El evento presencial está dirigido a profesionales de servicio al cliente, ventas, marketing e IT. Para finalizar su gira por Latinoamérica, Salesforce reúne por primera vez a los profesionales de su ecosistema de manera presencial en Costa Rica. Tras dos años de no realizar el evento en persona, se llevará a cabo el próximo 5 de octubre. Deloitte y Expand, partners de Salesforce en Centroamérica, participarán en la edición como main sponsors del evento, entre otras empresas. Salesforce es una solución de gestión de relaciones con clientes que une empresas y clientes. Es una plataforma CRM integrada que brinda a los diversos departamentos, como marketing, ventas, comercio y servicios, una vista única y compartida de cada cliente. Le puede interesar: Escritorios remotos: las principales amenazas a las que se exponen El evento está dirigido a profesionales de servicio al cliente, ventas, marketing e IT y contará con conferencias impartidas por reconocidos profesionales de los sectores. Dentro de los espacios, se destaca una ponencia de José Fernández, director regional de ventas de la empresa, y un panel con ejecutivos c-level y demos de productos. Asimismo, durante las sesiones paralelas, se van a presentar casos de éxito de clientes como Grupo Lafise, BCR y Promerica, entre otros. “Para nosotros es un honor realizar este Salesforce Live por primera vez en Costa Rica y poder reunir a nuestro ecosistema de Centroamérica de manera presencial”, aseguró Fernández. “Estamos muy contentos de poder seguir acercándonos a cada vez más personas para que conozcan las últimas novedades y casos reales de empresas que están aprovechando al máximo el poder de nuestros productos”, agregó. La gira llega a su fin en el país tras recorrer Argentina, México, Brasil, Colombia, Chile y Perú. Además: Sistemas de control de acceso en bancos: más allá de la seguridad

Los usuarios han impulsado el crecimiento y la evolución de la infraestructura en los data center, haciendo que las empresas demanden más servicios y tecnología para poder lidiar con el tráfico de información. Por Kam Patel, Hyperscale and Service Provider Data Center Solutions de CommScope. La modernidad trajo consigo un sinfín de desarrollos tecnológicos que nos llevaron a vivir dentro de un mundo hiperconectado, donde prácticamente todos los servicios de los cuales disponemos pasan por la nube: las transacciones bancarias, los mensajes de texto, los contenidos de entretenimiento, así como también las bases de datos de la industria. Esta enorme cantidad de servicios provoca que cada año esté aumentando la cantidad de datos que fluyen hacia y a través de los centros de datos, lo que obliga a los administradores de redes a replantearse la totalidad de la infraestructura de red, desde su fibra de planta externa hasta las topologías utilizadas para mover, enrutar y distribuir petabytes de datos. Al mismo tiempo, la propia naturaleza de los datos también está cambiando rápidamente. La tendencia hacia un mayor número de aplicaciones con clientes que requieren un rendimiento ultraconfiable y de baja latencia, así como más recursos de procesamiento en edge, ha puesto bajo análisis la definición de lo que es o necesita ser un centro de datos. El resultado es una interesante disyuntiva. Por un lado, el paso a un entorno virtualizado más eficiente basado en la nube permite a los centros de datos aprovechar las economías de escala. De hecho, se espera que para 2025 el 85% de las estrategias de infraestructura de los centros de datos integren opciones de entrega en la nube y en el borde, en comparación con el 20% en 2020. Ahora, al reunir los equipos activos en una estructura centralizada (no muy diferente a una C-RAN de red móvil) los centros de datos pueden obtener ahorros sustanciales en términos de energía, mantenimiento y otras eficiencias operativas. Le puede interesar: IA: parte fundamental de la continuidad de los centros de datos Por otro lado, la afluencia de datos ultraconfiables y de latencia ultrabaja, procedentes de aplicaciones como la automatización de la fabricación, los vehículos con auto conducción y la telecirugía, implica la necesidad de situar más recursos informáticos cerca de los dispositivos y las personas que producen y consumen los datos. Esta tendencia dicta que hay que empujar más equipos activos al borde de la red. Pero ¿qué significa esto? ¿Dónde está exactamente el límite? ¿Gabinetes localizados y distribuidos a nivel de calle, cada uno con unos pocos racks? ¿Centros de datos metropolitanos con una docena de filas? ¿O una combinación de ambos? La respuesta estará relacionada con el rendimiento de la latencia que requieren estas nuevas aplicaciones. Pero no vamos a ciegas; conocemos algunos de los obstáculos inmediatos que debemos superar. Por ejemplo, ya estamos viendo que los despliegues iniciales de la inteligencia artificial (IA) y el aprendizaje de las máquinas (machine learning) hacen que los requisitos de velocidad de la red del servidor sean de 200 Gb y más. Sabemos que los fabricantes de switches están favoreciendo los nuevos conectores MPO16 que proveen ocho carriles con interconexiones mediante 16 fibras. Actualmente, esto supone un potencial de 800 Gb por transceptor de red o, quizás, ocho servidores que se conectan a 100 Gb desde un único transceptor. Más carriles significa más capacidad por switch, lo que