Análisis y actualidad

Perspectivas.

Riesgo tecnológico, agentes de IA y metodología de auditoría, escritos desde la práctica.

El ransomware ya es un problema de pymes: los números de 2026 y lo que de verdad protege.

El 96% de las víctimas de ransomware son pequeñas y medianas empresas, y en España los casos se duplicaron en un año. Por qué le toca a la pyme y las cuatro cosas que más cambian el resultado.

agosto de 2026·3 min de lectura·Kiyoshi Omaza

Radar

La actualidad del día, leída en clave de riesgo tecnológico.

Análisis

AI Act, 2 de agosto: qué entra en vigor y qué no.

Buena parte de lo que se está publicando estos días anuncia para el 2 de agosto obligaciones que el Digital Omnibus movió a diciembre de 2027. Lo que sí aplica ese domingo, y a quién le toca de verdad.

julio de 2026·3 min de lectura·Kiyoshi Omaza

Análisis

La brecha de Hugging Face: el primer gran incidente ejecutado por un agente de IA, leído por un auditor.

Un agente autónomo penetró la infraestructura de producción de Hugging Face, cosechó credenciales y ejecutó miles de acciones sin operador humano. Lo que este incidente exige a un programa de auditoría.

julio de 2026·3 min de lectura·Kiyoshi Omaza

Análisis

Gobernar los agentes de IA: shadow AI, AI Act y la agenda del auditor.

La IA agéntica se despliega más rápido de lo que los planes de auditoría la incorporan, los empleados ya usan IA por su cuenta y el AI Act, aun con el retraso del Digital Omnibus, ya marca calendario. La agenda práctica.

julio de 2026·3 min de lectura·Kiyoshi Omaza

Análisis

IA generativa en auditoría interna: la paradoja del auditor.

Los equipos que auditan la tecnología apenas la usan: 33% aplica analítica de datos en la mitad de sus auditorías, 13% usa IA generativa y 9% automatización. Dónde está el valor real.

julio de 2026·2 min de lectura·Kiyoshi Omaza

Investigación

La brecha de capacidades en auditoría tecnológica: los datos y las tres salidas.

Solo 1 de cada 10 funciones de auditoría dedica la mitad de su equipo a tecnología, y en IA la brecha es extrema: 11% capacitados hoy, 89% planeando invertir. Upskilling, co-sourcing y herramientas.

junio de 2026·3 min de lectura·Kiyoshi Omaza

Investigación

El universo de riesgo tecnológico en 2026: qué van a auditar los equipos.

Ciberseguridad, gobierno del dato y controles generales de TI siguen dominando el plan de auditoría, mientras la IA, el cloud y DevOps empujan desde fuera. Solo el 42% de los equipos se siente preparado.

junio de 2026·2 min de lectura·Kiyoshi Omaza