Showing results by author "Raúl Renales Agüero" in All Categories

Architectural and Governance Framework for Industrial Cybersecurity provides a rigorous and executive-level perspective on how to design, lead, and sustain cybersecurity in complex industrial environments. In an era defined by digital transformation, IT/OT convergence, and expanding attack surfaces, industrial organizations can no longer treat cybersecurity as a purely technical function. This book explores how secure architecture and effective governance of automation systems become strategic pillars for operational resilience, regulatory compliance, and business continuity. Through a ...

En un entorno industrial cada vez más interconectado, donde la digitalización, la convergencia IT/OT y la automatización avanzada amplían la superficie de exposición, reaccionar ya no es suficiente. Anticipar se convierte en una capacidad estratégica. Este libro propone una guía rigurosa y práctica para diseñar, construir y madurar un sistema de Threat Intelligence específico para entornos OT e infraestructuras críticas. No se trata de replicar modelos corporativos de TI, sino de comprender el proceso físico, la arquitectura industrial, las zonas y conductos, y convertir esa ...

Not all CISOs step into the role out of vocation or with the right context. Many arrive without a team, without a budget, without a clear mandate—and with the implicit expectation that “nothing can go wrong.” This book is written for them. A Resistance Manual for Accidental CISOs is not a technical treatise or a catalog of tools. It is a realistic guide for those who must govern security in imperfect organizations, make decisions with incomplete information, and sustain the role under constant pressure. Throughout the book, it addresses the first days in the position, the critical ...

En un mundo donde las redes digitales son el motor de la conectividad global, también se han convertido en el blanco predilecto de sofisticados ataques cibernéticos. "Ataques en Redes. Técnicas y Estrategias" es una guía completa que desentraña los métodos y herramientas utilizados por atacantes para comprometer sistemas, explorar vulnerabilidades y desafiar las defensas tradicionales. Este libro profundiza en técnicas clave como los ataques Man-in-the-Middle (MITM), DDoS, la explotación de protocolos vulnerables, y los retos de proteger redes industriales críticas. A través de ...

Digital transformation has reshaped the industrial landscape. Control systems that operated in isolated environments for decades now coexist with IP networks, cloud services, remote access, and converged IT/OT architectures. This evolution has exponentially increased the attack surface and turned industrial infrastructures into strategic targets. Fundamentals of OT Cybersecurity provides a rigorous and structured perspective on the principles that must underpin the protection of industrial automation and control systems. Rather than simply transferring purely IT-based models into ...

Este libro es una guía exhaustiva y accesible para cualquier persona, profesional o pequeña organización que desee construir su propia infraestructura de inteligencia artificial generativa sin depender de servicios en la nube. A lo largo de sus capítulos, el lector descubrirá cómo funcionan realmente los modelos generativos, cómo ha evolucionado la tecnología hasta las soluciones actuales y, sobre todo, cómo instalarlas y operarlas localmente aprovechando software seguro, gratuito y de código abierto. El lector aprenderá a configurar modelos como Llama, Mistral, DeepSeek, Phi, ...

"Programando para Ciberseguridad" es un manual técnico y práctico para quienes no se conforman con usar herramientas: quieren crearlas. A través de cinco lenguajes clave —Python, PowerShell, Bash, Go y Ruby— este libro guía al lector en el desarrollo de scripts, utilidades y proyectos aplicados al mundo real de la ciberseguridad. Desde la automatización de tareas defensivas hasta la construcción de escáneres, fuzzers, keyloggers o clientes de comando y control, cada capítulo está diseñado para que el lector no solo aprenda sintaxis, sino que piense como un programador de Red ...

PowerShell has become one of the most powerful —and most feared— tools in today’s offensive security arsenal. This book explores its use through a clear, methodical, and progressive perspective: starting from the environment, syntax, and basic cmdlets, and guiding the reader toward PowerShell’s true potential in offensive cybersecurity operations. Through detailed explanations, reproducible examples, and hands-on labs, the reader will learn how Windows operates internally, how its weaknesses become exposed, and how an adversary could leverage PowerShell to enumerate, abuse, persist,...

Ser CISO no es un puesto técnico. Es un rol de decisión bajo presión, con recursos limitados, autoridad incompleta y expectativas a menudo irreales. Manual de resistencia para CISOs no es un libro sobre herramientas, frameworks o cumplimiento normativo. Es un libro sobre cómo sobrevivir profesionalmente mientras se gobierna el riesgo en organizaciones reales. A lo largo de sus capítulos, el libro acompaña al lector desde los primeros días en el puesto —cuando todo parece urgente y difuso— hasta una madurez práctica donde la seguridad deja de ser reactiva y empieza a ser ...

Living Off The Land Attacks: The Silent War Inside Your Systems is a deep and comprehensive exploration of one of the most dangerous—and least understood—cyberattack techniques of the modern era. Instead of relying on malware, exploit kits, or external tools, Living-Off-The-Land (LOTL) attackers weaponize the legitimate components of your own operating system: PowerShell, WMI, PsExec, Certutil, MSBuild, and dozens of other native binaries that blend perfectly into legitimate activity. This book exposes how these stealth techniques operate, how adversaries move, think, persist, and ...

