El regulador europeo prohibirá a Meta el uso de datos para publicidad dirigida
La prohibición de toda «publicidad comportamental» impuesta por Noruega a Meta, se extenderá a todos los países de la Unión Europea y del Espacio económico europeo, anunció el miércoles el Comité europeo de protección de datos (EDPB). El organismo pide a la autoridad reguladora de datos de Irlanda, donde se encuentra la sede europea de Meta, que adopte medidas «en un plazo de dos semanas» para hacer cumplir la prohibición de esta práctica de «uso de datos personales (de los usuarios) con fines publicitarios», apuntando a las plataformas del gigante tecnológico estadounidense, afirmó en un comunicado. El EDPB dijo que tomó la decisión a raíz de una solicitud del regulador de datos de Noruega, que a principios de este año prohibió a Facebook e Instagram enviar a los usuarios anuncios dirigidos, a partir de los datos personales que la plataforma de redes sociales recopila sin su consentimiento. La Comisión Europea explica que la publicidad comportamental «entraña el rastreo de usuarios cuando navegan por internet y la creación de perfiles a lo largo del tiempo, perfiles que más tarde se utilizan para ofrecerles una publicidad», en cuyo caso es necesario el consentimiento del usuario. La decisión del EDPB obliga al regulador de datos de Irlanda, que tiene autoridad sobre las operaciones de Meta en Europa, a tomar medidas definitivas sobre la cuestión en un plazo de dos semanas, y la prohibición entrará en vigor una semana después. Meta va a depender del consentimiento como base jurídica para su publicidad El comunicado dice que Meta fue informada el martes de la decisión del EDPB e indicó que planea pedir consentimiento a los usuarios para usar sus datos personales, con el fin de orientar los anuncios que ven cuando usan las aplicaciones. «El CEPD toma nota de la propuesta de Meta de depender del consentimiento como base jurídica» y afirma que esto se está evaluando. Facebook tenía unos 300 millones de usuarios diarios en Europa a finales de 2022, de unos dos mil millones de usuarios en todo el mundo, y los europeos generaban alrededor de una quinta parte de las ventas publicitarias de Meta. Lea también: El propietario de Facebook se enfrenta a prohibición a la publicidad dirigida en la UE, dice Noruega Perder la capacidad de orientar anuncios podría significar un importante golpe financiero para Meta si los anunciantes reducen sus gastos. La presidenta del EDPB, Anu Talus, dijo en un comunicado que la decisión de imponer una prohibición se tomó después de que se descubrió que Meta no había cumplido las órdenes dadas al final del año. «Ya es hora de que Meta haga que su procesamiento sea conforme y detenga el procesamiento ilegal», dijo. FUENTE: Bruselas (AFP). »El regulador europeo prohibirá a Meta el uso de datos para publicidad dirigida» Rfi.fr.com. 02/11/2023. (https://www.rfi.fr/es/m%C3%A1s-noticias/20231102-el-regulador-europeo-prohibir%C3%A1-a-meta-el-uso-de-datos-para-publicidad-dirigida).
¿Cuál es la estrategia de protección de datos y de propiedad intelectual de Mercado Libre?
Mercado Libre recibió y resolvió 699.858 denuncias por infracción a derechos de propiedad intelectual, durante el primer semestre del año, durante el periodo estudiado en este reporte, a la vez que Mercado Libre y detectó proactivamente otras 3.303.995 publicaciones en infracción. En los últimos años, especialmente después de la pandemia, la economía tendió a digitalizarse; en esto las plataformas de e-commerce tienen protagonismo. Tan sólo en Latinoamérica, las ventas en línea crecieron 66 % durante 2020 y alcanzaron una cifra neta de 66.765 millones de dólares, además. En este periodo se registró impulso sin precedentes para empresas como Mercado Libre (de Argentina) y su sistema Mercado Pago y a otros sistemas como Pix, del Banco Central de Brasil, así como a los minoristas y startups online. La tendencia de crecimiento se mantuvo estable en la región durante 2021 y 2022, mientras en 2023 alcanzó un valor de 382.000 millones de dólares, atribuible no solo a la pandemia sino también a los cambios permanentes de hábitos de compra y la facilidad que este canal de adquisición y distribución le da a los consumidores para hacer compras transfronterizas. Esto permeó en la transformación de las micro, pequeñas y medianas empresas (mipymes) y el beneficio incluso se vio en pagos a servicios públicos como la asociación del Metro de la Ciudad de México con Mercado Pago. La necesidad de actualizar las políticas de protección de datos y seguridad de la información en Latinoamérica Es en este contexto, se ha hecho más urgente la revisión de las brechas de seguridad y transparencia derivadas del comercio electrónico que abarca riesgos en protección de datos, piratería, regulación antimonopolio, competencia y transparencia y ciberseguridad. Por esta razón, entre otras, diversos gobiernos latinoamericanos han trabajado en la actualización o implementación de normativas diseñadas para proteger los datos personales de los usuarios de plataformas