Sin categoría
El 88% de la Generación Z y los Millennials en España se siente abrumado por la gestión de su privacidad online, según el estudio "Privacy is Power" impulsado por Samsung. En plena era de la inteligencia artificial y los hogares hiperconectados, los jóvenes españoles se están viendo superados por el reto de proteger su información personal. Así lo revela el informe europeo Privacy is Power, liderado por Samsung, que sitúa a España como el país más preocupado por la privacidad digital en toda Europa. Según los datos, el 88% de los jóvenes de entre 18 y 43 años en España se siente estresado al gestionar su privacidad digital, frente al 75% de la media europea. Además, un contundente 93% de los españoles encuestados afirma estar preocupado por la seguridad de sus datos personales, lo que posiciona al país a la cabeza de Europa en esta preocupación. Preocupados, pero poco informados Aunque un 60% de los jóvenes españoles piensa en su privacidad digital a diario, muchos siguen limitando su atención al teléfono móvil. Un 32% no considera los riesgos vinculados a dispositivos inteligentes como televisores, altavoces o electrodomésticos conectados, dejando al descubierto una brecha de seguridad en los hogares digitales (frente al 36% en Europa). Esta brecha se acentúa con la falta de conocimientos. Solo el 14% de los jóvenes españoles afirma entender bien cómo se gestionan sus datos personales, una cifra muy similar a la media europea (13%). Como consecuencia, el 30% acepta las configuraciones por defecto sin comprenderlas y un 68% cree que nunca tendrá un control total sobre su información personal, una percepción aún más pesimista que el 64% europeo. Formación y transparencia como claves del cambio La incertidumbre sobre el uso de los datos también impacta en la adopción tecnológica. Un 20% evita conectar dispositivos por miedo a brechas de seguridad, lo que limita el acceso a experiencias personalizadas basadas en IA. Sin embargo, existe un amplio margen de mejora: el 69% de los españoles se sentiría más cómodo adoptando soluciones con IA si comprendiera mejor su funcionamiento y sintiera que su privacidad está protegida (frente al 62% en Europa). Esta percepción se traduce en una demanda clara: el 75% de los jóvenes en España reclama una mayor formación en privacidad digital, superando al 67% del promedio europeo. Desde Samsung, David Alonso, vicepresidente y director de Negocio de Movilidad de Samsung España, destaca la necesidad de empoderar al usuario: “En España, vemos una clara demanda de transparencia y control. Por eso, en Samsung no solo protegemos los datos, sino que ofrecemos el control para decidir cómo se recopilan y utilizan en todo momento. Nuestro ecosistema, impulsado por Knox, garantiza una experiencia conectada segura y adaptada a las necesidades de cada usuario”.
17 Junio 2025
Rincón del CISO
Un nuevo informe de UpSlide revela un problema crítico en la gestión tecnológica de la banca de inversión: el despilfarro masivo en software infrautilizado y redundante, incluso en plena ola de recortes presupuestarios. Según la encuesta realizada por UpSlide a más de 600 profesionales de TI e innovación del sector, el 68% de los responsables de tecnología consideran que sus presupuestos están malgastados en herramientas que apenas se usan. El dato se agrava entre aquellos con presupuestos superiores a los 12 millones de euros: un 45% admite que hasta la mitad del gasto en software se pierde en licencias duplicadas o ineficientes. Este despilfarro convive con una fuerte presión presupuestaria: el 94% de los encuestados afirma que sus presupuestos se han reducido en 2025, y un tercio de ellos ha experimentado recortes superiores al 20%. El 35% teme que estos ajustes afecten negativamente al rendimiento del negocio, y el 43% cree que impactarán en la calidad del servicio al cliente. Ante este panorama, las prioridades cambian. El retorno de la inversión (ROI) se convierte en el criterio más importante al seleccionar proveedores de software, y más de la mitad (55%) de los líderes de TI planean renegociar acuerdos con condiciones más exigentes. Los principales obstáculos para lograr un buen ROI en el software, según el estudio, son la falta de formación de los usuarios (68%) y la difícil integración con tecnologías existentes (52%). Julien Villemonteix, CEO de UpSlide, analiza así los hallazgos: “Los últimos años han sido difíciles para la banca de inversión mundial, con factores macroeconómicos y geopolíticos que han lastrado la confianza. Aunque estamos viendo cómo mejoran las condiciones, los presupuestos limitados están llevando a centrarse más en el retorno de la inversión”. “El software sigue siendo una de las mayores áreas de inversión, ya que las empresas buscan ventaja competitiva mediante tecnologías como la IA o la automatización. Pero la carrera por innovar ha dejado atrás la integración y el uso real: se están desperdiciando millones en tecnología infrautilizada”. “Una solución sencilla es asegurar que la tecnología ya incorporada se utilice de forma eficaz y se integre bien en el ecosistema tecnológico. A largo plazo, el ROI y la interoperabilidad serán claves, y las API jugarán un papel fundamental”. Este informe pone de manifiesto un dilema urgente: invertir no siempre es transformar, y sin una estrategia de integración, formación y seguimiento del rendimiento, la innovación puede convertirse en un coste silencioso.
