🧠 Higiene de privacidad digital en tiempos de IA: Guía práctica para profesionales y empresas ¿Cuántas herramientas de IA usaste esta semana sin leer los términos de servicio? Si tardaste más de dos segundos en responder, tenemos un problema. Y no eres el único: en Latinoamérica adoptamos la inteligencia artificial [...]
Explotando Vulnerabilidad Fortinet CVE-2018-13379 – Recientemente han publicado el código exploit para aprovechar la vulnerabilidad CVE-2018-13379 de Path Traversal que afecta a equipos Fortigate con FortiOS 5.6.3 a 5.6.7 y FortiOS 6.0.0 a 6.0.4 que cuenten con la característica de SSL VPN habilitada en modo web o túnel.
El ROI en la seguridad digital y la justificación de presupuesto en ciberseguridad. Uno de los aspectos más importantes y complicados para la asignación de presupuesto en proyectos y soluciones de ciberseguridad con las que se topan nuestros clientes y en general el personal de tecnología es la falta de ...
Los empleados son el activo más importante en una organización, también su mayor riesgo. En los últimos años ha quedado de manifiesto que la gente, los usuarios; ya sea de manera intencional o accidental representan el eslabón más débil en la cadena de la seguridad digital empresarial.
Hace un par de días revisaba diversos datos y fuentes acerca de la seguridad digital empresarial y los retos más comúnmente encontrados en las organizaciones. Me topé con una publicación muy interesante y con información valiosa que menciona lo que hemos venido experimentando y exponiendo a nuestros clientes, prospectos y ...
Guía NO definitiva para la selección de proveedor de pentest. La selección y adquisición de un proveedor de pruebas de intrusión (PENTEST) es una acción que requiere el análisis de aspectos cognitivos, tecnológicos, procedimentales y actitudinales.
El lado ofensivo de la Seguridad de la Información. Las pruebas de intrusión (PENTEST) como mencionamos en nuestra entrada anterior, http://purplesec.com/pentest-vs-nva/ son una herramienta que nos ayuda a comprobar si los controles técnicos implementados en una empresa, impiden a un atacante alcanzar objetivos específicos en la infraestructura tecnológica de la ...
Las pruebas de intrusión conocidas también como pentest son erróneamente confundidas con el análisis de vulnerabilidades en algunas ocasiones por desconocimiento, pero en otras para tomar ventaja de índole comercial. A continuación se presentan las características principales de cada uno de las evaluaciones para clarificar este aspecto y que pueda ...
🧠 Higiene de privacidad digital en tiempos de IA: Guía práctica para profesionales y empresas ¿Cuántas herramientas de IA usaste esta semana sin leer los términos de servicio? Si tardaste más de dos segundos en responder, tenemos un problema. Y no eres el único: en Latinoamérica adoptamos la inteligencia artificial [...]
Monterrey, N.L. México