Amenazas internas en la empresa: 7 señales y cómo responder sin vulnerar la ley
1. Introducción Las amenazas internas en la empresa son cualquier riesgo que nace de una persona con acceso legítimo, actual o pasado, a sistemas, datos o instalaciones: empleados en activo, exempleados con accesos sin revocar, becarios, contratistas, consultores, proveedores y socios con conexiones. Mientras que la mayoría de las organizaciones invierte en defenderse del atacante externo, más de la mitad de las fugas significativas involucran a un insider. Los datos lo confirman: según el informe Ponemon Cost of Insider Risks 2025, con más de 1.400 organizaciones estudiadas, el coste medio por incidente interno alcanza los 17,4 millones de dólares y …
El informe pericial informático: estructura, contenido y errores que lo invalidan
Qué apartados debe tener un informe pericial informático, cómo se gradúa la certeza de cada afirmación y los siete errores que lo dejan sin valor en sala. …
Plan DLP para empresas: prevén la pérdida de datos (incluso por error humano)
1. Introducción El Plan DLP para empresas (prevención de pérdida de datos) es la respuesta organizada a una pregunta incómoda: ¿qué datos sensibles tiene tu empresa, quién puede acceder a ellos y por qué canales podrían salir sin que nadie se entere? La mayoría de las fugas no las protagonizan hackers sofisticados, sino errores humanos: un adjunto mal enviado, un enlace público accidental o una copia en un USB personal para «trabajar mejor desde casa». Un plan DLP bien construido combina tres elementos: tecnología, procesos y un marco de gobierno. La tecnología sin el programa que la sostiene termina siendo …
PCI DSS y el WiFi del hotel: el escaneo trimestral de puntos de acceso que casi nadie hace
Si tu hotel acepta tarjetas —y las acepta— le aplica PCI DSS. Dentro de la norma hay un requisito corto, concreto y casi siempre incumplido: comprobar cada tres meses si hay puntos de acceso inalámbricos que no deberían estar en tu red. No es una recomendación ni una buena práctica. Es una obligación trimestral con fecha, y es de las primeras cosas que pide un auditor cuando el establecimiento tiene WiFi abierto al público. 1. Qué dice exactamente el requisito El requisito 11.2.1 de PCI DSS v4.0.1 establece tres cosas: Se comprueba la presencia de puntos de acceso inalámbricos. Se …
Madurez de ciberseguridad: de Tier 1 a Tier 4 con NIST CSF 2.0
1. Introducción La madurez de ciberseguridad mide hasta qué punto tu organización tiene capacidades formalizadas, consistentes y mejorables para identificar, proteger, detectar, responder y recuperar. No es lo mismo que sofisticación: una pyme puede ser madura para su perfil de riesgo sin tener un red team, y una multinacional con las herramientas más caras del mercado puede ser profundamente inmadura si nadie sabe quién las opera o qué deciden los datos que producen. En este artículo veremos cómo evaluar la madurez de ciberseguridad de tu empresa con NIST CSF 2.0, qué significan de verdad los Tiers 1 a 4, cómo …
Adquisición de evidencia digital: clonado forense, hash y verificación
Orden de volatilidad, bloqueo de escritura, formatos de imagen, verificación con SHA-256 y los casos que lo complican: cifrado, SSD y servidores en producción. …
Política de contraseñas moderna: adiós al cambio cada 90 días según NIST
1. Introducción La política de contraseñas de tu empresa probablemente aún obliga a cambiar las contraseñas cada 90 días y a combinar mayúsculas, minúsculas, números y símbolos. Esas dos reglas, omnipresentes en las empresas españolas, están desacreditadas por el propio estándar de referencia: la NIST SP 800-63B. En este artículo te explicamos qué dice el estándar, por qué la caducidad arbitraria y la complejidad superficial no protegen nada y cómo construir una Política de contraseñas empresas moderna, alineada con las directrices que NIST publicó a partir de 2017 y actualizó en 2024. La razón de fondo es simple: el atacante …
Auditoría WiFi en hoteles: qué se revisa y qué encontramos casi siempre
Un hotel es, en términos de red, el peor escenario posible: cientos de dispositivos desconocidos conectándose cada noche, una red abierta al público por diseño, y detrás de ella el sistema que guarda el documento de identidad y el medio de pago de todos los que han dormido allí en los últimos tres años. Esta es la realidad que se encuentra una auditoría WiFi en un hotel, y lo que hace que el sector hotelero sea de los que más las contratan. 1. Por qué el WiFi de un hotel no es como el de una oficina En una oficina …
Fraude del CEO y BEC: 8 controles antes de pulsar aceptar transferencia
1. Introducción El Fraude del CEO es la modalidad más conocida del Business Email Compromise (BEC): un mensaje aparentemente enviado por la dirección ordena una transferencia urgente, y la víctima la ejecuta. Pero el BEC es mucho más que ese clic final: es un fraude industrializado que en 2024 superó en daño económico directo al ransomware, según las estadísticas del FBI IC3, y que se cobra principalmente sobre el proceso de pagos de la empresa. En este artículo explicamos cómo funciona, por qué el correo corporativo es el escenario del fraude y qué ocho controles debe tener tu empresa antes …
Cadena de custodia digital: cómo se documenta una evidencia electrónica
La cadena de custodia decide más casos que el análisis. Qué debe registrarse, qué demuestra el hash y qué no, y los errores que invalidan el trabajo. …
Latest News
