Kepler

22/10/2026

Recuperación de datos gratis para dispositivos dañados producto del aluvión.

11/06/2026

Sobre filtración de fotos/videos en cámaras residenciales y Directores de Empresa: El vector de Shadow IoT

Cuando pensamos en la filtración de imágenes o videos de cámaras de vigilancia domésticas, la conversación suele quedarse en el plano de la vulneración a la vida privada familiar. Sin embargo, para los comités de auditoría, directores y CISOs en Chile, este escenario representa hoy un riesgo regulatorio, legal, estratégico y operativo de primer nivel.

Si un ejecutivo de tu primera línea trabaja desde casa (teletrabajo) y la cámara inteligente de su hogar es vulnerada, el ecosistema completo de la corporación entra en zona de riesgo

El Riesgo de Negocio: Movimiento Lateral (Pivoteo)

Las cámaras IoT, sobre todo las de marcas desconocidas, sin soporte y firmware desactualizados, suelen ser el eslabón más débil de la cadena. Al no contar con segmentación de red en el hogar, un atacante que compromete el firmware de una cámara puede "pivotear" y realizar un movimiento lateral hacia el notebook corporativo conectado al mismo WiFi. Desde ahí, el salto a la infraestructura crítica de la empresa o al secuestro de credenciales corporativas es cuestión de minutos. Un Wifi casero, con clave débil, una cámara sin hardening, es una puerta abierta para un atacante.

¿Cómo cerramos estos GAPs desde la Gobernanza?

En Kepler abordamos la ciberseguridad con el rigor metodológico, pero con la agilidad que los Directorios modernos necesitan. No aislamos el problema al plano doméstico; elevamos la resiliencia de la empresa para que el entorno del colaborador sea seguro. Siempre con foco en el negocio, tomando la tecnología como un habilitador.

Reflexión para el Comité de Riesgos: Si el notebook de su Gerente de Finanzas comparte red con una cámara IoT de $30.000 pesos sin actualizar...

¿Está su empresa realmente protegida frente a la fiscalización de la ANCI y la nueva Agencia de Protección de Datos?

La ciberseguridad ya no es un gasto técnico del área de TI; es el habilitador normativo que protege el valor de mercado de su compañía. Conversemos sobre cómo alinear su estrategia antes de diciembre.

28/05/2026

Un motivado grupo de estudiantes de arquitectura, de .plazaoeste, alumnos de profesor Luis Manuel Gimeno, nos visitó para proponer mejoras en nuestro laboratorio y construcción de un nuevo SOC (Security Operation Center) que permita la visita de clientes sin interrumpir su trabajo de monitoreo de incidentes.

20/05/2026

Nuevo método para estafar, no confíes en llamadas telefónicas, correos electrónicos o mensajes de texto que simulen una urgencia o un beneficio que solo se hará posible si INMEDIATAMENTE debes realizar una de estas acciones:
Entregar un código
Digitar un código

Kepler, tu partner en ciberseguridad.

04/05/2026

¡Feliz día de Star Wars!
May the 4th be with you (Que la fuerza esté contigo).

En este especial día queremos compartir una reflexión que nos entrega Arturito, como le decimos con cariño a R2-D2 en Latinoamérica.
Muchas veces grandes sistemas pueden caer por el enemigo interno. Es necesario monitorear en tiempo real las interacciones de nuestros puertos de acceso, protocolos de comunicación y, sobre todo, de quienes tienen las llaves del mainframe.

R2-D2 no era un guerrero, pero era quizás el activo más peligroso de la Alianza Rebelde. ¿Su arma? Una terminal de acceso universal y una capacidad asombrosa para pasar desapercibido. Su historia nos deja tres lecciones fundamentales sobre la sofisticación de los sistemas:

1.- Vulnerabilidad de la Interconectividad: En un mundo hiperconectado, el punto de entrada más pequeño puede ser el puente hacia el control total.
2.- El Factor del "Privilegio Implícito": Recuerda implementar Zero Trust. Siempre desconfía
3.- Monitoreo: Fundamental para la protección continua frente a amenazas infinitas.

¡Que la fuerza te acompañe!

04/05/2026

28/04/2026

Más de 20 años de experiencia y un laboratorio especializado en recuperación de datos.

Confía en los expertos.

27/04/2026

La privacidad no es un departamento. Es una promesa.
Muchos líderes ven la Ley de Protección de Datos como una lista de verificación: un obstáculo legal que superar o un conjunto de casillas que marcar para evitar una multa.
Pero si solo cumples con la ley para evitar el castigo, ya has perdido la batalla más importante: la de la confianza.
El "Por Qué" de la Privacidad
Las organizaciones no recolectan "datos". Manejan la confianza de seres humanos. Cuando alguien nos entrega su información, nos está diciendo: "Confío en que cuidarás de mí".
El verdadero cumplimiento no nace en el departamento de IT o en el área legal. Nace en la cultura.
La Transversalidad del Cuidado
Si el CEO no cree que la privacidad es un valor fundamental, el empleado de atención al cliente tampoco lo creerá. Si la alta dirección ve los datos como un activo que explotar en lugar de una responsabilidad que proteger, la vulnerabilidad es inevitable.
Un cambio cultural profundo significa que:
No se trata de "cumplir": Se trata de honrar la relación con el cliente.
No es un proyecto con fecha de fin: Es una disciplina infinita que evoluciona con la tecnología.
No es responsabilidad de uno: Es la conciencia de todos, desde el diseño de productos hasta la postventa.
Liderar con el ejemplo
Los líderes no son responsables de los datos; son responsables de las personas que manejan esos datos. El papel de la alta dirección es establecer un estándar donde la ética digital no sea negociable.
Cuando la privacidad se convierte en parte del ADN de la empresa, el cumplimiento legal deja de ser un peso y se convierte en una ventaja competitiva. Porque en un mundo hiperconectado, las personas no compran lo que haces; compran por qué lo haces y cómo las proteges mientras tanto.

¿Estamos protegiendo datos o estamos protegiendo personas? La respuesta determina el futuro de nuestra organización.