Archivo de la categoría: Uncategorized

BIC Romeo y Julieta

Y si William Shakespeare hubiese escrito con un boli BIC …

Puedes intentar empezar por aquí…

https://3dwriter.io

y crear tu propio ‘porta-bolígrafo’ para tu impresora 3D

https://www.thingiverse.com/thing:4574948 o https://www.thingiverse.com/thing:2994661

y puedes encontrar más información de este tipo de cosas en GitHUB: https://github.com/boy1dr/3DWriter

tambien https://github.com/sjvasquez/handwriting-synthesis

+ Calligrapher.ai: Realistic computer-generated handwriting

NIST Incident Response Framework

El NIST Incident Response Framework (NIST SP 800-61r3, abril 2025) define un ciclo estructurado de 4 fases para gestionar incidentes de ciberseguridad de forma sistemática y minimizar impactos.[csrc.nist]​

Las 4 fases principales

Preparación: Establecer equipo CSIRT, políticas, herramientas (SIEM, playbooks), formación y comunicaciones antes de incidentes.[bluevoyant]​
Detección y análisis: Identificar incidentes mediante logs, NetFlow, alertas SIEM; validar, priorizar por criticidad y documentar alcance.[crowdstrike]​
Contención, erradicación y recuperación: Aislar sistemas afectados, eliminar amenaza (malware, cuentas comprometidas), restaurar operaciones con backups verificados.[cynet]​
Actividades posteriores: Lecciones aprendidas, informes forenses, mejora de controles y actualización de playbooks/procesos.[auditboard]​

Integración con CSF 2.0

Mapea a funciones Detect (DE), Respond (RS), Recover (RC) del NIST Cybersecurity Framework 2.0, con énfasis en Govern para CSIRT universitarios/públicos.[cm-alliance]​


En España y Europa tienen equivalentes al NIST Incident Response Framework adaptados al contexto normativo local.

Equivalentes principales en España/Europa

España – CCN-STIC 810 (Guía de creación de CERT/CSIRT): Marco oficial del CCN-CERT para gestión de incidentes, con ciclo similar (preparación, detección/análisis, respuesta, post-incidente) alineado al ENS y NIS2.[ccn-cert.cni]​
INCIBE-CERT: Guías operativas para sector privado/público con playbooks específicos y coordinación nacional (procedimientos de notificación RGPD/ENS).
ENISA (Europeo): Directrices para CSIRT (Guidelines for CSIRT Maturity v2) con ciclo de 6 fases que extiende NIST para NIS2 y Cyber Resilience Act.

Comparación con NIST SP 800-61

AspectoNIST SP 800-61r3CCN-STIC 810 / ENISA
PreparaciónPolíticas, equipo, herramientasENS, playbooks, MoU con INCIBE-CERT
DetecciónLogs, SIEM, NetFlowENS medidas D (monitoreo), SIEM obligatorio
RespuestaContención/erradicaciónCoordinación con CCN-CERT/INCIBE nivel 3/4
Post-mortemLecciones aprendidasInformes ENS, notificación NIS2
NormativaVoluntaria/recomendadaObligatoria (ENS, NIS2, LOPDGDD)

Aplicación práctica en CSIRT universitarios/públicos

Universidades españolas siguen CCN-STIC 810 + ENS Alto con coordinación INCIBE-CERT para incidentes que afecten datos personales (RGPD) o infraestructuras críticas (NIS2). ENISA provee madurez levels para autoevaluación CSIRT.[cybereop]​

carta de Steve Jobs antes de morir

https://www.cronista.com/informacion-gral/la-inteligente-carta-que-steve-jobs-escribio-antes-de-morir-y-que-muestra-su-lado-menos-conocido/

La inteligente carta que Steve Jobs escribió antes de morir y que muestra su lado menos conocido

Un conmovedor correo electrónico enviado desde su iPad el 2 de septiembre de 2010

Actualizado el 12 de Septiembre de 202412:10

En esta noticia

    En el salón de la fama de fundadores de empresas tecnológicas, Steve Jobs se destacó no solo por su visión innovadora, sino también por su inconfundible singularidad, la cual se revela como el núcleo de su extraordinario éxito. 

    A lo largo de su vida, Jobs demostró repetidamente que su estilo de liderazgo fue el pilar sobre el que se construyó el impresionante éxito de Apple. Pero, ¿qué moldeó a este icónico líder? 

    ¿Cómo las influencias de su juventud y espiritualidad definieron a Steve Jobs?

