ISO 27001: qué es, cómo funciona y cómo implementar un SGSI correctamente
Guía completa de ISO/IEC 27001:2022: SGSI, cláusulas 4–10, riesgos, 93 controles, Annex A, SoA, ISO 27002, auditorías y certificación.
Análisis técnicos y guías prácticas
El blog de Achirou
Artículos sobre ciberseguridad, inteligencia artificial y desarrollo. Casos reales, guías prácticas y análisis técnicos actualizados.
Cómo empezar en ciberseguridad a los 30, 40 o 50 años: reconversión profesional y ruta realista
¿Es tarde para empezar en ciberseguridad a los 30, 40 o 50 años? Aprende cómo aprovechar tu experiencia, elegir una rama y cambiar de profesión sin empezar desde cero.
Errores al aprender ciberseguridad desde cero que frenan tu progreso
Descubre los errores que frenan a quienes aprenden ciberseguridad: saltarse fundamentos, acumular cursos, depender de tutoriales, certificaciones y falta de práctica.
¿Se puede aprender hacking ético por cuenta propia? Ruta, posibilidades y límites
¿Puedes aprender hacking ético por tu cuenta? Descubre qué estudiar, dónde practicar legalmente, cómo evitar depender de tutoriales y cuándo estás listo para trabajar.
Ransomware: cómo funciona y cómo responde un Blue Team ante un incidente
Descubre cómo funciona ransomware desde el acceso inicial hasta el cifrado y cómo un Blue Team detecta, contiene, investiga y recupera la organización.
Phishing: cómo funciona un ataque y cómo identificarlo técnicamente
Aprende qué es phishing, cómo funciona y cómo analizar un correo técnicamente mediante headers, SPF, DKIM, DMARC, URLs, OAuth y señales de compromiso.
Bases de datos para ciberseguridad: qué SQL necesitas conocer
Aprende qué SQL necesitas para ciberseguridad: SELECT, filtros, GROUP BY, JOIN, permisos, SQL Injection y qué nivel necesitas para SOC, Red Team y GRC.
CVE y CVSS: qué son y cómo priorizar vulnerabilidades correctamente
Aprende qué son CVE y CVSS, cómo funciona CVSS 4.0 y cómo usar EPSS, CISA KEV, exposición e impacto para priorizar vulnerabilidades.
Cómo hacer un CV de ciberseguridad sin experiencia profesional
Aprende a crear un CV de ciberseguridad sin experiencia: proyectos, skills, ATS, certificaciones, GitHub y ejemplos para SOC, pentesting y GRC.
Entrevista de ciberseguridad: preguntas técnicas para perfiles junior
Prepárate para una entrevista junior de ciberseguridad con 50 preguntas técnicas sobre redes, Linux, Windows, SOC, SIEM, web, pentesting y GRC.
Máster en ciberseguridad vs certificaciones profesionales: cuál elegir
¿Máster o certificaciones de ciberseguridad? Compara titulación, OSCP, CISSP, experiencia, coste y empleabilidad para saber qué opción necesitas.
FP de ciberseguridad en España: qué estudiar y qué alternativas existen
Descubre qué FP estudiar para ciberseguridad en España: ASIR, DAM, DAW, SMR, Máster de FP, requisitos de acceso y qué ruta elegir según tu objetivo.
Aprender ciberseguridad gratis vs formación de pago: diferencias reales
¿Se puede aprender ciberseguridad gratis? Descubre qué puedes estudiar sin pagar, qué aporta realmente una formación de pago y cuándo merece la pena invertir.
¿Hace falta una carrera universitaria para trabajar en ciberseguridad?
¿Necesitas una carrera para trabajar en ciberseguridad? Descubre cuándo el título ayuda, cuándo no es obligatorio y cómo entrar al sector sin universidad.
Roadmap GRC: qué estudiar para trabajar en gobernanza, riesgo y cumplimiento
Roadmap GRC desde cero: aprende qué estudiar, frameworks, riesgos, controles, auditoría, compliance, certificaciones y portfolio para trabajar como analista GRC.
Qué es GRC en ciberseguridad y qué hace un analista GRC
Descubre qué es GRC en ciberseguridad, qué significan gobernanza, riesgo y cumplimiento y qué hace realmente un analista GRC en una empresa.
