El anuncio de aprobación de varios centros de datos en Londres plantea una serie de interrogantes sobre la sostenibilidad de su suministro energético y de agua, así como sobre la planificación de recursos a nivel nacional. Este borrador explora el contexto, las preocupaciones y las implicaciones para el sector, las autoridades locales y los proveedores de servicios públicos.

Resumen de los hechos clave
– Se han aprobado múltiples centros de datos en Londres, incluyendo uno en una parcela de 12,2 acres en Haslemere Heathrow Estate, Hounslow, que recibió luz verde en julio de 2026 a pesar de las preocupaciones sobre el consumo de agua y electricidad.
– El proyecto de Hounslow prevé una conexión eléctrica de 80 MVA, capacidad equivalente al consumo de miles de hogares. En cuanto al agua, aún no se han difundido cifras oficiales; sin embargo, otros centros de la capital han solicitado alrededor de tres millones de litros al día.
– En paralelo, Ealing autorizó un centro de datos de 52.000 metros cuadrados en Bridge Road, Southall, en el antiguo Honey Monster Food Factory. Además, se aprobaron otros cuatro centros en la Southall Industrial Estate en noviembre de 2025.
– Según un informe de la Greater London Authority (GLA) de noviembre de 2025, Londres ya cuenta con 99 centros de datos operativos y hay 26 sitios más en plan o pendientes de aprobación, lo que sitúa al 80% de la capacidad de centros de datos del Reino Unido en la capital.
– Esta concentración ejerce una presión considerable sobre los proveedores de energía y las utilities de agua. La GLA señala que hay aproximadamente 10 veces la capacidad eléctrica actual de centros de datos a la espera de aprobación en la cola de conexión a la red.
– En el caso del centro de Hounslow, la conexión eléctrica se gestionará a través del National Energy System Operator (NOSO) y el punto de suministro de la red de Laleham. Se aclara que no se utilizará capacidad eléctrica ya reservada para otros desarrollos, como vivienda.
– En un contexto de sequía extrema en gran parte de Inglaterra, se han impuesto prohibiciones sobre el uso de agua no esencial, como las mangueras. Sin embargo, los centros de datos han sido designados como infraestructura crítica, con lo que no quedan sujetos a las restricciones de agua. Este estatus ha generado debate sobre la necesidad de incorporar de forma explícita la demanda de agua de los centros de datos en las predicciones de recursos hídricos.
– Water UK ha advertido que las previsiones de recursos hídricos no contemplan la demanda de los centros de datos, y que, si la capacidad prevista para 2030 se triplicara, sería necesaria una mayor inversión en fuentes de agua y gestión de recursos.

Análisis de implicaciones para la planificación y la sostenibilidad
1) Infraestructura energética: la demanda de 80 MVA para un único centro de datos representa una carga importante para la red local. La coordinación entre operadores, reguladores y proveedores es clave para evitar cuellos de botella y garantizar suministro estable sin afectar a otros sectores.
2) Consumo de agua: la industria de centros de datos ha centrado su atención en la refrigeración y el consumo hídrico. A falta de cifras oficiales, es razonable anticipar un consumo significativo que debe ser gestionado mediante acuerdos con proveedores y estrategias de consumo eficiente, reutilización de agua y tecnologías de refrigeración alternativas.
3) Planificación integrada de recursos: la evidencia de que la demanda de agua de centros de datos no se incorporó en proyecciones oficiales subraya la necesidad de integrar estas instalaciones en los modelos de previsión de recursos hídricos. Esto permitirá planificar inversiones en infraestructuras de agua y en medidas de mitigación de riesgos.
4) Equilibrio entre crecimiento económico y resiliencia: Londres continúa consolidándose como un polo de infraestructura digital, pero ello implica equilibrar el crecimiento con la resiliencia de servicios públicos esenciales y el uso responsable de recursos.

Consideraciones para actores clave
– Autoridades locales (municipios como Hounslow y Ealing): mejorar la evaluación de impactos hídricos y energéticos de los proyectos, establecer cláusulas en permisos que garanticen la transparencia de consumos y el cumplimiento de objetivos de eficiencia. Implementar monitoreo continuo y auditorías periódicas.
– Gestores de la red y reguladores (NOSO, Ofgem, ENA): asegurar la capacidad de suministro y coordinar la asignación de recursos sin afectar servicios críticos. Explorar opciones de almacenamiento de energía y demanda flexible para gestionar picos de consumo.
– Proveedores de agua y agencias de recursos hídricos: incluir explícitamente la demanda prevista de los centros de datos en las predicciones y proyecciones, favorecer inversiones en infraestructuras de agua y promover prácticas de refrigeración eficientes.
– Sector de tecnología y desarrollo: priorizar tecnologías de enfriamiento eficientes, reutilización de agua y diseño de centros de datos con eficiencia energética desde la fase de planificación.

Conclusión
El crecimiento de centros de datos en Londres subraya la necesidad de una planificación de recursos más integrada y transparente. Los proyectos que ya cuentan con aprobación deben ir acompañados de compromisos claros sobre consumo energético y hídrico, además de estrategias para garantizar un suministro estable a la población y a otros usos críticos. La coordinación entre autoridades, reguladores y la industria será determinante para sostener el impulso digital sin comprometer la sostenibilidad ambiental y la seguridad del suministro.

from Latest from TechRadar https://ift.tt/rQSLIAK
via IFTTT IA

La salud auditiva se está posicionando como una tendencia cada vez más relevante en el mundo de los auriculares. Recientemente observé cómo surgen soluciones diseñadas para proteger la audición, y ahora Samsung se suma a la conversación con una propuesta que busca convertir los auriculares en una herramienta de salud auditiva. Samsung ha anunciado que su nueva función Hearing Aid, parte de un conjunto holístico de salud auditiva, ha recibido la aprobación de la Administración de Alimentos y Medicamentos de los Estados Unidos (FDA).

