Seguridad de API en la empresa: En 5 pasos hacia una estrategia de interfaces robusta
Sus desarrolladores acaban de implementar la última actualización de API, el product owner celebra el lanzamiento, y nadie ha verificado si el nuevo punto …
Perfil del autor
Tobias Massow
Tobias Massow es director general de Evernine Media GmbH y editor de SecurityToday. Dirige la orientación estratégica de la revista y de toda la red MBF Media.
Artículos de Tobias Massow
234 artículos 
DORA y NIS2 simultáneamente: cómo las entidades financieras pueden gestionar la doble presión regulatoria
⏱ 14 min. de lectura DORA está aplicable desde enero de 2025, NIS2 se incorpora al derecho alemán en diciembre de 2025. Para los …
Ley marco KRITIS en vigor: qué deben implementar los operadores de instalaciones críticas hasta julio de 2026
⏱ 12 min de lectura Con la aprobación del Bundesrat el 6 de marzo de 2026, la Ley marco KRITIS ha entrado definitivamente en …
La auditoría NIS2: Así se preparan las empresas para la primera inspección
El 48 por ciento de las empresas afectadas ni siquiera saben con certeza si están sujetas a NIS2. Solo el 12,1 por ciento había …
Segmentación de red Zero Trust: por qué las redes planas son el mayor riesgo de seguridad
Una impresora comprometida en contabilidad. Suena inofensivo, hasta que el atacante salta desde la red plana al controlador de dominio, desde allí a la …
Seguridad en la nube como producto de exportación alemán: C5, nube soberana y la ventaja europea
AWS ha ampliado en 2025 su certificación BSI-C5 a 183 servicios, incluida Singapur. Un marco de seguridad alemán se ha convertido en estándar de …
Fraude con deepfakes en la empresa: cómo las voces y vídeos generados por IA pueden costar millones
⏱ 7 min de lectura En febrero de 2024, un empleado financiero en Hong Kong transfirió 25 millones de dólares tras una videollamada con …
Seguridad de la IA Agente: Cuando los agentes de IA se convierten en objetivo de ataque
Los agentes de IA actúan de forma autónoma: invocan APIs, escriben en bases de datos, envían correos electrónicos y toman decisiones sin aprobación humana. …
Tendencias de Ciberseguridad 2026: Siete desarrollos
Desde ataques asistidos por IA hasta la criptografía post-cuántica y la ola de regulación de seguridad: Estas siete tendencias definen el panorama de la …
IA en la ciberseguridad: Hype vs. realidad en el SOC
El 42% utiliza asistentes de IA en el SOC, pero solo entre el 1% y el 5% agentes de IA auténticos. IBM muestra una …
secIT by Heise 2026: La roadshow de seguridad para administradores y responsables de TI
1 min. lectura La secIT by Heise ofrece soluciones prácticas de seguridad de la información directamente a los usuarios. La serie de roadshow de …
Congreso Anual DsiN 2026: Seguridad digital en la sociedad interconectada
El congreso anual de Alemania segura en la red (DsiN) reunirá los días 4 y 5 de noviembre de 2026 en Berlín a representantes …
Cybersec Europe 2026: La conferencia de seguridad en Bruselas en el corazón de la regulación de la UE
La Cybersec Europe se celebrará los días 28 y 29 de mayo de 2026 en Bruselas, directamente en el centro de la regulación europea. …
Seguro Cibernético 2026: Lo que las empresas deben saber antes de contratar una póliza
El mercado global de seguros cibernéticos creció en 2024 hasta los 15.300 millones de dólares. Al mismo tiempo, solo el 17 por ciento de …
Ley de Resiliencia Cibernética de la UE a partir de 2026: Qué deben verificar los CISO al adquirir productos digitales
El Reglamento de Ciberresiliencia de la UE (CRA) está en vigor desde el 10 de diciembre de 2024. A partir de septiembre de 2026 …
Resiliencia ante el ransomware: por qué las empresas alemanas pagan con menos frecuencia
El 42 por ciento de las empresas en Alemania reportan ataques de ransomware, en comparación con el 56 por ciento a nivel global. Continental …
Seguridad de la cadena de suministro 2026: así protegen las empresas su cadena de suministro de software
Las cadenas de suministro de software son en 2026 una de las principales vías de entrada para ciberataques. Log4Shell, SolarWinds y MOVEit han demostrado: …
Seguros: detección de fraude con IA bloquea oleada de ingeniería social
Un grupo asegurador alemán con 6.000 empleados fue blanco de una campaña coordinada de ingeniería social a principios de 2026. Llamadas Deepfake, correos electrónicos …
Guerra híbrida y desinformación: la amenaza cibernética infravalorada para las empresas
Contenido falso, desinformación generada por IA y ataques reputacionales dirigidos: las amenazas híbridas difuminan en 2026 los límites entre ciberataque, guerra de la información …
Seguridad OT 2026: Por qué la industria debe actuar ahora
La convergencia de IT y OT abre a las empresas industriales para ataques cibernéticos que antes eran inimaginables. El ransomware paraliza líneas de producción, …
Guerra Cibernética 2026: Cuando los Estados se modernizan digitalmente
Los ataques cibernéticos controlados por el Estado ya no son música del futuro - son cotidianidad. Desde Sandworm de Rusia hasta Volt Typhoon de …
