Dr. Lin Clark Solicite una sesión informativa

Mis lecturas.

Esta es la bibliografía en la que se basa mi trabajo. En primer lugar, los libros de mi propia biblioteca, agrupados por temas. A continuación, algunos que añadiría si estuviera creando la suya. Por último, investigaciones recientes sobre los temas sobre los que escribo, para que pueda ir más allá de mi punto de vista y leer la evidencia por sí mismo.

De mi biblioteca

Los libros que tengo siempre a mano y a los que vuelvo una y otra vez. Son herramientas, no trofeos. Algunos son manuales prácticos, otros tratan sobre historia y unos pocos abordan cómo pensar y escribir con claridad.

Respuesta a incidentes & Operaciones de seguridad 6

  • Beginning Elastic StackVishal Sharma · Apress · 2016Introducción a Elasticsearch, Logstash, Kibana y Beats para la recopilación, el análisis y la visualización de registros.
  • Cybersecurity Incident Response: How to Contain, Eradicate, and Recover from IncidentsEric C. Thompson · Apress · 2018Creación y gestión de un programa de respuesta a incidentes, desde la preparación hasta la contención, la erradicación y la recuperación.
  • Handbook on Information Security Operations CenterInstitute for Development and Research in Banking Technology (IDRBT) · IDRBT · 2017Manual sobre la planificación, la implementación y el funcionamiento de un centro de operaciones de seguridad para entidades bancarias.
  • Incident Response & Computer ForensicsJason T. Luttgens, Matthew Pepe, Kevin Mandia · McGraw-Hill Education · 2014Tercera edición; investigación de intrusiones, recopilación de evidencia y realización de análisis forenses y medidas correctivas.
  • Mastering Splunk: Optimize Your Machine-Generated Data Effectively by Developing Advanced Analytics with SplunkJames Miller · Packt Publishing · 2014Uso avanzado de Splunk: búsquedas, informes, paneles de control y análisis de datos de máquinas.
  • Security Surveillance Centers: Design, Implementation, and OperationAnthony V. DiSalvatore · CRC Press · 2017Diseño, construcción y gestión de centros de vigilancia y supervisión de la seguridad.

Inteligencia de amenazas & búsqueda proactiva de amenazas 7

  • Collaborative Cyber Threat Intelligence: Detecting and Responding to Advanced Cyber Attacks at the National LevelFlorian Skopik (ed.) · CRC Press · 2018Volumen editado sobre el intercambio de información sobre amenazas a nivel nacional, el conocimiento de la situación, los aspectos jurídicos y la respuesta colaborativa a incidentes.
  • Cyber Adversary Characterization: Auditing the Hacker MindTom Parker, Matthew G. Devost, Marcus H. Sachs, Eric Shaw et al. · Syngress · 2004Marcos para la elaboración de perfiles de las motivaciones, capacidades y comportamiento de los ciberatacantes con el fin de orientar la defensa y la atribución.
  • Cyber Threat IntelligenceAli Dehghantanha (ed.), Mauro Conti (ed.), Tooska Dargahi (ed.) · Springer · 2018Capítulos de investigación sobre inteligencia de amenazas, análisis de malware y detección de ataques.
  • Huntpedia: Your Threat Hunting Knowledge CompendiumSqrrl (ed.) · Sqrrl · 2017Recopilación publicada por el proveedor de capítulos redactados por profesionales sobre la teoría, los modelos y las técnicas de la búsqueda proactiva de amenazas.
  • Intelligence-Driven Incident Response: Outwitting the AdversaryScott J. Roberts, Rebekah Brown · O'Reilly Media · 2017Integración de la inteligencia sobre amenazas en la respuesta a incidentes mediante el ciclo F3EAD y métodos analíticos.
  • Mining the Social Web: Third EditionMatthew A. Russell, Mikhail Klassen · O'Reilly Media · 2018Técnicas para la recopilación y el análisis de datos de Facebook, Twitter, LinkedIn, Instagram y otras plataformas sociales.
  • Open Source Intelligence Methods and Tools: A Practical Guide to Online IntelligenceNihad A. Hassan, Rami Hijazi · Apress · 2018Guía práctica sobre técnicas de OSINT, herramientas y metodología de investigación en línea.

Análisis forense & investigación 20

  • Accelerated Windows Malware Analysis with Memory DumpsDmitry Vostokov · OpenTask · 2013Curso de formación sobre la detección y el análisis de malware en procesos de Windows, el núcleo y volcados completos de memoria mediante WinDbg.
  • Bloodstain Pattern Analysis with an Introduction to Crime Scene ReconstructionTom Bevel, Ross M. Gardner · CRC Press · 2008Tercera edición que abarca la clasificación, interpretación y documentación de patrones de manchas de sangre, así como los métodos de reconstrucción de la escena del crimen.
  • Combating Human Trafficking: A Multidisciplinary ApproachMichael J. Palmiotto (ed.) · CRC Press · 2015Volumen editado sobre las formas de trata de personas, las víctimas, la investigación, el enjuiciamiento y las estrategias de prevención.
  • Computer Forensics: Hard Disks and Operating SystemsEC-Council · EC-Council Press / Cengage Learning · 2010Texto de EC-Council sobre análisis forense de estructuras de disco, sistemas de archivos e investigación a nivel del sistema operativo.
  • Computer Forensics and Cyber Crime: An Introduction (Third Edition)Marjie T. Britz · Pearson · 2013Libro de texto introductorio sobre delitos informáticos, informática forense y legislación relacionada.
  • Cyber Crime Investigations: Bridging the Gaps Between Security Professionals, Law Enforcement, and ProsecutorsAnthony Reyes, Richard Brittson, Kevin O’Shea, James Steele · Syngress · 2007Guía para la investigación de delitos cibernéticos y la coordinación entre equipos de seguridad, policía y fiscalía.
  • Cyber CriminologyHamid Jahankhani (ed.) · Springer · 2018Recopilación de investigaciones editada sobre la ciberdelincuencia, sus causas, su investigación y su prevención.
  • Cyber Forensics: From Data to Digital EvidenceAlbert J. Marcella Jr., Frederic Guillossou · John Wiley & Sons · 2012Explica los fundamentos de los datos y cómo los datos digitales se convierten en evidencia forense.
  • Cybervetting: Internet Searches for Vetting, Investigations, and Open-Source IntelligenceEdward J. Appel · CRC Press · 2015Segunda edición; métodos, legislación y ética del uso de búsquedas en Internet para la verificación de antecedentes y las investigaciones.
  • Digital Evidence and Computer Crime: Forensic Science, Computers, and the Internet (Third Edition)Eoghan Casey · Academic Press (Elsevier) · 2011Libro de texto sobre el manejo de evidencia digital, el análisis forense y la investigación de delitos informáticos.
  • Digital Forensics with Open Source ToolsCory Altheide, Harlan Carvey · Syngress (Elsevier) · 2011Realización de análisis forenses de sistemas Windows, Linux y Mac mediante herramientas de código abierto.
  • Get the Truth: Former CIA Officers Teach You How to Persuade Anyone to Tell AllPhilip Houston, Michael Floyd, Susan Carnicero, Peter Romary et al. · St. Martin's Press · 2015Antiguos agentes de la CIA explican las técnicas de entrevista y de obtención de información para recabar datos veraces.
  • Guide to Computer Forensics and Investigations: Sixth EditionBill Nelson, Amelia Phillips, Christopher Steuart · Cengage Learning · 2019Libro de texto sobre procedimientos forenses digitales, herramientas e investigación de sistemas informáticos.
  • Interviewing and Interrogation for Law Enforcement: Second EditionJohn E. Hess · LexisNexis / Anderson Publishing · 2010Guía para las fuerzas del orden sobre técnicas de entrevista e interrogatorio en el marco de las investigaciones.
  • Practical Handbook for Private InvestigatorsRory J. McMahon · CRC Press · 2001Manual sobre la práctica, las técnicas y las operaciones empresariales de la investigación privada.
  • Spy the Lie: Former CIA Officers Teach You How to Detect DeceptionPhilip Houston, Michael Floyd, Susan Carnicero, Don Tennant · St. Martin's Press · 2012Antiguos agentes de la CIA explican una metodología para detectar el engaño en entrevistas y conversaciones.
  • The Forensic Psychologist's Casebook: Psychological Profiling and Criminal InvestigationLaurence Alison (ed.) · Willan Publishing · 2005Recopilación editada de casos prácticos sobre la elaboración de perfiles de delincuentes, la psicología de la investigación y su aplicación en las investigaciones penales.
  • The International Trafficking of Human Organs: A Multidisciplinary PerspectiveLeonard Territo, Rande Matteson · CRC Press · 2012Análisis multidisciplinar del comercio internacional ilegal de órganos humanos.
  • The Psychology of Death Investigations: Behavioral Analysis for Psychological Autopsy and Criminal ProfilingKatherine Ramsland · CRC Press · 2018Métodos de análisis conductual para la autopsia psicológica y la elaboración de perfiles criminales en investigaciones de fallecimientos.
  • Tracking Humans: A Fundamental Approach to Finding Missing Persons, Insurgents, Guerillas, and Fugitives from the LawDavid Diaz, V. L. McCann · Lyons Press · 2013Fundamentos del rastreo de personas para operaciones de búsqueda y rescate, fuerzas del orden y uso militar.

