{"id":13451,"date":"2026-09-29T10:19:05","date_gmt":"2026-09-29T07:19:05","guid":{"rendered":"https:\/\/aboveit.fi\/?p=13451"},"modified":"2026-09-29T14:15:58","modified_gmt":"2026-09-29T11:15:58","slug":"investigacion-de-incidentes-de-seguridad-con-ia","status":"publish","type":"post","link":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/","title":{"rendered":"Investigaci\u00f3n de incidentes de ciberseguridad con IA: ventajas y l\u00edmites"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"13451\" class=\"elementor elementor-13451 elementor-13448\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-d849432 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"d849432\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-e780006\" data-id=\"e780006\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-235968e elementor-widget elementor-widget-text-editor\" data-id=\"235968e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>Rara vez es un profesional de la forensia quien investiga un incidente de ciberseguridad. Lo m\u00e1s habitual es que lo haga quien est\u00e9 disponible en ese momento. Justo ah\u00ed es donde la IA ayuda m\u00e1s. En el Afterwork de Above IT del 8 de octubre de 2026 desarrollaremos durante la velada el tema \u00abDo more with less\u00bb como hilo conductor, ya que l<\/em><em style=\"font-size: 1rem;\">a IA aporta eficiencia al d\u00eda a d\u00eda de los profesionales de TI. <\/em><em style=\"font-size: 1rem;\">En este blog, Matias Haapaniemi, partner de Above IT y experto en ciberseguridad, repasa como adelanto del evento el aprovechamiento de la IA en la forensia de ciberseguridad.<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-b131890 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"b131890\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-b5e401a\" data-id=\"b5e401a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-fd0efa9 elementor-widget elementor-widget-heading\" data-id=\"fd0efa9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Normalmente, quien investiga el incidente no es un especialista<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-41c671c3 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"41c671c3\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-31b2e6cd\" data-id=\"31b2e6cd\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-403a0dfa elementor-widget elementor-widget-text-editor\" data-id=\"403a0dfa\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Una pyme no dispone de un centro de operaciones de seguridad propio. Cuando se compromete una cuenta un viernes a las 16:00, quien investiga es el responsable de TI de la empresa o el t\u00e9cnico de guardia del partner de TI local. Conoce Windows, la red y Microsoft 365. Sin embargo, la forensia no es su trabajo diario.<\/p><p>La diferencia con un especialista no est\u00e1 en la inteligencia. La diferencia est\u00e1 en la rutina. El especialista en seguridad sabe desde qu\u00e9 registro mirar primero y qu\u00e9 campo resulta decisivo. El generalista de TI emplea el mismo tiempo en buscarlo.<\/p><p>La IA reduce precisamente esa brecha. No convierte a nadie en especialista. Hace que la primera hora sea considerablemente m\u00e1s productiva, y la primera hora es la que suele determinar la magnitud del da\u00f1o.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-96413bc elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"96413bc\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-36bfd6c\" data-id=\"36bfd6c\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-7a4df8b elementor-widget elementor-widget-heading\" data-id=\"7a4df8b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u00bfEn qu\u00e9 se emplea el tiempo durante la investigaci\u00f3n de un incidente de ciberseguridad?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-ab7e5d4 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"ab7e5d4\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-3035440\" data-id=\"3035440\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-bd3be55 elementor-widget elementor-widget-text-editor\" data-id=\"bd3be55\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La investigaci\u00f3n de una \u00fanica cuenta de Microsoft 365 comprometida suele afectar a estas cuatro vistas diferentes:<\/p>\n<ul>\n<li>registro de inicio de sesi\u00f3n y sus IP de origen<\/li>\n<li>reglas del buz\u00f3n y reenv\u00edos<\/li>\n<li>consentimientos de aplicaciones y tokens vigentes<\/li>\n<li>registro de tratamiento y compartici\u00f3n de archivos<br\/><br\/><\/li>\n<\/ul>\n<p>Cada una est\u00e1 en un lugar distinto y en un formato diferente. El registro de inicio de sesi\u00f3n de una semana de un solo usuario puede tener miles de l\u00edneas, ya que incluye tambi\u00e9n las sesiones que se renuevan en segundo plano.