-
Pensar como el atacante para defender: TTP y MITRE ATT&CK
Tiempo de lectura: 4 minutos. Detectar comportamientos, no solo indicadores Durante años, la defensa se apoyó en listas: hashes de archivos maliciosos, direcciones IP y dominios peligrosos…
-
Qué es un SOC y por qué en Ecuador ya no es opcional
Tiempo de lectura: 4 minutos. Por qué existe un SOC Ningún control preventivo es perfecto. Los parches llegan tarde, las contraseñas se filtran y los usuarios hacen clic. Por eso hace falta alguien…
-
El centro de operaciones de seguridad (SOC): contexto y hoja de ruta de la serie
Esta serie explica en siete entregas, cómo trabaja un centro de operaciones de seguridad (SOC): detectar y responder a tiempo, más allá de los controles preventivos. En Ecuador, desde mayo de 2026, la Ley de Ciberseguridad exige monitoreo, detección y respuesta en 72 horas.