Rincón del CISO
La Cumbre Mundial bianual abrirá sus puertas en Riad el próximo 10 de septiembre Responsables políticos, investigadores y altos ejecutivos de empresas punteras de todo el mundo analizarán el impacto social y económico de la IA GAIN 2024 será un catalizador para la innovación mundial en IA, con más de 120 sesiones interactivas y más de 300 ponentes de más de 100 países Expertos en IA de todo el mundo se darán cita en la tercera edición de la Cumbre Mundial bianual de la IA (GAIN Summit), que se celebrará del 10 al 12 de septiembre de 2024 en Riad, Arabia Saudí. Organizada por la Saudi Data & Artificial Intelligence Authority (SDAIA), GAIN 2024 abordará cuestiones de gran relevancia para el presente y futuro de esta tecnología como la IA generativa, la IA en el entorno urbano y la gobernanza ética de la IA, en lo que será un análisis en profundidad sobre su impacto en la sociedad, las empresas y la gobernanza. El evento, que se celebrará en el Centro Internacional de Conferencias Rey Abdul Aziz de Riad, contará con más de 300 ponentes de más de 100 países, entre ellos líderes mundiales y especialistas en IA que no sólo debatirán en torno a la IA, sino que también sentarán las bases para colaboraciones internacionales que impulsen iniciativas globales en materia de IA y fomenten la innovación ética mundial. La cumbre contará con sesiones del más alto nivel, como el debate sobre el futuro de la Inteligencia Artificial General (IAG), mesas redondas sobre la medicina de precisión impulsada por la IA y talleres sobre el papel de la IA en el desarrollo sostenible y las ciudades inteligentes. Altos ejecutivos de Silicon Valley y de todo el mundo, influyentes responsables políticos y renombrados investigadores de la IA, como Cristiano Amon, Presidente y Consejero Delegado de Qualcomm & Incorporated, el Profesor Simon See, Director Global del Centro de Tecnología de IA de Nvidia, Antony Cook, Consejero General Adjunto de Microsoft, Nick Studer, Presidente y Consejero Delegado del Grupo Oliver Wyman, y Caroline Yap, Directora General Global de Google Cloud, expondrán sus puntos de vista sobre el futuro de la gobernanza y las implicaciones éticas de la IA, el papel de la cooperación internacional en el desarrollo del potencial de la IA, abordando temas transcendentes como el marco ético de la IA y el impacto de la Carta Mundial Islámica para la IA. Esta tercera edición de la cumbre se organiza bajo el patrocinio de Su Alteza Real Mohammed bin Salman bin Abdulaziz Al Saud, príncipe heredero, primer ministro y presidente del Consejo de Administración de la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA), y contará con la participación de gigantes del sector como Accenture, Oracle, Dell Technologies, Siemens, Boston Dynamics y Google Cloud. En relación al evento, Su Excelencia el Dr. Abdullah bin Sharaf Alghamdi, presidente de la Saudi Data & AI Authority (SDAIA), ha comentado que “a medida que nos acercamos a la tercera edición de la Cumbre Mundial sobre IA, nos situamos en el umbral de una nueva era, en la que el poder transformador de la inteligencia artificial se aprovechará para analizar, a través de la lente del 'Ahora, Después, Nunca' el estado actual de la IA, su trayectoria a largo plazo y las consideraciones éticas necesarias para garantizar un futuro prometedor. Un futuro en el que la necesidad de colaboración internacional para aprovechar plenamente el potencial de la IA y gestionar su impacto de forma responsable nunca ha sido tan urgente”. Su Excelencia el Dr. Alghamdi ha añadido que “bajo el liderazgo visionario de Su Alteza Real el príncipe heredero Mohammed bin Salman, Arabia Saudí está comprometida con el avance de las tecnologías de la inteligencia artificial que son beneficiosas para la humanidad. Estamos muy emocionados por dar la bienvenida a Riad a líderes e innovadores de todo el mundo para explorar conjuntamente cómo aprovechar la IA para crear un futuro más brillante e inclusivo”. GAIN 2024 servirá de catalizador para la innovación mundial en IA, brindando a los asistentes la oportunidad de participar en más de 120 sesiones interactivas, establecer contactos con expertos del sector y colaborar en los proyectos pioneros en IA que se anunciarán durante la cumbre. Además, durante el Summit se firmarán una serie de acuerdos y anuncios entre SDAIA y gigantes mundiales de la tecnología de IA.
