15 de abril de 2024

Hackers de Rusia preparan una “oleada” de ciberataques a Gobiernos alerta Microsoft

Nobelium es la misma entidad que en diciembre de 2020 hackeó a varias agencias del Gobierno y grandes compañías de EE.UU. a través del programa SolarWinds. Microsoft alertó este viernes de una “oleada” de ciberataques con origen en Rusia contra más de 150 Gobiernos, “think tanks”, empresas consultoras y organizaciones no gubernamentales de 24 países, con especial énfasis en Estados Unidos. En una entrada en el blog oficial de la compañía, el vicepresidente corporativo para seguridad y confianza de los clientes, Tom Burt, explicó que la organización identificada tras los ataques es Nobelium. Nobelium es la misma entidad que en diciembre de 2020 hackeó a varias agencias del Gobierno y grandes compañías de EE.UU. a través del programa SolarWinds, un suceso del que Washington responsabiliza a Moscú. En esta ocasión, los piratas informáticos intentaron acceder a 3.000 cuentas de correo electrónico mediante la técnica conocida como «phishing», término inglés usado para referirse al envío de correos electrónicos a trabajadores de una empresa haciéndose pasar por un emisor de confianza. El hacker logra así bajar la guardia del receptor, incapaz de distinguir el correo falso de uno verdadero -se trata de suplantaciones muy elaboradas, que copian casi a la perfección logotipos y estéticas corporativas-, el empleado hace clic sobre un enlace o se descarga un archivo adjunto del correo y el sistema informático pasa a estar infectado con malware «Aunque las organizaciones de EE.UU. fueron las que recibieron la mayor parte de los ataques, las víctimas se encuentran repartidas por 24 países distintos», apuntó Burt. De las más de 150 instituciones que recibieron los ciberataques, por lo menos un cuarto se dedica al desarrollo internacional, tareas humanitarias y la defensa de los derechos humanos. Phising mediante USAID Según Microsoft, Nobelium logró acceso a una cuenta de la Agencia de los Estados Unidos para el Desarrollo Internacional (USAID, por sus siglas en inglés), y desde ella envió los e-mails de «phishing» al resto de instituciones, con un enlace que descargaba código maligno al equipo del receptor. De las más de 150 instituciones que recibieron los ciberataques, por lo menos un cuarto se dedica al desarrollo internacional, tareas humanitarias y la defensa de los derechos humanos. Phising mediante USAID Según Microsoft, Nobelium logró acceso a una cuenta de la Agencia de los Estados Unidos para el Desarrollo Internacional (USAID, por sus siglas en inglés), y desde ella envió los e-mails de «phishing» al resto de instituciones, con un enlace que descargaba código maligno al equipo del receptor.

Hackers de Rusia preparan una “oleada” de ciberataques a Gobiernos alerta Microsoft Leer más »

