Los 5 errores más comunes de ciberseguridad en las empresas
En la actualidad, la información y las operaciones que las empresas y organizaciones gestionan en la nube constituyen una parte significativa de sus activos. Es crucial resguardarse de amenazas como ataques informáticos, ciberdelincuentes, virus y accesos no autorizados. Aun así, son numerosas las personas que aún desconocen los errores más habituales en seguridad informática, por lo cual deseamos compartirlos contigo para evitar que tu empresa se vea afectada. En este artículo exploraremos cuales son los errores más comunes de ciberseguridad en las empresas, quédate y descubre si estás cometiendo alguno de ellos. ¿Cuáles son los 5 errores más comunes en ciberseguridad? Hay varios errores comunes en materia de seguridad informática que pueden comprometer. Existen diversos errores comunes en el campo de la seguridad informática que tienen el potencial de comprometer seriamente la seguridad de una empresa u organización. Sin embargo, estos errores pueden prevenirse con relativa facilidad. Algunos de los errores más recurrentes incluyen: 1. No mantener el software actualizado Mantener tu software actualizado es fundamental para la seguridad de tu empresa. Los ciberdelincuentes suelen aprovechar las vulnerabilidades en el software desactualizado. Asegúrate de instalar regularmente las actualizaciones de seguridad para proteger tu empresa. 2. Contraseñas débiles Otro de los errores más comunes es usar contraseñas débiles, puede convertirse en un grave fallo de seguridad de tu empresa. Las contraseñas fáciles de adivinar son un regalo para los hackers. En su lugar, utiliza contraseñas fuertes que incluyan letras, números y caracteres especiales, y cámbialas regularmente. 3. Falta de capacitación del personal Tienes que tener en cuenta que tu personal es la primera línea de defensa contra las amenazas cibernéticas. Su falta de capacitación en ciberseguridad los deja vulnerables. Ofrece capacitación regular para educar a tus empleados sobre cómo identificar y responder a posibles amenazas. 4. No realizar copias de seguridad La pérdida de datos puede ser catastrófica. No realizar copias de seguridad de tus archivos y sistemas es un error común. Establece un plan de copias de seguridad regular para garantizar que puedas recuperarte de cualquier incidente. 5. Descuido de la seguridad móvil Por último, encontramos que el descuido de la seguridad móvil es otro de los errores más comunes en ciberseguridad de las empresas. Con la creciente dependencia de dispositivos móviles, descuidar la seguridad en este ámbito es peligroso. Asegúrate de que todos los dispositivos móviles utilizados para el trabajo estén protegidos con contraseñas y soluciones de seguridad. Podría interesarle: Ocho capacidades dinámicas para la gestión de la ciberseguridad en una fintech Como hemos podido comprobar estos son algunos de los errores más comunes en la ciberseguridad de una empresa. En la era digital, proteger tu empresa de amenazas cibernéticas es una prioridad principal. Evitar los cinco errores más comunes en ciberseguridad puede mejorar significativamente la seguridad de tu empresa. Las actualizaciones regulares de software, contraseñas fuertes, la capacitación de los empleados, las copias de seguridad de datos y las medidas de seguridad móvil son clave para resguardar tu negocio. Al seguir estos pasos, puedes minimizar los riesgos y garantizar la seguridad de tus valiosos datos y sistemas. FUENTE: Ferrer, Sara. »Los 5 errores más comunes de ciberseguridad en las empresas» Iebschool.com. 08/11/2023. (https://www.iebschool.com/blog/los-5-errores-mas-comunes-de-ciberseguridad-en-las-empresas-ciberseguridad/).
¿Por qué es clave la digitalización y la conservación permanente de datos laborales?
