Sin categoría

Ciberseguridad en España: la mayoría de filtraciones podrían evitarse con gestión de vulnerabilidades

Rincón del CISO

Las filtraciones de datos continúan suponiendo un impacto económico crítico para las empresas. Según el último Cost of a Data Breach Report, el coste medio de estos incidentes alcanzó los 4,88 millones de dólares en 2024, el valor más alto registrado hasta la fecha. Frente a este escenario, ESET, compañía de referencia en ciberseguridad, alerta de que gran parte de estas brechas podrían haberse evitado con una gestión eficaz de vulnerabilidades, ya que muchos incidentes se producen por fallos previamente identificados y con solución disponible, pero que no se aplican a tiempo. Vulnerabilidades conocidas: un riesgo subestimado Aunque los ataques de día cero suelen captar la atención mediática, la realidad indica que la mayoría de los incidentes aprovecha fallos ya documentados. A finales de 2024, la base de datos Common Vulnerabilities and Exposures (CVE) superaba las 40.000 entradas, pero muchas organizaciones carecen de protocolos sólidos para aplicar los parches necesarios. Esto expone a las empresas a riesgos como ransomware, robo de información y accesos no detectados durante meses. “Muchos análisis post-incidente muestran que los ciberdelincuentes se aprovecharon de vulnerabilidades ya conocidas y con parches disponibles. Esto demuestra que no siempre hace falta anticiparse a amenazas futuras: protegerse eficazmente empieza por cerrar las brechas que ya existen”, explica Josep Albors, director de investigación y concienciación de ESET España. Escaneos y priorización: más no siempre es mejor Si bien el número de evaluaciones de seguridad aumenta —el 24 % de las organizaciones realizó más de cuatro escaneos de vulnerabilidades en 2024, frente al 15 % en 2023—, ESET subraya que escaneos frecuentes no garantizan seguridad si no se aplican criterios de riesgo. Factores como la facilidad de explotación, la criticidad del activo y la existencia de campañas activas deben guiar la priorización de parches. Gestión de vulnerabilidades: inversión estratégica El impacto financiero de las brechas refuerza la necesidad de invertir en soluciones avanzadas de gestión de vulnerabilidades y parches, que automatizan actualizaciones y minimizan la superficie de ataque. Herramientas como ESET Vulnerability & Patch Management facilitan esta tarea, asegurando que los sistemas críticos se mantengan actualizados. “Con costes medios cercanos a los cinco millones de dólares por incidente, la gestión proactiva de vulnerabilidades no es solo un requisito técnico, sino un elemento esencial de continuidad del negocio y protección de reputación”, concluye Josep Albors. Para las pymes españolas, que representan más del 95 % del tejido empresarial, esta estrategia resulta fundamental para adelantarse a los ciberdelincuentes y salvaguardar datos y confianza.

11 Septiembre 2025

El “Mundial de los Desayunos” de Ibai Llanos: cuando la gastronomía se convierte en viralidad global

