Microsoft anuncia compromisos con sus clientes para el desarrollo de una IA responsable
La Inteligencia Artificial (IA) está creando oportunidades sin precedentes para empresas de todos los tamaños y en todas las industrias, incluyendo gigantes como Microsoft. Cada vez más organizaciones están adoptando servicios de IA para impulsar su innovación, aumentar la productividad y resolver problemas críticos para la humanidad, como el desarrollo de soluciones médicas innovadoras para curar enfermedades o nuevas formas de enfrentar los desafíos del cambio climático. Podría interesarle: Cuatro consejos del director de Microsoft para diseñar un plan de ciberseguridad Al mismo tiempo, los avances en esta tecnología hacen crecer las preocupaciones sobre su poder y el potencial de que pueda utilizarse para causar daños en lugar de beneficios. No es sorprendente, en este contexto, que los gobiernos de todo el mundo estén analizando cómo se pueden aplicar las leyes y regulaciones existentes a la IA y estén considerando qué nuevos marcos legales pueden ser necesarios. En palabras de Antony Cook, Corporate Vice President and Deputy General Counsel de Microsoft: “Garantizar las barreras adecuadas para el uso responsable de la IA, no se limitará a las empresas de tecnología y los gobiernos: cada organización que cree o utilice sistemas de IA deberá desarrollar e implementar sus propios sistemas de gobernanza”. Por ello, Microsoft anuncia tres grandes compromisos para ayudar a sus clientes a avanzar en su viaje responsable con la IA: En primer lugar, Microsoft compartirá sus aprendizajes sobre el desarrollo y la implementación de IA de manera responsable y ayudará a sus clientes a aprender cómo hacer lo mismo. Microsoft lleva trabajando en el desarrollo de IA responsable desde 2017, aprovechando las habilidades de casi 350 ingenieros, abogados y expertos en políticas y normativas dedicados a implementar un proceso de gobierno sólido que guía el diseño, desarrollo e implementación de la IA de manera segura y transparente. Concretamente, la compañía se compromete a: Programa de garantía de IA En segundo lugar, la compañía está creando un programa de garantía de IA para asegurar a sus clientes que las aplicaciones de IA que implementen en las plataformas de Microsoft cumplen con los requisitos legales y regulatorios de una IA responsable. Este programa incluirá los siguientes elementos: Microsoft cree que este mismo enfoque puede aplicarse a la IA en lo que llama «KY3C», una estrategia que crea ciertas obligaciones para conocer la nube, los clientes y su contenido. Implementar sistemas propios en sus clientes, el tercer compromiso de Microsoft En tercer lugar, Microsoft ha anunciado el compromiso de ayudar a sus clientes a implantar sus propios sistemas de IA de forma responsable y desarrollará programas para su ecosistema de partners para lograr este objetivo. FUENTE: Noticia. »Microsoft anuncia compromisos con sus clientes para el desarrollo de una IA responsable» Elderecho.com. 09/06/2023. (https://elderecho.com/microsoft-anuncia-compromisos-con-sus-clientes-para-el-desarrollo-de-una-ia-responsable).
