En los años recientes, la pregunta central sobre la IA era si realmente funciona como se promete en el mercado. Esa conversación ya está resuelta: la IA ya mostró su capacidad. Ahora, la cuestión crucial —y la que la mayoría de las organizaciones aún no aborda— es si trabajamos junto a la IA de la manera correcta. Este cambio de enfoque importa. Se han asignado presupuestos, desplegados herramientas y los programas piloto han evolucionado hacia operaciones a gran escala. Y, sin embargo, algo sigue faltando.

El Instituto de Valor Empresarial de IBM encontró que solo el 25% de las iniciativas de IA entregan el ROI esperado, y apenas el 16% han logrado escalar en toda la empresa a pesar de años de inversión y entusiasmo genuino por lo que puede hacer la tecnología. El problema no es la IA en sí; el cuello de botella proviene de lo que las organizaciones han construido —o no— alrededor de ella. Eso es un problema de liderazgo, y solucionarlo requerirá algo más que comprar mejores herramientas o programar más formaciones. Se necesita una infraestructura humana que soporte la IA, y eso debe ser una prioridad de liderazgo, no una idea de último momento.

Stop Investing in the Wrong Places

La tendencia de muchas organizaciones ha sido comprar las últimas plataformas, levantar unos pocos programas piloto y contratar a un proveedor para capacitar a sus trabajadores. Ese enfoque aborda el reto superficial, pero falla al capturar el problema subyacente mayor. La verdad es que la mayor barrera para la madurez de la IA es la falta de inversión en la infraestructura humana necesaria para apoyarla. Las empresas que obtienen los mejores resultados con IA rara vez son las que cuentan con los modelos más sofisticados o costosos. Son las que han repensado fundamentalmente cómo trabajan sus personas. Entre las organizaciones consideradas líderes en IA por parte de Boston Consulting Group, aproximadamente el 70% de los recursos se destinan a cambios en personas y procesos, el 20% a infraestructura de TI y solo el 10% a los modelos de IA. La mayoría de las organizaciones tiene esa proporción al revés. Cuando los líderes se enfocan exclusivamente en desplegar herramientas y lanzar casos de uso, descuidan los músculos organizacionales esenciales para usar la IA de forma responsable y consistente. Sin el apoyo adecuado, todas las herramientas del mundo no cerrarán esa brecha.

The Productivity Gains Are Real, But Fragile

Esto no quiere decir que la IA no genere valor real. Al contrario: lo hace, al menos para las empresas que la usan bien. Pero esas ganancias son más frágiles de lo que muchos líderes creen. Desaparecen cuando las compañías no brindan apoyo a sus empleados en sus interacciones con la tecnología, o cuando no comunican con claridad dónde interviene el juicio humano y el pensamiento crítico. Los datos son contundentes: entre los empleados que utilizan IA en su trabajo, menos del 8% reportan recibir una capacitación extensa con sus herramientas. Y ese número apenas ha cambiado pese al aumento pronunciado del uso diario. Además, el 60% dice que a menudo les toma más tiempo descubrir cómo realizar una tarea con una herramienta de IA que hacerlo de forma manual. Las empresas adoptan IA más rápido de lo que permiten que las personas la utilicen, y, al hacerlo, pueden producir la fricción y confusión que pretenden eliminar.

What Leaders Owe Their People

Aquí es donde el liderazgo debe actuar de manera diferente. La brecha entre el potencial de la IA y la realidad no se cerrará mediante decisiones de adquisiciones o anuncios de implementación. Se cierra con una inversión deliberada y continua en las personas. Eso significa tres cosas:

– Enfocar las formaciones en las personas, no solo en las herramientas: la IA evoluciona más rápido que los planes de formación. Invierta en capacitación para juicios específicos de roles, ayudando a las personas a entender dónde la IA las acelera y dónde introduce retos o riesgos.
– Moverse más allá de métricas de adopción: si el 80% de la organización usa IA y la productividad sigue estancada o en declive, la adopción no es la métrica adecuada. Mida el tiempo de finalización de tareas reales y sea honesto sobre lo que encuentra. Algunos casos de uso que ralentizan a las personas simplemente no deberían usar IA.
– Dejar de tratar la política de IA como una casilla de cumplimiento: las empresas que lo hacen bien han integrado la gobernanza de IA en la forma en que planifican y ejecutan el trabajo diario, no como un apéndice de un documento de uso aceptable. Eso significa líderes que modelan cuándo usar IA y cuándo no, y que están dispuestos a explicar por qué.

Making AI Potential a Reality

La tecnología está lista. Pero los líderes deben hacer más que asignar presupuestos y supervisar el uso. Deben decidir cuándo IA debe o no ser utilizada, qué reconstruir en lugar de automatizar y cómo apoyar a sus equipos a lo largo de todo el proceso. Estas son las preguntas que la mayoría de las organizaciones aún no se atreven a hacer, y hasta que las respondan, la brecha de ROI no se cerrará.

