Donostia-San Sebastián, País Vasco / Euskadi, España
17 mil seguidores
Más de 500 contactos
17 mil seguidores
Más de 500 contactos
Acerca de
Con más de 20 años liderando el ámbito de la ciberseguridad, he desarrollado una sólida…
Artículos de Alvaro
Actividad
17 mil seguidores
-
Alvaro Fraile Hernández ha compartido estoLa salida de Chloé Bakalar, hasta ahora responsable de ética de OpenAI, deja una reflexión interesante sobre cómo debemos abordar el gobierno de la Inteligencia Artificial. Bakalar defendía que la ética no debería recaer sobre una única persona que actuase como “centro moral” de una compañía que desarrolla IA. Es una idea que comparto. El Gobierno de la IA no puede resolverse creando un departamento, nombrando un responsable o redactando una política. La IA se está integrando de forma transversal en procesos, aplicaciones, desarrollo de software, toma de decisiones y relación con clientes. La llegada de los agentes y de mayores niveles de autonomía hace todavía más evidente esta realidad. La gestión del riesgo también tiene que ser transversal. Tecnología, Data & IA, Ciberseguridad, Riesgos, Legal, Privacidad, Compliance y, por supuesto, el propio negocio tienen responsabilidades diferentes que necesariamente deben estar coordinadas. Pero existe un punto especialmente importante: la responsabilidad puede estar distribuida, pero la accountability no puede estar diluida. Cuando todos somos responsables de algo existe el riesgo de que finalmente nadie lo sea. El verdadero reto del Gobierno de IA no está únicamente en establecer controles. Está en definir claramente quién decide, quién supervisa, quién acepta el riesgo y quién tiene capacidad para detener un caso de uso cuando ese riesgo no resulta asumible. Estamos construyendo nuevos modelos de gobierno al mismo tiempo que evoluciona la propia tecnología. En Ciberseguridad llevamos años aprendiendo una lección que ahora resulta especialmente aplicable a la IA: el riesgo es responsabilidad de todos, pero necesita gobierno, independencia y una accountability clara. #ArtificialIntelligence #AIGovernance #ResponsibleAI #Cybersecurity #RiskManagement #DigitalRisk https://lnkd.in/eqZ5nkXdLa jefa de ética de OpenAI deja la empresa: "Nunca debería haber una sola persona que actúe como centro moral de un desarrollador de IA"La jefa de ética de OpenAI deja la empresa: "Nunca debería haber una sola persona que actúe como centro moral de un desarrollador de IA"
-
Alvaro Fraile Hernández ha compartido estoLa #EuskalEncounter vuelve a demostrar que no es solo una LAN Party. Es uno de los mayores puntos de encuentro del talento tecnológico de nuestro país, donde miles de profesionales, estudiantes, empresas y apasionados de la tecnología comparten durante unos días conocimiento, innovación y comunidad. Este tipo de eventos permiten ver de primera mano hacia dónde evoluciona el sector. Este año, además de los videojuegos o el desarrollo de software, han tenido un protagonismo especial áreas como la Inteligencia Artificial, la Ciberseguridad, la Computación Cuántica, los agentes de IA y el desarrollo de nuevas tecnologías. Para quienes trabajamos en ciberseguridad, estos espacios son especialmente valiosos porque nos permiten observar cómo nacen nuevas herramientas, cómo evolucionan las formas de trabajar y, al mismo tiempo, identificar los nuevos riesgos que las organizaciones tendrán que gestionar. La innovación siempre avanza más rápido que la regulación. Por eso, hoy más que nunca, las organizaciones necesitan combinar innovación, gobierno, gestión del riesgo y seguridad para aprovechar el potencial de la IA sin perder el control. Enhorabuena a la organización por seguir consolidando la Euskal Encounter como un referente tecnológico y un punto de encuentro imprescindible para el ecosistema digital. #EuskalEncounter #Ciberseguridad #Cybersecurity #InteligenciaArtificial #AI #AIGovernance #Innovación #Tecnología #DigitalRisk #TransformaciónDigital https://lnkd.in/e5Ay6uFnEuskal Encounter 34. edición 23-26 de Julio en el BEC BilbaoEuskal Encounter 34. edición 23-26 de Julio en el BEC Bilbao
-
