www.redseguridad.com WWW.NEVERHACK.COM para más información o contactar con info.es@neverhack.com Tu aliado en ciberdefensa y soberanía digital CIBERSEGURIDAD SOBERANA E IA Descubre Cyber AI Infraestructura soberana de IA y GPU Activar respuesta de emergencia Accede a la plataforma SOC Respuesta de emergencia ante ciberataques — 24/7 Detección y respuesta gestionada 24/7 Revista especializada en Seguridad de la Información Nº 114 tercer trimestre 2026 Época II
red seguridad tercer trimestre 2026 3 editorial La Agencia Española de Protección de Datos ha recibido la primera notificación de una brecha de datos personales por un ataque ejecutado mediante un agente de inteligencia artificial. La relevancia de la noticia es evidente porque constata que este tipo de incidentes empiezan ya a afectar a organizaciones en España y confirma un riesgo sobre el que los profesionales de la ciberseguridad llevan tiempo advirtiendo. La escala, autonomía, automatización y velocidad de este tipo de ataques obligan a revisar los modelos de defensa, incorporando también esta tecnología para aprovechar sus capacidades. Las organizaciones deben prepararse para una actividad ofensiva capaz de aprovechar sus debilidades con una rapidez que dificulta la intervención humana. Sin embargo, asistimos a un enfrentamiento asimétrico en el que los actores maliciosos actúan sin restricciones, mientras las organizaciones están sujetas a inversiones, procedimientos y adaptación a marcos regulatorios que ralentizan su adopción. Cuestiones inevitables, pero que obligan a acelerar decisiones complejas para poder adaptarse al cambio. Por tanto, el desafío exige acelerar decisiones que no siempre resultan sencillas. Revisar las políticas de seguridad, controlar los permisos de los agentes o automatizar determinadas respuestas implica recursos y cambios organizativos. También requiere que la dirección comprenda el alcance del problema y respalde a quienes deben afrontarlo. En este número de Red Seguridad analizamos cuestiones como estas desde las perspectivas de las instituciones, las empresas proveedoras y los responsables de ciberseguridad, cuyas aportaciones permiten valorar las dificultades y las respuestas posibles. A esta exigencia tecnológica se añade la incertidumbre que existe en torno a la trasposición de la Directiva NIS2 en España. Con el anuncio de las próximas elecciones generales en noviembre, la aprobación del anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se demorará hasta fechas indefinidas. El plazo para trasladar la norma europea al ordenamiento jurídico español venció en octubre de 2024 y el anteproyecto se presentó en enero de 2025; pero, ¿cuándo será posible dejar de hablar de la aprobación de esta ley en futuro? IA agéntica: una batalla asimétrica Asistimos a un enfrentamiento asimétrico en el que los actores maliciosos actúan sin restricciones, mientras las organizaciones están sujetas a inversiones, procedimientos y regulación
4 red seguridad tercer trimestre 2026 100 32 3 20 36 14 32 100 Editorial IA agéntica: una batalla asimétrica Fundación Borredá La Fundación Borredá abre una nueva etapa para potenciar sus capacidades Consulta a expertos La ciberseguridad ante la revolución de la inteligencia artificial Sobre la mesa La ciberseguridad del transporte y la logística depende de toda la cadena de valor I Diálogo Estratégico “Tu Red de Confianza” La IA obliga a replantear la ciberseguridad IV Congreso de Ciberseguridad en el Sector Salud De la obsolescencia a la IA: retos de resiliencia en la salud 6 24 Entrevista Javier Diéguez Director general de la Agencia Vasca de Ciberseguridad, Cyberzaintza Entrevista Alberto Gago Director de la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) 74 Entrevista Javier Martínez Gilabert Director responsable de la Agencia de Transformación Digital de la Región de Murcia sumario 6 14
red seguridad tercer trimestre 2026 5 SUSCRIPCIÓN ANUAL España.............................................................................48 € Europa, zona euro.........................................................96 € Resto de países............................................................ 144 € (suscripciones@borrmart.es) PRESIDENTE Guillermo Llorente Ballesteros Mapfre VOCALES Javier Candau Centro Criptológico Nacional (CCN) Álvaro de Lossada Oficina de Coordinación Ciberseguridad (OCC) Javier Roca Mando Conjunto del Ciberespacio (MCCE) María Eugenia López Instituto Nacional de Ciberseguridad (INCIBE) Lorenzo Cotino Agencia Española de Protección de Datos (AEPD) Javier Diéguez Agencia Vasca de Ciberseguridad (Cyberzaintza) Observatorio Nacional de Tecnología y Sociedad (ONTSI) José García Serrano Unidad Central de Ciberdelincuencia de la Policía Nacional Juan A. Rodríguez Álvarez de Sotomayor Jefatura de Transformación Digital y Ciberseguridad de la Guardia Civil Francisco Hortigüela Asociación de empresas electrónicas, tecnológicas, de telecomunicaciones, y contenidos digitales (AMETIC) Joaquín González Asociación de Titulados en Ingeniería en Informática (ALI) José Valiente Centro de Ciberseguridad Industrial (CCI) Agustín Muñoz Grandes Clúster de Ciberseguridad de Madrid (Cyber Madrid) Miguel Rego Clúster de Inteligencia Artificial de la Comunidad de Madrid Vanesa Gil ISACA Capítulo de Madrid Roberto Baratta ISMS Forum Spain Vicente Aguilera Díaz Open Web Application Security Project (OWASP) Eduvigis Ortiz Women4Cyber Spain CONSEJEROS INDEPENDIENTES Tomás Arroyo Javier Moreno Montón Javier Pagès Juan Carlos Batanero CONSEJO TÉCNICO ASESOR BORRMART Presidenta - CEO: Ana Borredá. Presidente Honorífico: Fco. Javier Borredá Martín. Adjunto a la Presidencia: Antonio Caballero Borredá. Directora de Relaciones Institucionales: Mª Victoria Gómez. RED SEGURIDAD Directora: Yolanda Duro. Subdirector: Enrique González Herrero. Redactor Jefe: Juanjo Arenas. Área digital: Laura Borredá y Natividad Benéitez. Colaboradores: Bernardo Valadés, Marta Serrano y Jaime Sáez de la Llave. Publicidad: Paloma Melendo, Javier Borredá García y Virginia Alcalde. Eventos: Lois Hassen-Bey González. Maquetación: Macarena Fdez. López. Fotografía: Banco de imágenes GettyImages. Administración: Vanessa Aranaz. Redacción, Administración y Publicidad C/ Don Ramón de la Cruz, 68. 28001 Madrid Tel.: +34 91 402 96 07 www.redseguridad.com red@borrmart.es. Fotomecánica e impresión: Comeco Gráfico S.L.U. Depósito Legal: M-46198-2002 ISSN: 1695-3991 STAFF RED SEGURIDAD no se responsabiliza necesariamente de las opiniones o trabajos firmados, no autoriza la reproducción de textos e ilustraciones sin autorización escrita. Usted manifiesta conocer que los datos personales que facilite pasarán a formar parte de un fichero automatizado titularidad de BORRMART, S.A. y podrán ser objeto de tratamiento, en los términos previstos en la Ley Orgánica 03/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y normativa al respecto. Para el cumplimiento de los derechos de acceso, rectificación y cancelación previstos en dicha ley diríjase a BORRMART, S.A. C/ Don Ramón de la cruz, 68. 28001 Madrid.
