Notas de prensa - El primer blog de notas de prensa y comunicados de prensa

CertSuperior detalla estrategias para la prevención de amenazas cibernéticas

Wed, 09 Sep 2026 08:11:06 +0200

El aumento de ciberataques en el mundo ha forzado a las organizaciones a mejorar sus estrategias de seguridad digital.

Desde ataques de ransomware y campañas de phishing hasta el robo de credenciales y la explotación de vulnerabilidades en aplicaciones web, los ciberdelincuentes aprovechan cualquier brecha de seguridad para obtener acceso a información sensible o interrumpir la operación de las organizaciones.

El panorama de las amenazas cibernéticas
Los ataques informáticos evolucionan en volumen y complejidad. Y la creciente dependencia de plataformas digitales, servicios en la nube y sistemas conectados ha ampliado la superficie de ataque, lo que exige implementar mecanismos de protección que permitan anticiparse a posibles vulnerabilidades.

En este contexto, la seguridad debe considerarse no solo como una responsabilidad del área de tecnología, sino un elemento estratégico para toda la organización.

La importancia del cifrado SSL/TLS para proteger la información
Uno de los puntos más importantes para fortalecer la seguridad digital es el uso de certificados SSL/TLS.

Esta tecnología permite cifrar la información transmitida entre usuarios, navegadores, apps y servidores, y garantizar que viajen de manera protegida, reduciendo el riesgo de que sean interceptados o manipulados por terceros.

Asimismo, los certificados SSL/TSL ayudan a validar la identidad de los sitios web y servicios digitales, dando mayor confianza a clientes, proveedores y socios.

La implementación de certificados SSL/TLS representa una de las primeras líneas de defensa frente a amenazas relacionadas con el robo de información, la suplantación de identidad y los ataques de intermediación.

Por ello, lo recomendable es contar con certificados vigentes y correctamente configurados, pues contribuye a crear entornos digitales más seguros y alineados con las mejores prácticas de ciberseguridad.

Recomendaciones para prevenir amenazas cibernéticas
Aunque no hay una solución única que elimine todos los riesgos, hay ciertas recomendaciones, como adoptar un enfoque integral que contemple diferentes medidas:

Mantener actualizados los sistemas operativos, las aplicaciones y las plataformas digitales.
Implementar certificados SSL/TSL emitidos por proveedores confiables, como CertSuperior.
Utilizar autenticación multifactor para evitar accesos no autorizados.
Capacitar al personal sobre los riesgos de phishing y otras amenazas.
Monitorear la infraestructura tecnológica.
Realizar respaldos frecuentes de información crítica.

La prevención como estrategia de negocio
La ciberseguridad es un eslabón clave para preservar la confianza y la continuidad de operaciones en las empresas. Conforme las amenazas digitales crecen, es importante invertir en tecnologías de protección.

Más allá de evitar pérdidas económicas o interrupciones operativas, una estrategia sólida de seguridad contribuye a fortalecer la reputación de las organizaciones, generar confianza entre clientes y socios comerciales, y cumplir con los requisitos regulatorios que cada vez exigen mayores niveles de protección de datos.

CertSuperior impulsa soluciones orientadas a fortalecer la confianza digital a través de certificados SSL/TSL, certificados digitales, tecnologías PKI, y una gestión automatizada de certificados, lo que ayuda a las organizaciones a proteger sus operaciones y afrontar con mayor seguridad los desafíos actuales.

Hackers adoptan software legítimo de soporte técnico para eludir filtros de seguridad en empresas

Wed, 02 Sep 2026 08:03:07 +0200

En el terreno de la ciberseguridad, la línea entre las herramientas de defensa y las tácticas de intrusión es cada vez más difusa. Según un análisis divulgado por el equipo global de respuesta a incidentes de Sophos, se ha detectado que los atacantes han comenzado a incorporar utilidades de código abierto de uso común —como programas especializados en el diagnóstico de sistemas y revisión de la memoria RAM, entre ellos Volatility3— dentro de sus cadenas de ataque.

Lejos de depender exclusivamente de código malicioso tradicional que active las alertas tempranas de los sistemas automatizados, esta modalidad busca explotar el concepto conocido en la industria como "Living off the Land" ("Vivir de la tierra"). Al utilizar herramientas que habitualmente emplean los especialistas en soporte técnico y administradores de redes para auditorías legítimas, los operadores maliciosos logran realizar descubrimientos internos y manipular procesos sin levantar sospechas en las fases iniciales de una brecha.