Hemos clasificado el mejor software de RR. HH y otras herramientas que pueden ayudar a ese viaje. Este artículo es parte de TechRadar Pro Perspectives, nuestra plataforma para presentar a las mentes más brillantes de la industria tecnológica hoy. Las opiniones expresadas aquí son del autor y no necesariamente las de TechRadar Pro o Future plc. Si está interesado en contribuir, descubra más en el enlace provisto.

from Latest from TechRadar https://ift.tt/lNgHEvT
via IFTTT IA

La escritura de este avance para Tomb Raider: Legacy of Atlantis nace desde la certeza de que estamos ante una reinvención para el día de hoy, una que busca equilibrar la nostalgia de Lara Croft con un enfoque moderno de exploración, combate y rompecabezas. En Summer Game Fest 2026, pude acercarme a una de sus áreas de muestra y, sin perder de vista lo ya conocido, quedé impresionado por la pureza visual y la sensación de mundo vivo que transmite.

Una sección destacada nos llevó a una jungla exuberante, con vegetación densa, ruinas detalladas y efectos de agua que elevan la sensación de realismo. El escenario se perfila como un parque de juegos espectacular, repleto de pasadizos ocultos y rutas que prometen descubrir secretos, tesoros y posibles misiones secundarias que amplíen la experiencia sin estar encorsetadas por un mandamiento narrativo rígido. En lo puramente visual, estoy convencido de que podría ser el mejor Lara Croft en apariencia que hemos visto, incluso superando la estética de las trilogías recientes.

El rompecabezas central de la muestra —un enigma antiguo de agua y engranajes para avanzar tras una enorme puerta— estuvo bien equilibrado. Presenta un desafío que recuerda a las piezas difíciles de las entregas clásicas, alternando momentos de intuición con otros de orientación y pistas, sin sacrificar la sensación de recompensa. Mi curiosidad de explorador se vio atraída por cada rincón, buscando objetos brillantes y secretos; queda la duda de si estos hallazgos serán simples coleccionables o si abrirán rutas, misiones o secretos mayores, algo que definitivamente quiero ver desarrollado.

En cuanto a la jugabilidad, Lara continúa siendo un deleite de controlar. La interpretación de Alix Wilton Regan aporta una humanidad que se siente más tangible que en entregas previas. El conjunto de movimientos, aunque cargado de acrobacias, se percibe más realista y menos abrumador, otorgándole un peso perceptible y, a la vez, una sensación de vulnerabilidad que aumenta la tensión en combate y exploración. Las herramientas modernas se integran de forma fluida: artilugios intuitivos, visualmente coherentes y útiles sin revelar demasiado de golpe. Un nuevo rasgo destacado es una habilidad de enfoque similar al bullet time de Max Payne, que se alimenta de esquivas y maniobras ejecutadas con sincronía para brindar una ventaja táctica.

La presencia de enemigos icónicos, como los dinosaurios, subraya el tono aventurero y peligroso de la experiencia. Lidiar con velociraptores con munición limitada exige posicionamiento, timing y una gestión cuidadosa de recursos, mientras que la persecución final del Tyrannosaurus Rex promete un clímax de adrenalina que podría convertir estas escenas en momentos memorables del juego. Si este nivel de espectáculo se mantiene a lo largo de la aventura, estaremos ante una experiencia especial que podría marcar un nuevo estándar para la saga.

Sin embargo, y aunque la muestra es luminosa, también deja preguntas sin respuesta sobre la visión global de esta reinvención. ¿Cómo se traducirán las ideas de modernidad en un arco narrativo más amplio? ¿Qué tanto del legado de exploración y enigmas clásicos se mantendrá al frente cuando el juego se extienda a sus capítulos completos? Tengo ganas de ver más para evaluar con claridad el equilibrio entre lo nuevo y lo antiguo, entre la innovación de gameplay y la esencia de una de las figuras más icónicas de la historia de los videojuegos.

La fecha de lanzamiento está fijada para el 12 de febrero de 2026, para PlayStation 5, Xbox Series X|S y PC. Con cada nuevo avance, espero que se revele cómo la reinvención se desplegará a gran escala, manteniendo la identidad de Lara Croft mientras abraza un diseño más contemporáneo y estratégico. Mientras tanto, la experiencia de esta primera muestra ya promete una aventura que podría redefinir lo que esperamos de una nueva entrega de Tomb Raider.

from Latest from TechRadar https://ift.tt/Z2pL5Ay
via IFTTT IA

from Latest from TechRadar https://ift.tt/iNx48Hf
via IFTTT IA

La más reciente entrega del universo Star Wars, The Mandalorian y Grogu, ya tiene fecha de lanzamiento digital y opciones de adquisición para disfrutar desde la comodidad del hogar. Aunque los fanáticos pueden esperar verla pronto en sus pantallas, no será a través de Disney+. A continuación, repasamos los detalles clave, las plataformas involucradas y lo que esto significa para los suscriptores de Disney+.

Según el anuncio realizado por Lucasfilm y la casa matriz, la película estará disponible para ver en casa a partir de martes, 21 de julio, con la posibilidad de alquilarla o comprarla a través de plataformas de video on demand premium (PVOD) en menos de una semana. Para aquellos que prefieren la experiencia de ver la película en 4K Ultra HD, los derechos de descarga y reproducción se consolidarán con el tiempo, según los planes de distribución de cada plataforma.

