Notas de prensa - El primer blog de notas de prensa y comunicados de prensa

TerraMaster lanza oficialmente su Programa de Actualización de Almacenamiento

Tue, 11 Aug 2026 13:25:19 +0200

TerraMaster ha puesto en marcha el 'Programa de Actualización de Almacenamiento TerraMaster', una iniciativa dirigida a usuarios que buscan adaptar sus sistemas de gestión de datos a las nuevas exigencias de la inteligencia artificial, la creación de contenidos en alta resolución 4K y 8K, y la optimización de costes frente a los servicios en la nube. Esta campaña promocional se desarrolla del 11 al 18 de agosto de 2026, periodo en el que se aplicarán descuentos de hasta un 25 % en una selección de unidades NAS, DAS y dispositivos all-flash.

El lanzamiento del programa coincide con la disponibilidad del sistema operativo TOS 7, diseñado para mejorar el rendimiento y la experiencia de usuario en dispositivos NAS, incluyendo modelos de generaciones anteriores. Según detalla la propia compañía, el sistema permite a los usuarios implementar módulos específicos de inteligencia artificial según sus necesidades operativas, manteniendo la capacidad de respuesta y fluidez en el resto de tareas de almacenamiento sin requerir actualizaciones obligatorias.

El catálogo promocional contempla diversas soluciones, como el modelo F2-425, pensado para quienes desean migrar desde plataformas de almacenamiento en la nube a una infraestructura privada. Por su parte, para el ámbito profesional, se encuentran opciones como el D1 SSD Pro, que soporta velocidades de lectura de hasta 7.061 MB/s, o el F8 SSD Plus, diseñado para flujos de trabajo de IA y producción de vídeo de alta definición. La compañía destaca que el ecosistema TOS 7 permite que "los dispositivos antiguos y nuevos trabajen en conjunto", optimizando así la gestión de copias de seguridad, la sincronización de archivos y el entretenimiento multimedia.

La oferta comercial también incluye equipos como el F4-425 Pro (N350), con procesador de 8 núcleos y 16 GB de RAM, enfocado en entornos de trabajo local que requieran potencia para multitarea. TerraMaster enfatiza que esta estrategia busca maximizar el valor a largo plazo de sus dispositivos, permitiendo a los entusiastas de HomeLab y a los pequeños estudios profesionales configurar entornos de almacenamiento escalables y adaptados a las exigencias tecnológicas actuales.

Las rebajas, que alcanzan el 20 % o el 25 % dependiendo del modelo, son efectivas durante la semana de promoción a través de la tienda oficial de la marca y sus canales autorizados de distribución global. Los interesados pueden consultar la disponibilidad y las especificaciones técnicas completas en el sitio web oficial de la marca: https://www.terra-master.com/pages/terramaster-upgrade-project.

Seguir a TerraMaster en las redes sociales:

Facebook: https://www.facebook.com/TerraMasterofficial
X: https://www.x.com/TerraMasters

Acerca de TerraMaster
TerraMaster es una marca profesional especializada en soluciones de almacenamiento innovadoras para usuarios domésticos, empresariales y corporativos. Centrada en el rendimiento, la fiabilidad y la experiencia de usuario, ofrece productos NAS y DAS de vanguardia para satisfacer una amplia variedad de necesidades de almacenamiento.

'El ransomware se puede vencer. No pagues el rescate': el nuevo libro de Juan Ricardo Palacio Escobar

Fri, 07 Aug 2026 14:37:20 +0200

Cuando una organización sufre un ataque de ransomware, la presión es inmediata. Sistemas paralizados, operaciones detenidas y una cuenta regresiva impuesta por los ciberdelincuentes obligan a tomar decisiones críticas en cuestión de horas. Durante años, la narrativa dominante ha reducido ese escenario a dos alternativas: pagar el rescate o perder definitivamente la información.

Con la publicación de El ransomware se puede vencer. No pagues el rescate, Juan Ricardo Palacio Escobar plantea una visión diferente: existe una tercera vía, la recuperación real por medios técnicos, forenses y operativos, sin financiar al atacante.

Un libro basado en la experiencia, no en la teoría
La obra reúne el conocimiento de Juan Ricardo Palacio Escobar, ingeniero electrónico y consultor de ciberseguridad con más de 30 años de experiencia en recuperación ante desastres y 14 años especializados en recuperación de ransomware, criptografía aplicada y análisis forense digital.

Sus equipos han asistido a más de 1.800 organizaciones en todo el mundo. Esa experiencia se refleja en una obra que explica cómo funcionan por dentro los esquemas de cifrado empleados por los grupos de ransomware, dónde fallan sus implementaciones y cómo determinadas debilidades pueden abrir oportunidades reales de recuperación.

Entre los aspectos técnicos desarrollados destacan los generadores pseudoaleatorios (PRNG) débiles, las claves expuestas en memoria, la reutilización de keystreams y el cifrado parcial. El libro incorpora además 20 casos documentados que muestran cómo estos errores pueden convertirse en vías de recuperación mediante análisis criptográfico y forense.

Una obra para quienes deben decidir bajo presión
El libro está dirigido a quienes deben actuar cuando una organización enfrenta una crisis: CEOs y consejos de administración que deben decidir si pagar; CISOs y CTOs que necesitan comprender el ataque para contenerlo; abogados corporativos y aseguradoras que gestionan riesgo y responsabilidad; e investigadores y equipos forenses interesados en la ingeniería detrás de la recuperación.