En un mundo digital dominado por adversarios que actúan con velocidad, sigilo y precisión, los sistemas de defensa tradicionales ya no bastan. Las alertas automáticas, las firmas de malware y los IOCs compartidos llegan tarde o no llegan en absoluto. En este contexto desafiante y cambiante, el Threat Hunting emerge como una de las disciplinas más estratégicas, potentes y necesarias en la defensa cibernética moderna. Este libro es una guía completa, accesible y profundamente práctica para quienes desean convertirse en cazadores de amenazas: profesionales capaces de buscar ...

En un contexto donde la convergencia IT/OT ha eliminado las fronteras tradicionales de la planta industrial, la ciberseguridad deja de ser una cuestión puramente técnica para convertirse en un ejercicio de arquitectura y gobierno. Este libro aborda de forma estructurada cómo diseñar, organizar y dirigir la protección de sistemas de automatización en infraestructuras críticas, donde la disponibilidad y la seguridad operacional son innegociables. A través de un enfoque estratégico y práctico, la obra desarrolla los principios de segmentación, zonas y conductos, gestión del riesgo,...

Diseño de Redes Seguras es una guía técnica y estratégica imprescindible para quienes se enfrentan al reto de construir redes corporativas verdaderamente protegidas, resilientes y preparadas para defenderse ante amenazas actuales. Más que un manual de configuración, este libro propone una mirada profunda y práctica al diseño arquitectónico de la seguridad desde sus cimientos: segmentación, perímetros inteligentes, control de acceso, monitorización avanzada, entornos híbridos y Zero Trust. A lo largo de sus capítulos, el lector recorrerá desde los principios clásicos del ...

En un mundo donde la ciberseguridad y la administración eficiente de redes son fundamentales, NMAP en Pentesting, Auditoría y Análisis de Redes emerge como una guía imprescindible para profesionales, estudiantes y entusiastas de la seguridad informática. Este libro explora en profundidad las capacidades de NMAP, la herramienta de escaneo de redes más versátil y utilizada a nivel global, mostrando cómo dominarla para enfrentar desafíos reales en entornos modernos. Desde conceptos básicos hasta técnicas avanzadas, esta obra abarca todo el espectro del uso de NMAP: reconocimiento de...

La inteligencia artificial generativa ha transformado la forma en que creamos contenido, automatizamos tareas y desarrollamos aplicaciones inteligentes. Sin embargo, su implementación suele depender de plataformas en la nube que imponen limitaciones en cuanto a privacidad, control y coste. Este libro ofrece una guía completa para quienes desean ejecutar modelos de IA generativa en entornos locales, sin comprometer la seguridad de sus datos ni depender de servicios externos. A través del uso de LM Studio, una herramienta potente y accesible, el lector aprenderá a instalar, configurar y ...

“Seguridad en Amazon Web Service: Arquitectura, Cumplimiento y Resiliencia en la Nube” es una guía completa y práctica para diseñar, desplegar y mantener entornos seguros en Amazon Web Services. Dirigido a profesionales de ciberseguridad, arquitectos cloud, administradores de sistemas y responsables de cumplimiento, este libro recorre todos los niveles que componen una postura defensiva eficaz en la nube: desde el control de acceso hasta la trazabilidad, desde la detección de amenazas hasta la respuesta automatizada, desde la protección de datos hasta el cumplimiento normativo más...

After the success of the first edition, we are releasing this improved second edition, framed within a world where cybersecurity and efficient network administration are essential. NMAP in Pentesting, Auditing, and Network Analysis emerges as an indispensable guide for professionals, students, and cybersecurity enthusiasts. This book offers an in-depth exploration of NMAP’s capabilities—the most versatile and widely used network scanning tool worldwide—showing how to master it to tackle real-world challenges in modern environments. From foundational concepts to advanced techniques, ...

En un mundo cada vez más digitalizado, donde las amenazas cibernéticas crecen en sofisticación y frecuencia, la ciberdefensa se ha convertido en una disciplina crítica para proteger infraestructuras, datos y operaciones esenciales. Este libro ofrece una guía completa sobre las estrategias y tecnologías clave utilizadas por los equipos Blue Team para defender organizaciones contra una amplia gama de amenazas cibernéticas. Desde los fundamentos de la defensa activa hasta el uso de inteligencia artificial en la detección de ataques, la obra explora cada aspecto crucial de la ...

La inteligencia artificial generativa ha revolucionado la automatización de procesos, permitiendo optimizar tareas, mejorar la eficiencia y transformar la forma en que interactuamos con los datos. "Automatización con IA Generativa: Integración, Seguridad y Aplicaciones Prácticas" es una guía completa para entender y aplicar el poder de modelos avanzados como ChatGPT en flujos de trabajo empresariales, sistemas de comunicación y análisis de datos. Este libro explora desde los fundamentos de la automatización hasta casos de uso avanzados, abordando herramientas clave como Make.com, ...

En un mundo cada vez más digital, donde las amenazas cibernéticas evolucionan a diario y la línea entre seguridad y vulnerabilidad se vuelve más difusa, El Arte del Hacking Ético emerge como una obra imprescindible para quienes desean dominar no solo las herramientas del pentesting, sino también la mentalidad, la ética y la estrategia que definen a un verdadero profesional de la ciberseguridad. Este libro no es una guía rápida ni un compendio superficial de comandos. Es un viaje técnico y humano que abarca desde los fundamentos del hacking ético hasta las técnicas más avanzadas...