Riesgo Y Resiliencia on Héctor Herrerahttps://www.hectorherrera.pro/es/categories/riesgo-y-resiliencia/Recent content in Riesgo Y Resiliencia on Héctor HerreraHugoes-COFri, 07 Aug 2026 17:40:00 -0500Tener 10.000 vulnerabilidades no significa tener 10.000 prioridadeshttps://www.hectorherrera.pro/es/ideas/tener-10000-vulnerabilidades-no-significa-tener-10000-prioridades/Fri, 07 Aug 2026 17:40:00 -0500https://www.hectorherrera.pro/es/ideas/tener-10000-vulnerabilidades-no-significa-tener-10000-prioridades/La gestión de vulnerabilidades genera valor cuando convierte miles de hallazgos en una cantidad manejable de decisiones que pueden ejecutarse, validarse y explicarse.Qué información falta cuando una vulnerabilidad solo tiene un CVSShttps://www.hectorherrera.pro/es/ideas/que-informacion-falta-cuando-una-vulnerabilidad-solo-tiene-cvss/Fri, 07 Aug 2026 17:30:00 -0500https://www.hectorherrera.pro/es/ideas/que-informacion-falta-cuando-una-vulnerabilidad-solo-tiene-cvss/Un CVSS puede decir mucho sobre una vulnerabilidad y muy poco sobre lo que una organización debería hacer primero.La respuesta a incidentes empieza antes del incidentehttps://www.hectorherrera.pro/es/ideas/la-respuesta-a-incidentes-empieza-antes-del-incidente/Fri, 07 Aug 2026 16:40:00 -0500https://www.hectorherrera.pro/es/ideas/la-respuesta-a-incidentes-empieza-antes-del-incidente/La capacidad de respuesta se construye antes del incidente: definiendo decisiones, canales, escenarios, evidencia, comunicaciones y ejercicios que reduzcan improvisación.Un plan de respuesta que nadie puede ejecutar no es realmente un planhttps://www.hectorherrera.pro/es/ideas/un-plan-de-respuesta-que-nadie-puede-ejecutar-no-es-un-plan/Fri, 07 Aug 2026 16:35:00 -0500https://www.hectorherrera.pro/es/ideas/un-plan-de-respuesta-que-nadie-puede-ejecutar-no-es-un-plan/Un plan genera valor cuando un equipo puede activarlo bajo presión: sabe quién decide, qué registrar, qué preservar, cómo escalar y cuándo cerrar.El correo no es solo un canal: es una superficie de ataque contra procesos críticoshttps://www.hectorherrera.pro/es/ideas/el-correo-no-es-solo-un-canal-superficie-de-ataque-procesos-criticos/Fri, 07 Aug 2026 15:20:00 -0500https://www.hectorherrera.pro/es/ideas/el-correo-no-es-solo-un-canal-superficie-de-ataque-procesos-criticos/Un correo convincente puede alterar una decisión, capturar credenciales o desviar un proceso crítico sin necesidad de parecer un ataque tradicional.Priorizar riesgo no es ordenar vulnerabilidadeshttps://www.hectorherrera.pro/es/ideas/priorizar-riesgo-no-es-ordenar-vulnerabilidades/Fri, 07 Aug 2026 13:30:00 -0500https://www.hectorherrera.pro/es/ideas/priorizar-riesgo-no-es-ordenar-vulnerabilidades/Priorizar bien implica conectar exposición, impacto, contexto y capacidad de ejecución; no solo ordenar una lista técnica.La resiliencia empieza antes del incidentehttps://www.hectorherrera.pro/es/ideas/la-resiliencia-empieza-antes-del-incidente/Fri, 07 Aug 2026 13:20:00 -0500https://www.hectorherrera.pro/es/ideas/la-resiliencia-empieza-antes-del-incidente/Responder bien importa, pero la resiliencia depende de decisiones previas sobre capacidades, dependencias, recuperación y aprendizaje.