Pasar al contenido principal
El Blog
Blog de ciberseguros

                              Noticias Cyber & Tech - Prevención - Seguros - Formación - Cultura Geek

Una brecha de seguridad, 24 horas para reaccionar: la Ley de Resiliencia Cibernética cambia las reglas del juego

A partir del 11 de septiembre de 2026, el descubrimiento de una vulnerabilidad que se esté explotando activamente en un producto digital ya no solo dará lugar a una carrera técnica para encontrar una solución. Para los fabricantes afectados, también podrá dar inicio a una cuenta atrás reglamentaria especialmente breve: deberá enviarse una primera alerta en un plazo de 24 horas.

Lista de comprobación de ciberseguridad para el inicio del curso 2026: las comprobaciones esenciales que hay que realizar en casa, con los hijos y en el trabajo

El inicio del curso suele ser el momento en el que ponemos en orden nuestra agenda, nuestras suscripciones y nuestros archivos. También es una excelente ocasión para realizar una sencilla revisión de nuestra seguridad digital.

El juicio entre Apple y OpenAI: lo que este caso revela sobre los nuevos riesgos relacionados con los secretos industriales

Cuando Apple anunció que iba a demandar a OpenAI ante los tribunales federales estadounidenses por presunta apropiación indebida de secretos industriales, la noticia no tardó en dar la vuelta al ecosistema tecnológico. El caso es espectacular.

LinkedIn en la era de la IA: ¿Cómo destacar cuando todo el mundo utiliza las mismas herramientas?

Desde la llegada de la inteligencia artificial, LinkedIn está experimentando una gran transformación. Creación de publicaciones, generación de imágenes, redacción de comentarios, optimización de perfiles: ¡la IA está presente en todas partes en esta red profesional y todo va muy rápido!

¿Ha eliminado la IA la barrera de edad en la piratería?

Tienen 15, 17 y, a veces, 22 años. No siempre se ajustan a la imagen tradicional del pirata informático solitario, el brillante matemático o el experto en redes. Algunos aún están en el instituto, muchos se definen como autodidactas. Sin embargo, sus seudónimos aparecen ahora en casos de fugas masivas de datos, extorsión y reventa en foros de ciberdelincuentes.

Los ataques a la cadena de suministro: cuando la confianza es el punto débil

En 2024, es probable que Internet estuviera a un paso de sufrir una catástrofe de grandes proporciones. No por culpa de un ransomware, ni de una filtración masiva de datos, ni de un nuevo grupo de hackers ultrasofisticado.

El peligro provenía de un componente de código abierto prácticamente desconocido para el gran público, pero muy utilizado: XZ Utils.

Vulnerabilidad de Microsoft Exchange: por qué el correo electrónico sigue siendo una infraestructura crítica olvidada

Vulnerabilidad de Microsoft Exchange: por qué el correo electrónico sigue siendo una infraestructura crítica olvidada

El correo electrónico empresarial suele considerarse una herramienta trivial. Forma parte del día a día, funciona en segundo plano y rara vez llama la atención hasta que falla.

Sin embargo, es una de las infraestructuras más críticas de la empresa.

Cuando la IA ataca a la IA: la guerra invisible que está redefiniendo la ciberseguridad

Durante mucho tiempo, la ciberseguridad ha sido una competición entre seres humanos. Por un lado, los atacantes que buscan vulnerabilidades y las aprovechan; por otro, los defensores que intentan detectarlas, corregirlas y contener los incidentes. Esta carrera sigue existiendo, pero su naturaleza está cambiando profundamente.

Reconstrucción del sistema de información tras un ataque de ransomware: retos, estrategias y decisiones operativas

Los ataques de ransomware se han convertido en una de las principales amenazas para las empresas, independientemente de su sector de actividad. Aunque la atención suele centrarse en los mecanismos de intrusión o en las negociaciones con los atacantes, hay otra realidad que se impone muy rápidamente a las organizaciones afectadas: la necesidad de reconstruir su sistema de información.

Agentes de IA frente a SaaS: ¿está Anthropic redefiniendo el sector del software?

