El Día de Apreciación de la Inteligencia Artificial nos recuerda los logros de esta tecnología que beneficia tanto a la ciberseguridad como a las tareas cotidianas. Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder mundial especializado en ciberseguridad, quiere concienciar sobre los usos actuales y futuros de la Inteligencia Artificial y la necesidad de la seguridad como eje principal para un desarrollo productivo.

La IA comenzó a abrirse camino en la sociedad hace años, de hecho, según una encuesta de McKinsey Global sobre inteligencia artificial realizada en 2022, en 2017, el 20% de los encuestados declaró haber adoptado la IA en al menos un área de negocio, mientras que hace un año, esa cifra se situaba en el 50%. Se espera que este crecimiento continúe, ya que las organizaciones han percibido el valor de la IA para sus negocios: según la encuesta de Forbes Advisor, más del 60% de los propietarios de empresas creen que la IA aumentará la productividad. En concreto, el 64% afirmó que la IA mejoraría la productividad empresarial, y el 42% cree que agilizará los procesos de trabajo, lo que denota un amplio mercado de aceptación para el uso de la IA en el espacio empresarial.

ChatGPT, la plataforma de OpenAI, se ha convertido en un aliado de lanzamiento de la IA, ya que ha sido el vehículo para presentar a los usuarios de todo el mundo un nuevo escenario de oportunidades, desde la redacción de trabajos y apuntes para estudiantes, correos electrónicos empresariales, resoluciones científicas y médicas, hasta, por desgracia, las nuevas actividades de los ciberdelincuentes. Estas herramientas les ofrecen ventajas esenciales como:

• Cualquier persona no cualificada puede usarla: una de las mayores ventajas que la IA ha aportado a los ciberdelincuentes es su facilidad de uso, que permite a un mayor número de usuarios llevar a cabo actividades maliciosas, incluyendo a aspirantes a ciberdelincuentes que, en un principio, podrían no tener los conocimientos necesarios. En los últimos meses han surgido nuevos pequeños grupos de ciberdelincuentes capaces de realizar ciberataques más sofisticados gracias a las opciones que han encontrado en esta nueva tecnología.
• Perfeccionamiento de los ciberataques: el hecho de que esté disponible bajo un modelo de acceso gratuito ilimitado, los atacantes han aprovechado la velocidad y precisión de esta herramienta para crear códigos maliciosos y ciberataques, como campañas de phishing. Estas herramientas de IA pueden generar contenidos prácticamente idénticos o muy difíciles de detectar. Además, los modelos de aprendizaje autónomo de estas herramientas les permiten no sólo responder preguntas, sino también crear todo tipo de contenidos (imágenes, vídeos o incluso audios). Lamentablemente, esto ha llevado al uso indebido de los llamados Deepfakes, imitaciones hiperrealistas utilizadas para difundir desinformación, con casos muy conocidos de la suplantación de identidad de líderes de países como Barrack Obama, Joe Biden, Voldymyr Zelensky e incluso Vladimir Putin.
• La introducción de los ciberataques automatizados: esta tecnología ha provocado un aumento significativo del uso de bots y sistemas automatizados para llevar a cabo ataques en línea, lo que permite a los ciberdelincuentes aumentar el éxito de sus campañas maliciosas. Algo demostrado por el aumento de los ciberataques globales, que experimentaron un incremento del 38% respecto al año pasado. Además, los ciberdelincuentes pueden utilizar redes de bots impulsadas por IA para lanzar ataques DDoS masivos con el fin de saturar los servidores de sus objetivos e interrumpir sus servicios.
• Herramientas de inteligencia artificial clonadas: a pesar de la rápida respuesta de los desarrolladores, que están actualizando los fallos del lenguaje, los ciberdelincuentes han encontrado formas rápidas de eludir las restricciones. A principios de este año, el equipo de investigación de Check Point Software informó de cómo los ciberdelincuentes ya estaban distribuyendo y vendiendo sus propias API ChatGPT modificadas en la Dark Web. El reciente lanzamiento de ChatGPT4.0 vino acompañado de la identificación de una nueva campaña para robar y vender cuentas premium, otorgando acceso completo e ilimitado a las nuevas funcionalidades de la herramienta.

