Sin regulación, la IA aprende de redes sociales con datos que los usuarios entregan sin saberlo

Ante la falta de reglas claras, la inteligencia artificial (IA) escucha, aprende y recolecta información de los usuarios en redes sociales. Más allá de su optimización, esto pone en riesgo su privacidad.

Esdras Laz

24 de abril de 2025 | 13:50h

Compartir en Facebook

Compartir en X

Compartir en LinkedIn

Compartir en Whatsapp

Copiar enlace

Guardar artículo

La inteligencia artificial puede acceder a estos datos y, en determinados casos, exponerlos a terceros. (Foto: Prensa Libre: Shutterstock)

¿Alguna vez se ha preguntado por qué TikTok resulta tan adictivo o por qué Facebook sugiere justo aquello que apenas fue mencionado en una conversación? La respuesta está en los algoritmos de inteligencia artificial, capaces de analizar gustos, hábitos y patrones de conducta para personalizar el contenido que reciben los usuarios. Esta tecnología, integrada de forma discreta en las plataformas digitales, recopila información incluso de aquello que aparentemente se ha eliminado.

Fotografías, ubicaciones frecuentes, números telefónicos e incluso datos sensibles compartidos en redes sociales son parte del cúmulo de información que estas plataformas almacenan.

Al aceptar los términos y condiciones, los usuarios otorgan permiso para que su contenido sea utilizado, por lo que, aunque se elimine, no desaparece del todo. La inteligencia artificial puede acceder a estos datos y, en determinados casos, exponerlos a terceros.

En un contexto donde aún no existen normativas claras en Guatemala ni en otros países de Latinoamérica que regulen el uso de esta tecnología, expertos advierten que la privacidad de los usuarios está en riesgo. La información personal podría ser utilizada sin restricciones y sin el conocimiento de quienes la generaron.

LECTURAS RELACIONADAS

Demandas y reestructuraciones retrasan el lanzamiento de la IA de Apple

Uso excesivo de WhatsApp: Cómo afecta la salud mental y emocional la saturación de mensajes

IA se alimenta de las interacciones del usuario

La inteligencia artificial ha optimizado las funciones de las redes sociales, por lo que se ha convertido en un espacio de codificación y almacenamiento de información de los usuarios. Según Mario Micucci, investigador en seguridad para ESET Latinoamérica, estas plataformas utilizan IA para automatizar contenidos y ofrecer una experiencia personalizada.

“Cada vez que navegamos, el algoritmo aprende sobre nuestros intereses”, explica. “Por eso, en el feed aparece contenido similar al que ya consumimos, porque, sin darnos cuenta, enseñamos a la IA lo que queremos ver”, agregó.

Este tipo de aprendizaje automático permite que plataformas como TikTok adapten en tiempo real los contenidos a las preferencias del usuario, mientras que Instagram da prioridad a contenidos comerciales impulsados por marcas y tendencias.

Ali Lemus, director de Investigación de Turing Lab y docente de la Universidad Galileo, añade que la inteligencia artificial ya está integrada desde la programación de las plataformas digitales.

Como ejemplo, Lemus menciona el caso de Netflix que, gracias al análisis de datos que la IA realiza en su plataforma y en redes sociales, puede identificar los gustos de su audiencia y crear producciones ajustadas a esa demanda.

Este aprendizaje está asociado a mensajes como “Estoy pensando en comprar un Ferrari” y enseguida aparecen anuncios relacionados con ese producto en redes como Facebook o Instagram, ya que la inteligencia artificial puede detectar estas necesidades.

Los expertos enfatizan que este aprendizaje y alimentación de información puede ser contraproducente, ya que vulnera la privacidad de los usuarios. Al tener información sobre sus gustos, ubicación y datos sensibles, la IA podría proporcionar esta información a terceros.

¿Existe seguridad en redes sociales con la inclusión de la inteligencia artificial?

La incorporación de inteligencia artificial en redes sociales plantea una paradoja: mientras esta tecnología permite optimizar contenidos y personalizar la experiencia del usuario, también facilita la recolección masiva de datos personales, lo que incrementa el riesgo de vulneraciones a la privacidad y la seguridad digital.

Aunque se suele pensar que la privacidad en redes depende únicamente de las restricciones que el usuario impone a su perfil, expertos advierten que esta percepción es incompleta. La inteligencia artificial puede registrar información más allá de lo visible, procesando datos aparentemente inofensivos que luego podrían ser utilizados por terceros, incluidos ciberdelincuentes.

Ali Lemus, señala que muchas plataformas tecnológicas afirman no usar ciertos datos para entrenar sus modelos; sin embargo, en la práctica no existen normativas claras en Guatemala ni en gran parte de Latinoamérica que regulen el uso de esta tecnología. Lo que se comparte en redes muchas veces se vuelve propiedad de las plataformas, y eso incluye incluso datos sensibles, advierte.

Al tener información sobre sus gustos, ubicación y datos sensibles, la IA podría proporcionar esta información a terceros. (Foto: Prensa Libre: Shutterstock)

Una vez recopilada, esta información puede quedar en manos tanto de las empresas dueñas de las plataformas como de actores malintencionados. La falta de transparencia sobre el tratamiento de estos datos abre la puerta a usos indebidos o filtraciones.

