Inicio Blog Página 142

Liberación de valor: por qué los modelos privados de IA están liderando la transformación empresarial

_Q4A0240-AlexandreDuarte

Lidiar con la inteligencia artificial (IA) y extraer todo su potencial para optimizar las operaciones, reducir costos e impulsar los negocios ha sido un desafío diario para los líderes empresariales de todo el mundo. El avance acelerado de la tecnología requiere tranquilidad y una estrategia para su adopción, algo que casi nunca es posible, dada la presión del mercado para adoptar y transformar la IA en una importante ventaja competitiva. En esta nueva “fiebre del oro”, el activo más buscado ha sido la inteligencia artificial generativa (gen AI). Según datos de Gartner, para 2026, más de 80 % de las empresas habrá utilizado esta tecnología a través de interfaces de programación de aplicaciones (API) o incorporando modelos en aplicaciones.

A medida que aumenta la demanda de gen AI, también aumentan las preocupaciones en torno a la privacidad de los datos. Aunque los modelos de propósito general y la disponibilidad de modelos de lenguaje de código abierto (LLM) grandes y de alto rendimiento son opciones relevantes, las empresas necesitan soluciones de IA cada vez más específicas para mantener sus datos y los activos de sus clientes. Por tanto, existe un interés creciente en los modelos de dominio específico: para 2027, más de 50 % de los modelos de la IA generativa utilizada será específica de una industria o función empresarial, en comparación con aproximadamente el 1 % en 2023, según otra encuesta de Gartner.

Por ahora, una de las soluciones que las organizaciones han encontrado para satisfacer sus necesidades de eficiencia, agilidad, seguridad y precisión de la IA generativa es producir sus propios modelos de IA, personalizados según las necesidades de la organización y entrenados en función de los datos disponibles. La tendencia es tal que el informe El Estado de la IA a principios de 2024, desarrollado por la consultora McKinsey a principios de este año, señala que las plataformas privadas de IA son dos veces más efectivas para resolver cuellos de botella operativos y evitar problemas de ciberseguridad y transparencia de datos.

A pesar de que sean 1,5 veces más largos de implantación corporativa, según la valoración del informe, ofrecen el mejor coste-beneficio a medio y largo plazo, preparando equipos y creando protocolos técnicos que son absorbidos por la cultura corporativa en pocos meses. Según McKinsey, si bien los modelos entrenados con datos públicos siguen siendo la preferencia del mercado, el modelo privado ha demostrado ser el más resiliente y efectivo para resolver cuellos de botella en la producción, mejorar la retención de talento e incluso promover una planificación más asertiva en el uso de la tecnología.

Estrategias de implementación de modelos privados: RAG versus ajuste fino

Al crear soluciones de IA personalizadas, las organizaciones pueden elegir diferentes estrategias de implementación, incluidas RAG (Retrieval Augmented Generation) y ajuste fino. Ambas técnicas ayudan a cerrar la brecha entre el conocimiento general de los LLM y el conocimiento específico y actualizado que los hace útiles para las empresas.

La Retrieval Augmented Generation (RAG) proporciona más velocidad a un menor coste. En él, el modelo base se mantiene sin cambios; en cambio, cuenta con la asistencia de un motor de búsqueda lateral que recupera información específica de una base de datos privada (u otras fuentes internas), enriqueciendo las respuestas en tiempo real. Por tanto, no es necesario volver a entrenar el modelo cada vez que aparecen nuevos datos o actualizaciones, lo que reduce drásticamente el esfuerzo computacional y el coste de implementación y mantenimiento. Un ejemplo práctico sería el saldo de una cuenta corriente.

RAG también requiere menos trabajo técnico, lo que significa que los equipos de TI y los científicos de datos no necesitan crear tuberías de retreinamento complejos. Esto significa menos pasos de limpieza, preparación y validación de datos en comparación con el ajuste fino. Además, ofrece facilidad de actualización y escalabilidad. Como la información se almacena externamente, basta con actualizar o incluir nuevas fuentes de datos para que el modelo proporcione respuestas más actuales, lo que acelera la adopción de la IA en entornos dinámicos y de rápido crecimiento.

Ya el fine-tuning proporciona mayor precisión en casos de uso más específicos. Al reentrenar el modelo directamente con los datos de la organización, el propio LLM “aprende” las particularidades del negocio o dominio, pudiendo ofrecer respuestas altamente especializadas. Por otro lado, requiere una mayor demanda de recursos, requiriendo tiempo, potencia computacional y una cuidadosa curación de datos, además de procesos recurrentes de retreinamento siempre que surja la necesidad de actualizar o perfeccionar el modelo. Los costes de implementación y mantenimiento de esta estrategia también son mayores, ya que cada nueva versión del modelo implica repetir todo el proceso de formación, lo que encarece la escalabilidad y puede retrasar el ritmo de innovación.

Con base en este análisis, muchos expertos sostienen que RAG se convertirá en la opción preferida en el mercado para las empresas que valoran la velocidad, la reducción de costos y la facilidad de implementación. Según las proyecciones de IDC, publicadas por IBM, para fines de 2025, dos tercios de las empresas aprovecharán una combinación de IA de generación y RAG para impulsar el descubrimiento de conocimientos de autoservicio en dominios específicos, lo que aumentará la eficacia de las decisiones en un 50 %.

Al permitir la actualización de datos sin requerir constante retreinamentos, RAG satisface las demandas de las organizaciones que buscan flexibilidad y menos complejidad operativa.

