La falla de PHP que apagó sitios de gobiernos: 5 lecciones de ISO 27001 para que no te pase a ti
La mañana del miércoles 21 de octubre de 2026, organismos públicos de Países Bajos y Finlandia tomaron una decisión poco habitual: apagar preventivamente sus propios sitios web. No habían sido hackeados. Lo hicieron para evitar serlo. El motivo fueron dos vulnerabilidades críticas descubiertas en PHP, el lenguaje de programación que corre detrás de una parte […]
ISO 27001 en e-commerce: las lecciones del hackeo a ASOS que ninguna tienda online debería ignorar
ISO 27001 en e-commerce: las lecciones del hackeo a ASOS que ninguna tienda online debería ignorar ISO 27001 en E-commerce: Lecciones del Hackeo a ASOS 2026 .ASOS confirmó una brecha de datos tras un ataque de ingeniería social a un empleado. Qué exige ISO 27001 a una tienda online sobre autenticación, proveedores externos y respuesta […]
ISO 28000 en Manufactura: Seguridad de la Cadena de Suministro 2026
Jaguar Land Rover perdió £196 millones y detuvo su producción cinco semanas por un ciberataque a su cadena de suministro. Qué exige ISO 28000:2022 a los fabricantes no solo a navieras y transportistas y cómo se integra con ISO 27001. En septiembre de 2025, un ciberataque paralizó durante cinco semanas la producción de Jaguar Land […]
ISO 28000:2022 en América Latina: Seguridad ante el Robo de Carga (2026)
Costa Rica, México y Chile reportan un aumento sostenido en el robo de contenedores y camiones de carga. Qué exige ISO 28000:2022 a navieras, puertos y transportistas, y en qué se diferencia de BASC y OEA. En Costa Rica, el robo de contenedores ya acumula pérdidas por USD 2 millones en dos años: 330 denuncias […]
ISO 27001 e ISO 28000: Ciberseguridad en la Cadena de Suministro (2026)
Boston Scientific, CEVA Logistics y Uber Freight sufrieron ciberataques en las últimas semanas y paralizaron operaciones de terceros. Qué exigen ISO 27001 e ISO 28000 para que el próximo incidente no sea también el tuyo. El 25 de agosto de 2026, Boston Scientific uno de los mayores fabricantes de dispositivos médicos del mundo, incluidos productos […]
PPWR y BRCGS Packaging 2026: Nueva Normativa de Envases Alimentarios en la UE
El Reglamento europeo de envases (PPWR) ya es aplicable y BRCGS eleva sus exigencias con la Issue 7. Descubre qué debe cumplir tu empresa de packaging alimentario en 2026. Dos fechas separadas por 48 horas resumen el momento que atraviesa la industria del packaging alimentario. El 10 de agosto de 2026 entró en vigor la […]
Filtraciones de datos suben 188% en Chile: por qué las empresas necesitan ISO 27001 ahora
Las filtraciones de datos crecieron 188% en Chile durante 2025, según Entel Digital. Descubre por qué ISO 27001 es la respuesta y cómo empezar a certificarte. Chile cerró 2025 con un dato que ninguna empresa debería ignorar: los ataques de filtración de datos aumentaron 188% durante el año, según la sexta versión del Reporte de […]
Europa prepara prohibiciones de redes sociales a menores
Algunos expertos han cuestionado cómo se implementará dicha prohibición y si funcionará. Mientras se considera que la principal ley digital de la UE está fallando en impulsar cambios sistemáticos en grandes plataformas. Días después de que los diputados franceses votaran una prohibición del uso de redes sociales para los menores de 15 años, como había prometido Emmanuel […]
La paradoja de la velocidad: por qué conducir más rápido rara vez significa llegar mucho antes
«Despacio que tengo prisa». Es posible que hayas escuchado, o hasta dicho, esta frase o una similar para llamar a la calma: aunque algo sea urgente, si vamos demasiado rápido, es más fácil equivocarnos y eso al final nos hace perder más tiempo. Esa idea tiene aún más peso cuando estamos conduciendo. Aunque, lógicamente, cuando […]
El Principio de Mínimo Privilegio: Menos Acceso, Más Seguridad
El Principio de Mínimo Privilegio: Menos Acceso, Más Seguridad En el mundo digital actual, donde la seguridad de la información es una prioridad, el principio de mínimo privilegio (PoLP, por sus siglas en inglés) se ha convertido en una estrategia clave para reducir riesgos y proteger datos sensibles. Pero, ¿en qué consiste exactamente y por […]