Blog · 21 analyses

La ciberseguridad, explicada. Sin tecnicismos.

Nuestros análisis sobre el SOC gestionado, la IA en ciberseguridad, la conformidad NIS2/DORA y la soberanía digital.

Bandera francesa superpuesta a un rack servidor HDS y un GPU IA on-premise

Soberanía26 avril 2026

Soberanía Made in France: alojamiento HDS V2 en Unitel + IA on-premise SYLink — sin concesiones

La mayoría de los SOC llamados soberanos son en realidad híbridos EE. UU. (IA OpenAI, Slack, Datadog, Stripe). UniSOC hace lo contrario, sin concesiones: HDS V2 en Unitel Marsella, IA SYLink on-premise en GPU Blackwell, cero peticiones salientes. Stack técnico detallado y auditable.

Leer el artículo

GPU on-premise que procesa logs sin conexión a Internet

IA y XDR12 min

La IA en el SOC: por qué UniSOC no envía sus logs a OpenAI

Muchos editores SOC añaden una capa de IA pasando por OpenAI/Anthropic/Gemini. Eso supone un traslado masivo de logs a EE. UU., sujeto al Cloud Act. UniSOC hace lo contrario: LLM on-prem (Ollama + Sylink2:27b), cero peticiones salientes.

24 avril 2026

Mamparos estancos entre tenants en una plataforma SOC

Soberanía11 min

Aislamiento tenant: cómo un MSSP mutualizado puede filtrar vuestros logs hacia vuestro competidor

Multi-tenancy SOC: 5 patrones de arquitectura distinguen un MSSP que aísla realmente sus tenants de uno que reza para que ningún bug filtre datos cruzados. Casos concretos, audit práctico y el enfoque UniSOC.

21 avril 2026

Checklist RFP MSSP con 7 casillas marcadas

Conformidad11 min

Audit MSSP 2026: la checklist de 12 preguntas que todo CISO debería hacer en RFP

Alojamiento soberano, aislamiento tenant, IA on-premise, SLA, audit trail, reversibilidad… 12 preguntas operativas para distinguir MSSP serios de folletos marketing. Con las respuestas UniSOC.

17 avril 2026

Contador que pasa de 194 días a 5 minutos

IA y XDR10 min

MTTD de 194 días: por qué la IA on-prem pasa la detección de 6 meses a 5 minutos

IBM 2024: 194 días de media antes de la detección. Mandiant ransomware: 11 días en mediana. UniSOC mide 5 minutos para las técnicas MITRE cubiertas. 4 palancas IA (UEBA, narrative, hunting NL, scoring) que cambian la ratio.

14 avril 2026

Expediente de paciente con icono de ransomware bloqueado

Respuesta a incidentes12 min

Change Healthcare 2024: 190 M de pacientes, 22 M$ de rescate, el mayor breach sanitario de la historia

Credenciales en Telegram → Citrix sin MFA → 9 días de movimiento lateral → 6 To exfiltrados → 22 M$ pagados en exit scam → 190 M de pacientes estadounidenses afectados. Seis fallos estructurales, seis salvaguardas UniSOC.

10 avril 2026

Threat Intel10 min

Snowflake 2024: 560 M de cuentas expuestas por falta de MFA — lecciones para Francia

AT&T, Ticketmaster, Santander: 160 organizaciones Snowflake comprometidas en 2024 por UNC5537 a través de credenciales robadas en Telegram. Causa única: MFA no obligatoria. Cómo UniSOC monitoriza las fugas de credenciales de forma continua.

7 avril 2026

Datacenter EU del que los logs salen hacia autoridades US

Soberanía10 min

Cloud Act y SIEM US: por qué vuestros logs nunca están realmente en vuestras manos

Microsoft admitió en julio de 2025 no poder garantizar la confidencialidad de sus clientes europeos frente a un mandato US. Si vuestro SIEM es Splunk Cloud, Sentinel, Chronicle o Elastic SaaS US, vuestros logs están sujetos a Cloud Act.

2 avril 2026

Casos reales11 min

CrowdStrike — 19 de julio de 2024: cuando vuestro EDR derribó 8,5 M de PCs

Una actualización de configuración EDR desplegada en 90 minutos a 8,5 millones de Windows. Coste estimado: 5,4 billones $. Air France en tierra, hospitales paralizados, bancos congelados. Por qué UniSOC despliega sus actualizaciones en canary 5/25/100 %.

31 mars 2026

Cadena con un eslabón débil coloreado en rojo

Casos reales10 min

El SOC, eslabón débil: 4 puntos ciegos de las cadenas de suministro de seguridad

SolarWinds, Kaseya, CrowdStrike, Snowflake: 4 casos que prueban que la propia capa de seguridad se ha convertido en el vector de ataque preferido de los adversarios. Análisis de los 4 puntos ciegos y cómo cubrirlos.

