Notas de prensa - El primer blog de notas de prensa y comunicados de prensa

CertSuperior detalla estrategias para la prevención de amenazas cibernéticas

Wed, 09 Sep 2026 08:11:06 +0200

El aumento de ciberataques en el mundo ha forzado a las organizaciones a mejorar sus estrategias de seguridad digital.

Desde ataques de ransomware y campañas de phishing hasta el robo de credenciales y la explotación de vulnerabilidades en aplicaciones web, los ciberdelincuentes aprovechan cualquier brecha de seguridad para obtener acceso a información sensible o interrumpir la operación de las organizaciones.

El panorama de las amenazas cibernéticas
Los ataques informáticos evolucionan en volumen y complejidad. Y la creciente dependencia de plataformas digitales, servicios en la nube y sistemas conectados ha ampliado la superficie de ataque, lo que exige implementar mecanismos de protección que permitan anticiparse a posibles vulnerabilidades.

En este contexto, la seguridad debe considerarse no solo como una responsabilidad del área de tecnología, sino un elemento estratégico para toda la organización.

La importancia del cifrado SSL/TLS para proteger la información
Uno de los puntos más importantes para fortalecer la seguridad digital es el uso de certificados SSL/TLS.

Esta tecnología permite cifrar la información transmitida entre usuarios, navegadores, apps y servidores, y garantizar que viajen de manera protegida, reduciendo el riesgo de que sean interceptados o manipulados por terceros.

Asimismo, los certificados SSL/TSL ayudan a validar la identidad de los sitios web y servicios digitales, dando mayor confianza a clientes, proveedores y socios.

La implementación de certificados SSL/TLS representa una de las primeras líneas de defensa frente a amenazas relacionadas con el robo de información, la suplantación de identidad y los ataques de intermediación.

Por ello, lo recomendable es contar con certificados vigentes y correctamente configurados, pues contribuye a crear entornos digitales más seguros y alineados con las mejores prácticas de ciberseguridad.

Recomendaciones para prevenir amenazas cibernéticas
Aunque no hay una solución única que elimine todos los riesgos, hay ciertas recomendaciones, como adoptar un enfoque integral que contemple diferentes medidas:

Mantener actualizados los sistemas operativos, las aplicaciones y las plataformas digitales.
Implementar certificados SSL/TSL emitidos por proveedores confiables, como CertSuperior.
Utilizar autenticación multifactor para evitar accesos no autorizados.
Capacitar al personal sobre los riesgos de phishing y otras amenazas.
Monitorear la infraestructura tecnológica.
Realizar respaldos frecuentes de información crítica.

La prevención como estrategia de negocio
La ciberseguridad es un eslabón clave para preservar la confianza y la continuidad de operaciones en las empresas. Conforme las amenazas digitales crecen, es importante invertir en tecnologías de protección.

Más allá de evitar pérdidas económicas o interrupciones operativas, una estrategia sólida de seguridad contribuye a fortalecer la reputación de las organizaciones, generar confianza entre clientes y socios comerciales, y cumplir con los requisitos regulatorios que cada vez exigen mayores niveles de protección de datos.

CertSuperior impulsa soluciones orientadas a fortalecer la confianza digital a través de certificados SSL/TSL, certificados digitales, tecnologías PKI, y una gestión automatizada de certificados, lo que ayuda a las organizaciones a proteger sus operaciones y afrontar con mayor seguridad los desafíos actuales.

Hackers adoptan software legítimo de soporte técnico para eludir filtros de seguridad en empresas

Wed, 02 Sep 2026 08:03:07 +0200

En el terreno de la ciberseguridad, la línea entre las herramientas de defensa y las tácticas de intrusión es cada vez más difusa. Según un análisis divulgado por el equipo global de respuesta a incidentes de Sophos, se ha detectado que los atacantes han comenzado a incorporar utilidades de código abierto de uso común —como programas especializados en el diagnóstico de sistemas y revisión de la memoria RAM, entre ellos Volatility3— dentro de sus cadenas de ataque.

Lejos de depender exclusivamente de código malicioso tradicional que active las alertas tempranas de los sistemas automatizados, esta modalidad busca explotar el concepto conocido en la industria como "Living off the Land" ("Vivir de la tierra"). Al utilizar herramientas que habitualmente emplean los especialistas en soporte técnico y administradores de redes para auditorías legítimas, los operadores maliciosos logran realizar descubrimientos internos y manipular procesos sin levantar sospechas en las fases iniciales de una brecha.

El reporte señala que estas intrusiones frecuentemente se detonan a través de tácticas de ingeniería social y engaños en internet (como esquemas de tipo ClickFix) dirigidos a usuarios en organizaciones de sectores críticos, con el propósito de establecer persistencia antes de intentar escalar privilegios o bloquear la infraestructura operativa.

"El uso de utilidades legítimas de análisis de memoria por parte de actores maliciosos refleja una madurez preocupante en las tácticas de evasión. El objetivo principal ya no es solo romper defensas por la fuerza, sino camuflar los pasos utilizando las propias herramientas de supervisión y auditoría", asegura John Shier, director de operaciones de campo de amenazas en Sophos.