17 Junio 2025
Ofertas de Empleo
Inetum, líder europeo en servicios digitales con más de 28.000 consultores en 19 países, y una red amplia de centros especializados, colabora con los principales fabricantes de software para impulsar la transformación digital con proximidad y flexibilidad. Actualmente, Inetum busca incorporar a su equipo un/a Jefe de Proyecto GRC Ciberseguridad con experiencia acreditada en proyectos o servicios relacionados con tecnologías de la información. El/la candidato/a ideal deberá contar con sólidos conocimientos en consultoría y soluciones de seguridad de la información para desempeñarse como Consultor/a de Seguridad en el Departamento GRC, en un puesto estable dentro de la organización. Principales responsabilidades: Colaborar con equipos de ciberseguridad, áreas de negocio y tecnología para fortalecer la postura de seguridad TI en distintos dominios comerciales. Establecer y mantener relaciones estratégicas con CIOs, líderes empresariales y gerentes de proyectos, actuando como referente experto en ciberseguridad y punto de contacto principal para iniciativas y consultas del área. Apoyar a la empresa en la identificación, evaluación, mitigación y monitoreo de riesgos y amenazas de ciberseguridad. Garantizar que el desarrollo de productos y aplicaciones se realice conforme a los estándares y políticas de seguridad establecidos. Reducir la superficie de ataque identificando y gestionando vulnerabilidades internas y externas. Informar a las partes interesadas sobre el estado de la seguridad y el avance de las iniciativas relacionadas con la ciberseguridad. Requisitos: Experiencia de al menos 6 a 8 años en Gestión de Riesgos Cibernéticos y Seguridad de la Información. Conocimiento profundo en diseño, implementación y maduración de programas efectivos de Gestión de Riesgos Cibernéticos. Visión integral y actualizada sobre ciberseguridad. Experiencia en operaciones y procesos de TI. Excelentes habilidades de comunicación escrita y verbal, con capacidad para transmitir conceptos técnicos y no técnicos. Competencias en negociación, resolución de conflictos, influencia y gestión de partes interesadas. Orientación a la calidad y atención al detalle en la entrega de resultados. Qué ofrece Inetum: Contrato indefinido. Modalidad híbrida, con asistencia presencial 1 día a la semana en las oficinas del cliente (Área de Ferrol). Flexibilidad horaria. Plan de carrera personalizado, con oportunidades de desarrollo profesional en una empresa en continuo crecimiento. Formación continua en competencias tecnológicas adaptadas a los proyectos y clientes. Retribución flexible que permite personalizar beneficios como seguro de salud, tickets de comida, guardería, tarjeta de transporte, entre otros.
