Ciberseguridad para humanos

Hola a todos, soy OG, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Hoy continuamos nuestra miniserie sobre Copilot y vamos a responder a la pregunta que dejamos abierta en el capítulo anterior: ¿es Copilot más seguro que ChatGPT o Claude?

Empezamos desmontando la idea de que un asistente que responde con más cautela es necesariamente más seguro. Analizamos las certificaciones de los tres fabricantes y descubrimos que las diferencias reales están más en cómo se gestionan los datos que en el propio modelo.

Hablamos de la privacidad de nuestras conversaciones, de cómo las versiones personales de estos asistentes pueden utilizar nuestros datos para entrenar sus modelos y del peligro del shadow AI en las empresas.

Pero llega lo interesante: ¿sabías que Copilot podría decirte cuánto cobra tu jefe? No porque haya sido hackeado, sino porque puede sacar a la luz permisos mal configurados que llevan años pasando desapercibidos. Y no es el único problema: un simple correo electrónico puede esconder instrucciones capaces de manipular a un asistente de inteligencia artificial.

Además, damos un paso más y entramos en el mundo de los agentes de IA: sistemas que ya no se limitan a contestar, sino que pueden leer correos, modificar documentos y enviar información en nuestro nombre. Os contamos tres casos reales, EchoLeak, Zenity y ShadowLeak, que demuestran que los riesgos ya no son ciencia ficción.

Y cerramos con el Ciberconsejo: siete medidas prácticas para evitar que Copilot y otros agentes de IA terminen convirtiéndose en una puerta de entrada para los problemas de seguridad de tu empresa.

Porque una cosa es que la inteligencia artificial sea más cauta y otra muy distinta que sea más segura.

Encuesta para elegir el próximo tema aquí: https://forms.gle/B9az7fXAktwGz8Rz7

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

[email protected]

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Bienvenidos a ciberseguridad para humanos.

Soy Ringer, y en este episodio por desgracia no voy a hablar de seguridad de la información. Voy a hablar por mi experiencia como ingeniero de sistemas sobre lo que ha pasado en el accidente de tren de Urda el día 28 de Octubre de 2026, cómo se debe proceder en caso de sistemas obsoletos y por qué existe una cadena de responsabilidad. Y sobre todo, por qué es peligroso el enchufismo de colegas más allá de lo evidente.

Este episodio pretendo que sea una lisa de lecciones aprendidas para ingenieros (e ingenieras) que se ven en la tesitura de tener que aceptar órdenes que van en contra de la seguridad y, aunque mis esperanzas aquí son menores, para mandos que se ven entre la espada y la pared por no importunar a sus jefes y que el sistema siga funcionando a pesar de todas las señales de alarma.

Podéis dejarnos comentarios en:

https://securverso.com

https://seguridadzero.com

[email protected]

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos, soy OG, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Hoy arrancamos una miniserie de dos capítulos sobre Copilot, el asistente de inteligencia artificial de Microsoft. Partimos de una queja que seguro que habéis oído, o pensado vosotros mismos: “Copilot contesta peor que ChatGPT o que Claude”. Lo curioso es que muchas veces lleva por debajo el mismo motor. ¿Cómo puede ser?

La respuesta corta: mismo motor, distinto coche. Os explicamos por qué Microsoft 365 Copilot, el de empresa, funciona con el freno de mano echado, y echado a propósito. Lleva encima capas de cumplimiento legal, filtros de contenido y gobierno de datos, lee vuestros documentos por fragmentos y tiende a mandaros a hacerlo vosotros mismos en Excel.

Vemos también por qué el Copilot gratuito, que no tiene ningún departamento de compliance detrás, recibe las mismas críticas. Hay cuatro motivos: un enrutador que elige el modelo por vosotros, unas instrucciones de fábrica muy restrictivas, una herencia de Bing Chat que le hace buscar primero y pensar después, y unas prioridades que pasan más por llevaros al ecosistema de Microsoft que por ser el mejor chatbot. De paso, respondemos a la gran pregunta: ¿la culpa es de Bing? (spoiler: no tanto como parece).