Sin categoría

El creador de contenido Ibai Llanos lo ha vuelto a hacer. Tras el éxito de eventos como La Velada del Año, ahora ha convertido algo tan cotidiano como el desayuno en un fenómeno de masas digital. Su “Mundial de los Desayunos”, un torneo online en formato eliminatorio donde 16 países defienden su plato matutino más representativo, ha logrado movilizar a millones de usuarios y colocar la gastronomía en el centro de la conversación global. El formato: un torneo con sabor local y proyección mundial La dinámica, inspirada en las competiciones deportivas, enfrentó desayunos típicos de distintas culturas: desde el pan con chicharrón peruano y la arepa reina pepiada venezolana, hasta los chilaquiles mexicanos, el English breakfast británico o la tostada con jamón y tomate española.Los duelos se resolvían mediante votaciones en TikTok, Instagram y YouTube Shorts, logrando cifras inéditas: millones de interacciones por enfrentamiento y récords de participación digital. La gran final: Perú vs. Venezuela El clímax llegó con la final entre Perú y Venezuela, donde el pan con chicharrón y la arepa reina pepiada se disputaron no solo un título simbólico, sino también el orgullo gastronómico de toda una región. La votación superó decenas de millones de interacciones, demostrando el poder del orgullo cultural y la identidad digital colectiva en el ecosistema online. La viralidad y el engagement Más allá del entretenimiento, el “Mundial de los Desayunos” evidencia cómo un creador digital puede transformar lo cotidiano en un evento global con impacto social y cultural. Participación masiva: desde ministerios de turismo hasta chefs internacionales se sumaron a la conversación. Engagement multicanal: la estrategia se desplegó en todas las redes clave, adaptando el contenido al lenguaje de cada plataforma. Poder de la narrativa: Ibai utilizó el humor y la cercanía para convertir un simple sorteo en una experiencia compartida, reforzando su rol como referente de la cultura digital. Más que un torneo: una lección de marketing digital Lo que empezó como un juego se ha convertido en un caso de marketing gastronómico y cultural, donde la pasión por la comida se tradujo en participación masiva y notoriedad global. Un ejemplo perfecto de cómo la creatividad, el humor y la identidad cultural pueden impulsar conversaciones virales capaces de trascender fronteras.

11 Septiembre 2025

Nombramiento: Santiago Solera, Senior Manager Cybersecurity en Deloitte

Jarana

Santiago Solera Manzaneque se ha incorporado a Deloitte España como Senior Manager en Cybersecurity. Con esta nueva responsabilidad, continuará liderando proyectos estratégicos en ciberseguridad, aportando su experiencia y visión en la protección de entornos digitales.

11 Septiembre 2025

Lectura recomendada: Greguerías liberales

Jarana

Las ideas pueden ser un festín o una trampa, una chispa de lucidez o un lugar común. En Greguerías liberales, Carlos Rodríguez Braun toma el testigo de Ramón Gómez de la Serna y convierte la economía, la política y la sociedad en un juego de ingenio y agudeza. Con el filo del humor y el destello de la metáfora, el autor desmantela tópicos y desafía dogmas, en especial los del socialismo «de todos los partidos», como advirtió Hayek. A través de más de 270 greguerías, aborda con mirada irreverente cuestiones como la riqueza y la pobreza, los impuestos y la desigualdad, el feminismo y la ecología, la moral y la religión, la inflación y los bancos centrales, entre muchos otros temas. En estas páginas desfilan personajes tan dispares como Marx y Hayek, Borges y García Márquez, Fidel Castro y Trump, el papa Francisco y Mussolini. Todos, sin excepción, son objeto de la mordaz ironía y el afilado ingenio del autor. Estas greguerías están acompañadas de las ilustraciones de Rafa Sañudo, diseñador, realizador e ilustrador, quien ha creado cientos de portadas de discos, videoclips, campañas publicitarias y viñetas, además de diseñar el plano oficial del Metro de Madrid y colaborar con los Hermanos Coen. Con una escritura tan brillante como provocadora, Rodríguez Braun no solo divierte, sino que incita a la reflexión. Porque, como decía don Ramón: «Una greguería es el buscapiés del pensamiento». Carlos Rodríguez Braun