17 Junio 2025
Jarana
Schneider Electric ha anunciado el nombramiento de Esther Finidori como nueva Chief Sustainability Officer (CSO), efectivo desde el 1 de junio de 2025. Con este paso, la compañía refuerza su compromiso con la sostenibilidad como pilar estratégico de negocio e incorpora a Finidori al Comité Ejecutivo global. Desde su nuevo rol, liderará la evolución de la estrategia de sostenibilidad de Schneider Electric, profundizando en el impacto social, ambiental y económico de sus operaciones en todo el mundo. Su misión será consolidar el liderazgo global de la compañía en prácticas ESG (ambientales, sociales y de gobernanza), con un enfoque innovador y alineado con las crecientes expectativas regulatorias y del mercado. Con una sólida trayectoria en la propia organización, Finidori ha desempeñado puestos clave como Vicepresidenta de Estrategia de Operaciones en Francia, donde impulsó proyectos de economía circular, excelencia comercial e influencia estratégica. También fue Vicepresidenta de Medio Ambiente del Grupo, etapa en la que contribuyó decisivamente a definir el marco ambiental de la compañía. Ingeniera por la École Centrale de Paris y con un máster en Política Tecnológica por la Judge Business School de la Universidad de Cambridge, cuenta además con experiencia previa como consultora especializada en cambio climático y transición energética. “Esther aportará una visión estratégica y una experiencia contrastada para fortalecer nuestra relevancia empresarial y liderazgo en sostenibilidad”, ha señalado la compañía tras el anuncio. Este nombramiento representa un nuevo impulso al enfoque sostenible de Schneider Electric, alineado con su visión de integrar la sostenibilidad en el núcleo de su crecimiento y su propuesta de valor.
17 Junio 2025
ESG
En un movimiento que reafirma su posición como referente en sostenibilidad, Danone ha hecho pública su Memoria de Sostenibilidad Integrada, un documento clave que detalla sus progresos y ambiciones en el camino hacia un futuro más justo y respetuoso con el medio ambiente. En este informe se plasma el impresionante logro de reducir sus emisiones de dióxido de carbono en un 20%, una cifra que refleja un compromiso tangible y sostenido con la acción climática. Este hito se enmarca en una estrategia holística que abarca desde la salud de los consumidores hasta la regeneración de los ecosistemas y el bienestar de las comunidades. La disminución del 20% en las emisiones de CO₂ es el resultado de años de inversión y transformación en los procesos operativos de Danone. Si bien algunos informes apuntan a una reducción del 10% desde 2020, la cifra del 20% en las emisiones procedentes de la leche desde 2017 subraya la dedicación de la empresa a descarbonizar su cadena de valor más crítica. Este progreso se cimenta en la adopción de energías 100% renovables en todas sus plantas españolas, un paso crucial para reducir la dependencia de combustibles fósiles y mitigar el impacto ambiental. Mirando hacia el futuro, Danone no se detiene aquí; la compañía se ha fijado el ambicioso objetivo de lograr una reducción global del 34% en sus emisiones de CO₂ para 2030. Más allá de sus propias operaciones, Danone comprende que la sostenibilidad en el sector alimentario comienza en el origen. Por ello, la compañía está invirtiendo fuertemente en la agricultura regenerativa, con la meta de que el 30% de sus ingredientes clave provengan de explotaciones en transición hacia estas prácticas para 2025. La agricultura regenerativa no solo busca reducir las emisiones, sino también mejorar la salud del suelo, aumentar la biodiversidad y la capacidad de captura de carbono, fortaleciendo la resiliencia de los sistemas agrícolas frente al cambio climático. Iniciativas como el informe "Estrategia de descarbonización del vacuno de leche en España" y el estudio de medidas para reducir las emisiones de metano del ganado son prueba del liderazgo de Danone en la descarbonización del sector lácteo. La sostenibilidad para Danone también se manifiesta en la innovación en sus envases. La empresa trabaja incansablemente para que el 100% de sus envases sean reciclables, reutilizables o compostables, promoviendo así un modelo de economía circular que minimice el desperdicio y la dependencia de materiales vírgenes. Este enfoque "residuo cero" se extiende a toda la cadena de valor, desde la producción hasta el consumidor, impulsando la eficiencia y la reducción de desechos. La visión de Danone trasciende lo ambiental para abarcar una profunda dimensión social y de gobernanza (ESG). Un logro significativo en este ámbito es la consecución de la paridad de género en todos los niveles organizacionales, lo que subraya su compromiso con la equidad, la diversidad y la inclusión. Además, la compañía se esfuerza por generar un impacto positivo en las comunidades donde opera, a través de programas como 'Fluye' y 'Alimentando el cambio', que promueven hábitos de consumo saludables y conscientes. La designación de Danone como una de las empresas B Corp de mayor tamaño y puntuación en el sector de Gran Consumo es un testimonio de su dedicación a los más altos estándares de desempeño social y ambiental, transparencia y responsabilidad corporativa. En su Memoria de Sostenibilidad Integrada, Danone no solo rinde cuentas de sus logros, sino que también establece una hoja de ruta clara para el futuro. Guiados por un órgano asesor de expertos en cambio climático, la empresa sigue invirtiendo en investigación e innovación para mejorar la salud de las personas y del planeta. Esta visión integral de la sostenibilidad no es simplemente una estrategia empresarial; es una filosofía que impulsa cada decisión, demostrando que es posible operar con éxito mientras se construye un futuro más próspero y regenerativo para todos.
