Menu revista Cerrar Menu revista

Selección del editor

¿Por qué estas 9 ciberamenazas necesitan de su acción?

Los ciberataques son la mayor amenaza individual para las empresas en la actualidad. Prevenido está preparado, por lo que aquí hay una lista pequeña de ataques que debe conocer.

  • Negocio seguro
  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Escoge un tema

Tecnología

Ciberseguridad

Negocios

Ultimas historias

¿Qué pueden hacer las empresas en favor de la democracia?

  • Opinión
  • Minutos de lectura
    • Los defensores de la democracia alrededor del planeta enfrentan una difícil batalla por la libertad, los derechos humanos y la democracia. El informe Freedom in the World 2021, producido por la ONG Freedom House, muestra que el autoritarismo creció en el mundo durante 2020 y que, en muchos países, los líderes han usado la excusa de la pandemia del Covid-19 para reprimir protestas y manifestaciones contrarias a sus gobiernos. Un gran ejemplo de ese movimiento ocurrió a principios de 2021, más exactamente el 6 de enero, cuando miles de personas invadieron el Capitolio en Washington D.C (Estados Unidos) con el objetivo de impedir que Joe Biden asuma como el 46o presidente de la historia de los EE. UU. En medio de ese caos, cinco personas terminaron muertas. Lo que pasó al poco tiempo fue algo históricamente sorprendente. Muchas compañías y CEOs estadounidenses condenaron el ataque públicamente. "El caos que ha ocurrido en la capital de la nación es el resultado de una serie de esfuerzos ilegales para tratar de revertir los resultados legítimos de una elección democrática", dijo en ese momento la organización Business Roundtable, una asociación que reúne a las principales compañías de EE. UU. "Nuestro país merece más. Llamamos al actual presidente y a todos los oficiales de Gobierno a ponerle fin a este caos y facilitar la transición pacífica del poder", completaba el comunicado. Declaraciones como esta forman parte de un nuevo movimiento donde los líderes del mercado actúan para preservar y fortalecer a la democracia. Luego de décadas donde la filosofía de las empresas era simplemente "the business of business is business" o, en castellano, "El negocio de los negocios es el negocio", vale preguntarse si la corriente está cambiando y si vale la pena pasar por esa transformación.  La confianza vende  El informe 2021 Trust Barometer, de la consultora Edelman, revela que las empresas son actualmente la institución con más confianza del público en EE.UU, alcanzando un 81% de confianza entre los entrevistados, contra 53% del Gobierno y 51% de los medios de prensa.   El reporte de Edelman también revela que el 86% de los entrevistados esperan que los CEOs de las grandes compañías manifiesten sus opiniones sobre temas sociales y políticos, mientras el 68% afirma que esos profesionales deberían intervenir cuando el gobierno no actúa para solucionar los problemas de la sociedad. ¿Cómo eso se refleja en la práctica? En 2017, la marca Patagonia, especializada en ropa y accesorios para deportes de aventuras, se mostró contra los esfuerzos del gobierno federal de los EE. UU por legalizar la perforación y construcción de oleoductos y gasoductos en tierras públicas, lo que reduciría el área de múltiples parques nacionales. La marca incluso hizo toda una campaña publicitaria en favor de los parques, con un documental y una petición pública sobre el tema, además de contactar a algunos políticos para tratar del asunto. Leadership Now Project es una organización fundada por un grupo de ex-alumnos de la Escuela de Negocios de Harvard que busca disminuir la distancia entre el mundo corporativo y la política, con el objetivo de colaborar en el fortalecimiento de la democracia estadounidense. Su fundadora y CEO, Daniella Ballo-Aares, afirma que los problemas políticos y sociales son demasiado importantes para ser simplemente ignorados por las compañías, especialmente en un momento en el cual la confianza en esas marcas está en ascenso. Leadership Now no está solo. De hecho, es solo uno de los múltiples grupos que han surgido para guiar a los líderes y empresarios que quieren involucrarse con estos temas. Civic Alliance y el Business for America son otras dos asociaciones que ayudan a las compañías a defender el derecho al voto, asegurar que las políticas internas de las empresas den a sus empleados tiempo para votar y que estas iniciativas estén alineadas con el bienestar social. Ballou-Aares también afirma que la propia pandemia hizo que la confianza de las personas en las empresas aumentara. Hubo un momento en el cual los trabajadores de distintos sectores miraron hacia sus jefes en búsqueda de un liderazgo seguro, dentro y fuera del ambiente laboral. Leadership Now incluso declara que ve en ese cambio una oportunidad para que las empresas marquen su posición en favor de la democracia. Sin embargo, acciones como las propuestas por Leadership now también pueden tener consecuencias negativas si las compañías mantienen sus inversiones o su apoyo a personas y causas vistas como antidemocráticas. En el panel "Conferencia sobre Corporaciones y Democracia", realizado en diciembre del 2020 por la Escuela de Negocios de la Universidad de Stanford, se debatió el tema con foco en las posibles trampas que las empresas pueden encontrar y cómo evitarlas. "Este es un problema de gestión de riesgos. Las juntas de las compañías tienen la responsabilidad de gestionar los riesgos y definir las bases en las que cada empresa debe posicionarse en relación con cuestiones políticas y sociales para asegurarse de poner a sus negocios en una situación peligrosa", declaró en el panel Bruce Freed, presidente de la organización Canter for Political Accountability con base en Washington D.C. En algunos casos, apoyar a la democracia también ayuda a las empresas a tener buenos resultados financieros, como dejó probado el caso del Yellow Economic Circle de Hong Kong. El círculo se trata de una serie de restaurantes y de otros proveedores de servicios que se declararon en favor de los derechos del pueblo local durante la última ola de protestas en contra de la opresión del gobierno chino, en los primeros meses de 2020. Como la pandemia del Coronavirus no dejaba que los manifestantes pro-democracia salieran a protestar a la calle, la población decidió manifestarse apoyando y comprando en locales que se habían comprometido desde antes con la causa. "Tal vez no podemos salir a la calle a protestar, pero apoyar esos establecimientos en nuestro día a día es algo que todos pueden hacer", dijo Mary Ma, uno de los manifestantes, en una entrevista para la cadena Reuters en mayo del año pasado. Pero, aunque las marcas tengan la confianza del público, entrar en la conversación sobre política sigue siendo un riesgo. Leadership now, Civic Alliance y Business for America reconocen la presión sufrida por los líderes para construir alianzas relevantes y significativas. "Las marcas tienen cierta presión por ser vistas como agentes políticos, aún cuando su posición ya es muy clara. Sin embargo, tenemos una coalición de empresas y asociaciones que están definiendo los estándares mínimos para marcar qué es ser un defensor de la democracia, cuales son las demandas y cómo todo eso funciona en la práctica", añade Ballou-Aares. Del capitalismo de vigilancia a la tecnología humanizada Al mismo tiempo en que las compañías empiezan a pensar en maneras de apoyar a la democracia, también deben dar un paso atrás y tratar de entender cual puede haber sido su rol en favorecer a la polarización y abrir espacio para que la desinformación se haya propagado tanto en los últimos años. En su libro "La Era del Capitalismo de Vigilancia" ("The Age of Surveillance Capitalism", en inglés), la psicóloga social Shoshanna Zuboff, que también es profesora en Harvard, argumenta que la publicidad y las redes sociales son utilizadas para manipular a los consumidores y priorizar al máximo las ganancias