Llevo mucho tiempo queriendo escribir este artículo, porque es algo que de verdad quería comentar desde aquí. Este es un discurso que he dado muchas veces en mi vida privada, cuando hablo con mis amigos y mi familia, y también quería compartirlo con los lectores que podáis leer este artículo.

Este artículo va sobre compras online, y no, no es un artículo promocionado. Pero vayamos primero con una ligera introducción.

Comprar online es ya parte de nuestro día a día: desde entradas para un festival hasta el pedido de una hamburguesa un sábado por la noche o un nuevo móvil. La comodidad de comprar en línea, y estés donde estés, es enorme, pero también son enormes lo son los riesgos: estafas, cancelaciones repentinas, artículos defectuosos, pedidos que nunca llegan… Por eso, desde hace años tengo una regla de oro que siempre recomiendo a mis amigas y ahora a ti: siempre que puedas, paga con PayPal.

Justo ayer mi marido hizo una compra online porque necesita una nueva pala de Pádel, y salió otra vez el tema de mi recomendación de pagar con PayPal. Por eso hoy ya me he animado a escribir estas líneas. Fue la típica situación: vio una buena oferta en Google de una web que no conocemos (no es de las habituales), y siempre surge la misma duda: ¿será fiable o una estafa? Bueno y para colmo, sinceramente, ahora mismo tenemos muchos pagos y añadir una pala "de las buenas" pues es un esfuerzo económico importante.

Por suerte, tenemos PayPal. Y es que es un salvavidas precisamente en estos casos: además de pagar de forma protegida, con la seguridad de que no vamos a perder nuestro dinero, hemos podido pagar en tres plazos sin intereses ni papeleos. Más cómodo imposible.

Y aquí quiero dejar algo claro desde el principio: este no es un artículo promocionado. Nadie me paga por escribir estas líneas. Simplemente soy usuaria de PayPal desde hace años, me ha salvado en varias ocasiones y, además, me encanta la facilidad que da para pagar en tres plazos sin intereses ni papeleo. Así que lo cuento porque creo que puede ser útil para cualquiera que compre online.

Yo siempre digo que pagar con PayPal te da 3 grandes ventajas, y son las que os voy a comentar a continuación. Por cierto, PayPal tiene otras ventajas, como poder recibir pagos de gente (por ejemplo cuando viven en el extranjero y no tienen Bizum). Pero en este artículo quiero centrarme en tres cosas concretas.

1. Seguridad y tranquilidad extra

Esto es lo primero que supongo que viene a la mente cuando se habla de pagar por PayPal.

Lo primero que me convenció de PayPal es la seguridad. Sí, puedes pagar en línea directamente con tu tarjeta, pero cuando lo haces a través de PayPal, tu banco no comparte los datos de tu tarjeta con la tienda. Es como una capa de protección extra entre tu cuenta y el comercio. Y créeme, esa tranquilidad no tiene precio.

2. Ayuda cuando la compra sale mal (o te estafan)

Lo de la seguridad está muy bien, por supuesto, pero lo que adoro de PayPal es su programa de protección del comprador.

¿A quién no le ha pasado que ha comprado en una web que no debía y ha resultado ser fraudulenta? ¿O incluso que ha comprado en una tienda fiable, pero que el transportista la ha liado, y tu producto ha llegado roto o incluso no ha llegado?

Si algo va mal (que te estafen, que no recibas lo que pediste, que cancelen un evento, etc.), PayPal se pone de tu parte. Lo he vivido en primera persona y os lo contaré a continuación.

En esos casos en los que te sientes tan engañado, PayPal te respalda de manera clara y rápida. Solo tienes que abrir una disputa desde tu cuenta, explicando lo que ha ocurrido y aportando los detalles de tu compra. PayPal mediará con el vendedor y, si no se llega a una solución satisfactoria (o si el vendedor no le responde en un plazo estipulado), te devolverá el dinero.

Todo el proceso se realiza desde el portal o la app de PayPal, sin papeleo adicional, y suele resolverse en pocos días. Es una garantía que da mucha tranquilidad y que, en mi experiencia personal, ha evitado pérdidas importantes de dinero.

Y en relación a eso, os quiero contar las dos experiencias que he tenido yo personalmente.

La primera vez fue con un festival en Valencia. Había gastado casi 200€ en la entrada y, de repente, el evento se canceló una semana antes de su celebración. Lo peor de todo (además de quedarnos con el hotel pagado y el resto de reservas), es que los organizadores desaparecieron con el dinero y muchísima gente se quedó sin nada.

Por suerte, yo había pagado con PayPal y me devolvieron el importe sin problemas. Mis amigas, que habían pagado con tarjeta, no tuvieron tanta suerte: dos recuperaron el dinero, pero tuvieron que esperar meses y hacer un montón de trámites con su banco, pero es que mi otra amiga nunca vio de vuelta su dinero porque su banco era de estos 100% online que no ponen tantas facilidades, por decirlo finamente.

De verdad, que cuando pasó eso no pude más que dar gracias por haber tenido la idea de pagar con PayPal.

La segunda vez había mucho menos dinero involucrado, pero aun así me dio mucha impotencia. Fue además en el cumpleaños de mi marido, y él tenía una ilusión muy sencilla: que le trajeran una hamburguesa a casa para cenar.

Pues bien, hicimos el pedido desde la app de una conocida cadena de hamburguesas. De hecho, ya lo habíamos hecho otras veces, pero esta vez, algo salió mal (menudo regalo de cumpleaños). Me cobraron, sí, pero el pedido nunca llegó. Al contactar con el restaurante de mi pueblo al que había hecho el pedido, me aseguraron que nunca habían recibido el encargo y que tenía que poner una reclamación directamente a la franquicia por los medios estipulados. Lo hice. Nunca contestaron. ¿Adivináis qué hice no? Gracias a que pagué con PayPal, abrí una disputa y literalmente al instante me devolvieron el dinero. No cenamos hamburguesa esa noche, pero al menos recuperé mi dinero.

3. Paga en tres plazos, sin intereses ni papeleo

Sí, has leído bien. Esto es súper práctico, y mucha gente ni lo sabe.

Otra ventaja de PayPal es la opción de dividir el pago en tres plazos, sin intereses ni papeleo. Esto es ideal para cuando tienes que hacer un desembolso más elevado y prefieres pagarlo en tres veces. Y lo mejor es que funciona en tiendas online muy conocidas, como PcComponentes, donde puedes comprar desde un portátil hasta un calentador de agua pagando en tres cómodos plazos con PayPal. Por cierto, para mi es una de las claras ventajas de PcComponentes frente a Amazon, ya que este último no permite pagar con PayPal.

Cómo empezar a usar PayPal

Bueno, pues después de todo esto creo que lo lógico es que pagues con PayPal la próxima vez que hagas una compra online (en un sitio que lo permita).

Así que aquí va una breve guía de cómo hacerlo, verás que es muy sencillo:

1. Regístrate gratis en la web de PayPal o desde su app. Solo necesitas un correo electrónico y tu número de teléfono. Crearás tu contraseña de PayPal.
2. Vincula un método de pago: puedes añadir tu tarjeta (una o varias) o directamente tu cuenta bancaria.
3. Paga con PayPal: cuando compres en una tienda online que lo permita (lo verás cuando te pongas a pagar en la cesta de la compra, junto al resto de métodos de pago), selecciona PayPal. Solo tendrás que iniciar sesión con tu cuenta de PayPal y confirmar.
4. Para pagar en 3 plazos, elige la opción de pago en plazos: si la compra es compatible (que es prácticamente siempre que el importe sea entre 30€ y 2.000€), PayPal te mostrará la opción de fraccionar en tres pagos sin intereses. Solo debes seleccionar esta opción y escoger la tarjeta en la que quieres que se vayan cargando los tres pagos.

En pocos minutos tendrás tu cuenta activa y lista para usar, y te aseguro que da muchísima tranquilidad tener esa red de seguridad en tus compras online.

Nota: activa las notificaciones para que cada vez que pagues o recibas un cargo, recibas un aviso inmediato por correo o en la app.

Entonces, ¿merece la pena usar PayPal?

Para mí, sin duda. No solo por la seguridad y las garantías, sino también por la facilidad de pago en plazos. PayPal es como ese amigo que te cubre las espaldas cuando algo va mal. Así que, si todavía no lo usas, te recomiendo que lo actives ya mismo y empieces a pagar con esta plataforma siempre que tengas ocasión.

En conclusión, comprar online puede ser una gozada, pero hacerlo con la tranquilidad de PayPal es todavía mejor.

Recomendado para ti:

• Esta es la herramienta gratuita que siempre uso cuando hago compras por Internet: así ahorro mucho dinero

• Los usuarios de Gmail podrían verse afectados por la campaña de ataques de ShinyHunters
• Google ha advertido a aquellos que podrían ser vulnerables
• Esta campaña ha tenido como objetivo a un gran número de empresas

Una advertencia de Google ha revelado que un prolífico grupo de hackers, ShinyHunters, ha utilizado Gmail para atacar a los usuarios. El informe de inteligencia sobre amenazas de Google revela que el grupo accedió a los datos durante un breve periodo de tiempo, lo que podría dejar a los usuarios expuestos.

Se instó a unos 2500 millones de usuarios a restablecer sus contraseñas y reforzar su seguridad después de que se accediera a la información de contacto de pequeñas y medianas empresas. La información era de dominio público, normalmente nombres y datos de contacto, pero esto sigue dejando a algunos vulnerables a los ataques de phishing.

Desde entonces, Google ha notificado por correo electrónico a los afectados por el incidente, pero aquellos cuyos datos se vieron comprometidos deben estar atentos a los ataques de ingeniería social y extorsión. Estos incidentes suelen consistir en un correo electrónico o una llamada a los empleados de las organizaciones víctimas en la que se exigen grandes sumas de bitcoins.

Riesgo de phishing

La filtración proviene del robo de datos de ShinyHunter a través de una instancia corporativa de Salesforce, según ha confirmado la empresa. Salesforce fue objeto de un ataque por parte del grupo, que se hizo pasar por personal de la empresa y se puso en contacto con los servicios de asistencia informática para obtener acceso.

«En junio, una de las instancias corporativas de Salesforce de Google se vio afectada por una actividad similar a la de UNC6040 descrita en esta publicación», afirmó la empresa, «los datos recuperados por el autor de la amenaza se limitaron a información comercial básica y en gran medida disponible públicamente, como nombres de empresas y datos de contacto».

ShinyHunters es un grupo de amenazas de gran éxito que recientemente ha atacado a Santander, AT&T y la gigante aseguradora Allianz. Sin embargo, Google no cree que hayan terminado todavía.

«Creemos que los actores maliciosos que utilizan la marca «ShinyHunters» podrían estar preparándose para intensificar sus tácticas de extorsión mediante el lanzamiento de un sitio de filtración de datos (DLS)», confirma el informe.

«Es probable que estas nuevas tácticas tengan como objetivo aumentar la presión sobre las víctimas, incluidas las relacionadas con las recientes violaciones de datos de UNC6040 Salesforce. Seguiremos vigilando a este actor y proporcionaremos información actualizada según corresponda».

• Un investigador descubre un exploit gratuito que expone fallos mucho más graves en los sistemas de McDonald's
• Al parecer, McDonald's no cuenta con un canal claro para que los investigadores informen de las vulnerabilidades
• Un cambio en la URL de «login» a «register» permitía acceder a la cuenta

Lo que comenzó como un intento de conseguir comida gratis a través del sistema de recompensas de la aplicación de McDonald's se convirtió en algo mucho más revelador para un experto.

Un investigador de seguridad conocido como «BobDaHacker» descubrió graves deficiencias en los sistemas online de McDonald's mientras intentaba canjear una recompensa por McNuggets gratis a través de la aplicación móvil de la empresa.

La falla era profunda, ya que permitía acceder al «Feel-Good Design Hub», una plataforma central para activos de marketing y materiales de marca utilizada por empleados y agencias en más de 120 países.

Notificando problemas de seguridad por las malas

Los intentos por revelar estas vulnerabilidades pusieron de manifiesto otra preocupación: McDonald's no contaba con un canal claro para que los investigadores informaran sobre estos problemas. Según Bob, la empresa tenía un archivo llamado «security.txt» con una lista de contactos, pero desapareció pocos meses después de su publicación.

Al no existir un canal de divulgación directo, Bob tuvo que buscar los nombres del personal en LinkedIn y llamar repetidamente a la sede central hasta que alguien finalmente respondió.

Este largo proceso sugiere que otros investigadores pueden rendirse mucho antes de que sus hallazgos lleguen a las personas adecuadas.

Incluso después de que McDonald's sustituyera su sistema de contraseñas por un inicio de sesión basado en cuentas, seguía existiendo otro descuido.

Al cambiar «login» por «register» en la URL, Bob pudo crear nuevas cuentas con acceso completo.

Peor aún, al registrarse, el sistema enviaba por correo electrónico contraseñas en texto plano, una práctica desacreditada desde hace décadas debido a los riesgos que conlleva en cuanto a robo de identidad y uso indebido.

Si bien las empresas del tamaño de McDonald's se enfrentan a retos únicos a la hora de implementar sistemas seguros, estos fallos básicos plantean difíciles preguntas sobre las prioridades.

No es la primera vez que McDonald's se enfrenta a un escrutinio por sus débiles medidas de seguridad, ya que solo un mes antes salió a la luz otro problema cuando se descubrió que una plataforma que almacenaba datos privados estaba protegida por la contraseña «123456».

Cuando los fallos son tan fáciles de explotar repetidamente, surgen dudas sobre si se aplican de forma sistemática los cortafuegos, las suites de seguridad o incluso las revisiones internas rutinarias.

Para una empresa con alcance global, este tipo de fallos tienen consecuencias que van más allá de los activos de marketing, ya que la información de los empleados y los clientes podría estar en peligro.

Según se informa, McDonald's corrigió la mayoría de las vulnerabilidades señaladas por Bob, pero la empresa no ha restablecido un canal de notificación fiable para futuras revelaciones.

Sin él, sigue existiendo el riesgo de que se pasen por alto o se ignoren fallos graves hasta que se aprovechen.

Fuente: Toms Hardware

También te gustará...

• Las 7 características más importantes que debes tener en cuenta al elegir un portátil para la vuelta al cole
• Mejores móviles baratos en 2025: con estos teléfonos disfrutarás de una gran experiencia y no te costarán mucho
• La fecha de lanzamiento del iPhone 17 es oficial, ya que Apple envía invitaciones para el evento "Awe dropping". Aquí hay 5 cosas que puedes esperar.

Un nuevo estudio de Google sostiene que el modelo de inteligencia artificial Gemini utiliza cantidades mínimas de agua y energía por cada solicitud: el consumo medio sería de unas 5 gotas (0,26 mililitros) de agua y el equivalente energético a 9 segundos de visionado de televisión (unos 0,24 vatios-hora), con una emisión estimada de apenas 0,003 gramos de CO2.

Sin embargo, varios expertos han puesto inmediatamente en duda estas afirmaciones. Según The Verge, Google habría omitido datos clave en su estudio, subestimando significativamente el impacto medioambiental del modelo.

Si bien es cierto que los modelos y los centros de datos se han vuelto más eficientes, parece que detrás de las cifras presentadas por Google hay mucho más de lo que se ha declarado oficialmente.

La punta del iceberg

Uno de los autores de un artículo citado en el estudio de Google, Shaolei Ren, profesor asociado de ingeniería eléctrica en la Universidad de California, declaró a The Verge: «Simplemente están ocultando información crítica. Esto realmente transmite un mensaje erróneo al mundo».

Los modelos de IA como Gemini se basan en centros de datos: enormes almacenes llenos de servidores que consumen enormes cantidades de agua y energía, lo que ejerce presión sobre los recursos locales. En todo el mundo, los gobiernos están autorizando la construcción de estos centros, a pesar del impacto devastador que pueden tener en el medio ambiente circundante, y al final serán probablemente los consumidores quienes paguen los costes energéticos adicionales.

Uno de los puntos más controvertidos del estudio de Google es que omite el consumo indirecto de agua, que representa la parte más importante del impacto relacionado con la IA. Los datos proporcionados son técnicamente correctos, pero sin el contexto del enorme consumo energético de los centros de datos, el panorama resulta engañoso.

El informe solo tiene en cuenta el agua que utilizan los centros de datos para refrigerar los servidores, pero descuida la necesaria para producir la electricidad que alimenta las instalaciones, que a menudo procede de centrales de gas o nucleares, las cuales a su vez requieren agua para la refrigeración o vapor para accionar las turbinas.

Además, el agua no es el único dato «ajustado»: el estudio solo presenta una medida de las emisiones de carbono «basada en el mercado», que reduce los valores calculando las compensaciones relacionadas con las promesas de Google de utilizar energías renovables en sus centros de datos.

En TechRadar Pro, Savannah Goodman, directora de Advanced Energy Labs, comentó:

«Esperamos compartir métricas medioambientales que sean representativas del comportamiento típico de los usuarios y razonablemente comparables a lo largo del tiempo. Sin embargo, con la rápida evolución de las arquitecturas de los modelos de IA y los modos de uso, existen valores extremos relacionados con subconjuntos restringidos de comandos, tanto con baja como con muy alta complejidad».

«Para proporcionar datos que reflejen la experiencia media de los usuarios y sean sólidos en un contexto en constante evolución, hemos optado por medir el impacto en la orden de mediana, que ofrece una representación más precisa del consumo energético típico de una interacción».

• Nextron Systems encontró un Pluggable Authentication Module malicioso
• Lo llamaron Plague (Plaga) tras encontrar referencias a la cultura pop
• El malware es capaz de causar estragos en objetivos de alto valor

Investigadores de seguridad han descubierto un malware para Linux de gran capacidad que, de alguna manera, pasó desapercibido durante un año.

Nextron Systems informó del hallazgo de Plague, un Pluggable Authentication Module (PAM) malicioso que garantiza a los atacantes un acceso persistente y encubierto a los sistemas comprometidos.

«La puerta trasera Plague representa una amenaza sofisticada y en evolución para la infraestructura de Linux, explotando los mecanismos de autenticación básicos para mantener el sigilo y la persistencia», explicaron los investigadores. «Su uso de ofuscación avanzada, credenciales estáticas y manipulación del entorno hace que sea particularmente difícil de detectar utilizando métodos convencionales».

Inspección manual

El malware fue bautizado como Plague (peste) tras encontrar en su código una referencia a Mr. Plague, un personaje de la película Hackers de 1995.

Los investigadores señalaron que el año pasado se subieron a VirusTotal múltiples muestras, pero ninguna fue marcada como maliciosa, lo que podría indicar que la puerta trasera logró eludir el escrutinio público y la detección antivirus.

Plague se integra profundamente en la pila de autenticación, sobrevive a las actualizaciones del sistema y deja rastros forenses mínimos, explicaron los expertos.

Emplea técnicas de ofuscación de cadenas en evolución, como XOR, rutinas similares a KSA/PRGA y la capa DRBG. También cuenta con controles antidepuración y mecanismos de ocultación de sesiones que borran todo rastro de actividad. Los metadatos del compilador también mostraron que está en desarrollo activo.

Para los ciberdelincuentes, el malware que se oculta dentro de los sistemas PAM presenta múltiples ventajas.

Según un informe de CyberInsider, Plague puede robar credenciales de inicio de sesión, lo que lo hace especialmente peligroso en sistemas Linux de alto valor, como hosts bastión, servidores de salto e infraestructuras en la nube.

«Un host bastión o servidor de salto comprometido puede proporcionar a los atacantes un punto de apoyo para moverse lateralmente a través de los sistemas internos, escalar privilegios o filtrar datos sensibles», afirma la publicación.

Además, un entorno de nube comprometido podría conceder a los atacantes acceso a múltiples máquinas virtuales o servicios a la vez.

Dado que Plague todavía no ha sido detectado por las mejores herramientas antivirus, Nextron aconseja a los administradores que inspeccionen manualmente sus dispositivos, incluyendo la auditoría del directorio /lib/security en busca de módulos PAM sospechosos, la supervisión de los archivos de configuración PAM en /etc/pam.d/ en busca de cambios y la búsqueda de inicios de sesión sospechosos en los registros de autenticación.

Fuente: The Register

• Wi-Fi 8 planea solucionar las interrupciones en los límites de cobertura, donde los extensores suelen fallar a la hora de mantener un funcionamiento fluido
• Wi-Fi 7 maximiza el rendimiento, mientras que Wi-Fi 8 garantiza que funcione en cualquier lugar y en todo momento
• Wi-Fi 8 introducirá dominios de movilidad únicos para que los dispositivos puedan desplazarse entre puntos de acceso sin interrupciones

Apenas unas horas después de la ratificación oficial del Wi-Fi 7, los primeros detalles de su sucesor, el Wi-Fi 8, ya están causando revuelo.

Un comunicado de Qualcomm señaló que el Wi-Fi 8 no promete velocidades máximas más rápidas, sino que se centra en mejorar la estabilidad, reducir la latencia y garantizar un rendimiento más fluido en entornos con muchos dispositivos conectados.

Mientras que el Wi-Fi 7 hacía hincapié en el rendimiento bruto y el aumento del ancho de banda, el Wi-Fi 8 se está diseñando para mantener esas ventajas bajo presión, garantizando un rendimiento constante incluso en entornos congestionados o propensos a las interferencias.

Reconsiderando el papel del Wi-Fi

Dos tendencias fundamentales están marcando el rumbo del Wi-Fi 8. La primera es el creciente ecosistema de dispositivos personales, como las gafas de realidad aumentada y los monitores de salud de última generación, que exigen conexiones fluidas y de baja latencia con los dispositivos complementarios cercanos.

La segunda es el auge de los sistemas basados en inteligencia artificial, que dependen de un acceso rápido y fiable a la inteligencia periférica o basada en la nube.

Juntas, estas tendencias están empujando a las redes locales, incluyendo su router Wi-Fi o incluso un router móvil 5G, a un territorio para el que no fueron diseñadas originalmente.

El Wi-Fi 8 se está perfilando como la capa fundamental de conectividad que sustentará estos sistemas cada vez más dinámicos y sensibles a la latencia.

Y, a diferencia de un extensor Wi-Fi básico que simplemente amplía el alcance de la señal, el nuevo estándar replantea cómo funcionan juntos los puntos de acceso, cómo se desplazan los dispositivos y cómo se preserva la calidad de la señal en los límites de las zonas de cobertura.What gives Wi-Fi 8 its edge is the ongoing development of the 802.11bn standard.

Varias características fundamentales tienen como objetivo hacer que el Wi-Fi sea más fiable en el mundo real, no solo en condiciones ideales de laboratorio.

Una de las innovaciones clave es «Single Mobility Domains» (dominios de movilidad únicos), que permiten a los dispositivos moverse entre múltiples puntos de acceso sin sufrir interrupciones, algo especialmente beneficioso en entornos como aeropuertos, hospitales u oficinas de varias plantas.

Otra mejora importante es el rendimiento en el límite, es decir, en los límites externos del alcance de la señal.

Las configuraciones actuales, incluso con un extensor Wi-Fi, suelen sufrir caídas y retrasos en estas áreas. Wi-Fi 8 introduce actualizaciones de la capa física destinadas a mejorar la consistencia sin depender de la fuerza bruta de la señal.

La coordinación de múltiples puntos de acceso es otro cambio, ideal para grandes recintos o viviendas urbanas densas, ya que, en lugar de que cada unidad funcione de forma aislada, Wi-Fi 8 prevé redes coordinadas que comparten de forma inteligente el tiempo de emisión y evitan solapamientos.

La coexistencia en los dispositivos, especialmente cuando radios como Bluetooth o banda ultraancha compiten por el espacio de la antena, también está recibiendo atención.

El Wi-Fi 8, que se espera que esté finalizado en 2028, refleja un replanteamiento más profundo de lo que realmente requiere la conectividad moderna.

El objetivo no es conseguir cifras de rendimiento que acaparen los titulares, sino una experiencia inalámbrica que funcione como una infraestructura cableada.

También te gustará...

• La smart TV más útil de LG ya está a la venta... y me apetece una en casa

La IA generativa es protagonista en muchos sectores, pero los datos que alimentan estas herramientas de IA desempeñan un papel fundamental entre bastidores. Sin datos limpios, seleccionados y conformes, incluso las iniciativas más ambiciosas de IA y aprendizaje automático (ML) fracasarán.

Hoy en día, las empresas están avanzando rápidamente para integrar la IA en sus operaciones. Según McKinsey, en 2024, el 65 % de las organizaciones afirmaron utilizar regularmente la IA generativa, lo que supone un aumento del doble con respecto a 2023.

Sin embargo, el verdadero potencial de la IA y el ML en la empresa no provendrá de la generación de contenido a nivel superficial. Provendrá de la profunda integración de los modelos en los sistemas de toma de decisiones, los flujos de trabajo y los procesos de atención al cliente, donde la calidad de los datos, la gobernanza y la confianza se convierten en elementos fundamentales.

Además, el simple hecho de incorporar características y funcionalidades de IA y ML en aplicaciones básicas no beneficiará en nada a una empresa. Las organizaciones deben aprovechar todos los aspectos de sus datos para crear ventajas estratégicas que les ayuden a destacar frente a la competencia.

Para ello, los datos que alimentan sus aplicaciones deben ser limpios y precisos para mitigar sesgos, alucinaciones y/o infracciones normativas. De lo contrario, corren el riesgo de tener problemas en la formación y los resultados, lo que en última instancia anularía los beneficios que los proyectos de IA y ML pretendían crear inicialmente.

La importancia de contar con datos limpios y de calidad

Los datos son la base de cualquier iniciativa de IA exitosa, y las empresas deben elevar el nivel de exigencia en cuanto a la calidad, la integridad y la gobernanza ética de los datos. Sin embargo, esto no siempre es tan fácil como parece. Según Qlik, el 81 % de las empresas siguen teniendo dificultades con la calidad de los datos de IA, y el 77 % de las empresas con ingresos superiores a 5000 millones de dólares esperan que la mala calidad de los datos de IA provoque una crisis importante.

En 2021, por ejemplo, Zillow cerró Zillow Offers porque no conseguía valorar con precisión las viviendas debido a algoritmos defectuosos, lo que provocó pérdidas masivas. Este caso pone de relieve una importancia fundamental: los proyectos de IA y ML deben funcionar con datos buenos y limpios para producir los resultados más precisos y óptimos.

Hoy en día, las tecnologías de IA y ML se basan en los datos para aprender patrones, hacer predicciones y recomendaciones, y ayudar a las empresas a tomar mejores decisiones. Técnicas como la generación aumentada por recuperación (RAG) extraen información de las bases de conocimientos de las empresas en tiempo real, pero si esas fuentes son incompletas o están desactualizadas, el modelo generará respuestas inexactas o irrelevantes.

La capacidad de la IA agencial para actuar de forma fiable depende del consumo de datos precisos y oportunos en tiempo real. Por ejemplo, un algoritmo de negociación autónomo que reaccione a datos de mercado defectuosos podría provocar pérdidas millonarias en cuestión de segundos.

Establecer y mantener un entorno de datos de calidad

Para que las empresas puedan crear y mantener un entorno de datos de calidad que pueda aprovecharse para el uso de la IA y el aprendizaje automático, hay tres elementos clave que deben tenerse en cuenta:

1. Crear un motor completo para recopilar datos

La recopilación eficaz de datos es esencial para el éxito de los proyectos de IA y ML, y las plataformas y herramientas de datos modernas, como las destinadas a la integración, la transformación, la supervisión de la calidad, la catalogación y la observabilidad, deben respaldar las demandas de su desarrollo y resultados de IA. Estas garantizan que la organización tenga los datos adecuados.

Ya sean datos estructurados, semiestructurados o no estructurados, cualquier dato recopilado debe proceder de diversas fuentes y métodos para respaldar un entrenamiento y unas pruebas de modelos sólidos que engloben los diferentes escenarios de usuario con los que se pueden encontrar tras la implementación. Además, las empresas deben asegurarse de que siguen las normas éticas de recopilación de datos. Ya sean datos propios, de terceros o de segunda mano, deben obtenerse de forma correcta y con el consentimiento para su recopilación y uso.

2. Garantizar una alta calidad de los datos

Los datos de alta calidad y adecuados para su finalidad son imprescindibles para el rendimiento, la precisión y la fiabilidad de los modelos de IA y ML. Dado que estas tecnologías introducen nuevas dimensiones, los datos utilizados deben estar específicamente alineados con los requisitos del caso de uso previsto. Sin embargo, el 67 % de los profesionales de datos y análisis afirman que no confían plenamente en los datos de sus organizaciones para la toma de decisiones.

Para solucionar este problema, es esencial que las empresas dispongan de datos que sean representativos de situaciones reales, supervisen los datos que faltan, eliminen los datos duplicados y mantengan la coherencia entre las fuentes de datos. Además, es fundamental reconocer y abordar los sesgos en los datos de entrenamiento, ya que los datos sesgados pueden comprometer los resultados y la equidad, y afectar negativamente a la experiencia del cliente y a la credibilidad.

3. Implementar marcos de confianza y gobernanza de datos

El impulso hacia una IA responsable ha puesto el foco en la gobernanza de los datos. Dado que el 42 % de los profesionales de datos y análisis afirman que su organización no está preparada para gestionar la gobernanza de las políticas legales, de privacidad y de seguridad para las iniciativas de IA, es fundamental que se produzca un cambio de los marcos tradicionales de gobernanza de datos a marcos más dinámicos.

En particular, con la importancia cada vez mayor de la IA agencial, es fundamental abordar por qué los agentes toman decisiones específicas o realizan acciones concretas. Las empresas deben centrarse especialmente en las técnicas de IA explicable para generar confianza, asignar responsabilidades y garantizar el cumplimiento normativo. La confianza en los resultados de la IA comienza con la confianza en los datos que los sustentan.

En resumen

Los proyectos de IA y ML fracasarán sin datos de calidad, ya que los datos son la base que permite que estas tecnologías aprendan. Las estrategias de datos y las estrategias de IA y ML están interrelacionadas. Las empresas deben realizar un cambio operativo que sitúe los datos en el centro de todo lo que hacen, desde la inversión en infraestructura tecnológica hasta la gobernanza.

Aquellas que se tomen el tiempo necesario para dar prioridad a los datos verán cómo prosperan sus proyectos. Las que no lo hagan se enfrentarán a dificultades continuas y a una competencia que les pisará los talones.

El bombo de la IA fue implacable en 2023/24. Aunque el frenesí inicial se ha calmado un poco, ejecutivos y profesionales se enfrentan ahora a la realidad de desplegar Inteligencia Artificial (IA), en concreto IA Generativa (GenAI), dentro de su organización.

Los LLM (Large Language Models), la tecnología que subyace a los populares chatbots GenAI, son potentes, pero sigue habiendo una importante desconexión entre la percepción de lo que pueden hacer y su aplicación práctica para la redacción empresarial.