Recomendaciones de Sophos para blindar a las organizaciones
Ante esta tendencia donde los atacantes camuflan sus actividades con software dual o legítimo, los especialistas sugieren implementar las siguientes medidas de protección:

Control estricto de aplicaciones: limitar y restringir mediante políticas de listas blancas la ejecución no autorizada de herramientas de diagnóstico de TI, utilidades administrativas o scripts en las terminales y servidores de la red.
Monitoreo y respuesta gestionada (MDR) 24/7: integrar supervisión humana constante para cazar anomalías en el comportamiento de los equipos, ya que las herramientas automatizadas tradicionales suelen pasar por alto utilidades legítimas mal empleadas.
Capacitación continua contra la ingeniería social: reforzar la cultura de prevención ante correos, enlaces o páginas fraudulentas que fungen como la puerta de entrada inicial (Patient Zero) en las organizaciones.
Visibilidad integral de endpoints: mantener un inventario y auditoría continua de los procesos activos en toda la infraestructura tecnológica para detectar tiempos muertos o movimientos inusuales.

Más detalles sobre las tendencias de ciberseguridad en: www.sophos.com/es-es/blog

Incode: verificar la edad sin exponer la identidad, el reto para proteger a menores en internet

Wed, 26 Aug 2026 08:16:56 +0200

La protección de niñas, niños y adolescentes en los entornos digitales está abriendo una nueva discusión a nivel internacional centrada en cómo pueden las plataformas saber si una persona cumple con la edad requerida para acceder a determinados servicios o contenidos sin obligarla a entregar más información privada de la necesaria.

El tema comienza a cobrar relevancia también en México ante el planteamiento federal de la posibilidad de adoptar medidas similares a las que se examinan en Estados Unidos, para que las plataformas recurran a tecnologías de verificación de edad y eviten que menores accedan a servicios que no corresponden a su rango de edad.

Esto adquiere especial relevancia frente a los riesgos que enfrentan los menores en entornos digitales. De acuerdo con el estudio Disrupting Harm México, presentado por UNICEF, ECPAT International e Interpol en junio de 2026, uno de cada ocho adolescentes internautas en México sufrió explotación o abuso sexual facilitado por tecnologías digitales, lo que equivale a alrededor de 1.6 millones de casos.

La conversación ocurre mientras distintos países avanzan hacia esquemas de garantía de edad. Hoy existen más de 30 leyes o marcos regulatorios de este tipo en vigor alrededor del mundo; en países como Reino Unido, Australia, Brasil y algunas regiones de Estados Unidos han desarrollado o fortalecido medidas para comprobar la edad de los usuarios.

Sin embargo, corroborar la edad no siempre significa identificar a un ser humano. Ese principio está impulsando una nueva generación de tecnologías capaces de determinar si se encuentra por encima o debajo de un umbral de edad sin solicitar documentos de identidad ni almacenar su rostro.

La encuesta de Internet Matters sobre el impacto de las medidas implementadas a partir de la Online Safety Act, en Reino Unido, reveló que 39 % de los padres y 42 % de los niños consideran que internet se ha vuelto más seguro recientemente; y 53 % de los menores aseguró que ya les han pedido confirmar su edad en al menos una plataforma.

Pero persiste un reto importante: 46 % opina que estos controles son fáciles de eludir y 32 % reconoce haberlos evadido, por ejemplo, ingresando una fecha de nacimiento falsa. Los datos refuerzan la necesidad de avanzar hacia mecanismos de verificación de edad que, además de proteger la privacidad de los usuarios, cumplan a cabalidad su objetivo de impedir que menores accedan a contenidos o funciones no apropiados para ellos.

"La discusión no debería de centrarse en si debemos comprobar la edad en línea, sino cómo hacerlo sin crear nuevos riesgos para la privacidad. Proteger a los menores y a los datos personales no son objetivos opuestos; por ello, la tecnología ya permite comprobar si se cumple con una edad determinada sin necesidad de conocer la identidad ni conservar el rostro", mencionó Ricardo Amper, fundador y CEO de Incode.

En México, la alta adopción de internet entre niñas, niños y adolescentes dimensiona la relevancia del desafío. La ENDUTIH 2025 del INEGI muestra que 85.4 % de la población de 6 a 14 años usa internet; y el teléfono inteligente se ha consolidado como uno de los principales dispositivos de acceso al entorno digital, lo que abre la posibilidad de que mecanismos como la estimación de edad se ejecuten en dichos aparatos.

Incode, compañía especializada en identidad digital y prevención de fraude, desarrolló una tecnología de estimación de edad que procesa la información en el teléfono, tableta o computadora del usuario. Sin almacenar nada, la inteligencia artificial procesa localmente el rostro y determina si alguien cumple con el umbral de edad fijado por la plataforma; la clave está en que solo se comparte el resultado del cálculo a partir de la imagen facial.

Asimismo, el sistema incorpora detección de vida para comprobar que frente a la cámara hay una persona real y no una fotografía, un video pregrabado o un deepfake. A la par, evalúa información no biométrica de la sesión para prevenir posibles intentos de manipulación.

Este tipo de modelos plantea una diferencia relevante para el debate regulatorio: comprobar edad no tiene que equivaler a entregar identidad. Así, una plataforma puede conocer si una persona cumple con los requisitos para acceder a determinado contenido sin conocer su nombre, fecha exacta de nacimiento o conservar una identificación oficial.

