Gestión de riesgos
Servicio de gestión de riesgos
La Administración General del Estado utiliza cada vez más la nube pública, pero la gobernanza, la gestión de riesgos y la dirección estratégica no crecen al mismo ritmo. De los 126 servicios materiales de nube pública, en un 67 % no se realizó una evaluación previa de riesgos sobre aspectos como la soberanía, la continuidad […]
Las administraciones públicas deben abordar la contratación de TIC de forma diferente: menos enfoque en el software estándar y más en los estándares abiertos y el código abierto. Las grandes soluciones estándar suelen conllevar un exceso de capacidad, elevados costes de licencia y una fuerte dependencia de los proveedores. Los estándares abiertos mejoran la interoperabilidad […]
Las agencias de seguridad de EE. UU. advierten sobre amenazas cibernéticas activas dirigidas a los PLC Siemens S7, utilizados en energía, agua, fabricación y otras infraestructuras críticas. Los atacantes están utilizando exploits generados por IA y escaneo de internet para identificar y atacar sistemas de control industrial expuestos o mal protegidos. La IA hace que […]
Un grupo de investigadores ha descubierto nuevos vectores de ataque que pueden socavar la autenticación mediante llaves de acceso (passkeys), lo que pone en duda la idea de que la ausencia de contraseñas signifique automáticamente que el sistema sea a prueba de ataques. Estos ataques se centran en las debilidades del flujo de autenticación y […]
Un nuevo estudio compara 21 herramientas de IA de código abierto para la gestión de riesgos con 32 categorías de riesgo, incluyendo Promptfoo, Garak, PyRIT, NeMo Guardrails y Langfuse. El ecosistema funciona particularmente bien en pruebas de IA, red teaming, seguridad de contenido, gobernanza de datos y monitorización post-implementación. Sin embargo, persisten importantes lagunas en […]
Nada menos que 1.367 empleados de empresas líderes en IA han emitido una advertencia urgente: la automatización de la investigación en IA puede acelerar el desarrollo de forma repentina y extrema. El riesgo de que las capacidades de la inteligencia artificial evolucionen más rápido que nuestra capacidad humana para asegurar, comprender y mantener bajo control […]
La ciberdelincuencia en África está evolucionando hacia un ecosistema altamente organizado y habilitado por la IA, donde el ransomware, el fraude del CEO (BEC), las estafas en línea, las filtraciones de datos y la sextorsión digital están provocando daños financieros y sociales sin precedentes. La IA está acelerando el phishing, los deepfakes, el fraude de […]
El informe Proofpoint AI-Era Ransomware Report 2026 revela que el 65 % de las organizaciones afectadas indica que la IA hace que los ataques de ransomware sean más efectivos mediante phishing convincente, suplantación de identidad y robo de contraseñas. Los ataques se inician cada vez más a través de la interacción humana en lugar de […]
La Comisión Europea ha publicado las directrices oficiales para la aplicación de la Ley de Ciberresiliencia (CRA), con el fin de que fabricantes, proveedores y proyectos de código abierto comprendan mejor cómo debe aplicarse la ley en la práctica. La guía aclara cuándo el software, el hardware y sus combinaciones entran en el ámbito de […]
La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ha publicado un Modelo de Evaluación de Madurez en Ciberresiliencia de carácter práctico para ayudar a las pymes a prepararse para la Ley de Ciberresiliencia (CRA) antes de que sea plenamente aplicable en diciembre de 2027. El modelo se centra en cinco ámbitos clave: gobernanza, […]