿Qué es el HalluSquatting?</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-ddfce51 e-con e-atomic-element e-flexbox-base e-dd093fb " data-id="ddfce51" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="ddfce51">
    <div class="elementor-element elementor-element-3af12b4 e-con e-atomic-element e-flexbox-base e-198c23e " data-id="3af12b4" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="3af12b4">
    		<div class="elementor-element elementor-element-7ad84e9 elementor-widget elementor-widget-text-editor" data-id="7ad84e9" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>El término combina dos conceptos:</p><ul><li><strong>Hallucination:</strong> cuando una inteligencia artificial genera información falsa o inexistente y la presenta como si fuera correcta.</li><li><strong>Squatting:</strong> cuando alguien registra un nombre antes que otros para aprovecharse de quienes intenten utilizarlo.</li></ul><p> </p><p>El HalluSquatting consiste en identificar nombres de paquetes, repositorios, dominios u otros recursos inventados por una IA y registrarlos antes de que un usuario o un agente vuelva a recibir la misma recomendación.</p><p>Cuando el ataque afecta específicamente a paquetes de software, también puede denominarse <em>slopsquatting</em>.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-cd9fa01 e-con e-atomic-element e-flexbox-base e-24c8d24 " data-id="cd9fa01" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="cd9fa01">
    		<div class="elementor-element elementor-element-6e2e5b8 elementor-widget elementor-widget-spacer" data-id="6e2e5b8" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-a38e985 elementor-widget elementor-widget-image" data-id="a38e985" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="900" height="900" src="https://4elitech.com/wp-content/uploads/2026/05/40-1024x1024.png" class="attachment-large size-large wp-image-44075" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/05/40-1024x1024.png 1024w, https://4elitech.com/wp-content/uploads/2026/05/40-300x300.png 300w, https://4elitech.com/wp-content/uploads/2026/05/40-150x150.png 150w, https://4elitech.com/wp-content/uploads/2026/05/40-768x768.png 768w, https://4elitech.com/wp-content/uploads/2026/05/40.png 1080w" sizes="(max-width: 900px) 100vw, 900px" />															</div>
				</div>
		
</div>

</div>
<div class="elementor-element elementor-element-f821f00 e-con e-atomic-element e-flexbox-base e-f821f00-3fe4122 " data-id="f821f00" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="f821f00">
    		<div class="elementor-element elementor-element-251ba83 elementor-widget elementor-widget-heading" data-id="251ba83" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Una recomendación convincente puede ser falsa</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-0eb1430 e-con e-atomic-element e-flexbox-base e-d124503 " data-id="0eb1430" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="0eb1430">
    <div class="elementor-element elementor-element-a7a972a e-con e-atomic-element e-flexbox-base e-31b60f3 " data-id="a7a972a" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="a7a972a">
    		<div class="elementor-element elementor-element-ac337ba elementor-widget elementor-widget-text-editor" data-id="ac337ba" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Los modelos de lenguaje generan respuestas a partir de patrones y probabilidades. No siempre verifican que cada paquete o herramienta mencionada exista realmente.</p><p>Por eso pueden producir nombres que parecen legítimos: siguen las convenciones habituales, encajan con la tarea y aparecen acompañados de ejemplos de código aparentemente correctos.</p><p>El problema es que la calidad de la explicación puede generar una confianza que no procede de una comprobación real.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-2e91585 e-con e-atomic-element e-flexbox-base e-0b83d28 " data-id="2e91585" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="2e91585">
    		<div class="elementor-element elementor-element-d3c5952 elementor-widget elementor-widget-spacer" data-id="d3c5952" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-8409bc9 elementor-widget-tablet_extra__width-initial elementor-widget elementor-widget-image" data-id="8409bc9" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="1920" height="1080" src="https://4elitech.com/wp-content/uploads/2026/07/IA_malware.jpg" class="attachment-full size-full wp-image-44329" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/07/IA_malware.jpg 1920w, https://4elitech.com/wp-content/uploads/2026/07/IA_malware-300x169.jpg 300w, https://4elitech.com/wp-content/uploads/2026/07/IA_malware-1024x576.jpg 1024w, https://4elitech.com/wp-content/uploads/2026/07/IA_malware-768x432.jpg 768w, https://4elitech.com/wp-content/uploads/2026/07/IA_malware-1536x864.jpg 1536w" sizes="(max-width: 1920px) 100vw, 1920px" />															</div>
				</div>
		
</div>

</div>
<div class="elementor-element elementor-element-9b34308 e-con e-atomic-element e-flexbox-base e-c33a7b0 " data-id="9b34308" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="9b34308">
    		<div class="elementor-element elementor-element-e23c02d elementor-widget elementor-widget-text-editor" data-id="e23c02d" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Un atacante puede realizar numerosas consultas, recopilar los nombres inventados que se repiten y registrar aquellos con más posibilidades de volver a ser recomendados.</p><p>La siguiente persona que reciba la sugerencia ya no encontrará un error indicando que el paquete no existe. Encontrará un recurso disponible, con documentación y un comando de instalación funcional.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-d96d7ba e-con e-atomic-element e-flexbox-base e-d96d7ba-9157e5d " data-id="d96d7ba" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="d96d7ba">
    		<div class="elementor-element elementor-element-7d05a37 elementor-widget elementor-widget-heading" data-id="7d05a37" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Un riesgo para la cadena de suministro</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-d3ee47f e-con e-atomic-element e-flexbox-base e-0f2be6c " data-id="d3ee47f" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="d3ee47f">
    		<div class="elementor-element elementor-element-4d01a2e elementor-widget elementor-widget-text-editor" data-id="4d01a2e" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>El HalluSquatting no es solo un problema de precisión de la inteligencia artificial.</p><p>Una recomendación incorrecta puede provocar la incorporación de una dependencia maliciosa a un proyecto, un pipeline de integración continua, una imagen de contenedor o un entorno corporativo.</p><p>El ataque aprovecha una cadena de confianza:</p><ol><li>El usuario confía en el asistente.</li><li>El asistente genera un nombre plausible.</li><li>El repositorio confirma que el paquete existe.</li><li>El sistema permite instalarlo.</li></ol><p>Cada paso parece legítimo por separado, pero nadie ha comprobado el origen real del recurso.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-916d6a2 e-con e-atomic-element e-flexbox-base e-916d6a2-56271c0 " data-id="916d6a2" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="916d6a2">
    		<div class="elementor-element elementor-element-4e0a6fd elementor-widget elementor-widget-heading" data-id="4e0a6fd" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">HalluSquatting y typosquatting</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-e78c9bf elementor-widget elementor-widget-spacer" data-id="e78c9bf" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-1260b5c elementor-widget elementor-widget-text-editor" data-id="1260b5c" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>En el <em>typosquatting</em>, el atacante registra una variante de un paquete legítimo para aprovechar un error al escribir su nombre.</p><p>En el HalluSquatting, el usuario no necesita equivocarse. Es la propia IA la que inventa un identificador inexistente y lo presenta como válido.</p><p>El atacante no espera una errata humana, sino que el modelo vuelva a recomendar el mismo nombre en futuras conversaciones.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-83b710d e-con e-atomic-element e-flexbox-base e-83b710d-9813acc " data-id="83b710d" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="83b710d">
    		<div class="elementor-element elementor-element-bd31e71 elementor-widget elementor-widget-heading" data-id="bd31e71" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">El riesgo aumenta con los agentes autónomos</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-44df150 elementor-widget elementor-widget-spacer" data-id="44df150" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-b44cfb0 elementor-widget elementor-widget-text-editor" data-id="b44cfb0" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>El peligro es mayor cuando la IA no se limita a recomendar un paquete, sino que puede buscarlo, descargarlo, instalarlo y ejecutarlo automáticamente.</p><p>Un desarrollador que copia un comando todavía tiene una oportunidad para revisar el recurso. Un agente autónomo puede completar todo el proceso sin supervisión.</p><p>Por eso, además de evaluar la precisión del modelo, es necesario controlar:</p><ul><li>Qué herramientas puede utilizar.</li><li>Qué comandos puede ejecutar.</li><li>A qué sistemas y credenciales tiene acceso.</li><li>Qué acciones requieren aprobación humana.</li></ul><p>La autonomía debe ir acompañada de controles proporcionales a su capacidad de actuación.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-7db60d3 e-con e-atomic-element e-flexbox-base e-7db60d3-7aea8cd " data-id="7db60d3" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="7db60d3">
    		<div class="elementor-element elementor-element-2c906db elementor-widget elementor-widget-heading" data-id="2c906db" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">La confianza también necesita controles</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-d681eeb elementor-widget elementor-widget-spacer" data-id="d681eeb" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-e8257f8 elementor-widget elementor-widget-text-editor" data-id="e8257f8" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>El HalluSquatting demuestra que la superficie de ataque de la inteligencia artificial no se limita al modelo.</p>
<p>También incluye las decisiones tomadas a partir de sus respuestas, las herramientas conectadas y los permisos concedidos.</p>
<p>Una alucinación puede ser un error menor dentro de una conversación. Puede convertirse en una amenaza cuando provoca la instalación de un paquete, la descarga de un repositorio o la ejecución de código externo.</p>
<p>La pregunta ya no es únicamente si una inteligencia artificial puede equivocarse.</p>
<p>La pregunta es qué ocurre después de que se equivoca.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-c069d10 e-con e-atomic-element e-flexbox-base e-7878727 " data-id="c069d10" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="c069d10">
    		<div class="elementor-element elementor-element-1f0dfb0 elementor-widget elementor-widget-text-editor" data-id="1f0dfb0" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>En 4Elitech ayudamos a las organizaciones a analizar los riesgos asociados al uso de asistentes y agentes de inteligencia artificial, proteger sus entornos de desarrollo y establecer controles que permitan aprovechar estas tecnologías con seguridad, trazabilidad y gobierno.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-386ac34 e-con e-atomic-element e-flexbox-base e-c3375ab " data-id="386ac34" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="386ac34">
    <div class="elementor-element elementor-element-1391876 e-flex e-con-boxed e-con e-parent" data-id="1391876" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-e340277 e-con-full e-flex e-con e-child" data-id="e340277" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-02e79ca elementor-widget elementor-widget-image" data-id="02e79ca" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="300" height="300" src="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20-300x300.webp" class="attachment-medium size-medium wp-image-44073" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20-300x300.webp 300w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20-1024x1024.webp 1024w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20-150x150.webp 150w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20-768x768.webp 768w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20.webp 1080w" sizes="(max-width: 300px) 100vw, 300px" />															</div>
				</div>
				<div class="elementor-element elementor-element-e10d687 hfe-post-info-layout-inline elementor-widget elementor-widget-post-info-widget" data-id="e10d687" data-element_type="widget" data-e-type="widget" data-widget_type="post-info-widget.default">
				<div class="elementor-widget-container">
							<ul class="hfe-post-info-inline hfe-post-info-items hfe-post-info">
					<li class="hfe-post-info-item elementor-repeater-item-5dc7d7a hfe-post-info-inline-item" itemprop="author"> 
							<a href="https://4elitech.com/author/ines/">
			
						<span class="hfe-post-info-icon">
									<svg aria-hidden="true" class="e-font-icon-svg e-far-user-circle" viewBox="0 0 496 512" xmlns="http://www.w3.org/2000/svg"><path d="M248 104c-53 0-96 43-96 96s43 96 96 96 96-43 96-96-43-96-96-96zm0 144c-26.5 0-48-21.5-48-48s21.5-48 48-48 48 21.5 48 48-21.5 48-48 48zm0-240C111 8 0 119 0 256s111 248 248 248 248-111 248-248S385 8 248 8zm0 448c-49.7 0-95.1-18.3-130.1-48.4 14.9-23 40.4-38.6 69.6-39.5 20.8 6.4 40.6 9.6 60.5 9.6s39.7-3.1 60.5-9.6c29.2 1 54.7 16.5 69.6 39.5-35 30.1-80.4 48.4-130.1 48.4zm162.7-84.1c-24.4-31.4-62.1-51.9-105.1-51.9-10.2 0-26 9.6-57.6 9.6-31.5 0-47.4-9.6-57.6-9.6-42.9 0-80.6 20.5-105.1 51.9C61.9 339.2 48 299.2 48 256c0-110.3 89.7-200 200-200s200 89.7 200 200c0 43.2-13.9 83.2-37.3 115.9z"></path></svg>							</span>
					<span class="hfe-post-info-text hfe-post-info__item hfe-post-info__item--type-author">
			
							Inés Aldea Blasco					</span>
		
							</a>
					</li>
				</ul>
						</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-8e916f1 e-con-full e-flex e-con e-child" data-id="8e916f1" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-df21896 elementor-widget elementor-widget-spacer" data-id="df21896" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-8afd2a7 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="8afd2a7" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">No toda recomendación de <br> la IA es segura</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-f14a5f7 elementor-widget elementor-widget-spacer" data-id="f14a5f7" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-6be1b1f elementor-widget-tablet_extra__width-initial elementor-view-default elementor-position-block-start elementor-mobile-position-block-start elementor-widget elementor-widget-icon-box" data-id="6be1b1f" data-element_type="widget" data-e-type="widget" data-widget_type="icon-box.default">
				<div class="elementor-widget-container">
							<div class="elementor-icon-box-wrapper">

						<div class="elementor-icon-box-icon">
				<a href="https://4elitech.com/contacto/" class="elementor-icon" tabindex="-1" aria-label="Podemos ayudarte">
				<i aria-hidden="true" class="rebuilto-icon- rebuilto-icon-contact"></i>				</a>
			</div>
			
						<div class="elementor-icon-box-content">

									<h3 class="elementor-icon-box-title">
						<a href="https://4elitech.com/contacto/" >
							Podemos ayudarte						</a>
					</h3>
				
				
			</div>
			
		</div>
						</div>
				</div>
				</div>
					</div>
				</div>
		
</div>
		</div>
		<p>La entrada <a href="https://4elitech.com/hallusquatting-ia-paquetes-maliciosos/">HalluSquatting: La IA instalando malware</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Ciberseguridad proactiva: Filtrado de URLs y protección de endpoints</title>
		<link>https://4elitech.com/ciberseguridad-proactiva-filtrado-de-urls-y-proteccion-de-endpoints/</link>
		
		<dc:creator><![CDATA[Antonio Nunez Abolafio]]></dc:creator>
		<pubDate>Mon, 29 Jun 2026 16:10:34 +0000</pubDate>
				<category><![CDATA[Ciberprotección]]></category>
		<category><![CDATA[ciberseguridad]]></category>
		<guid isPermaLink="false">https://4elitech.com/?p=44216</guid>

					<description><![CDATA[<p>Cómo las soluciones modernas bloquean las amenazas antes de que el empleado tenga la oportunidad de hacer clic. Durante años, la estrategia dominante en ciberseguridad corporativa fue reactiva: detectar la amenaza, contenerla y remediar el daño. Hoy ese enfoque ya no es suficiente. El coste medio de una brecha de seguridad supera ampliamente los beneficios [&#8230;]</p>
<p>La entrada <a href="https://4elitech.com/ciberseguridad-proactiva-filtrado-de-urls-y-proteccion-de-endpoints/">Ciberseguridad proactiva: Filtrado de URLs y protección de endpoints</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></description>
										<content:encoded><![CDATA[		<div data-elementor-type="wp-post" data-elementor-id="44216" class="elementor elementor-44216">
				<div class="elementor-element elementor-element-da999c2 e-con e-atomic-element e-flexbox-base e-793a455 " data-id="da999c2" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="da999c2">
    		<div class="elementor-element elementor-element-761a57c elementor-widget elementor-widget-text-editor" data-id="761a57c" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p class="p1">Cómo las soluciones modernas bloquean las amenazas antes de que el empleado tenga la oportunidad de hacer clic.</p><p class="p1">Durante años, la estrategia dominante en ciberseguridad corporativa fue reactiva: detectar la amenaza, contenerla y remediar el daño. Hoy ese enfoque ya no es suficiente. El coste medio de una brecha de seguridad supera ampliamente los beneficios de invertir en prevención, y los atacantes lo saben bien.</p><p class="p1">La pregunta relevante ha dejado de ser <i>«¿cómo respondemos cuando algo falla?»</i> para convertirse en <i>«¿cómo evitamos que algo falle?»</i>. Aquí es donde el <strong>Filtrado de URLs y protección de endpoints</strong> cobran un protagonismo que va más allá de ser simples capas de defensa perimetral.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-c8df1e7 e-con e-atomic-element e-flexbox-base e-76da3fe " data-id="c8df1e7" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="c8df1e7">
    		<div class="elementor-element elementor-element-050fc8c elementor-widget elementor-widget-heading" data-id="050fc8c" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">"El vector de ataque más común sigue siendo el más humano: <br>Un enlace convincente, en el momento equivocado, a la persona adecuada.”</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-fb43e25 e-con e-atomic-element e-flexbox-base e-756c945 " data-id="fb43e25" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="fb43e25">
    		<div class="elementor-element elementor-element-d4c343e elementor-widget elementor-widget-text-editor" data-id="d4c343e" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p class="p3">Los ciberdelincuentes continúan aprovechando el error humano mediante campañas de phishing, enlaces fraudulentos y sitios web maliciosos. Una única interacción puede comprometer un dispositivo y abrir la puerta a un incidente de seguridad con consecuencias importantes para la organización.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-f9c68a3 e-con e-atomic-element e-flexbox-base e-7711d6a " data-id="f9c68a3" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="f9c68a3">
    		<div class="elementor-element elementor-element-7f6b5a1 elementor-widget elementor-widget-heading" data-id="7f6b5a1" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Cómo funciona el filtrado de URLs</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-a8533ab e-con e-atomic-element e-flexbox-base e-9ced57a " data-id="a8533ab" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="a8533ab">
    <div class="elementor-element elementor-element-0cd0501 e-con e-atomic-element e-flexbox-base e-7e2c9b0 " data-id="0cd0501" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="0cd0501">
    		<div class="elementor-element elementor-element-165f659 elementor-widget elementor-widget-text-editor" data-id="165f659" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p class="p1">El filtrado de URLs actúa como un guardia de tráfico inteligente entre el empleado y la web. Antes de que una petición de red llegue a su destino, la solución evalúa la reputación del dominio, el historial del sitio, su categoría y cualquier indicador de compromiso conocido. Si el análisis detecta riesgo, la conexión se bloquea automáticamente, sin intervención humana y sin que el usuario haya podido cometer ningún error.</p><p class="p1">Esto es especialmente crítico en entornos de trabajo remoto e híbrido. Un dispositivo conectado desde casa o desde una red pública es un endpoint que opera fuera del perímetro tradicional. La protección ya no puede depender del firewall corporativo; debe residir en el propio dispositivo.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-075f28b e-con e-atomic-element e-flexbox-base e-283499c " data-id="075f28b" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="075f28b">
    		<div class="elementor-element elementor-element-90448c7 elementor-widget elementor-widget-image" data-id="90448c7" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="900" height="900" src="https://4elitech.com/wp-content/uploads/2026/06/Sin-titulo-1080-x-1080-px-1024x1024.webp" class="attachment-large size-large wp-image-44226" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/06/Sin-titulo-1080-x-1080-px-1024x1024.webp 1024w, https://4elitech.com/wp-content/uploads/2026/06/Sin-titulo-1080-x-1080-px-300x300.webp 300w, https://4elitech.com/wp-content/uploads/2026/06/Sin-titulo-1080-x-1080-px-150x150.webp 150w, https://4elitech.com/wp-content/uploads/2026/06/Sin-titulo-1080-x-1080-px-768x768.webp 768w, https://4elitech.com/wp-content/uploads/2026/06/Sin-titulo-1080-x-1080-px.webp 1080w" sizes="(max-width: 900px) 100vw, 900px" />															</div>
				</div>
		
