La confianza robada

¿Qué pasa cuando nuestros datos terminan en manos equivocadas, aunque no se hayan filtrado contraseñas ni cuentas bancarias?Un reciente incidente de ciberseguridad que afectó a Grupo Xcaret nos recuerda que los delincuentes no siempre necesitan vulnerar nuestras cuentas para intentar engañarnos. A veces, basta con aprovechar la confianza que depositamos en una marca conocida.En este episodio de Día Zero, Ana y Juan Pablo exploran cómo funcionan estos engaños, por qué nuestros datos personales tienen tanto valor y qué podemos hacer para protegernos.Además, compartimos recomendaciones prácticas para personas y empresas, porque **la confianza abre muchas puertas, pero la verificación evita que abramos la equivocada.🎧 ¡Escúchanos y comparte este episodio!#DíaZero #Ciberseguridad #SeguridadDigital #ProtecciónDeDatos #FraudeDigital #Capa8

Usamos aplicaciones y servicios digitales todos los días, pero pocas veces nos preguntamos qué tan segura es la tecnología que los sostiene.El reciente caso de PHP2Shell puso en evidencia cómo una vulnerabilidad en un componente que casi nadie conoce puede representar un riesgo para miles de organizaciones y los servicios de los que dependemos.En este episodio de Día Zero, Ana y Juan Pablo exploran los riesgos de nuestras dependencias tecnológicas, la responsabilidad de las empresas y los proveedores, y por qué actualizar un sistema no siempre es tan sencillo como parece.Una conversación sobre ciberseguridad, confianza y resiliencia digital, con recomendaciones prácticas para personas y organizaciones.Porque no basta con proteger lo que vemos. También importa lo que sostiene nuestra vida digital.#DíaZero #Ciberseguridad #PHP2Shell #ResilienciaDigital #SeguridadDigital #Capa8

La inteligencia artificial ya no sólo responde: también empieza a actuar.En este episodio de Día Zero analizamos una operación de ransomware que alcanzó a una organización en México y que utilizó IA conectada a herramientas dentro de sistemas comprometidos. Hablamos de agentes, MCP, permisos, identidades y de una pregunta cada vez más importante: ¿qué pasa cuando una máquina no sólo sabe cosas, sino que también puede hacerlas?Un episodio sobre cómo cambia el riesgo cuando empezamos a darle “llaves” a la inteligencia artificial, y qué pueden hacer desde hoy personas, empresas, directores de TI y CISOs para mantener el control.#DíaZero #Capa8 #Ciberseguridad #InteligenciaArtificial #Ransomware #AIsecurity #MCP #Cybersecurity #SeguridadDigital #CISO #TransformaciónDigital #AgentesIA

Cada vez que entregamos nuestros datos personales asumimos que sabemos quién los tiene. Pero ¿qué pasa cuando esa información se copia, se comparte con terceros o termina fuera de control?En este episodio de Día Zero partimos de una investigación en México sobre millones de registros personales ofrecidos en Telegram para hablar de algo más profundo: el ciclo de vida de nuestros datos. Conversamos sobre cómo esa información puede convertirse en contexto para fraudes más creíbles, qué deberían hacer las personas para protegerse y qué capacidades necesitan las empresas para saber dónde están sus datos, detectar exposición externa e investigar cuando algo sale mal.#DiaZero #Ciberseguridad #SeguridadDigital #ProteccionDeDatos #Privacidad #FraudeDigital #IngenieriaSocial #CISO #Cybersecurity #DataProtection #DigitalRisk #Capa8

¿Y si el número que aparece en tu teléfono es realmente el de tu banco… pero quien llama no es tu banco?En este episodio de Día Zero hablamos de cómo las señales que durante años utilizamos para decidir en quién confiar —un número conocido, un remitente, un logo o incluso una voz— pueden ser manipuladas. Partimos del caller ID spoofing para explorar un problema mucho más amplio: cuando algo parece legítimo, reconocerlo ya no significa haberlo verificado.Ana y Juan Pablo analizan cómo estos engaños aprovechan el contexto y la urgencia, qué cambia con la inteligencia artificial y por qué el riesgo también alcanza a las empresas. Además, compartimos medidas concretas para personas, familias y organizaciones cuando una identidad falsa resulta cada vez más difícil de distinguir de una real.Porque los disfraces van a seguir mejorando. La pregunta es si nuestras formas de verificar también lo harán.#DíaZero #Capa8 #Ciberseguridad #SeguridadDigital #IngenieríaSocial #FraudeDigital #SuplantaciónDeIdentidad #Spoofing #CiberseguridadMéxico #Cybersecurity #SeguridadDeLaInformación

