Tema
Seguridad
artículos.
Más allá del 8-K: preparar el expediente de evidencias antes de tener cuatro días para decidir la materialidad
La SEC le da cuatro días hábiles desde que determina que un incidente es material. Lo difícil es la determinación, y el registro de cómo la tomó.
El fin de FIPS 140-2 y por qué sus pruebas de integridad necesitan un inventario criptográfico
El 21 de septiembre, los certificados FIPS 140-2 restantes pasan al estado histórico. El impacto inmediato recae en la contratación.
Ya se ha registrado. ¿Y ahora qué? Las obligaciones NIS2 en Portugal después del plazo
El registro se cierra hoy. El reloj de notificación de incidentes, las disposiciones sobre la responsabilidad de los órganos de dirección y la relación de supervisión empiezan mañana.
Geofencing y residencia de datos: demostrar desde dónde se accedió a sus datos, no solo dónde se almacenan
Los requisitos de residencia suelen implementarse como una decisión de almacenamiento. Los reguladores prestan cada vez más atención a una segunda pregunta que la ubicación del almacenamiento no responde.
La Fase 2 de CMMC está suspendida, no cancelada: cómo deben aprovechar la pausa los proveedores europeos
El Departamento de Defensa de EE. UU. suspendió la Fase 2 en julio y se esperan nuevas directrices a mediados de septiembre. La pausa es una oportunidad, y el trabajo que compensa en cualquier escenario es el trabajo sobre las evidencias.
La recuperación de datos no es verificación de integridad: qué comprobar antes de confiar en una restauración
Una restauración completada sin errores demuestra que la copia ha vuelto, no que fuera la correcta. Siete comprobaciones para distinguir «hemos recuperado» de «hemos recuperado datos en los que podemos confiar».
Novedades de ROOTKey de septiembre de 2026: Restore Center, control de acceso por IP y clasificación de datos
Las novedades de este mes giran en torno al control: recuperar lo que se ha eliminado, decidir quién puede acceder a qué y desde dónde, y etiquetar los datos para que la plataforma pueda hacer valer esa diferencia.
El plazo de registro NIS2 en Portugal vence en unos días: qué presentar en MyCiber y qué conservar
El plazo de registro de 60 días hábiles abierto por el CNCS se cierra a mediados de septiembre. Registrarse es la parte fácil - lo que una auditoría pondrá realmente a prueba son las evidencias que conserve después.
La larga vida de una firma: integridad poscuántica para registros que debe conservar durante décadas
Los algoritmos de firma actuales pueden no sobrevivir a la computación cuántica; muchos registros tienen que sobrevivir a ella. Cómo separar la prueba de integridad de la firma y planificar la transición.
¿Se puede saber si un modelo de IA se entrenó con datos manipulados? Un enfoque forense
Tras un incidente, la cuestión no es si el modelo se comportó de forma extraña. Es si usted puede demostrar con qué datos se entrenó realmente desde un principio.
Ajuste fino de LLM con datos empresariales no verificados: el riesgo de cumplimiento que nadie está cubriendo
Toda empresa que realiza el ajuste fino de un modelo con datos internos está haciendo una afirmación implícita sobre la integridad de esos datos. La mayoría no ha comprobado si esa afirmación es cierta.
Alemania y la oleada de supervisión NIS2: lo que revelan las órdenes formales del BSI
En Alemania ya están en vigor decenas de órdenes formales de supervisión. Esto es lo que sugieren sobre cómo se aplicará realmente NIS2 en toda la UE.
Llega la fase 2 de CMMC 2.0: lo que deben saber los proveedores europeos de contratos de defensa de EE. UU.
A partir del 10 de noviembre de 2026, la certificación CMMC por terceros pasa a ser una condición previa para los contratos que impliquen información no clasificada controlada, también para los subcontratistas no estadounidenses.
Seguimiento de la aplicación de NIS2: llegan las primeras multas y cuatro Estados miembros irán ante el Tribunal de Justicia
Bélgica, Italia, Hungría y Lituania han impuesto sanciones confirmadas. Irlanda, España, Francia y los Países Bajos se enfrentan ahora al Tribunal de Justicia de la Unión Europea.
Cómo funcionan realmente los ataques de envenenamiento de datos y por qué las defensas basadas en firmas no los detectan
El envenenamiento no parece un ataque. Parece datos. Eso es lo que lo hace eficaz y difícil de detectar a posteriori.
Por qué la manipulación de datos es más peligrosa que el ransomware
El ransomware se anuncia. La manipulación de datos, no. Y es precisamente esa invisibilidad lo que la convierte en la amenaza más grave.
Guía del CISO sobre cumplimiento normativo en 2026: NIS2, DORA y el AI Act de la UE
Tres grandes marcos de la UE están ya en vigor de forma simultánea. Así puede gestionar los tres sin duplicar su programa de cumplimiento.
Seguridad de las API e integridad de los datos: lo que todo desarrollador debe saber en 2026
Las API son la superficie de ataque que la mayoría de las empresas subestima. Esto es lo que significa la integridad de los datos en la capa de API.
Ciberresiliencia para pymes: guía práctica para 2026
Las pymes representan ya el 43% de todos los objetivos de ciberataques - esta guía muestra cómo las organizaciones más pequeñas pueden desarrollar una resiliencia real sin presupuestos de gran empresa.
Huella digital criptográfica de datos en pipelines RAG: guía técnica
La generación aumentada por recuperación solo es tan fiable como los datos que recupera. Así puede verificarlos.
Normas de la SEC sobre divulgación de ciberseguridad: lo que las empresas estadounidenses deben saber en 2026
Superado el plazo de cumplimiento de junio de 2026, las empresas cotizadas de EE. UU. se enfrentan a un riesgo real de actuaciones sancionadoras - y la rendición de cuentas del consejo de administración en materia de ciberseguridad ya no es opcional.
¿Qué es la integridad criptográfica de los datos? Una guía en lenguaje claro
El término está en todas partes en el cumplimiento normativo y la gobernanza de la IA. Esto es exactamente lo que significa, cómo funciona y por qué importa.
Vencido el plazo de la primera auditoría NIS2: qué deben hacer ahora las organizaciones europeas
El plazo del 30 de junio ya ha vencido - así puede pasar de un cumplimiento reactivo a una evidencia continua y verificable por máquina.
No se ha encontrado ningún artículo. Pruebe con otro término.
Explore otras categorías para encontrar contenido relevante
Manténgase al día
Insights de
ciberresiliencia.
Reciba insights de ciberresiliencia en su correo electrónico. Orientación práctica y lista para auditoría sobre integridad de datos, cumplimiento y continuidad, a medida que los publicamos.