Charlotte, el chatbot especializado en ciberseguridad
Charlotte es un nuevo chatbot basado en inteligencia artificial generativa cuyo objetivo es hacer más accesible la seguridad digital y reducir la complejidad de estas operaciones, ayudando a los usuarios a gestionar su protección sin importar su nivel de experiencia. “Como ChatGPT, pero especializado en ciberseguridad” sería una manera simplificada de resumir la herramienta que ha lanzado la compañía Crowstrike, que se integra a la plataforma CrowdStrike Falcon, una solución que cuenta con antivirus, detección y respuesta para endpoints, control de dispositivos, evaluación de vulnerabilidades y otras funcionalidades, todo con base en la nube. Podría interesarle: Mejores prácticas para proteger los entornos OT Disponible en una docena de idiomas, “ayudará a todos los usuarios a operar como usuarios avanzados de la plataforma CrowdStrike Falcon”, promete la compañía en un comunicado, que espera, a su vez, colaborar en “cerrar la brecha de habilidades en ciberseguridad”, con el objetivo final de democratizar esta área. Charlotte, un aliado de los CISO y CIO A través de preguntas sencillas como “¿Qué amenazas están atacando el sistema?” o “¿Cuál es nuestro nivel de riesgo actual ante la nueva vulnerabilidad de Microsoft?”, tanto los profesionales del equipo de IT como los CISO o los CIO podrán tomar decisiones más rápidas e inteligentes. También permitirá a los usuarios más experimentados automatizar los trabajos repetitivos, como pueden ser la recogida y extracción de datos, para que puedan centrarse en tareas de mayor complejidad. Desde CrowdStrike indican que Charlotte IA “utiliza los datos de mayor fidelidad del mercado, gracias a los billones de eventos de seguridad capturados por CrowdStrike Threat Graph, la telemetría de activos relacionados con usuarios, dispositivos, identidades y cargas de trabajo cloud, así como por la inteligencia frente a amenazas de CrowdStrike”. Y todos estos contenidos están supervisados y validados por profesionales de la ciberseguridad, combinando todas las herramientas de la compañía con las habilidades humanas. “Creemos que el futuro de la ciberseguridad requiere una estrecha colaboración hombre-máquina para hacer frente a la velocidad, el volumen y la sofisticación avanzada del adversario. Cuando se hace correctamente, la IA puede revelar rápidamente amenazas ocultas, acelerar la toma de decisiones de los analistas de seguridad menos experimentados y simplificar una multitud de tareas complejas”, asegura la empresa de ciberseguridad. De momento, Charlotte está disponible en versión preliminar privada para clientes de la plataforma y la compañía aún no ha anunciado cuándo la implementará a nivel global. FUENTE: Di Santo, Anahí. »Charlotte, el chatbot especializado en ciberseguridad» Escudodigital.com. 08/06/2023. (https://www.escudodigital.com/ciberseguridad/charlotte-chatbot-especializado-en-ciberseguridad_55608_102.htm).
Sí habrá centro de ciberseguridad: gobierno invertirá 10 mil millones para su creación
El ministerio de las TIC anunció la creación de un Hub o centro de ciberseguridad, para impulsar el desarrollo de un ecosistema sólido que reúna instalaciones, empresas y servicios de ciberseguridad en busca de fortalecer las capacidades de ciberdefensa en el país. De acuerdo con la cartera, este centro de ciberseguridad estará en el Centro BIOS, que está ubicado en el departamento de Caldas; para lograr dicho objetivo hará una inversión de 10.000 millones, de los cuales 1.500 millones estarán destinados a prender el supercomputador que funciona en este lugar, el cuarto más potente de Latinoamérica. Lea también: Congreso de EE. UU aprueba $25 millones para apoyar la ciberseguridad de Costa Rica El centro ofrecerá servicios de ciberseguridad basado en la nube utilizando la infraestructura de supercomputación de BIOS; planea incrementar la cantidad de profesionales entrenados con altas capacidades en ciberseguridad y protegerá la infraestructura estratégica de la Nación de amenazas cibernéticas y fortalecer sus capacidades. El ministro TIC, Mauricio Lizcano, aseguró que “si no hay seguridad, no hay confianza en los ecosistemas, no hay confianza en el Estado, no hay confianza de las personas para usar los servicios tecnológicos, no hay confianza de las empresas. En cualquier elemento estratégico que queramos hacer en términos de desarrollo de los ecosistemas, la seguridad cibernética es fundamental. Por eso desde el primer día que llegamos al ministerio decidimos crear este Hub que hoy lanzamos, que ya tiene los recursos”. FUENTE: Urrea, Digna Irene. »Sí habrá centro de ciberseguridad: gobierno invertirá 10 mil millones para su creación» Enter.co. 07/06/2023. (https://www.enter.co/colombia/si-habra-centro-de-ciberseguridad-gobierno-invertira-10-mil-millones-para-su-creacion/).
