Blog de tecnología e IA para pymes
Cada semana, una guía práctica y una noticia comentada sobre ciberseguridad, infraestructura e inteligencia artificial, explicadas para quien dirige una empresa y siempre con las fuentes enlazadas.
- ClickFix: el falso aviso de Cloudflare que te pide pulsar Win+R Webs legítimas hackeadas muestran una falsa verificación de Cloudflare que te hace ejecutar un comando. Cómo reconocerla y qué hacer si ya has picado.
- Webs hechas con IA: por qué tu pyme sigue necesitando un técnico La IA crea webs y propone soluciones en minutos, pero casi la mitad de su código falla en pruebas de seguridad. Qué puede hacer sola y cuándo revisarla.
- PHP: dos fallos críticos permiten ejecutar código sin contraseña INCIBE-CERT avisa de fallos críticos en PHP con parches publicados y CISA los incluye en su catálogo de explotados. Qué revisar en tu web.
- MFA en Microsoft 365: activa los valores predeterminados de seguridad Cómo activar la autenticación multifactor en Microsoft 365 sin licencias extra con los valores predeterminados de seguridad, y qué revisar antes.
- DMARC en tu empresa: cómo evitar que suplanten tu correo, paso a paso Qué son SPF, DKIM y DMARC, cómo comprobar tu dominio y cómo pasar de p=none a p=reject por fases sin bloquear tu propio correo.
- Caída de Google Cloud en Londres: por qué falló el failover y qué aprender Un corte eléctrico en una zona de Google Cloud dejó sin servicio a Revolut durante horas. Qué es un failover, por qué falló y cómo montarlo en una pyme.
- Copias de seguridad en una pyme: la regla 3-2-1 y cómo comprobar que funcionan Qué es la regla 3-2-1, qué errores dejan a una pyme sin copia útil el día que la necesita y cómo montar pruebas de restauración sencillas.
- Política de uso de IA en la empresa: qué debe incluir y por qué ya no es opcional Tu equipo ya usa ChatGPT, Copilot o Gemini. Qué debe recoger una política interna de IA para proteger los datos y cumplir el RGPD y el Reglamento de IA.