Ventajas de los modelos privados

Adoptar un modelo privado proporciona beneficios que van mucho más allá de un mayor control y seguridad de los datos. Al desarrollar soluciones patentadas, las organizaciones también tienen una mayor flexibilidad para implementar requisitos específicos de gobernanza de datos, lo cual es esencial en industrias altamente reguladas como las finanzas y la atención médica. Esto garantiza la protección de la propiedad intelectual y el cumplimiento de las leyes de protección de datos, como la LGPD (Ley General de Protección de Datos), de una forma más precisa y robusta.

Con los modelos privados, la información crítica permanece bajo el dominio exclusivo de la organización, sin necesidad de compartirla con proveedores externos o plataformas públicas. Esta soberanía de los datos es fundamental para los sectores que valoran la territorialidad y el control total sobre el ciclo de vida de los datos, reduciendo los riesgos de exposición indebida y garantizando que se sigan estrictamente las políticas de gobernanza.

Además, al estar diseñados exclusivamente para satisfacer las demandas de cada empresa, estos modelos permiten una profunda personalización, permitiendo entrenarlos (o ajustarlos) con datos privados y parametrizados según los procesos internos y los requisitos del negocio. Con esto se resuelven problemas específicos de manera más asertiva, acelerando la adopción de la IA y generando valor más rápidamente.

La escalabilidad alineada con el negocio es otro beneficio importante. Cuando el sistema se construye internamente, los equipos de TI tienen más autonomía para ampliar o reducir recursos, probar nuevos algoritmos o integrar tecnologías complementarias, sin verse rehenes de las limitaciones impuestas por proveedores externos o soluciones genéricas. RAG, en particular, añade aún más flexibilidad a este proceso, haciendo que las actualizaciones y ampliaciones sean más rápidas y menos costosas.

Aunque la curva de adopción inicial puede ser mayor, el retorno de la inversión (ROI) tiende a ser mayor en el largo plazo, lo que proporciona una mejor asignación de la inversión. La personalización y el control interno de la tecnología le permiten optimizar los recursos y dirigir los esfuerzos sólo a funciones que aportan beneficios operativos reales. A esto se suma el fomento de la innovación interna continua. Al desarrollar modelos privados, se crea un ecosistema interno de investigación y desarrollo más vibrante. Los equipos de científicos de datos e ingenieros de software pueden explorar nuevas técnicas, lenguajes y marcos, ampliando la cultura de innovación y empoderando a los empleados en todos los niveles.

Soluciones seguras, flexibles y escalables

El auge de los modelos privados de IA pone de relieve una creciente búsqueda de soluciones que entregar tanto eficiencia como seguridad, así como flexibilidad y escalabilidad. Estos modelos se consolidan como la opción preferida de las empresas, ya sea para la creación de contenidos, la atención al cliente o para mejorar los procesos de análisis y toma de decisiones.

En este contexto, RAG destaca cada vez más, precisamente porque equilibra un alto rendimiento con menos complejidad y ofrece una vía rápida para la innovación continua. Sin embargo, independientemente de la técnica elegida -RAG o fine-tuning- asistimos, en tiempo real, a la evolución de la inteligencia artificial en el entorno corporativo. Y la adopción de una IA personalizada está demostrando ser no sólo una tendencia, sino un factor decisivo para las empresas que quieren liderar la revolución digital.

AMD presentó Amuse 3.0 y nuevos modelos de Stable Diffusion

AMD-Amuse 3.0

AMD presentó la nueva versión de su software, Amuse 3.0, que permite generar imágenes con Inteligencia Artificial (IA). Amuse 3.0 permite a los usuarios de AMD con hardware compatible ejecutar modelos de última generación como la familia Stable Diffusion 3.5 de Stability AI y los modelos FLUX.1 de Black Forest Labs. 

Los usuarios con sistemas de IA AMD Ryzen potenciados por una NPU AMD XDNA pueden usar la función Super Resolution AMD XDNA para crear imágenes con una calidad superlativa en cuestión de minutos.

Amuse 3.0.

La integración de modelos optimizados por AMD en Amuse permite a los usuarios obtener una velocidad de inferencia hasta 4,3 veces superior, dependiendo del hardware utilizado. Por ejemplo, en la AMD Radeon RX 9070 XT, los usuarios pueden esperar una generación de imágenes hasta 4,3 veces más rápida en Stable Diffusion 1.5 y un rendimiento 3,1 veces superior en SDXL 1.0. En la familia de modelos SD 3.5, los modelos optimizados por AMD ofrecen un rendimiento hasta 3,3 veces superior en SD 3.5 Large en la AMD Radeon RX 9070 XT.

Rendimiento de AMD Ramadeon 9070.

Por su parte, los usuarios con AMD Ryzen AI 9 HX 370 experimentarán aumentos de velocidad de entre el 5 % y el 50 %, según el modelo elegido. Además, podrán ejecutar modelos más grandes que nunca. Los entusiastas de la IA con procesadores AMD Ryzen AI MAX+ 395 experimentarán una aceleración de hasta 3,3 veces en la familia de modelos SD 3.5 y un rendimiento hasta un 70 % y un 40 % más rápido en Stable Diffusion 1.5 y SDXL 1.0, respectivamente.

Amuse 3.0: generación imágenes con IA..

