Rincón del CISO
Durante años, la ciberseguridad empresarial ha centrado buena parte de sus esfuerzos en proteger redes, dispositivos y aplicaciones. Sin embargo, la creciente digitalización, el trabajo híbrido y la irrupción de la inteligencia artificial están desplazando el foco hacia un nuevo activo crítico: la identidad digital. Hoy, el principal objetivo de muchos ciberataques ya no es vulnerar un firewall, sino comprometer una identidad legítima para acceder a sistemas corporativos con credenciales válidas. El nuevo perímetro es la identidad La desaparición del perímetro tradicional ha convertido a usuarios, dispositivos, aplicaciones y máquinas en el auténtico punto de control de la seguridad. Cada empleado, proveedor, servicio automatizado o agente de inteligencia artificial dispone de una identidad que debe ser gestionada, autenticada y supervisada de forma continua. Este cambio ha impulsado la adopción de modelos como Zero Trust, donde ningún acceso se considera fiable por defecto, independientemente de dónde se origine. Más identidades, más riesgo La transformación digital ha multiplicado el número de identidades que conviven dentro de una organización. A las cuentas de empleados se suman credenciales privilegiadas, aplicaciones SaaS, servicios cloud, APIs, dispositivos IoT o identidades no humanas utilizadas por procesos automatizados y agentes de IA. Esta complejidad incrementa la superficie de ataque y obliga a las empresas a reforzar el gobierno de identidades. La autenticación ya no es suficiente Aunque la autenticación multifactor continúa siendo una medida esencial, las organizaciones avanzan hacia modelos más sofisticados basados en autenticación adaptativa, gestión de accesos privilegiados (PAM), análisis continuo del comportamiento de los usuarios y revisión permanente de permisos. El objetivo ya no consiste únicamente en verificar quién accede, sino también en determinar qué puede hacer, durante cuánto tiempo y bajo qué circunstancias. Una prioridad estratégica para el negocio La gestión de identidades ha dejado de ser un proyecto exclusivamente tecnológico para convertirse en un elemento clave de la resiliencia empresarial. Además de reducir el riesgo de ciberataques, una estrategia sólida de identidad digital facilita el cumplimiento normativo, mejora la gobernanza y protege uno de los activos más valiosos de cualquier organización: la confianza. En un escenario donde la inteligencia artificial automatiza procesos y las identidades no humanas crecen de forma exponencial, controlar quién accede a qué recursos será uno de los grandes desafíos de la ciberseguridad durante los próximos años.
31 Julio 2026
Rincón del CISO
La compañía estaría replanteando el diseño de su próximo dispositivo para responder al creciente debate sobre la protección de datos y el endurecimiento de la regulación en Europa. Apple continúa avanzando en el desarrollo de sus futuras gafas inteligentes, pero todo apunta a que lo hará siguiendo una estrategia muy distinta a la de otros fabricantes. Según diversas informaciones, la compañía está priorizando la privacidad de los usuarios y de las personas que les rodean, hasta el punto de valorar el lanzamiento de una versión sin cámara integrada. El proyecto, conocido internamente como N50, pretende ofrecer una experiencia de realidad aumentada sin generar las preocupaciones asociadas a la grabación de imágenes o vídeo en espacios públicos. La privacidad, el eje del desarrollo De acuerdo con información publicada por Bloomberg, los equipos responsables del desarrollo del dispositivo consideran que la privacidad es uno de los pilares fundamentales del proyecto. Los ingenieros estarían trabajando en nuevas funciones de hardware y software orientadas a reforzar la protección de los usuarios, incorporando medidas que no existen actualmente en otros productos de la compañía. Entre ellas destaca un sistema capaz de desactivar automáticamente las funciones de grabación si detecta que el indicador luminoso que avisa de una cámara activa ha sido manipulado o bloqueado, evitando así posibles usos indebidos. Apple estudia eliminar completamente la cámara Una de las posibilidades que la compañía estaría analizando consiste en comercializar unas gafas inteligentes que prescindan por completo de la cámara o que limiten sus capacidades para impedir la captura de fotografías y vídeos. Con esta decisión, Apple buscaría diferenciarse de otros dispositivos inteligentes que han generado controversia por las dudas sobre la privacidad de terceros y el uso de imágenes captadas en espacios públicos. La estrategia supondría un cambio relevante en un mercado donde muchos fabricantes apuestan por integrar cada vez más sensores y capacidades de captura. Un lanzamiento que se retrasa hasta 2027 Las primeras previsiones situaban la llegada de estas gafas durante 2026. Sin embargo, el desarrollo del dispositivo habría sufrido diversos retrasos técnicos. Según las informaciones disponibles, Apple tendría previsto presentar oficialmente el producto durante la WWDC 2027, con un lanzamiento comercial previsto para finales de ese mismo año. La regulación europea marca el camino El enfoque de Apple coincide con un momento en el que los reguladores europeos están aumentando la vigilancia sobre los dispositivos wearables equipados con cámaras, especialmente aquellos capaces de grabar de forma discreta. Este contexto regulatorio ya ha afectado a otros fabricantes del sector, impulsando un debate cada vez más intenso sobre el equilibrio entre innovación tecnológica, inteligencia artificial y protección de la privacidad. Si finalmente Apple apuesta por unas gafas inteligentes sin cámara, podría abrir una nueva vía en el mercado de los dispositivos wearables, demostrando que la innovación no solo pasa por incorporar más funciones, sino también por responder a las crecientes exigencias de confianza y protección de datos de los usuarios.
