https://protisec.com/es/blog/Recent content in Blog de Inteligencia en Seguridad on PROTISEC — Ciberseguridad IA EnterpriseHugoesTue, 10 Mar 2026 00:00:00 +0000https://protisec.com/es/blog/nis2-pymes-espana-2026/Tue, 10 Mar 2026 00:00:00 +0000https://protisec.com/es/blog/nis2-pymes-espana-2026/<p>La Directiva NIS2 entró en vigor en los estados miembros de la UE en octubre de 2024. España la transpuso mediante la Ley de Seguridad de las Redes y Sistemas de Información. Para las PYMEs españolas en sectores afectados, el reloj corre.</p> <h2 id="quién-está-realmente-afectado">Quién está realmente afectado</h2> <p>NIS2 amplió enormemente el ámbito de aplicación respecto a su predecesora. En España, los sectores cubiertos incluyen:</p> <ul> <li>Energía (electricidad, petróleo y gas, calefacción urbana)</li> <li>Transporte (por carretera, ferroviario, aéreo, marítimo)</li> <li>Banca e infraestructura del mercado financiero</li> <li>Salud (hospitales, fabricación farmacéutica, I+D)</li> <li>Agua potable y aguas residuales</li> <li>Infraestructura digital (DNS, cloud, centros de datos, CDN)</li> <li>Gestión de servicios TIC (MSPs, MSSPs)</li> <li>Administración pública</li> <li>Espacio</li> </ul> <p>El <strong>umbral de tamaño importa</strong>: las medianas empresas (50+ empleados o €10M+ de facturación) en sectores esenciales quedan bajo NIS2. Algunas entidades críticas están en ámbito independientemente del tamaño. Si eres un MSP o MSSP, casi con total seguridad estás en ámbito.</p>https://protisec.com/es/blog/lockbit-icsot-anatomia/Thu, 05 Mar 2026 00:00:00 +0000https://protisec.com/es/blog/lockbit-icsot-anatomia/<p>El ataque a Colonial Pipeline en 2021 costó 4,4 millones de dólares en rescate y paralizó el suministro de combustible a la Costa Este de EE.UU. durante seis días. El vector de compromiso: una cuenta VPN heredada sin MFA. Los atacantes nunca tocaron los sistemas OT — no lo necesitaron. La empresa cerró operaciones preventivamente por miedo.</p> <p>Esta es la nueva realidad del ransomware industrial. El ataque no necesita comprometer tu PLC para ser devastador.</p>https://protisec.com/es/blog/llms-privados-vs-openai-empresa/Sat, 28 Feb 2026 00:00:00 +0000https://protisec.com/es/blog/llms-privados-vs-openai-empresa/<p>En 2023, empleados de Samsung filtraron código fuente propietario pegándolo en ChatGPT. El incidente es ahora un caso de estudio estándar en riesgo de IA empresarial. Dos años después, la mayoría de grandes empresas europeas tienen una política de uso de IA. Muy pocas tienen una arquitectura de IA que la aplique realmente.</p> <p>El problema fundamental: las APIs de LLM en la nube procesan tus datos en infraestructura que no controlas, regulada por términos de servicio que cambian, sujeta a jurisdicciones regulatorias que pueden no alinearse con tus obligaciones de compliance.</p>