Blog de LuzGrid Tech
TI y ciberseguridad, en español claro.
Consejos prácticos de un MSP de Rancho Cucamonga. Sin jerga, sin relleno — lo que dueños de pequeños negocios necesitan saber.
Qué Hacer en Caso de un Ciberataque (Paso a Paso)
Si su negocio sufre un ciberataque, la primera hora es decisiva. Desconecte los dispositivos afectados de la red en lugar de apagarlos, llame a su proveedor de TI por teléfono y deje las pruebas donde están. Si se transfirió dinero a un estafador, llame al banco de inmediato. Este artículo es el plan paso a paso, además de dónde denunciar un ataque en Estados Unidos, Reino Unido y Australia.
¿Quién Puede Ver lo que Graba su Tomador de Notas con IA?
Los tomadores de notas con IA se unen a sus reuniones, transcriben todo lo que se dice y guardan la grabación y el resumen en los servidores del proveedor. Quién puede ver esa grabación depende de la herramienta. Algunas mantienen sus datos dentro de su propio entorno de Microsoft o Google y nunca los usan para entrenamiento, mientras que otras los almacenan en sus propios servidores y pueden usarlos para mejorar su IA. Algunas también se unen automáticamente a las reuniones de su calendario sin que nadie pulse grabar. Antes de dejar entrar una en una reunión con clientes o personal, conviene saber a dónde va la grabación y obtener el consentimiento de todos.
Estafas con Códigos QR: Qué Son y Cómo Proteger su Negocio
Una estafa con código QR, a veces llamada quishing, esconde un enlace web malicioso dentro de un código QR. Como el enlace está enterrado en una imagen en lugar de escrito como texto, se cuela por delante de los filtros de correo que normalmente detectan enlaces maliciosos, y escanear el código suele llevar a la víctima a un teléfono personal que queda fuera de la seguridad de la empresa. Microsoft reportó un aumento del 146 % en el phishing con códigos QR durante el primer trimestre de 2026.
¿Qué Son las Passkeys y Debería Usarlas su Empresa?
Una passkey le permite iniciar sesión en una aplicación o sitio web usando la misma huella dactilar, rostro o PIN con el que desbloquea su teléfono o portátil, sin escribir ninguna contraseña. Está construida sobre un estándar de seguridad llamado FIDO que no puede ser víctima de phishing, porque la passkey solo funciona en el sitio real y no hay contraseña que robar o reutilizar. La mayoría de las grandes plataformas y una lista creciente de herramientas empresariales admiten passkeys, y Microsoft 365 las incluye sin coste adicional. Para la mayoría de las empresas, merece la pena empezar a implementarlas, comenzando por las cuentas más sensibles.
Cómo Impedir que los Estafadores Envíen Correos en Nombre de su Empresa
La suplantación de correo (spoofing) ocurre cuando un estafador envía un mensaje que aparenta venir de su dominio, normalmente para engañar a sus clientes o a su personal y conseguir que paguen una factura falsa o cambien datos bancarios. Tres registros DNS (SPF, DKIM y DMARC) demuestran que un mensaje realmente vino de usted e indican a los servidores de correo receptores que rechacen los que no. El detalle es que DMARC solo protege cuando está en «quarantine» o «reject», y muchas empresas lo dejan en «none», que monitoriza pero no bloquea.
¿Sigue con Windows 10? Por Qué Está Poniendo su Negocio en Riesgo
Windows 10 llegó al fin del soporte de Microsoft el 14 de octubre de 2025, lo que significa que ya no recibe actualizaciones de seguridad. Los equipos siguen funcionando, pero cualquier fallo nuevo que se descubra en Windows 10 no se corregirá nunca, lo que los hace más fáciles de atacar y puede causar problemas de cumplimiento y con el ciberseguro. Tiene tres opciones: actualizar gratis a Windows 11 los PC compatibles, pagar Extended Security Updates como puente temporal, o reemplazar las máquinas demasiado antiguas para actualizarse.
