Ya disponible en IT Trends
Ya disponible. IT Trends 2025: Liderando la innovación
Este año 2024 ha marcado un punto de inflexión en el camino hacia la digitalización y los avances tecnológicos. El desarrollo de la IA, los nuevos enfoques de ciberseguridad y las cuestiones éticas al aplicar tecnologías emergentes están dando forma al presente y al futuro de la economía global. Los CIOs y altos directivos de TI enfrentan grandes desafíos que evolucionan y se transforman a un ritmo vertiginoso. La única forma de mantener el liderazgo es anticiparse y estar preparados para lo que depara el futuro. ¿Estás listo para enfrentar los desafíos y aprovechar las oportunidades que nos depara el futuro? ¡Ve IT Trends 2025, liderando la innovación!
Tendencias sector inmobiliario 2025: escasez de oferta, IA, tokenización y seguridad
El mercado inmobiliario en España se encuentra en una situación inédita, en constante transformación, tratándose de adaptar a los cambios de la demanda y oferta.
Claves para la adopción de una IA más inteligente
Aunque la IA puede automatizar tareas rutinarias, proporcionar información más inteligente y reducir los cuellos de botella operativos, una implementación mal gestionada puede exponer a las organizaciones a graves vulnerabilidades.
El futuro de la seguridad inteligente: los 3 dispositivos que transformarán los hogares españoles en 2025
En un mundo cada vez más interconectado, la seguridad del hogar está tomando un nuevo rumbo gracias a los dispositivos inteligentes. Esta tendencia, que ya está en auge, seguirá creciendo en 2025, con un mayor enfoque en soluciones accesibles, fáciles de instalar y que proporcionan una seguridad robusta sin comprometer la privacidad.
Synology lanza ActiveProtect para simplificar la protección de datos empresariales
Synology anunció hoy la disponibilidad general de ActiveProtect, una nueva línea de dispositivos de protección de datos que integran software de respaldo empresarial, servidor y repositorio de respaldo en una solución unificada. Diseñado para simplificar la protección de datos compleja, ActiveProtect ofrece soporte de plataforma int...
Fortinet lanza una plataforma unificada para la protección de aplicaciones web
La nueva solución de la compañía, FortiAppSec Cloud, se presenta como una plataforma centralizada de gestión del rendimiento a través de entornos multi nube, con herramientas claves para la seguridad de las aplicaciones web y las API.
La Universidad de Almería lanza las I Jornadas de Ciberseguridad
El congreso, que se celebrará en el recinto de la Universidad el próximo 22 de enero, se centrará en la Ciberdefensa y la Seguridad Nacional, con temas como la protección de la información en un mundo hiperconectado, las estrategias frente a las amenazas cibernéticas o la colaboración entre organismos civiles y militares.
Kaspersky firma el Pacto por la Inteligencia Artificial de la Comisión Europea
La firma del Pacto refleja el compromiso más amplio de Kaspersky de promover y facilitar el uso prudente y responsable de las tecnologías de inteligencia artificial, reconociendo la importancia de esta postura dentro del campo de la ciberseguridad.
FunkSec, un nuevo grupo de ransomware que utiliza el desarrollo de malware asistido por IA
FunkSec, que hizo su aparición a finales de 2024, ofrece ransomware como servicio y utiliza tácticas de doble extorsión que combinan el robo de datos con el cifrado, presionando a pagar rescates. Sólo en diciembre publicó información sobre más de 85 víctimas, superando a cualquier otro grupo durante ese mes.
2025 vendrá cargado de ciberataques más dirigidos y personalizados debido a la IA
Al igual que la IA generativa puede mejorar las defensas, también puede ser usada por los atacantes para desarrollar campañas más sofisticadas, como phishing dirigido o malware adaptativo. Los sectores de la administración pública, la industria y la sanidad seguirán siendo los principales objetivos.
Ymir, una nueva cepa de ransomware
El nuevo tipo de ransomware fue utilizado para infiltrarse en una organización colombiana y secuestrar sus datos, después de haber robado las credenciales corporativas de sus empleados, y se sirve de una combinación poco común de técnicas y tácticas que mejorar su sigilo y su efectividad.
