Este sitio web, <a target="_blank" rel="noopener noreferrer nofollow" href="http://ciberdefensa.uk">ciberdefensa.uk</a>, utiliza cookies propias y de terceros para mejorar la experiencia de navegación, analizar el tráfico y personalizar el contenido.

Ciberdefensa | Cybersecurity & IA

Blog

In today's digital world, securing your online accounts is more important than ever. Two-factor authentication (2FA) adds an extra layer of protection beyond just a password. By requiring a second form of verification, such as a code sent to your phone or generated by an app, 2FA helps prevent unauthorized access even if your password is compromised. Setting up 2FA is straightforward and can greatly reduce the risk of cyberattacks.<h3>Step-by-Step Setup for Popular Platforms</h3>To enable 2FA, start by visiting the security settings of your online accounts, such as email, social media, or banking services. Most platforms support authentication apps like Google Authenticator or Authy, which generate time-sensitive codes. After linking the app to your account, you'll be prompted to enter a code each time you log in. Remember to save backup codes in a secure place in case you lose access to your device. This simple practice significantly enhances your account security with minimal effort.

Smartphone access control reader office entry. Hand holding modern phone near wireless card terminal in concrete stairwell. Concept of digital security, NFC technology and smart access to workplace

Mastering Two-Factor Authentication: A Simple Guide to Boost Your Online Security

Artificial intelligence (AI) is transforming the cybersecurity landscape by enabling faster detection and response to threats. Machine learning algorithms analyze vast amounts of data to identify unusual patterns and potential breaches before they can cause damage. This proactive approach is essential as cyberattacks become more sophisticated and frequent. Organizations adopting AI-powered security tools are better equipped to safeguard sensitive information and maintain trust.<h3>Emerging Technologies and Their Impact</h3>Besides threat detection, AI is being integrated into automated incident response systems and predictive analytics. These advancements help security teams anticipate attacks and deploy countermeasures swiftly. However, the rise of AI also presents challenges, including the risk of adversarial attacks targeting AI systems themselves. Staying informed about these trends is crucial for IT professionals to adapt and enhance their cybersecurity strategies effectively.

The Rise of AI in Cybersecurity: Trends Shaping the Future of IT Defense

Behind the scenes at Ciberdefensa, the team works tirelessly to monitor and defend against cyber threats targeting businesses across Madrid. Using a combination of advanced tools and expert knowledge, they analyze security logs, conduct vulnerability assessments, and respond promptly to incidents. Their proactive approach helps prevent data breaches and ensures clients’ IT infrastructure remains resilient against attacks.<h3>Culture of Vigilance and Continuous Learning</h3>The firm fosters a culture where continuous education is paramount. Staff regularly participate in training sessions and simulations to stay ahead of evolving cyber threats. Collaboration and knowledge sharing among team members enable Ciberdefensa to innovate and implement the most effective cybersecurity measures. This commitment to excellence is what sets them apart in the competitive cybersecurity industry.

Inside a Madrid Cybersecurity Firm: How Ciberdefensa Protects Clients Daily

Soy Adel de la Llave Ramadan, un apasionado de la ciberseguridad y del mundo Linux que lleva más de diez años trasteando, aprendiendo y trabajando para que los sistemas sean un poco más seguros cada día.En este blog comparto lo que realmente me mueve: ciberseguridad práctica, Linux, privacidad, Geopolitica, todo lo que pueda ayudar a otros a aprender, protegerse y disfrutar de la tecnología sin complicaciones.

:~$ whoami

Gallery

Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots


https://afgprogrammer.com

Hacker binary attack code. Made with Canon 5d Mark III and analog vintage lens, Leica APO Macro Elmarit-R 2.8 100mm (Year: 1993)

