Rincón del CISO
Una nueva campaña de ciberataques está aprovechando el contexto de la declaración de la renta para engañar a los contribuyentes mediante correos electrónicos que simulan proceder de la Agencia Tributaria. El objetivo: distribuir el conocido infostealer Formbook. Durante estas fechas, en las que muchos usuarios esperan notificaciones oficiales, los ciberdelincuentes intensifican este tipo de acciones utilizando canales como el email, SMS o redes sociales. En este caso, aunque el asunto del correo no mencione explícitamente la declaración, la simple referencia a la Agencia Tributaria puede ser suficiente para generar confianza y reducir la percepción de riesgo. El análisis de esta campaña revela que los atacantes no han cuidado especialmente la apariencia del mensaje. El correo carece de elementos visuales habituales como logotipos oficiales y presenta errores evidentes de redacción, incluyendo faltas de acentuación. Aun así, este tipo de fallos no impide que algunos usuarios caigan en la trampa. El principal riesgo reside en el archivo adjunto que acompaña al mensaje. Lejos de contener documentación relacionada con trámites fiscales, el fichero incluye código malicioso en JavaScript, además ofuscado para dificultar su detección y análisis. Al ejecutarse, este código permite la descarga e instalación de Formbook, un malware diseñado para robar información sensible del sistema infectado. Este tipo de campañas vuelve a poner de relieve la importancia de extremar la precaución ante cualquier comunicación no solicitada, especialmente en periodos clave como la campaña de la renta.
28 Abril 2026
Ofertas de Empleo
País: España y Portugal Localización: Iberia (estructura regional PayPal) Modalidad: Híbrida (modelo 3+2) Sobre la empresa: PayPal es una de las compañías pioneras del ecosistema global de pagos digitales, operando en aproximadamente 200 mercados y conectando a cientos de millones de consumidores y comercios a través de una infraestructura financiera digital segura, escalable y centrada en el usuario. Además de su plataforma principal, PayPal integra soluciones como Venmo y Xoom, ofreciendo capacidades avanzadas de pagos digitales, comercio transfronterizo, gestión de riesgo y servicios financieros embebidos para empresas y consumidores dentro de la economía digital global. Tu misión: Como Senior Director & General Manager Iberia (Spain & Portugal), liderarás la estrategia comercial, operativa y de crecimiento del negocio PayPal en la región, con responsabilidad directa sobre ingresos, márgenes transaccionales y posicionamiento competitivo en uno de los mercados fintech más dinámicos del sur de Europa. Entre tus responsabilidades estratégicas estarán: Diseñar e implementar la estrategia comercial integral para Iberia. Liderar el crecimiento en segmentos: Large Enterprise SMB Consumer Gestionar objetivos de revenue y Transaction Margin. Supervisar el ciclo completo de ventas: generación pipeline negociación cierre Identificar oportunidades en verticales estratégicos: retail travel marketplaces digital services Representar PayPal ante: grandes merchants reguladores asociaciones sectoriales partners estratégicos Liderar equipos comerciales distribuidos en España y Portugal. Coordinar estrategias con áreas globales: Product Engineering Risk Compliance Marketing Operations Analizar tendencias del mercado fintech ibérico. Definir recomendaciones estratégicas para liderazgo Southern Europe. Lo que buscan en ti: Más de 15 años de experiencia en liderazgo comercial en: tecnología pagos digitales fintech servicios financieros digitales Experiencia gestionando equipos multiculturales distribuidos. Trayectoria en organizaciones globales matriciales. Conocimiento profundo del ecosistema: digital payments embedded finance commerce platforms marketplaces Experiencia liderando relaciones con stakeholders institucionales. Perfil estratégico con fuerte orientación a resultados. Experiencia equilibrando ejecución operativa y visión de crecimiento. Español nativo + inglés profesional. Portugués (muy valorado). MBA (valorable). Qué te ofrece PayPal: Liderar la estrategia fintech de PayPal en el mercado ibérico 🌍 Responsabilidad directa sobre crecimiento regional en una de las plataformas de pagos más influyentes del mundo Participación en la estrategia Southern Europe Entorno internacional altamente tecnológico Modelo híbrido flexible (3 días oficina / 2 remoto) Beneficios globales centrados en bienestar: salud física salud emocional estabilidad financiera Programas de desarrollo profesional internacional Cultura corporativa basada en: innovación inclusión colaboración impacto social
