ESET Latinoamérica

Inside Sales Representative

Bintek Innovación Tecnológica

Consultor Ejecutivo Comercial

HUENEI IT SERVICES

Account Manager

Business Relationship Manager

Aspel de México

Distribuidor autorizado

Grupo Nacional Provincial  SAB

Ejecutivo de cuenta 

Colaboro con Empresas para proveer servicios basados en tecnologías de la información y ciberseguridad con el fin de garantizar el logro de sus objetivos de negocio. 

Los  clientes atendidos son de los Sectores  Banca  y  Servicios Financieros,Seguros,Salud,Comercio Minorista, y el Expertise que ofrezco es :

✅ Servicios Administrados
✅ Servicios en Nube
✅ Ciberseguridad 
✅ Software & Hardware
✅ STAFF TI.

Mi email es:    martha.paredes@bintek.mx, con mucho gusto estaré en contacto contigo.

Contratar (o intentar contratar) “servicios de hackeo” en lugares informales o con gente no establecida tiene muchos riesgos — legales, técnicos, financieros y personales. 

Riesgos legales
	•	Delitos penales: pueden considerarse acceso no autorizado, fraude informático, daños a sistemas, extorsión o incluso conspiración. Las penas varían por país pero suelen ser severas.
	•	Responsabilidad civil: si el “servicio” causa daños a terceros (clientes, proveedores), puedes ser demandada por daños y perjuicios.
	•	Problemas transfronterizos: si la actividad cruza fronteras, entras en jurisdicciones múltiples y complejas.

Riesgos técnicos y de seguridad
	•	Malware y puertas traseras: el “hacker” puede instalar backdoors que luego usan para robar datos o pedir rescate.
	•	Robo de datos: acceso y exfiltración de información sensible (clientes, empleados, financiera).
	•	Complicidad involuntaria: tu equipo o tus sistemas pueden quedar implicados en actividades ilegales posteriores.
	•	Impacto en disponibilidad: daños a sistemas, interrupción de operaciones o pérdida de integridad de datos.

Riesgos financieros y reputacionales
	•	Estafas: te piden dinero y no hacen nada — o peor, usan la transacción como frente para lavado.
	•	Extorsión: después de “ayudarte”, te exigen más dinero para no divulgar información.
	•	Daño a la reputación: si se descubre la contratación, clientes y empleadores perderán confianza.

Riesgos operativos y personales
	•	Falta de garantías y control: no hay contrato, trazabilidad ni seguro.
	•	Filtración de información personal: tus datos y los de tu equipo pueden terminar en mercados ilícitos.
	•	Implicaciones laborales: podrías perder empleo o certificaciones profesionales.

Qué hacer en su lugar (alternativas seguras)
	•	Contrata firmas de ciberseguridad profesionales y con reputación para pruebas autorizadas (pentesting, red teaming).
	•	Pide contrato, alcance definido, autorización por escrito (scope + fecha), acuerdos de confidencialidad y evidencias de certificaciones.
	•	Verifica referencias, revisa reseñas y exige informes técnicos y remediación.
	•	Para problemas urgentes: contacta a un equipo de respuesta a incidentes profesional o a tu proveedor MSP/MSSP.

Si ya tuviste contacto o fuiste víctima
	1.	Corta la comunicación con la persona o servicio dudoso.
	2.	No pagues sin antes consultar con un experto legal/cibernético (pagar puede agravar la situación).
	3.	Aísla sistemas comprometidos (desconectar de red) y preserva evidencia (logs, correos).
	4.	Contacta a un perito forense o IR team y a un abogado con experiencia en delitos informáticos.
	5.	Reporta a autoridades locales si corresponde (policía cibernética) y, si eres empresa, notifica a afectados según leyes de protección de datos.

#ciberseguridad
#hackeo
#protecciondedatos

(imagen tomada de la red)

Martha Paredes🔒ciberseguridad 

Inside Sales

En los últimos meses he visto cada vez más anuncios y mensajes que ofrecen "servicios de hackeo", recuperar contraseñas, espiar cuentas o acceder a información  "por encargo"  suena fácil y atractivo pero puede ser una trampa.

