Los chatbots y los sistemas basados en deep learning se han convertido en herramientas indispensables para la comunicación digital, la atención al cliente y la automatización de procesos. Sin embargo, detrás de su aparente neutralidad tecnológica se esconde un riesgo creciente: su potencial vulnerabilidad ante los ciberataques y el uso malintencionado de la inteligencia artificial (IA).
En la última década, la irrupción de chatbots basados en modelos de lenguaje ha transformado la manera en que empresas, gobiernos y usuarios interactúan en línea. Estas plataformas, impulsadas por la IA, son capaces de mantener conversaciones complejas, procesar datos en tiempo real y ofrecer experiencias personalizadas a millones de usuarios.
Pero la misma tecnología que facilita la interacción humana-digital puede convertirse en un arma de doble filo.
Según diversos expertos en ciberseguridad, los chatbots representan un nuevo vector de ataque: pueden ser manipulados, suplantados o utilizados para recopilar información sensible de los usuarios. Además, los modelos de deep learning —que permiten a los sistemas aprender y adaptarse— pueden ser explotados por ciberdelincuentes mediante ataques de inyección de datos, manipulación de respuestas o ingeniería social avanzada.
Un estudio del European Union Agency for Cybersecurity (ENISA) advierte que los ataques dirigidos a sistemas de IA aumentaron un 35% en los últimos dos años, y que los chatbots corporativos se encuentran entre los objetivos más vulnerables.
Los riesgos más comunes incluyen:
Phishing conversacional: uso de chatbots falsos o manipulados para obtener datos personales o financieros.
Data poisoning (envenenamiento de datos): introducción de información corrupta en los sistemas de aprendizaje automático para alterar sus resultados.
Suplantación de identidad digital: generación de mensajes automatizados que imitan el tono o el estilo de comunicación de una entidad legítima.
Filtración involuntaria de información: cuando el chatbot, en su intento de ser útil, revela datos confidenciales o sensibles.
Estos escenarios revelan la delgada línea entre la innovación tecnológica y la vulnerabilidad digital. A medida que la inteligencia artificial se integra más profundamente en los procesos de defensa, educación o gestión pública, los expertos subrayan la necesidad de reforzar los protocolos de seguridad y supervisión ética.
El deep learning —una de las ramas más avanzadas de la inteligencia artificial— es capaz de analizar patrones complejos y aprender de manera autónoma. Esta capacidad, que ha impulsado enormes avances en medicina, defensa o educación, también puede ser aprovechada por los ciberdelincuentes.
Mediante el uso de modelos generativos, los atacantes pueden crear mensajes, audios o incluso vídeos (deepfakes) prácticamente indistinguibles de los reales, complicando la detección de fraudes y ataques de ingeniería social.
La automatización también ha permitido el surgimiento de ataques masivos inteligentes, capaces de identificar vulnerabilidades en redes o sistemas en cuestión de segundos. En este contexto, la frontera entre el progreso científico y la amenaza digital se vuelve cada vez más difusa.
El Instituto Internacional de Estudios en Seguridad Global (INISEG) subraya la importancia de incorporar una cultura de ciberseguridad en todos los niveles de desarrollo tecnológico.
La adopción de herramientas basadas en IA debe ir acompañada de políticas claras de transparencia algorítmica, auditorías éticas y formación especializada para quienes diseñan, implementan o supervisan sistemas conversacionales.
“La innovación sin control ético puede convertirse en un riesgo estratégico. La IA debe estar al servicio de la seguridad humana, no en su contra”,
señala INISEG en su línea de investigación sobre Ciberseguridad y Defensa Digital.
El avance de los chatbots y el deep learning exige una respuesta coordinada entre los sectores tecnológico, académico y gubernamental. La cooperación internacional, junto con la formación avanzada en ciberdefensa, se presenta como la mejor herramienta para anticipar y mitigar los riesgos derivados del uso malicioso de la inteligencia artificial.
INISEG, comprometido con la excelencia académica y la investigación en seguridad global, continúa desarrollando programas especializados en Ciberseguridad, Inteligencia Artificial y Defensa Digital, preparando a los futuros profesionales para afrontar los desafíos del nuevo escenario tecnológico.