Antes de la digitalización de diversos procesos dentro de las organizaciones, la información de los nuevos y antiguos colaboradores se registraba de forma manual en libros y/o archivos. Ahora, esto deberá cambiar para garantizar la protección de los datos laborales. Por ello, cuando otra organización solicitaba datos de una persona que se encontraba en proceso de contratación con ellos, la entrega de información por parte del anterior empleador era un proceso complej . Ahora, con la innovación tecnológica, todo este proceso es sistematizado, sobre todo a partir de la entrada en vigor de la política de protección de datos personales o Ley 1581 de 2012 en el país, que fija como una obligación que las compañías guarden indefinidamente los datos de su antiguos y actuales colaboradores. Lea también: ¿Cuál es la estrategia de protección de datos y de propiedad intelectual de Mercado Libre? Es así, que Diego González, Chief Information Security Officer (CISO) en Rankmi, la plataforma para la Gestión de Capital Humano, comenta que las empresas deben conservar la información de nómina, certificados y demás documentos de los actuales y exempleados al ser vital para el historial del colaborador. “Se debe cumplir con las regulaciones laborales y de protección de datos, pero también es un recurso valioso en la integridad de información que puede ser necesaria para resolver disputas laborales, o proporcionar referencias en el futuro para cumplir con obligaciones fiscales y de seguridad social”, asegura. Al tener que almacenar todo estos datos a través de la tecnología, es inevitable la multiplicación y almacenamiento en masa de datos en línea. De esa forma, un reporte de IT Security Economics de Kaspersky, indica que, “proyecciones recientes anticipan que el volumen de información generados, consumidos, duplicados y archivados supere los 180 zettabytes para el año 2025. Pese a eso, se presenta un gran escepticismo entre las personas alrededor de la capacidad de las compañías para preservar la seguridad de estos datos, lo que genera la pérdida de confianza en el ámbito empresarial”. En relación a la seguridad de datos en la gestión del capital humano González señala, que en las organizaciones digitales, como Rankmi, es fundamental el uso de la tecnología para brindar soluciones avanzadas de ciberseguridad, para así asegurar la confidencialidad, integridad y disponibilidad de la información sensible de los colaboradores. “Utilizar robustos sistemas de firewall, cifrado de datos, certificados digitales, medidas de autenticación con doble factor, el uso de la nube con estrategias como redundancia, sistemas de respaldos para mantener la información siempre segura y siempre disponible, es algo fundamental que las empresas deben optar por tener”, comentó. Podría interesarle: Protección de Datos Personales: ¿Qué significa dar tu consentimiento? Finalmente, González, chief information Security Officer (CISO) de Rankmi, subrayó que las compañías están siempre expuestas ante sanciones por incumplimiento de la protección de los datos personales de los trabajadores. “Estas pueden incluir multas significativas, que en algunos casos pueden llegar hasta el 4% de la facturación del año anterior o montos elevados en términos absolutos, dependiendo de la gravedad de la infracción. Además, y en términos de mayor gravedad, la mala gestión de los datos personales puede llevar a la pérdida de confianza de los empleados y clientes, dañando la reputación de la empresa”, puntualizó. FUENTE: Tecnología. »Por qué es clave la digitalización y la conservación permanente de datos laborales» Vanguardia.com. 07/11/2023. (https://www.vanguardia.com/tecnologia/por-que-es-clave-la-digitalizacion-y-la-conservacion-permanente-de-datos-laborales-XH7933891).
Ocho capacidades dinámicas para la gestión de la ciberseguridad en una fintech
La cultura, la estrategia de negocio, la información, la arquitectura tecnológica, la construcción de marca, la integración con el negocio, la innovación y utilización de machine learning, y la dependencia de proveedores externos, son los elementos claves para la ciberseguridad en una fintech. Hasta el 10 de noviembre del 2023, se encuentra en consulta la propuesta normativa sobre prestadores de servicios financieros de la Comisión para el Mercado Financiero. La propuesta establece en un único cuerpo normativo, requerimientos de gobierno corporativo y gestión integral de riesgos, definición de riesgo operacional, y temas de ciberseguridad, entre otros. Para José Lagos, director académico del diplomado de Ciberseguridad de Educación Ejecutiva (UEjecutivos) de la FEN U. de Chile, “los principales desafíos que enfrenta una fintech en comparación con la banca tradicional se asocian con la necesidad de atraer nuevos clientes, la innovación en el uso de datos, le gestión adecuada del riesgo, la construcción de una experiencia nueva con los clientes, el análisis de los datos, el marketing digital y la agilidad necesaria para sobrevivir en el ecosistema financiero”. Considerando que las amenazas existentes en el ciberespacio son las mismas que enfrenta un banco tradicional y una fintech, el nivel de exposición marca la diferencia entre ambos. En ese aspecto, el negocio de una fintech tiene una mayor exposición a internet, y sus activos críticos pasan a ser datos, pero también algunos algoritmos desarrollados y almacenados en la nube, explica Lagos. Ciberseguridad y Fintech Ante la materialización de un incidente de ciberseguridad que podría afectar la continuidad operacional de una fintech y su sobrevivencia, ¿cómo se debiera reenfocar la ciberseguridad? “El propósito de la ciberseguridad en una empresa fintech debe ser lograr una ventaja competitiva. Esta debe colaborar en la obtención de nuevos clientes, protegiendo los datos, siendo resiliente y manteniendo la reputación de la empresa en el tiempo”, asegura Lagos. Podría interesarle: Compliance y protección de datos en el ámbito de las nuevas tecnologías Si no se presta atención a ello, un problema que se puede generar es que “la fintech cederá terreno a sus competidores, ya sea por desconfianza de los clientes o pérdida reputacional. En este caso, la ciberseguridad será la disciplina para asegurar la confianza del mercado y la reputación de la empresa en el tiempo, y el habilitador que finalmente otorgará una ventaja competitiva”, agrega