28 Abril 2026
Jarana
El grupo sueco H&M ha anunciado el nombramiento de Diego Teijeiro como nuevo director global de sistemas de información (CIO), reforzando así una de las áreas estratégicas de la compañía dentro de su hoja de ruta tecnológica para 2026. La incorporación será efectiva a partir del próximo 25 de mayo y situará al ejecutivo gallego dentro del comité de dirección de la compañía, donde liderará la estrategia tecnológica, la infraestructura y los procesos de transformación digital, reportando directamente al CEO de H&M, Daniel Ervér. Con este movimiento, Diego Teijeiro pone fin a una larga trayectoria profesional en Inditex, grupo en el que desarrolló gran parte de su carrera durante más de dos décadas. A lo largo de este periodo ocupó diferentes posiciones de responsabilidad vinculadas al ámbito tecnológico y la innovación dentro del gigante textil. Desde H&M destacan que su incorporación será “fundamental para seguir mejorando la experiencia de compra de los clientes en todos los canales y fortalecer la infraestructura tecnológica de la compañía”.
28 Abril 2026
Jarana
European Union Agency for Cybersecurity ha abierto una nueva vacante para incorporar un/a HR Coordinator en su unidad de Corporate Support Services, con sede en Atenas (Grecia). El puesto, de nivel AST6 y con contrato temporal renovable de hasta cuatro años, estará centrado en coordinar servicios de recursos humanos, planificación de plantilla y desarrollo organizativo dentro de la agencia europea de ciberseguridad. La posición tendrá un fuerte componente estratégico y operativo, participando en áreas como planificación de talento, analítica de datos de RRHH, coordinación de procesos de onboarding y desarrollo profesional, así como en iniciativas vinculadas a transformación organizativa, digitalización y mejora de servicios internos. ENISA busca perfiles con experiencia en recursos humanos, planificación de workforce, coordinación de proyectos y análisis de datos, además de capacidad para trabajar en entornos internacionales y multidisciplinares. Entre las funciones también destacan la colaboración con otras instituciones europeas, la gestión presupuestaria y el apoyo a iniciativas de cambio organizativo y cultura corporativa. Las personas interesadas podrán presentar su candidatura a través del portal oficial de empleo de European Union Agency for Cybersecurity hasta el 31 de mayo de 2026.
27 Abril 2026
ESG
Amazon ha anunciado una inversión de 30 millones de dólares en proyectos agrícolas sostenibles en India con el objetivo de reducir las emisiones de metano asociadas al cultivo de arroz. La iniciativa permitirá generar más de 685.000 créditos de carbono mediante nuevas prácticas de gestión del agua aplicadas por miles de pequeños agricultores. El proyecto se desarrollará junto a la Good Rice Alliance, una alianza centrada en agricultura climática que trabaja con más de 13.000 productores locales en distintas regiones del país. El acuerdo se sitúa entre las mayores operaciones de créditos de carbono agrícolas realizadas hasta la fecha en India. El metano del arroz, bajo el foco climático El cultivo tradicional de arroz requiere mantener los campos inundados durante largos periodos, una práctica que favorece la generación de metano debido a la falta de oxígeno en el suelo. Este gas tiene un impacto climático especialmente elevado a corto plazo y representa una parte significativa de las emisiones globales vinculadas a la agricultura. Para reducir este problema, el programa impulsará técnicas de riego intermitente que alternan periodos de inundación y drenaje. Según los responsables del proyecto, este sistema permite disminuir las emisiones sin afectar al rendimiento de las cosechas. Además de la reducción de emisiones, los agricultores recibirán formación técnica, apoyo operativo e incentivos económicos para adoptar estos métodos de cultivo más sostenibles. Agricultura y mercados de carbono: una nueva estrategia empresarial La operación refleja un cambio cada vez más visible en la estrategia climática de grandes compañías internacionales. Más allá