Categoría: Ciberseguridad

Marco de respuesta 2026: identidad primero, IA y velocidad operativa En 2026 el ransomware es rápido, ruidoso y listo para saltar de endpoint a identidad y de allí a nube/SaaS. La automatización con IA acelera lateral movement y exfiltración, y la extorsión ahora incluye “filtrado por goteo” y borrado selectivo.En mi caso, sigo estructurando el playbook con NIST SP 800-61r3 y lo aterrizo a identidad primero: ITDR, telemetría de autenticación

Elegir entre WSUS, Intune y una plataforma RMM no va de “qué es mejor”, sino de qué encaja con tu entorno y tus SLA de parches. En mi día a día, WSUS me ha dado un control muy granular en Windows on-prem sin coste extra, mientras que Intune me funciona mejor cuando el parque es híbrido/nube y necesito tocar múltiples plataformas (con sus licencias de Microsoft, claro). Y si estoy

1. Por qué incluir cifrado de disco en tu política de seguridad (y qué cubre exactamente) El cifrado de disco completo es el cinturón de seguridad de los endpoints. Cuando un portátil se pierde o lo roban, el disco sigue conteniendo datos en reposo: credenciales almacenadas, archivos de clientes, cachés de navegadores, tokens de sesión, bases de datos locales. Con BitLocker (Windows) y FileVault (macOS) activados por política, el disco

El correo electrónico continúa siendo una de las principales vías utilizadas para intentar robar credenciales, distribuir archivos maliciosos y comprometer cuentas empresariales. Aunque Microsoft 365 y Google Workspace incorporan mecanismos de protección contra phishing, una configuración incorrecta puede permitir que mensajes peligrosos lleguen a los usuarios o provocar que comunicaciones legítimas terminen bloqueadas. El desafío no consiste únicamente en activar filtros. También es necesario comprender cómo funcionan, revisar las reglas

1) Mapea identidad y accesos: quién, a qué y desde dónde La mitad de los dolores en pymes viene de no saber exactamente quién accede a qué. Antes de comprar nada, hago un inventario rápido: personas (empleados, proveedores, cuentas de servicio), roles (administración, finanzas, ventas), aplicaciones (M365/Google, ERP, CRM, banca), datos (carpetas compartidas, SaaS con datos sensibles) y orígenes de acceso (oficina, casa, móvil). No busco perfección: un mapa en

Administrar las computadoras y dispositivos móviles de una empresa puede convertirse en un problema cuando el equipo comienza a crecer. Un empleado utiliza Windows, otro trabaja desde una Mac y varios necesitan acceder al correo corporativo desde sus teléfonos personales. Mientras tanto, el responsable de TI debe controlar actualizaciones, contraseñas, aplicaciones y accesos sin configurar cada dispositivo manualmente. Las plataformas MDM (Mobile Device Management) y UEM (Unified Endpoint Management) permiten

1) Antes de endurecer: alcance, riesgos y entorno de pruebas (UAT por oleadas) Objetivo. Reducir superficie de ataque sin romper productividad en teletrabajo. Define tres anillos: Piloto (5–10 dispositivos) → Beta (10–20%) → Producción. Mide incidentes, apps bloqueadas y tickets por semana. Por qué así. La comunidad insiste en que controles potentes como WDAC/App Control for Business y ASR deben empezar en auditoría y avanzar por fases. Varios admins reportan

¿Qué es SASE y por qué importa en 2026? SASE (Secure Access Service Edge) es un modelo cloud que converge red y seguridad para dar acceso seguro, coherente y de baja latencia a usuarios, apps y datos desde cualquier lugar. Lo acuñó Gartner en 2019 y responde al fin del “datacenter-centrismo”: ya no compensa backhaular todo a un core; la inspección y la política viven en la nube y en

Qué es 3-2-1-1-0 y por qué hoy supera a 3-2-1 La regla clásica 3-2-1 decía: 3 copias de tus datos, en 2 medios distintos, 1 fuera de sitio. La versión moderna 3-2-1-1-0 añade dos capas que marcan la diferencia frente a ransomware y errores silenciosos: +1 inmutable/air-gapped: al menos una copia que no se pueda modificar ni borrar durante el periodo de retención (WORM/S3 Object Lock, cintas WORM, almacenamiento con

Proteger los equipos de una empresa ya no consiste únicamente en instalar un antivirus y mantenerlo actualizado. Los ataques pueden comenzar con un correo de phishing, continuar mediante el robo de credenciales y terminar afectando servidores, servicios en la nube y dispositivos de diferentes usuarios. En este escenario aparecen tres conceptos importantes: EPP (Endpoint Protection Platform), EDR (Endpoint Detection and Response) y XDR (Extended Detection and Response). Aunque suelen compararse