Lagos. La función de ciberseguridad debe ser gestionada, generando capacidades dinámicas que impliquen mirar constantemente el mercado, el ecosistema, nuevas amenazas y el entorno en general, adaptando los recursos internos, según los cambios del mercado, aclara el académico. Capacidades dinámicas Estas tienen que ver con la capacidad de la empresa para integrar, construir y reconfigurar las competencias internas y externas, que permitan enfrentar un entorno cambiante. Desde el punto de vista de ciberseguridad, “necesitamos mirar que está sucediendo en el entorno, en el ámbito regulatorio, tecnología, innovación, amenazas y otros, para efectos de reconfigurar las capacidades o el modelo operacional de ciberseguridad para hacer frente a estos cambios”, explica. Ocho son las capacidades dinámicas más necesarias que deben ser desarrolladas por el responsable de ciberseguridad de la Fintech. En este tipo de empresa, la ciberseguridad debe estar en la estrategia de negocio, lo que ayudará a obtener nuevos clientes, mejorar la confianza, reputación y mantener una ventaja competitiva en el tiempo. Lagos comenta que esta debe estar integrada con el negocio, proteger los datos y los algoritmos, al tiempo que no perjudica el time to market, para lo cual la eliminación de silos y construcción de filosofías DevSecOps debe ser una prioridad. Considerando el ecosistema de Fintech, la dependencia en proveedores externos debe ser un punto de control, por lo que es necesario asegurar los datos y los algoritmos, incluso cuando estos no están almacenados en dispositivos de propiedad de la fintech, asegura. La información también es un aspecto clave. “Esta implica tener la capacidad de generar la información adecuada de ciberseguridad y protección de datos, a los diversos grupos de interés, como clientes, reguladores, industria, competidores, entre otros. De igual manera, la cultura es relevante. Es necesario crear las capacidades para avanzar en una cultura digital, con énfasis en ciberseguridad y protección de datos”, sostiene. La arquitectura tecnológica, clave Por otro lado, también es importante la arquitectura tecnológica, que es una capacidad crítica para seleccionar la tecnología de protección adecuada. “Esta se relaciona con el entendimiento de la arquitectura tecnológica existente en el mercado y el direccionamiento de la misma en el corto y largo plazo”, señala. La ciberseguridad debe ser innovadora en la incorporación de tecnología o el desarrollo de mecanismos de protección, utilizando herramientas de machine learning. “Esta herramienta permite implementar modelos predictivos, los cuales pueden estar orientados, por ejemplo, a determinar el nivel de riesgo que cada colaborador pueda ser víctima de phishing”, indica. Finalmente, un aspecto importante también es la construcción de marca. La ciberseguridad debe apoyar en ello, ya sea para mejorar la confianza de los clientes y la reputación de la empresa, puntualiza. FUENTE: Estrategia On line. »Ocho capacidades dinámicas para la gestión de la ciberseguridad en una fintech» Diarioestrategia.cl. 06/11/2023. (https://www.diarioestrategia.cl/texto-diario/mostrar/4521168/ocho-capacidades-dinamicas-gestion-ciberseguridad-fintech).
Cómo la ciberseguridad puede ayudar a prevenir el ciberacoso escolar
El pasado 2 de noviembre se celebraba el Día Mundial contra la Violencia y el Bullying en el ámbito escolar. Los niños y adolescentes cada vez pasan más tiempo navegando por Internet para aprender, relacionarse con sus amigos o jugar. Lo cierto es que este mundo digital no está exento de riesgos para ellos y uno de los más dañinos es el ciberacoso. Ese acoso que antaño no pasaba de las aulas, ahora se amplifica al trasladarlo a Internet. Los acosadores no sólo persiguen al menor hasta su hogar, sino que además abren el abanico de difusión de ese hostigamiento al estar presente en el mundo digital, bien sea en redes sociales o aplicaciones como WhsatsApp o Telegram, por ejemplo. Por todo esto, José Antonio Rubio, doctor Ingeniero en Ciberseguridad por la URJC, considera que la ciberseguridad es muy importante para proteger a los menores y que padres y educadores tienen que tener en cuenta ciertas claves. Así, indica la importancia de la educación digital, enseñando a los niños a reconocer y evitar posibles peligros en linea, como el acoso o el ciberbullying, fomentando una buena comunicación con sus padres sobre sus experiencias online. Lea también: Ciberseguridad y datos: ¿cómo ocurre el robo de perfiles genéticos? También hay que ayudar al niño a configurar sus cuentas y perfiles para proteger su información personal, además de utilizar herramientas de control parental para supervisar las visitas de los menores, a la vez que establecer un tiempo de uso y acceso a contenidos. Es fundamental, dice Rubio, enseñar a los menores a relacionarse con respeto y contar a sus padres cualquier forma de acoso que encuentren, por eso es también importante que el adulto esté dispuesto a escuchar al niño sobre sus preocupaciones o dudas en el mundo virtual, sin juzgarlo. ¿Qué señales indican un posible ciberacoso? En este ámbito, es importante también que los padres sepan reconocer algunas señales que podrían indicar que su hijo está sufriendo ciberacoso. Estas serían algunas de ellas, según CyberSecurityNews: – Cambios repentinos de comportamiento, volviéndose triste, retraído o con ansiedad. – Empeora en el rendimiento escolar y ya no quiere utilizar los dispositivos digitales que antes tanto usaba. – Se altera emocionalmente después de usar el ordenador o teléfono móvil o de entrar en sus redes sociales. – Tiene problemas de sueño y pierde interés en actividades sociales – Recibe llamadas o mensajes de números desconocidos o personas no deseadas – Empieza a ofrecer excusas para evitar ir al colegio o actividades que antes realizaba con sus amigos por temor al acoso. Si estos u otros síntomas similares se detectan en un menor es aconsejable tomar medidas rápidamente para investigar qué ocurre y ofrecerle apoyo para que pueda salir lo antes posible de su situación angustiosa. FUENTE: García, Pilar. »Cómo la ciberseguridad puede ayudar a prevenir el acoso escolar en Internet» Cadenaser.com. 01/11/2023. (https://cadenaser.com/cmadrid/2023/11/07/como-la-ciberseguridad-puede-ayudar-a-prevenir-el-acoso-escolar-en-internet-ser-madrid-sur/).