</div>

</div>
<div class="elementor-element elementor-element-6da6e46 e-con e-atomic-element e-flexbox-base e-b92071c " data-id="6da6e46" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="6da6e46">
    		<div class="elementor-element elementor-element-a856ae9 elementor-widget elementor-widget-heading" data-id="a856ae9" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">La prevención como primera línea de defensa
</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-9c4d4b5 e-con e-atomic-element e-flexbox-base e-f1ba576 " data-id="9c4d4b5" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="9c4d4b5">
    		<div class="elementor-element elementor-element-ff2fb99 elementor-widget elementor-widget-text-editor" data-id="ff2fb99" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p class="p1">Las plataformas de protección de endpoints actuales integran estos controles de forma nativa: combinan análisis de comportamiento, inteligencia de amenazas en tiempo real y bloqueo proactivo de URLs maliciosas en una única capa de seguridad. No se trata de añadir herramientas, sino de adoptar una arquitectura donde la prevención es el primer nivel de respuesta, no el último recurso.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-c58ca3a e-con e-atomic-element e-flexbox-base e-79c8579 " data-id="c58ca3a" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="c58ca3a">
    		<div class="elementor-element elementor-element-19b6818 elementor-widget elementor-widget-text-editor" data-id="19b6818" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p class="p1">«Proteger el endpoint es proteger la identidad, los datos y la continuidad del negocio al mismo tiempo.»</p><p class="p1"><b>¿Tu empresa ya ha dado el paso hacia una ciberseguridad proactiva?</b><b></b></p><p class="p1">En 4Elitech ayudamos a las organizaciones a implantar soluciones de protección de endpoints y filtrado de URLs que reducen la superficie de ataque y mejoran la seguridad desde el primer clic.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-0b1191f e-con e-atomic-element e-flexbox-base e-9da894a " data-id="0b1191f" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="0b1191f">
    		<div class="elementor-element elementor-element-a8827ad elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="a8827ad" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">"Proteger el endpoint es proteger la identidad, los datos y la continuidad del negocio al mismo tiempo."</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-066018a elementor-widget elementor-widget-spacer" data-id="066018a" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-d44e1b0 hfe-post-info-layout-inline elementor-widget elementor-widget-post-info-widget" data-id="d44e1b0" data-element_type="widget" data-e-type="widget" data-widget_type="post-info-widget.default">
				<div class="elementor-widget-container">
							<ul class="hfe-post-info-inline hfe-post-info-items hfe-post-info">
					<li class="hfe-post-info-item elementor-repeater-item-ea35a2b hfe-post-info-inline-item" itemprop="author"> 
							<a href="https://4elitech.com/author/antonio/">
			
						<span class="hfe-post-info-icon">
									<svg aria-hidden="true" class="e-font-icon-svg e-far-user-circle" viewBox="0 0 496 512" xmlns="http://www.w3.org/2000/svg"><path d="M248 104c-53 0-96 43-96 96s43 96 96 96 96-43 96-96-43-96-96-96zm0 144c-26.5 0-48-21.5-48-48s21.5-48 48-48 48 21.5 48 48-21.5 48-48 48zm0-240C111 8 0 119 0 256s111 248 248 248 248-111 248-248S385 8 248 8zm0 448c-49.7 0-95.1-18.3-130.1-48.4 14.9-23 40.4-38.6 69.6-39.5 20.8 6.4 40.6 9.6 60.5 9.6s39.7-3.1 60.5-9.6c29.2 1 54.7 16.5 69.6 39.5-35 30.1-80.4 48.4-130.1 48.4zm162.7-84.1c-24.4-31.4-62.1-51.9-105.1-51.9-10.2 0-26 9.6-57.6 9.6-31.5 0-47.4-9.6-57.6-9.6-42.9 0-80.6 20.5-105.1 51.9C61.9 339.2 48 299.2 48 256c0-110.3 89.7-200 200-200s200 89.7 200 200c0 43.2-13.9 83.2-37.3 115.9z"></path></svg>							</span>
					<span class="hfe-post-info-text hfe-post-info__item hfe-post-info__item--type-author">
			
							Antonio Nunez Abolafio					</span>
		
							</a>
					</li>
				</ul>
						</div>
				</div>
				<div class="elementor-element elementor-element-a47bcd4 elementor-widget elementor-widget-spacer" data-id="a47bcd4" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-d7acb39 elementor-widget-tablet_extra__width-initial elementor-view-default elementor-position-block-start elementor-mobile-position-block-start elementor-widget elementor-widget-icon-box" data-id="d7acb39" data-element_type="widget" data-e-type="widget" data-widget_type="icon-box.default">
				<div class="elementor-widget-container">
							<div class="elementor-icon-box-wrapper">

						<div class="elementor-icon-box-icon">
				<a href="https://4elitech.com/contacto/" class="elementor-icon" tabindex="-1" aria-label="Podemos ayudarte">
				<i aria-hidden="true" class="rebuilto-icon- rebuilto-icon-contact"></i>				</a>
			</div>
			
						<div class="elementor-icon-box-content">

									<h3 class="elementor-icon-box-title">
						<a href="https://4elitech.com/contacto/" >
							Podemos ayudarte						</a>
					</h3>
				
				
			</div>
			
		</div>
						</div>
				</div>
		
</div>
		</div>
		<p>La entrada <a href="https://4elitech.com/ciberseguridad-proactiva-filtrado-de-urls-y-proteccion-de-endpoints/">Ciberseguridad proactiva: Filtrado de URLs y protección de endpoints</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Esteganografía: El arte de ocultar información</title>
		<link>https://4elitech.com/esteganografia-el-arte-de-ocultar-informacion/</link>
		
		<dc:creator><![CDATA[Pablo Mendoza Peréz]]></dc:creator>
		<pubDate>Mon, 08 Jun 2026 09:14:33 +0000</pubDate>
				<category><![CDATA[ciberseguridad]]></category>
		<category><![CDATA[Seguridad Corporativa]]></category>
		<category><![CDATA[SOC]]></category>
		<guid isPermaLink="false">https://4elitech.com/?p=44188</guid>

					<description><![CDATA[<p>Una imagen puede ser algo más que una imagen. Puede abrirse correctamente, mostrarse sin errores, pasar una revisión visual y no levantar ninguna sospecha. A simple vista, puede parecer un archivo completamente normal. Sin embargo, en su interior puede estar ocultando información, código, credenciales, instrucciones o incluso fragmentos de un payload. Eso es la esteganografía: [&#8230;]</p>
<p>La entrada <a href="https://4elitech.com/esteganografia-el-arte-de-ocultar-informacion/">Esteganografía: El arte de ocultar información</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></description>
										<content:encoded><![CDATA[		<div data-elementor-type="wp-post" data-elementor-id="44188" class="elementor elementor-44188">
				<div class="elementor-element elementor-element-968f983 e-con e-atomic-element e-flexbox-base e-9a05133 " data-id="968f983" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="968f983">
    		<div class="elementor-element elementor-element-13ea64f elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="13ea64f" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Una imagen puede ser algo más que una imagen.</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-9bad9b4 e-con e-atomic-element e-flexbox-base e-391802e " data-id="9bad9b4" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="9bad9b4">
    <div class="elementor-element elementor-element-ebb62ae e-con e-atomic-element e-flexbox-base e-dae8156 " data-id="ebb62ae" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="ebb62ae">
    <div class="elementor-element elementor-element-e2ec307 e-con e-atomic-element e-flexbox-base e-09b924f " data-id="e2ec307" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="e2ec307">
    		<div class="elementor-element elementor-element-112f7c8 elementor-widget elementor-widget-text-editor" data-id="112f7c8" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Puede abrirse correctamente, mostrarse sin errores, pasar una revisión visual y no levantar ninguna sospecha. A simple vista, puede parecer un archivo completamente normal. Sin embargo, en su interior puede estar ocultando información, código, credenciales, instrucciones o incluso fragmentos de un payload.</p>
<p>Eso es la <strong>esteganografía</strong>: la técnica de ocultar información dentro de otro contenido para que su existencia pase desapercibida.</p>
<p>A diferencia del cifrado, cuyo objetivo es proteger el contenido para que no pueda ser leído sin una clave, la esteganografía busca algo distinto: ocultar que ese contenido existe. En el cifrado, el mensaje es visible, aunque no se pueda entender. En la esteganografía, <strong>el objetivo es que nadie sospeche que hay un mensaje</strong>.</p>
<p>Esa diferencia es clave en ciberseguridad.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-d95a489 e-con e-atomic-element e-flexbox-base e-0363e05 " data-id="d95a489" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="d95a489">
    		<div class="elementor-element elementor-element-d86878b elementor-widget elementor-widget-spacer" data-id="d86878b" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-522620a elementor-widget elementor-widget-image" data-id="522620a" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="578" height="579" src="https://4elitech.com/wp-content/uploads/2026/06/Ciberproteccion-en-Infraestructuras-Criticas-y-OT-1.webp" class="attachment-large size-large wp-image-44193" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/06/Ciberproteccion-en-Infraestructuras-Criticas-y-OT-1.webp 578w, https://4elitech.com/wp-content/uploads/2026/06/Ciberproteccion-en-Infraestructuras-Criticas-y-OT-1-300x300.webp 300w, https://4elitech.com/wp-content/uploads/2026/06/Ciberproteccion-en-Infraestructuras-Criticas-y-OT-1-150x150.webp 150w" sizes="(max-width: 578px) 100vw, 578px" />															</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-8762b73 e-con e-atomic-element e-flexbox-base e-7a4e8de " data-id="8762b73" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="8762b73">
    		<div class="elementor-element elementor-element-0976820 elementor-widget elementor-widget-spacer" data-id="0976820" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-6de0bcc elementor-widget elementor-widget-image" data-id="6de0bcc" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="683" height="696" src="https://4elitech.com/wp-content/uploads/2026/06/Ciberproteccion-en-Infraestructuras-Criticas-y-OT-2.webp" class="attachment-large size-large wp-image-44194" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/06/Ciberproteccion-en-Infraestructuras-Criticas-y-OT-2.webp 683w, https://4elitech.com/wp-content/uploads/2026/06/Ciberproteccion-en-Infraestructuras-Criticas-y-OT-2-294x300.webp 294w" sizes="(max-width: 683px) 100vw, 683px" />															</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-f1027bf e-con e-atomic-element e-flexbox-base e-6421be5 " data-id="f1027bf" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="f1027bf">
    		<div class="elementor-element elementor-element-910e9a3 elementor-widget elementor-widget-text-editor" data-id="910e9a3" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>La esteganografía no es una técnica nueva. Sus orígenes se remontan a métodos históricos de comunicación encubierta, mucho antes de la era digital. Desde mensajes ocultos en objetos físicos hasta tintas invisibles o marcas aparentemente irrelevantes en documentos, la idea siempre ha sido la misma: <strong>esconder información dentro de algo que parezca inocente</strong>.</p>
<p>Con la llegada del mundo digital, esta técnica evolucionó. Los archivos dejaron de ser simples documentos visibles para convertirse en estructuras complejas con metadatos, cabeceras, bloques internos, zonas de datos, comentarios, miniaturas, capas, objetos embebidos y espacios que pueden ser manipulados. Una imagen, un PDF, un audio o un vídeo no son solo lo que vemos al abrirlos. Son contenedores.</p>								</div>
				</div>
		
</div>

</div>

</div>
<div class="elementor-element elementor-element-fac9673 e-con e-atomic-element e-flexbox-base e-a235d61 " data-id="fac9673" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="fac9673">
    		<div class="elementor-element elementor-element-5fe8167 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="5fe8167" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Y ahí está el problema.</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-7dcaa0a e-con e-atomic-element e-flexbox-base e-dd777e6 " data-id="7dcaa0a" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="7dcaa0a">
    		<div class="elementor-element elementor-element-6f9e730 elementor-widget elementor-widget-text-editor" data-id="6f9e730" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Un archivo puede mantener su <strong>apariencia original</strong> y, aun así, contener información adicional en su interior. Una imagen puede seguir viéndose igual, aunque se hayan modificado ligeramente los bits menos significativos de sus píxeles. Un PDF puede abrir con normalidad, aunque incluya objetos sospechosos, scripts, comentarios anómalos o contenido embebido. Un archivo puede respetar su extensión, parecer legítimo y funcionar correctamente, pero comportarse como un canal encubierto.</p>
<p>En un contexto defensivo, esto obliga a cambiar la forma en la que analizamos los ficheros.</p>
<ul>
<li><strong>No basta</strong> con mirar la extensión.</li>
<li><strong>No basta</strong> con comprobar si el archivo se abre.</li>
<li><strong>No basta</strong> con que el usuario diga que “parece una imagen normal”.</li>
<li><strong>No basta</strong> con que el antivirus no lo marque como malicioso.</li>
</ul>								</div>
				</div>
				<div class="elementor-element elementor-element-8a4de5a elementor-widget elementor-widget-spacer" data-id="8a4de5a" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-9bbbab8 e-con e-atomic-element e-flexbox-base e-b581331 " data-id="9bbbab8" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="9bbbab8">
    		<div class="elementor-element elementor-element-7910850 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="7910850" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">La esteganografía se aprovecha precisamente <br>de esa confianza.</h2>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-8ad3b96 e-con e-atomic-element e-flexbox-base e-41a73ad " data-id="8ad3b96" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="8ad3b96">
    		<div class="elementor-element elementor-element-331029e elementor-widget elementor-widget-text-editor" data-id="331029e" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>En ataques reales, estas técnicas pueden utilizarse para múltiples fines: ocultar información robada, transportar payloads, esconder comandos, dificultar el análisis forense, evadir controles básicos o camuflar indicadores dentro de archivos aparentemente inofensivos. El archivo en sí puede no ejecutar nada de forma directa, pero puede actuar como contenedor para que otra pieza del ataque recupere, decodifique o interprete la información oculta.</p><p>Algunos métodos habituales incluyen la inserción de datos en metadatos, el uso de comentarios dentro del propio formato, la modificación de bits menos significativos en imágenes, la concatenación de información al final lógico del fichero, la inclusión de cadenas codificadas en <strong>Base64</strong> o la ocultación de contenido dentro de estructuras internas del formato.</p><p>El uso de Base64, por ejemplo, no implica por sí mismo que un archivo sea malicioso. Es una codificación legítima y ampliamente utilizada. El problema aparece cuando encontramos cadenas codificadas dentro de ubicaciones poco habituales, con <strong>alta entropía</strong>, con patrones compatibles con scripts, binarios o comandos, o cuando el contenido decodificado revela elementos que <strong>no deberían estar ahí</strong>.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-d18f0bf e-con e-atomic-element e-flexbox-base e-e8bcac6 " data-id="d18f0bf" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="d18f0bf">
    		<div class="elementor-element elementor-element-de4cdd4 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="de4cdd4" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Por eso, el análisis debe ir un paso más allá.</h3>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-0123b9b e-con e-atomic-element e-flexbox-base e-a87cdb4 " data-id="0123b9b" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="0123b9b">
    <div class="elementor-element elementor-element-ffb4090 e-con e-atomic-element e-flexbox-base e-8a1b168 " data-id="ffb4090" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="ffb4090">
    		<div class="elementor-element elementor-element-b143c96 elementor-widget elementor-widget-text-editor" data-id="b143c96" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Un enfoque defensivo adecuado debería preguntarse: ¿hay datos fuera de las zonas esperadas del archivo? ¿Existen metadatos anómalos? ¿Aparecen cadenas codificadas o estructuras poco comunes? ¿El contenido oculto decodifica a texto, script o binario? ¿Hay indicadores compatibles con ejecución, persistencia, exfiltración o comunicación con sistemas externos?</p><p>Estas preguntas son importantes porque la esteganografía <strong>no siempre busca explotar una vulnerabilidad de forma directa</strong>. Muchas veces busca algo más simple: <strong>pasar desapercibida</strong>.</p><p>Y eso la hace especialmente relevante hoy.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-d12e599 e-con e-atomic-element e-flexbox-base e-882e588 " data-id="d12e599" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="d12e599">
    		<div class="elementor-element elementor-element-02fbf5c elementor-widget elementor-widget-image" data-id="02fbf5c" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="900" height="736" src="https://4elitech.com/wp-content/uploads/2026/06/lupa.webp" class="attachment-large size-large wp-image-44208" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/06/lupa.webp 1018w, https://4elitech.com/wp-content/uploads/2026/06/lupa-300x245.webp 300w, https://4elitech.com/wp-content/uploads/2026/06/lupa-768x628.webp 768w" sizes="(max-width: 900px) 100vw, 900px" />															</div>
				</div>
		
</div>

</div>
<div class="elementor-element elementor-element-37b172e e-con e-atomic-element e-flexbox-base e-905de07 " data-id="37b172e" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="37b172e">
    		<div class="elementor-element elementor-element-a9bffd0 elementor-widget elementor-widget-text-editor" data-id="a9bffd0" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Vivimos en un entorno donde las organizaciones intercambian miles de archivos cada día: imágenes, documentos, informes, PDFs, adjuntos de correo, evidencias, capturas, ficheros comprimidos, material compartido por clientes, proveedores o empleados. Cuanto mayor es el volumen de información, más difícil resulta analizar cada archivo en profundidad.</p><p>Además, muchas defensas tradicionales se apoyan en firmas, extensiones, reputación, hashes o comportamientos conocidos. Pero la esteganografía <strong>juega en otra capa</strong>. No siempre altera de forma evidente el comportamiento del archivo. No siempre genera una alerta inmediata. No siempre se detecta mirando desde fuera.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-abdc41c e-con e-atomic-element e-flexbox-base e-b9187db " data-id="abdc41c" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="abdc41c">
    		<div class="elementor-element elementor-element-cd55ded elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="cd55ded" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Por eso sigue siendo útil para un atacante.</h3>				</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-3a749a1 e-con e-atomic-element e-flexbox-base e-3db8837 " data-id="3a749a1" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="3a749a1">
    		<div class="elementor-element elementor-element-d84745e elementor-widget elementor-widget-text-editor" data-id="d84745e" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>No porque sea una técnica nueva, sino porque explota una debilidad que sigue existiendo: <strong>nuestra tendencia a confiar en lo que parece normal</strong>.</p>
<p>La esteganografía nos recuerda una idea básica en seguridad: <strong>lo que parece normal no siempre lo es</strong>.</p>
<p>Una imagen puede ser una imagen.</p>
<p>Un PDF puede ser un PDF.</p>
<p>Un archivo puede ser legítimo.</p>
<p>Pero también puede ser un contenedor.</p>
<p>Por eso, en ciberseguridad, no basta con mirar el archivo. <strong>Hay que mirar dentro</strong>.</p>
<p> </p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-e187000 e-con e-atomic-element e-flexbox-base e-c40e0e9 " data-id="e187000" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="e187000">
    <div class="elementor-element elementor-element-87acc66 e-con-full e-flex e-con e-child" data-id="87acc66" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
		<div class="elementor-element elementor-element-f318873 e-con-full e-flex e-con e-child" data-id="f318873" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-cf5d16e elementor-widget elementor-widget-spacer" data-id="cf5d16e" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-254e6aa elementor-widget elementor-widget-image" data-id="254e6aa" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="300" height="300" src="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-300x300.webp" class="attachment-medium size-medium wp-image-44125" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-300x300.webp 300w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-1024x1024.webp 1024w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-150x150.webp 150w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-768x768.webp 768w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1.webp 1080w" sizes="(max-width: 300px) 100vw, 300px" />															</div>
				</div>
				<div class="elementor-element elementor-element-30b9b5b hfe-post-info-layout-inline elementor-widget elementor-widget-post-info-widget" data-id="30b9b5b" data-element_type="widget" data-e-type="widget" data-widget_type="post-info-widget.default">
				<div class="elementor-widget-container">
							<ul class="hfe-post-info-inline hfe-post-info-items hfe-post-info">
					<li class="hfe-post-info-item elementor-repeater-item-5dc7d7a hfe-post-info-inline-item" itemprop="author"> 
							<a href="https://4elitech.com/author/pablo/">
			
