Tecnologia
El ciberataque a ‘Colonial’ muestra lo vulnerable de las infraestructuras
El ciberataque a una de las mayores redes de oleoductos de Estados Unidos, operada por la empresa Colonial, pone de relieve la vulnerabilidad de las infraestructuras clave, que en muchas ocasiones no mantienen sus sistemas al día con las últimas actualizaciones de seguridad y programas anti-plagio.
El ataque, perpetrado por piratas informáticos de la organización Darkside (el lado oscuro) ubicada en Rusia, obligó a la compañía a detener sus operaciones durante cinco días, lo que generó escasez en el suministro de combustibles en gran parte del sureste de EE.UU., puesto que Colonial abastece el 45 por ciento del consumo en la costa este del país.
“Este ataque demuestra que existen serias vulnerabilidades en uno de los sectores más críticos de la economía: el del suministro de energía”, explica en declaraciones a Efe Michael Greenberger, profesor de Derecho y director del Centro para la Salud y la Seguridad Nacional de la Universidad de Maryland.
Según Greenberger, la mayoría de la infraestructura que usa Colonial es antigua y los sistemas de información y de control son primitivos, con el software (conjunto de programas) ya desfasado, algo que no ocurre únicamente en esta empresa, sino que es un problema común en el resto de suministradores de energía del país.
Un sistema obsoleto
Todavía más lejos va su colega de la Universidad de Tulane Randy Magiera, quien considera que la obsolescencia del software llega incluso a entes gubernamentales, y recuerda cómo, hasta hace sólo unos pocos años, el Departamento de Defensa gestionaba los misiles nucleares usando disquetes.
Magiera, profesor de Seguridad de la Información y Ciberseguridad, apunta que la inmensa mayoría de los ataques informáticos que se producen tienen una motivación financiera, algo que resultó determinante para que el caso de Colonial no fuese todavía a mayores.
Si en lugar de dinero, los hackers (piratas informáticos en este caso) hubiesen querido manipular el oleoducto y pasarlo a controlar físicamente, muy probablemente habrían estado en disposición de hacerlo.
Fue la propia organización responsable del ataque la que en un comunicado publicado el lunes aseguró que su “único objetivo” es ganar dinero, y no “crear problemas a la sociedad”.
Este fin habría sido logrado con creces, puesto que según publicó el viernes Bloomberg, Colonial habría pagado un rescate de cinco millones de dólares a los autores del “ransomware” (como se conoce al robo de datos y la exigencia de un rescate bajo la amenaza de publicarlos).
Un problema generalizado
“Puede que la próxima vez no tengamos tanta suerte”, apunta en declaraciones el director del laboratorio de innovación ciberforense y profesor de la universidad Georgia Tech Brendan Saltaformaggio.
Los hackers penetraron en el sistema desde mucho antes de que se conociese el ataque y pasaron tiempo familiarizándose con él, robando datos y aprendiendo del mismo. Solo decidieron hacer evidente su presencia cuando consideraron que estaban listos.
“Si estos atacantes permanecen en la red por un período de tiempo prolongado, es fácil que se encuentren en otras redes de infraestructura crítica en estos mismos momentos pero aún no hayamos visto ninguna señal física del ataque, como por ejemplo un caso de ‘ransomware’”, asegura Saltaformaggio.
De acuerdo con datos facilitados por Microsoft, se producen ataques de hackers a sistemas informáticos una media de 579 veces por segundo (la inmensa mayoría de ellos infructuosos) y cada día se registran en todo el mundo 50 millones de intentos de acceder a contraseñas de usuarios.
Este último punto es donde, según coinciden todos los expertos consultados, pueden lograrse más avances para prevenir ataques, puesto que la gran mayoría de los cibercriminales logran acceder a los sistemas mediante el engaño a una persona.
El factor humano
“Un ejemplo muy común es lo que se llama ‘el USB abandonado’, en que un hacker deja un lápiz de memoria USB con software maligno instalado en un aparcamiento público o un lugar en que es fácil que alguien lo recoja. Y lo que ocurre es que esa persona luego lo usa en un ordenador e infecta el sistema”, cuenta Magiera.
De todas las técnicas que los piratas usan para traicionar la confianza de las personas y lograr acceso a la red, la más común es la conocida como “phishing” (algo así como suplantación de identidad), en la que un hacker contacta con la víctima (normalmente por correo electrónico o mensaje de texto) suplantando la identidad de un emisor de confianza.
