Recursos de Ciberseguridad

Guías técnicas y regulatorias de ciberseguridad por el equipo de AgoraProtect. Contenido: (1) Qué es el Red Team y cuándo necesita uno su empresa — diferencias entre Pentest, Red Team y BAS. (2) Phishing con IA: cómo los LLMs permiten crear mensajes perfectamente redactados con contexto empresarial real. (3) DORA vs NIS2: qué exige cada regulación (DORA vigente enero 2025 para sector financiero, NIS2 vigente octubre 2024 para +15 sectores). (4) Cómo evaluar la seguridad de Active Directory: AS-REP Roasting, Kerberoasting, BloodHound, DCSync, delegación sin restricciones. (5) Los cinco errores de configuración cloud en AWS y Azure: buckets S3 públicos, roles IAM con privilegios excesivos, secretos hardcodeados, grupos de seguridad permisivos, ausencia de MFA. (6) ENS e ISO 27001: cómo preparar la certificación con una auditoría de pentesting previa. Marcos normativos cubiertos: DORA, NIS2, ENS, PCI-DSS v4, ISO 27001:2022, RGPD.