Showing results by author "Raúl Renales Agüero" in All Categories

Architectural and Governance Framework for Industrial Cybersecurity provides a rigorous and executive-level perspective on how to design, lead, and sustain cybersecurity in complex industrial environments. In an era defined by digital transformation, IT/OT convergence, and expanding attack surfaces, industrial organizations can no longer treat cybersecurity as a purely technical function. This book explores how secure architecture and effective governance of automation systems become strategic pillars for operational resilience, regulatory compliance, and business continuity. Through a ...

PowerShell has become one of the most powerful —and most feared— tools in today’s offensive security arsenal. This book explores its use through a clear, methodical, and progressive perspective: starting from the environment, syntax, and basic cmdlets, and guiding the reader toward PowerShell’s true potential in offensive cybersecurity operations. Through detailed explanations, reproducible examples, and hands-on labs, the reader will learn how Windows operates internally, how its weaknesses become exposed, and how an adversary could leverage PowerShell to enumerate, abuse, persist,...

Análisis Forense en Linux: Metodología, Técnica y Verdad Digital es una guía integral para adentrarse en el universo del análisis forense informático desde la perspectiva del sistema operativo más transparente, poderoso y exigente: Linux. A través de una narrativa clara y rigurosa, el autor —perito forense y especialista en ciberseguridad— conduce al lector por el camino que va desde la preservación de la evidencia hasta la presentación del informe judicial, mostrando que el trabajo del analista no consiste solo en dominar comandos o herramientas, sino en comprender el ...

Not all CISOs step into the role out of vocation or with the right context. Many arrive without a team, without a budget, without a clear mandate—and with the implicit expectation that “nothing can go wrong.” This book is written for them. A Resistance Manual for Accidental CISOs is not a technical treatise or a catalog of tools. It is a realistic guide for those who must govern security in imperfect organizations, make decisions with incomplete information, and sustain the role under constant pressure. Throughout the book, it addresses the first days in the position, the critical ...

Digital transformation has reshaped the industrial landscape. Control systems that operated in isolated environments for decades now coexist with IP networks, cloud services, remote access, and converged IT/OT architectures. This evolution has exponentially increased the attack surface and turned industrial infrastructures into strategic targets. Fundamentals of OT Cybersecurity provides a rigorous and structured perspective on the principles that must underpin the protection of industrial automation and control systems. Rather than simply transferring purely IT-based models into ...

Ser CISO no es un puesto técnico. Es un rol de decisión bajo presión, con recursos limitados, autoridad incompleta y expectativas a menudo irreales. Manual de resistencia para CISOs no es un libro sobre herramientas, frameworks o cumplimiento normativo. Es un libro sobre cómo sobrevivir profesionalmente mientras se gobierna el riesgo en organizaciones reales. A lo largo de sus capítulos, el libro acompaña al lector desde los primeros días en el puesto —cuando todo parece urgente y difuso— hasta una madurez práctica donde la seguridad deja de ser reactiva y empieza a ser ...

En un mundo donde las redes digitales son el motor de la conectividad global, también se han convertido en el blanco predilecto de sofisticados ataques cibernéticos. "Ataques en Redes. Técnicas y Estrategias" es una guía completa que desentraña los métodos y herramientas utilizados por atacantes para comprometer sistemas, explorar vulnerabilidades y desafiar las defensas tradicionales. Este libro profundiza en técnicas clave como los ataques Man-in-the-Middle (MITM), DDoS, la explotación de protocolos vulnerables, y los retos de proteger redes industriales críticas. A través de ...

Este libro es una guía completa para quienes desean explorar el mundo del pentesting y la ciberseguridad de manera ética y profesional. A través de un enfoque práctico y estructurado, el lector aprenderá las técnicas, herramientas y metodologías esenciales para identificar y mitigar vulnerabilidades en sistemas y redes. Desde los fundamentos de ciberseguridad y las metodologías de prueba hasta el uso avanzado de herramientas como Metasploit y Nmap, este libro ofrece un recorrido exhaustivo por cada fase del pentesting. Además de las técnicas prácticas, el libro enfatiza la ...

En un contexto donde la convergencia IT/OT ha eliminado las fronteras tradicionales de la planta industrial, la ciberseguridad deja de ser una cuestión puramente técnica para convertirse en un ejercicio de arquitectura y gobierno. Este libro aborda de forma estructurada cómo diseñar, organizar y dirigir la protección de sistemas de automatización en infraestructuras críticas, donde la disponibilidad y la seguridad operacional son innegociables. A través de un enfoque estratégico y práctico, la obra desarrolla los principios de segmentación, zonas y conductos, gestión del riesgo,...

"Programando para Ciberseguridad" es un manual técnico y práctico para quienes no se conforman con usar herramientas: quieren crearlas. A través de cinco lenguajes clave —Python, PowerShell, Bash, Go y Ruby— este libro guía al lector en el desarrollo de scripts, utilidades y proyectos aplicados al mundo real de la ciberseguridad. Desde la automatización de tareas defensivas hasta la construcción de escáneres, fuzzers, keyloggers o clientes de comando y control, cada capítulo está diseñado para que el lector no solo aprenda sintaxis, sino que piense como un programador de Red ...

