Notas de prensa - El primer blog de notas de prensa y comunicados de prensa

Expertos reivindican en Málaga la IA como aliada de la ciberseguridad para proteger servicios esenciales

Fri, 31 Jul 2026 12:33:08 +0200

La creciente sofisticación de los ciberataques, el potencial de la inteligencia artificial como aliada para anticipar amenazas y la necesidad de incrementar la inversión en ciberseguridad en todos los sectores centraron el debate de la V Jornada Ciberseguridad Frente al Mar, organizada por COITTA y AAGIT, que reunió en Málaga a más de un centenar de profesionales y a dieciocho ponentes de referencia del ámbito institucional, empresarial y tecnológico.

Celebrado en el Centro de Ciberseguridad de Andalucía (CIAN), el encuentro volvió a situar a Málaga y a Andalucía en el centro del debate nacional sobre uno de los mayores desafíos de la transformación digital: garantizar la seguridad de los servicios esenciales y fortalecer la capacidad de respuesta ante amenazas cada vez más complejas.

La jornada fue inaugurada por el decano de COITTA, Pedro Córdoba, y por Alicia Izquierdo, teniente de alcalde y concejala de Innovación y Digitalización del Ayuntamiento de Málaga, quien destacó el compromiso de la ciudad con la innovación y la ciberseguridad como motores del desarrollo económico y la atracción de talento tecnológico.

Durante su intervención, Pedro Córdoba subrayó que la confianza digital se ha convertido en un requisito imprescindible para el desarrollo económico y social. "La transformación digital solo puede avanzar sobre una base sólida de confianza y seguridad. Con esta jornada reunimos a quienes están liderando la protección de nuestras infraestructuras críticas para compartir conocimiento, anticiparnos a los riesgos y fortalecer la colaboración entre todos los agentes implicados".

Un foro para anticiparse a las nuevas amenazas
La jornada reunió a representantes de administraciones públicas, entidades financieras, centros sanitarios, Fuerzas y Cuerpos de Seguridad del Estado, universidades y empresas tecnológicas para analizar los principales retos del nuevo escenario digital.

El programa se estructuró en cuatro mesas redondas centradas en la protección de la Administración Pública, la ciberseguridad sanitaria, la lucha contra el cibercrimen desde el ámbito policial y de la defensa y la protección del sistema financiero y las infraestructuras bancarias.

Entre los participantes figuraron responsables de la Agencia Digital de Andalucía, el Banco de España, Unicaja, Cajamar, el Servicio Andaluz de Salud, el Hospital Clínic de Barcelona, la Guardia Civil, el Mando Conjunto del Ciberespacio, así como representantes de administraciones locales y de algunas de las principales compañías tecnológicas especializadas en ciberseguridad.

La cooperación, clave para proteger la economía digital
Uno de los principales mensajes compartidos durante la jornada fue la necesidad de reforzar la colaboración entre administraciones, empresas, universidades y profesionales para responder con mayor eficacia a un contexto marcado por ciberataques cada vez más sofisticados y por el uso creciente de la inteligencia artificial.

Los participantes coincidieron también en la importancia de impulsar la formación continua, fomentar la cultura de la ciberseguridad y favorecer el intercambio permanente de conocimiento para fortalecer la resiliencia digital.

La clausura corrió a cargo del director gerente de la Agencia Digital de Andalucía (ADA), Raúl Jiménez, junto al presidente de AAGIT, Antonio Rodas. Durante su intervención, Raúl Jiménez destacó que "solo desde la colaboración entre administraciones, empresas y profesionales podremos construir un entorno digital más seguro, resiliente y preparado para afrontar los desafíos presentes y futuros. La capacidad de COITTA/AAGIT para reunir en esta jornada a todos los actores implicados convierte este encuentro en una gran oportunidad para impulsar el conocimiento compartido y fortalecer la protección digital".

Por su parte, Antonio Rodas puso en valor el papel de los ingenieros técnicos de telecomunicación y el potencial de la inteligencia artificial: "La inteligencia artificial está llamada a convertirse en uno de los grandes aliados de la ciberseguridad. Hoy ya permite detectar amenazas en tiempo real, automatizar la respuesta ante incidentes y anticiparse a ataques con una rapidez sin precedentes. España cuenta con un ecosistema de ciberseguridad en pleno crecimiento y la inversión en soluciones apoyadas en IA mantiene una tendencia al alza. Nuestro reto es seguir formando profesionales capaces de aprovechar todo ese potencial desde un uso responsable y ético de la tecnología".

Los expertos coincidieron en que la ciberseguridad debe consolidarse como una inversión estratégica y no como un coste tecnológico. En un contexto marcado por la digitalización de la Administración, la industria, la sanidad, las infraestructuras críticas y el sistema financiero, reforzar las capacidades de prevención, detección y respuesta resulta imprescindible para garantizar la resiliencia digital.

La tecnología, al servicio de las personas
Los especialistas recordaron que mejorar la protección digital también depende de un uso responsable de la tecnología por parte de la ciudadanía, adoptando buenas prácticas como mantener los dispositivos actualizados, utilizar contraseñas robustas, activar la autenticación multifactor y desconfiar de enlaces o mensajes de origen desconocido. Coincidieron en que la mejor estrategia frente a las ciberamenazas combina tecnología, formación y concienciación.

Cinco ediciones consolidando un referente nacional
Con esta quinta edición, Ciberseguridad Frente al Mar se consolida como una de las principales iniciativas impulsadas por COITTA y AAGIT para promover la divulgación especializada, el intercambio de conocimiento y la colaboración entre administraciones, empresas y profesionales, reforzando el papel de la ingeniería técnica de telecomunicación en la construcción de una Andalucía más segura y resiliente.