6 red seguridad tercer trimestre 2026 entrevista Juanjo Arenas. Fotos: Cyberzaintza. El escenario digital cambia a ritmo de vértigo y los ciberdelincuentes no dan tregua. ¿Qué balance realiza, en este sentido, de la evolución de las ciberamenazas en el País Vasco y cuáles son, en este escenario, las necesidades más importantes y urgentes de Euskadi en relación con la ciberseguridad? Solo en 2025, Cyberzaintza gestionó 1.914 incidencias, un 51,3 por ciento más que el año anterior. El fraude, las intrusiones y el malware fueron las tipologías más frecuentes. Además, durante el primer semestre de 2026, hemos analizado 200 incidentes de alta criticidad; una cifra superior a los 127 casos de todo 2025, lo que evidencia una clara intensificación de la actividad maliciosa. También estamos observando un cambio en el modo de actuar de los ciberdelincuentes. La explotación de vulnerabilidades en sistemas expuestos a Internet, el phishing y la ingeniería social siguen siendo las principales vías de entrada, mientras que los ataques de ransomware continúan como una de las amenazas con mayor capacidad de generar impacto económico y operativo. Javier Diéguez Director general de la Agencia Vasca de Ciberseguridad, Cyberzaintza “La necesidad más urgente para Euskadi es incrementar su ciberresiliencia colectiva” Las ciberamenazas evolucionan en volumen, sofisticación e impacto, obligando a administraciones, empresas y ciudadanos a reforzar su capacidad de protección y respuesta. El País Vasco afronta este escenario con nuevas herramientas y mecanismos de coordinación, entre ellos la incorporación de la ciberseguridad al marco de Protección Civil ante posibles emergencias digitales. Pero los desafíos van mucho más allá: proteger los servicios esenciales y los municipios con menos recursos, afrontar las obligaciones derivadas de la Directiva NIS2, impulsar la concienciación y el talento o fortalecer el ecosistema empresarial especializado.
red seguridad tercer trimestre 2026 7 entrevista En este contexto, la necesidad más urgente para Euskadi no es únicamente disponer de más tecnología, sino incrementar su ciberresiliencia colectiva. Esto significa mejorar la capacidad de las administraciones públicas, empresas y ciudadanía para prevenir, detectar, responder y recuperarse de un incidente de seguridad. La ciberseguridad ya no puede entenderse como una cuestión exclusivamente técnica; es un elemento estratégico para garantizar la continuidad de los servicios públicos, la competitividad empresarial y la confianza digital de la sociedad. Para lograrlo, necesitamos reforzar tres aspectos fundamentales: la coordinación entre actores públicos y privados, la detección temprana de amenazas y vulnerabilidades y la capacitación de personas y organizaciones. La rapidez en la identificación y corrección de vulnerabilidades es hoy más importante que nunca, especialmente en un escenario donde su explotación activa crece año tras año. Recientemente, el Gobierno Vasco ha aprobado la incorporación de la ciberseguridad al marco de la Protección Civil en Euskadi, permitiendo incluso convocar un comité de crisis ante una emergencia digital. ¿Qué supone este hito pionero a nivel nacional y cómo se activa este protocolo? La incorporación de la ciberseguridad al marco de Protección Civil supone reconocer que las ciberamenazas ya no son únicamente un problema tecnológico, sino un riesgo que puede afectar directamente a la seguridad y al bienestar de la ciudadanía. Euskadi ha sido pionera en el Estado al dotarse de un procedimiento específico para gestionar emergencias de ciberseguridad de gran escala dentro del sistema LABI, el instrumento que coordina la respuesta ante las emergencias más relevantes que pueden afectar a Euskadi. Este avance responde a una realidad cada vez más evidente: un ciberincidente grave puede comprometer simultáneamente servicios esenciales como la sanidad, la energía, el transporte, las comunicaciones, los servicios de emergencia o los sistemas financieros. La velocidad de propagación de este tipo de incidentes y su impacto potencial sobre la actividad cotidiana hacen necesario contar con mecanismos de coordinación equivalentes a los que ya existen para otras emergencias de gran magnitud. Además, este hito materializa uno de los objetivos recogidos en la Estrategia Vasca de Ciberseguridad: desarrollar un modelo de gestión de crisis de ciberseguridad coordinado con el Plan de Emergencias de Euskadi y establecer un procedimiento de gestión de crisis a nivel de país que implique a todos los agentes relevantes. La activación del protocolo que menciona puede producirse a solicitud de Cyberzaintza o cuando, a la vista del análisis técnico realizado, se considere que un ciberincidente puede comprometer gravemente la continuidad de servicios básicos, infraestructuras críticas o el funcionamiento de sistemas públicos que afectan a la seguridad de la ciudadanía. Puede tratarse de un ataque deliberado, un fallo sistémico o cualquier amenaza con capacidad de generar un impacto significativo sobre Euskadi. Este procedimiento fortalece la capacidad de Euskadi para afrontar situaciones extraordinarias en el ámbito digital y supone un paso adelante en la protección de servicios esenciales, reforzando la coordinación institucional, la preparación y la resiliencia de todo el ecosistema vasco frente a las grandes cibercrisis. Ante un ciberataque de escala sistémica que ponga en riesgo servicios esenciales del territorio, ¿cuál sería el rol activo exacto de Cyberzaintza y cómo se coordinaría con el resto de instituciones vascas, españolas y europeas? Ante un ciberataque de escala sistémica, Cyberzaintza asumiría el liderazgo técnico de la respuesta, aportando el análisis especializado necesario para valorar el alcance de la amenaza, identificar los servicios afectados, evaluar los riesgos y proponer las medidas de contención y recuperación más adecuadas. Precisamente, el procedimiento aprobado por el Gobierno Vasco sitúa a Cyberzaintza como el organismo de referencia para realizar el análisis técnico que puede derivar en la activación del LABI cuando exista riesgo para servicios esenciales o infraestructuras críticas. Nuestro papel sería proporcionar inteligencia sobre la amenaza, coordinar la gestión técnica del incidente, mantener una visión global de la situación “La rapidez en la identificación y corrección de vulnerabilidades es más importante que nunca”