En lugar de limitarse a describir cómo operan los grupos criminales, la publicación ofrece un marco técnico para evaluar si existen posibilidades reales de recuperar los datos antes de recurrir al pago del rescate.

"Un ataque de ransomware no es el final de la historia. Es un problema de ingeniería. Y todo problema de ingeniería tiene solución" Juan Ricardo Palacio.

Cambiar la conversación sobre el ransomware
Más allá de su componente técnico, El ransomware se puede vencer. No pagues el rescate busca cambiar la conversación sobre la ciberextorsión. La recuperación no debe entenderse únicamente como una cuestión económica o de negociación, sino como un desafío técnico que exige conocimiento especializado, análisis criptográfico y metodología forense.

La propuesta central es clara: antes de financiar al atacante, las organizaciones deben evaluar técnicamente sus opciones de recuperación.

El ransomware se puede vencer. No pagues el rescate ya está disponible en formato digital a través de Amazon.

Sobre Juan Ricardo Palacio Escobar
Juan Ricardo Palacio Escobar es ingeniero electrónico y consultor de ciberseguridad con más de 30 años de experiencia en recuperación ante desastres y 14 años especializados en recuperación de ransomware, criptografía aplicada y análisis forense digital.

Namirial recomienda controlar la exposición de datos a la IA para prevenir fraudes y suplantaciones en verano

Fri, 07 Aug 2026 12:37:20 +0200

Namirial, multinacional tecnológica europea especializada en soluciones de identidad digital y servicios de confianza, señala que la expansión de la inteligencia artificial está ampliando la cantidad y el nivel de detalle de la información que los usuarios comparten en el entorno digital.

Cada búsqueda, registro, compra o conversación con un asistente puede convertirse en un dato susceptible de ser almacenado y analizado, lo que incrementa la exposición cuando se facilitan contenidos personales o sensibles sin valorar su posible destino.

Según una predicción de Gartner recogida por la compañía, para 2027 el 35% de los países estará inmerso en plataformas de IA específicas de cada región que utilizarán datos contextuales propios. En este escenario, la capacidad de los sistemas para ofrecer respuestas personalizadas depende en gran medida de la información y del contexto que reciben del usuario.

Juan Gallego, experto en ciberseguridad en Namirial, explica: "La capacidad de estos sistemas y la obtención de resultados perfilados dependen del acceso a la información y al contexto que el usuario proporcione. Mientras nutrimos a los asistentes digitales con datos sensibles, tendemos a desplazar a un segundo plano las implicaciones de seguridad sobre la información compartida. Por ello, es esencial ser conscientes de cómo tratamos nuestros datos y con quién los compartimos".

No dar a una IA aquello que no se entregaría a un desconocido
La privacidad y la soberanía digital se han consolidado como una cuestión central de la seguridad en internet. Solo en 2025, el Instituto Nacional de Ciberseguridad (INCIBE) detectó más de 122.000 incidentes de ciberseguridad, con afectación a ámbitos como la banca o las infraestructuras de los mercados financieros.

Reutilizar contraseñas, abrir enlaces fraudulentos o compartir información sensible con herramientas de IA puede facilitar fraudes, suplantaciones de identidad y filtraciones de datos. Namirial propone una regla sencilla para reducir el riesgo: no entregar a una IA aquello que no se daría a un desconocido y limitar la información facilitada a lo estrictamente necesario para completar cada tarea.

Datos que de forma aislada pueden parecer poco relevantes -como el nombre completo, el historial profesional o los hábitos de consumo- permiten construir perfiles muy precisos cuando se combinan. Además, una vez que la información se comparte con terceros o se introduce en una plataforma, el usuario puede perder el control sobre su tratamiento y su destino final.

"No se trata de ser invisibles, sino de reducir nuestra exposición. Cuanta más información proporcionemos a una herramienta de inteligencia artificial, mayor puede ser el riesgo y, en muchos casos, desconocemos dónde pueden terminar esos datos. Actuar con cautela y conciencia es el primer paso para prevenir un fraude", añade Gallego.

La contraseña ya no es suficiente
El aumento de cuentas y servicios digitales ha convertido las credenciales en uno de los puntos más vulnerables de la autenticación. Las filtraciones masivas y las campañas de phishing han demostrado que una contraseña, por sí sola, ya no ofrece garantías suficientes para proteger el acceso a la información.

Namirial recomienda utilizar contraseñas complejas y robustas, evitar su reutilización en distintas plataformas y activar varios factores de autenticación (MFA). La compañía también aconseja revisar las políticas que obligan a renovar las claves con demasiada frecuencia, ya que los cambios continuos pueden llevar a los usuarios a repetir contraseñas similares y terminar aumentando el riesgo de una brecha.

Cómo actuar ante una posible brecha de seguridad
Cuando existen indicios de que un dispositivo móvil ha sido comprometido, la rapidez de respuesta es fundamental. Namirial recomienda seguir cuatro pasos:

1. Cambiar las contraseñas de todas las cuentas y aplicaciones instaladas o utilizadas en el dispositivo, no únicamente las del correo electrónico.

2. Revisar si se han enviado mensajes o archivos sin autorización desde el correo, WhatsApp, Telegram u otros servicios, y avisar a los contactos que pudieran haber recibido contenido fraudulento.

3. Desconectar el móvil de la red y, una vez comprobada la actividad, restablecer el dispositivo para eliminar posibles accesos persistentes.

4. En el ámbito profesional, comunicar de inmediato el incidente al equipo o responsable de seguridad para contenerlo y evitar que se extienda a información corporativa o datos privados.