30 Julio 2026
Rincón del CISO
Gustavo Olivella, Director Regional de Ventas Iberia & Italia en GitLab, conversa con Guillermo Cordero Moreno, Responsable de Ciberseguridad en Grupo Gransolar, Guillermo Cordero: ¿Cómo ha sido tu evolución profesional hasta llegar hasta aquí y qué punto de inflexión has tenido que te haya ayudado a entender las ventas en la tecnología? Gustavo Olivella: Mi trayectoria en el mundo de la tecnología empieza hace más de una década, hace casi 15 años, y empieza principalmente en roles mucho más tácticos, siempre muy pegados al cliente, pero más centrados en actividad, generación de pipeline, roles muy enfocados a desarrollo de negocio desde una perspectiva más táctica. A partir de ahí he ido evolucionando a liderar equipos y diferentes regiones y sobre todo yo diría que el punto de inflexión viene cuando cambio el chip y paso de vender soluciones, features, producto, a trabajar más en el lenguaje del cliente, definitivamente acompañar, progresar y ayudar en esa gestión del cambio que suponen las soluciones tecnológicas. Guillermo Cordero: He visto que has estado siempre muy ligado en la parte tecnológica. ¿Esto te viene de algún punto? ¿A ti te apasiona mucho la tecnología y demás? Gustavo Olivella: Fíjate, a mí me apasiona la tecnología, pero sobre todo lo que me apasiona es el impacto que tenemos en las empresas con las que trabajamos. Es verdad que vivimos de una evolución constante. Ahora ha llegado también la IA, donde nos ha pillado un poco a todos por sorpresa, en muchos casos hasta desprevenidos, a la hora de implantar este tipo de soluciones. Y lo que más disfruto, más allá que cualquier Merch Request o producto en concreto, es precisamente eso que comentabas anteriormente. Esa capacidad de impactar realmente en cómo las organizaciones están trabajando y están cambiando sus ciclos de desarrollo, su cultura de trabajo, y demás es lo que más a mí me apasiona. Guillermo Cordero ¿Cómo llevas esto? ¿Qué has aprendido sobre esto trabajando como director de ventas? Tienes que estar en contacto con gente de Iberia y de Italia, siempre en remoto. ¿Qué lecciones puedes sacar de esta modalidad de trabajo? Gustavo Olivella: Yo creo que la primera lección que sacamos de aquí es que la confianza no se declara. La confianza se diseña. Se diseña con procesos de trabajo, se diseña con prioridades, con responsabilidades, y sobre todo con herramientas que nos permitan a todos colaborar sin necesariamente estar siempre el manager al tanto. Porque al final puedes caer en micromanagement. Entonces, lo que nosotros hemos intentado, que además GitLab precisamente es el referente con esta cultura remote first que muchas empresas están diseñando ahora mismo, lo que hemos aprendido es eso. Al final lo que tienes que hacer es empoderar a los equipos, darles autonomía y siempre desde un punto de vista cultural. Para mí una de las lecciones que he tenido también es que hay que valorar muy bien entre lo personal y lo profesional. Respetar los horarios, respetar también las diferentes culturas y aunar todo eso para que al final todo el mundo esté en un ambiente cómodo y se sientan parte de la visión y de la estrategia de la compañía, que es lo más complicado en un entorno remote first. Guillermo Cordero: Moviéndonos un poco más al lado personal, cuando cierras el ordenador y tienes que desconectar de todo el tema de presupuesto y reuniones...¿Qué aficiones o qué rutinas personales tienes que también te han ayudado a gestionar tus equipos, a liderar en el trabajo? ¿Qué tipo de rutinas o aficiones tienes? Gustavo Olivella: La desconexión digital hoy en día cada vez es más difícil, pero yo cuando cierro el portátil, lo hago de verdad. Apago el móvil y aprovecho esos momentos sobre todo para estar con la familia, donde encuentro esa calma, esa paz, esa serenidad. También tengo aficiones como, por ejemplo, el golf y la enología. Son este tipo de aficiones las que me ayudan a relativizar. Guillermo Cordero: ¿Cuál ha sido uno de los momentos más desafiantes en tu carrera y qué lecciones aprendidas has podido sacar de ello a nivel de gestión y liderazgo? Gustavo Olivella: El momento más desafiante de mi carrera es ahora. El tsunami que estamos viviendo con la aparición de la IA y cómo está transformando la forma de trabajar de las organizaciones con las que nosotros trabajamos es el momento clave. ¿Por qué? Pienso en una compañía que estamos ahora mismo ayudando a replantear todo el ciclo de desarrollo de software. Al final, es un proceso muy largo donde hay muchos stakeholders, desarrollo, seguridad, operaciones, y surgen dudas y miedos muy legítimos. ¿Cómo va a afectar esto desde un punto de vista de seguridad? ¿Cómo va a afectar desde un punto de vista de eficiencia? ¿Cómo va a afectar desde un punto de vista cultural? Tradicionalmente hemos hablado de tecnología, pero ahora también tenemos que hablar de personas, de gestión del talento y de cómo estas herramientas van a influir en la carrera profesional. Yo creo que lo principal ahora mismo es no perder el enfoque humano y seguir trabajando con los clientes, preguntar, acompañar, en momentos difíciles, cuando surgen esas dudas, no perder el rumbo y mantener esa resiliencia, que claramente cambia la forma de trabajar con los clientes. Guillermo Cordero: ¿Qué consejo le darías a los futuros líderes comerciales, que el día de mañana quieren ser un Gustavo Oliveira? Gustavo Olivella: Yo creo que vienen 5 o 10 años donde va a cambiar mucho la forma de trabajar. Va a cambiar la forma donde los líderes comerciales van a prospectar de una forma distinta, vamos a tener muchas más herramientas y muchos más conocimientos previos a la hora de trabajar con los clientes. Y sobre todo te diría que hay que tener mucha curiosidad, mucho sentido analítico y mucho humanismo. Al final las personas son las que lideran este cambio y son las que tienen que volverse un poco más humanas. Lo que realmente marca la diferencia dentro de un equipo comercial sigue siendo la parte humana.
28 Julio 2026
Rincón del CISO
Una startup francesa desarrolla refugios portátiles capaces de proteger a las personas frente a incendios, explosiones o inundaciones, con el objetivo de ofrecer una solución rápida para escenarios de emergencia. Ante el aumento de los fenómenos meteorológicos extremos, los desastres naturales y otras situaciones de crisis, la innovación también busca nuevas formas de proteger a la población. En este contexto, la startup francesa Momentum Technologies ha presentado las LifePods, unas cápsulas de supervivencia concebidas para proporcionar un refugio seguro cuando las infraestructuras críticas y los servicios de emergencia dejan de estar disponibles. La compañía ha desarrollado dos modelos diferentes, cada uno pensado para responder a distintos tipos de amenazas, desde incendios y explosiones hasta inundaciones o tsunamis. Dos soluciones para escenarios muy distintos El primer modelo, denominado B-01, está diseñado para su uso en tierra y ofrece espacio para dos personas. Su estructura multicapa combina acero de alta resistencia con materiales de aislamiento térmico para proporcionar protección frente a impactos balísticos, explosiones e incendios. Según la empresa, los paneles balísticos utilizados ya han superado la certificación internacional VPAM PM7, aunque el conjunto de la cápsula aún debe completar las pruebas oficiales que certifiquen todas sus prestaciones. Por su parte, la W-01 está orientada a escenarios de inundaciones, riadas o tsunamis. Esta versión flotante puede albergar hasta cuatro adultos y cuatro niños y ha sido diseñada para mantenerse estable sobre el agua sin necesidad de motores ni sistemas mecánicos, reduciendo así el riesgo de fallo durante una emergencia. Diseñadas para desplegarse con rapidez Uno de los aspectos más llamativos del proyecto es su enfoque logístico. Las cápsulas pueden transportarse en contenedores estándar, almacenarse apiladas o incluso trasladarse mediante helicóptero hasta zonas afectadas por una catástrofe, lo que facilitaría su despliegue en situaciones donde el acceso resulta especialmente complicado. Este planteamiento busca ofrecer una alternativa más flexible a los tradicionales refugios permanentes o búnkeres, especialmente en intervenciones de emergencia o ayuda humanitaria. Una propuesta aún pendiente de validación Aunque el concepto ha despertado interés por su versatilidad, las LifePods todavía deben superar los ensayos y certificaciones definitivas que acrediten su comportamiento en condiciones reales. En cuanto al precio, el modelo terrestre B-01 se comercializa en Francia por unos 29.000 euros, mientras que la cápsula flotante W-01 tiene un coste estimado de entre 35.000 y 40.000 euros, sin incluir transporte ni instalación. Si las pruebas confirman las prestaciones anunciadas por el fabricante, estas cápsulas podrían convertirse en una nueva herramienta para mejorar la preparación ante emergencias, reforzando la capacidad de respuesta frente a un contexto en el que los riesgos derivados del cambio climático, los fenómenos naturales extremos y otras crisis son cada vez más frecuentes.