27 Agosto 2024
Rincón del CISO
Los analistas exploran el valor empresarial de la IA generativa en la Cumbre de Datos y Análisis de Gartner, que se celebró los días 29 y 30 de julio en Sídney. Al menos el 30% de los proyectos de IA generativa (GenAI) se abandonarán después de la prueba de concepto para fines de 2025, debido a la mala calidad de los datos, controles de riesgo inadecuados, costos crecientes o un valor comercial poco claro, según Gartner, Inc. Hablando en la Cumbre de Datos y Análisis de Gartner en Sydney, Rita Sallam, distinguida Analista Vicepresidenta de Gartner, dijo: "Después de la exageración del año pasado, los ejecutivos están impacientes por ver los rendimientos de las inversiones en GenAI, sin embargo, las organizaciones están luchando por demostrar y obtener valor. A medida que se amplía el alcance de las iniciativas, la carga financiera de desarrollar e implementar modelos de GenAI se siente cada vez más". Un gran desafío para las organizaciones surge al justificar la inversión sustancial en GenAI para la mejora de la productividad, que puede ser difícil de traducir directamente en un beneficio financiero, según Gartner. Muchas organizaciones están aprovechando la GenAI para transformar sus modelos de negocio y crear nuevas oportunidades de negocio. Sin embargo, estos enfoques de implementación conllevan costos significativos, que oscilan entre 5 y 20 millones de dólares (véase la Figura 1). Figura 1: Costos incurridos en diferentes enfoques de implementación de GenAI Fuente: Gartner (julio de 2024) "Desafortunadamente, no hay una talla única para todos con GenAI, y los costos no son tan predecibles como otras tecnologías", dijo Sallam. "Lo que gastas, los casos de uso en los que inviertes y los enfoques de implementación que adoptas, determinan los costos. Tanto si eres un disruptor del mercado y quieres infundir IA en todas partes, como si tienes un enfoque más conservador en el aumento de la productividad o en la ampliación de los procesos existentes, cada uno tiene diferentes niveles de coste, riesgo, variabilidad e impacto estratégico". Independientemente de la ambición de la IA, la investigación de Gartner indica que GenAI requiere una mayor tolerancia a los criterios de inversión financiera indirecta y futura en comparación con el retorno inmediato de la inversión (ROI). Históricamente, muchos directores financieros no se han sentido cómodos invirtiendo hoy para obtener valor indirecto en el futuro. Esta reticencia puede sesgar la asignación de inversión a resultados tácticos frente a estratégicos. Los primeros usuarios de todos los sectores y procesos empresariales informan de una serie de mejoras empresariales que varían según el caso de uso, el tipo de trabajo y el nivel de habilidad del trabajador. Según una encuesta reciente de Gartner, los encuestados informaron de un aumento de los ingresos del 15,8%, un ahorro de costes del 15,2% y una mejora de la productividad del 22,6% de media en la productividad. La encuesta a 822 líderes empresariales se realizó entre septiembre y noviembre de 2023. "Estos datos sirven como un valioso punto de referencia para evaluar el valor comercial derivado de la innovación del modelo de negocio de GenAI", dijo Sallam. "Pero es importante reconocer los desafíos para estimar ese valor, ya que los beneficios son muy específicos de la empresa, el caso de uso, el rol y la fuerza laboral. A menudo, el impacto puede no ser evidente de inmediato y puede materializarse con el tiempo. Sin embargo, este retraso no disminuye los beneficios potenciales". Al analizar el valor empresarial y los costes totales de la innovación del modelo de negocio de GenAI, las organizaciones pueden establecer el retorno de la inversión directo y el impacto del valor futuro, según Gartner. Esto sirve como una herramienta crucial para tomar decisiones de inversión informadas sobre la innovación del modelo de negocio de GenAI. "Si los resultados comerciales cumplen o superan las expectativas, se presenta una oportunidad para expandir las inversiones al escalar la innovación y el uso de GenAI a una base de usuarios más amplia, o implementarla en divisiones comerciales adicionales", dijo Sallam. "Sin embargo, si se quedan cortos, puede ser necesario explorar escenarios alternativos de innovación. Estos conocimientos ayudan a las organizaciones a asignar recursos estratégicamente y a determinar el camino más eficaz a seguir".
26 Agosto 2024
Rincón del CISO
Para incorporar soluciones de seguridad efectivas, las empresas deben entender que la clave está en implementar sistemas que apoyen a los usuarios en su trabajo diario, identificando y mitigando comportamientos de riesgo en tiempo real. En ese sentido, hay herramientas tecnológicas que ayudan a soportar los objetivos de seguridad en las empresas. El enfoque de estas herramientas en la integración y la extensión de aplicaciones inteligentes proporcionan una base sólida para la adopción de inteligencia artificial generativa (GenAI), permitiendo que las empresas puedan no sólo reaccionar a las amenazas cibernéticas sino prevenirlas activamente. SAP ha desarrollado unas herramientas que permiten que las empresas controlen las autorizaciones de acceso a través de la nube, o una solución creada para incorporar la gestión de identidades dentro de los procesos de negocios y de la gestión centralizada de acceso de usuarios, en diversos entornos de la organización. Predicciones sobre el futuro de la ciberseguridad y la IA, innovaciones esperadas en los próximos años. “Las predicciones de ciberseguridad apuntan a que la inteligencia artificial generativa será una herramienta decisiva en este campo. Las estadísticas son claras: para 2026, se espera que las organizaciones que implementen GenAI en programas de cultura y comportamiento de seguridad experimenten hasta un 40% menos de incidentes de ciberseguridad por errores humanos, que hoy constituyen el 14% del total de incidentes” señaló Moisés Morales, asesor regional de soluciones de Ciberseguridad en SAP. Por otra parte, un reciente artículo de la revista Forbes en Estados Unidos reveló que las principales tendencias de ciberseguridad tienen foco en: 1. Aumento del hacktivismo disruptivo2. Injerencia electoral3. Ataques más selectivos4. Engañar a usuarios5. Aprovechar las herramientas de IA6. Nuevas vías para la ciberdelincuencia En cuanto a la inteligencia artificial (IA), SAP compartió algunas tendencias para este año: 1. Inteligencia artificial generativa dará el salto de la gran expectativa a la realidad2. La IA generativa aportará mayor innovación y creatividad al desarrollo de software3. Ninguna industria quedará al margen de la IA4. Los asistentes digitales generativos impulsados por IA redefinirán la innovación en todo el sector de servicios públicos Recomendaciones para mejorar la ciberseguridad: Es clave tener talento disponible que aporte al crecimiento del área de ciberseguridad en las empresas. La alianza entre TI y recursos humanos es esencial para que los profesionales puedan aprender y desarrollarse en este campo. A través de capacitaciones y la detección de potencial en áreas complementarias como análisis de datos o inteligencia artificial, es posible construir una fuerza laboral preparada para enfrentar las amenazas. Por otra parte, las soluciones tecnológicas ofrecen las herramientas necesarias para habilitar el aprendizaje continuo y la adaptación a los riesgos cambiantes en ciberseguridad, integrando soluciones avanzadas en un ecosistema cohesivo. Latinoamérica aún tiene mucho camino por recorrer en este ámbito, no siendo la ciberseguridad una prioridad estratégica para muchas empresas. La inversión es crítica, y es imperativo que se generen políticas y estímulos que favorezcan la innovación y la investigación en el sector. Un reciente estudio de Kaspersky llamado “Conectando el futuro de los negocios” ha revelado que el 43% de las empresas latinoamericanas ha incorporado la inteligencia artificial (IA) y el Internet de las Cosas(IoT) en las estructuras de sus negocios. Además, 4 de cada 10 tiene previsto adoptar este tipo de tecnologías dentro de los próximos dos años. Por ello, los expertos recomiendan a los empresarios asegurarse de que cuentan con soluciones de ciberseguridad con el nivel adecuado. Sumado a esto, promover la colaboración y el intercambio de información entre organizaciones es vital. Esto resuena con la filosofía detrás de las soluciones tecnológicas que soportan aspectos de seguridad, que impulsan la co-innovación y la compartición de conocimientos entre sus usuarios, lo que facilita enfrentar de manera más efectiva las amenazas cibernéticas.