La invisibilidad absoluta no es posible en un entorno en el que cada permiso, búsqueda o interacción genera información. La clave, según Namirial, está en comprender qué datos se comparten, reducir la exposición innecesaria y reforzar la autenticación para mantener el control sobre la identidad digital y limitar el alcance de posibles ataques de suplantación.

Sobre Namirial
Namirial es una multinacional con presencia mundial y sede en Italia. Con 1.400 empleados, más del 10% en España, y una posición destacada en Europa y Latinoamérica, sus soluciones tecnológicas están siendo utilizadas en más de 90 países. Especializada en herramientas de validación digital y ‘compliance’, ha incorporado a través de adquisiciones en los últimos años a las compañías más punteras en su segmento de negocio. En España tiene presencia física en Madrid, Barcelona y Valencia, con el objetivo de dar servicio directo a empresas asentadas en territorio nacional y ha llevado a cabo varias adquisiciones, entre ellas la de Evicertia, Uanataca y Signaturit. Namirial Wallet Platform ha sido reconocida en el European Large Scale Pilot Potential como la solución de Wallet y verificación más interoperable disponible.

Para más información, visitar www.namirial.com

El riesgo oculto del verano en el puesto de trabajo: accesos que no caducan

Thu, 06 Aug 2026 12:37:20 +0200

Las vacaciones obligan a muchas organizaciones a reorganizar equipos, delegar funciones y modificar los recursos disponibles para determinados profesionales. El desafío no consiste únicamente en habilitar estos cambios con rapidez, sino en garantizar que los accesos concedidos para cubrir una ausencia desaparezcan cuando dejan de ser necesarios. De lo contrario, una excepción puntual puede convertirse en una vía de entrada permanente y ampliar innecesariamente la superficie de riesgo.

Gobernar el puesto de trabajo durante estos periodos exige definir qué escritorios, aplicaciones y equipos corporativos necesita cada perfil, limitar las autorizaciones a una función y un plazo concretos y conservar la trazabilidad de las conexiones. La virtualización facilita esta gestión al centralizar los recursos y permitir que los cambios se apliquen y reviertan de manera controlada, sin recurrir a cuentas compartidas ni configuraciones improvisadas.

Cubrir temporalmente las funciones de otro profesional no debería implicar replicar todos sus privilegios. Cada sustituto debe disponer únicamente de los recursos imprescindibles para desarrollar las tareas asignadas y durante el tiempo estrictamente necesario. Para ello, es fundamental aplicar el principio de mínimo privilegio, segmentar los accesos por perfiles y establecer desde el principio la fecha en la que cada autorización deberá revisarse o retirarse.

Virtual Cable, compañía desarrolladora de UDS Enterprise, subraya la necesidad de planificar las sustituciones para que el acceso a los recursos y la realización o autorización de tareas críticas no dependan de una sola persona. Si no existen mecanismos de delegación previamente definidos, la ausencia del responsable habitual puede llevar a compartir credenciales o conceder a otros usuarios permisos más amplios de lo necesario para resolver una necesidad urgente.

La virtualización se presenta como una de las vías más eficaces para mantener el control del puesto de trabajo y reforzar su seguridad. Al centralizar la gestión de escritorios, aplicaciones y otros recursos corporativos, permite adaptar el entorno disponible para cada usuario sin modificar de forma indiscriminada los permisos ni reproducir configuraciones completas.

UDS Enterprise permite gobernar desde una única plataforma el acceso a escritorios virtuales, aplicaciones y equipos físicos. La solución facilita la asignación de recursos según el perfil de cada usuario y permite adaptarla con agilidad ante sustituciones o delegaciones temporales. Además, mantiene la trazabilidad de las conexiones, integra sistemas de autenticación multifactor, mecanismos avanzados de seguridad y cuenta con la certificación del Esquema Nacional de Seguridad (ENS).

"Una sustitución no debería resolverse replicando todos los privilegios de la persona ausente. La virtualización permite configurar un puesto de trabajo ajustado a las funciones que se van a asumir y establecer desde el principio cuándo dejará de estar disponible. La seguridad de un acceso temporal depende tanto de cómo se concede como de cómo se retira", señala Javier González, director técnico de Virtual Cable.

La vuelta a la actividad habitual debe incluir una revisión específica de los cambios aplicados durante las vacaciones. Comprobar las cuentas, los perfiles y los recursos asignados permite detectar autorizaciones que hayan perdido su justificación y evitar que las soluciones excepcionales adoptadas durante el verano se consoliden como accesos permanentes.

La virtualización no solo agiliza la adaptación del puesto de trabajo ante cambios temporales en los equipos. También proporciona un modelo más controlado y reversible para gestionar las sustituciones, reducir la dependencia de decisiones improvisadas y proteger los recursos corporativos durante todo el ciclo de vida de cada acceso.

Atos consigue la exclusiva certificación en ciberdefensa CMMC 2.0 del Departamento de Defensa de EE. UU.

Tue, 04 Aug 2026 14:33:06 +0200

Atos, líder mundial en transformación digital impulsada por inteligencia artificial, ha obtenido la certificación Cybersecurity Maturity Model Certification (CMMC) 2.0 Nivel 2 para su Centro de Operaciones de Seguridad (SOC) de Managed Detection & Response (MDR) en Norteamérica, que presta servicio a clientes del sector de la Defensa. Este reconocimiento certifica que la compañía cumple los estrictos requisitos de ciberseguridad exigidos por el Departamento de Defensa de Estados Unidos (DoD) para proteger información sensible.