La necesidad de regular el aprendizaje de la Inteligencia Artificial
Aunque la IA sin duda supone un componente principal para el futuro, expertos, entre los que se incluye Elon Musk, uno de los cofundadores de la propia OpenAI, remarcan la ausencia de unas regulaciones mayores. Por ello, han creado una petición pública a través de la cual buscan frenar temporalmente el rápido desarrollo de estas herramientas hasta que se asegure un entrenamiento ético; mientras que organismos internacionales como la Unión Europea están ya desarrollando actualmente sus propias leyes de IA con propuestas que enfatizan las necesidades de ciberseguridad y seguridad de datos en estas herramientas.

El reto reside en el hecho de que, una vez aprendido, el conocimiento es prácticamente imposible de "eliminar" de estos modelos. Esto significa que los mecanismos de seguridad se centran en impedir que se recojan o revelen determinados tipos de procesos de información, en lugar de erradicar el conocimiento por completo.

Pero no todo alrededor de la IA es negativo. Hoy en día, la inteligencia artificial y el aprendizaje automático son dos de los principales pilares que ayudan a mejorar las capacidades de ciberseguridad. Y es que el grado de complejidad y dispersión de los sistemas corporativos actuales hacen insuficiente la monitorización, supervisión y control de riesgos tradicional y manual.

Estas tecnologías permiten realizar un análisis mucho más preciso y exhaustivo de las amenazas y mantener la seguridad las 24 horas del día, sorteando otras barreras impuestas por los límites humanos.

Actualmente podemos ver ya algunos ejemplos de la aplicación de esta tecnología en la ciberseguridad en el ThreatCloud AI de Check Point, el cerebro detrás de todos los productos de Check Point Software, una solución de prevención de amenazas basada en la Inteligencia Artificial capaz tomar 2.000 millones de decisiones de seguridad diariamente, escaneando webs, correos electrónicos, dispositivos IoT, aplicaciones de móviles y más.

“La carrera contra los ciberdelincuentes continúa siendo una de las principales prioridades, debemos mantener un entorno actualizado y preparado para tratar hacer frente a todas las amenazas actuales y futuras” comparte Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Hoy en día contamos con diversas herramientas que ejemplifican las posibilidades de la inteligencia artificial en el campo de la ciberseguridad. No obstante, para mitigar los riesgos asociados con la IA avanzada, es importante que los investigadores y los legisladores trabajen juntos para garantizar que estas tecnologías se desarrollen de manera segura y beneficiosa”.

Considerada la mayor feria de lanzamiento de materiales e insumos innovadores para la cadena de moda, INSPIRAMAIS prepara su 28° edición con importantes fabricantes ya confirmados y grandes expectativas. El evento se realizará los días 11 y 12 de julio en Porto Alegre/RS, y está abierta la inscripción para los visitantes interesados en conocer las novedades.
Silvana Dilly, directora ejecutiva de la Asociación Brasileña de Empresas de Cuero, Calzado y Componentes de Bienes (Assintecal), destaca que INSPIRAMAIS contará con más de 150 expositores. “INSPIRAMAIS es un punto de encuentro del sector de los componentes, químico y del cuero con sus compradores – Fabricantes de calzado, confección, muebles y joyería. Más que negocios, queremos generar conexiones y un ambiente de intercambio positivo para el crecimiento de nuestra actividad”, comenta.
Según Silvana, durante los dos días se esperan más de 7.000 visitantes de los principales centros brasileños e internacionales, “Además de compradores brasileños, recibimos visitantes de otros países, principalmente de América Latina y Europa. Vienen, ya sea invitados por nuestro Proyecto Comprador Internacional, o por su cuenta. INSPIRAMAIS es un evento que en cada edición atrae más la atención de los compradores, especialmente de los mercados más exigentes en términos de ESG, ya que la mayoría de los expositores presentan novedades sostenibles”.
Empresas colombianas como Cueros Vélez, BOSI y Mario Hernández, entre otros, participarán en el evento y tendrán reuniones comerciales con empresas de insumos de Brasil.
Generadora de negocios, INSPIRAMAIS también es considerada la “meca” de la moda brasileña, ya que acerca insumos a los fabricantes de calzados y vestuario en sintonía con las tendencias internacionales. Para esta edición, el tema de la investigación que dará lugar a más de mil materiales innovadores que se presentarán en la feria es Homo Faber.
Inspirada en el trabajo del sociólogo e historiador estadounidense Richard Sennett, la investigación explora el trabajo manual y no industrializado, destacando la creciente relevancia de la originalidad en un mundo permeado por copias y productos estandarizados.
El diseñador y coordinador del Centro de Diseño e Investigación de Assintecal, Walter Rodrigues, destaca que la investigación busca materiales de moda inéditos que enfaticen la artesanía y la creatividad. En ese contexto, explica, entre los temas de la investigación de Homo Faber están el Pragmatismo, que trae la calidad, perfección, refinamiento y excelencia del “Made in Italy”, muy presente en las colecciones de Bottega Veneta, Prada y Salvatore Ferragamo; Geometry, presente en marcas como Eudon Choi, Sacai, Rick Owens y Cubel; y Poetry, que enfatiza la importancia de la artesanía en las piezas, con presencia en las colecciones de grandes marcas internacionales, como Dior y Balmain.

