Ideas on Héctor Herrerahttps://www.hectorherrera.pro/es/ideas/Recent content in Ideas on Héctor HerreraHugoes-COFri, 07 Aug 2026 19:10:00 -0500Tener más herramientas de seguridad no significa tener más capacidad de seguridadhttps://www.hectorherrera.pro/es/ideas/tener-mas-herramientas-de-seguridad-no-significa-tener-mas-capacidad-de-seguridad/Fri, 07 Aug 2026 19:10:00 -0500https://www.hectorherrera.pro/es/ideas/tener-mas-herramientas-de-seguridad-no-significa-tener-mas-capacidad-de-seguridad/La tecnología puede habilitar una capacidad, pero esa capacidad solo existe cuando personas, procesos, decisiones, controles y evidencia funcionan de forma conectada.Una arquitectura técnicamente correcta puede ser una mala decisión de negociohttps://www.hectorherrera.pro/es/ideas/una-arquitectura-tecnicamente-correcta-puede-ser-una-mala-decision-de-negocio/Fri, 07 Aug 2026 19:05:00 -0500https://www.hectorherrera.pro/es/ideas/una-arquitectura-tecnicamente-correcta-puede-ser-una-mala-decision-de-negocio/La calidad de una arquitectura no depende solo de tecnología: también de operabilidad, costo, habilidades, dependencia, recuperación, gobierno y capacidad real de sostenerla.Tener 10.000 vulnerabilidades no significa tener 10.000 prioridadeshttps://www.hectorherrera.pro/es/ideas/tener-10000-vulnerabilidades-no-significa-tener-10000-prioridades/Fri, 07 Aug 2026 17:40:00 -0500https://www.hectorherrera.pro/es/ideas/tener-10000-vulnerabilidades-no-significa-tener-10000-prioridades/La gestión de vulnerabilidades genera valor cuando convierte miles de hallazgos en una cantidad manejable de decisiones que pueden ejecutarse, validarse y explicarse.Qué información falta cuando una vulnerabilidad solo tiene un CVSShttps://www.hectorherrera.pro/es/ideas/que-informacion-falta-cuando-una-vulnerabilidad-solo-tiene-cvss/Fri, 07 Aug 2026 17:30:00 -0500https://www.hectorherrera.pro/es/ideas/que-informacion-falta-cuando-una-vulnerabilidad-solo-tiene-cvss/Un CVSS puede decir mucho sobre una vulnerabilidad y muy poco sobre lo que una organización debería hacer primero.La respuesta a incidentes empieza antes del incidentehttps://www.hectorherrera.pro/es/ideas/la-respuesta-a-incidentes-empieza-antes-del-incidente/Fri, 07 Aug 2026 16:40:00 -0500https://www.hectorherrera.pro/es/ideas/la-respuesta-a-incidentes-empieza-antes-del-incidente/La capacidad de respuesta se construye antes del incidente: definiendo decisiones, canales, escenarios, evidencia, comunicaciones y ejercicios que reduzcan improvisación.Un plan de respuesta que nadie puede ejecutar no es realmente un planhttps://www.hectorherrera.pro/es/ideas/un-plan-de-respuesta-que-nadie-puede-ejecutar-no-es-un-plan/Fri, 07 Aug 2026 16:35:00 -0500https://www.hectorherrera.pro/es/ideas/un-plan-de-respuesta-que-nadie-puede-ejecutar-no-es-un-plan/Un plan genera valor cuando un equipo puede activarlo bajo presión: sabe quién decide, qué registrar, qué preservar, cómo escalar y cuándo cerrar.El correo no es solo un canal: es una superficie de ataque contra procesos críticoshttps://www.hectorherrera.pro/es/ideas/el-correo-no-es-solo-un-canal-superficie-de-ataque-procesos-criticos/Fri, 07 Aug 2026 15:20:00 -0500https://www.hectorherrera.pro/es/ideas/el-correo-no-es-solo-un-canal-superficie-de-ataque-procesos-criticos/Un correo convincente puede alterar una decisión, capturar credenciales o desviar un proceso crítico sin necesidad de parecer un ataque tradicional.Los ataques más peligrosos por correo no siempre traen malwarehttps://www.hectorherrera.pro/es/ideas/los-ataques-mas-peligrosos-por-correo-no-siempre-traen-malware/Fri, 07 Aug 2026 15:10:00 -0500https://www.hectorherrera.pro/es/ideas/los-ataques-mas-peligrosos-por-correo-no-siempre-traen-malware/Detectar mejor no significa añadir más filtros: significa reconocer cuándo un mensaje o una interacción intentan llevar al usuario hacia una decisión peligrosa.Priorizar riesgo no es ordenar vulnerabilidadeshttps://www.hectorherrera.pro/es/ideas/priorizar-riesgo-no-es-ordenar-vulnerabilidades/Fri, 07 Aug 2026 13:30:00 -0500https://www.hectorherrera.pro/es/ideas/priorizar-riesgo-no-es-ordenar-vulnerabilidades/Priorizar bien implica conectar exposición, impacto, contexto y capacidad de ejecución; no solo ordenar una lista técnica.La resiliencia empieza antes del incidentehttps://www.hectorherrera.pro/es/ideas/la-resiliencia-empieza-antes-del-incidente/Fri, 07 Aug 2026 13:20:00 -0500https://www.hectorherrera.pro/es/ideas/la-resiliencia-empieza-antes-del-incidente/Responder bien importa, pero la resiliencia depende de decisiones previas sobre capacidades, dependencias, recuperación y aprendizaje.IA aplicada a ciberseguridad: dónde aporta valor sin sustituir el criteriohttps://www.hectorherrera.pro/es/ideas/ia-aplicada-ciberseguridad-valor-sin-sustituir-criterio/Fri, 07 Aug 2026 13:10:00 -0500https://www.hectorherrera.pro/es/ideas/ia-aplicada-ciberseguridad-valor-sin-sustituir-criterio/La IA puede reducir fricción y enriquecer análisis, pero su valor depende del contexto, el control y la calidad de las decisiones que ayuda a mejorar.