Fabio Sánchez, de OCP TECH, explica qué debemos hacer para transformar una empresa y sus procesos hacia una arquitectura de cero confianza. Por Fabio Sánchez, Cibersecurity Lead de OCP TECH. Un enfoque práctico para transformar el panorama tecnológico y procesos de una organización hacia un entorno más seguro, ha sido el de utilizar el paradigma Zero Trust (ZT) o Cero Confianza, que como concepto abstracto no ha sido fácil de implementar realmente. Algunas herramientas de fabricantes aseguran su ejecución, pero en determinados casos sólo abordan una pequeña parte de lo que Zero Trust abarca en su totalidad. Cero confianza no significa desconfiar de las personas que conocemos, de los procesos y herramientas que utilizamos a diario. Es que, aún conociéndolos y trabajando día a día con estos dispositivos e identidades, debemos verificar constantemente su integridad y confidencialidad en cada proceso o circunstancia, debido a que desconocemos si están comprometidos, suplantados o alterados. Sólo si aceptamos y entendemos esta incapacidad, es que podremos adoptar los principios de Zero Trust. El estándar Zero Trust Architecture (ZTA) NIST SP 800-207, establece siete principios básicos para expandir y abordar esta arquitectura, pero no define estrictamente que una organización deba implementar todos y cada uno para obtener una arquitectura de cero confianza y son expuestos entonces como objetivos ideales que deben buscarse infatigablemente en el diseño, implementación y operación de cada proceso o tecnología en una organización. ¿Qué debemos hacer para transformar una organización y sus procesos hacia una arquitectura de cero confianza o ZTA? ¿Es necesario cambiar todas las plataformas tecnológicas? ¿Se deben reescribir los procesos de negocio y operacionales? Antes que todo, tenemos que apropiarnos y adoptar los principios Zero Trust y desglosarlos a lo que haga sentido a nuestra organización. Luego, adaptarlos a los procesos y herramientas actuales antes de pensar en nuevas adquisiciones. Adoptar el concepto y adaptarlo a nuestra realidad es el nombre del juego, y desde ahí podremos transformar la forma en que accedemos a la información: ¿Quién accede? ¿Desde dónde accede? Reuniendo esa información contextual y confrontándola contra los principios que hayamos adoptado, podremos definir reglas, políticas, herramientas, procesos y modificaciones. Vea también: Cómo crear un plan de continuidad del negocio en cuatro pasos Un conjunto de herramientas de diversos fabricantes y un debido proceso habilitan estas capacidades de acceso remoto seguro a una aplicación o base datos, bajo un perfil de cargo o grupo en el directorio, su ubicación y horario, y dado el caso que se requiera verificación de segundo paso de la identidad, optar por un segundo factor de autenticación. Para abordar una estrategia es necesario entender en qué estado de madurez en ciberseguridad se encuentra la organización. Existen diferentes métodos y modelos de madurez agnósticos o de fabricante. Microsoft, por ejemplo, en su modelo de Zero Trust, define tres estados de madurez: inicial, avanzado y óptimo. También están los modelos agnósticos, como CISA’s Zero Trust Matury Model, que abarcan con mayor amplitud y facilitan la transición hacia ZTA de una forma más transparente, basados también en 3 niveles: tradicional, avanzado y óptimo, pero bajo cinco verticales: Identidad, Dispositivos, Redes, Cargas de Aplicaciones y Datos, que buscan guiar la construcción de una hoja de ruta de adopción clara y estratégica. Es importante iniciar por un análisis de brecha, estrategia comúnmente usada en ejercicios de arquitectura empresarial. Este se ejecuta evaluando el estado actual de la organización tomando un modelo de referencia como CISA’s Zero Trust Matury Model, y bajo cada una de las dimensiones, establece si dicha práctica o proceso se realiza en la organización o en qué grado de adopción se encuentra. Al final, obtendremos una matriz cualitativa. Estas iniciativas se pueden agrupar de forma en que una o varias conformen proyectos de implementación de procesos, definición de políticas o adquisición de nuevas herramientas, para lograr concretar un portafolio de proyectos de ciberseguridad a corto y largo plazo. Le puede interesar: Ya utilizan ChatGPT para crear malware

Héctor Torres, Socio de Torres Legal El Salvador, reflexiona sobre la necesidad no resuelta por el Derecho de la creación de sociedades mercantiles para operar en la hiperglobalización, tanto de negocios como de tecnología. Por Héctor Torres, Socio de Torres Legal El Salvador. La posibilidad de que las empresas continúen funcionando luego de la vida de su(s) fundador(es) fue una de las varias razones del surgimiento de las sociedades mercantiles. Una serie de normas distribuidas en diferentes leyes permite a las sociedades continuar a pesar de la muerte o cambio de sus accionistas. Sin embargo, una necesidad no resuelta por el Derecho es la creación de sociedades mercantiles para operar en la hiperglobalización que vivimos, tanto de negocios como de tecnología. Algunas personas ya están haciendo negocios de manera más eficaz a través de estructuras más flexibles que, a pesar de ser carentes de regulación, proporcionan una solución a medida. Nos referimos a soluciones creadas por la tecnología desde DAO's (Organizaciones Autónomas Descentralizadas, por sus siglas en inglés) hasta ecosistemas propios regulados por el libre mercado de activos digitales. Las DAO's se han conocido por la popularidad de las criptomonedas y proyectos relacionados. Muchos inversionistas ven a esta figura como una verdadera “sociedad”. Mercantilmente hablando, desde la perspectiva del sistema latino de derecho, a esta organización común de personas se le conoce bajo el esquema de copropiedad de una empresa o una figura de una sociedad irregular. Desde una perspectiva del