En un mundo hiperconectado, donde cada aspecto de nuestra vida está ligado a una cuenta digital —correo, banca, redes sociales, trabajo, salud, educación—, una contraseña débil puede ser la puerta abierta al robo de identidad, a la pérdida de información o a un ciberataque devastador.
Y lo más alarmante es que, según diversos estudios de ciberseguridad, más del 60% de las brechas de seguridad ocurren por contraseñas comprometidas o mal gestionadas.
Por eso, aprender a crear y gestionar contraseñas seguras de forma profesional no es solo una buena práctica, sino una necesidad urgente tanto para usuarios como para empresas.
¿Por qué seguimos usando contraseñas como 123456, contraseña, qwerty o el nombre de nuestra mascota?
La respuesta es simple: buscamos la comodidad antes que la seguridad. Nuestro cerebro prefiere recordar patrones simples, aunque eso nos haga vulnerables.
Los ciberdelincuentes lo saben, y utilizan técnicas como el ataque de diccionario o el brute force (fuerza bruta) para probar millones de combinaciones en cuestión de segundos. Si tu contraseña es predecible, no importa cuán “personal” creas que sea: es fácilmente vulnerable.
Una contraseña segura debe cumplir con varios principios que aumentan su complejidad y reducen la probabilidad de que sea adivinada o descifrada.
Los expertos recomiendan seguir la regla de las 5C:
Complejidad: utiliza letras mayúsculas, minúsculas, números y símbolos especiales.
Ejemplo: A!r3naC0d3_25
Cantidad: mientras más larga, mejor. Mínimo 12 caracteres; idealmente entre 14 y 20.
Cambio periódico: actualízalas regularmente, especialmente si sospechas una brecha o usas redes compartidas.
Combinación única: no reutilices contraseñas entre plataformas; si una se filtra, todas quedarán expuestas.
Confidencialidad: nunca compartas tus contraseñas por correo, mensaje o redes sociales, ni las anotes en lugares visibles.
Un ejemplo de contraseña débil sería:
Luca2024
Una versión fuerte basada en la misma idea podría ser:
L@c@_20!24_S3gura
Una tendencia creciente es el uso de frases de paso (passphrases).
En lugar de usar una palabra difícil, se combinan varias palabras aleatorias o una frase fácil de recordar pero difícil de adivinar.
Ejemplo:
TéVerde_en_Montaña!2025LosGatosBailan*enElTeclado_9
Estas contraseñas son más largas, más resistentes a ataques automáticos y mucho más fáciles de memorizar.
Recordar decenas de contraseñas seguras y únicas es prácticamente imposible sin ayuda.
Aquí es donde entran los gestores de contraseñas, herramientas diseñadas para guardar, cifrar y autocompletar contraseñas de forma segura.
Algunas de las opciones más recomendadas son:
Bitwarden: de código abierto, con almacenamiento cifrado y autenticación de dos factores.
1Password: ideal para entornos profesionales y empresas.
LastPass: muy popular y multiplataforma.
Dashlane: con alertas en tiempo real ante brechas de seguridad.
KeePass: gratuito y con almacenamiento local, preferido por usuarios técnicos.
Estas aplicaciones generan contraseñas aleatorias, te avisan si una se ha filtrado y sincronizan tus accesos en todos tus dispositivos.
Incluso con contraseñas seguras, la protección no está completa sin una autenticación de dos o más factores (2FA o MFA).
Este método añade una segunda prueba de identidad, como:
Un código enviado a tu teléfono.
Una app de autenticación (Google Authenticator, Authy).
Una llave física (como YubiKey).
Así, aunque un atacante consiga tu contraseña, no podrá acceder a tu cuenta sin el segundo factor de verificación.
Reutilizar la misma contraseña en múltiples servicios.
Guardar contraseñas en el navegador sin cifrado.
Enviar contraseñas por correo o mensajes de texto.
Ignorar notificaciones de brechas de seguridad.
Usar información personal obvia (nombre, cumpleaños, ciudad).
Estos descuidos son los que los ciberdelincuentes explotan para acceder a información sensible o secuestrar cuentas.
En las organizaciones, la gestión de contraseñas debe formar parte de una política de ciberseguridad integral.
Esto incluye:
Uso de gestores corporativos centralizados.
Políticas de rotación de contraseñas.
Formación continua para los empleados en buenas prácticas digitales.
Control de accesos y auditorías regulares.
