ciberseguridad

Pentest-ai es una herramienta de código abierto que revoluciona el campo de la seguridad informática al automatizar el pentesting mediante inteligencia artificial. Esta solución coordina herramientas ofensivas reales para realizar pruebas de seguridad de manera eficiente. Un aspecto destacado de pentest-ai es su enfoque en la privacidad, ya que opera con un modelo local, garantizando que los datos permanezcan completamente aislados de terceros.

ISACA ha presentado su nuevo modelo CMMI AI Maturity (CMMI AIM) para ayudar a las organizaciones a gestionar la inteligencia artificial de manera responsable y efectiva. Este modelo proporciona un enfoque estructurado que permite a las empresas evaluar y mejorar su madurez en IA, facilitando una adopción más segura y alineada con las regulaciones actuales.

La ‘dark web’ es un espacio poco explorado por la mayoría de los ciudadanos, caracterizado por su peligrosidad y contenido ilícito. Un equipo de investigadores españoles ha desarrollado un robot innovador que ha permitido crear uno de los mapas más completos de este entorno digital. Uno de los hallazgos más sorprendentes es que el contenido delictivo es, en realidad, más limitado de lo que se pensaba; muchos de los sitios son meros espejos que replican información de otros, facilitando su localización.

Un reciente informe de McKinsey revela que el 92% de las empresas planea aumentar su inversión en automatización e inteligencia artificial en los próximos años. A pesar de que solo el 1% considera su adopción suficientemente madura, esto indica una gran oportunidad competitiva. Según Gartner, para 2026, el 30% de las empresas automatizará más del 50% de sus actividades operativas.

En una reciente entrevista, Sergio Verdasco, director general de ILUNION IT Services, destaca que la infraestructura tecnológica se ha convertido en un habilitador directo del negocio. En un entorno marcado por la explosión de datos, la inteligencia artificial y las ciberamenazas, Verdasco subraya la necesidad de infraestructuras resilientes y automatizadas.

La digitalización de los hospitales ha convertido la información clínica en un activo crítico, lo que a su vez la convierte en un objetivo atractivo para los ciberataques. En España, se registran aproximadamente 177.000 ciberataques anuales, muchos de ellos dirigidos a infraestructuras críticas como hospitales. Estos ataques buscan encriptar datos y paralizar la actividad sanitaria para exigir rescates, poniendo en riesgo no solo la información, sino también la continuidad de la atención médica.

El gobierno indio ha impuesto una multa de 1.4 mil millones de rupias (aproximadamente 14.4 millones de dólares) a HP India y sus socios por colaborar en la 'cartelización' de ordenadores, cartuchos de tinta y tóner. La Comisión de Competencia de India (CCI) reveló que HP India había conspirado con algunos socios de canal para aumentar los precios de las ofertas en contratos gubernamentales, así como en la venta de suministros de impresión.

Un grupo de hackers de élite del gobierno ruso ha comenzado a emplear una técnica de ataque conocida como Clickfix para comprometer dispositivos de organizaciones sensibles en Ucrania, según advierte el centro CERT del país. Esta técnica, que ha ganado popularidad entre delincuentes motivados financieramente en el último año, implica que los sitios web controlados por los atacantes muestren un CAPTCHA que requiere que el visitante copie y pegue un texto desordenado en la terminal.

Fortinet ha presentado una serie de innovaciones en su plataforma FortiEndpoint, destinada a mejorar la protección de los endpoints en un entorno cada vez más complejo y con un uso creciente de la inteligencia artificial (IA). Estas nuevas capacidades incluyen visibilidad y control sobre el uso de la IA, seguridad de datos nativa y operaciones asistidas por FortiAI, lo que permite a las organizaciones gestionar de manera más eficaz el riesgo asociado a la adopción de la IA.

Bitdefender ha descubierto tres nuevas técnicas de ataque que utilizan la funcionalidad legítima de la virtualización del sistema de archivos de Windows para eludir soluciones de detección y respuesta en endpoints (EDR). Estas técnicas, denominadas File-Binding, Process-Binding y Silo-Binding, permiten a los ciberdelincuentes ocultar actividades maliciosas sin modificar archivos en el disco.

En un reciente almuerzo informativo organizado por Byte TI, expertos en ciberseguridad discutieron el impacto de la inteligencia artificial en la defensa digital. La sesión, patrocinada por Nextret y SentinelOne, abordó tanto las oportunidades como los riesgos asociados a su adopción.

Byte TI organizó un webinar en el que expertos de Aitana y H&K discutieron el papel de la analítica avanzada en la toma de decisiones empresariales. Esta metodología permite transformar datos dispersos en conocimiento útil, anticipar escenarios y fundamentar decisiones con mayor rigor. Los ponentes enfatizaron la importancia de la calidad y gobernanza de los datos, así como de una cultura organizativa que valore la información.

Según el informe «Scaling MES Across the Enterprise» de Rockwell Automation, el 93% de los fabricantes ha adoptado sistemas de ejecución de fabricación (MES), aunque solo el 23% ha logrado integrarlos completamente en sus operaciones. Este estudio, basado en las opiniones de 1.560 responsables de decisiones en 17 países, destaca que la escalabilidad de estos sistemas representa un desafío crucial para mejorar el rendimiento y la competitividad.