La realidad es que la mayoría de esas afirmaciones parten de información incompleta o desactualizada. En esta guía repasamos cinco de las creencias más comunes sobre su seguridad, explicamos qué hay de cierto en cada una y compartimos recomendaciones para proteger tu información sin complicaciones.

¿Cómo funciona la seguridad de las eSIM?

Antes de revisar los mitos, conviene entender cómo funciona esta tecnología. Utiliza los mismos estándares de seguridad establecidos por la industria de las telecomunicaciones para las tarjetas SIM tradicionales. La principal diferencia es que, en lugar de insertar un chip físico en el celular, el perfil del operador se descarga y almacena de forma segura dentro del dispositivo.

Durante la activación, el perfil pasa por procesos de autenticación y validación diseñados para proteger tanto al usuario como al operador. Como ocurre con cualquier tecnología conectada a internet, existen riesgos potenciales, pero normalmente están relacionados con prácticas inseguras, como descargar perfiles desde fuentes no oficiales o no proteger adecuadamente el dispositivo.

Cinco mitos sobre esta tecnología

A medida que esta tecnología gana popularidad, también aumentan las dudas. Estos son los cinco mitos más frecuentes y lo que realmente ocurre.

1. Puede clonarse fácilmente

La posibilidad de clonar una tarjeta SIM ha sido motivo de preocupación durante años, pero los perfiles digitales incorporan mecanismos que dificultan este tipo de ataques. Cada perfil queda asociado de forma segura al hardware del dispositivo y requiere procesos de autenticación específicos para activarse.

Aunque ningún sistema es completamente invulnerable, actualmente no existe evidencia de que sea más susceptible a la clonación que una tarjeta SIM tradicional.

2. Es más fácil de hackear

Al descargarse por internet, algunas personas creen que el perfil puede ser interceptado con facilidad. Sin embargo, se distribuye mediante canales cifrados y protocolos definidos por la GSMA, la organización que establece los estándares internacionales para esta tecnología.

En la práctica, la seguridad depende mucho más del dispositivo y de los hábitos del usuario que del tipo de SIM utilizado. Mantener el sistema operativo actualizado, utilizar contraseñas robustas y activar la autenticación en dos pasos son medidas mucho más efectivas para reducir riesgos.

3. Si pierdo mi celular, cualquiera podrá usarla

Perder el teléfono siempre representa un riesgo, independientemente del tipo de SIM que utilice. Sin embargo, los dispositivos actuales incorporan varias capas de protección, como PIN, reconocimiento facial, huella digital y funciones de bloqueo remoto, que dificultan el acceso a la información.

Además, muchos operadores permiten desactivar el perfil o transferirlo a otro dispositivo en caso de pérdida o robo. Por eso, resulta mucho más importante proteger el acceso al celular que preocuparse por el formato de la tarjeta.

4. Pone en riesgo mi privacidad

Otra creencia frecuente es que esta tecnología recopila más información personal que una SIM convencional. En realidad, no modifica la cantidad de datos que recopila el operador móvil, ya que ambos sistemas funcionan bajo los mismos estándares de protección.

Si utilizas una eSIM internacional durante un viaje, tu privacidad dependerá principalmente del proveedor que elijas, de los permisos que concedas a las aplicaciones y de la seguridad de las redes a las que te conectes, no de la tecnología en sí.

5. Es menos segura para viajar

Algunas personas creen que utilizar un perfil digital durante un viaje internacional aumenta el riesgo de sufrir ataques informáticos o perder información. En muchos casos ocurre justamente lo contrario.

Contar con un plan de datos móviles propio reduce la necesidad de conectarse a redes Wi-Fi públicas, uno de los principales riesgos de ciberseguridad para los viajeros. Aun así, conviene mantener buenas prácticas, como utilizar conexiones seguras, activar la autenticación en dos pasos y mantener actualizados los dispositivos.

Buenas prácticas para proteger tu conexión móvil

Más allá del tipo de SIM que utilices, estas recomendaciones ayudarán a fortalecer tu seguridad digital:

• Descarga perfiles únicamente desde proveedores oficiales.
• Activa un PIN, contraseña o bloqueo biométrico en tu dispositivo.
• Mantén actualizado el sistema operativo.
• Habilita la autenticación en dos pasos en tus cuentas principales.
• Evita compartir los códigos QR de activación.
• Desconfía de enlaces enviados por mensajes o correos sospechosos.
• Realiza copias de seguridad periódicas de tu información.

Estas medidas ofrecen una protección mucho mayor que cualquier diferencia entre una tarjeta SIM física y un perfil digital.

¿Qué tan segura es esta tecnología?

La seguridad de las eSIM ofrece un nivel de protección comparable al de las tarjetas SIM tradicionales y se apoya en los mismos estándares de seguridad utilizados por la industria de las telecomunicaciones. La mayoría de los temores que la rodean provienen de mitos o de información desactualizada.

En definitiva, adoptar buenas prácticas digitales, elegir proveedores confiables, mantener el celular actualizado y aplicar medidas básicas de ciberseguridad seguirá siendo la mejor forma de proteger tu información, tanto si utilizas una eSIM como una tarjeta SIM física.

Imagen: Generada con IA (ChatGPT)

La nueva línea está compuesta por tres versiones: GPT-5.6 Sol, el modelo de mayor capacidad; GPT-5.6 Terra, pensado para tareas de uso diario con un equilibrio entre rendimiento y precio; y GPT-5.6 Luna, la alternativa más rápida y económica. Los tres ya comenzaron a desplegarse de forma global en ChatGPT, Codex y la API de OpenAI.

Según la compañía, la principal novedad de GPT-5.6 es que consigue realizar más trabajo utilizando menos tokens, lo que se traduce en un mejor rendimiento por dólar tanto para empresas como para desarrolladores. En las pruebas internas y evaluaciones independientes presentadas por OpenAI, Sol supera a GPT-5.5 y mejora los resultados de modelos rivales en diferentes tareas profesionales, especialmente en programación, automatización, navegación web y análisis de documentos.

Te puede interesar: OpenAI lanza GPT-Live: así funciona la nueva experiencia de voz de ChatGPT

Uno de los cambios más relevantes es la incorporación de un sistema que permite coordinar varios agentes de inteligencia artificial trabajando al mismo tiempo sobre una misma tarea. Esta función está diseñada para resolver proyectos complejos en menos tiempo, repartiendo el trabajo entre diferentes procesos que luego unifican los resultados.

OpenAI también afirma haber mejorado la capacidad del modelo para utilizar herramientas, revisar su propio trabajo y corregir errores antes de entregar una respuesta final. Esto permite generar documentos, hojas de cálculo, presentaciones y aplicaciones con menos intervención manual por parte del usuario.

Más funciones para empresas, desarrolladores y usuarios de ChatGPT

La compañía destacó que GPT-5.6 ofrece avances importantes en programación. El modelo puede escribir código, ejecutar programas sencillos para coordinar herramientas, procesar información intermedia y adaptar su estrategia durante una tarea sin necesidad de recibir instrucciones paso a paso.

También incorpora mejoras para el trabajo con documentos empresariales. El sistema puede transformar información procedente de plataformas como Slack, Notion, Microsoft 365 o Google Drive en informes, presentaciones y otros materiales con formatos más consistentes y editables.

En materia de ciberseguridad, OpenAI asegura que GPT-5.6 obtuvo mejores resultados que su generación anterior en pruebas de identificación de vulnerabilidades y revisión segura de código. Al mismo tiempo, el lanzamiento llega acompañado de nuevas capas de protección, monitoreo continuo y controles de acceso para reducir el uso indebido de las capacidades más avanzadas del modelo.

El despliegue ya comenzó para los usuarios de ChatGPT. Los suscriptores de los planes Plus, Pro, Business y Enterprise tendrán acceso a GPT-5.6 Sol, mientras que los usuarios de Free y Go utilizarán GPT-5.6 Terra en ChatGPT Work y Codex. Los desarrolladores también pueden acceder a los tres modelos mediante la API de OpenAI.

En cuanto a los precios para la API, OpenAI estableció una tarifa de 5 dólares por millón de tokens de entrada y 30 dólares por millón de tokens de salida para Sol. Terra costará 2,50 y 15 dólares, respectivamente, mientras que Luna tendrá un precio de 1 dólar de entrada y 6 dólares de salida.

Con esta actualización, OpenAI apuesta por ofrecer modelos más eficientes y escalables para distintos perfiles de usuarios, desde quienes utilizan ChatGPT en tareas cotidianas hasta empresas y desarrolladores que requieren automatizar procesos de mayor complejidad.

La advertencia la hizo Commvault, compañía especializada en ciberseguridad y protección de datos, que asegura que la Copa Mundial de la FIFA 2026 tendrá características que aumentan la superficie de ataque. A diferencia de ediciones anteriores, el campeonato se disputará de forma simultánea en Canadá, Estados Unidos y México, además de contar con 48 selecciones nacionales, la cifra más alta en la historia del torneo.

Esa dimensión implica una mayor interconexión entre sistemas digitales utilizados por organizadores, empresas de telecomunicaciones, plataformas de apuestas, servicios de transporte, aerolíneas, hoteles y operadores tecnológicos. Para los delincuentes informáticos, todos estos servicios representan posibles puertas de entrada para ejecutar ataques.

La empresa recuerda que situaciones similares ya se presentaron durante el Mundial de Catar 2022 y en los Juegos Olímpicos de Tokio y París. Durante esos eventos aumentaron las campañas de phishing, el robo de credenciales de acceso y la distribución de programas maliciosos diseñados para comprometer redes y sistemas corporativos.

Bruno Lobo, gerente general de Commvault para América Latina, explica que las organizaciones manejan hoy información distribuida entre nubes, centros de datos, dispositivos móviles y entornos híbridos, una realidad que hace más compleja la protección de los activos digitales y exige nuevas estrategias para responder ante incidentes.

La prioridad ya no es evitar todos los ataques

De acuerdo con la compañía, las empresas deben asumir que ningún sistema es completamente inmune a una amenaza informática. Por esa razón, el objetivo no debe limitarse únicamente a impedir un ataque, sino también a garantizar que la operación pueda continuar y que la información pueda recuperarse rápidamente si ocurre un incidente.

Para lograrlo, recomienda fortalecer las estrategias de respaldo de datos, monitorear de forma permanente la infraestructura tecnológica, implementar autenticación multifactor, capacitar a los empleados para reconocer intentos de fraude y contar con planes de respuesta que permitan actuar de manera rápida frente a cualquier incidente.

Con la expectativa de que el Mundial movilice a millones de viajeros y genere un incremento en las transacciones digitales, los expertos advierten que tanto empresas como usuarios deberán prestar mayor atención a los mensajes sospechosos, los enlaces desconocidos y los sitios web no oficiales. En un evento de alcance global, la emoción del fútbol también puede convertirse en una oportunidad para el cibercrimen.

Ese es precisamente el problema que decidió resolver GatekeeperX, una startup latinoamericana especializada en prevención de fraude financiero que combina analítica de datos e inteligencia artificial para detectar operaciones sospechosas antes de que el dinero desaparezca. En conversación con ENTER.CO, su cofundador y CEO, Carlos Ayalde, explicó cómo nació la compañía, por qué decidieron enfrentarse a uno de los delitos digitales que más crece en la región y qué hace diferente a su plataforma frente a las soluciones tradicionales.

La historia comenzó mucho antes de fundar la empresa; Ayalde llevaba años trabajando en el ecosistema de pagos digitales y prevención de fraude en compañías como Rappi, donde entendió que la lucha contra los delincuentes no consiste únicamente en bloquear transacciones sospechosas. El verdadero desafío está en detener a los criminales sin convertir la experiencia del usuario en un camino lleno de obstáculos.

“Nuestro objetivo no es bloquear por bloquear. Se trata de detener a los malos y dejar pasar a los buenos sin molestarlos”, explicó durante la entrevista.

Te puede interesar: Esta startup colombiana usa inteligencia artificial para entender a los deudores

Esa idea terminó convirtiéndose en el eje de GatekeeperX, una plataforma que analiza el comportamiento histórico de cada cliente, compara sus patrones con millones de transacciones similares y toma una decisión en tiempo real. Todo ocurre en aproximadamente 100 milisegundos, un tiempo inferior al que tarda una persona en parpadear. Si encuentra algo fuera de lo normal, el sistema puede validar automáticamente la operación con el usuario antes de que el fraude se concrete.

La velocidad, sin embargo, es apenas una parte de la ecuación. El fraude evoluciona todos los días y, según Ayalde, la inteligencia artificial también ha terminado convirtiéndose en una herramienta para los delincuentes. Los ataques son cada vez más sofisticados y los métodos tradicionales, basados únicamente en reglas estáticas, suelen reaccionar cuando el daño ya está hecho.

Por esa razón, la compañía desarrolló un agente de inteligencia artificial entrenado con el conocimiento acumulado por especialistas en prevención de fraude. En lugar de esperar a que un analista detecte un problema, el sistema trabaja de forma permanente revisando información, proponiendo cambios y recomendando ajustes para fortalecer las defensas de bancos, fintech y comercios electrónicos.

