Autor
George V. Hulme
La IA agentiva se dirige hacia el ámbito de las operaciones de seguridad (SecOps). Conozca las ventajas, los inconvenientes y los pasos para crecer
¿Está su equipo de operaciones de seguridad preparado para colaborar con máquinas que actúan? Preguntamos a expertos cómo aprovechar el potencial de la IA agéntica mientras se navegan sus escollos.
RSAC 2025: Una guía interna de la conferencia de ciberseguridad más grande del mundo
Mientras los directivos de TI, los responsables de seguridad y los apasionados de la tecnología se dirigen a San Francisco para asistir a la conferencia RSAC 2025 , nuestro veterano de la RSAC (27 años y sumando) nos desvela las sesiones que no debe perderse la próxima semana, los ponentes y las oportunidades para establecer contactos, además de algunas formas no oficiales de recargar energías y los cambios que debe conocer.
¿Desea incorporar la inteligencia artificial a sus sistemas de seguridad SOAR? Piense en «RoboCop»
Los responsables de seguridad ven un gran potencial al integrar la inteligencia artificial y los modelos de lenguaje grande (LLM) en sus plataformas de orquestación, automatización y respuesta de seguridad, pero hay que tener en cuenta que aún estamos en una fase inicial y que las expectativas deben mantenerse realistas.
Cómo la IA mejora la detección de anomalías y alivia la fatiga por alertas
Los profesionales de la seguridad, cansados de las alertas, recurren a las capacidades contextuales de la IA general (GenAI) para identificar las anomalías más graves y llegar a esos «grandes momentos de revelación» que aportan información útil sobre amenazas.
IA frente a los seres humanos: por qué SecOps podría (o no) ser el próximo campo de batalla
Los expertos identifican cinco ámbitos principales en las operaciones de seguridad en los que, en un futuro previsible, las personas seguirán siendo el recurso fundamental o serán necesarias para colaborar con esas herramientas de inteligencia artificial, tan útiles, aunque a veces poco fiables.
¿Una carrera por implementar la IA general? La seguridad comienza con una buena gobernanza
La adopción de la IA general avanza a gran velocidad, por lo que las empresas deben establecer primero unas políticas de gobernanza adecuadas. Esto es lo que necesita saber para garantizar la seguridad de sus implementaciones.
Las 3 mayores amenazas de la IA generativa (más otro riesgo) y cómo defenderse de ellas
A medida que las empresas implementan la IA generativa para impulsar la productividad, deben estar preparadas para afrontar los riesgos que ello conlleva. Hemos consultado a expertos para esbozar los puntos vulnerables de la tecnología de inteligencia artificial. Las listas de materiales de seguridad (SBOM) y otras estrategias de defensa serán de ayuda, pero es posible que se requiera un proceso de prueba y error para lograrlo correctamente.
Informe: Las principales ciberamenazas del sector financiero del año pasado se intensificarán en 2023
Lo que ya es conocido —las formas clásicas de ciberdelincuencia, como el ransomware, los ataques DDoS y las estafas por correo electrónico empresarial— volverá a parecer nuevo para las empresas del sector de los servicios financieros este año, gracias a los avances en el «malware como servicio» y la inteligencia artificial, según un nuevo informe del FS-ISAC.
Las principales tendencias en ciberseguridad para 2023
Estos problemas de ciberseguridad —algunos ya conocidos y persistentes, otros nuevos y emergentes— mantendrán muy ocupados a los directores de seguridad de la información (CISO) y al resto de profesionales de la seguridad durante el próximo año.
Las historias de ciberseguridad más importantes de 2022
En un contexto de aumento de las amenazas a la ciberseguridad, cinco cuestiones fueron las que más influyeron en la forma de trabajar de los CISO.
5 grandes errores que los CISO deben evitar durante una recesión
Una recesión económica es un momento difícil para recortar el gasto en seguridad y un momento en el que es fácil cometer un error. A continuación, una guía de defensa para el CISO.
Un Manual de Automatización de Seguridad para 2023 (O Cualquier Año)
Podríamos denominarlo «el imperativo de la automatización de la seguridad»: ante la actual escasez de profesionales especializados en ciberseguridad, los responsables de operaciones de seguridad (SecOps) deben plantearse cómo las máquinas pueden ayudar mejor a las personas, y no al revés.
Las Tendencias de Ciberseguridad Más Escalofriantes de 2022
Olvídese de Halloween… o de la última temporada de «Stranger Things». Estas fuerzas seguirán afectando a las organizaciones durante gran parte del próximo año.