La jornada ha contado con la colaboración del Centro de Ciberseguridad de Andalucía (CIAN) y el apoyo de PwC, Fortinet, Palo Alto Networks, Proofpoint, Inetum, Orange, Allied Telesis, EIP International Business School y Zscaler, entidades que han contribuido al éxito de un encuentro ya consolidado como referencia en el ámbito de la ciberseguridad en Andalucía.

La IA corporativa se convierte en el nuevo "salvaje oeste" para los ciberdelincuentes

Wed, 29 Jul 2026 14:17:07 +0200

Zscaler, Inc. (NASDAQ: ZS), la plataforma de ciberseguridad de la era de la inteligencia artificial, advierte de que la rápida adopción de herramientas de IA generativa está creando una nueva superficie de ataque para las empresas, que están incorporando estas tecnologías mucho más rápido de lo que son capaces de protegerlas.

Así lo pone de manifiesto Mythos 2026, el nuevo estudio de Zscaler basado en el análisis de 38 grandes organizaciones de sectores como banca, sanidad, industria, energía o tecnología. El informe concluye que el 100 % de las empresas analizadas mantiene expuestas sus herramientas corporativas de IA a posibles ataques externos, mientras que la puntuación media en seguridad específica para IA apenas alcanza los 10,5 puntos sobre 100. Ni siquiera la organización mejor preparada supera los 15 puntos, lo que refleja la escasa madurez de las estrategias de gobernanza de IA en el ámbito empresarial.

La carrera por adoptar IA está dejando nuevas puertas abiertas
La investigación muestra que muchas organizaciones están desplegando herramientas de IA sin incorporar controles básicos de seguridad. Chatbots corporativos, interfaces Model Context Protocol (MCP) o APIs de inferencia permanecen accesibles desde Internet sin mecanismos de autenticación o verificación de identidad, facilitando que los ciberdelincuentes puedan identificarlos y utilizarlos como punto de entrada a los sistemas corporativos.

Esta situación responde, en gran medida, a la velocidad con la que las organizaciones están adoptando la IA generativa. En muchos casos, las nuevas aplicaciones son desplegadas por departamentos de negocio o equipos de desarrollo al margen de los procesos habituales de revisión por parte de los responsables de ciberseguridad, ampliando de forma significativa la superficie de ataque.

La IA ya forma parte del perímetro de seguridad empresarial
Para Zscaler, la inteligencia artificial ha dejado de ser únicamente una herramienta de productividad para convertirse en un nuevo activo crítico que debe gestionarse bajo los mismos principios de seguridad que cualquier otra infraestructura corporativa.

"La IA está entrando en las organizaciones a una velocidad sin precedentes, pero la seguridad no está evolucionando al mismo ritmo. Muchas empresas siguen protegiendo sus aplicaciones tradicionales mientras dejan sin supervisión una nueva generación de herramientas de IA que ya manejan información sensible y procesos críticos del negocio. La gobernanza de la IA debe convertirse en una prioridad desde el primer momento, no cuando ya se ha producido una brecha de seguridad", afirma Sam Curry, director de Seguridad de la Información en Zscaler.

Según el estudio, la falta de controles específicos sobre la IA no responde únicamente a una carencia tecnológica, sino también a la ausencia de procesos de gobernanza adaptados a esta nueva realidad. La rápida proliferación de copilots, asistentes virtuales y aplicaciones basadas en modelos de lenguaje está ampliando la superficie de exposición de las empresas mucho más rápido de lo que evolucionan sus estrategias de protección.

Para Zscaler, las organizaciones deben abordar la seguridad de la IA desde una perspectiva integral que incluya visibilidad sobre todos los activos de IA desplegados, autenticación de acceso, control de identidades, inspección del tráfico y políticas específicas de gobernanza capaces de acompañar el ritmo de adopción de esta tecnología.

Check Point Research sitúa a Microsoft como la marca más suplantada en ataques de phishing en el segundo trimestre de 2026

Wed, 29 Jul 2026 13:41:08 +0200

Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ha desvelado que Microsoft continúa siendo la marca más suplantada por los ciberdelincuentes, al acaparar el 22,6% de todos los intentos de phishing de marcas detectados durante el trimestre, casi duplicando a la siguiente firma de la lista. Estos datos ponen de manifiesto que los atacantes siguen explotando la confianza que los usuarios depositan en las herramientas tecnológicas de uso diario, redes sociales, servicios bancarios y, ahora también, plataformas de inteligencia artificial para robar credenciales, datos de pago e información personal.

En este segundo trimestre, LinkedIn ocupa el segundo puesto con un 11,6%, seguida de Google (6,7%), Apple (5,8%) y Amazon (5,2%). En conjunto, las cinco marcas principales representaron más de la mitad de toda la actividad de brand phishing rastreada este trimestre, lo que subraya la estrategia de los cibercriminales de centrarse en un grupo reducido de plataformas globales ampliamente reconocidas.

Uno de los cambios más llamativos de este trimestre es la primera aparición de ChatGPT (OpenAI) en el ránking de las diez marcas más suplantadas (1,1%), lo que supone una señal clara de que las herramientas de IA generativa están firmemente en el radar de los cibercriminales. A medida que las plataformas de IA se integran en los flujos de trabajo diarios (para la gestión de suscripciones, pagos y tareas empresariales), se convierten en objetivos atractivos para campañas de phishing, de forma similar a las marcas tecnológicas y financieras tradicionales.

Eusebio Nieva, director técnico de Check Point Software para España y Portugal, afirma: "el brand phishing está entrando en una nueva fase en la que los atacantes no solo aprovechan la confianza en los nombres tecnológicos consolidados, sino que se desplazan rápidamente hacia las plataformas de IA en las que la gente empieza a confiar a diario. A medida que la IA generativa permite a los delincuentes crear correos electrónicos más creíbles, sitios web clonados y experiencias digitales falsas a gran escala, las organizaciones deben pasar de reaccionar tras el compromiso a prevenir estas amenazas antes de que los usuarios interactúen con ellas".

