Todos los recursos
Informes de investigación, seminarios web, documentos, cursos de la Academia y el podcast de KELA: todo lo que nuestros analistas aprenden del mundo clandestino de la ciberdelincuencia, en un solo lugar. Empieza por los últimos estudios sobre amenazas o explora por formato.
Destacado (tipo de activo dinámico)
No se han encontrado entradas.
Investigación
Investigación
Perfil del actor malicioso TeamPCP
Cómo KELA identificó al hombre que lideraba TeamPCP y facilitó a las fuerzas del orden la cadena de identificadores que permitió su detención, además del perfil técnico completo de las técnicas operativas y la infraestructura del grupo.
Investigación
Informe sobre el panorama de amenazas de la IA en 2026
INFORME DE KELA 2026: Panorama de amenazas de la IA: La IA ofensiva se ha vuelto autónoma. De asistente a operador: el cambio hacia la autonomía ya está reescribiendo el panorama de amenazas. En 2026, la IA dejó de esperar instrucciones. Los agentes autónomos y orientados a objetivos ahora llevan a cabo intrusiones de principio a fin: detectan vulnerabilidades, crean exploits, secuestran sesiones y se desplazan lateralmente a la velocidad de una máquina. Basándose en el informe de KELA…
Investigación
Copa del Mundo de la FIFA 2026: amenazas y predicciones
INFORME DE KELA SOBRE LA COPA DEL MUNDO DE LA FIFA 2026: AMENAZAS Y PREVISIONES. Ataques de actores maliciosos avanzados (APT) patrocinados por Estados, fraude a gran escala con entradas y más de 1,5 millones de credenciales filtradas: el CIC de KELA analiza las amenazas cibernéticas a las que se enfrenta la Copa del Mundo de la FIFA 2026 y cómo defenderse. El mayor evento deportivo del mundo es también una de las mayores superficies de ataque. En las 16 ciudades sede y en el ámbito digital…
Seminarios web
Seminarios web
Las detenciones de TeamPCP, desde dentro
Cómo KELA identificó a los responsables de TeamPCP y colaboró con las fuerzas del orden, desde la cascada en la cadena de suministro de marzo, pasando por Trivy, Checkmarx KICS y LiteLLM, hasta la imputación de dos hombres en Perth en agosto.
Seminarios web
El estado de la ciberdelincuencia en 2026
Seminario web: «El estado de la ciberdelincuencia en 2026». Escucha a los expertos del Centro de Inteligencia Cibernética de KELA hablar sobre la información de campo que redefinió el año 2025 y marcará el rumbo en 2026 y más allá. El año 2025 se caracterizó por la industrialización de los exploits de día cero y el auge de la extorsión, las interrupciones y la destrucción a gran velocidad. Este seminario web es fundamental para proteger tu perímetro frente a una amenaza impulsada por la inteligencia artificial…
Seminarios web
Violación por asociación: cómo superar los riesgos cibernéticos en su cadena de suministro
Seminario web «Breached By Association»: cómo adelantarse a los riesgos cibernéticos en tu cadena de suministro. Los proveedores externos son esenciales, pero también conllevan graves riesgos cibernéticos. Desde filtraciones de datos y ransomware hasta incumplimientos normativos e interrupciones del servicio, un solo eslabón débil en tu red de proveedores puede afectar a toda tu organización. Rellena el formulario para ver los temas clave: …
Documentos
Documentos
Libro electrónico: El estado precario de la CTI
Las alertas genéricas y los indicadores tácticos no logran detener los ataques modernos y hacen que todo el flujo de trabajo de CTI resulte engorroso y costoso. Descarga este libro electrónico para ejecutivos y descubre el nuevo modelo que transforma tu defensa, pasando de una limpieza reactiva a una neutralización proactiva de las amenazas, centrándose en el origen del peligro: el mundo clandestino de la ciberdelincuencia.
Documentos
Cumplimiento de la HIPAA
Una guía práctica sobre el cumplimiento de la HIPAA para organizaciones sanitarias, en la que se muestra cómo KELA facilita la adaptación a la Norma de Seguridad de la HIPAA mediante inteligencia proactiva sobre amenazas cibernéticas para proteger la información médica protegida electrónica (ePHI) frente a las violaciones de seguridad. Descubre cómo ampliar la supervisión a los socios comerciales mediante la gestión de riesgos de terceros (TPRM) y cómo utilizar la monitorización de la dark web para detectar de forma temprana credenciales comprometidas y filtraciones de historiales de pacientes, lo que permite notificar más rápidamente las violaciones de seguridad y reducir el riesgo normativo.
Documentos
Cumplimiento de la normativa NIS2
Una guía práctica sobre la NIS2 para entidades «esenciales» e «importantes», centrada en el cumplimiento de las obligaciones más estrictas de la UE en materia de gestión de riesgos y notificación de incidentes. Con especial énfasis en la seguridad de la cadena de suministro y la responsabilidad de los directivos, la guía muestra cómo KELA permite una defensa proactiva mediante el uso de inteligencia sobre amenazas cibernéticas, lo que facilita la gestión de vulnerabilidades y ofrece informes para altos directivos alineados con los requisitos de gobernanza de la NIS2.
