OCD Tech México

OCD Tech México Somos OCD Tech México. Empresa de Ciberseguridad y Auditoría TI.
12 años de experiencia nos respaldan.

El finiquito ya se firmó. La cuenta de correo sigue activa. 🔓En OCD Tech México es de los hallazgos que más encontramos ...
22/09/2026

El finiquito ya se firmó. La cuenta de correo sigue activa. 🔓

En OCD Tech México es de los hallazgos que más encontramos en : la persona se va y sus accesos siguen vivos meses después. Nadie los vigila, y para un atacante eso vale oro.

Cerrar ese hueco de no requiere software. Requiere tres decisiones ✅

1. Un responsable con nombre para cada baja.

2. Hacerlo el mismo día de la salida.

3. Revisar cada trimestre los usuarios activos contra la nómina.

¿En tu empresa se da de baja los accesos cuando alguien se va?



🔗https://ocd-tech.com.mx/2026/09/nadie-tuvo-que-forzar-la-entrada-pentest/

Muchas empresas operan así durante años y no pasa nada 🐒 hasta que pasa.La   no distingue tamaño ni industria. Un atacan...
18/09/2026

Muchas empresas operan así durante años y no pasa nada 🐒 hasta que pasa.

La no distingue tamaño ni industria. Un atacante no revisa tu facturación antes de entrar, revisa si tienes una puerta abierta: un respaldo que nunca se probó, un acceso sin doble factor, un pago urgente que nadie verificó por otro canal. Y con la reduciendo el costo de cada intento, esa puerta se encuentra más rápido que nunca.

Trabajar sin controles no significa estar protegido, significa haber tenido suerte.🔒

La suerte no es una estrategia de Ciberseguridad .Revisemos juntos cómo está tu empresa hoy.

17/09/2026

Los ciberdelincuentes adoptaron la inteligencia artificial antes que la mayoría de las empresas 🤖 No pasaron por un comité ni esperaron aprobación de presupuesto, y esa diferencia de velocidad explica buena parte de los incidentes de que atendemos hoy en México.

El phishing ya llega sin errores y mencionando proyectos reales, la voz de un director se replica con unos segundos de audio público, y el costo por intento bajó tanto que desapareció la idea de una empresa demasiado pequeña para ser atacada.

La no eligió bando: amplifica la intención de quien la opera.

La pregunta ya no es si adoptarla, sino si sus controles evolucionaron al mismo ritmo. Lo desarrollamos en el artículo, con las medidas que recomendamos priorizar para la

Ana Luisa de la Peña Diaz, lo explica en este video y en el artículo detallamos las medidas que recomendamos priorizar.

🔗 https://ocd-tech.com.mx/2026/09/inteligencia-artificial-ciberataques-empresas/

🇲🇽 ¡Viva México! 🇲🇽Hoy celebramos nuestras raíces, nuestra gente y todo lo que nos hace únicos. 💚🤍❤️Desde OCD Tech Méxic...
16/09/2026

🇲🇽 ¡Viva México! 🇲🇽

Hoy celebramos nuestras raíces, nuestra gente y todo lo que nos hace únicos. 💚🤍❤️

Desde OCD Tech México, les deseamos un gran Día de la Independencia.

💳 “No guardamos números de tarjeta, así que PCI no nos aplica.”No siempre. 👀 Si tu checkout, scripts o servicios pueden ...
11/09/2026

💳 “No guardamos números de tarjeta, así que PCI no nos aplica.”

No siempre. 👀 Si tu checkout, scripts o servicios pueden afectar la seguridad del pago, puede seguir aplicando.

🔐 Un script comprometido puede capturar datos sin tocar tu base de datos.

¿Sabes qué scripts corren en tu checkout? 🛒

10/09/2026

Nunca ha pasado nada grave. Eso no es lo mismo que estar protegido.

Las brechas más costosas no llegan por lo obvio, llegan por el punto ciego que nadie buscó. Y ese punto ciego casi nunca lo encuentra el equipo que diseñó los controles.

Una revisión independiente no se hace por el documento. Se hace para encontrar lo que falla antes de que alguien más lo encuentre.

