La ciberseguridad entra en una nueva era: «Las contraseñas han quedado obsoletas»
«Se necesitan 20 años para construir una reputación y sólo cinco minutos para arruinarla». Esta cita de Warren Buffett se ha convertido en la premisa del mundo de la ciberseguridad. La ha rescatado Alberto López, vicepresidente del área cyber & intelligence solutions product lead de Mastercard e invitado de honor a la presentación del Reporte de Inteligencia de la Identidad de Mitek Systems. El acto ha servido para presentar las nuevas y ampliadas oficinas que la compañía de verificación de identidad ha estrenado en Cerdanyola del Vallès, pero también para explicar en qué punto se encuentran los sistemas de seguridad que tienen los bancos. Las exposiciones de Marc Sabadí, jefe de innovación de identidad de Mitek, y López, han coincidido en la idea de que las contraseñas «han quedado obsoletas» y han advertido del aumento de los incidentes en ciberseguridad: empresas como Mastercard sufren alrededor de 200.000 intentos todos los días. Por ese motivo, Mitek Systems ha diseñado un informe con el objetivo de concienciar del riesgo que existe en la actualidad. Para su elaboración, se entrevistaron con 1.500 líderes de departamento de innovación y fraude de bancos del Reino Unido, Estados Unidos y España. El 34% de los encuestados admitieron dificultades a la hora de identificar a sus clientes. Lea también: El 50% de los consumidores se siente cómodo confiando sus datos personales «Actualmente, la identidad es el vector principal del fraude», ha avisado Sabadí. De hecho, el 76% de los participantes consideran que los casos de fraude y estafas se han sofisticado en los últimos tiempos. ¿Por qué? De acuerdo con Sabadí, hay «tres causas»: primero, que compañías como Mitek cada vez «se lo ponen más difícil»; segundo, el «surgimiento de empresas criminales profesionales»; y tercero, «la aparición de la IA generativa». En este sentido, desde Mitek recomiendan saber diferenciar las amenazas para «no confundirse» al identificarlas. «Un ciberataque es un ataque a la infraestructura tecnológica de una empresa, el fraude ataca directamente los activos financieros de la compañía y la estafa se produce cuando alguien legítimamente es convencido de hacer algo en contra de su propio interés», ha matizado Sabadí. Los mensajes en el móvil, una asignatura pendiente Uno de los métodos más repetidos por los estafadores son los mensajes al móvil de los supuestos bancos advirtiendo de un problema. El texto va acompañado de un enlace fraudulento que invita al receptor a introducir sus datos bancarios. Esta práctica se conoce como phishing y ya se está trabajando para combatirla. La idea que se ha propuesto a la Groupe Spécial Mobile Association (GSMA) es que los bancos tengan un tic de verificación, al estilo de Instagram o X. Aun así, López ha remarcado que no será suficiente para acabar con este tipo de estafas. «Todos estamos cada vez más interconectados con empresas, así que es importante que entre nosotras estemos también muy interconectadas para fortalecer la ciberseguridad empresarial. Los malos buscan siempre el eslabón más débil, y si este está en un proveedor, por ejemplo, irán directamente ahí», ha advertido. Actualmente, el 39% de los casos de fraude consigue burlar las defensas de las compañías españolas. Precisamente por este motivo, empresas como Mastercard destinan cada vez más dinero en ciberseguridad. La multinacional de servicios financieros ya ha invertido 7.000 millones de euros en este ámbito, pero la seguridad no es el único rasgo diferencial que buscan sus clientes. «Los pagos tienen que ser rápidos, sencillos y seguros», asegura López. Uno de los momentos más determinantes se produce en la fase de onboarding, es decir, en el momento en el que el usuario introduce una contraseña o sus datos biométricos de protección en la base de datos de una compañía. «El 40% de la gente abandona el proceso si el onboarding dura más de 10 minutos, y a partir de los 25 minutos sólo queda el 5%», apunta López. Adiós a las contraseñas, hola a los datos biométricos Un aspecto que ha quedado claro durante la presentación es que las contraseñas ya no