Amuse 3.0 no se centra solo en el rendimiento. Esta nueva versión combina modelos de alta calidad basados ​​en SDXL Lightning con redes de control para ofrecer filtros de IA para imágenes impresionantes, que se ejecutan completamente de manera local. Además, la compatibilidad con Stable Diffusion ya está disponible oficialmente en Amuse 3.0, permitiendo a los usuarios generar videos con calidad de borrador entre dos y seis segundos, estos últimos con la combinación de fotogramas, a partir de texto. 

Oracle y Google Cloud anuncian un programa de socios y nuevas capacidades para Oracle Database

Oracle y Google Cloud.

Oracle y Google Cloud anunciaron planes para un programa de socios sin precedentes en la industria y la disponibilidad de Oracle Base Database Service en Oracle Database@Google Cloud, además de capacidades ampliadas y nuevas regiones.

El nuevo programa fue desarrollado para permitir que los socios de Oracle y Google Cloud ofrezcan Oracle Database@Google Cloud a sus clientes. Además, ahora ofrece soporte para Oracle Exadata X11M. Más allá de este anuncio, desde la compañía informaron que se prevén 11 nuevas regiones en los próximos 12 meses para ayudar a satisfacer la creciente demanda de los clientes de Oracle Database@Google Cloud.

“Seguimos ampliando nuestra asociación con Google Cloud para ayudar a satisfacer la creciente demanda de organizaciones en todo el mundo”, dijo Karan Batta, Vicepresidente Sénior de Oracle Cloud Infrastructure. Además, comentó que el próximo programa de reventa para Oracle Database@Google Cloud no es sola una novedad para ellos, sino también para el mercado multicloud en general.

 

“La colaboración entre Oracle y Google Cloud en Oracle Database@Google Cloud siempre ha puesto las necesidades de nuestros clientes conjuntos en primer lugar”, dijo Andi Gutmans, VP y Gerente General de bases de datos de Google Cloud. “La disponibilidad de Oracle Base Database Service ayudará aún más a los clientes a acelerar de forma económica sus migraciones a la nube con los recursos técnicos que requieren las cargas de trabajo críticas. Además, ofrecer Oracle Database@Google Cloud a través de nuestro marketplace refleja nuestro compromiso con los socios y garantiza que sigamos ofreciendo máxima flexibilidad a nuestros clientes”, agregó. 

Nuevo programa de socios Oracle Database@Google Cloud

Por primera vez, los socios de Google Cloud y Oracle tendrán la posibilidad de adquirir Oracle Database@Google Cloud a través del Google Cloud Marketplace mediante una oferta privada y revenderlo a sus clientes. Además, los socios tecnológicos pronto podrán incluirlo en sus ofertas de soluciones y servicios. Disponible en los próximos 12 meses, el nuevo programa de socios está previsto para estar abierto a quienes sean miembros tanto del programa Google Cloud Partner Advantage como de Oracle PartnerNetwork (OPN). 

“Como proveedor líder de tecnología, nuestros clientes confían en nosotros para ofrecer las mejores soluciones”, dijo Jack French, Director Sénior de Soluciones Globales en la Nube y Arquitectura de World Wide Technology.  Además, detalló que las innovaciones de Oracle con multicloud permiten que los clientes tengan más flexibilidad y opciones en la nube. 

Nuevas capacidades y regiones de Oracle Database@Google Cloud

Ambas compañías planean agregar mejoras de servicio y plataforma, así como nuevas regiones, para apoyar la creciente demanda de clientes por Oracle Database@Google Cloud:

  • Oracle Exadata Database Service en infraestructura dedicada ahora ofrece soporte para Oracle Exadata X11M para ayudar a ofrecer mejoras significativas de rendimiento en IA, análisis y procesamiento de transacciones en línea (OLTP) en comparación con la generación anterior. Los clientes también tienen la opción y flexibilidad de ejecutar Oracle Database en la arquitectura de Exadata X11M en entornos on-premises, nube híbrida, nube pública y multicloud. Además, para ayudar a los clientes a crear aislamiento de facturación y uso de recursos entre varios departamentos y equipos, la infraestructura de Exadata ahora puede implementarse en un proyecto diferente de Google Cloud con respecto a sus clústeres de máquinas virtuales asociadas.
  • Oracle Interconnect para Google Cloud ahora está disponible para clientes del gobierno de EE. UU. De esta manera, podrán configurar conectividad escalable y de gran ancho de banda entre Oracle U.S. Government Cloud East (Ashburn) y Google Cloud para la región del gobierno de EE. UU. en Virginia (Ashburn) en minutos. Además, los clientes pueden integrar aplicaciones gubernamentales implementadas en Google Cloud con Oracle Autonomous Database y Oracle Exadata Database Service en Oracle U.S. Government Cloud, así como aprovechar servicios exclusivos de cada proveedor hyperscaler.
  • Oracle Base Database Service estará disponible próximamente en vista previa limitada: para que los clientes cuenten con más opciones para sus cargas de trabajo, próximamente estará disponible Oracle Base Database Service en Oracle Database@Google Cloud. Este servicio ejecutará las ediciones Enterprise Edition y Standard Edition 2 de Oracle Database 19c y 23ai en máquinas virtuales. Además, incluirá gestión automatizada del ciclo de vida de la base de datos, reduciendo así las tareas de administración. También ofrecerá herramientas integradas de desarrollo low-code que permiten acelerar la creación de nuevas aplicaciones. 
  • Oracle Database@Google Cloud añade Melbourne, Sídney y Turín a la disponibilidad planificada: para ofrecer más opciones de implementación a los clientes, Oracle y Google Cloud están añadiendo Australia (Melbourne y Sídney), y Turín a su hoja de ruta de disponibilidad regional planificada. La disponibilidad regional prevista en los próximos 12 meses incluye Asia (Tokio, Osaka, Mumbai y Delhi), América del Norte (Montreal, Toronto e Iowa) y América del Sur (São Paulo). Además, para ayudar a satisfacer la creciente demanda de los clientes, se planea duplicar la capacidad de los centros de datos en regiones como Londres, Frankfurt y Ashburn en los próximos 12 meses. Las nuevas regiones y la capacidad ampliada se suman a las regiones actualmente disponibles de Google Cloud en EE. UU. (Ashburn y Salt Lake City), Londres y Frankfurt.