Alvaro Fraile Hernández ha compartido estoLa Inteligencia Artificial ha dejado de ser un proyecto de innovación para convertirse en un factor de competitividad. La noticia publicada por Financial Times y Expansión refleja una realidad que ya estamos viendo en todos los sectores: las organizaciones que integren la IA en sus procesos de negocio, operaciones y toma de decisiones marcarán la diferencia en los próximos años. Sin embargo, la verdadera ventaja competitiva no estará solo en desplegar modelos de IA. Estará en hacerlo de forma segura, gobernada y alineada con el negocio. Las empresas necesitan responder, entre otras, a preguntas como: 🔹 ¿Qué herramientas de IA se están utilizando realmente? 🔹 ¿Qué datos están compartiendo los empleados? 🔹 ¿Cómo se protegen los secretos corporativos? 🔹 ¿Qué riesgos regulatorios y de ciberseguridad existen? 🔹 ¿Cómo se gobierna todo este ecosistema? La IA no es únicamente una cuestión tecnológica; es un reto de gobierno, gestión del riesgo y transformación empresarial. En Ayesa Digital estamos convencidos de que el futuro pasa por combinar innovación con confianza, ayudando a las organizaciones a descubrir, proteger y gobernar el uso de la Inteligencia Artificial de forma responsable. #InteligenciaArtificial #CyberSecurity #AIGovernance #DigitalRisk #AIAct #TransformacionDigital #Ciberseguridad #AyesaDigital https://lnkd.in/ebJnqmTBEl incidente de hackeo de OpenAI expone los crecientes riesgos de la IAEl incidente de hackeo de OpenAI expone los crecientes riesgos de la IA
-
Alvaro Fraile Hernández ha compartido estoLa innovación solo tiene sentido cuando se transforma en capacidades reales que ayudan a proteger a empresas, ciudadanos e infraestructuras críticas. Me alegra compartir que Ayesa Digital, a través de la UTE Ibermática-ITS, ha completado junto con INCIBE dos proyectos estratégicos que marcan un paso importante en el futuro de la ciberseguridad: 🔹 SOCIA (Reto 02), orientado a la protección de las comunicaciones y los datos mediante tecnologías cuánticas y postcuánticas, preparando a las organizaciones para los retos que traerá la computación cuántica. 🔹 SOC-IA (Reto 29), una plataforma que incorpora Inteligencia Artificial para mejorar la detección de ciberataques en entornos industriales, combinando simulación, analítica avanzada y nuevas capacidades de monitorización. (computing.es) Este tipo de iniciativas demuestran que la IA, la ciberseguridad industrial y la criptografía postcuántica ya no son tecnologías de futuro, sino capacidades que debemos desarrollar hoy para garantizar la resiliencia de los sectores estratégicos. Enhorabuena a todos los profesionales que han participado en estos proyectos y a INCIBE por seguir impulsando iniciativas que fortalecen la soberanía tecnológica y la innovación en España. #Ciberseguridad #Cybersecurity #IA #ArtificialIntelligence #Quantum #PostQuantum #OTSecurity #ICS #InfraestructurasCríticas #INCIBE #AyesaDigital #Innovación #SoberaníaTecnológica https://lnkd.in/eVjeKaesAlvaro Fraile Hernández ha compartido esto🚨 La próxima generación de ciberataques requerirá también una nueva generación de defensas. En Ayesa Digital hemos finalizado junto a INCIBE - Instituto Nacional de Ciberseguridad dos proyectos de I+D en #ciberseguridad industrial que combinan #InteligenciaArtificial y #QuantumComputing para reforzar la protección de infraestructuras críticas. Los proyectos abordan algunos de los grandes desafíos de los próximos años: ✅ Protección de comunicaciones y datos frente al impacto de la computación cuántica. ✅ Aplicación de #IA para la detección de ciberataques en sistemas industriales. ✅ Nuevas capacidades de monitorización, detección y respuesta ante amenazas. ✅ Validación de soluciones en entornos reales de producción. 🛡️La innovación en ciberseguridad ya no consiste solo en reaccionar ante las amenazas actuales, sino en prepararse para las que aún están por llegar. 🔗 https://lnkd.in/ecqxkNFxAyesa Digital e INCIBE suman capacidades ante la próxima generación de ciberataques - Ayesa DigitalAyesa Digital e INCIBE suman capacidades ante la próxima generación de ciberataques - Ayesa Digital
