La vuelta de vacaciones también tiene superficie de ataque

Ago 28, 2026 | Ciberseguridad

Septiembre tiene una forma muy particular de desordenar a las empresas.  No suele hacerlo con una gran crisis el primer día. Lo hace de manera más discreta: bandejas de entrada llenas, aprobaciones pendientes, proveedores que vuelven a llamar, proyectos que se...

Gestión de incidentes de ciberseguridad: cuando una alerta necesita método, no improvisación

Ago 19, 2026 | Gestión del Riesgo y Cumplimiento

Una alerta no siempre es un incidente. Y un incidente no siempre es una crisis.  La diferencia está en cómo responde la organización durante los primeros minutos.  Un inicio de sesión extraño, un correo sospechoso, una cuenta bloqueada, un servidor lento, un aviso del...

ISO 27001: qué significa realmente certificar la seguridad de la información

Ago 4, 2026 | Ciberseguridad Empresarial

Hay empresas que llegan a ISO 27001 porque un cliente grande se lo exige. Otras porque quieren entrar en licitaciones. Algunas porque trabajan con datos sensibles y necesitan demostrar madurez. Y otras porque, después de varios sustos, han entendido que la seguridad...

Protección de datos: la confianza digital también se gestiona

Jul 23, 2026 | Datos

Hay empresas que cuidan muy bien su producto, su marca, su equipo comercial y su atención al cliente. Invierten en diseño, en tecnología, en procesos, en experiencia de usuario y en comunicación. Todo eso importa. Mucho.  Pero luego, en algún punto del camino, tratan...

Protección de datos por defecto: la configuración inicial también protege

Jul 14, 2026 | Datos

Las empresas se delatan por sus valores por defecto.  No por lo que dicen en una política, ni por lo que aparece en una presentación de cumplimiento, sino por lo que ocurre cuando nadie toca nada.  Un formulario que pide demasiada información. Un CRM donde demasiadas...