Las interfaces fáciles de usar como ChatGPT hacen que GenAI parezca que «puede hacer literalmente cualquier cosa».

Se trata de un peligroso concepto erróneo. Aunque son increíblemente útiles para ciertas tareas, los chatbots GenAI pueden ser totalmente inútiles, e incluso perjudiciales cuando no se utilizan adecuadamente.

Diferencias fundamentales

La diferencia fundamental radica en cómo funciona GenAI en comparación con el software tradicional.

1. El software tradicional es determinista

Sigue una lógica y algoritmos fijos, produciendo exactamente el mismo resultado, 100% preciso y por tanto repetible, cada vez que se le da la misma entrada. Piensa en pulsar CTRL+F en Word: obtienes un recuento preciso y repetible de un término.

2. La IA generativa no es determinista

Los LLM predicen la siguiente palabra basándose en las probabilidades de sus datos de entrenamiento. Esto significa que hacer la misma pregunta dos veces suele dar respuestas diferentes. Están diseñados para ser variables.

Características esenciales

Esta diferencia fundamental se traduce en dos características críticas que las empresas deben comprender:

1. Alucinaciones: GenAI puede generar con confianza información incorrecta o inventarse cosas. No se trata de un error, sino de cómo funciona la tecnología. Está adivinando basándose en patrones, no verificando hechos. Copilot, por ejemplo, puede calcular erróneamente las puntuaciones de legibilidad o pasar por alto la mayoría de los casos de un término de búsqueda.

2. Falta de repetibilidad: No se puede garantizar que se obtenga el mismo resultado con la misma solicitud.

Esto es lo más importante: si su tarea de escritura o revisión de documentos requiere un 100% de precisión o un 100% de repetibilidad, debe utilizar software determinista, no GenAI. Utilizar GenAI para tareas que exigen precisión es un caso clásico de empuñar un "martillo GenAI" y ver cada problema como un clavo.

Fallos y errores en la práctica

Considera las posibles consecuencias. He utilizado MS Copilot para buscar cada instancia de "ciberseguridad" en un contrato con fines de cumplimiento, y resultó que la herramienta GenAI lo pasó por alto 23 de 27 veces. Intentar "desmenuzar" un documento línea por línea en una matriz de Excel para el cumplimiento, una tarea que requiere una repetibilidad perfecta, es otro caso de uso inadecuado en el que GenAI falla.

Para las empresas, especialmente en los sectores regulados, es peligroso utilizar GenAI para tareas en las que la exactitud de los hechos es primordial. Los usuarios pueden confiar en los resultados debido a la credibilidad de la marca, sin darse cuenta de los riesgos de la inexactitud.

Los fracasos en el mundo real, como el chatbot de Air Canada que proporcionó información falsa que dio lugar a una demanda judicial, ponen de relieve el importante daño a la marca y a la confianza que puede causar una GenAI inexacta.

Entonces, ¿dónde es útil GenAI para la redacción empresarial?

GenAI es ideal para tareas en las que la variabilidad, la creatividad o una respuesta "suficientemente buena" son aceptables o deseadas.

Los casos de uso apropiados incluyen:

• Creación del primer borrador: Generación de versiones iniciales de documentos como planes de gestión, resúmenes ejecutivos o secciones de propuestas basadas en el contexto. Esto puede ahorrar mucho tiempo.
• Asistencia creativa: Reescritura de contenidos en un tono o estilo diferentes.
• Resumir: Condensación de documentos extensos.
• Simplificación/Reflexión: Hacer más accesible un texto complejo o refinar párrafos.
• Investigación y análisis: Uso de datos públicos para el análisis de la competencia o la investigación de ventas cuando no se requiere una precisión perfecta en cada detalle para generar ideas. Utilización de PNL (otro tipo de IA) para el análisis temático de comunicaciones con el fin de comprobar la coherencia del mensaje.

Más allá de los simples chatbots, el verdadero valor reside a menudo en las aplicaciones especializadas. Estas incorporan GenAI en flujos de trabajo para tareas específicas, combinando de forma inteligente GenAI para tareas creativas/de redacción con software determinista para funciones críticas de precisión como la puntuación de legibilidad o las comprobaciones de conformidad.

Entienden el "trabajo que hay que hacer" y aplican la tecnología adecuada. NotebookLM, que genera resúmenes sonoros de documentos, es un gran ejemplo de aplicación centrada.

Basura dentro, basura fuera: la verdad poco sexy de la gestión del conocimiento

La IA generativa, incluso cuando se combina con técnicas como la Generación Aumentada de Recuperación (RAG) para acceder a datos propios, no es una varita mágica que pueda superar la mala calidad de los datos. El viejo adagio "basura entra, basura sale" es más pertinente que nunca. Si sus bases de conocimiento internas son un caos de contenidos obsoletos, múltiples revisiones y documentos mal etiquetados, el resultado de la IA reflejará ese caos.

Como señala Harvard Business Review, "las empresas deben abordar la integración y el dominio de los datos antes de intentar acceder a ellos con IA generativa". Una buena higiene de los datos -estructuras de carpetas claras, convenciones de nomenclatura y procesos para mantener el contenido- es crucial, pero es fundamentalmente un problema de comportamiento humano, no sólo tecnológico. Invertir ahora en una gestión adecuada del conocimiento reportará beneficios cuando se implante cualquier solución de GenAI.

Seguridad de los datos: el talón de Aquiles de las empresas

Muchos chatbots de IA populares se basan en LLM públicos basados en la nube. Para las empresas, especialmente las de sectores regulados como la defensa, las finanzas y la sanidad, introducir datos confidenciales o PII (Personally Identifiable Information, información de identificación personal) en estos modelos públicos supone un riesgo de seguridad importante. Los responsables de seguridad de la información (CISO, por sus siglas en inglés) desconfían, y a menudo bloquean por completo las interacciones con estos modelos.

El camino más seguro para las empresas pasa por alojar los LLM en una nube privada o en las propias instalaciones, totalmente bloqueados tras el cortafuegos. El auge de potentes modelos de código abierto como Llama 4 o Mistral Nemo, que pueden desplegarse de forma segura dentro de la empresa, es una tendencia bienvenida. Este cambio es tan significativo que una encuesta realizada el año pasado a los CIO de Barclays indicó que el 83% planea repatriar algunas cargas de trabajo de la nube pública, en gran parte impulsado por consideraciones de IA.

El verdadero motor: personas y procesos

La mayoría de los proyectos de IA fracasan no por la tecnología, sino por problemas relacionados con las personas, los procesos, la seguridad y los datos. La falta de compromiso, una estrategia deficiente, unos datos inadecuados y una gestión del cambio y formación de los usuarios insuficientes son escollos habituales.

Implantar chatbots de IA sin formar a los usuarios sobre:

• Alucinaciones
• Necesidad de verificar los resultados
• Indicaciones eficaces
• Tareas cruciales para las que no se debe utilizar GenAI

...conducirá a la frustración y al fracaso del proyecto.

Empiece por el problema empresarial que necesita resolver y, a continuación, asigne la tecnología adecuada a esa tarea. No se limite a buscar la "nueva tecnología brillante". Defina sus objetivos, mida el éxito (cuantitativo y cualitativo) e implique a los usuarios finales desde el principio.

Cuando evalúe a los proveedores, vaya más allá de las demostraciones cautivadoras. Haga preguntas concretas sobre la precisión, la repetibilidad, el manejo de datos, la postura de seguridad y su comprensión de los casos de uso específicos y las necesidades del sector. Pruebe siempre antes de comprar e investigue cuidadosamente a los proveedores. Desconfíe de los proveedores que prometen demasiado o afirman que la GenAI puede hacerlo todo.

En resumen, los chatbots de IA populares ofrecen capacidades interesantes, pero no son mágicos. Son herramientas potentes con limitaciones significativas. Las empresas de éxito adoptarán un enfoque pragmático y reflexivo: comprenderán la naturaleza no determinista de la GenAI, la aplicarán estratégicamente a las tareas adecuadas (como la redacción creativa), aprovecharán las aplicaciones híbridas, invertirán en la calidad y seguridad de los datos y, lo que es más importante, se centrarán en las personas y los procesos necesarios para una adopción y una gestión del cambio eficaces.

Este es el camino para liberar realmente el valor de la IA.

• Huawei ha ganado un contrato para proporcionar almacenamiento digital al Gobierno de España
• La empresa tecnológica china almacenará y clasificará las escuchas telefónicas ordenadas por los tribunales
• Esto contrasta con otros estados occidentales que ahora evitan en gran medida la tecnología china

El gigante chino de las telecomunicaciones Huawei gestionará en breve las escuchas telefónicas realizadas por las fuerzas de seguridad españolas gracias a un contrato recientemente adjudicado. El contrato, por valor de 12,3 millones de euros, se adjudicó a Huawei tras un procedimiento estándar de contratación pública e incluye el almacenamiento digital de las escuchas ordenadas judicialmente, informa el diario The Objective.

Huawei suministrará sus propios servidores de almacenamiento de alto rendimiento, OceanStor 6800 V5 para el proyecto, que almacenará y clasificará las comunicaciones interceptadas y los datos recogidos a través de los organismos estatales.

Sectores de la Policía Nacional en España se han inquietado por la participación de Huawei en sistemas sensibles, con fuentes que expresan su preocupación por las incoherencias estratégicas en relación con China y el acceso del Estado a los datos y una posible amenaza para la seguridad nacional.

Más y más contradicciones

Huawei señala que nunca se ha identificado ninguna puerta trasera en sus equipos de telecomunicaciones, y la empresa afirma que no respondería a las peticiones de inteligencia del PCC, ni se utilizarían sus equipos para espiar (a menos que se cuenten los contratos de escuchas telefónicas del Gobierno).

Pedro Sánchez ha sido uno de los menos combativos con la presencia de Huawei, y España sigue siendo un socio cercano de la empresa en la UE, con varios contratos con las administraciones públicas.

Curiosamente, la reciente adquisición contrasta con el destierro de facto del gigante chino de las telecomunicaciones de todas las infraestructuras críticas por parte de España, que ha reducido al 0% la presencia de Huawei en los núcleos 5G de los tres mayores operadores españoles, según Euronews.

Los gobiernos europeos y estadounidenses se han distanciado cada vez más de las empresas tecnológicas chinas en los últimos meses, alegando principalmente preocupaciones de seguridad nacional y la amenaza de la filtración de datos.

La actual guerra comercial entre EE.UU. y China ha provocado que las empresas de ambos bandos se vean aisladas del mercado contrario, y líderes del mercado como el fabricante de chips Nvidia afirman que los aranceles de EE.UU. suponen un golpe de miles de millones de dólares.

La mayoría de las empresas se centran en mantener un entorno de trabajo limpio y seguro, especialmente en los sectores críticos. Ningún médico que valore la vida de sus pacientes descuidaría los protocolos de lavado de manos y esterilización de superficies. Nadie que trabaje con materiales peligrosos y valore su propia vida prescindiría del equipo de protección. Incluso en sectores como la educación y el comercio minorista, la higiene sigue siendo una prioridad absoluta.

Sin embargo, en los mismos entornos en los que se mantiene la higiene clínica, la higiene cibernética se deja a menudo al azar, especialmente en lo que se refiere a la seguridad de los dispositivos móviles.

Los dispositivos móviles ya no son simples herramientas de comunicación, ahora se consideran esenciales para las operaciones de primera línea. Esto significa que también son un objetivo prioritario para los ciberdelincuentes que buscan puntos débiles para penetrar en las redes corporativas.

A medida que crece la amenaza móvil, la higiene de la ciberseguridad debe tener el mismo nivel que la higiene física en el lugar de trabajo. Debe ser rutinaria, estar profundamente arraigada y ser intolerante con los atajos, no una ocurrencia tardía.

Un panorama de amenazas creciente, pero mal defendido

Dispositivos móviles como teléfonos, tablets y wearables se consideran de misión crítica en muchos sectores. Desde la sanidad a la educación, pasando por la energía, los trabajadores dependen cada vez más del móvil para sus operaciones básicas.

Los médicos acceden a los historiales médicos de los pacientes a través de aplicaciones móviles, los profesores interactúan con sus clases mediante pantallas interactivas y los ingenieros de campo gestionan infraestructuras críticas mediante dispositivos conectados.

Sin embargo, aunque este aluvión de dispositivos móviles aporta más agilidad y eficiencia, también está ampliando enormemente la superficie de ataque de estos sectores, y los ciberdelincuentes se han dado cuenta. El riesgo al que se enfrentan los dispositivos móviles ha crecido drásticamente en los últimos años, tanto en volumen como en sofisticación.

En un solo año se detectaron más de 33,8 millones de ataques específicos a móviles en todo el mundo, una cifra que sigue aumentando a medida que las amenazas aprovechan la creciente presencia de los dispositivos móviles en los entornos empresariales.

Estos ataques se aprovechan de las deficiencias en ciberhigiene que persisten en las flotas de móviles. A menudo se asume que los dispositivos son seguros por defecto o se descartan como de bajo riesgo. Los dispositivos móviles que ejecutan sistemas operativos obsoletos, aplicaciones sin parches o que carecen de protección de punto final son habituales. La reutilización de contraseñas y la ausencia de autenticación multifactor (MFA) elevan aún más el riesgo.

En muchos casos, los terminales móviles se han convertido en la parte más vulnerable de la red corporativa: ampliamente utilizados, mínimamente supervisados y protegidos de forma inconsistente. Al igual que las manos sucias pueden ser portadoras de patógenos invisibles, los dispositivos móviles pueden albergar amenazas invisibles. Y cuando se omiten las protecciones rutinarias, la exposición es inevitable.

Por qué seguimos tratando los dispositivos móviles de forma diferente y por qué es peligroso

A pesar de su ubicuidad, los dispositivos móviles siguen percibiéndose como fundamentalmente diferentes de los terminales tradicionales.

La mayoría de los trabajadores han interiorizado un enfoque cauteloso a la hora de navegar, instalar aplicaciones y hacer clic en archivos y enlaces entrantes cuando utilizan sus dispositivos de sobremesa y portátiles, quizá debido a su asociación con un entorno de trabajo formal.

Sin embargo, para muchos usuarios, el móvil se percibe como una experiencia más personal. Esto fomenta una actitud más relajada, que se suma a la idea de que, de alguna manera, son menos «explotables» que otros puntos finales.

Esta percepción fomenta la complacencia y hace que se preste menos atención a amenazas potenciales como archivos adjuntos y aplicaciones maliciosas. Además, los dispositivos móviles suelen utilizarse indistintamente para tareas personales y profesionales, lo que difumina las fronteras entre entornos seguros y vulnerables.

Los criminales explotan activamente esta mentalidad, especialmente con el phishing, que sigue siendo el método más común y eficaz de compromiso.

Las variantes específicas para móviles, como el smishing (phishing por SMS) y las solicitudes de aplicaciones maliciosas, tienen especial éxito debido a las URL abreviadas, el espacio limitado de la pantalla y la ausencia de señales visuales familiares de los ordenadores de sobremesa. Estas tácticas suelen ir acompañadas de spyware, adware y malware de captación de datos que pueden pasar desapercibidos durante largos periodos de tiempo.

Las organizaciones pueden reforzar inadvertidamente esta mentalidad de riesgo al no incluir el móvil en las estrategias de seguridad básicas. Las políticas y protecciones que son estándar en otros puntos finales, desde la gestión de parches a los controles de acceso, pueden estar ausentes o aplicarse de forma incoherente en los móviles.

Esta división operativa nunca se toleraría en entornos físicos, donde las medidas de protección están estandarizadas y se aplican en todas las herramientas y superficies. Es hora de que la ciberseguridad móvil adopte la misma actitud: sin excepciones, sin suposiciones.

Por qué la ciberhigiene debe ser tan rutinaria como lavarse las manos

Por qué la ciberhigiene debe ser tan rutinaria como lavarse las manos

Muchas de las vulnerabilidades explotadas en los ataques a móviles se derivan de fallos en la ciberhigiene básica, fallos totalmente evitables con prácticas coherentes y bien aplicadas. Para subsanar estas deficiencias no se necesita una tecnología revolucionaria, sino un enfoque disciplinado de la configuración, el mantenimiento y el comportamiento de los usuarios.

Los dispositivos móviles deben integrarse plenamente en los marcos de gestión de riesgos de la empresa, aplicando la misma diligencia que a los ordenadores portátiles y los servidores. Esto incluye evaluaciones de vulnerabilidad, inventario de activos, planificación de respuesta a incidentes y comprobaciones de cumplimiento.

Como mínimo, todos los dispositivos móviles deben mantenerse actualizados con los últimos parches del sistema operativo y de las aplicaciones. Esto se pasa por alto con frecuencia, sobre todo en entornos BYOD, en los que el departamento de TI tiene una visibilidad o un control limitados.

Las plataformas de gestión de dispositivos móviles (MDM) o de gestión unificada de terminales (UEM) pueden ayudar a las organizaciones a aplicar políticas de actualización de software, cifrado y listas blancas de aplicaciones en todos los dispositivos.

La higiene de las credenciales es igualmente crítica. Las contraseñas seguras, la aplicación de MFA y la desincentivación de la reutilización en distintos servicios ayudan a reducir el riesgo basado en cuentas. Las herramientas de protección de puntos finales que buscan enlaces o cargas maliciosas deben extenderse de forma estándar de los ordenadores de sobremesa y portátiles a los dispositivos móviles.

La formación de los usuarios es un componente esencial, junto con las herramientas y políticas adecuadas. Los empleados deben saber cómo reconocer los intentos de suplantación de identidad, evitar la instalación de aplicaciones no autorizadas e informar de actividades sospechosas. Las organizaciones pueden reducir drásticamente su exposición al riesgo móvil cuando las personas y las políticas se alinean.

Un reajuste estratégico: trata la seguridad móvil como una misión crítica

La higiene física se mantiene como una disciplina de todo el sistema en el lugar de trabajo. Está integrada en la formación, los procesos y la cultura, porque la alternativa es un riesgo inaceptable. Ese mismo principio debería regir nuestra forma de abordar la seguridad móvil.

Los dispositivos móviles se encuentran ahora en la intersección de la comodidad y la criticidad, y tratar su seguridad como algo secundario ya no es viable. Estos dispositivos son puntos finales de pleno derecho, con acceso a sistemas e información sensibles, y merecen ser tratados en consecuencia.

Como cualquier instrumento quirúrgico o herramienta crítica, los activos móviles deben mantenerse limpios, controlados y protegidos, sin excepción.

• El equipo TAG de Google ha descubierto recientemente un error de alta gravedad en la versión V8 de Chrome
• El error permite a los autores de amenazas ejecutar código arbitrario en puntos finales
• Se está explotando activamente

Google solucionó una vulnerabilidad de Chrome de alta gravedad que supuestamente fue explotada en la naturaleza, posiblemente por delincuentes de ciertos países sospechosos.

Recientemente, el gigante de los navegadores ha publicado un nuevo boletín de seguridad en el que afirma haber solucionado un problema de confusión de tipos en V8. Rastreado como CVE-2025-6554, el fallo permitía a los actores de amenazas realizar operaciones arbitrarias de lectura/escritura, dando paso potencialmente al robo de datos sensibles, la exfiltración de tokens o incluso el despliegue de malware y ransomware.

El motor V8 es el motor JavaScript y WebAssembly de código abierto y alto rendimiento de Google utilizado en Chrome y otros navegadores basados en Chromium para ejecutar código web de forma eficiente. El fallo hacía que V8 interpretara incorrectamente los datos, lo que provocaba un comportamiento no deseado. En teoría, un actor de amenazas podría servir una página HTML especialmente diseñada a un objetivo, lo que podría desencadenar el RCE.

El fallo recibió una puntuación de gravedad de 8,1/10 - alta, y fue corregido en las versiones 138.0.7204.96/.97 para Windows, 138.0.7204.92/.93 para macOS, y 138.0.7204.96 para Linux, el 26 de junio.

Estados-nación y otros adversarios

En el aviso, Google confirmó que se estaba abusando activamente del fallo, pero decidió no compartir ningún detalle hasta que la mayoría de los navegadores estuvieran parcheados. Por lo general, Chrome instala automáticamente los parches, pero por si acaso, es posible que desee dirigirse a chrome://settings/help y permitir que Chrome busque actualizaciones.

Aunque Google ha mantenido los detalles en secreto, saber quién ha dado el soplo nos dice algo más sobre los posibles abusadores. El fallo fue descubierto por Clément Lecigne, del Grupo de Análisis de Amenazas (TAG) de Google, una rama de ciberseguridad que suele investigar a los actores de amenazas de estados-nación.

Si TAG estaba investigando este fallo, y sabemos que se abusa de él en la naturaleza, entonces es seguro asumir que fue utilizado por estados-nación en ataques altamente dirigidos. Según Infosecurity Magazine, en el pasado se abusó de los fallos V8 en campañas contra objetivos de alto perfil, como periodistas, disidentes, administradores de TI y personas similares.

Fuente: Infosecurity Magazine

El mejor antivirus actúa como el recurso de la mayoría de la gente para la protección del dispositivo, pero como ya he comentado, hay algunas amenazas contra las que el antivirus no puede proteger.

Dado que las amenazas en línea son cada vez más frecuentes, cada vez más personas adoptan una actitud de «a mí no me va a pasar» con respecto a su seguridad.

Es fácil entender por qué: los estándares web han aumentado drásticamente a lo largo de los años, y los navegadores y sistemas operativos de vainilla se han vuelto mejores a la hora de identificar todo tipo de peligros.

Sin embargo, con la creciente sofisticación de las ciberamenazas (y un repunte de los entornos de trabajo híbridos), es necesario un software antivirus robusto en combinación con una VPN para una protección completa de sus ordenadores.

Las nuevas amenazas emergentes

Por desgracia, la inteligencia artificial está marcando el comienzo de una era de ataques de malware y phishing más sofisticados. Si los correos electrónicos de phishing generados por IA que son indistinguibles de los reales no fueran lo suficientemente malos, los ciberdelincuentes ahora pueden utilizar la IA para modificar el malware en tiempo real, por lo que es más probable que pase desapercibido.

También hay un aumento importante del ransomware. En el pasado, las amenazas implantaban malware que cifraba los datos y pedía un rescate a cambio de descifrarlos. Ahora, exfiltran los datos y amenazan con filtrarlos en la Web oscura.

Los kits de ransomware no solo se pueden comprar libremente, lo que reduce la barrera de entrada a la ciberdelincuencia, sino que los atacantes también utilizan la IA para optimizar sus métodos y elegir su próximo objetivo.

Los entornos de trabajo remotos no hacen más que echar leña al fuego. Los piratas informáticos suelen comprometer redes domésticas o públicas no seguras para acceder a los sistemas de la empresa a través de dispositivos personales y de trabajo vulnerables.

Por desgracia, no todos los riesgos de ciberseguridad se producen a manos de un individuo externo sospechoso. Las personas también tienen que enfrentarse a amenazas internas, como niños o ancianos que pueden exponer inadvertidamente los sistemas a agentes maliciosos.

Una vez más, las personas que disfrutan de las prácticas de trabajo a distancia se llevan la peor parte. Las empresas que permiten a su personal conectarse a la red de la empresa con dispositivos personales pueden ver su sistema diezmado por malware en el propio dispositivo del empleado.

Independientemente de la naturaleza de la amenaza, toda su red doméstica, incluido su dispositivo personal, puede desmoronarse por completo debido a un ciberataque, y el peaje financiero puede provocar serios dolores de cabeza.

Cómo puede ayudar un antivirus

Aunque salvaguardar su ordenador del amplio abanico de ciberamenazas emergentes requiere un esfuerzo continuo, un software antivirus dedicado es lo mínimo indispensable.

Protege tus dispositivos de malware y virus escaneando archivos y aplicaciones, además de vigilar la red. En otras palabras, un buen antivirus puede detener virus y malware antes de que causen daños a tu dispositivo y archivos.

Entendemos lo que puede estar pensando: los dispositivos modernos suelen tener software antivirus preinstalado, como Windows Defender. Sin embargo, estas soluciones se quedan cortas en cuanto a la seguridad integral que puede necesitar para enfrentarse a las amenazas modernas.

Por ejemplo, ni siquiera el mejor antivirus gratuito dispone de un panel centralizado para supervisar la seguridad de los distintos dispositivos de la red. Windows Defender tampoco protege contra amenazas sofisticadas, como ataques dirigidos o exploits de día cero, y es famoso por su lentitud de respuesta. Dicho de otro modo, puede que no reconozca el malware inmediatamente y, si lo hace, puede que sólo identifique el ataque cuando un dispositivo ya esté infectado.

Por otro lado, un antivirus robusto salvaguardará tu información y ofrecerá capas de seguridad adicionales. Las herramientas modernas también implementan IA para identificar los problemas con mayor rapidez, lo que le permite aumentar la seguridad de su red de forma proactiva.

También vale la pena señalar que invertir en un software antivirus es rentable, especialmente si lo comparas con todos los gastos que podría ocasionar un ciberataque.

Cómo puede ayudar una VPN

Una VPN (red privada virtual) es un programa informático que encamina tus datos a través de un túnel cifrado hasta un servidor seguro, encriptando tus datos en el proceso. En términos aún más sencillos, cambia tu dirección IP y hace que el tráfico de Internet sea ilegible para terceros, incluso si de alguna manera consiguen interceptar la conexión.

Esta sencilla herramienta es vital, ya que ayuda a proteger tus datos sensibles independientemente de lo segura que sea la red por la que viajan, permitiéndote así acceder también de forma segura y responsable a la red y los recursos de tu empresa, o a tu almacenamiento en la nube.

En comparación con un antivirus, implementar una VPN es una de las formas más baratas de reforzar su ciberseguridad. Para poner las cosas en perspectiva, NordLayer, la elección de TechRadar para la mejor VPN, se puede conseguir por sólo 3,39€ al mes. Eso no es prácticamente nada si tenemos en cuenta las ventajas que aporta, y cuesta mucho menos que una posible filtración de datos.

Además, las VPN suelen ofrecer aplicaciones para distintos dispositivos, incluidos los smartphones, muy útiles si necesitas protección en todas las plataformas.

¿Necesitas las dos cosas?

Cuantos más, mejor también se aplica a tu ciberseguridad. Aunque implementar una sola medida es definitivamente un paso en la dirección correcta, tanto una VPN como un antivirus son necesarios si quieres cubrir todas tus bases.

En resumen, una VPN protege los datos transmitidos por Internet y la propia conexión. Un antivirus es excelente contra las amenazas que intentan infiltrarse en el sistema. Puedes ver un hilo que se desarrolla aquí, pero estas soluciones son complementarias y conducirán a una mejor postura de seguridad.

Por ejemplo, aunque utilices una VPN, puedes caer presa del phishing y descargar un archivo infectado. Además, lo contrario es igual de peligroso. Puede que tengas una sólida protección antivirus, pero si te conectas a una red pública, un hacker podría interceptar los datos en tránsito.

¿Deberías invertir en programas más avanzados?

Tanto un antivirus como una VPN son esenciales a la hora de proteger los dispositivos personales. Sin embargo, las empresas son más propensas a sufrir ciberataques, por lo que necesitan estar al tanto de las últimas novedades. Una buena actualización son las mejores soluciones de protección de puntos finales, que se están convirtiendo en el estándar de oro de la seguridad digital.

Para los consumidores esto es definitivamente exagerado, como ya he comentado antes. La mayoría de las veces, la combinación de antivirus, VPN y uno de los mejores gestores de contraseñas es suficiente para protegerse contra la mayoría de las amenazas. Pero merece la pena comprender las capacidades que puede proporcionar un EPP.

Mientras que un antivirus se limita a un único punto final y utiliza la detección basada en firmas (lo que lo hace inútil contra el malware sin archivos o las amenazas que no utilizan firmas), una suite de seguridad para puntos finales analiza todos los dispositivos conectados a la red en busca de comportamientos sospechosos. Dicho de otro modo, analiza continuamente todos los puntos finales y puede reconocer las amenazas mucho más rápidamente.

Invertir en una solución de este tipo puede acabar siendo más económico a largo plazo para muchas empresas. EPP puede incluir una VPN, así como la funcionalidad AV básica (como es el caso de Avast Business Security), que centraliza la protección de toda la red y elimina la necesidad de desplegar aplicaciones por separado.

También puede obtener algunas ventajas adicionales, como la protección USB, que desactiva el uso de dispositivos de almacenamiento extraíbles no autorizados. Otros proveedores también emplean motores de correlación avanzados que ayudan a identificar amenazas de la zona verde que un antivirus normal podría pasar por alto.

Lo bueno es que, a pesar de la naturaleza avanzada de un software de seguridad para puntos finales, es tan fácil de implementar como un antivirus tradicional. Puede ponerlo en marcha en unos minutos y empezar a proteger al instante miles y miles de puntos finales.

¿Son suficientes estas herramientas?

A pesar de ser bastante efectivos, el trío de antivirus, VPN y software de seguridad de endpoints puede no eliminar todas las vulnerabilidades de tu sistema, y ​​eso es un hecho. Incluso podríamos afirmar que pueden ser peligrosos si te infunden una falsa sensación de seguridad.

Míralo así:

Las VPN y el software antivirus son solo herramientas y siempre serán falibles a menos que implementes las prácticas personales adecuadas y tengas conciencia de ciberseguridad. Para las personas, esto incluye ser cauteloso con sitios web sospechosos y correos electrónicos dudosos, y también asegurarse de que lo que descargas sea legal y provenga de una fuente confiable.

Hay muchas historias de terror de personas que intentan evitar pagar por un juego o servicio y se encuentran con ransomware nada más abrir su nuevo software.

Por otro lado, para las empresas, capacitarse para reconocer páginas de inicio de sesión falsas y correos electrónicos de phishing es fundamental para evitar convertirse en blanco de ciberdelincuentes.

Además de todos los recursos tecnológicos, también es necesario mejorar la política de contraseñas creando contraseñas seguras y activando la autenticación multifactor en todas las cuentas que la admitan.

Una vez que minimice la posibilidad de error humano (que sigue siendo la principal fuente de ciberataques), su VPN y antivirus serán mucho más eficaces y le ayudarán significativamente a evitar convertirse en una estadística de ciberataques.

McAfee y Norton son dos de los mejores proveedores de antivirus del mundo y llevan funcionando desde los albores de Internet. A primera vista, son bastante similares, ya que ofrecen una seguridad en línea superior tanto a particulares como a empresas.

Pero si profundizamos un poco más, encontraremos bastantes diferencias que determinan qué soluciones de qué marca son las mejores para usted frente a las crecientes amenazas cibernéticas. Los particulares, las empresas y los administradores de TI deberían comprender tanto las similitudes como las diferencias entre estos dos monstruos, por el bien de todos.

