PassGAN, una herramienta impulsada por inteligencia artificial, evaluó la vulnerabilidad de las claves usuales. Resolvió más de la mitad en 60 segundos y el 65% en menos de una hora. El ámbito de la inteligencia artificial (IA) ha traído consigo avances notables, desde chatbots que simplifican tareas hasta innovaciones de vanguardia. Sin embargo, el reverso de la moneda revela que las capacidades de la IA podrían ser aprovechadas para intenciones maliciosas. Una investigación reciente realizada por la firma de ciberseguridad Home Security Heroes ha sacado a la luz el potencial alarmante de las herramientas impulsadas por IA para comprometer contraseñas, con un chatbot de IA llamado PassGAN capaz de descifrar el 51% de las contraseñas más usuales en menos de 60 segundos. El estudio involucró el uso de PassGAN, una herramienta impulsada por IA que utiliza una red generativa adversarial de contraseñas (GAN), para evaluar la vulnerabilidad de passwords comunes. Al aprender la distribución de contraseñas reales a partir de filtraciones de datos anteriores, PassGAN genera una multitud de posibles claves, lo que permite un desciframiento rápido. El estudio también reveló que: - El 61% de estas contraseñas pueden ser descifradas en una hora, aumentando a un 71% en un día y un 81% en un mes. - Incluso las claves con hasta siete caracteres, incluidos los símbolos, pueden ser comprometidas en menos de seis minutos. - Un password de seis caracteres, con una combinación de números, letras en mayúscula y minúscula, y símbolos, puede ser crackeado al instante. El análisis resalta la urgencia de adoptar prácticas sólidas de contraseñas para proteger las cuentas en línea. Los expertos recomiendan las siguientes medidas: 1. Optar por claves más largas: una de 12 caracteres con una combinación de símbolos puede resistir intentos de desciframiento durante 30.000 años. 2. Utilizar una combinación de caracteres en mayúscula y minúscula, números y símbolos para aumentar la complejidad. 3. Priorizar la aleatoriedad y evita información predecible, como nombres o fechas de nacimiento. 4. Para prevenir estafas de phishing, acceder a los sitios web directamente en lugar de depender de enlaces. 5. Evita Sitios Vulnerables: Tener precaución en webs que permiten claves débiles, ya que podrían no garantizar una seguridad adecuada. 6. No usar la misma contraseña en múltiples plataformas para mitigar riesgos. 7. Cambiar las claves periódicamente, idealmente cada pocos meses, para disuadir el acceso no autorizado. Si bien el estudio arroja luz sobre las capacidades de la IA para descifrar contraseñas, los usuarios tienen el poder de fortalecer su presencia en línea adoptando prácticas seguras de contraseñas. A medida que la IA continúa evolucionando, mantener un equilibrio entre la conveniencia y la seguridad sigue siendo fundamental en el panorama digital. Le puede interesar: Microsoft fue la marca más falsificada en los intentos de phishing de los últimos meses

Agustín Huerta, SVP of Technology en Globant, considera que la inteligencia artificial tendrá impacto en tareas específicas y no tanto en puestos de trabajo completos. Por Agustín Huerta, SVP of Technology en Globant. ¿Será posible que la inteligencia artificial pueda redactar y revisar contratos en cuestión de segundos, reemplazando el trabajo que hoy hacen los abogados? ¿Los medios de comunicación tendrán a Chat GPT como herramienta para redactar artículos periodísticos? ¿Es posible que en un futuro próximo se evalúen los resultados de una ecografía mediante una aplicación especializada en diagnósticos médicos? Al hablar sobre la influencia de la tecnología en el empleo, los temores son cada vez más comunes. La creciente capacidad de las “máquinas" nos hace pensar lo peor; creemos que los algoritmos matemáticos tomarán decisiones más precisas y efectivas que nosotros, dejando obsoletos muchos trabajos que actualmente son esenciales. La desaparición del cartero que entregaba la correspondencia a domicilio, el empleado que recomendaba películas en Blockbuster o el vendedor de periódicos que distribuía cientos de ejemplares con las noticias más calientes del día, son claros ejemplos de cómo fue cambiando la forma en que consumimos productos y servicios. La IA tendrá una influencia directa en nuestro modo de trabajar, queramos o no. Los pensadores más apocalípticos plantean escenarios de alto desempleo en las próximas décadas, mientras que otros hablan de una reconversión del mercado y del surgimiento de nuevas demandas que antes no existían, tal como ya ocurre con el desarrollo de software, el marketing digital, el análisis de Big Data o los pilotos de drones, por citar algunos ejemplos. Le puede interesar: La IA manejará el 95% de las experiencias de cliente para 2025 En mi opinión, considero que la inteligencia artificial tendrá impacto en tareas específicas y no tanto en puestos de trabajo completos. Por ejemplo, Chat GPT podría funcionar como asistente para un periodista en la redacción de contenidos, pero esos textos aún requerirán supervisión humana. Es probable que el periodista, con la ayuda de la tecnología, aumente