Protección para sobrevivir a los ciberataquesProtección de datos en la empresa: qué cambia cuando usas IA
No hace falta un ciberataque para perder el control de los datos. Un archivo subido a una IA o una respuesta sin revisar también pueden meterte en un problema.
Guías para empresas
Lo que tu empresa necesita saber sobre IA, datos y ciberseguridad.
Qué debes formar, qué herramienta conviene revisar, qué dato no debería salir y qué hacer cuando un mensaje parece real pero no lo es.
¿Necesitas aclarar un término? Consulta el glosario de IA, datos y ciberseguridad.
Biblioteca
Busca la duda que tienes ahora.
Formación, herramientas, datos, correo, equipos y ciberseguro explicados para que puedas tomar la siguiente decisión.
Cómo proteger los móviles de tu empresa: antivirus, EMM y costes
El móvil de empresa lleva correo, documentos y acceso a cuentas. Te explicamos cómo protegerlo, cuándo añadir EMM y cuánto cuesta cada capa.
Artículo 4 del AI Act: la formación que necesita tu empresa
La norma exige adoptar medidas para apoyar la promoción de la alfabetización según las personas, los sistemas y el contexto; no garantizar un nivel individual concreto.
Tu equipo usa herramientas de IA no autorizadas. Qué hacer ahora
Prohibir sin ofrecer una vía segura desplaza el uso a la sombra. La respuesta eficaz combina límites claros, alternativas aprobadas y un proceso ágil de evaluación.
Cómo evaluar una herramienta de IA antes de decir que sí
Una demo convincente no responde a las preguntas importantes: qué datos procesa, quién asume cada papel, qué puede salir mal y cómo se controlará.
Datos personales en ChatGPT y otras IA: qué puede hacer tu empresa
Cambiar un nombre por unas iniciales no siempre anonimiza. Antes de usar IA hay que entender qué información entra, quién la trata y para qué.
La IA se inventa cosas. Así se comprueban antes de usarlas
Una respuesta puede estar bien escrita, ser coherente y seguir siendo falsa. La fluidez no es una medida de verdad.
Supervisión humana en el AI Act: quién revisa y quién puede parar
Poner a una persona al final del proceso no garantiza control. Debe entender el sistema, disponer de tiempo y poder detener o cambiar el resultado.
Cómo tramitar una formación AI Act con FUNDAE, paso a paso
La posibilidad de bonificar existe, pero no es automática ni garantiza cubrir todo el precio. Hay que preparar la acción antes de que empiece.
Inventario de sistemas de IA: qué registrar y quién lo mantiene
El inventario relaciona cada herramienta con su uso real, los datos, el responsable y los límites.
Phishing con IA: por qué buscar faltas de ortografía ya no sirve
El correo fraudulento puede imitar el tono, el contexto y la urgencia correctos. La defensa debe comprobar la operación, no solo la apariencia del mensaje.
Qué no debes compartir con una IA generativa
Un prompt puede contener más que una pregunta: puede revelar clientes, contratos, estrategia, credenciales o información de empleados.
Deepfakes y pagos: el protocolo que evita decidir por una voz
Ver o escuchar a una persona ya no debe ser la única prueba para autorizar una operación sensible.
SPF, DKIM y DMARC: lo que dirección necesita entender
Autenticar el dominio reduce ciertos fraudes, pero no evita cuentas comprometidas, dominios parecidos ni errores de proceso.
EDR, XDR o MDR: qué estás comprando realmente
La herramienta detecta señales; la capacidad de investigar y responder determina qué ocurre después.
Seguro de ciberriesgos: qué cubre, qué excluye y qué preguntar
Un ciberseguro puede transferir parte del impacto de incidentes cubiertos; no sustituye controles ni cubre cualquier fallo por defecto.
DESCARGABLES
Empieza con una plantilla.
Usa los checklists y las plantillas para revisar un caso con el equipo y dejar por escrito el primer paso. El glosario ayuda a que todos utilicen los términos del mismo modo.
Tu siguiente paso
¿No sabes qué debería hacer primero tu empresa?
Responde unas preguntas y obtén una orientación inicial según los usos, datos y nivel de organización de tu empresa.