Connect with us

Notas de Prensa

Palo Alto Networks: estos son los principales riesgos emergentes de la IA y cómo prepararse para ellos

Published

on

● La Unidad de Investigación y Amenazas de PANW, comparte eventos que cambiarán el panorama de ciberseguridad y consejos para estar preparados.

● Ciberdelincuentes utilizarán IA para montar ataques más sofisticados, aunque esta tecnología también será utilizada para contrarrestar los ataques.

● En los próximos cinco a siete años, casi no habrá aplicaciones que no incorporen la Inteligencia Artificial Generativa.

La adopción de la Inteligencia Artificial está evolucionando más rápido que otros avances tecnológicos similares. Al mundo le tomó aproximadamente 23 años hacer crecer internet hasta alcanzar mil millones de usuarios. La tecnología móvil sólo tomó unos 16 años. Y a su ritmo actual, la IA Gen alcanzará la marca de mil millones de usuarios en unos siete años.

Con esa tasa de crecimiento rápido, los expertos en ciberseguridad anticipan los posibles riesgos que estarán amenazando la actividad empresarial, así como la cotidianidad de millones de usuarios en todo el mundo, por lo que será necesario comenzar a reconocer estos peligros para prevenir ser víctimas de ataques cibernéticos en el futuro próximo.

Hoy en día, cualquier persona con una conexión a internet puede acceder a docenas de modelos de IA poderosos. Desde generar imágenes sintéticas hasta análisis específicos de tareas, es fácil experimentar y desarrollar con tecnología que antes solo estaba disponible para las organizaciones de más alto nivel.

Ya son múltiples los nichos que la están aprovechando para desarrollar nuevas oportunidades. Los profesionales de la seguridad la utilizan para detectar patrones de ataques sutiles y responder con precisión. Los analistas la usan para obtener información en tiempo real de vastas cantidades de datos. Los desarrolladores la emplean como asistente de codificación y así en distintos sectores productivos desde industrias pesadas hasta servicios de alta tecnología, educación, ciencia, entre otros.

Sin embargo, con esa accesibilidad y capacidad surgen preocupaciones. ¿Podrían los grupos malintencionados usar la IA para avanzar en sus ataques? ¿Podría la IA usarse para hacer daño además de bien? ¿Podría construir un malware?

Efectivamente, los grupos criminales han estado trabajando igual de arduamente. Están utilizando la IA Gen para montar ataques más sofisticados, rápidos y a mayor escala. Investigadores de Unit 42, la Unidad de Investigación y Amenazas de Palo Alto Networks, están trabajando con organizaciones de todos los tamaños en todo el mundo y han documentado los distintos atacantes que usan esta tecnología para explotar vulnerabilidades de software y API, con las que han creado malwares y lanzado campañas de phishing más elaboradas.

A medida que esta tecnología se infiltra en más procesos empresariales y las organizaciones desarrollan herramientas internas de IA Gen, los atacantes trabajarán para socavar y explotar los mecanismos de esas herramientas.

Unit 42 proyecta que en los próximos cinco a siete años, muchas aplicaciones existentes se habilitarán con capacidades de procesamiento de lenguaje natural. Además, se construirán nuevas aplicaciones centradas en la IA desde el principio y no añadida posteriormente. Esto significa que las organizaciones necesitan protegerse con sistemas de seguridad que integren la IA desde su diseño inicial.

Adoptar la IA Generativa de manera segura

El uso efectivo y seguro de la IA Gen requiere que todos los involucrados tengan al menos una comprensión rudimentaria de cómo funciona. Esto es importante tanto para reconocer cómo se utiliza dentro del negocio, como para identificar cuando es usada por los grupos criminales a través de sus nuevas estrategias de ciberataques.

