Tecnología
Conozca 9 errores de seguridad que son frecuentes y cómo evitarlos
Redacción: ESET
Comprar, transmitir contenido de video, administrar cuentas bancarias, socializar con amigos y familiares, compartir fotos, hacer seguimiento de nuestro estado físico e incluso hablar con especialistas médicos a través de una gama de aplicaciones innovadoras y fáciles de usar. Es posible a través de una variedad de dispositivos, desde una PC doméstica hasta tabletas, teléfonos inteligentes y dispositivos portátiles.
Un estudio estimó que en Reino Unido se pasan un promedio de cinco horas diarias en conexión a las pantallas, sin incluir el tiempo de trabajo. Además, encontró que las personas de 16 a 24 años pasan más de 2,500 horas al año solo en Instagram.
ESET, compañía líder en detección proactiva de amenazas, advierte que todo esto tiene implicaciones para la seguridad. A medida que aumenta el número de contraseñas, dispositivos y cuentas, nuestra capacidad para realizar un seguimiento de todos estos activos digitales disminuye.
En ocasiones terminamos recurriendo a soluciones rápidas pero poco seguras, como reutilizar contraseñas, lo cual solo empeora las cosas. Otros incluso pueden ignorar las advertencias de seguridad por completo sin que esto les importe.
«En el trabajo, el error humano es responsable de aproximadamente el 82% de todas las filtraciones de datos corporativos. Pero la misma complacencia y falta de conocimientos de seguridad también puede tener consecuencias en nuestra vida personal, poniendo en riesgo nuestros datos y dispositivos. Una investigación descubrió 24 mil millones de combinaciones robadas de nombre de usuario/contraseña circulando en los mercados clandestinos de la dark web en 2022. En resumen, debemos mejorar la gestión de los riesgos de seguridad, y eso comienza con la comprensión y mitigación de los impactos más comunes del error humano», comenta Martina Lopez, investigadora de Seguridad Informática de ESET Latinoamérica.
Los principales errores de seguridad digital a evitar, según ESET, son los siguientes:
- Hacer clic en enlaces y abrir archivos adjuntos en mensajes no solicitados: También conocidas como phishing, estas misivas pueden viajar por correo electrónico, mensajes de texto, redes sociales o servicios de mensajería como WhatsApp. Por lo general, falsificarán a un remitente legítimo como un banco y requerirán una respuesta urgente del destinatario. Estos mensajes generalmente conducirán a una descarga encubierta de malware, o de lo contrario buscarán que la potencial víctima entregue información personal confidencial y posiblemente financiera. Siempre mantenerse escéptico de los mensajes no solicitados y no hacer clic en enlaces ni abrir archivos adjuntos en ellos. Ante la duda, contactar por otro medio al remitente y consultar si el mensaje que se recibió es legítimo.
- Omitir actualizaciones: Mantener actualizada la computadora y el resto de los dispositivos que se utilizan es fundamental para la seguridad. A través de las actualizaciones los fabricantes lanzan parches para corregir una vulnerabilidad de seguridad específica que los cibercriminales aprovechan para atacar dispositivos y cuentas. Vale la pena tener activadas las actualizaciones automáticas para el sistema operativo, navegadores, aplicaciones y software instalado.
- Conectar dispositivos USB de terceros: Los medios extraíbles pueden no ser tan populares como lo fueron hace varios años. Después de todo, aumentó considerablemente el almacenamiento en la nube para transferir datos. Sin embargo, todavía puede ser un transmisor eficaz de malware si se conecta a una máquina. Para empezar, nunca conectar a un equipo una memoria USB que no sea de tu propiedad.
- Uso y reutilización de contraseñas débiles: Es uno de los errores de seguridad más comunes que cometen los usuarios. Las contraseñas débiles son cortas y fáciles de adivinar o descifrar para los cibercriminales. Con esta información, los atacantes intentarán secuestrar una cuenta en particular y cualquier otra con la que se compartan las mismas credenciales. Las contraseñas, o incluso mejor, las frases de contraseña, deben ser largas, seguras y únicas. Es clave utilizar un administrador de contraseñas para mantenerlas seguras.
- No activar la autenticación en dos pasos (2FA): Se utiliza para agregar una capa extra de seguridad aparte de las contraseñas. Con la autenticación en dos pasos se añade un segundo «factor», que puede ser desde un código SMS hasta un escaneo facial, que dificultará a los cibercriminales acceder a una cuenta por más que tengan la contraseña.
- No hacer una copia de seguridad (backup): Realizar copias de seguridad es otro de los hábitos de seguridad básicos y esenciales que muchos de usuarios descuidan. Eso puede causar problemas si los cibercriminales logran acceder y cifrar los datos, como es en el caso de una infección con ransomware. Hacer copias de seguridad de forma regular y mantener una de estas copias sin conexión a internet puede ser de gran ayuda ante cualquier pérdida accidental de datos.
