2026 está siendo un año importante para los sistemas de gestión. Tras más de una década desde sus anteriores ediciones, dos de las normas ISO más implantadas a nivel internacional afrontan una nueva etapa: ISO 9001 e ISO 14001, relativas a la gestión de la calidad y la gestión ambiental. La nueva ISO 14001 fue […]
Un desarrollador pregunta a un asistente de inteligencia artificial qué librería puede utilizar para realizar una tarea concreta. La IA recomienda un paquete con un nombre convincente, explica su funcionamiento y proporciona el comando de instalación: pip install paquete-inventado El comando funciona. Sin embargo, la librería nunca había existido originalmente. El modelo había inventado el […]
Cómo las soluciones modernas bloquean las amenazas antes de que el empleado tenga la oportunidad de hacer clic. Durante años, la estrategia dominante en ciberseguridad corporativa fue reactiva: detectar la amenaza, contenerla y remediar el daño. Hoy ese enfoque ya no es suficiente. El coste medio de una brecha de seguridad supera ampliamente los beneficios […]
Una imagen puede ser algo más que una imagen. Puede abrirse correctamente, mostrarse sin errores, pasar una revisión visual y no levantar ninguna sospecha. A simple vista, puede parecer un archivo completamente normal. Sin embargo, en su interior puede estar ocultando información, código, credenciales, instrucciones o incluso fragmentos de un payload. Eso es la esteganografía: […]
Estrategias para proteger infraestructura y datos En los últimos años, el trabajo remoto se ha convertido en una parte esencial y habitual en muchas empresas. Ya sea por teletrabajo, o por perfiles (comerciales, directivos, etc.) en movimiento constante. Esto ha hecho que acceder de forma constante a datos y aplicaciones (con frecuencia sensibles) de nuestra […]
Cuando un parche puede parar una fábrica La transformación de la industria conectada Durante años, muchas infraestructuras industriales vivieron prácticamente aisladas del mundo exterior.Las redes OT funcionaban en segundo plano, lejos de Internet, priorizando algo muy simple: que todo siguiera funcionando. Pero la industria ha cambiado. Hoy las plantas industriales están conectadas a ERPs, plataformas […]
Cuando la inteligencia artificial deja de responder y empieza a actuar La inteligencia artificial ya no se limita a generar textos, resumir documentos o responder preguntas. Su evolución ya está marcando una nueva etapa en la transformación digital: los agentes de IA. A simple vista, pueden parecer una mejora natural de los asistentes conversacionales que […]
Cuando la seguridad parece correcta… pero no lo es En una reciente auditoría de ciberseguridad, analizamos una aplicación web empresarial con una arquitectura aparentemente sólida. A primera vista, todo indicaba un nivel de madurez alto: WAF implantado, auditorías periódicas, controles activos…Sin embargo, bastaron unos minutos de análisis para comprometer la confidencialidad de todos los usuarios. […]
¿Tu empresa está realmente protegida, o solo lo parece? Esta es la pregunta incómoda que todo CISO debería hacerse. Los dashboards están en verde. El EDR está desplegado. Los logs fluyen hacia el SIEM. Todo parece bajo control. Y sin embargo, cuando alguien simula el comportamiento real de un atacante dentro de tu entorno, los […]
El trabajo de un pentester suele estar rodeado de cierta opacidad. Y no siempre porque queramos hacerlo parecer misterioso, sino porque, sencillamente, no es habitual conocer cómo trabajamos quienes nos dedicamos a este ámbito. Si esto ya ocurre cuando hablo con otros profesionales tecnológicos, imaginaos en una cena de Navidad cuando alguien me pregunta a […]
