Sobre mí

Me llamo Manuel Marco Sánchez y soy arquitecto de ciberseguridad con más de 15 años de experiencia ayudando a autónomos, pymes y particulares a proteger su información, sus equipos y su negocio. Trabajo desde Guadalajara (España) y presto servicio en remoto en toda España.

Por qué existe este blog

La mayoría de los ataques que veo a diario no son sofisticados: un correo falso, una contraseña reutilizada, una copia de seguridad que nadie comprobó o un router con la configuración de fábrica. Este blog nace para explicar, en lenguaje claro y sin tecnicismos innecesarios, cómo funcionan estas amenazas y qué medidas prácticas puedes aplicar hoy mismo para reducir el riesgo.

Aquí encontrarás guías paso a paso, análisis de estafas y fraudes actuales, consejos sobre privacidad y protección de datos (RGPD), seguridad en redes WiFi, correo electrónico, dispositivos móviles, inteligencia artificial y criptoactivos.

Mi trayectoria

  • Más de 15 años trabajando en ciberseguridad, redes y sistemas para empresas de España y Europa.
  • Ponente en el Congreso Internacional Blockchain (CIBTC), donde he hablado sobre vulnerabilidades y seguridad.
  • Auditorías de seguridad, adecuación al RGPD, monitorización continua, respuesta ante incidentes y formación a equipos.
  • Implantación segura de herramientas de inteligencia artificial y automatización en empresas.

Mi forma de trabajar

Creo en la seguridad práctica y honesta: explicar los riesgos reales sin alarmismo, priorizar lo que de verdad protege y adaptar las soluciones al tamaño y al presupuesto de cada cliente. Hablas siempre directamente conmigo, sin intermediarios.

¿Necesitas ayuda profesional?

Si quieres revisar la seguridad de tu negocio o tienes un problema concreto, puedes conocer mis servicios en mmarcoseguridad.com y en ciberseguridadonline24h.es, o escribirme desde la página de contacto.

Los artículos de este blog tienen carácter divulgativo e informativo y no sustituyen a un análisis profesional de cada caso concreto.

Comentarios

Publicar un comentario

Entradas populares de este blog

Los hackers ya no rompen la seguridad… la usan (nuevo ataque OAuth)

 En ciberseguridad solemos pensar en ataques que explotan vulnerabilidades técnicas. Sin embargo, muchas amenazas actuales no rompen los sistemas de seguridad: los utilizan tal como fueron diseñados . Investigaciones recientes han detectado campañas en las que actores maliciosos están abusando de la lógica de redirección del protocolo OAuth para distribuir malware y dirigir a los usuarios a infraestructuras controladas por atacantes. El análisis publicado por Segu-Info revela cómo estas campañas aprovechan los propios mecanismos legítimos de autenticación para engañar a las víctimas. Cómo funciona este tipo de ataque OAuth es uno de los estándares más utilizados para permitir el acceso a aplicaciones mediante cuentas de servicios conocidos como Microsoft, Google o GitHub. El objetivo del protocolo es facilitar el acceso seguro a servicios externos sin necesidad de compartir credenciales directamente. Sin embargo, los atacantes han encontrado una forma de manipular el flujo...
Leer más

Extensiones maliciosas de Chrome: cómo una actualización puede robar datos de los usuarios

  El navegador web se ha convertido en una de las herramientas más utilizadas dentro de cualquier entorno profesional. Sin embargo, también se está convirtiendo en uno de los vectores de ataque más subestimados dentro de la ciberseguridad empresarial . Recientemente, según informó Hispasec en su boletín Una-al-día , se detectó un caso en el que dos extensiones legítimas de Chrome se volvieron maliciosas después de cambiar de propietario , permitiendo inyección de código y robo de datos de los usuarios . Este incidente pone de manifiesto un problema creciente en el ecosistema de seguridad: los ataques a la cadena de suministro del software . Cómo una extensión legítima puede convertirse en malware Las extensiones del navegador funcionan como pequeñas aplicaciones que amplían las capacidades del navegador. Muchas de ellas tienen permisos amplios que les permiten: Acceder al contenido de las páginas web Leer y modificar datos del navegador Interactuar con cookies y sesio...
Leer más

🔐 Ataques a dispositivos de red: el punto más crítico en la ciberseguridad actual

Imagen
  En los últimos meses, la ciberseguridad ha experimentado un cambio importante en el foco de los ataques. Los ciberdelincuentes ya no se centran únicamente en ordenadores o usuarios finales. Ahora el objetivo principal es otro: 👉 los dispositivos de red. Routers, firewalls y sistemas de gestión de red se han convertido en un punto estratégico, ya que comprometer estos sistemas permite a un atacante obtener acceso completo a la infraestructura de una organización. ¿Por qué son tan críticos? Cuando un atacante compromete un dispositivo de red puede: Escalar privilegios dentro de la red Interceptar tráfico sensible Realizar movimientos laterales Mantener persistencia sin ser detectado Esto significa que, en muchos casos, no necesitan atacar directamente a los usuarios. El problema real Muchas empresas: No actualizan firmware regularmente No auditan configuraciones No monitorizan en tiempo real No saben si ya han sido comprometidas Y ahí es donde aparece el riesgo. Cómo proteger tu i...
Leer más