La falla de PHP que apagó sitios de gobiernos: 5 lecciones de ISO 27001 para que no te pase a ti
La mañana del miércoles 21 de octubre de 2026, organismos públicos de Países Bajos y Finlandia tomaron una decisión poco habitual: apagar preventivamente sus propios sitios web. No habían sido hackeados. Lo hicieron para evitar serlo. El motivo fueron dos vulnerabilidades críticas descubiertas en PHP, el lenguaje de programación que corre detrás de una parte […]
Ransomware en 7 minutos, 495 empresas caídas: lo que el caso Japón enseña.
Ransomware en 7 minutos, 495 empresas caídas: lo que el caso Japón enseña sobre integrar ISO 27001 e ISO 28000 en un solo mapa de riesgo. Caso Japón: Por Qué Integrar ISO 27001 e ISO 28000 en un Solo Mapa de Riesgo Un ransomware tumbó una región cloud completa en Japón en minutos y afectó […]
ISO 27001 en e-commerce: las lecciones del hackeo a ASOS que ninguna tienda online debería ignorar
ISO 27001 en e-commerce: las lecciones del hackeo a ASOS que ninguna tienda online debería ignorar ISO 27001 en E-commerce: Lecciones del Hackeo a ASOS 2026 .ASOS confirmó una brecha de datos tras un ataque de ingeniería social a un empleado. Qué exige ISO 27001 a una tienda online sobre autenticación, proveedores externos y respuesta […]
Qué enseña el ciberataque a 9 millones de personas en Dinamarca sobre la gestión de accesos y proveedores
ISO 27001: Gestión de Accesos y Proveedores, Caso Dinamarca 2026 Un ataque sin malware expuso los datos de 8,8 millones de personas en Dinamarca usando el acceso legítimo de una empresa privada al registro civil. Qué exige ISO 27001 sobre gestión de accesos y proveedores para que esto no pase en tu organización. El viernes […]
ISO 27001 y Ciberataques con IA: Qué Cambia para Chile en 2026
La AEPD confirmó el primer ciberataque ejecutado de forma autónoma por un agente de IA en España. Con la Ley 21.719 entrando en vigencia en Chile el 1 de diciembre, qué exige ISO 27001 frente a esta nueva amenaza y qué revisar antes de esa fecha. Seguridad de datos en las organizaciones. A mediados de […]
ISO 27001 en Minería Chile: Ley 21.663 y Ciberseguridad (2026)
Por qué la ciberseguridad dejó de ser un tema solo de TI en la minería chilena: el ciberataque a Sernageomin, la Ley 21.663 y cómo ISO 27001 se está volviendo requisito de precalificación en licitaciones mineras. En diciembre de 2025, un ciberataque comprometió el SIGEX, el sistema de Sernageomin que centraliza la información geológica, geoquímica […]