Ciberseguridad TOTAL
Blog / noticias
The Markup: «Investigar cómo las instituciones poderosas están utilizando la tecnología para cambiar nuestra sociedad»
The Markup https://themarkup.org/about, es una organización sin ánimo de lucro, cuyo lema: “Big Tech Is Watching You. We’re Watching Big Tech”, está en corcondancia con su principal objetivo:...
WSL arma de doble filo
Windows Subsystem for Linux (WSL) es básicamente una capa desarrollada por Microsoft, que permite correr un Linux nativamente. Está al orden de la nueva política del gigante americano promovida por...
Fraude del CEO, cuando la estafa viene de tu jefe
Te envía un e-mail tu jefe, un Whatsapp, o te llama telefónicamente, solicitando que tramites inmediatamente una transferencia urgente para cerrar una operación crítica en la empresa ¿qué harías? en...
Ventajas de las conexiones VPN
Cada día se oye más el concepto de VPN (Virtual Private Network), sobre todo ahora que muchas empresas se han apuntado al carro del teletrabajo durante esta pandemia de covid-19, y no sólo por...
Informe CCN-CERT: Ciberamenazas y tendencias 2020
El CCN-CERT (Capacidad de Respuesta a incidentes de Seguridad de la Información del Centro Criptológico Nacional), ha publicado su informe sobre ciberamenazas y tendencias 2020, que recoge los...
IoT, ¿estamos listos para conectarnos al mundo?
Internet of Things (IoT) o internet de las cosas, abarca hoy en día más de 31.000 millones de dispositivos según las últimas estimaciones, número que incluso me parece pequeño para todo lo que...
CMDB, el mapa de puntos de interés IT
La Configuration Manager Database (CMDB), es una base de datos dónde se encuentran todos los configuration ítems o elementos de configuración (CIs) de la infraestructura IT de la empresa detallados,...
Riesgos de seguridad: QR y URLs ofuscadas
Recientemente me llegaron varios artículos relacionados a los riesgos de seguridad de los códigos QR, lo cual denota que muchos portales tecnológicos se miran entre sí en busca de ideas para nuevos...
Terms of service didn´t read: reflexión sobre lo que aceptamos
Con es eslogan traducido “He leído y acepto los términos de uso, es la mayor mentira de internet. Trataremos de arreglar esto”, se presenta el proyecto “Terms of Service; Didn't Read” (ToS;DR):...
Consejos rápidos sobre teletrabajo
Alrededor del teletrabajo he publicado algún que otro artículo en este blog, desde el “Teletrabajo sencillo cuando faltan recursos”, que aborda cómo conectarse al PC de la oficina remotamente cuando...
Monitorización sencilla con Veeam ONE
En su momento, hablamos de la importancia de disponer de un sistema de monitorización en nuestra infraestructura, capaz no sólo de alertarnos si uno de nuestros sistemas ha caído, sino de prevenir...
¿Qué es lo qué más detesta un sysadmin?
Recientemente me llegó un post bastante interesante: “Top things that sysadmins really hate”, publicado en Netwrix.com. Lo bueno de ese artículo, es que no se trata simplemente una encuesta a...
Protegiendo servidores: Fail2ban + AbuseIPDB
Fail2ban: https://www.fail2ban.org/ es una interesante herramienta open source orientada a servidores Linux, que permite detectar ataques o patrones de ataque a través de los distintos LOGs del...
MXtoolbox: mucho más que consulta de listas negras
MXToolbox.com: https://mxtoolbox.com/ es una web orientada a proporcionar herramientas de chequeo de listas negras, correo electrónico y DNS. Desde hace años, tanto por costumbre, como porque...
Manten a raya las suscripciones de correo
Seguramente lo primero que haces al conectarte a la oficina sea abrir el correo electrónico, es tan típico como el primer café mañanero. Y en la bandeja de entrada, pues encuentras de todo, desde...
Brushing, o cuando recibes paquetes que no has pedido
Llaman a la puerta y te traen un paquete de Amazon, hasta aquí todo normal, salvo por un pequeño detalle, no recuerdas haber pedido absolutamente nada. Abres el paquete y te encuentras una bolsita...
Explicando SIM swapping
SIM swapping, que suena un poco a baile de moda, es en realidad un fraude telefónico, donde el atacante trata de obtener un duplicado de nuestra tarjeta SIM, con el objeto de usurpar nuestra...
El coche del futuro, un reto sobre ciberseguridad
A día de hoy, ningún fabricante de automóviles se acerca a Tesla en lo relativo a funcionalidad software, este valor añadido, junto a la apuesta por el coche conectado, y la inmejorable campaña en...
Qué pasa si pierdes tus datos…
Toda empresa, autónomo e incluso particular, debiera hacerse la pregunta del título, ¿qué pasa si pierdo mis datos? Es decir, nos ponemos en el caso de que por el motivo que sea: un accidente...
Localiza tu móvil perdido
Si por desgracia has perdido, o peor aún, te han robado tu smartphone, es indispensable que utilices la función de búsqueda integrada para tratar de localizarlo, y como plan B bloquearlo y eliminar...
Garmin, un ejemplo de ataque ransomware
5 días son los que ha estado la empresa Garmin con todos sus servicios on-line caídos debido a un ciberataque por ransomware, un claro ejemplo de las consecuencias funcionales que puede tener un...