Según la propia Samsung, el paquete se compone de dos partes. En primer lugar, un modo de prueba auditiva de cinco minutos que evalúa la audición y clasifica si existe pérdida auditiva, etiquetando cada oído de forma independiente como leve, moderada, severa o profunda (o, por supuesto, ‘normal’ si no hay pérdida). En una segunda parte, el modo Hearing Aid utiliza los datos de la prueba para amplificar los sonidos que podrían resultar difíciles de oír. También es posible reducir ciertos ruidos, como el murmullo de fondo o voces de baja intensidad en entornos ruidosos, gracias al sistema de cancelación de ruido activo (ANC) de los auriculares.

El objetivo es que los Galaxy Buds funcionen como audífonos médicos sin necesidad de receta médica ni de visitar un centro de salud; la FDA ha aprobado que los resultados de la prueba auditiva tengan categoría médica. En términos de disponibilidad, Samsung confirmó que dos de sus modelos insignia recibirán la función: los Galaxy Buds 3 Pro y los Galaxy Buds 4 Pro. Para usarla, será necesario un teléfono Samsung que ejecute One UI 8 (o una versión posterior).

La compañía indicó que la función llegará a Estados Unidos y a mercados seleccionados hacia el final del año, concretamente en el cuarto trimestre (aproximadamente entre octubre y diciembre). Aunque ya hay otras soluciones en el mercado, como las ofrecidas por Apple, este movimiento refuerza la tendencia de integrar la salud auditiva en dispositivos de consumo sin necesidad de equipamiento médico adicional.

Si ya formas parte del ecosistema Samsung, esta funcionalidad podría ampliar significativamente tu experiencia diaria: no solo podrás escuchar mejor, sino que también podrás gestionar la experiencia auditiva en función de tu salud y preferencias. En comparación, Apple ha permitido funciones similares durante casi dos años en sus AirPods Pro, con integración entre dispositivos como Apple Watch, MacBook o iPad para ajustar la experiencia auditiva y el sonido de tus contenidos.

En definitiva, Samsung no está presentando una revolución, pero sí una mejora práctica que puede marcar la diferencia para usuarios que buscan una gestión más proactiva de su salud auditiva dentro de un ecosistema Samsung. Será interesante observar la adopción y la recepción en mercados autorizados a finales de año, así como el rendimiento real de la calibración entre prueba y ajuste de audífono en entornos cotidianos.

from Latest from TechRadar https://ift.tt/hydilDO
via IFTTT IA

En junio, Keir Starmer anunció en la London Tech Week que las empresas tecnológicas tienen hasta septiembre para implementar controles en los dispositivos que eviten que los menores envíen o reciban imágenes sexualmente explícitas. El plan requiere un escaneo en el propio dispositivo o en el cliente y ha sido presentado como una medida de seguridad infantil. Para los equipos de seguridad empresarial, plantea un conjunto diferente de cuestiones.

Para las empresas, la propuesta desafía una de las suposiciones centrales de la ciberseguridad moderna: que los dispositivos pueden procesar información sensible sin inspección externa.

Si se requiere que el software escanee el contenido antes de que esté cifrado o transmitido, se abren nuevas superficies de ataque y se debilita la privacidad e integridad de las que las empresas dependen para proteger la propiedad intelectual y la información confidencial.

Es una preocupación que se siente de forma generalizada en la industria, con organizaciones como Signal y la British Computer Society emitiendo declaraciones que advierten que el escaneo del lado del cliente puede crear vulnerabilidades sistémicas que podrían ser explotadas por ciberdelincuentes y otros actores maliciosos, reconfigurando fundamentalmente la confianza digital.

A medida que las organizaciones se preparan para la fecha límite de septiembre, deben dotar a sus equipos de las habilidades necesarias para evaluar los riesgos potenciales que podría generar el escaneo en el cliente, adaptando las estrategias de seguridad cuando sea necesario.

Por qué la propuesta ha generado conversaciones sobre seguridad

El mayor riesgo de un escaneo obligatorio en el dispositivo es la interrupción de la arquitectura de confianza sobre la que se sustenta la seguridad empresarial. Los marcos de seguridad móvil modernos, que incluyen la gestión de dispositivos móviles (MDM), la protección de endpoints y los controles de acceso de confianza cero, se basan en la suposición de que el sistema operativo funciona como una capa controlada y confiable.

Las empresas utilizan esa base de confianza para hacer cumplir políticas de seguridad y verificar la integridad de los dispositivos gestionados.

Introducir un agente de escaneo mandatado por el gobierno, debajo o junto a esa capa confiable, cambia fundamentalmente el modelo de seguridad. Si puede inspeccionar contenido del dispositivo, la integridad del sistema operativo ya no puede asumirse, haciendo que los controles de seguridad que se apoyan en él sean menos fiables.

Este cambio estructural en el límite de confianza que sustenta la seguridad móvil empresarial crea nuevas oportunidades de explotación si la capacidad llega a estar comprometida o reutilizada.

Los problemas operativos para los equipos de seguridad

Las consecuencias van más allá de la arquitectura de seguridad e impactan las operaciones diarias de la empresa. El problema subyacente no es la privacidad, que es lo que persigue el plan gubernamental, sino la arquitectura. Un agente de escaneo a nivel del sistema operativo se sitúa fuera de los límites que los equipos de seguridad empresarial pueden gobernar, interrumpiendo procesos de seguridad que las organizaciones dependen para verificar que los endpoints permanezcan en un estado de confianza.