El reporte señala que estas intrusiones frecuentemente se detonan a través de tácticas de ingeniería social y engaños en internet (como esquemas de tipo ClickFix) dirigidos a usuarios en organizaciones de sectores críticos, con el propósito de establecer persistencia antes de intentar escalar privilegios o bloquear la infraestructura operativa.

"El uso de utilidades legítimas de análisis de memoria por parte de actores maliciosos refleja una madurez preocupante en las tácticas de evasión. El objetivo principal ya no es solo romper defensas por la fuerza, sino camuflar los pasos utilizando las propias herramientas de supervisión y auditoría", asegura John Shier, director de operaciones de campo de amenazas en Sophos.

Recomendaciones de Sophos para blindar a las organizaciones
Ante esta tendencia donde los atacantes camuflan sus actividades con software dual o legítimo, los especialistas sugieren implementar las siguientes medidas de protección:

Control estricto de aplicaciones: limitar y restringir mediante políticas de listas blancas la ejecución no autorizada de herramientas de diagnóstico de TI, utilidades administrativas o scripts en las terminales y servidores de la red.
Monitoreo y respuesta gestionada (MDR) 24/7: integrar supervisión humana constante para cazar anomalías en el comportamiento de los equipos, ya que las herramientas automatizadas tradicionales suelen pasar por alto utilidades legítimas mal empleadas.
Capacitación continua contra la ingeniería social: reforzar la cultura de prevención ante correos, enlaces o páginas fraudulentas que fungen como la puerta de entrada inicial (Patient Zero) en las organizaciones.
Visibilidad integral de endpoints: mantener un inventario y auditoría continua de los procesos activos en toda la infraestructura tecnológica para detectar tiempos muertos o movimientos inusuales.

Más detalles sobre las tendencias de ciberseguridad en: www.sophos.com/es-es/blog

Incode: verificar la edad sin exponer la identidad, el reto para proteger a menores en internet

Wed, 26 Aug 2026 08:16:56 +0200

La protección de niñas, niños y adolescentes en los entornos digitales está abriendo una nueva discusión a nivel internacional centrada en cómo pueden las plataformas saber si una persona cumple con la edad requerida para acceder a determinados servicios o contenidos sin obligarla a entregar más información privada de la necesaria.

El tema comienza a cobrar relevancia también en México ante el planteamiento federal de la posibilidad de adoptar medidas similares a las que se examinan en Estados Unidos, para que las plataformas recurran a tecnologías de verificación de edad y eviten que menores accedan a servicios que no corresponden a su rango de edad.

Esto adquiere especial relevancia frente a los riesgos que enfrentan los menores en entornos digitales. De acuerdo con el estudio Disrupting Harm México, presentado por UNICEF, ECPAT International e Interpol en junio de 2026, uno de cada ocho adolescentes internautas en México sufrió explotación o abuso sexual facilitado por tecnologías digitales, lo que equivale a alrededor de 1.6 millones de casos.

La conversación ocurre mientras distintos países avanzan hacia esquemas de garantía de edad. Hoy existen más de 30 leyes o marcos regulatorios de este tipo en vigor alrededor del mundo; en países como Reino Unido, Australia, Brasil y algunas regiones de Estados Unidos han desarrollado o fortalecido medidas para comprobar la edad de los usuarios.

Sin embargo, corroborar la edad no siempre significa identificar a un ser humano. Ese principio está impulsando una nueva generación de tecnologías capaces de determinar si se encuentra por encima o debajo de un umbral de edad sin solicitar documentos de identidad ni almacenar su rostro.

La encuesta de Internet Matters sobre el impacto de las medidas implementadas a partir de la Online Safety Act, en Reino Unido, reveló que 39 % de los padres y 42 % de los niños consideran que internet se ha vuelto más seguro recientemente; y 53 % de los menores aseguró que ya les han pedido confirmar su edad en al menos una plataforma.

Pero persiste un reto importante: 46 % opina que estos controles son fáciles de eludir y 32 % reconoce haberlos evadido, por ejemplo, ingresando una fecha de nacimiento falsa. Los datos refuerzan la necesidad de avanzar hacia mecanismos de verificación de edad que, además de proteger la privacidad de los usuarios, cumplan a cabalidad su objetivo de impedir que menores accedan a contenidos o funciones no apropiados para ellos.

"La discusión no debería de centrarse en si debemos comprobar la edad en línea, sino cómo hacerlo sin crear nuevos riesgos para la privacidad. Proteger a los menores y a los datos personales no son objetivos opuestos; por ello, la tecnología ya permite comprobar si se cumple con una edad determinada sin necesidad de conocer la identidad ni conservar el rostro", mencionó Ricardo Amper, fundador y CEO de Incode.