Tenable Research da a conocer que las herramientas de IA populares utilizadas en entornos en la nube son altamente vulnerables

Jenga

Tenable, la empresa de Exposure Management, anunció el lanzamiento de su Informe 2025 de Tenable: El riesgo de IA en la nube, que descubrió que la IA basada en la nube es proclive a combinaciones tóxicas evitables que dejan los datos y modelos de IA confidenciales vulnerables a manipulación, adulteración y fugas.

Indices de configuracion de servicios de IA

No se puede negar que la nube y la IA cambian las reglas del juego para las empresas. Sin embargo, ambas instancias presentan riesgos cibernéticos complejos cuando se combinan. El Informe 2025 de Tenable: El riesgo de IA en la nube destaca el estado actual de los riesgos de seguridad en las herramientas y marcos de desarrollo de IA en la nube y en los servicios de IA ofrecidos por los tres principales proveedores en la nube: Amazon Web Services (AWS), Google Cloud Platform (GCP) y Microsoft Azure. Los hallazgos clave del informe incluyen los siguientes:

  • Las cargas de trabajo de IA en la nube no son inmunes a las vulnerabilidades: Aproximadamente el 70 % de las cargas de trabajo de IA en la nube contienen al menos una vulnerabilidad no corregida. En particular, Tenable Research detectó CVE-2023-38545, una vulnerabilidad curl crítica, en el 30 % de las cargas de trabajo de IA en la nube.
  • Hay errores de configuración estilo Jenga1 en servicios de IA gestionados: 77% de las organizaciones tienen la cuenta de servicio predeterminada Compute Engine con privilegios en exceso configurada en Google Vertex AI Notebooks. Esto implica que todos los servicios generados en este Compute Engine predeterminado están en riesgo.
  • Los datos de entrenamiento de IA son susceptibles al envenenamiento de datos, lo que amenaza con sesgar los resultados del modelo: 14 % de las organizaciones que utilizan Amazon Bedrock no bloquean explícitamente el acceso público en al menos un bucket de entrenamiento de IA y el 5% tiene al menos un bucket con permisos en exceso.
  • Las instancias de computadoras portátiles de Amazon SageMaker otorgan acceso raíz predeterminadamente: como resultado, el 91 % de los usuarios de Amazon SageMaker tienen al menos una computadora portátil que, si se ve en riesgo, podría otorgar acceso no autorizado, lo que podría resultar en la modificación potencial de todos los archivos en ella.  

“México está en una etapa clave de adopción tecnológica donde la inteligencia artificial en la nube puede marcar una diferencia real en la competitividad. Pero, como toda nueva tecnología, trae consigo riesgos, y esta no es la excepción. Este informe de Tenable revela cómo la IA está ampliando la superficie de riesgo en las organizaciones pero también presenta una oportunidad: si reforzamos desde ahora la ciberseguridad en los entornos de IA, podremos construir un ecosistema digital más confiable, competitivo e innovador”, señaló Arturo Barquín, Director General de Tenable México. “Las organizaciones mexicanas deben evolucionar su estrategia de ciberseguridad: dejar atrás los enfoques reactivos y adoptar una gestión de la exposición continua que permita anticiparse al riesgo antes de que impacte al negocio”.

Adopcion de IA

“Cuando hablamos del uso de IA en la nube, hay más cosas en juego que los datos confidenciales. Si un agente malicioso manipula los datos o el modelo de IA, puede haber consecuencias catastróficas a largo plazo, como la integridad de los datos en riesgo, la seguridad de los sistemas críticos en riesgo y la degradación de la confianza del cliente”, dijo Liat Hayun, VP of Research and Product Management, Cloud Security de Tenable. “Las medidas de seguridad en la nube deben evolucionar para enfrentar los nuevos desafíos de la IA y encontrar el delicado equilibrio entre la protección contra ataques complejos dirigidos a los datos de IA y permitir a las organizaciones lograr una innovación responsable en IA”.

El concepto “estilo Jenga”, acuñado por Tenable, identifica la tendencia de los proveedores de la nube a construir un servicio encima del otro, con bloques de construcción “tras bambalinas” que heredan valores predeterminados riesgosos de una capa a la siguiente. Dichos errores de configuración en la nube, especialmente en entornos de IA, pueden tener implicaciones de riesgo severas si se explotan.

Backup resiliente para ambientes Red Hat con Veeam: por qué es una integración clave para el negocio

LOL (2)

En un contexto de transformación digital acelerada, las empresas necesitan asegurarse la continuidad del negocio y garantizar la seguridad integral para los datos críticos. Para lograrlo, muchas organizaciones deben poder hacer backups eficientes de contenedores y máquinas virtuales en entornos Red Hat. La experiencia marca que, a la hora de proteger los datos, el hecho de asegurar estos entornos con las soluciones avanzadas de Veeam hace una gran diferencia. Por ello, desde LOL llevamos adelante un webinar enfocado precisamente en la realización de backup resilientes para ambientes Red Hat con la solución Veeam BackUP & Replication. Este encuentro online es parte de los cursos de tecnología avanzada que ofrecemos para reforzar la capacitación tecnológica de los partners.

