Rincón del CISO
El nuevo estudio ayuda a los profesionales de la seguridad a ir por delante y vencer a los ciberdelincuentes Akamai Tecnologies ha publicado su “Defenders’ Guide 2025: Fortalezca sus defensas para el futuro” . Este informe sobre el estado de Internet (SOTI) es el primero en incluir investigaciones prácticas, con novedades sobre puntuaciones de riesgos, abuso de VPN y técnicas avanzadas de malware, para que las empresas puedan reforzar su estrategia de ciberseguridad. También resulta especialmente interesante para los CISO, pues expone un marco de seguridad exhaustivo con medidas proactivas como base firme de unas estrategias de ciberseguridad basadas en los resultados de los estudios. "Esta guía sirve para recordar a los CISO la importancia que tiene la investigación en sus estrategias de ciberseguridad. Al disponer de análisis técnicos innovadores sobre los ataques e integrar esta información en sus procesos, tecnologías y equipos, las organizaciones pueden mitigar correctamente los riesgos de este panorama digital, cada vez más complejo. Todo esto permite hacer mejores inversiones en seguridad, reducir el riesgo de incidentes costosos y, en definitiva, reducir los costes", destaca Francisco Arnau, vicepresidente regional de Akamai para España y Portugal. "Con una estrategia cimentada en las investigaciones y los estudios, los equipos de seguridad pueden trabajar conforme a los últimos descubrimientos y enfrentarse de manera pragmática y certera a las amenazas actuales". Los profesionales encontrarán en este informe la visión de expertos en ciberseguridad y científicos de datos que se enfrentan a amenazas diarias en primera línea de batalla. La Guía tiene un enfoque eminentemente práctico. En palabras de Arnau: "Se suelen publicar informes sobre grandes ciberamenazas orientados a los directores de seguridad y otros responsables. Y son buenos informes, pero también es importante que aquellos que batallan en primera línea tengan unas orientaciones específicas. Esta guía es exactamente eso, y es la primera del sector. Es una herramienta completa y unificada que incluye los nuevos hallazgos y las prácticas recomendadas para ir un paso por delante de las amenazas emergentes". "Al sintetizar las mejores investigaciones, no solo dotamos a los profesionales de la ciberseguridad de información crucial, sino que también les ayudamos a gestionar mejor su tiempo y recursos para lograr los mejores resultados en esta lucha". Aspectos destacados de la Guía de Seguridad 2025: Gestión de riesgos Se incluye un nuevo modelo de puntuación de riesgos que cuantifica las vulnerabilidades de una organización según la importancia de la aplicación, la complejidad de la red y la probabilidad de riesgos para la seguridad. Las recomendaciones incluyen: Análisis del impacto sobre terminales, estrategias de segmentación y métodos para mitigar los riesgos internos y externos. La sección sobre metamorfosis del malware tratasobre arquitectura peer-to-peer y malware sin archivo, algunas de las técnicas avanzadas que emplean botnets como NoaBot y RedTail. También se recomiendan acciones concretas para mitigar estas amenazas, como la gestión de parches y la capacitación de los empleados. Arquitectura de red Una nueva investigación sobre el abuso de VPN revela las vulnerabilidades en dispositivos VPN que están siendo explotadas por atacantes avanzados. Las soluciones incluyen: Adoptar protocolos ligeros de acceso a directorios (LDAP) seguros; realizar cifrados personalizados; y actualizar el firmware. Una investigación sobre filtro de scripts de sitios (XSS) pone en relieve la innegable necesidad de implementar defensas por capas para abordar las vulnerabilidades en el procesamiento de información introducida por usuarios. Seguridad del host El análisis de seis vulnerabilidades de Kubernetes entre 2023 y 2024 expone los riesgos de ataques de inyección de comandos. Se recomienda utilizar parches de manera proactiva y vigilar los entornos contenerizados contra amenazas emergentes. Acceda al informe completo Esta Guía de Seguridad 2025 es un recurso vital para las organizaciones que quieren anticiparse a las amenazas de un panorama digital cada vez más complejo. Para leer la investigación en profundidad y descubrir las diferentes recomendaciones, descargue el informe completo en español.