de reducir únicamente sus propias emisiones, las empresas están comenzando a financiar directamente proyectos capaces de generar créditos de carbono verificables y escalables. En este caso, Amazon busca reforzar su cartera de iniciativas de eliminación y reducción de carbono mediante soluciones vinculadas a la naturaleza y respaldadas por métricas científicas. La Good Rice Alliance cuenta además con el apoyo de compañías e inversores internacionales como Bayer, Temasek, GenZero y Shell, que participan en el desarrollo de nuevos modelos de financiación climática aplicada al sector agrícola. India, nuevo escenario clave para la financiación climática El acuerdo también pone de relieve el creciente papel de India dentro de los mercados internacionales de carbono. La combinación de agricultura a gran escala, necesidad de modernización y capacidad de reducción de emisiones convierte al país en un terreno estratégico para este tipo de proyectos. Para los pequeños agricultores, la monetización de las reducciones de emisiones abre además una nueva vía de ingresos complementaria a la producción agrícola tradicional. El movimiento confirma una tendencia cada vez más clara: la agricultura se está convirtiendo en uno de los próximos grandes escenarios de la descarbonización global, especialmente en sectores donde el metano representa un desafío climático prioritario.
27 Abril 2026
Rincón del CISO
Un nuevo informe de Veeam Software pone sobre la mesa una realidad incómoda: la confianza de las organizaciones en su capacidad de recuperación ante ciberataques no se corresponde con los resultados reales. Según el Data Trust and Resilience Report 2026, basado en más de 900 directivos de TI, seguridad y gestión de riesgos a nivel global, el 90% de las empresas cree que puede recuperarse rápidamente tras un ataque de ransomware. Sin embargo, solo el 28% consigue restaurar completamente sus datos. De media, la recuperación alcanza apenas el 72% de la información afectada. Confianza vs. realidad: una brecha crítica El informe revela un desfase claro entre percepción y capacidad real: El 90% confía en cumplir los tiempos de recuperación (RTO), pero solo el 69% los tiene alineados con la continuidad del negocio. Entre las empresas atacadas:Solo el 28% recuperó todos los datos. Un 44% recuperó menos del 75%. Impactos tras incidentes:42% sufrió interrupciones en servicios al cliente.41% registró pérdidas económicas. 38% experimentó caídas prolongadas de sistemas críticos. La regulación emerge como amenaza clave (33%), casi al nivel de los ciberataques (36%). La IA acelera el riesgo más de lo que se controla El avance de la inteligencia artificial está ampliando la exposición de datos: El 43% reconoce que la IA avanza más rápido que su capacidad de protección. El 42% tiene visibilidad limitada sobre herramientas y modelos de IA. El 40% aún no ha actualizado sus políticas de seguridad para IA. El 25% identifica la “shadow IT” y el uso no autorizado de IA como un riesgo clave. En palabras de Anand Eswaran, la infraestructura para IA está creciendo más rápido que la capacidad de protegerla, lo que obliga a replantear la resiliencia de datos como una capacidad demostrable, no asumida. Qué hacen mejor las organizaciones más resilientes El informe identifica cuatro factores clave que marcan la diferencia: Visibilidad total de los datos y riesgos de IA (producción y backups). Controles de seguridad aplicables, no solo políticas. Recuperación probada mediante pruebas reales. Alineación directiva sobre qué significa estar “recuperado”. Además, medidas como la prevención de pérdida de datos (DLP) mejoran significativamente la visibilidad y reducen los tiempos de respuesta en entornos con IA. Más inversión, mejores resultados El presupuesto también marca una diferencia clara: El 49% de las organizaciones aumentó su inversión en ciberseguridad. Estas empresas apostaron por:almacenamiento inmutable backup automatizado Resultado: 40% logró recuperación completa (vs. 16% sin aumento presupuestario). La nueva regla: la confianza se demuestra El informe concluye que la resiliencia ya no puede basarse en suposiciones. En un entorno donde la IA amplifica tanto oportunidades como riesgos, las empresas deben demostrar —con datos, pruebas y resultados— que pueden recuperarse. La confianza en los datos ya no es una promesa: es una capacidad medible.