INSPIRAMAIS también contará con un extenso programa de conferencias y proyectos que llamarán la atención sobre la innovación y la sostenibilidad. Uno de ellos es el Creative Connection Hub, que presenta soluciones innovadoras y sostenibles para las micro y pequeñas empresas. La curadora de proyectos y consultora en Gestión del Diseño del Centro de Investigación y Diseño INSPIRAMAIS, Flávia Vanelli, señala que el espacio siempre atrae una gran cantidad de compradores que buscan innovaciones sostenibles. “La participación, además de asegurar la creación de redes, genera un intercambio de información y conocimientos importantes sobre tendencias en diseño, comportamiento e innovación, lo que permite a los expositores mantenerse a la vanguardia en lo que respecta a la creación de productos, servicios y soluciones innovadores”.

La atención del equipo de Check Point Research (CPR) se ha visto cautivada recientemente por ChatGPT, un modelo avanzado de lenguaje grande (LLM) desarrollado por OpenAI. Las capacidades de este modelo de IA han alcanzado un nivel sin precedentes, lo que demuestra lo lejos que ha llegado el campo. Este modelo de lenguaje altamente sofisticado ha demostrado competencias sorprendentes en una amplia gama de tareas y dominios, que se usa cada día más, e implica una mayor posibilidad de mal uso. CPR decidió profundizar en cómo se implementan sus capacidades de seguridad. Mientras investigaba sobre el aspecto seguro y de seguridad de la tecnología de IA, específicamente ChatGPT-4, Check Point Research (CPR) decidió desafiar las defensas sofisticadas de GPT-4 para ver qué tan seguro es.
OpenAI, consciente de esta preocupación crítica, ha invertido un esfuerzo significativo en la implementación de salvaguardas para evitar el uso indebido de sus sistemas y ha establecido mecanismos que evitan que AI comparta conocimientos sobre actividades ilegales como la fabricación de bombas o la producción de drogas.
Con el surgimiento de una tecnología de IA tan avanzada, su impacto en la sociedad es cada vez más evidente. Cientos de millones de usuarios están adoptando estos sistemas, que están encontrando aplicaciones en una miríada de campos. Desde el servicio al cliente hasta la escritura creativa, desde el texto predictivo hasta la asistencia de codificación, estos modelos de IA están en camino de interrumpir y revolucionar muchos campos.
Sin embargo, después de varias rondas de simulación, en términos de tratar de encontrar casos mecánicos extremos de interacciones con el modelo y enfoques humanos más realistas como el chantaje y el engaño, CPR descubrió cómo sus limitaciones innatas podrían pasarse por alto a través de un nuevo mecanismo denominado "bypass de doble enlace", que choca las motivaciones internas de GPT4 contra sí mismo e induce una lucha de "conflicto interno" dentro de sí mismo. Esto se derivó de la preferencia de la IA de corregir al usuario, sin previo aviso, cuando el usuario aprovecha información incorrecta en la solicitud.