7 Marzo 2025
Jarana
La consultora internacional de estrategia y gestión de tecnología Eraneos ha incorporado a Jorge González como nuevo managing partner para liderar los sectores de Energía, Utilities, Telecomunicaciones y Tecnología en los mercados español y portugués. Su nombramiento responde a la apuesta de Eraneos por estos sectores con un alto volumen de actividad empresarial. Jorge González posee estudios en Informática de Sistemas de la Universidad de Oviedo y ha complementado su formación con un Programa de Desarrollo para Directivos (PDD) en la Universidad Autónoma de Barcelona (UAB). Con una trayectoria de más de 25 años en el sector tecnológico, ha ocupado cargos de alta responsabilidad en empresas de referencia como el de Chief Sales Officer (CSO) de Cloud, Infraestructura y Ciberseguridad en Capgemini, o el de Director Comercial y miembro del Comité Ejecutivo de ATOS Iberia. Asimismo, ha encabezado diversos puestos estratégicos en T-Systems Iberia y ha liderado proyectos con empresas de sectores clave como el energético, telecomunicaciones, banca, seguros, industria y retail, además de colaborar con el sector público de nuestro país en diversas ocasiones. Con esta incorporación, la compañía persigue impulsar la transformación digital de sus empresas cliente mediante la adopción de nuevas tecnologías, el desarrollo de estrategias innovadoras y la optimización de sus estructuras organizativas. Para ello, ofrece un enfoque integral que abarca el acompañamiento en procesos de Sourcing, asesoramiento IT, excelencia y eficiencia organizacional. De esta manera, y a través de la integración de datos, inteligencia artificial (IA) y ciberseguridad, la consultora ayuda a sus clientes a enfrentar con éxito los desafíos competitivos, regulatorios y de talento en sectores clave como energía, utilidades, telecomunicaciones. Acerca de Eraneos Eraneos es un grupo internacional de consultoría de gestión y tecnología que ofrece servicios de digitalización y transformación, desde el desarrollo de estrategias hasta su implementación. El Grupo presta servicios a clientes de tres continentes, donde unos 1100 profesionales dedicados y altamente cualificados trabajan conjuntamente para liberar todo el potencial de lo digital. Los servicios van desde el desarrollo de modelos de negocio digitales y el análisis de datos hasta la ciberseguridad, el sourcing y asesoramiento en TI hasta la gestión de grandes proyectos de transformación. Eraneos tiene oficinas en Suiza, Alemania, Países Bajos, España, Austria, Reino Unido, Singapur, Estados Unidos y ahora también en Dinamarca. En 2023, Eraneos alcanzó una facturación de más de 260 millones de euros.
6 Marzo 2025
Ofertas de Empleo
Ubicación: Valencia. Modalidad: Preesencial Jornada: Completa Hoozzee, empresa de software de gestión inmobiliaria en la nube fundada en 2023, busca un CTO & Cofounder para liderar su área tecnológica. Responsabilidades: Desarrollo de software y arquitectura IT. Gestión de proyectos y estrategia tecnológica. Liderazgo y gestión de equipos técnicos. Desarrollo de producto e innovación. Requisitos: Experiencia en C#, .NET, JavaScript, jQuery y HTML. Habilidades en estrategia IT, arquitectura y gestión de proyectos. Capacidad de liderazgo, resolución de problemas y comunicación efectiva. Formación en Informática, Ingeniería o similar. Solicitud
6 Marzo 2025
Jarana
