Notes tècniques
Blog
Anàlisi de vulnerabilitats, defensa i lliçons de camp de l’equip de CynderLab.
2026-08-28IAUna crida a l'acció col·lectiva en ciberdefensa
OpenAI i més de 100 organitzacions han signat una carta oberta per reforçar la ciberdefensa. Què es pot fer ja i a qui li toca actuar.
2026-08-12shadow AIShadow AI: la intel·ligència artificial que la teva empresa ja fa servir sense que ho sàpigues
Algú de la teva empresa ha enganxat un contracte de client a una IA pública aquesta setmana. Què és el shadow AI, per què prohibir-lo no funciona i quatre passos realistes per posar-hi ordre sense frenar ningú.
2026-08-10contrasenyesCom enviar una contrasenya sense deixar-la escrita per sempre
Les contrasenyes que envies per correu o per WhatsApp no desapareixen mai. Per què això és un problema real a una pime i com resoldre'l amb Cynderlab Secrets, l'eina gratuïta que hem publicat: un enllaç, una lectura i s'esborra.
2026-07-09footprintingFootprinting, fingerprinting i passive DNS: com t'investiga un atacant abans d'atacar
Què és el footprinting, què és el fingerprinting i per a què serveix el passive DNS: les tres tècniques de reconeixement passiu amb què un atacant dibuixa el mapa de la teva empresa sense tocar-la — i com utilitzar-les tu abans.
2026-06-24ISO 42001ISO/IEC 42001: la norma que posa ordre a la intel·ligència artificial de la teva empresa
ISO/IEC 42001 és el primer estàndard internacional certificable de gestió de la intel·ligència artificial. T'expliquem què cobreix, les dates clau que el connecten amb l'AI Act europeu, i com una pime pot començar — sobretot si ja coneix ISO 27001.
2026-06-08CRACRA: el reglament europeu que farà de la ciberseguretat un requisit per vendre el teu producte
El Reglament de Ciberresiliència (CRA, Reglament UE 2024/2847) obliga qualsevol producte amb elements digitals venut a la UE — programari inclòs — a complir requisits de ciberseguretat per portar el marcatge CE. T'expliquem a qui afecta, les dates clau i com preparar-t'hi.
2026-05-22superfície d'atacSuperfície d'atac: què veu un atacant de la teva empresa des d'internet
Abans de tocar res, un atacant ja sap molt de tu: dominis, serveis publicats, correu, cloud i credencials filtrades. T'expliquem què és la superfície d'atac, com es descobreix i per què vigilar-la contínuament és la primera línia de defensa d'una pime.
2026-05-01vCISOQuè és un vCISO i per què la teva pime en necessita un
Un vCISO és un director de seguretat extern a temps parcial: algú que es fa responsable de la teva ciberseguretat, prioritza el risc real i et dona els papers que et demanen clients, asseguradores i la llei — sense el sou d'un CISO en plantilla.