Cómo Funcionan los Ataques de Ransomware a Pequeñas Empresas (y Cómo Protegerse)
La mayoría de las operaciones de ransomware atacan pequeñas empresas en volumen, procesando docenas de objetivos al mes. Una empresa de 22 personas puede investigarse en 40 minutos usando registros públicos, atacarse mediante el robo de tokens de sesión tras un solo clic en un correo de phishing, y ser secuestrada en una semana. Lo que sigue es un recorrido paso a paso de cómo se desarrolla ese ataque, escrito desde la perspectiva del atacante, más los cinco controles concretos que lo habrían detenido. Cada control viene incluido en herramientas de seguridad que las pequeñas empresas ya pagan.
Cómo Preparar los Permisos de Microsoft 365 para un Despliegue Seguro de Copilot
Microsoft 365 Copilot recupera archivos, correos y chats usando los permisos existentes de Microsoft 365 de cada usuario. En la mayoría de los tenants, esos permisos son más amplios de lo que nadie ha mapeado, porque el acceso se acumula a lo largo de años de proyectos y cambios de personal. Un despliegue seguro de Copilot empieza auditando esos permisos, corrigiendo las brechas y aplicando etiquetas de confidencialidad al contenido reservado. Microsoft publica una guía específica sobre esta limpieza, estructurada en una secuencia de piloto, despliegue y operación.
Por Qué una Mala Incorporación Es la Verdadera Causa de una Salida Caótica
La salida de un empleado es el paso final de un proceso que empezó su primer día. Los inicios de sesión compartidos, las suscripciones SaaS olvidadas, los dispositivos personales sin registrar y las relaciones con clientes encerradas en la bandeja de entrada de una sola persona casi siempre se remontan a atajos informales tomados durante la incorporación meses antes. Reforzar el lado de la incorporación convierte cada salida futura en una lista de comprobación de 90 minutos en lugar de una limpieza de tres semanas.
Cómo Responder las Preguntas de Renovación del Ciberseguro Sin Anular su Póliza
Las solicitudes de ciberseguro se han alargado por tendencias concretas de siniestros de 2023 y 2024, entre ellas la brecha de cadena de suministro de MOVEit, el incidente de ransomware de Change Healthcare y el fraude por transferencia con deepfake de Arup. Cada nueva sección pregunta por controles de seguridad específicos: copias de seguridad inmutables, MFA por capas, verificación por devolución de llamada en transferencias, cobertura de EDR o MDR, riesgo de proveedores y respuesta a incidentes probada. Las respuestas que exageran su postura de seguridad pueden provocar la rescisión tras un siniestro, lo que significa que la póliza se trata como si nunca hubiera existido.
Qué Significa Copia de Seguridad Inmutable en Su Formulario de Ciberseguro
Las copias de seguridad inmutables son copias que nadie puede modificar ni eliminar durante un período de retención fijo, incluidos los administradores y los atacantes que usan credenciales robadas. Las aseguradoras de ciberriesgo preguntan por ellas en las solicitudes de renovación porque los operadores de ransomware destruyen habitualmente las copias de seguridad antes de cifrar los sistemas de producción. Una copia de seguridad alojada en su red bajo credenciales de administrador normales no califica.
5 Configuraciones de Microsoft 365 que Vale la Pena Revisar en Su Tenant
Microsoft ha reforzado varias configuraciones predeterminadas de Microsoft 365 en los últimos años, pero esos cambios no siempre se aplican de forma retroactiva. Los tenants creados antes de 2022, o configurados por un proveedor de TI anterior y sin revisar desde entonces, a menudo conservan configuraciones heredadas en torno al uso compartido de archivos, el reenvío externo de correo, el consentimiento de aplicaciones de terceros, la retención de registros de auditoría y la aplicación de MFA. Cinco configuraciones que conviene verificar.
