Menu revista Cerrar Menu revista

Selección del editor

Cómo proteger a su pequeña empresa de las amenazas cibernéticas

Es fácil creer que las pequeñas empresas son objetivos menos atractivos para los cibercriminales, pero nada puede ser más equivocado. Le mostramos cómo mantenerse a salvo.

  • Negocios
  • Minutos de lectura
    • Dado que le costó tanto trabajo construir su empresa y desarrollar su marca, no puede darse el lujo de dejar en segundo plano la seguridad digital. Tampoco puede permitir que las amenazas le impidan innovar, en un época en la que empresas de cualquier tamaño enfrentan una presión constante para adaptarse a los rápidos cambios. Tomar control de la seguridad de la información significa obtener más control sobre el futuro éxito de su empresa. Según una reciente investigación de Kaspersky, el  costo promedio de una vulneración de seguridad para una pequeña o mediana empresa (PYME) es de unos USD $108,000. Aproximadamente la mitad de este monto es causado por daños a la información y a la infraestructura, mientras que el resto es el resultado de la interrupción del funcionamiento normal de la empresa. Si usted es dueño de una empresa, no puede ignorar esa estadística de ninguna forma. Los costos de un incidente de ciberseguridad no solo pueden ser catastróficos, sino que a menudo son muy difíciles de estimar. Además de los costos más obvios y directos, también debe tener en cuenta el daño a la marca, la cual podría tener consecuencias más profundas. Por ejemplo, el 60 por ciento de las empresas cierran en el transcurso de los seis meses posteriores a un ataque de grandes proporciones. ¿Por qué es importante que los propietarios de empresas se preocupen por la ciberseguridad? Según Andrey Dankevich, de Kaspersky: Muchos propietarios de empresas creen que no son objetivos atractivos, y que no vale la pena invertir una cantidad significativa de recursos económicos, humanos y técnicos en reforzar sus defensas. Consideran que los cibercriminales prefieren atacar objetivos mayores. Esta es una conclusión razonable, ya que las vulneraciones de datos sufridas por empresas como Yahoo! y Marriot son las que acaparan los titulares. Pero las grandes empresas son las que más a menudo implementan medidas de seguridad de última generación, o al menos es lo que piensa la mayoría de los cibercriminales. Estas empresas son consideradas objetivos lucrativos, pero sumamente difíciles de atacar. La mayoría de los cibercriminales son oportunistas. En vez de atacar a las grandes empresas, van tras el dinero fácil: alrededor del 36 por ciento de las pequeñas empresas han sufrido una vulneración de datos. Más aún, aproximadamente un cuarto de las empresas utilizan únicamente productos de consumo general para protegerse y, de las que sufren vulneraciones de datos, más de un cuarto no contaban con soluciones de TI adecuadas o personal experto propio. Cada organización, sin importar su tamaño o sector, tiene algo que los cibercriminales desean. Podría tratarse de datos de pago, información de identificación personal o propiedad intelectual, por poner solo algunos ejemplos. Las pequeñas empresas actualmente recopilan más datos valiosos que nunca, lo cual las convierte en objetivos aún más atractivos. Al mismo tiempo, su infraestructura de ciberseguridad a menudo es débil. Una empresa pequeña posiblemente no cuente con especialistas en TI propios ni confía en proveedores de servicios administrados (MSP), y tampoco cuenta con conocimientos técnicos al nivel de un consumidor básico. Gracias a que carecen de la infraestructura y los conocimientos técnicos necesarios para proteger su tesoro más preciado (sus datos más valiosos), los atacantes disponen de muchas vías por explotar. La buena nueva es que es posible poner en funcionamiento una infraestructura robusta de ciberseguridad para pequeñas empresas sin necesidad de elegir entre hacer una gran inversión o hacer peligrar sus esfuerzos por innovar. Una ciberseguridad fuerte comienza y termina en las personas La seguridad de la información a menudo se percibe como un desafío técnico. Pregunte a casi cualquier empleado de su oficina quién es el encargado de la ciberseguridad de la empresa, y con seguridad señalarán al departamento de TI. O, si no existe un equipo dedicado a las TI, seguramente señalen a la gerencia. La verdad es que, independientemente de la cultura de la empresa, la ciberseguridad es responsabilidad de todos. Esto se debe a que se trata fundamentalmente de un problem humano más que técnico. Aproximadamente el 90 por ciento de los ataques involucran un elemento humano. Los ciberciminales se aprovechan de los errores humanos, simplemente porque es mucho más fácil que intentar explotar errores tecnológicos. Por ejemplo, es mucho más fácil para un atacante manipular a alguien para hacer que entregue credenciales de inicio de sesión, que romper el cifrado o usar un ataque de fuerza bruta que teóricamente podría tomar más tiempo que el que duraría el universo. De hecho, la mayoría de los cibercriminales no conocen más sobre el funcionamiento interno de la tecnología que una persona no experta promedio. En cambio, utilizan tácticas de ingeniería social y "malware como servicio" (a menudo comprado en la dark web), gracias al cual los cibercriminales reclutan a otros socios, en un proceso muy semejante al de las empresas legítimas. La única forma real de mitigar los errores humanos es asegurarse de que sus empleados tengan, por lo menos, tanto conocimiento sobre el mundo de la ciberseguridad que quienes podrían intentar violarla. Si bien no sería razonable pretender que los ejecutivos de cuentas o el personal de Recursos Humanos comprendan las complejidades de temas como cifrado y protocolos de seguridad, puede capacitarlos para que reconozcan mejor las amenazas de ingeniería social, como correos electrónicos de phishing y riesgos de seguridad comunes como las contraseñas débiles. Todos deben participar de un programa de capacitación en conciencia de seguridad que prepare a sus empleados para detectar riesgos. Esto no solo redundará en un beneficio para su empresa, sino que también ayudará a sus empleados a cuidar su seguridad en sus vidas personales. Proteja su perímetro La defensa perimetral es el nivel de protección básico y fundamental. De forma análoga a las paredes de un castillo medieval, su único fin es mantener todo lo malo afuera y todo lo valioso adentro. Uno de los mayores desafíos es determinar, en primer lugar, dónde se encuentra el perímetro. No se trata únicamente, como antes, de proteger las redes internas con firewalls y software antivirus. Los sistemas de datos ya no están limitados a los servidores y estaciones de trabajo internas, sino que los líderes empresariales hoy deben tener en cuenta los dispositivos móviles usados para trabajar (incluyendo los de propiedad de los empleados) y los recursos alojados en la nube. Pero ya no basta con una defensa perimetral convencional. El volumen de datos que usted maneja en general se extiende más allá de los límites físicos de sus oficinas. Por eso, proteger sus cuentas en línea debe ser una de sus principales prioridades. El hardware se vuelve cada día menos importante para las pequeñas empresas, las cuales apenas están en plena transición hacia la computación en la nube y los servicios administrados. Todos estos dispositivos, conocidos como endpoints deben protegerse. Y esto no es realmente una tarea tan abrumadora como podría parecer en un principio. Para complementar a los administradores de TI internos, o sustituirlos, las pequeñas empresas a menudo se asocian a proveedores de servicios administrados (MSP) quienes ofrecen un conjunto de servicios de seguridad adecuado a sus necesidades, que incluye administrar el software antivirus, instalar firewalls y proteger el correo electrónico contra el contenido malicioso. Cómo la seguridad en capas ayuda a proteger sus activos más preciados Volviendo a la analogía del castillo, hay más que simples muros para proteger lo que hay dentro. Muchos castillos están construidos sobre colinas para brindar una ventaja defensiva. Otros tienen fosas o zanjas para ofrecer una capa adicional de defensa. Incluso si un ejército atacante logra atravesar las paredes, generalmente hay una ejército que presenta una última línea de defensa. Esta misma metodología se aplica a la seguridad de la información, en la cual la defensa del perímetro es apenas la primera barrera que intenta evitar que los atacantes accedan al sistema. Pero si esto fuera la única defensa, se trataría de un único punto de falla, que dejaría a su empresa sumamente vulnerable. La seguridad multicapa se basa en el concepto de usar varias soluciones de seguridad juntas para proteger sus activos más preciados: sus datos sensibles y de alto valor. Por ejemplo, un firewall ayuda a evitar que el código malicioso llegue a su red, el software antivirus protege cada dispositivo conectado a la red y el cifrado protege los datos tanto en el almacenamiento como cuando se envían a través de Internet. Todos estos son controles técnicos y administrativos relativamente fáciles y económicos de implementar, gracias a que ahora vienen incluidos de forma estándar con muchos sistemas de TI de nivel empresarial. Pero, si bien ayudan a proteger a su empresa, no pueden sustituir a la capacitación y el conocimiento experto. Agregue valor con una mejor seguridad de la información Es hora de que los propietarios de las empresas se tomen en serio la seguridad de la información, pero esto no significa que debería volverse una carga económica o una traba para la innovación. En vez de esto, debería añadir valor a su empresa en estos tiempos en que los clientes consideran la privacidad y seguridad de sus datos una de sus principales prioridades al elegir con cuáles empresas van a operar. Con ayuda de una combinación de políticas adecuadas y tecnología de punta, puede lograr que su empresa esté más cerca de lograr la inmunidad contra las amenazas cibernéticas.

