En el vibrante panorama de los grandes títulos por venir, The Witcher 4 se erige como una de las apuestas más audaces de CD Projekt Red. La compañía ha dejado claro, a través de declaraciones de sus ejecutivos y avances estratégicos, que este nuevo capítulo está diseñado para redefinir lo que significa un mundo abierto en la era contemporánea de los videojuegos. Con más de 500 desarrolladores trabajando en el proyecto, el juego promete una experiencia expansiva que combina un mundo enorme e inmersivo, combates dinámicos y una narrativa profunda que espera quedarse grabada en la memoria de los jugadores durante mucho tiempo.
La visión de la empresa para The Witcher 4 se resume en tres pilares: amplitud de mundo, jugabilidad intensa y una historia con impacto emocional duradero. El máximo responsable de la dirección creativa ha descrito la entrega como la más ambiciosa hasta la fecha, lo que implica un compromiso significativo con la calidad técnica y la innovación en diseño de mundo abierto, sistemas de juego y narrativa interactiva. Aunque la fecha de lanzamiento aún no se ha fijado con certeza, se ha situado una ventana objetivo para 2028, lo que marca un plazo claro para el desarrollo y la maduración de las ideas que ya se están puliendo.
Este enfoque no está exento de desafíos. El equipo de desarrollo subraya que el proceso creativo debe permitir una experiencia pulida y estable, evitando, en la medida de lo posible, los tropiezos que han afectado entregas recientes de la industria. En palabras de los líderes del estudio, la paciencia del público se ve recompensada con una ejecución que valga la espera, y CD Projekt Red parece dispuesto a asumir ese compromiso para entregar una experiencia que no solo satisfaga a los fans de The Witcher, sino que también atraiga a nuevos jugadores.
El anuncio llega en un momento en que el estudio está preparando otras piezas de su ecosistema, incluido un posible preludio narrativo que podría situar a la empresa en un nuevo arco temporal dentro de la saga. Aunque la empresa desecha la idea de presentar The Witcher 4 en eventos como Gamescom de este año, la posibilidad de futuras revelaciones quedó abierta para años venideros, lo que mantiene a la comunidad en expectativa y diálogo constante sobre qué nos depara el próximo capítulo de Geralt, Ciri y el mundo que los rodea.
Mirando hacia adelante, la promesa de The Witcher 4 no es simplemente una nueva entrega de una franquicia establecida, sino un ensayo de innovación en dirección de juego, narrativa y exploración. Los aficionados pueden esperar un juego que combine una escala impresionante con una historia que invite a la exploración y la toma de decisiones persistentes, elementos que han sido el sello característico de la saga. En este contexto, 2028 no solo representa una fecha, sino un hito en la evolución de una franquicia que continúa redefiniéndose a sí misma y ampliando los límites de lo que un RPG puede ofrecer.
La seguridad en la web enfrenta ataques cada vez más sofisticados que buscan aprovechar la confianza en plataformas establecidas para difundir software malicioso. En una campaña reciente, los ciberdelincuentes han utilizado Google Sites y la red de Google Ads para promover páginas falsas asociadas a OpenAI Codex, orientadas específicamente a usuarios de macOS. Este enfoque muestra cómo las señales de confianza de las búsquedas y la publicidad pueden ser manipuladas para ganar credibilidad y aumentar la tasa de clics.
Según analistas, los atacantes crearon un sitio falso de descarga de Codex alojado en Google Sites. Para evitar ser detectados por los sistemas de seguridad de Google, el sitio no contiene código malicioso ni enlaces de descarga peligrosos; en su lugar, presenta un iframe que muestra contenido alojado en otra ubicación. Esto dificulta la detección basada en el código del propio dominio y aprovecha la legitimidad de la infraestructura de Google para parecer seguro a primera vista.
Una vez creada la presencia, el grupo empleó Google Ads para promocionar el sitio. Aunque Google suele identificar y frenar anuncios maliciosos, los atacantes pueden apropiarse de cuentas legítimas con buena reputación para eludir revisiones automatizadas y mantener los anuncios activos, incluso usando fondos de terceros para la campaña.
Los anuncios se mostraban a usuarios que buscaban términos como “codex macos download” y aparecían en la parte superior de la página de resultados. El objetivo estratégico es explotar la confianza que generan las señales de Google; muchos usuarios tienden a hacer clic en lo que aparece al inicio sin verificar la autenticidad de la fuente.
Al hacer clic, la experiencia parece, a primera vista, similar a la página oficial de OpenAI para Codex. Aunque la página ofrece opciones de descarga para Windows y para Mac, solo la variante de Mac funciona. El proceso de instalación se presentaba como “avanzado”: en lugar de un ejecutable, se instruía al usuario a pegar un comando en la Terminal de macOS.
Este enfoque ha sido descrito por investigadores como un ataque de tipo ClickFix: una táctica que genera una apariencia de problema seguido de una solución igualmente falsa para parecer convincente. En este caso, la finalidad es que el usuario confíe en la instalación de herramientas que, en realidad, buscan desplegar AMOS, un infostealer conocido para macOS capaz de capturar datos del navegador, credenciales, información de billeteras de criptomonedas y más.
