Vacíos en regulación de la IA en Chile
Señor Director: La presentación del proyecto de ley de Inteligencia Artificial (IA) en Chile marca un hito en el desarrollo de la industria tecnológica en nuestro país. Sin embargo, aún queda camino por recorrer para garantizar un marco regulatorio robusto y efectivo desde la perspectiva de la ciberseguridad. El proyecto de ley presenta avances significativos en materia de ciberseguridad, con un enfoque basado en la clasificación de los sistemas de IA según su nivel de riesgo, lo que permite aplicar medidas proporcionales para mitigar los posibles daños. La inclusión de sistemas de IA de alto riesgo, con requisitos específicos de seguridad, es un paso fundamental para proteger la integridad de infraestructuras críticas y la privacidad de los datos, entre otros aspectos positivos. Sin embargo, y a pesar de los avances, el proyecto de ley deja vacíos en algunos puntos clave. En primer lugar, la definición de “incidente grave” es demasiado amplia, lo que podría generar incertidumbre y dificultar la aplicación de la ley. La ausencia de sanciones específicas para las infracciones a la ley de IA es otra debilidad importante del mensaje. Pero sin duda, el que ya estemos trabajando en una normativa como esta es un avance, y todos los actores del sector esperamos poder tener el espacio y la posibilidad de sumar valor en el establecimiento de las reglas de una de las industrias clave para el impulso del comercio y la tecnología a nivel global. CAROLINA EYQUEM VALDÉS DIRECTORA DE STRATEGY & RISK DE NEOSECURE BY SEK Lee el artículo completo y descubre más!
La inteligencia artificial está jalonando la capitalización de las empresas tecnológicas
Nvidia Logró el hito de superar a apple por dos días como la compañía más valiosa del mundo, lo que muestra cómo las empresas de chips para ia han estado creciendo De las 30 empresas más valiosas por capitalización de mercado, 20 son de base tecnológica, y en el top cinco global solo hay compañías de este sector, las cuales superan $2 billones de valorización y tienen en común ser de origen estadounidense, lo que muestra un claro dominio del segmento tecnológico con corporaciones de mayor valoración. En el listado están grandes marcas que han marcado la pauta como las “magníficas” en al menos la última década, entre ellas Apple, Microsoft, Alphabet (Google) y Amazon,pero hay otras que han entrado a este selecto grupo en los últimos años o en este mismo año, el mejor ejemplo es Nvidia, que está ocupando el tercer lugar con US$3,15 billones de valorización, pero que entre el 18 y 20 de junio logró el hito de superar a Apple y ubicarse como la empresa más valiosa del globo en ese periodo. La aceleración en la capitalización de Nvidia, junto con 165% de crecimiento en el precio de la acción en este año, además de una ganancia de casi 240% en 2023, se explica con el auge de la inteligencia artificial, pues esta ha generado una mayor demanda de los chips que fabrica. De la misma forma, en el cuarto lugar de valorización está Alphabet. De acuerdo con Eric Sheridan de Goldman Sachs, “la IA ha sido una fuerza importante que ha impulsado las acciones de Alphabet a recientes máximos históricos, y ha superado a la mayoría de las grandes tecnológicas este año, incluidas Microsoft, Apple y Amazon”. En el octavo lugar se ubica otro fabricante de chips, Tscm, Taiwan Semiconductor Manufacturing Corporation. Posición […]
Apagón informático global se sintió en la bolsa con caídas de Microsoft y CrowdStrike
Una falla tecnológica impactó vuelos, bancos y servicios médicos, los mercados reaccionaron, las acciones bajaron y generó la peor semana del S&P500 desde abril Ayer fue un viernes casi distópico, un error en una actualización de software puso en jaque los vuelos, la banca y hasta los servicios médicos. La empresa estadounidense de ciberseguridad CrowdStrike, con US$83.000 millones en valor de mercado, provocó la caída de Microsoft Windows, lo que desató parálisis en aeropuertos y oficinas en donde no se podía acceder a los computadores y solo se podía ver una pantalla azul indicando el error. A pesar de que George Kurtz, CEO de CrowdStrike, anunciara que ya