ciberseguridad

La ciberseguridad enfrenta un cambio radical debido a la inteligencia artificial, que elimina la dependencia de la paciencia humana en la búsqueda de vulnerabilidades. Modelos como Claude Mythos de Anthropic pueden ser utilizados tanto para la defensa como para el ataque, lo que plantea un dilema ético y estratégico. Las agencias de inteligencia advierten que el desarrollo de estas capacidades está avanzando rápidamente, lo que podría poner en jaque la soberanía tecnológica de Europa.

Se ha lanzado la mayor biblioteca de habilidades de ciberseguridad de código abierto, conocida como ‘Anthropic Cybersecurity Skills’, que incluye 754 workflows organizados en 26 dominios. Estas habilidades están alineadas con marcos reconocidos como MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND y NIST AI RMF. Es importante destacar que, a pesar de su nombre, este proyecto no es desarrollado por Anthropic.

En las últimas décadas, las aplicaciones han sido fundamentales en nuestra interacción con la tecnología. Sin embargo, la llegada de la IA agéntica está transformando este paradigma hacia una interfaz adaptable. Este cambio implica una reestructuración en la relación entre humanos y ordenadores, impulsada por la comprensión de las capacidades del usuario, el contexto ambiental, la inteligencia artificial multimodal y la economía de las API.

Google ha implementado un sistema que permite a los móviles Android actuar como sismógrafos de bolsillo, detectando las primeras ondas sísmicas y proporcionando alertas segundos antes de que se produzcan los temblores más destructivos. Este avance tecnológico no solo ofrece una herramienta valiosa para la prevención de desastres, sino que también destaca la capacidad de los dispositivos móviles para contribuir a la seguridad pública en situaciones de emergencia.

Con la llegada del verano, la actividad al aire libre se intensifica, lo que hace que la necesidad de una conexión WiFi fiable sea más crucial que nunca. Los puntos de acceso outdoor ofrecen una solución ideal para empresas que buscan proporcionar conectividad segura y estable en exteriores. Estos dispositivos están diseñados para resistir condiciones climáticas adversas y cuentan con certificaciones IP55 e IP67, lo que garantiza su durabilidad.

La rápida adopción de agentes autónomos de inteligencia artificial está revolucionando la automatización de procesos en las organizaciones, pero también crea una nueva superficie de riesgo que muchas empresas aún no saben cómo gestionar. A diferencia de sistemas de IA convencionales, estos agentes pueden ejecutar acciones y tomar decisiones de forma independiente, lo que, aunque mejora la eficiencia, también plantea retos en seguridad y control.

Las autoridades internacionales, junto con varias empresas tecnológicas, han interrumpido una 'línea de producción' de cibercrimen que permitía a los delincuentes recopilar millones de credenciales de inicio de sesión y robar más de 47 millones de dólares en pagos de rescate y otros fraudes. La operación se centró en dos herramientas utilizadas en estafas en línea: Amadey, una plataforma de malware como servicio, y StealC, un servicio de robo de información. Amadey ha estado activo desde 2018, mientras que StealC se especializa en la recopilación de credenciales y otros datos sensibles.

El expresidente Donald Trump ha firmado una orden ejecutiva que exige a todas las agencias federales la migración de sus sistemas de alto valor a criptografía poscuántica. Esta transición debe completarse antes de 2030 para el establecimiento de claves y antes de 2031 para la implementación de firmas digitales. La medida busca fortalecer la seguridad de la información gubernamental frente a las amenazas emergentes de la computación cuántica.

Proofpoint, en colaboración con IBM X-Force y organismos internacionales de seguridad, ha llevado a cabo una operación conjunta para desarticular parte de la infraestructura del infostealer StealC, uno de los programas más utilizados en el ámbito de la ciberdelincuencia. Coordinados por Europol, se han intervenido 66 dominios y 296 servidores relacionados con StealC y Amadey, así como la confiscación de más de 25,6 millones de credenciales únicas de aproximadamente 385.000 sistemas comprometidos.

Fibratel ha mejorado su Centro de Operaciones de Ciberseguridad (SOC) mediante la incorporación de funcionalidades de automatización, lo que incrementará la eficiencia operativa y la rapidez en la respuesta ante incidentes. Esta actualización es parte de la estrategia de crecimiento de /fsafe, la división de ciberseguridad de la empresa, que busca ofrecer una protección continua y adaptada a un entorno de amenazas en constante evolución.

La Casa Blanca ha decidido acortar drásticamente el plazo para que las agencias gubernamentales y organizaciones adopten nuevos sistemas de encriptación resistentes a la cuántica, con el objetivo de proteger secretos de gran valor pertenecientes a militares, bancos, gobiernos y ciudadanos.

Securitas ha presentado su nueva unidad de negocio dedicada a la Gestión de Riesgos de Seguridad (SRM), diseñada para ayudar a las organizaciones a anticipar y gestionar los riesgos actuales. Esta iniciativa refuerza su compromiso con la seguridad basada en inteligencia, ofreciendo servicios que permiten identificar y evaluar amenazas a través de un análisis continuo del entorno.