sirven para protegerse de las amenazas que hay en Internet. «Son inseguras y generan fricción», ha afirmado Sabadí. Y esto tiene más que ver con nosotros que con los hackers, porque «no somos cuidadosos a la hora de escoger una contraseña», según el jefe de innovación de identidad de Mitek. «En cambio, la biometría es la forma más antigua de identificar a las personas: mirándolas a la cara. Afortunadamente, hay tecnología segura para poder hacerlo», ha añadido. Eso sí, empresas de seguridad como Mitek no guardan nuestros rostros. «Lo único que conservamos es un patrón biométrico irreversible, es decir, a través de la cara de una persona generamos un código alfanumérico, pero nunca se podría ejecutar este proceso a la inversa», ha matizado Sabadí. En este sentido, López ha explicado que el potencial de la biometría nos permitirá en un futuro próximo pagar sin tarjeta ni dispositivos: sólo con nuestra sonrisa. Este concepto se conoce como biometría multimodal por sus diversas aplicaciones. Pero hay más: la biometría no sólo es nuestra huella, iris o cara, sino la forma en que interactuamos. Por ejemplo, la velocidad con la que movemos el cursor o tecleamos en nuestro dispositivo permitirá saber si somos nosotros los que estamos usando el aparato. «Es lo mismo que cuando timbramos a casa de un familiar y decimos que somos nosotros. ¿Cómo lo pueden saber? Por la cadencia de la voz, las veces que llamamos o la hora a la que solemos llegar a casa. A todo esto se le llama biometría del comportamiento», ha rematado López. La IA, una arma de doble filo Como cualquier evento relacionado con la tecnología y la digitalización, la inteligencia artificial ha tenido mucho protagonismo en el acto. Y es que además de ser una herramienta abierta para todo el mundo -también para los ciberdelincuentes-, puede ayudar a precisar los sistemas de defensa de compañías como Mitek o Mastercard. En los últimos meses ha habido un repunte de ataques cibernéticos a grandes firmas como Telefónica, Santander o Ticketmaster, que sufrió una filtración de datos de 560 millones de usuarios. «En Mastercard se producen casi 5.000 transacciones por segundo, para un humano es imposible estudiarlas todas, pero la IA puede identificar las fraudulentas a través de
El 50% de los consumidores se siente cómodo confiando sus datos personales
La agencia Merkle España, especializada en Customer Experience Management y perteneciente al grupo dentsu, difunde la edición 2024 de los Customer Experience Imperatives. Un estudio que revela tanto las preferencias e intereses de los consumidores actuales como los desafíos a los que se enfrentan las marcas a la hora de enriquecer su estrategia comercial, guiar la transformación de CX y mejorar el día a día de los consumidores. El estudio toma como muestra a más de 2.000 consumidores de 18 países que hayan interactuado con una marca de distintos sectores en los tres últimos meses y a más de 800 profesionales senior con influencia en la toma de decisiones sobre la experiencia de cliente. Así, tras este profundo análisis, da a conocer las preferencias de los consumidores en cuanto a la experiencia con las marcas y su visión sobre el uso de sus datos; revelando que la mayor parte de los consumidores se sienten cómodos confiando sus datos personales a las marcas (48%), pero cada vez confían menos en que éstas estén interesadas en utilizar dicha información para mejorar la experiencia de sus clientes (38%). Cumplir con las expectativas del consumidor: el principal reto de las organizaciones Por su parte, las organizaciones se enfrentan a un reto claro: cumplir con las expectativas del consumidor. Este informe titulado ‘Engagement to empowerment – Alcanzando el éxito en la economía de la experiencia’ resulta de gran utilidad para las compañías al explorar las áreas de mejora a lo largo del “journey” del consumidor; destacando la preocupación de los clientes por la seguridad y la vigilancia en el uso que las marcas hacen de la Inteligencia Artificial. Asimismo, el estudio de Merkle Imperatives incide en que los especialistas en marketing optimicen la experiencia total del cliente a lo largo de todo el ciclo y no centrarse