Ciberseguridad y datos: ¿cómo ocurre el robo de perfiles genéticos?
En estos tiempos en que se considera a los datos “el nuevo petróleo”, es crucial contar con sistemas que inyecten seguridad a las redes, ya que así como la tecnología digital evoluciona, también lo hacen las amenazas cibernéticas. En el “Mes Nacional de la Ciberseguridad”, conmemoración decretada en octubre de 2018 en el país, mediante Ley N°21.113, con el objetivo de promover la concientización en ciberseguridad entre la ciudadanía y las organizaciones, Iván Llanos, académico de de la Universidad de Las Américas (UDLA), sostiene que “el robo de perfiles genéticos es un nuevo blanco de ciberataques”. El perfil o huella genética es la información contenida en las secuencias de ADN de cada persona y, a excepción de los gemelos monocigóticos, es única en cada individuo, por lo que se trata de una información muy valiosa para conocer la predisposición de alguien a contraer enfermedades, secuestrar personas relacionadas con la familia, entre otros oscuros fines que le pueden dar a esta data. “Últimamente han ocurrido varios ataques a centros que recopilan estos datos. De hecho, el último a 23andME, dejó millones de datos genéticos a la venta en la darkweb a raíz del ataque que afectó hace dos meses a esta biotecnológica estatal estadounidense”, advierte. Y puntualiza que “23andME, que se especializa en recopilar y analizar dicha información a través de muestras de saliva, fue hackeada y los ciberdelincuentes lograron capturar millones de datos genéticos, muchos de origen judío askenazi. Ante esto, la empresa reconoció un acceso no autorizado a sus bases de datos a través de una técnica de raspado”. Scraping, dentro de las técnicas más dañinas a los datos personales ¿Cómo opera el scraping? Este se ejecuta “raspando” la superficie pública de las plataformas que utilizan programas automáticos, para tomar cualquier contenido que esté disponible sobre los usuarios, almacenando sistemáticamente la información obtenida paso a paso. “No hace un hackeo directo a sus sistemas, pero sus consecuencias tienen implicancias atómicas, ya que los datos personales sensibles de quienes han sido afectadas se venden con fines extorsivos, comerciales o de mercadeo”, sostiene el experto. Podría interesarle: Guía de ciberseguridad: 9 claves para proteger a tus hijos en Internet Según 23andMe, los hackers “pudieron acceder a ciertas cuentas en casos en los que los usuarios reciclaron las credenciales de inicio de sesión”, añadiendo que pueden “haber accedido a las cuentas de 23andMe.com sin autorización, obteniendo información relevante, incluida aquella sobre los perfiles de ADN de los usuarios”. Posterior al ciberedelito de robo de datos o perfiles genéticos, y tal como lo suelen hacer las numerosas empresas atacadas, a través de un comunicado de prensa se comprometió a brindar a los usuarios “un lugar seguro donde pueda conocer su ADN sabiendo que su privacidad está protegida”. Finalmente, el académico recuerda que es importante considerar que en toda empresa que almacene datos personales sensibles o de relevancia, se deben tomar resguardos como: FUENTE: Agenda País. »Ciberseguridad: ¿cómo ocurre el robo de perfiles genéticos?» Elmostrador.cl. 05/11/2023. (https://www.elmostrador.cl/agenda-pais/agenda-digital/2023/11/05/ciberseguridad-como-ocurre-el-robo-de-perfiles-geneticos/).