“El sistema está trabajando 24 horas al día, siete días a la semana, entregando recomendaciones para mejorar continuamente las reglas de prevención”, explicó el directivo.

Te puede interesar: El latinoamericano que se inspiró en WeChat de China para llevar cuentas bancarias, créditos y pagos a WhatsApp

A diferencia de otras soluciones que obligan a utilizar múltiples plataformas para controlar tarjetas, transferencias, validación de identidad y otros canales, GatekeeperX reúne toda esa información en un solo lugar. Esa visión integral evita perder datos entre sistemas separados y permite construir un perfil mucho más preciso de cada usuario, reduciendo tanto el fraude como los falsos bloqueos que afectan a clientes legítimos.

Pero la compañía no quiere quedarse únicamente en detectar operaciones sospechosas, ya que su apuesta también consiste en automatizar todo lo que ocurre después del intento de fraude. Si una transacción resulta fraudulenta, la plataforma puede iniciar procesos como la validación con el cliente, el bloqueo inmediato de la tarjeta y hasta la emisión de un nuevo medio de pago, reduciendo tiempos de respuesta para las entidades financieras y para los usuarios afectados.

Los resultados comienzan a respaldar esa estrategia. Actualmente, la plataforma procesa alrededor de 50 millones de transacciones al mes y alcanza una efectividad superior al 99,998 % en la evaluación de operaciones dentro del tiempo esperado. Además, la empresa ofrece esos niveles de desempeño como parte de sus acuerdos de servicio con los clientes, respaldados por infraestructura en la nube, planes de recuperación ante desastres y certificaciones internacionales de seguridad para el manejo de información sensible.

Te puede interesar: “El abogado que no abrace la tecnología se va a quedar atrás”: LemonTech analiza el futuro del sector legal en Colombia

Aunque GatekeeperX apenas supera su primer año de operación comercial, detrás del proyecto existe un equipo con décadas de experiencia acumulada. Sus fundadores trabajaron previamente en empresas como Rappi, Mercado Libre, Stori y otros referentes tecnológicos de América Latina. Ayalde, administrador de empresas, complementa esa experiencia desde la visión del negocio, mientras sus socios lideran el desarrollo técnico y de inteligencia artificial.

La ambición, sin embargo, va mucho más allá del mercado colombiano, pues la compañía acaba de iniciar su expansión hacia Brasil y ya prepara el siguiente paso, el de entrar al mercado estadounidense. Ayalde, explica que durante años, las empresas latinoamericanas compraron tecnología desarrollada en Estados Unidos para combatir el fraude. Ahora cree que la región tiene la experiencia suficiente para hacer el camino contrario.

“Si somos capaces de resolver uno de los mercados con mayor fraude del mundo, tenemos el derecho de competir con cualquiera”, afirmó.

Con la expansión hacia Brasil ya en marcha y la mirada puesta en Estados Unidos para 2027, GatekeeperX quiere demostrar que una empresa nacida en Latinoamérica también puede competir en un mercado históricamente dominado por proveedores estadounidenses. Para Ayalde, resolver el fraude en una de las regiones más complejas del mundo es, precisamente, la mejor carta de presentación para dar ese siguiente paso..

Qué revela el hackeo sobre el iPhone 18 Pro

Reuters confirmó la autenticidad del ataque y verificó que los documentos contienen marcas de agua confidenciales y nombres en clave utilizados durante el desarrollo de esta generación de teléfonos. Sin embargo, la agencia aclaró que no pudo comprobar de forma independiente que los videos correspondan al dispositivo mostrado en los archivos.

La identificación del equipo proviene de una fuente cercana a la investigación y no de la compañía. Esto confirma que los documentos obtenidos son auténticos, aunque la identidad del dispositivo que aparece en los videos sigue sin verificarse. Apple no ha emitido declaraciones sobre el contenido divulgado.

Parte de los detalles procede del usuario “ldt” en X y del canal de Discord EarlyAppleLeaks. Ambos han acertado en filtraciones anteriores, pero lo publicado en esta ocasión continúa sin confirmación oficial.

Las imágenes muestran un teléfono con laterales planos y un módulo de cámaras prácticamente idéntico al del iPhone 17 Pro. El principal cambio estaría en la pantalla, ya que la Dynamic Island reduciría su tamaño gracias a que el emisor infrarrojo de Face ID pasaría a ubicarse debajo del panel.

En redes sociales circulan capturas del supuesto video de pruebas de caída. La cuenta francesa AppleGeek compartió el contenido publicado originalmente por @evleaks, quien calificó el hallazgo como una de las revelaciones más importantes relacionadas con el iPhone desde el caso del iPhone 4.

✨🚨 Leak du drop test de l’iPhone 18 Pro ?!

Voici une vidéo qui serait issue des tests de chute de l’iPhone 18 Pro. Si c’est legit, ce serait le gros leak depuis l’iPhone 4.

Source : @evleaks https://t.co/MXiJAFP3VT pic.twitter.com/3B4NRxBefN

— AppleGeek (@Apple_Geek_Actu) June 30, 2026

El video coincide con parte de la documentación revisada por Reuters. Aun así, no existe una verificación independiente de que corresponda al modelo definitivo, por lo que podría tratarse de un prototipo utilizado durante el desarrollo.

La filtración indica que la compañía habría elegido Cherry Red o rojo cereza como el color principal del equipo. La variante borgoña, mencionada durante meses en distintos rumores, habría sido descartada en las últimas fases del desarrollo, aunque esa decisión sigue pendiente de confirmación oficial.

La comparación publicada por EarlyAppleLeaks muestra ambos acabados y apunta a que Cherry Red tendría mayores posibilidades de llegar al mercado. Esa conclusión se basa en datos obtenidos por terceros y deberá confirmarse durante la presentación oficial.

Procesador A20 Pro y cámara de vapor

Los archivos revelan cambios en la forma en que la compañía integraría el procesador y la memoria del teléfono. En lugar de colocar ambos componentes uno encima del otro, los ubicaría uno al lado del otro dentro del mismo módulo. Este diseño mejora la disipación del calor y deja más espacio para el sistema de refrigeración.

El cambio permitiría mantener un rendimiento más estable durante videojuegos, edición de video y funciones de inteligencia artificial. Al generar menos calor, reduciría la posibilidad de que el dispositivo disminuya automáticamente su velocidad para proteger sus componentes.

Los planos de ingeniería mencionan una cámara de vapor de mayor tamaño que la utilizada en el iPhone 17 Pro. Este sistema distribuye el calor por el interior del teléfono para evitar que se concentre en un solo punto y mantener un rendimiento constante durante sesiones prolongadas de uso.

Samsung y Xiaomi incorporan cámaras de vapor en varios de sus teléfonos de gama alta desde hace varias generaciones. Apple adoptaría una solución ya utilizada en la industria para mejorar el rendimiento sostenido sin modificar de forma significativa el diseño del dispositivo, aunque este cambio aún no ha sido confirmado.

Qué implica el hackeo para la compañía

El caso no incluye datos confirmados sobre el supuesto iPhone plegable conocido informalmente como iPhone Ultra. Algunos analistas consideran que parte de los archivos podría permanecer cifrada y aún no haber sido examinada por los investigadores.

La intrusión dejó expuestos mapas logísticos, proveedores de componentes y relaciones comerciales que Apple mantiene bajo estricta confidencialidad. La compañía y Tata Electronics iniciaron una investigación forense para establecer el alcance del incidente y reforzar la seguridad de sus sistemas.

El hackeo no solo adelantó posibles características del iPhone 18 Pro. También dejó al descubierto información estratégica sobre la cadena de suministro de Apple y evidenció el impacto que un ataque de este tipo puede tener sobre el desarrollo de productos que aún no han sido presentados oficialmente.

Imagen: ENTER.CO / Generada con IA (ChatGPT)

El interés que despierta el Mundial convierte a estas páginas en un canal ideal para atraer víctimas mediante falsas promesas de acceso gratuito. La investigación identificó más de 40 sitios con nombres distintos, pero construidos sobre la misma infraestructura, el mismo código y una red publicitaria diseñada para dirigir a los usuarios hacia campañas de fraude digital.

El truco detrás de estos sitios

Cuando el usuario intenta reproducir el partido, la página despliega ventanas emergentes, anuncios y redireccionamientos antes de que aparezca el video. Muchas de estas campañas utilizan falsas alertas de virus, supuestas actualizaciones de software, páginas de verificación o enlaces diseñados para activar suscripciones de pago sin consentimiento.

Cuando existe un video funcional, normalmente proviene de un servicio pirata de terceros y no del sitio donde aparece el reproductor. El fútbol funciona como gancho para atraer visitantes, mientras la página obtiene ingresos mediante publicidad, redireccionamientos y otras interacciones generadas por el usuario.

El propio reproductor puede incluir botones falsos o elementos invisibles que dificultan evitar un clic equivocado. Incluso la primera interacción puede abrir nuevas pestañas con anuncios antes de iniciar la reproducción. Si el video nunca carga o pide volver a intentarlo, cada clic representa una nueva oportunidad para mostrar publicidad o dirigir al usuario hacia otros sitios.

Por qué representa un riesgo para los usuarios

Durante el Mundial aumenta el número de personas que busca alternativas gratuitas para seguir los partidos. Esa demanda convierte a estos portales en un escenario ideal para captar víctimas. Basta una búsqueda en internet para terminar en una página diseñada con el único propósito de generar clics y distribuir contenido malicioso.

Las consecuencias pueden ir mucho más allá de perderse el partido. Un dispositivo puede quedar expuesto a malware, robo de información o suscripciones que aparecen semanas después en el extracto bancario. Algunos sitios también ejecutan herramientas de seguimiento y publicidad en segundo plano sin que el usuario perciba lo que ocurre mientras navega.

Alternativas legítimas frente a las transmisiones gratuitas del Mundial

Existen opciones para seguir el torneo sin recurrir a páginas de origen desconocido. Algunas plataformas oficiales ofrecen periodos de prueba gratuitos y varias cadenas públicas transmiten partidos en determinados países. Antes de acceder mediante una VPN, conviene revisar las condiciones de uso de cada servicio para evitar incumplir sus políticas.

La transparencia también ayuda a identificar un servicio confiable. Las plataformas oficiales informan quiénes son, cómo funcionan y cuáles son sus condiciones de uso. En cambio, los sitios fraudulentos suelen ocultar esa información o presentar datos imposibles de verificar, una señal de alerta para cualquier usuario.

Cómo identificar un sitio fraudulento

Una trayectoria comprobada, políticas de privacidad visibles y un modelo de negocio claro son indicadores que ayudan a diferenciar un servicio legítimo de uno fraudulento. También conviene desconfiar de cualquier página que prometa acceso gratuito, ilimitado y sin registro a un evento cuyos derechos de transmisión tienen un alto valor comercial.

Cerrar la página ante ventanas emergentes constantes, solicitudes para descargar programas o falsas alertas de virus sigue siendo una de las medidas más efectivas. Mantener actualizado el navegador, el sistema operativo y una solución de seguridad también reduce la posibilidad de que una simple búsqueda termine comprometiendo el dispositivo.

Mientras dure el Mundial, la recomendación es desconfiar de cualquier transmisión gratuita del Mundial que no provenga de un canal oficial verificable. Cuando una página promete ver todos los partidos gratis, en alta definición y sin restricciones, el verdadero objetivo rara vez es transmitir fútbol: suele ser obtener ingresos a costa de los clics, los datos o el dinero del usuario.

Imagen: ENTER.CO / Generada con IA (ChatGPT)

Con el aumento de los viajes, conciertos, eventos deportivos y desplazamientos durante las vacaciones, también crecen los casos de teléfonos extraviados o robados. Ante este riesgo, expertos en ciberseguridad recomiendan actuar de forma inmediata y seguir una serie de pasos que ayuden a proteger la información personal.

Localizar y bloquear el dispositivo debe ser la primera prioridad

La primera acción consiste en intentar encontrar el teléfono utilizando las herramientas de localización integradas en Android e iPhone. Los usuarios pueden acceder desde otro dispositivo a sus cuentas de Google o Apple para verificar la ubicación del equipo y conocer su última actividad registrada.

Si el celular aparece en el sistema, lo recomendable es activar el modo de pérdida o bloqueo. Esta función permite impedir el acceso al dispositivo y, en algunos casos, mostrar un mensaje de contacto en pantalla para facilitar su recuperación.

Sin embargo, encontrar el teléfono no siempre es posible. Por eso también es importante mantenerse alerta frente a posibles intentos de engaño. Los delincuentes suelen contactar a la víctima mediante llamadas, mensajes o correos para obtener contraseñas o códigos de acceso.

Además, conviene informar a familiares y amigos sobre la pérdida del equipo. De esta manera podrán identificar posibles mensajes sospechosos enviados desde el número comprometido.

Protege tus cuentas antes de que alguien acceda a ellas

Una vez bloqueado el dispositivo, el siguiente paso es comunicarse con el operador móvil para suspender la tarjeta SIM. Esto reduce el riesgo de que terceros utilicen el número telefónico para recibir códigos de verificación o realizar actividades fraudulentas.