    El genio de Steve Jobs tiene raíces profundas en una filosofía de vida forjada por tres influencias clave: 

    • Una infancia complicada
    • Su inmersión en drogas psicodélicas
    • Su búsqueda espiritual en la India. 

    Adoptado y sometido a constantes cambios de escuela, Jobs enfrentó la exclusión y la dificultad de adaptación, experiencias que lo llevaron a una vida solitaria. 

    Durante su último año de secundaria, comenzó su adicción al LSD. Polémico, describió la experiencia como “el sentimiento más maravilloso de mi vida hasta ese momento”. 

    A los 19 años, emprendió un viaje a la India en busca de iluminación espiritual. En ese momento de su vida pasó siete meses en el monasterio de Áshram con varios gurús. 

    Este viaje y la práctica del budismo Zen, dejó una huella indeleble en su visión del mundo. Toda esa perspectiva se refleja en un correo que se envió a sí mismo poco antes de su fallecimiento.

    ¿Cuál fue el mensaje que quiso dejar tras su muerte? 

    En un conmovedor correo electrónico enviado desde su iPad el 2 de septiembre de 2010, Jobs expresó de manera introspectiva cómo su vida y logros no son solo producto de su esfuerzo individual, sino también de una vasta red de contribuciones ajenas. 

    El correo dice: “Siembro un poco de la comida que como, pero no creé ni perfeccioné las semillas. No produzco mi propia ropa, hablo un idioma que no inventé, ni descubrí las matemáticas que utilizo. Estoy protegido por libertades y leyes que no concebí ni legislé, y que no hago cumplir ni adjudico. Cuando necesité atención médica, no pude curarme por mí mismo. No inventé el transistor, el microprocesador, ni la programación orientada a objetos, ni la mayoría de las tecnologías con las que trabajo. Amo y admiro a mi especie, a los vivos y a los muertos, y mi vida y bienestar dependen completamente de ellos.” 

    A lo largo de su vida, Steve Jobs vivió en Estados Unidos, pero sus valores reflejan una profunda influencia de la filosofía oriental. Mientras la tradición occidental se centra en el individualismo y la libertad personal, las filosofías provenientes de India y China ponen énfasis en la interdependencia y el bien colectivo. 

    En el hinduismo y el budismo, el ego se considera insignificante frente a la inmensa red de factores que influyen en la existencia. Las prácticas de Yoga y meditación buscan controlar el ego y conectar a las personas con un sentido de totalidad. 

    Este correo electrónico de Jobs sirve como una síntesis de estos principios, mostrando su reconocimiento de que su éxito y vida no son únicamente el resultado de sus esfuerzos individuales. 

    En lugar de considerar su posición en Apple como un logro aislado, Jobs entendía que era parte de un entramado mucho más amplio de influencias y contribuciones. 

    Aunque al final de su vida expresó una profunda gratitud por su insignificancia en el gran esquema de la existencia, esta filosofía también tuvo un efecto complejo en su salud, revelando las tensiones entre su visión idealista y los desafíos personales que enfrentó.

    ¿De qué murió Steve Jobs?

    Steve Jobs falleció el 5 de octubre de 2011, después de una dura batalla con un cáncer de páncreas, una forma de cáncer que es en su mayoría de veces es letal. Aunque en su caso, el cáncer se encontraba en el pequeño porcentaje que tenían posibilidad de cura, Jobs eligió un enfoque poco convencional para tratar su enfermedad. 

    En lugar de someterse a tratamientos médicos tradicionales, se volcó en terapias alternativas, incluyendo la sanación espiritual, el consumo de raíces medicinales, y una dieta estrictamente vegetal. 

    Tras nueve meses de experimentar con estos métodos, la presión familiar finalmente lo llevó a considerar una cirugía convencional. Sin embargo, para ese momento, el cáncer ya se había diseminado a los tejidos circundantes del páncreas. 

    Cuando su biógrafo, Walter Isaacson, le preguntó sobre su decisión de evitar la cirugía inicial, Jobs respondió que veía la intervención quirúrgica como una violación de su cuerpo, una perspectiva que con el tiempo llegó a lamentar. 

    Isaacson describió cómo Jobs a menudo prefería ignorar los problemas que no quería enfrentar, manteniendo una visión optimista y mágica de las posibilidades. 

    Esta mentalidad le había servido en el pasado para superar obstáculos y alcanzar sus metas. No obstante, en la crucial batalla contra su enfermedad, esta misma actitud acabó contribuyendo a su prematura muerte. 

    La filosofía de vida que en muchos aspectos definió su éxito resultó ser, en última instancia, perjudicial para su salud.