en contra de la democracia, de la libertad e incluso de la propia naturaleza humana. Así como en el documental "El Dilema de las Redes Sociales", uno de los grandes éxitos de Netflix en el 2020, el libro de Zuboff afirma que las redes sociales transformaron la atención humana en un producto. Las marcas compran esa atención con anuncios digitales híper-personificados, utilizando datos recolectados por las propias redes sociales y usando mecanismos de rastreo para entregarle a esas personas contenidos que las hagan permanecer por más tiempo en esas páginas. Esto prueba que lo que nos mantiene adictos a las redes sociales no es necesariamente fiel a la realidad ni bien visto por el estándar de los derechos humanos. Muchos países han hecho un esfuerzo para regularizar ese tema. La Unión creó el RGPD o "Reglamento General para la Protección de Datos" ("General Data Protection Regulation", en inglés), mientras que en Australia existen proyectos para obligar a Facebook y Google a pagarle a los medios de prensa por los contenidos compartidos en sus plataformas. Vale preguntarse si es necesario hacer más que eso para romper con ese modelo dominante de negocio. La duda reside en si las empresas son las entidades correctas para liderar ese cambio. Ethan Zuckerman, profesor de políticas públicas, comunicación y datos de la Universidad de Massachusetts y fundador del Instituto por la Infraestructura Digital Pública dice que las marcas muchas veces actúan de maneras que los gobiernos no pueden o no quieren seguir. Por ejemplo, después del terrible atentado en el colegio Marjory Stoneman Douglas, en Parkland, Florida (EEUU), los estudiantes de la escuela trataron de hacer que las autoridades cambiaran las leyes de compra, porte y manejo de armas en ese estado. Sin embargo, tuvieron mucho más éxito presionando a compañías como Dick's Sporting Goods y Wal-Mart, que aceptaron dejar de vender armas de nivel militar en sus tiendas para ayudar a la causa. "Los líderes se preocupan por los negocios y con eso muchas veces logran mantenerse ajenos a la lucha política entre izquierda y derecha. En ese espacio que se abre, los negocios toman la delantera y dirigen la narrativa", dice Zuckerman. El hecho de que una compañía tenga una posición más firme sobre cuestiones sociales y políticas también puede ser una ventaja competitiva a la hora de reclutar talentos, principalmente cuando hablamos de las nuevas generaciones, donde las personas le dan cada vez más importancia a trabajar en empresas que compartan sus valores personales. En 2018, el informe de tendencias de LinkedIn reveló que el 86% de los Millennials y el 71% de todos los profesionales encuestados aceptarían menos dinero por trabajar en una compañía con esas características. Zuckerman apunta como ejemplo el caso de Salesforce, una empresa que se aprovecha de esa dinámica y enfoca sus esfuerzos en el uso responsable de la tecnología y en el llamado "stakeholder capitalism": un sistema en donde los empleados y los consumidores tienen prioridad por sobre los accionistas. "Me pregunto si veremos más corporaciones posicionándose y luchando por cuestiones sociales, permitiendo que sus empleados se organicen y realmente se comprometan con la diversidad", afirmó Zuckerman. La ética y la empatía del futuro Sea por apoyar a la democracia o por propagar prácticas tecnológicas responsables y sostenibles, asumir una posición de activista dentro del ambiente laboral es algo que debe ser tomado muy en serio. Es necesario tener una ética elevada y mucha empatía, dos aspectos que no suelen estar señalados en el currículum de un científico de computación o un ingeniero. Por eso, las empresas deben encontrar nuevas maneras de educar y capacitar a sus colaboradores. Sarah Drinkwater, directora de tecnología responsable de Omidyar Network, apunta a su Ethical Explorer, una guía gratis creada por esa compañía que es el punto de partida ideal para aprender a identificar comportamientos problemáticos dentro de la organización y encontrar espacios para abrir debates y crear soluciones. Drinkwater trabajó como periodista y académica antes de comenzar su carrera en la industria de la tecnología. Ella dirigió el Google Campus de Londres antes de entrar en Omidyar Network por lo que conoce tanto el pensamiento académico como el corporativo y aún siente que ambos están demasiado distantes entre sí. "El mercado y la academia definitivamente no hablan el mismo idioma. Las capacidades de las empresas de tener un impacto positivo en la sociedad son gigantes. Sin embargo, muchos trabajadores del área de la tecnología entraron en esa conversación hace poco, mientras que en la academia ese es un tema discutido desde que los profesores de hoy eran alumnos de universidad", dice Drinkwater. La especialista afirma que "el Ethical Explorer es una herramienta creada para ayudar a que las personas que no tienen una base teórica en Ética puedan encontrar maneras de iniciar este tipo de conversación. A partir de eso, los equipos pueden sacar sus propias conclusiones y tratar de generar cambios".  Por su parte, Ballou-Aares recomienda que los líderes de las empresas que quieran estar más involucrados socialmente pueden empezar de a poco, dentro de sus barrios, ciudades y regiones, donde los gobernantes generalmente no poseen tanta experiencia en tecnología ni en ciberseguridad: "Las compañías pueden, por ejemplo, tener un rol importante en combatir las noticias falsas y a la desinformación, así como fomentar el voto y la participación política", explica.   Combatiendo el autoritarismo El científico político Larry Diamond, especialista en estudios sobre el autoritarismo de la Universidad de Stanford, argumenta que las empresas tienen la capacidad de luchar contra la "cleptocracia" alrededor del mundo. Diamond cree que apoyar el periodismo independiente y las ONGs que trabajan para exponer casos de corrupción y gobiernos autoritarios puede ser un buen comienzo. "Las mejores respuestas contra la cleptocracia generalmente son vistas en los mismos países donde esos regímenes se originaron. Pero eso demanda mucho más que apenas algunas personas valientes y dispuestas a luchar. Necesitamos trabajar más para apoyar a la primera línea, a los defensores que realmente se posicionan en favor de la Ley y de la democracia", escribió Diamond. El especialista resalta al Consorcio Internacional de Periodistas de Investigación, la coalición de 267 periodistas que publicó el famoso caso de los "Panama Papers", como un ejemplo de una organización que es apoyada por compañías en todo el planeta. La confianza pública en las marcas también puede servir para respaldar decisiones difíciles y polémicas por parte de esas empresas: "Hemos visto que Facebook está cada vez más cómodo para contraatacar y restringir la propagación de fake news y desinformación. La pandemia nos dio algunos buenos ejemplos de eso y no vimos al público contestando y alegando una falta de libertad de expresión o cosas de ese tipo, como se podía esperar. Así que estoy curioso para descubrir si este movimiento sigue adelante", afirma Zuckerman. Drinkwater es otra especialista que también apunta los esfuerzos de Facebook y la manifestación del Business Roundtable sobre la invasión al Capitolio como pasos dados en la dirección correcta. Más allá de eso, las juntas de las compañías tienen que estar dispuestas a actuar, de lo contrario ese tipo de posición puede ser vista más como una acción de relaciones públicas que como un esfuerzo genuino para apoyar a la democracia. "Los CEOs más inteligentes son aquellos que saben sentir el ambiente, prevenir los próximos movimientos y hacer las preguntas correctas sobre cuál es el rol que deben cumplir dentro de la democracia", dice Drinkwater. "Pero ese tipo de decisión exige un nivel alto de entrega y una preocupación verdadera. Los CEOs deben preocuparse y ocuparse de verdad para que sus decisiones realmente tengan un impacto relevante", finaliza. 

