Post-Quantum se convertirá en obligatorio en la certificación en la nube
Seguridad en la nube: El catálogo BSI C5:2026 introduce por primera vez la criptografía post-cuántica.
Perfil del autor
Alec Chizhik
Alec es Chief Digital Officer en Evernine y escribe sobre arquitecturas cloud, seguridad informática y la práctica de operaciones digitales.
Artículos de Alec Chizhik
122 artículos 
¿Qué controles no pueden desaparecer al eliminar herramientas
La consolidación del stack de seguridad ahorra costos. ¿Qué controles deben mantenerse según el párrafo 30 BSIG para evitar que el ahorro deje una …
A partir de cuándo el plazo de notificación realmente comienza a correr
NIS2 otorga 24 horas, DORA solo 4, y el RGPD 72. Cuándo comienza cada plazo de notificación y cómo se desarrolla el flujo de …
Protección DNS: la capa que muchos pasan por alto
Casi cada ataque comienza con una consulta DNS. Cómo el **Protective DNS** bloquea tempranamente malware y phishing, y por qué **DNS sobre HTTPS** cierra…
Cisco Unified Communications: Vulnerabilidad de raíz con Exploit
El código de explotación para la crítica vulnerabilidad SSRF en Cisco Unified Communications está circulando.
Qué derechos de decisión del CISO deben estar regulados por escrito
Mandato del CISO 2026: qué derechos de decisión, veto y escalada deben estar regulados por escrito para que en caso de incidente esté claro …
La brecha de Splunk que elimina archivos sin inicio de sesión
Una crítica vulnerabilidad de Splunk permite ataques sin inicio de sesión. La CISA advierte sobre la explotación activa.
El riesgo de la cadena de suministro es un programa, no una lista de auditoría
Riesgo en la cadena de suministro según NIS2 y DORA: Por qué el cuestionario para proveedores no es suficiente y cómo un programa TPRM …
Cuentas zombie: el punto ciego del IAM en el proceso de desvinculación
Las cuentas de servicio sobreviven a los servicios desconectados durante años. Por qué OWASP considera esto como el principal riesgo NHI y cómo los …
QuiltWorks: CrowdStrike y AWS contra los ataques en la nube impulsados por IA
Seguridad en la nube: CrowdStrike amplía el proyecto QuiltWorks con AWS. Qué hace la alianza contra los ataques impulsados por IA y qué deben …
NIS2 después del plazo: Comienza la supervisión del BSI
La supervisión NIS2 ha comenzado: El plazo de registro del BSI ha expirado, ahora la autoridad verifica y sanciona.
Autenticación multifactor adaptativa en la auditoría NIS2: Cuando la política sirve como prueba
La autenticación multifactor adaptativa supera una auditoría NIS2 solo con una política documentada, exportable y justificada.
400 paquetes de AUR infectados con malware: qué enseña el ataque a Arch Linux
**Ataque a la cadena de suministro de Arch Linux: más de 400 paquetes de AUR distribuyeron un *stealer* de información y un *rootkit*.
Copilot descubre el archivo que nadie quería compartir
Microsoft 365 Copilot hereda todas las brechas de permisos existentes y expone el *oversharing* (compartir información de forma excesiva o insegura).
El plan de emergencia que nadie ha puesto en práctica
Casi todos tienen un plan de respuesta a incidentes, pero pocos lo practican. Según IBM, los planes probados reducen los costos de las brechas …
Conciencia de seguridad: la tasa de clics mide lo incorrecto
Las tasas de clics en *phishing* se mantienen estancadas en un **1,5%**. Por qué la **tasa de reportes** es un KPI más revelador y …
Seguridad en APIs: el punto ciego detrás de cada integración
La seguridad de las APIs es el punto ciego en las pymes. Detrás de cada aplicación e integración hay APIs, que suelen estar menos …
Claves de paso en la mediana empresa: el fin de la contraseña
Passkeys en la pyme: cómo el inicio de sesión sin contraseñas elimina el phishing, los costos del despliegue con Entra ID y los riesgos …
Estrategia de respaldo contra ransomware: 3-2-1-1-0 en lugar de 3-2-1
El *ransomware* apunta directamente a las copias de seguridad. Por qué la regla 3-2-1-1-0 reemplaza al antiguo método, qué significan *inmutabilidad*…
Priorización de parches: por qué el CVSS por sí solo frena a tu SOC
El CVSS por sí solo puede llevar a tu SOC por mal camino: con EPSS y el catálogo KEV priorizas los parches según su …
NIS2 y Divulgación Coordinada: salir de la zona gris
La directiva NIS2 convierte la Divulgación Coordinada de Vulnerabilidades (CVD) de una práctica voluntaria en un proceso obligatorio de…
