GDPR
El 66% de las firmas financieras ya detecta IA no autorizada: no es una anécdota, es un problema de control interno
Dos de cada tres entidades financieras ya ven IA no autorizada en manos de empleados. El problema no es la moda: es control interno, datos y responsabilidad.
26 de junio de 202620 min
Cyber
El phishing de verano no roba solo vacaciones: roba credenciales, pagos y tiempo de respuesta
Las campañas de phishing vinculadas a viajes y vacaciones se disparan cada verano. No es una anécdota estacional: es fraude industrial con marcas conocidas y timing perfecto.
26 de junio de 202620 min
AI Act
Deepfakes y fraude con IA en banca: el problema ya no es si parecen reales, sino si tus controles siguen siendo humanos
Los deepfakes ya no son una curiosidad de laboratorio. En banca y seguros, están rompiendo controles de verificación, escalando el fraude y tensando DORA.
26 de junio de 202619 min
NIS2
CRA y vulnerabilidades: lo que de verdad cambia con la notificación y el soporte durante todo el ciclo de vida
El CRA no pide solo parches. Obliga a fabricantes e importadores a vigilar, notificar vulnerabilidades explotadas y sostener el producto durante años.
26 de junio de 202621 min
GDPR
La nueva Cátedra Devoteam-UGR apunta al verdadero agujero del sector: faltan manos que entiendan IA, código y seguridad a la vez
La alianza entre Devoteam y la UGR no va solo de marca universitaria: llega cuando el mercado necesita perfiles que unan IA, desarrollo y ciberseguridad.
25 de junio de 202619 min
Cyber
España roza los 1.841 ciberataques semanales: el dato impresiona, pero lo serio es lo que revela sobre la fatiga defensiva
España registró 1.841 ciberataques semanales en mayo. La cifra abruma, pero el verdadero problema es otro: defensas saturadas, terceros expuestos y cumplimiento a medio hacer.
25 de junio de 202621 min
GDPR
Europa notifica menos siniestros cyber, pero los que llegan siguen haciendo mucho daño
Las reclamaciones cyber bajan en Europa, pero la severidad no afloja. Menos ruido no significa menos riesgo: significa ataques más caros, concentrados y difíciles de absorber.
25 de junio de 202618 min
eIDAS 2.0
La Comisión intenta explicar la identidad digital europea: lo que aclara, lo que sigue borroso y por qué eIDAS 2.0 no va solo de wallets
La Q&A de la Comisión sobre identidad digital europea aclara varias piezas de eIDAS 2.0, pero deja intacta la pregunta clave: quién asumirá el coste y el riesgo.
25 de junio de 202621 min
DORA
Clasificación de sistemas de IA de alto riesgo: cómo decidir si tu caso entra en el AI Act
La pregunta no es si usas IA, sino si tu sistema cae en alto riesgo. El AI Act no deja mucho espacio para la improvisación, y menos aún para el autoengaño.
25 de junio de 202627 min
Cyber
Las bases de datos también hacen threat intelligence: cómo exprimir los incidentes que tu empresa ya registra
La mayoría de empresas ya almacena pistas valiosas sobre ataques en sus BBDD. El problema no es la falta de datos, sino seguir tratándolos como un trastero.
24 de junio de 202620 min
Cyber
Siemens corrige cuatro fallos en SINEC INS y dos de ellos permiten tomar el sistema con un simple usuario autenticado
CISA alerta de cuatro fallos en Siemens SINEC INS. Dos alcanzan CVSS 8,8 y abren la puerta a ejecutar comandos y escalar privilegios.
24 de junio de 202620 min
GDPR
CISA alerta sobre decenas de productos Siemens expuestos por una vulnerabilidad en OpenSSL: el parche no llega para todos
Siemens ya ha corregido parte del problema, pero la lista de productos afectados por CVE-2025-15467 sigue siendo enorme y en varios casos solo hay mitigaciones.
24 de junio de 202616 min
Mostrando 169–180 de 241 análisis.