Punto de Brecha

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz.

¿Qué ocurre cuando un correo aparentemente legítimo consigue que una empresa cambie la cuenta bancaria de un proveedor y transfiera el dinero directamente a un atacante?

En este episodio de Punto de Brecha analizamos el fraude del cambio de cuenta bancaria, una de las variantes más peligrosas del Business Email Compromise (BEC). El ataque no necesita malware sofisticado: puede bastar con suplantar o comprometer un correo, alterar instrucciones de pago y aprovechar procesos internos que confían demasiado en el email.

Hablamos de: • Cómo funciona el fraude de cambio de cuenta. • Por qué proveedores, tesorería y cuentas por pagar son objetivos habituales. • Qué señales deberían activar una verificación adicional. • Por qué las solicitudes de cambio bancario deben confirmarse por un canal independiente. • Qué hacer cuando una transferencia fraudulenta ya ha sido ejecutada. • Cómo reducir el riesgo mediante procesos, controles y formación.

Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial, gestión del riesgo y decisiones que pueden evitar incidentes reales.

Insylux Cybersecurity: https://insylux.co

Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co

LinkedIn: https://www.linkedin.com/company/insyluxcs/

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz.

¿Necesita una empresa un CISO interno, un CISO externo o una combinación de ambos modelos?

En este episodio de Punto de Brecha analizamos una decisión cada vez más relevante para organizaciones que necesitan gobernar la ciberseguridad sin asumir que existe una única estructura válida para todas.

Un CISO interno aporta conocimiento profundo del negocio, continuidad y presencia organizacional. Un CISO externo o un modelo de CISO as a Service puede incorporar especialización, independencia, experiencia transversal y capacidad de escalar según las necesidades. La decisión correcta depende del riesgo, la madurez, el tamaño, la regulación, el presupuesto y las capacidades que ya existen dentro de la empresa.

Hablamos de: • Qué ventajas y limitaciones tiene cada modelo. • Por qué contratar un cargo no equivale automáticamente a tener gobierno de ciberseguridad. • Cuándo puede tener sentido un CISO as a Service. • Cómo evitar que la función quede aislada del negocio. • Qué criterios debería evaluar una organización antes de decidir.

Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial, gestión del riesgo y toma de decisiones.

Insylux Cybersecurity: https://insylux.co

Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co

LinkedIn: https://www.linkedin.com/company/insyluxcs/

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz.

¿Qué ocurre cuando los sistemas que controlan edificios, instalaciones y procesos operativos presentan vulnerabilidades capaces de exponer credenciales, información sensible o el propio dispositivo?

En este episodio de Punto de Brecha analizamos el riesgo asociado a vulnerabilidades publicadas en octubre de 2026 para distintas familias de controladores EasyIO de Johnson Controls.

Los avisos de seguridad describen problemas diferentes según el producto y la versión, entre ellos credenciales embebidas, inyección de comandos y exposición o transmisión insegura de información. El punto clave para una organización no es memorizar una CVE: es entender qué dispositivos tiene desplegados, qué versiones utiliza, dónde están expuestos y qué impacto tendría su compromiso sobre la operación.

Hablamos de: • Por qué los activos OT e IoT deben formar parte del inventario de ciberseguridad. • Qué cambia cuando una vulnerabilidad afecta sistemas conectados con la operación física. • La importancia de identificar versiones y aplicar las mitigaciones del fabricante. • Por qué segmentación, exposición y privilegios condicionan el riesgo. • Cómo integrar vulnerabilidades OT dentro de la gestión empresarial del riesgo.

Punto de Brecha es un podcast de Insylux Cybersecurity.

Insylux Cybersecurity: https://insylux.co

Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co

LinkedIn: https://www.linkedin.com/company/insyluxcs/

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz.

¿Cuántas organizaciones creen estar seguras simplemente porque aún no han sufrido un incidente visible?

En este episodio de Punto de Brecha analizamos cómo el hacking ético puede revelar una realidad incómoda: controles que existen, herramientas que están desplegadas y políticas que parecen suficientes, pero que no necesariamente resisten un ataque real.

La conversación aborda por qué una prueba ofensiva bien planificada no consiste únicamente en “buscar fallos”, sino en comprobar hasta dónde podría avanzar un atacante, qué controles realmente funcionan y dónde existe una falsa sensación de seguridad.

