Noticias

Hablar claro sobre IT, seguridad y NIS2.

Concreto, objetivo, sin exageraciones. Para directivos y responsables de IT en pymes.

21 de septiembre de 20265 min

OWASP Top 10 u OWASP ASVS: qué comprueba un escáner y qué cubre solo un catálogo de requisitos

Dos documentos OWASP, dos funciones totalmente distintas: el Top 10 clasifica categorías de riesgo por frecuencia, el ASVS es un catálogo de requisitos verificables. Por qué un escáner puede orientarse por el primero pero nunca sustituye una verificación según el segundo, y dónde traza CAVRIX ese límite.

21 de septiembre de 20266 min

No desarrollamos software. ¿Necesitamos seguridad del código igualmente?

La pregunta más frecuente de las pymes, respondida con honestidad: quien solo usa software que otros operan no tiene nada que escanear. Quien aloja por su cuenta aplicaciones compradas tiene dependencias y configuraciones que envejecen. Y quien tiene scripts, integraciones y pequeñas herramientas en un repositorio lleva tiempo desarrollando, aunque no lo llame así.

21 de septiembre de 20266 min

Ningún escáner lo encuentra todo: control de acceso deficiente, lógica de negocio y el límite del análisis automático

Por qué la categoría de riesgo que ocupa el primer puesto del OWASP Top 10:2025 es a la vez la que peor ve un escáner, dónde termina exactamente la búsqueda de patrones y qué comprobación se encarga de lo que no tiene patrón: el test de penetración como contraparte del escaneo continuo.

21 de septiembre de 20266 min

ISO 27001:2022, A.8.25 a A.8.28: los cuatro controles de desarrollo y qué evidencia cada uno

Ciclo de vida de desarrollo seguro, requisitos de seguridad de las aplicaciones, arquitectura segura, codificación segura: qué exigen los cuatro controles del anexo A, cuáles de ellos evidencia con fecha un escaneo de código continuo, cuáles no puede evidenciar, y dónde A.8.8 los atraviesa todos.

21 de septiembre de 20266 min

Escaneo en cada commit: qué ocurre entre el push y la corrección terminada

Tres niveles de comprobación, una persona en medio y una corrección que no se queda en un ticket: cómo un escaneo de código en cada commit pasa del control inmediato a la evaluación en contexto y al repaso de toda la base de código, cómo se descartan los falsos positivos y por qué rotar una clave o actualizar una biblioteca es la verdadera medida.

21 de septiembre de 20265 min

¿Es obligatorio un escáner de código según NIS2?

La respuesta corta es no: en NIS2 no aparece la palabra escáner. Lo que la directiva y el artículo 30 del BSIG piden es que las vulnerabilidades de los propios sistemas se conozcan, se traten y queden documentadas. Cinco respuestas breves para quien opera su propio software y quiere saber qué le obliga de verdad.

21 de septiembre de 20267 min

Artículo 30 del BSIG y tu propio código: las evidencias fechadas que genera un escaneo en cada commit

El artículo 30, apartado 2, número 5 del BSIG (ley alemana de seguridad informática) exige medidas de seguridad en el desarrollo y el mantenimiento, incluida la gestión de vulnerabilidades, y el apartado 1 exige documentar su cumplimiento. Qué genera un escaneo de código continuo como evidencia fechada, qué no, y qué quiere ver un auditor.

11 de agosto de 202613 min

Proveedores falsos: la verificación se vuelve obligatoria

Las facturas manipuladas y los proveedores falsos amenazan los resultados de las pymes. Descubra por qué la verificación y la norma NIS2 son imprescindibles.

11 de agosto de 202612 min

Panorama de TI en tiempo real: estado para directivos

Descubra por qué los directores de pymes necesitan un panorama de seguridad de TI en tiempo real para evitar riesgos de responsabilidad bajo la NIS-2.

11 de agosto de 202610 min

Filtración de datos: cómo saber si tu empresa está expuesta

Descubre si los datos de tu empresa circulan en la dark web. Conoce herramientas de comprobación, monitorización continua, mitigación y normativas legales.

11 de agosto de 202612 min

Digital Risk Protection: marca, datos y pagos en la mira

Descubre cómo la Digital Risk Protection protege a tu pyme contra tiendas falsas, fugas de datos y fraude de pagos al unificar la seguridad.

11 de agosto de 202612 min

Credenciales de empresa en la dark web: cómo detectarlo

Descubre cómo las credenciales de tu empresa llegan a la dark web mediante infostealers y cómo la monitorización continua protege a tu pyme.

30 de julio de 202612 min

Ransomware y copias de seguridad: por qué atacan primero tu respaldo

Por qué el ransomware ataca primero las copias de seguridad y cómo el almacenamiento inmutable protege la continuidad de negocio de tu empresa mediana.

30 de julio de 202611 min

Agentes de IA y atajos: qué significa el hallazgo del AISI para la pyme

Descubra que significan los atajos de los modelos de IA de vanguardia hallados por el AISI para la ciberseguridad y el cumplimiento en la pyme.