Guía de ciberseguridad: 9 claves para proteger a tus hijos en Internet
Internet ha cambiado el mundo para siempre. Y aunque ha traído muchos beneficios, también ha generado una gran cantidad de desafíos, especialmente para la ciberseguridad. Hoy en día los niños nacen con la tecnología al alcance de la mano, y esto hace que estén más expuestos a los peligros que acechan Internet. Los padres, madres y tutores, deben ser conscientes de estos riesgos y tomar medidas para proteger a los más jóvenes. Por eso, en este post te daremos una guía de ciberseguridad a tener en cuenta antes de darle un móvil o dispositivo a tus hijos. Lea también: Cuáles son los ciberataques más comunes a lavadoras, televisores y más dispositivos IoT Cada vez es más común que las escuelas e institutos integren la tecnología como parte del proceso de aprendizaje, es por eso que contar con una guía de ciberseguridad en la educación es un tema de especial importancia. No solo se trata de proteger los sistemas escolares, sino de garantizar que nuestros hijos estén seguros cuando utilizan estas herramientas. Educarlos sobre las mejores prácticas de ciberseguridad les ayudará a proteger su información personal y a entender los riesgos asociados al mundo digital. Manual de ciberseguridad para madres y padres Para proteger la identidad de tus hijos y evitar que otras personas puedan tener acceso a ellos en el ciberespacio, es necesario contar con un manual de ciberseguridad. Recuerda que la ciberseguridad para padres no sirve solo para proteger a los menores, sino también a toda la familia. Enlaces no solicitados o fraudulentos Uno de los mayores peligros en línea es hacer clic en enlaces maliciosos. Enseña a tus hijos a reconocer y evitar enlaces que puedan ser fraudulentos, especialmente si el enlace puede dirigir a un premio especial, una skin o cualquier supuesta recompensa de un juego. Si el remitente es un desconocido, o si el destino del enlace parece demasiado bueno para ser verdad, es mejor evitarlo. Estos enlaces maliciosos no solo pueden infectar el dispositivo de malwares, sino que también pueden dar acceso a la ubicación, cámara o galería de fotos. Uso seguro y responsable Es necesario educar a los más pequeños sobre la importancia de no compartir información personal en Internet. Esto incluye no dar detalles como su dirección, número de teléfono, nombre completo o cualquier otro dato personal, sin el permiso de una persona adulta. Configuración de privacidad Ayuda a tus hijos a establecer configuraciones de privacidad en todas sus cuentas en línea. Asegúrate de que sepan cómo hacerlo y por qué es importante. Esta configuración ayuda a controlar quién puede ver y acceder a la información personal y a los contenidos compartidos en plataformas digitales. Por ejemplo, personaliza la configuración de privacidad para limitar quién puede ver los contenidos publicados, la foto o información de perfil, el avatar, si está conectado o no en línea y con quién puede comunicarse dentro de la plataforma. Buscadores seguros Existen motores de búsqueda, como Bunis o Kiddle, que muestran contenidos adaptados y seguros para los más jóvenes, reduciendo el riesgo de exposición a contenidos inapropiados. Estos buscadores son uno de los grandes aliados en la guía de ciberseguridad. Cambios en hábitos y actitud No solo debemos tomar medidas antes de que comiencen a utilizar Internet, sino también durante y después de su uso. Un cambio drástico en el comportamiento de tu hijo puede ser una señal de alarma. Estos cambios pueden indicar problemas como el ciberacoso o la interacción con comunidades online inapropiadas. También pueden ser síntoma de otras patologías, como la adicción a la tecnología. Insomnio, estrés, bajo rendimiento escolar o aislamiento, son algunos de los posibles cambios de comportamiento. Aplicaciones de control parental Considera la utilización de herramientas como Qustodio, Net Nanny, FamilyTime, KidLogger, Norton Family, y mSpy. Estas aplicaciones te permiten monitorear y controlar la actividad online de tus hijos, garantizando que tengan una experiencia segura y apropiada para su edad. Vigila con quién se comunica No podemos saber quién está del otro lado de la pantalla. Por eso, es necesario conocer con quién están interactuando los menores de edad cuando están online. Asegúrate que conozcan la importancia de no aceptar solicitudes de amistad o mensajes de desconocidos. Fomenta la comunicación abierta para que se sientan cómodos compartiendo sus experiencias online contigo, y para que te informen sobre cualquier interacción que les parezca sospechosa o incómoda. Recuérdales que no todos en internet son quienes dicen ser y que es fundamental proteger su identidad y su bienestar evitando compartir información personal con extraños. Sé un ejemplo a seguir Las personas adultas son el principal modelo de comportamiento de los niños. Por lo tanto, cuida también tus prácticas en Internet. No compartas información personal innecesariamente y evita compartir fotografías de tus hijos en redes sociales, especialmente aquellas donde se pueda sacar información personal y mientras sean menores de edad. Tiempo de calidad Promueve un equilibrio saludable entre el tiempo en línea y fuera de línea. Demostrando que hay momentos en los que es importante desconectar y centrarse en la vida que nos rodea. Dedica tiempo a las actividades familiares fuera de las pantallas. Ya sea un juego de mesa, una caminata o simplemente charlar, estos momentos fortalecen los lazos familiares y crearán la confianza necesaria para hablar de cualquier situación que experimenten en las redes sociales. Podría interesarle: El Gobierno italiano quiere bloquear el porno oline a los niños: Es protección, no censura No podemos evitar que los más pequeños de la casa hagan uso de la tecnología, pero sí podemos protegerlos de los peligros que hay en las redes sociales y todo tipo de plataformas. Esta guía de ciberseguridad para padres te servirá de ayuda para garantizar que los más jóvenes estén seguros cuando navegan por Internet. Al tener la información y preparación necesarias, podemos darles la libertad de explorar, aprender y crecer en el mundo online, minimizando los riesgos asociados. FUENTE: »Guía de ciberseguridad: 9 claves para proteger a tus hijos en Internet» Cuentasclaras.es. 03/11/2023. (https://www.cuentasclaras.es/ciberseguridad/guia-de-ciberseguridad-claves-para-proteger-hijos-en-internet/).
