Mostrando resultados por autor "Raúl Renales Agüero" en Todas las categorías

Architectural and Governance Framework for Industrial Cybersecurity provides a rigorous and executive-level perspective on how to design, lead, and sustain cybersecurity in complex industrial environments. In an era defined by digital transformation, IT/OT convergence, and expanding attack surfaces, industrial organizations can no longer treat cybersecurity as a purely technical function. This book explores how secure architecture and effective governance of automation systems become strategic pillars for operational resilience, regulatory compliance, and business continuity. Through a ...

La transformation numérique redéfinit profondément le paysage industriel. Les systèmes de contrôle et d’automatisation, autrefois isolés, sont désormais interconnectés avec des réseaux IP, des plateformes cloud, l’Internet industriel des objets (IIoT) et des architectures convergentes IT/OT. Cette évolution crée de nouvelles opportunités pour l’industrie… mais elle ouvre également la porte à des cybermenaces sans précédent. Cybersécurité industrielle propose une approche claire, structurée et stratégique pour comprendre et protéger les systèmes industriels ...

Architecture et Gouvernance de la Cybersécurité Industrielle propose une vision structurée et stratégique de la manière dont les organisations doivent concevoir et piloter la cybersécurité dans les environnements industriels modernes. À mesure que la transformation numérique progresse et que les systèmes IT et OT convergent, les infrastructures industrielles deviennent plus interconnectées — et donc plus exposées aux menaces cybernétiques. Dans ce contexte, la cybersécurité ne peut plus être considérée uniquement comme une question technique. Elle doit être intégrée ...

Digital transformation has reshaped the industrial landscape. Control systems that operated in isolated environments for decades now coexist with IP networks, cloud services, remote access, and converged IT/OT architectures. This evolution has exponentially increased the attack surface and turned industrial infrastructures into strategic targets. Fundamentals of OT Cybersecurity provides a rigorous and structured perspective on the principles that must underpin the protection of industrial automation and control systems. Rather than simply transferring purely IT-based models into ...

"Programando para Ciberseguridad" es un manual técnico y práctico para quienes no se conforman con usar herramientas: quieren crearlas. A través de cinco lenguajes clave —Python, PowerShell, Bash, Go y Ruby— este libro guía al lector en el desarrollo de scripts, utilidades y proyectos aplicados al mundo real de la ciberseguridad. Desde la automatización de tareas defensivas hasta la construcción de escáneres, fuzzers, keyloggers o clientes de comando y control, cada capítulo está diseñado para que el lector no solo aprenda sintaxis, sino que piense como un programador de Red ...

Este libro es una guía completa para quienes desean explorar el mundo del pentesting y la ciberseguridad de manera ética y profesional. A través de un enfoque práctico y estructurado, el lector aprenderá las técnicas, herramientas y metodologías esenciales para identificar y mitigar vulnerabilidades en sistemas y redes. Desde los fundamentos de ciberseguridad y las metodologías de prueba hasta el uso avanzado de herramientas como Metasploit y Nmap, este libro ofrece un recorrido exhaustivo por cada fase del pentesting. Además de las técnicas prácticas, el libro enfatiza la ...

Diseño de Redes Seguras es una guía técnica y estratégica imprescindible para quienes se enfrentan al reto de construir redes corporativas verdaderamente protegidas, resilientes y preparadas para defenderse ante amenazas actuales. Más que un manual de configuración, este libro propone una mirada profunda y práctica al diseño arquitectónico de la seguridad desde sus cimientos: segmentación, perímetros inteligentes, control de acceso, monitorización avanzada, entornos híbridos y Zero Trust. A lo largo de sus capítulos, el lector recorrerá desde los principios clásicos del ...

“Seguridad en Amazon Web Service: Arquitectura, Cumplimiento y Resiliencia en la Nube” es una guía completa y práctica para diseñar, desplegar y mantener entornos seguros en Amazon Web Services. Dirigido a profesionales de ciberseguridad, arquitectos cloud, administradores de sistemas y responsables de cumplimiento, este libro recorre todos los niveles que componen una postura defensiva eficaz en la nube: desde el control de acceso hasta la trazabilidad, desde la detección de amenazas hasta la respuesta automatizada, desde la protección de datos hasta el cumplimiento normativo más...

Los ataques Living-Off-The-Land (LOTL) representan una forma sofisticada y, a menudo, indetectable de ciberataque, donde los adversarios explotan herramientas legítimas ya presentes en un sistema para llevar a cabo actividades maliciosas. Estas herramientas, como los binarios del sistema, scripts administrativos y utilidades integradas, son utilizadas por los atacantes para obtener acceso, escalar privilegios, mantener la persistencia y moverse lateralmente a través de la red sin introducir archivos maliciosos externos, lo que hace que la detección sea extraordinariamente desafiante. ...

After the success of the first edition, we are releasing this improved second edition, framed within a world where cybersecurity and efficient network administration are essential. NMAP in Pentesting, Auditing, and Network Analysis emerges as an indispensable guide for professionals, students, and cybersecurity enthusiasts. This book offers an in-depth exploration of NMAP’s capabilities—the most versatile and widely used network scanning tool worldwide—showing how to master it to tackle real-world challenges in modern environments. From foundational concepts to advanced techniques, ...