Acerca de Incode
Incode es un líder global en identidad y confianza impulsadas por inteligencia artificial, con la misión de hacer posible un mundo de confianza. La plataforma verifica identidad y edad, detiene el fraude y convierte la verificación en un habilitador del negocio. Incode desarrolla sus propios modelos de frontera, capaces de adaptarse a cualquier fraude nuevo sin frenar a los usuarios legítimos, entrenados con uno de los conjuntos de datos de identidad más grandes de la industria: más de 7,000 millones de verificaciones de confianza y más de 400 millones de perfiles en todo el mundo, sobre una arquitectura de privacidad por diseño. Entre los clientes de Incode se encuentran ocho de los 10 bancos más importantes de Estados Unidos, ocho de las nueve mayores empresas de telecomunicaciones de ese país, tres de los tres principales neobancos globales y cuatro de los cinco marketplaces más grandes del mundo. Fundada en 2015 en San Francisco, Incode cuenta con un equipo de más de 600 personas de más de 25 nacionalidades.

Incode recibe reconocimiento de Líder en el Gartner® Magic Quadrant™ de Verificación de Identidad 2026

Wed, 05 Aug 2026 08:05:54 +0200

Incode, compañía especializada en soluciones de verificación y autenticación de identidad para empresas globales, anunció su reconocimiento como Líder en el Gartner® Magic Quadrant™ de Verificación de Identidad 2026, el cual evaluó a 12 proveedores del mercado. Incode ha sido nombrada Líder en las ediciones del Magic Quadrant de Verificación de Identidad de 2024 y 2025 bajo la misma categoría.

A medida que los malos actores recurren cada vez más a la inteligencia artificial generativa, los deepfakes y las identidades sintéticas, las organizaciones enfrentan retos en constante evolución para consolidar la confianza digital. Hoy, agentes autónomos ejecutan flujos completos de ataque de identidad de principio a fin y sin intervención humana: generan documentos sintéticos, producen deepfakes diseñados para detectores específicos, adaptándose continuamente con cada rechazo. Este reconocimiento refleja la inversión sostenida de Incode para anticiparse a estos cambios.

"Cualquiera puede tener un buen año. Sin embargo, tres años consecutivos como Líder reflejan coherencia, y esto es lo que las empresas compran", dijo Ricardo Amper, fundador y CEO de Incode. "Mientras los deepfakes y las identidades sintéticas se multiplican, nosotros llevamos a nuestros clientes un paso adelante, pues entrenamos nuestras defensas del mismo modo en el que operan los atacantes agénticos".

Qué distingue a Incode
Esta inclusión refleja el compromiso permanente con la innovación. Estas son las razones por las que Incode sigue marcando la diferencia:

Verificación vinculada a fuentes oficiales. Incode verifica a las personas contra los registros gubernamentales: 0.01 % de aceptaciones falsas, un proceso 6 veces más rápido y un aumento de 20 % en la conversión.
Seguridad sin fricción. Una verificación más precisa requiere menos revisión manual, de modo que menos usuarios legítimos quedan detenidos por controles adicionales.
Diseñada para la era del fraude agéntico. Incode ejecuta de forma continua un atacante agéntico contra sus propias defensas, con el respaldo de más de 35 modelos propios desarrollados internamente, con cero evasiones exitosas en pruebas de penetración independientes.
Confianza continua en cada interacción. La red de confianza detecta el fraude reincidente y reconoce el historial de confianza entre organizaciones, sin concentrar datos en bruto, y con un alcance de 7,100 millones de verificaciones de identidad.
Configurable para cada proceso único de identidad. Una sola plataforma orquesta múltiples rutas de verificación y lógica condicional para cada caso de uso, desde la apertura de cuentas bancarias hasta los beneficios gubernamentales.

Durante el último año, Incode continuó expandiendo su plataforma para ayudar a las empresas a prevenir y reducir el fraude, agilizar la incorporación de clientes y mejorar la conversión en servicios financieros, telecomunicaciones, gobierno y otras industrias.

Es posible descargar una copia de cortesía del Gartner® Magic Quadrant™ de Verificación de Identidad 2026 en https://www.incode.com/es/gartner-magic-quadrant.

Avisos legales de Gartner
Gartner, Magic Quadrant for Identity Verification, Por Nayara Sangiorgio, Akif Khan, Zachary Smith, 28 de julio de 2026. GARTNER es una marca registrada y marca de servicio de Gartner, Inc. y/o sus filiales en Estados Unidos y otros países, y se utiliza aquí con autorización. Todos los derechos reservados. Magic Quadrant es una marca registrada de Gartner, Inc. y/o sus filiales y se utiliza aquí con autorización. Todos los derechos reservados. Este gráfico fue publicado por Gartner, Inc. como parte de un documento de investigación más amplio y debe evaluarse en el contexto del documento completo. El documento de Gartner está disponible a solicitud en https://www.incode.com/es/gartner-magic-quadrant. Gartner no respalda a ningún proveedor, producto o servicio incluido en sus publicaciones de investigación, ni recomienda a los usuarios de tecnología seleccionar únicamente a los proveedores con las calificaciones más altas u otra designación. Las publicaciones de investigación de Gartner reflejan las opiniones de su organización de investigación y no deben interpretarse como declaraciones de hechos. Gartner rechaza toda garantía, expresa o implícita, respecto de esta investigación, incluida cualquier garantía de comerciabilidad o idoneidad para un propósito determinado.