Female software engineer codes at computer

Get in Touch

Si eres un apasionado de Proxmox y la virtualización, es probable que hayas caído en la tentación de montar un pool ZFS utilizando SSDs de consumo ("no enterprise"). La lógica parece impecable: ZFS ofrece integridad de datos, instantáneas y compresión. Sin embargo, la realidad suele ser un golpe duro: en menos de un año, tus SSDs pueden pasar a mejor vida.Personalmente, viví esto de cerca: monté un pool ZFS con dos SSDs Patriot de 1TB para mis máquinas virtuales en Proxmox y, al año exacto, uno de ellos murió irremediablemente. ¿Por qué ocurre esto?<h4>El problema técnico: La escritura constante y el "Write Amplification"</h4>El problema no es que ZFS sea "malo", sino que está diseñado para servidores. ZFS es un sistema de archivos de copia en escritura (Copy-on-Write o CoW). Esto significa que, en lugar de sobrescribir bloques de datos, escribe nuevos bloques y luego actualiza los punteros.A esto debemos sumar tres factores críticos cuando usamos SSDs de consumo:<ol><li>Write Amplification: Debido a la naturaleza de los SSDs, la escritura es un proceso complejo. ZFS realiza muchas operaciones de escritura pequeñas y frecuentes (logs, metadatos, actualización de estados de VMs). Esto fuerza al controlador del SSD a realizar ciclos de borrado y escritura constantes, desgastando las celdas de memoria flash a un ritmo frenético. </li><li>Sincronización (ZFS Intent Log - ZIL): ZFS es extremadamente estricto con la integridad de los datos. Esto obliga a realizar constantes escrituras síncronas. Los SSDs empresariales tienen condensadores (PLP - Power Loss Protection) que permiten manejar esto con holgura. Los SSDs de consumo no, lo que dispara el nivel de desgaste (wear) muy por encima de lo que el fabricante predijo para un uso doméstico. </li><li>Logs y telemetría de Proxmox: Por defecto, Proxmox escribe constantemente logs en el disco. En un sistema ZFS, estos pequeños cambios de estado se multiplican, convirtiendo tu SSD en una máquina de escribir incesante.</li></ol><h4>¿Cómo proteger tus SSDs en Proxmox?</h4>Si ya estás utilizando SSDs de consumo o no tienes presupuesto para unidades enterprise (como las Intel DC o las series Samsung PM/SM), el objetivo es reducir drásticamente la escritura innecesaria.1. Reduce los logs del sistemaProxmox escribe mucha información en el diario de sistema. Puedes configurar journald para que los logs vivan solo en la RAM y no golpeen el SSD constantemente:Edita el archivo de configuración:nano /etc/systemd/journald.conf Ajusta los siguientes parámetros:MaxLevelStore=warning MaxLevelSyslog=warning Storage=volatile ForwardToSyslog=no Guarda y reinicia el servicio: systemctl restart systemd-journald.service.2. Implementa log2ramLa mejor solución para evitar escrituras en el disco es usar Log2Ram. Esto crea un punto de montaje en memoria RAM donde se escriben los logs, sincronizándolos al disco solo periódicamente.Instálalo así:echo "deb [signed-by=/usr/share/keyrings/azlux-archive-keyring.gpg] <a target="_blank" rel="noopener noreferrer nofollow" href="http://packages.azlux.fr/debian/">http://packages.azlux.fr/debian/</a> bookworm main" | tee /etc/apt/sources.list.d/azlux.list wget -O /usr/share/keyrings/azlux-archive-keyring.gpg <a target="_blank" rel="noopener noreferrer nofollow" href="https://azlux.fr/repo.gpg">https://azlux.fr/repo.gpg</a> apt update &amp;&amp; apt install log2ram -y rebootVerifica su estado con: systemctl status log2ram.3. Desactiva servicios innecesarios (HA)Si no utilizas un clúster de alta disponibilidad, los servicios de monitoreo de HA (High Availability) escriben constantemente en el disco. Desactívalos:systemctl stop pve-ha-lrm.service systemctl disable pve-ha-lrm.service systemctl stop pve-ha-crm.service systemctl disable pve-ha-crm.service<h4>Monitoriza el desgaste de tus discos</h4>No esperes a que el disco falle. Utiliza smartmontools para ver cuánto le queda de vida útil a tu SSD antes de que sea tarde:apt-get install smartmontools lsblk # Reemplaza /dev/nvme0n1 por tu unidad smartctl -a /dev/nvme0n1Busca el valor "Percentage Used" o "Media and Data Integrity Errors" en la salida del comando.<h4>Conclusión</h4>ZFS es una tecnología maravillosa, pero si usas hardware de consumo, la prevención es obligatoria. Reducir la actividad de logs mediante RAM y desactivar servicios innecesarios no hará que tu SSD de 50€ se comporte como uno de 500€, pero sí puede marcar la diferencia entre que el disco dure 1 año o 3.