11 Septiembre 2025

Seguridad inteligente en los estadios rumbo al Mundial 2026

Sin categoría

La seguridad electrónica se ha convertido en un factor crucial para los grandes eventos deportivos, y la Copa Mundial de Fútbol 2026 será uno de los mayores desafíos en Norteamérica. Con millones de aficionados desplazándose entre México, Estados Unidos y Canadá, garantizar la protección de los asistentes y de las instalaciones es una prioridad absoluta. Las nuevas tecnologías permiten detectar comportamientos inusuales en tiempo real, desde aglomeraciones peligrosas hasta objetos sospechosos, ofreciendo a las autoridades la posibilidad de intervenir antes de que ocurran incidentes. Además, estos sistemas mejoran la experiencia del público y optimizan la gestión de multitudes. Según el informe FIFPRO Workplace Safety Report, la mayoría de los sindicatos considera que la tecnología actual es insuficiente y confía en soluciones avanzadas, como cámaras de reconocimiento facial, escáneres y analítica de vídeo basada en IA, para reforzar la seguridad en los estadios. Un ejemplo exitoso es el Johan Cruyff Arena en Ámsterdam, donde la plataforma Genetec Security Center integra cámaras fijas y móviles, controles de acceso y analítica de vídeo en una sola interfaz. Esta integración permitió eliminar puntos ciegos, compartir información en tiempo real con la policía y mejorar la gestión de multitudes durante los partidos. Guillermo Sandoval, director regional de Genetec para México, Centroamérica y Caribe, destaca:"Soluciones como esta serán clave para la Copa Mundial 2026, permitiendo monitorear accesos, gradas, pasillos y estacionamientos en tiempo real, responder con rapidez a emergencias y manejar evidencia digital de manera segura y confiable." Entre las principales ventajas de la seguridad electrónica en los estadios destacan: Gestión unificada de cámaras: integrar cámaras fijas y móviles en una sola plataforma para mejorar la cobertura. Transmisión en tiempo real: enviar imágenes en vivo desde el terreno a la sala de control para decisiones inmediatas. Colaboración con autoridades: compartir de manera segura vídeos en vivo con la policía y otras agencias externas. Manejo seguro de evidencias: centralizar y organizar material digital cumpliendo con la privacidad y la trazabilidad. Analíticas avanzadas: conteo de personas y reconocimiento de matrículas para prevenir aglomeraciones y gestionar accesos vehiculares. Plataformas abiertas y seguras como las de Genetec permiten que equipos de seguridad, autoridades locales y operadores de transporte trabajen de manera coordinada, creando un ecosistema de protección integral. La inversión en estas tecnologías no solo protege a los aficionados, sino que también transmite un mensaje de confianza y compromiso en la seguridad de uno de los eventos deportivos más importantes del mundo.

10 Septiembre 2025

Seis hábitos clave para una vuelta al trabajo segura

Rincón del CISO

Con el final del verano y la vuelta a la rutina laboral, los descuidos digitales se multiplican y los ciberdelincuentes encuentran nuevas oportunidades. Conectarse a redes públicas sin protección, retrasar actualizaciones o usar contraseñas débiles sigue siendo una de las principales vías de ataque. Según el INCIBE y la APDCAT, el error humano sigue siendo el factor más frecuente en incidentes de seguridad: en 2024, el 59 % de las brechas detectadas en España se debieron a fallos de los propios usuarios. Josep Albors, director de Investigación y Concienciación de ESET España, advierte:"La vuelta al trabajo es el momento ideal para reforzar la ciberseguridad. No basta con seguir los protocolos; es clave utilizar todas las herramientas que nos ofrece la empresa y mantenernos alerta ante amenazas en constante evolución." Para proteger tanto la información personal como la corporativa, ESET recomienda seis hábitos digitales esenciales: Conexiones seguras: evita redes WiFi públicas sin protección y usa siempre VPN o conexiones cifradas. Bloquea tu dispositivo: configura el equipo para que se bloquee tras minutos de inactividad y protege la información visible en pantalla. Separar trabajo y personal: mantén dispositivos y archivos laborales y personales separados para reducir riesgos de brechas. Actualizar sistemas y apps: mantener todo al día, desde el sistema operativo hasta antivirus, previene intrusiones oportunistas. Autenticación reforzada: activa la MFA o sistemas basados en passkeys para frenar intentos de phishing. Cerrar sesiones al terminar: apagar aplicaciones y cerrar sesiones evita accesos no autorizados y protege los datos sensibles. Adoptar estos hábitos ayuda a minimizar riesgos y mantener segura la información, asegurando un regreso al trabajo tranquilo y protegido frente a las amenazas digitales más comunes.