16 Junio 2025
Sin categoría
Más de 150 profesionales se dieron cita en Valladolid para analizar el papel estratégico de la IA en la transformación empresarial La Universidad Europea Miguel de Cervantes (UEMC) reunió este martes a más de 150 profesionales de un centenar de organizaciones en una jornada centrada en los retos y oportunidades de la inteligencia artificial (IA) en el ámbito empresarial. El evento, enmarcado en el proyecto Campus Innova-Sostenible, impulsado junto al Ayuntamiento de Valladolid a través de IDEVA, convirtió el campus universitario en un espacio de reflexión sobre el presente y futuro de esta tecnología. Con una programación que combinó visión estratégica, experiencias reales y enfoque práctico, la jornada sirvió como punto de encuentro entre la academia, la administración y el tejido empresarial para fomentar una adopción ética, responsable y eficiente de la IA. El rector de la UEMC, David García López, abrió el acto subrayando que “la inteligencia artificial no es solo una tecnología transformadora, sino también un reto ético, económico y social que requiere respuestas desde múltiples disciplinas”. Además, puso en valor la vocación de transferencia de conocimiento de la universidad, que mantiene más de 5.900 convenios con empresas y colabora en programas como TCUE o iniciativas de retención de talento con la Diputación. Por su parte, el concejal de Hacienda, Personal y Modernización Administrativa del Ayuntamiento de Valladolid, Francisco Blanco, destacó que “la alianza entre administración, universidad y empresas es clave para acelerar la transformación digital y sostenible de la ciudad”, señalando que el convenio con la UEMC “genera talento y empleo, y sitúa la IA en el centro del cambio productivo”. IA práctica y casos reales: foco en productividad y decisiones estratégicas La jornada comenzó con una ponencia de Jorge Calvo Martín, director de Innovación y Analítica de Datos del Colegio Europeo de Madrid, quien abordó los fundamentos técnicos de la IA y la necesidad de promover un uso consciente y seguro de esta tecnología en las organizaciones. A continuación, Magda Teruel Llorente, Partner Solution Architect en Microsoft España, mostró cómo herramientas como Microsoft Copilot ya están transformando entornos laborales, mejorando la eficiencia operativa y optimizando la toma de decisiones en tiempo real. Uno de los momentos más destacados fue la mesa redonda moderada por Juan Vicente García Manjón, profesor de Innovación en la UEMC, en la que representantes de Madison, Inusual, AUVASA y el área técnica de la propia universidad compartieron experiencias reales de implementación de IA en sus organizaciones, desde proyectos de datos y automatización hasta soluciones para servicios públicos. Networking y ecosistema local: Valladolid como polo de innovación El evento también sirvió para lanzar el ciclo de conferencias “Valladolid, un ecosistema innovador en crecimiento”, una serie de encuentros que se desarrollarán durante todo el año con el objetivo de posicionar la ciudad como referente en innovación, talento y sostenibilidad. Estas acciones se alinean con la estrategia Misión Valladolid, que busca convertir la ciudad en climáticamente neutra en 2030.