Mario Micucci, afirma que la seguridad en redes sociales es superficial. Recomienda no compartir datos sensibles ni información que el usuario no desee ver expuesta públicamente, ya que todo lo publicado podría ser almacenado o filtrado por sistemas automatizados.

Ante la ausencia de una regulación robusta, la seguridad en redes sociales continúa dependiendo, en gran medida, del criterio y la responsabilidad de cada usuario, concluye Lemus.

Datos de usuarios pertenecen a empresas

Expertos en inteligencia artificial (IA) advierten que cada fotografía, comentario o ubicación compartida en redes sociales pasa a formar parte de la base de datos de las empresas propietarias de estas plataformas. Esta cesión de derechos está contemplada en los términos y condiciones que la mayoría de usuarios acepta sin leer, lo que permite a las compañías almacenar, procesar e incluso reutilizar esa información.

Todo lo que el usuario publica en redes se vuelve propiedad de las empresas, afirma Micucci. Según explica, con la integración de inteligencia artificial, estos datos pueden ser utilizados para ofrecer contenidos y publicidad personalizados, dirigidos a cada perfil de usuario.

LECTURAS RELACIONADAS

Meet, Teams o Zoom: estas son las plataformas más utilizadas para reuniones virtuales

¿Cómo activar Family link, el control parental de Google, y otras aplicaciones de ciberseguridad?

Lemus destaca que las plataformas no solo recolectan lo que se publica abiertamente, sino también información del dispositivo, ubicación geográfica y hábitos de navegación. La IA analiza esta información para generar perfiles detallados de cada persona, lo que puede derivar en campañas de publicidad dirigidas o incluso en manipulación informativa, advierte.

En consecuencia, una vez que los datos son compartidos, el usuario pierde el control sobre ellos. Su tratamiento y destino quedan en manos de las plataformas y de los algoritmos que operan sobre estas, con un nivel mínimo de transparencia.

Inteligencia artificial puede exponer información sensible

Expertos en ciberseguridad coinciden en que sí. Aunque la inteligencia artificial (IA) está diseñada para facilitar tareas, generar contenido y ofrecer respuestas, su uso también puede representar un riesgo si no se maneja con precaución. La IA puede llegar a exponer información sensible, especialmente cuando ha sido entrenada con datos públicos o cuando los propios usuarios proporcionan datos personales sin conocer cómo serán almacenados o reutilizados.

Mario Micucci explica que esta información puede utilizarse no solo para personalizar contenido, sino también para inferir datos más delicados, como ubicación, rutinas o preferencias privadas.

Lemus advierte que muchas personas comparten información confidencial con herramientas de IA creyendo estar en un entorno seguro. Sin una regulación clara ni transparencia sobre cómo se almacenan o procesan los datos, existe el riesgo de que esa información sea reutilizada o incluso filtrada, señala.

Además, técnicas como el prompt injection —una vulnerabilidad informática— pueden inducir a los modelos de IA a revelar información que debía permanecer confidencial. Si no se desactiva el historial de conversaciones o no se protegen adecuadamente las cuentas, los riesgos aumentan considerablemente.

Por ello, los especialistas subrayan la necesidad de un uso consciente, con configuraciones de privacidad activadas y el respaldo de una legislación que regule el tratamiento de datos en entornos digitales.

Sin leyes, solo propuestas sin efectividad

En la mayoría de países de Latinoamérica, las leyes que regulan el uso de la inteligencia artificial (IA) son aún incipientes o inexistentes, señalan expertos. En el caso de Guatemala, tanto Ali Lemus como Mario Mikuchi detallan que no existe un reglamento que establezca garantías sobre la seguridad de los datos de los usuarios.

Mikuchi resalta que, en Guatemala, existen iniciativas como las leyes 6103 y 5921, que buscan establecer protocolos para que empresas y entidades gubernamentales protejan los datos personales de los ciudadanos. Sin embargo, aún no hay una legislación vigente que regule el uso de la inteligencia artificial de forma integral.

Por su parte, Lemus subraya que “en muchas ocasiones, los avances tecnológicos llegan primero y la regulación llega después, cuando ya se ha evidenciado el riesgo o el daño”. Mientras tanto, la recopilación y el uso de datos por parte de sistemas de IA continúan sin mayores restricciones legales en la región.

Consejos para protegerse

Frente a la posibilidad de que la inteligencia artificial acceda y reproduzca información personal publicada en internet, la conciencia digital se convierte en la principal herramienta de defensa. Expertos en ciberseguridad recomiendan adoptar una serie de medidas preventivas para reducir la exposición de datos sensibles:

1. Revisar las configuraciones de privacidad
2. Evitar publicar información sensible.
3. Monitorear la huella digital
4. Solicitar la eliminación de contenido
5. Acudir a organismos de protección digital

Aplicar estas acciones permite minimizar el riesgo de exposición y fortalecer la protección de la identidad digital en un entorno cada vez más automatizado.

