Insights

La revelación de dos vulnerabilidades críticas de PHP ha acaparado los titulares en todo el mundo y ha llevado a muchas organizaciones a plantearse una pregunta importante: ¿con qué rapidez podemos identificar nuestra exposición al riesgo y reaccionar?

Integrity360 lanza nuevos servicios gestionados de seguridad de TI operativa

Puede que aún falten años para que la computación cuántica logre descifrar el cifrado moderno, pero la carrera para prepararse para ese momento ya ha comenzado. Con la publicación de la hoja de ruta del NIST para la transición a la criptografía poscuántica (PQC), las organizaciones disponen ahora de unas directrices claras sobre cómo y cuándo deben empezar a sustituir los sistemas criptográficos actuales, vulnerables a la computación cuántica. El reto es considerable: la criptografía está integrada en entornos en la nube, aplicaciones, identidades, redes, certificados e infraestructuras críticas. Esperar a que lleguen los ordenadores cuánticos será demasiado tarde.

Las organizaciones están invirtiendo más que nunca en ciberseguridad. Según Gartner, se prevé que el gasto mundial en TI alcance los 7,35 billones de dólares en 2027 y siga aumentando; sin embargo, muchos responsables de seguridad siguen sintiendo que están librando una batalla cuesta arriba.

Este Halloween, las empresas tienen muchas razones para tener miedo y analizar más detenidamente cómo utilizan la inteligencia artificial. Esta tecnología ofrece ventajas reales, pero también proporciona a los delincuentes nuevas formas de engañar a la gente y genera riesgos de seguridad cuando se implementa sin los controles adecuados.

Cuando una fábrica se ve obligada a detener la producción, los costes se disparan y los clientes exigen respuestas. Los grupos de ransomware aprovechan cada vez más esa presión atacando los sistemas de los que dependen las organizaciones industriales para seguir funcionando.

*Actualizado el 10 de diciembre de 2026

El gasto en ciberseguridad está aumentando, pero unos presupuestos más elevados no garantizan automáticamente una mayor seguridad.

Durante años, las operaciones de identidad y seguridad solían tratarse como disciplinas independientes, y los equipos de identidad se centraban en una pregunta habitual: «¿Quién debería tener acceso a qué?». El SOC, por su parte, se centraba en otra pregunta: «¿Qué está ocurriendo en nuestro entorno?», y «¿Es esa actividad maliciosa?».

Un agente de IA capaz de leer tu bandeja de entrada, actualizar registros de clientes o ejecutar código necesita algo más que un conjunto de instrucciones bien redactadas. Necesita límites claros sobre a qué puede acceder, qué puede modificar y qué puede compartir.

Una filial alemana de uno de nuestros clientes llevaba seis meses incumpliendo la normativa NIS2. Nadie en el grupo lo sabía. El programa estaba en marcha, el comité directivo informaba de que todo iba bien y se había informado al consejo de administración en dos ocasiones.

Cada mes de octubre, organizaciones y particulares de todo el mundo celebran el Mes de la Concienciación sobre la Ciberseguridad, una oportunidad para reforzar las defensas cibernéticas y adoptar hábitos cotidianos más seguros.