Consultoría Tecnológica en Madrid

Implanta la solución de automatización de Yooz L'articolo Five Guys España moderniza su gestión financiera proviene da Computing.

Si bien la atención mediática suele centrarse en el ransomware y las brechas corporativas, el móvil se ha convertido en uno de los vectores de ataque más eficaces para los ciberdelincuentes. Consecuencia: auge del smishing. Combinado con campañas cada vez más sofisticadas impulsadas por inteligencia artificial (IA), todo un dolor de cabeza para usuarios y organizaciones. ¿Por qué? Muy sencillo: la seguridad móvil sigue siendo una asignatura pendiente en muchas estrategias de ciberseguridad. En las próximas líneas analizaremos por qué el smartphone se ha transformado en la nueva puerta de entrada al negocio digital y qué papel deben desempeñar proveedores y responsables de seguridad. Qué es el ‘smishing’ Smishing. Dícese de la variante del phishing que utiliza mensajes SMS o aplicaciones de mensajería móvil con el propósito de engañar a la víctima y conseguir que haga clic en un enlace, descargue un archivo, instale una aplicación maliciosa o entregue credenciales bancarias o corporativas. Para definir el término no ha habido que romperse la cabeza: proviene de la combinación de SMS y phishing. En cuanto a su mecánica es más que sencillo: el atacante envía un mensaje que aparenta proceder de una entidad legítima, ya un banco, una compañía respetable o una operadora. La víctima pulsa el enlace y llega a una web falsa diseñada para robar credenciales, datos financieros o códigos de autenticación. Su crecimiento está fuera de toda duda, y por eso se ha convertido en un factor de preocupación para usuarios y organizaciones. Primero, porque los usuarios siguen confiando más en los SMS que en los correos electrónicos. Segundo, porque es más difícil verificar una URL en la pantalla de un móvil. Tercero, porque los teléfonos concentran credenciales personales y corporativas. Cuarto, porque la IA permite generar mensajes perfectamente redactados y personalizados. Y quinto, y he aquí el quid de la cuestión, porque muchas organizaciones protegen mejor el correo electrónico que los dispositivos móviles. Los datos apoyan el incremento de este tipo de amenaza. Según el informe 2025 Global Mobile Threat Report de Zimperium, el smishing representa ya el 69,3% de todos los ataques de mishing (mobile phishing). La cosa no acaba aquí. Dos datos más antes de dar la voz a los expertos: el primero es que, también según el mencionado informe de Zimperium, los ciberdelincuentes han adoptado una estrategia mobile-first, que se traduce en el uso del smartphone como puerta de entrada para comprometer a usuarios y organizaciones. El segundo, es que el informe 2025 Verizon Data Breach Investigations Report (DBIR) señala que el 60% de las brechas de seguridad incluye algún componente humano, incluyendo phishing, ingeniería social y abuso de credenciales. Una de las mayores amenazas de más crecimiento Rebecca Taylor, responsable de Gestión del Conocimiento y analista de Inteligencia sobre Amenazas de la unidad Counter Threat Unit de Sophos, considera que el smishing ofrece a los atacantes una forma económica de llegar a un gran número de personas y aprovechar la sensación de urgencia. “Los destinatarios suelen leer los mensajes de texto rápidamente y los examinan con menos detenimiento que los correos electrónicos, sobre todo cuando se refieren a entregas, cuentas bancarias o pagos”, explica esta especialista, para añadir: “El smishing tiene éxito porque llega a las personas a través de un canal en el que confían, justo en el momento en que sienten la presión de actuar”. Taylor también explica que los dispositivos personales también pueden carecer de las capas de protección de seguridad que se aplican al correo electrónico corporativo, donde es más probable que los enlaces maliciosos se identifiquen y se pongan en cuarentena antes de llegar al destinatario. De ahí que no tenga dudas de que la IA generativa reduce el esfuerzo necesario para personalizar, traducir y variar estos mensajes. Rebecca Taylor, responsable de Gestión del Conocimiento y analista de Inteligencia sobre Amenazas de la unidad Counter Threat Unit de Sophos. Sophos. “Combinada con información filtrada o de dominio público, permite llevar a cabo campañas más específicas y plantea retos para los filtros estáticos”, advierte Taylor. En su opinión, estas campañas suelen tener como objetivo robar credenciales, tokens de sesión o cometer fraude financiero. “Si se consigue el acceso, puede facilitar el movimiento lateral y el despliegue de ransomware”. Como ejemplo, explica que las investigaciones de Sophos identifican las credenciales comprometidas como una de las principales causas de los incidentes y uno de los principales vectores de acceso utilizados por los ciberdelincuentes. Por qué funciona tan bien Eutimio Fernández, director regional de Ventas para Iberia de Thales Cybersecurity Products, lo tiene cristalino: “El smishing funciona porque el móvil nos pilla “con la guardia” baja”. “Estamos acostumbrados a desconfiar de ciertos correos —prosigue—, pero cuando recibimos un SMS que parece venir del banco, de una empresa de mensajería o de un organismo público, muchas veces reaccionamos casi sin pensar. Si además el mensaje habla de un pago pendiente o de una cuenta bloqueada, se produce esa sensación de urgencia que busca el delincuente”. Al final, el objetivo sigue siendo el mismo que en el phishing tradicional: robar credenciales, conseguir datos o llevarnos a una web fraudulenta, explica Fernández. Lo que cambia en este caso, en su opinión, es el contexto. “En la pantalla del móvil tenemos menos información para detectar el engaño y solemos actuar más deprisa. Por poner un ejemplo, basta con un enlace que simule el seguimiento de un paquete para acabar introduciendo las claves en una página falsa”, prosigue. A todo esto hay que añadir, según el director regional de Ventas para Iberia de Thales Cybersecurity Products, un problema de confianza digital. “Nuestro informe Digital Trust Index 2026 muestra que sólo el 16% de los usuarios entienden claramente cómo las empresas recogen y utilizan sus datos. Eso no mide directamente el smishing, pero sí nos recuerda que existe una distancia importante entre la tecnología y el conocimiento real del usuario”, concluye. Eutimio Fernández, responsable regional de Ventas para Iberia en Thales Cybersecurity Products. Thales Cybersecurity Products. No se dedican suficientes recursos para