Google fortalece sus defensas: Conoce seis estrategias de Ciberseguridad que te sorprenderán
En un mundo digital donde las amenazas cibernéticas nunca descansan, Google ofrece opciones importantes de seguridad, con la protección de sus servicios y usuarios como meta. En el paisaje digital actual, los desafíos de la ciberseguridad se han vuelto cada vez más sofisticados para atender problemas crecientes. La rápida evolución de las tecnologías ha llevado consigo un aumento exponencial en la cantidad y sofisticación de los ciberataques, desde el ransomware hasta las amenazas persistentes avanzadas, diversas compañías tecnológicas se enfrentan a la amenaza constante de intrusiones maliciosas. Lea también: Microsoft lanza una nueva generación de ciberseguridad con la Iniciativa de Futuro Seguro Recientemente, el vicepresidente de Google, Royal Hansen, reveló seis estrategias innovadoras para fortificar la ciberseguridad en sus plataformas, las cuales te explicamos a continuación para que descubras las mejores tácticas para proteger tus datos. Gmail combate el Spam con Inteligencia Artificial Gmail empleará inteligencia artificial para detectar y bloquear no solo correos no deseados, sino también posibles amenazas, salvando a los usuarios de 15 mil millones de correos no deseados que inundan los buzones a diario en todo el mundo. Chrome introduce “Limpieza instantánea” en un toque La última innovación de Chrome llega con una característica espectacular: la eliminación instantánea. Ahora, los usuarios pueden borrar su historial de navegación y datos personales de manera ultrarrápida, llevando la privacidad en línea a un nuevo nivel con solo un toque. Passkeys: Llaves maestras de alta seguridad. Google revolucionó la seguridad con sus “Passkeys”, dispositivos físicos en frío que se convierten en las llaves de acceso a tus cuentas, llevando la protección a un nivel superior. Informe Dark Web Google utilizará tecnología escaneo para rastrear posibles vulnerabilidades en las cuentas de los usuarios. Si encuentra alguna brecha de seguridad en la Dark Web, te notificará de inmediato, asegurando que estés protegido incluso en los rincones más oscuros de Internet. Un administrador de contraseñas mejorado El Administrador de Contraseñas de Google también ha recibido importantes mejoras para funcionar como tu defensor digital, permitiéndote almacenar, generar y gestionar contraseñas con total seguridad. Con esta herramienta, proteges tus cuentas en línea con contraseñas fuertes y únicas, brindándote una experiencia digital sin preocupaciones. Tensor G3 de teléfonos Pixel eleva la seguridad móvil Google ha llevado la seguridad móvil a nuevas alturas con el lanzamiento del Tensor G3 en los celulares Pixel. Esta innovadora plataforma de hardware y software proporciona una defensa inquebrantable contra amenazas cibernéticas, desde malware hasta ataques de phishing, asegurando una experiencia móvil completamente protegida. En nuestro mundo digital cambiante, la seguridad se convierte en una necesidad primordial, ya que los hackeos cambian sus métodos frecuentemente, en especial en plataformas como META, que también está tomando medidas para combatirlos. Ante el crecimiento exponencial de las amenazas cibernéticas este último año, es esencial implementar estrategias sólidas para salvaguardar la seguridad de los usuarios. Por ello, desde las innovadoras “passkeys” hasta la rápida limpieza en Chrome y el potente Administrador de Contraseñas de Google, se están desplegando diversas herramientas para proteger tu valiosa información en línea. FUENTE: Neri, Javier. »Google fortalece sus defensas: Conoce seis estrategias de Ciberseguridad que te sorprenderán» Hoycripto.com. 05/11/2023. (https://www.hoycripto.com/tecnologias/2023/11/05/google-fortalece-sus-defensas-conoce-seis-estrategias-de-ciberseguridad-que-te-sorprenderan/).
Ciberseguridad y datos: ¿cómo ocurre el robo de perfiles genéticos?