Hablamos de: • La diferencia entre cumplir controles y comprobar su efectividad. • Por qué una vulnerabilidad aislada no siempre explica el riesgo real. • Cómo el encadenamiento de debilidades puede aumentar el impacto. • Qué valor aporta el ethical hacking a la gestión del riesgo. • Por qué los resultados deben convertirse en decisiones y planes de remediación.

Punto de Brecha es un podcast de Insylux Cybersecurity sobre los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial.

Insylux Cybersecurity: https://insylux.co

Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co

LinkedIn: https://www.linkedin.com/company/insyluxcs/

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz.

¿Qué ocurre cuando una vulnerabilidad permite intentar el acceso a una plataforma encargada de gestionar una parte crítica de la red empresarial sin disponer de credenciales válidas?

En este episodio de PUNTO DE BRECHA analizamos CVE-2026-76504, una vulnerabilidad crítica en Cisco Catalyst SD-WAN Manager que afecta al mecanismo de autenticación basado en sesiones de su API.

La gravedad del caso aumenta porque Cisco ha confirmado explotación activa y porque un acceso con privilegios administrativos a una plataforma de gestión de red puede tener consecuencias que van mucho más allá del propio servidor vulnerable.

Durante la conversación analizamos:

• Por qué una omisión de autenticación representa un riesgo crítico. • Qué implica comprometer una consola central de gestión SD-WAN. • El impacto potencial sobre redes y operaciones empresariales. • Por qué las plataformas de administración expuestas a Internet requieren especial atención. • La importancia de revisar indicadores de compromiso además de aplicar actualizaciones. • Por qué la gestión de vulnerabilidades debe considerar exposición y criticidad, no únicamente puntuaciones CVSS.

Cisco recomienda actualizar a una versión corregida como medida definitiva de remediación.

PUNTO DE BRECHA, un podcast de Insylux Cybersecurity, analiza los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial.

Más información: https://insylux.co

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz.

¿Qué ocurre cuando herramientas esenciales para desarrollo, colaboración y operaciones empresariales presentan una vulnerabilidad crítica que no requiere autenticación?

En este episodio de PUNTO DE BRECHA analizamos CVE-2026-21589, una vulnerabilidad crítica de acceso arbitrario a archivos que afecta a múltiples productos Atlassian Data Center.

El problema alcanza tecnologías ampliamente utilizadas como Jira, Confluence, Bitbucket, Bamboo y otros componentes del ecosistema Atlassian, lo que convierte una vulnerabilidad aparentemente relacionada con lectura de archivos en una cuestión de riesgo empresarial mucho más amplia.

Durante el episodio analizamos:

• Cómo funciona el riesgo asociado al acceso arbitrario a archivos. • Por qué no requerir autenticación cambia significativamente la exposición. • Qué información podría convertirse en el siguiente eslabón de un ataque. • Por qué las instancias expuestas a Internet requieren atención prioritaria. • La diferencia entre mitigar temporalmente y corregir mediante actualización. • Cómo gestionar vulnerabilidades críticas en plataformas esenciales para el negocio.

La lección va más allá de Atlassian: una vulnerabilidad en una plataforma conectada a múltiples procesos y sistemas puede convertirse en un punto de entrada hacia un riesgo mucho mayor.

PUNTO DE BRECHA, un podcast de Insylux Cybersecurity, analiza los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial.

Más información: https://insylux.co

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz.

¿Qué significa para una empresa que una vulnerabilidad crítica afecte al sistema operativo que utilizan millones de dispositivos móviles?

En este episodio de PUNTO DE BRECHA analizamos las vulnerabilidades críticas incluidas en el boletín de seguridad de Android de octubre de 2026 y trasladamos el problema desde el dispositivo individual hasta el riesgo empresarial.

Los teléfonos corporativos ya no son simples herramientas de comunicación. Contienen correo, aplicaciones empresariales, sesiones autenticadas, documentos, credenciales y acceso a servicios internos. Por eso, retrasar las actualizaciones de seguridad puede ampliar significativamente la superficie de exposición de una organización.

Durante la conversación analizamos:

• Por qué la seguridad móvil debe formar parte de la gestión del riesgo empresarial. • Qué implica una vulnerabilidad que no requiere interacción del usuario. • La importancia del nivel de parche de seguridad de Android. • Los riesgos de dispositivos desactualizados dentro de entornos corporativos. • Cómo abordar escenarios BYOD y dispositivos administrados. • Por qué inventario, actualización y políticas de acceso son fundamentales.