combatirlo Rafa López, ingeniero de seguridad de espacios de trabajo de Check Point Software en España, lamenta que el smartphone sigue siendo un ámbito infravalorado en muchos ámbitos corporativos. “Mientras que la seguridad perimetral y del puesto de trabajo clásico suele estar más consolidada, los dispositivos móviles se han convertido en la nueva puerta de entrada al negocio digital sin que los presupuestos y recursos reflejen ese nivel de riesgo”, explica por correo electrónico a CSO España. Y añade: “Las empresas olvidan que un móvil corporativo o personal con acceso a datos de la compañía es tan vulnerable como cualquier otro punto de la red”. Así que, como bien advierte, “en Check Point Software insistimos en que la seguridad ya no es una función de IT secundaria, sino que se ha convertido en una cimentación para la confianza, la continuidad y el crecimiento, por lo que la protección móvil debe dominar los mismos estándares de prevención avanzados”. Porque López no duda en afirmar que “la seguridad debe ser una arquitectura nativa y proactiva que cubra cada conexión del usuario dondequiera que este decida desempeñar su labor”. Rafa López, ingeniero de seguridad de espacios de trabajo de Check Point Software en España. Check Point Software. La IA como vector de sofisticación Para Martín Trullás, director de Soluciones Avanzadas de Ingram Micro Iberia, la IA facilita la creación de campañas de fraude hasta hacerlas más convincentes, personalizadas y escalables. “Los atacantes pueden apoyarse en la IA para generar mensajes con una redacción más natural y adaptados a diferentes públicos y contextos. Esto reduce las señales que tradicionalmente alertaban al usuario de que esos mensajes podían ser un intento de estafa, como son los errores ortográficos o las comunicaciones de aspecto robótico o poco creíble. Ahora es mucho más escurridizo, lo que incrementa la posibilidad de que funcionen y logren su objetivo de engañar al usuario”, expone. Pero Trullás también cree que la IA participa en las acciones defensivas, porque puede convertirse en aliada del usuario para analizar esos mensajes recibidos y contextualizarlos para ver qué probabilidad de ser un fraude muestran. “El reto está en saber utilizar estas capacidades para defenderse, sin olvidar que la ciberseguridad es un proceso con muchas capas de distinta índole, y que así debe ser en un escenario en el que los ataques son cada vez más sofisticados”, admite. Martín Trullás, director de Soluciones Avanzadas de Ingram Micro Iberia. Ingram Micro España. Para Manuela Muñoz, responsable sénior de cuentas estratégicas en Proofpoint para España y Portugal, la banca, las empresas de paquetería, el comercio electrónico, los organismos tributarios, el soporte técnico y los servicios por suscripción son algunos de los sectores más propensos a protagonizar estafas de phishing. En su opinión, los errores más comunes son confiar en el nombre de una marca o en datos personales incluidos en el mensaje, dejarse llevar por la urgencia, pulsar enlaces sin comprobar el dominio y llamar al número indicado en el SMS. “Asimismo, es arriesgado compartir credenciales o información financiera por mensaje de texto, instalar aplicaciones desde enlaces desconocidos o dar acceso remoto a un supuesto técnico”, añade. A lo que Doris Seedorf, CEO de Sofftek, añade que los sectores que gestionan un alto volumen de transacciones, datos personales e interacciones digitales directas con clientes o empleados, como la banca, el sector retail, los servicios y la administración pública, son los más expuestos a las brechas originadas a través de vectores móviles. Seedorf considera que el error más común es el de confiar en una verificación única al inicio de la jornada o sesión, asumiendo que el dispositivo y el usuario son seguros de forma permanente. “Como señalamos en nuestro White Paper ‘Cybersecurity Reinvented’, las empresas cometen el error de mantener una mentalidad perimetral y reactiva. Comprobar el acceso una sola vez no es suficiente. Es necesario verificar la identidad permanentemente analizando en tiempo real el contexto y el nivel de riesgo de cada conexión”, explica. Doris Seedorf, CEO de Sofftek para España. Sofftek. Estrategias a adoptar para reducir el riesgo asociado al uso personal y profesional del ‘smartphone’ Carlos Baquero Arenal, responsable de Preventa de Serval Networks, explica que el punto de partida para los CISO debe pasar por integrar realmente al móvil dentro de la estrategia de ciberseguridad, dejando atrás la perspectiva de considerarlo un elemento secundario. “Es indispensable auditar qué dispositivos acceden a los recursos corporativos, qué información manejan y qué nivel de riesgo se va a asumir, un factor crítico cuando existe un modelo BYOD y el terminal es propiedad del empleado”, añade. Baquero Arenal cree que, sobre esta base, la protección tiene que combinar varias capas simultáneas: la gestión del dispositivo y de las aplicaciones, herramientas específicas frente a amenazas móviles, autenticación fuerte, políticas de acceso condicional, el principio de mínimo privilegio y una separación rigurosa entre la información personal y la corporativa. “Al mismo tiempo, resulta fundamental trabajar el factor humano. Las campañas de concienciación actuales tienen que poner el foco en los SMS, WhatsApp, códigos QR, llamadas fraudulentas y aplicaciones móviles. Si seguimos formando al usuario únicamente para detectar correos de phishing, estamos dejando fuera una parte central del problema”, apostilla. Carlos Baquero Arenal, responsable de Preventa de Serval Networks.   Serval Networks. Por eso, el responsable de Preventa de Serval Networks considera que toda esta tecnología debe incorporarse, en última instancia, a la operación diaria de seguridad. “Una solución técnica por sí sola aporta datos, pero el verdadero valor surge al analizarlos, contextualizarlos y responder ante ellos”, estima, por lo que “ahí es donde un partner especializado se vuelve estratégico: desde evaluar el nivel de exposición móvil de la organización y definir la arquitectura adecuada hasta integrar estas capacidades con el SOC, los sistemas de identidad y los procesos de respuesta a incidentes”. En definitiva, como dice para concluir, se trata de aplicar al smartphone la misma lógica que se lleva años aplicando al resto de activos corporativos: si tiene acceso a la información y a las aplicaciones de la compañía, forma parte de la superficie de ataque de la organización y es preciso protegerlo como tal.