Según el profesor Saltaformaggio, otro de los grandes problemas con las infraestructuras es que en muchas ocasiones fueron construidas para durar varias décadas a máxima eficiencia, algo que puede funcionar en la parte física, pero que resulta inviable con la parte cibernética, que requiere actualizaciones constantes.
“Los componentes físicos y cibernéticos siguen calendarios diferentes. ¡Cómo han cambiado los teléfonos en 30 años!”, concluye.
Con información de EFE
La entrada El ciberataque a ‘Colonial’ muestra lo vulnerable de las infraestructuras aparece primero en López-Dóriga Digital.
ues de anuncios individuales.
El nuevo premio nobel de Química, Demis Hassabis, dijo que Google, a través de su rama filantrópica, destinará 20 millones de dólares para apoyar a organizaciones académicas y sin ánimo de lucro que empleen la inteligencia artificial para impulsar avances científicos.
Hassabis hizo este anuncio durante la celebración del foro ‘AI for Science’, organizado en Londres por Google DeepMind y la Roya Society.
El premio Nobel de Química recayó este año en Hassabis y John Jumper, ambos de Google DeepMind, por la predicción de la estructura de las proteínas con IA, a través de la herramienta AlphaFold, así como en David Baker por el diseño computacional de estas mismas.
Este premio es una prueba de que la IA puede aportar “increíbles avances a los científicos” y más de dos millones de investigadores han utilizado AlphaFold para acelerar la lucha contra la malaria, detectar antes la osteoporosis o allanar el camino hacia nuevos tratamientos contra el párkinson, recordó Google en un comunicado.
Para que la IA haga posible la próxima generación de avances científicos, los investigadores necesitan financiación, potencia de cálculo, conocimientos especializados en distintos ámbitos y acceso a infraestructuras, escribe la vicepresidenta y directora de Google.org (rama filántropica de Google), Maggie Johnson, en el blog de la compañía.
Campos como la investigación de enfermedades raras y olvidadas, la biología experimental, la ciencia de los materiales o la sostenibilidad son campos prometedores en los que ya se usa la inteligencia artificial.
La nueva iniciativa de financiación se produce en un momento en el que “los analistas informan de cómo el ritmo de los avances científicos ha disminuido drásticamente en los últimos 75 años”, agrega la nota.
Johnson indicó que trabajarán con líderes internos de Google DeepMind, Google Research y otros equipos enfocados a IA, así como con expertos externos para identificar y anunciar organizaciones que contarán con el apoyo anunciado.
Además, aportarán dos millones de dólares en créditos de Google Cloud para todas las organizaciones y experiencia técnica gratuita de los Googlers.
Con información de EFE
ues de anuncios individuales.
Source link
La Organización Mundial de la Salud (OMS) celebra la semana de concientización sobre la resistencia a los antimicrobianos (AMR), un problema que causa 1.27 millones de muertes anuales y en buena parte es causado por el abuso de antibióticos en tratamientos médicos y veterinarios.
La AMR, una de las mayores amenazas futuras a la salud según la agencia sanitaria global, también es un problema económico que podría causar a las redes de salud globales gastos de hasta 412 mil millones de dólares hacia 2035, destacó en rueda de prensa el responsable de la campaña de concientización de la OMS, Philip Mathew.
La AMR amenaza nuestra capacidad para tratar infecciones comunes o para llevar a cabo operaciones vitales que van desde una quimioterapia contra el cáncer a un trasplante de órganos o una implantación de caderas”, subrayó el experto.
Estudios publicados en la revista especializada The Lancet apuntan a que el problema va en aumento y podría causar hasta 1.91 millones de muertes a mediados de siglo.
Frente a ello, la OMS y otras agencias piden aumentar la investigación en métodos para frenar este problema, con el argumento de que por cada dólar invertido podrían ahorrarse entre 13 y 17 dólares por gastos médicos o pérdidas de mano de obra y productividad.
Según la OMS, si se mantiene el actual ritmo de avance de esta resistencia a los antimicrobianos se podrían perder 1.8 años de esperanza de vida en promedio mundial durante la próxima década.
Junto al abuso de antibióticos y otros antimicrobianos en agricultura y sanidad, otros factores del aumento de la AMR son sistemas inadecuados de higiene en centros sanitarios, o el vertido indiscriminado de desechos de medicamentos en granjas, zonas industriales e instalaciones de salud, recuerda la OMS.