Así que préstenos atención durante los próximos minutos mientras comparamos los antecedentes, las funciones de seguridad, el rendimiento del sistema y el uso de recursos, la interfaz de usuario y la facilidad de uso, y la protección contra malware de las plataformas de seguridad digital de McAfee y Norton.

McAfee vs Norton: un poco de historia

McAfee es una empresa líder en ciberseguridad con una rica historia que se remonta a los primeros días de la informática personal, fundada en 1987 por un programador informático de Santa Clara que da nombre a la empresa: John McAfee. A lo largo de su historia, incluida la de ser la primera en disponer de software antivirus, McAfee ha estado a la vanguardia del sector de la ciberseguridad, adaptándose a la evolución de las amenazas y las tecnologías.

Norton es un competidor impresionante. Al igual que su homólogo, goza desde hace tiempo de una reputación como proveedor de software antivirus sólido y sigue reforzando la industria de la seguridad, incluso en sus paquetes más básicos. Fundada por Peter Norton en 1982, los productos antivirus de Norton han sido desarrollados y distribuidos por Symantec (ahora Gen Digital) desde 1990.

Aunque las dos empresas ofrecen herramientas que se solapan, Norton se centra más en ofrecer suites de seguridad digital todo en uno, por ejemplo, integrando su protección antirrobo de identidad LifeLock para usuarios premium y una VPN incorporada. McAfee, por su parte, combina una protección flexible, multidispositivo y de identidad con una experiencia fácil de usar.

McAfee vs Norton: funciones de seguridad

No hay duda: ambos proveedores son fuertes en protección antivirus básica. Incluso tienen la misma lista de características de seguridad que ninguna empresa importante que se precie en el negocio de la ciberseguridad debería omitir.

Esto significa una potente detección de amenazas en tiempo real, un cortafuegos, protección contra el robo de identidad, una VPN, un gestor de contraseñas y un conjunto de controles parentales. En lo que difieren es en cómo implementan estas funciones.

Detección de amenazas en tiempo real

McAfee presume de una potente protección contra el malware, que implica identificar y detener correctamente las nuevas amenazas que aún no han sido identificadas oficialmente o añadidas a las bases de datos de malware. Para lograrlo, utiliza una tecnología de aprendizaje automático que ayuda al proveedor de antivirus a comprender los comportamientos y patrones únicos de las nuevas amenazas. Sin embargo, a veces tiene problemas para dejar en paz los archivos legítimos, dando muchos falsos positivos. En nuestras pruebas tampoco funcionó muy bien contra el ransomware o el phishing.

Las capacidades de Norton para detener malware están en el mismo rango, atrapando archivos peligrosos antes de que puedan lanzarse y demostrando resultados impresionantes en análisis de terceros. Pero, al igual que su competidor, también parece tener problemas con los falsos positivos, lo que en última instancia afecta a su puntuación total. A diferencia de McAfee, obtiene mejores resultados en la lucha contra el ransomware, aunque no es completamente infalible ni actúa con gran rapidez. En cuanto a la protección antiphishing, Norton consiguió bloquear un aceptable 95% de los enlaces de nuestras pruebas.

Cortafuegos

El cortafuegos de McAfee cuenta con funciones inteligentes que proporcionan mayor seguridad a su red, en busca de amenazas que se cuelan a través de su conexión a Internet. También vigila otros equipos conectados a la misma red que su ordenador (como dispositivos móviles e inteligentes) que pueden infectarse de esta forma.

Mientras tanto, la herramienta de cortafuegos de las soluciones Norton le protege de los ataques entrantes a la red e impide que las aplicaciones no fiables de su dispositivo se conecten al mundo exterior. Hace todo esto sin emitir una sola alerta y es excepcionalmente configurable, hasta el punto de personalizar cómo gestiona determinados tipos de tráfico.

Protección contra el robo de identidad

Dependiendo del producto y de la suscripción que elija, McAfee cuenta con una larga lista de protecciones contra el robo de identidad, como la supervisión de actividades sospechosas, el control de su crédito, su historial y el bloqueo si es necesario. También ofrece limpiezas automáticas de datos personales e información de cuentas en línea, y restauración de la identidad después de un robo de identidad con agentes en directo que le guiarán en cada paso del camino. Sí, incluso le ayudan a escribir cartas, rellenar formularios y proporcionarle los números de teléfono correctos.

Para ofrecer un servicio similar, Norton se ha asociado con LifeLock, la empresa líder en protección frente al robo de identidad y veterana tanto en la supervisión como en la recuperación de identidades. De este modo, proporciona supervisión de crédito, alertas de SSN y crédito, protección contra carteras robadas, bloqueo de identidad, hasta un millón de dólares de indemnización por fondos y gastos perdidos, y asistencia por parte de especialistas en restauración de robos de identidad.

VPN

McAfee ofrece acceso ilimitado a VPN en todas sus suscripciones McAfee+, enrutando su información a través de un servidor seguro y asignándole una dirección IP distinta de la suya, lo que hace imposible que su actividad de navegación en línea quede registrada, almacenada, rastreada o localizada. A pesar de todo, es un poco básico, ya que sólo incluye algunas funciones básicas: un interruptor de encendido/apagado para conectarte al servidor más cercano por defecto, selección entre 47 países y ajustes que te permiten conectarte manual o automáticamente cuando accedes a Internet a través de redes WiFi o por cable.

Norton ofrece VPN ilimitada con algunos de sus paquetes de suscripción, que se activa automáticamente cuando te conectas a redes comprometidas o no seguras o P2P. También cuenta con un túnel dividido que te permite decidir qué aplicaciones utilizan la VPN y cuáles no, un interruptor de corte que bloquea todo el acceso a Internet si la VPN se cae, bloqueo de anuncios y rastreadores, reconexión automática tras reiniciar el dispositivo, acceso VPN a dispositivos locales en redes privadas y el uso de Norton VPN incluso si hay otra VPN activa. Se conecta rápidamente a servidores de 29 países y alcanza velocidades sólidas.

Vale la pena señalar que si una VPN es el factor decisivo en su elección de antivirus, sería mejor echar un vistazo a nuestra guía de las mejores VPN, ya que muchas VPN incluidas en paquetes de antivirus no están a la altura de servicios dedicados como NordVPN o SurfShark.

Administrador de contraseñas

Como era de esperar, tanto McAfee como Norton ofrecen un gestor de contraseñas con sus suscripciones.

El primero lo tiene en la forma de True Key Password Manager, que permite crear y sincronizar contraseñas entre dispositivos, y cuenta con una fuerte autenticación multifactor - correo electrónico, huella digital, un segundo dispositivo, Windows Hello, y más. Aun así, no ofrece la posibilidad de rellenar formularios en general ni de compartir contraseñas de forma segura. Puede importar contraseñas almacenadas directamente desde Edge, Chrome, y un par de los mejores gestores de contraseñas en LastPass y Dashlane. La compatibilidad genérica con CSV podría permitir a True Key leer inicios de sesión de otros sitios.

Este último tiene una sencilla herramienta de gestión de contraseñas para organizar tus inicios de sesión, generar credenciales seguras y compartirlas en todos tus dispositivos. Está disponible como extensión de Chrome y Firefox, con aplicaciones independientes para Android e iOS para usuarios móviles. Norton Password Manager también le permite importar datos existentes de Chrome, Firefox y algunos otros gestores de contraseñas populares: 1Password, LastPass, Dashlane y - McAfee True Key.

Controles parentales

Por último, todos disponen de algún tipo de sistema de control parental. El de McAfee se presenta en forma de función Safe Family en sus planes familiares, y Norton tiene su conjunto de funciones de control parental.

En concreto, los controles parentales Safe Family de McAfee incluyen el bloqueo de sitios web por tipo de contenido, la restricción del acceso a aplicaciones específicas y la limitación del acceso al dispositivo a determinadas horas del día. También son fácilmente configurables y flexibles. Además, la herramienta te permite comprobar la ubicación de los dispositivos de tus hijos en un mapa y recibir alertas cuando visitan o abandonan zonas específicas.

En lo que respecta a las herramientas de control parental de Norton, van mucho más allá de lo habitual, ya que añaden un filtrado detallado de contenidos, seguimiento GPS de móviles y supervisión en profundidad. Le permiten realizar un seguimiento de todo, desde las consultas de búsqueda de sus hijos y los sitios web que visitan hasta los vídeos que ven. También te ayuda a gestionar el tiempo de pantalla y el uso del dispositivo, controlar el uso de aplicaciones y mucho más.

En resumen, en lo que respecta a las funciones de seguridad, Norton tiene una ligera ventaja, principalmente gracias a su integración con LifeLock y a una suite de protección de la identidad más completa. Esto es especialmente cierto para los clientes de Estados Unidos, donde se encuentran sus especialistas en restauración de identidades. Dicho esto, McAfee no se queda tan atrás, con su abundante plataforma repleta de todo tipo de impresionantes funciones adicionales.

McAfee vs Norton: rendimiento del sistema

McAfee ha obtenido puntuaciones de sobresaliente en la mayoría de medios especializados durante los últimos 10 años, demostrando sistemáticamente resultados superiores en términos de protección, rendimiento y facilidad de uso durante las pruebas realizadas por el laboratorio independiente de terceros AV-Test, lo que le ha valido el premio al «Mejor producto».

Al mismo tiempo, las distintas soluciones de Norton también han obtenido las mejores puntuaciones en la misma plataforma de pruebas antivirus, y también han recibido el premio «Top Product». Esto se debe a que, al igual que McAfee, tiene un impacto mínimo en la velocidad del sistema, incluso durante las instalaciones o las transferencias de archivos.

Otro laboratorio externo que ha probado el rendimiento de los productos de ambas marcas es AV-Comparatives, que ha puesto a McAfee Total Protection y Norton Antivirus Plus codo con codo con otros 17 grandes nombres del sector de la ciberseguridad en su prueba de abril de 2025.

Aquí, McAfee ocupó la primera posición, recibiendo la marca «Advanced+». Norton lo hizo algo peor, pero aun recibió la misma marca. Entre ellos, Avast y AVG comparten el segundo puesto.

En lo que respecta al rendimiento, parece haber un empate entre McAfee y Norton, ya que son casi igual de fáciles para los sistemas de los usuarios. Además, ambos trabajan constantemente para que sus productos obstaculicen lo menos posible la experiencia digital de un usuario normal.

McAfee vs Norton: facilidad de uso

Hablando de experiencia de usuario con plataformas antivirus, gran parte de ella depende de lo fácil que sea navegar por su interfaz sin parecer demasiado básico. Y aquí también, los puntos van a ambos lados gracias a sus aplicaciones modernas y elegantes, que son todas bastante fáciles de usar, aunque esto puede ser subjetivo y depender del nivel de experiencia en todo lo relacionado con la ciberseguridad.

Por ejemplo, la interfaz de usuario de McAfee es muy accesible y, por tanto, ideal para usuarios sin conocimientos técnicos que podrían sentirse confusos y agobiados con todas las funciones avanzadas. Hace hincapié en la sencillez y en el estado del dispositivo, por lo que podría ser óptima para familias o usuarios noveles.

Por el contrario, la sofisticada y profesional interfaz de Norton puede asustar a los principiantes, pero los usuarios avanzados se sentirán como en casa, con más profundidad y montones de funciones ocultas y complejas con las que jugar. Sea como fuere, la curva de aprendizaje no es demasiado pronunciada, por lo que los usuarios ocasionales se acostumbrarán a la plataforma en poco tiempo.

En general, McAfee parece ser más fácil de usar y sencillo para los recién llegados, mientras que Norton es un poco más complejo y orientado a la tecnología, lo que los expertos apreciarán, pero aún así no es imposible de entender para un novato.

McAfee vs Norton: protección

Una larga lista de funciones de seguridad, presencia a largo plazo en la esfera digital, facilidad de uso y un impacto mínimo en el sistema están muy bien, pero al ver una plataforma antivirus en acción contra los peligros del mundo real es donde se determinará su verdadero valor y su distinción de la competencia.

En la ronda más reciente de pruebas de protección antimalware de AV-Comparatives, correspondiente a marzo de 2025, McAfee y Norton obtuvieron buenos resultados, bloqueando el 99,96% de todas las amenazas que encontraron, aunque el primero informó erróneamente de más archivos legítimos como amenazas (15, lo que se considera «muchos» falsos positivos) que el segundo (10, lo que se considera «pocos FP»).

Al mismo tiempo, SE Labs otorgó tanto a McAfee Total Protection como a Norton LifeLock Norton 360 una calificación “AAA”, ya que obtuvo una puntuación perfecta del 100% en protección, precisión legítima y precisión total, con un 0% de falsos positivos en sus pruebas de seguridad para puntos finales domésticos.

McAfee vs Norton: ¿cuál es mejor?

En conjunto, McAfee y Norton difieren en muchos aspectos, pero son similares en lo que importa: proteger eficazmente a los usuarios contra los actores maliciosos que acechan en los rincones más oscuros de la World Wide Web. En última instancia, elegir entre ellos depende de sus necesidades específicas.

Por tanto, elige McAfee si necesitas una protección fácil de usar para varios dispositivos, o elige Norton si quieres funciones avanzadas y das prioridad a la protección de la identidad. En cualquier caso, elijas el que elijas, estarás en buenas manos.

• KnowBe4 advierte de una nueva campaña de phishing que aprovecha la automatización del flujo de trabajo de Google AppSheets
• Los correos electrónicos suplantan a Facebook y recogen credenciales de inicio de sesión
• Los atacantes también pueden hacerse con tokens de sesión

Los ciberdelincuentes están abusando de un servicio legítimo de Google para eludir los mecanismos de protección del correo electrónico y enviar mensajes de phishing directamente a las bandejas de entrada de los usuarios.

Los investigadores de ciberseguridad KnowBe4, que fueron los primeros en detectar los ataques, han advertido de que los delincuentes están utilizando Google AppSheet, una plataforma de desarrollo de aplicaciones sin código para aplicaciones móviles y web, y a través de su automatización del flujo de trabajo han podido enviar correos electrónicos utilizando la dirección "noreply@appsheet.com".

Los correos electrónicos de phishing imitan a Facebook y están diseñados para engañar a los usuarios para que faciliten sus credenciales de inicio de sesión y códigos 2FA para la plataforma de redes sociales.

Códigos 2FA y testigos de sesión

Los correos electrónicos, que se enviaron en masa y a gran escala, procedían de una fuente legítima, lo que permitió eludir a Microsoft y los Secure Email Gateways (SEG), que se basan en la reputación del dominio y las comprobaciones de autenticación (SPF, DKIM, DMARC).

Además, como AppSheets puede generar identificadores únicos, cada correo electrónico era ligeramente diferente, lo que también ayudó a eludir los sistemas de detección tradicionales.

Los propios mensajes falsificaban Facebook. Los delincuentes intentaban engañar a las víctimas haciéndoles creer que habían infringido la propiedad intelectual de alguien y que sus cuentas se eliminarían en 24 horas.

A menos, por supuesto, que presentaran una apelación a través de un botón convenientemente colocado en el correo electrónico.

Al hacer clic en el botón, la víctima es conducida a una página de aterrizaje que suplanta a Facebook, donde puede proporcionar sus credenciales de inicio de sesión y códigos 2FA, que luego se transmiten a los atacantes.

La página está alojada en Vercel que, según KnowBe4, es una «reputada plataforma conocida por alojar aplicaciones web modernas». Esto refuerza aún más la credibilidad de toda la campaña.

El ataque tiene algunas contingencias adicionales. El primer intento de iniciar sesión devuelve un resultado de «contraseña incorrecta», no porque la víctima haya tecleado una credencial errónea, sino para confirmar el envío.

Además, los códigos 2FA que se proporcionan se envían inmediatamente a Facebook y, a cambio, los delincuentes obtienen un testigo de sesión que les garantiza la persistencia incluso después de un cambio de contraseña.

También te gustará...

• Harry Potter - Serie: estreno y todo lo que sabemos hasta ahora de la próxima adaptación de HBO Max
• La segunda temporada de The Last of Us no será la última entrega de la exitosa serie de Max TV - HBO ha anunciado oficialmente su tercera temporada
• Stranger Things temporada 5: fecha de estreno esperada, tramas, actores, y todo lo que necesitas saber sobre el final de esta popular serie de Netfilx

• "La IA ya está aquí", afirma Jensen Huang ante Dell Technologies World 2025
• En su intervención ante Michael Dell, Huang vuelve a ensalzar las virtudes de la tecnología de IA
• Nvidia y Dell se unen para lanzar "AI Factory 2.0"

El consejero delegado de Nvidia, Jensen Huang, ha querido destacar una vez más el enorme potencial que la IA puede ofrecer a empresas de todos los tamaños en los próximos meses y años.

En su intervención en el reciente evento Dell Technologies World 2025, Huang señaló que «la IA ya está aquí, es sin duda el mayor cambio de plataforma».

En conversación con el CEO de Dell Technologies, Michael Dell, Huang añadió cómo, «desde una perspectiva tecnológica... ahora estamos en la percepción a generativa a ahora razonando modelos de IA, y eso es a nivel de tecnología bruta».

"La mayor reinvención"

Huang destacó cómo Nvidia y Dell se están asociando para la IA empresarial, que calificó como «una de las mayores oportunidades que tenemos por delante».

«Se trata de empresas que están creando una fuerza de trabajo digital de agentes de IA, que pueden trabajar en ciberseguridad, ingeniería de software, operaciones de marketing y ventas, previsión y gestión de la cadena de suministro: ahora se están creando todos estos agentes de IA diferentes, que pueden aumentar nuestra fuerza de trabajo humana con una fuerza de trabajo digital».

Uno de los anuncios más importantes de Dell Technologies World 2025 fue la ampliación de la plataforma Dell AI Factory, que ha recibido importantes actualizaciones gracias a Nvidia.

Presentada inicialmente en DTW 2024, la siguiente iteración de Dell AI Factory, denominada como era de esperar Dell AI Factory with Nvidia 2.0, abarca dispositivos cliente, servidores, almacenamiento, protección de datos y redes

. La nueva iteración incluye seis nuevos servidores, entre ellos los PowerEdge XE9780 y XE9785 con refrigeración por aire, y los XE9780L y XE9785L con refrigeración líquida, todos ellos compatibles con hasta 192 GPU Nvidia Blackwell Ultra con refrigeración directa al chip.

Estas nuevas versiones también pueden personalizarse con hasta 256 GPU Nvidia Blackwell Ultra por rack Dell IR7000, que, según Dell, puede proporcionar un entrenamiento de grandes modelos lingüísticos hasta cuatro veces más rápido que su predecesor.

Las dos empresas también anunciaron los servicios gestionados de Dell para la fábrica de IA de Dell con Nvidia, que pretende simplificar las operaciones de IA con la gestión de toda la pila de IA de Nvidia, y una generación de tokens 100 veces más rápida por segundo para la inferencia de IA distribuida, con más de un 80% de reducción de latencia, para ayudar a respaldar el crecimiento de la IA autónoma.

Tras señalar que Huang y él se conocían «desde hace más de 30 años», Dell preguntó al CEO de Nvidia si quería dar algún consejo a la audiencia del Dell Technologies World.

"Esta es una oportunidad única en la vida: en los últimos 60 años, esta es la mayor reinvención que ustedes y yo hemos visto", señaló Huang.

"Se trata de una tecnología increíblemente excitante. Las repercusiones para su empresa son increíbles. Y quieres ser uno de los primeros en adoptarla".

"Este es el comienzo de una década de transformación. Pero no quieres ser el segundo: este es el momento, y quieres ser el primero".

También te gustará...

• ¿Siri no te funciona bien? Te cuento cómo añadir ChatGPT o Gemini en modo voz a tu botón de acción en el iPhone
• ¿No recuerdas dónde has aparcado? Siri puede ayudarte con esta función oculta del iPhone
• ChatGPT me ha ayudado a reorganizar mi vida - aquí tienes 6 formas en las que puede ayudarte a ti también

Cuando se trata de virus informáticos, no faltan incidentes a gran escala a los que remitirse. Pero hay uno en particular que llama la atención, sobre todo porque 25 años después sigue siendo uno de los mayores jamás registrados.

El virus «ILOVEYOU», también conocido como «Love Bug» o «Loveletter», infectó más de diez millones de dispositivos Windows a principios de mayo de 2000, causando enormes daños en todo el mundo y afectando por igual a consumidores y empresas, desde multinacionales como Ford hasta el Parlamento británico.

El virus se propagó a través de un simple mensaje de correo electrónico, una táctica que todavía hoy utilizan con frecuencia los actores de amenazas para engañar a usuarios desprevenidos. En la mañana del 5 de mayo de 2000, usuarios de todo el mundo recibieron un mensaje de correo electrónico con el asunto «ILOVEYOU» que contenía un archivo adjunto, «LOVE-LETTER-FOR-YOU.TXT.vbs».

El virus ILOVEYOU fue uno de los primeros -y peores- ejemplos de explotación de vulnerabilidades en el cliente de correo electrónico de Microsoft.

En aquella época, los ordenadores con Windows ocultaban automáticamente las extensiones de archivo Visual Basic Script (VBS), lo que significaba que los usuarios que vieran el archivo adjunto supondrían que se trataba de un simple archivo de texto con un mensaje.

Sin embargo, al abrir el archivo se activaba el script y el virus se cargaba en el dispositivo afectado.

Hacer clic en el archivo adjunto resultó fatídico para millones de usuarios. Al principio, no parecía ocurrir nada, pero un rápido vistazo a los archivos almacenados en el dispositivo mostraba que estaban dañados, habían cambiado de nombre o se habían eliminado.

Para colmo de males, sus contactos también recibieron el mismo correo electrónico, lo que propagó el virus y saturó los servidores de correo electrónico corporativos.

En aquella época, Windows dominaba el mercado de los ordenadores personales con una cuota de mercado del 95%, así que puede imaginarse la magnitud de los daños.

Los análisis de Kaspersky muestran que el impacto global total del virus fue sísmico, con hasta un 10% de todos los ordenadores conectados a Internet infectados en ese momento. Del mismo modo, las variantes de seguimiento también causaron estragos en los equipos de TI en ese momento, y el impacto financiero total se sitúa en torno a los 10.000 millones de euros.

No era la primera vez que se aprovechaban las prácticas de Windows para propagar scripts maliciosos. De hecho, unos años antes, en 1995, el virus WM/Concept.A atacó documentos de Microsoft Word manipulando macros VBS.

Del mismo modo, en marzo de 1999, el virus Melissa Internet Word también distribuyó código malicioso a través de Microsoft Word; de nuevo, se propagó a través de Outlook y funcionaba de forma similar al virus ILOVEYOU, aprovechando la lista de contactos del usuario infectado.

¿Quién fue el responsable del virus ILOVEYOU?

El artífice del infame virus, Onel de Guzman, era entonces un estudiante del AMA Computer College de Filipinas. Al parecer, la inspiración del virus radicaba en el objetivo de de Guzman de mejorar el acceso a Internet en los países en desarrollo.

En aquella época, el acceso a Internet en Filipinas se cobraba por minuto, lo que resultaba excluyente para muchos en el país.

Según la CNN, de Guzman presentó un proyecto de tesis en el que proponía básicamente robar contraseñas y cuentas de Windows para ayudar a «aprovecharse» de las conexiones de los países desarrollados.

Esto, argumentó, permitiría a los usuarios «pasar más tiempo en Internet sin pagar».

Guzmán fue identificado rápidamente como sospechoso del incidente, pero no cumplió condena. En aquel momento, Filipinas carecía de legislación sobre delitos informáticos. Aunque se intentó acusarle de fraude, se retiraron los cargos.

En vísperas del 20 aniversario del virus, de Guzmán admitió haber creado y propagado el virus en una entrevista concedida a Crime Dot Com.

No esperaba que llegara a Estados Unidos y Europa. Me sorprendió», declaró.

También te gustará...

• Apple Watch SE 3: todo lo que sabemos hasta ahora sobre el reloj más asequible de Apple – Y lo que queremos ver
• Se confirma la fecha de lanzamiento de Grand Theft Auto 6, pero se retrasa: te cuento los motivos oficiales, y los que muchos realmente pensamos
• Los mejores accesorios para PS5: todo lo que necesitas para disfrutar al máximo de la PlayStation 5

• El plan de Amazon para mostrar los cargos arancelarios en Amazon Haul no fue aprobado.
• Según informes, Trump llamó a Bezos para quejarse del cambio.
• Karoline Leavitt vinculó a Amazon con una rama de propaganda china.

La secretaria de prensa de la Casa Blanca, Karoline Leavitt, criticó duramente los planes de Amazon de mostrar los costos arancelarios en su subtienda Amazon Haul, centrada en las importaciones, calificándolos de "acto hostil y político".

Según The Washington Post, citando a dos fuentes anónimas familiarizadas con el asunto, Trump había llamado al fundador de Amazon, Jeff Bezos, para quejarse del supuesto cambio.

Amazon ha confirmado que había considerado la idea de incluir cargos de importación en ciertos productos; sin embargo, esto nunca se aprobó y no se implementará. Cabe destacar que esto también se consideró para Amazon Haul, por lo que la tienda principal de Amazon no se habría visto afectada.

La administración Trump critica a Amazon por su gestión de los aranceles

"Resolvió el problema muy rápido. Hizo lo correcto. ¡Buen tipo!", dijo Trump. Sin embargo, aunque el problema de Trump con Amazon parece haberse solucionado, eso no impidió que la secretaria de prensa del presidente vinculara a Amazon con la propaganda china. La compañía "se asoció con una rama de propaganda china", afirmó. Las exportaciones chinas a EE. UU. enfrentan aranceles de hasta el 245%, y competidores de Amazon Haul como Temu, Shein y AliExpress han comenzado a incluir los aranceles o a incorporarlos en los precios.

Actualmente, EE. UU. planea eliminar su exención de artículos no tan caros. Los móviles y los ordenadores siguen exentos.

Para los consumidores, los aranceles de Trump han provocado que empresas como Logitech y Nintendo suban los precios, mientras que Temu también ha comenzado a incluir los artículos enviados desde China como agotados para los compradores estadounidenses.

Amazon, ahora dirigida por Andy Jassy, ​​y no por Jeff Bezos, reportó un aumento interanual de ingresos del 11% el año fiscal pasado. En su carta a los accionistas, Jassy señaló que el mercado estadounidense experimentó un crecimiento del 10%.

También te gustará...

• 10 consejos para que el diseño de tu página web sea perfecto
• ¿Quieres crear tu propia página web? Aquí tienes los 5 mejores consejos para elegir la plantilla
• Mejores plataformas de creación de páginas web en 2025

• Nueve de cada diez empleados españoles consiguen una productividad elevada
• La productividad es en parte responsable del fuerte crecimiento del PIB español
• Los trabajadores necesitan una mejor gestión documental, herramientas de colaboración y automatización

Según la empresa japonesa de tecnología de transformación del puesto de trabajo Ricoh, España lidera la ola de productividad en Europa, con un 92% de empleados españoles rindiendo a niveles de alta productividad.

Como resultado, el PIB del país creció un 3,2% el año pasado, lo que refleja un fuerte impulso económico (es ese aspecto) en comparación con el Reino Unido, que sólo registró un crecimiento del PIB del 0,9%.

Este menor crecimiento está relacionado con la productividad del país, ya que tanto el Reino Unido como Irlanda ocupan el sexto lugar entre los seis países comparados en el análisis de Ricoh.

España, por delante de Reino Unido

El informe revela cómo los empleados españoles tienen más del doble de probabilidades de considerarse altamente productivos, en comparación con sus homólogos británicos e irlandeses.

¿Las causas? Sólo uno de cada cuatro (28%) empleados del Reino Unido e Irlanda considera que dispone de las herramientas adecuadas para una colaboración fluida, el porcentaje más bajo entre los países encuestados. Ricoh vincula las diferencias de productividad a la disponibilidad (o falta) de tecnologías modernas en el lugar de trabajo, y el 40% de los trabajadores europeos está de acuerdo en que sólo un mejor software de gestión documental podría mejorar su productividad.

Caroline Bright, Directora Comercial y de Estrategia de Ricoh Europa, comentó: «Nuestra investigación muestra que equipar a los empleados con la tecnología adecuada es esencial para liberar todo su potencial e impulsar la productividad.»

Las herramientas de comunicación y colaboración (37%) y el software de automatización (36%) también se destacaron como áreas clave en las que las empresas británicas e irlandesas podrían invertir más.

En Francia y Alemania, que se situaron ligeramente por delante del Reino Unido e Irlanda, pero por detrás de España, Italia y los Países Bajos, los líderes empresariales señalaron que la tecnología obsoleta es el mayor obstáculo para la tecnología de los empleados.

«A medida que evoluciona la dinámica del lugar de trabajo y las empresas renuevan su atención a la oficina, es más importante que nunca proporcionar a los empleados las herramientas que necesitan para operar y colaborar de forma eficaz», añadió Bright.

Bright continuó explicando que las empresas dispuestas a actuar ahora para modernizar la tecnología de su lugar de trabajo estarán en la mejor posición para cerrar la brecha de productividad en el futuro.

También te gustará...

• 5 cosas que el Apple Watch Ultra 3 debería copiarle al Samsung Galaxy Watch Ultra
• Assassin's Creed Shadows es, sin lugar a dudas, uno de los ports para PC más bonitos que he jugado nunca
• He probado a utilizar estas 5 aplicaciones de Google con Gemini y ahora las utilizo con AI todo el tiempo

Un sitio web suele ser la primera impresión que los potenciales clientes tienen de una empresa a día de hoy. En la era digital actual, esa primera impresión es más importante que nunca, ya que los clientes buscan cada vez más productos y servicios en Internet a diario.

Un sitio web bien diseñado no sólo captará la atención, sino que también podrá hacer que el usuario mantenga esa atención el tiempo suficiente para convertir a un visitante en cliente.

Si necesitas ayuda para renovar o crear el diseño web perfecto para tu empresa, estás en el lugar perfecto, ya que a continuación te ofrecemos diez consejos que te ayudarán a diseñar un sitio web visualmente atractivo y eficaz.

1. Mantén tu página de inicio minimalista

Tu página de inicio debe ser una introducción a tu negocio, tu carta de presentación, estableciendo el tono y transmitiendo tu mensaje de forma rápida y eficaz. Prioriza la información que deseas que los visitantes vean inmediatamente sin saturar la página con contenido innecesario.

Mantén tu página de inicio concisa y limpia, con sólo los elementos necesarios, como barras de navegación, logotipos, barras de búsqueda y otros elementos esenciales. Reserva el texto desarrollado más largo para las páginas de nivel inferior y asegúrate de que los enlaces sean claros y fácilmente accesibles desde la página de inicio.

Tener un diseño minimalista ofrecerá una mejor experiencia al usuario, creando una interfaz atractiva sin distracciones que muestre las características clave del producto o servicio que quieres mostrar.