common law, nos encontramos ante la figura de un “partnership”, que en ambos casos vincula personal, ilimitada y solidariamente a sus miembros. Vea también: Derek Manky, de Fortinet: "Blockchain es un catalizador del cibercrimen y el lavado de dinero" Algunos definen las DAO's como un “grupo de Telegram” con cuenta bancaria. Dicha definición no deja de ser cierta a menos que se organice este “grupo” a través de un esquema legal. Por esa razón, en algunos lugares han nacido las DAO's type corporations, las cuales no son más que un acuerdo de participación general con ventajas corporativas que los empresarios consiguen de una sociedad mercantil tradicional. Ante esa realidad, el Derecho debe mejorar los mecanismos para la creación y desarrollo de las sociedades mercantiles. Una revolución legal impulsada por la tecnología, el uso de blockchain como mecanismo de creación y registro de una sociedad, así como el de los NFTs como prueba de propiedad de activos tangibles e intangibles, y por supuesto de monedas digitales en su amplia variedad de circulación. En todos estos casos, debe establecerse la posibilidad de geolocalizar las operaciones realizadas, para así manejar las implicaciones legales en un momento y lugar concreto. El avance de la tecnología y las necesidades comerciales de los seres humanos marcan la necesidad de innovar y buscar la eficiencia en la creación de vehículos empresariales globalizados y habilitados para transitar tanto por el mundo físico como el digital. El mundo de los datos debe ser administrado y manejado por soluciones que generen mutuo beneficio para consumidores y empresarios, creando así una pieza clave del muy conocido, pero olvidado, estado de bienestar. La creación de compañías a través de mecanismos tecnológicos reduciría la brecha que existe entre la economía formal y la informalidad, además de generar inclusión en el sistema comercial de aquellos al margen de las estadísticas económicas y excluidos de oportunidades de crecimiento. Sin control alguno, esto ya está ocurriendo y está alimentando la informalidad de muchos modelos de negocio que aprovechan la nula posibilidad de un Estado de regularlos y en muchos casos ni siquiera entenderlos. La identidad digital, la interacción de una persona en esta virtualidad con terceras personas representan diariamente más volumen económico transaccional que cualquier registro comercial tradicional en la historia. El actual reto del derecho de los negocios es la creación, a través de la tecnología, de figuras corporativas de limitación de responsabilidad que permita a los empresarios o emprendedores moverse en un mercado global de forma rápida, interconectada con el sistema financiero mundial, y permita a los socios la toma de decisiones ágiles, 100% documentadas, deliberadas e inmutables. Le puede interesar: ¿Cómo avanza la industria fintech en Centroamérica?

La iniciativa comienza en marzo y brindará la oportunidad para que, durante ocho meses, personas de toda la región se capaciten online gratis. Cómo y dónde registrarse. Globant anunció una nueva convocatoria para el programa de becas Code Your Future, que otorgará 1.000 becas a perfiles interesados en capacitarse en carreras de tecnología a lo largo de toda Latinoamérica. El 50% de las becas (500) estarán destinadas a fomentar la igualdad de género en el sector. Asimismo, el programa buscará garantizar la representación geográfica de la región, la diversidad generacional y la inclusión. La iniciativa comenzará en marzo y brindará la oportunidad para que durante ocho meses personas de toda la región se capaciten en back-end con Java o Quality Control + Automation, a través de un formato en vivo y 100% online de la mano de mentores que los guiarán durante todo el proceso de aprendizaje. A lo largo de este periodo, los beneficiados tendrán la oportunidad de aprender de manera colaborativa, con compañeros de toda Latinoamérica. Vea también: Acuerdo entre el Gobierno de Costa Rica y Oracle para acelerar la educación digital en el país Las becas otorgadas serán por el 100% del costo del curso. Para postularte, hay que ser mayor de 18 años, tener estudios de educación secundaria o media completos, contar con acceso a equipamiento informático, tener dominio del inglés a nivel intermedio y residir en cualquiera de estos países: Costa Rica, Argentina, Chile, Colombia, Ecuador, Perú, México o Uruguay. "A través de Code Your Future, tenemos la posibilidad de reducir las desigualdades de oportunidades que hoy existen, fomentando la formación e inserción laboral de jóvenes en todo el continente. Estas becas buscan potenciar su talento, brindándoles herramientas para que sean parte del futuro en una industria que les ofrece posibilidades ilimitadas", comentó Patricia Pomies, Chief Operating Officer de Globant. Para saber más de esta iniciativa o conocer detalles de cómo postularse antes del 17 de febrero, se puede visitar este enlace. Si desea mayor información sobre Globant y este tipo de iniciativas, regístrese. Le puede interesar: La Universidad Internacional de las Américas abre talleres gratuitos de ciberseguridad para pymes