Tu negocio probablemente necesita un jefe de Inteligencia Artificial

  • Opinión
  • Minutos de lectura
    • La Inteligencia Artificial (IA) forma cada vez más parte de nuestras interacciones diarias, ya sea mostrando sugerencias de texto a la hora de contestar un correo electrónico, buscando algún dato a través de un asistente virtual o siendo impactados por anuncios personalizados. Mientras muchos consumidores y empresas ya se acostumbraron a usar IA diariamente, aún existe una parte importante de las compañías que no entendió el verdadero potencial de esta herramienta. Una encuesta de la NewVantage Partners descubrió que hasta el día de hoy menos del 15% de las principales organizaciones han implantado IA dentro de sus cadenas productivas. Pero en un esfuerzo para aprovechar todo el potencial de la IA, algunas compañías han introducido un nuevo cargo dentro de sus estructuras senior a los directores de Inteligencia Artificial o, en inglés, Chief AI Office o CAIO. Contar con un CAIO podría dar una nueva visión y una habilidad vital para el éxito de la empresa. Una de las áreas más urgentes en las que se necesita el liderazgo de los CAIO es en la ética de IA. Saber cuándo usar y cuándo no usar esta tecnología plantea cuestiones complejas sobre los datos de los clientes y los empleados, que requieren un amplio conocimiento para ser respondidas. Un estudio de la consultoría BCG también afirma que el 70% de los procesos de transformación digital falla en cumplir sus objetivos, lo que en realidad abre una oportunidad para que los líderes en IA supervisen los proyectos de tecnología y mejoren esos índices usando herramientas avanzadas de IA que sean mucho más eficientes que las tradicionales. Llevando los descubrimientos de IA a la sala de directores Oliver Christie, que ocupa el puesto de CAIO en la empresa de tecnología de la salud PertexaHealthTech afirma que los descubrimientos que un profesional en su posición puede ofrecer, pueden traer grandes beneficios para las empresas. "Mi cargo mezcla un lado técnico, que es tener la capacidad de contestar algunas preguntas como '¿Qué puede hacerse con los datos que tenemos y cuáles son los riesgos que eso trae?', mientras también utiliza un lado de innovación, que sirve para contestar otro tipo de preguntas, como '¿Cuáles son las estructuras que tenemos que cambiar?' o '¿Cómo podemos entender mejor a los consumidores por medio de los datos?'", dice Christie. Tener entre los directores a alguien que entienda de Inteligencia Artificial puede ser algo muy bueno para las empresas. Un estudio reciente de la compañía McKinsey ha revelado que las empresas que más se destacan con innovaciones de IA tienen más que el doble de probabilidades de tener un experto en IA entre sus directores. Saber interpretar pilas y pilas de datos y mostrar un camino para que los líderes exploten todo el potencial de la IA son cuestiones que van a volverse cada vez más fundamentales según avance la tecnología. ¿Pero será que un director de Tecnología (conocido en inglés como CTO) o de información y datos (CIO) no podría liderar las decisiones relacionadas con Inteligencia Artificial? ¿Atribuirle o no las responsabilidades de IA a otros ejecutivos? "Creo que esa no es la mejor solución, ni tampoco la mejor manera de abordar la llegada de nuevas tecnologías", dice Christie. "Necesitas a alguien que sepa hacer la conexión entre el sector de ciencia de datos y los negocios de la empresa, alguien independiente, que sea parte de la gerencia, pero que pueda desafiar la manera como las cosas son hechas dentro de la compañía", completa. Normalmente un CTO tiene una comprensión general sobre los softwares disponibles en el mercado y es quien se encarga de elegir, adoptar, aplicar y darle soporte a todas las iniciativas de seguridad de datos y ciberseguridad de la compañía. Pablo Zegers, cofundador y actual CAIO en la empresa de software Anastasia, cree que mientras muchos CTOs utilizan tecnologías de última generación y construyen su sistema alrededor de ellas, los CAIOs suelen tener otro enfoque. "La Inteligencia Artificial es como una pieza de Lego: se encaja en prácticamente cualquier sistema, pero tienes que planear cómo usarla desde el origen de la construcción del sistema. Y eso es algo que gran parte de los CTOs no sabe hacer", cuenta Zegers. Una tecnología para todo tipo de industria Los argumentos para crear el puesto de CAIO en una startup o en una gran empresa de tecnología son los mismos y tienen una conexión directa con la esencia del negocio, pero no son solamente esas las compañías que pueden beneficiarse con los servicios de un director especialista en IA. "Para las compañías que no son originalmente digitales, existen algunos desafíos y barreras a la hora de adoptar una solución de IA. Tener un especialista en el tema puede ser el criterio decisivo a la hora de elegir contratar un CAIO o no", afirma Ambica Rajagopal, que ocupa el puesto de CAIO en el grupo Michelin. Combinar las habilidades de un especialista en IA con la experiencia en negocios de un director, es una propuesta tentadora para las empresas que están buscando seguir la moda de la Inteligencia Artificial. Pero aparte de los beneficios que un CAIO puede traer, Rajagopal piensa que cada empresa debe considerar, antes de todo, la verdadera relevancia de la IA para su negocio y también el historial de cómo la empresa ha logrado cambiar hábitos utilizando tecnologías como esa. El número de CAIOs en las juntas empresariales aún es bajo en comparación con otros puestos de gerencia. Sin embargo, eso puede cambiar en los próximos años, siguiendo el fuerte avance de la IA en el mercado. "Con las tecnologías de IA ganando relevancia dentro de casi todos los sectores de las grandes empresas, se va generando cada vez más la necesidad de sacar a la IA de los sectores de datos e inteligencia de negocios y crear un área específica solamente para este tipo de tecnología", concluye la especialista. El tiempo donde los grandes ejecutivos podían postergar indefinidamente decisiones sobre el uso de la IA en sus negocios ya quedó en el pasado. Hoy los líderes que deseen mantenerse adelantados en esta rama necesitan actuar rápidamente para aprovechar las mejores oportunidades y destacarse.  