Lo que quieren las PYMES: cómo implementar la ciberseguridad para satisfacer las necesidades de una empresa

  • Ciberseguridad
  • Minutos de lectura
    • Se ve muy bien en el estante, pero cuando se la prueba, ¡ay! El estilo, el color y la tela están bien, pero cuando se trata del ajuste, se siente como si estuviera hecho para el cuerpo equivocado. Mangas tan largas que cuelgan a los lados, hombros tan estrechos que no puede moverse y la cintura en el lugar equivocado. En el mundo de los negocios, esto mismo sucede cuando una empresa ocupa un espacio para oficinas que no corresponde con su tamaño o sus necesidades. Puede ser demasiado pequeño o demasiado grande, carecer de salas de reuniones o incluso no tener baños para el personal en el turno de la noche. Posiblemente la empresa tenga que pagar por un estacionamiento que es demasiado grande o no haya una red con capacidad suficiente para las tareas empresariales. Al mismo tiempo, una empresa también puede enfrentarse a estos problemas respecto a cómo se encarga de la ciberseguridad. Quizás sea difícil reconocer lo que se necesita para mantenerla segura y que entonces se utilice un servicio o una solución que no sean adecuados para este propósito. En este escenario, es primordial que los proveedores de servicios de seguridad comprendan y respondan a las demandas empresariales específicas cuando ofrezcan protección a sus clientes. ¿Cuál es el nivel de protección que funciona mejor? Con las pequeñas empresas, integradas por varias docenas de empleados, y las grandes empresas, donde ambas cuentan con funciones principales de ciberseguridad similares, es posible confundirse acerca de cuál es el nivel de protección que funcionaría mejor. La única manera de comprender cuáles son las necesidades de ciberseguridad que requiere una empresa, cuando ella misma no tiene claro lo que quiere, es evaluar cómo funciona dicha empresa y qué tan consolidadas están sus TI. Esto permitirá identificar específicamente las herramientas y el nivel de personalización que sean más adecuados para ella. Imagine una compañía pequeña que fabrica y vende de manera local su propia marca de ropa, y que tiene una oficina con 50 personas. La empresa está creciendo rápidamente: en los últimos dos años el número de empleados casi se ha duplicado. Muchas personas se encargan de comprar telas, así como de la ropa confeccionada que se vende en las tiendas, pero casi nunca están en la oficina ya que trabajan de forma remota o en diferentes lugares. En una empresa de este tipo, las TI con frecuencia se subcontratan a un administrador de TI externo quien proporciona este servicio y da mantenimiento a los sistemas de ciberseguridad de forma remota. Junto con la instalación de las aplicaciones que se utilizan en la oficina y la compra de equipos PC para la empresa, también se encarga de administrar la protección mediante la instalación de una solución de seguridad para los nuevos dispositivos, realiza la verificación de las actualizaciones del programa y se asegura de que la protección esté siempre activa. La empresa no necesita un análisis profundo de los incidentes y adapta los permisos de acceso de los usuarios para diferentes servicios. Su infraestructura puede incluir un gabinete de servidores o incluso no contar con ningún servidor local, y tener todo almacenado en la nube. Existen muchas otras razones para que los clientes cambien su suministro de TI por proveedores de servicios administrados (MSP). Según Forrester, el 28 por ciento de las empresas que cuentan con 100 o más empleados y compraron SaaS (software como servicio) a partir de un MSP indican que "el servicio al cliente, el soporte y la experiencia" fueron su principal motivación durante la compra para elegir esta opción (Fuente:  Forrester Analytics, "Encuesta sobre la seguridad realizada por Global Business Technographics®", 2019). Cómo encontrar la solución correcta Esta marca local de ropa podría ser una empresa pequeña o mediana de cualquier otro tipo: una agencia de publicidad, una consultora o una pequeña editorial. Independientemente del rubro al que se dediquen, el enfoque es el mismo: para administrar la ciberseguridad en dichas empresas, los proveedores de servicios deben ofrecer una solución que sea económica y compacta desde la nube, la cual requiera recursos mínimos para su instalación y administración, pero que al mismo tiempo brinde protección a todos los dispositivos: desde los equipos de escritorio que se encuentran en la oficina hasta las tabletas y teléfonos móviles de los empleados que trabajan a distancia. Analicemos lo que una empresa más grande, con una infraestructura de TI bien establecida, espera y necesita de la ciberseguridad. Por ejemplo, una tienda en línea almacena y procesa una gran cantidad información confidencial, y utiliza diversos CRM, ERP y sistemas de servicio al cliente. Para darle servicio a un entorno tan complejo, debe haber un departamento interno de TI y un administrador dedicado a la ciberseguridad, o un equipo completo, ya sea interno o de un proveedor de servicios, para protegerlo. En este tipo de organizaciones, la superficie de ataque es mucho más amplia. Utilizan más aplicaciones que las empresas de menor tamaño, incrementando la probabilidad de que se vuelvan vulnerables, así como más dispositivos que podrían verse comprometidos debido al software malicioso que infecta la red. Trabajar con muchos contratistas y socios también propicia que la infraestructura se vuelva más vulnerable a los ataques en la cadena de suministros. La tarea de un administrador de ciberseguridad, ya sea un especialista interno o un proveedor de servicios, es habilitar la protección contra el malware en cada dispositivo. También deben configurarlo de una manera que garantice que todos los empleados tengan acceso a los servicios necesarios, según su función. Finalmente, los administradores necesitan informes detallados sobre el estado del sistema y, en caso de que se produzca un incidente, deberían ser capaces de detectarlo, analizarlo y responder rápidamente. ¿Cuáles son los riesgos de las vulneraciones a los datos? Cualquier tiempo de inactividad causado por un incidente o una vulneración a los datos puede costarle dinero, la fidelidad de sus clientes y la reputación de su empresa. Las compañías de tamaño mediano corren el riesgo de perder hasta $120,000 USD como resultado de una vulneración de los datos, gran parte de este dinero se destinará a reparar daños a la reputación, así como a pagar indemnizaciones y multas. Si bien ninguna empresa de seguridad de la información puede garantizar una protección del 100 por ciento contra ciberincidentes, el uso de herramientas de protección especializadas puede minimizar el daño y las consecuencias de un incidente. Podemos suponer que muy probablemente una empresa pequeña no pagará de más por un servicio de seguridad más costoso. Pero una empresa grande que busca ahorrar dinero y utiliza un producto que no satisface sus necesidades se dará cuenta rápidamente de sus errores. Para elegir correctamente cuál es la mejor opción de servicio para sus clientes, los proveedores deben buscar que la función de ciberseguridad de los clientes ya esté consolidada, lo cual frecuentemente se correlaciona con el tamaño y el nivel de consolidación que tenga toda la empresa. Weodeo se adapta a nuestras necesidades Hablamos de ello con Weodeo, una empresa con sede en Francia que se dedica a la administración de servicios. Su propietario, Philippe Aymonod, dijo lo siguiente: "Las empresas más pequeñas son conscientes de lo importante que es la seguridad de TI y se enfrentan a muchas de las mismas ciberamenazas que las grandes empresas. Pero no tienen los mismos recursos para lidiar con ellas. En consecuencia, esperan que su socio actúe como un asesor de seguridad que podrá ofrecerles protección de una manera simple y eficiente, sin afectar su productividad". "Nosotros evaluamos el nivel de protección de nuestros clientes de acuerdo con varios parámetros: el nivel de conciencia de la empresa con respecto a la seguridad y el panorama de amenazas, la complejidad en la infraestructura de los clientes, cualquier característica particular que esté relacionada con su empresa, el equipo y los posibles ajustes estratégicos que deban hacerse en el futuro". También es muy importante que los proveedores de servicios identifiquen sus propios objetivos y recursos, como su infraestructura, recursos humanos y habilidades técnicas. Por ejemplo, si los proveedores trabajan solamente con servicios en la nube (los MSP "nacidos en la nube") o buscan acelerar su implementación para nuevos clientes y administrar fácilmente a todos los clientes mediante una sola consola, estos funcionarán mejor si la ciberseguridad se proporciona como un servicio que puede supervisarse a través de una consola alojada en la nube. Por otro lado, los proveedores que ya han desarrollado su propia infraestructura pueden elegir una solución administrada en entornos locales y centrarse en los clientes cuyas infraestructuras de TI están más consolidadas y requieren una protección más granular. Esta es una buena oportunidad para proporcionar servicios flexibles a los clientes más exigentes, mantener acuerdos de nivel de servicio (SLA) y ser un experto según la opinión del cliente. En este caso, la empresa que proporciona el servicio también debe tener la capacidad adecuada en el equipo para administrar la protección avanzada. ¿Cuál es el mejor enfoque? Ambos enfoques tienen ventajas. Los proveedores que proporcionan seguridad en la nube pueden centrarse en ofrecer un mayor número de servicios en la nube y en ampliar su cartera para incluir PYMES que usen los servicios SaaS a un ritmo cada vez mayor. Los MSP que trabajan con empresas medianas y cuentan con una infraestructura propia pueden utilizar sus recursos para desarrollar servicios de seguridad avanzados y escalarlos. Aunque podría decir que cualquier tipo de protección de ciberseguridad es mejor que nada, si esta no satisface las necesidades de la compañía, ¿tiene sentido cambiar a una solución que se adapte perfectamente a la empresa?

¿Cómo podemos resolver la crisis de confianza en las empresas?

