Tecnología Actual

  La inteligencia artificial está entrando rápidamente en las empresas, pero el crecimiento de modelos cada vez más potentes también está creando nuevos desafíos para los departamentos de tecnología y seguridad informática. Las principales compañías de inteligencia artificial están desarrollando diferentes enfoques para evaluar, supervisar y controlar los riesgos de sus modelos. Al mismo tiempo, las empresas necesitan decidir cómo implementar estas herramientas, qué información pueden utilizar, qué permisos tendrán y cómo controlar sus acciones . El resultado es la aparición de una nueva prioridad dentro de la seguridad empresarial: AI Security y AI Governance . El nuevo desafío de la inteligencia artificial empresarial Hace algunos años, incorporar una herramienta de software a una empresa significaba principalmente analizar su funcionalidad, precio, compatibilidad y seguridad. Con los sistemas de inteligencia artificial, la situación es más compleja. Una aplicación de IA puede: P...

Las empresas ya no pueden depender únicamente de un firewall o de una red interna para proteger sus sistemas. El trabajo remoto, los servicios en la nube, los dispositivos personales y las aplicaciones SaaS han cambiado la forma en que empleados, clientes y proveedores acceden a los recursos corporativos. En este escenario, dos conceptos están ganando importancia dentro de la ciberseguridad empresarial: Zero Trust e IAM (Identity and Access Management) . Ambas tecnologías permiten controlar quién puede acceder a los sistemas de una organización, desde qué dispositivo, bajo qué condiciones y a qué recursos. El objetivo es reducir los accesos innecesarios y limitar las posibilidades de que una cuenta comprometida pueda utilizarse para acceder a información sensible. ¿Qué es Zero Trust? Zero Trust, o confianza cero, es un modelo de seguridad basado en una idea sencilla: ningún usuario, dispositivo o aplicación debe recibir confianza implícita solamente por encontrarse dentro de una determ...

  El trabajo híbrido transformó la manera en que las empresas acceden a sus sistemas y datos. Los empleados pueden conectarse desde una oficina, desde su casa, desde un hotel o incluso desde otro país. Esta flexibilidad también ha creado un desafío importante para la ciberseguridad: ¿cómo garantizar que solamente las personas y dispositivos autorizados puedan acceder a los recursos corporativos? Aquí es donde entra en juego la Gestión de Identidad y Accesos, conocida como IAM por sus siglas en inglés (Identity and Access Management). ¿Qué es IAM? IAM es el conjunto de tecnologías, procesos y políticas que permiten administrar las identidades digitales de una organización y controlar qué recursos puede utilizar cada usuario. En términos sencillos, IAM responde a tres preguntas fundamentales: ¿Quién eres? ¿A qué recursos puedes acceder? ¿Qué puedes hacer una vez que tienes acceso? Una plataforma IAM puede encargarse de la autenticación de usuarios, la asignación de permisos, la aplic...

  En los últimos años, los ataques informáticos capaces de paralizar empresas se han convertido en una preocupación cada vez mayor. Entre las amenazas más peligrosas se encuentra el ransomware , un tipo de malware diseñado para impedir el acceso a archivos o sistemas y, en muchos casos, exigir un rescate. El término ransomware proviene de las palabras inglesas ransom (rescate) y software . El objetivo puede ser bloquear información mediante cifrado y posteriormente exigir dinero a cambio de proporcionar, supuestamente, una herramienta o clave para recuperar el acceso. En algunos ataques modernos, los delincuentes también roban información antes de cifrarla y amenazan con publicarla si la víctima no paga. Para una empresa, las consecuencias pueden ser graves: interrupción de las operaciones, pérdida de información, costos de recuperación y daños a la reputación. ¿Cómo comienza un ataque de ransomware? No existe una única forma de entrar en una empresa. Los delincuentes pueden aprov...

  Durante mucho tiempo existió la idea de que los ciberdelincuentes solamente estaban interesados en grandes bancos, empresas multinacionales y organismos gubernamentales. Hoy esa realidad ha cambiado. Las pequeñas empresas, comercios, profesionales y oficinas también pueden convertirse en objetivos atractivos porque muchas veces manejan información valiosa y cuentan con menos recursos para proteger sus sistemas. Un ataque informático puede bloquear computadoras, robar información de clientes, comprometer cuentas bancarias, paralizar las operaciones y generar importantes pérdidas económicas. La buena noticia es que muchas de las medidas de protección más importantes no requieren ser un experto en informática. ¿Por qué una pequeña empresa puede ser objetivo de un ciberataque? Una empresa pequeña puede almacenar información que resulta atractiva para los delincuentes. Entre ella pueden encontrarse: Datos de clientes. Direcciones de correo electrónico. Información financiera. Document...