						<span class="hfe-post-info-icon">
									<svg aria-hidden="true" class="e-font-icon-svg e-far-user-circle" viewBox="0 0 496 512" xmlns="http://www.w3.org/2000/svg"><path d="M248 104c-53 0-96 43-96 96s43 96 96 96 96-43 96-96-43-96-96-96zm0 144c-26.5 0-48-21.5-48-48s21.5-48 48-48 48 21.5 48 48-21.5 48-48 48zm0-240C111 8 0 119 0 256s111 248 248 248 248-111 248-248S385 8 248 8zm0 448c-49.7 0-95.1-18.3-130.1-48.4 14.9-23 40.4-38.6 69.6-39.5 20.8 6.4 40.6 9.6 60.5 9.6s39.7-3.1 60.5-9.6c29.2 1 54.7 16.5 69.6 39.5-35 30.1-80.4 48.4-130.1 48.4zm162.7-84.1c-24.4-31.4-62.1-51.9-105.1-51.9-10.2 0-26 9.6-57.6 9.6-31.5 0-47.4-9.6-57.6-9.6-42.9 0-80.6 20.5-105.1 51.9C61.9 339.2 48 299.2 48 256c0-110.3 89.7-200 200-200s200 89.7 200 200c0 43.2-13.9 83.2-37.3 115.9z"></path></svg>							</span>
					<span class="hfe-post-info-text hfe-post-info__item hfe-post-info__item--type-author">
			
							Pablo Mendoza Peréz					</span>
		
							</a>
					</li>
				</ul>
						</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-c808ef8 e-con-full e-flex e-con e-child" data-id="c808ef8" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-4b2ecf9 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="4b2ecf9" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">La Esteganografía convierte lo cotidiano en un escondite silencioso.</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-136610e elementor-widget elementor-widget-spacer" data-id="136610e" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-7d50c85 elementor-widget-tablet_extra__width-initial elementor-view-default elementor-position-block-start elementor-mobile-position-block-start elementor-widget elementor-widget-icon-box" data-id="7d50c85" data-element_type="widget" data-e-type="widget" data-widget_type="icon-box.default">
				<div class="elementor-widget-container">
							<div class="elementor-icon-box-wrapper">

						<div class="elementor-icon-box-icon">
				<a href="https://4elitech.com/contacto/" class="elementor-icon" tabindex="-1" aria-label="Podemos ayudarte">
				<i aria-hidden="true" class="rebuilto-icon- rebuilto-icon-contact"></i>				</a>
			</div>
			
						<div class="elementor-icon-box-content">

									<h3 class="elementor-icon-box-title">
						<a href="https://4elitech.com/contacto/" >
							Podemos ayudarte						</a>
					</h3>
				
				
			</div>
			
		</div>
						</div>
				</div>
				</div>
				</div>
		
</div>
		</div>
		<p>La entrada <a href="https://4elitech.com/esteganografia-el-arte-de-ocultar-informacion/">Esteganografía: El arte de ocultar información</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Seguridad en el trabajo remoto</title>
		<link>https://4elitech.com/seguridad-en-el-trabajo-remoto/</link>
		
		<dc:creator><![CDATA[Jesús Larraya Leoz]]></dc:creator>
		<pubDate>Thu, 04 Jun 2026 07:18:43 +0000</pubDate>
				<category><![CDATA[Ciberprotección]]></category>
		<category><![CDATA[infraestructuras criticas]]></category>
		<guid isPermaLink="false">https://4elitech.com/?p=44156</guid>

					<description><![CDATA[<p>Estrategias para proteger infraestructura y datos En los últimos años, el trabajo remoto se ha convertido en una parte esencial y habitual en muchas empresas. Ya sea por teletrabajo, o por perfiles (comerciales, directivos, etc.) en movimiento constante. Esto ha hecho que acceder de forma constante a datos y aplicaciones (con frecuencia sensibles) de nuestra [&#8230;]</p>
<p>La entrada <a href="https://4elitech.com/seguridad-en-el-trabajo-remoto/">Seguridad en el trabajo remoto</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></description>
										<content:encoded><![CDATA[		<div data-elementor-type="wp-post" data-elementor-id="44156" class="elementor elementor-44156">
				<div class="elementor-element elementor-element-f470603 e-con e-atomic-element e-flexbox-base e-51297cb " data-id="f470603" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="f470603">
    <div class="elementor-element elementor-element-45d153b e-con e-atomic-element e-flexbox-base e-1843053 " data-id="45d153b" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="45d153b">
    		<div class="elementor-element elementor-element-abfc22d elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="abfc22d" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Estrategias para proteger infraestructura y
datos</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-46d90bd elementor-hidden-desktop elementor-hidden-laptop elementor-hidden-tablet_extra elementor-widget elementor-widget-image" data-id="46d90bd" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="900" height="476" src="https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-3.webp" class="attachment-large size-large wp-image-44173" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-3.webp 998w, https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-3-300x159.webp 300w, https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-3-768x406.webp 768w" sizes="(max-width: 900px) 100vw, 900px" />															</div>
				</div>
				<div class="elementor-element elementor-element-6b105f7 elementor-hidden-desktop elementor-hidden-laptop elementor-hidden-tablet_extra elementor-widget elementor-widget-text-editor" data-id="6b105f7" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>En los últimos años, el trabajo remoto se ha convertido en una parte esencial y habitual en muchas empresas. Ya sea por teletrabajo, o por perfiles (comerciales, directivos, etc.) en movimiento constante.</p><p>Esto ha hecho que acceder de forma constante a datos y aplicaciones (con frecuencia sensibles) de nuestra empresa se haya convertido en algo necesario.</p>								</div>
				</div>
		
</div>

</div>
<div class="elementor-element elementor-element-10fe633 e-con e-atomic-element e-flexbox-base e-0fdbe67 " data-id="10fe633" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="10fe633">
    <div class="elementor-element elementor-element-5650feb e-con e-atomic-element e-flexbox-base e-37328b0 " data-id="5650feb" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="5650feb">
    		<div class="elementor-element elementor-element-3d1bfce elementor-widget elementor-widget-spacer" data-id="3d1bfce" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-e00a7ae elementor-hidden-tablet elementor-hidden-mobile_extra elementor-hidden-mobile elementor-widget elementor-widget-text-editor" data-id="e00a7ae" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>En los últimos años, el trabajo remoto se ha convertido en una parte esencial y habitual en muchas empresas. Ya sea por teletrabajo, o por perfiles (comerciales, directivos, etc.) en movimiento constante.</p><p>Esto ha hecho que acceder de forma constante a datos y aplicaciones (con frecuencia sensibles) de nuestra empresa se haya convertido en algo necesario.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-fcded5a e-con e-atomic-element e-flexbox-base e-c5146c0 " data-id="fcded5a" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="fcded5a">
    		<div class="elementor-element elementor-element-12d3874 elementor-hidden-tablet elementor-hidden-mobile_extra elementor-hidden-mobile elementor-widget elementor-widget-image" data-id="12d3874" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="900" height="476" src="https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-3.webp" class="attachment-large size-large wp-image-44173" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-3.webp 998w, https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-3-300x159.webp 300w, https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-3-768x406.webp 768w" sizes="(max-width: 900px) 100vw, 900px" />															</div>
				</div>
		
</div>

</div>
<div class="elementor-element elementor-element-8883435 e-con e-atomic-element e-flexbox-base e-55728bf " data-id="8883435" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="8883435">
    		<div class="elementor-element elementor-element-a1f726b elementor-widget elementor-widget-text-editor" data-id="a1f726b" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Por desgracia, es fácil olvidarnos de que, detrás de algo que hemos empezado a considerar como algo cotidiano y simple, puede haber grandes riesgos de seguridad, que pongan en situación de vulnerabilidad los datos y la infraestructura de nuestra empresa.</p><p>Mucha gente utiliza un cliente VPN como herramienta habitual para trabajar remotamente. Pero, si no se configura correctamente, podemos exponernos a amenazas importantes de seguridad. Si el acceso depende únicamente de un usuario y contraseña, estos son algunos ejemplos de escenarios que nos pueden ocurrir.</p>								</div>
				</div>
				<div class="elementor-element elementor-element-f3bc559 elementor-widget elementor-widget-spacer" data-id="f3bc559" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-46080f7 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="46080f7" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Riesgos de una VPN sin autenticación multifactor (MFA)</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-e6797db elementor-widget elementor-widget-spacer" data-id="e6797db" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-4568acf e-con e-atomic-element e-flexbox-base e-d6c7f24 " data-id="4568acf" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="4568acf">
    		<div class="elementor-element elementor-element-885cef0 elementor-widget elementor-widget-heading" data-id="885cef0" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Robo de credenciales </h3>				</div>
				</div>
				<div class="elementor-element elementor-element-66539c3 elementor-widget elementor-widget-spacer" data-id="66539c3" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-04b83e5 elementor-widget elementor-widget-text-editor" data-id="04b83e5" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ol><li style="list-style-type: none;"><ul><li>Phishing, malware, reutilización de contraseñas filtradas o ataques de fuerza bruta pueden comprometer cuentas.</li></ul></li></ol>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-c5c66b2 e-con e-atomic-element e-flexbox-base e-c5c66b2-85233e0 " data-id="c5c66b2" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="c5c66b2">
    		<div class="elementor-element elementor-element-e0ff4a4 elementor-widget elementor-widget-heading" data-id="e0ff4a4" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Acceso no autorizado a la red interna </h3>				</div>
				</div>
				<div class="elementor-element elementor-element-efdddbd elementor-widget elementor-widget-spacer" data-id="efdddbd" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-b29bcc9 elementor-widget elementor-widget-text-editor" data-id="b29bcc9" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ol><li style="list-style-type: none;"><ul><li>Un atacante puede moverse lateralmente dentro de la infraestructura, accediendo y afectando a servidores, aplicaciones, correo, etc.</li></ul></li></ol>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-2da9fff e-con e-atomic-element e-flexbox-base e-2da9fff-f3476da " data-id="2da9fff" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="2da9fff">
    		<div class="elementor-element elementor-element-580f879 elementor-widget elementor-widget-heading" data-id="580f879" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Ransomware </h3>				</div>
				</div>
				<div class="elementor-element elementor-element-eb36c37 elementor-widget elementor-widget-spacer" data-id="eb36c37" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-8d10b7f elementor-widget elementor-widget-text-editor" data-id="8d10b7f" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ol><li style="list-style-type: none;"><ul><li>Muchas campañas modernas comienzan precisamente comprometiendo VPNs sin MFA.</li><li>El atacante entra con credenciales válidas y despliega cifrado masivo o exfiltración de datos.</li></ul></li></ol>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-41ba5ec e-con e-atomic-element e-flexbox-base e-41ba5ec-7242e3d " data-id="41ba5ec" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="41ba5ec">
    		<div class="elementor-element elementor-element-0158acc elementor-widget elementor-widget-heading" data-id="0158acc" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Suplantación de empleados </h3>				</div>
				</div>
				<div class="elementor-element elementor-element-c8c4a3f elementor-widget elementor-widget-spacer" data-id="c8c4a3f" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-157c966 elementor-widget elementor-widget-text-editor" data-id="157c966" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ol><li style="list-style-type: none;"><ul><li>El acceso parece legítimo porque usa cuentas reales.</li><li>Esto dificulta la detección por parte de SIEMs o herramientas de monitorización.</li></ul></li></ol>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-4670930 e-con e-atomic-element e-flexbox-base e-4670930-ecac7db " data-id="4670930" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="4670930">
    		<div class="elementor-element elementor-element-df6f1b6 elementor-widget elementor-widget-heading" data-id="df6f1b6" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Exfiltración de datos </h3>				</div>
				</div>
				<div class="elementor-element elementor-element-2b5df8d elementor-widget elementor-widget-spacer" data-id="2b5df8d" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-6f5e5f6 elementor-widget elementor-widget-text-editor" data-id="6f5e5f6" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ol><li style="list-style-type: none;"><ul><li>Robo de propiedad intelectual, datos financieros, información de clientes o secretos industriales.</li></ul></li></ol>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-0d48429 e-con e-atomic-element e-flexbox-base e-0d48429-7fe9c53 " data-id="0d48429" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="0d48429">
    		<div class="elementor-element elementor-element-feb774b elementor-widget elementor-widget-heading" data-id="feb774b" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Incumplimiento normativo</h3>				</div>
				</div>
				<div class="elementor-element elementor-element-13731bb elementor-widget elementor-widget-spacer" data-id="13731bb" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-f0cf8e3 elementor-widget elementor-widget-text-editor" data-id="f0cf8e3" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ol><li style="list-style-type: none;"><ul><li>Dependiendo del sector y país, puede implicar incumplimientos de ISO 27001, NIST, ENS, PCI-DSS, GDPR/RGPD, etc.</li></ul></li></ol>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-95f6e9a e-con e-atomic-element e-flexbox-base e-95f6e9a-35150b1 " data-id="95f6e9a" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="95f6e9a">
    		<div class="elementor-element elementor-element-12846ad elementor-widget elementor-widget-heading" data-id="12846ad" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Impacto económico y reputacional </h3>				</div>
				</div>
				<div class="elementor-element elementor-element-e542aef elementor-widget elementor-widget-spacer" data-id="e542aef" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-0cbf4f9 elementor-widget elementor-widget-text-editor" data-id="0cbf4f9" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ol><li style="list-style-type: none;"><ul><li>Paradas operativas, costes de respuesta a incidentes, sanciones regulatorias o pérdida de confianza de clientes y partner.</li></ul></li></ol>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-5784c51 e-con e-atomic-element e-flexbox-base e-5784c51-897ac1a " data-id="5784c51" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="5784c51">
    		<div class="elementor-element elementor-element-780cbc0 elementor-widget elementor-widget-heading" data-id="780cbc0" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Persistencia del atacante </h3>				</div>
				</div>
				<div class="elementor-element elementor-element-64163f9 elementor-widget elementor-widget-spacer" data-id="64163f9" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-d41bdfc elementor-widget elementor-widget-text-editor" data-id="d41bdfc" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ol><li style="list-style-type: none;"><ul><li>Una VPN sin MFA facilita mantener accesos persistentes durante semanas o meses si las credenciales no se cambian.</li></ul></li></ol>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-20846b9 e-con e-atomic-element e-flexbox-base e-37b921a " data-id="20846b9" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="20846b9">
    		<div class="elementor-element elementor-element-e798200 elementor-widget elementor-widget-text-editor" data-id="e798200" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Por eso, consideramos imprescindible utilizar el MFA (Multi Factor Authentication, o Autenticación Multifactor) para conectarnos por VPN. Ya sea recibiendo un correo, un SMS, o a través de una app tipo Google Authenticator. Esto nos asegura un acceso remoto mucho más seguro y difícil de comprometer.</p><p>También es importante configurar adecuadamente las reglas de acceso VPN en el cortafuegos, para que cada usuario sólo pueda acceder a los recursos que necesite. Y no a la infraestructura entera.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-bcb3a9f e-con e-atomic-element e-flexbox-base e-c960d1d " data-id="bcb3a9f" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="bcb3a9f">
    		<div class="elementor-element elementor-element-3793cb6 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="3793cb6" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Sophos Workplace Protection: <br> Acceso remoto avanzado y seguro</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-2e3fffe elementor-hidden-desktop elementor-hidden-laptop elementor-hidden-tablet_extra elementor-widget elementor-widget-spacer" data-id="2e3fffe" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-0479da0 elementor-hidden-desktop elementor-hidden-laptop elementor-hidden-tablet_extra elementor-widget elementor-widget-image" data-id="0479da0" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="1438" height="1080" src="https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-2.webp" class="attachment-full size-full wp-image-44172" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-2.webp 1438w, https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-2-300x225.webp 300w, https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-2-1024x769.webp 1024w, https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-2-768x577.webp 768w" sizes="(max-width: 1438px) 100vw, 1438px" />															</div>
				</div>
				<div class="elementor-element elementor-element-a549b4d elementor-hidden-desktop elementor-hidden-laptop elementor-hidden-tablet_extra elementor-widget elementor-widget-spacer" data-id="a549b4d" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-bb08067 elementor-widget-tablet_extra__width-initial elementor-widget-mobile__width-auto elementor-hidden-desktop elementor-hidden-laptop elementor-hidden-tablet_extra elementor-widget elementor-widget-text-editor" data-id="bb08067" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>En 4Elitech vamos un paso más allá. Ofreciendo soluciones avanzadas de acceso remoto como Sophos Workplace Protection. Que nos permite utilizar navegación segura, acceso a aplicaciones internas (ya sean on-premise o cloud), protección DNS y monitorizado de correo electrónico, sin necesidad de utilizar una conexión VPN. Lo cual nos permite añadir una capa más de seguridad. Y un control mucho más exhaustivo sobre los accesos remotos:</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-cb87ebc e-con e-atomic-element e-flexbox-base e-cba5886 " data-id="cb87ebc" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="cb87ebc">
    <div class="elementor-element elementor-element-c102d7d e-con e-atomic-element e-flexbox-base e-b4780dd " data-id="c102d7d" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="c102d7d">
    		<div class="elementor-element elementor-element-52ff0cc elementor-widget-tablet_extra__width-initial elementor-widget-mobile__width-auto elementor-hidden-tablet elementor-hidden-mobile_extra elementor-hidden-mobile elementor-widget elementor-widget-text-editor" data-id="52ff0cc" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>En 4Elitech vamos un paso más allá. Ofreciendo soluciones avanzadas de acceso remoto como Sophos Workplace Protection. Que nos permite utilizar navegación segura, acceso a aplicaciones internas (ya sean on-premise o cloud), protección DNS y monitorizado de correo electrónico, sin necesidad de utilizar una conexión VPN. Lo cual nos permite añadir una capa más de seguridad. Y un control mucho más exhaustivo sobre los accesos remotos:</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-6e8012f e-con e-atomic-element e-flexbox-base e-be72ddf " data-id="6e8012f" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="6e8012f">
    		<div class="elementor-element elementor-element-0d82134 elementor-hidden-tablet elementor-hidden-mobile_extra elementor-hidden-mobile elementor-widget elementor-widget-image" data-id="0d82134" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="1438" height="1080" src="https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-2.webp" class="attachment-full size-full wp-image-44172" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-2.webp 1438w, https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-2-300x225.webp 300w, https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-2-1024x769.webp 1024w, https://4elitech.com/wp-content/uploads/2026/06/estrategias-para-proteger-infraestructura-y-datos-2-768x577.webp 768w" sizes="(max-width: 1438px) 100vw, 1438px" />															</div>
				</div>
		