En cuanto a las plataformas de llegada, se espera que ‘The Mandalorian y Grogu’ aterrice en servicios como Amazon Prime Video, Apple TV y Fandango. Aunque aún no se ha confirmado de forma oficial si habrá opciones de alquiler o compra en todos los mercados, es razonable esperar que estas vías ofrezcan la mayor variedad de opciones para ver la película sin necesidad de asistir a salas de cine nuevamente.

Por ahora, no hay indicios de que la película esté disponible para alquiler o compra dentro de Disney+, lo que podría sorprender a algunos espectadores, dado el historial de Disney de priorizar el streaming directo para su catálogo. Sin embargo, este enfoque no es inusual en la estrategia de distribución de grandes producciones: generar ingresos por PVOD antes de llegar a los catálogos de suscripción puede maximizar las ganancias en mercados clave y aprovechar el entusiasmo de los fans sin saturar la plataforma de streaming con novedades constantes.

¿Vale la pena verla? Si todavía no la has visto en el cine o quieres una segunda experiencia desde casa, conviene revisar la reseña para conocer más detalles sobre el rendimiento, la dirección de Jon Favreau y la continuación de la historia que une a The Mandalorian con Grogu. La expectativa de que la película llegue más adelante a Disney+ también está presente entre los seguidores, por lo que la espera puede variar según tu preferencia entre ver la cinta de inmediato en PVOD o esperar a su debut en el servicio de suscripción.

En resumen, The Mandalorian y Grogu llegará a las plataformas PVOD a partir del 21 de julio, con opciones de compra en 4K Ultra HD disponibles posteriormente. Si eres usuario de Disney+, mantente atento a futuras actualizaciones sobre su llegada al catálogo de la plataforma, ya que la distribución a través de Disney+ está prevista para más adelante. Para más contexto sobre cuándo podría ocurrir, puedes consultar la predicción de fecha de estreno en Disney+ para la película.

from Latest from TechRadar https://ift.tt/5Jy0xFs
via IFTTT IA

En un entorno empresarial cada vez más impulsado por datos y automatización, la capacidad de las pequeñas y medianas empresas (Pymes) para desplegar inteligencia artificial (IA) se ha convertido en un diferencial competitivo clave. Un nuevo informe de preparación para IA de SAS arroja luz sobre el estado actual del panorama europeo, destacando avances significativos frente a otras regiones, pero también subrayando cuellos de botella estructurales que siguen dificultando la adopción plena.

Según el reporte, las Pymes europeas se sitúan entre las más preparadas para obtener ROI a partir de IA, superando a otros grandes mercados globales en la transición de la prueba de concepto a la implementación real. En particular, se observa que, si bien Norteamérica lidera en planificación y habilitación, tiende a quedarse corto en la etapa de despliegue, lo que indica que Europa ha progresado más allá de los pilotos hacia la integración operativa. Aun así, la adopción total de IA sigue siendo modesta en comparación con la intención y el esfuerzo invertido.

Entre los hallazgos globales, una proporción notable de empresas sigue en fases tempranas: 37% se ubica en lo experimental y 33% se considera oportunista. Más de la mitad de las organizaciones en la etapa experimental no cuenta con una estrategia formal de IA. Estos números subrayan una brecha entre planificación y ejecución y señalan la necesidad de una gobernanza y una arquitectura de datos más robustas.

La adopción de IA está claramente más avanzada en Europa, pero la tasa general de despliegue completo sigue siendo baja. Solo 9% de las empresas han integrado de forma plena IA en su estrategia, operaciones y toma de decisiones. Los obstáculos más citados son la dispersión de datos entre sistemas (45%) y la descoordinación entre herramientas de IA (46%). A ello se suma la preocupación por cumplimiento, seguridad y gestión de riesgos, citada por el 24% de los encuestados.

Como señala John Carey, vicepresidente senior de Canales Globales de SAS, las organizaciones que tratan la gobernanza como una base sólida en lugar de un impedimento suelen estar mejor posicionadas para ejecutar estrategias de IA de manera eficiente. En este sentido, el informe sugiere que una preparación adecuada para normativas como la EU AI Act podría haber permitido a las empresas maximizar su ROI y evitar perder terreno frente a regiones que han avanzado más en regulación y cumplimiento.

De cara al futuro, la recomendación para las empresas es clara: alinear datos, personas y recursos para evitar pilotos desconectados y avanzar hacia implementaciones estratégicas y sostenibles. Como apunta IDC Research VP Daniel-Zoe Jimenez, experimentar con la tecnología es solo el primer paso; desplegarla con un enfoque integrado y sostenible es lo que realmente transforma resultados.

Este marco de progreso, resiliencia y gobernanza tiene implicaciones directas para las Pymes europeas que buscan competir en un ecosistema cada vez más exigente. Prepararse para marcos regulatorios y construir una arquitectura de datos cohesiva no es simplemente una buena práctica; es una estrategia de negocio imprescindible para capturar el valor real de la IA. En un entorno donde la regulación evoluciona rápidamente y la competencia se intensifica, las empresas que logren unir gobierno, datos y tecnología estarán mejor posicionadas para convertir inversiones en resultados tangibles y sostenibles.