10 Septiembre 2025

Netflix apuesta por créditos de carbono a largo plazo

ESG

Netflix ha firmado un acuerdo de 15 años con la American Forest Foundation (AFF) para la compra de créditos de carbono verificados generados a través del programa Fields & Forests (F&F). Este proyecto convierte tierras agrícolas poco utilizadas en bosques productivos, beneficiando a pequeños propietarios del sur de Estados Unidos. El acuerdo contempla un objetivo de 75.000 acres y 4,8 millones de créditos de carbono para 2032, y se financia mediante pagos por hitos, una estrategia que facilita a los propietarios cubrir la preparación de la tierra, la plantación de árboles y el seguimiento técnico, superando barreras que históricamente los excluían del mercado voluntario de carbono. Hasta ahora, F&F ha inscrito 2.500 acres, entregado 2 millones de dólares en pagos directos a los propietarios y plantado 1,4 millones de árboles, sentando las bases para su expansión. John Ringer, director senior de Finanzas de Proyectos y Mercados Ambientales de AFF, afirma:"Esta colaboración demuestra lo que es posible cuando negocio y naturaleza trabajan juntos. Con inversión adecuada y ciencia, las soluciones climáticas basadas en la naturaleza son herramientas poderosas y confiables frente a los desafíos de conservación." El programa está diseñado especialmente para pequeños propietarios, un grupo que suele quedar fuera del mercado de carbono debido a los costes y dificultades técnicas. AFF se encarga de la gestión a largo plazo, mientras los propietarios reciben pagos anuales durante contratos de 30 años, combinando impacto ambiental con legado familiar. Más allá del impacto ecológico, este acuerdo ofrece a las empresas una cobertura frente a regulaciones climáticas cada vez más estrictas, y sirve como modelo para futuras inversiones privadas en soluciones basadas en la naturaleza. Para ejecutivos e inversores, la colaboración Netflix-AFF deja tres enseñanzas clave: La estructura importa: financiamiento innovador desbloquea la participación de propietarios excluidos. La escala requiere apoyo local: integrar a comunidades rurales fortalece la resiliencia social y climática. Compromisos a largo plazo son estratégicos: asegurar créditos verificables a 15 años prepara a las empresas ante cambios regulatorios. El modelo de Fields & Forests se perfila como un ejemplo de cómo el capital privado, las comunidades locales y los objetivos climáticos pueden alinearse de manera efectiva en la próxima década.

10 Septiembre 2025

Nombramiento: Iván Martínez, nuevo director de Partners de Microsoft España

Jarana

Microsoft ha anunciado el nombramiento de Iván Martínez Castillo como nuevo director de Partners de Microsoft España, incorporándose además al Comité de Dirección de la compañía en nuestro país. El directivo toma el relevo de Antonio Budia, quien ha pasado a desempeñar el cargo de Sales Excellence Lead para Microsoft EMEA (Europa, Oriente Medio y África). En su nueva responsabilidad, Martínez liderará la estrategia de colaboración con el ecosistema de más de 12.000 partners que forman parte de Microsoft en España. Su labor estará centrada en impulsar la transformación digital de organizaciones de todos los sectores, apoyándolas en la adopción de soluciones de inteligencia artificial responsable, el aprovechamiento de los servicios en la nube y la implementación de altos estándares de ciberseguridad. Con más de 25 años de trayectoria en el sector tecnológico, Iván Martínez ha desarrollado gran parte de su carrera en Microsoft. Entre sus cargos más recientes, destaca su liderazgo de la estrategia europea de Go-To-Market para Business Applications en el segmento de pymes, así como la dirección del área de Business Applications para Latinoamérica durante cinco años. Asimismo, ha ocupado diferentes puestos de responsabilidad en las sedes regionales de Microsoft en EMEA, Asia-Pacífico y Latinoamérica. Iván Martínez aportará su experiencia y visión estratégica para reforzar el compromiso de Microsoft con la innovación, la competitividad y el crecimiento sostenible del tejido empresarial español.