8 red seguridad tercer trimestre 2026 entrevista y ofrecer asesoramiento continuo a los órganos de dirección de la emergencia. Además, Cyberzaintza actuaría como punto de coordinación entre las entidades afectadas para compartir información, indicadores de compromiso, medidas de mitigación y recomendaciones operativas que permitan una respuesta coherente y rápida. A nivel institucional, el modelo diseñado para Euskadi establece una estructura de actuación en dos niveles. Por un lado, un nivel de dirección y decisión, integrado en el marco del LABI y con participación de las instituciones competentes para adoptar las decisiones estratégicas necesarias. Y por otro, una Comisión Especializada en Ciberseguridad de carácter técnico, encargada de evaluar la amenaza, analizar escenarios y elevar propuestas de actuación a los órganos de dirección de la emergencia. La coordinación no se limitaría al ámbito vasco. La propia naturaleza de las ciberamenazas exige trabajar de forma permanente con el conjunto de actores competentes. En función del incidente, Cyberzaintza colaboraría con organismos estatales responsables de la ciberseguridad, la protección de infraestructuras críticas, la gestión de incidentes y la investigación policial, así como con las redes europeas de intercambio de información y respuesta ante incidentes. El objetivo es garantizar una visión compartida de la amenaza y una actuación alineada entre todos los niveles institucionales. De hecho, esta necesidad de coordinación multinivel está recogida tanto en la Estrategia Vasca de Ciberseguridad como en el propio procedimiento de gestión de crisis aprobado por Euskadi. La trasposición y aplicación de la Directiva NIS2 exige un nivel de cumplimiento muy estricto en sectores críticos. ¿De qué manera está apoyando la Agencia a las entidades públicas y privadas del País Vasco para asimilar estas nuevas obligaciones de gobernanza? La Directiva NIS2 supone un cambio importante porque sitúa la ciberseguridad en el ámbito de la gobernanza y de la gestión del riesgo, implicando de forma directa a los órganos de dirección y a los máximos responsables de las organizaciones. En ese contexto, desde Cyberzaintza estamos tratando de anticiparnos a su entrada en vigor a nivel estatal; no olvidemos que España es uno de los cinco Estados miembros donde la directiva aún no ha sido traspuesta y, por lo tanto, no ha entrado en vigor. Nuestro trabajo se desglosa en dos planos. A nivel local, trabajando para que las entidades públicas y privadas de Euskadi que puedan verse potencialmente afectadas puedan afrontar esta transición con garantías, ofreciendo orientación, acompañamiento y herramientas que faciliten la adaptación a los nuevos requisitos. Y a nivel reglamentario, coordinándonos con los “Estamos impulsando un marco común de referencia para todas las administraciones públicas vascas”
PRIVILEGED ACCESS / WORKFORCE ACCESS / ACCESS GOVERNANCE www.wallix.com Privileged Access Protege los accesos privilegiados y asegura el acceso remoto de terceros. Access Governance Controla quién accede a qué y garantiza los permisos adecuados. Workforce Access Ofrece a tus empleados un acceso simple y seguro a sus recursos Protegemos las identidades y los accesos a tus activos críticos ANTE LAS NUEVAS AMENAZAS IMPULSADAS POR LA IA, PROTEGER CADA ACCESO ES CLAVE. Ciberseguridad europea para tus accesos críticos
10 red seguridad tercer trimestre 2026 entrevista organismos estatales (CCN-CERT e Instituto Nacional de Ciberseguridad) para que se reconozca formalmente a los Gobiernos autonómicos un rol activo en la relación con las organizaciones afectadas y con la respuesta a incidentes. Cyberzaintza y otras agencias autonómicas homólogas podrán ayudar en mayor o menor medida dependiendo del texto final de la futura Ley de Coordinación y Gobernanza de la Ciberseguridad. La protección de los municipios más pequeños suele ser un gran reto para las agencias autonómicas de ciberseguridad. ¿Qué proyectos o herramientas tiene Cyberzaintza en marcha para blindar las administraciones locales vascas con menos recursos? La protección de los municipios más pequeños es una de nuestras preocupaciones, porque la ciberseguridad no puede depender del tamaño o de los recursos de cada Administración. Nuestro objetivo es que la ciudadanía vasca reciba servicios públicos con un nivel de seguridad adecuado, independientemente de la Administración con la que se relacione. Para ello, la Estrategia Vasca de Ciberseguridad apuesta por una actuación coordinada y por la ciberseguridad como servicio compartido en el conjunto del sector público vasco. Estamos impulsando un marco común de referencia para todas las administraciones públicas vascas a través del Modelo de Ciberseguridad de Euskadi. Este modelo proporciona una metodología homogénea, adaptada a distintos niveles de madurez, que permite a entidades con capacidades muy diferentes avanzar de forma progresiva en gobernanza, prevención, detección, respuesta y recuperación ante incidentes. Para llegar a los ayuntamientos, trabajamos coordinadamente con las tres diputaciones forales. Además, complementamos ese modelo con servicios especializados de acompañamiento, asistencia técnica, formación, auditoría, inteligencia sobre amenazas y respuesta a incidentes. La idea es que los ayuntamientos con menos recursos no tengan que afrontar solos desafíos cada vez más complejos, sino que puedan apoyarse en capacidades compartidas y en el conocimiento que ponemos a disposición de todo el ecosistema público vasco. ¿Qué otras iniciativas tiene en marcha la Agencia en lo relacionado con la concienciación ciudadana y la formación? La concienciación y la formación son una de las líneas estratégicas de Cyberzaintza porque la ciberseguridad no depende únicamente de la tecnología, sino también de las personas y de sus hábitos digitales. En este ámbito desarrollamos campañas de sensibilización dirigidas a toda la ciudadanía, con especial atención a los colectivos más vulnerables, como menores, familias y personas mayores. Entre ellas destacan iniciativas como “En ciber, cibersegurola”, “Cyberzaintza se mueve contigo”, las acciones de compra segura online o los programas específicos para personas mayores, orientados a reducir los riesgos más habituales en el entorno digital. Además, organizamos jornadas educativas, talleres, materiales divulgativos y acciones formativas adaptadas a distintos perfiles, desde ciudadanía general hasta administraciones públicas, empresas o profesionales especializados. El objetivo es trasladar conocimientos prácticos que permitan utilizar la tecnología de forma más segura y responsable. También estamos impulsando iniciativas vinculadas al talento y a la capacitación, colaborando con centros educativos y de formación profesional para acercar la ciberseguridad a las nuevas