Nota visual: la imagen destacada que acompaña este análisis ilustra el cruce entre tecnología y negocio, recordando que la implementación de IA es tanto un viaje de capacidades como de gobernanza, donde cada decisión cuenta para convertir posibilidades en ROI medible.

from Latest from TechRadar https://ift.tt/4heUt9z
via IFTTT IA

En un esfuerzo coordinado para enfrentar un panorama de amenazas cada vez más sofisticado, las agencias federales de Estados Unidos se unen para lanzar Gold Eagle, un nuevo centro de procesamiento que centraliza la detección y la remediación de vulnerabilidades frente a amenazas impulsadas por inteligencia artificial. Este desarrollo, promovido por una iniciativa ejecutiva firmada por el presidente en junio de 2026, nace con el objetivo de evitar trabajos duplicados, priorizar la remediación de vulnerabilidades y, en última instancia, identificar sistemas que podrían estar en mayor riesgo.

Gold Eagle se propone como un punto de conexión entre agencias federales, desarrolladores de IA, comunidades de código abierto y empresas de infraestructuras críticas. Al centralizar las operaciones de escaneo de vulnerabilidades, se busca acelerar la detección y la corrección, reduciendo las probabilidades de incidentes significativos que afecten a la seguridad nacional y a la continuidad de servicios esenciales.

El programa se enmarca en una colaboración entre el Tesoro, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) del Departamento de Seguridad Nacional y el Departamento de Guerra, y se ha diseñado como un ‘multiplicador de fuerzas’ para fortalecer la defensa tecnológica del país. Aunque la proliferación de ataques ha estado estrechamente asociada al uso de IA, Gold Eagle también utiliza herramientas basadas en IA para identificar fallos y vulnerabilidades, con modelos que incluyen enfoques como Mythos de Anthropic, con el fin de anticipar y mitigar fallos antes de que sean explotados.

Según declaraciones de altos cargos, la iniciativa pretende ampliar las medidas de seguridad existentes para salvaguardar software y redes en el siglo XXI, al tiempo que impulsa avances en inteligencia artificial. El concepto central de Gold Eagle es priorizar las vulnerabilidades relevantes y evitar la saturación de informes de menor calidad, un beneficio especialmente significativo para la comunidad de código abierto, que a menudo cuenta con recursos limitados para identificar y corregir fallos de manera tan efectiva como las soluciones comerciales.

Como resultado, se espera que Gold Eagle reduzca duplicidades en el esfuerzo de vulnerabilidad y fortalezca la resiliencia de infraestructuras críticas, al mismo tiempo que facilita una coordinación más eficiente entre actores públicos y privados. El liderazgo del programa ha enfatizado que se trata de una operación de alto nivel estratégico: una respuesta proactiva para patrocinar la seguridad del software y de las redes, con una visión que mira hacia la seguridad nacional en un entorno tecnológico cada vez más dinámico y dependiente de la IA.

En síntesis, Gold Eagle representa una evolución pragmática de la defensa cibernética: un centro único para la detección, priorización y remediación de vulnerabilidades que puede marcar una diferencia tangible en la capacidad de respuesta y en la reducción de incidentes, al tiempo que promueve la innovación responsable en IA y seguridad de tecnología crítica.

from Latest from TechRadar https://ift.tt/QklmM9I
via IFTTT IA

La advisory del National Cyber Security Centre (NCSC) sobre cómo el actor cibernético ruso APT28 aprovechó routers vulnerables para habilitar el secuestro de DNS destaca un punto ciego peligroso en la seguridad empresarial actual. Los modelos tradicionales de seguridad perimetral están fallando cada vez más en el borde, y esto debería incomodar a cualquier líder de seguridad que aún ancle su estrategia en la defensa perimetral. Esto no es una novedad: en 2024 actores patrocinados por China, vinculados a Volt Typhoon, explotaron un firewall FortiGate 300D desactualizado para comprometer una cuenta de administrador de dominio, escalar privilegios, crear un nuevo usuario y establecer persistencia lo suficientemente profunda como para sobrevivir a un reinicio. Un único dispositivo en el borde, un único vector de brecha, acceso total. El perimetro no solo falló; entregó las llaves. Según el FBI, esta brecha no fue detectada durante más de 300 días y la misma explotación se utilizó para acceder a más de 100 compañías de servicios públicos en Estados Unidos. Estas dos incidencias no son casos aislados. Son un patrón. Y ese patrón dice que el modelo antiguo está terminado. A esto se suma la reciente difusión sobre la potencia y sofisticación de las herramientas de IA de generación experimental, como Claude Mythos de Anthropic, y es hora de actuar con rapidez.

H2: El problema del pensamiento perimetral

La seguridad heredada se basaba en una suposición simple: trazar una línea entre sistemas internos confiables y externos no confiables, defender esa línea y sentirse protegido. Tenía sentido cuando los datos de la empresa residían en centros de datos locales y los empleados acudían a la oficina. El límite era real y defendible. Ese mundo ya no existe. Los nodos de borde están por todas partes: en fábricas, tiendas, subestaciones de utilidad y sucursales de clientes, y las fronteras de red que antes eran limpias se han difuminado o desaparecido por completo. Los dispositivos de borde rara vez cuentan con capacidades de seguridad dedicadas. En particular, los sistemas de IoT y OT suelen carecer de las funciones robustas necesarias para detectar y resistir amenazas avanzadas. Peor aún, la gestión basada en software tiende a fallar exactamente donde más importa. Cuando la capa de software está comprometida o no responde, las organizaciones pierden visibilidad y control en el momento en que menos pueden permitírselo. Luego está el robo de credenciales. Según el Informe de Investigaciones de Brechas de Datos de Verizon 2025, el factor humano interviene en el 60% de las brechas y los atacantes se han vuelto muy eficaces para explotarlo. No necesitan forzar una entrada: su modus operandi es entrar con credenciales legítimas, como si fueran el frente de la ciudad.