16 Junio 2025
Rincón del CISO
Estafadores usan IA para clonar voces y rostros con precisión casi perfecta. La inteligencia artificial ha dado un salto en su capacidad para replicar la realidad, y con ello, el fraude digital entra en una nueva era. En los últimos meses, empresas de todo el mundo han empezado a enfrentar un peligro creciente: estafas ejecutadas con deepfakes de voz y rostro que imitan a la perfección a directivos, compañeros de trabajo e incluso familiares. Esta tecnología, antes limitada a entornos experimentales, está ahora al alcance de cualquier cibercriminal con conexión a internet y apenas unos segundos de grabación de su víctima. Especialistas en ciberseguridad advierten que el volumen de estos ataques ha aumentado exponencialmente. Solo en lo que va del año, se han reportado cientos de intentos mensuales de suplantación a través de llamadas falsas, videollamadas manipuladas o mensajes multimedia fabricados por IA generativa. Estas falsificaciones son tan convincentes que incluso personal capacitado puede caer ante una solicitud aparentemente legítima de un directivo pidiendo una transferencia urgente o acceso a documentos sensibles. La mecánica es sencilla pero devastadora. El atacante utiliza un software basado en inteligencia artificial para recrear la voz o el rostro de alguien con autoridad dentro de una organización. Con ese material, graba mensajes o simula conversaciones que parecen totalmente reales. En muchos casos, las víctimas reaccionan de forma automática, confiando en lo que ven y oyen, sin sospechar que están siendo engañadas por una máquina entrenada para parecer humana. Esta amenaza no solo representa un problema técnico, sino también humano. Las herramientas antideepfake aún están en fase de desarrollo y su nivel de precisión es limitado. Los sistemas actuales pueden detectar ciertas inconsistencias visuales o patrones de audio artificiales, pero no ofrecen garantías absolutas. Por eso, el elemento más importante en la defensa contra estos ataques sigue siendo la prevención interna y la concienciación del personal. Desde el punto de vista de la seguridad corporativa, la solución exige una combinación de medidas tecnológicas y procesos operativos. Las organizaciones deben revisar y reforzar sus protocolos de verificación para cualquier acción sensible. Una solicitud urgente de un superior ya no debe ejecutarse solo por la apariencia o la voz, sino ser confirmada a través de canales paralelos y autenticaciones adicionales. La implementación de sistemas multicanal, junto con una cultura de verificación activa, puede marcar la diferencia entre caer o no en un ataque. Además, es imprescindible entrenar a los empleados con ejemplos reales de deepfakes y simular escenarios de ataque. Solo así podrán desarrollar el criterio necesario para cuestionar lo que ven en pantalla y actuar con cautela ante solicitudes inesperadas. El fraude mediante IA ya no es ciencia ficción: es una realidad que exige respuestas inmediatas y sostenidas. Los deepfakes marcan un antes y un después en la historia del cibercrimen. En un entorno donde la imagen y el sonido pueden ser falsificados con extrema fidelidad, confiar ciegamente en lo que se percibe es un error que puede costar millones. Por ello, la seguridad empresarial debe evolucionar al mismo ritmo que la inteligencia artificial: adoptando soluciones ágiles, promoviendo la verificación activa y fortaleciendo a sus equipos con conocimiento real y actualizado.
16 Junio 2025
Jarana
«Marketing 5.0: Tecnología para la humanidad» es la entrega más reciente del legendario experto en marketing Philip Kotler, junto a Hermawan Kartajaya e Iwan Setiawan. En este libro, los autores abordan cómo las tecnologías emergentes —como la inteligencia artificial, el big data y la automatización— están transformando la manera en que las empresas entienden, alcanzan y sirven a sus clientes. Ideas clave del libro Integración de tecnología y valores humanosEl libro plantea que el Marketing 5.0 no es solo sobre herramientas digitales, sino sobre cómo usarlas para mejorar la vida de las personas. La tecnología debe estar al servicio del propósito humano. Uso estratégico de la IA y automatizaciónExplora cómo las empresas pueden utilizar algoritmos para personalizar experiencias, optimizar campañas y mejorar el viaje del cliente, sin perder el enfoque en la empatía y la ética. Cambio de comportamiento del consumidorAnaliza cómo las expectativas de los clientes han evolucionado en la era digital y qué significa esto para las marcas que quieren mantenerse relevantes. Casos prácticos e implementaciónIncluye ejemplos reales de empresas que han integrado con éxito tecnología de vanguardia en sus estrategias de marketing. ¿A quién va dirigido? Directores de marketing y responsables de estrategia digital. Líderes de innovación y transformación empresarial. Agencias creativas, consultores y especialistas en experiencia del cliente. Profesionales que buscan adaptar sus conocimientos a la nueva era del marketing tecnológico. Conclusión «Marketing 5.0: Tecnología para la humanidad» es más que una guía sobre nuevas herramientas: es un manifiesto para una nueva era del marketing, donde la tecnología y la humanidad se integran para crear experiencias más ricas, responsables y sostenibles. Ideal para quienes lideran equipos, gestionan marcas o quieren mantenerse al día con la evolución del marketing moderno.
