• Servicios
    • Servicio de Reporte SOC
    • Managed services
    • Asesoría de TI
      • Asesoría en Vulnerabilidad TI
      • Pruebas de Penetración
      • Gestión de Acceso Privilegiado
      • Ingeniería Social
      • SHIELD: Para Pequeñas y Medianas Empresas
    • Servicios Financieros Auditoría
      • Servicio PCI DSS
    • Cumplimiento TI Con Gobierno
  • Industrias
    • Servicios Financieros
    • Concesionarias
    • Empresas
  • Acerca de Nosotros
    • Conozca al equipo
    • Trabaja con Nosotros
    • Aviso de Privacidad
  • Blog
  • Contacto
  • Learning

Llámanos hoy: +52 56 4001 5585

Encuéntranos
ecalvillo@ocd-tech.com.mx
OCD Tech MéxicoOCD Tech México
  • Servicios
    • Servicio de Reporte SOC
    • Managed services
    • Asesoría de TI
      • Asesoría en Vulnerabilidad TI
      • Pruebas de Penetración
      • Gestión de Acceso Privilegiado
      • Ingeniería Social
      • SHIELD: Para Pequeñas y Medianas Empresas
    • Servicios Financieros Auditoría
      • Servicio PCI DSS
    • Cumplimiento TI Con Gobierno
  • Industrias
    • Servicios Financieros
    • Concesionarias
    • Empresas
  • Acerca de Nosotros
    • Conozca al equipo
    • Trabaja con Nosotros
    • Aviso de Privacidad
  • Blog
  • Contacto
  • Learning
Hackeo con IA al gobierno de México: 150 GB de datos expuestos

Hackeo con IA al gobierno de México: 150 GB de datos expuestos

Entre diciembre de 2025 y enero de 2026, un atacante no identificado vulneró al menos diez dependencias del gobierno mexicano, incluyendo el SAT y el INE, exfiltrando más de 150 gigabytes de información sensible. El método no fue malware sofisticado ni un exploit de día cero: fue una suscripción comercial de inteligencia artificial y prompts en español. Te explicamos cómo ocurrió, qué instituciones fueron afectadas y qué deben hacer las organizaciones en México para no ser las siguientes.

PCI DSS en Mexico: que es, a quien aplica y que exige hoy

PCI DSS en Mexico: que es, a quien aplica y que exige hoy

PCI DSS v4.0 ya está completamente en vigor en México. Si tu organización procesa pagos con tarjeta, estas son las obligaciones que tienes hoy, qué cambió con la versión más reciente y por dónde empezar.

Ver el partido “gratis” puede salirte muy caro

Ver el partido “gratis” puede salirte muy caro

El Mundial 2026 dispara el uso de plataformas piratas en México. Lo que nadie te dice es el precio real que pagas por ese stream.

Equipo de ciberseguridad monitoreando amenazas en tiempo real en empresa mexicana

México gasta menos en ciberseguridad de lo que debería. Y los ataques no esperan.

Los datos son contundentes: las empresas mexicanas invierten hasta cuatro veces menos que el estándar global en protección digital. La pregunta ya no es si esto es un problema, sino qué tan caro va a salir ignorarlo.

Mundial 2026: por qué los ciberataques aumentan durante eventos masivos

Mundial 2026: por qué los ciberataques aumentan durante eventos masivos

El Mundial 2026 no es solo el evento deportivo más visto del planeta. Es también uno de los momentos de mayor riesgo cibernético del año. Datos reales de ediciones anteriores y qué puede hacer tu empresa antes de que empiece junio.

las 5 categorías del Trust Services Criteria SOC 2 con descripción de cada criterio, diseñado por OCD Tech

Qué es el Trust Services Criteria y por qué define todo tu SOC 2®

El Trust Services Criteria es el marco que define qué controles debe tener tu empresa para obtener un SOC 2. Conoce sus 5 categorías, cuál es obligatoria y cómo elegir el alcance correcto según tu modelo de negocio.

Cómo hacer una prueba de ingeniería social sin destruir la confianza de tu equipo

Cómo hacer una prueba de ingeniería social sin destruir la confianza de tu equipo

Simular un ataque de phishing contra tus propios empleados puede fortalecer tu cultura de seguridad o destruirla, dependiendo de cómo lo hagas. Esta guía explica la metodología correcta, los escenarios más comunes y cómo convertir los resultados en aprendizaje real.

Las 5 señales de que tu empresa necesita ya un vCISO

Las 5 señales de que tu empresa necesita ya un vCISO

Las 5 señales de que una empresa mediana en México necesita un vCISO. Audiencia: dueños de empresa y directores.

Cómo los hackers usan WhatsApp para entrar a tu empresa

Cómo los hackers usan WhatsApp para entrar a tu empresa

WhatsApp es el canal de comunicación empresarial más usado en México. También es el vector de ataque favorito de los hackers. Conoce los 4 métodos que usan para infiltrarse en tu empresa y qué puedes hacer para protegerte.

La evolución del RPA: del scripting básico a la automatización inteligente con IA

La evolución del RPA: del scripting básico a la automatización inteligente con IA

La automatización de procesos robóticos (RPA) ha recorrido un camino fascinante en las últimas décadas. Lo que comenzó como simples scripts para tareas repetitivas hoy se ha transformado en una pieza clave de la transformación digital impulsada por inteligencia artificial.

  • 1
  • 2
  • 3
  • …
  • 31
  • 32

Contáctenos

Si tiene alguna duda sobre nuestros servicios, escribanos y nos comunicaremos a la brevedad.

Enviar mensaje

Auditoría de TI – Consultoría en Ciberseguridad – Aseguranza

OCD Tech, con sede en Boston, ha sido un referente en la región noreste de EE.UU. Con más de 12 años de operación, hemos consolidado nuestra experiencia en ciberseguridad.

En 2022, tras un crecimiento excepcional en Auditoría y Seguridad de TI, nos convertimos en una entidad independiente y expandimos nuestro alcance con la creación de OCD Tech México, fortaleciendo nuestra presencia internacional en ciberseguridad.

Información de Contacto

  • OCD Tech México
  • Av. San Jerónimo 1256, San Jerónimo Lídice, La Magdalena Contreras, 10200 Ciudad de México, CDMX
  • +52 56 4001 5585
  • lmendoza@ocd-tech.com.mx
  • ecalvillo@ocd-tech.com.mx

ocd-tech.com.mx

Síguenos

Certificaciones de nuestro Equipo

  • Certified Information Systems Security Professional (CISSP)
  • Certified Information Systems Auditor (CISA)
  • Offensive Security Wireless Professional (OSCP)
  • System Security Certified Practitioner (SSCP)
  • CSX Cybersecurity Practitioner
  • CyberArk Trustee / CyberArk Defender
  • Symantec Certified Security Awareness Advocate
  • Qualys Certified Vulnerability Management Specialist
  • Project Management Professional (PMP)
  • GIAC Penetration Tester (GPEN)
  • CompTIA Security+
  • CompTIA Network+
  • Certified in Risk and Information Systems Control (CRISC)
  • Jamf Certified Associate
  • Microsoft Technology Associate – Security
  • AWS Certified Cloud Practitioner
  • Apple Certified Associate
  • Sumo Logic Certified
  • Splunk Core Certified User
  • JumpCloud Core Certification

© 2026 — Highend WordPress Theme. Theme by HB-Themes.

  • Aviso de Privacidad