solo en la adquisición del producto. “El consumidor quiere sentirse escuchado, apoyado y valorado, y para conseguirlo, las compañías deben planificar acciones más allá de la conversión. Esto, además, ofrece mucho margen de mejora y creación de nuevo valor. La gente adquiere experiencias completas, no solo productos y servicios. La capacidad de una marca para comprender y anticipar las necesidades y los comportamientos variables de los usuarios puede ser el factor competitivo definitivo”. Por tanto, comprender qué está en juego en la práctica de CX con una cultura centrada en el cliente, utilizar los datos del consumidor para ofrecerles beneficios tangibles, satisfacer la necesidad del cliente de una interacción humana real y en vivo, concentrarse en la experiencia posterior a la compra, y experimentar con la tecnología emergente para diseñar nuevas formas de empoderamiento del cliente son las otras directrices claves para los profesionales que quieran liderar la estrategia de CX. FUENTE: Ramos, Diana »El 50% de los consumidores se siente cómodo confiando sus datos personales» Prnoticias.com. 24/06/2024. (https://prnoticias.com/2024/06/24/el-50-de-los-consumidores-se-siente-comodo-confiando-sus-datos-personales-a-las-marcas/).
Emcali logró en tiempo récord bloquear gran ataque cibernético: ¿cómo lo hicieron? Detalles de una operación de alto nivel
Mientras la mayoría de caleños disfrutaban de una tranquila mañana de domingo, un gigantesco equipo de Emcali, principal empresa pública de la capital del Valle, batallaba contra un agresivo ataque cibernético que amenazaba con afectar a varios sistemas comerciales, de facturación y de información. SEMANA conoció los detalles de esta megaoperación que evitó un problema mayúsculo para los caleños. El ataque inició hacia las 9:30 a.m. de este domingo, 9 de junio, como primera medida afectó la página web de Emcali y pretendía llegar al software de facturación. Rápidamente, decenas de profesionales de la Gerencia de Tecnologías de la Información le hicieron frente y en menos de dos horas lograron contener y bloquear el asalto. Roger Mina, gerente de Emcali, le contó a SEMANA que el ataque, al parecer, iba dirigido a los sistemas de información asociados a la función comercial. “Esto es todo preliminar porque aún nos encontramos adelantando las investigaciones del caso. Se logró, a través de maniobras, bloquear y contraer la expansión del ataque y en este momento nos encontramos recolectando y poniendo otra vez en funcionamiento los paquetes de software que tuvimos que aislar producto de los ataques”. Lea también: Bayer y otras 12 grandes farmacéuticas afectadas por pérdida de información en Cencora El funcionario subrayó que el objetivo de los hackers “era intervenir todo lo asociado a la función comercial, seguramente para bloquear la página web de la empresa y otros aplicativos comerciales, muy probablemente con fines extorsivos o de saboteo. Lo que usualmente se observa en este tipo de acciones es que paralizan algunos aplicativos de la empresa y, a cambio de eso, piden recursos económicos como condición para liberar esos sistemas”. Y aunque el ataque se contuvo en menos de dos horas, aún los profesionales de Emcali continúan trabajando a esta hora (6:30 p.m. del lunes festivo) en una jornada maratónica de más de 35 horas. “Aún hay una amenaza latente, debemos estar muy vigilantes. Lo que hicimos fue aislar los sistemas de la empresa, pero luego debemos reconectar esos sistemas y encenderlos, pero en el momento de encenderlos se pueden presentar riesgos de nuevo. Este proceso también es delicado”, puntualizó Roger Mina. Así las cosas, Emcali y sus técnicos le ganaron la partida a quienes buscaban, con hazañas tecnológicas, sembrar zozobra entre la ciudadanía, al secuestrar varios sistemas de información de la empresa. FUENTE: Redacción Semana. »Emcali logró en tiempo récord bloquear gran ataque cibernético: ¿cómo lo hicieron? Detalles de una operación de alto nivel» Semana.com. 10/06/2024. (https://www.semana.com/nacion/cali/articulo/emcali-logro-en-tiempo-record-bloquear-gran-ataque-cibernetico-como-lo-hicieron-detalles-de-una-operacion-de-alto-nivel/202442/).
