Ciberseguridad, IA y Gobernanza
Noticias, regulaciones y guías prácticas para proteger tu empresa en México.
¿Tu sitio está hecho en WordPress? Actualizarlo no te protege de esto
El 21 de octubre se corrigieron dos fallas críticas en PHP, el motor sobre el que corre WordPress. Actualizar WordPress, la plantilla o los plugins no las arregla. Qué preguntar y cómo leer la respuesta.
Leer artículo →
Entra la temporada más alta de ventas. También la de que alguien venda en tu nombre.
Buen Fin, Black Friday y Navidad son las semanas en que más correos comerciales salen y en que una promoción rara se ve normal. Suplantar a un negocio no requiere entrar a sus sistemas. Qué revisar antes del 13 de noviembre.
Leer artículo →
Quién puede escribir en nombre de tu negocio turístico: el turismo salvadoreño
Consultamos los registros públicos de 118 empresas turísticas salvadoreñas con sitio propio. El 90.7% no puede impedir que alguien mande correos en su nombre; las cadenas globales, medidas igual, salen en 25%. Los resultados, por qué importa y qué hacer.
Leer artículo →
«Octubre negro»: fuimos a los informes originales y casi ningún número coincide
Se dijo que una ofensiva de agentes de inteligencia artificial golpeaba Internet y que miles de organizaciones habían caído. Leímos los avisos de PHP, CERT-EU, Cloudflare, Wiz, Microsoft y tres informes más. Esto es lo que dicen, y lo que no.
Leer artículo →
La ciberseguridad ya llegó a la oficina del CEO. ¿Y si todavía cree que es asunto de sistemas?
Europa ya pide cuentas a los órganos de dirección y Ecuador publicó su ley de ciberseguridad en 2026. La pregunta para las empresas mexicanas no es cuándo las obligarán, sino qué tan preparadas están.
Leer artículo →
Agentes autónomos de IA: ¿quién tiene las llaves de tu empresa?
Cuando la IA deja de responder y empieza a ejecutar pagos, permisos y contratos, la pregunta ya no es qué tan capaz es el agente, sino qué le permitimos hacer en nombre de la empresa.
Leer artículo →Casi nueve de cada diez hoteles independientes en México no pueden impedir que alguien escriba en su nombre
Consultamos los registros públicos de 713 hoteles independientes mexicanos en 18 ciudades. El 88.5% no puede impedir que alguien mande correos haciéndose pasar por él; las cadenas, medidas igual, salen en 37.1%. Los resultados, la comparación y la metodología completa.
Leer artículo →Cualquiera puede escribir un correo que parezca de tu hotel. Impedirlo son tres renglones de texto.
Nadie elige a tu hotel: recorren listas de dominios públicos y se quedan con los que no están protegidos. Medimos 713 hoteles mexicanos para FETUR y el 88.5% no podía impedir que escribieran en su nombre. Qué son SPF, DKIM y DMARC, en qué orden se publican, y qué hacer si tu correo y tu sitio viven en dominios distintos.
Leer artículo →
La IA acelera los ataques, pero alguien de su empresa todavía les abre la puerta
Microsoft documentó atacantes que se hicieron pasar por soporte en Teams y consiguieron el acceso pidiéndolo. La IA cambió la velocidad del ataque, no la puerta por la que entra.
Leer artículo →
Actualizar tu sitio es la tarea más aburrida de la lista. También es la que lo protege.
Cuando hackean el sitio de un negocio casi nunca es por algo nuevo: es por una falla publicada que ya tenía arreglo gratuito. Y lo que hacen adentro está diseñado para que no te enteres.
Leer artículo →
Resulta que México sí tiene un Plan Nacional de Inteligencia Artificial
Ya existe una hoja de ruta oficial de IA para el Estado mexicano. Todavía no obliga a las empresas, pero ya avisa lo que viene.
Leer artículo →
La IA no va a reemplazar al profesional de ciberseguridad. La falta de actualización sí.
