Notas de prensa - El primer blog de notas de prensa y comunicados de prensa

La vuelta al cole, bajo la amenaza digital: cada organización educativa recibe cerca de 4.700 ciberataques semanales en 2026, según Check Point Software

Fri, 04 Sep 2026 12:30:22 +0200

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, alerta de que la vuelta al curso escolar se ha convertido también en uno de los periodos de mayor actividad para los ciberdelincuentes. Según el último informe de Check Point Research, la división de Inteligencia de Amenazas de la compañía, el sector educativo mantiene su posición como la industria más atacada del mundo, con un volumen de amenazas que supera ampliamente al del resto de sectores y que continúa creciendo a medida que aumenta la digitalización de colegios, universidades y centros de investigación.

Entre enero y julio de 2026, las organizaciones educativas registraron una media de 4.696 ciberataques semanales por institución, un 8% más que durante el mismo periodo del año anterior. La cifra duplica con creces la media mundial de todos los sectores, situada en 2.150 ataques semanales, y sitúa a educación como la industria más castigada entre las 23 analizadas por Check Point Research. El informe también revela que el número de ataques es aproximadamente un 70% superior al registrado por el sector gubernamental, el segundo más afectado.

La presión aumenta especialmente durante los meses previos al inicio del curso. Solo en julio de 2026, los centros educativos sufrieron una media de 4.848 ciberataques semanales, lo que representa un incremento interanual del 14%. Para los investigadores, este crecimiento coincide con un periodo en el que se multiplican las matriculaciones, la incorporación de nuevos estudiantes, el intercambio de documentación académica, los pagos de tasas y el uso intensivo de plataformas de aprendizaje y servicios en la nube.

Europa acelera el crecimiento de las amenazas
Aunque Asia-Pacífico continúa siendo la región con mayor volumen de ataques, con 7.452 incidentes semanales por organización, Europa destaca por la rapidez con la que está creciendo la actividad maliciosa. Durante los siete primeros meses del año, los ataques contra instituciones educativas europeas aumentaron un 18%, hasta alcanzar una media de 4.759 ciberataques semanales, mientras que Latinoamérica registró el mayor crecimiento porcentual, con un 42%.

Este escenario refleja la creciente dependencia del ecosistema educativo de herramientas digitales, plataformas colaborativas y entornos cloud. Una brecha de seguridad ya no afecta únicamente al centro educativo: también puede comprometer datos personales de estudiantes y familias, proyectos de investigación, organismos públicos y proveedores tecnológicos conectados a la institución.

El phishing se adapta al calendario académico
Además del incremento de los ataques directos, Check Point Research ha detectado una intensa actividad de preparación por parte de los ciberdelincuentes. Durante julio de 2026 se registraron 18.954 nuevos dominios relacionados con la educación, un 5% más que el mes anterior y un 3% más que hace un año.

Lo más preocupante no es solo el volumen, sino el aumento de los registros maliciosos. Mientras que en junio uno de cada 305 dominios educativos recién creados era fraudulento, en julio la proporción aumentó hasta uno de cada 226. Entre ellos aparecen páginas que imitan portales de universidades, organismos públicos y servicios para estudiantes con el objetivo de captar credenciales y datos personales.

Los investigadores identificaron dominios diseñados para aparentar ser plataformas oficiales de acceso a expedientes académicos, ayudas al estudio o portales institucionales, así como campañas automatizadas de registro masivo relacionadas con préstamos estudiantiles y programas de formación, una estrategia que permite desplegar rápidamente cientos de páginas de phishing durante el inicio del curso.

Las campañas también evolucionan en sus métodos de distribución. Check Point Research descubrió documentos PDF que suplantaban comunicaciones legítimas de centros educativos y que redirigían a los usuarios hacia falsas páginas de inicio de sesión de Microsoft 365 y OneDrive, diseñadas para robar las credenciales de estudiantes y docentes. En otro caso, una página alojada en el sitio web comprometido de un colegio utilizaba un falso CAPTCHA como señuelo para distribuir malware, demostrando cómo los atacantes aprovechan incluso dominios legítimos para aumentar la credibilidad de sus ataques.

"Los ciberdelincuentes organizan sus campañas en torno al calendario académico porque saben que el volumen de correos electrónicos, matriculaciones y documentación compartida aumenta considerablemente durante estas semanas. La confianza en plataformas educativas y servicios ampliamente utilizados como Microsoft 365 convierte a estudiantes y profesores en objetivos especialmente atractivos para el robo de credenciales y la distribución de malware", señala un portavoz de Check Point Research.

Ante este panorama, Check Point recomienda a colegios, universidades y centros de investigación reforzar la formación en ciberseguridad de estudiantes y personal docente, verificar siempre las direcciones web antes de introducir credenciales, activar la autenticación multifactor en los servicios académicos, mantener actualizados los dispositivos y plataformas educativas y monitorizar posibles intentos de suplantación de la identidad digital de la institución.

El informe concluye que la ciberseguridad debe formar parte de la planificación de la vuelta al colegio con la misma prioridad que la infraestructura tecnológica o la protección de los datos académicos. A medida que los ciberdelincuentes amplían sus campañas hacia todo el ecosistema educativo, la prevención y la vigilancia continua se convierten en los principales aliados para proteger a estudiantes, docentes e instituciones.

Check Point Software advierte de los nuevos riesgos de privacidad de las gafas inteligentes: "Las gafas son solo el punto de recogida de la información"

Wed, 26 Aug 2026 12:56:13 +0200

La reciente publicación de una nueva patente de Meta para sus gafas inteligentes vuelve a poner sobre la mesa el debate sobre las implicaciones de estos dispositivos para la privacidad y la ciberseguridad. A medida que las gafas inteligentes incorporan capacidades más avanzadas, la información que potencialmente pueden recopilar y procesar deja de limitarse a imágenes o vídeos del entorno y puede incluir datos biométricos, rostros, ubicaciones, reacciones e incluso conexiones sociales.