Os contamos además el dato que más nos sorprendió preparando el episodio: dentro de Microsoft 365 Copilot ya se puede usar Claude, y Copilot Cowork se ha construido junto a Anthropic. Si estáis en la Unión Europea o en Reino Unido, hay un matiz importante sobre dónde viajan vuestros datos.

Desenredamos también el lío de nombres, porque Microsoft tiene al menos cinco cosas que se llaman “Copilot”: el gratuito, Copilot Chat, Microsoft 365 Copilot, el desaparecido Copilot Pro y GitHub Copilot. Y cerramos con el Ciberconsejo: cinco hábitos para sacarle partido a Copilot sin meter la pata.

Y os dejamos con la pregunta que de verdad importa en un podcast de ciberseguridad: si Copilot es más cauto, ¿es más seguro? Lo respondemos en la segunda parte.

Encuesta para elegir el próximo tema aquí: https://forms.gle/B9az7fXAktwGz8Rz7

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

[email protected]

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos, soy Ringer y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Hoy hablamos de la noticia de la semana: cientos de supermercados franceses perdieron la mercancía refrigerada porque alguien tomó el control de sus sistemas de refrigeración.

Esta noche vamos a hablar de qué ha ocurrido, qué tendría que haberse hecho desde el principio como medidas básicas de seguridad y cerramos contando un par de ciberconsejos para que los apliquéis en vuestra casa con una tarde de trabajo en el router y tres preguntas que podéis haceros sobre cada aparato conectado.

Podéis dejarnos comentarios en:

https://securverso.com

https://seguridadzero.com

[email protected]

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos, soy OG, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Hoy cerramos nuestra serie de dos capítulos sobre identidad híbrida. Si no escuchasteis el primero, os recomiendo empezar por ahí, porque retomamos justo donde lo dejamos: cómo eliminar del todo esos milisegundos en los que vuestra contraseña toca la nube de Microsoft.

La respuesta tiene nombre: autenticación sin contraseña, con Windows Hello for Business y las llaves FIDO2. Os explicamos por qué esto no es "una contraseña mejor protegida", sino un cambio de paradigma completo. Se basa en criptografía de clave pública: la clave privada nunca sale de vuestro dispositivo y no queda ningún secreto que robar, ni siquiera durante una fracción de segundo.

Aclaramos también de una vez la relación real entre el SSO y el MFA (spoiler: uno no sustituye al otro). Y repasamos los distintos modos de Microsoft Authenticator. Primero, por qué el "push" de aprobar sin más ha abierto la puerta a los ataques de fatiga de MFA. Después, por qué el "number matching" es hoy el estándar. Y por último, cómo el inicio de sesión sin contraseña desde el móvil os da un multifactor completo en un solo gesto.

Y cerramos la serie bajando del mundo digital al físico: qué pasa si a alguien le roban el portátil de empresa, apagado, en una estación de tren. Os contamos un caso real en el que unos investigadores descifraron un disco protegido con BitLocker sin saber ninguna contraseña. Veremos por qué el modo "solo TPM" que viene por defecto no basta y por qué Microsoft recomienda "TPM más PIN". De paso, deshacemos una confusión muy habitual: el PIN de BitLocker y el de Windows Hello son dos candados distintos, en dos puertas distintas.

Porque la seguridad de verdad no es un único candado bien elegido, sino una cadena de candados que se cubren unos a otros.

Encuesta para elegir el próximo tema aquí: https://forms.gle/B9az7fXAktwGz8Rz7

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

[email protected]

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos y bienvenidos de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Soy Ringer y esta noche hablamos de algo que hacéis varias veces al día: identificaros en un servicio de internet y de lo que pasa con vuestra contraseña desde que la escribís hasta que el servidor dice "adelante". Empezamos haciendo un resumen de las tecnologías clásicas de autenticación, como federated access y basic auth, y terminaremos con las más modernas y seguras, como passkeys.

Nos quedamos con una pregunta para el camino: si desde fuera el inicio de sesión parece exactamente igual, ¿por qué un sistema es más seguro que otro?

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

[email protected]

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos, soy OG, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Hoy arrancamos una serie de dos capítulos sobre un tema que toca a casi cualquier empresa mediana o grande que use Microsoft 365: la identidad híbrida. Es decir, cómo conectar el Active Directory de toda la vida, el que lleva veinte años corriendo en vuestros propios servidores, con la nube de Microsoft, sin duplicar usuarios y sin volveros locos con el cumplimiento normativo.

