Servicios Financieros Archives

Cuando los agentes de IA se implementan inseguros por defecto: la lección de PraisonAI que todo CISO debe conocer

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El 11 de mayo de 2026, a las 13:56 UTC, GitHub publicó el aviso GHSA-6rmh-7xcm-cpxj para CVE-2026-44338, una vulnerabilidad de omisión de autenticación en PraisonAI. A las 17:40 UTC —...

La brecha en políticas de IA: el 90% usa IA y el 25% no tiene reglas

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

La Encuesta AI Pulse 2026 de ISACA encuestó a 3,400 profesionales de confianza digital en auditoría de TI, gobernanza, ciberseguridad, privacidad y roles de tecnología emergente. Tres cifras cuentan una...

La inyección indirecta de prompts ya es una realidad: por qué los límites no te van a salvar

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Investigadores de Google y Forcepoint han documentado ataques de inyección indirecta de prompts ejecutándose contra sistemas de IA en producción. Los atacantes insertan instrucciones ocultas en páginas web, documentos y...

La preeminencia federal en privacidad ya es una realidad: qué implica la Ley SECURE

by Danielle Barbour | Cumplimiento Regulatorio

Durante siete años, la privacidad de datos en EE. UU. ha seguido dos caminos paralelos. Las legislaturas estatales promulgaron leyes integrales de privacidad —California primero en 2018, luego otras 20—...

El ICO acaba de convertir la seguridad de la IA en una obligación bajo el artículo 32 del RGPD del Reino Unido

by Marc ten Eikelder | Cumplimiento de GDPR

5 conclusiones clave 1. La seguridad de la IA ahora es un deber de protección de datos. La nueva guía de la ICO presenta las amenazas impulsadas por IA como...

€100 millones dicen que tus SCC no bastan para la soberanía de datos

by Marc ten Eikelder | Cumplimiento de GDPR

Aspectos clave Los contratos no salvaron al responsable del tratamiento. La Autoridad Holandesa de Protección de Datos multó a una plataforma de taxis con 100 millones de euros por transferir...

El FMI acaba de convertir el riesgo cibernético de la IA en un asunto de estabilidad financiera. La mayoría de los bancos no están preparados

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

5 conclusiones clave El FMI redefinió el riesgo cibernético de IA como riesgo macrofinanciero. El 7 de mayo de 2026, el Fondo Monetario Internacional advirtió que los ciberataques impulsados por...

Requisitos del artículo 28 de DORA: Por qué los bancos del Reino Unido necesitan estrategias de salida documentadas para servicios TIC de terceros

by Danielle Barbour | Riesgo de Terceros

Las instituciones financieras de todo el Reino Unido enfrentan una presión creciente para demostrar un control integral sobre sus relaciones con terceros de TIC. El Artículo 28 de DORA establece...

La gobernanza de datos IA entra en fase de cumplimiento: por qué el 78% de las organizaciones no está preparado para lo que viene

by Tim Freestone | Gestión de Riesgos de Ciberseguridad

Puntos clave Se acercan los plazos de cumplimiento. La Ley de IA de Colorado y las reglas CCPA de California imponen evaluaciones de riesgos obligatorias, transparencia y controles para sistemas...

Servicios Financieros

Cuando los agentes de IA se implementan inseguros por defecto: la lección de PraisonAI que todo CISO debe conocer

La brecha en políticas de IA: el 90% usa IA y el 25% no tiene reglas

La inyección indirecta de prompts ya es una realidad: por qué los límites no te van a salvar

La preeminencia federal en privacidad ya es una realidad: qué implica la Ley SECURE

El FMI acaba de convertir el riesgo cibernético de la IA en un asunto de estabilidad financiera. La mayoría de los bancos no están preparados

Requisitos del artículo 28 de DORA: Por qué los bancos del Reino Unido necesitan estrategias de salida documentadas para servicios TIC de terceros

Cómo cumplen las empresas de servicios financieros del Reino Unido con los requisitos de DORA en 2026

Cómo las aseguradoras del Reino Unido protegen los datos de los clientes en canales digitales

Los servicios financieros se convierten en el caso de prueba para demostrar si la gobernanza de IA es real

Gobernanza de IA en 2026: Por qué las juntas que esperan heredarán un caos ingobernable

M365 Device Code Phishing: la cadena de ataque asistida por IA que compromete a cientos de organizaciones cada día

La gobernanza de datos IA entra en fase de cumplimiento: por qué el 78% de las organizaciones no está preparado para lo que viene

Protección de datos de confianza cero para la información de clientes de seguros en el Reino Unido

Comienza ahora.