Anthropic es hoy en día uno de los laboratorios de inteligencia artificial más influyentes del mundo. Fundada por antiguos investigadores de OpenAI, la empresa desarrolla la familia de modelos Claude, cuya última generación alimenta sistemas de agentes capaces de ejecutar tareas complejas en entornos profesionales.

La IA en la sombra: ¿No has autorizado el uso de la IA? Tus empleados la utilizan de todos modos

Hoy en día, en miles de empresas, se está produciendo un fenómeno de forma silenciosa.

 

Un comercial copia un contrato en ChatGPT para extraer la información clave.
Un desarrollador utiliza una IA para generar y mejorar el código de un producto.
Un responsable de RR. HH. sube currículos a Claude para seleccionar a los mejores candidatos.

Antes de atacarla, los ciberdelincuentes ya conocen tu empresa

Un atacante ya no necesita forzar la entrada en tus sistemas para obtener información sobre ti. No necesita ningún acceso ilegal. En unas pocas horas de investigación, puede reconstruir su organigrama, identificar sus herramientas técnicas, conocer a sus proveedores y los nombres de sus responsables financieros. Sin activar la más mínima alerta.

La ingeniería social en la era digital

En la era de la transformación digital, la ingeniería social se perfila como una de las amenazas más temibles para las organizaciones y las personas. A diferencia de los ciberataques puramente técnicos, la ingeniería social se aprovecha del factor humano, que suele ser el eslabón más vulnerable de la cadena de seguridad. 

Prohibición de las redes sociales para menores de 15 años: ¿en qué punto se encuentra la ley y qué implicaciones tiene para los jóvenes?

La prohibición del acceso a las redes sociales para los menores de 15 años está a punto de convertirse en una de las medidas más importantes de la política de protección de la infancia en Francia. Impulsada por el Ejecutivo y examinada por el Parlamento a principios de 2026, esta propuesta fue aprobada en primera lectura por la Asamblea Nacional el lunes 26 de enero de 2026.

Inteligencia artificial: entre la revolución tecnológica y los nuevos riesgos sistémicos

La IA ya no es un tema de futuro. En menos de dos años, la inteligencia artificial generativa ha pasado de ser una tecnología emergente a convertirse en una herramienta cotidiana. ChatGPT, Copilot, Midjourney o incluso los tutores de IA se han impuesto en las empresas, las administraciones, la educación e incluso en la esfera privada.

La dependencia tecnológica, financiera y jurídica de las empresas francesas y europeas respecto a Estados Unidos

En un mundo en constante evolución tecnológica, las empresas francesas y europeas dependen en gran medida de actores estadounidenses para funcionar, innovar y financiarse. Ya se trate de la nube, el software profesional, las herramientas colaborativas o incluso los fondos de inversión, nuestro ecosistema depende en gran medida de las tecnologías y los capitales procedentes de Estados Unidos.

Previsiones sobre ciberseguridad: lo que nos ha enseñado 2025 y lo que nos depara 2026

El año 2025 habrá marcado un punto de inflexión fundamental en la forma en que las empresas, las aseguradoras y los corredores abordan el riesgo cibernético. Varios informes coinciden en la misma conclusión: la frecuencia, la rapidez y la sofisticación de los ataques han alcanzado un nuevo nivel, lo que ha convertido el riesgo cibernético en un problema sistémico para la economía.

¿Sustituirá la IA a los médicos?

La pregunta surge una y otra vez, impulsada por el vertiginoso auge de los modelos de lenguaje y por las demostraciones, a veces espectaculares, de sus capacidades. Desde hace dos años, las plataformas de IA generativa han demostrado ser capaces de analizar datos médicos, emitir un dictamen diagnóstico o proponer un tratamiento teórico.

Automatizar los procesos empresariales sin perder la esencia: una reflexión sobre el valor, los riesgos y las responsabilidades

La automatización: ¿una promesa de eficiencia o un espejismo tecnológico?

Desde hace varios años, la automatización forma parte de las prioridades estratégicas de las direcciones generales. Las aseguradoras, los corredores y los actores del sector de la ciberseguridad no son una excepción. La promesa es tentadora.

¿Y si firmáramos nuestras imágenes igual que firmamos nuestros documentos?

