Rincón del CISO
Sonia Pulgarín, Directora de CyberLideria MGZN, entrevista a José Antonio Sánchez Marín, Director y Consultor Internacional en Energía y Miembro del Consejo de Expertos en Swissmen, Dialectica y AlphaSights Sonia Pulgarín: Mirando atrás, ¿qué experiencias de tu infancia o juventud crees que moldearon tu carácter y tu forma de afrontar los retos hoy? José Sánchez: Lo que marcó mi infancia y juventud fue el fallecimiento de mi padre cuando yo tenía tan solo siete años. Aquel hecho me llevó a afrontar la vida desde un prisma de lucha, entusiasmo y conciencia de que todo tiene un final. Veía la vida de forma menos materialista y más humana, y, a pesar de los avatares, siempre con mucha alegría y entusiasmo. Esa experiencia me hizo fuerte: siempre tuve que compaginar estudios con trabajo y deporte haciendo un esfuerzo ímprobo, pero siempre mantuve la ilusión de luchar por mis metas. Me ha llevado a afrontar la vida de manera positiva, sin desfallecer pese a las adversidades e intentando aprovecharla sacando lo mejor de nosotros mismos, incluso en los momentos más difíciles. S.P.: Has trabajado en sectores tan diversos como energía, alimentación y consultoría internacional. ¿Cómo han influido estos cambios profesionales en tu forma de ver la vida y tus prioridades? J.S.: Haber trabajado en sectores tan distintos como la energía, la alimentación y la consultoría internacional ha ampliado de forma notable mi manera de entender tanto el mundo empresarial como mis propias prioridades. Cada sector me ha aportado perspectivas diferentes: la energía me enseñó la importancia de la sostenibilidad y la visión a largo plazo; la alimentación, el valor de la cercanía al consumidor y de la responsabilidad social; y la consultoría internacional, la capacidad de adaptarme, escuchar y entender realidades muy diversas. Estos cambios profesionales me han hecho más flexible, más consciente del impacto que tienen las decisiones empresariales y más exigente a la hora de priorizar aquello que realmente genera valor. También han reforzado mi convicción de que el crecimiento personal y profesional va de la mano de la capacidad de aprender, de asumir nuevos retos y de mantener siempre una mirada abierta y curiosa. Cada etapa ha contribuido a que hoy dé mayor importancia al equilibrio, al propósito y a la responsabilidad, tanto en lo profesional como en lo personal. S.P.: A lo largo de tu carrera global, ¿hubo un momento en el que tuviste que tomar una decisión arriesgada que definiera tu camino? ¿Qué aprendiste sobre ti mismo en esa experiencia? J.S.: Sí, hubo un momento clave en mi trayectoria en el que tuve que asumir un riesgo importante: decidir dejar una posición estable para dar el salto a un proyecto completamente nuevo. En aquel momento no tenía todas las garantías de éxito, pero sentía que, si no tomaba esa decisión, me quedaría con la duda de hasta dónde podía llegar. Ese paso me obligó a salir de mi zona de confort, adaptarme a un entorno desconocido y demostrarme que era capaz de manejar la incertidumbre con determinación. Llegas a aprender que hay que ser fuerte y flexible, y que cuando una decisión está alineada con los valores y objetivos, el riesgo se convierte en una oportunidad de crecimiento. Esa experiencia marcó mi camino porque me recordó algo esencial: avanzar implica confiar en uno mismo, incluso cuando el rumbo no está del todo claro. S.P.: La resiliencia es clave en la vida personal y en el trabajo. ¿Cómo la cultivas y la llevas a la práctica en ambos ámbitos? J.S.: En mi opinión, la resiliencia se cultiva combinando perspectiva, disciplina y una actitud consciente y positiva ante las dificultades. En lo personal, la desarrollo manteniendo una visión realista pero positiva de las situaciones, apoyándome en mis valores y en las personas que forman parte de mi entorno. Procuro extraer aprendizajes de cada reto y recordar que incluso los momentos difíciles ofrecen oportunidades de crecimiento. En el ámbito profesional, la resiliencia se traduce en mantener la calma ante la incertidumbre, priorizar lo esencial y actuar con determinación. Me ayuda a adaptarme rápidamente, a tomar decisiones con claridad y a mantener la calma cuando surgen obstáculos. Intento convertir los contratiempos en impulso para mejorar la dinámica, reforzar la comunicación y avanzar con mayor fuerza y solidez. La resiliencia en ambos ámbitos no es solo una reacción ante la adversidad, hay que cultivar la fortaleza interior, asumir los cambios con serenidad y seguir adelante con propósito, coherencia, ímpetu y entusiasmo. S.P.: ¿Hubo un proyecto o etapa laboral que no salió como esperabas y que, a la larga, te enseñó algo fundamental sobre ti mismo? J.S.: Sí, hubo una etapa profesional que no resultó como esperaba. Invertí un gran esfuerzo y dedicación en un proyecto que, a pesar de mi implicación personal, no alcanzó los resultados previstos. En su momento, fue una experiencia frustrante, pues tendemos a evaluar el éxito únicamente por los objetivos logrados. No obstante, con la perspectiva adquirida, comprendí que esta experiencia fue especialmente enriquecedora. Me permitió fortalecer mi capacidad para gestionar la presión, aceptar que no todo depende de uno mismo y valorar el camino tanto como el resultado. Aprendí a mantener la calma, analizar los errores y retomar los desafíos con mayor claridad y solidez. Aquella etapa constituyó una lección fundamental sobre perseverancia, humildad madurez y resiliencia profesional. S.P.: Con una agenda internacional y múltiples responsabilidades, ¿cómo logras mantener tu bienestar y conectar con lo que realmente importa para ti? J.S.: Mantener el bienestar en medio de una agenda internacional y múltiples responsabilidades requiere organización, prioridades claras y hábitos constantes. Procuro estructurar mi tiempo de manera que incluya momentos para descansar, hacer ejercicio y reflexionar, incluso en medio de viajes o eventos. Además, dedico espacio a lo que realmente importa: la familia, los amigos y mis propias pasiones, que me ayudan a mantenerme conectado con mis valores y a recargar