Precios dinámicos: cómo la Inteligencia Artificial puede reducir el desperdicio de alimentos

  • Tecnología
  • Minutos de lectura
    • Cómo reducir precios sin cupones de descuento Wasteless ya opera en algunas cadenas de supermercados en Europa, como en la española Día, la italiana Iper y la belga Intermarche Jrubise. En 2020, la startup quedó en el 19o puesto en la lista FoodTech500. El análisis se basó en criterios como alcance, huella digital y prácticas de sustentabilidad. Combinando el algoritmo creado por Wasteless con un sistema electrónico de etiquetas para las repisas, llamado ESL, las tiendas pueden mostrar precios que disminuyen conforme se aproxima la fecha de caducidad de los productos. Eso sucede porque las ESLs cambian en tiempo real de acuerdo con lo que el algoritmo establece. Cuando las unidades que están cerca del vencimiento son vendidas, la ESL cambia su precio de nuevo, volviendo al valor original del producto. "El desperdicio de alimentos es uno de los costos más altos dentro de un mercado. No tiene sentido que eso siga así, desde ningún punto de vista, ni del consumidor, ni del negocio, ni del medio ambiente", afirma David Kat, vicepresidente de Desarrollo de Wasteless. "Cuando estamos haciendo compras y vemos una ensalada con vencimiento para mañana y otra con fecha para la próxima semana, nuestra tendencia es elegir la que tiene más plazo para ser consumida. La alternativa para eso es que recibamos una recompensa por tener un consumo más consciente", completa Kat. Al menos eso es lo que piensan los supermercados. La propia Wasteless cita una declaración del ex-director de TI de la cadena italiana Iper, Gian Maria Gentile, para comprobar ese pensamiento. "Iper quiso implementar la tecnología de Wasteless para estimular a los consumidores a tomar decisiones más sostenibles, reducir su desperdicio y optimizar la disponibilidad de productos", afirma Gentile. Determinando los precios ideales por medio de IA La mecánica de precios dinámicos de Wasteless utiliza un método conocido como "aprendizaje de refuerzo". Ese sistema lleva en cuenta los principales aspectos que un cliente suele evaluar a la hora de elegir entre un producto con menos plazo para su consumo en contra de uno más barato. La decisión generalmente depende de múltiples variables, como por ejemplo el número de unidades de aquel producto disponibles en la góndola. El algoritmo también considera cuando se realizará la próxima entrega de ese producto, cuántas unidades quedan en esa tienda, cuál es el valor de cada unidad restante y cuáles son sus potenciales sustitutos para tratar de comprender las decisiones y el comportamiento de los consumidores. Esa lógica ayuda a evitar precios arriba o abajo de la realidad del mercado y así la escasez o el desperdicio de alimentos. Por involucrar todos esos factores, el sistema se vuelve lo suficientemente complejo para ser tratado con Inteligencia Artificial. Y, según Kat, es eso lo que hace que Wasteless se adelante a los competidores tradicionales. De acuerdo con el especialista, el costo de salir a cambiar etiquetas manualmente y de crear secciones de productos en oferta es más grande de lo que parece. "Etiquetar de nuevo todo un inventario de productos no es algo simple, en términos de operación. Además de tratarse de un proceso caro y que lleva mucho tiempo, dejas en evidencia para tus clientes que aquel es un producto que está depreciado y que ya no vale lo mismo que antes. En comparación, con un sistema como el de Wasteless, los descuentos son aplicados en el momento ideal, y no solamente en los últimos días antes del vencimiento o horas antes de que el supermercado cierre. Si el algoritmo detecta que el momento ideal para cambiar el precio es tres o cuatro días antes de la fecha de vencimiento, la etiqueta es cambiada de manera instantánea y así logras vender aquel producto por el precio ideal a la hora ideal", añade Kat. Reducir el desperdicio de comida es complejo La psicología humana tal vez sea la parte más simple en la lucha contra el desperdicio. Con sistemas como estos, los consumidores pueden ahorrar dinero, hacer algo bueno para la sociedad y sentirse satisfechos. En los locales donde la tecnología de Wasteless ya ha sido implementada, los resultados muestran que los clientes entienden el sistema y responden bien a los descuentos, generando un impacto real sobre el desperdicio. Los comerciantes también deberían buscar reducir costos mientras generan un impacto positivo en el mundo. Sin embargo, Kat dice que la psicología de los negocios es más compleja, por lo que Wasteless ha tenido problemas para vender su tecnología a algunos retailers. El primer problema ha sido negociar con compañías que no tienen sectores de data science o que no suelen utilizar datos como insumo para sus proyectos. A parte de eso, implementar este tipo de tecnología significa darle acceso a un tercero a prácticamente todas las capas del negocio, especialmente al sector de TI. Eso sucede porque Wasteless utiliza el almacenamiento en nube, la red y los protocolos de ciberseguridad de sus clientes para realizar su trabajo, a pesar de guardar solamente datos de precios, sin almacenar información de los consumidores finales. [quote]   De acuerdo con Kat, lo ideal es que los sectores de finanzas, marketing y operaciones de una compañía sepan cómo funciona su sistema de fijación de precios de productos. Sin embargo, en la realidad esos sectores no quieren asumir su responsabilidad sobre el desperdicio de alimentos. [quote]   "El desperdicio es visto como un costo marginal de la operación. Nadie pierde su bono reducir el desperdicio de alimentos. Eso es un problema muy grave, porque la mayor parte del problema ocurre en países de primer mundo, en ambientes donde el comercio minorista y el consumo tienen incentivos muy fuertes", afirma Kat. Pero lo que esos revendedores aún no notan es que aparte del impacto ambiental, existe otro gran incentivo para solucionar el problema: el dinero. Con el trabajo de Wasteless en la cadena italiana Iper, la cantidad de alimentos tirados a la basura disminuyó en 39%, mientras sus ingresos aumentaron en un 10%. En la cadena española Día los resultados también fueron muy positivos: el desperdicio se redujo en más de un tercio y los ingresos tuvieron una suba del 6% . Una decisión fácil para los vendedores más perspicaces Aún así, la idea de optimizar la fijación de precios viene ganando terreno entre algunos establecimientos. Kat cree que las cadenas más chicas tienden a ser más emprendedoras y abiertas a cambios en comparación con los comercios grandes , que suelen tener más dudas sobre introducir nuevos componentes en sus complejos sistemas de TI. "Es fácil mantener las cosas cómo son. Los vendedores minoristas suelen ser muy precisos con su logística, siempre muy bien organizada, pero la fijación de precios dinámica no es algo que vaya a cambiar ese mecanismo. En caso de que el sistema no funcione, solo tienes que borrar una línea de código para que todo vuelva a ser como antes", afirma. Pero aún con la resistencia actual, el escenario debe cambiar en un futuro cercano. Con el potencial para que las cadenas aumenten su piso de ganancias en hasta 120 mil dólares simplemente vendiendo los productos que están acostumbradas a tirar a la basura. Kat cree que el retorno es lo que hace que este tipo de inversión se vuelva una decisión fácil para aquellos vendedores que tienen buen ojo para los negocios. "Existen metas de reducción de desperdicio de alimentos en varios países, pero eso no quiere decir que sea fácil. Es difícil ser tan eficiente utilizando solamente los métodos tradicionales. El mercado tiene que aprender a solucionar ese problema desde un punto de vista diferente", agrega. Reduciendo el desperdicio en hospitalidad y retail El sector del turismo fue el primero en entender el real valor de la fijación de precios dinámica. Hoy, los consumidores ya están acostumbrados a ver como el costo de los pasajes aéreos y de las habitaciones de los hoteles aumentan conforme se acerca la fecha de su viaje Ese tipo de fijación de precios ha ayudado a la cadena europea de hoteles y hostales A&O a mantener su volumen de reservas en un buen nivel durante el último año, a pesar de la pandemia. Ellos utilizan la tecnología de otra startup, llamada Pace Revenue, para mantener el ritmo de acuerdo con las variaciones de demanda de sus consumidores. Por ejemplo, las habitaciones de hotel en grandes ciudades generalmente salen más caras que aquellas en ciudades chicas, pero desde el surgimiento del Covid-19 los turistas han tratado de evitar las aglomeraciones. Con eso, esas habitaciones que suelen ser más baratas han tenido un gran aumento en su demanda, con múltiples reservas de última hora, aumentando así considerablemente sus precios y ayudando a los hoteles a negociar todas sus habitaciones con márgenes de ganancias mucho más altos que lo normal. También existe la posibilidad de reducir el desperdicio de alimentos y sus costos marginales dentro de la propia industria de la hospitalidad. Philip Winter, el CEO de A&O, habla sobre usar la fijación de precios dinámica en otros servicios, como el desayuno: "Operamos durante cinco horas seguidas, recibimos pocos clientes a las 6 de la mañana, pero tenemos una gran concentración de gente cuando son las 9 AM. Cobrarle un precio más bajo a aquellos que desayunan más temprano puede ayudarnos a limpiar el bufete y reducir el número de alimentos no consumidos a la hora de cerrar". Los precios dinámicos también han tenido éxito en otras áreas de las ventas por menor. En los últimos meses, la agencia de marketing digital británica Digital Ethos ha ayudado a sus clientes de los sectores de la moda, las bebidas y la decoración a introducir ese tipo de sistema para sus negocios. El sector de la moda es uno de los que suele tener un flujo más alto que la mayoría de las tiendas. Muchos locales cambian todo su inventario al menos dos veces al año, según las últimas tendencias de la industria o por los cambios de estación del año. Con la fijación de precios dinámica un par de pantalones de la nueva colección puede tener una fluctuación en su valor dependiendo de la cantidad disponible y de la demanda del público, incluso aumentando su valor en caso de que la cantidad disponible en el inventario disminuya considerablemente. Es en verdad lo opuesto al sistema que Wasteless aplica a los alimentos, pero con el mismo resultado: elimina la necesidad de fijación de precios manual, aumenta los ingresos y disminuye el desperdicio. Los consumidores están acostumbrados a ver etiquetas de colores como las maneras más comunes de anunciar una promoción o una rebaja en algún producto. Pero sabemos que también están abiertos a aceptar un nuevo modelo de fijación de precios si los beneficios se muestran de manera clara. ¿Veremos a más vendedores adoptando este tipo de tecnología para reducir su desperdicio y vender más? Dependerá si ellos quieren pensar en el futuro o hacer las cosas de la misma forma que siempre.

