Notas de prensa - El primer blog de notas de prensa y comunicados de prensa

Expertos reivindican en Málaga la IA como aliada de la ciberseguridad para proteger servicios esenciales

Fri, 31 Jul 2026 12:33:08 +0200

La creciente sofisticación de los ciberataques, el potencial de la inteligencia artificial como aliada para anticipar amenazas y la necesidad de incrementar la inversión en ciberseguridad en todos los sectores centraron el debate de la V Jornada Ciberseguridad Frente al Mar, organizada por COITTA y AAGIT, que reunió en Málaga a más de un centenar de profesionales y a dieciocho ponentes de referencia del ámbito institucional, empresarial y tecnológico.

Celebrado en el Centro de Ciberseguridad de Andalucía (CIAN), el encuentro volvió a situar a Málaga y a Andalucía en el centro del debate nacional sobre uno de los mayores desafíos de la transformación digital: garantizar la seguridad de los servicios esenciales y fortalecer la capacidad de respuesta ante amenazas cada vez más complejas.

La jornada fue inaugurada por el decano de COITTA, Pedro Córdoba, y por Alicia Izquierdo, teniente de alcalde y concejala de Innovación y Digitalización del Ayuntamiento de Málaga, quien destacó el compromiso de la ciudad con la innovación y la ciberseguridad como motores del desarrollo económico y la atracción de talento tecnológico.

Durante su intervención, Pedro Córdoba subrayó que la confianza digital se ha convertido en un requisito imprescindible para el desarrollo económico y social. "La transformación digital solo puede avanzar sobre una base sólida de confianza y seguridad. Con esta jornada reunimos a quienes están liderando la protección de nuestras infraestructuras críticas para compartir conocimiento, anticiparnos a los riesgos y fortalecer la colaboración entre todos los agentes implicados".

Un foro para anticiparse a las nuevas amenazas
La jornada reunió a representantes de administraciones públicas, entidades financieras, centros sanitarios, Fuerzas y Cuerpos de Seguridad del Estado, universidades y empresas tecnológicas para analizar los principales retos del nuevo escenario digital.

El programa se estructuró en cuatro mesas redondas centradas en la protección de la Administración Pública, la ciberseguridad sanitaria, la lucha contra el cibercrimen desde el ámbito policial y de la defensa y la protección del sistema financiero y las infraestructuras bancarias.

Entre los participantes figuraron responsables de la Agencia Digital de Andalucía, el Banco de España, Unicaja, Cajamar, el Servicio Andaluz de Salud, el Hospital Clínic de Barcelona, la Guardia Civil, el Mando Conjunto del Ciberespacio, así como representantes de administraciones locales y de algunas de las principales compañías tecnológicas especializadas en ciberseguridad.

La cooperación, clave para proteger la economía digital
Uno de los principales mensajes compartidos durante la jornada fue la necesidad de reforzar la colaboración entre administraciones, empresas, universidades y profesionales para responder con mayor eficacia a un contexto marcado por ciberataques cada vez más sofisticados y por el uso creciente de la inteligencia artificial.

Los participantes coincidieron también en la importancia de impulsar la formación continua, fomentar la cultura de la ciberseguridad y favorecer el intercambio permanente de conocimiento para fortalecer la resiliencia digital.

La clausura corrió a cargo del director gerente de la Agencia Digital de Andalucía (ADA), Raúl Jiménez, junto al presidente de AAGIT, Antonio Rodas. Durante su intervención, Raúl Jiménez destacó que "solo desde la colaboración entre administraciones, empresas y profesionales podremos construir un entorno digital más seguro, resiliente y preparado para afrontar los desafíos presentes y futuros. La capacidad de COITTA/AAGIT para reunir en esta jornada a todos los actores implicados convierte este encuentro en una gran oportunidad para impulsar el conocimiento compartido y fortalecer la protección digital".

Por su parte, Antonio Rodas puso en valor el papel de los ingenieros técnicos de telecomunicación y el potencial de la inteligencia artificial: "La inteligencia artificial está llamada a convertirse en uno de los grandes aliados de la ciberseguridad. Hoy ya permite detectar amenazas en tiempo real, automatizar la respuesta ante incidentes y anticiparse a ataques con una rapidez sin precedentes. España cuenta con un ecosistema de ciberseguridad en pleno crecimiento y la inversión en soluciones apoyadas en IA mantiene una tendencia al alza. Nuestro reto es seguir formando profesionales capaces de aprovechar todo ese potencial desde un uso responsable y ético de la tecnología".

Los expertos coincidieron en que la ciberseguridad debe consolidarse como una inversión estratégica y no como un coste tecnológico. En un contexto marcado por la digitalización de la Administración, la industria, la sanidad, las infraestructuras críticas y el sistema financiero, reforzar las capacidades de prevención, detección y respuesta resulta imprescindible para garantizar la resiliencia digital.

La tecnología, al servicio de las personas
Los especialistas recordaron que mejorar la protección digital también depende de un uso responsable de la tecnología por parte de la ciudadanía, adoptando buenas prácticas como mantener los dispositivos actualizados, utilizar contraseñas robustas, activar la autenticación multifactor y desconfiar de enlaces o mensajes de origen desconocido. Coincidieron en que la mejor estrategia frente a las ciberamenazas combina tecnología, formación y concienciación.