Bayer y otras 12 grandes farmacéuticas afectadas por pérdida de información en Cencora
En febrero de 2024, Cencora, un importante mayorista de fármacos en Estados Unidos, sufrió una brecha de seguridad que resultó en el robo de datos e información de más de Bayer y otros grandes proveedores farmacéuticos. Cencora, una compañía valorada en 250 mil millones de dólares y anteriormente conocida como AmerisourceBergen, es socio de algunas de las principales empresas del sector como GlaxoSmithKline, Novartis, Genentech, Bayer, Regeneron y Bristol Myers Squibb. Información personal comprometida Recientemente, estas empresas y al menos otras siete comenzaron a notificar pérdidas de datos al Fiscal General de California, atribuyendo todo el robo de datos al incidente de seguridad en Cencora. Las notificaciones emitidas a los afectados indican que la información personal comprometida podría incluir nombres, apellidos, direcciones, fechas de nacimiento, diagnósticos de salud y/o medicamentos recetados. Aunque no se ha demostrado que esta información haya sido o vaya a ser divulgada públicamente o utilizada para fines fraudulentos, las compañías han empezado a comunicar a los individuos afectados para que tomen medidas de protección. Lea también: Telefónica investiga la supuesta filtración de datos de 120.000 clientes y empleados Según un archivo de Formulario 8-K presentado ante la SEC en febrero de 2024, Cencora descubrió la intrusión en su sistema informático el 21 de febrero, revelando que los datos filtrados podrían contener información personal. Hasta la fecha de esta presentación, el incidente no ha tenido un impacto material en las operaciones de la compañía y sus sistemas de información siguen siendo operativos. Sin embargo, la empresa aún no ha determinado si el incidente podría tener un impacto material en su condición financiera o en los resultados de operaciones. La cantidad exacta de detalles personales y de salud de los individuos robados sigue siendo incierta, ya que el Fiscal General de California no exige a las empresas afectadas divulgar esa cifra. Medidas de contención Ante la seriedad del incidente de seguridad que resultó en la filtración de datos personales, Cencora ha tomado medidas para mitigar los posibles daños a los individuos afectados. Conscientes del riesgo elevado que esta brecha representa para la seguridad de la información personal, la empresa ha decidido ofrecer dos años de servicios gratuitos de protección de identidad y monitoreo de crédito. Estos servicios serán proporcionados a través de Experian, una de las principales agencias de crédito, asegurando así un nivel de soporte y seguridad de alta calidad. Esta oferta está disponible hasta el 30 de agosto de 2024, permitiendo a los afectados inscribirse y activar el servicio en cualquier momento dentro de este periodo. Con este paso, Cencora busca no solo rectificar en parte el impacto del incidente, sino también reforzar la confianza con sus clientes al demostrar un compromiso firme hacia la protección de su información. Esta iniciativa es un esfuerzo por asegurar que los riesgos de fraude e identidad sean minimizados y gestionados eficientemente, ofreciendo a las víctimas del robo de datos una herramienta vital para supervisar y salvaguardar su información financiera y personal ante futuras amenazas. Las farmacéuticas en el punto de mira de los ciberdelincuentes Las empresas farmacéuticas se encuentran en el punto de mira de los ciberataques por diversas razones críticas que las convierten en objetivos atractivos para los ciberdelincuentes. Primero, estas compañías manejan una cantidad considerable de datos sensibles, que no solo incluyen información financiera, sino también datos personales y médicos de millones de pacientes. La naturaleza confidencial y valiosa de esta información la convierte en un tesoro para los ciberdelincuentes que buscan ganar dinero mediante la venta de datos en el mercado negro o utilizarlos para el fraude de identidad. Además, la industria farmacéutica es central para la infraestructura de salud pública global, y cualquier interrupción en su operatividad puede tener consecuencias graves