12 red seguridad tercer trimestre 2026 entrevista generaciones y contribuir a generar el capital humano que Euskadi necesitará en los próximos años. Entre ellas destacan iniciativas como CyberLehia, una competición que se consolida como referente para mostrar el talento profesional en ciberseguridad en Euskadi. En definitiva, queremos que la ciberseguridad forme parte de la vida cotidiana de la ciudadanía de la misma manera que hoy entendemos la seguridad vial o la protección civil: como un conjunto de conocimientos y hábitos que ayudan a prevenir riesgos y a desenvolvernos con confianza en un mundo cada vez más digital. El País Vasco está empezando a contar con un potente hub empresarial e investigador especializado en ciberseguridad. ¿De qué forma tracciona Cyberzaintza esta industria para convertir la seguridad en un factor de competitividad nacional e internacional de la marca País Vasco? La ciberseguridad ya no es únicamente una necesidad de protección, sino también un factor de competitividad económica, innovación y posicionamiento internacional. Euskadi cuenta hoy con un ecosistema especialmente dinámico, formado por empresas especializadas, centros tecnológicos, universidades y capacidades públicas que constituyen una base muy sólida para seguir creciendo. De hecho, distintos análisis sitúan a Euskadi como uno de los territorios con mayor concentración de empresas de ciberseguridad y una actividad emprendedora especialmente destacada en este ámbito. El impulso del ecosistema empresarial vasco de ciberseguridad se articula en colaboración con la SPRI (Agencia Vasca de Desarrollo Empresarial), en virtud del acuerdo suscrito entre ambas entidades. Cyberzaintza aporta la visión estratégica de país en materia de ciberseguridad y la conexión con las necesidades de resiliencia del territorio, mientras que la SPRI desarrolla las actuaciones orientadas al fortalecimiento empresarial, la innovación, la competitividad y la proyección internacional del sector. Esta colaboración permite coordinar la acción pública y aprovechar las capacidades de cada organización para consolidar a Euskadi como un referente en ciberseguridad. Buscamos que Euskadi sea reconocida no solo por estar mejor protegida frente a las amenazas digitales, sino también por generar talento, tecnología e innovación en ciberseguridad. Cuando una región es capaz de convertir la ciberseguridad en un ámbito de especialización, mejora su resiliencia, pero también gana atractivo económico, genera empleo de calidad y desarrolla capacidad de competir internacionalmente. ¿Qué futuro le augura a la ciberseguridad en términos generales, sobre todo teniendo en cuenta el impacto en todos los sentidos de tecnologías emergentes como la inteligencia artificial? La ciberseguridad va a seguir ganando relevancia estratégica en los próximos años porque cada vez dependemos más de la tecnología para gestionar servicios públicos, infraestructuras críticas, actividad económica e incluso nuestra vida cotidiana. No estamos ante un reto exclusivamente tecnológico, sino ante un elemento clave de la resiliencia y la competitividad de las sociedades. Estamos, por tanto, hablando de seguridad y prosperidad. En ese contexto, la inteligencia artificial va a tener un doble impacto. Por un lado, será una herramienta extraordinaria para mejorar la ciberseguridad, permitiendo detectar amenazas con mayor rapidez, analizar enormes volúmenes de información y automatizar tareas de prevención y respuesta. Pero, al mismo tiempo, también facilitará que los actores maliciosos desarrollen ataques más sofisticados, más personalizados y a mayor escala. Por eso, el futuro de la ciberseguridad no pasa únicamente por incorporar más tecnología. Va a exigir una combinación de tecnología, talento, gobernanza y cooperación. Las organizaciones que mejor gestionen esos cuatro elementos serán las más resilientes frente a los riesgos digitales. Creo que veremos una evolución hacia un modelo de ciberseguridad mucho más predictivo, basado en la inteligencia, el análisis continuo del riesgo y la capacidad de anticiparse a las amenazas antes de que se materialicen. En este escenario, la inteligencia artificial será una aliada fundamental, pero resultará crítico utilizarla con supervisión humana, criterios éticos y garantías de seguridad. “El futuro de la ciberseguridad va a exigir una combinación de tecnología, talento, gobernanza y cooperación”
14 red seguridad tercer trimestre 2026 Patrocina sobre la mesa David Marchal. Fotos: Red Seguridad. Una empresa puede tener sus sistemas protegidos y detenerse por el fallo de un proveedor, unas credenciales robadas o una aplicación que deja de imprimir etiquetas. En transporte y logística, la continuidad depende de las conexiones entre organizaciones. Esa fue una de las conclusiones de la mesa redonda organizada por Red Seguridad con responsables del sector y representantes de Accenture y TrendAI. El debate situó en primer plano la gestión del riesgo, los sistemas operacionales, la implicación del consejo de dirección y el uso seguro de la IA. La ciberseguridad en transporte y logística ya no se puede medir solo por la fortaleza de los sistemas propios. La operación depende de terceros, de datos que circulan entre empresas y de aplicaciones aparentemente menores. Si una de esas piezas falla, un vehículo disponible o un almacén en funcionamiento pueden quedarse sin capacidad para prestar servicio. Identificar esas dependencias, calcular el impacto de una interrupción y preparar la recuperación fueron las tareas que más se repitieron durante una mesa redonda organizada por Red Seguridad con responsables del sector transporte y logística y representantes de Accenture y TrendAI. En el encuentro participaron Santiago Vesga, director de Innovación y Desarrollo del Centro Español de Logística (CEL); César Santa María, Information Security Manager for Spain and Portugal de GLS; Jesús Dorado, CISO de Ávoris, grupo al que pertenece la aerolínea Iberojet; Iván Bernal, Head of Technology Infrastructures & Security de Logifrío; Rafael González, Corporate IT Director de Logista; Antonio Simón Martínez García, CISO de Metro de Madrid; Jorge Núñez, CIO y CISO de OnRoute SCM; Tomás Peribáñez, CISO de Swiftair; Luis Medina, Senior Manager de Accenture Security Iberia; Enrique Serrano, Regional Sales Account Manager de TrendAI; y Manuel López, Regional Account Manager de TrendAI. Yolanda Duro y Enrique González, directora y subdirector de Red Seguridad, respectivamente, fueron los moderadores. El diagnóstico inicial de González, de Logista, ayuda a explicar el alcance del problema. “El sector logístico y de transporte está muy interrelacionado con muchísimas compañías y con muchísimos actores”, afirmó. A diferencia de una organización cuyos procesos permanecen dentro de una misma red, aquí se intercambia información de forma continua con clientes, operadores y proveedores. “Estás permanentemente integrado con terceros”, insistió. Cada enlace facilita la La ciberseguridad del transporte y la logística depende de toda la cadena de valor
