Amenazas, normativa, gestión del riesgo y buenas prácticas: la base de seguridad que aplica a cualquier empresa, use la tecnología que use.
Historia y actualidad del hacking: los ciberataques que marcaron época, hackers legendarios, ciberguerra y hacking ético. Qué enseñan los grandes incidentes de seguridad y cómo aplicarlo a tu empresa.
Seguridad aplicada al desarrollo: OWASP Top 10, seguridad en APIs REST, hardening de WordPress y Magento, auditoría de seguridad y pentesting para detectar vulnerabilidades antes de que las encuentre un atacante.
Seguridad práctica y asequible para pymes: firewalls, monitorización de red con Net Sentinel, protección contra ransomware y cómo montar tu sistema de seguridad desde cero sin coste enterprise.
Certificaciones y cumplimiento normativo para empresas tecnológicas: ISO 27001 paso a paso, Esquema Nacional de Seguridad (ENS), NIS2 y RGPD. Desde el análisis de riesgos hasta la auditoría de certificación.
Hay un momento que se repite en todas las empresas tecnológicas que trabajan —o quieren trabajar— con el sector público: aparece un pliego interesante, el equipo comercial lo lee con apetito, y en la página de prescripciones técnicas surge la […]
ENS para proveedores tecnológicos: cómo cumplir con la administración Leer más »
tcpdump para capturar, TShark para analizar y Wireshark para diseccionar: guía práctica de forense de red y auditoría de incidentes en servidores web.
TShark, tcpdump y forense de red: cómo saber qué pasó en tu servidor Leer más »
Qué es el threat modeling, cómo funciona STRIDE y cómo usar la Microsoft Threat Modeling Tool para encontrar fallos de seguridad en la fase de diseño.
Snort y Suricata detectan por firmas; Zeek analiza el comportamiento de toda la red. Cómo trabaja cada uno, qué detecta y cómo desplegarlos con pfSense.
Suricata vs Snort vs Zeek: cómo trabajan los IDS y cómo montarlos con pfSense Leer más »
El 17 de julio de 2026 se publicó el aviso de seguridad GHSA-ff9f-jf42-662q y, con él, la peor noticia posible para cualquiera que gestione webs en WordPress: una vulnerabilidad de ejecución remota de código sin autenticación y en el núcleo.
wp2shell: la vulnerabilidad crítica de WordPress y cómo responder Leer más »
Los DDoS ya no son pocas IPs con muchas peticiones: son botnets de miles de IPs que parecen usuarios reales. Qué hacen los firewalls modernos y cómo protegerte sin ellos.
Del ping de la muerte al DDoS de miles de IPs: cómo proteger tu empresa Leer más »
El 17 de octubre de 2024 venció el plazo para que los Estados miembros transpusieran la Directiva NIS2 (Directiva (UE) 2022/2555), la mayor actualización del marco europeo de ciberseguridad de la última década. Desde entonces, miles de empresas tecnológicas españolas
NIS2 para empresas tecnológicas: obligaciones, plazos y sanciones Leer más »
En la era digital, la seguridad de la información es una preocupación primordial para cualquier negocio en línea, especialmente para los ecommerce. Con el crecimiento del comercio electrónico, también han aumentado las amenazas cibernéticas dirigidas a estas plataformas. En este
Protegiendo tu Negocio en un Mundo de Constantes Amenazas Leer más »