Cada colaborador debe entender que la seguridad digital es una responsabilidad compartida.
Crear y gestionar contraseñas seguras no es un detalle menor; es la primera línea de defensa en la ciberseguridad personal y corporativa.
En la era del dato y la hiperconectividad, la negligencia en este aspecto puede tener consecuencias graves.
Adoptar herramientas profesionales, aplicar buenas prácticas y fomentar una cultura de seguridad digital son pasos esenciales para proteger lo más valioso: tu identidad, tu información y tu reputación en línea.
La ciberseguridad es uno de los campos con mayor crecimiento y demanda profesional.
Si te apasiona este mundo y quieres aprender más sobre gestión segura de la información, análisis forense digital y ciberdefensa, descubre los programas especializados en Ciberseguridad de INISEG, diseñados para formar a los expertos que protegerán el ciberespacio del mañana.
Vivimos en una era donde la información vale más que el oro. Empresas, gobiernos y usuarios individuales dependen de sistemas conectados a internet para casi todo: finanzas, salud, educación, comunicación y seguridad nacional.
Sin embargo, ese mismo entorno digital se ha convertido en un campo de batalla constante. Cada segundo, en algún lugar del mundo, un ataque cibernético está ocurriendo.
En este contexto, surge una pregunta fundamental: ¿cómo se protege un sistema ante amenazas tan sofisticadas?
La respuesta está en la ciberseguridad, que no solo se dedica a la defensa, sino también a la ofensiva.
Dos caras de una misma moneda, pero con objetivos y métodos muy distintos: la ciberseguridad ofensiva y la ciberseguridad defensiva.
La ciberseguridad defensiva es el conjunto de estrategias, herramientas y procedimientos destinados a proteger los sistemas informáticos de ataques externos o internos.
Su misión principal es prevenir, detectar y mitigar cualquier intento de vulneración.
En otras palabras, los profesionales defensivos son los “guardianes digitales” que construyen muros de protección alrededor de los activos tecnológicos.
Monitoreo constante de redes y sistemas para detectar comportamientos sospechosos.
Implementación de medidas de seguridad como firewalls, antivirus, IDS/IPS (sistemas de detección y prevención de intrusos).
Gestión de incidentes: respuesta rápida ante brechas de seguridad o infecciones de malware.
Análisis forense digital, para investigar qué falló y cómo se produjo el ataque.
Actualización y parcheo continuo de vulnerabilidades.
El objetivo es claro: evitar que el atacante entre.
Una empresa que implementa políticas de contraseñas seguras, segmenta su red interna y monitoriza el tráfico en busca de anomalías está aplicando una estrategia defensiva.
La ciberseguridad ofensiva, por el contrario, asume el papel del atacante.
Su objetivo no es proteger directamente, sino simular ataques reales para descubrir vulnerabilidades antes de que los ciberdelincuentes las aprovechen.
Podría definirse como “atacar para proteger”.
Los expertos ofensivos —conocidos como hackers éticos o pentesters— piensan y actúan como los criminales digitales, pero con un propósito legítimo: fortalecer la seguridad.
Pruebas de penetración (pentesting): ataques controlados a redes, aplicaciones o infraestructuras.
Análisis de vulnerabilidades y evaluación del riesgo.
Simulaciones de red team / blue team, donde un grupo ataca (red team) y otro defiende (blue team).
Ingeniería social y phishing ético para evaluar la respuesta humana ante amenazas.
Auditorías de seguridad ofensivas para detectar puntos débiles antes que los atacantes reales.
Un equipo de pentesters intenta acceder sin autorización a la red corporativa utilizando técnicas de fuerza bruta, explotación de puertos o phishing.
El resultado revela qué tan preparada está la organización ante un ataque real.
| Aspecto | Ciberseguridad Ofensiva | Ciberseguridad Defensiva |
|---|---|---|
| Objetivo principal | Simular ataques y descubrir vulnerabilidades | Proteger sistemas y mitigar ataques |
| Perfil del profesional | Hacker ético, red team, pentester | Analista SOC, blue team, especialista en respuesta a incidentes |
| Enfoque | Proactivo: atacar antes de ser atacado | Reactivo y preventivo: responder y proteger |
| Herramientas comunes | Metasploit, Nmap, Burp Suite, Kali Linux | Firewalls, SIEM, antivirus, IDS/IPS, EDR |
| Resultados | Informe de fallos y recomendaciones | Sistemas seguros, alertas y contención de amenazas |
| Relación con el adversario | Piensa como el enemigo | Se defiende del enemigo |
Ambos enfoques se complementan: sin defensa no hay estabilidad, y sin ofensiva no hay mejora.