Cinco ediciones consolidando un referente nacional
Con esta quinta edición, Ciberseguridad Frente al Mar se consolida como una de las principales iniciativas impulsadas por COITTA y AAGIT para promover la divulgación especializada, el intercambio de conocimiento y la colaboración entre administraciones, empresas y profesionales, reforzando el papel de la ingeniería técnica de telecomunicación en la construcción de una Andalucía más segura y resiliente.

La jornada ha contado con la colaboración del Centro de Ciberseguridad de Andalucía (CIAN) y el apoyo de PwC, Fortinet, Palo Alto Networks, Proofpoint, Inetum, Orange, Allied Telesis, EIP International Business School y Zscaler, entidades que han contribuido al éxito de un encuentro ya consolidado como referencia en el ámbito de la ciberseguridad en Andalucía.

La IA corporativa se convierte en el nuevo "salvaje oeste" para los ciberdelincuentes

Wed, 29 Jul 2026 14:17:07 +0200

Zscaler, Inc. (NASDAQ: ZS), la plataforma de ciberseguridad de la era de la inteligencia artificial, advierte de que la rápida adopción de herramientas de IA generativa está creando una nueva superficie de ataque para las empresas, que están incorporando estas tecnologías mucho más rápido de lo que son capaces de protegerlas.

Así lo pone de manifiesto Mythos 2026, el nuevo estudio de Zscaler basado en el análisis de 38 grandes organizaciones de sectores como banca, sanidad, industria, energía o tecnología. El informe concluye que el 100 % de las empresas analizadas mantiene expuestas sus herramientas corporativas de IA a posibles ataques externos, mientras que la puntuación media en seguridad específica para IA apenas alcanza los 10,5 puntos sobre 100. Ni siquiera la organización mejor preparada supera los 15 puntos, lo que refleja la escasa madurez de las estrategias de gobernanza de IA en el ámbito empresarial.

La carrera por adoptar IA está dejando nuevas puertas abiertas
La investigación muestra que muchas organizaciones están desplegando herramientas de IA sin incorporar controles básicos de seguridad. Chatbots corporativos, interfaces Model Context Protocol (MCP) o APIs de inferencia permanecen accesibles desde Internet sin mecanismos de autenticación o verificación de identidad, facilitando que los ciberdelincuentes puedan identificarlos y utilizarlos como punto de entrada a los sistemas corporativos.

Esta situación responde, en gran medida, a la velocidad con la que las organizaciones están adoptando la IA generativa. En muchos casos, las nuevas aplicaciones son desplegadas por departamentos de negocio o equipos de desarrollo al margen de los procesos habituales de revisión por parte de los responsables de ciberseguridad, ampliando de forma significativa la superficie de ataque.

La IA ya forma parte del perímetro de seguridad empresarial
Para Zscaler, la inteligencia artificial ha dejado de ser únicamente una herramienta de productividad para convertirse en un nuevo activo crítico que debe gestionarse bajo los mismos principios de seguridad que cualquier otra infraestructura corporativa.

"La IA está entrando en las organizaciones a una velocidad sin precedentes, pero la seguridad no está evolucionando al mismo ritmo. Muchas empresas siguen protegiendo sus aplicaciones tradicionales mientras dejan sin supervisión una nueva generación de herramientas de IA que ya manejan información sensible y procesos críticos del negocio. La gobernanza de la IA debe convertirse en una prioridad desde el primer momento, no cuando ya se ha producido una brecha de seguridad", afirma Sam Curry, director de Seguridad de la Información en Zscaler.

Según el estudio, la falta de controles específicos sobre la IA no responde únicamente a una carencia tecnológica, sino también a la ausencia de procesos de gobernanza adaptados a esta nueva realidad. La rápida proliferación de copilots, asistentes virtuales y aplicaciones basadas en modelos de lenguaje está ampliando la superficie de exposición de las empresas mucho más rápido de lo que evolucionan sus estrategias de protección.

Para Zscaler, las organizaciones deben abordar la seguridad de la IA desde una perspectiva integral que incluya visibilidad sobre todos los activos de IA desplegados, autenticación de acceso, control de identidades, inspección del tráfico y políticas específicas de gobernanza capaces de acompañar el ritmo de adopción de esta tecnología.

Check Point Research sitúa a Microsoft como la marca más suplantada en ataques de phishing en el segundo trimestre de 2026

Wed, 29 Jul 2026 13:41:08 +0200

Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ha desvelado que Microsoft continúa siendo la marca más suplantada por los ciberdelincuentes, al acaparar el 22,6% de todos los intentos de phishing de marcas detectados durante el trimestre, casi duplicando a la siguiente firma de la lista. Estos datos ponen de manifiesto que los atacantes siguen explotando la confianza que los usuarios depositan en las herramientas tecnológicas de uso diario, redes sociales, servicios bancarios y, ahora también, plataformas de inteligencia artificial para robar credenciales, datos de pago e información personal.

En este segundo trimestre, LinkedIn ocupa el segundo puesto con un 11,6%, seguida de Google (6,7%), Apple (5,8%) y Amazon (5,2%). En conjunto, las cinco marcas principales representaron más de la mitad de toda la actividad de brand phishing rastreada este trimestre, lo que subraya la estrategia de los cibercriminales de centrarse en un grupo reducido de plataformas globales ampliamente reconocidas.

