ciberataque Archivos - Página 2 de 11 - Consultora en Ciberseguridad y TI

14 enero, 202620 enero, 2026

liderar el riesgo cibernético desde el C-level: un imperativo para 2026

Escucha este artículo aquí:

En 2025, la ciberseguridad dejó de ser un tema exclusivo de equipos técnicos para convertirse en un asunto estratégico que afecta directamente al negocio. Según la Trend Micro Defenders Survey Report 2025, más de 3,000 profesionales de seguridad alrededor del mundo están viendo una evolución crítica: la gestión del riesgo cibernético requiere ahora liderazgo y compromiso desde la alta dirección para ser efectiva y sostenible.

Este cambio no es menor. Las organizaciones de LatAm y globales dependen profundamente de tecnología para operar, innovar y competir. Cuando los ataques impactan la disponibilidad de servicios, la integridad de datos o la confianza de clientes y socios, la continuidad del negocio y la percepción del mercado están en juego. La gestión del ciberriesgo —bien entendida y apoyada desde la dirección ejecutiva— se vuelve una pieza clave del tablero de riesgos corporativos, no simplemente una serie de controles tecnológicos.

Para muchos CISOs y líderes de TI, esto plantea una doble pregunta: ¿cómo involucrar a los ejecutivos de negocio en decisiones que históricamente han sido técnicas? ¿Y cómo transformar una gestión reactiva de amenazas en un enfoque proactivo que conecte con prioridades corporativas como resiliencia operativa, continuidad y cumplimiento?

El punto de inflexión: riesgo técnico vs riesgo de negocio

Hoy, las amenazas no solo buscan vulnerar endpoints o redes; su objetivo final es impactar resultados de negocio. Esto significa que los riesgos cibernéticos deben comunicarse en términos que los ejecutivos entiendan: impacto en ingresos, reputación, cumplimiento regulatorio y continuidad de operaciones. El estudio de Trend Micro muestra que los equipos de seguridad ya perciben esta necesidad de hablar el mismo idioma que los líderes de negocio para hacer que las decisiones se tomen con contexto estratégico.

En muchos casos, las organizaciones que avanzan en este alineamiento están dejando atrás una visión puramente defensiva de ciberseguridad. En su lugar, adoptan marcos de gestión de riesgo que priorizan visibilidad del entorno, evaluación continua de riesgos y mitigación basada en impacto. Este enfoque no solo reduce la exposición a ataques, sino que transforma la seguridad en un catalizador para la confianza digital y la innovación empresarial.

Qué significa gestionar el riesgo con la alta dirección

Involucrar al C-level en la gestión del ciberriesgo implica, primero, claridad sobre qué es riesgo y cómo se relaciona con los objetivos del negocio. La gestión de ciberriesgos es un proceso continuo de identificar, priorizar y mitigar las amenazas que pueden impactar los activos críticos de la organización. Abarca desde la visibilidad completa de la superficie de ataque hasta la priorización de riesgos que realmente importa para la estrategia corporativa.

Los ejecutivos, incluidos CFO, COO y miembros del consejo, requieren métricas y marcos que permitan:

entender dónde están las mayores exposiciones,
cuánto riesgo está dispuesto a tolerar la organización,
qué medidas están en marcha para reducir la probabilidad y el impacto de los incidentes.

Este tipo de enfoque fomenta una disciplina de riesgo enfocada en resultados, en lugar de simples listas de vulnerabilidades o controles técnicos aislados.

De reactivo a proactivo: el rol del CISO y los equipos de seguridad

Para lograr este alineamiento, los equipos de seguridad deben elevar su lenguaje y sus métricas. En lugar de reportes centrados en eventos técnicos, los CISOs que lideran con eficacia cuentan historias de riesgo que resuenan con el negocio: pérdidas evitadas, continuidad garantizada, cumplimiento regulatorio fortalecido y capacidad operativa mantenida incluso bajo presión adversa.

Este enfoque también tiene implicaciones prácticas en la operación diaria. Por ejemplo, al adoptar técnicas de Cyber Risk Exposure Management (CREM) que descubren activos, evalúan riesgos en tiempo real y automatizan acciones de mitigación, las organizaciones pueden traducir datos técnicos en decisiones estratégicas sobre inversiones, cobertura de riesgos y prioridades operativas.

Lo que cambia para la operación en 2026

La inclusión de la alta dirección en la gestión del ciberriesgo no cambia solo el discurso; cambia la forma en que se asignan recursos, se planifican proyectos y se responde ante incidentes. Los equipos de TI y seguridad que colaboran estrechamente con ejecutivos consiguen:

mayor presupuesto para medidas priorizadas,
procesos de respuesta más claros y respaldados institucionalmente,
decisiones que equilibran riesgo y oportunidad tecnológica,
y una cultura organizacional que entiende que la ciberseguridad protege y habilita el negocio, no solo defiende sistemas.