CertSuperior analiza la aplicación de la tecnología PKI en la autenticación empresarial

Tue, 21 Jul 2026 20:01:55 +0200

La transformación digital de las empresas ha motivado un cambio importante en la manera en que se gestionan sus procesos internos y operaciones críticas.

En este escenario, la eliminación de papel ya no responde solo a objetivos de eficiencia, sino que es fundamental para fortalecer la seguridad, trazabilidad y confianza en las interacciones online.

La digitalización exige nuevos mecanismos de confianza
Conforme las organizaciones digitalizan contratos, aprobaciones, transacciones y expedientes, surge la necesidad de garantizar que cada documento provenga de fuentes autorizadas.

La identidad digital se ha vuelto la respuesta a este reto, ya que permite validar la identidad de las personas, dispositivos y sistemas dentro de los ecosistemas empresariales.

Más allá de las contraseñas tradicionales
Las contraseñas no bastan para proteger los activos digitales; se requiere un mecanismo más robusto de autenticación, sobre todo ante los modelos de trabajo híbrido y las nuevas amenazas cibernéticas.

Las empresas requieren soluciones capaces de verificar quién accede a los sistemas, quién aprueba procesos y quién firma documentos, manteniendo altos niveles de seguridad sin afectar la productividad.

El papel de la tecnología PKI en la autenticación corporativa
La Infraestructura de Clave Pública (PKI, por sus siglas en inglés) es una de las tecnologías más confiables para fortalecer la identidad digital en entornos empresariales.

Mediante certificados digitales y firmas electrónicas, PKI permite validar identidades, proteger la integridad de los datos y generar evidencia sobre las operaciones realizadas.

Beneficios para las empresas
Implementar firmas digitales basadas en PKI brinda ventajas que van más allá de la seguridad:

Reducción del uso de papel y procesos manuales.
Mayor trazabilidad de documentos y transacciones.
Disminución de riesgos de fraude o suplantación de identidad.
Fortalecimiento del cumplimiento normativo.

CertSuperior impulsa la confianza digital empresarial
En un entorno donde las empresas gestionan cada vez más operaciones de forma remota y digital, contar con mecanismos confiables para verificar identidades y proteger la información se ha convertido en un elemento clave para la continuidad del negocio.

La confianza digital ya no es únicamente una medida de seguridad, sino un factor que impulsa la eficiencia, la competitividad y la capacidad de adaptación ante nuevas exigencias regulatorias y tecnológicas.

En este sentido, CertSuperior se posiciona como un habilitador de confianza digital mediante soluciones de certificados digitales, tecnologías PKI orientadas a la autenticación corporativa y firmas electrónicas.

Sus soluciones permiten a las organizaciones implementar esquemas seguros para colaboradores, sistemas y dispositivos, facilitando la automatización de procesos y la protección de información crítica.

Asimismo, la adopción de tecnologías de identidad digital contribuye a eliminar barreras operativas asociadas al manejo de documentos físicos, reduciendo tiempos administrativos y mejorando la experiencia de usuarios internos y externos.

A medida que avanza la transformación digital, la identidad digital empresarial se consolidará como uno de los pilares de la operación moderna.

CertSuperior acompaña a las organizaciones en este proceso, proporcionando las tecnologías necesarias para que la confianza, la autenticidad y la seguridad formen parte de cada interacción digital.

Fraudes con IA representan el 23 % de ataques digitales; 5 estados concentran el 44 % de alertas en México

Thu, 09 Jul 2026 08:13:16 +0200

El fraude de identidad se convirtió en una operación coordinada, escalable y cada vez más accesible gracias a la inteligencia artificial. Los fraudes sofisticados con IA ya representan el 23,3 % del total de ataques globales, así lo revela el "Informe de Inteligencia sobre Fraude de Identidad: Tendencias e Insights", elaborado por Unico, la red líder en verificación de identidad en América Latina, en colaboración con la firma de inteligencia de mercado Liminal.

En México, las alertas de fraude se concentran en los principales centros económicos del país. Ciudad de México registra el 13.85 % del total de las alertas, seguida por Veracruz (9,26 %), Estado de México (8,66 %), Jalisco (6,20 %) y Chihuahua (5,95 %). En conjunto, estos cinco estados concentran casi el 44 % de todas las alertas de fraude registradas en el país, reflejo del alto volumen de transacciones digitales y verificaciones de identidad que se realizan en estas entidades.

A nivel global, el fraude digital se consolida como un problema económico de gran escala. El Global Fraud and Risk Outlook 2026 de Liminal proyecta que las pérdidas por fraude en instituciones financieras crecerán más de 120 % hacia 2030, al pasar de US$25 mil millones en 2025 a US$55,3 mil millones. Las pérdidas por fraude financiero ya superan los US$400 mil millones anuales, estima TechRadar (2026).

"La principal transformación ya no está únicamente en la sofisticación tecnológica del fraude, sino en la velocidad con la que las redes criminales comparten herramientas, reutilizan identidades y escalan ataques entre distintas industrias. Hoy las empresas necesitan construir inteligencia colectiva para detectar patrones antes de que el fraude se materialice", señaló Fernando Paulín, CEO de Unico México.

