Escasez de personal especializado en ciberseguridad: 104.000 puestos vacantes en Alemania
⏱ 8 min de lectura El estudio de la fuerza laboral 2025 de (ISC)² estima que la brecha global de profesionales especializados en ciberseguridad …
Perfil del autor
Tobias Massow
Tobias Massow es director general de Evernine Media GmbH y editor de SecurityToday. Dirige la orientación estratégica de la revista y de toda la red MBF Media.
Artículos de Tobias Massow
234 artículos 
Zero Trust en la planificación de medios: No confíe en nadie, verifique todo
La verificación es un principio fundamental de la seguridad informática moderna. En la planificación de medios, esta lógica a menudo falta. Las impresiones, el …
Zero Trust en la planificación de medios: No confíe en nadie, verifique todo
La verificación es un principio fundamental de la seguridad informática moderna. En la planificación de medios, esta lógica a menudo falta. Las impresiones, el …
Empresa farmacéutica: exploit de día cero neutralizado gracias a la inteligencia contra amenazas
Una empresa farmacéutica alemana con 4.500 empleados fue blanco en 2026 de un exploit de día cero dirigido contra su base de datos de …
DORA y la ubicación financiera: ¿Por qué la seguridad se convierte en una condición para la licencia bancaria?
3.600 empresas financieras en Alemania están sujetas a una nueva regulación que no contempla ningún periodo transitorio. El Reglamento de Resiliencia Operativa Digital está …
Respuesta a Incidentes «Made in Germany»: cómo colaboran el BSI y las empresas
6 minutos de lectura 119 nuevas vulnerabilidades por día. 461 filtraciones de datos con vínculo a Alemania en doce meses. El 80 % de …
Tendencias de Ciberseguridad 2026: Las 7 principales desarrollos para empresas
La ciberseguridad en 2026 estará marcada por siete megatendencias: la IA en ambos lados del espectro de ataque y defensa, la migración post-cuántica comienza …
Tendencias de Ciberseguridad 2026: Las 7 principales desarrollos para empresas
La ciberseguridad en 2026 estará marcada por siete megatendencias: la IA en ambos lados del espectro de ataque y defensa, la migración post-cuántica comienza …
Gran cadena de tiendas detiene ataque de ransomware en menos de 2 horas
Una gran cadena de distribución alemana con 800 sucursales fue objetivo de un ataque de ransomware a principios de 2026. Gracias a los procesos …
Bug Bounty vs. Pentest: ¿Cuál modelo se adapta a qué empresa?
Las pruebas de penetración y los programas de bug bounty persiguen el mismo objetivo: encontrar vulnerabilidades antes de que los atacantes lo hagan. Sin …
Zero Trust como factor de ubicación: por qué las redes seguras atraen a inversores
Solo el 19 por ciento de las empresas alemanas ha implementado Zero Trust de forma completa. A nivel mundial, la cifra alcanza el 63 …
¿Prohibir los pagos de rescate por ransomware? La idea más peligrosa de la política cibernética
Políticos de todo el mundo exigen prohibir los pagos de rescate por ransomware. La lógica parece contundente: quien no paga, desmonta la base del …
Ciberseguridad 2025: El año en retrospectiva – Incidentes, tendencias, lecciones
2025 fue un año de regulación, de ataques impulsados por inteligencia artificial y de la constatación de que la ciberresiliencia no es un problema …
Centro de Operaciones de Seguridad como Servicio: Por qué SOCaaS tiene sentido para la empresa mediana
Un centro de operaciones de seguridad propio es irrealista para la mayoría de las empresas medianas: funcionamiento las 24 horas del día, 7 días …
¿Eliminar las contraseñas? Por qué el auge de las Passkeys ignora la realidad
Google, Apple y Microsoft promueven un "futuro sin contraseñas" con Passkeys. Las promesas suenan bien: más seguras, más fáciles, resistentes al phishing. Sin embargo, …
Criptografía poscuántica: ¿Por qué las empresas deben actuar ya?
Los ordenadores cuánticos capaces de romper la actual cifra de clave pública aún no existen hoy en día con la potencia necesaria. Pero el …
Open Source es el mayor riesgo de seguridad del mundo – Y todos lo estamos ignorando
El 96 por ciento de todo el software comercial contiene componentes de código abierto. La mayoría son mantenidos por desarrolladores individuales y no remunerados. …
Secuestro de dominios: El peligro frecuentemente ignorado para las empresas
El secuestro de dominios es un riesgo de seguridad en aumento, pero casi ninguna empresa lo tiene en su radar. ¿Por qué los dominios …
Ciberseguridad OT en la mediana empresa: ¿Por qué la producción es el próximo objetivo?
Los grupos de ransomware tienen un nuevo objetivo favorito: las instalaciones de producción. La lógica es sencilla: quien paraliza la fabricación obliga al pago …
El CISO es un chivo expiatorio: por qué el puesto necesita una reforma profunda
Cuando ocurre un incidente, el CISO es el primero en salir. En SolarWinds, en Uber, en Capital One: tras cada gran incidente de seguridad, …
DORA en la práctica: primeras experiencias del sector financiero
DORA es plenamente aplicable desde el 17 de enero de 2025. Tras los primeros meses se observa que los requisitos técnicos en materia de …