En México, la alta adopción de internet entre niñas, niños y adolescentes dimensiona la relevancia del desafío. La ENDUTIH 2025 del INEGI muestra que 85.4 % de la población de 6 a 14 años usa internet; y el teléfono inteligente se ha consolidado como uno de los principales dispositivos de acceso al entorno digital, lo que abre la posibilidad de que mecanismos como la estimación de edad se ejecuten en dichos aparatos.

Incode, compañía especializada en identidad digital y prevención de fraude, desarrolló una tecnología de estimación de edad que procesa la información en el teléfono, tableta o computadora del usuario. Sin almacenar nada, la inteligencia artificial procesa localmente el rostro y determina si alguien cumple con el umbral de edad fijado por la plataforma; la clave está en que solo se comparte el resultado del cálculo a partir de la imagen facial.

Asimismo, el sistema incorpora detección de vida para comprobar que frente a la cámara hay una persona real y no una fotografía, un video pregrabado o un deepfake. A la par, evalúa información no biométrica de la sesión para prevenir posibles intentos de manipulación.

Este tipo de modelos plantea una diferencia relevante para el debate regulatorio: comprobar edad no tiene que equivaler a entregar identidad. Así, una plataforma puede conocer si una persona cumple con los requisitos para acceder a determinado contenido sin conocer su nombre, fecha exacta de nacimiento o conservar una identificación oficial.

Acerca de Incode
Incode es un líder global en identidad y confianza impulsadas por inteligencia artificial, con la misión de hacer posible un mundo de confianza. La plataforma verifica identidad y edad, detiene el fraude y convierte la verificación en un habilitador del negocio. Incode desarrolla sus propios modelos de frontera, capaces de adaptarse a cualquier fraude nuevo sin frenar a los usuarios legítimos, entrenados con uno de los conjuntos de datos de identidad más grandes de la industria: más de 7,000 millones de verificaciones de confianza y más de 400 millones de perfiles en todo el mundo, sobre una arquitectura de privacidad por diseño. Entre los clientes de Incode se encuentran ocho de los 10 bancos más importantes de Estados Unidos, ocho de las nueve mayores empresas de telecomunicaciones de ese país, tres de los tres principales neobancos globales y cuatro de los cinco marketplaces más grandes del mundo. Fundada en 2015 en San Francisco, Incode cuenta con un equipo de más de 600 personas de más de 25 nacionalidades.

Siemens Xcelerator impulsa el desarrollo de naves espaciales reutilizables de última generación

Fri, 21 Aug 2026 08:08:55 +0200

Siemens anunció que The Exploration Company, una startup europea del sector aeroespacial especializada en sistemas espaciales reutilizables, ha adoptado el software de la cartera Siemens Xcelerator para acelerar el desarrollo de sus sistemas espaciales, reducir la complejidad del diseño, mejorar la colaboración en materia de ingeniería y permitir un desarrollo de naves espaciales más rápido y escalable.

Fundada en 2021, The Exploration Company desarrolla sistemas espaciales reutilizables e independientes del lanzador, entre los que se incluyen la familia de naves espaciales Nyx y sistemas de propulsión de cohetes de alto rendimiento, diseñados para transportar carga —y, en el futuro, tripulación— a destinos en la órbita terrestre y más allá. Colabora con Siemens para integrar las disciplinas de ingeniería en un único entorno que permita un desarrollo eficiente y escalable. Al aprovechar el software integrado de Siemens en los ámbitos de la ingeniería y la fabricación, la empresa puede reducir las repeticiones de trabajo y acelerar el desarrollo de productos.

"En The Exploration Company, nuestra misión es hacer que el espacio sea más accesible mediante tecnología reutilizable. Para lograrlo, se necesita un entorno de ingeniería avanzado y escalable. Colaborar con Siemens y adoptar su software industrial, líder en su categoría, nos está ayudando a conectar nuestros procesos de ingeniería, reducir las repeticiones de trabajo, acelerar el desarrollo y optimizar la fabricación a medida que ampliamos nuestras operaciones. En el caso de Mission Bikini, nuestra cápsula de demostración orbital, pasamos del concepto inicial al hardware de vuelo en tan solo nueve meses, lo que demuestra la rapidez con la que nuestro enfoque de ingeniería integrado permite un desarrollo ágil", afirmó Daniel Prudente Martins, responsable principal de EWIS e interfaces eléctricas de Nyx Avionics, The Exploration Company

"El futuro del sector aeroespacial vendrá determinado por aquellas empresas que combinen velocidad, innovación y precisión ingenieril a gran escala. Nuestra colaboración con The Exploration Company es un ejemplo de cómo Siemens Xcelerator y el gemelo digital integral ayudan a los clientes a crear una empresa digital conectada que acelera el desarrollo y les permite satisfacer las rigurosas exigencias de los programas espaciales de próxima generación", afirmó Edwin Severijn, vicepresidente sénior y director general para Europa, Oriente Medio y África (EMEA) de Siemens Digital Industries Software.