La certificación se ha logrado tras superar una evaluación independiente realizada por la Certified Third-Party Assessor Organization (C3PAO¹), en la que Atos obtuvo la máxima puntuación posible (110 sobre 110) en el cumplimiento de los controles de seguridad definidos por la norma NIST SP 800-171. El resultado pone de manifiesto el elevado grado de madurez de sus procesos de seguridad, la eficacia de sus controles y la solidez de su modelo de gobernanza en materia de ciberseguridad.

Desarrollado por el Departamento de Defensa de Estados Unidos, el marco CMMC tiene como objetivo reforzar la ciberseguridad de la Base Industrial de Defensa y proteger la Información Controlada No Clasificada (Controlled Unclassified Information, CUI). Para obtener esta certificación, las organizaciones deben demostrar que sus controles de seguridad no solo están implantados, sino que también se aplican de forma continua y resultan eficaces en los entornos operativos.

Preparados para los programas de defensa más exigentes
A partir de noviembre de 2026, con la entrada en vigor de la segunda fase del despliegue del programa CMMC, la certificación CMMC Nivel 2 será un requisito obligatorio para los contratos del Departamento de Defensa que impliquen el tratamiento de Información Controlada No Clasificada (CUI, por sus siglas en inglés).

Al obtener esta certificación antes de la fecha prevista, Atos refuerza su capacidad para competir en proyectos de mayor envergadura y con los más altos requisitos de seguridad, consolidando su posición como socio tecnológico de confianza para organizaciones que desarrollan operaciones de misión crítica en el ámbito de la defensa.

Michael Grunberg, director de Atos en Norteamérica, señaló que "la obtención de la certificación CMMC Nivel 2 refleja la disciplina operativa, la sólida cultura de ciberseguridad y el compromiso con la confianza que nuestros clientes esperan de Atos. En un contexto marcado por amenazas cada vez más sofisticadas y por un entorno regulatorio en constante evolución, esta certificación refuerza nuestra capacidad para respaldar operaciones de misión crítica que exigen resiliencia, seguridad y las máximas garantías de cumplimiento".

¹ Certified Third-Party Assessor Organization (C3PAO): organización autorizada por Cyber AB para realizar las evaluaciones oficiales de certificación CMMC Nivel 2 en nombre del Departamento de Defensa de Estados Unidos.

Este hito refuerza el compromiso de Atos con la confianza digital, la excelencia en ciberseguridad y el apoyo a sus clientes para gestionar el riesgo en un entorno marcado por la aceleración del cambio tecnológico, la creciente sofisticación de las ciberamenazas y unas exigencias regulatorias cada vez mayores.

Gracias a su experiencia en ciberseguridad, el rigor de sus operaciones y una sólida cultura de cumplimiento, Atos continúa ayudando a organizaciones de todo el mundo a fortalecer su resiliencia, proteger sus activos críticos y mantener la confianza en sus entornos digitales más sensibles.

Servicios y productos de ciberseguridad del Grupo Atos
Como uno de los líderes mundiales en ciberseguridad, con más de 6.500 expertos y 205 patentes, el Grupo Atos ayuda a las organizaciones a afrontar un panorama de amenazas en constante evolución mediante soluciones de seguridad integrales impulsadas por inteligencia artificial, favoreciendo su camino hacia la soberanía digital y la confianza.

Los servicios de ciberseguridad, prestados bajo la marca Atos, combinan consultoría estratégica, integración de soluciones y servicios gestionados de seguridad para cubrir todo el ciclo de vida de la ciberseguridad. Su red global de 17 Centros de Operaciones de Seguridad (SOC) procesa más de 31.000 millones de eventos de seguridad al día y presta servicio a más de 2.000 clientes, ofreciendo un enfoque proactivo basado en inteligencia global para proteger las operaciones de las organizaciones. Sus equipos cuentan con una amplia experiencia sectorial que garantiza la protección de los datos, el cumplimiento normativo y la continuidad del negocio.

Los productos de ciberseguridad, comercializados bajo la marca Eviden, integran una cartera de soluciones soberanas basada en tres áreas de especialización: cifrado de datos, gestión de identidades y accesos e identidad digital. Desarrollados y fabricados en Europa, cumplen con los más altos estándares europeos de certificación para proteger la información sensible, asegurar el acceso a los entornos digitales y salvaguardar la identidad de usuarios, sistemas y dispositivos conectados.

Expertos reivindican en Málaga la IA como aliada de la ciberseguridad para proteger servicios esenciales

Fri, 31 Jul 2026 12:33:08 +0200

La creciente sofisticación de los ciberataques, el potencial de la inteligencia artificial como aliada para anticipar amenazas y la necesidad de incrementar la inversión en ciberseguridad en todos los sectores centraron el debate de la V Jornada Ciberseguridad Frente al Mar, organizada por COITTA y AAGIT, que reunió en Málaga a más de un centenar de profesionales y a dieciocho ponentes de referencia del ámbito institucional, empresarial y tecnológico.

Celebrado en el Centro de Ciberseguridad de Andalucía (CIAN), el encuentro volvió a situar a Málaga y a Andalucía en el centro del debate nacional sobre uno de los mayores desafíos de la transformación digital: garantizar la seguridad de los servicios esenciales y fortalecer la capacidad de respuesta ante amenazas cada vez más complejas.

La jornada fue inaugurada por el decano de COITTA, Pedro Córdoba, y por Alicia Izquierdo, teniente de alcalde y concejala de Innovación y Digitalización del Ayuntamiento de Málaga, quien destacó el compromiso de la ciudad con la innovación y la ciberseguridad como motores del desarrollo económico y la atracción de talento tecnológico.