16 Junio 2025
Ofertas de Empleo
País: España Localización: Barcelona, Cataluña Modalidad: Presencial, Jornada Completa Sobre la empresa: VICIO es la startup de food delivery que está revolucionando el sector gastronómico en España desde su fundación en 2020. Con más de 800 personas en su equipo y una marca que combina actitud rebelde, excelencia culinaria y velocidad de crecimiento, VICIO se ha consolidado como una de las firmas de food-tech más dinámicas de Europa. Su cultura está construida sobre pasión, precisión y espíritu de equipo. Tu misión: Como Head of People & Culture, asumirás el liderazgo integral de la estrategia de personas de una de las compañías más atrevidas del ecosistema startup. Desde el corazón operativo hasta el diseño de políticas corporativas, tendrás la oportunidad de crear un entorno donde la cultura, el rendimiento y el bienestar vayan de la mano. Tus responsabilidades incluirán: Liderar con visión la estrategia de talento y cultura de la compañía, asegurando la conexión con su acelerado plan de crecimiento. Diseñar e implementar procesos estructurados de RRHH: contratos, onboarding/offboarding, movilidad interna, resolución de conflictos, PRL y cumplimiento normativo. Construir una cultura sólida junto a managers y equipos operativos (cocinas, logística, HQ). Liderar la planificación estratégica de personal, procesos de promoción, evaluación, compensaciones y beneficios. Escalar herramientas de HRIS, automatizar procesos y reportar métricas clave al comité ejecutivo. Coordinar equipos de HRBPs y formación para reforzar el desarrollo interno y la excelencia operativa. Asegurar el cumplimiento legal en materia laboral, relaciones sindicales y canales éticos. Colaborar estrechamente con el equipo legal en procesos de cambio organizacional y litigios. Fortalecer la experiencia del empleado con iniciativas que impulsen el clima laboral y la comunicación interna. Participar activamente en comités estratégicos junto al CCO y otros líderes senior. Lo que buscan en ti: Entre 3 y 8 años de experiencia en entornos dinámicos y de alto rendimiento (startups, banca de inversión, consultoría, cadenas de restauración o e-commerce). Perfil proactivo, resolutivo, con mentalidad de constructor/a y foco en la mejora continua. Experiencia gestionando equipos multidisciplinares (reclutamiento, legal, operaciones, compensaciones). Conocimientos avanzados en tecnología de RRHH (Factorial, Personio, Bizneo), ATS y métricas. Sólida comprensión del derecho laboral en España y relaciones sindicales. Capacidad de liderazgo, gestión de stakeholders y visión estratégica con enfoque operativo. Español nativo, inglés avanzado; el catalán será un plus. Qué te ofrece VICIO: Cultura única basada en valores como agilidad, ownership, resiliencia y actitud ganadora. Contrato indefinido a jornada completa en el corazón de Barcelona (Gràcia). Viernes por la tarde libres + ambiente de trabajo enérgico y creativo. Laptop, pantallas adicionales y recursos tecnológicos de última generación. Clases de inglés gratuitas. Comida en la oficina: hamburguesas, fruta, café, galletas y cerveza. Descuentos exclusivos en productos VICIO. Eventos corporativos regulares y muchas oportunidades para brillar.