IBM ha alcanzado un hito fundamental en el desarrollo de ordenadores cuánticos a gran escala, según ha anunciado la empresa. Un artículo de investigación publicado recientemente afirma que se han conectado por primera vez procesadores superconductores utilizando múltiples canales cuánticos con una fidelidad de transferencia media del 99%. Además de intentar incorporar más cúbits en un solo chip, los ordenadores cuánticos también pueden ampliarse conectando varios chips entre sí. En este caso, los investigadores conectaron dos chips de 120 cúbits mediante cuatro conectores —a los que denominaron ‘acopladores l’— cada uno con un cable superconductor de 80 centímetros de longitud. Estos cables se mantuvieron operativos durante tres ciclos de calentamiento y enfriamiento, y también fueron capaces de transmitir el entrelazamiento cuántico entre los chips. Según los investigadores, los intentos anteriores de lograr esto no podían soportar conexiones múltiples entre grandes procesadores de cúbits superconductores. El nuevo enfoque es compatible con el Quantum Nighthawk de IBM y también lo será con el ordenador tolerante a fallos IBM Quantum Starling, previsto para 2029. El mismo día en que IBM publicó la investigación, el consejero delegado de IBM, Arvind Krishna, comunicó a los inversores que el verano pasado se lograron tres demostraciones independientes de ventaja cuántica en el hardware de IBM, y que la empresa había firmado 16 acuerdos con empresas en lo que va de año, entre ellos con las estadounidenses AT&T y General Motors. Los investigadores de IBM Neereja Sundaresan y Chi Xiong trabajan en el hardware utilizado para probar los acopladores en L entre los procesadores del IBM Quantum Nighthawk. Los acopladores en L conectan los conjuntos de carga útil delantero y trasero para permitir la transferencia de información cuántica entre los procesadores. IBM

