DORA
La Q&A de EIOPA no es burocracia menor: así se está decidiendo de verdad cómo se aplica DORA en seguros
La base de preguntas y respuestas de EIOPA parece anodina. No lo es. Ahí se está fijando, línea a línea, cómo aterriza DORA en aseguradoras y mediadores.
1 de julio de 202620 min
Cyber
CISA alerta de fallos en Mitsubishi Electric MELSOFT Update Manager: parche ya o asume el riesgo en tu red OT
CISA ha publicado una alerta sobre cuatro fallos en MELSOFT Update Manager de Mitsubishi Electric. El parche existe; el problema real es dónde sigue corriendo sin control.
1 de julio de 202617 min
Cyber
NIST vuelve al origen: por qué la ingeniería de seguridad pesa más en 2026 que otro marco de control bonito
NIST ha reactivado el foco en Security Engineering and Risk Management. Para banca y fintech sujetas a DORA, el mensaje es incómodo: menos PowerPoint, más arquitectura.
1 de julio de 202623 min
Cyber
CISA alerta de una XXE en Schneider Electric EcoStruxure IT DCE: parchear no basta si tu inventario SOAP sigue siendo un misterio
La CVE-2026-8045 en EcoStruxure IT DCE se corrige en la versión 9.1.2, pero deja una pregunta más incómoda: cuántas organizaciones siguen sin saber qué expone su capa SOAP.
1 de julio de 202620 min
Cyber IA
La identidad de los agentes de IA ya es un problema de IAM. Y de auditoría
Los agentes de IA ya piden permisos, llaman APIs y toman acciones. Si siguen tratados como simples tokens, el fallo no sera tecnico: sera de control interno.
1 de julio de 202625 min
Cyber
La industrialización del engaño: por qué tu estrategia de ciberseguridad de 2024 ya no sirve en 2026
La IA generativa y el robo de sesiones han convertido las estafas en redes sociales en una cadena de montaje de alta precisión. Si tu CISO sigue confiando solo en el MFA, tenemos un problema.
30 de junio de 20268 min
NIS2
CSIRTs en 2026: El engranaje crítico de NIS2 que separa la resiliencia del colapso sistémico
En pleno 2026, los CSIRT no son una opción, sino el núcleo de la supervivencia operativa bajo NIS2. Analizamos su papel real frente a las exigencias del Artículo 10 y 11.
30 de junio de 202613 min
DORA
El primer veredicto de DORA: Las ESAs desnudan la (in)capacidad de respuesta del sector financiero
El primer informe de las ESAs sobre incidentes TIC bajo DORA revela que la resiliencia operativa sigue siendo una asignatura pendiente, con los terceros en el punto de mira.
30 de junio de 20267 min
Cyber
La muerte del ciclo de 30 días: por qué la IA ha convertido su gestión de vulnerabilidades en una pieza de museo
La inteligencia artificial ha reducido el tiempo de explotación de vulnerabilidades de semanas a horas. Si su empresa sigue operando con parches mensuales, ya está fuera de juego.
30 de junio de 202615 min
CSRD
El laberinto de la doble materialidad: Guía de supervivencia técnica para la CSRD
Olvide el postureo ESG. La doble materialidad de la CSRD es un ejercicio de rigor financiero y operativo que exige evidencias, no adjetivos. Analizamos cómo ejecutarla con éxito.
30 de junio de 202615 min
NIS2
NIS2 y el fin de la invisibilidad para las pymes críticas: Desmontando las directrices del Artículo 3(4)
¿Crees que tu empresa es demasiado pequeña para NIS2? Bruselas acaba de publicar las reglas que permiten a los Estados cazarte si eres sistémico. El tamaño ya no es un escudo.
29 de junio de 202613 min
AI Act
La Oficina de IA empieza a enseñar los dientes: así está aterrizando Bruselas el AI Act
Bruselas ha pasado del gran titular al trabajo sucio: guías, consultas y códigos para que el AI Act deje de ser teoría. Lo relevante empieza ahora.
29 de junio de 202622 min
Mostrando 265–276 de 292 análisis.