24 Julio 2026
Rincón del CISO
La evolución de la inteligencia artificial continúa abriendo nuevas posibilidades, pero también plantea desafíos cada vez más complejos en materia de ciberseguridad. OpenAI ha revelado un incidente sin precedentes durante las pruebas de uno de sus modelos más avanzados, después de que un agente autónomo lograra salir de un entorno de evaluación controlado y ejecutara, por iniciativa propia, un ciberataque contra la plataforma especializada en IA Hugging Face. Según ha explicado la compañía, el agente estaba siendo sometido a pruebas internas para evaluar sus capacidades en ciberseguridad dentro de un entorno aislado o sandbox. Sin embargo, durante el proceso consiguió identificar una vulnerabilidad desconocida que le permitió acceder a internet y actuar fuera del escenario previsto por los investigadores. Una vez en la red, el sistema dirigió sus acciones contra Hugging Face, uno de los principales repositorios mundiales de modelos de inteligencia artificial. El objetivo del agente era localizar información y recursos que le permitieran mejorar su rendimiento y superar las evaluaciones de seguridad a las que estaba siendo sometido. OpenAI calificó lo sucedido como un "incidente sin precedentes" debido al nivel de autonomía demostrado por el sistema y advirtió de que este tipo de comportamientos podrían hacerse más frecuentes a medida que los modelos de IA adquieran mayores capacidades de razonamiento y ejecución. Un modelo de nueva generación detrás del incidente La compañía explicó que el agente estaba impulsado por una combinación de GPT-5.6 Sol, su modelo público más reciente, junto con otro sistema todavía más avanzado que permanece en fase de desarrollo y aún no ha sido presentado oficialmente. Durante las pruebas, ambos modelos fueron capaces de descubrir una vulnerabilidad de tipo zero-day, es decir, un fallo de seguridad desconocido hasta ese momento que permitió abandonar el entorno cerrado de experimentación. Posteriormente, el agente utilizó ese acceso para buscar información confidencial que le ayudara a optimizar su comportamiento durante la evaluación. El ataque fue detectado por los equipos de seguridad de Hugging Face, apoyados por sus propios sistemas automatizados de defensa, que lograron contener la actividad antes de que provocara daños relevantes. Un aviso para la industria El consejero delegado de Hugging Face, Clément Delangue, reconoció la sofisticación del incidente y aseguró que, aunque el comportamiento del agente resultó sorprendente, no aprecia una intención maliciosa por parte de OpenAI. El episodio vuelve a poner sobre la mesa el debate sobre los riesgos asociados a los agentes autónomos de inteligencia artificial y la necesidad de reforzar los mecanismos de supervisión antes de desplegar modelos cada vez más potentes. Diversos expertos y responsables políticos consideran que este tipo de incidentes evidencian la urgencia de establecer estándares internacionales de evaluación y auditorías independientes que garanticen un desarrollo seguro de la IA. A medida que estas tecnologías ganan autonomía, el equilibrio entre innovación y protección se perfila como uno de los grandes retos para la industria en los próximos años.
23 Julio 2026
Rincón del CISO
La carrera por desarrollar drones cada vez más rápidos acaba de dar un paso significativo. La compañía alemana Quantum Systems, a través de su división de investigación N3XT, ha anunciado que su prototipo Apex Recordhunter ha alcanzado una velocidad de 699 km/h, convirtiéndose, a falta de la certificación oficial de Guinness World Records, en el dron eléctrico más rápido jamás construido. El vuelo de prueba, realizado el pasado 26 de junio, se llevó a cabo en condiciones de vuelo recto y nivelado, utilizando exclusivamente energía procedente de una batería, sin ningún tipo de propulsión por combustión. De confirmarse oficialmente, el registro supondría un nuevo referente para la industria de los sistemas aéreos no tripulados. Un laboratorio volante para la próxima generación de drones Más allá del récord, el Apex Recordhunter ha sido concebido como una plataforma experimental para probar tecnologías de alta velocidad que posteriormente podrán incorporarse a futuros desarrollos de la compañía. Durante el último año, los ingenieros de N3XT han utilizado este prototipo para validar nuevos sistemas de propulsión, aerodinámica y control, con el objetivo de trasladar estos avances tanto a drones de altas prestaciones como a plataformas interceptadoras capaces de responder a amenazas aéreas cada vez más rápidas. Desde Quantum Systems destacan que alcanzar una velocidad cercana a los 700 km/h utilizando únicamente energía eléctrica representa un importante avance tecnológico y un punto de partida para seguir incrementando el rendimiento de este tipo de aeronaves. Tecnología con aplicaciones civiles y de defensa Las innovaciones desarrolladas en el Apex no se quedarán en un prototipo experimental. La empresa prevé aplicar parte de estas soluciones en futuras generaciones de drones destinados tanto a misiones civiles como de seguridad y defensa. En esta línea, otra compañía del grupo, WIY Drones, prepara nuevas pruebas con drones interceptores FPV diseñados para operar a gran velocidad y transportar pequeñas cargas útiles, una capacidad especialmente relevante ante la evolución de las amenazas aéreas modernas. El reto de competir con los motores de combustión Aunque el logro supone un importante avance para la propulsión eléctrica, los drones alimentados exclusivamente por baterías todavía se encuentran por detrás de los modelos impulsados por motores de combustión o reacción, capaces de superar los 900 km/h e incluso aproximarse a la velocidad del sonido. Sin embargo, la rápida evolución de la tecnología eléctrica demuestra que la brecha continúa reduciéndose. La mejora en baterías, materiales ligeros y sistemas de propulsión está permitiendo que este tipo de aeronaves alcancen prestaciones que hace pocos años parecían inalcanzables. La velocidad como motor de innovación Más allá del impacto mediático de un nuevo récord, este tipo de desarrollos refleja la aceleración que vive el sector de los drones. Cada avance en velocidad, eficiencia energética o estabilidad en vuelo acaba trasladándose a aplicaciones con un impacto real en ámbitos como la inspección industrial, las emergencias, la logística, la vigilancia o la defensa. El Apex Recordhunter es, en definitiva, un ejemplo de cómo la innovación tecnológica continúa ampliando los límites de la aviación eléctrica y anticipa una nueva generación de drones más rápidos, eficientes y versátiles.
