El Pentágono se está preparando para hacer cumplir los requisitos del Modelo de Certificación de Madurez Cibernética (CMMC) para pequeñas empresas, con la conformidad convirtiéndose en obligatoria en los contratos a partir del 10 de noviembre de 2025. Casi 500 organizaciones ya han logrado la certificación de Nivel 2, y el Departamento de Defensa está encuestando activamente a pequeñas empresas para evaluar su preparación para estos nuevos estándares. Esta iniciativa se espera que se extienda más allá de los contratistas del Departamento de Defensa, influyendo potencialmente en otras agencias federales y socios internacionales para adoptar medidas de ciberseguridad similares.
Informes recientes destacan un preocupante aumento en las amenazas cibernéticas, particularmente en ataques móviles e incidentes de ransomware. Según el Índice de Seguridad Móvil de Verizon 2025, el 85% de las organizaciones han reportado un aumento en los ataques móviles, con un 38% identificando el ransomware impulsado por IA como una preocupación creciente. A pesar del uso generalizado de herramientas de IA generativa, solo el 17% de las organizaciones han implementado medidas de seguridad específicas para contrarrestar ataques asistidos por IA. Además, un informe de Sophos indica que el 58% de los minoristas afectados por ransomware optaron por pagar el rescate, con la demanda mediana duplicándose a 2 millones de dólares.
El episodio también discute la retirada de un controvertido artículo del MIT Sloan que afirmaba que el 80% de los ataques de ransomware involucraban inteligencia artificial, tras la crítica de expertos en ciberseguridad. Este incidente subraya el problema del "lavado de IA" en el sector de la ciberseguridad, donde se hacen afirmaciones no verificadas para atraer atención. Se aconseja a los MSP que examinen tales afirmaciones y se concentren en prácticas de seguridad probadas en lugar de narrativas impulsadas por el hype.
Para los Proveedores de Servicios Gestionados y los tomadores de decisiones en TI, la conclusión clave es la importancia de la conformidad y las prácticas fundamentales de ciberseguridad. A medida que se acercan los requisitos del CMMC, los MSP deberían considerar desarrollar paquetes de preparación y fortalecer los procesos de documentación. Además, el aumento continuo de demandas relacionadas con la Ley de Estadounidenses con Discapacidades (ADA) resalta la necesidad de que las empresas prioricen la conformidad como un aspecto crítico de la gestión de riesgos, reforzando que una ciberseguridad efectiva y el cumplimiento legal son esenciales para operaciones sostenibles.
Este episodio utiliza herramientas de inteligencia artificial (IA) para mejorar el proceso de producción. Algunos aspectos, como la edición, la creación de video o la generación de voces, pueden incorporar elementos creados por IA. En particular, la voz en español en este episodio ha sido generada por IA. Todo el contenido y las opiniones son cuidadosamente supervisados por Dave Sobel, garantizando precisión y alineación con la misión del programa. La transparencia es importante para nosotros, así que no dudes en comunicarte si tienes preguntas sobre nuestro proceso creativo.
Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.
