Por qué es hora de acabar con el Hacklore

Por qué es hora de acabar con el Hacklore

Escrito por: Lizzie Danielson
Publicado: 12/2/2026

Teclado con candados de seguridad



Durante años, la industria de la ciberseguridad ha estado contando una historia de terror. Te hemos advertido sobre el hacker con sudadera con capucha en la cafetería local. Te hemos dicho que temas el puerto USB del aeropuerto. Hemos insistido en que si no cambias tu contraseña cada 90 días, básicamente estás invitando a una brecha de seguridad.

Hay un solo problema: la mayoría de ese consejo es Hacklore.

Acuñado por veteranos de la industria como Bob Lord y formalizado a través de la iniciativa  Hacklore.org, "Hacklore" se refiere a consejos de ciberseguridad que están desactualizados, demasiado simplificados o son técnicamente incorrectos. Es el folclore de nuestra industria: historias que seguimos contando mucho después de que la tecnología avanzó.

En Huntress, nos dimos cuenta de que repetir el Hacklore no es solo un hábito inofensivo. Es una distracción que deja a las empresas vulnerables ante las amenazas que realmente importan.

¿Qué es Hacklore (y por qué es peligroso)?

Según quienes lideran la iniciativa en Hacklore.org, este "folclore" está formado por mitos de seguridad que persisten a pesar de una total falta de evidencia o de un cambio en la tecnología subyacente.

¿Por qué debería importarte? Porque los recursos de seguridad (tiempo, dinero y energía mental) son finitos. Cuando nos enfocamos en el "Teatro de Seguridad" (acciones que nos hacen sentir seguros pero que en realidad no reducen el riesgo), creamos fatiga de seguridad. Si un empleado se ve obligado a seguir diez reglas inútiles, es mucho más probable que ignore la undécima regla, la que realmente detiene un ataque de ransomware.

Al perseguir fantasmas como el "juice jacking", ignoramos a los monstruos reales como el secuestro de sesión y el business email compromise (BEC).

Hacklore contra la realidad: una guía rápida para MSP

Si eres un MSP o líder de TI, es hora de auditar tus guías de "Ciberseguridad 101". Si todavía das el consejo de la izquierda, es hora de cambiar a la realidad de la derecha.

El Hacklore (el mito)

La realidad (la verdad)

"Cambia tu contraseña cada 90 días."

Los reinicios periódicos pueden generar contraseñas más débiles. Usa frases de contraseña largas y únicas, y cámbialas solo si hay evidencia de una brecha.

"Busca el ícono del candado para estar seguro."

El candado solo significa que la conexión está cifrada. Los phishers también usan certificados SSL. El candado no es un "sello de confianza".

"No uses Wi-Fi público para el trabajo."

El Wi-Fi público es generalmente seguro gracias al cifrado moderno. Enfócate en la Protección de identidad (MFA, EDR e ITDR) y en asegurar comunicaciones cifradas en su lugar.

"Pasa el cursor sobre los enlaces para ver la URL."

Los atacantes son maestros de la ofuscación de URL. Pasar el cursor por sí solo no es una defensa confiable. Confía en el filtrado de DNS y en la seguridad avanzada de correo electrónico.

El camino a seguir: deja el folclore, defiende lo esencial

La ciberseguridad ya es bastante difícil sin tener que luchar contra enemigos imaginarios. Los líderes de la iniciativa Hacklore están pidiendo una "limpieza" del ecosistema, y nosotros los respaldamos.

Nuestro reto para ti:

  • Audita tu contenido: Lee tus propias publicaciones de blog y materiales de incorporación de clientes. ¿Sigues hablando de "juice jacking" o "rastreadores de Wi-Fi"?

  • Simplifica tus "pedidos": Dale a tus empleados y clientes tres cosas que realmente funcionen (como la MFA resistente a phishing) en lugar de diez cosas que podrían ayudar en una película.

  • Visita Hacklore.org: Usa sus preguntas frecuentes como prueba de referencia para tu security awareness training.

Dejemos de asustar a la gente con mitos de la era 2010 y empecemos a defenderla con la realidad de la era 2026. Los atacantes ya avanzaron. Es hora de que nosotros también lo hagamos.

Recursos adicionales

Más información sobre ¿Qué es el estándar de cifrado avanzado (AES)?
¿Qué es el estándar de cifrado avanzado (AES)?
Ciberseguridad 101

Aprende sobre el estándar de cifrado avanzado (AES), un protocolo de cifrado de primer nivel confiable para proteger datos sensibles. Explora su historia, funcionalidad, características y aplicaciones prácticas.

Más información sobre ¿Qué es un vector de inicialización? Criptografía explicada
¿Qué es un vector de inicialización? Criptografía explicada
Ciberseguridad 101

Descubre por qué los vectores de inicialización son fundamentales para la seguridad de los datos en esta guía de Huntress. Comprende cómo funcionan, su papel en la criptografía y las mejores prácticas para administrarlos.

Más información sobre ¿Qué es la seguridad del correo electrónico?
¿Qué es la seguridad del correo electrónico?
Ciberseguridad 101

Descubre qué es la seguridad del correo electrónico, cómo protege contra amenazas cibernéticas y por qué es esencial para la ciberseguridad. Información para principiantes de Huntress.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Probar Huntress gratis