red seguridad tercer trimestre 2026 15 sobre la mesa Patrocina actividad, pero también amplía la exposición y complica la respuesta ante un incidente. La actividad, además, es menos física de lo que parece. “La realidad de la cadena de suministro es que es completamente gestión de información”, sostuvo Vesga, de CEL. De ahí que la protección no pueda resolverse empresa por empresa. “O avanzamos a modo ecosistema o no va a ser posible protegernos individualmente si no lo hacemos colectivamente”, añadió. Al respecto, el representante del CEL aportó datos de un estudio presentado por el Centro. Según sus resultados, el 48 por ciento de las empresas consultadas no audita periódicamente a sus proveedores estratégicos, y solo el 39 les exige requisitos mínimos de ciberseguridad. Además, el 78 admite que una parte relevante de su actividad se detendría si un proveedor logístico crítico sufriera un ataque. Las cifras ilustran la distancia entre reconocer una dependencia y comprobar si ese eslabón podrá mantener el servicio. Identificar a los proveedores decisivos y acordar alternativas antes de un incidente apareció como una prioridad transversal, tanto para grandes operadores como para empresas más pequeñas. Fuera de la pantalla La consecuencia más visible de esa interdependencia es la parada operativa. Santa María, de GLS, lo explicó con una escena cotidiana en paquetería: “Puedes tener la cinta funcionando y los camiones preparados, pero si no puedes imprimir las etiquetas, la operación se detiene”. Sin ese paso, la mercancía no continúa su recorrido, aunque los equipos mecánicos sigan activos. Por tanto, “un ataque digital no se queda en un ataque digital”, advirtió. El ataque a una aplicación puede decidir la disponibilidad de toda la operación. En la cadena de frío, el tiempo de respuesta añade otra dimensión. “Para nosotros, el frío es nuestro negocio”, resumió Bernal, de Logifrío. Un fallo prolongado en una instalación no solo podría retrasar la salida de camiones, sino que podría comprometer la mercancía. No en vano, la compañía sufrió un ciberataque el año pasado y aprovechó el impacto cuantificado para explicar a su dirección la necesidad de invertir. “¿Cuántos camiones no saldrán si no podemos imprimir albaranes?”, preguntó al describir cómo afecta el riesgo tecnológico a las cuentas de la empresa. El apagón eléctrico de hace unos meses les sirvió también Para Accenture, la regulación ha dado a la ciberseguridad un lugar en las conversaciones de los consejos de dirección, aunque la inversión debe responder a los riesgos reales de cada proceso. Luis Medina, Senior Manager de Accenture Security Iberia, señaló que “la regulación ha llegado para poder asentar y concienciar a la directiva”. Su intervención vinculó esa mayor atención con la protección de sistemas OT antiguos y la necesidad de mantener controles básicos como la gestión de identidades, las copias de seguridad y la recuperación. También defendió utilizar IA en la defensa ante ataques cuyo volumen y velocidad superan la capacidad de respuesta manual, sin perder de vista la deuda tecnológica acumulada. Jorge Núñez (OnRoute SCM), Jesús Dorado (Ávoris), Iván Bernal (Logifrío), Luis Medina (Accenture Security), César Santa María (GLS) y Antonio Simón Martínez García (Metro de Madrid). Accenture y el riesgo como lenguaje común Luis Medina.
16 red seguridad tercer trimestre 2026 Patrocina sobre la mesa para poner a prueba la contingencia de las instalaciones frigoríficas. Núñez, de OnRoute SCM, describió otra realidad dentro del mismo sector: la protección de la identidad. Tanto es así, que la prioridad inmediata del directivo se centra sobre todo en los accesos, porque varios intentos de intrusión se han apoyado en credenciales válidas. “Lo que más me preocupa hoy en día, donde estoy centrando toda mi labor en ciberseguridad, es en proteger la identidad”, afirmó. La seguridad de los subcontratistas y la suplantación en las comunicaciones forman parte del mismo problema. La continuidad tampoco se improvisa después de un ciberataque. En Swiftair, esenciales, y ahora deben demostrarlo frente a varias normas de obligado cumplimiento que se solapan. Bernal, de Logifrío, recordó que el tamaño cambia la capacidad de respuesta. “Tenemos los mismos cumplimientos, los mismos riesgos, los mismos ataques y la misma criticidad” que organizaciones mayores, planteó; pero “los presupuestos, evidentemente, no son los mismos”. La norma ayuda a abrir puertas en la dirección, aunque no sustituye al cambio cultural ni garantiza por sí sola más protección. Santa María, de GLS, también vio en la Directiva NIS2 una oportunidad para discutir prioridades con quienes deciden las inversiones. Su propuesta consiste en preguntar cuánto puede tolerar la TrendAI y la visibilidad de los sistemas OT TrendAI situó la visibilidad sobre los sistemas heredados y las dependencias de negocio entre las prioridades del sector. “El mundo OT es un gran olvidado”, afirmó Manuel López, Regional Account Manager de TrendAI, al recordar las dificultades de proteger equipos antiguos que no siempre pueden modificarse. La firma defendió combinar el conocimiento de esos entornos con herramientas capaces de detectar y responder a amenazas que cambian con rapidez, incluida la IA. Enrique Serrano, Regional Sales Account Manager de la empresa, reclamó partir de la realidad de cada operador antes de proponer medidas. “Sobre todo, hay entender cuál es la problemática de cada empresa del sector para poder dar una respuesta adecuada”, resumió. Manuel López. Enrique Serrano. Peribáñez considera que “el mayor reto es hacer un marco de gobierno de la seguridad”. Ese marco exige preguntar a cada área cuánto tiempo puede permanecer indisponible una aplicación y, en su caso, qué ocurre con los vuelos y las operaciones si no se recupera. “La ciberseguridad es de todos los directores y ellos son los primeros que tienen que promoverla”, subrayó. A su juicio, un plan técnico de recuperación necesita que el negocio defina antes sus prioridades. La normativa Seguidamente, la regulación generó el debate más intenso. Para González, de Logista, las empresas con un nivel alto de madurez ya protegen procesos Rafael González (Logista), Santiago Vesga (CEL), Manuel López (TrendAI), Tomás Peribáñez (Swiftair) y Enrique Serrano (TrendAI).