Esta evolución plantea además un desafío que afecta no solo al usuario del dispositivo, sino también a las personas que se encuentran a su alrededor, que podrían no ser conscientes de que determinados datos sobre ellas están siendo recopilados o analizados.

En este contexto, Oded Vanunu, Head of Product Vulnerability Research de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, advierte de que la nueva patente de Meta podría cambiar significativamente el perfil de riesgo asociado a las gafas inteligentes:

"Ya no estamos hablando simplemente de una cámara que graba lo que ocurre a su alrededor, sino de un sistema que podría generar datos biométricos, identificar rostros, analizar reacciones y mapear conexiones sociales. Esto significa que la información recopilada podría afectar no solo a la persona que lleva las gafas, sino también a quienes se encuentran a su alrededor y que no necesariamente son conscientes de que se están recopilando o analizando datos sobre ellos.

Desde el punto de vista de la ciberseguridad, una de las principales cuestiones es dónde se almacenan y procesan estos datos. Si este tipo de información se sincroniza con la nube, las consideraciones de seguridad van más allá del propio dispositivo y se extienden a la cuenta y a los servicios asociados. En estos casos, el phishing, el robo de credenciales o el secuestro de cuentas podrían exponer información sensible sobre reuniones, relaciones sociales y patrones de uso.

También surgen cuestiones más amplias sobre cómo se utilizan los datos a lo largo del tiempo: si se conservan únicamente para la funcionalidad específica para la que fueron recopilados, si se utilizan para mejorar o entrenar modelos, si se combinan con otras fuentes de datos y durante cuánto tiempo se almacenan. A medida que se acumulan más tipos de información —incluidos rostros, ubicación, relaciones y reacciones—, aumenta la sensibilidad de los datos resultantes.

En última instancia, las gafas son solo el punto de recogida de la información. Desde una perspectiva de seguridad, es igualmente importante comprender qué ocurre después con esos datos y qué medidas de protección existen en torno a la cuenta y a los servicios encargados de gestionarlos".

El riesgo cibernético deja de ser un problema de TI para convertirse en una prioridad financiera

Tue, 18 Aug 2026 12:52:13 +0200

El riesgo cibernético ha dejado de ser una cuestión exclusivamente tecnológica para convertirse en uno de los principales riesgos financieros a los que se enfrentan las empresas. En España, el Instituto Nacional de Ciberseguridad (INCIBE) gestionó 122.223 incidentes de ciberseguridad en 2025, un 26 % más que el año anterior, una evolución que refleja cómo las amenazas digitales forman ya parte del escenario habitual al que se enfrentan las organizaciones.

Así lo concluye el informe "El coste del silencio: por qué los directores financieros no pueden ignorar el riesgo cibernético", elaborado por ERA Group, consultora especializada en optimización de costes y gestión de proveedores, que analiza cómo el impacto de los ciberataques trasciende el ámbito de los departamentos de TI y afecta directamente a la liquidez, la continuidad del negocio, la reputación, las relaciones con los proveedores, los seguros y el cumplimiento normativo.

Según el informe, un incidente cibernético ya no supone únicamente la interrupción de sistemas informáticos. También puede paralizar la producción, impedir la emisión de facturas, retrasar pedidos, comprometer datos sensibles, generar responsabilidades legales y regulatorias o deteriorar la confianza de clientes e inversores. En consecuencia, el verdadero coste de un ciberataque rara vez se concentra en una única partida presupuestaria, sino que se extiende a múltiples áreas del negocio.

Este cambio de escenario hace que la conversación sobre ciberseguridad también deba evolucionar. Para ERA Group, la pregunta se centra en cómo minimizar el impacto financiero y operativo que puede tener un incidente sobre la organización.

"Durante mucho tiempo la ciberseguridad se ha considerado una responsabilidad técnica. Sin embargo, hoy hablamos de un riesgo empresarial que puede afectar al flujo de caja, a la capacidad operativa y a la estabilidad financiera de cualquier organización. Por eso, la dirección financiera debe formar parte de esta conversación", explica Eva Linares, Partner de ERA Group.

Un riesgo cada vez más frecuente y con mayor impacto económico
El informe también pone cifras a esta realidad. De acuerdo con la última encuesta sobre brechas de ciberseguridad de Reino Unido, el 43 % de las empresas sufrió al menos una brecha o ataque cibernético durante 2025/26, mientras que el phishing afectó al 38 % de las organizaciones. Aunque las empresas están reforzando su capacidad de respuesta, la creciente sofisticación de los ciberataques obliga a revisar la manera en la que las organizaciones evalúan y gestionan este riesgo.

La realidad española muestra además que este riesgo no está limitado a grandes corporaciones. Según INCIBE, aproximadamente el 60 % de los incidentes gestionados en 2025 afectaron a pymes y autónomos, evidenciando que cualquier organización conectada puede convertirse en objetivo y sufrir consecuencias económicas derivadas de una interrupción o una brecha de seguridad.

Entre las amenazas con impacto económico más directo destaca el fraude online. En 2025, INCIBE registró 45.445 incidentes de este tipo, un 19 % más que el año anterior, relacionados con técnicas como la suplantación de identidad, engaños o transferencias fraudulentas que afectan directamente a los recursos financieros de las organizaciones.