16 Junio 2025
Sin categoría
La ciberseguridad empresarial vuelve a estar en el punto de mira con el descubrimiento de BadSuccessor, una nueva técnica de escalado de privilegios que afecta directamente a entornos Active Directory ejecutados en Windows Server 2025. Esta vulnerabilidad crítica, aún sin solución oficial por parte de Microsoft, permite a los atacantes asumir identidades de alto privilegio —como administradores de dominio— aprovechando una funcionalidad recién introducida: las cuentas de servicio administradas delegadas (dMSA). El hallazgo fue realizado por el equipo de investigación de Akamai, que alertó de inmediato a Semperis, especialista en protección de identidad y resiliencia cibernética. La colaboración entre ambos ha dado como resultado una rápida mejora de la plataforma Directory Services Protector (DSP) de Semperis, que ahora incluye mecanismos específicos para detectar y mitigar esta amenaza antes de que se materialice. Entre las capacidades añadidas destacan un Indicador de Exposición (IOE) y tres Indicadores de Compromiso (IOC) que permiten: Identificar delegaciones de permisos anómalas. Detectar enlaces indebidos entre cuentas privilegiadas y dMSA. Monitorizar actividades sospechosas sobre cuentas sensibles como KRBTGT. “Semperis ha convertido la vulnerabilidad en capacidades reales de defensa para los equipos de seguridad, demostrando el valor de la colaboración directa entre investigadores y proveedores”, explicó Yuval Gordon, investigador de seguridad en Akamai. Por su parte, Tomer Nahum, investigador en Semperis, advirtió que “las cuentas de servicio son uno de los activos más poderosos y menos controlados en los entornos corporativos”. Para él, esta actuación conjunta ha sido clave para aportar visibilidad en una zona del Active Directory especialmente crítica y compleja. La vulnerabilidad afecta a cualquier organización que utilice al menos un controlador de dominio con Windows Server 2025. El simple hecho de tener uno mal configurado puede abrir la puerta a ataques a gran escala. Hasta que Microsoft publique un parche oficial, se recomienda auditar los permisos de las dMSA y utilizar herramientas de detección mejoradas como las de Semperis. Semperis protege actualmente más de 100 millones de identidades en entornos híbridos y multicloud, y apoya a la comunidad a través de iniciativas como el evento Hybrid Identity Protection, su podcast HIP y herramientas gratuitas como Purple Knight o Forest Druid.
13 Junio 2025
Rincón del CISO
La inteligencia artificial ahora permite a cualquier usuario crear malware o campañas de phishing sin esfuerzo. La ciberseguridad global se enfrenta a una transformación sin precedentes con la aparición de una tendencia inquietante conocida como “vibe hacking”. Este nuevo fenómeno, impulsado por inteligencia artificial generativa, ha democratizado el acceso al cibercrimen, permitiendo que individuos sin conocimientos técnicos en programación puedan generar código malicioso, diseñar ataques complejos y ejecutar campañas de engaño sin necesidad de escribir una sola línea de código manualmente. La combinación de IA y accesibilidad ha creado una tormenta perfecta: ahora, prácticamente cualquier persona con intenciones maliciosas y conexión a internet puede convertirse en un actor cibernético efectivo. El término “vibe hacking” se refiere al uso estratégico de herramientas de IA para crear contenido altamente persuasivo y manipulador, como correos electrónicos de phishing, mensajes fraudulentos o incluso malware funcional. Plataformas como WormGPT y FraudGPT, que emulan las capacidades de modelos como ChatGPT pero sin las restricciones éticas, están siendo distribuidas en foros clandestinos y redes delictivas para automatizar la creación de ciberataques con una eficacia y realismo alarmantes. Lo verdaderamente disruptivo es que ya no se trata solo de engañar con texto bien escrito. Estas IAs son capaces de imitar el lenguaje emocional, el tono empresarial e incluso patrones de conversación específicos de una organización, haciendo que las víctimas bajen la guardia al recibir mensajes que parecen proceder de compañeros de trabajo, ejecutivos o entidades de confianza. El riesgo no se limita al phishing: también se están generando scripts capaces de vulnerar sistemas, crear puertas traseras o interferir con infraestructuras críticas. Además, estamos presenciando la emergencia de agentes autónomos