NIS2 en España: qué se sabe en octubre de 2026
NIS2 debía estar transpuesta en octubre de 2024 y España sigue sin ley en el BOE. Qué está en vigor hoy, qué exigirá a las empresas y qué hacer ya.
Leer artículo → ← Volver al inicio
RSS
Divulgación técnica
Blog
Artículos sobre ciberseguridad, respuesta a incidentes y tecnología
Cuentas huérfanas: el fallo del ciclo joiner-mover-leaver
Cuentas activas de gente que se fue y permisos que se acumulan al cambiar de puesto. Qué es el ciclo joiner-mover-leaver, dónde falla y cómo revisarlo.
Leer artículo →
Acceso condicional en Microsoft 365: las políticas base
Seis políticas de acceso condicional de Entra ID que cubren casi todo el riesgo de identidad en Microsoft 365, y cómo activarlas sin dejar a nadie fuera.
Leer artículo →
Business Email Compromise: las señales en Microsoft 365
Un BEC casi nunca trae malware: trae un login raro, una regla de bandeja oculta y un cambio de cuenta bancaria. Qué buscar en los logs de Microsoft 365.
Leer artículo →
Secretos en repositorios: cómo se filtran y cómo evitarlo
Una clave de API subida a GitHub se explota en minutos y borrarla del commit no basta. Cómo se filtran, cómo frenarlos antes del push y qué hacer después.
Leer artículo →
Errores de configuración en cloud que más se repiten
Casi todas las brechas en cloud vienen de la configuración del cliente: buckets públicos, claves eternas, puertos abiertos y logs apagados. Qué revisar primero.
Leer artículo →
XDR, SIEM y EDR: en qué se diferencian en un SOC real
EDR vigila el endpoint, SIEM centraliza logs de cualquier fuente y XDR correlaciona varias capas de serie. Qué aporta cada uno al trabajo diario de un SOC.
Leer artículo →
Mínimo privilegio en Microsoft Entra ID, en la práctica
Demasiados administradores globales y roles permanentes. Cómo aplicar el mínimo privilegio en Microsoft Entra ID con roles específicos, PIM y cuentas break-glass.
Leer artículo →
SPF, DKIM y DMARC: cómo pasar de p=none a p=reject
Qué hacen SPF, DKIM y DMARC, por qué tantos dominios se quedan en p=none y cómo llegar a p=reject por fases sin perder correo legítimo.
Leer artículo →
MFA resistente a phishing: por qué el SMS ya no basta
El MFA por SMS o push se salta con phishing en tiempo real y fatiga de MFA. Qué métodos resisten de verdad el phishing y cómo migrar sin bloquear a nadie.
Leer artículo →
El desacuerdo entre clasificadores pierde contra algo mucho mas simple
Media sobre 7.822 correos reales si el desacuerdo entre cuatro clasificadores sirve para decidir que revisa antes un analista. Esperaba que si. Los datos dicen que pierde claramente contra una senal mas simple: la incertidumbre media del propio ensemble.
Leer artículo →
Lo que da tiempo a aprender construyendo un sensor de agua en 24 horas
Dewi App fue nuestro prototipo ganador en la 8a Hackathon TecnoCampus: un sensor fisico de caudal conectado a una web de consumo de agua, montado entre cuatro personas en menos de un dia. No es el tipo de proyecto que suelo publicar aqui, y por eso mismo vale la pena contar que se aprende en ese formato.
Leer artículo →
Revocar un token sin tener que derribar la sesion entera
BinCat es un SDK de Python para emitir, validar y revocar tokens Fernet y JWT con registro de auditoria, con un panel encima para hacerlo sin escribir codigo. La pregunta que lo motivo: por que revocar un acceso obligaba tantas veces a cerrar la sesion completa.
Leer artículo →
Blue Team Hub: por que quite el cristal esmerilado de mi propia herramienta
Siete herramientas de SOC gratuitas y del lado del cliente, mas vigilancia en vivo del catalogo KEV integrada en la propia portada. Y la razon, nada esteticista, por la que acabe rediseñando el sitio entero en blanco y negro.
Leer artículo →
Vigilar el catalogo KEV de CISA sin tener un servidor encendido
kev-digest comprueba el catalogo CISA KEV cada tres horas, detecta que ha cambiado y publica el resultado, todo sobre GitHub Actions y sin una sola dependencia externa. Como esta montado y por que el guardian anti-encogimiento es la parte que de verdad importa.
Leer artículo →
Active Directory: los primeros diez cambios en cualquier dominio nuevo
Antes de tocar GPOs avanzadas, hay una lista corta que reviso siempre en un dominio de Active Directory nuevo. La mayoria llevan mal configuradas desde la instalacion y nadie las vuelve a mirar.
Leer artículo →
De soporte tecnico a SOC: lo que cambio no fue el puesto
El salto de dar soporte a mas de 100 usuarios a triar alertas en un SOC no fue un cambio de titulo de un dia para otro. Fue un cambio en la pregunta que me hacia delante de cada tarea repetitiva.
Leer artículo →
Hardening de FortiGate: lo que reviso antes de dar un despliegue por bueno
La configuracion de fabrica de un FortiGate no esta lista para produccion solo porque bloquea trafico por defecto. Esta es la lista que reviso siempre, y por que la inspeccion SSL es la que mas se pospone sin motivo.
Leer artículo →
Priorizar CVEs sin fiarse solo del CVSS
Un CVSS de 9.8 puede ser irrelevante y uno de 6.5 una emergencia. Como cruzo NVD, el catalogo KEV de CISA y la probabilidad de EPSS para decidir que vulnerabilidad se parchea primero, y como lo automatice para que no dependa de que yo me acuerde de mirarlo.
Leer artículo →
Automatizar el informe semanal del SOC con Python
El informe semanal era tres horas de copiar y pegar que salían iguales cada lunes. Al automatizarlo con Python, los problemas de verdad no fueron el código: fueron la paginación, las zonas horarias y qué pasa cuando el script falla en silencio.
Leer artículo →
Clasificar phishing en el navegador sin mandar la URL a ningún servidor
Las listas de navegación segura funcionan, pero implican contarle a alguien por dónde navegas. En NorthGate Browser estoy probando lo contrario: llevar un modelo ONNX pequeño al propio navegador para que la URL no salga nunca del equipo.
Leer artículo →
Triaje de alertas en un SOC: en qué orden mirar lo que salta
La severidad que trae una alerta no es su prioridad. Cómo ordeno la cola cuando hay más alertas que horas, las tres preguntas con las que abro cada uno y por qué un falso positivo recurrente es un fallo de la regla y no del analista.
Leer artículo →
Comprobar si una contraseña está filtrada sin enviársela a nadie
Have I Been Pwned tiene más de 800 millones de contraseñas filtradas. Se puede consultar esa base sin revelar cuál estás buscando, y el truco que lo hace posible se llama k-anonimato. Así lo implementé en Password Sentinel.
Leer artículo →