energía. También me esfuerzo por mantener la perspectiva, recordando que la vida no se mide solo por logros profesionales, sino por la calidad de los momentos que vivimos y las relaciones que construimos. El bienestar de uno mismo depende de un total equilibrio en la vida, para poder dar lo mejor de mí en todas las áreas de la vida. S.P.: En puestos de dirección global, ¿qué principios personales has mantenido inquebrantables y cómo han guiado tus decisiones estratégicas? J.S.: A lo largo de mi trayectoria en puestos de dirección global, he mantenido inquebrantables algunos principios que considero fundamentales: integridad, transparencia, sostenibilidad y sobre todo respeto por las personas. Estos valores han guiado consistentemente mis decisiones estratégicas, asegurando que las iniciativas que impulsamos no solo sean efectivas desde el punto de vista económico, sino también responsables y alineadas con los equipos y la sociedad. Es fundamental evaluarlos proyectos de expansión o inversión considerando siempre el impacto a largo plazo y la ética de las decisiones, priorizando la construcción de relaciones sólidas y de confianza, y la sostenibilidad de los resultados. Mantener estos principios me ha permitido liderar con coherencia e integridad y generar entornos de confianza. S.P.: ¿Cuál sería un día perfecto para ti? J.S.: Un día perfecto comenzaría despertando de manera natural, sin necesidad de alarma, y disfrutando de un desayuno tranquilo: un café con leche caliente acompañado de una tostada, saboreando cada instante de calma. A continuación, un baño o ducha relajante y un paseo pausado por la ciudad, contemplando cómo despierta la vida a mi alrededor. Más tarde, sería salir a recorrer senderos rodeado de excelente compañía, admirando las vistas de montañas y mar, conectando con la naturaleza y el momento presente. Para cerrar la jornada, una comida deliciosa acompañada de una conversación amena y profunda, disfrutando de un buen café y un postre que haga el final del día tan placentero como su inicio.
6 Enero 2026
Rincón del CISO
La adopción acelerada de la inteligencia artificial está ampliando la superficie de ataque cloud y superando la capacidad de respuesta de los equipos de seguridad La integración masiva de la inteligencia artificial en los entornos empresariales está generando un nuevo escenario de riesgo en la nube. Así lo confirma el informe State of Cloud Security Report 2025, elaborado por Palo Alto Networks, que advierte de una expansión sin precedentes de la superficie de ataque impulsada por el uso intensivo de tecnologías de IA. El estudio, basado en encuestas a más de 2.800 directivos y profesionales de ciberseguridad en 10 países —incluida Europa—, revela un dato especialmente significativo: el 99% de las organizaciones reconoce haber sufrido al menos un ataque dirigido contra sus aplicaciones o servicios de inteligencia artificial durante el último año. Más IA, más código… y más vulnerabilidades El crecimiento de infraestructuras cloud para soportar cargas de trabajo de IA se ha convertido en un objetivo prioritario para los atacantes. A ello se suma el auge del desarrollo asistido por IA generativa, conocido como vibe coding, ya adoptado por prácticamente todas las organizaciones encuestadas. El problema es que el código se despliega a un ritmo muy superior al de su revisión. Más de la mitad de los equipos lanza nuevas versiones de forma semanal, pero solo un 18% consigue corregir vulnerabilidades con la misma velocidad. El resultado es una acumulación constante de riesgos sin resolver en entornos cloud cada vez más complejos. Según Elad Koren, vicepresidente de Product Management en Cortex de Palo Alto Networks, “las organizaciones están escalando sus inversiones en la nube para impulsar la IA, pero al mismo tiempo están abriendo la puerta a nuevos vectores de ataque”. El directivo subraya que los enfoques tradicionales de seguridad ya no son suficientes frente a amenazas que operan “a velocidad de máquina”. APIs, identidad y movimiento lateral: los nuevos puntos críticos El informe identifica un cambio claro en las tácticas de los atacantes, que ahora se centran en las capas fundacionales de la nube. Entre los principales focos de riesgo destacan: El aumento de los ataques a APIs, que crecen un 41% debido a su papel clave en el funcionamiento de la IA agéntica y los servicios cloud modernos. La gestión de identidades y accesos, señalada por el 53% de los encuestados como uno de los mayores retos de seguridad, consolidándose como un vector crítico para el robo de credenciales y la exfiltración de datos. El movimiento lateral entre cargas de trabajo, un riesgo creciente para casi un tercio de las organizaciones, que permite escalar incidentes menores hasta compromisos graves de seguridad. La fragmentación de herramientas agrava el problema Otro de los grandes desafíos detectados es la falta de integración entre las operaciones de seguridad en la nube y los centros de operaciones de seguridad (SOC). Las organizaciones utilizan de media 17 herramientas de seguridad cloud de múltiples proveedores, lo que genera silos de información, puntos ciegos y ralentiza la respuesta ante incidentes. No es casualidad que el 97% de los encuestados considere prioritaria la consolidación de su ecosistema de seguridad, ni que el 89% apueste claramente por una integración total entre la seguridad cloud, las aplicaciones y el SOC como condición necesaria para una defensa eficaz. Seguridad cloud a la velocidad de la IA El informe concluye que, en un contexto donde los atacantes también están utilizando la IA para acelerar sus ofensivas, las organizaciones necesitan abandonar la visibilidad estática y las soluciones aisladas. La clave pasa por adoptar enfoques integrales de extremo a extremo que permitan reducir riesgos de forma proactiva y responder a incidentes con mayor rapidez. En este escenario, Palo Alto Networks plantea la necesidad de plataformas unificadas capaces de cubrir todo el ciclo, desde el código hasta la nube y el SOC, alineando innovación y seguridad al ritmo que marca la inteligencia artificial.
