Insights

En el ámbito de la ciberseguridad, algunas vulnerabilidades trascienden su gravedad técnica y se convierten en acontecimientos que marcan un antes y un después en el sector. Log4Shell, en 2021, fue uno de ellos. Más recientemente, las vulnerabilidades que se agrupan bajo el término genérico de PHP2Shell han reavivado las mismas preocupaciones entre los equipos de seguridad de todo el mundo.

Los recientes ciberataques dirigidos contra sistemas de refrigeración y congelación en toda Europa han puesto de manifiesto las consecuencias reales de unos entornos operativos poco seguros y han destacado por qué los servicios gestionados de seguridad de OT son ahora más necesarios que nunca.

La revelación de dos vulnerabilidades críticas de PHP ha acaparado los titulares en todo el mundo y ha llevado a muchas organizaciones a plantearse una pregunta importante: ¿con qué rapidez podemos identificar nuestra exposición al riesgo y reaccionar?

Puede que aún falten años para que la computación cuántica logre descifrar el cifrado moderno, pero la carrera para prepararse para ese momento ya ha comenzado. Con la publicación de la hoja de ruta del NIST para la transición a la criptografía poscuántica (PQC), las organizaciones disponen ahora de unas directrices claras sobre cómo y cuándo deben empezar a sustituir los sistemas criptográficos actuales, vulnerables a la computación cuántica. El reto es considerable: la criptografía está integrada en entornos en la nube, aplicaciones, identidades, redes, certificados e infraestructuras críticas. Esperar a que lleguen los ordenadores cuánticos será demasiado tarde.

Las organizaciones están invirtiendo más que nunca en ciberseguridad. Según Gartner, se prevé que el gasto mundial en TI alcance los 7,35 billones de dólares en 2027 y siga aumentando; sin embargo, muchos responsables de seguridad siguen sintiendo que están librando una batalla cuesta arriba.

Este Halloween, las empresas tienen muchas razones para tener miedo y analizar más detenidamente cómo utilizan la inteligencia artificial. Esta tecnología ofrece ventajas reales, pero también proporciona a los delincuentes nuevas formas de engañar a la gente y genera riesgos de seguridad cuando se implementa sin los controles adecuados.

Cuando una fábrica se ve obligada a detener la producción, los costes se disparan y los clientes exigen respuestas. Los grupos de ransomware aprovechan cada vez más esa presión atacando los sistemas de los que dependen las organizaciones industriales para seguir funcionando.

*Actualizado el 10 de diciembre de 2026

El gasto en ciberseguridad está aumentando, pero unos presupuestos más elevados no garantizan automáticamente una mayor seguridad.

Durante años, las operaciones de identidad y seguridad solían tratarse como disciplinas independientes, y los equipos de identidad se centraban en una pregunta habitual: «¿Quién debería tener acceso a qué?». El SOC, por su parte, se centraba en otra pregunta: «¿Qué está ocurriendo en nuestro entorno?», y «¿Es esa actividad maliciosa?».

Un agente de IA capaz de leer tu bandeja de entrada, actualizar registros de clientes o ejecutar código necesita algo más que un conjunto de instrucciones bien redactadas. Necesita límites claros sobre a qué puede acceder, qué puede modificar y qué puede compartir.