Este martes, Lorenzo Cotino Hueso y Francisco Pérez Bes han tomado posesión de sus cargos como presidente y adjunto de la Agencia Española de Protección de Datos (AEPD) en un acto presidido por el ministro de la Presidencia, Justicia y Relaciones con las Cortes, Félix Bolaños. El evento contó con la presencia del secretario de Estado de Justicia, Manuel Olmedo; el secretario de Estado de Relaciones con las Cortes, Rafael Simancas; y la exdirectora de la AEPD, Mar España Martí, marcando el inicio de una nueva etapa en la regulación y protección de los datos personales en España. Trayectorias destacadas en el ámbito jurídico y tecnológico Lorenzo Cotino Hueso, catedrático de Derecho Constitucional en la Universidad de Valencia, llega a la AEPD con una sólida experiencia en derechos digitales, privacidad y transparencia. Ha sido magistrado suplente del Tribunal Superior de Justicia de la Comunidad Valenciana, vocal del Consejo de Transparencia de la misma comunidad y director del Observatorio de Transformación Digital del Sector Público. Su extensa trayectoria académica, con más de 200 publicaciones y liderazgo en proyectos de investigación sobre derecho y tecnología, lo posiciona como un referente en la materia. Por su parte, Francisco Pérez Bes, abogado especializado en derecho digital y ciberseguridad, ha desempeñado un papel clave en el ecosistema de protección de datos y seguridad informática en España. Ex secretario general del Instituto Nacional de Ciberseguridad (INCIBE), ha sido vicepresidente de ENATIC, profesor universitario en distintas instituciones y socio en firmas especializadas en derecho digital y cumplimiento normativo. Su experiencia abarca la protección de datos, el comercio electrónico, la inteligencia artificial y la gestión de riesgos digitales. Retos y expectativas para la AEPD La llegada de Cotino Hueso y Pérez Bes a la AEPD se da en un contexto de crecientes desafíos en privacidad y regulación digital. Entre sus prioridades estarán la adaptación de la normativa española a la evolución tecnológica, la supervisión del uso de la inteligencia artificial en la gestión de datos personales y el refuerzo de medidas de seguridad ante el aumento de ciberataques. Con sus perfiles altamente especializados en derecho, privacidad y nuevas tecnologías, se espera que la nueva dirección de la AEPD impulse políticas innovadoras y refuerce la protección de los derechos digitales de los ciudadanos en un entorno cada vez más digitalizado.
6 Marzo 2025
Ofertas de Empleo
Ubicación: Alicante, Comunidad Valenciana, EspañaModalidad: PresencialJornada: Completa Descripción del empleo:Claire Joster Selection, parte del Grupo Eurofirms, está colaborando con una empresa de moda en pleno proceso de expansión internacional, buscando un/a Director/a de Comunicación Digital. La misión principal será liderar la gestión de los canales sociales del grupo, aumentar la comunidad de seguidores y reforzar la presencia digital de la marca a nivel global. Funciones: Diseño y ejecución de estrategias globales en redes sociales. Creación de contenidos para diversos canales digitales. Análisis continuo de mercado y tendencias emergentes, enfocándose en oportunidades de crecimiento y competitividad. Requisitos: Entre 3 y 5 años de experiencia liderando la expansión de marcas, preferiblemente en el sector moda e internacionalización. Conocimientos avanzados de plataformas sociales (TikTok, Instagram, Facebook, YouTube) y herramientas de análisis. Experiencia en estrategias digitales, redes sociales e influencers. Dominio de español e inglés (otros idiomas valorados). Se ofrece: Oportunidad de ser clave en la internacionalización de una empresa sólida. Salario competitivo (fijo + variable). Posición 100% presencial. Si cumples los requisitos y deseas unirte a un proyecto reconocido, ¡no dudes en aplicar! Solicitud
6 Marzo 2025
ESG
