La velocidad a la que evoluciona el fraude financiero ya no permite estrategias reactivas. Bancamiga Banco Universal lo entendió antes que la mayoría: hoy, cada transacción que sus más de 1.221.000 clientes realizan, está respaldada por una arquitectura de ciberseguridad de nivel internacional, construida para anticipar amenazas, no para responder a ellas.

La ciberseguridad dejó de ser un costo operativo para convertirse en la mayor garantía de confianza que un banco puede ofrecer a sus clientes, explica Bancamiga en un comunicado de prensa institucional.

Un índice que elimina la subjetividad del riesgo

El primer pilar de esta estrategia es la erradicación de la incertidumbre. Bancamiga implementó un Índice de Riesgo de Ciberseguridad unificado que evalúa en tiempo real cada nodo de su infraestructura, diagnosticando vulnerabilidades en sistemas operativos y aplicaciones durante todo su ciclo de vida. Los hallazgos se mitigan de forma automatizada y sin afectar la continuidad del negocio, garantizando un entorno operativo con apego estricto a las normativas vigentes. Sin intuición, sin margen de error: solo datos y respuestas inmediatas.

PCI DSS 4.0.1: el estándar más exigente del mundo, recertificado

En el centro de la confianza regulatoria de Bancamiga se encuentra la reciente recertificación PCI DSS 4.0.1. Esta validación internacional la más rigurosa en materia de seguridad transaccional ratifica de manera independiente que las políticas de gobernanza de datos y los protocolos de procesamiento de tarjetas de crédito y débito de la institución cumplen con los estándares globales más exigentes.

El resultado práctico es directo: cada compra, transferencia o pago realizado a través de la plataforma de Bancamiga cuenta con un blindaje homologado internacionalmente, el mismo que utilizan los bancos más avanzados del mundo.

Inteligencia Artificial como motor de defensa proactiva

Bancamiga ha desplegado un ecosistema de ciberseguridad unificado impulsado por Inteligencia Artificial, diseñado no para reaccionar al ataque sino para anticiparlo. El sistema monitorea permanentemente la superficie de ataque -tanto tradicional como extendida-, analiza entornos complejos, automatiza la gestión de incidentes y coordina respuestas autónomas en tiempo real.

Esta arquitectura resiliente y escalable protege integralmente los modelos de IA, los microservicios y la infraestructura central del banco, desde las estaciones de trabajo del personal hasta las cargas operativas en la nube. Cuando una amenaza emerge, el sistema no espera instrucciones: actúa al detectar la anomalía.

Bancamiga está comprometida con la formación continua, lo que se vio reforzada con la participación de directivos del área en el III Congreso Internacional de Ciberseguridad, donde el equipo de la institución se actualizó en las tendencias y amenazas globales más recientes. Este compromiso también se reafirma con la asistencia a otros eventos internacionales en la materia.

Banca digital segura: una prioridad sin negociación

Con la expansión sostenida de Bancamiga en Línea y su aplicación móvil, el resguardo de la información de los usuarios se mantiene como la máxima prioridad técnica y de negocio. La institución despliega nuevas herramientas de autenticación y control que blindan cada capa de sus plataformas digitales. Esto lo reafirma el hecho de ser el único banco con 3Ds challenge, una capa adicional de seguridad que ofrece 100% de protección en las transacciones online.

Para Bancamiga esta hoja de ruta garantiza un entorno financiero robusto, confiable y preparado para las demandas del futuro, respaldado por un control de riesgos continuo y una infraestructura tecnológica que ninguna amenaza puede anticipar. En Bancamiga, la seguridad no es una promesa. Es una arquitectura viva, que aprende, se adapta y protege en tiempo real.

Sobre Bancamiga Banco Universal

Bancamiga Banco Universal, C.A. es una institución financiera venezolana con 19 años de operaciones continuas, más de 1.221.000 clientes activos, opera bajo supervisión de SUDEBAN y cumple los estándares internacionales de compliance de Mastercard como licensee principal en Venezuela.

Con información e imagen referencial cortesía de Bancamiga

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Bancamiga resguarda cada transacción: IA y ciberseguridad de nivel mundial al servicio del venezolano apareció primero en Bitfinance.

La compañía líder en detección proactiva de amenazas, ESET, anunció una inversión de 40 millones de euros en el futuro de la ciberseguridad impulsada por IA, al tiempo que la empresa advierte sobre una nueva superficie de ataque que surge rápidamente, impulsada por sistemas de IA autónomos y con capacidad de agencia.

El compromiso -anunciado por el director ejecutivo de ESET, Richard Marko, en ESET World 2026– surge en respuesta a un cambio que ESET observa en sus propios datos. Desde marzo de 2026, las tecnologías de ESET han analizado casi 800.000 skills de IA únicas (componentes modulares que indican a los agentes de IA cómo realizar tareas, utilizar herramientas, acceder a servicios e interactuar con sistemas externos). Aproximadamente 25.000 de estas skills se clasificaron como sospechosas y más de 3.000 se bloquearon por ser maliciosas.