Seguridad ofensiva & emulación de adversarios 21

  • Advanced Penetration Testing: Hacking the World's Most Secure NetworksWil Allsopp · Wiley · 2017Guía basada en escenarios para simular amenazas persistentes avanzadas: entrega de carga útil, comando y control, y exfiltración.
  • Advanced Penetration Testing for Highly-Secured EnvironmentsLee Allen, Kevin Cardwell · Packt Publishing · 2016Segunda edición que abarca metodología avanzada de pruebas de penetración, creación de entornos de laboratorio, técnicas de explotación, pivote y evasión.
  • Advanced Persistent Threat Hacking: The Art and Science of Hacking Any OrganizationTyler Wrightson · McGraw-Hill Education · 2015Explica la metodología de los atacantes de tipo APT, desde el reconocimiento y la ingeniería social hasta la persistencia, con el fin de facilitar la defensa de las organizaciones.
  • Beginning Ethical Hacking with Kali Linux: Computational Techniques for Resolving Security IssuesSanjib Sinha · Apress · 2018Introducción al hacking ético con Kali Linux: conceptos básicos de redes, Python, recopilación de información y herramientas de explotación.
  • CEH v10: EC-Council Certified Ethical Hacker Complete Training Guide with Practice LabsIPSpecialist · IPSpecialist · 2018Manual de preparación para el examen Certified Ethical Hacker v10, que abarca reconocimiento, escaneo, piratería de sistemas, malware y ataques web e inalámbricos.
  • CompTIA PenTest+ Study Guide: Exam PT0-001Mike Chapple, David Seidl · Sybex (Wiley) · 2019Guía de estudio para la certificación que abarca la planificación, las técnicas y la elaboración de informes de pruebas de penetración.
  • Cyber Operations: Building, Defending, and Attacking Modern Computer NetworksMike O'Leary · Apress · 2019Segunda edición de la guía práctica para crear, defender y atacar redes y servicios de Windows y Linux.
  • Ethical Hacking 101: How to Conduct Professional Pentestings in 21 Days or Less!Karina Astudillo B. · 2015Guía introductoria a las pruebas de penetración: reconocimiento, escaneo, explotación y elaboración de informes.
  • Gray Hat Hacking: The Ethical Hacker's HandbookAllen Harper, Daniel Regalado, Ryan Linn, Stephen Sims et al. · McGraw-Hill Education · 2018Quinta edición; desarrollo de exploits, ingeniería inversa y técnicas avanzadas de seguridad ofensiva.
  • Hacking APIs: Breaking Web Application Programming InterfacesCorey Ball · No Starch Press · 2022Guía práctica para probar API web: reconocimiento, fuzzing, autenticación y ataques al control de acceso.
  • Hacking Exposed Malware & Rootkits: Malware & Rootkits Security Secrets & SolutionsMichael A. Davis, Sean M. Bodmer, Aaron LeMasters · McGraw-Hill · 2010Explica las técnicas de malware y rootkit, así como la forma de detectarlas y defenderse de ellas.
  • Hacking For DummiesKevin Beaver · John Wiley & Sons · 2018Sexta edición; introducción al hacking ético y a las pruebas de vulnerabilidad de redes, sistemas y aplicaciones.
  • Kali Linux Cookbook: Over 70 recipes to help you master Kali Linux for effective penetration security testingWillie L. Pritchett, David De Smet · Packt Publishing · 2013Guía práctica con instrucciones paso a paso para realizar pruebas de penetración utilizando herramientas de Kali Linux.
  • Kali Linux Revealed: Mastering the Penetration Testing DistributionRaphaël Hertzog, Jim O’Gorman, Mati Aharoni · Offsec Press · 2017Guía oficial para la instalación, configuración y administración de la distribución Kali Linux.
  • Kali Linux Wireless Pentesting and Security for BeginnersHardeep Singh · rootsh3ll · 2017Guía para principiantes sobre pruebas de penetración en redes Wi-Fi y seguridad inalámbrica con Kali Linux.
  • Professional Red Teaming: Conducting Successful Cybersecurity EngagementsJacob G. Oakley · Apress · 2019Planificación, ejecución y gestión de proyectos profesionales de red teams y pruebas de penetración.
  • Real-World Bug Hunting: A Field Guide to Web HackingPeter Yaworski · No Starch Press · 2019Clases de vulnerabilidades web ilustradas con informes reales de programas de recompensa por errores.
  • Red Team: How to Succeed by Thinking Like the EnemyMicah Zenko · Basic Books · 2015Analiza las prácticas de «red teaming» en los ámbitos militar, de inteligencia, de seguridad nacional y empresarial.
  • The Hacker Playbook: Practical Guide to Penetration TestingPeter Kim · Secure Planet LLC (CreateSpace) · 2014Guía paso a paso, con referencias al mundo del deporte, sobre herramientas y técnicas de pruebas de penetración.
  • The Hardware Hacker: Adventures in Making and Breaking HardwareAndrew "bunnie" Huang · No Starch Press · 2017Ensayos sobre la fabricación de hardware, la ingeniería inversa y el hardware abierto, desde Shenzhen hasta Silicon Valley.
  • Violent Python: A Cookbook for Hackers, Forensic Analysts, Penetration Testers and Security EngineersTJ O'Connor · Syngress · 2013Desarrollo de herramientas en Python para pruebas de penetración, análisis forense, análisis del tráfico de red y ataques inalámbricos y web.

IA, aprendizaje automático & seguridad 11

  • Advanced Data Analytics Using Python: With Machine Learning, Deep Learning and NLP ExamplesSayan Mukhopadhyay · Apress · 2018Técnicas de Python para el análisis de datos, incluyendo ETL, aprendizaje supervisado y no supervisado, aprendizaje profundo, PLN y series temporales.
  • AI Superpowers: China, Silicon Valley, and the New World OrderKai-Fu Lee · Houghton Mifflin Harcourt · 2018Analiza la competencia entre EE. UU. y China en materia de inteligencia artificial y sus efectos económicos y sociales.
  • Applied Deep Learning: A Case-Based Approach to Understanding Deep Neural NetworksUmberto Michelucci · Apress · 2018Introducción basada en casos prácticos a las redes neuronales profundas mediante TensorFlow, que abarca la optimización, la regularización y el ajuste de hiperparámetros.
  • Building Chatbots with Python: Using Natural Language Processing and Machine LearningSumit Raj · Apress · 2019Guía práctica para crear chatbots en Python utilizando el procesamiento del lenguaje natural (NLP) y el aprendizaje automático.
  • Deep Learning in Python: Master Data Science and Machine Learning with Modern Neural Networks written in Python, Theano, and TensorFlowThe LazyProgrammer · 2016Guía introductoria a las redes neuronales, la retropropagación y las implementaciones de Theano/TensorFlow.
  • Developing Bots with Microsoft Bots Framework: Create Intelligent Bots using MS Bot Framework and Azure Cognitive ServicesSrikanth Machiraju, Ritesh Modi · Apress · 2018Creación de bots conversacionales con Microsoft Bot Framework y Azure Cognitive Services.
  • Intelligent Methods for Cyber WarfareRonald R. Yager (ed.), Marek Z. Reformat (ed.), Naif Alajlan (ed.) · Springer · 2015Volumen editado que aplica técnicas de inteligencia computacional a la guerra cibernética, la ciberdefensa y el análisis de amenazas.
  • International Conference on Applications and Techniques in Cyber Security and Intelligence: Applications and Techniques in Cyber Security and IntelligenceJemal Abawajy (ed.), Kim-Kwang Raymond Choo (ed.), Rafiqul Islam (ed.) · Springer · 2018Actas de la conferencia sobre ciberseguridad aplicada y técnicas de computación inteligente (Advances in Intelligent Systems and Computing 580).
  • Machine Learning: Step-by-Step Guide to Implement Machine Learning Algorithms with PythonRudolph Russell · 2018Breve introducción a los conceptos del aprendizaje automático y a la implementación de algoritmos comunes en Python.
  • Mastering Machine Learning with Python in Six Steps: A Practical Implementation Guide to Predictive Data Analytics Using PythonManohar Swamynathan · Apress · 2017Guía práctica sobre aprendizaje automático y análisis predictivo con bibliotecas de Python.
  • Python Machine Learning Case Studies: Five Case Studies for the Data ScientistDanish Haroon · Apress · 2017Aprendizaje automático aplicado en Python a través de cinco casos prácticos.