El estudio revela que las barreras de entrada al fraude sofisticado prácticamente desaparecieron. Gracias a herramientas de IA generativa disponibles bajo modelos de suscripción, el costo para ejecutar ataques avanzados cayó más de cien veces; nueve de cada diez especialistas en prevención de fraude consideran que los contenidos sintéticos como deepfakes, documentos manipulados y bots, representan una de las principales amenazas para las organizaciones.

El fraude evoluciona hacia ataques cada vez más sofisticados
Las técnicas utilizadas también evolucionan. Las falsificaciones de complejidad media representan 45.8 % de los intentos detectados, mientras que los ataques más sofisticados, que combinan deepfakes y múltiples métodos de evasión, ya alcanzan 23.3 % del total. Cuando tienen éxito, estos ataques generan pérdidas promedio superiores a US$280 mil por organización; cerca del 20 % supera los US$500 mil, según IRONSCALES.

Ante este escenario, Unico sostiene que las empresas deben evolucionar de modelos aislados hacia una inteligencia antifraude conectada, capaz de compartir señales de riesgo sin comprometer la privacidad de los usuarios.

"Si el fraude opera como una red, la protección también debe hacerlo. La biometría, combinada con inteligencia compartida y análisis continuo del comportamiento, permite identificar a defraudadores recurrentes antes de que vuelvan a atacar otra organización", explicó Davi Reis, vicepresidente de Estrategia de Unico.

Acceder al estudio completo aquí.

Incode adquiere Identiq para ampliar su arquitectura centrada en la privacidad para la prevención de fraude

Thu, 25 Jun 2026 09:29:14 +0200

Incode Technologies, líder global en verificación de identidad y prevención del fraude impulsadas por inteligencia artificial, anunció hoy que ha completado la adquisición de Identiq, una empresa especializada en soluciones criptográficas que fortalecen la privacidad para la colaboración entre pares en la lucha contra el fraude.

La compañía anunció esta adquisición como parte de una inversión de 100 millones de dólares destinada a impulsar su infraestructura original de identidad centrada en la preservación de la privacidad. Los recursos se utilizarán para fortalecer las capacidades de procesamiento en dispositivos, continuar con la investigación y desarrollo de tecnologías que mejoran la privacidad, así como ampliar los recursos de ingeniería y su presencia global.

"Siempre hemos creído que la privacidad y la prevención del fraude no representan una disyuntiva, sino que forman parte del mismo problema, que solo puede resolverse de manera conjunta", afirmó Ricardo Amper, fundador y CEO de Incode. "Identiq es la pieza que fortalece nuestra arquitectura de privacidad desde el diseño, y representa la culminación natural de las decisiones que tomamos desde el primer día".

El compromiso de Incode con la privacidad se sustenta en tres decisiones arquitectónicas adoptadas desde la creación de la compañía:

Verificación de identidad impulsada por IA, sin intervención humana: Incode se basa en la decisión que tomó desde su fundación de limitar el acceso humano a los datos biométricos y de identidad. En el flujo estándar de verificación, las capacidades de verificación, prueba de vida (liveness) y cotejo documental impulsadas por inteligencia artificial están diseñadas para eliminar la necesidad de revisiones manuales. En la era del fraude agéntico, los humanos y las herramientas tradicionales son considerablemente menos efectivos que la inteligencia artificial.
Procesamiento en el dispositivo: Los más recientes productos de estimación de edad facial y verificación de identidad de Incode están diseñados para realizar el procesamiento biométrico directamente en el dispositivo del usuario. Al mantener los datos biométricos en el dispositivo del propio usuario, las organizaciones pueden cumplir con sus requisitos de privacidad y cumplimiento normativo sin sacrificar precisión ni seguridad.
Colaboración privada sin exposición de datos: Con la adquisición de Identiq, las instituciones ahora pueden detectar patrones recurrentes de fraude a través de una red sin exponer los datos personales de sus clientes. No existen lagos de datos centralizados ni intermediarios dedicados a la comercialización de información. La superficie de ataque inherente a los modelos tradicionales de colaboración antifraude se minimiza desde el diseño mismo de la arquitectura.

La tecnología propietaria de Identiq para el fortalecimiento de la privacidad demostró que las organizaciones pueden compartir señales de fraude sin exponer los datos de sus clientes a terceros. Esto valida la convicción central de Incode de que la seguridad de la identidad y la privacidad de los datos no representan una disyuntiva. La adquisición acelera la visión de Incode de construir un mundo donde la identidad verificada acompañe a las personas, permitiendo que la confianza generada en un entorno sea reconocida en cualquier otro.

Identiq dedicó cerca de una década e invirtió más de 50 millones de dólares en el desarrollo de tecnología patentada enfocada en la privacidad, resolviendo uno de los desafíos centrales de la colaboración antifraude. Integrada a la plataforma de Incode, esta tecnología permitirá incorporar inteligencia de red contra el fraude a miles de millones de verificaciones cada año.

"Todas las instituciones compartían la misma preocupación: ¿cómo combatir el fraude de manera conjunta sin perder el control sobre los datos de sus clientes? Identiq construyó la respuesta a esa pregunta. Ahora, como parte de Incode, esa capacidad está disponible para cualquier organización que gestione grandes volúmenes de datos de usuarios", señaló Itay Levy, cofundador y CEO de Identiq.