Certificaciones Blue Team: cuáles elegir y en qué orden
Compara BTL1, CCDL1, CDSA, CySA+, SC-200, BTL2, CCDL2 y GIAC y descubre qué certificación Blue Team elegir según tu nivel y objetivo.
Certificaciones Red Team: cuáles elegir y en qué orden
Compara eJPT, PNPT, CPTS, eCPPT, OSCP+, CRTP, CRTO, OSEP y CRTE y descubre qué certificaciones Red Team elegir según tu nivel y objetivo.
eJPT: qué es, dificultad, conocimientos necesarios y cómo prepararse
Descubre qué es eJPT, cómo es el examen actualizado en 2026, qué dificultad tiene, qué necesitas saber antes y cómo prepararte paso a paso.
CompTIA Security+: qué es, para quién sirve y cómo prepararla
Descubre qué es CompTIA Security+ SY0-701, qué evalúa el examen, para quién sirve y cómo prepararlo con una estrategia de estudio práctica.
Security+ vs eJPT: qué certificación deberías hacer primero
Comparamos Security+ y eJPT: temario, examen, práctica y salidas para saber cuál deberías hacer primero según quieras Blue Team, SOC o pentesting.
Incident Response: qué es y qué hace un equipo de respuesta a incidentes
Descubre qué es Incident Response, cómo funciona el ciclo actual de respuesta según NIST y qué hace un equipo CSIRT durante un incidente de ciberseguridad.
SIEM vs SOAR: diferencias, ejemplos y qué debe aprender un analista SOC
Descubre las diferencias entre SIEM y SOAR, cómo trabajan juntos en un SOC y qué debería aprender primero un analista de ciberseguridad.
Qué es un CTF y cómo utilizarlo para aprender hacking ético
Descubre qué es un CTF en ciberseguridad, cómo funciona, qué tipos y retos existen y cómo utilizar Capture The Flag para aprender hacking ético.
Kali Linux para principiantes: qué es y cuándo empezar a utilizarlo
Descubre qué es Kali Linux, para qué sirve, cuándo deberías empezar a utilizarlo y qué aprender antes de instalarlo si estás comenzando en ciberseguridad.
OSINT: qué es, para qué sirve y cómo empezar desde cero
Descubre qué es OSINT, para qué sirve en ciberseguridad, qué fuentes y herramientas utiliza y cómo empezar a practicar desde cero con método.
Qué necesita saber un analista SOC: habilidades, herramientas y conocimientos
Descubre qué necesita saber un analista SOC: redes, Windows, Linux, logs, SIEM, EDR, MITRE ATT&CK, triaje, incidentes y habilidades junior.
Qué aprender antes de hacking ético: redes, Linux, sistemas y scripting
Descubre qué aprender antes de hacking ético: redes, Linux, Windows, HTTP, scripting y seguridad, y en qué orden estudiar para empezar pentesting.
Plan para estudiar ciberseguridad en 3, 6 y 12 meses
Sigue un plan para estudiar ciberseguridad desde cero en 3, 6 y 12 meses: redes, Linux, seguridad, especialización, proyectos y empleo.
¿Es difícil estudiar ciberseguridad? Qué necesitas aprender realmente
¿Es difícil estudiar ciberseguridad? Descubre qué necesitas aprender realmente, qué conocimientos previos necesitas y cuáles son las partes más difíciles.
Cuánto tiempo se tarda en aprender ciberseguridad desde cero
Descubre cuánto tiempo se tarda en aprender ciberseguridad desde cero según tu nivel, horas de estudio, objetivo profesional y especialización.
Portfolio de ciberseguridad: proyectos para demostrar lo que sabes
Aprende a crear un portfolio de ciberseguridad con proyectos reales para Blue Team, Red Team, AppSec y GRC y demuestra lo que sabes sin experiencia.
Cómo conseguir tu primer trabajo en ciberseguridad sin experiencia
Aprende cómo conseguir tu primer trabajo en ciberseguridad sin experiencia: conocimientos, portfolio, CV, proyectos, búsqueda de empleo y entrevistas.
Qué certificación de ciberseguridad elegir para empezar
Descubre qué certificación de ciberseguridad elegir para empezar según tu nivel y objetivo: ISC2 CC, Security+, CCST, eJPT y otras rutas.
Universidad, FP, bootcamp o cursos de ciberseguridad: cuál elegir
Compara universidad, FP, bootcamp, cursos y certificaciones de ciberseguridad y descubre qué formación elegir según tu objetivo y experiencia.
