Cyber IA
Gobernanza de IA generativa en entidades reguladas: del piloto al control efectivo
El problema ya no es probar IA generativa. Es demostrar quién la aprobó, con qué datos, bajo qué riesgo legal y cómo se apaga sin romper medio banco.
23 de julio de 202625 min
Cyber IA
Pagos instantáneos, VoP y fraude por deepfake: Europa deja claro que el problema ya no es pagar, sino a quién y bajo qué controles
La agenda europea de pagos ya no gira solo sobre velocidad. Verification of payee, fraude por suplantación y deepfakes obligan a rediseñar controles y responsabilidades.
21 de julio de 202622 min
Cyber IA
IA en el SOC con humano en el bucle: dónde acelera de verdad y dónde abre un agujero de control
La IA ya recorta minutos en el SOC, pero también puede fabricar errores a escala. La diferencia está en cómo documentas el control humano y cuándo prohíbes automatizar.
16 de julio de 202623 min
Cyber IA
Shadow AI: cómo recuperar el control de la IA no autorizada con DLP y gobierno del dato
La IA ya está dentro de tu empresa aunque no la hayas aprobado. El problema no es solo el uso: es qué datos salen, quién los ve y cómo lo demuestras al auditor.
11 de julio de 202618 min
Cyber IA
Prompt injection y envenenamiento de datos: los controles que ya no puedes posponer en IA en producción
La IA en producción ya tiene sus propias puertas traseras. Prompt injection, data poisoning y extracción de modelo exigen controles serios, no demos vistosas.
10 de julio de 202623 min
Cyber IA
Identidad de agentes de IA: el nuevo frente de IAM para unas máquinas que ya actúan por su cuenta
Los agentes de IA ya ejecutan tareas, consultan datos y llaman APIs. El problema no es la IA: es quién controla su identidad, sus permisos y su rastro.
9 de julio de 202623 min
Cyber IA
Deepfakes y fraude con IA en banca: el control ya no es reconocer una voz, sino demostrarla
La banca ya no puede fiarse de una voz conocida o una videollamada convincente. Deepfakes, DORA y AI Act obligan a rediseñar controles y evidencias.
4 de julio de 202619 min
Cyber IA
NIST activa las sesiones de primavera de 2026 para su Cyber AI Profile: esta vez no va solo de IA, va de gobernanza técnica usable
NIST ha puesto en marcha las sesiones virtuales de primavera de 2026 sobre su Cyber AI Profile para CSF 2.0. La señal importa: la IA entra ya en la ciberseguridad con lenguaje de control, no de marketing.
3 de julio de 202622 min
Cyber IA
Prompt injection, data poisoning y extracción de modelo: lo que un CISO debe exigir a la IA en producción en 2026
La IA en producción ya tiene su propio catálogo de ataques. El problema no es teórico: prompt injection, poisoning y RAG inseguro exigen controles auditables ya.
2 de julio de 202625 min
Cyber IA
La identidad de los agentes de IA ya es un problema de IAM. Y de auditoría
Los agentes de IA ya piden permisos, llaman APIs y toman acciones. Si siguen tratados como simples tokens, el fallo no sera tecnico: sera de control interno.
1 de julio de 202625 min
Cyber IA
OWASP Top 10 para LLM aplicado a la operación: riesgos reales, controles y evidencias que sí aguantan una auditoría
Los riesgos de los LLM ya no son teóricos. Prompt injection, fuga de datos y agentes sobreactuados exigen controles medibles si quieres dormir con DORA y NIS2.
29 de junio de 202625 min
Mostrando 25–35 de 35 análisis en CYBER-IA.