Punto de Brecha

Punto de Brecha

por Insylux Cybersecurity

Negocios Tecnología

Preservación de evidencia digital transfronteriza: por qué el tiempo importa

¿Qué pasa con la evidencia digital cuando los datos, el proveedor tecnológico, la empresa afectada y la autoridad que investiga se encuentran en países diferentes? En este episodio de Punto de Brecha analizamos la preservación de evidencia digital transfronteriza y por qué actuar tarde puede significar perder información crítica para investigar un incidente, un fraude o una intrusión. La evidencia digital puede ser volátil y estar distribuida entre servicios cloud, plataformas de comunicación y proveedores sujetos a jurisdicciones diferentes. Por eso, preservar correctamente no consiste solo en “guardar archivos”: requiere entender tiempos, cadena de custodia, integridad, responsabilidades y mecanismos legales aplicables. Hablamos de: • Por qué preservar evidencia debe comenzar desde las primeras fases de respuesta. • Cómo la ubicación de los datos puede complicar una investigación. • La diferencia entre preservar información y obtenerla legalmente. • El papel de proveedores cloud y servicios digitales. • Riesgos de alterar, perder o sobrescribir evidencia. • Por qué equipos técnicos, legales y de respuesta deben coordinarse. Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial y gestión del riesgo. Insylux Cybersecurity: https://insylux.co Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

Gobierno o pruebas reales: qué necesita una pyme para mejorar su ciberseguridad

¿Una pyme debería invertir primero en gobierno de ciberseguridad o en pruebas técnicas que le muestren qué tan expuesta está realmente? En este episodio de Punto de Brecha analizamos una decisión frecuente en pequeñas y medianas empresas: cómo equilibrar estrategia, políticas, responsabilidades y gestión del riesgo con pruebas reales como análisis de vulnerabilidades, pentesting y validación de controles. El problema aparece cuando se elige un extremo. Tener documentación sin comprobar la efectividad de los controles puede generar una falsa sensación de seguridad; hacer pruebas técnicas sin prioridades, responsables ni seguimiento puede producir hallazgos que nunca se convierten en mejoras. Hablamos de: • Qué aporta el gobierno de ciberseguridad a una pyme. • Qué revelan las pruebas técnicas que una política no puede mostrar. • Cómo priorizar cuando el presupuesto y el equipo son limitados. • Por qué gobernar y comprobar no deberían tratarse como alternativas excluyentes. • Cómo convertir hallazgos técnicos en decisiones de negocio. • Qué enfoque permite construir madurez de forma progresiva. Punto de Brecha es un podcast de Insylux Cybersecurity. Insylux Cybersecurity: https://insylux.co Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

Fraude del cambio de cuenta bancaria: cómo proteger los pagos empresariales

¿Qué ocurre cuando un correo aparentemente legítimo consigue que una empresa cambie la cuenta bancaria de un proveedor y transfiera el dinero directamente a un atacante? En este episodio de Punto de Brecha analizamos el fraude del cambio de cuenta bancaria, una de las variantes más peligrosas del Business Email Compromise (BEC). El ataque no necesita malware sofisticado: puede bastar con suplantar o comprometer un correo, alterar instrucciones de pago y aprovechar procesos internos que confían demasiado en el email. Hablamos de: • Cómo funciona el fraude de cambio de cuenta. • Por qué proveedores, tesorería y cuentas por pagar son objetivos habituales. • Qué señales deberían activar una verificación adicional. • Por qué las solicitudes de cambio bancario deben confirmarse por un canal independiente. • Qué hacer cuando una transferencia fraudulenta ya ha sido ejecutada. • Cómo reducir el riesgo mediante procesos, controles y formación. Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial, gestión del riesgo y decisiones que pueden evitar incidentes reales. Insylux Cybersecurity: https://insylux.co Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

CISO interno o CISO externo: cómo elegir el modelo adecuado para tu empresa

¿Necesita una empresa un CISO interno, un CISO externo o una combinación de ambos modelos? En este episodio de Punto de Brecha analizamos una decisión cada vez más relevante para organizaciones que necesitan gobernar la ciberseguridad sin asumir que existe una única estructura válida para todas. Un CISO interno aporta conocimiento profundo del negocio, continuidad y presencia organizacional. Un CISO externo o un modelo de CISO as a Service puede incorporar especialización, independencia, experiencia transversal y capacidad de escalar según las necesidades. La decisión correcta depende del riesgo, la madurez, el tamaño, la regulación, el presupuesto y las capacidades que ya existen dentro de la empresa. Hablamos de: • Qué ventajas y limitaciones tiene cada modelo. • Por qué contratar un cargo no equivale automáticamente a tener gobierno de ciberseguridad. • Cuándo puede tener sentido un CISO as a Service. • Cómo evitar que la función quede aislada del negocio. • Qué criterios debería evaluar una organización antes de decidir. Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial, gestión del riesgo y toma de decisiones. Insylux Cybersecurity: https://insylux.co Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

Vulnerabilidades en controladores EasyIO: riesgo para entornos OT

¿Qué ocurre cuando los sistemas que controlan edificios, instalaciones y procesos operativos presentan vulnerabilidades capaces de exponer credenciales, información sensible o el propio dispositivo? En este episodio de Punto de Brecha analizamos el riesgo asociado a vulnerabilidades publicadas en octubre de 2026 para distintas familias de controladores EasyIO de Johnson Controls. Los avisos de seguridad describen problemas diferentes según el producto y la versión, entre ellos credenciales embebidas, inyección de comandos y exposición o transmisión insegura de información. El punto clave para una organización no es memorizar una CVE: es entender qué dispositivos tiene desplegados, qué versiones utiliza, dónde están expuestos y qué impacto tendría su compromiso sobre la operación. Hablamos de: • Por qué los activos OT e IoT deben formar parte del inventario de ciberseguridad. • Qué cambia cuando una vulnerabilidad afecta sistemas conectados con la operación física. • La importancia de identificar versiones y aplicar las mitigaciones del fabricante. • Por qué segmentación, exposición y privilegios condicionan el riesgo. • Cómo integrar vulnerabilidades OT dentro de la gestión empresarial del riesgo. Punto de Brecha es un podcast de Insylux Cybersecurity. Insylux Cybersecurity: https://insylux.co Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

Hacking ético: cómo descubrir la falsa sensación de seguridad

¿Cuántas organizaciones creen estar seguras simplemente porque aún no han sufrido un incidente visible? En este episodio de Punto de Brecha analizamos cómo el hacking ético puede revelar una realidad incómoda: controles que existen, herramientas que están desplegadas y políticas que parecen suficientes, pero que no necesariamente resisten un ataque real. La conversación aborda por qué una prueba ofensiva bien planificada no consiste únicamente en “buscar fallos”, sino en comprobar hasta dónde podría avanzar un atacante, qué controles realmente funcionan y dónde existe una falsa sensación de seguridad. Hablamos de: • La diferencia entre cumplir controles y comprobar su efectividad. • Por qué una vulnerabilidad aislada no siempre explica el riesgo real. • Cómo el encadenamiento de debilidades puede aumentar el impacto. • Qué valor aporta el ethical hacking a la gestión del riesgo. • Por qué los resultados deben convertirse en decisiones y planes de remediación. Punto de Brecha es un podcast de Insylux Cybersecurity sobre los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial. Insylux Cybersecurity: https://insylux.co Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

La vulnerabilidad crítica en Cisco SD-WAN

¿Qué ocurre cuando una vulnerabilidad permite intentar el acceso a una plataforma encargada de gestionar una parte crítica de la red empresarial sin disponer de credenciales válidas? En este episodio de PUNTO DE BRECHA analizamos CVE-2026-76504, una vulnerabilidad crítica en Cisco Catalyst SD-WAN Manager que afecta al mecanismo de autenticación basado en sesiones de su API. La gravedad del caso aumenta porque Cisco ha confirmado explotación activa y porque un acceso con privilegios administrativos a una plataforma de gestión de red puede tener consecuencias que van mucho más allá del propio servidor vulnerable. Durante la conversación analizamos: • Por qué una omisión de autenticación representa un riesgo crítico. • Qué implica comprometer una consola central de gestión SD-WAN. • El impacto potencial sobre redes y operaciones empresariales. • Por qué las plataformas de administración expuestas a Internet requieren especial atención. • La importancia de revisar indicadores de compromiso además de aplicar actualizaciones. • Por qué la gestión de vulnerabilidades debe considerar exposición y criticidad, no únicamente puntuaciones CVSS. Cisco recomienda actualizar a una versión corregida como medida definitiva de remediación. PUNTO DE BRECHA, un podcast de Insylux Cybersecurity, analiza los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial. Más información: https://insylux.co