Brasil prorroga un año su Estrategia Nacional de Ciberseguridad
El gobierno de Brasil prorrogará un año la vigencia de su Estrategia Nacional de Ciberseguridad, documento creado en 2020. La Agencia Nacional de Telecomunicaciones (Anatel) prepara una revisión de la regulación en la materia a partir de un proyecto de ley que todavía no fue enviado al Congreso. Podría interesarle: La evolución de la ley de protección de datos personales en Brasil Se prevé, además, la creación de un manual de buenas prácticas que se entregará en el segundo semestre de este año. También se hizo un piloto que involucró a 57 organismos públicos que sirvió para entender cómo actuar en ante hechos delictivos de este tipo y se está trabajando en un centro integrado de seguridad cibernética, aseguraron fuentes oficiales. La ciberseguridad, dentro de la agenda prioritaria de Brasil desde la pandemia La Agencia Nacional de Ciberseguridad se mantiene como debate abierto luego de que el proyecto de ley que busca su creación, así como la de una Política Nacional de Ciberseguridad, tuvo aprobación de la Casa Civil. Habrá una audiencia pública sobre este tema el próximo 15 de junio. Ya se analizan algunos datos, como que la Agencia costaría unos 500 millones de reales (101 millones de dólares) en cinco años. Lea también: Brasil multa a Facebook por 1,3 millones de dólares FUENTE: Larocca, Nicolás. »Brasil prorroga un año su Estrategia Nacional de Ciberseguridad» Dplnews.com. 07/06/2023. (https://dplnews.com/brasil-prorroga-un-ano-su-estrategia-nacional-de-ciberseguridad/).
Congreso de EE. UU aprueba $25 millones para apoyar la ciberseguridad de Costa Rica
Nathaniel C. Fick, embajador itinerante para Ciberespacio y Política Digital de Estados Unidos, asegura que lucharán junto a Costa Rica contra el cibercrimen organizado. Además, confirmó que ya quedó en firme una donación para fortalecer las herramientas con el fin de hacerle frente a los desafíos de seguridad informática. Enfatizo desde el principio que Costa Rica no está solo en sufrir este tipo de ataques, globalmente estamos conectando más de mil millones de dispositivos a Internet cada trimestre y en la medida en la que nuestras vidas y economías se hacen más digitales, todos somos más vulnerables a esos ataques. Lea también: Corea del Sur y Washington adoptan medidas conjuntas de ciberseguridad »El paquete de asistencia de $25 millones tiene la intención de ser una señal muy tangible de nuestra parte de la forma de garantizar que el Gobierno de Costa Rica, el sector privado y los ciudadanos, es pensar en las personas, el proceso y la tecnología en ese orden, así como capacitar a personal en mayores habilidades en ciberseguridad y temas digitales, garantizando que el Gobierno esté implementando las mejores prácticas para garantizar que la pericia esté en todas las principales agencias de coordinación y colaboración y en tecnología, así como tener las herramientas técnicas correctas para defender las redes de ataques.» La donación de 25 millones de dólares para proyectos de ciberseguridad debía pasar por el Congreso de Estados Unidos, ¿cuál es el estatus de estos fondos actualmente? »Cualquier paquete de asistencia del Gobierno es dinero de los ciudadanos del país, son $25 millones de los contribuyentes estadounidenses y por eso tenemos que asegurarnos que cumplimos un proceso democrático antes de dar estas ayudas.» »El dinero está totalmente autorizado y aprobado por el Congreso y en este momento estamos trabajando con nuestros aliados costarricenses para decir qué tan rápidamente deberíamos desplegarlo.» ¿Cuáles considera que son los principales desafíos en seguridad digital que enfrenta el país en este momento? »Existe un marco responsable adecuado de comportamientos en el ciberespacio que todo estado ha endosado, todos los países del mundo. China y Rusia por citar algunos países no cumplen, así que 2 de los principales actores disruptivos y agresivos que vemos en el dominio cibernético global incluyen a China y a Rusia y desafortunadamente Costa Rica ya tiene experiencia de primera mano con eso.» ¿Qué otros actores podrían representar una amenaza a la ciberseguridad nacional? »Voy a empezar con