-
IDS e IPS: qué vigila un sistema de detección de intrusos y cuándo conviene que bloquee
Tiempo de lectura: 4 minutos. El firewall no basta Un firewall decide quién puede pasar: qué puertos y qué direcciones están permitidos. Pero un ataque también puede viajar por un puerto permitido…
-
Pensar como el atacante para defender: TTP y MITRE ATT&CK
Tiempo de lectura: 4 minutos. Detectar comportamientos, no solo indicadores Durante años, la defensa se apoyó en listas: hashes de archivos maliciosos, direcciones IP y dominios peligrosos…
-
Qué es un SOC y por qué en Ecuador ya no es opcional
Tiempo de lectura: 4 minutos. Por qué existe un SOC Ningún control preventivo es perfecto. Los parches llegan tarde, las contraseñas se filtran y los usuarios hacen clic. Por eso hace falta alguien…
-
El centro de operaciones de seguridad (SOC): contexto y hoja de ruta de la serie
Esta serie explica en siete entregas, cómo trabaja un centro de operaciones de seguridad (SOC): detectar y responder a tiempo, más allá de los controles preventivos. En Ecuador, desde mayo de 2026, la Ley de Ciberseguridad exige monitoreo, detección y respuesta en 72 horas.
-
Fundamentos de la gestión de vulnerabilidades (VAM): contexto y hoja de ruta de la serie
EN RESUMEN Esta serie explica, en siete entregas, cómo una organización encuentra sus debilidades informáticas antes que un atacante, decide cuáles corregir primero y demuestra que lo hizo con…
-
¿Qué es ciberseguridad y para qué sirve?
La ciberseguridad es el conjunto de tecnologías, procesos y prácticas diseñadas para proteger redes, dispositivos, programas y datos contra ataques, daños o accesos no autorizados. Sirve para…