Cyber Resilience Act
SBOM en 2026: lo que el Cyber Resilience Act convierte en obligación y tu cadena de software ya no puede esconder
El CRA no pide magia: pide saber qué lleva tu software, quién lo mantiene y qué harás cuando falle. Ahí entra el SBOM, y ya no es opcional.
22 de agosto de 202623 min
Cyber
La digitalización del transporte multiplica los riesgos de ciberataque y ya no hablamos solo de coches conectados
Ransomware, sabotaje de flotas y ataques a recarga eléctrica: el transporte entra en 2026 con más software, más datos y bastante más riesgo.
21 de agosto de 202619 min
Cyber
Johnson Controls corrige una fuga de credenciales en memoria en Simplex Incident Manager: no es remota, pero tampoco menor
CISA avisa de una vulnerabilidad en Simplex Incident Manager que deja contraseñas y tokens en memoria. No se explota en remoto, pero el riesgo operativo es muy real.
21 de agosto de 202618 min
Otros
La nueva dependencia de la IA ya no es el modelo: es quién controla la capa de acceso, los contratos y la infraestructura
DCAI y Corti venden soberanía de IA. La noticia real es otra: en 2026, el riesgo para banca y sectores regulados ya no es solo el modelo, sino quién manda en la capa de control.
21 de agosto de 202623 min
Otros
El Model Spec ya no es marketing: convierte la conducta de la IA en un objeto auditable
La publicación del Model Spec el 18 de agosto de 2026 cambia una pieza clave: el comportamiento del modelo ya puede tratarse como control, evidencia y riesgo de proveedor.
21 de agosto de 202621 min
HIPAA
Análisis de riesgos bajo HIPAA: el control que más sanciones genera por incumplir
El fallo no suele ser el cifrado ni el firewall. Suele ser algo más básico: no saber dónde están los riesgos. Bajo HIPAA, eso lleva años costando caro.
21 de agosto de 202618 min
Otros
El cacao revela un problema que Bruselas no quiere llamar ciber: sin trazabilidad fiable, el cumplimiento se rompe
La crisis del cacao en África occidental no va solo de deforestación: expone un fallo de datos, terceros y trazabilidad que ya huele a DORA y NIS2.
20 de agosto de 202622 min
Cyber
La IA que encontró 14.000 fallos que nadie había visto no es una curiosidad: es un problema de gobierno del software
NOVA ha destapado más de 14.000 vulnerabilidades desconocidas en código abierto. La novedad no es el número: es que la ventana entre descubrir y explotar se encoge.
20 de agosto de 202619 min
DORA
EIOPA reordena el tablero: por qué su agenda de 2026 convierte DORA en un problema de negocio para aseguradoras y pensiones
La agenda de EIOPA en 2026 no añade ruido: cambia prioridades. Resiliencia, datos y terceros dejan de ser cumplimiento periférico y pasan al centro del negocio.
20 de agosto de 202620 min
CSRD
CSRD y ciberseguridad: por qué el reporte de sostenibilidad ya incluye gobierno del riesgo digital
La CSRD ha metido la ciberseguridad en el corazón del reporte de sostenibilidad. No por moda, sino porque el riesgo digital ya afecta gobierno, estrategia y valor.
20 de agosto de 202622 min
Cyber IA
Oligo capta 60 millones para blindar agentes de IA: por qué la seguridad en runtime deja de ser opcional
La ronda de Oligo no va solo de venture capital. Señala un problema más serio: los agentes de IA ya ejecutan acciones reales y la ventana para parchear se ha evaporado.
19 de agosto de 202622 min
Cyber IA
IA en el SOC con humano en el bucle: dónde acelera de verdad y dónde te mete en problemas
La IA ya acelera el SOC europeo, pero también multiplica errores si nadie la vigila. El reto en 2026 no es adoptarla, sino poder demostrar quién decidió qué.
19 de agosto de 202624 min
Mostrando 97–108 de 292 análisis.