Durante las últimas semanas, especialistas han analizado la constante aparición de sitios web de phishing entre los avisos que aparecen en los resultados de búsqueda. De acuerdo con un informe de Google Ads y análisis de blockchain, diversos usuarios de criptomonedas fueron víctimas de robos por más de US$4 millones, al entrar en sitios web maliciosos que han sido promocionados por Google, según informó Crypto Hoy. Por su parte, el proveedor de servicios antiestafa Scam Sniffer indicó que en el transcurso de las últimas semanas han destacado los anuncios maliciosos de sitios web de phishing en las búsquedas de anuncios de Google. Dichas promociones dirigen a sitios web fraudulentos que solicitan el inicio de sesión en los monederos, lo cual compromete las direcciones de los usuarios. Le puede interesar: Se necesitan 3,14 millones de profesionales en ciberseguridad Ante dicho panorama, han sido diversos los grupos financieros, sitios web y marcas, como Zapper.fi, Lido, Stargate, DefiLlama, Orbiter Finance y Radiant, las cuales han sido víctimas de los estafadores. Para dichos robos, se considera que son pequeños cambios los que se hacen en las URL originales para poder generar los robos. Cabe destacar que otros anuncios maliciosos utilizan el método de antidepuración para redirigir a los usuarios a herramientas de desarrollador de habilidades a un sitio web normal mientras que si presionan click derecho los lleva a un enlace malicioso. Además: Stablecoins y Cripto: La apuesta de Visa

Hubo 3,5 veces más ataques de aplicaciones web y API al sector financiero entre 2021 y 2022. Recomendaciones que ayudarán a las empresas del sector a proteger su entorno. A medida que más instituciones financieras se sumergen en la digitalización y adoptan iniciativas innovadoras como la banca abierta, la banca como servicio y las finanzas integradas, el intercambio de datos e información a través de API (interfaz de programación de aplicaciones) se convierte en una herramienta fundamental y poderosa para este sector. Las finanzas integradas han ganado impulso en todo el mundo y se espera que generen ingresos de alrededor de 180.000 millones de dólares para 2027, según la investigación de Juniper. Sin embargo, aunque esta dirección presenta oportunidades de crecimiento, también conlleva riesgos. Los ataques a instituciones bancarias están creciendo a un ritmo alarmante, principalmente dirigidos a aplicaciones web y API. Según un informe reciente de Akamai, aumentaron 3,5 veces más en 2022 en comparación con 2021, lo que representa el mayor aumento interanual de ataques contra cualquier vector, excepto los juegos de azar. Tanto las aplicaciones web como las API son esenciales en la transformación digital de la banca. Con las API, los bancos y terceros pueden estandarizar la conexión de datos o el intercambio de información financiera de los clientes entre organizaciones y terceros. Las aplicaciones web mejoran la experiencia de los clientes al ofrecer comodidad, rapidez y fiabilidad, al mismo tiempo que reducen los costos para las empresas de servicios financieros. Helder Ferrão, director estratégico de la industria para Latinoamérica de Akamai, subraya la necesidad de que las instituciones financieras tomen medidas de seguridad adecuadas para proteger sus aplicaciones y API de posibles ataques. Vea también: Ramnit: Uno de los principales ataques en Latinoamérica Las API y las aplicaciones web, las cuales podrían considerarse como parte de los sistemas críticos de la banca, tienen muchos beneficios y ventajas, pero al mismo tiempo representan una nueva superficie de ataque que los ciberdelincuentes desde luego ya están aprovechando. En los últimos 12 meses los servicios financieros junto con comercio y alta tecnología, fueron los sectores con más ataques hacia aplicaciones Web y API que juntos representan casi el 50% del volumen total de ataques dirigidos a estas interfaces. En América Latina, donde el costo anual del cibercrimen asciende a 90 mil millones de dólares. Tan solo a finales de 2021, se contabilizaron más de 1.500 plataformas bancarias que ofrecían más de 5.000 APIs; un 75% de estas plataformas eran europeas. Otro ejemplo del crecimiento de las APIs en América Latina es el anuncio dado a conocer por Visa a finales del año pasado donde destacaba que habían superado más de mil millones de solicitudes de Interfaces de Programación de Aplicaciones de Visa Solutions, disponibles a través de la plataforma Visa Developer, y ya contaban con más de 200 proyectos lanzados en la región. Graves consecuencias por APIs o aplicaciones Web hackeadas En 24 horas, la explotación de las vulnerabilidades de día cero recién descubiertas contra los servicios financieros puede alcanzar varios miles de ataques por hora y llega a su punto álgido rápidamente, lo que deja poco tiempo para aplicar parches y reaccionar. Helder Ferrão explicó que una vez que los atacantes lancen ataques a aplicaciones web con éxito, podrían robar datos confidenciales y, en casos más graves, conseguir acceso inicial a una red y obtener más credenciales que les permitirían moverse lateralmente. Aparte de las implicaciones de una filtración, agregó el experto, la información robada se podría vender de forma clandestina o se podría utilizar para otros ataques. Esto es muy preocupante dado el volumen de datos, como la información de identificación personal y los datos de las cuentas bancarias, que posee el sector de los servicios financieros. El mencionado informe de Akamai, destaca que el aumento de los ataques a aplicaciones web y API se ha visto impulsado principalmente por la inclusión de archivos locales (LFI) y los scripts entre sitios (XSS). A diferencia de las inyecciones SQL, los atacantes suelen