Uno de los cambios más llamativos de este trimestre es la primera aparición de ChatGPT (OpenAI) en el ránking de las diez marcas más suplantadas (1,1%), lo que supone una señal clara de que las herramientas de IA generativa están firmemente en el radar de los cibercriminales. A medida que las plataformas de IA se integran en los flujos de trabajo diarios (para la gestión de suscripciones, pagos y tareas empresariales), se convierten en objetivos atractivos para campañas de phishing, de forma similar a las marcas tecnológicas y financieras tradicionales.

Eusebio Nieva, director técnico de Check Point Software para España y Portugal, afirma: "el brand phishing está entrando en una nueva fase en la que los atacantes no solo aprovechan la confianza en los nombres tecnológicos consolidados, sino que se desplazan rápidamente hacia las plataformas de IA en las que la gente empieza a confiar a diario. A medida que la IA generativa permite a los delincuentes crear correos electrónicos más creíbles, sitios web clonados y experiencias digitales falsas a gran escala, las organizaciones deben pasar de reaccionar tras el compromiso a prevenir estas amenazas antes de que los usuarios interactúen con ellas".

Las diez marcas más suplantadas en el segundo trimestre de 2026 han sido:

1. Microsoft – 22.6%

2. LinkedIn – 11.6%

3. Google – 6.7%

4. Apple – 5.8%

5. Amazon – 5.2%

6. Adobe – 3.8%

7. Facebook – 1.9%

8. WhatsApp – 1.4%

9. PayPal – 1.3%

10. ChatGPT – 1.1%

Por sectores, la Tecnología se ha mantenido como la industria más afectada, seguida por las Redes Sociales y la Banca, lo que refleja el interés continuo de los atacantes por plataformas que albergan identidades, relaciones profesionales y activos financieros de los usuarios.

El informe del segundo trimestre de 2026 destaca una amplia variedad de técnicas utilizadas en el brand phishing, desde avisos falsos de fallos en el pago de suscripciones hasta replicas de tiendas online, páginas de inicio de sesión fraudulentas y malware disfrazado de actualizaciones de software:

ChatGPT Plus (robo de datos financieros): una campaña suplantó a ChatGPT Plus mediante un correo electrónico falso que notificaba un fallo en el pago de la renovación de la suscripción. El enlace dirigía a las víctimas a un formulario web diseñado para capturar la numeración completa de las tarjetas de crédito.

Suplantación en el sector Retail (Michael Kors y UNIQLO): se detectó una tienda en línea falsa que imitaba la experiencia completa de compra de Michael Kors para capturar información de pago. Asimismo, los atacantes crearon una tienda regional falsa de UNIQLO en un mercado donde la marca no opera oficialmente, utilizando iconos de redes sociales no funcionales como indicador del fraude.

Portales falsos de Apple y PayPal: se identificó una página falsa de inicio de sesión de iCloud con la identidad visual de Apple, pero con botones inactivos que sugerían que estaba en fase de pruebas. En el caso de PayPal, la página de acceso utilizaba un logotipo ligeramente distorsionado, lo que podría indicar el uso de elementos gráficos generados por IA.

Falsas actualizaciones de Microsoft: una campaña que suplantaba el soporte técnico de Microsoft instaba a los usuarios a instalar una actualización de seguridad urgente para Office, entregando en su lugar un archivo ejecutable malicioso.

El brand phishing funciona porque transfiere la confianza de una empresa legítima a un mensaje o página web fraudulenta. En los casos analizados del segundo trimestre de 2026, los atacantes emplearon tácticas de urgencia, dominios similares (lookalike), enlaces incoherentes y sutiles defectos visuales para reducir las sospechas de las víctimas y forzar una acción rápida.

La integración de la IA generativa está cambiando la economía de la ciberdelincuencia al permitir a los atacantes producir correos electrónicos persuasivos y portales web falsos a gran escala, aumentando tanto el volumen como la sofisticación de estas amenazas. Dado que la confianza se ha convertido en el objetivo principal, las empresas deben asumir que estos ataques continuarán evolucionando en frecuencia y complejidad.

Qualys obtiene la certificación ENS Nivel Alto para su plataforma de gestión de ciberriesgos

Tue, 28 Jul 2026 10:33:15 +0200

Qualys, Inc. (QLYS), proveedor pionero y líder en soluciones de TI, seguridad y cumplimiento en la nube, ha obtenido la certificación del Esquema Nacional de Seguridad (ENS) de nivel Alto, el máximo nivel de certificación previsto dentro del marco español de ciberseguridad. Con ello, la compañía se convierte en el primer proveedor global de soluciones de gestión de riesgos y vulnerabilidades en obtener este reconocimiento de máximo nivel dentro del marco regulatorio español.

El Esquema Nacional de Seguridad constituye el marco de referencia que establece los principios y requisitos que deben cumplir las administraciones públicas españolas y las empresas que colaboran con ellas para garantizar la protección adecuada de la información y de los sistemas que la gestionan.

La certificación de nivel Alto acredita que los sistemas y procesos de Qualys cumplen los requisitos técnicos, organizativos y de gestión que regula el ENS, demostrando la implantación de controles avanzados de protección de la información para garantizar la integridad, confidencialidad, trazabilidad y disponibilidad de los datos más sensibles. Asimismo, refuerza la autoridad técnica de la plataforma Qualys Enterprise TruRisk Management, centrada en la gestión proactiva de riesgos de seguridad y la remediación autónoma, y que incorpora además capacidades nativas para evaluar el cumplimiento del propio Esquema Nacional de Seguridad.