la producción cuantitativa y cualitativa de esos textos, pero su papel seguirá siendo necesario como “director de la orquesta”. Además, cada trabajo tiene aspectos contextuales que no pueden ser omitidos. Una empresa multinacional no dejará su estrategia legal en manos de una máquina. Los contratos de esa envergadura son demasiado importantes y complejos como para confiarnos completamente a una herramienta que tiene un alto margen de error y que no puede asumir responsabilidad legal por el trabajo que realiza. La Inteligencia Artificial expondrá a los burócratas, a los intermediarios innecesarios y a los empleados que no agregan valor en nuestras empresas. Aquellos que sepan aprovechar la tecnología para ser más productivos y eficientes, tendrán una gran ventaja sobre quienes sigan realizando tareas que pueden ser fácilmente automatizadas, perdiendo así la oportunidad de destacar en un mercado laboral cada vez más competitivo. Es mucho más provechoso enfocarse en lo que la IA puede aportarnos para mejorar nuestro empleo en lugar de preocuparnos por lo que podría quitarnos. En esa línea, los oficios volverán a revalorizarse como nunca antes. Por otro lado, se dice que la Inteligencia Artificial eliminará lo que se conoce como el clerical work, es decir, las tareas mecánicas y repetitivas que no requieren de un alto nivel intelectual para ser ejecutadas. Sin embargo, estas tareas también ocupan parte de nuestro tiempo y pueden servir como un descanso mental. ¿Seríamos capaces de trabajar 8 horas diarias siendo altamente creativos o estratégicos si nos quitaran las tareas repetitivas? Es poco factible que podamos mantener un ritmo tan intenso sin una pausa mental. Sea cual sea el futuro del empleo y la IA, es esencial tener en cuenta la importancia de la educación y la conciencia sobre el tema. Debemos discutirlo en entornos familiares, en las aulas, en las empresas y en los espacios políticos para comprender los riesgos y beneficios que la IA puede presentar y garantizar que se desarrolle de manera productiva y en beneficio de la humanidad. Alentar el debate es fundamental para dar forma a un futuro laboral más sostenible y equitativo. Además: Llega el Marketing Tech Summit: Conozca cómo la IA cambiará el futuro del mercadeo

La empresa ofrecía gaming online sólo en iOS y Android, pero ahora suma la posibilidad de jugar desde televisores y computadoras. ¿Cómo y dónde funciona? Netflix está dando inicio a las primeras pruebas públicas de sus juegos transmitidos en la nube. La compañía lanzó por primera vez sus ofertas de juegos móviles como un beneficio gratuito para los suscriptores en noviembre de 2021. Hasta el momento, los títulos de la compañía solo estaban disponibles en iOS y Android. Pero ahora, los suscriptores podrán jugar los títulos de Netflix en televisores y computadoras. En una publicación de blog, Mike Verdu, vicepresidente de juegos de Netflix, reveló esto como una "prueba beta limitada" dirigida a un "pequeño número de clientes" en Canadá y el Reino Unido, que tendrán acceso de inmediato a esta novedad. Los dos juegos disponibles en la actualidad son el primer "Oxenfree" (creado por Night School Studio, que ahora es propiedad de Netflix) y un nuevo título llamado "Molehew's Mining Adventure", que Verdu describe como un "juego de arcade de minería de gemas". Al jugar en un televisor, los juegos se controlan usando el teléfono móvil. En Android, el controlador estará disponible a través de la aplicación de Netflix, mientras que en iOS hay que descargar una aplicación de controlador especial. Si se juega desde la web mediante una computadora, basta con un ratón y un teclado. Según la empresa, los juegos funcionan en dispositivos selectos, incluidos Amazon Fire TV Streaming Media Players, Chromecast con Google TV, LG TV, Nvidia Shield TV, dispositivos y televisores Roku, Samsung Smart TV y Walmart ONN. Se agregarán dispositivos adicionales de manera continua. "Al hacer que los juegos estén disponibles en más dispositivos, esperamos que los juegos sean aún más fáciles de jugar para nuestros miembros en todo el mundo. Si bien aún estamos en las primeras etapas de nuestro viaje de juegos, estamos emocionados de brindar alegría a los miembros con juegos", dijo Verdu. Le puede interesar: Se disparan las suscripciones a Netflix tras implementar la restricción a compartir contraseñas