El modelo utiliza plástico reciclado posconsumo en todo el chasis y las tapas del teclado, y otros componentes respetuosos del medioambiente. Acer anunció la llegada al país de la Aspire Vero, su primer producto centrado en la sostenibilidad bajo la plataforma Earthion, que une las iniciativas ecológicas de la empresa. La Aspire Vero utiliza plástico reciclado posconsumo (PCR) en todo el chasis del dispositivo y las tapas del teclado. El equipo se envía en una caja hecha en un 80-85% de pulpa de papel reciclado, y las bolsas de plástico para proteger el adaptador se reducen al usar fundas de papel. Además, la bolsa para la laptop y la hoja entre el teclado y la pantalla está fabricada con plástico reciclado 100% industrial. Además, los gráficos de la caja de envío están impresos con tinta de soja y la notebook no contiene pintura en el chasis, lo que reduce el impacto en el medio ambiente. Se mantiene unida mediante tornillos estandarizados de fácil acceso para un proceso de desmontaje más sencillo. La Aspire Vero destaca por sus detalles en amarillo y gris volcán en sus parachoques, y el texto de las teclas "R" y "E" se ha invertido, indicando las 3 Re: reducir, reutilizar y reciclar. Vea también: Las tendencias que darán forma al retail en 2023 En 2020, todas las notebooks de Acer adoptaron papel reciclado para el embalaje, y estos diseños respetuosos con el medio ambiente han ahorrado 8.750 kg de pulpa de papel y han reducido el uso de 20 millones de bolsas de plástico. Durante las actividades de reciclaje interno de Acer se reciclaron y remanufacturaron más de 50 toneladas métricas de baterías para convertirlas en nuevas. Más del 75% de los empleados de Acer en 50 países participaron en esta labor. La Aspire Vero tiene un procesador Intel Core de 11va generación con gráficos Intel Iris Xe, y hasta 1 TB de almacenamiento SSD M.2. Su pantalla presenta un diseño de bisagra que eleva ligeramente la notebook cuando se abre, lo que permite una experiencia de escritura más ergonómica, mientras que la supresión de ruido de IA ofrece claridad durante las videollamadas. La notebook también viene con Intel Wi-Fi 6 (Gig +), un puerto USB Type-C, dos de USB 3.2 y otro HDMI 2.0 para salida de video. Earthion lidera la nueva misión de Acer, que también ha establecido el compromiso de generar energía renovable para todo su uso para 2035, lo que la ha llevado a unirse a RE100, una iniciativa corporativa global de energía renovable que reúne a cientos de empresas grandes y ambiciosas comprometidas con la electricidad 100% renovable. Varias operaciones de Acer han utilizado la energía verde desde 2013, y algunas ubicaciones incluso han instalado paneles solares para generar su propia energía solar. En 2020, el Grupo Acer logró un 44% de uso de energía renovable. La Aspire Vero ya está disponible en Tiendas Max. Le puede interesar: Creadores de Pokémon GO apuestan a un nuevo mundo virtual

El año pasado, la multinacional con sede en Costa Rica facturó 142 millones de euros. La plantilla llegó a 2.800 profesionales, de los cuales más de 600 están en Latinoamérica. Babel, multinacional española con sede en Costa Rica especializada en soluciones y servicios de transformación digital, anunció sus resultados corporativos de 2022, que alcanzaron los 142 millones de euros, con un porcentaje de EBITDA sobre ventas por encima del 11 % y un incremento de plantilla que alcanza los 2.800 profesionales. En 2022, Babel cerró una operación inorgánica internacional que aportó 400 nuevos profesionales y presencia en nueve países nuevos. En tres años, la consultora pasó de 800 profesionales en plantilla a 2.800, de los cuales más de 600 están en Latinoamérica. La facturación con la que cerró 2021 fue de 104 millones de euros, por lo que el crecimiento ha sido de aproximadamente un 40 %. Gran parte de este incremento se debe a la apuesta de la compañía por ofrecer servicios relacionados con big data y analytics, ciberseguridad, inteligencia artificial, hiperautomatización y robotización de procesos, que están suponiendo cada vez un mayor porcentaje sobre la facturación total y una excelente fuente de rentabilidad. Además, la trasnacional demuestra que la innovación se puede extender a otros ámbitos más allá del tecnológico, como el de la gestión de personas. Gracias a ello, llevan años evolucionando su innovador modelo societario mediante el cual cualquier profesional de la firma, independientemente de su categoría y rol profesional, puede convertirse en copropietario de la compañía. Babel mensualmente reparte sus beneficios entre todos sus empleados. Para 2023, Babel tiene previsto seguir en la senda del crecimiento rentable y la expansión internacional, con el objetivo de alcanzar una cifra de negocio de 170 millones de euros de crecimiento orgánico, manteniendo un porcentaje de EBITDA igual o superior al 10 % sobre la cifra de negocio, así como la realización de una o dos nuevas operaciones inorgánicas en Europa o en Latinoamérica. También, seguirá incrementando su plantilla superando la cifra de 3.500 profesionales de alta cualificación. “El 2022 ha sido un año formidable para nosotros, en el que no solo hemos alcanzado los desafiantes objetivos de crecimiento, rentabilidad y expansión que establecimos a principio de la estrategia, sino que incluso hemos sido capaces de mejorarlos”, afirmó Tony Olivo, CEO de Babel. “Esto nos hace ser muy optimistas tanto de cara a los objetivos que hemos establecido para 2023, que de nuevo son muy retadores”. Le puede interesar: Babel busca personal en Costa Rica y República Dominicana

El 74% de las personas de Latinoamérica admiten que han realizado compras en redes sociales durante 2022, ocho puntos por encima de en 2021. El comercio social se está consolidado definitivamente como modalidad de compra en América Latina, según el Future Shopper Latam 22, un reporte anual de Wunderman Thompson Commerce enfocado en las particularidades del ecosistema de la compra en línea en Latinoamérica. De acuerdo al reporte, Colombia aparece como claro líder en esta modalidad, con un 80% que mencionan haber realizado al menos una transacción a través de plataformas de social media, por delante de México y Brasil. El 74% de las personas de Latinoamérica admiten que han realizado compras en redes, ocho puntos por encima que en 2021. La cifra, además, supera el promedio global, que está en 65%, mientras que la intención, en el futuro, es pasar aún más tiempo en redes sociales para siete de cada diez. Vea también: Siete tendencias que definieron el ecosistema de pagos de América Latina en 2022 La compra