2026 Archives

En un entorno industrial, saber qué está pasando es el primer paso para poder protegerlo. Y la realidad es sencilla: si no sabemos qué tenemos, qué riesgo existe y qué es realmente importante, tomar buenas decisiones se vuelve complicado. Una solución de ciberseguridad OT permite obtener una visión global del entorno industrial y convertir toda […]

Parece contradictorio, pero durante años fue así de literal. Todo el concepto de «recuperación ante desastres» (disaster recovery) se pensó casi únicamente para salvar los ordenadores centrales de una empresa. La lógica era simple: si el mainframe se caía, se restauraba desde una copia de seguridad en otro centro de datos, y listo. El negocio volvía a […]

En el mundo empresarial, es muy habitual pasar por alto lagunas de seguridad importantes. Parece que, si cubrimos algunos aspectos básicos, estamos protegidos ante casi cualquier evento: Un cortafuegos, un antivirus, actualizar el sistema operativo de servidores y equipos de usuario… Con eso ya vale para tener una buena seguridad, ¿no? Por desgracia, no. Todo […]

La protección de las infraestructuras críticas en España se encuentra ante una importante evolución normativa. La Directiva (UE) 2022/2557, relativa a la resiliencia de las entidades críticas (Directiva CER), introduce un enfoque que va más allá de la protección de instalaciones concretas y pone el foco en la capacidad de las organizaciones para mantener sus servicios […]

La inteligencia artificial se está integrando progresivamente en numerosos procesos del sector sanitario. Una evolución que abre nuevas oportunidades, pero que también obliga a abordar conjuntamente inteligencia artificial y ciberseguridad en salud.  Analizar grandes cantidades de información, automatizar tareas, generar documentación o apoyar a los profesionales son algunas de sus posibilidades. Capacidades que permiten procesar, […]

Cuando pensamos en un ciberataque solemos imaginar a alguien intentando entrar desde fuera: explotar una vulnerabilidad, robar credenciales, evadir el MFA o comprometer una VPN. Pero existe un escenario más difícil de detectar: ¿qué ocurre cuando el atacante no necesita entrar porque ya está dentro? Tiene una cuenta corporativa, conoce los sistemas, sabe dónde está […]

2026 está siendo un año importante para los sistemas de gestión. Tras más de una década desde sus anteriores ediciones, dos de las normas ISO más implantadas a nivel internacional afrontan una nueva etapa: ISO 9001 e ISO 14001, relativas a la gestión de la calidad y la gestión ambiental. La nueva ISO 14001 fue […]

Un desarrollador pregunta a un asistente de inteligencia artificial qué librería puede utilizar para realizar una tarea concreta. La IA recomienda un paquete con un nombre convincente, explica su funcionamiento y proporciona el comando de instalación: pip install paquete-inventado El comando funciona. Sin embargo, la librería nunca había existido originalmente. El modelo había inventado el […]

Cómo las soluciones modernas bloquean las amenazas antes de que el empleado tenga la oportunidad de hacer clic. Durante años, la estrategia dominante en ciberseguridad corporativa fue reactiva: detectar la amenaza, contenerla y remediar el daño. Hoy ese enfoque ya no es suficiente. El coste medio de una brecha de seguridad supera ampliamente los beneficios […]

Una imagen puede ser algo más que una imagen. Puede abrirse correctamente, mostrarse sin errores, pasar una revisión visual y no levantar ninguna sospecha. A simple vista, puede parecer un archivo completamente normal. Sin embargo, en su interior puede estar ocultando información, código, credenciales, instrucciones o incluso fragmentos de un payload. Eso es la esteganografía: […]