aprovechar la LFI y el XSS para infiltrarse en las redes de sus objetivos, en lugar de simplemente acceder a una base de datos. Los atacantes sondean constantemente Internet mediante herramientas automatizadas para buscar posibles objetivos. Los ataques de LFI permiten a los atacantes verificar si la organización objetivo es realmente vulnerable. Además, los atacantes podrían inyectar código malicioso en el servidor web y aprovechar la vulnerabilidad de la LFI para la ejecución remota de código, lo que pondría en peligro la seguridad del sistema. Lo que es peor, se podría emplear la LFI para filtrar información confidencial a los atacantes. Por su parte, el XSS también plantea riesgos de seguridad a las organizaciones. Los atacantes pueden utilizar vulnerabilidades de XSS para inyectar código en los sitios web y, a continuación, cada vez que los usuarios visitan un sitio web comprometido, corren el riesgo de que la información se exponga. El atacante envía otro tipo de XSS a las víctimas a través de enlaces maliciosos que llevan a la descarga de una carga útil. Los atacantes suelen emplear este vector para llevar a cabo ataques de phishing, así como la desfiguración en los sitios web. El aumento acelerado de los ataques a aplicaciones web y API en el mercado de los servicios financieros es motivo de preocupación, sobre todo por sus implicaciones de seguridad. Sin embargo, tener un conocimiento claro de las superficies y vectores de ataque podría ayudar a las empresas de servicios financieros a proteger su entorno. En ese sentido, el directivo de Akamai recomendó al sector bancario contar con una mayor visibilidad sobre sus superficies de ataque y exposiciones de riesgo para ayudarlo a diseñar planes de mitigación. Hay dos cosas que siempre brindan un gran retorno de la inversión: Aumentar el conocimiento de la situación y minimizar su superficie de ataque. Asimismo, es muy importante dar a conocer los riesgos de seguridad a todos los empleados en la organización y ofrecer capacitación en ciberseguridad para los responsables de seguridad y tecnologías de la información. Le puede interesar: Los ataques de ransomware hacia empresas de Latinoamérica aumentaron un 38%

Aunque son zonas de la web asociadas a contenidos y actividades ilegales, hay sitios legítimos que ofrecen servicios de privacidad y seguridad en línea. Sin embargo, es importante conocer las diferencias y tener mucha precaución al explorar. En los últimos años, los términos en inglés Deep Web, Dark Web, Dark Net y Surface Web han ganado relevancia para referirse a diferentes zonas de la World Wide Web, que es el concepto que abarca todo lo accesible en Internet a través de un navegador web. A pesar de que todas estas áreas coexisten dentro del universo de Internet, a veces resulta confuso entender exactamente qué es cada una de ellas, cómo se diferencian y qué actividades se realizan en cada una. Por esta razón, la compañía ESET, amplió las diferencias entre estos términos. La Surface Web, también conocida como "web superficial" o "internet visible", es específicamente la parte de Internet que se puede acceder a través de motores de búsqueda tradicionales como Google, Bing o Yahoo. Esta es la parte de la web que la mayoría de las personas utilizan y conocen, y abarca todo el contenido registrado por los motores de búsqueda que se puede acceder fácilmente a través de navegadores web convencionales, como Google Chrome, Mozilla Firefox o Safari. En la Surface Web se pueden encontrar páginas web públicas, redes sociales, contenido no privado, servicios de correo electrónico, imágenes y videos accesibles para todo el público, entre otros recursos. Si bien no todo el contenido indexado es necesariamente legal y "seguro", en términos generales, el contenido que se puede encontrar cumple con los estándares de seguridad y calidad utilizados para una amplia variedad de propósitos, como realizar compras en línea, el acceso a noticias, la investigación, el entretenimiento y mucho más. La Deep Web es una porción de Internet que no está registrada por los motores de búsqueda tradicionales, como Google, ya sea porque están protegidos por contraseñas, son páginas web dinámicas que generan contenido de forma individualizada para cada usuario o porque son simplemente sitios que no están enlazados desde otros sitios web. En la Deep Web se pueden encontrar sitios web, bases de datos, gestores que utilizan los administradores de sitios web, cuentas de servicios en la nube privadas (como Dropbox o Google Drive) y otros recursos restringidos para el público en general. Es importante destacar que la Deep Web puede incluir contenido legal, como bases de datos gubernamentales, archivos científicos, bibliotecas digitales o sitios web de membresía privada (como foros, etc.). Sin embargo, es necesario remarcar que la Deep Web no es lo mismo que la Dark Web, ya que a veces se confunden estos términos. Vea también: Se necesitan 3,14 millones de profesionales en ciberseguridad Más oscuro La Dark Web es una porción de Internet que está oculta intencionalmente dentro de la Deep web y que no es registrada por los motores de búsqueda. A diferencia de la Deep Web, el contenido de la Dark Web no es accesible a través de navegadores web convencionales. La Dark Web está compuesta por varias Dark Nets, que son redes independientes que conviven dentro de la Dark Web. Por ejemplo, la red Onion es una Dark Net a la que se accede a través del navegador TOR y que existe junto con otras. Las URL de la red Onion se identifican fácilmente por terminar con la extensión “.onion”. Otras Dark Nets que existen dentro de la Dark Web son Tor (red Onion), I2P o Freenet. Para acceder a la Dark Web es necesario utilizar software