Acerca del Autor:

Lic. Mario Fonsalía es un destacado profesional de la ciberseguridad con amplia experiencia, comprometido con la enseñanza e investigación en el campo. Su trayectoria incluye su servicio en el ejército de Uruguay, donde se formó en Comunicaciones, Seguridad Informática y Electrónica, especializándose posteriormente en Operaciones Cibernéticas. Ha participado en capacitaciones internacionales junto a expertos de países como Estados Unidos, Brasil, Argentina, Chile, China y España, enriqueciendo su expertise global.

Líder en la gestión de equipos en Ciberseguridad, Desarrollo de Software, Data Center, Mesa de Ayuda, Redes, Sistemas Logísticos y Radio Comunicaciones, ha trabajado no solo en Uruguay sino también con Naciones Unidas en diversas regiones. Ha desempeñado un rol clave en la creación de la Unidad de Ciberdefensa del Ejército Nacional de Uruguay, contribuyendo con políticas, capacitaciones, investigaciones y estudios que sentaron sus bases.

Posee un posgrado en Ciberseguridad y Cibercrimer, Consultoría en Seguridad Informática y Hacking Ético de la Universidad Antonio de Nebrija (España), además de una pasantía en Guerra y Defensa Cibernética en la Escuela de Guerra Electrónica y Defensa Cibernética del Ejército Brasileño. Complementa su perfil con certificaciones de entidades nacionales e internacionales.

Actividad Actual

  • Docente Universitario: En la Facultad de Ingeniería de la Universidad de la Empresa (Uruguay), imparte cursos de Analista de Ciberseguridad y Seguridad en Redes, abordando temas avanzados como Forense Digital, Criptografía y Networking.
  • Consultor y Agente Certificador: Para la empresa estadounidense W.H.H., lidera capacitaciones en ciberseguridad defensiva y ofensiva, verificando y certificando el aprendizaje de los participantes.
  • Entrenador Militar: Capacita a oficiales del Ejército Uruguayo en Criptografía e Informática Forense.
  • Fundador de Cyberhill-Security: En 2023, creó este sitio web dedicado a la formación, asesoramiento y entrenamiento en ciberseguridad, ofreciendo cursos prácticos y actualizados que condensan años de experiencia práctica en la materia.

Redes Sociales:


YouTube: https://www.youtube.com/@Cyberhill-security

LinkedIn: https://www.linkedin.com/in/mariofonsalia/

 

Popular posts from this blog

El estado de la Criptografía Cuántica en 2025 - Parte I

Image
En 2025, la criptografía cuántica se encuentra en un momento clave. Por un lado, ya vemos que la Distribución Cuántica de Claves (QKD) empieza a consolidarse comercialmente en entornos muy específicos, donde la seguridad es crítica. Pero al mismo tiempo, persisten desafíos técnicos y estratégicos que siguen limitando su adopción a gran escala. En este artículo quiero repasar el estado actual de esta tecnología, poniendo especial atención al despliegue de redes QKD terrestres por parte de operadores, y al avance de la QKD satelital —particularmente impulsada por China— como una vía para asegurar comunicaciones a nivel global. Nature: Satellite-based entanglement distribution over 1200 kilometers Uno de los ejes centrales del análisis es la relación entre QKD y la Criptografía Post-Cuántica (PQC). Desde que el NIST publicó los primeros estándares de PQC en 2024, la industria ya cuenta con una hoja de ruta concreta, basada en soluciones de software, para proteger la mayoría de los sistema...
Read more

Desarrollo de Exploits - Buffer Overflow

Image
  El desbordamiento de búfer ( buffer overflow ) es una de las vulnerabilidades más conocidas en la programación en C. A pesar de su antigüedad, sigue siendo relevante y en este artículo vamos a ver un ejemplo concreto y simple de cómo esta vulnerabilidad puede modificar el comportamiento de un programa. También veremos cómo evitar este tipo de errores. El código vulnerable A continuación, les dejo un programita en C que contiene una vulnerabilidad por desbordamiento de búfer. Con un poco de humor, claro esta, porque nadie dijo que escribir en C tenía que ser aburrido. En este código, la variable  nombre  tiene espacio para 8 caracteres, y  control   es una variable entera que debería mantener su valor inicial (cero). El problema ocurre porque se usa la función  gets() , que no verifica el tamaño del input que se ingresa por teclado. Esto permite que un usuario escriba más caracteres de los que caben en  nombre , sobrescribiendo la memoria adyacente, ...
Read more

Por qué los "aspirantes a hackers" abandonan (y cómo evitarlo)

Image
Abrís un tutorial sobre exploits porque viste un video llamativo o leíste una historia espectacular, y enseguida te encontrás con código en C, dumps hexadecimales y ensamblador que parecen otro idioma.  Esa mezcla de fascinación y confusión es la escena más común: mucha gente llega directamente a la parte más vistosa del hacking sin que le hayan dado las herramientas para entenderla, y termina frustrada cuando no puede reproducir lo que vio o cuando los ejemplos no funcionan en su entorno. El problema tiene dos caras: algunos se sienten sobrepasados porque les faltan las bases que sostienen lo avanzado; otros se paralizan al ver todo lo que “deberían” saber antes de empezar y abandonan de una.  No es una cuestión de talento, sino de secuencia y método. En este post te voy a mostrar por qué la formación fundacional importa, cómo leer un mapa de aprendizaje que no intimide y qué pasos prácticos tomar si querés avanzar —por ejemplo hacia exploit dev— sin dejar los pedazos en el ...
Read more