2. Diseñar pensando en el atractivo visual

A la hora de diseñar una web, uno de los elementos más importantes es el atractivo visual. Tu web debe entrar por los ojos, y por eso tienes que diseñar pensando en la estética general de tu página web, para que resulte agradable a la vista.

Esto incluye elegir una combinación de colores que funcione bien y evitar demasiado desorden en las páginas. También debes centrarte en crear un aspecto coherente en toda la web, asegurándote de que los tipos de letra, las fotos y otros elementos visuales tengan cohesión entre sí.

Las imágenes de calidad son fundamentales para crear una web visualmente atractiva, así que prueba a buscar fotografías de archivo o a crear vídeos o gráficos personalizados para conseguir un factor sorpresa añadido.

3. Crea contenidos fáciles de leer para tu web

Un buen diseño web es esencial para atraer potenciales clientes y establecer una sólida presencia en Internet. Uno de los aspectos más importantes es asegurarse de que el contenido de tu web sea fácil de leer.

Crear contenidos con el tono, la extensión y el formato adecuados puede marcar la diferencia a la hora de mantener el interés de los lectores. Debes intentar escribir párrafos y frases más cortos, y al mismo tiempo incluir palabras sencillas que muchos lectores puedan entender rápidamente.

Utiliza títulos y listas para llamar la atención y divide estratégicamente los grandes bloques de texto. Además, utiliza imágenes de alta calidad y elementos visuales relacionados con tu contenido, en vez de bloques de texto siempre que sea posible. Por último, pero no por ello menos importante, asegúrate de revisar tu contenido para detectar cualquier error tipográfico o gramatical antes de publicarlo.

4. Asegúrate de que sea fácil navegar por tu web

Las páginas web deben ser atractivas y fáciles de navegar, permitiendo al usuario llegar exactamente a donde quiere de forma rápida e intuitiva. Además, asegúrate de que todas las páginas estén claramente etiquetadas y organizadas de forma lógica.

La navegación principal ha de ser coherente en todas las páginas, para que los visitantes puedan orientarse fácilmente por todo el sitio. Además, utiliza diseños de cuadrícula sencillos para organizar las páginas, ya que esto marca una gran diferencia a la hora de que los visitantes vean cada página.

Es importante que los menús permanezcan visibles en todo momento mientras los usuarios se desplazan hacia abajo por la web, de forma que puedan volver fácilmente a las secciones anteriores.

5. Diseña pensando en los móviles

Los dispositivos móviles se están convirtiendo en la principal forma de acceder a Internet. Por eso, tener una web que no esté optimizada para móviles es un gran error y puede ser perjudicial para tu negocio. Los usuarios que tengan dificultades para navegar por tu web en sus dispositivos móviles probablemente la abandonarán y se irán a la web de la competencia.

Además de la experiencia de usuario, la compatibilidad de tu web con los móviles es también un factor que los motores de búsqueda como Google tienen en cuenta a la hora de clasificar las páginas web. El algoritmo de Google ahora favorece a las webs adaptadas a dispositivos móviles en los resultados de búsqueda, por lo que es algo vital que debes tener en cuenta para mejorar la visibilidad de tu sitio web y atraer más tráfico a la página.

Para conseguir una web que se adapte bien, asegúrate de usar un diseño responsive. Para los que no estén familiarizados con el término, un diseño responsive significa precisamente que se adapta a los distintos dispositivos (que tienen pantallas de distintos tamaños). Esto significa que tu página web se verá perfectamente en cualquier dispositivo, desde un ordenador de sobremesa hasta un móvil. Utilizar un diseño responsive, por lo tanto, te garantiza que tu web esté siempre optimizada para ser visualizada en un móvil.

Otra forma de asegurarse de que tu página sea apta para móviles es simplificar el diseño. Cuando se diseña para dispositivos móviles, la simplicidad es la clave. Las pantallas de los teléfonos son pequeñas y los usuarios suelen estar en movimiento, por lo que necesitan información de forma rápida y sencilla. Evita utilizar demasiadas imágenes o vídeos, ya que pueden ralentizar tu web y causar frustración a los usuarios.

Otro factor importante a la hora de diseñar pensando en los dispositivos móviles es utilizar un tipo de letra adecuado. Las fuentes demasiado pequeñas o difíciles de leer pueden resultar frustrantes para los usuarios. Elige una fuente que sea fácil de leer en una pantalla pequeña y evita utilizar demasiadas fuentes diferentes. La mayoría de las plataformas de creación de páginas web permiten editar el diseño de la web también en la vista móvil, lo que resulta útil porque permite ver exactamente el aspecto que tendrá la página web en el móvil cuando esté activa.

6. Evita las combinaciones de colores estridentes

Al diseñar un sitio web, la combinación de colores es uno de los elementos más importantes que hay que tener en cuenta. Los colores utilizados pueden afectar en gran medida al aspecto general del sitio, así como a la experiencia de usuario. Para crear una web visualmente atractiva y fácil de navegar, es fundamental evitar combinaciones de colores estridentes.

Para evitar estas combinaciones de colores en tu web, es importante empezar con una base neutra. Esto significa utilizar tonos grises o blancos como fondo de la página. Una base neutra creará un lienzo limpio y sencillo que permitirá que otros colores destaquen y causen impacto. También ayuda a reducir el desorden visual, facilitando que los usuarios se centren en los elementos importantes de la web.

Otro consejo clave para evitar combinaciones de colores estrafalarias es limitar el número de colores utilizados en el diseño. Demasiados colores pueden abrumar a los usuarios. En su lugar, elige una paleta de dos o tres colores que se complementen y transmitan el estado de ánimo o el mensaje deseado. El uso de tonos y matices de estos colores puede aportar profundidad y variedad sin añadir demasiado estrés visual.

7. No te olvides del SEO

El SEO es el proceso de optimizar tu web para que aparezca más arriba en los resultados de los motores de búsqueda (como Google). Esto significa que cuando la gente busca palabras clave relacionadas con tu negocio, será más probable que encuentren tu web. Esto es importante porque la mayoría de las experiencias online comienzan con un motor de búsqueda, y si tu página web no aparece en los resultados lo más arriba posible, estás perdiendo una gran cantidad de tráfico y potenciales clientes.

Para asegurarte de que tu página está optimizada, realiza una investigación de palabras clave. Antes de empezar a diseñar tu web, es importante saber qué palabras clave busca tu público objetivo, por lo que debes averiguar cuáles son las frases y términos que más se utilizan para encontrar negocios como el tuyo.

Esta información se puede utilizar para elaborar el contenido de tu web y asegurarte de que está optimizado para esas palabras clave. Otro factor importante es optimizar la estructura de tu web, ya que es importante tanto para la experiencia de usuario como para el SEO. Asegúrate de que tu web sea fácil de navegar, con una jerarquía clara de páginas y un flujo lógico de una página a la siguiente.

Esto facilitará que los motores de búsqueda rastreen e indexen tu web, lo que puede mejorar tu clasificación. Utiliza también URLs descriptivas. Cuando crees URLs para tu web, asegúrate de que sean descriptivas e incluyan palabras clave relevantes. Esto no sólo ayuda con el SEO, sino que también hace que sea más fácil para los usuarios entender de qué trata la página antes de hacer clic en ella.

8. Asegúrate de que la tipografía es coherente

La tipografía es un componente esencial del diseño de tu web. Puede marcar la diferencia entre una experiencia de usuario fantástica o desastrosa en tu web. Si tu web tiene una tipografía incoherente, puede parecer poco profesional y poco pulida. Por el contrario, una tipografía coherente puede mejorar la legibilidad y la experiencia general del usuario en tu página web.

El primer paso para crear una tipografía coherente es elegir la fuente adecuada. Debes seleccionar una fuente que se ajuste a tu marca, tu público y tu mensaje. Una buena regla general es no elegir más de tres fuentes: una para el encabezado, otra para el cuerpo y otra para el texto que quieras resaltar. Otra forma de acertar con el diseño de tu web es crear una jerarquía tipográfica coherente, lo cual se refiere a la organización y disposición de los elementos de texto en función de su importancia.

Al crear una jerarquía puedes guiar la atención del visitante de tu web hacia la información más importante. Puedes crear una jerarquía utilizando distintos tamaños, grosores y estilos de fuente. Otra forma de conseguir que el diseño de tu web sea perfecto es mantener la coherencia en el tamaño y el espaciado de las fuentes.

Esto es fundamental para crear un diseño web pulido y profesional. Debes establecer un conjunto de directrices para los tamaños de fuente y el espaciado y seguirlas de forma coherente en todo tu sitio web. Esto te ayudará a garantizar que tu página parezca coherente y fácil de leer.

La alineación es otro aspecto crítico de la tipografía coherente. Debes alinear los elementos de texto para crear un aspecto limpio y organizado. Por ejemplo, puedes alinear el texto a la izquierda, a la derecha, al centro o justificarlo. Sea cual sea la alineación que elijas, asegúrate de seguir la misma pauta en toda tu web.

9. Usa estratégicamente los espacio en blanco

También conocido como espacio negativo, el espacio en blanco se refiere a las áreas de un diseño que se dejan vacías o en blanco, sin ningún contenido visual o textual. Aunque pueda parecer contraintuitivo dejar intencionadamente espacios en blanco en una web, el uso estratégico del espacio en blanco puede en realidad mejorar la experiencia general del usuario y realzar el atractivo visual de tu web.

El espacio en blanco puede utilizarse para crear una jerarquía visual clara en tu web, resaltando elementos importantes como encabezados, botones e imágenes. Al dejar más espacio en blanco alrededor de estos elementos, puedes atraer la atención del usuario hacia ellos y hacer que destaquen de forma más eficaz.

Sin embargo, es muy importante asegurarse de que la cantidad de espacio en blanco utilizado en toda tu web sea coherente, tanto dentro de las páginas como en todo el sitio. Esto creará un aspecto más consistente y pulido.

10. No olvides las imágenes y los vídeos, y que sean de calidad

Las imágenes y los vídeos de alta calidad son importantes para dar un nuevo aspecto a tu web, y tan importante como que estos elementos sean de primera calidad, es también que las imágenes y vídeos sean relevantes para tu marca, productos y servicios. Por ejemplo, si diriges una web de moda, tus imágenes deben mostrar las últimas tendencias del mundo de la moda, mientras que un blog gastronómico debe ofrecer imágenes de deliciosos platos que te hagan la boca agua.

Otro aspecto crucial del uso de imágenes en tu web es asegurarte de que sean de alta resolución. Las imágenes de baja calidad o pixeladas pueden desanimar a los visitantes y dar la impresión de que tu web no es profesional. Por lo tanto, asegúrate de utilizar imágenes que se vean bien.

Optimiza tus imágenes para que se carguen rápidamente y no ralenticen el rendimiento de tu web. Esto incluye comprimir las imágenes sin sacrificar su calidad, utilizar formatos de archivo adecuados como JPEG o PNG, y añadir texto alternativo (para cuando no se puedan cargar), y así mejorar la accesibilidad y el SEO.

Además de las imágenes, incorporar vídeos a tu web también puede mejorar la experiencia del usuario y atraer a tus visitantes. Los vídeos pueden utilizarse para enseñar demostraciones de productos, tutoriales o incluso imágenes entre bastidores. Sin embargo, es importante que los vídeos sean breves e interesantes, ya que los vídeos largos o irrelevantes pueden desanimar a los visitantes.

Al igual que las imágenes, es fundamental que los vídeos sean de alta calidad. Los vídeos de mala calidad o movidos pueden resultar poco profesionales y alejar a los visitantes de tu web. Asegúrate de utilizar equipos y programas de edición de alta calidad para crear vídeos visualmente atractivos.

• ¡Ya estás preparado para comenzar a diseñar tu página web! Así que ahora dirígete a nuestra guía de mejores plataformas de creación de páginas web en 2025, para elegir la mejor para ti

Samsung ha presentado la nueva Galaxy Tab Active5 Pro, una tablet ultrarresistente diseñada para entornos de trabajo extremos. Con una pantalla LCD TFT WUXGA de 10,1 pulgadas y ratio 16:10, ofrece una frecuencia de refresco adaptativa de hasta 120 Hz y soporte táctil incluso con guantes finos (hasta 2 mm) o con la pantalla mojada, pero no bajo el agua.

En el panorama actual, son pocas las tablets resistentes que ofrecen las principales marcas, y este modelo destaca por su robusta construcción: certificación IP68 de resistencia al polvo y al agua, norma militar MIL-STD-810H de durabilidad en condiciones extremas, y cristal Victus+ Gorilla Glass para proteger la pantalla de arañazos y limpiadores agresivos como el alcohol y los agentes a base de lejía.

La duración de la batería corre a cargo de una batería extraíble de 10.100 mAh, compatible con el modo dual hot-swap que permite sustituir una batería sin apagar el dispositivo. También dispone de una interfaz de pines POGO para carga en dock (se vende por separado).

Entrada de auriculares de 3,5mm

El Galaxy Tab Active5 Pro no pretende competir con los tablets de consumo en términos de rendimiento puro. Su núcleo es un chip Snapdragon 7s Gen 3 de 4 nm, flanqueado por 6 GB u 8 GB de RAM y 128 GB o 256 GB de almacenamiento interno, ampliable hasta 2 TB mediante microSD. El rendimiento está en la gama media y se queda corto frente a los más potentes Snapdragon 7+ Gen 3 y serie 8.

En el apartado de conectividad, la tablet es compatible con 5G (solo Sub-6), LTE, Wi-Fi 6E, Bluetooth 5.4 y NFC con soporte para etiquetado frontal. También integra ranuras SIM física y eSIM (la disponibilidad de esta última puede variar según el país). La geolocalización corre a cargo de una amplia red de sistemas: GPS, GLONASS, Galileo, BeiDou y QZSS.

Uno de los detalles más interesantes es la presencia del conector de audio de 3,5 mm, cada vez más escaso en los dispositivos modernos: Samsung ha optado por conservarlo para dar cabida a los operadores de campo que dependen de auriculares con cable, especialmente en entornos en los que Bluetooth es inestable o no está permitido.

En cuanto a la fotografía, no hay que esperar prestaciones de gama alta: la tablet está equipada con una cámara trasera de 12 MP y una frontal de 8 MP. Sin embargo, se incluye un lápiz óptico S Pen con certificación IP68, diseñado para mejorar la productividad.

El dispositivo pesa aproximadamente 680 gramos e incluye un puerto USB 3.2 Type-C, los sistemas de seguridad Knox y Knox Vault de Samsung, un sensor de luz RGB y una tecla física Active Key programable para recuperar funciones rápidamente.

«Entendemos que los profesionales sobre el terreno necesitan tecnologías que se adapten a horarios de trabajo acelerados y a condiciones ambientales complejas», ha declarado Jerry Park, vicepresidente ejecutivo del equipo Mobile B2B de Samsung. El Galaxy Tab Active5 Pro, ha añadido, combina «durabilidad, seguridad de nivel empresarial, conectividad fiable y funciones inteligentes para apoyar a las empresas incluso en los escenarios más exigentes.»

La tablet estará disponible a partir de abril de 2025. La empresa asiática desvelará los precios en el momento de comenzar su venta en nuestro país, aunque ya sabemos que en Italia el precio recomendado es de 769€.

Tanto si vas a utilizar una de las mejores plataformas de creación de páginas web, como si pretendes diseñar tu sitio web desde cero, las plantillas pueden acelerar el proceso de diseño web y ayudarte a crear una web de gran impacto.

En el mar de plantillas web gratuitas y de pago disponibles en Internet, elegir la adecuada puede ser todo un reto. Al fin y al cabo, la plantilla marcará el estilo y el diseño generales de tu carta de presentación en línea. Por lo tanto, acertar con la plantilla correcta es vital.

Obviamente, querrás elegir la plantilla perfecta para crear un espacio digital que refleje realmente tu marca y te ayude a atraer a tu público. Por eso hemos reunido nuestros cinco mejores consejos, que te ayudarán a navegar por el laberinto de las plantillas para páginas web.

Hemos explorado la web, analizado las tendencias y diseccionado las opiniones de los expertos para recopilar los cinco mejores consejos para elegir una plantilla. De esta forma, tanto si vas a lanzar tu primer sitio web como si quieres renovar el que ya tienes, estamos aquí para ayudarte a tomar una decisión más informada.

5 consejos para elegir plantilla a la hora de crear tu página web

1. Ten muy en cuenta la imagen de marca

Tu marca es tu identidad, y en el mundo de las plantillas de sitios web el error más común que cometen las pequeñas empresas es elegir plantillas elaboradas que no se alinean con su imagen de marca.

Claro, las plantillas más sofisticadas se verán fantásticas, pero también requerirán mucho trabajo de personalización para acoplarlas a tu estilo, y aun así, es posible que te quedes alejado de tu estilo de marca, lo que te dejaría con una presentación descuidada. Por eso debes elegir una plantilla que complemente tu marca. Piensa en los colores, fuentes, estilo y tono general de tu marca cuando elijas una plantilla. Por ejemplo, es poco probable que una marca de lujo elegante elija una plantilla brillante y abarrotada para su sitio web.

Una buena idea es inspirarse en otros sitios web de marcas reconocidas, como Nike. La web de Nike no sólo es visualmente atractiva, sino que también es un reflejo de la personalidad de la empresa.

Otro gran ejemplo es la web de Apple, que se alinea perfectamente con su marca, creando así una experiencia fluida para los visitantes. Además, un sitio web con una buena imagen de marca ayuda a potenciar la confianza y credibilidad.

2. Piensa en la experiencia de usuario

Imagina que acabas de entrar en una tienda y te cuesta encontrar lo que buscas, ya que está diseñada como un laberinto. Probablemente te resultaría frustrante, ¿verdad?

Lo mismo ocurre con una web. Si el recorrido del usuario no es fluido, los visitantes no mantendrán el interés, y por lo tanto, difícilmente se convertirán en clientes. Por tanto, tómate tu tiempo para comprender las expectativas de tu público y los comportamientos que pueden mostrar al navegar por tu página web. Con eso en mente, debes optar por una plantilla que mejore, y no dificulte, el recorrido del usuario por tu web.

Pues entrar en las páginas web que hemos usado antes de ejemplo para hacerte una idea de cómo son. Fíjate que son webs que se navegan de forma sencilla porque son claras y tienen una estructura sencilla pero intuitiva que ayuda a los usuarios a encontrar información, productos o servicios. Hacer esto te garantizará que los usuarios se queden y acabarán convirtiéndose en clientes que consumen algún producto de tu marca.

3. Asegúrate de que tu plantilla esté optimizada para SEO

Bueno, tal vez deba empezar diciéndote qué es el SEO, porque sin SEO, tu andadura en la web va a pasar totalmente desapercibida y va a ser inútil.

SEO es un conjunto de procesos que harán que tengas un buen posicionamiento en buscadores. En otras palabras, hará que puedan encontrar tu web.

Pues bien, elegir una plantilla optimizada para SEO garantizará que los tiempos de carga sean los adecuados y que el sitio se presente bien tanto si los usuarios lo visualizan desde un dispositivo móvil como desde un ordenador de sobremesa. Encontrar plantillas de sitios web bien codificadas, organizadas y optimizadas te reportará beneficios más adelante, cuando tu sitio web empiece a aparecer en los primeros puestos de las búsquedas, así que asegúrate de tener esto en cuenta.

4. Alinea la plantilla con las metas que persigues con tu negocio

A ver, si eres de los que se centra en la estética, puede que te centres demasiado en todos los extras que ofrece una plantilla, en vez de en lo verdaderamente importante, y estoy aquí para decirte que debes centrarte primero en el resultado final y ya después en el atractivo visual.

Por supuesto, el aspecto del sitio web es importante, pero nunca olvides que la razón por la que estás creando el sitio web es alcanzar las metas y objetivos de tu negocio. Por ejemplo, si quieres vender algo, la plantilla debe ayudarte a conseguirlo.

En definitiva, tu sitio web es una herramienta poderosa que te ayuda a alcanzar tus objetivos, por lo que la plantilla que elijas debe hacer el trabajo por ti. La web de una empresa debe inspirar confianza y experiencia, un sitio de comercio electrónico debe destacar los artículos y tener excelentes opciones de búsqueda, un sitio web para niños debe ser vibrante y colorido. Todos estos elementos te ayudarán a determinar por cuál plantilla debes decantarte y, a continuación, trabajar en la estética.

5. Elige con tu audiencia en mente

Este último consejo se alinea muy bien con el anterior, en el que a la hora de elegir plantilla, deberás pensar qué es lo que están buscando tus visitantes. Entender a tu público será el toque mágico que hará que tu sitio web destaque y te reporte más ingresos al terminar el día.

A la hora de elegir una plantilla para tu sitio web, ten en cuenta los datos demográficos, los intereses de los clientes y el comportamiento en línea. Para empezar, pregúntate: "¿Cómo puede mi plantilla elegida ayudar a los visitantes a encontrar lo que buscan?".

Pensar en los colores, los formularios, las fuentes y la estructura del sitio web te ayudará a alinearlos todos de acuerdo con las preferencias de tu público.

También puedes utilizar la investigación neurocientífica para apoyar tu enfoque a la hora de alinear los colores y las formas de tu sitio web con su público objetivo. Por último, si aún no has desarrollado un conocimiento detallado de tu público, puedes optar por una plantilla que ofrezca una variedad de estilos, que podrás cambiar para ir probando los índices de respuesta.

Recomendado para ti:

• Las mejores plataformas de creación de páginas web en 2025

El mundo de la informática técnica se encuentra actualmente en plena «fiebre de la IA», y acabamos de ser golpeados por una nueva ola con el lanzamiento de DeepSeek, un chatbot de código abierto impulsado por IA que rivaliza con la arquitectura de OpenAI. Con cualquier nueva innovación en inteligencia artificial, también debemos debatir su posible impacto en la privacidad de los datos. A raíz del Día de la Privacidad de Datos, ahora es un buen momento para examinar más de cerca el potencial de esta nueva herramienta de IA y sus consideraciones relacionadas con la protección de datos.

La IA consiste fundamentalmente en manejar y enriquecer datos, ya que sin datos (por ahora) no hay inteligencia artificial. Cuantos más datos y potencia se alimenten, más potente se vuelve la inteligencia artificial. Los motores contextuales de herramientas como ChatGPT y ahora DeepSeek se basan en los datos como contexto para su modelización y sus resultados. Y esto plantea la cuestión de quién controla estos datos y quién tiene acceso a ellos. ¿Qué datos entran en las herramientas de IA y qué sesgos existen potencialmente en esta caja?

La democratización de la IA

DeepSeek afirma tener el poder no sólo de procesar cantidades masivas de datos de forma eficiente, sino también de agitar los mercados bursátiles debido a su coste sustancialmente inferior al de sus rivales. Durante muchos años, las empresas de Estados Unidos han dominado el espacio de la innovación digital; y parece que en los dos primeros años de la fiebre de la IA, muchas de las empresas del espacio, como OpenAI, son también estadounidenses.

No es de extrañar que estos nativos digitales consideren a este recién llegado de China como una amenaza masiva que pone en peligro la conquista del terreno de la inteligencia artificial, de forma muy similar a lo que ocurrió anteriormente con la carrera por la nube y otras conquistas del terreno de las TI.

Se espera que la entrada de DeepSeek tenga un efecto democratizador sobre la IA y demuestre que el grupo insular de empresas de Silicon Valley ya no son las únicas capaces de dar forma al futuro de esta tecnología. Sin embargo, el hecho de que DeepSeek sea una plataforma de IA de código abierto debe evaluarse con cautela. Aunque los códigos de esta herramienta de IA son abiertos, sus fuentes de datos de entrenamiento siguen siendo en gran medida opacas, lo que dificulta la evaluación de posibles sesgos o riesgos de seguridad.

Lo que hace que DeepSeek sea, sin embargo, tan potente es su nivel único de eficiencia. Los mayores problemas que ha tenido Silicon Valley a raíz de la fiebre de la IA en los dos últimos años son el enorme procesamiento necesario y el consiguiente consumo de energía de todos estos chatbots y aplicaciones que de repente están de moda.

Con el desarrollo de DeepSeek existe la posibilidad de que la IA consuma de forma más eficiente y, por tanto, menos energía, ya que necesita menos potencia de cálculo. La curva de la computación se estaba acercando a una asíntota gobernada por la oferta y los costes estaban subiendo e impulsando los límites del mercado para las empresas del ecosistema. Esa oferta, como en el caso de las GPU, se enfrenta a un cambio en el equilibrio entre oferta y demanda.

Pero esta posible disrupción es sólo una cara de la moneda. Esta nueva herramienta de IA funcionará como catalizador para acelerar la demanda de nuevas aplicaciones y, a corto y medio plazo, es probable que las organizaciones aceleren la innovación en IA y lleguen a un punto en el que la maximización de la capacidad desde el punto de vista energético y computacional vuelva a la misma asíntota una vez más. Salvo que se produzcan grandes avances en la producción de energía o en la computación, como ocurre con la computación cuántica, el ecosistema se estabilizará en su debido orden.

Bases maduras de la IA

En la carrera por desplegar nuevas aplicaciones impulsadas por la IA tan rápido como puedan, las organizaciones no deben olvidarse de unas bases sólidas de protección de datos. Hay varias consideraciones de gobernanza, privacidad, seguridad, legales, sociales y éticas que deben tenerse en cuenta, junto con la mejora de la eficiencia y el rendimiento de una herramienta de IA.

Las organizaciones tienen que asegurarse de que todos estos componentes están alineados antes de seguir adelante, y las que lo hayan hecho estarán preparadas para dar un salto adelante con flexibilidad y rapidez, mientras que las que no lo hayan hecho se encontrarán con más riesgos que sus homólogas. Cada una de estas dimensiones requiere no sólo un marco y deliberación, sino también articulación y claridad.

Cuando las organizaciones aceleran el ritmo de la información que introducen en sus herramientas de IA para potenciar su adopción, tienen que revisar los conjuntos de datos para detectar sesgos y ser transparentes sobre qué datos están utilizando y recopilando en su modelo. El último paso es evaluar no sólo los resultados de sus herramientas de IA, sino también la cadena de suministro que tiene acceso a ellos. En el mismo momento en que los datos se introducen en el mundo de la IA, las organizaciones deben ser conscientes de que disponen de los controles de seguridad adecuados.

Así que con toda esta mentalidad de fiebre del oro de la IA, las organizaciones no deben olvidar la protección de datos. Las empresas que han invertido tiempo y esfuerzo en su gobernanza de la IA y en la preparación en torno a los mecanismos de protección de datos en los últimos dos años podrán llegar antes al oro de la IA. Dispondrán de políticas de IA maduras sobre con quién trabajan y cómo tratan sus datos, tendrán directrices éticas y supervisarán los proyectos de IA para permitir que los departamentos que están evaluando ansiosamente nuevas herramientas y funcionalidades de IA.

• Google elimina los mensajes SMS como opción de autenticación
• Se sustituirán por códigos QR en pantalla
• La eliminación de la autenticación por SMS reduce el riesgo de phishing y fraude

Google está dejando oficialmente de utilizar mensajes SMS en su autenticador de dos factores para cuentas de Gmail.

Ross Richendrfer, portavoz de Gmail, ha declarado a Forbes que «queremos dejar de enviar mensajes SMS para la autenticación» para «reducir el impacto del abuso rampante y global de los SMS».

Los códigos de autenticación por SMS pueden ser interceptados fácilmente por piratas informáticos con sólo trasladar el número de teléfono a un nuevo dispositivo, uno de los muchos problemas de seguridad que afectan a los mensajes SMS de autenticación.

Los códigos QR sustituirán a la autenticación por SMS de Gmail

En su lugar, Google introducirá códigos QR en pantalla que deberán escanearse con el dispositivo de autenticación elegido para verificar que eres tú quien está intentando iniciar sesión. Esto añade potencialmente una capa adicional de seguridad biométrica para aquellos que utilizan el reconocimiento facial o el escaneo de huellas dactilares para acceder a su dispositivo o aplicaciones.

Los códigos QR también resolverán otros dos problemas relacionados con los métodos de autenticación por SMS. El primero es que los códigos QR son más resistentes a la suplantación de identidad, ya que no habrá un código de seguridad que compartir con un atacante. El segundo es que la autenticación ya no dependerá de las protecciones contra el abuso y el fraude del proveedor de servicios telefónicos.

La autenticación seguirá dependiendo de que el usuario tenga acceso a su dispositivo móvil, pero elimina en gran medida el riesgo de abuso. Para Google, también es una victoria, ya que reduce la posibilidad de que los actores de amenazas realicen campañas de «bombeo de tráfico».

En estas campañas, los delincuentes abusan de los proveedores de servicios en línea para generar una enorme cantidad de mensajes SMS a los números de teléfono que controlan, lo que les permite generar ingresos a través de tarifas de acceso y compensación entre operadores.

En el futuro, Google espera pasar a un sistema de autenticación totalmente compatible con claves de acceso, pero el paso de las contraseñas a las claves de acceso no ha sido tan rápido como Google esperaba, a pesar de sus esfuerzos por convencer a los usuarios de que hagan el cambio.

Más para ti...

• Cómo desactivar el Asistente de Google en tu tablet o teléfono Android

• Un estudio de iProov revela que los adultos de más edad son los que más problemas tienen con las deepfakes
• La falsa confianza está muy extendida entre los jóvenes
• Los expertos advierten de que las redes sociales son un foco de deepfakes

A medida que la tecnología deepfake sigue avanzando, aumenta la preocupación por la desinformación, el fraude y el robo de identidad, gracias a que la alfabetización en herramientas de IA es sorprendentemente baja.

Un estudio reciente de iProov afirma que la mayoría de la gente tiene dificultades para distinguir el contenido deepfake de la realidad, ya que se expuso a 2000 participantes del Reino Unido y Estados Unidos a una mezcla de imágenes y vídeos reales y generados por IA, y se descubrió que solo el 0,1 % de los participantes (dos personas enteras) distinguían correctamente entre estímulos reales y deepfake.

Según el estudio, los adultos mayores son especialmente susceptibles a los engaños generados por IA. Alrededor del 30% de las personas de entre 55 y 64 años, y el 39% de las mayores de 65, nunca habían oído hablar de los deepfakes. Aunque los participantes más jóvenes confiaban más en su capacidad para detectar deepfakes, su rendimiento real en el estudio no mejoró.

Las generaciones mayores son más vulnerables

El estudio añade que los vídeos falsos son mucho más difíciles de detectar que las imágenes, ya que los participantes tenían un 36% menos de probabilidades de identificar correctamente un vídeo falso que una imagen, lo que suscita preocupación por el fraude y la desinformación basados en vídeos.

Las plataformas de redes sociales se destacaron como fuentes importantes de deepfake content. Casi la mitad de los participantes (49%) identificaron las plataformas Meta, incluidas Facebook e Instagram, como los lugares más comunes donde se encuentran deepfakes, mientras que el 47% señaló a TikTok.