23 Agosto 2024
Rincón del CISO
Proofponit, alerta de que los ciberdelincuentes están utilizando la Inteligencia Artificial (IA) para crear estafas cada vez más sofisticadas y difíciles de detectar. Las herramientas de IA generativa, capaces de generar contenido muy realista, facilitan la suplantación de identidad y la manipulación, lo que representa un riesgo importante para usuarios y empresas. Esta tecnología se puede utilizar para crear imágenes, textos, e incluso audios y videos muy convincentes, y además permite automatizar ciertas técnicas y aumentar las probabilidades de éxito. Según los análisis de la compañía, la IA generativa se está utilizando en cuatro áreas clave de la ingeniería social: estafas conversacionales, deepfakes, ataques BEC y perfiles automatizados en redes. Estafas conversacionales convincentes Los delincuentes recopilan grandes cantidades de texto de redes sociales, aplicaciones de mensajería y otras fuentes para entrenar modelos de Procesamiento del Lenguaje Natural (NLP). Estos modelos aprenden a imitar patrones de lenguaje humano, permitiéndoles generar mensajes de texto que parecen auténticos y que pueden usarse para suplantar identidades, manipular a las víctimas y llevar a cabo estafas personalizadas en plataformas como Instagram, WhatsApp y Tinder. Contenido manipulado con deepfakes La IA permite crear deepfakes, videos e imágenes falsos increíblemente realistas que suplantan la identidad de una persona y la representan diciendo o haciendo cosas que nunca han hecho. Los ciberdelincuentes buscan fotografías, grabaciones y audios de la persona a la que quieren imitar y mediante modelos avanzados de machine learning consiguen crear su propio contenido cada vez más verosímil. Los deepfakes pueden ser una herramienta extremadamente útil para, por ejemplo, suplantar la identidad del hijo o nieto de una persona en un timo telefónico, o para manipular la opinión pública mediante campañas de difamación usando la imagen de personajes públicos. Ataques personalizados de Business Email Compromise (BEC) En el informe State of the Phish 2024 de Proofpoint se indica la utilidad de la IA generativa para ejecutar ataques BEC en países como Japón, Corea o los Emiratos Árabes Unidos, que antes eran evitados por sus barreras lingüísticas, diferencias culturales o falta de visibilidad. Sin embargo, gracias a la IA, los ciberdelincuentes pueden ahora escribir prácticamente en cualquier idioma, mejorar la calidad de los mensajes y actuar de una forma mucho más rápida. En estas estafas dirigidas a empresas suelen utilizarse técnicas de suplantación de identidad: los ciberdelincuentes se hacen pasar por personas de confianza para los empleados, como un directivo, y les engañan para transferir dinero o divulgar información confidencial. La IA generativa aprende patrones del contenido creado por las personas, lo que le permite construir mensajes de ingeniería social personalizados y muy convincentes. De esta forma, pueden imitar el estilo, tono y firma de la persona o empresa suplantada, y automatizar su adaptación a los diferentes destinatarios objetivo. Perfiles y publicaciones falsas automatizadas Los ciberdelincuentes también pueden utilizar la IA para crear identidades falsas y generar contenido en redes sociales y plataformas de noticias. Esta tecnología puede imitar el estilo y tono de las fuentes de noticias fiables para crear nuevos artículos, traducir y localizar texto en varios idiomas, y ocuparse de tareas repetitivas, como responder mensajes o comentar. A gran escala, podrían incluso difundir bulos e influir en los debates online. Además, los estafadores pueden crear perfiles en plataformas como Facebook, Instagram, foros y aplicaciones de citas para establecer relaciones con sus objetivos y aprovecharse de su confianza. Simplemente procesando los datos de una conversación pueden crear con IA respuestas convincentes. “En todos estos escenarios, los ciberdelincuentes utilizan IA generativa para fingir de forma realista y convincente ser alguien que no son. Manipulan la psicología humana con ingeniería social. Y eso lleva a las personas a realizar acciones que no son seguras como hacer clic en enlaces maliciosos, divulgar información personal o transferir dinero”, informan desde Proofpoint. “La concienciación y la educación en ciberseguridad son esenciales para combatir estas nuevas amenazas. Es fundamental que los usuarios estén al día de las nuevas amenazas emergentes, que sean conscientes del potencial de la IA para manipular y aprendan a identificar contenido online falso o sospechoso”.
