Susurros Digitales

En este episodio exploramos la Directiva NIS2, la nueva normativa europea que busca reforzar la ciberseguridad en sectores críticos como energía, transporte, banca y salud. Hablaremos sobre las obligaciones que esta directiva impone a empresas medianas y grandes en la Unión Europea, los requisitos de seguridad que deben implementar y las sanciones que enfrentan en caso de incumplimiento. ¡Descubre cómo esta normativa impacta en la seguridad digital y la resiliencia de nuestras infraestructuras esenciales!

#DirectivaNIS2 #Ciberseguridad #UniónEuropea #NISdos #SusurrosDigitales #LegislaciónDigital #EmpresasSeguras #ProtecciónDigital #SectorCrítico #RegulacionesEuropeas #CiberResiliencia #NIS2 #Episodio123 #PodcastTecnológico #ExploraZula #CanariasRadio #TransformaciónDigital #NormativaEuropea #SeguridadInformática #ResponsabilidadEmpresarial #Sanciones #TecnologíaYLey

Susurros Digitales es un podcast que habla sobre asuntos tecnológicos: ciberseguridad, inteligencia artificial, redes sociales, privacidad en línea, nuevas tendencias digitales, impacto de la tecnología en la sociedad, y consejos prácticos para navegar el mundo digital de forma segura y eficiente. Cada episodio tiene una duración de pocos minutos, y exploramos un tema relevante del universo online de manera accesible y concisa, ofreciendo información valiosa tanto para expertos como para principiantes en tecnología. El audio es generado por IA.

**#SS7 #SeguridadSS7 #AtaquesSS7 #VulnerabilidadesSS7 #SeguridadTelecomunicaciones #SeguridadMóvil #Ciberseguridad #Hackeo #Privacidad #FraudeTelefónico #FraudeBancario #AutenticaciónDeDosFactores #Señalización #ProtocoloSS7 #Sigtran #Sniffing #Smtp #Map #Cap #Sccp #Sms #Imsi #Gsm #Hlr #Vpn**

#Ciberseguridad #TikTokAdicción #SaludDigital #RedesSociales #BienestarTecnológico #UsoResponsable #DesintoxicaciónDigital #TiempoEnPantalla #HábitosDigitales #EquilibrioDigital #ConcienciaTecnológica

¿Por qué no debes usar la misma contraseña para todo?

Meta la empresa raíz de Facebook e Instagram ha sido multada con 91 millones de euros por almacenar las contraseñas de sus usuarios en formato de texto plano.

Imagina que tienes una llave maestra que abre todas las puertas de tu vida: tu casa, tu coche, tu oficina, tu caja fuerte... Sería muy cómodo Pero también extremadamente peligroso si esa llave cayera en las manos equivocadas.

El incidente de META fue denunciado en 2019 y nos recuerda una verdad incómoda:

Cuando creamos una cuenta en cualquier servicio en internet e introducimos una contraseña, estamos dando un salto al vacío. Solo podemos confiar ciegamente en que los desarrolladores de la plataforma cifrarán nuestra clave de forma segura.

Cifrar la clave de forma segura significaría que ni la misma empresa podría saber cuál es nuestra contraseña original. Pero como vemos, incluso los gigantes tecnológicos pueden fallar en esta tarea básicas de seguridad.

Para reducir el riesgo al usar nuestras contraseñas algunas buenas prácticas serían las siguiente:

- Usa frases en lugar de palabras: Una frase es más fácil de recordar y más difícil de hackear.

- Combina tipos de caracteres: Incluye mayúsculas, minúsculas, números y símbolos.

- Evita información personal: Nada de fechas de nacimiento, nombres de mascotas o información fácilmente adivinable.

- Utiliza un gestor de contraseñas: Estas herramientas generan y almacenan contraseñas seguras por ti. Solo necesitas recordar una contraseña maestra.

- Cambia contraseñas regularmente: Especialmente si sospechas que una cuenta ha sido comprometida.

- No reutilices contraseñas: Crea una única para cada cuenta importante.

Pero como nos conocemos, sabemos que nos cuesta muchísimo seguir estas recomendaciones, así te voy a insistir en la siguiente recomendación

- Activa la autenticación de dos factores: Añade una capa extra de seguridad más allá de la contraseña.

Recuerda, la seguridad perfecta no existe, pero seguir estas sugerencias pueden hacer tu vida digital mucho más segura sin complicarte demasiado.

#Ciberseguridad #SeguridadOnline #ContraseñasSeguras #CibersegurityTips #ProtecciónDeDatos #AutenticaciónDosFactores #GestiónDeContraseñas #PrivacidadDigital #SeguridadEnInternet #HábitosCibernéticos #TechSafety

En el susurro 58 ya habíamos entrevistado GPT-3

El modelo avanzado de voz que recientemente ha presentado OpenAI es revolucionario, ya que no solo puede generar respuestas naturales, sino que también puede interpretar emociones y matices en tiempo real. Esto permite una interacción más fluida y cercana a la conversación humana. Sus capacidades para ajustar tono, ritmo y expresividad hacen que sea ideal para aplicaciones en entretenimiento, servicio al cliente y accesibilidad, mejorando significativamente la experiencia del usuario. Además, la calidad de la síntesis vocal logra un nivel casi indistinguible de una voz humana

#IA #OpenAI #VozAvanzada #Tecnología #Innovación #InteligenciaArtificial #VozEmocional #FuturoDigital #ExperienciaDeUsuario #TransformaciónDigital

¿Sabías que en España puedes llevar tu identidad digital en tu móvil?