- Usar y compartir dispositivos de trabajo para uso personal: La nueva era del trabajo remoto e híbrido significa que muchos de nosotros ahora pasamos más tiempo trabajando desde casa. Esto hace que sea más tentador usar el dispositivo corporativo para tareas personales, como realizar compras, descargas de Internet, juegos o contenido de plataformas de streaming. Esto podría poner en riesgo al empleador, ya que si un dispositivo se infecta con malware los cibercriminales pueden acceder a las redes y aplicaciones corporativas. Tratar de separar el trabajo y el juego utilizando los dispositivos corporativos solo para tareas laborales.
- Ser complaciente: Uno de los mayores desafíos con la seguridad es que es probable que los usuarios piensen que todo está bien, hasta que sea demasiado tarde. Se confía en las empresas con las que se intercambian datos y en los proveedores de tecnología cuyos productos se utilizan todos los días. Pero eso puede generar una falsa sensación de seguridad. Tomarse el tiempo para mirar la configuración de seguridad de los dispositivos y estar informado sobre los principales riesgos y cómo gestionarlos.
- No utilizar software de seguridad en todos los dispositivos: Muchos aprecian utilizar un software de seguridad de buena reputación. Pero, ¿cuántos lo han instalado en todos sus dispositivos? A menudo los smartphones y tablets están más expuestos a malware oculto en sitios web, en mensajes de phishing y en aplicaciones móviles. Las vidas digitales son cada vez más importantes y se deben proteger dando a la seguridad digital el tiempo y la atención que merece. Encontrar un proveedor en el se confíe y asegurarse de que todos los equipos y dispositivos estén protegidos.
Cristiano Ronaldo androide no existe, pero una particular escena sí se vivió durante los Juegos Mundiales de Robots que se disputan en China: un robot marcó un golazo de tiro libre y celebró con el famoso “Siuuu” del astro portugués.
El curioso momento ocurrió durante una de las pruebas de fútbol de la competencia. El robot envió el balón al fondo de la portería, que no contaba con un robot arquero. Aunque inicialmente permaneció quieto, instantes después imitó el tradicional festejo de Cristiano Ronaldo.
La máquina incluso reprodujo el característico salto y el grito de “¡Siuuu!”, con una precisión que sorprendió a quienes presenciaron la escena.
Los Juegos Mundiales de Robots Humanoides se realizan en China y reúnen máquinas que compiten en diferentes disciplinas deportivas.
La edición de este año comenzó el viernes 22 de agosto y cuenta con más de mil competencias distribuidas en 51 pruebas. Además del fútbol, la competencia ya dejó registros llamativos en otras disciplinas.
Uno de los robots logró completar los 100 metros en 9,39 segundos, una marca que supera el récord mundial de Usain Bolt, establecido en 9,58 segundos. Otro alcanzó los 2,88 metros en salto de altura, superando ampliamente la marca registrada en la primera edición de estos juegos.
Tecnología
Innovación y economía colaborativa impulsan el diálogo sobre el futuro de la movilidad en El Salvador
La innovación, la tecnología y la economía colaborativa fueron los ejes centrales del diálogo «Innovación que conecta oportunidades: Tecnología, movilidad y economía colaborativa para fortalecer la experiencia de quienes visitan El Salvador», impulsado por CARVI APP, startup salvadoreña que promueve un nuevo modelo de movilidad basado en la colaboración entre personas.
El encuentro reunió a representantes del sector público, emprendedores y miembros de la comunidad de anfitriones de la plataforma para reflexionar sobre el papel que desempeñan las soluciones tecnológicas en el fortalecimiento del turismo, la movilidad y el desarrollo económico del país.
La actividad contó con la participación de (Nombre y cargo del Comisionado), Danny Flores, fundador y CEO de CARVI APP, y Oscar Fabricio Clavel Quijada, anfitrión de la plataforma, bajo la moderación de la periodista Xochilt Palacios, conductora del programa Portal Emprendedor.
Durante el diálogo se destacó cómo la economía colaborativa está transformando la forma en que las personas acceden a distintos servicios alrededor del mundo y cómo este modelo comienza a abrir nuevas oportunidades para que las familias salvadoreñas generen ingresos adicionales mediante el aprovechamiento responsable de activos que ya poseen.
«El crecimiento del turismo también requiere soluciones innovadoras que fortalezcan la experiencia de quienes visitan nuestro país. Iniciativas como esta demuestran cómo el talento emprendedor puede complementar ese esfuerzo, generando nuevas oportunidades para las familias salvadoreñas y aportando al desarrollo económico de El Salvador, » expresó el Comisionado Presidencial para la atención de los Salvadoreños en el exterior, Salvador Gómez Góchez.