supone un menor coste y consumo de energía. Además: En Centroamérica, 70% de los pagos presenciales son sin contacto Repercusiones en la infraestructura de la red Un gran reto es que el ancho de banda es finito y caro, por lo que los administradores de la red deben priorizar qué información necesita ser canalizada de vuelta al núcleo y qué puede permanecer en el borde. Incluso definir la ubicación del centro de datos al borde (edge data center) puede ser difícil. En el caso de centro de datos hiperescala el borde puede estar en un MTDC, en un gabinete a pie de calle, o en una instalación de fabricación situada a kilómetros del núcleo. La variedad de escenarios de despliegue y los requisitos de ancho de banda dictan las capacidades y configuraciones de la infraestructura. Adaptarse a los nuevos requisitos del núcleo al borde significa que las infraestructuras de red deben ser más rápidas y flexibles. Ya estamos viendo cómo las velocidades de 400 Gb y superiores están afectando a los diseños de las redes. A partir de 400 Gb, se están diseñando más aplicaciones para un cableado de 16 fibras. Esto está provocando un cambio en la conectividad tradicional basada en diseños cuádruples a los diseños octales construidos con conectores MPO de 16 fibras. Una configuración de 16 fibras duplica el número de salidas por transceptor y proporciona soporte a largo plazo desde 400 Gb hasta 800 Gb, 1.6 Tb y más allá. El diseño de 16 fibras, incluidos los transceptores, los cables troncales y los módulos de distribución, se convertirán en la base de las conexiones del núcleo-al-borde de mayor velocidad. Las tecnologías y aplicaciones de próxima generación están impulsadas por eficiencias y capacidades que aún estamos desarrollando. Como industria, cuando pensamos en tener que reequipar miles de centros de datos muy grandes para proporcionar ese nivel de flexibilidad de alta eficiencia, hacerlo bien desde el primer día se convierte en un imperativo. Los cimientos de la infraestructura tienen que estar listos antes de que lleguemos demasiado lejos. De lo contrario, las infraestructuras que deberían permitir el crecimiento lo impedirán. Eso no significa que debamos tener el 100% de las capacidades necesarias desde el principio. Pero sí necesitamos entender cómo es la estructura, para poder construir lo que se necesita, dónde se requiere y antes de que lo necesitemos. Lea: Bitcoin en El Salvador: balance del "experimento" tras su primer año

¿Supera a Spotify y YouTube Music? La marca de la manzana celebró haber alcanzado el hito de 100 millones de canciones en Apple Music y anunció áreas en las que está trabajando para mejorar el servicio. "Veintiún años después de la invención de iTunes y el debut del iPod, hemos pasado de 1.000 canciones en tu bolsillo a 100.000 veces más en Apple Music —dijo Rachel Newman, su directora editorial global en un comunicado—. Más música de la que puedes escuchar en una vida, o varias vidas. Más que cualquier otra plataforma. Simplemente, la mayor colección de música, en cualquier formato posible". La directiva analizó cómo ese impresionante número es reflejo del cambio en el negocio de la creación y distribución de música en las últimas dos décadas: "En la década de 1960, solo se lanzaban 5.000 álbumes nuevos cada año. Hoy, en cualquier parte del mundo, en 167 países y regiones de Apple Music, cualquier artista puede escribir y grabar una canción y lanzarla globalmente", dijo. Le puede interesar: YouTube pagó US$ 6.000 millones a la industria musical el último año, pero no todo suena tan bien Según la compañía más de 20.000 cantantes y compositores envían nuevas canciones a Apple Music cada día. Newman señaló dos áreas de enfoque que mejorarán el servicio en el futuro, comenzando con profundizar la "curaduría humana" para impulsar los algoritmos de recomendación. Por otra parte, el desarrollo de la serie Apple Music Today, "en la que elegiremos una canción nueva todos los días y nos sumergiremos en su historia, porque sabemos que cada uno de los 100 millones de temas en nuestro catálogo tiene su propia historia", concluyó. De esta forma, Apple Music supera el catálogo de Spotify, Amazon Music y Tidal, que se estima en alrededor de 90 millones de canciones, e iguala al de YouTube Music, que a mediados de este año también llegó a la marca de 100 millones. Sin embargo, servicios como Napster y Souncloud dicen ofrecer más de 110 y 250 millones de títulos, respectivamente. Ver también: Las cuatro marcas favoritas de los jóvenes son empresas tecnológicas

Las ofertas públicas iniciales en el sector tech tuvieron su peor año desde la crisis de 2008. ¿Cuáles son las causas del hundimiento y qué ahuyenta a los inversores? Según datos de la firma analista Refinitiv publicados por Reuters, apenas 14 empresas tech han emitido sus acciones en las bolsas de valores en lo que va del año, en comparación con 12 en 2009. Más allá del aumento en cantidad, esas IPO recaudaron menos: US$ 507 millones, la cantidad más baja desde 2000. Es más: los volúmenes totales de ofertas cayeron un 90,4% en los primeros nueve meses de este año, en comparación con el período pasado. Varios factores económicos han provocado este hundimiento, entre ellos la volatilidad del mercado de valores, más los aumentos de la inflación y de las tasas de interés, que han ahuyentado a los inversores y frenado o