México es uno de los países donde el uso de los servicios financieros en la nube predomina en el sector bancario y de las fintech. Otros sectores, como las cooperativas se mantienen rezagadas, pero la adopción continúa en ascenso según datos de la Comisión Nacional Bancaria y de Valores (CNBV).

El ente local mostró en los últimos meses de 2024 “una mayor apertura para la adopción del uso de la nube en el sistema financiero, lo cual, junto a los anuncios de inversión que han realizado los grandes proveedores, ha propiciado que más instituciones utilicen esta tecnología”.

Según la CNBV, hasta el mes de octubre” 68 % de los bancos, así como 56 % de las instituciones de fondos de pago electrónico, 71 % de las de fondeo colectivo y 58 % de las sofipos utilizaban servicios en la nube”. Más atrás se encuentran las casas de bolsa (47 %), las cooperativas (10 %) y las uniones de crédito (0 %).

Datos aportados por el Instituto Mexicano para la Competitividad, el uso de servicios de cómputo en la nube representa un cambio de paradigma en la forma como las entidades financieras almacenan y acceden a la información, dado que permite “la expansión de la oferta de servicios, así como su cobertura. En pocas palabras, puede ser uno de los pilares en el avance de la digitalización de servicios financieros”.

Este crecimiento se ha visto fortalecido por inversiones en infraestructura de la nube en México por parte de empresas como Amazon Web Services, Microsoft y Google. En este sentido, el director de la Corporación Financiera Internacional (IFC) del Banco Mundial, Raúl Nava Salazar, “la apertura al diálogo por parte del regulador, un mayor entendimiento de esta tecnología por parte de las entidades financieras y su necesidad de ser más ágiles en materia de servicios financieros ha propiciado un avance en la adopción de estas herramientas”.

Entre los principales beneficios para las entidades financieras, según Nava Salazar, está la escalabilidad y uso de recursos, además del análisis y procesamiento de grandes volúmenes de información.

En México, la CNBV establece las normativas para el uso de los servicios financieros en la nube y analiza los riegos, así como la eficiencia y los beneficios en materia de seguridad para los usuarios.

M.Pino

Fuente: eleconomista

(Imagen referencial: Alex Shuper Para Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Bancos y fintechs de México son los principales usuarios de servicios financieros en la nube apareció primero en Bitfinance.

La inteligencia artificial y su aprovechamiento en áreas como servicios en la nube, calidad y eficiencia son el foco del reciente acuerdo, por 1.100 millones de dólares, entre Microsoft y Coca-Cola.

Dos empresas en sectores que parecen muy distantes se unen a favor de la innovación mediante un acuerdo de cinco años que pondrá las tecnologías de IA y la nube de Microsoft “en las operaciones de Coca-Cola”.

Microsoft is empowering AI Transformation for leaders like Coca-Cola and Cognizant through its Copilot stack and unique AI strategies. Judson Althoff highlights the value and impact Microsoft is driving as it leads organizations into the era of AI. https://t.co/q0cztHeUaE pic.twitter.com/cZ2FCWhEnq

— Microsoft News and Stories (@MSFTnews) April 24, 2024

El anuncio fue hecho esta semana, detallando una inversión de USD 1.100 millones por parte del fabricante de bebidas gaseosas servicios en la nube de Microsoft con el objetivo de optimizar la eficiencia en todas sus funciones empresariales globales.

En este sentido, “Coca-Cola utilizará el servicio Azure OpenAI de Microsoft y Copilot para Microsoft 365 para explorar nuevas aplicaciones de IA generativa destinadas a mejorar la productividad”.

La estrategia es parte de la “transformación digital más amplia de Coca-Cola, que ha visto a la compañía migrar todas sus aplicaciones a Microsoft Azure, con muchos socios embotelladores independientes haciendo lo mismo”. El uso de Azure OpenAI Service por parte de Coca-Cola ha comenzado a dar frutos con un nuevo enfoque en las áreas de mercadeo, fabricación, cadena de suministro y experiencia del cliente.

