Not found

Los libros por los que conviene empezar: dan un modelo de amenazas, un vocabulario y una visión de conjunto antes de abrir la primera herramienta.

Pentesting, explotación y trabajo de red team: los libros tras los cuales aparece la práctica, y no solo el vocabulario.

La parte con el listón de entrada más alto: ensamblador, entrañas del sistema operativo y análisis de código malicioso.

El tema donde leer el libro equivocado genera exceso de confianza: cómo funcionan las primitivas, por qué se rompen y por qué no se escribe criptografía propia.

El bloque para quienes programan: las vulnerabilidades que introduces tú mismo y las formas de no introducirlas.

Blue team: monitorización, detección, investigación de incidentes y construcción de sistemas que sobreviven a un compromiso.

Ingeniería social, phishing y psicología de la influencia: por qué la inversión en el perímetro se sortea con una llamada de teléfono.

Periodismo y memorias: operaciones reales, consecuencias reales y nombres propios.

Novelas en las que la tecnología está descrita con la precisión suficiente para que un profesional no haga muecas, y que fijaron el lenguaje del sector.

Tres generaciones de tarjetas, distintos fabricantes, un mismo cuadro de fallo: el 12VHPWR y el 12V-2x6 vistos desde la física, las normas de seguridad y la garantía.

La hipótesis de la simulación, la cuestión de la responsabilidad y cómo la Fórmula 1 dejó de ver la muerte de un piloto como algo normal.

Cine donde las herramientas que se ven en pantalla son reales y la intrusión sigue los mismos pasos que en la vida real.

Cine con una fuente detrás: un caso judicial, una investigación periodística o las memorias de un participante.

Las películas que fijaron el lenguaje con el que la industria sigue hablando con la sociedad.

Superproducciones donde la seguridad mueve la trama y algunas escenas sirven como ejemplo de lo que nunca ocurre.

Documentales sin escenas de hackeo inventadas: entrevistas con los implicados, material judicial y grabaciones hechas durante los hechos.

Series que muestran el ataque completo: recopilación de información, preparación, errores y consecuencias.

Por qué aparecen sin parar noticias sobre redes neuronales «fugadas», qué miden en realidad el red teaming y las pruebas ARA, y qué tareas quedan fuera de la arena.

Por qué el modelo devuelve por defecto soluciones excesivas, qué freno natural de la complejidad desapareció y cómo usar la IA como editor y no como generador.

Por qué unas empresas pierden y otras crecen de forma exponencial: análisis con ejemplos de Shopify, Meta, Klarna, Duolingo y otras.

Cómo los diálogos sinceros con la IA se convirtieron en un regalo para las corporaciones y por qué el pensamiento debe quedarse en la persona mientras la rutina va al modelo.

De un dicho amargo de la URSS tardía a las corporaciones que cazan ingenieros, y a la nueva pregunta que plantea la IA.

Un protocolo para trabajar con varios modelos como investigador, crítico y editor sin delegar el pensamiento.

Cómo ayuda TRIZ a Samsung, Intel y otras empresas a detectar contradicciones, mejorar productos y resolver problemas complejos de forma sistemática.

A veces una solución es perfectamente lógica y aun así falla porque nunca aborda el problema real. Una mirada a por qué resolvemos la tarea equivocada y cómo verlo con mayor claridad.

Una explicación sencilla de la electricidad a través de bicicletas, presión del agua y una antigua máquina de coser.

Sobre los costos de la IA, los límites de la automatización y por qué el uso eficiente se está convirtiendo en el nuevo estándar profesional.

Sobre la escritura, la investigación, la duda y la conversación con la inteligencia artificial.

Por qué los sistemas de IA agénticos necesitan un control de acceso verificable, limitado en el tiempo y a nivel de acción.

Una visión de una red global de contactos de confianza donde personas, especialistas y empresas pueden encontrarse a través de rutas privadas de confianza.

Por qué el conocimiento ya no es la principal ventaja en la era de la IA.