Los agentes de escaneo gestionados por el gobierno también crean la posibilidad de incumplimientos, especialmente en sectores altamente regulados donde las organizaciones deben demostrar control sobre cómo se procesa y se monitoriza la información sensible. Si la función de escaneo opera fuera del perfil de trabajo gestionado utilizado por las plataformas MDM, queda efectivamente invisible para los administradores de TI.

Como resultado, los equipos de seguridad carecen de mecanismos prácticos para auditar su comportamiento o controlar cómo actúa con datos seguros. Esto también interrumpe la attestation de dispositivos —el proceso mediante el cual las plataformas MDM verifican que un dispositivo se encuentra en un estado conocido y confiable—, lo que podría hacer que dispositivos gestionados sean marcados como no conformes y bloqueados para acceder a recursos corporativos.

En un entorno donde la visibilidad y la certeza son principios fundamentales de la defensa cibernética, introducir un componente privilegiado que quede fuera de la supervisión empresarial crea un punto ciego que debilita, en lugar de fortalecer, la seguridad organizacional.

A pesar de que se busca mejorar la seguridad en línea, el escaneo del lado del cliente genera preocupaciones significativas para las organizaciones. Requiere acceso privilegiado al contenido del dispositivo y se considera ampliamente incompatible con el cifrado de extremo a extremo real, lo que podría debilitar la seguridad, aumentar el riesgo de exposición de datos sensibles y obligar a las organizaciones a navegar entre compromisos difíciles entre cumplimiento y protección de sistemas críticos.

La falta de exenciones claras para datos legalmente privilegiados, sanitarios y financieros también deja a sectores regulados con incertidumbre sobre cómo cumplir con obligaciones legales competentes.

Qué pueden hacer las organizaciones para prepararse

Las organizaciones no pueden permitirse tratar esta propuesta solo como un tema de política. Los responsables de seguridad deberían ya involucrarse con las cuestiones de cumplimiento y gobernanza que plantea, evaluando cómo cualquier cambio obligatorio en los sistemas operativos móviles podría afectar la confianza de los dispositivos, las obligaciones regulatorias y los controles de seguridad existentes.

Esto también implica invertir en las habilidades necesarias para evaluar riesgos de seguridad a nivel arquitectónico, y no simplemente responder a amenazas una vez que surgen.

Los equipos de seguridad necesitarán una comprensión más profunda de los modelos de seguridad del sistema operativo, entornos de ejecución confiables, cifrado, arquitectura de endpoints y gestión de dispositivos móviles, para poder evaluar cómo los cambios en el diseño del núcleo de la plataforma podrían afectar la postura general de seguridad de la organización.

Desarrollar estas capacidades ayudará a las organizaciones a tomar decisiones informadas sobre la adopción de nuevas tecnologías, entender las implicaciones de cambios regulatorios e identificar posibles debilidades antes de que sean explotables.

A medida que la confianza se integrará cada vez más en la propia arquitectura, será tan importante contar con equipos con la experiencia para evaluar y desafiar estas bases como las herramientas de seguridad que se utilizan para defenderlas.

La seguridad no puede erosionar la confianza

A medida que continúa el debate sobre la propuesta de escaneo en el dispositivo del Reino Unido, la conversación debe ir más allá de la dicotomía privacidad versus seguridad y considerar las consecuencias arquitectónicas más amplias para los entornos empresariales.

Debilitar el modelo de confianza computacional en el que se sustenta la seguridad móvil moderna corre el riesgo de introducir nuevas vulnerabilidades, reducir la visibilidad para los equipos de seguridad y minar la confianza en las plataformas de las que dependen las organizaciones.

Hacer que Internet sea más seguro para los niños es crucial, pero lograr ese objetivo no debe ser a expensas de las bases de seguridad sobre las que se apoya el ecosistema digital más amplio. El reto para los responsables de políticas y los proveedores de tecnología no es solo implementar nuevas salvaguardas, sino hacerlo sin erosionar la confianza que sustenta el ecosistema digital.

Hemos destacado las mejores soluciones para transferencia de archivos seguras.

Este artículo se produce como parte de TechRadar Pro Perspectives, nuestro canal para presentar a las mentes más brillantes de la industria tecnológica actual.

Las opiniones expresadas aquí son del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, descubra más aquí: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/rQFmRIH
via IFTTT IA

Las empresas modernas han construido una base de confianza a partir de la interacción entre usuarios humanos y sistemas, apoyándose en herramientas de analítica conductual para distinguir la actividad legítima de posibles indicios de compromiso. La analítica conductual ha avanzado significativamente, y su principio fundamental es que el comportamiento puede ser un indicador más sólido de seguridad que las credenciales por sí solas. Con el tiempo, se ha establecido una línea base robusta para cada usuario, abarcando sistemas accedidos, patrones de inicio de sesión, uso de datos, acciones administrativas, actividad en APIs y otros comportamientos. Cualquier desviación relevante puede activar una investigación.

Sin embargo, el panorama está cambiando rápidamente. La adopción acelerada de asistentes impulsados por IA y, más recientemente, de agentes de IA autónomos introduce una nueva clase de actores empresariales: identidades no humanas con autonomía, toma de decisiones dinámicas y la capacidad de ejecutar acciones multiplatarea. Los modelos de seguridad existentes no fueron diseñados para este conjunto de características, lo que genera desafíos claros para la gobernanza y la monitorización.

La preocupación es palpable: los agentes de IA pueden ejecutar tareas de forma autónoma, acceder a múltiples aplicaciones, tomar decisiones dentro de parámetros definidos y completar flujos de trabajo complejos. Es razonable prever que la adopción de estos agentes en el ámbito empresarial será drástica. Gartner estima que para finales de 2026, el 40% de las aplicaciones empresariales incorporarán agentes de IA específicos para tareas, frente a menos del 5% en 2025. Muchos de estos agentes recibirán identidades, permisos y credenciales para acceder a sistemas sensibles. Por tanto, es natural esperar conflictos de seguridad.