Not all CISOs step into the role out of vocation or with the right context. Many arrive without a team, without a budget, without a clear mandate—and with the implicit expectation that “nothing can go wrong.” This book is written for them. A Resistance Manual for Accidental CISOs is not a technical treatise or a catalog of tools. It is a realistic guide for those who must govern security in imperfect organizations, make decisions with incomplete information, and sustain the role under constant pressure. Throughout the book, it addresses the first days in the position, the critical ...

En un mundo cada vez más digitalizado, donde las amenazas cibernéticas crecen en sofisticación y frecuencia, la ciberdefensa se ha convertido en una disciplina crítica para proteger infraestructuras, datos y operaciones esenciales. Este libro ofrece una guía completa sobre las estrategias y tecnologías clave utilizadas por los equipos Blue Team para defender organizaciones contra una amplia gama de amenazas cibernéticas. Desde los fundamentos de la defensa activa hasta el uso de inteligencia artificial en la detección de ataques, la obra explora cada aspecto crucial de la ...

PowerShell se ha convertido en una de las herramientas más potentes —y temidas— del arsenal ofensivo actual. Este libro explora su uso desde una perspectiva clara, metódica y progresiva: comenzando desde el entorno, la sintaxis y los cmdlets básicos, se conduce al lector hacia su verdadero poder en el terreno de la ciberseguridad ofensiva. A través de explicaciones detalladas, ejemplos reproducibles y laboratorios prácticos, el lector aprenderá a comprender cómo opera Windows, cómo se exponen sus debilidades y cómo un atacante puede aprovechar PowerShell para enumerar, abusar, ...

La inteligencia artificial generativa ha revolucionado el mundo digital, pero con su poder emergen nuevas amenazas. Prompt Exploiting explora cómo los atacantes pueden manipular modelos de lenguaje para eludir restricciones, extraer información sensible y ejecutar acciones no autorizadas. A través de un análisis técnico detallado, este libro desglosa desde ataques de inyección de prompt hasta la explotación avanzada de sistemas LLM (Large Language Models). Con ejemplos prácticos, estudios de caso y estrategias defensivas, este libro es una guía esencial para hackers éticos, ...

ChatGPT es una de las herramientas de inteligencia artificial más poderosas de la actualidad, capaz de transformar la manera en que trabajamos, automatizamos tareas y generamos contenido. Sin embargo, para aprovechar todo su potencial, es fundamental comprender sus capacidades avanzadas y cómo integrarlo eficientemente en distintos entornos. Este libro ofrece una guía completa para dominar ChatGPT, desde los principios básicos hasta la personalización de modelos específicos y la automatización de flujos de trabajo. Aprenderás a formular preguntas de manera efectiva, optimizar la ...

Este libro es una guía exhaustiva para la gestión de incidentes de ciberseguridad, diseñada para profesionales que buscan fortalecer su habilidad de respuesta ante amenazas y proteger la infraestructura digital de su organización. A través de capítulos detallados, explora cada fase del ciclo de vida de un incidente, desde la detección y contención hasta la recuperación y análisis post-incidente. La obra también profundiza en temas avanzados como la automatización en la respuesta a incidentes, la coordinación en entornos de terceros y la alineación con marcos regulatorios clave...

PowerShell has become one of the most powerful —and most feared— tools in today’s offensive security arsenal. This book explores its use through a clear, methodical, and progressive perspective: starting from the environment, syntax, and basic cmdlets, and guiding the reader toward PowerShell’s true potential in offensive cybersecurity operations. Through detailed explanations, reproducible examples, and hands-on labs, the reader will learn how Windows operates internally, how its weaknesses become exposed, and how an adversary could leverage PowerShell to enumerate, abuse, persist,...

La inteligencia artificial generativa ha transformado la forma en que creamos contenido, automatizamos tareas y desarrollamos aplicaciones inteligentes. Sin embargo, su implementación suele depender de plataformas en la nube que imponen limitaciones en cuanto a privacidad, control y coste. Este libro ofrece una guía completa para quienes desean ejecutar modelos de IA generativa en entornos locales, sin comprometer la seguridad de sus datos ni depender de servicios externos. A través del uso de LM Studio, una herramienta potente y accesible, el lector aprenderá a instalar, configurar y ...

Este libro es una guía exhaustiva y accesible para cualquier persona, profesional o pequeña organización que desee construir su propia infraestructura de inteligencia artificial generativa sin depender de servicios en la nube. A lo largo de sus capítulos, el lector descubrirá cómo funcionan realmente los modelos generativos, cómo ha evolucionado la tecnología hasta las soluciones actuales y, sobre todo, cómo instalarlas y operarlas localmente aprovechando software seguro, gratuito y de código abierto. El lector aprenderá a configurar modelos como Llama, Mistral, DeepSeek, Phi, ...

En un mundo donde las redes digitales son el motor de la conectividad global, también se han convertido en el blanco predilecto de sofisticados ataques cibernéticos. "Ataques en Redes. Técnicas y Estrategias" es una guía completa que desentraña los métodos y herramientas utilizados por atacantes para comprometer sistemas, explorar vulnerabilidades y desafiar las defensas tradicionales. Este libro profundiza en técnicas clave como los ataques Man-in-the-Middle (MITM), DDoS, la explotación de protocolos vulnerables, y los retos de proteger redes industriales críticas. A través de ...