En 2024, es probable que Internet estuviera a un paso de sufrir una catástrofe de grandes proporciones. No por culpa de un ransomware, ni de una filtración masiva de datos, ni de un nuevo grupo de hackers ultrasofisticado.

El peligro provenía de un componente de código abierto prácticamente desconocido para el gran público, pero muy utilizado: XZ Utils.

Esto me lleva a hablaros de los ataques a la cadena de suministro.

Vulnerabilidad de Microsoft Exchange: por qué el correo electrónico sigue siendo una infraestructura crítica olvidada

El correo electrónico empresarial suele considerarse una herramienta trivial. Forma parte del día a día, funciona en segundo plano y rara vez llama la atención hasta que falla.

Sin embargo, es una de las infraestructuras más críticas de la empresa.

Durante mucho tiempo, la ciberseguridad ha sido una competición entre seres humanos. Por un lado, los atacantes que buscan vulnerabilidades y las aprovechan; por otro, los defensores que intentan detectarlas, corregirlas y contener los incidentes. Esta carrera sigue existiendo, pero su naturaleza está cambiando profundamente.

Hasta ahora, la ciberseguridad se ha construido, en gran medida, en el imaginario colectivo, en torno a una lógica de resistencia. Resistir los ataques, subsanar las vulnerabilidades, construir sistemas lo suficientemente robustos como para impedir las intrusiones. Un enfoque casi físico, heredado del mundo de las fortalezas: levantar muros cada vez más sólidos frente a adversarios cada vez más ingeniosos.

La llegada del modelo Claude Mythos de Anthropic quizá marque el fin de esta visión.

Los ataques de ransomware se han convertido en una de las principales amenazas para las empresas, independientemente de su sector de actividad. Aunque la atención suele centrarse en los mecanismos de intrusión o en las negociaciones con los atacantes, hay otra realidad que se impone muy rápidamente a las organizaciones afectadas: la necesidad de reconstruir su sistema de información.

Un atacante ya no necesita forzar la entrada en tus sistemas para obtener información sobre ti. No necesita ningún acceso ilegal. En unas pocas horas de investigación, puede reconstruir su organigrama, identificar sus herramientas técnicas, conocer a sus proveedores y los nombres de sus responsables financieros. Sin activar la más mínima alerta. Y sin dejar rastro.

La sustitución progresiva de Microsoft Teams por una solución francesa en la administración supone un hito importante en la política digital del Estado. Lejos de ser un simple cambio de herramienta colaborativa, esta decisión se inscribe en una estrategia más amplia destinada a reforzar la soberanía digital, la protección de los datos sensibles y el control de los riesgos tecnológicos.

El año 2025 habrá marcado un punto de inflexión fundamental en la forma en que las empresas, las aseguradoras y los corredores abordan el riesgo cibernético. Varios informes coinciden en la misma conclusión: la frecuencia, la rapidez y la sofisticación de los ataques han alcanzado un nuevo nivel, lo que ha convertido el riesgo cibernético en un problema sistémico para la economía.

Por un documento de identidad digital capaz de autenticar contenidos en la era de la IA generativa

La generalización de las herramientas de inteligencia artificial generativa está transformando nuestra relación con la imagen. Los «deepfakes» ya no son meras curiosidades técnicas: se están convirtiendo en instrumentos de influencia, manipulación y, en ocasiones, desinformación. Una voz, un rostro o un gesto pueden reproducirse ahora a la perfección, hasta el punto de que la falsificación resulte indetectable para el ojo humano.

El término «vibe coding» se ha popularizado recientemente en la comunidad de desarrolladores. Describe una nueva forma de programar: ya no escribiendo el código uno mismo, sino dejando que una inteligencia artificial generativa lo genere a partir de una simple descripción. Ya no se pide «hazme una función», sino que se expresa una intención, un ambiente, una idea. Y el código surge de esta interacción conversacional.