También es recomendable contactar al banco para bloquear tarjetas asociadas al teléfono o desvincular servicios financieros que puedan estar expuestos.

Después, llega uno de los procesos más importantes: cambiar las contraseñas de servicios críticos como correo electrónico, banca digital, redes sociales y aplicaciones de pago. Si utilizas un administrador de contraseñas, la clave maestra debe actualizarse de inmediato.

Otro aspecto que suele pasar desapercibido son las copias de seguridad. Si el teléfono contaba con respaldo automático en la nube, recuperar fotografías, contactos, documentos y mensajes será mucho más sencillo al configurar un nuevo dispositivo.

Te puede interesar: Bogotá se apoya en Kaspersky para elevar la defensa digital de sus sistemas y servicios

Cuando ya no existe posibilidad real de recuperar el celular, la medida final es borrar de forma remota toda la información almacenada. Aunque esta decisión implica perder los datos que no estén respaldados, evita que terceros accedan a información sensible.

Los especialistas también recomiendan activar previamente el rastreo de ubicación, configurar bloqueos automáticos y mantener copias de seguridad periódicas. Estas medidas pueden marcar la diferencia entre una simple pérdida material y un problema mucho más grave relacionado con fraude financiero o robo de identidad.

En una época en la que gran parte de la vida digital cabe en un bolsillo, prepararse antes de una emergencia puede ser tan importante como reaccionar rápidamente cuando el celular desaparece.

Colombia define hoy un nuevo Presidente y desde el sector privado se presenta una propuesta que pone a la tecnología para el desarrollo económico en el centro de la discusión. Su apuesta es ambiciosa: que el país crezca más del 5 % anual durante doce años, duplique el ingreso por persona y, sobre todo, cambie de raíz de qué vive Colombia.

Hagamos una cuenta rápida. Colombia viene creciendo alrededor del 2,6% al año. Suena bien hasta que uno entiende lo que significa: a ese ritmo, la economía apenas alcanza para no retroceder. No hay plata nueva para transformar nada de fondo. Es como pedalear con todas las fuerzas para quedarse en el mismo sitio.

La frase que resume todo el plan es esta: pasar de la extracción a la transacción. Traducido: dejar de depender de sacar cosas de la tierra (petróleo, carbón, café) y empezar a vender conocimiento, servicios y productos difíciles de copiar.

Tecnología para el desarrollo económico en Colombia: la apuesta por la sofisticación

Acá está el giro mental más importante del documento, y vale la pena entenderlo bien.

Durante décadas, el manual del desarrollo decía que los países pobres compiten por ser los más baratos: mano de obra barata, fábricas que ensamblan lo que diseñan otros. En documento dice que esa carrera ya está perdida —siempre habrá alguien más barato— y propone lo contrario: competir por resolver problemas que otros no pueden o no quieren resolver.

Lo explican con una metáfora prestada del economista de Harvard Ricardo Hausmann que es bastante clara: la economía es como un juego de Scrabble. Las letras son las capacidades de un país (su gente preparada, su infraestructura, sus leyes). Los productos son las palabras que uno puede formar con esas letras. Si solo tienes letras simples, solo armas palabras simples y baratas. El truco del desarrollo no es producir más café (más de la misma palabra), sino conseguir letras nuevas para armar palabras que el mundo pague caro.

La pregunta clave: ¿cuándo debe meterse el Estado?

Acá el documento mete el dedo en una de las peleas eternas de la economía, y la resuelve de una forma sorprendentemente práctica.

De un lado está la visión del estratega colombiano Alejandro Salazar: la buena estrategia no se planea desde un escritorio, se descubre mirando qué empresas ya están ganando en el mercado por sí solas. El Estado debe desconfiar de su propia capacidad de “elegir ganadores” y limitarse a quitar trabas.

Del otro lado está la economista Mariana Mazzucato, que sostiene lo contrario: casi ninguna tecnología grande (el GPS, el internet, la pantalla táctil de tu celular) habría existido si el Estado no hubiera puesto la plata de riesgo antes de que el sector privado se atreviera.

¿Quién tiene razón?: no se contradicen si entiendes que juegan en canchas distintas. La regla queda así de simple:

¿Ya existe una empresa colombiana ganando en eso sin ayuda? Entonces aplica Salazar: el Estado solo quita los            obstáculos (impuestos, burocracia). ¿No existe todavía y el riesgo es enorme? Entonces aplica Mazzucato: el Estado            arranca el motor.

Y para que esa ayuda estatal no termine en corrupción —el miedo de cualquier colombiano—, el documento le suma una lección de Corea (el llamado “control recíproco”, que veremos más adelante): la plata pública solo fluye contra metas medibles, y si no se cumplen, se corta. Apoyo con condiciones, no cheques en blanco.

Las seis apuestas (y por qué están en ese orden)

El documento no se queda en la teoría. Pone seis sectores sobre la mesa y, lo más interesante, los ordena por prioridad con un criterio claro: cuánta plata hay que meter, qué tan listo está el país, qué tan rápido entran dólares y qué tan difícil es que otro país nos copie.

1. Software y servicios digitales (KPO). El favorito. Colombia ya exporta servicios tecnológicos, no necesita fábricas carísimas y comparte zona horaria con Estados Unidos. La idea es subir de escalón: pasar de los call centers a cosas más sofisticadas como análisis de datos y arquitectura de software.
2. Ciberseguridad. Esta es ingeniosa. Como Colombia ha sido tan atacada digitalmente, sus bancos (Bancolombia, Grupo Aval) y empresas como Ecopetrol tuvieron que volverse expertos en defenderse. Ese conocimiento “curtido en batalla” es justamente lo que las empresas de Estados Unidos y Europa quieren comprar. Y como Colombia es socio de la OTAN, hay una barrera de confianza que un competidor en Asia no tiene.
3. Logística y ensamblaje (nearshoring). Aprovechar que las empresas gringas quieren proveedores cerca y que Colombia tiene puertos en dos océanos.
4. Silicio e hidrógeno verde. Más sobre esto en un momento.
5. Turismo de alto valor (salud, naturaleza), no el turismo masivo y barato.
6. Computación cuántica. La apuesta más futurista: no fabricar las máquinas (eso cuesta miles de millones), sino formar a los programadores que las van a operar.

La lógica que conecta todo es elegante: las apuestas baratas y rápidas (software, ciberseguridad) generan los dólares que después financian las apuestas caras y lentas (silicio, cuántica). Sin las primeras, las segundas nunca arrancan.

El debate del momento: ¿centros de datos de IA?

Como buen documento de 2026, no podía ignorar la fiebre de la inteligencia artificial. Algunas voces del sector eléctrico proponen que Colombia atraiga centros de datos de IA aprovechando su energía hidroeléctrica “limpia”.

El documento responde con un matiz que conviene tener claro, porque mezcla dos cosas distintas. Una cosa son los centros de datos que necesitan estar cerca del usuario (para que las apps respondan rápido): ahí Colombia sí es competitiva, y de hecho Google ya construye uno en el Valle del Cauca y Amazon activó infraestructura en Bogotá. Otra cosa muy distinta son los gigantescos centros de entrenamiento de modelos de IA, que tragan electricidad sin parar. Y ahí aparece la trampa: la misma energía hidroeléctrica que se vende como ventaja es la debilidad, porque cuando llega El Niño y bajan los embalses, el país entra en alerta de racionamiento. Un centro de datos no se puede “apagar” durante una sequía.

Conclusión del documento: los centros de datos son infraestructura que ayuda, no la apuesta principal. Sensato.

¿Y los semiconductores? Cuidado con la palabra “vidrio”

Acá hay una de las partes más finas. Algunos sectores sueñan con que Colombia fabrique semiconductores (los chips de los celulares y computadores), y citan como prueba de capacidad a Tecnoglass, la empresa barranquillera que exporta vidrio y ventanas a Estados Unidos y cotiza en la Bolsa de Nueva York.

El documento pone los pies en la tierra: el vidrio de una ventana y el silicio de un chip se parecen tanto como una olla de aluminio y el fuselaje de un avión. Comparten material, pero no la cadena de conocimiento. Un chip exige una pureza de “nueve nueves” (99,9999999%) y fábricas de 15.000 millones de dólares.

Pero —y aquí está lo inteligente— Tecnoglass sí tiene un papel real, solo que en otro lado: en los paneles solares. Un panel necesita vidrio especial de bajo hierro en su cara frontal y estructura de aluminio, dos cosas muy cercanas a lo que Tecnoglass ya hace. La lección es que el panel solar no es un solo negocio, sino una cadena con varios eslabones, y Colombia puede meterse en los eslabones donde ya tiene campeones, sin pretender fabricar la celda.

La lección coreana (con asterisco)

El documento estudia a los “tigres asiáticos” —Vietnam, Taiwán y especialmente Corea del Sur— para aprender, no para copiar.

De Corea rescata una idea poderosa: cuando el Estado apoyaba a las empresas, no les regalaba la plata. Les daba crédito barato a cambio de cumplir metas de exportación concretas, y si no cumplían, se acababa el apoyo. A eso lo llaman “control recíproco” y es la receta para que la ayuda estatal no termine en corrupción y favores.

Pero el documento es honesto con el asterisco: Corea logró eso siendo, en buena parte, una dictadura. Colombia no puede ni debe copiar eso. La propuesta es lograr la misma disciplina pero por la vía democrática: metas públicas y auditables que cualquier ciudadano pueda revisar.

Y hay una ventaja colombiana que el documento celebra: Corea sufre el “síndrome de Galápagos”: empresas como Naver o Kakao son gigantes en casa pero invisibles afuera, porque crecieron mirando solo su mercado interno. Colombia, al ser un mercado mediano que necesita exportar desde el día uno y que comparte idioma y horario con mercados grandes, nace mirando hacia afuera. Inmune al Galápagos.

El verdadero cuello de botella: la política, no la economía

Si todo esto suena lógico, ¿por qué no se ha hecho? El documento da una respuesta que duele: el problema de Colombia no es la falta de ideas, sino lo que llama “la tragedia de la planeación”. El país se la pasa haciendo planes maravillosos que nadie ejecuta porque cada gobierno empieza de cero.

Y aquí está, quizás, la tesis más importante de todo el documento: la gobernanza no es el cierre ni un detalle de implementación, es la condición de la que depende todo lo demás. De nada sirve la mejor estrategia de software, ciberseguridad o silicio verde si las reglas del juego cambian cada cuatro años. Ninguna empresa seria —ni colombiana ni extranjera— invierte a diez años en un país donde no sabe si la política seguirá en pie tras la próxima elección. La estabilidad es, literalmente, la materia prima de la inversión de largo plazo.

Por eso la propuesta termina con la pieza más difícil: un “Pacto de Consenso Estratégico” a doce años. Es decir, que las principales ciudades y fuerzas políticas se pongan de acuerdo en una hoja de ruta que sobreviva a los cambios de gobierno, blindada por instituciones independientes como el Banco de la República y la Corte Constitucional. La idea es lograr la constancia que tuvieron los países asiáticos —que sostuvieron su rumbo por décadas— pero sin renunciar a la democracia. Las ciudades compiten entre sí por ser el mejor polo de innovación, pero todas dentro de la misma cancha y por doce años.

En resumen

La apuesta es clara: Colombia tiene “letras de Scrabble” que no ha sabido usar —talento tecnológico repartido en varias ciudades, expertos en ciberseguridad, energía limpia, ubicación privilegiada— y podría armar “palabras” mucho más valiosas que las que vende hoy. El obstáculo no es la capacidad, es la constancia.

¿Suena ambicioso? Sí. ¿Imposible? Vietnam y Corea estaban peor que Colombia hace sesenta años. La diferencia, según este documento, no estará en los recursos, sino en si el país es capaz de mantener un rumbo por más de un periodo presidencial.

Este artículo está basado en un documento de estrategia económica de circulación privada, concebido como borrador para discusión. Las cifras citadas provienen del DANE, el Banco Mundial, el Ministerio de Comercio y la OCDE.

Imagen: ENTER.CO / Generada con IA (ChatGPT)

Ahí surge una duda razonable. Si el software seguirá abriendo y editando documentos como siempre, ¿dónde está el riesgo?

Qué ocurre cuando termina el soporte de Office 2021

La suite no dejará de funcionar el 14 de octubre de 2026. Los usuarios podrán seguir creando, editando y guardando archivos sin inconvenientes. Lo que desaparece es el seguimiento permanente que realiza la compañía para detectar y corregir fallos de seguridad antes de que puedan ser aprovechados. Si después de esa fecha se descubre una nueva vulnerabilidad, ya no está previsto desarrollar una solución para ella.

Las vulnerabilidades son fallos que pueden ser aprovechados por software o archivos maliciosos para ejecutar acciones no autorizadas en un equipo. El riesgo no aparece de un día para otro, pero aumenta con el tiempo. Microsoft advierte que cualquier falla de seguridad descubierta después del fin del soporte ya no recibirá correcciones, lo que puede incrementar la exposición a virus, spyware y otros programas maliciosos.

Buena parte de la exposición depende de los hábitos de uso. Abrir archivos de origen desconocido o intercambiar documentos constantemente por correo electrónico y servicios en la nube aumenta las posibilidades de enfrentar amenazas. En cambio, quienes utilizan el paquete de productividad de forma más limitada y reciben pocos archivos externos suelen estar menos expuestos.

