Rincón del CISO

Las reclamaciones por privacidad crecen un 30% en España, según la AEPD

Rincón del CISO

La Agencia Española de Protección de Datos (AEPD) ha publicado, por primera vez, su informe de actividad semestral, correspondiente a los primeros seis meses de 2025. Este documento —también presentado ante el Congreso— expone con detalle el volumen de trabajo que gestiona la entidad y refleja una tendencia clara: las reclamaciones en materia de privacidad han aumentado casi un 30% respecto al periodo anterior. Durante este primer semestre, se notificaron 1.211 brechas de seguridad relacionadas con datos personales, que afectaron a cerca de 54 millones de personas. En cinco casos, la AEPD obligó a las organizaciones responsables a comunicar formalmente estas brechas a los usuarios afectados. El informe también destaca el tipo de dudas y preocupaciones que las empresas y ciudadanos trasladan al Canal del Delegado de Protección de Datos (DPD). Entre los temas más consultados: el uso de sistemas biométricos como el reconocimiento facial o la huella dactilar, así como el impacto de la inteligencia artificial en la privacidad. La propia AEPD avanza también en su transformación digital. Según explicó Francisco Pérez, adjunto a la presidencia, ya están desarrollando políticas internas de uso de IA y automatización administrativa, y están probando casos de uso específicos. Además, han proyectado la creación de un laboratorio de IA y están adaptando sus competencias como autoridad supervisora dentro del nuevo Reglamento Europeo de Inteligencia Artificial. En paralelo, el organismo trabaja en la modernización de su portal institucional, la automatización de procesos internos y la migración de sus sistemas a entornos cloud, concretamente a los servicios IaaS y DBaaS de NubeSARA.

16 Julio 2025

Google prueba su chatbot médico con IA en hospitales

Rincón del CISO

Google sigue dando pasos firmes en el campo de la inteligencia artificial aplicada a la medicina. Su nuevo modelo Med-PaLM 2, diseñado para responder consultas médicas con precisión y rigor, ya está siendo testado en hospitales de referencia como la Clínica Mayo. Este desarrollo forma parte de su ecosistema de IA conversacional basado en PaLM 2, la misma tecnología que impulsa el chatbot Bard. A diferencia de los modelos generales, Med-PaLM 2 ha sido entrenado con datos validados por profesionales de la salud, lo que le permite abordar con mayor solvencia temas clínicos complejos. ¿Qué lo hace diferente? Su entrenamiento específico lo posiciona como una herramienta potencialmente útil para resolver dudas médicas, especialmente en regiones con escasez de personal sanitario. La privacidad es clave: Google cifra los datos y asegura que no tiene acceso a la información generada durante las pruebas clínicas. Aunque aún no sustituye el diagnóstico médico, podría convertirse en un apoyo valioso para pacientes y profesionales, reduciendo la brecha en el acceso al conocimiento sanitario. Greg Corrado, director sénior de investigación en Google, reconoce el potencial transformador de este tipo de soluciones: “No confiaría solo en la IA para la salud de mi familia, pero Med-PaLM 2 puede ampliar diez veces las áreas donde la IA puede aportar valor.” Además, la compañía ha actualizado su política de privacidad para dejar claro que utiliza información pública disponible en internet para entrenar sus modelos de lenguaje. ¿Hacia una nueva era de salud digital? Con esta iniciativa, Google da un paso hacia la democratización del acceso a la información médica, una tendencia que podría marcar el futuro de la salud conectada: más accesible, más segura y apoyada por algoritmos avanzados entrenados con criterio profesional.