suspendido los planes de varias empresas de hacerse públicas, como Reddit y ServiceTitan, entre otras. El segmento tecnológico no escapó al hundimiento general de las IPOs en Estados Unidos en relación a los ingresos recaudados a través de los mercados públicos el año pasado. En ese entonces, las firmas que cotizan en el país obtuvieron más de US$ 155.000 millones en ganancias a través de sus ofertas públicas iniciales, según datos de EY y Dealogic. Ahora, en la primera mitad de 2022, solo recaudaron US$ 4.800 millones. Según el EY Global IPO Trends del segundo período de 2022, las ofertas públicas iniciales en tecnología se desplomaron de 308 en 2021 a 120 este año, una de las caídas más pronunciadas entre los diversos sectores de la economía. El rubro IT siguió liderando en términos numéricos, pero el tamaño medio de esas operaciones de oferta se redujo de US$ 293 millones a US$ 137 millones. "Cualquier impulso inicial derivado de un año récord de IPOs en 2021 se perdió rápidamente ante la creciente volatilidad del mercado, debido a las tensiones geopolíticas, los factores macroeconómicos desfavorables, el debilitamiento del mercado de valores y el decepcionante desempeño posterior a la oferta inicial, lo que desalentó aún más el sentimiento de los inversores", analizó Paul Go, Global IPO Leader de EY. "Con una liquidez del mercado cada vez más ajustada, los inversores se han vuelto más selectivos y se están volviendo a centrar en empresas que demuestran modelos comerciales resistentes y un crecimiento rentable, al tiempo que incorporan ESG (medio ambiente, sociedad y gobernanza) como parte de sus valores comerciales centrales", concluyó. Ver también: Las cuatro marcas favoritas de los jóvenes son empresas tecnológicas

El público de entre 18 y 25 años tiene a las compañías tech en el top de sus preferencias. Pero, a juzgar por el resto de sus elecciones, deberían cuidar su salud. Al menos en Estados Unidos, parece que la juventud tiene a la tecnología y a la comida chatarra en la cúspide de sus gustos. Una encuesta realizada por la consultora Morning Consult reveló cuáles son las marcas más valoradas por los hombres y mujeres de entre 18 y 25 años, el rango más adulto de la llamada "Generación Z" o centennials, y dio con algunos resultados inesperados. Acaso dentro de lo previsible, la marca favorita de estos jóvenes resultó ser YouTube, que cosechó un 86% de opiniones favorables. Le siguen, muy de cerca, Google, Netflix y Amazon, cada una con alrededor del 80% de buena consideración, con lo cual, las empresas tech ocupan mucho más que el podio. Quizás lo más preocupante (en especial, para muchos padres) resulte que casi todo el resto del listado esté copado por alimentos no muy saludables: golosinas (M&M, KitKat, Oreo), snacks (Doritos, Cheetos) y refrescos (Sprite). Recién en el vigésimo puesto vuelve a aparecer una tecnológica: Apple. Así se compone el Top 20 de marcas de los jóvenes: Le puede interesar: Quién es MrBeast y por qué rechazó US$ 1.000 millones por su canal de YouTube El análisis de Morning Consult también arrojó las marcas que son más populares entre los jóvenes en relación a los adultos de Estados Unidos en general. Esto se determinó estableciendo cuán favorablemente veían a una marca sobre cómo lo hacían los mayores: cuanto mayor era la brecha, entonces más alta era la clasificación. Allí, la tecnología volvió a ganar. Según esta medida, TikTok que quedó con el primer puesto, ya que casi el 69% de los jóvenes tiene una opinión favorable, un 30% más de la que tienen los adultos en general. Este listado también es liderado por marcas de tecnología, y a la app le siguen Discord, Snapchat e Instagram. Cuando se desglosan por género, resulta que YouTube fue la marca número uno tanto para hombres como para mujeres. Sin embargo, ellas prefieren las redes sociales más que ellos. El 77% de las mujeres dijo que TikTok era su marca favorita, en contraste con el 58% de los varones. La preferencia femenina se extendió a Snapchat, Instagram y Facebook, mientras que Twitter fue la única red social que fue más favorecida por el sector masculino que por las mujeres. Ver también: Por qué TikTok es el "nuevo Google" de los centennials (y hay que tener cuidado)

Por Ricardo Vernizzi, director de desarrollo de negocio de HID Global para el sector financiero. Las entidades financieras deben estar a la vanguardia tecnológica y listas para afrontar los retos en un mundo donde lo digital adquiere cada vez mayor relevancia y en el que desafíos como proteger la integridad de los datos, combatir las amenazas cibernéticas y ofrecer soluciones seguras y convenientes a los usuarios, son necesidades de primer orden. En ese sentido, una de las posibilidades que ofrece la tecnología actual es permitir que los sistemas de control de acceso que eran exclusivos para autenticar al personal y proteger los espacios de los bancos, hoy puedan ser utilizados en funciones más allá de la seguridad, con el objetivo de mejorar los servicios y ofrecer una mejor experiencia tanto para los empleados, como para los clientes. Con la misma combinación de soluciones como lectores, controladores y credenciales móviles, es posible gestionar el acceso e identificar la presencia de empleados y clientes, obteniendo así una gran cantidad de beneficios. La implementación de un sistema de control de acceso multipropósito