Este cambio cultural y operativo es el que marca la diferencia entre organizaciones que reaccionan a amenazas y aquellas que gestionan su riesgo de forma estratégica, continua y compartida con los líderes de negocio.

Gestionar el ciberriesgo desde el nivel ejecutivo ya no es opcional ni un buen deseo para 2026: es una estrategia de negocio que impulsa continuidad, resiliencia y valor sostenible.

Para mantenerte informado y protegido, sigue las redes sociales de Nova en: Instagram, Facebook y LinkedIn, donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecemos.

#NovaInforma

17 diciembre, 202517 diciembre, 2025

Visión, velocidad y resultados: lo mejor de Tanium Converge 2025 (y nuestro reconocimiento como “Latam Growth”)

Escucha este artículo aquí:

Converge 2025: menos herramientas sueltas, más plataforma autónoma

Converge 2025 reunió a líderes de TI y ciberseguridad para mostrar el siguiente capítulo de la IA “agentic” aplicada a operaciones y seguridad de endpoints. La apuesta de Tanium refuerza algo que en Nova venimos impulsando con nuestros clientes: una sola plataforma, datos en tiempo real y automatización confiable para reducir riesgo y costos operativos sin perder velocidad.

IA que acciona (no solo predice): inteligencia con impacto en operación

El enfoque de Tanium combina telemetría en tiempo real con automatización orquestada para pasar de “ver” a actuar: priorizar por riesgo, cerrar brechas de higiene, contener incidentes y cumplir con auditoría sin fricción entre equipos de TI y SecOps. En la práctica, eso significa menos retrabajo, menos ventanas ciegas y más certezas al momento de explicar el riesgo al negocio.

Lo que esto cambia para tu estrategia de endpoint management

Visibilidad unificada: inventario vivo, postura de seguridad y métricas operativas en el mismo tablero.
Respuesta en minutos: parches, bloqueo, cambios de configuración y remediación guiada por riesgo, sin depender de múltiples consolas.
Gobernanza y cumplimiento: evidencia lista para auditoría, con trazabilidad de acciones y resultados.

(Sí, seguimos evitando listados eternos; aquí era útil para claridad.)

Nova en Converge: crecimiento con propósito (y premio “Latam Growth”)

Para nosotros, Converge 2025 tuvo un sabor especial: Nova fue reconocida entre los “2025 Partner Award winners” como Latam Growth Partner. Es un hito que refleja la confianza de nuestros clientes y el empuje del equipo para llevar los beneficios de Tanium a organizaciones de la región.

Qué significa para tu empresa (y por qué importa ahora)

Riesgo medible, decisiones más claras: con datos frescos de cada endpoint, priorizas por impacto real en el negocio.
Menos herramientas, más valor: consolidas capacidades y recortas complejidad operativa.
Ejecución con IA “agentic”: automatizaciones que entienden contexto y disparan acciones seguras, repetibles y auditables.

Con Nova, de la promesa a los resultados

Nuestro rol es bajar esta visión a casos concretos: reducir MTTR, elevar cumplimiento, cerrar brechas de inventario y acelerar parches críticos con el menor impacto en operación. Ese es el estándar con el que trabajamos cada despliegue de Tanium en México y LATAM.

#NovaInforma

3 diciembre, 20253 diciembre, 2025

Resiliencia DDoS en banca: cómo un ataque de 1.2 Tbps no tumbó nada

Escucha este artículo aquí:

Un escenario extremo que deja claro qué significa estar realmente protegido

A finales de noviembre de 2025, Radware contó cómo un banco global enfrentó uno de los ataques DDoS más grandes que se han reportado y, aun así, no sufrió interrupciones. El caso no es un ejemplo lejano o teórico; muestra lo que sucede cuando una organización prepara su defensa pensando en lo peor, no en lo probable. Para empresas que no pueden darse el lujo de detener sus operaciones ni un minuto, entender esta historia es imprescindible.

Cómo se desarrolló el ataque

El ataque no apareció de la nada. Tres días antes de su pico, el tráfico hacia la infraestructura del banco aumentó de forma dramática, señal de que algo se venía. Cuando la ofensiva se desató por completo, el volumen llegó a 1.2 terabits por segundo, con un promedio cercano a 1 Tbps sostenido durante días. Eso fácilmente desbordaría la mayoría de las defensas tradicionales.

No se trató de un solo tipo de ataque. Se combinó tráfico volumétrico para saturar ancho de banda con peticiones a nivel de aplicación destinadas a agotar recursos del servidor. Además, se usaron botnets distribuidas en miles de equipos comprometidos, lo que hacía que el tráfico pareciera legítimo y más difícil de filtrar.

Y cuando parecía que había terminado, el banco fue golpeado repetidamente durante varios días, con picos de escala similar.

En teoría, este panorama es el sueño de cualquier atacante y la pesadilla de cualquier operación que dependa de la disponibilidad continua.