La empresa de exploración utiliza el software Designcenter™ de Siemens para el diseño mecánico, el software Simcenter™ para la simulación de ingeniería avanzada, el software Capital™ para el diseño de sistemas eléctricos —lo que permite la creación y validación de arquitecturas eléctricas a lo largo de todo el proceso de desarrollo— y el software Teamcenter® para la gestión del ciclo de vida del producto y la colaboración.

En conjunto, estas soluciones permiten crear un entorno de ingeniería conectado que integra flujos de trabajo y ámbitos mecánicos, eléctricos y de simulación, mientras que Teamcenter proporciona una infraestructura de datos coherente a lo largo de todo el ciclo de vida. Esto permite a la empresa modelar y optimizar procesos complejos, de modo que los cambios en un ámbito se reflejen en los demás. El resultado es una mayor coherencia de los datos, una mejor trazabilidad y una reducción del riesgo de desarrollo, al tiempo que permite crear un gemelo digital completo para una validación más temprana y una mayor garantía de cumplimiento de la misión. La cadena de herramientas integrada de Siemens Xcelerator también ayuda a cumplir los requisitos de certificación habituales en los programas aeroespaciales.

Para obtener más información sobre The Exploration Company, visitar www.exploration.space. Para saber más sobre cómo las empresas aeroespaciales emergentes pueden adoptar un enfoque basado en el gemelo digital para unificar las disciplinas de ingeniería y crear una base escalable para el crecimiento futuro, visitar https://www.siemens.com/en-us/industries/aerospace-defense/.

Incode recibe reconocimiento de Líder en el Gartner® Magic Quadrant™ de Verificación de Identidad 2026

Wed, 05 Aug 2026 08:05:54 +0200

Incode, compañía especializada en soluciones de verificación y autenticación de identidad para empresas globales, anunció su reconocimiento como Líder en el Gartner® Magic Quadrant™ de Verificación de Identidad 2026, el cual evaluó a 12 proveedores del mercado. Incode ha sido nombrada Líder en las ediciones del Magic Quadrant de Verificación de Identidad de 2024 y 2025 bajo la misma categoría.

A medida que los malos actores recurren cada vez más a la inteligencia artificial generativa, los deepfakes y las identidades sintéticas, las organizaciones enfrentan retos en constante evolución para consolidar la confianza digital. Hoy, agentes autónomos ejecutan flujos completos de ataque de identidad de principio a fin y sin intervención humana: generan documentos sintéticos, producen deepfakes diseñados para detectores específicos, adaptándose continuamente con cada rechazo. Este reconocimiento refleja la inversión sostenida de Incode para anticiparse a estos cambios.

"Cualquiera puede tener un buen año. Sin embargo, tres años consecutivos como Líder reflejan coherencia, y esto es lo que las empresas compran", dijo Ricardo Amper, fundador y CEO de Incode. "Mientras los deepfakes y las identidades sintéticas se multiplican, nosotros llevamos a nuestros clientes un paso adelante, pues entrenamos nuestras defensas del mismo modo en el que operan los atacantes agénticos".

Qué distingue a Incode
Esta inclusión refleja el compromiso permanente con la innovación. Estas son las razones por las que Incode sigue marcando la diferencia:

Verificación vinculada a fuentes oficiales. Incode verifica a las personas contra los registros gubernamentales: 0.01 % de aceptaciones falsas, un proceso 6 veces más rápido y un aumento de 20 % en la conversión.
Seguridad sin fricción. Una verificación más precisa requiere menos revisión manual, de modo que menos usuarios legítimos quedan detenidos por controles adicionales.
Diseñada para la era del fraude agéntico. Incode ejecuta de forma continua un atacante agéntico contra sus propias defensas, con el respaldo de más de 35 modelos propios desarrollados internamente, con cero evasiones exitosas en pruebas de penetración independientes.
Confianza continua en cada interacción. La red de confianza detecta el fraude reincidente y reconoce el historial de confianza entre organizaciones, sin concentrar datos en bruto, y con un alcance de 7,100 millones de verificaciones de identidad.
Configurable para cada proceso único de identidad. Una sola plataforma orquesta múltiples rutas de verificación y lógica condicional para cada caso de uso, desde la apertura de cuentas bancarias hasta los beneficios gubernamentales.