27 Abril 2026
Jarana
Explica cómo definir y comunicar correctamente el posicionamiento de un producto para destacar en mercados competitivos. Presenta un método estructurado para identificar el valor diferencial y alinearlo con el cliente adecuado. Sostiene que un posicionamiento claro facilita la comprensión del producto y mejora su adopción en el mercado. Autor: April Dunford
27 Abril 2026
Jarana
Santalucía ha anunciado la incorporación de Alfonso Martínez como nuevo director general de Desarrollo Corporativo y Estrategia, una posición de nueva creación dentro de la aseguradora y que además pasará a formar parte de su Comité Ejecutivo. El directivo se incorpora procedente de Barclays Investment Bank, donde desarrollaba su labor como Managing Director, liderando el asesoramiento a instituciones financieras en España y Latinoamérica, además de responsabilizarse del sector de infraestructura de mercados en Europa. Desde la compañía destacan que Martínez cuenta con una trayectoria profesional de más de veinte años vinculada a la consultoría estratégica y la banca de inversión, habiendo trabajado en firmas internacionales como L.E.K. Consulting, Atlas Capital y KPMG Corporate Finance. La creación de esta nueva dirección general se enmarca dentro del Plan Estratégico Contigo 2028 de Santalucía, con el objetivo de reforzar el crecimiento orgánico e inorgánico de la entidad y acelerar su evolución estratégica en los próximos años.
27 Abril 2026
Rincón del CISO
La inteligencia artificial generativa está entrando en una nueva fase de madurez dentro del sector financiero: ya no es una tecnología experimental, sino una infraestructura operativa integrada en procesos críticos. Sin embargo, este avance viene acompañado de un incremento proporcional en la exposición a datos sensibles, nuevos vectores de ataque y desafíos de gobernanza. El presente análisis sintetiza los principales hallazgos del informe elaborado por Netskope Threat Labs, centrado en adopción de GenAI, riesgos de seguridad asociados, distribución de malware en entornos cloud y exposición derivada del uso de aplicaciones personales en organizaciones financieras. Hallazgos clave del informe El estudio identifica un patrón claro: la adopción de GenAI crece rápidamente, pero la protección de datos regulados sigue siendo el principal reto estratégico. Principales conclusiones: Los datos regulados representan el 59% de las violaciones de políticas en entornos GenAI. La adopción de herramientas corporativas gestionadas ha aumentado significativamente. El uso indirecto de IA (integrada en aplicaciones empresariales) alcanza niveles casi universales. Los atacantes están migrando hacia infraestructuras cloud legítimas para distribuir malware. Las aplicaciones personales siguen siendo uno de los mayores vectores de exposición de datos. Evolución del uso de IA generativa en el sector financiero El informe confirma una tendencia clara: la GenAI ya forma parte del núcleo operativo de las organizaciones financieras. Durante el último año: el uso de GenAI personal descendió del 76% al 36% el uso de GenAI corporativa gestionada aumentó del 33% al 79% la superposición entre uso personal y empresarial subió del 9% al 15% Esto refleja una mejora en gobernanza, aunque todavía persisten riesgos derivados del fenómeno conocido como shadow AI. Además: el 70% de los usuarios utiliza GenAI directamente el 97% utiliza herramientas que integran IA indirectamente el 94% emplea aplicaciones que usan datos del usuario para entrenamiento Esto confirma que la exposición al riesgo ya no depende solo del uso explícito de IA. Plataformas de IA