una visión positiva afirmativa de lo que deberíamos estar tratando de hacer juntos para construir un futuro digital para todas las personas del país, para conectar a todo hombre, mujer y niño en el planeta a un Internet seguro e interoperable y tenemos países que están socavando ese objetivo desde la perspectiva de Estados Unidos, los 4 países que más frecuentemente socavan los objetivos por ciberataques, propiedad intelectual y otro tipo de actividades son: Rusia, China, Corea del Norte e Irán.» »Así que pensamos que sí es importante construir una infraestructura digital que sea robusta, resiliente, segura, que implementemos prácticas de ciberseguridad para garantizar la integridad de los datos y que todos los países que pensamos igual, que creemos en el valor de Internet abierta, gratuita, confiable, interoperable, segura, colaboremos y trabajemos juntos para que esto sea una realidad.» FUENTE: Murillo, Erick. »Costa Rica | Congreso de EE. UU aprueba $25 millones para ciberseguridad al país» Dplnews.com. 07/06/2023. (https://dplnews.com/costa-rica-congreso-de-ee-uu-aprueba-25-millones-para-ciberseguridad-al-pais/).
7 claves para cumplir la protección de datos en tu web
En la era digital actual, la protección de datos se ha convertido en un tema de vital importancia para las empresas y usuarios por igual. A medida que las transacciones online y la recopilación de información personal continúan en aumento, garantizar la seguridad y la privacidad de los datos se ha vuelto primordial. Podría interesarle: Quiénes son los responsables de proteger mis datos personales en internet Si tienes un sitio web o estás planeando lanzar uno pronto, es crucial comprender las claves para cumplir con la protección de datos. En este artículo, exploraremos siete claves fundamentales que te ayudarán a salvaguardar la información confidencial de tus usuarios y cumplir con las regulaciones vigentes. 7 medidas que debes adoptar para cumplir la protección de datos personales, el RGPD y la LOPDGDD Las normativas vigentes sobre protección de datos han endurecido las medidas que las empresas han de adoptar con el fin de proteger la identidad de los individuos y garantizar la seguridad e integridad de sus datos personales. Veamos cuáles son algunas de las más importantes, enfocándonos sobre todo en lo referente a webs, tiendas online y negocios a través de internet. 1. Registrar las actividades de tratamiento Las páginas web o tiendas online están obligadas a llevar un registro de todas las actividades de tratamiento realizadas, incluyendo diferentes ficheros en función de la naturaleza del tratamiento. Por ejemplo, una tienda online estará obligada a tener ficheros distintos para clientes, proveedores o empleados. 2. Solicitar consentimiento expreso Otro punto que señalamos desde Grupo Atico34 es la necesidad de obtener el consentimiento expreso del usuario para tratar sus datos personales. Este consentimiento debe ser explícito, voluntario e inequívoco y ya no se puede otorgar de forma tácita o por omisión. 3. Contratar un DPO Todas aquellas empresas, páginas web, tiendas digitales o negocios online que realicen un tratamiento masivo de datos, o que manejen datos especialmente sensibles, están obligadas a asignar un Delegado de Protección de Datos. También lo están todas las empresas pertenecientes a los sectores de actividad citados en el artículo 34 de la LOPDGDD. 4. Aviso legal Toda página web o tienda online que realice un tratamiento de datos personales de los usuarios debe incluir un Aviso Legal dentro de sus textos legales web. Básicamente, este aviso debe incluir los datos de la empresa (denominación social, domicilio, número de teléfono o correo electrónico). También se ha de incluir el NIF de la empresa y su número de inscripción en el registro mercantil. 5. Política de Privacidad Otro de los textos legales que se debe redactar es la Política de Privacidad. En este apartado se informa a los usuarios sobre el tratamiento que se realiza de sus datos personales. Esto incluye la identificación de responsables y encargados del tratamiento, finalidad del tratamiento, plazo de conservación de los datos, cesión de datos a terceros o vías para ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. 