Durante el último año, Incode continuó expandiendo su plataforma para ayudar a las empresas a prevenir y reducir el fraude, agilizar la incorporación de clientes y mejorar la conversión en servicios financieros, telecomunicaciones, gobierno y otras industrias.

Es posible descargar una copia de cortesía del Gartner® Magic Quadrant™ de Verificación de Identidad 2026 en https://www.incode.com/es/gartner-magic-quadrant.

Avisos legales de Gartner
Gartner, Magic Quadrant for Identity Verification, Por Nayara Sangiorgio, Akif Khan, Zachary Smith, 28 de julio de 2026. GARTNER es una marca registrada y marca de servicio de Gartner, Inc. y/o sus filiales en Estados Unidos y otros países, y se utiliza aquí con autorización. Todos los derechos reservados. Magic Quadrant es una marca registrada de Gartner, Inc. y/o sus filiales y se utiliza aquí con autorización. Todos los derechos reservados. Este gráfico fue publicado por Gartner, Inc. como parte de un documento de investigación más amplio y debe evaluarse en el contexto del documento completo. El documento de Gartner está disponible a solicitud en https://www.incode.com/es/gartner-magic-quadrant. Gartner no respalda a ningún proveedor, producto o servicio incluido en sus publicaciones de investigación, ni recomienda a los usuarios de tecnología seleccionar únicamente a los proveedores con las calificaciones más altas u otra designación. Las publicaciones de investigación de Gartner reflejan las opiniones de su organización de investigación y no deben interpretarse como declaraciones de hechos. Gartner rechaza toda garantía, expresa o implícita, respecto de esta investigación, incluida cualquier garantía de comerciabilidad o idoneidad para un propósito determinado.

Monitoreo empresarial sin servidores: Zabbix Cloud llega a México

Tue, 28 Jul 2026 10:13:54 +0200

Con 25 años de historia, más de 50 socios distribuidores en 10 países latinoamericanos y clientes en casi 20 naciones de la región, Zabbix anuncia el lanzamiento formal de Zabbix Cloud en el mercado mexicano: su plataforma de Software como Servicio (SaaS) que entrega monitoreo de clase empresarial sin instalar ni gestionar un solo servidor.

Una nueva era: monitorear sin administrar infraestructura
Hasta ahora, implementar Zabbix implicaba descargar paquetes, configurar el sistema operativo, optimizar bases de datos, aplicar hardening de seguridad y gestionar actualizaciones periódicas, todo a cargo del equipo interno. Zabbix Cloud elimina esa carga de raíz. El usuario únicamente define el nombre de su servidor y la capacidad que requiere —medida en Nuevos Valores Por Segundo (NVPS)— y en cuestión de segundos la instancia está lista para monitorear.

No se requiere instalar nada. No hay servidores que parchear, bases de datos que optimizar ni incidentes de madrugada por fallos de hardware. El equipo de operaciones de Zabbix asume la disponibilidad 24/7 de la plataforma, las auditorías de seguridad, los respaldos verificados y la gestión de actualizaciones, liberando a los equipos de TI para dedicarse a lo que realmente genera valor: analizar métricas, diseñar estrategias de observabilidad y responder con rapidez ante incidentes del negocio.

Precios predecibles y escalabilidad inmediata
Zabbix Cloud no cobra por transacción, por alerta ni por funcionalidad adicional. El modelo es transparente: el cliente paga únicamente el nivel (tier) contratado. El nivel más popular, Small, ofrece 250 NVPS —equivalente a monitorear aproximadamente 300 hosts con 50 métricas cada uno en intervalos de un minuto. Para entornos más grandes, el nivel Large multiplica por diez la capacidad a una relación costo-rendimiento proporcionalmente más favorable.

La escalabilidad es inmediata: si el entorno crece, basta con ajustar los NVPS y el almacenamiento desde la propia interfaz web, sin tocar hardware ni modificar configuraciones del servidor.

"Para organizaciones que no pueden, no quieren o no deben gestionar infraestructura propia, Zabbix Cloud es la respuesta. Es un SaaS (Software como Servicio) gestionado y entregado directamente por el fabricante, que incluye respaldos (backups), actualizaciones automáticas de versiones y gestión completa de cada instancia. Ya hay 4.200 instancias activas solo en América Latina, y para esta región, contamos con un paquete de activación y servicios creado especialmente para apoyarlos", comenta al respecto Luciano Alves, CEO de Zabbix LATAM.