Microsoft lanza una nueva generación de ciberseguridad con la Iniciativa de Futuro Seguro
En los últimos meses, Microsoft ha llegado a la conclusión de que la velocidad, la escala y la creciente sofisticación de los ciberataques requieren una nueva respuesta global. Con ese fin, la compañía ha lanzado hoy una nueva iniciativa para continuar con la próxima generación de protección de ciberseguridad, la Iniciativa de Futuro Seguro (SFI), que tendrá tres pilares centrados en la ciberseguridad basada en IA, los avances en ingeniería de software y la defensa de una mayor aplicación de los estándares internacionales para proteger a los civiles de las amenazas cibernéticas. Como se compartió el mes pasado en el Informe de Defensa Digital de Microsoft, la implementación de prácticas de ciberseguridad permite una protección efectiva contra la gran mayoría de los ataques cibernéticos. Sin embargo, los atacantes, con mayor poder de financiación, están innovando y respondiendo con prácticas más agresivas e incluso más sofisticadas que en el pasado. Alrededor del 40% de los ataques estado-nación en los últimos dos años han tenido como objetivo infraestructuras críticas como redes eléctricas, sistemas de agua e instalaciones sanitarias. Si bien las empresas con un nivel efectivo de seguridad pueden gestionar estas amenazas, los ataques son cada vez más frecuentes y complejos, y se dirigen principalmente a organizaciones más pequeñas y vulnerables, incluidos hospitales, escuelas y gobiernos locales. Ciberseguridad basada en IA Microsoft se ha comprometido a desarrollar un «ciberescudo» basado en IA que se diseñará para proteger a los clientes y países de todo el mundo. Su red global de centros de datos y el uso de modelos avanzados de IA sitúan a la compañía en una posición destacada a la hora de poner esta tecnología al servicio de la ciberseguridad. Como parte de la Iniciativa de Futuro Seguro, Microsoft acelerará este objetivo en varios frentes. El Centro de Inteligencia de Amenazas de Microsoft (MSTIC) y el Centro de Análisis de Amenazas de Microsoft (MTAC) ya están utilizando herramientas y técnicas avanzadas de IA para detectar y analizar amenazas y ciberataques. Estas características se están extendiendo directamente a los clientes que, a través de las tecnologías de seguridad de Microsoft, pueden extraer y analizar datos de una variedad de fuentes. Lea también: Google anuncia seis estrategias dem ciberseguridad en sus servicios Además, la IA cambia las reglas del juego porque también responde a uno de los mayores retos en materia de ciberseguridad: la escasez de profesionales especializados. Microsoft Security Copilot combina modelos de lenguaje de gran tamaño con un modelo específico de seguridad que tiene una variedad de competencias de Microsoft e información sobre amenazas. Esta herramienta es capaz de generar recomendaciones en lenguaje natural a partir de datos complejos, que se traducen en una mayor efectividad y capacidad de respuesta en el control de amenazas para ayudar a las organizaciones a prevenir y detener ataques a la velocidad de una máquina. Nuevos avances en ingeniería Además de las nuevas capacidades de IA, un futuro más seguro requerirá nuevos avances en ingeniería de software. A través de la Iniciativa de Futuro Seguro, Microsoft busca crear un nuevo estándar de seguridad que esté presente en la forma en que se diseña, construye, prueba y en cómo funcionará la tecnología. Los desafíos de las amenazas de ciberseguridad actuales y las oportunidades creadas por la IA generativa han supuesto un punto de inflexión para la ingeniería de software. La fase evolutiva del ciclo de vida de desarrollo de seguridad (SDL), que Microsoft creó en 2004, se llamará a partir de ahora «SDL dinámico» o dSDL. Esto le permitirá aplicar procesos sistemáticos para integrar continuamente la ciberseguridad contra los patrones de amenazas emergentes a medida que los ingenieros programan, prueban, implementan y operan los sistemas y servicios de Microsoft. Además, se combina con otras medidas de ingeniería adicionales, incluido el análisis de código seguro impulsado por IA y el uso de GitHub Copilot para auditar y probar el código fuente contra escenarios de amenazas avanzadas. Como parte de este proceso, durante el próximo año, Microsoft proporcionará a sus clientes configuraciones predeterminadas más seguras para la autenticación multifactor (MFA). Esto aumentará las políticas estándar actuales para una gama más amplia de servicios al cliente. El siguiente paso es fortalecer la protección de la identidad contra ataques altamente sofisticados: las amenazas basadas en la identidad, como los ataques de contraseñas, se han multiplicado por diez en el último año, y los estados-nación