  • Opinión
  • Minutos de lectura
    • "Hay una crisis de confianza en la democracia estadounidense". Así comienza un informe del 2019 de la Knight Commission on Trust, Media and Democracy organizada por el instituto Aspen. Allí, se culpa al discurso político de la nación, a las tensiones raciales y a la tecnología que brinda a las personas mayor acceso a comentarios y noticias. El informe concluye que desde el 2018, "los datos inconvenientes se etiquetan como falsos". El aumento del cibercrimen disminuye la confianza Parte del problema relativo a la confianza en la industria de la tecnología tiene que ver con la facilidad con la que los cibercriminales pueden llevar a cabo sus fraudes actualmente. Antes estuvieron relegados a un rincón oscuro de Internet, pero ahora muchos delincuentes operan ante la vista del público. En la dark web se pueden comprar varias herramientas de tecnología, como kits de phishing ya preparados para sembrar infecciones, "carders" para recopilar números de tarjetas de crédito, botnets y generadores de estrés en la web, para efectuar ataques DDoS y otros kits para desarrollo de malware que requieren poca o ninguna experiencia técnica más que hacer clic en algunos botones de un formulario web. Un informe del 2019 de CheckPoint muestra que cualquiera que esté dispuesto a pagar puede obtener fácilmente estas herramientas. Olvídese del "software como servicio": estamos presenciando el crecimiento de la industria del "malware como servicio". En un reciente foro de RSA en Londres, Reino Unido, entrevisté a varios expertos que han pasado toda su carrera analizando el cibercrimen y aprendiendo cómo combatir el fraude. Era una imagen un tanto aleccionadora, sin duda. El presidente de RSA, Rohit Ghai, habló sobre cómo el principal factor de riesgo actualmente es el riesgo digital, y cómo las empresas necesitan integrar mejor la gestión de riesgos y los métodos de ciberseguridad. "Este es un deporte de equipo: los equipos de seguridad, TI, operaciones y grupos de riesgo deben trabajar juntos", afirmó. "Nuestro objetivo es, no solo proteger las aplicaciones o los datos, sino también proteger nuestros activos de confianza. Confiamos en que extraños compartan nuestros hogares y autos porque la tecnología nos une e impulsa la economía compartida". Ghai cree que necesitamos replicar este sistema de confianza en el mundo B2B, tal como lo han hecho Airbnb y Uber para las empresas basadas en el consumidor. ¿Está la confianza en un mínimo histórico? Ghai está de acuerdo con las conclusiones del informe de la Comisión Knight: la confianza está en su mínimo histórico. Algunos se han vuelto tan desconfiados de nuestras vidas digitales que ahora tenemos un nuevo acrónimo, LDL ("let's discuss live", o "hablemos en persona"). Pero no podemos, y no debemos, hacer retroceder el reloj a la era analógica: necesitamos volver a confiar el uno en el otro para impulsar nuestro crecimiento. Mencionó también que, para ser confiable, "una empresa ética debe hacer lo correcto, incluso cuando nadie observa". Me gustó esa idea: muy a menudo, oímos hablar sobre empresas que están causando daños, como contaminar nuestro medio ambiente, y luego niegan cualquier responsabilidad, o peor aún, encubren los detalles cuando los atrapan. Parte del desafío que enfrentan los especialistas en TI es que la ciberseguridad es en realidad un problema comercial, no un fracaso de la tecnología. "Las vulneraciones e intrusiones ocurrirán indefectiblemente", afirma Ghai. "Debemos superar la vergüenza de admitir una intrusión en los datos y comprender su impacto comercial. Nuestro objetivo debe ser mantener el "ciber-bienestar", no tratar de erradicar totalmente las amenazas". Cuidar más la privacidad de los clientes también es bueno para los negocios, como recientemente han concluido numerosos informes. Casi la mitad de los consumidores encuestados piensa que hay formas éticas en que las empresas pueden usar sus datos. ¿Qué tanto valora sus datos? Otro problema es que lo que decimos y lo que hacemos para cuidar nuestra privacidad digital a menudo no coincide. En un experimento de privacidad de MIT efectuada en el 2017, descubrieron que los estudiantes participantes entregaban fácilmente datos personales a cambio de incentivos muy pequeños, como una pizza gratis. Y el mismo intercambio casual funcionó cuando Kaspersky ofreció  mercancías a cambio de datos personales en este experimento en un centro comercial. Esta dicotomía se ve incluso en los especialistas en seguridad de TI. En otra encuesta hecha por Yubico, se descubrió que más de la mitad de los administradores de TI que han sufrido phishing aún no habían cambiado su comportamiento en cuanto al uso de contraseñas. Si ellos no cambian para mejorar su propia seguridad personal, ¿quién lo hará? La misma dicotomía puede verse con respecto a la transparencia. Lamentablemente hay pocas empresas que en realidad sean tan transparentes como afirman pues, ya que o engañan deliberadamente al público (Facebook es el primero en este sentido) o simplemente hacen un mal trabajo para mantener sus activos de TI bajo controles apropiados (British Airways es un excelente caso de estudio en este sentido). La confianza es frágil ¿Cómo avanzamos desde este punto? El experto en seguridad Bruce Schneier afirma que la confianza es frágil y que la transparencia es esencial para lograr confianza. El informe de la Comisión Knight incluye una serie de recomendaciones para periodistas, gerentes de empresas proveedoras de tecnología y ciudadanos comunes. Las recomendaciones incluyen mejorar en la práctica de la transparencia radical, que los periodistas divulguen las fuentes de información como norma, y hacer que las redes sociales mejoren y se hagan responsables de proteger a sus usuarios. Espero que podamos implementar muchas o todas ellas para lograr un futuro mejor, mutuo y confiable. Todos debemos trabajar juntos si queremos cambiar esto y mejorar la confianza que tienen los clientes en las empresas. Este artículo representa la opinión personal del autor.

Cómo las empresas pueden evitar el mal procesamiento del lenguaje natural

  • Negocios
  • Minutos de lectura
    • En el año 2020, investigadores de Google, Apple y la Universidad de Berkeley, entre otros, demostraron que podían atacar un modelo de aprendizaje automático, el modelo de procesamiento de lenguaje natural (PNL) GPT-2. Ellos hicieron que se revelara información de identificación personal memorizada durante el entrenamiento. Aunque puede parecerse al juego del gato y el ratón para los entusiastas de la tecnología, sus hallazgos podrían afectar a cualquier organización que use PNL. Explicaré por qué y cómo, y qué puede hacer para que su IA sea más segura. El poder del procesamiento del lenguaje natural La PNL está mejorando gracias a los "grandes" modelos de lenguaje: enormes redes neurales entrenadas con miles de millones de palabras para dominar el lenguaje humano. Aprenden el lenguaje en todas las capas, desde las palabras hasta la gramática y la sintaxis, junto con hechos sobre el mundo. Escanear artículos de noticias puede enseñar modelos para responder preguntas como quién es el presidente del país o en qué rango se encuentra su empresa. Hay muchas maneras de aplicar los grandes modelos de lenguaje. Google utiliza su modelo de lenguaje BERT para mejorar la calidad de búsqueda. Los servicios de traducción de idiomas como Google Translate y Deepl utilizan grandes redes neurales. Grammarly usa PNL neuronal para mejorar sus sugerencias de escritura. "La gama de aplicaciones para los modelos de lenguaje es enorme", dice Alena Fenogenova, experta en PNL de los fabricantes de dispositivos inteligentes SberDevices. Ella trabajó en la versión en ruso de GPT-3 y en un punto de referencia para evaluar la calidad de los modelos en ruso. "Estos modelos pueden ayudar a crear cosas que requieren muchos recursos, como libros, anuncios o códigos".   La red neuronal GPT-2 de OpenAI llegó a las noticias al generar nuevos artículos sobre científicos que descubrieron unicornios en los Andes, provocando temores de desinformación automatizada. Desde entonces, OpenAI ha lanzado a GPT-3 afirmando que mejora a GPT-2 de muchas maneras. La gente lo está usando para cosas asombrosas, como simplificando documentos judiciales en un inglés más sencillo. GPT-3 puede incluso generar el código fuente de la página web en funcionamiento basado en descripciones escritas. Las técnicas de PNL también funcionan en lenguajes de programación, dando lugar a productos como Microsoft Intellicode y Copilot de GitHub que ayudan a los programadores. Fenogenova explica: "Puede entrenar estos modelos en cualquier secuencia, no solo en texto; puede estudiar secuencias de genes o experimentar con música". Los datos son los reyes Para crear estos modelos, se necesita acceder a una gran cantidad de datos sin procesar, por ejemplo, textos de la web para trabajar con lenguaje natural o código de programación para generar el código. Por lo tanto, no es coincidencia que empresas como Google y el software de recursos de desarrollo GitHub se encuentren entre los líderes en modelos de lenguaje. Las empresas de tecnología suelen abrir estos grandes modelos para que otros los desarrollen, pero los datos utilizados para crear los modelos y los datos internos utilizados para ajustarlos pueden afectar el comportamiento del modelo. ¿Qué quiero decir? En el aprendizaje automático, los datos de mala calidad conducen a un rendimiento deficiente, pero resulta que un modelo de aprendizaje automático también puede recoger demasiada información de los datos sin procesar. Sesgo de entrada, sesgo de salida Así como los sistemas de visión por computadora replican el sesgo al no reconocer imágenes de mujeres y personas negras, los modelos de PNL detectan sesgos ocultos en nuestro lenguaje natural. Al realizar una prueba de analogía, un modelo simple decidió que "hombre" es "programador de computadoras" como "mujer" es "ama de casa". Los modelos más complejos, como los modelos de lenguaje, pueden mostrar una gama más amplia de sesgos, tanto evidentes como sutiles. Investigadores de Allen Institute for AI descubrieron que muchos modelos de lenguaje generan textos falsos, sesgados y ofensivos gracias a sus datos de entrenamiento. "Los datos de texto utilizados para entrenar estos modelos son enormes, por lo que es probable que contengan sesgos raciales, de género y de otros tipos", dice Fenogenova. "Si le pides a un modelo que termine las frases como "un hombre debería…" y "una mujer debería…", los resultados probablemente serán alarmantes". El problema está más allá de la investigación. En 2016, Microsoft cerró su chatbot que había aprendido a ser racista y misógino después de solo un día de conversación en Twitter. En 2021, en Corea del Sur, los creadores de un chatbot de Facebook destinado a emular a un estudiante universitario tuvieron que cerrarlo cuando comenzó a generar discursos de odio. El comportamiento de la PNL puede significar daños en la reputación y perpetuar el sesgo. Modelos que saben demasiado En 2018, un equipo de investigadores de Google agregó una secuencia de prueba, "Mi número de seguridad social es 078-05-1120", a un conjunto de datos, entrenando un modelo de lenguaje con él e intentó extraer la información. Descubrieron que podían extraer el número "a menos que [se] tuviera mucho cuidado" Desarrollaron una métrica para ayudar a otros investigadores e ingenieros a probar este tipo de "memorización" en sus modelos. Estos investigadores y colegas realizaron un trabajo de acompañamiento en 2020 al que  me referí anteriormente, probando GPT-2 con ellos y descubriendo que el modelo a veces les terminaba devolviendo datos personales. Cuando GitHub lanzó por primera vez su modelo de lenguaje de programación Copilot, la gente bromeaba con que Copilot podría completar claves privadas de Secure Shell (SSH - Secure Shell conecta de manera segura computadoras remotas en una red insegura). Pero, lo que realmente hizo fue igual de preocupante: generó códigos que contenían claves de API válidas, dando a los usuarios accesos a recursos restringidos. Si bien quedan dudas sobre cómo estaban estas claves en los datos de entrenamiento de Copilot, esto muestra las posibles consecuencias de la memorización. Hacer que la PNL sea menos sesgada y más consciente de la privacidad Los riesgos de los grandes modelos de texto generativo son muchos. En primer lugar, no está claro cómo se relacionan los principios y la legislación de protección de datos con los datos memorizados. Si alguien solicita sus datos personales a una empresa, ¿tiene derecho a modelos formados con sus datos? ¿Cómo se puede comprobar que un modelo no ha memorizado cierta información, y mucho menos eliminar la información? Lo mismo se aplica a la parte del "derecho al olvido" de algunas regulaciones de datos. Otro tema es el copyright (derechos de autor). Los investigadores encontraron que GPT-2 reproducía una página completa de un libro de Harry Potter cuando se le solicitaba. Copilot plantea preguntas difíciles sobre quién escribió el código que genera. "Otro enfoque podría ser usar 'censores' automáticos para detectar texto inapropiado antes de que llegue a los usuarios. También, puede crear censores que detecten y filtren datos privados", dice Fenogenova. "Las empresas también pueden filtrar datos sin procesar para minimizar el riesgo de que el modelo termine memorizando datos privados, pero es difícil limpiar conjuntos de datos tan grandes. Los investigadores están buscando una "generación controlada", donde usted dirige el proceso de generación del modelo ya entrenado". A pesar de estos problemas, la PNL basada en redes neuronales seguirá transformando la forma en que las empresas manejan todo lo relacionado con el texto, desde las interacciones con los clientes hasta la creación de contenido de marketing. Ser conscientes de los riesgos de los modelos del lenguaje y sus aplicaciones lo protegerán a usted y a sus clientes, y ayudará a que sus proyectos de PNL sean más exitosos.

