Cyber IA
La identidad de los agentes de IA ya es un problema de IAM: y llega con auditoría, privilegios y revocación
Los agentes de IA ya actúan, deciden y ejecutan. El problema no es si tienen identidad, sino si tu IAM sabe gobernarla y demostrarlo ante auditoría.
3 de agosto de 202623 min
Cyber IA
Tu proveedor de IA ya es un tercero TIC crítico: cómo hacer due diligence de verdad bajo DORA, AI Act y NIS2
Si contratas IA como si fuera solo software, vas tarde. DORA, AI Act y NIS2 obligan a revisar contratos, subprocesadores, auditoría, salida y evidencias.
30 de julio de 202626 min
Cyber IA
La identidad de los agentes de IA ya es un problema de IAM: cómo gobernar cuentas, tokens y permisos antes de que lo haga el auditor
Los agentes de IA ya actúan, deciden y llaman APIs. Si siguen usando credenciales opacas y permisos heredados, el siguiente incidente no será sorprendente.
26 de julio de 202625 min
Cyber IA
Gobernanza de IA generativa en entidades reguladas: del piloto al control efectivo
El problema ya no es probar IA generativa. Es demostrar quién la aprobó, con qué datos, bajo qué riesgo legal y cómo se apaga sin romper medio banco.
23 de julio de 202625 min
Cyber IA
El fin del 'postureo' regulatorio: La UE levanta el capó de la IA para blindar su ciberdefensa
Virkkunen anuncia una plataforma de pruebas para finales de 2026 y el fin de la impunidad para modelos de IA con 'altas capacidades cibernéticas'. ¿Estamos listos para el músculo operativo?
15 de julio de 202615 min
Cyber IA
El fin de la fe ciega: Bruselas impone la validación técnica de la IA en el corazón de DORA y NIS2
La Comisión Europea activa el brazo ejecutor del AI Act y anuncia plataformas de testeo técnico para 2026. Se acabó el cumplimiento de 'check-list' para la IA en finanzas.
13 de julio de 202614 min
Cyber IA
Prompt injection y envenenamiento de datos: los controles que ya no puedes posponer en IA en producción
La IA en producción ya tiene sus propias puertas traseras. Prompt injection, data poisoning y extracción de modelo exigen controles serios, no demos vistosas.
10 de julio de 202623 min
Cyber IA
Identidad de agentes de IA: el nuevo frente de IAM para unas máquinas que ya actúan por su cuenta
Los agentes de IA ya ejecutan tareas, consultan datos y llaman APIs. El problema no es la IA: es quién controla su identidad, sus permisos y su rastro.
9 de julio de 202623 min
Cyber IA
NIST activa las sesiones de primavera de 2026 para su Cyber AI Profile: esta vez no va solo de IA, va de gobernanza técnica usable
NIST ha puesto en marcha las sesiones virtuales de primavera de 2026 sobre su Cyber AI Profile para CSF 2.0. La señal importa: la IA entra ya en la ciberseguridad con lenguaje de control, no de marketing.
3 de julio de 202622 min
Cyber IA
Prompt injection, data poisoning y extracción de modelo: lo que un CISO debe exigir a la IA en producción en 2026
La IA en producción ya tiene su propio catálogo de ataques. El problema no es teórico: prompt injection, poisoning y RAG inseguro exigen controles auditables ya.
2 de julio de 202625 min
Cyber IA
OWASP Top 10 para LLM aplicado a la operación: riesgos reales, controles y evidencias que sí aguantan una auditoría
Los riesgos de los LLM ya no son teóricos. Prompt injection, fuga de datos y agentes sobreactuados exigen controles medibles si quieres dormir con DORA y NIS2.
29 de junio de 202625 min
Cyber IA
OWASP Top 10 para LLM en producción: dónde se rompe de verdad y cómo demostrar control ante DORA y NIS2
Los riesgos de los LLM no se arreglan con un filtro de prompts. Lo difícil es probar control operativo, trazabilidad y resiliencia ante DORA, NIS2 e ISO 27001.
21 de junio de 202625 min
Mostrando 1–12 de 14 análisis en CYBER-IA.