5 Enero 2026
Rincón del CISO
Cloud e IA soberanos, ciberseguridad proactiva y espacios de datos se consolidan como ejes clave en un contexto de presión geopolítica y regulatoria La evolución del contexto geopolítico, la incertidumbre económica y el aumento de las amenazas cibernéticas están obligando a las organizaciones a replantear sus estrategias tecnológicas con una visión más resiliente y autónoma. En este escenario, T-Systems, la división de servicios digitales del Grupo Deutsche Telekom, ha identificado las principales tendencias tecnológicas que marcarán el rumbo de las empresas en 2026. Según la compañía, estas iniciativas serán determinantes para reforzar la competitividad, la eficiencia operativa y la capacidad de adaptación de las organizaciones en un entorno cada vez más exigente desde el punto de vista normativo, tecnológico y de seguridad. La soberanía digital, prioridad estratégica para Europa Uno de los grandes ejes que marcarán el próximo año será la consolidación de la soberanía digital europea. Las tensiones internacionales, las disrupciones en las cadenas de suministro y la creciente exposición a ciberamenazas han acelerado la necesidad de contar con infraestructuras y ecosistemas tecnológicos propios. Las empresas avanzan hacia entornos digitales alineados con las normativas comunitarias —como el GDPR, el Data Act o el AI Act— que garanticen el control de los datos, la protección de la información y el cumplimiento regulatorio sin depender de terceros fuera del marco europeo. Cloud soberano: control, cumplimiento y confianza La migración a la nube seguirá siendo una prioridad, pero con un enfoque renovado. Frente a los desafíos legales y geopolíticos actuales, las organizaciones buscarán modelos de cloud soberano que aseguren que los datos, las cargas de trabajo y la infraestructura estén gestionados por proveedores de confianza dentro de las fronteras europeas o nacionales. Este enfoque permite combinar flexibilidad y eficiencia operativa con mayores garantías de seguridad jurídica, control operativo y protección de la información crítica. IA soberana: innovación sin comprometer los datos La inteligencia artificial continuará ganando protagonismo en todos los sectores, desde la automatización industrial y el mantenimiento predictivo hasta la gestión de servicios públicos, la sanidad o las smart cities. Sin embargo, el despliegue de modelos avanzados de IA y de grandes modelos de lenguaje exige capacidades de procesamiento elevadas sin poner en riesgo la privacidad ni el cumplimiento normativo. En este contexto, la convergencia entre IA y cloud será clave. Iniciativas como el desarrollo de la primera Industrial AI Cloud europea, impulsada por Deutsche Telekom junto a NVIDIA, anticipan un nuevo modelo de IA soberana y de alto rendimiento, diseñada específicamente para responder a las exigencias del mercado europeo. Ciberseguridad proactiva y resiliencia operativa La seguridad se refuerza como un pilar transversal en todas las estrategias tecnológicas. T-Systems subraya la necesidad de anticiparse a las amenazas mediante enfoques integrales que aborden la convergencia entre IT y OT, así como el uso intensivo de IA, automatización y machine learning para detectar riesgos en tiempo real. La adopción de modelos XDR, técnicas de threat hunting, inteligencia de amenazas y seguridad por diseño será clave para proteger los entornos digitales, incluida la propia IA, frente a manipulaciones, sesgos explotables o ataques avanzados. Todo ello cobra especial relevancia ante el impacto futuro de tecnologías emergentes como la computación cuántica. Espacios de datos y economía del dato El dato seguirá siendo uno de los activos más valiosos para empresas y administraciones. Los espacios de datos y los modelos de gestión federada permitirán compartir información de forma segura y confiable entre distintos actores, impulsando nuevos servicios, una mejor toma de decisiones y la colaboración público-privada. Este enfoque facilitará el desarrollo de ecosistemas digitales más abiertos, interoperables y alineados con los principios de soberanía y confianza. Alianzas europeas y sostenibilidad como palancas de crecimiento El avance hacia una tecnología más soberana y competitiva en Europa también pasa por la colaboración. Iniciativas como GAIA-X, la International Data Spaces Association o nuevas alianzas industriales europeas refuerzan la necesidad de trabajar con socios estratégicos alineados con las prioridades comunitarias. A ello se suma el papel de la tecnología como habilitador de la sostenibilidad. La entrada en vigor de normativas como la Directiva CSRD obligará a las organizaciones a integrar criterios ESG en su estrategia corporativa, apoyándose en plataformas tecnológicas que permitan medir, gestionar y optimizar el impacto ambiental y social con datos verificables.