La cifra total representa un aumento de 13 veces con respecto a las aproximadamente 60.000 skills disponibles públicamente que se observaron a principios de este año. Según el equipo de investigación de ESET, las skills de IA forman parte de una capa de la cadena de suministro de software en rápido crecimiento, que a menudo conecta sistemas sensibles con repositorios externos, complementos, conjuntos de datos y servicios de terceros.

«La ciberseguridad está entrando en una era completamente nueva», afirmó Richard Marko, Director Ejecutivo de ESET. «La inteligencia artificial ya no es solo una herramienta de defensa. Se está convirtiendo en parte de la superficie de ataque misma. Nuestra inversión se centra en garantizar que la IA refuerce la ciberseguridad en lugar de debilitarla, y en desarrollar tecnologías capaces de proteger a las organizaciones en un mundo de IA autónoma».

La iniciativa tiene como objetivo reforzar la independencia tecnológica de ESET y la soberanía europea en materia de ciberseguridad, en un momento en el que el acceso a los sistemas avanzados de inteligencia artificial se concentra cada vez más en un reducido número de empresas tecnológicas globales. «Creemos que el futuro de la ciberseguridad no puede depender por completo de modelos controlados por las grandes empresas tecnológicas», añadió Marko.

«En ciberseguridad, la soberanía es importante»

Respaldada por un plan de contratación de tres años que aumentará el equipo de I+D de ESET a 1000 personas dedicadas a la investigación y la ingeniería, la inversión de 40 millones de euros se centrará en tres áreas estratégicas:

• Modelos de IA fundamentales independientes que priorizan la seguridad
• Una arquitectura de seguridad de IA completa y en capas
• El SOC de IA de nueva generación

«ESET lleva mucho tiempo a la vanguardia en la aplicación de la IA a la ciberseguridad», afirmó Juraj Jánošík, Vicepresidente de Inteligencia Artificial de ESET. «Lo que está cambiando ahora es el papel que desempeña la IA. Las herramientas de IA se están convirtiendo en parte del trabajo cotidiano, los sistemas autónomos están ampliando la superficie de ataque y los equipos de seguridad necesitan formas más rápidas de responder a las amenazas. Esta inversión nos permite trabajar en todo el espectro: proteger el uso de la IA, crear modelos de IA para la ciberseguridad e incorporar capacidades autónomas a las operaciones de seguridad bajo supervisión humana».

Modelos de IA fundamentales independientes que priorizan la seguridad

ESET acelerará el desarrollo de sus propios modelos de IA centrados en la seguridad, diseñados específicamente para aplicaciones de ciberseguridad. A diferencia de los sistemas de IA de uso general entrenados con contenido amplio de Internet, los modelos de ESET se optimizarán utilizando telemetría de ciberseguridad e inteligencia sobre amenazas del mundo real recopilada a lo largo de los casi 35 años de existencia de ESET.

La empresa seguirá ampliando sus tecnologías existentes impulsadas por IA (como ESET LiveGrid, ESET LiveCortex y ESET LiveGuard), al tiempo que explorará conceptos emergentes de IA, incluidos los «World Models» capaces de comprender el comportamiento, el contexto y la intención dentro de los entornos digitales.

Diseño, desarrollo y aplicación de una arquitectura de seguridad de IA completa y por capas

A medida que la IA se integra en las operaciones empresariales cotidianas, ESET está desarrollando una arquitectura de seguridad integral nativa de IA, diseñada para proteger a las organizaciones frente a los riesgos y amenazas emergentes impulsados por la IA. La inversión incluirá el desarrollo de ESET Secure AI Relay, una capa intermediaria segura entre los usuarios, los agentes de IA, las aplicaciones empresariales y los modelos de IA.

La empresa especializada en ciberseguridad de punta también desarrollará protecciones de protección y resguardo a nivel de red para la comunicación entre agentes de IA. ESET AI Skills Checker (una herramienta gratuita lanzada en la conferencia RSAC 2026), junto con sus versiones mejoradas integradas en los productos de ESET, fue diseñada específicamente para este ecosistema emergente de sistemas de IA con agentes.

Creación del SOC de IA de nueva generación

Se diseñará una nueva generación de tecnologías de Centros de Operaciones de Seguridad (SOC) con IA para hacer frente a la creciente escala y complejidad de los entornos modernos de detección y respuesta. En lugar de limitarse a sustituir analistas por agentes de IA, ESET pretende replantearse de forma fundamental cómo se procesa, correlaciona y comprende la telemetría de ciberseguridad. La visión de la empresa es hacer que la ciberseguridad avanzada impulsada por IA sea accesible no solo para las grandes empresas, sino también para las organizaciones medianas y pequeñas a través de tecnologías de protección supervisadas y altamente automatizadas.