-
Alvaro Fraile Hernández ha compartido estoAlvaro Fraile Hernández ha compartido esto🚨 La próxima generación de ciberataques requerirá también una nueva generación de defensas. En Ayesa Digital hemos finalizado junto a INCIBE - Instituto Nacional de Ciberseguridad dos proyectos de I+D en #ciberseguridad industrial que combinan #InteligenciaArtificial y #QuantumComputing para reforzar la protección de infraestructuras críticas. Los proyectos abordan algunos de los grandes desafíos de los próximos años: ✅ Protección de comunicaciones y datos frente al impacto de la computación cuántica. ✅ Aplicación de #IA para la detección de ciberataques en sistemas industriales. ✅ Nuevas capacidades de monitorización, detección y respuesta ante amenazas. ✅ Validación de soluciones en entornos reales de producción. 🛡️La innovación en ciberseguridad ya no consiste solo en reaccionar ante las amenazas actuales, sino en prepararse para las que aún están por llegar. 🔗 https://lnkd.in/ecqxkNFxAyesa Digital e INCIBE suman capacidades ante la próxima generación de ciberataques - Ayesa DigitalAyesa Digital e INCIBE suman capacidades ante la próxima generación de ciberataques - Ayesa Digital
-
Alvaro Fraile Hernández ha compartido estoLa inteligencia artificial ya no solo genera contenido. También puede analizar código, detectar vulnerabilidades y acelerar tareas de ciberseguridad que hasta ahora exigían mucho tiempo y una elevada especialización. En este artículo publicado en Computing, analizo el caso de Mythos y el debate que plantea: la misma capacidad que permite descubrir una vulnerabilidad para corregirla también puede utilizarse para explotarla. El reto no es frenar la innovación, sino gobernarla: definir quién puede utilizar estas capacidades, con qué finalidad, sobre qué datos, bajo qué controles y con qué supervisión. La pregunta es clara: si una IA puede encontrar vulnerabilidades más rápido que nunca, ¿estamos preparados para corregirlas con la misma rapidez? Os comparto el artículo completo. #InteligenciaArtificial #Ciberseguridad #AISecurity #GestiónDeRiesgos #Innovación #Mythos #AYESADigital
-
Alvaro Fraile Hernández ha compartido estoEl Riesgo Digital se ha convertido en uno de los principales riesgos para cualquier organización. Hablar de riesgo digital ya no significa hablar únicamente de ciberseguridad. Es un concepto mucho más amplio que engloba cualquier amenaza derivada del uso de la tecnología y que puede afectar a la continuidad del negocio, la reputación, el cumplimiento normativo, los resultados financieros o la confianza de clientes y accionistas. El riesgo digital abarca ámbitos como: 🔹 Ciberseguridad. 🔹 Inteligencia Artificial. 🔹 Gestión y protección del dato. 🔹 Servicios Cloud. 🔹 Identidad y control de accesos. 🔹 Riesgos de terceros y cadena de suministro. 🔹 Continuidad de negocio y resiliencia. 🔹 Cumplimiento regulatorio. La Inteligencia Artificial ha acelerado esta evolución. Las organizaciones están incorporando modelos, asistentes y agentes de IA a gran velocidad, mientras aparecen riesgos que hace apenas dos años prácticamente no existían: • Uso de herramientas de IA fuera del control corporativo (Shadow AI). • Exposición de información confidencial en modelos externos. • Agentes con capacidad para interactuar con sistemas críticos. • Manipulación mediante técnicas de Prompt Injection. • Abuso de APIs y automatizaciones. • Consumos descontrolados de tokens con impacto económico. • Decisiones automatizadas sin suficiente trazabilidad o supervisión. • Nuevos requisitos regulatorios asociados al gobierno de la IA. Al mismo tiempo, los ciberdelincuentes también están aprovechando estas capacidades para automatizar ataques, generar campañas de ingeniería social más creíbles y reducir el tiempo necesario para identificar vulnerabilidades. Todo ello está cambiando la forma en la que las organizaciones deben gestionar el riesgo. La conversación ya no puede limitarse a proteger infraestructuras o responder a incidentes. Es necesario establecer un modelo integral de Digital Risk, donde converjan la ciberseguridad, el