nacho

[Smart Human Capital @Smart_HC]

Un atacante tiene tus credenciales desde hace 90 días. 🔴 ¿Cómo te enteraste? Nos lo dijo un investigador externo hoy. ¿Y los 89 días anteriores? Ahí dentro. Tranquilo. Mirando. Copiando. Ese es el problema real. 😶 #SmartHC #CredentialBreach

[Smart Human Capital @Smart_HC]

¿Dónde están tus datos físicamente? 🌍 Residencia de datos = país donde se almacenan. En la nube. ¿Qué país? Amazon/Microsoft. ¿Cuál exactamente? Ehhhh... No es un detalle técnico. Es cumplimiento legal. Y puede ser una multa. 😬 #SmartHC #DataResidency

[Smart Human Capital @Smart_HC]

¿Qué normativa aplica a tu empresa? 📋 GDPR, LOPDGDD, NIS2, PCI-DSS, HIPAA, ISO27001... Muchas. Eso generalmente significa que no está claro cuál priorizar. Y cuando llega una inspección, esa ambigüedad tiene un precio. 😏 #SmartHC #Compliance #Normativa

[Smart Human Capital @Smart_HC]

¿Cuánto cuesta un día sin tu sistema crítico? 💰 Multiplícalo por los días que tardaste en recuperarte la última vez. Ese número es exactamente lo que debería estar en tu presupuesto de prevención. #SmartHC #DisasterRecovery

[Smart Human Capital @Smart_HC]

Tu código de 2015. 💀 Desarrollado por alguien que ya no trabaja aquí. Sin documentación. Sin auditoría de seguridad. En producción hoy. ¿Apostarías dinero a que está seguro? Porque alguien ya está apostando el tuyo. 😶 #SmartHC #TechDebt

[Smart Human Capital @Smart_HC]

Documentación de seguridad. 📚 ¿Dónde está la tuya? a) Shared drive que todos tocan b) Wiki que nadie actualiza c) PDF de 2019 d) Post-its varios Elige. Todas son igual de preocupantes. #SmartHC #Documentation

[Smart Human Capital @Smart_HC]

Empleado clave que se va. 🚪 ¿Alguien revisó sus accesos residuales? ❌ ¿Sus scripts automáticos? ❌ ¿Sus contraseñas compartidas? ❌ Y ahora trabaja en tu competencia directa. #SmartHC #EmployeeTransition

[Smart Human Capital @Smart_HC]

¿Cuál es la diferencia entre un incidente invisible y uno que no existe? 👁️ Invisible = está pasando pero no lo ves. No existe = confías en que no te atacarán. La diferencia es enorme. Las consecuencias son exactamente las mismas. 😐 #SmartHC #Monitoring

[Smart Human Capital @Smart_HC]

Un tercero integrado con tu sistema sufre una brecha. 🔗 ¿Cómo te impacta? No lo sé. Exactamente. Porque cuando firmaste la integración no preguntaste qué datos compartía ni qué pasaría si les atacaban. Los riesgos heredados son los más caros. #SmartHC #ThirdPartyRisk

[Smart Human Capital @Smart_HC]

¿Quién tiene acceso admin a tu infraestructura? 📊 Admin = permisos máximos. Puede hacer CUALQUIER cosa. Pues... creo que estos. O los otros. Hace años que no lo reviso. Ese "hace años" es tu mayor vulnerabilidad ahora mismo. 😬 #SmartHC #AccessControl

[Smart Human Capital @Smart_HC]

Compliance = cumplir leyes y regulaciones. 📋 GDPR, LOPDGDD, NIS2, ISO... ¿Cumples porque crees en ello o porque te da miedo la multa? Ambas son válidas. Pero solo una te protege cuando llega el inspector. 😏 #SmartHC #Compliance

[Smart Human Capital @Smart_HC]

Tu ejecutivo firmó un NDA hace 3 años. ⚖️ Ahora trabaja en tu competencia directa. ¿Sigue vinculado? Técnicamente sí pero... Los peros son exactamente donde se cuelan las demandas millonarias. #SmartHC #ConfidentialityAgreement

[Smart Human Capital @Smart_HC]

Tu proveedor de software sufre un ataque. 🔗 ¿Qué datos tuyos tenía? No sé. ¿Cifrados? No sé. ¿Ya te notificó? Me entero ahora. La supply chain no es solo hardware. Es también quien toca tu código. Y no siempre avisa. 😶 #SmartHC #SupplyChain

[Smart Human Capital @Smart_HC]

El incidente más peligroso es el que no ves. 👻 ¿Cuántos atacantes llevan en tu red ahora mismo SIN generar alertas? La respuesta incómoda: no lo sabes. Y probablemente no lo sabrás hasta dentro de semanas. #SmartHC #ThreatHunting

[Smart Human Capital @Smart_HC]

Fraude interno = un empleado tuyo roba datos o dinero usando sus propios accesos legítimos. 🚨 ¿Cómo lo detectas? Cuando ya falta algo. Para entonces lleva meses operando con total normalidad. #SmartHC #FraudeInterno

[Smart Human Capital @Smart_HC]

Empleado que se va. IT revoca el email y da el caso por cerrado.
🚪 Sus accesos a sistemas internos, tokens de API y credenciales compartidas siguen activos semanas después. El offboarding administrativo no es offboarding técnico. Son dos cosas distintas.  #OffboardingReal

[Smart Human Capital @Smart_HC]

Firmaste un contrato de seguridad de 47 páginas. 📜 ¿Leíste las cláusulas de responsabilidad? La mayoría no llega a la página 30. Y cuando hay un incidente... ahí aparecen. Todas. 😅 #SmartHC #ContratosProveedores

[Smart Human Capital @Smart_HC]

1. ¿Tu empresa está encriptada? 🔐 Encriptación = traducir datos a código que solo quien tiene la llave puede leer.
¿Tienes la llave TÚ o la tiene el proveedor? Porque si no lo sabes... probablemente no la tienes tú. 😬 #SmartHC #Encriptación

[Smart Human Capital @Smart_HC]

Mayo termina. Junio empieza el lunes. ¿Has revisado tus controles este mes? ¿Has testeado tu backup? ¿Has actualizado algo? El verano se acerca. Los ataques, también. ☀️ #SmartHC #Ciberseguridad

[Smart Human Capital @Smart_HC]

Has formado a tu equipo en ingeniería social. Han aprendido a detectar phishing. Pero nadie les enseñó qué hacer cuando detectan uno. Lo reenvían entre ellos para preguntar "¿esto es real?". 📨 Awareness sin proceso es teoría sin práctica.