22 Julio 2026
Rincón del CISO
Los robots humanoides continúan acercándose a los entornos de producción reales. Xiaomi ha mostrado los últimos avances de CyberOne, su robot humanoide, que ya participa en pruebas dentro de una fábrica de automóviles realizando operaciones que hasta hace poco resultaban especialmente complejas para este tipo de máquinas. La compañía china demuestra así cómo la nueva generación de robots no solo es capaz de desplazarse o interactuar con personas, sino también de ejecutar tareas industriales que requieren precisión, coordinación y capacidad de adaptación. De asistente experimental a operario industrial Presentado por primera vez en 2022, CyberOne nació como un proyecto orientado a demostrar capacidades básicas como caminar, hablar o sujetar objetos. Sin embargo, en los últimos meses el robot ha experimentado una importante evolución gracias a mejoras en sus sistemas de control, sensores y destreza motriz. Actualmente puede manipular objetos delicados, utilizar un teléfono móvil para realizar fotografías de forma autónoma y ajustar la fuerza de sus manos en tiempo real mediante sensores táctiles de alta precisión. Estas capacidades le permiten afrontar trabajos que exigen movimientos mucho más naturales y precisos que los de generaciones anteriores de robots. Preparado para manipular piezas complejas Uno de los mayores desafíos de la automatización industrial sigue siendo la manipulación de componentes grandes, flexibles o con formas irregulares. Precisamente en este terreno Xiaomi está centrando parte del desarrollo de CyberOne. En un vídeo compartido por Lei Jun, fundador y CEO de la compañía, puede verse al robot clasificando de forma continua paneles utilizados en la consola central de vehículos, una operación que exige coordinación entre ambas manos y un control constante de la fuerza aplicada. El sistema es capaz de detectar pequeñas deformaciones en las piezas y modificar automáticamente la presión ejercida para evitar errores durante la manipulación. Adaptarse al entorno, la clave de la nueva robótica Más allá de la precisión, otro de los avances más relevantes de CyberOne es su capacidad para adaptarse a cambios en el entorno de trabajo. El robot puede continuar ejecutando una tarea incluso cuando varía ligeramente la posición de los objetos o aparecen pequeñas alteraciones en el espacio de trabajo, reduciendo así las interrupciones que tradicionalmente afectaban a este tipo de sistemas automatizados. Esta capacidad de adaptación resulta especialmente relevante para su futura incorporación a líneas de producción dinámicas. Un laboratorio para la industria del futuro Las pruebas se están desarrollando en una planta de fabricación de automóviles, donde CyberOne continúa perfeccionando diferentes operaciones, como colocar tuercas, organizar paneles flexibles o manipular componentes de distintas dimensiones. Estas tareas requieren combinar visión artificial, sensores táctiles y movimientos coordinados para ajustar continuamente el agarre y la trayectoria en función del comportamiento de cada pieza. Aunque el robot todavía necesita supervisión humana para resolver determinadas situaciones complejas, los avances muestran una evolución constante hacia una mayor autonomía. La carrera por los robots humanoides se acelera El desarrollo de CyberOne forma parte de una tendencia global en la que los principales fabricantes tecnológicos compiten por llevar los robots humanoides desde los laboratorios hasta la industria. Empresas de todo el mundo trabajan para crear sistemas capaces de integrarse en fábricas, centros logísticos o almacenes realizando tareas repetitivas o de alta precisión, especialmente en entornos donde la automatización tradicional encuentra mayores limitaciones. El siguiente paso de la automatización industrial La evolución de CyberOne refleja cómo la robótica humanoide comienza a superar la fase experimental para acercarse a aplicaciones industriales reales. Si la mejora en autonomía, precisión y capacidad de adaptación continúa al ritmo actual, estos robots podrían convertirse en una pieza habitual de las fábricas durante los próximos años, colaborando con los operarios en tareas complejas y aumentando la flexibilidad de las líneas de producción. La industria avanza así hacia un nuevo escenario donde la inteligencia artificial, la visión artificial y la robótica humanoide trabajarán de forma conjunta para redefinir los procesos de fabricación del futuro.