Según Oded Vanunu, jefe de investigación de vulnerabilidades de productos, Check Point Software:"En un mundo digital donde la privacidad y la seguridad son primordiales, la capacidad de CPR para navegar por un complejo laberinto de código para eludir un módulo de IA sofisticado ilumina el hecho de que, si bien la tecnología de IA ha avanzado exponencialmente, siempre hay espacio para el refinamiento y el avance de la protección de datos. Nuestra omisión exitosa de ChatGPT-4 como desafío no sirve como un exploit, sino como un marcador claro para futuras mejoras en la seguridad de la IA. Esto debería alentar a los creadores de IA a garantizar que el uso indebido de datos, ilícito o de otro tipo, se prohíba incondicionalmente. Juntos, podemos moldear un futuro en el que la tecnología siga siendo nuestro aliado, no nuestra responsabilidad".
• Compartimos nuestra investigación sobre el mundo de las IA LLM, para arrojar algo de luz sobre los desafíos de hacer que esos sistemas sean seguros. Esperamos que promueva más discusión y consideración sobre el tema.
• Reiterando una idea anterior, las continuas mejoras en las medidas de protección de GPT requieren enfoques nuevos y más sutiles para eludir las defensas de los modelos, operando en el límite entre la seguridad del software y la psicología.
• A medida que los sistemas de IA se vuelven más complejos y poderosos, debemos mejorar nuestra capacidad para comprenderlos y corregirlos, para alinearlos con los intereses y valores humanos.
• Si ya es posible que GPT-4 busque información en Internet, revise su correo electrónico o le enseñe a producir medicamentos, ¿qué hará GPT-5-6-7 con un aviso correcto?

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, es líder del informe The Forrester Wave: Enterprise Email Security Q2 2023, marcando un debut perfecto al posicionar su herramienta Check Point Harmony Email & Collaboration.

Este informe afirma que, desde que Check Point Software adquirió el proveedor de CAPES Avanan en 2021, la empresa “se ha centrado en integrar la seguridad del correo electrónico en su plataforma, aprovechando sus capacidades nativas de inteligencia de amenazas ThreatCloud para ofrecer protección Phishing360 a través de endpoints, navegadores y aplicaciones SaaS”, proporcionando una suite completa de seguridad de correo electrónico corporativo.

Las estafas que comprometen el correo electrónico de las empresas (BEC) son cada vez más frecuentes y dañinas. Según el FBI, este tipo de ataques de phishing han costado a las compañías de todo el mundo más de 43.000 millones de dólares. Además, cada vez son más frecuentes las estafas BEC 3.0 que aprovechan servicios legítimos, por lo que es necesario adoptar un enfoque más eficaz de la seguridad del correo electrónico. Dado que las empresas se enfrentan a una media de 1.248 ciberataques a la semana, es crucial que desplieguen soluciones de ciberseguridad basadas en inteligencia artificial (IA).

La posición de Check Point Software como líder en el Forrester Wave se atribuye a las capacidades, estrategia y comentarios de los clientes sobre la empresa: Check Point Software es actualmente el único proveedor de seguridad de correo electrónico empresarial que ofrece una opción de despliegue en línea CAPES (Cloud-native, API-enabled Email Security) que funciona tanto con Microsoft 365 como con Google Workspace, además de ser uno de los únicos proveedores de seguridad que ofrece una protección completa para las aplicaciones de comunicación como Teams, SharePoint, Slack y Dropbox.