22 Agosto 2024
Rincón del CISO
Los investigadores de Proofpoint, compañía líder en ciberseguridad y cumplimiento normativo, han publicado nuevos datos que revelan un aumento significativo de la distribución de malware por motivos económicos mediante el uso indebido de túneles TryCloudflare. Los túneles son una forma de acceder de forma remota a datos y recursos que no están en la red local, como el uso de una red privada virtual (VPN) o un protocolo de shell seguro (SSH), permitiendo a los atacantes crear un túnel de un solo uso sin crear una cuenta. El volumen de estas campañas podría afectar a miles de organizaciones de todo el mundo con mensajes maliciosos en español, además de inglés, francés y alemán. El primer caso se observó en febrero de 2024, con un marcado aumento en los meses de mayo y junio, aunque aún no se ha atribuido esta actividad a un grupo de amenazas específico. La mayoría de las campañas conducía a XWorm, un troyano de acceso remoto (RAT), aunque en algunas también tenían payloads de malware diferentes, incluyendo AsyncRAT, VenomRAT, GuLoader y Remcos. Los señuelos varían, pero suelen incluir temas de negocios, como facturas, solicitudes de documentos, entregas de paquetes e impuestos. Estos mensajes contenían una URL o un archivo adjunto tipo PDF en apariencia legítimo que dirigían a un archivo de acceso directo a Internet (.URL). Cuando se ejecutaba, establecía una conexión con un recurso compartido de archivos externo a través de WebDAV para descargar un archivo LNK o VBS, que ponía en marcha un archivo BAT o CMD que descargaba un paquete instalador Python y una serie de scripts Python a fin de instalar un malware distinto. “En estas campañas, los ciberdelincuentes parecían emplear instancias temporales de Cloudflare para organizar ataques con scripts de ayuda, modificando continuamente sus tácticas y técnicas, lo cual aumenta la sofisticación y dificulta tanto la detección como el desmantelamiento de estas iniciativas por parte de las medidas de seguridad tradicionales”, explica el equipo de investigación de amenazas de Proofpoint. El uso de túneles de Cloudflare proporciona a los ciberdelincuentes una manera de usar una infraestructura temporal de bajo coste para escalar sus operaciones, proporcionando flexibilidad para crear y eliminar instancias en el momento oportuno. Asimismo, el uso de scripts Python para la distribución de malware es notable, garantizando que el malware pueda descargarse y ejecutarse en hosts que no tenían instalado Python previamente. Desde Proofpoint recomiendan a las organizaciones restringir el uso de Python si no es necesario para las funciones laborales de los individuos, ya que no es la primera vez que los investigadores observan paquetes de software enviados junto con archivos de malware.
20 Agosto 2024
Rincón del CISO
La operación se produce un año después de la alianza entre Prosegur Cash y Minos Global para lanzar una plataforma institucional de custodia y compraventa de activos digitales tokenizados para entidades financieras. Prosegur sigue avanzando en su estrategia de posicionamiento en el mercado de activos tokenizados, en un momento clave del sector por la entrada en aplicación de normativas vinculadas a la prestación de servicios sobre activos digitales, como MiCA o Régimen Piloto. Prosegur Cash ha participado en la ronda de financiación que acaba de cerrar Minos Global, convirtiéndose de esta manera en su socio principal. La operación tiene por objetivo fortalecer la posición actual de esta alianza como prestador de servicios sobre criptoactivos en Europa siguiendo el Reglamento de Mercados de Criptoactivos de la Unión Europea (MiCA), impulsar su expansión geográfica en Latinoamérica y ampliar la cobertura a la prestación de servicios sobre instrumentos financieros tokenizados bajo la Ley de Mercado de Valores. En esta línea, Prosegur Crypto ha realizado la apertura de dos nuevos Crypto Bunkers, espacios únicos en el mundo en seguridad para el almacenamiento y gestión integral de activos digitales, en Argentina y Brasil, además del ya existente en España, con previsión de nuevas aperturas de cara a septiembre. La nueva normativa permitirá a las entidades de crédito y a las empresas de servicios de inversión ofrecer servicios de custodia y compraventa de criptoactivos a partir de enero de 2025, lo que supondrá una mayor adopción de esta nueva clase de activos. Para cubrir esta demanda, Prosegur Crypto y Minos Global han implantado una plataforma institucional de activos tokenizados que permite desplegar estas capacidades de forma segura, ágil y eficiente. Para José Ángel Fernández, Executive Chairman de Prosegur Crypto y director corporativo de innovación de Prosegur Cash, “esta inversión no solo refleja la convicción de Prosegur Crypto en el modelo de negocio conjunto de ambas compañías, sino que también brinda la oportunidad de colaborar estrechamente en el desarrollo de soluciones de compraventa y custodia de cualquier tipo de instrumento tokenizado bajo las nuevas normativas.”. Por su parte, Alfonso Ayuso, CEO de Minos Global destaca que “la participación de Prosegur en el proceso de crecimiento de la compañía refuerza la confianza en la plataforma desarrollada y en las capacidades de crecimiento. Esta operación permitirá extender las capacidades a todo el espacio de activos digitales, tanto técnica como regulatoriamente”. Un momento decisivo en la tokenización de la economía El panorama financiero actual se encuentra en un punto de inflexión en el que la tokenización, que convertirá activos tradicionales en tokens digitales, transformará la forma de invertir y de gestionar dichos recursos. Esta tecnología innovadora democratizará la inversión, ofreciendo mayor liquidez, transacciones más eficientes y menores costes. Gracias a los avances regulatorios y al interés de las instituciones financieras, la adopción de la tokenización crecerá exponencialmente. Jurisdicciones de todo el mundo establecerán marcos legales que respaldarán estas transacciones, incentivando la participación de más inversores. Sobre Prosegur Cash Prosegur Cash es una compañía dedicada a la logística de valores y gestión de efectivo que cubre el ciclo completo del efectivo. Emplea a cerca de 45.000 personas, en más de 31 países, y en 2023, obtuvo unos ingresos de 1.861 millones de euros. Prosegur Cash está posicionada como un referente global con una clara vocación de liderazgo. Además, la compañía articula su compromiso social trabajando en diez de los diecisiete Objetivos de Desarrollo Sostenible de Naciones Unidades en los que considera que puede generar un impacto positivo. Prosegur Cash forma parte de The Climate Pledge una alianza internacional cuyos miembros se han comprometido a generar cero emisiones netas de carbono en el año 2040. Prosegur Cash cotiza en las bolsas españolas bajo el símbolo CASH. Para obtener más información visite www.prosegurcash.com Sobre Minos Global Minos Global es una compañía española creada en 2018 especializada en la prestación de servicios sobre activos virtuales, especialmente custodia y compraventa de criptoactivos, así como la provisión de servicios de adquirencia de pagos. Cuenta también con soluciones tecnológicas para la provisión de servicios sobre instrumentos financieros tokenizados y tokens no fungibles. Minos Global está registrado con el numero D672 en el Registro en el Banco de España como custodio de monederos electrónicos y proveedor de servicios de cambio de moneda virtual por moneda fiduciaria según Real Decreto ley 7/2021, de 27 de abril.