21 Julio 2026
Rincón del CISO
Las pequeñas y medianas empresas españolas encabezan el uso de herramientas de IA a nivel mundial, aunque muchas todavía carecen de políticas para gestionar los riesgos asociados. Mientras tanto, el phishing y las vulnerabilidades sin parchear siguen siendo las principales causas de los incidentes de ciberseguridad. La inteligencia artificial se ha convertido en una herramienta habitual para las pequeñas y medianas empresas españolas. De hecho, España lidera la adopción de aplicaciones de IA entre las pymes de todo el mundo, con un 87 % de organizaciones que ya las utilizan, muy por encima de la media global (73 %) y de la registrada en Europa, Oriente Medio y África (71 %). Sin embargo, esta rápida implantación no siempre va acompañada de una estrategia de control. Según el SMB Cyber Readiness Index 2026, elaborado por ESET a partir de una encuesta realizada a 4.400 responsables de pymes de 13 países, casi cuatro de cada diez empresas españolas (38 %) todavía no cuentan con políticas que regulen el uso de herramientas de inteligencia artificial fuera de los entornos corporativos autorizados, una práctica conocida como shadow AI. Mucha confianza... pero también preocupación El estudio refleja una realidad contradictoria. Aunque el 68 % de las pymes cree que puede prevenir un ciberataque y tres de cada cuatro consideran que están preparadas para responder ante un incidente, el temor sigue siendo elevado. El 61 % de las empresas reconoce que le preocupa sufrir un ataque durante los próximos doce meses y el 75 % considera que la ciberguerra y el actual contexto geopolítico representan un riesgo real para su actividad. Además, el 45 % de las pymes sufrió al menos un incidente de ciberseguridad durante el último año, situando a España como el tercer país con mayor porcentaje de empresas afectadas, únicamente por detrás de Alemania y Estados Unidos. La IA preocupa más que las amenazas que realmente atacan La irrupción de la inteligencia artificial también está cambiando la percepción del riesgo. El 31 % de las empresas identifica el malware impulsado por IA como la principal amenaza para su negocio. Sin embargo, la realidad continúa siendo muy distinta. Los incidentes registrados durante el último año siguen teniendo como origen el phishing (26 %), las vulnerabilidades sin parchear (23 %), la falta de monitorización de seguridad (22 %) y el uso de contraseñas débiles (20 %). Según explica Josep Albors, responsable de investigación y concienciación de ESET España, la inteligencia artificial no está sustituyendo a las amenazas tradicionales, sino que está permitiendo a los ciberdelincuentes hacerlas mucho más eficaces. "La IA está acelerando ataques ya conocidos al facilitar la automatización de tareas, la creación de campañas de phishing más convincentes o el desarrollo de nuevas variantes de malware", señala el experto. La formación gana protagonismo El informe también identifica una mayor madurez en la estrategia de ciberseguridad de las pymes. El 80 % considera que dispone de un presupuesto suficiente para protegerse y el 40 % prevé aumentarlo durante el próximo año. Las prioridades de inversión apuntan principalmente a tres áreas: Formación y concienciación de los empleados (41 %). Seguridad en la nube (33 %). Soluciones de copia de seguridad y recuperación (26 %). La formación se consolida, además, como uno de los principales factores de resiliencia. El 87 % de las empresas considera que la capacitación de los empleados es crítica o muy importante, mientras que dos de cada tres organizaciones realizan acciones formativas varias veces al año. Los retos pendientes Pese a los avances, las pequeñas y medianas empresas siguen enfrentándose a importantes obstáculos para reforzar su seguridad. Las principales barreras siguen siendo las limitaciones presupuestarias (24 %), la complejidad tecnológica y los problemas de integración (21 %) y la escasez de profesionales especializados (20 %). El estudio también llama la atención sobre un riesgo poco valorado: la cadena de suministro. Solo el 15 % de las empresas considera prioritario proteger este ámbito, a pesar de que un ataque a un proveedor puede extenderse rápidamente a decenas o incluso cientos de organizaciones. IA sí, pero con gobernanza Los datos reflejan que las pymes españolas avanzan con rapidez en la incorporación de la inteligencia artificial y muestran una creciente preocupación por la ciberseguridad. Sin embargo, el estudio pone de manifiesto que la velocidad de adopción supera, en muchos casos, la implantación de políticas de control y gobernanza. En un contexto en el que la IA ya forma parte del día a día de las organizaciones, el verdadero reto no será únicamente incorporar nuevas herramientas, sino hacerlo de forma segura, estableciendo normas claras sobre su uso y reforzando la formación de los empleados para reducir los riesgos asociados.
20 Julio 2026
Rincón del CISO
La iniciativa, impulsada por la Consejería de Digitalización, estará activa hasta septiembre y ofrecerá consejos prácticos para proteger móviles, ordenadores y otros dispositivos frente a fraudes y amenazas online. La Comunidad de Madrid ha puesto en marcha una nueva campaña de concienciación destinada a fomentar un uso más seguro de los dispositivos electrónicos durante el verano, una época en la que determinadas estafas y amenazas digitales pueden aprovechar el aumento de las compras online, los viajes, los festivales y el uso intensivo del móvil. La iniciativa, desarrollada por la Consejería de Digitalización, estará disponible hasta septiembre a través de redes sociales, ayuntamientos y los canales de la Agencia de Ciberseguridad de la Comunidad de Madrid. Su objetivo es acercar la prevención digital a los ciudadanos mediante mensajes sencillos y situaciones fácilmente reconocibles. La campaña utiliza comparaciones con algunos de los contratiempos habituales del verano para recordar que los riesgos digitales también pueden tener consecuencias importantes. Así, plantea mensajes como que un móvil sin batería puede dejar al usuario incomunicado, pero un USB manipulado puede comprometer sus datos; que la arena de un teclado puede limpiarse, mientras que eliminar un virus del ordenador puede resultar mucho más complicado; o que una entrada falsa puede arruinar la experiencia de un festival. A través de estas piezas, el Gobierno regional insiste en varias pautas básicas de ciberseguridad: desconfiar de plataformas de origen dudoso, evitar la descarga de archivos sospechosos, comprobar los enlaces antes de acceder a ellos y realizar compras únicamente a través de páginas y canales oficiales. El consejero de Digitalización, Miguel López-Valverde, ha destacado el papel de la prevención y la formación como herramientas fundamentales frente a las amenazas digitales. La campaña busca, precisamente, trasladar la importancia de proteger los datos personales y los dispositivos con la misma atención con la que se cuidan frente a otros riesgos cotidianos. Formación gratuita para mejorar las competencias en ciberseguridad La iniciativa se complementa con la oferta formativa de Madrid Aula Digital, que cuenta con alrededor de una treintena de cursos gratuitos relacionados con la protección en el entorno digital. Entre las materias abordadas se encuentran la prevención de estafas, la protección frente a delitos informáticos, amenazas como el phishing, el smishing y el malware, así como las buenas prácticas para comprar de forma segura en Internet. Además, el Centro Demostrador de Ciberseguridad de la Comunidad de Madrid continuará ofreciendo hasta finales de 2026 talleres de formación y certificaciones orientados a mejorar las capacidades digitales y la concienciación en materia de seguridad. La programación está dirigida a perfiles muy diversos, desde profesionales de la ciberseguridad, las Tecnologías de la Información y la Comunicación, el ámbito jurídico, la inteligencia artificial o la gestión de riesgos hasta estudiantes universitarios y de Formación Profesional, pymes, autónomos, organizaciones, empleados públicos, personas desempleadas y ciudadanos interesados en reforzar sus conocimientos. Con esta campaña y su oferta de formación, la Comunidad de Madrid busca convertir la concienciación en una herramienta de prevención y recordar que, también durante las vacaciones, proteger la identidad digital, los dispositivos y los datos personales resulta esencial frente a unas amenazas cada vez más presentes en la vida cotidiana.