La herramienta desarrollada por Esri salvó millones de vidas al ubicar de manera rápida los casos y regiones más afectadas por el covid-19. La tecnología denominada ArcGis no suele ser un concepto con el cual estamos familiarizados, sin embargo, los mapas de geolocalización de la situación de los países respecto al covid-19 que, a diario, eran presentados por las autoridades de salud alrededor del mundo, son algo reconocido. Este software de representación cartográfica y análisis de inteligencia geográfica fue el encargado de desarrollar las presentaciones mencionadas, las cuales día a día se actualizan de acuerdo al país. ArcGis, que salvó millones de al ubicar de forma rápida los casos y regiones más afectadas, es un desarrollo de la empresa de tecnología Esri, la cual cuenta con presencia en más de 150 países y se encuentra en Panamá desde el 2014. En el caso de Panamá, la herramienta fue manejada por un equipo de ingenieros locales que se unió a las tareas de la emergencia nacional. “Al siguiente día que se declaró la emergencia fuimos llamados por la Autoridad de Innovación Gubernamental y el Ministerio de Salud para diseñar una estrategia territorial de seguimiento y monitoreo, algo así como una conciencia situacional. De esta manera, a través de nuestra herramienta se podía identificar fácilmente en un mapa, dónde se estaban generando los clústers de contagio e inmediatamente asignar personal médico y recursos más cercanos y disponibles que pudieran atender la situación”, comenta Rocío Vega, CEO de Esri Panamá. Le puede interesar: Detección de sismos mediante GPS Como parte de la nube geoespacial de Esri, ArcGIS permite conectar personas, ubicaciones y datos mediante mapas interactivos. La CEO explicó que trabajan con una metodología basada en datos y herramientas de análisis intuitivas que brindan inteligencia de ubicación. Además, la plataforma permite mediante un modelamiento de la realidad entender los desafíos. Asimismo, la herramienta tiene la capacidad de crear de manera ágil mapas con tan sólo arrastrar una hoja de cálculo al combinarlo con otros datos y herramientas de analítica, las cuales están incluidas en el software. ArcGis puede ser utilizada en cualquier momento y lugar, sus mapas escalan para que cientos de personas puedan interactuar con ellos al mismo tiempo. Esri se encarga de las actualizaciones y el mantenimiento del software. La plataforma recibe de manera continua certificaciones de seguridad y privacidad. Cabe destacar que la empresa reinvierte alrededor del 30% de sus utilidades en I+D, más que las empresas de software del mismo alcance global. Gracias al perfil de la plataforma, los beneficios de la misma van más allá del sector salud, esta puede ser utilizada en sectores de logística, comercio, negocios, banca, infraestructura, transporte, educación, defensa y seguridad, recursos naturales, y más. Además: El impacto de la inteligencia artificial en el Internet de las Cosas En Panamá, los casos de éxito van desde apoyo en la conformación de modelos de pronóstico meteorológico a Hidromet, ahora IMHPA, soporte en la estrategia de atención a primera infancia en comarcas indígenas, y servicios de modelación en el Canal de Panamá, que también hace uso de esta tecnología en diferentes áreas. ​ Además, ArcGIS es utilizado en la actualidad en los grandes esfuerzos que se realizan para mitigar las repercusiones por el cambio climático en el país y a nivel mundial, al punto de ser posicionado como la herramienta No. 1 globalmente para la analítica de riesgo climático. Por otro lado, uno de los programas desarrollados por Esri Panamá en conjunto con la NASA fue la graduación de la primera generación de estudiantes de teledetección y analítica espacial de la región. Dicha tecnología será presentada al público en las Conferencias de Usuarios Esri “CUE Panamá 2023", que se llevarán a cabo del 29 de agosto al 1 de septiembre en el Centro de Convenciones de Ciudad del Saber. Lea: Cómo la inteligencia artificial puede mejorar la visión

Con la nueva actualización, el sistema ajustará de manera automática la frecuencia de refresh en todos los dispositivos conectados según lo que se muestre en cada uno. Si es usuario de Windows 11 y utiliza más de un monitor para su trabajo, las nuevas innovaciones le podrán interesar. A pesar de que el uso de varios displays con esta versión del sistema operativo suele ser sencilla, la pantalla secundaria por lo general presenta problemas. Este sistema operativo no siempre aprovecha las características de cada monitor, por lo que hay que pasar por diversas configuraciones manuales para mejorar la visualización. Este problema podría ser solucionado con la próxima actualización que prepara el equipo de Microsoft para los monitores con altas frecuencias de actualización, de acuerdo con Whatsnew. “Hemos mejorado la lógica de frecuencia de actualización, según la de cada monitor y el contenido que muestre. Esto ayudará más con la multitarea, como jugar un juego y mirar un video al mismo tiempo”, indicaron desde la compañía. Le puede interesar: Microsoft fue la marca más falsificada en los intentos de phishing de los últimos meses Con este cambio, Windows 11 ajustará de manera automática la frecuencia de actualización en todos los dispositivos conectados según lo muestre en cada uno. Dicha dinámica tiene más de un beneficio, dentro de los cuales resalta la optimización del uso de energía y los recursos del GPU. Por otro lado, la empresa también está probando un cambio interesante en los portátiles con Windows 11. Cuando el equipo tenga el ahorro de batería habilitado, Windows no cambiará la frecuencia de actualización hasta que el usuario cambie esta configuración, o se desactive este ahorro según el criterio establecido. Es importante mencionar que estas funciones aún se encuentran en prueba, por lo que ningún usuario podrá encontrarlas en una versión estable de Windows 11. Además: Google Drive le dice adiós a Windows 8 y todas las versiones de 32 bits