</div>

</div>
<div class="elementor-element elementor-element-6fcaca4 e-con e-atomic-element e-flexbox-base e-bcdbb71 " data-id="6fcaca4" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="6fcaca4">
    		<div class="elementor-element elementor-element-3228479 elementor-hidden-tablet elementor-hidden-mobile_extra elementor-hidden-mobile elementor-widget elementor-widget-spacer" data-id="3228479" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-1353804 elementor-icon-list--layout-traditional elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list" data-id="1353804" data-element_type="widget" data-e-type="widget" data-widget_type="icon-list.default">
				<div class="elementor-widget-container">
							<ul class="elementor-icon-list-items">
							<li class="elementor-icon-list-item">
										<span class="elementor-icon-list-text">Acceso seguro sin VPN tradicional gracias a Zero Trust (ZTNA). </span>
									</li>
								<li class="elementor-icon-list-item">
										<span class="elementor-icon-list-text">Protección integrada en el navegador para reducir malware, phishing y accesos no autorizados. </span>
									</li>
								<li class="elementor-icon-list-item">
										<span class="elementor-icon-list-text">Control de datos sensibles (copiar, pegar, subir archivos, capturas, etc.). </span>
									</li>
								<li class="elementor-icon-list-item">
										<span class="elementor-icon-list-text">Gestión centralizada desde Sophos Central. </span>
									</li>
								<li class="elementor-icon-list-item">
										<span class="elementor-icon-list-text">Buena integración con el ecosistema Sophos, si ya se dispone de Firewall, Endpoint, MDR/XDR... </span>
									</li>
						</ul>
						</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-0cd7500 e-con e-atomic-element e-flexbox-base e-2b1c41f " data-id="0cd7500" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="0cd7500">
    		<div class="elementor-element elementor-element-4aac1b5 elementor-widget elementor-widget-text-editor" data-id="4aac1b5" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p class="p1">Un caso práctico es el acceso remoto a aplicaciones corporativas como un ERP. El usuario simplemente accede desde el navegador, se autentica con su cuenta y trabaja únicamente con las aplicaciones que tiene autorizadas, sin necesidad de VPN. Además, pudiendo configurar controles de seguridad basados en el estado del dispositivo.</p><p class="p1">En entornos donde se maneja información sensible, también es posible utilizar navegadores securizados como Sophos Protected Browser. Este tipo de soluciones permiten limitar la navegación y controlar acciones sobre los datos, aportando una capa adicional de protección frente a fugas de información.</p><p class="p2">En <strong>4Elitech</strong> somos expertos en asesoraros para encontrar la mejor solución a vuestras necesidades, e implantar una seguridad sólida en vuestra infraestructura.</p>								</div>
				</div>
		
</div>
<div class="elementor-element elementor-element-e0ab6a6 e-con e-atomic-element e-flexbox-base e-1a72fef " data-id="e0ab6a6" data-element_type="e-flexbox" data-e-type="e-flexbox" data-interaction-id="e0ab6a6">
    <div class="elementor-element elementor-element-3e3f5e1 e-flex e-con-boxed e-con e-parent" data-id="3e3f5e1" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-d85b5ce e-con-full e-flex e-con e-child" data-id="d85b5ce" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
		<div class="elementor-element elementor-element-296b996 e-con-full e-flex e-con e-child" data-id="296b996" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-407c746 elementor-widget elementor-widget-spacer" data-id="407c746" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-b932a5c elementor-widget elementor-widget-image" data-id="b932a5c" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="300" height="300" src="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-300x300.webp" class="attachment-medium size-medium wp-image-44125" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-300x300.webp 300w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-1024x1024.webp 1024w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-150x150.webp 150w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-768x768.webp 768w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1.webp 1080w" sizes="(max-width: 300px) 100vw, 300px" />															</div>
				</div>
				<div class="elementor-element elementor-element-f908150 hfe-post-info-layout-inline elementor-widget elementor-widget-post-info-widget" data-id="f908150" data-element_type="widget" data-e-type="widget" data-widget_type="post-info-widget.default">
				<div class="elementor-widget-container">
							<ul class="hfe-post-info-inline hfe-post-info-items hfe-post-info">
					<li class="hfe-post-info-item elementor-repeater-item-5dc7d7a hfe-post-info-inline-item" itemprop="author"> 
							<a href="https://4elitech.com/author/jesus/">
			
						<span class="hfe-post-info-icon">
									<svg aria-hidden="true" class="e-font-icon-svg e-far-user-circle" viewBox="0 0 496 512" xmlns="http://www.w3.org/2000/svg"><path d="M248 104c-53 0-96 43-96 96s43 96 96 96 96-43 96-96-43-96-96-96zm0 144c-26.5 0-48-21.5-48-48s21.5-48 48-48 48 21.5 48 48-21.5 48-48 48zm0-240C111 8 0 119 0 256s111 248 248 248 248-111 248-248S385 8 248 8zm0 448c-49.7 0-95.1-18.3-130.1-48.4 14.9-23 40.4-38.6 69.6-39.5 20.8 6.4 40.6 9.6 60.5 9.6s39.7-3.1 60.5-9.6c29.2 1 54.7 16.5 69.6 39.5-35 30.1-80.4 48.4-130.1 48.4zm162.7-84.1c-24.4-31.4-62.1-51.9-105.1-51.9-10.2 0-26 9.6-57.6 9.6-31.5 0-47.4-9.6-57.6-9.6-42.9 0-80.6 20.5-105.1 51.9C61.9 339.2 48 299.2 48 256c0-110.3 89.7-200 200-200s200 89.7 200 200c0 43.2-13.9 83.2-37.3 115.9z"></path></svg>							</span>
					<span class="hfe-post-info-text hfe-post-info__item hfe-post-info__item--type-author">
			
							Jesús Larraya Leoz					</span>
		
							</a>
					</li>
				</ul>
						</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-fbf2d26 e-con-full e-flex e-con e-child" data-id="fbf2d26" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-78f634e elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="78f634e" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">El acceso remoto seguro se basa en Zero Trust, no solo en la VPN.</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-d49355b elementor-widget elementor-widget-spacer" data-id="d49355b" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-9aa50e8 elementor-widget-tablet_extra__width-initial elementor-view-default elementor-position-block-start elementor-mobile-position-block-start elementor-widget elementor-widget-icon-box" data-id="9aa50e8" data-element_type="widget" data-e-type="widget" data-widget_type="icon-box.default">
				<div class="elementor-widget-container">
							<div class="elementor-icon-box-wrapper">

						<div class="elementor-icon-box-icon">
				<a href="https://4elitech.com/contacto/" class="elementor-icon" tabindex="-1" aria-label="Podemos ayudarte">
				<i aria-hidden="true" class="rebuilto-icon- rebuilto-icon-contact"></i>				</a>
			</div>
			
						<div class="elementor-icon-box-content">

									<h3 class="elementor-icon-box-title">
						<a href="https://4elitech.com/contacto/" >
							Podemos ayudarte						</a>
					</h3>
				
				
			</div>
			
		</div>
						</div>
				</div>
				</div>
				</div>
					</div>
				</div>
		
</div>
		</div>
		<p>La entrada <a href="https://4elitech.com/seguridad-en-el-trabajo-remoto/">Seguridad en el trabajo remoto</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Ciberprotección en Infraestructuras Críticas y OT</title>
		<link>https://4elitech.com/ciberproteccion-en-infraestructuras-criticas-y-ot/</link>
		
		<dc:creator><![CDATA[Ander Arruti Garmendia]]></dc:creator>
		<pubDate>Mon, 25 May 2026 16:39:25 +0000</pubDate>
				<category><![CDATA[Ciberprotección]]></category>
		<category><![CDATA[ciberseguridad]]></category>
		<category><![CDATA[Seguridad Corporativa]]></category>
		<guid isPermaLink="false">https://4elitech.com/?p=44118</guid>

					<description><![CDATA[<p>Cuando un parche puede parar una fábrica La transformación de la industria conectada Durante años, muchas infraestructuras industriales vivieron prácticamente aisladas del mundo exterior.Las redes OT funcionaban en segundo plano, lejos de Internet, priorizando algo muy simple: que todo siguiera funcionando. Pero la industria ha cambiado. Hoy las plantas industriales están conectadas a ERPs, plataformas [&#8230;]</p>
<p>La entrada <a href="https://4elitech.com/ciberproteccion-en-infraestructuras-criticas-y-ot/">Ciberprotección en Infraestructuras Críticas y OT</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></description>
										<content:encoded><![CDATA[		<div data-elementor-type="wp-post" data-elementor-id="44118" class="elementor elementor-44118">
				<div class="elementor-element elementor-element-dd371dc e-flex e-con-boxed e-con e-parent" data-id="dd371dc" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-f865ab0 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="f865ab0" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Cuando un parche puede parar una fábrica</h2>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-f3e4572 e-flex e-con-boxed e-con e-parent" data-id="f3e4572" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-ba96e75 elementor-widget elementor-widget-spacer" data-id="ba96e75" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-76dabbb e-flex e-con-boxed e-con e-parent" data-id="76dabbb" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-cdc5cc2 elementor-widget elementor-widget-heading" data-id="cdc5cc2" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">La transformación de la industria conectada</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-575880c elementor-widget elementor-widget-spacer" data-id="575880c" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-8655709 elementor-widget elementor-widget-text-editor" data-id="8655709" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Durante años, muchas infraestructuras industriales vivieron prácticamente aisladas del mundo exterior.<br />Las redes OT funcionaban en segundo plano, lejos de Internet, priorizando algo muy simple: que todo siguiera funcionando.</p><p>Pero la industria ha cambiado.</p><p>Hoy las plantas industriales están conectadas a ERPs, plataformas cloud, accesos remotos, sistemas de monitorización, mantenimiento externo e incluso aplicaciones móviles. Y aunque esta evolución ha traído enormes ventajas operativas, también ha abierto una puerta que antes apenas existía: la exposición a ciberataques.</p><p>El problema es que muchos de estos sistemas nunca fueron diseñados pensando en ciberseguridad.</p><p>Y aquí empieza el verdadero reto.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-bf5b223 e-flex e-con-boxed e-con e-parent" data-id="bf5b223" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-4f28280 elementor-widget elementor-widget-heading" data-id="4f28280" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">IT y OT, prioridades completamente distintas</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-02e4c98 elementor-widget elementor-widget-spacer" data-id="02e4c98" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-2277c0f e-flex e-con-boxed e-con e-parent" data-id="2277c0f" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-dd0eed1 e-con-full e-flex e-con e-child" data-id="dd0eed1" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-c8c30c7 elementor-widget elementor-widget-image" data-id="c8c30c7" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="900" height="806" src="https://4elitech.com/wp-content/uploads/2026/05/Data-Security-Day-Pamplona-Presentacion-13-1024x917.webp" class="attachment-large size-large wp-image-44124" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/05/Data-Security-Day-Pamplona-Presentacion-13-1024x917.webp 1024w, https://4elitech.com/wp-content/uploads/2026/05/Data-Security-Day-Pamplona-Presentacion-13-300x269.webp 300w, https://4elitech.com/wp-content/uploads/2026/05/Data-Security-Day-Pamplona-Presentacion-13-768x688.webp 768w, https://4elitech.com/wp-content/uploads/2026/05/Data-Security-Day-Pamplona-Presentacion-13.webp 1080w" sizes="(max-width: 900px) 100vw, 900px" />															</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-8e6f908 e-con-full e-flex e-con e-child" data-id="8e6f908" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-1f077f1 elementor-widget elementor-widget-text-editor" data-id="1f077f1" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>En el mundo IT, cuando aparece una vulnerabilidad, lo habitual es aplicar un parche, actualizar sistemas o desplegar nuevas medidas de seguridad.</p><p>En OT, las cosas funcionan de otra manera.</p><p>Porque en una oficina, reiniciar un servidor puede ser una molestia.<br />En una planta industrial, parar un sistema puede significar detener producción, afectar procesos críticos o generar pérdidas importantes en cuestión de minutos.</p>								</div>
				</div>
				<div class="elementor-element elementor-element-935a33c elementor-widget elementor-widget-heading" data-id="935a33c" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Ahí está una de las grandes diferencias entre IT y OT</h3>				</div>
				</div>
				<div class="elementor-element elementor-element-ed5abc3 elementor-widget elementor-widget-spacer" data-id="ed5abc3" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-7642ef8 elementor-widget elementor-widget-text-editor" data-id="7642ef8" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ul><li>En IT, la prioridad suele ser proteger la información.</li><li>En OT, la prioridad es que la operación nunca se detenga.</li></ul>								</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-8e6a8ca e-flex e-con-boxed e-con e-parent" data-id="8e6a8ca" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-4f793df elementor-widget elementor-widget-spacer" data-id="4f793df" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-40eab2f elementor-widget elementor-widget-text-editor" data-id="40eab2f" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Y eso cambia completamente la forma de entender la ciberseguridad.</p><p>Muchos sistemas industriales llevan funcionando más de 15 o 20 años. Algunos siguen utilizando sistemas operativos obsoletos, protocolos sin cifrado y arquitecturas que jamás se pensaron para estar conectadas a redes corporativas.</p><p>Sin embargo, siguen siendo el corazón de muchas operaciones industriales.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-577b0d3 e-flex e-con-boxed e-con e-parent" data-id="577b0d3" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-7d7c925 elementor-widget elementor-widget-heading" data-id="7d7c925" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">El problema no es solo el ransomware</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-72348c5 elementor-widget elementor-widget-spacer" data-id="72348c5" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-185255d e-flex e-con-boxed e-con e-parent" data-id="185255d" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-1ec8910 elementor-widget elementor-widget-text-editor" data-id="1ec8910" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Cuando se habla de ciberseguridad industrial, mucha gente piensa automáticamente en ransomware. Y sí, sigue siendo una amenaza enorme.</p><p>Pero en OT el problema va mucho más allá.</p><p>En muchos entornos industriales todavía encontramos situaciones como:</p><ul><li>PLCs accesibles desde redes corporativas</li><li>Accesos remotos abiertos permanentemente</li><li>Equipos compartiendo credenciales</li><li>Redes OT sin segmentación</li><li>Dispositivos críticos sin monitorización</li><li>Inventarios de activos incompletos</li><li>Protocolos industriales viajando en texto plano<br /><br /></li></ul><p>Y lo más curioso es que muchas veces nadie es consciente del riesgo… hasta que ocurre algo.</p><p>Porque en OT hay una realidad incómoda:<br />muchas infraestructuras siguen funcionando “porque siempre han funcionado así”.</p>								</div>
				</div>
				<div class="elementor-element elementor-element-ff4dfd0 elementor-widget elementor-widget-heading" data-id="ff4dfd0" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">“No toquéis nada que funciona”</h3>				</div>
				</div>
				<div class="elementor-element elementor-element-e41951b elementor-widget elementor-widget-spacer" data-id="e41951b" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-5a1001f elementor-widget elementor-widget-text-editor" data-id="5a1001f" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>En OT, cualquier cambio genera respeto. A veces incluso miedo.<br />Porque un simple ajuste mal planificado puede afectar producción, automatismos o comunicaciones industriales.</p><p>Por eso, aplicar seguridad en estos entornos requiere una mentalidad completamente distinta a la tradicional en IT.</p><p>Aquí no se trata de instalar herramientas agresivas o hacer cambios constantes.</p><p>Se trata de proteger sin interferir.</p><p>Y ahí es donde entra el verdadero valor de una estrategia OT bien diseñada.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-c35e749 e-flex e-con-boxed e-con e-parent" data-id="c35e749" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-5c0ca76 elementor-widget elementor-widget-heading" data-id="5c0ca76" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">La segmentación, probablemente la medida más importante</h2>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-e9e673f e-flex e-con-boxed e-con e-parent" data-id="e9e673f" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-687fa8b elementor-widget elementor-widget-text-editor" data-id="687fa8b" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Muchas veces, cuando se habla de seguridad industrial, se piensa directamente en soluciones avanzadas, IA o herramientas sofisticadas.</p><p>Pero la realidad es que gran parte de la protección empieza por algo mucho más básico: separar correctamente las redes.</p><p>Porque si un incidente entra en IT y no existe segmentación, el salto hacia OT puede ser mucho más fácil de lo que parece.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-69f8f92 e-flex e-con-boxed e-con e-parent" data-id="69f8f92" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-e8cbe74 e-con-full e-flex e-con e-child" data-id="e8cbe74" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-0c08d6a elementor-widget elementor-widget-heading" data-id="0c08d6a" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Uno de los primeros pasos en muchos proyectos industriales es diseñar arquitecturas donde:</h3>				</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-6f058da e-con-full e-flex e-con e-child" data-id="6f058da" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-c380c62 elementor-widget elementor-widget-text-editor" data-id="c380c62" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ul><li>IT y OT estén claramente diferenciados</li><li>Las comunicaciones estén controladas</li><li>Los accesos sean mínimos y monitorizados</li><li>Los movimientos laterales estén limitados</li></ul>								</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-38858cb e-flex e-con-boxed e-con e-parent" data-id="38858cb" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-a0682bc elementor-widget elementor-widget-text-editor" data-id="a0682bc" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Y aunque pueda parecer algo simple, una buena segmentación puede marcar la diferencia entre un incidente controlado y una parada de producción.</p><p>En muchos proyectos desarrollados por <a href="https://4elitech.com/">4Elitech</a>, esta fase suele ser clave para mejorar la seguridad sin afectar el funcionamiento diario de planta.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-1c45e49 e-flex e-con-boxed e-con e-parent" data-id="1c45e49" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-ff750fb elementor-widget elementor-widget-heading" data-id="ff750fb" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Zero Trust… pero adaptado a la realidad industrial</h2>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-eff24fb e-flex e-con-boxed e-con e-parent" data-id="eff24fb" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-cdc4f68 elementor-widget elementor-widget-text-editor" data-id="cdc4f68" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>El concepto Zero Trust también está llegando a la industria, aunque aquí no funciona exactamente igual que en entornos corporativos.</p><p>En una planta industrial no puedes llenar todos los equipos de agentes, bloqueos agresivos o políticas imposibles de mantener.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-b2eb7aa e-flex e-con-boxed e-con e-parent" data-id="b2eb7aa" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-15a0e86 e-con-full e-flex e-con e-child" data-id="15a0e86" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-d586f33 elementor-widget elementor-widget-heading" data-id="d586f33" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Pero sí puedes aplicar principios mucho <br>más razonables:</h3>				</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-d713e68 e-con-full e-flex e-con e-child" data-id="d713e68" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-2d0517c elementor-widget elementor-widget-text-editor" data-id="2d0517c" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ul><li>Limitar accesos al mínimo necesario</li><li>Controlar proveedores externos</li><li>Monitorizar conexiones remotas</li><li>Aplicar MFA en accesos críticos</li><li>Validar continuamente quién accede y desde dónde</li></ul>								</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-46053a2 e-flex e-con-boxed e-con e-parent" data-id="46053a2" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-812a592 elementor-widget elementor-widget-text-editor" data-id="812a592" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Al final, se trata de asumir algo importante:</p><p>No todo sistema conectado debería poder hablar con todo.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-0391e86 e-flex e-con-boxed e-con e-parent" data-id="0391e86" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-7eda62f elementor-widget elementor-widget-heading" data-id="7eda62f" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">La ciberseguridad industrial ya no es una opción</h2>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-7f8ed16 e-flex e-con-boxed e-con e-parent" data-id="7f8ed16" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-9ee279b elementor-widget elementor-widget-text-editor" data-id="9ee279b" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Durante años, la industria se diseñó para funcionar. Hoy, además, necesita estar preparada para resistir.</p><p>Porque en un mundo cada vez más conectado, proteger una infraestructura crítica ya no consiste solo en evitar ataques, sino en garantizar que aquello que no puede parar siga funcionando de forma segura.</p><p class="p1">En <strong>4Elitech</strong> trabajamos precisamente en ese punto crítico: donde la ciberseguridad deja de ser teoría y se convierte en continuidad operativa.</p><p class="p1">Si quieres revisar cómo de expuesta está tu infraestructura OT o diseñar una arquitectura que reduzca riesgo sin parar la producción, podemos ayudarte a aterrizarlo en tu entorno real.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-8d95eb2 e-flex e-con-boxed e-con e-parent" data-id="8d95eb2" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-5d3340b e-con-full e-flex e-con e-child" data-id="5d3340b" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
		<div class="elementor-element elementor-element-8882a48 e-con-full e-flex e-con e-child" data-id="8882a48" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-871c000 elementor-widget elementor-widget-spacer" data-id="871c000" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-3dc439d elementor-widget elementor-widget-image" data-id="3dc439d" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="300" height="300" src="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-300x300.webp" class="attachment-medium size-medium wp-image-44125" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-300x300.webp 300w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-1024x1024.webp 1024w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-150x150.webp 150w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1-768x768.webp 768w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_1.webp 1080w" sizes="(max-width: 300px) 100vw, 300px" />															</div>
				</div>
				<div class="elementor-element elementor-element-1c81694 hfe-post-info-layout-inline elementor-widget elementor-widget-post-info-widget" data-id="1c81694" data-element_type="widget" data-e-type="widget" data-widget_type="post-info-widget.default">
				<div class="elementor-widget-container">
							<ul class="hfe-post-info-inline hfe-post-info-items hfe-post-info">
					<li class="hfe-post-info-item elementor-repeater-item-5dc7d7a hfe-post-info-inline-item" itemprop="author"> 
							<a href="https://4elitech.com/author/ander-arruti-garmendia/">
			
