Ingeniería Social: Técnicas de Manipulación en Ciberseguridad

Curso de Seguridad Informática para Equipos Técnicos

Contenido del curso

Bienvenida

1
Ciberseguridad empresarial desde cero
00:53 min

Introducción a la ciberseguridad

Campos de acción de la ciberseguridad

Ciberamenazas

Controles en ciberseguridad

Roles dentro de ciberseguridad

Continúa tu aprendizaje

37
Ciberseguridad para Empresas: Amenazas y Controles Esenciales
00:50 min

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:008:01

Ingeniería Social: Técnicas de Manipulación en Ciberseguridad

Curso de Seguridad Informática para Equipos Técnicos

Clase 15 de 37

Clase 15 / 37

Comentarios (29)29 comentarios

Joan Sebastian Roa Alvarado

Hace 4 años

Diego Fernando Ramos Aguirre

Hace 4 años

Gracias por el aporte.

Mauricio Arturo Gomez Carvajal

Hace un año

Hola! Tengo una cuenta de hotmail y efecto en el primer semestre de 2024 me llegaban correos como el que expones donde decía que sabían el passwod de mi correo, al principio me sorprendió el tema (como asi....), lo volví a leer detalladamente y me di cuenta que era un cripto blackmail (en su momento no sabia como se llamaba este tipo de ataque), pero me di cuenta por el tipo de redacción que tenia y fuera de eso la contraseña que el decía que me habian descubierto, nunca la he manejado, por lo anterior me di cuanta. La accion que tomaba para estos correos que me llegaban era no abrirlos, los borraba inmediatamente. Lo de la contraseña que me colocaban que habían descubierto, ninguna coincidía, esto tambien lo hacen para despistar al usuario ya que en su momento lo ponen a dudar si alguna vez utilizo esta contraseña y por eso caen en este tipo de trampa y comienza la extorsión.

Jonathan Christopher Bertoni Montecinos

Hace 4 años

Diego Fernando Ramos Aguirre

Hace 4 años

Gracias por el aporte.

David Hernandez

Hace 4 años

buen aporte, es bastante agradable de ver y complementa la visto en clase.

Jefferson Pacheco Suárez

Hace 4 años

La ingeniería social está muy ligada al phishing y al vishing, aunque ciertamente no solo se reduce a ello. Digamos que la ingeniería social está más relacionada al contenido de la estrategia y las demás al método utilizado.

Mi caso una vez recibí un correo de la Fiscalía solicitándome comparecer para una investigación, cuando abrí el correo me di cuenta que él remitente no era un correo oficial y tenía algunos errores ortográficos. Así que hice caso omiso y ahora estoy preso.

je, je, es broma, pero lo que sí es cierto es que se saben armar un buen escenario en donde el carácter de urgencia y el miedo son indispensables.

Fernel Barbosa Hernandez

Hace 4 años

JAJAJAJA te llamo desde la prision... Es cierto estos ciberdelicuentes se cotean de cualquier situacion para sacar provecho de ello, pero como te diste cuenta esas señales minimas nos da entener que nos quieren robar, sean minimas pero nos salva el bolsillo.

David Felipe Toro Cuervo

Hace 4 años

Una vez fui victima de un ataque de ingenieria social y realmente el trabajo que realizan para validar tu desconocimiento es muy fuerte, y usan esto para crear una confianza entre "usuario y cliente" y completar así su cometido, desafortunadamente yo me di cuenta tarde, pero esa experiencia me motivo para mejorar mi cultura de ciberseguridad. La reflexión del final es clara desconfiemos siempre de todas las transacciones e interacciones que tenemos con personas desconocidas y mas aun si esto sucede en un ambiente virtual.

Alejandro Barraza Montaño

Hace 4 años

Interesante tu testimonio, si no es mucha imprudencia esto te afecto laboral o personalmente hablando?

Jairo Edison Castro

Hace 3 años

Un día me llego un SMS indicando que estaban intentando comprar criptomonedas por un valor x desde mi aplicacion bancaria, que si no era yo que ingresara al LINK del mensaje. Hice click en el enlace, yo ya estaba prevenido porque habia escuchhado de esta modalidad, el link me llevo a una pagina casi identica en la presentacion a la de mi entidad bancaria , pero con una diferencia casi imperceptible y era que en direccion de la WEB donde lo diriga el link habia un cero antes del nombre de la pagina. En esta pagina le indicaban que era necesario ingresar usuario y contraseña para validar que no era yo el que realizaba la transaccion. Innmediatamente capture el recorte de la pagina y del mensaje que me habia llegado y me dirigi a la estacion de policia para hacer la denuncia, pero desafortunadamente me dijeron que no estaba la persona que recibia las denuncias por delitos informaticos que si podia regresar en la jornada de la tarde a las 3 pm. Yo creo que por eso los ciberdelincuentes la tienen tan facil, por que la justicia no esta preparada para hacerles frente.