Entre las cualidades principales de las herramientas Check Point Harmony Email & Collaboration destacan:

• Tecnología basada en el cloud y en inteligencia artificial: garantiza una mayor capacidad para sus despliegues patentados y habilitados para API que son capaces de proteger contra el ransomware, la toma de control de cuentas, el Business Email Compromise (BEC) y los ataques a la cadena de suministro.
• Protección integral de la colaboración: esta herramienta garantiza la seguridad de extremo a extremo para todos los canales de comunicación. Protege Slack, Teams, Google Drive, OneDrive y las principales aplicaciones para compartir archivos.
• Inteligencia sobre amenazas basada en IA: se integra con Check Point ThreatCloud AI, la base de datos de inteligencia de amenazas más grande del mundo, que analiza miles de millones de sitios web y archivos. Esta solución realiza millones de simulaciones en un sandbox y recibe actualizaciones sobre millones de indicadores maliciosos diariamente para ofrecer protección en tiempo real.

“Hemos estado a la vanguardia de la transformación de la seguridad del correo electrónico en la nube hacia el enfoque basado en API, que desde entonces se ha convertido en el estándar de la industria para asegurar Microsoft 365 y Gmail” afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software.

“Con nuestra visión de producto, innovación continua y un enfoque único que da prioridad a la prevención, seguiremos definiendo y liderando este mercado. Es realmente gratificante ver que nuestra visión se alinea con el análisis de mercado de Forrester, reafirmando nuestra posición como líder del mercado” explica Gil Friedrich, vicepresidente de Email Security en Check Point Software.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de mayo. Los investigadores informan sobre una nueva versión de GuLoader, un downloader con base shellcode que se ha convertido en el cuarto malware más prevalente. Con cargas totalmente cifradas y técnicas anti-análisis, la última versión se almacena sin detección en servicios de cloud pública, incluido Google Drive. Mientras tanto, Qbot y Anubis ocupan el primer puesto mientras que Educación/Investigación repitió como el sector más vulnerado.

Los ciberdelincuentes utilizan con mucha frecuencia el malware GuLoader para eludir los antivirus. La última interacción emplea una sofisticada técnica de sustitución de código en un proceso legítimo, lo que facilita su evasión. Las cargas están totalmente cifradas y se almacenan sin que los servicios de cloud pública lo puedan detectar. Esta combinación única de cifrado, formato binario sin procesar, y separación del loader, hace que las cargas sean invisibles para los programas antivirus, lo que supone una importante amenaza para usuarios y empresas de todo el mundo.

Por otra parte, tanto Qbot como Anubis ocuparon los primeros puestos de sus respectivas listas. A pesar de los esfuerzos por ralentizar la distribución de malware bloqueando las macros de los archivos de Office, los operadores de Qbot no han tardado en adaptar su distribución y entrega. Recientemente se le ha visto explotar un fallo de secuestro de la biblioteca de vínculos dinámicos (DLL) en el programa WordPad de Windows 10 para infectar ordenadores.

“Los ciberdelincuentes aprovechan cada vez más las herramientas y servicios públicos para distribuir y almacenar malware. La fiabilidad de una fuente ya no garantiza una seguridad completa”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “La formación es una necesidad urgente para identificar actividades sospechosas. Es muy importante no revelar información personal ni descargar archivos adjuntos a menos que se haya confirmado la autenticidad y la naturaleza benigna de la solicitud. Además, es crucial contar con soluciones de seguridad avanzadas como Check Point Horizon XDR/XPR que pueden identificar eficazmente si un comportamiento supuestamente legítimo es en realidad malicioso, proporcionando una capa adicional de protección contra amenazas sofisticadas”.

Los 3 malware más buscados en Colombia en mayo:
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.

1. ↑ Qbot – Qbot AKA Qakbot es un troyano bancario que apareció por primera vez en 2008. Fue diseñado para robar las credenciales bancarias y las pulsaciones de teclas de un usuario. A menudo distribuido a través de correo electrónico no deseado, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. En Mayo impactó en un 7.76% a las empresas en Colombia y en el mundo en 5.88%.
2. ↑ Emotet - Emotet es un troyano avanzado, autopropagable y modular. Emotet solía emplearse como un troyano bancario, y recientemente se utiliza como distribuidor de otro malware o campañas maliciosas. Utiliza múltiples métodos para mantener la persistencia y técnicas de evasión para evitar la detección. Además, se puede propagar a través de correos electrónicos de spam de phishing que contienen archivos adjuntos o enlaces maliciosos. En mayo impactó en un 7.14% a las empresas en Colombia y en el ámbito global en un 2.81%.
3. ↔XMRig - XMRig es un software de minería de CPU de código abierto utilizado para minar la criptomoneda Monero. Los actores de amenazas a menudo abusan de este software de código abierto integrándolo en su malware para realizar minería ilegal en los dispositivos de las víctimas. Durante mayo impactó a las empresas de Colombia en un 7.14% y globalmente en un 2.70%.