La IA no va a sustituir a los expertos en ciberseguridad. Pero sí va a ampliar la distancia entre quienes sepan utilizarla y quienes decidan seguir trabajando como si nada hubiera cambiado.
Leer artículo →
OpenAI, Google y Microsoft firmaron una carta sobre ciberseguridad. Va dirigida a tu empresa, no a la de ellos.
La IA no creó las vulnerabilidades: encontró años de parches pendientes que hoy cualquier atacante puede explotar en minutos.
Leer artículo →
Combatiendo fuego con fuego: Por qué tu empresa debe usar IA para hackear sus propios sistemas
Los ciberdelincuentes ya integran IA en sus ataques. Un ejercicio reciente generó 17 millones de acciones ofensivas en tres días, encontrando 238 vulnerabilidades críticas. La respuesta: equipos rojos impulsados por IA que ataquen tus propios sistemas antes que ellos.
Leer artículo →
La Ley de Ciberseguridad que todos citan y casi nadie ha leído
La Ley de Ciberseguridad en México no está aprobada. Te explicamos el estatus real en el Senado, qué dice el texto, qué sí es exigible hoy y cuánto tiempo tienes para prepararte.
Leer artículo →
Cumplimiento en ciberseguridad e IA: lo que toda empresa en México debe saber en 2026
México avanza hacia un marco regulatorio más exigente en protección de datos, ciberseguridad e inteligencia artificial. Estas son las regulaciones vigentes y las que vienen — y lo que significan para tu empresa.
Leer artículo →
Ransomware en México: por qué las empresas del noroeste deben actuar ya
México es el segundo país más atacado por ransomware en América Latina. Maquiladoras, hospitales y hoteles del noroeste son objetivos prioritarios. Te explicamos cómo protegerte.
Leer artículo →
CEH: la certificación que el Departamento de Defensa de EE.UU. exige a sus proveedores
El DoD 8140 incluye al CEH como estándar para 6 roles críticos de ciberseguridad. Si tu empresa provee servicios al gobierno o trabaja con clientes estadounidenses, esto te afecta directamente.
Leer artículo →
Ciberseguridad para maquiladoras: protege tu operación en la era digital
La manufactura es el sector más atacado en México por segundo año consecutivo. Conoce los riesgos específicos de las maquiladoras y cómo un equipo certificado puede proteger tu planta.
Leer artículo →
¿Qué certificación de ciberseguridad necesita tu empresa? Guía práctica 2026
CEH, CND, CCISO, CCT... hay docenas de certificaciones. Te ayudamos a elegir la correcta según el rol, el sector y el nivel de tu equipo.
Leer artículo →¿Tienes dudas sobre alguna certificación?
Tenemos varias certificaciones; encontremos la adecuada para ti o para tu equipo.
ConversemosCiberseguridad · herramienta gratuita
¿Qué tan lejos está tu empresa de ISO/IEC 27001?
22 preguntas mapeadas a las cláusulas de ISO/IEC 27001:2022, en unos diez minutos. Al final sabes en qué nivel de madurez estás y qué atender primero. No pedimos datos para empezar.
Hacer el autodiagnósticoBoletín semanal · gratis
Lo que debe saber quien dirige una empresa sobre inteligencia artificial y ciberseguridad
Tres cosas que pasaron y por qué deberían interesarte. No es un resumen de noticias: es qué hacer al respecto, o por qué no hacer nada todavía.
Transformation Trends, S.A. de C.V., con domicilio en Coahuila 510, Col. Centro, Cd. Obregón, Sonora, C.P. 85000, es responsable de tus datos personales. Usamos tu nombre y correo para enviarte el boletín, uno a la semana. Puedes darte de baja cuando quieras con el enlace que trae cada correo o escribiendo a contacto@transformationtrends.mx. No pedimos datos sensibles. Consulta el aviso de privacidad integral.