Playbook: Cómo Debe Construir una Pequeña Agencia de Seguros un WISP Mapeado a NIST CSF para los Cuestionarios del Carrier
Cuando una pequeña agencia de seguros independiente recibe el cuestionario de seguridad anual del carrier que requiere un mapeo completo de NIST CSF de los controles, ¿cómo se ve el engagement correcto? Aquí está el playbook — qué evaluaríamos, qué cambiaríamos, y qué debería ver la agencia cuando esto se maneja correctamente.
Cómo Evaluar a un Proveedor de TI en 30 Minutos (Preguntas, Banderas Rojas, Cómo Luce lo Bueno)
Una lista de 30 minutos que cualquier dueño de pequeña empresa puede usar en una llamada inicial. Las preguntas que separan a un MSP real de un vendedor, las banderas rojas y cómo suena una buena respuesta.
Que Pasa Cuando el Ransomware Golpea una Firma de 25 Personas en Riverside (una Linea de Tiempo Realista + Lo que lo Detiene)
El ransomware no llega anunciado. Entra por correo, se sienta en silencio por dias o semanas, y detona un viernes en la noche cuando nadie esta viendo. Aqui esta la linea de tiempo realista para una firma de 25 personas en Riverside — y los controles que habrian cambiado el final.
La Pregunta de MSP que Todo Negocio de Rancho Cucamonga Debe Hacer Antes de Firmar
La mayoria de las ofertas de servicios administrados suenan iguales: monitoreo 24/7, mesa de ayuda ilimitada, mantenimiento proactivo. Aqui esta la pregunta que de verdad separa a un buen MSP de uno malo — y las preguntas de apoyo que sacan la verdad.
Su Lista de Cumplimiento de TI para Consultorio Dental (HIPAA + Junta Estatal + las Cosas que No le Dicen)
Los consultorios dentales en California viven en la interseccion de HIPAA, la Junta Dental y un grupo de proveedores de software de gestion. Aqui esta la lista realista de cumplimiento de TI para una practica de 5 a 25 operatorios.
Por que la Mayoria de los Negocios Pequenos Son Mas Faciles de Hackear de lo que Piensan (y el Plan de 5 Pasos)
Ya sea que maneje un negocio de 5 personas o una empresa de 50, la verdad es que a los atacantes no les importa su tamano — y sus defensas suelen ser mas delgadas de lo que piensa. Aqui esta por que, y el plan de 5 pasos que cierra la mayoria de las brechas en unas semanas.
Playbook: Cómo Debe Prepararse una RIA con $400M+ AUM para un Examen de la SEC Bajo las Enmiendas de 2024 a Reg S-P
Cuando una pequeña RIA que administra $400M+ AUM enfrenta un examen de la SEC bajo las enmiendas de 2024 a Reg S-P, ¿cómo se ve el engagement correcto? Aquí está el playbook — qué evaluaríamos, qué cambiaríamos, y qué debería ver la firma cuando esto se maneja correctamente.
Playbook: Cómo Debe Manejar una Firma de Administración de Propiedades el Riesgo de Exfiltración de Datos por un Empleado que se Va
Cuando una firma de administración de propiedades enfrenta a un empleado que se va y que podría estar copiando archivos de clientes e inquilinos en su salida, ¿cómo se ve el engagement correcto? Aquí está el playbook — qué evaluaríamos, qué cambiaríamos, y qué debería ver la firma cuando la próxima salida se maneja correctamente.
Evaluacion de Micro-SaaS: La Verificacion de Seguridad de 5 Minutos para Extensiones del Navegador
Esa extension del navegador que su equipo instalo en 30 segundos podria estar leyendo todo lo que hacen en linea. Aqui hay un proceso de verificacion de 5 minutos.
La Estrategia de Salida de Respaldo: Puede Mover sus Datos sin la Ayuda del Proveedor?
Las herramientas SaaS facilitan ingresar sus datos — pero puede sacarlos? Por que la portabilidad de datos importa y como evitar la trampa propietaria.
Escritorio Limpio 2.0: Protegiendo su Oficina en Casa contra Fugas de Datos Fisicas
La politica de escritorio limpio ha evolucionado. En un mundo de trabajo remoto y herramientas de IA, una pantalla desbloqueada es una fuga de datos esperando suceder.