El curso virtual relacionado con adopción tecnológica se centró en las estrategias y mejores prácticas para una recuperación rápida en los distintos ambientes de Red Hat y en las diferentes plataformas tecnológicas, incluyendo contenedores y máquinas virtuales, entre otros.

Cabe recordar que Veeam BackUP & Replication es una herramienta de protección de datos probada que ofrece backup y recuperación fiable y eficiente para entornos virtuales, físicos, NAS y nativos de la nube. Como se indica en las definiciones de producto de Veeam, la parte más importante de la recuperación de datos “es contar con una estrategia de backup probada regularmente que garantice de que los datos más críticos como aplicaciones y bases de datos puedan ser recuperados de forma precisa y eficiente en caso de pérdida de datos o desastre”. En el caso de ambientes Red Hat, el disaster recovery de Veeam debe basarse en esquemas de respaldo y recuperación.

A esta altura queda más que claro que en el mundo IT la estrategia de respaldo de los datos debe considerarse como una mejor práctica. “Y en tal sentido Veeam es una herramienta que ´conversa´ de manera excelente con todos los ambientes de Red Hat”, destacó durante el seminario web Cristian Soto, Ingeniero Preventa en LOL.

Y si hablamos de integraciones, una herramienta que hace un aporte importante para la protección de ambientes contenerizados es Kasten, la plataforma de protección de datos nativa de Kubernetes: “Junto con Veeam, esta herramienta asegura el respaldo y recuperación de aplicaciones nativas en contenedores y máquinas virtuales (OpenShift Virtualization)”, destacó Pablo Aguilar Ingeniero Preventa en LOL.

Durante el webinar surgió la pregunta de si la integración de Veeam con OpenShift (la plataforma de aplicaciones multipropósito e integral de Red Hat basada en Kubernetes) presenta complejidades, y si es conveniente que la realice un especialista de Veeam. En tal sentido, Soto aseguró que “la integración no requiere de una ingeniería compleja, tanto sea para proteger contenedores o máquinas virtuales. Pero claramente conviene que este despliegue quede en manos de un profesional que esté familiarizado con la herramienta de Veeam, e idealmente, que esté certificado”.

La integración de Veeam en entornos Red Hat forma parte del catálogo de más de 30 soluciones integradas que manejamos desde LOL en el marco de Go Connect, que es una estrategia orientada a los partners de LOL que habilita la implementación de soluciones multivendor hiperconectadas. De esta forma ayuda a satisfacer las necesidades de los clientes finales y favorece la transformación digital de sus operaciones, al mismo tiempo que potencia la adopción tecnológica por parte de las empresas y la escalabilidad empresarial. Como parte de este portfolio de herramientas integradas, desde LOL impulsamos esta propuesta de backup resiliente para ambientes Red Hat llevada adelante con la solución de Veeam.

Data centers en la mira: Cómo asegurar su continuidad y blindarlos ante ataques y fallas críticas

Gabriel Estay enfasys-itseller-canal news (8)

Los data centers son la columna vertebral digital de las empresas modernas. Desde pequeñas startups hasta grandes corporaciones, estas infraestructuras almacenan y procesan información crítica, como datos financieros, registros de clientes y operaciones estratégicas. Sin embargo, su seguridad se enfrenta a desafíos constantes, desde ciberataques sofisticados hasta fallas en el suministro eléctrico y desastres naturales. Protegerlos es una prioridad estratégica para garantizar la continuidad del negocio y minimizar riesgos financieros.

Un data center seguro comienza con una infraestructura física robusta. La implementación de monitoreo en tiempo real, como EcoStruxure IT, permite detectar anomalías y responder rápidamente a cualquier amenaza operativa. Las interrupciones eléctricas también representan una de las principales amenazas para los data centers. Un fallo en el suministro puede derivar en la pérdida de datos, caída de servicios y altos costos de recuperación. En este contexto, contar con sistemas de alimentación ininterrumpida (UPS) es fundamental.

En esta línea, la UPS Galaxy VXL de Schneider Electric es un claro ejemplo de innovación en este ámbito. “Nuestra UPS es 100% modular, lo que permite agregar o retirar módulos de potencia sin interrumpir el funcionamiento del equipo, gracias a nuestra tecnología Live Swap”, destaca Gabriel Estay, director de Data Center y Secure Power para el Clúster Andino en Schneider Electric. Gracias a su escalabilidad, esta UPS permite a las empresas iniciar con una capacidad de 125 kW y expandirse hasta 1250 kW según la demanda. Además, su redundancia interna N+1 garantiza que, ante la falla de un módulo, otro lo reemplace de inmediato sin afectar la operación. “Esto no solo mejora la disponibilidad de energía, sino que asegura la continuidad del servicio sin interrupciones”, agrega Estay.

Prevención de ciberataques

Con el crecimiento de los ataques cibernéticos, la protección digital de los data centers es más crítica que nunca. Según IBM, el costo promedio de una violación de datos en 2023 fue de $4.45 millones. En América Latina, el Panorama de Amenazas 2024 de Kaspersky reveló que se bloquearon más de 1.1 millones de ataques de ransomware en un año.

