Insights y seguridad de IA
Artículos, casos y análisis sobre la protección de datos frente a la IA generativa.
FeaturedDe Monitor a Bloquear: manual DLP de IA en 90 días
Un despliegue de DLP de IA semana a semana en 90 días para una empresa de 500 personas. Quién hace qué, cómo es el éxito y qué decir a RR. HH., legal, CFO y patrocinador ejecutivo.
IA soberana: por qué los CISO europeos rechazan la DLP en nube de EE. UU.
Schrems II, FISA 702, la CLOUD Act y las sanciones de la AEPD y la CNIL han cambiado las cuentas. Guía práctica para decidir cuándo un proveedor DLP estadounidense ya no es aceptable.
NIS2 tiene dientes: cómo la directiva cambia el manejo de datos en IA
NIS2 obliga a avisar al CSIRT en 24 horas cuando un empleado filtra datos a ChatGPT. Quién está dentro del alcance, qué cuenta como incidente significativo y qué pruebas debe presentar.
Por qué la formación en seguridad IA no funciona
El módulo anual no cambia nada cuando un empleado pega una lista de clientes en ChatGPT. Lo que dice realmente la ciencia del comportamiento.
IA en CLI: cómo Claude Code, Cursor y Copilot CLI exponen sus secretos
Los agentes CLI leen sus archivos y los envían a un LLM en la nube. Estos son los vectores de fuga reales y cómo escanear la ruta de lectura, no solo la de escritura.
La amenaza oculta de los servidores MCP: hace falta una capa DLP
Model Context Protocol es el nuevo formato entre agentes y herramientas. El DLP de navegador no lo ve. Así es una capa DLP consciente de MCP.
Prompt Injection: los 5 patrones de ataque que golpean a los agentes IA en 2026
Análisis de campo de los cinco patrones de prompt injection que más vemos contra agentes IA en producción en 2026, con firmas de detección y mitigaciones concretas.
Anonimización que preserva el formato: por qué XXXX rompe su pipeline de IA
Sustituir 4532-1488-0343-6467 por XXXX-XXXX-XXXX-XXXX es la redacción más perezosa posible y rompe silenciosamente cada respuesta del LLM. Esto es lo que hay que hacer.
Reglamento de IA + RGPD artículo 32: checklist de cumplimiento en 12 puntos
La AEPD no pregunta si tiene políticas de IA. Pide pruebas de que se aplican. Una checklist de 12 puntos que conecta el Reglamento de IA con el RGPD artículo 32, con los artefactos que se exigen en una inspección.
Anatomía de una fuga hacia la IA: tres historias de nuestra telemetría
Tres fugas reales y anonimizadas hacia herramientas de IA: claves AWS en Copilot, PII de clientes en ChatGPT y código propietario en Claude. Qué detectó qué y qué cambió después.
Por qué el DLP de red falla frente a ChatGPT
Los DLP de proxy o pasarela heredados no pueden leer el tráfico cifrado a ChatGPT, Claude o Gemini. Aquí está por qué, y la única arquitectura que sí lo hace.
El coste real de la IA en la sombra en 2026
Los CISO europeos subestiman el volumen de IA en la sombra entre 4 y 6 veces. Esto es lo que dicen los datos y los tres indicadores que debe medir este trimestre.