cobra mucha más relevancia en el contexto digital actual, del cual el sistema financiero no es ajeno, trayendo consigo información y datos valiosos para las entidades. Además, el perfil del cliente está en constante evolución y cada vez adquiere mayor práctica en el uso de aplicativos móviles para hacer de su experiencia una más similar a los canales digitales de frecuente uso. Al mismo tiempo, como resultado de la pandemia, las sucursales físicas se redujeron en número o implementaron la modalidad de trabajo híbrido. A manera de ejemplo, Citibank activó como regla esta característica de trabajo, poniendo en práctica tres días por semana de labores con presencia física dentro de sus oficinas. Le puede interesar: Sustentabilidad: El nuevo enfoque de los ATM de BAC Credomatic Asimismo, las sucursales de algunos bancos están ofreciendo servicios adicionales como los “Work Café”, en el caso del Banco Santander, o espacios de co-working en general. En perspectiva futura, algunas entidades ya piensan en servicios de estadía por noche para el público millennial, lo que era impensado tan solo algunos años atrás. El universo “Phygital” El mercado actual está en la capacidad de ofrecer lectores multipropósito, tecnología que a pesar de ser nativa digital permite también el uso de credenciales físicas. El término “Phygital” hace referencia a la conexión de estos dos entornos: el online y el offline, es decir, combina la experiencia digital de los clientes y empleados con espacios físicos. Esta característica posibilita distintas integraciones con el dispositivo móvil para ser utilizadas por los usuarios y garantizar mayores niveles de seguridad, por ejemplo, la autenticación para acceder a sucursales fuera del horario bancario y utilizar sus cajeros automáticos. Gracias a tecnologías como la Beacon que traen algunos lectores de control de acceso, se puede detectar la presencia del usuario. Esta característica puede traducirse en muchos beneficios, no solo para los bancos, quienes ahora pueden saber con exactitud quién está en sus locaciones, sino también para los clientes, quienes pueden agilizar trámites como el check-in automático o la asignación de citas. Los lectores aprovechan las ventajas que ofrece la geolocalización de los dispositivos móviles para advertir la presencia de un usuario dentro de una sucursal. Es importante aclarar que el protocolo de reconocimiento se activa solo cuando está cerca del lector, además usa los mismos permisos y requisitos a los que los usuarios se acogen cuando utilizan su ubicación para buscar la sucursal más cercana. Asimismo, el cliente puede ingresar a las instalaciones físicas sin ser mediado por personal de seguridad —gracias a esta combinación de experiencia— y tiene la oportunidad de gestionar o acceder a nuevos servicios por medio del teléfono móvil de una forma fluida y sin interrupciones, interactuando a través de su app, la cual se comunica con el sistema de control de acceso y este, a su vez, está integrado con los sistemas del banco y sus reglas de negocio. En el caso de los empleados, esta combinación de tecnología puede usarse para el control de acceso a ciertas áreas del banco, previniendo el ingreso en zonas restringidas. Trae también una serie de ventajas para las entidades, en cuanto al manejo de sus flujos de trabajo con los empleados y colaboradores, adicional a que pueden organizar mejor los horarios de trabajo y medir la disponibilidad de sus espacios a propósito del tema de trabajo híbrido y la disminución de sedes físicas. Una mejor experiencia y mayor seguridad gracias a la biometría Cualquier aumento de la comodidad y experiencia de usuario exige a la vez un aumento de la seguridad, por lo que la biometría está presente en estos nuevos procesos, puesto que es un método confiable para establecer la autenticación de las identidades verdaderas. Así, los estándares de seguridad con esta tecnología al alcance de todos aumentan al utilizar mínimo dos factores de identificación: PIN, reconocimiento facial, escaneo dactilar, entre otros, evitando la suplantación, lo que puede facilitarse con una credencial física al ser prestada a otra persona. Hoy, la mayoría de los teléfonos inteligentes están habilitados biométricamente: una persona puede hacer un escaneo facial y vincular esa imagen para habilitar el desbloqueo del teléfono. Existen procesos confiables para verificar digitalmente la identidad y la dirección del cliente: el KYC (por sus siglas en inglés, Electronic Know Your Customer). Para anclar la confianza de forma remota, por ejemplo, el usuario simplemente podría usar su teléfono inteligente para tomar una foto de su identificación emitida por el gobierno y un escaneo facial (selfie). El software de lectura de documentos comprueba la identificación, mientras que la comparación biométrica compara la selfie con la imagen del documento. Los clientes del banco pueden utilizar su rostro para validar la transacción y la identidad y el toque de un dedo para validar la intención de firmar, por ejemplo. Datos seguros bajo regulación legal Existen regulaciones legales que protegen la privacidad de los datos de las personas: dichas normativas están enfocadas en la protección de los usuarios de los sistemas financieros y son de estricto cumplimiento. En ese sentido, el cliente otorga o no el permiso a los bancos en el momento de