Tecnología punta con todas las garantías
La certificación obtenida por Qualys permite a todas aquellas entidades españolas que gestionan activos especialmente sensibles, infraestructuras críticas o servicios esenciales desplegar una plataforma cloud centralizada que ofrece visibilidad continua sobre su exposición al riesgo, automatiza la detección y remediación de vulnerabilidades y refuerza la resiliencia frente a las amenazas, todo ello cumpliendo con los estrictos requisitos exigidos por el marco español de ciberseguridad.

"Este reconocimiento representa un avance clave para las organizaciones públicas y privadas que operan en los entornos más críticos del país", afirma Sergio Pedroche, Country Manager de Qualys España, "ya que ahora pueden incorporar una plataforma cloud de alcance internacional con la garantía de que sus servicios SaaS integran el máximo nivel de cumplimiento exigido por la normativa española".

Una apuesta estratégica por España
Al adaptar su plataforma al máximo nivel del Esquema Nacional de Seguridad, la compañía facilita el cumplimiento de los requisitos establecidos por el Real Decreto 311/2022 y amplía su capacidad para colaborar con organismos públicos y con empresas pertenecientes a sectores estratégicos como defensa, sanidad, banca, seguros, energía, transporte o telecomunicaciones, donde la protección de la información constituye un requisito crítico para el desarrollo de su actividad.

Este paso sitúa además a Qualys en una posición diferencial dentro del mercado español. La obtención de una certificación local de este nivel por parte de un proveedor internacional de ciberseguridad refleja una apuesta decidida por responder a las necesidades específicas de dicho mercado y garantiza que las organizaciones que operan en él podrán acceder a una plataforma internacional adaptada a los requisitos regulatorios de los proyectos de transformación digital de mayor criticidad.

Eviden integra su tecnología de cifrado de claves (KMS) con Hyperforce para impulsar la IA

Tue, 21 Jul 2026 17:13:07 +0200

Eviden, la división de productos de Atos Group especializada en soluciones de ciberseguridad, sistemas de misión crítica y análisis de vídeo basado en inteligencia artificial, ha anunciado la integración de su sistema de gestión de claves (Key Management System, KMS) con Salesforce y su despliegue en Hyperforce y Salesforce Shield: Platform Encryption.

La nueva solución permite a empresas y organismos públicos cifrar sus datos más sensibles mediante claves de cifrado completamente independientes, gestionadas de forma externa y alojadas en Europa.

Con este modelo Bring Your Own Sovereign Encryption (BYOSE), Eviden proporciona a las organizaciones un control externo, riguroso y efectivo sobre sus activos de información. De este modo, pueden acelerar la modernización de sus procesos y aprovechar las capacidades de las aplicaciones y soluciones de inteligencia artificial de Salesforce sin renunciar a la flexibilidad, el rendimiento y el cumplimiento normativo que ofrece la infraestructura cloud Hyperforce.

Un modelo de responsabilidad compartida
La integración se enmarca en el modelo de responsabilidad compartida propio de los entornos cloud. Según este principio, el proveedor del servicio es responsable de la seguridad de la infraestructura y de los servicios que opera, mientras que los clientes mantienen la responsabilidad sobre la protección de los datos alojados en la nube y sobre la configuración de la plataforma para cumplir sus requisitos operativos, sus políticas internas y las normativas aplicables.

Hyperforce, la arquitectura cloud de nueva generación de Salesforce, está diseñada para ofrecer altos niveles de seguridad, escalabilidad global y cumplimiento de los requisitos de residencia de los datos. En este entorno, la separación entre la información alojada y las claves criptográficas gestionadas por Eviden garantiza el aislamiento y la protección de los datos.

Protección reforzada mediante tecnologías avanzadas
La arquitectura de Eviden se apoya en dos tecnologías clave que responden a los requisitos más exigentes del mercado europeo en materia de protección de datos:

Confidential VMs: la aplicación Eviden KMS se ejecuta sobre máquinas virtuales confidenciales, una tecnología que aísla completamente las operaciones criptográficas en memoria y protege frente a posibles amenazas procedentes de la infraestructura cloud subyacente.
La potencia de un HSM certificado: la solución se integra con Eviden Proteccio HSM, el único módulo hardware de seguridad (Hardware Security Module, HSM) que cuenta con la máxima certificación otorgada por la Agencia Nacional Francesa de Seguridad de los Sistemas de Información (ANSSI).

Gracias a esta arquitectura, la clave maestra de cifrado permanece siempre bajo el control exclusivo del cliente, mientras que Eviden KMS actúa como autoridad central para la gestión de las claves. Todo el ciclo de vida de estas —desde su generación hasta su revocación— es administrado directamente por la organización, garantizando que ningún tercero pueda acceder a los datos en texto claro sin autorización expresa.

Generar confianza para acelerar la adopción de la IA
La unificación y la correcta gobernanza de los datos se han convertido en factores esenciales para las organizaciones inmersas en procesos de transformación digital. Para desplegar con éxito las soluciones de inteligencia artificial de Salesforce, las empresas necesitan disponer de un entorno de datos unificado, transparente y conforme a normativas exigentes como el Reglamento General de Protección de Datos (RGPD).