y los ciberdelincuentes han desarrollado técnicas más sofisticadas para robar y usar credenciales de inicio de sesión. Aplicación más eficaz de las normas internacionales Por último, Microsoft considera que las defensas basadas en la IA y los avances en ingeniería deben implementar un tercer componente crítico: la aplicación más eficaz de las normas internacionales en el ciberespacio. En 2017, durante la Convención de Ginebra, Microsoft abogó por un conjunto de principios y estándares que deberían regir el comportamiento de los estados y los actores no estatales en el ciberespacio. Es necesario fortalecer y elevar las normas necesarias para proteger a los civiles en el ciberespacio de una amplia variedad de amenazas digitales. Seis años después de ese llamamiento, existe una necesidad urgente de un compromiso público más fuerte y amplio por parte de la comunidad para oponerse con más fuerza a los ciberataques contra civiles e infraestructuras críticas para todos. Microsoft está renovando sus esfuerzos para unir a los gobiernos, el sector privado y la sociedad civil para avanzar en la implementación más efectiva de los estándares internacionales que promueven la ciberseguridad. FUENTE: Microsoft Prensa. »Microsoft lanza una nueva generación de ciberseguridad con la Iniciativa de Futuro Seguro» News.microsoft.com. 03/11/2023. (https://news.microsoft.com/es-es/2023/11/03/microsoft-lanza-una-nueva-generacion-de-ciberseguridad-con-la-iniciativa-de-futuro-seguro/).
Colombia busca mejorar la atención médica a través de la Interoperabilidad de la Historia Clínica Electrónica
El Ministerio de Salud y Protección Social de Colombia ha emitido un proyecto de resolución con el objetivo de reglamentar el Resumen Digital de Atención en Salud (RDA) y establecer los lineamientos técnicos para la Interoperabilidad de la Historia Clínica Electrónica (IHCE). Esta medida tiene como objetivo mejorar la atención médica en el país y definir las responsabilidades de los actores dentro del sistema de salud. La resolución se basa en la Ley 23 de 1981, que establece que la historia clínica es un registro obligatorio y debe ser tratada con confidencialidad. Además, se hace referencia a la Ley 1581 de 2012, que establece disposiciones generales para la protección de datos personales y considera los datos relacionados con la salud como datos sensibles. De acuerdo con estas leyes, estos datos deben ser tratados de manera confidencial y solo pueden ser compartidos con el consentimiento previo y expreso del paciente. Podría interesarle: Los hospitales son el nuevo objetivo de los ciberdelincuentes, ¿Cómo afecta a los pacientes? La implementación del RDA tiene como objetivo garantizar la confidencialidad de la información de los pacientes y facilitar el intercambio de datos clínicos entre los diferentes prestadores de servicios de salud. Para esto, se adoptará el estándar International Patient Summary (IPS) definido por la Organización Mundial de la Salud (OMS) en su Estrategia Mundial de Salud Digital 2020-2025. Países como Inglaterra, Canadá, Brasil, Argentina, Australia y Estados Unidos ya están adoptando este estándar a nivel nacional. La interoperabilidad de la historia clínica en Colombia El RDA incluirá información demográfica del paciente, medicamentos, alergias, diagnósticos, signos vitales, vacunación, procedimientos realizados, resultados de pruebas diagnósticas, entre otros. Los prestadores de servicios de salud en Colombia deberán implementar este formato y seguir los lineamientos técnicos proporcionados por el Ministerio de Salud y Protección Social. La operación de la interoperabilidad de la historia clínica electrónica será responsabilidad del Ministerio de Salud y Protección Social, quien se encargará de definir y gestionar los componentes necesarios para recibir, transferir, validar, almacenar y visualizar los Resúmenes Digitales de Atención en Salud. Por su parte, las secretarías de salud departamentales y distritales serán responsables de la implementación territorial del RDA. La implementación del RDA y la interoperabilidad de la historia clínica electrónica en Colombia tienen como objetivo facilitar el intercambio de información entre los diferentes actores del sistema de salud, mejorando así la atención médica y garantizando la continuidad y seguridad en la atención de los pacientes. Fuentes:– Ley 23 de 1981– Ley 1581 de 2012– Estrategia Mundial de Salud Digital 2020-2025 de la OMS FUENTE: de los Santos, Juan. »Colombia busca mejorar la atención médica a través de la Interoperabilidad de la Historia Clínica Electrónica». Elgobiernodigital.com. 01/11/2023. (https://www.elgobiernodigital.com.do/sin-categoria/implementacion-del-resumen-digital-de-atencion-en-salud/18184/).