En estos tiempos en que se considera a los datos “el nuevo petróleo”, es crucial contar con sistemas que inyecten seguridad a las redes, ya que así como la tecnología digital evoluciona, también lo hacen las amenazas cibernéticas. En el “Mes Nacional de la Ciberseguridad”, conmemoración decretada en octubre de 2018 en el país, mediante Ley N°21.113, con el objetivo de promover la concientización en ciberseguridad entre la ciudadanía y las organizaciones, Iván Llanos, académico de de la Universidad de Las Américas (UDLA), sostiene que “el robo de perfiles genéticos es un nuevo blanco de ciberataques”. El perfil o huella genética es la información contenida en las secuencias de ADN de cada persona y, a excepción de los gemelos monocigóticos, es única en cada individuo, por lo que se trata de una información muy valiosa para conocer la predisposición de alguien a contraer enfermedades, secuestrar personas relacionadas con la familia, entre otros oscuros fines que le pueden dar a esta data. “Últimamente han ocurrido varios ataques a centros que recopilan estos datos. De hecho, el último a 23andME, dejó millones de datos genéticos a la venta en la darkweb a raíz del ataque que afectó hace dos meses a esta biotecnológica estatal estadounidense”, advierte. Y puntualiza que “23andME, que se especializa en recopilar y analizar dicha información a través de muestras de saliva, fue hackeada y los ciberdelincuentes lograron capturar millones de datos genéticos, muchos de origen judío askenazi. Ante esto, la empresa reconoció un acceso no autorizado a sus bases de datos a través de una técnica de raspado”. Scraping, dentro de las técnicas más dañinas a los datos personales ¿Cómo opera el scraping? Este se ejecuta “raspando” la superficie pública de las plataformas que utilizan programas automáticos, para tomar cualquier contenido que esté disponible sobre los usuarios, almacenando sistemáticamente la información obtenida paso a paso. “No hace un hackeo directo a sus sistemas, pero sus consecuencias tienen implicancias atómicas, ya que los datos personales sensibles de quienes han sido afectadas se venden con fines extorsivos, comerciales o de mercadeo”, sostiene el experto. Podría interesarle: Guía de ciberseguridad: 9 claves para proteger a tus hijos en Internet Según 23andMe, los hackers “pudieron acceder a ciertas cuentas en casos en los que los usuarios reciclaron las credenciales de inicio de sesión”, añadiendo que pueden “haber accedido a las cuentas de 23andMe.com sin autorización, obteniendo información relevante, incluida aquella sobre los perfiles de ADN de los usuarios”. Posterior al ciberedelito de robo de datos o perfiles genéticos, y tal como lo suelen hacer las numerosas empresas atacadas, a través de un comunicado de prensa se comprometió a brindar a los usuarios “un lugar seguro donde pueda conocer su ADN sabiendo que su privacidad está protegida”. Finalmente, el académico recuerda que es importante considerar que en toda empresa que almacene datos personales sensibles o de relevancia, se deben tomar resguardos como: FUENTE: Agenda País. »Ciberseguridad: ¿cómo ocurre el robo de perfiles genéticos?» Elmostrador.cl. 05/11/2023. (https://www.elmostrador.cl/agenda-pais/agenda-digital/2023/11/05/ciberseguridad-como-ocurre-el-robo-de-perfiles-geneticos/).
Guía de ciberseguridad: 9 claves para proteger a tus hijos en Internet
Internet ha cambiado el mundo para siempre. Y aunque ha traído muchos beneficios, también ha generado una gran cantidad de desafíos, especialmente para la ciberseguridad. Hoy en día los niños nacen con la tecnología al alcance de la mano, y esto hace que estén más expuestos a los peligros que acechan Internet. Los padres, madres y tutores, deben ser conscientes de estos riesgos y tomar medidas para proteger a los más jóvenes. Por eso, en este post te daremos una guía de ciberseguridad a tener en cuenta antes de darle un móvil o dispositivo a tus hijos. Lea también: Cuáles son los ciberataques más comunes a lavadoras, televisores y más dispositivos IoT Cada vez es más común que las escuelas e institutos integren la tecnología como parte del proceso de aprendizaje, es por eso que contar con una guía de ciberseguridad en la educación es un tema de especial importancia. No solo se trata de proteger los sistemas escolares, sino de garantizar que nuestros hijos estén seguros cuando utilizan estas herramientas. Educarlos sobre las mejores prácticas de ciberseguridad les ayudará a proteger su información personal y a entender los riesgos asociados al mundo digital. Manual de ciberseguridad para madres y padres Para proteger la identidad de tus hijos y evitar que otras personas puedan tener acceso a ellos en el ciberespacio, es necesario contar con un manual de ciberseguridad. Recuerda que la ciberseguridad para padres no sirve solo para proteger a los menores, sino también a toda la familia. Enlaces no solicitados o fraudulentos Uno de los mayores peligros en línea es hacer clic en enlaces maliciosos. Enseña a tus hijos a reconocer y evitar enlaces que puedan ser fraudulentos, especialmente si el enlace puede dirigir a un premio especial, una skin o cualquier supuesta recompensa de un juego. Si el remitente es un desconocido, o si el destino del enlace parece demasiado bueno para ser verdad, es mejor evitarlo. Estos enlaces maliciosos no solo pueden infectar