Jay Fonseca
#ciberseguridad

Gastan mil millones en tech, no sirve gran parte

💻 Un informe de la Oficina del Inspector General revela graves deficiencias en la seguridad cibernética de 90 agencias del gobierno, dejando sus redes vulnerables a posibles ataques. 

📊 Solo un 39% de las entidades evaluadas cumplieron con la seguridad de sus sistemas, y muchas carecen de planes sólidos de recuperación ante desastres e interconexión efectiva entre agencias. 

🛡️ La OIG recomendó reforzar controles, actualizar políticas internas y mejorar las capacidades operativas para proteger la información y garantizar la continuidad de los servicios. 

💰 Asimismo, el análisis destaca las inversiones en tecnología realizadas por las 90 entidades gubernamentales: $70,898,957 en licenciamiento y software, y $59,363,546 en otros gastos tecnológicos. 

⚠️ La inspectora general, Ivelisse Torres Rivera, advirtió que estas vulnerabilidades requieren acción inmediata, pese a que el riesgo cibernético también afecta al sector privado. 

💵 ¿Crees que el gobierno ha desperdiciado dinero en inversiones tecnológicas que no se utilizan bien? 

Fuente: El Nuevo Día 

Función de X chotea dónde operan las cuentas MAGA

🌐 Una nueva función en X reveló que varias cuentas políticas que aparentaban ser de seguidores de Trump en EE.UU. en realidad están operadas desde otros países, incluyendo Nigeria, Pakistán y Tailandia.

🕵️ Expertos en ciberseguridad señalan que esto confirma advertencias sobre cómo cuentas falsas pueden usarse en campañas de influencia extranjera para manipular opiniones políticas.

💻 La función “About This Account” muestra el país de origen de la cuenta, aunque X aclaró que los datos pueden no ser 100% precisos para cuentas antiguas y que la información puede verse afectada por viajes o reubicaciones temporales.

🇺🇸 Incluso el Departamento de Seguridad Nacional tuvo que desmentir información errónea que indicaba que su cuenta estaba basada en Israel, demostrando la facilidad con que la desinformación puede propagarse.

🤖 La proliferación de desinformación generada por inteligencia artificial complica que los usuarios identifiquen qué contenido es auténtico y cuál no, convirtiéndose en un desafío creciente para las redes sociales.

Fuente: Axios

Chinos ya saben lo tuyo

🖥️ Un ciberataque masivo atribuido a hackers chinos, conocido como Salt Typhoon, habría robado datos de casi todos los estadounidenses.

🌐 La operación, que se extendió por varios años, también alcanzó a personas en decenas de países, permitiendo a Pekín rastrear objetivos internacionales.

📱 Incluso el teléfono del presidente Donald Trump estuvo entre los blancos de esta intrusión digital.

⚠️ Expertos en ciberseguridad advierten que la magnitud del ataque es "sin precedentes" y representa un riesgo directo para la seguridad nacional.

🔒 Washington evalúa nuevas medidas de protección y represalias, mientras aumenta la tensión tecnológica con China.

¿Te preocupa que tu información sea vulnerable a ataques cibernéticos?

Fuente: The New York Times

TRUMP LO BOTA – MEGA EXPERTO DE INTELIGENCIA, Ai, CRYPTO Y MATEMÁTICAS APLICADAS

🧠 El presidente Donald Trump ordenó el despido del científico Vinh Nguyen, quien era un destacado experto del gobierno en inteligencia artificial, criptología y matemáticas avanzadas.

⚠️ El científico fue uno de los 37 funcionarios a quienes se les revocó la autorización de seguridad el martes.

🚨La destitución del científico Vinh Nguyen, experto en inteligencia artificial, criptología y matemáticas avanzadas de la NSA, abre un debate sobre lo difícil que resulta reclutar y reemplazar talento de ese nivel en el gobierno de Estados Unidos.

📌 Nguyen fue considerado pieza clave en proyectos de computación cuántica y sistemas de inteligencia artificial para la seguridad nacional. Su salida no solo implica la pérdida de conocimiento acumulado durante décadas, sino también un vacío que tardará años en llenarse.

⚠️ Expertos advierten que medidas políticas como estas podrían debilitar la capacidad del gobierno de competir en campos críticos como la ciberseguridad y la defensa tecnológica y mantener la seguridad nacional.

🚨 En un artículo publicado el miércoles en The Atlantic, William J. Burns, exdirector de la C.I.A. y diplomático de larga trayectoria, dijo que la destitución de servidores públicos formaba parte de una campaña de represalia. “Se trata de quebrar a las personas y a las instituciones sembrando miedo y desconfianza en todo nuestro gobierno”, escribió el señor Burns. “Se trata de paralizar a los servidores públicos —hacerlos temerosos de lo que digan, de cómo pueda interpretarse y de quién pueda reportarlos. Se trata de disuadir a cualquiera de atreverse a decir la verdad al poder.”

Fuente: NY Times

Este estado verificará edad pa’ usar redes sociales

📱La Corte Suprema de EE. UU. autorizó a Mississippi a aplicar una ley estatal que obliga a las grandes plataformas como Facebook, X e Instagram a verificar la edad de los usuarios y obtener consentimiento de padres o tutores para menores. 

💻Las tecnológicas y grupos como la Electronic Frontier Foundation alegan que la ley viola la Primera Enmienda y que afectará el acceso de jóvenes, especialmente de la comunidad LGBTQ+, a espacios seguros e información en línea.

🚨El estado justifica la medida con casos graves, como el de un joven de 16 años que se suicidó tras ser víctima de “sextortion” en Instagram. 

💰La ley impone multas de $10,000 por infracción y posibles sanciones penales.

⏳El fallo es temporal y estará vigente mientras tribunales inferiores deciden sobre la constitucionalidad. En paralelo, el Supremo ya avaló este año una ley similar en Texas para sitios pornográficos.

⚖️ ¿Crees que esta ley protege a los niños o limita la libertad de expresión?

Fuente: CNN

Hospital paga $65 millones por fotos de pacientes desnudas

🚨En marzo de 2023, hackers filtraron fotos desnudas de una paciente con cáncer en plena radioterapia y las publicaron en la dark web. Lehigh Valley Health se negó a pagar $5 millones para recuperar las fotos y datos robados.

⚖️ Tras una demanda de una paciente de 50 años por no proteger información sensible de cientos de pacientes, el 12 de septiembre, Lehigh Valley Health acordó pagar $65 millones para compensar a las víctimas. Los datos médicos filtrados ocurren casi a diario en EE. UU., según informes del FBI.

¿Qué piensas que debería hacer un hospital ante una situación como esta?

Fuente: The Washington Post