Gobernanza de Seguridad OT: RACI, Pruebas Continuas y Cumplimiento NIS2
Análisis del marco RACI de Claroty, la llamada de IOActive a las pruebas continuas y los plazos de cumplimiento de NIS2 para la gobernanza de seguridad OT/ICS.
risk
risk
21 noticia publicada | {count} noticias publicadas
Los directorios subestiman el riesgo tecnológico; se propone un nuevo modelo de supervisión de seguridad
Artículos de opinión recientes sostienen que los directorios asignan mal la responsabilidad del riesgo tecnológico, proponiendo un modelo donde la seguridad supervisa el riesgo y las operaciones ejecu...
La cultura de seguridad de Walmart frente a las brechas de IA en los SOC empresariales
La cultura de seguridad de Walmart ofrece un modelo para escalar defensas, mientras que muchos SOC luchan con la integración de IA. Descubra cómo la confianza y la alineación del flujo de trabajo impu...
Mandato judicial contra USPS, AWS C5, Asesoría de la NSA, Plazos de la CRA: Resumen de Gobernanza
Un juez federal bloquea la orden de voto por correo del USPS; AWS publica el informe C5:2020; la NSA nombra nueva asesora; OpenSSF urge cumplimiento de la CRA para 2026-2027.
Asegurando la IA de peso abierto: una guía para CISOs en 2026
Una nueva guía ayuda a los CISOs a asegurar modelos de IA de peso abierto y de código abierto, abordando gobernanza, respuesta a incidentes y propiedad del riesgo en 2026.
Palo Alto Networks obtiene las certificaciones globales CBPR y PRP
Palo Alto Networks obtiene las certificaciones CBPR y PRP, fortaleciendo la confianza global en datos y el cumplimiento con el RGPD, la CCPA y otros marcos de privacidad.
Fraude de identidad sintética apunta a identidades de máquina: una nueva frontera
Una nueva ola de fraude de identidad sintética ataca identidades de máquina (NHI), eludiendo la seguridad tradicional. Gartner predice 150.000 agentes de IA por empresa Fortune 500 para 2028. Conozca ...
CISA advierte sobre fallos en ICS de Rockwell y Siemens; insta a gobernar la IA
CISA publicó tres avisos de ICS para productos de Rockwell Automation y Siemens, mientras un seminario web de GovInfoSecurity destaca la necesidad de gobernar los agentes de IA. No se reporta explotac...
Aumentan las vulnerabilidades críticas y los exploits activos: se requiere parcheo inmediato
Una ola de vulnerabilidades críticas, que incluye una RCE sin autenticación en wp2shell, una falla con CVSS 9.4 en Vitest y una RCE en SharePoint bajo explotación activa, junto con la campaña FakeGit ...
Eliminaciones de archivos en GPT-5.6 y gobernanza de IA: una llamada de atención para las empresas
OpenAI reporta eliminaciones de archivos en GPT-5.6 en modo de acceso completo, mientras Salt Security lanza gobernanza de IA con más de 100 políticas. Expertos instan a una gestión proactiva de riesg...
Riesgos de eliminación de archivos en GPT-5.6 y soluciones de gobernanza de IA
El modo de acceso completo de GPT-5.6 de OpenAI provoca eliminaciones de archivos poco frecuentes, lo que impulsa la implementación de salvaguardas. La nueva solución de gobernanza de IA de Salt Secur...
Crisis de la fuerza laboral cibernética en EE. UU. y vacío de liderazgo en estándares de IA
Un informe del CSIS revela más de 40,000 puestos federales de ciberseguridad sin cubrir, mientras la renuncia del director de CAISI tras tres meses amenaza el avance en estándares de IA y la industria...
Cambio de liderazgo en estándares de IA en EE. UU. y brecha de 40.000 ciberpuestos
Chris Fall renuncia como director de CAISI tras tres meses, mientras las agencias federales enfrentan 40.000 puestos de ciberseguridad sin cubrir.
Pulse Security AI y DevGovOps: una nueva era para las operaciones de seguridad
Pulse Security AI se lanza con 8 millones de dólares en financiación inicial para operacionalizar la gestión de seguridad, mientras que DevGovOps integra el cumplimiento normativo en DevOps.
Puntos ciegos en SaaS y desperdicio presupuestario: una doble amenaza para la seguridad
Dos informes de julio de 2026 revelan puntos ciegos en SaaS dentro de Salesforce y desperdicio presupuestario por herramientas de seguridad superpuestas. Aprenda a auditar el acceso administrativo y c...
Los sistemas de IA crean nuevos riesgos de superficie de ataque para las empresas
Los sistemas de IA, incluida la IA integrada y las herramientas en la nube, introducen superficies de ataque no evaluadas. Los expertos instan a integrar la seguridad de forma proactiva en la adquisic...
Ofcom investiga a TikTok por fallos en la verificación de edad
Ofcom inicia una investigación contra TikTok por presuntamente no verificar las edades de los usuarios y proteger a los menores, lo que podría violar la Ley de Seguridad en Línea del Reino Unido.
Resumen de noticias mixtas: Sin amenazas activas, pero surgen tendencias tecnológicas
Un resumen de siete artículos de negocios y tecnología del 15 de julio de 2026, sin amenazas de ciberseguridad activas, que abarca verificación de identidad, detección de deepfakes y disputas de vigil...
Prohibición de la FCC a Huawei y ZTE: Cambio en la política de ciberseguridad y expansión de competencias
La FCC prohíbe equipos de Huawei y ZTE por seguridad nacional, mientras expertos advierten sobre la expansión de competencias en ciberseguridad.
¿El GRC está roto? El seguro cibernético apuesta por la verificación y aumentan los riesgos del código de IA
Un artículo de opinión sostiene que el GRC está roto y que FedRAMP 20x podría solucionarlo, mientras el seguro cibernético pasa de la confianza a la verificación.