15 Julio 2025

El sector bancario avanza hacia una mayor eficiencia para combatir el agotamiento profesional

Rincón del CISO

El sector bancario, preparado para un año intenso en fusiones y adquisiciones, afronta un desafío clave: la gestión del agotamiento laboral entre sus profesionales. Sin embargo, esta situación también impulsa un proceso de cambio que busca mejorar la eficiencia y el bienestar en el trabajo. Según un estudio reciente de UpSlide, especialista en soluciones para profesionales financieros, la sobrecarga de tareas manuales y la presión constante afectan a muchos empleados, pero al mismo tiempo revelan una clara oportunidad para transformar los procesos y priorizar actividades de mayor valor añadido. El informe, basado en la opinión de más de 200 profesionales del sector, destaca que un porcentaje importante de banqueros desea dedicar más tiempo a la interacción con clientes, a labores estratégicas y a procesos creativos, áreas en las que pueden aportar un impacto real y diferenciado. Además, casi el 90% de los encuestados ve en la automatización, especialmente a través de herramientas integradas en Microsoft 365, un aliado fundamental para agilizar flujos de trabajo y reducir la carga operativa. Pese a que aún pocos bancos han implementado sistemas de mejora de productividad, existe un fuerte interés en invertir en tecnologías que faciliten el trabajo diario y potencien el talento interno. El estudio también subraya la importancia de equilibrar la vida profesional y personal, un aspecto valorado por la mayoría de los profesionales, quienes estarían dispuestos a priorizar condiciones laborales más flexibles incluso a cambio de ajustes salariales. Frente a estos datos, el sector financiero tiene la oportunidad de liderar un cambio cultural y tecnológico que no solo ayude a retener a los mejores talentos, sino que también fomente un entorno laboral más saludable y sostenible. En resumen, el camino hacia la digitalización y la optimización de procesos es clave para que la banca siga siendo un motor de innovación y crecimiento, al tiempo que protege el bienestar de sus profesionales.

14 Julio 2025

Liderar en la era posnormal: por qué anticipar el futuro ya no es opcional

Rincón del CISO

La prospectiva estratégica se consolida como una competencia imprescindible para los líderes que desean generar impacto en un contexto cada vez más incierto. En un mundo marcado por la disrupción, la complejidad y el cambio constante, la capacidad de anticipar escenarios futuros se ha convertido en un factor crítico para el liderazgo organizacional. Así lo analiza Ingrid Amador, experta en desarrollo de negocios internacionales, en una reflexión que conecta pensamiento estratégico con acción directiva en entornos volátiles. El concepto de mundo posnormal —donde lo impredecible, contradictorio y ambiguo es la norma— sintetiza el desafío al que se enfrentan hoy los líderes. Las decisiones ya no se toman en condiciones estables: deben responder simultáneamente a tensiones geopolíticas, crisis sociales, avances tecnológicos y exigencias de sostenibilidad. “Liderar ya no consiste solo en adaptarse al cambio, sino en saber anticiparlo, leer las señales antes de que se conviertan en crisis y construir futuros posibles que orienten las decisiones presentes”, afirma Amador. Liderazgos que miran solo el presente, en riesgo de desaparecer El análisis identifica una desconexión preocupante: mientras el 97% de los directivos reconoce que el pensamiento estratégico es fundamental para el éxito, el 96% admite no tener tiempo para practicarlo. Esta falta de visión a largo plazo limita la transformación real de los modelos de negocio, que siguen atrapados en dinámicas reactivas y cortoplacistas. Cinco datos lo demuestran: 54% de los líderes teme sufrir burnout, lo que afecta su capacidad de decisión estratégica. Solo 26% de las empresas aplica planificación por escenarios, clave en tiempos inciertos. 70% cree en la resiliencia de su organización, pero apenas 31% la ha estructurado en sistemas sólidos. El 40% de los CEOs cree que su empresa no sobrevivirá una década sin un cambio profundo, aunque pocos actúan. El 71% reporta niveles elevados de estrés, un obstáculo silencioso pero crítico para liderar con propósito. La prospectiva estratégica: de lo académico al corazón del liderazgo Lejos de ser una disciplina exclusiva de gobiernos o centros de análisis, la prospectiva debe integrarse como competencia esencial en la alta dirección. ¿Por qué? Porque permite ampliar horizontes temporales, detectar señales débiles, conectar estrategia y propósito, y diseñar escenarios que preparen a las organizaciones para lo inesperado. Desde el Copenhagen Institute for Futures Studies, se define la prospectiva como una forma de pensamiento orientado a explorar futuros alternativos. No busca predecir, sino abrir posibilidades. Y eso es justamente lo que necesitan hoy los líderes empresariales: una visión más sistémica, colaborativa y adaptativa, que les permita navegar el presente sin perder de vista el futuro. ¿Qué frena su adopción? La resistencia viene de varios frentes. Por un lado, la presión por resultados inmediatos impide abrir espacio al pensamiento a largo plazo. Por otro, existe aún un gran desconocimiento sobre cómo aplicar la prospectiva en entornos empresariales, más allá de informes o formaciones técnicas. A ello se suma una cultura organizativa poco abierta al cuestionamiento, donde la jerarquía y el control dificultan la curiosidad y la imaginación estratégica. Conclusión: pensar el futuro para transformarlo La prospectiva no transformará el mundo si no logra, primero, transformar a quienes lo lideran. Para ello, debe dejar de verse como un complemento opcional y asumirse como una herramienta de cambio estructural. Las organizaciones no solo necesitan más tecnología o eficiencia: necesitan líderes capaces de imaginar, preparar y construir los futuros deseables. “Mi propósito es ser agente de cambio en el liderazgo a través de la prospectiva”, concluye Amador. Una afirmación que sintetiza el nuevo paradigma: liderar ya no es reaccionar, sino anticipar.