Una vez dentro, y cada vez más potenciados por capacidades de IA, se desplazan lateralmente desde un punto de entrada único a través de sistemas operativos, comprometiendo entornos enteros en minutos. Una arquitectura de seguridad basada en la autenticación con contraseñas ofrece casi nada contra este tipo de ataque.

H2: Cómo se ve la resiliencia en la práctica

La conversación de seguridad ha cambiado. Durante años, el enfoque era mantener a los atacantes fuera. Eso sigue siendo necesario, pero ya no es suficiente. Las organizaciones reconocen cada vez más que la resiliencia depende tanto de lo que sucede tras una brecha; específicamente, de si los equipos de seguridad conservan visibilidad y control cuando más se necesita. La pérdida de visibilidad durante un incidente, incluso en una brecha contenida, puede escalar rápidamente. Esto está impulsando una revisión seria de cómo se gestiona la infraestructura distribuida, especialmente a medida que los entornos de borde se extienden por fábricas, ubicaciones minoristas, servicios públicos y una miríada de sitios remotos.

La gestión fuera de banda (OOBM) es una aproximación que está ganando tracción. En lugar de depender del tráfico de la red de producción para la gestión, OOBM opera a través de un camino paralelo completamente separado y altamente seguro. Esto significa que, incluso cuando la red principal está comprometida o caída, los dispositivos de borde siguen siendo manejables, visibles y controllables. Los dispositivos con fallas pueden reiniciarse de forma remota o incluso reconfigurarse. Los dispositivos apagados pueden seguir siendo alcanzados. Y, de forma crítica, el acceso administrativo se mantiene separado de la red de producción objetivo de los atacantes, reduciendo la exposición a los ataques basados en credenciales que dominan las brechas actuales.

Los beneficios operativos también son reales: menos visitas de emergencia a sitio, tiempos de recuperación de datos más rápidos y control preservado durante incidentes de alta presión cuando las herramientas de gestión de software quedan fuera de servicio.

H2: La rendición de cuentas

Lo que se começa a ver es que la seguridad perimetral, por sí sola, ya no es una estrategia viable. El borde se ha expandido demasiado, las credenciales se roban con demasiada facilidad y los atacantes son demasiado rápidos una vez dentro. Las organizaciones que resistirán la próxima ola de incidentes no serán necesariamente aquellas con las defensas perimétricas más sofisticadas. serán las que han aceptado que la brecha ocurrirá y han construido visibilidad, control y capacidad de recuperación para lidiar con ello cuando suceda. El resto está creando puntos ciegos. Y los atacantes, cada vez más, saben exactamente dónde mirar.

Este artículo forma parte de TechRadar Pro Perspectives, nuestra plataforma para presentar las mentes más brillantes de la industria tecnológica. Las opiniones expresadas pertenecen al autor y no necesariamente a TechRadar Pro o Future plc. Si te interesa contribuir, infórmate aquí: https://ift.tt/NYV1h0C

from Latest from TechRadar https://ift.tt/ysNc5Ig
via IFTTT IA

En febrero de 2026, la Fiscalía General de California anunció un acuerdo de 2,75 millones de dólares con Disney DTC y ABC Enterprises, el más grande en la historia de la Ley de Privacidad del Consumidor de California (CCPA).

La mayor parte del ruido se ha centrado en las dimensiones legales e interpretativas: cómo se lee el acuerdo frente al estatuto, qué señales envía sobre la postura de aplicación y qué añade a un historial de enforcement que se ha ido afianzando durante más de tres años.

Desde la primera gran acción de CCPA contra Sephora, en 2022, por no respetar las solicitudes de exclusión, los acuerdos con DoorDash, Tilting Point, Healthline, Sling TV y Jam City han ido ampliando progresivamente la especificidad técnica de cómo debe verse el cumplimiento en la práctica.

Para los líderes de privacidad que deben decidir qué hacer un lunes por la mañana, las lecciones más útiles del acuerdo con Disney son de carácter técnico. En muchas empresas existe un vacío entre dos iniciativas que operan en paralelo: una capa tecnológica de privacidad centrada en cookies, banners de cookies y formularios web, y una capa de datos que funciona con grafos de identidad, perfiles pseudónimos y flujos de datos entre sistemas.

Los cuatro reclamos técnicos de la Fiscalía de California son: brechas en la forma en que los opt-outs llegan a usuarios desconectados, herramientas de exclusión desconectadas, propagación entre marcas ausente y ausencia de funcionalidad de exclusión en aplicaciones y en dispositivos de televisión conectada; son cuatro síntomas de este desalineamiento.

Estos desafíos y reclamos no son exclusivos de Disney, ni reflejan negligencia. Son consecuencias del momento. La capa de privacidad en la mayoría de las empresas fue diseñada para satisfacer un modelo regulatorio que tomó forma entre 2018 y 2022, cuando “gestión de consentimiento” significaba principalmente decidir qué cookies se disparaban en una página web.