La integración de Eviden KMS con Hyperforce proporciona a los responsables de TI y de ciberseguridad la visibilidad, el control y la trazabilidad necesarios. Al proteger los datos desde su origen mediante cifrado externo, la solución permite utilizar con confianza las herramientas operativas y analíticas de Salesforce, convirtiendo la seguridad en un facilitador de la innovación y no solo en un requisito de cumplimiento.

Antoine Grenier, director de productos de ciberseguridad de Eviden (Atos Group), afirma: "Al desplegar Eviden KMS en Salesforce damos una respuesta sólida y tangible a las exigencias de seguridad de las empresas europeas. Esta colaboración combina la protección de nuestro módulo hardware de seguridad Proteccio —el único HSM certificado por la ANSSI— con las máquinas virtuales confidenciales y la escalabilidad y flexibilidad de Hyperforce. Juntas, estas tecnologías ofrecen a los clientes un control total sobre la confidencialidad de sus datos y les permiten acelerar sus proyectos de migración a la nube y de inteligencia artificial sin comprometer la seguridad ni la confianza".

Bertrand Janvier, vicepresidente de Alianzas y Chief Ecosystem Officer de Salesforce Francia, señala: "Salesforce está comprometida con una inteligencia artificial empresarial potente y de confianza. La integración de Eviden KMS con Hyperforce y Shield: Platform Encryption es un claro ejemplo de ello. Al garantizar a los clientes la soberanía total sobre sus claves de cifrado, permitimos que las organizaciones europeas más reguladas puedan aprovechar Agentforce y Salesforce AI con total confianza".

[1] Una clasificación GFlop/vatio más alta significa que el superordenador realiza más cálculos utilizando menos electricidad, lo que se traduce en una mayor eficiencia que es mejor para el medio ambiente y más económica para el funcionamiento.

[2] El negocio de Eviden está operado a través de las siguientes marcas: AppCentrica, ATHEA, Cloudamize, Cloudreach, Cryptovision, DataSentics, Edifixio, Engage ESM, Evidian, Forensik, IDEAL GRP, In Fidem, Ipsotek, Maven Wave, Profit4SF, SEC Consult, Visual BI, X-Perion. Eviden es una marca registrada.

© Eviden SAS, 2025

TerraMaster ofrece hasta un 25% de descuento en NAS y DAS seleccionados para los viajes de verano

Tue, 21 Jul 2026 13:37:07 +0200

Los productos promocionados abarcan una amplia gama de casos de uso para usuarios domésticos, creadores independientes y pequeñas empresas. Los modelos NAS admiten copias de seguridad remotas automáticas desde el teléfono, lo que permite cargar y asegurar al instante el material de viaje, solucionando el problema común de quedarse sin espacio en el móvil. Los productos DAS de conexión directa ofrecen una verdadera simplicidad plug-and-play sin configuración complicada.

Usuarios particulares y familiares: F2‑425 (20 % de descuento)
Un NAS de nivel básico con 2 bahías, procesador Intel quad-core y puerto de red 2.5GbE. Ideal para el almacenamiento de datos personales y familiares y el entretenimiento en el hogar. Precio promocional: 255.99 €.

Entusiastas de la fotografía / creadores domésticos: F2‑425 Plus y F4‑425 Plus (20 % de descuento)
Equipados con procesadores Intel quad-core (N95), puertos duales 5GbE y 3 ranuras M.2 SSD. Admiten decodificación 4K por hardware y gestión flexible de matrices TRAID. Precios promocionales: 397.49 € y 503.99 €. respectivamente.

Creadores a tiempo completo y editores profesionales: F4‑425 Pro (20 % de descuento)
Un NAS insignia de alto rendimiento con 4 bahías, impulsado por un procesador Intel de 8 núcleos (N305), puertos duales 5GbE y almacenamiento híbrido HDD + M.2 SSD. Admite decodificación 4K/8K por hardware y gestión flexible de matrices T‑RAID, perfecto para la edición de vídeo multipista en tiempo real. Precio promocional: 591.99 €.

NAS todo‑flash: F4 SSD y F8 SSD Plus (20 % de descuento)
Unidades NAS todo‑flash de 4 y 8 bahías con puertos de alta velocidad 5GbE y 10GbE respectivamente. Admiten Docker, virtualización, instantáneas y múltiples opciones de copia de seguridad. El ruido de funcionamiento es inferior a 19 dB, ofreciendo un alto rendimiento con un funcionamiento silencioso. Precios promocionales: €479.98 y 664.99 €.

DAS todo‑flash: D1 SSD, D1 SSD Plus y D1 SSD Pro (25 % / 20 % / 20 % de descuento)
Estos modelos de 10 Gbps (D1 SSD), 40 Gbps (D1 SSD Plus) y 80 Gbps (D1 SSD Pro) forman la gama completa de DAS todo‑flash de TerraMaster. Todos cuentan con construcción en aluminio de calidad aeroespacial, con resistencia al agua, al polvo y a la compresión de 1,2 toneladas. Están diseñados para copias de seguridad rápidas diarias, edición de vídeo profesional y flujos de trabajo creativos de gama alta, ofreciendo un rendimiento desde 1020 MB/s hasta 7061 MB/s. Admiten interfaces USB4 y Thunderbolt 5. Precios promocionales: D1 SSD: 32.24 €, D1 SSD Plus: 83.99 €, D1 SSD Pro: 215.99 €.