se estaba trabajando en soluciones y aclaró que no se trataba de un ciberataque, la acción de la compañía se llegó a desplomar hasta 17%, mientras que la cotización de sus competidores subía; 10% en el caso de SentinelOne y 2,6% en la acción de Palo Alto Networks. Al cierre de la jornada, Crowdstrike cayó 11% y borró cerca de US$9.000 millones en su capitalización de mercado. De igual forma, aunque Microsoft es el cliente de CrowdStrike, su acción cayó casi 3% tras la afectación, pero al cierre de la bolsa revirtió las pérdidas y tuvo un retroceso de 0,74% durante la jornada. Al saber que Microsoft representa 7% del S&P 500, se entiende lo que llevó a que este índice cayera 0,71% y fuera el último impulso para que registrara su peor semana desde abril. En Wall Street, el Promedio Industrial Dow Jones retrocedió 0,84% y el Nasdaq Composite restó 0,32%. El índice Msci bajó 4,69 puntos (0,57%) y en Europa, el Stoxx 600 perdió 0,8%. En otros mercados, según monitoreo de Bloomberg, “los fondos de renta variable estadounidenses absorbieron alrededor de US$45.000 millones (la cuarta mayor entrada registrada) […]
El alza del ransomware en Sudamérica: un escenario complejo para la ciberseguridad
En 2023, la amenaza del ransomware se consolidó como una preocupación crítica a nivel global. Según el Think Ahead Report 2024, elaborado por NeoSecure by SEK, el 73% de las brechas de seguridad informática a nivel mundial estuvieron vinculadas a ransomware. Este tipo de cibercrimen se ha normalizado, convirtiéndose en una amenaza cotidiana. A nivel global, los actores de amenazas relacionadas con ransomware aumentaron más del 200% en 2023. En Sudamérica, el incremento fue aún más alarmante, alcanzando un 443%. Los tres principales actores de amenaza en la región fueron LockBit, 8Base y BlackCat, cada uno con tácticas y objetivos específicos. La región se posiciona como la cuarta más afectada por cibercriminales, superada solo por Norteamérica, Europa y Asia. NeoSecure by SEK, empresa reconocida por su oferta en ciberseguridad, reveló en su reporte que la proliferación de actores de ransomware está generando un escenario más complejo para la protección de datos. El ransomware impactó diversas industrias, desde energía hasta comercio electrónico, afectando significativamente la cadena de suministros. En 2023, Brasil registró el mayor número de brechas (87), seguido de Argentina (27), Colombia (18), Chile (14) y Perú (10). Estos países, siendo los de mayor tamaño y desarrollo en la región, son objetivos frecuentes debido a la operatividad de redes de agentes especializados. Fernando Fuentes, Portfolio Manager en NeoSecure by SEK, explicó que el modelo de negocios del ransomware ha mostrado una efectividad considerable en el ámbito cibercriminal. «Probablemente veremos un aumento en los casos de doble y triple extorsión, con técnicas más sofisticadas para incrementar el costo a las víctimas«, señaló Fuentes. En Colombia, las brechas de seguridad se ven agravadas por la estructura tecnológica variada y la falta de actualizaciones constantes. Jonathan Hernández, Pre-Sales Manager de NeoSecure by SEK en Colombia, indicó que los atacantes han […]
Cuidado: amenazas de ransomware crecen en Latinoamérica
En cuanto a los países que registraron mayor número de brechas por ransomware fueron Brasil (87), Argentina (27) y Colombia (18). Latinoamérica es la cuarta región del mundo con mayor actividad cibercriminal, luego de regiones como Norteamérica, Europa y Asia, y por delante de Oceanía y África. Así lo dio a conocer un reporte de Think Ahead Report 2024, elaborado por NeoSecure by Sek. Según el reporte, a nivel global, durante 2023 los actores de amenazas relacionados con ransomware se incrementaron más del 200%. Dicha diversidad se manifestará en una variedad de técnicas más amplia, lo que hará más compleja la acción de protección. Se estima que la desarticulación de grupos de cibercrimen ocurrida durante 2023 generó una proliferación de ataques por parte de aquellos miembros que no pudieron ser capturados. Particularmente, Latinoamérica tuvo un incremento de los actores de amenazas asociados a ransomware que han atacado supera en más