GDPR
La amenaza interna ya no tiene por qué ser humana: cómo construir un programa basado en comportamiento
Las cuentas legítimas, los agentes de IA y las automatizaciones pueden hacer daño sin levantar una alerta. El enfoque conductual cambia cómo detectar y contener ese riesgo.
18 de septiembre de 202621 min
AI Act
La IA no se gobierna con una política: por qué la visibilidad y el control son el nuevo perímetro
La expansión de la IA por SaaS, nubes y sistemas locales está rompiendo el perímetro tradicional. Sin inventario de identidades y datos, no hay control.
18 de septiembre de 202619 min
Cyber Resilience Act
La Ley de Ciberresiliencia de la UE eleva el listón para los proveedores de tecnología de seguridad física
Cámaras, lectores y plataformas de control de acceso ya no se compran solo por sus prestaciones: la CRA convierte su ciclo de vida en una prueba de cumplimiento.
18 de septiembre de 202616 min
NIS2
Seguridad de la cadena de suministro en NIS2: obligaciones y due diligence que resisten una auditoría
NIS2 convierte a proveedores y contratistas en una extensión del perímetro de seguridad. Esta guía explica qué exigir, cómo demostrarlo y dónde encaja DORA.
18 de septiembre de 202622 min
Cyber
mySCADA myPRO Manager: dos fallos sin autenticación dejan expuestas funciones críticas y el envío de SMS
CISA alerta de dos vulnerabilidades en mySCADA myPRO Manager. Una permite acceder a funciones privilegiadas sin autenticación; la otra, enviar SMS arbitrarios.
18 de septiembre de 202614 min
DORA
Gobierno del riesgo TIC en DORA: el órgano de dirección ya no puede delegar la responsabilidad
DORA convierte el riesgo TIC en una responsabilidad expresa del órgano de dirección. La prueba no será el discurso, sino las decisiones y evidencias que deje.
17 de septiembre de 202619 min
Cyber Resilience Act
La ciberresiliencia mejora, pero la IA amplía el reto para los CISO
El informe Voice of the CISO 2026 apunta a una mayor resiliencia, pero la IA multiplica los riesgos, los proveedores críticos y la presión regulatoria.
17 de septiembre de 202620 min
DORA
Registro de información de terceros TIC en DORA: el activo que los supervisores van a pedir
El registro de DORA no es un inventario de proveedores: es el mapa que permite al supervisor medir dependencia, concentración y capacidad real de salida.
17 de septiembre de 202621 min
Cyber
AVEVA Pipeline Integrity Monitor: cuatro vulnerabilidades convierten los archivos de proyecto en una pieza crítica
CISA alerta de cuatro fallos en AVEVA Pipeline Integrity Monitor. La solución no es solo parchear: hay que migrar archivos, rotar credenciales y cerrar accesos.
17 de septiembre de 202617 min
GDPR
El EDPB endurece el mensaje: derechos, brechas de salud y uso de datos ya concentran la presión del GDPR
Dos multas francesas por 800.000 euros y una agenda centrada en salud, IA y derechos dibujan el siguiente frente de enforcement del GDPR en 2026.
17 de septiembre de 202617 min
Cyber Resilience Act
ENISA cambia el parte de vulnerabilidades del CRA: el nuevo glosario convierte el reporte en una prueba de trazabilidad
El glosario 1.3 de ENISA detalla los campos del portal único del CRA. Para los fabricantes, reportar ya no será solo avisar: habrá que demostrar qué se sabía y cuándo.
16 de septiembre de 202616 min
Cyber
BlueMoon convierte Chrome y Windows en una sola superficie de ataque
El kit BlueMoon encadena fallos de Chrome y Windows y ya atrae a grupos de espionaje. La respuesta exige parchear por cadena, no por producto.
16 de septiembre de 202615 min
Mostrando 25–36 de 292 análisis.