Comunitario

|

Suscriptores

Incrementan ciberataques a empresas y particulares

Experto recomienda el buen uso de las plataformas digítales en los equipos de trabajo.

José Manuel Patzán

24 de agosto de 2024 | 05:00h

Compartir en Facebook

Compartir en X

Compartir en LinkedIn

Compartir en Whatsapp

Copiar enlace

Guardar artículo

Los ciberataques van dirigidos a usuarios que desconocen de las herramientas de protección digital (Foto Prensa Libre: Hemeroteca PL)

La tecnología avanza cada día y la inteligencia artificial (IA) ya no es utilizada solo como herramienta de trabajo y distracción, sino para cometer ciberataques   contra  particulares, empresas y entidades de gobierno por asuntos económicos, sociales y políticos, reveló el representante de una empresa experta en ciberseguridad.

 NetReady, que se dedica a la ciberseguridad, gestión corporativa, redes y telecomunicación, indicó que los ciberataques a particulares son constantes porque desconocen cómo utilizar las herramientas digitales y no saben cómo evitar riesgos, pues  la mayoría piensa que “no le pasará nada” y cae en las trampas de promociones y supuestos premios que recibe de usuarios desconocidos que buscan obtener información personal.

Luis Ortiz, representante de NetReady en Guatemala, entidad que ha otorgado asesoría a empresas nacionales e internacionales sobre cómo blindar sus sistemas informáticos, refirió que hace 20 años los ataques cibernéticos se cometían únicamente mediante la instalación de virus. Sin embargo, con la llegada de la IA, cualquier persona tiene acceso a intervenir sistemas.

“Hay capacidad de cualquier persona. Ahora es mucho más sencillo, hay muchos estudiando tecnología en los colegios, en las universidades, hay mejor preparación. Ahora no es complicado”, afirmó.

LECTURAS RELACIONADAS

Guatemala bajo fiscalización internacional por detenciones arbitrarias, entre estas los casos de Zamora y Laparra

Comisionados, jueces, magistrados y exdiputados buscan magistraturas

Agregó que “con ingeniería, una plataforma se puede hacer pasar por una empresa financiera para pedir datos confidenciales, usurpar identidades y manipular la información con fines económicos, sociales y políticos”.

El experto dijo que los ciberataques van dirigidos a “usuarios de casa” porque no tienen conciencia de lo que les puede pasar y no usan herramientas para prevenir ciberamenazas, por lo que el riesgo contra ellos es más alto.

“El principal problema es la falta de concientización. La mayoría piensa que no les pasa nada y piensan que pueden dar clic en cualquier link, responder una promoción en el WhatsApp, en una página en la que navegamos o en un portal para hacer la tarea de los niños”, advirtió.

Ejemplificó que, así como tenemos cuidado de andar en la calle, hay que tener cuidado cuando se camina por internet, porque hay quienes buscan lucrar con nuestra información.

Ortiz recomienda buscar herramientas digitales de protección que no sean solo antivirus y pagar mensualmente, si es necesario, para no ser víctimas un jaqueo.

Según el experto en ciberseguridad, el 70 por ciento de las compañías en Guatemala no cuentan con programas para proteger sus sistemas y la cantidad de ataques al sector empresarial se ha incrementado en un 200 por ciento, comparado con 2023.

Ortiz sostuvo que muchos de los ataques cibernéticos ocurren en bancos y aseguradoras  porque buscan beneficios económicos, en tanto que en las entidades de gobierno intentan afectar, además de un servicio público, su imagen.

También pueden irrumpir en empresas, no precisamente financieras, para afectar el inventario o la facturación con algún propósito.

“En Guatemala, el año pasado, grandes empresas no financieras fueron víctimas de ataques. Hay compañías a las que les secuestran información y pagan millones de dólares para que se las devuelvan”, precisó.

Agregó que algunos ataques cibernéticos a compañías en Guatemala han sido muy fuertes, a tal punto que los cibercriminales han obtenido información de las cuentas bancarias de los colaboradores.

LECTURAS RELACIONADAS

Autopista Palín-Escuintla: CIV habilita otro carril e informa plan para seguir ampliando el tramo del km 44

Conductor de taxi pirata causa accidente en Mixco y choque queda grabado

Para evitar esos problemas, Ortiz aclaró que las campañas de las empresas deben ir dirigidas a sus colaboradores, para concientizarlos sobre la buena utilización de las plataformas que utilizan en sus equipos de trabajo.

La tecnología va en evolución, dijo Ortiz, y mientras salen herramientas para ingresar de forma ilegal a sistemas informáticos, también surgen herramientas para impedirlo, por lo que   compañías grandes   han sufrido fuertes ataques cibernéticos  sin repercusiones porque ya cuentan con medidas de protección.

También advirtió de que un ciberataque puede ocurrir en milésimas de segundos, y en Guatemala, las pequeñas y medianas empresas (Pymes) son las más desprotegidas en cuanto a sistemas cibernéticos de seguridad.

Sobre si los ciberataques provienen de Guatemala o del exterior, el representante de la empresa indicó que la mayoría viene de otros países, aunque asegura que también son nacionales, porque existen páginas digitales en las cuales los usuarios piden asesoría de otros expertos para lograr ingresar a plataformas privadas.

