Servicios Financieros Archives

La inyección indirecta de prompts ya es una realidad: por qué los límites no te van a salvar

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Investigadores de Google y Forcepoint han documentado ataques de inyección indirecta de prompts ejecutándose contra sistemas de IA en producción. Los atacantes insertan instrucciones ocultas en páginas web, documentos y...

La preeminencia federal en privacidad ya es una realidad: qué implica la Ley SECURE

by Danielle Barbour | Cumplimiento Regulatorio

Durante siete años, la privacidad de datos en EE. UU. ha seguido dos caminos paralelos. Las legislaturas estatales promulgaron leyes integrales de privacidad —California primero en 2018, luego otras 20—...

El ICO acaba de convertir la seguridad de la IA en una obligación bajo el artículo 32 del RGPD del Reino Unido

by Marc ten Eikelder | Cumplimiento de GDPR

5 conclusiones clave 1. La seguridad de la IA ahora es un deber de protección de datos. La nueva guía de la ICO presenta las amenazas impulsadas por IA como...

€100 millones dicen que tus SCC no bastan para la soberanía de datos

by Marc ten Eikelder | Cumplimiento de GDPR

Aspectos clave Los contratos no salvaron al responsable del tratamiento. La Autoridad Holandesa de Protección de Datos multó a una plataforma de taxis con 100 millones de euros por transferir...

El FMI acaba de convertir el riesgo cibernético de la IA en un asunto de estabilidad financiera. La mayoría de los bancos no están preparados

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

5 conclusiones clave El FMI redefinió el riesgo cibernético de IA como riesgo macrofinanciero. El 7 de mayo de 2026, el Fondo Monetario Internacional advirtió que los ciberataques impulsados por...

Requisitos del artículo 28 de DORA: Por qué los bancos del Reino Unido necesitan estrategias de salida documentadas para servicios TIC de terceros

by Danielle Barbour | Riesgo de Terceros

Las instituciones financieras de todo el Reino Unido enfrentan una presión creciente para demostrar un control integral sobre sus relaciones con terceros de TIC. El Artículo 28 de DORA establece...

Cómo cumplen las empresas de servicios financieros del Reino Unido con los requisitos de DORA en 2026

by Danielle Barbour | Cumplimiento Regulatorio

La Ley de Resiliencia Operativa Digital (DORA) es una regulación de la UE que establece requisitos integrales de resiliencia operativa para entidades financieras que operan en mercados de la UE....

Cómo las aseguradoras del Reino Unido protegen los datos de los clientes en canales digitales

by Tim Freestone | Gestión de Riesgos de Ciberseguridad

Las aseguradoras del Reino Unido gestionan grandes volúmenes de datos confidenciales de clientes a través de correo electrónico, uso compartido de archivos, APIs y aplicaciones móviles, lo que genera desafíos...

Los servicios financieros se convierten en el caso de prueba para demostrar si la gobernanza de IA es real

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Puntos clave Altos costos de filtraciones en finanzas. El costo promedio de una filtración de datos en el sector financiero alcanzó los $5.56 millones por incidente en 2025, el segundo...

Gobernanza de IA en 2026: Por qué las juntas que esperan heredarán un caos ingobernable

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Puntos clave Brecha de prioridad en el consejo. El 54% de los consejos no han situado la gobernanza de IA entre sus cinco prioridades principales, aunque la participación del consejo...

M365 Device Code Phishing: la cadena de ataque asistida por IA que compromete a cientos de organizaciones cada día

by Uri Kedem | Correo Electrónico Seguro

Puntos clave Compromisos masivos diarios. Cientos de tenants de M365 son vulnerados cada día mediante una campaña de phishing automatizada y potenciada por IA que abusa de la autenticación por...

La gobernanza de datos IA entra en fase de cumplimiento: por qué el 78% de las organizaciones no está preparado para lo que viene

by Tim Freestone | Gestión de Riesgos de Ciberseguridad

Puntos clave Se acercan los plazos de cumplimiento. La Ley de IA de Colorado y las reglas CCPA de California imponen evaluaciones de riesgos obligatorias, transparencia y controles para sistemas...

Servicios Financieros

La inyección indirecta de prompts ya es una realidad: por qué los límites no te van a salvar

La preeminencia federal en privacidad ya es una realidad: qué implica la Ley SECURE

El FMI acaba de convertir el riesgo cibernético de la IA en un asunto de estabilidad financiera. La mayoría de los bancos no están preparados

Requisitos del artículo 28 de DORA: Por qué los bancos del Reino Unido necesitan estrategias de salida documentadas para servicios TIC de terceros

Cómo cumplen las empresas de servicios financieros del Reino Unido con los requisitos de DORA en 2026

Cómo las aseguradoras del Reino Unido protegen los datos de los clientes en canales digitales

Los servicios financieros se convierten en el caso de prueba para demostrar si la gobernanza de IA es real

Gobernanza de IA en 2026: Por qué las juntas que esperan heredarán un caos ingobernable

M365 Device Code Phishing: la cadena de ataque asistida por IA que compromete a cientos de organizaciones cada día

La gobernanza de datos IA entra en fase de cumplimiento: por qué el 78% de las organizaciones no está preparado para lo que viene

Protección de datos de confianza cero para la información de clientes de seguros en el Reino Unido

Cumplimiento de IA financiera en EAU: la regulación se endurece de cara a septiembre de 2026

Transferencia Segura de Archivos: Principios de Ciberseguridad, Tecnologías y Mejores Prácticas

Comienza ahora.