especializado, configuraciones específicas y tener ciertos conocimientos técnicos. Las personas que acceden a la Dark Web suelen utilizar herramientas que, además de anonimato, les permiten ocultar su identidad y no dejar rastros de su actividad en línea. Algunas de estas herramientas son redes VPN o el uso de Proxys, que son equipos que interceptan y administran el tráfico entre dos dispositivos, redes o protocolos con el fin de que la navegación sea más segura y privada. Aunque la Dark Web es famosa por la actividad ilegal que se lleva a cabo en ella, vale la pena mencionar que también existen sitios web legítimos en la Dark Web. Por ejemplo, hay sitios web que ofrecen servicios de privacidad y seguridad en línea, recursos para periodistas y activistas que trabajan en zonas de conflicto, así como sitios web de organizaciones que luchan contra la censura y la vigilancia en línea. Según Mario Micucci, especialista en Seguridad Informática de ESET Latinoamérica, es importante tener en cuenta este tipo de contenido legítimo en la Dark Web. La Dark Web es una porción de Internet que forma parte de la Deep Web, pero que está oculta intencionalmente y no es registrada por los motores de búsqueda. Para acceder a ella se requiere software especializado y conocimientos técnicos. La Dark Web se compone de varias Dark Nets, que son redes privadas independientes que no están disponibles a través de navegadores convencionales. Algunas de las Dark Nets más conocidas son Tor (red Onion), I2P o Freenet. Estas redes enmascaran la dirección IP del usuario y enrutan la conexión a través de múltiples servidores para proteger la identidad y la ubicación de las personas que las usan. Aunque la Dark Web es famosa por sus actividades ilegales, también hay contenido legítimo, como sitios web que ofrecen servicios de privacidad y seguridad en línea, recursos para periodistas y activistas que trabajan en zonas de conflicto, así como sitios web de organizaciones que luchan contra la censura y la vigilancia en línea. Los usuarios de la Dark Web a menudo utilizan herramientas adicionales, como redes VPN o proxies, para ocultar su identidad y no dejar rastros de su actividad en línea. Sin embargo, en la Dark Web no se puede garantizar la seguridad, ya que cada zona de la red tiene su naturaleza y propósito bien definidos. En la Surface Web, que es el contenido público de Internet, también existen riesgos para la seguridad, como sitios falsos, malware y otro tipo de fraudes. Por lo tanto, es importante seguir las buenas prácticas de seguridad en todas las zonas de Internet. Le puede interesar: Sólo el 15% de las empresas están preparadas para defenderse de las amenazas de ciberseguridad

En el marco del Tech Talent Summit, 60 líderes de negocio y representantes de Gobierno plantearon fortalecer el sistema educativo desde edades tempranas para incentivar las tecnologías y los lenguajes de programación. Más de 60 líderes empresariales y representantes gubernamentales coincidieron en la urgente necesidad de fortalecer el sistema educativo desde edades tempranas para incentivar las tecnologías y los lenguajes de programación, impulsar la creación de centros de investigación e innovación dentro de las empresas, mejorar la capacidad bilingüe del país y formar centros de experiencia con más especialistas en tecnología. Todo ello con el objetivo de fortalecer la competitividad de Costa Rica y posicionarla como un hub regional de innovación y tecnología. Estas conclusiones fueron alcanzadas durante el "Tech Talent Summit 2023", un evento nacional organizado por YNV Group y Fundación CRUSA para discutir y analizar las acciones requeridas por todos los sectores para desarrollar una fuerza laboral en línea con las nuevas tendencias tecnológicas. También se acordó facilitar oportunidades para desarrollar el talento nacional actual, crear más programas de empleabilidad en áreas técnicas para llenar las vacantes disponibles e impulsar la exportación de servicios, así como potenciar políticas públicas que apoyen la construcción de la fuerza laboral del mañana. Jeannie Bonilla, Gerente País de YNV Tech Talent y elev8, señaló la importancia de crear una estrategia adecuada a los nuevos roles que demandan las industrias en áreas como Cloud, Ciberseguridad, Inteligencia Artificial, Robótica, Telecomunicaciones, Desarrollo de Software y Analítica de Datos, ante los acelerados cambios que experimenta el mundo. Desde el YNV Group, se han caracterizado por generar espacios de diálogo relacionados con el talento digital, coordinando diversas iniciativas que incluyan a todos los sectores y avanzando al ritmo que el mercado laboral demanda actualmente. Bonilla destacó la importancia de escuchar las ideas y planteamientos de las personas líderes del país, lo que es un paso necesario para construir acuerdos y alianzas que generen mayor impacto en el país. Vea también: Así fue el CyberSec Summit 2023 Por su parte, la directora ejecutiva de Fundación CRUSA, Flora Montealegre, destacó la necesidad de tomar acciones urgentes y bajo una visión estratégica y compartida para transformar el sistema público de educación y promover un sistema de aprendizaje continuo que garantice el derecho a la educación y formación de calidad para todas las personas, en vista de la evolución acelerada de las tendencias del mercado laboral. Montealegre señaló que aunque hay muchos desafíos, también hay muchas oportunidades para generar soluciones. El evento habilitó un espacio de diálogo nacional en el que participaron representantes de Gobierno así como del sector privado. como Paula Bogantes, Ministra de Ciencia y Tecnología; Pedro Beirute, Gerente General de PROCOMER; Aileen Allkins, Directora Ejecutiva del YNV Group; Flora