Estudio de caso: Migración a Zero Trust en un grupo asegurador
Un grupo asegurador con 8.000 empleados ha transformado su arquitectura de red a Zero Trust en 18 meses. Los resultados: un 73 % menos …
Perfil del autor
Tobias Massow
Tobias Massow es director general de Evernine Media GmbH y editor de SecurityToday. Dirige la orientación estratégica de la revista y de toda la red MBF Media.
Artículos de Tobias Massow
234 artículos 
Estudio de caso: Campaña de phishing contra un proveedor automotriz – 200 empleados en el punto de mira
Un proveedor automotriz fue blanco de una campaña dirigida de spear-phishing. Los atacantes imitaron a un proveedor real; gracias a la formación en concienciación …
Estudio de caso: Empresa mediana descubre una APT tras 9 meses – mediante un escaneo con THOR
Una empresa de ingeniería mecánica detectó, durante una evaluación rutinaria de compromiso con THOR, que los atacantes habían estado activos de forma inadvertida en …
Amenazas internas: cuando el peligro proviene de dentro de la empresa
El 60 por ciento de todas las pérdidas de datos se deben a empleados internos: ya sea de forma maliciosa, negligente o por estar …
Checklist: Planificar correctamente el presupuesto de seguridad para 2025
Ha comenzado la temporada de elaboración de presupuestos. Esta checklist ayuda a los CISO y a los responsables de TI a planificar de forma …
Estudio de caso: Cómo un proveedor de energía contuvo un ataque de ransomware en 4 horas
Un proveedor regional de energía fue objetivo de un ataque de ransomware. Gracias a la segmentación de red preparada y un plan de respuesta …
Regulación de ciberseguridad en Europa: visión general de NIS2, DORA, CRA y el Reglamento sobre IA
La UE ha aprobado más regulaciones en materia de ciberseguridad en tres años que en las dos décadas anteriores. NIS2, DORA, el Reglamento sobre …
El consentimiento de cookies está roto – Cómo las empresas deben hacer bien la experiencia de usuario en privacidad
Los banners de cookies son lo primero que ven los visitantes - y lo más molesto. Los patrones engañosos han convertido el cumplimiento de …
SOC impulsado por IA: cómo las operaciones de seguridad automatizadas resuelven la escasez de talento especializado
KI revolutioniert SOCs: Erfahren Sie, wie automatisierte *operaciones de seguridad* den Fachkräftemangel effektiv bewältigen.
Soc impulsado por ia: cómo las operaciones de seguridad automatizadas resuelven la escasez de talento especializado
La IA revoluciona los SOCs: descubre cómo las operaciones de seguridad automatizadas superan eficazmente la falta de personal cualificado.
Bitcoin y criptografía: por qué la blockchain es una obra maestra de la ciberseguridad
Bitcoin no es solo un medio de pago: es una prueba viva de cómo la criptografía resuelve con elegancia problemas reales de seguridad. Tras …
Cloud-Fehlkonfigurationen: La causa más frecuente de brechas que nadie corrige
Gartner pronostica: Para 2025, el 99 por ciento de todos los fallos de seguridad en la nube serán causados por el cliente - no …
Seguridad de contenedores y Kubernetes: protección de infraestructuras nativas de la nube
Los contenedores y Kubernetes dominan la infraestructura moderna de TI, pero su protección va años por detrás de su adopción. El 78 por ciento …
Por qué cada relanzamiento necesita una auditoría de seguridad – Lecciones de 50 proyectos web
Más de 50 proyectos web: en cada uno, la auditoría posterior al lanzamiento reveló vulnerabilidades. Accesos de administrador abiertos, servidores de pruebas olvidados, contraseñas …
Implementación de NIS2 en 5 pasos: Guía práctica para la mediana empresa
NIS2 parece compleja, pero se puede desglosar en cinco pasos estructurados. Esta guía está dirigida a directores de TI y CISOs de la mediana …
Inyección de Prompts en la IA empresarial: Por qué los sistemas RAG son especialmente vulnerables
Los sistemas RAG son el enfoque estándar para conectar LLMs con datos empresariales. Sin embargo, precisamente esta conexión abre la puerta a inyecciones de …
API-Security: La superficie de ataque infravalorada de las empresas modernas
Las API son la columna vertebral de las arquitecturas de software modernas - y al mismo tiempo el vector de ataque que más rápido …
NIS2 y la responsabilidad personal de los administradores: ¿Qué arriesgan los consejeros directivos?
NIS2 convierte la ciberseguridad en asunto de dirección - en sentido literal. Los administradores y consejeros directivos pueden ser personalmente responsables si las medidas …
Mayor seguridad de los datos para los MSP: BACKUP EAGLE Cloud automatiza la supervisión de copias de seguridad
En un mundo cada vez más digitalizado, la seguridad de los datos ocupa el primer lugar para empresas y usuarios. Por ello, ya llevan …
Por qué los seguros cibernéticos se vuelven más estrictos en 2024 – y lo que deben hacer las empresas
El mercado de seguros cibernéticos ha cambiado radicalmente: las primas han aumentado, las cláusulas de exclusión se han ampliado y los requisitos para los …
Cómo entender un informe de pentest: una guía para directores generales y responsables de TI
El informe del pentest llega a su escritorio: 80 páginas, llenas de puntuaciones CVSS, capturas de pantalla y jerga técnica. Para directores de TI …
