Manual de vida, de Epicteto, uno de esos libros, recomendación de mi amigo Isra Garcia, que siempre quiero tener cerca para volver a él cuando el ruido y las prisas me distraigan de mi rumbo. Hace un tiempo os escribí sobre la filosofía estoica y como pensaba aplicarla como forma de vida. Tengo que reconocer que desde…
MTalentoTI: Máster Propio en Talento TI corporativo
Este año tendré la oportunidad de participar como profesor en la primera edición del MTalentoTI, Máster Propio en Talento TI corporativo. Donde también dirigiré conjuntamente con mis compañeros el título de Experto Universitario en Análisis Forense y Hacking Ético. Los objetivos que se pretenden lograr con este Máster son: Formar: profesionales de TI, con los conocimientos y…
Cómo utilizar Whatsapp como prueba judicial
Cada vez son más los casos en los que se pretende aportar un Whatsapp como evidencia en un juicio. Aquí es importante destacar que, tal y como se ha vuelto a demostrar esta semana, con un nuevo fallo de seguridad en Whatsapp que permitía a un atacante acceder a conversaciones supuestamente cifradas, la fácil manipulación de este…
Adiós a la caducidad de contraseñas
Esta semana leí un artículo respecto de la caducidad de contraseñas, donde indicaban que Microsoft va a dejar de forzar a sus usuarios a cambiar la contraseña. Yo también pienso que este sistema no tiene la eficacia que en principio podría pensarse. Una vez, después de pasar una de mis primeras auditorias, pensé en habilitar la complejidad…
Ayuno de dopamina
El mundo actual de la tecnología, con el constante bombardeo de noticias en redes sociales, likes, menciones, etiquetas, etc… hacen que nuestro cerebro necesite golpes constantes de dopamina para sentirse bien. La dopamina no es per se algo malo. Es un neroquímico muy complejo que también es responsable de la motivación, nuestra atención y nuestra toma de…
Recomendaciones para evitar «Cryptojacking»
El CCN ha publicado un informe con recomendaciones para evitar el Cryptojacking. ¿Qué es Cyptojacking? El término cryptojacking, según explica el documento del Centro Criptológico Nacional, deriva de la conjunción de las palabras Cryptocurrency (Criptomonedas) y Hijacking (Secuestro). Es así que sirve para definir el uso ilegítimo de un dispositivo electrónico, sin el consentimiento o conocimiento del…
¿Cómo notificar ciberincidentes?
En Enero de este mismo año, el Gobierno de España aprobó una guía nacional de notificación y gestión de ciberincidentes. Dicha guía es una referencia de mínimos en el que toda entidad, encuentre un esquema y la orientación precisa acerca de a quién y cómo debe reportar un incidente de ciberseguridad. ¿A quíen debemos notificar? Tenemos a…
Truco para descubrir Phising en Facebook
Cada vez son más comunes las campañas de Phising en redes sociales. La finalidad de estas campañas, en la mayoría de los casos, es la de hacerse con vuestro usuario y contraseña. En este caso vamos a hablar de uno de los últimos Phising descubiertos para Facebook. Como podremos ver en el vídeo que aparece más abajo,…
¿Cómo defender un informe pericial 4 años después?
La semana pasada, sin ir más lejos, me tocó defender judicialmente un informe pericial que realicé en el año 2015. Hoy os quiero hablar desde mi propia experiencia. Llevo realizados más de 30 informes periciales y la más de la mitad han acabado en sede judicial una media de 3 años más tarde. Aquí os nombre los…
Belleza oculta
La semana pasado ví la película Belleza oculta, de Will Smith y la verdad es que me dio que pensar tanto que me puse a escribir cosas que destacaría de la peli. No quiero hacer spoiler por eso solo pondré los conceptos y frases que me han gustado sin explicar mucho para no desvelaros datos a…