La combinación de plataformas de confianza, anuncios segmentados y una experiencia de instalación que mimetiza herramientas legítimas subraya la necesidad de una verificación rigurosa de la procedencia de cualquier software antes de ejecutar comandos en la Terminal. Mantener prácticas de seguridad sólidas, como verificar firmas digitales, descargar únicamente desde fuentes oficiales y emplear soluciones de seguridad actualizadas, es crucial para mitigar este tipo de campañas.
Para obtener más detalles y análisis, puede consultar la cobertura de SiliconANGLE que documenta estas tácticas de abuso y sus implicaciones para la seguridad de macOS.
En la era de la conectividad constante, el rendimiento de los dispositivos móviles ya no se mide solo por números de especificaciones. El verdadero valor se encuentra en la experiencia diaria: rapidez de respuesta, eficiencia energética, seguridad y una integración fluida entre hardware y software. Este artículo explora cómo las plataformas de punta, como las soluciones Snapdragon, están modelando ese paisaje y qué significa para desarrolladores, fabricantes y usuarios finales.
Los avances en procesadores y módulos de conectividad han permitido que los dispositivos sean más capaces sin sacrificar la duración de la batería. Sin embargo, la complejidad creciente exige una visión holística: el rendimiento no depende únicamente del chip, sino de la orquestación entre CPU, GPU, módem, inteligencia artificial en el borde y las capas de software que gestionan recursos. Este enfoque integral se traduce en experiencias más consistentes, desde juegos con gráficos de alto nivel hasta tareas cotidianas como la navegación web y la edición de documentos en movilidad.
La seguridad y la gestión de datos también ocupan un lugar central. Con el aumento de servicios en la nube y la proliferación de dispositivos conectados, las arquitecturas modernas deben ofrecer aislamiento, protección de datos y actualizaciones confiables sin complicaciones para el usuario. Las soluciones de plataforma deben facilitar parches regulares y una reducción de la superficie de ataque sin comprometer la experiencia de usuario.
En términos de desarrollo y diseño de producto, la apertura de herramientas de desarrollo y la compatibilidad entre versiones son factores decisivos. Una plataforma que facilite la implementación de funciones de IA en el dispositivo, la autenticación biométrica y la optimización de rendimiento para distintas cargas de trabajo permite a equipos de ingeniería enfocarse en innovaciones que realmente añaden valor al usuario final.
La experiencia de usuario se enriquece cuando la anticipación de necesidades se da con una interfaz sensible y eficiente. La optimización de transiciones, la reducción de latencia en interacciones táctiles y la gestión inteligente de recursos permiten que las apps se sientan más rápidas y fiables, incluso en escenarios con conectividad variable.
Finalmente, cualquier revisión de estas plataformas debe equilibrar las expectativas con la realidad: beneficios reales frente a percepciones públicas. La narrativa debe evitar promesas vacías y, en su lugar, enfocarse en resultados medibles, como mejoras en consumo de energía, velocidades de procesamiento sostenidas y seguridad verificable.
Conclusión: la evolución de la tecnología móvil no es un único componente, sino un ecosistema interconectado. Las soluciones que integran rendimiento, seguridad y experiencia de usuario de manera coherente permiten a los usuarios disfrutar de dispositivos que son más que herramientas: son asistentes confiables para la vida diaria y el trabajo.
Nokia continúa su legado bajo la gestión de HMD Global, y tras el lanzamiento de cuatro teléfonos de función en julio con botones de IA, llega el Nokia 300 Charge: un dispositivo que se aparta un poco de la norma sin perder su esencia retro. Este modelo destaca por incorporar funciones útiles en un formato compacto, orientado a usuarios que valoran durabilidad, autonomía y una experiencia simple de uso.
Una de las características más destacadas es su modo de banco de energía. El teléfono puede actuar como una fuente de carga para otros dispositivos a 10 W a través del puerto USB-C lateral. Aunque su batería de 3.700 mAh no se sitúa al nivel de power banks dedicados, sí ofrece una autonomía notable para un teléfono de su categoría: Nokia indica hasta 37 horas de conversación y más de 40 días en modo de espera. Además, esta capacidad puede ser suficiente para recargar otros aparatos, como auriculares o un teléfono secundario, en situaciones puntuales.
El Nokia 300 Charge también integra una potente linterna LED en la parte superior, anunciada como cuatro veces más brillante que la del Nokia 105, lo que podría resultar útil para orientarse en la oscuridad o para emergencias momentáneas.
En cuanto a especificaciones, el teléfono presume de una pantalla de 2,4 pulgadas con resolución QVGA y una cámara trasera también de resolución no especificada. Bajo el capó se mueve con un chipset Unisoc SC6531E, acompañado de 4 MB de RAM y 4 MB de almacenamiento interno. Aun así, se mantiene la conectividad simple y fiable de la gama de funciones, con una ranura para microSD que permite ampliar el almacenamiento hasta 32 GB y un conector de audio de 3,5 mm para escuchar música sin depender de plataformas de streaming.
El Nokia 300 Charge mantiene el software clásico de la familia S30+, lo que garantiza una experiencia estable y fácil de usar para quienes buscan simplicidad y rendimiento básico sin distracciones modernas. En cuanto a disponibilidad y precio, aún no hay una cifra internacional publicada; sin embargo, en la web global de HMD se ha mostrado el teléfono, y en Filipinas se ofrece por 1.990 pesos, equivalente a aproximadamente 32 USD, 24 GBP o 45 AUD según la tasa de cambio.