19 Agosto 2024
Rincón del CISO
Durante el verano, mucha gente suele entregarse por entero a las redes sociales. En realidad, es bastante lógico, si se piensa bien. Es en época estival cuando se tiene más tiempo libre y más se sale. Si las redes sociales existen, en gran medida, para compartir aquello especial que hacemos, es natural que se quiera publicar más cuando llegan las vacaciones, los viajes, los festivales… Pero es también en este momento del año cuando se producen principalmente los peligros del “oversharing”. ¿No te suena este término? Pues en realidad cada día más expertos lo utilizan para definir alguno de los riesgos que pueden traer consigo las redes, especialmente durante el verano. Te contamos en qué consiste y de qué forma es recomendable tenerlo presente. ¿Qué es el oversharing y por qué preocupa? Básicamente, la palabra en inglés oversharing podría traducirse al castellano como “compartir en exceso”. Y su significado es precisamente ese: publicar en redes sociales más de lo que resulta recomendable. El hecho de que se asocie con el verano y las vacaciones, además, no es casualidad. Si no se toman precauciones, al final un viaje puede convertirse en un problema. Tal y como señala un artículo de la Universidad McHill, en Montreal, cada vez existen más ciberdelincuentes que monitorean las redes sociales para identificar posibles objetivos. Si tú mismo muestras detalles como fechas y ubicaciones, indicas claramente cuándo no estarás en casa, por lo que no solo puedes atraer a los ladrones, sino facilitarles el trabajo. Otros riesgos de las redes sociales, según señalan los expertos Desgraciadamente, los problemas del oversharing no empiezan y terminan en la seguridad del domicilio. Numerosos estudios advierten que esta exposición excesiva en redes sociales también puede tener consecuencias mucho más profundas, a lo que suele llamarse un nivel psicológico. Aunque en un principio es habitual sentirte bien al compartir algo que pueda considerarse íntimo con alguien, muchos usuarios aprenden con el tiempo que las redes sociales no son el lugar adecuado para ello. Y no suele ser agradable. El contexto, aseguran los expertos, resulta fundamental a la hora de hacer según qué tipo de confesiones. No es lo mismo contarle un problema romántico a un amigo, que confesárselo a tu jefe, señalan los expertos, o hablar de ciertas cosas con la familia que con la pareja. Las redes sociales acostumbran a eliminar los filtros circunstanciales, y eso es algo que a la larga acostumbra a tener un impacto negativo, tanto en uno mismo como en la imagen que los demás tienen de ti. Aunque no puede decirse que el oversharing sea un problema exclusivo de las redes sociales (no se necesitan estas para hablar más de la cuenta, y a destiempo), si se han asociado definitivamente a ellas, y al verano. Como señalan los profesores Erin Carbone and George Lowenstein, mejor ser prudentes: no hay nada que ganar (más allá de alimentar el ego) y sí mucho que perder en todos los sentidos.
16 Agosto 2024
Rincón del CISO
Por lo que permite, y por lo que prohíbe, el Reglamento europeo de Inteligencia Artificial que entra en vigor es fundamental para las personas, pero es también, según los expertos, trascendental para las empresas que utilizan sistemas basados en esta tecnología emergente, que se deben adaptar al nuevo marco y que se enfrentan a sanciones millonarias si incumplen. Es la primera ley del mundo que regula una tecnología presente ya en todos los ámbitos de la sociedad y que está generando numerosos beneficios, pero que arrastra también múltiples riesgos que este reglamento quiere atajar, y para ello regula su uso en función del riesgo que suponga para las personas o para la sociedad. Frente a quienes alertan de que la Unión Europea pierde el tren de las tecnologías más disruptivas e innovadoras como la inteligencia artificial ante gigantes como Estados Unidos o China, el reglamento europeo pone el foco en la importancia de impulsar y robustecer a la industria europea y en la necesidad de estimular las inversiones y la innovación en este campo en todos los países europeos. Del riesgo “mínimo” al inaceptable La nueva ley europea, en vigor desde hoy pero que tiene todavía un recorrido de varios años hasta completar su despliegue, incide en la importancia de que los sistemas de inteligencia artificial que se utilicen en la UE sean seguros y respeten los derechos de las personas y establece diferentes niveles de riesgo: los mínimos, los limitados, los altos y los “inaceptables”, que serán -los dos últimos- los más estrechamente vigilados. Entre los usos expresamente prohibidos destacan los sistemas de categorización biométrica por creencias políticas, religiosas, filosóficas, o por raza u orientación sexual, y aunque la norma pretende poner coto a los abusos y garantizar la seguridad y la adecuada protección de los datos personales de las personas, durante los últimos días y ante la entrada en vigor de la norma los expertos han puesto el acento en las importantes repercusiones que la norma va a tener para las empresas y muchos de los servicios que prestan a los ciudadanos. La consultora CE Consulting, especializada en el asesoramiento a pequeñas y medianas empresas, ha observado que la norma europea va a tener un impacto fiscal sobre muchas empresas, importantes implicaciones laborales para garantizar la formación de los empleados en el ámbito de la IA, y va a requerir un profundo conocimiento jurídico para evitar las sanciones y asegurar la adecuada gestión de los datos y de la privacidad. Víctor Millán, abogado especialista en esta materia de esta consultora, ha apuntado que las empresas tratarán de realizar todo tipo de estrategias de optimización fiscal, y con ese objetivo buscarán incentivos fiscales y subvenciones para el desarrollo e implementación de sistemas de inteligencia artificial, o invertirán en formación y reciclaje profesional para que sus empleados se adapten a los cambios tecnológicos y asegurar un uso “seguro y ético” de éstos. A su juicio, la nueva ley presenta para las empresas “desafíos y oportunidades”, porque fomenta la innovación “responsable” e incentiva a las empresas a desarrollar tecnologías basadas en la inteligencia artificial “siempre que sean éticas y seguras”, pero establece un marco regulador “riguroso”. Sesgos algorítmicos, discriminación y falta de transparencia La consultora tecnológica internacional Entengy, presente en varios países de Europa y América, ha observado que aunque la mayoría de la población conoce la existencia de este nuevo reglamento