Las diez marcas más suplantadas en el segundo trimestre de 2026 han sido:

1. Microsoft – 22.6%

2. LinkedIn – 11.6%

3. Google – 6.7%

4. Apple – 5.8%

5. Amazon – 5.2%

6. Adobe – 3.8%

7. Facebook – 1.9%

8. WhatsApp – 1.4%

9. PayPal – 1.3%

10. ChatGPT – 1.1%

Por sectores, la Tecnología se ha mantenido como la industria más afectada, seguida por las Redes Sociales y la Banca, lo que refleja el interés continuo de los atacantes por plataformas que albergan identidades, relaciones profesionales y activos financieros de los usuarios.

El informe del segundo trimestre de 2026 destaca una amplia variedad de técnicas utilizadas en el brand phishing, desde avisos falsos de fallos en el pago de suscripciones hasta replicas de tiendas online, páginas de inicio de sesión fraudulentas y malware disfrazado de actualizaciones de software:

ChatGPT Plus (robo de datos financieros): una campaña suplantó a ChatGPT Plus mediante un correo electrónico falso que notificaba un fallo en el pago de la renovación de la suscripción. El enlace dirigía a las víctimas a un formulario web diseñado para capturar la numeración completa de las tarjetas de crédito.

Suplantación en el sector Retail (Michael Kors y UNIQLO): se detectó una tienda en línea falsa que imitaba la experiencia completa de compra de Michael Kors para capturar información de pago. Asimismo, los atacantes crearon una tienda regional falsa de UNIQLO en un mercado donde la marca no opera oficialmente, utilizando iconos de redes sociales no funcionales como indicador del fraude.

Portales falsos de Apple y PayPal: se identificó una página falsa de inicio de sesión de iCloud con la identidad visual de Apple, pero con botones inactivos que sugerían que estaba en fase de pruebas. En el caso de PayPal, la página de acceso utilizaba un logotipo ligeramente distorsionado, lo que podría indicar el uso de elementos gráficos generados por IA.

Falsas actualizaciones de Microsoft: una campaña que suplantaba el soporte técnico de Microsoft instaba a los usuarios a instalar una actualización de seguridad urgente para Office, entregando en su lugar un archivo ejecutable malicioso.

El brand phishing funciona porque transfiere la confianza de una empresa legítima a un mensaje o página web fraudulenta. En los casos analizados del segundo trimestre de 2026, los atacantes emplearon tácticas de urgencia, dominios similares (lookalike), enlaces incoherentes y sutiles defectos visuales para reducir las sospechas de las víctimas y forzar una acción rápida.

La integración de la IA generativa está cambiando la economía de la ciberdelincuencia al permitir a los atacantes producir correos electrónicos persuasivos y portales web falsos a gran escala, aumentando tanto el volumen como la sofisticación de estas amenazas. Dado que la confianza se ha convertido en el objetivo principal, las empresas deben asumir que estos ataques continuarán evolucionando en frecuencia y complejidad.

Qualys obtiene la certificación ENS Nivel Alto para su plataforma de gestión de ciberriesgos

Tue, 28 Jul 2026 10:33:15 +0200

Qualys, Inc. (QLYS), proveedor pionero y líder en soluciones de TI, seguridad y cumplimiento en la nube, ha obtenido la certificación del Esquema Nacional de Seguridad (ENS) de nivel Alto, el máximo nivel de certificación previsto dentro del marco español de ciberseguridad. Con ello, la compañía se convierte en el primer proveedor global de soluciones de gestión de riesgos y vulnerabilidades en obtener este reconocimiento de máximo nivel dentro del marco regulatorio español.

El Esquema Nacional de Seguridad constituye el marco de referencia que establece los principios y requisitos que deben cumplir las administraciones públicas españolas y las empresas que colaboran con ellas para garantizar la protección adecuada de la información y de los sistemas que la gestionan.

La certificación de nivel Alto acredita que los sistemas y procesos de Qualys cumplen los requisitos técnicos, organizativos y de gestión que regula el ENS, demostrando la implantación de controles avanzados de protección de la información para garantizar la integridad, confidencialidad, trazabilidad y disponibilidad de los datos más sensibles. Asimismo, refuerza la autoridad técnica de la plataforma Qualys Enterprise TruRisk Management, centrada en la gestión proactiva de riesgos de seguridad y la remediación autónoma, y que incorpora además capacidades nativas para evaluar el cumplimiento del propio Esquema Nacional de Seguridad.

Tecnología punta con todas las garantías
La certificación obtenida por Qualys permite a todas aquellas entidades españolas que gestionan activos especialmente sensibles, infraestructuras críticas o servicios esenciales desplegar una plataforma cloud centralizada que ofrece visibilidad continua sobre su exposición al riesgo, automatiza la detección y remediación de vulnerabilidades y refuerza la resiliencia frente a las amenazas, todo ello cumpliendo con los estrictos requisitos exigidos por el marco español de ciberseguridad.

"Este reconocimiento representa un avance clave para las organizaciones públicas y privadas que operan en los entornos más críticos del país", afirma Sergio Pedroche, Country Manager de Qualys España, "ya que ahora pueden incorporar una plataforma cloud de alcance internacional con la garantía de que sus servicios SaaS integran el máximo nivel de cumplimiento exigido por la normativa española".

Una apuesta estratégica por España
Al adaptar su plataforma al máximo nivel del Esquema Nacional de Seguridad, la compañía facilita el cumplimiento de los requisitos establecidos por el Real Decreto 311/2022 y amplía su capacidad para colaborar con organismos públicos y con empresas pertenecientes a sectores estratégicos como defensa, sanidad, banca, seguros, energía, transporte o telecomunicaciones, donde la protección de la información constituye un requisito crítico para el desarrollo de su actividad.