<\/p>\n<p>La construcci\u00f3n de la l\u00ednea temporal suele fracasar por la zona horaria. El registro de auditor\u00eda de Microsoft 365 est\u00e1 en hora UTC. El registro de eventos del equipo est\u00e1 en hora local. En verano la diferencia es de tres horas, en invierno de dos. Una zona horaria incorrecta produce una narrativa err\u00f3nea del orden de los acontecimientos, y sobre esa base se toman r\u00e1pidamente decisiones equivocadas.<\/p>\n<p>Este trabajo no es dif\u00edcil. Es lento. La lentitud es el verdadero riesgo en una situaci\u00f3n de incidente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-914c291 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"914c291\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-2f75a73\" data-id=\"2f75a73\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-26d7be6 elementor-widget elementor-widget-heading\" data-id=\"26d7be6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Cuatro puntos en los que la IA ayuda m\u00e1s<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-82a3ae1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"82a3ae1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-f49419b\" data-id=\"f49419b\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-019244e elementor-widget elementor-widget-text-editor\" data-id=\"019244e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3>1. De registro en bruto a l\u00ednea temporal<\/h3>\n<p>Exporta el registro en formato CSV o JSON y pide al modelo de lenguaje una l\u00ednea temporal. Una buena solicitud es precisa: hora en UTC, hora en horario de Espa\u00f1a, IP de origen, acci\u00f3n y valoraci\u00f3n de anomal\u00eda. La exportaci\u00f3n de mil l\u00edneas se condensa as\u00ed en unas pocas decenas de l\u00edneas que una persona puede leer.<\/p>\n<p>El modelo de lenguaje tambi\u00e9n detecta repeticiones que el ojo no percibe. Una misma IP en ocho eventos diferentes destaca inmediatamente en la tabla.<\/p>\n<h3>2. Formulaci\u00f3n de la pregunta correcta<\/h3>\n<p>La parte m\u00e1s dif\u00edcil no es la respuesta. La parte m\u00e1s dif\u00edcil es la pregunta. El lenguaje de consulta de Defender y Sentinel es potente, pero escribirlo bajo presi\u00f3n es lento.<\/p>\n<p>Describe la situaci\u00f3n con tus propias palabras y pide una consulta lista. \u00abBusca para este usuario inicios de sesi\u00f3n correctos en los \u00faltimos 14 d\u00edas desde fuera de Espa\u00f1a.\u00bb La respuesta llega en segundos y, tras verificarla, puede ejecutarse directamente. Lo mismo se aplica a los encabezados de un mensaje de phishing, comandos codificados en base64 y el nombre de una alerta que no dicen necesariamente nada a un no especialista.<\/p>\n<h3>3. Orden de las primeras acciones<\/h3>\n<p>Un orden incorrecto destruye las pruebas. Este es el punto en el que la falta de experiencia cuesta m\u00e1s.<\/p>\n<p>Dos errores con los que nos topamos repetidamente:<\/p>\n<ul>\n<li>Cambiar la contrase\u00f1a por s\u00ed solo no interrumpe la sesi\u00f3n del atacante. Los tokens vigentes deben revocarse por separado; de lo contrario, el acceso persiste. Adem\u00e1s, un consentimiento de aplicaci\u00f3n OAuth malicioso sobrevive al cambio de contrase\u00f1a.<\/li>\n<li>Apagar el equipo de trabajo elimina el contenido de la memoria. Ser\u00eda mejor aislar el dispositivo de la red, de modo que las pruebas se conserven.<br\/><br\/><\/li>\n<\/ul>\n<p>La IA puede generar una lista ordenada de acciones a partir de la descripci\u00f3n de la situaci\u00f3n. La lista no se sigue ciegamente, pero evita olvidar un paso en medio de la urgencia.<\/p>\n<h3>4. Informes y plazos<\/h3>\n<p>Las obligaciones de notificaci\u00f3n corren contra reloj. Las brechas de seguridad de datos personales deben notificarse a la autoridad de protecci\u00f3n de datos en un plazo de 72 horas. <a href=\"https:\/\/kyberturvallisuuskeskus.fi\/fi\/toimintamme\/saantely-ja-valvonta\/nis-2-euroopan-unionin-kyberturvallisuusdirektiivi\">Quienes est\u00e1n sujetos a la Ley de Ciberseguridad<\/a> deben enviar una alerta previa en 24 horas y la notificaci\u00f3n formal en 72 horas, adem\u00e1s de presentar un informe final en el plazo de un mes. Conviene verificar si tu organizaci\u00f3n est\u00e1 sujeta a la Ley de Ciberseguridad.