El 28 de mayo llegó Claude Opus 4.8. El 9 de junio, Claude Fable 5. Dos modelos, dos nombres distintos, dos lanzamientos en apenas doce días. Para quien lleva tiempo usando Claude en su empresa, la pregunta natural es si tiene que hacer algo diferente o si simplemente sigue igual. La respuesta corta es que en la mayoría de los casos no cambia nada de inmediato, pero sí hay novedades que conviene entender antes de que alguien en el equipo se encuentre con un comportamiento inesperado o se pregunte qué modelo debería estar usando.
Claude Opus 4.8 — un asistente más fiable cuando trabaja de forma autónoma
La mejora más relevante de Opus 4.8 no es que sepa más cosas. Es que se equivoca menos cuando opera solo. En el uso habitual de Claude — redactar un correo, resumir un documento, responder una consulta — la diferencia con versiones anteriores es difícil de notar. Donde sí se nota es en tareas donde la IA tiene que tomar una cadena de decisiones sin que nadie supervise cada paso: revisar un contrato completo, analizar un expediente, gestionar un flujo de trabajo con varias etapas.
En ese tipo de tareas, Opus 4.8 tiene mejor criterio para detectar cuándo algo no encaja y avisar en lugar de continuar hacia adelante. También ha mejorado su capacidad para dividir trabajos grandes en partes y ejecutarlas en paralelo. La forma más fácil de visualizarlo: en lugar de que un único hilo haga la tarea de principio a fin, la plataforma puede lanzar varios en paralelo que trabajen a la vez sobre distintas partes del problema. Para una empresa con muchos documentos, contratos o registros que procesar, eso puede significar horas de diferencia.
También se añade un control de esfuerzo: es posible indicarle al modelo cuánto tiene que trabajar en una tarea. Más esfuerzo produce mejores resultados pero consume más recursos. Para tareas rutinarias, el nivel estándar suele ser suficiente. Para análisis complejos o decisiones con impacto, se puede subir. El precio de Opus 4.8 no ha cambiado respecto a la versión anterior.
Claude Fable 5 — cuando el tiempo de ejecución es lo que importa
Fable 5 no es simplemente «Opus pero mejor». Es un modelo pensado para una escala de problema distinta. Opus 4.8 funciona bien en la mayoría de las tareas empresariales. Fable 5 entra cuando la tarea es tan grande o requiere tal cantidad de contexto que lo que antes era posible pero lento, ahora se hace en una fracción del tiempo.
Un ejemplo concreto: Stripe utilizó Fable 5 para migrar un sistema de software con cincuenta millones de líneas de código. Un trabajo que habría llevado a un equipo de ingenieros más de dos meses lo completó en un día. No es un resultado de laboratorio: es un caso real de una empresa que ya lo ha usado en producción. En investigación científica se observa algo parecido: tareas que antes requerían días de trabajo se están completando en horas.
Lo que hace posible ese rendimiento en proyectos largos es la capacidad del modelo para mantener el hilo a lo largo de un volumen enorme de información sin perder coherencia. Análisis de expedientes completos, revisión de bases de conocimiento extensas, proyectos con múltiples documentos relacionados — Fable 5 puede trabajar con todo eso sin que la calidad de la respuesta se degrade a medida que crece el contexto.
En cuanto a disponibilidad: Fable 5 ya está incluido en los planes Pro, Max, Team y Enterprise. A partir del 23 de junio pasará a funcionar con créditos de uso en esos planes, en lugar de estar incluido sin límite. Para acceso vía API, está disponible desde el lanzamiento.
La diferencia entre Opus y Fable no es que uno sea bueno y otro mejor. Es que resuelven escalas distintas de problema.
Hay un tercer modelo — y por qué casi nadie puede usarlo todavía
Junto a Fable 5, Anthropic ha presentado Claude Mythos 5. Es el modelo más potente de la familia y está diseñado específicamente para investigación científica de frontera: biología molecular, diseño de nuevos fármacos, genómica. Sus capacidades en esas áreas superan lo que puede hacer cualquier otro modelo disponible en el mercado.