10 Septiembre 2025

Co-Founder en Forest+

Ofertas de Empleo

Forest+ es una startup en fase inicial que desarrolla soluciones digitales de reforestación a través de imágenes satelitales y tecnologías de Inteligencia Artificial. Su misión es acelerar la restauración forestal y ofrecer herramientas innovadoras a empresas y administraciones que buscan compensar su huella de carbono de forma verificable. La compañía busca incorporar un Co-Founder con perfil técnico que quiera impulsar esta misión con visión de medio-largo plazo. Lo que ofrece Forest+ Incorporación como socio fundador. Participación desde el inicio en la estrategia tecnológica y de producto. Oportunidad de crecer en un proyecto incubado en Misión Andalucía (Centro Almería). Posibilidad de definir el rol como Co-CEO o CTO, en función del perfil y compromiso. Perfil buscado Formación o experiencia en software e Inteligencia Artificial (se valoran tanto estudiantes como perfiles junior o profesionales). Interés en desarrollar un proyecto complementario a la jornada laboral habitual. Vocación emprendedora y disposición para aprender más allá de un rol asalariado. Afinidad con el ecosistema startup, la sostenibilidad, los datos satelitales, el machine learning y el desarrollo de productos digitales. Esquema legal No se requiere inversión económica inicial. Se establecerán acuerdos de confidencialidad, colaboración y pactos de socios para garantizar seguridad a todas las partes. La estructura legal será una Sociedad Limitada con dos socios fundadores, facilitando futuras rondas de inversión y estabilidad jurídica. Se valorará que la persona interesada esté dada de alta como autónomo (no es requisito obligatorio). Sobre Forest+ Startup en fase inicial que desarrolla plataformas digitales para reforestación y medición de datos ambientales mediante satélites y algoritmos de IA.Actualmente opera en España, con proyectos piloto cerrados en Almería junto a varios Ayuntamientos. Las personas interesadas pueden enviar su currículum o contactar directamente a través del perfil de Forest+ en LinkedIn o al correo forestplustech@gmail.com.

10 Septiembre 2025

El empleado no es el problema: es la primera línea de defensa

Rincón del CISO

Culpar a los trabajadores de los incidentes de ciberseguridad es un error estratégico. La verdadera vulnerabilidad no está en las personas, sino en los sistemas y culturas corporativas que no las protegen adecuadamente. Así lo subraya SoSafe, compañía europea referente en concienciación en ciberseguridad y gestión del riesgo humano. El fallo humano sigue siendo uno de los detonantes más frecuentes de las brechas digitales. Sin embargo, interpretarlo como un error aislado es ignorar lo esencial: procesos mal diseñados, entornos de trabajo poco claros, sobrecarga de tareas o instrucciones ambiguas. Condiciones que, lejos de prevenir, empujan al error. “Cuando ocurre una brecha solemos preguntar quién ha fallado, en lugar de analizar qué ha fallado en la organización”, explica Arnaud Loubatiere, Country Director Southern Europe de SoSafe. “Una cultura de seguridad sólida no se construye sobre la desconfianza, sino sobre la responsabilidad compartida”. El ejemplo más claro viene de la aviación: tras décadas atribuyendo accidentes a fallos humanos, el sector entendió que debía rediseñar entornos y procedimientos. Hoy, gracias a ese cambio, anticipan incidentes y fortalecen la seguridad desde la raíz. En ciberseguridad, sostiene SoSafe, el enfoque debe ser el mismo: si un sistema no contempla el error humano, ese sistema no es realmente seguro. Lejos de ver al empleado como la amenaza, SoSafe defiende que es la primera línea de defensa. Pero para que pueda cumplir ese papel, necesita herramientas adecuadas, procesos claros y un entorno de confianza. No se trata de esperar que las personas no fallen, sino de preparar escenarios donde sea más fácil acertar. “El verdadero cambio ocurre cuando dejamos de culpabilizar a los individuos y empezamos a rediseñar las organizaciones”, concluye Loubatiere. En un contexto de ciberataques cada vez más sofisticados, el mensaje es claro: no basta con formar a los equipos, hay que diseñar culturas y estructuras que los respalden. Solo así, las compañías podrán convertir a sus empleados en lo que realmente son: la mejor defensa frente a las amenazas digitales.