Trabajo remoto vs Ciberseguridad: cómo mantener su negocio seguro trabajando en casa.

  • Ciberseguridad
  • Minutos de lectura
    • La pandemia del Coronavirus hizo del home office una de las grandes tendencias mundiales del 2020. Y aunque el Covid-19 siga afectando negativamente casi todos los aspectos de nuestras vidas, también podemos ver un impacto positivo para el mundo y para los negocios gracias a la implementación masiva del trabajo remoto.   Trabajar en casa es algo que ya venía creciendo rápidamente en términos de popularidad en los últimos años. Y por buenas razones. La Universidad de Stanford publicó un estudio que muestra que las personas son, en promedio, 13% más productivas en su casa que en la oficina. Además, también existen los beneficios operacionales para las compañías. Organizaciones con cronogramas flexibles de trabajo remoto tienden a gastar menos para mantener sus oficinas o logran al menos reducir el espacio utilizado y ahorra con eso.  Considerando aún el hecho de que dejas de hacer con que las personas tengan que ir hasta el trabajo y, con eso, ayudas a reducir la polución en las ciudades (las recientes apariciones de delfines en los canales de Venecia son un ejemplo extremo pero pertinente de eso), la decisión sobre el tema se vuelve aún más fácil.   No estamos defendiendo un cambio definitivo ni obligatorio en dirección al home office, al final, es un hecho que la innovación suele surgir de conversaciones y diálogos cara a cara entre las personas. Pero si existe algo que el Covid-19 puede enseñarnos es que el trabajo remoto puede tener sus beneficios, tanto para los negocios cuanto para el planeta. El trabajo remoto aumenta los riesgos sobre la ciberseguridad Trabajar en casa representa un gran cambio para la manera con la que las personas ejecutan sus funciones y, si ese cambio se hace sin cuidado, puede causar serios riesgos de ciberseguridad, gran parte de ellos relacionada la manera como esos funcionarios trabajan. Un informe de 2019 de Kaspersky relata que el 72% de los empleados de empresas pequeñas guardan en sus computadores del trabajo archivos que contienen datos personales suyos. Otro informe del mismo año que relata el alto perjuicio causado por filtraciones de datos muestra: el 52% de las compañías afirman ya haber sufrido ataques o invasiones después de que sus empleados usaran sus sistemas de TI de manera equivocada.   Cambiar el comportamiento: el gran desafío de la ciberseguridad Las personas suelen sentirse fuera del ambiente corporativo cuando están trabajando en su casa, y eso puede ayudar a aumentar su productividad. Pero eso también significa que ellas pueden no estar tan atentas en relación a las mejores prácticas de seguridad, al mismo tiempo en que el equipo de TI no está cerca para poder solucionar sus problemas de inmediato.   La verdad es que 9 de cada 10 veces en las que los colaboradores de una empresa estén trabajando en un dispositivo de la compañía estos también van a usar ese dispositivo para fines personales, como hacer compras online. Lo que pasa es que los hackers son inteligentes: ellos anticipan estos cambios y están siempre buscando nuevas formas de invadir y explotar a los negocios.   Con tanta gente en casa las 24 horas del días, 7 días a la semana, haciendo compras en internet repetidamente, vemos un gran aumento en el número de ataques por phishing. Los hackers están poniendo sus trampas en páginas falsas que simulan grandes tiendas online o supermercados, por ejemplo. También vemos un aumento en un típico más específico de phishing, llamado "Situation-sensitive" o "emocional", en el cual los hackers se aprovechan de la bondad y la sensibilidad de las personas, y envían correos pasándose por organizaciones de caridad o de salud en la lucha contra los efectos del Coronavirus. Una vez que los usuarios hacen click en esos e-mails y principalmente si están conectados a una red VPN de la compañías, los hackers logran acceder a esa red y así posiblemente poner toda la corporación en riesgo.   El hecho de que tengamos millones de personas trabajando desde sus casas también representa una serie de nuevos desafíos para los equipos de TI, que tienen que esforzarse al máximo para descubrir cómo proveer el mejor soporte posible aunque distantes. Generalmente en una oficina el empleado puede aproximarse al equipo de TI y simplemente decir: "Mi computador está un poco lento hoy. ¿Puedes ayudarme? Luego, el responsable por el sector arregla el problema directamente y todo se resuelve rápidamente. Pero cuando eso pasa y estás en tu casa muchas veces la tendencia es que sigas trabajando sin arreglar el problema, principalmente cuando nos acordamos de que los sectores de TI están llenos de pedidos y dudas para manejar, ayudando a una serie de personas que están trabajando de casa y manejando sus equipos y dispositivos solas por primera vez.   Pero, ¿qué pasa entonces cuando existe un problema serio? Muchos equipos de TI no tienen la experiencia ni las herramientas necesarias para investigar posibles ciberataques de manera remota y arreglar todo rápidamente. Por eso, el enfoque actual es tratar de aumentar los esfuerzos para evitar que esos ataques lleguen a ocurrir. Pero cómo? Enseñe su equipo a ser consciente sobre ciberseguridad Proveer entrenamientos es algo crucial para ayudar a que su equipo gane conciencia sobre su propia ciberseguridad. Por eso, planee un programa de capacitación, con partes online, una clase virtual y contenido extra enviado por correo electrónico. Es posible probar para ver si las personas son capaces de identificar un ataque de phishing utilizando un correo falso, por ejemplo. Para empezar, existe un curso gratis de 30 minutos creado por Kaspersky y por el Area9 Lyceum para ayudar nuevos practicantes del home office a trabajar de manera segura. El curso incluye información sobre cómo aumentar la seguridad de contraseñas, la importancia de proteger los puntos de entrada y salida del dispositivo y también sobre cómo hacer actualizaciones regulares de los softwares.   La educación y la comunicación, principalmente en este momento, son elementos vitales y cruciales para cualquier empresa. Los funcionarios tienen que saber qué es permitido hacer con los dispositivos corporativos y no sólo aquello que no debe ser hecho. A través de reuniones y mensajes semanales, es posible saber qué es lo que ellos han visto, orientarlos sobre las mejores prácticas y responder dudas. Eso va a hacer que ellos se sientan más abiertos a la hora de hablar con los responsables y, en caso de que algo ocurra, podrán reportar todo de manera más clara y rápida. Construya una cultura de confianza Es una pena, pero en muchas organizaciones de gran porte aún no existe una cultura de transparencia entre colaboradores y equipos de TI sobre asuntos cibernéticos. Cuando las personas cometen algún error, muchas veces se quedan sin saber exactamente qué hacer y, con miedo de perder sus empleos, muchas de ellas dejan de reportar invasiones y filtraciones de datos que pueden causar daños severos más tarde. Por eso, es importante construir una cultura de confianza y transparencia entre los empleados y el equipo de TI. Una comunicación abierta y clara es fundamental.   Oriente su equipo sobre los peligros de navegar en internet libremente Navegar en internet casualmente puede traer problemas de ciberseguridad para las redes corporativas. Por eso asegúrese de que los colaboradores sepan de eso y cree incentivos para que hagan cosas no relacionadas al trabajo, como compras online, acceder a redes sociales o leer noticias, en sus propios dispositivos.   Mantenga sus máquinas actualizadas Si usted no sigue los cronogramas correctos de actualización y patching de sus softwares en los dispositivos que provee para los empleados puede estar aumentando las chances de que los hackers encuentren lagunas de vulnerabilidad dentro de su sistema. Para prevenir eso, se puede coordinar el acceso remoto a esos aparatos para que el equipo de TI haga el proceso de patching a distancia, o también se puede coordinar para que los empleados hagan el proceso por su cuenta, con la ayuda de un especialista vía teléfono. O mejor aún: ¿que tal instalar una herramienta automática de actualización?   Sus empleados deben cambiar su contraseña del wi-fi. De verdad. Parece raro, pero sí: hace la diferencia. La mayoría de los routers caseros utiliza una contraseña estándar, que puede fácilmente ser descubierta por hackers y usada para acceder al back end de las redes de wi-fi. Pocas personas se mueven para cambiar esas contraseñas por tratarse de un proceso no tan simple, pero eso cambio puede mejorar drásticamente su protección contra ciberataques. Entonces facilite el proceso y oriente a sus colaboradores sobre cómo hacerlo. La ciberseguridad en la era del trabajo remoto Después que las restricciones del Covid-19 terminen y las organizaciones noten que sus empleados han manejado bien el trabajo remoto, la tendencia es que eso cambie la manera como trabajamos para siempre. Administradores y gobernantes deben implementar a partir de ahora una política de, al menos, un día de home office a la semana.   Con eso en mente es necesario entender bien los riesgos del trabajo remoto, como prepara los equipos para protegerse y fomentar una cultura de colaboración y transparencia dentro de las empresas. Y si usted está pensando en extender el trabajo remoto para más allá de la cuarentena, lo ideal es crear un buen programa de entrenamiento de ciberseguridad y garantizar las herramientas necesarias para mantener a su equipo y su negocio seguros.

Limitación de propósito: el principio de la privacidad en el cual deberíamos poner más atención.