“Guatemala tiene camino por recorrer, hemos visitado clientes en México, Brasil, y hace falta que las compañías hagan programas de ciberseguridad, que tengan un presupuesto único para optimizar eso. Las compañías no creen que les pueda servir para algo y no lo hacen”, explicó.

Según datos proporcionados por NetReady, los ataques cibernéticos en Latinoamérica han ido en incremento, en especial en países como Brasil, que ocupa el primer lugar; Colombia, el segundo; y Chile, el tercero. En Centroamérica, por ejemplo, en Costa Rica han atacado en especial a organizaciones gubernamentales.

Facebook ofrece a sus usuarios la opción de descargar un archivo que contiene toda la información que han publicado en su perfil, grupos o páginas, lo que genera un histórico consolidado de su actividad en la red social. Esta descarga no se limita solo a fotos y videos, sino que también incluye mensajes, publicaciones, encuestas, eventos, elementos guardados, y más.

Aquellos que deseen recuperar esta información de sus cuentas de Facebook simplemente necesitan asegurarse de tener una sesión activa en la aplicación, ya sea en su computadora o dispositivo móvil, y disponer de suficiente espacio de almacenamiento para descargar todo el contenido que deseen de su cuenta.

LE RECOMENDAMOS

Cómo usar internet de forma astuta para encontrar el trabajo que quieres

Las llamadas de audio y video llegarán a X: El plan de Elon Musk para convertir el antiguo Twitter en una “aplicación para hacerlo todo”

Para iniciar este procedimiento, los usuarios deben seguir estos pasos después de haber accedido a su cuenta de Facebook:

• Hacer clic en su foto de perfil y luego seleccionar “Configuración y Privacidad”. En esta sección, deben hacer clic en la opción “Configuración”.
• En el menú de pantalla, deben hacer clic en la opción “Privacidad” que se encuentra en el panel izquierdo.
• Hacer clic en la opción “Tu información en Facebook”. Esta elección estará presente únicamente si se desea utilizar para un perfil personal. Si se desea descargar información de una página administrada por el usuario, la opción será “Información de la página”.
• Entre las alternativas disponibles, deben seleccionar la opción “Descargar datos de perfil”.
• En la sección de “Opciones de archivo”, los usuarios deben optar por el formato en el que desean descargar su información, con las opciones limitadas a HTML o JSON. Se aconseja la elección del formato HTML.
• Además, deben decidir la calidad de los archivos, con la recomendación de seleccionar alta calidad siempre que haya suficiente espacio disponible en el dispositivo.
• También es posible que los usuarios seleccionen el período de tiempo del cual desean obtener la información. Las opciones incluyen: la última semana, el último mes, los últimos tres meses, los últimos seis meses, el último año, los últimos tres años, desde el principio (todo) o Personalizado (para elegir fechas específicas).
• Luego de seleccionar las condiciones de la descarga, se tendrá que seleccionar el tipo de datos que se desea recuperar. De forma predeterminada todos estarán seleccionados, pero para solo concentrarse en fotos y videos, solo será necesario destacar la opción “Publicaciones”.

• Hacer clic en el botón “Enviar solicitud de descarga”. Estará ubicado en la parte inferior de la ventana, por debajo de las preferencias de contenido a descargar.

• Una vez que hayan enviado la solicitud a Facebook, deberán aguardar algunos minutos u horas hasta que la plataforma envíe un correo electrónico (a la dirección asociada a la cuenta) o una notificación en el perfil, indicando que la información está disponible para su descarga.

Casi todo el mundo hace búsquedas en Google. De hecho, cada segundo se hacen alrededor de 63 mil consultas.   No por nada hay quienes aseguran que “Google lo sabe todo”.  Pero si lo sabe todo, ¿se ha preguntado qué tanto conoce de usted?

¿Cómo se sentiría si le decimos que navegar y utilizar plataformas como Google, Facebook o cualquier otra página web, deja rastros que pueden ser utilizados por terceros? “Todos dejamos una huella”, dice Cecila Pastorino,  Security Researcher de ESET Latinoamérica.

“Tenemos que entender que muchas cosas que consumimos en Internet y que pensamos que ‘son gratis’, en realidad están hechas por empresas multimillonarias y que detrás hay un negocio. Google, Facebook y otras empresas están haciendo muchísimo dinero con el Internet y con nosotros como usuarios, que no pagamos por su servicio. Nosotros no somos los clientes, en realidad, son los anunciantes”, explica Pastorino.

La experta en seguridad asegura que estas, al ser gratuitas, tienen cierto control sobre los usuarios y que eso les da la libertad de mostrarles anuncios y publicidad; Google ha querido que esta sea cada vez más asertiva.  “De hecho ya lo logra a través del monitoreo del usuario”, asegura Pastorino.

¿Nos rastrea? ¿Cómo? Uno de los métodos, hasta hoy, son las cookies.  “Son como migajas de galleta”, ejemplifica la experta. “Son pequeñas porciones de código que quedan en nuestro navegador para determinar ciertos rastros de navegación”, dice.