Es importante reconocer que las tácticas convencionales de ciberseguridad siguen siendo relevantes en la era de la IA. Por lo que la indicación es continuar con los esfuerzos hacia una arquitectura de Confianza Cero y mantener actualizados los sistemas de manera más rápida y completa, así como mantenerse actualizados con las sugerencias de los expertos en ciberseguridad que determinan en su respuesta a incidentes, qué defensas son más efectivas contra los atacantes de hoy en día y cuáles van perdiendo efectividad.

Con esto en mente, lo siguiente a considerar es el rastreo y monitoreo del uso de la IA para asegurarse de que la información sensible de los usuarios o empresas no quede expuesta o se filtre a través de alguna aplicación. Hoy están disponibles para ello diversas herramientas que facilitan esta inspección de contenidos en cualquier dispositivo de forma automática. Y lo más importante, es tomar estas medidas lo más temprano posible. La seguridad que se considera al final no es tan efectiva.

La buena noticia es que la IA podrá ayudar a fortalecer cualquier estrategia de defensa. Con su uso, se puede acelerar el trabajo pesado, así como automatizar distintos procesos que pueden resultar tediosos y lentos, por lo que será muy eficiente para reducir la carga a gran escala en la protección de redes e infraestructura de seguridad.

La recomendación es iniciar de manera simple, en principio se puede implementar para la ejecución de tareas que sean repetitivas y que consuman mucho tiempo. Aunque la IA Gen puede ser inexacta o errónea, también lo son muchos pasos realizados por humanos. Por lo tanto, será mejor que la IA haga ese trabajo de manera más ágil, siempre y cuando el humano verifique el proceso.

Durante todo el 2024, Unit 42 ha estado explorando la capacidad de los atacantes a través del seguimiento, así como de la experimentación. Aunque aún no se ha determinado que por sí sola la IA sea capaz de elaborar desde cero un ataque, sí se reconoce que con su ayuda han logrado aumentar la velocidad, escala y sofisticación.

Actualmente continúan investigando la efectividad de su uso para crear, modificar y depurar malwares. Aunque hoy en día esa capacidad es mayormente rudimentaria, consideran que seguirá mejorando rápidamente.

Hay un gran esfuerzo examinando cómo la IA Generativa puede ser utilizada en la programación para casos de uso legítimos, lo que puede reducir el costo y el tiempo de creación de productos y servicios. Dadas estas ventajas, no hay razón para pensar que los actores malintencionados no querrían aprovechar estos mismos aspectos para fines maliciosos que puedan cambiar el panorama global de la ciberseguridad.

Para darle seguimiento a estas investigaciones con mayor detalle y mantenerse actualizados sobre los cambios que suceden en tiempo real, se encuentra disponible el siguiente blog en el que el equipo de investigadores documenta su evolución y ofrecen asistencia en casos de emergencia.

EL GAS NOTICIAS, es la revista más importante del sector Hidrocarburos. En muy poco tiempo nos hemos convertido en promotores del uso de energías limpias y del intercambio comercial del sector.

Continue Reading
Advertisement youtube el gas noticias

Notas de Prensa

Electrocentro obtiene certificado azul de la autoridad nacional del agua por su compromiso con el uso eficiente del recurso hídrico

Published

on

Gasbel Web.

Empresa se convierte en la primera del Grupo Distriluz en alcanzar este reconocimiento, tras implementar proyectos de eficiencia energética y forestación en la Central Hidroeléctrica Huarisca, en Junín.

Electrocentro obtuvo el Certificado Azul, otorgado por la Autoridad Nacional del Agua (ANA), en reconocimiento a su compromiso con el uso eficiente y responsable del recurso hídrico, la conservación ambiental y el trabajo conjunto con las comunidades. Este importante logro posiciona a la empresa como referente en sostenibilidad dentro del sector eléctrico.

Mediante Resolución Jefatural N.° 0257-2026-ANA, del 12 de octubre de 2026, la ANA reconoció a Electrocentro como una empresa hidricamente responsable y solidaria, tras verificar el cumplimiento de los compromisos ambientales desarrollados en la Central Hidroeléctrica Huarisca, ubicada en el distrito de Ahuac, provincia de Chupaca, región Junín.

