Un pentesting, o test de intrusión, es un ataque simulado y autorizado contra tus sistemas para comprobar qué fallos se pueden aprovechar de verdad y qué daño harían. No es un escaneo automático: un especialista explota las vulnerabilidades, las encadena y documenta cómo lo ha hecho. Aquí verás qué tipos hay, cuándo lo pide la…

Un EDR (Endpoint Detection and Response) es el software que vigila lo que pasa en cada ordenador y servidor de tu empresa, detecta comportamientos de ataque y permite cortarlos: aislar el equipo, parar el proceso, deshacer cambios. El XDR amplía esa vigilancia al correo, la red, la nube y las cuentas de usuario. El MDR…

Los días 17 y 18 de septiembre, el BCIN de Badalona acogió LocalCiber 2026, el I Congreso de Ciberseguridad del Mundo Local. En ITGLOBAL estuvimos como patrocinadores junto a Arexdata, con un stand compartido y una ponencia sobre gobierno del dato. Durante 2 días hablamos con responsables de ayuntamientos y de otras entidades locales. Entre…

IEC 62443 aparece en las conversaciones sobre ciberseguridad industrial como si fuera una cosa: una norma que se cumple o no se cumple, y que se certifica. No es así, y esa simplificación lleva a gastar dinero en el sitio equivocado. Es una serie de documentos que reparten responsabilidades entre tres actores distintos: quien fabrica…

Si tu empresa vende a la administración pública, o quiere hacerlo, tarde o temprano aparece en un pliego una línea que pide conformidad con el Esquema Nacional de Seguridad. Y con ella las preguntas: si eso obliga a una empresa privada, qué categoría hace falta, si vale la ISO 27001 que ya se tiene y…

La pregunta llega casi siempre igual. Alguien de dirección lee que hay una directiva europea de ciberseguridad, NIS2, que afecta a la industria, o un cliente manda un cuestionario que la menciona, y hay que averiguar si la empresa está dentro. La respuesta depende de dos cosas: tu actividad y tu tamaño. Las dos tienen…

La ley española que traspone NIS2 sigue sin aprobarse y España está ante el Tribunal de Justicia de la UE. Qué te obliga hoy y qué conviene tener hecho.

A quien lleva la informática de una empresa industrial le llega tarde o temprano la misma pregunta. El correo, el ERP, los portátiles y los servidores están claros: eso es su territorio. Pero en la planta hay autómatas, paneles de control, sensores y ordenadores conectados a las máquinas. ¿Eso también? La respuesta corta es que…

Casi todas las empresas industriales que piden una auditoría de ciberseguridad llegan por el mismo camino: alguien de fuera se lo ha pedido. Un cliente grande que exige garantías, una aseguradora que pregunta antes de renovar la póliza, un pliego que lo incluye como requisito. El problema es que el mercado llama «auditoría de ciberseguridad»…