Día Zero por Capa8®

¿Un incidente te define… o te define lo que haces después?  En este episodio tomamos como eje el caso de la UNAM para hablar de lo que casi nadie discute con seriedad: la gobernanza y la disciplina operativa en ciberseguridad.   Sin alarmismo y con un toque crítico cuando hace falta, aterrizamos una analogía poderosa y la convertimos en un plan accionable: qué puede hacer cualquier persona para pr...

Entre el 9 y el 12 de enero de 2026, el registro obligatorio de líneas móviles encendió una conversación nacional: reportes de una presunta vulnerabilidad en el portal de Telcel y dudas sobre posible exposición de datos. En este episodio de Día Zero, lo aterrizamos como alerta práctica sin pánico: qué está confirmado vs. qué fue reportado, por qué esto importa incluso si “no eres objetivo”, y qué...

Cerramos 2025 con una idea incómoda pero necesaria: el cibercrimen ya no “hackea”… opera. Ransomware-as-a-Service e IA están industrializando ataques y acelerando su impacto donde más duele: pagos, facturación, nómina, canales digitales y confianza. Bajo la analogía del “coágulo inteligente”, traducimos el panorama a lenguaje de negocio: qué lecciones nos dejó 2025, qué preguntas te va a hacer tu...

Pusimos a prueba una pregunta incómoda: América Latina vs. el ciberdelito, ¿estamos preparados o estamos en deuda? Conversamos con Víctor Merchand de UNODC sobre el nuevo tratado global contra la ciberdelincuencia y lo que realmente puede cambiar para la región: cooperación internacional, evidencia digital, capacidades mínimas para responder en serio y el equilibrio entre seguridad, privacidad y d...

En este episodio de Día Zero nos preguntamos: ¿la ciberseguridad en LATAM es una realidad, un mito o una transformación en proceso? Conversamos con Carolina Taborda, Gerente General de Cybersec Cluster y cofundadora de STEAMED Latam, sobre los riesgos que más preocupan hoy a la región, la brecha de talento, el papel de la educación y la cultura organizacional, y por qué la colaboración entre indus...

Nos metemos al lado incómodo de la inteligencia artificial: no el hype, sino lo que pasa cuando tus LLMs y bots empiezan a filtrar información, alucinar respuestas peligrosas o tomar decisiones que cuestan dinero y reputación. Hablamos de IA como un nuevo tipo de activo crítico, que puede ser tan riesgoso como un usuario privilegiado mal gestionado. Junto con Rodrigo Moreno, del equipo de Qualys,...

Nos metimos de lleno en una idea incómoda pero ineludible: cuando atacan a la industria mexicana, también están atacando a Estados Unidos. A partir de los datos de Kaspersky ICS CERT y el análisis publicado en El Economista, exploramos cómo la posición de México como socio manufacturero clave y el boom del nearshoring han convertido a nuestras plantas industriales en objetivos estratégicos para gr...

Mientras todos hablan del apagón de la semana en la nube —ayer AWS, hoy Cloudflare—, el verdadero incendio puede estar dentro de tu propia empresa. En este episodio de Día Zero analizamos cómo opera Akira, una familia de ransomware que no sólo cifra tus sistemas, sino que se instala en silencio, se mueve por tu red durante semanas y convierte tus datos en rehén. Conectamos este modelo de ataque co...

Ponemos bajo la lupa la otra cara del Buen Fin: mientras las marcas compiten por descuentos y conversiones, el ransomware y los ataques a la cadena de suministro ponen en jaque al retail. Hablamos de cifras incómodas (como ese 58% de retailers que terminan pagando el rescate) y del lugar que ocupa México en el mapa de ataques, además de revisar el caso internacional de Askul/Muji, donde un golpe a...

El fraude bancario dejó de ocurrir en la ventanilla: hoy vive en tu smartphone. En este episodio de Día Zero analizamos cómo más de 111 mil intentos de ataque bancario móvil en México revelan una verdad incómoda: la verdadera sucursal, la caja y la tesorería están en la pantalla del cliente… y muchas estrategias de seguridad siguen pensando en la computadora de la oficina. Hablamos de troyanos móv...

¿Negligencia, resignación… o simple falta de liderazgo? En este episodio de Día Zero, analizamos una de las paradojas más peligrosas en ciberseguridad: la mayoría de las organizaciones en México y LATAM reconocen que serán atacadas en los próximos meses… pero más de la mitad admite que no está preparada para responder. A través de una analogía contundente -el avión que despega sin tren de aterriza...

El 20 de octubre de 2025, una interrupción masiva en la región US-EAST-1 de Amazon Web Services puso en jaque a miles de empresas alrededor del mundo. En este episodio, analizamos qué ocurrió realmente, cómo afecta a negocios de todos los tamaños y qué lecciones urgentes debemos aprender en materia de ciberseguridad y continuidad operativa. Hablamos sobre dependencia tecnológica, planes de conting...