<\/p>\n<p>La IA redacta r\u00e1pidamente un borrador a partir de las observaciones. Tambi\u00e9n produce un mensaje comprensible para los usuarios y la direcci\u00f3n a partir del mismo material. En un incidente, la comunicaci\u00f3n suele quedar siempre para el final, aunque a menudo es la parte por la que el cliente se forma su opini\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-cb1006e elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"cb1006e\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-825e4cf\" data-id=\"825e4cf\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2a304ec elementor-widget elementor-widget-heading\" data-id=\"2a304ec\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Cuatro l\u00edmites que conviene conocer de antemano<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-9fb3a84 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"9fb3a84\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-85fd5f1\" data-id=\"85fd5f1\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-7f27ccc elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"7f27ccc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>El modelo de lenguaje puede inventar campos y comandos. Puede producir un cmdlet de aspecto cre\u00edble que no existe. Conviene ejecutar cada comando solo despu\u00e9s de haberlo verificado.<\/p>\n<p>El modelo de lenguaje puede nombrar la causa demasiado pronto. Le gusta contar qu\u00e9 ocurri\u00f3, aunque el material no sea suficiente para ello. Este es el rasgo m\u00e1s peligroso en una investigaci\u00f3n. Mant\u00e9n siempre separado lo que est\u00e1 constatado de lo que es una suposici\u00f3n.<\/p>\n<p>La recopilaci\u00f3n de pruebas conviene anteponerla siempre a la velocidad. Por ejemplo, guarda el contenido de una regla de buz\u00f3n maliciosa antes de eliminarla. De lo contrario, pierdes la informaci\u00f3n sobre ad\u00f3nde se redirig\u00edan los mensajes.<\/p>\n<p>No debe introducirse material en un modelo de IA de uso p\u00fablico. Los registros contienen datos personales, direcciones IP y a veces secretos. Por tanto, el modelo de lenguaje debe ejecutarse preferiblemente en el propio tenant o en un servicio en el que la ubicaci\u00f3n y el uso de los datos est\u00e9n delimitados por contrato.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7b76e3a elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7b76e3a\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-11ac872\" data-id=\"11ac872\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a3f9e59 elementor-widget elementor-widget-heading\" data-id=\"a3f9e59\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">As\u00ed lo utilizamos nosotros<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-c49fc81 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"c49fc81\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-c2c8966\" data-id=\"c2c8966\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-52d90ca elementor-widget elementor-widget-text-editor\" data-id=\"52d90ca\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Producimos <a href=\"https:\/\/aboveit.fi\/es\/ciberseguridad\/\">seguridad integral<\/a> para nuestros clientes actuando nosotros mismos como parte de la gesti\u00f3n de TI. En nuestro caso, la IA es el primer lector en la investigaci\u00f3n, no quien decide. Lee las exportaciones, construye la l\u00ednea temporal y propone las acciones. La persona verifica cada afirmaci\u00f3n contra el registro en bruto antes de que se convierta en conclusi\u00f3n. El modelo de lenguaje se ejecuta en nuestro propio entorno Azure, de modo que el material del cliente no sale de nuestro control.<\/p>\n<p>El impacto pr\u00e1ctico ha sido medible en el eje temporal. Un trabajo de lectura de una hora se ha condensado habitualmente en unos quince minutos. El tiempo ahorrado se emplea en lo que realmente se necesita, es decir, en delimitar y tomar decisiones.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-3a40486 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"3a40486\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-bafccff\" data-id=\"bafccff\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-8f265f0 elementor-widget elementor-widget-heading\" data-id=\"8f265f0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u00bfPor d\u00f3nde conviene empezar?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-a8ed766 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"a8ed766\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-23ad81c\" data-id=\"23ad81c\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f5a7b36 elementor-widget elementor-widget-text-editor\" data-id=\"f5a7b36\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Aseg\u00farate primero de que tu organizaci\u00f3n dispone de todos los registros necesarios. Sin registro no hay forensia, y los per\u00edodos de retenci\u00f3n son por defecto m\u00e1s cortos de lo que muchos creen. Los registros de inicio de sesi\u00f3n de Entra ID se conservan, seg\u00fan la licencia, habitualmente entre 7 y 30 d\u00edas. El registro de auditor\u00eda de Microsoft 365 se conserva habitualmente 180 d\u00edas. El incidente suele detectarse cuando parte de los registros ya ha desaparecido.