En entornos de alta seguridad, las organizaciones utilizan la metodología Red Team vs. Blue Team, donde se enfrentan ambos roles:
El Red Team (equipo rojo) representa la ciberseguridad ofensiva. Su tarea es romper las defensas mediante técnicas reales de ataque.
El Blue Team (equipo azul) representa la ciberseguridad defensiva. Su misión es detectar, bloquear y responder.
Este tipo de ejercicios permite evaluar la efectividad de la infraestructura de seguridad y entrenar la coordinación de respuesta ante incidentes.
Al final, ambos equipos comparten los resultados para mejorar la postura general de seguridad de la organización.
Cada vez más empresas incorporan también un Purple Team, que actúa como puente entre ambos, fomentando la colaboración y la mejora continua.
Imaginemos una entidad financiera con miles de clientes.
Antes de lanzar una nueva aplicación de banca móvil, contrata a un grupo de hackers éticos para realizar pruebas ofensivas.
Durante el pentesting, descubren una vulnerabilidad crítica en el sistema de autenticación que permitiría robar credenciales de los usuarios.
Gracias a esta intervención antes del lanzamiento, el fallo se corrige y se evita un potencial ciberataque masivo.
Sin la labor ofensiva, la defensa nunca habría detectado esa debilidad.
Hoy, el mercado laboral demanda profesionales capaces de entender ambos lados del campo de batalla digital.
Los expertos deben conocer las técnicas de ataque para saber cómo protegerse de ellas, y dominar las herramientas defensivas para garantizar una respuesta efectiva.
En INISEG, la formación en Ciberseguridad ofrece una visión integral que abarca desde el análisis de vulnerabilidades y la ética hacker, hasta la gestión de incidentes y la defensa perimetral.
Una combinación clave para quienes buscan desarrollarse como analistas SOC, peritos informáticos o especialistas en hacking ético.
La ciberseguridad ofensiva y defensiva no son rivales, sino aliados.
Una protege, la otra ataca; una reacciona, la otra anticipa.
Juntas forman la estrategia completa que permite a empresas, instituciones y gobiernos sobrevivir y prosperar en el campo de batalla digital.
Porque en el mundo cibernético, no basta con defenderse: hay que conocer al enemigo para vencerlo.
El mundo digital avanza a una velocidad sin precedentes. Nuevas tecnologías como la inteligencia artificial, el Internet de las Cosas o el 5G están transformando la manera en que trabajamos, nos comunicamos y gobernamos. Sin embargo, junto con estas oportunidades también emergen nuevos riesgos cibernéticos que desafían la seguridad de empresas, gobiernos y ciudadanos.
De cara a 2026, los ciberataques no solo serán más sofisticados, sino también más frecuentes y con mayor impacto económico, político y social. En este artículo exploramos las principales amenazas de ciberseguridad que marcarán la agenda mundial en los próximos años.
El ransomware seguirá siendo la amenaza número uno. A diferencia de los ataques masivos del pasado, los grupos criminales están evolucionando hacia un modelo más dirigido y estratégico:
Enfocándose en infraestructuras críticas (energía, transporte, salud).
Negociando rescates multimillonarios con gobiernos y corporaciones.
Usando técnicas de “doble extorsión”: roban datos y además bloquean sistemas.
Según estimaciones de consultoras en ciberseguridad, los daños por ransomware podrían superar los 265 mil millones de dólares anuales en 2031, y 2026 será un punto crítico en esta escalada.
La inteligencia artificial, que se presenta como una herramienta defensiva poderosa, también será usada por los atacantes:
Deepfakes políticos y empresariales para manipular elecciones, mercados o reputaciones.
Automatización de ataques que aprenden y se adaptan en tiempo real.
Phishing avanzado, con mensajes personalizados creados por IA, casi imposibles de distinguir de un humano real.
El desafío será doble: aprovechar la IA como defensa, pero evitar que caiga en manos equivocadas.
Con miles de millones de dispositivos conectados (desde electrodomésticos hasta sensores en fábricas), el IoT será un terreno fértil para ciberataques.
