Servicios Financieros Archives

DORA y la gestión de riesgos TIC: Guía práctica para instituciones financieras

by Danielle Barbour | Cumplimiento Regulatorio

La Ley de Resiliencia Operativa Digital (DORA) representa uno de los marcos de administración de riesgos TIC más integrales en la regulación financiera moderna, estableciendo obligaciones vinculantes para que las...

Cómo la Ley de Resiliencia Operativa Digital (DORA) lo cambia todo para los bancos del Reino Unido que operan en mercados de la UE

by Danielle Barbour | Cumplimiento Regulatorio

La Ley de Resiliencia Operativa Digital (DORA) representa un cambio fundamental en la manera en que las instituciones financieras deben gestionar los riesgos operativos en los mercados europeos. Para los...

Por qué los bancos de Irlanda del Norte necesitan una mejor seguridad de correo electrónico

by Marcell Mock | Correo Electrónico Seguro

El sector bancario de Irlanda del Norte enfrenta desafíos de ciberseguridad sin precedentes, ya que los actores maliciosos apuntan cada vez más a las instituciones financieras mediante ataques sofisticados basados...

Dos horizontes de cumplimiento: qué significa para el Golfo el 96% de incumplimiento de DORA en la UE

by Marc ten Eikelder | Cumplimiento Regulatorio

La estadística presentada en la conferencia Span Cyber Security Arena merece atención más allá de Europa. El 96% de las empresas de servicios financieros en EMEA, incluidas las que tienen...

Cómo gobernar la IA oculta sin frenar la innovación

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

La presentación 8-K es relevante porque redefine el cálculo del riesgo. Las normas de divulgación de ciberseguridad de la SEC exigen que las empresas públicas informen incidentes de ciberseguridad materiales...

Gobernanza de IA en la banca escocesa: construyendo marcos seguros y de cumplimiento más allá de 2026

by Danielle Barbour | Cumplimiento Regulatorio

Las instituciones financieras escocesas enfrentan desafíos sin precedentes para gobernar sistemas de inteligencia artificial mientras mantienen el cumplimiento normativo de datos y la seguridad operativa. A medida que la integración...

NIS2, DORA y la Ley de IA de la UE: Por qué las organizaciones europeas tienen dificultades para mantenerse al día

by Marc ten Eikelder | Cumplimiento Regulatorio

Las organizaciones europeas no están fallando en el cumplimiento normativo por falta de compromiso. Están fallando porque tres grandes marcos regulatorios llegaron casi al mismo tiempo, con requisitos que se...

Cinco retos en la administración de riesgos de terceros para servicios financieros en el Reino Unido

by Bob Ertl | Riesgo de Terceros

Los servicios financieros del Reino Unido enfrentan una presión sin precedentes debido al escrutinio regulatorio, amenazas cibernéticas sofisticadas y ecosistemas complejos de terceros. Gestionar eficazmente los riesgos de terceros se...

5 retos críticos de cumplimiento de la directiva NIS 2 para instituciones financieras españolas

by Danielle Barbour | Cumplimiento Regulatorio

Las instituciones financieras españolas se enfrentan a una complejidad regulatoria sin precedentes bajo la Directiva NIS 2. El alcance ampliado de la directiva y los requisitos reforzados de ciberseguridad exigen...

Cuando los agentes de IA acceden a datos regulados, la gobernanza no puede esperar

by Camilo Silva | Gestión de Riesgos de Ciberseguridad

Las instituciones financieras de EE. UU. gastan entre 35 y 40 mil millones de dólares al año en operaciones de cumplimiento AML, y los investigadores desperdician la mayor parte de...

La autenticación te da acceso. La gobernanza determina el alcance del daño.

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Setenta y uno por ciento. Ese es el porcentaje de empresas que sufrieron una filtración relacionada con identidad en 2025, según una nueva investigación de Sophos. Más de dos tercios...

Ciberresiliencia en la banca de Benelux: Cumpliendo exigencias regulatorias y amenazas en evolución

by Marc ten Eikelder | Cumplimiento Regulatorio

Las instituciones bancarias de Benelux enfrentan un panorama de amenazas cibernéticas en constante evolución mientras gestionan estrictos requisitos regulatorios en Bélgica, los Países Bajos y Luxemburgo. Los líderes de servicios...

Cuando los agentes de IA se implementan inseguros por defecto: la lección de PraisonAI que todo CISO debe conocer

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El 11 de mayo de 2026, a las 13:56 UTC, GitHub publicó el aviso GHSA-6rmh-7xcm-cpxj para CVE-2026-44338, una vulnerabilidad de omisión de autenticación en PraisonAI. A las 17:40 UTC —...

La brecha en políticas de IA: el 90% usa IA y el 25% no tiene reglas

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

La Encuesta AI Pulse 2026 de ISACA encuestó a 3,400 profesionales de confianza digital en auditoría de TI, gobernanza, ciberseguridad, privacidad y roles de tecnología emergente. Tres cifras cuentan una...

La inyección indirecta de prompts ya es una realidad: por qué los límites no te van a salvar

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Investigadores de Google y Forcepoint han documentado ataques de inyección indirecta de prompts ejecutándose contra sistemas de IA en producción. Los atacantes insertan instrucciones ocultas en páginas web, documentos y...

Comienza ahora.