Amenazas, normativa, gestión del riesgo y buenas prácticas: la base de seguridad que aplica a cualquier empresa, use la tecnología que use.
Historia y actualidad del hacking: los ciberataques que marcaron época, hackers legendarios, ciberguerra y hacking ético. Qué enseñan los grandes incidentes de seguridad y cómo aplicarlo a tu empresa.
Seguridad aplicada al desarrollo: OWASP Top 10, seguridad en APIs REST, hardening de WordPress y Magento, auditoría de seguridad y pentesting para detectar vulnerabilidades antes de que las encuentre un atacante.
Seguridad práctica y asequible para pymes: firewalls, monitorización de red con Net Sentinel, protección contra ransomware y cómo montar tu sistema de seguridad desde cero sin coste enterprise.
Certificaciones y cumplimiento normativo para empresas tecnológicas: ISO 27001 paso a paso, Esquema Nacional de Seguridad (ENS), NIS2 y RGPD. Desde el análisis de riesgos hasta la auditoría de certificación.
Guía práctica para auditar las dependencias de tu software: SBOM, composer audit, npm audit, OSV-Scanner, triaje por EPSS y KEV, e integración del control en CI/CD.
Auditoría de dependencias y supply chain: composer audit, npm audit y SBOM Leer más »
La escena se repite en todas las empresas que acaban de certificarse. El auditor firma, llega el certificado, se cuelga en la web y alguien manda un correo de agradecimiento al equipo. Y entonces, sin que nadie lo decida explícitamente,
ENS como motor de mejora continua en ciberseguridad empresarial Leer más »
Qué cubre un ciberseguro, qué controles exige la aseguradora y cuánto cuesta para una pyme. Guía técnica con exclusiones, primas y checklist.
Ciberseguro para pymes: qué cubre, qué exige y cuánto cuesta Leer más »
El sector público es el mayor comprador de tecnología de España. Cada año, administraciones estatales, autonómicas y locales adjudican miles de millones de euros en contratos de desarrollo de software, mantenimiento de sistemas, ciberseguridad, cloud y transformación digital. Y sin
Cómo licitar tecnología con la administración pública: guía para pymes Leer más »
Es la pregunta que más veces nos han hecho desde que empezamos esta serie, y casi siempre con la misma cara de agobio: «Tenemos que sacarnos la ISO 27001 o el ENS… ¿o las dos? ¿Y si hacemos una, la
ENS vs ISO 27001: diferencias, solapamientos y sinergias Leer más »
Hay un momento que se repite en todas las empresas tecnológicas que trabajan —o quieren trabajar— con el sector público: aparece un pliego interesante, el equipo comercial lo lee con apetito, y en la página de prescripciones técnicas surge la
ENS para proveedores tecnológicos: cómo cumplir con la administración Leer más »
tcpdump para capturar, TShark para analizar y Wireshark para diseccionar: guía práctica de forense de red y auditoría de incidentes en servidores web.
TShark, tcpdump y forense de red: cómo saber qué pasó en tu servidor Leer más »
Qué es el threat modeling, cómo funciona STRIDE y cómo usar la Microsoft Threat Modeling Tool para encontrar fallos de seguridad en la fase de diseño.
Snort y Suricata detectan por firmas; Zeek analiza el comportamiento de toda la red. Cómo trabaja cada uno, qué detecta y cómo desplegarlos con pfSense.
Suricata vs Snort vs Zeek: cómo trabajan los IDS y cómo montarlos con pfSense Leer más »
El 17 de julio de 2026 se publicó el aviso de seguridad GHSA-ff9f-jf42-662q y, con él, la peor noticia posible para cualquiera que gestione webs en WordPress: una vulnerabilidad de ejecución remota de código sin autenticación y en el núcleo.
wp2shell: la vulnerabilidad crítica de WordPress y cómo responder Leer más »
Los DDoS ya no son pocas IPs con muchas peticiones: son botnets de miles de IPs que parecen usuarios reales. Qué hacen los firewalls modernos y cómo protegerte sin ellos.
Del ping de la muerte al DDoS de miles de IPs: cómo proteger tu empresa Leer más »
El 17 de octubre de 2024 venció el plazo para que los Estados miembros transpusieran la Directiva NIS2 (Directiva (UE) 2022/2555), la mayor actualización del marco europeo de ciberseguridad de la última década. Desde entonces, miles de empresas tecnológicas españolas
NIS2 para empresas tecnológicas: obligaciones, plazos y sanciones Leer más »
En la era digital, la seguridad de la información es una preocupación primordial para cualquier negocio en línea, especialmente para los ecommerce. Con el crecimiento del comercio electrónico, también han aumentado las amenazas cibernéticas dirigidas a estas plataformas. En este
Protegiendo tu Negocio en un Mundo de Constantes Amenazas Leer más »