«Esto subraya lo vulnerables que son tanto las organizaciones como los consumidores a la amenaza del fraude de identidad en la era de las deepfakes», dijo Andrew Bud, fundador y CEO de iProov.

«Los delincuentes se aprovechan de la incapacidad de los consumidores para distinguir las imágenes reales de las falsas, poniendo en riesgo la información personal y la seguridad financiera.»

Bud añadió que incluso cuando la gente sospecha de un deepfake, la mayoría no toma ninguna medida. Sólo el 20% de los encuestados afirmó que denunciaría una sospecha de deepfake si se encontrara con una en línea.

Con deepfakes cada vez más sofisticados, iProov cree que la percepción humana por sí sola ya no es fiable para la detección, y Bud hizo hincapié en la necesidad de soluciones de seguridad biométrica con detección de liveness para combatir la amenaza de material deepfake cada vez más convincente.

«Corresponde a las empresas tecnológicas proteger a sus clientes aplicando medidas de seguridad sólidas», afirma. «El uso de la biometría facial con liveness proporciona un factor de autenticación fiable y prioriza tanto la seguridad como el control individual, garantizando que las organizaciones y los usuarios puedan seguir el ritmo de estas amenazas en evolución.»

Más para ti...

• ChatGPT me ha ayudado a reorganizar mi vida - aquí tienes 6 formas en las que puede ayudarte a ti también

• La IA sigue desempeñando un doble papel en la ciberseguridad
• Lumma Stealer aumenta un 1154%, marcando un nuevo pico de malware
• Los sistemas obsoletos siguen siendo vulnerables al ransomware

En su reciente Informe sobre amenazas del tercer trimestre de 2024, Gen pone de relieve tendencias alarmantes que revelan la creciente complejidad de las ciberamenazas, destacando que a medida que los ciberdelincuentes perfeccionan sus métodos, el doble papel de la IA se hace evidente.

Mientras que la IA puede ser utilizada como arma para mejorar los ataques mediante la proliferación de deepfakes realistas y campañas de phishing altamente convincentes, las herramientas de IA también sirven como un mecanismo de defensa crucial.

Con ciberamenazas cada vez más sofisticadas y difíciles de detectar, la concienciación y las medidas proactivas son esenciales para salvaguardar la información sensible.

Las tácticas de ingeniería social cobran protagonismo

Los ciberdelincuentes utilizan cada vez más tácticas de ingeniería social para engañar a millones de personas y poner en peligro su seguridad. Trimestralmente, se ha producido un aumento del 614% en los «ataques de estafa», que utilizan la manipulación psicológica para engañar a los usuarios para que instalen involuntariamente malware en sus propios dispositivos.

Los atacantes utilizan falsos tutoriales compartidos en plataformas populares como YouTube que afirman proporcionar acceso gratuito a software de pago, incitando a los usuarios a seguir las instrucciones. Sin embargo, las víctimas descargan inadvertidamente programas maliciosos en su lugar.

Otra táctica, conocida como estafas ClickFix, engaña a las víctimas presentándoles soluciones técnicas falsas y, a continuación, indica a los usuarios que copien y peguen código malicioso en sus mensajes de comando, lo que, sin saberlo, otorga a los atacantes el control de sus sistemas.

Del mismo modo, han aparecido mensajes CAPTCHA falsos disfrazados de pasos de verificación estándar, que incitan a los usuarios a pegar código dañino en sus sistemas. Las actualizaciones falsas que se presentan como actualizaciones de software esenciales se envían a los usuarios cargadas de malware camuflado para obtener privilegios administrativos una vez instaladas.

El malware de robo de datos y el ransomware han experimentado un repunte, con un aumento del 39%. El Lumma Stealer, por ejemplo, aumentó su actividad en un 1154%.

Los ataques de ransomware también se dispararon, con un aumento del 100% en el índice de riesgo, con el ransomware Magniber a la cabeza de estos ataques al aprovechar software sin parches para obtener acceso. Los sistemas obsoletos, como Windows 7, siguen siendo especialmente vulnerables, aunque Gen ha colaborado con los gobiernos para lanzar herramientas de descifrado gratuitas como Avast Mallox Ransomware Decryptor.

Los dispositivos móviles también sufrieron aumentos en los ataques de malware de robo de datos, que crecieron un 166% durante el tercer trimestre de 2024. Surgió una nueva cepa de spyware, NGate, capaz de clonar datos de tarjetas bancarias para retirar dinero o realizar transacciones no autorizadas. Por su parte, el malware bancario, como Rocinante, aumentó un 60%, con la aparición de nuevas cepas como TrickMo y Octo2.

En términos de distribución, los mensajes SMS maliciosos siguen siendo el principal método de distribución. La telemetría de Norton Genie muestra que el smishing (estafas maliciosas por SMS) representa el 16,5% de los ataques observados, seguido de las estafas de lotería (12%) y los correos electrónicos/textos de phishing (9,6%).

También te gustará...

• El mejor eReader del 2024: los mejores lectores de libros electrónicos de Kindle, Kobo y más

• Según Monotype Surey, el 91% de los creativos afirma que las herramientas de IA son útiles para su trabajo.
• Sólo el 21% se muestra pesimista respecto a la tecnología.
• El estudio cuestiona el mito de que los creativos son «anti-IA»

Los creativos son sorprendentemente optimistas sobre el impacto de la inteligencia artificial en sus sectores, y muchos están entusiasmados con los beneficios transformadores de la tecnología, según un nuevo estudio.

Los datos de casi 5.000 creativos recogidos por Monotype trataban de abordar el tema de los creativos que se sienten amenazados por la IA, una preocupación compartida inicialmente por muchos trabajadores.

Nueve de cada diez (91%) trabajadores afirmaron que las herramientas de IA son beneficiosas para sus tareas creativas, lo que sugiere que un cierto grado de automatización puede ayudar a acelerar los flujos de trabajo y liberar más tiempo para dedicarlo al trabajo genuinamente creativo, en lugar de a tareas administrativas.

Los creativos son fans de la IA y la automatización

Más de un tercio (34%) de los encuestados se declara optimista respecto a la inteligencia artificial, frente a uno de cada cinco (21%) que se declara pesimista. Otro 23% se declaró neutral, mientras que un 18% se mostró indeciso y un 4% eligió «otros».

«Este nuevo estudio de Monotype pone en tela de juicio la opinión predominante de que la mayoría de los creativos son intrínsecamente 'anti-AI'», señaló Ninan Chacko, CEO de Monotype.

Los encuestados revelaron que visualizar la tipografía en escenarios reales (45%), sugerir combinaciones de fuentes (45%), acelerar los elementos más rutinarios de los flujos de trabajo (43%) y mejorar el descubrimiento de nuevas fuentes (43%) son ventajas de la inteligencia artificial.

Mary Catherine Pflug, Directora Senior de Experiencia de los Socios y Ciclo de Vida del Inventario, añadió: «Nuestra investigación muestra que los creativos consideran la elección de fuentes como uno de los elementos más importantes de su proceso creativo, y las herramientas de descubrimiento habilitadas por IA de Monotype, como la búsqueda y el emparejamiento de fuentes, están ayudando a los diseñadores a tomar mejores decisiones, más rápidamente.»

Por otra parte, la investigación destaca la creciente prevalencia del software basado en suscripción, con un 89% pagando actualmente por al menos una plataforma y el trabajador medio pagando por cuatro. Software como Adobe Creative Cloud, Canva, Shutterstock, Picsart, Kittl, Monotype Fonts emergieron como opciones populares.

«La mayoría de los creativos y diseñadores son positivos sobre el potencial de la IA y las herramientas habilitadas para IA para su trabajo cuando entienden su poder para democratizar el diseño a través de la mejora, amplificación y aceleración de la creatividad humana», agregó Chacko.

También te gustará...

• La mejor videoconsola del 2024: PS5, Xbox Series X, Nintendo Switch y más

• La UE abre una investigación sobre TikTok tras sospechas de injerencia extranjera en las elecciones
• La investigación examinará los anuncios políticos y el algoritmo de TikTok
• Rumanía cancela sus elecciones presidenciales por una oleada de ciberataques

Los reguladores de la Unión Europea han revelado que están investigando si TikTok incumplió la Ley de Servicios Digitales en lo que respecta a su «obligación de evaluar y mitigar adecuadamente los riesgos sistémicos vinculados a la integridad de las elecciones», en particular en relación con las elecciones rumanas.

La investigación se centrará en los «sistemas de recomendación» de TikTok y en los riesgos asociados a la «manipulación no auténtica coordinada o la explotación automatizada del servicio». También se investigarán las políticas de TikTok en relación con la publicidad y los contenidos políticos de pago.

Las elecciones rumanas fueron anuladas recientemente tras una serie de ciberataques dirigidos contra los sistemas electorales. En el periodo previo a la primera vuelta de las elecciones, los sistemas electorales sufrieron más de 85.000 ataques, en los que las credenciales de acceso a los sitios electorales fueron robadas por agentes de amenazas.

¿Libertad de expresión o injerencia electoral?

La investigación ya ha provocado la indignación de miembros de grupos de extrema derecha del Parlamento Europeo: el polaco Patryk Jaki calificó la investigación de «censura» y la francesa Catherine Griset acusó a la UE de parecer un «régimen totalitario» en su lucha contra la desinformación.

Este año se han visto en todo el mundo injerencias extranjeras en las elecciones, y las redes sociales han sido un catalizador para la difusión de propaganda y desinformación. Esta investigación de la UE podría conducir a la adopción de medidas contra la plataforma y sentar un precedente para otras organizaciones tecnológicas.

«Debemos proteger nuestras democracias de cualquier tipo de injerencia extranjera. Siempre que sospechemos de tal interferencia, especialmente durante las elecciones, tenemos que actuar con rapidez y firmeza», ha declarado Ursula von der Leyen, Presidenta de la Comisión de la UE.

«Tras los graves indicios de que agentes extranjeros interfirieron en las elecciones presidenciales rumanas utilizando TikTok, estamos investigando a fondo si TikTok ha infringido la Ley de Servicios Digitales al no atajar tales riesgos. Debe quedar meridianamente claro que, en la UE, todas las plataformas en línea, incluida TikTok, deben rendir cuentas.»

Fuente: Politico

Más para ti...

• Apple Maps compite cara a cara Google Maps en la web con su versión de Street View

En la era digital actual, el correo electrónico sigue siendo el principal medio de comunicación para fines personales y profesionales. Sin embargo, a medida que ha aumentado el uso del correo electrónico, también lo han hecho los mitos relativos a su seguridad. Disipar estos mitos garantiza la seguridad e integridad de nuestras comunicaciones digitales. Aquí exploraremos siete mitos comunes sobre la seguridad del correo electrónico que necesitan aclaración.

Mito: Una contraseña segura es todo lo que necesitas para la seguridad del correo electrónico

Realidad: aunque una contraseña segura es un excelente primer paso, no es suficiente.

Las contraseñas son la primera defensa contra el acceso no autorizado a su cuenta de correo electrónico. Una contraseña fuerte y sólida dificulta el acceso a los atacantes. Sin embargo, la creencia de que una contraseña segura es completamente infalible pasa por alto varias vulnerabilidades clave:

Ataques de phishing: Los ciberdelincuentes suelen utilizar sofisticados correos electrónicos de phishing para engañar a los usuarios y hacerles revelar sus contraseñas. Estos ataques no se basan en la seguridad de la contraseña, sino en la capacidad del usuario para reconocer los correos electrónicos engañosos.

Filtraciones de datos: Ni siquiera las contraseñas más sólidas y complejas pueden protegerte si tu proveedor de email sufre una filtración y su base de datos se ve comprometida.

Ataques de keylogger: Los programas maliciosos pueden grabar las pulsaciones del teclado en un dispositivo infectado, capturando tu contraseña a medida que la escribes, independientemente de su complejidad.

Dadas estas vulnerabilidades, es esencial adoptar un enfoque integral de la seguridad del correo electrónico.

Para mejorar la seguridad del correo electrónico más allá del uso de una contraseña segura, considera adoptar las siguientes estrategias:

Autenticación de dos factores (2FA): 2FA requiere una segunda forma de verificación después de introducir la contraseña, a menudo un código enviado a su teléfono o generado por una aplicación de autenticación. Este paso adicional aumenta significativamente la seguridad de la cuenta al garantizar que una contraseña por sí sola no es suficiente para acceder.

Supervisión periódica y alertas: Configura tu cuenta de correo electrónico para que te notifique actividades inusuales, como intentos de inicio de sesión desde ubicaciones o dispositivos desconocidos. Las alertas tempranas de actividades sospechosas pueden ayudarle a responder con rapidez para proteger tu cuenta.

Utiliza redes seguras: Accede siempre a tu correo electrónico a través de redes seguras y privadas. Los ciberdelincuentes pueden interceptar las redes Wi-Fi públicas, lo que hace que cualquier información que envíes o recibas, incluida tu contraseña, sea vulnerable.

Cifrado: El cifrado de extremo a extremo de los mensajes de correo electrónico garantiza que sólo tú y el destinatario podáis leer el contenido de vuestras comunicaciones. Muchos servicios de correo electrónico ofrecen ahora funciones de cifrado integradas, o puedes utilizar herramientas de cifrado de terceros para mayor seguridad.

Formación: Mantente informado sobre las últimas técnicas de phishing y estafas por correo electrónico. Educarte a sí mismo y a tus contactos sobre estos riesgos puede ayudar a reducir la probabilidad de ser víctima de amenazas hábilmente disfrazadas.

Mito: Los servicios de correo electrónico son seguros automáticamente

Realidad: No todos los servicios de correo electrónico ofrecen el mismo nivel de seguridad.

Muchos usuarios creen erróneamente que sus proveedores de servicios de correo electrónico ofrecen una protección completa contra todas las ciberamenazas. Este error se debe en parte a las estrategias de marketing de estos proveedores, que a menudo destacan la solidez de sus medidas de seguridad. Si bien es cierto que muchos servicios de correo electrónico incluyen funciones de seguridad como el cifrado y los filtros antispam, estas medidas no son infalibles. Las ciberamenazas evolucionan con rapidez y a menudo superan las actualizaciones y mejoras realizadas por estos servicios.

Además, la seguridad que ofrecen los servicios de correo electrónico depende de cómo los utilicen los usuarios. Por ejemplo, un servicio de correo electrónico puede ofrecer cifrado de extremo a extremo. Aun así, si los usuarios acceden a su correo electrónico a través de una red Wi-Fi pública no segura, el riesgo de interceptación aumenta significativamente.

El mito de que los servicios de correo electrónico son automáticamente seguros es engañoso y peligroso, y puede dejar a los usuarios vulnerables a las ciberamenazas. Es esencial reconocer que, aunque los proveedores de servicios de correo electrónico implementan numerosas funciones de seguridad, la responsabilidad de la seguridad del correo electrónico es compartida. Tomando medidas proactivas para proteger sus cuentas, siendo conscientes de las amenazas potenciales y siguiendo las mejores prácticas para la seguridad del correo electrónico, los usuarios reducen significativamente sus riesgos y ayudan a garantizar que sus comunicaciones digitales permanezcan seguras. La seguridad del correo electrónico no está garantizada: es un compromiso continuo. Es un proveedor de correo electrónico que ofrece funciones de seguridad integrales adaptadas a sus necesidades.

Mito: Los filtros de spam atrapan todos los correos maliciosos

Realidad: Los filtros de spam son útiles, pero no infalibles.

Aunque los filtros de spam son cruciales para la seguridad del email, no son infalibles.

Los ciberdelincuentes adaptan continuamente sus estrategias para eludir los filtros de spam. A menudo actualizan sus técnicas para imitar correos electrónicos legítimos, lo que dificulta enormemente su detección.

Además, los filtros de spam pueden a veces clasificar erróneamente los mensajes. Un correo electrónico legítimo puede ser marcado como spam (dando lugar a un falso positivo). Por el contrario, un correo electrónico malicioso puede eludir el filtro y llegar a la bandeja de entrada (dando lugar a un falso negativo). Estos errores pueden provocar brechas de seguridad o la pérdida de comunicaciones importantes.

Muchas ciberamenazas utilizan tácticas de ingeniería social para manipular a los usuarios para que realicen acciones específicas, como proporcionar información confidencial. Estos correos electrónicos pueden no contener malware o enlaces sospechosos, lo que dificulta que los filtros de spam los reconozcan como amenazas.

Además, los filtros de spam a menudo tienen dificultades para detectar exploits de día cero, vulnerabilidades recién descubiertas que las actualizaciones de software aún no han parcheado. Los atacantes pueden aprovecharse de estas vulnerabilidades creando mensajes de correo electrónico que escapan a la detección de los filtros de spam tradicionales.

La idea errónea de que los filtros de spam pueden atrapar todos los correos maliciosos puede llevar a la autocomplacencia y a una mayor vulnerabilidad ante los ciberataques. Una seguridad adecuada del correo electrónico requiere un esfuerzo continuo y una combinación de estrategias para contrarrestar las distintas amenazas. Si se conocen las limitaciones de los filtros de spam y se aplican medidas de protección adicionales, se puede mejorar considerablemente la seguridad del correo electrónico y reducir el riesgo de ser víctima de ciberamenazas. La vigilancia y la defensa proactiva son esenciales en el ámbito de la ciberseguridad.

Mito: Los emails de contactos conocidos son siempre seguros

Realidad: Las cuentas de correo electrónico de tus contactos pueden verse comprometidas.

Los correos electrónicos de contactos conocidos pueden verse comprometidos de diversas formas, lo que convierte a esta forma de comunicación en un potencial vector de amenazas. Estas son las principales razones por las que los correos electrónicos de fuentes conocidas no son intrínsecamente seguros:

Compromiso de cuentas de correo electrónico: Los ciberdelincuentes pueden obtener acceso no autorizado a cuentas de correo electrónico legítimas a través de ataques de phishing, malware o contraseñas débiles. Una vez que controlan una cuenta, pueden enviar correos electrónicos maliciosos a la lista de contactos de la cuenta comprometida, incluido tú.

Falsificación de correos electrónicos: Los atacantes pueden falsificar correos electrónicos para que parezcan enviados por alguien de confianza. La suplantación de identidad puede ser muy convincente y hacer creer a los destinatarios que el mensaje es legítimo.

Spear Phishing: Este método selectivo consiste en crear mensajes de correo electrónico muy personalizados que parecen proceder de alguien que el destinatario conoce y en quien confía. Los intentos de spear phishing están diseñados para robar información confidencial o infectar el dispositivo del destinatario con malware.

Reconocer que los correos electrónicos de contactos conocidos pueden plantear riesgos es el primer paso para protegerse contra estos peligros ocultos. Para reforzar la seguridad de tu correo electrónico, considera la posibilidad de aplicar las siguientes medidas:

Verifica los correos sospechosos: Si un correo electrónico de un contacto conocido le parece inusual o inesperado, verifica su legitimidad poniéndote en contacto directamente con el remitente a través de otro canal de comunicación.

Cuidado con las solicitudes urgentes o inusuales: Debes ser especialmente cauteloso con los correos electrónicos que transmitan una sensación de urgencia o soliciten información confidencial, aunque parezcan proceder de alguien de confianza.

Educa y comunica: Comparte información sobre estas amenazas con amigos, familiares y colegas. Cuanta más gente esté informada, más difícil será que los ciberdelincuentes se salgan con la suya.

Utiliza funciones de seguridad avanzadas: Emplea soluciones de seguridad de correo electrónico que incluyan protección avanzada contra phishing, detección de enlaces maliciosos y detección de anomalías para proporcionar una capa adicional de defensa.

Mantén una buena higiene cibernética: Actualiza regularmente tus contraseñas, activa la autenticación de dos factores y mantén actualizado tu software para reducir las vulnerabilidades.

Adoptar una mentalidad de «confiar, pero verificar» con respecto a los correos electrónicos de contactos conocidos es fundamental para mantener la seguridad digital. Al comprender que incluso las fuentes conocidas pueden convertirse inadvertidamente en vectores de ciberamenazas, las personas y las organizaciones pueden adoptar un enfoque más cauteloso y proactivo de la comunicación por correo electrónico. Esto incluye ser escéptico ante solicitudes o enlaces inesperados, mejorar las prácticas generales de seguridad e informarse sobre el panorama actual de las ciberamenazas. Al navegar por el mundo digital, la vigilancia y la precaución informada son sus mejores aliados contra los peligros ocultos que acechan en correos electrónicos aparentemente seguros.

Mito: El cifrado del correo electrónico es sólo para usuarios expertos en tecnología

Realidad: Las herramientas modernas han puesto el cifrado del correo electrónico al alcance de todos.

La creencia de que el cifrado del correo electrónico es demasiado complejo y está fuera del alcance del usuario medio tiene su origen en sus inicios. Históricamente, cifrar un correo electrónico requería un profundo conocimiento de las claves públicas, las claves privadas y los certificados, una terminología que resultaba desalentadora para los no iniciados. Sin embargo, los avances tecnológicos han simplificado significativamente el proceso, haciendo el cifrado accesible a cualquiera con conocimientos básicos de correo electrónico.

Las plataformas y servicios de correo electrónico modernos han integrado funciones de cifrado que a menudo están a un solo clic o activadas por defecto, lo que elimina la necesidad de que los usuarios naveguen por procedimientos complejos. He aquí varios puntos que ponen de relieve la accesibilidad del cifrado del correo electrónico en la actualidad:

El mito de que el cifrado del correo electrónico está reservado a los expertos en tecnología hace un flaco favor a los internautas de todo el mundo, ya que refuerza barreras innecesarias para proteger la comunicación personal y profesional. Podemos mejorar colectivamente nuestra privacidad y seguridad online desmintiendo este mito y adoptando las actuales herramientas de cifrado de fácil uso. Recuerda que, en la era digital, ser proactivo en materia de ciberseguridad no es una opción, sino una necesidad. Capacitémonos mutuamente para dar esos pasos, asegurándonos de que nuestras conversaciones digitales están protegidas, son privadas y accesibles para todos, independientemente de nuestros conocimientos técnicos.

Mito: Borrar correos sospechosos te mantiene a salvo

Realidad: Borrar simplemente un correo electrónico sospechoso no garantiza la seguridad.

Aunque borrar los correos sospechosos puede reducir algunos riesgos, confiar únicamente en esta acción pasa por alto aspectos críticos de las amenazas basadas en el correo electrónico. He aquí por qué el borrado por sí solo no es una bala de plata para la ciberseguridad:

Riesgos previos al clic: A veces, abrir un correo electrónico sospechoso puede comprometer tu seguridad. Los correos electrónicos maliciosos pueden contener código incrustado que se ejecuta al abrirlo, provocando infecciones de malware o violaciones de la privacidad sin ninguna interacción por su parte.

Consecuencias posteriores al clic: Si has hecho clic en un enlace o archivo adjunto de un correo electrónico sospechoso antes de decidirte a eliminarlo, es posible que el daño ya esté hecho. Los enlaces maliciosos pueden dirigirte a sitios de phishing o descargar malware en su dispositivo, todo ello antes de que se elimine el correo electrónico.

Persistencia y evolución de las amenazas: Los ciberdelincuentes evolucionan continuamente sus tácticas. La amenaza de correo electrónico eliminado de hoy es el intento más sofisticado de mañana que podría pasar por alto su radar. Borrar emails no contribuye a la comprensión a largo plazo ni a la defensa contra las amenazas en evolución.

Eliminar los correos electrónicos sospechosos es sólo la punta del iceberg de la ciberseguridad. En realidad, una estrategia de defensa en capas que incluya educación, salvaguardias tecnológicas, prácticas de vigilancia y medidas de información proactivas ofrece la protección más sólida contra las amenazas polifacéticas que plantean los ataques basados en el correo electrónico. Los particulares y las organizaciones pueden reducir significativamente sus riesgos y navegar por el mundo digital con mayor confianza y seguridad si adoptan un enfoque integral de la ciberseguridad.

Mito: Las redes Wi-Fi públicas son seguras para acceder a tu cuenta de correo

Realidad: Acceder al correo electrónico a través de una red Wi-Fi pública puede exponerte a riesgos.

Las redes Wi-Fi públicas son cómodas, pero conllevan riesgos de seguridad. A diferencia de las redes privadas, las Wi-Fi públicas suelen carecer de cifrado, lo que hace que tus datos sean vulnerables a la interceptación. Los piratas informáticos pueden aprovechar esta apertura para robar tu información mediante ataques «man-in-the-middle» o creando puntos de acceso Wi-Fi falsos. Además, las redes Wi-Fi públicas pueden ser un caldo de cultivo para el malware.

No obstante, si tienes que utilizar una red Wi-Fi pública para enviar emails, toma precauciones. Utiliza siempre una VPN para cifrar tus datos y activa la autenticación de dos factores para mayor seguridad. Asegúrate de que tu webmail utiliza HTTPS y actualiza tus dispositivos y software. Evita acceder a información sensible, como cuentas bancarias, y recuerda «olvidar» la red después de usarla. Si eres consciente de los riesgos y sigues estos pasos, podrás disfrutar del WiFi público protegiendo tus correos electrónicos y tu información personal.

El email sigue siendo una piedra angular de nuestra vida digital, pero las ideas erróneas sobre su seguridad pueden conducir a situaciones vulnerables. Al desmentir estos mitos y adoptar un enfoque proactivo de la seguridad del correo electrónico, las personas y las organizaciones pueden protegerse mejor contra el panorama en constante evolución de las ciberamenazas. Mantente siempre informado y sé precavido para navegar con seguridad por el mundo digital.

Los mejores bloqueadores de anuncios deberían bloquear no sólo las ventanas emergentes, sino también la publicidad molesta y a menudo invasiva. Además, algunos bloqueadores de anuncios también eliminan la publicidad engañosa y el malware de las páginas web.

Con el fin de crear una experiencia de navegación óptima, muchas personas utilizan un bloqueador de anuncios para detener las distracciones y las interrupciones. Los anuncios a veces ralentizan las páginas web, o hacen cosas raras con el formato, y aumentan el tiempo de carga. El auge de los bloqueadores de anuncios ha tenido una enorme repercusión en el marketing y los negocios en línea en general. En palabras de Gary Vaynerchuk , empresario, autor y conferenciante estadounidense, «la publicidad intrusiva está en vías de desaparición», y todo gracias a los bloqueadores de anuncios. «Los bloqueadores de anuncios no son tan nuevos. El mercado tiene que adaptarse. Y al final, eso será mejor para el consumidor», prosigue.

Los mejores bloqueadores de anuncios también ayudan a proteger tu privacidad restringiendo los rastreadores y las cookies que husmean en tu actividad de navegación. La mayoría de los anunciantes utilizan ahora el rastreo para ofrecer anuncios relevantes. Por ejemplo, puedes buscar un producto en Amazon y, de repente, ver anuncios de ese mismo producto siguiéndote a todas partes. Los bloqueadores de anuncios evitan que los rastreadores husmeen en las webs que visitas y te ofrezcan anuncios personalizados.

Para probar los bloqueadores de anuncios de esta lista, descargamos varias extensiones en distintos navegadores compatibles, antes de visitar una serie de sitios web, incluidos los de los principales medios de comunicación, que suelen estar repletos de anuncios. Estuvimos atentos a los anuncios que se colaban, así como a los tiempos de carga y al rendimiento de las páginas.

Puede resultar difícil elegir el mejor bloqueador de anuncios debido a la sobrecarga de opciones. Pero no te preocupes. Hemos preparado una lista de los mejores bloqueadores de anuncios que puedes elegir en 2024 y lo que diferencia a cada uno.

Los mejores bloqueadores de anuncios en el 2026 al completo:

Mejor bloqueador de anucios gratuito

uBlock Origin es sin duda la herramienta de bloqueo de anuncios más popular, y con razón. Esta herramienta es gratuita y muy eficaz a la hora de eliminar los anuncios de su experiencia de navegación. Puedes descargarla como extensión en una amplia gama de navegadores, como Chrome, Firefox, Edge, Opera, Brave y Safari (antes de la versión 13). Desafortunadamente, uBlock Origin carece de una aplicación móvil como algunos bloqueadores de anuncios rivales.

Lanzado por un desarrollador en solitario en 2014, uBlock Origin se ha mantenido arraigado a sus raíces libres y de código abierto. No ha adoptado ninguna estrategia de monetización - sigue siendo financiado por donaciones. Funciona bien y ofrece a los usuarios informes sobre el número de anuncios bloqueados en cada web. Puedes eximir a determinados sitios del bloqueo de anuncios y mantener un bloqueo estricto para otros. Puedes crear listas de filtros personalizadas para bloquear anuncios según tus configuraciones.

La extensión uBlock Origin está disponible en 36 idiomas, cada uno con su propia lista de bloqueo de anuncios. Es uno de los mejores bloqueadores de anuncios, pero le falta una aplicación para escritorio o móvil.

El mejor bloqueador con funciones extra

Surfshark no ofrece una herramienta de bloqueo de anuncios independiente. En su lugar, ofrece el bloqueo de anuncios bajo una suscripción a una red privada virtual (VPN), lo que le permite matar dos pájaros de un tiro. Surfshark es un servicio VPN fiable que te permite ocultar tu ubicación y cifrar los datos de navegación. También ofrece la función CleanWeb, que bloquea anuncios y rastreadores mientras navegas por Internet.

Surfshark se puede descargar como extensión de Chrome, Firefox o Edge. También tiene aplicaciones para ordenadores de sobremesa (Windows, macOS y Linux) y dispositivos móviles (iOS y Android), lo que le da una ventaja sobre otras herramientas de bloqueo de anuncios.

Sin embargo, Surfshark no es gratis. Sólo puedes acceder a la función CleanWeb pagando un plan de suscripción. Puedes utilizar la prueba gratuita de 7 días para probar la plataforma antes de tomar una decisión definitiva.

El mejor bloqueador en facilidad de uso

Privacy Badger es otro bloqueador de anuncios gratuito que puedes elegir. Esta herramienta está gestionada por la Electronic Frontier Foundation (EFF), una destacada organización de derechos digitales, que la mantiene de forma gratuita.

Una de las mejores características de Privacy Badger es su facilidad de uso. Descargar, instalar y utilizar este software es muy sencillo, con un panel de control que facilita la búsqueda de las funciones deseadas. Puedes descargar Privacy Badger como extensión para Chrome, Firefox, Edge y Opera. A diferencia de la mayoría de los bloqueadores de anuncios gratuitos, no hay aplicación móvil o de escritorio.

Privacy Badger funciona de forma diferente a la mayoría de bloqueadores de anuncios. En lugar de utilizar filtros de dominio, estudia tu actividad de navegación para detectar rastreadores en función de su comportamiento. Este bloqueo de anuncios basado en algoritmos permite a Privacy Badger bloquear anuncios y rastreadores furtivos, pero algunos anuncios pueden colarse ocasionalmente. Esta plataforma se centra más en bloquear rastreadores que anuncios, pero mata dos pájaros de un tiro.