AI Fearlessly Las amenazas avanzan rápido en la era de la IA. Nosotros nos adelantamos. Ciberseguridad diseñada para la era de la IA. Con inteligencia de amenazas de primer nivel para detectar y derrotar ataques impulsados por IA, TrendAI™ ayuda a las organizaciones a adelantarse a las amenazas. trendaisecurity.com
18 red seguridad tercer trimestre 2026 Patrocina sobre la mesa empresa que esté parada la máquina que imprime etiquetas, y elegir las medidas de recuperación en función de esa respuesta. “Tenemos que ser los traductores de la ciberseguridad”, dijo sobre el papel de los responsables de seguridad. Y es que hablar de vulnerabilidades y parches no basta si la dirección desconoce la pérdida de servicio que representan. Dorado, de Ávoris, trasladó esa idea a la aviación, donde una interrupción puede encadenar retrasos y afectar a la seguridad operacional. “Es muy importante que el consejo no te llame a consulta cuando haya un problema, sino que lo haga antes”, sostuvo. A la hora de defender una inversión, prefiere explicar lo que se preserva. “Yo no protejo los sistemas, no protejo las aplicaciones; protejo el EBITDA, protejo la rentabilidad, protejo el valor de la compañía…”, aseguró. Por este motivo, reclamó implicación de toda la dirección. El mismo vínculo entre tecnología y operación orienta el trabajo de Metro de Madrid. “El riesgo de ciberseguridad es un riesgo operacional”, señaló Martínez, su CISO. Cuando la entidad lanza un proyecto con plazos ajustados, su equipo busca calcular ese riesgo e incorporar las medidas al presupuesto desde el principio. “Cada vez que se inicia un proyecto, hay una parte de ciberseguridad que se integra en el proyecto”, reconoció. La contratación presenta, sin embargo, un equilibrio difícil. Pedir garantías a un proveedor puede reducir las ofertas disponibles, mientras que aceptarlo sin controles deja expuesto un servicio del que se depende. Esa presión por llegar antes al mercado explica otra advertencia de González, de Logista. “En el diseño ya contemplo la parte de la ciberseguridad”, afirmó. Revisarla cuando el sistema ya funciona obliga a corregir decisiones tomadas y puede retrasar la actividad que se pretendía acelerar. En una cadena con múltiples integraciones, saber quién presta cada servicio y qué ocurrirá si falla importa tanto como proteger la conexión. Nuevas herramientas El debate sobre la tecnología operacional (OT) mostró por qué algunas mejoras necesitan tiempo. En Metro, recordó Martínez, “tenemos sistemas de señalización cuya vida útil puede ser de 30, 35 o 40 años”. La integración de los equipos de IT, OT y comunicaciones ha facilitado una política global, pero hay componentes que no admiten una actualización o una intervención ordinaria. En logística también conviven automatismos de almacén, cintas y equipos de frío con aplicaciones recientes. Inventariarlos y separar los sistemas más expuestos son pasos previos a cualquier tipo de protección completa. Y en este entorno, ahora la inteligencia artificial abre nuevos riesgos y llega a las organizaciones a gran velocidad. Núñez, de OnRoute SCM, alertó de documentos que pueden contener instrucciones ocultas para alterar el comportamiento de una herramienta y de aplicaciones desarrolladas internamente sin revisión suficiente. “Nos está ayudando a mejorar y agilizar procesos; pero también está abriendo brechas”, señaló. La facilidad para construir una solución no acredita que sus datos, accesos y conexiones estén protegidos. Bernal, de Logifrío, puso el foco en la información que los propios empleados entregan a estos servicios. “Estamos teniendo ya problemas incluso con directivos que están haciendo un mal uso de la IA”, explicó al reclamar reglas sobre qué datos pueden introducirse. Vesga, de CEL, reunió las vulnerabilidades discutidas en cuatro frentes relacionados entre sí: personas, tecnología, datos y colaboradores. “Hay que poner mucho esfuerzo al respecto de la cultura organizativa”, concluyó. La formación debe llegar a quienes usan las herramientas y a quienes autorizan sus usos. En Ávoris, Dorado describió controles para impedir la salida de información sensible y el empleo de IA para encontrar vulnerabilidades y agilizar respuestas; mientras que Peribáñez pidió una política clara y aplicable a toda la plantilla. “Ahora lo que más prisa corre es el buen uso de la IA”, subrayó. La conclusión de la mesa redonda no fue detener la adopción tecnológica, sino conocer bien las dependencias y los datos antes de decidir cómo utilizarla. La continuidad del transporte y la logística se juega tanto en la protección como en la capacidad de recuperar el servicio cuando una pieza falla.
