https://www.hectorherrera.pro/es/tags/riesgo/Recent content in Riesgo on Héctor HerreraHugoes-COFri, 07 Aug 2026 19:10:00 -0500https://www.hectorherrera.pro/es/trabajo/diseno-capacidad-proteccion-correo-procesos-criticos/Fri, 07 Aug 2026 00:00:00 +0000https://www.hectorherrera.pro/es/trabajo/diseno-capacidad-proteccion-correo-procesos-criticos/Estructuración de una capacidad de protección del correo orientada a detectar phishing, fraude, suplantación y otras interacciones capaces de comprometer procesos críticos.https://www.hectorherrera.pro/es/trabajo/diseno-enfoque-priorizacion-exposicion-vulnerabilidades-contexto/Fri, 07 Aug 2026 00:00:00 +0000https://www.hectorherrera.pro/es/trabajo/diseno-enfoque-priorizacion-exposicion-vulnerabilidades-contexto/Un enfoque RBVM que conecta calidad de datos, criticidad, exposición, severidad, amenaza, controles, restricciones de remediación, responsables y riesgo residual.https://www.hectorherrera.pro/es/trabajo/de-herramientas-a-capacidades-modelo-decision-ciberseguridad/Fri, 07 Aug 2026 00:00:00 +0000https://www.hectorherrera.pro/es/trabajo/de-herramientas-a-capacidades-modelo-decision-ciberseguridad/Un enfoque para dejar de organizar la ciberseguridad alrededor de productos aislados y estructurar decisiones alrededor de capacidades que la organización necesita poder ejecutar.https://www.hectorherrera.pro/es/ideas/tener-mas-herramientas-de-seguridad-no-significa-tener-mas-capacidad-de-seguridad/Fri, 07 Aug 2026 19:10:00 -0500https://www.hectorherrera.pro/es/ideas/tener-mas-herramientas-de-seguridad-no-significa-tener-mas-capacidad-de-seguridad/La tecnología puede habilitar una capacidad, pero esa capacidad solo existe cuando personas, procesos, decisiones, controles y evidencia funcionan de forma conectada.https://www.hectorherrera.pro/es/ideas/una-arquitectura-tecnicamente-correcta-puede-ser-una-mala-decision-de-negocio/Fri, 07 Aug 2026 19:05:00 -0500https://www.hectorherrera.pro/es/ideas/una-arquitectura-tecnicamente-correcta-puede-ser-una-mala-decision-de-negocio/La calidad de una arquitectura no depende solo de tecnología: también de operabilidad, costo, habilidades, dependencia, recuperación, gobierno y capacidad real de sostenerla.https://www.hectorherrera.pro/es/ideas/tener-10000-vulnerabilidades-no-significa-tener-10000-prioridades/Fri, 07 Aug 2026 17:40:00 -0500https://www.hectorherrera.pro/es/ideas/tener-10000-vulnerabilidades-no-significa-tener-10000-prioridades/La gestión de vulnerabilidades genera valor cuando convierte miles de hallazgos en una cantidad manejable de decisiones que pueden ejecutarse, validarse y explicarse.https://www.hectorherrera.pro/es/ideas/que-informacion-falta-cuando-una-vulnerabilidad-solo-tiene-cvss/Fri, 07 Aug 2026 17:30:00 -0500https://www.hectorherrera.pro/es/ideas/que-informacion-falta-cuando-una-vulnerabilidad-solo-tiene-cvss/Un CVSS puede decir mucho sobre una vulnerabilidad y muy poco sobre lo que una organización debería hacer primero.https://www.hectorherrera.pro/es/ideas/el-correo-no-es-solo-un-canal-superficie-de-ataque-procesos-criticos/Fri, 07 Aug 2026 15:20:00 -0500https://www.hectorherrera.pro/es/ideas/el-correo-no-es-solo-un-canal-superficie-de-ataque-procesos-criticos/Un correo convincente puede alterar una decisión, capturar credenciales o desviar un proceso crítico sin necesidad de parecer un ataque tradicional.https://www.hectorherrera.pro/es/ideas/priorizar-riesgo-no-es-ordenar-vulnerabilidades/Fri, 07 Aug 2026 13:30:00 -0500https://www.hectorherrera.pro/es/ideas/priorizar-riesgo-no-es-ordenar-vulnerabilidades/Priorizar bien implica conectar exposición, impacto, contexto y capacidad de ejecución; no solo ordenar una lista técnica.https://www.hectorherrera.pro/es/ideas/la-resiliencia-empieza-antes-del-incidente/Fri, 07 Aug 2026 13:20:00 -0500https://www.hectorherrera.pro/es/ideas/la-resiliencia-empieza-antes-del-incidente/Responder bien importa, pero la resiliencia depende de decisiones previas sobre capacidades, dependencias, recuperación y aprendizaje.