Además, ERA Group advierte de que los costes más relevantes de un incidente no siempre están relacionados con el rescate o la recuperación tecnológica. La imposibilidad de atender clientes, las interrupciones en la cadena de suministro, la contratación urgente de proveedores alternativos, la pérdida de ingresos o el deterioro de la reputación pueden prolongar durante meses las consecuencias económicas de un ciberataque.

"La pregunta que deberían hacerse las empresas no es si cuentan con medidas de ciberseguridad, sino si conocen realmente cuál sería el impacto económico de una interrupción de su actividad y si están preparadas para afrontarlo", añade Eva Linares.

La gestión del riesgo cibernético pasa por la dirección financiera
El informe subraya que los directores financieros no necesitan conocer en profundidad los aspectos técnicos de la ciberseguridad, pero sí entender qué consecuencias tendría un incidente para el negocio. Analizar si los seguros ofrecen una cobertura adecuada, evaluar la dependencia de proveedores críticos, revisar los planes de continuidad o comprobar si los tiempos de recuperación siguen siendo realistas son decisiones que ya forman parte de la gestión financiera de cualquier organización.

ERA Group defiende un enfoque integral del riesgo cibernético, en el que la inversión en resiliencia no se limite a incrementar el gasto tecnológico, sino que se apoye en una revisión global de la estructura de costes, los contratos con proveedores, las coberturas aseguradoras y la planificación de la continuidad del negocio. El objetivo es identificar oportunidades para reforzar la protección de la empresa optimizando los recursos disponibles.

Las conclusiones del informe apuntan a que las organizaciones que incorporen el riesgo cibernético dentro de su estrategia financiera estarán mejor preparadas para proteger su flujo de caja, mantener la confianza de sus clientes y responder con mayor capacidad de adaptación en un entorno donde los ciberataques son cada vez más sofisticados y las exigencias regulatorias continúan aumentando.

'El ransomware se puede vencer. No pagues el rescate': el nuevo libro de Juan Ricardo Palacio Escobar

Fri, 07 Aug 2026 14:37:20 +0200

Cuando una organización sufre un ataque de ransomware, la presión es inmediata. Sistemas paralizados, operaciones detenidas y una cuenta regresiva impuesta por los ciberdelincuentes obligan a tomar decisiones críticas en cuestión de horas. Durante años, la narrativa dominante ha reducido ese escenario a dos alternativas: pagar el rescate o perder definitivamente la información.

Con la publicación de El ransomware se puede vencer. No pagues el rescate, Juan Ricardo Palacio Escobar plantea una visión diferente: existe una tercera vía, la recuperación real por medios técnicos, forenses y operativos, sin financiar al atacante.

Un libro basado en la experiencia, no en la teoría
La obra reúne el conocimiento de Juan Ricardo Palacio Escobar, ingeniero electrónico y consultor de ciberseguridad con más de 30 años de experiencia en recuperación ante desastres y 14 años especializados en recuperación de ransomware, criptografía aplicada y análisis forense digital.

Sus equipos han asistido a más de 1.800 organizaciones en todo el mundo. Esa experiencia se refleja en una obra que explica cómo funcionan por dentro los esquemas de cifrado empleados por los grupos de ransomware, dónde fallan sus implementaciones y cómo determinadas debilidades pueden abrir oportunidades reales de recuperación.

Entre los aspectos técnicos desarrollados destacan los generadores pseudoaleatorios (PRNG) débiles, las claves expuestas en memoria, la reutilización de keystreams y el cifrado parcial. El libro incorpora además 20 casos documentados que muestran cómo estos errores pueden convertirse en vías de recuperación mediante análisis criptográfico y forense.

Una obra para quienes deben decidir bajo presión
El libro está dirigido a quienes deben actuar cuando una organización enfrenta una crisis: CEOs y consejos de administración que deben decidir si pagar; CISOs y CTOs que necesitan comprender el ataque para contenerlo; abogados corporativos y aseguradoras que gestionan riesgo y responsabilidad; e investigadores y equipos forenses interesados en la ingeniería detrás de la recuperación.

En lugar de limitarse a describir cómo operan los grupos criminales, la publicación ofrece un marco técnico para evaluar si existen posibilidades reales de recuperar los datos antes de recurrir al pago del rescate.

"Un ataque de ransomware no es el final de la historia. Es un problema de ingeniería. Y todo problema de ingeniería tiene solución" Juan Ricardo Palacio.

Cambiar la conversación sobre el ransomware
Más allá de su componente técnico, El ransomware se puede vencer. No pagues el rescate busca cambiar la conversación sobre la ciberextorsión. La recuperación no debe entenderse únicamente como una cuestión económica o de negociación, sino como un desafío técnico que exige conocimiento especializado, análisis criptográfico y metodología forense.

La propuesta central es clara: antes de financiar al atacante, las organizaciones deben evaluar técnicamente sus opciones de recuperación.

El ransomware se puede vencer. No pagues el rescate ya está disponible en formato digital a través de Amazon.

Sobre Juan Ricardo Palacio Escobar
Juan Ricardo Palacio Escobar es ingeniero electrónico y consultor de ciberseguridad con más de 30 años de experiencia en recuperación ante desastres y 14 años especializados en recuperación de ransomware, criptografía aplicada y análisis forense digital.

Namirial recomienda controlar la exposición de datos a la IA para prevenir fraudes y suplantaciones en verano

Fri, 07 Aug 2026 12:37:20 +0200

Namirial, multinacional tecnológica europea especializada en soluciones de identidad digital y servicios de confianza, señala que la expansión de la inteligencia artificial está ampliando la cantidad y el nivel de detalle de la información que los usuarios comparten en el entorno digital.