						<span class="hfe-post-info-icon">
									<svg aria-hidden="true" class="e-font-icon-svg e-far-user-circle" viewBox="0 0 496 512" xmlns="http://www.w3.org/2000/svg"><path d="M248 104c-53 0-96 43-96 96s43 96 96 96 96-43 96-96-43-96-96-96zm0 144c-26.5 0-48-21.5-48-48s21.5-48 48-48 48 21.5 48 48-21.5 48-48 48zm0-240C111 8 0 119 0 256s111 248 248 248 248-111 248-248S385 8 248 8zm0 448c-49.7 0-95.1-18.3-130.1-48.4 14.9-23 40.4-38.6 69.6-39.5 20.8 6.4 40.6 9.6 60.5 9.6s39.7-3.1 60.5-9.6c29.2 1 54.7 16.5 69.6 39.5-35 30.1-80.4 48.4-130.1 48.4zm162.7-84.1c-24.4-31.4-62.1-51.9-105.1-51.9-10.2 0-26 9.6-57.6 9.6-31.5 0-47.4-9.6-57.6-9.6-42.9 0-80.6 20.5-105.1 51.9C61.9 339.2 48 299.2 48 256c0-110.3 89.7-200 200-200s200 89.7 200 200c0 43.2-13.9 83.2-37.3 115.9z"></path></svg>							</span>
					<span class="hfe-post-info-text hfe-post-info__item hfe-post-info__item--type-author">
			
							Ander Arruti Garmendia					</span>
		
							</a>
					</li>
				</ul>
						</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-628d0f0 e-con-full e-flex e-con e-child" data-id="628d0f0" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-03a103f elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="03a103f" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Diseñar entornos donde la seguridad no interrumpa la producción, sino que <br>la sostenga.
</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-6bf3e25 elementor-widget elementor-widget-spacer" data-id="6bf3e25" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-ff7d191 elementor-widget-tablet_extra__width-initial elementor-view-default elementor-position-block-start elementor-mobile-position-block-start elementor-widget elementor-widget-icon-box" data-id="ff7d191" data-element_type="widget" data-e-type="widget" data-widget_type="icon-box.default">
				<div class="elementor-widget-container">
							<div class="elementor-icon-box-wrapper">

						<div class="elementor-icon-box-icon">
				<a href="https://4elitech.com/contacto/" class="elementor-icon" tabindex="-1" aria-label="Podemos ayudarte">
				<i aria-hidden="true" class="rebuilto-icon- rebuilto-icon-contact"></i>				</a>
			</div>
			
						<div class="elementor-icon-box-content">

									<h3 class="elementor-icon-box-title">
						<a href="https://4elitech.com/contacto/" >
							Podemos ayudarte						</a>
					</h3>
				
				
			</div>
			
		</div>
						</div>
				</div>
				</div>
				</div>
					</div>
				</div>
				</div>
		<p>La entrada <a href="https://4elitech.com/ciberproteccion-en-infraestructuras-criticas-y-ot/">Ciberprotección en Infraestructuras Críticas y OT</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Agentes de IA</title>
		<link>https://4elitech.com/agentes-de-ia/</link>
		
		<dc:creator><![CDATA[Inés Aldea Blasco]]></dc:creator>
		<pubDate>Tue, 12 May 2026 08:40:32 +0000</pubDate>
				<category><![CDATA[ciberseguridad]]></category>
		<category><![CDATA[GRC]]></category>
		<category><![CDATA[Inteligencia Artificial]]></category>
		<guid isPermaLink="false">https://4elitech.com/?p=44060</guid>

					<description><![CDATA[<p>Cuando la inteligencia artificial deja de responder y empieza a actuar La inteligencia artificial ya no se limita a generar textos, resumir documentos o responder preguntas. Su evolución ya está marcando una nueva etapa en la transformación digital: los agentes de IA. A simple vista, pueden parecer una mejora natural de los asistentes conversacionales que [&#8230;]</p>
<p>La entrada <a href="https://4elitech.com/agentes-de-ia/">Agentes de IA</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></description>
										<content:encoded><![CDATA[		<div data-elementor-type="wp-post" data-elementor-id="44060" class="elementor elementor-44060">
				<div class="elementor-element elementor-element-2ba7ff6 e-con-full e-flex e-con e-parent" data-id="2ba7ff6" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-cba31ca elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="cba31ca" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Cuando la inteligencia artificial deja de responder <br> y empieza a actuar</h2>				</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-448b29e e-flex e-con-boxed e-con e-parent" data-id="448b29e" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-3beb79e elementor-widget elementor-widget-text-editor" data-id="3beb79e" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>La inteligencia artificial ya no se limita a generar textos, resumir documentos o responder preguntas. Su evolución ya está marcando una nueva etapa en la transformación digital: los <strong>agentes de IA</strong>.</p><p>A simple vista, pueden parecer una mejora natural de los asistentes conversacionales que muchas empresas ya utilizan. Sin embargo, el cambio es más profundo. Un agente de IA no solo interpreta una instrucción y devuelve una respuesta: puede planificar pasos, consultar herramientas, acceder a información y ejecutar acciones dentro de un entorno digital.</p><p>Este avance abre una nueva etapa para la automatización empresarial. Pero también plantea una pregunta clave: <strong>¿qué ocurre cuando dotamos capacidad de acción a un sistema de inteligencia artificial?</strong></p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-7718c60 e-flex e-con-boxed e-con e-parent" data-id="7718c60" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-eec2991 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="eec2991" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">De los asistentes a los agentes</h2>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-160b7e1 e-flex e-con-boxed e-con e-parent" data-id="160b7e1" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-dda012a e-con-full e-flex e-con e-child" data-id="dda012a" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-8619bb9 elementor-widget elementor-widget-text-editor" data-id="8619bb9" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Durante los últimos años, la mayoría de los usos empresariales de la IA han estado relacionados con tareas de apoyo: redactar un correo, resumir una reunión, generar ideas, analizar un documento o responder una consulta. En todos esos casos, la IA actúa como un asistente: el usuario le pide algo, recibe una respuesta y decide qué hacer después.</p><p>Los agentes de IA van un paso más allá.</p><p>Un agente puede recibir un objetivo general y dividirlo en varias tareas. Puede decidir qué información necesita, qué herramienta debe utilizar y cuál es el siguiente paso más adecuado para avanzar hacia ese objetivo.</p><p>La diferencia principal está en la <strong>capacidad de acción</strong>.</p><p>Un asistente responde.<br />Un agente actúa.</p>								</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-35eeac9 e-con-full e-flex e-con e-child" data-id="35eeac9" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-8634eda elementor-widget elementor-widget-image" data-id="8634eda" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="768" height="768" src="https://4elitech.com/wp-content/uploads/2026/05/Agentes_ia-768x768.webp" class="attachment-medium_large size-medium_large wp-image-44084" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/05/Agentes_ia-768x768.webp 768w, https://4elitech.com/wp-content/uploads/2026/05/Agentes_ia-300x300.webp 300w, https://4elitech.com/wp-content/uploads/2026/05/Agentes_ia-1024x1024.webp 1024w, https://4elitech.com/wp-content/uploads/2026/05/Agentes_ia-150x150.webp 150w, https://4elitech.com/wp-content/uploads/2026/05/Agentes_ia.webp 1080w" sizes="(max-width: 768px) 100vw, 768px" />															</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-de55015 e-flex e-con-boxed e-con e-parent" data-id="de55015" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-e99d327 elementor-widget elementor-widget-heading" data-id="e99d327" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">En términos prácticos, un agente de IA es capaz de:</h3>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-780168c e-flex e-con-boxed e-con e-parent" data-id="780168c" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-79df03f elementor-widget elementor-widget-spacer" data-id="79df03f" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-2091d89 e-flex e-con-boxed e-con e-parent" data-id="2091d89" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-43cae8a elementor-widget elementor-widget-text-editor" data-id="43cae8a" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ul><li>Entender y descomponer instrucciones complejas en pasos accionables.</li><li>Consultar fuentes de información de forma dinámica.</li><li>Utilizar herramientas y aplicaciones conectadas al entorno de trabajo.</li><li>Generar respuestas, recomendaciones o ejecutar acciones directas.</li><li>Adaptar su comportamiento según el contexto y los resultados obtenidos.</li></ul>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-c276f5f e-flex e-con-boxed e-con e-parent" data-id="c276f5f" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-4f41a56 elementor-widget elementor-widget-text-editor" data-id="4f41a56" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>No se trata de una IA “con voluntad propia”, ni de un sistema autónomo sin límites. Un agente funciona dentro de las capacidades, permisos y reglas que se le hayan definido. Por eso, el diseño del agente es tan importante como el modelo de IA que utiliza.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-4323749 e-flex e-con-boxed e-con e-parent" data-id="4323749" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-6fc6403 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="6fc6403" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">¿Por qué se habla tanto de agentes de IA?</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-7b5da18 elementor-widget elementor-widget-spacer" data-id="7b5da18" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-af7f003 elementor-widget elementor-widget-scroll-timeline elementor-widget-rebuilto-scroll-timeline" data-id="af7f003" data-element_type="widget" data-e-type="widget" data-widget_type="rebuilto-scroll-timeline.default">
				<div class="elementor-widget-container">
					        <div class="scroll-timeline">
            <div class="scroll-timeline-inner">
                <div class="timeline-content-image">

                </div>
                <div class="scroll-timeline-list">
                                            <div class="scroll-timeline-item timeline-active timeline-repeater-item-f63b445">
                            <div class="scroll-timeline-image">
                                            <img loading="lazy" decoding="async" width="1080" height="1080" src="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1.jpg" class="attachment-full size-full wp-image-44080" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1.jpg 1080w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-300x300.jpg 300w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-1024x1024.jpg 1024w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-150x150.jpg 150w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-768x768.jpg 768w" sizes="(max-width: 1080px) 100vw, 1080px" />                                    </div>
                            <div class="scroll-timeline-number"><div class="timeline-number"><span>01</span></div></div>
                            <div class="scroll-timeline-info">
                                <div class="scroll-timeline-subheading"></div>
                                <h3 class="scroll-timeline-heading">Modelos de IA capaces de entender lenguaje natural.</h3>
                                <div class="scroll-timeline-desc">
                                    <p>Esto permite que el usuario no tenga que dar instrucciones técnicas complejas. Puede expresar un objetivo en lenguaje común.</p>                                </div>
                            </div>
                        </div>
                                            <div class="scroll-timeline-item  timeline-repeater-item-b9e6130">
                            <div class="scroll-timeline-image">
                                            <img loading="lazy" decoding="async" width="1080" height="1080" src="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1.jpg" class="attachment-full size-full wp-image-44080" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1.jpg 1080w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-300x300.jpg 300w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-1024x1024.jpg 1024w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-150x150.jpg 150w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-768x768.jpg 768w" sizes="(max-width: 1080px) 100vw, 1080px" />                                    </div>
                            <div class="scroll-timeline-number"><div class="timeline-number"><span>02</span></div></div>
                            <div class="scroll-timeline-info">
                                <div class="scroll-timeline-subheading"></div>
                                <h3 class="scroll-timeline-heading">Acceso a herramientas y datos.</h3>
                                <div class="scroll-timeline-desc">
                                    <p>El agente puede conectarse a sistemas internos, bases de conocimiento, documentos, aplicaciones corporativas o APIs.</p>                                </div>
                            </div>
                        </div>
                                            <div class="scroll-timeline-item  timeline-repeater-item-833a048">
                            <div class="scroll-timeline-image">
                                            <img loading="lazy" decoding="async" width="1080" height="1080" src="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1.jpg" class="attachment-full size-full wp-image-44080" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1.jpg 1080w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-300x300.jpg 300w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-1024x1024.jpg 1024w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-150x150.jpg 150w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_finales-1-768x768.jpg 768w" sizes="(max-width: 1080px) 100vw, 1080px" />                                    </div>
                            <div class="scroll-timeline-number"><div class="timeline-number"><span>03</span></div></div>
                            <div class="scroll-timeline-info">
                                <div class="scroll-timeline-subheading"></div>
                                <h3 class="scroll-timeline-heading">Capacidad de automatización.</h3>
                                <div class="scroll-timeline-desc">
                                    <p>El agente puede ayudar a completar tareas que antes requerían varios pasos manuales.</p>                                </div>
                            </div>
                        </div>
                                    </div>
            </div>
            <div class="timeline-line"></div>
        </div>
        				</div>
				</div>
				<div class="elementor-element elementor-element-62c556b elementor-widget elementor-widget-spacer" data-id="62c556b" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-6164b72 elementor-widget elementor-widget-text-editor" data-id="6164b72" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>La combinación de estos tres elementos cambia la forma en la que una empresa puede utilizar la inteligencia artificial. Ya no hablamos solo de una herramienta para consultar información, sino de una capa capaz de ayudar a ejecutar procesos.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-0768661 e-flex e-con-boxed e-con e-parent" data-id="0768661" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-3cb6ee1 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="3cb6ee1" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Ciberseguridad: La variable que no puede ignorarse</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-af8a891 elementor-widget elementor-widget-spacer" data-id="af8a891" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-ed9c08f elementor-widget elementor-widget-text-editor" data-id="ed9c08f" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>La adopción de agentes de IA no puede plantearse únicamente como una decisión de productividad. También debe analizarse desde la seguridad.</p><p>Un agente puede necesitar acceso a datos, aplicaciones, documentos o sistemas internos. Eso lo convierte en una nueva identidad digital dentro de la organización.</p><p>Y como cualquier identidad digital, debe tener límites.</p>								</div>
				</div>
				<div class="elementor-element elementor-element-87b0362 elementor-widget elementor-widget-text-editor" data-id="87b0362" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ul><li><strong>No es lo mismo una IA que</strong> redacta un borrador de email que una IA que puede enviarlo.</li><li><strong>No es lo mismo una IA que</strong> resume una incidencia que una IA que puede cerrarla.</li><li><strong>No es lo mismo una IA que</strong> recomienda una acción que una IA que puede ejecutarla.</li></ul>								</div>
				</div>
				<div class="elementor-element elementor-element-021f6c7 elementor-widget elementor-widget-spacer" data-id="021f6c7" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-459e06c elementor-widget elementor-widget-text-editor" data-id="459e06c" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Un agente mal configurado podría acceder a información que no necesita, ejecutar acciones no deseadas, propagar errores a escala o ser manipulado mediante instrucciones maliciosas.</p><p>Por este motivo, la seguridad debe formar parte del diseño desde el inicio. Definir permisos, controles, trazabilidad, supervisión humana y límites de actuación no es un complemento: es una condición necesaria para desplegar agentes de IA de forma responsable.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-8034ea1 e-flex e-con-boxed e-con e-parent" data-id="8034ea1" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-ca6a7df elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="ca6a7df" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">Una oportunidad que exige gobierno</h2>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-5899ed6 e-flex e-con-boxed e-con e-parent" data-id="5899ed6" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-e81fb0a elementor-widget elementor-widget-text-editor" data-id="e81fb0a" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Los agentes de IA pueden convertirse en una de las grandes tendencias tecnológicas de los próximos años. Su capacidad para conectar inteligencia artificial, datos y herramientas los convierte en una pieza muy atractiva para mejorar procesos empresariales.</p><p>Pero precisamente por eso, no deben adoptarse sin una estrategia clara. La pregunta relevante no es solo qué puede hacer un agente de IA, sino bajo qué condiciones debe hacerlo.</p><p>Las organizaciones que sepan combinar innovación, seguridad y gobierno estarán mejor preparadas para aprovechar esta nueva etapa de la inteligencia artificial. Porque el verdadero potencial de los agentes de IA no está en dejar que actúen sin control, sino en diseñarlos para que trabajen de forma útil, segura y alineada con los objetivos del negocio.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-2aa0fbd e-flex e-con-boxed e-con e-parent" data-id="2aa0fbd" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-7bd8713 e-con-full e-flex e-con e-child" data-id="7bd8713" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-ac7b59d elementor-widget elementor-widget-image" data-id="ac7b59d" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="300" height="300" src="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20-300x300.webp" class="attachment-medium size-medium wp-image-44073" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20-300x300.webp 300w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20-1024x1024.webp 1024w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20-150x150.webp 150w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20-768x768.webp 768w, https://4elitech.com/wp-content/uploads/2026/05/CiberMiau_20.webp 1080w" sizes="(max-width: 300px) 100vw, 300px" />															</div>
				</div>
				<div class="elementor-element elementor-element-c622e2b hfe-post-info-layout-inline elementor-widget elementor-widget-post-info-widget" data-id="c622e2b" data-element_type="widget" data-e-type="widget" data-widget_type="post-info-widget.default">
				<div class="elementor-widget-container">
							<ul class="hfe-post-info-inline hfe-post-info-items hfe-post-info">
					<li class="hfe-post-info-item elementor-repeater-item-5dc7d7a hfe-post-info-inline-item" itemprop="author"> 
							<a href="https://4elitech.com/author/ines/">
			