digitales, un ejemplo de esto es la Ley General de Protección de Datos de Brasil (LGPD), que destaca la importancia de la soberanía de los datos en un momento en el cual la computación en la nube y el cruce transfronterizo de datos son la base del comercio en línea. Pero la responsabilidad en la protección de datos, la transparencia y la propiedad intelectual de terceros no recae únicamente en los gobiernos, sino también en las plataformas de e-commerce, que se han convertido en el foco de los entes reguladores y son objeto de mayor vigilancia del público al momento de comprar. Debido a esto, la mayoría de las grandes empresas de comercio electrónico han puesto un especial empeño en garantizar que el uso de sus servicios no implique prácticas dañinas ni anticompetitivas que, como algunas plataformas como Shein han demostrado, suelen concentrarse en la incapacidad para proteger los derechos de autor, marcas o datos de terceros. Las grandes plataformas de e-commerce, como Mercado Libre, han estado a la vanguardia en la aplicación de buenas prácticas A pesar de que aún persisten malas prácticas, en general, las plataformas de e-commerce han virado hacia las buenas prácticas. Es el caso de Mercado Libre que publicó este mes el sexto Reporte de Transparencia (enero a junio de 2023), en el que detalla el trabajo hecho en términos de protección de derechos de propiedad intelectual, moderación de contenidos y colaboración con autoridades basado en cuatro áreas: requerimientos de información, moderación de contenidos, derechos de propiedad intelectual y privacidad de datos, dinámicas en las que también participan los minoristas y marcas que mercadean a través de este sitio y su Brand Protection Program (BPP). El BPP es un programa exclusivo del sitio para que titulares de derechos de propiedad intelectual (DPI) de los productos allí ofertados puedan denunciar publicaciones que infrinjan sus derechos. Este programa usa inteligencia artificial y machine learning para identificar los patrones de las publicaciones denunciadas y así detectar y remover otras publicaciones infractoras. Gracias a esto, resalta la empresa, se recibieron 699.858 denuncias por infracción a DPI, durante el periodo estudiado en este reporte, a la vez que Mercado Libre detectó proactivamente otras 3.303.995 publicaciones en infracción (que sumaron 87 % de las publicaciones infractoras). Federico Deyá, director legal de Mercado Libre, explica las prácticas de la compañía El sistema de protección de derechos que ha implementado la compañía ha demostrado ser eficiente. Federico Deyá, director de Legales de Mercado Libre, explica que la elaboración del informe (similar al de grandes tecnológicas como Meta, Amazon y Google) y la vigilancia constante le han enseñado a la empresa lo importante que es mantener la constancia y la metodología de recolección de datos para su elaboración y darle visibilidad a datos “interesantísimos” de la operación de la compañía, como la cantidad de publicaciones que se crean por semestre, la cantidad de moderaciones de publicaciones en infracción y la cantidad de denuncias recibidas, entre otros factores. Lea también: Compliance y protección de datos en el ámbito de las nuevas tecnologías Los reportes han ido creciendo conforme pasa el tiempo y se añaden nuevos retos en protección. El primero de ellos cubría tres áreas: moderación de contenidos, propiedad intelectual y privacidad a las que se sumó en todos los siguientes la de solicitudes de información. Con esto, dice Deyá, el Reporte de Transparencia permite al lector (usuarios, autoridades y la sociedad civil en general) analizar valores y tendencias a lo largo del tiempo. ¿Qué puede enseñarle un reporte de transparencia a una empresa de e-commerce en derechos de propiedad intelectual y protección de datos? Federico Deyá: El comercio electrónico en general ha tenido una expansión sin precedentes en los últimos 3 años. De su mano también se ha incrementado exponencialmente la oferta de productos que —en diversas formas— violan la propiedad intelectual de sus titulares. Nuestro compromiso a través del Brand Protection Program es velar por la protección a infracciones de derechos de propiedad intelectual, permitiéndole a los titulares de derechos o sus representantes ejercer sus derechos de manera rápida, efectiva y gratuita dentro de nuestro ecosistema, aprender de las denuncias que son procesadas identificando patrones y tendencias
Global Cyber Alliance lanza una wiki de herramientas de ciberseguridad