John Fredy Ramirez Bedoya

Hace 3 años

Ingeniería Social: Consiste en el uso de técnicas psicológicas y habilidades sociales con el fin de manipular a una persona para que realice acciones específicas y lograr así una meta o beneficio. Engañan a los usuarios para obtener datos privados y confidenciales como fecha de nacimiento, dirección, contraseñas o información financiera, además, es usada para infectar los equipos informáticos con Malware y otros virus que ponen en riesgo la información.

Algunos de los ciberataques más comunes con el uso de esta técnica son:

Phishing: La víctima recibe un correo electrónico procedente de una fuente aparentemente confiable. Es usado para suplir la identidad de organizaciones como bancos y transmitir mensajes de urgencia para que la víctima actúe rápido, sin sentarse a analizar la veracidad del mensaje.
Spear phishing: Aquí los ciberdelincuentes se dirigen a empresas y personas específicas como gerentes, grandes empresarios o personas públicas.
Vishing: Es de la línea del phishing, pero en este ataque los cibercriminales utilizan llamadas y mensajes de voz para hacer caer a las víctimas.
Scareware: Es un Malware con el que los cibercriminales asustan a los usuarios para que visiten un sitio web infectado. El Scareware aparece principalmente en ventanas emergentes en las que se comunica cómo se puede eliminar un virus informático que aparentemente existe en el dispositivo.

Medidas para prevenir ataques con ingeniería social

Tener cuidado con la información personal que se comparte.
Ajustar la configuración del correo electrónico para evitar recibir correos que son spam.
Tener una lista con los correos electrónicos legítimos de personas y organizaciones con las que se tiene relación.
Desconfiar y dudar de los correos electrónicos y mensajes de texto en los que ofrecen una gran recompensa por una pequeña inversión.
Si hay duda de la veracidad de un mensaje o el remitente es desconocido, verificar la información con una búsqueda rápida en internet o llamando a la entidad que supuestamente se está contactando.
Tener políticas de seguridad estrictas para minimizar los riesgos y las posibilidades de ser atacadas, por ejemplo, política de contraseñas seguras.
Fortalecer cuentas con doble o múltiple factor de autenticidad (2FA o MFA).

Ingeniería social, ciberataques más comunes y cómo prevenirlos https://www.piranirisk.com/es/blog/ingenieria-social-ciberataques-y-prevencion?hs_amp=true&utm_term=&utm_campaign=Matriz+de+Riesgos+-+General+-+Julio+2022&utm_source=adwords&utm_medium=ppc&hsa_acc=9508207643&hsa_cam=17802451156&hsa_grp=138377008319&hsa_ad=611541611264&hsa_src=g&hsa_tgt=dsa-19959388920&hsa_kw=&hsa_mt=&hsa_net=adwords&hsa_ver=3&gad=1&gclid=Cj0KCQjwj_ajBhCqARIsAA37s0wfhp9p9HSH62ci-j-7InIsLStekJUsQGjtdaUXRYRnjGs3dAAfUpoaAlLoEALw_wcB

Diego Fernando Ramos Aguirre

Hace 4 años

Ciber-Controles

Validación de origen: Descartar correos o contactos de dudosa procedencia.
2FA o MFA: Fortalecer cuentas con doble o múltiple factor de autenticación ya que agrega un factor mas (independiente de usuario o contraseña) recibiendo un token por ejemplo de una aplicación como google autenticator.
Cultura en Ciberseguridad: Utilizar el sentido común y tener claro que "no todo lo que brilla es oro".

Javier Ramos

Hace 4 años

El ciclo de vida

Jose Reynoso

Hace 4 años

Me parece muy interesante este curso y los conceptos base, ya que muchos usuarios / empresas cuando les llegan una clase de estos correos maliciosos como el de "FELICIDADES, Te has ganado un iphone" hacen todo lo que el atacante dice, gracias por la informacion!

