Espero que vaya todo bien. Entramos de lleno en primavera… mis condolencias a todas las personas alérgicas que estéis lidiando con la fiesta del polen. No está siendo precisamente una temporada suave.
Por aquí ha sido un mes tranquilo, con tendencias interesantes en el sector, avances en la Escuela y algún que otro aprendizaje personal.
Noticias del sector
EE.UU. vs. China: la batalla por la IA también pasa por el “model distillation”
Un nuevo punto caliente en la rivalidad tecnológica: surgen acusaciones sobre cómo China estaría utilizando técnicas de distillation para replicar capacidades de modelos avanzados occidentales.
China alcanza capacidades equiparables a EE. UU.
El servicio de inteligencia holandés indica que China ya estaría al nivel de Estados Unidos en capacidades ofensivas en ciberespacio, lo que cambia el equilibrio estratégico global.
NSA y Pentágono explotan el uso de IA avanzada en defensa
A pesar de las manifestaciones públicas y el supuesto baneo del Gobierno estadounidense a la compañía de Dario Amodei, EE.UU. seguiría utilizando tecnología de Anthropic en contextos de seguridad nacional y defensa. Las cosas no son nunca lo que parecen.
EE.UU. impulsa una inversión masiva en guerra basada en IA
Sin perjuicio de lo anterior, el Pentágono plantea un incremento presupuestario de 54.000 millones de dólares, con foco en capacidades militares apoyadas en inteligencia artificial.
Nueva ley en EE. UU. para permitir neutralizar drones en infraestructuras críticas
Se plantea habilitar legalmente a operadores de infraestructuras críticas para detectar y neutralizar drones. Otra cosa es que esas defensas sean efectivas en caso de ataque con motivación suficiente.
Miles de servidores FTP expuestos
Investigaciones recientes muestran que siguen existiendo miles de servidores FTP accesibles públicamente, muchos sin autenticación ni cifrado. ¡Un clásico!
Noticias de la Escuela
Evolución del podcast: más calidad y nuevos formatos
Desde la próxima edición de Daferra CyberTech, vamos a introducir mejoras en la calidad de audio mediante software de grabación profesional. Era algo que algunos oyentes venían reclamando, aunque también había quien argumentaba que el enfoque más “espartano” le parecía suficiente. Intentaremos encontrar un buen equilibrio.
Además, estamos valorando recuperar en ciertos casos el formato monográfico inicial, centrado en temas concretos de alto valor formativo, con un enfoque algo diferente. Podréis dar feedback cuando liberemos el primero de esta temática.
Módulo de Gobierno de la IA en camino
Seguimos trabajando para tener disponible a lo largo de este mes de mayo el nuevo módulo de Gobierno de la IA dentro del programa de GRC. Es un contenido que creemos especialmente relevante por la demanda creciente en este ámbito. ¡Seguiremos informando!
Curiosidad del mes
Una app europea de verificación de edad, hackeada en minutos
La nueva app europea de verificación de edad ha generado polémica después de que un investigador afirmase haber sorteado sus protecciones en menos de dos minutos. Más allá del caso concreto, vuelve a ponerse sobre la mesa una cuestión delicada: verificar identidad o edad sin generar nuevos riesgos de privacidad, seguridad o exclusión digital no es nada trivial.
La “patchpocalypse”: cuando la IA acelera tanto la búsqueda de fallos que parchear se vuelve el cuello de botella
Ya antes era un asunto espinoso. Ahora, con herramientas de IA cada vez más hábiles en detección de vulnerabilidades, algunos analistas empiezan a hablar de un posible “patchpocalypse”: podrían aparecer demasiadas vulnerabilidades demasiado rápido. El problema —como digo, ya existente—, no sería solo descubrirlas, sino priorizar, validar y desplegar parches antes de que la ventana de explotación se reduzca a cuestión de minutos.
En el segundo informe de ciberalertas del Observatorio de Ciber Industrial de Galicia, hablamos de posibles estrategias de priorización, pero se vienen curvas.
Personal
CCI-CON México: siguiente parada
Del 25 al 27 de mayo estaremos en la CCI-CON en Ciudad de México, donde participaremos con una ponencia sobre ciberseguridad industrial. Será una buena oportunidad para empezar a introducir en el mercado LATAM la plataforma de protección de sistemas ciberfísicos que desarrollamos desde InprOTech.
Traducción de los informes del Observatorio
Estamos trabajando en las versiones en español de los informes del Observatorio de Ciberseguridad Industrial de Galicia para ampliar su difusión. Como muy tarde estarán disponibles el 15 de junio en la web de la AMTEGA. Os lo recordaré en su momento porque realmente merecen la pena.
Progresando con el tiro con arco
En el plano más personal, ya he avanzado hasta la distancia de 30 metros en tiro con arco. Es un cambio interesante con respecto a los 18 metros, puesto que la flecha ya no llega al tablero de la diana de manera inmediata tras abandonar la cuerda. Ya se percibe el retardo y, además, obliga a realizar una muy ligera parábola. Ahora que empieza el buen tiempo y puedo practicar al aire libre, reconozco que es una actividad que encuentro útil para desconectar y relajarme.
Briconsejo
Últimamente estaba descansando peor de lo habitual por la noche, e intuía que era por exceso de actividad mental. He reducido el consumo de podcasts en los ratos libres (cosas de casa, paseos, etc.), vuelto a velocidad 1x, y empezado a introducir 10–15 minutos de meditación (uso la app Headspace) antes de dormir. Sin hacer milagros, sí estoy notando una mejoría razonable.
Seguimos en contacto. Podéis utilizar el formulario de la Escuela para cualquier asunto profesional o formativo, o simplemente saludar o dar feedback. Respondo todos los emails.
Stay secure!