Montealegre, Directora Ejecutiva de Fundación CRUSA; Gisela Sánchez, Vicepresidenta de Relaciones Corporativas de BAC; Jorge Vargas Cullell, Director de El Estado de la Nación y Vanessa Gibson, Directora de Clima de Inversión de CINDE. La formación en nuevas tecnologías es una de las prioridades claves para lograr el crecimiento económico y mejorar la competitividad de la economía. Por eso, YNV Group ha facilitado oportunidades de formación en Costa Rica a más de mil personas en áreas técnicas gracias a diversos acuerdos con el Gobierno, fundaciones privadas y aliados de tecnología. A nivel global, ha impulsado una serie de iniciativas de formación a través de sus compañías Tek Experts y elev8, tales como el Centro de Excelencia Digital en Qatar, programas de reskilling masivos como el Microsoft Africa Transformation Office y bootcamps especializados en países como Omán, Dubai, Grecia y Turquía. En el caso de Fundación CRUSA, ha liderado el Reto EMPLEOCR, que impulsa modelos innovadores para la formación del talento humano en áreas de ciencias, tecnologías, ingenierías y matemáticas (STEM, por sus siglas en inglés). Asimismo, busca fortalecer la estructura productiva en sectores claves y estratégicos de la economía y mejorar las condiciones del mercado laboral para potenciar la generación de empleos de calidad para mujeres de zonas de menor desarrollo. Actualmente, se encuentran en implementación cinco modelos innovadores con 400 mujeres participantes. Le puede interesar: Así fue el Banking Technology Summit de Guatemala

¿Cansado de que su felino le traiga presas como "regalitos"? Un nuevo sistema de puerta para animales usa tecnología de reconocimiento para evitar esas desagradables sorpresas. La empresa emergente Flappie Technologies lanzó al mercado una puerta inteligente para gatos la cual utiliza IA para detectar las presas que los felinos pueden traer al interior de la casa y bloquear el acceso a su entrada. De acuerdo con Whatsnew, la puerta luce como una clásica solapa para mascotas, que incluye un detector de movimiento, una cámara infrarroja y un sistema de iluminación para tener capacidad de visión nocturna. Por su parte, los componentes del sistema son operados por un algoritmo personalizado que se encarga de inspeccionar la cara del gato con el fin de determinar si lleva o no una presa. En el caso de detectar una presa, la puerta activará un mecanismo de bloqueo que le impide la entrada al felino hasta que deje su carga fuera del hogar. Le puede interesar: Lanzan una pistola inteligente que funciona con reconocimiento facial Asimismo, la tecnología de microchip programada por Flappie inspecciona a los gatos que pertenecen al hogar y solo a estos les permite la entrada. Además, cuenta con una aplicación llamada Flappieverse, la cual le permite a los dueños integrar a su mascota en los sistemas de hogar inteligente y brinda información sobre su comportamiento. Es importante mencionar que la solapa de gato de Flappie Tech es la primera en llegar al mercado con tecnología de IA. Sus creadores consideran que esta innovación viene a cerrar una brecha social y de comunicación de larga data entre los gatos y sus humanos cuidadores, ya que le permite a los gatos que aprendan a dejar sus presas afuera para poder ingresar a su hogar. Gracias a la tecnología de microchip programada por la empresa, la puerta tiene la capacidad de verificar a los gatos que pertenecen al hogar, evitando la entrada de gatos no deseados. Además, la aplicación en el Flappieverse brinda a los dueños un mejor control estadístico, integrado en algunos sistemas inteligentes del hogar. Además: Deepfake: El punto ciego de la IA

La nueva función ya está disponible y se irá agregando a los usuarios durante las próximas semanas en todo el mundo. WhatsApp incorporó una nueva función que permitirá abrir una cuenta en cuatro dispositivos móviles al mismo tiempo, lo cual beneficiará a los usuarios que tienen perfiles comerciales o que manejan más de un celular. La opción estuvo a prueba hasta finales de 2022, cuando desapareció, sin embargo, ya fue integrada al resto de perfiles y lanzada de manera oficial. Con el objetivo de mantener los estándares de privacidad de la aplicación de mensajería, la plataforma aseguró que habrá un dispositivo principal y la cuenta podrá ser abierta en tres dispositivos más. No obstante, si el celular principal permanece inactivo durante 14 días seguidos, se cerrará la sesión en los demás dispositivos, ya sean tablets, computadoras o teléfonos móviles. Cada uno de los dispositivos será conectado de forma independiente a la aplicación con el fin de garantizar que los mensajes sigan siendo privados y cuenten con el cifrado de extremo a extremo, tanto para texto como para los archivos multimedia. Asimismo, se podrá mantener sincronizado los chats y grupos para que las conversaciones no tengan que reiniciarse. Le puede interesar: Instagram ahora permite hasta cinco “enlaces en bio” “Ahora se puede cambiar de teléfono sin cerrar sesión y retomar los chats donde quedaron. Si es el propietario de una pequeña empresa, ahora otros empleados pueden responder a los clientes directamente desde sus teléfonos con la misma cuenta de WhatsApp Business”, informó la plataforma. Por su parte, la función ya se encuentra disponible al pública y se irá agregando a todos los usuarios durante las próximas semanas en todo el mundo, por lo que los usuarios deben estar pendientes a las actualizaciones de la plataforma en Google Play Store o App Store. Además: Conciertos con realidad aumentada: La nueva apuesta de Snapchat