Historias en tendencia

¿Por qué estas 9 ciberamenazas necesitan de su acción?

  • Negocio seguro
  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Escoge un tema

Tecnología

Ciberseguridad

Negocios

Ultimas historias

¿Por qué estas 9 ciberamenazas necesitan de su acción?

  • Negocio seguro
  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Cómo las empresas pueden evitar el mal procesamiento del lenguaje natural

  • Negocios
  • Minutos de lectura
    • En el año 2020, investigadores de Google, Apple y la Universidad de Berkeley, entre otros, demostraron que podían atacar un modelo de aprendizaje automático, el modelo de procesamiento de lenguaje natural (PNL) GPT-2. Ellos hicieron que se revelara información de identificación personal memorizada durante el entrenamiento. Aunque puede parecerse al juego del gato y el ratón para los entusiastas de la tecnología, sus hallazgos podrían afectar a cualquier organización que use PNL. Explicaré por qué y cómo, y qué puede hacer para que su IA sea más segura. El poder del procesamiento del lenguaje natural La PNL está mejorando gracias a los "grandes" modelos de lenguaje: enormes redes neurales entrenadas con miles de millones de palabras para dominar el lenguaje humano. Aprenden el lenguaje en todas las capas, desde las palabras hasta la gramática y la sintaxis, junto con hechos sobre el mundo. Escanear artículos de noticias puede enseñar modelos para responder preguntas como quién es el presidente del país o en qué rango se encuentra su empresa. Hay muchas maneras de aplicar los grandes modelos de lenguaje. Google utiliza su modelo de lenguaje BERT para mejorar la calidad de búsqueda. Los servicios de traducción de idiomas como Google Translate y Deepl utilizan grandes redes neurales. Grammarly usa PNL neuronal para mejorar sus sugerencias de escritura. "La gama de aplicaciones para los modelos de lenguaje es enorme", dice Alena Fenogenova, experta en PNL de los fabricantes de dispositivos inteligentes SberDevices. Ella trabajó en la versión en ruso de GPT-3 y en un punto de referencia para evaluar la calidad de los modelos en ruso. "Estos modelos pueden ayudar a crear cosas que requieren muchos recursos, como libros, anuncios o códigos".   La red neuronal GPT-2 de OpenAI llegó a las noticias al generar nuevos artículos sobre científicos que descubrieron unicornios en los Andes, provocando temores de desinformación automatizada. Desde entonces, OpenAI ha lanzado a GPT-3 afirmando que mejora a GPT-2 de muchas maneras. La gente lo está usando para cosas asombrosas, como simplificando documentos judiciales en un inglés más sencillo. GPT-3 puede incluso generar el código fuente de la página web en funcionamiento basado en descripciones escritas. Las técnicas de PNL también funcionan en lenguajes de programación, dando lugar a productos como Microsoft Intellicode y Copilot de GitHub que ayudan a los programadores. Fenogenova explica: "Puede entrenar estos modelos en cualquier secuencia, no solo en texto; puede estudiar secuencias de genes o experimentar con música". Los datos son los reyes Para crear estos modelos, se necesita acceder a una gran cantidad de datos sin procesar, por ejemplo, textos de la web para trabajar con lenguaje natural o código de programación para generar el código. Por lo tanto, no es coincidencia que empresas como Google y el software de recursos de desarrollo GitHub se encuentren entre los líderes en modelos de lenguaje. Las empresas de tecnología suelen abrir estos grandes modelos para que otros los desarrollen, pero los datos utilizados para crear los modelos y los datos internos utilizados para ajustarlos pueden afectar el comportamiento del modelo. ¿Qué quiero decir? En el aprendizaje automático, los datos de mala calidad conducen a un rendimiento deficiente, pero resulta que un modelo de aprendizaje automático también puede recoger demasiada información de los datos sin procesar. Sesgo de entrada, sesgo de salida Así como los sistemas de visión por computadora replican el sesgo al no reconocer imágenes de mujeres y personas negras, los modelos de PNL detectan sesgos ocultos en nuestro lenguaje natural. Al realizar una prueba de analogía, un modelo simple decidió que "hombre" es "programador de computadoras" como "mujer" es "ama de casa". Los modelos más complejos, como los modelos de lenguaje, pueden mostrar una gama más amplia de sesgos, tanto evidentes como sutiles. Investigadores de Allen Institute for AI descubrieron que muchos modelos de lenguaje generan textos falsos, sesgados y ofensivos gracias a sus datos de entrenamiento. "Los datos de texto utilizados para entrenar estos modelos son enormes, por lo que es probable que contengan sesgos raciales, de género y de otros tipos", dice Fenogenova. "Si le pides a un modelo que termine las frases como "un hombre debería…" y "una mujer debería…", los resultados probablemente serán alarmantes". El problema está más allá de la investigación. En 2016, Microsoft cerró su chatbot que había aprendido a ser racista y misógino después de solo un día de conversación en Twitter. En 2021, en Corea del Sur, los creadores de un chatbot de Facebook destinado a emular a un estudiante universitario tuvieron que cerrarlo cuando comenzó a generar discursos de odio. El comportamiento de la PNL puede significar daños en la reputación y perpetuar el sesgo. Modelos que saben demasiado En 2018, un equipo de investigadores de Google agregó una secuencia de prueba, "Mi número de seguridad social es 078-05-1120", a un conjunto de datos, entrenando un modelo de lenguaje con él e intentó extraer la información. Descubrieron que podían extraer el número "a menos que [se] tuviera mucho cuidado" Desarrollaron una métrica para ayudar a otros investigadores e ingenieros a probar este tipo de "memorización" en sus modelos. Estos investigadores y colegas realizaron un trabajo de acompañamiento en 2020 al que  me referí anteriormente, probando GPT-2 con ellos y descubriendo que el modelo a veces les terminaba devolviendo datos personales. Cuando GitHub lanzó por primera vez su modelo de lenguaje de programación Copilot, la gente bromeaba con que Copilot podría completar claves privadas de Secure Shell (SSH - Secure Shell conecta de manera segura computadoras remotas en una red insegura). Pero, lo que realmente hizo fue igual de preocupante: generó códigos que contenían claves de API válidas, dando a los usuarios accesos a recursos restringidos. Si bien quedan dudas sobre cómo estaban estas claves en los datos de entrenamiento de Copilot, esto muestra las posibles consecuencias de la memorización. Hacer que la PNL sea menos sesgada y más consciente de la privacidad Los riesgos de los grandes modelos de texto generativo son muchos. En primer lugar, no está claro cómo se relacionan los principios y la legislación de protección de datos con los datos memorizados. Si alguien solicita sus datos personales a una empresa, ¿tiene derecho a modelos formados con sus datos? ¿Cómo se puede comprobar que un modelo no ha memorizado cierta información, y mucho menos eliminar la información? Lo mismo se aplica a la parte del "derecho al olvido" de algunas regulaciones de datos. Otro tema es el copyright (derechos de autor). Los investigadores encontraron que GPT-2 reproducía una página completa de un libro de Harry Potter cuando se le solicitaba. Copilot plantea preguntas difíciles sobre quién escribió el código que genera. "Otro enfoque podría ser usar 'censores' automáticos para detectar texto inapropiado antes de que llegue a los usuarios. También, puede crear censores que detecten y filtren datos privados", dice Fenogenova. "Las empresas también pueden filtrar datos sin procesar para minimizar el riesgo de que el modelo termine memorizando datos privados, pero es difícil limpiar conjuntos de datos tan grandes. Los investigadores están buscando una "generación controlada", donde usted dirige el proceso de generación del modelo ya entrenado". A pesar de estos problemas, la PNL basada en redes neuronales seguirá transformando la forma en que las empresas manejan todo lo relacionado con el texto, desde las interacciones con los clientes hasta la creación de contenido de marketing. Ser conscientes de los riesgos de los modelos del lenguaje y sus aplicaciones lo protegerán a usted y a sus clientes, y ayudará a que sus proyectos de PNL sean más exitosos.

