Día Zero por Capa8®

Nos metimos de lleno en una idea incómoda pero ineludible: cuando atacan a la industria mexicana, también están atacando a Estados Unidos. A partir de los datos de Kaspersky ICS CERT y el análisis publicado en El Economista, exploramos cómo la posición de México como socio manufacturero clave y el boom del nearshoring han convertido a nuestras plantas industriales en objetivos estratégicos para grupos de ciberataque: líneas de producción que no pueden parar, OT conectada a toda prisa durante la pandemia y decisiones que, sin decirlo, tratan a la industria mexicana como el fusible barato de la cadena del T-MEC.

Hablamos de por qué México supera a Brasil y al promedio latinoamericano en ataques contra sistemas de control industrial, cómo pasamos del discurso de “eslabón clave de la cadena de suministro” a operar, en la práctica, como fusibles desechables, y qué debería estar haciendo hoy un CIO, CISO o director de planta para dejar de ser el punto de falla favorito en la cadena que conecta tus operaciones con Estados Unidos.

#HablemosDeSeguridad #DíaZero #Capa8 #Ciberseguridad #SeguridadIndustrial #OTSecurity #Nearshoring #IndustriaMexicana #TMEC #SupplyChainSecurity #Ransomware #CISO #LiderazgoDigital

Mientras todos hablan del apagón de la semana en la nube —ayer AWS, hoy Cloudflare—, el verdadero incendio puede estar dentro de tu propia empresa. En este episodio de Día Zero analizamos cómo opera Akira, una familia de ransomware que no sólo cifra tus sistemas, sino que se instala en silencio, se mueve por tu red durante semanas y convierte tus datos en rehén.

Conectamos este modelo de ataque con el contexto de México como “barrio digital” bajo ciberasedio y lo aterrizamos a decisiones concretas para empresas de todos los tamaños: cómo definir tu mínimo vital de continuidad, por qué necesitas un fire drill real de restauración (y no sólo un PDF bonito) y qué tres puertas evidentes deberías cerrar en los próximos 90 días para no convertirte en la próxima historia de ransomware.

Ponemos bajo la lupa la otra cara del Buen Fin: mientras las marcas compiten por descuentos y conversiones, el ransomware y los ataques a la cadena de suministro ponen en jaque al retail. Hablamos de cifras incómodas (como ese 58% de retailers que terminan pagando el rescate) y del lugar que ocupa México en el mapa de ataques, además de revisar el caso internacional de Askul/Muji, donde un golpe al proveedor logístico tumbó las ventas en línea de varias marcas.

A partir de ahí, diseccionamos los verdaderos puntos ciegos del comercio digital: personal en tienda bajo presión, credenciales recicladas, integraciones mal gestionadas y terceros con poca madurez de seguridad. Cerramos con tres movimientos accionables para directores, CIOs y CISOs antes de cualquier temporada alta: un simulacro express de ransomware con el comité, un checklist de hardening para picos de venta y acuerdos claros sobre qué hacer —y qué no hacer— cuando alguien decide cifrar tu negocio. Porque hoy la pregunta no es solo “¿cuánto vamos a vender?”, sino “¿vamos a seguir vendiendo si nos atacan?”.

#HablemosDeSeguridad #DíaZero #Capa8 #Ciberseguridad #BuenFinSeguro #CyberSecurity #Ransomware #Retail #RetailDigital #ecommerce #EcommerceSeguro #CISO #CIO #ContinuidadDeNegocio #SeguridadDigital #CadenaDeSuministro #GobernanzaTI

El fraude bancario dejó de ocurrir en la ventanilla: hoy vive en tu smartphone. En este episodio de Día Zero analizamos cómo más de 111 mil intentos de ataque bancario móvil en México revelan una verdad incómoda: la verdadera sucursal, la caja y la tesorería están en la pantalla del cliente… y muchas estrategias de seguridad siguen pensando en la computadora de la oficina.

Hablamos de troyanos móviles que leen notificaciones, capturan OTP y mueven dinero desde el propio dispositivo, pero también de decisiones de negocio: autenticación basada solo en SMS, apps móviles “bonitas” pero frágiles y programas de concienciación que son más marketing que seguridad.

Si eres CISO, CIO, emprendedor fintech, directivo o simplemente alguien que vive de la banca digital, te llevas tres movimientos concretos para proteger esa bóveda que hoy vive en el bolsillo de tus clientes… y en el tuyo.

#HablemosDeSeguridad #DíaZero #Capa8 #Ciberseguridad #FraudeBancario #BancaDigital #FintechMX #RiesgoOperacional #FraudeMóvil #SeguridadMóvil #CISO #CIO #LíderesDeNegocio #CyberSecurity #InfoSec #TransformaciónDigital

¿Negligencia, resignación… o simple falta de liderazgo?

En este episodio de Día Zero, analizamos una de las paradojas más peligrosas en ciberseguridad: la mayoría de las organizaciones en México y LATAM reconocen que serán atacadas en los próximos meses… pero más de la mitad admite que no está preparada para responder.

A través de una analogía contundente -el avión que despega sin tren de aterrizaje- desmenuzamos las causas estructurales detrás de esta inercia, los puntos ciegos del liderazgo, y compartimos tres recomendaciones accionables que puedes aplicar esta misma semana para evitar convertir un incidente en una catástrofe.