En Mexico, contratar o solicitar un hackeo en un delito según el Código Penal Federal. Las penas pueden llegar hasta 12 años de prisión y multas elevadas. Además del riesgo legal, están los riegos personales y técnicos: robo de identidad, extorsion, malware y perdida de información.

En ciberseguridad no hay atajos seguros, la diferencia entre un hacker ético y un ciberdelincuente está en la autorización, el contrato y la integridad.

Si necesitas evaluar tu seguridad, busca empresas establecidas y certificadas, con contrato, alcance definido y acuerdo de confidencialidad.

#ciberseguridad
#hackeo
#prevencion

En México este tema es especialmente delicado porque la legislación penal y de datos personales es clara respecto al uso indebido de sistemas informát

Martha Paredes🔒ciberseguridad

El lado oscuro del hackeo "por encargo"

Los insiders son a menudo más difíciles de detectar que las amenazas externas, ya que tienen acceso legítimo a los sistemas y, por lo general, pasan desapercibidos hasta que los daños ya son significativos. 

Por eso, las organizaciones deben implementar medidas de seguridad como el monitoreo de actividad, la segmentación de redes y la educación continua para mitigar estos riesgos.


Un insider (o “insider threat”, amenaza interna) puede causar una serie de daños significativos en una organización, dependiendo de su rol y acceso a los sistemas. 

Algunos de los principales daños que puede causar un insider incluyen:

	🥸Robo de datos sensibles: Un empleado con acceso a información confidencial (como bases de datos de clientes, propiedad intelectual, o información financiera) puede robar estos datos con fines de espionaje, sabotaje, o venta en el mercado negro.

	🥸Sabotaje de sistemas: Un insider con privilegios elevados puede alterar, dañar o eliminar datos, corromper sistemas o interrumpir la operativa de una empresa, afectando la disponibilidad de los servicios o la integridad de la información.

	🥸Fugas de información: A veces, los insiders pueden filtrar información confidencial o estratégica a la competencia o a medios de comunicación, lo que puede afectar la reputación de la organización y sus operaciones comerciales.

	🥸Acceso no autorizado y abuso de privilegios: Un insider puede aprovechar sus privilegios de acceso para ingresar a áreas o sistemas para los que no está autorizado, provocando filtraciones o actividades maliciosas.

	🥸Propagación de malware o ransomware: Un empleado malintencionado podría introducir malware en la red interna de la empresa, como ransomware, que cifre información vital y exija un rescate, o spyware que permita la exfiltración de datos sensibles.

	🥸Violación de normativas y regulaciones: Si un insider accede o maneja datos de clientes de manera inapropiada, puede dar lugar a sanciones legales o multas por violación de leyes de protección de datos, como el GDPR o la ley de privacidad financiera.

	🥸Impacto en la confianza de los clientes: Los incidentes causados por insiders pueden dañar la confianza de los clientes, especialmente si hay fuga de datos personales o de clientes, lo que afecta la reputación de la organización y la lealtad de sus usuarios.
  

Trabajemos en políticas adecuadas para proteger nuestro entorno, la concientización a nuestros equipos de trabajo es de alta prioridad.

#ciberseguridad
#insider
#fugadedatos

La mitigación de amenazas es el proceso de identificar, evaluar y reducir los riesgos o peligros que podrían afectar a una organización, sistema o activo. 

En el contexto de la seguridad informática o de ciberseguridad, la mitigación de amenazas se refiere a las acciones tomadas para prevenir, minimizar o controlar los impactos de posibles ataques o vulnerabilidades.

Esto puede incluir una variedad de medidas, tales como:

	🔹Implementación de controles de seguridad: como firewalls, antivirus, cifrado y autenticación multifactor.

	🔹Actualización y parches: mantener los sistemas y software actualizados para corregir vulnerabilidades.

	🔹Capacitación y concienciación: educar a los empleados sobre las mejores prácticas de seguridad.

