Seguridad en entornos OT e ICS: protegiendo la industria
1. Introducción La Seguridad en entornos OT e ICS se ha convertido en una de las prioridades estratégicas de la ciberseguridad industrial. Mientras que en el mundo IT la confidencialidad domina el triángulo CIA, en los entornos OT la disponibilidad y la integridad son absolutas: un fallo en un PLC puede detener una línea de producción, cortar el suministro eléctrico o comprometer la seguridad física de las personas. En este artículo exploramos cómo proteger estos sistemas críticos con una metodología práctica basada en normas como IEC 62443. La convergencia entre IT y OT, impulsada por la Industria 4.0, ha expuesto …
Threat Intelligence con MITRE ATT&CK: prioriza y defiende mejor
1. Introducción Threat Intelligence con MITRE ATT&CK se ha convertido en la combinación favorita de los equipos de defensa que quieren dejar de perseguir alertas al azar. La inteligencia de amenazas aporta los datos (indicadores, campañas, tácticas de los adversarios) y MITRE ATT&CK aporta el lenguaje común para estructurarlos. Trabajar la Threat Intelligence con MITRE ATT&CK significa aplicar información real sobre adversarios a un marco de referencia que todos los profesionales de seguridad entienden, desde el analista del SOC hasta el responsable de arquitectura. En este artículo verás el flujo de trabajo completo: cómo recoger inteligencia mediante STIX y TAXII, …
Hardening de servidores Linux: checklist de seguridad imprescindible
1. Introducción El Hardening de servidores Linux sigue siendo la tarea que más retorno da por hora invertida en seguridad, y sin embargo es la que más se abandona a la improvisación. Un servidor recién instalado y conectado a Internet pública recibe intentos de acceso por fuerza bruta en cuestión de minutos, y la mayoría de los escaneos automatizados solo buscan exactamente lo que un servidor sin endurecer expone: SSH con contraseña, puertos de administración abiertos y paquetes sin actualizar. En este artículo he preparado un checklist de hardening de servidores Linux completo, aplicable en orden a cualquier distribución (Debian, …
Movimiento lateral y persistencia: la fase decisiva del Red Team
1. Introducción El Movimiento lateral y persistencia marca la diferencia entre un incidente contenido y una brecha total: es la fase en la que el adversario abandona el punto de entrada, se desplaza por la red con credenciales robadas y se asegura un segundo acceso incluso si lo descubren. En una operación de Red Team, el movimiento lateral y persistencia deciden si el ejercicio se convierte en una demostración real del riesgo o en un simple ejercicio de intrusión. En este artículo recorremos la fase decisiva con un enfoque hands-on: técnicas de movimiento con psexec, WMI y Pass-the-Hash, mecanismos de …
SQL Injection manual: técnicas avanzadas de extracción de datos
1. Introducción La SQL Injection manual sigue siendo, más de dos décadas después de los primeros exploits públicos, la técnica que más bases de datos compromete en auditorías reales. A diferencia de los escáneres automáticos, la SQL Injection manual permite entender qué está ocurriendo en cada consulta, adaptar el payload al motor de base de datos exacto y extraer datos con una precisión quirúrgica que ninguna herramienta genérica alcanza. En este artículo montaremos un laboratorio local con MySQL y PHP para recorrer la SQL Injection manual de principio a fin: detección, inyección basada en errores, UNION-based, variantes ciegas booleanas y …
Seguridad en Active Directory: ataques y defensa desde cero
1. Introducción La Seguridad en Active Directory es el reto central de la ciberseguridad corporativa, y no es casualidad: Active Directory concentra credenciales, políticas y control de acceso de toda la organización. Cuando un Red Team compromete un dominio, obtiene de facto el control de la compañía. Por eso este artículo aborda la Seguridad en Active Directory desde cero, con un enfoque hands-on: reconocer el terreno con BloodHound, robar credenciales con Kerberoasting y AS-REP Roasting, escalar con Pass-the-Hash y DCSync, y desplegar los controles que hacen defendible y auditable esa Seguridad en Active Directory. Al final tendrás un playbook completo …
Implementación de un SIEM con Wazuh: del despliegue a la detección
1. Introducción La implementación de un SIEM con Wazuh se ha convertido en la puerta de entrada natural para cualquier equipo que quiera dar el salto de la monitorización dispersa a un centro de operaciones de seguridad (SOC) funcional. Wazuh combina en una sola plataforma de código abierto la correlación de eventos, la detección de intrusiones basada en el host (HIDS), la monitorización de la integridad de ficheros y la respuesta activa, todo ello con un coste de licencia nulo y una curva de aprendizaje razonable. En este artículo realizamos un laboratorio completo de implementación de un SIEM con Wazuh …
Análisis forense de memoria RAM con Volatility: guía práctica completa
1. Introducción El análisis forense de memoria RAM con Volatility se ha convertido en la técnica de referencia para reconstruir incidentes de seguridad cuando el atacante ha conseguido ocultar sus huellas en disco. La memoria volátil guarda lo que ningún sistema de ficheros conserva: procesos en ejecución, conexiones de red activas, malware cargado en memoria y, con frecuencia, credenciales en claro. Este artículo es una guía práctica completa en la que realizamos un laboratorio real de análisis forense de memoria RAM con Volatility sobre una imagen de una máquina Windows 7 SP1 x64 comprometida mediante un payload de Metasploit. Perfilamos …
Simulación de phishing con Gophish: campañas realistas paso a paso
1. Introducción La simulación de phishing con Gophish es una de las herramientas más efectivas para convertir el eslabón humano de una organización en una capa de defensa medible, y Gophish es, sin discusión, la plataforma de código abierto más utilizada para ello. Cada campaña lanzada con Gophish nos devuelve datos objetivos y cuantificables: cuántos empleados abrieron el correo, cuántos hicieron clic en el enlace y cuántos llegaron a introducir sus credenciales en la página de captura. Gracias a esos datos, el programa de concienciación deja de ser una charla anual para convertirse en un proceso continuo de mejora. En …
Ransomware Defense: estrategias de recuperación y automatización de backups
1. Introducción En 2026, el ransomware ha evolucionado: ya no solo cifra archivos, sino que también exfiltra datos (doble extorsión), elimina snapshots de backup, infecta copias de seguridad en la nube y ataca cadenas de suministro enteras. Según los informes de Mandiant M-Trends 2026 y IBM X-Force, el tiempo medio de recuperación ha bajado a menos de 48 horas para organizaciones bien preparadas, pero supera las dos semanas para las que no tienen automatización. En este artículo vamos a explorar estrategias de defensa contra ransomware centradas en la recuperación rápida y la automatización de backups. Montaremos un laboratorio completo con …
Latest News
