Insights

La detección y respuesta gestionadas (MDR) es un servicio de ciberseguridad que va más allá de la supervisión tradicional para buscar, detectar y neutralizar de forma activa las amenazas en toda la red. Para las organizaciones sanitarias, esto supone contar con un equipo especializado de analistas de seguridad que vigilan los sistemas clínicos, los datos de los pacientes y los dispositivos médicos conectados las 24 horas del día.

Afirmar que un proveedor de servicios externo «cumple con la normativa PCI» no es una conclusión, sino el punto de partida para una verificación más exhaustiva.

La resiliencia cibernética no depende únicamente de unas herramientas de seguridad sólidas. Para defenderse de forma eficaz, las organizaciones deben comprender las amenazas a las que se enfrentan, quiénes son los adversarios que las orquestan y de qué formas dichos adversarios pueden atacar a su personal, sus sistemas, sus datos y su marca. Aquí es donde la inteligencia sobre amenazas cibernéticas desempeña un papel fundamental.

El Plan de Acción de la Comisión Europea sobre ciberseguridad e inteligencia artificial, publicado a principios de este mes, establece cómo pretende la UE responder a las amenazas y oportunidades que plantea la IA.

Por primera vez en 19 años, el aprovechamiento de vulnerabilidades ha superado al robo de credenciales como principal vector de acceso inicial en las brechas de seguridad. La inteligencia artificial es una de las razones que lo explican.

La inteligencia artificial se ha convertido en el tema tecnológico más destacado de los últimos dos años. Domina los debates en las salas de juntas, las reuniones con inversores, los mensajes de los proveedores, los lanzamientos de productos y los programas de las conferencias. A todos los sectores se les dice que la IA transformará su forma de operar, competir y gestionar el riesgo.La ciberseguridad no es una excepción.

La seguridad en la nube en 2026 se caracteriza por su complejidad.

Un ejercicio de simulación puede ayudar a las organizaciones a poner a prueba cómo responderían ante un incidente grave relacionado con las TIC antes de que se produzca.

Informes recientes publicados por los socios de Integrity360 en CrowdStrike y Fortinet apuntan a un panorama de amenazas cada vez más definido por la velocidad, la automatización, la actividad habilitada por IA, el abuso de identidad, la explotación de la nube y los atacantes que se mueven a través de puntos finales, redes, aplicaciones SaaS e infraestructura en la nube.

El Mundial de la FIFA ya está en marcha y, con España entre las favoritas, la emoción está por las nubes en todo el país, como es lógico. Desde los aficionados que siguen cada partido hasta las empresas que lanzan campañas para clientes, actividades de hospitalidad y actividades internas en torno al torneo, ese entusiasmo también crea una oportunidad perfecta para los ciberdelincuentes. Mientras toda la atención se centra en la trayectoria de España y en la emoción del campo, los atacantes aprovechan la urgencia, la emoción y la magnitud del evento con correos electrónicos de phishing, ofertas falsas de entradas, enlaces fraudulentos para ver los partidos en streaming, estafas de viajes y campañas de suplantación de marcas.