Los software basados en este enfoque combinan los beneficios de la inteligencia artificial de datos con la IA basada en conocimiento para identificar el riesgo en la industria financiera. Todas las semanas surgen nuevos y complejos métodos de lavado de dinero y delitos financieros, y los criminales continuamente buscan nuevas fórmulas para evadir la seguridad de la industria. Con el objetivo de superar el aumento de riesgos producto de esto, los equipos de expertos en fraude trabajan en soluciones que implementan la inteligencia artificia (IA). Sin esas herramientas no sería posible inspeccionar todas las transacciones para identificar actividades criminales. No obstante, no todas las soluciones son igual de eficientes. El futuro de la prevención del fraude está en el uso de un monitoreo multicanal, combinado de manera inteligente con IA híbrida, es decir, la combinación óptima de datos, reglas sofisticadas y usuarios competentes. El término de IA se ha convertido en una fuente de confusión y controversia, para el cual no existe un discurso único que dirija la discusión. La denominada IA general es el tipo más predominante de esta tecnología y llama la atención de los usuarios, su finalidad es crear un robot o androide que se parezca, hable y reaccione como un humano. Un ejemplo de esto son Siri y Alexa. Le puede interesar: Microsoft fue la marca más falsificada en los intentos de phishing de los últimos meses Los programas de IA actuales ofrecen soluciones especializadas limitadas, que utilizan técnicas de aprendizaje de máquina y generan valor para las diferentes industrias en las que opera. Con ChatGPT y otros modelos de lenguaje entrenado han emergido tecnologías que parecen estar superando los límites humanos. Sin embargo, la prevención efectiva del fraude necesita más que solo aprendizaje de máquina, lo que en general se usa como sinónimo de IA. Actualmente, los softwares especializados basados en IA híbrida (IAH) combinan los beneficios de la basada en datos con la basada en conocimiento, esto con el objetivo de identificar eficazmente el riesgo y fraude en la industria financiera. En este sentido, los modelos de aprendizaje de máquina han demostrado ser herramientas poderosas para combatir este crimen, sin embargo, estos requieren una gran cantidad de información y expertos detrás que puedan hacer uso de todo su potencial. Por otro lado, un enfoque híbrido permite complementar los modelos de aprendizaje de máquina con conocimiento experto, logrando resultados inmediatos y más confiables. Además: ¿Cómo garantizar que sus transacciones monetarias sean seguras? En el caso de los sistemas actuales, estos mantienen perfiles dinámicos para diversas entidades lo cual les permite detectar transacciones “posiblemente fraudulentas” en tiempo real y por medio de reglas avanzadas. Asimismo, mediante las reglas basadas en lógica difusa, se logra crear reglas independientes para ayudar a prevenir el riesgo de un evento específico. Es por tal razón, y al ser capaz de gestionar reglas independientes para diferentes datos dentro de la misma transacción, es posible crear huellas digitales de los clientes y así identificar patrones desconocidos. Al ser casos aislados, estos patrones pueden permanecer bajo el radar de un modelo basado completamente en aprendizaje de máquina. Lea: ¿Usa Zoom? Entonces ahora también estará entrenando una IA

La alianza entre iCon Distribuidor Autorizado de Apple y JAMF busca soluciones que ayuden al manejo, conexión y protección de dispositivos. JAMF, el software de administración de dispositivos Apple, se suma al portafolio de negocios del distribuidor autorizado iCon con el objetivo de fortalecer la propuesta de valor que brinda a sus clientes como asesor tecnológico para estrategias digitales, convirtiéndose en el distribuidor autorizado de la marca JAMF en Costa Rica. Gracias a esta alianza, las empresas, entidades gubernamentales y centros educativos tendrán la oportunidad de mejorar la experiencia de los usuarios en un lugar de trabajo que garantice la seguridad. Por su parte, JAMF es un software adaptable a cualquier tipo de organización, que busca satisfacer las necesidades de seguridad, gestión, protección de red, gestión de datos celulares y prevención de amenazas. En este, los usuarios autorizados, así como los dispositivos gestionados, pueden obtener de manera inmediata los recursos necesarios en cualquier momento y en cualquier lugar. Le puede interesar: Logran robar contraseñas con algoritmo que escucha las pulsaciones en el teclado desde el micrófono Bajo la plataforma Trusted Access, el software combina y conecta los mejores elementos de la administración de equipos, para identidad de accesos confiables y la seguridad de los endpoints, permitiendo a las organizaciones ofrecer una experiencia de trabajo híbrida, independientemente del tipo de dispositivo. Cabe destacar que la plataforma de JAMF es utilizada actualmente por más de 72,500 organizaciones a nivel mundial, entre de las cuales destacan 7 de las 10 empresas más importantes como lo son: SAP, Salesforce, IBM y Apple, según la clasificación Fortune. Además: Microsoft fue la marca más falsificada en los intentos de phishing de los últimos meses