Los fabricantes de automóviles dispondrán de tres años, en lugar de uno, para ajustarse a los límites de emisiones de CO2 establecidos por la UE, evitando así sanciones significativas. Mientras que los representantes de la industria automotriz consideran esta medida como un paso necesario para brindarles mayor flexibilidad, algunos sectores críticos argumentan que este ajuste podría desacelerar la transición hacia los vehículos eléctricos en Europa. Al mismo tiempo, la UE evalúa estrategias para fortalecer la producción local de baterías y ampliar el concepto de neutralidad tecnológica en su plan de reducción de emisiones para 2035. Un cambio en la regulación La Comisión Europea ha presentado una propuesta para extender de uno a tres años el plazo en el que los fabricantes de automóviles deberán cumplir con los límites de emisiones de CO2, lo que les permitirá una mayor adaptación a las estrictas regulaciones y evitar sanciones elevadas. Ursula von der Leyen, presidenta de la Comisión Europea, confirmó la iniciativa y aclaró que “los objetivos de reducción de emisiones siguen intactos”, pero con un calendario más flexible que otorga a la industria “mayor margen de maniobra”. Las normativas sobre movilidad limpia de la UE, aprobadas en 2023, establecen que las emisiones de CO2 de los automóviles y furgonetas nuevas deberán reducirse a cero para el año 2035. Originalmente, los fabricantes debían cumplir con objetivos de reducción anuales a partir de 2025. Sin embargo, la desaceleración en la demanda de vehículos eléctricos, junto con la creciente competencia de fabricantes chinos y estadounidenses, llevó a la industria automotriz europea a solicitar ajustes en el calendario para evitar sanciones millonarias. Líderes del sector, como Oliver Blume, director ejecutivo de Volkswagen, han recibido la propuesta con optimismo, calificándola como un “enfoque pragmático” que les permitirá aumentar la producción de vehículos eléctricos con mayor flexibilidad. Renault también respaldó la medida, destacando que proporciona un equilibrio entre los objetivos ambientales y las dinámicas del mercado. Divergencias en la reacción A pesar del respaldo de la industria automotriz, la propuesta ha generado críticas por parte de grupos ecologistas y algunos legisladores europeos. William Todts, director ejecutivo de Transporte y Medio Ambiente, señaló que este ajuste representa un retroceso: “Para ser competitivos, debemos producir vehículos eléctricos accesibles para el consumidor masivo. Retrasar este proceso en Europa solo nos pone en desventaja”. Por su parte, la Organización Europea de Consumidores (BEUC) calificó la decisión como “profundamente decepcionante”, advirtiendo que el retraso en la implementación de los límites de emisiones podría frenar la llegada de modelos eléctricos asequibles para el público general. Próximos pasos Von der Leyen también mencionó que la Comisión Europea está evaluando otros cambios en su estrategia, incluyendo el concepto de “neutralidad tecnológica total”, lo que implicaría ampliar el enfoque más allá de los vehículos eléctricos para considerar opciones como los combustibles sintéticos y otras tecnologías de bajas emisiones. Además, la UE está explorando mecanismos de apoyo directo a la industria europea de baterías, así como nuevos requisitos para la fabricación local de componentes esenciales en vehículos eléctricos, con el fin de fortalecer las cadenas de suministro dentro del continente. Para que la propuesta entre en vigor, deberá ser aprobada por los gobiernos de los países miembros y por el Parlamento Europeo. Mientras tanto, los fabricantes de automóviles deberán seguir adaptándose a un panorama regulatorio en constante evolución mientras aceleran la producción de vehículos eléctricos para mantener su competitividad en el mercado global.
6 Marzo 2025
ESG