gobierno de la IA, la gestión del dato, la resiliencia operativa y el cumplimiento normativo. La transformación digital ya hizo que la ciberseguridad dejara de ser un problema exclusivamente tecnológico. La Inteligencia Artificial está provocando que el Riesgo Digital deje de ser un asunto del CISO para convertirse en una responsabilidad compartida por toda la organización y una prioridad para los comités de dirección. Ese es, probablemente, uno de los mayores retos que afrontarán las empresas durante los próximos años. #DigitalRisk #Cybersecurity #ArtificialIntelligence #AIGovernance #CyberRisk #Resilience #RiskManagement #CISO #Technology #Business
-
Alvaro Fraile Hernández ha compartido esto🚨 La próxima gran amenaza no será un hacker… será un agente de IA. Durante años hemos utilizado la Inteligencia Artificial para defendernos: detectar amenazas, automatizar respuestas o priorizar vulnerabilidades. Pero esta semana hemos visto un punto de inflexión. Ya se ha documentado lo que consideran el primer caso conocido de un ransomware ejecutado de principio a fin por un agente de IA. No hablamos de una IA que ayuda a un atacante, sino de un agente capaz de encadenar de forma autónoma tareas como: 🔹 Identificar vulnerabilidades. 🔹 Obtener credenciales. 🔹 Moverse lateralmente por la infraestructura. 🔹 Localizar información de valor. 🔹 Cifrar sistemas. 🔹 Generar incluso la nota de rescate. El debate ya no es si la IA cambiará la ciberseguridad. La pregunta es si nuestras organizaciones están preparadas para convivir con identidades artificiales que toman decisiones y ejecutan acciones. Esto obliga a replantear muchos de los controles tradicionales: ✅ ¿Cómo autenticamos a un agente? ✅ ¿Qué privilegios debe tener? ✅ ¿Cómo limitamos su ámbito de actuación? ✅ ¿Cómo auditamos cada decisión que toma? ✅ ¿Cómo evitamos que un agente legítimo sea manipulado mediante prompt injection o ataques sobre su contexto? En los próximos años dejaremos de hablar únicamente de Identity & Access Management para personas. Hablaremos de Identity & Access Management para agentes de IA. Porque el nuevo perímetro ya no son solo los usuarios, los dispositivos o las aplicaciones. El nuevo perímetro son los agentes autónomos. Las organizaciones que comiencen hoy a incorporar gobierno, trazabilidad, segregación de privilegios y monitorización sobre sus agentes de IA estarán mejor preparadas para la siguiente generación de amenazas. La IA no solo está transformando el negocio. También está redefiniendo la ciberseguridad. #CyberSecurity #ArtificialIntelligence #AISecurity #AgenticAI #DigitalRisk #IdentitySecurity #CyberRisk #CyberResilience #Governance #CISO
-
Alvaro Fraile Hernández ha compartido estoLa conversación sobre la seguridad de la IA suele centrarse en la protección de los datos, la privacidad o el cumplimiento normativo. Sin embargo, existe un riesgo del que todavía se habla muy poco: la seguridad del consumo de tokens. Cada interacción con un modelo de IA tiene un coste. Un error de configuración, una API expuesta, credenciales comprometidas o un ataque automatizado pueden multiplicar el consumo de millones de tokens en muy poco tiempo, generando un impacto económico importante y afectando al rendimiento de los servicios. Algunos escenarios que ya debemos contemplar son: 🔹 Uso no autorizado de APIs de IA mediante credenciales comprometidas. 🔹 Automatización de consultas masivas para incrementar el consumo de tokens. 🔹 Prompt Injection diseñado para provocar respuestas excesivamente largas y costosas. 🔹 Bucles entre agentes de IA que generan consumo continuo sin aportar valor. 🔹 Configuraciones incorrectas que eliminan límites de uso o controles de gasto. 🔹 Denegación de servicio económica (Economic Denial of Sustainability - EDoS), donde el objetivo no es interrumpir el servicio, sino disparar los costes operativos. La seguridad en la IA ya no consiste únicamente en proteger la información. También implica proteger el modelo, controlar el consumo, establecer límites, monitorizar el uso y detectar anomalías antes de que se conviertan en un problema económico o de disponibilidad. La gobernanza de la IA debe incorporar controles específicos sobre el uso de modelos, consumo de tokens, monitorización de costes, gestión de identidades, protección de APIs y respuesta ante comportamientos anómalos. En los próximos años veremos cómo el consumo de IA pasa a ser un indicador más dentro de los cuadros de mando de ciberseguridad, junto con las alertas, vulnerabilidades o incidentes. Porque en IA… un ciberataque también puede medirse en millones de tokens. #CyberSecurity #ArtificialIntelligence #AISecurity #GenAI #LLM #AIGovernance #CyberResilience #FinOps #SecOps #AyesaDigital