IOCONTROL, un nuevo malware para la ciberguerra
El nuevo malware, identificado en el pasado mes de diciembre, se dirige a entornos IoT y OT en entornos industriales y ha sido utilizado por grupos de ciberdelincuentes vinculados a Irán para infectar infraestructuras críticas civiles, particularmente de Israel y Estados Unidos.
Telefónica sufre un ataque que expone datos internos y de clientes
Se habría visto afectada una base de datos con más de 469.000 líneas de datos de tickets internos de la compañía y más 236.000 líneas de información de clientes. En la filtración se encontrarían asimismo archivos internos, en concreto, más de 5.000.
Los empleados casi triplicaron los clics en enlaces de phishing en 2024
Más de ocho de cada mil usuarios hicieron clic en un enlace de phishing cada mes, lo cual supone un incremento del 190% con respecto a 2023. En 2024, el 88% de las organizaciones descargaron contenido malicioso a través de aplicaciones populares en la nube al menos una vez al mes.
Un combinado de hardware y software para combatir las amenazas
Intel y Trend Micro han anunciado un acuerdo de colaboración que supone la integración de la tecnología de la primera y la plataforma de seguridad de la segunda en una solución que promete poder hacer frente a las amenazas encubiertas como el malware sin archivos o el ransomware avanzado.
Sophos MDR aumenta un 37% su base de clientes
Los servicios gestionados de detección y respuesta ante incidentes han impulsado el crecimiento de la compañía en 2024. Después del fuerte incremento del año pasado, el servicio MDR de Sophos ha alcanzado ya los 26.000 clientes en todo el mundo.
Crece la suplantación de dominios para burlar controles antispam y comprometer sistemas
El uso fraudulento de dominios ligados a organizaciones legítimas incrementa las posibilidades de que correos con contenido malicioso lleguen al destinatario y de que el malware que contienen sea activado. El objetivo de las campañas va desde el phishing de credenciales bancarias hasta la extorsión de las víctimas.
El coste del cibercrimen ascenderá a 10,5 billones de dólares para 2025
Casi la mitad de los directores de TI de empresas globales predicen que los costes de los delitos cibernéticos superarán los 15 billones de dólares para 2030. El 79% informa de un aumento de los ataques de malware en los últimos dos años. Solo el 55% dice que sus sistemas para hacer frente al malware eran excelentes.
WatchGuard aumenta su capacidad de MDR con la adquisición de ActZero
El equipo y las soluciones de seguridad gestionada, impulsada por inteligencia artificial, de la compañía permitirán reforzar la Plataforma de Seguridad Unificada de WatchGuard, un movimiento con el que se espera mejorar la eficiencia operativa de los proveedores de servicios gestionados.
Los nuevos usos del ransomware
Los ataques de secuestro de datos podrían ver nuevas variantes en 2025, como el uso del ransomware como distracción mientras se desarrollan ataques más sofisticados, el robo sin cifrado, más difícil de detectar y proteger, o la inyección de código malicioso en datos en buen estado.
Las empresas españolas tienen dificultades para afrontar el cibercrimen impulsado por IA
El 43% de los profesionales de TI y seguridad admite que sus organizaciones carecen de soluciones de ciberseguridad modernas impulsadas por IA, mientras que el 38% enfrenta la falta de información procedente de expertos externos sobre el panorama de amenazas relacionadas con IA en constante evolución.
Synology simplifica la protección de datos empresariales con ActiveProtect
La solución, que combina copia de seguridad, recuperación y gestión en un solo dispositivo, ofrece copias de seguridad inmutables, capacidades de aislamiento de datos y cumplimiento normativo para proteger contra ciberamenazas. Su tasa de desduplicación de casi el 80% proporciona ahorros de costes significativos.
2025: un nivel más para la protección de datos
La transformación de la protección de los datos, vinculada al despliegue de la inteligencia artificial generativa, la ciberseguridad y las nuevas normativas sobre ciberresiliencia, será una de las principales tendencias de este año, de acuerdo a las predicciones realizadas por HYCU.
Claves para acelerar la respuesta a incidentes de seguridad
Las primeras horas después de recibir un ciberataque son cruciales para poder mitigar su impacto en la organización si pensamos que, antes o después, vamos a sufrir un incidente de gravedad. Algunos puntos básicos ayudan a reducir el riesgo al que nos exponemos.
