Día Zero por Capa8®

Cada vez que entregamos nuestros datos personales asumimos que sabemos quién los tiene. Pero ¿qué pasa cuando esa información se copia, se comparte con terceros o termina fuera de control?

En este episodio de Día Zero partimos de una investigación en México sobre millones de registros personales ofrecidos en Telegram para hablar de algo más profundo: el ciclo de vida de nuestros datos.

Conversamos sobre cómo esa información puede convertirse en contexto para fraudes más creíbles, qué deberían hacer las personas para protegerse y qué capacidades necesitan las empresas para saber dónde están sus datos, detectar exposición externa e investigar cuando algo sale mal.

#DiaZero #Ciberseguridad #SeguridadDigital #ProteccionDeDatos #Privacidad #FraudeDigital #IngenieriaSocial #CISO #Cybersecurity #DataProtection #DigitalRisk #Capa8

¿Y si el número que aparece en tu teléfono es realmente el de tu banco… pero quien llama no es tu banco?

En este episodio de Día Zero hablamos de cómo las señales que durante años utilizamos para decidir en quién confiar —un número conocido, un remitente, un logo o incluso una voz— pueden ser manipuladas. Partimos del caller ID spoofing para explorar un problema mucho más amplio: cuando algo parece legítimo, reconocerlo ya no significa haberlo verificado.

Ana y Juan Pablo analizan cómo estos engaños aprovechan el contexto y la urgencia, qué cambia con la inteligencia artificial y por qué el riesgo también alcanza a las empresas. Además, compartimos medidas concretas para personas, familias y organizaciones cuando una identidad falsa resulta cada vez más difícil de distinguir de una real.

Porque los disfraces van a seguir mejorando. La pregunta es si nuestras formas de verificar también lo harán.

#DíaZero #Capa8 #Ciberseguridad #SeguridadDigital #IngenieríaSocial #FraudeDigital #SuplantaciónDeIdentidad #Spoofing #CiberseguridadMéxico #Cybersecurity #SeguridadDeLaInformación

¿Reconocerías la voz de alguien de tu familia, de tu jefe o de un compañero? Probablemente sí. El problema es que hoy reconocer una voz ya no significa necesariamente haber verificado quién está detrás.

En este episodio de Día Zero, Ana y Juan Pablo analizan cómo la inteligencia artificial está facilitando la clonación de voz y potenciando viejas técnicas de ingeniería social. ¿Cómo se construye un engaño convincente? ¿Qué papel juegan la urgencia, el contexto y la autoridad? Y, sobre todo, ¿qué podemos hacer en casa y en las empresas para protegernos? Porque si alguien puede copiar la llave, quizá ha llegado el momento de cambiar la cerradura.

#DíaZero #Capa8 #Ciberseguridad #InteligenciaArtificial #IngenieríaSocial #Deepfake #ClonaciónDeVoz #FraudeDigital #SeguridadDigital #Cybersecurity #IA

¿Qué pasa cuando un atacante no necesita hackear una empresa para aprovecharse de ella? A veces basta con copiar su nombre, su imagen y algunas señales de legitimidad para conseguir algo todavía más valioso: nuestra confianza.

En este episodio de Día Zero, Ana y Juan Pablo analizan cómo funciona la suplantación digital a partir de casos recientes reportados en México: por qué estos engaños siguen funcionando, cómo la ingeniería social explota nuestros procesos de decisión y por qué la identidad digital también debe formar parte de la superficie de ataque de una organización.

Además, compartimos recomendaciones prácticas para personas y empresas: cómo verificar antes de confiar, qué señales deberían hacernos frenar y cómo las organizaciones pueden detectar, responder y reducir el impacto de quienes intentan hacerse pasar por ellas.

¿Y si no es quien dice ser? Porque en Internet, parecer legítimo es fácil… demostrarlo es otra historia.

#DíaZero #Capa8 #Ciberseguridad #FraudeDigital #IngenieríaSocial #SuplantaciónDeIdentidad #IdentidadDigital #SeguridadDigital

La inteligencia artificial está entrando cada vez más rápido en las empresas mexicanas. Pero mientras crecen la adopción, la inversión y la autonomía de estas herramientas, también crece una pregunta incómodamente simple: ¿estamos avanzando más rápido de lo que podemos controlar?

En este episodio de Día Zero hablamos de IA, ciberseguridad y gobierno desde una perspectiva práctica: qué cambia cuando una herramienta deja de responder y empieza a actuar, por qué no todos los usos de IA representan el mismo riesgo, qué pueden hacer hoy las empresas y qué decisiones debemos tomar como usuarios cada vez que compartimos información, confiamos en una respuesta o concedemos acceso.

Porque la seguridad no debería impedirnos acelerar. Debería permitirnos hacerlo sin perder el control.

#DíaZero #Ciberseguridad #Capa8 #InteligenciaArtificial #SeguridadDigital #GobiernoDeIA #RiesgoDigital

La transformación digital avanza cada vez más rápido, pero adoptar nuevas tecnologías no significa necesariamente estar mejor preparados.