Crecimiento del 20 % mensual
Los números respaldan el producto. Zabbix Cloud ya cuenta con 4,200 instancias activas solo en América Latina, con un crecimiento mensual cercano al 20 % y despliegues productivos en sectores como telecomunicaciones, gobierno, servicios financieros y proveedores de servicios gestionados (MSPs). Los comentarios de usuarios en comunidades como Reddit destacan como principal ventaja haberse "olvidado" de gestionar un servidor de base de datos dedicado al monitoreo.

Novedades en el roadmap
El roadmap de Zabbix Cloud incluye funcionalidades de alto impacto para empresas mexicanas. Los proxies en la nube permitirán monitoreo externo ("outside-in"): validar la disponibilidad real de sitios web y APIs públicas desde internet, y no solo desde la red interna, lo cual es crítico para organizaciones con servicios digitales expuestos al público. La función Version Flex permitirá elegir la línea de versión de Zabbix a ejecutar, ideal para entornos regulados que priorizan estabilidad sobre actualizaciones frecuentes.

Cómo empezar
Las empresas interesadas pueden acceder a www.zabbix.com/la/cloud y registrarse para iniciar un periodo de prueba gratuito sin tarjeta bancaria. El nodo de prueba puede convertirse directamente en nodo de producción al finalizar el periodo de evaluación, sin reconfiguraciones ni migraciones adicionales.

El fin del soporte de SAP ECC obliga a las empresas a replantear su estrategia tecnológica y de negocio

Tue, 28 Jul 2026 07:57:56 +0200

La conclusión del soporte estándar de SAP ECC, prevista para diciembre de 2027, está llevando a las organizaciones a replantear una de las decisiones más importantes de su estrategia tecnológica. Desde el punto de vista de José Antonio Velázquez Hernández, director de Servicios SAP en Indra Group en México, la transición hacia SAP RISE —la plataforma en la nube privada de SAP construida sobre tecnología S/4HANA— ya no debe entenderse como un proyecto del área de Tecnologías de la Información (TI), sino como una decisión de negocio que influye en la competitividad, el cumplimiento regulatorio, la productividad y la capacidad de incorporar inteligencia artificial agéntica a la operación.

Durante años, las actualizaciones de los sistemas de Planeación de Recursos Empresariales (ERP) se abordaron principalmente desde una perspectiva tecnológica. Sin embargo, el contexto actual exige una visión distinta. El fin del soporte implica dejar de recibir actualizaciones, mejoras funcionales y nuevas prácticas y capacidades incorporadas por SAP, lo que puede traducirse en mayores riesgos operativos, regulatorios y de continuidad para las organizaciones que decidan permanecer en plataformas heredadas.

Aunque la migración hacia SAP S/4HANA comenzó hace varios años, una parte importante de las empresas usuarias de SAP ECC aún no ha iniciado el proceso. En América Latina, México se encuentra entre los mercados con mayor concentración de organizaciones que continúan operando versiones anteriores. Para quienes aún no han dado ese paso, el ejecutivo recomienda evaluar SAP RISE como la ruta preferente: al operar en la nube, permite acortar los tiempos de implementación y acceder de forma nativa a las capacidades de inteligencia artificial agéntica que SAP integra en su plataforma.

"El fin del soporte de SAP ECC suele interpretarse como un tema de TI, cuando en realidad obliga a las organizaciones a tomar una decisión crítica de negocio. Lo que está en juego no es únicamente la actualización de un sistema, sino la capacidad de la empresa para adoptar una estrategia de Clean Core sobre una plataforma como SAP RISE, que le permita seguir creciendo, escalar la innovación y gestionar sus riesgos", afirmó José Antonio Velázquez Hernández, director de Servicios SAP en Indra Group en México.

El principal desafío no consiste únicamente en sustituir una plataforma tecnológica. La decisión implica analizar cómo opera actualmente la organización, cuáles son sus objetivos de crecimiento y qué exigencias regulatorias enfrenta. La modernización del ERP constituye la base tecnológica para evolucionar hacia el modelo de "Empresa Autónoma" presentado por SAP, donde la conversación gira en torno a la orquestación del negocio mediante agentes de inteligencia artificial.

"Posponer una migración puede parecer una decisión financiera prudente en el corto plazo, pero también puede incrementar la exposición a riesgos regulatorios, operativos y de competitividad. Cada organización debe evaluar ese costo frente a sus objetivos de crecimiento y transformación", explicó Velázquez Hernández.