Cristian Ovalle

Hace 3 años

¿Qué controloes deberían implementrase para filtrar el correo que llega a la organización? ¿Existe algún programa que pueda detectar amenazas y así bloquee el correo y los usuarios ni siquiera tienen interacción con las amenazas?

Diego Ademir Duarte Santana

Profesor

Hace 3 años

soy de los que recomienda llevar el email como SaaS, por ejemplo, OFF365. Una vez lo tengas puedes utilizar la capa de seguridad del mismo Exchange Online y agregarle otra capa de análisis con Symantec, por ejemplo. Es similar a un gateway que te analiza el email y puede bloquearlo o marcarlo.

alexis omar quintero gonzalez

Hace 3 años

yo como tal no he sido victima de ingenieria social pero a mi novia le mandaron un mail que pedian creo que eran 1000 dolares en btc y si no los pagaba iban a publicar sus fotos intimas. parecia un mail generico y estaba redactado con un español muy basico. acto seguido se fue al trash can

Fernando Arcila

Company_admin

Hace 3 años

Me gusta saber el detalle de este contenido.

Dilan Bocanegra

Hace 4 años

Gracias profe por explicar muy bien la ing social.

Laprovittera Carlos

Hace 4 años

El factor que se utiliza en este método, es el convencimiento, reforzado con material creado adrede para ser más creíble, y hasta utilizando la ignorancia de la víctima. Aprenderemos a través de esta unidad, varias técnicas que tendremos que tener en cuenta para no precipitarse y entregar nuestros datos importantes en bandeja, tanto por querer “ayudar”, “cooperar” y “colaborar”. Nadie dice que sea malo, pero una de las mejores contramedidas para no ser víctima de este tipo de técnica, es ESTAR ATENTOS. Infosecurity Europe llevo a cabo una encuesta a trabajadores de oficinas en Londres, donde en un artículo publicado por ZDNet el 20 de abril de 2004, el estudio descubrió que las tres cuartas partes de los trabajadores encuestados están dispuestos a revelar su contraseña de acceso a la red a cambio de una barra de chocolate. Esto demuestra lo fácil que es acceder a las redes sin tocar una sola pieza. Al final del día, no importa cuánto de encriptación y tecnología de seguridad se haya puesto en práctica, una red nunca es completamente segura. Uno nunca puede deshacerse del eslabón más débil, el factor humano. No importa la tecnología utilizada como firewalls, redes privadas virtuales (VPN), o dispositivos de encriptación, si los empleados están dispuestos a dar acceso a los sistemas a cualquier persona que lo solicite.

¿Qué es la ingeniería social? Es una técnica para disponer y obtener acceso a información vital, privilegiada y confidencial y/o recursos que podrían servir para un ataque diferente. Su mayor éxito se basa en la parte humana, a través del uso de factores como engaños, persuasión e influencia. Suelen ser utilizados desde cualquier parte (local, remota), y con cualquier tecnología de uso (teléfono, celular, email, papel, etc). Puede estar dirigido a: • Una organización objetivo • A un determinado empleado/a • A un determinado grupo de personas • A un usuario en general • Todo aquel que se encuentre relacionado con éstos. El contacto realizado es hecho supuestamente por:  Prestador/a de servicios.  Conocido/a, amigo/a o pariente de alguien.  Autoridad.  Colega de otro sector o sucursal.  Anónimo.  Impersonalizado. En tipo de modo: Casualidad Directo: consulta inocente y típica, firmar entrega de regalo, encuesta, completar planillas, etcétera. Indirecto: involucrar a terceros ficticios o reales sin conocimiento. Trampa directa e indirecta: envío de correo con material en DVD, suplantación de pendrive, etcétera. Invasivo: acceso a recintos, irrupción dentro de oficina con o sin utilización de lockpicking, instalación de hardware espía (recolector o transmisor de datos, uso de Keylogger) A través de los medios: Cara a cara con protagonista: Mediante diálogo. De carácter secundario: Como empleado de correo o cadetería. E-mail: Todas las formas imaginables, algunas detalladas más adelante. Teléfono, impersonal: Diálogo. Fax: Enviando documentos con requerimientos de modificación de datos o con información sensible. Medios y agentes combinados: el intruso envía un e-mail de un supuesto superior de una sucursal, avisando a la recepcionista de otra sucursal que en unos momentos va a pasar alguien a recoger un dato o determinada información para que se la tenga preparada. Fin del acto: Información: busca pequeñas pistas o datos para planificar el embate. Acciones: busca generar determinadas acciones. En una Prueba de Intrusión (Pentest) a menudo se pide realizar precisamente esto, emplear tácticas de ingeniería social para descubrir si los empleados están siguiendo las políticas internas y no revelar información sensible. Un ingeniero social es alguien que utiliza el engaño, la persuasión, y la influencia para obtener información que de otro modo no estará disponible. Existen dos tipos de ingeniería social: • Basadas en la tecnología • Basadas en Humanos La ingeniería social basada en la tecnología, utiliza la tecnología para engañar a los usuarios en dar información sensible. Un ejemplo clásico de una tecnología basada en ataque es tener una ventana emergente en la computadora de un usuario y pedir su contraseña, como se demuestra en el ejemplo. Aquí el usuario es informado de que su sesión ha finalizado, y se le pedirá que introduzca su nombre de usuario y contraseña nuevamente. Después de que el usuario hace clic en el botón Enviar, el nombre de usuario y contraseña son enviadas al ordenador del intruso. El intruso puede utilizar esa información más adelante para acceder a la red de la víctima. En cambio, la ingeniería social basada en humanos no emplea la tecnología, sino que se hace en persona, o a través de una llamada telefónica. Ambas técnicas se basan en el comportamiento previsible del ser humano que quiere ayudar a otro ser humano. A través de una llamada por teléfono, un intruso podría solicitar directamente un usuario y una clave, previo reconocimiento y de acuerdo al escenario que tenga en el destino, de esa manera habría una posibilidad de que se lo pasen sin ningún inconveniente.