«La ciberseguridad no puede crecer simplemente añadiendo más alertas, más paneles de control y más complejidad», añadió Marko. «El sector necesita dar otro gran salto adelante. Creemos que la inteligencia artificial debe contribuir a que la ciberseguridad de primer nivel sea sencilla y accesible para todos».

Para conocer más sobre las soluciones de ESET puede ingresar a: https://www.eset.com/latam/empresas/protect-platform/ y/o simplemente https://www.eset.com/latam/

ESET invita a profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos y de servicios o productos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes cortesía de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada ESET invertirá 40 millones de euros en IA para hacer frente a expansión de ataques complejos apareció primero en Bitfinance.

La Inteligencia Artificial (IA) ha dejado de ser una herramienta exclusiva de la innovación para convertirse en el nuevo motor de los ciberataques. En la actualidad, los delincuentes agilizan la extracción de datos mediante modelos de aprendizaje avanzado, convirtiendo el delito o fraude electrónico en un proceso sistemático que ya no depende del azar. Ante esta realidad, el ciudadano debe evolucionar de espectador a usuario blindado.

Carlos López, gerente de soporte y capacitación de ESET Venezuela, advierte que el factor humano sigue siendo el punto más crítico. “De cada diez noticias que circulan, ocho son falsas. Debemos mantener la alerta e indagar constantemente, pues la base de todo ataque informático es la ingeniería social”.

El valor del “oro empresarial”

Aunque la tecnología cambie, el vector de ataque permanece: “buscan manipular al usuario para que participe en su juego”, señala López. El phishing a través de correos, enlaces y mensajes con ofertas tentadoras sigue siendo el método principal para capturar datos personales mediante un clic erróneo.

En el entorno corporativo, la interconexión global exige una visión estratégica. López enfatiza que el panorama cambió definitivamente con la aceleración virtual postpandemia. “Las organizaciones deben priorizar la seguridad informática al gestionar nóminas, servicios en la nube y proveedores. Una vez que ocurre el daño, es irreversible”, aseguró el representante de ESET.

Desafíos legislativos y medidas críticas de prevención digital

“En Venezuela, es imperativo avanzar hacia una legislación de protección de datos. Si se contrata un servicio, la empresa debe responder por la integridad de esa información, que representa el ‘oro empresarial’. El robo de activos informáticos no solo alimenta el cibercrimen, sino que puede beneficiar estructuras delictivas de mayor escala”.

Para no ser víctima de estafas, la recomendación es dudar siempre y aplicar controles tecnológicos. La protección de dispositivos y el uso del doble factor de autenticación son medidas fundamentales, ya que vulnerar el acceso inicial es siempre el primer objetivo del atacante.

Avance informativo / ESET Security Day Caracas 2026

Este jueves 28 de mayo 2026, a las 2:00 pm, en el JW Marriott Hotel, tendrá lugar en Venezuela (Caracas) el “ESET Security Day”; ciclo de eventos de seguridad de la información para el público corporativo que ESET realiza a lo largo de Latinoamérica y de manera global, cumpliéndose 15 años de esta específica y valiosa iniciativa internacional.

El evento estará enfocado en esta oportunidad en el tema: “Revelando el ataque: La evolución de las amenazas y el nuevo paradigma de la ciberseguridad”. Cita que contará con la destacada participación de David González, Security Researcher de ESET Latinoamérica y Camila Oliveira, Channel Manager de ESET Latinoamérica, además de los especialistas y representantes de ESET Venezuela.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Con información e imagen referencial suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada IA y Ciberseguridad: El nuevo paradigma del crimen tecnológico, explicado por ESET apareció primero en Bitfinance.

El próximo 25 de mayo será publicada la primera encíclica del papa León XIV, Magnifica Humanitas, que aborda el escenario actual de la humanidad con respecto a los avances de la inteligencia artificial.

El sumo pontífice aborda temas clave como la dignidad humana en la era digital, el uso de algoritmos, la justicia laboral y el empleo.

La encíclica Magnifica Humanitas será presentada por León XIV en un acto en el Vaticano en la fecha prevista. “Los ponentes de la presentación serán los cardenales Víctor Manuel Fernández, prefecto del Dicasterio para la Doctrina de la Fe, y Michael Czerny, prefecto del Dicasterio para el Servicio del Desarrollo Humano Integral”.

Asimismo, el acto contará con la participación de “Christopher Olah, cofundador de Anthropic (EE.UU.) y director de investigación sobre la interpretabilidad de la inteligencia artificial, así como las profesoras Anna Rowlands, teóloga y catedrática de la Universidad de Durham en el Reino Unido y Leocadie Lushombo, catedrática de Teología Política y Pensamiento Social Católico en la Escuela Jesuita de Teología de la Universidad de Santa Clara en California”.

La clausura estará a cargo del cardenal secretario de Estado Pietro Parolin y a continuación, el papa León XIV pronunciará un discurso.

