De dónde proceden nuestras cifras

Directrices de los organismos nacionales de seguridad

2. BSI (Alemania) and ANSSI (Francia): Design Principles for LLM-based Systems with Zero Trust. August 2025. Utilizado para: resultados verificados mediante reglas y aprobación humana en casos críticos. bsi.bund.de (copia archivada) · cyber.gouv.fr (copia archivada)
3. NSA (Estados Unidos): Model Context Protocol (MCP): Security Design Considerations for AI-Driven Automation. May 2026. Utilizado para: validación de parámetros; la ausencia de pasos de aprobación se señala como una debilidad. nsa.gov (copia archivada)
4. ASD’s ACSC (Australia), CISA and NSA (Estados Unidos), Cyber Centre (Canadá), NCSC-NZ (New Zealand), NCSC-UK (Reino Unido): Careful adoption of agentic AI services. 1 May 2026. Utilizado para: un segundo agente que valida, agentes redundantes, reversión y reversibilidad, y aprobación humana antes de acciones de gran impacto. cyber.gov.au (copia archivada)
5. BSI (Alemania): IT-Grundschutz-Kompendium, module NET.1.1 Netzarchitektur und -design. Edición 2023. Utilizado para: sistemas con distintas necesidades de protección en segmentos de red separados (A23), firewalls con listas de elementos permitidos entre zonas (A4) y separación física para necesidades de protección elevadas (A31). bsi.bund.de (copia archivada)

14. BSI (Alemania): IT-Sicherheitsinformation 2026-262788-1032, Auswirkungen auf die Cybersicherheit von Organisationen durch die Entwicklung im Bereich Künstlicher Intelligenz. Versión 1.0, 22 June 2026. Utilizado para: actualizaciones de seguridad en cuestión de horas en sistemas accesibles desde internet, registros y copias de seguridad conservados en sistemas separados, comprobaciones tras una vulnerabilidad que ya se estaba explotando, acceso de proveedores de servicios, sustitución antes del fin del soporte y simulacros periódicos. bsi.bund.de (copia archivada)
15. BSI (Alemania): AI Audit and Assurance Assessment Architecture (A5), Horizontal Trustworthiness Core Module and Cloud Infrastructure Operations Module. Borrador para la comunidad, versión 0.9, 30 June 2026. Utilizado para: el plan de salida del modelo de IA, el simulacro de apagado de emergencia y la forma de impugnar un resultado de la IA. Es un borrador abierto a comentarios; se volverá a revisar cuando exista la versión definitiva. bsi.bund.de
16. Allianz für Cyber-Sicherheit, Expertenkreis KI-Sicherheit (Alemania): Informationen und Empfehlungen zum sicheren Einsatz von (generativer) KI für die Leitungsebene. Versión 2.0, 24 July 2026. Utilizado para: requisitos organizativos previos (política de IA, una persona responsable y una lista de aplicaciones de IA aprobadas) y material de formación para usuarios y directivos. allianz-fuer-cybersicherheit.de (copia archivada)

17. NSA (Estados Unidos): Best Practices Guide for Cyber Hygiene. Versión 1.0, September 2026. Utilizado para: segmentos de red con firewalls, autenticación multifactor (MFA) resistente al phishing para administradores, registros y detección de tráfico inusual, y planes de recuperación ensayados. nsa.gov (copia archivada)
18. NSA (Estados Unidos): The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. Versión 2.1, December 2024. Utilizado para: algoritmos y longitudes de clave, fechas de transición al cifrado resistente a la computación cuántica y posición sobre los métodos combinados. La NSA dirige este conjunto a los sistemas de seguridad nacional de Estados Unidos; aquí se utiliza como criterio elegido por nosotros. nsa.gov (copia archivada)
19. NSA (Estados Unidos): Zero Trust Implementation Guidelines. January 2026. Utilizado para: flujos de datos documentados, reglas de acceso granulares, segmentación y protección de los datos en tránsito. nsa.gov (copia archivada)
20. NSA and partner agencies: Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting. Aviso conjunto, versión 1.0, July 2026. Utilizado para: administración de rúteres, firewalls y pasarelas VPN (SNMP versión 3, gestión desde una red separada y autenticación multifactor en el acceso centralizado). nsa.gov (copia archivada)
21. NSA and partner agencies: Deploying AI Systems Securely: Best Practices for Deploying Secure and Resilient AI Systems. Versión 1.0, April 2024. Utilizado para: origen e integridad de los archivos de un modelo autoalojado, reversión a la última versión válida y copias de seguridad inmutables. nsa.gov (copia archivada)