En septiembre, la Asamblea General de Naciones Unidas dedicó una reunión de alto nivel sobre esta cuestión, en la que se asumieron compromisos políticos con miras a reducir un 10 por ciento las muertes ligadas a la AMR antes de mediados de la próxima década.
La AMR ocurre cuando bacterias, virus, hongos y parásitos se vuelven resistentes a los medicamentos, dificultando o a veces imposibilitando la curación de determinadas infecciones.
Según la ONU, se trata de una “crisis silenciosa” que amenaza no solo a la salud humana sino a la animal, la agricultura y el medio ambiente en su conjunto, por el riesgo de que microbios resistentes a antimicrobianos se extiendan por la cadena alimentaria.
Con información de EFE
ues de anuncios individuales.
Source link
Tecnologia
Microsoft ofrecerá una IA que permitirá a usuarios hablar en nueve idiomas durante reuniones
Las reuniones de Microsoft Teams tendrán una nueva función de intérprete que por medio de la inteligencia artificial (IA) permitirá a cada participante hablar, conservando su tono y voz, en nueve idiomas o escuchar la reunión en el idioma que elija.
The #MSIgnite keynote starts NOW🎤 Tune into the live broadcast: https://t.co/0JrifATvAk
— Microsoft Events (@events_msft) November 19, 2024
Esta función, que se anunció en Chicago en el marco de la conferencia anual de la empresa para desarrolladores y profesionales del gremio Microsoft Ignite, estará disponible a principios de 2025 en una versión preliminar en nueve idiomas que aún no se han detallado, y posteriormente se abrirá a 31 idiomas.
Los usuarios también podrán usar la IA (Microsoft usa la tecnología de OpenAI) para hacerse con un resumen de la reunión en el idioma de traducción que seleccionaron.
El director ejecutivo de Microsoft, Satya Nadella, dijo que gracias a las herramientas de IA -llamadas Copilot- que su compañía ofrece, cada empleado tendrá un Copilot personalizado que le ayude a “desbloquear la productividad, mejorar la creatividad y ahorrar tiempo”.
“Copilot Studio permitirá (a los trabajadores) crear agentes que automaticen los procesos comerciales y cada departamento de informática tendrá un sistema de control para administrar, proteger y medir el impacto”, añadió Nadella.
Desde el boom de ChatGPT, Microsoft se ha centrado en la IA y en crear nuevas herramientas que ofrezcan esta tecnología.
Microsoft 365 Copilot está disponible para el público en general y casi el 70 % de las empresas de Fortune 500 lo utilizan, según la empresa.
Nadella también recalcó la seguridad y privacidad de sus herramientas con IA.
“Hace unos 50 años, un profesor de filosofía de la Universidad de Chicago, John Houghlin, dijo lo siguiente: ‘El problema con la IA es que a las máquinas no les importa nada’, pero a nosotros sí, y eso es lo que realmente nos mantiene firmes en medio de todo este cambio”, anotó el director ejecutivo desde el escenario de Microsoft Ignite.
Un mini PC que transmite desde la nube
Otro de los principales anuncios de este martes fue Windows 365 Link, un dispositivo de 349 dólares que estará disponible el año que viene y que actúa como una mini PC muy ligera que se puede conectar a la nube.
“Es un dispositivo simple, seguro y diseñado específicamente para Windows 365. No requiere contraseña, las configuraciones de seguridad están habilitadas de manera predeterminada y no se pueden desactivar”, explicó Nadella.
En la presentación, se mostró como Windows 365 Link se inicia en segundos y utiliza sus propios chips para procesar videollamadas de Microsoft Teams o Webex de Cisco.
Con información de EFE
ues de anuncios individuales.
Source link
-
Curiosidades2 días agoEsto es lo que paga cada país por organizar un Gran Premio de Fórmula 1
-
Musica2 días ago¿Cuánto gastas en ir al festival desde México?
-
Musica2 días agoValentín Elizalde: Valentina Elizalde recuerda a su padre a 18 años de su muerte
-
Actualidad2 días agoahora sirven como excusa para despidos disciplinarios
-
Curiosidades2 días agoPlanean tener una sola transmisión de todos los equipos de la Liga MX Femenil
-
Deportes1 día agoCheco condena los comentarios homofóbicos de su padre contra Ralf Schumacher | Video
-
Actualidad2 días agoel trono de la gama alta tiene un nuevo aspirante
-
Actualidad2 días agoEste fue el primer fabricante en apostar por los móviles plegables. Se ha declarado en bancarrota