El software será el subsegmento de más rápido crecimiento, con un 11,9% de aumento anual compuesto. Pero el número de desarrolladores no lo hace al mismo ritmo, lo que ha llevado a una mayor adopción del sistema Low Code. Un estudio de mercado ha revelado que el mercado del software está experimentando un crecimiento sin precedentes en todas las industrias a nivel mundial. Se prevé que el gasto mundial en tecnología de la información alcance los 6,2 billones de dólares para 2026, y el subsegmento de software será el de más rápido crecimiento, con un impresionante 11,9% de crecimiento anual compuesto y una tasa interanual del 12,8%. Esta tendencia muestra cómo las empresas han encontrado en el desarrollo de software una oportunidad para mejorar la eficiencia operativa y satisfacer las crecientes demandas del mercado. Sin embargo, este crecimiento acelerado ha dado lugar a un desafío significativo: la oferta de talento calificado en el sector de tecnologías de la información no ha podido mantenerse al mismo ritmo. Según el mismo estudio, se estima que el gasto global en software casi se duplicará entre 2021 y 2026, mientras que el número de desarrolladores de software en todo el mundo solo aumentará en menos de una cuarta parte durante el mismo período. Esta disparidad entre la creciente demanda y la limitada oferta de talento ha creado un desequilibrio en el mercado laboral, lo que ha llevado a un aumento en los costos de contratación, especialmente para perfiles altamente especializados. Los salarios inflacionados de los expertos en software han incrementado significativamente los costos laborales para las empresas, lo que impacta en los precios de mercado de los servicios. “La insuficiencia de talento en el campo del software ha llevado a un aumento en los costos de contratación, especialmente para perfiles altamente especializados. La competencia por atraer a estos profesionales ha generado una presión inflacionaria en los salarios de los expertos en software, incrementando significativamente los costos laborales para las empresas y por ende impacta en los precios de mercado de los servicios. Como resultado, los líderes empresariales se ven obligados a replantear sus prioridades estratégicas, ya que deben destinar una parte considerable de sus presupuestos a garantizar un equipo de desarrollo competente”, explicó Patricio Pescio, CEO de Quilsoft, empresa especializada en transformación digital. Vea también: Talento TI en Costa Rica: Cuáles son los principales retos de reclutamiento Para abordar este problema, se ha producido una mayor adopción del sistema Low Code, que representa una amenaza para los proveedores de desarrollo a medida. Frente a la dependencia de especialistas en TI para el mantenimiento de programas de código alto (high code), el Low Code se ha vuelto cada vez más atractivo. Permite minimizar el atraso y la tensión en los equipos de TI, ahorrar costos debido al bajo mantenimiento, reducir el tiempo de desarrollo y habilitar una respuesta más rápida a las condiciones del mercado. Además, permite a los desarrolladores ciudadanos participar en la creación de software, aliviando la escasez de talento calificado. La brecha creciente entre la demanda de software y la disponibilidad de talento tiene consecuencias significativas para las empresas y la sociedad en general. Se observa una ralentización en el ritmo de desarrollo y lanzamiento de nuevos productos y servicios, lo que afecta la competitividad y la innovación en el mercado. A pesar de los desafíos actuales, el futuro del software y la oferta de talento presenta oportunidades emocionantes. Con el avance constante de la tecnología, se espera que la capacitación y formación de nuevos talentos desempeñen un papel crucial en la reducción de la brecha de habilidades. Las empresas y líderes empresariales deben estar atentos a estas tendencias y buscar soluciones innovadoras para seguir avanzando en el mercado altamente competitivo del software. Le puede interesar: Tech Day Costa Rica 2023: La importancia del desarrollo del talento femenino en la industria TI

Antes de su presentación en el Legal Tech Summit, María Jesús González - Espejo, jurista y una de las mayores expertas de Europa en innovación y transformación digital del sector legal, dialogó en exclusiva con IT NOW. Los próximos 29, 30 de agosto y 1 de septiembre se va a estar realizando en EL Salvador, Costa Rica y República Dominicana, respectivamente, el Legal Tech Summit 2023, un evento presencial para conocer las novedades y tendencias del negocio legal en la región. El Legal Tech Summit contará con una masterclass impartida por María Jesús González - Espejo, jurista y una de las mayores expertas de Europa en innovación y transformación digital del sector legal, además de ser CEO del Instituto de Innovación Legal, presidenta de la Innovation in Law Studies Alliance y exvicepresidenta de la Asociación de Tecnología Legal Europea (ELTA). En un diálogo exclusivo con IT NOW, González-Espejo destacó cómo la transformación digital está cambiando la forma en que se prestan los servicios legales y cómo las empresas y las firmas de abogados se están adaptando a esta nueva realidad. La falta de tiempo y dedicación al servicio al cliente es uno de los principales desafíos para las firmas de abogados en su transformación digital", dijo la experta. Vea también: Legal Tech Summit: El encuentro para impusar la innovación en el sector legal También, discutió el uso de la inteligencia artificial en la toma de decisiones legales y cómo se puede garantizar que sus determinaciones sean justas sean imparciales más teniendo en cuenta las numerosas muestras de vicios y sesgos. "¿Tú crees que las decisiones que hoy toman los jueces son justas e imparciales, que siempre actúan sin conflictos de interés?", preguntó la jurista. "Se han hecho estudios sobre toma de decisiones de jueces estadounidenses y los datos fueron demoledores. Es lógico, porque son seres humanos, se cansan, tienen ideologías, están influidos. Incluso no es lo mismo que te toque entrar en un Tribunal a las nueve de a mañana que a las dos de la tarde para ser juzgado: el juez no va a estar igual. Entonces, me parece que la inteligencia artificial puede tener muchas ventajas respecto al ser humano". Para la especialista, el resultado que puede dar una IA a partir de datos correctamente cargados "puede ser extraordinario y mucho más profundo que el que puede surgir de la reflexión de un juez, así que la IA puede ser una maravillosa herramienta de apoyo a la toma de decisiones en el ámbito jurídico siempre y cuando esté bien diseñada". Entre otros temas de actualidad del Legal Tech, la experta española también opinó que la tecnología puede abaratar los costos de los servicios legales y mejorar el acceso a la Justicia, pero también puede aumentar la brecha entre aquellos que pueden pagar por estos servicios y aquellos que no pueden. Vea la entrevista completa con María Jesús González - Espejo El Legal Tech Summit es una iniciativa organizada por Connecta B2B y cuenta con la invitación de IT NOW y Mercados & Tendencias, además del apoyo y patrocinio de Expand, ManageEngine, Nidux y Torres. Si desea estar a la vanguardia en el mundo legal y entender cómo la tecnología está revolucionando esta industria, no puede perderse el Legal Tech Summit. Esta cumbre le brindará una visión privilegiada del futuro del negocio legal y le permitirá interactuar con expertos, colegas y líderes influyentes del sector. Para obtener más información e inscripciones, visite Legal Tech Summit. Le puede interesar: Tendencias en innovación y tecnología legal para 2023

"Las organizaciones deben adoptar un enfoque por capas para la administración de credenciales", explica Adrián Ali, director general de HP Latinoamérica. Por Adrián Ali, director general, HP Latinoamérica El gasto en ciberseguridad empresarial sigue aumentando. Sin embargo, las organizaciones en todo el mundo continúan reportando violaciones de datos. Entonces, ¿qué está fallando? Una trinidad impía de contraseñas estáticas, errores de usuario, y ataques de phishing continúa socavando los esfuerzos. El fácil acceso a las credenciales brinda a los cibercriminales una gran ventaja. Y la capacitación del usuario por sí sola no puede restablecer el equilibrio: se necesita educación del usuario y un enfoque sólido para la administración de credenciales con capas de protección para garantizar que las credenciales no caigan en las manos equivocadas. El problema con las contraseñas Casi la mitad de todas las infracciones reportadas involucran credenciales robadas. Una vez obtenidas, permiten a los hackers hacerse pasar por usuarios legítimos para desplegar malware o ransomware, o bien moverse lateralmente a través de las redes corporativas. Los atacantes también pueden fácilmente extorsionar, robar datos, recopilar inteligencia, y comprometer el correo electrónico comercial (BEC) con repercusiones financieras y de reputación potencialmente masivas. Las consecuencias por credenciales robadas o comprometidas tuvieron un costo promedio de US$ 4.35 millones en 2022 y tardan más en identificarse y contenerse (327 días). Tal vez no sea sorprendente escuchar que el dark web está inundado de credenciales robadas; de hecho, había 24.000 millones en circulación en 2022. Un factor aquí es la mala gestión de contraseñas. Si no se pueden adivinar o descifrar, los inicios de sesión pueden ser la ventana para phishing individual de los usuarios o ser robados. La práctica común de la reutilización de contraseñas significa que estos acarreos de credenciales se pueden alimentar en un software automatizado para desbloquear cuentas adicionales en la web, en los llamados ataques de relleno de credenciales. Una vez en manos de los hackers, se ponen rápidamente a trabajar. Según un estudio, los ciberdelincuentes accedieron a casi una cuarta parte (23%) de las cuentas inmediatamente después del ataque, muy probablemente a través de herramientas automatizadas diseñadas para validar rápidamente la legitimidad