También disponible en otros canales oficiales: Official Store

Seguir a TerraMaster en redes sociales:
Facebook: https://www.facebook.com/TerraMasterofficial
X: https://www.x.com/TerraMasters

Acerca de TerraMaster
TerraMaster es una marca profesional especializada en soluciones de almacenamiento innovadoras para usuarios domésticos, empresariales y corporativos. Centrados en el rendimiento, la fiabilidad y la experiencia del usuario, ofrecemos productos NAS y DAS de vanguardia para satisfacer una amplia variedad de requisitos de almacenamiento.

DXC se alía con Mastercard para hacer frente al creciente riesgo en las cadenas de suministro digitales

Tue, 21 Jul 2026 11:25:08 +0200

DXC Technology, proveedor líder de tecnología e innovación, ha anunciado una alianza estratégica con Mastercard con el objetivo de ayudar a las organizaciones a tener un mayor control sobre los riesgos presentes en sus cadenas de suministro digitales. A medida que las empresas se vuelven más interconectadas, la seguridad de proveedores y partners se está convirtiendo rápidamente en uno de los principales desafíos para los líderes empresariales.

Para responder a esta evolución, DXC incorpora a Recorded Future, adquirida por Mastercard en 2024, cuyas capacidades de gestión de riesgos de terceros e inteligencia sobre amenazas ayudan a las organizaciones a identificar con antelación los ataques que podrían afectar a sus proveedores y socios.

El objetivo es proporcionar a las organizaciones una visión más clara y en tiempo real de su nivel de exposición, ayudándolas a detectar posibles vulnerabilidades, comprender qué socios pueden representar un mayor riesgo y actuar antes de que los incidentes escalen.

"La cadena de suministro digital se está convirtiendo en el nuevo perímetro de seguridad, ya que los atacantes aprovechan un único punto débil para acceder a múltiples organizaciones", afirma Mikel Salazar, director de Ciberseguridad de DXC Technology España y Portugal. "Con la IA acelerando esta tendencia, las organizaciones necesitan una visibilidad continua y en tiempo real de todo su ecosistema para comprender dónde se encuentran los riesgos reales".

La alianza tiene como objetivo apoyar esta transición, ayudando a las empresas a detectar riesgos de forma más temprana, reforzar su resiliencia y adaptarse mejor a unos requisitos regulatorios en constante evolución.

También refleja un cambio más amplio en la estrategia de ciberseguridad. En lugar de reaccionar una vez que se producen los incidentes, las organizaciones buscan cada vez más anticiparse a las amenazas, reducir su exposición y reforzar la resiliencia de sus operaciones.

"La inteligencia de amenazas es esencial para proteger el ecosistema digital, ya que ayuda a las organizaciones a ver el riesgo más allá de sus propios límites y a entender dónde es más probable que ataquen los ciberdelincuentes", afirmó Colin Mahony, CEO de Recorded Future. "Al ofrecer a los clientes de DXC visibilidad automatizada y en tiempo real sobre la exposición de terceros, podemos ayudarles a identificar amenazas antes, actuar con mayor rapidez y reforzar la resiliencia en toda la cadena de suministro".

Con esta iniciativa, DXC refuerza su posicionamiento como socio estratégico en resiliencia digital y seguridad de la cadena de suministro, en un momento en el que la combinación de inteligencia artificial, ecosistemas interconectados y presión regulatoria está redefiniendo la forma en que las empresas abordan la ciberseguridad.

Las ofertas disparan el riesgo de fraude online: cómo comprar de forma segura

Tue, 21 Jul 2026 10:57:08 +0200

Las ofertas de verano se han consolidado como una de las épocas de mayor actividad para el comercio electrónico. Miles de usuarios aprovechan estas semanas para actualizar su armario, renovar dispositivos electrónicos o preparar sus vacaciones a precios más reducidos. No obstante, el aumento de las compras en línea también convierte este periodo en un momento especialmente atractivo para los ciberdelincuentes. De hecho, el Instituto Nacional de Ciberseguridad (INCIBE) registró más de 122.000 incidentes de ciberseguridad, de los cuales el 40 % se corresponde al fraude digital. En este contexto, los delincuentes se benefician de la urgencia por aprovechar las mejores promociones para lanzar tiendas falsas, suplantar marcas conocidas o distribuir enlaces fraudulentos.

En línea con su compromiso con la seguridad digital, Oney, entidad financiera especializada en soluciones de pago y servicios financieros, cuenta con la iniciativa 'Hacker Busters'. Entre los diferentes contenidos y recomendaciones del programa, la compañía ha querido subrayar la importancia de dedicar unos segundos a comprobar la fiabilidad de las tiendas antes de facilitar datos personales o completar el pago. Incorporar este hábito contribuye a reducir el riesgo de fraude y favorece una experiencia de compra más segura.

¿Es una tienda de confianza? Señales para identificarlas
La mayoría de las estafas en Internet comparten un mismo objetivo: generar confianza entre los consumidores para que compartan información personal y realicen una compra. Por eso, antes de fijarse en el precio o las condiciones de un producto, conviene asegurarse de que la tienda cumple con los requisitos básicos de comercio fiable.