Cookies hay de varios tipos, pero hay unas en particular que provocan el malestar de los usuarios.  “Están las cookies de primer grado; estas las genera un sitio y guardan información que permite, por ejemplo, que un usuario inicie sesión más rápido. Y están las otras cookies que se les llama de ‘Third Party’ que son generadas por un tercero. A estas, prácticamente, puede acceder cualquiera. Es aquí donde comienza a ser intrusivo. Desde hace tiempo los navegadores han estado implementando medidas para restringir estas cookies, pero es Chrome (de Google) el que se ha quedado un poco atrás”, explica Adrián Catalán, experto en desarrollo certificado por Google.

Si se pregunta hasta ahora qué tipo de información puede ser utilizada por terceros a través de las cookies,  Pastorino las enumera: “sitios web en los estuvimos antes, búsquedas que hicimos, publicidad en la que hicimos clic, páginas que nos han generado mayor interés, en qué páginas estuvimos más tiempo leyendo, investigando, mirando. Todo eso para ir perfilando nuestros gustos y mostrarnos anuncios”, dice.

“El modelo de cookies tiene muchos años de funcionar. La intención original era mostrar anuncios moldeados a lo que yo veo. Y sí, funcionó, pero el problema actual es que no permite manejar la privacidad de manera granular”, expone Catalán.

Poco a poco, esta situación ha generado incomodidad en ciertos usuarios.  “Llega un momento donde todos queremos tener un mayor control sobre lo que vemos; pero, actualmente, cada vez se tiene menos control cuando navegamos por la web”, asegura el desarrollador.

Nuevas reglas en el juego

Para Google el tema del descontento no pasa desapercibido y por eso anunció que eliminaría las cookies de terceros de sus navegadores.  “La publicidad es esencial para que la web permanezca abierta a todos, pero el ecosistema web está en riesgo si las prácticas de privacidad de los datos ya no están alineadas con las expectativas”, dijo Chetna Bindra, gerente de Productos de Google, cuando se hizo el anuncio de este cambio, en febrero de 2021.

“Google, de alguna manera se quiere asegurar de que ningún tercero esté guardando datos de los usuarios. Lo que va a terminar haciendo es que todos aquellos que tenían cookies y se alimentaban de este inventario, ya no van a tenerlo disponible” dice Nelson Osorio, Chief Information Officer (CIO) en Aplitic.

En sustitución, Google utilizará un sistema que llamó Federated Learning of Cohorts (Aprendizaje Federado de Cohortes, FLoC).  Este ya no está basado en las cookies que permitían tener información individual de cada usuario, sino que los incluirá entre segmentos con intereses similares para “mantener privado el historial de una persona en el navegador”, dijo Bindra

Según la gerente de Productos de Google, los FLoC son efectivos para generar audiencias basadas en los intereses de los usuarios y, por lo tanto, reemplazan a las cookies.

“Esto cambio va en dos vías: darle al usuario lo que está buscando, pero también, del lado del cliente, asegurar que su anuncio va a salir con el mayor número de clientes potenciales”, explica Osorio.

Por ejemplo, un usuario que ha visitado sitios web de noticias, viajes, tecnología, será incluido en un grupo con gustos similares.

Sin embargo, para los expertos esta “solución” de Google en realidad no es una garantía de privacidad. “No es que Google vaya a hacer algo distinto. Google tiene, además de las cookies, el ID con el perfil de cada usuario que usa cuentas de Gmail y esto lo utiliza para mostrar publicidad”, dice Pastorino.

Para Osorio, ese seguimiento le permitirá a Google tener un “aprendizaje automático” sobre la actividad de los usuarios, cada uno en su segmento. “Utilizará inteligencia artificial que le permitirá aprender del usuario. El aprendizaje va en dos vías: comportamiento de las personas y saber qué hace para mostrarle cosas relevantes del momento”, dice.

¿Entonces siempre habrá rastreo de los usuarios? “Por supuesto”, asegura Catalán. “Google no puede eliminarlo, porque de ahí vienen sus ingresos. Lo que quieren es que en el nuevo modelo el usuario no se sienta invadido, pero es un modelo que no es fácil de hacer. Es como que fuéramos en un tren y de pronto a Google ya no les gustaron los rieles en los que va y los quiere cambiar… Si no funciona –el nuevo modelo-, es casi seguro que buscará otro”, pronostica Catalán.

¿Cómo estar seguros?

El debate sobre la privacidad ha cobrado vigencia en varios países sobre todo cuando han estallado casos que evidencian que los datos de los usuarios han sido utilizados con fines particulares. “Han ocurrido escándalos como el de Cambridge Analytica,  donde la información de los usuarios se utilizó con fines de publicidad política. Esos escándalos hacen que la gente comience a tomar conciencia”, explica Catalán.

Por esto, en algunos países (sobre todo europeos) han surgido regulaciones que permiten a los usuarios tener cierto control de sus datos. Está, por ejemplo, el Reglamento Europeo de Protección de Datos (GDPR) que garantiza a los usuarios ciertos derechos sobre sus datos: cómo se recopilan y utilizan, si se hace con fines comerciales o no, o si están de acuerdo con el uso de cookies.

