Cumplimiento normativo, SOC, respuesta a incidentes e ingeniería social.

Seguridad Empresarial

Tabletop exercises de ciberseguridad: escenarios, inyectables, facilitación y mejora continua con marcos CISA CTEP y NIST SP 800-84.

CISA Tabletop Exercise Packages (CTEP)

CISA CTEP Package Documents

NIST SP 800-84 - Guide to Test, Training, and Exercise Programs

SANS - Incident Response Simulations vs Exercise

SANS ISC - APT Tabletop Exercise

Tabletop Exercises: Simulacros de Incidentes para Equipos de Seguridad

BEC es el fraude cibernético más costoso: $3 mil M en pérdidas según el FBI IC3 2025. Variantes, cadena de ataque y marco de prevención.

FBI IC3 — 2025 Internet Crime Report

FBI IC3 — 2024 Internet Crime Report

FBI IC3 PSA — Business Email Compromise: The $55 Billion Scam

Microsoft — 2025 Digital Defense Report

AFP — 2026 Payments Fraud and Control Survey

NIST SP 800-177 Rev.1 — Trustworthy Email

CISA — Mitigating BEC and CEO Fraud

Business Email Compromise (BEC): El Ataque Más Rentable del Mundo

Plataforma de seguridad open source que combina SIEM, XDR y EDR. Monitoreo en tiempo real, detección de intrusiones, integridad de archivos y respuesta a incidentes. Gratis y auto-hospedado.

Wazuh - Open Source SIEM & XDR

Manual completo de operaciones SOC: desde playbooks de respuesta a incidentes hasta automatización con SOAR. Referencia indispensable para construir y operar un SOC profesional.

Theof Security Operations Handbook

Hardware compacto y silencioso para montar un SOC de laboratorio con Wazuh, Security Onion o ELK Stack. Ideal para practicar detección de amenazas sin infraestructura costosa.

Mini PC Intel N100 (16GB RAM)

Plan para montar un SOC: justificación de ROI, selección de SIEM, SOAR, EDR, estructura del equipo L1/L2/L3. Incluye plantillas y métricas KPIs.

NIST SP 800-92 - Guide to Computer Security Log Management

SANS - SOC Security Operations Guide

MITRE - SOC Performance Measurement

SOC desde Cero: Guía Completa para Construir un Centro de Operaciones de Seguridad

Ingeniería social: phishing, vishing, deepfakes y defensa. Técnicas ofensivas, marcos MITRE ATT&CK y estrategias de concienciación para 2026.

NIST SP 800-50 Rev.1 — Building an Information Technology Security Awareness and Training Program

CISA — Social Engineering

MITRE ATT&CK — Phishing (T1566)

Ingeniería Social: Técnicas, Ataques y Cómo Defenderse en 2026

La defensa definitiva contra deepfakes y suplantación de identidad. Las claves biométricas falsas y las voces clonadas no sirven de nada si la autenticación requiere una llave física que solo tú posees.

Yubico - YubiKey 5 NFC

La guía de referencia de Michael Bazzell sobre OSINT. Aprende a investigar la procedencia de imágenes, videos y perfiles sospechosos para verificar si una identidad es real o fabricada.

Open Source Intelligence Techniques (10th Edition)

Aísla tu teléfono de todas las señales inalámbricas (WiFi, Bluetooth, celular, NFC, GPS). Esencial para reuniones sensibles donde no quieres que tu dispositivo sea utilizado como micrófono encubierto.

Bolsa de Faraday para Dispositivos Móviles

Los deepfakes son la nueva ingeniería social. Aprende a identificar videos, voces y rostros falsos, y protégete con autenticación de hardware y protocolos.

MIT Media Lab — Detect Fakes

Europol — Facing Reality: Law Enforcement and the Challenge of Deepfakes

NIST — Media Forensics Challenge

Deepfakes y la Nueva Ingeniería Social: Cómo Identificar Videos, Voces y Rostros Falsos

Guía completa de cumplimiento normativo: GDPR, NIS2 e ISO 27001 para empresas en España y la UE. Requisitos, plazos de notificación y sanciones en 2026.

GDPR — Regulation (EU) 2016/679

NIS2 Directive — (EU) 2022/2555

AEPD — Agencia Española de Protección de Datos

ISO/IEC 27001:2022 — Information Security Management

CCN-STIC — Esquema Nacional de Seguridad

Cumplimiento Normativo en Ciberseguridad: GDPR, NIS2, ISO 27001 y SOC 2 (2026)

Guía completa de Active Directory Security: Kerberoasting, DCSync y Golden Ticket con técnicas de detección, Event IDs y mitigaciones prácticas para 2026.

Microsoft — Kerberos RC4 Guidance

Microsoft — Protected Users Security Group

NIST SP 800-63B — Digital Identity Guidelines

MITRE ATT&CK — Kerberoasting (T1558.003)

BloodHound — Attack Path Mapping

Active Directory Security: Kerberoasting, DCSync y Defensa en 2026

Aprende de Christopher Hadnagy cómo los hackers manipulan el eslabón más débil: los humanos. Un libro esencial para entender la psicología detrás del phishing.

Social Engineering, Second Edition: The Science of Human Hacking

La autobiografía de Kevin Mitnick, llena de historias fascinantes de cómo utilizó la ingeniería social para infiltrarse en las corporaciones más seguras.

Ghost in the Wires: My Adventures as the World's Most Wanted Hacker

La mejor defensa contra el phishing. Llave de seguridad física para Autenticación de Dos Factores (2FA). Evita que roben tus cuentas incluso si obtienen tu contraseña y tokens de sesión.

Phishing e ingeniería social avanzada: AitM, consent phishing, proxies inversos como Evilginx. Guía paso a paso para proteger tu información.