En la era de la información, donde la conectividad digital se ha convertido en una parte importante de nuestras vidas, la identidad digital emerge como un concepto crucial. Definir qué es la identidad digital nos permite comprender mejor cómo nos presentamos y cómo somos percibidos en el vasto universo del ciberespacio. La identidad digital se refiere a la suma total de información sobre un individuo que está disponible y es accesible a través de medios digitales. Esta información puede incluir datos personales, como el nombre, la dirección de correo electrónico, y detalles de contacto, así como el historial de navegación, las interacciones en redes sociales, las credenciales de accesos a nuestros múltiples servicios y aplicaciones. En esencia, la identidad digital es una representación virtual de uno mismo, basada en la información recopilada y almacenada en diversas plataformas del ciberespacio. Nuestra identidad digital nos conecta no solo con nuestro mundo laboral (acceso a nuestras empresas y sus servicios) sino con nuestro mundo personal donde cada vez tenemos más interacciones y más relaciones personales. Una identidad digital mal gestionada, mal cuidada, nos puede arruinar nuestra credibilidad y nuestra reputación. Además de hacernos la vida imposible. Perder todos los accesos a nuestras redes sociales (esto es el fin para gran parte de nuestra ciudadanía) y nuestros servicios esenciales: compras, bancos, Administraciones. Por lo tanto, HAY QUE DEFENDER NUESTRA IDENTIDAD DIGITAL, ¿cómo? Pues reduciendo los riesgos a los que nos enfrentamos. Primero, deberemos de saber gestionar nuestra privacidad, cuanta más información nuestra esté disponible en la red más riesgo de ser vulnerable. Es esencial ser consciente de qué datos compartimos, con quién y cómo son utilizados por terceros. Una vez que la información personal está en el mundo sideral, puede ser difícil controlarla. Las políticas de privacidad de las plataformas y servicios en línea varían, y a veces es complicado saber exactamente quién tiene acceso a nuestros datos y cómo se utilizan. Es recomendable revisar periódicamente la información personal que tenemos en la red y en nuestros servicios, asegurándonos de que esté actualizada y sea precisa. También podemos ajustar la configuración de privacidad en nuestras cuentas para limitar la cantidad de información que compartimos públicamente. Por favor, cuanto más controlada este nuestra privacidad menos riesgos correremos y más difícil se lo pondremos a los malos. Las identidades digitales son objetivo de ataques cibernéticos, como el robo de identidad, la suplantación y el phishing. Proteger nuestras credenciales y utilizar buenas prácticas de seguridad es fundamental para mitigar estos riesgos. El uso de contraseñas fuertes y únicas para cada cuenta puede ayudar a proteger nuestra identidad digital. Las herramientas de gestión de contraseñas pueden ser útiles para generar y almacenar contraseñas de manera segura. Es básico el activar la autenticación multifactor (MFA): algo que conoces (contraseña), algo que tienes (autenticación móvil o correo), algo que seas (huella digital o reconocimiento facial). Hay que cambiarlas regularmente. Para defender nuestra identidad digital deberemos de ser cuidadosos con su uso, hay que tener siempre sentido común. No utilices redes Wifi que estén desprotegidas o sean públicas, no utilices páginas web desprotegidas, revisar su ortografía y los indicadores de seguridad, actualiza tu software regularmente, actualiza tu servicio antivirus de forma continua. Es importante revisar y analizar de forma periódica que información hay nuestra en el ciberespacio, no hay que obsesionarse, pero si ser cuidadoso. Mantenernos informados sobre las amenazas de seguridad y aprender a reconocer intentos de phishing y otros ataques puede ayudarnos a proteger nuestra identidad digital. La identidad digital es un aspecto esencial en nuestra vida actual (donde la conectividad y la compartición de información es total), nos permite interactuar con el mundo digital de manera eficiente, pero también trae consigo responsabilidades y riesgos. Gestionar nuestra identidad digital de forma consciente y proactiva es crucial para proteger nuestra privacidad, seguridad y reputación. Por favor: SENTIDO COMUN. Rafael Hernández González, Strategic Projects Cybersecurity de Moeve y miembro Grupo Seguridad de AUTELSI.