Se espera que con este acuerdo, Coca-Cola obtenga amplio acceso a la oferta de “plataformas en la nube y de IA de Microsoft, incluyendo Microsoft 365, Power BI, Dynamics 365, Defender y Fabric”, con lo cual la empresa lograría un mejor posicionamiento en el mercado potenciado por la eficiencia e innovación.

La transición de Coca-Cola hacia una empresa digital mediante la adopción de la IA ha sido destacada por Neeraj Tolmare, vicepresidente sénior y director global de información de la compañía.

M.Pino

Fuente: diariobitcoin

(Imagen referencial: Pawel Czerwinski en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Coca-Cola y Microsoft firman acuerdo millonario sobre IA apareció primero en Bitfinance.

Hoy en día, es más probable que la infraestructura, las plataformas y el software informáticos se ofrezcan como un servicio en una configuración tradicional in situ. Esto resulta muy atractivo para pequeñas y medianas empresas (pyme), más que a la mayoría, ya que permite competir en igualdad de condiciones con rivales de mayor envergadura, con más agilidad empresarial y una rápida escalabilidad, sin necesidad de gastar demasiado. Es por esto que ESET, compañía líder en detección proactiva de amenazas, advierte que la transformación digital también conlleva riesgos sin importar el tamaño de las empresas y comparte puntos clave de seguridad a tener en cuenta para evitar errores.

“El 53% de las pymes encuestadas en un informe reciente afirman que gastan más de 1,2 millones de dólares al año en la nube, frente al 38% del año pasado. Además, la seguridad (72%) y el cumplimiento de normativas (71%) son el segundo y tercer reto más citado por las pymes encuestadas. El primer paso para hacer frente a estos retos es comprender los principales errores que cometen las empresas más pequeñas con sus implementaciones en la nube. De todas formas, no son solo errores que cometen las pymes en la nube, las empresas más grandes y con más recursos son a veces culpables de olvidar lo básico. Al eliminar estos puntos ciegos, su organización puede dar grandes pasos hacia la optimización de su uso de la nube, sin exponerse a riesgos financieros, o de reputación, potencialmente graves”, comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

Los 7 principales errores de seguridad en la nube que cometen las Pymes (y no tan Pymes), según ESET