Por un documento de identidad digital capaz de autenticar contenidos en la era de la IA generativa

La generalización de las herramientas de inteligencia artificial generativa está transformando nuestra relación con la imagen. Los «deepfakes» ya no son meras curiosidades técnicas: se están convirtiendo en instrumentos de influencia, manipulación y, en ocasiones, desinformación.

Vibe Coding: cuando la inteligencia artificial programa por ti, entre la revolución y los nuevos riesgos cibernéticos

El término «vibe coding» se ha popularizado recientemente en la comunidad de desarrolladores. Describe una nueva forma de programar: ya no escribiendo el código uno mismo, sino dejando que una inteligencia artificial generativa lo genere a partir de una simple descripción.

Cuando una simple dependencia de JavaScript pone en peligro toda una cadena de confianza: análisis del caso Nx

La ciberseguridad de las cadenas de software de código abierto es hoy en día una de las principales preocupaciones de los responsables de seguridad de la información (RSSI), los directores de sistemas de información (DSI)… pero también de las aseguradoras.

Seguridad digital: comprobaciones sencillas que debes realizar al inicio del curso para volver con tranquilidad

Cada vuelta al cole es para nosotros un momento para poner las cosas en orden: nuevos proyectos, nuevos hábitos y, a menudo, la voluntad de empezar de nuevo con buen pie. Pero, en medio de toda esta organización, solemos olvidar con demasiada frecuencia un aspecto que, sin embargo, es esencial: nuestra seguridad digital personal.

Cuando la IA redefine el futuro de los semiconductores: de la ley de Moore a las arquitecturas impredecibles

Desde hace más de medio siglo, la evolución de las tecnologías digitales se ha regido por un principio sencillo, casi profético: la ley de Moore. Formulada en 1965 por Gordon Moore, predecía que el número de transistores en un chip se duplicaría cada dos años, lo que provocaría automáticamente un aumento de la potencia de cálculo y una reducción de los costes.

Respuesta ante incidentes cibernéticos: reflexiones sobre una profesión de emergencia, de precisión… y de pasión

A menudo se habla de la respuesta ante incidentes cibernéticos en términos fríos: «análisis post mortem», «reconstrucción de los hechos», «gestión de crisis». Pero detrás de estas palabras se esconde una realidad mucho más viva —a veces brutal, siempre exigente— llena de urgencias, noches en vela y compromisos entre el rigor técnico y los retos humanos.

El RGPD y la ciberseguridad: por qué el cumplimiento normativo también beneficia a tu rentabilidad

Cuando pensamos en el RGPD, a menudo nos vienen a la mente las restricciones normativas, el registro de tratamientos, la política de privacidad o, incluso, lo consideramos un «mal necesario» para evitar las sanciones de la CNIL. Es una visión comprensible, pero muy simplista.

Lucy 2025: pasa desapercibida

La edición de 2025 del informe LuCy (Lumière sur la Cyber assurance), dedicada al análisis del mercado en 2024, confirma algunas tendencias ya observadas en la edición anterior, pero el estudio de la AMRAE pasa por alto —creemos que sin querer— varios temas que ayudarían a comprender mejor la situación.  

Según Google, los piratas informáticos tienen en el punto de mira a las compañías de seguros

«El sector de los seguros debe estar en estado de máxima alerta», afirma el analista jefe 

Se ha instado a las aseguradoras a reforzar sus defensas cibernéticas después de que el GTIG (Google Threat Intelligence Group) indicara que los actores vinculados al grupo Scattered Spider parecían estar interesados en el sector de los seguros.

Inteligencia artificial: Francia acelera el ritmo con un campus gigante respaldado por Nvidia, Mistral AI y Bpifrance

Se trata de uno de los proyectos más espectaculares anunciados durante la octava edición de la cumbre «Choose France», celebrada el pasado 19 de mayo en Versalles. Francia, en colaboración con los Emiratos Árabes Unidos, se dispone a acoger en Île-de-France el mayor campus dedicado a la inteligencia artificial de Europa.