Análisis rápido para posibles compradores: el Nokia 300 Charge es una propuesta atractiva para usuarios que desean un teléfono con funciones fundamentales bien planteadas, un diseño compacto y la posibilidad de usar el dispositivo como banco de energía. Su punto más fuerte es la autonomía real y la versatilidad de carga externa, mientras que su mayor limitación podría ser la falta de conectividad y aplicaciones avanzadas propias de smartphones modernos. Si lo que buscas es un teléfono de respaldo robusto, portátil y fácil de usar, este modelo merece consideración dentro de la oferta de teléfonos de función contemporáneos.
En síntesis, Nokia refuerza con el 300 Charge su beneficio clave: entregar una experiencia confiable y enfocada a la utilidad cotidiana, sin sacrificar la nostalgia de un formato práctico y duradero. Para quienes priorizan una solución de comunicaciones esencial con una ventaja adicional de carga externa, este dispositivo ofrece una propuesta sólida dentro del segmento de función.
Los milagros celestiales de agosto no han terminado. Después de la impresionante eclipse solar total y de la cúspide de la lluvia de meteoros Perseidas, estamos frente a otra exhibición extraordinaria esta semana: un eclipse lunar.
Entre el 27 y 28 de agosto, observadores nocturnos de Norteamérica, Sudamérica, Europa, África y Asia occidental podrán disfrutar de un eclipse lunar del 96,2% y el característico color “luna de sangre”.
No es un eclipse lunar total —el siguiente ocurrirá el 31 de diciembre de 2028 (¡sí, fin de año!)—, pero para muchos será el mejor espectáculo hasta entonces, así que vale la pena quedarse despierto hasta tarde o levantarse temprano para verlo.
A continuación, te muestro exactamente cuándo y dónde ver el eclipse lunar, junto con mis consejos profesionales para capturarlo con tu cámara, sea cual sea tu equipo.
Cuándo y dónde ver el eclipse lunar de agosto
El eclipse lunar se observa en la cara iluminada de la Tierra; para agosto de 2026 esto significa que grandes partes de Norteamérica y Suramérica, además de la mitad occidental de Europa y África, disfrutarán de la fase máxima.
Más al este, los espectadores de Europa del este y de Asia occidental podrán ver el eclipse penéstrico y parcial, pero no la fase máxima del 96,2% — mientras que Australia no lo verá. En total, alrededor del 44,4% de la población global podrá verlo.
Una gran parte de Estados Unidos está en una posición privilegiada para observar el eclipse, incluidos Washington DC y Nueva York, ya que la fase máxima se alcanza a las 0:12 hora local ET y la luna estará bastante alta en el cielo nocturno.
En Europa, la fase máxima del eclipse ocurre una hora antes de la puesta de la luna.(Imagen: ESO/F. Char)
En toda Europa, la fase máxima ocurre a las 6:12am CEST, lo que equivale a 5:12am BST. En ciudades como Londres, París y Madrid, la fase máxima llega aproximadamente una hora antes del amanecer, y como la luna se pone poco después, la foto puede ser especialmente desafiante y atractiva para la fotografía nocturna.
Aunque los horarios anteriores son para la fase máxima, el eclipse penumbral empieza casi tres horas antes y termina casi tres horas después. Incluso 90 minutos antes de la máxima, la luna empezará a volverse roja al entrar en la fase parcial.
El sitio timeanddate.com proporciona horarios exactos, fechas y lugares para cada eclipse, incluyendo agosto 27-28, en cualquier parte del mundo. Es una fuente completa que también cubre preguntas frecuentes sobre eclipses, como qué es un eclipse lunar, por qué cambia el color de la luna y más.
De parcial a total: fases del eclipse lunar. Licencia: CC0 Creative Commons(Imagen: CC0 Creative Commons)
Planificación de tus fotos del eclipse lunar
El ciclo completo del eclipse dura unas cinco horas, pero no es necesario estar atento durante todo ese periodo. Tomemos como ejemplo la ciudad de Nueva York.
Allí, el evento comienza con un eclipse penumbral a las 21:23 ET (27 de agosto), pero lo interesante empieza a las 22:33 cuando comienza la fase parcial. Este es un buen momento para preparar tu equipo, ya que la luna perderá brillo y empezará a volverse rojiza en su borde.
Pronto verás la curiosa visión de una luna creciente con una línea borrosa entre las áreas claras y oscuras. Esa línea es la proyección de la atmósfera de la Tierra sobre la superficie lunar.
La luna se volverá roja durante las fases parciales y máxima. Crédito: Gill Carter(Imagen: Gill Carter)
A las 00:12 ET (28 de agosto), la eclipse alcanza su máximo, y la luna estará a una altitud de 38,3 grados, bastante alta en el cielo. Con un 96,2% de cobertura, quedará un pequeño brillo brillante y el resto rojo a simple vista. Este es el momento para tomar muchas fotos.
A partir de entonces, el brillo aumenta durante la fase parcial, que concluye a la 1:51 ET, y el eclipse termina a las 3:02 ET. Si lo deseas, puedes quedarte para capturar todas las fases; es ideal para un montaje, pero la actividad principal ocurrirá alrededor de su máximo.