el dispositivo de malwares, sino que también pueden dar acceso a la ubicación, cámara o galería de fotos. Uso seguro y responsable Es necesario educar a los más pequeños sobre la importancia de no compartir información personal en Internet. Esto incluye no dar detalles como su dirección, número de teléfono, nombre completo o cualquier otro dato personal, sin el permiso de una persona adulta. Configuración de privacidad Ayuda a tus hijos a establecer configuraciones de privacidad en todas sus cuentas en línea. Asegúrate de que sepan cómo hacerlo y por qué es importante. Esta configuración ayuda a controlar quién puede ver y acceder a la información personal y a los contenidos compartidos en plataformas digitales. Por ejemplo, personaliza la configuración de privacidad para limitar quién puede ver los contenidos publicados, la foto o información de perfil, el avatar, si está conectado o no en línea y con quién puede comunicarse dentro de la plataforma. Buscadores seguros Existen motores de búsqueda, como Bunis o Kiddle, que muestran contenidos adaptados y seguros para los más jóvenes, reduciendo el riesgo de exposición a contenidos inapropiados. Estos buscadores son uno de los grandes aliados en la guía de ciberseguridad. Cambios en hábitos y actitud No solo debemos tomar medidas antes de que comiencen a utilizar Internet, sino también durante y después de su uso. Un cambio drástico en el comportamiento de tu hijo puede ser una señal de alarma. Estos cambios pueden indicar problemas como el ciberacoso o la interacción con comunidades online inapropiadas. También pueden ser síntoma de otras patologías, como la adicción a la tecnología. Insomnio, estrés, bajo rendimiento escolar o aislamiento, son algunos de los posibles cambios de comportamiento. Aplicaciones de control parental Considera la utilización de herramientas como Qustodio, Net Nanny, FamilyTime, KidLogger, Norton Family, y mSpy. Estas aplicaciones te permiten monitorear y controlar la actividad online de tus hijos, garantizando que tengan una experiencia segura y apropiada para su edad. Vigila con quién se comunica No podemos saber quién está del otro lado de la pantalla. Por eso, es necesario conocer con quién están interactuando los menores de edad cuando están online. Asegúrate que conozcan la importancia de no aceptar solicitudes de amistad o mensajes de desconocidos. Fomenta la comunicación abierta para que se sientan cómodos compartiendo sus experiencias online contigo, y para que te informen sobre cualquier interacción que les parezca sospechosa o incómoda. Recuérdales que no todos en internet son quienes dicen ser y que es fundamental proteger su identidad y su bienestar evitando compartir información personal con extraños. Sé un ejemplo a seguir Las personas adultas son el principal modelo de comportamiento de los niños. Por lo tanto, cuida también tus prácticas en Internet. No compartas información personal innecesariamente y evita compartir fotografías de tus hijos en redes sociales, especialmente aquellas donde se pueda sacar información personal y mientras sean menores de edad. Tiempo de calidad Promueve un equilibrio saludable entre el tiempo en línea y fuera de línea. Demostrando que hay momentos en los que es importante desconectar y centrarse en la vida que nos rodea. Dedica tiempo a las actividades familiares fuera de las pantallas. Ya sea un juego de mesa, una caminata o simplemente charlar, estos momentos fortalecen los lazos familiares y crearán la confianza necesaria para hablar de cualquier situación que experimenten en las redes sociales. Podría interesarle: El Gobierno italiano quiere bloquear el porno oline a los niños: Es protección, no censura No podemos evitar que los más pequeños de la casa hagan uso de la tecnología, pero sí podemos protegerlos de los peligros que hay en las redes sociales y todo tipo de plataformas. Esta guía de ciberseguridad para padres te servirá de ayuda para garantizar que los más jóvenes estén seguros cuando navegan por Internet. Al tener la información y preparación necesarias, podemos darles la libertad de explorar, aprender y crecer en el mundo online, minimizando los riesgos asociados. FUENTE: »Guía de ciberseguridad: 9 claves para proteger a tus hijos en Internet» Cuentasclaras.es. 03/11/2023. (https://www.cuentasclaras.es/ciberseguridad/guia-de-ciberseguridad-claves-para-proteger-hijos-en-internet/).
Microsoft lanza una nueva generación de ciberseguridad con la Iniciativa de Futuro Seguro
En los últimos meses, Microsoft ha llegado a la conclusión de que la velocidad, la escala y la creciente sofisticación de los ciberataques requieren una nueva respuesta global. Con ese fin, la compañía ha lanzado hoy una nueva iniciativa para continuar con la próxima generación de protección de ciberseguridad, la Iniciativa de Futuro Seguro (SFI), que tendrá tres pilares centrados en la ciberseguridad basada en IA, los avances en ingeniería de software y la defensa de una mayor aplicación de los estándares internacionales para proteger a los civiles de las amenazas cibernéticas. Como se compartió el mes pasado en el Informe de Defensa Digital de Microsoft, la implementación de prácticas de ciberseguridad permite una protección efectiva contra la gran mayoría de los ataques cibernéticos. Sin embargo, los atacantes, con mayor poder de financiación, están innovando