El cambio tampoco se limita a la seguridad. Microsoft dejará de ofrecer asistencia técnica por teléfono o chat y gran parte del contenido de ayuda y soporte disponible en línea dejará de actualizarse o será retirado progresivamente.

Por qué Microsoft toma esta decisión y qué alternativas existen

Office 2021 fue lanzado en octubre de 2021 y forma parte de una generación de aplicaciones que la empresa comercializó bajo el modelo tradicional de licencia perpetua. Para muchos, representó una de las últimas opciones de pago único para uso doméstico, en contraste con Microsoft 365, el servicio por suscripción que la compañía impulsa actualmente.

La empresa no plantea alternativas más allá de Microsoft 365, pero existen otras opciones en el mercado. Office LTSC 2024 es la versión empresarial más reciente de pago único, aunque incorpora menos funciones que la plataforma en la nube. También están LibreOffice y OnlyOffice, dos suites gratuitas que mantienen soporte activo y reciben actualizaciones periódicas.

Google Workspace es otra de las opciones disponibles. El servicio está diseñado para funcionar principalmente en la nube y recibe mejoras constantes. Aunque permite trabajar sin conexión en determinadas situaciones, gran parte de su propuesta gira alrededor de la sincronización permanente y la colaboración en línea. LibreOffice puede resultar atractivo para quienes buscan una solución gratuita instalada localmente, mientras que la propuesta de Google está más orientada al trabajo colaborativo.

Detrás del anuncio no hay cambios inmediatos en el producto. Office 2021 seguirá siendo exactamente el mismo software que utilizan millones de personas en la actualidad. Lo que cambia es el respaldo oficial frente a futuras vulnerabilidades y problemas de seguridad que puedan aparecer después del fin del soporte.

Cómo seguir utilizando el software de forma más segura

Existen medidas que ayudan a reducir la exposición. Mantener Windows actualizado, utilizar herramientas de seguridad activas y analizar los documentos antes de abrirlos puede disminuir buena parte de los riesgos más comunes. También resulta recomendable extremar la precaución con archivos descargados desde internet o recibidos por correo electrónico.

Ninguna de estas recomendaciones reemplaza las actualizaciones oficiales, pero sí pueden ayudar a prolongar el uso del software con un nivel de riesgo más controlado. La clave está en combinar buenas prácticas de seguridad con una evaluación realista de las necesidades de cada usuario.

El software seguirá funcionando después del 13 de octubre de 2026. La diferencia es que lo hará sin nuevas actualizaciones de seguridad ni asistencia oficial. La verdadera pregunta ya no es si Office 2021 continuará operando, sino cuánto riesgo está dispuesto a asumir cada usuario para seguir utilizándolo.

Imagen: Microsoft / Editada por ENTER.CO con IA (ChatGPT)

Fedesoft, el gremio que reúne a empresas de software y tecnologías de la información, presentó una agenda para el próximo gobierno con una advertencia de fondo. Aunque Colombia ha logrado construir una industria tecnológica que mueve más de $61 billones al año y genera más de 406.000 empleos formales, el país podría perder impulso si no toma decisiones que permitan acelerar la innovación, formar más talento especializado y mejorar las condiciones para competir en mercados internacionales.

La discusión aparece en un momento particular. La inteligencia artificial está transformando industrias completas, las empresas demandan cada vez más perfiles tecnológicos y varios países de América Latina compiten por atraer inversión y compañías del sector digital.

Sin embargo, Colombia sigue enfrentando desafíos que la industria considera urgentes. Entre ellos están la escasez de talento especializado, las limitaciones en investigación y desarrollo, los problemas de conectividad y una carga tributaria que, según el gremio, resta competitividad frente a otros mercados de la región.

La preocupación por los trabajadores que no existen

Uno de los datos que más inquieta al sector es la proyección de una brecha superior a 85.000 profesionales tecnológicos para 2026.

En otras palabras, las empresas podrían necesitar miles de desarrolladores, expertos en datos, especialistas en inteligencia artificial y profesionales digitales que simplemente no estarán disponibles en el mercado laboral.

Te puede interesar: Lo que más consultan los colombianos sobre las elecciones presidenciales 2026, según Google

Por esa razón, buena parte de las propuestas presentadas por Fedesoft están relacionadas con educación y empleo. El gremio plantea fortalecer la enseñanza de competencias digitales desde edades tempranas, actualizar programas académicos y ampliar las oportunidades de formación para quienes necesitan adquirir nuevas habilidades tecnológicas.

También propone incentivos para estimular la contratación de talento especializado y medidas para atraer profesionales extranjeros o facilitar el regreso de colombianos que hoy trabajan en otros ecosistemas tecnológicos.

La apuesta para que Colombia no pierda terreno

La agenda también pone sobre la mesa una discusión económica. Para Fedesoft, el desarrollo tecnológico no debería verse únicamente como un asunto del sector TI, sino como una herramienta para aumentar la productividad de industrias tan diversas como la manufactura, el comercio, la salud o los servicios.

Por eso plantea beneficios para proyectos de innovación, inteligencia artificial y desarrollo tecnológico, además de mecanismos para facilitar el acceso a inversión para startups y empresas emergentes.

La propuesta incluye además fortalecer la ciberseguridad nacional, impulsar la digitalización de las mipymes y utilizar las compras públicas como una herramienta para promover soluciones desarrolladas por empresas innovadoras.

Con las elecciones presidenciales acercándose, la industria tecnológica busca instalar una discusión que hasta ahora ha ocupado un lugar secundario en el debate político. Su argumento es sencillo: la tecnología ya no es una actividad aislada dentro de la economía colombiana. Para el sector, las decisiones que tome el próximo gobierno en esta materia influirán directamente en la capacidad del país para generar empleo, atraer inversión y competir en una región que avanza cada vez más rápido hacia la digitalización.

La preocupación no es nueva, pero sí más compleja que en procesos electorales anteriores. Hoy las herramientas de inteligencia artificial permiten crear contenidos cada vez más convincentes, capaces de hacer parecer real una declaración que nunca ocurrió o un video que jamás existió.

El fenómeno encuentra un terreno fértil en Colombia. Un estudio citado por Kaspersky revela que el 78% de los colombianos ha estado expuesto a desinformación durante el último año. Además, el 50% afirma haber recibido información falsa mediante aplicaciones de mensajería como WhatsApp o Telegram.

La desinformación electoral ya no depende de páginas falsas

Durante años las campañas de desinformación se asociaron con sitios web poco confiables o perfiles anónimos en redes sociales. Hoy la situación es diferente.

Muchos contenidos engañosos llegan directamente desde personas conocidas. Un familiar comparte un audio, un vecino reenvía un video o un amigo publica una supuesta denuncia electoral. La confianza que existe entre los contactos hace que muchas veces la información se comparta sin cuestionamientos.

Te puede interesar: Consejo de Bogotá pasa un nuevo set de reglas de seguridad para apps de transporte

Los adultos mayores suelen estar entre los más afectados. Gran parte de sus conversaciones diarias ocurre en aplicaciones de mensajería y, precisamente allí, suelen circular mensajes que apelan al miedo, la urgencia o la indignación para incentivar que sean reenviados rápidamente.

El problema es que una información falsa puede recorrer cientos de grupos en cuestión de horas y alcanzar miles de personas antes de que alguien verifique si es cierta.

Los jóvenes enfrentan un desafío distinto en redes sociales

Para quienes participarán por primera vez en una elección presidencial, el riesgo no necesariamente está en las cadenas de WhatsApp, sino en la enorme cantidad de información que reciben cada día.

TikTok, Instagram, Facebook, YouTube y X se han convertido en fuentes de información política para muchos jóvenes. Sin embargo, en esas plataformas conviven noticias verificadas con rumores, opiniones personales, contenidos manipulados y publicaciones diseñadas para captar atención a cualquier costo.

La velocidad con la que circula la información dificulta distinguir qué es verdadero y qué no. Un video con miles de reproducciones puede parecer confiable simplemente porque se volvió viral.

Los especialistas recomiendan desconfiar especialmente de publicaciones que buscan generar reacciones emocionales inmediatas o que presentan afirmaciones contundentes sin mostrar evidencia verificable.

Deepfakes y audios creados con IA elevan la preocupación

Uno de los elementos que más inquieta a los expertos es el crecimiento de los llamados deepfakes y deepvoices.

Estas tecnologías utilizan inteligencia artificial para recrear rostros y voces con un nivel de realismo que hace apenas unos años parecía imposible. Como resultado, pueden aparecer videos o grabaciones que muestran a figuras públicas diciendo cosas que nunca dijeron.

El riesgo es especialmente relevante en regiones donde el acceso a múltiples fuentes de información es más limitado y gran parte de las noticias circula a través de grupos comunitarios o contactos cercanos.

Por eso, antes de compartir cualquier contenido relacionado con las elecciones, los expertos sugieren detenerse unos segundos y revisar su procedencia. Buscar la información en medios reconocidos, contrastar versiones y verificar si otras fuentes confiables reportan lo mismo sigue siendo la herramienta más efectiva contra la desinformación.

Las elecciones siempre han sido una disputa por los votos. Sin embargo, en 2026 también son una disputa por la atención y la confianza de los ciudadanos. En una época en la que cualquiera puede recibir información en segundos, aprender a cuestionar lo que aparece en la pantalla se ha convertido en una habilidad tan importante como el propio acto de votar.

La firma se realizó el 15 de mayo en Bogotá y abre una colaboración que aterriza en un punto sensible: cada vez que un trámite, una base de datos o una plataforma pública se vuelve digital, también aparece el riesgo de que un incidente afecte la operación del Distrito o la experiencia del ciudadano.

¿Qué cambia con esta alianza?

Uno de los frentes anunciados apunta al fortalecimiento de capacidades dentro del sector público. La cooperación contempla entrenamiento para funcionarios y equipos tecnológicos del Distrito, con la meta de mejorar prevención, detección y respuesta ante incidentes informáticos.

El memorando también menciona alfabetización digital para la ciudadanía. Aunque todavía no se conocen fechas ni rutas de acceso, la intención es acercar herramientas y buenas prácticas para reducir riesgos comunes en internet, desde engaños en línea hasta exposición de datos personales. A la vez, el intercambio de inteligencia sobre amenazas permitiría reaccionar con más rapidez frente a patrones de ataque.

La parte más sensible del acuerdo está en la infraestructura crítica. Ahí entran marcos, estándares y apoyo técnico para elevar la seguridad de sistemas esenciales. En la práctica, eso significa reducir la probabilidad de que una vulnerabilidad termine afectando servicios que la ciudad necesita mantener operando de forma estable.

¿Por qué importa más allá del anuncio?

La ciberseguridad suele hacerse visible cuando algo falla, pero su peso real está en evitar interrupciones antes de que ocurran. Para una ciudad que depende cada vez más de plataformas para atención, gestión y operación, reforzar esa capa de protección no es un asunto técnico aislado: también impacta la continuidad de los servicios y la confianza de quienes los usan.

Para Kaspersky, este es su primer memorando de cooperación en Colombia. Para Bogotá, representa la posibilidad de sumar conocimiento especializado en un terreno donde las amenazas cambian rápido y la reacción tardía suele salir cara. La colaboración, además, se alinea con una discusión más amplia sobre cómo proteger entornos públicos cada vez más digitalizados.

Si más adelante se habilitan convocatorias, talleres o materiales abiertos, esa será la vía para que ciudadanos y entidades interesadas se sumen a las actividades derivadas del acuerdo. Por ahora, lo confirmado son las líneas de cooperación y el inicio del trabajo conjunto entre el Distrito y la compañía.

Lo más llamativo no es solo que copiaran nombres como MetaMask o Trust Wallet. La campaña fue diseñada para aprovechar la confianza que muchos usuarios tienen en iOS y en la propia App Store.

Las aplicaciones parecían normales. Algunas incluían herramientas simples, minijuegos o funciones básicas que ayudaban a disfrazar el fraude y superar controles de revisión. Nada hacía pensar que detrás había software capaz de robar criptomonedas.

El engaño empezaba después de instalar la app. Al abrirla, el usuario era enviado a una página que imitaba la estética de Apple y simulaba una descarga adicional “necesaria” para acceder a la billetera digital.

El permiso que abre la puerta al ataque

La campaña no dependía de vulnerar el iPhone directamente. Los atacantes usaron una función legítima creada para empresas y desarrolladores: los perfiles de instalación corporativa.

La falsa página pedía autorizar un perfil de desarrollador en el dispositivo. Ese paso suele pasar desapercibido para muchos usuarios porque iOS no lo presenta como una amenaza evidente. Sin embargo, al aceptarlo, el teléfono queda habilitado para instalar aplicaciones fuera de la App Store.

Ahí aparecía la verdadera trampa. La víctima descargaba una versión adulterada de la billetera de criptomonedas, modificada para capturar frases semilla y datos privados.