A diferencia de los usuarios humanos, muchas organizaciones poseen una comprensión limitada de lo que constituye un comportamiento esperado o anómalo para identidades autónomas. Esto explica por qué la disciplina de seguridad centrada en agentes de IA aún está emergiendo y por qué la gobernanza y la monitorización conductual se encuentran en fases tempranas de desarrollo. Existe, además, una desconexión potencial entre una inteligencia conductual madura para personas y una capacidad relativamente incipiente para agentes de IA, a pesar de operar cada vez más como identidades confiables dentro de entornos empresariales.

Entre los cambios relevantes, cabe preguntarse: ¿la diferencia entre comportamiento humano y de IA es realmente tan importante? En la era pre-IA, la analítica de comportamiento humano se basaba en patrones relativamente estables: horarios previsibles, conjuntos de aplicaciones constantes, ubicaciones familiares y actividades alineadas con el rol. Los humanos tienden a ser criaturas de hábitos, y, en el entorno laboral, la mayor parte de las personas no realiza acciones maliciosas.

Los agentes de IA son fundamentalmente diferentes: pueden operar de forma continua, no solo dentro de las horas laborales. La actividad a las 3 a. m. no es intrínsecamente sospechosa para un agente, mientras que para un empleado humano podría levantar alertas si se sale de los patrones habituales. Además, los agentes pueden interactuar con decenas de servicios y APIs en segundos dentro de un flujo de trabajo único; por tanto, una alta actividad puede ser esperada, no excepcional.

Aunque muchos agentes actúan en nombre de usuarios, también toman decisiones independientes para completar tareas dentro de parámetros definidos. Esto crea una capa adicional de abstracción entre la petición del usuario y las acciones efectivamente ejecutadas. Los permisos también pueden volverse más matizados a medida que las organizaciones amplían lo que los agentes pueden hacer. Un agente diseñado para tareas simples podría, con el tiempo, ganar autoridad para desencadenar procesos comerciales más complejos. Si los procesos de seguridad no evolucionan al mismo ritmo, surgen riesgos.

En conjunto, el reto no es solo preguntar si un comportamiento parece inusual desde la óptica humana, sino si es inusual para ese agente específico. Por ello, las organizaciones deben establecer líneas base conductuales para los agentes de IA de la misma manera que lo hacen con los usuarios humanos, reconociendo que las características de esas líneas base serán fundamentalmente diferentes y susceptibles a cambios.

La monitorización debe considerar si la secuencia de acciones permanece alineada con el objetivo previsto del agente, ya que acciones individuales legítimas pueden, combinadas, generar resultados no deseados o perjudiciales. Esto implica visibilidad: comprender qué agentes existen, qué identidades poseen, qué sistemas pueden acceder y con qué propósito fueron concebidos.

Las vasijas de comportamiento deben limitarse a las aplicaciones a las que un agente accede típicamente, a las APIs que llama, a los datos que recupera o modifica, a los procesos de negocio que apoya y al nivel de privilegio que normalmente ejerce. El contexto es crítico: pedir a un agente de finanzas que acceda a sistemas contables es razonable, mientras que la interacción del mismo agente con software de desarrollo o HR puede implicar diferentes niveles de riesgo. Al igual que con los usuarios, el objetivo es reconocer desviaciones significativas respecto a un patrón operativo establecido, no meramente eventos aislados.

La monitorización debe complementar controles de seguridad existentes, como la gestión de identidades y la gobernanza, además de la aplicación de políticas. Las tecnologías y procesos deben proporcionar una capa adicional de comprensión de cómo operan las identidades de IA autorizadas dentro de la empresa. Sin estos controles, veremos más titulares sobre ‘agentes rebelde’ y las posibles consecuencias de perder el control sobre su comportamiento.

Este artículo forma parte de TechRadar Pro Perspectives, un canal para mostrar las ideas de líderes en la industria tecnológica. Las opiniones expresadas son las del autor y no necesariamente las de TechRadar Pro o Future plc. Si está interesado en contribuir, puede obtener más información en las vías indicadas en el artículo original.

from Latest from TechRadar https://ift.tt/vwbNizu
via IFTTT IA

from Latest from TechRadar https://ift.tt/Cg4J2Rm
via IFTTT IA

La inteligencia artificial se presenta cada vez más como una aliada poderosa para acelerar tareas y ampliar capacidades, convirtiéndose en un compañero de trabajo que hace el trabajo pesado más eficiente. Sin embargo, esa misma potencia abre puertas a riesgos que pueden afectar la salud de un negocio si no se gestionan con rigor. Este artículo explora la delgada línea entre utilidad y amenaza que hoy marca el uso de herramientas de IA, especialmente en el ámbito de la generación de imágenes y la validación de reclamaciones.

La IA ha democratizado el fraude. Durante años, las empresas dependían de fotos y documentación para validar devoluciones y solicitudes de reembolso. Hoy, herramientas de generación de imágenes permiten a actores malintencionados crear recibos realistas, imágenes de productos dañados e evidencia de calidad cuestionable con solo introducir un prompt. Este cambio eleva la dificultad de detectar abusos y aumenta el costo del fraude a nivel minorista.

La velocidad y el alcance de estas imágenes generan ataques que pueden escalar entre múltiples cuentas y comercios en cuestión de horas. No es un fenómeno exclusivo de un tipo de actor: existen redes organizadas que aprovechan estas capacidades a gran escala, así como consumidores individuales que empujan los límites de las políticas de devolución. Aunque las motivaciones y la sofisticación difieran, el resultado para los minoristas es la necesidad de trabajar con mayor contexto y agilidad para distinguir reclamaciones legítimas de abusos.

