Este es mi rincón para el "pensamiento en sucio". Aquí no busco la perfección de una ponencia, sino compartir reflexiones sobre los libros que leo, los retos técnicos que me encuentro, y mi visión personal a través de la fotografía.
Pasaron casi diez años desde la versión de 2013 hasta la actual de 2022. En términos tecnológicos, una eternidad. Mientras que la norma de 2013 nació en un mundo donde el "On-premise" aún era el rey, la ISO 27001:2022 surge para dar respuesta a una realidad...
En el ecosistema de la ciberseguridad en España, dos gigantes dominan el tablero: la ISO/IEC 27001 y el Esquema Nacional de Seguridad (ENS). Con las actualizaciones recientes del RD 311/2022 y la versión 2022 de la I...
Para una Pyme tecnológica de unos 50 trabajadores, el Esquema Nacional de Seguridad (ENS) ha dejado de ser una opción "deseable" para convertirse en el peaje necesario para jugar en las grandes ligas. Sin embargo...
El uso de contraseñas es, irónicamente, la principal vulnerabilidad de cualquier sistema de autenticación moderno. Los usuarios las reutilizan, las olvidan, o son víctimas de phishing y brechas de datos masivas. La respuesta definitiva de la industria a este problema es el estándar FIDO2 / WebAut...
Hablemos claro: la ciberseguridad ya no es "el problema de IT". Hoy en día, un incidente de seguridad grave no solo destruye la reputación de una marca; puede destruir la empresa por completo a través de fugas de datos masivas (y sus correspondientes multas millonarias) o bloqueos totales por ranso...