Durante su intervención, Pedro Córdoba subrayó que la confianza digital se ha convertido en un requisito imprescindible para el desarrollo económico y social. "La transformación digital solo puede avanzar sobre una base sólida de confianza y seguridad. Con esta jornada reunimos a quienes están liderando la protección de nuestras infraestructuras críticas para compartir conocimiento, anticiparnos a los riesgos y fortalecer la colaboración entre todos los agentes implicados".

Un foro para anticiparse a las nuevas amenazas
La jornada reunió a representantes de administraciones públicas, entidades financieras, centros sanitarios, Fuerzas y Cuerpos de Seguridad del Estado, universidades y empresas tecnológicas para analizar los principales retos del nuevo escenario digital.

El programa se estructuró en cuatro mesas redondas centradas en la protección de la Administración Pública, la ciberseguridad sanitaria, la lucha contra el cibercrimen desde el ámbito policial y de la defensa y la protección del sistema financiero y las infraestructuras bancarias.

Entre los participantes figuraron responsables de la Agencia Digital de Andalucía, el Banco de España, Unicaja, Cajamar, el Servicio Andaluz de Salud, el Hospital Clínic de Barcelona, la Guardia Civil, el Mando Conjunto del Ciberespacio, así como representantes de administraciones locales y de algunas de las principales compañías tecnológicas especializadas en ciberseguridad.

La cooperación, clave para proteger la economía digital
Uno de los principales mensajes compartidos durante la jornada fue la necesidad de reforzar la colaboración entre administraciones, empresas, universidades y profesionales para responder con mayor eficacia a un contexto marcado por ciberataques cada vez más sofisticados y por el uso creciente de la inteligencia artificial.

Los participantes coincidieron también en la importancia de impulsar la formación continua, fomentar la cultura de la ciberseguridad y favorecer el intercambio permanente de conocimiento para fortalecer la resiliencia digital.

La clausura corrió a cargo del director gerente de la Agencia Digital de Andalucía (ADA), Raúl Jiménez, junto al presidente de AAGIT, Antonio Rodas. Durante su intervención, Raúl Jiménez destacó que "solo desde la colaboración entre administraciones, empresas y profesionales podremos construir un entorno digital más seguro, resiliente y preparado para afrontar los desafíos presentes y futuros. La capacidad de COITTA/AAGIT para reunir en esta jornada a todos los actores implicados convierte este encuentro en una gran oportunidad para impulsar el conocimiento compartido y fortalecer la protección digital".

Por su parte, Antonio Rodas puso en valor el papel de los ingenieros técnicos de telecomunicación y el potencial de la inteligencia artificial: "La inteligencia artificial está llamada a convertirse en uno de los grandes aliados de la ciberseguridad. Hoy ya permite detectar amenazas en tiempo real, automatizar la respuesta ante incidentes y anticiparse a ataques con una rapidez sin precedentes. España cuenta con un ecosistema de ciberseguridad en pleno crecimiento y la inversión en soluciones apoyadas en IA mantiene una tendencia al alza. Nuestro reto es seguir formando profesionales capaces de aprovechar todo ese potencial desde un uso responsable y ético de la tecnología".

Los expertos coincidieron en que la ciberseguridad debe consolidarse como una inversión estratégica y no como un coste tecnológico. En un contexto marcado por la digitalización de la Administración, la industria, la sanidad, las infraestructuras críticas y el sistema financiero, reforzar las capacidades de prevención, detección y respuesta resulta imprescindible para garantizar la resiliencia digital.

La tecnología, al servicio de las personas
Los especialistas recordaron que mejorar la protección digital también depende de un uso responsable de la tecnología por parte de la ciudadanía, adoptando buenas prácticas como mantener los dispositivos actualizados, utilizar contraseñas robustas, activar la autenticación multifactor y desconfiar de enlaces o mensajes de origen desconocido. Coincidieron en que la mejor estrategia frente a las ciberamenazas combina tecnología, formación y concienciación.

Cinco ediciones consolidando un referente nacional
Con esta quinta edición, Ciberseguridad Frente al Mar se consolida como una de las principales iniciativas impulsadas por COITTA y AAGIT para promover la divulgación especializada, el intercambio de conocimiento y la colaboración entre administraciones, empresas y profesionales, reforzando el papel de la ingeniería técnica de telecomunicación en la construcción de una Andalucía más segura y resiliente.

La jornada ha contado con la colaboración del Centro de Ciberseguridad de Andalucía (CIAN) y el apoyo de PwC, Fortinet, Palo Alto Networks, Proofpoint, Inetum, Orange, Allied Telesis, EIP International Business School y Zscaler, entidades que han contribuido al éxito de un encuentro ya consolidado como referencia en el ámbito de la ciberseguridad en Andalucía.

La IA corporativa se convierte en el nuevo "salvaje oeste" para los ciberdelincuentes

Wed, 29 Jul 2026 14:17:07 +0200

Zscaler, Inc. (NASDAQ: ZS), la plataforma de ciberseguridad de la era de la inteligencia artificial, advierte de que la rápida adopción de herramientas de IA generativa está creando una nueva superficie de ataque para las empresas, que están incorporando estas tecnologías mucho más rápido de lo que son capaces de protegerlas.

Así lo pone de manifiesto Mythos 2026, el nuevo estudio de Zscaler basado en el análisis de 38 grandes organizaciones de sectores como banca, sanidad, industria, energía o tecnología. El informe concluye que el 100 % de las empresas analizadas mantiene expuestas sus herramientas corporativas de IA a posibles ataques externos, mientras que la puntuación media en seguridad específica para IA apenas alcanza los 10,5 puntos sobre 100. Ni siquiera la organización mejor preparada supera los 15 puntos, lo que refleja la escasa madurez de las estrategias de gobernanza de IA en el ámbito empresarial.