5 Marzo 2025
Ofertas de Empleo
Asesor/a Jurídico Corporativo - Diners Club Spain (Madrid, España) Ubicación: Madrid, Comunidad de Madrid, EspañaModalidad: HíbridoJornada: Completa Descripción del empleo:Diners Club Spain, líder en soluciones de pago para empresas, busca un/a Asesor/a Jurídico Corporativo para unirse a su equipo de Secretaría General y Cumplimiento. El puesto involucra asesoramiento jurídico a diversas áreas de la compañía, especialmente en normativa financiera y cumplimiento normativo, además de participar en el análisis de la nueva normativa y en la gestión de impagados. Funciones: Elaboración y revisión de contratos con clientes, proveedores y marcas. Asesoramiento jurídico directo a la red comercial y otras áreas de la empresa. Participación en el análisis regulatorio y en los expedientes ante el supervisor. Colaboración en las funciones de cumplimiento normativo y prevención de blanqueo de capitales. Gestión de reclamaciones extrajudiciales y judiciales de impagados. Apoyo al servicio de atención al cliente. Requisitos: Grado en Derecho o doble grado en Derecho y ADE. Máster de Acceso a la Abogacía y Título de Abogado. Experiencia en asesoramiento jurídico corporativo, preferiblemente en el sector financiero. Conocimientos en Derecho Mercantil, Civil, Administrativo y Penal Económico. Experiencia en Cumplimiento Normativo, especialmente en entidades financieras. Inglés mínimo B2 (preferible C1). Se valorarán certificaciones en Cumplimiento Normativo y Gobierno Corporativo. Se ofrece: Contrato indefinido. Salario fijo + variable. Beneficios: tarjeta restaurante, seguro de vida. Flexibilidad: trabajo remoto 1-2 días a la semana, horario flexible y jornada intensiva los viernes y en verano. Solicitud
5 Marzo 2025
Ofertas de Empleo
Ubicación: Madrid, Comunidad de Madrid, EspañaModalidad: PresencialTipo de jornada: Jornada completa Descripción del empleo:OLIVER, fundada en 2004, es la primera y única agencia especializada en diseñar, construir y gestionar agencias internas personalizadas y ecosistemas de marketing para marcas. Trabajamos con más de 300 clientes en más de 40 países. Formamos parte de The Brandtech Group y estamos a la vanguardia de la tecnología, utilizando inteligencia artificial (IA) para revolucionar la creación y entrega de trabajos. Buscamos un Account Director con experiencia destacada en el sector de la belleza y el cuidado de la piel, para unirse a nuestro equipo en Madrid. Este puesto ofrece la oportunidad de elevar la presencia y el impacto de nuestra marca en toda Europa, trabajando en la creación de una eCommerce Content Factory revolucionaria que integrará automatización e IA. El candidato ideal gestionará múltiples proyectos a la vez, asegurando la calidad desde el concepto hasta la entrega, supervisando equipos de trabajo y manteniendo la comunicación con los clientes y otros departamentos globales. Será responsable de la gestión financiera, control de calidad y el cumplimiento de los objetivos de crecimiento para la cuenta. Requisitos: Experiencia en el sector de la belleza y eCommerce. Habilidades de liderazgo, gestión financiera y comunicación eficaz. Capacidad para generar crecimiento comercial y gestionar equipos. Proficiencia en el uso de herramientas como Adobe WF y Microsoft Office. Dominio de español e inglés. Lo que buscamos: 10-15 años de experiencia en gestión de cuentas. Pasión por la belleza y el contenido científico y profesional. Habilidad para construir relaciones sólidas con clientes y equipos internos. Capacidad para gestionar equipos junior y liderar el desarrollo del talento. Experiencia con herramientas de análisis de datos y generación de informes. OLIVER promueve un ambiente inclusivo y anti-racista y tiene objetivos ambientales centrados en la sostenibilidad. Solicitud
5 Marzo 2025
Ofertas de Empleo
Jornada: CompletaUbicación: Madrid, Comunidad de Madrid, EspañaModalidad: Presencial Descripción del puesto:Accenture, líder global en servicios profesionales, busca un Senior Manager para su equipo de Strategy & Consulting en la unidad de Telecomunicaciones, Medios y Tecnología (CMT). En este rol, el candidato será responsable de gestionar y ejecutar proyectos estratégicos y de transformación en empresas líderes del sector. Además, participará en el desarrollo de negocio, identificando nuevas oportunidades y colaborando en la elaboración de propuestas comerciales. Responsabilidades: Liderar y gestionar proyectos de estrategia y transformación en el sector CMT. Identificar oportunidades de negocio y participar en el desarrollo de propuestas comerciales. Coordinar equipos de trabajo en un entorno de consultoría estratégica. Colaborar estrechamente con clientes para impulsar la innovación y la mejora del rendimiento empresarial. Requisitos: Mínimo 5 años de experiencia en desarrollo estratégico en los sectores de Telecomunicaciones, Medios y Tecnología. Sólida capacidad financiera y comercial. Mentalidad orientada al impacto empresarial. Experiencia en gestión de equipos dentro de entornos de consultoría. Excelentes habilidades de comunicación y liderazgo. Si eres una persona apasionada, curiosa y con ganas de impulsar la innovación, esta es una oportunidad única para desarrollar tu carrera en un entorno dinámico y global. Solicitud