	🔹Respaldo de datos: para proteger la información en caso de un ataque o fallo del sistema.

	🔹Desarrollo de planes de respuesta: para actuar rápidamente en caso de que ocurra una amenaza.

En resumen, la mitigación de amenazas busca reducir la probabilidad de que una amenaza se materialice y, si lo hace, minimizar su impacto.

#ciberseguridad
#respaldodedatos
#concientizacion

En toda cadena, la fortaleza depende de su eslabón más débil. En las organizaciones ocurre lo mismo: por más procesos, tecnología o controles que existan, basta un punto vulnerable, una acción humana, una mala práctica o una omisión, para comprometer toda la estructura.

Identificar, fortalecer y acompañar ese " eslabón más débil" es clave para construir una empresa verdaderamente resiliente.


Platiquemos un poco más de este tema Aqui:
👇 👇 👇 👇 👇 


#Ciberseguridad #CulturaDigital #Liderazgo

Durante años hemos señalado al usuario como el principal riesgo en ciberseguridad. Se repite tanto la frase “el eslabón más débil” que ha terminado no

¿Es el usuario el Principal Riesgo?

¿Como puedo reducir mi huella digital?

📍Descargar menos aplicaciones
Las aplicaciones móviles a menudo requieren que los usuarios ingresen una cantidad significativa de información personal y/o financiera para funcionar según lo previsto. También pueden rastrear la ubicación, la actividad de navegación y otra información que luego se comparte con terceros.

📍Recomiendo  "limpiar" regularmente tus dispositivos para eliminar cualquier aplicación que no se haya utilizado en mucho tiempo. Mientras lo haces, comprueba los permisos de las aplicaciones que decidas conservar.

📍Configurar menos cuentas en línea y limpiar las existentes.
Las empresas no solo quieren tu atención. Quieren tu lealtad. Es por eso que muchos te presionarán para configurar cuentas y que compartas información que luego monetizarán. Este podría ser el caso de una tienda online o hasta de un portal de noticias.

📍Si a lo largo de los años has configurado cuentas para acceder a aplicaciones o servicios que realmente ya no necesita ni utilizas, ciérralas.

📍Ten especial cuidado de no compartir datos confidenciales.
A veces compartir información es inevitable para obtener los bienes o servicios que necesitamos. Pero es importante tener en cuenta qué información estamos entregando. 

📍A menos que sea estrictamente necesario, no compartas cosas como números de teléfono, direcciones de correo electrónico y domicilio, detalles financieros u otra información personal identificable, que tienen una gran demanda en la clandestinidad del delito cibernético. Los correos electrónicos y los números de teléfono se pueden usar, por ejemplo, para enviar spam a los destinatarios con mensajes de phishing. 

📍Para reducir aún más el riesgo, utiliza cuentas de invitado cuando hagas compras en línea.

📍Las redes sociales son como un megáfono digital. Para muchos de nosotros, el contenido que compartimos recibirá likes, será compartido y prácticamente imposible de eliminar una vez que esté en el dominio digital. Por lo tanto, es importante considerar primero cómo ese contenido puede ser recibido por otros, incluyendo a posibles empleadores, y si contiene información confidencial sobre tu trabajo y vida personal. 

📍También considera limitar la visibilidad tu perfil a tus amigos/contactos en línea, y no agregar a nadie que no conozcas en la vida real. Revisa las preferencias de privacidad y ten en cuenta que cualquier contacto no solicitado puede ser fraudulento.

#ciberseguridad
#protecciondedatos
#aplicacionesmoviles

Las URLs solían ser una simple manera de dirigir a un destino online sin los enlaces largos e incómodos, pero en el mundo actual del cibercrimen, pueden conducir al robo de contraseñas e información.

Así que mejor hazte las siguientes 5 preguntas antes de hacer clic en un enlace recortado.

🔺 ¿Confío en la persona que envía/publica el enlace?

La confianza debería ser la misma estando online que en el mundo real, pero lamentablemente no suele suceder en la mayoría de los casos.

