Insights
Investigación, análisis y perspectivas sobre ciberseguridad, seguridad de IA y protección del sector financiero.
Costo de una violación de datos en Brasil
El costo de una violación de datos va mucho más allá de la corrección técnica: detección lenta, sanciones de la LGPD, respuesta y daño reputacional.
Leer artículoGestión de vulnerabilidades vs. pentest
La gestión de vulnerabilidades cubre amplitud y continuidad; el pentest prueba profundidad e impacto. Vea las diferencias, la cadencia y cómo combinarlos.
Leer artículoISO 42001 y EU AI Act: guía de adecuación
La ISO/IEC 42001 define el sistema de gestión de IA; el EU AI Act impone obligaciones por nivel de riesgo. Cómo se relacionan y la ruta de adecuación.
Leer artículoPCI MPoC: qué es y quién lo necesita en Brasil
PCI MPoC es el estándar que convierte un smartphone común en terminal de pago. Vea en qué se diferencia de SPoC y CPoC y quién lo necesita en Brasil.
Leer artículo¿Qué es el pentest de IA? Cómo funciona
Pentest de IA: qué es, cómo funciona por fases, cuándo hacerlo y cómo se aplican las categorías del OWASP LLM Top 10 2025 a chatbots, agentes y RAG.
Leer artículo¿Qué es prompt injection? Tipos y defensas
Prompt injection: definición, tipos directo e indirecto, ejemplos en chatbots, agentes y RAG, por qué es el LLM01 de OWASP y qué defensas funcionan.
Leer artículo¿Qué es Red Team? Simulación de adversario
Red Team es la simulación de un adversario real, de extremo a extremo, para probar no solo las fallas, sino la capacidad de detección y respuesta de la empresa.
Leer artículoPentest agéntico con Berghem Agents: cómo funciona
El pentest agéntico usa agentes de IA que persiguen un objetivo, encadenan fallas y mantienen al especialista en control. Cómo funciona y sus límites.
Leer artículoPentest y cumplimiento BACEN: CMN 4.893 y BCB 85
Las resoluciones del BACEN exigen política de ciberseguridad, respuesta a incidentes y pentest anual independiente. Cómo el test genera la evidencia.
Leer artículoSOC y MDR como servicio: cuándo tiene sentido
Cuándo contratar SOC y MDR como servicio en lugar de armar un equipo interno, cómo comparar opciones y qué exigir a un proveedor de detección y respuesta.
Leer artículoPromptware Kill Chain: ataques a sistemas de IA
La inyección de prompt es apenas el acceso inicial. Nuestro framework de siete etapas para probar sistemas de IA e incidentes reales 2025–2026.
Leer artículoOWASP LLM Top 10: guía práctica
Las diez categorías OWASP LLM: qué significa cada una en la práctica y cómo probarlas con evidencia reproducible.
Leer artículoMITRE ATLAS vs. ATT&CK: mapeando ataques a modelos
ATT&CK describe al adversario en la infraestructura; ATLAS lo que hace en el modelo. Cómo cruzamos ambos en pentest de IA.
Leer artículoDe DGX Spark a 8x B200: Cómo Prototipé Localmente y Entrené un Modelo Mamba-2 de 4B por €118
Un recorrido práctico desde el prototipado local en NVIDIA DGX Spark hasta el entrenamiento de un modelo de lenguaje Mamba-2 de 4 mil millones de parámetros usando 8x B200 GPUs en infraestructura cloud — todo por solo €118.
Leer en Medium