Qué hizo la diferencia: protección híbrida bien diseñada

El banco no se quedó a la defensiva con un solo recurso. Su estrategia combinó dos capas que se activaron en conjunto, sin fricciones.

Respuesta instantánea en sitio

Dispositivos locales filtraron el tráfico malicioso desde el primer momento, evitando una overload inmediata y dando visibilidad en tiempo real. Esa capa en sitio es la primera línea que reduce el ruido y controla lo que llega a la red interna.

Escalabilidad masiva en la nube

Cuando el ataque escaló y el volumen superó lo que cualquier capa local podría absorber, el tráfico se desvió de manera automática y transparente hacia un servicio de mitigación DDoS en la nube, siempre activo. Esta capa de depuración en la nube puede absorber volúmenes enormes sin que el tráfico legítimo se vea interrumpido, incluso en picos de 1.2 Tbps.

El paso entre la defensa local y la nube no generó retrasos, un punto crítico en situaciones extremas. Esa transición rápida es lo que evita que una organización pierda tiempo valioso mientras decide cómo reaccionar.

Por qué este modelo es el que hoy debe considerarse estándar

Las soluciones exclusivamente locales no escalan a niveles como el que se observó en este ataque. Ante un volumen así, una infraestructura solo en sitio se queda corta y, aun si se cuenta con muy buen hardware, es casi imposible absorber sin afectar operaciones. El enfoque híbrido combina respuesta inmediata con capacidad prácticamente ilimitada en la nube, lo que ofrece resiliencia real.

Este caso demuestra que la resiliencia no es cuestión de suerte o de esperar que el ataque más grande nunca llegue. Se trata de planear para lo peor, construir sistemas que se adapten bajo presión, y validar que esa adaptación realmente funciona cuando se pone a prueba.

¿Qué aprendizaje se lleva una organización que depende de disponibilidad total?

Los ataques DDoS ya no son solo un peligro teórico o eventualidad aislada: un volumen de 1 Tbps o más ya ocurre en el mundo real.
Cualquier empresa con servicios que no pueden detenerse debe replantear su estrategia de protección, porque confiar en defensas limitadas es arriesgarse a downtime, pérdida de confianza y daños financieros.
Una buena protección DDoS es la base de la continuidad del servicio y del valor que una organización entrega a sus clientes, especialmente cuando el mercado y los usuarios no perdonan la falta de disponibilidad.

Cómo conectar este caso con la visión de Nova y Radware

En Nova apostamos porque la ciberseguridad sea un habilitador de negocios, no un centro de costos. Este ejemplo deja claro que la inversión en una estrategia de defensa híbrida, con capacidad de escalar en nube y control en sitio, va más allá de la tecnología: es asegurar la continuidad, la reputación y la confianza. Para empresas financieras, de servicios, logística, retail u otros sectores donde un minuto de inactividad es crítico, este modelo es el camino para operar sin miedo a interrupciones masivas.}

#NovaInforma

26 noviembre, 202526 noviembre, 2025

CROC Nova: de detectar incidentes a gestionar riesgo en tiempo real

Escucha este artículo aquí:

¿Por qué CROC Nova ahora?

La superficie de ataque crece, la adopción de IA acelera ataques y los entornos híbridos complican la visibilidad. Seguir reaccionando solo cuando salta una alerta ya no alcanza. CROC Nova nace para operar el riesgo como un proceso continuo: ver, medir y reducir exposición antes de que el incidente ocurra, con decisiones basadas en contexto de negocio.

CROC y SOC: distintos por rol, potentes en conjunto

El SOC sigue siendo la primera línea para detectar y responder. CROC Nova agrega la capa que faltaba: gestión proactiva y predictiva del riesgo. Mientras el SOC contiene un evento en curso, CROC Nova se enfoca en exposición, probabilidad e impacto, ajusta controles, valida supuestos y ayuda a que el próximo incidente sea menos probable o menos dañino. Juntos forman un circuito cerrado: lo que el SOC aprende alimenta a CROC; lo que CROC prioriza orienta al SOC.

Cómo opera CROC Nova el ciclo de gestión de riesgo (CRML, Cyber Risk Management Lifecycle)

El trabajo arranca con inventario y valoración: no solo “qué activos hay”, sino qué significan para la operación, qué datos manejan, qué dependencias tienen y qué tan expuestos están.
A partir de ahí, identificamos vulnerabilidades y amenazas con inteligencia actualizada y telemetría en tiempo real, y calculamos el riesgo combinando probabilidad e impacto con señales de negocio. El resultado es una priorización viva que evita perseguir “ruido” y se concentra en lo que mueve la continuidad.
Con esa priorización, implementamos defensas y controles y seguimos midiendo. Si el riesgo baja, lo confirmamos con métricas; si no, recalculamos y ajustamos. Es un ciclo continuo, no un proyecto de una sola vez.