El bloqueador de anuncios más económico

AdBlock es una excelente herramienta de bloqueo de anuncios que ayuda a mejorar tu experiencia de navegación. Está disponible como extensión del navegador (Chrome, Edge, Safari, Opera y Yandex Browser) y como aplicación móvil para iOS y Android. AdBlock Plus tiene una interfaz intuitiva que probablemente disfrutará utilizando. Ofrece estadísticas detalladas sobre los anuncios bloqueados en cada sitio web, lo que te permite verificar que la herramienta hace su trabajo.

Este bloqueador de anuncios mantiene una extensa base de datos de dominios conocidos por servir anuncios y rastreadores, y comprueba tus peticiones de navegación con esta base de datos para bloquear cualquier dominio que sirva anuncios o rastreadores. Por supuesto, puedes excluir sitios específicos del bloqueo de anuncios, por ejemplo, un sitio de noticias local en el que confíes.

AdBlock Plus es una herramienta 'freemium'. Ofrece un plan gratuito con funciones limitadas y un plan de pago que desbloquea todas las funciones avanzadas. El plan premium es relativamente asequible, a partir de 4€ mensuales.

El bloqueador que mejor te explica lo que sucede

AdBlock es un bloqueador de anuncios gratuito que se puede descargar como extensión para Chrome, Firefox, Safari, Edge y Samsung Internet. Esta plataforma está gestionada por Eyeo GmbH, la misma empresa que está detrás del producto AdBlock Plus. Escanea y comprueba tus solicitudes de navegación con una base de datos de dominios que sirven anuncios y rastreadores, bloqueando los anuncios que aparecen en cualquier sitio web que visites. Por supuesto, AdBlock detalla el número de anuncios bloqueados en cada sitio.

Como la mayoría de las herramientas de bloqueo de anuncios, AdBlock te permite excluir sitios específicos de su bloqueo. Ofrece un programa de «Anuncios aceptables» para anuncios no intrusivos, pero puedes simplemente desactivar esta opción si no quieres ver ningún anuncio, ya sea considerado aceptable o no. AdBlock ofrece una interfaz intuitiva con elementos y configuraciones bien ordenados.

El inconveniente es que AdBlock no incluye algunas funciones valiosas en el plan gratuito, como temas personalizados y bloqueo de ventanas emergentes de consentimiento de cookies. Tendrá que actualizar a AdBlock Plus para acceder a estas funciones.

El mejor para bloquear ventanas emergentes

Si te quejas de que los anuncios arruinan tu experiencia de navegación, Ghostery es la herramienta perfecta para solucionar este problema. Este bloqueador de anuncios hace su trabajo de forma excelente y es de uso gratuito. Bloquea las peticiones HTTP de dominios que publican anuncios y scripts de seguimiento de terceros, manteniendo una amplia base de datos de scripts que se actualiza con frecuencia para realizar comprobaciones. Puedes poner en la lista blanca determinados sitios para que se sigan mostrando anuncios y bloquear el resto.

Ghostery tiene una función que bloquea las molestas ventanas emergentes de cookies; siempre da una respuesta de no consentimiento a estas cookies. Este bloqueador de anuncios es gratuito pero ofrece algunas funciones exclusivas a los usuarios que donan pequeñas cantidades para apoyar el proyecto, es decir, los «Colaboradores». Como Colaborador, puedes ver las estadísticas históricas de bloqueo de anuncios, en comparación con los usuarios gratuitos que sólo ven las estadísticas de su página web actual. Los colaboradores también reciben soporte prioritario del equipo de Ghostery.

El mejor para bloquear anuncios de YouTube

AdLock es uno de los mejores bloqueadores de anuncios que puedes elegir. Es uno de los pocos bloqueadores de anuncios que bloquea de forma constante los anuncios de YouTube, algo con lo que muchos bloqueadores de anuncios tienen cada vez más problemas. AdLock tiene una tecnología sofisticada para detectar y eliminar anuncios de tu experiencia de navegación, empleando varios filtros para comprobar tus solicitudes de navegación y detener los dominios que publican anuncios.

Puedes descargar AdLock como una extensión, una aplicación de escritorio o una aplicación móvil. La interfaz intuitiva hace que descargar, instalar y configurar esta herramienta sea muy fácil. AdLock ofrece una función complementaria de navegación segura que te permite escanear cualquier enlace y saber si aloja algún malware. AdLock es una herramienta freemium. Puedes descargar la extensión de forma gratuita, pero debes pagar para usar la aplicación móvil o de escritorio.

Ideal para usuarios de iOS y macOS

Wipr es una herramienta de bloqueo de anuncios para dispositivos iOS y macOS. Puedes descargarla desde la App Store o Mac App Store para eliminar los anuncios de tu experiencia de navegación. Wipr bloquea eficazmente los anuncios de display, los anuncios de YouTube, las ventanas emergentes de cookies de la UE y GDPR, y los rastreadores web.

Una de las mejores cosas de Wipr es su facilidad de uso. Tiene una interfaz simple pero elegante, con la que los usuarios de iOS deberían estar familiarizados. Como la mayoría de bloqueadores de anuncios, Wipr mantiene una base de datos de dominios que sirven rastreadores y les impide mostrar nada en tu navegador.

Wipr hace una cosa muy bien: bloquear anuncios, pero, a diferencia de algunos bloqueadores de anuncios, no tiene otras funciones complementarias.

El mejor bloqueador como app de escritorio

AdGuard es otro excelente bloqueador de anuncios que puedes elegir. Es uno de los pocos bloqueadores de anuncios con aplicaciones para los tres sistemas operativos de escritorio más populares (Windows, macOS y Linux). Por lo tanto, puedes bloquear anuncios mientras usas aplicaciones de escritorio nativas de plataformas como YouTube.

Por supuesto, AdGuard ofrece a los usuarios estadísticas sobre los anuncios que bloquea de cada aplicación o sitio web. Puedes eximir algunos sitios del bloqueo de anuncios si lo deseas. Esta herramienta ofrece una función de seguridad complementaria que escanea los sitios web y te alerta sobre cualquier malware, una característica valiosa cuando interactúas con URL en las que no confías.

El mejor bloqueador para anuncios difíciles

El bloqueador de anuncios Stands es gratuito. Ofrece una interfaz fácil de usar que facilita su descarga, instalación y configuración. Puede descargar la extensión o la aplicación móvil para dispositivos Android. Lamentablemente, este bloqueador de anuncios no cuenta con una aplicación móvil para iOS.

Esta herramienta le brinda un control considerable sobre la configuración de bloqueo de anuncios. Puede excluir sitios específicos del bloqueo de anuncios y ventanas emergentes. A pesar de ser gratuito, puede acceder a importantes recursos de soporte, incluido un correo electrónico de soporte para contactar en caso de necesitar ayuda. Tiene algunas desventajas notables, como la falta de una aplicación para iOS, pero los beneficios superan significativamente estas desventajas.

Preguntas frecuentes

¿La publicidad es siempre mala?

En cuanto a los beneficios, la publicidad en línea, especialmente los sitios de comercio electrónico, pueden recordar quién eres y ajustar sus páginas en consecuencia. ¿Has notado cómo tu tienda de compras favorita siempre parece tener lo que estás buscando en la página de inicio o está haciendo una oferta en tus pantalones cortos favoritos? Puedes agradecérselo a la publicidad online.

Estos anuncios también pueden ayudarte a comparar mejor los productos, por lo que siempre pagarás el mejor precio, si eso significa visitar otro sitio. La publicidad online también puede rastrear las últimas tendencias, titulares de noticias y más, para que seas un comprador o ciudadano más preparado.

Cómo los probamos

Para probar cuáles eran los mejores bloqueadores de anuncios, descargamos e instalamos varias extensiones para distintos navegadores, especialmente Chrome, Firefox y Edge. Revisamos sus configuraciones para ver qué tan fáciles eran de personalizar y configurar. Luego navegamos por Internet, especialmente en sitios web de medios tradicionales que están inundados de publicidad. Estuvimos atentos a qué tan bien se bloqueaban los anuncios y si el uso del bloqueador de anuncios afectaba negativamente nuestra experiencia de visualización.

Además de los once bloqueadores de anuncios anteriores de los que proporcionamos un desglose detallado, también analizamos varios otros y los evaluamos según los mismos criterios para reducir la lista de los mejores.

Nuestros criterios de compra

Para reducir nuestra lista de los mejores bloqueadores de anuncios del mercado, probamos cada uno de ellos en función de varios criterios. Estos fueron:

Coste: Habrás notado que muchos bloqueadores de anuncios son gratuitos, pero no todos. Para determinar si un bloqueador de anuncios tiene una buena relación calidad-precio, es importante identificar más que solo la opción más barata. Muchos de los bloqueadores de anuncios que cobran al usuario vienen con funciones adicionales, por ejemplo.

Rendimiento: Esto fue relativamente sencillo de probar. Determinamos que el bloqueador de anuncios con mejor rendimiento es aquel que bloquea la mayor cantidad de anuncios intrusivos. Muchos bloqueadores de anuncios de hecho brindan informes sobre la cantidad de anuncios que han bloqueado para facilitar la comparación.

Facilidad de uso: Los bloqueadores de anuncios deberían funcionar sin problemas en segundo plano. Después de todo, están diseñados para reducir la fricción para los usuarios en línea, no para aumentarla. Buscamos un diseño claro y una interfaz intuitiva.

Compatibilidad: Este es un área con una marcada discrepancia entre los bloqueadores de anuncios. Si bien algunos solo están disponibles como extensiones del navegador, otros tienen su propia aplicación personalizada, pero aun así, ¿están disponibles en dispositivos Android, iOS o ambos? La compatibilidad revelará qué tan accesible es un determinado bloqueador de anuncios para usuarios particulares.

¿Has perdido tu contraseña Wi-Fi? A todos nos ha pasado. Aunque los proveedores de servicios suelen enviar los routers con pegatinas o papelitos que contienen las contraseñas por defecto, éstas pueden perderse por infinidad de razones, como que alguien las «tome prestadas» en casa o que tu querida mascota decida que son un bocado apetitoso.

En cualquier caso, lo primero que hay que hacer es comprobar el router. Mientras que algunos proveedores proporcionan un resguardo, otros tienen la contraseña impresa en el propio router en una pegatina, que suele encontrarse en la parte trasera o inferior del aparato.

Del mismo modo, algunas compañías tienen una cubierta de plástico desmontable o una losa con información clave sobre el router, que a menudo contendrá la contraseña por defecto. Esto debería ser fácil de localizar y quitar, así que no tires demasiado fuerte del router o podrías arriesgarte a romperlo.

Obviamente, esto se limita a aquellos que aún no han cambiado su contraseña Wi-Fi por defecto, pero no pierdas la esperanza si la has modificado a algo más memorable. Si alguna vez te has conectado a la Wi-Fi de tu casa utilizando un portátil o un ordenador, todavía hay alguna forma de que podamos ayudarte a volver a conectarte.

Cómo encontrar la contraseña del Wi-Fi en Windows

No importa si usas Windows 10 o Windows 11, este método funcionará para ambos, aunque con algunas diferencias en los nombres de las aplicaciones.

• Accede a Windows Terminal Admin (Windows 11) o a Símbolo del sistema (Windows 10) escribiendo la frase en la barra de búsqueda del sistema. También puedes hacer clic con el botón derecho en el logotipo de Windows de la barra de tareas y seleccionar Windows Terminal Admin (Windows 11) o Windows PowerShell Admin (Windows 10).
• Escribe "netsh wlan show profile" y pulsa Intro. Aparecerá una lista con todas las redes a las que se ha conectado alguna vez el portátil u ordenador que estás utilizando.
• Busca el nombre de tu conexión actual. Si no lo recuerdas, normalmente se encontrará al principio de la lista como tu conexión más reciente.
• Una vez localizado el nombre de tu red Wi-Fi, escribe netsh wlan show profile ("nombre de tu Wi-Fi)" key=clear. Hazlo sin el paréntesis, pero manteniendo las comillas.

Una vez hecho esto, aparecerá una gran lista de información en su pantalla. Desplácese hacia abajo hasta que vea la configuración de seguridad, y la contraseña que falta se puede encontrar junto a «Contenido de la clave».

Cómo encontrar contraseñas Wi-Fi con macOS

Encontrar una contraseña perdida utilizando MacOS es un poco más fácil, lo cual es una gran noticia para aquellos de ustedes que poseen un ordenador MacBook Pro o iMac. Todas las contraseñas que haya guardado en su sistema se pueden encontrar en la aplicación Keychain Access, que es el gestor de contraseñas dedicado para los sistemas Mac.

• Abre la aplicación Acceso a Llaveros escribiendo tu nombre en la función de la barra de búsqueda.
• A continuación, selecciona Sistemas en la barra lateral izquierda y, a continuación, haz clic en Contraseñas en la barra superior.
• Aparecerá una lista de redes anteriores. Busca el nombre de la red para la que has perdido la contraseña y haz doble clic sobre ella.
• Aparecerá una nueva ventana con información relacionada con esa red. En la parte inferior, marca la casilla junto a Mostrar contraseña y, a continuación, introduce tu contraseña de sistema (la que utilizas para iniciar sesión en tu dispositivo) cuando se te solicite.

Una vez completados estos pasos, aparecerá en pantalla la contraseña que falta.

Otras formas de encontrar contraseñas Wi-Fi

Aunque parezca obvio, siempre merece la pena comprobar las imágenes guardadas. Ahora que muchos de nosotros tenemos un smartphone, es posible que hayas hecho una foto de la pegatina de la contraseña cuando la necesitabas para configurar tus dispositivos.

Echa un vistazo a tu teléfono, a cualquier archivo de imagen guardado en tu portátil u ordenador (o donde hayas guardado físicamente las imágenes de tu teléfono) y al almacenamiento en la nube como iCloud o Dropbox.

• Qué hacer cuando se desactiva el iPhone
• Consejos para enfriar tu móvil: combate el calor que ralentiza tu teléfono
• 5 errores que hay que evitar al escanear documentos con un móvil

Un grupo de investigadores ha detectado un fallo de seguridad en el casco de realidad mixta Vision Pro de Apple que les permite reconstruir las contraseñas, PIN y mensajes de los usuarios.

Bautizado como «GAZEploit», los investigadores utilizaron datos de seguimiento ocular para descifrar lo que los usuarios escribían con los ojos en el teclado virtual.

Como los avatares son visibles para los demás usuarios, los investigadores no tuvieron que piratear nada ni acceder a los auriculares del usuario, sólo estudiar los movimientos oculares de su avatar. Los avatares pueden utilizar el teclado virtual para iniciar sesión en Slack, Teams, Twitter, etc.

Todo parcheado

Los investigadores fueron capaces de predecir la colocación del teclado con una precisión impresionante, pudiendo deducir las letras correctas tecleadas en un máximo de cinco conjeturas con más del 90% de precisión en mensajes, el 77% de las veces para contraseñas y el 73% de las veces para PIN.

La vulnerabilidad se descubrió en abril, y Apple publicó un parche para solucionar el problema en julio, y el avatar ya no se mostrará cuando se esté utilizando el teclado virtual. Se dice que es el primero de este tipo, y expone cómo los datos biométricos pueden utilizarse para vigilar a los usuarios, confirmaron los investigadores,
«Estas tecnologías... pueden exponer inadvertidamente datos biométricos faciales críticos, incluidos datos de seguimiento ocular, a través de videollamadas en las que el avatar virtual del usuario refleja sus movimientos oculares».

La tecnología para llevar puesta ha dado paso a una nueva serie de problemas de privacidad para los usuarios, con más información capturada y almacenada en la vida cotidiana de las personas. Los datos sanitarios, la ubicación y la información biométrica podrían utilizarse en contra de los usuarios si cayeran en las manos equivocadas.

Fuente: Wired

• La PS5 Pro mejorará notablemente los juegos de PSVR 2 según Mark Cerny
• La PS5 Pro ha sido presentada: aquí tienes todo lo que se sabe sobre la fecha de lanzamiento, especificaciones, precio y diseño
• Cómo elegir un portátil gaming barato y no morir en el intento

Se ha descubierto que una función de privacidad de WhatsApp tiene una preocupante falla de seguridad, lo que pone a sus dos mil millones de usuarios en riesgo de fugas de datos confidenciales. 

El investigador de seguridad Tal Be’ery encontró recientemente el error en la función "Ver una vez" de WhatsApp, que permite que los mensajes desaparezcan. Cuando un usuario envía un mensaje de "Ver una vez" a alguien, ese mensaje desaparece segundos después de que el destinatario lo haya visto. Además, el destinatario no puede reenviar ni guardar el mensaje, y tampoco puede hacer capturas de pantalla. Se supone que la función solo está disponible en plataformas móviles. 

Los usuarios que abren la aplicación de escritorio o abren WhatsApp a través del navegador normalmente ven un mensaje que dice "Recibiste un mensaje de "Ver una vez". Para mayor privacidad, solo puedes abrirlo en tu teléfono". Sin embargo, Be'ery dice que hay una forma de eludir esta protección y no solo ver el mensaje en el escritorio o el navegador, sino también guardarlo.

Falsa sensación de privacidad

“Lo único peor que la falta de privacidad es una falsa sensación de privacidad en la que se hace creer a los usuarios que algunas formas de comunicación son privadas cuando en realidad no lo son”, dijo Be’ery en su artículo. “Actualmente, la opción ‘Ver una vez’ de WhatsApp es una forma contundente de falsa privacidad y debería solucionarse por completo o abandonarse”. 

Be’ery informó del error a Meta, la empresa matriz de WhatsApp, a fines de agosto de 2024. En una respuesta a TechCrunch, la empresa dijo que está al tanto del error y que “ya está en proceso de implementar actualizaciones para ver una vez en la web”. 

No sabemos cuándo llegará el parche. Hasta que eso suceda, envía mensajes de visualización única solo a personas en las que confíes. WhatsApp es una de las plataformas de mensajería instantánea más populares del mundo, con más de dos mil millones de usuarios.

Fuente: TechCrunch

• iPhone 16 Pro Max: nuevo botón, cámaras mejoradas, una pantalla más grande y mucho más

Zoom ha anunciado la disponibilidad en versión beta abierta de etiquetas de nombre impulsadas por IA para Zoom Rooms, lo que, según afirma, facilitará a los participantes virtuales la identificación de sus compañeros participantes. 

Con el lanzamiento de las etiquetas de nombre digitales, la marca de videoconferencias espera abordar las preocupaciones de inclusión que rodean las configuraciones de trabajo híbridas modernas, aprovechando la sensación de conectividad. 

El sistema se basa en un sistema de reconocimiento automático opcional, impulsado por inteligencia artificial, sin embargo, los usuarios preocupados por su privacidad con la solución digital también pueden optar por agregar manualmente sus propias etiquetas de nombre.

Llegan a Zoom Rooms nuevas etiquetas con IA

Al implementar esta opción, Zoom espera eliminar los momentos incómodos en los que los participantes no están seguros de los nombres de los demás al superponer etiquetas sobre las personas, incluso cuando aparecen en una simple emisión de video, como a través de una sola cámara en un espacio de oficina compartido. 

El fabricante de software con sede en California dijo: "Esta innovación es particularmente beneficiosa cuando los equipos se reúnen por primera vez o cuando las reuniones incluyen partes externas, ya que ayuda a los participantes a conectarse y colaborar rápidamente". 

Un administrador habilita las etiquetas de nombre inteligentes, pero las personas deben registrarse y dar su consentimiento para la función.

La incorporación de etiquetas inteligentes surge como respuesta a la abrumadora mayoría (95 %) de los directivos empresariales que afirman que su organización se ha vuelto más flexible en los últimos dos años, y cuatro de cada cinco (82 %) planean aumentar la flexibilidad en los próximos dos años. 

Teniendo Zoom Rooms más de dos millones de licencias vendidas, es probable que las etiquetas inteligentes tengan un efecto práctico positivo, aunque mayormente pasen desapercibidas.

También te gustará...

• Esta filtración del DJI Neo revela un precio tentadoramente bajo para el diminuto dron
• Olvídate del lanzamiento del iPhone 16: octubre podría ser el mes de los fans del MacBook
• Cómo limpiar la pantalla de tu portátil

Está claro que una de las cosas más importantes para una empresa es tener una página web. Sin página web, no tienes visibilidad. Por suerte, si usas una plataforma de creación de páginas web podrás crear una de forma rápida y sencilla.

Tenemos una guía detallada en la que te contamos cuáles son las mejores plataformas de creación de páginas web, pero hemos querido redactar también este artículo en el que hemos recopilado una serie de preguntas típicas que surgen cuando alguien se plantea crear una página web, y las hemos respondido para ayudarte con este proyecto. Creemos que este es un buen punto de partida antes de meterte de lleno a elegir el mejor creador de páginas web para ti.

Verás que estas preguntas y respuestas típicas sobre el tema te ayudarán a plantearte una serie de cuestiones gracias a las cuáles te será más fácil decidir cuál de las plataformas de creación de páginas web es la mejor para ti. Por ejemplo: ¿Qué aspecto quieres que tenga tu página web? ¿Es para una tienda de comercio electrónico (e-commerce), para otro tipo de negocio o simplemente buscas dar a conocer tu hobby?

Pero empezaremos por lo básico, respondiendo qué es una plataforma de creación de páginas web, si las puede usar cualquiera (aunque no tenga conocimientos de diseño de páginas web), y si son gratis o de pago.

¡Vamos allá!

¿Qué es una plataforma de creación de páginas web?

Al contrario de lo que puedas pensar, los servicios de creación de páginas web llevan existiendo desde hace mucho tiempo. ¿Te suena quizás "Geocities"? Esta plataforma se creó en 1994 y es una de las precursoras de los gigantes actuales como Wix o Weebly.

En su forma más simple, puedes imaginar este tipo de plataformas como un conjunto de plantillas parecido a las que ofrece Microsoft Word. Un creador de páginas web elimina la necesidad de que conozcas cualquier lenguaje de programación, como HTML o Javascript, y se basa en algo llamado WYSIWIG.

WYSIWIG significa "Lo que ves es lo que obtienes" (en inglés 'What you see is what you get') y es esencialmente una interfaz gráfica que permite, incluso a principiantes, moverse por imágenes y escribir bloques de texto tal y como lo harían en un libro de recortes en el mundo físico.

Metafóricamente, el concepto es lo más parecido a tener una tienda virtual, y los creadores de sitios web han sabido mantener las cosas lo más simples posible.

¿Quién usa las plataformas de creación de páginas web?

Determinar si una plataforma de creación de páginas web es adecuada para ti es una pregunta que solo puede ser contestada al 100% una vez evalúes tu propia experiencia online y tengas claro qué es lo que quieres de tu página web, así como tu presupuesto. Pero si hay que generalizar, podemos decir que hay muchas personas que podrían beneficiarse de una de estas plataformas. Por ejemplo, a nivel individual hay plataformas enfocadas específicamente a músicos, fotógrafos y muchos otros proyectos en solitario. De manera más general, a cualquiera que quiera tener presencia online le podría ser útil una de estas plataformas de creación de páginas web. Si tienes un hobby que quieras compartir con el mundo, sin duda alguna estos servicios te proporcionarán las herramientas necesarias para hacerlo. 

Estas plataformas también son adecuadas para pequeñas empresas. Muchas vienen con funciones de comercio electrónico que permiten a las empresas vender sus productos y servicios online, así como herramientas de marketing para aumentar su base de clientes. Las grandes empresas probablemente optarán por usar softwares de diseño de páginas web más avanzados, en caso de tener a alguien con experiencia, o contratar a un profesional para que les haga la página web. Pero en el caso de negocios más pequeños, las plataformas de creación de páginas web suponen una opción más sencilla y económica.

En pocas palabras, una plataforma de creación de páginas web es un excelente punto de partida para cualquiera que desee estar presente en la red pero no tenga muy claro por dónde empezar y quiera gastar los menos posible.

¿Merece la pena optar por una plataforma de creación de páginas web de pago o me vale con una gratuita?

Tal vez te estés preguntando: "¿Por qué pagar por una plataforma de creación de páginas web si puedes obtener una de forma gratuita?" Pues bien, como suele pasar con todo en esta vida, cuanto más pagues, más obtendrás. Sin embargo, eso no quiere decir que no existan grandes plataformas de creación de páginas web gratuitas. Muchos servicios gratuitos ofrecen todas las características que necesitas para crear fantásticos portales online: plantillas personalizables, editores intuitivos de arrastrar y colocar elementos, y herramientas de marketing y de optimización móvil. Según lo que necesites, puede ser suficiente. Tener una idea clara de cómo deseas que sea tu página web y documentarte es imprescindible para evitar pagar más de lo necesario por una plataforma.

Sin embargo, es cierto que algunas funciones son más difíciles de encontrar en las plataformas gratuitas. Las herramientas de comercio electrónico (e-commerce), por ejemplo, a menudo son de pago, y algunas otras funciones directamente no las encontrarás en una versión gratuita. Por otro lado, los servicios gratuitos a menudo van acompañados de anuncios, que pueden resultar algo intrusivos, además de que pueden hacer que la página web tenga una apariencia poco profesional. Del mismo modo, los creadores de páginas web gratuitos no te darán una dirección web dedicada, lo que también puede afectar a la credibilidad de tu página. Afortunadamente, muchas plataformas de creación de páginas web tienen pruebas gratuitas que te permiten probarlas antes de pagar.

¿Cuánto cuesta una plataforma de creación de páginas web?

La respuesta a esa pregunta depende de varios factores. Para aquellas empresas a las que les sea suficiente crear su web con plantillas simples y no les importe tener anuncios en su página así como tener una URL genérica, la respuesta es que pueden encontrar plataformas de creación de páginas web por las que no necesiten pagar, tal y como hemos comentado en el punto anterior. Claro está, que la mayoría de las compañías querrán algo mejor para tener una apariencia más profesional. La buena noticia es que hay plataformas que tienen un precio muy razonable. La mayoría cobra de forma mensual.

Algo que los administradores de las páginas web tienen que tener en cuenta, es cuánto cobran las plataformas por funciones adicionales. Incluso aunque el paquete básico sea muy económico, el coste puede aumentar rápidamente si hay que añadir complementos para seguridad, funcionalidad de comercio electrónico y herramientas de marketing. Es importante que las empresas tengan transparencia en lo que respecta a los gastos relacionados con su página web, por lo que deberían estudiar detenidamente lo que ofrece cada plataforma y por cuánto, antes de elegir una. También es importante tener en cuenta si la plataforma de creación de páginas web es adecuada de cara al futuro: ¿seguirá siendo la mejor a medida que el negocio se expanda? ¿Cuánto aumentarán los costes?

¿Es muy difícil crear una página web?

Puede que de primeras parezca algo abrumador, pero lo cierto es que crear una página web no tiene por qué ser difícil. Claro que dependerá mucho de tu experiencia, del tipo de página web que quieras para tu empresa y de lo activo que quieras ser. Por suerte, muchas plataformas están diseñadas pensando en que la puedan usar usuarios principiantes, ofreciendo interfaces muy sencillas, donde solo necesites arrastrar y colocar los distintos elementos donde los quieras, sin necesidad alguna de que sepas programar. De hecho, muchas de estas plataformas te permiten tener una página web funcional en menos de una hora. Como alternativa, aquellas empresas con más presupuesto pueden contratar a profesionales para que les hagan una página web más profesional y avanzada.

Para aquellos que estén dispuestos a encargarse ellos mismos de la creación de la página web, el nivel de dificultad dependerá de la plataforma. Si bien, como hemos dicho, la mayoría son relativamente intuitivas, algunas ofrecen funciones extra que requerirán algo de experiencia en creación de páginas web. Afortunadamente, la mayoría de las plataformas ofrecen soporte (atención al cliente), además de guías prácticas y tutoriales en vídeo. Sin embargo, queremos dejar claro que las plataformas más simples también estarán más limitadas en cuanto al nivel de personalización posible. Para aquellos que realmente quieran tener un control total sobre su página web, será de gran ayuda algo de experiencia en programación, así como conocimientos previos de HTML.

¿Cuáles son las plataformas de creación de páginas web más populares? 

Hay muchísimas plataformas de creación de páginas web disponibles en la actualidad: las hay gratuitas, las que se adaptan a tipos de negocios específicos, las dirigidas a las pequeñas empresas y muchas opciones más. Si bien cada servicio tendrá sus propios pros y contras, que los usuarios deberán evaluar por sí mismos, echar un vistazo a algunos de los más populares es un buen punto de partida. En primer lugar está Wix, que cuenta con más de 180 millones de usuarios en 190 países. La plataforma ha conseguido acumular un gran número de seguidores gracias a que combina una gran cantidad de potentes funciones con una interfaz fácil de usar.

Sin embargo, aunque Wix puede que sea la plataforma más popular del mundo, hay muchas otras que suponen una fuerte competencia, por ejemplo Hostinger, Squarespace, GoDaddy y Weebly. Si nos fijamos en plataformas más especializadas en algo concreto, Shopify se ha vuelto bastante popular últimamente, al ofrecer un amplio espectro de herramientas de comercio electrónico para pequeños comercios online. Evidentemente, es importante tener en cuenta que el hecho de que una plataformas sea la más popular, no quiere decir que sea la más adecuada para ti. Seguramente te hagan el papel, pero si buscas más opciones es posible que otras plataformas más pequeñas pero más especializadas te ofrezcan mejores planes de pago o funciones más importantes para tu tipo de negocio.

Este es nuestro top 3:

• Si quieres consultar más opciones, tenemos una guía de compra detallada en la que hemos reunido las mejores plataformas de creación de páginas web. En ella, hemos destacando los puntos fuertes y flojos de cada una, y te damos toda la información que necesitas. Puedes acceder pinchando aquí.

Cómo elegir el mejor creador de páginas web para tu caso

Hay una gran variedad en cuanto a número y tipo de plataformas de creación de páginas web disponibles en la actualidad. Algunas se especializan en marketing por correo electrónico y otras ofrecen una solución de comercio electrónico (e-commerce) de primer nivel. Por otro lado, algunas valoran la simplicidad, mientras que otras ofrecen tantas funciones personalizables que podrían abrumar a un creador de páginas web novato.

Por eso, a la hora de elegir una plataforma, lo primero que tienes que tener claro es qué quieres. Piensa detenidamente qué tipo de página web deseas crear: ¿Cuál será el enfoque principal, el texto o las imágenes? ¿Qué tipo de diseño te gustaría? ¿Cuánto estás dispuesto a pagar?

Una vez que te hayas creado una imagen mental clara para tu página web, y tengas claro tu presupuesto, ya estarás preparado para empezar a comparar las distintas plataformas disponibles en el mercado. Si ya has usado un servicio de creación de páginas web anteriormente, puedes plantearte si te ves preparado para probar algunas de las plataformas más complejas.