El regulador europeo prohibirá a Meta el uso de datos para publicidad dirigida
La prohibición de toda «publicidad comportamental» impuesta por Noruega a Meta, se extenderá a todos los países de la Unión Europea y del Espacio económico europeo, anunció el miércoles el Comité europeo de protección de datos (EDPB). El organismo pide a la autoridad reguladora de datos de Irlanda, donde se encuentra la sede europea de Meta, que adopte medidas «en un plazo de dos semanas» para hacer cumplir la prohibición de esta práctica de «uso de datos personales (de los usuarios) con fines publicitarios», apuntando a las plataformas del gigante tecnológico estadounidense, afirmó en un comunicado. El EDPB dijo que tomó la decisión a raíz de una solicitud del regulador de datos de Noruega, que a principios de este año prohibió a Facebook e Instagram enviar a los usuarios anuncios dirigidos, a partir de los datos personales que la plataforma de redes sociales recopila sin su consentimiento. La Comisión Europea explica que la publicidad comportamental «entraña el rastreo de usuarios cuando navegan por internet y la creación de perfiles a lo largo del tiempo, perfiles que más tarde se utilizan para ofrecerles una publicidad», en cuyo caso es necesario el consentimiento del usuario. La decisión del EDPB obliga al regulador de datos de Irlanda, que tiene autoridad sobre las operaciones de Meta en Europa, a tomar medidas definitivas sobre la cuestión en un plazo de dos semanas, y la prohibición entrará en vigor una semana después. Meta va a depender del consentimiento como base jurídica para su publicidad El comunicado dice que Meta fue informada el martes de la decisión del EDPB e indicó que planea pedir consentimiento a los usuarios para usar sus datos personales, con el fin de orientar los anuncios que ven cuando usan las aplicaciones. «El CEPD toma nota de la propuesta de Meta de depender del consentimiento como base jurídica» y afirma que esto se está evaluando. Facebook tenía unos 300 millones de usuarios diarios en Europa a finales de 2022, de unos dos mil millones de usuarios en todo el mundo, y los europeos generaban alrededor de una quinta parte de las ventas publicitarias de Meta. Lea también: El propietario de Facebook se enfrenta a prohibición a la publicidad dirigida en la UE, dice Noruega Perder la capacidad de orientar anuncios podría significar un importante golpe financiero para Meta si los anunciantes reducen sus gastos. La presidenta del EDPB, Anu Talus, dijo en un comunicado que la decisión de imponer una prohibición se tomó después de que se descubrió que Meta no había cumplido las órdenes dadas al final del año. «Ya es hora de que Meta haga que su procesamiento sea conforme y detenga el procesamiento ilegal», dijo. FUENTE: Bruselas (AFP). »El regulador europeo prohibirá a Meta el uso de datos para publicidad dirigida» Rfi.fr.com. 02/11/2023. (https://www.rfi.fr/es/m%C3%A1s-noticias/20231102-el-regulador-europeo-prohibir%C3%A1-a-meta-el-uso-de-datos-para-publicidad-dirigida).
¿Cuál es la estrategia de protección de datos y de propiedad intelectual de Mercado Libre?
