En un mundo donde los viajes de negocios son parte integral de la estrategia corporativa, la forma en que los empleados se conectan a Internet cuando están fuera de la oficina se ha convertido en una prioridad de seguridad y eficiencia. Un informe reciente de Holafly revela una realidad preocupante: más de la mitad de los viajeros de negocios (53%) gestionan su propio acceso a Internet en el extranjero, lo que destaca una brecha entre las políticas existentes y las prácticas reales. Este desalineamiento podría debilitar la postura de seguridad, incluso cuando las empresas ya invierten en soluciones como VPNs para proteger datos que circulan hacia y desde los sistemas corporativos.

Las VPNs ofrecen una capa crucial de protección para la información de la empresa, pero no definen necesariamente cómo los empleados acceden a Internet en el primer momento. En escenarios reales, donde los viajeros deben conectarse desde aeropuertos, hoteles y redes públicas potencialmente riesgosas, la pregunta ya no es solo qué hacer, sino cómo hacerlo de forma segura desde el primer contacto. Holafly sostiene que las organizaciones más innovadoras en seguridad no se quedan en la protección de los datos en tránsito; empiezan por asegurar la conexión inicial del usuario.

¿Deberían los empleadores dotar a los viajeros de eSIMs? El informe de Holafly sugiere que instrucciones como “usa VPN” o “evita redes públicas” pueden resultar insuficientes para quienes ya enfrentan desafíos logísticos y culturales en el extranjero. Entregar una eSIM de viaje podría devolver el control a la empresa sobre un elemento crítico: la conectividad inicial. Al proporcionar una eSIM de confianza, las organizaciones pueden garantizar una conexión segura desde el aterrizaje, demostrando que una estrategia sólida de ciberseguridad empieza mucho antes de encender una VPN.

Desde la perspectiva del empleado, la seguridad es una prioridad para el 42% de los viajeros de negocios, y la adopción de una eSIM corporativa podría ser recibida como una medida proactiva más que como una restricción adicional. La clave está en comunicar el valor: una conectividad fiable y segura desde el inicio del viaje reduce el riesgo y simplifica la experiencia del usuario, evitando que la seguridad dependa de decisiones improvisadas en redes no confiables.

Para las empresas que buscan escalabilidad y control, Holafly ya ofrece una vía práctica a través de su Business Center. Este centro permite a los administradores de TI gestionar y distribuir eSIMs corporativas para viajeros internacionales. Una vez emitidas, las eSIM pueden ser enviadas con el código QR o los detalles de instalación a los trabajadores, facilitando una implementación rápida y consistente a nivel global.

La evidencia sugiere que la transición hacia una gestión proactiva de la conectividad puede reforzar la postura de seguridad sin convertirse en una carga burocrática. En un panorama donde la conectividad segura es tan crítica como el rendimiento de la red, la implementación de eSIMs corporativas representa una estrategia práctica y orientada al usuario que mantiene a la empresa un paso por delante en ciberseguridad y eficiencia operativa.

A medida que las empresas continúan adaptándose a un entorno de viajes de negocios cada vez más dinámico, la pregunta no es si se debe proporcionar conectividad segura a los viajeros, sino cómo hacerlo de forma que sea simple, confiable y centrada en la experiencia del usuario. Las eSIMs corporativas tienen el potencial de convertirse en un componente clave de esa estrategia, asegurando que la seguridad comience desde la primera conexión, donde sea que el viaje lleve al equipo.

from Latest from TechRadar https://ift.tt/suaUERg
via IFTTT IA

En los últimos años, Google ha centrado más atención en la familia Pixel Watch que en los rastreadores de Fitbit. Aun así, la compañía no ha abandonado por completo estos dispositivos: el Fitbit Air, sin pantalla, llegó a principios de año, y ahora volveríamos a escuchar sobre un posible nuevo wearable, el Fitbit Edge, cuya primera información ha sido ampliamente filtrada.

Según Android Headlines, que acompaña la filtración con imágenes y especificaciones, el Edge sería en esencia un Air con una pantalla añadida. Al igual que el Air, se le atribuye una autonomía de hasta siete días, GPS, seguimiento de elevación, registro automático de actividades y compatibilidad tanto con Android como con iOS. La novedad clave sería precisamente la pantalla, que abriría la puerta a la ejecución de algunas apps en el propio dispositivo, como Google Maps y YouTube Music, además de funciones ya conocidas como notificaciones en la muñeca y la visualización de datos como el recuento de pasos y la frecuencia cardíaca sin necesidad de mirar el teléfono.