instalar la aplicación. Según datos del sector, el 90% de los clientes lo aceptan porque requieren seguridad en el momento en que se efectúa una transacción desde un lugar que no es habitual, etc. Ver también: "Ya no se cuestiona la necesidad de digitalizar, sino cómo es la mejor forma de hacerlo" Además, el fabricante nunca interactúa con la información otorgada por los usuarios o clientes, se utiliza un código cambiante para realizar transacciones seguras en los canales digitales. Las normas son claras: por ejemplo, en Estados Unidos, la reciente Ley de Privacidad de la Información Biométrica de Illinois, o BIPA, define el alcance ético y el uso adecuado de esta tecnología, por los que los usuarios pueden tener un parte de tranquilidad. En Europa, el GDPR que engloba la protección y privacidad de los datos de las personas y el Open Banking , es decir, la apertura de la información, bajo autorización previa del usuario, con otras entidades, para agilizar procesos de préstamos o financiación, entre otros beneficios, y PSD2, regulaciones enfocadas en la protección y seguridad del consumidor en el mercado de pagos, son consideradas los estándares para la privacidad y protección de datos. Para preservar la confianza del cliente, las instituciones financieras deben estar preparadas para las necesidades futuras, con el fin de combatir las amenazas cibernéticas, proteger la integridad de los datos y, al mismo tiempo, crear un entorno de trabajo seguro para los empleados y los clientes. Es así como al implementar esta tecnología que se conecta con las inversiones que hacen los bancos en cuanto a Inteligencia artificial, Big DATA, IoT y biometría, las áreas de tecnología IT y seguridad ya pueden invertir juntos. Así garantizan que cada una de las transacciones móviles, en línea y las que se realizan en sucursales físicas, sean confiables, estén al alcance de todos y a la vanguardia con los más altos estándares de seguridad. Ver también: Help Desk: ¿cuáles son los 10 problemas técnicos más consultados?

Mediante inteligencia artificial y aprendizaje automático, Make-A-Video puede combinar imágenes y darles movimiento a partir de una solicitud textual. En poco tiempo, para dirigir un clip o película bastará con solicitar textualmente las escenas que se desea plasmar: ¿"Un perro vestido de superhéroe con capa roja volando por el cielo"? ¿"Una nave espacial aterrizando en Marte"? ¿"Un caballo bebiendo agua"? Tan solo escríbalo y Make-A-Video lo hará realidad (o, bueno; más bien ficción). Se trata de una innovación de inteligencia artificial (IA) desarrollada por Meta que permite convertir indicaciones de texto en breves videos. Según informó la empresa, el sistema aprende cómo se ve el mundo a partir de datos emparejados de texto e imagen y cómo se mueve el mundo en función de secuencias de video sin texto asociado. Make-A-Video combina imágenes estáticas y les aporta movimiento a la hora de recibir una búsqueda escrita. La herramienta funciona debido a la implementación de dos técnicas de aprendizaje automático. En primer lugar, se trabaja con la “difusión” de imágenes, la cual consiste en crear estéticas visuales a partir de la eliminación del “ruido” en las tomas seleccionadas. Como segunda técnica, la herramienta se examina por sí misma y genera contenido en video sin etiquetar. Le puede interesar: Ganó concurso de arte usando Inteligencia Artificial y desató polémica entre artistas Mediante la primera técnica, el sistema logra identificar cómo funcionan las imágenes realistas y, a través de la segunda, genera la secuencia de fotogramas que caracteriza al formato audiovisual. Asimismo, Make-A-Video puede utilizar una imagen o video preexistente para crear diversas variaciones. En el siguiente ejemplo, se pueden ver los clips obtenidos a partir de las órdenes "Un oso de peluche pintando un retrato", "Un robot bailando en Times Square" y "Un gato mirando televisión con un control remoto en su mano". Make-A-Video le sigue a Make-A-Scene, otro método de IA generativo multimodal presentado por Meta a principios de este año que permite crear ilustraciones fotorrealistas y arte con calidad literaria utilizando palabras, líneas de texto y bocetos de forma libre. También representa un pasó más en la evolución de otros sistemas IA de texto a imagen, como Craiyon, DALL-E o Stable Diffusion. Este desarrollo también presenta muchos desafíos, ya que necesita de un poder computacional mayor que el que emplean los modelos de texto a imagen, porque crear un solo video corto requiere de cientos de imágenes. En este sentido, solo las grandes empresas de tecnología podrían permitirse construir estos sistemas en el futuro cercano. Además, son más difíciles de entrenar, porque no hay conjuntos de datos a gran escala de videos de alta calidad combinados con texto. Además: Se hizo pasar por una inteligencia artificial en TikTok y engañó a millones