El papa ha dejado claro desde su nombramiento su interés por la posición de la Iglesia ante la nueva “revolución industrial y a los avances de la inteligencia artificial, que plantean nuevos retos para la defensa de la dignidad humana, la justicia y el trabajo”. En ese momento enfatizó que la economía está dominada por algoritmos, plataformas y automatización, cuestionándose respecto a la posibilidad de que muchos empleos desaparezcan a causa de la IA.

El pasado domingo, el papa instó a «comprometerse a promover formas de comunicación que respeten siempre la verdad del ser humano» ante la inteligencia artificial, en un llamamiento al final del rezo del regina coeli desde el palacio apostólico”.

M.Pino

Fuente: swissinfo

(Imagen referencial: Immo Wegmann en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Papa León XIV dedica a la IA su primera encíclica, «Magnifica Humanitas» apareció primero en Bitfinance.

Un análisis basado en los últimos ESET Threat Reports revela cambios críticos en el ecosistema de los infostealers: Aunque las detecciones globales bajaron un 18 % en el segundo semestre de 2025, los ataques ahora son más sofisticados.

El uso de inteligencia artificial y nuevos modelos de distribución están redefiniendo el riesgo para empresas y ciudadanos en toda Latinoamérica. “Los infostealers siguen siendo una de las herramientas favoritas de los cibercriminales, porque permiten robar grandes volúmenes de credenciales e información sensible de forma silenciosa. Aunque en el último año vimos una disminución en el volumen de detecciones, también observamos una evolución en su sofisticación, con campañas mejor dirigidas y el uso de nuevas tecnologías para optimizar los ataques”, comenta David González, Especialista en Seguridad Informática de ESET Latinoamérica.

Investigadores de esta compañía,  que hace parte del liderazgo mundial en materia de ciberseguridad, analizaron la evolución del malware, en este caso y tipo, diseñado para robar información sensible, como claves de acceso, datos bancarios y registros guardados en navegadores. Con el cese del desarrollo de Agent Tesla, otras familias como Formbook y SnakeStealer han tomado el mando en el robo de información.

La presente información es de interés relevante, tanto para entendidos y usuarios avanzados, como para básicos en proceso de educación y formación preventiva.

Alerta en el radar local: las amenazas que están marcando la pauta en nuestra región

De acuerdo con la telemetría de ESET, estas son las familias de malware con mayor impacto que los usuarios en Latinoamérica deben vigilar de cerca:

– Formbook (Win/Formbook). Fue la familia más identificada a nivel global al cierre de 2025, con 17,3 % del total de detecciones, principalmente distribuida a través de campañas de phishing.

– Lumma Stealer (Win/Spy.LummaStealer). Protagonista de ataques masivos, dirigidos especialmente a usuarios en México, enfocados en el robo de credenciales y datos almacenados en navegadores.

– Agent Tesla (MSIL/Spy.AgentTesla). A pesar de la desaceleración en su desarrollo, continúa siendo ampliamente distribuido mediante descargadores de malware como CloudEyE (GuLoader).

–  NGate / PhantomCard (Android/Spy.NGate). Una amenaza de spyware móvil orientada principalmente al ecosistema bancario brasileño, con capacidades para robar contactos y datos de tarjetas.

–  Spy.Banker_(JS/Spy.Banker). Troyanos basados en JavaScript que afectan principalmente a usuarios de servicios financieros y registran una tasa de detección global cercana a 9,5 %.

¿Cómo se distribuyen estas amenazas para realizar los ataques?

Entre los principales vectores de infección se destacan: Phishing y spam localizado, con archivos adjuntos maliciosos que simulan facturas o pedidos. ClickFix, una técnica de ingeniería social que muestra falsos errores del sistema o invita a activar un software para dejarlo totalmente funcionable o desbloquear nuevas características de la versión paga; en ambos casos se busca convencer al usuario de ejecutar comandos maliciosos. Descargadores de malware, como CloudEyE (GuLoader), que experimentaron un fuerte crecimiento durante el segundo semestre de 2025. Sitios web fraudulentos, que suplantan tiendas oficiales como Google Play para distribuir aplicaciones.

Guía de supervivencia digital: Lo que se debe saber para proteger tu información hoy mismo

Latinoamérica se ha consolidado como un objetivo clave para los cibercriminales. No pases por alto estas recomendaciones; son herramientas esenciales para evitar ser la próxima víctima.

• Refuerza tus credenciales:Es vital mejorar la protección de tus claves y utilizar métodos de detección temprana de amenazas
• Cuidado con el «ClickFix»:No caigas en errores falsos del sistema que te invitan a ejecutar comandos maliciosos para «activar» un software
• Blindaje en el móvil:Fortalece la seguridad en entornos móviles y ten extrema precaución con las tecnologías de pago como NFC, cada vez más usadas en ataques financieros
• Verifica tus descargas:Evita sitios web que suplantan tiendas oficiales como Google Play, ya que son vectores comunes para distribuir aplicaciones fraudulentas

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Qué está pasando con los infostealers y el robo de credenciales ¿Corre peligro su identidad digital?  apareció primero en Bitfinance.

