ESG
ILUNION ha publicado su Informe de Sostenibilidad 2023, que recoge los principales datos, acciones e iniciativas de la compañía a lo largo de este año y establecidas en su Plan Director ILUNION Sustainability Way, una hoja de ruta con horizonte 2027 que, en palabras del consejero delegado de ILUNION, Alejandro Oñoro, “orienta la estrategia de la compañía hacia un futuro ético, transparente y comprometido con las personas, la sociedad y el medioambiente”. ILUNION cerró el pasado ejercicio con unas ventas de 1.142 millones y un EBITDA de 90 millones de euros, y, además, superó la cifra de 39.000 personas en plantilla, un 41,7% de ellas, personas con discapacidad. El Informe de Sostenibilidad 2023 no solo recoge el desempeño de la compañía, sino que refleja los cimientos de su modelo de negocio, centrado en cuatro pilares estratégicos: Personas, Transformación, Excelencia y Sostenibilidad. Todo esto está sustentado en la ética, la innovación social y en las alianzas para generar valor compartido. Prueba de ello ha sido la aprobación en 2023 de nueve políticas que afianzan el Buen Gobierno en ILUNION y establecen procedimientos y criterios de autorregulación interna. "Estas acciones e iniciativas suponen el inicio de una etapa de cambio y transformación cultural en ILUNION, haciendo de la Sostenibilidad bien entendida, palanca de activación del propósito del Grupo”, ha remarcado el consejero delegado de ILUNION. ILUNION Sustainability Way, estrategia y camino En 2023, todas las empresas del grupo se aliaron para trabajar de manera conjunta en el Plan Director ILUNION Sustainability Way 2023-2027. De esta forma, tanto los objetivos del plan, como los ejes estratégicos, fueron establecidos y consensuados por todos. “El camino recorrido durante este proceso nos ha hecho reflexionar y nos ha ayudado a fortalecer nuestra propia definición de la Sostenibilidad, para que sirva también como modelo e inspiración, tanto para otras organizaciones y empresas como para la sociedad”, ha puntualizado la directora de Ética, Sostenibilidad y Alianzas de ILUNION, Ana López de San Román. Gracias a este trabajo, el Plan Director ILUNION Sustainability Way obtuvo el Premio Compromiso RSE como una de las mejores acciones de sostenibilidad de 2023. Este año, además del PDF descargable, ILUNION ha presentado una mini site que recoge los hitos más significativos en cifras de negocio y en materia de sostenibilidad. Sostenibilidad ASG Igualmente, este Informe de Sostenibilidad recoge la importante contribución del ILUNION con acciones ambientales, sociales y de buen gobierno. En temas de gestión ambiental, destacan el desarrollo de una estrategia de descarbonización centrada en las energías renovables, la implantación de medidas de eficiencia energética, la elaboración de un Plan de Movilidad Sostenible con la accesibilidad como piedra angular, y un plan de reducción de emisiones de alcance 3 para toda su cadena de valor, entre otras medidas. El compromiso social de ILUNION se ha visto refrendado por la incorporación al mundo laboral de colectivos de difícil inserción, llegando a casi 6.000 personas a cierre de 2023, la continuidad de proyectos de formación en sostenibilidad, o el apoyo a personas en situación de vulnerabilidad. En este punto, ha sido clave la aprobación de la Política de Acción Social de ILUNION, que se ha traducido en 89 acciones sociales, que contaron con la participación de 7.000 empleados y más de 20.000 beneficiarios. En cuanto a su compromiso con el gobierno corporativo, destaca el despliegue del proyecto #ILUNION4HumanRights, que arrancó con la firma de la nueva Política de Derechos Humanos de ILUNION y recoge el férreo compromiso del Grupo en la gestión y protección de los Derechos Humanos en todas sus empresas. A través de este informe, ILUNION busca comunicar de manera transparente sus avances y su evolución en aspectos financieros, ámbitos medioambientales, sociales y de buen gobierno, con el fin de lograr cumplir con su propósito de ‘construir un mundo mejor con todos incluidos’.