Arquitectura centrada en la privacidad en la era del fraude agéntico
Los propios datos de Incode muestran un crecimiento exponencial de un nuevo tipo de amenaza: el fraude agéntico, es decir, intentos de fraude impulsados por agentes de inteligencia artificial. Incode ha procesado más de 7 mil millones de verificaciones de identidad y, en 2024, el fraude agéntico representaba apenas el 3% de los intentos detectados. Sin embargo, esta cifra aumentó al 40% durante el primer trimestre de 2026, y la compañía estima que superará el 90% en los próximos 18 meses.

De acuerdo con el Informe Anual sobre Brechas de Datos 2025 del Identity Theft Resource Center, Estados Unidos registró 3,322 incidentes de compromiso de datos durante el último año, una cifra récord que representa un incremento de 79% en los últimos cinco años. Asimismo, las brechas derivadas de cadenas de suministro se duplicaron en ese mismo periodo, lo que pone de manifiesto el creciente riesgo asociado a proveedores externos.

Mientras los defraudadores colaboran y coordinan sus actividades más allá de las fronteras institucionales, las organizaciones que buscan protegerse de manera aislada operan únicamente con una fracción de la información disponible sobre amenazas. El enfoque tradicional de centralizar datos entre instituciones resuelve un problema a costa de agravar otro. La propuesta de Incode garantiza que las organizaciones no tengan que enfrentar esa disyuntiva.

Privacidad estructural con certificaciones independientes
El programa global de cumplimiento de Incode incluye certificaciones y acreditaciones como SOC 2 Tipo 2, ISO/IEC 27001, la Atestación de Cumplimiento HIPAA, FedRAMP Ready, el Age Check Certification Scheme (ACCS) y el sello de confianza Kantara IAL2 Component Services. Respaldado por mecanismos de seguridad de nivel empresarial, entre ellos la prevención de pérdida de datos y el monitoreo continuo, Incode protege la información personal confiada a la compañía durante todo su ciclo de vida.

Más del 60 % de las PyMEs sufrió intentos de robo de datos: Tantius, empresa de ciberseguridad en México

Fri, 19 Jun 2026 08:17:06 +0200

Durante 2025, México registró 58,1 billones de intentos de ciberataque y 30 billones de escaneos de reconocimiento según reportes de la industria, lo que amplió la superficie de ataque del país y lo posicionó como el segundo más atacado de América Latina. Para Tantius, empresa mexicana de ciberseguridad, estas cifras reflejan una realidad alarmante: no se trata solo de números, sino de la incapacidad estructural de la mayoría de las organizaciones mexicanas para responder a una amenaza que ya no es futura, sino presente.

Principales amenazas cibernéticas que enfrenta México en 2026

Ataques de ransomware (+38 %): este tipo de malware secuestra sistemas y exige rescates que promedian USD 400.000 en víctimas industriales, operando bajo modelos de ransomware como servicio (RaaS).
Ataques de phishing potenciados por IA: correos electrónicos, mensajes en redes sociales y SMS fraudulentos que roban datos y credenciales para causar daños o vaciar tarjetas de crédito.
Ataques DDoS y robo de credenciales: saturan los servicios y abren la puerta a accesos no autorizados a bancos, al gobierno y a empresas medianas, muchas veces desde un dispositivo móvil comprometido.
Amenazas internas: filtraciones causadas por el propio personal, accidentales o intencionales, por accesos mal distribuidos o por contraseñas débiles.

"Las amenazas de ciberseguridad ya no son un riesgo futuro: son una realidad diaria. El problema en México no es reconocer el peligro, sino reducir el tiempo de respuesta. Una vulnerabilidad crítica hoy se explota en 24 a 48 horas, y la mayoría de las PyMEs ni siquiera tiene un plan para reaccionar", señaló Alberto Mijares, director de Tantius, quien añade: "Estos números no son solo estadísticas: son una advertencia de que la mayoría de las PyMEs sigue operando sin un plan de respuesta real, con contraseñas débiles y sin monitoreo continuo. Es cuestión de tiempo para que pasen de ‘probablemente atacadas’ a ‘seguramente atacadas’.

La brecha: amenazas a la seguridad informática en las PyMEs
Las pequeñas y medianas empresas son el blanco preferido de los ciberdelincuentes y, al mismo tiempo, las menos preparadas frente a las amenazas a la seguridad informática. Las cifras evidencian el desfase entre exposición y respuesta:

Más del 60 % de las PyMEs sufrió intentos de robo de datos, ataques de ransomware o accesos no autorizados en el último año.

Solo 4 de cada 10 cuentan con un plan formal de respuesta ante incidentes.

Los delitos informáticos aumentaron en más de 25 % entre 2022 y 2024, según el INEGI.

Áreas críticas como contabilidad, correo y datos de clientes quedan expuestas sin control de acceso ni copia de seguridad.

El llamado de Tantius
Tantius recomienda a las organizaciones implementar autenticación multifactor, cifrado de datos sensibles, software antivirus actualizado, control de acceso por niveles, copias de seguridad y capacitación del personal, además de adoptar modelos de "confianza cero". La anticipación, insiste la empresa, vale más que la reacción: blindar hoy la operación es la mejor defensa frente a un entorno de amenazas en constante evolución que ya no da tregua.