Otro ejemplo es el de California, en Estados Unidos, que siguió el modelo del viejo continente con la Ley de Privacidad del Consumidor de California (CCPA), que se enfoca en los derechos de los usuarios con respecto al uso de datos personales o privados.

A pesar de los esfuerzos, para Catalán el problema aún persiste.  “Con respecto al GDPR y según las encuestas, más del 80 por ciento de los usuarios acepta –las cookies- sin cuestionar”, dice.

Catalán explica que en países como Guatemala el debate de la privacidad aún no ha comenzado. “No hay una preocupación de quienes legislan de ver el tema de la privacidad como algo importante. Uno, por falta de conocimiento tecnológico; y dos, porque no existe el interés. Vamos a ver un cambio hasta que esto nos dé un golpe de cerca”, pronostica Catalán.

Pastorino coincide y afirma que el interés de los usuarios surgirá hasta que se den cuenta qué tanta información dejan en plataformas digitales.  “Pasó hace poco con WhatsApp, cuando anunció lo términos y condiciones. Realmente no dijo nada distinto de lo que ya estaba haciendo, pero la gente se puso en alerta. Se percibe que la gente comienza a pensar y decir: yo ya no quiero entregar tanta información”.

Aunque es evidente que en el Internet los usuarios comparten mucha información sin saberlo, Pastorino aconseja tener en cuenta ciertos acciones que podrían blindar la información personal, por ejemplo:

1. Navegar en modo de navegación de incógnito.

   Se puede hacer en todos los navegadores con el fin de que no quede ningún registro de navegación.  “Si queremos visitar sitios que no queremos que queden asociadas a nuestra huella digital se puede visitar de incógnito”, asegura la experta.

2. Utilizar herramientas de navegación anónima como Tor

   No revela la dirección IP de un usuario.  Por decirlo de alguna manera, esconde el origen y el destino del tráfico de un usuario. Sin embargo, expertos advierten sobre el uso responsable de estas plataformas debido a que algunos usuarios pueden utilizarla para distribuir malware.

3. Navegadores como DuckDuckGo

   Han ganado popularidad ya que no hace ningún tipo de rastreo ni guarda cookies. “Nos da una capa extra de privacidad”, asegura Pastorino.

4. Utilizar extensiones AdBlocker

   Evitan ventanas emergentes de publicidad. “Sirven para que los sitios web no puedan visitar las cookies de nuestro navegador”, dice la experta.

Páginas calificadas

Eliminar las cookies e integrar los FloC no es el único cambio que anunció Google para 2021. Incluso, algunas páginas web ya han mostrado caídas o subidas de tráfico debido a las nuevas “reglas” que Google puso en el juego.

“El pasado noviembre anunciamos que este año -2021- se implementaría en la Búsqueda de Google el cambio con el que se pasará a tener en cuenta la experiencia en las páginas a la hora de posicionarlas, lo que llamamos ‘cambio en la experiencia en las páginas’”, dio a conocer Google en su blog principal al referirse a su nuevo algoritmo.

Aunque el cambio ocurriría originalmente en mayo 2021, Google compartió recientemente que la implementación sería a partir de junio de 2021 y que podría extenderse hasta agosto. “Empezaremos a tener en cuenta la experiencia en las páginas a la hora de posicionarlas. Es como cuando añades sal a la comida mientras la preparas, no la añades todo de golpe”, informó el gigante tecnológico.

“Google se quiere enfocar en la experiencia del usuario y las páginas se tendrán que preparar técnicamente para posicionarse. Y, claro está, ya deben contar con tecnologías como AMP (Accelerated Mobile Pages), optimización SEO (Search Engine Optimization), que las páginas sean amigables con los móviles, asegurarse que los anuncios no sean intrusivos, que las páginas sean seguras… Las estrategias tendrán que contemplar estas buenas prácticas”, dice Osorio.

El tiempo está en contra, sobre todo para aquellas páginas que no han trabajado en la optimización de sus sitios. “Google nos está diciendo: vamos a valorar el tiempo de carga, el tiempo de interactividad y la estabilidad. Entonces a los generadores de contenidos les corresponde validar que estén bien con estas tres condiciones para conservar su lugar –posicionamiento- y no caer en los resultados”, explica Catalán.

Google englobará estos indicadores clave en lo que bautizó como “Core Web Vitals”.  Según los expertos, los detalles de estas tres métricas son:

Tiempo de carga de la página (Largest Contentful Point o LCP):

Se medirá el tiempo de carga de la página y la velocidad en la que muestra elementos visuales.  Las páginas que serán mejor calificadas serán aquellas que muestren contenido en menos de 2.5 segundos.

Tiempo de interacción

Calificarán el tiempo que tarda una página en permitir interacción con su contenido, sea un clic o algún tipo de acción, en menos de 100 milisegundos. Google llama a esta métrica FID (First input delay).

Estabilidad visual

Vigilará que los anuncios o contenidos no se muevan  para que los usuarios no pulsen en algún lugar del sitio donde no querían.

