Mantenerse al día con el ciclo de noticias sobre ciberseguridad ya no se parece tanto a leer como a contemplar el borrón que deja un tren a toda velocidad.
¿Ha parpadeado? Se ha perdido tres nuevas vulnerabilidades, dos anuncios sobre gestión de parches y una nueva amenaza existencial. Estar al tanto de las últimas novedades es un trabajo a tiempo completo, y es fácil que se le pasen por alto noticias importantes.
Por si se lo ha perdido —¿recuerda cuando teníamos tiempo suficiente para escribir «por si se lo ha perdido»?—, hemos recopilado tres artículos destacados sobre temas polémicos publicados durante el último año aquí, en « Focal Point». Están repletas de consejos de expertos y medidas concretas, y hemos incluido las últimas noticias sobre cada uno de ellos que tendrán repercusiones para las empresas durante el próximo año.
Para los ejecutivos de empresas, los responsables de seguridad y cualquier persona interesada en comprender las últimas tendencias tecnológicas, esta es su oportunidad de ponerse al día durante las vacaciones.
Repasamos nuestra entrevista exclusiva con Tim Brown, director de seguridad de la información (CISO) de SolarWinds, y las repercusiones de su caso ante la SEC; nuestro análisis en profundidad sobre el avance inquietantemente rápido de la tecnología cuántica; y algunas novedades importantes que se han dado a conocer esta misma semana sobre «» —un tema que ya exploramos el mes pasado—.
Así que siéntese cómodamente, relájese y empiece a leer. Y tenga la seguridad de que, en el 2026, le ofreceremos más noticias esenciales sobre ciberseguridad, con el análisis de expertos que necesita para comprenderlo todo.
Una entrevista exclusiva con Tim Brown, director de seguridad de la información (CISO) de SolarWinds
ÚLTIMAS NOVEDADES: Cuando el galardonado escritor y colaborador desde hace mucho tiempo de «Focal Point» de , David Rand, entrevistó a Brown este verano, aún no se había secado la tinta de su acuerdo preliminar con la Comisión de Valores y Bolsa de Estados Unidos. El mes pasado, más de dos años después de que la SEC presentara cargos contra el director de seguridad de la información por un fraude relacionado con el sonado ataque informático a SolarWinds, conocido como « », el organismo regulador federal desestimó el caso contra la empresa de desarrollo de software y el director de seguridad de la información, que se encontraba en una situación muy delicada.
«: Acabé sufriendo un infarto la semana en que me comunicaron que se me iban a presentar cargos». Así que, supongo que no me iba tan bien como pensaba.»Tim Brown, director de seguridad de la información (CISO) de SolarWinds, en nuestra entrevista sobre su histórico caso ante la SEC
No es que los CISO puedan ahora estar tranquilos, tal y como han señalado los observadores del sector .
Este caso histórico supuso la primera medida coercitiva en materia de ciberseguridad adoptada por la agencia que incluía denuncias por fraude y en la que, además, se imputaba a un directivo. La estipulación conjunta presentada el November 20 por la SEC, SolarWinds y Brown ante el Tribunal de Distrito de los Estados Unidos para el Distrito Sur de Nueva York podría suponer la desestimación del caso, pero las presiones sobre los CISO persisten.
En esta entrevista exclusiva, Brown aborda con franqueza el desgaste físico y emocional que supone tener que rendir cuentas públicamente por una brecha de seguridad informática, al tiempo que se tiene poco o ningún control sobre los presupuestos, los consejos de administración y las decisiones que afectan a toda la empresa.
¿Y en cuanto a la SEC? Hace apenas un año, parecía que la Comisión de Valores y Bolsa ( , SEC) tenía en el punto de mira a los responsables de seguridad de la información (CISO) y estaba preparando una avalancha de normativas para el sector de los servicios financieros. Un informe titulado « » ( ), publicado el mes pasado por Cornerstone Research y el Centro Pollack de Derecho y Negocios de la Universidad de Nueva York (NYU), revela que el número de medidas coercitivas iniciadas por la SEC contra empresas que cotizan en bolsa y sus filiales se redujo durante los dos últimos ejercicios fiscales, pasando de 80 en 2024 a 56 en 2025—a , lo que supone una caída del 30 %. De esas FY25 medidas, solo cuatro fueron puestas en marcha por la Administración Trump. Esa cifra tan baja dificulta prever cuál será su enfoque futuro en materia de cumplimiento normativo, lo que hace que las elevadas tasas de agotamiento entre los CISO sigan sin remitir.
La cuestión clave: ¿cuándo se tomarán (suficientes) líderes esta amenaza en serio?
ÚLTIMAS NOVEDADES: Nuestro primer análisis en profundidad de « » sobre el complejo mundo de las amenazas cuánticas se remonta al 2023, cuando los expertos afirmaban que esta tecnología —capaz de trastocar el actual sistema de criptografía en el que se basan nuestros ordenadores actuales— se perfeccionaría quizá en unos 10 años. Cuando elaboramos nuestra guía de bolsillo sobre la física cuántica la pasada primavera, las predicciones eran más alarmantes: el infame «día Q», en el que los piratas informáticos podrían acceder a cuentas bancarias, registros gubernamentales y datos personales en todas partes, podría llegar antes de que se estrene la próxima temporada de « » o «Ted Lasso» (o por ahí).