22. BSI (Alemania): IT-Grundschutz-Kompendium, modules SYS.1.1 Allgemeiner Server, SYS.1.3 Server unter Linux und Unix, SYS.1.5 Virtualisierung and SYS.1.6 Containerisierung. Edición 2023. Utilizado para: refuerzo de la seguridad de servidores, máquinas virtuales y contenedores. SYS.1.1 (copia archivada) · SYS.1.3 (copia archivada) · SYS.1.5 (copia archivada) · SYS.1.6 (copia archivada)
23. NSA (Estados Unidos): Guidance for Managing UEFI Secure Boot. Versión 1.0, December 2025. Utilizado para: comprobación de Secure Boot en cada dispositivo nuevo. nsa.gov (copia archivada)
24. NSA and CISA (Estados Unidos): Harden Baseboard Management Controllers. Versión 1.0, June 2023. Utilizado para: controlador de gestión de un servidor (credenciales, red separada y actualizaciones). media.defense.gov (copia archivada)
25. NSA and CISA (Estados Unidos): Kubernetes Hardening Guidance. Versión 1.2, August 2022. Utilizado para: contenedores sin privilegios, sistemas de archivos de solo lectura y límites en las llamadas al sistema. media.defense.gov (copia archivada)

Supervisión humana en las organizaciones

13. KPMG US: AI Quarterly Pulse Survey, third quarter of 2026. Nota de prensa del 24 September 2026 e informe de la encuesta. Utilizado para: el 49 % de las organizaciones encuestadas ha identificado casos de uso de alto riesgo en los que no se permiten decisiones autónomas de agentes de IA, frente al 28 % en el tercer trimestre de 2025. Encuesta a 314 altos directivos y responsables empresariales de organizaciones de Estados Unidos con una facturación anual de al menos 1000 millones de dólares estadounidenses, del 24 July al 25 August 2026. kpmg.com (copia archivada), informe (PDF) (copia archivada)

La cifra describe grandes organizaciones de Estados Unidos. Muestra una práctica, no un requisito de una norma.

IA de Cisco: qué está disponible y qué se ha anunciado

• Cisco, Webex blog: Cisco Live 2026: Advancing Cisco Calling with AI, Hybrid Flexibility, and Resilience. June 2026. Utilizado para: AI Receptionist y Cisco AI Assistant for Webex Calling están disponibles de forma general; ambos se han anunciado para Cisco Unified Communications Manager. blog.webex.com (copia archivada)
• Cisco, Webex blog: AI Receptionist for Webex Calling is Now Generally Available. June 2026. Utilizado para: funciones de AI Receptionist; se han anunciado más idiomas, entre ellos el alemán. blog.webex.com (copia archivada)
• Cisco, Webex blog: Modernizing the on-premises Contact Center with AI; Webex AI Agent now available with CCE Release 15. August 2026. Utilizado para: Webex AI Agent for Contact Center Enterprise 15, conectado a la nube de Cisco. blog.webex.com
• Cisco, Webex Help Center: Get started with Webex AI Agent. 25 September 2026. Utilizado para: agentes de IA que trabajan de forma autónoma o siguiendo un guion, por voz y por chat. help.webex.com
• Cisco, Webex Help Center: Supported languages and voices for AI agents. 30 September 2026. Utilizado para: el alemán y el francés entre los idiomas disponibles. help.webex.com (copia archivada)
• Cisco, Webex Help Center: Data Security, Privacy, and Residency in Webex Contact Center. 10 September 2026. Utilizado para: procesamiento de las funciones de IA en la región de la UE. help.webex.com
• Cisco, RoomOS documentation: Cisco collaboration devices with Microsoft Teams Rooms. Utilizado para: dispositivos Cisco que ejecutan Microsoft Teams Rooms y su gestión en el centro de administración de Teams y en Control Hub. roomos.cisco.com

Consultado el 13 October 2026. Los anuncios son planes del proveedor y pueden cambiar.