El robot de la empresa es capaz de desmontar hasta 200 iPhones por día y alrededor de un millón por año. Bajo el marco del Día de la Tierra, Apple presentó el funcionamiento de su robot de reciclaje Daisy, así como sus planes para convertirse en una compañía que utiliza materiales 100% reciclados. Daisy es capaz de desmontar móviles viejos o dañados, extraer sus componentes, como el aluminio o el cobalto, para que estos sean reciclados. Asimismo, el robot tiene la capacidad de desmontar hasta 23 modelos de iPhone y separar sus componentes como el litio para reutilizarlo, facilitando el proceso de reciclaje. Desde el 2019, el robot ha logrado recuperar alrededor de 11.000 kilos de cobalto, una tonelada métrica de placas principales y cámaras que contienen la misma cantidad de cobre y oro, así como más de 2.000 toneladas métricas de roca. Le puede interesar: ¿Una maleta robot con IA? Conozca la innovadora propuesta japonesa Por su parte, Daisy tiene la capacidad de reciclar 200 iPhones por hora y alrededor de un millón por año. Cuenta con una licencia abierta, por lo que puede ser utilizada por otros fabricantes y adaptarla a sus productos tecnológicos. Es importante resaltar que el 90% de los materiales que utiliza Apple se limitan solo a 14 minerales y compuestos, dentro de los cuales se destaca el acero, aluminio, cobalto, cobre, estaño, litio, oro, vidrio, entre otros. Bajo este panorama es que la empresa propone para el 2025 emplear cobalto 100% reciclado en todas las baterías diseñadas por la compañía. Además, la empresa se propone utilizar en los imanes de sus dispositivos tierras raras recicladas y todos sus circuitos impresos llevarán estaño para su soldadura y otro para el revestimiento 100% reciclados. Apple ya trabaja en emplear la sostenibilidad dentro de sus nuevos productos. Por ejemplo, el Apple Watch Series 8 reduce el impacto climático del dispositivo en un 26% y el Macbook Air con M2 en un 38%. Además: Perros robot de Boston Dynamics son las estrellas de la semana de la moda en París

Una nueva encuesta de Fortinet reporta un aumento de los riesgos cibernéticos debido a la continua escasez de talento. Las organizaciones en América Latina y el Caribe experimentaron un promedio de tres brechas en el último año. Fortinet liberó su Informe Global de Brecha de Habilidades en Ciberseguridad 2023, el cual revela los retos relacionados a la escasez de habilidades en ciberseguridad que afectan a las organizaciones alrededor del mundo. “La escasez de talento en ciberseguridad es uno de los principales desafíos que ponen en riesgo a las organizaciones, como lo demuestran claramente los resultados del último Informe Global de Brecha de Habilidades en Ciberseguridad de Fortinet. En el contexto actual, las organizaciones deben elegir productos que introduzcan la automatización para disminuir el exceso de trabajo de los equipos, mientras continúan enfocándose en la mejora de las habilidades y la capacitación en ciberseguridad”, comentó John Maddison, vicepresidente ejecutivo de Productos y CMO de Fortinet. Los principales hallazgos del reporte global incluyen: La escasez de habilidades en ciberseguridad ha contribuido a que las posiciones de TI críticas no sean cubiertas, lo cual incrementa los riesgos tales como brechas. La ciberseguridad continúa siendo una prioridad para las juntas de directores y hay una demanda ejecutiva de aumentar el personal de seguridad de TI. Las certificaciones enfocadas en tecnología son altamente valoradas por los empleadores, ya que sirven para validar las habilidades. Las organizaciones reconocen la ventaja de reclutar y retener talento diverso para ayudar a la escasez de habilidades, pero hacerlo es un desafío. Se necesitan aproximadamente 3,14 millones de profesionales para cubrir la demanda de fuerza laboral global en ciberseguridad. Al mismo tiempo, el Informe Global de Brecha de Habilidades en Ciberseguridad de 2023 encontró que la cantidad de organizaciones que experimentaron cinco o más brechas aumentó un 53% de 2021 a 2022. Una causa de esto es que muchos equipos de ciberseguridad con poco personal están sobrecargados y presionados mientras trabajan tratando de mantenerse al día con miles de alertas de amenazas diarias e intentando administrar soluciones diversas para proteger adecuadamente los dispositivos y datos de su organización. Adicionalmente, como resultado de las posiciones de TI vacantes, el reporte encontró que el 68% de las organizaciones asegura que ha enfrentado riesgos adicionales de ciberseguridad. Otros hallazgos que destacan el aumento de los riesgos cibernéticos que podrían atribuirse parcialmente a la escasez de talento incluyen: Las intrusiones de seguridad están aumentando: el 84% de las organizaciones experimentó una o más intrusiones de ciberseguridad en los últimos 12 meses, frente al 80% del año pasado. Las organizaciones de América Latina y el Caribe experimentan un promedio de tres brechas en el último año. Más organizaciones se vieron afectadas financieramente debido a brechas: casi el 50% de las organizaciones sufrió infracciones que costaron más de $1 millón de dólares en los últimos 12 meses, lo que representa un aumento del 38% en comparación con el informe del año pasado. Los ciberataques seguirán aumentando: el 65% de las organizaciones espera que la cantidad de ciberataques aumente en los próximos 12 meses, lo que agrava aún más la necesidad de cubrir puestos cruciales para ayudar a fortalecer las posturas de seguridad de las organizaciones. La brecha de habilidades es una de las principales preocupaciones de las juntas directivas: el 94% de las juntas en compañías de América Latina y el Caribe aboga por contratar más personal de seguridad de TI, lo que enfatiza la demanda de talento en ciberseguridad. Capacitar a los profesionales de seguridad para desarrollar más talento El informe también sugirió que los empleadores