Y, sin embargo, son pocos los directivos de las empresas que se toman en serio esta amenaza. Desde que se publicó nuestro artículo, un informe de IBM titulado « » ( ) ha revelado que el 73 % de las organizaciones afirman que sus responsables empresariales y tecnológicos están colaborando estrechamente en su estrategia de seguridad cuántica. Sin embargo, solo el 19 % de las organizaciones cuenta con objetivos de madurez a corto plazo para estas iniciativas.
Otra cifra preocupante: solo el 30 % de las organizaciones ha realizado un inventario de sus aplicaciones, datos y servicios para comprender cómo se implementa la criptografía en sus sistemas; y, según los expertos, la visibilidad es un punto de partida fundamental.
«Nos encontramos en un “punto de inflexión”», señala el coronel Ed Debish (retirado), un veterano del Cuerpo de Marines de los Estados Unidos con 27 años de servicio y que actualmente ejerce como líder de opinión y asesor ejecutivo de clientes en Tanium, un proveedor líder de soluciones de TI autónomas (y editor de esta revista). «Ya no nos preguntamos si los ordenadores cuánticos afectarán a la seguridad nacional, sino cuándo,», escribió en un reciente llamamiento a la acción dirigido a los líderes federales.
En las últimas semanas, hemos observado algunos avances en la dirección correcta. El Centro Australiano de Ciberseguridad publicó la semana pasada una guía introductoria sobre la tecnología « » ( ), en la que se explica en un lenguaje sencillo cómo la tecnología cuántica afectará a la ciberseguridad, al cifrado y a la planificación de riesgos a largo plazo. La Agencia de Ciberseguridad de Singapur ha publicado los borradores de un «Manual sobre seguridad cuántica» y de un «Índice de preparación cuántica» con el fin de orientar a los propietarios de infraestructuras y a los organismos públicos en la compleja transición hacia la criptografía a prueba de la computación cuántica. Estos documentos están sujetos a consulta pública hasta finales de año; se anima a las partes interesadas del sector público y privado a que aporten sus comentarios (aquí) para orientar a la CSA en la elaboración de las versiones definitivas.
Y, para que conste, en Estados Unidos, la preparación para la era cuántica sigue siendo una prioridad bipartidista, y las primeras señales de la Administración Trump indican su compromiso con esta cuestión, señala Debish. La Agencia de Seguridad Nacional de EE. UU. dispone de una página con recursos sobre el « o poscuántico» en. Puede consultarlo una vez que haya leído la primicia aquí.
Percibir o temer las señales: lo más sensato es apostar por ambas cosas
ÚLTIMAS NOVEDADES: Uno no esperaría que el creador de una herramienta de programación basada en IA tan popular afirmara que estos artilugios tienen limitaciones y «no son tan buenos para programar». Pero eso es lo que afirmó Boris Cherny, creador del «Claude Code» de Anthropic, la semana pasada en un episodio del podcast « » de Peterman.
«. Todo el mundo puede ser desarrollador de software.»Anton Osika, cofundador y director ejecutivo de Lovable AI
«Las herramientas actuales funcionan bastante bien para “código desechable y prototipos, código que no forma parte de la ruta crítica”», afirmó; sin embargo, cuando se trata de código técnico complejo, sigue escribiéndolo a mano. La programación intuitiva, añadió, «no es, en absoluto, algo que uno quiera hacer constantemente».
¿En serio, Boris? Dígaselo a los fundadores de Lovable AI, quienes anunciaron la semana pasada que las divisiones de capital riesgo de Alphabet y Nvidia han invertido en la ronda de financiación de la Serie B de esta startup sueca, por valor de 330 millones de dólares, lo que la ha catapultado a una valoración de 6.6 000 millones de dólares, lo que la convierte en una de las empresas de más rápido crecimiento en la historia de la tecnología.
Lo que impulsa esta recaudación de fondos es el auge meteórico de la programación « » ( vibe coding), un nuevo enfoque de creación de aplicaciones al alcance de cualquiera que tiene a los programadores preocupados por la seguridad de sus puestos de trabajo —y a los directores de seguridad de la información (CISO) seriamente preocupados por la posibilidad de que sus organizaciones se vean inundadas de software que contenga vulnerabilidades explotables. Si aún no ha consultado el artículo de « » sobre las mejores formas de proteger la cadena de suministro de software, es el momento de hacerlo.
«Cualquiera puede ser desarrollador de software», afirmó Anton Osika, cofundador y director ejecutivo de Lovable, en una entrevista concedida a la CNBC este verano. «Creo que vamos a ver una mayor capacidad de innovación por parte de los ingenieros de software y del resto de personas», afirmó, y pronosticó que esto hará que los consumidores dispongan de mejores productos con mayor rapidez.
Además —como hemos visto este año— cada vez hay más aplicaciones de software plagadas de fallos y con puertas traseras totalmente abiertas que caen en manos de los piratas informáticos.
En nuestro análisis de octubre, desglosamos la apasionante historia de esta tendencia, las herramientas y los principales impulsores de esta actividad, y a continuación proponemos algunas decisiones acertadas que los directores generales y los responsables de seguridad pueden adoptar ahora mismo para controlar esta nueva actividad en auge. ¿Primer paso? Garantizar la visibilidad en toda su red.