La Global Cyber Alliance (GCA), en colaboración con las partes interesadas de la Ciberdefensa Civil (CCD), ha lanzado ACT (Actionable Cybersecurity Tools), una wiki con más de 1.500 herramientas y recursos de ciberseguridad -una cifra que seguirá creciendo a medida que se añadan nuevas herramientas- para ayudar a personas y a comunidades desfavorecidas a encontrar las soluciones adecuadas para sus necesidades de protección online. Lea también: La ciberseguridad, la gran apuesta de la Unión Europea La wiki se está construyendo con contribuciones de los socios de GCA, entre ellos el CyberPeace Institute (CPI) y el Cyber Readiness Institute (CRI). Sus más de 1.500 herramientas de ciberseguridad de ACT proceden de una amplia variedad de fuentes, incluidas las herramientas de los miembros de Nonprofit Cyber. La wiki está disponible actualmente en inglés, pero la GCA espera añadir otros idiomas en el futuro. ¿Qué es la ACT y por qué es imprescindible para la ciberseguridad global? ACT aborda las necesidades específicas de grupos de alto riesgo, como padres y familias, pymes, organizaciones sin fines de lucro, colegios y universidades, periodistas y otros, permitiendo a los usuarios gestionar sus propias soluciones de ciberseguridad, desde cancelar pólizas hasta acceder a documentación relevante. La plataforma es fácil de usar y colaborativa al ser una wiki, lo que permite a una amplia comunidad hacer contribuciones y mejorar su contenido a medida que se desarrolle el recurso, contactando a través de ccd@globalcyberalliance.org. Cualquier persona puede utilizarla para comprender los riesgos cibernéticos y encontrar las herramientas que necesita. La plataforma fomentará la identificación de lagunas en las herramientas y la cobertura de estas frente a riesgos cibernéticos conocidos. Su visibilidad permitirá a la comunidad de interesados en ciberseguridad desarrollar nuevas herramientas y soluciones que puedan colmar las lagunas más críticas en materia de ciberseguridad. Por último, ACT pretende contribuir a una mayor colaboración entre profesionales de la ciberseguridad, proveedores de servicios y proveedores de herramientas, en línea con la misión de la GCA y la Iniciativa de Ciberdefensa Civil, que es hacer que la ciberseguridad sea accesible para todos. FUENTE: González, Paloma. »Global Cyber Alliance lanza una wiki de herramientas de ciberseguridad» Future.inese.es. 02/11/2023. (https://future.inese.es/global-cyber-alliance-lanza-una-wiki-de-herramientas-de-ciberseguridad/).
El propietario de Facebook se enfrenta a prohibición a la publicidad dirigida en la UE, dice Noruega
El regulador europeo de datos acordó ampliar la prohibición de la «publicidad basada en el comportamiento» en Facebook (NASDAQ:META) e Instagram a los 30 países de la Unión Europea y el Espacio Económico Europeo, informó a última hora del martes el regulador de datos noruego. La prohibición de este tipo de publicidad, que se dirige a los usuarios mediante la recopilación de sus datos, supone un revés para el gigante tecnológico estadounidense Meta Platforms, propietario de los dos servicios de redes sociales, que se ha opuesto a los esfuerzos de Datatilsynet de Noruega para frenar esta práctica. «Estamos muy satisfechos de que la Junta Europea de Protección de Datos coincida con la evaluación de Datatilsynet y amplíe nuestra prohibición. El objetivo es que los ciudadanos de toda Europa tengan una mayor privacidad», declaró en un comunicado la directora del regulador noruego de datos, Line Coll. Meta ya está sujeta a multas diarias en Noruega de 1 millón de coronas (90.000 dólares) por vulnerar la privacidad de los usuarios al utilizar sus datos, como la ubicación o el comportamiento de navegación, para publicidad, un modelo de negocio habitual en las grandes tecnológicas. En septiembre, Datatilsynet dijo que había remitido la multa en curso al regulador europeo, ya que su multa sólo era válida en Noruega y expiraba el 3 de noviembre. Ahora se convertirá en permanente. La decisión del Comité Europeo de Protección de Datos (EDPB, por su sigla en inglés) es una instrucción al regulador de datos de Irlanda, donde se encuentra la sede europea de Meta, para que imponga una prohibición permanente del uso por parte de la empresa de la publicidad basada en el comportamiento, dijo Datatilsynet, sin dar un calendario. Millones de usuarios, afectados por la decisión del propietario de Facebook La decisión afecta a unos 250 millones de usuarios de Facebook e Instagram en Europa, añadió. Meta dijo el miércoles que ya había dicho que daría a los usuarios de la UE y el Espacio Económico Europeo (EEE) la oportunidad de dar su consentimiento, y que ofrecería, en noviembre, un modelo de suscripción para cumplir con los requisitos reglamentarios. Podría interesarle: Google anuncia seis estrategias dem ciberseguridad en sus servicios «Los miembros de EDPB conocen este plan desde hace semanas y ya estábamos plenamente comprometidos con ellos para llegar a un resultado satisfactorio para todas las partes», dijo un portavoz de la empresa. «Este desarrollo ignora injustificadamente ese cuidadoso y sólido proceso regulador». La EDPB, con sede en Bruselas, no estaba inmediatamente disponible para hacer comentarios. El miércoles es festivo en Bélgica. (1 dólar = 11,1800 coronas noruegas) FUENTE: Fouce, Gwladys. »El propietario de Facebook se enfrenta a prohibición a la publicidad dirigida en la UE, dice Noruega» Es.investing.com. 01/11/2023. (https://es.investing.com/news/stock-market-news/el-propietario-de-facebook-se-enfrenta-a-prohibicion-a-la-publicidad-dirigida-en-la-ue-dice-noruega-2484833).