31 Diciembre 2025
Rincón del CISO
El aumento del uso de redes sociales y videojuegos durante las vacaciones incrementa la exposición de los menores a la divulgación maliciosa de datos personales Las vacaciones de Navidad suelen traer consigo un incremento significativo del tiempo que niños y adolescentes pasan conectados a internet. Videojuegos online, redes sociales, chats y comunidades digitales se convierten en parte central de su ocio diario. Sin embargo, esta mayor presencia en el entorno digital también eleva el riesgo de conflictos que pueden escalar rápidamente hacia formas de acoso más graves. Una de las más preocupantes es el doxxing, una práctica que puede afectar seriamente al bienestar emocional y a la seguridad física de los menores. Así lo advierte ESET, compañía especializada en ciberseguridad, que alerta de que este tipo de ataques se intensifican en periodos vacacionales, cuando cambian las rutinas familiares y la supervisión suele relajarse. “El entorno digital ofrece enormes oportunidades, pero también puede convertirse en un espacio hostil cuando una discusión se transforma en persecución”, señala Josep Albors, director de Investigación y Concienciación de ESET España. “En el caso de los menores, la exposición de datos personales puede tener consecuencias profundas, ya que la información publicada en internet puede permanecer accesible durante años y condicionar su vida futura”. Qué es el doxxing y por qué supone un riesgo especialmente alto para los menores El doxxing —también conocido como doxing— consiste en la publicación intencionada de información personal con fines de intimidación o represalia. Los datos expuestos pueden incluir direcciones, correos electrónicos, centros educativos, rutinas diarias, información familiar o incluso datos financieros o médicos. En niños y adolescentes, el impacto de esta práctica es aún mayor. A la vulnerabilidad emocional propia de estas edades se suma el hecho de que gran parte de su vida social se desarrolla en entornos digitales, donde la presión social, la necesidad de aceptación y el miedo al rechazo amplifican los efectos del acoso. El resultado puede traducirse en ansiedad, aislamiento, pérdida de autoestima y un deterioro significativo de la salud emocional. Además, el doxxing no se limita siempre al daño psicológico. En algunos casos se utiliza para incitar a terceros al acoso masivo o incluso para provocar situaciones de riesgo físico. Uno de los escenarios más extremos es el swatting, en el que el agresor proporciona información falsa a las autoridades para desencadenar una intervención policial en el domicilio de la víctima. Cómo se recopila la información para un ataque de doxxing Según los expertos, la mayoría de los casos comienzan con una fase previa de recopilación de datos. Los atacantes analizan perfiles en redes sociales y plataformas de juego en busca de pistas como ubicaciones habituales, fotografías con uniformes escolares, referencias a rutinas diarias o datos familiares. También es habitual aprovechar configuraciones de privacidad laxas, rastrear el mismo alias en distintas plataformas para vincular identidades o recurrir a búsquedas inversas y bases de datos públicas. En ataques más elaborados, estas técnicas se combinan con prácticas propias del cibercrimen, como campañas de phishing, uso de malware o el aprovechamiento de datos procedentes de filtraciones anteriores. Recomendaciones para reducir el riesgo durante las vacaciones Desde ESET insisten en que el periodo navideño es un buen momento para revisar la seguridad digital en familia y reforzar hábitos de protección. Entre las principales recomendaciones destacan: Reducir la información personal visible en internet, revisando perfiles sociales y de juego, desactivando la geolocalización y eliminando contactos desconocidos. Proteger adecuadamente las cuentas, utilizando contraseñas únicas y robustas, gestores de contraseñas y autenticación multifactor en redes sociales, correo electrónico y plataformas de mensajería o gaming. Mantener dispositivos y aplicaciones actualizados y contar con soluciones de seguridad fiables que ayuden a prevenir accesos no autorizados. Evitar reutilizar el mismo alias o nombre de usuario en distintas plataformas, ya que facilita la vinculación de perfiles. Ser prudentes al compartir información sobre menores, evitando publicar imágenes o datos que revelen su centro educativo, rutinas u horarios. Fomentar el diálogo familiar, explicando qué información no debe compartirse, cómo actuar ante presiones online y reforzando la confianza para pedir ayuda ante cualquier incidente digital. “Ante un caso de doxxing es fundamental no responder al agresor”, concluye Albors. “Hay que recopilar pruebas, denunciar el contenido en las plataformas correspondientes y acudir a las autoridades si existe cualquier riesgo físico. Acompañar al menor y recordarle que no es responsable de lo ocurrido es clave para minimizar el impacto”.
30 Diciembre 2025
Rincón del CISO
La Inteligencia Artificial está entrando en una nueva etapa. Tras años de pruebas, pilotos y adopciones parciales, 2026 se perfila como el momento en el que la IA dejará de ser una herramienta reactiva para convertirse en un verdadero socio estratégico de personas y organizaciones. En esta nueva fase, la IA ya no se limita a responder preguntas o automatizar tareas aisladas: colabora, contextualiza y amplifica el potencial humano en sectores clave como la salud, la investigación científica, el desarrollo de software o la computación avanzada. El resultado es un cambio profundo en la forma de trabajar, crear y tomar decisiones. Estas son las siete grandes tendencias que marcarán la evolución de la Inteligencia Artificial en 2026. La IA como aliada: más capacidad humana, no menos personas La relación entre humanos y tecnología está evolucionando hacia un modelo de colaboración real. La IA empieza a actuar como un compañero de trabajo digital capaz de asumir tareas complejas —desde análisis de datos hasta generación de contenidos— para que los profesionales se concentren en la estrategia, la creatividad y el pensamiento crítico. Este enfoque permite que equipos pequeños logren impactos globales en tiempos récord, siempre que las personas sepan cómo trabajar junto a la IA en lugar de competir con ella. La ventaja no estará en quién use más tecnología, sino en quién la integre mejor en su forma de trabajar. Seguridad y confianza: el gran reto de los agentes de IA Con la proliferación de agentes de IA capaces de ejecutar tareas especializadas de forma autónoma, la seguridad se convierte en un pilar irrenunciable. Estos sistemas deberán contar con identidades propias, accesos controlados y mecanismos de supervisión similares a los de cualquier empleado humano. La protección ya no será un añadido posterior, sino una capa integrada desde el diseño. En paralelo, los propios sistemas defensivos también recurrirán a la IA para detectar amenazas en tiempo real y responder con mayor velocidad y precisión frente a ataques cada