En Londres, los horarios son menos favorables, pero los componentes para la fotografía podrían ser perfectos. El eclipse penumbral comienza a las 2:23 BST (28 de agosto), la parcial a las 3:33, y el máximo a las 5:12, aproximadamente una hora antes de la puesta de la luna y del amanecer.
En el Reino Unido, necesitarás un punto de observación con visión hacia el oeste a suroeste para ver la luna (y suerte con el pronóstico de nubes). Si puedes incluir puntos de interés en el encuadre, obtendrás imágenes dramáticas del máximo del eclipse. La luna se habrá puesto antes de que termine la parte parcial.
Durante el eclipse parcial, la luna aparecerá parcialmente brillante y parcialmente oscura. Crédito: Gill Carter(Imagen: Gill Carter)
Equipo fotográfico para el eclipse lunar
¿Cómo fotografiar un eclipse lunar? La buena noticia es que no necesitas filtros, como ocurre con un eclipse solar total. La mala noticia es que, al ser la luna un cuerpo relativamente pequeño, necesitarás algo de magnificación para que llene la mayor parte del fotograma. Eso significa usar un objetivo teleobjetivo, ya sea en una DSLR o una cámara sin espejo, o un ultra-zoom en una compacta/bridge. Tomar buenas fotos con un teléfono móvil será más desafiante.
En cuanto a la distancia focal, un objetivo equivalente a 600 mm suele llenar la mayor parte del encuadre con la luna. Tal vez quieras usar un poco de angular para incluir puntos de referencia en la escena.
En un teléfono móvil, el alcance óptico suele ser de 5x como máximo. El zoom digital no ofrece buena calidad, y empeora cuanto más haces zoom. Algunos dispositivos insignia, como el Oppo Find X9 Ultra, ofrecen mayor alcance tele y un adaptador para teleconverter. Mi consejo para la mayoría es usar una cámara con lente teleobjetivo.
Sea cual sea tu cámara, te recomiendo montarla en un trípode estable, especialmente si vas a capturar múltiples fases con puntos de referencia. Un trípode minimiza el movimiento de la cámara y mantiene la continuidad necesaria para las fases. Alternativamente, coloca tu equipo sobre una superficie fija. Un temporizador o disparo remoto reduce aún más el movimiento, y fotografiar en RAW en lugar de JPEG/HEIF ofrece mayor flexibilidad de edición.
Es sencillo crear un montaje de tus tomas. Licencia: CC0 Creative Commons(Imagen: CC0 Creative Commons)
Capturar un eclipse lunar no es sencillo, pero tendrás mucho tiempo para experimentar con una amplia gama de configuraciones en tu DSLR/mirrorless/compacta superzoom. Además de los distintos colores, los eclipses lunares traen cambios considerables de brillo. Ten en cuenta que, al hacer zoom, la luna es un blanco móvil muy rápido debido al movimiento de la Tierra.
Por ello, te recomiendo ajustar el balance de blancos de forma manual; la configuración de tungsteno mantiene la precisión del color de la luna brillante y el tono azul profundo del cielo nocturno.
También necesitarás una velocidad de obturación alta. A medida que la luna se oscurece durante la partial, sube el ISO (prueba ISO 200 durante la fase parcial y ISO 1600 durante la fase máxima) y abre el diafragma (empieza en torno a f/11 y prueba).
No se trata solo de una imagen nítida: durante la fase parcial, la luna estará a medio brillo y medio oscuro, por lo que tendrás que decidir qué lado exponer. La respuesta es: prueba ambos, varias veces.
Lleva una batería extra, asegúrate de que tu tarjeta tenga suficiente espacio y prepárate para una sesión de posproducción. Sobre todo, cruza dedos por un cielo despejado: las nubes pueden arruinar los mejores planes.
El mercado de auriculares inalámbricos se prepara para un movimiento estratégico de Apple: la llegada de los AirPods 5, que se esperan en dos versiones, una más asequible y otra con cancelación de ruido. Este desarrollo llega en un año marcado por especulaciones sobre posibles AirPods con cámaras, pero las señales más claras apuntan a una generación “no Pro” que amplíe la oferta y compita con opciones de entrada y media en el segmento de audio.
Según un informe de Bloomberg y su reputado comentarista Mark Gurman, Apple pretende presentar AirPods 5 como una línea dividida entre un conjunto estándar y un modelo con ANC (cancelación de ruido). Aunque la fecha exacta puede variar, lo habitual es que Apple programe un evento mayor en septiembre, momento en el que suele presentar la serie iPhone 18 Pro, el Apple Watch 12 y, potencialmente, una versión plegable de un iPhone Ultra. En este contexto, los AirPods 5 podrían acompañar al despliegue de nuevos productos sin eclipsar la atención del gran evento, manteniendo el enfoque en dos variantes bien diferenciadas.
Contexto histórico y valor de mercado
En 2024, Apple ya expandió la línea no Pro de AirPods para incluir dos variantes: el modelo base AirPods 4 y una versión con ANC. Esa estrategia de “dos acabados” parece continuar, con la expectativa de que AirPods 5 ofrezcan una propuesta de valor más clara frente a competidores como Nothing y otros auriculares de rango medio que integran ANC, sonido competitivo y precios atractivos. Si se mantiene este enfoque, Apple podría buscar un equilibrio entre costo y características, fortaleciendo su posición frente a rivales que ofrecen más por menos.