-
Alvaro Fraile Hernández ha recomendado estoAlvaro Fraile Hernández ha recomendado estoHoy es un día que tengo que decir adios a una persona que fue uno de los fundadores de Ingecom , despues de casi 30 años en la compañia Roberto Martinez CTO de la compañia nos deja para jubilarse y disfrutar del tiempo que no ha podido durante estos años en la compañía , ha sido un placer compartir estos años con él , viendo como una empresa que fundamos un grupo joven de gente ha ido creciendo año a año convirtiendose en un referente y gran parte de este exito ha sido de Roberto , muchas gracias por todo y seguiremos en contacto ya que no se va uno mas , sino un gran amigo! Today I have to say goodbye to one of the founders of Ingecom. After almost 30 years with the company, Roberto Martinez, CTO, is leaving to retire and enjoy the time he hasn't been able to during these years. It has been a pleasure to share these years with him, seeing how a company founded by a young group of people has grown year after year, becoming a benchmark. A large part of this success is thanks to Roberto. Thank you so much for everything, and we will stay in touch because we're not just losing another employee, but a great friend! #Roberto Martinez
-
Alvaro Fraile Hernández ha recomendado estoAlvaro Fraile Hernández ha recomendado esto¿Sigue siendo el futuro del BPO ofrecer la mejor infraestructura y miles de agentes? Después de más de 25 años en esta industria, tengo bastante claro que el futuro del BPO no consiste en gestionar mejor miles de agentes. Consiste en generar cada vez más resultado necesitando cada vez menos capacidad para conseguirlo. Y esa es una de las razones por las que he decidido involucrarme en Xtendo Global | Solutions. Xtendo está recorriendo un camino que me parece especialmente interesante: evolucionar desde el BPO hacia un modelo donde talento, tecnología, IA y conocimiento operativo se combinan para impactar directamente en el negocio del cliente. No vender capacidad, ni automatizar simplemente para reducir costes. Sino "construir soluciones y comprometerse con resultados". Mi papel como Fractional Strategic Transformation Advisor to the CEO será ayudar a convertir esa visión en ejecución: estrategia, modelo operativo, crecimiento, organización, innovación y disciplina de gestión. Y, sobre todo, conectar todas esas piezas para que la transformación ocurra de verdad. Después de haber vivido el crecimiento y la transformación de grandes operaciones BPO desde dentro, poder aplicar ahora esa experiencia para ayudar a construir una nueva etapa del sector es un desafío que me motiva especialmente. Gracias, Martin Barbero, por la confianza. Y también por algo que valoro todavía más: tener la ambición de cuestionar cómo se ha hecho tradicionalmente este negocio para construir cómo debería hacerse a partir de ahora. Xtendo Global | Solutions tiene modelos de servicios muy interesantes, y vamos a demostrarlo con resultados importantes para nuestros clientes. #BPO #BusinessTransformation #CustomerExperience"
-
Alvaro Fraile Hernández ha recomendado estoAlvaro Fraile Hernández ha recomendado estoThrilled to announce that I have earned a new, role-based certification from Palo Alto Networks! Click below to learn more about this achievement. #PaloAltoNetworks #Cybersecurity #CertificationSoftware Firewall Business Consultant was issued by Palo Alto Networks to Urko Canibano.Software Firewall Business Consultant was issued by Palo Alto Networks to Urko Canibano.