del doble al aumento global, alcanzando el 443%. Los afectados Según el reporte, en la región se observa la presencia de numerosos actores globales que operan en diversos países, con diferente nivel de actividad y foco, dependiendo de sus propias capacidades. La actividad asociada al ransomware ha impactado a un conjunto heterogéneo de organizaciones en diversas industrias como energía y comercio electrónico, y especialmente a la cadena de suministros, sobre todo a proveedores de telecomunicaciones y servicios de datacenters. En cuanto a los países que registraron mayor número de brechas por ransomware fueron Brasil (87), Argentina (27), Colombia (18), Chile (14) y Perú (10). No es una sorpresa que la mayoría de las brechas se presenten en los países de mayor tamaño o desarrollo dentro de la región, puesto que allí operan redes de agentes que conocen bien el medio y están dispuestos a buscar nuevas ofertas de […]
Esta es la estrategia de Apple para cuidar la data al incorporar la inteligencia artificial
ChatGPT estará integrado a las plataformas de la compañía: iOS 18, iPadOS 18 y macOS Sequoia pero la empresa afirma que será seguro El 10 de junio, en la Conferencia Mundial de Desarrolladores, Wwdc, Apple presentó las actualizaciones que llegarán de la mano de la última versión del sistema operativo de iPhone, iOS 18. Pero además, anunció lo que será un nuevo capítulo en los servicios de inteligencia artificial en los teléfonos celulares por medio de su sistema Apple Intelligence, y la integración de ChatGPT a las plataformas de la compañía: iOS 18, iPadOS 18 y macOS Sequoia. Alrededor de este anunció hubo una caída inicial en el precio de la acción para luego lograr un repunte, pero la incertidumbre y dudas no se limitan a los inversionistas; los usuarios tienen preocupaciones de cómo será la inmersión de la IA en sus dispositivos y los expertos evalúan cómo influirán estas decisiones en todo el mercado y cuál será el manejo real de los datos personales. Para comprender estos retos primero se requiere conocer las novedades de la IA en los productos Apple. Con la herramientas Escritura se podrá reescribir, revisar y resumir cualquier texto en Mail, Notas, Pages u otra app. Con Image Playground se generará animación, ilustración o dibujo. Pero donde será más notable es Siri, en donde estará integrado ChatGPT, y tendrá más capacidades de comprensión; para hacer una solicitud también será de forma escrita ya que reconocerá lo que está en pantalla, y Siri dará soporte a los dispositivos Apple. Daniel Tovar, analista de la Universidad Javeriana, afirmó que aunque varias actualizaciones (fuera de las de IA) son novedades, “son un primer paso para que las personas entiendan más los beneficios de la IA desde los teléfonos móviles”. Nuevo estándar de privacidad Respaldando la seguridad […]
Son los empleados clave en la era ‘automática’ y cobran $3 millones: qué empresas los buscan y cómo aplicar
La automatización es hoy una parte fundamental para el crecimiento de una empresa. Por ello, los expertos en esta tecnología están entre los talentos que gozan de mejores ingresos y pleno empleo en Argentina (y el mundo). Expertos en automatización: qué hacen En esta sintonía, Pablo Branconi, ingeniero de preventa en NeoSecure by SEK, señala a iProUP que esta tecnología ‘reduce la carga de trabajo manual en las operaciones de ciberseguridad. Tareas repetitivas como el análisis de logs, la gestión de parches y la monitorización de sistemas pueden ser automatizadas, liberando a los profesionales de ciberseguridad para que se centren en problemas más complejos’. Los sistemas automatizados pueden realizar estas tareas de manera más rápida y eficiente, minimizando el error humano. ‘Y en caso de una brecha de seguridad, la inteligencia artificial puede implementar respuestas automáticas para mitigar el impacto’, completa Branconi. Por ejemplo, dice el ingeniero, ‘puede aislar una máquina comprometida, bloquear direcciones IP sospechosas o aplicar parches de seguridad de forma automática. Estas respuestas rápidas son cruciales para limitar los daños y prevenir la propagación de la amenaza’. Lee el artículo completo y descubre más!