El formato de visualización de estas apps podría situar al Edge en un punto intermedio: entre el Air sin pantalla y el Google Pixel Watch 5, el cual ofrece mayores capacidades de smartwatch pero con una vida de batería reducida y sin compatibilidad con iOS. También podría entenderse como el heredero de la línea Fitbit Charge, de la que no se ha visto una nueva entrega desde 2023.

En cuanto a opciones de color, Android Headlines indica que el Edge podría estar disponible en negro, verde y naranja, con posibles variantes adicionales en el futuro. Sobre precio y fecha de lanzamiento, la fuente no ofrece información interna con certeza, pero se especula que podría llegar este mes para estar en las estanterías durante la temporada navideña, con un rango estimado entre 149 dólares (aproximadamente 110 libras esterlinas/215 dólares australianos) y 199 dólares (aproximadamente 150 libras/285 dólares australianos).

Para quienes siguen de cerca las novedades de Fitbit y las posibilidades de integración de apps en wearables, el Edge representa una propuesta que podría combinar autonomía y funcionalidad inteligente en una sola pulsera. Aún queda por confirmar si realmente se materializará y cuál será su precio definitivo, pero la pista de una llegada cercana encaja con la estrategia de ampliar ecosistemas sin abandonar los dispositivos de seguimiento más simples.

Como siempre, analizaremos más detalles oficiales cuando la compañía confirme especificaciones, precios y fechas de lanzamiento. Manténganse atentos a las actualizaciones para ver si el Fitbit Edge logra consolidarse como una alternativa atractiva entre las opciones de Fitbit y los relojes inteligentes del mercado.

from Latest from TechRadar https://ift.tt/giXALsl
via IFTTT IA

from Latest from TechRadar https://ift.tt/iOa1bmv
via IFTTT IA

La inteligencia artificial (IA) está trascendiendo su papel tradicional de asistente para convertirse en una fuerza operativa autónoma dentro de las organizaciones. Hoy, la IA no solo resume documentos, redacta correos o responde preguntas; las empresas están probando agentes IA autónomos que leen comunicaciones, recuperan información de sistemas de negocio, actualizan registros de clientes, disparan flujos de trabajo y ejecutan acciones operativas con supervisión humana limitada. Esta autonomía genera una nueva clase de riesgo: 76% de las organizaciones ya está pilotando o implementando agentes IA autónomos y un 42% ha experimentado incidentes relacionados con IA, ya sea confirmados o sospechosos. El verdadero desafío es gobernar estos agentes sin frenar los beneficios de productividad que aportan.

A diferencia de la IA generativa tradicional, que responde a una pregunta y se detiene, la IA autónoma persigue un objetivo. Interpreta una solicitud, selecciona herramientas, accede a datos y actúa en entornos empresariales conectados. Un asistente convencional podría resumir una cadena de correos; un agente autónomo podría leerla, extraer datos de un CRM, redactar una respuesta, actualizar un ticket de Zendesk y programar una llamada de seguimiento.

Cada etapa puede parecer legítima por sí sola, pero el resultado final podría ser incorrecto, excesivo o manipulado. Bloquear las herramientas de IA por completo no es práctico: desplazaría a los empleados hacia servicios no autorizados, dificultando la visibilidad de la actividad y de los flujos de datos. Los líderes deben tratar a los agentes IA como una nueva categoría de trabajador digital, con límites claros, supervisión y responsabilidad.

Moverse más allá del control de acceso tradicional requiere una gobernanza basada en el comportamiento. Importa menos si se concede permiso para actuar que si la acción se alinea con la solicitud original, los datos involucrados y las posibles consecuencias.

La seguridad empresarial aún se apoya en la premisa de que una persona toma la decisión y un sistema la ejecuta. La IA autónoma acorta esa cadena: un humano redacta la instrucción, la IA la interpreta, incorpora herramientas conectadas y ejecuta la acción, a menudo sin un punto de.Control entre decisión y ejecución. Esto funciona para tareas de bajo riesgo, repetitivas y reversibles, pero cuando un agente puede enviar comunicaciones externas, modificar registros sensibles, aprobar transacciones o cambiar permisos, una instrucción mal entendida o maliciosa se convierte en una consecuencia directa.

Los equipos de seguridad deben evaluar qué está haciendo un agente, por qué lo está haciendo y si sus acciones siguen alineadas con la política organizacional y la intención humana. La gobernanza debe cubrir toda la cadena de actividad, desde la solicitud original hasta el resultado en el sistema de negocio.