Te puede interesar: Wenia lanza ‘Wenialogía’, una plataforma gratuita para aprender sobre criptomonedas

En términos prácticos, entregar esa información equivale a darle las llaves de la cuenta bancaria a un desconocido. Con la frase de recuperación, los delincuentes pueden restaurar la billetera en otro dispositivo y transferir todos los fondos.

La investigación señala que las aplicaciones falsas imitaban tanto billeteras calientes como billeteras frías. Incluso servicios asociados a dispositivos físicos como Ledger Wallet fueron utilizados en el fraude.

El problema no es solo Apple

Aunque las aplicaciones ya fueron reportadas, el caso deja una alerta más amplia: las estafas digitales están cambiando de forma. Ya no dependen únicamente de enlaces sospechosos enviados por correo o mensajes de WhatsApp.

Ahora los atacantes intentan infiltrarse en espacios que los usuarios consideran seguros. Y cuando el fraude ocurre dentro de una plataforma oficial, la capacidad de detectar señales de alerta disminuye.

El crecimiento de las criptomonedas también ha convertido a las billeteras digitales en un objetivo prioritario para los ciberdelincuentes. A diferencia de una transferencia bancaria tradicional, las operaciones con criptoactivos suelen ser irreversibles. Si el dinero sale de la cuenta, recuperarlo puede ser prácticamente imposible.

Por eso, además de revisar comentarios y reputación de una aplicación, conviene desconfiar de cualquier app que pida instalar perfiles externos, descargar componentes adicionales o ingresar frases semilla fuera del proceso habitual.

La campaña detectada por Kaspersky llevaba activa desde finales de 2025 y no tenía restricciones geográficas. Eso significa que cualquier usuario de iPhone con criptomonedas almacenadas en el celular podía convertirse en objetivo sin darse cuenta.

El dato aparece en la edición 13 del informe anual de vulnerabilidades elaborado por BeyondTrust, que analizó los boletines de seguridad publicados por Microsoft durante el último año.

La cifra total bajó de 1.360 vulnerabilidades en 2024 a 1.273 en 2025. A simple vista parece una mejora.

Sin embargo, el problema está en otro lado: las vulnerabilidades clasificadas como críticas pasaron de 78 a 157, un salto que cambia por completo la lectura del reporte.

Para los usuarios esto significa algo sencillo: aunque haya menos fallas registradas, las que aparecen tienen mayor capacidad de comprometer dispositivos, cuentas, correos y documentos.

Lo que cambia para quienes usan Windows y Office

Buena parte del riesgo está en herramientas de uso cotidiano.

Microsoft Office registró 157 vulnerabilidades en 2025, más del triple frente al año anterior. Las críticas crecieron diez veces. Esto es especialmente relevante porque Word, Excel, Outlook y PowerPoint siguen siendo la puerta de entrada de buena parte de los ataques informáticos.

En varios casos, basta con previsualizar un archivo o recibir un adjunto malicioso para activar una cadena de ataque, sin necesidad de abrir completamente el documento.

Para usuarios domésticos y corporativos, esto se traduce en una recomendación directa: mantener activadas las actualizaciones automáticas ya no es opcional.

Te puede interesar: ¿Dónde está restringido internet y dónde es libre? Mapa global 2026

También conviene desactivar funciones como el panel de vista previa cuando sea posible, revisar cuidadosamente archivos adjuntos y evitar operar con cuentas con privilegios de administrador para tareas cotidianas.

Windows tampoco quedó por fuera.

El sistema operativo registró 612 vulnerabilidades, mientras Windows Server alcanzó 780. En ambos casos hubo un aumento frente al año anterior, con fallas capaces de permitir escalamiento de privilegios, una técnica usada por atacantes para tomar control total del sistema después de una intrusión inicial.

La nube y la inteligencia artificial amplían el riesgo

Uno de los hallazgos más llamativos está en Azure y Dynamics 365.

Aunque el número total de vulnerabilidades se mantuvo relativamente estable, las críticas crecieron nueve veces, pasando de 4 a 37.

¿Por qué importa esto para el usuario final?

Porque muchos servicios que usamos diariamente dependen de esta infraestructura, incluso sin saberlo: autenticación de cuentas, almacenamiento empresarial, herramientas colaborativas y asistentes impulsados por inteligencia artificial.

El informe también advierte que la expansión de agentes de IA y sistemas automatizados está creando nuevas superficies de ataque.

Te puede interesar: Evite fraudes: ¿qué revisar antes de aceptar una cédula enviada por WhatsApp?

Muchas de estas identidades no humanas operan con permisos elevados y, si son comprometidas, pueden convertirse en una vía silenciosa para acceder a información sensible.

La conclusión para usuarios y empresas es clara: no basta con instalar parches cuando aparece una alerta.

Hoy la protección depende de combinar actualizaciones rápidas, limitar privilegios de acceso, revisar configuraciones de seguridad y monitorear continuamente qué aplicaciones tienen acceso a datos sensibles.

En otras palabras, la reducción en el número total de vulnerabilidades no significa que Microsoft sea hoy un entorno más seguro.

Lo que muestran los datos es que los ataques se están volviendo más sofisticados, más silenciosos y con mayor capacidad de impacto.

Desde el piso de exhibición, la compañía explicó cómo su plataforma recopila información de más de un millón de fuentes abiertas, foros, bases de datos y entornos digitales para transformarla en alertas útiles. La idea es que los equipos de seguridad no reaccionen cuando el problema ya ocurrió, sino que puedan actuar con anticipación.

“Lo que ofrecemos es inteligencia accionable”, explicó Arjun Jainey, ingeniero de ventas de la compañía, durante una conversación en el evento. Según detalló, el sistema permite identificar riesgos específicos para cada organización y priorizarlos según su impacto potencial.

Inteligencia para anticipar ataques

Uno de los desarrollos destacados es una herramienta visual que muestra a los llamados actores de amenaza más relevantes para cada empresa. En una interfaz dinámica, los equipos pueden ver qué grupos representan mayor riesgo y por qué, con datos reales que respaldan cada alerta.

Esta información se adapta al entorno de cada cliente. No se trata de reportes generales, sino de análisis personalizados que ayudan a tomar decisiones rápidas. El objetivo es reducir interrupciones en la operación y evitar pérdidas económicas o reputacionales.

Te puede interesar: “Las startups no pueden tocar 100 puertas”: Stephen Winchelles explica cómo cambiará el acceso a proyectos de defensa en EE. UU.

El uso de este tipo de inteligencia está dirigido principalmente a equipos de seguridad que ya cuentan con cierta madurez tecnológica. Son áreas que gestionan alertas propias y necesitan complementar su trabajo con datos externos más amplios y procesados.

Una alianza que amplía el alcance

La adquisición de Recorded Future por parte de Mastercard, anunciada en diciembre de 2024, abrió nuevas posibilidades para la compañía. Una de las áreas donde ambas organizaciones coinciden es en la detección de fraude en pagos, un frente que se ha vuelto cada vez más crítico.

La integración permite combinar inteligencia de amenazas con datos del ecosistema financiero, lo que amplía la capacidad de análisis. Aun así, la empresa mantiene colaboraciones con múltiples actores del sector de ciberseguridad.

Su presencia como patrocinador principal en eMerge Americas refuerza su intención de posicionarse en el centro de la conversación sobre seguridad digital. En un evento que reúne a más de 20.000 asistentes de más de 60 países, la compañía busca acercar estas herramientas a organizaciones que enfrentan riesgos cada vez más complejos.

Esa es la base del nuevo Observatorio de Talento Digital, una plataforma presentada durante Expo I Colombia que reúne a entidades públicas, empresas tecnológicas, organizaciones sociales y actores del sector educativo.

La iniciativa, liderada por la Alcaldía Mayor de Bogotá a través de la Consejería Distrital de TIC, en alianza con GOYN Bogotá y con desarrollo tecnológico de ETB, busca identificar las brechas entre la oferta de talento y la demanda laboral en el sector tecnológico.

No se trata de una bolsa de empleo. Tampoco de un portal para aplicar directamente a vacantes. Es una herramienta que cruza datos, los analiza y los traduce en información útil para quienes toman decisiones: desde instituciones educativas hasta empresas y entidades públicas.

La plataforma permite seguir la evolución del mercado laboral digital. Muestra qué habilidades están siendo más solicitadas, qué perfiles escasean, en qué sectores hay mayor crecimiento y qué tipo de formación podría responder mejor a esas necesidades.

Detrás de cada dato hay una señal. Puede ser una habilidad que no se está enseñando lo suficiente o una oportunidad laboral que todavía no logra conectarse con el talento disponible.

Lo que dicen los datos del mercado digital

Los primeros resultados del observatorio dejan ver una ciudad con demanda activa, pero con vacíos importantes en áreas críticas.

Uno de los casos más urgentes es el de la ciberseguridad. Las organizaciones están operando con equipos incompletos en funciones sensibles. Hay más de 200 vacantes sin cubrir y niveles de respuesta que no superan el 30 %. Esto significa que muchas empresas no cuentan con el personal necesario para enfrentar riesgos digitales.

Otro punto crítico está en la experiencia de usuario, conocida como UX. Este perfil, encargado de diseñar productos digitales fáciles de usar, es hoy uno de los más escasos. Solo el rol de analista UX acumula más de 480 vacantes sin cubrir. Aunque algunas posiciones logran ocuparse, la velocidad de la demanda supera la capacidad de formación.

También hay una tendencia marcada hacia perfiles con experiencia intermedia. La mayoría de vacantes se concentra en personas con entre uno y tres años de trayectoria, especialmente con formación técnica o tecnológica. Esto deja ver una puerta de entrada clara para jóvenes que buscan insertarse en el mercado laboral digital.

En el caso de la inteligencia artificial, el problema no es la cantidad de vacantes, sino la especialización. Los roles más avanzados, como arquitectos de IA o especialistas en IA generativa, requieren conocimientos más profundos que aún no se están desarrollando al ritmo necesario.

¿Cómo usar la plataforma y quiénes pueden acceder?

El Observatorio de Talento Digital está disponible como una herramienta abierta para consulta. Cualquier persona interesada puede acceder para explorar tendencias del mercado, identificar habilidades en crecimiento o entender hacia dónde se mueve la demanda laboral.

Para estudiantes y jóvenes profesionales, puede servir como guía para tomar decisiones sobre qué estudiar o en qué áreas especializarse. Para instituciones educativas, ofrece insumos para ajustar programas académicos. Y para empresas, permite anticipar necesidades de talento.

Desde la administración distrital señalan que el objetivo es que esta información no se quede en diagnósticos, sino que se traduzca en acciones concretas: nuevos programas de formación, ajustes en políticas públicas y estrategias que conecten mejor a las personas con oportunidades reales de empleo.

La apuesta es sencilla de explicar, pero difícil de ejecutar: convertir datos en oportunidades.

La información filtrada incluye nombres completos, correos electrónicos, números de teléfono, direcciones y detalles de reservas, incluidos mensajes privados intercambiados con alojamientos. La empresa reportó que contuvo el ataque, reseteó los PIN de las reservas comprometidas y notificó a los usuarios afectados.

El problema no es solo qué se filtró, sino para qué sirve

Un robo de información sin datos financieros puede parecer menor, pero en los últimos años, los ataques contra plataformas como Booking han evolucionado hacia esquemas de phishing mucho más difíciles de detectar.

El patrón funciona así: los atacantes acceden a cuentas de hoteles o sistemas internos, obtienen datos reales de reservas y luego envían mensajes desde canales aparentemente legítimos solicitando pagos o verificación de tarjetas.

El usuario recibe un mensaje que parece oficial, con su nombre, los detalles correctos de su reserva y un tono urgente. Esta táctica, documentada por eSecurity Planet, no necesita romper nada más: el propio usuario entrega los datos.

Booking ya advirtió que nunca solicita información financiera por email, WhatsApp o SMS.

Qué hacer si eres usuario, incluso si no recibiste aviso

Lo primero es asumir que los datos podrían estar expuestos. Las brechas de seguridad raramente revelan su alcance total de manera inmediata, y muchos usuarios afectados se enteran semanas después.

El consejo más importante en este momento es desconfiar de cualquier mensaje relacionado con una reserva activa o reciente. Si el mensaje incluye urgencia, un link externo o un cambio en el método de pago, no respondas: entra directamente a la app o web de Booking y verifica desde ahí. Contacta al hotel por sus canales oficiales si necesitas confirmación.

Cambiar la contraseña de Booking es obligatorio, pero no suficiente. Si esa misma contraseña se usa en el correo principal o en plataformas bancarias, el riesgo se multiplica. Y si aún no tienes activada la autenticación en dos factores, este es el momento.

El eslabón más débil no siempre es la app que usas

Este tipo de ataques pone en evidencia algo que muchos usuarios no consideran: la seguridad de una plataforma depende también de todos los actores conectados a ella. Hoteles con sistemas desactualizados, empleados víctimas de phishing, integraciones con terceros mal configuradas. Booking puede tener la infraestructura más robusta del sector y aun así quedar expuesta por una cuenta comprometida en un hotel pequeño.

El caso de Booking no es un incidente aislado. Es parte de una tendencia donde los ciberataques ya no apuntan solo a bases de datos masivas, sino a contexto: saber quién eres, dónde te hospedas y cuándo viajas. Con esa información, construir una estafa convincente es más sencillo de lo que parece.

