Artigos

Durante anos asumimos que a nube era sinónimo de continuidade. Alta dispoñibilidade, redundancia xeográfica e escalabilidade automática convertéronse en conceptos case incuestionables dentro do discurso tecnolóxico. Porén, os incidentes recentes en grandes provedores volven lembrar unha realidade incómoda: a nube tamén falla, e cando o fai, faino a gran escala

Cando unha ferramenta de soporte se converte nun vector de ataque

Cando se observa un entorno corporativo desde fóra moitas decisións de ciberseguridade poden parecer excesivas

O uso de axentes de intelixencia artificial con capacidade para executar accións de maneira autónoma está a medrar progresivamente en distintos ámbitos

En moitas organizacións públicas, especialmente no ámbito local, a ciberseguridade abordouse historicamente desde unha lóxica principalmente preventiva

As recentes comunicacións do CCN-CERT e de INCIBE non son un recordatorio illado nin unha actualización técnica máis. Apuntan a un cambio profundo no modelo europeo de notificación de incidentes de ciberseguridade, con efectos directos sobre as administracións públicas, os operadores esenciais e as empresas reguladas.

Durante anos, a xestión de parches abordouse como un proceso rutineiro: agardar ao ciclo mensual de actualizacións do fabricante, despregar os parches e considerar o sistema protexido. Porén, a realidade operativa e os incidentes recentes demostran que este enfoque xa non é suficiente.

Durante anos, a xestión da seguridade da información centrouse en demostrar o cumprimento: políticas aprobadas, procedementos documentados, auditorías superadas. Porén, numerosos incidentes recentes poñen de manifesto unha realidade incómoda: cumprir non sempre significa protexer.

Durante anos, a preparación das auditorías de seguridade da información afrontouse como un exercicio puntual: recompilar documentación, cubrir cuestionarios e reunir evidencias poucas semanas antes da auditoría. Porén, o contexto normativo e operativo de 2026 fai que este enfoque resulte cada vez menos sostible.

En moitos incidentes de ciberseguridade non falla a tecnoloxía máis avanzada nin a ausencia de normativa.
O que falla, con demasiada frecuencia, é algo máis básico: a coherencia entre o que se declara e o que realmente se fai.