Blog

Informes de simulación de phishing: 12 características que los equipos de seguridad deberían comparar (paneles de control, métricas y pruebas de auditoría)

SPF, DKIM, DMARC y permutaciones de dominios: los fundamentos de la seguridad del correo electrónico que los atacantes aprovechan

El correo electrónico sigue siendo la vía de acceso más fácil a la mayoría de las empresas, ya que los atacantes no necesitan hackear servidores si pueden suplantar de forma convincente a un remitente de confianza. En las brechas de seguridad del mundo real, el «factor humano» aparece una y otra vez, y el phishing sigue siendo una vía de acceso inicial dominante.

Tendencias de phishing en 2026: lo que realmente está cambiando (y lo que no)

Echa un vistazo a las principales tendencias de phishing para 2026: deepfakes con IA, móviles/QR, abuso del consentimiento en SaaS e infraestructura de confianza. Defensas prácticas para pymes.

Phishing en el móvil: SMS, WhatsApp y códigos QR: ¿qué políticas necesitan realmente las pymes?

Los dispositivos móviles son ahora la primera línea de ataque del phishing. El personal aprueba las solicitudes de autenticación multifactorial (MFA) en sus teléfonos, escanea códigos QR en la puerta de la oficina y vincula los chats de trabajo al ordenador mediante QR. Los atacantes siguen ese rastro. Esta guía ofrece a las pymes texto de políticas listo para copiar y pegar, así como controles rápidos que puedes implementar esta misma semana, basados en avisos recientes y en lo que vemos sobre el terreno.

Simulaciones de phishing basadas en roles: Finanzas, RR. HH., TI y ejecutivos — Escenarios, medidas de seguridad y métricas

Cómo funciona el phishing en 2025: la cadena de ataque moderna (correo electrónico, códigos QR, deepfakes y SaaS)

10 historias alucinantes sobre phishing (y temas relacionados) de 2024-2025, incluyendo importantes lecciones aprendidas

Formación sobre phishing respetuosa con la privacidad: comités de empresa, consentimiento y aspectos esenciales del RGPD

Cómo diseñar un programa que sea eficaz *y* fácil de usar para los empleados: opciones de anonimización, retención de datos y avisos claros

Pruebas de phishing automatizadas frente a campañas manuales: ¿qué es lo mejor para tu negocio?

Herramientas de simulación de phishing de código abierto frente a soluciones gestionadas: una comparación técnica y empresarial