La inteligencia artificial no es exclusiva del sector tecnológico o industrial. Se usa en la vida cotidiana para realizar en menos tiempo tareas que antes podían tomar horas.

Resumen automático de documentos

Cuando se trata de resumir materiales para un examen, una reunión de trabajo o una tarea de los niños, la IA ofrece síntesis rápidas. Dependiendo de las necesidades, se pueden usar apps y otras herramientas como ChatGPT, Adobe Acrobat con IA, NotebookLM, Resoomer, QuillBot, Instatext.io, entre otros. Ayudan incluso para investigar y organizar textos extensos.

Manejo de correos electrónicos

Es una de las actividades diarias, no solo en oficinas sino en el hogar. Diversas herramientas permiten redactar y responder correos mediante pasos sencillos. La programación es una de las funciones más apreciadas, pues los envíos son asegurados y se evitan confusiones u olvidos. Algunas innovaciones son Lavender AI, que analizan el tono, el contenido y el objetivo de cada mensaje para sugerirte respuestas más eficaces. Por otro lado, Ellie AI aprenden el estilo de escritura del remitente para generar respuestas coherentes con él.

Agendas y citas automatizada

Llevar una agenda puede ser estresante. Pero la diferencia puede estar en el uso de innovaciones como “Google Assistant, Alexa o plataformas de automatización como IFTTT”, las cuales crean recordatorios inteligentes, permiten añadir eventos automáticamente al calendario del usuario y también sincronizan citas.

Organización automática de reuniones

A pesar de que aún se toma nota manualmente en las reuniones, las grabadoras Plaud Note o la Mobvoi TicNotes son ideales para resolver estas tareas, ya que registran “todo lo que ocurre en la reunión, transcriben identificando a las distintas personas que intervienen, hacen resúmenes y responden preguntas relacionadas con lo que se ha hablado”. La IA ofrece herramientas que transcriben lo que se dice en una reunión, “para luego generar resúmenes y puntos clave que puedes revisar más rápido que una grabación completa”.

Organizar viajes y compras

La planificación automatizada de los viajes y las compras evitan complicaciones, ayudan a establecer los paquetes más convenientes según un presupuesto indicado. Aquí son de gran utilidad los chatbots como Gemini, ChatGPT o Copilot, que se han convertido en los mejores agentes de viajes personales. Para las compras, se pueden utilizar distintas aplicaciones como Mealime y Whisk, o las que estén disponibles en el país del usuario, para generar “menús semanales personalizados según tus preferencias dietéticas, alergias, objetivos nutricionales o ingredientes disponibles en casa”.

M.Pino

Fuente: elpais

(Imagen referencial principal: Surface en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Usos de la inteligencia artificial en el entorno personal apareció primero en Bitfinance.

Entre el 26 y el 28 de marzo tendrá lugar en la Isla de Margarita, Venezuela, la primera Cumbre CryptoGlobal; un importante evento de tecnología blockchain y finanzas digitales con la participación de especialistas en temas como criptomonedas, economía descentralizada, procesos de digitalización, innovación financiera, inteligencia artificial y marcos regulatorios.

Será un encuentro de profesionales en estas áreas donde se busca “integrar a los principales actores del ecosistema financiero para debatir el futuro de la economía descentralizada.

Los organizadores han señalado que el evento es una respuesta a la creciente necesidad de “formación y conexión en un mercado global cada vez más digitalizado”.

Participarán más de 20 conferencistas internacionales, autoridades regulatorias y líderes del sector privado, donde destacan:

• Aarón Olmos, economista y profesor del IESA/UNIMET.
• Aníbal Garrido, director de la Academia de Blockchain de la UCAB.
• Richard Ujueta, presidente de la Cámara Venezolana de Comercio Digital (Cavececo).
• Eduardo Escarrá, cofundador de la Superintendencia de servicios criptofinancieros.
• Representantes gremiales y académicos como el Dr. Jesús Veloz (FCCPV) y el Dr. Benito Hamidian (Universidad de Carabobo).

La cumbre contará con una zona de exhibición donde distintas marcas presentarán herramientas de última generación y soluciones en criptoactivos. Además, se organizarán mesas técnicas para abordar temas como “tributación, inteligencia artificial aplicada y marcos legales contra la legitimación de capitales”.

Sin duda, será el entorno propicio para el networking estratégico, cierre de alianzas estratégicas clave entre el sector público y privado.

 

Ver esta publicación en Instagram

 

Una publicación compartida por Cavecom-e (@cavecom_e)

M.Pino

Fuente: notiespartano

(Imagen referencial: Headway en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Margarita será sede de la primera Cumbre CryptoGlobal 2026 apareció primero en Bitfinance.