Compliance y protección de datos en el ámbito de las nuevas tecnologías
La inclusión de la legislación de protección de datos dentro de los programas de compliance es una realidad indiscutible en la vida de las organizaciones, especialmente por el alto grado de exposición de las empresas al mundo de las nuevas tecnologías. Esta exposición puede estar motivada por diferentes causas, como la mejora de la gestión, la calidad o la mayor seguridad de los datos personales que trata la entidad en su condición de responsable del tratamiento. Por ello, las regulaciones europeas han incorporado la transformación digital dentro de la Estrategia Europea de Datos. Son consideradas nuevas tecnologías el metaverso, el machine learning o el Big Data, haciendo especial mención a la Inteligencia Artificial (IA) por el impacto mediático que ha supuesto. Consecuencia de todo ello, y enfocándonos en la privacidad y seguridad de la información, podemos destacar, entre otras, las siguientes regulaciones de la UE: La necesidad de generar leyes de acuerdo a los avances de la tecnología Es importante tener en cuenta que en ningún supuesto debe considerarse el uso de las nuevas tecnologías como una barrera infranqueable por los riesgos que puede suponer para la seguridad de los datos o los derechos de los interesados. Si será necesario, para evitar estos riesgos, en base al principio de by design, valorar los riesgos inherentes y reales que conlleve su utilización, e implementar los controles necesarios para mitigarlos, asegurando así un riesgo aceptable para los titulares de los datos y para la entidad. En esta línea de uso legal y ético de la IA, el Parlamento Europeo señala como prácticas prohibidas aquellas que supongan actuaciones subliminales o discriminatorias, cuando aplique a sujetos vulnerables, conlleve reconocimiento biométrico o monitorización y, por último, su uso por la Autoridad Pública. A título de ejemplo, y en el ámbito de recursos humanos, el uso de IA que genere información del rendimiento laboral podría tener como consecuencia prácticas discriminatorias. Estas prohibiciones responden a la necesidad de implementar los controles necesarios, y evitar cualquier efecto individual o social que pueda suponer un riesgo para la libertad o los derechos de las personas. Igualmente, aplicaría a aquellos tratamientos de vigilancia masiva, automatizados sin intervención humana, o que pongan en riesgo la autonomía del interesado. Las demandas para las nuevas leyes de protección de datos y compliance ante el avance tecnológico La regulación actual de las nuevas tecnologías debe cumplir, entre otras legislaciones, con el Reglamento Europeo de Protección de Datos Personales (GDPR), y alinearse con las actuales propuestas regulatorias en el ámbito de los servicios y mercados digitales o certificaciones. Las Certificaciones constituyen una buena práctica y, por ello, en apoyo y para difusión de las mismas, el EDPBha adoptado, con fecha 14 de febrero de 2023, la “Guidelines 07/2022, en su versión 2.0, de la certificación como herramienta de transferencia de datos personales”. Otras buenas prácticas a tener en cuenta son el análisis de riesgo y evaluaciones de impacto, los procesos de anonimización o seudoanonimización de los datos personales, la formalización de contratos de encargo de tratamiento de datos con los proveedores de servicios y el cumplimiento de las legislaciones sectoriales aplicables. Podría interesarle: El uso de la IA en la computación cuántica: el nuevo reto para la ciberseguridad No podemos olvidar que otra tecnología que puede conllevar un elevado riesgo en su utilización y tratamiento es el de los datos biométricos. La singularidad del mismo se debe a que se tratan datos en relación con las características físicas, psicológicas o de comportamiento de una persona física y, por ello, pueden permitir la identificación única de la misma. Así, por medio de imágenes faciales, dactilares, etc. se puede propiciar la elaboración de perfilados o de monitorización, que son riesgos específicamente identificados en el RGPD. Por último, es necesario hacer referencia a los nuevos conceptos de Internet de las cosas (IoT) e Internet de los cuerpos (IoB). Esta tecnología tiene gran importancia en el ámbito de la salud, ya que, por ejemplo, mediante el uso de smartphones se recogen datos de salud, así como información relativa a la actividad deportiva o el estilo de vida de los usuarios del móvil (wearables). Ciberataques En este punto, parece importante destacar los ataques de ciberseguridad a través de hackers, los cuales pueden exponer la seguridad e integridad de los datos de salud custodiados en miles de dispositivos