reconozcan cómo la capacitación y las certificaciones pueden beneficiar a su organización para abordar la brecha de habilidades, al mismo tiempo que sirven como una ventaja para cualquier persona que busque avanzar en su profesión en ciberseguridad, así como para las personas que consideran la transición al campo. A continuación, se presentan aspectos destacados adicionales sobre capacitación: Los empleadores buscan certificaciones: más allá de la experiencia, los empleadores ven las certificaciones y la capacitación como una validación confiable del conjunto de habilidades de un individuo y el 91% de los líderes empresariales latinoamericanos prefiere contratar personas con certificaciones enfocadas en la tecnología. Además, el 90% de los encuestados pagaría para que un empleado obtenga una certificación en ciberseguridad. Las certificaciones benefician tanto a las organizaciones como a las personas. El 82% de los encuestados en el informe indicó que su organización se beneficiaría de las certificaciones de ciberseguridad y el 95% de los líderes empresariales obtuvo resultados positivos con la certificación de su equipo o de ellos mismos. No hay suficientes profesionales certificados: Mientras que las certificaciones son altamente valoradas, más del 70% de los encuestados asegura que es difícil encontrar personal con certificaciones. Vea también: Banking Technology Summit 2023: La ciberseguridad del sector bancario de Guatemala Aumentar las oportunidades para mujeres, veteranos y otros grupos menos representados puede ayudar a resolver la brecha de habilidades El informe demostró que 8 de cada 10 organizaciones tienen objetivos de diversidad como parte de sus prácticas de contratación y están buscando formas de aprovechar nuevos grupos de talentos para desempeñar funciones de ciberseguridad. Sin embargo, aproximadamente el 40% indicó que tiene dificultades para encontrar candidatos calificados que sean mujeres, veteranos militares o pertenecientes a minorías. El informe muestra que solo hubo un aumento del 1% año tras año en las organizaciones que contrataron mujeres (88% en 2021 y 89% en 2022) y minorías (67% en 2021 y 68% en 2022). Para ayudar a aliviar los desafíos derivados de la escasez de habilidades, Fortinet se comprometió a capacitar a 1 millón de personas en ciberseguridad para 2026 para ayudar a aumentar el acceso de los profesionales de seguridad y los grupos de talentos sin explotar que buscan mejorar o volver a capacitarse. Le puede interesar: Sólo el 15% de las empresas están preparadas para defenderse de las amenazas de ciberseguridad

Suministran energía al hogar durante días, poseen carga rápida, son generadores ligeros, portátiles, silenciosos y sin mantenimiento. Los cortes eléctricos y la suspensión de la energía afectan tanto a los hogares como a los negocios que se ven perjudicados porque se les dañan sus alimentos, y los electrodomésticos se averían por las fluctuaciones de electricidad. Ante estos casos, los especialistas recomiendan contar con una batería de respaldo que proporcione una energía limpia, segura, sin ruido y que además se convierta en una opción para estar preparado y protegerse. Existen muchas opciones en el mercado para dirimir esta situación, la elección depende de los electrodomésticos o equipos que se requieren conectar durante un apagón. Camila Algeciras, gerente de mercado para Latinoamérica de EcoFlow, recomienda dos tipos de baterías o estaciones de energía solar, fáciles de transportar, de carga rápida, pueden ser usados con energía solar y tienen la tecnología plug-and-play: Delta 2: Tiene una capacidad media que permite alimentar la mayoría de los electrodomésticos y dispositivos electrónicos durante un apagón prolongado, compatible con un amplio rango de dispositivos de energía por horas para cargar la computadora, disfrutar un café, preparar un batido o hasta ver una película. Según las necesidades puede ampliar la potencia de salida y la capacidad de almacenamiento desde 1 kWh a 3 kWh. River 2: Ideal para llevar a cualquier lugar ya sea para uso doméstico o bien para transportarla a cualquier lugar. La carga de la serie RIVER 2 es la más rápida de la industria, ya que se puede cargar del 0 al 80% en 48 minutos y al 100% en 60 minutos. Por lo tanto, esta velocidad de carga permite a los usuarios estar siempre preparados para un corte de energía o usarla al aire libre. Cualquier de estas opciones suministran energía al hogar durante días, poseen la carga más rápida del mercado, son generadores ligeros, portátiles, silenciosos y sin mantenimiento, brindando independencia del servicio eléctrico tradicional. Siempre es recomendable buscar una solución energética que vaya de acuerdo con las necesidades del usuario, que sea segura y le pueda brindar tranquilidad en su hogar o negocio en temporadas invernales donde un corte de energía es una gran posibilidad. Le puede interesar: TCL presentó un smartphone con batería extraíble