Cada búsqueda, registro, compra o conversación con un asistente puede convertirse en un dato susceptible de ser almacenado y analizado, lo que incrementa la exposición cuando se facilitan contenidos personales o sensibles sin valorar su posible destino.

Según una predicción de Gartner recogida por la compañía, para 2027 el 35% de los países estará inmerso en plataformas de IA específicas de cada región que utilizarán datos contextuales propios. En este escenario, la capacidad de los sistemas para ofrecer respuestas personalizadas depende en gran medida de la información y del contexto que reciben del usuario.

Juan Gallego, experto en ciberseguridad en Namirial, explica: "La capacidad de estos sistemas y la obtención de resultados perfilados dependen del acceso a la información y al contexto que el usuario proporcione. Mientras nutrimos a los asistentes digitales con datos sensibles, tendemos a desplazar a un segundo plano las implicaciones de seguridad sobre la información compartida. Por ello, es esencial ser conscientes de cómo tratamos nuestros datos y con quién los compartimos".

No dar a una IA aquello que no se entregaría a un desconocido
La privacidad y la soberanía digital se han consolidado como una cuestión central de la seguridad en internet. Solo en 2025, el Instituto Nacional de Ciberseguridad (INCIBE) detectó más de 122.000 incidentes de ciberseguridad, con afectación a ámbitos como la banca o las infraestructuras de los mercados financieros.

Reutilizar contraseñas, abrir enlaces fraudulentos o compartir información sensible con herramientas de IA puede facilitar fraudes, suplantaciones de identidad y filtraciones de datos. Namirial propone una regla sencilla para reducir el riesgo: no entregar a una IA aquello que no se daría a un desconocido y limitar la información facilitada a lo estrictamente necesario para completar cada tarea.

Datos que de forma aislada pueden parecer poco relevantes -como el nombre completo, el historial profesional o los hábitos de consumo- permiten construir perfiles muy precisos cuando se combinan. Además, una vez que la información se comparte con terceros o se introduce en una plataforma, el usuario puede perder el control sobre su tratamiento y su destino final.

"No se trata de ser invisibles, sino de reducir nuestra exposición. Cuanta más información proporcionemos a una herramienta de inteligencia artificial, mayor puede ser el riesgo y, en muchos casos, desconocemos dónde pueden terminar esos datos. Actuar con cautela y conciencia es el primer paso para prevenir un fraude", añade Gallego.

La contraseña ya no es suficiente
El aumento de cuentas y servicios digitales ha convertido las credenciales en uno de los puntos más vulnerables de la autenticación. Las filtraciones masivas y las campañas de phishing han demostrado que una contraseña, por sí sola, ya no ofrece garantías suficientes para proteger el acceso a la información.

Namirial recomienda utilizar contraseñas complejas y robustas, evitar su reutilización en distintas plataformas y activar varios factores de autenticación (MFA). La compañía también aconseja revisar las políticas que obligan a renovar las claves con demasiada frecuencia, ya que los cambios continuos pueden llevar a los usuarios a repetir contraseñas similares y terminar aumentando el riesgo de una brecha.

Cómo actuar ante una posible brecha de seguridad
Cuando existen indicios de que un dispositivo móvil ha sido comprometido, la rapidez de respuesta es fundamental. Namirial recomienda seguir cuatro pasos:

1. Cambiar las contraseñas de todas las cuentas y aplicaciones instaladas o utilizadas en el dispositivo, no únicamente las del correo electrónico.

2. Revisar si se han enviado mensajes o archivos sin autorización desde el correo, WhatsApp, Telegram u otros servicios, y avisar a los contactos que pudieran haber recibido contenido fraudulento.

3. Desconectar el móvil de la red y, una vez comprobada la actividad, restablecer el dispositivo para eliminar posibles accesos persistentes.

4. En el ámbito profesional, comunicar de inmediato el incidente al equipo o responsable de seguridad para contenerlo y evitar que se extienda a información corporativa o datos privados.

La invisibilidad absoluta no es posible en un entorno en el que cada permiso, búsqueda o interacción genera información. La clave, según Namirial, está en comprender qué datos se comparten, reducir la exposición innecesaria y reforzar la autenticación para mantener el control sobre la identidad digital y limitar el alcance de posibles ataques de suplantación.

Sobre Namirial
Namirial es una multinacional con presencia mundial y sede en Italia. Con 1.400 empleados, más del 10% en España, y una posición destacada en Europa y Latinoamérica, sus soluciones tecnológicas están siendo utilizadas en más de 90 países. Especializada en herramientas de validación digital y ‘compliance’, ha incorporado a través de adquisiciones en los últimos años a las compañías más punteras en su segmento de negocio. En España tiene presencia física en Madrid, Barcelona y Valencia, con el objetivo de dar servicio directo a empresas asentadas en territorio nacional y ha llevado a cabo varias adquisiciones, entre ellas la de Evicertia, Uanataca y Signaturit. Namirial Wallet Platform ha sido reconocida en el European Large Scale Pilot Potential como la solución de Wallet y verificación más interoperable disponible.

Para más información, visitar www.namirial.com

El riesgo oculto del verano en el puesto de trabajo: accesos que no caducan

Thu, 06 Aug 2026 12:37:20 +0200

Las vacaciones obligan a muchas organizaciones a reorganizar equipos, delegar funciones y modificar los recursos disponibles para determinados profesionales. El desafío no consiste únicamente en habilitar estos cambios con rapidez, sino en garantizar que los accesos concedidos para cubrir una ausencia desaparezcan cuando dejan de ser necesarios. De lo contrario, una excepción puntual puede convertirse en una vía de entrada permanente y ampliar innecesariamente la superficie de riesgo.