Analítica y predicción: decisiones que se sostienen con datos

CROC Nova usa analítica avanzada y señales de identidad, dispositivo, red, aplicación y datos para entender exposición real y trayectorias probables de ataque. Eso permite probar hipótesis (simulación de caminos), anticipar dónde conviene invertir el siguiente control y demostrar con evidencia la mejora de postura. El objetivo no es tener más dashboards, sino menos tiempo expuesto y menos impacto esperado.

Detección con contexto: menos falsos positivos, más certeza

La detección sin contexto satura a los equipos. Por eso integramos la operación del SOC con la vista de riesgo de CROC Nova. Las alertas se correlacionan con criticidad del activo, sensibilidad del dato y nivel de exposición, y la respuesta automatizada se activa cuando reduce riesgo neto sin romper la operación. Así se acelera el MTTR donde sí importa y se evita apagar “incendios” que no mueven la aguja.

Gobierno y comunicación ejecutiva: riesgo en lenguaje de negocio

CROC Nova traduce lo técnico a indicadores entendibles para dirección: evolución del riesgo por proceso, reducción de exposición en activos críticos, cobertura de controles, cumplimiento y tendencias por amenaza. Esto facilita priorizar presupuesto, cumplir marcos como NIST CSF 2.0 y alinear la seguridad con objetivos operativos y financieros.

Cómo se integra CROC Nova en tu entorno actual

No pedimos empezar de cero. Aprovechamos tus controles y telemetría existentes, conectamos con herramientas del SOC, EDR/XDR, nube y directorios de identidad, y cerramos la brecha entre reacción y prevención. El resultado: menos fricción operativa, más foco en lo crítico y una ruta clara para madurar capacidades sin interrumpir la operación.

Qué puedes esperar en los primeros 90 días

Desde el día uno, CROC Nova impulsa tres entregables: mapa de exposición priorizado, plan de reducción con quick wins y tablero ejecutivo para dar seguimiento. A los 90 días ya debes ver disminución medible en riesgos de mayor impacto y mejoras de tiempo de respuesta donde más duele.

#NovaInforma

20 noviembre, 202520 noviembre, 2025

Visibilidad y respuesta al ritmo de la IA: cómo prepararte para ataques orquestados por agentes

Escucha este artículo aquí:

Ataques con IA: de la automatización a la orquestación por agentes

La conversación ya no es “si” usan IA contra tu empresa, sino “cómo y a qué velocidad”. Vemos campañas que automatizan reconocimiento, pruebas y exfiltración con agentes que encadenan pasos y se adaptan solos. El resultado: ataques más rápidos, maleables y difíciles de atribuir. Para competir en ese ritmo, la defensa necesita la misma lógica de orquestación, pero guiada por riesgo del negocio.

Defensa “agentic”: automatización con contexto de negocio

Responder con “más alertas” no alcanza. Hablamos de orquestación autónoma que ejecute triage, contención y aprendizaje continuo con señales de identidad, estado del dispositivo, exposición del activo y valor del dato. La meta es bajar tiempos de respuesta, eliminar tareas manuales repetitivas y enfocar al equipo en decisiones que sí impactan la operación.

Simulación proactiva: prueba tus controles antes del incidente

Probar controles solo en crisis es llegar tarde. La simulación proactiva (gemelos digitales, escenarios de ataque guiados) permite ensayar rutas, ajustar políticas y descubrir puntos ciegos antes de que se exploten. Convertir la gestión de riesgo en un ciclo continuo reduce ventana de exposición y eleva la resiliencia de manera medible.

Detección contextual y atribución robusta: más allá de TTPs e IoCs

Con campañas que “se disfrazan” de otras, la atribución y la detección necesitan más contexto: intención, objetivos, identidad y comportamiento. Modelos analíticos y motores de detección con señales en tiempo real ayudan a diferenciar ruido de riesgo real, sostener la respuesta automatizada y cortar cadenas de ataque que evolucionan en minutos.

Cómo lo aterrizamos en Nova con Trend Micro

Nuestro enfoque de seguridad basada en riesgo prioriza lo que mueve la operación: visibilidad de activos y datos, identidad como perímetro, exposición real y automatización donde agrega valor. Con Trend Micro, llevamos la respuesta a la velocidad que exige la IA: decisiones informadas por telemetría actual, contención sin fricción y mejora continua sustentada en simulación y evidencias.

Resultado: menos fricción, más certeza

El adversario opera a velocidad de máquina. La defensa que gana combina contexto, automatización y prueba constante. No se trata de reemplazar talento, sino de darle súper poderes: que las decisiones críticas las tomen las personas con la mejor información, y que los agentes automaticen lo repetible con precisión de milisegundos.