Figure 01, el robot más cercano al humanoide que la ciencia ficción anticipó

La robótica avanza hacia la “encarnación” y fórmulas de aprendizaje que permiten desarrollar máquinas con aspectos y comportamientos propios de las personas   Figure 01 es el prototipo más cercano al humanoide que la ciencia ficción había anticipado. El robot, que ha recibido este mes de marzo el apoyo inversor y tecnológico de la compañía de inteligencia artificial Open AI, el gigante de los procesadores Nvidia y Jeff Bezos, fundador de Amazon, es capaz de discernir objetos no solo por su forma sino por su funcionalidad, desarrollar tareas diversas ajustando sus movimientos a la resistencia de aquello que manipula, interaccionar con el entorno e incluso evaluar su desempeño. Figure se acerca en apariencia a las máquinas de Yo, robot y aún está lejos de Robocop, pero es un ejemplo de una fulgurante carrera tecnológica: el embodiment, un término inglés que podría traducirse por encarnación o personificación y que supone, según Luis Merino, profesor y director del Service Robotics Lab (Laboratorio de Robótica de Servicios) de la Universidad Pablo de Olavide, romper los límites de la “pasividad del aprendizaje” automático para acercarse al humano, donde la interacción con el entorno es la clave.  La apuesta de las grandes compañías por esta tecnología es clara. Nvidia, además de su apoyo financiero a Figure, ha anunciado GR00T, una plataforma específica para robots humanoides, en cuyo desarrollo hay una acelerada carrera en la que participan, entre otras, empresas como 1X Technologies, Agility Robotics, Apptronik, Boston Dynamics, Figure AI, Fourier Intelligence, Sanctuary AI, Unitree Robotics y XPENG Robotics. Dennis Hong es fundador de RoMeLa y creador de Artemis, un robot androide que juega al fútbol como demostración de la versatilidad conseguida en sus capacidades de movimiento. Hong explica el salto cualitativo de los nuevos desarrollos: “El 99,9% de los robots que existen hoy en día utilizan servomotores y son muy rígidos. Son excelentes para la automatización de fábricas o para tareas únicas domésticas [como los aspiradores autónomos], pero este robot [Artemis] imita el músculo biológico y le permite ser ágil, rápido, robusto y bastante inteligente”. “Esta inteligencia”, según explica, le permite reconocer un buen plan y tomar decisiones de forma autónoma. “El futuro”, concluye, “es que pueda ejecutar cualquier cosa que un humano pueda hacer”. Para demostrarlo, Hong sujeta por la espalda a Artemis y lo empuja para forzarle a reaccionar ante un imprevisto, prueba que el robot supera. Es un paso muy significativo frente a modelos como los de Deep Robotics, que desarrolla cuadrúpedos para trabajos industriales y de rescate. Vera Huang resalta los “avances motores, como la capacidad de saltar o subir escaleras”, pero admite que no están dotados de la última generación de inteligencia. Cassie, de Agility Robotics, ha sido preparado para recorrer diferentes superficies y ejecutar grandes saltos sin conocer previamente el terreno. Lo hace a través de la técnica de “aprendizaje por refuerzo”. “El objetivo es enseñar al robot a aprender a hacer todo tipo de movimientos dinámicos de la forma en que lo hace un humano. Cassie utiliza el historial de lo que ha observado y se adaptara rápidamente al mundo real”, explica a MIT technology review Zhongyu Li, de la Universidad de California y participante en el desarrollo. Los investigadores utilizaron una técnica de IA llamada aprendizaje por refuerzo para ayudar a un robot de dos patas. El aprendizaje por refuerzo funciona recompensando o penalizando a una IA mientras intenta llevar a cabo un objetivo. En este caso, el enfoque enseñó al robot a generalizar y responder en nuevos escenarios, en lugar de congelarse como habrían hecho sus predecesores. “El siguiente gran paso es que los robots humanoides hagan un trabajo real, planifiquen actividades y se relacione con el mundo físico de maneras que no solo interaccionen con los pies y el suelo”, dice Alan Fern, profesor de Ciencias de la Computación en la Universidad Estatal de Oregón. En este sentido avanza Figure, un robot de 1,70 metros de alto, 60 kilos, con capacidad para cargar un tercio de su peso, eléctrico, con cinco horas de autonomía y una velocidad de 1,2 metros por segundo. Pero lo que lo hace diferente, es su capacidad de desarrollar distintas tareas, discernir personas y objetos, actuar autónomamente y, sobre todo, aprender. La compañía defiende que su apariencia humana es necesaria porque “el mundo está diseñado para la misma”. Figure es un ejemplo de encarnación o personalización. “No podemos separar mente y cuerpo. El aprendizaje los aúna. La mayoría de robots procesan imágenes y datos. Los entrenas y no tienen una interacción. Sin embargo, los humanos aprendemos interaccionando con nuestro entorno, porque tenemos un cuerpo y tenemos unos sentidos”, explica Merino. Su equipo ya ha desarrollado robots de asistencia que, cuando actúan como guías turísticos, adaptan sus explicaciones a las reacciones de la gente, o actúan de acuerdo con los sentimientos de un anciano al que ayudan, o evitan vulnerar la distancia social de los humanos con los que trabajan. Pero en la mayoría de los robots actuales, incluso los que cuentan con inteligencia artificial, “el aprendizaje es pasivo”, según relata el catedrático de la UPO. Cassie, además del desarrollo de la red neuronal artificial, ha desarrollado su destreza a través de aprendizaje por refuerzo, una técnica parecida a la utilizada para el adiestramiento de mascotas. Merino profundiza en este sentido. “No le damos al robot una descripción explícita de lo que tiene que hacer, sino que aportamos una señal cuando se comporta mal y, en lo sucesivo, lo evitará. Y al contrario. Si lo hace bien, le damos una recompensa”. En el caso de las mascotas puede ser un juguete, una caricia o una golosina. Para los robots es un algoritmo que intentarán alcanzar el mayor número de veces con su comportamiento. El investigador aclara que este sistema supone, además de un avance en las capacidades robóticas, una fórmula de hacerlos más eficientes, ya que precisan de menos energía para procesar millones de datos vinculados a todas las variables posibles. “Es muy difícil programar a un robot para todas las circunstancias a las que se puede enfrentar”, incide Merino. “Llevamos decenas de años

Figure 01, el robot más cercano al humanoide que la ciencia ficción anticipó Leer más »

Investigación de HPE Aruba Networking destaca las preocupaciones de los líderes de TI sobre la seguridad frente a los riesgos que trae consigo la innovación