Antes de definir una estrategia de migración, resulta indispensable realizar una evaluación integral del negocio. A partir de este diagnóstico, las organizaciones pueden determinar si requieren una actualización tecnológica, una reingeniería de procesos o una transformación más amplia de su operación. Este enfoque adquiere especial relevancia en sectores como manufactura, consumo, logística y farmacéutico, donde la capacidad para incorporar cambios regulatorios puede convertirse en un factor de ventaja competitiva.

"Una plataforma moderna y libre de deuda técnica es el prerrequisito para incorporar agentes de inteligencia artificial y automatización directamente en los flujos de trabajo. Sin esa infraestructura limpia, resulta imposible capturar el valor real de estas tecnologías", señaló el directivo de Indra Group.

CertSuperior analiza la aplicación de la tecnología PKI en la autenticación empresarial

Tue, 21 Jul 2026 20:01:55 +0200

La transformación digital de las empresas ha motivado un cambio importante en la manera en que se gestionan sus procesos internos y operaciones críticas.

En este escenario, la eliminación de papel ya no responde solo a objetivos de eficiencia, sino que es fundamental para fortalecer la seguridad, trazabilidad y confianza en las interacciones online.

La digitalización exige nuevos mecanismos de confianza
Conforme las organizaciones digitalizan contratos, aprobaciones, transacciones y expedientes, surge la necesidad de garantizar que cada documento provenga de fuentes autorizadas.

La identidad digital se ha vuelto la respuesta a este reto, ya que permite validar la identidad de las personas, dispositivos y sistemas dentro de los ecosistemas empresariales.

Más allá de las contraseñas tradicionales
Las contraseñas no bastan para proteger los activos digitales; se requiere un mecanismo más robusto de autenticación, sobre todo ante los modelos de trabajo híbrido y las nuevas amenazas cibernéticas.

Las empresas requieren soluciones capaces de verificar quién accede a los sistemas, quién aprueba procesos y quién firma documentos, manteniendo altos niveles de seguridad sin afectar la productividad.

El papel de la tecnología PKI en la autenticación corporativa
La Infraestructura de Clave Pública (PKI, por sus siglas en inglés) es una de las tecnologías más confiables para fortalecer la identidad digital en entornos empresariales.

Mediante certificados digitales y firmas electrónicas, PKI permite validar identidades, proteger la integridad de los datos y generar evidencia sobre las operaciones realizadas.

Beneficios para las empresas
Implementar firmas digitales basadas en PKI brinda ventajas que van más allá de la seguridad:

Reducción del uso de papel y procesos manuales.
Mayor trazabilidad de documentos y transacciones.
Disminución de riesgos de fraude o suplantación de identidad.
Fortalecimiento del cumplimiento normativo.

CertSuperior impulsa la confianza digital empresarial
En un entorno donde las empresas gestionan cada vez más operaciones de forma remota y digital, contar con mecanismos confiables para verificar identidades y proteger la información se ha convertido en un elemento clave para la continuidad del negocio.

La confianza digital ya no es únicamente una medida de seguridad, sino un factor que impulsa la eficiencia, la competitividad y la capacidad de adaptación ante nuevas exigencias regulatorias y tecnológicas.

En este sentido, CertSuperior se posiciona como un habilitador de confianza digital mediante soluciones de certificados digitales, tecnologías PKI orientadas a la autenticación corporativa y firmas electrónicas.

Sus soluciones permiten a las organizaciones implementar esquemas seguros para colaboradores, sistemas y dispositivos, facilitando la automatización de procesos y la protección de información crítica.

Asimismo, la adopción de tecnologías de identidad digital contribuye a eliminar barreras operativas asociadas al manejo de documentos físicos, reduciendo tiempos administrativos y mejorando la experiencia de usuarios internos y externos.

A medida que avanza la transformación digital, la identidad digital empresarial se consolidará como uno de los pilares de la operación moderna.

CertSuperior acompaña a las organizaciones en este proceso, proporcionando las tecnologías necesarias para que la confianza, la autenticidad y la seguridad formen parte de cada interacción digital.

SaludTotal aprueba la certificación NOM-024; solo unos 20 sistemas en México cuentan con ella

Mon, 20 Jul 2026 08:21:14 +0200

La NOM-024-SSA3-2012 es la norma que regula los expedientes clínicos electrónicos en México: define cómo debe estructurarse, protegerse e intercambiarse la información de los pacientes. La Dirección General de Información en Salud (DGIS) audita cada sistema que aspira a la certificación; SaludTotal aprobó esa auditoría con SALUDTOTAL V10 y su incorporación al listado oficial de SIRES está en curso.