#NovaInforma

12 noviembre, 202512 noviembre, 2025

ITSM en la nube sin dolores de cabeza: cómo elegir la plataforma correcta (y por qué Proactivanet entra en la conversación)

Escucha este artículo aquí:

En muchas empresas, el cambio a la nube ya pasó. Lo que no siempre pasó es la modernización real de cómo TI opera, atiende y entrega valor. Todavía hay mesas de ayuda saturadas, procesos manuales, herramientas desconectadas y reportes que nadie confía. Ahí es donde entra el software ITSM cloud: no como “otro sistema de tickets”, sino como la columna vertebral de una operación de TI ordenada, medible y centrada en el usuario.

En Nova acompañamos a organizaciones que quieren dejar atrás el soporte reactivo y construir un modelo de servicios maduro. En ese contexto, Proactivanet es una de las plataformas que mejor encaja con lo que pide hoy un CIO, un gerente de Service Desk o un responsable de operaciones de TI en México y Latinoamérica: claridad, control, automatización y resultados visibles.

ITSM cloud con cabeza: más que mover tickets a Internet

Elegir una solución ITSM en la nube no va de comparar listas de funcionalidades. Va de responder una pregunta clave:
¿Esta plataforma me ayuda a operar TI como un servicio alineado al negocio o solo digitaliza el caos que ya tengo?

Para eso, hay elementos que no son negociables.

ITIL como base, no como discurso

Una herramienta ITSM cloud moderna debe aterrizar buenas prácticas ITIL de forma práctica. Incidentes, solicitudes, problemas, cambios, activos y una CMDB integrada no son “extras”, son la base para dejar de improvisar.

Proactivanet permite estructurar estos procesos sin volverlos burocracia. Eso ayuda a ordenar el trabajo del Service Desk, estandarizar la atención y generar métricas confiables que hablan el idioma que entiende la dirección.

Seguridad y disponibilidad al nivel del negocio

Si tu ITSM está en la nube, también es parte de tu superficie de riesgo. Aquí importan cosas concretas: alta disponibilidad, cifrado, copias de seguridad, controles de acceso claros y cumplimiento de estándares.

Con Proactivanet, el modelo SaaS está diseñado para dar esa continuidad y control que una mesa de ayuda crítica necesita. TI puede dormir más tranquilo sabiendo que el sistema que gestiona el día a día de la operación no es el eslabón débil.

Configurar en días, no programar por meses

El negocio cambia rápido. Si cada ajuste en flujos, formularios o catálogos requiere desarrollo a medida, la herramienta se vuelve un freno.

Un buen ITSM cloud debe permitir configurar sin depender de código, adaptar procesos, automatizar aprobaciones y ajustar reglas con la misma velocidad con la que cambia la operación. Proactivanet apuesta por ese enfoque flexible, para que el equipo de TI tenga el control.

ITSM que se lleva bien con el resto del ecosistema

La mesa de ayuda no puede vivir aislada. Necesita entender quién es el usuario, qué equipo usa, qué monitoreo dispara qué alerta y cómo se conecta con otras áreas.

Por eso, la integración con directorios de identidad, herramientas de colaboración, soluciones de monitoreo y gestión de activos es clave. Proactivanet ofrece APIs y conectores que facilitan ese trabajo, reducen esfuerzos manuales y permiten automatizar punta a punta.

Una experiencia que la gente sí quiere usar

Si el portal de autoservicio es complejo, los usuarios terminan llamando, mandando correos o usando chats paralelos. Y TI vuelve a perder visibilidad.

Un ITSM cloud moderno debe ofrecer un portal sencillo, accesible desde cualquier dispositivo, con lenguaje claro, base de conocimiento útil y, cuando aplica, capacidades de IA que orienten al usuario. Proactivanet ayuda a convertir el autoservicio en la puerta principal, no en un adorno.

Más uso del portal significa menos tickets mal canalizados, mejores tiempos de atención y una percepción distinta del área de TI.

Datos para decidir, no solo para llenar reportes

Sin métricas confiables, es imposible defender presupuesto, justificar cambios o mejorar procesos.

La plataforma ITSM en la nube debe permitir dashboards claros, reportes personalizados y seguimiento de SLA, tiempos de atención, volúmenes por categoría, satisfacción de usuario, entre otros. Con Proactivanet, TI deja de trabajar “a ojo” y empieza a mostrar resultados con datos.

Costo total y crecimiento sin sorpresas

No se trata solo del precio por licencia, sino del costo total de propiedad: implementación, soporte, mantenimiento, personalización, actualizaciones y el tiempo del equipo.

Un buen ITSM cloud debe escalar conforme la organización crece, sin migraciones traumáticas ni proyectos eternos cada vez que se requiere algo nuevo. Proactivanet ofrece un esquema que acompaña esa evolución sin romper el presupuesto ni la operación.

En resumen: si tu objetivo es profesionalizar el Service Desk, ganar visibilidad, automatizar lo repetitivo y alinear TI con el negocio, el software ITSM cloud deja de ser “una herramienta más” para convertirse en pieza estratégica. En Nova vemos en Proactivanet un aliado sólido para lograrlo: madurez, flexibilidad y enfoque real en operación y usuarios, no solo en la teoría.