    MSEL

    Lista de eventos del escenario (MSEL)

    La Master Scenario Events List (MSEL) es la herramienta que guía de forma estructurada ejercicios de simulación de ciberataques como ransomware en empresas europeas, definiendo eventos cronológicos, inyecciones de datos, triggers y hitos para evaluar respuesta CSIRT según NIST/CCN-STIC 810.[guardey]​

    Función de la MSEL en simulacros

    • Secuencia controlada: Lista cronológica de eventos (t=0 detección ransomware, t+30min cifrado servidores, t+2h exigencia rescate) con datos ficticios realistas.
    • Guía para evaluadores: Permite inyectar datos (logs SIEM, emails phishing, pantallazos cifrados) en momentos precisos para testear detección/respuesta.
    • Métricas objetivas: Registra tiempos de respuesta, decisiones tomadas, escalados y cumplimiento playbooks para informe final NIS2/ENS.

    Contexto europeo (NIS2, ENISE)

    ENISA e INCIBE-CERT usan MSEL en ejercicios como CyberEurope y ENISE para validar madurez CSIRT y cumplimiento directivas, especialmente ransomware en infraestructuras críticas.[guardey]​

    Hackeate a ti mismo…


    ¿Te gustaría empezar en ciberseguridad, pero no sabes por dónde hacerlo ni quieres depender de cursos caros? 💻🛡️

    En España tenemos un lujo que a veces pasa desapercibido: el Instituto Nacional de Ciberseguridad (INCIBE) ofrece formación 100% gratuita y en castellano pensada justo para eso, para abrirte la puerta a este sector.

    🔹 Academia Hacker (Talento Hacker – INCIBE)
    A través de la Academia Hacker puedes acceder a:

    • Retos descargables de hacking ético y pentesting (web, forense, crypto, etc.) para aprender de forma práctica, resolviendo desafíos reales paso a paso.[incibe]​
    • Actividades tipo CTF, entrenamientos y programas LongHack, donde pones a prueba tus habilidades como si estuvieras en un equipo Red Team, pero en un entorno controlado y legal.[incibe]​

    🔹 MOOCs y cursos online de INCIBE
    Además, INCIBE mantiene un catálogo de cursos online masivos y gratuitos (MOOC) sobre ciberseguridad básica, seguridad para empresas, privacidad, dispositivos móviles y más.[infordisa]​
    Son ideales para quien:

    • Parte de cero y quiere entender los fundamentos.
    • Está reciclándose desde otro ámbito profesional y busca un primer bloque sólido y acreditable.

    ¿Por qué esto es una vía real de entrada al sector?
    Porque combinan justo lo que el mercado pide:

    • Base teórica mínima pero bien estructurada.
    • Mucha práctica en retos técnicos.
    • Contenido alineado con las necesidades reales de empresas y administraciones en España.[incibe]​

    Si estás pensando en dar el salto a ciberseguridad o conoces a alguien que quiere empezar, te recomiendo echar un vistazo a:
    👉 Programa Talento Hacker / Academia Hacker de INCIBE: incibe.es/ed2026/talento-hacker/academia-hacker[incibe]​
    👉 MOOCs y formación online gratuita: incibe.es/incibe/formacion/moocs[incibe]​

    La puerta de entrada existe, es pública y es gratuita. Solo hace falta que des el primer paso. 🚀


    HARDENING

    El hardening (endurecimiento o bastionado) es el proceso de reforzar la seguridad de sistemas, redes y aplicaciones reduciendo su superficie de ataque y eliminando vulnerabilidades.[isnum]​

    Definición básica

    • Consiste en aplicar configuraciones, políticas y controles para que un sistema sea lo más “mínimo y seguro” posible: solo los servicios necesarios, bien configurados y actualizados.[unir]​
    • Se habla de hardening de sistemas operativos, bases de datos, aplicaciones, dispositivos de red, etc., pero la idea es siempre la misma: endurecer para que haya menos puntos de entrada para un atacante.[onretrieval]​

    Medidas típicas de hardening

    • Eliminar servicios y software innecesarios (desinstalar lo que no se usa, cerrar puertos).[puntsistemes]​
    • Configurar de forma segura: permisos de ficheros, políticas de contraseñas, bloqueo de cuentas, logs, restricciones de ejecución.[incibe]​
    • Principio de mínimo privilegio: reducir permisos de usuarios y procesos al mínimo imprescindible.[s2grupo]​
    • Aplicar parches y actualizaciones de sistema operativo, middleware y aplicaciones para cerrar vulnerabilidades conocidas.[puntsistemes]​
    • Activar controles extra: firewalls, listas de control de acceso, MFA, SELinux/AppArmor, cifrado de datos en reposo y en tránsito.[incibe]​

