La vuelta de vacaciones también tiene superficie de ataque

Ago 28, 2026 | Ciberseguridad

Septiembre tiene una forma muy particular de desordenar a las empresas.  No suele hacerlo con una gran crisis el primer día. Lo hace de manera más discreta: bandejas de entrada llenas, aprobaciones pendientes, proveedores que vuelven a llamar, proyectos que se...

Gestión de incidentes de ciberseguridad: cuando una alerta necesita método, no improvisación

Ago 19, 2026 | Gestión del Riesgo y Cumplimiento

Una alerta no siempre es un incidente. Y un incidente no siempre es una crisis.  La diferencia está en cómo responde la organización durante los primeros minutos.  Un inicio de sesión extraño, un correo sospechoso, una cuenta bloqueada, un servidor lento, un aviso del...

ISO 27001: qué significa realmente certificar la seguridad de la información

Ago 4, 2026 | Ciberseguridad Empresarial

Hay empresas que llegan a ISO 27001 porque un cliente grande se lo exige. Otras porque quieren entrar en licitaciones. Algunas porque trabajan con datos sensibles y necesitan demostrar madurez. Y otras porque, después de varios sustos, han entendido que la seguridad...

Gobierno de ciberseguridad y cumplimiento normativo: quién decide, quién ejecuta y quién responde

Jun 30, 2026 | Ciberseguridad, Estrategia y Gobernanza IT

La ciberseguridad madura no empieza en una herramienta. Empieza cuando la organización define responsabilidades, separa funciones y convierte el cumplimiento en cultura de gestión.    En muchas empresas, la ciberseguridad funciona razonablemente bien hasta que...

Prevención en ciberseguridad: el factor humano como primera línea de defensa

May 26, 2026 | Ciberseguridad, Ciberseguridad Empresarial, Estrategia y Gobernanza IT

Prevención en ciberseguridad: el factor humano como primera línea de defensa  Durante años, muchas empresas han entendido la ciberseguridad como una cuestión principalmente técnica: firewall, antivirus, copias de seguridad, licencias, actualizaciones, servidores,...