Guía para el CISO sobre los primeros 90 días
Los tres primeros meses como nuevo responsable de seguridad sientan las bases para el éxito. A continuación le explicamos cómo sacar el máximo partido a esos primeros días.
Cómo Escalar Rápidamente un Centro de Operaciones de Seguridad
Un centro de operaciones de seguridad mejora su capacidad para responder ante ciberataques, pero su creación (por lo general) lleva tiempo.
La guía de supervivencia del CISO para fusiones y adquisiciones
Cuando su director general se disponga a buscar una fusión o una adquisición, no permita que la empresa se vea sorprendida con la guardia baja.
Conferencia RSA 2022: Las cuatro dimensiones de los mejores programas de seguridad
Avanzar implica dar un paso atrás y analizar con detenimiento la higiene cibernética. Andy Ellis, de YL Ventures, comparte algunos consejos sobre su próxima mesa redonda «RSA Conference 2022 ».
Conferencia RSA 2022: ¿Qué Hace Exitosos a los Programas de Seguridad?
En una nueva mesa redonda celebrada esta semana en la RSA Conference 2022 se analiza un nuevo estudio sobre resultados en materia de seguridad. Wade Baker, del Instituto Cyentia, le ofrece un avance de las cifras.
Conferencia RSA 2022: Los Supersónicos conocen al equipo de seguridad
Una mesa redonda celebrada en la RSA Conference 2022 analiza las mejores formas de aprovechar la disrupción tecnológica del futuro y dar prioridad a la higiene cibernética.
Las vulnerabilidades del firmware ponen en peligro los ordenadores portátiles
Los atacantes siempre están buscando nuevas formas de infiltrarse en los dispositivos finales. Hoy se están centrando en el firmware del sistema. Esto es lo que debe saber.
El Conflicto Ruso-Ucraniano Muestra Por Qué los Equipos de Búsqueda de Amenazas Son Ahora Críticos
Formar un equipo de élite especializado en la detección de amenazas lleva tiempo. Empiece por buscar estas habilidades, cualidades y certificaciones.
6 Prioridades de Ciberseguridad para 2022
Si bien el año 2021 sigue siendo uno de los más devastadores en materia de ciberseguridad, el año 2022 ya ha puesto en alerta a los CISO. He aquí el motivo.
Cómo mitigar los riesgos de la cadena de suministro tras la vulnerabilidad Log4j
El último fallo informático pone de manifiesto cómo la falta de visibilidad sobre el software de terceros sigue afectando a las redes de las organizaciones. A continuación le indicamos cómo protegerse.
Seguridad a la Velocidad de la Transformación Digital
El rápido ritmo de los cambios digitales actuales ha dado un giro radical a los enfoques tradicionales en materia de ciberseguridad. Los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO) deberían seguir estas cinco prácticas de transformación.
Cómo Salir de la Deuda Técnica
Los expertos definen la deuda técnica de diversas maneras, lo que hace que parezca más compleja de lo que realmente es. Lo que debe saber: es un fenómeno en auge, supone una amenaza para la seguridad y tiene solución.
Convirtiendo la Fatiga de Alertas en Conciencia de Alertas
Para reducir el número de alertas a un nivel que las personas y los sistemas puedan gestionar, las empresas deben dar el salto de la «fatiga de alertas» a la «concienciación sobre las alertas».
Cómo actuar ante una filtración de datos
Tras una serie de ciberataques devastadores contra empresas estadounidenses, las estrategias de respuesta ante incidentes están adquiriendo una nueva importancia. Aprenda a reaccionar.
Tu Firmware Es una Puerta Trasera Completamente Abierta
Los ataques contra el firmware de los dispositivos finales están aumentando. Constituyen algunas de las mayores amenazas a las que se enfrentan las empresas. Evite esta puerta trasera abierta.
Cómo bloquear el movimiento lateral en los ciberataques
La clave para proteger su entorno informático consiste en dificultar al máximo que un atacante se desplace lateralmente. A continuación se indican algunas formas de impedir el movimiento lateral.
Es hora de abandonar la VPN por Zero Trust
Anton Chuvakin, experto en seguridad de Google, analiza por qué ha llegado el momento de abandonar las VPN en favor del modelo «Zero Trust» y cómo los equipos de TI deben replantearse sus estrategias de seguridad de red.
Adobe Flash ha dejado de existir. Sin embargo, existen otras aplicaciones inseguras que están ahí fuera esperando para causar estragos
Con la desaparición de Adobe Flash, ha aumentado la concienciación y la necesidad de gestionar y proteger las aplicaciones entre los trabajadores de hoy en día.