de la credencial robada. Le puede interesar: Crean páginas falsas de ChatGPT y Bard para difundir malware La educación del usuario no es una panacea El phishing es una amenaza particularmente grave para las empresas y está creciendo en sofisticación. A diferencia del spam lleno de errores de antaño, algunos esfuerzos parecen tan auténticos que incluso un profesional experimentado tendría problemas para detectarlos. Los logotipos corporativos y la tipografía se replican fielmente. Los dominios pueden utilizar typo-squatting para parecer a primera vista idénticos a los legítimos. Incluso podrían usar nombres de dominio internacionalizados (IDN) para imitar dominios legítimos sustituyendo letras del alfabeto romano con similares de alfabetos no latinos. Esto permite a los estafadores registrar dominios de phishing que parecen idénticos al original. Lo mismo es cierto para las páginas de phishing a las que los ciberdelincuentes dirigen a los empleados. Estas páginas están diseñadas para parecer convincentes. Las URL de las páginas web a menudo emplearán las mismas tácticas utilizadas anteriormente, como sustituir letras. También tienen como objetivo replicar logotipos y fuentes. Algunas páginas de inicio de sesión incluso muestran barras de URL falsas que muestran la dirección real del sitio web para engañar a los usuarios. Es por eso por lo que no puede esperar que los empleados sepan qué sitios son reales y cuáles están tratando de engañarlos para que envíen credenciales corporativas. Esto significa que los programas de sensibilización del usuario deben actualizarse, tanto para tener en cuenta los riesgos específicos de trabajo híbrido como para tener en cuenta las tácticas de phishing en constante cambio. Para las páginas de phishing en particular, se debe alentar a los usuarios a no hacer clic en enlaces a páginas de fuentes que no conocen. En su lugar, deben ir directamente a sitios web de confianza e iniciar sesión directamente. También se debe enseñar a los empleados a inspeccionar siempre la barra de URL para verificar que estén en el sitio en el que creen que deberían estar. Otra habilidad clave será mostrar a los empleados cómo inspeccionar los enlaces URL e interpretarlos, lo que les permitirá distinguir potencialmente entre una página de inicio de sesión legítima y algo que se hace pasar por el verdadero negocio. Esto no funcionará en todos los casos, pero podría ayudar en la mayoría. Además: Dark web: Cuáles son los principales productos y servicios que ofrece Hacia la protección en tiempo real No hay una bala de plata y la educación del usuario por sí sola no es confiable para detener el robo de credenciales. Los cibercriminales solo necesitan tener suerte una vez. Y hay muchos canales para llegar a sus víctimas: correo electrónico, texto, redes sociales, y aplicaciones de mensajería instantánea. Es imposible esperar que cada usuario detecte e informe estos intentos. Las organizaciones deben adoptar un enfoque por capas para la administración de credenciales. El objetivo es reducir el número de sitios en los que los usuarios tienen que poner contraseñas. Deben esforzarse por implementar el inicio de sesión único (SSO) para todas las aplicaciones de trabajo y sitios web necesarios de buena reputación. Si hay inicios de sesión que requieren diferentes credenciales, entonces un administrador de contraseñas sería útil mientras tanto. Esto también proporciona una forma para que los empleados sepan si se puede confiar en una página de inicio de sesión en la que se encuentran o no, ya que el administrador de contraseñas no ofrecerá credenciales para un sitio que no reconoce. Las organizaciones también deben habilitar la autenticación multifactor para proteger los inicios de sesión. FIDO2 también está ganando adopción y proporcionará una solución más robusta que las aplicaciones de autenticación tradicionales, que siguen siendo mejores que los códigos enviados a través de mensajes de texto. Combinado con un enfoque holístico de la seguridad de la empresa, aunado con un enfoque en capas para la administración de credenciales puede ayudar a reducir la superficie de ataque y mitigar el riesgo de toda una clase de amenazas. Lea: Los cinco vectores de ataque contra las pymes y cómo protegerse

El chatbot trae pequeñas pero significativas actualizaciones para brindar a los usuarios una interacción más amigable y eficiente. Con el objetivo de refinar y elevar las experiencias de los usuarios, ChatGPT está presentando una serie de actualizaciones sutiles diseñadas para mejorar sus funcionalidades. Estas actualizaciones se implementarán a lo largo de la próxima semana, trayendo mejoras que hacen que el chatbot sea aún más intuitivo, perspicaz y fácil de usar. 1. Ejemplos de inicio: Guías para comenzar conversaciones con facilidad Iniciar una "charla" desde una página en blanco puede ser intimidante. Para aliviar esta preocupación, ChatGPT ahora presenta ejemplos de inicio al comienzo de un nuevo chat. Estos ejemplos ilustrativos ofrecerán a los usuarios una plataforma de lanzamiento, ayudándoles a iniciar conversaciones de manera fluida y con confianza. 