on-platform aparece como la experiencia dominante y preferida a la hora del comercio social y el 68% afirma que no quiere dejar una plataforma de social media para completar la compra, un dato vital a la hora de diseñar el viaje del cliente en el contexto del “comercio acelerado”. El comercio en vivo, por su parte, asoma como tendencia: de los consultados, el 46% ya reconoce el livestream commerce como formato para la compra de productos online. El fenómeno TikTok está todavía en un estadio temprano en la región como lugar preferente a la hora de realizar compras en línea. Solo el 3% de personas consultadas lo eligen, a distancia del 8% global. Estos datos tímidos representan, sin embargo, tres veces más de menciones respecto al año anterior mostrando su creciente interés aunque moderado alcance para realizar compras. Según el relevamiento, las personas están cada vez más dispuestas a ver e interactuar con tecnología y formatos nuevos a la hora de comprar: 75% de los consumidores en América Latina señala que le interesaría que marcas y retailers fueran más innovadores en términos de cómo utilizan la tecnología digital para mejorar sus experiencias de compra. Por ejemplo, cinco de cada diez reconoce que le gusta la idea de poder hacer pagos biométricos utilizando partes de su cuerpo como la cara, la palma de las manos y los ojos. La innovación dentro del retail también da oportunidad para pensar en estrategias phydigitales, que entrelacen el mundo físico con el metaverso que viene: en sintonía con lo que ocurre a nivel global, en la región, 63% afirma que ha invertido dinero dentro de videojuegos y el 65% ya indica que estaría interesado en comprar los mismos productos para ellos mismos que para sus avatares. Un input interesante para pensar en cómo alinear las expectativas de los consumidores con la subjetividad híbrida que abren los emergentes. Le puede interesar: El 17% de las empresas del sector TI ya invirtieron en el metaverso

Las limitaciones en la cadena de suministros han sido desafiantes en todas las industrias. Por John Menoche, Arquitecto de Soluciones en Vertiv. La magnitud de la crisis en la cadena de suministros de 2021 y 2022 se distingue de otros eventos pasados similares. Aunque los grandes problemas en la cadena de suministros han paralizado a varias industrias a lo largo de la historia, rara vez —por no decir nunca— el mundo se ha visto tan afectado. Cuando el suministro es limitado y la demanda se mantiene alta, los costos aumentan —tanto de proveedores ascendentes y descendentes como para los usuarios finales—, y el crecimiento de dos dígitos interanual de la industria de centros de datos se ha combinado con la crisis de suministros global para aumentar considerablemente el costo de construir un centro de datos. Recientemente, Kevin Dalton, director de centros de datos en Cumulus Data, y Dutch Wickes, director de prácticas globales y misión crítica en HKS., me acompañaron en una transmisión de DatacenterDynamics (DCD), organizada por Dan Loosemore, director de operaciones en DCD, para analizar este tema. Aunque nuestra conversación cubrió mucho terreno, una cosa fue cierta: algunos proveedores de centros de datos exitosos como Vertiv mantienen líneas de comunicación con los clientes para estimular la adopción de la estandarización con el fin de reducir los aumentos en los plazos de entrega y los costos relacionados con la cadena de suministros. Le puede interesar: Demandan a Google por monopolio en la publicidad digital ¿Cuánto cuesta construir un centro de datos durante una crisis en la cadena de suministros? La respuesta a los costos en el centro de datos durante una crisis de suministros debido a la pandemia depende del tipo de centro de datos. Cuando el costo de los materiales es alto, el valor de construir un centro de datos también aumenta. Las limitaciones en la cadena de suministros han sido desafiantes en todas las industrias. Aunque algunas materias primas se han estabilizado, los materiales comunes para centros de datos como el litio, el cobre y el acero siguen siendo considerablemente más costosos en comparación con el precio que tenían el año pasado. Los plazos de entrega por parte de los proveedores han aumentado en todos los materiales y componentes; tal es el caso de los sistemas mecánicos y eléctricos, y los componentes que solían encontrarse disponibles, como el aislamiento y los microchips. La poca disponibilidad de materiales y componentes puede llevar a interrupciones en la construcción de los centros de datos. Además de los largos plazos de entrega y los elevados costos de los repuestos, la falta de trabajadores expertos tiene un efecto inmediato en los costos que pagan los usuarios finales. La demanda de centros de datos está creciendo más rápido de lo que la industria puede atraer talento nuevo y calificado. Los profesionales en general, desde mecánicos hasta ingenieros eléctricos, siguen siendo objeto de una gran demanda, pero hay más expertos jubilándose que ingresando al campo. Toda la industria de centros de datos ha tenido problemas para mantenerse al ritmo. Los costos de las materias primas, los plazos de entrega y la escasez de mano de obra se tradujeron en que el costo de construir un centro de datos en 2022 aumentará considerablemente, siempre y cuando los compradores insistan en un diseño tradicional hecho a la medida. Vertiv y otros líderes de la industria de centros de datos utilizan una comunicación abierta y estimulan la estandarización para reducir las limitaciones en la cadena de suministros. Además: Amazon profundiza su ingreso al mercado de la atención médica online Los centros de datos modulares prefabricados: la estandarización ayuda mitigar la desaceler ación en los suministros A nadie le gustan los plazos de entrega prolongados. Vertiv colabora con los clientes para ayudar a planificar y predecir las