5 Marzo 2025
Rincón del CISO
El Informe de tendencias en ciberseguridad 2025, realizado por Sofistic, la división de ciberseguridad de Cuatroochenta, concluye que una mayor monitorización de las organizaciones ha logrado reducir la gravedad de las vulnerabilidades encontradas. No obstante, el análisis resalta la necesidad de seguir implementando medidas para abordar fallos de menor riesgo, que aunque no representan una amenaza inmediata, podrían facilitar ataques de mayor impacto debido a la creciente profesionalización de los ciberdelincuentes. SOC (Centro de Operaciones de Seguridad) de Sofistic en España. Los cibercriminales suelen iniciar sus ataques utilizando sistemas automatizados para detectar brechas en las organizaciones y esperan a explotarlas en momentos específicos como los fines de semana o festivos, cuando las empresas están más vulnerables. Esta es una de las principales conclusiones del Informe de tendencias en ciberseguridad 2025, que analiza los resultados obtenidos en auditorías y la monitorización realizada a través de sus centros de operaciones de seguridad (SOC) en España y Latinoamérica durante el año 2024. El estudio indica que durante los días laborables, de lunes a viernes, la cantidad de alertas y casos registrados es mayor. Esto se debe a que en esos días la "superficie de ataque" suele ser más amplia, debido a que más personas están trabajando y se encuentran conectadas más plataformas y sistemas. En este contexto, los ciberdelincuentes aprovechan la automatización para realizar ataques de fuerza bruta, como intentos de acceso o registro en cuentas, con el fin de encontrar brechas. Luego, esperan hasta los fines de semana o festivos para llevar a cabo los ataques, cuando hay menos personal disponible, la concentración es más baja y se emplean dispositivos con menor protección, como teléfonos móviles. A pesar de esta tendencia, el informe subraya que el cibercrimen sigue evolucionando y se está volviendo cada vez más sofisticado y profesionalizado. Mayor monitorización frente a ataques de menor criticidad El informe señala que los ciberdelincuentes están aprovechando las tensiones geopolíticas, los conflictos comerciales y las rivalidades económicas, sumado a las tecnologías emergentes, la creciente dependencia de las cadenas de suministro y la sofisticación de los ataques basados en IA. Todo esto está aumentando la complejidad del panorama de la ciberseguridad. Con respecto a las auditorías, se observa un incremento del 2% en el número de vulnerabilidades detectadas, pero también una disminución del 8% en la severidad de las mismas. Esta tendencia también se refleja en la monitorización del SOC, donde se gestionaron un 27% más de casos durante 2024. Si bien ha habido una ligera disminución de los casos más críticos y de alta seguridad, los casos de severidad media han aumentado en 7 puntos. Estos casos no suelen comprometer directamente la operativa de las empresas, pero pueden ser la base de ataques más complejos en el futuro. Los fallos más comunes detectados en las auditorías son aquellos relacionados con el control de acceso, que representan un 26% del total. Estas vulnerabilidades suelen estar motivadas por autorizaciones incorrectas o restricciones de acceso mal implementadas, lo que permite a usuarios o sistemas no autorizados acceder a datos, aplicaciones o recursos restringidos. Este tipo de fallos también genera el mayor número de casos gestionados por el SOC (29%), lo que se atribuye a la implementación de políticas de seguridad más detalladas, gracias a la madurez de las empresas en cuanto a ciberseguridad. Más interacción con el phishing, pero con menos víctimas El informe también destaca que ha aumentado la cantidad de personas que abren correos electrónicos maliciosos, alcanzando casi la mitad de los empleados. Sin embargo, lo positivo es que ha disminuido el número de personas que finalmente caen en la trampa del phishing: un 39% menos las que acceden a los