NIS2: Cuatro países demandados ante el Tribunal de la UE
La Comisión Europea demanda a Irlanda, España, Francia y Países Bajos por incumplir la directiva NIS2. Impacto para los CISO en Alemania.
Perfil del autor
Benedikt Langer
Benedikt Langer es redactor en SecurityToday. Sus áreas de especialización son la seguridad en la nube, zero trust y el cumplimiento de NIS2. Define la orientación temática y garantiza la calidad editorial.
Artículos de Benedikt Langer
79 artículos 
622 CVE: priorizar en lugar de parchear con pánico
Récord en Patch Tuesday con 622 CVE. AD FS y SharePoint primero, luego exposición y después el resto: así se gestiona la ventana de …
Vulnerabilidad de BitLocker ante acceso físico en 2026
CVE-2026-50661 elude BitLocker con acceso físico. CVSS 6.1, parche de julio, lista de verificación para portátiles y procesos de dispositivos perdidos.
Nihon Kotsu: caída del despacho tras ataque de malware
Nihon Kotsu reporta malware el 11/07/2026. Despacho fuera de línea, reclamo AiLock el 15/07. Estudio de caso con lecciones para centros de control.
Un paquete npm que robó las claves privadas
Ciberseguridad: Un SDK de npm manipulado extrajo claves privadas de billeteras y se distribuyó a través de 17 paquetes.
El proveedor más débil abre la instalación crítica
La Ley Marco KRITIS convierte la fiabilidad de los proveedores en obligación del operador. Hoja de ruta de gobernanza hasta el registro.
¿Qué es la ISO 27001? Definición, certificado y diferencias
ISO 27001 explicada: qué exige la norma, qué garantiza el certificado y cómo se diferencia del BSI IT-Grundschutz y NIS2.
¿Qué es un test de penetración? Definición y diferencias
Test de penetración explicado: qué logra este ataque autorizado, cómo se realiza y en qué se diferencia del escaneo de vulnerabilidades y el red …
¿Qué es el phishing? Definición, tipos y protección
Phishing explicado: cómo funcionan los ataques, tipos desde spear-phishing hasta quishing y por qué las claves de acceso son la mejor defensa.
¿Qué es un SOC? Definición, roles y modelos operativos
Centro de Operaciones de Seguridad explicado: qué hace un SOC, qué roles necesita y por qué el MDR suele ser la mejor opción para …
¿Qué es el ransomware? Definición, proceso y protección
Ransomware explicado: cómo ocurre un ataque real, qué significa la doble extorsión y cinco medidas clave para protegerse según el BSI.
¿Qué es MDR? Definición, diferencias y cómo elegirlo
MDR explicado: qué ofrece la Detección y Respuesta Gestionada, cómo se diferencia de MSSP y SOC propio, y claves para su selección.
¿Qué es el CRA? Obligaciones para productos digitales
Ley de Resiliencia Cibernética explicada: qué productos afecta, qué deben reportar los fabricantes desde septiembre de 2026 y cómo se diferencia de NIS2.
El AI Act es en realidad una ley de ciberseguridad
El AI Act es visto por muchos como un tema de ética y cumplimiento normativo, una cuestión de transparencia y discriminación. Para los equipos …
¿Qué es DORA? Definición, obligaciones y plazos
Descubre qué implica DORA para el sector financiero, las cinco obligaciones vigentes desde enero de 2025 y sus diferencias con NIS2.
Südwestfalen-IT: la lección de la TI municipal
Security Today analiza el ataque informático a Renania del Norte-Westfalia dos años después: VPN sin MFA, reconstrucción sin rescate y cinco lecciones…
Cinco partidas que necesitan presupuesto antes del SIEM
Presupuesto de seguridad como financiamiento de riesgos: los cinco puntos que un CISO financia antes de la primera herramienta costosa y cómo el párrafo…
WhatsApp en la empresa: ¿Qué mensajero lo reemplaza?
El uso de WhatsApp privado en la empresa representa un riesgo de cumplimiento normativo.
Lo que la dirección debe documentar según NIS2
El BSIG no requiere una resolución formal, sino una implementación verificable. Seis documentos que deciden sobre la documentación en la auditoría del BSI.
Cinco indicadores clave que el consejo de administración realmente comprende
Cuáles cinco métricas clave debe informar un CISO al consejo de administración y por qué los ataques bloqueados no reflejan el estado real de …
Mini Shai-Hulud: el gusano npm devora la cadena de suministro
Mini Shai-Hulud se propaga a sí mismo a través de npm y PyPI: cómo el gusano de la cadena de suministro Tokens roba y …
