¡Seguro que te interesa! – 20
En esta sección os dejamos las noticias que nos han llamado la atención y que consideramos te pueden ser de ayuda. Es por eso que es… ¡seguro que te interesan!
[14/02/2016] Surge PadCrypt, un nuevo ransomware basado en CryptoWall, y único hasta la fecha por ofrecer una herramienta de desinstalación y un chat de soporte técnico para que los desarrolladores de malware puedan interacturar con las víctimas en tiempo real.
[15/02/2016] Investigadores de la universidad de Tel Aviv y Technion consiguen recuperar las claves de cifrado de un ordenador situado en otra habitación (y completamente aislado) analizando las emanaciones producidas por el mismo en cuestión de segundos.
[16/02/2016] Interesante carta de Tim Cook sobre la solicitud del Gobierno para instalar backdoor en terminales Apple.
[16/02/2016] Ingenieros de Google descubren una vulnerabilidad crítica (CVE-2015-7547) que expone la seguridad de miles de aplicaciones y dispositivos Linux. Se trata de un desbordamiento de pila producido en el lado del cliente DNS de glibc (a partir de la versión 2.9) al utilizar la función getaddrinfo() para las resoluciones, que favorecería una posible ejecución remota de código.
¡Feliz fin de semana!
Me especializo en la creación de arquitecturas en la nube seguras y escalables en entornos regulados (tecnología financiera, banca, salud, industria farmacéutica), combinando una profunda experiencia técnica con liderazgo estratégico.
Ámbito actual:
• Gestión de la seguridad en más de 40 cuentas de AWS en una configuración de múltiples cuentas.
• Dirección de la estrategia, la gobernanza y la arquitectura de seguridad en la nube.
• Impulso de prácticas de DevSecOps y seguridad desde el diseño.
Resultados demostrados:
• Reducción del riesgo de seguridad en un 40%.
• Optimización de los costes de la nube en un 15%.
• Superación con éxito de auditorías sin incidencias (PCI-DSS, SOC2, CSA).
Competencias principales:
• Seguridad de AWS (IAM, GuardDuty, Security Hub, Config, Inspector, Detective, Macie).
• Estrategia de cuentas múltiples, SCP y gobernanza a gran escala.
• Cumplimiento normativo y gestión de riesgos en entornos regulados.
Me gusta trabajar en la intersección entre la seguridad, la ingeniería y los negocios, ayudando a las organizaciones a crecer de forma segura sin frenar la innovación.
Anteriormente trabajé en Accenture (responsable de seguridad de AWS), liderando iniciativas de seguridad en la nube para clientes empresariales.
- Pathfinding Labs: el “parque de atracciones” en AWS Security - 19 mayo, 2026
- De una credencial olvidada al control total: cómo se materializan los ataques en cloud - 20 abril, 2025
- HIPAA: Protegiendo la Privacidad y Seguridad de la información médica con AWS - 13 septiembre, 2024