Sin embargo, no está disponible para uso general. Las mismas capacidades que lo hacen excepcional en investigación biomédica también requieren, según Anthropic, un nivel de supervisión y confianza que no se puede garantizar en un entorno de acceso abierto. Por eso solo está disponible para investigadores seleccionados y para socios del programa gubernamental Project Glasswing, que trabaja con agencias de ciberseguridad y proveedores de infraestructura crítica.
Para la mayoría de las empresas, Fable 5 cubre con margen todos los casos de uso avanzados. Mythos 5 existe en una categoría aparte que, por ahora, no es relevante para el entorno empresarial habitual.
El modelo más potente no es el más útil para todos. La pregunta correcta no es cuál es el mejor, sino cuál resuelve tu problema.
Una cosa práctica que conviene saber: el cambio automático de modelo
Fable 5 tiene restricciones activas en determinadas áreas: solicitudes relacionadas con técnicas ofensivas de ciberseguridad o con biología avanzada. Cuando una consulta cae en esas categorías, la plataforma no devuelve un error ni corta la conversación. Lo que hace es redirigir automáticamente la solicitud a Claude Opus 4.8, que sí puede responderla, y notificar al usuario del cambio.
Es importante entenderlo bien: si ves una notificación de cambio de modelo en la interfaz, no es un fallo. Es una salvaguarda que está funcionando exactamente como estaba previsto. El sistema está diseñado así para que la experiencia de uso sea continua incluso cuando Fable 5 no puede responder directamente.
En la práctica, la gran mayoría de las empresas no llegará a verlo. Más del 95% de las conversaciones con Fable 5 no activan ningún cambio. Las restricciones están pensadas para usos muy específicos que no son los habituales en un entorno empresarial ordinario. Si prefieres que la plataforma no haga ese cambio automático y te devuelva directamente una respuesta limitada de Fable 5 o ninguna respuesta, puedes desactivar el comportamiento en la configuración.
Expacom
IA integrada en tu empresa, con los modelos que ya funcionan
Evaluamos qué modelo encaja con cada proceso, configuramos los entornos de trabajo y acompañamos la adopción para que la tecnología genere retorno real desde el primer mes.
Durante años, muchas pymes españolas han gestionado la ciberseguridad como se gestiona una avería: esperar a que algo falle, llamar a alguien, resolverlo y seguir adelante. Ese modelo tuvo sentido cuando los ataques eran esporádicos, poco sofisticados y fáciles de contener. En 2026, esas condiciones ya no existen. El 31% de las pymes españolas sufrió un ataque de ransomware en los últimos doce meses, según el Informe de Ciberpreparación 2025 de Hiscox. No son grandes corporaciones ni infraestructuras críticas: son empresas como la tuya, con equipos pequeños, sin un departamento IT dedicado y con sistemas que llevan años sin una revisión de seguridad en profundidad.
Por qué las pymes se han convertido en el objetivo preferido
El desplazamiento del foco hacia las pymes no es accidental. Durante la última década, las grandes corporaciones han invertido de forma sostenida en seguridad: equipos especializados, herramientas de detección avanzada, procesos de respuesta maduros. Eso ha elevado el coste y la complejidad de atacarlas. Las pymes, en cambio, siguen siendo un objetivo mucho más rentable para los grupos criminales.
Los datos lo confirman: más del 70% de los ciberataques se dirigen a pymes, y el ransomware estuvo presente en el 88% de las brechas que afectaron a empresas pequeñas en 2025, según el informe Cyber Protect Report de SonicWall. A esto se suma que el 72% de las pymes españolas invierte menos de 5.000 euros al año en ciberseguridad, una cantidad claramente insuficiente frente a grupos criminales que operan con modelos de negocio estructurados y herramientas cada vez más automatizadas.
La trampa más habitual es pensar que el tamaño protege. «Somos demasiado pequeños para que nos ataquen» es exactamente el argumento que los atacantes explotan. Una empresa de 40 empleados no tiene un SOC ni un CISO, pero sí tiene datos de clientes, acceso a sistemas de terceros y, en muchos casos, una relación de confianza con empresas más grandes. Eso la convierte en una puerta de entrada, no en un objetivo de segunda categoría.