La carrera por adoptar IA está dejando nuevas puertas abiertas
La investigación muestra que muchas organizaciones están desplegando herramientas de IA sin incorporar controles básicos de seguridad. Chatbots corporativos, interfaces Model Context Protocol (MCP) o APIs de inferencia permanecen accesibles desde Internet sin mecanismos de autenticación o verificación de identidad, facilitando que los ciberdelincuentes puedan identificarlos y utilizarlos como punto de entrada a los sistemas corporativos.

Esta situación responde, en gran medida, a la velocidad con la que las organizaciones están adoptando la IA generativa. En muchos casos, las nuevas aplicaciones son desplegadas por departamentos de negocio o equipos de desarrollo al margen de los procesos habituales de revisión por parte de los responsables de ciberseguridad, ampliando de forma significativa la superficie de ataque.

La IA ya forma parte del perímetro de seguridad empresarial
Para Zscaler, la inteligencia artificial ha dejado de ser únicamente una herramienta de productividad para convertirse en un nuevo activo crítico que debe gestionarse bajo los mismos principios de seguridad que cualquier otra infraestructura corporativa.

"La IA está entrando en las organizaciones a una velocidad sin precedentes, pero la seguridad no está evolucionando al mismo ritmo. Muchas empresas siguen protegiendo sus aplicaciones tradicionales mientras dejan sin supervisión una nueva generación de herramientas de IA que ya manejan información sensible y procesos críticos del negocio. La gobernanza de la IA debe convertirse en una prioridad desde el primer momento, no cuando ya se ha producido una brecha de seguridad", afirma Sam Curry, director de Seguridad de la Información en Zscaler.

Según el estudio, la falta de controles específicos sobre la IA no responde únicamente a una carencia tecnológica, sino también a la ausencia de procesos de gobernanza adaptados a esta nueva realidad. La rápida proliferación de copilots, asistentes virtuales y aplicaciones basadas en modelos de lenguaje está ampliando la superficie de exposición de las empresas mucho más rápido de lo que evolucionan sus estrategias de protección.

Para Zscaler, las organizaciones deben abordar la seguridad de la IA desde una perspectiva integral que incluya visibilidad sobre todos los activos de IA desplegados, autenticación de acceso, control de identidades, inspección del tráfico y políticas específicas de gobernanza capaces de acompañar el ritmo de adopción de esta tecnología.

Check Point Research sitúa a Microsoft como la marca más suplantada en ataques de phishing en el segundo trimestre de 2026

Wed, 29 Jul 2026 13:41:08 +0200

Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ha desvelado que Microsoft continúa siendo la marca más suplantada por los ciberdelincuentes, al acaparar el 22,6% de todos los intentos de phishing de marcas detectados durante el trimestre, casi duplicando a la siguiente firma de la lista. Estos datos ponen de manifiesto que los atacantes siguen explotando la confianza que los usuarios depositan en las herramientas tecnológicas de uso diario, redes sociales, servicios bancarios y, ahora también, plataformas de inteligencia artificial para robar credenciales, datos de pago e información personal.

En este segundo trimestre, LinkedIn ocupa el segundo puesto con un 11,6%, seguida de Google (6,7%), Apple (5,8%) y Amazon (5,2%). En conjunto, las cinco marcas principales representaron más de la mitad de toda la actividad de brand phishing rastreada este trimestre, lo que subraya la estrategia de los cibercriminales de centrarse en un grupo reducido de plataformas globales ampliamente reconocidas.

Uno de los cambios más llamativos de este trimestre es la primera aparición de ChatGPT (OpenAI) en el ránking de las diez marcas más suplantadas (1,1%), lo que supone una señal clara de que las herramientas de IA generativa están firmemente en el radar de los cibercriminales. A medida que las plataformas de IA se integran en los flujos de trabajo diarios (para la gestión de suscripciones, pagos y tareas empresariales), se convierten en objetivos atractivos para campañas de phishing, de forma similar a las marcas tecnológicas y financieras tradicionales.

Eusebio Nieva, director técnico de Check Point Software para España y Portugal, afirma: "el brand phishing está entrando en una nueva fase en la que los atacantes no solo aprovechan la confianza en los nombres tecnológicos consolidados, sino que se desplazan rápidamente hacia las plataformas de IA en las que la gente empieza a confiar a diario. A medida que la IA generativa permite a los delincuentes crear correos electrónicos más creíbles, sitios web clonados y experiencias digitales falsas a gran escala, las organizaciones deben pasar de reaccionar tras el compromiso a prevenir estas amenazas antes de que los usuarios interactúen con ellas".

Las diez marcas más suplantadas en el segundo trimestre de 2026 han sido:

1. Microsoft – 22.6%

2. LinkedIn – 11.6%

3. Google – 6.7%

4. Apple – 5.8%

5. Amazon – 5.2%

6. Adobe – 3.8%

7. Facebook – 1.9%

8. WhatsApp – 1.4%

9. PayPal – 1.3%

10. ChatGPT – 1.1%

Por sectores, la Tecnología se ha mantenido como la industria más afectada, seguida por las Redes Sociales y la Banca, lo que refleja el interés continuo de los atacantes por plataformas que albergan identidades, relaciones profesionales y activos financieros de los usuarios.