Al día sobre vulnerabilidades y avisos de seguridad
Resulta imprescindible, para poder mantener nuestros sistemas lo más robustos posibles ante amenazas externas, estar al día de las mismas. Conocer qué tipo de ataques se están produciendo a gran...
El mejor antivirus para Android
A pesar de lo que pueda dar a entender el título de la entrada, adelantaré que el mejor antivirus para Android es no instalar ninguno. Y a continuación trataré de explicar bien esa postura, que...
Lo que sabemos del hackeo a twitter
El pasado día 15 de julio, y durante aproximadamente 3 horas, Twitter pasó por probablemente la mayor crisis de su historia. Cuentas de personalidades como Elon Musk, Bill Gates, Barack Obama, Jeff...
Evita las Wifis públicas
Hasta no hace tanto, era muy común ver a la típica persona que tenía cientos de Wifis públicas configuradas en su móvil, tablet o portátil, básicamente las correspondientes a todos los bares de su...
Millones de contraseñas deambulando por la red
Hablamos en un post anterior "Gestores de contraseñas: si o no", de lo crítico que es nuestra contraseña de acceso a los distintos sistemas digitales que utilizamos a diario, ya sean personales o...
Centreon: herramienta de monitorización open source
Es muy común, que la monitorización de sistemas no tome el valor de criticidad que debiera en un entorno empresarial. Lo primero por la importancia que solemos otorgarle, y me explico, normalmente...
Impulso digital de las PYMES, por Google y el Ministerio de Industria
“Impulso Digital” es un programa de Google y el Ministerio de Industria, Comercio y Turismo, que pretende apoyar a las empresas españolas en su digitalización, especialmente a las PYMES: Más...
Todo claro al subcontratar un servicio, por favor
En muchas ocasiones una empresa, incluso disponiendo de profesionales IT, debe subcontratar un servicio concreto externamente. Esto tiene su lógica, hay cosas específicas que merece la pena coger...
Rocket Chat, alternativa libre a Slack
Rocket Chat https://rocket.chat/ es una solución Open Source muy similar al popular Slack https://slack.com/, que puede instalarse libremente en un servidor de la empresa, y actuar como Chat...
Distintas varas de medir “la confianza”
En el día a día del sysadmin, son muchos los sistemas que directa o indirectamente dependen de ti, de tu trabajo directo, o de las decisiones que en su día tomaste en la elección de una u otra...
OpenMediaVault: mucho más que un servidor NAS
OpenMediaVault https://www.openmediavault.org/ es una estupenda solución open source para disponer de un NAS corporativo en la empresa... o a nivel particular, relativo a lo segundo, incluso es...
El peligro de las modas tecnológicas
Recientemente hablamos de Docker (enlace), es una tecnológica que podríamos decir que ahora mismo está de moda, al igual que otras como por ejemplo Blockchain, es imposible estar en este mundillo, y...
La formación y concienciación, como arma contra ciberataques
Recientemente, hablando con otro administrador de sistemas sobre impresiones, experiencias... me comentó que para él la mejor arma era la formación, tanto es así, que habían decidido desarrollar...
Portainer: gestión sencilla de Docker a través de la web
Algunos dicen que Docker: https://www.docker.com/ es el futuro, más bien diría que es el presente, sobre todo para muchas grandes empresas, y es que la actividad de gigantes como Google, Spotify,...
¿Por qué falla la digitalización de la empresa?
Hablar de digitalización en la empresa, es hablar de oportunidades. Por tratar de definirlo de una manera formal: La digitalización, que básicamente consiste en integrar nuevas tecnologías en la...
Lynis: auditoría de seguridad en Linux y MacOS
Lynis es una interesante herramienta libre en modo consola, para realizar auditorías de seguridad en entorno Linux y macOS. Sus usos principales son: auditoría de seguridad, tests de penetración,...
Análisis cámara de seguridad Xiaomi
Aprovechando que el tema de seguridad es algo alrededor de lo que gira este blog, hoy vamos a hablar sobre seguridad física. Es decir, medidas de seguridad orientadas a vigilar un espacio físico de...
A vueltas entre cuentas gratuitas y corporativas…
Desgraciadamente, es muy típico mezclar en muchas ocasiones servicios personales gratuitos con cuentas corporativas o servicios propios de la empresa, ya sea por comodidad o simplemente costumbre....
Exodus: auditoría de privacidad de aplicaciones Android
Exodus Privacy es una organización sin ánimo de lucro, cuyo objetivo es la concienciación sobre el rastreo y permisos de aplicaciones Android. Qué es un rastreador? Pues básicamente es una función...
Comparativa rápida de soluciones de videconferencia
Hoy en día existen muchas soluciones de videoconferencia, cada una con sus pros y contras, pero en general todas ellas con un funcionamiento excepcional, nada que ver a lo que había hace años, con...
Wifi Analyzer, Fing, RD Client… tu smartphone como navaja suiza
Para tareas de Sysadmin, y no tan de Sysadmin, ocurre a veces que no tienes un portátil o PC a mano, o que simplemente por rapidez, el smartphone que siempre llevas encima, resulta el método más...