8 min de lectura · DataRoad En resumen La NIS2 está vigente en Portugal mediante el Decreto-Ley n.º 125/2025, de 4 de diciembre (Regime Jurídico de la Ciberseguridad). Aborda, en general, a empresas medianas y grandes de sectores
Mantenimiento y Asistencia Informática
Esta categoría reúne los contenidos de DataRoad sobre mantenimiento informático preventivo, es decir, visitas y verificaciones programadas que tienen como objetivo detectar y corregir problemas antes de que estos causen una avería o parada de sistemas. Al contrario del soporte reactivo, que responde a un incidente ya en curso, el mantenimiento preventivo incluye tareas como la verificación del estado de discos y ventilación de servidores, la limpieza física de equipos, la validación de copias de seguridad, la actualización controlada de sistemas operativos y software crítico, y la revisión de registros de errores que puedan indicar un fallo inminente. Los artículos aquí reunidos explican con qué periodicidad DataRoad recomienda estas visitas según la criticidad de la infraestructura de cada cliente, y presentan casos en los que una intervención preventiva evitó una parada de varios días que, en régimen puramente reactivo, solo se detectaría después de haber causado impacto en el negocio. Este es un complemento natural a cualquier contrato de iguala o soporte remoto, y no un servicio aislado. Para el servicio de monitorización continua que sustenta este calendario de visitas, consulte Monitorización y Mantenimiento Informático 24/7.
MFA en la empresa (autenticación multifactor): Si pudiera hacer una sola cosa por la seguridad de su empresa este mes, debería ser esta. La autenticación multifactor (MFA) — pedir una confirmación en el teléfono además de la contraseña — bloquea el acceso a la red si no se recibe la confirmación correcta.
Las 4 fases de un ciberataque contra una empresa: Cuando una empresa se despierta con los archivos cifrados y una solicitud de rescate en la pantalla, parece que el ataque ocurrió esa misma noche. Casi nunca es así. El atacante
Gestor de contraseñas en la empresa: Pregunte a cualquier persona de su empresa cuántas contraseñas diferentes utiliza. La respuesta honesta es "dos o tres, con variaciones". La contraseña del correo electrónico es similar a la del software de gestión,
Firewall gestionado o firewall comprado: "Tenemos firewall". Es la frase que escuchamos en casi todas las primeras reuniones, y casi siempre es cierta: hay una caja en la pared con el nombre de un fabricante de seguridad.
5 señales de que la infraestructura de TI no escala: Las empresas crecen a pasos agigantados: diez personas más en un trimestre, un nuevo despacho, una línea de negocio que necesita otro software. La infraestructura informática crece
Entrenar a la gente contra el phishing y los deepfakes: Hace dos años era suficiente enseñar a las personas a detectar el portugués extraño y la dirección de correo electrónico mal escrita. Hoy el phishing en el correo electrónico está bien escrito, la llamada telefónica también.
7 políticas internas de ciberseguridad: La mayoría de los incidentes de seguridad en PYME no comienzan con un ataque sofisticado. Empezan con alguien que hizo lo que consideró normal: reutilizó la contraseña de correo electrónico en el sitio web de la transportadora,
7 min de lectura · DataRoad En resumen Una VPN clásica conecta la computadora remota a toda la red de la empresa. Con una contraseña robada, el atacante entra con el mismo alcance. La alternativa es el acceso por aplicación:
8 minutos de lectura · DataRoad En resumen, Zero Trust quiere decir esto: nadie tiene acceso simplemente porque esté "dentro" de la red. Cada acceso se verifica — quién es, qué equipo, qué. En una PYME de 10 personas