11 Julio 2025

Automatización real: así están las pymes aumentando su productividad un 40%

Rincón del CISO

La automatización ha dejado de ser terreno exclusivo de las grandes corporaciones. Hoy, cada vez más pymes apuestan por integrar tecnologías que transforman su forma de trabajar y competir. Arquitectos, tiendas sostenibles o talleres mecánicos: todos encuentran en la automatización una aliada poderosa para crecer. Herramientas como la comunicación unificada o los asistentes virtuales con IA ya no son un “extra”, sino piezas estratégicas. Según datos del sector, las pequeñas y medianas empresas que adoptan estos procesos consiguen hasta un 40% más de productividad y mejoran un 30% la satisfacción del cliente. Más allá de automatizar: liberar talento y ganar agilidad Durante años, muchas pymes operaban con tareas repetitivas, sistemas inconexos y recursos limitados. Esto generaba errores, cuellos de botella y un servicio irregular. Hoy, la automatización les permite escalar operaciones, ganar eficiencia y centrarse en actividades de mayor valor añadido. Las soluciones de comunicación unificada, que integran llamadas, videollamadas y mensajes en una sola plataforma, mejoran la coordinación interna y la atención al cliente. Mientras tanto, los asistentes virtuales con IA permiten ofrecer soporte continuo, incluso fuera del horario comercial, sin saturar a los equipos. “La automatización ya no es un lujo, sino una necesidad crítica para toda pyme que quiera escalar, diferenciarse y seguir siendo relevante”, afirma Pilar Mainar, Sales Consultant de Enreach. En un mercado cada vez más exigente, adoptar tecnologías como estas refleja visión de futuro, resiliencia e innovación. Las pymes que dan el paso no solo sobreviven: se posicionan para liderar.