enlaces maliciosos y un 31% menos las que proporcionan sus datos personales. Esta mejora se debe a las campañas de formación y concienciación, que han incrementado la capacidad de los empleados para identificar estos correos fraudulentos. A pesar de los avances, aún existe un porcentaje significativo de personas que caen en estas trampas, lo que puede comprometer los sistemas de las organizaciones y generar repercusiones graves. Recomendaciones de ciberseguridad para 2025 De acuerdo con las previsiones de McKinsey, el gasto mundial en productos y servicios de ciberseguridad aumentará un 13% en 2025, como respuesta a la creciente complejidad de las ciberamenazas. En este contexto y tras el análisis de las auditorías y la monitorización del SOC, el informe propone una serie de recomendaciones clave: Adoptar una estrategia integral de ciberseguridad para acelerar la detección y respuesta. Un enfoque global que permita identificar vulnerabilidades mediante auditorías, fortalecer la seguridad con tecnologías específicas y monitorizar continuamente los entornos de las empresas. Prestar especial atención a los modelos basados en inteligencia artificial, dado que los ataques impulsados por IA están siendo cada vez más sofisticados y personalizados. Además, la inteligencia artificial puede ser útil para prever posibles ciberataques y guiar a las empresas en sus investigaciones y respuestas. Evaluar los riesgos de los proveedores para involucrar a toda la cadena de suministro en las estrategias de ciberseguridad. Los ciberdelincuentes exploran todos los posibles vectores de ataque, incluidas las debilidades del entorno externo y de los colaboradores. Fortalecer la cultura de seguridad mediante el uso de controles tecnológicos, procesos administrativos sólidos y programas continuos de formación y concienciación para todos los empleados. El Informe de tendencias en ciberseguridad 2025 se basa en una muestra representativa de las auditorías realizadas por Sofistic en 2024, con 1.350 vulnerabilidades detectadas en 140 auditorías de seguridad y los resultados de la monitorización de 100.000 alertas y 1.500 casos gestionados a través de los SOC ubicados en Panamá, Colombia y España. El estudio abarca principalmente infraestructuras críticas (como compañías energéticas, distribución de agua, aeropuertos y hospitales), así como sectores como banca y finanzas, servicios, retail y telecomunicaciones en Latinoamérica y España. Las conclusiones y recomendaciones son aplicables a cualquier tipo de organización. El informe ha sido realizado por Manu Ginés, Jefe de I+D en Sofistic, y Juan Carlos García, Director de Operaciones y SOC y Ph.D. en Ciencias de la Computación.
5 Marzo 2025
Jarana
CaixaBank Tech ha anunciado el nombramiento de Luis Delgado Schwarzmann Jiménez como Director of Software Engineering, incorporándose al equipo directivo para liderar la transformación tecnológica de la compañía. Desde su nuevo puesto, reportará directamente al CEO y será miembro del Comité Ejecutivo, asumiendo la responsabilidad de impulsar la evolución tecnológica en el marco del proyecto Cosmos, la mayor iniciativa de transformación digital en la banca española. Luis Delgado cuenta con una sólida trayectoria en el ámbito de la ingeniería de software y la gestión de equipos tecnológicos de alto rendimiento. Antes de su incorporación a CaixaBank Tech, desempeñó un papel clave en ING España & Portugal, donde ejerció como Director de Ingeniería durante más de seis años. En esta etapa, lideró equipos de hasta 350 profesionales en el desarrollo de soluciones para banca de particulares, inversión, pagos y gestión de datos. Su trabajo se centró en impulsar arquitecturas tecnológicas avanzadas, optimizar procesos de desarrollo y traducir la estrategia de negocio en objetivos tecnológicos concretos. Anteriormente, ocupó el cargo de Senior Engineering Manager en Stratio, compañía especializada en transformación digital y Big Data, donde dirigió múltiples equipos en el desarrollo de soluciones innovadoras basadas en inteligencia artificial y procesamiento masivo de datos. Su capacidad para gestionar estructuras tecnológicas complejas y fomentar la colaboración entre equipos ha sido un pilar fundamental en su carrera. Con esta incorporación, CaixaBank Tech refuerza su apuesta por la excelencia en ingeniería de software y la innovación en servicios financieros digitales. La experiencia y visión de Luis Delgado serán clave para seguir posicionando a la compañía como un referente en el sector tecnológico bancario. ¡Enhorabuena, Luis!
5 Marzo 2025
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