Los cibercriminales encuentran en los servicios de acceso remoto mal configurados una ruta fácil hacia las redes de las empresas. ¿Cómo protegerse? Conforme la pandemia de Covid-19 se expandió por el mundo, la gran mayoría de las tareas de oficina pasaron a ser remotas de tiempo completo. Las organizaciones tuvieron que configurar desde cero el acceso remoto o aumentar los servicios de Protocolo de Escritorio Remoto (RDP, en inglés) con el objetivo de mantener sus operaciones activas. Ante dicho panorama, ESET detectó en su Informe de Amenazas Globales del primer cuatrimestre de 2022 más de 100.000 millones de intentos de ataque de RDP, donde más del 50% corresponden a direcciones IP rusas. Le puede interesar: Bitcoin en El Salvador: balance del "experimento" tras su primer año ESET observó una disminución significativa en los intentos de ataque. Las detecciones del exploit BlueKeep en los RDP disminuyeron un 44% desde su punto máximo en 2020. Esa reducción se debe al aumento de equipos parcheados contra esta vulnerabilidad, así como mayor protección contra exploits en el perímetro de la red. “Si bien es una buena noticia, la seguridad es un proceso continuo: siempre surgen nuevas amenazas. En este caso, una posible interpretación para la disminución de las detecciones de BlueKeep es que otras vulnerabilidades podrían ser mucho más efectivas y los atacantes han estado apuntando a ellas. El servicio RDP sigue siendo ampliamente utilizado, y esto significa que los atacantes continuarán en la búsqueda de vulnerabilidades que pueden explotar”, comentó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica. Entre el 2020 y 2021, la telemetría de la compañía expone un aumento masivo de intentos maliciosos de conexión al RDP. Durante el primer trimestre de 2020, ESET registró 1.970 millones de intentos de conexión y, para 2021, el número había llegado a 166.370 millones de intentos, representando un aumento de más del 8.400%. Además: En Centroamérica, 70% de los pagos presenciales son sin contacto Por otro lado, a los datos de ataque al RDP se le sumó información sobre los intentos de violación del protocolo Server Message Block (SMB), el cual puede ser considerado complementario a RDP, ya que permite el acceso de forma remota a archivos, impresoras y otros recursos de red durante una sesión de RDP. Asimismo, en 2017 se dio a conocer el exploit EternalBlue para SMB, el cual puede ser utilizado por malware con características de gusano. Dicho ataque presentó un aumento desde 2018 hasta la actualidad. Lea: "La gran renuncia": 6 de cada 10 personas están dispuestas a cambiar de trabajo

Vulnerabilidades en los contratos inteligentes y fraudes de identidad impactan a la hora de comprar tokens no fungibles. Sepa prevenirse. Los tokens no fungibles (NFT) son activos virtuales que representan objetos influenciados por el arte, la música, los juegos y los videos. Solo pueden adquirirse online y suelen estar codificados con el mismo software que otras criptomonedas. Cada ficha criptográfica es única, por lo que no existen dos NFT idénticos en el blockchain. Sin embargo, como es usual en el mundo digital, igual hay riesgos de seguridad. Los expertos de Watchguard Technologies destacan que los riesgos más comunes que enfrentan los usuarios son los contratos inteligentes y el fraude de identidad. Los primeros exponen información sensible de manera inminente, por lo que la calidad del código utilizado para desarrollarlos debe evitar las vulnerabilidades. Para ellos, los expertos en blockchain recomiendan realizar auditorías de seguridad e identificar cualquier error de codificación. Le puede interesar: El Liverpool se expande en el mundo de los NFT En el caso de los fraudes de identidad, los atacantes obtienen acceso al monedero de criptomonedas de un usuario por medio de malware o phishing. Ante la ambigüedad que rodea al verdadero propietario de un NFT, una vez que estos son robados es prácticamente imposible validar su autenticidad. “Todo lo que toca la tecnología se transforma en digital y el espacio creativo no iba a ser la excepción. El valor de los NFT es un tema muy controversial, principalmente por el costo económico que conlleva y, segundo, por el riesgo en temas para el que la gran mayoría de los usuarios, creadores y consumidores no están preparados, sin mencionar la poca fiabilidad del cambiante mercado digital”, mencionó Jessica González, experta en ciberseguridad de WatchGuard. Además: Centroamérica y Caribe entre los más afectados por el malware Nullmixer Los expertos recomiendan a los usuarios de este token elegir un monedero criptográfico seguro con criterios de privacidad fiables que cifren los datos, además de habilitar la autenticación multifactor, utilizar contraseñas seguras, realizar copias de seguridad del monedero con frecuencia, utilizar una conexión privada a internet y evaluar el contenido y las fuentes si se trata de una oferta de airdrop. “Independientemente de la controversia que la rodea, la comunidad de tokens no fungibles está creciendo y no hay duda de que hay usuarios que creen en su valor y están dispuestos a reclamar su propiedad —comentó González—. Dada la dinámica en juego en este tipo de espacio, el debate sobre la mejora de la ciberseguridad corresponde tanto a las plataformas que venden NFT como a los usuarios”. Lea: Todo sobre el hackeo a Uber