Muchos dispositivos carecen de protocolos básicos de seguridad.
Los atacantes pueden usarlos como “puertas traseras” para entrar en redes más grandes.
Se prevén ataques masivos de botnets que utilicen dispositivos IoT para colapsar sistemas nacionales.
Los sistemas que sostienen la vida diaria —electricidad, agua, hospitales, transporte— serán objetivos prioritarios de actores estatales y grupos criminales.
Un ataque a una red eléctrica puede paralizar una ciudad.
La manipulación de sistemas hospitalarios podría costar vidas.
Los gobiernos deberán fortalecer su ciberdefensa nacional para evitar catástrofes.
El crecimiento del teletrabajo y la digitalización ha disparado el uso de servicios en la nube. Sin embargo, también se incrementan los riesgos:
Configuraciones erróneas que dejan expuesta información sensible.
Ataques internos por empleados o proveedores con acceso privilegiado.
Dependencia de grandes proveedores, lo que genera puntos únicos de fallo.
En 2026, la ciberseguridad no se limitará a los sistemas informáticos. La guerra de la información será un arma poderosa:
Campañas de desinformación en redes sociales para influir en elecciones.
Uso de bots y cuentas falsas para manipular la opinión pública.
Combinación de ataques físicos y digitales (ejemplo: cortar internet en una región y lanzar propaganda simultánea).
La falta de profesionales cualificados seguirá siendo uno de los mayores problemas. Se estima que en 2026 habrá un déficit global de más de 3 millones de expertos en ciberseguridad.
Esto obligará a gobiernos y empresas a invertir en formación acelerada, alianzas estratégicas y automatización para cubrir esa brecha.
La ciberseguridad en 2026 será un campo de batalla complejo, donde la tecnología, la política y la economía estarán profundamente entrelazadas. Empresas y gobiernos deberán anticiparse, no solo reaccionar, frente a un panorama en el que los ciberataques pueden generar consecuencias comparables a las de conflictos armados tradicionales.
Invertir en prevención, resiliencia y formación especializada será clave para garantizar la estabilidad y la confianza en la sociedad digital del futuro.
En la era digital, las organizaciones enfrentan un escenario en el que la ciberseguridad ya no es solo un área técnica, sino un pilar estratégico de la gestión empresarial. Los ciberataques son cada vez más sofisticados y las regulaciones más estrictas. Por eso, las empresas necesitan integrar la seguridad digital dentro de sus modelos de gobierno corporativo, adoptando enfoques de gestión de riesgos y asegurando el cumplimiento normativo.
Este enfoque integral, conocido como Gobierno, Riesgo y Cumplimiento (GRC) en ciberseguridad, es hoy uno de los factores clave para garantizar la continuidad del negocio y la confianza de clientes, socios e inversores.
El gobierno corporativo busca que las organizaciones sean transparentes, responsables y sostenibles en el tiempo. En este contexto, la ciberseguridad debe formar parte de la estrategia de dirección y toma de decisiones, no solo de los departamentos de TI.
Algunos puntos clave son:
Involucrar a la alta dirección en la toma de decisiones sobre ciberseguridad.
Establecer políticas corporativas claras sobre uso de datos, acceso a sistemas y respuesta a incidentes.
Fomentar una cultura organizacional donde todos los empleados entiendan su papel en la protección digital.
Incorporar la ciberseguridad como parte del plan de sostenibilidad y reputación corporativa.
De esta manera, la seguridad no es un gasto, sino una inversión que protege los activos más valiosos de la empresa: la información, la infraestructura y la confianza.
Toda empresa, sin importar su tamaño o sector, está expuesta a riesgos cibernéticos. Estos pueden ir desde un ataque de ransomware hasta la filtración de datos sensibles de clientes.
La gestión de riesgos implica:
Identificar amenazas y vulnerabilidades: auditorías periódicas, pruebas de penetración y análisis de seguridad.
Evaluar el impacto y la probabilidad: determinar qué incidentes serían más críticos para la continuidad del negocio.
Definir controles de mitigación: cifrado, autenticación multifactor, segmentación de redes, planes de respaldo.
Preparar planes de respuesta y recuperación: protocolos claros en caso de incidentes para minimizar pérdidas.
Un marco de gestión de riesgos robusto permite a la empresa anticiparse a los ataques y no solo reaccionar a ellos.
