red seguridad tercer trimestre 2026 3 editorial La Agencia Española de Protección de Datos ha recibido la primera notificación de una brecha de datos personales por un ataque ejecutado mediante un agente de inteligencia artificial. La relevancia de la noticia es evidente porque constata que este tipo de incidentes empiezan ya a afectar a organizaciones en España y confirma un riesgo sobre el que los profesionales de la ciberseguridad llevan tiempo advirtiendo. La escala, autonomía, automatización y velocidad de este tipo de ataques obligan a revisar los modelos de defensa, incorporando también esta tecnología para aprovechar sus capacidades. Las organizaciones deben prepararse para una actividad ofensiva capaz de aprovechar sus debilidades con una rapidez que dificulta la intervención humana. Sin embargo, asistimos a un enfrentamiento asimétrico en el que los actores maliciosos actúan sin restricciones, mientras las organizaciones están sujetas a inversiones, procedimientos y adaptación a marcos regulatorios que ralentizan su adopción. Cuestiones inevitables, pero que obligan a acelerar decisiones complejas para poder adaptarse al cambio. Por tanto, el desafío exige acelerar decisiones que no siempre resultan sencillas. Revisar las políticas de seguridad, controlar los permisos de los agentes o automatizar determinadas respuestas implica recursos y cambios organizativos. También requiere que la dirección comprenda el alcance del problema y respalde a quienes deben afrontarlo. En este número de Red Seguridad analizamos cuestiones como estas desde las perspectivas de las instituciones, las empresas proveedoras y los responsables de ciberseguridad, cuyas aportaciones permiten valorar las dificultades y las respuestas posibles. A esta exigencia tecnológica se añade la incertidumbre que existe en torno a la trasposición de la Directiva NIS2 en España. Con el anuncio de las próximas elecciones generales en noviembre, la aprobación del anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se demorará hasta fechas indefinidas. El plazo para trasladar la norma europea al ordenamiento jurídico español venció en octubre de 2024 y el anteproyecto se presentó en enero de 2025; pero, ¿cuándo será posible dejar de hablar de la aprobación de esta ley en futuro? IA agéntica: una batalla asimétrica Asistimos a un enfrentamiento asimétrico en el que los actores maliciosos actúan sin restricciones, mientras las organizaciones están sujetas a inversiones, procedimientos y regulación
RkJQdWJsaXNoZXIy MTI4MzQz