Insights

Cuando las organizaciones piensan en una filtración de datos, la atención suele centrarse en los atacantes que aprovechan vulnerabilidades, roban credenciales u obtienen acceso a una red. El reciente incidente de Revolut pone de relieve otra vía: convencer a una organización para que facilite información mediante una solicitud aparentemente legítima.

La inteligencia artificial ha transformado la velocidad, la magnitud y la complejidad del riesgo cibernético. Los atacantes pueden utilizar la IA para automatizar el reconocimiento, detectar vulnerabilidades, desarrollar campañas de ingeniería social convincentes y acelerar determinadas fases del proceso de ataque. Al mismo tiempo, las organizaciones están implementando sistemas de IA generativa y agentiva que pueden acceder a datos confidenciales, aplicaciones empresariales y flujos de trabajo críticos.

La infraestructura energética de España está cada vez más conectada, distribuida y gestionada digitalmente. Desde centrales eléctricas y redes de gas hasta instalaciones...

Los recientes ciberataques contra grandes cadenas minoristas han interrumpido las ventas en línea, retrasado las entregas, afectado a la disponibilidad de productos, expuesto la información de los clientes y obligado a las empresas a desconectar sus sistemas críticos. Para las organizaciones que operan a gran escala, incluso una interrupción relativamente breve puede tener importantes consecuencias financieras y operativas.

La mayoría de los calendarios de cumplimiento recogen la Ley de Resiliencia Cibernética como una obligación que entrará en vigor en diciembre de 2027. Es entonces cuando se aplicará el contenido de la normativa: seguridad desde el diseño, documentación técnica, evaluación de la conformidad y marcado CE.

La automatización de los procesos es uno de los resultados más visibles de la transformación digital de las últimas décadas. Con la IA ha llegado una nueva capa que permite analizar los datos de los procesos en tiempo real, facilitando así una gestión dinámica del entorno OT. La convergencia de los entornos TI y OT mejora el control y la supervisión de las operaciones, al tiempo que permite analizar a distancia los datos generados por sistemas complejos desde cualquier lugar del mundo. Para ello, se necesita una integración sistemática de los sistemas de tecnología operativa (OT) con los entornos de tecnologías de la información (TI).

El coste de una filtración de datos ha alcanzado un nuevo récord.

El cumplimiento de la Norma de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) es un requisito esencial para cualquier organización que procese, almacene o transmita datos de tarjetas de pago. Sin embargo, muchas empresas subestiman su complejidad y cometen errores que no solo retrasan el cumplimiento, sino que también aumentan el riesgo de brechas de seguridad.

La IA está transformando los ciberataques. Puede acelerar el reconocimiento, ayudar a los atacantes a analizar posibles vulnerabilidades, mejorar las campañas de phishing, crear identidades sintéticas convincentes y procesar enormes cantidades de información mucho más rápido de lo que podría hacerlo un atacante humano por sí solo. Sin embargo, hay un aspecto importante que corre el riesgo de pasar desapercibido en medio de todo lo que se habla sobre las ciberamenazas impulsadas por la IA.

Actualizado el 18/8/26

Integrity360 ha sido seleccionada para formar parte de la Mesa Redonda Global de Asesores Ejecutivos (GEAR) del Consejo de Normas de Seguridad PCI para el mandato 2026-2028, lo que supone su quinto nombramiento consecutivo desde la creación del foro en 2018.