SentinelOne, Chris Krebs y Trump: un peligroso precedente para el sector de la ciberseguridad

El mundo de la ciberseguridad estadounidense se ha visto sacudido tras el anuncio de Donald Trump, quien ordenó, el pasado 9 de abril, la suspensión de las autorizaciones de seguridad de los empleados de la empresa SentinelOne y la apertura de una investigación contra Christopher Cox Krebs, más conocido como Chris Krebs, antiguo director de la CISA, la Agencia

Dos años con ChatGPT: la experiencia de un experto en ciberseguridad y tecnología digital

Todavía recuerdo la primera vez que me conecté a ChatGPT, en noviembre de 2022. Por aquel entonces, el nombre de OpenAI empezaba a circular por todas partes, las redes sociales estaban llenas de capturas de pantalla impresionantes y los primeros artículos hablaban de una «revolución de la inteligencia artificial».

Del «error del año 2000» al de 2038: ¿una nueva bomba de relojería para los sistemas Unix?

¿Recuerdas que, al acercarse el año 2000, cundió el pánico por todo el mundo? ¿Cuál fue el origen del problema? Una decisión de diseño informático aparentemente insignificante, tomada varias décadas antes. La mayoría de los sistemas informáticos en uso desde los años 60 utilizaban dos dígitos para representar el año (p. ej., «99» para 1999).

A la hora de decidir, la difícil comparación entre las IA

Con el auge de la IA y la proliferación de modelos, las empresas se enfrentan, a la hora de tomar una decisión, a la delicada cuestión de la comparación y la idoneidad de las herramientas utilizadas. De hecho, en pocos meses hemos pasado de 2 o 3 IA que todo el mundo podía nombrar a una avalancha de modelos y variantes, hasta el punto de que resulta difícil orientarse.

Desmontar el átomo de los correos electrónicos: una amenaza insidiosa para la ciberseguridad

El correo electrónico, uno de los pilares de nuestras comunicaciones digitales, suele percibirse como una tecnología sencilla y bien conocida. Sin embargo, tras su aparente simplicidad se esconde una arquitectura compleja, regida por estándares que, aunque prácticos, pueden ser aprovechados con fines maliciosos.

Gestión de la energía en lugar de la gestión del tiempo: una nueva revolución impulsada por Silicon Valley

En el bullicio de Silicon Valley, la innovación no se limita a los avances tecnológicos: también afecta a la forma en que trabajamos y gestionamos nuestros recursos. Tradicionalmente, la empresa fomenta la optimización de la gestión del tiempo para aumentar nuestra eficiencia.

¡De un videojuego a una IA que despierta el interés de los militares!

Este fin de semana, mientras ordenaba, me topé con una caja llena de fotos antiguas. Entre ellas, una imagen me llamó especialmente la atención: una foto mía, cuando aún era niño, delante de un paisaje magnífico. Los recuerdos afloraron en cascada, pero me resultaba imposible recordar con exactitud el lugar donde se había tomado esa foto.

William Hewlett y David Packard: los pioneros que dieron forma a Silicon Valley

Cuando se habla del origen de Silicon Valley, siempre surgen dos nombres: William Hewlett y David Packard. Fundadores de la empresa Hewlett-Packard, no solo crearon una de las empresas tecnológicas más influyentes del siglo XX, sino que también establecieron un modelo de innovación y colaboración que definió el espíritu de Silicon Valley.

Denunciantes en materia de ciberseguridad: entre la transparencia necesaria y los riesgos colaterales

En un mundo en el que los ciberataques se multiplican y son cada vez más sofisticados, los denunciantes desempeñan un papel especial. Estas personas u organizaciones divulgan públicamente información sobre filtraciones de datos, a menudo sustraídos por los atacantes.

Mujeres en el sector tecnológico: Alice Recoque

Quizá no la conozcas. Alice Recoque fue una informática francesa. Es algo lo suficientemente poco habitual como para merecer una mención, ya que los retratos de mujeres del mundo de la informática suelen ser anglosajones. En Francia, los ingenieros no suelen aparecer en los medios, así que cuando se trata de una mujer de los años 70 y 80, es fácil olvidarla, aunque...

Jacques Vallée: el visionario de ARPANET, fuente de inspiración para Spielberg y pionero de la ufología

Jacques Vallée, nacido en 1939 en Pontoise, es una figura imprescindible de la cultura geek, en la encrucijada entre la ciencia y los misterios del universo. Aunque su nombre se asocia a menudo al estudio de los fenómenos aéreos no identificados (OVNIS), es igualmente importante recordar que desempeñó un papel fundamental en el nacimiento de la Internet moderna.