Qué esperar en diseño y experiencia de uso
– Diseño y ajuste: es probable que Apple mantenga una línea similar en términos de ergonomía, pero con mejoras orientadas a la fiabilidad del ajuste. Los usuarios de AirPods suelen valorar un dispositivo que permanezca seguro durante el deporte y el uso diario. Una mejora de sujeción podría marcar la diferencia entre una experiencia cómoda y la frustración de perder los auriculares durante la actividad física.
– Calidad de sonido y detalle: las revisiones anteriores señalaban que, si bien los AirPods Pros ofrecen una experiencia premium, los AirPods 4 podían mejorarse en resolución de detalle. Es razonable esperar ajustes en la firma de sonido para mejorar la claridad en graves y medios, manteniendo una experiencia agradable para una amplia gama de géneros.
– Autonomía: la batería es un aspecto constante de las mejoras. Aunque los AirPods 4 superaron las cifras oficiales en uso práctico, sigue siendo deseable alcanzar o superar las 10 horas sin ANC. Una mayor duración complementaría la demanda de usuarios que trabajan o se desplazan, permitiendo jornadas más largas entre cargas.
– Compatibilidad y ecosistema: históricamente, algunas funciones avanzadas dependen de un iPhone para desbloquear todo su potencial. Aunque no se espera una revisión radical en este punto, una mayor coherencia entre dispositivos y funciones podría convertir a AirPods 5 en una opción más atractiva para usuarios que emplean Android ocasionalmente, sin perder la experiencia óptima al usar dispositivos Apple.
Reflexiones sobre el costo y la propuesta de valor
La tentación para Apple es mantener una brecha de precio que permita justificar mejoras graduales sin sacrificar competitividad. En un entorno donde competidores ofrecen ANC y características a precios reducidos, AirPods 5 deberá equilibrar precio y prestaciones para justificar un costo respecto a las alternativas más asequibles. Del mismo modo, una eventual versión más cara podría centrarse en mejoras sonoras y de comodidad, respaldadas por una experiencia de usuario sólida y un ecosistema coherente.
Conclusión
Aunque 2026 podría verse como un año con cambios moderados para AirPods, la llegada de AirPods 5 promete consolidar la oferta de Apple en el tramo medio y ampliar la base de usuarios que buscan una experiencia auditiva fiable dentro del ecosistema de la marca. Todo apunta a dos versiones: una opción estándar y otra con cancelación de ruido, permitiendo a Apple posicionarse con una oferta competitiva frente a rivales y preparar el terreno para el esperado evento de septiembre, cuando se presenta la familia iPhone 18 Pro y otros dispositivos. Con mejoras en ajuste, autonomía y calidad de sonido, AirPods 5 podría convertirse en un pilar de la estrategia de Apple para 2026 y más allá.
Microsoft está implementando una actualización de seguridad clave para Teams que permite a los administradores bloquear automáticamente a los bots externos antes de que puedan unirse a una reunión. En el pasado, la plataforma identificaba a los bots y los marcaba dentro del vestíbulo, dejando la decisión final a los organizadores. Con este cambio, la capacidad de impedir la entrada de bots externos refuerza el control de seguridad y reduce los riesgos asociados con participantes no deseados.\n\nImportante: la política estará deshabilitada por defecto, por lo que no se prohibirán todos los bots de terceros de inmediato. Los administradores podrán activar la política para usuarios o grupos, lo que permitirá adaptar la protección a las necesidades de cada organización y disminuir cargas administrativas, marcando una mejora respecto a las protecciones de bots introducidas hace apenas un par de meses.\n\nUn detalle relevante es que, al detectar un bot externo, este quedará bloqueado para entrar. Esto podría afectar también a herramientas legítimas —como asistentes de reuniones basados en IA, herramientas de transcripción, complementos de grabación y demás utilidades— por lo que la desactivación predeterminada se justifica para evitar bloqueos no deseados. Como señaló Meera Ajam en un artículo de junio, los bots han empezado a unirse a reuniones a las que los participantes no tenían la intención de invitar, lo que señala un desplazamiento hacia una participación híbrida (humana y máquina).\n\nA pesar de este riesgo de falsos positivos, la actualización representa un avance significativo para una plataforma de videoconferencia que ha observado un incremento en actividades cibercriminales. En la hoja de ruta de administradores aparecerán controles adicionales, como listas de permitidos para bots aprobados y registros de auditoría, que también están en desarrollo para Suite de productividad. Esta actualización ya está en proceso de implementación y se espera su disponibilidad general para finales de septiembre.\n\nEste cambio subraya la necesidad de equilibrar seguridad y funcionalidad: proteger las reuniones sin obstaculizar herramientas útiles que mejoran la productividad. Las organizaciones deberán evaluar sus flujos de trabajo, la legitimidad de las herramientas que utilizan y las políticas de autorización para evitar interrupciones innecesarias mientras fortalecen la defensa contra entradas no autorizadas.\n\nEn resumen, Teams avanza en su enfoque de seguridad al permitir el bloqueo automático de bots externos, con la recomendación de activar la política de forma gradual y acompañarla de listas de permitidos y registro de auditoría para un control fino y auditable.