Ahora, te roban los datos del ojo o el tono de tu voz: cómo te clonan la identidad con inteligencia artificial
La inteligencia artificial tiene un rol fundamental en señalar los puntos flojos de la ciberseguridad y para facilitar la tarea de los ciberdelincuentes Filas que dan vuelta a la esquina de personas que esperan que les escaneen su iris a cambio de unas pocas criptomonedas. Esta realidad, que fue y sigue siendo noticia, abre demasiados interrogantes, y uno de ellos desvela a los expertos en ciberseguridad: ¿cuánto tiempo más la biometría seguirá siendo un elemento eficaz para cuidar los activos digitales? Biometría e inteligencia artificial «Con la irrupción de la Inteligencia Artificial (IA) pueden vulnerarse distintos tipos de autenticación y autorización por biometrías, esto incluye la biometría facial», advierte a iProUP Félix Lauzem, gerente de Red Team de NeoSecure by SEK. Es que con el avance de las deepfakes creadas por IA y su alto nivel de realismo, «la confiabilidad de las soluciones de autenticación pueden no tener la capacidad suficiente para verificar si se trata de una persona (humana) o de un elemento falso creado por una máquina», añade Lauzem. Biometría: ¿pueden hackear mi voz? ¿Audios con la voz de Messi? ¿Es la voz del 10 de la Selección Argentina? No, es nuevamente la IA haciendo de las suyas. Entonces, qué pasa con lo que se proyectaba como el poder administrar los dispositivos a partir de nuestras palabras. ¿La imitación de voces de la IA puede hacer vulnerables a los modelos de ingreso por dictado de voz? «¡Sin duda que sí!», afirma Lauzem. «Los mecanismos de aprendizaje de la IA están evolucionando de manera desenfrenada, aprendiendo a partir de inserciones de datos, ya sean de texto, audio o video. Cada vez se nota más cuán cerca están sus resultados de la realidad humana, creando voces y entonaciones precisas», explica el gerente de NeoSecure by SEK. […]
Criminales están robando la imagen de famosos para estafar a sus víctimas
Nos adentramos en las estafas de las redes sociales para destapar la forma en la que los ciberdelincuentes usan la inteligencia artificial como herramienta de engaño. El listado es largo: Gustavo Petro, Karol G, Luis Díaz, Shakira, Sebastián Tamayo, Verónica Alcocer… Todos están apareciendo en videos promocionales que circulan en Facebook recomendando los servicios que ofrecen supuestos gurús de las finanzas como Alisson Castillo, Ángela Pérez, Daniela Reyes, entre otros nombres falsos que son usados por ciberciminales. Para muchos su oferta puede ser tentadora, pues prometen salir de la pobreza con poco más de $200.000. “Hemos creado un programa para ayudar a todos los colombianos que quieren triunfar en la vida. Nuestros clientes se han comprado un carro, han saldado sus deudas, se han comprado una casa y han alcanzado un nuevo nivel de vida. Para participar en este programa solo debes suscribirte al canal de Telegram y escribirnos”, dice en uno de los anuncios. En la investigación que hicimos para este reportaje alcanzamos a identificar por lo menos 10 videos que repiten el mismo patrón: figuras públicas que supuestamente recomiendan los servicios financieros de alguien, la promesa de ser la respuesta a cualquier problema económico, la garantía de que se cuenta con un respaldo institucional (como el Gobierno o el Banco de la República) y el llamado a presionar un botón y suscribirse a un determinado canal de Telegram. Cada publicación de estas puede tener miles de “me gusta”, así como cientos de comentarios de personas que señalan “me interesa”, “cómo hago para participar” y “dónde consigo más información”. También hay otros que intentan alertar a la comunidad de que estos anuncios en realidad conducen a una estafa, pues no hay que ser experto para notar que en la realización de esos videos se usó inteligencia artificial como […]