Descifrar los lenguajes de los animales: cuando la inteligencia artificial escucha a la naturaleza

Hace unos días, cuando mi perro se acercó a mí, como suele hacer a menudo cuando quiere expresar alguna necesidad, me volví a preguntar: ¿tenía hambre? ¿Quería salir? ¿O simplemente quería jugar? Después de más de diez años a su lado, a veces sigo sin ser capaz de adivinar sus intenciones. Pero, ¿por qué adivinar, cuando podríamos comunicarnos directamente con él?

John Draper, el hombre detrás del nacimiento del «hacking» y sus aspectos éticos controvertidos

John Draper, alias «Captain Crunch», es una figura controvertida entre los primeros hackers y phreakers de la década de 1970. 

Su apodo proviene de un silbato que se encontraba en las cajas de cereales Cap'n Crunch, el cual, una vez modificado, permitía producir un tono específico de 2600 Hz utilizado por los sistemas de telecomunicaciones de AT&T. 

Granos de arena digitales: cuando pequeños fallos provocan grandes problemas

El 19 de julio de 2024, la empresa CrowdStrike, uno de los líderes mundiales en ciberseguridad, lanzó una actualización que provocó una avería de una magnitud sin precedentes. Se bloquearon 8,5 millones de ordenadores de sus clientes, lo que paralizó las empresas. Sin embargo, esta avería, aunque excepcional, no es un caso aislado.

Anonymous: del anonimato a influencer global

Seguramente ya habrás oído hablar o habrás visto fotos de personas que llevan una máscara blanca y que afirman pertenecer al grupo Anonymous. ¿Sabías que, antes de aparecer en el cómic «V de Vendetta», esta máscara está relacionada con Guy Fawkes, el hombre que intentó asesinar al rey de Inglaterra a principios del siglo XVII?

El loco del keylogger

Un keylogger, o registrador de pulsaciones, es un programa espía que graba las pulsaciones del teclado de los usuarios. Toda esta información recopilada se envía a un pirata informático. Gracias al keylogger, el pirata informático podrá obtener gran cantidad de información (contraseñas, códigos de acceso, números de tarjetas bancarias, etc.).

Lucy, Lucy, soy yo, lo sé

Acaba de publicarse la edición de 2024 del informe LUCY (LUmière sur la CYberassurance). Cada vez más esperado, está siendo recogido y comentado por todas partes; nosotros hacemos lo mismo, pero desde otro punto de vista. 

La inteligencia artificial en la evaluación de siniestros: mejora de la gestión de expedientes de alta frecuencia y alta intensidad

Desde la aparición de la profesión de perito de siniestros a principios del siglo XX, el sector de los seguros ha experimentado numerosos cambios que han transformado progresivamente los métodos de gestión y evaluación de los siniestros. Inicialmente, los peritos se basaban principalmente en sus conocimientos técnicos y en evaluaciones manuales para r

El espectacular regreso de LockBit

Menos de una semana después de su supuesto desmantelamiento por parte de una coalición internacional, el grupo de hackers LockBit ha protagonizado un regreso provocador, mostrando ya una lista de nuevas víctimas, entre las que se incluye una empresa francesa como uno de los once primeros objetivos.

France Assureur se pronuncia sobre la IA

Mientras que la IA está experimentando un auge desde 2022 con la aparición de numerosas herramientas, en particular Midjourney y ChatGPT, France Assureur elaboró en enero de 2022 un documento de posición muy interesante (Por un uso responsable y ético de la inteligencia artificial en el sector de los seguros), del que

¿Por qué auditar el sistema de información?

La tecnología tiene un impacto considerable en las empresas. Los sistemas de información (SI), que supervisan la gestión de datos, la automatización de procesos, la comunicación con los clientes y muchas otras cosas, son esenciales para su funcionamiento. Sin embargo, muchas organizaciones siguen subestimando la importancia del control y el mantenimiento continuo de estos sistemas.

