En moitos incidentes de ciberseguridade non falla a tecnoloxía máis avanzada nin a ausencia de normativa.
O que falla, con demasiada frecuencia, é algo máis básico: a coherencia entre o que se declara e o que realmente se fai.
A implantación do European Digital Identity Wallet (EUDI Wallet), no marco do novo regulamento eIDAS 2.0, supón un cambio estrutural na maneira en que as organizacións xestionan a identidade, o acceso aos servizos dixitais e a relación de confianza con persoas usuarias, clientes e administracións.
A Unión Europea avanza de maneira decidida cara a un novo modelo común de identidade dixital coa implantación do European Digital Identity Wallet (EUDI Wallet), un dos elementos centrais do novo marco normativo eIDAS 2.0. Este sistema permitirá á cidadanía e ás organizacións identificarse electronicamente, compartir credenciais verificables e asinar documentos dixitais con validez legal en toda a Unión Europea.
As compañías enerxéticas Endesa e a súa filial Enerxía XXI comunicaron recentemente un incidente de ciberseguridade que provocou o acceso non autorizado a datos persoais de clientes. O incidente foi detectado a comezos de xaneiro de 2026 e notificouse conforme aos procedementos establecidos pola normativa vixente en materia de protección de datos persoais.
As probas de penetración constitúen unha das ferramentas máis coñecidas para avaliar a seguridade dos sistemas de información. Con todo, baixo o termo xenérico “pentest” agrúpanse probas moi diferentes, con obxectivos, alcances e resultados tamén distintos.
Nos últimos anos, organizacións de todo tipo —entidades públicas, empresas privadas e operadores de servizos críticos— avanzaron de maneira significativa na adopción de marcos normativos e esquemas de certificación en ciberseguridade. O Esquema Nacional de Seguridade (ENS), as normas ISO e os modelos de avaliación do risco de terceiros como CICRA consolidáronse como piares da gobernanza da seguridade
Microsoft corrixiu unha vulnerabilidade de día cero (zero-day) no compoñente Desktop Window Manager (DWM) de Windows, que estaba a ser explotada activamente antes da publicación do parche de seguridade.
PuntoGal, entidade adherida ao Nodo Galego de Ciberseguridade CIBER.gal, realiza o lanzamento dun novo espazo web orientado a mellorar a ciberseguridade da cidadanía. A iniciativa desenvólvese en colaboración coa Global Cyber Alliance e alíñase cos obxectivos de CIBER.gal de sensibilización, prevención e capacitación da sociedade galega fronte aos riscos dixitais.