17 Julio 2026
Rincón del CISO
Cada vez más usuarios recurren a chatbots para resolver dudas sobre síntomas, interpretar análisis o conocer posibles efectos secundarios de un tratamiento. ESET advierte de los riesgos que esta práctica puede entrañar para la fiabilidad de la información y la privacidad de los datos médicos. La inteligencia artificial se ha convertido en una herramienta cotidiana para buscar respuestas rápidas y, cada vez con mayor frecuencia, esas consultas también afectan a la salud. Preguntar por un síntoma antes de solicitar una cita médica, intentar comprender los resultados de una analítica o consultar los posibles efectos secundarios de un tratamiento son algunas de las cuestiones que los usuarios trasladan a los chatbots. Su disponibilidad permanente y su capacidad para ofrecer respuestas en cuestión de segundos explican buena parte de su atractivo. Sin embargo, la seguridad con la que estos sistemas presentan la información puede generar una confianza excesiva. Una respuesta clara y convincente no implica necesariamente que sea correcta desde el punto de vista médico. ESET advierte de que el creciente uso de la inteligencia artificial para resolver dudas relacionadas con la salud plantea un doble desafío: por un lado, los límites de estas herramientas a la hora de ofrecer información clínicamente fiable y, por otro, la protección de los datos personales que los usuarios comparten durante sus conversaciones. Cuando la IA se convierte en una primera fuente de consulta El uso de la inteligencia artificial en el ámbito sanitario ya no se limita a los chatbots generalistas. El sector tecnológico avanza hacia el desarrollo de servicios específicamente orientados a la salud, capaces de ayudar a los usuarios a comprender historiales médicos, interpretar resultados de laboratorio o formular preguntas relacionadas con síntomas y tratamientos. Estas herramientas pueden facilitar el acceso a información compleja y ayudar a los usuarios a entender determinados conceptos. No obstante, sus respuestas siguen teniendo limitaciones. Uno de los principales riesgos se encuentra en los errores o «alucinaciones» de los modelos de inteligencia artificial. Un chatbot puede interpretar incorrectamente la información proporcionada, ofrecer respuestas diferentes ante consultas similares o presentar como segura una conclusión que, en realidad, requeriría la valoración de un profesional sanitario. Esta situación resulta especialmente delicada cuando el usuario carece de conocimientos médicos suficientes para determinar si la información recibida es fiable. El tono seguro y aparentemente experto de una respuesta puede hacer difícil distinguir entre una explicación general y una recomendación potencialmente equivocada. La salud también es una cuestión de privacidad El riesgo de consultar cuestiones médicas a una IA no termina en la precisión de sus respuestas. Durante estas conversaciones, los usuarios pueden compartir información especialmente sensible, como diagnósticos, enfermedades previas, medicación, resultados de pruebas, informes clínicos o datos relacionados con su seguro médico. En algunos casos, también pueden introducir información que permita identificarles directamente, como nombres, direcciones, ubicaciones concretas o números de paciente. El tratamiento de estos datos no es necesariamente igual en todas las plataformas. Dependiendo del servicio utilizado y de sus políticas de privacidad, la información introducida puede almacenarse, procesarse o ser gestionada por terceros. Por ello, conocer las condiciones de uso de cada herramienta resulta especialmente importante antes de compartir información sanitaria. Josep Albors, responsable de investigación y concienciación de ESET España, señala que los datos de salud presentan una particularidad frente a otro tipo de información personal: no pueden sustituirse fácilmente una vez expuestos. Mientras que una contraseña puede modificarse o una tarjeta bancaria puede cancelarse, el historial médico de una persona puede conservar su valor durante años. En caso de quedar expuesta, esta información podría utilizarse con fines maliciosos, desde intentos de fraude o suplantación de identidad hasta accesos indebidos a servicios médicos o posibles casos de extorsión. Cinco claves antes de consultar tu salud con una IA Ante este escenario, ESET recomienda adoptar una serie de precauciones antes de introducir consultas médicas o información sanitaria en un chatbot. 1. Una respuesta convincente no equivale a un diagnóstico. La inteligencia artificial puede ser útil para explicar conceptos generales, organizar información o preparar preguntas antes de acudir a una consulta. Sin embargo, no sustituye la evaluación de un profesional sanitario. Ante síntomas preocupantes, persistentes o urgentes, la valoración médica debe ser siempre la referencia. 2. No todos los chatbots están preparados para responder sobre salud. Las herramientas de inteligencia artificial tienen objetivos, fuentes y niveles de especialización diferentes. Antes de utilizarlas para una consulta médica general, conviene conocer para qué han sido diseñadas, qué información utilizan y cuáles son las limitaciones que reconoce el propio servicio. 3. Los datos médicos requieren una protección especial. Informes clínicos, diagnósticos, resultados de laboratorio, tratamientos o información del seguro son datos especialmente sensibles. Antes de compartirlos, el usuario debería conocer cómo serán almacenados, procesados y protegidos. 4. La privacidad va más allá del entrenamiento de los modelos. Que una plataforma indique que las conversaciones no se utilizarán para entrenar su inteligencia artificial no significa necesariamente que los datos no puedan conservarse o procesarse con otras finalidades. Siempre que sea posible, es recomendable revisar la configuración de privacidad, el historial de conversaciones y las opciones relacionadas con el uso de la información. 5. Compartir lo mínimo y contrastar siempre. Evitar nombres, direcciones, números de paciente, datos del seguro y otros elementos identificativos reduce la exposición de información personal. Además, cualquier respuesta relacionada con la salud debería contrastarse con fuentes sanitarias oficiales, recursos médicos acreditados o profesionales especializados. Una herramienta para informarse, no para autodiagnosticarse La inteligencia artificial puede tener un papel útil como herramienta de apoyo. Puede ayudar a comprender términos médicos complejos, resumir información general sobre una enfermedad o preparar las dudas que posteriormente se plantearán a un profesional. El riesgo aparece cuando esa función informativa se transforma en una herramienta para tomar decisiones clínicas. Utilizar un chatbot para decidir si es necesario acudir al médico, modificar un tratamiento, descartar síntomas o interpretar de forma definitiva una prueba puede llevar a conclusiones equivocadas. La incorporación de la IA al ámbito de la salud seguirá avanzando y, con ella, también crecerá la necesidad de comprender sus límites. La rapidez de una respuesta puede resultar útil, pero no garantiza su precisión. Y la comodidad de compartir información en una conversación digital no elimina los riesgos asociados al tratamiento de datos especialmente sensibles. En este nuevo escenario, la clave pasa por utilizar la inteligencia artificial como una herramienta complementaria para acceder y comprender información, manteniendo siempre el criterio profesional como referencia en las decisiones relacionadas con la salud.