Gobernar el puesto de trabajo durante estos periodos exige definir qué escritorios, aplicaciones y equipos corporativos necesita cada perfil, limitar las autorizaciones a una función y un plazo concretos y conservar la trazabilidad de las conexiones. La virtualización facilita esta gestión al centralizar los recursos y permitir que los cambios se apliquen y reviertan de manera controlada, sin recurrir a cuentas compartidas ni configuraciones improvisadas.

Cubrir temporalmente las funciones de otro profesional no debería implicar replicar todos sus privilegios. Cada sustituto debe disponer únicamente de los recursos imprescindibles para desarrollar las tareas asignadas y durante el tiempo estrictamente necesario. Para ello, es fundamental aplicar el principio de mínimo privilegio, segmentar los accesos por perfiles y establecer desde el principio la fecha en la que cada autorización deberá revisarse o retirarse.

Virtual Cable, compañía desarrolladora de UDS Enterprise, subraya la necesidad de planificar las sustituciones para que el acceso a los recursos y la realización o autorización de tareas críticas no dependan de una sola persona. Si no existen mecanismos de delegación previamente definidos, la ausencia del responsable habitual puede llevar a compartir credenciales o conceder a otros usuarios permisos más amplios de lo necesario para resolver una necesidad urgente.

La virtualización se presenta como una de las vías más eficaces para mantener el control del puesto de trabajo y reforzar su seguridad. Al centralizar la gestión de escritorios, aplicaciones y otros recursos corporativos, permite adaptar el entorno disponible para cada usuario sin modificar de forma indiscriminada los permisos ni reproducir configuraciones completas.

UDS Enterprise permite gobernar desde una única plataforma el acceso a escritorios virtuales, aplicaciones y equipos físicos. La solución facilita la asignación de recursos según el perfil de cada usuario y permite adaptarla con agilidad ante sustituciones o delegaciones temporales. Además, mantiene la trazabilidad de las conexiones, integra sistemas de autenticación multifactor, mecanismos avanzados de seguridad y cuenta con la certificación del Esquema Nacional de Seguridad (ENS).

"Una sustitución no debería resolverse replicando todos los privilegios de la persona ausente. La virtualización permite configurar un puesto de trabajo ajustado a las funciones que se van a asumir y establecer desde el principio cuándo dejará de estar disponible. La seguridad de un acceso temporal depende tanto de cómo se concede como de cómo se retira", señala Javier González, director técnico de Virtual Cable.

La vuelta a la actividad habitual debe incluir una revisión específica de los cambios aplicados durante las vacaciones. Comprobar las cuentas, los perfiles y los recursos asignados permite detectar autorizaciones que hayan perdido su justificación y evitar que las soluciones excepcionales adoptadas durante el verano se consoliden como accesos permanentes.

La virtualización no solo agiliza la adaptación del puesto de trabajo ante cambios temporales en los equipos. También proporciona un modelo más controlado y reversible para gestionar las sustituciones, reducir la dependencia de decisiones improvisadas y proteger los recursos corporativos durante todo el ciclo de vida de cada acceso.

Atos consigue la exclusiva certificación en ciberdefensa CMMC 2.0 del Departamento de Defensa de EE. UU.

Tue, 04 Aug 2026 14:33:06 +0200

Atos, líder mundial en transformación digital impulsada por inteligencia artificial, ha obtenido la certificación Cybersecurity Maturity Model Certification (CMMC) 2.0 Nivel 2 para su Centro de Operaciones de Seguridad (SOC) de Managed Detection & Response (MDR) en Norteamérica, que presta servicio a clientes del sector de la Defensa. Este reconocimiento certifica que la compañía cumple los estrictos requisitos de ciberseguridad exigidos por el Departamento de Defensa de Estados Unidos (DoD) para proteger información sensible.

La certificación se ha logrado tras superar una evaluación independiente realizada por la Certified Third-Party Assessor Organization (C3PAO¹), en la que Atos obtuvo la máxima puntuación posible (110 sobre 110) en el cumplimiento de los controles de seguridad definidos por la norma NIST SP 800-171. El resultado pone de manifiesto el elevado grado de madurez de sus procesos de seguridad, la eficacia de sus controles y la solidez de su modelo de gobernanza en materia de ciberseguridad.

Desarrollado por el Departamento de Defensa de Estados Unidos, el marco CMMC tiene como objetivo reforzar la ciberseguridad de la Base Industrial de Defensa y proteger la Información Controlada No Clasificada (Controlled Unclassified Information, CUI). Para obtener esta certificación, las organizaciones deben demostrar que sus controles de seguridad no solo están implantados, sino que también se aplican de forma continua y resultan eficaces en los entornos operativos.

Preparados para los programas de defensa más exigentes
A partir de noviembre de 2026, con la entrada en vigor de la segunda fase del despliegue del programa CMMC, la certificación CMMC Nivel 2 será un requisito obligatorio para los contratos del Departamento de Defensa que impliquen el tratamiento de Información Controlada No Clasificada (CUI, por sus siglas en inglés).

Al obtener esta certificación antes de la fecha prevista, Atos refuerza su capacidad para competir en proyectos de mayor envergadura y con los más altos requisitos de seguridad, consolidando su posición como socio tecnológico de confianza para organizaciones que desarrollan operaciones de misión crítica en el ámbito de la defensa.

Michael Grunberg, director de Atos en Norteamérica, señaló que "la obtención de la certificación CMMC Nivel 2 refleja la disciplina operativa, la sólida cultura de ciberseguridad y el compromiso con la confianza que nuestros clientes esperan de Atos. En un contexto marcado por amenazas cada vez más sofisticadas y por un entorno regulatorio en constante evolución, esta certificación refuerza nuestra capacidad para respaldar operaciones de misión crítica que exigen resiliencia, seguridad y las máximas garantías de cumplimiento".

