El anuncio realizado la semana pasada por OpenAI sobre « GPT-4o» ( ) está generando un gran revuelo y numerosas especulaciones sobre cómo esta versión más rápida y «natural» de ChatGPT podría cambiar la interacción entre personas y máquinas. Quizá tenga previsto dar una vuelta con él durante el fin de semana del Día de los Caídos, pero también nos gustaría llamar su atención (y presumir un poco) sobre nuestra selección de lecturas imprescindibles.
Estos recientes ganadores de los Premios Azbee, publicados el año pasado por el punto de contacto de « » (), siguen siendo sorprendentemente relevantes para los debates actuales sobre ciberseguridad, incluido el debate en torno a ChatGPT.
En definitiva, nos llevamos a casa dos medallas de oro, seis de plata y una de bronce en el prestigioso concurso anual de premios que reconoce la excelencia editorial en el periodismo «business-to-business» (B2B) y en el ámbito de los podcasts, organizado por la Asociación de Editores de Publicaciones Empresariales de Estados Unidos (ASBPE) .
Nuestros dos premios nacionales son una plata en la categoría de periodismo sobre tecnología e innovación y otra plata en la categoría de redacción de titulares. Entre nuestros premios regionales en la región del Pacífico se incluyen dos de oro (uno por la cobertura de temas gubernamentales y otro por tecnología e innovación), cuatro de plata (por titulares, una columna periódica, la cobertura de un tema concreto por parte de un equipo y nuestros podcasts complementarios: « » , «Let’s Converge»y «») y uno de bronce (por un artículo práctico sobre cómo superar el agotamiento de los CISO).
Ahora que se acerca un fin de semana de tres días, dispone de tiempo de sobra para profundizar en algunos de estos temas que siguen estando de actualidad.
El auge del RaaS, las consultas cuánticas y los bots, bots, bots
LOS PREMIOS: Premio Nacional de Plata y Premio Regional de Oro
LA CATEGORÍA: Todo el contenido – Reportajes sobre tecnología e innovación
EL TEMA – Ransomware como servicio: Estos premios reconocen la cobertura que ha realizado el punto focal de sobre tres avances tecnológicos clave y su impacto en la ciberseguridad. Por ejemplo, nuestro análisis sobre el ransomware como servicio (RaaS) ofrece consejos de protección para los propietarios de empresas, como controles de acceso basados en roles, autenticación multifactorial y comprobaciones de amenazas en tiempo real.
POR QUÉ ES RELEVANTE HOY EN DÍA: Este modelo de negocio del ransomware está provocando un repunte de los ataques que no da señales de remitir, ya que las bandas cibernéticas llevan a cabo ahora sus estrategias con una precisión y unos servicios personalizados —relaciones con los clientes, actualizaciones de funciones, descuentos— que harían sentir orgulloso a cualquier profesor de Wharton. Y aunque las recientes operaciones de desarticulación de notorias bandas de RaaS, como LockBit y ALPHV, llevadas a cabo por los gobiernos de Estados Unidos y de la Unión Europea han desenmascarado a los cabecillas y han dispersado a sus secuaces, eso no significa que la era del RaaS haya llegado a su fin. Las startups más pequeñas están intentando hacerse un hueco en el mercado, lo que pone de relieve la necesidad de estar preparados para el RaaS, según los analistas de inteligencia sobre amenazas.
EL TEMA – Informática cuántica: Nuestro artículo sobre la informática cuántica explica con detalle qué es exactamente la informática cuántica, con sus revolucionarios qubits (que se pronuncian «KYOO-bits», abreviatura de «bits cuánticos», o unidades básicas de información) y su capacidad para procesar información en una fracción del tiempo que requiere la informática tradicional.
POR QUÉ ES RELEVANTE HOY EN DÍA: Según los expertos, dentro de entre siete y 10 años, esos términos —y esas amenazas— nos resultarán familiares. El sector que corre mayor riesgo es el financiero, dado que la tecnología cuántica pronto será capaz de burlar los algoritmos criptográficos que utilizan los bancos para proteger los datos confidenciales.
En los últimos meses, el Foro Económico Mundial ha colaborado con Deloitte y ha publicado un «conjunto de herramientas de preparación cuántica» (), y Apple ha presentado un «protocolo criptográfico poscuántico» (), un sistema de seguridad diseñado para proteger los datos enviados a través de su plataforma iMessage. No obstante, persisten los ataques del tipo «recoger ahora, descifrar más tarde» (en los que los delincuentes se hacen con los datos y los retienen para descifrarlos más adelante), lo que convierte la planificación frente a los riesgos cuánticos en «una prioridad», señala KPMG.