La Fábrica Nacional de Moneda y Timbre, conocida como la FNMT, tiene a la disposición de los ciudadanos una aplicación móvil tanto para Android como pa iOS, que simplifica la custodia de nuestra identidad digital.

Para descargar gratuitamente esta app debes dirigirte a la tienda de aplicaciones de tu móvil y buscar las siglas correspondientes a Fábrica Nacional Moneda Timbre.

La app de la FNMT permite tener custodiados nuestros certificados digitales siempre a mano en el teléfono móvil y ofrece la posibilidad de firmar documentos electrónicamente desde el móvil.

Una vez instalada y si ya tienes un certificado digital vigente, puedes enviártelo adjunto a un correo para descargarlo en tu móvil e importarlo desde la opción Importar Certificado que se muestra al pulsar en el menú superior derecho de la app.

Pero si todavía no tienes tu certificado digital o el que tienes ya va a caducar y no permite la renovación online, puedes iniciar el proceso de solicitud del certificado desde la pantalla principal de la app a través del botón “solicitar certificado digital”

El proceso es relativamente sencillo y guiado y la gran ventaja es que a diferencia de un ordenador, en el móvil no necesitamos tener instalado para solicitar el certificado digital el odiado aplicativo autofirma.

Para validar tu identidad al solicitar un nuevo certificado la app te ofrece tres alternativas.

Mediante videollamada con un costo de 2,99 euros más IVA

Mediante cita previa para acudir presencial a un punto de validación o Mediante la lectura NFC de tu DNI físico.

Esta última opción es la más autónoma pero debes tener un móvil que lo soporte y conocer la clave privada que te dieron en un sobre cerrado al renovar el DNI

Las ventajas de tener nuestro certificado digital custodiado en esta app en nuestro móvil son las siguientes:

- Ofrece la posibilidad de firmar documentos electrónicamente desde el móvil.

- Incluye un sistema de notificaciones para mantenernos al día de la validez de nuestros certificados.

- La aplicación obliga al usuario tener activo el bloqueo automático del dispositivo para garantizar la seguridad.

- Aunque no es la finalidad, permite almacenar certificados digitales de varias personas.

- Permite enviar copias del certificado por correo o mensajería y establecer contraseñas a esas copias.

- Si vas a compartir tu certificado digital con un tercero es como entregarle las llaves de tu identidad: esto requiere una confianza absoluta y conlleva riesgos significativos.

El certificado digital es una de las tres formas de identificación electrónica reconocidas para interactuar con la administración pública española a través de la red. Esta app nos facilita un poquito más ser ciudadanos digitales

#FNMT #CertificadoDigital #IdentidadDigital #FirmaDigital #SeguridadDigital #AdministraciónElectrónica #DNIe #AppFNMT #CiudadanoDigital #FirmaElectrónica #CertificadoMóvil #IdentidadEnElMóvil #NFC #SeguridadEnElMóvil #FirmaDocumentos

He creado una aplicación móvil sin picar ni una sola línea de código

Durante veinticinco años he sido desarrollador de aplicaciones. La irrupción de la inteligencia artificial está transformando por completo mi trabajo

De momento el proceso no ha sido automático ya he tenido que irle masticando a cachitos a la IA lo que quería que fuera elaborando.

La inteligencia artificial que he usado han sido los modelos Claude 3 de Anthropic con un costo de 20 dollares al mes y para desarrollo móvil he usado Flutter, el framework gratuito de desarrollo de aplicaciones móviles de Google

Aunque MEDICAOS es una idea que ya tenía en mi cabeza hace tiempo, he podido desarrollar el aplicativo desde cero y gracias a la IA en menos de quince días.

En la fase de pruebas un amigo me reportó una incidencia en la plataforma Android que resolví adjuntado los archivos que quería que modificara la IA e indicándole el siguiente PROMPT:

“Cuando vas a introducir la fecha de nacimiento en Android está mostrando el teclado numérico y no permite introducir el carácter de la barra de separación. “

Un prompt nada sofisticado y en lenguaje natural. A los pocos segundos la IA me retornó los archivos modificados para solventar esa incidencia.

Un prompt no es más que una pregunta, comando o descripción de un problema para que la inteligencia artificial pueda entendernos y ofrecernos una respuesta.

Las funcionalidades que ofrece MEDICAOS no son nada del otro mundo pero a cualquier desarrollador le llevaría su tiempo pica código para llevarlas a cabo. Capturar los códigos QR de los medicamentos, conectar con los servicios web de la Agencia Española de Medicamentos y presentarnos la información de manera clara y accesible.

MEDICAOS está disponible en España tanto para Android como iOS de forma gratuita. Espero que sea útil.