El contexto le da peso al asunto: desde enero de 2026, la reforma a la Ley General de Salud hace obligatoria la digitalización de la información médica en el Sistema Nacional de Salud. Miles de consultorios y clínicas que hoy operan con papel —o con software que no cumple la norma— tendrán que resolver ese pendiente.

Para médicos y administradores, la certificación funciona además como filtro de compra: distingue a los sistemas auditados por la autoridad sanitaria de los que solo dicen cumplir. Entre lo que la DGIS verifica están el uso de los catálogos oficiales de diagnósticos, la estructura del expediente conforme a las guías de intercambio de información en salud, los mecanismos de seguridad y el resguardo de los datos del paciente a lo largo de toda su atención.

"Un expediente clínico no es un archivo cualquiera: es información que otro médico, un laboratorio o una autoridad sanitaria deben poder leer y verificar. Eso es lo que valida la certificación. Preferimos pasar por la auditoría antes de que fuera urgente, para que nuestros clientes no tengan que migrar después", señaló Ricardo Lozano, director general de SaludTotal.

SaludTotal opera desde Monterrey, con presencia en la Ciudad de México y clientes en toda la república. La plataforma integra expediente clínico, agenda, facturación, laboratorio, farmacia y hospitalización, además de asistentes de inteligencia artificial por WhatsApp para médicos y pacientes. Más información: saludtotal.mx/es/certificacion-nom-024/

Fraudes con IA representan el 23 % de ataques digitales; 5 estados concentran el 44 % de alertas en México

Thu, 09 Jul 2026 08:13:16 +0200

El fraude de identidad se convirtió en una operación coordinada, escalable y cada vez más accesible gracias a la inteligencia artificial. Los fraudes sofisticados con IA ya representan el 23,3 % del total de ataques globales, así lo revela el "Informe de Inteligencia sobre Fraude de Identidad: Tendencias e Insights", elaborado por Unico, la red líder en verificación de identidad en América Latina, en colaboración con la firma de inteligencia de mercado Liminal.

En México, las alertas de fraude se concentran en los principales centros económicos del país. Ciudad de México registra el 13.85 % del total de las alertas, seguida por Veracruz (9,26 %), Estado de México (8,66 %), Jalisco (6,20 %) y Chihuahua (5,95 %). En conjunto, estos cinco estados concentran casi el 44 % de todas las alertas de fraude registradas en el país, reflejo del alto volumen de transacciones digitales y verificaciones de identidad que se realizan en estas entidades.

A nivel global, el fraude digital se consolida como un problema económico de gran escala. El Global Fraud and Risk Outlook 2026 de Liminal proyecta que las pérdidas por fraude en instituciones financieras crecerán más de 120 % hacia 2030, al pasar de US$25 mil millones en 2025 a US$55,3 mil millones. Las pérdidas por fraude financiero ya superan los US$400 mil millones anuales, estima TechRadar (2026).

"La principal transformación ya no está únicamente en la sofisticación tecnológica del fraude, sino en la velocidad con la que las redes criminales comparten herramientas, reutilizan identidades y escalan ataques entre distintas industrias. Hoy las empresas necesitan construir inteligencia colectiva para detectar patrones antes de que el fraude se materialice", señaló Fernando Paulín, CEO de Unico México.

El estudio revela que las barreras de entrada al fraude sofisticado prácticamente desaparecieron. Gracias a herramientas de IA generativa disponibles bajo modelos de suscripción, el costo para ejecutar ataques avanzados cayó más de cien veces; nueve de cada diez especialistas en prevención de fraude consideran que los contenidos sintéticos como deepfakes, documentos manipulados y bots, representan una de las principales amenazas para las organizaciones.

El fraude evoluciona hacia ataques cada vez más sofisticados
Las técnicas utilizadas también evolucionan. Las falsificaciones de complejidad media representan 45.8 % de los intentos detectados, mientras que los ataques más sofisticados, que combinan deepfakes y múltiples métodos de evasión, ya alcanzan 23.3 % del total. Cuando tienen éxito, estos ataques generan pérdidas promedio superiores a US$280 mil por organización; cerca del 20 % supera los US$500 mil, según IRONSCALES.

Ante este escenario, Unico sostiene que las empresas deben evolucionar de modelos aislados hacia una inteligencia antifraude conectada, capaz de compartir señales de riesgo sin comprometer la privacidad de los usuarios.

"Si el fraude opera como una red, la protección también debe hacerlo. La biometría, combinada con inteligencia compartida y análisis continuo del comportamiento, permite identificar a defraudadores recurrentes antes de que vuelvan a atacar otra organización", explicó Davi Reis, vicepresidente de Estrategia de Unico.

Acceder al estudio completo aquí.