Análisis en profundidad, guías técnicas y tendencias sobre NIS2, DORA, ENS, AI Act, threat intelligence y supply chain, escritas por los mismos expertos que protegen empresas del IBEX 35.
El parche de PHP existe desde el 21 de octubre. En una planta, lo difícil es saber qué equipos llevan dentro el motor vulnerable y qué dice de ellos cada fabricante.
Archivo
PHP2Shell combina parche disponible, muchos intentos de explotación y ninguna intrusión confirmada. Un orden de trabajo para inventariar, parchear, mitigar y aislar.
Guía práctica y con fuentes oficiales para que una pyme española priorice ciberseguridad sin el presupuesto de una gran empresa.
Ransomware en 2026: extorsión sin cifrado, fragmentación RaaS tras la caída de LockBit y ataques a la cadena de suministro. Datos verificados y defensa práctica.
NIST, NSA y CISA tratan como incidente lo que hace un agente de IA fuera de sus límites. Qué recoge la guía y qué puede aprender de ella una empresa europea.
Una clave API de IA permite consumir un servicio de pago a costa de su titular. Qué pasó en OpenCode Console y cómo revocar, rotar y vigilar esas claves.
Prácticas prohibidas y alfabetización en IA ya aplican; el alto riesgo se aplaza a 2027-2028 con el Omnibus digital. Cómo clasificar tus sistemas y qué hacer desde hoy.
La IA no sustituye al analista del SOC: reduce ruido, acelera la caza de amenazas y exige gobernanza bajo el Reglamento de IA y el ENS.
Un atacante logró acceso root en un Ivanti Connect Secure con todos los parches. Qué implica para las pymes industriales que dan acceso remoto a su red OT.
Separar redes, controlar accesos, asegurar el acceso remoto y vigilar la planta: medidas con poco impacto operativo y las ayudas que recoge SPRI para financiarlas.
Qué obliga NIS2 a fabricantes y plantas con entornos OT en España: sectores afectados, plazos de notificación, medidas del art. 21 y estado de la transposición.
NIS2 sigue sin transponerse en España, sujeta a un procedimiento de infracción de la Comisión Europea. Qué deben hacer las empresas mientras tanto y cómo prepararse.
Qué obliga el RD 311/2022 a las empresas que prestan servicios a la Administración, directamente o como subcontratistas, y cómo acreditarlo.
La diferencia entre ENS Media y ENS Alta es estratégica, no solo técnica. Analizamos criterios de categorización, coste real, auditoría y errores frecuentes.
Guía práctica del Registro de Información DORA: plantillas B_01-B_99, formato xBRL-CSV, calendario 2026 y pasos para cumplir el Art. 28.
Tras el primer ciclo anual completo del Registro TIC de DORA, repasamos los cinco errores que más expedientes generan y cómo corregirlos antes del envío de 2027.
// La señal regulatoria, directa a tu bandeja
Un resumen mensual sobre NIS2, DORA y ENS, y las amenazas que más afectan a las empresas españolas. Nada de ruido diario.
1 email al mesSolicita una reunión con nuestro equipo y revisa tu hoja de ruta NIS2, DORA o ENS con expertos.
Solicitar una reunión