Para iOS https://apps.apple.com/es/app/medicaos/id1549365636

Para Android https://play.google.com/store/apps/details?id=es.tban.medicaos&pcampaignid=web_share

#MEDICAOS #DesarrolloConIA #AppSalud #InteligenciaArtificial #Flutter #DesarrolloMóvil #AppGratis #SaludDigital #Claude3 #IAenDesarrollo #InnovaciónTecnológica #TecnologíaSalud #AppsEspaña #MedicinaDigital #CanariasRadio #ExploraSuena

Nos vamos de vacaciones, así que tenemos ganas de trabajar poco.

Hoy les hablaré de cómo con un prompt y escasos clics de ratón he podido crear varias sintonías para nuestro espacio.

La inteligencia artificial ¿puede hacer mi trabajo mejor, más rápido y gratis?

Avital Balwit, una joven de 25 años que ocupa un puesto en una de las empresas líderes en inteligencia artificial, ha publicado en su blog un artículo sobre cómo la inteligencia artificial está volviendo obsoletos muchos trabajos tradicionales. El título “Mis últimos cinco años de trabajo”

El artículo empieza así:

”*Tengo 25 años. Estos próximos tres años podrían ser los últimos años en los que trabajo. No estoy enfermo, ni me estoy convirtiendo en una madre que se queda en casa, ni he sido tan afortunado financieramente de estar al borde de la jubilación voluntaria. Estoy al borde de un desarrollo tecnológico que parece probable, en caso de que llegue, para poner fin al empleo tal como lo conozco.”*

Estas palabras han generado mucho ruido en la Red debido a que Balwit trabaja precisamente en Anthropic, la empresa creadora Claude 3, un modelo de inteligencia artificial que compite cara cara con el popular GTP-4.

Los avances en inteligencia artificial, robótica e Internet de las Cosas están permitiendo automatizar tareas intelectuales, administrativas y físicas, sin la necesidad de intervención humana.

#CanariasRadio #ExploraSuena #Ciberseguridad #InteligenciaArtificial #FuturoDelTrabajo #Automatización #Tecnología #Innovación #Claude3 #Anthropic #IA #AvitalBalwit #RevoluciónTecnológica

¡Arriba las tecla! Esto es un secuestro de tus datos

El ransomware es un tipo de malware que secuestra archivos en sistemas informáticos, exigiendo un pago, generalmente en criptomonedas, para devolver el acceso a la información.

El ransomware surgió a finales de los años 80. El primer ataque registrado fue en 1989, conocido como el “troyano del SIDA”, creado por el biólogo estadounidense Joseph L. Popp. Este biólogo envió a otros investigadores unos disquetes infectados, que contenían un programa que permanecía inactivo hasta que el ordenador había sido arrancado un número determinado de veces. Una vez alcanzado este límite, el troyano comenzaba a cifrar los archivos en el sistema, bloqueando el acceso a la información. Para restaurar el acceso, los usuarios debían pagar 189 dólares a una caja postal en Panamá. Al ser detenido, Popp alegó que pretendía financiar con los rescates obtenidos investigaciones sobre el SIDA. Nunca se confirmó que los rescates fueran destinados a ese fin pero dio nombre al caso.

Desde esa fecha hasta nuestros días el rasomware se ha convertido en una de las principales amenazas de ciberseguridad.

En 2024, el 59% de las organizaciones a nivel mundial fueron afectadas por ransomware, y el 70% de los ataques lograron el cifrado de datos. Aproximadamente el 32% de las víctimas pagaron el rescate, pero solo el 65% de ellas recuperaron sus datos completamente

La lucha contra el ransomware ha sido constante, siendo el caso más notorio el de GandCrab. Este ransomware, activo entre 2018 y 2019, afectó a más de 1.5 millones de sistemas en todo el mundo. GandCrab se destacó por su modelo de ransomware-as-a-service (RaaS), permitiendo que cualquier persona, sin conocimientos técnicos, pudiera convertirse en ciberdelincuente al contratar este servicio.

Gracias a una operación conjunta entre el FBI, Europol y Bitdefender en 2019 se lograron capturar las claves maestras del cifrado de GandCrab, permitiendo a miles de víctimas recuperar sus datos sin pagar rescates.

Pero ganar una batalla no evitar que siga la guerra. En la actualidad se conoce la existencia de más de 1,300 variantes conocidas de ransomware de las que tan solo aproximadamente 150 variantes son actualmente descifrables gracias a herramientas y esfuerzos colaborativos entre agencias de seguridad y empresas especializadas.

A pesar de las medidas de seguridad, los ciberdelincuentes saben que siempre habrá un humano que hará clic en el enlace equivocado o encontrarán una nueva brecha no conocida por la que adentrarse.

Ante un secuestro de datos, tener una copia de seguridad es tu mejor aliada.

#CanariasRadio #ExploraSuena #Ransomware #Ciberseguridad #ProtegeTusDatos #SeguridadInformática #CopiaDeSeguridad #AtaqueCibernético #GandCrab #JosephPopp #RaaS #Europol #FBI #Bitdefender #DatosSeguros #AmenazasDigitales #RescateDeDatos