Uno de los principales resultados fue la implementación de 22 reflectores solares LED de alta eficiencia energética, alimentados mediante paneles solares y baterías autónomas, que reemplazaron el sistema de iluminación convencional de la central hidroeléctrica. Esta iniciativa permitió alcanzar un ahorro estimado de 22008 metros cúbicos de agua al año, además de reducir el consumo de energía eléctrica convencional.

Asimismo, a través del proyecto Bosque de Vida en Huarisca, Electrocentro impulsó la forestación con 2000 plantones de pino, en coordinación con la comunidad campesina de Huarisca, promoviendo la conservación de los ecosistemas, la protección de fuentes de agua y la sensibilización ambiental. La iniciativa benefició directamente a 58 personas e indirectamente a otras 308.

Manuel Igreda, jefe de Seguridad, Salud en el Trabajo y Medio Ambiente de Electrocentro destacó que este reconocimiento constituye un importante avance institucional, al convertirse en la primera empresa eléctrica del Grupo Distriluz en obtener el Certificado Azul.

“Estamos muy contentos de haber obtenido este nuevo reconocimiento ambiental. Es un logro importante que refleja nuestro compromiso con el uso eficiente del agua y el trabajo conjunto con las comunidades. Este resultado es posible gracias al esfuerzo de todos los trabajadores de Electrocentro”, manifestó.

El funcionario resaltó, además, que la empresa continuará fortaleciendo sus acciones ambientales. En coordinación con la comunidad de Huarisca, se proyecta la siembra de otros 2000 plantones de pino, adicionales a los ya establecidos, con el propósito de contribuir a la conservación de los recursos naturales.

El Certificado Azul, otorgado por un periodo de 12 meses, se suma a los avances de Electrocentro en gestión ambiental, entre ellos la segunda estrella del programa Huella de Carbono Perú y el cumplimiento de las dos etapas de ecoeficiencia, reafirmando su compromiso con una operación cada vez más sostenible.

Con este reconocimiento, Electrocentro fortalece su liderazgo en responsabilidad ambiental y ratifica su decisión de continuar desarrollando proyectos que contribuyan al cuidado del agua, la protección del medio ambiente y el bienestar de las comunidades de su ámbito de influencia.

Continue Reading

Notas de Prensa

Kuntur Pump GROUP anuncia inversión de S/ 10 millones en nueva planta industrial tras proyectar un incremento de significativo en su facturación anual

Published

on

●       La compañía peruana especializada en sistemas de bombeo para el sector minero expande su presencia regional con exportaciones a Colombia,Chile Bolivia y Cuba.

●       La nueva sede de 3,000 m² en Puente Piedra fortalecerá su capacidad de producción y desarrollo tecnológico.

En el marco de la Convención Minero Industrial- MECAMIN 2026’’, la compañía peruana Kuntur Pump, especializada en la fabricación y mantenimiento de equipos de bombeo para minería, anunció un sólido balance de crecimiento y su plan estratégico de expansión para los próximos meses.

Carlos Peña, gerente de Operaciones de Kuntur Pump, destacó que la compañía proyecta cerrar el presente ejercicio con un incremento en su facturación de 35% en comparación con el año anterior. Este desempeño extraordinario ha impulsado la decisión de ejecutar un plan de inversión de aproximadamente 10 millones de soles destinado a la construcción y equipamiento de una nueva planta industrial en Lima.

El nuevo proyecto industrial, que se desarrollará en un plazo de seis meses, contempla una infraestructura de 3,000 m² ubicada en la zona industrial de Puente Piedra, la cual asumirá el rol de sede matriz.

«Este crecimiento atípico y sumamente positivo nos permite realizar inversiones de gran envergadura en infraestructura y tecnología. La nueva planta concentrará toda la fabricación de componentes y producción netamente, mientras que nuestras instalaciones actuales de 1,500 m² quedarán destinadas exclusivamente al ensamblaje final y a los ensayos de control de calidad», explicó Carlos Peña durante su participación en MECAMIN 2026.

