Todos los recursos
Informes de investigación, webinars, documentos, cursos de la Academia y el podcast de KELA: todo lo que nuestros analistas descubren sobre el submundo del cibercrimen, en un solo lugar. Empieza por los últimos estudios sobre amenazas o explora por tipo de contenido.
Destacado (tipo de activo dinámico)
No se han encontrado entradas.
Investigación
Investigación
Informe de KELA sobre ciberdelincuencia con IA, 4.º trimestre de 2026: Una mirada al mercado delictivo de la IA adversaria
La primera edición del Informe sobre ciberdelincuencia y IA de KELA analiza el mercado delictivo de la IA adversaria: acceso sin censura a modelos que se vende por tokens, bots de piratería preconfigurados y servicios de asesoramiento para delincuentes que desarrollan sus propios modelos. Qué se vende, cuánto cuesta y qué dicen los compradores que ofrece realmente.
Investigación
TeamPCP: perfil del actor de amenazas
Cómo KELA identificó al líder de TeamPCP y facilitó a las fuerzas del orden la cadena de identificadores que condujo a la detención, además del perfil técnico completo de las técnicas operativas y la infraestructura del grupo.
Investigación
Informe sobre el panorama de amenazas de la IA en 2026
INFORME DE KELA 2026: Panorama de amenazas de la IA: La IA ofensiva se ha vuelto autónoma. De asistente a operador: el cambio hacia la autonomía ya está reescribiendo el panorama de amenazas. En 2026, la IA dejó de esperar instrucciones. Los agentes autónomos y orientados a objetivos ahora llevan a cabo intrusiones de principio a fin: detectan vulnerabilidades, crean exploits, secuestran sesiones y se desplazan lateralmente a la velocidad de una máquina. Basándose en el informe de KELA…
Webinars
Webinars
Las detenciones de TeamPCP, desde dentro
Cómo KELA identificó a los responsables de TeamPCP y colaboró con las fuerzas del orden, desde la cascada en la cadena de suministro de marzo, pasando por Trivy, Checkmarx KICS y LiteLLM, hasta la imputación de dos hombres en Perth en agosto.
Webinars
El estado de la ciberdelincuencia en 2026
Seminario web: «El estado de la ciberdelincuencia en 2026». Escucha a los expertos del Centro de Ciberinteligencia de KELA hablar sobre la información de campo que redefinió el año 2025 y marcará el rumbo en 2026 y más allá. El año 2025 se caracterizó por la industrialización de los exploits de día cero y el auge de la extorsión, las interrupciones y la destrucción a gran velocidad. Este webinar es fundamental para proteger tu perímetro frente a una amenaza impulsada por la inteligencia artificial…
Webinars
Violación por asociación: cómo superar los riesgos cibernéticos en su cadena de suministro
Seminario web «Breached By Association»: cómo adelantarse a los riesgos cibernéticos en tu cadena de suministro. Los proveedores externos son esenciales, pero también conllevan graves riesgos cibernéticos. Desde filtraciones de datos y ransomware hasta incumplimientos normativos e interrupciones del servicio, un solo eslabón débil en tu red de proveedores puede afectar a toda tu organización. Rellena el formulario para ver los temas clave: …
Documentos
Documentos
Libro electrónico: El estado precario de la CTI
Las alertas genéricas y los indicadores tácticos no logran detener los ataques modernos y hacen que todo el flujo de trabajo de CTI resulte engorroso y costoso. Descarga este libro electrónico para ejecutivos y descubre el nuevo modelo que transforma tu defensa, pasando de una limpieza reactiva a una neutralización proactiva de las amenazas, centrándose en el origen del peligro: el submundo del cibercrimen.
Documentos
Cumplimiento de la HIPAA
Una guía práctica sobre el cumplimiento de la HIPAA para organizaciones sanitarias, en la que se muestra cómo KELA facilita el cumplimiento de la Norma de Seguridad de la HIPAA mediante una inteligencia proactiva sobre amenazas cibernéticas para proteger la información médica protegida electrónicamente (ePHI) frente a filtraciones. Descubre cómo ampliar la supervisión a los socios comerciales mediante la gestión de riesgos de terceros (TPRM) y cómo utilizar la supervisión de la gestión de la seguridad de la información ( dark web ) para detectar de forma temprana credenciales comprometidas y filtraciones de historiales de pacientes, lo que permite notificar las filtraciones con mayor rapidez y reducir el riesgo normativo.
Documentos
Cumplimiento de la normativa NIS2
Una guía práctica sobre la NIS2 para entidades «esenciales» e «importantes», centrada en el cumplimiento de las obligaciones más estrictas de la UE en materia de gestión de riesgos y notificación de incidentes. Con especial atención a la seguridad de la cadena de suministro y a la responsabilidad de los directivos, la guía muestra cómo KELA permite una defensa proactiva mediante el uso de inteligencia sobre ciberamenazas, lo que facilita la gestión de vulnerabilidades y ofrece informes para altos directivos alineados con los requisitos de gobernanza de la NIS2.