-
Alvaro Fraile Hernández ha recomendado estoAlvaro Fraile Hernández ha recomendado estoLa #seguridad digital desde el ámbito más domestico. De manera sencilla Alvaro Fraile Hernández refuerza en Vocento el mensaje de que "los malos" no buscan atacar directamente los sistemas de las entidades financieras, sino convencer al cliente para que facilite voluntariamente sus contraseñas, códigos de seguridad o datos personales . A tener en cuenta
-
Alvaro Fraile Hernández ha recomendado estoAlvaro Fraile Hernández ha recomendado estoEn esta edicion analizamos cómo la resiliencia operativa y la protección de la infraestructura crítica han pasado de ser un centro de costos a convertirse en un activo financiero estratégico. Puntos clave de esta entrega: 🏛️ Macro & Big Tech: Desglose de resultados (Microsoft, Amazon, Meta, Apple) y el verdadero retorno del gasto en IA (CapEx) frente a los riesgos de la cadena de suministro. 📌 Matriz ORVL™: Lectura de señales sobre la presión en la nube, superficie de exposición e identidades. ⚛️ Inteligencia Cuántica: El impacto real y presente de la computación cuántica en la optimización de telecomunicaciones e infraestructuras complejas (D-Wave/AT&T).El Analista Ciber-Financiero Edición Semanal | La Resiliencia se Convierte en un Activo Financiero?El Analista Ciber-Financiero Edición Semanal | La Resiliencia se Convierte en un Activo Financiero?
-
Alvaro Fraile Hernández ha recomendado estoLa #EuskalEncounter vuelve a demostrar que no es solo una LAN Party. Es uno de los mayores puntos de encuentro del talento tecnológico de nuestro país, donde miles de profesionales, estudiantes, empresas y apasionados de la tecnología comparten durante unos días conocimiento, innovación y comunidad. Este tipo de eventos permiten ver de primera mano hacia dónde evoluciona el sector. Este año, además de los videojuegos o el desarrollo de software, han tenido un protagonismo especial áreas como la Inteligencia Artificial, la Ciberseguridad, la Computación Cuántica, los agentes de IA y el desarrollo de nuevas tecnologías. Para quienes trabajamos en ciberseguridad, estos espacios son especialmente valiosos porque nos permiten observar cómo nacen nuevas herramientas, cómo evolucionan las formas de trabajar y, al mismo tiempo, identificar los nuevos riesgos que las organizaciones tendrán que gestionar. La innovación siempre avanza más rápido que la regulación. Por eso, hoy más que nunca, las organizaciones necesitan combinar innovación, gobierno, gestión del riesgo y seguridad para aprovechar el potencial de la IA sin perder el control. Enhorabuena a la organización por seguir consolidando la Euskal Encounter como un referente tecnológico y un punto de encuentro imprescindible para el ecosistema digital. #EuskalEncounter #Ciberseguridad #Cybersecurity #InteligenciaArtificial #AI #AIGovernance #Innovación #Tecnología #DigitalRisk #TransformaciónDigital https://lnkd.in/e5Ay6uFnEuskal Encounter 34. edición 23-26 de Julio en el BEC BilbaoEuskal Encounter 34. edición 23-26 de Julio en el BEC Bilbao
Experiencia y educación
Recomendaciones recibidas
5 personas han recomendado a Alvaro
Unirse para verloPerfiles similares
Ver más publicaciones
-
Risk Resilience Security Group España