Nokia selecciona a Zscaler para mejorar su postura de seguridad
Está implementando la plataforma Zscaler Zero Trust Exchange para mejorar su seguridad, eficiencia operativa y capacidades en la nube. Anteriormente, Nokia dependía de una combinación de firewalls tradicionales y virtuales distribuidos en centros de datos, oficinas y entornos de nube.
8Base es uno de los ransomware que ha provocado mayor número de víctimas en 2024
Sus actividades han contribuido a que los ataques de ransomware aumentaran en un 25% en todo el mundo y han aparecido vinculados a importantes casos en los puertos de los Balcanes o empresas como Volkswagen, expandiéndose fuera de Estados Unidos.
El peligro potencial de la publicidad online
Desde esquemas de fraude a anuncios que difunden malware, las ofertas publicitarias que se encuentran en Internet presentan peligros ocultos, especialmente en momentos en que gran parte de la población se ve impulsada a realizar sus compras online.
CyberArk FuzzyAI permite afrontar las vulnerabilidades de la IA
La herramienta de código abierto que ha lanzado la compañía propone un enfoque sistemático para poner a prueba los modelos de inteligencia artificial, identificando los puntos débiles de los sistemas de seguridad ante los desafíos que plantea la IA generativa.
Veracode refuerza la seguridad de la cadena de suministro de software con la tecnología de Phylum
La tecnología de análisis, detección y mitigación de paquetes maliciosos de Phylum permite a los clientes prevenir ataques de manera proactiva. La tecnología de Phylum, incluida su base de datos de paquetes maliciosos y el firewall de administración de paquetes, se integrará en el producto SCA de Veracode.
Esquivar la autenticación multifactor y otras claves para las ciberamenazas del 2025
Zscaler pronostica un 2025 en el que los actores maliciosis seguirán perfeccionando sus estrategias de ataque, con el aumento del phishing basado en la técnica de Adversary-in-the-Middle para evitar la autenticación multifactor como de uno de los protagonistas destacados del año.
La proliferación de dispositivos IoT pone en riesgo la privacidad de los datos
Check Point Software recuerda que el aumento de los ciberataques, que en el tercer trimestre de 2024 crecieron en España un 100% respecto al mismo periodo del año anterior, vuelve más relevante el desafío de proteger los dispositivos conectados, tanto a nivel particular como corporativo.
Cipher integra su plataforma xMDR en el Marketplace de Azure
La unidad de ciberseguridad de Prosegur refuerza su colaboración con Microsoft con la incorporación a Azure de xMDR, que ofrece servicios de detección y respuesta ante amenazas con componentes como la inteligencia artificial o el análisis de datos avanzados.
Los ciberdelincuentes también aumentan sus niveles de inversión
Según las estimaciones de Barracuda para el sector de la ciberseguridad este 2025, las organizaciones del cibercrimen van a invertir más tiempo y recursos para poder superar las mejoras en la ciberseguridad corporativa, apostando por técnicas más novedosas, completas y sofisticadas.
Cómo será la ciberseguridad de 2025 en EMEA
Las cinco grandes predicciones de Palo Alto Networks para el sector de la ciberseguridad en nuestra región abarcan un amplio abanico, que desde la omnipresente inteligencia artificial hasta el papel que tendrá la seguridad en la lucha contra el cambio climático.
Los modelos lingüísticos de IA utilizados en estafas de phishing
Los LLM de la inteligencia artificial generativa no solo están sirviendo a los ciberdelincuentes para crear mensajes de phishing más convincentes, sino que se utilizan también para crear páginas web fraudulentas, según el Centro de Investigación de IA de Kaspersky.
Cómo prepararse para DORA
A apenas un par de semanas de la fecha de entrada en vigor de la Ley de Resiliencia Operativa Digital, el próximo 17 de enero, conviene no perder de vista cinco pasos fundamentales para cumplir con una normativa que afecta a todo el sector financiero.
El trabajo en la sombra de la ciberseguridad corporativa
Cada vez es mayor la capacidad de la seguridad invisible, un concepto que impulsa Softtek y que se refiere a los sistemas de ciberprotección que, sin intervención humana, pueden mitigar los riesgos en tiempo real y salvaguardar la información corporativa en segundo plano.