Punto de Brecha

Insylux Cybersecurity
  • 0.0 (0)
  • Technology

Punto de Brecha es un podcast de Insylux Cybersecurity sobre los riesgos, decisiones y desafíos que están redefiniendo la ciberseguridad empresarial. En cada episodio ponemos sobre la mesa problemas reales: ataques, vulnerabilidades, factor humano, cumplimiento, inteligencia artificial, gestión del riesgo, formación, regulación y las decisiones que pueden separar a una organización preparada de una que solo cree estarlo. A través de conversaciones y debates claros, analizamos qué está ocurriendo, por qué importa para las empresas, qué errores se repiten y qué pueden hacer directivos, responsables de tecnología, profesionales de seguridad y líderes empresariales para tomar mejores decisiones. Sin alarmismo, sin tecnicismos innecesarios y sin convertir la ciberseguridad en una lista de controles. Análisis, contexto y aplicación práctica para entender el riesgo antes de que se convierta en incidente. PUNTO DE BRECHA es una producción de Insylux Cybersecurity.

  1. 2d ago

    AI Act: la responsabilidad empresarial ante el uso de la inteligencia artificial

    ¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. La inteligencia artificial está transformando las empresas, pero su adopción también plantea una pregunta fundamental: ¿quién asume la responsabilidad cuando un sistema de IA genera riesgos, afecta derechos o toma parte en decisiones empresariales? En este episodio de Punto de Brecha abordamos la responsabilidad empresarial ante el Reglamento Europeo de Inteligencia Artificial, conocido como AI Act, y sus implicaciones para las organizaciones que desarrollan, integran o utilizan sistemas de inteligencia artificial. La incorporación de IA en procesos corporativos exige ir más allá de las ventajas tecnológicas. Las empresas deben comprender qué sistemas utilizan, qué riesgos introducen, qué obligaciones les corresponden y cómo establecer mecanismos adecuados de supervisión y control. El AI Act introduce un marco regulatorio basado en el riesgo, con requisitos y plazos de aplicación diferenciados según el tipo de sistema y el papel de cada organización. La gobernanza de la IA, la transparencia, la supervisión humana, la protección de la información y la asignación de responsabilidades adquieren especial importancia en este escenario. Porque utilizar inteligencia artificial no significa delegar automáticamente la responsabilidad de sus consecuencias. Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial, inteligencia artificial, regulación tecnológica y gestión del riesgo. Insylux Cybersecurity: https://insylux.co Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

    AI Act: la responsabilidad empresarial ante el uso de la inteligencia artificial

  2. 5d ago

    CAPCOM ID: el riesgo arquitectónico de centralizar millones de identidades digitales

    ¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Una sola cuenta para acceder a múltiples servicios puede simplificar la experiencia del usuario. Pero ¿qué sucede cuando esa identidad compartida se convierte en el objetivo de un ciberataque? En este episodio de Punto de Brecha analizamos el incidente de seguridad de CAPCOM ID, el sistema de identidad digital que permite a los usuarios acceder a distintos servicios del ecosistema de Capcom. El acceso no autorizado a información asociada a millones de registros plantea una cuestión que va mucho más allá de la industria de los videojuegos: las consecuencias que puede tener una brecha cuando numerosos servicios dependen de una infraestructura común de identidad. Centralizar la autenticación puede aportar ventajas operativas, pero también exige controles especialmente rigurosos sobre los accesos, las sesiones, los permisos y la información almacenada. Cuando una identidad digital conecta diferentes plataformas, el alcance potencial de un incidente puede multiplicarse, incluso aunque las aplicaciones individuales continúen funcionando. El caso también permite analizar la importancia de distinguir entre información de usuarios expuesta, modificaciones no autorizadas de cuentas y una posible filtración de contraseñas. Cada escenario requiere una evaluación específica y no debe confundirse con los demás. La seguridad de una plataforma no depende únicamente de proteger sus funcionalidades visibles. También exige diseñar y supervisar correctamente los componentes compartidos que sostienen la identidad de sus usuarios. Porque simplificar el acceso nunca debería significar concentrar el riesgo sin controles adecuados. Punto de Brecha es un podcast de Insylux Cybersecurity sobre arquitectura de seguridad, identidad digital, protección de datos y gestión del riesgo tecnológico. Insylux Cybersecurity: https://insylux.co Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

    CAPCOM ID: el riesgo arquitectónico de centralizar millones de identidades digitales

  3. 5d ago

    Digital Arts: la brecha de credenciales que comprometió sus servicios en la nube Audio final:

    ¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué ocurre cuando una empresa especializada en ciberseguridad descubre que sus propios sistemas han sido comprometidos mediante credenciales de acceso? En este episodio de Punto de Brecha analizamos el incidente de seguridad de Digital Arts, una compañía japonesa dedicada al desarrollo de soluciones de protección digital, que identificó accesos no autorizados a sus entornos internos y a la infraestructura utilizada para operar determinados servicios en la nube. El caso pone de manifiesto uno de los riesgos más complejos de la seguridad empresarial: unas credenciales comprometidas pueden permitir que un atacante acceda a sistemas sensibles sin necesidad de explotar directamente una vulnerabilidad del software. Además, plantea preguntas sobre la capacidad de detección de las organizaciones, la supervisión de los accesos privilegiados y las consecuencias de mantener una intrusión sin identificar durante un periodo prolongado. La investigación también obliga a diferenciar entre un acceso no autorizado, la posible exposición de información y una filtración efectivamente confirmada. No son necesariamente lo mismo. Este incidente demuestra que incluso las compañías dedicadas a proteger a otras organizaciones necesitan revisar continuamente sus propias defensas, sus identidades digitales y los controles que protegen su infraestructura. Porque la confianza tecnológica no debería depender únicamente de lo que una solución promete proteger, sino también de cómo se protege a sí misma. Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial, protección de credenciales, seguridad cloud y gestión del riesgo. Insylux Cybersecurity: https://insylux.co Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

    Digital Arts: la brecha de credenciales que comprometió sus servicios en la nube Audio final:

  4. 5d ago

    Onamae Desktop Cloud bajo ataque: el ciberataque que puso en riesgo cuentas de trading

    ¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Un ciberataque contra un proveedor de servicios en la nube puede convertirse en una amenaza directa para el patrimonio de sus clientes. ¿Qué ocurre cuando los atacantes consiguen acceder al entorno donde se ejecutan herramientas de inversión y se almacenan credenciales financieras? En este episodio de Punto de Brecha analizamos el incidente de seguridad de Onamae.com Desktop Cloud, un servicio de GMO Internet, y las consecuencias que puede tener un acceso no autorizado a infraestructuras utilizadas para operar en mercados financieros. El caso plantea un escenario especialmente delicado: servidores comprometidos, posibles accesos a credenciales de plataformas de trading y reportes de operaciones no reconocidas por sus titulares. Más allá del ataque, surge una cuestión fundamental: ¿hasta dónde llega la responsabilidad de una organización cuando confía sus operaciones críticas a un proveedor tecnológico? La seguridad de un escritorio remoto no depende únicamente de sus usuarios. También intervienen la protección de la infraestructura, la gestión de credenciales, la supervisión de accesos y la capacidad de detectar y contener actividades maliciosas antes de que generen consecuencias económicas. Este incidente recuerda que la seguridad de los servicios cloud no puede evaluarse únicamente por su disponibilidad o comodidad. Cuando esos servicios forman parte de procesos financieros, un compromiso tecnológico puede convertirse rápidamente en un problema de confianza, continuidad y riesgo económico. Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial, incidentes reales, protección de infraestructuras y gestión del riesgo digital. Insylux Cybersecurity: https://insylux.co Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

    Onamae Desktop Cloud bajo ataque: el ciberataque que puso en riesgo cuentas de trading

  5. Oct 23

    La falsa ilusión del inventario tecnológico: no puedes proteger lo que no conoces

    ¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Tu empresa conoce realmente todos los activos tecnológicos de los que depende su operación? ¿O simplemente dispone de una lista que parece completa? En este episodio de Punto de Brecha analizamos la falsa sensación de control que puede generar un inventario tecnológico desactualizado, incompleto o desconectado de la realidad operativa. Servidores, equipos de usuario, aplicaciones, servicios en la nube, dispositivos conectados, sistemas heredados y recursos administrados por terceros pueden formar parte de la infraestructura empresarial sin estar correctamente identificados o supervisados. Cuando una organización desconoce la existencia de un activo, también puede desconocer sus vulnerabilidades, sus responsables, sus dependencias y el impacto que tendría su compromiso. Disponer de una hoja de cálculo o una herramienta de inventario no garantiza por sí solo una visibilidad adecuada. El valor está en mantener información fiable, descubrir cambios, asignar responsabilidades y relacionar los activos con el riesgo real del negocio. La gestión de vulnerabilidades, las actualizaciones, el control de accesos y la respuesta a incidentes dependen de conocer qué debe protegerse. Porque uno de los mayores riesgos tecnológicos puede estar precisamente en aquello que la organización todavía no sabe que tiene. Punto de Brecha es un podcast de Insylux Cybersecurity sobre gestión de activos, visibilidad tecnológica, superficie de ataque y ciberseguridad empresarial. Insylux Cybersecurity: https://insylux.co Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

    La falsa ilusión del inventario tecnológico: no puedes proteger lo que no conoces