Dato clave
El 60% de las pymes que sufren un ciberataque grave cierran en los seis meses siguientes, según el Informe de Ciberpreparación 2024 de Hiscox. El coste medio de un incidente para una empresa pequeña oscila entre 35.000 y 80.000 euros, sin contar el impacto reputacional ni las posibles sanciones regulatorias por incumplimiento del RGPD o la Directiva NIS2.
El problema real: la velocidad del ataque supera la capacidad de respuesta
El modelo reactivo tiene un defecto estructural que en 2026 resulta crítico: asume que habrá tiempo para reaccionar. Ese tiempo ya no existe en muchos escenarios.
Según SonicWall, la detección media de una brecha puede tardar 181 días. Durante ese período, un atacante puede moverse lateralmente por la red, escalar privilegios, exfiltrar datos y preparar el cifrado final sin activar ninguna alerta. Cuando el incidente se hace visible —generalmente porque los sistemas dejan de funcionar— el daño ya está hecho. La paralización operativa tras una brecha suele durar entre 20 y 40 días, con un impacto directo en la facturación de entre el 10% y el 20% anual para las pymes afectadas.
El otro factor que rompe el modelo reactivo es la automatización. Los atacantes ya no lanzan campañas manuales: utilizan bots que generan más de 36.000 escaneos de vulnerabilidades por segundo, según el mismo informe de SonicWall. Los correos de phishing generados con IA tienen una tasa de clic tres veces superior al phishing tradicional, porque se personalizan automáticamente con datos públicos de LinkedIn y redes corporativas. Frente a esa velocidad, una respuesta manual no escala.
«La diferencia entre una crisis contenida y un desastre empresarial depende de la preparación previa, no de la rapidez con la que se reacciona una vez que el daño ya está hecho.»
— DarkData, informe de intervención 2025-2026
Qué implica pasar de reactivo a proactivo
La seguridad proactiva no significa comprar más herramientas. Significa cambiar el orden en que se hacen las cosas: detectar antes de que haya impacto, limitar el daño si algo entra, y tener un plan ejecutable cuando ocurre lo inevitable.
Monitorización continua y detección temprana
Una empresa sin monitorización 24/7 solo sabe que ha sido atacada cuando el ataque ya ha tenido efecto. La monitorización continua no requiere necesariamente un equipo interno: existen servicios gestionados (MDR, Managed Detection and Response) pensados para empresas sin recursos técnicos propios, que proporcionan detección en tiempo real y respuesta coordinada sin que la empresa tenga que construir esa capacidad internamente. Para una pyme de 50 empleados, este tipo de servicio puede costar entre 500 y 1.500 euros al mes, una fracción del coste medio de un incidente.
Zero Trust: no confiar en nada por defecto
El modelo perimetral —confiar en todo lo que está dentro de la red— lleva años siendo insuficiente. Zero Trust parte de la premisa contraria: ningún usuario, dispositivo ni conexión es de confianza hasta que se verifica, independientemente de si está dentro o fuera de la red corporativa. En la práctica, para una pyme, implementar Zero Trust empieza por tres medidas concretas: activar autenticación multifactor (MFA) en todos los accesos, revisar y restringir los privilegios de cada usuario a lo estrictamente necesario, y segmentar la red para que un dispositivo comprometido no tenga acceso libre al resto de sistemas. La MFA, por sí sola, previene el 99,9% de los ataques basados en credenciales comprometidas, según Microsoft.
El contexto regulatorio añade urgencia
Más allá del riesgo operativo, hay una presión regulatoria creciente que convierte la seguridad proactiva en una obligación, no solo en una recomendación. La Directiva NIS2, en vigor desde octubre de 2024, amplía las obligaciones de ciberseguridad a miles de empresas españolas que antes no estaban reguladas. El RGPD exige notificar cualquier brecha de datos a la AEPD en un plazo máximo de 72 horas desde su detección. Y el EU AI Act, que entra en aplicación completa en agosto de 2026, añade requisitos de seguridad específicos para empresas que usen sistemas de IA en procesos críticos.
