Cybersecurity by josecurity

Episode

• Prompt engineering: Cómo sacar el máximo provecho a la IA 09.05.2026 24mnt

  Este podcast analiza la ingeniería de prompts como una disciplina avanzada para optimizar la interacción con la inteligencia artificial en entornos profesionales. El autor detalla conceptos técnicos fundamentales como la tokenización, la importancia estratégica del system prompt y la implementación de sistemas RAG para reducir errores y alucinaciones. Asimismo, se examina el impacto económico y energético de estos modelos, sugiriendo el uso de arquitecturas eficientes y el despliegue de soluciones en local para proteger la privacidad.El podcast concluye que la automatización debe ser un complemento del criterio humano, funcionando como un potenciador de habilidades en lugar de un sustituto de la autoría original.Finalmente, se destaca que la competitividad futura dependerá de la capacidad de los expertos para integrar estas herramientas con responsabilidad y precisióntécnica.
• Hackers patrocinados por Estados 03.05.2026 16mnt

  El podcast ofrece una visión profunda sobre la complejidad de la ciberseguridad contemporánea, desmitificando la figura del hacker solitario para centrarse en las AmenazasPersistentes Avanzadas (APT) respaldadas por Estados.Se analiza cómo estas organizaciones operan como unidades militares mediante ingeniería social y técnicas sofisticadas, utilizando marcos de trabajo como MITRE ATT&CK para catalogar sus tácticas. El autor destaca el impacto de la inteligencia artificial en la automatización de ataques y la importancia de certificaciones ofensivas de alto nivel para preparar a los defensores.Asimismo, se examina el papel de herramientas de doble uso como Cobalt Strike y casos reales de ciberespionaje vinculados a países como Rusia y Corea del Norte.Finalmente, se subraya que cualquier individuo o empresa puede ser un vector de ataque indirecto, haciendo indispensable una cultura de defensa proactiva.
• Fraudes románticos en apps de citas 01.03.2026 19mnt

  Este podcast analiza la evolución del cibercrimen en lasplataformas de citas, destacando la transición de engaños individuales a estructuras industriales de manipulación emocional. Se examina detalladamente el fenómeno del "Sha Zhu Pan" o sacrificio del cerdo, donde los estafadores invierten meses en ganar la confianza de la víctima paraejecutar un fraude financiero masivo. El autor, Jose Saiz, advierte sobre el uso de Inteligencia Artificial y deepfakes para crear identidades sintéticas casi perfectas que logran evadir los controles biométricos actuales. Además de explorar los sesgos cognitivos que facilitan estos ataques, se proponen protocolos de defensa activa y herramientas técnicas para proteger la privacidad. En última instancia, lafuente subraya que la concienciación y el escepticismo sonfundamentales para navegar con seguridad en el complejo ecosistema del romance digital.
• OpenClaw: La ciencia ficción ya no empieza mañana 01.02.2026 12mnt

  OpenClaw es un nuevo agente de inteligencia artificial que vive en tu sistema, toma decisiones y accede a tus cuentas. Su potencial es enorme, pero también lo son los riesgos para la ciberseguridad y la privacidad, especialmente cuando entra en juego el shadow IT y la exposición a de tus claves API.
• Los hilos invisibles, la manipulación que moldea nuestra realidad 10.01.2026 12mnt

  El podcast analiza cómo la manipulación mediática y el control de la información moldean nuestra percepción de la realidad mediante técnicas como el encuadre selectivo y la apelación a las emociones. El artículo original de Jose Saiz en josecurity.es examina diversas tácticas contemporáneas, desde la saturación informativa y los sesgos de confirmación hasta el uso estratégico de la inteligencia artificial para contaminar datos y propagar narrativas interesadas. A través de ejemplos históricos y actuales, se advierte que la desinformación busca debilitar la confianza institucional yfomentar la polarización social. El contenido subraya que los algoritmos de las redes sociales actúan como editores invisibles que priorizan el interés sobre la veracidad de los hechos. Finalmente, se propone cultivar un escepticismosaludable y diversificar las fuentes de información como herramientas esenciales para recuperar la autonomía crítica frente al engaño digital.
• Deep Fakes: El Clon Digital que te Roba Identidad y Dinero | Evita Ser la Próxima Víctima 30.11.2025 15mnt