La capa de datos a la que se acopló había estado evolucionando durante una década hacia el tipo de resolución de identidad entre dispositivos dependiente de socios que hace posible la publicidad moderna y la personalización. Las dos capas nunca se integraron adecuadamente en la mayoría de los entornos empresariales, porque durante varios años nadie parecía preocuparse.

Lo que el historial reciente de enforcement establece es que ahora sí lo hacen.

Un principio, cuatro síntomas

El principio central del acuerdo es inusualmente directo: “Si un negocio puede asociar los dispositivos de un consumidor con ese consumidor para fines de publicidad, puede y debe asociar esos dispositivos con el consumidor para respetar sus derechos de exclusión.”

En otras palabras, el alcance de la obligación de exclusión está definido por el alcance de la monetización de datos, no por el alcance de la plataforma de gestión de consentimiento. Si su pila de publicidad resuelve una señal de dispositivo anónima a un perfil conocido para orientar a un consumidor, para los fines de la ley ya lo ha identificado.

La obligación sigue el uso de capacidades de identidad, no a quién las construyó. Si se usa la identidad para orientar a un consumidor con anuncios, la misma identidad debe usarse para excluirlo una vez que opta por no participar.

Ese único principio unifica los cuatro puntos técnicos del acuerdo.

El primero: la paridad de identidad se pregunta si los opt-outs cubren a los consumidores que no están actualmente conectados. Muchos programas empresariales aplican opt-outs solo a usuarios autenticados, argumentando que el negocio no sabe quién es un usuario desconectado. El acuerdo replantea eso. Si su infraestructura de publicidad usa perfiles pseudónimos —los identificadores a nivel de dispositivo que utilizan los sistemas de ad-tech para reconocer a la misma persona entre visitas sin iniciar sesión— para orientar a ese usuario, entonces, a efectos de la ley, lo ha identificado. El opt-out debe alcanzarlo con la misma identidad.

El segundo: la fragmentación arquitectural se refiere a cómo las solicitudes de exclusión viajan a través de los sistemas destinados a hacer cumplir esas exclusiones. La mayoría de los programas de privacidad empresariales ejecutan dos productos por separado: una plataforma de gestión de consentimientos (CMP) que gobierna qué rastreadores y etiquetas se disparan en el sitio, y una herramienta de derechos del titular de datos (DSR) que maneja envíos de formularios web como Do Not Sell o Share. Cuando esos productos no están integrados, un consumidor que envía un formulario web puede dejar de aparecer en ciertos registros de backend, pero la CMP sigue disparando las mismas etiquetas en cada página que visita, y el intercambio de datos continúa. El formulario capturó la solicitud. La infraestructura de recopilación nunca la recibió.

El tercero: la propagación entre marcas se refiere a si una exclusión enviada en una propiedad llega a las otras que comparten su infraestructura de datos. Si una empresa de medios maneja tres servicios de streaming sobre una misma pila publicitaria y un cliente se excluye en uno, la ley lo considera una exclusión en los tres porque los datos se monetizan entre los tres. La capacidad técnica para propagar la señal suele existir; la lógica de cumplimiento que la vincula a ella rara vez. El mismo punto se extiende en downstream: si los socios de ad-tech ya tienen datos de un consumidor, bloquear etiquetas en su propio sitio no llega a lo que ellos tengan. Deben ser notificados activamente, a través de un flujo de trabajo que se ejecuta cada vez que se procesa una exclusión.

El cuarto: las superficies que no son navegadoras se refieren a los canales orientados al consumidor que no son un sitio web. Las herramientas de consentimiento basadas en cookies fueron diseñadas para navegadores. No se extienden, por defecto, a aplicaciones móviles, entornos de televisión conectada u otras superficies donde se recogen datos fuera del navegador. En el caso de Disney, los consumidores en una app de TV conectada solo podían excluirse mediante un formulario web en un dispositivo distinto —un formulario que no tenía efecto sobre el código que transmite datos desde la app de TV a sus socios de tecnología publicitaria. El mecanismo existía; la obligación que se suponía satisfacer no se cumplía.

La dificultad es estructural

Los cuatro vacíos técnicos anteriores comparten una raíz común, y solucionarlos apunta a algo más fundamental que parchear sistemas individuales. Nada de esto es sencillo de operacionalizar.

La infraestructura de datos moderna es realmente compleja y reconstruir cómo se comunican realmente las capas de privacidad y datos de una pila empresarial no es un proyecto que se complete en un trimestre. Pero la dificultad estructural señala algo más profundo que un simple esfuerzo de implementación: una falla en cómo la mayoría de las organizaciones enmarcan el problema desde el inicio.

La privacidad como pregunta de infraestructura de datos, no de regulación

Los programas de privacidad construidos alrededor de las regulaciones son, por diseño, reactivos. Llega una nueva ley, cae un acuerdo, una oleada de enforcement revela una brecha inesperada y el programa se apresura a responder. Ese ciclo es el resultado predecible de tratar la privacidad como una lista de verificación de cumplimiento en lugar de una capacidad integrada en cómo los datos se mueven realmente por la organización. Las regulaciones seguirán llegando y seguirán cambiando. Ningún programa diseñado alrededor de un único marco regulatorio permanecerá vigente por mucho tiempo.