La mayoría de las organizaciones en el Reino Unido y en Europa no late con la idea de recuperar de un ciberataque por la simple falta de copias de seguridad. El verdadero reto es que intentan restaurar todo a la vez. Después de un incidente de seguridad, la tentación es volver a poner en línea cada sistema lo antes posible. Parece la ruta más rápida hacia la normalidad, pero, en la práctica, este enfoque suele alargar la recuperación, reintroducir riesgos y erosionar la confianza justo cuando la organización más lo necesita.
Los que se recuperan más rápido parten de una premisa diferente: asumen que grandes partes de la organización estarán fuera de servicio o no serán confiables, y planifican en consecuencia. Este marco conduce a un objetivo más claro: restaurar lo que realmente importa, rápidamente y en un estado en el que se pueda confiar.
Qué es crítico para la supervivencia
La idea de centrar esfuerzos en las áreas críticas se expresa en el concepto de la Minimum Viable Company (MVC), o, a veces, de la Minimum Viable Organization. Es una definición de lo que debe existir para que la organización sobreviva en condiciones desafiantes como un incidente cibernético.
No es solo un concepto tecnológico; es una definición de negocio de supervivencia en términos de la combinación mínima de personas, procesos, tecnología, documentación, instalaciones y dependencias de terceros necesarias para mantener la función y la creación de valor.
Dónde empezar a poner en marcha una MVC
Existen cinco capacidades clave para operacionalizar una MVC:
1. Claridad sobre los servicios críticos
Se necesita una comprensión precisa de los sistemas y dependencias que soportan directamente los ingresos y las operaciones esenciales. Comprender la MVC implica mapear sistemas al valor del negocio. Sin esta claridad, es imposible definir la MVC con precisión.
Los primeros pasos deben incluir una evaluación estructurada, alineación entre las partes interesadas de negocio y tecnología, y una simulación realista de cómo se desarrollará la recuperación bajo presión. Esto revelará las áreas clave para proporcionar solo la capacidad necesaria para que la organización funcione con seguridad durante una crisis y guiar la recuperación.
En la práctica, significa definir qué debe funcionar en las primeras 24 horas, en las primeras 72 horas y en la primera semana tras una interrupción.
2. Una base de confianza (Tier 0)
En caso de ciberataque, muchas organizaciones olvidan la capa fundamental que les permite establecer identidad y control de acceso independientemente de los sistemas comprometidos.
Esta capa fundacional es lo que llamamos Tier 0 o el plano de control para la recuperación. Incluye gestión de identidad y acceso, redes y DNS, controles de acceso privilegiado, herramientas de seguridad básicas, sistemas de acceso físico y canales de comunicación seguros.
También abarca dependencias no técnicas que se pasan por alto hasta que son urgentes, como playbooks de respuesta a incidentes, listas de contactos y rutas de escalamiento, pólizas de seguro y contratos con respondedores externos. Estas son las bases que sostienen los sistemas críticos que deben restaurarse tras un incidente. Sin esta capa, una recuperación confiable no es posible.
3. Aislamiento de los activos de recuperación
En una brecha de ciberseguridad, las organizaciones deben establecer el control de sus sistemas más críticos. Esto requiere recuperar datos por separado a partir de instantáneas limpias y realizar investigaciones de forma paralela, no secuencial, para asegurar que los sistemas recuperados no estén infectados por software malicioso.
Como parte de este proceso, copias de seguridad, configuraciones y herramientas de recuperación deben estar protegidas del mismo radio de explosión que la producción. Si no se pueden aislar los activos de recuperación clave, no se puede lograr un control rápido y confiable de los sistemas críticos.
4. Capacidad de recuperación en sala limpia
Para configurar un entorno aislado para reconstruir sistemas sin reintroducir compromisos, las organizaciones deben establecer lo que llamamos un “Digital Jump Bag” (bolsa de salto digital). Es un repositorio seguro y aislado que contiene todo lo necesario para establecer un punto de recuperación confiable desde el que reconstruir los sistemas sin reintroducir el compromiso.
5. Capacidad validada de operar
El siguiente paso es validar la capacidad de la MVC para operar a través de escenarios realistas de crisis. La resiliencia debe probarse en condiciones reales. La práctica es importante, ya que un plan no probado permanece en el terreno teórico. Los ensayos también ayudan a responder a la pregunta más directa del Consejo ante un ciberataque: cuánto tiempo tomará restaurar los servicios críticos a un estado confiable.
Recuperar más rápido restaurando lo que más importa
Los riesgos más comunes de resiliencia cibernética provienen de no definir qué debe volver primero y de cómo traerlo de vuelta en un estado confiable. Esa es la diferencia entre la recuperación como proceso y la recuperación como capacidad.
La MVC no es estática. A medida que la organización evoluciona, su definición debe evolucionar también. Pero el principio se mantiene: la recuperación mejora cuando las organizaciones dejan de intentar restaurar todo y comienzan a restaurar lo que realmente importa.
Este artículo forma parte deTechRadar Pro Perspectives, nuestro canal para presentar a las mentes más brillantes de la industria tecnológica.
