Ciberseguro para PyME: qué exigen las aseguradoras
El ciberseguro se volvió una auditoría técnica: MFA, EDR, backup inmutable y plan de incidentes son requisitos, no recomendaciones. Qué piden y cómo llegar preparado.
Guías
20 publicados
Cómo funciona el robo de sesión que saltea el MFA
El ataque que saltea el MFA no roba tu contraseña: roba el token de sesión después de que te autenticaste. Cómo funciona por dentro, cómo detectarlo y cómo frenarlo.
Glosario de ciberseguridad para PyMEs
MFA, EDR, ransomware, DMARC, passkey, CVE, Zero Trust y treinta términos más de ciberseguridad, explicados en dos frases y enlazados a la guía que profundiza cada uno.
Te llegó un cuestionario de seguridad de un cliente: cómo responderlo
Los clientes regulados trasladan sus obligaciones a sus proveedores vía cuestionario. Qué formato te llegó, qué preguntan siempre y cómo responder "todavía no" sin perder el contr…
Acceso remoto seguro sin VPN: guía para PyMEs
Cloudflare Access es gratis hasta 50 usuarios. Ese número desarma la objeción de costo y te deja discutir lo que de verdad importa: el 3389 abierto.
Backup de Microsoft 365: por qué hace falta
Microsoft retiene tus mails borrados 14 días y tus archivos 93 —cuando la cuota lo permite—. El calendario de qué se pierde y cuánto cuesta evitarlo.
SPF, DKIM y DMARC: guía paso a paso para PyMEs
Cuatro comandos dig para correr contra tu dominio, cómo leer el veredicto de cada uno y el calendario de 8 semanas de p=none a p=reject sin romper el ERP.
EDR o antivirus: cuándo se justifica el salto en una PyME
El EDR cuesta entre tres y diez veces más que un antivirus y exige alguien que lo mire. Las tres preguntas que definen si te corresponde, y cómo evaluar cuando MITRE dejó de cubri…
Seguridad de WordPress en una PyME: qué cubre el hosting y qué no
Las defensas del hosting bloquearon el 12% de los ataques a vulnerabilidades específicas de WordPress. Qué cubre tu proveedor, qué no puede cubrir por diseño y en qué orden atacar…
Ya tenés MFA y no alcanza: los huecos reales
El 97% de las organizaciones a las que les robaron credenciales ya tenía MFA activo (Sophos 2026). Acá están los once accesos que quedaron afuera.
Costos de pentesting y red team: cómo presupuestar
Un pentest web arranca en USD 5.000 y un red team en USD 50.000. Los rangos reales del mercado, qué factores mueven el precio y con qué frecuencia contratar.
Herramientas de pentesting: cuáles son y qué hace cada una
Kali, nmap, Burp Suite, Metasploit, BloodHound, Cobalt Strike. Qué hace cada herramienta, cuál es su licencia y en qué fase de un pentest entra.
Certificaciones de Pentesting: Qué Son y Qué Significan
Las propuestas de pentesting vienen llenas de siglas que las empresas raramente entienden: OSCP, OSEP, CRTO, CEH, CREST, CISSP, GIAC. Este artículo explica qué es cada certificaci…
Qué Es un Pentester: Rol, Tipos y Por Qué las Empresas los Contratan
Pentester es una de las profesiones de ciberseguridad más mencionadas y menos entendidas. Este artículo explica qué es realmente un pentester, cómo piensa, qué tipos existen según…
Red teaming: qué es, cuándo contratarlo y cómo evaluarlo
Un pentest pregunta qué vulnerabilidades hay. Un red team pregunta si un atacante real llegaría al objetivo sin que nadie lo note. Cuándo tiene sentido pagarlo.
Qué es Pentesting: Fases, Tipos y Cómo Evaluar Proveedores
El 80% del mercado de "pentesting" es escaneo automatizado con reporte maquillado. Esta guía explica qué es realmente un pentest hecho bien: las fases que debe seguir, los tipos s…
Seguridad Ofensiva: Qué es Ethical Hacking, Pentesting y Red Teaming
Ethical hacking, pentesting y red teaming no son sinónimos y confundirlos cuesta caro. Esta guía corta explica en 5 minutos qué es cada uno, en qué se diferencian, cuál contratar…
Ciberseguridad 2026: ROI, roles y certificaciones
El costo promedio global de una brecha fue de USD 4,44 millones en 2025. Los números del negocio, el mapa de roles y las certificaciones que el mercado paga.
Cómo configurar MFA en toda tu PyME en un fin de semana
El 80% de los ataques a PyMEs se cortan con MFA bien configurado. Esta guía te lleva del viernes a la noche al lunes a la mañana con MFA obligatorio en email, SSO, VPN y herramien…
Guía completa de ciberseguridad para PyMEs en LATAM (2026)
El 43% de los ciberataques apuntan a PyMEs porque los atacantes automatizaron el reconocimiento y cualquier empresa expuesta es un objetivo viable. Esta guía te da el stack mínimo…