La defensa de los empleados existe como concepto desde hace más de una década. Pero lo que comenzó como una forma bienintencionada de mejorar el perfil corporativo, el liderazgo intelectual y el marketing, también tiene algunas consecuencias no deseadas. Cuando los profesionales publican sobre su trabajo, su empresa y su función, esperan llegar a profesionales con ideas afines, así como a clientes potenciales, aliados y socios. Desde ESET, compañía líder en detección proactiva de amenazas, advierten que los actores maliciosos también están prestando atención y que cuanta más información haya, más oportunidades habrá para llevar a cabo actividades maliciosas que podrían acabar afectando gravemente a una organización. Una vez que esa información es de dominio público, a menudo se utiliza para ayudar a crear ataques convincentes de spearphishing o de compromiso del correo electrónico empresarial (BEC).

«La primera etapa de un ataque típico de ingeniería social es la recopilación de información. La siguiente es utilizar esa información como arma en un ataque de spearphishing diseñado para engañar al destinatario y que instale sin saberlo malware en su dispositivo. O, potencialmente, para que comparta sus credenciales corporativas para obtener acceso inicial. Esto podría lograrse a través de un correo electrónico, un mensaje de texto o incluso una llamada telefónica. Alternativamente, podrían utilizar la información para suplantar a un ejecutivo de alto nivel o a un proveedor en un correo electrónico, una llamada telefónica o una videollamada en la que soliciten una transferencia bancaria urgente», revela Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.

Las principales plataformas para compartir este tipo de información son las habituales. LinkedIn es quizás la más utilizada. Se podría describir como la mayor base de datos abierta de información corporativa del mundo: un auténtico tesoro de puestos de trabajo, funciones, responsabilidades y relaciones internas. También es el lugar donde los reclutadores publican ofertas de empleo, que pueden revelar demasiados detalles técnicos que luego pueden aprovecharse en ataques de spearphishing.

GitHub es quizás más conocido en el contexto de la ciberseguridad como un lugar donde los desarrolladores distraídos publican secretos codificados, direcciones IP y datos de clientes. Pero también pueden compartir información más inocua sobre nombres de proyectos, nombres de canalizaciones CI/CD e información sobre las pilas tecnológicas y las bibliotecas de código abierto que utilizan. También pueden compartir direcciones de correo electrónico corporativas en las configuraciones de Git commit.

Luego están las plataformas sociales clásicas orientadas al usuario final, como Instagram y X. Aquí es donde los empleados suelen compartir detalles sobre sus planes de viaje a conferencias y otros eventos, lo que podría utilizarse en su contra y en contra de su organización. Incluso la información que aparece en el sitio web de su empresa podría ser útil para un posible estafador o hacker. Piense en detalles sobre plataformas técnicas, proveedores y socios, o anuncios corporativos importantes, como actividades de fusiones y adquisiciones. Todo ello podría servir de pretexto para un phishing sofisticado.

Los ataques preliminarmente mencionados suelen requerir una combinación de suplantación de identidad, urgencia y relevancia. A continuación se presentan algunos ejemplos hipotéticos:

• Un atacante encuentra información en LinkedIn sobre un nuevo empleado que ocupa un puesto en el departamento de TI de la empresa A, incluyendo sus funciones y responsabilidades principales. Se hace pasar por un proveedor tecnológico clave y afirma que es necesaria una actualización de seguridad urgente, haciendo referencia al nombre, los datos de contacto y el puesto del objetivo. El enlace de la actualización es malicioso.
• Un agente malicioso encuentra información sobre dos compañeros de trabajo en GitHub, incluido el proyecto en el que están trabajando. Se hace pasar por uno de ellos en un correo electrónico en el que le pide al otro que revise un documento adjunto, que contiene malware.
• Un estafador encuentra un video de un ejecutivo en LinkedIn o en el sitio web de una empresa. Ve en el feed de Instagram/X de esa persona que va a dar una conferencia y que estará fuera de la oficina. Sabiendo que puede ser difícil ponerse en contacto con el ejecutivo, lanza un ataque BEC deepfake utilizando video o audio para engañar a un miembro del equipo financiero y que transfiera fondos urgentes a un nuevo proveedor.

Desde ESET describen ejemplos reales de actores maliciosos que utilizan técnicas de «inteligencia de fuentes abiertas» (OSINT) en las primeras etapas de los ataques. Entre ellos se incluyen:

• Un ataque BECque le costó 3.6 millones de dólares a Children’s Healthcare of Atlanta (CHOA): es probable que los actores maliciosos revisaran los comunicados de prensa sobre un campus recién anunciado para obtener más detalles, incluido el socio constructor del hospital. A continuación, habrían utilizado LinkedIn y/o el sitio web de la empresa para identificar a los principales ejecutivos y miembros del equipo financiero de la empresa constructora implicada (JE Dunn). Por último, se hicieron pasar por el director financiero en un correo electrónico enviado al equipo financiero de CHOA en el que solicitaban que actualizaran sus datos de pago para JE Dunn.
• Los grupos SEABORGIUM, con sede en Rusia, y TA453, alineado con Irán, utilizan OSINT para realizar reconocimientos antes de lanzar ataques de spearphishingcontra objetivos preseleccionados. Según el NCSC del Reino Unido, utilizan las redes sociales y las plataformas de networking profesional para «investigar los intereses [de sus objetivos] e identificar sus contactos sociales o profesionales en el mundo real». Una vez que han establecido la confianza y la relación a través del correo electrónico, envían un enlace para recopilar las credenciales de las víctimas.