Phishing, fraude & ingeniería social 12

  • Dark Psychology: The Practical Uses and Best Defenses of Psychological Warfare in Everyday LifeJames W. Williams · 2019Guía popular para reconocer y defenderse de la manipulación, el engaño y la persuasión encubierta.
  • Detecting Phishing Attacks: A Comprehensive ApproachRam Bahadur Basnet · New Mexico Institute of Mining and Technology · 2011Tesis doctoral sobre técnicas de aprendizaje automático y heurísticas para la detección de páginas web y correos electrónicos de phishing.
  • Ghost in the Wires: My Adventures as the World's Most Wanted HackerKevin Mitnick, William L. Simon · Little, Brown and Company · 2011Memoria sobre las hazañas de piratería informática e ingeniería social de Kevin Mitnick y sus años como fugitivo.
  • Internet Crimes, Torts and Scams: Investigation and RemediesMelise R. Blakeslee · Oxford University Press · 2010Guía jurídica para investigar delitos, actos ilícitos y estafas en línea, así como para ejercer las vías de recurso correspondientes.
  • Investigating White-Collar Crime: Evaluation of Fraud ExaminationsPetter Gottschalk · Springer International Publishing · 2018Evalúa informes privados de investigación de fraudes en casos de delitos de cuello blanco.
  • Money Laundering: A Guide for Criminal Investigators (3rd ed.)John Madinger · CRC Press · 2012Guía para investigadores sobre métodos de blanqueo de capitales, investigaciones financieras y legislación relacionada.
  • Phishing: Cutting the Identity Theft LineRachael Lininger, Russell Dean Vines · Wiley Publishing · 2005Explica en qué consisten los ataques de phishing y el robo de identidad, y cómo defenderse de ellos.
  • Phishing Dark Waters: The Offensive and Defensive Sides of Malicious E-mailsChristopher Hadnagy, Michele Fincher · John Wiley & Sons · 2015Cómo funcionan los ataques de phishing y cómo pueden las organizaciones formarse y defenderse contra ellos.
  • Phishing ExposedLance James · Syngress · 2005Análisis técnico de las técnicas de phishing, la infraestructura y las contramedidas.
  • Phishing for Phools: The Economics of Manipulation and DeceptionGeorge A. Akerlof, Robert J. Shiller · Princeton University Press · 2015Análisis económico de cómo los mercados premian la manipulación y el engaño a los consumidores.
  • The Art of Deception: Controlling the Human Element of SecurityKevin D. Mitnick, William L. Simon · John Wiley & Sons · 2002Exposición clásica de los ataques de ingeniería social y de cómo las organizaciones pueden defenderse de ellos.
  • Why They Do It: Inside the Mind of the White-Collar CriminalEugene Soltes · PublicAffairs · 2016Analiza por qué los ejecutivos cometen fraudes y delitos de cuello blanco, basándose en entrevistas con los autores de dichos delitos.

Nube, software & ingeniería de seguridad 19

  • Amazon Web Services in ActionMichael Wittig, Andreas Wittig · Manning · 2018Segunda edición que presenta los servicios básicos de AWS, la automatización de la infraestructura, las redes, el almacenamiento, la seguridad y las arquitecturas escalables.
  • Automate the Boring Stuff with Python: Practical Programming for Total BeginnersAl Sweigart · No Starch Press · 2015Programación en Python para principiantes centrada en la automatización de tareas informáticas cotidianas.
  • Bad Programming Practices 101: Become a Better Coder by Learning How (Not) to ProgramKarl Beecher · Apress · 2018Enseña buenos hábitos de programación mediante el análisis de prácticas de programación incorrectas habituales.
  • Becoming a Better Programmer: A Handbook for People Who Care About CodePete Goodliffe · O'Reilly Media · 2014Consejos prácticos sobre la calidad del código, la artesanía del software, el aprendizaje, el trabajo en equipo y el desarrollo profesional para programadores.
  • Beginning Serverless Computing: Developing with Amazon Web Services, Microsoft Azure, and Google CloudMaddie Stigler · Apress · 2018Creación de aplicaciones sin servidor mediante AWS Lambda, Azure Functions y Google Cloud Functions.
  • CompTIA Linux+ Powered by Linux Professional Institute Study Guide: Exam LX0-103 and Exam LX0-104Christine Bresnahan, Richard Blum · Sybex (Wiley) · 2015Guía de estudio para la certificación que abarca la línea de comandos de Linux, la administración y los objetivos del examen LPI.
  • Cyber Security on Azure: An IT Professional's Guide to Microsoft Azure Security CenterMarshall Copeland · Apress · 2017Protección de las cargas de trabajo de Microsoft Azure mediante Azure Security Center, controles de identidad y supervisión en la nube.
  • Design It!: From Programmer to Software ArchitectMichael Keeling · Pragmatic Bookshelf · 2017Introducción práctica a la arquitectura de software: pensamiento de diseño, métodos basados en el riesgo y talleres colaborativos.
  • Designing Embedded Systems and the Internet of Things (IoT) with the ARM MbedPerry Xiao · John Wiley & Sons · 2018Introducción práctica al diseño de sistemas embebidos y de IoT utilizando ARM Mbed.
  • Elasticsearch: The Definitive GuideClinton Gormley, Zachary Tong · O'Reilly Media · 2015Guía del motor de búsqueda y análisis de Elasticsearch: indexación, consultas, agregaciones y gestión de clústeres.
  • Good Habits for Great Coding: Improving Programming Skills with Examples in PythonMichael Stueben · Apress · 2018Lecciones sobre cómo escribir código claro, correcto y eficiente, ilustradas con ejemplos en Python.
  • Google Cloud Platform in ActionJJ Geewax · Manning Publications · 2018Guía práctica sobre los servicios de computación, almacenamiento y datos de Google Cloud Platform.
  • Handbook of Big Data and IoT SecurityAli Dehghantanha (ed.), Kim-Kwang Raymond Choo (ed.) · Springer · 2019Capítulos de investigación editados sobre seguridad, análisis forense y amenazas de malware en entornos de big data e IoT.
  • Handbook on Data CentersSamee U. Khan (ed.), Albert Y. Zomaya (ed.) · Springer · 2015Referencia exhaustiva sobre arquitectura de centros de datos, redes, eficiencia energética, gestión y seguridad.
  • Modern Linux Administration: How to Become a Cutting-Edge Linux AdministratorSam R. Alapati · O'Reilly Media · 2016Guía de lanzamiento anticipado sobre la administración moderna de sistemas Linux, la automatización, los contenedores y las herramientas de DevOps.
  • Python Programming: Practical Python Programming for Beginners and ExpertsJonathan YatesBreve guía introductoria a los fundamentos de la programación en Python.
  • The Hitchhiker's Guide to Python: Best Practices for DevelopmentKenneth Reitz, Tanya Schlusser · O'Reilly Media · 2016Buenas prácticas para el desarrollo en Python: configuración del entorno, estilo de código, estructura del proyecto y bibliotecas.
  • The Linux Command Line: A Complete Introduction (2nd ed.)William Shotts · No Starch Press · 2019Introducción exhaustiva al shell de Linux, las herramientas de línea de comandos y la creación de scripts de shell.
  • VMware vSphere 6.5 Cookbook: Third EditionAbhilash G B, Cedric Rajendran · Packt Publishing · 2018Guías prácticas orientadas a tareas para la instalación, configuración y gestión de VMware vSphere 6.5.

Seguridad de redes 12

  • 5G LTE Narrowband Internet of Things (NB-IoT)Hossam Fattah · CRC Press · 2019Descripción técnica general de 3GPP NB-IoT: arquitectura, capas física y de protocolo, y procedimientos para el IoT celular.
  • A Comprehensive Guide to 5G SecurityMadhusanka Liyanage (ed.), Ijaz Ahmad (ed.), Ahmed Bux Abro (ed.), Andrei Gurtov (ed.) et al. · Wiley · 2018Volumen editado sobre amenazas a la seguridad del 5G, arquitecturas, seguridad de SDN/NFV, privacidad y defensas de redes móviles.
  • Attacking Network Protocols: A Hacker's Guide to Capture, Analysis, and ExploitationJames Forshaw · No Starch Press · 2018Captura, análisis e ingeniería inversa de protocolos de red, así como la detección y el aprovechamiento de vulnerabilidades en los protocolos.
  • Botnets: The Killer Web AppCraig A. Schiller, Jim Binkley · Syngress · 2007Explica la arquitectura de las redes de bots, el sistema de mando y control, las técnicas de detección y las contramedidas para los defensores de la red.
  • CompTIA Security+ Guide to Network Security FundamentalsMark Ciampa · Cengage LearningLibro de texto que abarca los fundamentos de la seguridad de redes, alineados con los objetivos del examen CompTIA Security+.
  • Computer Network Security and Cyber EthicsJoseph Migga Kizza · McFarland & Company · 2014Cuarta edición: introducción a las amenazas a la seguridad de redes, las defensas y las cuestiones éticas y sociales del ciberespacio.
  • Defensive Security Handbook: Best Practices for Securing InfrastructureLee Brotherston, Amanda Berlin · O'Reilly Media · 2017Orientaciones prácticas del «equipo azul» sobre la creación de programas de seguridad y el refuerzo de la infraestructura empresarial.
  • Hands-On Enterprise Automation with Python: Automate Common Administrative and Security Tasks with PythonBassem Aly · Packt Publishing · 2018Uso de Python para automatizar tareas de red, administración de sistemas y seguridad en entornos empresariales.
  • Internet Infrastructure: Networking, Web Services, and Cloud ComputingRichard Fox, Wei Hao · CRC Press · 2018Libro de texto sobre protocolos de redes de Internet, servidores web, servicios web e infraestructura de computación en la nube.
  • Linux All-in-One Desk Reference For DummiesNaba Barkakati · Wiley Publishing · 2006Segunda edición; amplia guía de referencia sobre la instalación, la administración, la conexión en red y la protección de los sistemas Linux.
  • Mike Meyers’ CompTIA Security+ Certification Guide: Second Edition (Exam SY0-501)Mike Meyers, Scott Jernigan · McGraw-Hill Education · 2018Guía de certificación que abarca los objetivos del examen CompTIA Security+ SY0-501.
  • Wireshark for Security Professionals: Using Wireshark and the Metasploit FrameworkJessey Bullock, Jeff T. Parker · John Wiley & Sons · 2017Uso de Wireshark para el análisis de paquetes, el diagnóstico de ataques y la seguridad ofensiva con Metasploit.