La regulación se ha convertido en un motor clave para mejorar la ciberseguridad corporativa. Normas internacionales como ISO/IEC 27001 o marcos como NIST Cybersecurity Framework ofrecen lineamientos para gestionar la seguridad de forma estructurada.
En Europa, el RGPD obliga a las empresas a proteger los datos personales con altos estándares de seguridad, mientras que directivas como NIS2 refuerzan la protección de infraestructuras críticas. En Latinoamérica, países como Colombia, México y Chile también han avanzado en leyes de protección de datos y ciberseguridad.
El cumplimiento normativo no es solo una obligación legal:
Refuerza la confianza de clientes e inversionistas.
Reduce sanciones económicas y daños reputacionales.
Estandariza procesos internos y mejora la madurez en ciberseguridad.
Adoptar un enfoque de Gobierno, Riesgo y Cumplimiento (GRC) en ciberseguridad permite a las empresas:
Integrar la seguridad digital en la estrategia corporativa.
Priorizar inversiones en tecnologías y procesos clave.
Garantizar transparencia y confianza ante auditores y reguladores.
Fortalecer la resiliencia organizacional frente a crisis.
El modelo GRC convierte la ciberseguridad en un elemento estratégico y transversal, alineado con los objetivos de negocio y no solo con las necesidades técnicas.
La gestión de la ciberseguridad en entornos corporativos ya no puede limitarse a instalar antivirus o firewalls. Requiere una visión más amplia donde el gobierno corporativo, la gestión de riesgos y el cumplimiento normativo trabajen de forma integrada.
Solo así las organizaciones podrán adaptarse a un mundo donde la información es el activo más valioso, y donde la confianza digital es la clave para competir y sobrevivir en mercados cada vez más exigentes.
La ciberseguridad se ha convertido en una prioridad global, con incidentes de alto impacto que demuestran la sofisticación creciente de los ciberataques y la necesidad urgente de fortalecer la protección digital. Empresas, gobiernos y ciudadanos enfrentan desafíos constantes, donde la prevención, la educación y la respuesta rápida son esenciales para garantizar la seguridad online.
Recientemente, varios ataques han captado la atención internacional:
Ransomware a gran escala: Empresas de telecomunicaciones y servicios financieros fueron blanco de sofisticados ataques que bloquearon sistemas críticos y exigieron rescates multimillonarios, destacando la importancia de contar con planes de contingencia y sistemas de respaldo confiables.
Phishing y técnicas avanzadas: Campañas de phishing dirigidas a empleados de grandes corporaciones demostraron la eficacia de la ingeniería social y la necesidad de concienciación constante sobre la seguridad digital.
Vulnerabilidades en IoT y dispositivos conectados: Equipos inteligentes para hogares e industria han mostrado brechas críticas, subrayando la importancia de actualizaciones regulares y protocolos de seguridad robustos.
Ciberespionaje y ataques estratégicos: Intentos de ciberespionaje dirigidos a infraestructuras críticas como redes energéticas y sistemas de transporte evidencian el riesgo de interrupciones masivas y la importancia de la defensa proactiva.
El análisis de los ataques recientes revela tendencias significativas:
Automatización en ataques y defensa: La inteligencia artificial se utiliza tanto para lanzar ataques como para detectar amenazas y responder de forma inmediata.
Cultura de ciberhigiene: La educación digital y la capacitación de los empleados se han vuelto tan esenciales como las soluciones tecnológicas.
Colaboración internacional: Gobiernos, agencias de seguridad y empresas privadas refuerzan la cooperación para compartir información sobre amenazas y coordinar respuestas rápidas.
Los incidentes recientes son estudiados como casos prácticos en programas académicos y de investigación, permitiendo desarrollar estrategias más eficaces de prevención y protocolos de reacción ante situaciones críticas.
“Estos ataques demuestran que la ciberseguridad no es solo tecnológica, sino también estratégica y social. Cada incidente deja lecciones sobre resiliencia, responsabilidad y colaboración internacional”, afirman expertos en seguridad informática.
El futuro exige reforzar la prevención, invertir en infraestructura segura y fomentar la cooperación internacional. Solo así será posible mitigar los riesgos y proteger tanto a empresas como a ciudadanos en un entorno digital cada vez más interconectado.