Educación: el arma preventiva más potente

“Si bien los riesgos de compartir en exceso son reales, las soluciones son sencillas. El arma más potente es la educación, actualizar los programas de concienciación sobre seguridad es un punto fundamental para garantizar que quienes integran una compañía comprendan la importancia de no compartir en exceso en las redes sociales. Solicitar al personal que evite compartir información a través de mensajes directos no solicitados, incluso si reconocen al usuario (ya que su cuenta podría haber sido suplantada) y asegurarse de que sean capaces de detectar los intentos de phishing, BEC y deepfake.”, aconseja Lopez de ESET Latinoamérica.

Además, dentro de las recomendaciones de seguridad de ESET Latinoamérica, se encuentra el respaldar esto con una política estricta sobre el uso de las redes sociales, definiendo límites claros sobre lo que se puede y no se puede compartir, y aplicando fronteras claras entre las cuentas personales y las profesionales/oficiales. Es posible que también sea necesario revisar y actualizar los sitios web y las cuentas corporativas para eliminar cualquier información que pueda ser utilizada como arma.

Chequear la autenticación multifactorial (MFA) y las contraseñas seguras (almacenadas en un administrador de contraseñas) también deben ser una práctica habitual en todas las cuentas de redes sociales, por si las cuentas profesionales son comprometidas para atacar a los compañeros de trabajo.

Por último, supervisar las cuentas de acceso público, siempre que sea posible, para detectar cualquier información que pueda ser utilizada para el spearphishing y el BEC, y realizar ejercicios de equipo rojo con los empleados para poner a prueba su concienciación.

“La IA está haciendo que sea más rápido y fácil que nunca para los actores maliciosos perfilar a sus objetivos, recopilar OSINT y luego redactar correos electrónicos/mensajes convincentes en un lenguaje natural perfecto. Los deepfakes impulsados por IA aumentan aún más sus opciones. La conclusión debería ser que, si algo es de dominio público, hay que esperar que un ciberdelincuente también lo sepa y que pronto llamará a la puerta”, cierra Martina Lopez de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Oversharing y ciberseguridad: Peligros cuando los empleados comparten demasiado en línea   apareció primero en Bitfinance.

La implementación de la inteligencia artificial en el sector bancario europeo hace prever que de aquí a 2030 se podrían suprimir unos 200.000 puestos de trabajo como consecuencia de la automatización de ciertas áreas que involucran procesos repetitivos.

Las predicciones surgen a partir de un análisis del Financial Times, “apoyado en estimaciones de Morgan Stanley”, como “consecuencia lógica de una industria sometida a una presión creciente para reducir costes y mejorar su rentabilidad”.

Según las previsiones de Morgan Stanley, en Europa los bancos podrían aplicar una reducción de 10 % de sus nóminas en los próximos cinco años, lo que representaría “unos 212.000 puestos de trabajo sobre un total de 2,12 millones de empleados”.

La entidad basa sus predicciones en el avance hacia la digitalización y el subsiguiente cierre de oficinas físicas además de la rápida adopción acelerada de la IA como herramienta para ganar eficiencia.

Las áreas donde se reducirían las nóminas incluyen “los servicios centrales de las entidades: ‘back office’, ‘middle office’, gestión de riesgos y cumplimiento normativo”, que involucran procesos repetitivos, “justo donde la automatización ofrece mayor retorno”.

Los expertos de Morgan Stanley señalan que esto representaría menos costos estructurales y mejores ratios de eficiencia.

Es inevitable un cambio en la forma como funcionan los bancos europeos por la incorporación de la IA, que ayudará a mejorar márgenes y la eficiencia, “justo lo que la banca europea necesita para convencer a los inversores”.

M.Pino

Fuente: bolsamania

(Imagen referencial: Mohamed Nohassi en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Miles de empleos en riesgo en la banca europea a causa de la IA apareció primero en Bitfinance.

Finaliza 2025 con enorme cantidad de historias y reseñas de acontecimientos vinculados a vulnerabilidades en cuanto a la seguridad informática de organizaciones, instituciones o personas, y de estafas, robos y otros daños ocasionados por el cibercrimen.

En la víspera de 2026, Unión Radio, entrevistó a Rafael Núñez Aponte, en su carácter de experto sobre el tema; en el diálogo afloró la relación que se da entre el auge del comercio electrónico y los ciberataques en Venezuela, tanto por razones de temporada como en forma general.