Una de las primeras verificaciones parte de la revisión de la propia URL, comprobando que coincida exactamente con la marca, que no tenga errores ortográficos, que no haya letras cambiadas y, sobre todo, evitar dominios extraños. Además, es importante tener en cuenta que los candados HTTPS únicamente indican que la conexión está cifrada, pero no aseguran que la tienda sea legítima.

En este sentido, también conviene contrastar los datos que se ofrecen desde la página web. Habitualmente, los comercios fiables muestran datos como la razón social, el CIF/NIF, la dirección física, el teléfono, el correo electrónico, la política de privacidad o las condiciones de compra. En caso de que no sean visibles o sean de difícil acceso, la mejor decisión es desconfiar.

Una vez verificada la web y justo antes de tomar la decisión de comprar, otro consejo que se debe seguir es mantener la precaución ante los grandes descuentos. Las tiendas fraudulentas tienden a utilizar ofertas irreales, con un 80 % o un 90 % de descuento en productos muy demandados, así como mensajes de "última hora", contadores de tiempo o últimas unidades, para inducir a los usuarios a realizar compras impulsivas. Esta práctica ha llevado al Ministerio de Derechos Sociales, Consumo y Agenda 2030 a reforzar anualmente la vigilancia durante los periodos de mayores descuentos, como las rebajas de verano, invierno o el Black Friday, tras haber detectado en esta última campaña que el 70 % de las rebajas analizadas incumplían la normativa al presentar descuentos falsos o engañosos.

Proteger las compras antes del pago
Incluso cuando la tienda parece fiable y la oferta resulta creíble, no conviene bajar la guardia. Antes de confirmar el pago, es recomendable realizar una última revisión para asegurarse de que la operación es segura. Elegir un método de pago que ofrezca protección al comprador constituye una de las medidas más eficaces para reducir el riesgo de estafa. Las tiendas seguras suelen ofrecer métodos conocidos como pueden ser el pago con tarjeta de autenticación reforzada, PayPal, Bizum y otras pasarelas reconocidas. En cambio, si únicamente admiten transferencias bancarias, criptomonedas o sistemas de pago difíciles de reclamar, es conveniente desconfiar y cancelar la operación.

Más allá del método de pago, también conviene prestar atención a la forma en la que se accede a la tienda online. Muchas estafas empiezan fuera del propio comercio, mediante campañas de phishing (email) o smishing (SMS), que redirigen al usuario a páginas web fraudulentas diseñadas para robar sus datos personales o bancarios. Durante el último año, se llegaron a detectar 6,7 millones de ataques de phishing que suplantaban bancos, tiendas o sistemas de pago, y más de la mitad estaban dirigidos directamente a compradores online, según Kaspersky. Por ello, siempre que sea posible, es recomendable escribir directamente la dirección de la tienda en el navegador, para acceder a ella mediante los canales oficiales.

Antes de confirmar la compra, una última comprobación puede marcar la diferencia: dedicar unos segundos a revisar la dirección web, la información legal del comercio, el método de pago o las políticas de devolución puede ayudar a detectar irregularidades que, de otro modo, pasarían desapercibidas. Desde Oney señalan que la mejor forma de combatir el fraude es anticiparse a él a través de la educación financiera. Con Hacker Busters, se busca ayudar a los consumidores a identificar las señales de alerta más habituales y dotarlos de herramientas para desenvolverse con mayor seguridad y confianza en el entorno digital.

PFU Limited lanza la versión 6.0 de su familia de software PaperStream Capture Series

Mon, 20 Jul 2026 12:48:26 +0200

PFU Limited ha anunciado el lanzamiento de la versión 6.0 de su familia de software PaperStream Capture Series. Esta actualización incorpora mejoras en las aplicaciones PaperStream Capture Pro y Capture Pro Premium, diseñadas para fortalecer la integración con soluciones de terceros, optimizar el control de calidad posterior al escaneo y facilitar una captura documental diaria más eficiente.

La integración con soluciones externas se ha visto reforzada mediante la actualización de las API, que ahora son compatibles con OCR de formularios. Esto permite gestionar datos estructurados con mayor precisión. Asimismo, una nueva API de validación facilita la comprobación de los datos capturados frente a bases de datos externas. Para simplificar el desarrollo, se ha introducido un "conector personalizado" que permite crear integraciones mediante archivos de configuración en lugar de código.

En cuanto al control de calidad, la versión 6.0 permite a los usuarios definir umbrales de nivel de confianza para campos individuales en documentos y formularios. Esto ayuda a centrar las tareas de revisión en los campos con menor puntuación. La nueva ventana de control de calidad proporciona una visibilidad clara sobre el progreso del procesamiento y el estado de los campos en una sola vista, permitiendo a los operadores identificar áreas que requieren atención de manera inmediata.

La facilidad de uso también se ha visto mejorada mediante la integración con Microsoft Outlook, que añade un botón dedicado para enviar archivos adjuntos directamente a PaperStream Capture Pro Premium. Además, se han introducido alternativas para la ingesta de archivos, incluyendo un enfoque que permite importar archivos originales conservando su diseño y metadatos sin necesidad de reprocesamiento.