Un enfoque más durable comienza en la propia infraestructura de datos. Cuando los controles de privacidad están integrados en la capa de datos, atados a la resolución de identidad y a los flujos de datos, en lugar de colocarse como capas añadidas para cumplir requisitos regulatorios específicos, se adaptan. Una nueva regulación añade una obligación específica, pero el marco subyacente para respetar las elecciones de los consumidores a través de identificadores y sistemas ya está en su lugar para absorberla. El trabajo pasa de ser una reconstrucción a ser una configuración.

El camino por venir no es otra herramienta superpuesta a la infraestructura existente para satisfacer la próxima regulación. Comienza por incorporar controles de privacidad en la propia capa de datos, vinculados a cómo los datos fluyen a través de la organización. Esa base no necesita reconstruirse cada vez que cambia el panorama regulatorio. Absorbe el cambio. Para los líderes de privacidad que buscan romper el ciclo reactivo de una vez por todas, ahí es donde empieza el trabajo.

El mejor VPN empresarial ayuda a conectar de forma segura y protegida su negocio en línea.

Este artículo se produce como parte de TechRadar Pro Perspectives, nuestro canal para mostrar las mejores mentes en la industria de la tecnología hoy.

Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, obtenga más información aquí: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/GS4vNcT
via IFTTT IA

La marca china Sivga, conocida por sus audífonos de diseño en madera, presenta una nueva propuesta de auriculares internos con un enfoque audiófilo y asequible: los Sivga Lyrebird. Estos IEMs, estrenados por 149 USD/149 GBP (aprox. AU$300), buscan combinar un sonido detallado con una construcción premium sin romper el presupuesto. Aunque Sivga ya había lanzado auriculares de estilo “EarPods” en el pasado, como el M260, los Lyrebird marcan un nuevo paso para la compañía en el ámbito de los IEMs cableados de alto rendimiento.

Si aún no definís qué son los IEMs, son auriculares con cables que suelen albergar una compleja configuración de conductores dentro de una cápsula relativamente pequeña. Esta arquitectura permite lograr una imagen sonora más precisa y una experiencia auditiva más natural, a menudo a costa de un precio mayor frente a los auriculares inalámbricos convencionales.

Con la creciente popularidad de los auriculares con cable, los IEMs vuelven a ganar terreno. Recientemente, Sony presentó su opción Pro, el IER-M500, que se sitúa algo por debajo en precio frente a los Lyrebird. En papel, los Sivga Lyrebird podrían superar a los Pro de Sony en aspectos clave como la cantidad y distribución de conductores y el escenario sonoro expandido.

Un Lyrebird que no admite cambios

Los Lyrebird están equipados con cuatro conductores: un driver dinámico de 10 mm para las bajas frecuencias, un driver de armadura balanceada para las vocales, un microplano para los agudos y un driver cerámico de piezoelectricidad de 9,2 mm para las frecuencias altas. Esta configuración pretende lograr un escenario amplio y una separación precisa entre bandas, permitiendo que cada controlador se concentre en una parte específica del espectro sonoro.

El conjunto se conecta mediante un cable de 120 cm con conectores de plata y cobre bañado en oro y termina en una toma de 4,4 mm. Sivga mantiene su estética de diseño en madera: las cápsulas son hechas a mano y recubiertas con resina para aumentar la durabilidad y conservar un aspecto artesanal.

El anuncio de los Lyrebird coincide con CanJam London, evento que suele traer múltiples novedades en el mundo del audio, por lo que es posible que aún surjan más referencias interesantes a lo largo del día.

from Latest from TechRadar https://ift.tt/If3oqNQ
via IFTTT IA

El desfogue entre la divulgación y la explotación solía medirse en semanas; para vulnerabilidades weaponizables, ahora corre en horas. Parcheos fuera de ciclo que antes eran excepcionales se han convertido en rutina en entornos empresariales de tamaño significativo.

A este patrón se le ha dado un nombre. Quizá ya lo has escuchado: el Apocalipsis de los Parcheos. Puede sonardramatizante, pero su impacto lo justifica.

Describe algo medible: las fallas de software se descubren, divulgan y/o explotan más rápido de lo que la mayoría de los programas de gestión de parches pueden manejar.

Varios factores confluyen al mismo tiempo. Los modelos de IA de frontera están acelerando la investigación de vulnerabilidades: iniciativas como Project Glasswing de Anthropic y proyectos comparables han generado miles de hallazgos de alta severidad en marcos temporales comprimidos.

Los atacantes están usando la misma clase de herramientas para revertir parches mucho más rápido de lo que se pensaba. Las divulgaciones públicas llegan en ciclos más cortos.

Para cualquier equipo responsable de mantener sistemas de producción parcheados, todo esto se traduce en una backlog que crece más rápido que las ventanas de mantenimiento disponibles pueden drenar. Y “drain” es la palabra adecuada aquí, porque ese es también el impacto en el equipo: es muy, muy agotador.

Esto no es una observación anecdótica. El costo laboral ya es visible.