europeo, sólo un porcentaje mínimo -que cifra en el 7 por ciento- conoce cómo le va a afectar la nueva regulación. La empresa ha corroborado cómo la inteligencia artificial ha avanzado a pasos agigantados, transformado la sociedad y generado grandes oportunidades, pero también las preocupaciones sobre privacidad, seguridad y ética que genera, debido a la proliferación de aplicaciones sin una supervisión adecuada que exponen vulnerabilidades como los “sesgos algorítmicos”, la discriminación o la falta de transparencia. Ha incidido esta consultora en las implicaciones para las empresas proveedoras de IA, que deben modificar sus procesos para cumplir la nueva norma, lo que va a suponer hacer evaluaciones exhaustivas de riesgos y asegurar la conformidad con los requisitos técnicos y de transparencia e incorporar principios éticos y de seguridad en todas las fases del desarrollo de sistemas de IA. Los responsables de esta empresa han valorado que el nuevo reglamento europeo, al garantizar la protección de los derechos fundamentales y mejorar la seguridad de las aplicaciones de IA, va a fomentar la confianza de los ciudadanos en las tecnologías emergentes, y han augurado que la influencia de la norma se extenderá a todo el mundo ya que todas las empresas que operan a nivel global deberán adaptarse a este marco para operar en el mercado europeo, lo que incentivará la adopción de prácticas más responsables en todo el mundo. Líneas rojas, lagunas y fallos En el mismo sentido, la empresa Enreach, especializada en servicios de comunicaciones como la automatización de los servicios de atención al cliente, ha incidido en cómo la inteligencia artificial puede ser un aliado perfecto de las empresas para atender a sus clientes a través de múltiples disciplinas como el “aprendizaje automático”, el “procesamiento del lenguaje natural” o la IA generativa. Esta compañía ha observado que, de acuerdo con la nueva norma, los sistemas de IA que impliquen niveles de riesgo “mínimos” se pueden usar libremente; los de riesgo “limitado” -como los “chatbots” que simulan una conversación y proveen respuestas automáticas- requieren que se informe de su uso; y los de “alto riesgo” sólo se podrán usar en el territorio UE si respetan los valores y derechos europeos y estarán estrictamente vigilados. La Federación de Consumidores y Usuarios CECU ha valorado las “líneas rojas” que incluye el Reglamento, aunque considera no protege adecuadamente a las personas porque tiene “lagunas y fallos” y deja fuera de la regulación la mayoría de los algoritmos que se usan en la actualidad y que permiten discriminar a unas personas frente a otras o los que permiten hacer un perfilado de los consumidores.
14 Agosto 2024
Rincón del CISO
El contexto actual de las empresas de telecomunicaciones está marcado por la necesidad de entregar valor al usuario mientras se gestionan los activos de manera eficiente. Es precisamente aquí donde la inteligencia artificial se ha convertido en un habilitador esencial para lograrlo. Según revela el Informe Ascendant de Minsait (Indra) bajo el título IA: radiografía de una revolución en marcha, incrementar la eficiencia de los procesos internos es la principal motivación del 67% de las compañías del sector a la hora de integrar la IA en sus operaciones, mientras que el 47% considera la mejora de la experiencia del cliente como una de las razones de peso para su implementación. El estudio, que analiza el grado de adopción de la inteligencia artificial en entidades privadas e instituciones públicas, también evalúa los casos de uso específicos en cada sector e identifica aquellos que las organizaciones ya están aplicando. En mercado de las telecomunicaciones, el 73% de las empresas están centrando sus esfuerzos en el área de marketing, concretamente en la personalización de contenidos de las campañas. Al analizar las preferencias, comportamientos y necesidades de los clientes, las empresas pueden ofrecer promociones personalizadas y predecir y mitigar el abandono de clientes. Seguidamente, también un 67% de las compañías está utilizándola para optimizar las operaciones de cliente, como el análisis de sentimiento o la mejora de la atención. De hecho, en este ámbito un 40% de las telco afirma que ya utiliza la IA para implementar asistentes virtuales y chatbots para ofrecer atención personalizada y un soporte eficiente a sus usuarios. Entre los casos de uso exclusivos de estas compañías destaca la gestión de la red, que ya ha implementado un 67% de ellas. Las soluciones de IA les permiten diseñar, planificar y optimizar el rendimiento, la seguridad y la fiabilidad de las redes al detectar y resolver problemas; predecir y prevenir fallos; y adaptarse a la demanda. Cabe destacar que, en el 57% de estas organizaciones, la alta dirección tiene una visión clara de la IA y cuenta con capítulos relacionados con ella en sus planes estratégicos. Además, el 85% de las empresas cuenta con el talento necesario para su adopción y la totalidad afirma contar con los recursos externos necesarios para desarrollar sus casos de uso. Estos datos aportados por el informe reflejan que las telco tienen una madurez media-alta respecto al uso de la inteligencia artificial y la consideran como un activo empresarial y no únicamente como una tecnología. El 5G y la IA como impulsores Numerosos sectores están experimentando con las redes privadas 5G combinadas con la inteligencia artificial, el big data o el internet de las cosas (IoT, por sus siglas en inglés). En el caso de las telecomunicaciones, el 5G irá incorporando nuevas funcionalidades unidas a técnicas de IA para mejorar la conectividad de los dispositivos, la latencia o el posicionamiento. Elena Pablos, directora global de Telco y Media en Minsait, vaticina que, “a corto y medio plazo, la integración de las redes móviles terrestres (5G advanced o 5G+) y por satélite, así como la extensión de la banda ancha a la mayor parte de la población, serán una realidad y permitirán democratizar servicios y aplicaciones basados en la IA. De esta forma surgirán nuevos casos de uso de interés tanto para empresas como para ciudadanos y se conseguirán implantaciones más rápidas, sencillas y con menores costes”. El Informe Ascendant Madurez Digital 2024 de Minsait aborda, en su quinta edición, el contexto y grado de adopción de la inteligencia artificial por parte de las empresas y las Administraciones públicas. Para ello, se ha analizado la información aportada por más de 900 organizaciones de España y otros países procedentes de 15 sectores diferentes de actividad.