Las tecnologías emergentes, como la IA generativa, representan una era de innovación para las empresas, que necesitan optimizar sus redes para garantizar una innovación segura Una encuesta realizada por HPE Aruba Networking en 21 países encuentra que el 64% de los líderes de TI cree que sus preocupaciones sobre la ciberseguridad están impactando negativamente la voluntad de las organizaciones de invertir en tecnología innovadora. Un total del 91% considera que la tecnología emergente es peligrosa o admite haber sufrido ya una vulneración a causa de ella. Esto llega en un momento en el que los líderes de TI deben estar capacitados para adoptar capacidades innovadoras, como la IA generativa, para acelerar la transformación empresarial, ya que el 89% de los líderes mencionaron que su organización requerirá altos niveles de innovación en los próximos años. La encuesta, que incluye respuestas de 2100 líderes de TI, examinó cómo las organizaciones están abordando la relación entre innovación y riesgo. El estudio también arroja luz sobre el papel que deben desempeñar los líderes de redes y TI para facilitar la innovación de manera más segura. El auge de la innovación La gran mayoría (95%) de los líderes de TI dicen que la digitalización es de fundamental importancia para desbloquear nuevas fuentes de ingresos en los próximos 12 meses. De hecho, tanto TI como las empresas en general están bajo presión para introducir nuevas tecnologías que puedan impulsar la innovación en cómo funciona la empresa y qué ofrece. A medida que buscan aumentar la innovación, las organizaciones están recurriendo a tecnologías emergentes y actualmente utilizan o planean utilizar soluciones 5G (91%), IA y aprendizaje automático (89%) o IoT y sensores inteligentes (88%). A pesar de este impulso, sólo el 45% de los líderes de TI describen su organización como innovadora y, lo que es preocupante, aún menos la describen como segura (44%). Gestión del riesgo emergente También existe una brecha cada vez mayor entre las demandas tecnológicas y la capacidad del personal de TI para gestionarlas: el 66 % de los líderes de TI dicen que están preocupados por la capacidad de su organización para mantenerse al día con las últimas demandas tecnológicas y digitales, y el 55% dice que sus equipos de TI están ya sobrecargado de trabajo. Al combinar un mayor uso de la tecnología con una falta de recursos y tendencias más amplias hacia el trabajo remoto, la nube híbrida y los centros de datos distribuidos, las organizaciones enfrentan una mayor exposición que nunca. «Las necesidades empresariales han evolucionado y los equipos están implementando tecnologías para satisfacer esas necesidades. Sin embargo, las medidas de seguridad que pueden respaldar el aumento de la tecnología emergente deben evolucionar junto con ellas», afirmó Scott Calzia, vicepresidente de marketing de HPE Aruba Networking. «Para los equipos de TI, esto significa darse cuenta de que la IA de la red puede ayudar a los equipos a ser más eficientes, ayudar con tareas administrativas que requieren mucha mano de obra y fortalecer la estrategia de seguridad al brindar protección integrada». El papel de la red Según la investigación, cada vez se reconoce más el papel de la red en la transformación empresarial, en particular, el vínculo entre red, seguridad e innovación. De hecho, el 64% de los líderes de TI cree que la red puede respaldar la eficacia de la ciberseguridad y el 61% cree que puede respaldar una mayor innovación. Y los líderes de TI están invirtiendo en consecuencia: las organizaciones están comenzando a avanzar con soluciones de seguridad basadas en red, incluyendo SSE – Security Service Edge o seguridad desde el borde hasta la nube (89%), políticas de control de acceso basadas en red (88%) y SASE. Sin embargo, hay evidencia que sugiere que estos líderes de TI necesitan ayuda para reunir estas inversiones para obtener los beneficios: sólo el 47% cree que la red actual puede proporcionar o respaldar una seguridad empresarial flexible, y aún menos ven el papel de la red en el soporte de tecnologías emergentes (37%). «Si bien la presión para innovar no disminuirá, los líderes de TI deben encontrar una forma segura y simplificada de superar el dilema del riesgo. Esto requiere un enfoque SASE unificado (SSE + SD-WAN) para reunir todas las tecnologías de red para proporcionar una red capaz de dar soporte a la innovación de forma segura. «Dada la prevalencia del trabajo híbrido, una base sólida de seguridad de la red que incluya el uso de principios de Confianza Cero es un buen punto de partida para guiar las inversiones en SASE, SSE y NAC», concluyó Calzia.Fuente bibliográfica: https://www.datacenterdynamics.com/es/noticias/investigacion-de-hpe-aruba-networking-destaca-las-preocupaciones-de-los-lideres-de-ti-sobre-la-seguridad-frente-a-los-riesgos-que-trae-consigo-la-innovacion/

Investigación de HPE Aruba Networking destaca las preocupaciones de los líderes de TI sobre la seguridad frente a los riesgos que trae consigo la innovación Leer más »