ENS, RGPD, NIS2 y soberanía del dato aterrizados en lo que tiene que cumplir tu infraestructura.
6 artículosEl modelo de castillo con foso —un cortafuegos fuerte fuera y confianza total dentro— cae en cuanto un atacante entra. La microsegmentación divide la red interna en zonas que no se fían entre sí, de modo que comprometer una máquina no da acceso a las demás. Explicamos cómo se hace con el SDN y el firewall integrados de Proxmox, y por qué NIS2 empuja hacia este modelo.
Un disco cifrado no protege del ransomware ni del atacante que ya está dentro. Protege de un escenario concreto y muy real: que el hardware salga de tu control. Explicamos las dos formas de cifrar datos en reposo en Proxmox —LUKS y ZFS nativo—, cómo se gestionan las claves sin pegarte un tiro en el pie y qué exigen de verdad el ENS, el RGPD y NIS2.
La guía BP/36 del CCN-CERT (junio de 2026) confirma que el pentest anual ya no basta frente a atacantes que usan IA. Del modelo de auditoría periódica a la validación continua, el gobierno de agentes y la resiliencia por diseño.
El ransomware moderno busca y cifra tus backups antes de atacar. La regla 3-2-1 y las copias inmutables son la diferencia entre restaurar en horas o pagar el rescate. Cómo aplicarlas de verdad.
Checklist práctico para sectores regulados: soberanía del dato, CLOUD Act y qué tiene que cumplir tu cloud privado para no llevarte un susto en la auditoría.
NIS2 ya se aplica y afecta a muchas más empresas de las que creen, con responsabilidad directa de la dirección. Checklist concreto para saber si te aplica y qué tiene que cumplir tu infraestructura.