Mostrando resultados por autor "Raul Renales Aguero" en Todas las categorías

Architectural and Governance Framework for Industrial Cybersecurity provides a rigorous and executive-level perspective on how to design, lead, and sustain cybersecurity in complex industrial environments. In an era defined by digital transformation, IT/OT convergence, and expanding attack surfaces, industrial organizations can no longer treat cybersecurity as a purely technical function. This book explores how secure architecture and effective governance of automation systems become strategic pillars for operational resilience, regulatory compliance, and business continuity. Through a ...

La transformation numérique redéfinit profondément le paysage industriel. Les systèmes de contrôle et d’automatisation, autrefois isolés, sont désormais interconnectés avec des réseaux IP, des plateformes cloud, l’Internet industriel des objets (IIoT) et des architectures convergentes IT/OT. Cette évolution crée de nouvelles opportunités pour l’industrie… mais elle ouvre également la porte à des cybermenaces sans précédent. Cybersécurité industrielle propose une approche claire, structurée et stratégique pour comprendre et protéger les systèmes industriels ...

Architecture et Gouvernance de la Cybersécurité Industrielle propose une vision structurée et stratégique de la manière dont les organisations doivent concevoir et piloter la cybersécurité dans les environnements industriels modernes. À mesure que la transformation numérique progresse et que les systèmes IT et OT convergent, les infrastructures industrielles deviennent plus interconnectées — et donc plus exposées aux menaces cybernétiques. Dans ce contexte, la cybersécurité ne peut plus être considérée uniquement comme une question technique. Elle doit être intégrée ...

Digital transformation has reshaped the industrial landscape. Control systems that operated in isolated environments for decades now coexist with IP networks, cloud services, remote access, and converged IT/OT architectures. This evolution has exponentially increased the attack surface and turned industrial infrastructures into strategic targets. Fundamentals of OT Cybersecurity provides a rigorous and structured perspective on the principles that must underpin the protection of industrial automation and control systems. Rather than simply transferring purely IT-based models into ...

This book is a comprehensive and practical guide designed to introduce readers to the world of ethical hacking and professional penetration testing. It demystifies the figure of the hacker by presenting ethical hacking as an essential, legitimate, and increasingly critical discipline for protecting the digital infrastructures that sustain modern society. Across its chapters, the book establishes a complete learning path—from the foundational principles of cybersecurity to advanced offensive and defensive strategies. Readers will explore the full pentesting cycle, including reconnaissance,...

“Create Your Own AI” is a comprehensive, hands-on guide for anyone who wants to build a fully private generative AI system—at home or within a small or medium-sized organization. Instead of relying on cloud platforms, this book shows you how to deploy powerful open-source models locally, control your own data, and create intelligent tools tailored to your real needs. Across its chapters, you will discover how today’s generative models truly work, how the technology evolved into modern LLMs, and how to install, configure, and operate them using secure, free, and open-source software....

"Programando para Ciberseguridad" es un manual técnico y práctico para quienes no se conforman con usar herramientas: quieren crearlas. A través de cinco lenguajes clave —Python, PowerShell, Bash, Go y Ruby— este libro guía al lector en el desarrollo de scripts, utilidades y proyectos aplicados al mundo real de la ciberseguridad. Desde la automatización de tareas defensivas hasta la construcción de escáneres, fuzzers, keyloggers o clientes de comando y control, cada capítulo está diseñado para que el lector no solo aprenda sintaxis, sino que piense como un programador de Red ...

This book is a comprehensive, practical guide to understanding, dissecting, and combating modern malware. It introduces readers to the foundations of malware analysis, explaining how malicious software evolves, spreads, and exploits digital systems. Across its chapters, the book explores the major types of malware, their behaviors, and the growing sophistication of cyber-attacks in today’s interconnected world. It presents essential methodologies—static, dynamic, and behavioral analysis—showing how each contributes to uncovering a threat’s purpose, structure, and impact. Readers ...

Este libro es una guía completa para quienes desean explorar el mundo del pentesting y la ciberseguridad de manera ética y profesional. A través de un enfoque práctico y estructurado, el lector aprenderá las técnicas, herramientas y metodologías esenciales para identificar y mitigar vulnerabilidades en sistemas y redes. Desde los fundamentos de ciberseguridad y las metodologías de prueba hasta el uso avanzado de herramientas como Metasploit y Nmap, este libro ofrece un recorrido exhaustivo por cada fase del pentesting. Además de las técnicas prácticas, el libro enfatiza la ...

Advanced Security in AWS is a comprehensive and practical guide designed for professionals who need to secure modern cloud environments with precision, depth, and real-world applicability. Through detailed explanations, reference architectures, hands-on configurations, and lessons learned from real scenarios, this book provides a complete journey across the security landscape of Amazon Web Services. Starting from the fundamental principles of cloud security and the AWS shared responsibility model, the book dives into identity management with IAM, network protection, data encryption, ...