¿Qué tienen en común los ciberespías, los APTs y la dark web? Todos forman parte del día a día de Pablo Arrabal Espinosa, analista de inteligencia de amenazas y referente en ciberseguridad técnica y humana. En este episodio de Día Zero exploramos con Pablo el lado menos visible de la ciberdefensa: desde cómo detectar amenazas invisibles hasta los errores que aún cometen muchas organizaciones. Habl...

¿Puede América Latina hablar de innovación digital sin hablar de ciberseguridad? En este episodio de Día Zero, conversamos con el Dr. Juan Manuel Aguilar Antonio, autor del estudio “¿Salto tecnológico o retraso tecnológico?”, sobre los desafíos reales que enfrenta nuestra región al adoptar tecnologías emergentes como IA, 5G o IoT sin una base sólida de protección digital. Hablamos de fuga de talen...

En este episodio de Día Zero, desmontamos el caso IMSS: más de 20 millones de registros filtrados, sin un hackeo externo de por medio. ¿El verdadero atacante? Todo apunta al interior. Exploramos las grietas invisibles que existen en organizaciones que confían más de lo que controlan. Hablamos de impacto reputacional, consecuencias legales, y estrategias para proteger tu empresa de la amenaza que n...

¿Qué tienen en común un ayuntamiento en Sonora y un distrito escolar en Texas? Ambos fueron víctimas de ataques de ransomware que paralizaron sus operaciones: trámites suspendidos en Cajeme y clases canceladas en Uvalde. En este episodio de Día Zero analizamos estas dos historias para entender qué tan preparados están los municipios y escuelas frente a la delincuencia digital, el impacto humano qu...

En este episodio de Día Zero exploramos Stealerium, un infostealer que actúa como un espía digital desde tu propia pantalla. Descubre cómo funciona, por qué representa un riesgo creciente para empresas y usuarios, y qué podemos aprender de su evolución para fortalecer la ciberseguridad en un entorno cada vez más amenazado. Una conversación ágil, clara y profunda para profesionales, líderes y entus...

¿Qué hay detrás del nickname DebugSec? En este episodio de Día Zero, exploramos la historia de Emiliano Anguiano, hacker mexicano, fundador del podcast La Jaula del N00b y vicepresidente de la Organización Internacional de Hackers y Expertos en Ciberseguridad (OIHEC). Conversamos sobre su camino fuera del molde, sus errores más reveladores, cómo construir comunidad desde la trinchera técnica y por...

¿Qué tan preparada está tu organización para enfrentar un ciberataque real? En este episodio de Día Zero, exploramos el valor estratégico de las cibersimulaciones con Carlos Gutiérrez Borja, un experto de Capa8 que lidera estos ejercicios en empresas de todo tipo. Descubre por qué ensayar una crisis digital puede marcar la diferencia entre la resiliencia… o el colapso. Analizamos errores comunes,...

En este episodio de Día Zero, exploramos el fascinante mundo donde convergen el Gobierno de Datos y la Seguridad de la Información, dos disciplinas esenciales para proteger los activos más valiosos de una organización. Nos acompaña Pablo Méndez Álvarez, Gerente de Seguridad de la Información en Laboratorio Silanes, quien ha liderado iniciativas clave en empresas como Zurich Santander y Grupo Bimbo...

Charlamos con Sofía Ramírez, Directora General de "México, ¿Cómo Vamos?" , economista y experta en políticas públicas, transparencia y progreso social. Juntos, exploramos la conexión entre ciberseguridad y desarrollo económico, el impacto de la digitalización en la inclusión y cómo la seguridad digital es clave para un crecimiento sostenible. Analizamos los hallazgos del Índice de Progre...

Conversamos con Xavier Serres, CIO de Danone North Latam, sobre el papel clave de la ciberseguridad en la transformación digital de una empresa global. Xavier nos comparte su visión sobre cómo la seguridad no solo protege los datos y operaciones, sino que también impulsa la innovación y la resiliencia empresarial. Exploramos los desafíos de proteger una infraestructura tecnológica a gran escala, l...

En este episodio de Día Zero, exploramos el fascinante mundo de la identidad digital y la reputación online junto a Selva Orejón, perito judicial y experta en ciberinteligencia. Descubre cómo las empresas, líderes y ciudadanos pueden proteger su presencia digital, gestionar crisis de reputación y navegar con éxito en un mundo dominado por algoritmos y redes sociales. Desde casos reales hasta estra...

Conversamos con Salma Jalife, Presidenta de Centro México Digital y referente en tecnología y telecomunicaciones. Exploramos la importancia de la colaboración internacional para fortalecer la ciberseguridad, el papel de los gobiernos en la protección digital y cómo visualiza el futuro del Internet en los próximos 10 años. Una conversación imprescindible para quienes lideran y participan en la tran...

En este episodio, nos acompaña el Senador Luis Donaldo Colosio Riojas, Presidente de la Comisión de Derechos Digitales en el Senado de la República. Conversamos sobre los retos de ciberseguridad en México, el equilibrio entre privacidad y seguridad, y la importancia de fortalecer los derechos digitales en un mundo cada vez más conectado. Descubre cómo las políticas públicas, la educación y la cola...