¿ZFS en SSDs domésticos? Por qué deberías evitarlo (y cómo salvar tu hardware)

<h3>La próxima década de Europa: por qué la soberanía digital será más importante que nunca</h3>Durante años, Europa ha vivido en una cómoda dependencia tecnológica de Estados Unidos. Desde los sistemas de pago hasta el software que usamos a diario, pasando por la infraestructura en la nube o las plataformas de comunicación, gran parte del ecosistema digital europeo se ha apoyado en gigantes como Microsoft, Google, Amazon, Visa o Mastercard. Pero el mundo está cambiando, y con él, las prioridades geopolíticas.Estados Unidos mira cada vez más hacia Asia, hacia la competencia estratégica con China, y Europa deja de ocupar el centro de su atención. Rusia ya no es un socio fiable y se ha convertido en un actor abiertamente hostil. En este nuevo escenario, la Unión Europea se enfrenta a una realidad incómoda: no puede permitirse depender de terceros para su infraestructura digital crítica.La próxima década será decisiva. Y todo apunta a que veremos un auge de capacidades digitales desarrolladas, mantenidas y gobernadas desde Europa. En el sector privado europeo, vemos algunas grandes empresas ya empujando con proyectos de menor o mayor calado para obtener cierta soberanía digital. Algunas empresas optan por tener las llaves de cifrado de sus datos en Azure o AWS On-prem. Al no poder evitar una dependencia tecnológica de los Hyperscalers, optan por tener las llaves de cifrado de forma local y evitar que así USA pueda forzar a acceder a sus datos si así lo quisiera. Otras empresas, están aliándose para desarrollar productos alternatives <a target="_blank" rel="noopener noreferrer nofollow" href="https://nextcloud.com/blog/press_releases/industry-initiative-launches-euro-office-as-true-sovereign-office-suite/">completamente europeos.</a><img src="https://images.unsplash.com/photo-1772980218076-990619550dfd?crop=entropy&amp;cs=srgb&amp;fm=jpg&amp;ixid=M3w0OTUyODh8MHwxfHNlYXJjaHwzNXx8Z2VvcG9saXRpY3xlbnwwfDB8fHwxNzc1MDYyMzI5fDA&amp;ixlib=rb-4.1.0&amp;q=85" data-image-fit="fit"><h4>🌍 Europa despierta: proyectos que marcan el camino hacia la soberanía digital</h4>La soberanía digital no es un concepto abstracto. Está tomando forma en proyectos concretos que buscan reducir la dependencia de actores externos y construir alternativas europeas robustas.1. WERO: hacia un sistema de pagos europeo independienteEl proyecto <a target="_blank" rel="noopener noreferrer nofollow" href="https://wero-wallet.eu/">WERO</a>, impulsado por la European Payments Initiative, es uno de los pasos más ambiciosos para crear un sistema de pagos europeo que compita con Visa y Mastercard. No se trata solo de eficiencia económica: es una cuestión estratégica.Controlar los pagos significa controlar una parte esencial de la economía digital. Significa que Europa puede garantizar privacidad, resiliencia y autonomía sin depender de decisiones tomadas al otro lado del Atlántico.2. Euro Office: una suite ofimática europea y abiertaIniciativas como <a target="_blank" rel="noopener noreferrer nofollow" href="https://office.eu/">Euro Office</a> representan un movimiento creciente: crear herramientas digitales esenciales