Seguridad no es sinónimo de tecnología.

Es visión. Decisión. Liderazgo.

#HablemosDeSeguridad #DíaZero #Capa8 #Ciberseguridad #CISO #LiderazgoDigital #SeguridadEmpresarial #TransformaciónDigital #RiskManagement #CulturaDeSeguridad #Ciberresiliencia #SeguridadInformática

El 20 de octubre de 2025, una interrupción masiva en la región US-EAST-1 de Amazon Web Services puso en jaque a miles de empresas alrededor del mundo. En este episodio, analizamos qué ocurrió realmente, cómo afecta a negocios de todos los tamaños y qué lecciones urgentes debemos aprender en materia de ciberseguridad y continuidad operativa.

Hablamos sobre dependencia tecnológica, planes de contingencia multi-nube, y cómo prepararnos para un futuro donde la resiliencia digital será tan importante como la innovación. Todo, con un enfoque práctico, directo y con analogías que hacen que lo complejo se vuelva comprensible.

Si eres profesional de TI, director, emprendedor o simplemente te apasiona entender el lado estratégico de la ciberseguridad, este episodio es para ti.

¿Qué tienen en común los ciberespías, los APTs y la dark web? Todos forman parte del día a día de Pablo Arrabal Espinosa, analista de inteligencia de amenazas y referente en ciberseguridad técnica y humana. En este episodio de Día Zero exploramos con Pablo el lado menos visible de la ciberdefensa: desde cómo detectar amenazas invisibles hasta los errores que aún cometen muchas organizaciones.

Hablamos de cultura de seguridad, riesgos emergentes, mentoría y el poder de compartir conocimiento como escudo. Además, Pablo enfrenta una misión relámpago en nuestra dinámica “Agente 1337”. Una conversación imperdible para quienes protegen, lideran o aspiran a construir un entorno digital más seguro.

#HablemosDeSeguridad #DíaZero #Capa8 #Ciberseguridad #AmenazasAvanzadas #DarkWeb #APTs #InteligenciaDeAmenazas #PabloArrabal #CulturaDeSeguridad #AnálisisForense #CyberThreatIntelligence #Ciberespionaj #CISO #LíderesDigitales #CyberAwareness #RedTeam #BlueTeam #EmpresasSeguras

¿Puede América Latina hablar de innovación digital sin hablar de ciberseguridad?

En este episodio de Día Zero, conversamos con el Dr. Juan Manuel Aguilar Antonio, autor del estudio “¿Salto tecnológico o retraso tecnológico?”, sobre los desafíos reales que enfrenta nuestra región al adoptar tecnologías emergentes como IA, 5G o IoT sin una base sólida de protección digital.

Hablamos de fuga de talento, soberanía digital, dependencia tecnológica y el riesgo de que nuestras infraestructuras críticas se vuelvan más vulnerables a medida que adoptamos nuevas soluciones sin estrategias claras de ciberseguridad. Además, exploramos qué deben hacer gobiernos, empresas y líderes para tomar decisiones informadas y proteger el futuro digital de América Latina.

Un episodio imperdible para profesionales de ciberseguridad, tomadores de decisión, estudiantes, emprendedores y cualquier persona interesada en entender el delicado equilibrio entre innovación y defensa digital.

#HablemosDeSeguridad #DíaZero #Capa8 #Ciberseguridad #CiberseguridadLATAM #SoberaníaDigital #TecnologíasEmergentes #Ciberdefensa #CulturaDigital #TransformaciónDigital #InnovaciónSegura #LiderazgoTecnológico #FugaDeTalento #AmenazasDigitales

En este episodio de Día Zero, desmontamos el caso IMSS: más de 20 millones de registros filtrados, sin un hackeo externo de por medio. ¿El verdadero atacante? Todo apunta al interior.

Exploramos las grietas invisibles que existen en organizaciones que confían más de lo que controlan. Hablamos de impacto reputacional, consecuencias legales, y estrategias para proteger tu empresa de la amenaza que nadie quiere ver: la que ya tiene las llaves.

Y en aspectos más agradables, hablamos del arranque del Festival de Ciberseguridad para América Latina.

#HablemosDeSeguridad #DíaZero #Capa #Ciberseguridad #FiltraciónDeDatos #IMSS #CulturaDeSeguridad #SeguridadInformática #CISO #DataBreach #Ciberataques #SeguridadTI

¿Qué tienen en común un ayuntamiento en Sonora y un distrito escolar en Texas? Ambos fueron víctimas de ataques de ransomware que paralizaron sus operaciones: trámites suspendidos en Cajeme y clases canceladas en Uvalde.

En este episodio de Día Zero analizamos estas dos historias para entender qué tan preparados están los municipios y escuelas frente a la delincuencia digital, el impacto humano que generan estos ataques y las lecciones que empresas y organizaciones pueden aplicar hoy para protegerse.

Una conversación cercana, con analogías claras y reflexiones estratégicas, que te hará ver la ciberseguridad más allá de lo técnico: como un tema de confianza, resiliencia y continuidad de negocio.

#HablemosDeSeguridad #DíaZero #Capa #Ciberseguridad #Ransomware #Cajeme #Uvalde #GobiernoDigital #EscuelasSeguras #Ciberataques #SeguridadInformática #ContinuidadDeNegocio #CulturaDeSeguridad