Criptografía, privacidad & identidad 16

  • Cracking Codes with Python: An Introduction to Building and Breaking CiphersAl Sweigart · No Starch Press · 2018Enseña programación en Python mediante la implementación y el descifrado de cifrados clásicos hasta llegar a la criptografía de clave pública.
  • Crypto Revolution: Bitcoin, Cryptocurrency and the Future of MoneySam Volkering · Southbank Investment Research · 2017Introducción, dirigida a inversores, al bitcoin, la cadena de bloques y las criptomonedas, así como a sus implicaciones para el dinero.
  • CryptographySimon Rubinstein-Salzedo · Springer · 2018Libro de texto universitario de matemáticas sobre criptografía clásica y moderna, teoría de números, RSA y curvas elípticas.
  • Cryptography and Network SecurityAtul Kahate · McGraw-HillLibro de texto sobre algoritmos criptográficos, infraestructura de clave pública, autenticación y protocolos de seguridad de redes e Internet.
  • Data and Goliath: The Hidden Battles to Collect Your Data and Control Your WorldBruce Schneier · W. W. Norton & Company · 2015Cómo llevan a cabo los gobiernos y las empresas la vigilancia masiva, sus costes y propuestas de reforma.
  • Hacklog Volume 1: Anonymity: IT Security & Ethical Hacking HandbookStefano Novelli · 2017Manual gratuito sobre herramientas y técnicas de anonimato en línea, incluidos los servidores proxy, las VPN y Tor.
  • Hands-On Cryptography with Python: Leverage the Power of Python to Encrypt and Decrypt DataSamuel Bowne · Packt Publishing · 2018Introducción práctica al cifrado, al hash y a los ataques criptográficos implementados en Python.
  • Hands-On Cybersecurity with Blockchain: Implement DDoS Protection, PKI-based Identity, 2FA and DNS Security using BlockchainRajneesh Gupta · Packt Publishing · 2018Aplicación de la tecnología blockchain a la protección contra ataques DDoS, la identidad, la autenticación de dos factores y la seguridad del DNS.
  • Hardware-Based Computer Security Techniques to Defeat Hackers: From Biometrics to Quantum CryptographyRoger Dube · John Wiley & Sons · 2008Enfoques de seguridad de hardware, entre los que se incluyen la biometría, los tokens, el hardware de confianza y la criptografía cuántica.
  • History of Cryptography and Cryptanalysis: Codes, Ciphers, and Their AlgorithmsJohn F. Dooley · Springer · 2018Historia de los códigos, los cifrados y el descifrado desde la Antigüedad hasta la criptografía moderna de clave pública.
  • How to Disappear: Erase Your Digital Footprint, Leave False Trails, and Vanish without a TraceFrank M. Ahearn, Eileen C. Horan · Lyons Press · 2010Guía para investigadores de personas desaparecidas sobre cómo proteger la privacidad, reducir la rastreabilidad y desaparecer de los registros.
  • How to Disappear and Start a New Life: How to Get a Complete New Identity Legally, How to Delete Yourself from the InternetRaymond Phillips · CSB Academy PublishingGuía breve sobre la privacidad personal, la reducción de la huella digital y la reubicación.
  • How to Disappear from the Internet Completely While Leaving False Trails: How to Be Anonymous OnlineRaymond Phillips · CSB Academy Publishing Company · 2016Guía breve para reducir la huella digital y mantener el anonimato.
  • Serious Cryptography: A Practical Introduction to Modern EncryptionJean-Philippe Aumasson · No Starch Press · 2018Introducción práctica a las primitivas criptográficas modernas, los protocolos y sus dificultades.
  • The Deep Web Superpack: The Ultimate Anonymous CollectionLance HendersonRecopilación de guías sobre el anonimato en línea, Tor, los mercados de la darknet y las herramientas de privacidad.
  • Weaving the Dark Web: Legitimacy on Freenet, Tor, and I2PRobert W. Gehl · MIT Press · 2018Estudio de la historia, la cultura y la legitimidad de las redes oscuras Freenet, Tor e I2P.

Infraestructuras críticas & OT 5

  • Cyber-Physical Attacks: A Growing Invisible ThreatGeorge Loukas · Butterworth-Heinemann (Elsevier) · 2015Ataques que traspasan la frontera entre el ciberespacio y el mundo físico, con casos prácticos y estrategias defensivas.
  • Cyber-Physical Security: Protecting Critical Infrastructure at the State and Local LevelRobert M. Clark (ed.), Simon Hakim (ed.) · Springer · 2017Volumen editado sobre amenazas ciberfísicas a los servicios públicos y a las infraestructuras públicas a nivel de las administraciones estatales y locales.
  • Cyber-security of SCADA and Other Industrial Control SystemsEdward J. M. Colbert (ed.), Alexander Kott (ed.) · Springer · 2016Volumen editado sobre arquitecturas ICS/SCADA, amenazas, evaluación de vulnerabilidades, detección de intrusiones y defensa.
  • Cybersecurity: Protecting Critical Infrastructures from Cyber Attack and Cyber WarfareThomas A. Johnson (ed.) · CRC Press · 2015Volumen colectivo sobre amenazas cibernéticas a infraestructuras críticas, guerra cibernética y respuestas políticas y defensivas.
  • Internet-of-Things (IoT) Systems: Architectures, Algorithms, MethodologiesDimitrios Serpanos, Marilyn Wolf · Springer · 2018Visión general de las arquitecturas de sistemas de IoT, los algoritmos y las metodologías de seguridad y protección.