Actualmente, Kuntur Pump cuenta con un equipo de 60 colaboradores entre personal operativo y administrativo, apoyados por una red de instalaciones que incluye su planta operativa en Ensenada y un almacén logístico de 500 m² en Trapiche. 

Confianza del sector e internacionalización

La propuesta de valor de la firma se basa en la confiabilidad, la mejora de aleaciones frente a los estándares de fabricantes internacionales y un riguroso control de calidad en cada etapa del proceso, desde la fundición y mecanizado hasta las pruebas de rendimiento antes de la entrega a mina.

Esta rigurosidad técnica ha consolidado la presencia de Kuntur Pump entre los principales grupos mineros que operan en el país.Asimismo, la empresa ha consolidado su proceso de internacionalización abasteciendo a mercados clave en la región: Operaciones en Colombia (Medellín) y Bolivia .en Centroamérica, con la provisión de equipos para la operación de en Cuba.

 

Continue Reading

Notas de Prensa

Qué hacer cuando una empresa informa una brecha de datos

Published

on

Gasbel Web.

ESET analiza cómo las notificaciones de brechas de datos ofrecen cada vez menos información a las víctimas y advierte que esas omisiones pueden influir en las medidas de cuidado que tomen después.

Las brechas de datos reportadas públicamente alcanzaron un máximo histórico en Estados Unidos durante 2025, con más de 3.300 incidentes registrados y cerca de 295 millones de notificaciones enviadas a las víctimas. Sin embargo, apenas una cuarta parte (24%) incluía detalles sobre el vector de ataque, la proporción más baja registrada por la organización. ESET Latinoamérica, compañía líder en detección proactiva de amenazas, advierte que esta falta de información supone una mala noticia para consumidores, empresas y responsables de formular políticas públicas ya que falta de detalles impide comprender el verdadero nivel de exposición al riesgo o adoptar medidas efectivas para limitar las consecuencias y, posiblemente, evitar que algo similar vuelva a ocurrir.

“Existen muchos motivos por los que una organización afectada por una brecha puede mostrarse reacia, o simplemente no estar en condiciones, de compartir todos los detalles de un incidente. Los equipos de comunicación de crisis pueden querer informar cuanto antes a los clientes una vez que la noticia sale a la luz, para proteger la reputación de la organización y evitar especulaciones perjudiciales. Sin embargo, es posible que todavía no conozcan el panorama completo.”, comenta Rodrigo Alvarez, Investigador de Seguridad Informática de ESET Latinoamérica.

La información sobre qué datos fueron comprometidos y de qué manera puede tardar semanas o incluso meses en determinarse, especialmente cuando se trata de grandes volúmenes de información. Además, remarcan desde ESET, una divulgación más amplia pudiera ayudar a otros actores maliciosos, por ejemplo, al revelar el camino utilizado para el ataque o debilidades defensivas, o incluso al propio atacante si sigue presente en la red. Por esto es posible que cierta información se retenga temporalmente. También existen razones de carácter financiero, ya que compartir demasiada información podría afectar el valor de las acciones de una empresa, su reputación o su ventaja competitiva.

Por otro lado, el lenguaje utilizado en estas notificaciones puede resultar confuso. Si el mensaje indica que los datos fueron «accedidos», no necesariamente significa que hayan sido robados o extraídos. Asimismo, que una empresa afirme que no encontró «evidencia de uso indebido» no garantiza que no haya existido. Del mismo modo, si una empresa indica que «podrías haber sido afectado», eso no significa que los datos estén entre los comprometidos, aunque se recomienda actuar con cautela.

