AI Act
El incidente de OpenAI demuestra que la autonomía de la IA ya es un problema de control, no de estilo
El caso atribuido a OpenAI desplaza el debate: un agente autónomo debe gobernarse como una identidad privilegiada, con permisos, trazabilidad y apagado real.
7 de septiembre de 202624 min
AI Act
El Digital Omnibus de IA no da una tregua: obliga a rediseñar el cumplimiento mientras Bruselas negocia
El Parlamento fijó su posición sobre el Digital Omnibus de IA el 26 de marzo. No es una ley final: el riesgo está en cambiar controles antes de tiempo.
7 de septiembre de 202618 min
GDPRPRO
Diez años después, el GDPR ya no está solo: qué celebra de verdad el EDPB en 2026
El EDPB celebra los 10 años del GDPR, pero la noticia real en 2026 no es la efeméride: es cómo el reglamento ha dejado de ser una isla y ahora compite por mandar.
7 de septiembre de 202620 min
Cyber IA
OWASP Top 10 para LLM en producción: dónde se rompe de verdad y qué controles sirven bajo NIS2, DORA e ISO 27001
Los riesgos de los LLM ya no son teóricos. Prompt injection, fuga de datos y agentes sobreactuados exigen controles auditables, no demos bonitas.
4 de septiembre de 202624 min
NIST CSF 2.0
NIST CSF 2.0 e ISO 27001: cómo usarlos juntos sin pagar dos veces por la misma seguridad
NIST CSF 2.0 e ISO 27001 no compiten: se complementan. La clave está en mapear gobierno, riesgo y controles sin crear una fábrica de evidencias duplicadas.
4 de septiembre de 202622 min
Cyber
Un fallo de los atacantes dejó al descubierto una red criminal con más de 5.000 equipos: por qué este caso importa más de lo que parece
La operación StopAndProtect quedó expuesta por errores de sus propios operadores. El caso retrata cómo funciona hoy el cibercrimen industrial y qué deben aprender las empresas.
3 de septiembre de 202620 min
Cyber
Un panel web sin contraseña y credenciales en claro: el fallo de Tycon que convierte un equipo industrial en un regalo para atacantes
CISA actualiza el aviso sobre Tycon TPDIN-Monitor-WEB2: una interfaz sin login y credenciales en claro elevan un equipo industrial menor a riesgo físico real.
3 de septiembre de 202617 min
Cyber
El problema no es la OT: es que nadie sabe de quién es el incidente
Claroty pone fecha a un problema viejo: en OT, el fallo no suele ser técnico sino de gobierno. Sin una RACI clara, una vulnerabilidad acaba en tierra de nadie.
3 de septiembre de 202620 min
Cyber
La ciberseguridad ya no se vende por funciones: se vende por fricción cero
Leap Platform pone nombre a un problema viejo: en 2026, el producto importa menos que la complejidad que arrastra. Y eso cambia compras, soporte y retención.
3 de septiembre de 202618 min
Cyber
ENISA reabre un debate incómodo: divulgar vulnerabilidades bien ya no es opcional
La guía de ENISA es de 2016, pero en 2026 encaja mejor que nunca: NIS2, CVE y la presión regulatoria convierten la divulgación de vulnerabilidades en obligación práctica.
2 de septiembre de 202622 min
Cyber
La API de vulnerabilidades del NVD ya no es solo una base de datos: se ha convertido en una pieza crítica del cumplimiento y la respuesta técnica
La API del NVD parece una herramienta para desarrolladores. En 2026 es bastante más: alimenta priorización, reporting regulatorio y decisiones que luego pide el auditor.
2 de septiembre de 202621 min
DORA
Proveedores de IA como terceros TIC críticos: cómo hacer due diligence de verdad bajo DORA, AI Act y NIS2
Comprar IA sin tratar al proveedor como tercero TIC crítico es una temeridad regulatoria. DORA, AI Act y NIS2 exigen más contrato, más evidencia y menos fe.
2 de septiembre de 202624 min
Mostrando 49–60 de 292 análisis.