¹ Certified Third-Party Assessor Organization (C3PAO): organización autorizada por Cyber AB para realizar las evaluaciones oficiales de certificación CMMC Nivel 2 en nombre del Departamento de Defensa de Estados Unidos.

Este hito refuerza el compromiso de Atos con la confianza digital, la excelencia en ciberseguridad y el apoyo a sus clientes para gestionar el riesgo en un entorno marcado por la aceleración del cambio tecnológico, la creciente sofisticación de las ciberamenazas y unas exigencias regulatorias cada vez mayores.

Gracias a su experiencia en ciberseguridad, el rigor de sus operaciones y una sólida cultura de cumplimiento, Atos continúa ayudando a organizaciones de todo el mundo a fortalecer su resiliencia, proteger sus activos críticos y mantener la confianza en sus entornos digitales más sensibles.

Servicios y productos de ciberseguridad del Grupo Atos
Como uno de los líderes mundiales en ciberseguridad, con más de 6.500 expertos y 205 patentes, el Grupo Atos ayuda a las organizaciones a afrontar un panorama de amenazas en constante evolución mediante soluciones de seguridad integrales impulsadas por inteligencia artificial, favoreciendo su camino hacia la soberanía digital y la confianza.

Los servicios de ciberseguridad, prestados bajo la marca Atos, combinan consultoría estratégica, integración de soluciones y servicios gestionados de seguridad para cubrir todo el ciclo de vida de la ciberseguridad. Su red global de 17 Centros de Operaciones de Seguridad (SOC) procesa más de 31.000 millones de eventos de seguridad al día y presta servicio a más de 2.000 clientes, ofreciendo un enfoque proactivo basado en inteligencia global para proteger las operaciones de las organizaciones. Sus equipos cuentan con una amplia experiencia sectorial que garantiza la protección de los datos, el cumplimiento normativo y la continuidad del negocio.

Los productos de ciberseguridad, comercializados bajo la marca Eviden, integran una cartera de soluciones soberanas basada en tres áreas de especialización: cifrado de datos, gestión de identidades y accesos e identidad digital. Desarrollados y fabricados en Europa, cumplen con los más altos estándares europeos de certificación para proteger la información sensible, asegurar el acceso a los entornos digitales y salvaguardar la identidad de usuarios, sistemas y dispositivos conectados.

Expertos reivindican en Málaga la IA como aliada de la ciberseguridad para proteger servicios esenciales

Fri, 31 Jul 2026 12:33:08 +0200

La creciente sofisticación de los ciberataques, el potencial de la inteligencia artificial como aliada para anticipar amenazas y la necesidad de incrementar la inversión en ciberseguridad en todos los sectores centraron el debate de la V Jornada Ciberseguridad Frente al Mar, organizada por COITTA y AAGIT, que reunió en Málaga a más de un centenar de profesionales y a dieciocho ponentes de referencia del ámbito institucional, empresarial y tecnológico.

Celebrado en el Centro de Ciberseguridad de Andalucía (CIAN), el encuentro volvió a situar a Málaga y a Andalucía en el centro del debate nacional sobre uno de los mayores desafíos de la transformación digital: garantizar la seguridad de los servicios esenciales y fortalecer la capacidad de respuesta ante amenazas cada vez más complejas.

La jornada fue inaugurada por el decano de COITTA, Pedro Córdoba, y por Alicia Izquierdo, teniente de alcalde y concejala de Innovación y Digitalización del Ayuntamiento de Málaga, quien destacó el compromiso de la ciudad con la innovación y la ciberseguridad como motores del desarrollo económico y la atracción de talento tecnológico.

Durante su intervención, Pedro Córdoba subrayó que la confianza digital se ha convertido en un requisito imprescindible para el desarrollo económico y social. "La transformación digital solo puede avanzar sobre una base sólida de confianza y seguridad. Con esta jornada reunimos a quienes están liderando la protección de nuestras infraestructuras críticas para compartir conocimiento, anticiparnos a los riesgos y fortalecer la colaboración entre todos los agentes implicados".

Un foro para anticiparse a las nuevas amenazas
La jornada reunió a representantes de administraciones públicas, entidades financieras, centros sanitarios, Fuerzas y Cuerpos de Seguridad del Estado, universidades y empresas tecnológicas para analizar los principales retos del nuevo escenario digital.

El programa se estructuró en cuatro mesas redondas centradas en la protección de la Administración Pública, la ciberseguridad sanitaria, la lucha contra el cibercrimen desde el ámbito policial y de la defensa y la protección del sistema financiero y las infraestructuras bancarias.

Entre los participantes figuraron responsables de la Agencia Digital de Andalucía, el Banco de España, Unicaja, Cajamar, el Servicio Andaluz de Salud, el Hospital Clínic de Barcelona, la Guardia Civil, el Mando Conjunto del Ciberespacio, así como representantes de administraciones locales y de algunas de las principales compañías tecnológicas especializadas en ciberseguridad.

La cooperación, clave para proteger la economía digital
Uno de los principales mensajes compartidos durante la jornada fue la necesidad de reforzar la colaboración entre administraciones, empresas, universidades y profesionales para responder con mayor eficacia a un contexto marcado por ciberataques cada vez más sofisticados y por el uso creciente de la inteligencia artificial.

Los participantes coincidieron también en la importancia de impulsar la formación continua, fomentar la cultura de la ciberseguridad y favorecer el intercambio permanente de conocimiento para fortalecer la resiliencia digital.