    Objetivo e importancia

    • Reducir la probabilidad de explotación de vulnerabilidades y movimientos laterales, haciendo los ataques más difíciles y ruidosos.[universidadviu]​
    • Es requisito o buena práctica en marcos como ENS, NIS2, ISO 27001, etc., donde el bastionado figura como control esencial previo a la explotación.[msmk]​

    Ejemplo práctico (Linux, muy resumido)

    • Deshabilitar SSH root, forzar claves en lugar de contraseña, umask restrictiva, iptables/nftables, fail2ban, actualización del kernel y limpieza de paquetes no usados.[incibe]​

    Para un Windows 11 “doméstico/profesional” (sin dominio, tipo equipo personal o portátil de trabajo) un hardening razonable pasa por reforzar arranque, cuentas, red, actualizaciones y protección integrada.[es.simeononsecurity]​

    1. Arranque seguro y base del sistema

    • Mantén Secure Boot y TPM 2.0 activos en la BIOS/UEFI; Windows 11 ya los exige, pero conviene verificar que no se han desactivado, porque protegen frente a rootkits y manipulaciones del arranque.[es.simeononsecurity]​
    • Crea al menos un punto de restauración y, si puedes, una imagen del sistema antes de cambios grandes de configuración.[learn.microsoft]​

    2. Cuentas, contraseña y autenticación

    • Usa una cuenta estándar para el día a día y reserva la cuenta administrador solo para instalar software o cambiar configuración.[calcomsoftware]​
    • Asegura tu cuenta Microsoft con contraseña robusta y 2FA; aplica también PIN de Windows Hello (o mejor, biometría) para acceder al equipo.[incibe]​
    • Deshabilita cuentas locales que no uses y evita dejar contraseñas en blanco o preguntas de seguridad débiles.[ninjaone]​

    3. Actualizaciones y protección integrada

    • Mantén Windows Update en automático y revisa que se instalen también las actualizaciones opcionales de seguridad de drivers/firmware cuando proceda.[incibe]​
    • Activa y configura Seguridad de Windows (Defender):
      • Protección en tiempo real, basada en la nube y control de apps potencialmente no deseadas (PUA).
      • Activa aislamiento basado en virtualización (VBS) y integridad de memoria (HVCI) si el hardware lo soporta: refuerza contra exploits de kernel y drivers.[calcomsoftware]​

    4. Red, firewall y superficie de ataque

    • Asegúrate de tener el Firewall de Windows activo en todos los perfiles de red (dominio, privado, público), y revisa reglas de entrada: desactiva las que no reconozcas o no necesites.[q2bstudio]​
    • Desactiva uso compartido de archivos/impresoras y la detección de redes en conexiones públicas; limítalo solo a redes de casa/oficina.[q2bstudio]​
    • Deshabilita servicios innecesarios (por ejemplo, Remote Assistance) y solo deja Escritorio remoto activado si realmente lo usas, con firewall y MFA reforzados.[nedigital]​

    5. Aplicaciones, permisos y privacidad

    • Desinstala bloatware y apps que no utilices; cada software extra es superficie de ataque adicional.[ninjaone]​
    • Revisa privacidad y seguridad → Permisos de aplicaciones y desactiva acceso a cámara, micrófono, localización, etc. para apps que no lo necesiten.[incibe]​
    • Restringe instalación de aplicaciones a Microsoft Store o a apps conocidas cuando sea posible y desconfía de ejecutables descargados de fuentes no verificadas.[es.simeononsecurity]​

    6. Protección extra (si quieres ir un paso más allá)

    • Activa reglas de Attack Surface Reduction (ASR) y protección contra ransomware dentro de Defender si tu versión lo permite (bloqueo de carpetas controlado para Documentos, Escritorio, etc.).[calcomsoftware]​
    • Si gestionas varios equipos, puedes aplicar Microsoft Security Baselines (CIS/microsoft) con GPO o Intune para alinear tu configuración con recomendaciones estándar.[oneconsult]​

    .

    Día mundial del sueño

    Viernes anterior al equinoccio de marzo

    Dormir y soñar…

    El Día Mundial del Sueño se celebra el viernes anterior al equinoccio de marzo1. Durante esta fecha se busca generar conciencia mediante actividades sobre los diferentes trastornos y problemas del sueño21. El evento fue establecido en 2008 por la Asociación Mundial de Medicina del Sueño1. El propósito del día es para celebrar los beneficios del sueño y llamar la atención sobre los problemas relacionados con los trastornos1.