La agencia federal de ciberseguridad de Alemania, el BSI, emitió una advertencia formal: la IA ya encuentra y convierte en armas los fallos de software más rápido de lo que los defensores pueden parchear. Qué deben hacer los propietarios con su superficie de ataque.
Una orden ejecutiva de EE. UU. fija plazos poscuánticos hasta 2030 que se transmiten a los proveedores federales. Qué significa recolectar ahora y descifrar después.
Desde el 11 de septiembre de 2026 la Ley de Ciberresiliencia de la UE obliga a notificar una vulnerabilidad a ENISA en 24 horas, y abarca productos que ya vendió. Qué deberían revisar los propietarios ahora.
La ley NIS2 de Alemania hace que la dirección responda personalmente por la ciberseguridad, fija un plazo de registro estricto y otorga al BSI poderes de auditoría y sanción. Lo que los propietarios deben hacer ahora.
La Ley de Ciberresiliencia de la UE convierte cualquier producto conectado en un artículo regulado, con un plazo de notificación de 24 horas desde 2026 y multas de hasta el 2,5 por ciento de la facturación.
OpenAI lanzó Daybreak y Anthropic tiene Project Glasswing: ambos laboratorios líderes ofrecen ya una ciberdefensa autónoma con IA. La señal de fondo es que los ataques ya operan a velocidad de máquina, y los ganadores serán quienes desplieguen la seguridad con IA con una supervisión real.