Las tres industrias más atacadas a nivel mundial
El mes pasado, la educación/investigación continuó siendo la industria más atacada a nivel mundial, seguida por gobierno/militar y sanidad.

1. Educación/Investigación
2. Sanidad Gobierno/militar
3. Sanidad

Las tres vulnerabilidades más explotadas en mayo
Por otra parte, Check Point Research señala que "Web Servers Malicious URL Directory Traversal" es la vulnerabilidad más explotada que afectó al 49% de las empresas a nivel mundial, seguida de "Apache Log4j Remote Code Execution" (45%) y "HTTP Headers Remote Code Execution" con un impacto del 44%.

1. ↔ Web Servers Malicious URL Directory Traversal - Existe una vulnerabilidad de cruce de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no sanea correctamente el URI. La explotación exitosa permite acceder a archivos arbitrarios en el servidor vulnerable.
2. ↔ Ejecución remota de código Apache Log4j (CVE-2021-44228) – Se ha detectado una vulnerabilidad de ejecución remota de código en Apache Log4j que permite que un atacante remoto ejecute código arbitrario en el sistema afectado.
3. ↔ Ejecución remota de código de encabezados HTTP (CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756): los encabezados HTTP permiten al cliente y al servidor pasar información adicional con una solicitud HTTP. Un atacante remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo víctima.

Los tres malwares móviles más usados en mayo
1. Anubis – malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente ha ganado funciones adicionales que incluyen capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
2. AhMyth –troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara.
3. Hiddad - malware de Android que reempaqueta aplicaciones legítimas y luego las libera en una tienda de terceros. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles de seguridad integrados en el sistema operativo.

TCL, pionera en tecnología de visualización y experiencias inteligentes, asequibles y de primera calidad, celebra con todos los padres su día.
Por tradición en Colombia esta fecha se realiza el tercer domingo de junio y en 2023 será el día 18. Es el momento especial para homenajear a papá, demostrándole todo el amor y afecto.
En el mundo hay dos fechas. La primera proviene del mundo católico y es el 19 marzo, día de San José. Por ejemplo, en países como Italia o España se festeja en ese día. Sin embargo, en muchos lugares se acogió la iniciativa de Sonora Smart Dodd, de Arkansas, hija de un veterano de la guerra civil, que, al quedar viudo, se hizo cargo de sus seis hijos, uno de ellos recién nacido y los cuidó con total atención sin contar con ayuda alguna.
Sonora llevó a Washington la propuesta en 1909 y fue escuchada, y así, se empezó a celebrar el tercer domingo de junio como día del padre, pero solo fue hasta 1966 cuando el presidente Lyndon B. Johnson firmó una proclamación presidencial en este sentido y luego en 1972 el presidente Richard Nixon firmó una ley ratificando esta celebración. Muchos países de América se unieron a la medida.
TCL y los padres de hoy
Los padres hoy son amorosos, pero también dinámicos, entusiastas, productivos, deportivos, tecnológicos y creativos. Para ellos, sus hijos son el motor de sus actividades y realizaciones.
Este 18 de junio se celebra el “Día del Padre” en Colombia y hay que celebrarlo y festejarlo.
Si bien cada papá tiene su estilo y personalidad, aquí encontramos algunos ejemplos de esos padres muy especiales que siempre están dispuestos a divertirse en familia y que aprovechan la tecnología en su día a día.
. Papás deportivos: Son los que siempre quieren estar en forma, verse y sentirse bien. Hacen deporte en familia y dan el buen ejemplo. Usan sus celulares para contar los pasos, conocer su frecuencia cardiaca o saber cuánta agua han tomado en la jornada.