Pagar $20 cada mes por ChatGPT Plus siempre ha sido fácil de justificar profesionalmente. lo uso para investigación, análisis de documentos y, más de una ayudita organizativa en casa.
Aun así, es otra suscripción mensual en un momento en que todos buscan reducir lo que sale de sus cuentas. Por ello he estado pidiendo a ChatGPT que justifique su coste utilizando la función de finanzas que debutó hace unos meses.
No le pedí a ChatGPT que defendiera su lugar en mi factura literalmente; podría hacerlo, pero no era la intención. En su lugar, le pedí que usara su análisis de mis finanzas para identificar lugares donde mi dinero podría disiparse sin justificación suficiente, o incluso sin conciencia.
La herramienta de finanzas de ChatGPT puede revisar cuentas conectadas, incluidos los gastos. Aunque no puede hacer cambios en cómo circula el dinero, sí puede señalar con contundencia una suscripción, dejándome a mí para cancelarla.
Si aún no lo has hecho, la configuración es lo bastante simple. Usando ChatGPT Work en la web, añades el complemento Finanzas y conectas las cuentas que desees.
Puedes analizar gastos recientes de inmediato, pero he encontrado útil la actualización semanal de ChatGPT y las actualizaciones casi en tiempo real para mi objetivo de hacer que ChatGPT Plus se cubra a sí mismo.
Reducción de suscripciones
A solo unas semanas de empezar a usar la función, ChatGPT reportó en su nota semanal que uno de mis servicios de streaming parecía excesivamente caro. Resultó ser un complemento de $11.99 al mes.
Me había suscrito para ver una serie en particular, la terminé y aparentemente dejé la suscripción activa. ChatGPT encontró el cargo repetido y lo colocó junto a mis otras suscripciones de entretenimiento.
Un segundo pago recurrente pertenecía a una app de música que costaba $9.99 al mes. Recordé haber contratado una prueba, pero no recuerdo haberla usado tras la primera semana. El servicio había cobrado casi $60 desde entonces.
Cancelar esas dos suscripciones ahorró $21.98 al mes. ChatGPT Plus, técnicamente, ya se había pagado a sí mismo durante la primera revisión, con $1.98 de ganancia. Eso no es para jubilarse, pero sí suficiente para justificar el título de mi artículo desde el punto de vista legal.
ChatGPT también detectó que mi factura de internet había aumentado $10 de un mes a otro. La tarifa promocional había expirado, pero ChatGPT sugirió que todavía podría obtener ahorros con el lenguaje adecuado. El AI redactó algunos puntos para lograr descuentos actuales. Tras una llamada sorprendentemente tolerable, la compañía aplicó una nueva promoción y redujo los $10 en mi factura mensual.
Ahorro en la alimentación
Los recortes de suscripción fueron fáciles de medir: solo tuve que cancelarlas una vez y los ahorros aparecieron de nuevo al mes siguiente sin acciones adicionales necesarias. Gasto en comida fue más complicado porque no había un cargo único que pudiera eliminar, pero ChatGPT también me ayudó a ahorrar allí.
El pedido habitual para llevar es más caro que nunca, pero son los cargos de entrega y las tarifas de servicio los que realmente elevan el total. No voy a dejar de pedir para llevar por completo y privarme de todos los platos que no puedo preparar. Pero cambiar a recogida tanto como sea posible haría una gran diferencia, según ChatGPT. Y me ahorró aproximadamente $35 durante el mes siguiente.
ChatGPT también identificó varios viajes a tiendas de conveniencia. Cada transacción era pequeña, normalmente una bebida o algunos productos de papel que olvidé comprar en el supermercado. Sin embargo, las tiendas de conveniencia son más caras que el supermercado, y ese gasto se acumuló rápidamente, como detectó el análisis.
Simplemente mantenerse consciente de ese hecho cambió mis hábitos y me hizo recordar todo lo que necesitaba en mi ronda regular de compras y traer mi propia bebida cuando salía.
Después de dos meses, los cambios me estaban ahorrando alrededor de $67 en un mes típico. Esa cifra incluía $21.98 de las dos suscripciones canceladas, $10 de la restauración del descuento de internet y aproximadamente $35 de gastar menos en entregas. Los costos de alimentación variarán, pero los ahorros recurrentes por sí solos ya cubrían el precio de ChatGPT Plus.
No confiaría ciegamente en ChatGPT para finanzas u otros temas. Y definitivamente no lo convertiría en mi primer consultor para decisiones financieras importantes. Pero estos cambios menores son más importantes de lo que podrías pensar al principio.
Mi suscripción a Plus todavía figura en la factura cada mes, pero los costos reducidos de streaming e internet, además de menos tarifas de entrega, justifican más que el costo de $20 al mes.
El auge de los ciberataques, que cada vez se realizan con mayor rapidez y sofisticación, representa una de las amenazas más serias para empresas de todos los tamaños y sectores. Los costos asociados a incidentes de seguridad han recibido una amplia cobertura mediática: por ejemplo, un informe del Cyber Monitoring Centre estimó que el incidente que afectó a Jaguar Land Rover en agosto costó a la economía del Reino Unido alrededor de 1,9 mil millones de libras. En Norteamérica, el sector aeroespacial ha sido escenario de una serie de ataques, con el robo de datos de 1,2 millones de pasajeros en un ciberataque de WestJet en junio, y con conjuntos de datos de 1,5 millones de viajeros comprometidos tras otro incidente en Collins Aerospace en septiembre.
