Artículos.
Treinta años liderando en seguridad te dejan unas cuantas opiniones. Aquí están las mías, por escrito. Los artículos de investigación incluyen fuentes que puedes consultar; los breves te sitúan en pocos minutos. En ambos casos, termino con algo que puedes poner en práctica el lunes. Y si tu problema no puede esperar a un artículo, pregúntame directamente.
Quién escribe esto
He pasado años entrando y saliendo del mundo académico. Tengo varios títulos universitarios, desde humanidades hasta ciberseguridad y fuerzas del orden. Decenas de certificaciones profesionales, incluidas las de instructor, formador de instructores y examinador de instructores. También varios títulos de posgrado, entre ellos un par de másteres; estudié Derecho y mi doctorado es en ingeniería informática, con una investigación centrada principalmente en ciberseguridad, IA y uso delictivo de la tecnología. Por el camino he diseñado programas de formación para grandes organizaciones públicas y privadas y he trabajado como especialista para grandes empresas, startups, personas con grandes patrimonios, ONG y gobiernos de Estados Unidos y países aliados, desde el ámbito municipal hasta el nacional.
Lo que significa que probablemente llevo unos cuatro años de retraso respecto a nuestros adversarios. Lo digo con toda la ironía del mundo.
La mayoría de los temas se abordan en una página desde cinco perspectivas, en este orden: 'por dónde empezaría', dónde fallan los planes, más allá de la jerga, qué significa hacerlo bien y la decisión que los líderes no pueden eludir. Ve directamente a la que necesites.
Empieza aquí
-
Antes de dar permiso a un agente de IA para actuar
Los agentes de IA pueden actuar, no solo responder preguntas. Analizo los permisos, el acceso a herramientas, la supervisión humana y lo necesario para que la automatización rinda cuentas.
-
Antes de que un agente de IA pueda actuar, decide qué no debe tocar jamás
Qué examino en los permisos de los agentes de IA, las decisiones que obligan a tomar y cómo reconocer pruebas fiables antes de invertir.
-
¿Puedes restaurar una copia de seguridad cifrada si pierdes su clave KMS?
Distingue entre claves de cifrado deshabilitadas, eliminadas y no disponibles. Descubre qué exige recuperar una copia de seguridad cifrada y cómo probar toda la cadena de descifrado.
-
¿Puedes confiar en un webhook firmado para actualizar un registro empresarial?
Examina la confianza en los webhooks más allá de las firmas: vinculación al inquilino, reproducción de solicitudes, efectos duplicados, orden de eventos y recuperación tras notificaciones perdidas.
-
¿Puedes utilizar datos reales de clientes en entornos de prueba?
Decide cuándo las pruebas necesitan datos reales de clientes, qué pueden pasar por alto el enmascaramiento y los datos sintéticos y cómo verificar la privacidad, la cobertura de pruebas y las excepciones controladas.
-
¿Impiden los puntos de conexión privados la exfiltración de datos en la nube?
Evalúa los puntos de conexión privados según quién controla el destino, los permisos del servicio y las exportaciones gestionadas; después, prueba las rutas de datos en la nube que un cortafuegos de salida no detecta.
Por tema
- Respuesta a incidentes5 investigaciones · 25 artículos breves
- Operaciones de seguridad10 investigaciones · 15 artículos breves
- Emulación de adversarios0 investigaciones · 11 artículos breves
- Inteligencia de amenazas y OSINT1 investigaciones · 11 artículos breves
- Análisis forense e investigación1 investigaciones · 11 artículos breves
- Seguridad de la IA6 investigaciones · 25 artículos breves
- Infraestructuras críticas4 investigaciones · 12 artículos breves
- Seguridad en la nube3 investigaciones · 11 artículos breves
- Seguridad de redes1 investigaciones · 11 artículos breves
- Identidad y Zero Trust8 artículos de investigación · 13 artículos breves
- Seguridad de aplicaciones3 investigaciones · 10 artículos breves
- Ingeniería de software7 investigaciones · 12 artículos breves
- Privacidad y criptografía7 investigaciones · 11 artículos breves
- Fraude y phishing0 investigaciones · 11 artículos breves
- Seguridad nacional y conflicto cibernético0 investigaciones · 11 artículos breves
- Gobernanza y riesgos8 investigaciones · 15 artículos breves
- Liderazgo ejecutivo3 investigaciones · 23 artículos breves
- Economía de la ciberseguridad0 investigaciones · 11 artículos breves
- Resiliencia operativa5 investigaciones · 12 artículos breves
- Educación y formación7 investigaciones · 15 artículos breves