. Papás divertidos: Siempre tienen planes para pasar un buen rato. Ya sea montar en bici, cocinar, leer juntos un buen libro o ver las pelis preferidas. Siempre está presente y lleno de energía. Usan sus dispositivos para ver partidos de fútbol, series o leer noticias.

. Papás entusiastas: Son los creativos que sorprenden con esos planes o actividades para pasar juntos con armonía y diversión. Los que ayudan a hacer la tarea de mañana con la mejor actitud y llenos de energía. Usan su blog de notas o Google assistance para recordar mensajes positivos cada día.

. Papás gamers juguetones: Son los que siempre están dispuestos a tomar un descanso y desconectarse de todo y sumergirse en los videojuegos en su celular para salir de la rutina.

. Papás conectados a la fotografía: Son los que están siempre listos para guardar los mejores momentos que pasa en familia, como los primeros pasos de sus hijos hasta los mejores lugares visitados en sus viajes.

Por tanto, para esta fecha especial TCL, se une a la celebración del día del padre, con el smartphone TCL 30L+ como regalo perfecto y muy completo y para cada perfil de papá que existe.

Este smartphone que puedes encontrar en Alkosto, cuenta con cámara triple con IA de 50 MP. Dispone de una cámara frontal con lente gran angular. Tiene Steady Snap, que permite tomar con claridad objetos en movimiento para lograr hacer fotos más profesionales, así como la detección de más de 22 escenas con IA; el vídeo HDR de IA, que ajusta la exposición y optimiza los detalles; el HDR con poca luz, permitiendo tomar fotos equilibradas en condiciones de poca iluminación y One Shot, que ofrece diferentes tipos de imágenes con una sola instantánea.

Con su pantalla AMOLED FHD+ de 6,7 pulgadas, los detalles se destacan con nitidez y los colores se potencian, mejorando cada escena. La pantalla está diseñada con una tecnología propia de la marca llamada NXTVISION para la protección de los ojos de los usuarios, para controlar el cuidado y la fatiga de los ojos. Este smartphone también cuenta con altavoces duales.

La batería es de 5010mAh que ofrece una duración superior a un día de uso. Eso significa más tiempo tomando fotos y videos. El TCL 30+ es compatible con la carga rápida de 18W, ya que ofrece energía rápida cuando se necesite y es compatible con la carga inteligente AI, que, según los patrones de sueño del usuario, quedará en pausa cuando llegue al 80% y se reanudará cuando papá esté a punto de despertarse, mejorando la vida útil de la batería hasta en un 16%. El procesador es Mediatek Helio G25 Octa-core. El sistema operativo es Android 12. Tiene memoria de 128 GB ROM y 4 GB RAM.

Este smartphone, tiene incorporada la función NFC que brinda acceso a diversos servicios, entre estos a una cartera digital personalizada

“TCL se une a la celebración del día del padre en Colombia y por esto tiene disponible en Alkosto, el smartphone TCL 30+, una magnífica alternativa de alta tecnología para sorprender y halagar a todos los papás”, dijo Gustavo Hernández, Country Manager de TLC para Colombia.

La digitalización está permitiendo que las empresas de todo el mundo continúen ampliando sus horizontes para llegar a lo más alto, mostrando un nuevo objetivo común: la nube. Gracias a la infraestructura Cloud se han acelerado dramáticamente muchos procesos de despliegue de archivos y aplicaciones, logrando que lo que antes llevaba días o incluso semanas se realice ahora en minutos.

Con motivo del Día Mundial del Archivo, Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, quiere aprovechar para recalcar algunas de las virtudes y carencias del cloud, enfatizando en la necesidad de optimizar su seguridad y cumplir los estrictos requisitos de prevención para hacer frente a las amenazas avanzadas a las que se enfrenta este entorno.