El informe del segundo trimestre de 2026 destaca una amplia variedad de técnicas utilizadas en el brand phishing, desde avisos falsos de fallos en el pago de suscripciones hasta replicas de tiendas online, páginas de inicio de sesión fraudulentas y malware disfrazado de actualizaciones de software:

ChatGPT Plus (robo de datos financieros): una campaña suplantó a ChatGPT Plus mediante un correo electrónico falso que notificaba un fallo en el pago de la renovación de la suscripción. El enlace dirigía a las víctimas a un formulario web diseñado para capturar la numeración completa de las tarjetas de crédito.

Suplantación en el sector Retail (Michael Kors y UNIQLO): se detectó una tienda en línea falsa que imitaba la experiencia completa de compra de Michael Kors para capturar información de pago. Asimismo, los atacantes crearon una tienda regional falsa de UNIQLO en un mercado donde la marca no opera oficialmente, utilizando iconos de redes sociales no funcionales como indicador del fraude.

Portales falsos de Apple y PayPal: se identificó una página falsa de inicio de sesión de iCloud con la identidad visual de Apple, pero con botones inactivos que sugerían que estaba en fase de pruebas. En el caso de PayPal, la página de acceso utilizaba un logotipo ligeramente distorsionado, lo que podría indicar el uso de elementos gráficos generados por IA.

Falsas actualizaciones de Microsoft: una campaña que suplantaba el soporte técnico de Microsoft instaba a los usuarios a instalar una actualización de seguridad urgente para Office, entregando en su lugar un archivo ejecutable malicioso.

El brand phishing funciona porque transfiere la confianza de una empresa legítima a un mensaje o página web fraudulenta. En los casos analizados del segundo trimestre de 2026, los atacantes emplearon tácticas de urgencia, dominios similares (lookalike), enlaces incoherentes y sutiles defectos visuales para reducir las sospechas de las víctimas y forzar una acción rápida.

La integración de la IA generativa está cambiando la economía de la ciberdelincuencia al permitir a los atacantes producir correos electrónicos persuasivos y portales web falsos a gran escala, aumentando tanto el volumen como la sofisticación de estas amenazas. Dado que la confianza se ha convertido en el objetivo principal, las empresas deben asumir que estos ataques continuarán evolucionando en frecuencia y complejidad.

Qualys obtiene la certificación ENS Nivel Alto para su plataforma de gestión de ciberriesgos

Tue, 28 Jul 2026 10:33:15 +0200

Qualys, Inc. (QLYS), proveedor pionero y líder en soluciones de TI, seguridad y cumplimiento en la nube, ha obtenido la certificación del Esquema Nacional de Seguridad (ENS) de nivel Alto, el máximo nivel de certificación previsto dentro del marco español de ciberseguridad. Con ello, la compañía se convierte en el primer proveedor global de soluciones de gestión de riesgos y vulnerabilidades en obtener este reconocimiento de máximo nivel dentro del marco regulatorio español.

El Esquema Nacional de Seguridad constituye el marco de referencia que establece los principios y requisitos que deben cumplir las administraciones públicas españolas y las empresas que colaboran con ellas para garantizar la protección adecuada de la información y de los sistemas que la gestionan.

La certificación de nivel Alto acredita que los sistemas y procesos de Qualys cumplen los requisitos técnicos, organizativos y de gestión que regula el ENS, demostrando la implantación de controles avanzados de protección de la información para garantizar la integridad, confidencialidad, trazabilidad y disponibilidad de los datos más sensibles. Asimismo, refuerza la autoridad técnica de la plataforma Qualys Enterprise TruRisk Management, centrada en la gestión proactiva de riesgos de seguridad y la remediación autónoma, y que incorpora además capacidades nativas para evaluar el cumplimiento del propio Esquema Nacional de Seguridad.

Tecnología punta con todas las garantías
La certificación obtenida por Qualys permite a todas aquellas entidades españolas que gestionan activos especialmente sensibles, infraestructuras críticas o servicios esenciales desplegar una plataforma cloud centralizada que ofrece visibilidad continua sobre su exposición al riesgo, automatiza la detección y remediación de vulnerabilidades y refuerza la resiliencia frente a las amenazas, todo ello cumpliendo con los estrictos requisitos exigidos por el marco español de ciberseguridad.

"Este reconocimiento representa un avance clave para las organizaciones públicas y privadas que operan en los entornos más críticos del país", afirma Sergio Pedroche, Country Manager de Qualys España, "ya que ahora pueden incorporar una plataforma cloud de alcance internacional con la garantía de que sus servicios SaaS integran el máximo nivel de cumplimiento exigido por la normativa española".

Una apuesta estratégica por España
Al adaptar su plataforma al máximo nivel del Esquema Nacional de Seguridad, la compañía facilita el cumplimiento de los requisitos establecidos por el Real Decreto 311/2022 y amplía su capacidad para colaborar con organismos públicos y con empresas pertenecientes a sectores estratégicos como defensa, sanidad, banca, seguros, energía, transporte o telecomunicaciones, donde la protección de la información constituye un requisito crítico para el desarrollo de su actividad.

Este paso sitúa además a Qualys en una posición diferencial dentro del mercado español. La obtención de una certificación local de este nivel por parte de un proveedor internacional de ciberseguridad refleja una apuesta decidida por responder a las necesidades específicas de dicho mercado y garantiza que las organizaciones que operan en él podrán acceder a una plataforma internacional adaptada a los requisitos regulatorios de los proyectos de transformación digital de mayor criticidad.