En este episodio de Día Zero conversamos con la Dra. Ariana Buccio, de BP Gurus, sobre cómo la inteligencia artificial, la automatización, la gestión de TI y la ciberseguridad están convergiendo y obligando a las organizaciones a replantear la manera en que operan, gestionan riesgos y construyen resiliencia.

Hablamos de los retos que enfrentan hoy los líderes de TI, del papel de la IA en la operación, de por qué tener más tecnología y controles no garantiza estar preparados ante un incidente y de la importancia de conectar personas, procesos y tecnología.

Además, conocemos lo que viene en SDI26MX, un espacio para conversar sobre el presente y futuro de la gestión y transformación de TI.

Una conversación sobre cómo innovar, evolucionar y aprovechar las nuevas capacidades tecnológicas… sin perder de vista la seguridad y la resiliencia.

#DíaZero #Capa8 #Ciberseguridad #TransformaciónDigital #InteligenciaArtificial #IA #Cybersecurity #ResilienciaDigital #GestiónDeTI #ITSM #Innovación #SDI26MX #BPGurus

Un ataque no comienza cuando aparece la nota de rescate. Para entonces, el atacante podría llevar semanas —o meses— dentro.

En este episodio de Día Zero, partimos de un peculiar incidente ocurrido en México, donde las propias impresoras de una organización terminaron entregando las notas de extorsión, para analizar una pregunta mucho más importante: ¿cuánto tiempo tardaríamos en descubrir que alguien ya tiene acceso?

Hablamos de ransomware, credenciales comprometidas, herramientas legítimas utilizadas por atacantes, fatiga de alertas y capacidad real de detección y respuesta. Pero también llevamos la conversación a nuestra vida digital: correo electrónico, contraseñas, MFA, passkeys y sesiones activas.

Un episodio para entender por qué tener herramientas de seguridad no necesariamente significa estar preparado y, sobre todo, qué podemos hacer diferente desde mañana, tanto como personas como organizaciones.

#DíaZero #Ciberseguridad #Cybersecurity #Ransomware #SeguridadDigital #SeguridadDeLaInformación #RespuestaAIncidentes #IdentidadDigital #CISO #Passkeys

En este episodio de Día Zero, analizamos una investigación de Microsoft que revela un escenario tan inquietante como real: una organización no tenía un atacante dentro… tenía dos, operando al mismo tiempo y sin relación entre ellos.

A partir de este caso, exploramos cómo ha evolucionado el cibercrimen, por qué los incidentes ya no siempre son historias lineales y qué pueden hacer personas, empresas, líderes de TI y CISOs para mejorar su visibilidad, proteger identidades y responder con mayor inteligencia ante una intrusión.

#DíaZero #Capa8 #Ciberseguridad #Cybersecurity #Microsoft #ThreatHunting #RespuestaAIncidentes #Ransomware #CISO #SeguridadDigital #ZeroTrust #IdentidadDigital #Cibercrimen #SOC #MDR #Tecnología #EmpresasSeguras

En este episodio de Día Zero conversamos con Andy Kotz, de OSCAL Foundation, sobre cómo OSCAL puede transformar la forma en que las organizaciones gestionan y demuestran cumplimiento en ciberseguridad.

Hablamos de cómo pasar de evidencias dispersas, hojas de cálculo, capturas de pantalla y procesos manuales, hacia un modelo más estructurado, interoperable y automatizable. Andy nos ayuda a entender por qué OSCAL no busca sustituir marcos como NIST, ISO o CIS, sino conectar controles, evidencias, evaluaciones y reportes en un lenguaje común.

Un episodio clave para CISOs, auditores, reguladores, líderes de negocio, estudiantes y profesionales que buscan entender cómo los estándares abiertos pueden acelerar la confianza digital en México y América Latina.

#DíaZero #Capa8 #Ciberseguridad #OSCAL #OSCALFoundation #Cybersecurity #Cumplimiento #Compliance #ConfianzaDigital #GobernanzaDigital #RiesgoTecnológico #AuditoríaTI #SeguridadDeLaInformación #GRC #NIST #ISO27001 #EstándaresAbiertos #TransformaciónDigital #Latam #México #LiderazgoDigital #RiesgoEmpresarial #GobiernoCorporativo #Innovación #EmpresasSeguras #CiberseguridadParaNegocios

En México, la extorsión ya no termina en una llamada. Hoy puede iniciar con datos personales expuestos, avanzar por WhatsApp o una app bancaria, y convertirse en transferencias diseñadas para desaparecer rápido. En este episodio de Día Zero, analizamos el “negocio digital del miedo” a partir de la reciente guía de la UIF y el sector bancario para detectar operaciones ligadas a extorsión.

Hablamos de ingeniería social, banca móvil, protección de datos y decisiones tomadas bajo presión. También compartimos recomendaciones prácticas para personas, familias, empresas, áreas de TI y CISOs, con una idea central: la extorsión vive de segundos, pero la prevención vive de hábitos.

#DíaZero #Ciberseguridad #Capa8 #ExtorsiónDigital #FraudeDigital #IngenieríaSocial #BancaMóvil #ProtecciónDeDatos #SeguridadDigital #CiberseguridadMéxico #ConcienciaDigital #FraudesFinancieros #SeguridadDeLaInformación #CISO #TI #EmpresasSeguras #PrevenciónDigital