Servicios

Soy Manuel Marco Sánchez, arquitecto de ciberseguridad con más de 15 años de experiencia en hacking ético, redes, servidores y telecomunicaciones. En este blog comparto guías prácticas y gratuitas; si además necesitas ayuda profesional para tu empresa, estos son los servicios que presto, siempre en remoto en toda España.

Auditoría de ciberseguridad para pymes y autónomos

Reviso tu correo, equipos, red, copias de seguridad y accesos, y te entrego un informe claro, sin tecnicismos, con los riesgos ordenados por prioridad y cómo resolverlos. Más información sobre la auditoría.

Adecuación al RGPD

Documentación adaptada a tu actividad, textos legales para tu web y revisión de las medidas técnicas de seguridad que exige la normativa. Más información sobre el RGPD.

Monitorización automática 24/7

Vigilancia continua de tus sistemas con alertas e informes periódicos, para detectar problemas antes de que se conviertan en un incidente. Más información sobre la monitorización.

Respuesta a incidentes

Si ya has sufrido un ataque (correo hackeado, ransomware, cuenta robada), te ayudo a contenerlo, recuperar el control y evitar que se repita. Más información sobre la respuesta a incidentes.

Contacto

Puedes escribirme desde la página de contacto o a través de mmarcoseguridad.com. Te respondo lo antes posible.

Comentarios

Publicar un comentario

Entradas populares de este blog

Los hackers ya no rompen la seguridad… la usan (nuevo ataque OAuth)

 En ciberseguridad solemos pensar en ataques que explotan vulnerabilidades técnicas. Sin embargo, muchas amenazas actuales no rompen los sistemas de seguridad: los utilizan tal como fueron diseñados . Investigaciones recientes han detectado campañas en las que actores maliciosos están abusando de la lógica de redirección del protocolo OAuth para distribuir malware y dirigir a los usuarios a infraestructuras controladas por atacantes. El análisis publicado por Segu-Info revela cómo estas campañas aprovechan los propios mecanismos legítimos de autenticación para engañar a las víctimas. Cómo funciona este tipo de ataque OAuth es uno de los estándares más utilizados para permitir el acceso a aplicaciones mediante cuentas de servicios conocidos como Microsoft, Google o GitHub. El objetivo del protocolo es facilitar el acceso seguro a servicios externos sin necesidad de compartir credenciales directamente. Sin embargo, los atacantes han encontrado una forma de manipular el flujo...
Leer más

Extensiones maliciosas de Chrome: cómo una actualización puede robar datos de los usuarios

  El navegador web se ha convertido en una de las herramientas más utilizadas dentro de cualquier entorno profesional. Sin embargo, también se está convirtiendo en uno de los vectores de ataque más subestimados dentro de la ciberseguridad empresarial . Recientemente, según informó Hispasec en su boletín Una-al-día , se detectó un caso en el que dos extensiones legítimas de Chrome se volvieron maliciosas después de cambiar de propietario , permitiendo inyección de código y robo de datos de los usuarios . Este incidente pone de manifiesto un problema creciente en el ecosistema de seguridad: los ataques a la cadena de suministro del software . Cómo una extensión legítima puede convertirse en malware Las extensiones del navegador funcionan como pequeñas aplicaciones que amplían las capacidades del navegador. Muchas de ellas tienen permisos amplios que les permiten: Acceder al contenido de las páginas web Leer y modificar datos del navegador Interactuar con cookies y sesio...
Leer más

🔐 Ataques a dispositivos de red: el punto más crítico en la ciberseguridad actual

Imagen
  En los últimos meses, la ciberseguridad ha experimentado un cambio importante en el foco de los ataques. Los ciberdelincuentes ya no se centran únicamente en ordenadores o usuarios finales. Ahora el objetivo principal es otro: 👉 los dispositivos de red. Routers, firewalls y sistemas de gestión de red se han convertido en un punto estratégico, ya que comprometer estos sistemas permite a un atacante obtener acceso completo a la infraestructura de una organización. ¿Por qué son tan críticos? Cuando un atacante compromete un dispositivo de red puede: Escalar privilegios dentro de la red Interceptar tráfico sensible Realizar movimientos laterales Mantener persistencia sin ser detectado Esto significa que, en muchos casos, no necesitan atacar directamente a los usuarios. El problema real Muchas empresas: No actualizan firmware regularmente No auditan configuraciones No monitorizan en tiempo real No saben si ya han sido comprometidas Y ahí es donde aparece el riesgo. Cómo proteger tu i...
Leer más