Mercado Libre recibió y resolvió 699.858 denuncias por infracción a derechos de propiedad intelectual, durante el primer semestre del año, durante el periodo estudiado en este reporte, a la vez que Mercado Libre y detectó proactivamente otras 3.303.995 publicaciones en infracción. En los últimos años, especialmente después de la pandemia, la economía tendió a digitalizarse; en esto las plataformas de e-commerce tienen protagonismo. Tan sólo en Latinoamérica, las ventas en línea crecieron 66 % durante 2020 y alcanzaron una cifra neta de 66.765 millones de dólares, además. En este periodo se registró impulso sin precedentes para empresas como Mercado Libre (de Argentina) y su sistema Mercado Pago y a otros sistemas como Pix, del Banco Central de Brasil, así como a los minoristas y startups online. La tendencia de crecimiento se mantuvo estable en la región durante 2021 y 2022, mientras en 2023 alcanzó un valor de 382.000 millones de dólares, atribuible no solo a la pandemia sino también a los cambios permanentes de hábitos de compra y la facilidad que este canal de adquisición y distribución le da a los consumidores para hacer compras transfronterizas. Esto permeó en la transformación de las micro, pequeñas y medianas empresas (mipymes) y el beneficio incluso se vio en pagos a servicios públicos como la asociación del Metro de la Ciudad de México con Mercado Pago. La necesidad de actualizar las políticas de protección de datos y seguridad de la información en Latinoamérica Es en este contexto, se ha hecho más urgente la revisión de las brechas de seguridad y transparencia derivadas del comercio electrónico que abarca riesgos en protección de datos, piratería, regulación antimonopolio, competencia y transparencia y ciberseguridad. Por esta razón, entre otras, diversos gobiernos latinoamericanos han trabajado en la actualización o implementación de normativas diseñadas para proteger los datos personales de los usuarios de plataformas digitales, un ejemplo de esto es la Ley General de Protección de Datos de Brasil (LGPD), que destaca la importancia de la soberanía de los datos en un momento en el cual la computación en la nube y el cruce transfronterizo de datos son la base del comercio en línea. Pero la responsabilidad en la protección de datos, la transparencia y la propiedad intelectual de terceros no recae únicamente en los gobiernos, sino también en las plataformas de e-commerce, que se han convertido en el foco de los entes reguladores y son objeto de mayor vigilancia del público al momento de comprar. Debido a esto, la mayoría de las grandes empresas de comercio electrónico han puesto un especial empeño en garantizar que el uso de sus servicios no implique prácticas dañinas ni anticompetitivas que, como algunas plataformas como Shein han demostrado, suelen concentrarse en la incapacidad para proteger los derechos de autor, marcas o datos de terceros. Las grandes plataformas de e-commerce, como Mercado Libre, han estado a la vanguardia en la aplicación de buenas prácticas A pesar de que aún persisten malas prácticas, en general, las plataformas de e-commerce han virado hacia las buenas prácticas. Es el caso de Mercado Libre que publicó este mes el sexto Reporte de Transparencia (enero a junio de 2023), en el que detalla el trabajo hecho en términos de protección de derechos de propiedad intelectual, moderación de contenidos y colaboración con autoridades basado en cuatro áreas: requerimientos de información, moderación de contenidos, derechos de propiedad intelectual y privacidad de datos, dinámicas en las que también participan los minoristas y marcas que mercadean a través de este sitio y su Brand Protection Program (BPP). El BPP es un programa exclusivo del sitio para que titulares de derechos de propiedad intelectual (DPI) de los productos allí ofertados puedan denunciar publicaciones que infrinjan sus derechos. Este programa usa inteligencia artificial y machine learning para identificar los patrones de las publicaciones denunciadas y así detectar y remover otras publicaciones infractoras. Gracias a esto, resalta la empresa, se recibieron 699.858 denuncias por infracción a DPI, durante el periodo estudiado en este reporte, a la vez que Mercado Libre detectó proactivamente otras 3.303.995 publicaciones en infracción (que sumaron 87 % de las publicaciones infractoras). Federico Deyá, director legal de Mercado Libre, explica las prácticas de la compañía El sistema de protección de derechos que ha implementado la compañía ha demostrado ser eficiente. Federico Deyá, director de Legales de Mercado Libre, explica que la elaboración del informe (similar al de grandes tecnológicas como Meta, Amazon y Google) y la vigilancia constante le han enseñado a la empresa lo importante que es mantener la constancia y la metodología de recolección de datos para su elaboración y darle visibilidad a datos “interesantísimos” de la operación de la compañía, como la cantidad de publicaciones que se crean por semestre, la cantidad de moderaciones de publicaciones en infracción y la cantidad de denuncias recibidas, entre otros factores. Lea también: Compliance y protección de datos en el ámbito de las nuevas tecnologías Los reportes han ido creciendo conforme pasa el tiempo y se añaden nuevos retos en protección. El primero de ellos cubría tres áreas: moderación de contenidos, propiedad intelectual y privacidad a las que se sumó en todos los siguientes la de solicitudes de información. Con esto, dice Deyá, el Reporte de Transparencia permite al lector (usuarios, autoridades y la sociedad civil en general) analizar valores y tendencias a lo largo del tiempo. ¿Qué puede enseñarle un reporte de transparencia a una empresa de e-commerce en derechos de propiedad intelectual y protección de datos? Federico Deyá: El comercio electrónico en general ha tenido una expansión sin precedentes en los últimos 3 años. De su mano también se ha incrementado exponencialmente la oferta de productos que —en diversas formas— violan la propiedad intelectual de sus titulares. Nuestro compromiso a través del Brand Protection Program es velar por la protección a infracciones de derechos de propiedad intelectual, permitiéndole a los titulares de derechos o sus representantes ejercer sus derechos de manera rápida, efectiva y gratuita dentro de nuestro ecosistema, aprender de las denuncias que son procesadas identificando patrones y tendencias
