Servicios Financieros Archives

5 retos críticos de cumplimiento de la directiva NIS 2 para instituciones financieras españolas

by Danielle Barbour | Cumplimiento Regulatorio

Las instituciones financieras españolas se enfrentan a una complejidad regulatoria sin precedentes bajo la Directiva NIS 2. El alcance ampliado de la directiva y los requisitos reforzados de ciberseguridad exigen...

Cuando los agentes de IA acceden a datos regulados, la gobernanza no puede esperar

by Camilo Silva | Gestión de Riesgos de Ciberseguridad

Las instituciones financieras de EE. UU. gastan entre 35 y 40 mil millones de dólares al año en operaciones de cumplimiento AML, y los investigadores desperdician la mayor parte de...

La autenticación te da acceso. La gobernanza determina el alcance del daño.

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Setenta y uno por ciento. Ese es el porcentaje de empresas que sufrieron una filtración relacionada con identidad en 2025, según una nueva investigación de Sophos. Más de dos tercios...

Ciberresiliencia en la banca de Benelux: Cumpliendo exigencias regulatorias y amenazas en evolución

by Marc ten Eikelder | Cumplimiento Regulatorio

Las instituciones bancarias de Benelux enfrentan un panorama de amenazas cibernéticas en constante evolución mientras gestionan estrictos requisitos regulatorios en Bélgica, los Países Bajos y Luxemburgo. Los líderes de servicios...

Cuando los agentes de IA se implementan inseguros por defecto: la lección de PraisonAI que todo CISO debe conocer

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El 11 de mayo de 2026, a las 13:56 UTC, GitHub publicó el aviso GHSA-6rmh-7xcm-cpxj para CVE-2026-44338, una vulnerabilidad de omisión de autenticación en PraisonAI. A las 17:40 UTC —...

La brecha en políticas de IA: el 90% usa IA y el 25% no tiene reglas

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

La Encuesta AI Pulse 2026 de ISACA encuestó a 3,400 profesionales de confianza digital en auditoría de TI, gobernanza, ciberseguridad, privacidad y roles de tecnología emergente. Tres cifras cuentan una...

La inyección indirecta de prompts ya es una realidad: por qué los límites no te van a salvar

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Investigadores de Google y Forcepoint han documentado ataques de inyección indirecta de prompts ejecutándose contra sistemas de IA en producción. Los atacantes insertan instrucciones ocultas en páginas web, documentos y...

La preeminencia federal en privacidad ya es una realidad: qué implica la Ley SECURE

by Danielle Barbour | Cumplimiento Regulatorio

Durante siete años, la privacidad de datos en EE. UU. ha seguido dos caminos paralelos. Las legislaturas estatales promulgaron leyes integrales de privacidad —California primero en 2018, luego otras 20—...

El ICO acaba de convertir la seguridad de la IA en una obligación bajo el artículo 32 del RGPD del Reino Unido

by Marc ten Eikelder | Cumplimiento de GDPR

5 conclusiones clave 1. La seguridad de la IA ahora es un deber de protección de datos. La nueva guía de la ICO presenta las amenazas impulsadas por IA como...

€100 millones dicen que tus SCC no bastan para la soberanía de datos

by Marc ten Eikelder | Cumplimiento de GDPR

Aspectos clave Los contratos no salvaron al responsable del tratamiento. La Autoridad Holandesa de Protección de Datos multó a una plataforma de taxis con 100 millones de euros por transferir...

El FMI acaba de convertir el riesgo cibernético de la IA en un asunto de estabilidad financiera. La mayoría de los bancos no están preparados

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

5 conclusiones clave El FMI redefinió el riesgo cibernético de IA como riesgo macrofinanciero. El 7 de mayo de 2026, el Fondo Monetario Internacional advirtió que los ciberataques impulsados por...

Requisitos del artículo 28 de DORA: Por qué los bancos del Reino Unido necesitan estrategias de salida documentadas para servicios TIC de terceros

by Danielle Barbour | Riesgo de Terceros

Las instituciones financieras de todo el Reino Unido enfrentan una presión creciente para demostrar un control integral sobre sus relaciones con terceros de TIC. El Artículo 28 de DORA establece...

Servicios Financieros

5 retos críticos de cumplimiento de la directiva NIS 2 para instituciones financieras españolas

Cuando los agentes de IA acceden a datos regulados, la gobernanza no puede esperar

La autenticación te da acceso. La gobernanza determina el alcance del daño.

Ciberresiliencia en la banca de Benelux: Cumpliendo exigencias regulatorias y amenazas en evolución

Cuando los agentes de IA se implementan inseguros por defecto: la lección de PraisonAI que todo CISO debe conocer

La brecha en políticas de IA: el 90% usa IA y el 25% no tiene reglas

La inyección indirecta de prompts ya es una realidad: por qué los límites no te van a salvar

La preeminencia federal en privacidad ya es una realidad: qué implica la Ley SECURE

El FMI acaba de convertir el riesgo cibernético de la IA en un asunto de estabilidad financiera. La mayoría de los bancos no están preparados

Requisitos del artículo 28 de DORA: Por qué los bancos del Reino Unido necesitan estrategias de salida documentadas para servicios TIC de terceros

Cómo cumplen las empresas de servicios financieros del Reino Unido con los requisitos de DORA en 2026

Cómo las aseguradoras del Reino Unido protegen los datos de los clientes en canales digitales

Los servicios financieros se convierten en el caso de prueba para demostrar si la gobernanza de IA es real

Comienza ahora.