TecnetBlog

¿Qué son las amenazas internas y cómo prevenirlas?

aaguilar@tecnetone.com (Adriana Aguilar) — Mon, 12 Oct 2026 15:00:00 GMT

Una amenaza interna es el riesgo de que alguien con acceso legítimo a los sistemas o a la información de una empresa (un colaborador, un excolaborador cuya cuenta sigue activa, un proveedor o un socio) provoque un incidente de seguridad, ya sea por descuido, por mala fe o porque un atacante robó sus credenciales. Lo que la distingue de una amenaza externa es el punto de partida: no tiene que vencer ninguna defensa, porque ya está adentro.

¿Qué es una contraseña segura y cómo exigirla en tu empresa?

Alexander Chapellin — Thu, 08 Oct 2026 15:00:00 GMT

Una contraseña segura es la que resulta difícil de adivinar para una persona y de descifrar para un programa automático: es larga (15 caracteres o más cuando es la única protección de la cuenta), única para cada servicio, no aparece en listas de contraseñas filtradas y no contiene datos personales como nombres o fechas. En una empresa, además, se combina con un segundo factor de autenticación y se administra con reglas escritas: la política de contraseñas.

¿Qué son MTTD, MTTA y MTTR y cómo se miden?

lyoris@tecnetone.com (Levi Yoris) — Mon, 05 Oct 2026 15:00:00 GMT

MTTD, MTTA y MTTR son las tres métricas que miden la velocidad con la que una empresa enfrenta un incidente de ciberseguridad. El MTTD (mean time to detect, tiempo medio de detección) mide cuánto pasa desde que empieza un incidente hasta que se detecta; el MTTA (mean time to acknowledge, tiempo medio de atención) mide cuánto tarda una persona en tomar la alerta y empezar a revisarla; y el MTTR (mean time to respond, tiempo medio de respuesta) mide cuánto tarda el incidente en quedar contenido o resuelto. Mientras más bajas son, menos tiempo tiene un atacante para moverse dentro de tus sistemas.

¿Qué es la gestión de riesgos de ciberseguridad?

Scarlet Mendoza — Thu, 01 Oct 2026 15:00:00 GMT

La gestión de riesgos de ciberseguridad es el proceso continuo con el que una empresa identifica qué puede afectar a su información y a sus sistemas, estima qué tan probable es y cuánto daño causaría, decide qué hacer con cada riesgo (reducirlo, transferirlo, evitarlo o aceptarlo) y revisa esas decisiones de forma periódica. Su resultado es una lista priorizada que indica qué proteger primero y dónde invertir el presupuesto de seguridad.

Mejores proveedores de SOC as a Service en México [2026]

gsanchez@tecnetone.com (Gustavo Sánchez) — Wed, 30 Sep 2026 15:00:00 GMT

En México, los mejores proveedores de SOC como servicio son los que entregan operación real de seguridad, no solo una consola llena de alertas. Hablamos de un equipo humano que monitorea, investiga, contiene incidentes y deja evidencia auditable de todo. SOC como servicio, o SOC as a Service, significa contratar a un tercero para que opere tu Centro de Operaciones de Seguridad (SOC, por sus siglas en inglés) sin que tengas que construirlo internamente.

¿Qué significa que TecnetOne sea Gold Partner de Sophos?

quero@tecnetone.com (Zoilijee Quero) — Tue, 29 Sep 2026 18:32:04 GMT

En TecnetOne somos Gold Partner de Sophos, la plataforma de ciberseguridad que protege dispositivos, redes, correo y nube en organizaciones de todo el mundo. El nivel Gold es un reconocimiento que otorga el propio fabricante tras validar ingenieros certificados en sus tecnologías, implementaciones comprobadas y capacidad de dar soporte directo a los clientes: no es una membresía que se compra ni un sello autoadjudicado, y se pierde si el partner deja de cumplir los requisitos.

¿Qué es el hardening y por qué lo necesita tu empresa?

Alexander Chapellin — Mon, 28 Sep 2026 15:00:00 GMT

El hardening (también llamado endurecimiento o bastionado de sistemas) es el proceso de configurar servidores, computadoras, equipos de red, aplicaciones y servicios en la nube para reducir su superficie de ataque: se eliminan los servicios, puertos, cuentas y permisos que no se necesitan, se sustituyen las configuraciones de fábrica por configuraciones seguras y se documenta una línea base que se revisa de forma periódica. El objetivo es que cada sistema haga solo lo que el negocio necesita.

¿Cómo elegir una empresa de pentesting?

gsanchez@tecnetone.com (Gustavo Sánchez) — Thu, 24 Sep 2026 15:30:00 GMT

Una empresa de pentesting es un proveedor especializado en pruebas de penetración: un equipo de hackers éticos que, con autorización y un alcance acordado por escrito, intenta vulnerar los sistemas de una organización para demostrar qué fallas se pueden explotar, qué impacto tendrían en el negocio y cómo corregirlas. Elegir bien a ese proveedor consiste en comparar cómo trabaja (metodología, alcance, validación de hallazgos, retest y reporte), no solo cuánto cobra.

¿Qué es un DRP y cómo prepararlo para tu empresa?

quero@tecnetone.com (Zoilijee Quero) — Mon, 21 Sep 2026 21:15:00 GMT

Un DRP (Disaster Recovery Plan o plan de recuperación ante desastres) es el documento y el conjunto de recursos técnicos que definen cómo una empresa recupera sus sistemas, su información y su operación después de una falla grave: un servidor que deja de funcionar, un ataque de ransomware, un error humano, un incendio o un corte prolongado de energía. Establece qué se recupera primero, en cuánto tiempo, a partir de qué copia, quién lo ejecuta y cómo se comprueba que funciona.

¿Qué es un SOC y cuándo contratarlo como servicio?

quero@tecnetone.com (Zoilijee Quero) — Tue, 15 Sep 2026 19:00:00 GMT

Un SOC (Security Operations Center o centro de operaciones de seguridad) es el equipo de analistas, procesos y herramientas que vigila la actividad de los sistemas de una empresa las 24 horas, detecta comportamientos sospechosos, investiga cada alerta y contiene los incidentes antes de que se conviertan en un problema de negocio. Un SOC como servicio (SOCaaS) es ese mismo equipo operado por un proveedor externo y contratado por suscripción, sin montar infraestructura propia ni contratar analistas.