Comprender el presente
para proteger el futuro.
Llevamos décadas protegiendo en compartimentos lo que las amenazas atacan como un todo.
Últimas entradas
Por qué lo lento no abre un ticket
Los controladores que mantienen fría una cámara de supermercado llevan dentro un mecanismo de soporte que permite entrar sin la contraseña del cliente, y el día que alguien lo puso ahí era la decisión sensata. Detrás de que un riesgo lleve meses en el mismo sitio sin ser asunto de nadie hay 6 decisiones de diseño tomadas en sitios distintos de la organización: el umbral del panel que se subió para que lo constante dejara de sonar, el ticket que necesita un instante que anotar, el formulario de aceptación que no pide fecha de vencimiento, el contrato que termina sin apagar el acceso y los días de registro que salieron de una partida de almacenamiento. Ninguna es un error por separado.
La historia clínica que Europa podría convertir en modelo
La Comisión Europea ha escrito que los datos de salud de los europeos pueden emplearse para desarrollar la próxima generación de modelos europeos de inteligencia artificial para la prevención personalizada de enfermedades y la medicina de precisión, con cuatro condiciones delante que ninguna está terminada. El Reglamento que lo hace posible ya está en vigor y tiene fechas: 26 de marzo de 2027 para que cada Estado designe su organismo de acceso, 26 de marzo de 2029 para que se abra el uso secundario. España puntúa por encima de la media europea en acceso a la historia clínica y está la 13.ª de 27, Finlandia lleva 7 años concediendo permisos y aquí la ley que tiene que nombrar al organismo todavía no es ni proyecto. Con la esperanza de vida más alta de la Unión y un cruce demográfico en 2050, España es el país al que antes le llega el problema que esos datos sirven para resolver.
Hace un año escribí que la ciberseguridad no se construye con miedo
Hace un año cerré el artículo del ENISE diciendo que el futuro de la ciberseguridad no se construye con miedo. He vuelto a contar, y los números dicen otra cosa.
De dónde sale el mecanismo que frena tu presupuesto
El martes conté seis frases con las que un comité de dirección aplaza un presupuesto de seguridad y el sesgo que hay debajo de cada una. Eso es la mitad fácil, porque los sesgos tienen nombre y apellido desde hace décadas. La otra mitad casi nunca se cuenta: qué dice la investigación sobre cómo se contrarresta cada uno. Aquí está esa búsqueda hecha estudio por estudio, con quién midió cada mecanismo, con qué experimento, en qué condiciones funcionó, hasta dónde llega lo medido y un hallazgo incómodo sobre la herramienta que medio sector recomienda para esto.
Proyectos que caen en silencio cuando se disuelven las Cortes
España es uno de los tres países de la Unión Europea que todavía no ha transpuesto NIS2, el expediente de Bruselas ya va camino del Tribunal de Justicia y el martes se disolvieron las Cortes sin que la ley llegara siquiera a entrar en el Congreso. Lo que queda por delante es un año largo sin norma que obligue a nadie, y lo que se haga con ese año se decide en la ronda de presupuestos de estas semanas.
El trabajo que se borra a sí mismo
Preparé un viaje durante semanas y al volver me dijeron que había sido una maravilla porque no había pasado nada. Ese es el oficio entero y ese es el problema: la fórmula clásica del cambio necesita insatisfacción para arrancar, y nuestro trabajo consiste en eliminarla de la organización.
Categorías
- #Porqueesnecesario
- Ciberdefensa Nacional
- Ciberseguridad
- Concienciación
- Concienciación y Talento
- Cultura
- Detectives
- Estrategia
- Eventos
- Formación
- Gestión de Crisis y Comunicación
- Gestión de Proyectos
- Gestión de Riesgos y Resiliencia
- Gobernanza y regulación
- Hardware
- Industria 4.0
- Inteligencia
- Inteligencia Artificial
- Inteligencia de Amenazas y Geopolítica
- libro
- Liderazgo
- Master Seguridad
- Momentos musicales
- Negocio
- Normativa y cumplimiento
- Noticias
- Opinión
- OSINT
- Privacidad
- Resiliencia
- Resiliencia operativa
- Retos del CISO
- Riesgos
- Salud y bienestar
- Sector público
- Seguridad
- Seguridad Física
- Seguridad infantil
- Seguridad Lógica
- Software
- Transformación Digital
- Valores
- viajes
- Vigilancia Digital