  El podcast explica qué son los Deep Fakes, definiéndolos como contenido audiovisual generado por InteligenciaArtificial que imita la realidad con una precisión alarmante, señalando que la tecnología ya es accesible a través de herramientas como HeyGen y ElevenLabs.Aunque el podcast reconoce usos beneficiosos en la accesibilidad y el arte, se concentra principalmente en los peligros, detallando casos graves de estafas, desde el robo multimillonario de Hong Kong hasta la manipulación política. Para contrarrestar estas amenazas, el autor ofrece estrategias de detección para identificar fallas técnicas, como la dificultad de la IA para generar giros de 90 grados en el rostro o irregularidades en el parpadeo.Finalmente, el podcast concluye ofreciendo un escudo defensivo basado en el sentido común, enfatizando la necesidad de establecer protocolos de seguridad, como la palabra clave secreta familiar y la doble verificación de identidad antes de actuar ante una solicitud urgente o de emergencia.
• Conducción autónoma en Europa: Tesla FSD HW4 y sus falsas promesas 22.10.2025 21mnt

  El podcast es un análisis detallado sobre la inminente aprobación del software de Conducción Autónoma Total (FSD) de Tesla en Europa, un hito que podría autorizar funcionalidades cercanas al Nivel 3 de autonomía parafinales de 2025 o principios de 2026. Se examinan los cinco niveles de autonomía establecidos por la SAE y se explica que la clave regulatoria radica en una próxima reunión de la UNECE para enmendar la normativa UN R171. A pesar del entusiasmo por las prometedoras mejoras de la versión FSD v14, el autor expresa una profunda decepción por el problema de compatibilidad con el Hardware 3 (HW3), que impide a los primeros adoptantes acceder a las últimas funciones, lo cual ha generado demandas colectivas y un riesgo reputacional. Finalmente, el artículo concluye que, si bien la aprobacióneuropea es un triunfo para la industria, Tesla debe ofrecer una compensación justa y clara a los propietarios de HW3 para honrar su compromiso y evitar dejar a su base de clientes más fiel "atrás en el arcén".
• Fin de Windows 10: Alternativas Linux Seguras 21.10.2025 22mnt

  El podcast advierte urgentemente a los usuarios de Windows 10 sobre los graves riesgos de seguridad tras el fin de su soporte por parte de Microsoft en octubre de 2025. El podcast explica que un sistema sin actualizaciones de seguridad es extremadamente vulnerable a ataques comunes como ransomware, robo de credenciales y botnets. Dado que muchos equipos no cumplen con los requisitos de hardware para Windows 11, el autor recomienda migrar a una distribución de GNU/Linux como Linux Mint o Ubuntu, ofreciendo una guía detallada paso a paso para la transición. Se destaca que Linux es una alternativa segura, gratuita y capaz de revivir ordenadores antiguos.
• Redes Sociales: el precio de la vida digital 03.10.2025 14mnt

  El podcast proporciona un exhaustivo resumen sobre los riesgos y la seguridad en las redes sociales (RRSS), plataformas que se han convertido en herramientas esenciales de comunicación y entretenimiento. Se explica que, si bien estas redes ofrecen beneficios de conexión global, su uso conlleva costos significativos en términos de privacidad y seguridad, advirtiendo que los peligros aumentan con la cantidad de información personal compartida. La fuente detalla cómo los ciberdelincuentes yestafadores explotan la sensación de anonimato y la facilidad para crear perfiles falsos, utilizando técnicas como la ingeniería social y el web scraping para cometer fraudes y ataques dirigidos, con LinkedIn siendo una plataforma particularmente vulnerable. Finalmente, el texto enfatizala importancia de medidas de autoprotección, como la configuración de privacidad, la autenticación en dos pasos y la moderación del tiempo de uso, mientras advierte que la información subida a internet es permanente y susceptible a filtraciones masivas.
• Guía práctica de privacidad y seguridad online: apps que no pueden faltarte 28.09.2025 24mnt

  El podcast propone una guía práctica de ciberseguridad y privacidad en línea de un artículo escrito por Jose Saiz en josecurity, y se enfoca en recomendar aplicaciones robustas y alternativas a los servicios convencionales para proteger lainformación personal. El autor argumenta que la privacidadno es un lujo, sino una necesidad, destacando la importancia de usar herramientas que cumplan con el GDPR y que sean preferiblemente de origen europeo. La guía organiza sus sugerencias por categorías, cubriendo navegadores web (Mullvad, LibreWolf), correo electrónico (ProtonMail, Tutanota), almacenamiento en la nube (pCloud, Proton Drive) y gestores de contraseñas (Bitwarden, ProtonPass). También se abordan herramientas para VPN (Mullvad, ProtonVPN), mensajería instantánea (Threema, Session),autenticación de dos factores, y consejos para fortificar el sistema operativo Windows, haciendo hincapié en que la protección es un proceso gradual que prioriza la calidad y transparencia de las herramientas.
• ¿Proteges bien tus contraseñas? Veamos la solución con gestores de contraseñas y multifactor de autenticación 21.09.2025 14mnt