El fraude impulsado por IA no distingue entre gran operación y incidente aislado. Grupos organizados coordinan actividades y crean múltiples cuentas para propagar reclamaciones dañadas o falsas, apoyándose en imágenes generadas por IA para dar credibilidad a sus claims. Casos reales muestran que estas operaciones pueden llegar a volúmenes significativos y pérdidas millonarias, con la posibilidad de reutilizar mercancía después de obtener el reembolso.

La línea entre fraude y abuso se difumina. No todos los casos anti-éticos provienen de profesionales: usuarios ocasionales pueden emplear estas herramientas para evitar costos de devolución o reclamar por daños que ellos mismos causaron. Para las tiendas, esto genera un terreno ambiguo donde validar la veracidad de una reclamación requiere más que una imagen aislada: contexto, historial de la cuenta, comportamiento de dispositivos y patrones de reclamación deben analizarse en conjunto.

Frente a este reto, combatir con más restricciones no es la solución. Encoger plazos de devolución, cobrar por retornos o demorar reembolsos puede disminuir el abuso, pero a costa de clientes leales y bienintencionados. La clave está en identificar al actor detrás de la reclamación con suficiente confianza, sin penalizar a los compradores legítimos.

La respuesta no está en métodos estáticos ni en revisiones manuales que no pueden escalar. Se requieren enfoques que operen en tiempo real y a gran escala, integrando aprendizaje automático con contexto de comercio: identidad, comportamiento de dispositivos, historial de transacciones y edad de la cuenta. La capacidad de detectar patrones complejos, no solo evidencia aislada, es lo que permite distinguir lo legítimo de lo sospechoso sin generar fricción innecesaria para el cliente.

La evidencia visual debe combinarse con inteligencia de contexto comercial. Un teléfono dañado de un cliente veterano con historial de devoluciones no es lo mismo que una cuenta nueva que presenta su quinto reclamo en una semana. En última instancia, las empresas necesitan entender quién está detrás de la reclamación para evaluar su legitimidad.

Este panorama exige una conversación clara sobre ética, seguridad y experiencia de cliente. El objetivo no es castigar a los buenos clientes, sino frenar a los agentes maliciosos con herramientas adecuadas, transparencia en políticas y una infraestructura tecnológica capaz de adaptarse al ritmo de la innovación.

Si te interesa explorar el tema con mayor profundidad, puedes consultar nuestra recopilación de plataformas de comercio electrónico destacadas y ver ejemplos de enfoques modernos para gestionar fraude y abuso en la era de la IA.

from Latest from TechRadar https://ift.tt/A7vWaHI
via IFTTT IA

El reciente impulso de Samsung Galaxy Unpacked abre paso a una gran revelación de Google: hoy, en el evento Made by Google en Nueva York, la marca presentará su nueva generación de dispositivos Pixel. Además del esperado Google Pixel 11, todo indica que veremos también la Pixel Watch 5 y posiblemente otros productos de la cartera.

Qué podríamos ver exactamente, y cuándo verlo, a continuación.

Cómo ver el próximo evento Made by Google

– La presentación del Pixel 11 está programada para iniciar a las 3:00 p. m. PT / 6:00 p. m. ET / 11:00 p. m. BST del 12 de agosto, y serán las 8:00 a. m. AEST del 13 de agosto para los espectadores en Australia.
– El evento se realiza en Nueva York, pero también se transmitirá en línea. Puedes verlo en YouTube o mediante el video incrustado en este artículo. Si haces clic en el botón “Notify Me” en el video, recibirás un recordatorio cuando comience.
– También habrá una grabación disponible para verla después, y, si lo prefieres, puedes visitar la página de inicio de TechRadar para nuestro análisis experto de lo que se revele.

Qué esperar en el lanzamiento de Google Pixel 11

– Además del Pixel 11, es muy probable que Google presente el Pixel 11 Pro, el Pixel 11 Pro XL y el Pixel 11 Pro Fold.
– Se espera que estos teléfonos cuenten con una nueva función “HiLight” (anteriormente llamada Pixel Glow), que incluiría luces de colores en la parte trasera para notificaciones o interacciones con Gemini.
– Todo apunta a la inclusión de un nuevo chipset Tensor G6, para impulsar el rendimiento frente a la generación Pixel 10. En el caso de los modelos Pro (11 Pro y 11 Pro XL), podría haber un zoom de cámara de 120x, frente a 100x en la serie Pixel 10 Pro.
– No obstante, es posible que estos teléfonos sean más caros que sus predecesores y que las versiones Pro inicien con menos RAM.

Imagen destacada

[La imagen adjunta muestra el Google Pixel Watch 4 hands-on, con crédito de Future/Lance Ulanoff.]

Otros posibles anuncios en el evento

– Es probable que Google presente el Pixel Watch 5, con mayor capacidad de almacenamiento (posiblemente 64 GB) y más RAM (alrededor de 3 GB), además de una ligera mejora en la batería. Es probable que mantenga el chipset Snapdragon Wear W5 Gen 2.
– Se rumorea la posibilidad de revelar el Pixel Tag, el primer competidor de AirTag de Google.
– También podría haber anuncios sobre unas gafas Android XR y, finalmente, la llegada del esperado Gemini 3.5 Pro.