Conflicto cibernético, seguridad nacional & inteligencia 33

  • A New Understanding of Terrorism: Case Studies, Trajectories and Lessons LearnedM.R. Haberfeld (ed.), Agostino von Hassell (ed.) · Springer · 2009Estudios de casos editados sobre atentados terroristas y organizaciones terroristas, en los que se analizan trayectorias y lecciones para la lucha contra el terrorismo y la actuación policial.
  • A Wolf in Military Clothing: A Case Study Examination of Lone Wolf Terrorism and the Roles and Responsibilities of Government AgenciesPeter D. Bandel · University of Central Florida · 2012Tesis de máster que analiza casos prácticos de terrorismo de «lobo solitario» y las responsabilidades de los organismos gubernamentales.
  • Bytes, Bombs, and Spies: The Strategic Dimensions of Offensive Cyber OperationsHerbert Lin (ed.), Amy Zegart (ed.) · Brookings Institution Press · 2018Ensayos sobre la estrategia, la política, la inteligencia y la dinámica de escalada de las operaciones cibernéticas ofensivas.
  • China’s World: What Does China Want?Kerry Brown · I.B. Tauris · 2017Análisis de la política exterior china, la toma de decisiones y las ambiciones globales.
  • Computational Propaganda: Political Parties, Politicians, and Political Manipulation on Social MediaSamuel C. Woolley (ed.), Philip N. Howard (ed.) · Oxford University Press · 2018Estudios de casos por países sobre bots, algoritmos y manipulación en las redes sociales en el ámbito político.
  • Cyber Dragon: Inside China's Information Warfare and Cyber OperationsDean Cheng · Praeger · 2017Análisis del pensamiento militar y político chino sobre la guerra de la información, las operaciones cibernéticas y el dominio de la información.
  • Cyber Terrorism: Political and Economic ImplicationsAndrew M. Colarik · Idea Group Publishing · 2006Analiza las amenazas del ciberterrorismo, las vulnerabilidades de las infraestructuras de la información y sus consecuencias políticas y económicas.
  • Cyber Terrorism: Research ReviewRoderic Broadhurst, Ben Chapman-Schmidt, Donald Maxim, Stephanie Orlando et al. · Australian National University Cybercrime Observatory · 2017Revisión de la investigación sobre conceptos de ciberterrorismo, el uso de Internet por parte de los terroristas y las contramedidas, elaborada para el Instituto Coreano de Criminología.
  • Cyber Warfare: A Reference HandbookPaul J. Springer · ABC-CLIO · 2015Manual de referencia sobre la historia de la guerra cibernética, sus cuestiones, actores clave, documentos y recursos.
  • Cyber Warfare: A Multidisciplinary AnalysisJames A. Green (ed.) · Routledge · 2015Volumen editado sobre la agresión cibernética interestatal desde las perspectivas de la informática, la estrategia, el derecho internacional, la política y la ética.
  • Cyber Warfare: Building the Scientific FoundationSushil Jajodia (ed.), Paulo Shakarian (ed.), V.S. Subrahmanian (ed.), Vipin Swarup (ed.) et al. · Springer · 2015Capítulos de investigación orientados a sentar las bases científicas de la guerra cibernética, que abarcan la atribución, el modelo, el engaño y la defensa.
  • Cyber Warfare: Its Implications on National SecuritySanjeev Relia · Vij Books India / United Service Institution of India · 2015Perspectiva india sobre el ciberespacio, la protección de las infraestructuras críticas de información y un modelo para la guerra cibernética.
  • Cyber Warfare and Cyber TerrorismLech J. Janczewski (ed.), Andrew M. Colarik (ed.) · IGI Global (Information Science Reference) · 2008Obra colectiva sobre la guerra cibernética y las amenazas, métodos y defensas contra el terrorismo.
  • Cyber-Enabled Economic Warfare: An Evolving ChallengeSamantha F. Ravich (ed.) · Hudson Institute · 2015Informe de investigación que analiza cómo pueden utilizarse los medios cibernéticos para atacar las economías nacionales, con recomendaciones de política.
  • Cybersecurity: Geopolitics, Law, and PolicyAmos N. Guiora · Routledge · 2017Dilemas jurídicos y normativos de la ciberseguridad analizados a través de entrevistas a expertos y casos prácticos.
  • Digital Security: Cyber Terror and Cyber SecurityAnanda Mitra · Chelsea House (Infobase Publishing) · 2010Volumen introductorio de la serie «The Digital World» sobre ciberamenazas, ciberterrorismo y medidas de protección.
  • Encyclopedia of TerrorismCindy C. Combs, Martin Slann · Facts On File · 2007Edición revisada; Referencia de la A a la Z sobre grupos terroristas, incidentes, personas y conceptos relacionados con la lucha contra el terrorismo.
  • Future Crimes: Everything Is Connected, Everyone Is Vulnerable and What We Can Do About ItMarc Goodman · Doubleday · 2015Estudio sobre los delitos emergentes y las amenazas a la seguridad facilitados por la tecnología, con respuestas recomendadas.
  • Guerrillas in the Mist: A Battlefield Guide to Clandestine WarfareBob Newman · Paladin PressGuía práctica de un exmarine sobre tácticas de guerra de guerrillas y clandestina.
  • Information Technology for Peace and Security: IT Applications and Infrastructures in Conflicts, Crises, War, and PeaceChristian Reuter (ed.) · Springer Vieweg · 2019Libro de texto sobre las tecnologías de la información en el contexto del conflicto y la paz: guerra cibernética, control de armamento, informática de crisis e infraestructura resiliente.
  • Intelligence Matters: The CIA, the FBI, Saudi Arabia, and the Failure of America's War on TerrorBob Graham, Jeff Nussbaum · Random House · 2004Relato del senador Graham sobre la investigación del Congreso sobre el 9/11 y los fallos de los servicios de inteligencia estadounidenses.
  • KGB/CIA: Intelligence and Counter-Intelligence OperationsCelina Bledowska, Jonathan Bloch · Bison Books · 1987Historia ilustrada de las operaciones de inteligencia y contrainteligencia del KGB y la CIA.
  • Managerial Guide for Handling Cyber-Terrorism and Information WarfareLech J. Janczewski, Andrew M. Colarik · Idea Group Publishing · 2005Guía orientada a la gestión sobre el ciberterrorismo, las amenazas de la guerra de la información y las defensas organizativas.
  • Public International Law of CyberspaceKriangsak Kittichaisaree · Springer · 2017Aplicación del derecho internacional público al ciberespacio: soberanía, jurisdicción, derechos humanos y guerra cibernética.
  • Spy Schools: How the CIA, FBI, and Foreign Intelligence Secretly Exploit America's UniversitiesDaniel Golden · Henry Holt and Company · 2017Investigación sobre el reclutamiento por parte de agencias de inteligencia y las actividades de espionaje en universidades estadounidenses.
  • The Future of Terrorism: ISIS, Al-Qaeda, and the Alt-RightWalter Laqueur, Christopher Wall · St. Martin's Press · 2018Análisis de la evolución del terrorismo yihadista y de extrema derecha y su probable futuro.
  • The History of Terrorism: From Antiquity to al QaedaGérard Chaliand (ed.), Arnaud Blin (ed.) · University of California Press · 2007Estudio histórico del terrorismo desde la Antigüedad, pasando por el anarquismo, los movimientos revolucionarios y Al Qaeda.
  • The Russians Are Coming, Again: The First Cold War as Tragedy, the Second as FarceJeremy Kuzmarov, John Marciano · Monthly Review Press · 2018Historia crítica de las tensiones de la Guerra Fría entre EE. UU. y Rusia y su resurgimiento en la actualidad.
  • The Unending Game: A Former R&AW Chief's Insights into EspionageVikram Sood · Penguin Books · 2018El exjefe de los servicios de inteligencia de la India reflexiona sobre las técnicas de trabajo, la vigilancia y el papel de los servicios de inteligencia.
  • The Weapon Wizards: How Israel Became a High-Tech Military SuperpowerYaakov Katz, Amir Bohbot · St. Martin's Press · 2017Cómo desarrolló Israel tecnologías militares avanzadas, entre ellas drones, defensa antimisiles y ciberseguridad.
  • Thwarting Enemies at Home and Abroad: How to Be a Counterintelligence OfficerWilliam R. Johnson · Georgetown University Press · 2009Guía práctica de un antiguo agente de la CIA sobre las técnicas de contrainteligencia, las operaciones y la función del agente de contrainteligencia.
  • Waging Insurgent Warfare: Lessons from the Vietcong to the Islamic StateSeth G. Jones · Oxford University Press · 2017Análisis de la estrategia y las tácticas insurgentes, desde Vietnam hasta el Estado Islámico.
  • Who Becomes a Terrorist and Why: The Psychology and Sociology of TerrorismRex A. Hudson · Skyhorse Publishing · 2018Estudio de la Biblioteca del Congreso sobre la psicología y la sociología del terrorismo, reeditado con un prólogo de Malcolm Nance.

Gobernanza y riesgos & liderazgo 16

  • 2019 TAG Cyber Security Annual: Practical Handbook and Reference Guide for the Working Cyber Security ProfessionalEdward Amoroso · TAG Cyber LLC · 2019Estudio de referencia anual que analiza cincuenta áreas de control de seguridad empresarial, las tendencias y el panorama de los proveedores de ciberseguridad.
  • A Data-Driven Computer Defense: A Way to Improve Any Computer DefenseRoger A. Grimes · 2022Tercera edición; priorizar las defensas de seguridad basándose en datos sobre las causas fundamentales de los ataques que han tenido éxito.
  • Achieving and Sustaining Secured Business Operations: An Executive's Guide to Planning and ManagementNeelesh Ajmani, Dinesh Kumar · Apress · 2017Guía ejecutiva para la planificación, la implementación y la gestión de programas de seguridad empresarial alineados con las operaciones comerciales.
  • Building a HIPAA-Compliant Cybersecurity Program: Using NIST 800-30 and CSF to Secure Protected Health InformationEric C. Thompson · Apress · 2017Aplicación de la evaluación de riesgos según la norma NIST SP 800-30 y del Marco de Ciberseguridad para proteger la información sanitaria en el marco de la ley HIPAA.
  • Chief Information Security Officer HandbookFederal CISO Council · U.S. Federal CIO Council · 2018Manual para los CISO federales de EE. UU. sobre funciones, gestión de riesgos, marcos del NIST, requisitos, personal y contratación.
  • CISSP All-in-One Exam GuideShon Harris, Fernando Maymí · McGraw-Hill Education · 2019Guía de estudio de la octava edición que abarca los ocho ámbitos del CISSP con preguntas de práctica.
  • CompTIA Security+ Certification Practice ExamsDaniel Lachance, Glen E. Clarke · McGraw-Hill Education · 2017Tercera edición de preguntas de práctica con explicaciones para el examen CompTIA Security+ SY0-501.
  • CompTIA Security+: Get Certified Get Ahead: SY0-501 Study GuideDarril Gibson · YCDA, LLC · 2017Guía de estudio para el examen CompTIA Security+ SY0-501, que abarca amenazas, tecnologías, arquitectura, identidad, riesgos y criptografía.
  • Cyber Security: Analytics, Technology and AutomationMartti Lehto (ed.), Pekka Neittaanmäki (ed.) · Springer · 2015Volumen colectivo sobre estrategia, análisis, tecnologías y automatización en materia de ciberseguridad.
  • Cyber Threat!: How to Manage the Growing Risk of Cyber AttacksMacDonnell Ulsch · John Wiley & Sons · 2014Guía para directivos sobre cómo comprender y gestionar el riesgo de ciberataques en la organización.
  • Cyberjutsu: Cybersecurity for the Modern NinjaBen McCarty · No Starch Press · 2021Aplica las tácticas históricas de los ninjas y los pergaminos al modelo moderno de amenazas y a los controles de seguridad.
  • Investigating Cyber Law and Cyber Ethics: Issues, Impacts and PracticesAlfreda Dudley (ed.), James Braman (ed.), Giovanni Vincenti (ed.) · IGI Global (Information Science Reference) · 2012Recopilación editada de investigaciones sobre derecho y ética cibernéticos y su impacto social.
  • Investigating Human Error: Incidents, Accidents, and Complex Systems (2nd ed.)Barry Strauch · CRC Press · 2017Métodos para investigar el error humano en incidentes y accidentes dentro de sistemas complejos.
  • Private Security: An Introduction to Principles and PracticeCharles P. Nemeth · CRC Press · 2018Libro de texto introductorio sobre el sector de la seguridad privada, la legislación, los riesgos y la práctica.
  • The Starfish and the Spider: The Unstoppable Power of Leaderless OrganizationsOri Brafman, Rod A. Beckstrom · Portfolio · 2006Cómo funcionan las organizaciones descentralizadas y sin líderes, y cómo desafían las jerarquías tradicionales.
  • Tribe of Hackers: Cybersecurity Advice from the Best Hackers in the WorldMarcus J. Carey, Jennifer Jin · Threatcare Press · 2019Entrevistas a decenas de profesionales de la seguridad que responden a preguntas habituales sobre carreras profesionales, competencias y consejos sobre el sector.