más utilizadas en servicios financieros El liderazgo sigue siendo claro, aunque el ecosistema se diversifica rápidamente: Ranking de adopción: ChatGPT (76%) Google Gemini (68%) NotebookLM (39%) AssemblyAI (37%) El crecimiento de herramientas especializadas indica un cambio hacia IA integrada en workflows verticales, especialmente en análisis documental, voz y operaciones. Riesgos principales: exposición de datos sensibles en entornos GenAI El informe identifica cuatro grandes categorías de riesgo: Distribución de violaciones: Datos regulados: 59% Propiedad intelectual: 20% Código fuente: 11% Credenciales y claves API: 9% Este patrón confirma que la GenAI está impactando directamente sobre activos críticos de cumplimiento normativo y ventaja competitiva. Aplicaciones GenAI más bloqueadas por las organizaciones Las entidades financieras están adoptando estrategias restrictivas frente a determinadas herramientas. Las más bloqueadas: ZeroGPT (46%) DeepSeek (44%) PolitePost (43%) Este comportamiento refleja un enfoque preventivo orientado a cumplimiento regulatorio y control de exposición.Malware distribuido a través de plataformas cloud confiables Uno de los hallazgos más relevantes del informe es el cambio táctico en los atacantes. Las principales plataformas utilizadas para distribuir malware: GitHub (11%) Microsoft OneDrive (8,2%) Esto confirma una tendencia creciente: los atacantes priorizan infraestructuras legítimas para evadir detección tradicional basada en reputación. El riesgo oculto: aplicaciones personales en entornos corporativos Las aplicaciones personales continúan siendo uno de los vectores principales de fuga de información. Más utilizadas en entornos financieros: LinkedIn (92%) Google Drive (84%) ChatGPT (77%) Aunque muchas tienen usos legítimos, su adopción fuera de entornos gestionados incrementa el riesgo de filtración de datos sensibles. Violaciones de políticas en aplicaciones personales Distribución de exposición: Datos regulados: 65% Código fuente: 14% Propiedad intelectual: 14% Credenciales: 6% Este patrón refuerza la necesidad de reforzar controles DLP en entornos híbridos. Aplicaciones más controladas por mecanismos de seguridad Las organizaciones están reaccionando con controles técnicos más estrictos: Aplicaciones con mayor supervisión: Google Drive (40%) ChatGPT (28%) Gmail (27%) Esto demuestra que la estrategia predominante del sector es limitar la exposición en canales no gestionados. Recomendaciones estratégicas del informe El informe propone cuatro líneas prioritarias de acción: 1. Inspección completa del tráfico web y cloud Monitorización de descargas HTTP/HTTPS para evitar infiltración de malware. 2. Control estricto de aplicaciones GenAI Permitir únicamente herramientas alineadas con objetivos corporativos. 3. Refuerzo de políticas DLP Protección específica sobre: datos regulados código fuente credenciales propiedad intelectual 4. Uso de aislamiento remoto del navegador (RBI) Especialmente útil frente a dominios nuevos o sospechosos. Conclusión estratégica El sector financiero está entrando en una fase de adopción estructural de IA generativa, donde el reto ya no es la experimentación, sino la gobernanza. Los datos del informe muestran que: la GenAI ya es transversal en los workflows el riesgo principal sigue siendo la exposición de datos regulados el malware está migrando hacia infraestructuras cloud legítimas las aplicaciones personales continúan siendo el mayor vector de fuga La evolución del modelo operativo financiero dependerá ahora de la capacidad de equilibrar innovación con control de riesgos en entornos híbridos de IA.