PUNTO DE BRECHA, un podcast de Insylux Cybersecurity, analiza los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial.

Más información: https://insylux.co

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz.

¿Por qué tantas empresas siguen impartiendo formación en ciberseguridad y, aun así, continúan repitiéndose los mismos errores humanos?

En este episodio de PUNTO DE BRECHA analizamos por qué completar un curso anual de ciberseguridad no significa necesariamente que las personas estén mejor preparadas para reconocer y responder ante amenazas reales.

La formación puede convertirse fácilmente en una actividad de cumplimiento: completar contenidos, responder un cuestionario y marcar una casilla. El verdadero desafío aparece después: conseguir que el conocimiento permanezca, se traduzca en comportamiento y forme parte de las decisiones cotidianas de las personas.

Durante la conversación exploramos qué limita la efectividad de los modelos tradicionales de concienciación y por qué la continuidad, el contexto y la medición son fundamentales para construir una cultura de seguridad más sólida.

En este episodio hablamos de:

• Por qué una capacitación aislada pierde efectividad con el tiempo. • La diferencia entre completar formación y modificar comportamientos. • El papel del factor humano en la exposición al riesgo. • Por qué la concienciación debe ser un proceso continuo. • La importancia de medir resultados y no solo participación. • Cómo integrar la ciberseguridad en las decisiones cotidianas de las personas.

PUNTO DE BRECHA, un podcast de Insylux Cybersecurity, analiza los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial.

Más información: https://insylux.co

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz.

¿Qué ocurre cuando una organización puede demostrar que cumple, pero no sabe si sus controles realmente funcionarían cuando más los necesita?

En este episodio de PUNTO DE BRECHA analizamos la distancia que puede existir entre el cumplimiento formal y una ciberseguridad verdaderamente efectiva.

Tener políticas, procedimientos, evidencias y controles documentados puede ser necesario, pero no garantiza por sí solo que una organización esté preparada frente a un incidente real. El riesgo aparece cuando cumplir se convierte en el objetivo final y se pierde de vista la pregunta más importante: ¿estamos reduciendo realmente nuestra exposición?

Durante la conversación exploramos cómo surge esa falsa sensación de seguridad, por qué un control puede existir sobre el papel y ser insuficiente en la práctica, y qué deberían observar las organizaciones para evaluar si sus medidas de protección están produciendo resultados reales.

En este episodio hablamos de:

• La diferencia entre cumplimiento y efectividad. • El riesgo de confundir documentación con protección real. • Por qué un control implementado no siempre es un control efectivo. • Cómo evitar una falsa sensación de seguridad. • La importancia de medir resultados y no solo evidencias. • Cómo integrar cumplimiento y gestión del riesgo de forma más útil para el negocio.

PUNTO DE BRECHA, un podcast de Insylux Cybersecurity, analiza los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial.

Más información: https://insylux.co

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz.

¿Cómo puede una empresa reforzar su ciberseguridad sin convertir cada control en un obstáculo para el negocio?

En este episodio de PUNTO DE BRECHA analizamos uno de los desafíos más complejos para cualquier organización: encontrar el equilibrio entre proteger los activos críticos, gestionar el riesgo y permitir que las personas y los procesos continúen operando con agilidad.

Hablamos de gobierno de la ciberseguridad, toma de decisiones, controles, gestión del riesgo y de los errores que aparecen cuando la seguridad se convierte únicamente en una sucesión de restricciones.

También abordamos por qué una estrategia madura no consiste en bloquearlo todo, sino en comprender qué debe protegerse, qué riesgos pueden asumirse y cómo integrar la ciberseguridad dentro de las decisiones empresariales.

En este episodio descubrirás: • Por qué más controles no significan necesariamente más seguridad. • Cómo evitar que la ciberseguridad frene innecesariamente al negocio. • La importancia de gestionar el riesgo en lugar de intentar eliminarlo. • Qué papel deben desempeñar los responsables empresariales y tecnológicos. • Cómo construir una cultura en la que seguridad y productividad trabajen juntas.

PUNTO DE BRECHA es un podcast de Insylux Cybersecurity dedicado a analizar los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial.

Más información sobre Insylux Cybersecurity: https://insylux.co