<\/p>\n<p>Tres cosas que convendr\u00eda hacer antes de la pr\u00f3xima situaci\u00f3n:<\/p>\n<ul>\n<li>Verifica los plazos de retenci\u00f3n de todos los registros y ampl\u00edalos si es necesario<\/li>\n<li>Asegura el proceso. Escribe de antemano las primeras acciones, incluido qui\u00e9n decide sobre el aislamiento<\/li>\n<li>Prueba el modelo de lenguaje en un ejercicio, no en el primer incidente real<br\/><br\/><\/li>\n<\/ul>\n<p>Lo m\u00e1s importante es recordar que la IA no sustituye a un especialista en ciberseguridad. Sustituye la situaci\u00f3n en la que nadie sabe por d\u00f3nde empezar. La ventaja que aporta puede ser un cambio mucho mayor para una pyme que cualquier nueva herramienta.<\/p>\n<p>Sin embargo, la forensia de ciberseguridad es solo un ejemplo. La IA hace el trabajo de lectura y las personas toman las decisiones, y el mismo modelo funciona en todos los \u00e1mbitos en los que el tiempo de TI se consume en trabajo lento pero no dif\u00edcil. Repasaremos estos ejemplos con m\u00e1s amplitud en el <strong><a href=\"https:\/\/aboveit.fi\/es\/above-it-afterwork-2025\/\" rel=\"noopener\">Afterwork de Above IT del 8 de octubre de 2026<\/a><\/strong> con el tema <em>Do more with less<\/em>. All\u00ed examinaremos la forensia con agentes tambi\u00e9n desde el punto de vista de los contratos y la protecci\u00f3n de datos: qu\u00e9 debe tenerse en cuenta en cuanto al tratamiento de datos antes de que el agente pueda acceder a los registros. El evento es gratuito y las plazas son limitadas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-4d02490 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"4d02490\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-2b39bf0\" data-id=\"2b39bf0\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-be7f18e elementor-widget elementor-widget-text-editor\" data-id=\"be7f18e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<blockquote><p><em>Como asesor de confianza de tu departamento de TI, nuestra misi\u00f3n es garantizar que el entorno de TI que administras permanezca seguro y no se vea comprometido. <span style=\"font-size: 1rem;\">Reserva, pues, una reuni\u00f3n en el enlace que figura a continuaci\u00f3n si deseas revisar, por ejemplo, el aprovechamiento de la IA en la forensia de ciberseguridad en tu propio entorno.<\/span><\/em><\/p><\/blockquote>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Rara vez es un profesional de la forensia quien investiga un incidente de ciberseguridad. Lo m\u00e1s habitual es que lo haga quien est\u00e9 disponible en ese momento. Justo ah\u00ed es donde la IA ayuda m\u00e1s.<\/p>\n","protected":false},"author":9,"featured_media":8612,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","inline_featured_image":false,"footnotes":""},"categories":[220,230,228],"tags":[221,538,539,449,232],"class_list":["post-13451","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","category-microsoft-365","category-tecnologias","tag-ciberseguridad","tag-forensia","tag-incidente-de-ciberseguridad","tag-inteligencia-artificial","tag-microsoft365"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Investigaci\u00f3n de incidentes de ciberseguridad con IA: 4 ventajas y 4 l\u00edmites | Above IT Oy<\/title>\n<meta name=\"description\" content=\"\u00bfCuenta de Microsoft 365 comprometida un viernes a las 16:00? As\u00ed acelera la IA la investigaci\u00f3n de incidentes de ciberseguridad en una pyme y d\u00f3nde debe limitarse su uso.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Investigaci\u00f3n de incidentes de ciberseguridad con IA: 4 ventajas y 4 l\u00edmites | Above IT Oy\" \/>\n<meta property=\"og:description\" content=\"\u00bfCuenta de Microsoft 365 comprometida un viernes a las 16:00? As\u00ed acelera la IA la investigaci\u00f3n de incidentes de ciberseguridad en una pyme y d\u00f3nde debe limitarse su uso.