Sobre mí
Hola, soy Robert Marques
Ingeniero de Sistemas · Arquitecto de Seguridad TIC · Consultor de Ciberseguridad · Analista de Riesgos Tecnológicos
Más de 15 años de experiencia en ciberseguridad. Este blog es mi espacio para compartir, de forma práctica y sin rodeos, lo que aprendo cada día protegiendo sistemas, y también mi laboratorio personal, donde aplico, mido y documento lo que recomiendo.
Mi trayectoria
En qué trabajo
Marcos y normas con los que trabajo
Mi laboratorio de innovación aplicada
Este blog no es solo un escaparate: es un entorno real donde aplico la I+D+i (Investigación, Desarrollo e innovación) con método. Tomo normas, buenas prácticas y tecnologías existentes, las aplico a mi propio dominio y a esta web, mido el resultado y lo comparto para que cualquiera pueda reproducirlo.
Ver evidencias del laboratorio
| Fase | Qué he hecho | Resultado |
|---|---|---|
| Vigilancia | Análisis de vulnerabilidades críticas con planes de remediación alineados con ENS, ISO 27001 y NIST | Artículos de análisis publicados |
| Experimentación | Endurecimiento del correo del dominio: DKIM alineado, DMARC en rechazo, MTA-STS estricto y DNSSEC | Configuración verificada en un entorno real |
| Medición | Diagnóstico externo y revisión de informes de los grandes proveedores de correo | De B+ (86 %) a 100 %, sin suplantaciones detectadas |
| Transferencia | Guías paso a paso con ejemplos genéricos y referencias normativas | Publicadas en el blog |
| Mejora continua | Privacidad desde el diseño, mínimo privilegio, formulario con controles antiautomatización y cumplimiento RGPD y LSSI | Páginas legales y contacto seguro |
¿Por qué hablo de innovación aplicada y no de I+D?
Porque prefiero llamar a las cosas por su nombre. En sentido estricto, la I+D consiste en crear conocimiento o tecnología que todavía no existe, con un resultado que no se conoce de antemano. Lo que hago en este blog es distinto: tomo normas y tecnologías ya probadas, las implanto en un entorno real (mi propio dominio y esta web), mido el resultado y lo documento.
Eso tiene un nombre: innovación aplicada, la «i» de I+D+i, que consiste en mejorar lo que ya existe dentro de un contexto concreto. La diferencia está en cómo la trabajo: con el mismo método que exige la investigación, es decir, un objetivo definido, pruebas controladas, medición antes y después, y resultados que cualquiera puede comprobar y repetir.
En mi profesión esta distinción importa. Una organización que presenta un proyecto como I+D para acceder a una deducción fiscal o a una ayuda pública tiene que demostrarlo con esos mismos criterios, y un buen consultor debe saber ayudarle a diferenciar una cosa de la otra. Aplico ese mismo rigor a lo que cuento sobre mi propio trabajo.
Lo desarrollo en el artículo Qué es la I+D+i y por qué importa.
Cómo trabajo
Qué vas a encontrar en este blog
- Alertas sobre vulnerabilidades críticas explicadas paso a paso: qué son, cómo detectarlas y cómo remediarlas.
- Guías prácticas de normativas (ENS, ISO 27001, NIST) aplicadas al día a día.
- Procedimientos técnicos para administradores de sistemas y equipos de seguridad.
- Reflexiones sobre gestión del riesgo, innovación y el impacto de la IA en la ciberseguridad.
Hablemos
Hablo español, portugués e inglés (A2). Si tienes una duda, una propuesta o quieres comentar algún artículo, escríbeme.
Ir al formulario de contactoLas opiniones de este blog son personales y no representan a ninguna empresa u organización con la que colabore o haya colaborado.
Comentarios
Publicar un comentario