28 Junio 2024
Rincón del CISO
Synack es la principal plataforma de pruebas de seguridad, ha hecho público su segundo informe anual sobre el estado de las vulnerabilidades, que combina cientos de miles de horas de datos de pruebas de penetración (pentesting) con el análisis de más de 14.000 vulnerabilidades en diferentes sectores para mostrar en detalle el volumen y la gravedad de las mismas, así como las tendencias de mitigación para cada sector. El Synack Red Team (SRT) es una comunidad internacional de hackers éticos altamente cualificados que trabajan en proyectos de seguridad ofensiva. En su informa comparten que en 2023 los clientes experimentaron una mayor proporción de vulnerabilidades críticas respecto al 2022 en todos los sectores analizados. Sin embargo, a pesar de la presión cada vez mayor sobre los equipos de seguridad, éstos han logrado reducir el tiempo medio de remediación en 18 días para las vulnerabilidades graves (de 92 a 74 días) y en 24 días en el caso de las vulnerabilidades críticas (de 80 a 56 días). "Conocer la superficie de ataque de la organización y el posible impacto de la explotación de vulnerabilidades es crucial para tomar decisiones inteligentes", afirma Jay Kaplan, CEO y cofundador de Synack. “Estamos orgullosos de haber completado este segundo informe anual sobre vulnerabilidades, ya que estamos seguros de que ayudará a organizaciones de sectores como sanidad, servicios financieros, sector público, tecnología o fabricación a comprender a qué vulnerabilidades se enfrentan y cómo pueden mantenerse un paso por delante de los atacantes. “Vemos muchas razones para ser optimistas -concluye Kaplan- pero eso no significa que la amenaza esté disminuyendo”. El informe de Synack se basa en datos de evaluaciones de seguridad realizadas en la base global de clientes de Synack, y está alineado con las categorías de vulnerabilidad recogidas en el documento de concientización estándar Top 10 de OWASP. Los más de 1.500 miembros del Synack Red Team involucrados en su realización trabajaron un total de 27.000 días en 2023 probando todo tipo de activos, incluyendo activos cloud, APIs, grandes modelos de lenguaje (LLM) de IA, aplicaciones web, infraestructuras host y superficies de ataque móviles. En cuanto a los tipos de vulnerabilidades, el informe no registra grandes novedades, ya que identifica las mismas categorías que persisten año tras año, con un aumento de las amenazas en torno a fallos de inyección, como los que destacaba una reciente alerta Security By Design de la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA). En el caso de la sanidad, al igual que en el de tecnología, se aprecia un incremento en las inyecciones SQL y otros fallos similares como XSS, que representan aproximadamente un tercio de todas las vulnerabilidades descubiertas por el Synack Red Team en 2023. El Informe Anual sobre Vulnerabilidades de Synack ha analizado en profundidad las principales vulnerabilidades, así como el tiempo medio de remediación para los sectores de sanidad, servicios financieros, administración, tecnología y fabricación. Por un lado, en cuanto a algunas de las tendencias clave identificadas, podemos ver la localización de más de 5.400 subdominios, 1.500 aplicaciones web y 1.400 direcciones IP como media, expuestas públicamente, lo que constituye la mayor superficie de ataque de todos los sectores analizados. Por otro lado, también se analizó que de todas las vulnerabilidades detectadas, casi 1.900 eran inyecciones SQL, clasificadas como críticas o de alta gravedad. Estas brechas pusieron de manifiesto tanto las fortalezas como las debilidades de seguridad en los diferentes sectores. Teniendo conocimiento de todo lo anterior, Synack nos muestra que aunque la preocupación por el crecimiento exponencial de los ciberataques y su peligro es preocupante, ser conscientes de esta información es la clave para una rápida resolución.
26 Junio 2024
Sin categoría
La seguridad, el coste y la rapidez son determinantes para los usuarios a la hora de elegir el rail por el cual enviar y recibir dinero del extranjero. Mientras en los pagos domésticos estas condiciones están más avanzadas, los pagos transfronterizos siguen enfrentando numerosos desafíos, con las remesas internacionales posicionándose como el flujo con más margen de mejora en su grado de digitalización. Así, dos de cada tres personas usuarias de este servicio, especialmente los jóvenes, afirman haber tenido algún tipo de problema a la hora de realizar este tipo de transacciones. Según revela el Informe Pagos Transfronterizos y Remesas de Minsait Payments, los problemas con los que se encuentran los usuarios se dan por la alta dependencia de entidades intermediarias que participan en la cadena de valor (45%), seguidos de cerca por los elevados costes (43%), la lentitud (36%) o la trazabilidad de operaciones y dinero (26%). En esta línea, el Informe también destaca que, aunque los pagos entre particulares (P2P) y los pagos entre particulares y negocios o viceversa (P2B/B2P) representan un 3,5% del valor total de pagos entre distintas jurisdicciones, su papel en la vida cotidiana de muchas personas es fundamental. Así, en países del Caribe y Latinoamérica, las remesas recibidas ayudan a aumentar el consumo de las familias y el crecimiento a largo plazo, además de contribuir a reducir la pobreza y las diferencias entre países desarrollados y emergentes. Para dar respuesta a los retos de los pagos transfronterizos, organizaciones como el G-20, el Banco de Pagos Internacionales o el Consejo de Estabilidad Financiera, están trabajando en soluciones y objetivos que sirvan de hoja de ruta para mejorar estos servicios en términos de coste, rapidez, acceso y transparencia. Además, los expertos que han participado en el Informe de Minsait Payments destacan cómo la situación geopolítica está favoreciendo la creación de ecosistemas más armonizados, tanto a nivel global como regional. Crear soluciones más transparentes, una necesidad imperante En un mundo cada vez más globalizado, estos pagos transfronterizos son fundamentales para sustentar el comercio internacional, las cadenas de suministro globales y las transacciones entre particulares. Con estas transacciones llegando a un volumen de 190 billones de dólares en 2023 y esperando que en 2027 alcancen los 250 billones, la necesidad de crear soluciones más eficientes y seguras es imperante. Tanto el sector financiero como las instituciones son conscientes de las muchas problemáticas que enfrentan los pagos entre jurisdicciones, así como de las enormes oportunidades asociadas a su mejora. Aunque no existe un consenso claro sobre la solución “ganadora” de aquí a 10 años, un 35% de los expertos apuestan por un sistema de pagos transfronterizos que combine las soluciones actuales y un 17% visualiza que, en los próximos años, los sistemas nacionales estarán interconectados, lo que también facilitará la realización de este tipo de operaciones entre países. Acceso al informe: Informe. Pagos trasfronterizos y remesas - Minsait Payments
21 Junio 2024
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas