Proteger cuentas, datos y sistemas con criterio: cómo saber si te filtraron, blindar el acceso con doble factor, reconocer los engaños, cuidar la privacidad y las copias, y entender las piezas que sostienen la defensa —detección, cifrado y diseño seguro—.
Qué es una filtración de datos, cómo comprobar gratis si tu correo o contraseñas aparecieron en una con Have I Been Pwned, qué hacer si diste positivo, y por qué el gestor de contraseñas y el 2FA son la mejor defensa.
Leer guía completaQué es la autenticación de dos factores y por qué protege aunque te roben la contraseña, qué método elegir —SMS, app TOTP o llave física—, cómo configurarla bien y por qué guardar los códigos de recuperación es imprescindible.
Leer guía completaQué es la ingeniería social y por qué ataca a las personas y no a los sistemas, las técnicas más usadas —phishing, pretexting, vishing, baiting—, los resortes psicológicos que explotan y cómo defenderse con hábitos y verificación.
Leer guía completaQué separa la seguridad de la privacidad al navegar, cómo te rastrean con cookies y huella digital, y qué medidas concretas —HTTPS, extensiones, ajustes del navegador, actualizaciones— reducen el riesgo y el seguimiento sin volverse paranoico.
Leer guía completaQué dice la regla 3-2-1 —tres copias, dos soportes, una fuera— y por qué es el estándar para no perder tus fotos y documentos, cómo aplicarla en casa, por qué el ransomware la puso a prueba y por qué un backup sin probar no cuenta.
Leer guía completaQué es un SIEM y cómo centraliza y correlaciona los registros de toda una organización para detectar ataques, qué es un SOC y cómo trabaja su equipo por niveles, y qué relación tienen con conceptos como SOAR y la respuesta a incidentes.
Leer guía completaQué es el threat modeling y por qué pensar los riesgos antes de programar sale mucho más barato que parchear después, las cuatro preguntas que lo guían, el método STRIDE y cómo aplicarlo sin ser experto en seguridad.
Leer guía completaQué es OpenVAS (Greenbone) y en qué se diferencia de un pentest, cómo es el flujo de un escaneo de vulnerabilidades —objetivo, tarea, informe—, cómo leer los resultados por severidad, y por qué el permiso previo no es negociable.
Leer guía completaQué es el cifrado y para qué sirve, la diferencia entre el cifrado simétrico (una clave) y el asimétrico (dos claves), por qué en la práctica se combinan, y cómo esto sostiene el HTTPS, las firmas digitales y la mensajería segura.
Leer guía completaQué son los encabezados de seguridad HTTP y cómo, con unas líneas en el servidor, refuerzan un sitio web frente a XSS, clickjacking y conexiones sin cifrar: HSTS, Content-Security-Policy, X-Content-Type-Options y más.
Leer guía completa