necesidades tanto actuales como futuras. Hacemos lo mismo con nuestros proveedores; les preguntamos por su cadena de suministros y su efecto en nuestra compañía, e incluso calificamos proveedores alternativos de cuarto o quinto nivel según sea necesario para satisfacer la demanda. La comunicación es un lado de la moneda y la estandarización, el otro. La estandarización permite que una mayor parte del proceso de diseño y construcción del centro de datos opere sin intervención ni errores humanos. La estandarización facilita la comprensión para los usuarios finales, el diseño para los arquitectos y la instalación y el mantenimiento para los técnicos. Utilizar un software de modelado arquitectónico digital y estandarizado —como los objetos BIM360— ayuda a eliminar la dependencia de que una sola persona deba pasar información vital de persona a persona. Este proceso de planificación contribuye a agilizar el proceso y mitigar o evitar problemas como la pérdida de conocimiento institucional cuando alguien se jubila. La estandarización permite que los clientes puedan construir y arrendar el espacio a sus clientes más rápidamente. Los problemas en la cadena de suministros han destacado aún más la necesidad de la estandarización. Los componentes prefabricados y listos para la venta son cada vez más confiables y ahorran mucho tiempo en comparación con los componentes personalizados. Simplificar las cosas es esencial; entre más artículos vengan prefabricados o puedan construirse y "premontarse" fuera del sitio, menores serán los gastos. No debería de sorprender que la tecnología de construcción de centros de datos tienda hacia la modularidad. Los datos de OMDIA recogidos a través de una encuesta realizada a 228 multinacionales que operan sus propios centros de datos reveló que el 99% planea incluir centros de datos modulares prefabricados (PMDC) en sus inversiones en infraestructura y tecnología para centros de datos en 2022. Los centros de datos personalizados pueden tardar años antes de alcanzar una funcionalidad completa, mientras que los centros de datos construidos y probados en fábrica pueden construirse al mismo tiempo que el sitio del centro de datos y estar en funcionamiento en menos de un año. Además, los PMDC permiten que una compañía pueda orientar su estrategia como respuesta a los cambios del mercado; gracias a que los plazos de entrega son más cortos, las decisiones se pueden tomar casi tan pronto como cambia el mercado. Las soluciones individualizadas siguen siendo la opción sensata en algunas aplicaciones, pero la modularidad es una respuesta a muchos de los desafíos actuales de la industria. Lea: Lavado de dinero e IAH: Cómo la inteligencia artificial híbrida puede ser un aliado vital Una sostenibilidad práctica Los compromisos ambientales, sociales y gubernamentales (ESG) son lo principal para muchas corporaciones, pero en medio de una crisis en la cadena de suministros, las iniciativas ESG suelen atenderse mejor si los proveedores se involucran temprano en las conversaciones de previsión y de investigación y desarrollo. Los productos o partes sostenibles a menudo pueden tener un “precio ecológico”, lo cual los hace más costosos que las alternativas tradicionales y, en algunas ocasiones, pueden aumentar los retrasos. Durante la inestabilidad económica, es esencial comprender el rendimiento de la inversión de cualquier tecnología sostenible e invertir de forma estratégica. Vertiv colabora con los clientes para encontrar soluciones que logren el equilibrio entre el respeto por el medio ambiente y la rentabilidad. El clima está cambiando y algunas geografías están alcanzando regularmente temperaturas máximas o mínimas históricas en los últimos 20 años. Además, Vertiv colabora con los clientes para encontrar soluciones eficientes y económicas. Por ejemplo, en Colorado, Estados Unidos, extraer agua del debilitado río Colorado resulta insostenible. Las áreas inundadas con grandes centros de datos están poniendo a prueba los recursos que hacen que el área sea atractiva para los centros de datos en primer lugar. Vertiv se asocia con sus clientes para invertir en tecnologías innovadoras como el enfriamiento líquido para aumentar la eficiencia y minimizar el impacto ambiental. La mentalidad de “así es como siempre lo hemos hecho” es una rutina que ninguna industria puede permitirse mantener. Los centros de datos forman parte de la vida cotidiana, por lo que deben coexistir con el medio ambiente. También: Cinco tendencias del consumo y eficiencia energética de los centros de datos para 2023

En el marco de la fecha internacional dedicada a la ciberseguridad, referentes en banca, e-commerce, redes y otras industrias ofrecen su visión y recomendaciones sobre el tema. Cada 28 de enero se celebra el "Día Internacional de la Protección de Datos", fecha orientada a concientizar a los ciudadanos sobre la importancia de proteger su privacidad. Actualmente, prevenir los ataques cibernéticos se ha convertido en un gran desafío tanto a nivel profesional como personal. Esto debido a los diferentes métodos de ataques y a la constante aparición de nuevas amenazas digitales. Ante un panorama donde el mundo digital y el uso de datos continuará predominando, es de suma importancia contar con una buena visibilidad y monitoreo de toda la infraestructura crítica para lograr identificar de manera inmediata cualquier anomalía en los ambientes tecnológicos. De acuerdo con datos de Check Point, partner de Soluciones Seguras, los ciberataques globales aumentaron en un 38% en 2022 en comparación con el 2021. El análisis realizado por la empresa indica que la cifra incrementó debido a las bandas de piratas informáticos, así como los ransomware más pequeños y ágiles que se enfocan en explotar las herramientas de colaboración que se utilizan en los entornos de trabajo y el aumento de estudio en casa. Una