6. Política y aviso de cookies Desde Grupo Atico34 también avisamos de que se ha de incluir una Política de cookies en la que se informe al usuario de las cookies que se van a instalar en su navegador. Asimismo, es necesario crear una Aviso de Cookies que saltará la primera vez que un usuarios ingresa a la página. En este aviso, el usuario debe tener la opción de aceptar todas las cookies, elegir las que va a permitir o, directamente, rechazarlas. 7. Condiciones de contratación Por último, las tiendas online también deben informar sobre las condiciones de contratación. Se trata de cláusulas que regulan la relación contractual entre una empresa y sus clientes a la hora de adquirir sus productos o contratar sus servicios. Incluyen el precio de los productos o servicios, impuestos, gastos de envío, forma de entrega, política de devoluciones, etc. Lea también: 10 mejores prácticas de seguridad de datos Estos son solo 7 puntos fundamentales, pero también existen otros como la necesidad de realizar auditorías periódicas o la obligación de notificar a la AEPD cualquier brecha de seguridad en un plazo máximo de 72 horas. FUENTE: Tablado, Fernando. »7 claves para cumplir la protección de datos en tu web» Marketing4ecommerce.net. 07/06/2023. (https://marketing4ecommerce.net/7-claves-para-cumplir-la-proteccion-de-datos-en-tu-web/).
Quiénes son los responsables de proteger mis datos personales en internet
La protección de datos personales es un objetivo por el que deberían luchar todos los actores involucrados: usuario, empresas y Estado. Cada uno juega un papel fundamental en la construcción de un entorno seguro, que minimice las posibilidades de riesgo para evitar que la información personal caiga en manos de ciberdelincuentes. Según el informe LATAM CISO 2023, creado en Estados Unidos, en Latinoamérica suceden 1.600 ciberataques por segundo y el 11% de las empresas encuestadas no evalúan los riesgos que corren por estos hechos; además, un tercio de ellas hace la valoración respectiva una vez al año. En consecuencia, se han creado leyes de protección de datos con más de una década de antigüedad que están diseñadas en su mayoría para la reacción y no la prevención. Apenas al 67% de los latinoamericanos les preocupa su ciberseguridad, a pesar de que el 83% de las organizaciones de la región se han visto involucradas en alguna vulneración de datos. Con este panorama, se crea un gran interrogante: ¿Qué están haciendo los actores para cuidar los datos personales? La capacidad de las leyes en protección de datos personales A diferencia de Europa, donde existe una ley llamada Data Protection Regulation (GDPR) en la Unión Europea, en Latinoamérica la protección de datos depende de cada país. Solamente en Ecuador y Brasil se han aprobado nuevas reglamentaciones en los últimos dos años, el resto de países tienen normativas con más de una década de vigencia. Por ejemplo, en Colombia la legislación de protección de datos fue creada en 2012, en México en 2017, en Argentina en 2000 y Chile en 1999, años en los que el mundo digital era otro. Si bien gran parte de los países han hecho modificaciones a sus reglamentaciones, las posibilidades de un cambio general en las políticas públicas de protección dependen de un gobierno que quiera hacerlo y proponga ese nuevo camino. A pesar de que debería ser una política de Estado. Además, la mayoría de las leyes actuales tienen una función reactiva, es decir, actúan cuándo sucede una vulneración de datos o cuando se presenta un ataque. Pero todo el proceso previo está desamparado. ¿Qué sucede en las empresas? Hoy gran parte de las compañías tienen datos de sus usuarios y empleados, desde información que recolectan en la entrada de un edificio hasta números de tarjetas de crédito por compras en línea. De ahí se desprende un dato que va ligado al punto anterior del estado actual de las leyes, y es que las compañías tienen un marco amplio por el cual moverse en el que saben que las sanciones son laxas. Lea también: Protección de datos personales en el uso de aplicaciones bancarias Como el caso que sucedió en Colombia en 2020, en el que una empresa de