vez más sofisticados. IA y salud: una oportunidad real para cerrar la brecha sanitaria global La aplicación de la IA en el ámbito sanitario está avanzando más allá del diagnóstico. En 2026 veremos sistemas capaces de apoyar el triaje, la planificación de tratamientos y el seguimiento de pacientes, acercando soluciones de salud avanzadas a millones de personas. En un contexto de escasez global de profesionales sanitarios, la IA se posiciona como una herramienta clave para mejorar la eficiencia, reducir desigualdades y empoderar a pacientes y profesionales, con modelos que ya demuestran una precisión muy superior a la media humana en casos clínicos complejos. La investigación científica entra en la era de la IA colaborativa La Inteligencia Artificial está a punto de convertirse en un actor central del proceso científico. No solo resumirá estudios o analizará datos, sino que generará hipótesis, propondrá experimentos y colaborará activamente con investigadores humanos y otros agentes de IA. Este modelo apunta a un futuro en el que cada científico contará con un asistente de laboratorio digital capaz de acelerar descubrimientos en física, química, biología o ciencia de materiales, reduciendo tiempos y ampliando el alcance de la investigación. Infraestructuras de IA más inteligentes, eficientes y sostenibles El crecimiento de la IA no dependerá únicamente de construir centros de datos más grandes. La clave estará en optimizar el uso de la capacidad computacional existente, creando sistemas distribuidos capaces de asignar recursos de forma dinámica y eficiente. Estas “superfactorías” de IA interconectadas permitirán reducir costes, mejorar la sostenibilidad y escalar la innovación. En este nuevo paradigma, la calidad de la inteligencia generada será más importante que el tamaño de los modelos. El código ya no se escribe solo: la IA entiende el contexto El desarrollo de software está viviendo una transformación acelerada. La IA ya no se limita a sugerir fragmentos de código: empieza a comprender la historia, las relaciones y el contexto completo de los repositorios. Este enfoque, conocido como inteligencia de repositorio, permitirá detectar errores antes de que ocurran, automatizar tareas repetitivas y ofrecer recomendaciones más precisas, mejorando tanto la calidad del software como la productividad de los desarrolladores. Computación cuántica: el salto que se acerca más rápido de lo esperado Durante años, la computación cuántica parecía una promesa lejana. Sin embargo, los avances en arquitecturas híbridas que combinan IA, supercomputación y sistemas cuánticos están acelerando su llegada. El desarrollo de qubits más estables y capaces de corregir errores de forma nativa abre la puerta a resolver problemas científicos e industriales que hoy son inabordables, desde el diseño de nuevos materiales hasta avances disruptivos en medicina. Personas + IA: el verdadero motor del cambio Las tendencias que marcarán 2026 tienen un denominador común: la colaboración entre humanos y máquinas. La IA no viene a reemplazar el talento, sino a amplificarlo. Las organizaciones que entiendan este cambio —apostando por formación, seguridad y una adopción responsable— estarán mejor preparadas para liderar la próxima ola de innovación.
25 Diciembre 2025
Rincón del CISO
Un estudio internacional realizado por Opera GX, el navegador inicialmente enfocado en la comunidad gamer, revela que España se sitúa entre los países con mayor adopción de inteligencia artificial (IA). La encuesta, realizada entre usuarios de diez países, indica que el 70% de los españoles emplea IA de manera regular, superando la media global del 61% y muy por encima de mercados como Estados Unidos, donde la adopción se limita al 48%. El informe también destaca cómo los españoles utilizan estas herramientas de forma práctica: un 36% recurre a la IA para organizarse y mejorar su productividad, diez puntos por encima de la media internacional. Además, más del 53% la emplea para resolver problemas y el 47% para fines educativos, mientras que solo el 23% confía en ella para tomar decisiones, lo que refleja un uso equilibrado y racional combinado con criterio personal. Privacidad y seguridad digital, prioridades clave A pesar de la rápida adopción, la preocupación por la privacidad y la seguridad de los datos es alta en España. El 29% de los usuarios afirma estar muy preocupado por la protección de su información, frente al 21% de la media global. Estos niveles de alerta coinciden con estudios europeos, donde el 88% de los españoles manifiesta inquietud por la gestión de sus datos personales, la cifra más alta de Europa. Para responder a estas necesidades, Opera GX incorpora funciones de seguridad integradas, como VPN gratuita y bloqueadores de rastreadores, permitiendo a los usuarios experimentar con IA y otras funcionalidades con mayor control sobre su información personal. “Los usuarios españoles representan un caso singular: adoptan IA rápidamente, pero al mismo tiempo exigen garantías sobre la privacidad digital. Buscan explorar nuevas tecnologías con control y seguridad”, destaca Maciej Kocemba, director de Producto en Opera GX.
22 Diciembre 2025
Rincón del CISO
La Navidad no sería lo mismo sin su banda sonora, y en Spotify, algunos villancicos pop se han convertido en auténticos himnos que siguen acumulando millones de reproducciones cada año. Mariah Carey sigue reinando con su icónico tema All I Want for Christmas Is You, lanzado en 1994 dentro del álbum Merry Christmas. Casi tres décadas después, supera los 1.600 millones de escuchas y su disco se mantiene como uno de los álbumes navideños más vendidos de todos los tiempos, con unas 15 millones de copias a nivel mundial. No solo Carey brilla en estas fechas: Elvis Presley con su Christmas Album de 1957, Ariana Grande con Santa Tell Me (2014) y Justin Bieber con Mistletoe (2011) se sitúan también entre los villancicos más escuchados. Por su parte, Snowman de Sia (2018) ha logrado superar los 800 millones de reproducciones, adelantando a clásicos como Let It Snow! de Frank Sinatra (1948). Entre los artistas en español, José Feliciano destaca con Feliz Navidad, que ha superado los 700 millones de escuchas gracias a su versión remasterizada de 2001, consolidándose como un clásico internacional. Mientras tanto, Michael Bublé es el único artista que coloca dos canciones entre las quince más populares, sumando más de 1.500 millones de reproducciones combinadas. La clave del éxito de estos villancicos es doble: generan ingresos recurrentes año tras año y, en muchos casos, las versiones de clásicos evitan problemas de derechos de autor, lo que permite a los artistas rentabilizar sus lanzamientos de forma continua. Además, los nuevos temas que logran enganchar al público, como Snowman de Sia, aseguran reproducciones masivas cada temporada navideña. La música pop se convierte así en la banda sonora de millones de hogares durante diciembre, demostrando que, incluso décadas después, algunos villancicos son auténticos fenómenos de streaming.
