Blog

Blog de Ciberseguridad

Insights, guías técnicas y análisis del equipo de Secra sobre las últimas amenazas y tendencias en ciberseguridad.

defensiva

SOC as a Service: guía para externalizar tu SOC en 2026

SOC as a Service: modelos (gestionado, híbrido, co-managed), SLA reales y referencias del mercado español 2026. Guía para CISO.

2026-05-1315 min
ofensiva

Qué es hacking ético: tipos de hackers, certificaciones y marco legal

Qué es el hacking ético, tipos de hackers (white/grey/black hat), certificaciones (OSCP, OSWE, CEH), camino profesional y marco legal en España.

2026-05-1214 min
Compliance

Qué es INCIBE: funciones, servicios para empresas y diferencia con CCN

Qué es INCIBE, sus funciones, servicios para empresas (INCIBE-CERT, Línea 017, advisories), diferencia con CCN y CCN-CERT y cómo notificar un incidente.

2026-05-1211 min
ofensiva

Qué es ingeniería social: tipos, casos reales y cómo defenderse

Qué es la ingeniería social, principios de Cialdini, tipos (phishing, vishing, BEC, pretexting), casos reales (Twitter, Uber, MGM) y defensa.

2026-05-1213 min
Compliance

Qué es Magerit: metodología de análisis de riesgos y herramienta PILAR

Qué es Magerit, los 6 elementos (activos, amenazas, salvaguardas), el proceso paso a paso, herramienta PILAR y encaje con ENS, ISO 27001, NIS2 y DORA.

2026-05-1213 min
ofensiva

Qué es OSINT: ciclo, fuentes, herramientas y marco legal en España

Qué es OSINT (Open Source Intelligence), ciclo de inteligencia, fuentes, herramientas (Maltego, Shodan, SpiderFoot), casos de uso y marco legal RGPD.

2026-05-1214 min
defensiva

Tipos de phishing: spear, BEC, vishing, smishing y cómo identificarlos

Los 12 tipos de phishing más comunes (spear, whaling, BEC, vishing, smishing, clone, evil twin, AitM), señales de identificación y defensa práctica.

2026-05-1216 min
defensiva

Qué es SHA-256: función hash, usos reales y comparativa

Qué es SHA-256, cómo funciona como función hash criptográfica, propiedades, usos (TLS, Bitcoin, integridad, JWT) y comparativa con SHA-1, SHA-3 y BLAKE3.

2026-05-1112 min
defensiva

Qué es una botnet: arquitectura, ejemplos reales y cómo defenderse

Qué es una botnet, arquitecturas (C2 centralizado, P2P, Fast Flux, DGA), usos (DDoS, ad fraud, distribución), ejemplos (Mirai, Emotet, Mozi) y defensa.

2026-05-1113 min
AnteriorPágina 10 de 17Siguiente