#NovaInforma

5 noviembre, 20255 noviembre, 2025

Seguridad preparada para lo que sigue: la plataforma de Palo Alto Networks que unifica IA, navegador y criptografía cuántica

Escucha este artículo aquí:

Del rompecabezas de herramientas a una sola plataforma inteligente

Durante años, sumar controles significaba sumar proyectos y complejidad. Ese mosaico de “puntuales” dejó huecos, procesos lentos y fricción para adoptar lo nuevo. Palo Alto Networks plantea otro camino: consolidar defensas en una sola plataforma con IA, la Strata Network Security Platform. El objetivo es simple y potente: operar con menos fricción, adaptarse continuamente y responder con agilidad a lo que viene—desde casos de uso con IA hasta riesgos emergentes como la criptografía poscuántica.

El navegador ahora es tu puesto de trabajo (y debe comportarse como tal)

Hoy la mayor parte del trabajo ocurre en el navegador: copilotos de IA, SaaS, flujos críticos de negocio. El problema es que los navegadores de consumo no nacieron para seguridad empresarial. Prisma Browser cambia esa ecuación: protege el puesto de trabajo en la web—en dispositivos gestionados o no—sin obligarte a túneles raros ni a sacrificar experiencia.
Detiene ataques que ejecutan en el navegador y exploits de día cero antes de que se materialicen; da visibilidad y gobierno sobre el uso de GenAI y SaaS; y lleva clasificación y controles de datos asistidos por LLM hasta “el último tramo”, donde los datos están en uso. La idea no es reemplazar tu SASE, sino complementarlo para asegurar cualquier lugar de trabajo, en cualquier dispositivo y con todo el tráfico web, sin lastimar el rendimiento.

Prisma AIRS 2.0: claridad y control sobre todo tu ecosistema de IA

La adopción de agentes y aplicaciones de IA no se va a frenar. Con ella llegan vectores como prompt injection, abuso de herramientas y fallas en modelos. Prisma AIRS 2.0 cubre el ciclo completo: descubre componentes de IA en nubes múltiples e híbridas, evalúa riesgos con Model Security, Red Teaming y Posture Management, y protege en tiempo de ejecución tanto apps y modelos como agentes, bloqueando inyecciones, mal uso de herramientas y comportamientos maliciosos en el momento en que ocurren.
Para un CISO, esto se traduce en algo concreto: visibilidad transversal y defensa en vivo para que la innovación con IA avance con control, evidencia y trazabilidad.

Preparación cuántica sin detener el negocio

La ventana de “romper hoy, descifrar mañana” ya está en la agenda regulatoria. Migrar criptografía en apps, infraestructura y dispositivos toma años si no se planifica. Palo Alto Networks propone empezar por inventariar tu criptografía con Quantum Readiness, desplegar NGFW listos para PQC con PAN-OS reciente y acelerar la transición de aplicaciones internas e IoT/OT con Cipher Translation, evitando paros. Es un enfoque práctico: visibilidad primero, capacidades listas en el perímetro y una migración que no rompa la operación.

Una sola consola para gobernarlo todo

Todo lo anterior vive en la Strata Network Security Platform y se orquesta desde Strata Cloud Manager, gestión unificada impulsada por IA. Una vista para NGFW y SASE, políticas consistentes de extremo a extremo y operaciones simplificadas. Menos pantallas, menos ambigüedad, más eficacia medible.

Cómo lo aterrizamos en Nova (en clave CROC)

En nuestra visión CROC (Cyber Risk Operations Center), la seguridad es un proceso continuo de riesgo, no una colección de juguetes. Lo que nos gusta de esta propuesta es que acerca controles a donde ocurren las cosas: el navegador donde viven los datos en uso, el plano de IA donde se decide y actúa, y la capa criptográfica que garantiza confidencialidad a futuro. Con plataforma unificada y telemetría consistente, es más fácil priorizar por riesgo, automatizar respuesta y demostrar cumplimiento sin frenar la innovación.

#NovaInforma

15 octubre, 202515 octubre, 2025

SOC + CROC: cómo Nova y Trend Micro ponen el riesgo al centro

Escucha este artículo aquí:

La ciberseguridad dejó de ser un “detecta y responde”. El ritmo de los ataques, la adopción acelerada de IA y la expansión de superficies en nube, endpoint y terceros volvieron insuficiente un SOC que espera a que algo suene. La referencia es clara: marcos como NIST CSF 2.0 colocan la gestión continua del riesgo como disciplina central. Ahí es donde entra el CROC: un modelo operativo que no sólo ve eventos, sino que mide, prioriza y reduce riesgo de manera sostenida.

¿Qué es un CROC y por qué cambia el juego?

