Social Tabatinga Leticia Iquitos - TALEOI.COM

A medida que las organizaciones de la salud siguen evolucionando digitalmente, una cosa ha quedado clara: el bienestar del paciente debe ser siempre lo primero, pero este no puede estar seguro si los sistemas digitales que lo sustentan están en peligro.

El último estudio de los investigadores de Check Point® Software Technologies Ltd., revela que el sector salud experimentó una media de 1.684 ataques por semana en el primer trimestre de 2023, lo que supone un aumento interanual del 22%. Esto convierte a la sanidad en el tercer sector más atacado en 2023, por delante del financiero, los seguros y las comunicaciones.

Una encuesta de la Sociedad de Sistemas de Información y Gestión Sanitaria (HIMSS) reveló que el 73% de las organizaciones de la salud utilizan sistemas informáticos heredados, cuyo mantenimiento es costoso y que a menudo presentan lagunas de seguridad. Sin embargo, esta vulnerabilidad no se debe únicamente al software y los sistemas, sino también a la forma en que se gestionan los datos y los dispositivos, con una ciberseguridad pobre y descuidada.

El principio de Zero Trust
Tal y como indica su nombre, el modelo Zero Trust se basa en mantener un nivel de confianza cero. Esto significa que el acceso a cualquier recurso o dato nunca se da por seguro, ni siquiera cuando este se produce desde dentro del propio perímetro de la red. No obstante, existe una división de responsabilidades cuando se trata de ciberresiliencia en sectores como la sanidad. Por un lado, tenemos la aplicación de la seguridad y, por otro, el control y las políticas de la red.

Esto se refleja mejor en los "siete pilares de la confianza cero" definidos por los marcos de Forrester y del Instituto Nacional de Normas y Tecnología (NIST).

Fallos comunes en la monitorización de redes
Dada su complejidad, hay algunos errores comunes que muchas organizaciones sanitarias cometen cuando se trata de supervisar su red en busca de amenazas, pero el enfoque de Zero Trust puede ayudar a rectificarlos.

• No adoptar un enfoque de "prevenir primero”: al igual que siempre es mejor vacunar a un paciente para evitar las enfermedades antes de sufrirlas, en ciberseguridad es mejor detectar y prevenir los ciberataques antes de que infecten una red. Las soluciones de detección de amenazas en tiempo real pueden ayudar a descubrir patrones de tráfico anómalos, mientras que la inteligencia de amenazas puede ayudar a bloquear activamente el malware antes de que penetre en una red.
• Redes planas o falta de segmentación: a medida que las organizaciones de la salud siguen digitalizando sus servicios, aumentando su huella en la red y los dispositivos vulnerables (endpoints), que se extienden ahora hasta los hogares y otras oficinas en lugar de a un único emplazamiento. Por ello, es importante segmentar la red en grupos más manejables mediante cortafuegos y protección a nivel de dispositivo.
• No proteger los endpoints: un hospital medio de 500 camas puede tener hasta 10.000 dispositivos IoT conectados para la supervisión, almacenamiento y transmisión de información de los pacientes. La aplicación de una política Zero Trust comienza con el "descubrimiento" de estos dispositivos, y continúa con la aplicación automática de una política de privilegios mínimos, de modo que solo los sistemas y personas pertinentes tengan acceso a estos datos.
• Implantar controles de seguridad obsoletos: para que los controles de seguridad sean eficaces, deben seguir el ritmo de la innovación. La implantación retroactiva de controles de seguridad en las aplicaciones existentes implica que la seguridad siempre va a estar un paso por detrás de la innovación, y por lo tanto, de los ciberataques.

“Los pilares de la estrategia Zero Trust pueden desplegarse y aplicarse de diversas formas, pero el objetivo es siempre el mismo: nunca hay que confiar, siempre hay que verificar” explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Se trata de unas medidas que el sector salud tiene que implementar para poder hacer frente al temporal de ciberataques que se avecina”.

Si eres mayor de edad y quieres vivir la experiencia de pertenecer a la Policía Nacional, ¡está es tu oportunidad!.

Desde ya el departamento de Policía Amazonas, abre la convocatoria para ingresar a la institución como auxiliar de Policía, dónde no solo recibirás la experiencia de servir a la fuerza pública, sino unos beneficios durante y después del servicio militar.

Así que no te pierdas está oportunidad y haz parte de la generación de acero de la Policía Nacional.

#Agenda || Jornada Departamental Estrategia Territorial "GOBERNANZA CULTURAL PARA LA PAZ"

Desde la Secretaría de Turismo y Cultura Departamental acompañamos esta importante agenda organizada por la Dirección de Fomento Regional del Ministerio de las Culturas, las Artes y los Saberes que incluye diferentes gremios, gestores y creadores culturales municipales y departamentales y se llevará a cabo del 2️⃣7️⃣ al 3️⃣0️⃣ de junio.