  El podcast de josecurity se centra en la crucial necesidad de que los usuarios mejoren su higiene de contraseñas y la seguridad de sus cuentas digitales. El podcast comienza definiendo la autenticación como el proceso de verificación de identidad mediante credenciales y argumenta que las contraseñas por sí solas son un objetivo débil y frecuente de ataques. Para contrarrestar la inmensa cantidad de ataques por fuerza bruta, que a menudo explotan contraseñas comunes o filtradas, el autor insiste en laadopción de gestores de contraseñas para crear y almacenar credenciales únicas y robustas. Además, se enfatiza la importancia de activar el múltiple factor de autenticación (MFA) o doble factor de autenticación (2FA) en todos los servicios posibles como capa de protección adicional. Finalmente, se alerta sobre el riesgo de no cambiar lascontraseñas por defecto en dispositivos IoT y se mencionan otras tecnologías emergentes de autenticación.
• La magia del navegador Comet de Perplexity. Mi nuevo asistente personal 13.09.2025 17mnt

  El podcast describe una experiencia de primera mano con Comet, un nuevo navegador con inteligencia artificial de Perplexity, que actúa como un asistente personal digital. Jose Saiz, inicialmente escéptico sobre las promesas de la IA, prueba Comet para una tarea compleja: cambiar un billete de avión de Iberia. La IA automatiza gran parte del proceso, incluyendo la navegación por formularios y la selección devuelos, demostrando su capacidad para gestionar trámites online de principio a fin. Sin embargo, la herramienta encuentra una limitación con la autenticación de doble factor (2FA) para pagos, lo que resalta un desafío actual en laautomatización completa. A pesar de este obstáculo, el autor logra completar la tarea usando Bizum, destacando el potencial de la IA para simplificar y humanizar las gestiones digitales.
• La independencia tecnológica europea y la transición hacia el software libre 06.07.2025 7mnt

  El podcast subraya la imperativa necesidad de independencia tecnológica en Europa, argumentando que la dependencia actual de empresas y tecnologías no europeas, especialmente de Estados Unidos, representa un riesgo significativo para la soberanía, seguridad y economía delcontinente. Se detallan incidentes históricos de espionaje y control, como la intervención del teléfono de Angela Merkel o las amenazas de Donald Trump de "apagar" Starlink, para ilustrar cómo esta dependencia afecta directamente el poder y la seguridad.Jose Saiz propone el software libre y las infraestructuras digitales propias como soluciones clave, destacando ejemplos como la migración de Dinamarca y Alemania a Linux y LibreOffice, y el desarrollo de iniciativas europeas en la nube y la inteligencia artificial.En última instancia, el podcast argumenta que la autonomía digital es esencial para que Europa mantenga sus valores democráticos, su privacidad y su posición competitiva globalmente.
• Ransomware: cómo reaccionar y mitigar el impacto de esta ciberamenaza 29.06.2025 7mnt

  Este podcast exhaustivo de "Josecurity" aborda la amenaza del ransomware, un tipo de malware que cifra archivos y exige un rescate, generalmente en criptomonedas.Explica cómo funciona el ransomware, sus vectores de infección comunes como el phishing y el software pirata, y el modelo de negocio de "Ransomware as a Service" (RaaS) que profesionaliza los ciberataques. El podcast también destaca los sectores más afectados y las acciones inmediatas a seguir si se detecta un ataque, haciendo hincapié en la importancia de desconectar el equipo y, para usuarios domésticos, apagarlo. Además, se ofrecen soluciones técnicas de recuperación, como la identificación de la cepa del malware y el uso de herramientas de descifrado, aunque la medida más crucial y reiterada es la implementación de copias de seguridad robustas y frecuentes, siguiendo la regla 3-2-1 para garantizar la recuperación de datos.
• Mensajería instantánea: iMessage, Facebook, Instagram messenger y la gran mentira de Telegram 21.06.2025 7mnt

  El podcast examina la privacidad y seguridad en las aplicaciones de mensajería instantánea, centrándose principalmente en Telegram. Desvelan que, a pesar de su imagen de privacidad, Telegram no cifra por defecto todos los mensajes y ha mantenido vínculos ocultos con el gobierno ruso, usándola incluso como herramienta de espionaje. Además, abordan cómo ciberdelincuentes aprovechan sus funciones, especialmente los bots, para actividades maliciosas.Finalmente, en el podcast se compara Telegram con otras plataformas como iMessage, Facebook Messenger, Instagram, SMS y recomienda alternativas más seguras como Threema, Session o Wire.
• Tecnología aplicada al deporte: Entrenadores invisibles y gadgets que también salvan vidas 20.06.2025 5mnt