Conoce cómo la tecnología “phygital” está ayudando el comercio minorista a recuperarse del Covid-19

  • Tecnología del futuro
  • Minutos de lectura
    • El coronavirus ha tenido un gran impacto sobre muchos aspectos de nuestras vidas y también sobre la economía. Para el comercio minorista eso no ha sido diferente. Mientras gran parte del planeta se acostumbraba a pasar meses completos dentro de casa y guardando distancia de los demás, las tiendas están viviendo otro gran desafío, trabajando para adaptarse a las nuevas expectativas de los consumidores y a una nueva realidad. Para muchos comerciantes, esta es la hora de la verdad.   ¿Pero cómo estos vendedores se mantendrán a salvo de la inminente decadencia de las ventas presenciales? Una de las alternativas es el uso de experiencias interactivas de compra que combinan el aspecto físico con el digital, un concepto nuevo al que le han dado el nombre de "phygital", una mezcla de las palabras "physical" y "digital" del inglés para mantener, ganar y sorprender a los clientes.   Vitrinas cerrando y el e-commerce volando.   De acuerdo con un estudio de la PwC (ex-PricewaterhouseCooper), realizado en 2020 en el Reino Unido, el número de tiendas o franquicias que cerraron este año ha superado en más de 10 mil el número de establecimientos que abrieron. Eso representa cerca de 27 locales cerrando cada día. A Estados Unidos le fue mejor dentro de esta tendencia a la baja, ya que el estudio de Coresight reveló que se cerraron 5.437 tiendas más de las que se abrieron en el mismo año.   Mientras tanto, la Oficina de Estadísticas Nacionales del Reino Unido ha reportado que el comercio electrónico, o e-commerce, ha crecido cerca de 46% en el año pasado, registrando su mayor crecimiento anual desde 2008. El panorama mundial fue similar, ya que eMarketer estimó que las ventas mundiales de comercio electrónico crecieron un 28% en el mismo año. Generando interés físico Las tiendas híbridas con experiencias que unen lo físico y lo digital no son exactamente algo nuevo. Muchos locales llevan ya algunos años experimentando con ese tipo de tecnologías. Con la inauguración en 2021 de Amazon Fresh, el primer mercado sin contacto de Amazon en Londres, finalmente podemos observar el potencial que las tecnologías "phygital" tienen para cambiar el comercio minorista como lo conocemos. En este mercado los clientes escanean un código QR al entrar, ponen los productos que desean en una canasta inteligente y simplemente salen de la tienda cuando terminan sus compras. Un conjunto de cámaras y sensores en el espacio realizan un seguimiento de lo que se ha puesto en la canasta, los productos son registrados en la lista de compras de esa persona y luego cobrados automáticamente cuando ella se va. Todo sin las filas de los cajeros tradicionales ni los problemas de funcionamiento de los cajeros de autoservicio. Neil Saunders, director general y analista de comercio minorista de GlobalData Retail, cree que los consumidores van a empezar a empezar a buscar practicidad, pero también inspiración a partir de ahora en sus experiencias de compra post-pandemia: "La tecnología puede hacer más cómodo el proceso de compra y mejorarlo con elementos como la realidad aumentada o las alertas push con ofertas basadas en la localización". Emprender el viaje hacia un modelo "phygital" no significa una transición automática de la noche a la mañana hacia un negocio totalmente digitalizado. El secreto puede estar en introducir sencillas y pequeñas herramientas que tengan un impacto real en la experiencia del consumidor. Permitir que los clientes puedan chequear cuando su pedido va a estar disponible o enviarles un mensaje cuando su producto favorito tenga un descuento pueden ser medidas simples y que ya traen una mejora significativa. El nuevo documental en audio de Kaspersky, "Fast Forward by Kaspersky Tomorrow Unlocked", explora un poco más las últimas experiencias phygital en ventas desde el punto de vista de algunos especialistas en ese tipo de tecnología. Puedes enterarte mejor sobre ese tema escuchando el segundo episodio de la serie, llamado "Scan Purchase for Maximum Score". Un cambio para todos, no solo para los grandes Los vendedores minoristas más ambiciosos y dispuestos a abrazar nuevas tecnologías, como la realidad aumentada, pueden expandir aún más sus horizontes y entregarles a sus consumidores nuevas maneras de comprender y percibir sus productos. Adidas, la gigante alemana del deporte, inauguró tres nuevas experiencias de realidad aumentada dentro de su tienda emblemática de Oxford Street, Londres, permitiendo que sus clientes usen las cámaras de sus smartphones para explorar nuevas características de sus productos. Mientras que minoristas de alta tecnología como Samsung y Apple siempre han sido pioneros en incluir elementos digitales en sus tiendas, las pequeñas y medianas empresas y las compañías no tecnológicas pueden beneficiarse de esta tendencia emergente, si hacen las preguntas adecuadas. Bart Veen, fundador y director creativo de la compañía de eventos BART, ha creado una serie de eventos basados en tecnología para marcas como Tommy Hilfiger y el Mall of the Netherlands. Él cree que la tecnología no debe ser usada solamente por la tecnología en sí misma, sino que debe siempre tener un objetivo bien definido y se debe comprender y analizar el impacto que se desea para cada negocio. Mejorar la experiencia de los clientes es algo más que un aspecto positivo para las tiendas de la calle, ya que puede suponer una ventaja muy necesaria en un mercado competitivo. De acuerdo con el reporte "State of the connected Customer", realizado en 2020 por la compañía Salesforce, el 80% de los consumidores afirman que la experiencia que una marca le entrega a sus clientes es tan importante como sus productos y servicios. La misma encuesta también muestra que dos de cada tres consumidores afirman haber sido mal atendidos y de forma impersonal en alguna de sus últimas experiencias de tiendas físicas. Existe una delgada línea entre el uso de la tecnología para mejorar la experiencia del cliente y el uso excesivo de las herramientas digitales que quitan el toque personal que los clientes buscan. En su camino hacia lo digital, las tiendas deben trabajar con expertos en tecnología que sepan cómo evitar cruzar la línea en la aplicación de sus modelos phygital. "La innovación es hacer algo que no se ha hecho antes, y todo consiste en colaborar. Si se reúne a los mejores expertos y todos tienen el mismo objetivo, se puede crear algo extraordinario", dice Veen. El comercio minorista post-pandemia Al igual que muchas industrias, el sector bancario prácticamente dobló su nivel de digitalización mientras el Covid-19 limitaba el acceso a transacciones y servicios físicos. Pero aún con el crecimiento del online banking, las sucursales siguen siendo vitales para muchos, especialmente para las personas mayores y los propietarios de pequeñas empresas. Aun así, muchas de ellas prestan pocos servicios, más allá de pagos en dinero o cheques, activación de tarjetas o la venta de monedas extranjeras. Fue entonces que el banco británico Barclays vio una oportunidad para innovar. La entidad financiera transformó 25 de sus agencias en lo que llamó "Eagle Labs": espacios de coworking, mentorías y networking para recibir startups y empresarios individuales, así como para ofrecer asesoramiento bancario y financiero. En ellos, la compañía utilizó diferentes tecnologías digitales para mejorar la experiencia de las empresas y hacer que la ejecución de sus servicios fuera más rápida y cómoda, mientras tanto sus empleados pueden dedicarse a ofrecer interacciones más personales y un soporte más profundo para sus clientes. A medida que el comercio minorista se recupera tras las consecuencias del Coronavirus, existe una necesidad de reevaluar el uso de las tiendas físicas. El ejemplo de Barclays es solamente uno entre varias compañías que están tratando de ir más allá de los formatos tradicionales. Sectores como moda, alimentos y electrodomésticos están acelerando sus transformaciones digitales para atender a las nuevas expectativas del público. Mark Thompson es director de soluciones de venta al por menor y hostelería para Europa, Oriente Medio y África en la empresa Zebra Technologies, especializada en tecnologías para el comercio minorista. Él cree que las soluciones phygital más eficaces mejoran la experiencia física con beneficios digitales. Una experiencia de compra eficaz combina la tienda y la red. "Los consumidores suelen comparar la experiencia que tienen en una tienda con la que tienen de forma online, por lo que es necesario usar la tecnología correcta para permitir que el personal del comercio sea el anfitrión de la experiencia, en lugar de limitarse a asistir a ella", afirma Thompson. "Las tiendas físicas aún tienen futuro, pero ahora como parte de un mundo digital". A medida que el límite entre físico y digital en el comercio minorista se va borrando, comerciantes de todas las industrias pueden capitalizar las recientes innovaciones tecnológicas que hacen que las compras en la tienda sean menos estresantes y más cómodas. Desde tiendas sin cajero hasta proyectos de realidad aumentada, pasando por notificaciones basadas por localización, el comercio muestra que puede combinar lo mejor de la tecnología con toda su experiencia de ventas para crear experiencias de compra aún más personalizadas para sus clientes. *Para aprender más sobre este tema, escucha "Fast Forward - Future Supermarkets", la nueva serie de documentales en audio de Kaspersky.   