Artículo coescrito con Juan Pablo Aguirre Osorio

Imagen: Foto de Jas Rolyn en Unsplash

El nuevo modelo introduce mejoras frente a su versión anterior, Opus 4.6, especialmente en tareas de ingeniería de software y procesos de larga duración. De acuerdo con las pruebas realizadas por la compañía, Opus 4.7 es capaz de ejecutar proyectos complejos con mayor coherencia, interpretar instrucciones con más precisión y validar sus propios resultados antes de entregarlos.

Uno de los cambios más relevantes está en su capacidad para trabajar con imágenes. El modelo ahora admite archivos de mayor resolución, lo que amplía sus usos en análisis visual detallado, lectura de diagramas o interpretación de interfaces. También presenta avances en la generación de contenido profesional, como documentos, presentaciones o interfaces digitales con mayor nivel de detalle.

En términos de uso, los desarrolladores pueden acceder a Opus 4.7 mediante la API de Claude, utilizando el identificador específico del modelo. El costo se mantiene sin cambios frente a la versión anterior: cinco dólares por millón de tokens de entrada y 25 dólares por millón de tokens de salida.

Más control, nuevas funciones y ajustes en seguridad

El lanzamiento incluye herramientas adicionales que permiten ajustar el comportamiento del modelo según la complejidad de cada tarea. Entre ellas se encuentra un nuevo nivel de “esfuerzo” que amplía las opciones para equilibrar velocidad y profundidad de análisis. Esto resulta útil en escenarios donde se requieren respuestas más elaboradas, como programación avanzada o automatización de procesos.

Otra novedad es la introducción de presupuestos de tareas en fase beta, que permiten a los desarrolladores controlar el consumo de tokens durante ejecuciones prolongadas. También se añadieron funciones específicas en Claude Code, como comandos para revisión automática de código y un modo que automatiza decisiones durante flujos de trabajo extensos.

En paralelo, la empresa incorporó nuevas medidas de seguridad. Opus 4.7 es el primer modelo que integra mecanismos derivados del llamado “Proyecto Glasswing”, una iniciativa enfocada en evaluar riesgos y beneficios de la inteligencia artificial en ciberseguridad. El sistema detecta y bloquea solicitudes que podrían implicar usos indebidos o de alto riesgo.

Te puede interesar: Gemini lanza Inteligencia Personal en Colombia: así funciona la nueva herramienta de Google

Para quienes trabajan en seguridad informática, Anthropic habilitó un Programa de Verificación Cibernética. A través de este, profesionales pueden solicitar acceso al modelo para actividades como pruebas de penetración o análisis de vulnerabilidades, siempre bajo condiciones controladas.

Las pruebas internas indican que el modelo mantiene niveles similares de seguridad frente a su predecesor, con mejoras en aspectos como resistencia a ataques maliciosos y consistencia en respuestas. Sin embargo, la compañía reconoce que aún existen áreas por ajustar, especialmente en la forma en que el sistema responde a ciertos temas sensibles.

Opus 4.7 ya se encuentra disponible a nivel global. Los usuarios interesados pueden empezar a utilizarlo directamente desde las plataformas habilitadas o integrarlo en sus aplicaciones mediante la API, ajustando parámetros como el nivel de esfuerzo o el consumo de tokens según sus necesidades.

A medida que las transacciones migran a canales digitales, también lo hacen los riesgos. Las contraseñas tradicionales ya no son suficientes y las organizaciones están incorporando nuevas capas de seguridad que combinan biometría, comportamiento y análisis de datos para identificar a cada persona en tiempo real.

Para entender cómo funciona este cambio y qué implicaciones tiene para la industria, ENTER.CO entrevistó a Sebastián Stranieri, fundador y CEO de VU, una compañía que desarrolla soluciones de identidad digital utilizadas por bancos y organizaciones en América Latina.

En medio de tanto ruido sobre transformación financiera, cambios regulatorios y tecnología, ¿qué es realmente narrativa y qué está cambiando de forma estructural en el sistema financiero?

Lo que está cambiando de fondo —tanto en el mundo financiero como en el de la seguridad— es la capacidad de acelerar la entrega de nuevas funcionalidades. Desde nuestra perspectiva, especialmente en identidad digital, estos cambios están mejorando significativamente la experiencia de usuario.

Hoy es mucho más sencillo que un equipo de negocio se siente con un área técnica y diga: “quiero esto”. Antes, muchas ideas se perdían en un documento. Ahora es fácil crear prototipos que terminan convirtiéndose en productos reales.

Pero más allá de la velocidad, lo estructural es que la identidad digital se ha vuelto una prioridad. Todos, varias veces al día, usamos usuarios, contraseñas, credenciales o biometría facial para acceder a servicios. Toda esta tecnología permite generar un contexto mucho más amplio del usuario: entender cómo transacciona, cómo se comporta y crear modelos de seguridad personalizados.

Esto también es positivo para los reguladores. Históricamente, implementar una nueva normativa podía tardar seis meses o más. Hoy existe la expectativa —y la posibilidad real— de que esos tiempos se acorten drásticamente.

Al mismo tiempo, la competencia entre compañías será mucho más intensa, porque lo digital es cada vez más fácil de replicar. El verdadero diferencial será lo humano. Y, como mencioné en mi charla, el contexto del fraude se amplía enormemente.

VU nace como una compañía de ciberseguridad. ¿Cuál fue el origen real de la empresa?

En realidad, VU nació por una experiencia muy concreta. Un día acompañé a mi abuela a una oficina de gobierno para hacer la “fe de vida”, un trámite necesario para que pudiera seguir cobrando su pensión. Era un proceso completamente manual, lento y presencial.

Después de varias horas, pensé: esto se tiene que poder resolver con tecnología. Así nació VU.

Diecisiete años después, puedo decir que el sistema de identidad digital de Argentina funciona con nuestra tecnología. Hoy mi abuela hace su fe de vida desde el teléfono, usando su tarjeta de débito, sobre una infraestructura crítica de gestión de identidad digital que desarrollamos en VU. La tecnología verifica que la persona sea quien dice ser, que esté viva, y genera el certificado necesario sin que tenga que moverse de su casa.

¿Siempre estuvieron enfocados exclusivamente en identidad digital o ese foco fue evolucionando con el tiempo?

Desde el inicio fuimos una empresa de identidad digital y seguimos siéndolo. Nuestra visión es que todas las personas tienen un ciclo de vida digital.

Ese ciclo incluye:
Registro en un servicio
Operación dentro de ese servicio
Recuperación de credenciales o gestión de incidentes (fraude, accesos)
Gestión de datos

Este ciclo ocurre en bancos, fintech, empresas de pagos, compañías de crédito o cualquier entorno digital. Nosotros aseguramos todo ese proceso.

La ciberseguridad y la prevención del fraude funcionan como la medicina: hay médicos generalistas y especialistas. Nosotros somos especialistas en identidad digital y fraude, y ayudamos a las compañías a resolver esa problemática de extremo a extremo.

Por ejemplo, entidades como Compensar en Colombia usan nuestro sistema para verificar identidad con doble factor de autenticación, gestionar credenciales, contraseñas y biometría.

Muchos sistemas aún usan validaciones basadas en preguntas históricas. La biometría avanza, pero también genera resistencia. ¿Cómo se equilibra seguridad y comodidad del usuario?

La biometría es solo uno de los factores. No creemos en una “bala de plata”.

Una persona no es solo su rostro o su huella: es su voz, el teléfono que usa, los lugares desde donde opera, su computadora, su comportamiento digital.

Nosotros construimos lo que llamamos una online persona. Esa identidad contextual le permite a una compañía entender si una transacción es coherente o no.

No es lo mismo que alguien acceda desde su dispositivo habitual que desde un teléfono nuevo, en otro país, con un patrón de comportamiento distinto. En función de ese contexto, se activan diferentes políticas de seguridad.

La noticia llega en un momento delicado para la compañía. Anthropic ha trabajado duro por consolidarse como uno de los actores más responsables del boom de la IA, con políticas públicas de seguridad y una narrativa centrada en el desarrollo cuidadoso de sus modelos. Sin embargo, esa reputación ha quedado bajo presión por incidentes recientes que pusieron en duda su ejecución operativa.

¿Qué sería exactamente Mythos?

Aunque Anthropic no ha confirmado los detalles en sus canales oficiales, el concepto que emerge de los reportes es bastante claro: Mythos sería un modelo orientado a operaciones de ciberseguridad. No estamos hablando de un chatbot “que sabe de seguridad”, sino de una capa de inteligencia operativa pensada para uno de los frentes más críticos de la economía digital actual.

Según los reportes, sus capacidades incluirían:

• Identificación de vulnerabilidades
• Análisis de comportamientos sospechosos
• Priorización de riesgos
• Apoyo a equipos defensivos frente a campañas complejas
• Automatización parcial de respuesta ante incidentes

De ruido constante a una defensa más inteligente

Uno de los problemas históricos en ciberseguridad empresarial es el llamado alert fatigue. Los equipos de defensa viven ahogados en alertas. Muchas son ruido, otras llegan tarde y unas pocas son tan graves como invisibles. Aquí es donde Mythos podría tener valor real: ayudar a distinguir qué importa y qué no, a velocidad de máquina.

Eso significa algo clave para empresas, gobiernos e infraestructuras críticas. No se trata solo de reaccionar más rápido, sino de entender mejor la intención, el patrón y la posible escalada de un ataque. En un entorno donde las amenazas ya usan automatización, esa capacidad deja de ser una ventaja competitiva para convertirse en una necesidad básica.

Pero la misma IA que defiende también puede atacar

Este es, probablemente, el punto más importante de toda la historia. La IA aplicada a ciberseguridad vive una tensión estructural inevitable: todo avance defensivo tiene un espejo ofensivo. Si un modelo es suficientemente bueno encontrando debilidades, también puede —en manos equivocadas— ayudar a explotarlas con una eficiencia igual o mayor.

Anthropic no es ajena a esa preocupación. De hecho, la empresa publicó previamente un informe donde describía cómo sus sistemas detectaron y desbarataron la que presentó como la primera campaña conocida de espionaje cibernético orquestada con IA. Ese antecedente revela dos cosas al mismo tiempo: que estas capacidades ya existen, y que su abuso ya no es hipotético.

Lo interesante no es solo el producto, sino el momento

La irrupción pública de Mythos ocurre en una semana incómoda para Anthropic. La empresa sigue expandiendo su presencia institucional y firmando acuerdos clave, pero también enfrentó cuestionamientos serios tras la exposición accidental de material interno. Anthropic lo atribuyó a error humano y negó que hubiera datos sensibles de clientes o credenciales comprometidas.

Eso hace inevitable una pregunta incómoda: ¿puede una compañía vender confianza en ciberseguridad mientras lidia con fallos internos de seguridad operativa? La respuesta no es binaria; en tecnología, casi ninguna empresa seria está libre de incidentes. Pero si tu promesa comercial es “seguridad avanzada”, el margen de error público se reduce drásticamente. La vara sube porque tú mismo la subiste.

Anthropic y el nuevo frente de la ciberseguridad

Más allá de Anthropic, lo que estamos viendo es un viraje de fondo en la IA empresarial. La primera ola de modelos generativos se enfocó en texto, imágenes y productividad. La segunda está entrando a sectores donde la IA deja de ser “útil” para convertirse en infraestructura crítica. Entre esos sectores destacan:

• Defensa digital y monitoreo automatizado
• Análisis de riesgo y cumplimiento normativo
• Operaciones corporativas de alta sensibilidad
• Decisiones donde un error puede costar millones

Eso cambia el estándar completamente. Ya no basta con que un modelo impresione en una demo. Ahora tiene que ser confiable, auditable, resistente al abuso y desplegable en contextos donde las consecuencias son reales. Ahí es donde herramientas como Mythos —si cumplen lo que sugieren los reportes— podrían marcar una nueva categoría de producto en la industria.

Lo que está en juego no es solo el mercado, es poder

Cuando una empresa de IA desarrolla capacidades de ciberseguridad de alto nivel, no solo está construyendo software. Está entrando a una zona donde convergen seguridad nacional, defensa corporativa, soberanía tecnológica, inteligencia operativa y geopolítica digital. Por eso cada movimiento de empresas como OpenAI o Google DeepMind ya no se lee solo desde Silicon Valley, sino también desde gobiernos, reguladores y contratistas de defensa alrededor del mundo.

La pregunta de fondo

La promesa de Mythos no es menor. Es una IA capaz de proteger sistemas complejos en una era de amenazas automatizadas. Pero el verdadero debate no es si esto será útil —probablemente lo será—, sino quién controla estas capacidades, bajo qué límites y con qué nivel real de supervisión. Porque en ciberseguridad, como en inteligencia artificial, el problema nunca ha sido solo lo que una tecnología puede hacer. El problema siempre ha sido quién la usa primero y para qué. Y esa es una pregunta que la industria aún no sabe —o no quiere— responder.

