En su nuevo informe de prospectiva constata grandes diferencias entre regiones y alerta del impacto en este ámbito de las tecnologías emergentes
IA, geopolítica y fraude: el nuevo triángulo de tensión del ciberriesgo global, según el FORO ECONÓMICO MUNDIAL
La ciberseguridad ha dejado de ser un asunto estrictamente tecnológico para convertirse en una variable crítica de competitividad, estabilidad económica y gobernanza. Así lo subraya el informe ‘Ciberseguridad global. Perspectivas para 2026’, elaborado por el Foro Económico Mundial que advierte de un escenario marcado por la aceleración de las amenazas, la fragmentación geopolítica y una brecha tecnológica creciente. Con la aportación de más de 800 altos directivos de 92 países, el documento hace un llamamiento a la acción a la alta dirección y responsables nacionales de ciberprotección a superar enfoques aislados y reforzar la ciberresiliencia colectiva mediante cooperación, inteligencia compartida y una apuesta decidida por capacidades avanzadas, en un contexto donde la IA redefine tanto la defensa como el ataque.
Uno de los grandes retos y riesgos recae en la gestión de la cadena de suministro, según el ‘NIS Investments 2025’ de Enisa
Las organizaciones desplazan sus inversiones de las personas hacia la tecnología, mientras persisten las dificultades para cumplir con NIS2
Cumplir con la normativa sigue siendo el principal motor de la inversión en ciberseguridad en Europa, aunque no sin dificultades. El informe ‘NIS Investments 2025’ de Enisa revela que las organizaciones están priorizando la tecnología y los servicios gestionados frente al crecimiento de los equipos internos, en un contexto marcado por la escasez de talento y la complejidad de la NIS2. Precisamente, su adecuación plantea retos significativos en áreas como la gestión de vulnerabilidades, la continuidad de negocio o la cadena de suministro. No obstante, el estudio, realizado a más de un millar de organizaciones públicas y privadas, también destaca avances en gestión del riesgo, así como en las capacidades de detección y respuesta ante incidentes.
Un informe exhaustivo del CCDCOE, de la OTAN, revela avances, carencias y una tendencia irreversible hacia la militarización del ciberespacio
La evolución silenciosa de los ciberejércitos redefine la disuasión, la defensa colectiva y el propio concepto de soberanía nacional
El Centro de Excelencia de Ciberdefensa Cooperativa de la OTAN (CCDCOE), con sede en Tallin, ha publicado uno de los análisis más completos realizados hasta la fecha sobre la evolución de los ciberejércitos en los países aliados. Firmado por los investigadores Aleksander Olech y Damjan Štrucl, el informe ofrece una radiografía minuciosa de la evolución, estructura y grado de madurez de las capacidades cibernéticas militares en los 32 estados miembros de la Organización del Tratado del Atlántico Norte. El objetivo es identificar a los aliados que ya han formado fuerzas cibernéticas especializadas y a aquellos que se encuentran en proceso de hacerlo. Para ello, se examina, país por país, el contexto nacional de ciberseguridad, el origen y la evolución histórica de las unidades cibernéticas, su encaje organizativo dentro de las fuerzas armadas y los recursos actualmente disponibles. El resultado es una panorámica desigual pero reveladora: desde cibercomandos altamente sofisticados hasta estructuras incipientes que aún se encuentran en fase de diseño conceptual. Frente a los más de 6.500 efectivos con los que cuenta EE.UU., destacan los 17 integrantes de Montenegro. En definitiva, el análisis conforma un mosaico complejo donde la asimetría es la norma.
Por primera vez el nuevo informe de ISC2 no cuantifica el déficit de profesionales en ciberseguridad, que cifró en 2024 en casi cinco millones
La ciberresiliencia ya no se contrata: así se reordena el mercado laboral del sector apostando por más formación, IA y talento interno
Con más de 16.000 profesionales encuestados en todo el mundo, el último ‘Estudio sobre la Fuerza Laboral en Ciberseguridad’ de ISC2 confirma un giro estratégico en las organizaciones: frente a la persistente escasez de profesionales y la presión económica, se apuesta por desarrollar y conservar el talento existente, reforzar habilidades críticas y apoyarse en la IA para ganar eficiencia sin prescindir del factor humano. Un mensaje claro para los CISOs: la resiliencia ya no depende tanto del tamaño del equipo como de su capacitación y agilidad.