24 Abril 2026
Jarana
Sinaloa, mon aimée es un conjunto de relatos que exploran historias marcadas por el amor, el riesgo, la identidad y los dilemas morales en un mundo globalizado.Los personajes se enfrentan a situaciones límite relacionadas con el crimen, la tecnología, las relaciones personales y las decisiones éticas.Con escenarios internacionales como telón de fondo, las tramas combinan tensión emocional y elementos del género noir contemporáneo.El libro propone una reflexión sobre la verdad, las apariencias y el impacto del entorno digital y social en la vida actual. Autor: Ángel Company
24 Abril 2026
ESG
La Unión Europea ha puesto en marcha una nueva estrategia energética con la que busca reducir su dependencia de los combustibles fósiles y reforzar la estabilidad del suministro en un contexto marcado por la tensión geopolítica y la volatilidad de los mercados. El plan, denominado AccelerateEU, contempla inversiones anuales cercanas a los 660.000 millones de euros hasta 2030 para impulsar la electrificación, las energías renovables y las infraestructuras críticas. La iniciativa llega después de que Europa asumiera un sobrecoste de 24.000 millones de euros en importaciones energéticas sin que ello se tradujera en un incremento del suministro disponible. Esta situación ha vuelto a evidenciar la vulnerabilidad energética del continente frente a factores externos. La presidenta de la Comisión Europea, Ursula von der Leyen, defendió el plan como una respuesta estratégica para proteger tanto a ciudadanos como a empresas ante futuras crisis energéticas y geopolíticas. Según explicó, acelerar la producción de energía limpia dentro de Europa permitirá reforzar la autonomía energética y mejorar la resiliencia económica del bloque. Coordinación europea para evitar nuevas crisis Uno de los pilares del programa será la coordinación entre los Estados miembros para gestionar reservas de gas y petróleo, así como posibles medidas de emergencia. Bruselas pretende evitar respuestas aisladas que puedan agravar episodios de escasez o disparar aún más los precios. Además, la Comisión creará un nuevo observatorio europeo para monitorizar en tiempo real la producción, las importaciones y los niveles de almacenamiento de combustibles, especialmente en sectores sensibles como la aviación. Ayudas para hogares y sectores industriales A corto plazo, el paquete contempla medidas para aliviar el impacto de los altos precios energéticos sobre familias y empresas. Entre ellas figuran ayudas directas, bonos energéticos y posibles rebajas temporales de impuestos sobre la electricidad para consumidores vulnerables. La industria intensiva en energía también contará con mayor flexibilidad en materia de ayudas estatales para hacer frente al incremento de costes. Electrificación y renovables como eje central Más allá de las medidas de emergencia, la estrategia europea busca acelerar la transformación estructural del sistema energético. Bruselas presentará próximamente un Plan de Acción para la Electrificación centrado en sectores como la industria, el transporte y los edificios. El objetivo es sustituir progresivamente el petróleo y el gas por electricidad procedente de fuentes renovables, además de impulsar combustibles sostenibles para sectores complejos como la aviación. La modernización de parques eólicos e instalaciones hidroeléctricas existentes también se perfila como una vía rápida para aumentar la capacidad energética sin largos procesos administrativos. Una oportunidad millonaria para inversores y empresas La magnitud del despliegue convierte esta transición en uno de los mayores movimientos de inversión energética de la historia reciente europea. La Comisión estima que serán necesarios alrededor de 660.000 millones de euros al año hasta el final de la década. Aunque parte de los fondos procederán de programas públicos europeos, Bruselas reconoce que la participación del capital privado será esencial para financiar redes eléctricas, generación renovable, electrificación industrial y nuevas tecnologías energéticas. Con AccelerateEU, la Unión Europea deja claro que seguridad energética y descarbonización ya forman parte de la misma estrategia. Un cambio de enfoque que podría redefinir no solo el futuro energético europeo, sino también el equilibrio económico e industrial global.
24 Abril 2026
Jarana
Manuel Galayo ha anunciado el inicio de una nueva etapa profesional como director general de Devoteam España, asumiendo el liderazgo de la compañía en un momento marcado por la aceleración de la inteligencia artificial y la transformación tecnológica de las organizaciones. El directivo afronta esta nueva responsabilidad con el objetivo de continuar impulsando el crecimiento y la evolución de la compañía, tras una etapa en la que Devoteam ha reforzado su integración y consolidación como organización. Entre las prioridades de esta nueva etapa, Galayo destaca la apuesta por construir una compañía más conectada y ágil, además de acercar la inteligencia artificial al día a día de los clientes con un enfoque práctico y orientado al impacto real en negocio. El nuevo director general también ha puesto en valor el papel del equipo humano de la compañía, subrayando que el talento, el compromiso y la cultura interna han sido claves en la evolución de Devoteam en los últimos años. Con este nombramiento, la compañía refuerza su estrategia de crecimiento y posicionamiento en el mercado tecnológico español, en un contexto donde la IA y la innovación se consolidan como ejes prioritarios para las empresas.
24 Abril 2026
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