24 mars 2026

Objetivo bloqueado sobre el icono de un MSSP

Casos reales11 min

MSSP pirateados: el 87 % de proveedores de seguridad afectados en 12 meses — la verdadera razón

El 87 % de MSSP sufrió un ataque exitoso en 12 meses (Huntress 2024). Kaseya, SimpleHelp, Change Healthcare: la concentración de privilegios y tenants hace del SOC un objetivo prioritario. Por qué UniSOC está diseñado de forma diferente.

17 mars 2026

Calendario de agosto con fin de semana objetivo para ransomware

Respuesta a incidentes10 min

Ciberataques durante las vacaciones: por qué el verano y Navidad son picos críticos

Los atacantes conocen vuestras vacaciones. El 40-60 % de los ransomwares mayores en Europa se activan en fines de semana largos y periodos de vacaciones. Por qué ocurre, y cómo prepararse concretamente.

10 mars 2026

Hexágono de Francia rodeado de 4 certificaciones soberanas

Soberanía11 min

Soberanía de los datos: HDS, SecNumCloud, RGPD — decodificación 2026

HDS V2, SecNumCloud 3.2, RGPD, NIS2, Cloud Act US: decodificación clara de qué se aplica a qué, y cómo construir una arquitectura conforme sin arruinarse.

3 mars 2026

Correo de phishing generado por IA con anzuelo

Threat Intel10 min

Phishing por IA: cómo detectar los nuevos ataques generados por ChatGPT

El phishing de 2026 ya no se parece al de 2020. Sin errores ortográficos, sin giros extraños: los atacantes usan LLM para generar mensajes personalizados, creíbles, en la lengua materna de la víctima.

24 de febrero de 2026

5 tarjetas que representan los usos de IA en producción en el SOC

IA y XDR10 min

SOC + IA: 5 casos de uso concretos de la inteligencia artificial en la detección de amenazas

La IA en un SOC en 2026 permite a 4 analistas absorber el volumen de alertas que en 2022 requería 12. 5 usos concretos desplegados en producción en UniSOC, con ganancias medidas.

17 de febrero de 2026

Smartphones personales conectados a SaaS Shadow IT

Riesgos9 min

BYOD y Shadow IT: asegurar los terminales personales sin romper la productividad

Prohibir el BYOD no funciona. El Shadow IT y el Shadow AI explotan en 2026. El buen enfoque no es la prohibición, sino la visibilidad, el control graduado y la supervisión comportamental.

10 de febrero de 2026

Domicilio en teletrabajo: 7 puntos ciegos cibernéticos

Riesgos9 min

Teletrabajo y ciberseguridad: 7 puntos ciegos del SI fuera de la oficina

Entre el 40 y el 60 % de los colaboradores trabajan al menos 2 días/semana fuera de la oficina. La mayoría de los incidentes cibernéticos ahora comienzan en un endpoint en teletrabajo. Estos son los 7 puntos ciegos más frecuentes.

3 de febrero de 2026

Rack servidor HDS V2 alojado en Unitel en Francia

Soberanía8 min

Hébergement HDS en Unitel: por qué la elección del datacenter importa de verdad

El datacenter que aloja su SOC, su EDR o su plataforma empresarial es un punto de soberanía crítico. Por qué UniSOC eligió Unitel: datacenter francés, certificado HDS V2 e ISO 27001:2022.

27 janvier 2026

Sello de certificación HDS V2 sobre expediente clínico

Conformidad10 min

HDS V2 explicado: lo que cambia la nueva certificación para sus datos de salud

La certificación HDS V2 refuerza la seguridad operativa, se alinea con ISO 27001:2022, precisa el perímetro de datos afectados y hace obligatorias varias exigencias que en V1 eran solo recomendadas.

20 janvier 2026

Red neuronal que prioriza las alertas del SOC

IA y XDR9 min

IA y SOC: cómo la inteligencia artificial revoluciona la detección de ataques en 2026

La IA en un SOC en 2026 no reemplaza a los analistas: les quita el 70 % del ruido, prioriza las alertas realmente peligrosas y explica en lenguaje natural lo que está ocurriendo.

13 janvier 2026

SOC gestionado8 min

SOC gestionado: por qué externalizar en lugar de contratar en interno en 2026

Construir un SOC interno 24/7 cuesta 1,8 a 3,5 M€/año. Un SOC gestionado equivalente: 6 000 a 25 000 €/mes. Pero el verdadero diferenciador es el plazo de operatividad: 2-4 semanas frente a 12-18 meses.

8 janvier 2026

Operativo en menos de 48 horas

¿Listo para ver lo que ocurre
de verdad en su red?

Primera prueba gratuita, sin tarjeta de crédito, sin compromiso. Sobre su infraestructura existente.

Iniciar prueba Programar una demo