telecomunicaciones accedió a la base de datos de portabilidad, que compartía con otras compañías, para tomar los correos de esos usuarios y enviarles promociones de sus productos. Lo que llevó a una sanción económica, aunque solamente después de que alguien presentó una denuncia por la irregularidad. ¿Y qué hacemos como usuarios? Hoy cada persona es un dato, es una oportunidad de construir información para potenciar un negocio. Por eso es fundamental conocer los derechos que tenemos, como: pedir que nos eliminen de bases de datos, requerir a las empresas la información que tienen de nosotros, solicitar permiso para el tratamiento de los datos y presentar quejas en caso de un mal tratamiento. Pero también es deber nuestro conocer qué términos y condiciones estamos aceptando al acceder a una red social, realizar una compra o crear cualquier cuenta. FUENTE: Ríos, Juan. »¿Quiénes son los responsables de proteger mis datos personales en internet?» Infobae.com. 05/06/2023. (https://www.infobae.com/tecno/2023/06/05/la-proteccion-de-datos-en-latinoamerica-es-baja/).
Mejores prácticas para proteger los entornos OT
El informe “Estado de la ciberseguridad y Tecnología Operativa 2023” confirma que el 75% de las organizaciones con entornos OT sufrieron en el último año al menos una intrusión, principalmente de malware (56%), y phishing (49%). El documento, que firma Fortinet, pone de relieve una mejora de la postura de ciberseguridad, reflejada en que, aunque los ciberdelincuentes siguen atacando las redes OT a buen ritmo, que el número de organizaciones que no sufrieron incidentes ha aumentado significativamente. Aún así, hay margen de mejora y «los profesionales de la ciberseguridad sobrestiman su madurez en seguridad OT». En este sentido, en 2023, el número de encuestados que consideran que la postura de seguridad OT de su organización es «muy madura» descendió hasta el 13% desde el 21% del año anterior, lo que sugiere una mayor concienciación entre los profesionales OT y el uso de herramientas más eficaces para autoevaluar las capacidades de ciberseguridad de sus organizaciones. Casi un tercio (32%) indicaron que tanto los sistemas informáticos como los de telecomunicaciones se habían visto afectados, frente al 21% del año pasado. Otra de las conclusiones del estudio es que, cuantos más dispositivos conectados hay, aumenta la complejidad de protegerlos para los equipos de seguridad. Los resultados de la encuesta revelaron que las soluciones de ciberseguridad siguen contribuyendo al éxito de la mayoría (76%) de los profesionales de OT, en particular mejorando la eficiencia (67%) y la flexibilidad (68%). Sin embargo, la proliferación de soluciones hace más difícil incorporar, emplear y aplicar políticas de forma coherente en un entorno de IT/OT cada vez más convergente, y el problema se agrava con el envejecimiento de los sistemas, ya que la mayoría (74%) de las organizaciones informan de que la edad media de los sistemas ICS de su organización oscila entre seis y diez años. Nueva responsabilidad para el CISO Como subraya este informe, aunque casi todas las compañías se enfrentan a una ardua batalla a la hora de encontrar profesionales de seguridad cualificados debido a la creciente escasez de competencias en ciberseguridad, las organizaciones de OT siguen dando prioridad a la ciberseguridad. Un indicador clave es que casi todas las organizaciones (95%) tienen previsto asignar la responsabilidad de la ciberseguridad de los sistemas OT a un director de seguridad de la información (CISO) en los próximos doce meses, en lugar de a un responsable o equipo de operaciones. Los resultados también revelan que los profesionales de la ciberseguridad de los sistemas OT proceden ahora de la dirección de seguridad de IT, en lugar de la gestión de productos, y que la influencia en las decisiones de ciberseguridad se está desplazando de las operaciones a otros líderes, especialmente a las funciones de CISO/CSO. Claves para hacer frente a los retos de la seguridad en entornos OT FUENTE: »Mejores prácticas para proteger los entornos de OT» Ituser.es. 05/06/2023. (https://www.ituser.es/seguridad/2023/06/mejores-practicas-para-proteger-los-entornos-de-ot).