Dos visiones ponen en duda la máxima del desarrollo de la computación. ¿Se puede seguir fabricando chips más pequeños, más potentes y más baratos? En 1965, Gordon Moore, cofundador de Intel, vaticinó que el número de transistores en un microprocesador se duplicaría cada año. Por ende, bajarían los costos a medida de que aumentaría las prestaciones. Así nació la "Ley de Moore", uno de los basales del desarrollo de la computación. Desde entonces, esa máxima tuvo sus modificaciones. En 1975, el ritmo de duplicación pasó a dos años, y luego el propio Moore predijo que su ley caducaría hacia la década del 2020 por un motivo tan simple como complejo: el propio límite físico de los objetos porque, después de todo ¿cuán pequeñas pueden llegar a ser las cosas que fabricamos? Todo se ha venido cumpliendo, pero hoy parece que llegamos al momento en que, finalmente, una nueva tecnología cambiará la ley. Esta semana, el debate al respecto se encendió a partir de anuncios y declaraciones de Intel y Nvidia, que muestran visiones contrapuestas con respecto al futuro de los microprocesadores. Pat Gelsinger, CEO de Intel, volvió a repetir el pasado martes en un evento de la empresa su mantra de que la Ley de Moore está “viva y coleando”, mientras que su colega de Nvidia, Jensen Huang, volvió a la carga con el suyo: “La Ley de Moore está muerta". Intel supo ser el líder en la tecnología de fabricación de chips durante décadas, pero en los últimos años fue desplazado por los avances de TSMC (Taiwan Semiconductor Manufacturing Company), proveedor de decenas de compañías, entre ellas Nvidia. Gelsinger señaló que su empresa está trabajando en nuevas técnicas de litografía y arquitectura RibbonFET que permitirían continuar incorporando más transistores en cada chip, incluso cuando lleguen a ser tan pequeños como para medirse en angstroms, la unidad que equivale a la cienmillonésima de centímetro. Le puede interesar: ¿Cuándo terminará la escasez mundial de chips? “Aspiramos a poner alrededor de 100.000 millones de transistores en un solo paquete. Y, para el final de la década, un billón de transistores”, afirmó Gelsinger, que sumó: “Vamos según lo previsto”. Por su parte, Huang declaró en el marco de lo últimos lanzamientos de Nvidia, que "la Ley de Moore está muerta, y su capacidad de ofrecer el doble de rendimiento al mismo costo, o el mismo rendimiento a la mitad del valor cada año y medio, se acabó. Se terminó por completo, por lo que la idea de que un chip va a bajar de costo con el tiempo, desafortunadamente, es una historia del pasado”. Ya en 2017, Huang cuestionó la validez de la Ley al decir que las unidades de procesamiento gráfico (GPU) estaban creciendo a un ritmo mucho más veloz que las tradicionales unidades de procesamiento central (CPU), a las que eventualmente reemplazarían por completo. En lugar de la Ley de Moore, la respuesta de Nvidia al desafío de crear transistores más pequeños es un concepto que Huang llama “computación acelerada”, según el cual las aplicaciones más demandantes, como la inteligencia artificial, pueden ejecutarse en el procesador que mejor las maneje, es decir, en los GPU que desarrolla su compañía. Para el directivo, "la computación no es un problema de chips; es un problema de software y chips". Tanto Intel como Nvidia presentaron en los últimos días nuevos productos y desarrollos en sus áreas con vistas a reposicionarse en los mercados. Según CNBC, en los últimos cinco años, las acciones de Intel perdieron el 28% de su valor, mientras que el precio de las de Nvidia subió más 180%, aún después de haber caído un 58 % durante 2022. Ver también: Telcos presionan para que las Big Tech financien costos de red. Pero Google respondió: es mala idea

Por Daniel de Vinatea, Sales Operations and Delivery & Execution Director para Vertiv LATAM. Una de las grandes repercusiones de la pandemia fue el renovado enfoque en la criticidad de la tecnología como un apoyo para la vida diaria. De acuerdo con CEPAL, en los países desarrollados, las industrias de tecnología alta y media (aeroespacial, de equipo informático, de comunicaciones electrónicas, farmacéutica, de instrumentos científicos y de fabricación, entre otras) representan casi el 50% del valor agregado total debido a su sofisticación, mientras que en los países en desarrollo, la cifra es del 40%. La industria de centros de datos tiene una responsabilidad considerable en este asunto. De acuerdo con Statista, la cantidad total de datos creados, copiados y consumidos en todo el mundo alcanzó los 79 zettabytes y se espera que la cifra llegue a los 181 zettabytes para 2025. Al ser la región con el cuarto mayor índice de adopción de Internet en el mundo (a partir de 2019, el 67% de su población accede a la red), la industria de centros de datos latinoamericana tiene mucho trabajo por hacer. Para que los datos se distribuyan en la región de manera rápida y segura, los centros de datos deben cumplir con las buenas prácticas y es aquí donde las certificaciones juegan un papel fundamental. El informe sobre Centros de datos pospandémicos del Uptime Institute advierte que los centros de datos se han vuelto más esenciales para las economías pospandémicas y existe una mayor necesidad de regularlos y certificarlos en áreas como la resiliencia y la sostenibilidad. Le puede interesar: Telcos presionan para que las Big Tech financien costos de red. Pero Google respondió: es mala idea “Los gobiernos, los reguladores y los clientes de TI seguirán buscando una garantía de que los centros de datos sean diseñados y operados para mantener la disponibilidad durante pandemias futuras”, menciona el informe. El panorama de las certificaciones Los centros de datos deben ofrecer seguridad de los datos, baja latencia, eficiencia y confiabilidad, y las certificaciones garantizan que las instalaciones cumplen con las