El producto criptográfico de la marca está diseñado para impulsar la adopción generalizada de redes públicas de cadenas de bloques y pagos con monedas estables. La empresa mundial de pagos Visa continúa explorando los beneficios de la industria de las criptomonedas con una nueva iniciativa enfocada en los pagos con Stablecoins. El jefe de criptomonedas de Visa, Cuy Sheffield, anunció en Twitter el nuevo proyecto de la empresa relacionado con criptomonedas. El proyecto criptográfico de Visa está diseñado para impulsar la adopción generalizada de redes públicas de cadenas de bloques y pagos con Stablecoins. La publicación de Sheffield indica que la compañía está trabajando en la próxima generación de productos para facilitar el comercio digital de la vida cotidiana. Para desarrollar dicho producto, Visa está buscando contratar ingenieros de software enfocados en la programación, sistemas backend de tecnologías Web3. “Particularmente interesado en la experiencia en el uso de Github Copilot y otras herramientas de ingeniería asistidas por IA para escribir y depurar contratos inteligentes”, escribió Sheffield. Le puede interesar: ¿Cuáles son las criptos que arrasan este 2023? Entre las calificaciones preferidas de los ingenieros que buscan, Visa resaltó una buena comprensión de las soluciones de capa 1 y capa 2 junto con la experiencia en la redacción de contratos inteligentes utilizando el lenguaje de programación Solidity. Implementado específicamente para la red Ethereum, Solidity se utiliza para crear contratos inteligentes en plataformas blockchain y para generar una cadena de registros de transacciones en el sistema. Por su parte, el puesto requiere de una buena comprensión de las redes de registro distribuidos públicos y autorizados, así como protocolos de seguridad, custodia de claves privadas y las nuevas mejoras de Ethereum. Es importante mencionar que Visa dio un paso grande e importante en la industria de criptomonedas en 2020, al asociarse con la empresa de cadenas de bloques Circle para la moneda del dólar. Además: El 25% de la población mundial permanecerá al menos una hora por día en el metaverso para 2026

La visión de Nelson Montilla, profesor de la Universidad de Panamá, sobre el desarrollo de un aprendizaje automático que evite las tecnologías y prácticas que puedan ser discriminatorias. Por Nelson Montilla, profesor de la Facultad de Informática, Electrónica y Comunicación de la Universidad de Panamá. El aprendizaje automático ético y justo es un tema importante en la inteligencia artificial (IA). La inclusión y accesibilidad cada día son valores importantes en la ética y conducta profesional de la informática. El aprendizaje automático es una rama de la IA que puede ser utilizada para desarrollar prácticas de enseñanza y aprendizaje innovadoras. Es importante que el aprendizaje automático sea ético y justo, y que se tomen medidas para evitar el desarrollo de tecnologías y prácticas que puedan ser discriminatorias. El aprendizaje automático no es inteligencia artificial en sí mismo, sino una rama específica dedicada a mejorar el rendimiento de los sistemas en función de los datos. El aprendizaje automático ético y justo es una rama del aprendizaje automático que se enfoca en desarrollar sistemas que sean inclusivos y accesibles para todos, y que no sean discriminatorios. Este se enfoca en desarrollar sistemas que aprenden de los humanos y cómo interactuar con nosotros de una manera similar a la de los humanos Para lograr que el aprendizaje automático ético y justo no sea discriminatorio, se deben tomar medidas para garantizar que los sistemas sean inclusivos y accesibles para todos. Vea también: IA y machine learning: ¿Cómo impactan al sistema financiero? Para asegurar la ética y la justicia en el aprendizaje automático, es esencial considerar la ética en el diseño y uso de los modelos de aprendizaje automático. Además de las medidas de ser inclusivos y accesibles para todos, se deben considerar las implicaciones éticas y sociales de los modelos de aprendizaje automático y cómo se utilizan. Es importante que los modelos de aprendizaje automático se utilicen de manera justa y beneficiosa para la sociedad. Para lograr esto, se deben tomar medidas para garantizar que los datos utilizados para entrenar los modelos sean representativos y no estén sesgados. Existen varias consideraciones éticas importantes en el aprendizaje automático. Una de las principales es la necesidad de garantizar que los modelos de aprendizaje automático se utilicen de manera justa y beneficiosa para la sociedad. Además, es importante considerar la responsabilidad de las personas evitando la discriminación y los sesgos de raza y género. Otras consideraciones éticas importantes incluyen la transparencia y la responsabilidad en el diseño y uso de los modelos de aprendizaje automático. También es importante garantizar la privacidad y la seguridad de los datos utilizados para entrenar los modelos, los cuales deben ser recopilados y utilizados de manera ética y legal. Lo anterior incluye el anonimato, la eliminación de datos personales innecesarios, la implementación de medidas de seguridad apropiadas para proteger los datos de acceso no autorizados y la eliminación segura de los datos una vez que ya no sean necesarios. Las consideraciones éticas más importantes en el aprendizaje automático incluyen la justicia, la responsabilidad, la transparencia, la privacidad y la seguridad de los datos. Para garantizar la transparencia y responsabilidad en el aprendizaje automático, es importante involucrar a las partes interesadas para entender la lógica de negocio detrás de los procesos del mundo real. Se deben establecer principios éticos y mecanismos para garantizar que se cumplan. La transparencia en el diseño y uso de los modelos de aprendizaje automático también es importante para garantizar la responsabilidad. Las organizaciones pueden basarse en estándares del sector para desarrollar normas de responsabilidad. En el gobierno, es importante incorporar tres consideraciones clave en el trabajo para garantizar la ética del aprendizaje automático: la equidad, la responsabilidad, y la transparencia. Para garantizar la transparencia y responsabilidad en el aprendizaje automático, es importante involucrar a las partes interesadas, establecer principios éticos y mecanismos para garantizar que se cumplan y garantizar la transparencia en el diseño y uso de los modelos. Le puede interesar: Machine learning ¿la solución contra el fraude financiero?