Cristhian Julian Astoquilca Romero

Hace 4 años

Una vez me enviaron un mensaje en telegram para invertir en criptomonedas, se presentaron como una empresa especialista en trading. Me enviaron todos sus brochure muy bien diseñados. Querían que invierta y que realizara el pago por paypal. Pero sin sabes que esta aplicando la validación de origen, googlee el número y la empresa y ya había reportes de personas estafadas.

Edwin Alfredo García

Hace 22 días

La ingeniería social es una técnica utilizada por ciberdelincuentes para manipular psicológicamente a las personas y conseguir información, dinero o acceso a sistemas. Los atacantes aprovechan emociones como el miedo, la urgencia, la curiosidad o la ambición para lograr que la víctima actúe sin verificar la situación.

Generalmente, el ataque comienza con una investigación de la víctima, continúa con un engaño o enganche, luego se solicitan datos, credenciales o dinero y finalmente el atacante intenta eliminar evidencias. Un ejemplo es el Crypto Blackmail, donde se utiliza una contraseña antigua obtenida de una filtración para generar miedo y exigir un pago en criptomonedas.

La principal defensa consiste en verificar los remitentes y enlaces, evitar responder ante solicitudes sospechosas, utilizar contraseñas únicas y activar la autenticación multifactor (MFA). La capacitación y la cultura de ciberseguridad también son fundamentales, porque el factor humano suele ser uno de los principales objetivos de estos ataques.

Juan Dario Hernández Navarro

Hace 4 meses

¿Cómo evito caer en engaños de inversión?

El sentido común es tu principal escudo defensivo. Los ciberdelincuentes explotan emociones humanas como la codicia o la urgencia, prometiendo retornos financieros irreales en tiempo récord. Si recibes una oferta que multiplica tu dinero mágicamente en días, detente y analiza la situación.

Para evitar caer en la trampa, nunca confíes en promesas de dinero fácil que lleguen por canales informales como WhatsApp o redes sociales, incluso si el perfil parece legítimo o usa fotos que inspiran confianza. Aplica la regla de Zero Trust a nivel personal: verifica siempre la identidad de quien te contacta a través de canales oficiales y desconfía de cualquier solicitud de datos personales, números de cuenta o transferencias a billeteras de criptomonedas desconocidas. La educación y la pausa antes de actuar son tus mejores herramientas.

MARIEL CONSUELO VIRGINIA AYALA HERNÁNDEZ

Hace 9 meses

Es importante utilizar 2FA o MFA en la actualizar para la protección de Información y Ciberataques

Alfonso Galeano Conde

Hace 2 años

Gracias, buena contextualización de los conceptos.

Erick Martin Guardado Rauda

Hace 10 meses

me mandan muchos mensajes en redes sociales ofreciéndome grandes ganancias en cirpto monedas, un email de un banco el cual ya no tengo nada con ellos, clonaron el portal pero les puso caracteres basura en usuario y contraseña.