Bitso elige a Incode para verificar la identidad de sus usuarios en América Latina

Tue, 16 Jun 2026 09:33:06 +0200

Bitso, la empresa líder de servicios financieros digitales en América Latina, eligió como su socio estratégico de infraestructura de identidad para todos sus productos y mercados en la región a Incode, líder mundial especializado en confianza e identidad digital. El anuncio se presenta frente a un entorno en el que el crecimiento de los servicios financieros virtuales exige procesos de verificación cada vez más seguros, escalables y ágiles.

Con esta alianza se verificará la identidad de usuarios en México, Argentina, Colombia y Brasil con la tecnología más avanzada dentro del ecosistema fintech latinoamericano.

"Las instituciones financieras digitales afrontan el desafío de ofrecer experiencias fluidas sin comprometer la seguridad. Nuestra alianza con Bitso demuestra que hoy es posible escalar operaciones a nivel regional sin renunciar a los más altos estándares de identidad, cumplimiento y confianza", señaló Ricardo Amper, fundador y CEO de Incode.

Esta alianza ocurre en un momento en que las plataformas financieras enfrentan una nueva generación de amenazas impulsadas por inteligencia artificial (IA), como identidades sintéticas, deepfakes capaces de superar mecanismos tradicionales de autenticación y ataques de inyección orquestados por sistemas robóticos complejos.

A esta lista se suma una amenaza aún más inminente: los agentes de IA autónomos, capaces de ejecutar fraudes por cuenta propia, navegar flujos de onboarding y operar a una escala y velocidad que el fraude humano nunca podría alcanzar.

En este contexto, la capacidad de una plataforma para distinguir entre usuarios legítimos y actores maliciosos es una ventaja competitiva y un requisito regulatorio.

Para Bitso, la alianza consolida sus procesos de Conoce a tu Cliente (KYC, en inglés) y mantiene una experiencia de onboarding fluida para millones de usuarios actuales y futuros en América Latina, al tiempo que responde a las crecientes exigencias regulatorias y de seguridad del ecosistema financiero digital.

"La identidad digital es fundamental para ofrecer una experiencia financiera segura y confiable. Con Incode fortalecemos nuestros procesos de verificación en toda la región, conservando altos estándares de protección y cumplimiento para nuestros usuarios", comentó Alma Cervantes, gerente de Alianzas Estratégicas de Bitso.

Actualmente, Incode procesa más de 7 mil millones de validaciones de identidad anuales para instituciones financieras, plataformas digitales y entidades altamente reguladas en el mundo; y ha identificado una aceleración significativa del fraude potenciado con IA.

De acuerdo con sus hallazgos, los ataques automatizados representaban el 3 % de los intentos detectados en 2024, pero durante el último trimestre alcanzaron el 40 %. Ante dicha tendencia, la empresa estima que este tipo de estrategias podrían representar hasta el 90 % de los ataques en los próximos 18 meses.

Por ello, la tecnología de Incode permite comprobar identidades en segundos mediante biometría avanzada, detección de fraude impulsada por IA y mecanismos de prueba de vida (liveness) certificados para las instituciones financieras, neobancos, plataformas de pagos y organizaciones tecnológicas más importantes del mundo.

Con esta alianza, ambas compañías refuerzan su compromiso con el desarrollo de una infraestructura financiera más accesible y confiable para la región, donde la identidad digital ya es un elemento clave para habilitar la expansión de la economía digital.

Acerca de Incode
Incode es líder global en verificación de identidad, con más de 10 años de experiencia en inteligencia artificial. Con el desarrollo de tecnología propia, Incode permite a las empresas distinguir de forma segura a usuarios legítimos de defraudadores. Incode empodera a empresas para escalar globalmente. Asegura y automatiza procesos de verificación de identidad, impulsa la conversión a través de una experiencia de usuario superior, y garantiza el cumplimiento normativo en regulaciones globales y locales.

Para conocer más sobre Incode, visitar www.incode.com.

Acerca de Bitso
Bitso es el grupo líder de servicios financieros digitales en América Latina, que atiende a más de 10 millones de usuarios y más de 1,900 clientes institucionales a través de una infraestructura financiera regulada diseñada para la economía digital.

A través de su ecosistema de empresas especializadas, que incluye a Nvío, Nvierte y Juno, Bitso ofrece a los consumidores acceso a activos digitales, acciones y productos de inversión, al tiempo que permite a empresas e instituciones financieras procesar pagos locales y transfronterizos a escala.

Fundada en 2014, Bitso opera en México, Brasil, Argentina, Colombia, Chile, Perú, Estados Unidos y Europa.

Indra Group presenta IndraMind en México, su propuesta de IA para la seguridad del país

Wed, 03 Jun 2026 08:07:32 +0200

En un entorno marcado por la inestabilidad geopolítica y por el aumento de la complejidad de las amenazas, Indra Group ha presentado en México IndraMind, su división especializada en soluciones avanzadas de inteligencia artificial para la protección integral de ciudadanos, territorios, infraestructuras críticas y activos físicos y digitales. La presentación ha tenido lugar en el marco de Expo Seguridad México 2026, celebrado en Ciudad de México entre el 2 y el 4 de junio.

"El aumento de amenazas híbridas pone en cuestión los modelos tradicionales de seguridad reactivos, fragmentados y desconectados entre sí. México, como el resto de los países, debe avanzar hacia un nuevo modelo de seguridad integral, que ofrezca una imagen completa y real de las amenazas y facilite a empresas e instituciones una respuesta ágil y adecuada. La seguridad ya no consiste solo en proteger elementos aislados, sino en gobernar una operación compleja bajo presión", ha destacado Juan Munilla, director de IndraMind, durante la presentación en Expo Seguridad.