Este paso sitúa además a Qualys en una posición diferencial dentro del mercado español. La obtención de una certificación local de este nivel por parte de un proveedor internacional de ciberseguridad refleja una apuesta decidida por responder a las necesidades específicas de dicho mercado y garantiza que las organizaciones que operan en él podrán acceder a una plataforma internacional adaptada a los requisitos regulatorios de los proyectos de transformación digital de mayor criticidad.

Eviden integra su tecnología de cifrado de claves (KMS) con Hyperforce para impulsar la IA

Tue, 21 Jul 2026 17:13:07 +0200

Eviden, la división de productos de Atos Group especializada en soluciones de ciberseguridad, sistemas de misión crítica y análisis de vídeo basado en inteligencia artificial, ha anunciado la integración de su sistema de gestión de claves (Key Management System, KMS) con Salesforce y su despliegue en Hyperforce y Salesforce Shield: Platform Encryption.

La nueva solución permite a empresas y organismos públicos cifrar sus datos más sensibles mediante claves de cifrado completamente independientes, gestionadas de forma externa y alojadas en Europa.

Con este modelo Bring Your Own Sovereign Encryption (BYOSE), Eviden proporciona a las organizaciones un control externo, riguroso y efectivo sobre sus activos de información. De este modo, pueden acelerar la modernización de sus procesos y aprovechar las capacidades de las aplicaciones y soluciones de inteligencia artificial de Salesforce sin renunciar a la flexibilidad, el rendimiento y el cumplimiento normativo que ofrece la infraestructura cloud Hyperforce.

Un modelo de responsabilidad compartida
La integración se enmarca en el modelo de responsabilidad compartida propio de los entornos cloud. Según este principio, el proveedor del servicio es responsable de la seguridad de la infraestructura y de los servicios que opera, mientras que los clientes mantienen la responsabilidad sobre la protección de los datos alojados en la nube y sobre la configuración de la plataforma para cumplir sus requisitos operativos, sus políticas internas y las normativas aplicables.

Hyperforce, la arquitectura cloud de nueva generación de Salesforce, está diseñada para ofrecer altos niveles de seguridad, escalabilidad global y cumplimiento de los requisitos de residencia de los datos. En este entorno, la separación entre la información alojada y las claves criptográficas gestionadas por Eviden garantiza el aislamiento y la protección de los datos.

Protección reforzada mediante tecnologías avanzadas
La arquitectura de Eviden se apoya en dos tecnologías clave que responden a los requisitos más exigentes del mercado europeo en materia de protección de datos:

Confidential VMs: la aplicación Eviden KMS se ejecuta sobre máquinas virtuales confidenciales, una tecnología que aísla completamente las operaciones criptográficas en memoria y protege frente a posibles amenazas procedentes de la infraestructura cloud subyacente.
La potencia de un HSM certificado: la solución se integra con Eviden Proteccio HSM, el único módulo hardware de seguridad (Hardware Security Module, HSM) que cuenta con la máxima certificación otorgada por la Agencia Nacional Francesa de Seguridad de los Sistemas de Información (ANSSI).

Gracias a esta arquitectura, la clave maestra de cifrado permanece siempre bajo el control exclusivo del cliente, mientras que Eviden KMS actúa como autoridad central para la gestión de las claves. Todo el ciclo de vida de estas —desde su generación hasta su revocación— es administrado directamente por la organización, garantizando que ningún tercero pueda acceder a los datos en texto claro sin autorización expresa.

Generar confianza para acelerar la adopción de la IA
La unificación y la correcta gobernanza de los datos se han convertido en factores esenciales para las organizaciones inmersas en procesos de transformación digital. Para desplegar con éxito las soluciones de inteligencia artificial de Salesforce, las empresas necesitan disponer de un entorno de datos unificado, transparente y conforme a normativas exigentes como el Reglamento General de Protección de Datos (RGPD).

La integración de Eviden KMS con Hyperforce proporciona a los responsables de TI y de ciberseguridad la visibilidad, el control y la trazabilidad necesarios. Al proteger los datos desde su origen mediante cifrado externo, la solución permite utilizar con confianza las herramientas operativas y analíticas de Salesforce, convirtiendo la seguridad en un facilitador de la innovación y no solo en un requisito de cumplimiento.

Antoine Grenier, director de productos de ciberseguridad de Eviden (Atos Group), afirma: "Al desplegar Eviden KMS en Salesforce damos una respuesta sólida y tangible a las exigencias de seguridad de las empresas europeas. Esta colaboración combina la protección de nuestro módulo hardware de seguridad Proteccio —el único HSM certificado por la ANSSI— con las máquinas virtuales confidenciales y la escalabilidad y flexibilidad de Hyperforce. Juntas, estas tecnologías ofrecen a los clientes un control total sobre la confidencialidad de sus datos y les permiten acelerar sus proyectos de migración a la nube y de inteligencia artificial sin comprometer la seguridad ni la confianza".

Bertrand Janvier, vicepresidente de Alianzas y Chief Ecosystem Officer de Salesforce Francia, señala: "Salesforce está comprometida con una inteligencia artificial empresarial potente y de confianza. La integración de Eviden KMS con Hyperforce y Shield: Platform Encryption es un claro ejemplo de ello. Al garantizar a los clientes la soberanía total sobre sus claves de cifrado, permitimos que las organizaciones europeas más reguladas puedan aprovechar Agentforce y Salesforce AI con total confianza".

[1] Una clasificación GFlop/vatio más alta significa que el superordenador realiza más cálculos utilizando menos electricidad, lo que se traduce en una mayor eficiencia que es mejor para el medio ambiente y más económica para el funcionamiento.