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/\" \/>\n<meta property=\"og:site_name\" content=\"Above IT Oy\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/aboveitfi\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-29T07:19:05+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-29T11:15:58+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"2048\" \/>\n\t<meta property=\"og:image:height\" content=\"1365\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Matias Haapaniemi\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Matias Haapaniemi\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/\"},\"author\":{\"name\":\"Matias Haapaniemi\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/#\\\/schema\\\/person\\\/d4a53cbdd8698810ce4da0615fac49f0\"},\"headline\":\"Investigaci\u00f3n de incidentes de ciberseguridad con IA: ventajas y l\u00edmites\",\"datePublished\":\"2026-09-29T07:19:05+00:00\",\"dateModified\":\"2026-09-29T11:15:58+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/\"},\"wordCount\":1659,\"publisher\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/AboveIT-Matias-20.jpeg\",\"keywords\":[\"ciberseguridad\",\"forensia\",\"incidente de ciberseguridad\",\"inteligencia artificial\",\"microsoft365\"],\"articleSection\":[\"Ciberseguridad\",\"Microsoft 365\",\"Tecnolog\u00edas\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/\",\"url\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/\",\"name\":\"Investigaci\u00f3n de incidentes de ciberseguridad con IA: 4 ventajas y 4 l\u00edmites | Above IT Oy\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/AboveIT-Matias-20.jpeg\",\"datePublished\":\"2026-09-29T07:19:05+00:00\",\"dateModified\":\"2026-09-29T11:15:58+00:00\",\"description\":\"\u00bfCuenta de Microsoft 365 comprometida un viernes a las 16:00? As\u00ed acelera la IA la investigaci\u00f3n de incidentes de ciberseguridad en una pyme y d\u00f3nde debe limitarse su uso.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/#primaryimage\",\"url\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/AboveIT-Matias-20.jpeg\",\"contentUrl\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/AboveIT-Matias-20.jpeg\",\"width\":2048,\"height\":1365,\"caption\":\"Pilvinatiivi it-konsultti Matias Haapaniemi\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/investigacion-de-incidentes-de-seguridad-con-ia\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Etusivu\",\"item\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/socio-de-recursos-para-la-gestion-de-ti\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Investigaci\u00f3n de incidentes de ciberseguridad con IA: ventajas y l\u00edmites\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/\",\"name\":\"We Are Above IT\",\"description\":\"Tietohallinnon voimavarakumppani\",\"publisher\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/#organization\",\"name\":\"Above IT Oy\",\"url\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/aboveIT-logo.png\",\"contentUrl\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/aboveIT-logo.png\",\"width\":1613,\"height\":383,\"caption\":\"Above IT Oy\"},\"image\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/aboveitfi\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/aboveitfi\",\"https:\\\/\\\/instagram.com\\\/aboveitfi\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/#\\\/schema\\\/person\\\/d4a53cbdd8698810ce4da0615fac49f0\",\"name\":\"Matias Haapaniemi\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g\",\"caption\":\"Matias Haapaniemi\"},\"sameAs\":[\"https:\\\/\\\/aboveit.fi\"],\"url\":\"https:\\\/\\\/aboveit.fi\\\/es\\\/author\\\/matias-haapaniemiaboveit-fi\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Investigaci\u00f3n de incidentes de ciberseguridad con IA: 4 ventajas y 4 l\u00edmites | Above IT Oy","description":"\u00bfCuenta de Microsoft 365 comprometida un viernes a las 16:00? As\u00ed acelera la IA la investigaci\u00f3n de incidentes de ciberseguridad en una pyme y d\u00f3nde debe limitarse su uso.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/","og_locale":"es_ES","og_type":"article","og_title":"Investigaci\u00f3n de incidentes de ciberseguridad con IA: 4 ventajas y 4 l\u00edmites | Above IT Oy","og_description":"\u00bfCuenta de Microsoft 365 comprometida un viernes a las 16:00? As\u00ed acelera la IA la investigaci\u00f3n de incidentes de ciberseguridad en una pyme y d\u00f3nde debe limitarse su uso.","og_url":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/","og_site_name":"Above IT Oy","article_publisher":"https:\/\/www.facebook.com\/aboveitfi","article_published_time":"2026-09-29T07:19:05+00:00","article_modified_time":"2026-09-29T11:15:58+00:00","og_image":[{"width":2048,"height":1365,"url":"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg","type":"image\/jpeg"}],"author":"Matias Haapaniemi","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Matias Haapaniemi","Tiempo de lectura":"10 