Diseño de Redes Seguras es una guía técnica y estratégica imprescindible para quienes se enfrentan al reto de construir redes corporativas verdaderamente protegidas, resilientes y preparadas para defenderse ante amenazas actuales. Más que un manual de configuración, este libro propone una mirada profunda y práctica al diseño arquitectónico de la seguridad desde sus cimientos: segmentación, perímetros inteligentes, control de acceso, monitorización avanzada, entornos híbridos y Zero Trust. A lo largo de sus capítulos, el lector recorrerá desde los principios clásicos del ...

“Seguridad en Amazon Web Service: Arquitectura, Cumplimiento y Resiliencia en la Nube” es una guía completa y práctica para diseñar, desplegar y mantener entornos seguros en Amazon Web Services. Dirigido a profesionales de ciberseguridad, arquitectos cloud, administradores de sistemas y responsables de cumplimiento, este libro recorre todos los niveles que componen una postura defensiva eficaz en la nube: desde el control de acceso hasta la trazabilidad, desde la detección de amenazas hasta la respuesta automatizada, desde la protección de datos hasta el cumplimiento normativo más...

Los ataques Living-Off-The-Land (LOTL) representan una forma sofisticada y, a menudo, indetectable de ciberataque, donde los adversarios explotan herramientas legítimas ya presentes en un sistema para llevar a cabo actividades maliciosas. Estas herramientas, como los binarios del sistema, scripts administrativos y utilidades integradas, son utilizadas por los atacantes para obtener acceso, escalar privilegios, mantener la persistencia y moverse lateralmente a través de la red sin introducir archivos maliciosos externos, lo que hace que la detección sea extraordinariamente desafiante. ...

After the success of the first edition, we are releasing this improved second edition, framed within a world where cybersecurity and efficient network administration are essential. NMAP in Pentesting, Auditing, and Network Analysis emerges as an indispensable guide for professionals, students, and cybersecurity enthusiasts. This book offers an in-depth exploration of NMAP’s capabilities—the most versatile and widely used network scanning tool worldwide—showing how to master it to tackle real-world challenges in modern environments. From foundational concepts to advanced techniques, ...

Not all CISOs step into the role out of vocation or with the right context. Many arrive without a team, without a budget, without a clear mandate—and with the implicit expectation that “nothing can go wrong.” This book is written for them. A Resistance Manual for Accidental CISOs is not a technical treatise or a catalog of tools. It is a realistic guide for those who must govern security in imperfect organizations, make decisions with incomplete information, and sustain the role under constant pressure. Throughout the book, it addresses the first days in the position, the critical ...

En un mundo cada vez más digitalizado, donde las amenazas cibernéticas crecen en sofisticación y frecuencia, la ciberdefensa se ha convertido en una disciplina crítica para proteger infraestructuras, datos y operaciones esenciales. Este libro ofrece una guía completa sobre las estrategias y tecnologías clave utilizadas por los equipos Blue Team para defender organizaciones contra una amplia gama de amenazas cibernéticas. Desde los fundamentos de la defensa activa hasta el uso de inteligencia artificial en la detección de ataques, la obra explora cada aspecto crucial de la ...

PowerShell se ha convertido en una de las herramientas más potentes —y temidas— del arsenal ofensivo actual. Este libro explora su uso desde una perspectiva clara, metódica y progresiva: comenzando desde el entorno, la sintaxis y los cmdlets básicos, se conduce al lector hacia su verdadero poder en el terreno de la ciberseguridad ofensiva. A través de explicaciones detalladas, ejemplos reproducibles y laboratorios prácticos, el lector aprenderá a comprender cómo opera Windows, cómo se exponen sus debilidades y cómo un atacante puede aprovechar PowerShell para enumerar, abusar, ...

La inteligencia artificial generativa ha revolucionado el mundo digital, pero con su poder emergen nuevas amenazas. Prompt Exploiting explora cómo los atacantes pueden manipular modelos de lenguaje para eludir restricciones, extraer información sensible y ejecutar acciones no autorizadas. A través de un análisis técnico detallado, este libro desglosa desde ataques de inyección de prompt hasta la explotación avanzada de sistemas LLM (Large Language Models). Con ejemplos prácticos, estudios de caso y estrategias defensivas, este libro es una guía esencial para hackers éticos, ...

ChatGPT es una de las herramientas de inteligencia artificial más poderosas de la actualidad, capaz de transformar la manera en que trabajamos, automatizamos tareas y generamos contenido. Sin embargo, para aprovechar todo su potencial, es fundamental comprender sus capacidades avanzadas y cómo integrarlo eficientemente en distintos entornos. Este libro ofrece una guía completa para dominar ChatGPT, desde los principios básicos hasta la personalización de modelos específicos y la automatización de flujos de trabajo. Aprenderás a formular preguntas de manera efectiva, optimizar la ...

Este libro es una guía exhaustiva para la gestión de incidentes de ciberseguridad, diseñada para profesionales que buscan fortalecer su habilidad de respuesta ante amenazas y proteger la infraestructura digital de su organización. A través de capítulos detallados, explora cada fase del ciclo de vida de un incidente, desde la detección y contención hasta la recuperación y análisis post-incidente. La obra también profundiza en temas avanzados como la automatización en la respuesta a incidentes, la coordinación en entornos de terceros y la alineación con marcos regulatorios clave...