X
La Voz del Experto - Avance Norma ISO 37001 | Antisoborno
@Guillermo Thompson Campos, quien forma parte del equipo que trabaja para certificar al BCR en la norma ISO 37001 (antisoborno) nos habla sobre dos de los avances que se han realizado para obtener la certificación.
Usted debe estar autenticado en Microsoft 365. En caso de no poder ver el video: CLIC AQUÍ
Para ver los episodios 1 y 2 de La Voz del Experto sobre este tema: Clic aquí
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Avance certificación Norma ISO37001
El BCR inició en el 2022 el proceso de certificación de la Norma ISO 37001, la cual permite a las organizaciones prevenir, detectar y abordar el soborno mediante la adopción de una política antisoborno.
Este proceso, forma parte del plan de trabajo de la Gerencia de Servicios Corporativos presentando al Comité Ejecutivo, quienes ya elaboraron la "Política Antisoborno" en conjunto con la oficina Normativa Administrativa (está en proceso de revisión y aprobación).
Además, se está trabajando en la creación de un canal de denuncias antisoborno, apegado al canal de denuncias de la Procuraduría General de la República.
Es importante señalar que uno de los puntos medulares para certificar al BCR en la Norma ISO 37001, es tener conocimiento y conciencia sobre el tamaño, la estructura y la toma de decisiones en la organización, los socios de negocio y todas las partes interesadas. Para ello, el equipo que trabaja en el proceso de certificación, ha realizado sinergias con áreas tales como Gobierno Corporativo, la Gerencia de área del Sector Publico, la Gerencia de Responsabilidad Social, la Gerencia de Riesgo, entre otros, contando a la fecha con toda la gestión documental que respalda este apartado.
¿Cuál es el avance de implementación a la fecha?
APRENDA SOBRE LA NORMA ISO 37001
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Ciberseguridad: tres estafas impulsadas por la IA
Tomado de: https://www.eleconomista.net/ Ciberseguridad. (Foto: iStock) / Thinkhubstudio
Las herramientas impulsadas por IA también son utilizadas por los ciberdelincuentes para realizar estafas en la red.
Los avances en los últimos meses de la inteligencia artificial en campos como la educación, salud, industria o entretenimiento no ha dejado indiferente a nadie. Tampoco lo ha hecho con los ciberdelincuentes, que están realizando nuevos tipos de estafas para sacar provecho personal y hacer daño a los usuarios.
Como se recuerda, aplicaciones como ChatGPT o Midjourney son herramientas impulsadas por la inteligencia artificial generativa, y que permiten, a su vez, crear a petición del usuario toda clase de textos e imágenes. Estas pueden ser utilizadas de manera maliciosa por personas para aprovecharse de los más.
«La IA puede utilizarse para ayudar a los profesionales de ciberseguridad a tratar la cada vez mayor complejidad de los sistemas modernos, así como la gran cantidad de datos creados por ellos, e intentar estar por delante de los ciberatacantes», expresa Willy Ugarte, docente de la maestría en Data Sciencie de la Escuela de Postgrado UPC. «Mi recomendación es estar siempre atentos a las últimas noticias sobre estafas virtuales y, al encontrase con alguna, no acceder a ningún enlace, no brindar información secreta como claves de tarjetas de crédito y hacer caso omiso a las llamadas desconocidas».
Aquí te dejamos tres estafas impulsadas por herramientas IA que debemos tener en cuenta, de acuerdo al docente en la UPC:
Clonación de voz por IA: en los últimos meses, diferentes usuarios han señalado que han recibido llamadas de familiares afirmando estar secuestrados y pidiendo dinero para no ser violentadas. Uno de los actos más mediáticos fue el nombrado hace unos días por una actriz muy conocida afirmando haber sufrido esta estafa al ser copiada su voz y presentándola a su madre como un secuestro.
Ahora bien, ¿qué debemos hacer para evitar caer en estas estafas?
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Más de 770 millones de intentos de ciberataques
Costa Rica sumó más de 770 millones de intentos de
Costa Rica reportó más de 770 millones de intentos de ciberataques en el primer semestre de 2023, según detalla el informe semestral sobre el Panorama Global de Amenazas de FortiGuard Labs, de Fortinet.
El país destaca en la región de América Latina y el Caribe donde se sufrieron más de 63.000 millones de intentos de ciberataques en el primer semestre de 2023.
De estos, Brasil recibió la mayor cantidad de intentos de ataques (23 mil millones), seguido por México (14 mil millones), Venezuela (10 mil millones), Colombia (5 mil millones) y Chile (4 mil millones).
Los resultados del informe demuestran que se dio un decrecimiento en el número de intentos de ciberataques a nivel general, sin embargo se experimentó un incremento en ataques dirigidos, esto quiere decir que los cibercriminales están siendo cada vez más minuciosos, dirigiendo los ataques a empresas o sectores más específicos en lugar de lanzarlos de un modo masivo, lo cual puede hacer que sean más exitosos.
Derek Manky, estratega jefe de Seguridad y VP de Inteligencia Global de Amenazas en FortiGuard Labs, dice que “interrumpir el ciberdelito es un esfuerzo global que comprende relaciones sólidas y confiables, y colaboración entre los sectores público y privado. Además de requerir invertir en servicios de seguridad impulsados por IA que pueden ayudar a los equipos de seguridad a coordinar inteligencia de amenazas procesable en tiempo real en toda su organización”.
Los aspectos más destacados del FortiGuard Labs son los siguientes:
Los ciberdefensores de hoy en día poseen acceso a las herramientas, el conocimiento y el soporte para comenzar a alterar la economía de los actores malintencionados, pero es un compromiso de toda la industria con la colaboración y el intercambio de inteligencia lo que en última instancia creará un ecosistema más grande de disrupción y permitirá que la industria gane contra el ciberdelito.
|
3