Conclusión

Con el foco puesto en la serie Pixel 11 y accesorios complementarios como el Pixel Watch 5 y el Pixel Tag, Google busca reforzar su ecosistema con hardware que combine IA avanzada y conectividad inteligente. Si no puedes verlo en directo, recuerda que tendrás la grabación disponible y análisis en profundidad tras el evento.

from Latest from TechRadar https://ift.tt/6MBd1Iy
via IFTTT IA

¿Te sientes cansado hoy? Dormir bien puede ser difícil cuando la temperatura aumenta, pero el ventilador adecuado puede ayudarte a conciliar el sueño y a despertar renovado. No todos los ventiladores sirven para lograr un descanso óptimo: para dormir lo mejor es uno extra silencioso, preferiblemente con un modo nocturno que apague luces y pitidos. Un control remoto es una ventaja, permitiéndote activar el modo nocturno sin levantarte de la cama.

En TechRadar evaluamos docenas de ventiladores, y a continuación presento una selección de tres modelos que destacan por su bajo nivel sonoro y, lo más importante, que siguen disponibles para entrega al día siguiente, para que puedas empezar a disfrutar de sus beneficios cuanto antes.

Todos los datos a continuación son correctos en el momento de la redacción, pero los ventiladores se agotan con rapidez, por lo que precios y disponibilidad pueden cambiar. Me propondré mantener esta guía actualizada con los detalles más recientes. Ahora, vamos a refrescarnos…

Ventiladores extra silenciosos

1. Dimplex FlexBlade

Al momento de escribir, el FlexBlade está en stock en Dimplex por £169.99 y en Selfridges por £199.99, con stock disponible para envío inmediato. También puedes pedir en Amazon por £169, aunque la entrega tardará más.

Lo probé durante la última ola de calor y me encantó. Su diseño ingenioso presenta dos grandes aletas sin aspas que producen aire fresco horizontal o verticalmente. La opción vertical es ideal durante el día, pero realmente brilla cuando giras las aletas y dejas que el aire acaricie tus sábanas.

El Dimple FlexBlade incluye un modo nocturno que reduce la potencia, oscurece la pantalla y silencia los pitidos para no perturbarte, y un control remoto que te permite manejarlo sin levantarte de la cama. El remoto se adhiere magnéticamente a la parte superior del ventilador cuando no se usa, lo cual es un detalle agradable.

Lee nuestra revisión completa en TechRadar

2. Shark FlexBreeze Pro Mist

Al momento de escribir, el FlexBreeze Pro Mist está en stock en Amazon por £276.59 para entrega al día siguiente. Si se agota el stock, no te preocupes: el Shark FlexBreeze HydroGo está disponible desde Shark por £129.99 para entrega rápida, y también es silencioso.

El FlexBreeze regular ocupa la primera posición en nuestra recopilación de los mejores ventiladores, y este modelo añade un tanque de agua. Es igual de silencioso que el original, pero con la opción de rociar una fina bruma cuando lo usas durante el día, ya sea en interiores o al aire libre.

Este es un ventilador excelente para la comodidad nocturna; nuestro revisor lo describió como «super ultra silencioso» y elogió su diseño versátil que permite usarlo como ventilador de pedestal (ideal para colocarlo en la esquina de tu habitación al acostarte) o como ventilador de escritorio (útil durante el día, o al cocinar).

No está limitado por un cable de alimentación; el FlexBreeze tiene batería recargable y puede funcionar hasta 24 horas entre cargas, así que puedes moverlo de la habitación a la sala de estar e incluso al exterior. Si solo vas a comprar un ventilador este verano, es una opción excelente.

Lee nuestra revisión completa en TechRadar

3. Dyson Cool CF1

El ventilador bladeless Dyson Cool CF1 se agotó con facilidad durante la ola de calor del mes pasado, pero ahora vuelve a estar disponible por £249.99 en la tienda online de Dyson. Si necesitas algo más grande, el Dyson Cool AM07 tower fan está de vuelta por £349.99, y el Dyson Hot+Cool HP00 Air Purifying Fan Heater regresa a John Lewis por £449.99.

Este ventilador de escritorio es ideal para colocar en una mesa de noche o en una cómoda, con una cabeza ajustable que te permite dirigir el flujo de aire exactamente donde quieras. Hay 10 configuraciones entre las que elegir (recomendamos una baja para la mayor quietud), opciones de oscilación para que tu pareja también esté fresca, y todas se pueden controlar mediante un mando a distancia práctico.

Nuestro probador comentó que “el flujo de aire se sintió suave y suficientemente fuerte como para provocar un escalofrío cerebral si lo pruebas en la configuración más alta”. No parece un aspecto negativo en este momento.

Lee nuestra revisión completa en TechRadar

Más ventiladores para revisar

Todos los ventiladores anteriores te ayudarán a dormir mejor, pero si quieres mantenerte fresco también cuando te desplazas, tengo dos recomendaciones más. Ambos estuvieron agotados durante la última ola de calor, pero ahora están ampliamente disponibles de nuevo. Aquí tienes los mejores precios de hoy para cada uno.

Shark ChillPill

Disfruté probándolo tanto que terminé comprándolo; ha sido mi compañero constante este verano. Es especialmente útil en el transporte público, donde nunca se sabe si el aire acondicionado del tren funcionará o si te encontrarás en un autobús de reemplazo caliente.

El ChillPill (que parece unas pequeñas binoculares) viene con tres accesorios: un ventilador normal, un ventilador con niebla que tiene un pequeño depósito que puedes llenar con tu botella de agua, y una placa de enfriamiento que puedes aplicar a pulsos para alivio rápido cuando el calor aprieta.

La única desventaja es que no trae correa o clip de forma estándar, así que tendrás que sujetarlo a mano a menos que compres el bundle de viaje más caro.