Los cibercriminales pueden aprovechar cualquier punto vulnerable dentro de un data center, incluso elementos inesperados como plantas eléctricas o sensores IoT. “Hemos visto hackers provocar incendios en data centers atacando plantas eléctricas. Por eso, la seguridad debe integrarse desde el diseño de los equipos”, advierte el ejecutivo.
Para mitigar estos riesgos, los dispositivos deben contar con certificaciones de ciberseguridad y recibir actualizaciones periódicas. La UPS Galaxy VXL de Schneider Electric incorpora tarjetas de red con certificación de ciberseguridad y autenticación multifactor para evitar accesos no autorizados. “Un UPS sin protección es como dejar la puerta abierta a hackers. Los nuestros vienen blindados desde fábrica”, enfatiza Estay.

Una de las herramientas clave para reforzar esta seguridad es el Secure NMC System (SNS), una tarjeta de gestión de red segura que protege los dispositivos conectados de amenazas desconocidas, garantiza el cumplimiento normativo y refuerza la resistencia durante toda la vida útil del hardware. La NMC Galaxy VXL incluye una suscripción NMC segura de un año, activada por un experto de Schneider Electric al momento de la instalación. Este sistema permite una supervisión y gestión remota de la infraestructura de TI, lo que reduce significativamente el riesgo de fallos inesperados y tiempos de inactividad.

Check Point revela un aumento aproximado del 50% en las amenazas digitales

Ciberseguridad.

En el primer trimestre de 2025, los ciberataques a nivel mundial registraron un fuerte aumento. El promedio de ciberataques por organización alcanzó los 1.925 semanales durante enero, febrero y marzo de 2025, lo que representa un aumento del 47% en comparación con el mismo período de 2024, siendo los sectores de Educación, Estado y Telecomunicaciones los más afectados.

En este contexto, Check Point Research informa que, si bien ningún sector del mercado es inmune a los ciberataques, el sector educativo fue el más afectado en el primer trimestre de 2025, con un promedio de 4.484 ataques semanales por organización, lo que representa un aumento del 73 % con respecto al año anterior. La siguiente vertical más afectada fue Gobierno, con 2.678 ataques semanales por organización, un aumento del 51 %, mientras que el sector de las Telecomunicaciones experimentó el mayor incremento porcentual, con un incremento del 94%, alcanzando los 2.664 ataques semanales por organización. 

Panorama regional de ciberataques

Al analizar el planeta entero, la compañía destacó que África fue la región que registró el mayor promedio de ciberataques por organización, con 3.286 ataques semanales, lo que refleja un aumento interanual del 39%. La región APAC también experimentó un aumento significativo, con un promedio de 2.934 ataques, un 38% más. Sin embargo, Latinoamérica experimentó el mayor crecimiento en ciberataques, con un asombroso aumento interanual del 108%, alcanzando los 2.640 ataques por organización por semana.

En paralelo, los ataques de ransomware siguen en aumento, con un incremento del 126% en comparación con el primer trimestre de 2024 y un total de 2.289 incidentes reportados. El sector de bienes y servicios de consumo fue el más atacado por el ransomware, con el 13,2% de los ataques reportados a nivel mundial. Los sectores de servicios y manufactura le siguieron de cerca, con el 9,8% y el 9,1%, respectivamente. Los grupos de ransomware, en particular aquellos involucrados en tácticas de doble extorsión, están expandiendo su alcance e impacto en industrias de todo el mundo.

¿Cómo reaccionar?

El continuo aumento de los ciberataques subraya la necesidad de contar con medidas de seguridad más robustas. Por lo tanto, las organizaciones deben priorizar el fortalecimiento de sus estrategias de ciberseguridad, incluyendo la implementación de sistemas avanzados de detección de amenazas, la capacitación del personal en las mejores prácticas de ciberseguridad y la garantía de una respuesta rápida ante incidentes.

El aumento de los ataques de ransomware, especialmente en sectores de alto perfil como bienes y servicios de consumo, servicios empresariales e industria, pone de relieve la necesidad crucial de que las organizaciones implementen estrategias robustas de copias de seguridad, segmentación de red y controles de acceso seguros para mitigar el impacto de dichas amenazas.

Recomendaciones 

  • Actualizar y aplicar parches a los sistemas periódicamente para corregir vulnerabilidades. 
  • Capacitar periódicamente a los empleados sobre las últimas ciberamenazas y tácticas de phishing.
  • Utilizar tecnologías como sandboxing y herramientas antiransomware para detectar y bloquear ataques sofisticados.
  • Adoptar una arquitectura de confianza cero, implementando una verificación de identidad estricta para cada persona y dispositivo que intente acceder a los recursos de la red. 
  • Garantizar la realización periódica de copias de seguridad de datos críticos y desarrollar planes de respuesta integrales para abordar y mitigar rápidamente el impacto de los ataques.
  • Segmentar la red aislando los sistemas críticos para limitar la propagación de ataques y proteger la información confidencial.
  • Realizar evaluaciones de vulnerabilidades y pruebas de penetración periódicas, priorizando las medidas de remediación según el impacto potencial.

NVIDIA presenta la familia GeForce RTX 5060

Nvidia GeForce RTX 5060.

NVIDIA anunció el lanzamiento de la nueva familia de tarjetas gráficas GeForce RTX 5060 para PCs de escritorio, comenzando con la GeForce RTX 5060 Ti. Esta nueva generación incluye DLSS 4, trazado de rayos completo, renderizado neuronal y tecnologías como NVIDIA Reflex para un rendimiento y calidad visual excepcionales.