19 Diciembre 2025
Rincón del CISO
Elon Musk vuelve a agitar el tablero de la inteligencia artificial. El fundador de xAI ha confirmado que Grok 4.20 llegará en las próximas semanas, previsiblemente entre finales de diciembre y comienzos de enero de 2026, y ha adelantado que las pruebas internas sitúan a su nuevo modelo por encima de GPT-5.1 y Gemini 3 Pro en tareas clave de análisis financiero y trading automatizado. El anuncio lo realizó a través de su perfil en X, donde destacó que el nuevo sistema ha obtenido resultados especialmente sólidos en operaciones financieras complejas, un terreno cada vez más estratégico para la IA avanzada. Un nuevo motor de razonamiento orientado a decisiones en tiempo real Según Musk, Grok 4.20 incorpora un motor de razonamiento completamente rediseñado, capaz de procesar información financiera en tiempo real y analizar miles de variables de forma simultánea antes de ejecutar una decisión de inversión. El sistema estaría optimizado para detectar patrones de mercado complejos que, en condiciones normales, requerirían días de análisis humano. Desde xAI aseguran que esta nueva arquitectura reduce de forma significativa los errores de cálculo, basándose en pruebas internas realizadas en Estados Unidos. Una carrera acelerada entre OpenAI, Google y xAI El anuncio llega apenas días después del lanzamiento de Gemini 3 Pro, desplegado por Google en más de 120 países y que, según pruebas recientes, habría superado a GPT-5 en varios benchmarks oficiales. El propio Sam Altman reconoció públicamente que OpenAI había perdido ventaja frente a Google en esta última iteración. En este contexto, Musk busca reposicionar a xAI como un competidor directo al más alto nivel, apostando por aplicaciones prácticas con impacto real, como la automatización financiera y el análisis avanzado de mercados. Infraestructura a gran escala para competir en la élite de la IA El desarrollo de Grok 4.20 se apoya en Colossus, la supercomputadora de xAI equipada con alrededor de 500.000 chips de Nvidia, una infraestructura diseñada para entrenar modelos a gran velocidad y reducir tiempos de iteración frente a sus rivales. Tal y como ha confirmado Musk, los usuarios de X tendrán acceso prioritario a Grok 4.20 antes de su despliegue general, reforzando la integración entre la red social y el ecosistema de inteligencia artificial de xAI. La IA financiera, nuevo campo de batalla Mientras OpenAI afronta pérdidas millonarias pese a contar con cientos de millones de usuarios y Google consolida su liderazgo en volumen de procesamiento, la competencia por dominar la IA entra en una fase crítica marcada por actualizaciones constantes y ciclos cada vez más cortos. Con Grok 4.20, Musk no solo busca recuperar terreno, sino demostrar que xAI puede competir de tú a tú con OpenAI y Google en casos de uso reales, donde la precisión, la velocidad y la toma de decisiones automatizadas serán determinantes en el futuro inmediato de la inteligencia artificial.
18 Diciembre 2025
Rincón del CISO
La inteligencia artificial ya no es una promesa de futuro. Es una infraestructura que está redefiniendo, a gran velocidad, cómo interactuamos con el mundo digital. Así lo anticipa un nuevo informe internacional de Incubeta, que dibuja un escenario claro para 2026: cambiará la manera en la que buscamos información, tomamos decisiones, consumimos contenidos y realizamos compras online. El estudio apunta a una transformación profunda del ecosistema digital, impulsada por el auge de agentes inteligentes capaces de actuar por los usuarios, el declive del clic como métrica central y la evolución del contenido hacia sistemas dinámicos que se adaptan en tiempo real. Un cambio tecnológico de gran calado que, paradójicamente, vuelve a situar al factor humano como el verdadero elemento diferencial. Del buscador al agente digital: cuando la IA decide por nosotros Uno de los grandes ejes del informe es el crecimiento de los agentes digitales basados en IA. Ya no hablamos solo de asistentes que recomiendan, sino de sistemas capaces de comparar opciones, tomar decisiones y ejecutar acciones, como realizar compras online o seleccionar servicios, sin intervención directa del usuario. Este modelo rompe con la lógica tradicional de navegación basada en búsquedas y clics. En el nuevo entorno, el usuario no explora decenas de resultados: confía en un sistema inteligente que actúa como intermediario, filtrando información y optimizando decisiones en función de sus preferencias, contexto y comportamiento previo. Para marcas y empresas, el reto es evidente: ya no bastará con ser visibles, habrá que ser relevantes, confiables y coherentes para los algoritmos que decidirán qué recomendar… y qué no. El fin del clic como puerta de entrada a Internet Durante años, el clic ha sido la unidad de medida del éxito digital. El informe de Incubeta anticipa que este paradigma tiene los días contados. En 2026, gran parte de las interacciones se producirán sin clics, en entornos conversacionales, asistentes inteligentes o interfaces predictivas donde la acción ocurre sin que el usuario “entre” realmente en una web. Este cambio obliga a replantear por completo: Las estrategias de SEO y visibilidad Los modelos de atribución y medición El diseño de experiencias digitales El papel del contenido como activo estratégico La atención ya no se gana atrayendo tráfico, sino siendo la respuesta que el sistema considera más fiable. Contenido inteligente y adaptativo: de publicar a evolucionar Otro de los puntos clave del