Lee nuestra revisión completa Shark ChillPill review

Dyson HushJet Mini Cool Fan

Lanzado pocos días después del ChillPill, el ventilador portátil Dyson HushJet Mini Cool es más potente y viene con una correa para llevarlo al cuello y dirigir el flujo hacia la cara. Es más económico, lo que sorprendió al compararlo con el ChillPill.

El HushJet Mini Cool tiene mucha más potencia que el ChillPill, y en sus velocidades más altas podrías traducirlo en un secador de pelo leve. A pesar de la potencia adicional, el nozzle en forma de estrella mantiene el ruido bajo, para no molestar a viajeros ni a colegas si lo colocas en su base de carga y lo usas en tu escritorio.

Durante mis pruebas, este pequeño ventilador funcionó impresionantemente 8.5 horas en su velocidad más baja, lo que supera con creces la duración anunciada por Dyson, asegurando comodidad durante una semana de viajes calurosos con una sola carga.

Lee nuestra revisión completa en TechRadar

from Latest from TechRadar https://ift.tt/g3v5GrO
via IFTTT IA

La imagen que la mayoría de las organizaciones todavía tiene sobre un ciberataque está fundamentally desactualizada.

Tendemos a imaginar a los hackers derribando muros digitales explotando vulnerabilidades de software o lanzando campañas de ransomware complicadas. Sin embargo, algunas de las brechas más dañinas hoy en día involucran algo mucho menos dramático.

Un atacante entra por la puerta principal utilizando credenciales válidas, pasa las verificaciones de autenticación y procede por el entorno como si fuera un empleado completamente legítimo.

Los ataques recientes dirigidos a organizaciones del sector público en el Reino Unido han vuelto a demostrar lo fácil que es entrar en un entorno si se poseen las credenciales adecuadas.

A principios de este año, hackers lograron vulnerar sistemas usados por la Oficina de Exteriores del Reino Unido y por ayuntamientos locales mediante credenciales robadas.

A medida que las credenciales comprometidas se vuelven cada vez más fáciles de comprar y vender en la dark web, las organizaciones enfrentan un desafío diferente: determinar si la persona tras un inicio de sesión exitoso es realmente quien afirma ser.

La autenticación ya no es suficiente

Durante años, las organizaciones vieron la autenticación como un evento de seguridad decisivo. Un usuario ingresaba la contraseña correcta, tal vez superaba un desafío de autenticación multifactor, y se otorgaba acceso.

El problema es que los atacantes, como siempre, han encontrado una forma de eludirlo.

Campañas masivas de phishing, malware de recuperación de sesiones, técnicas de secuestro de sesiones y operaciones de recopilación de credenciales han hecho que obtener acceso a cuentas legítimas sea más fácil que nunca. La Cyber Security Breaches Survey 2025 del Reino Unido encontró que el phishing sigue siendo la amenaza cibernética más común que enfrentan las organizaciones, afectando al 85% de las empresas que experimentaron una brecha o ataque.

Para muchos ciberdelincuentes, el phishing es solo el primer paso en una economía más amplia basada en identidades robadas. Una vez comprometidas, las credenciales y los tokens de autenticación se negocian regularmente en foros de la dark web, proporcionando a los atacantes una ruta ya preparada hacia entornos confiables.

Entonces, ¿por qué seguimos considerando que una autenticación exitosa es prueba de que un usuario puede ser confiable de forma permanente?

En realidad, la autenticación ofrece solo un instantánea en el tiempo. Confirma que un usuario presentó las credenciales correctas en un momento específico. No prueba que la persona detrás del teclado siga siendo la misma a lo largo de toda su actividad, ni tiene en cuenta factores de riesgo que cambian una vez que se concede el acceso.

El auge de la confianza continua

El concepto de Zero Trust no es nuevo, pero refleja un reconocimiento más amplio de que la confianza debe ganarse repetidamente, no otorgarse indefinidamente.

Los modelos de confianza continua asumen que cada solicitud, transacción e interacción conlleva cierto grado de riesgo. En lugar de depender únicamente de eventos de inicio de sesión, los controles de seguridad evalúan de forma continua si el comportamiento continúa siendo consistente con la identidad y el contexto esperados.

Por ejemplo, un empleado que inicia sesión desde su ubicación habitual durante el horario laboral puede presentar un riesgo bajo al principio. Sin embargo, si esa misma cuenta de pronto accede a sistemas que nunca ha tocado o muestra un comportamiento inconsistente con los patrones históricos, los niveles de confianza deberían disminuir automáticamente.

La pregunta crítica ya no es “¿Este usuario autenticó correctamente?” sino “¿Esta actividad tiene sentido continuo?”

El comportamiento cuenta una historia que las credenciales no pueden

Uno de los desarrollos más prometedores en la ciberseguridad moderna es la creciente capacidad de analizar señales conductuales en tiempo real.

Cada usuario deja un huella digital a través de sus acciones. Acceden a determinadas aplicaciones, trabajan dentro de marcos temporales predecibles, interactúan con conjuntos de datos específicos y siguen flujos de trabajo reconocibles. Incluso pequeñas desviaciones pueden proporcionar indicadores valiosos de una posible compromisión.

El aprendizaje automático y las analíticas avanzadas permiten al equipo de seguridad identificar estas anomalías a gran escala. El objetivo no es solo detectar actividad maliciosa, sino reconocer cuando el comportamiento ya no se alinea con una línea de base establecida.

Esto es especialmente importante porque los atacantes que obtienen credenciales legítimas a menudo intentan mimetizarse con las operaciones normales. Se mueven con cuidado, evitan activar alertas convencionales y explotan el hecho de que muchos sistemas de seguridad están diseñados para detectar intrusiones en lugar de suplantación.

La inteligencia conductual ofrece una capa de escrutinio necesaria que las credenciales por sí solas no pueden proporcionar.