También deberías tener en cuenta si generalmente crearás y editarás la página web desde un dispositivo móvil o con un ordenador. La mayoría de los servicios de creación páginas web ofrecen plantillas adaptadas a dispositivos móviles, pero no todos te permitirán editar la versión móvil sin cambiar también la versión de ordenador.

Elegir una plataforma de creación de páginas web puede parecer complicado, pero afortunadamente la mayoría ofrecen pruebas gratuitas, por lo que siempre tienes la opción de cambiar de opinión.

Como ya te hemos comentado, tenemos una guía de mejores plataformas de creación de páginas web, y en ella te ayudamos a elegir la mejor para ti.

Plataformas de creación de páginas web VS software de diseño web

Las plataformas de creación de páginas web y los software de diseño web ciertamente tienen mucho en común. Ambos se pueden utilizar para crear páginas web muy atractivas y de aspecto profesional con todas las características que tu empresa necesita. La diferencia clave radica en cuánto conocimiento previo se requiere para usarlos y en el nivel de detalle y personalización que puedes conseguir. En general, los creadores de páginas web son plataformas online, a menudo disponibles con versiones gratuitas, que ponen mucho énfasis en la simplicidad. Por lo general, ofrecen editores donde simplemente hay que arrastrar y colocar elementos donde los quieras. El software de diseño web, por otro lado, suele ser un poco más complejo, algunos están dirigidos a programadores experimentados y ofrecen la opción de programar el sitio web con código.

Otra diferencia clave entre las herramientas de diseño web, como Adobe Dreamweaver, y las plataformas de creación de páginas web, es el precio. Los programas de diseño web suelen ser más caros y es posible que no exista una opción gratuita. Y, aunque intentan ofrecer una experiencia intuitiva, lo cierto es que necesitarás tener algunos conocimientos de programación para poder usarlos adecuadamente. Por último, que una plataforma de creación de páginas web o un software de diseño web sea adecuado para ti, dependerá en gran medida de tu nivel de experiencia y también del tipo de página web que necesites. En la mayoría de los casos, una plataforma de creación será suficiente, pero si quieres probar un poco más, no pierdes nada por probar una solución de diseño web.

WordPress VS plataforma de creación de páginas web: cuál es mejor para crear una página web

Tanto WordPress como las plataformas de creación de páginas web son excelentes opciones para cualquiera que quiera crear una página web, pero cada uno tiene sus propias ventajas e inconvenientes. A diferencia de las plataformas de las que hablamos en este artículo, WordPress es en realidad un sistema de gestión de contenido, o CMS. Desde que se lanzó por primera vez, WordPress ha ido agregando una serie de características, proporcionando temas, complementos y funcionalidad de comercio electrónico. Sin embargo, para los novatos en creación de páginas web, WordPress puede resultar algo más complicado, y tendrán que tomarse algún tiempo para aprender a usarlo. El lenguaje suele ser bastante técnico y es posible que los usuarios necesiten modificar algún fragmento de código para que un complemento (plugin) funcione.

Si bien WordPress ofrece soporte tanto por chat en tiempo real como por correo electrónico, los usuarios menos experimentados pueden sentirse bastante más cómodos usando una plataforma de creación de páginas web ya que, como hemos dicho, son mucho más fáciles de usar. La mayoría de estas plataformas permite crear tu web simplemente arrastrando y colocando elementos, y lo cierto es que obtendrás tu página mucho más rápido, incluso sin tener experiencia. Tanto WordPress como las plataformas tienen diferentes planes de pago y ambos son capaces de producir páginas web con un aspecto fantástico. No se puede decir que ninguna de las dos opciones sea mejor que la otra, todo dependerá del nivel de experiencia de la persona que va a crear la web y de cómo de avanzada quiere que sea la página.

Plataforma de creación de páginas web VS Alojamiento web (hosting): ¿Cuál es la diferencia?

La mayoría de los usuarios probablemente piensen que sus páginas web están almacenadas en sus respectivas direcciones web. Pero lo cierto es que los sitios web también deben almacenarse en una ubicación física; en servidores en algún lugar. El alojamiento web (web hosting) se refiere a la provisión y mantenimiento de estos servidores físicos. Cada página web necesita un proveedor de alojamiento web para tener esa infraestructura física de la que dependen para permanecer en línea. Para complicar un poco las cosas, está el hecho de que existen diferentes tipos de alojamiento web disponibles. El alojamiento compartido es perfecto para páginas web pequeñas, ya que comparten recursos con otras a cambio de tarifas más reducidas. El alojamiento dedicado es más caro, pero viene con más opciones de personalización, mayor ancho de banda y más seguridad.

En su forma más simple, una plataforma de creación de páginas web solo proporciona las herramientas para diseñar una página web, por lo que no está relacionado con el alojamiento físico. Sin embargo, muchas de estas plataformas también ofrecen alojamiento web, aunque se puede aplicar un coste adicional. Por supuesto, cualquier persona que no utilice una plataforma deberá buscar su propio proveedor de alojamiento web (físico) por separado. En resumen, la plataforma se encarga del diseño de la página mientras que el alojamiento web (web hosting) es donde se almacena físicamente la página.

• Tenemos una guía de compra detallada en la que hemos reunido las mejores plataformas de creación de páginas web. En ella, hemos destacando los puntos fuertes y flojos de cada una, y te damos toda la información que necesitas para ayudarte a elegir la mejor para ti. Puedes acceder pinchando aquí.

Una nueva investigación ha revelado que una abrumadora mayoría (90%) de los trabajadores utilizan los portátiles proporcionados por la empresa para actividades personales, lo que puede suponer un grave riesgo para la ciberseguridad.

El estudio, realizado por ESET, destaca que una parte sustancial de los empleados también realiza actividades que conllevan un riesgo utilizando dispositivos de la empresa, como ver contenido para adultos, realizar apuestas, acceder a la dark web y ver deportes en streaming de forma ilegal.

ESET culpa al cambio hacia el trabajo híbrido y remoto de la presión añadida para los equipos de seguridad, añadiendo que las empresas deberían considerar añadir medidas de seguridad más robustas para gestionar los dispositivos corporativos de forma remota, además de que deberían "educar" a sus empleados.

Portátiles del trabajo para uso personal

La encuesta reveló que dos tercios (63%) de los encuestados accedían semanalmente a la llamada "dark web" desde sus portátiles de trabajo, y un 17% lo hacía a diario. 

Los hombres eran los principales responsables de acceder a la dark web, mientras que los trabajadores más jóvenes, de entre 16 y 24 años, eran más propensos a conectarse a conexiones Wi-Fi públicas no seguras y a utilizar dispositivos USB personales.

"A menudo escuchamos 'los empleados son el eslabón más débil de la seguridad' y la seguridad de los equipos puede no ser el primer pensamiento en la mente de las personas, lo que puede causar problemas al cambiar entre dispositivos personales y de trabajo", ha comentado Jake Moore, Asesor Global de Ciberseguridad de ESET.

Moore reconoció las ventajas para la conciliación de la vida laboral y familiar de las configuraciones de trabajo híbridas y a distancia, pero subrayó que las empresas deberían implantar mejores procesos de ciberseguridad.

Sin embargo, a pesar de los claros peligros del uso personal y de los beneficios del software de gestión remota, uno de cada tres (36%) consideraría que su jefe viera su actividad personal como una violación de la privacidad.

Además, alrededor de uno de cada cinco (18%) no tiene ningún software de ciberseguridad en sus dispositivos de trabajo, y otro 7% no estaba seguro de si su dispositivo estaba adecuadamente protegido.

Dado que el trabajo híbrido ha llegado para quedarse y que los límites entre la vida laboral y personal son cada vez más difusos, está claro que las empresas necesitan imponer normas más estrictas para proteger tanto la información sensible de la empresa como a los empleados.

Recomendado para ti:

• El mejor antivirus en 2024
• ¿Qué es una VPN? Te explicamos para qué sirve, qué beneficios te aporta y cómo elegir la mejor para ti

En la era digital actual, los teléfonos inteligentes se han convertido en algo más que dispositivos para hacer llamadas o navegar por Internet; sirven como potentes herramientas con capacidades que se extienden a áreas que no se habían pensado inicialmente, como el escaneado de documentos. Ya sea para conservar una copia de un recibo, presentar la documentación necesaria o mantener un registro digital de las notas, no se puede subestimar la conveniencia de utilizar un smartphone. Sin embargo, el proceso no siempre es sencillo y pueden cometerse errores. 

5 errores que debes evitar al escanear documentos con un smartphone

He aquí cinco errores comunes que debes evitar para garantizar que tus documentos digitales sean de la mayor calidad posible.

1. Descuidar una buena iluminación

Al escanear documentos con un smartphone, es fundamental prestar atención a las condiciones de iluminación. Una buena iluminación es esencial para un escaneado claro y legible. La luz natural de una ventana puede ser una buena opción, pero si no está disponible, asegúrate de que la habitación está bien iluminada con lámparas de techo o de escritorio. Evita la luz directa intensa que puede crear reflejos o sombras irregulares en el documento. Coloca el documento en un lugar donde la luz sea uniforme y difusa, reduciendo así la probabilidad de sombras no deseadas. Una iluminación deficiente puede dar lugar a un escaneado demasiado oscuro, brillante o difícil de leer, por lo que es fundamental garantizar unas condiciones de iluminación óptimas para obtener los mejores resultados.

2. Ignorar el contraste del fondo

Al escanear un documento, es esencial garantizar un contraste suficiente entre el documento y el fondo. Un error común es colocar papel blanco sobre una superficie de color claro, lo que hace que los bordes del papel se mezclen con el fondo. Esto puede dificultar que la aplicación de escaneado detecte y recorte los bordes con precisión, lo que puede dar lugar a escaneados sesgados o incompletos. Utiliza una superficie oscura y no reflectante debajo del documento para obtener los mejores resultados. Este contraste facilita que la aplicación reconozca los límites del documento, garantizando un escaneado limpio y preciso.

3. Pasar por alto la importancia de la resolución

La resolución es un aspecto crítico que afecta a la calidad del documento escaneado. Muchos usuarios suelen necesitar ayuda para aceptar los ajustes de resolución predeterminados. Sin embargo, estos ajustes por defecto sólo a veces pueden ser adecuados para el documento. Si la resolución es demasiado baja, el texto puede aparecer borroso o pixelado, lo que facilita su lectura. Por otro lado, ajustar la resolución demasiado alta puede dar lugar a archivos innecesariamente grandes sin una mejora significativa de la calidad. Es esencial tener en cuenta el uso previsto del documento y probar distintas configuraciones para encontrar el equilibrio adecuado entre claridad y tamaño del archivo.

4. No limpiar el objetivo de la cámara

Es esencial mantener limpio el objetivo de la cámara antes de escanear cualquier documento. Incluso las partículas más pequeñas, como huellas dactilares, polvo y manchas, pueden afectar significativamente a la calidad de los escaneados al difuminar los detalles y reducir el contraste. Para evitarlo, tómate tu tiempo para limpiar suavemente la lente con un paño suave y sin pelusas antes de cada escaneado. Este sencillo paso puede mejorar notablemente la claridad y la calidad general de tus documentos digitales.

5. No utilizar eficazmente las aplicaciones de escaneado de documentos

Acuérdate de utilizar aplicaciones especializadas en el escaneado de documentos en lugar de simplemente hacer una foto con la aplicación de la cámara. Estas aplicaciones de escaneado ofrecen funciones como la detección automática de bordes, la corrección de la perspectiva y la mejora de la imagen, que pueden transformar una foto mal iluminada y sesgada en un documento limpio, enderezado y legible. Invierte tiempo en explorar las distintas aplicaciones de escaneado, conocer sus funciones y aprender a sacarles el máximo partido.

Las mejores aplicaciones para escanear documentos

Hay un montón de aplicaciones de escaneo impresionantes disponibles tanto en la App Store de Apple como en Google Play. 

Cuando escanees documentos para almacenarlos en archivos digitales, querrás guardarlos en un formato de archivo PDF portátil. Adobe Scan es una aplicación de escaneado desarrollada por Adobe, el creador del formato de archivo PDF. Se espera que esta aplicación pueda satisfacer la mayoría de las necesidades de los usuarios.

Adobe Scan se ejecuta como una aplicación en tu dispositivo móvil, ya sea Android o iOS. Utiliza tu cámara para capturar una copia de un documento y convertirla en un archivo PDF. Hay una opción de vista previa para optimizar las dimensiones del archivo, y puedes rotarlo, recortarlo y editar el color según necesites.

Una de las ventajas más significativas de Adobe Scan es su estrecha integración con otras aplicaciones de Adobe, como Adobe Acrobat y Adobe Fill & Sign. Esto significa que puedes escanear documentos en formato PDF y editar, anotar, firmar y trabajar en colaboración con los documentos escaneados.

Además, Adobe Scan es una aplicación gratuita que se puede descargar y utilizar. Sin embargo, si quieres funciones adicionales, puedes suscribirte a la aplicación.

CamScanner es otra aplicación que te permite utilizar la cámara de tu dispositivo móvil como escáner de documentos. Puede escanear documentos, como facturas y recibos, y convertirlos en archivos PDF. Estos archivos se pueden subir automáticamente a servicios en la nube como Box, Google Drive, Dropbox, Evernote y OneDrive.

Diseñada principalmente para usuarios de empresa, la aplicación permite invitar a colegas a ver y comentar los escaneados, aunque necesitan una cuenta de usuario. También ofrece funciones avanzadas de edición que permiten añadir anotaciones y marcas de agua a los documentos para darles un aspecto más profesional. También se pueden añadir contraseñas a los documentos para mejorar la seguridad.

La aplicación se puede descargar gratuitamente en Android e iOS, pero se puede actualizar a un plan Premium, que ofrece 10GB de almacenamiento, enviar enlaces a documentos con protección por contraseña, descargar documentos por lotes y mucho más. La cuenta Premium se puede pagar mensual o anualmente, y las mismas opciones se aplican a la versión para empresas, que ofrece opciones mejoradas para la colaboración en equipo.

También deberías considerar Abbyy FineReader PDF, Genius Scan y SwiftScan.

Conclusión

Para mejorar significativamente la calidad de los documentos que escaneas con tu teléfono, evita los errores mencionados. La tecnología móvil ha hecho que el escaneado de documentos sea más accesible y cómodo que nunca. Sin embargo, el éxito del resultado depende de la atención a los detalles. Presta mucha atención a la iluminación, el fondo, la resolución y la limpieza, y utiliza las funciones de las aplicaciones de escaneado de documentos. Estas consideraciones te ayudarán a crear documentos digitales de alta calidad en cualquier momento y lugar.

• Cómo configurar un sistema Dolby Atmos de cine en casa

Los servicios en la nube de Microsoft se han restablecido tras una importante caída que causó trastornos generalizados en infraestructuras e industrias críticas.

La compañía reveló que los clientes de la región central de Estados Unidos habían estado experimentando múltiples problemas con los servicios de Azure y las aplicaciones de Microsoft 365.

«A partir de aproximadamente las 21:56 UTC del 18 de julio de 2024, un subconjunto de clientes puede experimentar problemas con varios servicios de Azure en la región central de EE.UU., incluyendo fallos en las operaciones de gestión de servicios y conectividad o disponibilidad de los servicios», dijo Microsoft en un comunicado.

La gran caída de Microsoft

Microsoft compartió información sobre la causa de la interrupción en su página de estado: «Un flujo de trabajo de gestión de clústeres backend desplegó un cambio de configuración que provocó el bloqueo del acceso backend entre un subconjunto de clústeres Azure Storage y recursos de computación en la región central de Estados Unidos.»

La caída tuvo consecuencias generalizadas, como la paralización de cientos de vuelos de importantes compañías aéreas como American Airlines, Delta Airlines y United Airlines.

Frontier Airlines confirmó que los servicios de reserva, facturación y acceso a las tarjetas de embarque se vieron afectados por el fallo de Microsoft, lo que provocó retrasos y cancelaciones. La compañía canceló 147 vuelos y retrasó otros 212, mientras que Allegiant Air y Sun Country retrasaron el 45% y el 23% de sus vuelos respectivamente.

La tabla de estado de Microsoft muestra el restablecimiento del funcionamiento en toda la región central de Estados Unidos a partir del viernes 19 de julio.

Otra página de estado de Microsoft Cloud muestra una degradación del servicio en las aplicaciones y servicios de Microsoft 365, que también se ha atribuido a un cambio de configuración. PowerBI, Microsoft Fabric, Microsoft Teams y el centro de administración de Microsoft 365 siguen degradados.

TechRadar ha pedido a Microsoft que comente la extensión y el alcance de su interrupción, pero no hemos recibido una respuesta inmediata.

También te gustará...

• 5 consejos para ahorrar dinero al comprar un móvil

Google ha estado a la ofensiva en los últimos meses, revelando (y retrasando) un puñado de planes para modernizar la arquitectura de Chrome. Uno de estos planes, que entrará en vigor en breve, podría impedirte utilizar algunas de tus extensiones favoritas de Chrome.

Esta iniciativa concreta hará que las herramientas Manifest V2 dejen de funcionar a principios del año que viene como parte del esfuerzo de la compañía por mejorar la seguridad, la privacidad y el rendimiento.

El cambio significará que las extensiones tendrán que cumplir la especificación Manifest V3, y los desarrolladores de extensiones que no se mantengan al día pagarán el precio perdiendo usuarios.

Las extensiones de Chrome basadas en Manifest V2 dejarán de ser compatibles

La buena noticia es que más del 85% de las extensiones disponibles en la Chrome Web Store que se mantienen de forma activa utilizan Manifest V3, incluidas varias extensiones de filtrado de contenidos. La especificación fue criticada anteriormente por su impacto en los bloqueadores de anuncios, pero Chrome amplió su funcionalidad en respuesta a las críticas.

A partir del 3 de junio, los usuarios de los canales Beta, Dev y Canary de Chrome verán un banner de advertencia en chrome://extensions. Google también empezará a eliminar el distintivo «Destacado» de las extensiones Manifest V2.

El proceso de retirada continuará con la desactivación gradual de las extensiones Manifest V2 y, durante un periodo limitado, los usuarios seguirán teniendo la opción de volver a activar sus extensiones V2. Como parte de la transición, Chrome también guiará a los usuarios hacia alternativas V3 en la Web Store.

La empresa resumió: «Los cambios se desplegarán en los próximos meses en Chrome Estable, con el objetivo de completar la transición a principios del próximo año.»

Más para ti...

• Cómo cambiar los componentes de tu PC
• Cómo comprobar el estado de la batería de un portátil
• Cómo hacer que tu ordenador vaya más rápido sin gastar dinero ni actualizar el hardware
• Cómo ganar dinero con tu PC

Bitdefender ha actualizado su función de Protección de Identidad Digital, ya que ahora se integra con Gmail y Outlook.

El servicio de protección contra el robo de identidad del proveedor de antivirus monitoriza la web oscura para ver si la información personal de un usuario ha sido robada y filtrada por hackers. Ahora, Digital Identity Protection se conecta con Gmail de Google y Outlook de Microsoft.

Bitdefender afirma que las nuevas integraciones "amplían enormemente el alcance de monitorización del servicio, añadiendo cientos de sitios web y servicios más que aumentan la visibilidad de la huella de identidad digital de los usuarios, incluyendo cuentas antiguas que pueden haber sido olvidadas".

Protección frente al robo de identidad

Bitdefender afirma que el robo de identidad supone una amenaza real para los usuarios, citando datos de la FTC según los cuales los consumidores perdieron 10.000 millones de dólares el año pasado por fraude, un 14% más que en 2022. El Identity Theft Resource Center también informó que hubo más de 3.000 compromisos de datos informados públicamente el año pasado también, afectando a más de 350 millones de personas.

"Cada vez que se introducen contraseñas e información personal o financiera en una aplicación o sitio web de compras, banca, salud y redes sociales, los internautas aumentan inadvertidamente su exposición a delitos relacionados con la identidad, como la violación de datos y la extorsión", dijo Ciprian Istrate, vicepresidente senior de Bitdefender Consumer Solutions Group.

Añadió que con el servicio de Protección de la Identidad Digital de la empresa, los usuarios reciben una alerta cuando su información sensible puede haber sido vulnerada, lo que les permite "actuar rápidamente cambiando contraseñas, borrando cuentas o congelando tarjetas de crédito antes de que se produzca un incidente grave".

Supervisa el uso de información personal, como direcciones de correo electrónico, contraseñas, tarjetas de crédito, números de seguro social y números de teléfono. El servicio también permite a los usuarios ver una copia de los datos personales que otra empresa o servicio tiene sobre ellos, e incluso pueden solicitar que se borren todos sus datos.

Más lecturas interesantes...

• Cinco preguntas que todo el mundo nos hace sobre los antivirus

Google acaba de introducir una nueva función para su navegador Chrome, que debería eliminar, o al menos minimizar, las vulnerabilidades de corrupción de memoria.

Se llama V8 Sandbox y se describe como un "sandbox ligero y en proceso para V8".

Para quienes no lo sepan, V8 es un motor JavaScript y WebAssembly que Google desarrolló para el navegador Chrome. Es gratuito y de código abierto, y forma parte del proyecto Chromium. También se utiliza en otros proyectos no relacionados con el navegador, como el sistema de ejecución Node.js.

Un enfoque esencialmente barato

En un informe técnico publicado recientemente, Google afirma que todos los exploits de Chrome detectados en los últimos tres años (2021 - 2023) comenzaron con una vulnerabilidad de corrupción de memoria en un proceso de renderizado de Chrome que se aprovechó para la ejecución remota de código. La mayoría de estas vulnerabilidades (60%) se encontraron en V8.

Esto motivó al equipo a buscar una solución y, después de casi tres años de construcción, presentaron V8 Sandbox, una herramienta que "ya no se considera una función de seguridad experimental". La herramienta ya está incluida en el Programa de Recompensa de Vulnerabilidades (VRP) de Chrome y en Chrome 123, que podría considerarse "una especie de versión "beta" del sandbox", afirman.

La idea de V8 Sandbox es similar a la de cualquier otro sandbox: todo el código que ejecuta V8 se restringe a un subconjunto del espacio de direcciones virtual del proceso y se aísla del resto del proceso.

En el blog de V8, Samuel Groß, responsable técnico de seguridad, afirma que el enfoque es "fundamentalmente barato": la sobrecarga causada por el sandbox es de alrededor del 1% o menos, según los resultados de Speedometer y JetStream. Eso significa que V8 Sandbox puede activarse por defecto en plataformas compatibles, es decir, Android, ChromeOS, Linux, macOS y Windows.

"V8 Sandbox requiere un sistema de 64 bits, ya que necesita reservar una gran cantidad de espacio de direcciones virtuales, actualmente un terabyte", explica Groß.

Más lecturas interesantes...

• Cómo comprobar el estado de la batería de un portátil
• Cómo hacer que tu ordenador vaya más rápido sin gastar dinero ni actualizar el hardware
• Cómo ganar dinero con tu PC

Actualmente hay 2.700 millones de cuentas activas en WhatsApp, con más de 100 millones de mensajes enviados al día.

Mientras que la prevalencia de las comunicaciones personales a través de la plataforma es evidente, WhatsApp para empresas es un fenómeno más reciente, con un número cada vez mayor de marcas que lo ofrecen como una opción para el servicio y la atención al cliente, así como para la distribución de mensajes de marketing. Pero, comprensiblemente, puede costar un poco acostumbrar a los clientes receptores.

La línea que separa los compromisos personales y profesionales de WhatsApp puede difuminarse fácilmente. Algunos pueden preferir mantener la plataforma solo para conversaciones con familiares y amigos, mientras que otros pueden encontrarla una forma conveniente de obtener ayuda y apoyo de las marcas y los minoristas con los que compran.

Las marcas no pueden dar por sentado que toda su base de clientes tendrá las mismas preferencias en lo que respecta a las plataformas de interacción. Por lo tanto, ¿qué deben tener en cuenta las marcas a la hora de utilizar WhatsApp para empresas como canal de interacción con los clientes?

Anda con cuidado

Aunque casi una cuarta parte de los consumidores (23 %) considera que WhatsApp es uno de los mejores canales para captar su atención, muchos consumidores siguen siendo muy protectores con los canales personales, WhatsApp incluido. El 52% quiere que estos canales personales sigan siendo solo eso.

Ahora que las marcas tienen que ganarse su derecho a estar en lo que los consumidores consideran su espacio personal, entender a tu audiencia y sus preferencias nunca ha sido tan importante. El consentimiento también es innegociable, ya que casi una cuarta parte de los consumidores (22%) afirma que consideraría la posibilidad de optar por las comunicaciones de WhatsApp si hubiera dado a la marca un consentimiento explícito para ello, así que asegúrate de tener luz verde antes.

Prioridad: personalizar

La adaptación de los contenidos es la otra clave del éxito. Más de dos quintas partes de los consumidores (41 %) serían más receptivos a los mensajes de estos canales de comunicación personal si estuvieran hiperpersonalizados, lo que demuestra la importancia de las interacciones personalizadas frente a las genéricas. La mitad (50%) de los encuestados también indicaron que son menos indulgentes cuando se les envía información irrelevante por WhatsApp. Puede ser una poderosa herramienta de atención al cliente a través de un chat de texto rápido, sobre todo porque muchos de nosotros lo utilizamos todo el día, todos los días. Pero no puede utilizarse como vertedero de mensajes promocionales, ni funcionar en un silo. Debe alinearse con el perfil más amplio que una marca tiene de un cliente determinado.

Herramientas integradas de inteligencia

WhatsApp for Business debe verse como otra fuente a través de la cual las marcas pueden entender y servir mejor a sus clientes. En lugar de que información potencialmente valiosa se quede estancada en un solo lugar, asegúrese de que los datos de origen que los clientes comparten voluntariamente en WhatsApp sean accesibles y puedan extraerse en perfiles unificados en una plataforma de datos de clientes (CDP). Esto podría incluir información sobre las preferencias de los clientes, historial de compras, necesidades de accesibilidad, tiempos de interacción preferidos e intereses, por ejemplo. Si se pueden utilizar estos datos en todos los canales de comunicación, la experiencia de atención al cliente será mucho más atractiva.

IA integrada desde el principio

La IA debe considerarse un factor clave para maximizar WhatsApp for Business y facilitar la personalización de la que depende su éxito. De hecho, la IA debe tenerse en cuenta en el enfoque de WhatsApp for Business desde el principio.

Una vez que se dispone de un CDP alimentado por datos, la IA puede ayudar a clasificar e interpretar estos datos para garantizar que las marcas puedan aprovechar la información de calidad y convertirla en comunicaciones personalizadas a escala.

Para la mensajería promocional, por ejemplo, la IA puede ayudar a desplegar potencialmente millones de campañas de marketing de WhatsApp personalizadas a un nivel hiperindividualizado. Los profesionales del marketing pueden decir adiós a los mensajes de marketing genéricos que desalientan el compromiso. En su lugar, la IA puede ayudar a los profesionales del marketing a compartir ofertas a medida y recomendaciones de productos increíblemente personalizadas. También se puede excluir a los clientes que se hayan dado de baja, que no estén interesados, que ya se hayan convertido o que ya estén en contacto con una queja (y que probablemente no serían receptivos a una táctica de venta dura).

For customer service, meanwhile, the combination of an AI-powered chatbot and a platform like WhatsApp can help sort and filter queries automatically, speed up response times, and deliver valuable customer context and insights to the human agents that are needed, so that every interaction is more context-driven and useful for the customer.

Oferta ampliada

Otra parte de la comprensión y la adaptación a sus clientes es atender a sus preferencias de comunicación. Aunque WhatsApp para empresas ofrece medios potentes para llegar a una gran proporción de clientes, no puede ser el todo y el fin de todo.

Hay un momento y un lugar para WhatsApp y, en última instancia, algunos clientes preferirán obtener respuesta a sus consultas o recibir mensajes promocionales a través de otros canales. Las marcas deben facilitar que los clientes compartan sus preferencias sobre lo que quieren recibir y a través de qué canales, ya sean promociones, atención al cliente o actualizaciones de entrega.

Y para los que no tienen un smartphone, WhatsApp for Business solo conducirá a la exclusión digital. Se trata de ofrecer una amplia gama de opciones.

Datos y seguridad van de la mano con la experiencia

La comodidad del cliente y la seguridad van de la mano, y ningún cliente quiere comprometer ninguna de las dos. La seguridad y la privacidad de los datos, sobre todo teniendo en cuenta que WhatsApp se utiliza con frecuencia para el servicio de atención al cliente y que, por lo tanto, es probable que contenga información confidencial o sensible de los clientes, es esencial para las marcas que implementan WhatsApp for Business.

Afortunadamente, WhatsApp emplea el cifrado de extremo a extremo, lo que significa que los intercambios no pueden ser interceptados por terceros. Sin embargo, los datos de los clientes que se extraen de la plataforma también deben gestionarse de forma segura por parte de la marca.

Las marcas deben ser transparentes en sus políticas de conservación de datos, explicando claramente por qué capturan y almacenan determinados datos, cuánto tiempo piensan conservarlos y cómo los protegerán. Los clientes también deben tener la opción de solicitar su eliminación si lo desean.

WhatsApp puede ser una herramienta muy eficaz para ofrecer un servicio y una asistencia rápidos que a muchos consumidores ya les resultan cómodos para hacer otras cosas en su vida. Si adoptan un enfoque meditado y cuidadoso en su uso, las marcas pueden ofrecer el mayor valor posible a sus clientes y, al mismo tiempo, generar confianza en ellos.

Google ha seguido celebrando el 20º aniversario de Gmail con el lanzamiento de varias herramientas y funciones de seguridad nuevas.

El servicio de correo electrónico está recibiendo una serie de mejoras y actualizaciones en materia de seguridad, destinadas a mejorar la seguridad de las cuentas empresariales de los usuarios.

Esto incluye nuevas normas para las organizaciones que deseen enviar correos electrónicos masivos y una mayor protección contra el spam, así como la oferta obligatoria de opciones para darse de baja con un solo clic.

Bloqueo de spam en Gmail

Las nuevas normas de protección contra el spam de Google se revelaron por primera vez en octubre de 2023 y entrarán en vigor este mes (abril de 2024).

La normativa exige a los "remitentes masivos" -aquellos que se dirijan a cerca de 5.000 o más direcciones de Gmail en un periodo de 24 horas- que autentifiquen sus correos electrónicos y se mantengan por debajo de una tasa de spam del 0,3%.

Las empresas también deben asegurarse de que sus encabezados "De" no suplanten la identidad de Gmail y ofrecer un botón para darse de baja con un solo clic; si un usuario hace clic, debe responder a la solicitud en un plazo de dos días.

Google afirma que el incumplimiento se tratará con severidad, y que los infractores podrán ver sus mensajes rechazados o enviados directamente a las carpetas de spam.