10 Julio 2025

El 80% de las aseguradoras europeas ya apuesta por la Inteligencia Artificial

Rincón del CISO

La integración de la Inteligencia Artificial (IA) se ha convertido en una tendencia imparable en el sector asegurador europeo, donde ya el 80% de las compañías utiliza esta tecnología para optimizar sus procesos operativos. En este escenario de transformación digital, el RACC destaca como un ejemplo claro de éxito, al aumentar su eficiencia operativa hasta un 50% gracias a una solución cloud avanzada desarrollada por Logicalis Spain sobre la infraestructura de Amazon Web Services (AWS). Transformación digital con IA y cloud: un cambio estratégico para RACC Logicalis Spain, proveedor global de servicios de TI, ha liderado la migración del RACC desde un sistema tradicional OnPremise hacia una arquitectura flexible, escalable y adaptada a las necesidades reales del negocio. Esta solución cloud no solo ha permitido un ahorro significativo de costes operativos, sino que ha facilitado la integración y gestión eficiente de datos clave en sistemas críticos como ERP, CRM y CORE de seguros. Sajid Abad, Project Manager Data & Analytics de Logicalis, destaca que “la orquestación de flujos de datos y la implementación de colas de transacciones han sido claves para mantener la continuidad operativa sin interrupciones, garantizando una gestión ágil y segura”. Sector asegurador en plena revolución tecnológica Según el último informe de Forrester, el gasto tecnológico en el sector asegurador europeo crecerá un 8% en 2025, destinando hasta un 15% del presupuesto anual a proyectos digitales. Países como Alemania, Países Bajos y Suecia lideran esta inversión, mientras España mantiene un crecimiento sólido, situándose en un 12%. El caso del RACC refleja esta tendencia: la migración a la nube y la incorporación de IA no solo optimizan costes, sino que también aumentan la resiliencia tecnológica y mejoran la experiencia del cliente con procesos más rápidos, fiables y transparentes. Logicalis, aliado estratégico para la innovación en seguros Con esta colaboración, Logicalis consolida su posición como socio tecnológico preferente para aseguradoras que buscan avanzar hacia modelos de negocio más eficientes, sostenibles y centrados en la innovación continua. El éxito del RACC es un ejemplo claro de cómo la tecnología puede transformar el sector y preparar a las empresas para los retos del futuro.

9 Julio 2025

Ciberseguridad en la industria agroalimentaria: un reto clave ante la digitalización creciente

Rincón del CISO

La transformación digital del sector agroalimentario español avanza a pasos acelerados, incorporando tecnologías como la automatización, sensores IoT, trazabilidad digital y sistemas de control remoto. Según datos recientes del Observatorio sobre el sector agroalimentario español, esta industria generó en 2023 un valor añadido bruto de 119.140 millones de euros, representando casi el 9% del PIB nacional, lo que subraya su importancia estratégica para la economía. Sin embargo, este proceso de digitalización también trae consigo un desafío cada vez más preocupante: la creciente vulnerabilidad a ciberataques dirigidos a infraestructuras industriales. La integración de sistemas OT (tecnología operativa) con redes IT tradicionales sin las debidas medidas de seguridad pone en riesgo la continuidad y estabilidad de las operaciones. Para afrontar esta amenaza, organismos públicos como el Ministerio de Agricultura, Pesca y Alimentación (MAPA) y entidades privadas como el Grupo Cooperativo Cajamar mantienen una alianza hasta finales de 2025, impulsando el Observatorio de Digitalización del Sector Agroalimentario. Este proyecto, apoyado con más de 1,3 millones de euros en fondos, incluidos los Next Generation EU, monitoriza la adopción tecnológica y promueve buenas prácticas en seguridad digital. Expertos del sector, como Josep Albors, director de Investigación y Concienciación de ESET España, alertan sobre problemas frecuentes en entornos OT, tales como la falta de segmentación de red, la limitada visibilidad de activos conectados y la conexión insegura con redes IT. Estas vulnerabilidades, comunes en plantas de producción agroalimentaria, aumentan el riesgo de incidentes que pueden interrumpir procesos críticos. La madurez en ciberseguridad aún es baja El INCIBE-CERT también destacó en 2024 que, aunque la digitalización acelera la eficiencia en el sector, la madurez en ciberseguridad aún es baja, haciendo necesario reforzar las defensas frente a ciberamenazas específicas. En respuesta, la industria comienza a tomar medidas concretas para elevar la concienciación y mejorar la protección. Un ejemplo es la próxima celebración, el 2 de julio, de la primera Jornada sobre Ciberseguridad en la Industria Agroalimentaria, organizada por FEDACOVA, la Cátedra de Ciberseguridad de la Universitat Politècnica de València y el INCIBE. Este evento reunirá a expertos y responsables del sector para analizar riesgos y presentar soluciones prácticas. Empresas especializadas como Ontinet.com y ESET España participarán activamente en la mesa redonda “Aplicación real de ciberseguridad y LOPD en pymes”, donde Alejandro Aliaga, CTO de ambas entidades, compartirá estrategias para implementar controles efectivos en entornos OT y SCADA. Entre las recomendaciones clave destacan la segmentación de redes, la gestión de accesos y la monitorización continua para detectar y responder a posibles ataques que podrían paralizar la producción. Aliaga enfatiza que la ciberseguridad en el agro no solo es una cuestión técnica, sino una necesidad urgente para proteger un sector vital para la alimentación y la economía nacional. La implementación de centros de operaciones de seguridad, controles de identidad, análisis de vulnerabilidades y planes de respuesta adaptados son pasos esenciales para elevar la resiliencia digital de las empresas agroalimentarias.