  El podcast "Tecnología aplicada al deporte: Entrenadores invisibles y gadgets que también salvan vidas" explora la evolución de los dispositivos wearables, destacando cómo han trascendido su función inicial de seguimiento deportivo para convertirse en herramientas cruciales para la monitorización de la salud en tiempo real.Se presentan ejemplos de relojes inteligentes como el Apple Watch Series 10, Garmin Forerunner 570 y Fitbit Charge 5, así como otros gadgets más discretos como anillos y parches, que ofrecen mediciones avanzadas de parámetros vitales. El texto enfatiza la capacidad de estos dispositivos para prevenir problemas de salud y la importancia de que los usuarios tomen en serio sus alertas, sin sustituir la consulta médica profesional.Finalmente, se vislumbra el futuro de la tecnología portable, con innovaciones que prometen una monitorización continua y más integrada, buscando un equilibrio entre el uso de datos y la intuición corporal.
• IA, Desempleo y Renta Básica Universal: Solución Urgente 08.06.2025 6mnt

  El podcast presenta una profunda reflexión sobre el futurodel trabajo ante el avance exponencial de la inteligencia artificial y la automatización. El autor argumenta que, a diferencia de revoluciones tecnológicas pasadas, este cambio generará un desempleo estructural sin precedentes y propone la Renta Básica Universal (RBU) como una solución pragmática e inevitable para evitar un colapso social. Se desmontan mitos comunes sobre la RBU y se plantea una propuesta concreta de implementación en España, incluyendo mecanismos de financiación, requisitosde acceso y medidas complementarias, enfatizando quela RBU no es asistencialismo, sino un mecanismo de redistribución para un futuro post-laboral.Fuente: https://josecurity.es
• Modo incógnito NO protege tu privacidad [Te explico por qué] 01.06.2025 7mnt

  Este podcast aborda cómo el modo incógnito de losnavegadores no ofrece la privacidad que muchos asumen, explicando que su función principal es borrar el historial de navegación localmente. Señala que los sitios web,  proveedores de Internet y otros terceros pueden seguir registrando la actividad del usuario, y detalla cómo las herramientas de grabación de sesión y análisis de comportamiento recopilan datos incluso en este modo.Se sugieren alternativas y complementos para mejorar la privacidad en línea, como el uso de navegadorescentrados en la privacidad, extensiones de bloqueo de rastreadores y redes privadas virtuales (VPNs). Además, se incluyen instrucciones prácticas para configurar accesosdirectos a navegadores en modo privado y se mencionan casos recientes relacionados con la recopilación de datos.
• Guía práctica para proteger tu email 31.05.2025 6mnt

  Este podcast titulado "Guía práctica para proteger tu email," ofrece una serie de consejos y estrategias para mejorar la seguridad y privacidad del correo electrónico. Explica cómo utilizar alias de correo para ocultar la dirección real y evitar el spam, y recomienda el uso de gestores de contraseñas que se integren con servicios de alias. Además, advierte sobre los riesgos de los servicios de correo gratuitos como Gmail, sugiriendo optar por proveedores de pago que garanticen laprivacidad y el cifrado de los mensajes.Se detallan también otras medidas importantes, como la desactivación de la carga automática de imágenes, la precaución con los archivos adjuntos y la importancia de verificar la extensión real de los archivos, así como la desactivación de las macros en aplicaciones de oficina. Finalmente, se abordan las técnicas de rastreo utilizadas por algunas empresas y se mencionan medidas más avanzadas para la protección del dominio y la autenticación de correos.
• El hombre que susurraba a la IA. Aprende Prompts (modo Dios) 18.05.2025 7mnt

  El podcast explora la creciente relevancia de la inteligenciaartificial (IA) en la vida cotidiana. Se destaca el rápido avance de las herramientas de IA, mencionando asistentes y generadores de contenido visual y textual. El autor del post original argumenta que la clave para aprovechar el potencial de estas herramientas radica en la "ingeniería del prompt", es decir, saber formular peticiones claras y precisas. Se ofrecen ejemplos concretos de prompts mejoradospara tareas comunes como redactar correos o generar código, y se presenta una plantilla básica para construir prompts efectivos. El artículo también aborda la importancia de la especificidad y la experimentación para obtener mejores resultados.