Salesforce está en proceso de adquirir la startup estadounidense de tecnología de defensa Rune Technologies para añadir capacidades sin conexión a Missionforce, su avatar de Agentforce destinado a organismos de seguridad nacional, defensa, aeroespaciales y gubernamentales. La plataforma TyrOS de la startup se utilizará para ampliar Missionforce a la logística militar de primera línea, lo que permitirá a las unidades desplegadas prever las necesidades de suministro, optimizar la asignación de recursos y tomar decisiones operativas incluso cuando no haya conexión a la red, según ha indicado el proveedor de software CRM en un comunicado. Esto es posible gracias a la arquitectura ‘offline-first’ de TyrOS, que almacena en caché la última información conocida sobre inventario, vehículos y rutas de transporte mediante hardware basado en NFC, lo que permite a las unidades desplegadas acceder a datos operativos sin necesidad de una conexión continua a los sistemas centralizados, según la página web de la empresa. La plataforma también puede intercambiar información priorizada entre nodos distribuidos a través de una red en malla cuando se dispone de conectividad, según se indica en la página web. Actualmente, Missionforce actúa como sistema de registro de personal, equipamiento y suministros en las organizaciones de defensa, al tiempo que proporciona herramientas para la planificación estratégica. Para los directores de sistemas de información (CIO) de las organizaciones de defensa, esta adquisición podría suponer una mayor continuidad operativa y un mejor aprovechamiento de los recursos disponibles, afirma Premal Shah, analista principal de Avasant. Esto resultaría útil porque las unidades de primera línea podrían seguir accediendo a información logística crítica y coordinar las necesidades de recursos durante las interrupciones de conectividad, en lugar de depender de registros manuales o esperar a que los sistemas centralizados vuelvan a estar disponibles, añade Shah. Una vez restablecida la conectividad, la información puede sincronizarse entre los distintos nodos distribuidos, lo que ayuda al cuartel general a recuperar la visibilidad de las necesidades de primera línea y a tomar decisiones más fundamentadas sobre la asignación de recursos y el reabastecimiento, dice. Sin embargo, la implementación de tecnologías como TyrOS conlleva una serie de riesgos, según Pareekh Jain, analista principal de Pareekh Consulting. Los CIO deben garantizar que la información actualizada por las distintas unidades militares mientras están desconectadas no dé lugar a registros contradictorios cuando sus sistemas se vuelvan a conectar, al tiempo que mantienen la seguridad de los datos en todas las ubicaciones distribuidas, apunta Jain. TyrOS, sin embargo, no es una tecnología sin probar en entornos militares. Su plataforma ya está implantada en el Ejército de los EE. UU. y en el Cuerpo de Marines de ese país, lo que le confiere a Rune una presencia consolidada en el sector de la defensa, según señalan desde Salesforce. La empresa tiene previsto utilizar la adquisición para sentar las bases de un contrato reciente de 10 años que ha obtenido con el Ejército de los Estados Unidos, cuyo límite máximo asciende a 5.600 millones de dólares y que se centra en la modernización de las operaciones militares. Se espera que la transacción se cierre en abril de 2027.

