Gestión de claves: rotación, KMS y HSM sin misterio Fundamentos de criptografía | unfantasmaenelsistema.com Los artículos sobre cifrado y firmas terminan siempre en el mismo sitio: «…y… Leer más »Gestión de claves: rotación, KMS y HSM sin misterio
Google Cloud: IAM, jerarquía de recursos y los errores típicos Seguridad en la nube | unfantasmaenelsistema.com Google Cloud Platform tiene un modelo de permisos elegante sobre el… Leer más »Google Cloud: IAM, jerarquía de recursos y los errores típicos
El formato PE de Windows para analistas: cabeceras, secciones, imports y firmas Malware y Reversing | unfantasmaenelsistema.com Casi todo lo que se ejecuta en Windows —un .exe,… Leer más »El formato PE de Windows para analistas: cabeceras, secciones, imports y firmas
Firmas digitales: qué garantizan y qué no Fundamentos de criptografía | unfantasmaenelsistema.com La firma digital es una de esas piezas que aparece por todas partes sin que… Leer más »Firmas digitales: qué garantizan y qué no
Ejercicios de mesa: ensayar una crisis de ransomware antes de vivirla Serie Blue Team | unfantasmaenelsistema.com La mayoría de las organizaciones que sufren un incidente grave de… Leer más »Ejercicios de mesa: ensayar una crisis de ransomware antes de vivirla
Cómo funciona un EDR por dentro: telemetría, ganchos y por qué a veces falla Serie Blue Team | unfantasmaenelsistema.com El EDR es la pieza de seguridad que… Leer más »Cómo funciona un EDR por dentro: telemetría, ganchos y por qué a veces falla
DORA: qué exige el reglamento de resiliencia digital a la banca y la fintech de la UE Gobernanza y normativa | unfantasmaenelsistema.com Desde el 17 de enero… Leer más »DORA: qué exige el reglamento de resiliencia digital a la banca y la fintech de la UE
Honeypots y deception: trampas baratas que avisan antes que el SIEM Serie Blue Team | unfantasmaenelsistema.com Un SIEM tiene que distinguir la señal del ruido: mira millones… Leer más »Honeypots y deception: trampas baratas que avisan antes que el SIEM
CVSS, EPSS y KEV: priorizar parches sin volverse loco Gobernanza y cumplimiento | unfantasmaenelsistema.com Un escáner de vulnerabilidades decente sobre una red mediana devuelve miles de hallazgos.… Leer más »CVSS, EPSS y KEV: priorizar parches sin volverse loco
DNSSEC: firmar la zona, la cadena de confianza y por qué tanta gente lo hace mal Redes y privacidad | unfantasmaenelsistema.com El DNS que usamos a diario… Leer más »DNSSEC: firmar la zona, la cadena de confianza y por qué tanta gente lo hace mal