para la salud y bienestar de la población. Esto les da a los ciberdelincuentes una ventaja de negociación considerable si deciden perpetrar ataques de ransomware, donde bloquean el acceso a sistemas críticos a cambio de un rescate. Otro factor es el valor competitivo de la propiedad intelectual que poseen estas empresas, como fórmulas de medicamentos y resultados de investigaciones innovadoras. El espionaje industrial en este sector es especialmente lucrativo, ya que permite a competidores y estados nacionales obtener ventajas significativas en un mercado altamente competitivo y lucrativo. FUENTE: Dominguez, MLuz. »Bayer y otras 12 grandes farmacéuticas afectadas por pérdida de información en Cencora» Bitlifemedia.com. 27/05/2024. (https://bitlifemedia.com/2024/05/bayer-y-otras-12-grandes-farmaceuticas-afectadas-por-perdida-de-informacion-en-cencora/)
Los Beneficios Financieros de Adoptar una Solución de Firmas Electrónicas Certificadas
En la era digital, la eficiencia y la seguridad son clave para el éxito de cualquier organización. Una solución innovadora que está transformando la manera en que las empresas gestionan sus documentos es la firma electrónica certificada. Hoy queremos hablarles sobre los beneficios financieros que puede traer a tu organización la adopción de una herramienta como VOZDATA. 1. Reducción de Costos Operativos La implementación de firmas electrónicas certificadas puede reducir significativamente los costos operativos. Las empresas que han adoptado esta tecnología reportan una reducción de hasta el 80% en gastos relacionados con papel, impresión, envío y almacenamiento de documentos físicos. Con VOZDATA, puedes eliminar estos costos innecesarios y reinvertir esos recursos en áreas estratégicas de tu negocio. 2. Aceleración de Procesos El tiempo es dinero, y cada minuto que se ahorra en la gestión documental se traduce en ahorros financieros. Las firmas electrónicas permiten agilizar los procesos de firma y aprobación, reduciendo el tiempo de espera de días o semanas a solo unos minutos. Esto no solo mejora la eficiencia operativa, sino que también acelera el flujo de caja, permitiendo que los acuerdos y transacciones se cierren más rápidamente. 3. Mejora en la Seguridad y Cumplimiento Normativo VOZDATA garantiza que todos los documentos firmados electrónicamente cumplan con las normativas legales vigentes en Colombia y Latinoamérica. Esto no solo protege a tu empresa de posibles sanciones legales, sino que también reduce los costos asociados con la gestión de riesgos y auditorías. La seguridad reforzada minimiza el riesgo de fraude y pérdida de documentos, proporcionando una tranquilidad financiera adicional. 4. Aumento de la Productividad La automatización de procesos a través de firmas electrónicas libera tiempo valioso para tus empleados, permitiéndoles enfocarse en tareas más estratégicas. Según estudios, el 70% de las empresas que adoptan firmas electrónicas reportan mejoras significativas en la eficiencia operativa. Este incremento en la productividad puede traducirse en mayores ingresos y un mejor retorno de inversión. 5. Optimización de Recursos Al eliminar la necesidad de gestionar documentos físicos, tu empresa no solo ahorra dinero, sino que también contribuye a la sostenibilidad. La adopción de soluciones digitales reduce la huella de carbono y optimiza el uso de recursos, lo cual es cada vez más valorado por los consumidores y socios comerciales. ¿Por Qué Elegir VOZDATA? VOZDATA es una plataforma de firmas electrónicas certificadas que ofrece todos los elementos de validez jurídica y soporte tecnológico requerido por las leyes colombianas y latinoamericanas. Con más de 4 millones de firmas anuales, somos líderes en el mercado y contamos con un programa de aliados que ofrece beneficios exclusivos para nuestras empresas asociadas. ¡No pierdas más tiempo ni dinero en procesos documentales ineficientes! Descubre cómo VOZ-DATA puede transformar tu negocio y brindarte ventajas financieras significativas. Recibe información personalizada y gratuita, en el siguiente formulario: Red de Oficinas y Contacto Por: Coordinación de Marketing, Protecdata Colombia.