Un Cyber Risk Operations Center (CROC) integra lo mejor del SOC con funciones de exposición y riesgo: descubre activos, contextualiza su valor, proyecta escenarios, calcula impacto y alinea controles con objetivos del negocio. No reemplaza al SOC; lo complementa con una capa de inteligencia que responde a la pregunta que importa en comité: ¿cuánto riesgo tenemos hoy y cómo lo reducimos esta semana?

CROC by Nova, con la plataforma de Trend Micro

En Nova operamos el CROC sobre Trend Micro Vision One™, con capacidades nativas para gestión de exposición, XDR, inteligencia de amenazas y automatización. El flujo es simple de entender y potente en resultados: primero logramos visibilidad real (activos, identidades, aplicaciones, nube); después cuantificamos riesgo con contexto de negocio; luego priorizamos remediaciones y orquestamos acciones (parches, contención, endurecimiento, ajustes de identidad) desde un mismo plano. Todo queda trazable, con métricas ejecutivas que muestran avance y retorno en reducción de riesgo.

La diferencia no está en “tener más alertas”, sino en tomar mejores decisiones: menos tiempo persiguiendo ruido y más foco en lo que sí te puede detener la operación, afectar clientes o incumplir regulaciones. Cuando aparece un incidente, el CROC ya conoce la criticidad del activo, la exposición real y los controles disponibles, por lo que la respuesta es más rápida y con menor impacto.

Del tablero técnico al idioma del negocio

El CROC traduce señales técnicas en riesgo cuantificado. En lugar de hablar de CVEs o firmas, hablamos de probabilidad, impacto y tendencia, con escenarios que el CFO y el Comité de Riesgos pueden leer sin “traductor”. Esa misma vista guía al equipo técnico con acciones concretas y calendarizadas, priorizadas por impacto en riesgo y esfuerzo de implementación.

Proactividad de verdad, no de discurso

Ser proactivo es llegar antes: identificar identidades con privilegios de más, cerrar rutas de ataque entre nubes, eliminar software huérfano, ajustar configuraciones críticas y automatizar respuestas ante comportamientos anómalos. Con Trend Micro, esa proactividad se apoya en telemetría unificada y modelos de riesgo que se actualizan conforme cambia tu entorno. El resultado es menos exposición, menos tiempo de atención a incidentes y más continuidad del negocio.

¿Qué se lleva tu organización?

Menos incertidumbre y más control. Una línea base de riesgo que mejora mes a mes, planes de reducción ejecutados desde operaciones y evidencia para auditoría y dirección. Y, sobre todo, una ciberseguridad que deja de reaccionar para anticiparse.

En Nova operamos CROC para que tu estrategia pase de “apagar fuegos” a administrar riesgo con datos, contexto y acción. Si quieres ver cómo se vería tu puntaje de riesgo y qué podrías reducir en 30, 60 y 90 días, hablemos.

#NovaInforma

3 octubre, 20253 octubre, 2025

Prisma AIRS: seguridad de IA de punta a punta sin frenar la innovación

Escucha este artículo aquí:

La inteligencia artificial dejó de ser un experimento de laboratorio. Hoy vive en los flujos de trabajo, en la atención al cliente y en decisiones críticas del negocio. Copilotos que escriben código, agentes que orquestan tareas, modelos que consumen datos sensibles en tiempo real. Ese mismo impulso que multiplica la productividad también abre una superficie de ataque nueva, dinámica y—si no se atiende—costosa. Inyección de prompts, envenenamiento de datos, abuso de herramientas, fugas por integraciones… ataques que antes tomaban días ahora ocurren en minutos.

La respuesta no puede ser parchar con herramientas aisladas. Se necesita una seguridad de IA empresarial que cubra todo el ciclo de vida: cómo se desarrollan los modelos, con qué datos se entrenan, dónde corren, qué agentes invocan, qué exponen y cómo se defienden cuando algo sale de lo normal. Ahí entra Prisma AIRS™ de Palo Alto Networks: seguridad nativa para modelos, agentes, aplicaciones y datos que permite desplegar IA con confianza, a escala y sin frenar la innovación.

Seguridad diseñada para la era de agentes y MCP

En la práctica, proteger IA ya no es sólo “blindar un modelo”. Los entornos modernos conectan LLMs con fuentes internas, APIs, plugins y herramientas que ejecutan acciones. Prisma AIRS parte de esa realidad y la traduce en controles concretos: verifica la salud y configuración de modelos antes de salir a producción, aplica gobierno continuo sobre entornos y dependencias, somete los sistemas a pruebas adversarias (red teaming) y vigila el tiempo de ejecución para detectar señales de inyección, uso indebido de herramientas o intentos de exfiltración. Si hay agentes low-code/no-code en juego, también impone límites, validaciones y confirmaciones para que no actúen fuera de contexto.

El valor para el negocio es directo: menos sorpresas, menos riesgo regulatorio y más velocidad para lanzar capacidades de IA con criterios de seguridad consistentes entre nubes, equipos y pipelines de MLOps/DevOps.