8 Julio 2025

El futuro del Search Marketing: de ser encontrado a convertirse en la respuesta

Rincón del CISO

Incubeta —agencia global de marketing digital con más de 20 años de experiencia— acaba de presentar su último informe: “What’s Next with Search Marketing?”, un análisis profundo sobre cómo la inteligencia artificial está reconfigurando las reglas del juego en el posicionamiento digital. El documento, liderado por el equipo internacional de expertos de Incubeta, incluido Joe Comotto, Director of Search Experience, advierte de un cambio de paradigma: ya no basta con aparecer en los resultados; las marcas deben aspirar a ser la respuesta en entornos conversacionales como ChatGPT o Gemini. “El SEO sigue basándose en la confianza, la autoridad y la credibilidad. Lo que ha cambiado es la manera de lograrlo”, explica Joe Comotto. Principales hallazgos del informe El 55 % de las respuestas generadas por IA de Google coinciden con los resultados orgánicos tradicionales. El 58,5 % de las búsquedas en EE. UU. son “zero-click”: el usuario encuentra lo que busca sin hacer clic. Los modelos de lenguaje como Gemini o ChatGPT priorizan contenidos claros, útiles y estructurados frente al keyword stuffing. El lenguaje conversacional ya domina las búsquedas: el contenido debe adaptarse a consultas naturales, no técnicas. Las herramientas convencionales de analítica ya no miden con precisión la visibilidad en entornos IA, lo que exige nuevos KPIs centrados en autoridad, relevancia y consistencia. Recomendaciones estratégicas de Incubeta Desde su sede en España —liderada por Fernando del Rey, Managing Director Southern Europe— Incubeta propone un enfoque centrado en lo que denominan Search Experience, donde la clave no es posicionar, sino ser útil. Algunas de sus recomendaciones son: Auditar el contenido para asegurar autoridad, claridad y actualidad. Enriquecer fichas de producto y páginas de categoría con comparativas, vídeos, reseñas o testimonios. Controlar la presencia digital: revisar lo que los asistentes de IA “saben” de tu marca. Promover la visibilidad activa en YouTube, TikTok, Reddit y foros especializados. Fomentar colaboraciones con medios creíbles, expertos y fuentes con reputación. ¿Y la publicidad en entornos de IA? Google ya permite integrar anuncios en experiencias como AI Overviews o AI Mode. Para ello, es necesario trabajar con campañas AI Max o Performance Max y emplear concordancia amplia. Esto abre la puerta a nuevas formas de impactar al consumidor justo en el momento de decisión. Search Experience: la nueva frontera La conclusión del informe es clara: el SEO tal y como lo conocíamos ha evolucionado. En la era de la IA, el verdadero reto ya no es ser visto… sino ser elegido. “No se trata solo de ser encontrado, sino de convertirse en la respuesta”, subraya el equipo de Incubeta. Con oficinas en 18 países y más de 900 especialistas, Incubeta acompaña a marcas como Vodafone, L’Oréal, ING o Les Mills en su transición hacia una estrategia de marketing basada en datos, IA y contenido útil.