29 de julio de 202613 min

Ciberresiliencia en la empresa mediana: reducir el tiempo de recuperación

Por qué el tiempo de recuperación tras un ciberataque es cosa de dirección y cómo la empresa mediana puede reducirlo para proteger la continuidad del negocio.

28 de julio de 202612 min

Demostrar la conformidad NIS2: evidencias en el día a día

Descubre cómo generar y organizar las evidencias diarias de NIS2 para proteger a la dirección y cumplir las exigencias de clientes y aseguradoras.

27 de julio de 202613 min

La política de IA en una página: qué debe contener de verdad

Descubre cómo redactar una política de uso de IA práctica en una página para proteger los datos de tu empresa y cumplir el AI Act europeo.

26 de julio de 202613 min

Ley de IA en la pyme: qué obligaciones te aplican realmente

Descubre las obligaciones reales del Reglamento europeo de IA para la mediana empresa: clases de riesgo, articulo 4 y calendario de cumplimiento.

25 de julio de 202612 min

Shadow AI en pymes: qué herramientas usa tu equipo

Descubre cómo auditar la Shadow AI en tu pyme sin prohibiciones. Analizamos las tres vías de fuga de datos y cómo establecer una gobernanza de IA segura.

24 de julio de 202617 min

Secretos codificados: el peligro de las claves API en el código

Descubre cómo los secretos codificados en el código ponen en riesgo tu TI y cómo la seguridad continua del código de CAVRIX corrige estos riesgos de forma proactiva.

24 de julio de 202615 min

Código de IA en la pyme: protección frente a fallos de seguridad

El código de IA conlleva riesgos enormes. Descubre por qué el 45 por ciento de todas las sugerencias de código generadas por IA contienen vulnerabilidades y cómo proteger activamente tus repositorios.

22 de julio de 202611 min

World Monitor a examen: ¿es un producto de seguridad real?

Descubre qué puede hacer realmente el globo de código abierto World Monitor, qué riesgos de licencia implica y cómo proteger tu pyme de forma profesional.

22 de julio de 202611 min

Riesgos geopolíticos en pymes: vigila tu cadena de suministro

Cómo vigilar los riesgos geopolíticos de tu cadena de suministro sin presupuesto de gran empresa y reforzar la resiliencia de tu pyme con código abierto.

22 de julio de 202612 min

Licencias AGPL en la empresa: riesgos y uso seguro

Entiende la licencia AGPL en tu empresa: qué obligaciones impone la AGPL-3.0, qué riesgos existen y cómo usar el código abierto con seguridad jurídica.

21 de julio de 202612 min

Fraude de facturas en pymes: cómo proteger tu empresa

Protege tu empresa frente al fraude de facturas. Descubre cómo funcionan el fraude del CEO y el fraude del falso proveedor y qué controles funcionan de verdad.

20 de julio de 202612 min

Deepfakes en transferencias: protégete del clonado de voz

Descubre cómo funciona el fraude con clonado de voz en las pymes alemanas y cómo proteges tu autorización de pagos frente a los deepfakes con reglas claras.

19 de julio de 202612 min

Cotejo del nombre con el IBAN: qué rige desde octubre de 2025

El cotejo del nombre con el IBAN será obligatorio en octubre de 2025. Descubre qué significan las reglas de la UE para tu pyme y cómo proteges tus datos maestros.

18 de julio de 202610 min

Falsificación de marca online: frena las copias

Cómo la mediana empresa frena la falsificación de marca: localiza copias en marketplaces y consigue su retirada con seguridad jurídica. Protege tu marca.

17 de julio de 202611 min

Abuso de marca online: typosquatting y tiendas falsas

Protege tu nombre de marca frente al typosquatting y a las tiendas falsas. Descubre cómo los delincuentes usan las erratas y cómo blindar tus dominios.

16 de julio de 202612 min

Factura electrónica: detectar fraude en ZUGFeRD

Descubre cómo detectar IBAN manipuladas en ZUGFeRD y XRechnung. Protege tu pyme desde 2025 frente al fraude en facturas y al invoice fraud.

15 de julio de 202612 min

Detectar documentos falsos: consejos para tu proceso de verificación

Detecta PDF, certificados y extractos del registro mercantil manipulados en el proceso de verificación de tu pyme: controles técnicos y procesos estructurados para tu seguridad.

14 de julio de 202612 min

Imágenes de IA en siniestros: por qué fallan los detectores

Descubre por qué los detectores de imagen fallan con las imágenes de IA y cómo las Content Credentials (C2PA) protegen del fraude tu proceso de siniestros en pymes y medianas empresas.

13 de julio de 202612 min

Configurar SPF, DKIM y DMARC: protección frente al fraude por correo

Protege del fraude el correo electrónico de tu empresa. Descubre cómo configurar correctamente SPF, DKIM y DMARC para evitar el phishing y el uso indebido de tu dominio.