Concebida como un "cerebro digital", IndraMind ofrece superioridad cognitiva mediante capacidades avanzadas de inteligencia artificial que permiten anticipar amenazas y optimizar la toma de decisiones. La unidad ha sido concebida para operar en entornos críticos en los que la velocidad de análisis, la precisión en la toma de decisiones y la continuidad operativa resultan determinantes.

"La transformación que propone IndraMind no consiste en digitalizar más la seguridad; consiste en hacerla más inteligente, coordinada y gobernable, pasando de sistemas que informan por separado a una capacidad común que permita comprender, decidir, coordinar y aprender. La tecnología es la palanca clave de esta transformación al habilitar una supervisión continua, una toma de decisiones basada en datos y una capacidad de anticipación y respuesta ágil ante cualquier incidente. La implementación de soluciones avanzadas no solo fortalece la resiliencia operativa, sino que también garantiza la continuidad de los servicios esenciales y la protección de activos clave para el desarrollo económico y social", ha destacado Munilla.

Capacidades aplicadas a entornos críticos
El enfoque de seguridad integrado de IndraMind tiene un amplio potencial de aplicación en México, especialmente en la protección de infraestructuras críticas, la seguridad ciudadana y la gestión de emergencias, entre otros.

En el caso de infraestructuras críticas, por ejemplo, la propuesta permite integrar múltiples fuentes de información para construir mapas dinámicos de riesgo, generar alertas tempranas, evaluar escenarios potenciales y activar planes de contingencia con mayores niveles de coordinación y automatización. Esto resulta particularmente relevante en sectores como energía, movilidad, telecomunicaciones, aeropuertos, cadenas logísticas y servicios esenciales.

Superioridad cognitiva, operación autónoma y ciberresiliencia
La propuesta de valor de IndraMind se articula sobre tres capacidades fundamentales que responden a los nuevos desafíos de seguridad.

La primera es la superioridad cognitiva, que permite integrar y procesar información procedente de múltiples fuentes y formatos —sensores, sistemas operativos, redes, inteligencia contextual y activos digitales— para construir una comprensión avanzada del entorno, anticipar amenazas, simular posibles escenarios de evolución y acelerar decisiones estratégicas con mayor precisión.

La segunda es la operación autónoma, que incorpora automatización avanzada y agentes inteligentes capaces de ejecutar tareas críticas, coordinar respuestas complejas y reducir significativamente los tiempos de reacción en contextos donde cada segundo resulta determinante.

La tercera es la ciberresiliencia, entendida como una capacidad estructural que integra protección frente a incidentes con la capacidad de resistir, adaptarse y mantener la continuidad operativa incluso en entornos comprometidos o bajo amenazas híbridas.

La diferenciación de IndraMind radica en integrar estas capacidades, habilitadas por una arquitectura tecnológica propia, abierta, interoperable y escalable, diseñada para ofrecer mayores niveles de autonomía tecnológica, control y resiliencia en entornos críticos, sin comprometer la integración con ecosistemas existentes. Esto permite una gestión coherente y de extremo a extremo sobre el ciclo completo de seguridad.

Acerca de IndraMind
IndraMind (https://www.indramind.com/es) es la iniciativa tecnológica de Indra Group que desarrolla inteligencia artificial soberana en un entorno ciberresiliente para la protección integral de ciudadanos, territorios e infraestructuras críticas, tanto físicas como digitales. Concebida como el 'cerebro digital' del grupo, proporciona superioridad cognitiva mediante capacidades avanzadas de inteligencia artificial que permiten combatir la guerra híbrida, anticipar amenazas y optimizar la toma de decisiones con una visión global de la seguridad y la defensa.

Acerca de Indra Group
Indra Group (https://www.indragroup.com/es/america-latina/mexico) es la multinacional de referencia y una de las principales compañías de América Latina y Europa de defensa y tecnologías avanzadas. Tiene una posición de liderazgo en los negocios de defensa, espacio, gestión del tráfico aéreo, movilidad y tecnologías disruptivas, a través de Minsait, e integra en IndraMind sus capacidades de IA soberana, ciberseguridad y ciberdefensa. Desde 1997, impulsa un futuro más seguro y conectado en México a través de soluciones innovadoras, relaciones de confianza y el mejor talento en sectores estratégicos como servicios financieros, industria y consumo, energía, telecomunicaciones, movilidad y ciberseguridad, entre otros. Además, en el país su tecnología habilita la interacción diaria de más de 30 millones de personas en plataformas financieras y de seguros; en Industria y Consumo, optimiza la cadena de suministro y la eficiencia operativa de más de 7,000 tiendas y 92,000 puntos de venta. Además participa en el transporte de más de 78 millones de personas, opera en más del 90 % de la infraestructura carretera concesionada del país. Desde su Cyber Defense Center, protege más de 300 plantas industriales en cinco continentes y ofrece una propuesta integral de ciberseguridad alineada con el NIST Cybersecurity Framework, con foco en entornos OT y soluciones basadas en inteligencia artificial. A cierre del ejercicio 2024, Indra Group tuvo unos ingresos de 4.843 millones de euros, presencia local en 46 países y operaciones comerciales en más de 140 países.