Legion Blog
Innovation in cloud security and technology solutions, told by our specialists.
Articles
Articles are published in Spanish.
Artificial intelligence ·
Microsoft publicó su reporte de Q1 2026 sobre el threat landscape de email a finales de abril. Lo recomiendo leer entero, pero voy a contar lo que más me marcó. Los volúmenes de…
Artificial intelligence ·
El 1 de mayo arranca la disponibilidad general de Agent 365. Quince dólares por usuario al mes. He visto comentarios mixtos en LinkedIn — unos dicen que es un robo, otros que es…
Artificial intelligence ·
Defender XDR estrenó en abril identity risk scoring extendido a identidades de agentes. Antes el risk scoring se aplicaba solo a humanos. Lo de los agentes era un patch. Ahora es…
Artificial intelligence ·
En el update de abril, Microsoft metió una ventana de chat de Security Copilot dentro de Defender XDR. Suena a feature pequeña. No lo es. Antes, cuando un analista del SOC tenía…
Artificial intelligence ·
Hace dieciocho meses, cuando alguien hablaba de poner Copilot en el risk register corporativo, te miraban como si exageraras. Hoy, no puedes presentarte ante el comité de…
Artificial intelligence ·
OWASP sacó el Top 10 para agentic AI en marzo. Microsoft, fiel a su estilo, publicó casi al mismo tiempo cómo se mapea a Copilot Studio. He pasado las últimas semanas intentando…
Artificial intelligence ·
Llevaba meses esperando que Microsoft sacara DLP de Purview específicamente para Copilot. En Ignite 2025 anunciaron la GA de la versión que actúa sobre archivos y correos con…
Artificial intelligence ·
Una de las cosas que me costó más vender internamente este año fue la idea de tratar a cada agente como una identidad de primera clase. La cara del CFO cuando le dije “oye, vamos…
Artificial intelligence ·
Conditional Access en Entra siempre fue donde se decidían los detalles. Quién entra, en qué condiciones, con qué autenticación. Cuando llegó el agente de Conditional Access en…
Artificial intelligence ·
Una mañana hace un par de meses, encendí el dashboard nuevo de Defender que muestra agentes locales detectados en endpoints. Esperaba ver dos o tres. Vi treinta y siete. OpenClaw…
Artificial intelligence ·
Mi organización decidió ir por ISO 42001 en Q3 del año pasado. Estamos en proceso. Voy a contar lo que aprendí intentando alinear nuestro uso de Copilot con el estándar. ISO 42001…
Artificial intelligence ·
Esta es de las cosas que más he refinado el último año. Presentar Copilot al board, sin que se duerman ni se asusten. Cuesta más de lo que parece. El error clásico, que cometí mis…
Cloud and technology ·
El nuevo informe de Gartner sobre las principales tendencias tecnológicas para 2026 confirma lo que muchas empresas ya intuían: la inteligencia artificial será el eje de…
Artificial intelligence ·
Hay un reloj corriendo. EU AI Act tiene fechas de aplicación escalonadas, y para 2026 ya hay capítulos vinculantes. Si tu organización opera en la UE, ya estás dentro del scope. Y…
Artificial intelligence ·
Tenía claro hace un año que Defender for Cloud iba a evolucionar a cubrir cargas de IA. Lo que no esperaba era lo bien que iba a integrarse el AI-SPM (AI Security Posture…
Artificial intelligence ·
Llamémoslo CCS, que ya hasta tiene siglas oficiales. Copilot Control System es el paraguas con el que Microsoft empaquetó en Ignite 2025 todas las consolas, settings y…
Artificial intelligence ·
Cuando Microsoft anunció en Ignite 2025 que Security Copilot venía incluido para clientes de Microsoft 365 E5, mi primera reacción fue cinismo. La segunda, después de hacer…
Artificial intelligence ·
Cuando Microsoft anunció en Ignite 2025 que Copilot iba a procesar prompts y respuestas en 15 geografías, empezando por Australia, UK, India y Japón, mucha gente lo pasó por alto…
Artificial intelligence ·
Voy a decir algo que me va a costar amigos en Microsoft: Spotlighting debió haber salido antes de EchoLeak. Spotlighting es la capacidad, anunciada en Build 2025, de marcar el…
Artificial intelligence ·
A mí me costó procesar lo que pasó con EchoLeak. No la parte técnica — esa la entiendes leyendo el writeup de Aim Labs. Lo que me costó fue aceptar que un atacante podía mandarte…
Artificial intelligence ·
Antes, hacer red team a un agente de IA era trabajo artesanal. Un humano experto, pensando como atacante, probando payloads, observando comportamiento, iterando. Caro, lento, no…
Artificial intelligence ·