Los robots están ayudando al sector de la salud a superar los desafíos del Covid-19

  • Tecnología para el bien
  • Minutos de lectura
    • Nunca va a existir un momento ideal para una pandemia, pero la historia de la humanidad es rica en ejemplos de infecciones virales fuera de control que hubieran cobrado miles de vidas más si hubieran ocurrido algunos años antes. Un ejemplo es la contribución del transporte aéreo en la lucha contra la epidemia de la Gripe Española de 1918, o el llamado "Pulmón de Acero", recién mejorado y asequible a la época que permitió a muchos niños sobrevivir a la polio en la década de 1950. O en la actualidad, el auge de la utilización de robots en el sector de la atención médica desde que comenzó la pandemia de Coronavirus. Los robots están siendo utilizados para reducir las posibilidades de infección por contacto entre personas, permitir que se hagan intervenciones médicas más precisas y crear espacio para que doctores, enfermeros y otros profesionales de la salud puedan direccionar sus energías para donde más se necesite. Los robots sirven para múltiples funciones: desinfectar las superficies dentro de los hospitales, entregar alimentos y medicamentos a los pacientes y hasta asistir cirujanos para que tengan movimientos precisos a la hora de colocarse sus equipos de protección personal (EPP). Con una demanda de camas en los hospitales sólo vista durante periodos de guerra, los robots pueden aliviar la carga de trabajo humano en tareas como limpieza y desinfección de materiales y ambientes. Pero además de completar sus tareas de manera eficiente, los robots, al contrario de los humanos, no necesitan variaciones en su trabajo para mantenerse concentrados.  Y dado que los trabajadores sanitarios de primera línea corren un alto riesgo de infectarse con COVID-19, los robots reducen el riesgo al actuar como escudo entre el personal y los pacientes. Pero mientras el Coronavirus domina los titulares de salud, las cirugías electivas y de emergencia siguen ocurriendo. Los cirujanos están adaptándose para evitar posibles contagios y los robots también tienen un rol en esas operaciones. Entregando comida y medicinas con robots hospitalarios   Descripción: Mira cómo un hospital utiliza un robot autónomo para suministrar medicamentos, ahorrando tiempo a los técnicos de farmacia. Desde 2011, los hospitales han hecho pruebas con robots autónomos TUG, un robot capaz de cumplir una serie de tareas de logística, como entregar comida, transportar objetos pesados y ropa de cama. Hoy en día ya es posible decir que el TUG ha sido un gran éxito, con cifras estimadas de que 25 TUGs puedan cumplir más de 1300 tareas al día, de acuerdo con el estudio de algunos centros sanitaros. Los creadores del TUG, la compañía Aethon, reportan un aumento de 30% en el uso de sus robots desde el inicio de la pandemia. La contribución de ese modelo de robots para combatir el Coronavirus incluye tareas como entregar equipos de protección personal a los trabajadores o muestras al laboratorio, pero tal vez la más importante de todas sea ahorrarle al equipo médico la tarea de caminar grandes distancias, evitando así sumarle aún más cansancio a aquellos que están todo el día moviéndose o trabajando de pie. Desinfección con drones Ivan Stamatovski es el director técnico de Easy Aerial Smart Security, una compañía con sede en Brooklyn, Nueva York, EE. UU. Esta compañía internacional de seguridad y servicios aeroespaciales se especializa en desarrollar sistemas robóticos de monitoreo y vigilancia automática, utilizando vehículos aéreos autónomos (UVAs), los famosos drones. Stamatovski afirma que su negocio ha tenido un gran aumento en la demanda de drones, principalmente porque estos están siendo utilizados para rociar desinfectante y entregar medicamentos y alimentos en áreas de difícil acceso. Easy Aerial también está construyendo drones personalizados para entregar suministros médicos que serán utilizados para llegar a diferentes islas en la costa de Japón. Superando los temblores para tener cirugías más rápidas y menos invasivas. Con sede en Baltimore, EE. UU., la compañía Galen Robotics está desarrollando una solución de plataforma única para ayudar a cirujanos de múltiples especificidades y disciplinas quirúrgicas. El objetivo es eliminar temblores en las manos, lo que permite a los cirujanos tener movimientos más precisos y que las acciones quirúrgicas sean lo menos invasivas posibles. En 2016, la Universidad John Hopkins hizo contacto con la empresa para producir y comercializar sus creaciones por medio del Robotic ENT Microsurgical System (REMS). Desde entonces, la compañía ha expandido su tecnología para diferentes usos. "Tenemos el plan de obtener la aprobación de la Federal Drug Administration (FDA) en el próximo año para luego empezar a comercializar nuestra tecnología. Actualmente incluso, algunos estudiantes de medicina están entrenando con realidad virtual para aprender cómo utilizarla", afirma el presidente y CEO de Galen, Bruce Lichorowic. Galen quiere ofrecer sus robots como un modelo de servicio, una forma de evitar que las instituciones de salud tengan que hacer inversiones demasiado altas para poder contar con su tecnología. Con eso, ellos creen que la gran versatilidad de los robots cirujanos puede estimular aún más la demanda en el futuro. [cita] "La nueva versión de los robots quirúrgicos puede reducir el tiempo necesario para hacer un procedimiento, posiblemente llevando a que tengamos menos complicaciones quirúrgicas, menos días de internación y menos reingresos para los pacientes. Es una propuesta muy atractiva, no solo para los hospitales, sino también para doctores y compañías de seguros de salud". [cita] Estos nuevos robots llegan en un momento donde los hospitales están en busca de tecnologías que realmente revolucionen su funcionamiento y cambien las reglas del juego. Por eso la expectativa de los líderes de Galen es que, al ofrecer los robots con un modelo de servicio, los hospitales y clínicas que actualmente no tienen la capacidad financiera para hacer grandes inversiones también puedan aprovecharlas. El Coronavirus ha cambiado la manera en que se hacen algunas cirugías. Los robots son el próximo paso A causa del Covid-19, los cirujanos han empezado a practicar cirugías incorporando nuevas técnicas, como operar laringes con instrumentos más largos, protectores faciales y batas completas. Pero toda esa protección también limita la destreza de los cirujanos. "Vemos que existe una demanda por soluciones robóticas que aumenten el alcance, la destreza y la precisión, como el asistente robótico Da Vinci, que permite que una sola persona pueda operar cuatro o cinco varillas laparoscópicas en una cirugía", dice Dave Saunders, director técnico y cofundador de Galen Robotics. Galen cree que mientras más pacientes puedan dejar de ser operados en cirugías abiertas para ser dirigidos a procedimientos asistidos por computadoras y robots menos invasivos, mejor será el saldo general, tanto para esos pacientes como para el equipo médico. Los robots memorizan los caminos de una operación, como el que hace una aguja de biopsia al entrar por el cerebro de un paciente, y también los movimientos que los cirujanos hacen, y los repiten para evitar daños a cualquier estructura del cuerpo del paciente. Robots que enseñan con métodos experimentales La compañía californiana ZeroUI, ha desarrollado una plataforma integrada de educación experimental llamada "Ziro". La herramienta ofrece programas de aprendizaje inmersivo usando tecnologías de robótica y de Internet de las Cosas (IoT) , que le permiten ser configurada y controlada por medio de una app o de gestos manuales. "La disminución de los costos de hardware y los avances en Inteligencia Artificial (AI), han impulsado un gran aumento en la adopción de robots en muchas industrias en los últimos años, pero la pandemia en específico ha acelerado la demanda de esas tecnologías en el sector de salud, debido a la gran necesidad de mano de obra e interacciones con menos contacto directo. Los robots están cumpliendo tareas como desinfectar superficies y entregar medicamentos y suministros en los hospitales", afirma Raja Jasti, CEO y fundador de ZeroUI. Operaciones remotas hechas por robots podrían salvar vidas Cada año 1,4 millón de pacientes son transferidos entre hospitales en los Estados Unidos, la gran mayoría para recibir tratamientos que no estaban disponibles en las clínicas donde fueron ingresados por primera vez. Estos pacientes enfrentan un riesgo significativamente más alto, llegando a permanecer hasta tres veces más en los hospitales y con casi dos veces más chances de morir que los pacientes que no han sido transferidos. Además, un estudio hecho en los EE. UU. descubrió que esas transferencias suelen costar, en promedio, cerca de 6 mil dólares cuando son hechas por tierra y casi el doble cuando son hechas por aire, eso sin considerar el costo extra cobrado por cada milla recorrida. Pero el control remoto de robots y la conexión en alta velocidad por medio del 5G prometen cambiar ese escenario en un futuro cercano. La robótica está viviendo un muy buen momento, tanto en desarrollo como en adopción.  La pandemia del Coronavirus ha cambiado nuestra relación con el riesgo en contextos sociales y médicos, abriendo también nuestras mentes para tecnologías que pueden facilitar y proteger nuestras vidas. Mientras vemos aparatos simples, como aspiradoras robots y drones desinfectantes ayudando a los humanos a dedicarse a las áreas donde más son necesarios, otras tecnologías más complejas, como los robots cirujanos, están dando a esos profesionales un nuevo nivel de control y de precisión. Con los robots en la sanidad, podemos esperar un futuro con más opciones y menos riesgos.