Cerca de un 10% de los menores españoles ha sido víctima de ‘phishing’ durante el último año
Según un estudio de Kaspersky, el exceso de confianza hace a los niños y menores de edadmuy vulnerables frente a ciberataques. Según el último estudio de Kaspersky, compañía global de ciberseguridad y privacidad digital, el exceso de confianza hace a los niños muy vulnerables frente a ciberataques. El hacer un uso correcto y responsable de todos los dispositivos debe ser algo fundamental para todos, pero también para los niños, ya que cada vez es mayor el tiempo que pasan delante de las pantallas. Podría interesarle: Así te multa la AEPD: ¿Cómo evitar sanciones millonarias? Por ello es indispensable que desde bien pequeños las familias les inculquen el hacer buen uso de todas las tecnologías que podrán manejar a lo largo de su vida. Dispositivos en edades tempranas Según los datos la compañía, el 75% de los niños españoles entre 7 y 13 años ya tiene sus propios dispositivos de conectividad. Cada vez hay menos juegos de mesa y más pantallas en las casas de las familias. De ahí que cobre significado el tener que enseñar a hacer uso de ellos si se quiere evitar que los más pequeños sufran muchas posibilidades de sufrir ciberataques. De hecho, según los resultados del estudio de la compañía de ciberseguridad, alrededor de un 10% ha sufrido ataques de phishing durante el último año en España. Y precisamente una de las posibles razones de estos ataques sea que los menores españoles que tienen entre 11 y 15 años no tengan los conocimientos necesarios sobre la seguridad en las plataformas online. al y como refleja el estudio, un alto porcentaje no recibe una enseñanza correcta en cuanto a ciberseguridad por parte de sus padres. El 76% de los menores de 11 años, el 68% de los de 12 años, el 65% de los de 13 años, el 66% de los de 14 años y el 68% de los de 15 ha tenido dudas en alguna ocasión acerca de un posible correo de phishing, y han consultado esas dudas con un amigo. De media, un 68% ha tenido dudas. Peligro en WhatsApp Muchas aplicaciones de hoy en día generan esos riesgos en cuanto a ciberseguridad, pero es WhatsApp que, para un 40 % de los menores con un intervalo de edad de entre 11 y 15 años, es la plataforma que más tendencia genera a la hora de hacer clics sobre los enlaces. El siguiente formato con más riesgo a la hora de clicar en enlaces que puedan contener phishing es el correo electrónico con un 22%. En el informe también re recoge que la educación en ciberseguridad no solo debe ser para los niños, sino que tiene que llegar a las generaciones adultas. Además, refleja que los adultos no hablan lo suficiente sobre la seguridad online, pero aunque lo hagan, deben formarse más en las amenazas. Por ello promover la educación y concienciar mejor. Medidas recomendadas Para que tanto niños como adultos se mantengan protegidos y alerta sobre diferentes técnicas de phishing, Kaspersky recomienda a las familias implementar las siguientes medidas: FUENTE: Bordonaba, Mario. »Cerca de un 10% de los menores españoles ha sido víctima de ‘phishing’ durante el último año» 20minutos.es. 04/06/2023. (https://www.20minutos.es/tecnologia/ciberseguridad/menores-espanoles-victima-phishing-durante-el-ultimo-ano-5128228/).