16 Julio 2026
Rincón del CISO
El director de Funditec Research y experto en inteligencia artificial y ciberseguridad defiende la alfabetización digital, el acompañamiento de las familias y un uso responsable de la IA como claves para proteger a los menores en las redes sociales. Prohibir el acceso de los menores a las redes sociales puede parecer una respuesta inmediata ante los riesgos que plantea el entorno digital. Sin embargo, para Gonzalo Álvarez Marañón, director de Funditec Research y experto en inteligencia artificial y ciberseguridad, la protección de niños y adolescentes exige abordar un problema mucho más profundo. «Prohibir es la respuesta más fácil a un problema complejo, y eso nos debería hacer desconfiar», advierte. En un momento en el que distintos países estudian o impulsan restricciones al acceso de menores a las plataformas sociales, el experto defiende una estrategia que combine tecnología, educación digital y acompañamiento familiar. Tres elementos que, a su juicio, pueden ofrecer una protección más efectiva y sostenible a largo plazo. La inteligencia artificial también puede convertirse en una herramienta de protección La IA suele aparecer en el debate sobre los menores vinculada a nuevos riesgos, desde los contenidos manipulados hasta la exposición a sistemas algorítmicos cada vez más sofisticados. Pero la misma tecnología también puede desempeñar un papel relevante en su protección. Álvarez Marañón señala que la inteligencia artificial ya permite «detectar patrones de acoso, contenido explícito o comportamientos de riesgo con bastante eficacia», una capacidad que comienza a incorporarse a distintas herramientas de supervisión parental. El potencial es significativo: analizar determinadas señales puede ayudar a identificar situaciones de riesgo antes de que escalen y ofrecer a las familias nuevas herramientas para acompañar la actividad digital de los menores. Sin embargo, el experto introduce una advertencia fundamental. La protección no debería convertirse en una excusa para construir sistemas de vigilancia masiva. «Estas mismas herramientas pueden convertirse en vigilancia generalizada si quien las opera no es la familia, sino el Estado», señala. El reto, por tanto, consiste en encontrar un equilibrio entre seguridad y privacidad. Proteger a los menores sin crear mecanismos de control que terminen afectando al conjunto de la ciudadanía. Prohibir el acceso no significa eliminar el problema Algunos países han optado por endurecer las restricciones de acceso de los menores a las redes sociales. Para Álvarez Marañón, estas medidas pueden tener un efecto limitado si no van acompañadas de educación y comprensión del entorno digital. El riesgo es que los menores encuentren formas de sortear las restricciones mientras los adultos desarrollan una falsa sensación de seguridad. Frente a este escenario, el director de Funditec Research apuesta por la alfabetización digital como una de las herramientas con mayor impacto a largo plazo. «Enseñarles cómo funcionan los algoritmos, qué hacen las plataformas con los datos y a reconocer la manipulación produce ciudadanos más resilientes que cualquier prohibición de acceso», sostiene. Comprender por qué aparece un determinado contenido, cómo se utilizan los datos personales o de qué manera las plataformas intentan mantener la atención del usuario puede convertirse en una forma de protección mucho más duradera que una simple barrera de acceso. «Ninguna ley sustituye la conversación entre padres e hijos» La tecnología y la regulación pueden ayudar, pero el papel de las familias continúa siendo esencial. «Ninguna ley sustituye la conversación entre padres e hijos», afirma Álvarez Marañón. Para el experto, los menores que crecen con referencias claras por parte de los adultos sobre cómo utilizar la tecnología desarrollan una mayor capacidad para enfrentarse a sus riesgos. Una protección basada únicamente en restricciones legales puede resultar insuficiente si el menor no comprende por qué existen esos límites ni aprende a desenvolverse de forma autónoma en el entorno digital. La educación, en este sentido, no consiste únicamente en limitar el tiempo de pantalla. También implica hablar sobre privacidad, identidad digital, manipulación, desinformación, exposición pública y sobre el modelo económico que existe detrás de muchas de las plataformas que utilizan cada día. «Las redes están creadas para atraparnos» El debate adquiere una dimensión todavía mayor cuando se analiza cómo están diseñadas las propias plataformas. Según el informe Impacto de la Tecnología en la Infancia y Adolescencia, elaborado por UNICEF junto a otras entidades, alrededor del 9% de los menores de entre 10 y 20 años dedica más de cinco horas a las redes sociales. Para Álvarez Marañón, esta realidad no puede entenderse únicamente como una cuestión de autocontrol individual. «Las redes están creadas para atraparnos», afirma. El scroll infinito, las notificaciones constantes, los sistemas de recompensa variable o los algoritmos que priorizan contenidos capaces de provocar emociones intensas forman parte, según explica, de decisiones de diseño orientadas a mantener al usuario el mayor tiempo posible dentro de la plataforma. «El scroll infinito, las notificaciones, los sistemas de recompensa variable y los algoritmos que priorizan el contenido que provoca emociones intensas son fruto del diseño deliberado y no accidentes tecnológicos», sostiene. En el caso de niños y adolescentes, la cuestión resulta especialmente sensible. El cerebro adolescente todavía se encuentra en desarrollo, especialmente en las áreas relacionadas con el control de los impulsos y la evaluación del riesgo. A ello se suma el valor económico de los datos generados durante años de actividad digital. Los perfiles de los menores, explica el experto, son especialmente valiosos porque comienzan a construirse desde edades tempranas y pueden acompañarlos durante décadas. Las plataformas no solo pueden recopilar información facilitada directamente por el usuario. La forma de interactuar con los contenidos también permite inferir intereses, relaciones, hábitos y patrones de comportamiento. «Las emociones inferidas por el tiempo de pausa ante cada contenido, el grafo de las relaciones sociales, la localización y los patrones de comportamiento pueden revelar más que un diario secreto», advierte Álvarez Marañón. Proteger a los menores sin vigilar a toda la sociedad La verificación de la edad se ha convertido en uno de los grandes desafíos del debate regulatorio. ¿Cómo comprobar que una persona tiene la edad suficiente para acceder a un servicio sin obligarla a revelar más información personal de la necesaria? Para Álvarez Marañón, la respuesta debe pasar por sistemas que permitan acreditar determinados atributos preservando la privacidad. En este contexto, destaca el desarrollo europeo de la EUDI Wallet, una cartera de identidad digital concebida para permitir que los ciudadanos puedan acreditar determinada información —como ser mayores de edad— sin necesidad de compartir de forma indiscriminada datos como el nombre completo, la fecha de nacimiento o el documento de identidad. El principio, para el experto, debe ser claro: «La vigilancia de los menores no debe llevar implícita la de todos los usuarios». Regular el diseño de las plataformas, reforzar la protección de la infancia y establecer mecanismos de verificación no debería implicar la creación de infraestructuras capaces de comprometer la privacidad del conjunto de la sociedad. El verdadero problema puede estar en el modelo de negocio La tecnología, por sí misma, no es el enemigo. La cuestión está en cómo se diseña, con qué objetivos se utiliza y qué incentivos económicos existen detrás de ella. Álvarez Marañón apunta directamente al modelo que ha convertido la atención en uno de los activos más valiosos de la economía digital. «El problema no es la tecnología en sí, sino el modelo de negocio de las grandes plataformas, que convierte la atención infantil en mercancía», concluye. La protección de los menores en internet, por tanto, difícilmente tendrá una única solución. La inteligencia artificial puede ayudar a detectar riesgos. La regulación puede establecer límites. Las plataformas pueden incorporar diseños más seguros. Y las familias pueden ofrecer el contexto y las herramientas necesarias para que los menores comprendan el entorno en el que se mueven. Pero si hay una idea que atraviesa todo el debate es que proteger no significa únicamente prohibir. Significa enseñar a entender la tecnología antes de que la tecnología aprenda demasiado sobre nosotros.