Las buenas noticias son que, a pesar que el phishing sigue siendo una herramienta popular para los cibercriminales, las personas están mejorando en la distinción entre correos electrónicos (y enlaces) buenos y malos, algo que también ha sido ayudado por el avance de los filtros de spam. 

Si, por cualquier motivo, no estás seguro, quizás puedas llamarlos para verificar que han sido ellos quienes enviaron esa información.
En cambio, si no reconoces el nombre, la cuenta de correo electrónico o el contenido, es mejor evitarlo.

🔺¿Confías en la plataforma?

Como la mayoría de las preguntas en esta lista, “¿confías en la plataforma?” se basa en el sentido común. Por ejemplo, probablemente no hay necesidad de preocuparse si el enlace ha sido compartido en la intranet de tu compañía o en un grupo privado de WhatsApp. Pero si hay algo en la carpeta de spam de tu correo electrónico, o en una cuenta anónima de Twitter, deberías tomarlo con precaución.

Además, cuentas de alto perfil han sido atacadas, por lo que si el texto que lo acompaña parece no tener mucho que ver con el que lo publica, piénsalo dos veces.

🔺 ¿Confías en el destino?

Mira el enlace que han compartido. ¿Se dirige a un sitio web que reconozcas?

Si no confías o no conoces el destino, no deberías hacer clic en el enlace. En su lugar, deberías hacer una búsqueda web y visitar el sitio web a través de esa ruta.

🔺 ¿El enlace coincide con un evento de gran trascendencia?

Las campañas de phishing intentan coincidir con el interés que hay sobre eventos de trascendencia, como la pandemia.

Los cibercriminales son muy oportunistas y aprovechan cualquier ocasión para hacer que alguien haga clic en un enlace que los lleve a un sitio web malicioso.

Así que si ves un enlace, por ejemplo del terremoto de Nepal, piénsalo bien y relaciónalo con las 3 preguntas previas sobre la fuente del enlace, dónde ha sido compartido y adónde te lleva el enlace.

🔺¿Es un enlace acortado?

El crecimiento de redes sociales como Twitter, Facebook e Instagram ha sido también el crecimiento de los enlaces acortados, por una cuestión de comodidad. La mayoría de estos son bien intencionados pero aun así puede haber algunos riesgos.

Entonces, en lo que respecta a enlaces recortados, el consejo es claro: hazte las cuatro preguntas expuestas anteriormente y si continúas teniendo dudas, usa servicios como LongURL y CheckShortURL, para restaurar el enlace recortado a su original.
#ciberseguridad 
 #correoelectrónico #redessociales

taplio

Martha Paredes🔒ciberseguridad 's Linkedin Analytics

Martha Paredes🔒ciberseguridad

Performance ScoreMartha Paredes🔒ciberseguridad 's LinkedIn Performance

Martha Paredes🔒ciberseguridad 's Best Posts (last 30 days)

Ready to grow your LinkedIn presence?

taplio

.css-6ytdur{background-image:linear-gradient(284deg, rgba(39, 43, 72, 1) 0%, rgba(33, 47, 183, 1) 100%);color:transparent;-webkit-background-clip:text;background-clip:text;}Martha Paredes🔒ciberseguridad 's Linkedin Analytics

Martha Paredes🔒ciberseguridad

Performance Score.css-goub6s{font-size:var(--chakra-fontSizes-md);font-weight:500;color:var(--chakra-colors-gray-600);display:block;margin-top:var(--chakra-space-1);}Martha Paredes🔒ciberseguridad 's LinkedIn Performance

Martha Paredes🔒ciberseguridad 's Best Posts .css-1emoo84{font-size:var(--chakra-fontSizes-md);font-weight:400;color:var(--chakra-colors-gray-600);}(last 30 days)

Ready to grow your LinkedIn presence?

Martha Paredes🔒ciberseguridad 's Linkedin Analytics

Performance ScoreMartha Paredes🔒ciberseguridad 's LinkedIn Performance

Martha Paredes🔒ciberseguridad 's Best Posts (last 30 days)