7 Julio 2025

Sanidad impulsa la innovación con inteligencia artificial generativa y apuesta por la modernización TIC

Rincón del CISO

El sector sanitario es el que más rápido está adoptando la inteligencia artificial generativa (GenAI), según revela el último estudio anual Enterprise Cloud Index (ECI) presentado por Nutanix, líder en computación híbrida multicloud. El informe destaca que el 99% de las organizaciones de atención médica ya utilizan las ventajas de la GenAI en sus aplicaciones y cargas de trabajo, superando a cualquier otra industria. No obstante, la rápida integración de estas tecnologías choca con un ritmo mucho más lento en la modernización de las infraestructuras tecnológicas necesarias para soportarlas de forma segura y eficiente. Según el estudio, el 96% de las instituciones sanitarias reconoce que sus actuales medidas de seguridad y gobernanza de datos son insuficientes para sostener la GenAI a gran escala, lo que genera un riesgo latente para la protección de datos sensibles. Jon Edwards, Director IS Infrastructure Engineering de Legacy Health, subraya la importancia de este equilibrio: “En el sector sanitario, cada decisión tiene un impacto directo en los pacientes, incluido cómo evoluciona nuestra infraestructura tecnológica. Hemos invertido en modernizar nuestros sistemas para integrar la GenAI de forma responsable, garantizando la privacidad y seguridad de los datos, y así mejorar la atención y la confianza de los pacientes.” El informe identifica varios retos clave para el sector sanitario, entre ellos la dificultad para integrar la GenAI con las infraestructuras TI existentes (79%), la persistencia de silos de datos (65%) y los obstáculos en el desarrollo de aplicaciones nativas en la nube y contenedores (59%). Scott Ragsdale, Senior Director Sales - Healthcare & SLED de Nutanix, confirma que, aunque la adopción de la GenAI es elevada, “la preocupación por la protección de datos sanitarios sigue siendo un freno para una implementación más amplia. Se espera que la adopción crezca conforme se aborden estos aspectos críticos de privacidad y seguridad.” Entre las conclusiones principales del estudio destacan: La necesidad de un enfoque integral en la seguridad de datos para soportar GenAI, especialmente ante el uso de grandes modelos de lenguaje (LLMs) que manejan datos sensibles. La urgencia de modernizar infraestructuras TI para escalar aplicaciones GenAI con la resiliencia y seguridad necesarias. La expansión de la contenerización y el uso de Kubernetes, con el 99% de las organizaciones sanitarias ya en proceso de adoptar estas tecnologías para mejorar la gestión híbrida y multicloud de datos. Este estudio, realizado por Vanson Bourne en otoño de 2024, incluye la opinión de 1.500 responsables de TI y de ingeniería de plataformas y DevOps de distintos sectores y regiones a nivel global, consolidando una visión completa del avance de la GenAI en la atención sanitaria.