médicos, apps médicas, plataformas de salud, etc. Centrándonos en el ámbito de los IoB, vamos a profundizar en algunos avances tecnológicos del ámbito sanitario, como la implantación de microchips en el cuerpo humano. Es evidente la gran potencialidad de estas nuevas posibilidades de la inteligencia artificial, pero no podemos olvidar la necesidad de establecer límites, especialmente desde el punto de vista ético. De no ser así, podemos poner en peligro la dignidad humana y los derechos fundamentales que puede llevar al denominado transhumanismo o movimiento cultural e intelectual que tiene como objetivo final transformar la condición humana mediante el mejoramiento tecnológico. Específicamente, el transhumanismo, como movimiento ideológico, defiende la mejora de las capacidades físicas, intelectuales y psíquicas del ser humano mediante el uso de tecnología y métodos científicos, y propugna el uso de la manipulación genética y la nanotecnología como métodos para mejorar a las personas. Así, podemos clasificar los riesgos de estos microchips en tres niveles: El primero de ellos, desde el punto de vista de la privacidad, en cuanto supone el uso masivo de datos personales, muchos de ellos considerados sensibles. Por ello, resulta fundamental el cumplimiento de la normativa de protección de datos, especialmente en lo referente a la aplicación de principios fundamentales como el de legitimación, transparencia y minimización. Todo ello acompañado del necesario análisis de riesgo e impacto. En segundo lugar, hay que destacar los riesgos que en el campo de la ciberseguridad suponen estos dispositivos. La entidad deberá aplicar desde las fases iniciales de diseño y desarrollo el principio by design, adelantándose y concienciándose de todas las medidas de carácter técnico y de privacidad necesarias ante posibles ataques o hackeo de terceros. El actual entorno inalámbrico, de uso de clouds de almacenamiento o sistemas GMP, supone un gran reto de seguridad tecnológica. El último reto es el del cumplimiento normativo o compliance. Las entidades deben adquirir
El uso de la IA en la computación cuántica: el nuevo reto para la ciberseguridad
En un mundo cada vez más conectado y dependiente de la tecnología digital, la ciberseguridad se ha convertido en un pilar fundamental para garantizar la integridad y confidencialidad de la información. A medida que la tecnología avanza a pasos agigantados, surgen nuevas amenazas que desafían constantemente nuestras capacidades para proteger los datos y sistemas críticos. Este es el caso de la IA y la computación cuántica. La inteligencia artificial, con su capacidad para aprender, adaptarse y tomar decisiones de manera autónoma, ha revolucionado diversos campos, desde la atención médica hasta la industria automotriz. Ahora bien, esta, sumada la computación cuántica, son capaces de generar grandes herramientas y estrategias jamás antes vistas o contempladas. Lea también: Sólo 1 de cada 5 responsables de ciberseguridad considera eficaz su estrategia Narciso Lema, líder técnico comunitario en Colombia, Perú, Ecuador, Venezuela, Bolivia & LCR de IBM, y experto en computación e inteligencia artificial, ejemplifica esto con el caso de Mercedes Benz, con quienes están trabajando para crear nuevos materiales. En este proceso, se involucra la computación cuántica para «optimizar escenarios y modelar moléculas». Esto sucede también en escenarios financieros o científicos, en los que las computadoras cuánticas ayudan a buscar las mejores opciones dentro de un proyecto. La computación cuántica es un paradigma revolucionario en el campo de la informática que busca realizar cálculos a una velocidad y con una eficiencia que supera con creces a las computadoras clásicas. La ventaja de la computación cuántica respecto a la computación tradicional A diferencia de las computadoras tradicionales, que utilizan bits como unidades de información que pueden estar en estado 0 o 1, las computadoras cuánticas emplean cúbits (bits cuánticos), que pueden estar en múltiples estados simultáneos gracias a la superposición cuántica. Esto permite que las operaciones se ejecuten de manera paralela, lo que brinda un potencial impresionante para resolver problemas complejos de manera mucho más rápida. Esto abre la puerta a la comunicación cuántica y a la resolución de problemas en criptografía, optimización, simulación de sistemas físicos y otros campos de la ciencia que hasta ahora eran inabordables para las computadoras tradicionales. Aun así, el camino está lleno de grandes retos. Lema explica que la computación cuántica enfrenta actualmente en su camino hacia la adopción generalizada está en una etapa temprana, en la