{"id":952,"date":"2026-10-21T19:53:16","date_gmt":"2026-10-21T19:53:16","guid":{"rendered":"https:\/\/cybertica.cr\/?p=952"},"modified":"2026-10-21T19:53:16","modified_gmt":"2026-10-21T19:53:16","slug":"claves-de-la-conferencia-europea-de-isaca-2026-ii-gobernar-la-ia-y-comprobar-la-eficacia-de-la-ciberseguridad","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=952","title":{"rendered":"Claves de la Conferencia Europea de ISACA 2026 (II): gobernar la IA y comprobar la eficacia de la ciberseguridad"},"content":{"rendered":"\n

La r\u00e1pida evoluci\u00f3n de la inteligencia artificial est\u00e1 obligando a las organizaciones a revisar c\u00f3mo supervisan la tecnolog\u00eda, gestionan sus riesgos y comprueban la eficacia de sus medidas de seguridad. Estas cuestiones ocuparon un lugar destacado en la Conferencia Europea de ISACA<\/strong><\/a> 2026, celebrada en M\u00fanich del 7 al 9 de octubre, con m\u00e1s de 50 ponentes y m\u00e1s de 40 sesiones.
<\/a><\/p>\n\n\n\n

Completamos ahora la cr\u00f3nica con lo m\u00e1s destacado de las charlas a las que asistimos los siguientes dos d\u00edas, centradas en la gobernanza de la IA, el factor humano, los riesgos cu\u00e1nticos, la regulaci\u00f3n europea y la evaluaci\u00f3n de la eficacia de la ciberseguridad.<\/p>\n\n\n\n

Gobernar la IA: controles, liderazgo y personas<\/h2>\n\n\n\n

Una de las sesiones m\u00e1s destacadas no solo del jueves, sino de toda la conferencia fue la de Monica Verma<\/strong>, directiva de ciberseguridad, exresponsable de seguridad de la informaci\u00f3n (CISO) \u2013distinguida en el top-3 de CISOs en EMEA\u2013 y fundadora de Cyber \u200b\u200bFoyer y Monica Talks Cyber. Su ponencia, titulada \u00abGestionar los riesgos r\u00e1pido, fallar m\u00e1s r\u00e1pido y adaptarse a\u00fan m\u00e1s r\u00e1pido\u00bb<\/strong><\/em>, parti\u00f3 de una advertencia: la mayor\u00eda de las organizaciones siguen sin estar preparadas para responder a los desaf\u00edos de la IA<\/strong>, mientras los agentes de IA ya operan en sus infraestructuras a un ritmo sin precedentes y toman decisiones cr\u00edticas para el negocio.<\/p>\n\n\n\n

La tambi\u00e9n asesora de IA abord\u00f3 la r\u00e1pida evoluci\u00f3n de las amenazas asociadas a esta tecnolog\u00eda y el reto de gobernar lo \u00abincontrolable\u00bb para reforzar la resiliencia, gestionar los riesgos e innovar de forma r\u00e1pida, segura y responsable.<\/p>\n\n\n\n

Verma identific\u00f3 cinco pilares de la gobernanza de la IA<\/strong>: gobernanza de los datos; estrategia y liderazgo; cultura y plantilla; gobernanza y gesti\u00f3n de riesgos; y controles e ingenier\u00eda. Su principal argumento fue que las medidas de seguridad suelen fracasar cuando se implantan sin contar con las personas que posteriormente deben aplicarlas, por lo que abog\u00f3 por un planteamiento que combine controles t\u00e9cnicos, liderazgo y cultura organizativa.<\/p>\n\n\n\n

El factor humano frente a los ataques impulsados por IA<\/h2>\n\n\n\n

Tras su ponencia del mi\u00e9rcoles, Ramona Ratiu<\/strong>, responsable del programa de pruebas de ciberresiliencia de Zurich Insurance, volvi\u00f3 a intervenir el jueves. Esta vez lo hizo acompa\u00f1ada de Zeynep Turesin Soylu<\/strong>, ejecutiva de auditor\u00eda interna en KPMG Australia, para explicar \u00abC\u00f3mo construir una defensa centrada en las personas frente a los ataques impulsados por IA\u00bb.<\/strong><\/em><\/p>\n\n\n\n

La sesi\u00f3n comenz\u00f3 con varios ejemplos de fraudes basados en deepfakes<\/em> y clonaci\u00f3n de voz para ilustrar c\u00f3mo la inteligencia artificial permite crear enga\u00f1os m\u00e1s convincentes y personalizados, aprovechando la confianza en una persona conocida, la aparente autoridad de quien hace la petici\u00f3n o la presi\u00f3n para actuar con urgencia.<\/p>\n\n\n\n