[2] El negocio de Eviden está operado a través de las siguientes marcas: AppCentrica, ATHEA, Cloudamize, Cloudreach, Cryptovision, DataSentics, Edifixio, Engage ESM, Evidian, Forensik, IDEAL GRP, In Fidem, Ipsotek, Maven Wave, Profit4SF, SEC Consult, Visual BI, X-Perion. Eviden es una marca registrada.

© Eviden SAS, 2025

DXC se alía con Mastercard para hacer frente al creciente riesgo en las cadenas de suministro digitales

Tue, 21 Jul 2026 11:25:08 +0200

DXC Technology, proveedor líder de tecnología e innovación, ha anunciado una alianza estratégica con Mastercard con el objetivo de ayudar a las organizaciones a tener un mayor control sobre los riesgos presentes en sus cadenas de suministro digitales. A medida que las empresas se vuelven más interconectadas, la seguridad de proveedores y partners se está convirtiendo rápidamente en uno de los principales desafíos para los líderes empresariales.

Para responder a esta evolución, DXC incorpora a Recorded Future, adquirida por Mastercard en 2024, cuyas capacidades de gestión de riesgos de terceros e inteligencia sobre amenazas ayudan a las organizaciones a identificar con antelación los ataques que podrían afectar a sus proveedores y socios.

El objetivo es proporcionar a las organizaciones una visión más clara y en tiempo real de su nivel de exposición, ayudándolas a detectar posibles vulnerabilidades, comprender qué socios pueden representar un mayor riesgo y actuar antes de que los incidentes escalen.

"La cadena de suministro digital se está convirtiendo en el nuevo perímetro de seguridad, ya que los atacantes aprovechan un único punto débil para acceder a múltiples organizaciones", afirma Mikel Salazar, director de Ciberseguridad de DXC Technology España y Portugal. "Con la IA acelerando esta tendencia, las organizaciones necesitan una visibilidad continua y en tiempo real de todo su ecosistema para comprender dónde se encuentran los riesgos reales".

La alianza tiene como objetivo apoyar esta transición, ayudando a las empresas a detectar riesgos de forma más temprana, reforzar su resiliencia y adaptarse mejor a unos requisitos regulatorios en constante evolución.

También refleja un cambio más amplio en la estrategia de ciberseguridad. En lugar de reaccionar una vez que se producen los incidentes, las organizaciones buscan cada vez más anticiparse a las amenazas, reducir su exposición y reforzar la resiliencia de sus operaciones.

"La inteligencia de amenazas es esencial para proteger el ecosistema digital, ya que ayuda a las organizaciones a ver el riesgo más allá de sus propios límites y a entender dónde es más probable que ataquen los ciberdelincuentes", afirmó Colin Mahony, CEO de Recorded Future. "Al ofrecer a los clientes de DXC visibilidad automatizada y en tiempo real sobre la exposición de terceros, podemos ayudarles a identificar amenazas antes, actuar con mayor rapidez y reforzar la resiliencia en toda la cadena de suministro".

Con esta iniciativa, DXC refuerza su posicionamiento como socio estratégico en resiliencia digital y seguridad de la cadena de suministro, en un momento en el que la combinación de inteligencia artificial, ecosistemas interconectados y presión regulatoria está redefiniendo la forma en que las empresas abordan la ciberseguridad.

Las ofertas disparan el riesgo de fraude online: cómo comprar de forma segura

Tue, 21 Jul 2026 10:57:08 +0200

Las ofertas de verano se han consolidado como una de las épocas de mayor actividad para el comercio electrónico. Miles de usuarios aprovechan estas semanas para actualizar su armario, renovar dispositivos electrónicos o preparar sus vacaciones a precios más reducidos. No obstante, el aumento de las compras en línea también convierte este periodo en un momento especialmente atractivo para los ciberdelincuentes. De hecho, el Instituto Nacional de Ciberseguridad (INCIBE) registró más de 122.000 incidentes de ciberseguridad, de los cuales el 40 % se corresponde al fraude digital. En este contexto, los delincuentes se benefician de la urgencia por aprovechar las mejores promociones para lanzar tiendas falsas, suplantar marcas conocidas o distribuir enlaces fraudulentos.

En línea con su compromiso con la seguridad digital, Oney, entidad financiera especializada en soluciones de pago y servicios financieros, cuenta con la iniciativa 'Hacker Busters'. Entre los diferentes contenidos y recomendaciones del programa, la compañía ha querido subrayar la importancia de dedicar unos segundos a comprobar la fiabilidad de las tiendas antes de facilitar datos personales o completar el pago. Incorporar este hábito contribuye a reducir el riesgo de fraude y favorece una experiencia de compra más segura.

¿Es una tienda de confianza? Señales para identificarlas
La mayoría de las estafas en Internet comparten un mismo objetivo: generar confianza entre los consumidores para que compartan información personal y realicen una compra. Por eso, antes de fijarse en el precio o las condiciones de un producto, conviene asegurarse de que la tienda cumple con los requisitos básicos de comercio fiable.

Una de las primeras verificaciones parte de la revisión de la propia URL, comprobando que coincida exactamente con la marca, que no tenga errores ortográficos, que no haya letras cambiadas y, sobre todo, evitar dominios extraños. Además, es importante tener en cuenta que los candados HTTPS únicamente indican que la conexión está cifrada, pero no aseguran que la tienda sea legítima.

En este sentido, también conviene contrastar los datos que se ofrecen desde la página web. Habitualmente, los comercios fiables muestran datos como la razón social, el CIF/NIF, la dirección física, el teléfono, el correo electrónico, la política de privacidad o las condiciones de compra. En caso de que no sean visibles o sean de difícil acceso, la mejor decisión es desconfiar.

