Blog

Ideas claras sobre ciberseguridad

Guías prácticas sobre pentesting, cumplimiento y cómo proteger tu empresa, sin humo técnico.

Página 1 de 3

Auditoría wifi: qué se prueba de verdad en la red de una empresa

Qué se prueba en una red inalámbrica corporativa, qué medidas clásicas no sirven para nada y qué cuesta auditarla. Con las fases, el plazo y el entregable.

16 de septiembre de 20267 min de lectura

Consejos

Precio de una auditoría de ciberseguridad: qué pagas y por qué varía

Precios de partida de las trece auditorías, qué mueve la factura de un presupuesto a otro y qué no hace falta que contrates este año.

7 de septiembre de 20268 min de lectura

Cumplimiento

Auditoría ENS: qué exige la revisión de cada dos años

Cada dos años, y otra vez si el sistema cambia. Lo que el ENS pide probar de verdad.

4 de septiembre de 20267 min de lectura

Cumplimiento

Pentesting ISO 27001: qué acepta el auditor como evidencia

La norma no nombra el pentesting. El auditor lo pide igual, y esto es lo que acepta.

4 de septiembre de 20268 min de lectura

Consejos

Pentesting para pymes: qué auditar primero y cuánto cuesta

Por dónde empieza una pyme, cuánto cuesta cada auditoría y qué no necesita contratar.

4 de septiembre de 20268 min de lectura

Fundamentos

Pentesting de aplicaciones móviles: por qué tu app lo necesita

La web y la red se auditan. La app móvil, casi nunca, y es la única que vive en un teléfono que no controlas. Qué se rompe, cómo se prueba y qué cuesta.

3 de septiembre de 20269 min de lectura

Fundamentos

¿Cada cuánto hacer un pentest o auditoría de seguridad?

Una vez al año, y otra vez después de cada cambio que mueva la superficie de ataque. Qué exige la norma, qué eventos obligan a repetir la prueba y cuánto cuesta mantener el ritmo.

3 de septiembre de 20268 min de lectura

Cumplimiento

PSD2: qué es la autenticación reforzada de cliente y a quién obliga

Dos factores de categorías distintas y cinco exenciones con umbrales en euros. Qué pide PSD2 de verdad y cómo se comprueba que la implantación aguanta.

31 de agosto de 20268 min de lectura

Cumplimiento

Ley 1581 en Colombia: qué obliga y cómo se demuestra

Autorización con prueba, política de tratamiento y medidas que aguanten una revisión. Qué mira la SIC y qué sanciona el artículo 23.

31 de agosto de 20268 min de lectura

Cumplimiento

HIPAA: cuándo obliga a una empresa española

No es cuestión de dónde están tus servidores, sino de para quién tratas datos de pacientes. Qué te obliga, desde cuándo y qué te van a pedir antes de firmar.

31 de agosto de 20267 min de lectura

Cumplimiento