que no estén bajo el control de empresas estadounidenses.Una suite ofimática europea, abierta y soberana no solo es una alternativa técnica: es un símbolo de que Europa puede construir sus propios pilares digitales. <a target="_blank" rel="noopener noreferrer nofollow" href="https://github.com/Euro-Office/">Github Repo</a>3. Plataformas que impulsan alternativas europeasSitios como <a target="_blank" rel="noopener noreferrer nofollow" href="https://european-alternatives.eu/">https://european-alternatives.eu/</a> ayudan a visibilizar proyectos europeos en software, servicios digitales, IA, ciberseguridad y más. Son un punto de encuentro para quienes buscan reducir su dependencia tecnológica y apoyar un ecosistema digital europeo. <img src="https://images.unsplash.com/photo-1515849430397-7aee921bbea1?crop=entropy&amp;cs=srgb&amp;fm=jpg&amp;ixid=M3w0OTUyODh8MHwxfHNlYXJjaHwxfHxza3luZXR8ZW58MHwwfHx8MTc3NTA2Mjg5OHww&amp;ixlib=rb-4.1.0&amp;q=85" data-image-fit="fill"><h4>🔐 Ciberseguridad, IA y defensa: los nuevos pilares estratégicos</h4>La soberanía digital no se limita al software de oficina o a los sistemas de pago. En los próximos años veremos:<ul><li>Ciberseguridad europea avanzada, con capacidades propias para proteger infraestructuras críticas. Existen ya algunas empresas de Ciberseguridad europea con soluciones muy maduras y desarrolladas como <a target="_blank" rel="noopener noreferrer nofollow" class="GI370e" href="https://www.google.com/search?client=firefox-b-d&amp;q=ESET&amp;mstk=AUtExfBTapnq8ELm-W615m6EkY3OomvTQE_r-V4-oWF3w5mf7LY8jX6Kb1htCmBpOhYsgL2dLoVFpfOSud1T6vuNBMnakzCAuIM1AMmQQWhg7gsjJQoik_k8QJ-oME8krIslB0Y9rAA8-2TUV78cRrwHKCMtQRHfzUuKFTpA3TrwNrlDLOe6lKJkM01ACoYVy5J4_Y493sfbwVk7dAQNCfcNpvTs6huouvtYM3_NJbPJX22sep4if1dEMFmccorwM4E0b-fE3IGydc0Po69wnGh0Ut3YezYQtOAXzjciZ0_W9EdPNg&amp;csui=3&amp;ved=2ahUKEwi2r8Oov86TAxXcREEAHfMaB2AQgK4QegQIARAC">ESET</a> (Slovakia), <a target="_blank" rel="noopener noreferrer nofollow" class="GI370e" href="https://www.google.com/search?client=firefox-b-d&amp;q=Bitdefender&amp;mstk=AUtExfBTapnq8ELm-W615m6EkY3OomvTQE_r-V4-oWF3w5mf7LY8jX6Kb1htCmBpOhYsgL2dLoVFpfOSud1T6vuNBMnakzCAuIM1AMmQQWhg7gsjJQoik_k8QJ-oME8krIslB0Y9rAA8-2TUV78cRrwHKCMtQRHfzUuKFTpA3TrwNrlDLOe6lKJkM01ACoYVy5J4_Y493sfbwVk7dAQNCfcNpvTs6huouvtYM3_NJbPJX22sep4if1dEMFmccorwM4E0b-fE3IGydc0Po69wnGh0Ut3YezYQtOAXzjciZ0_W9EdPNg&amp;csui=3&amp;ved=2ahUKEwi2r8Oov86TAxXcREEAHfMaB2AQgK4QegQIARAD">Bitdefender</a> (Romania), <a target="_blank" rel="noopener noreferrer nofollow" class="GI370e" href="https://www.google.com/search?client=firefox-b-d&amp;q=Darktrace&amp;mstk=AUtExfBTapnq8ELm-W615m6EkY3OomvTQE_r-V4-oWF3w5mf7LY8jX6Kb1htCmBpOhYsgL2dLoVFpfOSud1T6vuNBMnakzCAuIM1AMmQQWhg7gsjJQoik_k8QJ-oME8krIslB0Y9rAA8-2TUV78cRrwHKCMtQRHfzUuKFTpA3TrwNrlDLOe6lKJkM01ACoYVy5J4_Y493sfbwVk7dAQNCfcNpvTs6huouvtYM3_NJbPJX22sep4if1dEMFmccorwM4E0b-fE3IGydc0Po69wnGh0Ut3YezYQtOAXzjciZ0_W9EdPNg&amp;csui=3&amp;ved=2ahUKEwi2r8Oov86TAxXcREEAHfMaB2AQgK4QegQIARAE">Darktrace</a> (UK), <a target="_blank" rel="noopener noreferrer nofollow" href="https://www.stormshield.com/">Stormshield</a> (Francia).Sin embargo, debemos seguir invirtiendo en innovacion y seguir desarrollando en nuestras empresas.