  6. Oct 23

    SafePay: los errores fatales que pueden agravar un ataque de ransomware

    ¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Un ataque de ransomware puede paralizar sistemas, comprometer información y colocar a una organización frente a decisiones urgentes. Pero algunas de las consecuencias más graves también pueden depender de cómo se responde al incidente. En este episodio de Punto de Brecha analizamos los errores que pueden agravar una crisis de ransomware, tomando SafePay como referencia para comprender los riesgos de actuar sin preparación. Cuando una empresa descubre que sus sistemas han sido comprometidos, la presión por recuperar la operación puede provocar decisiones precipitadas. Restaurar servicios sin comprender el alcance de la intrusión, no preservar evidencias o confiar exclusivamente en las copias de seguridad puede complicar la investigación y la recuperación. Además, el ransomware moderno no se limita necesariamente al cifrado. El robo de información y la extorsión pueden mantener el riesgo activo incluso después de restaurar los sistemas. La respuesta a un incidente exige coordinación, conocimiento técnico, criterios de contención y una estrategia clara de continuidad. El objetivo no es reaccionar más rápido a cualquier precio, sino evitar que las decisiones adoptadas durante la emergencia empeoren una situación ya crítica. Punto de Brecha es un podcast de Insylux Cybersecurity sobre ransomware, respuesta a incidentes, resiliencia empresarial y continuidad operativa. Insylux Cybersecurity: https://insylux.co Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

    SafePay: los errores fatales que pueden agravar un ataque de ransomware

  7. Oct 23

    El espejismo del saldo bancario intacto: cuando el fraude no parece evidente

    ¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Entras en tu cuenta bancaria, compruebas el saldo y todo parece estar en orden. Pero ¿es suficiente para concluir que tu dinero y tu información están seguros? En este episodio de Punto de Brecha abordamos la falsa sensación de tranquilidad que puede producir un saldo bancario aparentemente intacto y por qué la ausencia de movimientos sospechosos visibles no siempre equivale a ausencia de riesgo. La seguridad financiera depende de mucho más que la cifra que aparece en pantalla. Las credenciales, los dispositivos utilizados, las sesiones activas, los mecanismos de autenticación y la protección de las operaciones también forman parte del escenario que un ciberdelincuente puede intentar aprovechar. El fraude digital puede construirse mediante engaños progresivos, suplantación de identidad y abuso de la confianza en los canales financieros. El desafío está en reconocer las señales que no resultan evidentes a primera vista y comprender que un incidente puede comenzar antes de que exista una pérdida económica perceptible. Una cuenta aparentemente normal no debería convertirse en el único indicador de seguridad. Punto de Brecha es un podcast de Insylux Cybersecurity sobre fraude digital, banca, protección de la identidad y riesgos tecnológicos. Insylux Cybersecurity: https://insylux.co Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

    El espejismo del saldo bancario intacto: cuando el fraude no parece evidente

  8. Oct 23

    Yggdrasil: el ciberataque que puso en riesgo la logística ucraniana

    ¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. Una intrusión informática puede comenzar con un correo aparentemente inofensivo y terminar comprometiendo una operación logística esencial. En este episodio de Punto de Brecha analizamos un ciberataque contra una empresa vinculada a la logística de grano en Ucrania, en el que los atacantes aprovecharon la red descentralizada Yggdrasil para ocultar parte de sus comunicaciones. El caso permite comprender cómo una intrusión puede avanzar por diferentes etapas: obtener acceso inicial, mantener comunicaciones con sistemas comprometidos, recopilar información y preparar acciones posteriores mucho más destructivas. También pone sobre la mesa una cuestión especialmente importante: la infraestructura que utilizan los atacantes no siempre responde a los modelos tradicionales de servidores centralizados. Las tecnologías legítimas pueden ser aprovechadas para dificultar la detección y el análisis de las operaciones maliciosas. Cuando la tecnología sostiene actividades logísticas, productivas o comerciales, un incidente de ciberseguridad puede tener consecuencias que van mucho más allá de la pérdida de información. Este episodio aborda la importancia de detectar las intrusiones a tiempo, comprender sus mecanismos y proteger los procesos críticos de las organizaciones. Punto de Brecha es un podcast de Insylux Cybersecurity sobre amenazas avanzadas, ciberataques, continuidad operativa y ciberseguridad empresarial. Insylux Cybersecurity: https://insylux.co Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

    Yggdrasil: el ciberataque que puso en riesgo la logística ucraniana
See All (41)

About

Punto de Brecha es un podcast de Insylux Cybersecurity sobre los riesgos, decisiones y desafíos que están redefiniendo la ciberseguridad empresarial. En cada episodio ponemos sobre la mesa problemas reales: ataques, vulnerabilidades, factor humano, cumplimiento, inteligencia artificial, gestión del riesgo, formación, regulación y las decisiones que pueden separar a una organización preparada de una que solo cree estarlo. A través de conversaciones y debates claros, analizamos qué está ocurriendo, por qué importa para las empresas, qué errores se repiten y qué pueden hacer directivos, responsables de tecnología, profesionales de seguridad y líderes empresariales para tomar mejores decisiones. Sin alarmismo, sin tecnicismos innecesarios y sin convertir la ciberseguridad en una lista de controles. Análisis, contexto y aplicación práctica para entender el riesgo antes de que se convierta en incidente. PUNTO DE BRECHA es una producción de Insylux Cybersecurity.

Information

  • Creator
    Insylux Cybersecurity
  • Years Active
    2026
  • Episodes
    41
  • Rating
    Clean
  • Copyright
    © 2026 Insylux Cybersecurity
  • Show Website
    Punto de Brecha