La clausura corrió a cargo del director gerente de la Agencia Digital de Andalucía (ADA), Raúl Jiménez, junto al presidente de AAGIT, Antonio Rodas. Durante su intervención, Raúl Jiménez destacó que "solo desde la colaboración entre administraciones, empresas y profesionales podremos construir un entorno digital más seguro, resiliente y preparado para afrontar los desafíos presentes y futuros. La capacidad de COITTA/AAGIT para reunir en esta jornada a todos los actores implicados convierte este encuentro en una gran oportunidad para impulsar el conocimiento compartido y fortalecer la protección digital".

Por su parte, Antonio Rodas puso en valor el papel de los ingenieros técnicos de telecomunicación y el potencial de la inteligencia artificial: "La inteligencia artificial está llamada a convertirse en uno de los grandes aliados de la ciberseguridad. Hoy ya permite detectar amenazas en tiempo real, automatizar la respuesta ante incidentes y anticiparse a ataques con una rapidez sin precedentes. España cuenta con un ecosistema de ciberseguridad en pleno crecimiento y la inversión en soluciones apoyadas en IA mantiene una tendencia al alza. Nuestro reto es seguir formando profesionales capaces de aprovechar todo ese potencial desde un uso responsable y ético de la tecnología".

Los expertos coincidieron en que la ciberseguridad debe consolidarse como una inversión estratégica y no como un coste tecnológico. En un contexto marcado por la digitalización de la Administración, la industria, la sanidad, las infraestructuras críticas y el sistema financiero, reforzar las capacidades de prevención, detección y respuesta resulta imprescindible para garantizar la resiliencia digital.

La tecnología, al servicio de las personas
Los especialistas recordaron que mejorar la protección digital también depende de un uso responsable de la tecnología por parte de la ciudadanía, adoptando buenas prácticas como mantener los dispositivos actualizados, utilizar contraseñas robustas, activar la autenticación multifactor y desconfiar de enlaces o mensajes de origen desconocido. Coincidieron en que la mejor estrategia frente a las ciberamenazas combina tecnología, formación y concienciación.

Cinco ediciones consolidando un referente nacional
Con esta quinta edición, Ciberseguridad Frente al Mar se consolida como una de las principales iniciativas impulsadas por COITTA y AAGIT para promover la divulgación especializada, el intercambio de conocimiento y la colaboración entre administraciones, empresas y profesionales, reforzando el papel de la ingeniería técnica de telecomunicación en la construcción de una Andalucía más segura y resiliente.

La jornada ha contado con la colaboración del Centro de Ciberseguridad de Andalucía (CIAN) y el apoyo de PwC, Fortinet, Palo Alto Networks, Proofpoint, Inetum, Orange, Allied Telesis, EIP International Business School y Zscaler, entidades que han contribuido al éxito de un encuentro ya consolidado como referencia en el ámbito de la ciberseguridad en Andalucía.

La IA corporativa se convierte en el nuevo "salvaje oeste" para los ciberdelincuentes

Wed, 29 Jul 2026 14:17:07 +0200

Zscaler, Inc. (NASDAQ: ZS), la plataforma de ciberseguridad de la era de la inteligencia artificial, advierte de que la rápida adopción de herramientas de IA generativa está creando una nueva superficie de ataque para las empresas, que están incorporando estas tecnologías mucho más rápido de lo que son capaces de protegerlas.

Así lo pone de manifiesto Mythos 2026, el nuevo estudio de Zscaler basado en el análisis de 38 grandes organizaciones de sectores como banca, sanidad, industria, energía o tecnología. El informe concluye que el 100 % de las empresas analizadas mantiene expuestas sus herramientas corporativas de IA a posibles ataques externos, mientras que la puntuación media en seguridad específica para IA apenas alcanza los 10,5 puntos sobre 100. Ni siquiera la organización mejor preparada supera los 15 puntos, lo que refleja la escasa madurez de las estrategias de gobernanza de IA en el ámbito empresarial.

La carrera por adoptar IA está dejando nuevas puertas abiertas
La investigación muestra que muchas organizaciones están desplegando herramientas de IA sin incorporar controles básicos de seguridad. Chatbots corporativos, interfaces Model Context Protocol (MCP) o APIs de inferencia permanecen accesibles desde Internet sin mecanismos de autenticación o verificación de identidad, facilitando que los ciberdelincuentes puedan identificarlos y utilizarlos como punto de entrada a los sistemas corporativos.

Esta situación responde, en gran medida, a la velocidad con la que las organizaciones están adoptando la IA generativa. En muchos casos, las nuevas aplicaciones son desplegadas por departamentos de negocio o equipos de desarrollo al margen de los procesos habituales de revisión por parte de los responsables de ciberseguridad, ampliando de forma significativa la superficie de ataque.

La IA ya forma parte del perímetro de seguridad empresarial
Para Zscaler, la inteligencia artificial ha dejado de ser únicamente una herramienta de productividad para convertirse en un nuevo activo crítico que debe gestionarse bajo los mismos principios de seguridad que cualquier otra infraestructura corporativa.

"La IA está entrando en las organizaciones a una velocidad sin precedentes, pero la seguridad no está evolucionando al mismo ritmo. Muchas empresas siguen protegiendo sus aplicaciones tradicionales mientras dejan sin supervisión una nueva generación de herramientas de IA que ya manejan información sensible y procesos críticos del negocio. La gobernanza de la IA debe convertirse en una prioridad desde el primer momento, no cuando ya se ha producido una brecha de seguridad", afirma Sam Curry, director de Seguridad de la Información en Zscaler.

Según el estudio, la falta de controles específicos sobre la IA no responde únicamente a una carencia tecnológica, sino también a la ausencia de procesos de gobernanza adaptados a esta nueva realidad. La rápida proliferación de copilots, asistentes virtuales y aplicaciones basadas en modelos de lenguaje está ampliando la superficie de exposición de las empresas mucho más rápido de lo que evolucionan sus estrategias de protección.