9 Septiembre 2025

España endurece su estrategia climática: las empresas deberán reportar emisiones desde 2026

ESG

España ha puesto en marcha un Plan de Emergencia Climática que marca un antes y un después en la regulación ambiental. La nueva normativa obligará a las compañías a informar sobre sus emisiones de carbono de Alcance 1 y 2 a partir de 2026, con datos correspondientes al ejercicio 2025. En el caso del Alcance 3, los requisitos se aplicarán de manera progresiva a partir de 2028. Además, todas las empresas deberán presentar planes de reducción de gases de efecto invernadero con un horizonte mínimo de cinco años. El plan responde a la urgencia climática tras los incendios forestales que arrasaron más de 300.000 hectáreas en el país. También incluye la creación de una Agencia Estatal de Protección Civil y Emergencias, la puesta en marcha de una red de refugios climáticos, nuevas reglas de gestión forestal y restricciones de construcción en zonas de riesgo. En materia energética, España acelera su transición hacia las renovables y el hidrógeno verde. Solo en los primeros siete meses de 2025 se autorizaron más de 5 GW en proyectos solares, y el país se ha fijado como meta instalar 12 GW de electrolizadores de hidrógeno en 2030. Actualmente, España concentra el 20 % de los proyectos de hidrógeno verde de la UE y ya obtiene más de la mitad de su electricidad de fuentes renovables. El objetivo es ambicioso: en 2050, el 100 % de la electricidad deberá provenir de renovables, y estas cubrirán el 97 % del mix energético total. Para 2030, se prevé que las renovables supongan el 81 % de la generación eléctrica y que las emisiones se reduzcan un 32 %. El reto no es menor: los desastres climáticos han costado 32.000 millones de euros en cinco años. Sin embargo, el Gobierno considera que este esfuerzo también es una oportunidad económica, respaldada por una agenda de inversiones en tecnologías limpias valorada en 32.000 millones de euros. Para las empresas, el mensaje es contundente: adaptarse al nuevo marco regulatorio será imprescindible, pero también abre la puerta a liderar uno de los mercados de descarbonización más ambiciosos de Europa.

9 Septiembre 2025

La vuelta al cole bajo amenaza digital: estafas en becas, matrículas y material escolar

Sin categoría

Septiembre no solo trae de vuelta las clases, también marca el inicio de una de las temporadas preferidas por los estafadores online. La presión por adquirir material escolar, pagar matrículas o acceder a becas convierte a muchas familias en un blanco fácil. De acuerdo con un estudio de Idealo, el gasto medio por hijo ya alcanza los 501,26 euros, un 18 % más que hace tres años. Una cifra que no ha pasado desapercibida para los ciberdelincuentes, que intensifican sus campañas justo en estas semanas. En cursos anteriores se han detectado portales que simulaban vender libros y mochilas a precios irresistibles, páginas que imitaban matrículas oficiales e incluso supuestas becas que acababan siendo un engaño. El contexto tampoco ayuda: según el INE, en 2024 los hogares españoles destinaron un 4,4 % más a servicios educativos, consolidando una tendencia al alza en el gasto. Claves de ESET para evitar fraudes en la vuelta al cole Confirma siempre la fuente: contacta con el centro educativo antes de realizar pagos o compartir credenciales. Revisa las tiendas online: desconfía de precios excesivamente bajos o webs con dominios sospechosos. Comprueba la seguridad: busca el candado HTTPS y verifica que la URL no tiene errores. No realices transferencias directas: utiliza métodos de pago que protejan al comprador. Compra en comercios de confianza: librerías de barrio, webs oficiales de colegios o plataformas con buena reputación. Descarga apps solo desde tiendas oficiales: evita enlaces externos o archivos compartidos. Cuidado con la presión del “urgente”: si un correo o anuncio exige un pago inmediato, probablemente sea un fraude.

9 Septiembre 2025

Este contenido es exclusivo para suscriptores

Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas

Suscribirme Ya soy suscriptor
CyberLideria MGZN
Política de privacidad

Esta web utiliza cookies para que podamos ofrecerte la mejor experiencia de usuario posible. La información de las cookies se almacena en tu navegador y realiza funciones tales como reconocerte cuando vuelves a nuestra web o ayudar a nuestro equipo a comprender qué secciones de la web encuentras más interesantes y útiles.

Mas informacion sobre la política de privacidad