ciberseguridad

La facturación electrónica ha evolucionado de ser un mero requisito administrativo a convertirse en un elemento estratégico fundamental para la competitividad y la eficiencia operativa de las empresas. Según el informe de Yooz, titulado “El pasaporte hacia la facturación electrónica internacional”, más de 100 países están implementando sistemas de e-invoicing con el objetivo de aumentar la transparencia y reducir el fraude fiscal.

El gobierno federal de EE. UU. ha emitido una advertencia a los usuarios de routers domésticos y de pequeñas oficinas sobre la necesidad de asegurar sus dispositivos, ya que hackers estatales rusos continúan comprometiéndolos para ocultar actividades ilícitas dirigidas a organizaciones sensibles en los sectores público y privado. La Agencia de Ciberseguridad e Infraestructura (CISA) ha señalado que estos actores cibernéticos explotan dispositivos de red mal configurados y vulnerables en todo el mundo, comprometiendo redes de infraestructuras críticas.

Microsoft ha decidido acelerar su programa de seguridad cuántica, estableciendo el año 2029 como la nueva fecha límite para completar la transición de sus productos y servicios críticos hacia la criptografía poscuántica. Esta medida responde a la creciente necesidad de proteger la información frente a las amenazas que plantea la computación cuántica, garantizando así una mayor seguridad en el futuro digital.

Las inyecciones de comandos, que son instrucciones maliciosas que los atacantes incorporan en contenidos para manipular modelos de lenguaje (LLMs), han sido una herramienta común para que los atacantes utilicen plataformas de inteligencia artificial en contra de sus usuarios. Sin embargo, investigadores de Tracebit han revelado que los defensores están comenzando a utilizar esta técnica para protegerse. Al incluir inyecciones de comandos junto a contraseñas y claves criptográficas almacenadas en AWS, es posible desactivar ataques de agentes maliciosos.

Daniel Damas, Head of IT Assurance y CISO en Nationale-Nederlanden, ha implementado un innovador enfoque de IT Assurance que fusiona calidad, seguridad y automatización en el ciclo de vida del software. Este modelo busca eliminar la fricción entre la velocidad de despliegue y la ciberseguridad, permitiendo a los desarrolladores operar con mayor autonomía y eficiencia. A través de un sistema basado en archivos YAML, se garantiza que solo se desplieguen aplicaciones que cumplan con estándares de calidad y seguridad.

OASIS es una innovadora herramienta de auditoría de seguridad de código abierto que emplea modelos locales de Ollama para identificar vulnerabilidades en el código fuente. Esta solución permite realizar todo el análisis de manera local, garantizando que ningún dato sensible sea enviado a servidores externos, lo que refuerza la privacidad y la seguridad del proceso.

La Comisión Europea ha dado a conocer un nuevo Plan de Acción centrado en la Ciberseguridad y la Inteligencia Artificial. Este plan no introduce nueva legislación, sino que busca coordinar la implementación de los marcos normativos ya existentes, con el objetivo de mejorar la seguridad digital en la región y fomentar un entorno más seguro para el desarrollo de tecnologías emergentes.