En , no haber tenido un incidente no es evidencia de control. Acompañamos a mexicanas en que deja controles más fuertes, no solo un papel.

03/09/2026

Tener un reporte SOC 2 no es lo mismo que tener un buen reporte SOC 2. 📄

Pregúntate tres cosas: ¿refleja los criterios de tu industria o podría ser el de cualquier empresa? ¿Las pruebas incluyeron evidencia real o solo entrevistas?

¿Identificó áreas de mejora o salió perfecto sin una sola observación?

Si tu reporte se siente genérico y nunca te incomodó con una recomendación, vale la pena revisarlo. 🔍

Un buen reporte no solo aprueba. Mejora.

En OCD Tech hacemos que deja aprendizaje, no solo un PDF.

Un punto de conexión a la red. Ni usuario, ni contraseña. 🔌Horas después: control total del dominio.El escáner arrojó vu...
02/09/2026

Un punto de conexión a la red. Ni usuario, ni contraseña. 🔌

Horas después: control total del dominio.

El escáner arrojó vulnerabilidades críticas. Ninguna nos sirvió. ⚠️

Lo que sirvió:

🔓 Credenciales de SQL Server en texto claro

♻️ La misma contraseña reutilizada en el controlador de dominio

Por separado, detalles inofensivos. Juntos, el dominio completo. Sin un solo exploit.

Esa es la diferencia entre revisar la y ponerla a prueba. 🎯

✍️ Caso documentado por Viridiana B., quien observó y ejecutó este de principio a fin, junto al equipo de OCD Tech México.

🔗 https://ocd-tech.com.mx/2026/09/pentest-interno-domain-admin-sin-exploits/

¿Tu banco o un cliente te pidió cumplir con PCI DSS y no sabes por dónde empezar? Es más común de lo que parece.Muchas e...
26/08/2026

¿Tu banco o un cliente te pidió cumplir con PCI DSS y no sabes por dónde empezar? Es más común de lo que parece.

Muchas empresas reciben la solicitud antes de tener claro si PCI DSS realmente les aplica, qué nivel de cumplimiento necesitan o si deben pasar por una auditoría completa. Y ahí empieza la confusión.

Por eso organizamos un webinar en vivo para explicarlo de forma clara y práctica.

Con Guillermo Salinas, ISO/IEC 27001:2022 Lead Auditor, y Eduardo Calvillo, con más de 15 años de experiencia en el sector financiero y de seguridad de la información.

📅 Jueves 27 de agosto

🕦 11:30 am (hora CDMX)

💻 En vivo

Si PCI DSS apareció de repente en tu contrato, en un correo de tu banco o como requisito de un cliente, este webinar es para ti.

👉 Regístrate en el enlace del primer comentario.

25/08/2026

¡Perdiste el cliente y no fue por precio! 👀

Semanas de conversaciones, propuesta sólida, precio competitivo, buena relación. Y en la evaluación de proveedores te piden el reporte SOC 2. Intentas explicar tus controles, pero el proceso continúa sin ti.

SOC 2 dejó de ser un diferenciador opcional y se convirtió en un requisito de entrada en tecnología, finanzas, salud y logística.

No tenerlo no significa que seas inseguro. Significa que no lo puedes demostrar, y en los negocios esa diferencia vale millones.

En este video te explicamos qué evalúa un y en qué momento conviene iniciarlo 🔒

Si tu equipo comercial ya se encontró con esta pregunta, es tema de y de , no solo de ventas.

Dirección

Blvb. Adolfo López Mateos 2235 Piso 9
Mexico City
01760

Horario de apertura

Lunes 9am - 6pm
Martes 9am - 6pm
Miércoles 9am - 6pm
Jueves 9am - 6pm
Viernes 9am - 6pm

Notificaciones

Sea el primero en enterarse: le enviaremos un correo electrónico cuando OCD Tech México publique novedades y promociones. Su dirección de correo electrónico no se utilizará para ningún otro fin y puede darse de baja en cualquier momento.

Contactar Con La Empresa

Enviar un mensaje a OCD Tech México:

Atajos

Compartir