4 Julio 2025

Solo 1 de cada 5 empresas supera un ataque ransomware en menos de 12 horas

Rincón del CISO

La recuperación tras un ataque de ransomware sigue siendo un gran desafío para las empresas. Según un análisis de la aseguradora cibernética Stoïk, únicamente el 22% de las organizaciones afectadas logra restaurar su actividad en menos de 12 horas. Aunque el 74% consigue recuperarse en el plazo de una semana, los datos reflejan una realidad preocupante: la velocidad de respuesta sigue siendo insuficiente en muchos casos. Durante 2025, los ciberataques a empresas españolas han aumentado significativamente, impulsados por el uso creciente de la inteligencia artificial por parte de los atacantes y la evolución de sus técnicas. Frente a este escenario, la capacidad de respuesta ante incidentes se ha convertido en un factor crítico para limitar los daños, tanto económicos como reputacionales. La clave, según Stoïk, está en la preparación previa. En todos los casos en los que las compañías contaban con copias de seguridad bien configuradas, inmutables o totalmente desconectadas de la red, la recuperación se produjo en menos de 12 horas. Por el contrario, cuando las copias estaban mal gestionadas o no fueron capaces de restaurar todos los archivos necesarios, los tiempos de recuperación se alargaron más allá de una semana. Diego Montojo, Cyber Underwriter de Stoïk para Iberia, destaca que “la rapidez en la reacción ante un incidente no solo minimiza el impacto financiero, también protege la confianza de clientes y socios estratégicos”. Cuatro claves para reducir el tiempo de recuperación ante un ciberataque Stoïk identifica cuatro medidas fundamentales para mejorar la resiliencia empresarial frente al ransomware: Preparación activa: disponer de planes de gestión de crisis y continuidad de negocio (PCN), así como realizar simulacros periódicos, permite a las organizaciones anticiparse y actuar con agilidad ante incidentes reales. Sistemas EDR gestionados: soluciones de Endpoint Detection and Response permiten detectar amenazas con antelación, aislar rápidamente los dispositivos afectados y realizar investigaciones forenses. Su implementación reduce notablemente la frecuencia y gravedad de los ataques. Copias de seguridad aisladas: mantener respaldos desconectados del Directorio Activo y correctamente configurados garantiza una restauración ágil de los sistemas críticos tras un ataque. Autenticación multifactor (MFA): proteger el acceso a los sistemas con MFA es una barrera clave para evitar intrusiones no autorizadas, especialmente en entornos con múltiples usuarios y acceso remoto.

3 Julio 2025

Unit 42 identifica cuatro áreas clave de riesgo cibernético en el contexto geopolítico actual con Irán

Rincón del CISO

Investigadores de Unit 42, la unidad de ciberinteligencia de Palo Alto Networks, han publicado un nuevo informe en el que analizan el creciente riesgo de ciberamenazas derivado de la actual tensión geopolítica con Irán. Aunque por el momento no se ha detectado una escalada inmediata de ataques, el informe advierte sobre un posible desbordamiento digital que podría afectar a organizaciones públicas y privadas a escala global. Desde hace años, Irán figura entre los principales actores estatales monitorizados por Unit 42. El historial de sus grupos vinculados al Estado incluye campañas dirigidas contra infraestructuras críticas e industrias sensibles. Con el conflicto actual, los expertos anticipan un posible aumento de la actividad ofensiva, tanto por parte de actores estatales como de cibercriminales y hacktivistas. Cuatro frentes de amenaza identificados por Unit 42: Actores estatales iraníesEs probable que grupos patrocinados por el Estado intensifiquen sus operaciones. Estas podrían incluir ataques selectivos con técnicas de spear phishing dirigidas a cuerpos diplomáticos, así como el despliegue de malware destructivo (wipers) contra entidades vinculadas a intereses estadounidenses u occidentales. Hacktivismo proiraníLos hacktivistas alineados con la causa iraní podrían mantener campañas de desinformación y ataques DDoS, con el objetivo de interrumpir servicios esenciales o influir en la percepción pública mediante redes sociales y canales digitales. Crimen cibernético oportunistaGrupos de cibercriminales pueden aprovechar el clima de incertidumbre para lanzar campañas masivas de phishing, utilizando como gancho acontecimientos geopolíticos actuales para distribuir malware mediante correos y archivos adjuntos. Falsas banderas y otros actores estatalesUnit 42 no descarta que otros estados aprovechen la situación para avanzar sus propios intereses bajo operaciones de bandera falsa. Este tipo de ataques pretende hacer creer que el origen está en Irán, como ocurrió en 2019, cuando se detectó el uso de infraestructura cibernética iraní previamente comprometida por Rusia. Tácticas y objetivosSegún Palo Alto Networks, los principales objetivos de estos actores siguen siendo el espionaje, la disrupción de servicios y el debilitamiento de las capacidades tecnológicas de sus adversarios. Las tácticas utilizadas incluyen el uso de vulnerabilidades conocidas, campañas dirigidas y técnicas avanzadas de persistencia.