La UE contra Meta: ¡Sus sucripciones pagas no bastan para anuncios!
El EDPB, el Comité Europeo de Protección de Datos, ha solicitado al garante de privacidad irlandés que imponga a Meta una prohibición del uso de datos personales para alimentar la llamada publicidad basada en comportamientos, es decir, la exhibición de anuncios dirigidos basados en los hábitos de navegación del usuario. La solicitud se envió a Irlanda porque Meta tiene su sede legal europea en Dublín, y se solicita que la disposición se ponga en marcha en un plazo de dos semanas. Ya en septiembre, la autoridad noruega para la protección de datos, Datatilsynet, había enviado una solicitud al EDPB para extender la prohibición ya vigente en Noruega a todo el Espacio Económico Europeo (EEE). De esta forma, Meta no podría usar los datos personales para mensajes dirigidos en Facebook e Instagram, lo que crearía un enorme obstáculo en los planes de redes sociales de la empresa. Ya en diciembre de 2022, el EDPB aclaró que el contrato de Meta con el usuario final no constituye una base jurídica adecuada para el tipo de procesamiento de datos personales realizado por Meta para la publicidad basada en comportamientos. Una posición diametralmente opuesta a la de la empresa de Mark Zuckerberg, quien sostiene que el contrato de Términos y Condiciones, que los usuarios de sus servicios aceptan, representa una base jurídica válida para manejar los datos personales y proporcionar anuncios publicitarios dirigidos basados en comportamientos. Sin embargo, según algunos tribunales europeos que se han pronunciado sobre el asunto, bajo el Reglamento General Europeo de Protección de Datos de 2018, los usuarios deben dar un consentimiento específico antes de que se les muestren anuncios personalizados. Podría interesarle: La protección de datos, un elemento clave para las elecciones europeas Nos encontramos en medio de un largo pulso entre la Unión Europea y Meta, que parecía haber llegado a una conclusión con el anuncio de la semana pasada sobre las suscripciones de pago para Facebook e Instagram, cuya entrada en vigor está prevista para noviembre. Meta ha introducido esta medida, de hecho, porque cree que una reciente sentencia del Tribunal de Justicia de la Unión Europea (TJUE) ha reconocido expresamente que un modelo de suscripción representa una forma válida de consentimiento para un servicio financiado por la publicidad. En una declaración a The Register, un portavoz de Meta parece sorprendido por la prohibición de recopilación de datos del EDPB. El gigante de la publicidad cree que, si pide consentimiento a los usuarios, se le permitirá continuar procesando la información personal para los anuncios dirigidos. Meta, además, sigue afirmando que cree firmemente en una internet libre y respaldada por la publicidad. FUENTE: Portillo, Lucas. »¡ESCÁNDALO! LA UE CONTRA META: ¡SUS SUSCRIPCIONES PAGAS NO BASTAN PARA ANUNCIOS!» Tecnologizados.com. 27/05/2024. (https://www.tecnologizados.com/escandalo-la-ue-contra-meta-sus-suscripciones-pagas-no-bastan-para-anuncios/).
