Insights

Cada mes de octubre, organizaciones y particulares de todo el mundo celebran el Mes de la Concienciación sobre la Ciberseguridad, una oportunidad para reforzar las defensas cibernéticas y adoptar hábitos cotidianos más seguros.

En el pasado, la ciberseguridad se basaba en un perímetro claramente definido. Las organizaciones protegían sus oficinas, redes y centros de datos controlando lo que podía entrar o salir. Ese modelo ha cambiado radicalmente con la llegada de la computación en la nube, el teletrabajo, las aplicaciones SaaS, los dispositivos móviles, el acceso de terceros y la inteligencia artificial.

Para las organizaciones que están desarrollando una estrategia de IA empresarial, la clave está en mirar más allá de la interfaz. Los líderes deben comprender la diferencia entre un modelo de IA, la aplicación que lo rodea y los agentes capaces de actuar en su nombre.

La gestión de la postura de seguridad de la identidad (ISPM) es un marco de ciberseguridad diseñado para evaluar, supervisar y mejorar de forma continua la forma en que las organizaciones protegen las identidades digitales en todo su entorno informático.

Elegir al socio adecuado para las pruebas de seguridad puede determinar la capacidad de tu organización para hacer frente a las amenazas del mundo real. Integrity360 ayuda a las organizaciones a evaluar y reforzar sus defensas mediante evaluaciones acreditadas por CREST y adaptadas a redes complejas con múltiples entornos.

Cuando las organizaciones piensan en una filtración de datos, la atención suele centrarse en los atacantes que aprovechan vulnerabilidades, roban credenciales u obtienen acceso a una red. El reciente incidente de Revolut pone de relieve otra vía: convencer a una organización para que facilite información mediante una solicitud aparentemente legítima.

La inteligencia artificial ha transformado la velocidad, la magnitud y la complejidad del riesgo cibernético. Los atacantes pueden utilizar la IA para automatizar el reconocimiento, detectar vulnerabilidades, desarrollar campañas de ingeniería social convincentes y acelerar determinadas fases del proceso de ataque. Al mismo tiempo, las organizaciones están implementando sistemas de IA generativa y agentiva que pueden acceder a datos confidenciales, aplicaciones empresariales y flujos de trabajo críticos.

La infraestructura energética de España está cada vez más conectada, distribuida y gestionada digitalmente. Desde centrales eléctricas y redes de gas hasta instalaciones...

Los recientes ciberataques contra grandes cadenas minoristas han interrumpido las ventas en línea, retrasado las entregas, afectado a la disponibilidad de productos, expuesto la información de los clientes y obligado a las empresas a desconectar sus sistemas críticos. Para las organizaciones que operan a gran escala, incluso una interrupción relativamente breve puede tener importantes consecuencias financieras y operativas.

La mayoría de los calendarios de cumplimiento recogen la Ley de Resiliencia Cibernética como una obligación que entrará en vigor en diciembre de 2027. Es entonces cuando se aplicará el contenido de la normativa: seguridad desde el diseño, documentación técnica, evaluación de la conformidad y marcado CE.

La automatización de los procesos es uno de los resultados más visibles de la transformación digital de las últimas décadas. Con la IA ha llegado una nueva capa que permite analizar los datos de los procesos en tiempo real, facilitando así una gestión dinámica del entorno OT. La convergencia de los entornos TI y OT mejora el control y la supervisión de las operaciones, al tiempo que permite analizar a distancia los datos generados por sistemas complejos desde cualquier lugar del mundo. Para ello, se necesita una integración sistemática de los sistemas de tecnología operativa (OT) con los entornos de tecnologías de la información (TI).

El coste de una filtración de datos ha alcanzado un nuevo récord.