Evento Nvidia.

Gracias a su potencia adicional y compatibilidad con funciones como DLSS 4 con Multi Frame Generation, Super Resolution y Ray Reconstruction, las nuevas tarjetas gráficas ofrecen un rendimiento hasta dos veces más rápido que la generación anterior. Además, desde la compañía informaron que DLSS 4 con Multi Frame Generation ha mejorado el rendimiento en títulos como Black Myth: Wukong, EXFIL, No More Room In Hell 2 y Squad.

Nvidia.

Juegos equipados con tecnologías RTX

  • Black Myth: Wukong: uno de los títulos más esperados y vendidos del año ahora se ve y se juega mejor que nunca. Con mundos trazados por rayos y combates épicos contra jefes, este juego se actualiza con DLSS Multi Frame Generation, lo que permite multiplicar el rendimiento de forma impresionante. Gracias a esta mejora, los jugadores pueden alcanzar más de 110 FPS en GeForce RTX 5070, 130 FPS en GeForce RTX 5070 Ti, 150 FPS en GeForce RTX 5080 y hasta 240 FPS en GeForce RTX 5090, exprimiendo al máximo los monitores 4K OLED G-SYNC con DisplayPort 2.1.
  • Squad: este shooter multijugador, famoso por su enfoque táctico y realismo, ahora es más fluido que nunca con la incorporación de DLSS Multi Frame Generation. Además, para aquellos gamers que buscan una mejor experiencia, la GeForce RTX serie 50 brinda una sensación de juego más suave y precisa.
  • EXFIL: en este simulador militar de acceso anticipado, cada bala cuenta. Con un modelo balístico que simula caída, penetración y rebotes, EXFIL suma DLSS Multi Frame Generation, llevando el rendimiento al siguiente nivel. Además, se actualizó el modelo de Super Resolution con una IA más avanzada, mejorando aún más la calidad de imagen para todos los jugadores con RTX.
  • No More Room In Hell 2: este juego cooperativo de terror enfrenta a ocho jugadores en un extenso mapa infestado de zombis. Su más reciente actualización “Reanimation” añade DLSS Multi Frame Generation, complementando un conjunto de tecnologías RTX que ya incluía DLSS Frame Generation, Super Resolution, DLAA y NVIDIA Reflex. La actualización también incorpora dos nuevos mapas, un sistema de combate cuerpo a cuerpo rediseñado, un inventario radial basado en peso, nuevos zombis, armas y mucho más. Todo esto podrá probarse de forma gratuita durante el Steam Free Weekend del 17 al 21 de abril.

Evento Nvidia.

Con estas mejoras tecnológicas y una nueva generación de tarjetas gráficas más potentes, NVIDIA refuerza su compromiso con ofrecer experiencias de juego más fluidas, inmersivas y visualmente impactantes.

Grupo CVA presentó resultados del primer Q del 2025

Alejandro Navarro, Claudia González y Adrián Simg, directores de Grupo CVA.

Claudia González y Adrián Simg, Directores de Marca de Grupo CVA, compartieron que
estos resultados reflejan la capacidad del mayorista para seguir creciendo incluso en
escenarios adversos. “En CVA nos hemos caracterizado por capitalizar el crecimiento de la empresa, incluso en tiempos de crisis o incertidumbre”, señaló Claudia González, haciendo referencia a situaciones como la pandemia de años anteriores, así como al contexto actual de cautela por la crisis arancelaria con Estados Unidos y la inestabilidad en los mercados.

En línea con la estrategia de fortalecimiento del portafolio, Adrián Simg anunció la recienteincorporación de dos importantes marcas al catálogo de CVA: Kaspersky y ESET, líderesen software de seguridad. “Seguiremos trayendo al mercado soluciones que permitan a los canales generar nuevas oportunidades de negocio con sus clientes”, afirmó.

Por su parte, en la unidad de Energía, CVA está implementando una estrategia conjunta
enfocada en acercar soluciones de media y alta gama a los canales especializados en data
centers. “Donde hay una oportunidad de servidores, forzosamente existe una
oportunidad de energía. Iremos por ambas en cada propuesta”, añadió Simg,
subrayando que este es el momento de actuar con inteligencia y determinación.
Alejandro Navarro, Director de Mercadotecnia, destacó el impacto de las estrategias
comerciales de la compañía: “Estamos ejecutando los planes de mercadotecnia con mayor eficacia que nuestros competidores. Los fabricantes necesitan un retorno de inversión
tangible, y en CVA lo estamos consiguiendo al generar encuentros efectivos entre distribuidores y marcas, en sesiones productivas, intensas y, al mismo tiempo, amenas”.

Entre estas iniciativas destacan las exitosas Giras de Negocio, enfocadas en sectores
como PYME, Educación y Gamer, además de capacitaciones y experiencias únicas
realizadas en todo el país.

Asimismo, Navarro celebró el lanzamiento de la nueva aplicación de registro de
oportunidades, herramienta con la que ya se han identificado al menos 5 millones de
dólares en oportunidades reales de negocio, destacando que: “Somos el único mayorista que ofrece un ROI real en cada interacción entre canales y marcas”.

Finalmente, Grupo CVA reiteró la claridad en las responsabilidades de su equipo directivo:
Claudia González y Adrián Simg lideran el desarrollo de marcas; Alejandro Navarro dirige la generación de demanda y campañas de marketing; y Zeferino Pérez está al frente de las sucursales, proyectos, soluciones y servicios financieros. Todos ellos reportan
directamente a Eduardo Coronado, Director General de Mayoreo en CVA.