La vulnerabilidad crítica de Atlassian

¿Qué ocurre cuando herramientas esenciales para desarrollo, colaboración y operaciones empresariales presentan una vulnerabilidad crítica que no requiere autenticación? En este episodio de PUNTO DE BRECHA analizamos CVE-2026-21589, una vulnerabilidad crítica de acceso arbitrario a archivos que afecta a múltiples productos Atlassian Data Center. El problema alcanza tecnologías ampliamente utilizadas como Jira, Confluence, Bitbucket, Bamboo y otros componentes del ecosistema Atlassian, lo que convierte una vulnerabilidad aparentemente relacionada con lectura de archivos en una cuestión de riesgo empresarial mucho más amplia. Durante el episodio analizamos: • Cómo funciona el riesgo asociado al acceso arbitrario a archivos. • Por qué no requerir autenticación cambia significativamente la exposición. • Qué información podría convertirse en el siguiente eslabón de un ataque. • Por qué las instancias expuestas a Internet requieren atención prioritaria. • La diferencia entre mitigar temporalmente y corregir mediante actualización. • Cómo gestionar vulnerabilidades críticas en plataformas esenciales para el negocio. La lección va más allá de Atlassian: una vulnerabilidad en una plataforma conectada a múltiples procesos y sistemas puede convertirse en un punto de entrada hacia un riesgo mucho mayor. PUNTO DE BRECHA, un podcast de Insylux Cybersecurity, analiza los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial. Más información: https://insylux.co

Vulnerabilidades críticas de Android y riesgo empresarial

¿Qué significa para una empresa que una vulnerabilidad crítica afecte al sistema operativo que utilizan millones de dispositivos móviles? En este episodio de PUNTO DE BRECHA analizamos las vulnerabilidades críticas incluidas en el boletín de seguridad de Android de octubre de 2026 y trasladamos el problema desde el dispositivo individual hasta el riesgo empresarial. Los teléfonos corporativos ya no son simples herramientas de comunicación. Contienen correo, aplicaciones empresariales, sesiones autenticadas, documentos, credenciales y acceso a servicios internos. Por eso, retrasar las actualizaciones de seguridad puede ampliar significativamente la superficie de exposición de una organización. Durante la conversación analizamos: • Por qué la seguridad móvil debe formar parte de la gestión del riesgo empresarial. • Qué implica una vulnerabilidad que no requiere interacción del usuario. • La importancia del nivel de parche de seguridad de Android. • Los riesgos de dispositivos desactualizados dentro de entornos corporativos. • Cómo abordar escenarios BYOD y dispositivos administrados. • Por qué inventario, actualización y políticas de acceso son fundamentales. PUNTO DE BRECHA, un podcast de Insylux Cybersecurity, analiza los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial. Más información: https://insylux.co

Por qué fallan los cursos de ciberseguridad

¿Por qué tantas empresas siguen impartiendo formación en ciberseguridad y, aun así, continúan repitiéndose los mismos errores humanos? En este episodio de PUNTO DE BRECHA analizamos por qué completar un curso anual de ciberseguridad no significa necesariamente que las personas estén mejor preparadas para reconocer y responder ante amenazas reales. La formación puede convertirse fácilmente en una actividad de cumplimiento: completar contenidos, responder un cuestionario y marcar una casilla. El verdadero desafío aparece después: conseguir que el conocimiento permanezca, se traduzca en comportamiento y forme parte de las decisiones cotidianas de las personas. Durante la conversación exploramos qué limita la efectividad de los modelos tradicionales de concienciación y por qué la continuidad, el contexto y la medición son fundamentales para construir una cultura de seguridad más sólida. En este episodio hablamos de: • Por qué una capacitación aislada pierde efectividad con el tiempo. • La diferencia entre completar formación y modificar comportamientos. • El papel del factor humano en la exposición al riesgo. • Por qué la concienciación debe ser un proceso continuo. • La importancia de medir resultados y no solo participación. • Cómo integrar la ciberseguridad en las decisiones cotidianas de las personas. PUNTO DE BRECHA, un podcast de Insylux Cybersecurity, analiza los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial. Más información: https://insylux.co

3 de 4