20 red seguridad tercer trimestre 2026 La Fundación Borredá ha iniciado una nueva etapa que tendrá por objetivo consolidar su estrategia como entidad al servicio de la seguridad. Una de las novedades es la incorporación de Rocío Ayala como directora de la entidad, cuyo objetivo principal será impulsar nuevos proyectos y atraer socios que contribuyan a la creación de espacios de colaboración entre los profesionales de la seguridad privada y pública. Ayala cuenta con una trayectoria profesional de más de 30 años con una orientación muy clara a la dirección ejecutiva y el liderazgo, que ha complementado con la gestión de proyectos sociales. “Asumo esta nueva etapa profesional con enorme ilusión y con el compromiso de seguir impulsando la cultura de la seguridad, la innovación y el análisis estratégico en el sector a través de la Fundación Borredá”, afirma la directora, que agradece la confianza depositada en ella por la presidenta de la entidad, Ana Borredá. Observatorio El nombramiento de Ayala se suma a la creación del Observatorio de Inteligencia y Ciberinteligencia Corporativa de la Fundación Borredá. Se trata de una estructura institucional permanente creada para contribuir al desarrollo de estas disciplinas en España. Su misión será “generar conocimiento rigoroso sobre la inteligencia y la ciberinteligencia corporativa en España, diagnosticar su estado real, producir modelos y marcos de referencia aplicables, así como formar a los profesionales que las practican. En ese sentido, la actividad del Observatorio se articulará en torno a tres ejes diseñados para generar impacto real en el ecosistema de la inteligencia corporativa: Producción académica y doctrinal: el Observatorio publicará de manera periódica documentos y otros materiales que aborden los principales vacíos doctrinales en torno a la inteligencia y la ciberinteligencia. Esto incluye conocimiento como modelos de inteligencia, estructuras organizativas, plantillas de informe, planes de inteligencia o marcos metodológicos listos para ser adoptados por cualquier organización. Grupo de expertos: es un órgano consultivo y de orientación estratégica del Observatorio, conformado por profesionales referentes de la inteligencia pública y corporativa (procedentes de servicios de inteligencia, fuerzas y cuerpos de seguridad, grandes corporaciones, consultoras especializadas y academia). Este grupo de expertos ejercerá de conexión permanente con la realidad del sector en esta materia, al objeto de responder a las necesidades de fondo. Formación especializada: el Observatorio diseñará e impartirá programas formativos ajustados a esas necesidades y prioridades reales en torno a la inteligencia y ciberinteliLa Fundación Borredá abre una nueva etapa para potenciar sus capacidades Rocío Ayala, directora de la Fundación Borredá.
gencia. La formación será práctica, metodológica y orientada a resolver los problemas concretos de las organizaciones. Algunos de los cursos ya en marcha son el “Curso OSINT en Seguridad Corporativa”, el “Curso de Ciberinteligencia Aplicada: Due Diligence” o el “Curso de Gestión de la Amenaza Interna: Insider Threat”. En definitiva, el Observatorio de Inteligencia y Ciberinteligencia Corporativa será un espacio abierto a cualquier profesional interesado en la materia: directivos, analistas, consultores, investigadores, estudiantes, funcionarios y seguridad. Nueva página web Para transmitir sus nuevas capacidades y mejorar su servicio a su ecosistema, la Fundación Borredá ha estrenado una nueva web (fundacionborreda.org). La página cuenta con un diseño totalmente actualizado, pero sobre todo destaca por una estructura eficiente de contenidos, haciéndolos accesibles a sus socios protectores, amigos y resto de profesionales de este ámbito. La entidad traslada así todas sus capacidades de análisis, formación y divulgación al servicio de la seguridad en España, pues dará acceso a recursos clave como sus cursos, publicaciones, eventos o noticias destacadas. Este nuevo espacio dará, asimismo, una mayor visibilidad a sus socios protectores (Accenture, Axis Communications, Casnova, Deloitte, GMV, Loomis, Prosegur Security, Pycseca, Telefónica y Verisure) y colaboradores (4Elitech, Cybertix, Desico, Dorlet, Eulen Seguridad, Etra, Laguun y Borrmart), destacando su papel como entidades de referencia en tecnologías y servicios de seguridad en nuestro país. El site cuenta con un menú a través del cual los usuarios podrán acceder a cursos, publicaciones, eventos o al Observatorio. Asimismo, la web dispone de una sección dedicada a la actualidad, que operará como canal informativo de la comunidad de la Fundación Borredá, agrupando las comunicaciones institucionales, novedades corporativas de sus socios protectores, actualizaciones de la normativa, así como cualquier otra información de valor para el sector. En el plano operativo y tecnológico, la infraestructura del nuevo sitio se ha diseñado para automatizar procesos comunicativos. La nueva web cuenta con la capacidad de generar un boletín informativo (newsletter) de periodicidad mensual a partir de las entradas publicadas en la web. Esta herramienta tiene como finalidad sistematizar el envío de contenidos y asegurar que los profesionales suscritos reciban de forma periódica la actualidad formativa, normativa y analítica generada por la Fundación. Etapa de continuidad Dentro de esta nueva etapa, la entidad continuará con sus proyectos estratégicos ya emprendidos. En ese sentido, dará continuidad a sus grupos de trabajo en torno a la normativa de seguridad, la elaboración de análisis y estudios sectoriales y la generación de doctrina en seguridad corporativa y seguridad civil. También destaca su presencia activa en el Foro Nacional de Ciberseguridad, donde la Fundación colidera, junto con el Departamento de Seguridad Nacional (DSN), el grupo de trabajo dedicado a la Cultura de la Ciberseguridad. La colaboración con las instituciones más relevantes en seguridad seguirá siendo una prioridad. La Fundación Borredá mantiene sólidos lazos de colaboración con organismos como el DSN, CNPIC (Centro Nacional de Protección de Infraestructuras Críticas), CCN (Centro Criptológico Nacional, OCC (Oficina de Coordinación de Ciberseguridad), INCIBE, Fuerzas y Cuerpos de Seguridad, Mando Conjunto del Ciberespacio, AESA (Agencia Estatal de Seguridad Aérea) y Puertos del Estado, entre otros. Cabe destaca también su contribución al impulso del modelo de protección de entidades críticas y servicios esenciales, difundiendo todo aquello que beneficie a la protección de las infraestructuras estratégicas. Home de la nueva web de la Fundación Borredá. red seguridad tercer trimestre 2026 21
