Análisis en profundidad, guías técnicas y tendencias sobre NIS2, DORA, ENS, AI Act, threat intelligence y supply chain, escritas por los mismos expertos que protegen empresas del IBEX 35.
Apple extiende a iPhone y iPad antiguos la corrección de CVE-2026-86950. Qué se sabe del fallo y cómo priorizar la actualización en una flota de empresa.
Archivo
Cisco Talos describe cómo UAT-11473 explotó CVE-2026-20127 para instalar KeyDrift y recolectar claves de cifrado. Qué supone para la red que une sedes y plantas.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Qué herramientas ayudan de verdad, cómo debe soportar el software el flujo de incidentes del artículo 23, qué evidencias da un MDM y cómo mantener el cumplimiento.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Los controladores de refrigeración conectados a internet y sin parche son activos OT que casi nadie inventaría. Qué se sabe de la nueva oleada y qué conviene revisar.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Qué debe hacer una herramienta con el Registro de Información, qué cubre DORA más allá del registro, cómo hacer un análisis de brechas y qué documenta HodeiShield.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Guía práctica del Registro de Información DORA: plantillas B_01-B_99, formato xBRL-CSV, calendario 2026 y pasos para cumplir el Art. 28.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Tras el primer ciclo anual completo del Registro TIC de DORA, repasamos los cinco errores que más expedientes generan y cómo corregirlos antes del envío de 2027.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Qué riesgo cubre cada disciplina, cómo se complementan en una constructora, qué debe tener una plataforma TPRM operativa y qué preguntas de integración hacer.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Ocho criterios para comparar proveedores, banderas rojas, una matriz ponderada de ejemplo y una lista de comprobación descargable.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Puntuación de anomalías y umbrales, modelo de seguridad positivo, parcheo virtual, excepciones acotadas y por qué se mide antes de cambiar nada.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Cuatro capas de detección, qué pruebas manuales no puede sustituir ninguna herramienta, cómo priorizar y qué evidencias guardar.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Pentesting y Red Team no son sinónimos. Cuándo elegir cada uno, qué exige la normativa (ENS, DORA/TIBER-EU) y cómo el Purple Team cierra el ciclo.
Jon VelardiezPentester LíderLidera las auditorías ofensivas: red team y pentesting web, móvil e infra.
Ver perfil
Qué cambia cuando un agente paga por una persona, qué tres garantías necesitan comercios y usuarios y qué dicen AP2, Visa, Mastercard y PCI SSC.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Definición práctica, ciclo de trabajo de un agente, niveles de autonomía, la evidencia disponible y las preguntas que conviene hacer a un proveedor.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Dónde gana la IA al método manual, qué evidencia hay (y cuánta es de fabricantes), qué riesgos añade y cómo adoptarla sin perder el control.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Definición, tipos, ciclo de producción, estándares para compartirla y cómo una empresa mediana puede empezar a usarla sin montar un equipo de analistas.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Diez medidas ordenadas por retorno, una lista de comprobación para imprimir y cuándo conviene pedir ayuda externa.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
La campaña Yoba usa ejecutables firmados de OpenAI y Anthropic como cebo. El fallo no está en la IA, sino en el origen de lo que se instala.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
La IA empieza a hacer el trabajo operativo del analista. El valor humano se desplaza a dirigir la defensa y a responder por las decisiones automatizadas.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
Qué obliga el RD 311/2022 a las empresas que prestan servicios a la Administración, directamente o como subcontratistas, y cómo acreditarlo.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil
La diferencia entre ENS Media y ENS Alta es estratégica, no solo técnica. Analizamos criterios de categorización, coste real, auditoría y errores frecuentes.
Gorka GonzaloFundador y CEOFundó Hodeitek en 2023. +8 años en pentesting, Red Team, OT/ICS y SOC.
Ver perfil// La señal regulatoria, directa a tu bandeja
Un resumen mensual sobre NIS2, DORA y ENS, y las amenazas que más afectan a las empresas españolas. Nada de ruido diario.
1 email al mesSolicita una reunión con nuestro equipo y revisa tu hoja de ruta NIS2, DORA o ENS con expertos.
Solicitar una reunión