  • Datos y privacidad
  • Minutos de lectura
    • Digamos que exista una pequeña ficha en la página web de su empresa que los clientes deben rellenar para suscribirse y recibir noticias. Para eso, tienen que poner sus nombres y su dirección de e-mail. Cierto día, usted escucha de algunos colegas del departamento de marketing que algo será añadido a los correos enviados a los clientes suscritos: avisos de ofertas en productos de compañías asociadas a su empresa. ¿Están sonando sus alarmas de protección de datos? Deberían estar, pero si no lo están, usted no es el único. La limitación de propósito es un principio de la seguridad de datos que muchos todavía no conocen. Pero entenderlo va a ayudarlo y reducir los riesgos a la seguridad y privacidad de datos y les mostrará a sus consumidores que su compañía realmente respeta sus datos. ¿Qué es la limitación de propósito? La limitación de propósito de datos es separada en dos partes. Primero, cuando una empresa recibe informaciones personales de alguien, ella debe ser clara sobre cómo será utilizada esa información desde el principio. En segundo lugar, no se puede utilizar esa información para cualquier otro propósito. Muchas de las leyes de protección de datos alrededor del mundo tienen algunas exigencias de limitación del propósito, particularmente el Reglamento General de Protección de Datos de la Unión Europea (RGPD). Según el RGPD, las organizaciones deben documentar los propósitos de los datos y especificarlos en sus informes de privacidad de información. ¿Pero, porqué es tan importante la limitación de propósito? ¿Si alguien elige entregar sus datos a una empresa, cree usted que debería poder utilizar esos datos sin cualquier limitación mientras garantice la privacidad del cliente? No exactamente. Este es un problema mucho más grande de lo que parece. La joven mujer, el capellán y el hospital Algunos instructores de privacidad cuentan una historia sobre una mujer que tuvo que rellenar un formulario cuando la internaron en un hospital. Una pregunta de ese formulario era sobre su religión. Como tal vez esa información fuera importante para el tratamiento y ya había visto ese tipo de pregunta en otros formularios, la mujer respondió a la pregunta prontamente, como siempre lo había hecho. ¿Por qué esa pregunta?  Ese hospital utiliza esa información para avisar a su capellán que hay un nuevo paciente que tal vez quiera recibir una visita. El problema es que no avisaron a la paciente de eso. Que pequeño es el mundo: por coincidencia, el capellán del hospital era amigo de la familia de la joven mujer. Pero ella no era casada y estaba en el hospital por causa de un problema con su embarazo. Su familia todavía no sabía que ella estaba embarazada y ella no quería que ellos supieran. Luego, la joven mujer y el capellán se vieron en una situación muy incómoda. Sin considerar la violación del reglamento del uso de datos, algunos dirán que la mujer es libre para decidir si quiere o no compartir esa información, y que por eso es responsable por los resultados de esa situación. Por otro lado, la confianza que los pacientes tienen en el servicio de un hospital es crucial para que el hospital alcance sus objetivos: ayudar a los pacientes a que mejoren. Existe un principio de la privacidad de datos: cualquier organización que recibe informaciones personales, sea para ganar dinero o para ayudar personas a salvar el mundo, necesita ser confiable para ser eficiente. ¿Pero estarán las organizaciones a la altura de la confianza que los consumidores depositan en ellas? El reciclaje de datos En los últimos años, varios casos que sorprendieron a los consumidores relacionados a como las empresas utilizaron o vendieron sus datos aparecieron en as noticias. Un ejemplo sería el caso de la aplicación de control del ciclo menstrual que vendía los datos de sus consumidoras a Facebook. Esos datos eran utilizados para anunciar productos para mujeres embarazadas. Con eso, se hizo famoso el caso de una usuaria de la app que empezó a recibir anuncios de ese tipo de productos como si estuviera embarazada, pero que en realidad solamente había olvidado de actualizar sus datos en la app por un tiempo. Es fácil entender como esa manera de utilizar informaciones sensibles puede dañar emocionalmente a algunos consumidores. En el 2017, la Comisión Federal de Comercio de los E.E.U.U. denunció de manera extrajudicial a Uber. La denuncia trataba de que algunos empleados de la empresa utilizaron una función llamada "Good View" para rastrear políticos, celebridades y hasta exnovias. Aunque Uber haya sancionado estos abusos, hasta hoy ningún proceso ha sido creado por la compañía para prevenir este tipo de problema efectivamente. Cuando se descubre que las empresas han reciclado informaciones muchas dicen que "no era su intención". Puede que sea verdad, pero eso sigue ocurriendo. ¿Realmente entienden las empresas y sus empleados cuáles son sus responsabilidades en relación a la manerade como utilizan los datos de sus consumidores? ¿Se permite el reciclaje de datos personales? Qué dicen las leyes: La RGPD implementa la limitación del propósito como un principio fundamental de la protección de datos. La sección 1B del artigo 5 de ese reglamento realza como los datos personales deber ser colectados solamente cuando su utilización es especificada explícitamente. Los datos no pueden ser utilizados de otras formas que no coincidan con su propósito original. Existen algunas excepciones para usos históricos, científicos y estadísticos, y "si los intereses legítimos del controlador o de terceros se sobreponen a los intereses de la persona en cuestión". La Comisión Europea le ofrece orientaciones a las organizaciones para ayudarlas a saber si lo que planean hacer con los dados coincide, o no, con su propósito. Sugieren, por ejemplo, considerar si los datos son sensibles (incluyen informaciones de salud, preferencias políticas y más) y cómo seguir utilizando esos datos puede afectar a la persona involucrada. Mientras las penalizaciones por infringir el principio de limitación del propósito todavía no son tan severas, una gran cantidad de procesos han sido abiertos, dañando la reputación de muchas empresas. La autoridad de protección de datos de Noruega, por ejemplo, ha multado a la Administración de Vías Públicas del país en cerca de 50 mil dólares por utilizar cámaras de "seguridad" para monitorear el trabajo de sus empleados. Pero infringir este principio con los datos de solamente un consumidor no significa que las multas serán menores: autoridades españolas multaron al banco Bankia en 50 mil dólares por almacenar y reutilizar datos de un consumidor que había cerrado su cuenta 16 años antes. Esto ocurrió porque al considerar a quien multar, las autoridades penalizan no por la violación del principio, pero sí por las consecuencias que esa violación tiene. Por ejemplo, si las compañías no siguen los procesos de limitación del propósito de los datos, pueden estar infringiendo otras exigencias de la RGPD, como tener una razón legitima para procesar esos datos. Pero no ha sido solo en Europa que se ha establecido una limitación de propósito de datos. En California se añadió en 2018 la cláusula de limitación de propósito al California Consumer Privacy Act (CCPA), la nueva ley de privacidad de datos del estado. Esa cláusula propone que las empresas deben, antes de colectar informaciones personales, informar a sus consumidores sobre cómo esa información será utilizada y exige que tengan el consentimiento de esos consumidores para utilizar sus datos para otro propósito. ¿Qué hacen las empresas para respetar las obligaciones de la limitación de propósito? "Cada empresa procesa diferentes tipos de datos personales, de diferentes formas y con propósitos distintos", afirma el Jefe de Protección de Datos y Privacidad de Kaspersky en Europa, Alexey Testsov. La RGPD obliga a los controladores y procesadores de datos a mantener registros de cuales datos la empresa está recolectando, del motivo que tiene para colectar esos datos y hasta cuando pretenden almacenarlos. Junto con la fiscalización y el mapeo de los datos, esos registros son esenciales para que las responsabilidades con relación a la limitación de propósito sean respetadas. "Los empleados deben saber cómo colectar, almacenar y utilizar datos personales sin infringir la legislación. Con los altos riegos del procesamiento de datos, es mejor discutir cambios en ese procesamiento con un especialista en seguridad o con el departamento jurídico de la compañía. Los empleados deben saber cómo consultar los expertos internos de la empresa sin tener miedo de hacerlo", completa Testsov. Aquí siguen dos ejemplos de problemas identificados que pueden causar errores en el control del propósito del uso de datos: Sistemas que mantienen los datos separados Protecciones eficientes contra el uso indebido de datos pueden haber evitado recientemente algunos casos de reciclaje de datos. En el Reino Unido, la Oficina de Comisarios de la Información (del inglés "Information Commissioners' Office" o ICO) multó a una empresa de campañas políticas y a una compañía de seguros en 120 mil libras cada. El ICO descubrió que informaciones personales recolectadas durante una campaña política fueron utilizadas para ofrecer seguros, realzando errores en los sistemas de protección de datos de las dos empresas. "Los sistemas que separan los datos personales de clientes de la compañía de seguros de los datos de los suscritos políticos fueron ineficientes en este caso", afirma el informe de ICO. Los controladores y procesadores de datos deber tener en mente que los avanzos en los softwares pueden causar cambios en la forma de utilización de los datos. Eso es conocido como "function creep": cuando el uso de una tecnología o sistema va más allá del propósito que tenía originalmente, especialmente cuando puede llegar a una potencial invasión de la privacidad. Hunter Nelson, presidente de Tortoise and Hare Software, dice que desarrolladores de softwares deben entender los potenciales impactos a la privacidad causados por el "function creep": "Controladores y procesadores deben tener cuidado al desarrollar sistemas para no infringir leyes de privacidad cuando nuevas funciones son lanzadas. Un proceso de verificación debe ser incluido en los lanzamientos para revisar estas nuevas funciones, con el objetivo de preservar la privacidad", aconseja Nelson. Pero independiente de las legislaciones de privacidad vigentes donde opere una empresa, saber de la importancia de la limitación del propósito ayudará a garantizar un estándar alto de privacidad de datos. Por eso, asegúrese de que, al colectar informaciones personales de consumidores, estos entiendan perfectamente cómo serán utilizadas esas informaciones. Con eso, usted estará mostrándole a sus consumidores que respeta su privacidad y ganará la credibilidad y confianza que toda compañía necesita.  