						<span class="hfe-post-info-icon">
									<svg aria-hidden="true" class="e-font-icon-svg e-far-user-circle" viewBox="0 0 496 512" xmlns="http://www.w3.org/2000/svg"><path d="M248 104c-53 0-96 43-96 96s43 96 96 96 96-43 96-96-43-96-96-96zm0 144c-26.5 0-48-21.5-48-48s21.5-48 48-48 48 21.5 48 48-21.5 48-48 48zm0-240C111 8 0 119 0 256s111 248 248 248 248-111 248-248S385 8 248 8zm0 448c-49.7 0-95.1-18.3-130.1-48.4 14.9-23 40.4-38.6 69.6-39.5 20.8 6.4 40.6 9.6 60.5 9.6s39.7-3.1 60.5-9.6c29.2 1 54.7 16.5 69.6 39.5-35 30.1-80.4 48.4-130.1 48.4zm162.7-84.1c-24.4-31.4-62.1-51.9-105.1-51.9-10.2 0-26 9.6-57.6 9.6-31.5 0-47.4-9.6-57.6-9.6-42.9 0-80.6 20.5-105.1 51.9C61.9 339.2 48 299.2 48 256c0-110.3 89.7-200 200-200s200 89.7 200 200c0 43.2-13.9 83.2-37.3 115.9z"></path></svg>							</span>
					<span class="hfe-post-info-text hfe-post-info__item hfe-post-info__item--type-author">
			
							Inés Aldea Blasco					</span>
		
							</a>
					</li>
				</ul>
						</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-179a405 e-con-full e-flex e-con e-child" data-id="179a405" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-7a56f24 elementor-widget elementor-widget-spacer" data-id="7a56f24" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-3225628 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="3225628" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">El verdadero potencial de los agentes</h2>				</div>
				</div>
				<div class="elementor-element elementor-element-92d8b58 elementor-widget elementor-widget-spacer" data-id="92d8b58" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-e70c146 elementor-widget-tablet_extra__width-initial elementor-view-default elementor-position-block-start elementor-mobile-position-block-start elementor-widget elementor-widget-icon-box" data-id="e70c146" data-element_type="widget" data-e-type="widget" data-widget_type="icon-box.default">
				<div class="elementor-widget-container">
							<div class="elementor-icon-box-wrapper">

						<div class="elementor-icon-box-icon">
				<a href="https://4elitech.com/contacto/" class="elementor-icon" tabindex="-1" aria-label="Podemos ayudarte">
				<i aria-hidden="true" class="rebuilto-icon- rebuilto-icon-contact"></i>				</a>
			</div>
			
						<div class="elementor-icon-box-content">

									<h3 class="elementor-icon-box-title">
						<a href="https://4elitech.com/contacto/" >
							Podemos ayudarte						</a>
					</h3>
				
				
			</div>
			
		</div>
						</div>
				</div>
				</div>
					</div>
				</div>
				</div>
		<p>La entrada <a href="https://4elitech.com/agentes-de-ia/">Agentes de IA</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>La API que confiaba demasiado en el frontend</title>
		<link>https://4elitech.com/la-api-que-confiaba-demasiado-en-el-frontend/</link>
		
		<dc:creator><![CDATA[Lorena Gutiérrez]]></dc:creator>
		<pubDate>Thu, 09 Apr 2026 06:47:30 +0000</pubDate>
				<category><![CDATA[Auditoria y pentesting]]></category>
		<guid isPermaLink="false">https://4elitech.com/?p=43896</guid>

					<description><![CDATA[<p>Cuando la seguridad parece correcta&#8230; pero no lo es En una reciente auditoría de ciberseguridad, analizamos una aplicación web empresarial con una arquitectura aparentemente sólida. A primera vista, todo indicaba un nivel de madurez alto: WAF implantado, auditorías periódicas, controles activos…Sin embargo, bastaron unos minutos de análisis para comprometer la confidencialidad de todos los usuarios. [&#8230;]</p>
<p>La entrada <a href="https://4elitech.com/la-api-que-confiaba-demasiado-en-el-frontend/">La API que confiaba demasiado en el frontend</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></description>
										<content:encoded><![CDATA[		<div data-elementor-type="wp-post" data-elementor-id="43896" class="elementor elementor-43896">
				<div class="elementor-element elementor-element-4544832 e-flex e-con-boxed e-con e-parent" data-id="4544832" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-bb67824 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="bb67824" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Cuando la seguridad parece correcta... <br> pero no lo es </h3>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-365e779 e-flex e-con-boxed e-con e-parent" data-id="365e779" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-2537d7c elementor-widget elementor-widget-text-editor" data-id="2537d7c" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>En una reciente auditoría de ciberseguridad, analizamos una aplicación web empresarial con una arquitectura aparentemente sólida. A primera vista, todo indicaba un nivel de madurez alto: WAF implantado, auditorías periódicas, controles activos…<br />Sin embargo, bastaron unos minutos de análisis para comprometer la confidencialidad de todos los usuarios.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-df3c13c e-flex e-con-boxed e-con e-parent" data-id="df3c13c" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-e8f08a1 e-con-full e-flex e-con e-child" data-id="e8f08a1" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-fe4a74c elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="fe4a74c" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">¿Podíamos ver información de 
<br> otros usuarios?</h3>				</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-88e87ef e-con-full e-flex e-con e-child" data-id="88e87ef" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-2737e79 elementor-widget-laptop__width-initial elementor-widget elementor-widget-text-editor" data-id="2737e79" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Durante las pruebas, accedimos al perfil del usuario que se nos había facilitado para el análisis y hacer las pruebas de roles correspondientes. Luego, interceptamos dicha petición y modificamos algunos parámetros con la intención de ver si era posible obtener información de otros usuarios que estuviesen registrados en la plataforma y… </p>								</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-c077169 e-flex e-con-boxed e-con e-parent" data-id="c077169" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-74a8eb6 elementor-widget elementor-widget-text-editor" data-id="74a8eb6" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>¡PREMIO! El resultado fue inmediato, la API devolvía información de otros usuarios sin aplicar controles de autorización adecuados.</p><p>¿Y qué podíamos ver en estos perfiles? Pues había un poco de todo…desde ID de usuario, nombre, apellidos, dirección física y de correo electrónico, DNI, foto de perfil … Y lo mejor de todo, dentro del perfil existía una opción para cambiar de contraseña sin validación intermedia de la empresa que estábamos auditando.</p><p>¿Podríamos modificar las contraseñas? La respuesta es: SI, podíamos hacerlo y el cómo lo hicimos, os lo enseñaremos en el próximo artículo.</p><p>Lo importante ahora es entender cómo en una empresa con un alto nivel de madurez, había sido posible romper la seguridad en RGPD con tanta facilidad y es que no se trataba de un fallo técnico complejo, era un error de confianza en el modelo de interacción.</p>								</div>
				</div>
				<div class="elementor-element elementor-element-4f6c379 elementor-widget elementor-widget-image" data-id="4f6c379" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="900" height="506" src="https://4elitech.com/wp-content/uploads/2026/04/USUARIO-A-1024x576.jpg" class="attachment-large size-large wp-image-43901" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/04/USUARIO-A-1024x576.jpg 1024w, https://4elitech.com/wp-content/uploads/2026/04/USUARIO-A-300x169.jpg 300w, https://4elitech.com/wp-content/uploads/2026/04/USUARIO-A-768x432.jpg 768w, https://4elitech.com/wp-content/uploads/2026/04/USUARIO-A-1536x864.jpg 1536w, https://4elitech.com/wp-content/uploads/2026/04/USUARIO-A.jpg 1920w" sizes="(max-width: 900px) 100vw, 900px" />															</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-fea5e8d e-flex e-con-boxed e-con e-parent" data-id="fea5e8d" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-24334ce elementor-widget elementor-widget-text-editor" data-id="24334ce" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Este tipo de comportamiento es característico de vulnerabilidades de tipo <strong>IDOR (Insecure Direct Object Reference)</strong>, aunque en este caso el problema raíz era más profundo:</p><p> <strong>La lógica de autorización no estaba implementada en el servidor.</strong></p><p>La aplicación validaba correctamente las acciones desde el frontend (que es la parte visible para el usuario cuando entra en una web desde el navegador).<br />Pero el backend (que son los sistemas que procesan y controlan la información desde el servidor de dicha web), asumía que esas validaciones no serían manipuladas. En otras palabras, la seguridad estaba implementada en la parte visual del aplicativo que usamos todos día a día, pero si bajas un nivel y trabajas desde las peticiones interceptadas, no se había aplicado ningún tipo de validación ni seguridad.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-43960cd e-flex e-con-boxed e-con e-parent" data-id="43960cd" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-9fa22ab elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="9fa22ab" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">¿Cuál es el impacto real para el negocio?</h3>				</div>
				</div>
				<div class="elementor-element elementor-element-59d2f7e elementor-widget elementor-widget-spacer" data-id="59d2f7e" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-020f68b elementor-widget elementor-widget-text-editor" data-id="020f68b" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Este tipo de vulnerabilidad IDOR tiene implicaciones muy críticas como:</p>								</div>
				</div>
				<div class="elementor-element elementor-element-a789a00 elementor-widget elementor-widget-text-editor" data-id="a789a00" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<ul><li>Exposición de datos personales de clientes</li><li>Riesgo de incumplimiento de normativas como RGPD</li><li>Pérdida de confianza y daño reputacional</li><li>Posible uso malicioso para fraude o suplantación</li></ul>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-3f6841e e-flex e-con-boxed e-con e-parent" data-id="3f6841e" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-8deb444 elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="8deb444" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">¿Por qué ocurre este tipo de fallo?</h3>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-249eae8 e-flex e-con-boxed e-con e-parent" data-id="249eae8" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
					<p class="e-paragraph-base" data-interaction-id="957db89">En entornos empresariales, es habitual encontrar este tipo de errores y es porque se asume que el cliente no manipulará las peticiones y esta suposición es incorrecta. La realidad es que cualquier persona con conocimientos básicos puede manipular este tipo de peticiones.La moraleja de esto es que: <strong>“El frontend nunca debe ser considerado una capa de seguridad. Recuerda: el frontend muestra y el backend decide.”</strong>&nbsp;</p>
					</div>
				</div>
		<div class="elementor-element elementor-element-6d03069 e-flex e-con-boxed e-con e-parent" data-id="6d03069" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-fbba43a elementor-widget-laptop__width-initial elementor-widget elementor-widget-heading" data-id="fbba43a" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">¿Cómo se soluciona?</h3>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-cae5dbf e-flex e-con-boxed e-con e-parent" data-id="cae5dbf" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-25a9569 elementor-widget elementor-widget-text-editor" data-id="25a9569" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>A partir de este caso, destacan varias conclusiones:</p><ul><li>La autorización debe implementarse siempre en backend</li><li>Cada petición debe validar explícitamente el contexto del usuario y la cadena de autenticación en capas más bajas como las APIs</li><li>Es necesario un control de acceso granular en todas las peticiones realizadas desde el aplicativo al servidor. No basta con autenticación</li></ul><p> </p><p>Además, las pruebas automatizadas no detectan fácilmente este tipo de fallos. Este tipo de vulnerabilidades no suele aparecer con herramientas automatizadas.</p><p>Se detecta cuando se analiza:</p><ul><li>Cómo interactúan los componentes</li><li>Cómo fluye la lógica de negocio</li><li>Qué se ha asumido en el diseño</li></ul><p>Y esto solo puede descubrirse si se hacen análisis manuales y con personal experimentado.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-a8b69eb e-flex e-con-boxed e-con e-parent" data-id="a8b69eb" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-041b578 elementor-widget elementor-widget-text-editor" data-id="041b578" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p><strong>La seguridad no se rompe por un gran fallo, sino por pequeñas decisiones mal conectadas.</strong></p><p>Y esto es solo el principio ¡Recuerda, que este hackeo no se queda aquí! En el próximo articulo os contaremos como continuó nuestra historia y cómo modificamos la contraseña de otros usuarios hasta llegar a ser Administradores.</p><p>En <strong>4Elitech</strong>, realizamos evaluaciones orientadas a identificar este tipo de riesgos, que van más allá de vulnerabilidades técnicas evidentes. Analizamos cómo se comporta realmente una aplicación frente a escenarios de abuso y aunque los Pententers somos conocidos por romper la seguridad, todos nuestros trabajos los realizamos con mucho cuidado y delicadeza.</p><p><strong>Porque los fallos más críticos no suelen estar en lo evidente, sino en lo que nadie cuestiona.</strong></p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-3fb460b e-flex e-con-boxed e-con e-parent" data-id="3fb460b" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-7a79632 e-con-full e-flex e-con e-child" data-id="7a79632" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
		<div class="elementor-element elementor-element-af490f5 e-con-full e-flex e-con e-child" data-id="af490f5" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-f6821c8 elementor-widget elementor-widget-heading" data-id="f6821c8" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Y nosotros estamos para eso.</h3>				</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-b153c4d e-con-full e-flex e-con e-child" data-id="b153c4d" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
				<div class="elementor-element elementor-element-43271cf elementor-widget elementor-widget-spacer" data-id="43271cf" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-d5d8a6a elementor-widget elementor-widget-image" data-id="d5d8a6a" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="683" height="1024" src="https://4elitech.com/wp-content/uploads/2026/04/hacker_w-683x1024.webp" class="attachment-large size-large wp-image-43911" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/04/hacker_w-683x1024.webp 683w, https://4elitech.com/wp-content/uploads/2026/04/hacker_w-200x300.webp 200w, https://4elitech.com/wp-content/uploads/2026/04/hacker_w-768x1152.webp 768w, https://4elitech.com/wp-content/uploads/2026/04/hacker_w.webp 1024w" sizes="(max-width: 683px) 100vw, 683px" />															</div>
				</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-d33198c e-flex e-con-boxed e-con e-parent" data-id="d33198c" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-9fe962d e-con-full e-flex e-con e-child" data-id="9fe962d" data-element_type="container" data-e-type="container">
		<div class="elementor-element elementor-element-69045ec e-con-full e-flex e-con e-child" data-id="69045ec" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-289f3b4 elementor-widget elementor-widget-spacer" data-id="289f3b4" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-a983256 hfe-post-info-layout-inline elementor-widget elementor-widget-post-info-widget" data-id="a983256" data-element_type="widget" data-e-type="widget" data-widget_type="post-info-widget.default">
				<div class="elementor-widget-container">
							<ul class="hfe-post-info-inline hfe-post-info-items hfe-post-info">
					<li class="hfe-post-info-item elementor-repeater-item-7de937f hfe-post-info-inline-item" itemprop="author"> 
							<a href="https://4elitech.com/author/lorena/">
			
						<span class="hfe-post-info-icon">
									<svg aria-hidden="true" class="e-font-icon-svg e-far-user-circle" viewBox="0 0 496 512" xmlns="http://www.w3.org/2000/svg"><path d="M248 104c-53 0-96 43-96 96s43 96 96 96 96-43 96-96-43-96-96-96zm0 144c-26.5 0-48-21.5-48-48s21.5-48 48-48 48 21.5 48 48-21.5 48-48 48zm0-240C111 8 0 119 0 256s111 248 248 248 248-111 248-248S385 8 248 8zm0 448c-49.7 0-95.1-18.3-130.1-48.4 14.9-23 40.4-38.6 69.6-39.5 20.8 6.4 40.6 9.6 60.5 9.6s39.7-3.1 60.5-9.6c29.2 1 54.7 16.5 69.6 39.5-35 30.1-80.4 48.4-130.1 48.4zm162.7-84.1c-24.4-31.4-62.1-51.9-105.1-51.9-10.2 0-26 9.6-57.6 9.6-31.5 0-47.4-9.6-57.6-9.6-42.9 0-80.6 20.5-105.1 51.9C61.9 339.2 48 299.2 48 256c0-110.3 89.7-200 200-200s200 89.7 200 200c0 43.2-13.9 83.2-37.3 115.9z"></path></svg>							</span>
					<span class="hfe-post-info-text hfe-post-info__item hfe-post-info__item--type-author">
			
							Lorena Gutiérrez					</span>
		
							</a>
					</li>
				</ul>
						</div>
				</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-89fa316 e-flex e-con-boxed e-con e-parent" data-id="89fa316" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-b36a4b2 e-con-full e-flex e-con e-child" data-id="b36a4b2" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-648157a elementor-widget-tablet_extra__width-initial elementor-view-default elementor-position-block-start elementor-mobile-position-block-start elementor-widget elementor-widget-icon-box" data-id="648157a" data-element_type="widget" data-e-type="widget" data-widget_type="icon-box.default">
				<div class="elementor-widget-container">
							<div class="elementor-icon-box-wrapper">

						<div class="elementor-icon-box-icon">
				<a href="https://4elitech.com/contacto/" class="elementor-icon" tabindex="-1" aria-label="Podemos ayudarte">
				<i aria-hidden="true" class="rebuilto-icon- rebuilto-icon-contact"></i>				</a>
			</div>
			
						<div class="elementor-icon-box-content">

									<h3 class="elementor-icon-box-title">
						<a href="https://4elitech.com/contacto/" >
							Podemos ayudarte						</a>
					</h3>
				
				
			</div>
			
		</div>
						</div>
				</div>
				</div>
					</div>
				</div>
				</div>
		<p>La entrada <a href="https://4elitech.com/la-api-que-confiaba-demasiado-en-el-frontend/">La API que confiaba demasiado en el frontend</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Purple Teaming: Cuando atacar y defender se convierten en la misma estrategia</title>
		<link>https://4elitech.com/purple-teaming-cuando-atacar-y-defender-se-convierten-en-la-misma-estrategia/</link>
		
		<dc:creator><![CDATA[Miguel Mur]]></dc:creator>
		<pubDate>Mon, 23 Mar 2026 10:33:30 +0000</pubDate>
				<category><![CDATA[ciberseguridad]]></category>
		<category><![CDATA[SOC]]></category>
		<guid isPermaLink="false">https://4elitech.com/?p=43858</guid>