Python para ciberseguridad: qué necesitas aprender y para qué sirve
Aprende Python para ciberseguridad: archivos, logs, JSON, APIs, regex, hashes, automatización y proyectos útiles para SOC, Blue Team y pentesting.
¿Necesito saber programar para estudiar ciberseguridad?
¿Necesitas programar para estudiar ciberseguridad? Descubre cuánto código requiere SOC, pentesting, Red Team, Blue Team, GRC y AppSec y qué lenguaje aprender.
Cómo ser pentester: qué estudiar, habilidades y roadmap desde cero
Descubre cómo ser pentester desde cero: redes, Linux, Windows, web, scripting, metodología, laboratorios, portfolio y habilidades para trabajar en pentesting.
Cómo convertirse en analista SOC desde cero: roadmap, habilidades y práctica
Aprende cómo convertirte en analista SOC desde cero: redes, Windows/Linux, logs, SIEM, EDR, investigación, portfolio y habilidades para tu primer puesto.
Blue Team roadmap: ruta para aprender ciberseguridad defensiva
Sigue un roadmap Blue Team desde cero: redes, Windows/Linux, logs, SIEM, EDR, MITRE ATT&CK, detección, incident response y automatización.
Claude Code seguro: cómo programar con IA sin poner en riesgo tu código, secretos y entorno
Aprende a usar Claude Code de forma segura: permisos, sandboxing, Hooks, MCP y buenas prácticas para proteger tu código, secretos y entorno.
Red Team roadmap: ruta para aprender seguridad ofensiva desde cero
Sigue un roadmap Red Team desde cero: redes, Linux, Windows, web, enumeración, explotación, Active Directory, reporting y práctica ofensiva.
Linux para ciberseguridad: qué necesitas dominar realmente
Aprende qué necesitas saber de Linux para ciberseguridad: terminal, permisos, procesos, servicios, logs, red, SSH y Bash, sin memorizar cientos de comandos.
Redes para ciberseguridad: qué debes aprender y en qué orden
Aprende qué necesitas saber de redes para ciberseguridad: IP, TCP/UDP, puertos, DNS, HTTP, routing, firewalls y Wireshark, en el orden correcto.
Qué necesito para estudiar ciberseguridad: requisitos y conocimientos previos
Descubre qué necesitas para estudiar ciberseguridad: informática, redes, Linux, programación, equipo y requisitos académicos. Guía completa para empezar desde cero.
Red Team vs Blue Team: diferencias, trabajos y cuál elegir
Red Team o Blue Team: descubre sus diferencias, trabajos, habilidades, herramientas y qué camino elegir según el tipo de ciberseguridad que te interesa.
Qué rama de ciberseguridad elegir: especialidades, perfiles y roadmap
Descubre qué rama de ciberseguridad elegir según tus habilidades: Red Team, Blue Team, GRC, AppSec, cloud, DFIR y más, con roadmaps para empezar.
Trabajos en ciberseguridad: perfiles, funciones y qué estudiar para cada uno
Descubre los principales trabajos en ciberseguridad: SOC, pentesting, GRC, forense, cloud, AppSec y más. Funciones, habilidades y qué estudiar para cada perfil.
Qué estudiar para trabajar en ciberseguridad: FP, universidad, cursos y certificaciones
Descubre qué estudiar para trabajar en ciberseguridad: comparativa entre FP, grados universitarios, másteres, cursos, bootcamps y certificaciones oficiales según tu punto de partida.
Cómo empezar en ciberseguridad desde cero: qué aprender y en qué orden
No comiences descargando Kali Linux. Aprende primero cómo funcionan los sistemas, las redes y los fundamentos. Descubre el orden lógico de aprendizaje, laboratorios recomendados y especializaciones.
AI Act y marcas de agua en IA: qué exige Europa y cómo afectará a Claude
Desde agosto de 2026 se aplican las obligaciones de transparencia del AI Act. Analizamos las exigencias del artículo 50, la marca de agua estadística SynthID-Text en Claude, excepciones, C2PA y multas.
Seguridad en Servidores MCP: Ataques Reales y Defensas en 2026
El Model Context Protocol se convirtió en 2026 en la superficie de ataque más grande creada por la IA. Analizamos 5 clases de ataque, 3 casos reales con CVEs asignados, y la pila de defensa de 5 capas que sí funciona en producción.