El factor humano sigue presente en buena parte de las brechas de seguridad, pero eso no convierte automáticamente al empleado en el eslabón débil. Una política de seguridad continúa siendo imprescindible, pero ya no basta con escribir unas normas y pedir a la plantilla que las recuerde. Los engaños son más creíbles, llegan por más canales y aprovechan las prisas del trabajo diario. El riesgo surge de la combinación entre engaños, credenciales, herramientas y procesos mal diseñados. Actualmente, el papel del factor humano en proteger una pyme significa facilitar las decisiones seguras, reforzar los accesos, comprobar las operaciones delicadas y convertir a cada persona en parte activa de la defensa.
En la era digital, la inteligencia artificial (IA) marca las pautas del futuro y se espera sea uno de los principales motores económicos, por lo que es una necesidad saber cómo gobernar y gestionar esta tecnología utilizando estándares y buenas prácticas que ayuden a las organizaciones en la toma de decisiones y en la generación de confianza para dar respuesta a los nuevos retos y desafíos. Esta necesidad tiene, si cabe, especial importancia para las PYMES, y en la totalidad de los sectores de actividad.
Con el objetivo de dar forma a un futuro donde la IA sea segura, ética y transparente, la norma UNE-ISO/IEC 42001:2026 se erige como la versión oficial, en español, de la Norma Europea EN ISO/IEC 42001:2026 que establece un Sistema de Gestión de Inteligencia Artificial (SGIA).
Las empresas enfrentan una nueva generación de ataques de phishing que utilizan inteligencia artificial para crear mensajes altamente personalizados y convincentes, superando las defensas tradicionales. Las organizaciones deben implementar soluciones integrales que combinen tecnología avanzada de detección con programas de concienciación continua adaptados a las nuevas amenazas.
El fraude del CEO utiliza técnicas de ingeniería social para engañar a empleados y directivos. Conocer sus variantes y aplicar medidas preventivas es clave para proteger la seguridad de las empresas.