La adopción de agentes de inteligencia artificial empieza a trasladarse de los pilotos a experiencias concretas en sectores muy distintos, desde la transformación de la experiencia bancaria hasta la atención académica o la relación con los consumidores L'articolo De la banca a la universidad: Cómo las empresas empiezan a llevar la IA agéntica a casos reales proviene da Computing.

This story originally appeared in The Algorithm, our weekly newsletter on AI. To get stories like this in your inbox first, sign up here. At the end of September, President Trump signed an executive order that contained just one directive, ordering government agencies to rebrand what they had been calling artificial intelligence as “Super Intelligence.” That…

In just a few years, generative AI has changed the face of enterprise analytics, notably by making analytics accessible to users across the organization. Agentic AI promises to do even more, by automating entire workflows and taking actions based on agent insights. But there is a problem: The quality of insights that agents currently generate…

When a developer gives an AI agent a coding task, the agent does more than answer once. It plans, generates code, runs tests, and repeats the process to correct errors. A single task can use 10 to 50 times more tokens than a basic chat prompt. The more useful the agent becomes, the more calls…

This is today’s edition of The Download, our weekday newsletter that provides a daily dose of what’s going on in the world of technology. The agentic web is here In 2001, a decade after inventing the World Wide Web, Tim Berners-Lee articulated a new vision: an internet navigated by autonomous software agents that address our…

Nuevo ciberataque a supermercados. En esta ocasión, han sido afectados al menos 60 establecimientos de las cadenas Delhaize, Carrefour Bélgica y Spar, según informa Europa Press. También se han visto afectados establecimientos de Países Bajos, Suecia, Irlanda, Finlandia y Estonia. La más afectada ha resultado ser la cadena Delhaize, con cerca de 40 establecimientos, tal y como ha confirmado un portavoz de la compañía. Los ataques han alterado a los congeladores, cuya temperatura ha aumentado de manera repentina hasta 15ºC, con la consiguiente pérdida de alimentos. Este incidente recuerda al ocurrido a mediados del pasado mes de octubre, que afectó a los sistemas de refrigeración de los supermercados en Francia, y en menor medida a algunos de Bélgica y Países Bajos. Según Europa Press, hasta el momento no se han establecido vínculos entre ambos ataques.

En el epicentro de la estrategia multicloud de Oracle, Muneer Mirza analiza cómo la alianza directa con AWS, Google Cloud y Microsoft Azure está derribando las barreras históricas del sector L'articolo Muneer Mirza (Oracle): «El multicloud ya no es una tregua entre rivales, sino una integración nativa impulsada por la IA» proviene da Computing.

Los Servicios de Telecomunicaciones lideran por importe, mientras que Mantenimiento concentra el mayor número de adjudicaciones L'articolo Cataluña adjudica 247,18 M€ en TIC durante el tercer trimestre de 2026 proviene da Computing.