impulsados por IA —como el proyecto XBOW— que pueden identificar fallos de seguridad, desarrollar exploits y ejecutarlos sin intervención humana. Esta capacidad operativa convierte a la inteligencia artificial en un jugador activo en el ciclo de vida del ciberataque, desde la planificación hasta la ejecución. Frente a este escenario, las soluciones tradicionales de seguridad cibernética resultan insuficientes. Las empresas deben incorporar tecnologías de defensa automatizada con capacidades de aprendizaje continuo, reforzar las auditorías de código generado por IA y establecer marcos regulatorios internos sobre el uso de estas herramientas. Asimismo, la capacitación de empleados en nuevas formas de ingeniería social impulsada por IA se vuelve esencial, pues la manipulación emocional ha pasado a ser tan peligrosa como las vulnerabilidades técnicas. Este cambio de paradigma exige que los líderes de ciberseguridad adopten una postura proactiva, integrando IA defensiva que sea capaz de detectar anomalías sutiles y predecir comportamientos maliciosos antes de que ocurran. El “vibe hacking” no solo redefine cómo se cometen los delitos digitales, sino también cómo deben protegerse las organizaciones: con inteligencia artificial, sí, pero con principios éticos, supervisión humana constante y una cultura de ciberseguridad mucho más ágil y contextual. En este nuevo entorno digital, donde la frontera entre usuario y atacante es cada vez más difusa, la prevención ya no depende únicamente de tecnología, sino de anticipación, inteligencia estratégica y adaptación continua.
13 Junio 2025
Sin categoría
El torneo más prestigioso del tenis apuesta por la IA y elimina a los jueces de línea humanos. El torneo de Wimbledon 2025 ha marcado un antes y un después en la historia del tenis al convertirse en el primer Grand Slam que prescinde totalmente de los jueces de línea humanos. En su lugar, ha implementado un sistema de inteligencia artificial basado en visión computacional creado por la filial de Sony, Hawk-Eye Innovations. Esta innovación, aplicada en todas las pistas del campeonato, promete una precisión sin precedentes y consolida la posición de la IA como un elemento fundamental en la transformación digital del deporte profesional. A través de una red de 12 cámaras de ultra alta velocidad instaladas estratégicamente en cada pista, el nuevo sistema capta en tiempo real la trayectoria de la pelota con una exactitud milimétrica. Cada movimiento es analizado por algoritmos avanzados que determinan instantáneamente si la bola ha tocado o no las líneas, eliminando el margen de error humano y resolviendo cualquier jugada con total objetividad. Esta tecnología, ya conocida por su uso parcial en desafíos arbitrales, se convierte ahora en el árbitro principal de línea, sin necesidad de intervención humana. Los organizadores del torneo han destacado que la decisión responde a tres factores clave: mejorar la precisión de las decisiones, proteger al personal arbitral del creciente acoso digital tras errores percibidos, y hacer frente a la falta de jueces de línea disponibles tras la pandemia. Wimbledon ha subrayado que los árbitros de silla permanecerán en sus funciones, garantizando que el componente humano no desaparece por completo, sino que evoluciona hacia una supervisión estratégica. Este cambio tecnológico no solo mejora la experiencia en cancha, sino que también posiciona al tenis como pionero en la integración de soluciones de inteligencia artificial en el deporte. Según estimaciones de mercado, el sector de IA deportiva alcanzará un valor superior a los 650.000 millones de dólares en 2028, impulsado por la demanda de herramientas para el análisis de rendimiento, gestión de lesiones y optimización táctica. La reacción del mundo del tenis ha sido diversa. Mientras figuras como Novak Djokovic o Iga Świątek respaldan la implementación por su eficacia y transparencia, sectores más conservadores del deporte temen una pérdida del componente emocional y tradicional que ha caracterizado al torneo desde su origen en 1877. Con esta innovadora decisión, Wimbledon no solo redefine sus reglas de juego, sino que lanza un mensaje claro: el futuro del deporte pasa por la tecnología. La inteligencia artificial ya no es una promesa a largo plazo, sino una realidad que pisa fuerte en las pistas más emblemáticas del planeta.
13 Junio 2025
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
