Ir al contenido principal

Entradas

Concienciar en ciberseguridad no es suficiente

  Cada vez que alguien habla de «concienciar en ciberseguridad», me imagino pulsando un botón que abre una trampilla bajo sus pies y lo deja caer en una fosa llena de cocodrilos. Sí, puede parecer una reacción exagerada. Pero es que la ciberseguridad es demasiado importante como para conformarnos con concienciar. Concienciar no es educar. Y mucho menos significa que alguien sepa protegerse. Pensemos en el carnet de conducir. ¿Alguien se imagina que para obtenerlo bastase con asistir a una charla sobre los peligros de la carretera? Nos explicarían que conducir demasiado rápido es peligroso, que hay que respetar los semáforos y que no debemos utilizar el móvil al volante. Y después, nos entregarían las llaves del coche. Absurdo, ¿verdad? Para conducir hay que aprender las normas, practicar y demostrar que se tienen los conocimientos y las habilidades necesarias. La demostración es un examen de certificación. ¿Por qué en ciberseguridad nos conformamos con menos? En muchas organizacion...
Entradas recientes

Un “experto” en ciberseguridad en BBC no sabía qué era PHP hasta ayer algo que afecta al 70% de las webs

Esta semana vimos un clip que circuló bastante en X. En un reportaje de la BBC sobre la vulnerabilidad crítica de PHP, el supuesto “experto en seguridad” de la cadena reconoce, con total naturalidad, que hasta la mañana del día anterior no sabía qué era PHP . PHP es el lenguaje que está detrás de aproximadamente el 70 % de los sitios web del planeta . WordPress, Drupal, Laravel, Magento, gran parte de los portales de gobierno, universidades, medios y tiendas online… eso es PHP. El tuit de @5eniorDeveloper lo resume con humor negro perfecto. Pero más allá del meme, el episodio es bastante revelador.  ¿Qué pasó realmente con PHP? El 21 de octubre de 2026 se hicieron públicas dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), conocidas como PHP2Shell . Tienen una puntuación de 9.2 sobre 10. Permiten a un atacante ejecutar código remoto en el servidor sin autenticarse . En condiciones normales, es una de las peores cosas que le pueden pasar a un sitio web. La...

Antonio Alonso: el futuro de las escuelas de negocio pasa por la internacionalización, la calidad y la colaboración

Marlon Molina entrevista a Antonio Alonso Temas de la entrevista 00:40 — Evolución del Congreso y de las escuelas de negocio 01:42 — Crecimiento de la AEEN y participación de más de 100 escuelas 03:16 — CUALIFICAM y certificación de programas de máster 05:35 — Internacionalización y llegada de universidades extranjeras 08:43 — Inteligencia artificial, networking y colaboración Entrevisté a Antonio Alonso , presidente de la Asociación Española de Escuelas de Negocios (AEEN) y de la Asociación de Educación Superior Europea , con motivo de la X edición del Congreso Internacional de Escuelas de Negocio, que se celebrará el próximo 26 de noviembre en Madrid. Durante nuestra conversación repasamos la evolución del sector de la educación superior, los principales desafíos que afrontan las escuelas de ...

1.413 vulnerabilidades menos en los sistemas de Microsoft

Microsoft ha publicado una actualización que corrige 1.413 vulnerabilidades. Lees la cifra y cuesta no pensar que los productos tienen un montón de agujeros de ciberseguridad y de funcionamiento. Cualquiera podría pensar que es un producto débil.  Pero la lectura correcta es que ahora hay 1.413 fallos identificados y con una corrección disponible. Teníamos un problema que conocíamos peor y que ahora es posible corregir. . El número de vulnerabilidades descubiertas, por sí solo, cuenta una parte de la historia. También necesitamos saber cuánto estamos buscando, con qué herramientas y cuánto tardamos en convertir un hallazgo en una solución. Si mejoras la capacidad de investigar, es razonable que aparezcan más fallos. Muchos ya estaban ahí, aunque no figuraran en ninguna estadística. Según recoge Cybernews , Microsoft está utilizando IA para ayudar a descubrir vulnerabilidades. Esa capacidad de ampliar la investigación permite sacar a la luz problemas que podían seguir ocultos y ava...

El aporte humano en las clases en directo y grabadas

Este mes he estado grabando en el plató de Hi VIP en Madrid. Hemos grabado entrevistas con los ponentes del próximo Congreso Internacional de Escuelas de Negocio. Como era normal, ha surgido la conversación relativa a los vídeos de formación creados con inteligencia artificial generativa.  Vaya por delante que a mi en principio no me gustan los vídeos generados con IA y no grabados con personas. Tampoco me parece comparable la animación clásica con la IA generativa.  Me parece que cuando vemos una película no solo evaluamos la trama, también consideramos la escena, la actuación, la posición de la cámara, las luces, etc. Para mí ver un avatar generado con IA es tan emocionante como ver un robot tipo humanoide bailando.  El aporte humano Los expertos en educación han coincidido en que el valor de una clase la aporta el profesor. Es posible que un estudiante desarrolle empatía y admiración por un ser humano, y no por un avatar.  En repetidas ocasiones hemos recordado c...

El emprendimiento necesita encontrar un espacio en la universidad

Aquí estoy en la sala de Doctores de la Universidad Complutense de Madrid, justo después del acto por medio del que Fernando Moroy ha entrado en la Real Academia Europea de Doctores . Un acto solemne, desarrollado con el protocolo que muchas veces echamos en falta en los encuentros. Con el respeto y admiración que dicha situación se merece.  En esta ocasión, el Dr. Moroy ha dado un discurso asociado a la economía y el emprendimiento en Europa. Ha aprovechado para poner en la mesa seis ideas para mejorar el emprendimiento en Europa y por lo tanto, las opciones de empleabilidad.  La universidad española se está perdiendo ser parte del ecosistema emprendedor El lugar natural para que las ideas de emprendimiento nazcan y aceleren es la universidad. Al menos esto ocurre en Estados Unidos. Algunos emprendimientos incluso han incluido siglas o el nombre de la universidad. Meta por ejemplo, antiguo Facebook, nació en la universidad y hoy es una de las cinco empresas de mayor valor. M...

Japón declara “estado de emergencia en el ciberespacio” ¿y el resto del mundo?

Más de 20 grandes empresas japonesas han sufrido brechas en pocas semanas. La pregunta que nadie quiere hacerse es: ¿cuántos países están a un paso de anunciar lo mismo? El pasado 9 de octubre de 2026, Japón cruzó una línea que pocos países se atreven a cruzar públicamente. Masaaki Taira , responsable de la Estrategia Nacional de Ciberseguridad, declaró que el país se encuentra en un “ estado de emergencia en el ciberespacio ” .  No es una exageración mediática. Es una declaración oficial.  En apenas unas semanas, más de 20 grandes empresas japonesas —entre ellas Times Car, JR East, Lawson, Asahi y varias compañías de retail y servicios— reportaron ataques que comprometieron decenas de millones de datos de clientes. Según se explicó, quedaron expuestas fotos de licencias de conducir, correos electrónicos, información bancaria, etc.  Por su parte, el ministro de Transformación Digital, Toshiharu Furukawa, lo resumió diciendo que: la situación es “extremadamente crítica”. ¿...