Operación simple, defensa fuerte

Uno de los grandes problemas al asegurar IA es la fragmentación. Prisma AIRS concentra lo necesario en una plataforma: visibilidad de activos de IA, evaluación de riesgos, pruebas continuas y protección en vivo con respuestas guiadas. Eso se traduce en menos fricción operativa (una consola, un flujo), mejor priorización (qué corregir primero y por qué) y resolución más rápida cuando aparece una anomalía. Además, compartir inteligencia dentro del ecosistema Cortex y Prisma acelera la contención y mejora la calidad de las decisiones.

¿Qué cambia en tu día a día?

Menos tiempo de puesta en marcha: gobierno y controles listos para integrarse a tus pipelines y herramientas existentes.
Menos costo oculto: control unificado en lugar de colecciones de scripts y soluciones puntuales.
Más claridad ejecutiva: métricas y hallazgos accionables que explican riesgo y avance sin lenguaje críptico.
Más confianza para escalar: modelos, agentes y datos protegidos desde el diseño y en operación.

Nova + Palo Alto Networks: innovar sí, a ciegas no

En Nova ayudamos a que la IA sume valor sin agregar vulnerabilidades. Acompañamos a tus equipos para aterrizar controles de Prisma AIRS en tus casos de uso reales: desde revisar datasets y dependencias, hasta endurecer agentes, monitorear en runtime e integrar alertas a tu SOC.

¿Quieres ver cómo se vería esto con tus modelos y agentes actuales? Hablemos y te mostramos Prisma AIRS aplicado a tu entorno.

#NovaInforma

19 septiembre, 202519 septiembre, 2025

IA que acelera, humanos que deciden: defensa híbrida con Radware

Escucha este artículo aquí:

Si hoy la ciberseguridad fuera un deporte, no sería ajedrez: sería ajedrez contra reloj. La IA en ciberseguridad ya corre los primeros metros —detecta, correlaciona y dispara respuestas repetitivas— mientras los equipos humanos conservan “la última jugada”: la que equilibra riesgo, continuidad operativa y reputación.

En Nova vemos esta dualidad todos los días. La clave no es escoger entre máquinas o personas, sino orquestarlas. Y ahí es donde Radware destaca: automatiza lo que debe ser inmediato y deja en manos del equipo lo que afecta a clientes, ingresos o cumplimiento.

Dónde la IA debe tomar el volante

Los picos anómalos de tráfico, los patrones de DDoS que evolucionan en minutos, los bots que se disfrazan de usuarios legítimos o los abusos a APIs no esperan a una mesa de cambio. Radware usa modelos de comportamiento y aprendizaje continuo para:

Detectar y contener en segundos sin depender de firmas estáticas.
Mantener la experiencia de usuario, mitigando con precisión quirúrgica para no tirar servicio por exceso de celo.
Reducir el “ruido” operativo, priorizando eventos que sí requieren atención humana.

El resultado práctico: baja el tiempo medio de detección, y el tiempo medio de respuesta deja de estar atado a análisis manuales. El reloj corre a tu favor.

Dónde los humanos deben tener la última palabra

Cuando una acción puede interrumpir ventas, bloquear clientes o activar obligaciones regulatorias, la automatización necesita barandales. Radware lo resuelve con una operación “human-in-the-loop”:

Playbooks con niveles de confianza: lo rutinario se ejecuta solo; lo sensible pide aprobación.
Contexto para decidir, no solo alertas: impacto en aplicaciones, clientes y dependencias.
Trazabilidad completa para auditoría y post-mortem.

Porque una defensa moderna no es “todo automático” ni “todo manual”: es automático por defecto, supervisado cuando importa.

Así se ve en producción

Una tienda en línea recibe un pico súbito de solicitudes a checkout.

Radware reconoce el patrón de agresión de bots, activa mitigación en capa de aplicación y mantiene la latencia bajo control. En paralelo, envía al SOC un resumen accionable: fuente, rutas afectadas y opciones de ajuste.

El analista autoriza endurecer una política solo para un segmento geográfico y ventana temporal. Clientes reales compran sin fricción; el ataque pierde efecto y el negocio no se detiene.

¿Por qué Radware para esta defensa híbrida?

Porque integra detección basada en comportamiento, mitigación automática y control humano en una sola plataforma para WAF, protección de APIs, Bot Management y DDoS —en nubes públicas, on-prem o entornos híbridos— con visibilidad unificada y métricas que el negocio entiende.

En Nova ayudamos a definir esa línea fina entre lo que debe correr solo y lo que requiere tu criterio. Diseñamos playbooks por criticidad, conectamos con tu ITSM y dejamos la evidencia lista para auditoría. Menos faena operativa; más control real del riesgo.

¿Quieres ver cómo se orquesta esta defensa en tu entorno? Te armamos una demo con Radware enfocada en tus aplicaciones críticas.