En nuestra visión general se analizan las medidas concretas que pueden adoptar ahora los bancos , y otras instituciones financieras , , para prepararse de cara a la próxima era cuántica, incluyendo el inventario de los sistemas criptográficos en riesgo y el diseño de software modular.
EL TEMA – ChatGPT: El análisis de Focal Point, disponible en , sobre ChatGPT y la IA generativa, que ha revolucionado la ciberdelincuencia al facilitar enormemente que incluso los hackers aficionados puedan llevar a cabo ciberataques, fue uno de los primeros artículos en ofrecer una visión equilibrada tanto de los temores como de las formas en que la IA ayudará a los equipos de seguridad a defenderse de dichos ataques.
POR QUÉ ES RELEVANTE HOY EN DÍA: Es cierto que las tasas de correos electrónicos de phishing generados por ChatGPT se están disparando, pero los equipos también pueden recurrir al bot (y a otros similares) para detectar código malicioso y crear potentes herramientas contra el hacking. Incluso el nombre del nuevo modelo GPT-4o , más fácil de usar —con cuatro «o», como en «omni»—, alude a las múltiples formas en que se utilizará, lo que pone de relieve la probabilidad de que ayude a ambas partes en la carrera armamentística de las IA generativas. Aclaramos las cuestiones fundamentales que están en juego.
Una guía que abarca todo el estado y que cabe en su bolsillo
EL PREMIO: Premio de Oro Regional de « »
LA CATEGORÍA: Todo el contenido – Cobertura gubernamental
EL TEMA – Ciberseguridad en todo el Estado: Este premio reconoce tres artículos que ofrecen análisis incisivos sobre la legislación y la normativa relacionadas con la ciberseguridad en todos los niveles de la administración, incluida la nueva estrategia nacional de ciberseguridad de la Casa Blanca, « » (), (que impone mayores exigencias a los líderes empresariales para que cumplan con la nueva normativa), y el aviso del Cirujano General de EE. UU. sobre los efectos nocivos de las redes sociales en los niños (que sigue impulsando los esfuerzos de los legisladores para regular las plataformas de redes sociales). Sin embargo, es nuestra guía básica sobre los procedimientos a nivel estatal la que merece especialmente la pena leer (o releer).
POR QUÉ ES RELEVANTE HOY EN DÍA: La ciberseguridad a nivel estatal es un enfoque colaborativo que está ganando popularidad entre los responsables de los gobiernos estatales y locales de todo Estados Unidos. En 2022, publicamos varios artículos en profundidad sobre este tema, incluido un artículo explicativo de « » que sigue siendo uno de los artículos más populares y visitados de nuestra página web. El año pasado, nos dimos cuenta de que había una laguna en nuestra cobertura: necesitábamos algo parecido a un discurso de presentación breve y conciso para los responsables que disponían de poco tiempo y no estaban familiarizados con el tema.
Este artículo constituye una guía de bolsillo concisa, pero repleta de información, para poner en marcha un programa de este tipo, tanto si desea hacerlo de forma descendente como ascendente, y ofrece tareas concretas en materia de financiación, desarrollo del personal, implementación y mucho más.
Es un momento propicio: dependiendo de su estado, aún existe la oportunidad de desarrollar o participar en un programa WOS para el curso 2024 solicitando fondos del Programa de Subvenciones para la Ciberseguridad a Nivel Estatal y Local (SLCGP) de la Agencia de Seguridad Cibernética de EE. UU. ( ). Por ejemplo, la Oficina de Seguridad Nacional de Kentucky está organizando una serie de talleres virtuales titulados « » ( ) desde ahora hasta el June 20 , con el fin de preparar a los responsables de los condados y las ciudades para el proceso de solicitud de este año. El plazo de solicitud del programa « » de Maryland para obtener fondos del SLCGP se abrió la semana pasada y permanecerá abierto hasta el June 17. Wisconsin ofrece cuatro convocatorias de financiación del SLCGP; el plazo para la primera solicitud y la fecha límite están fijados para el August 15.
[Más información: Una guía práctica para elaborar una estrategia de ciberseguridad a escala estatal]
Si consigue movilizarse, merecerá la pena: el Congreso ha asignado 300 millones de dólares para su distribución en el ejercicio fiscal 2024; el año que viene, esa cifra se reducirá a 100 millones de dólares. Para conocer los plazos de otros estados y obtener más información, consulte con su organismo administrativo estatal. (La Agencia Federal para la Gestión de Emergencias mantiene una lista , disponible aquí:.)
