Blog
Artículos, entrevistas y consejos útiles para ayudarte en todo, desde iniciar un proyecto de DNS Anycast Premium hasta proteger tu organización contra las ciberamenazas.
Artículos, entrevistas y consejos útiles para ayudarte en todo, desde iniciar un proyecto de DNS Anycast Premium hasta proteger tu organización contra las ciberamenazas.
Internet impulsa nuestro mundo, pero también alimenta la ciberdelincuencia. Cada día, las campañas de phishing, el malware y las redes de bots atacan tanto a empresas como a particulares. Combatir una amenaza de esta magnitud requiere una vigilancia constante, colaboración e intercambio de información. En Excedo Networks | Centro de operaciones de seguridad | Unidad de delitos digitales (DCU), estamos en primera línea de esta batalla. Nuestro equipo opera las 24 horas del día, los 7 días de la semana, los 365 días del año, detectando e interrumpiendo los delitos relacionados con Internet en tiempo real. Porque cuando los ciberdelincuentes no descansan, nosotros tampoco podemos hacerlo.
La próxima Ley de Ciberseguridad de Suecia, basada en la Directiva NIS2 de la UE, se describe a menudo como otra pesada carga para las organizaciones. Pero me gustaría cuestionar esa opinión. De hecho, esta ley podría marcar el comienzo de una nueva era: una en la que la ciberseguridad ya no sea una cuestión secundaria, sino una oportunidad estratégica y una clave para la competitividad.
El 23 de agosto de 2025, el proveedor de TI Miljödata AB sufrió un grave ciberataque que inutilizó importantes sistemas de recursos humanos en más de 160 municipios suecos y varias regiones. Miljödata suministra el sistema de rehabilitación y recursos humanos Adato, que utilizan el 80 % de los municipios suecos. El ataque provocó el robo de datos personales de más de un millón de ciudadanos suecos, incluidos nombres, números de identificación personal, direcciones y datos de contacto, vinculados a empleados de municipios como Estocolmo, Gotemburgo, Linköping y otros.
Cloudflare es un elemento clave de la infraestructura de Internet moderna, pero su postura de «neutralidad de contenidos» ha permitido en repetidas ocasiones que sitios de phishing, malware y extremistas se oculten tras su red. Los investigadores de seguridad advierten que alrededor del 10,05 % de todos los dominios de spam/maliciosos utilizan los servidores de nombres de Cloudflare, y que los atacantes suelen trasladar los dominios marcados detrás de Cloudflare para «disfrazar el backend».
Los registradores de dominios que permiten registrar dominios sin exigir ningún tipo de identificación facilitan enormemente a los ciberdelincuentes la comisión de delitos con total anonimato. Por desgracia, existen muchos registradores fraudulentos que ponen en peligro a empresas y particulares al no aplicar las normas y las mejores prácticas del sector.
La Directiva NIS2 impone nuevos requisitos a los registradores de nombres de dominio para que obtengan información precisa sobre los solicitantes de registro, con el fin de minimizar el anonimato que facilita la ciberdelincuencia.
BIMI (Indicadores de marca para la identificación de mensajes) es una forma de mostrar rápidamente a los destinatarios de los correos electrónicos que estos proceden realmente de su organización. Le permite añadir el logotipo de su marca a todos los correos electrónicos salientes para que los destinatarios puedan confiar en que proceden de usted y no de un tercero malintencionado.
La misión de Excedo siempre ha sido proteger a las empresas y a las personas en Internet. Esto requiere un enfoque holístico que abarque todo, desde la seguridad del correo electrónico y la gestión de dominios hasta la inteligencia sobre amenazas.
Los requisitos de la Directiva NIS2 son amplios y abordan muchos aspectos diferentes de la seguridad digital, incluida la seguridad del correo electrónico. Para que las organizaciones cumplan con los estándares de seguridad del correo electrónico establecidos por NIS2, necesitan una política DMARC correctamente configurada.
Anycast DNS proporciona la resiliencia en línea exigida por la Directiva NIS2. Garantiza que los recursos y servicios en línea estén siempre disponibles, incluso cuando se producen ataques, al proporcionar múltiples opciones de enrutamiento que permiten filtrar el tráfico malicioso.
Implementar una política DMARC para organizaciones muy pequeñas no es demasiado complejo. Por lo general, solo hay que asegurarse de que se implemente correctamente para un único dominio. Sin embargo, para organizaciones más grandes, con múltiples dominios y sistemas de correo electrónico, es mucho más complicado.
La Directiva NIS2 aumentará los niveles de seguridad digital en toda la UE. Aunque su jurisdicción traspasa las fronteras, cada país tiene voz y voto en cómo se aplicarán los requisitos a nivel local y si desean ir más allá de los requisitos mínimos de seguridad establecidos por la NIS2.
Los ataques DDoS (denegación de servicio distribuida) amenazan la disponibilidad de servicios y sistemas esenciales en todo el mundo. El primer paso para protegerse es comprender cómo son estos ataques y qué vulnerabilidades explotan.
Hay muchas razones para proteger y controlar de cerca su propiedad intelectual digital. Una razón importante es proteger a su organización del abuso de marca en línea, en el que terceros malintencionados utilizan el nombre de su marca para cometer fraudes.
The default settings of most major email providers have for a long time not been enough to stop email threats from reaching inboxes. But that is now changing with Google and Yahoo's new email security requirements, including the mandatory implementation of DMARC.
Una política DMARC (autenticación, notificación y conformidad de mensajes basados en dominios) es una parte fundamental de la seguridad del correo electrónico de una organización. Evita que las amenazas por correo electrónico lleguen a sus empleados y usuarios, y ahora es un requisito de los principales proveedores de correo electrónico, como Gmail y Yahoo.
Jan Stenbecks torg 17
164 40 KISTA
SUECIA