Cómo debe ser un informe de auditoría de ciberseguridad que sirva para decidir
El informe final debe traducir evidencias técnicas en riesgo, prioridades y acciones. Un buen documento sirve tanto al equipo técnico como a dirección.
Leer artículoBlog Tecnidom
Tecnología aplicada a empresas
Análisis, experiencias y guías sobre sistemas, ciberseguridad, automatización, inteligencia artificial y tecnología para empresas.
Sistemas e infraestructura
Ciberseguridad
Automatización
Inteligencia artificial
Experiencia antes que relleno
Compartimos lo que probamos, implantamos y aprendemos trabajando con tecnología real. El objetivo no es publicar por publicar, sino convertir experiencia técnica en información útil para tomar mejores decisiones.
Categoría
Ciberseguridad
Una auditoría de ciberseguridad no debería escanear todo de la misma forma
Un escaneo rápido, una revisión web y una auditoría completa responden a preguntas distintas. Elegir alcance, profundidad y herramientas según el activo reduce…
Leer artículo
Qué aprendimos desarrollando una plataforma propia de auditoría de ciberseguridad en Python
Orquestar herramientas de auditoría en una plataforma propia permitió aprender dónde aporta valor la automatización y dónde siguen siendo imprescindibles la validación, el…
Leer artículo
Qué revela un sitio web comprometido antes de que nadie mire el código
Spam indexado, sitemaps manipulados, páginas de phishing y software obsoleto son señales que pueden revelar un compromiso incluso antes de acceder al servidor.…
Leer artículo
RustDesk autoalojado: soporte remoto con infraestructura bajo control
El soporte remoto es crítico para un proveedor IT. Autoalojar RustDesk permite controlar la infraestructura de intermediación y reducir dependencia de terceros sin…
Leer artículoFormación continua en ciberseguridad: 500 horas que cambiaron nuestra forma de auditar
Una formación extensa y práctica en auditoría reforzó una idea que sigue presente en Tecnidom: las herramientas cambian, pero metodología, evidencia y criterio…
Leer artículo
Vaultwarden: gestión de contraseñas bajo control propio
Un gestor de contraseñas centraliza credenciales, pero también se convierte en un activo crítico. Autoalojarlo exige TLS, copias, MFA, control de registros y…
Leer artículo
Authelia en el CPD de Tecnidom: 2FA y control de acceso delante de los servicios
Authelia añade una capa de autenticación fuerte delante de servicios web internos. Bien integrado con un reverse proxy permite aplicar 2FA, políticas por…
Leer artículo
OPNsense + WireGuard: segmentación y acceso remoto seguro en el CPD de Tecnidom
Firewall, segmentación y VPN deben diseñarse como una arquitectura única. OPNsense y WireGuard permiten controlar comunicaciones, separar redes y ofrecer acceso remoto con…
Leer artículoLa tecnología tiene que ayudar a trabajar mejor.
Si un problema de sistemas, seguridad o automatización está frenando a tu empresa, podemos revisar contigo qué está ocurriendo y por dónde tiene sentido empezar.