nueva investigación de la compañía Imperva Threat Research, también partner de Soluciones Seguras, informó que los datos personales representan el 42,7 % de todos los datos robados en una filtración. Le puede interesar: Ya utilizan ChatGPT para crear malware Es por dicha razón que es necesario adoptar modelos óptimos de seguridad para proteger tanto la infraestructura crítica como los datos personales de los usuarios, así como los secretos industriales de las empresas. Para lograr esto, se deben implementar medidas de encriptación, autenticación y control de acceso seguro contra el robo o manipulación de los datos centrales. Para Alexei Pinal, OT Cybersecurity Regional Sales Director de Nozomi Networks, es necesario adoptar modelos óptimos de seguridad para proteger tanto la infraestructura crítica como los datos personales de los usuarios, así como los secretos industriales de las empresas. Esto incluye la implementación de medidas de encriptación, autenticación y control de acceso seguro contra el robo o manipulación de los datos personales. Hoy, las organizaciones priorizan las estrategias que les permita anticiparse y responder de manera eficaz ante la presencia de atacantes en su infraestructura. Tal es el caso del sector financiero. José Luis Vargas, vicepresidente ejecutivo de Provenir para Latinoamérica, explica que es fundamental que las instituciones financieras adopten fuentes confiables de datos financieros y medidas de seguridad para proteger la privacidad de sus clientes y evitar el aumento de fraude. Bajo este panorama, considera necesario contar con información estratégica, más allá de las fuentes tradicionales, es fundamental para desarrollar una industria segura y confiable. Asimismo, destaca la importancia de que las personas presten especial atención al manejo que le dan a la información personal que exponen en el mundo digital, ya que esta puede poner en riesgo sus cuentas bancarias o afectar su score crediticio. Además: Sicsa organiza charlas sobre ciberseguridad Las Fintech han optado progresivamente por el análisis de nuevas fuentes de datos alternativos mucho más confiables que incluyen información de las SIM cards, flujos de llamadas y mensajes de texto, banca abierta, registro de pagos en efectivo, cuentas en redes sociales e historial de viajes. Con el manejo adecuado de estas fuentes, las entidades se han visto favorecidas en la oferta de servicios mucho más asequibles y dirigidos a una base de clientes más diversa. Mariflor Alice, directora Regional de Pagos de BPC, indicó que la industria financiera requiere contar con soluciones que consideren normativas tales como PCI-DSS, las cuales tienen como fin el manejo seguro de los datos de los clientes. Dichas normativas existen para ayudar a reducir el fraude relacionado con transacciones de tarjetas o dispositivos digitales, estas no solo se convierten en mandatorias para ciertos escenarios, sino necesarias para operar de manera segura. En el marco del Día Internacional de la Protección de Datos Personales, IT NOW le comparte recomendaciones de expertos en la industria para proteger los datos tanto personales como empresariales. A nivel personal: Verifique si está ingresando a un sitio web seguro. Utilice contraseñas fuertes. Recurra a la doble verificación. Brinde solo la información necesaria en comunidades digitales abiertas como marketplaces. Lea las políticas de privacidad o términos y condiciones de uso. Nunca ingrese a links desconocidos, ni abra correos de dudosa procedencia. Evite el uso de redes públicas gratuitas para hacer transacciones en las que deba ingresar datos sensibles. A nivel empresarial: Minimizar la información personal que se expone en las redes sociales. Mantener el computador y dispositivo móvil con las últimas actualizaciones del sistema. Activar el antivirus y firewall en los computadores personales y los de la familia. Al igual que se hace al cruzar una calle, pensar dos veces antes de dar un clic a un enlace. Usar contraseñas fuertes, pero sobre todo activar la autenticación multifactor (MFA), siempre que esté disponible en los servicios consumidos. Implementar herramientas de seguridad para tantos de los empleados de la empresa, así como para los usuarios. También: Hackeo en T-Mobile afectó a 37 millones de clientes

El fabricante anunció pérdidas y perspectivas sombrías que desencadenaron un colapso en las cotizaciones de sus títulos y los de sus rivales de mercado. ¿Qué pasa en la empresa? Luego de pronosticar pérdidas sorpresivas para el primer trimestre e ingresos de US$3.000 millones por debajo de las estimaciones, las acciones de Intel se hundieron y perdieron un 10 por ciento. La situación también afectó las cotizaciones de las empresas competidoras Advanced Micro Devices (AMD), Nvidia, Applied Materials y Qualcomm, que perdieron entre un 0,8% y un 3,2 %. KLA Corp, proveedor de Intel, cayó un 5% . Intel ha ido perdiendo paulatinamente cuota de mercado frente a rivales como AMD, que ha utilizado fabricantes de chips por contrato como TSMC para fabricar chips que, en muchos casos, superan su tecnología. Las malas perspectivas de la empresa presionan a su presidente ejecutivo, Pat Gelsinger, para lograr restablecer el dominio que Intel supo tener en el sector. "Tropezamos, es cierto; perdimos participación, perdimos impulso. Creemos que eso se estabilizara este año", dijo Gelsinger a los inversionistas en una conferencia telefónica. Intel espera que los márgenes de ganancias caigan aún más después de bajar del 58,4 % en el cuarto trimestre de 2020 al 43,8 % en el mismo período de 2022. Por otra parte, los envíos de PCs cayeron un 16,5%, a 292,3 millones de unidades en 2022, según datos de IDC, lo que obligó a los fabricantes de chips a reducir la producción y las previsiones de ingresos. Le puede interesar: Intel vs. Nvidia: ¿Murió la "Ley de Moore"?