1. Sin autenticación multifactor (MFA): Las contraseñas estáticas son intrínsecamente inseguras y no todas las empresas siguen una política sólida de creación de contraseñas. Las contraseñas pueden ser robadas de varias maneras, por ejemplo mediante phishing, métodos de fuerza bruta o simplemente adivinadas. Por eso es necesario añadir una capa adicional de autenticación (doble llave o doble factor). La MFA hará mucho más difícil que los atacantes accedan a las aplicaciones de las cuentas SaaS, IaaS o PaaS de sus usuarios, mitigando así el riesgo de ransomware, robo de datos y otros posibles resultados. Otra opción consiste en cambiar, siempre que sea posible, a métodos alternativos de autenticación, como la autenticación sin contraseña.
2. Depositar demasiada confianza en el proveedor de la nube: Muchos responsables de TI creen que invertir en la nube significa efectivamente externalizar todo a un tercero de confianza. Esto es cierto solo en parte: existe un modelo de responsabilidad compartida entre el proveedor y el cliente, para asegurar la nube. Lo que hay que tener en cuenta dependerá del tipo de servicio -SaaS, IaaS o PaaS- y del proveedor. Si bien la mayor parte de la responsabilidad recae en el proveedor, vale la pena invertir en controles adicionales de terceros.
3. No hacer copias de seguridad: Nunca dar por sentado que el proveedor de servicios en la nube (por ejemplo, para servicios de almacenamiento/compartición de archivos) te cubre las espaldas. Debes pensar en el peor de los casos: un fallo del sistema o un ciberataque a tu proveedor. No es solo la pérdida de datos lo que afectará a su organización, sino también el tiempo de inactividad y el golpe a la productividad que podría seguir a un incidente.
4. No aplicar parches con regularidad: Si no aplicas parches, expones tus sistemas en la nube a la explotación de vulnerabilidades. Esto, a su vez, podría dar lugar a infecciones de malware, fugas de datos y mucho más. La gestión de parches es una de las mejores prácticas de seguridad que es tan importante en la nube como en demás sistemas.
5. Desconfiguración de la nube: Los proveedores de servicios en la nube son un grupo innovador, pero el enorme volumen de nuevas funciones y capacidades que lanzan en respuesta a los comentarios de los clientes puede acabar creando un entorno en la nube increíblemente complejo para muchas pymes. Esto hace que sea mucho más difícil saber qué configuración es la más segura. Los errores más comunes son configurar el almacenamiento en la nube para que cualquier tercero pueda acceder a él y no bloquear los puertos abiertos.
6. No supervisar el tráfico de la nube: La detección y respuesta rápidas son críticas si se quieren detectar las señales a tiempo, para contener un ataque antes de que tenga la oportunidad de afectar a la organización. Esto hace que la supervisión continua sea imprescindible. Vale la pena pensar que no se trata de “si” el entorno de nube será vulnerado, sino de “cuándo”.
7. No cifrar las joyas de la corona de la empresa: Ningún entorno es 100% a prueba de brechas. Entonces, ¿qué ocurre si un malintencionado consigue acceder a sus datos internos más sensibles o a información personal de empleados/clientes altamente regulada? Si los encripta en reposo y en tránsito, se asegurará de que no puedan utilizarse, incluso si se obtienen.

Qué aconsejan los expertos

Desde ESET aseguran que el primer paso para abordar estos riesgos de seguridad en la nube es comprender cuáles son las responsabilidades y de qué áreas se encargará el proveedor. Se trata de decidir si confiar en los controles de seguridad nativos de la nube o si es preferible mejorarlos con productos adicionales de terceros. Por eso, aconsejan lo siguiente:

• Invertir en soluciones de seguridad de terceros para mejorar la seguridad en la nube y la protección de las aplicaciones de correo electrónico, almacenamiento y colaboración, además de las funciones de seguridad integradas en los servicios en la nube que ofrecen los principales proveedores de servicios en la nube del mundo
• Añadir herramientas de detección y respuesta ampliadas o gestionadas (XDR/MDR) para impulsar una respuesta rápida ante incidentes y la contención/remediación de infracciones
• Desarrollar e implantar un programa continuo de aplicación de parches basado en el riesgo y basado en una sólida gestión de activos (es decir, saber qué activos en la nube se tienen y asegurarse de que están siempre actualizados)
• Cifrar los datos en reposo (a nivel de base de datos) y en tránsito para garantizar su protección. Esto también requerirá una detección y clasificación de datos eficaz y continua
• Definir una política clara de control de acceso; exigir contraseñas seguras, MFA, principios de mínimo privilegio y restricciones basadas en IP/listas de acceso permitido para IP específicas
• Considerar la adopción de un enfoque de confianza cero, que incorporará muchos de los elementos anteriores (MFA, XDR, cifrado) junto con la segmentación de la red y otros controles

“Muchas de las medidas anteriores son las mismas mejores prácticas que uno esperaría desplegar también en los sistemas in situ, con algunos detalles que serán diferentes. Lo más importante es recordar que la seguridad en la nube no es solo responsabilidad del proveedor y que se debe tomar el control para prevenir los riesgos cibernéticos”, concluye Gutiérrez Amaya de ESET.

Para conocer más sobre seguridad informática usted puede visitar el portal de ESET: https://www.welivesecurity.com/es/.

Bitfinance.News

Con información e imagen referencial suministrada por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Pymes: 7 errores comunes al usar servicios en la nube apareció primero en Bitfinance.