Investigación, redacción & reflexión 10

  • Authoring a PhD: How to Plan, Draft, Write and Finish a Doctoral Thesis or DissertationPatrick Dunleavy · Palgrave Macmillan · 2003Guía práctica para planificar, estructurar, redactar y completar una tesis doctoral.
  • Basic Statistics for Social ResearchRobert A. Hanneman, Augustine J. Kposowa, Mark D. Riddle · Wiley · 2012Estadística introductoria para la investigación en ciencias sociales, de la serie «Métodos de investigación para las ciencias sociales».
  • How to Write a Better ThesisDavid Evans, Paul Gruba, Justin Zobel · Springer International Publishing · 2014Guía para estructurar, redactar y revisar una tesis de investigación.
  • Introduction to Qualitative Research Methods: A Guidebook and Resource (4th ed.)Steven J. Taylor, Robert Bogdan, Marjorie L. DeVault · John Wiley & Sons · 2016Guía para la investigación cualitativa: observación participante, entrevistas en profundidad, análisis y redacción.
  • Research Design: Quantitative, Qualitative, Mixed Methods, Arts-Based, and Community-Based Participatory Research ApproachesPatricia Leavy · The Guilford Press · 2017Guía para el diseño de proyectos de investigación a partir de los principales enfoques metodológicos.
  • Research Design: Qualitative, Quantitative, and Mixed Methods Approaches (4th ed.)John W. Creswell · SAGE Publications · 2014Libro de texto sobre el diseño de investigaciones con métodos cualitativos, cuantitativos y mixtos.
  • Research Methodology: A Step-by-Step Guide for Beginners (3rd ed.)Ranjit Kumar · SAGE Publications · 2011Introducción paso a paso a la planificación y realización de un estudio de investigación.
  • Storycraft: The Complete Guide to Writing Narrative NonfictionJack Hart · University of Chicago PressGuía sobre el arte de la no ficción narrativa: estructura, personajes, escena y voz.
  • The Thinker's Thesaurus: Sophisticated Alternatives to Common WordsPeter E. Meltzer · W. W. NortonTesauro que ofrece alternativas sofisticadas a palabras comunes del inglés, con ejemplos de uso.
  • Writing a Proposal for Your Dissertation: Guidelines and ExamplesSteven R. Terrell · The Guilford Press · 2016Guía paso a paso para redactar los capítulos de la propuesta de tesis, con ejemplos comentados para distintos diseños de investigación.

Otros12

  • An Introduction to Writing for Electronic Media: Scriptwriting Essentials Across the GenresRobert B. Musburger · Focal Press · 2007Introducción a los formatos y técnicas de guionización para la radio, la televisión, el cine y los medios electrónicos interactivos.
  • Blueprints for a SaaS Sales OrganizationJacco van der Kooij, Fernando Pizarro · Winning by DesignMarco para estructurar equipos de ventas de SaaS, el recorrido del cliente, los procesos de ventas, las herramientas y las operaciones de ventas basadas en datos.
  • Candlesticks, Fibonacci, and Chart Pattern Trading Tools: A Synergistic Strategy to Enhance Profits and Reduce RiskRobert Fischer, Jens Fischer · John Wiley & Sons · 2003Estrategia de negociación basada en el análisis técnico que combina herramientas de velas japonesas, Fibonacci y patrones gráficos.
  • Casarett & Doull's Toxicology: The Basic Science of PoisonsCurtis D. Klaassen (ed.) · McGraw-Hill Education · 2019Referencia exhaustiva sobre los principios de toxicología, los agentes tóxicos, la toxicidad en órganos diana y la toxicología ambiental y aplicada.
  • CompTIA A+ Complete Study Guide: Exams 220-901 and 220-902Quentin Docter, Emmett Dulaney, Toby Skandier · Sybex (Wiley) · 2016Guía de estudio de tercera edición para los exámenes de CompTIA A+ sobre hardware, sistemas operativos, redes, resolución de problemas y seguridad.
  • Destiny Disrupted: A History of the World Through Islamic EyesTamim Ansary · PublicAffairs · 2009Historia mundial narrada desde la perspectiva del mundo islámico, desde sus orígenes hasta la actualidad.
  • Evil: The Science Behind Humanity's Dark SideJulia Shaw · Doubleday Canada · 2019Un psicólogo analiza la ciencia que explica por qué las personas cometen actos dañinos y qué significa el «mal».
  • Hacking Electronics: Learning Electronics with Arduino and Raspberry PiSimon Monk · McGraw-Hill Education · 2017Segunda edición; proyectos prácticos de electrónica para aficionados con Arduino y Raspberry Pi.
  • Islamophobia in Cyberspace: Hate Crimes Go ViralImran Awan (ed.) · Ashgate · 2016Recopilación editada sobre delitos de odio contra los musulmanes en Internet, redes sociales y respuestas políticas.
  • MCSA Windows 10 Complete Study Guide: Exams 70-698 and 70-697William Panek · Sybex / John Wiley & Sons · 2017Guía de estudio para la certificación que abarca la instalación, la configuración y la gestión de Windows 10.
  • Spy Secrets That Can Save Your Life: A Former CIA Officer Reveals Safety and Survival Techniques to Keep You and Your Family ProtectedJason Hanson · TarcherPerigee · 2015Técnicas de seguridad personal y de conciencia situacional extraídas de las prácticas de los servicios de inteligencia.
  • The Strategy and Tactics of Pricing: A Guide to Growing More Profitably (5th ed.)Thomas T. Nagle, John E. Hogan, Joseph Zale · Pearson Prentice Hall · 2011Marco estratégico de fijación de precios que abarca la creación de valor, la estructura de precios y la política de precios.

Revistas académicas y ponencias de congresos

Artículos recientes de revistas y ponencias de congresos, ordenados por fecha de publicación dentro de cada tema. Las ponencias de congresos están señaladas. Los enlaces conducen al registro DOI o a la página del editor del congreso. Las notas de una línea son mías: por qué considero que un responsable de seguridad debería leerlo.