					<description><![CDATA[<p>¿Tu empresa está realmente protegida, o solo lo parece? Esta es la pregunta incómoda que todo CISO debería hacerse. Los dashboards están en verde. El EDR está desplegado. Los logs fluyen hacia el SIEM. Todo parece bajo control. Y sin embargo, cuando alguien simula el comportamiento real de un atacante dentro de tu entorno, los [&#8230;]</p>
<p>La entrada <a href="https://4elitech.com/purple-teaming-cuando-atacar-y-defender-se-convierten-en-la-misma-estrategia/">Purple Teaming: Cuando atacar y defender se convierten en la misma estrategia</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></description>
										<content:encoded><![CDATA[		<div data-elementor-type="wp-post" data-elementor-id="43858" class="elementor elementor-43858">
				<div class="elementor-element elementor-element-746bf7c e-flex e-con-boxed e-con e-parent" data-id="746bf7c" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-9d8b95d elementor-widget elementor-widget-heading" data-id="9d8b95d" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h2 class="elementor-heading-title elementor-size-default">¿Tu empresa está realmente protegida, o solo lo parece?</h2>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-e0bd110 e-flex e-con-boxed e-con e-parent" data-id="e0bd110" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-5ec9f7d elementor-widget elementor-widget-text-editor" data-id="5ec9f7d" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Esta es la pregunta incómoda que todo CISO debería hacerse. Los dashboards están en verde. El EDR está desplegado. Los logs fluyen hacia el SIEM. Todo parece bajo control. Y sin embargo, cuando alguien simula el comportamiento real de un atacante dentro de tu entorno, los gaps aparecen con una rapidez que sorprende.</p><p>En 4Elitech llevamos más de 15 años acompañando a organizaciones líderes en su sector, protegiendo infraestructuras críticas en transporte, telecomunicaciones, salud y alimentación. Lo que hemos aprendido en todo ese tiempo es una verdad incómoda pero necesaria: <strong>la resiliencia no se asume, se demuestra</strong>.</p><p>El purple teaming es la metodología que lo hace posible.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-abb727a e-flex e-con-boxed e-con e-parent" data-id="abb727a" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-47012df e-con-full e-flex e-con e-child" data-id="47012df" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-63f9978 elementor-widget elementor-widget-heading" data-id="63f9978" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">¿Qué es el purple teaming y por qué importa ahora?</h3>				</div>
				</div>
				<div class="elementor-element elementor-element-a5c0ea8 elementor-widget elementor-widget-spacer" data-id="a5c0ea8" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-da92117 elementor-widget elementor-widget-image" data-id="da92117" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="150" height="150" src="https://4elitech.com/wp-content/uploads/2025/03/auditoria-pentesting-purple.svg" class="attachment-thumbnail size-thumbnail wp-image-41575" alt="" />															</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-6aa383a e-con-full e-flex e-con e-child" data-id="6aa383a" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-969b6a9 elementor-widget elementor-widget-text-editor" data-id="969b6a9" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>El purple teaming es la colaboración estructurada entre los equipos ofensivos (red team) y defensivos (blue team) para validar de forma real y continua la capacidad de una organización para detectar, investigar y contener un ataque.</p><p>No es un pentest puntual orientado al cumplimiento normativo. No es una simulación genérica de técnicas MITRE. Es un ejercicio de validación de exposición real, adaptado al perfil de amenaza específico de tu organización, ejecutado en formato abierto y colaborativo.</p><p>El objetivo no es «ganar» el ejercicio. El objetivo es <strong>mejorar</strong>.</p>								</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-898cf26 e-flex e-con-boxed e-con e-parent" data-id="898cf26" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-898f05e elementor-widget elementor-widget-heading" data-id="898f05e" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">El problema del "verde en el panel"</h3>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-7287456 e-flex e-con-boxed e-con e-parent" data-id="7287456" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-20cab21 e-con-full e-flex e-con e-child" data-id="20cab21" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-1273089 elementor-widget elementor-widget-text-editor" data-id="1273089" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Imaginemos una empresa del sector financiero con un stack de seguridad robusto: EDR de última generación, SIEM centralizado, reglas de detección actualizadas y un equipo de analistas formado. Todo correcto sobre el papel.</p><p>Cuando se ejecuta un ejercicio ded purple team, los operadores ofensivos acceden al entorno y comienzan a moverse lateralmente utilizando credenciales legítimas con permisos excesivos. No explotan vulnerabilidades técnicas. Abusan de la arquitectura tal y como fue diseñada. El movimiento lateral pasa completamente desapercibido durante horas. Las reglas de detección existen, pero no están afinadas para ese comportamiento específico. La telemetría está incompleta en ciertos segmentos de red.</p><p> </p>								</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-62dd73c e-con-full e-flex e-con e-child" data-id="62dd73c" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-fe220f4 elementor-widget elementor-widget-image" data-id="fe220f4" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="900" height="900" src="https://4elitech.com/wp-content/uploads/2026/03/pentesting_Pedro-1_2-1024x1024.webp" class="attachment-large size-large wp-image-43865" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/03/pentesting_Pedro-1_2-1024x1024.webp 1024w, https://4elitech.com/wp-content/uploads/2026/03/pentesting_Pedro-1_2-300x300.webp 300w, https://4elitech.com/wp-content/uploads/2026/03/pentesting_Pedro-1_2-150x150.webp 150w, https://4elitech.com/wp-content/uploads/2026/03/pentesting_Pedro-1_2-768x768.webp 768w, https://4elitech.com/wp-content/uploads/2026/03/pentesting_Pedro-1_2.webp 1080w" sizes="(max-width: 900px) 100vw, 900px" />															</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-71043cf e-flex e-con-boxed e-con e-parent" data-id="71043cf" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-ca9efcf elementor-widget elementor-widget-text-editor" data-id="ca9efcf" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<h6>Resultado: Brecha real, sin alerta.</h6><p>Este escenario se repite con más frecuencia de la que pensamos. Y el purple teaming existe precisamente para sacarlo a la luz antes de que lo haga un atacante real.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-abd057b e-flex e-con-boxed e-con e-parent" data-id="abd057b" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-a0f8e91 e-con-full e-flex e-con e-child" data-id="a0f8e91" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-092d6ca elementor-widget elementor-widget-heading" data-id="092d6ca" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Red team vs. purple team: Dos herramientas, un objetivo</h3>				</div>
				</div>
				<div class="elementor-element elementor-element-09c585c elementor-widget elementor-widget-spacer" data-id="09c585c" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
		<div class="elementor-element elementor-element-db29424 e-con-full e-flex e-con e-child" data-id="db29424" data-element_type="container" data-e-type="container">
		<div class="elementor-element elementor-element-21362d6 e-con-full e-flex e-con e-child" data-id="21362d6" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-e24d75e elementor-widget elementor-widget-image" data-id="e24d75e" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="480" height="480" src="https://4elitech.com/wp-content/uploads/2025/03/auditoria-pentesting-red.svg" class="attachment-large size-large wp-image-41576" alt="" />															</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-e5fdbd4 e-con-full e-flex e-con e-child" data-id="e5fdbd4" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-d777694 elementor-widget elementor-widget-image" data-id="d777694" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="480" height="480" src="https://4elitech.com/wp-content/uploads/2025/03/auditoria-pentesting-purple.svg" class="attachment-large size-large wp-image-41575" alt="" />															</div>
				</div>
				</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-ff1697e e-con-full e-flex e-con e-child" data-id="ff1697e" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-8827bef elementor-widget elementor-widget-text-editor" data-id="8827bef" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Es importante no confundir ambos enfoques. Son complementarios, no sustitutivos.</p><p>En un ejercicio de <strong>red team</strong>, el SOC no sabe que está siendo atacado. Los operadores intentan permanecer sin ser detectados el mayor tiempo posible. El objetivo es emular a un adversario real y observar cómo responde la organización bajo condiciones de incidente genuino. Mide si las defensas aguantan bajo presión.</p><p>En un ejercicio de <strong>purple team</strong>, la colaboración es explícita desde el principio. El objetivo no es la sorpresa, sino la mejora. Refina las defensas de forma estructurada.</p><p>Una secuencia habitual que recomendamos a nuestros clientes: comenzar con un red team para identificar rutas de brecha reales, y transitar después a un ejercicio de purple teaming para cerrar los gaps con el equipo defensivo. El resultado: capacidades de detección mejoradas, validadas y medibles.</p>								</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-493a2ac e-flex e-con-boxed e-con e-parent" data-id="493a2ac" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-07f892c elementor-widget elementor-widget-heading" data-id="07f892c" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">Cómo trabajamos desde 4Elitech</h3>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-0f79e0c e-flex e-con-boxed e-con e-parent" data-id="0f79e0c" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-cd78c81 elementor-widget elementor-widget-text-editor" data-id="cd78c81" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Nuestro enfoque integra dos capacidades que, en muchas empresas, operan en silos: <strong>ciberseguridad ofensiva</strong> y <strong>SOC 24/7</strong>. Esa integración es precisamente lo que hace que nuestros ejercicios de purple teaming sean diferentes.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-4f21210 e-flex e-con-boxed e-con e-parent" data-id="4f21210" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-d81ab96 elementor-widget elementor-widget-n-accordion" data-id="d81ab96" data-element_type="widget" data-e-type="widget" data-settings="{&quot;max_items_expended&quot;:&quot;multiple&quot;,&quot;default_state&quot;:&quot;expanded&quot;,&quot;n_accordion_animation_duration&quot;:{&quot;unit&quot;:&quot;ms&quot;,&quot;size&quot;:400,&quot;sizes&quot;:[]}}" data-widget_type="nested-accordion.default">
				<div class="elementor-widget-container">
							<div class="e-n-accordion" aria-label="Accordion. Open links with Enter or Space, close with Escape, and navigate with Arrow Keys">
						<details id="e-n-accordion-item-2260" class="e-n-accordion-item" open>
				<summary class="e-n-accordion-item-title" data-accordion-index="1" tabindex="0" aria-expanded="true" aria-controls="e-n-accordion-item-2260" >
					<span class='e-n-accordion-item-title-header'><div class="e-n-accordion-item-title-text"> Threat scenarios a medida </div></span>
							<span class='e-n-accordion-item-title-icon'>
			<span class='e-opened' ><svg aria-hidden="true" class="e-font-icon-svg e-fas-square" viewBox="0 0 448 512" xmlns="http://www.w3.org/2000/svg"><path d="M400 32H48C21.5 32 0 53.5 0 80v352c0 26.5 21.5 48 48 48h352c26.5 0 48-21.5 48-48V80c0-26.5-21.5-48-48-48z"></path></svg></span>
			<span class='e-closed'><svg aria-hidden="true" class="e-font-icon-svg e-fas-square-full" viewBox="0 0 512 512" xmlns="http://www.w3.org/2000/svg"><path d="M512 512H0V0h512v512z"></path></svg></span>
		</span>

						</summary>
				<div role="region" aria-labelledby="e-n-accordion-item-2260" class="elementor-element elementor-element-d2c1abe e-flex e-con-boxed e-con e-child" data-id="d2c1abe" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div role="region" aria-labelledby="e-n-accordion-item-2260" class="elementor-element elementor-element-c8d62f9 e-con-full e-flex e-con e-child" data-id="c8d62f9" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-ce3909b elementor-widget elementor-widget-text-editor" data-id="ce3909b" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Partimos del perfil de riesgo real de tu organización. No lanzamos técnicas genéricas contra un host aislado. Analizamos las vulnerabilidades y malas configuraciones que existen en tu entorno, identificamos las rutas de ataque que un adversario real aprovecharía y diseñamos los escenarios en consecuencia.</p><p>Los atacantes no siempre explotan vulnerabilidades técnicas. Con frecuencia abusan de permisos excesivos, relaciones de confianza entre sistemas o debilidades arquitectónicas que nunca fueron diseñadas para generar alertas. Nuestro equipo trabaja exactamente así.</p>								</div>
				</div>
				</div>
					</div>
				</div>
					</details>
						<details id="e-n-accordion-item-2261" class="e-n-accordion-item" >
				<summary class="e-n-accordion-item-title" data-accordion-index="2" tabindex="-1" aria-expanded="false" aria-controls="e-n-accordion-item-2261" >
					<span class='e-n-accordion-item-title-header'><div class="e-n-accordion-item-title-text"> Ejecución coordinada con tu equipo defensivo </div></span>
							<span class='e-n-accordion-item-title-icon'>
			<span class='e-opened' ><svg aria-hidden="true" class="e-font-icon-svg e-fas-square" viewBox="0 0 448 512" xmlns="http://www.w3.org/2000/svg"><path d="M400 32H48C21.5 32 0 53.5 0 80v352c0 26.5 21.5 48 48 48h352c26.5 0 48-21.5 48-48V80c0-26.5-21.5-48-48-48z"></path></svg></span>
			<span class='e-closed'><svg aria-hidden="true" class="e-font-icon-svg e-fas-square-full" viewBox="0 0 512 512" xmlns="http://www.w3.org/2000/svg"><path d="M512 512H0V0h512v512z"></path></svg></span>
		</span>

						</summary>
				<div role="region" aria-labelledby="e-n-accordion-item-2261" class="elementor-element elementor-element-b30e4b6 e-con-full e-flex e-con e-child" data-id="b30e4b6" data-element_type="container" data-e-type="container">
		<div role="region" aria-labelledby="e-n-accordion-item-2261" class="elementor-element elementor-element-45606a4 e-flex e-con-boxed e-con e-child" data-id="45606a4" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-22e2bce elementor-widget elementor-widget-text-editor" data-id="22e2bce" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>A diferencia de un red team puro, donde el SOC no sabe que está siendo atacado,  el purple teaming opera en formato abierto. Tu equipo de seguridad conoce el ejercicio desde el principio. Juntos definimos los escenarios, los playbooks a validar y las métricas de éxito.</p><p>Si durante la ejecución los analistas no pueden seguir una táctica o la telemetría es insuficiente, paramos. Identificamos el gap. Lo corregimos. Y continuamos.</p><p>Nuestro SOC, certificado ISO 27001, ENS Alto, miembro de FIRST y la Red Nacional de SOCs nivel Oro, aporta una capacidad de detección y respuesta que se refina en tiempo real durante cada ejercicio.</p>								</div>
				</div>
					</div>
				</div>
				</div>
					</details>
						<details id="e-n-accordion-item-2262" class="e-n-accordion-item" >
				<summary class="e-n-accordion-item-title" data-accordion-index="3" tabindex="-1" aria-expanded="false" aria-controls="e-n-accordion-item-2262" >
					<span class='e-n-accordion-item-title-header'><div class="e-n-accordion-item-title-text"> Hunt colaborativo al cierre </div></span>
							<span class='e-n-accordion-item-title-icon'>
			<span class='e-opened' ><svg aria-hidden="true" class="e-font-icon-svg e-fas-square" viewBox="0 0 448 512" xmlns="http://www.w3.org/2000/svg"><path d="M400 32H48C21.5 32 0 53.5 0 80v352c0 26.5 21.5 48 48 48h352c26.5 0 48-21.5 48-48V80c0-26.5-21.5-48-48-48z"></path></svg></span>
			<span class='e-closed'><svg aria-hidden="true" class="e-font-icon-svg e-fas-square-full" viewBox="0 0 512 512" xmlns="http://www.w3.org/2000/svg"><path d="M512 512H0V0h512v512z"></path></svg></span>
		</span>

						</summary>
				<div role="region" aria-labelledby="e-n-accordion-item-2262" class="elementor-element elementor-element-a59c326 e-con-full e-flex e-con e-child" data-id="a59c326" data-element_type="container" data-e-type="container">
		<div role="region" aria-labelledby="e-n-accordion-item-2262" class="elementor-element elementor-element-2a3f4d2 e-flex e-con-boxed e-con e-child" data-id="2a3f4d2" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-9d9af22 elementor-widget elementor-widget-text-editor" data-id="9d9af22" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Cada ejercicio concluye con una fase de hunting conjunto. Recreamos el ciclo completo de la brecha sin activar alertas. Después, generamos deliberadamente una única señal. A partir de ahí, el equipo trabaja para reconstruir la cadena de ataque completa.</p><p>Esta fase es, habitualmente, la más reveladora: muestra con precisión cómo funcionan las herramientas, la telemetría y los procesos bajo escrutinio real.</p>								</div>
				</div>
					</div>
				</div>
				</div>
					</details>
					</div>
						</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-6c75c82 e-flex e-con-boxed e-con e-parent" data-id="6c75c82" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-cd2aadb elementor-widget elementor-widget-spacer" data-id="cd2aadb" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-175f10d e-flex e-con-boxed e-con e-parent" data-id="175f10d" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-a5b7234 elementor-widget elementor-widget-heading" data-id="a5b7234" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">¿Qué obtiene tu organización?</h3>				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-a0ee63e e-flex e-con-boxed e-con e-parent" data-id="a0ee63e" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-38e4198 elementor-widget elementor-widget-text-editor" data-id="38e4198" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>Al finalizar un ejercicio de purple teaming con 4Elitech, tu organización dispone de algo que va mucho más allá de un informe estático:</p><ul><li><strong>Lógica de detección mejorada</strong>, afinada contra comportamiento real de atacante, no contra técnicas teóricas.</li><li><strong>Gaps de telemetría identificados y corregidos</strong>, con cobertura real en los segmentos críticos.</li><li><strong>Flujos de investigación con ownership claro</strong>, sabiendo exactamente quién hace qué cuando llega una alerta.</li><li><strong>Remediación priorizada</strong> contra rutas de ataque validadas, no contra riesgos hipotéticos.</li><li><strong>Evidencia medible</strong> del retorno de inversión en herramientas y personas.</li></ul><p> </p><p>Para los responsables de seguridad, esto se traduce en algo muy concreto: la capacidad de demostrar, con datos, que las defensas funcionan.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-08d348b e-flex e-con-boxed e-con e-parent" data-id="08d348b" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-ad981cf elementor-widget-divider--view-line elementor-widget elementor-widget-divider" data-id="ad981cf" data-element_type="widget" data-e-type="widget" data-widget_type="divider.default">
				<div class="elementor-widget-container">
							<div class="elementor-divider">
			<span class="elementor-divider-separator">
						</span>
		</div>
						</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-1f2a909 e-flex e-con-boxed e-con e-parent" data-id="1f2a909" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-55aa9a6 e-con-full e-flex e-con e-child" data-id="55aa9a6" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-963d8c2 elementor-widget elementor-widget-spacer" data-id="963d8c2" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-ceadb26 elementor-widget__width-auto elementor-widget elementor-widget-image" data-id="ceadb26" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="1080" height="488" src="https://4elitech.com/wp-content/uploads/2026/03/CiberMiau_finales-1.webp" class="attachment-full size-full wp-image-43878" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/03/CiberMiau_finales-1.webp 1080w, https://4elitech.com/wp-content/uploads/2026/03/CiberMiau_finales-1-300x136.webp 300w, https://4elitech.com/wp-content/uploads/2026/03/CiberMiau_finales-1-1024x463.webp 1024w, https://4elitech.com/wp-content/uploads/2026/03/CiberMiau_finales-1-768x347.webp 768w" sizes="(max-width: 1080px) 100vw, 1080px" />															</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-73e5648 e-con-full e-flex e-con e-child" data-id="73e5648" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-111a08a elementor-widget elementor-widget-text-editor" data-id="111a08a" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p>En 4Elitech no entendemos la ciberseguridad como un coste o una obligación regulatoria. La entendemos como una ventaja competitiva. Las organizaciones que validan su resiliencia de forma continua son más rápidas en la respuesta, más eficientes en la inversión y más confiables para sus clientes y partners.</p><p>El purple teaming es una de las herramientas más poderosas para construir esa resiliencia. No porque lo digamos nosotros. Sino porque cada ejercicio produce mejoras medibles y verificables.</p>								</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-015e09b e-flex e-con-boxed e-con e-parent" data-id="015e09b" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-027142f elementor-widget elementor-widget-text-editor" data-id="027142f" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<h6><strong>¿Quieres saber cómo respondería tu organización ante un ataque real?</strong></h6><p><br />Hablemos. Nuestro equipo de ciberseguridad ofensiva y nuestro SOC están listos para diseñar un ejercicio a medida de tu entorno, tu sector y tu perfil de amenaza.</p>								</div>
				</div>
				<div class="elementor-element elementor-element-bdf1e0c hfe-post-info-layout-inline elementor-widget elementor-widget-post-info-widget" data-id="bdf1e0c" data-element_type="widget" data-e-type="widget" data-widget_type="post-info-widget.default">
				<div class="elementor-widget-container">
							<ul class="hfe-post-info-inline hfe-post-info-items hfe-post-info">
					<li class="hfe-post-info-item elementor-repeater-item-a868abc hfe-post-info-inline-item" itemprop="author"> 
							<a href="https://4elitech.com/author/miguel-mur/">
			