</li><li>IA desarrollada y entrenada en Europa, con estándares éticos y de privacidad alineados con los valores europeos. Pero especialmente con Datacenters en Europa, apoyadas de energía nuclear.</li><li>Armamento y sistemas de defensa digital europeo, sin depender de proveedores externos.</li></ul>Europa está obligada a acelerar. La geopolítica ya no permite la comodidad del pasado. Es una tendencia que iremos viendo crecer y sinceramente, espero que esta vez realmente podamos desarrollar nuestro propio ecosistema como China o USA. Pero nos queda bastante por recorrer como sociedad, aún mucha gente considera este approach de idealista o ingenuo. Efectivamente aún dependemos en mayor parte de tecnología de USA, pero en algún momento debemos tener la ambición de poder desarrollar nuestras propias capacidades. <img src="https://images.unsplash.com/photo-1508726096737-5ac7ca26345f?crop=entropy&amp;cs=srgb&amp;fm=jpg&amp;ixid=M3w0OTUyODh8MHwxfHNlYXJjaHwzNXx8cGF0aCUyMHNlY3VyaXR5fGVufDB8MHx8fDE3NzUwNjMwMzZ8MA&amp;ixlib=rb-4.1.0&amp;q=85" data-image-fit="fill"><h4>🧭 Mi propio camino hacia la independencia digital</h4>La soberanía digital no es solo un proyecto institucional. También es una decisión personal. Y en mi caso, he empezado a dar pasos concretos para reducir mi dependencia de los grandes actores tecnológicos. Mis motivos son personales, estoy harto de que me atosiguen de publicidad, de perder tiempo en el móvil o plataformas sociales, de estar enganchado al algoritmo. Adicionalmente creo que es una inversion para nuestras propias capacidades.1. Controlar mi identidad digital (Email)He comprado mi propio dominio y redirijo mi correo a mi dirección personal. Esto me permite tener control total sobre mi identidad digital, independientemente del proveedor que utilice.2. Migrar a software libre: Firefox y LinuxHe cambiado a Firefox y Linux para ganar privacidad, libertad y transparencia. El software libre es un aliado fundamental mientras Europa desarrolla sus propias capacidades digitales.3. Usar servicios europeos: pCloud, Proton y otrosServicios como pCloud o Proton ofrecen almacenamiento en la nube, correo y ecosistemas digitales alojados en Europa, con estándares de privacidad mucho más estrictos que los de la mayoría de proveedores globales.Son pasos pequeños, pero cada uno suma hacia una mayor autonomía.<h4>🚀 Conclusión: una década decisiva para Europa</h4>Europa está en un punto de inflexión. La soberanía digital ya no es un lujo ni un idealismo: es una necesidad estratégica. La próxima década será testigo de:<ul><li>Nuevos sistemas de pago europeos.</li><li>Infraestructuras digitales propias.</li><li>IA y ciberseguridad desarrolladas en Europa.</li><li>Un ecosistema tecnológico menos dependiente de Estados Unidos.</li></ul>Aún queda mucho por hacer, pero el movimiento ya ha comenzado. Y cada decisión individual —como elegir software libre, usar servicios europeos o controlar tu identidad digital— contribuye a ese futuro.Europa tiene la capacidad, el talento y la necesidad. Ahora solo falta la determinación.

Geopolítica y Soberanía digital Europea

Aquí os comparto mis experimentos, proyectos, fallos, aprendizajes y consejos.