La Auditoria de Deuda Tecnologica: Identificando los 3 Riesgos Mas Antiguos en su Sala de Servidores
Ese viejo servidor todavia funciona — hasta que deja de hacerlo. Asi puede encontrar y priorizar los riesgos silenciosos en su infraestructura.
El Secuestro de Cookies de Sesion: Por que el MFA No Siempre Puede Salvarte
La autenticacion multifactor es esencial — pero los atacantes han encontrado formas de evitarla. Asi funciona el secuestro de cookies de sesion.
Ingenieria Social en LinkedIn: Protegiendo a su Equipo de Estafas de Reclutamiento Falso
Los reclutadores falsos en LinkedIn son cada vez mas dificiles de detectar. Este es el patron de estafa que su equipo necesita reconocer.
Playbook: Cómo Debe Responder una Práctica Dental de Dos Ubicaciones a un Intento de Phishing con Dominio Imitador
Cuando una práctica dental de dos ubicaciones enfrenta un intento de phishing con dominio imitador dirigido a la recepción, ¿cómo se ve el engagement correcto? Aquí está el playbook — qué evaluaríamos, qué cambiaríamos, y qué debería ver la práctica cuando esto se maneja correctamente.
La Lista de Verificacion para Laptops en Casa que Quisieramos que Cada Negocio Usara
La mayoria de los incidentes de seguridad en casa no son dramaticos. Son habitos chicos multiplicados — una pantalla sin bloquear, un router con la contrasena de fabrica, un "solo voy a checar algo" de un familiar. Aqui esta la lista simple que atrapa lo aburrido.
Detener el Ransomware Antes de que Empiece: Un Plan de 5 Pasos que Funciona
El ransomware casi nunca empieza con encriptacion. Empieza dias o semanas antes con un inicio de sesion robado o un sistema sin parchar. La solucion no es complicada — son cinco fundamentos hechos con consistencia.
Playbook: Cómo Debe Responder una Firma de CPA de 9 Personas a una Vulnerabilidad del Portal del Software de Impuestos Durante la Temporada de Impuestos
Cuando una firma de CPA de 9 personas enfrenta una ola de credential-stuffing contra el proveedor de su plataforma de preparación de impuestos a mitad de la temporada, ¿cómo se ve el engagement correcto? Aquí está el playbook — qué evaluaríamos, qué cambiaríamos, y qué debería ver la firma cuando esto se maneja correctamente.
La Guia 2026 para Encontrar las Apps en la Nube que su Equipo Esta Usando
La mayoria de los equipos de IT piensan que su empresa usa 30-40 apps en la nube. El numero real es mas como 1,000. Aqui esta como encontrar que se esta usando, decidir que se queda, y reemplazar lo que no — sin empujar a todos a un atajo peor.
Como Hacer una Auditoria de Shadow AI Sin Frenar a su Equipo
Shadow AI es lo que pasa cuando las herramientas de AI se mueven mas rapido que las reglas. La gente no esta tratando de romper nada — estan tratando de ahorrar tiempo. Aqui esta como encontrar que se esta usando y decidir que hacer, sin hacer que el equipo se sienta vigilado.
Una Guia Practica de Zero Trust para Negocios Pequenos
La mayoria de los problemas de seguridad en negocios pequenos no pasan porque no haya seguridad. Pasan porque una contrasena robada se vuelve una llave maestra. Zero Trust es como rompen esa cadena — sin convertir a su equipo en personal de IT a medio tiempo.
Las 5 Capas de Seguridad que Faltan en la Mayoria de los Negocios Pequenos
La mayoria de los negocios pequenos no construyeron mal su seguridad. La construyeron una herramienta a la vez, y las brechas viven donde las herramientas no se hablan. Aqui estan las cinco capas que vemos faltar mas seguido.
Newsletter quincenal
Notas cortas y prácticas de TI para dueños de pequeños negocios — cada dos semanas. Sin pitch, sin relleno.