Blog

Monitorear no es tener un tablero lindo. Es que alguien se entere de lo correcto, a tiempo, por un canal que va a mirar. La lista mínima, en orden de lo que más incidentes evita: Espacio en disco, co…

Dos fallas críticas en el núcleo de PHP permiten ejecución remota de código sin autenticación y se explotan desde antes del parche. Qué versiones actualizar, cómo hacerlo en cada plataforma, qué mitigar mientras tanto y cómo revisar si ya te tocaron.

En planta hay equipos que no se pueden apagar, que corren software que el fabricante dejó de actualizar hace años y que están conectados a la misma red donde alguien abre el correo. Es una combinació…

"El sistema anda lento." Es el reclamo más frecuente y el más difícil de atender, porque no dice nada. ¿Lento para quién? ¿Desde cuándo? ¿Siempre o a las 9 de la mañana? ¿Todo el sistema o …

Cuando una empresa desarrolla software a medida, casi siempre se piensa en la funcionalidad y el plazo. La seguridad aparece después, si aparece. Y sin embargo, un sistema propio expuesto a internet …

El antivirus tradicional compara archivos contra una lista de amenazas conocidas. Funciona muy bien contra lo que ya está catalogado. El problema es que los ataques actuales evitan justamente eso. Us…

La discusión sobre inversión en tecnología casi siempre se traba en el mismo lugar: no hay un número del otro lado. Sacá el tuyo. Es una cuenta de servilleta y cambia todas las conversaciones que sig…

Windows Server 2016 llega al fin de su soporte extendido en enero de 2027. Después de esa fecha no hay más parches de seguridad. Si tenés servidores con esa versión —y hay muchísimos, sosteniendo con…

El archivo se llama claves.xlsx. Está en una carpeta compartida a la que accede más gente de la que debería. Tiene el usuario y la contraseña del firewall, del servidor, del homebanking y del panel d…

"Tenemos backup" y "podemos restaurar" son dos afirmaciones distintas. La primera se sabe. La segunda se prueba. Cosas que descubrimos, siempre en el peor momento, cuando alguien …

Hay un sistema clave en la empresa. Lo hizo Juan. Anda bien. Y solo Juan sabe cómo. No hay documentación, no hay ambiente de pruebas, no hay control de versiones o hay uno con un solo autor. Cada cam…

Un atacante ya tiene la contraseña de un usuario. Le falta el segundo factor. Entonces no ataca la tecnología: llama a la mesa de ayuda. "Hola, soy Fulano de compras, cambié de celular y no pued…

No hace falta ser técnico para evaluar si tu infraestructura está bien cuidada. Alcanza con cuatro preguntas y prestar atención a cómo te responden. 1. ¿Cuándo fue la última vez que restauramos un se…

"Está en la nube, entonces está respaldado." Es uno de los malentendidos más caros que hay, y está escrito en la letra chica de todos los contratos: se llama modelo de responsabilidad compa…

Escritorio remoto publicado directo a internet. Sigue siendo, año tras año, uno de los vectores de entrada más usados para desplegar ransomware. La razón es simple: no hace falta ninguna vulnerabilid…

Tu empresa tiene una cara pública que casi nadie mira: lo que se ve desde internet. Ahí están el sitio web, el correo, la VPN, el acceso remoto que alguien abrió "por dos días" hace tres añ…

El ERP no le habla al eCommerce. El eCommerce no le habla al sistema de stock. Y en el medio hay una persona exportando un CSV, arreglándolo a mano y volviéndolo a importar. Es el trabajo más caro qu…

Alguien de tu equipo, un martes a las 11 de la noche, pegó el contrato completo de un cliente en un chat de IA para que se lo resuma. No lo hizo con mala intención. Lo hizo porque tenía que entregar …

"No sabíamos que ese servidor existía." Lo escuchamos seguido. Aparece una máquina virtual encendida hace años, sin actualizar, corriendo un sistema que se dejó de usar en 2021 pero que nad…

Un lunes a la mañana el sistema deja de funcionar. Los clientes ven una advertencia roja de seguridad en el navegador. Nadie tocó nada. Venció un certificado. Es la caída más evitable que existe y si…