“Seguridad en Amazon Web Service: Arquitectura, Cumplimiento y Resiliencia en la Nube” es una guía completa y práctica para diseñar, desplegar y mantener entornos seguros en Amazon Web Services. Dirigido a profesionales de ciberseguridad, arquitectos cloud, administradores de sistemas y responsables de cumplimiento, este libro recorre todos los niveles que componen una postura defensiva eficaz en la nube: desde el control de acceso hasta la trazabilidad, desde la detección de amenazas hasta la respuesta automatizada, desde la protección de datos hasta el cumplimiento normativo más...

La transformación digital ha redefinido el panorama industrial. Sistemas de control que durante décadas operaron en entornos aislados hoy conviven con redes IP, servicios en la nube, accesos remotos y arquitecturas convergentes IT/OT. Esta evolución ha incrementado exponencialmente la superficie de ataque y ha convertido a las infraestructuras industriales en objetivos estratégicos. Fundamentos de Ciberseguridad OT ofrece una visión rigurosa y estructurada de los principios que deben sostener la protección de los sistemas de automatización y control industrial. Lejos de trasladar ...

Architecture et Gouvernance de la Cybersécurité Industrielle propose une vision structurée et stratégique de la manière dont les organisations doivent concevoir et piloter la cybersécurité dans les environnements industriels modernes. À mesure que la transformation numérique progresse et que les systèmes IT et OT convergent, les infrastructures industrielles deviennent plus interconnectées — et donc plus exposées aux menaces cybernétiques. Dans ce contexte, la cybersécurité ne peut plus être considérée uniquement comme une question technique. Elle doit être intégrée ...

Este libro es una guía exhaustiva para la gestión de incidentes de ciberseguridad, diseñada para profesionales que buscan fortalecer su habilidad de respuesta ante amenazas y proteger la infraestructura digital de su organización. A través de capítulos detallados, explora cada fase del ciclo de vida de un incidente, desde la detección y contención hasta la recuperación y análisis post-incidente. La obra también profundiza en temas avanzados como la automatización en la respuesta a incidentes, la coordinación en entornos de terceros y la alineación con marcos regulatorios clave...

La inteligencia artificial generativa ha transformado la forma en que creamos contenido, automatizamos tareas y desarrollamos aplicaciones inteligentes. Sin embargo, su implementación suele depender de plataformas en la nube que imponen limitaciones en cuanto a privacidad, control y coste. Este libro ofrece una guía completa para quienes desean ejecutar modelos de IA generativa en entornos locales, sin comprometer la seguridad de sus datos ni depender de servicios externos. A través del uso de LM Studio, una herramienta potente y accesible, el lector aprenderá a instalar, configurar y ...

Los ataques Living-Off-The-Land (LOTL) representan una forma sofisticada y, a menudo, indetectable de ciberataque, donde los adversarios explotan herramientas legítimas ya presentes en un sistema para llevar a cabo actividades maliciosas. Estas herramientas, como los binarios del sistema, scripts administrativos y utilidades integradas, son utilizadas por los atacantes para obtener acceso, escalar privilegios, mantener la persistencia y moverse lateralmente a través de la red sin introducir archivos maliciosos externos, lo que hace que la detección sea extraordinariamente desafiante. ...

Automatización en Ciberseguridad con Python es una guía técnica, práctica y profunda dirigida a profesionales de la seguridad informática, administradores de sistemas, analistas de SOC y entusiastas de la ciberdefensa que buscan aprovechar el poder de la automatización para mejorar la eficiencia, la capacidad de detección y la respuesta ante amenazas. A lo largo de sus capítulos, el lector aprenderá a diseñar, programar y desplegar scripts automatizados que realizan tareas clave como escaneos de red, análisis de logs en tiempo real, verificación de seguridad en entornos cloud y ...

En la era de la automatización y la interconectividad, el uso de drones ha revolucionado industrias enteras, desde la logística y la agricultura hasta la vigilancia y el rescate. Sin embargo, con el crecimiento exponencial de estas tecnologías, también surge la necesidad de protegerlas de ciberamenazas y optimizar su funcionamiento a través de software especializado. Este libro te ofrece una guía integral para dominar la programación en Python con un enfoque en el desarrollo de soluciones para drones y la ciberseguridad. A lo largo de sus capítulos, aprenderás a programar drones ...

Este libro es una guía práctica y completa orientada a aquellos que desean iniciarse en el mundo del pentesting y la ciberseguridad utilizando la consola de Linux. Pensado para principiantes y personas con conocimientos básicos de seguridad, el libro se centra en enseñar el poder de Bash y los comandos de Linux como herramientas esenciales para la investigación, el análisis y la protección de sistemas. A través de capítulos cuidadosamente estructurados, el lector aprenderá desde los fundamentos de la línea de comandos hasta la creación de scripts personalizados que automatizan ...

ChatGPT es una de las herramientas de inteligencia artificial más poderosas de la actualidad, capaz de transformar la manera en que trabajamos, automatizamos tareas y generamos contenido. Sin embargo, para aprovechar todo su potencial, es fundamental comprender sus capacidades avanzadas y cómo integrarlo eficientemente en distintos entornos. Este libro ofrece una guía completa para dominar ChatGPT, desde los principios básicos hasta la personalización de modelos específicos y la automatización de flujos de trabajo. Aprenderás a formular preguntas de manera efectiva, optimizar la ...