Una vez verificada la web y justo antes de tomar la decisión de comprar, otro consejo que se debe seguir es mantener la precaución ante los grandes descuentos. Las tiendas fraudulentas tienden a utilizar ofertas irreales, con un 80 % o un 90 % de descuento en productos muy demandados, así como mensajes de "última hora", contadores de tiempo o últimas unidades, para inducir a los usuarios a realizar compras impulsivas. Esta práctica ha llevado al Ministerio de Derechos Sociales, Consumo y Agenda 2030 a reforzar anualmente la vigilancia durante los periodos de mayores descuentos, como las rebajas de verano, invierno o el Black Friday, tras haber detectado en esta última campaña que el 70 % de las rebajas analizadas incumplían la normativa al presentar descuentos falsos o engañosos.

Proteger las compras antes del pago
Incluso cuando la tienda parece fiable y la oferta resulta creíble, no conviene bajar la guardia. Antes de confirmar el pago, es recomendable realizar una última revisión para asegurarse de que la operación es segura. Elegir un método de pago que ofrezca protección al comprador constituye una de las medidas más eficaces para reducir el riesgo de estafa. Las tiendas seguras suelen ofrecer métodos conocidos como pueden ser el pago con tarjeta de autenticación reforzada, PayPal, Bizum y otras pasarelas reconocidas. En cambio, si únicamente admiten transferencias bancarias, criptomonedas o sistemas de pago difíciles de reclamar, es conveniente desconfiar y cancelar la operación.

Más allá del método de pago, también conviene prestar atención a la forma en la que se accede a la tienda online. Muchas estafas empiezan fuera del propio comercio, mediante campañas de phishing (email) o smishing (SMS), que redirigen al usuario a páginas web fraudulentas diseñadas para robar sus datos personales o bancarios. Durante el último año, se llegaron a detectar 6,7 millones de ataques de phishing que suplantaban bancos, tiendas o sistemas de pago, y más de la mitad estaban dirigidos directamente a compradores online, según Kaspersky. Por ello, siempre que sea posible, es recomendable escribir directamente la dirección de la tienda en el navegador, para acceder a ella mediante los canales oficiales.

Antes de confirmar la compra, una última comprobación puede marcar la diferencia: dedicar unos segundos a revisar la dirección web, la información legal del comercio, el método de pago o las políticas de devolución puede ayudar a detectar irregularidades que, de otro modo, pasarían desapercibidas. Desde Oney señalan que la mejor forma de combatir el fraude es anticiparse a él a través de la educación financiera. Con Hacker Busters, se busca ayudar a los consumidores a identificar las señales de alerta más habituales y dotarlos de herramientas para desenvolverse con mayor seguridad y confianza en el entorno digital.

Nace Cybergune, la nueva comunidad virtual de ciberseguridad de Euskadi

Mon, 20 Jul 2026 11:36:27 +0200

"Cybergune nace con el objetivo de convertirse en el punto de encuentro digital de la ciberseguridad en Euskadi y el punto de información para todas aquellas empresas de la región que busquen información relevante sobre este ámbito", subrayan desde Cybasque.

La plataforma aglutina cursos online gratuitos, sistemas de rating de ciberseguridad, recursos públicos, foros especializados, información sobre ayudas y un directorio de empresas y capacidades del sector en Euskadi.

La Asociación de Industrias de Ciberseguridad de Euskadi (Cybasque) ha puesto en marcha Cybergune, la nueva comunidad virtual de ciberseguridad de Euskadi. Se trata de una plataforma creada para conectar y fortalecer al ecosistema vasco de ciberseguridad, facilitando el acceso a recursos, formación, herramientas y entidades especializadas, tanto para empresas tecnológicas como a organizaciones usuarias. El acceso a la comunidad se realiza en: https://cybergune.eus/

La iniciativa se desarrolla en el marco de los proyectos RETECH (Redes Territoriales de Especialización Tecnológica) financiados con fondos Next Generation y surge tras la necesidad detectada por SPRI y GAIA/Cybasque de desplegar distintas líneas de actuación orientadas a impulsar la ciberseguridad en Euskadi, siendo una de estas la creación de esta comunidad virtual. El objetivo de esta plataforma es doble; por un lado, que sirva de punto de encuentro de todos los agentes, actividades e iniciativas del sector y, por otro, hacer llegar este ámbito clave a todos aquellos agentes de Euskadi con necesidades en ciberseguridad.

Entre los recursos ya disponibles se encuentra una plataforma de formación online gratuita en ciberseguridad, estructurada en dos itinerarios: uno sobre el uso de la ciberseguridad en tecnologías avanzadas, orientado a acercar conceptos y buenas prácticas de ciberseguridad a todos los sectores; y, el segundo, especializado en tecnologías cuánticas, dirigido a profesionales interesados en profundizar en este ámbito emergente. Ambos itinerarios están accesibles y a disposición de todas las personas interesadas en su realización.

Además, Cybergune integra espacios colaborativos y de conexión entre empresas de oferta y demanda de soluciones de ciberseguridad. Las organizaciones usuarias podrán consultar perfiles de empresas especializadas, conocer proyectos, localizar entidades y acceder a información sobre ayudas, recursos públicos y programas de formación disponibles en Euskadi.

La plataforma incorpora también foros temáticos para debatir sobre retos y tendencias en ciberseguridad, así como un espacio específico con recursos públicos y herramientas de interés para el ecosistema vasco.

Punto de encuentro digital para el sector
"Cybergune nace con el objetivo de convertirse en el punto de encuentro digital de la ciberseguridad en Euskadi, facilitando la colaboración entre empresas, compartiendo conocimiento y acercando recursos y capacidades a todo el tejido económico", destacan desde Cybasque.