Para eso existen tres caminos —ADFS, Password Hash Synchronization y Pass-Through Authentication—, y cada uno resuelve el problema de una forma radicalmente distinta. Hablamos de por qué ADFS aísla tu contraseña al cien por cien pero concentra un riesgo serio en un único certificado —el famoso ataque "Golden SAML"—, de por qué PHS tiene mejor fama de la que merece y peor de la que debería, con su detección automática de contraseñas filtradas, y de un dato que probablemente no sabías: tanto con PHS como con PTA, tu contraseña sí que toca, aunque sea durante milisegundos, la memoria de un servidor de Microsoft.

Y desmontamos un mito muy extendido sobre el PRT, el token que hace posible el inicio de sesión único en Windows: no, no depende de qué modelo uses, depende de tu dispositivo. Te contamos por qué, y qué pasa si tus equipos no están registrados en la nube.

Nos quedamos con una pregunta abierta para el capítulo dos: si esos milisegundos de exposición son inevitables... ¿hay alguna forma de eliminarlos del todo?

Encuesta para elegir el próximo tema aquí: https://forms.gle/B9az7fXAktwGz8Rz7

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

[email protected]

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos, soy Ringer, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Este episodio se hace eco de una noticia que salió la semana pasada, donde Daría Amodei y Sam Altman, los grandes CEOs de la inteligencia artificial hoy en día, anunciaron contra todo pronóstico que la IA representa un peligro real y tangible para la raza humana.

¿De verdad es cierto eso? ¿Por qué los principales interesados en vender las bondades de la inteligencia artificial se dedican a demonizarla?

Intentaremos arrojar un poco de luz sobre estos temas en el episodio de esta noche. Que lo disfrutéis.

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

[email protected]

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos, soy OG, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Este episodio es especial porque el tema no lo hemos elegido nosotros: lo elegisteis vosotros. Lanzamos una encuesta hace unas semanas preguntando qué tema queríais que tratáramos a fondo, y la criptografía post-cuántica ganó por goleada. Así que hoy destripamos qué es, por qué debería importarte, y qué se está haciendo ya mismo para protegerte.

Hablamos de por qué la clave de cifrado "perfecta" —tan larga como el propio mensaje— es una utopía inservible en la práctica, y de cómo el cifrado híbrido (asimétrico primero, simétrico después) se convirtió en la base de todo internet a través de TLS. Y sobre todo: descubrimos qué pasa cuando un ordenador cuántico pueda romper esa primera pieza del candado, si ya existe una defensa real —spoiler: no hace falta tener tú un ordenador cuántico para protegerte de uno—, y quién la está usando ya, desde tu navegador Chrome hasta un firewall industrial.

Agárrate, que nos sumergimos en el candado que se va a romper...

Encuesta para elegir el proximo tema aquí: https://forms.gle/B9az7fXAktwGz8Rz7

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

[email protected]

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Buenas noches a todos, soy Ringer y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde lo mismo hablamos de biologIA como de IA

Hoy toca un episodio especial, porque nos salimos del terreno habitual para hablar de la noticia que salió el 19 de agosto de 2026: Merck y Moderna anunciaron que su vacuna individualizada contra el melanoma ha superado un ensayo de fase tres, el escalón que decide si un tratamiento pasa a pedir aprobación sanitaria o se queda en el cajón. Es la primera vez en la historia que una terapia fabricada a medida para el tumor de cada paciente llega hasta ahí, y también la primera vez que una terapia oncológica basada en ARN mensajero lo consigue.

Por todas partes aparecían noticias de lo que se hizo, pero todas las que yo leí son muy ambiguas, porque por lo general los que hablan de estos temas suelen saber de tecnología pero no de genética ni de oncología. En este episodio me he intentado empapar de todo esto y contar un resumen de lo que he entendido.

Si hay alguien escuchando que sepa de dermatología, oncología o biología y ve que le he metido mil patadas a la ciencia, dejad vuestros comentarios, que prometo meterlos como fe de erratas en el próximo episodio.

Esperamos que os guste.

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

[email protected]

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/