Investigaciones recientes señalan una caída notable en la confianza pública: cuando se pregunta a los consumidores qué sector confiaba más en el manejo de sus datos, ninguna industria superó el 50% de aprobación.
Sin una estrategia de seguridad moderna y clara, las empresas se exponen a las consecuencias de una brecha, que van desde daños reputacionales y retrasos operativos hasta pérdidas financieras.
Por qué importa Zero Trust
La inteligencia artificial ha colocado a cualquier usuario de ordenador, tableta o teléfono inteligente en contacto directo con herramientas de automatización, lo que facilita a los atacantes adaptar continuamente sus enfoques y explotar vulnerabilidades. En este contexto, Zero Trust deja de ser una opción para convertirse en una necesidad; prioriza la protección de los datos por encima de supuestos y no admite la confianza por defecto.
El enfoque moderno de Zero Trust se ha desarrollado a partir del Jericho Forum y su visión de un modelo desparametrizado que permite una seguridad más granular y flexible. Este grupo dio paso a la popularización del principio Zero Trust en 2009, al enfatizar que “nunca confiar, siempre verificar”. En palabras de especialistas, Zero Trust no es una tecnología, sino una filosofía de seguridad que redefine la forma en que pensamos el acceso.
Aun cuando es una idea acertada y cada vez una necesidad creciente (el 96% de las compañías ha adoptado o planea adoptar Zero Trust), solo un 35% ha llegado a la fase de implementación. Para reducir la frecuencia de brechas, es imprescindible un entendimiento compartido de Zero Trust y una iniciativa de implementación transversal.
La clave del éxito reside en un marco común y una acción coordinada entre industrias para avanzar hacia la implementación real de Zero Trust.
Pasos hacia una estrategia de seguridad modernizada
La concepción tradicional de ciberseguridad, basada en un uso excesivo de VPN y un único perímetro de protección, permitía a los atacantes robar datos a lo largo de la organización. En cambio, una estrategia guiada por Zero Trust restringe el acceso al área afectada por el incidente, limitando el alcance de cualquier intrusión.
La implementación exitosa de Zero Trust exige enfocar la seguridad en los datos a lo largo de todas las redes y plataformas. La evaluación de riesgos debe hacerse caso por caso, con decisiones claras para aceptar, mitigar o transferir riesgos. Este enfoque otorga la flexibilidad necesaria para proteger la información y, ante brechas inevitables, garantizar que los atacantes solo accedan a la capa superior de los datos.
Adoptar Zero Trust como base de la gestión de riesgos requiere una infraestructura de seguridad que no se vuelva estática, sino que evolucione para impedir que las amenazas perjudiquen a la organización. En cualquier momento, un componente clave del stack tecnológico puede convertirse en objetivo, por lo que los profesionales de seguridad deben rastrear intentos y técnicas utilizadas y ajustar la infraestructura en consecuencia.
En todos los sectores, los presupuestos de ciberseguridad están creciendo. Un informe reciente proyecta un crecimiento del gasto global en seguridad del 12,2% para el año siguiente, alcanzando los 377 mil millones de dólares en 2028. Aunque este aumento es una señal positiva, la inversión debe ser sostenida y evaluada continuamente. Cada elemento y cada acceso deben someterse a revisión constante para protegerse frente a las amenazas cada vez mayores de una brecha.
Diseñar una estrategia de seguridad con visión de futuro
Las soluciones adoptadas con un enfoque de ciberseguridad pueden diferir entre organizaciones, pero para fomentar la resiliencia a largo plazo y abrazar el principio de Zero Trust, será fundamental contar con definiciones de metodología y estándares neutrales respecto a los proveedores.
Una vez que estas definiciones sean aceptadas, se debe comprometer a fortalecer la infraestructura de seguridad subyacente a largo plazo, impulsada principalmente por Zero Trust. En un entorno donde las amenazas evolucionan, también debe hacerlo la capacidad de cada empresa para protegerse de los actores maliciosos. Esto incluye bloquear el acceso a conjuntos de datos valiosos en caso de brecha y mantener a cada responsable de seguridad actualizado con los últimos conocimientos sobre la naturaleza de las amenazas.
En la práctica, aunque las metodologías y visiones exactas pueden variar, deben mantenerse principios guías consistentes. Para establecer consideraciones necesarias, las organizaciones pueden empezar con los Mandamientos de Zero Trust, que enfatizan la integración de la seguridad en la cultura y los procesos, la aplicación de controles centrados en los activos y la validación explícita de confianza utilizando toda la información disponible.
Un panorama informativo dominado por brechas y ciberataques ha generado una generación de consumidores más cauta: dudarán antes de confiar en una nueva organización con sus datos personales. Esto impone a las empresas la responsabilidad de demostrar que su infraestructura es robusta.
Al mirar hacia 2026, las empresas que triunfen priorizarán la seguridad, atenderán las expectativas de la sociedad en general y demostrarán su compromiso con Zero Trust en cada decisión.
We’ve rated the best firewall software.
Este artículo forma parte de TechRadar Pro Perspectives, nuestra vía para destacar a las mentes más brillantes de la industria tecnológica.