que se tienen que estabilizar algunos frentes tecnológicos. IBM hizo historia cuando creo en el 2021 el ordenador cuántico más potente jamás antes visto hasta la fecha. Pero en ese momento también abrió la puerta a muchas preguntas relacionadas con la ciberseguridad, pues conforme a la tecnología avanza, las estrategias y mecanismos para vulnerar sistemas informáticos también. La ciberseguridad en este nuevo mundo de IA y computación avanzada Ahora bien, con esto en mente, se puede decir que la inteligencia artificial también ha contribuido al crecimiento exponencial de los procesos relacionados con la computación cuántica. Esto incluye la ciberseguridad, la cual ha logrado fortalecer la protección de la información al posibilitar el desarrollo de algoritmos de encriptación más sofisticados. Estos pueden aplicarse para la generación de contraseñas, certificados y también para asegurar la encriptación de conexiones, archivos y datos. Sin embargo, esto también podría ser un arma de doble filo. En la actualidad, la mayor parte de los algoritmos de cifrado utilizan cifrado simétrico y asimétrico. Pero ojo, pues dichos algoritmos se basan en operaciones matemáticas que pueden ser resueltos en cuestión de segundos con un ordenador cuántico. En otras palabras, se contempla la posibilidad de ataques a gran escala que puedan superar algunas barreras criptográficas y los mecanismos de seguridad obsoletos FUENTE: Roncancio Bohorquez, Laura Natalia. »El uso de la IA en la computación cuántica: el nuevo reto para la ciberseguridad» Eltiempo.com. 02/11/2023. (https://www.eltiempo.com/tecnosfera/novedades-tecnologia/la-ia-en-la-computacion-cuantica-el-nuevo-reto-para-la-ciberseguridad-819656).
Google anuncia seis estrategias dem ciberseguridad en sus servicios
Dentro de la industria tecnológica, octubre es un mes dedicado a la concientización sobre la ciberseguridad. Según el Informe Clusit 2023, la ciberseguridad en 2022 se vio caracterizada por 2.489 incidentes graves, convirtiéndose en el peor año de la historia dado que el año anterior, 2021, se produjeron 2049 incidentes, es decir, en el 2022 hubo un aumento del 21% de los ataques. En consecuencia, enfocar un mes entero a realizar un trabajo de concientización entre los usuarios se vuelven una tarea fundamental. Por su parte Google ha implementado algunas actualizaciones que alivian la responsabilidad de seguridad para los internautas en varios de sus productos. A continuación, algunas de ellas: 1. Passkeys Las llaves de acceso representan una forma más reciente, sencilla y segura de iniciar sesión en plataformas en línea, marcando un importante avance hacia un futuro sin la necesidad de contraseñas. Estas pueden ser utilizadas con la cuenta de Google. “Una llave de acceso es una credencial FIDO almacenada en tu computadora o teléfono, y se utiliza para desbloquear tus cuentas en línea. La llave de acceso hace que el inicio de sesión sea más seguro. Funciona utilizando criptografía de clave pública y una prueba de que posees la credencial que sólo se muestra en tu cuenta en línea cuando desbloqueas tu teléfono”, explicó Google. Lea también: Google avanza en la protección de datos personales Para iniciar sesión en un sitio web o aplicación desde un teléfono, solo es necesario desbloquear el dispositivo móvil, eliminando la necesidad de una contraseña para la cuenta. Si el usuario intenta acceder a un sitio web desde su computadora, simplemente tendrá que tener su teléfono cerca, ya que se le solicitará desbloquearlo, lo que permitirá el acceso desde su computadora. 2. Spam en Gmail Las defensas impulsadas por inteligencia artificial (IA) de Gmail bloquean con éxito más del 99,9% del correo no deseado, el phishing y el malware, lo que equivale a cerca de 15 mil millones de correos no deseados diariamente. Además, Gmail ha anunciado recientemente nuevos estándares para que los remitentes de gran envergadura mantengan la seguridad y la reducción del spam en las bandejas de entrada. Estos estándares incluyen la autenticación, facilitar la cancelación de suscripciones y mantenerse por debajo de un umbral de tasa de spam, lo que mejora la seguridad y la experiencia de uso del correo electrónico para todos. 3. Eliminación rápida en Chrome Con el objetivo de facilitar el control de la privacidad al navegar por la web, se ha incorporado una función que permite eliminar de manera ágil el historial de navegación en Chrome sin necesidad de interrumpir la actividad actual. Los usuarios pueden acceder a esta función haciendo clic en los tres puntos ubicados en la esquina superior derecha de su navegador Chrome y seleccionando la opción “Borrar datos de navegación”. 