Más de 15 años protegiendo sistemas. Pruebo cada herramienta de IA que llega a mis manos y te cuento qué funciona, qué falla y qué deberías vigilar.
Más de 15 años protegiendo sistemas. Actualmente en el sector nuclear — un entorno determinista, auditable y procedimentado. Exactamente lo opuesto a la IA.
Esa tensión entre dos mundos es lo que me da perspectiva: la IA es obligatoria, pero hay que saber dónde falla antes de ponerla en producción. Eso es lo que hago y lo que cuento cada semana.
Colaboro con INCIBE y participo en News ClickCiber (temporada 16).
CISO en sectores donde un fallo no es un "learning" — es una brecha
Entorno determinista y auditable. Lo opuesto a la IA — por eso la perspectiva es distinta
Colaborador en el programa de radio sobre ciberseguridad — temporada 16
Instituto Nacional de Ciberseguridad de España
Lo que tu vendor no te cuenta sobre la IA que acabas de aprobar.
Qué pasa cuando el código se escribe solo. Sistemas autónomos que acceden a tu infraestructura, ejecutan código y toman decisiones sin supervisión.
El ataque que entra por tu proveedor. Plugins comprometidos, skills maliciosas, servidores MCP envenenados.
La vulnerabilidad que no tiene parche. El #1 del OWASP Top 10 para LLMs, y por qué las defensas actuales no son suficientes.
Lo que Copilot hace cuando nadie mira. Shadow AI, ChatGPT con datos corporativos, y lo que pasa cuando adoptas IA sin governance.
Las mismas herramientas, distintos bandos. Deepfakes, phishing automatizado, SOCs con LLMs.
Lo que tu CEO va a tener que firmar. EU AI Act, NIST AI RMF, ISO 42001.
Análisis exclusivos que no publico en LinkedIn.
Sicarii es el primer ransomware vibe-coded cuyo decryptor no funciona ni para el atacante. Anatomía del triángulo —velocidad × ignorancia × autonomía— que rompió a la vez el modelo AppSec clásico.
AnálisisGoogle acaba de confirmar lo que muchos vendíamos como hipótesis: el primer zero-day creado con IA ya está en producción. Iba a usarse para explotación masiva.
InvestigaciónEl Digital Omnibus aplazó las obligaciones de alto riesgo a 2027 pero cuatro puntos siguen vivos ahora. Plan de auditoría en 7 pasos.
EU AI Act