‘Telco’, finanzas y seguros lideran la lista, en un contexto marcado por la IA y normativas como NIS2, DORA y la CRA, según Watch&Act Protection Services
CAIXABANK, FERROVIAL, FLUIDRA e INDITEX encabezan el ranking de las empresas más transparentes en ciberseguridad del IBEX 35
La escalada de los riesgos cibernéticos y los marcos regulatorios, cada vez más exigentes son, sin duda, unos de los principales factores de presión para las grandes compañías cotizadas, que, por su volumen de datos, su papel en infraestructuras críticas y su interconexión global, continúan siendo un objetivo prioritario para los ciberdelincuentes. De hecho, en 2025, un 53% de las empresas españolas de entre 100 y 2.000 empleados sufrió un ciberataque, según recoge la correduría Watch&Act Protection Services en su ‘V Ranking de Transparencia en Ciberseguridad’ en el que, cada año, refleja el compromiso real de las organizaciones del IBEX 35 a la hora de comunicar públicamente sus prácticas en ciberprotección.
El mercado laboral en la darkweb se mantiene en un “ecosistema criminal maduro” que atrae a miles de candidatos a todo tipo de trabajos
Kaspersky Digital Footprint Intelligence ha publicado el informe ‘Inside the dark web job market: Their talent, our threat’ (Dentro del mercado laboral de la dark web: Su talento, nuestra amenaza), que ofrece una radiografía inédita del mercado laboral clandestino. El análisis ha estudiado 2.225 publicaciones relacionadas con empleos (vacantes y currículums) publicadas en foros de la dark web, entre enero de 2023 y junio de 2025. Un entorno en el que, según la investigación, el volumen de currículums y ofertas de empleo publicados se duplicó entre el primer trimestre de 2023 y el de 2024, manteniéndose similar en 2025.
Los proveedores de ciberprotección de entidades financieras obtienen peores resultados en ciberseguridad que las propias organizaciones a las que dan servicio
El sector financiero continúa siendo una de las industrias más atacadas por actores sofisticados y los proveedores que sirven a la industria están cada vez más bajo el punto de mira. Pero ¿quiénes son estos proveedores de tecnología que conforman la cadena de suministro global del sector financiero? ¿Cuáles son las dependencias tecnológicas más significativas y los mayores riesgos del sector? ¿Y cómo pueden los responsables financieros remediar estos riesgos? Para responder a estas preguntas, la compañía BitSight ha elaborado un completo informe en el que analiza las conexiones técnicas entre las organizaciones financieras y sus proveedores para desarrollar una visión más clara de la cadena de suministro en este ámbito. En total, estudió 41.511 entidades financieras identificando 50.232 relaciones con terceros. Con estos datos, evaluó “los riesgos específicos de los proveedores”, alertando de que existen “dependencias críticas, vulnerabilidades sin parchear y riesgos sin monitorizar que podrían causar daños significativos a organizaciones individuales y al sector en su conjunto”. Eso sí, también destaca que “el ámbito financiero supervisa mejor la seguridad de sus proveedores que otros sectores”. De promedio, estas empresas supervisan el 36% de su cadena de suministro, frente al 25% de las organizaciones de otros negocios.
El 80% de los CISO opera bajo una presión extrema en lo que gran parte considera el mayor estrés operativo de la última década
“Los CISO se enfrentan a uno de los entornos más difíciles de la historia reciente. Los incidentes cibernéticos aumentan en número y gravedad, impulsados por los rápidos avances en IA y la audacia de los ciberdelincuentes. Mientras tanto, los consejos de administración exigen métricas de riesgo más claras, los reguladores incrementan sus expectativas y las empresas reducen costes, esperando que los CISO logren más con menos”. Así lo destaca la compañía Nagomi Security a la vista de una encuesta, en septiembre de 2025, con un centenar de responsables de seguridad de la información relevantes en EE.UU., plasmada en el informe ‘Índice de Presión para los CISO’. En él, los resultados evidencian la gran carga diaria que viven este tipo de profesionales motivada por una inversión no siempre suficiente y desafíos que “hacen que tengan responsabilidades que no deberían soportar solos”, destaca el documento.
Frente a una posible ‘amenaza cuántica’ en una década, el 91% de las empresas aún carece de ‘hoja de ruta’ para migrar a algoritmos postcuánticos (PQC)
El Trusted Computing Group (TCG), una iniciativa de la que forman parte más de 200 compañías (entre ellas, Fujitsu, Microsoft, Juniper, Intel, Lenovo y Cisco), ha elaborado un informe denominado ‘State of PQC readiness: are businesses prepared for Q-day?’, con la participación de 1.500 profesionales de seguridad en EE.UU., Reino Unido y Europa, sobre el estado y retos de la computación cuántica. Un documento que ofrece una muy ilustrativa foto del estado actual de esta tecnología que aún “está a años de romper el cifrado actual”, según se destaca, aunque también constata que “muchos equipos de seguridad ya están preocupados por lo que ocurrirá cuando llegue ese momento”. Así, la gran mayoría de los participantes reconoce entender la posible amenaza, pero el 81% cree que sus bibliotecas de cifrado y módulos de seguridad de hardware actuales no están listos para la migración a PQC, lo que pone en riesgo los datos personales y confidenciales en todos los sectores.