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/#article","isPartOf":{"@id":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/"},"author":{"name":"Matias Haapaniemi","@id":"https:\/\/aboveit.fi\/es\/#\/schema\/person\/d4a53cbdd8698810ce4da0615fac49f0"},"headline":"Investigaci\u00f3n de incidentes de ciberseguridad con IA: ventajas y l\u00edmites","datePublished":"2026-09-29T07:19:05+00:00","dateModified":"2026-09-29T11:15:58+00:00","mainEntityOfPage":{"@id":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/"},"wordCount":1659,"publisher":{"@id":"https:\/\/aboveit.fi\/es\/#organization"},"image":{"@id":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/#primaryimage"},"thumbnailUrl":"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg","keywords":["ciberseguridad","forensia","incidente de ciberseguridad","inteligencia artificial","microsoft365"],"articleSection":["Ciberseguridad","Microsoft 365","Tecnolog\u00edas"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/","url":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/","name":"Investigaci\u00f3n de incidentes de ciberseguridad con IA: 4 ventajas y 4 l\u00edmites | Above IT Oy","isPartOf":{"@id":"https:\/\/aboveit.fi\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/#primaryimage"},"image":{"@id":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/#primaryimage"},"thumbnailUrl":"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg","datePublished":"2026-09-29T07:19:05+00:00","dateModified":"2026-09-29T11:15:58+00:00","description":"\u00bfCuenta de Microsoft 365 comprometida un viernes a las 16:00? As\u00ed acelera la IA la investigaci\u00f3n de incidentes de ciberseguridad en una pyme y d\u00f3nde debe limitarse su uso.","breadcrumb":{"@id":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/#primaryimage","url":"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg","contentUrl":"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg","width":2048,"height":1365,"caption":"Pilvinatiivi it-konsultti Matias Haapaniemi"},{"@type":"BreadcrumbList","@id":"https:\/\/aboveit.fi\/es\/investigacion-de-incidentes-de-seguridad-con-ia\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Etusivu","item":"https:\/\/aboveit.fi\/es\/socio-de-recursos-para-la-gestion-de-ti\/"},{"@type":"ListItem","position":2,"name":"Investigaci\u00f3n de incidentes de ciberseguridad con IA: ventajas y l\u00edmites"}]},{"@type":"WebSite","@id":"https:\/\/aboveit.fi\/es\/#website","url":"https:\/\/aboveit.fi\/es\/","name":"We Are Above IT","description":"Tietohallinnon voimavarakumppani","publisher":{"@id":"https:\/\/aboveit.fi\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/aboveit.fi\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/aboveit.fi\/es\/#organization","name":"Above IT Oy","url":"https:\/\/aboveit.fi\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/aboveit.fi\/es\/#\/schema\/logo\/image\/","url":"https:\/\/aboveit.fi\/wp-content\/uploads\/2024\/10\/aboveIT-logo.png","contentUrl":"https:\/\/aboveit.fi\/wp-content\/uploads\/2024\/10\/aboveIT-logo.png","width":1613,"height":383,"caption":"Above IT Oy"},"image":{"@id":"https:\/\/aboveit.fi\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/aboveitfi","https:\/\/www.linkedin.com\/company\/aboveitfi","https:\/\/instagram.com\/aboveitfi"]},{"@type":"Person","@id":"https:\/\/aboveit.fi\/es\/#\/schema\/person\/d4a53cbdd8698810ce4da0615fac49f0","name":"Matias Haapaniemi","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g","caption":"Matias Haapaniemi"},"sameAs":["https:\/\/aboveit.fi"],"url":"https:\/\/aboveit.fi\/es\/author\/matias-haapaniemiaboveit-fi\/"}]}},"_links":{"self":[{"href":"https:\/\/aboveit.fi\/es\/wp-json\/wp\/v2\/posts\/13451","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aboveit.fi\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aboveit.fi\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aboveit.fi\/es\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/aboveit.fi\/es\/wp-json\/wp\/v2\/comments?post=13451"}],"version-history":[{"count":14,"href":"https:\/\/aboveit.fi\/es\/wp-json\/wp\/v2\/posts\/13451\/revisions"}],"predecessor-version":[{"id":13545,"href":"https:\/\/aboveit.fi\/es\/wp-json\/wp\/v2\/posts\/13451\/revisions\/13545"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aboveit.fi\/es\/wp-json\/wp\/v2\/media\/8612"}],"wp:attachment":[{"href":"https:\/\/aboveit.fi\/es\/wp-json\/wp\/v2\/media?parent=13451"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aboveit.fi\/es\/wp-json\/wp\/v2\/categories?post=13451"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aboveit.fi\/es\/wp-json\/wp\/v2\/tags?post=13451"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}