Una empresa que detecta una brecha con meses de retraso no solo pierde datos: incumple plazos de notificación, asume riesgo de sanción y compromete la confianza de sus clientes. El coste de no actuar tiene ahora una dimensión legal que antes no existía.
Evaluar la madurez de seguridad de una organización no requiere una auditoría compleja. Tres preguntas sirven como punto de partida: ¿sabríais detectar un acceso no autorizado en menos de 24 horas? ¿Tenéis documentado qué hacer si los sistemas dejan de funcionar mañana por la mañana? ¿Los accesos externos —proveedores, empleados en remoto— tienen MFA activado? Si alguna de las respuestas es no, el punto de partida está claro. La seguridad proactiva no empieza con tecnología: empieza con saber exactamente en qué situación se está.
ciberseguridad pymes
ransomware España
seguridad proactiva
Zero Trust empresas
NIS2 pymes
detección de amenazas
protección IT pymes España
El Kit Consulting es una ayuda dirigida a PYMES (pequeñas y medianas empresas) con entre 10 y 250 empleados que deseen recibir asesoramiento en transformación digital.
Esta ayuda consiste un bono que se concede a las empresas en función de su tamaño;
Se prevé que el proceso de solicitud comience a mediados de Junio.
¿es complementario al kit digital?
Si es una ayuda complementaria pensada como punto inicial para la solicitud del kit digital.
Resumen de las ayudas y de las cantidades según tamaño de las empresas elige el tuto y ponte en contacto con un experto en transformación digital y te ayudaremos a la tramitación de los bonos Kit Digital.
FONDOS EUROPEOS NEXT GENERATION PARA LA DIGITALIZACIÓN DE PYMES
En Expacom estamos trabajando para que te beneficies de las ayudas de los fondos Next Generation.
Hoy queremos despejarte todas tus dudas sobre los Fondos Next Generation para la digitalización de PYMES.
Todos hemos oído hablar de los Fondos Europeos de Recuperación para hacer frente a los daños económicos y sociales causados por la pandemia de coronavirus, pero pocos saben realmente cómo se van a materializar.
Para acceder a los fondos que proporcionará la Unión Europea a los Estados miembros, cada país ha tenido que elaborar un minucioso plan detallando la utilización de estos. El Plan España Puede es el presentado por nuestro país y entre sus políticas comprende la digitalización empresarial dirigida en su mayoría a las PYMES.
¿CÓMO SE DISTRIBUIRÁN ESTOS FONDOS?
De los 140.000 millones de euros que España recibirá de los Fondos Next Generation para la digitalización de PYMES (72.700 millones en subsidios y transferencias a fondo perdido y 67.300 millones a préstamos), un mínimo del 20 % del gasto en las inversiones y reformas contempladas en cada plan nacional deberá apoyar la transición digital.
¿QUÉ PROYECTOS PODRÉ DESARROLLAR?
En lo referente a la digitalización, los Fondos Next Generation cubrirán algunos proyectos como programas de conectividad, ciberseguridad, digitalización del comercio, marketing digital o la implantación de softwares de gestión (ERP, CRM, BI…).
¿CÓMO TENGO QUE SOLICITARLOS?
Ahora que sabemos exactamente de qué se trata, vamos a conocer cómo funcionará su asignación.
Debemos saber que la gestión de estos fondos requiere la participación de todos los niveles de Administración.
En los Presupuestos Generales del Estado de cada año se estipularán las dotaciones financieras para cada Comunidad Autónomas. Además, se crearán los mecanismos de colaboración para participar junto con las entidades locales en la gestión de estos fondos.
Entonces tendremos que prestar especial atención a las convocatorias para la presentación de las solicitudes y proyectos. Éstas serán lanzadas por los distintos Ministerios, Comunidades Autónomas y otros organismos.
Los requisitos, criterios y cuantía de las ayudas podrán variar según la convocatoria, pero siempre estarán abiertas a las PYMES.
