Categoría: Security
-
La seguridad como una restricción para el desarrollo, no como una barrera de revisión
Una cuenta de mantenedor de npm comprometida envió versiones maliciosas de Axios, una de las bibliotecas JavaScript más usadas, al registro. El ataque, que ocurrió el mes pasado, pasó por alto GitHub Actions por completo. El atacante publicó directamente a través del CLI npm con credenciales robadas. Una dependencia oculta desplegó un troyano de acceso…
-
La brecha de gobernanza de GenAI: Por qué fracasan las iniciativas de IA empresarial a gran escala
En los últimos dos años, la IA generativa ha pasado de ser experimentación a prioridad en las salas de juntas. Los directivos ya no preguntan si deberían adoptar GenAI, sino qué tan rápido pueden desplegarla en toda la organización. Copilotos de atención al cliente, asistentes internos de conocimiento, procesamiento automatizado de documentos, herramientas de productividad…
-
El coste oculto de la falta de preparación: migración a la nube sin una base
Recientemente estuve trabajando con una empresa de servicios financieros en un proyecto de migración a la nube. El alcance era significativo: más de 180 servidores, múltiples aplicaciones críticas para el negocio y requisitos regulatorios estrictos. Sobre el papel, parece una migración empresarial estándar. Pero había un problema, uno que ya había visto demasiadas veces antes.…
-
Del Vibe coding al desarrollo basado en especificaciones: el próximo salto en la ingeniería de software de IA
En mi última publicación, «El desajuste entre los asistentes de código de IA y el desarrollo de software empresarial«, hablé sobre cómo los asistentes de codificación (a pesar de su brillantez) a menudo no se alinean con la realidad empresarial. Generan código rápidamente, pero sin contexto, estructura o comprensión compartida. ¿El resultado? Más reelaboración, más…
-
El desafío de la IA responsable y ética en la empresa
En casi 30 años en tecnología, desde ingeniería mecatrónica hasta liderar la transformación digital en banca, telecomunicaciones, atención médica y nuevas empresas, y como MVP de Microsoft, director regional de Microsoft y embajador de AWS, he sido testigo y he vivido muchas olas de innovación. La ola actual, impulsada por la IA (y cada vez…
-
Model Context Protocol (MCP): Desbloqueo de la integración de LLM con responsabilidad
En abril, tuve el privilegio de hablar en Global Azure Madrid, y solo un par de meses después en el AWS Community Day Colombia. Dos etapas diferentes, dos comunidades distintas, pero un tema común seguía surgiendo: el futuro de la integración de la IA. En ambos eventos, presenté el Model Context Protocol (MCP), una nueva…
-
Modelado de amenazas en la nube: por qué es más importante que nunca
Cuando las organizaciones trasladan cargas de trabajo a la nube, a menudo priorizan la velocidad: poner las aplicaciones en línea, escalar la infraestructura y permitir la innovación. La seguridad, aunque es importante, a veces se trata como un elemento de la lista de comprobación que se controla después de la implementación. Hace unos años, entré…