normas y estándares internacionales asociados a estos factores. Otro aspecto importante relacionado con las certificaciones es el valor que agregan a la hora de vender espacios en centros de datos de coubicaciones o de múltiples usuarios. Una infraestructura certificada mejora las probabilidades de que esta opere de forma adecuada y dentro de los parámetros previstos. Por lo tanto, la certificación se convierte en un diferenciador y contribuye a alcanzar una ventaja competitiva en el mercado de coubicaciones / múltiples usuarios. Las certificaciones nivel Tier del Uptime Institute son el estándar reconocido en todo el mundo para el rendimiento general y la confiabilidad del centro de datos. Además, las certificaciones LEED son utilizadas para asuntos relacionados con la sostenibilidad y la eficiencia de los recursos. En Latinoamérica, las certificaciones nivel Tier del Uptime Institute son implementadas ampliamente. Ecuador y Costa Rica fueron los dos primeros países en la región en alcanzar certificaciones nivel Tier IV para sus centros de datos a inicios de la década de 2010 y prepararon el camino para que otros operadores siguieran su ejemplo. Recientemente, uno de los principales proveedores de servicio de TI en la región obtuvo la misma certificación para convertirse en el segundo centro de datos en Chile en obtenerla. Vertiv lideró este proyecto y apoyó al cliente durante los procesos de diseño, construcción, implementación e instalación de la infraestructura de enfriamiento y de respaldo de energía de conformidad con los requisitos del Uptime Institute. Similar al trabajo realizado en Chile, en Vertiv hemos emulado el mismo proceso en Perú, Brasil y Bolivia, entre otros países en la región, para apoyar el compromiso que existe por parte de los operadores de centros de datos de regular y certificar sus infraestructuras. Este es un importante paso en caso de pandemias futuras y para satisfacer las necesidades de una sociedad cada vez más digital. Ver también: Herramientas colaborativas: lo que la pandemia nos dejó

Descubrir las debilidades e imperfecciones de seguridad en los sistemas de una empresa requiere pensar como malo para hacer el bien. ¿Cómo trabajan? Existen diversos enfoques para definir el "hacking ético", pero el más común es la serie de prácticas y metodologías que aplican los hackers “buenos” para llevar a cabo pruebas de intrusión o penetración a diferentes sistemas informáticos. Estas pruebas consisten en atacar el sistema utilizando los mismos procedimientos que utilizaría un hacker “malo”, con el fin de evaluar e identificar vulnerabilidades y fallos de seguridad. En pocas palabras, detectar los "puntos débiles". A la hora de llevar realizar este tipo ataque, se debe establecer un acuerdo previo entre el hacker designado para ejecutar las pruebas y los dueños de los sistemas a evaluar. Es importante destacar que estos hackeos, a diferencia de los perpetrados con mala intención, vulneran los sistemas con la misión de reportar las debilidades y deficiencias de seguridad, para que sean solucionadas y pueda evitarse un futuro ataque. El hacking ético tiene como objetivo identificar proactivamente debilidades e imperfecciones que haya en los sistemas informáticos con el fin de tomar medidas preventivas en contra de un posible ataque. Le puede interesar: Telcos presionan para que las Big Tech financien costos de red. Pero Google respondió: es mala idea Marielos Rosa, gerente de Operaciones de ESET Centroamérica, agregó: “de este modo, es posible verificar y evaluar la seguridad física y lógica de diferentes sistemas de información donde están contemplados activos como redes de computadoras, aplicaciones web, bases de datos, servidores e incluso el comportamiento de personas”. Dentro de los descubrimientos que se obtienen por medio de esta práctica se destaca la presencia de software obsoleto, deficiencias en el desarrollo de sistemas por no utilizar buenas prácticas de programación, susceptibilidades asociadas a la implementación y configuración de defectuosa de los sistemas por parte de los administradores, y otros. Con respecto a las técnicas que se utilizan para este tipo de ataque, estas pueden variar. Sin embargo, siempre se debe contemplar el análisis de etapas procedimentales como lo son el reconocimiento, escaneo, obtención de acceso, manutención de acceso y borrado de huellas, entre otras. Además: Help Desk: ¿cuáles son los 10 problemas técnicos más consultados? La ejecutiva de ESET dijo que “diferentes sectores empresariales e incluso las entidades de gobierno están implementando cada vez más este tipo de prácticas. Esto se debe a la creciente cantidad de ataques en los últimos años que muestran evidencia de la necesidad de luchar por una seguridad más sólida en sus organizaciones, puesto que no solo se trata de pérdida de dinero, sino también de la integridad de personas, en muchos casos”. Según lo contabilizado por el ESET Security Report en el año 2021, en Centroamérica se detectaron alrededor de 2,1 millones de amenazas, y entre las más distribuidas se encuentran troyanos, ransomware, códigos espía y herramientas de acceso remoto. En Costa Rica se identificaron 168.000 detecciones, en El Salvador 206.000, en Guatemala 865.000, en Honduras 439.000 y en Nicaragua 263.000. Lea: Centroamérica y Caribe entre los más afectados por el malware Nullmixer