Evaluación de proveedores de software. Seguridad y propiedad
Una lista de verificación sobre seguridad, integraciones, roles de datos, propiedad, soporte y salida antes de firmar un contrato de software.
Tema
Cybersecurity
Artículos y guías de decisión sobre Cybersecurity.
Modelos de IA chinos vs. estadounidenses: ¿debería usarlos su empresa?
Los modelos chinos están ahora a meses, no a años, de la frontera estadounidense, y a una fracción del coste. Para una empresa europea la verdadera pregunta no es quién gana la carrera, sino si conviene usarlos y cómo.
NIS2 para desarrolladores: Base de seguridad para sistemas SaaS, ERP y RR. HH.
Sus clientes corporativos empezarán a enviar cuestionarios de cumplimiento de NIS2. Esto es lo que las empresas de software deben saber sobre la base de seguridad, la respuesta a incidentes y las obligaciones de la cadena de suministro.
El gobierno eslovaco advierte: Las estafas de phishing ya usan pegatinas QR en los coches
El CSIRT eslovaco identificó campañas de phishing que imitan servicios estatales, con sitios web falsos y pegatinas QR en los coches. Lo que las empresas necesitan saber.
Su web puede estar comprometida sin dejar de funcionar
Cloudflare ahora analiza 3500 millones de scripts al día con detección basada en IA. Si su sitio usa JavaScript de terceros, esto le afecta.
Cuatro funciones de seguridad que todo pipeline de GitHub Actions necesita en 2026
La hoja de ruta de seguridad de GitHub para 2026 añade dependency locking, firewalls de egress, policy controls y telemetría de CI/CD. Esto es lo que significa para sus pipelines.
AI CyberLab: Lo que es realista hoy sobre la IA en la ciberdefensa
La nueva iniciativa eslovaca AI CyberLab promete llevar la IA a la ciberdefensa. Pero ¿qué puede hacer la IA de forma realista hoy y qué sigue siendo solo hype?
Ciberseguridad en la era de la IA: Cómo reconocer el phishing con IA y los ataques deepfake
Los correos de phishing con IA y las llamadas de voz deepfake se están convirtiendo en vectores de ataque habituales. Cómo reconocerlos y qué procedimientos internos necesita su empresa.
DORA ya está aquí. Qué significa para los proveedores de TI de bancos y aseguradoras
El Reglamento de Resiliencia Operativa Digital (DORA) de la UE está cambiando la forma en que las entidades financieras seleccionan y gestionan a sus proveedores de TI. Si desarrolla software para bancos o aseguradoras, esto es lo que necesita saber.
Private AI Compute de Google: Equilibrio entre potencia y privacidad
El nuevo Private AI Compute de Google busca resolver el dilema de las empresas. ¿Cómo usar la potente IA en la nube sin comprometer los datos sensibles?