22 red seguridad tercer trimestre 2026 xxx monográfico monográfico La ciberseguridad se encuentra en uno de los momentos de mayor transformación de su historia. La llegada de la inteligencia artificial (IA) generativa y de modelos avanzados como Mythos está modificando las reglas del juego, acelerando la evolución de las amenazas y obligando a organizaciones, administraciones e industria a replantear sus estrategias de defensa. No en vano, la IA se ha convertido en una poderosa herramienta para los ciberdelincuentes, que ya la utilizan para automatizar ataques, perfeccionar campañas de ingeniería social, desarrollar malware más sofisticado y reducir drásticamente los tiempos de ejecución. Este especial reúne la visión de destacados expertos para conocer cómo será el nuevo escenario y cuáles serán los cambios más relevantes a corto y medio plazo. Inteligencia artificial
24 red seguridad tercer trimestre 2026 entrevista IA AESIA es el organismo público encargado de garantizar el desarrollo y uso de la inteligencia artificial (IA) en España de manera ética, segura y respetuosa con los derechos fundamentales de los ciudadanos. ¿Cuáles son las competencias clave de la Agencia, con qué recursos cuenta actualmente para ejecutarlas y cuáles son sus principales prioridades de actuación? La AESIA es la primera agencia creada en el mundo para un buen uso de la IA y aspira a ser el faro confiable de la inteligencia artificial ética. Nuestras competencias abarcan ámbitos como la supervisión del mercado para el cumplimiento del Reglamento Europeo de IA; el fomento de la innovación responsable, por ejemplo, impulsando entornos de pruebas donde las empresas pueden testar sus productos de IA antes de salir al mercado; la anticipación de los impactos de la IA, con nuestro Laboratorio de Ideas, donde los mejores expertos de nuestro país analizan cómo podemos adelantarnos; la alfabetización en IA, para que nadie se Alberto Gago Director de la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) “La IA no necesita frenos, sino volante y un conductor humano” La inteligencia artificial avanza a un ritmo vertiginoso, mientras la Unión Europea despliega un marco regulatorio destinado a garantizar que su desarrollo y utilización sean seguros, responsables y respetuosos con los derechos fundamentales. La AESIA desempeña un papel fundamental en este nuevo escenario. En esta entrevista abordamos con su director las competencias y prioridades de la Agencia, el grado de preparación de las organizaciones ante las nuevas obligaciones, los principales riesgos que plantea esta tecnología y los desafíos que entraña su gobernanza. Por Juanjo Arenas. / Fotos: AESIA.
red seguridad tercer trimestre 2026 25 IA entrevista “Seguiremos trabajando para impulsar una gobernanza mundial de la IA, donde las personas y sus derechos estén en el centro” quede atrás; o la colaboración internacional con la Organización de Naciones Unidas (ONU) y numerosos países en favor de una IA ética. La prioridad de AESIA es doble: por un lado, ayudamos a la ciudadanía y a las empresas a comprender y aplicar correctamente las obligaciones normativas dentro de la IA; por otro, protegemos a las personas frente a los riesgos que pueden derivarse de determinados usos de ella, dándoles herramientas para potenciar sus conocimientos en IA. Para todo ello, tenemos un equipo de 50 personas que se encuentra a pleno rendimiento en nuestra sede en A Coruña (Galicia). Desde el 2 de agosto son aplicables nuevas disposiciones del Reglamento Europeo de IA y las autoridades competentes han asumido nuevas facultades para garantizar su cumplimiento. ¿Qué ha cambiado para las organizaciones públicas y privadas europeas en este sentido? ¿Considera que están suficientemente preparadas para cumplir con las obligaciones que establece el Reglamento? La inteligencia artificial debe cumplir tres ‘S’: sentido (para qué la necesitamos y para qué no), seguridad y sostenibilidad. Las nuevas disposiciones refuerzan especialmente la protección y la seguridad de las personas, con mayor foco en la transparencia en el uso de la IA. Ahora, las organizaciones deben informar de manera clara a las personas de que están interactuando con un sistema de IA, explicar para qué se utilizan sus datos, qué criterios tiene en cuenta el sistema para generar recomendaciones o tomar decisiones y cuáles son sus limitaciones. Además, tienen que facilitar canales para solicitar información adicional, presentar reclamaciones o pedir la revisión humana de aquellas decisiones que puedan afectar significativamente a las personas. De este modo, se fomenta la confianza, la comprensión y el uso responsable de la tecnología. En las organizaciones existe una creciente conciencia sobre la necesidad de ponerse al día en el uso de la inteligencia artificial. Las grandes organizaciones suelen estar avanzadas en la gobernanza de IA y, por ello, ponemos gran parte de nuestro acompañamiento en las pequeñas y medianas empresas, para facilitar esa transición. Según el Instituto Nacional de Estadística, una de cada cinco empresas españolas de 10 o más trabajadores ya utiliza IA; cifra que prácticamente se ha duplicado en un año. Es especialmente oportuno el Plan IA360 recientemente anunciado por el presidente del Gobierno, que permitirá reforzar nuestro músculo tecnológico, convertir la rápida adopción social de esta tecnología en España en motor económico y semillero de talento, construir una gobernanza de la IA que nos permita afrontar estos retos e impulsar un nuevo contrato social para la inteligencia artificial. El Reglamento de IA contempla importantes sanciones por incumplimiento. ¿Cómo se va a articular en España esta capacidad sancionadora y qué papel desempeñará la AESIA a la hora de garantizar que las organizaciones cumplan con las nuevas obligaciones? La supervisión y el régimen sancionador forman parte de cualquier sistema regulatorio eficaz. Sin embargo, nuestro principal objetivo no es sancionar, sino favorecer el cumplimiento. Queremos acompañar a las organizaciones para que puedan aprovechar la tecnología con confianza. La mejor política sancionadora es aquella que apenas necesita utilizarse porque las organizaciones conocen sus responsabilidades y cuentan con herramientas para cumplirlas. Por eso estamos centrando nuestros esfuerzos en la formación, la divulgación, la elaboración de guías informativas y el diálogo permanente con empresas, administraciones públicas y sociedad civil. A través del Buzón Ciudadano, la AESIA recibe las dudas y consultas de usuarios y empresas. ¿Cuáles son los riesgos relacionados con la IA que más preocupación están generando y qué tipo de situaciones están requiriendo una mayor atención por parte de la Agencia? Hemos recibido en torno a 1.200 consultas en el Buzón Ciudadano, que está operativo 24/7 y a disposición de todas las personas en nuestra web. Hemos constatado una creciente demanda, por lo que siempre intentamos ser muy ágiles en las respuestas. Observamos un interés creciente por cuestiones relacionadas con la transparencia, la protección de datos, cómo
www.borrmart.comRkJQdWJsaXNoZXIy MTI4MzQz