Para Zscaler, las organizaciones deben abordar la seguridad de la IA desde una perspectiva integral que incluya visibilidad sobre todos los activos de IA desplegados, autenticación de acceso, control de identidades, inspección del tráfico y políticas específicas de gobernanza capaces de acompañar el ritmo de adopción de esta tecnología.

Check Point Research sitúa a Microsoft como la marca más suplantada en ataques de phishing en el segundo trimestre de 2026

Wed, 29 Jul 2026 13:41:08 +0200

Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ha desvelado que Microsoft continúa siendo la marca más suplantada por los ciberdelincuentes, al acaparar el 22,6% de todos los intentos de phishing de marcas detectados durante el trimestre, casi duplicando a la siguiente firma de la lista. Estos datos ponen de manifiesto que los atacantes siguen explotando la confianza que los usuarios depositan en las herramientas tecnológicas de uso diario, redes sociales, servicios bancarios y, ahora también, plataformas de inteligencia artificial para robar credenciales, datos de pago e información personal.

En este segundo trimestre, LinkedIn ocupa el segundo puesto con un 11,6%, seguida de Google (6,7%), Apple (5,8%) y Amazon (5,2%). En conjunto, las cinco marcas principales representaron más de la mitad de toda la actividad de brand phishing rastreada este trimestre, lo que subraya la estrategia de los cibercriminales de centrarse en un grupo reducido de plataformas globales ampliamente reconocidas.

Uno de los cambios más llamativos de este trimestre es la primera aparición de ChatGPT (OpenAI) en el ránking de las diez marcas más suplantadas (1,1%), lo que supone una señal clara de que las herramientas de IA generativa están firmemente en el radar de los cibercriminales. A medida que las plataformas de IA se integran en los flujos de trabajo diarios (para la gestión de suscripciones, pagos y tareas empresariales), se convierten en objetivos atractivos para campañas de phishing, de forma similar a las marcas tecnológicas y financieras tradicionales.

Eusebio Nieva, director técnico de Check Point Software para España y Portugal, afirma: "el brand phishing está entrando en una nueva fase en la que los atacantes no solo aprovechan la confianza en los nombres tecnológicos consolidados, sino que se desplazan rápidamente hacia las plataformas de IA en las que la gente empieza a confiar a diario. A medida que la IA generativa permite a los delincuentes crear correos electrónicos más creíbles, sitios web clonados y experiencias digitales falsas a gran escala, las organizaciones deben pasar de reaccionar tras el compromiso a prevenir estas amenazas antes de que los usuarios interactúen con ellas".

Las diez marcas más suplantadas en el segundo trimestre de 2026 han sido:

1. Microsoft – 22.6%

2. LinkedIn – 11.6%

3. Google – 6.7%

4. Apple – 5.8%

5. Amazon – 5.2%

6. Adobe – 3.8%

7. Facebook – 1.9%

8. WhatsApp – 1.4%

9. PayPal – 1.3%

10. ChatGPT – 1.1%

Por sectores, la Tecnología se ha mantenido como la industria más afectada, seguida por las Redes Sociales y la Banca, lo que refleja el interés continuo de los atacantes por plataformas que albergan identidades, relaciones profesionales y activos financieros de los usuarios.

El informe del segundo trimestre de 2026 destaca una amplia variedad de técnicas utilizadas en el brand phishing, desde avisos falsos de fallos en el pago de suscripciones hasta replicas de tiendas online, páginas de inicio de sesión fraudulentas y malware disfrazado de actualizaciones de software:

ChatGPT Plus (robo de datos financieros): una campaña suplantó a ChatGPT Plus mediante un correo electrónico falso que notificaba un fallo en el pago de la renovación de la suscripción. El enlace dirigía a las víctimas a un formulario web diseñado para capturar la numeración completa de las tarjetas de crédito.

Suplantación en el sector Retail (Michael Kors y UNIQLO): se detectó una tienda en línea falsa que imitaba la experiencia completa de compra de Michael Kors para capturar información de pago. Asimismo, los atacantes crearon una tienda regional falsa de UNIQLO en un mercado donde la marca no opera oficialmente, utilizando iconos de redes sociales no funcionales como indicador del fraude.

Portales falsos de Apple y PayPal: se identificó una página falsa de inicio de sesión de iCloud con la identidad visual de Apple, pero con botones inactivos que sugerían que estaba en fase de pruebas. En el caso de PayPal, la página de acceso utilizaba un logotipo ligeramente distorsionado, lo que podría indicar el uso de elementos gráficos generados por IA.

Falsas actualizaciones de Microsoft: una campaña que suplantaba el soporte técnico de Microsoft instaba a los usuarios a instalar una actualización de seguridad urgente para Office, entregando en su lugar un archivo ejecutable malicioso.

El brand phishing funciona porque transfiere la confianza de una empresa legítima a un mensaje o página web fraudulenta. En los casos analizados del segundo trimestre de 2026, los atacantes emplearon tácticas de urgencia, dominios similares (lookalike), enlaces incoherentes y sutiles defectos visuales para reducir las sospechas de las víctimas y forzar una acción rápida.

La integración de la IA generativa está cambiando la economía de la ciberdelincuencia al permitir a los atacantes producir correos electrónicos persuasivos y portales web falsos a gran escala, aumentando tanto el volumen como la sofisticación de estas amenazas. Dado que la confianza se ha convertido en el objetivo principal, las empresas deben asumir que estos ataques continuarán evolucionando en frecuencia y complejidad.