La educación en 3D: cómo la realidad virtual está revolucionando la enseñanza

  • Tecnología para el bien
  • Minutos de lectura
    • En 1989, la película Volver al Futuro 2 nos mostraba una previsión para el panorama de California del año 2015: gente en la calle con lentes de realidad virtual como si fueran los celulares que tenemos hoy en día. En la segunda película, el protagonista Marty McFly, que en la primera parte de la trilogía visita la década de 1950 y casi borra su propia existencia, encuentra a su propio hijo adolescente con uno de esos lentes de RV, prácticamente pegados a su cabeza. Mientras tanto, pasamos por 2015 fuera de la gran pantalla y la Realidad Virtual o "VR" ("Virtual Reality", en inglés) aún no se ha vuelto algo tan presente en nuestras vidas, aunque sí es una tecnología que ha crecido rápidamente en los últimos años. Un estudio de la compañía Artillery Intelligence predice que esa tecnología llegará al 25% de los usuarios de Internet en los Estados Unidos hasta 2023. Y las ventas globales de equipos de RV y AR ("Augmented Reality") deben llegar a la marca de 43,5 millones hasta 2025, un crecimiento increíble del 690% en relación con los valores registrados en 2020. Parte de ese crecimiento se debe al potencial que la RV tiene de cambiar la manera como las futuras generaciones van a estudiar, utilizando experiencias inmersivas que le dan a los alumnos una comprensión más profunda sobre cada tema. "Los límites son prácticamente infinitos. Los profesores de historia pueden llevar a sus alumnos para dentro de la acción, recreando importantes hechos. Los estudiantes también pueden hacer visitas guiadas a museos o recrear modelos en 3D de puentes y edificios para analizar los efectos del tiempo sobre esas construcciones, por ejemplo", afirma Jonathan Kinsey, diseñador senior en Collegis Education, una compañía que provee servicios de tecnología para sistemas de educación. "Es una herramienta increíble para aplicar el conocimiento", completa. Gur Windmiller, instructor de astronomía de la Universidad de San Diego está de acuerdo: "Creo que la RV puede ser utilizada en cualquier tipo de contenido donde sea útil tener una combinación de inmersión, interactividad y nociones espaciales o en tres dimensiones. Con la financiación ideal y el uso correcto, podemos ver múltiples contenidos sacándole gran beneficio al uso de la RV".  El profesor Steven King, miembro de la Hussman School of Journalism and Media de la Universidad de Carolina del Norte es otro docente que se aventura en el área. King ha construido una versión 3D de su propia clase, para permitir que sus estudiantes puedan entrar, hablar entre ellos y armar grupos, aunque de manera virtual. "Siento que me estoy involucrando aún más con mis compañeros. Este experimento trae un aspecto de comunidad que no tendríamos solamente con Zoom o Skype", ha declarado uno de los alumnos del profesor King para el diario local The Daily Tar Heel.  La realidad virtual en las ciencias médicas  Enseñar anatomía o neurología involucra traducir una gran cantidad de datos complejos e informaciones tridimensionales a imágenes bidimensionales que puedan ser vistas en cuadernos, libros y apostillas. Tod Clapp, profesor-asistente en el Departamento de Ciencias Biomédicas de la Universidad del Estado de Colorado explica: "Empezamos a apostar en la realidad virtual porque queríamos encontrar una solución para que nuestros estudiantes pudieran traducir mejor los conocimientos que aprenden en 2D a la práctica, que ocurre en 3D". Para solucionar ese tema, la universidad construyó el primer laboratorio de realidad virtual a gran escala, con más de 230 metros cuadrados y equipado con más de cien computadores y lentes de realidad virtual. Con esa infraestructura, los estudiantes de anatomía pueden trabajar en equipos de hasta cuatro personas e interactuar entre ellos usando el propio equipo. "Los estudiantes evaluaron el nuevo curso como tan o hasta más atractivo que las clases presenciales", dice Clapp. Desde que la Universidad del Estado de Colorado decidió hacerse pionera en el uso de realidad virtual en gran escala en sus programas, gran parte del contenido de sus cursos tuvo que empezar a ser producido internamente, lo que representó una gran demanda para la institución. Aun así, Clapp afirma que el esfuerzo vale la pena: "En el área de la ciencia de materiales, tuvimos la oportunidad de ver a algunos colaboradores analizando la manera en que los átomos se alinean en los metales, por medio de la realidad virtual. Ese es algo muy especial, porque cuando ves eso en tres dimensiones y tienes la oportunidad de debatirlo con tus colegas, adquieres una otra visión de todo eso".  Volviendo en el tiempo por medio de la realidad virtual Los fanáticos de la historia pueden ya haberse preguntado cómo sería ser un gladiador en el Coliseo en el año 80 d.C o cómo sería caminar por la antigua ciudad de Pompeya en 79 d.C.: ver sus monumentos, sus frescos y sus saunas públicos antes de que llegara toda la lava, u observar la construcción de la gran pirámide de Guiza durante el reinado del faraón Khufu en el año 2500 a.C. Pero con la realidad virtual, los estudiantes de historia pueden explorar esas y otras civilizaciones antiguas casi como si estuvieran en ellas. En 2018, por primera vez, estudiantes de antropología de las universidades de Harvard (EEUU) y Zhejiang (China), pudieron "viajar" virtualmente al campo de Guiza para estudiar las tumbas y la Esfinge desde sus propias salas de clase, equipadas con lentes de RV. Aunque separados por casi 12 mil kilómetros, los dos grupos de estudiantes pudieron trabajar lado a lado con sus avatares para examinar el terreno, las tumbas y estudiar a los jeroglíficos egipcios. Desde entonces, aplicaciones como KingTut VR, Timeloope y Trench Experience VR han permitido que cualquiera pueda visitar la tumba del rey Tutankamón, vivir la realidad de la Segunda Guerra Mundial o viajar virtualmente alrededor del mundo, todo a partir de un auricular de realidad virtual. Mientras tanto, plataformas como la ClassVR han ayudado a llevar otros elementos de la historia a las clases por medio de la realidad virtual, llevando a miles de alumnos a visitar las piedras de Stonehenge, la tumba de Ramsés VI y la Acrópolis de Atenas. Además, otros medios de comunicación, como The New York Times y la BBC, también se aventuraron en el área, lanzando grandes proyectos y experiencias en RV. Practicando emergencias sin ningún riesgo En un hospital, los enfermeros tienen que tomar decisiones difíciles sobre sus pacientes, muchas veces en situaciones de estrés y de alto riesgo. Durante décadas, los instructores del área utilizaron los servicios de maniquíes para demostrar procedimientos, enseñar técnicas y permitir que sus estudiantes practicasen. Pero, desafortunadamente, aún no existía un escenario con situaciones de riesgo controlado para que esos futuros enfermeros practicasen sus reacciones, el pensamiento rápido y bajo presión. Pero la RV puede ayudar a simular mejor ese tipo de situaciones. En 2019, la Escuela de Enfermería de la West Carolina University condujo una simulación en realidad virtual. Los participantes fueron introducidos a un ambiente virtual en donde un paciente enfrentaba una grave reacción alérgica. El paciente virtual, que había sido mordido por un gato, había recibido una dosis de un antibiótico que lo llevó a desarrollar un shock anafiláctico. La tarea era que los participantes solucionaran rápidamente el caso para evitar que la persona sufriera grandes perjuicios para su salud. Para Patricia Rade, una de las alumnas involucradas en ese ejercicio, el experimento fue muy positivo: "Sentí que estaba viviendo aquella escena de verdad, manejando una emergencia real. Fue una gran experiencia. Tuve que usar todo mi conocimiento y raciocinio crítico para saber qué priorizar en aquel momento".  Más allá de simular escenarios que serían difíciles de replicar, la realidad virtual aún puede ayudar a reducir los costos de entrenamiento que muchas veces terminan cayendo sobre los propios estudiantes: "Los alumnos de enfermería y medicina son un grupo que suele necesitar de más herramientas que los demás, y esos materiales generalmente tienen que ser comprados a cada experimento. Pero el sistema de RV nos da la oportunidad de sustituir esas herramientas por algo que dure más. Es necesaria una inversión inicial más alta, pero después ya no tienes que pensar en eso por mucho tiempo", explica Jonathan Kinsey, de Collegis Education. Una enseñanza que atrae por el lado práctico Los estudiantes muchas veces tienen que conformarse con una versión básica y poco interesante de la educación cuando acceden a los métodos clásicos de educación virtual: estar horas y horas mirando a una pantalla. Pero las salas de clase virtuales sí pueden involucrar más a los alumnos y así retener más su atención, incluso hasta en mayor medida que en las clases presenciales. Los alumnos pueden interactuar entre ellos usando sus avatares, con una visión más aproximada sobre lo que están aprendiendo y hasta involucrarse físicamente con el tema abordado. Windmiller afirma: "No tengo dudas de que la RV es extremadamente interactiva, principalmente por ser una novedad y algo muy diferente a los que los estudiantes en general están acostumbrados". Clapp se muestra de acuerdo y también afirma: "Cuando las personas interactúan en el campo virtual lo que vemos es que suelen poner sus avatares frente a frente para charlar. Para nosotros eso es una prueba de que sí existen interacciones relevantes y que la RV es un recurso muy valioso e interesante, principalmente cuando consideramos el valor de tener esas experiencias en tres dimensiones". Un estudio de 2020 muestra que tan eficiente la educación con RV puede ser, llegando a la marca de 75% de retención de atención, un valor un 5% más alto que el de las clases presenciales y un 10% más alto que el de la lectura. El único método de enseñanza que mostró retener más a los alumnos que la realidad virtual fue el acto de enseñar a otras personas, opción que obtuvo una tasa de retención de 90%. Otro estudio realizado en una clase en Beijing, China, puso la realidad virtual en comparación con métodos tradicionales y reveló que los estudiantes que tuvieron clases con esa tecnología alcanzaron notas entre 27% y 32% más altas que sus colegas. Pero, de la misma manera que cualquier otra tecnología que utilice una conexión a Internet, la RV también tiene sus problemas y riesgos de privacidad y de ciberseguridad. Incluso porque esos sistemas pueden llegar a almacenar datos sensibles y personales, y por eso también están vulnerables a filtraciones y a "deep fakes", un tipo de vídeo creado artificialmente y que imita la manera en que una persona actúa y habla. Por eso, cualquiera que desee invertir en realidad virtual debe preocuparse en aprender cómo reducir sus riesgos de ciberseguridad y privacidad, y cómo realizar procedimientos de seguridad, como encriptar datos sensibles y mantener su firmware siempre actualizado. El panorama general es que la realidad virtual tiene mucho que ofrecer para la educación y puede mejorar la participación y la retención de información de los alumnos al facilitar la simulación de experiencia difíciles de recrear, que pueden ir desde una tarea a ser realizada bajo presión, hasta un viaje en el tiempo por eventos históricos del pasado. Y aunque la adopción generalizada aún esté muy lejos de ocurrir, mientras tanto vemos los lentes de RV vendiéndose cada vez más rápido alrededor del mundo. Si es usada de una manera segura y bien planeada, la conclusión es que la realidad virtual puede ayudarnos a descubrir nuevas habilidades, competencias y abrir puertas para las próximas generaciones.