A una amiga le clonaron la tarjeta de debito.

Recursos

La ingeniería social es el conjunto de técnicas que usan los ciberdelincuentes para manipular psicológicamente a sus víctimas y robarles información o dinero a través de Internet. Entender cómo funciona te ayuda a detectar señales de alarma antes de caer en una estafa, sobre todo si trabajas en empresas que manejan datos sensibles.

La clave está en una bandera que estos atacantes usan siempre: la manipulación psicológica. Aprovechan un gusto, una emoción o una necesidad —dinero fácil, miedo, urgencia— para empujarte a actuar sin pensar.

¿Cómo funciona el ciclo de vida de un ataque de ingeniería social?

El ataque no es improvisado. Sigue un workflow claro que se repite en casi todos los casos [0:38].

Investigación: el delincuente hace reconocimiento, perfila a la víctima y captura datos personales para diseñar el ataque.
Enganche: establece la conexión inicial con una oferta atractiva, como utilidades altas en criptodivisas, y la víctima muerde por la promesa de dinero fácil.
Ejecución: con la atención asegurada, aplica técnicas psicológicas, vocabulario convincente y empieza a pedir nombres, datos crediticios o transferencias.
Eliminación de huellas: una vez cometido el delito, borra evidencia. Es la misma práctica que se usa en hacking ético y pen testing, pero con fines criminales [1:55].

¿Qué es la ingeniería social en ciberseguridad? Es el uso de técnicas de manipulación psicológica combinadas con herramientas tecnológicas para engañar a una víctima y obtener información, dinero o accesos no autorizados.

¿Cómo se ve un ataque real de ingeniería social?

Un caso típico empieza con un correo electrónico enviado desde una cuenta vulnerada [2:30]. El mensaje promete multiplicar una inversión en dólares e incluye un enlace directo a WhatsApp Web con un número y una foto de perfil que genera confianza.

Cuando la víctima responde, el atacante contesta en menos de cuatro a seis horas. Esa velocidad no es casualidad: necesita enganchar antes de que la persona dude. Pide nombre, direcciones y datos bancarios. En muchos casos usa un pivot, es decir, redirige la conversación a otro cómplice para diluir responsabilidades y facilitar el borrado de huellas posterior [3:45].

¿Qué es el Crypto Blackmail y por qué funciona?

El Crypto Blackmail es una variante muy efectiva. El atacante envía un correo masivo donde muestra una contraseña antigua real de la víctima, obtenida de una filtración previa [4:30].

El mensaje dice algo como: "Tengo información sensible tuya, mira que también tengo tu contraseña. Si no quieres que la revele, consigna en esta wallet Bitcoin". Aunque la contraseña sea vieja, ver un dato auténtico genera pánico inmediato y muchas víctimas pagan sin verificar nada.

¿Por qué los ciberdelincuentes muestran una contraseña vieja? Porque cotejan bases de datos filtradas con correos activos. Aunque la contraseña ya no sirva, su autenticidad da credibilidad a la amenaza y dispara una reacción de miedo.

¿Qué controles aplicar para protegerte?

La defensa empieza antes de que el ataque escale. Estos son los cibercontroles más efectivos:

Validar el origen: revisa con cuidado de dónde vienen los correos o mensajes. Si la procedencia es dudosa, elimínalo sin responder.
Doble factor de autenticación (MFA): agrega un token adicional al usuario y contraseña. Puedes recibirlo por SMS, correo alterno o apps como Microsoft Authenticator, Google Authenticator o Authy [5:50].
Cultura en ciberseguridad: usa el sentido común. Si alguien promete multiplicar 500 dólares por 10X en una semana, es una estafa.

La frase que resume todo: no todo lo que brilla es oro. Revisa siempre el remitente, desconfía de promesas exageradas y refuerza tus cuentas con autenticación múltiple. Las contraseñas tradicionales tienden a desaparecer, y el MFA es hoy la barrera más sólida contra el robo de credenciales.

¿Has sido víctima de un ataque de ingeniería social? Cuéntame en los comentarios qué controles aplicaste y cómo lo detectaste.

Resumen

¿Cómo funciona el ciclo de vida de un ataque de ingeniería social?

El ataque no es improvisado. Sigue un workflow claro que se repite en casi todos los casos [0:38].