Y es que, según los estudios de la compañía, al examinar los dos últimos años del panorama de las amenazas a redes basadas en la nube, 2022 mostró un crecimiento global significativo del 48% en el número de ataques por empresa con respecto al año pasado, con un incremento del 50% dentro de Europa. Un aumento que llega como consecuencia del creciente traslado de las operaciones de las empresas al cloud, debido a la escalada de los procesos de transformación digital y la cada vez mayor cantidad de datos manejados.

Aunque los equipos de seguridad continúan esforzándose por mantenerse en línea a esta velocidad y magnitud, no es posible escalar los recursos, sobre todo humanos, al mismo nivel que el rápido avance de implantación de estas tecnologías requiere. Actualmente la mayoría de las soluciones de seguridad cloud carece del contexto necesario para tratar las amenazas reales, con un nivel de riesgo mayor para estas infraestructuras.

Por todo ello, Check Point Software comparte los pilares fundamentales para que cualquier empresa logre alcanzar una seguridad cloud robusta con la que garantizar la integridad de sus archivos:

1. Seguridad ante todo: es importante mantener el foco en la ciberseguridad incluso desde antes de adoptar el salto a la nube. Incorporar una protección y garantizar el cumplimiento de las normativas en una fase temprana del ciclo de vida útil del software, así como realizar comprobaciones de seguridad de forma continua durante el proceso de despliegue puede ayudar a encontrar y corregir vulnerabilidades en una fase temprana.

2. Enfoque Zero Trust: cuanto menor sea el alcance, menor serán los daños. Por ello, es recomendable desplegar recursos y aplicaciones críticas para la empresa en secciones aisladas lógicamente de la red, alojándolas en la nube los propios proveedores de estos servicios cloud (AWS y Google) o vNET (Microsoft Azure).

3. Alerta vulnerabilidades: el establecimiento de políticas de vigilancia garantiza que su despliegue cumple las políticas corporativas de integridad del código. Estas políticas alertarán a los equipos de TI sobre cualquier comportamiento extraño, dando la oportunidad de bloquear cualquier tipo de amenaza o acceso no autorizado. Hay que crear mecanismos de alerta para que los expertos puedan bloquear estos peligros y apliquen las medidas correctoras adecuadas. Asimismo, se deben incorporar herramientas que permitan detectar las vulnerabilidades y la lista de materiales de software (SBOM, Software Bill of Materials) para identificar rápidamente los componentes con vulnerabilidades críticas.

4. Analizar y configurar correctamente: los proveedores de seguridad cloud proporcionan una sólida gestión de su postura, aplicando sistemáticamente normas de control y cumplimiento a los servidores virtuales. Esto ayuda a garantizar que están configurados según las mejores prácticas y debidamente segregados con reglas de control de acceso.

5. Protección activa y multicapa: hay que evitar que los ciberataques lleguen a los servidores de aplicaciones web. La instalación de un firewall puede actualizar automáticamente las reglas en respuesta a los cambios de comportamiento del tráfico. Además, es necesario mantener una protección de datos con cifrado en todas las capas de recursos compartidos y comunicaciones de archivos, así como una gestión continua de los recursos de almacenamiento de datos.

6. Detección de amenazas en tiempo real: los proveedores de seguridad en la nube permiten sumar un contexto para la identificación de las amenazas al cruzar de manera inteligente los datos de registro con datos internos y externos, escáneres de vulnerabilidades, etc. Además, proporcionan herramientas que ayudan a visualizar el panorama de amenazas y mejoran los tiempos de respuesta de los equipos, con alertas en tiempo real sobre intrusiones e infracciones los tiempos de reacción, a veces incluso activando correcciones automáticas.

“Este tipo de soluciones de seguridad ha de seguir evolucionando, incorporando las nuevas tecnologías que la nube posibilite, mientras se automatizan al máximo para simplificar su uso y hacerlo tan dinámico como la propia cloud”, explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Es fundamental que las empresas destinen una inversión mínima en la ciberseguridad para ayudar a sus responsables a cambiar y adaptar un enfoque acorde a sus necesidades y la evolución de su nube”.