						<span class="hfe-post-info-icon">
									<svg aria-hidden="true" class="e-font-icon-svg e-far-user-circle" viewBox="0 0 496 512" xmlns="http://www.w3.org/2000/svg"><path d="M248 104c-53 0-96 43-96 96s43 96 96 96 96-43 96-96-43-96-96-96zm0 144c-26.5 0-48-21.5-48-48s21.5-48 48-48 48 21.5 48 48-21.5 48-48 48zm0-240C111 8 0 119 0 256s111 248 248 248 248-111 248-248S385 8 248 8zm0 448c-49.7 0-95.1-18.3-130.1-48.4 14.9-23 40.4-38.6 69.6-39.5 20.8 6.4 40.6 9.6 60.5 9.6s39.7-3.1 60.5-9.6c29.2 1 54.7 16.5 69.6 39.5-35 30.1-80.4 48.4-130.1 48.4zm162.7-84.1c-24.4-31.4-62.1-51.9-105.1-51.9-10.2 0-26 9.6-57.6 9.6-31.5 0-47.4-9.6-57.6-9.6-42.9 0-80.6 20.5-105.1 51.9C61.9 339.2 48 299.2 48 256c0-110.3 89.7-200 200-200s200 89.7 200 200c0 43.2-13.9 83.2-37.3 115.9z"></path></svg>							</span>
					<span class="hfe-post-info-text hfe-post-info__item hfe-post-info__item--type-author">
			
							Miguel Mur					</span>
		
							</a>
					</li>
				</ul>
						</div>
				</div>
				<div class="elementor-element elementor-element-d1e60f8 elementor-widget elementor-widget-spacer" data-id="d1e60f8" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-3a5f74b elementor-widget-tablet_extra__width-initial elementor-view-default elementor-position-block-start elementor-mobile-position-block-start elementor-widget elementor-widget-icon-box" data-id="3a5f74b" data-element_type="widget" data-e-type="widget" data-widget_type="icon-box.default">
				<div class="elementor-widget-container">
							<div class="elementor-icon-box-wrapper">

						<div class="elementor-icon-box-icon">
				<a href="https://4elitech.com/contacto/" class="elementor-icon" tabindex="-1" aria-label="Podemos ayudarte">
				<i aria-hidden="true" class="rebuilto-icon- rebuilto-icon-contact"></i>				</a>
			</div>
			
						<div class="elementor-icon-box-content">

									<h3 class="elementor-icon-box-title">
						<a href="https://4elitech.com/contacto/" >
							Podemos ayudarte						</a>
					</h3>
				
				
			</div>
			
		</div>
						</div>
				</div>
					</div>
				</div>
				</div>
		<p>La entrada <a href="https://4elitech.com/purple-teaming-cuando-atacar-y-defender-se-convierten-en-la-misma-estrategia/">Purple Teaming: Cuando atacar y defender se convierten en la misma estrategia</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>¿Qué pensamos los pentesters durante una auditoría?</title>
		<link>https://4elitech.com/que-pensamos-los-pentesters-durante-una-auditoria/</link>
		
		<dc:creator><![CDATA[Pedro Benito]]></dc:creator>
		<pubDate>Mon, 16 Mar 2026 12:13:37 +0000</pubDate>
				<category><![CDATA[Auditoria y pentesting]]></category>
		<guid isPermaLink="false">https://4elitech.com/?p=43822</guid>

					<description><![CDATA[<p>El trabajo de un pentester suele estar rodeado de cierta opacidad. Y no siempre porque queramos hacerlo parecer misterioso, sino porque, sencillamente, no es habitual conocer cómo trabajamos quienes nos dedicamos a este ámbito. Si esto ya ocurre cuando hablo con otros profesionales tecnológicos, imaginaos en una cena de Navidad cuando alguien me pregunta a [&#8230;]</p>
<p>La entrada <a href="https://4elitech.com/que-pensamos-los-pentesters-durante-una-auditoria/">¿Qué pensamos los pentesters durante una auditoría?</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></description>
										<content:encoded><![CDATA[		<div data-elementor-type="wp-post" data-elementor-id="43822" class="elementor elementor-43822">
				<div class="elementor-element elementor-element-6c07a7c e-flex e-con-boxed e-con e-parent" data-id="6c07a7c" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-8f1769e elementor-widget elementor-widget-text-editor" data-id="8f1769e" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p class="x_MsoNormal"><span data-olk-copy-source="MessageBody">El trabajo de un pentester suele estar rodeado de cierta opacidad. Y no siempre porque queramos hacerlo parecer misterioso, sino porque, sencillamente, no es habitual conocer cómo trabajamos quienes nos dedicamos a este ámbito.</span></p><p class="x_MsoNormal">Si esto ya ocurre cuando hablo con otros profesionales tecnológicos, imaginaos en una cena de Navidad cuando alguien me pregunta a qué me dedico.</p><p class="x_MsoNormal">Por eso me gustaría arrojar un poco de luz sobre este tema y explicar, de una forma sencilla, qué pasa por la cabeza de un pentester durante los primeros compases de una auditoría de seguridad. Sin tecnicismos innecesarios y sin que parezca una explicación salida de una serie de televisión.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-6192479 e-flex e-con-boxed e-con e-parent" data-id="6192479" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-5f70f69 e-con-full e-flex e-con e-child" data-id="5f70f69" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-c9a4108 elementor-widget elementor-widget-text-editor" data-id="c9a4108" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p class="x_MsoNormal"><span data-olk-copy-source="MessageBody">Lo primero que hacemos es <b>analizar el entorno</b>. Suena a película de espías, pero en realidad es algo mucho más terrenal. Utilizamos herramientas para identificar máquinas en la red, observar cómo se comunican entre ellas y, a partir de ahí, deducir para qué pueden estar siendo utilizadas.</span></p><p class="x_MsoNormal">En cierto modo, es un trabajo de observación y contexto. Como si siguieras a una persona y vieras que pasa gran parte del día llamando a clientes, presentándose y hablando de las ventajas de las sillas que vende su empresa. Sin que nadie te lo diga, puedes deducir que trabaja en el área comercial. En una auditoría ocurre algo parecido: observamos patrones y extraemos conclusiones iniciales.</p>								</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-4216867 e-con-full e-flex e-con e-child" data-id="4216867" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
				<div class="elementor-element elementor-element-79cb110 elementor-widget elementor-widget-image" data-id="79cb110" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="900" height="852" src="https://4elitech.com/wp-content/uploads/2026/03/penstesting_Pedro-1024x969.webp" class="attachment-large size-large wp-image-43824" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/03/penstesting_Pedro-1024x969.webp 1024w, https://4elitech.com/wp-content/uploads/2026/03/penstesting_Pedro-300x284.webp 300w, https://4elitech.com/wp-content/uploads/2026/03/penstesting_Pedro-768x727.webp 768w, https://4elitech.com/wp-content/uploads/2026/03/penstesting_Pedro.webp 1125w" sizes="(max-width: 900px) 100vw, 900px" />															</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-4871def e-flex e-con-boxed e-con e-parent" data-id="4871def" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-877e6d8 elementor-widget elementor-widget-text-editor" data-id="877e6d8" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p class="x_MsoNormal"><span data-olk-copy-source="MessageBody">Una vez tenemos una imagen general del entorno, el siguiente paso es <b>buscar posibles puntos vulnerables</b>. Para ello intentamos interactuar con los sistemas y comprobamos cómo responden ante comportamientos no habituales: peticiones inesperadas, entradas anómalas o situaciones que pueden revelar fallos de diseño, errores de configuración o versiones obsoletas.</span></p><p class="x_MsoNormal">Siguiendo con el ejemplo anterior, sería como acercarte a ese comercial de sillas, preguntarle por sus productos y, de repente, pedirle un presupuesto de cafeteras para ver cómo reacciona. Esa reacción puede decir mucho: quizá dude, quizá improvise, quizá revele información que no debería o quizá se limite a responder de forma controlada.</p><p class="x_MsoNormal"> </p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-80a0f6b e-flex e-con-boxed e-con e-parent" data-id="80a0f6b" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-8ccc899 e-con-full e-flex e-con e-child" data-id="8ccc899" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
				<div class="elementor-element elementor-element-3e0f5b3 elementor-widget elementor-widget-heading" data-id="3e0f5b3" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default">A partir de aquí llega una de las partes más importantes del trabajo: Formular hipótesis.</h3>				</div>
				</div>
				<div class="elementor-element elementor-element-d54ae95 elementor-widget elementor-widget-spacer" data-id="d54ae95" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-3ac897b elementor-widget elementor-widget-image" data-id="3ac897b" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="768" height="768" src="https://4elitech.com/wp-content/uploads/2026/03/penstesting_Pedro-3-768x768.webp" class="attachment-medium_large size-medium_large wp-image-43827" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/03/penstesting_Pedro-3-768x768.webp 768w, https://4elitech.com/wp-content/uploads/2026/03/penstesting_Pedro-3-300x300.webp 300w, https://4elitech.com/wp-content/uploads/2026/03/penstesting_Pedro-3-1024x1024.webp 1024w, https://4elitech.com/wp-content/uploads/2026/03/penstesting_Pedro-3-150x150.webp 150w, https://4elitech.com/wp-content/uploads/2026/03/penstesting_Pedro-3.webp 1045w" sizes="(max-width: 768px) 100vw, 768px" />															</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-404aa79 e-con-full e-flex e-con e-child" data-id="404aa79" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-3d00b9c elementor-widget elementor-widget-text-editor" data-id="3d00b9c" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p class="x_MsoNormal"><span data-olk-copy-source="MessageBody">Cuando un sistema se comporta de una determinada manera, debemos preguntarnos por qué. ¿Responde así porque existe una vulnerabilidad real? ¿O porque está diseñado precisamente para reaccionar de ese modo ante entradas no previstas? La diferencia es clave.</span></p><p class="x_MsoNormal">Traducido al ejemplo: ¿el comercial ha reaccionado de forma extraña porque lo hemos sacado de su guion, o porque realmente su empresa también vende cafeteras y está intentando consultar con otro compañero?</p><p class="x_MsoNormal">En este punto empezamos a pensar como lo haría un atacante: no para causar daño, sino para anticipar qué caminos podría intentar explotar alguien con malas intenciones. Tal vez podamos construir una interacción que haga que una máquina revele más información de la debida. Tal vez no tengamos acceso directo a un determinado sistema, pero sí a otro que ya confía en él y puede servir como puente.</p><p class="x_MsoNormal">Cuando hemos definido un conjunto razonable de hipótesis, llega el momento de <b>ponerlas a prueba</b>. Modificamos peticiones, alteramos parámetros, repetimos pruebas y tratamos de confirmar o descartar nuestras sospechas.</p>								</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-59c24b7 e-flex e-con-boxed e-con e-parent" data-id="59c24b7" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
				<div class="elementor-element elementor-element-e2de44d elementor-widget elementor-widget-text-editor" data-id="e2de44d" data-element_type="widget" data-e-type="widget" data-widget_type="text-editor.default">
				<div class="elementor-widget-container">
									<p class="x_MsoNormal"><span data-olk-copy-source="MessageBody">Muchas hipótesis se descartan rápido. Algunas, incluso, casi de un vistazo; la experiencia ayuda. Otras, en cambio, acaban revelando un hallazgo real. Cuando esto ocurre, lo documentamos con detalle y seguimos avanzando hasta agotar las vías de análisis.</span></p><p class="x_MsoNormal">El resultado final de todo ese trabajo es un informe que traduce los hallazgos en información útil para distintos perfiles: detalles técnicos para quien tiene que corregir los problemas y una visión ejecutiva para quien necesita entender el nivel de exposición y tomar decisiones.</p><p class="x_MsoNormal"><span data-olk-copy-source="MessageBody">La conclusión, en el fondo, es sencilla: si ese comercial de sillas termina contándonos el plan de expansión del negocio de cafeteras de su empresa, no se trata de culpabilizarle, sino de entender que existe una debilidad que debe corregirse.</span></p><p class="x_MsoNormal">Porque al final, de eso trata una auditoría de seguridad: de encontrar vulnerabilidades antes de que lo haga quien no debe.</p>								</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-c4f2af6 e-flex e-con-boxed e-con e-parent" data-id="c4f2af6" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-2b97d6b e-con-full e-flex e-con e-child" data-id="2b97d6b" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-8138506 elementor-widget elementor-widget-heading" data-id="8138506" data-element_type="widget" data-e-type="widget" data-widget_type="heading.default">
				<div class="elementor-widget-container">
					<h3 class="elementor-heading-title elementor-size-default"><br>Y nosotros estamos para eso.</h3>				</div>
				</div>
				</div>
		<div class="elementor-element elementor-element-3c5af7c e-con-full e-flex e-con e-child" data-id="3c5af7c" data-element_type="container" data-e-type="container" data-settings="{&quot;background_background&quot;:&quot;classic&quot;}">
				<div class="elementor-element elementor-element-c7c8648 elementor-widget elementor-widget-spacer" data-id="c7c8648" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-096fb5f elementor-widget elementor-widget-image" data-id="096fb5f" data-element_type="widget" data-e-type="widget" data-widget_type="image.default">
				<div class="elementor-widget-container">
															<img loading="lazy" decoding="async" width="800" height="533" src="https://4elitech.com/wp-content/uploads/2026/03/equipo_pentesting.webp" class="attachment-1536x1536 size-1536x1536 wp-image-43828" alt="" srcset="https://4elitech.com/wp-content/uploads/2026/03/equipo_pentesting.webp 800w, https://4elitech.com/wp-content/uploads/2026/03/equipo_pentesting-300x200.webp 300w, https://4elitech.com/wp-content/uploads/2026/03/equipo_pentesting-768x512.webp 768w" sizes="(max-width: 800px) 100vw, 800px" />															</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-4f69b3d e-flex e-con-boxed e-con e-parent" data-id="4f69b3d" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-25d041a e-con-full e-flex e-con e-child" data-id="25d041a" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-8cb92cb elementor-widget elementor-widget-spacer" data-id="8cb92cb" data-element_type="widget" data-e-type="widget" data-widget_type="spacer.default">
				<div class="elementor-widget-container">
							<div class="elementor-spacer">
			<div class="elementor-spacer-inner"></div>
		</div>
						</div>
				</div>
				<div class="elementor-element elementor-element-696a627 hfe-post-info-layout-inline elementor-widget elementor-widget-post-info-widget" data-id="696a627" data-element_type="widget" data-e-type="widget" data-widget_type="post-info-widget.default">
				<div class="elementor-widget-container">
							<ul class="hfe-post-info-inline hfe-post-info-items hfe-post-info">
					<li class="hfe-post-info-item elementor-repeater-item-7de937f hfe-post-info-inline-item" itemprop="author"> 
							<a href="https://4elitech.com/author/pedro/">
			
						<span class="hfe-post-info-icon">
									<svg aria-hidden="true" class="e-font-icon-svg e-far-user-circle" viewBox="0 0 496 512" xmlns="http://www.w3.org/2000/svg"><path d="M248 104c-53 0-96 43-96 96s43 96 96 96 96-43 96-96-43-96-96-96zm0 144c-26.5 0-48-21.5-48-48s21.5-48 48-48 48 21.5 48 48-21.5 48-48 48zm0-240C111 8 0 119 0 256s111 248 248 248 248-111 248-248S385 8 248 8zm0 448c-49.7 0-95.1-18.3-130.1-48.4 14.9-23 40.4-38.6 69.6-39.5 20.8 6.4 40.6 9.6 60.5 9.6s39.7-3.1 60.5-9.6c29.2 1 54.7 16.5 69.6 39.5-35 30.1-80.4 48.4-130.1 48.4zm162.7-84.1c-24.4-31.4-62.1-51.9-105.1-51.9-10.2 0-26 9.6-57.6 9.6-31.5 0-47.4-9.6-57.6-9.6-42.9 0-80.6 20.5-105.1 51.9C61.9 339.2 48 299.2 48 256c0-110.3 89.7-200 200-200s200 89.7 200 200c0 43.2-13.9 83.2-37.3 115.9z"></path></svg>							</span>
					<span class="hfe-post-info-text hfe-post-info__item hfe-post-info__item--type-author">
			
							Pedro Benito					</span>
		
							</a>
					</li>
				</ul>
						</div>
				</div>
				</div>
					</div>
				</div>
		<div class="elementor-element elementor-element-5d4735c e-flex e-con-boxed e-con e-parent" data-id="5d4735c" data-element_type="container" data-e-type="container">
					<div class="e-con-inner">
		<div class="elementor-element elementor-element-f810d81 e-con-full e-flex e-con e-child" data-id="f810d81" data-element_type="container" data-e-type="container">
				<div class="elementor-element elementor-element-89cce1e elementor-widget-tablet_extra__width-initial elementor-view-default elementor-position-block-start elementor-mobile-position-block-start elementor-widget elementor-widget-icon-box" data-id="89cce1e" data-element_type="widget" data-e-type="widget" data-widget_type="icon-box.default">
				<div class="elementor-widget-container">
							<div class="elementor-icon-box-wrapper">

						<div class="elementor-icon-box-icon">
				<a href="https://4elitech.com/contacto/" class="elementor-icon" tabindex="-1" aria-label="Podemos ayudarte">
				<i aria-hidden="true" class="rebuilto-icon- rebuilto-icon-contact"></i>				</a>
			</div>
			
						<div class="elementor-icon-box-content">

									<h3 class="elementor-icon-box-title">
						<a href="https://4elitech.com/contacto/" >
							Podemos ayudarte						</a>
					</h3>
				
				
			</div>
			
		</div>
						</div>
				</div>
				</div>
					</div>
				</div>
				</div>
		<p>La entrada <a href="https://4elitech.com/que-pensamos-los-pentesters-durante-una-auditoria/">¿Qué pensamos los pentesters durante una auditoría?</a> se publicó primero en <a href="https://4elitech.com">4Elitech</a>.</p>
]]></content:encoded>
					
		
		
			</item>
	</channel>
</rss>