Conoce la startup que está usando el blockchain para combatir el “greenwashing” en el mercado

  • Negocios
  • Minutos de lectura
    • ¿Cuántas veces te has sentido culpable por comprar un producto que no sabias si había sido hecho de manera ética? Este dilema hizo que la empresaria británica Jessi Baker creara Provenance, una compañía que utiliza blockchain para crear cadenas de suministros más trasparentes y combatir el "greenwashing", proceso en el cual las marcas afirman que sus productos son sustentables, éticos o sano sin necesariamente tener evidencias concretas de eso. Es una manera excelente de usar el blockchain: un sistema descentralizado, abierto y permanente que permite rastrear información guardada en "bloques" (registros de transacciones) conectados por una cadena. Provenance usa el blockchain para verificar y comprobar las alegaciones que las empresas hacen sobre el impacto de sus productos, desde el origen de su materia prima hasta llegar al consumidor final. Algunos meses atrás, la Comisión Europea premió la última innovación de la startup, llamada Proof Points, con 1 millón de euros, como parte del "EU Horizon Blockchains for Social Good Award", una premiación que reconoce el uso de blockchain para el Bien Social en Europa. La plataforma funciona de la siguiente manera: las empresas pueden utilizar los Proof Points para comprobar sus alegaciones. Para eso, juntan documentos que respalden sus afirmaciones e invitan a una tercera parte independiente para que los verifique. Una vez verificados, los Proof Points reciben una marcación verde de verificación, que queda almacenada como un registro público permanente. La tienda online Cult Beauty, por ejemplo, utiliza los Proof Points para categorizar los productos de su "edición consciente". Con eso, los empaques de sus productos ecológicos pueden llevar iconos como "orgánico", "clínicamente probado" y "vegano". Las alegaciones verificadas llevan una marca verde de Provenance. Con eso, los consumidores pueden confiar en las credenciales éticas de los productos que están comprando, y Cult Beauty gana aún más credibilidad dentro de un mercado competitivo. Le preguntamos a Jessi cómo Provenance está cambiando el mercado con esa tecnología innovadora.   Angharad Salazar Llewellyn: Cuéntanos sobre tu visión para Provenance. Jessi Baker: Las empresas que utilizan el greenwashing para favorecer sus negocios están saliendo casi siempre impunes. Ellas saben que la personas quieren comprar productos que sean compactibles con sus valores, pero algunos nos quieren darse el trabajo de averiguar si los productos que compran cumplen con sus exigencias. Nuestra meta es ser la referencia en la gestión de cadenas de suministros y en transparencia de impacto social dentro de los próximos cinco años. El objetivo es que veas "desarrollado por Provenance" en tiendas online, en tiendas físicas y en códigos QR en los empaques de los productos. En agosto de 2020, lanzamos por primera vez códigos QR en millones de latas de tomates en conserva de la marca Napolina, distribuídos en mercados por todo el Reino Unido. Queremos que los consumidores puedan elegir productos que sean compactibles con sus valores de la misma manera con la que ven críticas en TripAdvidor o las etiquetas "desarrolladas por Trustpilot" en diversos productos. Las personas pueden ser más conscientes y asertivas en sus compras, creando un mundo más justo y sustentable.   ASL: ¿Por qué eligieron el blockchain para esto? El blockchain nos deja controlar y administrar toda la información, sea esta poca o mucha. Y eso está revolucionando la forma en que verificamos y comprobamos cada dato. Es una nueva forma de almacenar y compartir información que es transparente y verificable. Cualquiera puede ver todos los registros. También es descentralizada, la información es almacenada de una forma en la que no pertenece solamente a una compañía, está abierta para cualquiera que desee participar, y nadie ni ninguna empresa puede controlar o manipular el sistema para obtener beneficio propio. Por último, los datos no se pueden cambiar, por eso es confiable que todos tengan acceso a la misma información. La naturaleza abierta, (en gran parte) incorruptible y descentralizada de la red de blockchain empodera a las personas que trabajan en la cadena de suministros. Eso promueve la igualdad, al permitir que todos los involucrados en la cadena tengan acceso a información confiable.   ASL: ¿Y cuáles han sido los impactos positivos de Provenance hasta ahora? JB: Hicimos algunas pruebas grandes en la industria de comidas y bebidas, pero ahora queremos ir más allá y rastrear más información para enfocar en su impacto social. En un trabajo reciente, hicimos ese proyecto con la marca Napolina de tomates en conserva, investigando el trabajo ilegal en la industria del tomate en Italia, y comprobamos la producción sustentable de esa empresa, llevando esa información a los consumidores.   ASL: ¿Que hacías antes de crear a Provenance? JB: Estudié ingeniaría de producción en la Universidad de Cambridge y trabajé por un tiempo con cadenas de suministros. Cuando surgió la idea de la startup, yo era técnica de creación de una gran agencia de publicidad, trabajando con grandes marcas. Pero siempre me encantó la tecnología y por eso empecé Provenance como un proyecto paralelo mientras hacía mi PhD en Ciencias de la Computación en la Universidad de Londres. Fue cuando me di cuenta de cómo la tecnología puede ayudar a crear más transparencia sobre el impacto de los productos.   ASL: Te has vuelto una inspiración para muchas mujeres cuando el tema es tecnología. cuando se trata de tecnología. ¿Qué tan importante para ti es tener representatividad, diversidad e inclusión dentro de tu compañía? JB: Provenance ha tenido la suerte de tener mujeres líderes fantásticas. Afortunadamente, recibimos inversiones y apoyo de dos grandes mujeres en el inicio de la compañía: Alexsis de Raadt-St James y Chemain Sanan. Otra gran mentora y referencia ha sido Alicia Navarro, que creó a Skimlinks desde cero y la elevó a 50 millones de dólares de facturación en algunos años. En la jornada de las startups existen miles de imprevistos y tener a Alicia como guía durante el lanzamiento de mi propia compañía fue algo increíble.   ASL: ¿Qué podemos esperar del futuro de Provenance? JB: Estamos en un momento increíble. El millón de euros que recibimos de la Comisión Europea nos dio la confianza y el soporte necesarios para impulsar aún más nuestras actividades. El lanzamiento de Provenance fue muy acelerado para el mercado, pero pasamos años ganando experiencia, trabajando con empresas pioneras y conversando con consumidores conscientes. Finalmente estamos viendo a Provenance cada vez más establecida en el mercado. Hoy en día las empresas aún practican el greenwashing. Pero mañana tendrán que probar lo que publicitan. Y ojalá en un futuro cercano veamos a la consistencia y la honestidad sobre los impactos sociales como los diferenciales para que las marcas se sobresalgan en el mercado.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países