Cobertura de infraestructura crítica, sistemas de control industrial, redes de telecomunicaciones, plataformas públicas, cadenas de suministro y planificación de resiliencia.
El último informe de Onyxia Cyber revela: solo el 31.3% de las organizaciones de infraestructura crítica corrigen las vulnerabilidades críticas en tres días, muy por debajo del nivel casi el doble de otras industrias. El informe señala que existen diferencias fundamentales en la tolerancia al riesgo entre las diferentes industrias, y que los líderes de seguridad carecen de puntos de referencia de la industria confiables.
Este artículo, desde la perspectiva de inversores y compradores, analiza en profundidad los riesgos de ataques cibernéticos, las presiones regulatorias globales y el impacto financiero que enfrentan los centros de datos, y propone seis prioridades clave de diligencia debida para ayudar a los responsables de seguridad empresarial y a los inversores a evaluar conjuntamente los riesgos de transacciones.
El desarrollo de centros de datos en muchas partes de Estados Unidos ha generado controversia, pero la industria está logrando el doble objetivo de responsabilidad ambiental y seguridad de infraestructura a través de la innovación tecnológica. Este artículo, basado en un análisis de hechos, revela cómo los centros de datos se convierten en la piedra angular de la competitividad nacional y la seguridad empresarial.
Después de que el equipo de seguridad introduzca la automatización de IA, si todavía utiliza la estructura organizativa anterior, se logrará un aumento de la eficiencia pero una disminución de la resiliencia, generando una 'deuda de especialización'. Este artículo analiza tres tipos diferentes de trabajo de seguridad y ofrece recomendaciones para las empresas.
Analizar los desafíos estructurales del mercado de construcción de centros de datos en el Reino Unido y su impacto en la seguridad de la infraestructura de IA, explorando los modelos de reparto de riesgos y las tendencias de la industria.
El último informe del Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) muestra que, en el último año, el 75% de los ciberataques contra infraestructuras críticas del Reino Unido estuvieron relacionados con actores estatales hostiles. El director ejecutivo del NCSC, Richard Horne, advirtió en su discurso anual que la ciberseguridad debe considerarse una carrera continua, no un riesgo estático, y destacó que la IA acelerará la explotación de vulnerabilidades heredadas. Este artículo analiza en profundidad el contexto del incidente, los métodos de ataque, el impacto en las empresas y las recomendaciones de defensa.
Con el aumento de los ataques a la cadena de suministro, los equipos de seguridad se ven abrumados por una gran cantidad de falsas alarmas, lo que provoca que las amenazas reales sean ignoradas. Este artículo analiza las causas, el impacto y las estrategias para abordar la fatiga de alertas.
Anthropic amplía la participación en Project Glasswing a 150 empresas y centra el enfoque en organizaciones relacionadas con infraestructuras críticas como la electricidad, el suministro de agua, la atención sanitaria, las telecomunicaciones y el hardware. En apariencia, esta medida supone una ampliación de la capacidad de descubrimiento de vulnerabilidades asistido por IA, pero para los equipos de seguridad empresarial lo más digno de atención es el desequilibrio estructural entre la velocidad de detección de vulnerabilidades y el parcheo, la verificación y la distribución de actualizaciones.
SecurityWeek, en su discusión sobre la “agentic era”, señala que la IA está pasando de ser una herramienta de apoyo a convertirse en sistemas de agentes capaces de ejecutar tareas, lo que está cambiando la superficie de ataque empresarial, la velocidad de respuesta y los modelos de defensa. Para los CISO, la cuestión clave ya no es si la IA entrará en la pila de seguridad, sino si las empresas podrán establecer capacidades escalables de detección, priorización y respuesta automatizada en un enfrentamiento ofensivo y defensivo a velocidad de máquina.