Además, informan, todas las empresas incluidas en el Libro Blanco de la Ciberseguridad de Euskadi contarán con un perfil propio dentro de la plataforma. Las compañías interesadas en formar parte de la plataforma deben contactar a través de la sección de contacto de la comunidad.

Con esta iniciativa, Cybasque pretende seguir impulsando el posicionamiento de Euskadi como un ecosistema de referencia en ciberseguridad, "favoreciendo la colaboración, la capacitación y el acceso a soluciones innovadoras para empresas y organizaciones".

Proyecto RETECH: Herramientas avanzadas análisis ciberseguridad
Además de la comunidad virtual, en el marco del proyecto RETECH desarrollado por Cybasque se han creado herramientas avanzadas de análisis de ciberseguridad, como un sistema de rating basado en la tecnología de BitSight, que permite evaluar de forma no intrusiva distintos indicadores relacionados con la seguridad digital de las organizaciones. Gracias a esta herramienta, se han elaborado informes sectoriales en colaboración con diferentes clústeres y agentes del ecosistema que se publicarán periódicamente en Cybergune.

Asimismo, Cybasque trabaja también en el desarrollo de un modelo propio de rating de ciberseguridad, orientado a ayudar a las entidades a identificar los requisitos necesarios para avanzar en el cumplimiento de normativas y certificaciones como NIS2, DORA, CRA o ISO 27001. Los informes generados, tanto en BitSight como desde el modelo propio de rating, se publicarán en Cybegune de forma periódica.

CertiHub360 lanza un itinerario de certificaciones internacionales para acceder a la ciberseguridad desde cero

Thu, 16 Jul 2026 14:08:26 +0200

La escasez de profesionales especializados en ciberseguridad continúa siendo uno de los principales desafíos para empresas y administraciones públicas. Mientras la demanda de expertos en protección digital sigue creciendo, cada vez son más los profesionales que buscan reorientar su carrera hacia un sector con elevadas perspectivas de empleo y desarrollo profesional.

Sin embargo, existe una barrera que frena a muchas personas: la creencia de que para trabajar en ciberseguridad es imprescindible estudiar una ingeniería informática o cursar un ciclo formativo técnico de varios años.

Para CertiHub360, esa percepción ya no responde a la realidad del mercado.

"La ciberseguridad necesita perfiles técnicos, pero también profesionales capaces de comprender la gestión del riesgo, el cumplimiento normativo, la protección de la información o la continuidad del negocio. Son competencias donde perfiles procedentes del ámbito jurídico, empresarial o de la consultoría pueden aportar un enorme valor", Manuel García, CEO de CertiHub360.

La vía de las certificaciones internacionales
Frente al modelo tradicional basado en grados universitarios, másteres o bootcamps generalistas, CertiHub360 apuesta por un itinerario basado en certificaciones internacionales reconocidas por el mercado.

Su programa Essential Cybersecurity está dirigido precisamente a personas sin experiencia previa en ciberseguridad que desean incorporarse al sector en un plazo reducido mediante una formación altamente especializada.

El itinerario tiene una duración estimada de cinco meses e incluye la preparación de dos certificaciones internacionales: Certified Cyber Security Professional (CCSP), orientada a gobierno, gestión del riesgo y fundamentos profesionales de la ciberseguridad, y Ethical Hacking Essentials (EHE), centrada en comprender el funcionamiento de las amenazas, el hacking ético y los mecanismos de defensa.

Una metodología inspirada en las academias de oposiciones
Uno de los elementos diferenciales del programa es su metodología.

En lugar de limitarse a ofrecer vídeos o manuales, CertiHub360 ha desarrollado un sistema de preparación basado en tres pilares:

contenidos propios estructurados y adaptados al temario oficial;
sesiones semanales con preparadores especializados orientadas específicamente a superar la certificación;
documentación y laboratorios oficiales proporcionados por las entidades certificadoras.

Los alumnos disponen además de acceso ampliado a la plataforma para poder recorrer dos veces el ciclo completo de preparación junto a los preparadores, una metodología inspirada en los modelos utilizados por las academias de oposiciones de alto rendimiento.

Mucho más que perfiles técnicos
Según CertiHub360, uno de los cambios más relevantes que está experimentando el sector es la incorporación de perfiles multidisciplinares.

Áreas de Ciberseguridad como el cumplimiento normativo, la gestión de riesgos, la privacidad, la continuidad del negocio, la consultoría o la auditoría requieren profesionales que, además del conocimiento técnico, comprendan el funcionamiento de las organizaciones y su marco regulatorio. Es por eso que los perfiles habituales para las posiciones de Auditor de Ciberseguridad, Consultor de Ciberseguridad o Experto GRC (Gobierno, Riesgos) y Compliance), etc. no son los técnicos, sino justamente, los del mundo de la Consultoría "tradicional" que quieren seguir teniendo un trabajo "de despacho" que no pueda ser eliminando por la IA.

En este contexto, titulaciones como Derecho, Administración y Dirección de Empresas, Economía, Criminología, Relaciones Laborales o Marketing pueden convertirse en una excelente base sobre la que construir una carrera profesional en ciberseguridad mediante una especialización adecuada.

Una respuesta a una necesidad del mercado
La transformación digital, la inteligencia artificial, el incremento de los ciberataques y la creciente presión regulatoria han convertido la ciberseguridad en una función estratégica para cualquier organización.

"Cada vez más empresas buscan profesionales capaces de combinar conocimientos tecnológicos con una visión de negocio, de gestión y de cumplimiento. Esa combinación es precisamente la que queremos ayudar a desarrollar mediante nuestros programas de certificación" Manuel García, CEO de CertiHub360.

Con más de una década de experiencia diseñando programas de certificación para grandes organizaciones y miles de profesionales formados, la compañía ha abierto recientemente su metodología al público general con el objetivo de facilitar el acceso a uno de los sectores con mayor proyección laboral.