Si tuvieras que elegir una sola medida de seguridad para implementar mañana, es esta: segundo factor en todo lo que se accede desde afuera. Microsoft publicó que el MFA bloquea más del 99% de los ata…

Los incidentes tienen mala costumbre: pasan cuando no hay nadie. Un fin de semana largo es exactamente la ventana que un atacante prefiere, y también el momento en que un disco lleno tiene tres días …

Todas las empresas tienen uno. Un Excel que empezó como una ayuda y hoy sostiene un proceso completo. Tiene 38 pestañas. Lo editan cuatro personas. Nadie sabe qué fórmula rompió el total del mes pasa…

Pregunta incómoda: ¿cuántas cuentas activas tenés hoy de gente que ya no trabaja en la empresa? En la mayoría de las organizaciones nadie lo sabe. Porque la baja se hace donde duele —se corta el suel…

"Eso lo necesitan los bancos, nosotros somos 40 personas." La diferencia real entre una empresa grande y una PyME frente a un incidente no es la probabilidad de que ocurra. Es la capacidad …

En muchísimas empresas, la cámara IP del depósito, la impresora del showroom, la notebook del pasante y el servidor de facturación están todos en la misma red. Eso significa que quien toma control de…

Suena el teléfono. Es la voz del gerente general. Habla apurado, dice que está en una reunión, que necesita que hagas una transferencia ahora y que después te explica. Es su voz. Su forma de hablar. …

La escena se repite. Un cliente escribe: "che, no me anda el sistema". Recién ahí sistemas se entera de que hace 40 minutos hay un servicio caído. Ese retraso —el tiempo entre que algo fall…

Comprás un sistema de gestión. En la demo se ve impecable. A los tres meses tu equipo maneja cuatro planillas de Excel "para las cosas que el sistema no hace". Ese es el costo real del soft…

"Somos una empresa chica, ¿quién nos va a atacar?" Es la frase que más escuchamos. Y parte de un malentendido: la mayoría de los ataques no eligen a nadie. Funciona así. Un bot escanea rang…

5 señales de que tu empresa está a un clic de un incidente. 1. Hay contraseñas compartidas en un Excel, un cuaderno o un grupo de WhatsApp. Una sola persona que reenvía el archivo equivocado y perdis…

Hacé este ejercicio mental: si mañana ese servidor no enciende, ¿qué se detiene? En la mayoría de las PyMEs que auditamos la respuesta es "todo". Facturación, stock, archivos compartidos, e…

"Tenemos backup, estamos tranquilos." El problema es que el ransomware moderno no arranca cifrando. Arranca buscando el backup. Entra, se queda semanas mirando, encuentra el NAS donde guard…

A sistemas nadie lo llama cuando todo funciona. Te llaman cuando el servidor no arranca un lunes a las 8. Cuando el mail deja de salir. Cuando alguien abrió un adjunto que no tenía que abrir. Ese es …

El ransomware sigue siendo una de las amenazas más costosas para las empresas en Argentina y el mundo. En 2024, los ataques aumentaron un 68% respecto al año anterior, afectando desde PyMEs hasta org…

La inteligencia artificial no solo está transformando los negocios: también está redefiniendo el panorama de las amenazas cibernéticas. Los atacantes ya usan IA para crear campañas de phishing más co…

No existe la seguridad perfecta, pero sí existe una postura de seguridad bien diseñada que minimiza riesgos y acelera la recuperación ante incidentes. Construir un plan de ciberdefensa no es un proye…

La adopción de servicios cloud en empresas argentinas creció exponencialmente en los últimos años. Microsoft 365, Google Workspace, AWS, Azure y servidores VPS son hoy parte de la infraestructura est…

El phishing es el vector de ataque número uno a nivel mundial, responsable del 90% de las brechas de datos según el Verizon Data Breach Investigations Report. Y no muestra señales de desaceleración: …

Una vulnerabilidad zero-day es una falla de seguridad en software o hardware que es desconocida para el fabricante, lo que significa que no existe parche disponible cuando los atacantes la explotan. …