Innovación, IA y Tecnología para Empresas

ciberseguridad

Agentes IA en tus carpetas: cómo acotar el acceso para que no lean lo que no deben

Aprobar un agente IA no significa que esté bien configurado. Si hereda los permisos del usuario, puede leer todo. Te explicamos cómo acotar… 17 de octubre de 2026 Leer artículo ciberseguridad

Cómo poner guardrails a tus agentes de IA: identidad, políticas y detección de amenazas para PYMEs

Los agentes de IA pueden leer datos, llamar APIs y ejecutar acciones. Sin controles claros, también pueden hacer todo eso mal. Guía… 8 de octubre de 2026 Leer artículo ciberseguridad

Muse de Meta: qué significa realmente entregar tu vida a un agente IA centralizado

Meta lanza Muse, un agente IA que gestiona tu correo, pagos, salud y hogar. Antes de adoptarlo, conviene recordar de quién es la empresa… 6 de octubre de 2026 Leer artículo ciberseguridad

MDR vs ITDR para M365: qué herramienta detecta realmente un BEC (y cuál no)

Dos incidentes BEC sin detectar con ITDR activo obligan a replantear la evaluación de herramientas. Comparamos opciones reales con… 4 de octubre de 2026 Leer artículo ciberseguridad

Hardening M365 más allá del baseline: lo que el Defender Score no te cuenta

Un Defender Score del 75% no significa que estés protegido. Hay vectores críticos —device code phishing, OAuth, defaults de Entra— que las… 1 de octubre de 2026 Leer artículo ciberseguridad

Juniper SRX como firewall empresarial: lo que el consenso del mercado no te cuenta

Cuando se habla de firewalls NGFW, el mercado repite siempre lo mismo. Juniper SRX ni aparece. ¿Es ignorancia o hay razones reales? 30 de septiembre de 2026 Leer artículo ciberseguridad

Código IA sin control: cómo gestionar el shadow IT del C-suite sin quemarte en el intento

El COO ha generado un dashboard con IA y quiere que lo valides. Aquí está la estrategia técnica y política para salir airoso sin heredar el… 26 de septiembre de 2026 Leer artículo ciberseguridad

Cómo limpiar un disco infectado con ransomware sin arriesgar el resto de la red

Un disco con ransomware no se limpia en modo seguro de Windows. Estos son los procedimientos técnicos reales para borrarlo sin propagar el… 8 de septiembre de 2026 Leer artículo ciberseguridad

IoT sin IT: cómo gestionar infraestructura rogue cuando Operaciones actúa solo

Operaciones firmó un contrato IoT sin pasar por IT. Ahora piden 'acceso al router'. Aquí tienes el enfoque técnico y organizativo para… 7 de septiembre de 2026 Leer artículo ciberseguridad

0-day en plugin WordPress: el ataque de 20 segundos que no pudo completarse (y por qué)

Un bot automatizado explotó una vulnerabilidad crítica en un plugin de consentimiento RGPD y escribió un webshell en 20 segundos. Esta es… 5 de septiembre de 2026 Leer artículo ciberseguridad

Fraude por email en transferencias bancarias: tecnología y proceso como única defensa real

Un correo sin malware ni enlaces que cambia instrucciones bancarias a mitad de una operación. Así funciona el fraude más difícil de… 26 de agosto de 2026 Leer artículo ciberseguridad

Fuga en PassPortal de N-Able: qué aprender de una vulnerabilidad crítica en tu gestor de contraseñas de MSP

Una vulnerabilidad CVSS 9.4 en PassPortal dejó bóvedas descifradas accesibles durante 100 días. Qué significa esto para una pyme que delega… 25 de agosto de 2026 Leer artículo