Tres veces en mi carrera he tenido que rehacer el esquema de sensitivity labels de una organización. La tercera fue después de meter Copilot. Voy a explicar por qué. Los esquemas…
Artificial intelligence ·
Pregunta que me hicieron en una llamada con un cliente: “¿Customer Lockbox aplica a Copilot?”. Pregunta razonable. Respuesta corta: parcialmente. Respuesta larga: lee esto…
Artificial intelligence ·
Una de las cosas que cambió silenciosamente cuando Microsoft empezó a incluir SharePoint Advanced Management con Copilot fue que de repente todo el mundo tenía la herramienta para…
Artificial intelligence ·
Antes de Copilot, el oversharing en SharePoint era ese problema que todos sabíamos que teníamos pero que nadie quería abrir. “Le pongo Everyone al sitio mientras lo configuro y…
Artificial intelligence ·
Hay una pequeña batalla que doy cada mes con alguien nuevo que llega al equipo: “ya activamos Restricted SharePoint Search, así que el tema de oversharing está controlado”. No…
Artificial intelligence ·
La Inteligencia Artificial (IA) está redefiniendo la seguridad digital y Microsoft está a la vanguardia con nuevas herramientas para proteger y optimizar este ecosistema. El…
Artificial intelligence ·
La nueva generación de herramientas automatizadas promete transformar la gestión de amenazas para organizaciones de todos los tamaños . Microsoft realizó la mayor actualización de…
Artificial intelligence ·
La adopción generalizada de Microsoft Copilot ha creado una nueva superficie de ataque que los ciberdelincuentes están explotando activamente a través de sofisticadas campañas de…
Artificial intelligence ·
Con un procesamiento rápido, la IA puede ser un recurso importante para predecir problemas de seguridad y garantizar la preservación de datos. La inteligencia artificial (IA) se…
Artificial intelligence ·
Microsoft Copilot se ha convertido en una de las herramientas para aumentar la productividad en las empresas más poderosas del momento. Y en un momento en el que la ciberseguridad…
Artificial intelligence ·
Una correcta gestión de endpoints es esencial para mantener la seguridad y eficiencia operativa en cualquier organización. Cabe decir que los endpoints siguen siendo el…
Artificial intelligence ·
La ciberseguridad ha evolucionado rápidamente en los últimos años, y las amenazas son cada vez más sofisticadas. En este contexto, Microsoft ha lanzado una herramienta…
Artificial intelligence ·
En el escenario actual, dominado por el rápido auge de los sistemas de Inteligencia Artificial (IA) como ChatGPT, las organizaciones se enfrentan a un nuevo desafío: Shadow AI…
Artificial intelligence ·
MITRE ATLAS es un framework que sistematiza las tácticas y técnicas empleadas por los actores maliciosos para atacar a los sistemas de Inteligencia Artificial Tanto los organismos…
Artificial intelligence ·
El reglamento de Inteligencia Artificial establece cuáles son los requisitos de ciberseguridad de los sistemas de IA de alto riesgo que se deben cumplir en la Unión Europea Pocas…
Artificial intelligence ·
Varios entornos virtuales ya han sido víctimas de ataques de IA. Comprenda qué idiomas se utilizan y cómo protegerse. La Inteligencia Artificial (IA) ha cambiado la forma de…
Artificial intelligence ·
Copilot en Azure es un compañero de IA que lo ayuda a desarrollar, operar, optimizar y depurar aplicaciones e infraestructura desde la nube hasta el borde. Con Copilot, puede…
Artificial intelligence ·
Estos términos son esenciales para que usted comprenda los conceptos fundamentales de la IA; El término «IA» se utiliza en informática desde 1950, pero no se popularizó hasta…
Artificial intelligence ·
La relación entre la IA y la ciberseguridad será esencial para proteger a las compañías y las instituciones frente a ciberataques cada vez más sofisticados y peligrosos El 11 de…
Artificial intelligence ·
Desde el 1 de abril de 2024, podemos aprovechar Copilot for Security (GA) para ayudarnos a gestionar alertas/incidentes y, en términos más generales, garantizar la seguridad de…
Artificial intelligence ·
La suplantación de identidad es una de las claves de los fraudes con Inteligencia Artificial que amenazan a empresas, administraciones y ciudadanía Más allá de su uso productivo…
Artificial intelligence ·
La compañía Worldcoin, creada por el fundador de ChatGPT, ha creado un sistema de IA pensado para diferenciar a los seres humanos de los robots, una vez que la Inteligencia…
Artificial intelligence ·