Por su parte, Danny Flores, fundador y CEO de CARVI APP, destacó que:
«En CARVI creemos que la innovación tiene sentido cuando mejora la vida de las personas. Nuestro propósito es facilitar la movilidad de quienes visitan El Salvador y, al mismo tiempo, generar nuevas oportunidades para las familias salvadoreñas a través de un modelo basado en confianza, colaboración y tecnología.»
Como parte del diálogo, Oscar Fabricio Clavel Quijada, anfitrión de CARVI APP, compartió su experiencia como usuario de la plataforma:
«Cuando conocí CARVI entendí que mi vehículo podía generar ingresos adicionales en los momentos en que no lo utilizaba. Lo que más valoré fue la confianza y la tranquilidad que me dio el proceso. Hoy no solo obtengo un ingreso extra, sino que también sé que estoy contribuyendo a que quienes visitan El Salvador tengan una mejor experiencia.»
Asimismo, durante la conversación se compartieron experiencias sobre cómo plataformas de movilidad colaborativa permiten ofrecer alternativas más flexibles para quienes visitan el país, al tiempo que contribuyen a dinamizar la economía de personas que deciden poner a disposición sus vehículos cuando no los utilizan.
Los participantes coincidieron en que el crecimiento del turismo representa una oportunidad para continuar desarrollando soluciones innovadoras que fortalezcan la experiencia del visitante y consoliden a El Salvador como un destino cada vez más competitivo.
Más allá de presentar una solución tecnológica, el diálogo promovió una reflexión sobre la importancia de fortalecer el ecosistema emprendedor y fomentar la colaboración entre los sectores público, privado y la ciudadanía para impulsar iniciativas que generen valor, innovación y desarrollo para el país.
Meta lanzó esta semana Muse Code, una inteligencia artificial capaz de escribir código de software de manera autónoma, con la que la compañía ingresa al segmento más lucrativo del competitivo mercado de la inteligencia artificial generativa.
La programación asistida se ha convertido en uno de los principales generadores de ganancias dentro del sector de la IA, por encima de los bots conversacionales como ChatGPT y Gemini.
Según Meta, matriz de Facebook, Instagram y WhatsApp, Muse Code puede planificar la ejecución de un proyecto, dividirlo en tareas, escribir programas y verificar los resultados. Además, puede delegar actividades a otros «subagentes», explicó el director ejecutivo de la compañía, Mark Zuckerberg, en su red social Threads.
Microsoft fue pionero en este segmento con GitHub Copilot, antes de la aparición de los denominados agentes de inteligencia artificial, capaces de ejecutar simultáneamente varias tareas complejas. Entre ellos se encuentran Claude Code, de Anthropic; Codex, de OpenAI; y Cursor, cuya adquisición por parte de SpaceX, de Elon Musk, está casi completa.
Muse Code se encuentra actualmente en versión beta y utiliza un modelo de cobro por uso, en lugar de una suscripción. Su precio es inferior al de algunos de sus competidores, como parte de una estrategia de Meta para ganar terreno en este mercado.
La compañía, cuyas ganancias dependen principalmente de la publicidad, busca de esta manera monetizar directamente sus modelos de inteligencia artificial, en medio de la presión de los inversores por el elevado nivel de sus gastos.
A mediados de 2025, Zuckerberg destinó más de 14,000 millones de dólares para adquirir una participación del 49 % en Scale AI. Además, nombró a su entonces director ejecutivo, Alexandr Wang, como jefe de Meta Superintelligence Labs, donde también incorporó a altos ejecutivos de OpenAI, Anthropic y Google.
Revelan incidente de seguridad relacionado con modelo anterior de Meta
Un incidente de seguridad relacionado con una versión anterior del modelo de Meta, Muse Spark 1.1, fue revelado el miércoles por el medio especializado en tecnología The Information.
Durante una prueba de ciberseguridad realizada por el proveedor especializado Irregular, Muse Spark obtuvo acceso a los sistemas de una compañía cuya identidad aún no ha sido revelada.
Meta indicó a la AFP que el incidente, cuya fecha de ocurrencia no ha sido precisada, fue provocado por «un error en la configuración» del proveedor. Un portavoz de la compañía también aseguró que posteriormente se publicará un informe detallado sobre la investigación.
Según la información citada, en las últimas semanas se produjeron otros dos incidentes similares durante pruebas realizadas por OpenAI y Anthropic. En esos casos, sus modelos aprovecharon entornos que no estaban correctamente aislados para acceder sin autorización a sistemas informáticos reales.