14 Agosto 2024
Rincón del CISO
El avance de la Inteligencia Artificial (IA) plantea numerosos desafíos. Los más importantes tienen que ver con su vertiente ética y de competencia. Brad Smith, presidente de Microsoft, explicó los principios que su compañía tiene presentes para desarrollar la que denominó nueva 'economía de la IA'. En su participación en el Mobile World Congress (MWC) de Barcelona, Smith resaltó la responsabilidad de los diferentes actores para controlar la innovación. Para empezar, Smith subraya que las tecnologías de uso general han creado nuevos sectores en la economía, lo mismo que espera en el caso de la Inteligencia Artificial. Eso significa que nacerán nuevos sectores y categorías de negocio desconocidas hasta ahora. El contexto empuja a la compañía estadounidense a "realizar mayores inversiones" y a "promover la innovación" de una manera mucho más amplia que en cualquier otro momento de su pasado. En cifras, las inversiones anunciadas representan un valor de 5.600 millones de dólares en nuevos centros de datos para la IA, además de programas de capacitación que llegarán a un millón de personas. En el manifiesto que publica Microsoft en su página web, se deja claro que la intención de la empresa es desempeñar un papel responsable en este cambio económico. En este caso, el objetivo de hacer públicos sus principios es promover la innovación continua y fomentar la competencia libre y abierta. La nube supone que la IA generativa es accesible a muchos más actores, como son las organizaciones grandes y pequeñas, e incluso particulares. La clave está en que los centros de datos albergan la capacidad necesaria para que se dé todo este proceso. Si bien es cierto que estos centros de datos están en manos de gigantes como Microsoft, Amazon, Google, Oracle e IBM, así como de grandes empresas chinas como Alibaba, Huawei, Tencent y Baidu. Por otro lado, también hay una importante necesidad de semiconductores -o unidades de procesamiento gráfico (GPU)- . A día de hoy, son esenciales para alimentar los servidores de las cargas de trabajo de IA y siguen siendo caros y escasos. Aunque los gobiernos y las empresas se esfuerzan por colmar esta laguna, se tardará algún tiempo en hacerlo. Microsoft establece cinco principios en lo que refiere al acceso a la Inteligencia Artificial. Primero, define la responsabilidad de "permitir la innovación y fomentar la competencia", dice Smith. La IA tiene capacidad para resolver problemas sociales, mejorar la productividad humana y la competitividad de los países. La clave está en estimular la innovación y la competencia en todos los ámbitos de la nueva economía de la IA. Segundo, someter la actuación de la empresa a las leyes. Microsoft se pone normas, pero no significa que estas desprecien la legislación que apliquen los Estados. "Tenemos la responsabilida de estar a la altura de las obligaciones que nos impone la ley", asegura el presidente de Microsoft. Tercero, reforzar la colaboración. Smith asegura que solo hay una empresa que integre todas las capas de la IA. El resto necesita de la colaboración para avanzar. Prueba de ello es la asociación entre OpenAI y Microsoft, que ha convertido a la startup en un competidor importante en la industria. Cuarto, la colaboración se extiende a clientes y países. En su escrito, el presidente de Microsoft dice que las inversiones de la compañía deben perseguir que las fortalezas competitivas de sus clientes y las economías nacionales se mantengan. Eso se traduce en que la infraestructura que se está construyendo esté disponible para todo el mundo. Quinto, proactividad. Se debe mantener un diálogo abierto para que los problemas se resuelvan lo antes posible, sobre todo cuando los productos estén en fase de desarrollo.