Datos recientes del Reino Unido muestran lo que sucede a nivel de personal: el 42% de los profesionales de TI reportan altos niveles de estrés en sus puestos, y el 76% dice que el estrés afecta su salud física y mental. El 30% reporta dificultad para concentrarse, el 35% problemas para dormir y el 30% incremento en ansiedad y depresión.

Por qué la gestión tradicional de parches está desmoronándose

La gestión de parches se construyó alrededor de la predictibilidad. Lanzamientos de proveedores en un calendario conocido. Una ventana de mantenimiento definida. Pruebas manuales en un entorno de staging. Comunicación, aprobación, despliegue, verificación.

El modelo funcionaba cuando la mayor parte del software empresarial se liberaba en cronogramas predecibles mensuales o trimestrales, cuando los actores de amenaza necesitaban semanas para weaponizar una CVE divulgada, y cuando los parches fuera de ciclo eran lo suficientemente raros como para absorberlos sin reestructurar. Cuando esos escenarios cambian, la validez del modelo cambia.

Dos cambios estructurales han hecho la mayor parte del trabajo:

– El volumen es el primero. Cuando un solo modelo de IA puede descubrir de forma autónoma miles de vulnerabilidades de alta severidad en sistemas operativos y navegadores principales, como lo hizo Project Glasswing en semanas desde su lanzamiento en abril, el efecto downstream es más CVEs que llegan pronto, con parches públicos disponibles, todos fluyendo hacia la misma backlog que el equipo de IT ya trataba de limpiar.
– La velocidad ha agravado eso. Los atacantes tienen acceso a la misma clase de capacidad. Los parches pueden ser reverse-engineered en tan solo 72 horas, a veces menos. Cualquier sistema sin parchear en esa ventana queda expuesto a exploits en funcionamiento.

Combínalo, y un programa de parches que ya operaba al límite debe absorber un salto en el volumen, con plazos más cortos y menos predictibilidad sobre cuándo caerá la próxima divulgación crítica. Es mucha presión, y es lo que está elevando el estrés.

La automatización toma el centro del escenario

Como modelo operativo, la automatización está mejor equipada para sobrevivir al Apocalipsis de Parcheos que las iteraciones anteriores. Tres principios importantes destacan su eficacia:

1. Triaging continuo basado en riesgo. La lista de Vulnerabilidades Explotadas Conocidas (CISA KEV) es el criterio top no negociable. Un umbral de Exploit Prediction Scoring System (EPSS) adecuado al entorno puede dirigir la prioridad para todo lo demás. Por debajo de ese umbral, el trabajo espera en el anillo de mantenimiento.

2. Anillos de prueba y despliegue automatizados. El ciclo de prueba debe comprimirse para ajustarse a la ventana de explotación. Incluso con habilidades de primer nivel y las mejores intenciones, una lista de verificación humana no puede moverse a esa velocidad. La secuencia familiar —anillo de pruebas, anillo de adopción temprana, producción general, misión crítica— tiene que estar instrumentada y capaz de funcionar sin coordinación manual en cada etapa.

3. Verificación de circuito cerrado. Un parche no se despliega hasta que la instalación se verifica en cada endpoint, y una CVE no se cierra hasta que se vuelva a escanear para confirmar. La evidencia de cumplimiento se produce como producto secundario del flujo de trabajo, no se compila desde una hoja de cálculo la semana anterior a una auditoría.

Las cifras de la industria apuntan en la misma dirección. El 67% de los profesionales de TI dicen que las herramientas y la automatización impulsadas por IA les permitirán disponer de tiempo para trabajo más interesante y satisfactorio. El 66% afirma que estas herramientas les ayudarán a prestar un mejor servicio a los usuarios finales. Menos de una tercera parte de las organizaciones reportan tener automatización plenamente integrada en sus flujos de TI.

Quién soporta el costo

Cualquier consideración de costos de los programas de parches debe considerar el costo humano. Un programa que se apoye en suposiciones heredadas absorberá el Apocalipsis de Parcheos quemando al equipo que lo dirige. Las cifras de estrés ya muestran señales tempranas. El costo downstream incluye rotación, tasas de error, productividad perdida y la lenta erosión del conocimiento institucional que mantiene un programa unido.

Por otro lado, los programas donde la automatización ejecuta el flujo de trabajo tienen el potencial de absorber el mismo volumen sin requerir que el equipo lo soporte personalmente. Priorización continua, anillos instrumentados y verificación integrada en el flujo de trabajo reducen el trabajo manual crítico en la ruta de valor.

Dos tercios de los profesionales de TI ven la IA y la automatización como una vía hacia un mejor trabajo: menos escaladas frenéticas y más tiempo para abordar problemas que requieren juicio humano.

El Apocalipsis de Parcheos ya está aquí, y está listo para llegar a cada programa. ¿La infraestructura de trabajo subyacente está preparada para absorber el impacto? Si no, evalúa todo el alcance de lo que está en juego y, sobre todo, de quién.

Hemos revisado y clasificado el mejor software de protección de endpoints para apoyar estas decisiones.

Este artículo se enmarca en TechRadar Pro Perspectives, nuestra vía para presentar a las mentes más brillantes de la industria tecnológica hoy.

Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si te interesa contribuir, descubre más aquí: https://ift.tt/NYV1h0C

from Latest from TechRadar https://ift.tt/P9h8KkG
via IFTTT IA