Para hacer frente a estos ataques, las ponentes apostaron por reforzar la preparaci\u00f3n de empleados y directivos<\/strong> mediante ejercicios de simulaci\u00f3n, programas de concienciaci\u00f3n y pruebas de resiliencia adaptadas a los riesgos que introduce la IA. Tambi\u00e9n propusieron verificar las solicitudes sensibles por canales conocidos e independientes del utilizado para recibir la petici\u00f3n, antes de autorizar pagos, modificar accesos o entregar informaci\u00f3n.<\/p>\n\n\n\n

\u00abLa resiliencia no se construye pidiendo a las personas que conf\u00eden menos, sino ense\u00f1\u00e1ndoles a verificar mejor\u00bb<\/em><\/strong>, resum\u00eda una de las diapositivas de la presentaci\u00f3n.<\/p>\n\n\n\n

IA y computaci\u00f3n cu\u00e1ntica: anticipar el riesgo y adaptarse<\/h2>\n\n\n\n

Eric Jeffery<\/strong> ampli\u00f3 el horizonte en \u00abComprender el riesgo cibern\u00e9tico en un panorama de amenazas marcado por la IA y la computaci\u00f3n cu\u00e1ntica\u00bb.  <\/em><\/strong><\/p>\n\n\n\n

El fundador y socio gerente de Nistarium explic\u00f3 c\u00f3mo la IA reduce el coste de las capacidades ofensivas y permite ampliar las operaciones sin aumentar proporcionalmente los recursos humanos, acentuando la asimetr\u00eda entre atacantes y defensores.<\/p>\n\n\n\n

Tambi\u00e9n abord\u00f3 c\u00f3mo las futuras capacidades cu\u00e1nticas obligan a revisar la protecci\u00f3n de la informaci\u00f3n a largo plazo, pese a que a\u00fan se desconoce cu\u00e1ndo estar\u00e1n disponibles. En esta l\u00ednea, destac\u00f3 el conocido escenario de \u00abharvest now, decrypt later\u00bb<\/strong><\/em> (\u00abcapturar ahora y descifrar despu\u00e9s\u00bb): recopilar y almacenar datos cifrados para intentar descifrarlos en el futuro con capacidades cu\u00e1nticas suficientes para romper su cifrado.<\/p>\n\n\n\n

Jeffery subray\u00f3 que el cumplimiento normativo no equivale a seguridad frente a adversarios que siguen adapt\u00e1ndose y defendi\u00f3 la necesidad de gestionar la ciberseguridad como un desaf\u00edo permanente.<\/strong> \u00abEl \u00e9xito no es la ausencia de ataques\u00bb<\/em>, se\u00f1alaba una de las diapositivas. Su propuesta situ\u00f3 la resiliencia y la capacidad de adaptaci\u00f3n como criterios para evaluar los resultados.<\/p>\n\n\n\n

Regulaci\u00f3n europea: avances y dificultades<\/h2>\n\n\n\n

La \u00faltima sesi\u00f3n a la que asistimos el jueves fue impartida por Taha Yusuf D\u00f6g\u00fcsc\u00fc<\/strong>, analista global de riesgos y cumplimiento de Iron Mountain, en sustituci\u00f3n del ponente previsto, Jim Henry. Bajo el t\u00edtulo \u00abLegislaci\u00f3n europea de ciberseguridad: \u00bfun impulso para la ciberhigiene de las multinacionales o una carga global?\u00bb,<\/strong><\/em> examin\u00f3 los beneficios y las dificultades de un marco regulatorio europeo cada vez m\u00e1s amplio.<\/p>\n\n\n\n

D\u00f6g\u00fcsc\u00fc repas\u00f3 normas como NIS2, el Reglamento de Resiliencia Operativa Digital (DORA) y el Reglamento de Ciberresiliencia. Entre sus beneficios destac\u00f3 una mayor atenci\u00f3n a la cadena de suministro y a los proveedores, el \u00e9nfasis en la resiliencia y las decisiones basadas en riesgos emergentes. Al mismo tiempo, se\u00f1al\u00f3 problemas como el solapamiento de controles, las diferencias nacionales, y el coste y el tiempo necesarios para demostrar el cumplimiento.<\/p>\n","protected":false},"excerpt":{"rendered":"

La r\u00e1pida evoluci\u00f3n de la inteligencia artificial est\u00e1 obligando a las organizaciones a revisar c\u00f3mo supervisan la tecnolog\u00eda, gestionan sus riesgos y comprueban la eficacia de sus medidas de seguridad. Estas cuestiones ocuparon un lugar destacado en la Conferencia Europea de ISACA 2026, celebrada en M\u00fanich del 7 al 9 de octubre, con m\u00e1s de […]<\/p>\n","protected":false},"author":1,"featured_media":953,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-952","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/952","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=952"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/952\/revisions"}],"predecessor-version":[{"id":954,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/952\/revisions\/954"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/953"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=952"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=952"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=952"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}