Frente a una filtración, los detalles de información que necesitan conocer las víctimas, son:

  • Si los datos fueron únicamente accedidos o efectivamente extraídos (aunque lo más prudente es asumir el peor escenario hasta que se confirme lo contrario).
  • Qué datos fueron comprometidos, ya que esto determinará las medidas que se deban tomar, como cambiar contraseñas, contactar al banco o reemplazar tarjetas.
  • Conocer cuándo ocurrió el incidente y cuánto tiempo duró, ya que esto puede ayudar a identificar actividades sospechosas en las cuentas afectadas.
  • Qué recomendaciones específicas está proporcionando la organización afectada.

En cualquier caso, el primer paso debe ser contactar directamente a la organización supuestamente afectada. Contactar a la empresa por sus canales oficiales y verificar la información por cuenta propia, no responder ni hacer clic en case de recibir alguna notificación, ya que podría ser la continuación de una estafa.

Una vez que se confirmen que la notificación es legítima, ESET recomienda solicitar a la organización más detalles si estos no se han proporcionado. Luego, considerar las siguientes medidas, dependiendo del tipo de información comprometida:

  • Datos personales como correo electrónico, dirección física, nombre o número de teléfono: mantenerse alerta frente a correos, mensajes o llamadas de phishing posteriores. No hacer clic en enlaces ni compartir información sin verificar previamente la autenticidad del contacto.
  • Datos médicos o información de cuentas de clientes: Al obtener información confidencial, es importante prestar atención a intentos de phishing más personalizados.
  • Nombres de usuario y contraseñas: cambiar inmediatamente las credenciales de la cuenta afectada y de cualquier otra cuenta donde se haya reutilizado la misma contraseña. Activar la autenticación multifactor (MFA o 2FA) para añadir una capa adicional de protección.
  • Datos bancarios o de tarjetas de pago: contactar al banco o proveedor de la tarjeta para informar lo ocurrido. Solicitar el reemplazo de la tarjeta si corresponde y supervisar las cuentas en busca de actividad sospechosa.
  • Documentos de identidad emitidos por organismos gubernamentales, como documentos nacionales de identidad, cédulas, pasaportes o licencias de conducir: seguir las recomendaciones de la entidad emisora. Dependiendo del caso, puede ser necesario solicitar un reemplazo o reportar un posible uso indebido.
  • Información financiera y de identidad: monitorear las cuentas, comunicarse con las instituciones financieras correspondientes, cambiar las credenciales de acceso si fuera necesario y considerar las herramientas de protección contra el fraude disponibles según el país de residencia.

Muchas organizaciones afectadas por una brecha ofrecen servicios gratuitos de monitoreo crediticio u otras herramientas de protección durante un período determinado. Sin embargo, la disponibilidad de estas soluciones varía según el país. Los servicios de monitoreo crediticio alertan cuando se producen cambios en el historial crediticio o actividad financiera que podrían indicar un intento de fraude o robo de identidad. Además, en algunos países existen mecanismos para restringir temporalmente la apertura de nuevas líneas de crédito o registrar alertas por posible fraude de identidad, aunque su disponibilidad depende de la normativa local.

Si los datos financieros o de identidad quedaron expuestos, desde ESET aconsejan:

  • Revisar periódicamente las cuentas bancarias y tarjetas.
  • Activar alertas de transacciones cuando estén disponibles.
  • Consultar periódicamente el historial crediticio mediante los organismos o burós correspondientes.
  • Reportar cualquier actividad fraudulenta a las autoridades o entidades competentes.

“A medida que aumentan las organizaciones con las que compartimos nuestros datos y los atacantes perfeccionan sus técnicas para comprometerlas, las probabilidades de recibir una notificación de brecha de datos seguirán creciendo. Pero eso no significa que deba convertirse en una catástrofe. Mantenerse alerta e informado sigue siendo una de las mejores formas de reducir el riesgo de sufrir fraudes posteriores.”, concluye Alvarez de ESET.

Continue Reading

Tendencias

Copyright © El Gas Noticias | Todos los derechos reservados