Global Cyber Alliance lanza una wiki de herramientas de ciberseguridad
La Global Cyber Alliance (GCA), en colaboración con las partes interesadas de la Ciberdefensa Civil (CCD), ha lanzado ACT (Actionable Cybersecurity Tools), una wiki con más de 1.500 herramientas y recursos de ciberseguridad -una cifra que seguirá creciendo a medida que se añadan nuevas herramientas- para ayudar a personas y a comunidades desfavorecidas a encontrar las soluciones adecuadas para sus necesidades de protección online. Lea también: La ciberseguridad, la gran apuesta de la Unión Europea La wiki se está construyendo con contribuciones de los socios de GCA, entre ellos el CyberPeace Institute (CPI) y el Cyber Readiness Institute (CRI). Sus más de 1.500 herramientas de ciberseguridad de ACT proceden de una amplia variedad de fuentes, incluidas las herramientas de los miembros de Nonprofit Cyber. La wiki está disponible actualmente en inglés, pero la GCA espera añadir otros idiomas en el futuro. ¿Qué es la ACT y por qué es imprescindible para la ciberseguridad global? ACT aborda las necesidades específicas de grupos de alto riesgo, como padres y familias, pymes, organizaciones sin fines de lucro, colegios y universidades, periodistas y otros, permitiendo a los usuarios gestionar sus propias soluciones de ciberseguridad, desde cancelar pólizas hasta acceder a documentación relevante. La plataforma es fácil de usar y colaborativa al ser una wiki, lo que permite a una amplia comunidad hacer contribuciones y mejorar su contenido a medida que se desarrolle el recurso, contactando a través de ccd@globalcyberalliance.org. Cualquier persona puede utilizarla para comprender los riesgos cibernéticos y encontrar las herramientas que necesita. La plataforma fomentará la identificación de lagunas en las herramientas y la cobertura de estas frente a riesgos cibernéticos conocidos. Su visibilidad permitirá a la comunidad de interesados en ciberseguridad desarrollar nuevas herramientas y soluciones que puedan colmar las lagunas más críticas en materia de ciberseguridad. Por último, ACT pretende contribuir a una mayor colaboración entre profesionales de la ciberseguridad, proveedores de servicios y proveedores de herramientas, en línea con la misión de la GCA y la Iniciativa de Ciberdefensa Civil, que es hacer que la ciberseguridad sea accesible para todos. FUENTE: González, Paloma. »Global Cyber Alliance lanza una wiki de herramientas de ciberseguridad» Future.inese.es. 02/11/2023. (https://future.inese.es/global-cyber-alliance-lanza-una-wiki-de-herramientas-de-ciberseguridad/).
La ciberseguridad, la gran apuesta de la Unión Europea
Desde el Instituto Nacional de Ciberseguridad apuestan por utilizar contraseñas seguras o realizar copias de seguridad, entre otras. Los dispositivos electrónicos se han convertido en parte de nuestro día a día. Tanto teléfonos móviles, como ordenadores y tablets, son nuestro pasatiempos virtual, además de nuestro nuevo método de trabajo. Les rodea aspectos muy positivos. Tenemos, por ejemplo, toda la información que necesitamos al alcance de nuestros bolsillos, porque están conectados a la red. También, podemos llevar a cabo acciones que sin él serían muy complicadas de hacer. Pero, esa interconexión entre dispositivos trae cosas negativas, por supuesto. Y entre ellas los ciberdelitos, la ciberdelincuencia. En diciembre de 2020, la Comisión Europea del Servicio Europeo de Acción Exterior presentó una estrategia de ciberseguridad. Su objetivo principal era fortalecer la resiliencia de Europa frente a las amenazas cibernéticas, asegurando que todos los ciudadanos y empresas puedan disfrutar plenamente de servicios y herramientas digitales seguras. Avanzando hacia marzo de 2021, el Consejo Europeo adoptó conclusiones sobre esta estrategia, resaltando la ciberseguridad como un elemento esencial para construir una Europa Resiliente, tanto desde el punto de vista ecológico como digital. A partir de ahí, los ministros europeos quisieron lograr una autonomía estratégica, preservando al mismo tiempo una economía abierta. La ciberseguridad como medio para frenar la oleada de ataques En lo que respecta a datos, únicamente en España se registran más de 40.000 ciberataques diarios. Una cifra que ha aumentado con respecto a la pandemia de COVID-19. Según un informe de Deloitte, el 94% de las compañías ha experimentado al menos un incidente grave de ciberseguridad a lo largo de 2021. De hecho, la media anual de ciberataques sufridos ha crecido un 26% en comparación con 2020. Otros estudios, como el de Check Point Research, señala que las empresas españolas sufrieron, de media, algo más de mil ataques cada semana. Podría interesarle: El uso de la IA en la computación cuántica: el nuevo reto para la ciberseguridad El Instituto Nacional de Ciberseguridad de España gestionó más de 118.000 incidentes de este ámbito durante 2022, un 9% más que en 2021. En este EsEuropa vamos a hablar con Jorge Chinea, responsable de Ciberseguridad de INCIBE-CERT: gestión de incidentes y crisis cibernéticas. Nos va a dar muchas claves para estar mejor protegidos y nos va a contar los retos a los que se enfrenta este órgano. FUENTE: esRadio Castilla y León. »La ciberseguridad, la gran apuesta de la Unión Europea» Esradio.libertaddigital.com. 02/11/2023. (https://esradio.libertaddigital.com/castilla-y-leon/2023-11-02/la-ciberseguridad-la-gran-apuesta-de-la-union-europea-7065288/).