Eviden integra su tecnología de cifrado de claves (KMS) con Hyperforce para impulsar la IA

Tue, 21 Jul 2026 17:13:07 +0200

Eviden, la división de productos de Atos Group especializada en soluciones de ciberseguridad, sistemas de misión crítica y análisis de vídeo basado en inteligencia artificial, ha anunciado la integración de su sistema de gestión de claves (Key Management System, KMS) con Salesforce y su despliegue en Hyperforce y Salesforce Shield: Platform Encryption.

La nueva solución permite a empresas y organismos públicos cifrar sus datos más sensibles mediante claves de cifrado completamente independientes, gestionadas de forma externa y alojadas en Europa.

Con este modelo Bring Your Own Sovereign Encryption (BYOSE), Eviden proporciona a las organizaciones un control externo, riguroso y efectivo sobre sus activos de información. De este modo, pueden acelerar la modernización de sus procesos y aprovechar las capacidades de las aplicaciones y soluciones de inteligencia artificial de Salesforce sin renunciar a la flexibilidad, el rendimiento y el cumplimiento normativo que ofrece la infraestructura cloud Hyperforce.

Un modelo de responsabilidad compartida
La integración se enmarca en el modelo de responsabilidad compartida propio de los entornos cloud. Según este principio, el proveedor del servicio es responsable de la seguridad de la infraestructura y de los servicios que opera, mientras que los clientes mantienen la responsabilidad sobre la protección de los datos alojados en la nube y sobre la configuración de la plataforma para cumplir sus requisitos operativos, sus políticas internas y las normativas aplicables.

Hyperforce, la arquitectura cloud de nueva generación de Salesforce, está diseñada para ofrecer altos niveles de seguridad, escalabilidad global y cumplimiento de los requisitos de residencia de los datos. En este entorno, la separación entre la información alojada y las claves criptográficas gestionadas por Eviden garantiza el aislamiento y la protección de los datos.

Protección reforzada mediante tecnologías avanzadas
La arquitectura de Eviden se apoya en dos tecnologías clave que responden a los requisitos más exigentes del mercado europeo en materia de protección de datos:

Confidential VMs: la aplicación Eviden KMS se ejecuta sobre máquinas virtuales confidenciales, una tecnología que aísla completamente las operaciones criptográficas en memoria y protege frente a posibles amenazas procedentes de la infraestructura cloud subyacente.
La potencia de un HSM certificado: la solución se integra con Eviden Proteccio HSM, el único módulo hardware de seguridad (Hardware Security Module, HSM) que cuenta con la máxima certificación otorgada por la Agencia Nacional Francesa de Seguridad de los Sistemas de Información (ANSSI).

Gracias a esta arquitectura, la clave maestra de cifrado permanece siempre bajo el control exclusivo del cliente, mientras que Eviden KMS actúa como autoridad central para la gestión de las claves. Todo el ciclo de vida de estas —desde su generación hasta su revocación— es administrado directamente por la organización, garantizando que ningún tercero pueda acceder a los datos en texto claro sin autorización expresa.

Generar confianza para acelerar la adopción de la IA
La unificación y la correcta gobernanza de los datos se han convertido en factores esenciales para las organizaciones inmersas en procesos de transformación digital. Para desplegar con éxito las soluciones de inteligencia artificial de Salesforce, las empresas necesitan disponer de un entorno de datos unificado, transparente y conforme a normativas exigentes como el Reglamento General de Protección de Datos (RGPD).

La integración de Eviden KMS con Hyperforce proporciona a los responsables de TI y de ciberseguridad la visibilidad, el control y la trazabilidad necesarios. Al proteger los datos desde su origen mediante cifrado externo, la solución permite utilizar con confianza las herramientas operativas y analíticas de Salesforce, convirtiendo la seguridad en un facilitador de la innovación y no solo en un requisito de cumplimiento.

Antoine Grenier, director de productos de ciberseguridad de Eviden (Atos Group), afirma: "Al desplegar Eviden KMS en Salesforce damos una respuesta sólida y tangible a las exigencias de seguridad de las empresas europeas. Esta colaboración combina la protección de nuestro módulo hardware de seguridad Proteccio —el único HSM certificado por la ANSSI— con las máquinas virtuales confidenciales y la escalabilidad y flexibilidad de Hyperforce. Juntas, estas tecnologías ofrecen a los clientes un control total sobre la confidencialidad de sus datos y les permiten acelerar sus proyectos de migración a la nube y de inteligencia artificial sin comprometer la seguridad ni la confianza".

Bertrand Janvier, vicepresidente de Alianzas y Chief Ecosystem Officer de Salesforce Francia, señala: "Salesforce está comprometida con una inteligencia artificial empresarial potente y de confianza. La integración de Eviden KMS con Hyperforce y Shield: Platform Encryption es un claro ejemplo de ello. Al garantizar a los clientes la soberanía total sobre sus claves de cifrado, permitimos que las organizaciones europeas más reguladas puedan aprovechar Agentforce y Salesforce AI con total confianza".

[1] Una clasificación GFlop/vatio más alta significa que el superordenador realiza más cálculos utilizando menos electricidad, lo que se traduce en una mayor eficiencia que es mejor para el medio ambiente y más económica para el funcionamiento.

[2] El negocio de Eviden está operado a través de las siguientes marcas: AppCentrica, ATHEA, Cloudamize, Cloudreach, Cryptovision, DataSentics, Edifixio, Engage ESM, Evidian, Forensik, IDEAL GRP, In Fidem, Ipsotek, Maven Wave, Profit4SF, SEC Consult, Visual BI, X-Perion. Eviden es una marca registrada.