La Inteligencia Artificial está llamada a revolucionar nuestra economía y nuestro modo de vida, pero ¿cuáles son los riesgos de seguridad de la IA? Lo que la literatura o el cine…
Artificial intelligence ·
Las compañías que desarrollan sistemas de IA y las que contratan aplicaciones de terceros deben tener en cuenta los riesgos de usar IA generativa en las empresas 2023 fue el año…
Artificial intelligence ·
Microsoft hoy anunció la disponibilidad general de Copilot for Security. A partir del 1 de abril, Copilot for Security estará disponible en todo el mundo. En el lanzamiento…
Artificial intelligence ·
CVE-2023-49785 es una vulnerabilidad crítica que afecta a NextChat, una aplicación que ofrece a los usuarios una interfaz web basada en ChatGPT Se ha revelado información acerca…
Artificial intelligence ·
En un mundo cada vez más digitalizado, la frontera entre la innovación tecnológica y la responsabilidad ética se convierte en un terreno complejo y lleno de profundas…
Artificial intelligence ·
La relación entre la IA y la ciberseguridad será esencial para proteger a las compañías y las instituciones frente a ciberataques cada vez más sofisticados y peligrosos El 11 de…
Artificial intelligence ·
Como vimos en el artículo anterior de la seria ISO/IEC 42001:2023 (ISO/IEC 42001:2023 Parte 1) La IA ya no es una tendencia sino una realidad y por qué deberíamos pensar en un…
Cybersecurity ·
Este año se utilizará mucho la Inteligencia Artificial. Si se utiliza correctamente, será un aliado en la lucha contra el cibercrimen El Instituto de Ingenieros Eléctricos y…
Artificial intelligence ·
Convertirse en auditor ISO 42001: el camino hacia la seguridad de la IA Como vimos en el artículo anterior de la seria ISO/IEC 42001:2023 (ISO/IEC 42001:2023 Parte 1) La IA ya no…
Cloud security ·
Como vimos en el articulo anterior Un análisis de la seguridad en la nube y las mejores prácticas Los servicios basados en la nube se han convertido en una herramienta…
Cloud security ·
Los servicios basados en la nube se han convertido en una herramienta esencial para las empresas, ya que proporcionan la flexibilidad y escalabilidad que tanto necesitan. Sin…
Artificial intelligence ·
SISTEMA DE GESTIÓN DE INTELIGENCIA ARTIFICIAL Con el crecimiento exponencial de las tecnologías de la información en los últimos años, han surgido distintas herramientas que…
Compliance and risk ·
El mundo empresarial moderno se caracteriza por numerosos riesgos, que van desde fallos técnicos hasta catástrofes. En este contexto, la Gobernanza de TI , la Continuidad del…
DevSecOps and DevOps ·
Octubre es el mes elegido para celebrar el National Cyber Security Awareness Month (NCSAM) o Mes Nacional de Concientización sobre la Seguridad Cibernética , como una de las…
Artificial intelligence ·
La compañía Worldcoin, creada por el fundador de ChatGPT, ha creado un sistema de IA pensado para diferenciar a los seres humanos de los robots, una vez que la Inteligencia…
Artificial intelligence ·
OWASP ha publicado un ranking con las principales vulnerabilidades en aplicaciones LLM para ayudar a las compañías a fortalecer la seguridad de las IA generativas Si hay una…
Compliance and risk ·
Adoptar una estrategia multicloud permite a TI mayor agilidad y flexibilidad, reduce costos y una mejor experiencia; Las estrategias multinube se han convertido en algo común para…
Artificial intelligence ·
Descubra las tendencias tecnológicas presentadas en Microsoft Inspire 2023, un evento que destaca la IA, la tecnología en la nube y la colaboración con socios de Microsoft…
Cloud security ·
Trabajar en la nube ya es una realidad para distintas empresas. Gracias a sus numerosos beneficios, la arquitectura en la nube ha ido ganando notoriedad en el segmento tecnológico…
Artificial intelligence ·
Como vimos en los Articulos Riesgos y problemas causados por la inteligencia artificial (IA) Parte 1 y Riesgos y problemas causados por la inteligencia artificial (IA)…
Artificial intelligence ·
Como vimos en el Articulo Riesgos y problemas causados por la inteligencia artificial (IA) Parte 1 como cualquier avance tecnológico, la IA también presenta desafíos y…
Artificial intelligence ·
Como vimos en el Articulo Inteligencia Artificial: La revolución tecnológica que está transformando el mundo la inteligencia artificial (IA) se ha convertido en una tecnología…
Compliance and risk ·
Pequeños “desastres”, como el robo de un portátil o la pérdida de un disco duro, han dejado a muchas personas “con los pelos de punta”. La pérdida de información es un tema que…