4. Informe de Dark Web En mayo, Google anunció el Informe de la Web oscura para ayudar a los usuarios a ver si su dirección de Gmail había sido expuesta en la Web oscura. Ahora, este informe es más accesible al llevarlo al menú de la cuenta en la aplicación de Google. Para encontrar el informe, sólo hay que iniciar sesión en la aplicación de Google y tocar la foto de perfil para abrir el menú. El Informe de la Web oscura se puede encontrar en el menú de la cuenta de la aplicación de Google en Android y llegará al mismo menú para iOS a finales de 2023. 5. Administrador de contraseñas de Google Ahora es posible configurar el Administrador de contraseñas de Google como el proveedor de autofill o llenado automático en dispositivos iOS, lo que facilita el llenado automático rápido y seguro de contraseñas en diversas aplicaciones y sitios web. 6. Tensor G3 en celulares Pixel El nuevo chip implementado en los modelos más de los teléfonos Pixel utilizando el aprendizaje automático y el desbloqueo de rostro más fuerte disponible que se puede utilizar para aplicaciones bancarias y de pago como Google Wallet. FUENTE: Durán, Isabela. »Google anuncia seis estrategias de ciberseguridad en sus servicios» Infobae.com. 31/10/2023. (https://www.infobae.com/tecno/2023/10/31/google-anuncia-seis-estrategias-de-ciberseguridad-en-sus-servicios/).
El precio que propone Meta para no ver anuncios en Facebook e Instagram
A partir de noviembre, para utilizar Facebook o Instagram en territorio de la Unión Europea, Meta ha confirmado que ofrecerá a sus usuarios una versión de pago para no tener que ver anuncios. La compañía ha confirmado así, tal y como adelantó recientemente ‘The Wall Street Journal’, que los usuarios de ambas redes sociales en navegadores de escritorio, si quieren eliminar todo rastro de publicidad en sus plataformas, deberán pagar mensualmente 9,99 euros; mientras, al acceder con los móviles -tanto iOS como Android- tendrá un coste de 12,99 euros al mes. A partir del 1 de marzo de 2024, la creación de nuevas cuentas tanto en Facebook como en Instagram tendrá un coste adicional de seis euros más para los usuarios de ordenador; de ocho para los teléfonos móviles. Lea también: Google avanza en la protección de datos personales Haciendo cálculos con estas cifras, los usuarios podrían llegar a pagar a partir del año que viene grandes cantidades de dinero: más de 21 euros al mes y, en el cómputo del año, más de 156 euros. Todo ello si el internauta desea no ver anuncios. Las normas de la UE que impulsaron a Meta a cobrar por uso De esta manera, Meta ha optado por esta metodología de pago después de que el Comité Europeo de Protección de Datos (EDPB) dictaminase que la compañía no podía exigir a sus usuarios de países miembro de la UE aceptar los anuncios personalizados, ya que están basados en sus búsquedas. La empresa, liderada por el magante Mark Zuckerberg, sostiene que esta opción “equilibra los requisitos de los reguladores europeos a la vez que ofrece a los usuarios la posibilidad de elegir y permite a Meta seguir sirviendo a todas las personas”, señalan en un comunicado. “En su sentencia, el TJUE reconoció expresamente que un modelo de suscripción, como el que anunciamos, es una forma válida de consentimiento para un servicio financiado con publicidad”, añaden. No obstante, la justicia europea aún tiene un as bajo la manga. El Centro Europeo de Derechos Digitales (NOYB, por sus siglas en inglés) ha adelantado que batallará por la vía legal contra el modelo de “paga por tus derechos” de Meta. Cabe destacar la excepción de algunos países del entorno como Islandia, Noruega, Suiza o Liechtenstein, desde donde se podrá utilizar como hasta ahora ambas redes sociales de manera gratuita, pero su privacidad seguirá siendo usada con fines publicitarios por la compañía. Según las estimaciones de Meta, sus ingresos en Europa ascendieron en el segundo trimestre de 2023 a 17 euros de media, unos 5,73 euros mensuales de medio por cada usuarios en todas sus aplicaciones. Mayor coste que otras plataformas El ejemplo de Meta no es el único que está activo, o a punto de ejecutarse, en el mercado. Cabe rememorar así el ejemplo de plataformas de streaming de alcance mundial como lo son Netflix, la cual ha sufrido numerosos cambios con respecto a sus planes de pago y la visibilidad de anuncios. A día de hoy, Netflix cuenta con las siguientes opciones a medida de las preferencias de sus usuarios: ‘Estándar con anuncios’, por un coste de 5,49 euros al mes; ‘Estándar’, por 12,99 euros mensuales; y ‘Premium’, de 17,99 euros. La última novedad que incorporó la plataforma fue la llamada ‘plan básico con anuncios’ con un coste apto para todos los públicos. Pese