y respondiendo con prácticas más agresivas e incluso más sofisticadas que en el pasado. Alrededor del 40% de los ataques estado-nación en los últimos dos años han tenido como objetivo infraestructuras críticas como redes eléctricas, sistemas de agua e instalaciones sanitarias. Si bien las empresas con un nivel efectivo de seguridad pueden gestionar estas amenazas, los ataques son cada vez más frecuentes y complejos, y se dirigen principalmente a organizaciones más pequeñas y vulnerables, incluidos hospitales, escuelas y gobiernos locales. Ciberseguridad basada en IA Microsoft se ha comprometido a desarrollar un «ciberescudo» basado en IA que se diseñará para proteger a los clientes y países de todo el mundo. Su red global de centros de datos y el uso de modelos avanzados de IA sitúan a la compañía en una posición destacada a la hora de poner esta tecnología al servicio de la ciberseguridad. Como parte de la Iniciativa de Futuro Seguro, Microsoft acelerará este objetivo en varios frentes. El Centro de Inteligencia de Amenazas de Microsoft (MSTIC) y el Centro de Análisis de Amenazas de Microsoft (MTAC) ya están utilizando herramientas y técnicas avanzadas de IA para detectar y analizar amenazas y ciberataques. Estas características se están extendiendo directamente a los clientes que, a través de las tecnologías de seguridad de Microsoft, pueden extraer y analizar datos de una variedad de fuentes. Lea también: Google anuncia seis estrategias dem ciberseguridad en sus servicios Además, la IA cambia las reglas del juego porque también responde a uno de los mayores retos en materia de ciberseguridad: la escasez de profesionales especializados. Microsoft Security Copilot combina modelos de lenguaje de gran tamaño con un modelo específico de seguridad que tiene una variedad de competencias de Microsoft e información sobre amenazas. Esta herramienta es capaz de generar recomendaciones en lenguaje natural a partir de datos complejos, que se traducen en una mayor efectividad y capacidad de respuesta en el control de amenazas para ayudar a las organizaciones a prevenir y detener ataques a la velocidad de una máquina. Nuevos avances en ingeniería Además de las nuevas capacidades de IA, un futuro más seguro requerirá nuevos avances en ingeniería de software. A través de la Iniciativa de Futuro Seguro, Microsoft busca crear un nuevo estándar de seguridad que esté presente en la forma en que se diseña, construye, prueba y en cómo funcionará la tecnología. Los desafíos de las amenazas de ciberseguridad actuales y las oportunidades creadas por la IA generativa han supuesto un punto de inflexión para la ingeniería de software. La fase evolutiva del ciclo de vida de desarrollo de seguridad (SDL), que Microsoft creó en 2004, se llamará a partir de ahora «SDL dinámico» o dSDL. Esto le permitirá aplicar procesos sistemáticos para integrar continuamente la ciberseguridad contra los patrones de amenazas emergentes a medida que los ingenieros programan, prueban, implementan y operan los sistemas y servicios de Microsoft. Además, se combina con otras medidas de ingeniería adicionales, incluido el análisis de código seguro impulsado por IA y el uso de GitHub Copilot para auditar y probar el código fuente contra escenarios de amenazas avanzadas. Como parte de este proceso, durante el próximo año, Microsoft proporcionará a sus clientes configuraciones predeterminadas más seguras para la autenticación multifactor (MFA). Esto aumentará las políticas estándar actuales para una gama más amplia de servicios al cliente. El siguiente paso es fortalecer la protección de la identidad contra ataques altamente sofisticados: las amenazas basadas en la identidad, como los ataques de contraseñas, se han multiplicado por diez en el último año, y los estados-nación y los ciberdelincuentes han desarrollado técnicas más sofisticadas para robar y usar credenciales de inicio de sesión. Aplicación más eficaz de las normas internacionales Por último, Microsoft considera que las defensas basadas en la IA y los avances en ingeniería deben implementar un tercer componente crítico: la aplicación más eficaz de las normas internacionales en el ciberespacio. En 2017, durante la Convención de Ginebra, Microsoft abogó por un conjunto de principios y estándares que deberían regir el comportamiento de los estados y los actores no estatales en el ciberespacio. Es necesario fortalecer y elevar las normas necesarias para proteger a los civiles en el ciberespacio de una amplia variedad de amenazas digitales. Seis años después de ese llamamiento, existe una necesidad urgente de un compromiso público más fuerte y amplio por parte de la comunidad para oponerse con más fuerza a los ciberataques contra civiles e infraestructuras críticas para todos. Microsoft está renovando sus esfuerzos para unir a los gobiernos, el sector privado y la sociedad civil para avanzar en la implementación más efectiva de los estándares internacionales que promueven la ciberseguridad. FUENTE: Microsoft Prensa. »Microsoft lanza una nueva generación de ciberseguridad con la Iniciativa de Futuro Seguro» News.microsoft.com. 03/11/2023. (https://news.microsoft.com/es-es/2023/11/03/microsoft-lanza-una-nueva-generacion-de-ciberseguridad-con-la-iniciativa-de-futuro-seguro/).
¿Cuál es la estrategia de protección de datos y de propiedad intelectual de Mercado Libre?
