Posts

Compré una caja externa con dos discos de 4 TB. La idea era simple: un espejo, para que si un disco muere el otro siga teniendo todo. Lo armé desde Utilidad de Discos, le copié unos archivos de prueba, y me quedé mirando la pantalla con una duda incómoda. ¿Está bien hecho? ¿Y cómo me voy a enterar el día que falle algo? Esta es la bitácora de responder esas dos preguntas. Terminó con el RAID destruido y vuelto a crear, y con tres hallazgos que no aparecen en los tutoriales de “cómo hacer RAID en Mac en 5 pasos”. ...

Privacidad en línea – Parte 2: quién usa tus datos y qué puede inferir de ti En la Parte 1 vimos qué es tu huella digital y por qué privacidad y seguridad no son lo mismo. Ahora toca la parte incómoda: quién usa esa huella y, sobre todo, qué puede deducir con ella. Antes de entrar en detalle, la idea que atraviesa todo este artículo: tu privacidad no se pierde solo cuando alguien obtiene un dato sensible. También se pierde cuando alguien combina suficientes datos que por separado parecían inofensivos, hasta llegar a una conclusión que tú nunca decidiste revelar. ...

Privacidad en línea – Parte 1: tu huella digital y los fundamentos que sí importan ¿Cuánto sabe internet sobre ti? Busca tu nombre en un buscador y probablemente te sorprendas: fotos de un viaje, el nombre de la empresa donde trabajas, quizás hasta un número de teléfono que dejaste en un formulario hace años y ya olvidaste. Nada de eso lo publicó un atacante. Lo publicaste tú, un poco a la vez, durante años. ...

Utilizando un Gestor de Contraseñas para Manejar Múltiples Claves Si seguiste el consejo de mi post anterior y empezaste a usar una contraseña distinta y segura para cada sitio, probablemente descubriste un nuevo problema: ahora tienes demasiadas contraseñas para recordar. Según NordPass, el usuario promedio de internet maneja alrededor de 100 cuentas distintas, y llegó a acumular un promedio de 168 contraseñas en 2024 antes de que esa cifra empezara a bajar en 2026 —probablemente porque cada vez más servicios ya aceptan passkeys o inicio de sesión federado—. Aun así, seguimos hablando de decenas o cientos de credenciales. Pretender recordar una distinta para cada una simplemente no es realista. (Fuente: NordPass) ...

En muchas ocasiones escuchamos casos de personas o empresas a las que les “robaron” el acceso a su correo o sus redes sociales. El problema recurrente es casi siempre el mismo: la contraseña era demasiado fácil de adivinar. Vamos con un ejemplo. El problema: contraseñas fáciles de adivinar Imaginemos una empresa llamada Softcreator, que tiene un punto de acceso Wi-Fi (router) al que se conectan sus empleados. La contraseña para acceder a ese router es softcreator.2016. ...

SASE: el modelo que unifica red y seguridad en el trabajo híbrido El trabajo remoto dejó de ser una excepción para convertirse en la norma operativa de buena parte de las organizaciones. Según datos de Gallup (2026), el 53 % de los empleados con posibilidad de trabajar remoto en EE. UU. opera bajo un esquema híbrido, y un 27 % adicional trabaja completamente remoto — solo el 20 % permanece 100 % presencial. La tendencia viene de atrás: ya en 2022, el Workforce Security Report de Check Point registraba que el 57 % de las organizaciones tenía a más de la mitad de su plantilla trabajando remoto al menos dos días por semana. Esa realidad expuso un problema estructural: las redes tradicionales de TI, pensadas para un perímetro fijo, no estaban diseñadas para proteger entornos tan distribuidos. ...

Comportamientos Clave para la Transformación DevOps: Rompiendo Silos y Adoptando el Cambio Introducción DevOps no se reduce a herramientas y metodologías: es, sobre todo, un cambio en cómo los equipos trabajan, colaboran y toman decisiones. Las organizaciones que realmente lo adoptan cambian comportamientos concretos, no instalan un pipeline de CI/CD y esperan que la cultura siga por su cuenta. En esta entrada reviso los comportamientos que marcan la diferencia: romper silos, gestionar el riesgo con cambios pequeños, construir infraestructura repetible, habilitar autoservicio y cerrar el ciclo con datos reales. ...

Las Características Esenciales de DevOps: Cultura, Métodos y Herramientas Introducción La velocidad ya no es un lujo para las empresas de software: es la diferencia entre liderar el mercado o quedarse atrás. Ahí entra DevOps, un enfoque que busca que los equipos experimenten más rápido y con menos riesgo, sin sacrificar calidad en cada despliegue. DevOps combina cambio cultural, prácticas de trabajo y herramientas tecnológicas. Ninguna de las tres piezas funciona sola. En este artículo repasamos sus características esenciales y cómo, juntas, cambian la forma en que las organizaciones operan. ...

Introducción Los errores de configuración siguen siendo una de las causas más explotadas de brechas de seguridad, y no porque sean sofisticados de atacar, sino porque casi siempre son fáciles de detectar desde afuera. En la nube el problema se agrava: un solo firewall mal configurado o una Service Account con permisos de sobra puede exponer todo un entorno. Si ya revisaste los principios generales del modelo de responsabilidad compartida y CSPM en la Parte 1, este artículo baja un nivel más: los 7 errores concretos que veo con más frecuencia, cómo se traducen en GCP y OCI, y casos reales que muestran su impacto. ...

Seguridad en la nube (Parte 3): lo que te toca proteger en OCI En la Parte 1 vimos los pilares generales del modelo de responsabilidad compartida. En la Parte 2 los aterrizamos en GCP. Ahora le toca a Oracle Cloud Infrastructure, y el mensaje de fondo no cambia: Oracle asegura la nube, tú aseguras lo que corre en ella. OCI tiene su propio vocabulario para resolver los mismos problemas que ya viste en GCP: identidad, detección de misconfiguraciones, cifrado, y red. Si vienes de AWS o GCP, algunos términos te van a sonar raros al principio — Compartments, Dynamic Groups, Security Zones — pero la lógica de fondo es la misma que veníamos armando en la serie. Vamos por partes. ...