17 publicados
Los clientes regulados trasladan sus obligaciones a sus proveedores vía cuestionario. Qué formato te llegó, qué preguntan siempre y cómo responder "todavía no" sin perder el contr…
Cloudflare Access es gratis hasta 50 usuarios. Ese número desarma la objeción de costo y te deja discutir lo que de verdad importa: el 3389 abierto.
Microsoft retiene tus mails borrados 14 días y tus archivos 93 —cuando la cuota lo permite—. El calendario de qué se pierde y cuánto cuesta evitarlo.
Cuatro comandos dig para correr contra tu dominio, cómo leer el veredicto de cada uno y el calendario de 8 semanas de p=none a p=reject sin romper el ERP.
El EDR cuesta entre tres y diez veces más que un antivirus y exige alguien que lo mire. Las tres preguntas que definen si te corresponde, y cómo evaluar cuando MITRE dejó de cubri…
Las defensas del hosting bloquearon el 12% de los ataques a vulnerabilidades específicas de WordPress. Qué cubre tu proveedor, qué no puede cubrir por diseño y en qué orden atacar…
El 97% de las organizaciones a las que les robaron credenciales ya tenía MFA activo (Sophos 2026). Acá están los once accesos que quedaron afuera.
Los servicios de seguridad ofensiva no tienen precios estandarizados y varían enormemente según alcance, profundidad y proveedor. Este artículo explica cómo se estructuran los cos…
El trabajo de un pentester se apoya en un conjunto específico de herramientas que se convirtieron en estándar de la industria a lo largo de los últimos 20 años. Este artículo expl…
Las propuestas de pentesting vienen llenas de siglas que las empresas raramente entienden: OSCP, OSEP, CRTO, CEH, CREST, CISSP, GIAC. Este artículo explica qué es cada certificaci…
Pentester es una de las profesiones de ciberseguridad más mencionadas y menos entendidas. Este artículo explica qué es realmente un pentester, cómo piensa, qué tipos existen según…
Red teaming se vende mucho y se entiende poco. No es "pentesting más caro" ni "pentesting durante más tiempo" — es una disciplina distinta, con objetivos distintos, que solo tiene…
El 80% del mercado de "pentesting" es escaneo automatizado con reporte maquillado. Esta guía explica qué es realmente un pentest hecho bien: las fases que debe seguir, los tipos s…
Ethical hacking, pentesting y red teaming no son sinónimos y confundirlos cuesta caro. Esta guía corta explica en 5 minutos qué es cada uno, en qué se diferencian, cuál contratar…
La ciberseguridad dejó de ser un gasto técnico y se convirtió en una decisión estratégica. Esta guía cubre los tres ángulos esenciales: por qué el negocio no puede ignorarla más (…
El 80% de los ataques a PyMEs se cortan con MFA bien configurado. Esta guía te lleva del viernes a la noche al lunes a la mañana con MFA obligatorio en email, SSO, VPN y herramien…
El 43% de los ciberataques apuntan a PyMEs porque los atacantes automatizaron el reconocimiento y cualquier empresa expuesta es un objetivo viable. Esta guía te da el stack mínimo…