El comercio electrónico en Venezuela ha registrado un crecimiento del 95%, eso es algo en realidad muy positivo, solo que el fenómeno ha sido aprovechado con fines negativos por la ciberdelincuencia que ha disparado un incremento proporcional de los casos de ciberataque.

Rafael Núñez, director de MásQueSeguridad y especialista en ciberseguridad, explicó que este alto tráfico genera para el cibercrimen una ampliación de posibilidades, pues utiliza dicho flujo para enviar ofertas engañosas y códigos maliciosos.

Según el especialista, la posición de Venezuela en la agenda geopolítica internacional también atrae la atención de delincuentes de otros países que operan sin fronteras.

-Venezuela está en las noticias, entonces también vienen ciberdelincuentes de cualquier otro país, llamamos su atención, y como no hay fronteras en el ámbito digital, pueden hacer ataques pescando en río revuelto. ¿Qué quiere decir eso? Bueno, vamos a ver cómo están los sistemas de Venezuela, vamos a ver cuáles son las direcciones IP y empiezan a atacar remotamente, detalla Núñez.

Ciberataques y sus métodos

Uno de los vectores de ciberataques más recurrentes en el sector bancario -como ejemplo- es el phishing, una técnica que utiliza suplantación de identidad para obtener, robar, información confidencial, que Núñez denomina como «cazabobos». Este método se basa en la ingeniería social, definida como el arte de engañar los sesgos cognitivos de las personas para que entreguen datos voluntariamente.

Rafael Núñez señala que estos ciberataques se valen de la manipulación psicológica a través de correos, mensajes de texto, WhatsApp o Telegram.

«Se hacen pasar por un amigo, por un empleado, por una persona de confianza, pero jugando con las emociones (explotándolas); es decir, la manipulación psicológica, usando el miedo, la alegría, el apúrate, el urgente, y las personas caen rápidamente», razona.

El experto venezolano advierte que los delincuentes han sofisticado sus métodos, llegando a bloquear el acceso de un usuario a su banco para luego llamarlo suplantando a la institución y solicitarle contraseñas o tarjetas de coordenadas, datos que «el banco nunca va a pedir por una llamada».

El auge del ransomware

Una de las principales preocupaciones en la actualidad para la seguridad digital en el país es el incremento de entre el 30% y el 40% de los casos de ransomware. Este término técnico se refiere a un programa informático malicioso que bloquea y encripta la información de una empresa para luego exigir un rescate económico, generalmente en criptomonedas, para liberarlo y devolver las cosas a la normalidad.

El especialista revela y destaca preventivamente que este tipo de «secuestros virtuales» ya han afectado a una operadora de telefonía de gran alcance y a una institución bancaria privada de relevancia, con ataques que provienen mayoritariamente de Europa del Este. Algo que sin lugar a dudas debe mover a la precaución.

Ante esta realidad, Núñez enfatiza la necesidad de contar con sistemas de respaldo inmutables y encriptados, además de la segmentación de datos, puesto que «no hay nada 100% seguro» y los ataques actuales pueden incluso ser alquilados, potenciados y programados con apoyo de inteligencia artificial.

Legislación y déficit de profesionales

En el ámbito institucional, Núñez, quien también es director de seguridad y hace parte de la directiva de la Cámara de Comercio Electrónico de Venezuela (Cavecom), indicó que se están impulsando reformas legales.

La actual Ley contra los Delitos Informáticos data de 2001, por lo que se encuentran en propuesta nuevas normativas para regular la inteligencia artificial y tipificar delitos modernos como el bullying, grooming y el acoso escolar por medios informáticos.

Sin embargo, se suma a la conveniente y necesaria actualización del marco legal, otro obstáculo: la falta de capital humano especializado. Núñez destacó que en Latinoamérica existe un déficit de casi cuatro millones de profesionales en seguridad de la información.

«Muchas veces la banca me pide un CISO (Oficial de Seguridad de la Información, por sus siglas en inglés) y no se consigue», acotó.

Aunque existen programas académicos en universidades ubicadas en San Antonio de Los Altos y Maracay, el especialista insiste en que hace falta un mayor impulso y formación que genere profesionales suficientes para cubrir la demanda laboral en esta materia.

“Yo mismo creé en un portal que se llama másquecampus.com, con algunos cursos actualizados y de buen nivel, pero hacen falta más iniciativas y oportunidades. En lo personal, asistimos, vamos a las maestrías internacionales, pero igual hace falta más empuje, no solamente en Venezuela, sino en Latinoamérica”, concluye el experto Rafael Núñez Aponte.

Bitfinance.news

Con información de Unión Radio, otros medios y redes sociales

Fuente de imagen referencial principal: Freepik

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ciberseguridad: Hay que afinar las estrategias para un blindaje más efectivo en 2026 apareció primero en Bitfinance.