a ser el más económico para el bolsillo del consumidor, el único inconveniente son las pausas publicitarias mientras se está viendo una película o una serie. Este plan ya está disponible tanto en España como en otros países del entorno como Alemania, Francia o Italia, pero también en Estados Unidos, Japón o Canadá, entre otros muchos. Una estrategia no tan adecuada para las ‘Big-Tech’ En cuanto a los dos restantes, cada uno con sus características específicas, contemplan un precio mensual que es elevado, pero inferior al que se plantea para no poder ver anuncios en Facebook e Instagram, pese a que la finalidad de cada plataforma nada tenga que ver con Netflix. La medida adoptada por Meta también evoca a la que quiso implantar Elon Musk en el antiguo Twitter -red social ahora conocida como X-, aunque la medida finalmente decayó porque exigir un pago mensual a cambio de su uso debía hacer frente a las miles de cuentas de bots que circulan en la plataforma y que dejan, consigo, miles y miles de mensajes a diario. FUENTE: M.A. »El precio que propone Meta para no ver anuncios en Facebook e Instagram» Elplural.com. 30/10/2023. (https://www.elplural.com/economia/empresas/precio-meta-no-anuncios-facebook-instagram_319266102).
Google avanza en la protección de datos personales
Aparecer en los resultados de búsqueda de Google puede ser una bendición o una pesadilla. El primero de los casos es más que evidente, al punto de que se ha generado toda una industria dirigida, precisamente, a mejorar la visibilidad de las publicaciones en las páginas de resultados del buscador. Hablo del SEO (Search Engine Optimization), claro, de las mil y una técnicas (algunas totalmente limpias y aceptables, otras claramente cuestionables) para optimizar lo publicado con el fin de ganar visibilidad. Pero, como indicaba al principio, también puede resultar una pesadilla, pues es posible que por múltiples razones el buscador encuentre e indexe alguna información personal que no quieres que se haga pública. Obviamente, aquí hay que establecer una diferencia importante, pues no es lo mismo información pública relacionada contigo (como por ejemplo una noticia en la que se te menciona por la razón que sea) que información personal, que no debería haber trascendido públicamente. Podría interesarle: Los datos privados de la salud están en manos de Google, Microsoft y Meta Para el primer caso, el de información pública, Google cumple con el Derecho al Olvido, una normativa que se desarrolló inicialmente en la Unión Europea y que posteriormente saltó a otras geografías, que en determinadas circunstancias permite a las personas pedir que las publicaciones afectadas sean excluidas de los resultados de búsquedas en los que aparecen. Aunque es más complejo, que esto, podemos resumirlo en si la información que queremos eliminar es «inexacta, inadecuada, irrelevante o excesiva», así como si existe interés público en que siga apareciendo en los resultados de búsqueda. ¿Cómo procesa Google la información y cuáles son los cambios que se avecinan? El procedimiento con la información privada es distinto, y además varía según el tipo de la misma, tal y como podemos comprobar aquí. Eso sí, en todos los casos el denominador común es que el proceso de localización del contenido y petición para que sea eliminado de los resultados de búsqueda de Google se inicia, siempre, por parte de la persona afectada (o de su representante legal, claro). Sin embargo, esto parece estar cerca de cambiar pues, como podemos leer en CNBC, Google ha desplegado, silenciosamente, una función que nos puede informar sobre presencia de nuestros datos personales en Internet y, si lo deseamos, iniciar el proceso para desindexarla. De momento, eso sí, la función parece estar disponible solo en Estados Unidos y, quizá, alguna otra región, pero de momento no en España. Así, si intentamos acceder mediante su URL, se cargará una página en la que se indica «Esta herramienta aún no está disponible en tu región.» Lo que hace tan interesante esta nueva función de Google es que permite establecer nuestros datos personales y, a partir de ese momento, será el buscador el que nos avise automáticamente cuando identifique algún dato privado de los que hemos configurado previamente. Y cuando recibamos una notificación, junto al dato privado identificado se ofrece directamente la posibilidad de iniciar el proceso para desindexarlo y que, por lo tanto, no vuelva a aparecer en los resultados de búsqueda. FUENTE: Salces, David. »Google avanza en la protección de datos personales» Muycomputer.com. 29/10/2023. (https://www.muycomputer.com/2023/10/29/google-avanza-en-la-proteccion-de-datos-personales/).