Un riesgo emergente es la escalada semántica de privilegios: un agente puede permanecer dentro de sus derechos, pero ampliar su alcance más allá de lo previsto por el usuario. Si se solicita a un agente que “organice las comunicaciones con clientes” y tiene acceso a un CRM, una plataforma de correo y una base de datos de clientes, podría interpretar la tarea de forma tan amplia que envíe detalles de precios confidenciales al contacto equivocado, bombardee a toda una lista de distribución o aprobara un cambio que requeriría visto o firma de un administrador.

El problema no es la autorización estática, sino la brecha entre comportamiento e intención humana. Se requieren controles que evalúen el propósito, el contexto y el impacto probable de cada acción antes de que se complete, no solo su nivel de permiso.

Los agentes IA deben gestionarse con cuatro pilares: visibilidad de las interacciones humano-IA, controles sobre datos sensibles, gobernanza sobre el comportamiento del agente y trazabilidad que soporte auditoría. Estos agentes se están convirtiendo en colegas digitales con acceso real a sistemas y autoridad para actuar; por tanto, merecen el mismo escrutinio que se aplica a usuarios privilegiados, aplicaciones críticas y procesos de alto riesgo.

Reafirmamos la conveniencia de controles humanos en puntos críticos: reducir riesgos excesivos sin sacrificar la productividad. En acciones de bajo impacto, pueden operar dentro de límites claros; para decisiones de alto impacto, se recomienda pausar para la confirmación humana, exigir autenticación adicional o aplicar comprobaciones de políticas.

Enfoques de seguridad para agentes IA: visibilidad detallada de interacciones, protección de datos sensibles, gobernanza de comportamiento y auditoría exhaustiva. A medida que estos agentes se integran como colegas digitales, deben someterse a las mismas salvaguardas que se aplican a procesos empresariales críticos y a datos regulados.

Este análisis se enmarca en una visión de TechRadar Pro Perspectives, que busca iluminar las mejores prácticas para aprovechar la IA con un marco de gobernanza sólido y orientado a resultados.

from Latest from TechRadar https://ift.tt/8cA1RjM
via IFTTT IA

En un paso decisivo para la integración de los pagos en Europa, cinco de los mayores proveedores de pago del continente han unido fuerzas para crear la European Network for Payments (ENP) tras la firma de un memorando de entendimiento a inicios de 2026. Esta iniciativa no busca reemplazar a ninguno de los actores actuales, sino actuar como una capa de interoperabilidad que conecte sus soluciones, abriendo la puerta a transacciones más rápidas y a un mayor alcance entre usuarios dentro de la Unión Europea y Noruega.\n\nCon la ENP, las plataformas existentes —Bancomat de Italia, Bizum de España, MB WAY de Portugal, Vipps MobilePay de los países nórdicos y Wero en el continente— podrán facilitar pagos entre sus redes de forma interoperable. Este enfoque garantiza que los usuarios no tengan que abandonar sus aplicaciones favoritas para realizar transferencias internacionales, preservando la diversidad y la confianza que cada sistema ha construido en su mercado local.\n\nSegún un comunicado, estas cinco plataformas por sí solas ya alcanzan 130 millones de usuarios, lo que representa más del 70% de la población combinada de la UE y Noruega. El objetivo es habilitar pagos instantáneos de cuenta a cuenta, iniciando con transacciones persona a persona transfronterizas y avanzando progresivamente hacia comercio electrónico y, en fases finales, pagos en tiendas físicas.\n\n“Conectando soluciones nacionales fuertes a través de un marco común, estamos posibilitando experiencias transfronterizas sin perder la diversidad, la confianza y la proximidad que cada sistema ha construido en su propio mercado”, explicó Fabrizio Burlando, CEO de Bancomat. Sus palabras subrayan también las actuales iniciativas de soberanía digital dentro del bloque.\n\nLa Comisión Europea ya había señalado diferencias en estándares que afectan pagos sin fronteras, como códigos QR, NFC y Bluetooth, y destacó que el mercado de pagos electrónicos de la UE está dominado por unos pocos actores globales. Por su parte, el Banco Central Europeo reveló que tres de cada cinco transacciones con tarjetas en la zona euro en 2022 fueron gestionadas por esquemas de tarjetas internacionales.\n\nEn cuanto a próximos pasos, la ENP aspira a haber implementado los tres tipos de pagos (persona a persona, comercio electrónico y retail físico) antes de que termine 2027. Este avance podría redefinir el panorama de pagos en Europa, acelerando la adopción de soluciones de pago interconectadas y reduciendo las fricciones para usuarios y comercios por igual.\n\nNota: la pieza de presentación oficial y los informes de la ENP destacan que el progreso hacia la interoperabilidad se dará sin sacrificar la soberanía de los proveedores nacionales y la experiencia específica de cada región. Para ver más detalles, se recomienda consultar el comunicado de prensa y la documentación oficial disponible en los enlaces proporcionados por las entidades involucradas.