✅De acuerdo a la agenda 📝el día 2️⃣7️⃣ inició con una reunión de autoridades y encargados de cultura departamental y municipal, en la cual se socializó la Estrategia Territorial “Gobernanza Cultural para la Paz” y el balance de los acuerdos en el Encuentro de Autoridades realizada en el mes de marzo en la ciudad de Villavicencio.

✅ El 2️⃣8️⃣ de junio, la agenda continuó con los representantes de los gremios de Cultura departamental y municipal, en cual se abordó las formas de relacionamiento con las instituciones y la instancia del sector Cultura, las posibilidades del trabajo colaborativo y los procesos de Pactos Ciudadanos por la Cultura.

✅El 2️⃣9️⃣ de junio, la agenda se desarrolló en la 🛖Maloca Capiul, donde se espera la participación de las organizaciones comunitarias y populares.

✅El Día 3️⃣0️⃣ de junio, se llevará acabo la Actualización del Plan Nacional de Cultura 2022-2032, que se realizará en la Casa de la Cultura de 🕗8:00 am a 🕒3:00 pm, en la cual están convocados todos los creadores y gestores culturales.

Fuerte:Secretaria de Turismo y Cultura - Gobernación del Amazonas

La atención del equipo de Check Point Research (CPR) se ha visto cautivada recientemente por ChatGPT, un modelo avanzado de lenguaje grande (LLM) desarrollado por OpenAI. Las capacidades de este modelo de IA han alcanzado un nivel sin precedentes, lo que demuestra lo lejos que ha llegado el campo. Este modelo de lenguaje altamente sofisticado ha demostrado competencias sorprendentes en una amplia gama de tareas y dominios, que se usa cada día más, e implica una mayor posibilidad de mal uso. CPR decidió profundizar en cómo se implementan sus capacidades de seguridad. Mientras investigaba sobre el aspecto seguro y de seguridad de la tecnología de IA, específicamente ChatGPT-4, Check Point Research (CPR) decidió desafiar las defensas sofisticadas de GPT-4 para ver qué tan seguro es.
OpenAI, consciente de esta preocupación crítica, ha invertido un esfuerzo significativo en la implementación de salvaguardas para evitar el uso indebido de sus sistemas y ha establecido mecanismos que evitan que AI comparta conocimientos sobre actividades ilegales como la fabricación de bombas o la producción de drogas.
Con el surgimiento de una tecnología de IA tan avanzada, su impacto en la sociedad es cada vez más evidente. Cientos de millones de usuarios están adoptando estos sistemas, que están encontrando aplicaciones en una miríada de campos. Desde el servicio al cliente hasta la escritura creativa, desde el texto predictivo hasta la asistencia de codificación, estos modelos de IA están en camino de interrumpir y revolucionar muchos campos.
Sin embargo, después de varias rondas de simulación, en términos de tratar de encontrar casos mecánicos extremos de interacciones con el modelo y enfoques humanos más realistas como el chantaje y el engaño, CPR descubrió cómo sus limitaciones innatas podrían pasarse por alto a través de un nuevo mecanismo denominado "bypass de doble enlace", que choca las motivaciones internas de GPT4 contra sí mismo e induce una lucha de "conflicto interno" dentro de sí mismo. Esto se derivó de la preferencia de la IA de corregir al usuario, sin previo aviso, cuando el usuario aprovecha información incorrecta en la solicitud.
Según Oded Vanunu, jefe de investigación de vulnerabilidades de productos, Check Point Software:"En un mundo digital donde la privacidad y la seguridad son primordiales, la capacidad de CPR para navegar por un complejo laberinto de código para eludir un módulo de IA sofisticado ilumina el hecho de que, si bien la tecnología de IA ha avanzado exponencialmente, siempre hay espacio para el refinamiento y el avance de la protección de datos. Nuestra omisión exitosa de ChatGPT-4 como desafío no sirve como un exploit, sino como un marcador claro para futuras mejoras en la seguridad de la IA. Esto debería alentar a los creadores de IA a garantizar que el uso indebido de datos, ilícito o de otro tipo, se prohíba incondicionalmente. Juntos, podemos moldear un futuro en el que la tecnología siga siendo nuestro aliado, no nuestra responsabilidad".
• Compartimos nuestra investigación sobre el mundo de las IA LLM, para arrojar algo de luz sobre los desafíos de hacer que esos sistemas sean seguros. Esperamos que promueva más discusión y consideración sobre el tema.
• Reiterando una idea anterior, las continuas mejoras en las medidas de protección de GPT requieren enfoques nuevos y más sutiles para eludir las defensas de los modelos, operando en el límite entre la seguridad del software y la psicología.
• A medida que los sistemas de IA se vuelven más complejos y poderosos, debemos mejorar nuestra capacidad para comprenderlos y corregirlos, para alinearlos con los intereses y valores humanos.
• Si ya es posible que GPT-4 busque información en Internet, revise su correo electrónico o le enseñe a producir medicamentos, ¿qué hará GPT-5-6-7 con un aviso correcto?