CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
Las semillas publicadas con las curvas P-192, P-224, P-256, P-384 y P-521 del NIST nunca fueron resultados de funciones hash. Procedían del generador lrand48 de la biblioteca de C, inicializado con...
APPLIED AI
Durante 20 a 25 años, los servicios financieros han tratado la modernización como un proyecto con fecha de cierre. En la apertura del Oracle Financial Services Summit en Londres, la Dra. Leda Glyptis sostuvo que el punto débil del sector es...
APPLIED AI
Desplegar máquinas físicas autónomas junto a plantillas humanas genera riesgos psicológicos y jurídicos agudos que el software nunca conoció. En la cumbre Economist Enterprise Physical AI and Robotics, Kier Group y el British Standards Institution (BSI) trazaron las bases de la gobernanza de la IA física.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare lleva años apoyándose en 16 CA públicas asociadas sin haber emitido nunca por sí mismo un certificado de confianza pública. Ahora pretende convertirse en una, y lo interesante es el diseño: certificados clásicos y...
POLICY & RESILIENCE
Los supervisores llevan dos años leyendo planes de salida que presuponen una salida que nadie ha costeado, presupuestado ni ensayado. En enero deja de estar disponible la excusa más duradera para ello.
POLICY & RESILIENCE
Las entidades financieras aprendieron a responder a la pregunta de NIS2 con una sola frase sobre DORA. Esa frase es correcta, y está a punto de aplicarse a un reglamento para el que nunca se escribió.
APPLIED AI
El alivio en el expediente de alto riesgo llegó hace nueve días. El riesgo ahora es que los bancos lean un solo aplazamiento y desmonten un programa que aún tiene una obligación vigente hoy.
APPLIED AI
Quince años de doctrina de riesgo de modelo se reescribieron en abril, y el párrafo decisivo es el que dice qué modelos no cubre la guía supervisora.
INFRASTRUCTURE & CRYPTOGRAPHY
La mayoría de los bancos ha presupuestado la prueba. Pocos han presupuestado la cadena de suministro de la que ahora depende: un mercado de proveedores acreditados con un reloj trienal sincronizado y una inteligencia de amenazas que debe venir de fuera todas y cada una de las veces.
INFRASTRUCTURE & CRYPTOGRAPHY
Toda hoja de ruta poscuántica presume un inventario que no existe. El registro de activos conoce el servidor y la criticidad; no el algoritmo ni la clave.
APPLIED AI
Inmutable no es lo mismo que fiable. A medida que la liquidación instantánea y la IA probabilística remodelan la banca, el libro mayor no certificado se convierte en el eslabón débil, y una cadena de bloques certificable se convierte en la columna vertebral de auditoría.
APPLIED AI
Los pagos son ya el núcleo de la estrategia tecnológica bancaria. Este es el modelo operativo, la frontera de riesgo y el manual de ingresos que los G-SIB necesitan para liderar el ciclo agéntico y en tiempo real.