Para solicitar los Fondos Next Generation EU, el gobierno lanzará un portal web de “ventanilla única”. En él se podrán tramitar las solicitudes y encontrar la información necesaria y Expacom estamos preparados para realizar todos los tramites de nuestros clientes.
Según indica una encuesta de KPMG y la CEOE, alrededor de la mitad de las pymes (45%) en España aspira a acceder a estos fondos, pero la mayoría reconoce desconocer su funcionamiento.
Desde Expacom Sistemas, estaremos atentos a las convocatorias referentes a transformación digital para notificar a nuestros clientes las ayudas a las que pueden acceder, con qué proyectos y cómo gestionar todos esos trámites de la forma más eficiente posible.
Elementos fundamentales para contar con un sistema informático seguro y que en Expacom Sistemas instalamos y gestionamos a nuestros clientes para poder dormir tranquilos
Protección de perímetro, esta protección no debe incluir solo el perímetro de la oficina si no también a los teletrabajadores.
Protección en el punto final, un EDR es decir la evolución del antivirus tradicional, además es importante que alguien se encargue de monitorizar estas protecciones, garantizando que están actualizadas en todos los dispositivos, y que los análisis planeados se ejecutan correctamente.
Gestión de Parches, La mayoría de los últimos ataques importantes se han aprovechado de vulnerabilidades bastante antiguas, y resueltas por los fabricantes de software hace meses, es realmente sencillo con las herramientas adecuadas, mantener nuestros sistemas actualizados. Al igual que las copias de seguridad, esta gestión nunca puede depender de un usuario.
Copias de Seguridad, Copias de seguridad locales y en la Nube supervisadas y monitorizadas, de nada sirve configurar un robusto sistema de copias de seguridad si no se supervisa constantemente su correcto funcionamiento.
Plan contra desastres, hay que ponerse en lo peor, robos, incendios, inundaciones, etc. Si esto ocurre es inevitable que afecte al negocio, tener un plan ante estas situaciones permitirá minimizar los efectos y recuperar los servicios rápidamente.
En Expacom Sistemas contamos con la ayuda de los principales fabricantes para ofrecer a nuestros clientes un entorno seguro y confiable.
Escríbenos y descubrirás como podemos ayudarte. Este mes ofrecemos auditorias de seguridad gratuitas.
El phishing ha ido evolucionando hacia intentos de fraude mucho mas elaborados con estafas de tipo BEC, Whaling, Spear Phishing, etc….
Uno de los casos más famosos, en España es el de una farmacéutica gallega a la que estafaron 9 millones de euros. Pero no es ni mucho menos un caso aislado, se producen este tipo de estafas a diario.
El correo de Microsoft 365 (antes Office 365) ofrece muchas herramientas de seguridad, algunas se implementan por defecto y otras requieren configuración. Una de las mas efectivas y sencillas de implementar es DMARK junto con SPF.
SPF es obligatorio configurarlo para agregar un dominio personalizado en Microsoft 365 pero tiene una limitación importante y los malos la aprovechan.
En un correo tenemos dos direcciones, Direccion: “Correo De” MAILFROM y Direccion: “De” FROM. SPF solo comprueba la primera, de tal forma que podemos recibir un correo así
Y pensaremos que el correo nos lo ha enviado ceo@expacom.com
Al incluir el registro dmark, el servidor detectará la incoherencia y a Outlook nos presentará un mensaje
DKIM trabaja junto con SPF y DMARK, DKIM permite agregar una firma digital a los mensajes de correo electrónico salientes en el encabezado del mensaje. Suena complicado, pero realmente no lo es. Cuando configura DKIM, autoriza que su dominio pueda asociar su nombre (o firmar) a un mensaje de correo electrónico mediante la autenticación criptográfica. Los sistemas de correo electrónico que reciben correo electrónico desde el dominio pueden usar esta firma digital para ayudar a determinar si el correo entrante que reciben es legítimo.
Si necesitas ayuda o ampliar información acerca de este y atrás formas de hacer más seguro tu sistema no dudes en contactar conmigo.
Usamos cookies para asegurar que te damos la mejor experiencia en nuestra web. Si continúas usando este sitio, asumiremos que estás de acuerdo con ello.Aceptar
