Episodios de Punto de Brecha
37 episodios · del más reciente al más antiguo
-
La falsa ilusión del inventario tecnológico: no puedes proteger lo que no conoces
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Tu empresa conoce realmente todos los activos tecnológicos de los que depende su operación? ¿O simplemente…
-
SafePay: los errores fatales que pueden agravar un ataque de ransomware
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Un ataque de ransomware puede paralizar sistemas, comprometer información y colocar a una organización frente a…
-
El espejismo del saldo bancario intacto: cuando el fraude no parece evidente
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Entras en tu cuenta bancaria, compruebas el saldo y todo parece estar en orden. Pero ¿es suficiente para…
-
Yggdrasil: el ciberataque que puso en riesgo la logística ucraniana
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Una intrusión informática puede comenzar con un correo aparentemente inofensivo y terminar comprometiendo una…
-
Ataques con IA a Microsoft 365: cuando el correo corporativo se convierte en una amenaza
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Microsoft 365 se ha convertido en una pieza fundamental de la operación diaria de miles de empresas. Correo…
-
Por qué los ciberdelincuentes prefieren tu DNI: el valor de tu identidad digital
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Tu DNI puede parecer un documento cotidiano, pero para un ciberdelincuente puede convertirse en una pieza clave…
-
Ciberataque a la refrigeración de supermercados: cuando la ciberseguridad afecta la cadena de frío
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Un ciberataque no siempre busca robar información. También puede afectar directamente procesos físicos de los…
-
FortiMail bajo ataque: parchear no basta, hay que investigar
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Cuando aparece una vulnerabilidad crítica, la primera reacción suele ser clara: parchear cuanto antes. Pero ¿qué…
-
LLM-jacking: cuando secuestran tu IA y tu infraestructura
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. La inteligencia artificial también puede convertirse en un recurso atractivo para un atacante. En este episodio…
-
La falsa seguridad del doble factor: cuando el MFA no basta
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Activar el doble factor de autenticación mejora significativamente la seguridad de una cuenta. Pero convertirlo…
-
Lanzamiento bajo ataque: por qué te hackean cuando sales a producción
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. El lanzamiento de una aplicación, plataforma o nuevo servicio suele concentrar toda la atención en…
-
Certificaciones bajo sospecha: el riesgo de mentir sobre ciberseguridad
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Una certificación puede generar confianza. También puede convertirse en un problema serio cuando una empresa…
-
¿Vale la pena un CISO externo?
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Toda empresa necesita un CISO interno a tiempo completo? ¿O existen organizaciones para las que un modelo…
-
¿Quién controla la IA en tu empresa? Gobernanza, poder y responsabilidad
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. La inteligencia artificial está entrando en procesos empresariales a una velocidad mucho mayor que la capacidad…
-
El fallo de seguridad no es humano: cuando el sistema convierte el error en incidente
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Cuando ocurre un incidente de ciberseguridad es frecuente escuchar una explicación inmediata: alguien hizo clic…
-
El espejismo de los contratos tecnológicos: firmar no transfiere el riesgo
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Hasta qué punto un contrato tecnológico protege realmente a una empresa cuando algo sale mal? En este episodio…
-
IA y promesas comerciales: cómo separar marketing de resultados reales
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué ocurre cuando una inteligencia artificial empieza a completar los vacíos de información con afirmaciones…
-
La falsa seguridad del backup corporativo: tener copias no significa poder recuperarse
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Tener una copia de seguridad significa realmente estar preparado para recuperarse de un incidente? En este…
-
Contratistas temporales: el acceso que nadie recuerda revocar
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué ocurre cuando un proveedor, consultor o contratista necesita acceso durante unas semanas, pero sus…
-
Vulnerabilidades BOLA en plataformas multicliente: cuando un usuario accede a datos de otro cliente
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué pasa cuando una plataforma multicliente autentica correctamente a un usuario, pero no comprueba si ese…
-
Criptografía postcuántica: los retos operativos de migrar a tiempo
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. La criptografía postcuántica ya no es un problema teórico reservado al futuro. La cuestión para muchas…
-
Desvinculación de empleados: el riesgo de los accesos que sobreviven a la salida
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué ocurre cuando una empresa desactiva el correo de un empleado que se marcha, pero deja activos accesos…
-
Videovigilancia con IA: riesgos legales, biometría y privacidad
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué cambia cuando una cámara deja de limitarse a grabar y empieza a identificar, clasificar o analizar a las…
-
Webs inmobiliarias clonadas: cómo funcionan las estafas de alquiler online
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Una vivienda atractiva, un precio convincente y una página que parece completamente legítima. ¿Cómo identificar…
-
Cómo actuar ante un ciberataque empresarial: qué hacer en las primeras horas
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué debe hacer una empresa cuando descubre que está sufriendo un ciberataque? En este episodio de Punto de…
-
Preservación de evidencia digital transfronteriza: por qué el tiempo importa
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué pasa con la evidencia digital cuando los datos, el proveedor tecnológico, la empresa afectada y la…
-
Gobierno o pruebas reales: qué necesita una pyme para mejorar su ciberseguridad
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Una pyme debería invertir primero en gobierno de ciberseguridad o en pruebas técnicas que le muestren qué tan…
-
Fraude del cambio de cuenta bancaria: cómo proteger los pagos empresariales
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué ocurre cuando un correo aparentemente legítimo consigue que una empresa cambie la cuenta bancaria de un…
-
CISO interno o CISO externo: cómo elegir el modelo adecuado para tu empresa
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Necesita una empresa un CISO interno, un CISO externo o una combinación de ambos modelos? En este episodio de…
-
Vulnerabilidades en controladores EasyIO: riesgo para entornos OT
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué ocurre cuando los sistemas que controlan edificios, instalaciones y procesos operativos presentan…
-
Hacking ético: cómo descubrir la falsa sensación de seguridad
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Cuántas organizaciones creen estar seguras simplemente porque aún no han sufrido un incidente visible? En este…
-
La vulnerabilidad crítica en Cisco SD-WAN
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué ocurre cuando una vulnerabilidad permite intentar el acceso a una plataforma encargada de gestionar una…
-
La vulnerabilidad crítica de Atlassian
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué ocurre cuando herramientas esenciales para desarrollo, colaboración y operaciones empresariales presentan…
-
Vulnerabilidades críticas de Android y riesgo empresarial
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué significa para una empresa que una vulnerabilidad crítica afecte al sistema operativo que utilizan millones…
-
Por qué fallan los cursos de ciberseguridad
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Por qué tantas empresas siguen impartiendo formación en ciberseguridad y, aun así, continúan repitiéndose los…
-
La ilusión de cumplimiento en ciberseguridad
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué ocurre cuando una organización puede demostrar que cumple, pero no sabe si sus controles realmente…
-
Gobernar la ciberseguridad sin paralizar la empresa
¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Cómo puede una empresa reforzar su ciberseguridad sin convertir cada control en un obstáculo para el negocio?…