2. Respuestas sugeridas: Profundizando conversaciones sin esfuerzo ChatGPT ahora recomienda de manera proactiva respuestas relevantes, empoderando a los usuarios para profundizar en sus conversaciones sin esfuerzo. Esta función agiliza las interacciones, facilitando a los usuarios continuar sus conversaciones con coherencia. 3. GPT-4 como predeterminado: Para los usuarios Plus, ChatGPT avanza al ofrecer GPT-4 como el modelo predeterminado. Esto significa que al iniciar un nuevo chat, ChatGPT recordará la preferencia de modelo establecida por los usuarios, eliminando la molestia de regresar a GPT-3.5. Este enfoque personalizado garantiza una experiencia más adaptada y eficiente desde el principio. 4. Análisis de múltiples archivos: Entre estas mejoras se encuentra la capacidad de solicitar a ChatGPT que analice datos y genere ideas a través de varios archivos. Esta función, disponible a través de la beta de Code Interpreter, atiende a las necesidades analíticas de los usuarios Plus. Les permite extraer ideas exhaustivas de diversas fuentes de datos, haciendo que el análisis de datos sea más completo y eficiente. 5. Sesiones de inicio permanentes: Los usuarios ahora experimentarán un proceso de inicio de sesión más conveniente a medida que ChatGPT introduce sesiones de inicio de sesión permanentes. Se acabó eso de cerrar sesión cada dos semanas. Cuando se requiera un inicio de sesión, los usuarios serán recibidos con una página más acogedora y sin complicaciones, asegurando un acceso más fluido a sus interacciones con ChatGPT. 6. Atajos de teclado: Para aquellos que prefieren un enfoque más ágil, ChatGPT ahora introduce atajos de teclado. Estos atajos, como ⌘ (Ctrl) + Shift + ; para copiar el último bloque de código y ⌘ (Ctrl) + / para acceder a la lista completa de atajos, permiten a los usuarios navegar e interactuar con ChatGPT de manera más eficiente. Al incorporar estas mejoras sutiles, ChatGPT facilita a los usuarios el interactuar de manera más efectiva, alineándose también con sus preferencias y necesidades individuales. Le puede interesar: Crean páginas falsas de ChatGPT y Bard para difundir malware

En Estados Unidos, la administración Biden presentó un desafío de piratería que se centra en utilizar la inteligencia artificial para proteger la infraestructura crítica nacional contra los riesgos. La administración Biden ha presentado un desafío de hacking con el objetivo de aprovechar el poder de la inteligencia artificial (IA) para salvaguardar la infraestructura crítica de los Estados Unidos de la amenaza inminente de ataques cibernéticos. La iniciativa, conocida como el "Desafío de Ciberseguridad IA", cuenta con un sustancial fondo de premios de casi US$20 millones y ha obtenido el apoyo y colaboración de los gigantes líderes en IA, incluyendo a Anthropic, Google, Microsoft y OpenAI. Anunciado en medio de una gran anticipación en la conferencia de hacking Black Hat USA celebrada en Las Vegas, el Desafío de Ciberseguridad IA tiene como objetivo no solo incentivar a las mentes más brillantes en ciberseguridad e IA, sino también fortalecer la seguridad de los sistemas esenciales de los Estados Unidos. El desafío se desarrolla en varias etapas. Se llevará a cabo una ronda clasificatoria en la primavera, donde hasta 20 equipos con las puntuaciones más altas obtendrán un lugar en la competencia semifinal programada para DEF CON 2024, una conferencia líder en ciberseguridad. De estos, un selecto grupo de cinco equipos recibirá una generosa recompensa de US$2 millones cada uno y avanzará a la ronda final programada para DEF CON 2025. Aquí, los tres equipos con mejor desempeño competirán por premios aún más sustanciales, con el ganador definitivo de la categoría "mejor asegurando software vital" siendo galardonado con una suma de US$4 millones, como se detalla en un comunicado de prensa oficial. Vea también: Keyloggers: ¿Qué son y cómo protegerse? Se requiere que los participantes hagan de código abierto sus soluciones innovadoras, permitiendo así la utilización generalizada de sus avances en ciberseguridad. La participación de la Fundación Linux en la Fundación de Seguridad de Código Abierto como entidad asesora del desafío resalta aún más el compromiso con la transparencia y la colaboración. La Agencia de Proyectos de Investigación Avanzada de Defensa (DARPA), encargada de organizar y supervisar la competencia, ha expresado su compromiso con la inclusión al ofrecer hasta US$1 millón a siete pequeñas empresas interesadas en participar. Este esfuerzo tiene como objetivo fomentar un grupo diverso y completo de participantes. El Desafío de Ciberseguridad IA refleja iniciativas gubernamentales pasadas que aprovecharon el poder de las competencias de hacking para fomentar la innovación. El Cyber Grand Challenge de 2014, también orquestado por DARPA, tenía como objetivo desarrollar un sistema de defensa automatizado de código abierto capaz de proteger las computadoras de amenazas cibernéticas, un concepto que se alinea con la estructura y el propósito del actual esfuerzo de dos años. Le puede interesar: ¿Cómo se pueden bloquear señales Wi-Fi?