informe es la transformación del contenido. Frente a piezas estáticas, Incubeta señala la evolución hacia contenidos inteligentes, capaces de adaptarse en tiempo real según quién los consume, en qué contexto y con qué objetivo. Esto implica pasar de “crear y publicar” a diseñar sistemas de contenido vivos, que combinan datos, IA generativa y creatividad humana para ofrecer mensajes relevantes, personalizados y coherentes en cada interacción. En este nuevo escenario, el contenido deja de ser solo informativo o promocional para convertirse en un elemento activo de decisión y reputación. La paradoja de la IA: cuanto más tecnología, más humano es el valor Aunque la inteligencia artificial es el motor del cambio, el informe subraya una idea clave: la ventaja competitiva seguirá siendo humana. Creatividad, ética, confianza y capacidad de conexión emocional serán los factores que marquen la diferencia en un entorno cada vez más automatizado. En 2026, las marcas que destaquen no serán las que más automatizan, sino las que: Utilizan la IA con criterio y responsabilidad Construyen relaciones de confianza con sus audiencias Aportan una narrativa clara y auténtica Integran tecnología y personas con propósito La reputación digital ya no dependerá solo de lo que se dice, sino de cómo se actúa y cómo decide la tecnología en tu nombre. Publicidad, tecnología y personas: una oportunidad para repensarlo todo De cara al Día Mundial de la Publicidad (25 de enero), el informe de Incubeta llega en un momento clave. La publicidad, el marketing y la comunicación digital se enfrentan a un punto de inflexión histórico: menos impacto basado en volumen, más valor basado en confianza. La IA no sustituirá a las personas, pero sí redefinirá su papel. Y en ese nuevo equilibrio, las marcas que entiendan la tecnología como una infraestructura —y no solo como una herramienta— estarán mejor preparadas para competir, comunicar y conectar en el nuevo mundo digital que ya se está construyendo.
17 Diciembre 2025
Rincón del CISO
Una APT afiliada a Hamás ha intensificado sus operaciones contra entidades diplomáticas y gubernamentales árabes, incluso tras el alto el fuego en Gaza, incorporando técnicas más avanzadas de evasión y persistencia. Una nueva investigación de Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, alerta sobre la evolución de Ashen Lepus (también conocido como WIRTE), un grupo de ciberespionaje afiliado a Hamás que ha lanzado una campaña prolongada y altamente sigilosa contra organismos diplomáticos y gubernamentales de Oriente Medio. El informe revela el despliegue de AshTag, una nueva suite de malware modular desarrollada en .NET, diseñada para robar información sensible, ejecutar comandos de forma remota y operar casi sin dejar rastro forense. Lo más relevante: el grupo ha mantenido una actividad constante durante todo el conflicto entre Israel y Hamás, e incluso la ha reforzado tras el alto el fuego de octubre de 2025, algo poco habitual entre actores afines. De una sofisticación media a tácticas más avanzadas Aunque históricamente Ashen Lepus había mostrado un nivel técnico moderado, la campaña actual marca un salto cualitativo en sus tácticas, técnicas y procedimientos (TTP). Según Unit 42, el grupo ha incorporado: Cifrado personalizado más robusto para proteger las cargas maliciosas. Ejecución en memoria, reduciendo artefactos detectables en disco. Infraestructura de comando y control (C2) camuflada en subdominios que imitan servicios legítimos de tipo API o autenticación. Este enfoque permite que el tráfico malicioso se mezcle con comunicaciones legítimas, dificultando su detección por herramientas tradicionales. Diplomacia y geopolítica, en el punto de mira La victimología confirma el foco estratégico del grupo: organismos gubernamentales y diplomáticos de países de habla árabe. A sus objetivos tradicionales —como Palestina, Egipto o Jordania— se suman ahora Omán y Marruecos, lo que evidencia una expansión geográfica. Los ataques se inician mediante documentos señuelo en PDF, con temáticas altamente sensibles: resoluciones confidenciales sobre Palestina, relaciones entre Turquía y países árabes o supuestos movimientos estratégicos de Hamás. Al abrirlos, las víctimas activan una cadena de infección en varias etapas que culmina con la instalación persistente de AshTag. Robo manual de documentos y exfiltración encubierta El informe destaca un elemento especialmente preocupante: tras la infección inicial automatizada, los atacantes acceden manualmente a los sistemas comprometidos. En varios casos, extrajeron documentos directamente de cuentas de correo electrónico diplomáticas, almacenándolos temporalmente antes de exfiltrarlos. Para ello, Ashen Lepus utilizó por primera vez Rclone, una herramienta legítima de transferencia de archivos, una táctica cada vez más común entre actores APT para ocultar actividades maliciosas dentro de tráfico aparentemente benigno. Un modelo “low cost, high impact” Unit 42 concluye que Ashen Lepus ha adoptado una estrategia de “bajo coste y alto impacto”: herramientas relativamente sencillas, pero bien encadenadas y operadas con mayor disciplina operativa. El resultado es una amenaza persistente, difícil de analizar y alineada con objetivos claros de inteligencia geopolítica. Las organizaciones gubernamentales y diplomáticas de Oriente Medio —y por extensión, cualquier entidad vinculada a información sensible regional— deberían reforzar su vigilancia frente a campañas de espionaje cada vez más discretas y persistentes.