Compliance and risk ·
En el panorama empresarial actual, el cumplimiento normativo y la ciberseguridad no son sólo preocupaciones técnicas, sino responsabilidades que abarcan a toda la organización…
Artificial intelligence ·
Como vimos en el articulo Microsoft Security Copilot: Una nueva era para Ciberseguridad Microsoft Security Copilot, impulsado por GPT, es una innovación en ciberseguridad…
Cloud security ·
Microsoft Defender es una solución que proporciona gestión de seguridad avanzada para entornos de nube. ¡Comprenda más sobre la seguridad en la nube! Microsoft Defender es una…
Artificial intelligence ·
¿Estás cansado de la rutina de la ciberseguridad? ¡Descubra cómo Microsoft Security Copilot está cambiando el juego en esta nueva era Digital dominada por las IAs! Microsoft…
Cloud security ·
Con la creciente digitalización de las empresas, cada vez más empresas adoptan soluciones en la nube para gestionar sus datos y procesos. Sin embargo, este cambio genera…
Cybersecurity ·
El ultimo 31 de marzo se celebra el Día Internacional del Backup, una fecha dedicada a concienciar sobre la importancia de realizar copias de seguridad de los datos y archivos…
Artificial intelligence ·
La Inteligencia Artificial (IA) es un término cada vez más presente en nuestras vidas. ¿Alguna vez te has preguntado cómo funcionan los asistentes de voz de nuestros teléfonos…
DevSecOps and DevOps ·
Para nadie es un secreto la cantidad de problemas causados por fallas de seguridad encontradas y explotadas en aplicaciones desarrolladas en los más variados nichos de mercado…
Legion news ·
Gracias a todos los que participaron del workshop de DevSecOps que brindamos al día siguiente del CSA LATAM Forum 2019.
Legion news ·
Culminó la edición 2019 del CSA LATAM Forum. Felicitaciones a los ganadores del sorteo de Cloud Legion y gracias a CSA Argentina por la organización.
Legion news ·
Somos la primera consultora de la región en calificar como CSA Global Consultant de la Cloud Security Alliance.
Legion news ·
Christian Ibiri y Luciano Moreira da Cruz, seleccionados en la lista de los “50 Influential DevSecOps Professionals” de 2019.
Legion news ·
Siguiendo con el foco en “la importancia del conocimiento”, creamos nuestro Board of Advisors con profesionales reconocidos del ámbito local e internacional.
Legion news ·
Ganadores de los Cybersecurity Excellence Awards 2019: Bronze como Best Cybersecurity Startup y Gold como Cybersecurity Team of the Year de Sudamérica.
Legion news ·
Nuevo e-book generado en colaboración con el capítulo local de DevSecOps Argentina: una guía práctica sobre la nueva era del testing de seguridad.
Legion news ·
Nuestro e-book sobre infraestructuras ágiles: el corazón de DevOps en las operaciones de TI.
Legion news ·
Una guía para entender la revolución en IT: qué son DevOps y DevSecOps y cómo empezar a adoptarlos.
Legion news ·
Somos finalistas como la mejor startup de seguridad en los Cybersecurity Excellence Awards 2018.
Legion news ·
Finalistas de los Cybersecurity Excellence Awards 2017 como Best Cybersecurity Startup. Gracias a amigos y clientes por el voto y los comentarios.
No articles match that filter.
Democratizing knowledge
Guides written by the Legion together with the DevSecOps Argentina and LATAM community and our partners.
How to keep your new AI from becoming the attacker’s best employee.
Download →
A guide to auditing and evaluating controls for internal and external auditors of management standards.
Download →
20 ISO 27001 non-success stories: ISMS tales for auditors who can’t sleep.
Download →
Practical tips to stay safe online, for Cybersecurity Awareness Month.
Download →
A guide to understanding the IT revolution.
Download →
A practical guide to the new era of security testing.
Download →
A guide to managing and saving on cloud costs, written with FourMatt.
Download →
DevSecOps non-success stories, editions 1 and 2: making mistakes is part of learning.
Download →
The heart of DevOps in IT Ops.
Download →
Every story has a beginning.
Download →
The first regional study (2020), an initiative of the DevSecOps Latin America community.
Download →
The tale of three cloud adoptions and fierce digital transformation.
Download →
Azure DevOps, application security testing and the Secure DevOps Kit for Azure, step by step.
Download →
Presentation from Global Azure Bootcamp 2019, together with Christian Ibiri.
Download →