El propietario de Facebook se enfrenta a prohibición a la publicidad dirigida en la UE, dice Noruega
El regulador europeo de datos acordó ampliar la prohibición de la «publicidad basada en el comportamiento» en Facebook (NASDAQ:META) e Instagram a los 30 países de la Unión Europea y el Espacio Económico Europeo, informó a última hora del martes el regulador de datos noruego. La prohibición de este tipo de publicidad, que se dirige a los usuarios mediante la recopilación de sus datos, supone un revés para el gigante tecnológico estadounidense Meta Platforms, propietario de los dos servicios de redes sociales, que se ha opuesto a los esfuerzos de Datatilsynet de Noruega para frenar esta práctica. «Estamos muy satisfechos de que la Junta Europea de Protección de Datos coincida con la evaluación de Datatilsynet y amplíe nuestra prohibición. El objetivo es que los ciudadanos de toda Europa tengan una mayor privacidad», declaró en un comunicado la directora del regulador noruego de datos, Line Coll. Meta ya está sujeta a multas diarias en Noruega de 1 millón de coronas (90.000 dólares) por vulnerar la privacidad de los usuarios al utilizar sus datos, como la ubicación o el comportamiento de navegación, para publicidad, un modelo de negocio habitual en las grandes tecnológicas. En septiembre, Datatilsynet dijo que había remitido la multa en curso al regulador europeo, ya que su multa sólo era válida en Noruega y expiraba el 3 de noviembre. Ahora se convertirá en permanente. La decisión del Comité Europeo de Protección de Datos (EDPB, por su sigla en inglés) es una instrucción al regulador de datos de Irlanda, donde se encuentra la sede europea de Meta, para que imponga una prohibición permanente del uso por parte de la empresa de la publicidad basada en el comportamiento, dijo Datatilsynet, sin dar un calendario. Millones de usuarios, afectados por la decisión del propietario de Facebook La decisión afecta a unos 250 millones de usuarios de Facebook e Instagram en Europa, añadió. Meta dijo el miércoles que ya había dicho que daría a los usuarios de la UE y el Espacio Económico Europeo (EEE) la oportunidad de dar su consentimiento, y que ofrecería, en noviembre, un modelo de suscripción para cumplir con los requisitos reglamentarios. Podría interesarle: Google anuncia seis estrategias dem ciberseguridad en sus servicios «Los miembros de EDPB conocen este plan desde hace semanas y ya estábamos plenamente comprometidos con ellos para llegar a un resultado satisfactorio para todas las partes», dijo un portavoz de la empresa. «Este desarrollo ignora injustificadamente ese cuidadoso y sólido proceso regulador». La EDPB, con sede en Bruselas, no estaba inmediatamente disponible para hacer comentarios. El miércoles es festivo en Bélgica. (1 dólar = 11,1800 coronas noruegas) FUENTE: Fouce, Gwladys. »El propietario de Facebook se enfrenta a prohibición a la publicidad dirigida en la UE, dice Noruega» Es.investing.com. 01/11/2023. (https://es.investing.com/news/stock-market-news/el-propietario-de-facebook-se-enfrenta-a-prohibicion-a-la-publicidad-dirigida-en-la-ue-dice-noruega-2484833).