Según Check Point Research, la IA ya actúa y no solo asiste: cambia las reglas del juego en ciberseguridad

Tue, 14 Jul 2026 11:40:26 +0200

Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha revelado en su informe anual ‘Seguridad de IA 2026’ un cambio decisivo en los últimos doce meses: la inteligencia artificial ha pasado de asistir a los atacantes a operar los ataques por sí misma. Mientras que antes la IA ayudaba a los cibercriminales en la fase de preparación, hoy ejecuta intrusiones en vivo con una intervención humana mínima, comprimiendo drásticamente el tiempo de respuesta de los defensores y abriendo superficies de ataque inéditas en las corporaciones, cuya adopción tecnológica avanza más rápido que sus controles de gobernanza.

El estudio se fundamenta en incidentes reales, telemetría global y casos de estudio originales recopilados durante el último año, detallando el nuevo escenario para los profesionales de la seguridad ahora que la IA participa directamente en cada una de las fases de la cadena de ataque.

El informe arroja una serie de conclusiones:

Los ataques ahora son ejecutados de forma autónoma por la IA, no solo asistidos: los investigadores han documentado intrusiones donde la IA ejecutó flujos de trabajo de explotación completos, generando miles de comandos a lo largo de docenas de sesiones sin apenas supervisión humana. Según informes del sector, en una brecha que afectó a nueve agencias gubernamentales mexicanas, un único operador combinó dos herramientas comerciales de IA (Claude Code para infiltrarse y explorar las redes, y GPT-4.1 para analizar la información sustraída y programar las acciones consecutivas), lo que derivó en 5.317 comandos ejecutados por IA a lo largo de 34 sesiones de ataque.
La ventana de vulnerabilidad se reduce de días a horas: la IA puede transformar la divulgación pública de una nueva vulnerabilidad en un exploit funcional en cuestión de horas. Ante esto, las autoridades gubernamentales se han visto obligadas a recortar los plazos legales de mitigación a tan solo 12 horas para los sistemas críticos expuestos a internet.
Se multiplican los ataques de inyección de prompts: las detecciones de cargas maliciosas extensas orientadas a la inyección de prompts aumentaron aproximadamente cinco veces entre marzo y mayo de 2026. Este repunte masivo demuestra que la inyección indirecta de prompts ha dejado de ser un riesgo teórico para convertirse en una ruta de ataque rutinaria y en un peligro operativo real para las empresas, transformando a la propia IA en una superficie de ataque.
La autenticación de identidad ya no basta como control de seguridad independiente: la síntesis de voz, rostro, documentos y vídeo en tiempo real ha alcanzado un nivel de realismo extremo. Evaluadores altamente capacitados solo lograron identificar correctamente el 41% de los rostros creados por IA. Esto forzará a las empresas a abandonar la verificación visual en favor de mecanismos robustos de garantía de identidad, autenticación multifactor (MFA) y procesos de validación fuera de banda.
Duplicación de las interacciones corporativas con IA de alto riesgo: en el último año, estos eventos pasaron de representar uno de cada 50 accesos a uno de cada 25. Una organización promedio utiliza diez aplicaciones de IA al mes, muchas de ellas sin aprobación formal de TI, mientras que entre el 87% y el 93% de las empresas experimenta al menos una interacción de IA de alto riesgo mensualmente. Cabe destacar que la mayor parte de la exposición de datos proviene del uso legítimo y autorizado, debido a que los empleados comparten involuntariamente más contexto del necesario para obtener respuestas precisas.

Lotem Finkelstein, vicepresidente de Check Point Research, afirma: "hace un año definíamos la inteligencia artificial como un multiplicador de fuerzas para los atacantes. Lo que hemos comprobado este año es mucho más profundo: la IA ha cruzado la línea operativa y ahora dirige campañas completas de forma independiente, una labor que antes requería un equipo humano altamente cualificado. La barrera técnica que separaba a los atacantes sofisticados del resto está desapareciendo, y los defensores ya no pueden asumir que un ser humano marca el ritmo al otro lado. Las organizaciones que logren mantenerse seguras serán aquellas capaces de gobernar el uso de la IA, proteger los sistemas que dependen de ella y defenderse a una mayor velocidad".

El informe articula la respuesta necesaria en torno a tres imperativos que reflejan la visión estratégica de Check Point Software para proteger la era de la IA:

Seguridad para la IA (Security for AI): protección de los sistemas de inteligencia artificial de los que ya dependen las empresas. Los agentes y aplicaciones de IA son tanto objetivos como herramientas. Check Point supervisa en tiempo real cómo interactúan los agentes con prompts, herramientas y datos, realiza ejercicios de red teaming antes de que lo hagan los atacantes y expone visualmente toda la superficie de ataque de la IA.
Seguridad por la IA (Security by AI): equiparar la velocidad de respuesta a la de los ataques automatizados. Las intrusiones actuales impactan en decenas de objetivos de forma simultánea. ThreatCloud AI de Check Point Software ejecuta tareas de prevención de amenazas a velocidad de máquina en redes, correos, endpoints, dispositivos móviles y entornos cloud, bloqueando ataques sin requerir intervención humana constante.
Seguridad con la IA (Security with AI): gobernar el uso de la IA en toda la plantilla. Ya que gran parte de las filtraciones analizadas proceden de un uso cotidiano, Workforce AI Security de Check Point Software detecta las herramientas de IA autorizadas y no autorizadas, aplicando políticas de prevención de pérdida de datos (DLP) en tiempo real sobre los prompts de IA generativa, mientras que la gestión de exposición a amenazas mitiga las fugas externas de credenciales y datos.

Para consultar el estudio completo, es posible acceder al informe completo a través de la página web oficial de Check Point Research.