"Los remitentes masivos que no cumplan nuestros requisitos de remitente empezarán a recibir errores temporales con códigos de error en una pequeña parte de los mensajes que no cumplan los requisitos", explica Google en un post de soporte en el que se describen los cambios.

"Estos errores temporales ayudan a los remitentes a identificar el correo electrónico que no cumple con nuestras directrices para que los remitentes puedan resolver los problemas que impiden el cumplimiento".

"A partir de abril de 2024, comenzaremos a rechazar el tráfico no conforme. El rechazo será gradual y afectará únicamente al tráfico no conforme. Recomendamos encarecidamente a los remitentes que utilicen el periodo temporal de aplicación de fallos para realizar los cambios necesarios para ser conformes."

Más lecturas interesantes...

• Telegram ya ofrece cuentas de empresa para competir con WhatsApp y Facebook
• Si te pasas a un Samsung Galaxy S24, ¿qué deberías hacer con tu antiguo teléfono?
• ¿No puedes permitirte un iPhone 15? Plantéate comprar un iPhone 13
• iPhone plegable: noticias, filtraciones y todo lo que sabemos hasta ahora

Telegram ha desvelado su último esfuerzo para enfrentarse a otros gigantes del sector, como WhatsApp, Messenger y Apple, introduciendo nuevas funciones centradas en los negocios.

Ya disponible, Telegram Business ofrece una serie de herramientas, como páginas de inicio personalizables, ajustes de horario comercial, mensajes de bienvenida y de despedida automatizados e integración de chatbot de IA. 

Los usuarios de negocios también pueden acceder a respuestas predeterminadas escribiendo '/' en la barra de mensajes para compartir información buscada con regularidad.

Telegram adquiere una nueva edición empresarial

Telegram considera que se trata de una sucesión natural de las funciones existentes que permiten a los desarrolladores crear potentes bots y miniaplicaciones que, según afirma, ya utilizan las empresas.

Para regular los mensajes de los clientes, los administradores también pueden etiquetar los hilos y ordenarlos por categorías, como pedidos, entregas y comentarios, una función que ya está disponible para todos los usuarios de Telegram.

Otra potente funcionalidad incluye la capacidad de generar enlaces de chat para que los clientes puedan fluir sin problemas a un chat de Telegram Business desde otras plataformas, como el sitio web de una empresa. Telegram dice que las empresas también pueden generar códigos QR para que los clientes los escaneen, lo que ayuda a cerrar la brecha entre lo físico y lo digital.

Telegram Business forma parte de la estrategia de monetización más amplia de la plataforma para convertirla en un negocio rentable - mientras que la parte de la plataforma centrada en los negocios es gratuita, requiere una suscripción Premium, que cuesta 4,99 dólares al mes.

El lanzamiento se produce unas semanas después de que el fundador de la plataforma, Pavel Durov, compartiera con el Financial Times sus ambiciosos planes para la plataforma, entre ellos que sería rentable en 2025.

La noticia también coincide con otro reciente anuncio realizado por la empresa, revelando que los canales públicos con más de 1.000 suscriptores podrán recibir el 50% de los ingresos de los anuncios mostrados en sus canales.

El futuro del malware móvil ya está aquí. Por primera vez, los ciberdelincuentes se infiltran en dispositivos iOS y Android y roban los escaneos faciales de los usuarios. Luego, armados con el poder de los deepfakes y la IA, están replicando el parecido del usuario para entrar en sus cuentas bancarias.

Sí, has leído bien. La tecnología actual permite a los delincuentes burlar las salvaguardias biométricas y secuestrar tu rostro. Este pirateo es tan novedoso como aterrador, y justifica una acción inmediata tanto por parte de las empresas como de los usuarios.

La llegada del pirateo con deepfakes

Estamos ante un nuevo mundo de piratería informática. Se cree que ha sido desarrollado por el grupo delictivo de habla china GoldFactory y utiliza aplicaciones falsas para engañar a los usuarios para que realicen comprobaciones biométricas. Sin darse cuenta, los usuarios comparten los escáneres faciales necesarios para eludir los mismos controles empleados por las aplicaciones bancarias legítimas en Asia-Pacífico.

Para ello, los hackers utilizan plataformas de intercambio de rostros basadas en inteligencia artificial. Con los datos biométricos en la mano, así como la capacidad de interceptar mensajes de texto 2FA, estos ciberdelincuentes crean réplicas deepfake de sus víctimas, lo que permite el acceso no autorizado a sus cuentas bancarias. El resultado es una estafa de aplicaciones que los investigadores nunca habían visto antes.

En cierto modo, este hackeo me recuerda a Cherryblos, otra amenaza sobre la que escribí en noviembre y que utiliza malware móvil para extraer contraseñas e información sensible de imágenes. Ahora, al parecer, los hackers están pasando de las imágenes estáticas a los rostros de los usuarios.

Por desgracia, es comprensible que los piratas informáticos sigan este camino. La biometría facial es uno de los métodos de acceso móvil más populares y más de 600 millones de personas la utilizan al menos una vez al día con una aplicación. Hasta ahora, la biometría facial se consideraba una alternativa fiable a las contraseñas. El método de autenticación es rápido, cómodo y difícil de falsificar. Este astuto ataque demuestra que es difícil de descifrar, pero no imposible.

Las compañías deben combatir el fuego con fuego

Este pirateo sólo está activo actualmente en una región específica y en una aplicación vertical concreta, pero no te dejes engañar: es una señal de las amenazas que se avecinan. La barrera de entrada para la IA y la tecnología deepfake es baja y cualquier actor de hacking con algo de presupuesto y conocimientos técnicos está buscando inspiración en este caso. Para las empresas, esto significa combatir el fuego con fuego y crear hoy mismo sólidas protecciones contra el malware móvil y la identificación biométrica.

Esto empieza por controlar las aplicaciones de su ecosistema. Una buena forma de hacerlo es crear una "tienda" personalizada con aplicaciones aprobadas para los terminales corporativos. Piensa en ella como si fuera tu propia Play Store o App Store. Aquí, también puede modificar los permisos para regular el nivel de control que la aplicación tiene sobre los dispositivos de destino y eliminar cualquier cosa que se parezca a un comportamiento de riesgo. También es vital tener criterios estrictos de ciberseguridad a la hora de inspeccionar qué aplicaciones entran o no en tu tienda. Si algo no cumple tus normas, ponlo en la lista negra.

A continuación, adhiérase a las mejores prácticas para combatir el malware móvil, empezando por mantener actualizados los dispositivos mediante una gestión eficaz de los parches. Active las actualizaciones automáticas, instale las actualizaciones inmediatamente después de su publicación y automatice las modificaciones de software fuera del horario laboral. Del mismo modo, dé prioridad a los análisis de seguridad y a la supervisión de los dispositivos. Despliegue un sistema de supervisión de sesiones de usuario para identificar malware y bloquear sesiones sospechosas antes de que los usuarios compartan datos personales.

Por último, esté atento a los signos reveladores de una infección por malware. Esto incluye cosas como agotamiento de la batería del dispositivo, almacenamiento de datos inusual, rendimiento lento y comportamiento extraño. Las auditorías periódicas con una plataforma unificada de software de protección de endpoints pueden ayudar a descubrir estos fallos en los dispositivos. Además, también puede hacerlo otro recurso de la empresa: los empleados.

Detección y lucha contra los ataques de ingeniería social

Frente a esta nueva amenaza -perdón por el juego de palabras-, los empleados son posiblemente el elemento de ciberseguridad más importante para las empresas. ¿Por qué? Porque la ingeniería social es la principal vía de infección del malware y este caso no es diferente.

Este ataque no aprovecha las vulnerabilidades de Android o iOS. Más bien, para que este malware de secuestro facial funcione, la víctima debe autorizar los permisos pertinentes, por lo que requiere una estrategia de ingeniería social de varias etapas para entrar en el teléfono.

Merece la pena repetir este punto. El malware no puede extraer datos biométricos oficiales en Android o iOS, ya que esta información está cifrada y se mantiene separada de las aplicaciones en ejecución. Todo el pirateo se basa en engañar al usuario. Una vez dentro del dispositivo, el troyano puede leer los mensajes SMS entrantes, controlar las funciones en segundo plano y solicitar que se capture el rostro de la víctima.

Ahora más que nunca, los usuarios deben saber cómo mantenerse a salvo por su propio bien y el de la empresa. El departamento de TI debe encabezar las iniciativas de ciberhigiene e instruir a los empleados para que eviten hacer clic en enlaces sospechosos, utilicen aplicaciones aprobadas por la empresa e informen de problemas en los dispositivos, como actualizaciones de software fallidas o un rendimiento irregular.

Y, en este panorama cada vez más complicado de la ciberseguridad y la IA, recuerde a los usuarios que se lo piensen dos veces cada vez que una aplicación solicite un escaneado facial.

• 5 señales de que tu móvil podría tener malware
• 7 señales de que tu ordenador podría tener malware
• Cómo eliminar el malware de tu ordenador

Gmail no fue el primer proveedor de servicios de correo electrónico, pero 20 años después de su lanzamiento, es sin duda uno de los más populares (quizá el más popular) que existen en la actualidad. 

Si se excluye el cliente de correo electrónico de Apple, que domina debido a la prevalencia de dispositivos iOS, macOS y iPadOS, Gmail es el número uno en todo el mundo con una participación del 31,2% de los usuarios en 2024, según Litmus. Su competidor más cercano, Outlook de Microsoft, en comparación, sólo disfruta de poco menos del 5% de todos los usuarios. 

Pero, ¿cómo llegó a dominar el espacio un servicio así, que incluso muchos en Google parecían reacios a utilizar?

No vino a competir, sino a llamar la atención

El panorama era muy distinto en 2004, cuando Google lanzó por primera vez su cliente Gmail. Yahoo Mail y Hotmail de Microsoft dominaban el mercado en la época en que el gigante tecnológico estaba construyendo su servicio de correo electrónico, con 1,2 millones y 30 millones de usuarios activos respectivamente, informó CNBC, por lo que parecía poco probable que otro participante pudiera amenazar su dominio.

La idea de Gmail surgió del vigésimo tercer empleado de Google, Paul Buchheit, quien, según TIME, empezó a crear un programa de correo electrónico a finales de los noventa. Originalmente llamado Caribou, el proyecto comenzó con Buchheit construyendo un motor de búsqueda para su propio servidor de correo electrónico, y esa es su definición que lo impulsó desde el estatus de retador a disruptor.

Otros servicios no ofrecían entonces una función de búsqueda, por lo que el servicio ofrecía mucha más capacidad en la bandeja de entrada que los 4MB que ofrecían servicios como Hotmail. En concreto, a cada usuario se le concedía 1GB de espacio tras considerar diferentes cantidades.

"Mucha gente pensó que era una mala idea, tanto desde el punto de vista del producto como desde el estratégico", afirma Buchheit. "La preocupación era que esto no tenía nada que ver con la búsqueda web. A algunos también les preocupaba que esto provocara que otras empresas, como Microsoft, nos mataran".

Desde entonces, el servicio se ha convertido en el más popular de los que no son de Apple y ha innovado con varias funciones nuevas a lo largo de los años. Gmail se ha integrado cada vez más en otros productos de Google y en toda la suite. Más recientemente, Google ha apostado fuerte por las funciones de inteligencia artificial (IA) que, por ejemplo, ayudan a redactar un correo electrónico o incluso permiten responder a mensajes con respuestas preparadas de antemano. Esto ha recibido un impulso gracias a la próxima integración de Gemini.

Al igual que su anuncio pareció una farsa en su momento, este año empezó a circular un correo electrónico en el que se sugería que Google dejaría de utilizar Gmail en agosto de 2024. Según todos los indicios, se trataba de un engaño, y Google confirmó que Gmail está aquí para quedarse, y es probable que dure muchos años.

También te interesará...

• Si te pasas a un Samsung Galaxy S24, ¿qué deberías hacer con tu antiguo teléfono?
• ¿No puedes permitirte un iPhone 15? Plantéate comprar un iPhone 13
• iPhone plegable: noticias, filtraciones y todo lo que sabemos hasta ahora

Siendo el email la mayor herramienta de productividad empresarial, no es de extrañar que también sea el principal vehículo de la ciberdelincuencia. El phishing de correo electrónico es el tipo más común de explotación en línea, que creció un 173% en el tercer trimestre de 2023 en comparación con el trimestre anterior del mismo año.

Google bloquea alrededor de 100 millones de correos electrónicos de phishing cada día. Es una cifra enorme para una sola plataforma. La mayoría de nosotros sufrimos de sobrecarga de correo electrónico, pero también es el medio que se siente seguro y protegido. El email tiene algo de personal, se dirige a nosotros y está en nuestro espacio virtual y físico. Probablemente por eso es una herramienta tan eficaz para el phishing.

A menudo respondemos o actuamos sobre un correo con prisas. Un email rápido antes de la hora de comer o una reunión a toda prisa. Eso es lo que nos pilla desprevenidos. Varios estudios recientes han analizado cuál es la causa de la mayor parte de las violaciones de datos y, por desgracia, somos nosotros, los usuarios. Algunos dicen que se trata del 88%, mientras que otros se acercan al 95% de las violaciones de datos causadas por errores humanos.

He aquí cinco tácticas y herramientas que le ayudarán a reforzar la seguridad informática de su organización en el frente del correo electrónico:

1. Formación de los trabajadores

La mayoría de nosotros solemos estar abrumados de correos electrónicos. Y a menudo respondemos con prisas, confiando en que el correo electrónico procede de una fuente fiable y contiene información honesta. Los ciberdelincuentes se basan precisamente en esta confianza. Por eso, un programa de educación y concienciación de los empleados es absolutamente crucial cuando se trata de la seguridad en Internet. Incluso los usuarios más expertos en tecnología caen en la trampa, porque los delincuentes tienen un único trabajo: atraparnos en un breve momento de inconsciencia o convertir en víctimas a los ignorantes.

Aunque parezcan insignificantes, cosas como comprobar las direcciones de correo electrónico de los remitentes, abrir los archivos adjuntos con precaución o comprobar los enlaces antes, son las que podrían detener una filtración de datos. Aparentemente obvias, son esas cosas las que están en el corazón de las estafas de phishing por email.

2. El lobo vestido de CEO

Cada vez más, el Consejero Delegado de una empresa es el objetivo de los piratas informáticos. A menudo, el perfil informático del CEO tiene acceso a todos los sistemas de datos, por lo que es el punto de acceso más valioso. Cuando se utiliza a los ejecutivos para el phishing, se conoce como "whaling". Hacerse pasar por el director general o los altos cargos también es un método brillantemente sencillo para engañar a los empleados para que faciliten información y acceso. ¿Quién va a decir que no al Director General? Los piratas informáticos crearán una cuenta de correo electrónico falsa y solicitarán información a los miembros adecuados del personal.

Hacer que los empleados sean conscientes de este tipo de cosas debería formar parte de un programa de educación, pero también es una buena idea conceder un acceso limitado a los sistemas clave. Se recomienda crear silos de usuarios que utilicen un sistema concreto, o permitir el acceso al sistema durante un periodo limitado. Permitir a un perfil (o más) el acceso completo a todos los sistemas todo el tiempo es crear una plataforma masiva de riesgo. El acceso limitado protege al usuario y a la organización. 

3. Ciberinteligencia en ciberseguridad

En ciberseguridad, la evolución de los enfoques algorítmicos y la integración de la inteligencia sobre ciberamenazas se han vuelto esenciales para combatir las sofisticadas tácticas de los hackers. Los algoritmos modernos se centran ahora en las características básicas y no solo en el contenido, empleando IA para identificar suplantaciones en el estilo de escritura y el lenguaje. Esto se combina con el análisis de patrones para bloquear correos electrónicos maliciosos. Al mismo tiempo, la inteligencia sobre ciberamenazas, que analiza los motivos, objetivos y métodos de los atacantes, se ha convertido en una capa de defensa crucial. 

Dado que los atacantes utilizan métodos avanzados como correos electrónicos de dominios legítimos y direcciones IP limpias, es vital contar con sistemas de seguridad robustos que combinen análisis algorítmicos avanzados con inteligencia continua sobre amenazas, y los expertos humanos siguen desempeñando un papel fundamental en este sentido, para detectar y contrarrestar eficazmente las actividades de los hackers.

4. El correo electrónico es sólo una pieza del rompecabezas de la seguridad

Aunque el correo electrónico es una herramienta útil para acceder a los activos de una organización, no es la única. Pero es importante asegurarse de que todas las vías están coordinadas para bloquear las amenazas, desde las aplicaciones en la nube hasta los sitios web a los que acceden los empleados. Además, los sistemas tecnológicos son sólo un aspecto de la ciberseguridad. Gran parte de la protección de una organización reside en garantizar que el personal esté alerta y educado. La seguridad del correo electrónico no debe ser un silo, sino que debe integrarse en el panorama general de todo el entorno tecnológico, que debe estar integrado en la cultura de la empresa.

5. Un enfoque multicapa con foco en la exploración del apego

A la hora de mejorar la seguridad del correo electrónico, es primordial adoptar un enfoque multicapa, haciendo especial hincapié en la vigilancia de los archivos adjuntos. Estos archivos adjuntos suelen ser portadores de programas maliciosos y otras ciberamenazas. Las técnicas avanzadas de escaneado son cruciales, ya que no sólo utilizan la detección tradicional de firmas de malware, sino también el análisis heurístico para identificar amenazas nuevas y desconocidas. Esto implica examinar los archivos adjuntos en un entorno controlado, o "sandboxing", para detectar cualquier comportamiento malicioso.

Además, esta estrategia multicapa debe integrar una sólida detección de phishing, actualizaciones continuas de inteligencia sobre ciberamenazas y estrictos controles de acceso, garantizando una defensa integral contra la naturaleza diversa y cambiante de las amenazas basadas en el correo electrónico. 

Los atacantes se distinguen por presentar una fachada inocente en un correo electrónico de phishing, y para mantener seguros los activos de datos de una empresa no sólo se necesitan sistemas inteligentes, sino también inteligencia humana a todos los niveles. La ciberseguridad es la delgada línea que separa la eficiencia y la frustración de los usuarios de la seguridad de los activos clave de una organización.

• Cómo hacer que tu ordenador vaya más rápido sin gastar dinero ni actualizar el hardware
• Cómo ganar dinero con tu PC
• Cómo restablecer de fábrica un portátil

Logitech ha presentado la que dice ser su webcam profesional más avanzada hasta la fecha, en un intento de abordar algunos de los aspectos más cruciales del teletrabajo.

La compañía afirma que su MX Brio 705 for Business es una "revolucionaria" cámara de gama alta con la que los usuarios de empresa pueden disfrutar de vídeo Ultra HD 4K en sus reuniones y presentaciones de vídeo.

La última incorporación a la serie de productos MX de Logitech, que también incluye ratones y teclados, la MX Brio 705 for Business es compatible con las principales plataformas de videoconferencia, como Microsoft Teams, Zoom y Google Meet.

Logitech MX Brio 705 para empresas

Además de ofrecer resolución Ultra HD 4K, la nueva versión también cuenta con un 70% más de píxeles que la anterior cámara tope de gama de Logitech, lo que ofrecer una imagen ultra nítida, a la que se puede dotar de aún más detalle gracias a la tecnología de mejora AI, que incluye corrección automática de la luz e incluso mejoras de la imagen facial.

Logitech afirma que su nueva versión ofrece una visibilidad del rostro dos veces mejor y detalles de imagen mucho más precisos en condiciones de iluminación difíciles en comparación con su versión anterior, lo que contribuye a ofrecer una experiencia de videollamada mucho mejor. También incluye la función RightSight de encuadre automático, capaz de centrarse en un interlocutor aunque se mueva por el espacio, con dos micrófonos de formación de haz para reducir el ruido de fondo y que se le oiga con claridad.

El MX Brio 705 for Business también ofrece a los usuarios una amplia gama de opciones de personalización, que les permiten ajustar manualmente una serie de parámetros como la exposición, la vibración y el brillo para asegurarse de que tienen el mejor aspecto. Incluso hay un modo de visualización especialmente diseñado para colaborar en bocetos u otros objetos físicos del mundo real durante una llamada, y un obturador de privacidad integrado para mantener la vista privada protegida.

"Sabemos que los usuarios de MX colaboran y se comunican desde muchos entornos distintos, y necesitan una webcam versátil que ofrezca la mejor calidad de vídeo y sonido", afirma Anatoliy Polyanker, Director General de MX Business en Logitech. "MX Brio es nuestra webcam de mayor calidad, que ofrece personalización y la posibilidad de mostrarse a sí mismos o su trabajo de la mejor manera posible." 

De momento, la MX Brio 705 estará disponible en un único color grafito y el precio en EE. UU. es de 200$, aunque es de esperar que pronto llegue a España.

Una demanda colectiva presentada a principios de marzo de 2024 acusa a Apple de restringir ciertos archivos críticos para las copias de seguridad en la nube de sus dispositivos a su propia plataforma iCloud, y de elevar el precio del servicio hasta el punto de "generar un beneficio casi puro".

La demanda de Gamboa contra Apple Inc, presentada ante el Tribunal de Distrito del Distrito Norte de California, incluiría a un grupo de usuarios de todo el país afectados por el monopolio, y a un grupo de californianos que afirman que se les ha cobrado de más por un plan de iCloud.

No somos abogados y no pretendemos ser eruditos en las leyes de sociedades de California, sin embargo, con Bloomberg señalando que iCloud da a Apple una cuota del 70% del mercado de almacenamiento en la nube, debido a la omnipresencia de sus dispositivos móviles, creemos que es justo cuestionar la justicia de bloquear las copias de seguridad a un servicio y atrapar a los usuarios en un modelo de precios cada vez mayor.

La competencia de iCloud

Entre los competidores de iCloud se encuentran Amazon, Google y Microsoft, todos ellos con servicios de almacenamiento en la nube disponibles en dispositivos iOS para guardar los datos de los usuarios. 

La posible demanda alega, sin embargo, que exigir el uso de iCloud para las copias de seguridad de los dispositivos hace que mantener cuentas en múltiples servicios -que pueden ser más baratos y tener una asignación de almacenamiento en la nube gratuita más generosa que los 5 GB de iCloud- sea un inconveniente.

Apple aún no ha respondido a la demanda, pero parece poco probable que pueda argumentar de forma convincente que los datos de copia de seguridad específicos de los dispositivos de Apple son lo suficientemente sensibles como para requerir el bloqueo en iCloud cuando, en 2022, Apple resolvió otra demanda colectiva, Williams contra Apple Inc, por 14,8 millones de dólares, lo que le permite seguir negando que incumplió sus propios términos y condiciones al almacenar datos de usuarios en servidores pertenecientes a sus competidores.

Los hackers están combinando videos deepfake y emulaciones para esquivar las defensas de seguridad biométrica y vulnerar los servicios online de usuarios, según un nuevo estudio.

Un informe de iProov afirma que el uso de este método entre los delincuentes aumentó un 353 % entre el primer y el segundo semestre de 2023.

"La IA generativa ha proporcionado un gran impulso a los niveles de productividad de los actores de amenazas: estas herramientas son relativamente de bajo coste, de fácil acceso y se pueden utilizar para crear medios sintetizados altamente convincentes, como intercambios de rostros u otras formas de deepfakes que pueden engañar fácilmente al ojo humano, así como soluciones biométricas menos avanzadas. Esto no hace sino acentuar la necesidad de una verificación de identidad a distancia altamente segura", ha declarado Andrew Newell, director científico de iProov.

Intercambio de conocimientos

Así funciona: los criminales utilizarían herramientas de inteligencia artificial (IA), algunas de las cuales son soluciones baratas y disponibles en el mercado, para crear intercambios de rostros y vídeos falsos relativamente convincentes. A continuación, utilizarían emuladores para crear cámaras virtuales. Así, cuando una solución biométrica pide a una persona que se autentique mediante un escáner facial, puede mostrar la cámara falsa con el vídeo de intercambio de caras, y así engañar a la herramienta y autenticarse.

La plataforma móvil parece especialmente vulnerable a esta amenaza. Los ataques de inyección contra la web móvil se multiplicaron por más de dos (255%) entre H1 y H2 de 2023. Las cifras son aún peores si se excluyen los emuladores y se consideran únicamente los ataques de deepfake y face-swap. Entre H1 y H2 de 2023, se ha producido un aumento del 704% en estos ataques. Por último, el uso de medios deepfake junto con la suplantación de metadatos (por ejemplo, suplantación de direcciones IP) aumentó un 672% entre los dos semestres del año pasado.

El informe también afirma que los hackers colaboran estrechamente para mejorar y hacer evolucionar esta técnica. Al parecer, ha habido un "crecimiento significativo" en el número de grupos que intercambian información sobre cómo eludir la identificación humana y los sistemas de identificación por vídeo. 

De los grupos identificados por los analistas de iProov, casi la mitad (47%) se crearon en 2023, según la empresa.

Reconozcámoslo: comprar una silla de oficina para trabajar todo el día es una decisión importante. Algunas de las sillas ergonómicas que existen son bastante caras, y te gastarás una buena cantidad de dinero, incluso por una silla de gama media.

Así que merece la pena tomarse el tiempo necesario para decidir qué modelo comprar, así como evitar algunas de las trampas más comunes en las que se cae al tomar esta decisión de compra. En este artículo vamos a destacar cinco de los errores más frecuentes que se cometen al comprar una silla de oficina.

1. La preparación es la clave

A la hora de decidir cuál es la silla de oficina más adecuada para ti, es obvio que tendrás que pasar por todo un proceso de toma de decisiones, pero cuando por fin creas que tienes la silla adecuada, no cometas el error de encargarla sin tener en cuenta en profundidad su configuración de trabajo actual y las medidas exactas de la silla que vas a comprar.

¿Qué anchura tiene la silla? ¿Tienes suficiente espacio en tu escritorio para una silla tan grande? Del mismo modo, ¿qué altura tiene el escritorio? ¿Y a qué altura llegará la silla en su extensión máxima? Si puedes encontrar las especificaciones completas, quizá también quieras considerar, por ejemplo, el nivel al que quedarán los reposabrazos en comparación con tu escritorio, y si los reposabrazos son regulables.

En resumen, piensa en cada elemento de la posición relativa de la silla y tu escritorio, y en el espacio de que dispones en tu oficina, para detectar cualquier problema que pueda romper el acuerdo en este sentido. Además, ten en cuenta que todas las sillas están clasificadas para un peso máximo, así que asegúrate de encontrar un asiento que se adapte a ti también en este aspecto.

Es cierto que puedes devolver una silla de oficina durante el periodo de reflexión si no te convence por su tamaño, sus ajustes o la forma en que se adapta a tu escritorio, pero se trata de una molestia que es mejor evitar si puedes anticiparte a esos problemas antes de hacer el pedido.

2. No te dejes engañar por el acolchado

No cometas el error de mirar las imágenes de la silla de oficina que estás considerando y darte cuenta de que tiene grandes cantidades de relleno y, basándote en eso, concluir que la silla debe ser muy cómoda.

Aunque tener grandes cojines acolchados (algo bastante común en algunas sillas de oficina relativamente baratas de marcas desconocidas) puede hacer parecer que una silla en concreto es cómoda, no te dejes engañar. Tener grandes cojines acolchados no es necesariamente bueno.

Si nos fijamos en las sillas de gama alta de fabricantes como Herman Miller o Humanscale, tienen acolchado, claro, pero una cantidad razonable de acolchado de alta calidad, y no exageran. En otras palabras, los grandes cojines acolchados no son especialmente deseables desde el punto de vista ergonómico, por lo que, aunque una silla con este tipo de acolchado pueda parecer cómoda, puede que en realidad no lo sea.

3. No descuides los ajustes y el apoyo lumbar

A la hora de comprar una buena silla de oficina ergonómica (y la ergonomía debe ser siempre un factor clave a la hora de adquirir una silla en la que se va a estar sentado mucho tiempo, en el trabajo, todo el día, todos los días), asegúrese de adquirir una que sea adecuadamente ajustable. Preferiblemente, no sólo debe poder regular la altura del asiento, sino también su posición en el plano horizontal, así como la altura del respaldo, los reposabrazos y los reposacabezas (si la silla los tiene), además de la tensión de la reclinación.

La mayoría de las sillas buenas también permiten manipular el respaldo para cambiar el nivel de apoyo lumbar, que suele ser un factor crucial para que una silla resulte cómoda para sentarse todo el día.

Aunque en algunas sillas, elementos como el apoyo lumbar pueden ser opcionales, si ese es el caso, no cometa el error de ahorrar un poco de dinero (y a menudo es sólo una pequeña cantidad) para prescindir de la posibilidad de ajustarlo. Si te es posible, deberías adquirir una silla que permita personalizar el apoyo lumbar.

4. No olvides las ruedas

Un pequeño detalle que puede que se te olvide es lo que hay en el extremo de las patas de la silla. No cabe duda de que querrás ruedas para tu silla de oficina, para poder moverla con facilidad (por ejemplo, si quiere deslizarse hasta la mesa de un compañero de trabajo), así que lo primero que debe asegurarse es de que la silla que compre tenga ruedas (a menos que realmente no las quieras, claro).

En cuanto a las ruedas, puedes elegir entre dos tipos: ruedas para suelos duros o ruedas para moquetas. Asegúrate de no pasar por alto la posibilidad de elegir la adecuada (a menudo se trata de una opción en algún lugar de las especificaciones de la silla durante el proceso de compra en línea), porque equivocarse podría ser, obviamente, una mala noticia.

5. Y por último, no escatimes

Como hemos mencionado en la introducción, algunas sillas de oficina pueden ser bastante caras; pero haga lo que haga, no caiga en la trampa de intentar recortar gastos. Recuerde que las sillas más caras suelen venir con garantías de 10 años o incluso más (hemos visto casos de 12 y 15 años).

Lo que hay que tener en cuenta es que, si calculamos el coste a lo largo de ese periodo de 10 o 15 años y lo desglosamos en mensualidades, nos saldrá mucho más rentable comprar un mueble de oficina de calidad.

Si compras una silla barata, es muy posible que se caiga a pedazos en unos pocos años (o menos), por lo que a lo largo de una década (o más) podrías acabar comprando varias sillas, lo que te supondría el mismo gasto que si te limitaras a comprar una de las sillas de oficina más caras. No sólo se trata de una cuestión presupuestaria, sino que, por supuesto, tu espalda también te agradecerá la inversión en una buena silla a largo plazo, mientras que un modelo barato podría agravar cualquier problema lumbar (o de otro tipo relacionado con la postura) que puedas tener.

Otro punto adicional a tener en cuenta aquí es que el tipo de empresas de renombre que hacen las sillas de gama alta tendrán políticas de devolución fiables (en términos generales) mientras que un asiento de presupuesto de Amazon probablemente no lo hará, así que tenlo en cuenta también. Esto es especialmente importante si se compran muchas sillas para una oficina, por supuesto.