Las nuevas normas de la SEC complican el mercado de los seguros cibernéticos al otro lado del Atlántico

Con la entrada en vigor de las nuevas normas de la SEC (Securities and Exchange Commission, el organismo federal estadounidense encargado de la regulación y la supervisión de los mercados financieros) en materia de ciberseguridad, las empresas que cotizan en bolsa se ven cada vez más obligadas a aplicar un enfoque integral para la evaluación de riesgos, la miti

¿Cómo concienciar a los usuarios sobre la seguridad informática?

Hoy en día, la prevención de los ciberataques es una prioridad fundamental para las empresas. Sin embargo, aunque los sistemas de seguridad informática cuenten con las últimas tecnologías de protección, los empleados siguen siendo el eslabón débil. Por lo tanto, la formación es crucial para sensibilizar a los equipos sobre la ciberseguridad y reducir el riesgo de ciberataques.

Cuando los hackers se adentran en la IA

Meta (Facebook, Instagram, WhatsApp) está llamando la atención de los usuarios porque los hackers recurren cada vez más a la IA para engañarlos.

Los piratas informáticos utilizan programas maliciosos que se hacen pasar por herramientas de IA con interfaces idénticas para engañar a los usuarios.

¡Repaso al Cyber-Mois 2023!

La ciberseguridad, un reto fundamental para nuestras sociedades, ocupó un lugar central en octubre de 2023 con el «Cybermois», el Mes Europeo de la Ciberseguridad. Esta iniciativa ha tenido un éxito rotundo, reuniendo a actores nacionales e internacionales en el Campus Cyber de la Defensa, un espacio dedicado a la colaboración en el ámbito de la ciberseguridad.

¿Se pueden asegurar los NFT?

Hoy en día, no existe ninguna póliza de seguro estándar que cubra los daños a los NFT. Las compañías de seguros no han mostrado un gran interés en asegurar los NFT. Hay varias razones que explican esta reticencia.

El 95 % de los NFT ya no valen nada

En el mundo de las criptomonedas, los tokens no fungibles (NFT) se han consolidado como las estrellas de los últimos años. El revuelo mediático alcanzó su punto álgido durante el ciclo alcista de 2021/22, con un volumen de intercambio mensual de casi 2.800 millones de dólares en agosto de 2021.

¿Qué es un ciberataque?

Un ciberataque es una ofensiva llevada a cabo por actores malintencionados con el objetivo de comprometer, robar, exponer, modificar, desactivar o destruir datos y sistemas informáticos.

Los metaversos

Meta: «Meta» es un prefijo que proviene del griego μετά (meta) y que significa «después», «más allá de», «con...». Es un término que forma parte de la construcción de numerosas palabras cultas en las que expresa sucesión, cambio o participación.

Un poco de historia

¿En qué consiste una auditoría de seguridad informática?

Una auditoría de seguridad informática es un examen sistemático y metódico de los sistemas y aplicaciones de una organización con el fin de evaluar la solidez de sus mecanismos de seguridad. El objetivo principal es identificar las vulnerabilidades y debilidades que podrían ser aprovechadas por actores malintencionados y reforzar la seguridad mediante la aplicación de las recomendaciones.

¿Qué formación hay que cursar para trabajar en ciberseguridad?

Hoy en día, la ciberseguridad forma parte de nuestra vida cotidiana. Y no es para menos, ya que cada día se producen ciberataques en todos los ámbitos.

En los últimos años han surgido numerosos cursos de formación en ciberseguridad ante este recrudecimiento de los ciberataques y la necesidad de las empresas de reforzar la seguridad de sus sistemas de información.

El iPhone 15 pasa a USB-C

En su presentación del 12 de septiembre, Apple anunció que los próximos iPhone contarán con un conector USB-C, que sustituirá al conector Lightning (utilizado desde 2012).

France Assureur se pronuncia sobre la IA

Mientras que la IA está experimentando un auge desde 2022 con la aparición de numerosas herramientas, en particular Midjourney y ChatGPT, France Assureur elaboró en enero de 2022 un documento de posición muy interesante (Por un uso responsable y ético de la inteligencia artificial en el sector de los seguros), del que a continuación recordamos las líneas generales.

Propaganda total en Internet

Desde el inicio de la invasión rusa de Ucrania, cada bando denuncia la propaganda y la manipulación de la información por parte del otro. Internet se ha convertido en el campo de batalla de esta propaganda, con una intensa guerra de palabras e imágenes.

↑