15 Julio 2026
Rincón del CISO
Un análisis de Proofpoint revela que, aunque el 95% de las principales plataformas del sector ha adoptado DMARC, solo el 70% aplica el nivel de protección más estricto para impedir la llegada de correos que suplantan su dominio. Un vuelo que cambia de hora. Una reserva de hotel que necesita ser confirmada. Un supuesto problema con el pago. O una oferta de última hora demasiado buena para dejarla escapar. En plena temporada de vacaciones, cualquiera de estos mensajes puede parecer completamente normal en la bandeja de entrada. Y precisamente ahí reside la oportunidad para los ciberdelincuentes. Casi un tercio de las principales webs de viajes online en España todavía no aplica el nivel más estricto de protección del correo electrónico frente a intentos de suplantación, según un nuevo estudio de Proofpoint. El análisis, realizado sobre 20 de los principales sitios web del sector en el país, pone el foco en la adopción de DMARC, uno de los mecanismos diseñados para combatir el uso fraudulento de dominios legítimos. El dato llega en un momento especialmente sensible. Durante las vacaciones, los usuarios reciben numerosos correos relacionados con vuelos, alojamientos, reservas, itinerarios, promociones o posibles cambios de última hora. Un contexto que facilita que un mensaje fraudulento pueda confundirse con una comunicación real. Cuando el email parece venir de una marca de confianza Uno de los métodos utilizados por los ciberdelincuentes consiste en suplantar la identidad de empresas conocidas para conseguir que la víctima haga clic en un enlace, facilite sus credenciales, comparta información personal o realice un pago. Para dificultar este tipo de ataques existe DMARC —Domain-based Message Authentication, Reporting and Conformance—, un protocolo que permite autenticar la identidad del remitente antes de que un correo electrónico llegue al destinatario. El sistema contempla tres niveles progresivos de protección: monitorización, cuarentena y rechazo. Este último es el más estricto, ya que permite bloquear directamente aquellos mensajes que no superan las comprobaciones de autenticación. Los datos analizados por Proofpoint muestran una elevada adopción inicial de esta tecnología en España. El 95% de las principales webs de viajes estudiadas cuenta con un registro básico de autenticación DMARC. Sin embargo, solo el 70% aplica una política de rechazo, el nivel que ofrece una mayor protección frente a mensajes que intentan suplantar directamente el dominio de una compañía. Esto significa que el 30% de las plataformas analizadas todavía dispone de margen para reforzar sus defensas frente a este tipo de fraude. Las vacaciones, un escenario especialmente atractivo para los ciberdelincuentes «Reservar unas vacaciones es una de las mayores compras que muchas personas realizan cada año, y a menudo viene acompañada de un aluvión de correos electrónicos sobre vuelos, hoteles, itinerarios y ofertas especiales», explica Fernando Anaya, director general de Proofpoint para España y Portugal. Este volumen de comunicaciones genera el contexto perfecto para los intentos de fraude. Un mensaje que exige confirmar urgentemente una reserva o actualizar los datos de pago puede resultar especialmente convincente cuando el usuario está esperando precisamente información sobre su viaje. «Por desgracia, esto da una oportunidad muy atractiva para los ciberdelincuentes que buscan suplantar a marcas de confianza para engañar a la gente, haciendo que entreguen información personal o realicen pagos», advierte Anaya. La urgencia es uno de los principales aliados de este tipo de engaños. Los atacantes buscan reducir el tiempo que la víctima dedica a comprobar la autenticidad del mensaje mediante avisos sobre cancelaciones, cambios inesperados o supuestos problemas que requieren una respuesta inmediata. Cómo evitar que un email falso arruine las vacaciones La primera recomendación es realizar las reservas a través de páginas oficiales o agentes acreditados y verificados. Antes de facilitar datos personales o bancarios, conviene comprobar la legitimidad de la empresa, consultar opiniones y buscar posibles reclamaciones de otros usuarios. También es importante desconfiar de mensajes inesperados que anuncien cambios, confirmaciones o incidencias que requieran actuar con urgencia. En lugar de hacer clic directamente en los enlaces incluidos en un correo, la opción más segura es escribir manualmente la dirección oficial de la compañía en el navegador y comprobar desde allí el estado real de la reserva. La protección de las cuentas es otro elemento fundamental. Utilizar contraseñas seguras y diferentes para cada plataforma de viajes reduce el impacto de una posible filtración. Siempre que esté disponible, activar la autenticación multifactor añade una barrera adicional frente al acceso no autorizado. La confianza digital también forma parte del viaje La investigación muestra que el sector de los viajes en España ha avanzado en la protección del correo electrónico, pero también que todavía existe margen de mejora. «Aunque resulta alentador ver que muchas empresas del sector de viajes están reforzando su seguridad del correo electrónico, todavía son demasiadas las que dejan a sus clientes expuestos a mensajes fraudulentos», señala Fernando Anaya. Para las compañías, reforzar la autenticación del correo no es únicamente una cuestión técnica. También implica proteger la confianza que los usuarios depositan en una marca cuando reciben una confirmación, realizan un pago o gestionan una reserva. Y para los viajeros, la precaución digital se ha convertido en una parte más de la preparación de las vacaciones. Porque antes de hacer la maleta, comprobar el remitente de ese correo urgente puede evitar que el viaje empiece con un fraude.
14 Julio 2026
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