Las empresas latinoamericanas están haciendo de las estrategias de responsabilidad social corporativa relacionadas con el medio ambiente una prioridad. Consejos y pasos a seguir. En un estudio llevado a cabo por CIO Research, Seekment y SAP, se reveló que la cantidad de directivos de empresas medianas y grandes de América Latina que cuentan con programas de sostenibilidad en sus organizaciones ha aumentado del 46% al 69% en el último año. Las empresas latinoamericanas están haciendo de las estrategias de responsabilidad social corporativa relacionadas con el medio ambiente una prioridad, con el 70% de los directivos señalando que emplean la tecnología para gestionar y visualizar los resultados de sus prácticas sostenibles. Las herramientas tecnológicas y digitales se han convertido en importantes aliadas para administrar la sostenibilidad y lograr objetivos empresariales clave, como disminuir la huella de carbono, incrementar la utilización de fuentes de energía renovable y mejorar la eficiencia energética. Tatiana Vargas, gerenta de Mercadeo de Ricoh Costa Rica, afirma que la promoción de operaciones más sostenibles en las empresas ya no se ve como una simple opción de los directivos, sino como una obligación para fortalecer las relaciones con los clientes, impulsar el crecimiento del negocio y aumentar la competitividad. Según un informe de la Comisión Económica para América Latina y el Caribe (CEPAL), la capacidad de los países de la región para generar nuevas oportunidades de desarrollo sostenible dependerá en gran medida de la adopción de tecnologías digitales por parte de las sociedades, los sectores productivos y los gobiernos. En Costa Rica, el Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt) ha comenzado a capacitar a empresas del sector público en tecnología para avanzar en su transformación digital. Vea también: Infraestructuras de salud: la sostenibilidad y la tecnología como pilares Ricoh reconoce que la transformación digital representa una gran oportunidad para que las empresas adopten prácticas sostenibles eficientes. Por tanto, recomienda a las organizaciones realizar las siguientes acciones para alinear su digitalización con sus objetivos de sostenibilidad: Repensar los procesos empresariales antes de su digitalización: Un análisis previo de las dinámicas dentro de la organización permitirá aprovechar al máximo las oportunidades que brinda la tecnología. Asociarse con un socio experimentado: Trabajar en conjunto con un socio de negocio permitirá construir una hoja de ruta escalable y medible que asegure el cumplimiento de los compromisos ambientales de la empresa. Establecer un plan de inversión estratégico: Identificar y priorizar la inversión tecnológica, según las metas ecológicas de la organización brindará la posibilidad de crear nuevos espacios de trabajo digitales que reduzcan la huella de carbono y, al mismo tiempo, promuevan el bienestar de los colaboradores. Automatizar procesos mediante la incorporación de tecnologías sostenibles: La incorporación de herramientas digitales no debe basarse únicamente en la eliminación de tareas manuales, sino también en otros propósitos como la reducción del impacto ambiental mediante la disminución en el uso de papel y otros materiales desechables. Definir parámetros de medición de eficiencia: Monitorear el consumo de energía, emisiones de carbono y agua permitirá tomar decisiones fundamentadas para así reducir las mediciones para ahorrar. Para Vargas, es importante que las organizaciones se sumen a la revolución de la sostenibilidad para alcanzar sus metas de bienestar social y conservación ambiental de la mano de sus procesos de transformación digital. “En el mundo empresarial actual, es necesario contar con líderes que estén dispuestos a hacer de sus organizaciones sitios amigables con el medio ambiente, mediante la implementación de soluciones adecuadas de tecnología que nos acerque a un futuro mejor para todos”, puntualizó. Le puede interesar: ¿Cómo canalizar la sostenibilidad para llegar a Net Zero?