Respuesta a incidentes & recuperación 16

Operaciones de seguridad & detección 16

Análisis forense e investigación & 7

Seguridad de la IA 26

  • AI Agents Under Threat: A Survey of Key Security Challenges and Future PathwaysZehang Deng, Yongjian Guo, Changzhou Han et al. · ACM Computing Surveys 57(7) · 2025Enmarca la seguridad de los agentes en torno a entradas impredecibles, ejecución opaca, entornos cambiantes y entidades externas no fiables; resulta útil para el modelado de amenazas de IA basada en agentes.
  • AI governance: a systematic literature review Open accessAmna Batool, Didar Zowghi, Muneera Bano · AI and Ethics 5(3) · 2025Sintetiza quién es responsable, qué se rige, cuándo y cómo, desde el nivel de equipo hasta el internacional; una guía rápida para establecer la gobernanza de la IA.
  • Generative AI in cybersecurity: A comprehensive review of LLM applications and vulnerabilities Open accessMohamed Amine Ferrag, Fatima Alwahedi, Ammar Battah et al. · Internet of Things and Cyber-Physical Systems 5 · 2025Revista de acceso abierto que abarca tanto las aplicaciones defensivas de los modelos de lenguaje grande (LLM) en el ámbito de la seguridad de aplicaciones como las vulnerabilidades de los propios LLM.
  • Large Language Model for Vulnerability Detection and Repair: Literature Review and the Road AheadXin Zhou, Sicong Cao, Xiaobing Sun et al. · ACM Transactions on Software Engineering and Methodology 34(5) · 2025Analiza cómo se utilizan los modelos de lenguaje grande (LLM) para detectar y corregir vulnerabilidades de software, así como en qué aspectos los resultados son insuficientes; sirve de base para la toma de decisiones sobre herramientas de seguridad de aplicaciones.
  • Large Language Models for Cyber Security: A Systematic Literature ReviewHanxiang Xu, Shenao Wang, Ningke Li et al. · ACM Transactions on Software Engineering and Methodology · 2025Revisión sistemática de cómo se aplican los modelos de lenguaje a gran escala (LLM) a tareas de seguridad, tales como la detección de vulnerabilidades, el análisis de malware y la respuesta a incidentes, con retos pendientes.
  • Responsible artificial intelligence governance: A review and research framework Open accessEmmanouil Papagiannidis, Patrick Mikalef, Kieran Conboy · The Journal of Strategic Information Systems 34(2) · 2025Analiza la investigación sobre la gobernanza de la IA responsable y la organiza en prácticas estructurales, relacionales y procedimentales que las organizaciones pueden adoptar.
  • Security and Privacy Challenges of Large Language Models: A SurveyBadhan Chandra Das, M. Hadi Amini, Yanzhao Wu · ACM Computing Surveys 57(6) · 2025Mapa amplio y ampliamente citado de las superficies de ataque de los modelos de lenguaje grande (LLM) (jailbreaks, envenenamiento, fuga de datos, privacidad) y sus defensas; una base sólida para las evaluaciones de riesgos de los modelos de lenguaje grande (LLM).
  • "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models Conference paperXinyue Shen, Zeyuan Chen, Michael Backes et al. · Proceedings of the 2024 ACM SIGSAC Conference on Computer and Communications Security (CCS '24) · 2024Amplio estudio sobre los «jailbreaks» reales que se difunden en línea, su evolución y la eficacia con la que las medidas de seguridad actuales de los modelos de lenguaje grande (LLM) les hacen frente.
  • A survey of large language models for cyber threat detectionYiren Chen, Mengjiao Cui, Ding Wang et al. · Computers & Security 145 · 2024Estudio muy citado sobre el uso de modelos de lenguaje a gran escala (LLM) para la detección de amenazas; resulta útil para evaluar en qué ámbitos las herramientas de detección basadas en LLM han alcanzado la madurez.
  • A Survey on Evaluation of Large Language ModelsYupeng Chang, Xu Wang, Jindong Wang et al. · ACM Transactions on Intelligent Systems and Technology 15(3) · 2024Guía exhaustiva sobre qué, dónde y cómo evaluar los modelos de lenguaje grande (LLM), incluyendo su robustez y fiabilidad; fundamenta las pruebas de aceptación de los modelos.
  • A survey on large language model (LLM) security and privacy: The Good, The Bad, and The Ugly Open accessYifan Yao, Jinhao Duan, Kaidi Xu et al. · High-Confidence Computing 4(2) · 2024Analiza cómo los modelos de lenguaje grande (LLM) contribuyen a la seguridad, cómo los atacantes los utilizan indebidamente y dónde se encuentran las vulnerabilidades de los propios modelos, en un estudio de acceso abierto.
  • A survey on large language model based autonomous agents Open accessLei Wang, Chen Ma, Xueyang Feng et al. · Frontiers of Computer Science 18(6) · 2024Manual de referencia ampliamente citado sobre cómo se crean, aplican y evalúan los agentes LLM; ayuda a los líderes a comprender qué grado de autonomía se les pide que garanticen.
  • Accountability in artificial intelligence: what it is and how it works Open accessClaudio Novelli, Mariarosaria Taddeo, Luciano Floridi · AI & Society 39(4) · 2024Define la responsabilidad en materia de IA como la obligación de rendir cuentas y propone un marco de siete características que abarca los objetivos de cumplimiento, presentación de informes, supervisión y aplicación de la normativa.
  • Auditing large language models: a three-layered approach Open accessJakob Mökander, Jonas Schuett, Hannah Rose Kirk et al. · AI and Ethics 4(4) · 2024Propone auditorías coordinadas de gobernanza, modelos y aplicaciones para los modelos de lenguaje grandes (LLM); una plantilla práctica para estructurar programas de garantía de la IA.
  • Backdoor Learning: A SurveyYiming Li, Yong Jiang, Zhifeng Li et al. · IEEE Transactions on Neural Networks and Learning Systems 35(1) · 2024Taxonomía estándar de ataques y defensas de puertas traseras (troyanos) en el aprendizaje profundo; relevante a la hora de adquirir modelos de terceros o subcontratados.
  • Formalizing and Benchmarking Prompt Injection Attacks and Defenses Conference paper Open accessYupei Liu, Yuqi Jia, Runpeng Geng et al. · 33rd USENIX Security Symposium (USENIX Security 24) · 2024Proporciona un marco formal y un punto de referencia abierto para ataques de inyección de instrucciones y defensas en distintos modelos; resulta útil para probar aplicaciones que integran modelos de lenguaje grande (LLM).
  • Managing extreme AI risks amid rapid progressYoshua Bengio, Geoffrey Hinton, Andrew Yao et al. · Science 384(6698) · 2024Investigadores destacados en IA exponen los riesgos a gran escala que plantea la IA autónoma y reclaman medidas urgentes en materia de seguridad técnica y una gobernanza adaptativa.
  • PentestGPT: Evaluating and Harnessing Large Language Models for Automated Penetration Testing Conference paper Open accessGelei Deng, Yi Liu, Víctor Mayoral-Vilches et al. · 33rd USENIX Security Symposium (USENIX Security 24) · 2024Se constata que los modelos de lenguaje grandes (LLM) gestionan bien las subtareas de las pruebas de penetración, pero pierden el contexto general, y se presenta una herramienta LLM modular que supera más pruebas del mundo real.
  • Poisoning Web-Scale Training Datasets is Practical Conference paperNicholas Carlini, Matthew Jagielski, Christopher A. Choquette-Choo et al. · 2024 IEEE Symposium on Security and Privacy (SP) · 2024Demuestra que los atacantes pueden contaminar a bajo coste conjuntos de datos de entrenamiento populares obtenidos mediante scraping web, por ejemplo, comprando dominios caducados; una llamada de atención sobre las cadenas de suministro de la IA.
  • Risk Management in the Artificial Intelligence Act Open accessJonas Schuett · European Journal of Risk Regulation 15(2) · 2024Interpreta los requisitos de gestión de riesgos del artículo 9 de la Ley de IA de la UE, ayudando a los proveedores de sistemas de IA de alto riesgo a planificar su cumplimiento.
  • Defending ChatGPT against jailbreak attack via self-remindersYueqi Xie, Jingwei Yi, Jiawei Shao et al. · Nature Machine Intelligence 5(12) · 2023Analiza cómo las indicaciones de «jailbreak» eluden las medidas de seguridad de ChatGPT y pone a prueba un sencillo «recordatorio automático» integrado en el sistema que reduce drásticamente las tasas de éxito.
  • From ChatGPT to ThreatGPT: Impact of Generative AI in Cybersecurity and Privacy Open accessMaanak Gupta, Charankumar Akiri, Kshitiz Aryal et al. · IEEE Access 11 · 2023Análisis ampliamente citado sobre las «fugas» de ChatGPT, el uso indebido con fines ofensivos y los usos defensivos de la IA generativa; una buena orientación a nivel ejecutivo.
  • I Know What You Trained Last Summer: A Survey on Stealing Machine Learning Models and DefencesDaryna Oliynyk, Rudolf Mayer, Andreas Rauber · ACM Computing Surveys 55(14s) · 2023Explica cómo los atacantes clonan los modelos que hay detrás de las API de predicción de pago y qué defensas siguen siendo eficaces; clave para proteger la propiedad intelectual de los modelos.
  • Large Language Models for Code: Security Hardening and Adversarial Testing Conference paperJingxuan He, Martin Vechev · Proceedings of the 2023 ACM SIGSAC Conference on Computer and Communications Security (CCS '23) · 2023Muestra que los asistentes de código pueden orientarse para generar código más seguro o deliberadamente vulnerable; esto es relevante para cualquier implantación de herramientas de programación basadas en IA.
  • The Threat of Offensive AI to OrganizationsYisroel Mirsky, Ambra Demontis, Jaidip Kotak et al. · Computers & Security 124 · 2023Recopila cómo los adversarios pueden utilizar la IA en contra de las organizaciones y clasifica las amenazas con aportaciones del sector y del ámbito académico.
  • Wild Patterns Reloaded: A Survey of Machine Learning Security against Training Data PoisoningAntonio Emanuele Cinà, Kathrin Grosse, Ambra Demontis et al. · ACM Computing Surveys 55(13s) · 2023Analiza más de 100 artículos sobre el envenenamiento de datos de entrenamiento, la organización de modelos de amenazas, los ataques y las defensas correspondientes; imprescindible para proteger los flujos de datos de aprendizaje automático.