La separación de documentos basada en sobres ofrece ahora mayor flexibilidad, permitiendo configurar el escaneo por lotes antes o después del contenido del sobre. Asimismo, el rendimiento general se ha optimizado en entornos multiestación gracias al procesamiento OCR en segundo plano, que permite a los operadores comenzar la verificación de los resultados sin esperar a que finalice la totalidad del lote.

Según los datos proporcionados por la compañía, toda la familia de productos PaperStream Capture 6.0.0, incluyendo PaperStream Capture Pro 6.0.0 y PaperStream Capture Pro Premium 6.0.0, tiene como fecha oficial de lanzamiento el 30 de abril de 2026.

PFU Limited, empresa fundada en 1960, desarrolla y suministra productos relacionados con la digitalización de imágenes, como escáneres, además de servicios de soporte para infraestructuras de TI. La organización mantiene su compromiso con la evolución de sus dispositivos para contribuir a la transformación digital de sus clientes y a la sostenibilidad.

Nace Cybergune, la nueva comunidad virtual de ciberseguridad de Euskadi

Mon, 20 Jul 2026 11:36:27 +0200

"Cybergune nace con el objetivo de convertirse en el punto de encuentro digital de la ciberseguridad en Euskadi y el punto de información para todas aquellas empresas de la región que busquen información relevante sobre este ámbito", subrayan desde Cybasque.

La plataforma aglutina cursos online gratuitos, sistemas de rating de ciberseguridad, recursos públicos, foros especializados, información sobre ayudas y un directorio de empresas y capacidades del sector en Euskadi.

La Asociación de Industrias de Ciberseguridad de Euskadi (Cybasque) ha puesto en marcha Cybergune, la nueva comunidad virtual de ciberseguridad de Euskadi. Se trata de una plataforma creada para conectar y fortalecer al ecosistema vasco de ciberseguridad, facilitando el acceso a recursos, formación, herramientas y entidades especializadas, tanto para empresas tecnológicas como a organizaciones usuarias. El acceso a la comunidad se realiza en: https://cybergune.eus/

La iniciativa se desarrolla en el marco de los proyectos RETECH (Redes Territoriales de Especialización Tecnológica) financiados con fondos Next Generation y surge tras la necesidad detectada por SPRI y GAIA/Cybasque de desplegar distintas líneas de actuación orientadas a impulsar la ciberseguridad en Euskadi, siendo una de estas la creación de esta comunidad virtual. El objetivo de esta plataforma es doble; por un lado, que sirva de punto de encuentro de todos los agentes, actividades e iniciativas del sector y, por otro, hacer llegar este ámbito clave a todos aquellos agentes de Euskadi con necesidades en ciberseguridad.

Entre los recursos ya disponibles se encuentra una plataforma de formación online gratuita en ciberseguridad, estructurada en dos itinerarios: uno sobre el uso de la ciberseguridad en tecnologías avanzadas, orientado a acercar conceptos y buenas prácticas de ciberseguridad a todos los sectores; y, el segundo, especializado en tecnologías cuánticas, dirigido a profesionales interesados en profundizar en este ámbito emergente. Ambos itinerarios están accesibles y a disposición de todas las personas interesadas en su realización.

Además, Cybergune integra espacios colaborativos y de conexión entre empresas de oferta y demanda de soluciones de ciberseguridad. Las organizaciones usuarias podrán consultar perfiles de empresas especializadas, conocer proyectos, localizar entidades y acceder a información sobre ayudas, recursos públicos y programas de formación disponibles en Euskadi.

La plataforma incorpora también foros temáticos para debatir sobre retos y tendencias en ciberseguridad, así como un espacio específico con recursos públicos y herramientas de interés para el ecosistema vasco.

Punto de encuentro digital para el sector
"Cybergune nace con el objetivo de convertirse en el punto de encuentro digital de la ciberseguridad en Euskadi, facilitando la colaboración entre empresas, compartiendo conocimiento y acercando recursos y capacidades a todo el tejido económico", destacan desde Cybasque.

Además, informan, todas las empresas incluidas en el Libro Blanco de la Ciberseguridad de Euskadi contarán con un perfil propio dentro de la plataforma. Las compañías interesadas en formar parte de la plataforma deben contactar a través de la sección de contacto de la comunidad.

Con esta iniciativa, Cybasque pretende seguir impulsando el posicionamiento de Euskadi como un ecosistema de referencia en ciberseguridad, "favoreciendo la colaboración, la capacitación y el acceso a soluciones innovadoras para empresas y organizaciones".

Proyecto RETECH: Herramientas avanzadas análisis ciberseguridad
Además de la comunidad virtual, en el marco del proyecto RETECH desarrollado por Cybasque se han creado herramientas avanzadas de análisis de ciberseguridad, como un sistema de rating basado en la tecnología de BitSight, que permite evaluar de forma no intrusiva distintos indicadores relacionados con la seguridad digital de las organizaciones. Gracias a esta herramienta, se han elaborado informes sectoriales en colaboración con diferentes clústeres y agentes del ecosistema que se publicarán periódicamente en Cybergune.

Asimismo, Cybasque trabaja también en el desarrollo de un modelo propio de rating de ciberseguridad, orientado a ayudar a las entidades a identificar los requisitos necesarios para avanzar en el cumplimiento de normativas y certificaciones como NIS2, DORA, CRA o ISO 27001. Los informes generados, tanto en BitSight como desde el modelo propio de rating, se publicarán en Cybegune de forma periódica.