Según los datos, una de cada cinco mujeres en el país ha encontrado en su celular una herramienta de monitoreo instalada sin su conocimiento. Este tipo de software, conocido como stalkerware, permite acceder a información privada como mensajes, llamadas, ubicación en tiempo real e incluso activar funciones del dispositivo como la cámara o el micrófono.

El informe también muestra que este tipo de vigilancia suele estar ligado a otras formas de violencia. El 40 % de las mujeres encuestadas reporta haber vivido algún tipo de abuso doméstico, mientras que el 46 % ha sentido que su actividad digital estaba siendo observada. Aun así, la mayoría rechaza estas prácticas: el 64 % considera inaceptable que una pareja supervise su vida en línea.

Te puede interesar: Así funciona el microchip del nuevo pasaporte colombiano y sus sistemas de seguridad

Una de las dificultades para enfrentar este problema es que estas aplicaciones operan de forma discreta. En muchos casos, el acceso al celular ocurre durante momentos breves, suficientes para instalar el software sin levantar sospechas. Incluso, algunos dispositivos entregados como obsequio pueden venir intervenidos desde el inicio. La detección no siempre es inmediata y puede depender de señales indirectas, como comentarios sobre conversaciones privadas o coincidencias inesperadas en lugares frecuentados.

¿Cómo detectar señales y reducir riesgos en el celular?

Aunque no existe una única forma de confirmar la presencia de estas aplicaciones, hay comportamientos del dispositivo que pueden servir como advertencia. Un consumo elevado de batería sin explicación, el sobrecalentamiento constante o un aumento inusual en el uso de datos pueden indicar que hay procesos ejecutándose en segundo plano.

Ante este tipo de situaciones, especialistas recomiendan reforzar medidas básicas de protección. El uso de bloqueos de pantalla con contraseñas seguras ayuda a evitar accesos no autorizados. También resulta útil revisar con frecuencia los permisos otorgados a las aplicaciones instaladas, en especial aquellas que solicitan acceso a funciones sensibles como la ubicación, el micrófono o los contactos.

Te puede interesar: La ciberseguridad en Colombia acelera con IA, pero las brechas humanas siguen abiertas: Microsoft

Mantener actualizado el sistema operativo es otra acción clave, ya que las actualizaciones corrigen fallas de seguridad que pueden ser aprovechadas para instalar software malicioso. A esto se suma la posibilidad de utilizar herramientas de protección digital que permitan identificar comportamientos sospechosos y bloquear amenazas.

Más allá de las soluciones técnicas, el informe invita a prestar atención a dinámicas de control que pueden trasladarse al entorno digital. La tecnología cumple un papel central en la vida cotidiana, pero su uso sin consentimiento abre la puerta a formas de vigilancia que afectan la privacidad y la autonomía de las personas.

Según el atacante, el acceso le permitió extraer una cantidad considerable de información de la base de datos de la plataforma. Ante la presión de los reportes y la difusión en redes sociales, la compañía emitió un comunicado confirmando que, efectivamente, detectaron una actividad inusual en sus servidores.

🚨‼️ BREAKING: Crunchyroll breached through outsourcing partner in India.

A threat actor exfiltrated data from Crunchyroll’s ticketing system and also managed to pull 100 GB of personally identifiable customer analytics data.

We’ve analyzed sample data and it includes IP… pic.twitter.com/BcxGN1Y2Lv

— International Cyber Digest (@IntCyberDigest) March 22, 2026

Aunque la empresa ha sido cautelosa con las palabras, por ahora no han reconocido o aceptado que se haya tratado de un ‘hackeo a Crunchyroll’ asegurando que “no hemos encontrado indicios de acceso continuado a los sistemas en relación con estas reclamaciones. Seguimos vigilando la situación de cerca“. De hecho, de acuerdo con la empresa hasta el momento parece que la información afectada se límita a reportes de servicio.

¿Qué tan grave fue el hackeo a Crunchyroll?

Una de las mayores preocupaciones para cualquier usuario es, lógicamente, qué información personal ha caído en manos equivocadas. Es importante aclarar que, hasta el momento, Crunchyroll ha enfatizado que no hay evidencia de que las contraseñas hayan sido extraídas, ya que suelen estar protegidas por métodos de encriptación. Sin embargo, el riesgo de ataques de phishing aumenta considerablemente cuando los correos electrónicos de una base de datos tan específica se hacen públicos. Si recibes correos extraños pidiéndote “verificar tu cuenta” o cambiar tus datos de pago, lo mejor es desconfiar.

La siguiente pregunta important es: ¿Está tu información de tarjetas de crédito segura?  En su declaración inicial, Crunchyroll indicó que la información de pago, como los números completos de tarjetas de crédito o códigos de seguridad, se maneja a través de procesadores de pago externos. Esto significa que, técnicamente, esa información sensible no reside en los mismos servidores que fueron vulnerados.

Aun así, la empresa está realizando una auditoría profunda para descartar cualquier tipo de filtración colateral. La recomendación estándar en estos casos es revisar los estados de cuenta bancarios en busca de cargos no reconocidos, solo como una medida de precaución.

¿Qué debes hacer si eres usuario de Crunchyroll?

Si tienes una cuenta activa, lo primero es no entrar en pánico, pero sí actuar con rapidez. Cambiar tu contraseña es el primer paso lógico. Si utilizas esa misma clave en otros sitios (como tu correo personal o redes sociales), cámbialas también de inmediato.

Además, es el momento perfecto para activar la autenticación de dos factores (2FA) si la plataforma lo permite o si tienes la opción en servicios vinculados. Esta capa extra de seguridad hace que, aunque un hacker tenga tu correo y contraseña, no pueda entrar a tu cuenta sin un código físico que llega a tu celular.

Imágenes: Crunchyrroll

En los últimos años he sido testigo de cómo las organizaciones en Latinoamérica avanzan con paso firme hacia la digitalización. En ese contexto, la IA y la ciberseguridad empresarial se han convertido en factores críticos para proteger datos, operaciones y confianza en el entorno digital. Al mismo tiempo, esta transformación abre un abanico creciente de riesgos cibernéticos. La ciberseguridad ya no es un desafío técnico: es una conversación de negocio imperativa.

Con esto en mente, Microsoft comisionó la encuesta “Ciberseguridad: Desafíos y estrategias en la era de la IA para grandes empresas”. El objetivo fue obtener una fotografía precisa de cómo las empresas de Latinoamérica están enfrentando este escenario y qué decisiones marcarán el futuro próximo. El reporte se desarrolló a partir de entrevistas a especialistas en TI en seis países de la región, incluido Colombia.

A partir de este ejercicio, se hace evidente que la percepción de riesgo en Latinoamérica es elevada. En Colombia, el 58% de las organizaciones considera que el nivel de amenaza es alto o muy alto. El promedio regional alcanza el 60%.

Más relevante aún es que el 74% de los especialistas en la región afirma que estas amenazas han crecido en los últimos años. Casi ocho de cada diez anticipan que la ciberseguridad continuará escalando como prioridad. No es casualidad: los ataques son más rápidos, más automatizados y más difíciles de detectar con mecanismos tradicionales.

A pesar de esto, el análisis muestra un contraste. Aunque el 55% de las empresas en Latinoamérica reporta hoy un involucramiento de sus juntas directivas en temas de ciberseguridad, la inversión sigue siendo mayoritariamente moderada. Esto revela una brecha entre la relevancia del riesgo y el patrocinio ejecutivo necesario para gestionarlo de forma consistente. El riesgo cibernético impacta directamente en la continuidad y la reputación del negocio.

El papel transformador de la inteligencia artificial en la ciberseguridad moderna

La respuesta natural de las empresas ha sido buscar nuevas herramientas. Y aquí, la inteligencia artificial (IA) se ha vuelto indispensable. Porque el nivel de complejidad del entorno actual ya no puede ser gestionado únicamente por equipos humanos.

Operar y responder a este escenario solo es posible con el apoyo de la IA, capaz de analizar volúmenes de información y reaccionar a la velocidad que hoy exigen las amenazas.

En la práctica, esta realidad ya se refleja en las decisiones que están tomando las organizaciones, ya que el 48% de los especialistas encuestados afirma haber incorporado la IA en sus procesos para enfrentar amenazas digitales en un nivel alto o moderado. Mientras que solo una minoría afirma no utilizarla.

Esta evolución no responde únicamente al fortalecimiento de las defensas, sino también al hecho de que los atacantes están incorporando IA en sus tácticas, elevando la velocidad y sofisticación de los ataques.

De hecho, 94% de los especialistas cree que la IA tendrá un impacto significativo en sus prácticas de seguridad en los próximos dos o tres años. Una señal clara de que la automatización dejará de ser un complemento para convertirse en columna vertebral de la estrategia.

Pero la IA por sí sola no resuelve. Persiste una brecha relevante en la preparación de las organizaciones. Aunque 37% de los encuestados se siente altamente preparado para enfrentar los retos de ciberseguridad, la mayoría se ubica en un nivel intermedio.

La región se percibe fuerte en privacidad y protección de datos. Con 92% de los especialistas que considera que sus organizaciones están bien preparadas en este ámbito. Pero menos lista para responder a incidentes. Donde solo 39% se siente altamente preparado. Así como para implementar políticas de IA o desarrollar capacidades internas.

La capacitación de equipos sigue siendo la principal asignatura pendiente. No por falta de herramientas. Sino porque muchas organizaciones aún no han desarrollado las capacidades prácticas para responder a incidentes. Operar con criterios claros el uso de IA. Y actuar con rapidez cuando el riesgo se materializa.

La irrupción de los agentes de IA en la defensa digital

A su vez, un hallazgo que considero especialmente relevante es la adopción de agentes de IA. La mitad de las empresas en la región ya cuenta con políticas formales para su uso, y su aplicación empieza a concentrarse en áreas críticas como ciberseguridad, TI y servicio al cliente.

Estos agentes no solo automatizan tareas; ayudan a priorizar alertas, reducir tiempos de investigación y cerrar brechas operativas que, de otro modo, se traducirían en vulnerabilidades. Su incorporación marca un antes y un después en cómo entendemos la defensa digital.

Frente a este escenario, veo seis decisiones estratégicas que pueden marcar la diferencia en la resiliencia de la región:

• Repensar cómo se toman decisiones sobre riesgo: incluir la ciberseguridad en las discusiones de crecimiento, inversión y competitividad.
• Avanzar hacia modelos operativos donde la automatización inteligente sea parte del ADN, no un proyecto aislado.
• Construir una cultura digital robusta que permita a las personas entender su papel en la seguridad, especialmente ante tecnologías tan transformadoras como la IA.
• Fortalecer la resiliencia operativa, identificando vulnerabilidades, planificando escenarios y preparando a las organizaciones para responder y recuperarse con rapidez ante incidentes.
• Invertir en las personas, no solo en la tecnología, cerrando la brecha de habilidades que hoy limita la capacidad de operar y gobernar entornos impulsados por inteligencia artificial.
• Facilitar el uso seguro de la tecnología mediante marcos de gobernanza que hagan que la decisión más sencilla para las personas sea también la más segura.

Latinoamérica, incluida Colombia, está ante una oportunidad decisiva: aprovechar la IA no solo para defenderse, sino para operar de forma más eficiente, más ágil y segura.

En un entorno donde la complejidad seguirá aumentando, la resiliencia deja de ser una aspiración y se convierte en una condición para competir y sostener el negocio. Y desde Microsoft, acompañamos ese camino con la convicción de que la resiliencia no es un destino, sino un proceso continuo de evolución.

Imagen: Generada con IA / ChatGPT

La idea de este contenido es explicarte cómo funcionan las estafas en WhatsApp donde números desconocidos te agregan a un grupo, cómo identificarlas y qué debes hacer.

¿Cómo funcionan estas estafas en grupos de WhatsApp y qué señales rojas debes tener presentes?

La estafa funciona de manera sencilla: personas con enormes bases de datos agregan números de manera masiva a un mismo grupo y luego publican un mensaje con la intención de captar a los más crédulos. Posteriormente, utilizan estrategias como solicitar información personal para acceder a sus cuentas u ofrecer empleos a cambio de pagos iniciales.

Hay varias señales de alerta. La más obvia puede ser que el grupo no tenga una imagen o nombre que indique su propósito. Otra forma de identificar estos chats es que los administradores no tienen números de Colombia, sino de otros países. Por ejemplo, en un caso analizado, los números del administrador y de otros integrantes pertenecían a Tanzania y a la India.

La última señal de alerta es el motivo del chat. Recuerda que, si algo suena demasiado bueno para ser cierto, es porque no lo es. Si no estás buscando trabajo y recibes una oferta masiva en un grupo de 100 personas con salarios de 700 dólares al día, es poco probable que sea una oferta real.

¿Qué hacer si eres agregado a un grupo masivo en WhatsApp por un desconocido?

Lo primero es eliminar ciertos mitos: que te agreguen a un grupo de WhatsApp no significa que tu cuenta esté comprometida, ni es posible instalar un virus solo por ingresar a la conversación.

Dicho esto, jamás debes abrir enlaces compartidos a través de estos mensajes. También es recomendable que, una vez que hayas confirmado que se trata de una estafa, bloquees y reportes el grupo. Puedes hacer esto ingresando a ‘Info del grupo’ y deslizando hasta el final del menú, donde encontrarás la opción ‘Reportar grupo’.