El banco de imágenes ahora permite que sus usuarios de pago puedan crear imágenes a partir de texto directamente desde la plataforma. La llegada de los generadores de imágenes a partir de texto ha generado grandes retos para los bancos de ilustraciones de stock. A partir de este fenómeno, los bancos de imágenes deben tomar la decisión de adoptar la IA o rechazarla. En el caso de Getty, la empresa denunció a Stability AI, mientras que, Shutterstock optó por un camino diferente. El banco de imágenes recientemente presentó su propia herramienta de IA generativa, según informó Xataka. Shutterstock ahora permite que sus usuarios de pago puedan crear imágenes a partir de texto directamente desde la plataforma. Esta posibilidad surge tras el acuerdo entre OpenAI y la empresa, el cual permite utilizar la tecnología detrás de DALL-E para generar las imágenes. Le puede interesar: Cómo será ChatGPT-4, la inteligencia artificial más avanzada de OpenAI Sin embargo, la herramienta generativa de Shutterstock se diferencia de otras en una cuestión fundamental. La misma se encuentra entrenada con imágenes propias en lugar de enormes datasets que posiblemente contienen obras protegidas por derechos de autor. Por su parte, la compañía informó que trabajará para que los artistas de las imágenes con derechos de autor reciban una compensación adecuada. Indicaron que se les pagará mediante un fondo de contribuyentes, sin embargo, no han brindado mayores detalles al respecto. Es importante señalar que esta postura a favor de la inteligencia artificial no significa que Shutterstock vaya a aceptar cualquier tipo de contenido generado por IA. Es más, la empresa aún impide que los usuarios publiquen imágenes generadas por otras herramientas de este tipo. Además: Microsoft invertiría US$10.000 millones en OpenAI, creador del fenómeno ChatGPT La firma indicó que únicamente las imágenes generadas con la IA de Shutterstock tendrán la posibilidad de ser licenciadas. “Dada la disponibilidad de varios modelos de generación de contenido de IA en el mercado, no podemos verificar la fuente del modelo para la mayoría del contenido generado por IA”, añade Shutterstock en su política de uso. Lea: La Universidad Internacional de las Américas abre talleres gratuitos de ciberseguridad para pymes

Jaime Chanagá, Field CISO de Fortinet para Latinoamérica y el Caribe, comparte sus opiniones respecto al panorama actual de la ciberseguridad y provee mejores prácticas para fortalecer estrategias este 2023. El panorama de ciberamenazas continúa evolucionando y se predice que el 2023 traerá consigo viejas y nuevas tácticas de intrusión. Los CIOs y CISOs se enfrentan a la tarea de superar importantes retos al tiempo que trabajan para manejar las iniciativas que se han vuelto críticas para la operación de un negocio como asegurar los dispositivos de trabajo remoto, permitir la aceleración digital, permanecer a la vanguardia ante el incremento de ciber riesgos y apoyar las metas de sustentabilidad. Tienen que hacer todo esto al mismo tiempo que se enfrentan a una escasez de talentos capacitados a nivel global. Para tener una perspectiva sobre recomendaciones y estrategias para este 2023, Jaime Chanagá, Field CISO para Fortinet para Latinoamérica y el Caribe, comparte sus opiniones respecto al panorama actual de la ciberseguridad y provee mejores prácticas para que los CISOs y CIOs fortalezcan sus estrategias no solo de cara al año en curso, sino más allá. ¿Cómo ve el panorama actual de la ciberseguridad? ¿Qué es lo que está en el top de prioridades para los clientes? Durante 2022, tuve el privilegio de viajar a más de diez países en América Latina, el Caribe y Canadá para hablar con altos ejecutivos y organizaciones de una gran variedad de industrias. La mayoría de los C-Levels, incluyendo CEOs, CFOs y miembros de la junta directiva, tienen las mismas preocupaciones que los CISOs, CSOs, y CIOs. Éstas se resumen en: 1) resiliencia del negocio, 2) madurez y capacidad de ciberseguridad, 3) retos a los que se enfrentan los equipos de recursos humanos para adquirir, entrenar y retener talento en ciberseguridad. El ambiente actual de ciberseguridad está también entre las primeras preocupaciones de los clientes. Están intranquilos acerca del incremento en el número de ciberataques y la cambiante naturaleza de amenazas que vienen con la transformación digital. Además de esto, durante la pandemia, los clientes se vieron forzados a transformar su negocio de manera radical para poder sobrevivir. Algunas organizaciones están aprendiendo sobre los riesgos adicionales que vinieron con estos cambios. De manera frecuente escuchamos que el riesgo está escalando... En general los riesgos de ciberseguridad van en aumento. Comparemos, por ejemplo, la adopción de nuevas tecnologías como inteligencia artificial (AI). Si bien algunas organizaciones aún no han adoptado tecnología impulsada por inteligencia artificial, los ciber adversarios sí lo han hecho y la están utilizando para desafiar las defensas de ciberseguridad actuales. Dicho esto, es importante que las organizaciones consideren adoptar IA para poder defenderse de los sofisticados ciberataques que siguen en aumento. Los actores maliciosos tienen más formas de penetrar el ambiente de una organización debido al incremento de uso de acceso remoto que viene con los esquemas de trabajo y estudio remotos. Por ejemplo, algunas aplicaciones están diseñadas para ser 100% nativas en la nube y almacenar datos en múltiples ambientes no controlados. También en ocasiones los sensores IoT están ubicados dentro de la infraestructura crítica sin una segmentación adecuada. Vea también: Los costos que tendrán los ciberdelitos en 2023 Aún más importante, los ciber riesgos están incrementando debido a la falta de entrenamiento y concientización en ciberseguridad para trabajadores remotos, que puede dejar a los empleados vulnerables a ataques de phishing. Las organizaciones