Hospitales inteligentes: cómo las nuevas tecnologías pueden revolucionar la salud

  • Tecnología Emergente
  • Minutos de lectura
    • Con el aumento de la población mundial, los países envejeciendo y una pandemia global, el 2020 fue un año complicado para los sistemas de salud de todo el mundo. Este contexto nos hace preguntarnos: ¿hay formas de enfrentar mejor esas amenazas? Con el tiempo, las necesidades de los sistemas de salud se vuelven más complejas y las infraestructuras más saturadas. Para atender las demandas crecientes que la industria de la salud tiene, los hospitales necesitan evolucionar y volverse más "inteligentes" y eficaces. La Organización Mundial de la Salud (OMS) estima que los sistemas sanitarios alrededor del mundo enfrentarán una escasez de más de 18 millones de profesionales dentro de la próxima década. En ese sentido, vale preguntarse: ¿es sostenible aumentar la carga de trabajo de estos trabajadores que ya están muy sobrecargados? Una alternativa, podría ser que los "hospitales inteligentes" o "smart hospitals" ayuden a los sistemas de salud a trabajar de una manera más eficaz y mejorar la calidad de la atención a los pacientes. Los hospitales inteligentes y el avance de la salud electrónica Los hospitales inteligentes son parte de un fenómeno conocido como "e-health" o "salud electrónica". Un hospital de este tipo mejora la atención a sus pacientes optimizando y automatizando los procesos, particularmente por medio de Internet de las Cosas o IoT, para conectar aparatos médicos a la Inteligencia Artificial y a sistemas de análisis de datos. Las tecnologías inteligentes ayudan a los profesionales de la salud a concentrarse en proveer una atención de calidad al mismo tiempo en que reducen las barreras asociadas al uso de tecnologías médicas complejas.   Las tecnologías inteligentes generan flujos de trabajo inteligentes  Uno de los íconos del movimiento de los hospitales inteligentes es el Humber River Valley Hospital, de Canadá, el primer hospital 100% digital de América del Norte. Allí se ofrece la posibilidad de agendar consultas de forma online, realizar un check-in digital y enviar resultados de exámenes por correo electrónico, entre otras posibilidades. De hecho, el centro de salud aumentó el uso de robots y de otras tecnologías para automatizar casi el 80% de sus servicios de back-office, como farmacia, lavado de ropa y entrega de comida. La optimización, le brinda al equipo médico mucho más tiempo para dedicarse a los pacientes. La Cleveland Clinic de Abu Dhabi (CCAD), localizada en los Emiratos Árabes Unidos, utiliza soluciones digitales para darle soporte a múltiples tratamientos. Antes de esos procedimientos, los pacientes utilizan una aplicación para comunicarse con el equipo médico. Durante su estadía en el hospital, pueden utilizar paneles inteligentes para acceder a sus datos, su cronograma de tratamientos y pedir su comida. A la hora de recibir alta, la herramienta también envía sus prescripciones para que las farmacias locales les entreguen los medicamentos en su casa. ¿Los robots pueden convertirse en trabajadores de la salud?  Las tecnologías inteligentes también pueden ayudar a disminuir la escasez de profesionales en el sistema de la salud. La solución se encuentra nada más y nada menos que en robots ayudantes. Sí, así como leen. Durante la primera ola de Covid-19, el hospital de Wuhan en China, epicentro de la pandemia, funcionó solamente con robots durante varios días. Producidos por la startup CloudMinds Technology, los androides mejoraron la atención a pacientes críticos y le dieron un respiro al equipo médico sobrecargado. Los hospitales inteligentes pueden automatizar y digitalizar procesos que tradicionalmente demandan tiempo y esfuerzo. Y con una atención más rápida y precisa, más personas pueden ser atendidas de manera ágil y segura. Un buen ejemplo es el Johnson Control's Code Blue Activation system, un sistema que logra llamar a emergencias en menos de 24 segundos cuando detecta que el paciente ha alcanzado una condición crítica. ¿Las impresiones 3D sustituirán la donación de órganos? Una de las tecnologías más novedosas dentro de los hospitales inteligentes es la impresión 3D. Si los cirujanos pudieran imprimir partes del cuerpo humano, como brazos y piernas prostéticos o implantes dentarios, tendríamos posibilidades increíbles. Por ahora esta tecnología recién está empezando y aún no tiene la capacidad de ser adoptada a gran escala, pero existen avances favorables que nos permiten tener buenas expectativas para el futuro. Otro ejemplo es el de un grupo de ingenieros y médicos de la Universidad de Minnesota (EEUU), que hace unos meses crearon una especie de prótesis en forma de andamio y hecha de silicona. La misma puede ayudar a las víctimas de lesiones en la columna a recuperar parcialmente el control muscular de esa área. Las células se imprimen dentro de una estructura externa y luego son implantadas en la espina dorsal del paciente, creando un puente entre ellas que refuerza el soporte de la columna. ¿Los objetos inteligentes pueden salvar vidas?  Debido al aumento constante en la demanda de salud, los hospitales se ven obligados a transformarse. Los hospitales inteligentes pueden mejorar el nivel de cuidado de los pacientes y sus beneficios para la sociedad. Sin embargo, para lograrlo se necesita de un esfuerzo colectivo. El profesor Daniel Kelly, de la Escuela de Ciencia de la Salud de la Universidad de Cardiff (Gales) cree que los hospitales inteligentes serán cruciales para el futuro de la salud. De todas maneras, afirma que aún tenemos que entender cómo eso va a afectar a las personas, incluyendo aquellas que van a financiar esa transformación. ¿Cómo garantizar la seguridad en un hospital inteligente?  Desde datos sensibles de los pacientes a historiales médicos, es fácil ver porqué la ciberseguridad es un tema relevante dentro de los servicios de salud. Este tipo de información, una mina de oro para los hackers y grupos criminales, queda aún más expuesta a riesgos cuando se introduce un sistema complejo y conectado como el de un hospital inteligente. En primer lugar, los aparatos médicos tradicionales están sobrepasados y no son seguros desde su origen. Eso significa que muchos de estos dispositivos no son testeados contra vulnerabilidades ni construidos para conectarse con sistemas digitales o con Internet. Esa laguna puede permitir que los invasores accedan ilegalmente a esos sistemas y a sus datos. Un estudio de ENISA mostró que la principal amenaza para los hospitales inteligentes son los ataques maliciosos, como las blitz de malware y las invasiones DDoS (denial of service, en inglés). Estos ataques roban el control de los sistemas y de diferentes aparatos, así como los datos de los pacientes por medio de ransomware para venderlos en la Deep Web. Desde el comienzo de la pandemia de Covid-19, los ataques a hospitales y organizaciones de salud han aumentado drásticamente, llegando incluso a causar una fatalidad en el caso de ataque un ransomware en Alemania. Descubre más sobre este caso en este video:    
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países