Tecnología Archives

EAR vs. ITAR: Qué controlan realmente las Regulaciones de Administración de Exportaciones

by Danielle Barbour | Cumplimiento Regulatorio

Muchos exportadores asumen erróneamente que los controles de exportación solo aplican a bienes evidentemente militares —armas, municiones, equipos de defensa—. Esa suposición es común y costosa. Las Export Administration Regulations...

Los agentes de IA sobreviven a las credenciales revocadas: lo que Black Hat y DEF CON 2026 enseñaron a los CISOs

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Revocar una credencial para terminar un incidente. En Black Hat y DEF CON 2026, apenas ralentizó a uno. Ambas conferencias, celebradas en Las Vegas en agosto de 2026, históricamente han...

Blog Banner - FedRAMP for the Private Sector

FedRAMP para el sector privado: por qué las empresas sin mandato federal lo están adoptando de todos modos

by Robert Dougherty | Cumplimiento Regulatorio

FedRAMP se creó con un propósito muy concreto: verificar que los proveedores de servicios en la nube cumplan con los estándares de seguridad federales antes de que las agencias del...

Ahora la seguridad de los agentes de IA domina la financiación inicial en ciberseguridad—y aquí tienes por qué eso debería preocuparte

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El capital de riesgo acaba de confirmar lo que los líderes de seguridad han estado discutiendo internamente durante gran parte del último año: la IA agente se ha convertido en...

Comienza la aplicación de la transparencia de la Ley de IA de la UE: ¿Qué significa para la gobernanza de IA empresarial?

by Marc ten Eikelder | Cumplimiento Regulatorio

Un regulador no necesita señalar a una sola empresa para cambiar la forma en que miles de compañías operan. Eso fue exactamente lo que sucedió el 2 de agosto de...

Por qué los administradores de sistemas todavía no confían en la IA para sistemas en producción

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Dos años de promesas de proveedores sobre infraestructuras que se autorreparan han chocado con una realidad mucho menos emocionante: quienes realmente gestionan los sistemas en producción siguen sin permitir que...

Resiliencia Cibernética: Cerrando la Brecha de Percepción entre CEO y CISO

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Una empresa puede superar todas las auditorías de cumplimiento, implementar todos los controles recomendados y aun así tardar seis meses en recuperarse tras un incidente cibernético grave. Ese es el...

La confianza en la IA cayó 17 puntos. La gobernanza de identidades no humanas es la razón.

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Una caída de 17 puntos en la autoevaluación de madurez en IA puede sonar alarmante. No lo es. Es lo que sucede cuando los líderes de TI dejan de calificar...

MFT vs. SFTP: Diferencias clave y cuál es más seguro

by Bob Ertl | Transferencia de Archivos Administrada

SFTP es un protocolo que cifra archivos mientras se transfieren entre dos sistemas, mientras que Managed File Transfer (MFT) es una plataforma que utiliza SFTP y otros protocolos, añadiendo gobernanza,...

GitLost demuestra que tu agente de IA no necesita ser hackeado para filtrar tus datos

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Un atacante no necesitó una contraseña robada, ni un correo de phishing, ni una cadena de exploits para extraer código fuente confidencial de una organización de GitHub. Una sola frase,...

81 millones de intentos de password spray en Azure CLI. Los atacantes no intentaban romper la MFA. La estaban eludiendo.

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Ochenta y un millones de intentos de password spray. Setenta y ocho cuentas comprometidas. Treinta y nueve organizaciones afectadas. Esas son las cifras que Huntress publicó el 1 de julio...

Los agentes de IA son la nueva superficie de ataque

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Investigadores de seguridad acaban de demostrar que tu asistente de codificación con IA puede convertirse en una herramienta de exfiltración, y tus controles de detección actuales no lo van a...

Tokens de autenticación de OpenAI Codex robados en ataque a la cadena de suministro de npm

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El riesgo en la cadena de suministro tradicionalmente se ha centrado en las dependencias de software que introducen vulnerabilidades en productos compilados, como ocurrió en los casos de SolarWinds y...

Cuando falla la barrera de seguridad: herramientas de codificación con IA y el dilema de la seguridad en la capa de datos

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

No hubo rueda de prensa. No hubo carta de notificación de filtración. Una vulnerabilidad en un asistente de codificación de IA ampliamente utilizado — una que, según los investigadores, podría...

Informe Synack 2026: La ventana de explotación se ha reducido a horas

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

El 14 de mayo de 2026, Synack publicó su Informe sobre el Estado de las Vulnerabilidades 2026, un análisis de más de 11,000 vulnerabilidades explotables identificadas en los entornos de...

Comienza ahora.