Importante también es que este enfoque ayuda a reducir la dependencia de indicadores estáticos de compromiso, muchos de los cuales quedan obsoletos rápidamente.

Por qué la seguridad de identidades está en el corazón de la resiliencia empresarial

Los ataques relacionados con la identidad se están convirtiendo en la mayor amenaza para la continuidad del negocio. Las organizaciones modernas dependen de infraestructuras digitales interconectadas que abarcan empleados, contratistas, socios, proveedores y clientes. La compromisión de una identidad confiable puede crear un camino hacia múltiples sistemas y servicios.

Las estrategias de seguridad deben centrarse en limitar privilegios innecesarios, validar continuamente los derechos de acceso, reducir la proliferación de identidades y obtener una visibilidad clara en todo el ecosistema de identidades.

Y, de forma crucial, las organizaciones deben reconocer que la identidad es dinámica. Los empleados se incorporan, se van, cambian de roles, obtienen nuevos permisos e interactúan con nuevas aplicaciones constantemente. Los controles de seguridad deben evolucionar al mismo ritmo.

Las organizaciones más resilientes ante amenazas futuras serán aquellas que entienden la identidad como un sistema vivo, no como una base de datos estática de credenciales.

El futuro de la ciberseguridad empieza cuestionando la confianza

La próxima generación de ciberataques se definirá por atacantes que se mezclan en lugar de irrumpir. Ese cambio exige replantear la ciberseguridad desde sus principios básicos.

En un entorno donde las identidades son constantemente atacadas, la confianza ya no puede ser binaria. No puede otorgarse una vez y olvidarse. En su lugar, la confianza debe volverse dinámica, medible y verificable de forma continua.

El futuro pertenece a las organizaciones que reconocen que la autenticación es el inicio de una conversación de seguridad, no su conclusión.

Hemos revisado, valorado y clasificado los mejores antivirus.

Este artículo fue producido como parte de TechRadar Pro Perspectives, nuestro canal para presentar a las mentes más brillantes de la industria tecnológica de hoy.

Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, obtenga más información aquí: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/7c1H09D
via IFTTT IA

Ahead of today’s solar eclipse, which is due to appear in the UK between 6pm and 8pm on Wednesday, August 12, Octopus Energy ha puesto sobre la mesa una invitación clara: reducir el consumo de electricidad durante la ventana de oscuridad y, como recompensa, ofrecer una hora de electricidad gratuita a quienes participan. Esta iniciativa forma parte de una estrategia más amplia para balancear la demanda y evitar la necesidad de activar generadores de gas en momentos de punta.

La premisa es simple pero contundente: la sombra solar reducirá la generación de energía solar, mientras una ola de calor sugiere un incremento en el uso de refrigeración y climatización. En conjunto, existe un riesgo de tensión en la red, y las organizaciones de referencia destacan que, si la población se muestra más contenida con su consumo entre las 6 y 8 de la tarde, se podría disminuir la necesidad de recurrir a fuentes más contaminantes.

Los expertos consultados resaltan que, si bien la magnitud de la caída solar puede variar, no es necesario realizar cambios drásticos en los hábitos eléctricos. En palabras de especialistas y organismos del sector, el eclipse podría traducirse en pérdidas de alrededor de 0,5 a 1,3 GW, un rango considerado razonable dentro de la planificación de la red. Se espera que el pico de menor aporte solar ocurra cerca del atardecer, momento en el que la demanda suele desplazarse hacia otras fuentes de generación.

La oferta de Octopus Energy no busca evitar un fallo sistémico graves, sino reducir la probabilidad de activar capacidades de gas para compensar una brecha que, en condiciones normales, se gestiona con mayor eficiencia y con almacenamiento de energía. Desde la óptica académica, esto se interpreta también como una oportunidad para evaluar incentivos y comportamientos de consumo; la evidencia sugiere que casi la mitad de los hogares ya cuentan con medidores inteligentes, lo que facilita la implementación de estrategias de demanda flexible.

¿Qué implica exactamente la propuesta de Octopus Energy? Los clientes suscritos a Octopus Plus pueden activar la opción Eclipse Power Down en su panel de control. Si durante al menos media hora de esta sesión de reducción de demanda el consumo habitual se mantiene por debajo de lo habitual, se otorga una hora de electricidad gratis para el domingo 16 de agosto. Para conocer los detalles y las preguntas frecuentes, se recomienda consultar la página oficial de Eclipse Power Down.

En la práctica, las recomendaciones para quienes buscan contribuir a la estabilidad de la red durante el eclipse incluyen evitar el uso de electrodomésticos de alto consumo como secadoras, hornos eléctricos y lavadoras en el tramo de mayor vulnerabilidad, priorizando usos de menor intensidad y aprovechando momentos de menor demanda para actividades que requieren energía.

Aun así, la visión de los expertos subraya que este episodio, aunque relevante, no debe verse como una solución aislada a la descarbonización. El objetivo sostenible pasa por aumentar la eficiencia y la gestión de la demanda de forma continua: activar baterías domésticas, gestionar la carga de vehículos eléctricos y optimizar el uso de electrodomésticos cuando haya más energía renovable disponible. Si bien el eclipse representa un reto puntual, su gestión efectiva puede ser un ejemplo de cómo la demanda flexible complementa la generación renovable en una red cada vez más descentralizada.

En síntesis, la clave está en combinar medidas de reducción de demanda durante periodos críticos con una mayor eficiencia operativa a lo largo del año. La ciencia y la experiencia señalan que este enfoque, aplicado de forma proactiva, no solo mitiga impactos a corto plazo, sino que impulsa una transición energética más resiliente y sostenible para el futuro.

from Latest from TechRadar https://ift.tt/rVMkZbH
via IFTTT IA