Con estos resultados, Grupo CVA reafirma su compromiso con el crecimiento sostenido de
sus marcas, el fortalecimiento de su portafolio y la generación de valor para sus socios de
negocio. A través de estrategias sólidas, innovación constante y una ejecución eficiente, el
mayorista se consolida como un aliado clave en el desarrollo del ecosistema tecnológico en
México.

Microsoft alerta sobre los estafadores que usan IA para potenciar sus fraudes

Ciberataques.

Microsoft publicó una nueva edición de su informe Cyber Signals, centrado en las estafas asistidas por Inteligencia Artificial (IA), incluidas aquellas dirigidas a compradores en línea y personas en busca de empleo.

Según el informe, entre abril de 2024 y abril de 2025, la compañía frustró ataques por un valor estimado de 4 mil millones de dólares, rechazó 49,000 inscripciones fraudulentas de sociedades y bloqueó aproximadamente 1.6 millones de intentos de registro de bots por hora.

“La ciberdelincuencia es un problema de un billón de dólares y ha ido en aumento cada año durante los últimos 30 años. Creo que hoy tenemos la oportunidad de adoptar la IA para poder detectar y cerrar la brecha de exposición con mayor rapidez”, comentó Kelly Bissell, Vicepresidente Corporativo de Antifraude y Abuso de Productos en Microsoft Security.

Al igual que el avance de la tecnología, las ciberamenazas también evolucionan. En este contexto, los ciberdelincuentes están utilizando herramientas impulsadas por IA para lanzar ataques cada vez más sofisticados. En algunos casos, estos actores atraen a las víctimas con reseñas de productos falsas generadas por IA, deepfakes, clonación de voz, correos electrónicos de phishing y sitios web falsos con apariencia auténtica que a grandes rasgos parecen simulan ser legítimos. 

Según el equipo antifraude de Microsoft, los ataques ocurren a nivel mundial, y gran parte de la actividad proviene de China y Europa, en específico de Alemania, debido en parte al estatus de este país como uno de los mercados de comercio electrónico y servicios en línea más grandes de la Unión Europea (UE). 

Fraude en el comercio electrónico

El desarrollo tecnológico permite que los ataques puedan configurar sitios fraudulentos de manera más rápida, haciendo en pocos minutos algo que antes podía tomar horas o días. Estos sitios suelen imitar a páginas legítimas, dificultando que los consumidores identifiquen el engaño.

Mediante descripciones de productos, imágenes y reseñas generadas por IA, los estafadores hacen creer a los clientes que están interactuando con comerciantes reales. Incluso los chatbots de servicio al cliente contribuyen al fraude, interactuando de manera convincente, retrasando devoluciones de cargo con excusas automatizadas y respondiendo quejas con mensajes generados por IA que refuerzan la ilusión de profesionalismo.

Fraude laboral y de empleo

El rápido avance de la IA generativa ha facilitado a los estafadores la creación de listados falsos en varias plataformas de trabajo. Generan perfiles falsos con credenciales robadas, ofertas de trabajo falsas con descripciones generadas en automático y campañas de correo electrónico impulsadas por IA para suplantar a los solicitantes de empleo. Las entrevistas impulsadas por IA y los correos electrónicos automatizados mejoran la credibilidad de las estafas laborales, lo que dificulta que los solicitantes de empleo identifiquen las ofertas fraudulentas.

Para evitarlo, las plataformas de empleo deben introducir la autenticación multifactor para las cuentas de los empleadores a fin de dificultar que los malos actores se apoderen de los listados de los contratantes legítimos y utilizar las tecnologías de detección de fraude disponibles para detectar contenidos sospechosos.

Soporte técnico 

Las estafas de soporte técnico son un tipo de fraude en el que los estafadores engañan a las víctimas para que presten servicios de soporte técnico innecesarios para solucionar un dispositivo o problemas de software que no existen. Luego, los estafadores pueden obtener acceso remoto a una computadora, lo que les permite acceder a toda la información almacenada en ella y en cualquier red conectada a ella, o instalar malware que les da acceso a la computadora y a datos confidenciales.

Estas estafas pueden ser efectivas incluso sin el uso de IA. Por ejemplo, en abril de 2024, Microsoft Threat Intelligence detectó que el grupo cibercriminal Storm-1811, motivado por fines financieros, estaba abusando del software Windows Quick Assist haciéndose pasar por soporte técnico. Aunque no se utilizó IA en este caso, el grupo usó tácticas de ingeniería social como el vishing (phishing por voz) para convencer a las víctimas de otorgar acceso remoto a sus dispositivos.

Recomendaciones

  • Reforzar la autenticación del empleador: los estafadores a menudo secuestran perfiles legítimos de empresas o crean reclutadores falsos para engañar a los solicitantes de empleo. Para evitar esto, las plataformas de empleo deben introducir la autenticación multifactor y el identificador verificado como parte del identificador de Microsoft Entra para las cuentas del empleador, lo que dificulta que los usuarios no autorizados obtengan el control.
  • Vigilar las estafas de contratación basadas en IA: las empresas deben implementar algoritmos de detección de deepfakes para identificar las entrevistas generadas por IA en las que las expresiones faciales y los patrones de habla pueden no alinearse de forma natural.
  • Evitar proporcionar información personal o detalles de pago a fuentes no verificadas.