Investigación: el delincuente hace reconocimiento, perfila a la víctima y captura datos personales para diseñar el ataque.
Enganche: establece la conexión inicial con una oferta atractiva, como utilidades altas en criptodivisas, y la víctima muerde por la promesa de dinero fácil.
Ejecución: con la atención asegurada, aplica técnicas psicológicas, vocabulario convincente y empieza a pedir nombres, datos crediticios o transferencias.
Eliminación de huellas: una vez cometido el delito, borra evidencia. Es la misma práctica que se usa en hacking ético y pen testing, pero con fines criminales [1:55].

¿Qué es la ingeniería social en ciberseguridad? Es el uso de técnicas de manipulación psicológica combinadas con herramientas tecnológicas para engañar a una víctima y obtener información, dinero o accesos no autorizados.

¿Cómo se ve un ataque real de ingeniería social?

¿Qué es el Crypto Blackmail y por qué funciona?

El Crypto Blackmail es una variante muy efectiva. El atacante envía un correo masivo donde muestra una contraseña antigua real de la víctima, obtenida de una filtración previa [4:30].

¿Por qué los ciberdelincuentes muestran una contraseña vieja? Porque cotejan bases de datos filtradas con correos activos. Aunque la contraseña ya no sirva, su autenticidad da credibilidad a la amenaza y dispara una reacción de miedo.

¿Qué controles aplicar para protegerte?

La defensa empieza antes de que el ataque escale. Estos son los cibercontroles más efectivos:

Validar el origen: revisa con cuidado de dónde vienen los correos o mensajes. Si la procedencia es dudosa, elimínalo sin responder.
Doble factor de autenticación (MFA): agrega un token adicional al usuario y contraseña. Puedes recibirlo por SMS, correo alterno o apps como Microsoft Authenticator, Google Authenticator o Authy [5:50].
Cultura en ciberseguridad: usa el sentido común. Si alguien promete multiplicar 500 dólares por 10X en una semana, es una estafa.

¿Has sido víctima de un ataque de ingeniería social? Cuéntame en los comentarios qué controles aplicaste y cómo lo detectaste.

Bienvenida

Ciberseguridad empresarial desde cero

Introducción a la ciberseguridad

Qué es la ciberseguridad y sus pilares

Importancia de la Ciberseguridad Empresarial

Qué gana tu empresa con ciberseguridad

Principales retos de la ciberseguridad empresarial

Análisis de Brechas en Ciberseguridad Empresarial

Campos de acción de la ciberseguridad

Fundamentos de la Seguridad de la Información

Ciclo de Desarrollo Seguro de Software y Controles de Seguridad

Seguridad en Redes: Protección por Capas y Controles Clave

Seguridad en la Nube: Controles y Arquitectura Segura

Controles de Seguridad Física para Proteger Activos de Información

Cultura en Ciberseguridad: Implementación y Mejora Continua

Ciberamenazas

Qué es el malware y cómo infecta redes

Cómo opera el ransomware y cómo frenarlo

Ingeniería Social: Técnicas de Manipulación en Ciberseguridad

Cómo funciona el phishing y cómo frenarlo

Cómo los ataques DDoS afectan tu empresa

Cómo funciona el ataque Man in the Middle

Controles en ciberseguridad

Gestión de accesos con KeePass y Bitwarden

Implementación y Beneficios de Firewalls en Ciberseguridad

Sistemas IDS e IPS: Detección y Prevención de Intrusiones en Redes

Qué es SIEM y cómo correlaciona eventos

Copias de Seguridad: Importancia, Métodos y Soluciones Empresariales

Cifrado: Conceptos, Tipos y Aplicaciones Prácticas

Qué es una VPN y cómo protege tus datos

Endpoint Protection vs antivirus tradicional

Plan de continuidad de negocio paso a paso

Cómo un DLP detiene fugas de datos

Fases del proceso NIST 800-61 para incidentes

Controles de seguridad para dispositivos BYOD

Roles dentro de ciberseguridad

Rol del CEO en la estrategia de ciberseguridad

Qué hace un CISO en tu empresa

Qué hace un CSO en tu empresa

Qué hace el CIO en ciberseguridad

Qué hace un pentester y cómo trabaja

Qué rol juegan los stakeholders en ciberseguridad

Continúa tu aprendizaje

Ciberseguridad para Empresas: Amenazas y Controles Esenciales

Ingeniería Social: Técnicas de Manipulación en Ciberseguridad