Phishing, fraude & ingeniería social 11

  • Examining newly registered phishing domains at scale Open accessSharad Agarwal, Marie Vasek · Journal of Cybersecurity 12(1) · 2026Realiza un seguimiento de más de 15,000 nuevos dominios de phishing con una vida media de unos 8.6 días; ofrece defensas a nivel de registrador y de bloqueo precoz contra la suplantación de identidad.
  • Deepfake Detection: A Comprehensive Survey from the Reliability PerspectiveTianyi Wang, Xin Liao, Kam Pui Chow et al. · ACM Computing Surveys 57(3) · 2025Evalúa los detectores de deepfakes en cuanto a su transferibilidad, interpretabilidad y robustez, y propone una métrica de fiabilidad para su uso en el mundo real y en el ámbito jurídico.
  • Human Performance in Deepfake Detection: A Systematic Review Open accessKlaire Somoray, Dan J. Miller, Mary Holmes · Human Behavior and Emerging Technologies 2025(1) · 2025Se analizan 40 estudios: la detección de deepfakes por parte de personas varía considerablemente, las intervenciones ofrecen resultados dispares y la colaboración entre personas e IA parece prometedora.
  • Understanding the Efficacy of Phishing Training in Practice Conference paperGrant Ho, Ariana Mirian, Elisa Luo et al. · 2025 IEEE Symposium on Security and Privacy (SP) · 2025Un amplio estudio de campo realizado en una organización sanitaria ha revelado que la formación anual e integrada sobre phishing produce una reducción apenas apreciable en las tasas de clics.
  • Devising and Detecting Phishing Emails Using Large Language Models Open accessFred Heiding, Bruce Schneier, Arun Vishwanath et al. · IEEE Access 12 · 2024Compara correos electrónicos de phishing redactados por modelos de lenguaje grande (LLM) con otros elaborados por personas, utilizando usuarios reales como muestra, y evalúa los modelos de lenguaje grande como detectores; muestra cómo la IA reduce los costes de los atacantes.
  • Digital deception: generative artificial intelligence in social engineering and phishing Open accessMarc Schmitt, Ivan Flechais · Artificial Intelligence Review 57(12) · 2024Muestra cómo la IA generativa potencia la ingeniería social mediante contenidos realistas, una segmentación más precisa y una infraestructura automatizada, junto con un marco de referencia y medidas de contramedida.
  • Exploring the evidence for email phishing training: A scoping review Open accessNina Marshall, Daniel Sturman, Jaime C. Auton · Computers & Security 139 · 2024Un análisis de 42 estudios revela que la formación sobre phishing ofrece beneficios a corto plazo, pero hay poca evidencia de un cambio de comportamiento duradero; esto sirve de base para la elaboración de presupuestos destinados a la sensibilización.
  • Human performance in detecting deepfakes: A systematic review and meta-analysis of 56 papers Open accessAlexander Diel, Tania Lalgi, Isabel Carolin Schröter et al. · Computers in Human Behavior Reports 16 · 2024Entre más de 86,000 participantes, las personas detectan los deepfakes de alta calidad aproximadamente al nivel de la casualidad; la formación y el apoyo de la IA solo ayudan de forma moderada.
  • The health belief model and phishing: determinants of preventative security behaviors Open accessJie Du, Andrew Kalafut, Gregory Schymik · Journal of Cybersecurity 10(1) · 2024Una encuesta revela que las barreras percibidas, la autoeficacia y la experiencia previa predicen un comportamiento seguro en el uso del correo electrónico, lo que sirve de guía para diseñar programas de resiliencia frente al phishing.
  • The human factor in phishing: Collecting and analyzing user behavior when reading emailsLuigi Gallo, Danilo Gentile, Saverio Ruggiero et al. · Computers & Security 139 · 2024Recopila cómo diferentes grupos de usuarios distinguen entre los correos electrónicos de phishing y los legítimos, señalando las características de los correos electrónicos que deberían servir de base para una formación a medida.
  • Warning: Humans cannot reliably detect speech deepfakes Open accessKimberly T. Mai, Sergi Bray, Toby Davies et al. · PLOS ONE 18(8) · 2023Un experimento demuestra que los oyentes no reconocen una gran parte de las voces sintéticas, incluso tras haber recibido formación; esto guarda una relevancia directa para el fraude de directores generales basado en la voz.

Seguridad en la nube, de la identidad & de la seguridad de redes 19

Seguridad del software & de la seguridad de la cadena de suministro 15

  • A Systematic Literature Review on Detecting Software Vulnerabilities with Large Language ModelsSabrina Kaniewski, Fabian Schmidt, Markus Enzweiler et al. · ACM Transactions on Software Engineering and Methodology · 2026Recopila 263 estudios (2020–2025) sobre la detección de vulnerabilidades basada en modelos de lenguaje grande (LLM), con una taxonomía, un análisis de los conjuntos de datos y una exposición de las limitaciones, todo ello útil para evaluar las afirmaciones relativas al análisis de código mediante IA.
  • Implicit security requirements classification with large language models using the OWASP application security verification standard: a shift-left approach Open accessYusuf Gür, Tuğba Taşkaya Temizel, Banu Günel Kılıç · Empirical Software Engineering 31(5) · 2026Demuestra que los modelos de lenguaje grandes (LLM) pueden detectar requisitos de seguridad ocultos según las categorías ASVS de OWASP casi tan bien como los modelos ajustados, lo que respalda el enfoque de «shift-left» en materia de seguridad.
  • Model Context Protocol (MCP) at First Glance: Studying the Security and Maintainability of MCP Servers Open accessMohammed Mehedi Hasan, Hao Li, Emad Fallahzadeh et al. · ACM Transactions on Software Engineering and Methodology · 2026Analiza 1,899 servidores MCP de código abierto, detectando vulnerabilidades específicas de MCP y exposición al «envenenamiento de herramientas»; algo imprescindible antes de conectar agentes de IA a las herramientas empresariales.
  • Package Hallucinations as Phantoms in Open-source Software Supply Chains: An Empirical Security AnalysisZhe Huang, Chaoge Liu, Zhi Wang et al. · ACM Transactions on Software Engineering and Methodology · 2026Los asistentes de programación basados en IA recomiendan paquetes inexistentes que los atacantes pueden registrar; los desarrolladores reales los instalaron, y la ampliación de la búsqueda no sirvió de ayuda.
  • Large Language Model Supply Chain: A Research Agenda Open accessShenao Wang, Yanjie Zhao, Xinyi Hou et al. · ACM Transactions on Software Engineering and Methodology 34(5) · 2025Describe la cadena de suministro de los modelos de lenguaje grande (LLM), desde la infraestructura hasta los modelos base y las aplicaciones, con los riesgos de seguridad y privacidad presentes en cada capa.
  • Research Directions in Software Supply Chain SecurityLaurie Williams, Giacomo Benedetti, Sivana Hamer et al. · ACM Transactions on Software Engineering and Methodology 34(5) · 2025Enmarca los tres principales vectores de ataque a la cadena de suministro (dependencias, infraestructura de compilación e ingeniería social dirigida a los desarrolladores) y la agenda de investigación para contrarrestarlos.
  • Software Security Analysis in 2030 and Beyond: A Research Roadmap Open accessMarcel Böhme, Eric Bodden, Tevfik Bultan et al. · ACM Transactions on Software Engineering and Methodology 34(5) · 2025Investigadores destacados describen cómo debe evolucionar el análisis de seguridad para que el código interconectado y coescrito por IA permita detectar vulnerabilidades profundamente ocultas.
  • BOMs Away! Inside the Minds of Stakeholders: A Comprehensive Study of Bills of Materials for Software Systems Conference paper Open accessTrevor Stalnaker, Nathan Wintersgill, Oscar Chaparro et al. · Proceedings of the IEEE/ACM 46th International Conference on Software Engineering · 2024Se ha encuestado a 138 profesionales sobre la creación y el uso de SBOM, identificándose 12 retos de adopción y cuatro soluciones viables.
  • Dependabot and security pull requests: large empirical study Open accessHocine Rebatchi, Tégawendé F. Bissyandé, Naouel Moha · Empirical Software Engineering 29(5) · 2024Amplio estudio sobre las solicitudes de incorporación de cambios (pull requests) para la actualización automática de dependencias, en el que se muestra cómo las gestionan los desarrolladores y cuánto tiempo permanecen las vulnerabilidades antes de que se incorporen las correcciones.
  • Testing RESTful APIs: A SurveyAmid Golmohammadi, Man Zhang, Andrea Arcuri · ACM Transactions on Software Engineering and Methodology 33(1) · 2024Se analizan 92 estudios sobre pruebas automatizadas y fuzzing de API REST, identificando qué métodos funcionan y los numerosos problemas pendientes en la verificación de las API.
  • Journey to the Center of Software Supply Chain Attacks Open accessPiergiorgio Ladisa, Serena Elisa Ponta, Antonino Sabetta et al. · IEEE Security & Privacy 21(6) · 2023Taxonomía orientada a los profesionales sobre ataques a la cadena de suministro de código abierto, con las medidas de protección correspondientes y «Risk Explorer», una herramienta para explorar los riesgos.
  • OpenSSF Scorecard: On the Path Toward Ecosystem-Wide Automated Security Metrics Open accessNusrat Zahan, Parth Kanakiya, Brian Hambleton et al. · IEEE Security & Privacy 21(6) · 2023Aplica la «Scorecard» de OpenSSF a npm y PyPI para comparar prácticas y deficiencias de seguridad, lo que proporciona información sobre cómo evaluar las dependencias de código abierto a gran escala.
  • SLR: From Saltzer and Schroeder to 2021…47 Years of Research on the Development and Validation of Security API Recommendations Open accessNikhil Patnaik, Andrew Dwyer, Joseph Hallett et al. · ACM Transactions on Software Engineering and Methodology 32(3) · 2023Analiza 883 recomendaciones para mejorar la usabilidad de las API de seguridad y criptografía, y constata que pocas de ellas están validadas empíricamente; ofrece orientación para la elección de plataformas seguras por defecto.
  • Software Bills of Materials Are Required. Are We There Yet?Nusrat Zahan, Elizabeth Lin, Mahzabin Tamanna et al. · IEEE Security & Privacy 21(2) · 2023Recopila las cinco principales ventajas y retos de la adopción de la SBOM a raíz de la Orden Ejecutiva 14028 de EE. UU., extraídos de 200 artículos del sector.
  • SoK: Taxonomy of Attacks on Open-Source Software Supply Chains Conference paper Open accessPiergiorgio Ladisa, Henrik Plate, Matias Martinez et al. · 2023 IEEE Symposium on Security and Privacy (SP) · 2023Árbol de ataques con 107 vectores de ataque de código abierto en la cadena de suministro, vinculados a 94 incidentes y 33 medidas de protección, con valoraciones de los profesionales sobre el coste y la utilidad de dichas medidas.

Infraestructuras críticas, OT & IoT 15

Conflicto cibernético & inteligencia sobre amenazas 26

Gobernanza y riesgos & economía 22

Privacidad & criptografía 13

Personas, formación & factores humanos 8