Un informe de Kaspersky revela que las ofertas y currículums publicados en foros clandestinos se duplicaron entre 2023 y 2024. El mercado laboral criminal incorpora cada vez más perfiles jóvenes, incluso menores de edad, impulsados por despidos globales y falsas promesas de ingresos rápidos.

Organizado por la Policía Nacional y la Universidad de Salamanca, el curso gratuito incluye 22 módulos que abarcan desde IA y computación cuántica hasta OSINT, desinformación y marco legal. La iniciativa busca reducir la brecha de especialistas en ciberseguridad, que supera los 250.000 profesionales en Europa.

Desde Hornetsecurity han desarrollado cinco puntos de referencia que deberían tener en cuenta los proveedores de servicios gestionados que quieran trabajar de la forma más eficiente posible. Se trata de cinco áreas prioritarias que la compañía considera sinónimo de éxito.

El directivo, muy orientado al canal, aterriza directamente desde HPE Aruba Networking, donde ejerció entre otras cosas como director de canal para el sur de Europa. Como country manager de WatchGuard para Iberia, liderará la estrategia de crecimiento de la compañía en un momento clave para la ciberseguridad.

Con el apoyo operativo del partner glueckkanja, el grupo integra Microsoft Defender XDR y Microsoft Sentinel en una arquitectura diseñada para detectar y contener amenazas en tiempo real y proteger su actividad 24/7, sin comprometer la emisión, la publicación o el trabajo diario de las redacciones.

La inminente llegada del “Q-Day” está acelerando la adopción de tecnologías de seguridad resistentes a la computación cuántica. Juniper Research prevé que el mercado de criptografía post-cuántica crecerá un 30% anual. La consultora advierte de que la falta de concienciación sigue siendo el mayor freno para las empresas.

Las dos compañías han reforzado su colaboración estratégica para poder impulsar el desarrollo de proyectos de gestión de identidades y de ciberseguridad en todo el mundo. En el anuncio del acuerdo destacan la apuesta por una plataforma europea de gestión de identidades y accesos.

Los dos vectores de entrada de las ciberamenazas en los endpoints de nuestro país protegidos por Kaspersky son la navegación web y el uso de dispositivos externos. La ingeniería social sigue siendo una de las técnicas más utilizas, pero también hay ciberataques muy técnicos.

El phishing y el smishing crecieron impulsados por modelos generativos capaces de crear fraudes casi indetectables. El ransomware ya representa el 35% de los incidentes graves y golpea con especial dureza a administraciones públicas y servicios esenciales.

El panorama de la ciberseguridad en 2026 estará definido por una combinación de avances tecnológicos y vulnerabilidades persistentes. La inteligencia artificial impulsará tanto las capacidades defensivas como las ofensivas, mientras que la cadena de suministro se consolidará como uno de los vectores de ataque más críticos.

El Instituto Nacional de Ciberseguridad ha anunciado un programa de actividades formativas, tanto online como presencial, que se realizará el próximo 10 de febrero desde el Palacio de Ferias y Congresos de Jaén. Este Día de Internet Segura tiene el lema “Seguridad Digital para Educar en tiempos de IA”.

Los próximos 18 y 19 de febrero, el corazón de la costa del sol acogerá un congreso exclusivo dirigido a responsables de ciberseguridad de alto nivel, que hará hincapié en la gestión y reducción del riesgo cibernético, así como en las capacidades de ciberresiliencia.

Hubo un fuerte repunte de las estafas digitales durante el último trimestre de 2025, con más de 45 millones de ataques bloqueados en falsas compras online y un aumento significativo del uso de deepfakes en redes sociales. España sigue la tendencia global, con un incremento del 201% en estafas de comercio electrónico.

Se trata de una nueva generación de ataques que combina ingeniería social avanzada, abuso de plataformas corporativas y técnicas de camuflaje capaces de evadir los filtros tradicionales. Microsoft Teams se convierte en un nuevo vector de fraude con estafas de “devolución de llamada”.

Una nueva investigación de la compañía describe un nuevo RAT que se dirige a usuarios de Android. Con una compleja estructura que combina ingeniería social, notificaciones falsas, los Servicios de Accesibilidad del sistema y técnicas avanzadas de polimorfismo, utiliza la plataforma Hugging Face.

La red IPIDEA facilitaba desde operaciones de phishing y fraude hasta automatización de bots y scraping masivo. La acción supone un golpe significativo contra el ecosistema criminal que se apoya en servicios “proxy-as-a-service” para operar con anonimato.

La gran mayoría (88,5%) de los ciberataques de phishing tuvieron como objetivo el robo de credenciales de acceso a cuentas online. En los foros clandestinos, los documentos personales se venden a 15 dólares de media, mientras que las cuentas bancarias valen una media de 350 dólares y las de criptomonedas 105 dólares.

Las redes sociales se han convertido en un activo crítico para las empresas, pero su seguridad sigue siendo una asignatura pendiente. ESET advierte de que la ausencia de controles claros sobre permisos y accesos multiplica el riesgo de incidentes con impacto reputacional y económico.

Desde el pasado lunes 26 y hasta mañana viernes se celebra la Semana de la Privacidad de Datos, mientras que el 28 de enero es el Día Internacional de la Protección de Datos Personales. Desde organismos como la Agencia Española de Protección de Datos hasta las empresas de ciberseguridad aprovechan para impulsar la higiene digital.

Las empresas españolas ya los utilizan en casi un 70% de sus procesos, según SAP, mientras crecen las dudas sobre privacidad, trazabilidad y control. Virtual Cable advierte de que la virtualización del puesto de trabajo será clave para blindar entornos y garantizar un uso seguro y gobernado de estas tecnologías.