¿Reconocerías la voz de alguien de tu familia, de tu jefe o de un compañero? Probablemente sí. El problema es que hoy reconocer una voz ya no significa necesariamente haber verificado quién está detrás.En este episodio de Día Zero, Ana y Juan Pablo analizan cómo la inteligencia artificial está facilitando la clonación de voz y potenciando viejas técnicas de ingeniería social. ¿Cómo se construye un engaño convincente? ¿Qué papel juegan la urgencia, el contexto y la autoridad? Y, sobre todo, ¿qué podemos hacer en casa y en las empresas para protegernos? Porque si alguien puede copiar la llave, quizá ha llegado el momento de cambiar la cerradura.#DíaZero #Capa8 #Ciberseguridad #InteligenciaArtificial #IngenieríaSocial #Deepfake #ClonaciónDeVoz #FraudeDigital #SeguridadDigital #Cybersecurity #IA

¿Qué pasa cuando un atacante no necesita hackear una empresa para aprovecharse de ella? A veces basta con copiar su nombre, su imagen y algunas señales de legitimidad para conseguir algo todavía más valioso: nuestra confianza.En este episodio de Día Zero, Ana y Juan Pablo analizan cómo funciona la suplantación digital a partir de casos recientes reportados en México: por qué estos engaños siguen funcionando, cómo la ingeniería social explota nuestros procesos de decisión y por qué la identidad digital también debe formar parte de la superficie de ataque de una organización.Además, compartimos recomendaciones prácticas para personas y empresas: cómo verificar antes de confiar, qué señales deberían hacernos frenar y cómo las organizaciones pueden detectar, responder y reducir el impacto de quienes intentan hacerse pasar por ellas.¿Y si no es quien dice ser? Porque en Internet, parecer legítimo es fácil… demostrarlo es otra historia.#DíaZero #Capa8 #Ciberseguridad #FraudeDigital #IngenieríaSocial #SuplantaciónDeIdentidad #IdentidadDigital #SeguridadDigital

La inteligencia artificial está entrando cada vez más rápido en las empresas mexicanas. Pero mientras crecen la adopción, la inversión y la autonomía de estas herramientas, también crece una pregunta incómodamente simple: ¿estamos avanzando más rápido de lo que podemos controlar?En este episodio de Día Zero hablamos de IA, ciberseguridad y gobierno desde una perspectiva práctica: qué cambia cuando una herramienta deja de responder y empieza a actuar, por qué no todos los usos de IA representan el mismo riesgo, qué pueden hacer hoy las empresas y qué decisiones debemos tomar como usuarios cada vez que compartimos información, confiamos en una respuesta o concedemos acceso.Porque la seguridad no debería impedirnos acelerar. Debería permitirnos hacerlo sin perder el control.#DíaZero #Ciberseguridad #Capa8 #InteligenciaArtificial #SeguridadDigital #GobiernoDeIA #RiesgoDigital

La transformación digital avanza cada vez más rápido, pero adoptar nuevas tecnologías no significa necesariamente estar mejor preparados.En este episodio de Día Zero conversamos con la Dra. Ariana Buccio, de BP Gurus, sobre cómo la inteligencia artificial, la automatización, la gestión de TI y la ciberseguridad están convergiendo y obligando a las organizaciones a replantear la manera en que operan, gestionan riesgos y construyen resiliencia.Hablamos de los retos que enfrentan hoy los líderes de TI, del papel de la IA en la operación, de por qué tener más tecnología y controles no garantiza estar preparados ante un incidente y de la importancia de conectar personas, procesos y tecnología.Además, conocemos lo que viene en SDI26MX, un espacio para conversar sobre el presente y futuro de la gestión y transformación de TI.Una conversación sobre cómo innovar, evolucionar y aprovechar las nuevas capacidades tecnológicas… sin perder de vista la seguridad y la resiliencia.#DíaZero #Capa8 #Ciberseguridad #TransformaciónDigital #InteligenciaArtificial #IA #Cybersecurity #ResilienciaDigital #GestiónDeTI #ITSM #Innovación #SDI26MX #BPGurus

Un ataque no comienza cuando aparece la nota de rescate. Para entonces, el atacante podría llevar semanas —o meses— dentro.En este episodio de Día Zero, partimos de un peculiar incidente ocurrido en México, donde las propias impresoras de una organización terminaron entregando las notas de extorsión, para analizar una pregunta mucho más importante: ¿cuánto tiempo tardaríamos en descubrir que alguien ya tiene acceso?Hablamos de ransomware, credenciales comprometidas, herramientas legítimas utilizadas por atacantes, fatiga de alertas y capacidad real de detección y respuesta. Pero también llevamos la conversación a nuestra vida digital: correo electrónico, contraseñas, MFA, passkeys y sesiones activas.Un episodio para entender por qué tener herramientas de seguridad no necesariamente significa estar preparado y, sobre todo, qué podemos hacer diferente desde mañana, tanto como personas como organizaciones.#DíaZero #Ciberseguridad #Cybersecurity #Ransomware #SeguridadDigital #SeguridadDeLaInformación #RespuestaAIncidentes #IdentidadDigital #CISO #Passkeys