El impacto de la IA en la protección de datos personales
Es bien sabido que nuestros datos personales constantemente se encuentran expuestos debido a los diversos medios de comunicación que hoy en día usamos, sin embargo esto no se limita solo a eso, también el uso de tecnologías se ven inmersas en estás prácticas, tales como la inteligencia artificial, uno de los principales atractivos de la IA (inteligencias artificial) se torna a la practicidad de las tareas que está puede desarrollar. Desde traducción de textos y el procesamiento y análisis de datos para resolver problemáticas que le son impuestas por los usuarios, para hacer posible esto la IA cuenta con dos funciones básicas estrechamente relacionadas con los datos del usuario, estás son; la automatización y el aprendizaje autónomo, la primera consiste en usar la tecnología para realizar tareas con muy poca intervención humana. Podría interesarle: Expertos analizaron cómo usa ChatGPT los datos públicos de usuarios de Internet, ¿qué encontraron? Se puede implementar en cualquier sector en el que se lleven a cabo tareas repetitivas, es decir, utiliza robots de software, o bots, para completar tareas administrativas, como extraer datos o completar formularios. Mientras que el aprendizaje autónomo tiene como objetivo el uso de herramientas para usar la experiencia e interacción con los usuarios para obtener patrones de conducta que anticipen solicitudes, necesidades o requerimientos con objetivos enfocados en la eficiencia y productividad. El papel de nuestros datos personales en el uso y desarrollo de la IA Es por eso que ante la facilidad del desarrollo de tareas que tiene la utilización de esta tecnología, es pertinente preguntarnos que papel juegan nuestros datos personales con su uso. Actualmente en México la ley encargada de la regulación de datos personales es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), sin embargo esta protección se limita a empresas e instituciones establecidas en territorio nacional, siendo así que la protección de la privacidad y los datos personales de los usuarios de servicios impulsados por la IA no están amparados por la LFPDPPP, sino únicamente restringidos por las políticas de la plataforma. Siendo expuesto lo anterior, a razón del creciente uso de la inteligencia artificial se plantean cuestionamientos sobre la salvaguarda de nuestra información personal. Aunque la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México establece ciertas normativas, estas no abordan por completo el ámbito de la IA. En su lugar, la protección de la privacidad y los datos personales depende principalmente de las políticas internas de las plataformas utilizadas por la IA, lo que destaca la necesidad de revisar y actualizar las leyes de privacidad para enfrentar los nuevos retos de la era digital. FUENTE: Avilés, Hertino. »El impacto de la inteligente artificial en la protección de datos personales» Morelos.lodehoy.com.mx. 27/05/2024. (https://morelos.lodehoy.com.mx/opinion/2024/05/27/52738/el-impacto-de-la-inteligente-artificial-en-la-proteccion-de-datos).
IA y protección de datos
El extensivo uso de la inteligencia artificial (IA) en diferentes sectores, el boom de ChatGPT, la declaración de Bletchley sobre IA, la resolución adoptada en marzo de 2024 por la Asamblea General de la ONU sobre IA y el reciente Reglamento Europeo de Inteligencia Artificial, son algunos elementos que muestran el interés y los desafíos de la IA incluyendo los desafíos relacionados con la protección de datos personales. La IA significa en muchos casos recolección y análisis de grandes volúmenes de información. Esto implica tensiones y retos en relación con la protección de datos personales. La IA permite, por ejemplo, la toma de decisiones automatizada y dichas decisiones pueden ser erróneas o discriminatorias. También hay dudas sobre la vigilancia, y evaluación persistente de la información de las personas que ocurre con el uso de IA. Algunas técnicas avanzadas de IA incluso podrían identificar a individuos a partir de datos anonimizados Lea también: La importancia de la protección de datos personales en el uso de las redes sociales Además, puede haber tensiones respecto del requisito de la finalidad del tratamiento de la data personal teniendo en cuenta que con la IA los datos personales