“Nuestra intención con el cambio en la experiencia en las páginas es crear juntos un ecosistema en la Web que a los usuarios les encante”, explicó Google.

LEA TAMBIÉN

WhatsApp reacciona y decide retrasar la implementación de sus nuevas políticas de uso (cuál es la nueva fecha que entrarán en vigencia)

“¡¡Recuerda, mañana comienza la nueva regla de Whatsap que permite usar tus fotos!!” es una de las manifestaciones del texto viralizado en países como España o Uruguay.

El mensaje dice que además de acceder a archivos multimedia, WhatsApp podría hacer públicos mensajes que ya han sido elminados en una conversación. El texto señala que todo lo enviado por los usuarios “puede utilizarse en juicios” contra ellos.

La alerta dice que para evitar la supuesta intromisión por WhatsApp se debe reenviar dicho mensaje a 10 grupos, lo cual provocaría que aparezca el emoji con un cheque verde para garantizar la no autorización.

No obstante, lo anterior ha sido desmentido por el sitio español Maldita.es, especializado en fact-checking.

Para explicarlo, el sitio se remite al cifrado de extremo a extremo de WhastApp en el que la empresa ha dicho que garantiza la protección y privacidad a los usuarios durante una conversación.

“El cifrado de extremo a extremo garantiza que solo tú y la persona con quien te comuniques puedan leer o escuchar lo que se envía, y que nadie más, ni siquiera WhatsApp, pueda hacerlo”, explica la empresa en su sitio web.

La cadena que ha circulado en otros países también dice que se pueden llegar a hacer públicos mensajes eliminados. Esto no es posible, ya que los mensajes enviados se guardan cifrados en los dispositivos, según ha explicado WhatsApp.

“Una vez los borramos, ya no se almacenan, a menos que hayamos hecho una copia de seguridad previa. Por ejemplo, en Google Drive”, se menciona en la publicación del medio español Maldita.es.

La polémica de WhatsApp

Durante las últimas semanas, WhatsApp -la plataforma de Facebook con más de 2 mil millones de usuarios en el mundo- ha estado en la mira del mundo por sus recientes actualizaciones en los términos de privacidad.

El pasado 7 de enero la plataforma comenzó a solicitar a sus usuarios que aceptaran nuevas condiciones de uso, que permitirían compartir más datos con su empresa matriz, Facebook.

Según la información que se hizo pública y llegó a medios de comunicación, si los usuarios se negaban a aceptar las nuevas políticas de privacidad, ya no podrían entrar a sus cuentas. En ese entonces la empresa daría un plazo para aceptar las nuevas disposiciones hasta el 8 de febrero.

Luego de una oleada de críticas, WhastApp dio a conocer en un comunicado que la fecha cambiará para el 15 de mayo próximo y agregó:

“No se suspenderá ni eliminará ninguna cuenta el 8 de febrero. Además, tomaremos una serie de medidas para aclarar la desinformación con respecto a la forma en que funcionan la privacidad y la seguridad en WhatsApp. Luego, pediremos gradualmente a los usuarios que revisen la política a su propio ritmo antes de que se habiliten las nuevas opciones para empresas el 15 de mayo.”

WhatsApp ha dado a conocer cuáles son los datos que puede recopilar, entre ellos:

• Número de teléfono y otra información proporcionada en el registro (como el nombre)
• Información sobre el teléfono, incluida la marca, el modelo y la empresa de telefonía móvil
• Dirección IP, que indica la ubicación de la conexión a internet
• Cualquier pago y transacción financiera realizada a través de WhatsApp

• 8 consejos para no compartir tu información personal en internet sin darte cuenta

Cuando uno llama al soporte técnico de algún servicio informático, muchas veces lo hace sabiendo que el experto que está al otro lado debe pensar que somos idiotas. El suspiro que sueltan en muchas ocasiones al contarle nuestro gran drama les delata.
Inlcuso tienen una palabra para definir a gente como yo:PEBKAC, que en inglés corresponde a las siglas de “Hay un problema entre el teclado y la silla” (Problem Exists Between Keyboard and Chair).
En otras palabras, el problema es el usuario.

Pero antes de ofenderse por la actitud o preguntas básicas de nuestro interlocutor es conveniente hacernos unas cuantas a nosotros mismos:
¿Cuándo fue la última vez que cambiaste tu contraseña? ¿Para cuántas cuentes utilizar la misma clave? ¿Cuándo hiciste la última copia de seguridad? ¿Y cuántas veces te venció la curiosidad y pinchaste en el link que venía en un correo de origen dudoso?

Efectivamente, cada año nos recuerdan lo ingenuos que somos a la hora de elegir contraseñas: la clásica 123456 y frases sencillas como “tequiero” o “bienvenido” siempre se cuelan en las listas de las claves que más riesgos representan para la seguridad.

• Las 25 peores contraseñas de 2017 que demuestran que estamos a merced de los hackers (y cómo mejorarlas)

Contraseñas como estas podrían ser superadas, seguramente sin mucha dificultad, por un niño de dos años que se pase unas cuantas horas aporreando el teclado con algún juguete.