13 Agosto 2024
Rincón del CISO
Qualys, Inc. (QLYS), proveedor pionero y líder de soluciones de cumplimiento y seguridad en la nube, ha anunciado hoy un nuevo sistema de escaneo de aplicaciones web (WAS) dotado de seguridad a nivel de API y que integra técnicas de IA y Deep Learning para proteger aplicaciones web y APIs en toda la superficie de ataque. “Las API son parte integral de las iniciativas de transformación digital, como ponen de manifiesto los datos más recientes, que indican que más del 80% del tráfico web actual incluye tráfico API”, explica Sergio Pedroche, Country Manager de Qualys Iberia. “pero estos datos reflejan también las vulnerabilidades que acompañan a su adopción; de hecho, regulaciones como el GDPR exigen estrictas medidas cuyo incumplimiento puede resultar en fuertes multas”. Forrester, por ejemplo, señala que las empresas cuentan de media con más de 300 APIs, asegura que la falta de datos en tiempo real complica la detección y priorización de vulnerabilidades y recomienda contar con una visibilidad completa del inventario de APIs. El nuevo Qualys API Security permite medir los riesgos a nivel de API en todas las superficies de ataque con una vista unificada de la seguridad, descubriendo y monitorizando los diferentes activos API en diversos entornos. La información recopilada podrá ser utilizada para apoyar la toma de decisiones y conseguir tiempos de respuesta más rápidos. Las principales características de Qualys API Security son: Descubrimiento integral de APIs y gestión de inventario. Qualys API Security identifica y cataloga automáticamente todas las APIs, ya sean internas, externas, no documentadas, no autorizadas u ocultas en entornos multicloud, arquitecturas en contenedores o gateways API, garantizando un inventario siempre actualizado en todas las plataformas. Pruebas de vulnerabilidad de APIS y escaneo con IA. Más de 200 firmas prediseñadas para detectar vulnerabilidades API, incluidas las de la lista OWASP. Además, el sistema combina la agrupación en clusters asistida por IA y Deep Learning para evolucionar, logrando una tasa de detección del 96% y una reducción del tiempo de escaneo del 80%. Monitorización de cumplimiento a nivel API para identificar y abordar cualquier desviación o inconsistencia en la implementación y documentación de APIs en conformidad con la especificación OAS v3 de OpenAPI, así como con estándares como PCI-DSS, GDPR o HIPAA, para no sólo mejorar la protección de datos sino también evitar posibles sanciones. Priorización de riesgos a nivel de API con el sistema de puntuación patentado TruRisk™, que integra múltiples factores (gravedad, explotabilidad, contexto) para priorizar los riesgos en función de su impacto en el negocio. También utiliza el OWASP API Top 10, lo que ayuda a centrarse en las amenazas de seguridad de API más frecuentes y graves. Flujos de trabajo Shift-Left y Shift-Right. Qualys API Security se integra sin fisuras con las herramientas CI/CD y sistemas de emisión de tickets existentes con soporte para prácticas Shift-Left y Shift-Right, lo que facilita las pruebas automatizadas y la detección y respuesta en tiempo real sin interrumpir los flujos de trabajo de desarrollo.
12 Agosto 2024
Rincón del CISO
Netskope, empresa de Secure Access Service Edge (SASE), acaba de hacer público un nuevo estudio que muestra cómo los cambios en el panorama de las ciberamenazas han modificado la forma en que el CISO evalúa el perfil de riesgo de su empresa. En concreto, el 92 % de los CISO afirman que estos cambios están creando tensiones con su CEO y otros miembros de la alta dirección, y dos tercios (66 %) dicen que están «caminando por la cuerda floja» entre lo que quiere la empresa y lo que tiene sentido desde el punto de vista de la seguridad. El estudio contó con la participación de más de 1.000 CISO de 5 países (Reino Unido, Estados Unidos, Francia, Alemania y Japón), para explorar la evolución del papel del CISO como miembro estratégico del comité de dirección. Contradiciendo los estereotipos tradicionales de que el CISO es por naturaleza reacio al riesgo, sólo el 16 % de los CISO clasificaron su tolerancia al riesgo como baja. De hecho, los CISO ven a sus CEO como mucho más reticentes al riesgo que ellos mismos, con el doble de encuestados (32 %) que perciben que su CEO tiene un bajo nivel de tolerancia al riesgo. Otros datos del estudio amplían los cambios en el rol del CISO: Más de la mitad de los CISO del estudio (57 %) afirmaron que su disposición al riesgo ha aumentado en los últimos cinco años. Esto puede deberse al aumento del volumen y la sofisticación de las ciberamenazas, o a causa de ello: El 74 % afirma que una experiencia de primera mano de un incidente de ciberseguridad fue importante para influir en sus niveles de tolerancia al riesgo. Un mejor acceso a datos y análisis (76 %) es la razón principal del ajuste en su tolerancia al riesgo. Dos tercios de los CISO (65 %) describen ahora su responsabilidad en relación con la mejora de la resiliencia empresarial, en lugar de la gestión del ciber riesgo. Sin embargo, el 23 % de los CISO participantes están totalmente de acuerdo en que otros miembros de la dirección de la empresa no consideran que la responsabilidad del CISO posibilite la innovación. La aparición del CISO dinámico Dos tercios (65 %) de los CISO encuestados creen que el papel del CISO está cambiando rápidamente, y afirman ser cada vez más proactivos y de perfil más evolutivo, una tendencia impulsada por la adopción de las tecnologías modernas que crean nuevas oportunidades para impulsar la innovación y su impacto en el negocio: Solo el 36 % de los CISO se ven a sí mismos desempeñando un papel «de protector» centrado principalmente en defender a la organización. Por el contrario, el 59 % se consideran ahora facilitadores del negocio, y el 67 % afirma que quiere desempeñar un papel aún más activo en el futuro. El 66 % desearía poder decir «sí» a la empresa con más frecuencia. “El estudio deja claro que, en general, los CISO están deseando desempeñar un papel más proactivo que posibilite la innovación y, al mismo tiempo, proteja a la empresa. En mi experiencia, la mejor forma de convertir a los CISO en auténticos aliados proactivos de la alta dirección es comprender en profundidad los problemas a los que se enfrentan sus colegas de la alta dirección y alinearlos con las estrategias de seguridad, en lugar de intentar imponer la estrategia de seguridad -o las opciones tecnológicas individuales- sobre lo que se percibe como la tolerancia al riesgo de la alta dirección» afirma al respecto James Robinson, CISO de Netskope, comentó:. «Muy a menudo esta coordinación no se produce entre los distintos equipos de la empresa. Pero los CISO que son capaces de definir el modo en que colaboran con sus colegas de la dirección ejecutiva para lograr nuevos ingresos, impulsar la eficiencia y cumplir los requisitos normativos serán reconocidos como valiosos colaboradores al más alto nivel» comenta por su parte Steve Riley, Field CTO de Netskope. El estudio ha sido realizado en nombre de Netskope por Censuswide y en él se ha entrevistado a 1.031 CISO de cinco países (Reino Unido, Estados Unidos, Francia, Alemania y Japón) de una amplia gama de sectores, como la sanidad, el comercio minorista, el sector financiero y la industria.
9 Agosto 2024
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