2 Julio 2025

Turismo inmersivo e inteligente: tecnología real para transformar destinos

Rincón del CISO

Benidorm da un paso más como laboratorio urbano de innovación turística con un espacio físico-digital que combina IA generativa, métricas en tiempo real y sostenibilidad medible. El turismo inteligente ya no es una promesa a futuro, sino una realidad en despliegue. La ciudad de Benidorm, reconocida como el primer Destino Turístico Inteligente certificado del mundo, ha presentado un nuevo modelo de gestión turística basado en datos, personalización y tecnología replicable: un cubo inmersivo que fusiona inteligencia artificial generativa, perfilado de visitantes en tiempo real y recomendaciones personalizadas multilingües. Este entorno físico-digital —que opera como un nodo inteligente de datos turísticos— integra un agente conversacional entrenado específicamente para el sector, con capacidad para interpretar emociones, intereses y necesidades de accesibilidad a partir del comportamiento conversacional y la geolocalización. La IA, desplegada sobre infraestructuras de Azure OpenAI, se acompaña de estándares europeos como Gaia-X, Fiware y normas UNE, garantizando interoperabilidad, privacidad y cumplimiento normativo. Más allá de la información: experiencias adaptadas, decisiones basadas en métricas Uno de los elementos diferenciales del proyecto es su capacidad para cruzar análisis de sentimiento, clustering y patrones de comportamiento con criterios de sostenibilidad. El sistema no solo genera recomendaciones, sino que etiqueta experiencias según su impacto económico, social y ambiental (por ejemplo, huella hídrica, protección del patrimonio o diversidad cultural), ofreciendo a administraciones y empresas una herramienta para tomar decisiones más informadas, sostenibles y centradas en el visitante. Además, el cubo incorpora plataformas audiovisuales 270º, conectividad sensorizada y dos capas digitales: una web app para gestión de eventos MICE y otra app desde la que se accede al recomendador turístico con IA. Toda la arquitectura está diseñada para ser desplegada en cualquier localidad con conexión eléctrica e internet, permitiendo su uso como módulo exportable y adaptable. Un modelo de gobernanza inteligente para destinos que quieren liderar El proyecto —respaldado por financiación europea y promovido por agentes locales, públicos y privados— plantea un modelo donde la tecnología no es fin, sino medio: un conector entre la experiencia del usuario, la eficiencia operativa y la planificación estratégica de destinos turísticos. Su proyección internacional ya ha comenzado con próximas paradas en La Nucía, Colombia y FITUR 2026, donde se presentará como modelo comercializable. En un contexto donde, según el Sustainable Travel Report 2023, un 76 % de los viajeros ya busca opciones más sostenibles y se estima un crecimiento del 15-18 % anual en soluciones de smart tourism hasta 2032, iniciativas como esta marcan una diferencia real: no solo por su innovación tecnológica, sino por su potencial transformador.

1 Julio 2025

Este contenido es exclusivo para suscriptores

Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas

Suscribirme Ya soy suscriptor
CyberLideria MGZN
Política de privacidad

Esta web utiliza cookies para que podamos ofrecerte la mejor experiencia de usuario posible. La información de las cookies se almacena en tu navegador y realiza funciones tales como reconocerte cuando vuelves a nuestra web o ayudar a nuestro equipo a comprender qué secciones de la web encuentras más interesantes y útiles.

Mas informacion sobre la política de privacidad