ciberseguridad

Las recientes manifestaciones han marcado un hito en la lucha contra el aceleracionismo tecnológico promovido por magnates como Peter Thiel. La comunidad hacktivista ha logrado visibilizar las prácticas de vigilancia y el lobby tecnológico, utilizando métodos creativos que han resonado en la opinión pública.

La adopción de la inteligencia artificial (IA) en Europa está avanzando a un ritmo acelerado, superando las estructuras de gobernanza existentes. Según Loïc Guézo, director de estrategia de ciberseguridad en Proofpoint, muchas organizaciones consideran la AI Act de la UE como su única guía para la gobernanza de la IA, ignorando que el cumplimiento normativo no garantiza la reducción de riesgos. A pesar de cumplir con la ley, las empresas pueden enfrentar problemas como fugas de datos o ataques de phishing.

SonicWall ha presentado SonicWall Endpoint Security, una solución integral de seguridad para endpoints diseñada específicamente para proveedores de servicios gestionados (MSP) que protegen a pequeñas y medianas empresas (pymes). Esta nueva plataforma permite a los MSP ofrecer capacidades avanzadas de detección y respuesta (EDR), así como un servicio de detección y respuesta gestionada (MDR) a través de su centro de operaciones de seguridad, SonicSentry.

Un informe de Sophos destaca que el 85% de los ataques de ransomware en el sector educativo se originan a partir de técnicas de robo de identidad, como correos electrónicos maliciosos y phishing. Los costes de recuperación han aumentado, alcanzando una media de 1,94 millones de euros. Las instituciones educativas enfrentan una recuperación más lenta, con un 31% de las escuelas primarias tardando más de un mes en volver a la normalidad.

A medida que los servicios en línea mejoran en la detección de tráfico malicioso, los atacantes han recurrido a redes de proxy residenciales para alcanzar sus objetivos. Estos sistemas utilizan millones de conexiones de Internet domésticas, permitiendo a los operadores de proxy canalizar tráfico malicioso a través de ellas. Muchos usuarios de estas conexiones, a menudo sin saberlo, facilitan actividades delictivas a cambio de streaming gratuito de películas y series.

La empresa Genetec, especializada en software de seguridad física, advierte que la creciente interconexión de los sistemas de control de acceso con redes corporativas y aplicaciones empresariales ha transformado su función en las organizaciones. Estos sistemas, que antes solo gestionaban el acceso físico a edificios, ahora representan una superficie de ataque en la que convergen la seguridad física y la ciberseguridad.

Fujitsu ha anunciado una nueva estrategia de ciberseguridad que busca adaptar las capacidades de defensa cibernética de las empresas a los desafíos que presenta la inteligencia artificial generativa. Esta estrategia aborda la ciberseguridad como un ciclo de vida integral que incluye desde la planificación y diseño hasta la mejora continua.

Snowflake ha lanzado Cortex AI Gateway, una innovadora solución que aborda las preocupaciones sobre la seguridad y el control en la adopción de la inteligencia artificial (IA) en las empresas. Este nuevo sistema permite a las organizaciones gestionar de manera centralizada el acceso y la actividad de los agentes de IA, tanto internos como de terceros, optimizando así el consumo de recursos y minimizando riesgos. Con la creciente colaboración de agentes a través de diversas plataformas, la necesidad de un modelo de seguridad robusto se vuelve crucial.

Las autoridades australianas anunciaron la detención de dos hombres acusados de participar en delitos cibernéticos para TeamPCP, un grupo de hackers que ha llevado a cabo una serie de ataques a la cadena de suministro que han afectado a más de 1.000 organizaciones en todo el mundo en un periodo de nueve meses. La Policía Federal de Australia informó que los detenidos enfrentan 14 cargos relacionados con sus actividades delictivas.

Desde 2014, se ha criticado a Meta y a su CEO, Mark Zuckerberg, por su irresponsabilidad y el daño que han causado a la sociedad. Recientemente, Zuckerberg logró un acuerdo extrajudicial para evitar un juicio que podría haberlo responsabilizado por prácticas perjudiciales. Aunque se habla de una multa de hasta 18,000 millones de dólares, esta cantidad es irrisoria en comparación con los beneficios de la compañía. Además, el acuerdo no implica cambios significativos en sus algoritmos, permitiendo que continúen sus prácticas adictivas.

Investigaciones recientes han revelado que más de 100 sitios web contienen archivos de documentación que hacen referencia a contenido ejecutable potencialmente peligroso. Este código se instala automáticamente al ser visitado por agentes de IA, afectando a varias empresas, incluidas algunas de la lista Fortune 500. Los archivos en cuestión, llms.txt y llms-full.txt, son utilizados para proporcionar resúmenes legibles por máquinas del contenido de los sitios.

Un reciente estudio de Zscaler revela que la rápida implementación de herramientas de IA generativa en las empresas está creando una nueva superficie de ataque para los ciberdelincuentes. El informe, que analiza 38 organizaciones de diversos sectores, concluye que el 100% de ellas tiene sus herramientas de IA expuestas a posibles ataques, con una puntuación media de seguridad de solo 10,5 sobre 100.