16 Diciembre 2025
Rincón del CISO
Un informe de Comscore revela que marketplaces, redes sociales y agentes de IA están reconfigurando el recorrido de compra; moda y alimentación concentran las mayores audiencias digitales. Consumer-Goods-Spain El consumo digital cruza una nueva frontera: según el informe de Comscore sobre Consumer Goods en el entorno digital, las grandes plataformas marketplace mantienen el control del tráfico, pero son los agentes de IA y las redes sociales shoppable los que están cambiando el punto de entrada de millones de compradores. En el último año, el acceso a retailers a través de ChatGPT aumentó un 181%, mientras que el marketplace de precio bajo TEMU registra un crecimiento interanual del 35%. Consumer-Goods-Spain Marketplaces que no ceden terreno… pero sí el modo de llegada Amazon sigue siendo el destino principal para los compradores online, pero el panorama muestra una mayor fragmentación: TEMU, Shein, Flipkart y otros actores han ampliado significativamente su alcance, con TEMU alcanzando 254 millones de usuarios y el mayor crecimiento porcentual del top 10. Para las marcas esto significa competir no sólo en precio y catálogo, sino en visibilidad en múltiples escaparates. Consumer-Goods-Spain La IA como “nuevo escaparate” El informe destaca un dato especialmente disruptivo para estrategia digital: el tráfico que llega a retailers desde ChatGPT creció un 181% en el último año. Este fenómeno convierte a los asistentes conversacionales en una vía activa de descubrimiento y acentúa la necesidad de que los comercios optimicen sus activos digitales para casos de uso conversacionales (datos estructurados, respuestas rápidas y enlaces verificados). Consumer-Goods-Spain Moda y alimentación: los grandes imanes de audiencia Apparel y Food/Supermarket/Grocery son las categorías con más visitantes únicos en el entorno digital —con cerca de 470 y 463 millones respectivamente—, lo que refuerza la concentración de inversión y competencia en estas verticales. En alimentación, compañías como McDonald’s aparecen como líderes globales en tráfico, mientras que players como JioMart muestran crecimientos destacados en mercados emergentes. Consumer-Goods-Spain Redes sociales: del descubrimiento a la compra La inserción de funciones de compra en redes y el auge de formatos shoppable (TikTok Shop, Instagram Shopping, etc.) han hecho de las plataformas sociales un canal de conversión real —no solo de notoriedad—. Durante el Black Friday, el contenido de TikTok relacionado con compras se vinculó principalmente con belleza y alimentación, mostrando cómo los picos estacionales encuentran en las redes su ecosistema más eficaz. Consumer-Goods-Spain El pulso de la Gen Z: proximidad y valores Un hallazgo relevante para marcas que quieren fidelizar audiencias jóvenes: en octubre de 2025 la Generación Z en EE. UU. incrementó en un 21% su valoración de la compra de productos locales. Esto obliga a replantear mensajes de marca (origen, sostenibilidad, impacto local) y a adaptar la oferta para audiencias sensibles a valores y trazabilidad. Consumer-Goods-Spain El ecosistema del retail digital ya no es solo un pulso entre marketplaces: es una red multicanal donde agentes de IA, redes sociales y marketplaces convergen como puntos de descubrimiento y conversión. Las empresas que quieran mantenerse competitivas deben: (1) optimizar contenidos y datos para agentes conversacionales, (2) integrar estrategias shoppable en social media, (3) reforzar la comunicación sobre origen y sostenibilidad para captar a la Gen Z, y (4) blindar la trazabilidad y seguridad del tráfico externo. Consumer-Goods-Spain Para más detalles y tablas con los rankings por subcategoría (Apparel, Food, Consumer Electronics, etc.), consulta el informe completo de Comscore. Si quieres, desde CyberLideria MGZN podemos preparar un briefing ejecutivo adaptado a tu marca con implicaciones tácticas para 2026.
15 Diciembre 2025
Rincón del CISO
Australia se ha convertido en el primer país del mundo en aprobar una ley que prohíbe a menores de 16 años el uso de las principales redes sociales. A partir del 10 de diciembre de 2025, plataformas como Facebook, Instagram, TikTok, X (antes Twitter), Snapchat, Reddit, YouTube, Twitch y otras deberán bloquear las cuentas de jóvenes menores de 16 años, impedir la creación de nuevos perfiles para ellos y adoptar sistemas de verificación de edad. Las compañías que no respeten la norma podrían enfrentarse a sanciones de hasta 49,5 millones de dólares australianos. ¿Por qué Australia ha dado este paso? El gobierno —liderado por Anthony Albanese— justifica la decisión argumentando la necesidad de proteger la salud mental de niñas, niños y adolescentes. Según las autoridades, la exposición temprana a redes sociales puede agravar problemas como ansiedad, baja autoestima, adicción al “scroll” constante o acoso digital. El mensaje del primer ministro ha sido claro: las vacaciones escolares ya no deberían estar marcadas por horas frente a la pantalla, sino por deporte, hobbies, lectura y relaciones reales. ¿Qué implica la aplicación práctica de la ley? Las plataformas harán uso de distintas tecnologías de verificación de edad: selfies de video, cargas de documentos de identidad o comprobación vía datos bancarios. Desde la medianoche del 10 de diciembre, miles —posiblemente millones— de cuentas de menores ya han sido desactivadas. En un solo servicio, ya se han reportado más de 200.000 bajas. Pese a su ambición, la medida genera dudas sobre su eficacia real: algunos expertos advierten que los sistemas de verificación pueden ser eludidos, y plataformas menos reguladas o VPN podrían convertirse en la vía oculta de acceso adolescente. Una norma pionera que ya pone en alerta al mundo La iniciativa australiana marca un precedente mundial. Otros gobiernos ya estudian regulaciones similares en un contexto global de creciente preocupación por los efectos de las redes sociales en menores. Al mismo tiempo, la decisión reaviva un debate complejo sobre equilibrio entre protección infantil, privacidad, libertad de expresión y apertura digital. Para muchos jóvenes, las redes representan espacios de socialización, comunidad y apoyo — ámbitos que la ley podría afectar, especialmente a los más vulnerables.
12 Diciembre 2025
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