pueden ser tratados con finalidades distintas a las inicialmente autorizadas. También puede ser complejo explicar a los titulares de los datos el tratamiento al que van a ser o han sido sujetos sus datos personales bajo uso de IA o incluso en algunos casos no es posible saber cuál es el proceso de toma de decisiones de la IA. Así por ejemplo la Superintendencia de Industria y Comercio (SIC) inició en 2023 una investigación para establecer si ChatGPT cumple con la regulación colombiana respecto de la PDP. En todo caso, no son solamente ChatGPT y los gigantes tecnológicos los que usan IA. De acuerdo con un estudio de McKinesey publicado el 1 de agosto de 2023 sobre “El estado de la IA en 2023: El año clave de la IA generativa”, la mayoría de los encuestados afirman que en sus organizaciones han adoptado la IA. Ahora bien, en Colombia, no hay una regulación especifica sobre la protección de la iinformación bajo el uso de IA. En cualquier caso, la Red Iberoamericana de Protección de Datos, a la cual hace parte la SIC, publicó en 2019 unas recomendaciones para el tratamiento de datos en la IA. Podría interesarle: ¿Cómo Proteger la Voz de una Persona? En este contexto, las empresas deberían adoptar medidas y buenas prácticas para el tratamiento de datos en uso de la IA pensando en que los titulares del tratamiento de datos son sus stakeholders. Dentro de estas medidas, las empresas pueden, entre otros aspectos, (i) implementar evaluaciones para identificar riesgos de privacidad antes de usar IA, (ii) adoptar de códigos de conducta alineados con sus modelos de gobernanza e (iii) incluir la transparencia como principio rector. En todo caso, los desafíos de IA y el tratamiento de datos personales y las prácticas que se adopten deben tener una visión no solo local. Esto teniendo en cuenta que el tratamiento de datos en muchos casos puede tener implicaciones transfronterizas (transmisión y tratamiento de datos por ejemplo) e involucrar distintas jurisdicciones. FUENTE: Mahecha Parra, Daniela. »IA y protección de datos» Asuntoslegales.com. 22/05/2024. (https://www.asuntoslegales.com.co/analisis/daniela-perez-mahecha-2721442/ia-y-proteccion-de-datos-3865271).
Google Utilizará Inteligencia Artificial en su Nueva Herramienta de Ciberseguridad
Alphabet Inc. GOOGL está aprovechando la inteligencia artificial (IA) generativa para aplicaciones prácticas, centrándose en la ciberseguridad con su nuevo producto, Google Threat Intelligence. Lo que pasó Según The Verge, Google está integrando su unidad de ciberseguridad Mandiant y VirusTotal con el modelo Gemini AI. El modelo de gran lenguaje Gemini 1.5 Pro permite una rápida ingeniería inversa de malware, como el virus WannaCry, identificando vulnerabilidades como un kill switch en solo 34 segundos. Además, Gemini ayuda a resumir los informes de amenazas en lenguaje natural, lo que ayuda a las empresas a evaluar las posibles repercusiones y priorizar las respuestas. Threat Intelligence ofrece una red de vigilancia preventiva de amenazas. Incorpora la experiencia de Mandiant en detección de amenazas y los indicadores de amenazas de VirusTotal aportados por la comunidad. La adquisición de Mandiant por parte de Google se extiende a la evaluación de las vulnerabilidades de seguridad en proyectos de IA a través del Marco de IA Segura. El objetivo de esta colaboración es proteger los modelos de IA de amenazas como el envenenamiento de datos, garantizando su integridad y resistencia frente a manipulaciones malintencionadas. Lea también: El Consejo de Europa adopta el primer tratado internacional sobre inteligencia artificial La eficacia de estas soluciones de ciberseguridad basadas en la IA aún está por ver. Mientras tanto, suponen una desviación significativa de las aplicaciones convencionales de la IA y demuestran un potencial que va más allá de las tareas superficiales. “Aunque no hay escasez de información sobre amenazas, el reto para la mayoría es contextualizar y hacer operativa la información relevante para su organización específica”, afirma Dave Gruber, analista principal de Enterprise Strategy Group, en un blog. FUENTE: Quarneti Franca. »Google Utilizará Inteligencia Artificial en su Nueva Herramienta de Ciberseguridad» Elplanteo.com. 19/05/2024. (https://elplanteo.com/google-inteligencia-artificial-ciberseguridad/).