from Latest from TechRadar https://ift.tt/OH5yrvT
via IFTTT IA

En un mundo donde las decisiones y transacciones se realizan cada vez más a través de agentes, la confianza digital ya no puede limitarse a confirmar quién es quien solicita acceso. Las contraseñas y la autenticación de múltiples factores confirmaron la identidad, pero ahora surge una nueva pregunta: ¿quién autorizó la acción, qué puede hacer y durante cuánto tiempo? Este cambio coloca el énfasis en la autoridad, un tercer eje que debe ser verificado con el mismo rigor que la identidad y la autenticación.

Hoy, gran parte de la infraestructura tecnológica está preparada para verificar identidad y acceso, pero no para aplicar autoridad delegada de forma fiable cuando el actor ya no es una persona, sino un agente. Los sistemas existentes pueden distinguir entre usuario y máquina, pero no si esa máquina tiene la autorización adecuada para ejecutar una acción específica.

En el Reino Unido, se ha avanzado con el Data (Use and Access) Act para dar base legal y operativa a los Servicios de Verificación Digital (DVS), y se han considerado verificaciones de identidad obligatorias para directores y personas con control significativo. Sin embargo, a medida que los agentes participan más plenamente en flujos de trabajo empresariales, surge la necesidad de responder a la pregunta: ¿quién actúa y con qué autoridad?

Identidad no basta; la autoridad es la clave. Probar la identidad de un empleado que aprueba un pago es fundamental, pero también es crucial confirmar que está autorizado para realizar esa acción. En sectores como servicios financieros y salud, se superponen verificaciones de elegibilidad y rol para asegurar que la acción esté dentro de los límites permitidos. Esta distinción es aún más crítica cuando la acción la ejecuta un agente, ya que la identidad por sí sola no revela el alcance de la autorización.

El principio de autoridad mínima debe guiar el diseño de la experiencia digital. Así como se evita el acceso indefinido a documentos sensibles, también debe evitarse una autorización general para una tarea específica. Un agente con un mandato amplio y permanente puede causar daños mucho mayores que uno con un mandato limitado que cubra únicamente lo necesario para una transacción.

La pregunta entonces es: ¿cómo cerrar esta brecha en la práctica? No se trata de agregar una nueva verificación, sino de desplazar la verificación de autoridad hacia un punto anterior: confirmar la autoridad antes de que el agente actúe, y mantener un registro claro de quién otorgó esa autoridad, cuándo y bajo qué condiciones puede retirarse.

Para cualquier acción delegada por un agente, una organización debería poder responder a cinco preguntas: ¿Quién o qué está actuando? ¿Quién lo autorizó? ¿Qué puede hacer? ¿Con qué restricciones? ¿Sigue siendo válida esa autoridad? Este marco es compatible con modelos de delegación on-behalf-of (OBO) ya presentes en estándares de identidad, y ofrece una base sólida sobre la que avanzar.

La demora regulatoria solo amplía el riesgo de exposición. El marco existente, como el DVS Trust Framework, ya reconoce la autoridad delegada cuando una persona actúa en nombre de otra persona u organización. Aun así, hace falta extender ese razonamiento para cuando el delegado es un software. La respuesta a este problema podría residir en herramientas como billeteras digitales que contengan mandatos verificables, junto a credenciales verificables de personas y organizaciones, para ser revisados o revocados cuando corresponda.

Aunque no hay una única solución, este enfoque apunta hacia la infraestructura necesaria para una autoridad delegada segura y reutilizable. Con el Data (Use and Access) Act, el Reino Unido ya está sentando las bases para una identidad digital más fiable; ahora es el momento de anticipar la evolución hacia escenarios en los que los agentes operen con una autoridad clara y limitada.

En el futuro cercano, la confianza en línea dependerá menos de pasar un inicio de sesión y más de demostrar quién o qué está detrás de una acción, bajo qué autoridad y por cuánto tiempo. Esta transición exige un nuevo estándar de verificación de autoridad, compatible con prácticas existentes y capaz de adaptarse a la proliferación de agentes en los procesos empresariales.

Este texto forma parte de TechRadar Pro Perspectives, un espacio para explorar las ideas y experiencias de los líderes en tecnología. Las opiniones expresadas aquí pertenecen al autor y no necesariamente a TechRadar Pro ni a Future plc. Si estás interesado en contribuir, descubre más en la sección de perspectivas.

from Latest from TechRadar https://ift.tt/Z72vwVL
via IFTTT IA