La gestión de vulnerabilidades trasciende la mera detección técnica para erigirse como un pilar estratégico indiscutible en la ciberseguridad moderna. 🛡��� En el dinámico panorama de amenazas, la eficacia de un programa no se mide solo por la capacidad de escanear, sino por la inteligencia en la priorización y la agilidad en la remediación. Un enfoque verdaderamente robusto exige la integración profunda del contexto de negocio, evaluando las vulnerabilidades no solo por su severidad CVSS, sino por su potencial impacto sobre los activos críticos y la operatividad de la organización. 🎯 La adopción de un modelo continuo, basado en el riesgo, que abarque desde el descubrimiento hasta la verificación de la corrección, es fundamental para construir una postura defensiva resiliente. Esto no es un ejercicio técnico aislado, sino un componente esencial de la gobernanza de riesgos y cumplimiento (GRC). Requiere una orquestación meticulosa, políticas claras y una colaboración interdepartamental para transformar datos de vulnerabilidad en decisiones de riesgo informadas y acciones estratégicas. 📈 La madurez en la gestión de vulnerabilidades es el diferenciador clave para proteger el valor empresarial frente a la adversidad digital. #Ciberseguridad #GestionDeVulnerabilidades #GRC #CISO #RiesgoCibernetico --- Ricardo Coronel Lemus (https://lnkd.in/eiZH9Cpm) | GRC & Cybersecurity Expert
-
Director TIC
Proofpoint ha anunciado la adquisición de Acuvity, compañía especializada en #seguridad y gobernanza de la inteligencia artificial en entornos corporativos. La operación permitirá a Proofpoint supervisar y controlar el uso de agentes de #IA y aplicaciones generativas dentro de las organizaciones. https://lnkd.in/eZ7ERYqs
-
Eduardo Garcia Sancho
Acronis, empresa mundial en ciberseguridad y protección de datos, ha publicado su informe semestral “Acronis Cyberthreats Report H22025: From Exploits to Malicious AI”, en el que analiza la evolución de las amenazas a nivel global a partir de la telemetría recopilada por la Unidad de Investigación de Amenazas de Acronis (TRU) y su red de sensores. El informe confirma una tendencia sostenida de crecimiento en los ataques basados en identidad, phishing y ransomware, así como la integración cada vez más operativa de la inteligencia artificial en las campañas maliciosas.
-
Daniel Romano Ozcáriz, Ph. D.
NIS2 no es una norma. Es un filtro. Mucha empresa sigue preguntando: “¿Estamos obligados por NIS2?” La pregunta correcta es otra: ¿Estamos preparados para operar en un entorno donde la ciberseguridad es responsabilidad del órgano de dirección? La Directiva NIS2 cambia el paradigma: Ya no hablamos solo de IT. Hablamos de gobierno. Hablamos de responsabilidad personal de la dirección. Hablamos de gestión formal del riesgo. Y esto tiene implicaciones claras: Evaluación estructurada de riesgos. Medidas técnicas y organizativas proporcionales. Gestión de incidentes con plazos exigentes. Supervisión real, no documental. Cadena de suministro bajo control. NIS2 no pide “más papeles”. Pide madurez operativa demostrable. En 2026, la pregunta no es si te afectará. La pregunta es si cuando te miren, tendrás modelo o improvisación. Desde GRC lo vemos claro: Quien lo integre en su sistema de gestión saldrá reforzado. Quien lo trate como cumplimiento aislado, sufrirá. Si estás revisando tu enfoque, hablamos. #NIS2 #GRC #Ciberseguridad #Gobernanza #GestiónDeRiesgos