deberían considerar implementar programas de concientización y capacitación para sus empleados y asegurar así a las personas, los datos y los dispositivos, sin importar su ubicación. ¿Qué solución de ciberseguridad hizo la diferencia para clientes y socios de negocio en el 2022? Las organizaciones que invirtieron en servicios y soluciones de inteligencia humana y artificial, son las que más valor encontraron. Por ejemplo, las soluciones impulsadas por inteligencia artificial del laboratorio de Fortinet, FortiGuard, comienzan con un equipo de alta calidad global de investigadores en ciberseguridad que innovan continuamente utilizando tecnologías avanzadas como IA y ML, lo cual ayuda a expandir el conocimiento en conjunto con cientos de asociaciones internacionales para investigación de ciber riesgos e inteligencia contra amenazas. Recientemente, hablando con clientes y socios, me di cuenta de que están interesados especialmente en Servicios de Protección de Riesgos Digitales (DRPS). Muchos CISOs se encuentran bajo presión por tomar riesgos en cuanto a transformación digital, pero no saben si su plataforma de seguridad actual puede protegerlos con todas estas tecnologías nuevas. ¿Qué solución del portafolio de ciberseguridad estás recomendando a los clientes para este 2023? La inversión en soluciones sofisticadas de detección es un área que está faltando dentro de la planeación de ciberseguridad para 2023. En 2022, muchas organizaciones se enfrentaron a un incremento en ciber riesgos que vinieron como resultado de la convergencia de las redes de IT y OT. Dicho esto, invertir en soluciones como detección y respuesta de redes (NDR) puede permitir a las organizaciones identificar de un modo rápido anomalías, analizar amenazar emergentes en tiempo real y automatizar las respuestas para mitigar ciberataques. Los negocios y las organizaciones que mejoran su ciber agilidad pueden defender los ambientes de TI y la compañía tanto ante amenazas existentes como emergentes. Otra de las soluciones de ciberseguridad que recomiendo a los clientes tomar en cuenta es Security Access and Service Edge (SASE) para modernizar su tecnología de acceso remoto. Actualmente, la mayoría de las compañías confían en VPNs para proveer acceso remoto y algunas más avanzadas incorporan proxies como Secure Service Edge (SSE). Sin embargo, el uso de soluciones de base mixta añade complejidad y problemas de rendimiento en las redes, lo cual se traduce en poca efectividad al momento de responder y remediar algún ataque que pueda ocurrir. Esto puede ser alcanzado utilizando una plataforma consolidada que conjunte SSE, Zero Trust Network Access (ZTNA) y Cloud Access Security Broker (CASB) para asegurar el nivel de control de puntos de acceso. Este acercamiento asegurará visibilidad de punta a punta para proveer una respuesta rápida en caso de algún incidente de seguridad. ¿Cuál es el ejemplo de una solución que muchos clientes no han considerado, pero deberían hacerlo? Dado que la mayoría de las organizaciones siguen lidiando con la escasez de talento especializado en ciberseguridad, yo recomendaría SOC-como servicio (SOCaas), especialmente para todas aquellas que no cuentan con un equipo de operaciones de seguridad interno. Si las empresas no cuentan con una fuerza de trabajo con habilidades en seguridad, se enfrentan a graves riesgos en caso de que un ciberataque llegue. Le puede interesar: La industria financiera latinoamericana, sensibilizada con la gestión de identidades y accesos

Después de más de dos años de suspensión, Meta restablecería las cuentas del expresidente. Meta planea restaurar las cuentas de Facebook e Instagram de Donald Trump en las próximas semanas, luego de una suspensión de dos años, según un informe de Axios. Los perfiles de Trump fueron eliminados por Facebook y otras redes sociales después del ataque del 6 de enero de 2021 al Capitolio de Estados Unidos, debido a violaciones de las reglas de la plataforma y preocupaciones de una mayor incitación a los disturbios. Con la reincorporación, el exmandatario, que planea postularse nuevamente para presidente en 2024, podrá publicar contenidos en sus perfiles de Facebook e Instagram, que tienen 34 millones y 23 millones de seguidores respectivamente. "Siempre hemos creído que los estadounidenses deberían poder escuchar a las personas que quieren liderar el país —declaró al medio el presidente de Asuntos Globales de Meta, Nick Clegg— No queremos interponernos en eso". Vea también: Bienvenido a la nueva Internet (de derecha) Sin embargo, el directivo aclaró que “si él regresa, no queremos que haga lo que hizo el 6 de enero, que es usar nuestros servicios para deslegitimar las elecciones de 2024, por mucho que haya tratado de desacreditar las de 2020”. De esta manera, Trump estaría sujeto a las nuevas políticas de Facebook sobre la restricción de cuentas de figuras públicas y estándares de su comunidad. Cabe recordar que Twitter también restauró la cuenta de Trump en noviembre del año pasado, después de que Elon Musk, nuevo propietario de la empresa, realizará una encuesta entre sus seguidores que terminó favoreciendo la decisión. Sin embargo, Trump todavía no publicó nada en Twitter y continúa usando su cuenta de Truth Social, red social que financió y ayudó a crear justamente luego de ser desterrado de las principales plataformas. Según el reporte de Axios, volver a Facebook y Twitter sería una muestra de que Trump no confía en que Truth Social pueda cumplir su promesa de alcanzar los 56 millones de usuarios para 2024. “Si Trump elige comenzar a usar Facebook e Instagram nuevamente, será una señal de debilidad y una admisión de que sus intentos para llegar al público de manera más directa han fracasado”, dijo al medio un exfuncionario de Trump, que agregó que esas plataformas “le dieron un puñetazo en la cara y si vuelve arrastrándose sería patético”. Le puede interesar: TwitterFiles: El mea culpa de Jack Dorsey