Guías prácticas de seguridad digital
ARP spoofing es un ataque que engaña a los dispositivos de tu red local para que envíen su tráfico al atacante en lugar de al router. Ocurre en la capa 2, es silencioso y no deja rastro visible para la víctima. El envenenamiento ARP aprovecha un defe...
Cifrar los datos de tu empresa significa convertirlos en un galimatías ilegible para cualquiera que no tenga la clave. Punto. Si te roban un portátil, revientan un servidor o interceptan un correo, se llevan ruido en lugar de la contabilidad, los dat...
El MFA fatigue es un ataque que te bombardea con notificaciones push de doble factor hasta que aceptas una por error o por cansancio. También lo llaman prompt bombing o bombardeo MFA. El atacante ya tiene tu contraseña, pero le falta ese último clic ...
El clipper malware es un troyano que vigila tu portapapeles y sustituye la dirección de criptomonedas que copias por la del atacante. Copias tu dirección de Bitcoin para recibir un pago, o pegas la del destinatario para enviar fondos, y el malware la...
Un email de phishing se detecta mirando tres cosas antes que el contenido: el dominio real del remitente, el destino verdadero de los enlaces y la urgencia artificial del mensaje. Si el correo te mete prisa, pide credenciales y viene de un dominio qu...
Una llamada entra con el prefijo de tu ciudad. Al otro lado, una voz tranquila dice ser del departamento antifraude de tu banco y te avisa de un cargo sospechoso de 890 euros en Rumanía. Eso es vishing: una estafa telefónica que usa la voz en lugar d...
La estrategia de backup 3-2-1 se resume en tres cifras: tres copias de tus datos, en dos tipos de soporte distintos, con una fuera de casa. Punto. Esa es toda la teoría de la copia de seguridad que necesitas memorizar antes de seguir leyendo. El rest...
Un plan director de seguridad (también llamado PDSI, Plan Director de Seguridad de la Información) es el documento que ordena, prioriza y calendariza todas las medidas de ciberseguridad de una empresa durante un periodo determinado, normalmente entre...
La forma más rápida de proteger tu iPhone es activar el código de acceso de 6 dígitos, encender la autenticación de dos factores del Apple ID y actualizar iOS a la última versión. Tres ajustes, cinco minutos, y ya dejas fuera a la mayoría de los ataq...
ISO 27001 es la norma internacional que define cómo montar un sistema de gestión de seguridad de la información (SGSI) y certificarlo ante un auditor. La publican ISO e IEC, y la versión vigente es la de 2022. Sirve para una cosa muy concreta: demost...
Un familiar te llama llorando, con su voz exacta, pidiendo dinero urgente porque ha tenido un accidente. No es tu familiar. La voz clonada estafa a miles de personas usando inteligencia artificial que replica el habla de alguien con menos de tres seg...
YARA es la herramienta que usan analistas de malware y equipos de seguridad para escribir patrones que identifican familias enteras de software malicioso. Las reglas YARA funcionan como firmas flexibles: describes cadenas de texto, secuencias de byte...