Pero, si todos los años nos dicen la mismo ¿por qué sigue ocurriendo?
La respuesta es que somos vagos.

“Mucha gente olvida su contraseña y luego solo usa la clave temporal que les dio el departamento de informática “, dice Thomas Pedersen de OneLogin, una compañía de seguridad en internet.

“El problema es que estas contraseñas temporales a veces pueden durar un mes”. Entonces, en una organización grande, hay potencialmente cientos de personas que usan la misma contraseña.
“Esto los hace vulnerables a un ataque de seguridad cuyo objetivo es tomar las contraseñas más comunes y probarlas en millones de cuentas”, explica Pedersen.
“Los hackers lograrán su objetivo una vez por cada 5.000 o 6.000 intentos de entrar en el sistema”, agrega.
Y, una vez dentro, pueden causar verdaderos estragos.
Pero aquí tienes unos sencillos pasos para evitar ser un “ciberidiota”:

• Usa la contraseña más larga que puedas recordar, con al menos ocho caracteres.
• Mezcla mayúsculas y minúsculas con símbolos y números.
• Trata de no usar palabras fáciles de adivinar: los nombres de tus hijos, cónyuge, mascotas, equipos deportivos favoritos, etc.
• Evita compartir contraseñas con otras personas.
• Usa diferentes claves para diferentes sitios y servicios.
• Utiliza la autenticación de dos factores, por la cual deberás aprobar el acceso en la computadora pero también en tu celular o con una llave especial.
• Considera usar un administrador de contraseñas como Dashlane, Sticky Password o Roboform.
• Cómo usar el gestor de contraseñas de tu navegador y cuáles son los riesgos y ventajas

La curiosidad también es una amenaza

Pero también hay otras amenazas, a las que las exponemos por pura curiosidad.Somos bastante ingenuos cuando se trata de hacer click en enlaces y descargar contenido que no deberíamos, dice Ian Pratt, cofundador de la firma de seguridad cibernética Bromium.

• Cómo funciona el “malvertising”, la publicidad maliciosa que se esconde entre los anuncios de internet

Muchos de estos enlaces están cargados de malware: programas diseñados para atravesar sistemas de seguridad corporativos, robar datos o incluso controlar las máquinas a distancia.

“Más del 99% de los [enlaces maliciosos] son software delictivos programados por criminales”, confirma Pratt.
“Ese malware está tratando de propagarse por tu sistema de una forma bastante agresiva, pero no son realmente sistemas complejos que no puedan frenarse aplicando unos requisitos mínimos de seguridad“, explica.

“Más del 70% de los ataques de los que tenemos noticia se originaron en un PC porque un usuario hizo click en algún link o correo que permite que los hackers se conecten a la red”, asegura Pratt.

Un nuevo desafío

En los últimos años, a los departamentos de informática de se les ha complicado más la vida con el aumento del número de usuarios de celulares, tabletas y computadores que usamos tanto para el trabajo como con fines privados.

Así que muchas empresas están optando por hacer que el PC de tu escritorio sea a prueba de idiotas.
De esta manera hay tecnologías que ya permiten aislar todas y cada una de las acciones que los usuarios llevan a cabo con una computadora, separándolas como en pequeños departamentos.

Esto significa que si hace clic en un enlace malicioso, el malware está aislado y no puede escapar para infectar el resto de la red.
Pero vigilar lo que estamos haciendo en un la red informática de toda una oficina es a veces muy difícil y en ocasiones ni las propias empresas conocen el alcance de la amenaza que se les acaba de filtrar en sus sistema.

Esta ignorancia también puede extenderse a la cantidad de computadoras que se encuentran conectadas a la red corporativa, dice Nathan Dornbrook, fundador y jefe de la firma de seguridad ECS.
Uno de sus clientes tiene más de 400.000 máquinas en su empresa.

“Las máquinas contienen información sensible, contraseñas para acceder a sistemas internos y todo tipo de información que permite un inicio de sesión único y fácil porque las credenciales de identificación se almacenan de forma local”, dice.

En otras palabras, solo una de estas PC es la cueva de Aladino para un pirata informático.

“Si (esa máquina) es víctima de un ataque,” dice Dornbrook, “toda la empresa se pone en riesgo”.

Entonces, dado que los PEBKAC son abundantes y los departamentos de informática de las empresas están sobrecargados, los sistemas automatizados son cada vez más necesarios, dicen los expertos en seguridad cibernética.

Por ejemplo, ECS usa la herramienta Tachyon de la firma de seguridad 1E para ayudar a monitorear millones de PCs y mantenerlas actualizadas con las últimas versiones de software y actualizaciones de seguridad.

“De lo contrario, no hay suficiente tiempo para reaccionar”, dice Dornbrook.
Muchas otras empresas de seguridad cibernética están pasando de un enfoque de firewall (que intenta bloquear toda la red) a un monitoreo automatizado del tráfico en tiempo real que busca algún comportamiento extraño en la red.

Pero sin duda ayudaría si no nos comportáramos como PEBKAC en el trabajo y de manera fortuita entregáramos las llaves a nuestro reino virtual (y el de nuestra empresa).