También puedes tomar medidas preventivas. Por ejemplo, puedes garantizar que nadie fuera de tus contactos vea información como tus estados, foto de perfil o enlaces. Para hacer esto, ingresa a tu perfil (haz clic en tu foto), entra en ‘Privacidad’ y cambia todas las opciones en ‘Quién puede ver mi información personal’.

Otra acción preventiva consiste en cambiar la configuración de privacidad de WhatsApp para que solo tus contactos puedan agregarte a grupos. Esto lo puedes hacer ingresando a tu foto de perfil, luego a ‘Privacidad’ y finalmente a la opción ‘Grupos’, donde podrás restringir esta función.

Imágenes: Nyoman Suartawan en Pixabay

Se trata de una integración con Malwarebytes que puede utilizarse sin costo, sin importar la versión de la IA. Su función es sencilla: evaluar si un número o un enlace ha sido reportado como fraudulento o presenta señales asociadas a campañas de spam.

El proceso es rápido y no requiere conocimientos técnicos.

Te puede interesar: En Dinamarca las personas tendrán los derechos de autor de su apariencia, para protegerse de los Deepfakes

Para comenzar, el usuario debe iniciar sesión en ChatGPT. En la barra lateral izquierda encontrará la sección de “Explorar GPTs” o aplicaciones. Allí puede escribir “Malwarebytes” en el buscador. La primera opción mostrará un ícono azul que permite conectar el servicio con la cuenta.

Una vez aceptados los términos y condiciones, el bot queda habilitado dentro de la conversación. Desde ese momento funciona como cualquier chat: basta con copiar y pegar el número telefónico o el enlace que genera dudas.

Si se trata de un número celular, es importante incluir el indicativo internacional del país. Sin ese dato, el sistema no podrá identificar correctamente su origen. Por ejemplo, para Colombia debe añadirse +57 antes del número.

¿Cómo analizar una llamada sospechosa paso a paso?

1. Abra ChatGPT y verifique que el bot de Malwarebytes esté activo.

2. Copie el número completo, incluyendo el código del país.

3. Péguelo en el chat y solicite la verificación.

4. Espere el análisis automático. El sistema indicará si existen reportes previos de fraude, spam o actividad sospechosa.

En el caso de enlaces recibidos por mensaje de texto o aplicaciones de mensajería, el procedimiento es similar: copie la URL completa y solicite la revisión. El bot puede advertir si el dominio ha sido asociado con phishing, suplantación de identidad o distribución de software malicioso.

Además del diagnóstico, la herramienta ofrece recomendaciones. Si el usuario ya abrió el enlace o respondió la llamada, puede pedir orientación sobre qué medidas tomar: cambiar contraseñas, activar la verificación en dos pasos o contactar a su entidad bancaria.

Aunque ninguna tecnología sustituye el criterio personal, este tipo de apoyo permite tomar decisiones con mayor información. Antes de devolver una llamada desconocida o hacer clic en un enlace dudoso, una consulta rápida en ChatGPT puede evitar pérdidas económicas y exposición de datos sensibles.

Mientras la mayoría usa la IA para consultas puntuales, una nueva ola de proyectos busca ir más allá. Estas herramientas no esperan órdenes paso a paso; quieren actuar, tomar decisiones y moverse por internet como usuarios reales. OpenClaw es el ejemplo perfecto de este salto: pasamos de asistentes pasivos a actores independientes, sirviendo como una herramienta que también permite el ahorro de tiempo.

Esta tecnología, que valía 5.400 millones de dólares en 2024, crecerá exponencialmente hasta llegar a tener un valor de 236.000 millones. Martín Lewit, Senior Vice President Corporate Development de Nisum, lo resume así: “Los agentes inteligentes hoy permiten una ‘agilidad predictiva’ que antes era ciencia ficción: pueden detectar una interrupción logística y, en milisegundos, proponer rutas alternativas basándose en costos y plazos”.

Pero, ¿por qué es el momento de los agentes cognitivos? Jefersson Jiménez, Strategy & Product Development Manager de Kognia, señala: “Porque por primera vez se alinean tres condiciones que antes no coincidían: Modelos con capacidades reales de razonamiento y planificación, que pueden manejar contexto, descomponer objetivos en pasos y operar con mayor fiabilidad. Empresas con procesos y sistemas ya digitalizados, donde la IA puede integrarse y ejecutar acciones reales. Datos más disponibles y utilizables, con mejor calidad, acceso y gobernanza para que la IA opere con seguridad”.

¿Qué es OpenClaw y cómo funciona este agente autónomo?

Desarrollado por Peter Steinberger y con más de 44.000 estrellas en GitHub, OpenClaw es un agente de código abierto. Tú le marcas un objetivo y él decide cómo cumplirlo. Rompe el molde de ChatGPT: investiga, navega, genera contenido y enlaza tareas complejas, comportándose más como un empleado que como un bot.

Puedes instalarlo en Windows, macOS, Linux o hasta en una Raspberry Pi 5. Lo fascinante es cómo lo controlas: basta con enviarle un mensaje por WhatsApp, Telegram, Discord o Gmail. Funciona con cualquier modelo local como Claude vía Ollama, pero requiere acceso total a tu ordenador y cuentas. Una vez le das las llaves de tu PC, las posibilidades asustan y maravillan por igual, puedes pedirle que filtre tu bandeja de entrada, mueva archivos confidenciales o rastree tendencias virales. La comunidad descubre usos nuevos cada día, pero este poder absoluto conlleva riesgos evidentes.

Su nombre ha mutado para intentar calmar los ánimos, nació como Clawdbot, conocido por organizar tareas sin ayuda. Tras las primeras alarmas sobre privacidad, pasó a llamarse Moltbot. Finalmente, adoptó “OpenClaw”, combinando su naturaleza abierta con un guiño a sus orígenes colaborativos.

El interior combina un modelo de lenguaje con un avanzado sistema de planificación. Sobre lo que pueden hacer hoy los agentes de IA que hace un tiempo era técnicamente inviable, Jiménez explica: “Hace unos años la IA se quedaba en dos extremos: chatbots conversacionales o automatización rígida basada en reglas. Lo inviable era combinar bien estas capacidades en entornos reales: contexto cambiante, múltiples sistemas y necesidad de control”.

Los riesgos de exponer tus datos

Pero el gran talón de Aquiles de OpenClaw es la gestión de la información, pues al tener control total y navegar por múltiples fuentes, es el canal perfecto para filtraciones involuntarias. No es malware, pero si un ciberdelincuente encuentra una grieta, tendrá carta blanca en tu equipo. De hecho, ya han logrado inyectar órdenes maliciosas mediante correos electrónicos.

Recientemente, el sistema sufrió una fuga histórica, exponiendo paneles de administración, credenciales y comandos. “Las brechas de seguridad exponen a los agentes a manipulaciones maliciosas. La falta de una arquitectura adecuada deja a las organizaciones vulnerables a amenazas cibernéticas que no solemos prever”, explica Imran Aftab, CEO y cofundador de 10Pearls.

El fallo principal radica en una mala configuración de sus proxies, que aceptaron accesos masivos no autenticados, frente a estos ataques en cadena y accesos no verificados, la supervisión humana es innegociable. Hoy muchas soluciones se autodenominan “agentes”, pero Jiménez aclara los criterios técnicos que deberían cumplirse para hablar de verdadera autonomía: “El término ‘agente’ se usa demasiado. Para hablar de autonomía real, hay criterios técnicos concretos. Autonomía no significa ausencia de humanos. La autonomía efectiva es que la IA opere con criterio dentro de un marco definido por personas y con supervisión cuando el caso lo exige. Cuando eso se cumple, pasamos de automatización avanzada a infraestructura cognitiva”.

Imagen: Getty Images / Unsplash

La propuesta es histórica por diversos motivos; el más relevante es que, hasta el momento, los derechos de autor se limitaban a proteger creaciones originales como canciones, libros o imágenes. Sin embargo, esta nueva normativa pretende establecer un marco en el que la apariencia personal esté protegida por las mismas leyes que impiden el uso no autorizado de marcas registradas o propiedades intelectuales como K-Pop Demon Hunters.

Aunque la ley fue presentada originalmente en junio de 2025, esta semana la propuesta se acercó a su aprobación final. Esto ha captado la atención internacional, ya que Dinamarca podría imponer la primera ley de identidad digital de este tipo en Europa. “Si no protegemos a los titulares de los derechos, y si cada ciudadano puede falsificar o copiar las artes y las obras de otras personas, le quitamos el sustento a la comunidad artística”, aseguró Jakob Engel-Schmidt, ministro de Cultura de Dinamarca.

Protección contra los deepfakes: ¿un paso obligatorio?

La norma propuesta por Dinamarca ofrecería mecanismos legales para que una persona pueda demandar si encuentra contenido que replique su apariencia o voz sin consentimiento. Además, prohibiría de forma tajante que los deepfakes creados sin autorización sean compartidos en plataformas digitales.

Existen puntos que generan dudas sobre la operatividad de la norma a largo plazo. La propuesta otorga libertad para exigir a plataformas como Instagram o TikTok la eliminación de contenido no autorizado, de forma similar a como Disney solicita retirar clips de sus películas. No obstante, queda pendiente resolver cómo interactúa este derecho con las aplicaciones de IA cuyos términos y condiciones solicitan acceso para usar dicha información. La normativa aclara que estos derechos no aplican en casos de parodia o sátira, protegiendo así la libertad de expresión al criticar a figuras públicas.

¿Necesitamos en Colombia una norma que nos proteja contra los deepfakes?

El principal problema legal que representan los deepfakes hoy radica en la vulneración de derechos fundamentales como el honor, la propia imagen y la intimidad. Esto es crítico en casos de contenido pornográfico no consentido y suplantación de identidad para fraudes financieros. Además, estas herramientas pueden manipular la opinión pública mediante desinformación política, poniendo en jaque la integridad de los procesos electorales.

Ante esta situación, diversos países han implementado medidas regulatorias con distintos enfoques. La Unión Europea, a través de su Reglamento de Inteligencia Artificial (en vigor pleno este 2026), exige que todo contenido generado por IA sea etiquetado claramente para garantizar la transparencia. Por su parte, Estados Unidos ha avanzado con leyes federales que otorgan herramientas para la eliminación rápida de imágenes no consentidas, protegiendo la voz y apariencia frente a réplicas digitales.

En otras regiones, el enfoque se centra en el control técnico y responsabilidad penal. China fue pionera al exigir marcas de agua digitales cifradas imposibles de eliminar, vinculando la identidad del usuario con el contenido. En países como España, se han reformado los códigos penales para tipificar la difusión de deepfakes sexuales como un delito contra la integridad moral. Este esfuerzo global refleja un cambio de paradigma: la ley busca proteger la identidad digital como un activo esencial del ser humano.

El encuentro permitió revisar los resultados del Memorando de Entendimiento firmado en 2023 y explorar un nuevo acuerdo que amplíe el alcance de la cooperación. La apuesta se centra en fortalecer la capacitación técnica del talento colombiano mediante becas y programas de formación digital, dirigidos a jóvenes, estudiantes, profesionales y personas interesadas en adquirir competencias tecnológicas aplicables al mercado laboral.

La iniciativa busca responder a la creciente demanda de perfiles con conocimientos en inteligencia artificial y seguridad digital, dos áreas que hoy son transversales a sectores como servicios digitales, finanzas, comercio electrónico y administración pública. La formación no se limita al uso de herramientas, sino que apunta al desarrollo de habilidades prácticas que permitan comprender, implementar y gestionar tecnologías emergentes.

Formación digital, ciberseguridad y uso responsable de la tecnología

Además de la capacitación, la alianza contempla componentes relacionados con la protección y el uso seguro de la tecnología. Uno de ellos es la exploración de un piloto de alertas tempranas para desastres naturales, integrado a dispositivos Android, que permitiría a la ciudadanía recibir notificaciones ante eventos como terremotos u otras emergencias. El objetivo es mejorar la prevención y la reacción frente a riesgos que afectan a distintas regiones del país.

Otro eje del acuerdo está vinculado al programa CiberPaz, desde el cual se proyecta una campaña nacional de educación en control parental. Esta estrategia estará orientada a promover prácticas responsables en el uso de plataformas digitales, especialmente entre niñas, niños y adolescentes, en un contexto de mayor exposición a entornos digitales y redes sociales.

Te puede interesar: ¿Programar será el nuevo lenguaje universal en 2026? Ya no será solo para ingenieros

La reunión con Google se dio en paralelo a la participación de Colombia en un panel sobre competitividad tecnológica en América Latina. Allí, el país fue presentado como un actor con potencial para consolidarse como hub digital regional, apoyado en una inversión pública que supera los 600.000 millones de pesos en desarrollo de talento digital y en políticas orientadas a cerrar brechas de acceso y formación.

Más allá de los anuncios, la ampliación de esta alianza refleja una estrategia que combina educación, tecnología y política pública. El foco está puesto en que la conectividad y la innovación se traduzcan en capacidades reales para la población y en oportunidades sostenibles para el desarrollo económico del país.