Mercado Libre recibió y resolvió 699.858 denuncias por infracción a derechos de propiedad intelectual, durante el primer semestre del año, durante el periodo estudiado en este reporte, a la vez que Mercado Libre y detectó proactivamente otras 3.303.995 publicaciones en infracción. En los últimos años, especialmente después de la pandemia, la economía tendió a digitalizarse; en esto las plataformas de e-commerce tienen protagonismo. Tan sólo en Latinoamérica, las ventas en línea crecieron 66 % durante 2020 y alcanzaron una cifra neta de 66.765 millones de dólares, además. En este periodo se registró impulso sin precedentes para empresas como Mercado Libre (de Argentina) y su sistema Mercado Pago y a otros sistemas como Pix, del Banco Central de Brasil, así como a los minoristas y startups online. La tendencia de crecimiento se mantuvo estable en la región durante 2021 y 2022, mientras en 2023 alcanzó un valor de 382.000 millones de dólares, atribuible no solo a la pandemia sino también a los cambios permanentes de hábitos de compra y la facilidad que este canal de adquisición y distribución le da a los consumidores para hacer compras transfronterizas. Esto permeó en la transformación de las micro, pequeñas y medianas empresas (mipymes) y el beneficio incluso se vio en pagos a servicios públicos como la asociación del Metro de la Ciudad de México con Mercado Pago. La necesidad de actualizar las políticas de protección de datos y seguridad de la información en Latinoamérica Es en este contexto, se ha hecho más urgente la revisión de las brechas de seguridad y transparencia derivadas del comercio electrónico que abarca riesgos en protección de datos, piratería, regulación antimonopolio, competencia y transparencia y ciberseguridad. Por esta razón, entre otras, diversos gobiernos latinoamericanos han trabajado en la actualización o implementación de normativas diseñadas para proteger los datos personales de los usuarios de plataformas digitales, un ejemplo de esto es la Ley General de Protección de Datos de Brasil (LGPD), que destaca la importancia de la soberanía de los datos en un momento en el cual la computación en la nube y el cruce transfronterizo de datos son la base del comercio en línea. Pero la responsabilidad en la protección de datos, la transparencia y la propiedad intelectual de terceros no recae únicamente en los gobiernos, sino también en las plataformas de e-commerce, que se han convertido en el foco de los entes reguladores y son objeto de mayor vigilancia del público al momento de comprar. Debido a esto, la mayoría de las grandes empresas de comercio electrónico han puesto un especial empeño en garantizar que el uso de sus servicios no implique prácticas dañinas ni anticompetitivas que, como algunas plataformas como Shein han demostrado, suelen concentrarse en la incapacidad para proteger los derechos de autor, marcas o datos de terceros. Las grandes plataformas de e-commerce, como Mercado Libre, han estado a la vanguardia en la aplicación de buenas prácticas A pesar de que aún persisten malas prácticas, en general, las plataformas de e-commerce han virado hacia las buenas prácticas. Es el caso de Mercado Libre que publicó este mes el sexto Reporte de Transparencia (enero a junio de 2023), en el que detalla el trabajo hecho en términos de protección de derechos de propiedad intelectual, moderación de contenidos y colaboración con autoridades basado en cuatro áreas: requerimientos de información, moderación de contenidos, derechos de propiedad intelectual y privacidad de datos, dinámicas en las que también participan los minoristas y marcas que mercadean a través de este sitio y su Brand Protection Program (BPP). El BPP es un programa exclusivo del sitio para que titulares de derechos de propiedad intelectual (DPI) de los productos allí ofertados puedan denunciar publicaciones que infrinjan sus derechos. Este programa usa inteligencia artificial y machine learning para identificar los patrones de las publicaciones denunciadas y así detectar y remover otras publicaciones infractoras. Gracias a esto, resalta la empresa, se recibieron 699.858 denuncias por infracción a DPI, durante el periodo estudiado en este reporte, a la vez que Mercado Libre detectó proactivamente otras 3.303.995 publicaciones en infracción (que sumaron 87 % de las publicaciones infractoras). Federico Deyá, director legal de Mercado Libre, explica las prácticas de la compañía El sistema de protección de derechos que ha implementado la compañía ha demostrado ser eficiente. Federico Deyá, director de Legales de Mercado Libre, explica que la elaboración del informe (similar al de grandes tecnológicas como Meta, Amazon y Google) y la vigilancia constante le han enseñado a la empresa lo importante que es mantener la constancia y la metodología de recolección de datos para su elaboración y darle visibilidad a datos “interesantísimos” de la operación de la compañía, como la cantidad de publicaciones que se crean por semestre, la cantidad de moderaciones de publicaciones en infracción y la cantidad de denuncias recibidas, entre otros factores. Lea también: Compliance y protección de datos en el ámbito de las nuevas tecnologías Los reportes han ido creciendo conforme pasa el tiempo y se añaden nuevos retos en protección. El primero de ellos cubría tres áreas: moderación de contenidos, propiedad intelectual y privacidad a las que se sumó en todos los siguientes la de solicitudes de información. Con esto, dice Deyá, el Reporte de Transparencia permite al lector (usuarios, autoridades y la sociedad civil en general) analizar valores y tendencias a lo largo del tiempo. ¿Qué puede enseñarle un reporte de transparencia a una empresa de e-commerce en derechos de propiedad intelectual y protección de datos? Federico Deyá: El comercio electrónico en general ha tenido una expansión sin precedentes en los últimos 3 años. De su mano también se ha incrementado exponencialmente la oferta de productos que —en diversas formas— violan la propiedad intelectual de sus titulares. Nuestro compromiso a través del Brand Protection Program es velar por la protección a infracciones de derechos de propiedad intelectual, permitiéndole a los titulares de derechos o sus representantes ejercer sus derechos de manera rápida, efectiva y gratuita dentro de nuestro ecosistema, aprender de las denuncias que son procesadas identificando patrones y tendencias
