Como probablemente sepas, ChatGPT es una herramienta IA tremendamente útil para buscar ideas, aprender y la productividad. Pero tratar a este chatbot como un amigo íntimo es un grave error de ciberseguridad. Por eso no puedes usarlo para resolver tus problemas financieros ni debes hacer nunca las preguntas que te detallamos a continuación.

Por mucho que pueda parecer un lugar donde imperan la amabilidad y los buenos modales, ChatGPT no es un entorno fiable. Ten en cuenta que todos los datos que compartas con una herramienta IA abierta son o pueden ser del dominio público. Prioriza tu ciberseguridad y tu privacidad: nunca subas datos personales, contraseñas, información empresarial ni solicites diseñar estrategias delictivas.

Para proteger tu propia seguridad digital, nunca hagas a ChatGPT preguntas relacionadas con los siguientes temas:

1) Información personal identificable o credenciales

• Nunca hagas preguntas a ChatGPT compartiendo datos personales como tu número de la Seguridad Social, tu DNI, tu dirección, teléfono o contraseñas. Tampoco pidas a la IA que analice tu extracto bancario.
• Por qué: Expones información altamente sensible directamente a un sistema de IA. Estos datos pueden conservarse, usarse para los entrenamientos del aprendizaje IA, ser revisados ​​por desconocidos o filtrarse en una brecha de seguridad. Recuerda que todo lo que escribes no es privado.

2) Detalles específicos sobre la seguridad de una empresa

• Nunca uses ChatGPT para plantear preguntas sobre la eficacia de los sistemas digitales de una empresa o institución, aportando datos, gráficos o nombres de modelos tecnológicos.
• Por qué: Revelar la infraestructura interna de una empresa o institución, las configuraciones de seguridad o las vulnerabilidades proporciona una hoja de ruta para los ciberdelincuentes. Incluso los detalles aparentemente menores pueden recopilarse para un reconocimiento malicioso.

3) Solicitudes para diseñar un ciberataque

• Nunca le pidas que te dé buenas ideas para lanzar un ciberataque ni que te explique las técnicas de ciberdelincuencia para comprometer sistemas y robar datos, aunque sea por curiosidad. Tampoco le pidas que te ayude a realizar ataques de ingeniería social ni que te redacte un correo electrónico de phishing muy convincente para hacer una suplantación de identidad.
• Por qué: Aunque ChatGPT a menudo se niega a obedecer este tipo de consultas o preguntas, el simple intento puede dejar tu cuenta marcada. Pero lo crucial es que si lo consigues, aunque solo sea de manera parcial, contribuyes directamente a la ciberdelincuencia, actividad que las políticas de la plataforma prohíben estrictamente.

4) Datos empresariales o corporativos (secretos comerciales, propiedad intelectual, estrategia operativa)

Nunca hagas solicitudes tipo «Resume este documento confidencial«, «Mejora el código de este algoritmo empresarial que te adjunto a continuación» o «Redacta un acuerdo corporativo basado en las especificaciones de este proyecto secreto«.

• Por qué: Compartir proyectos financieros, detalles de productos tecnológicos o planes estratégicos te pone en riesgo de manera permanente. Estos datos pasan a formar parte de los archivos almacenados del modelo IA, pudiendo ser accesibles para terceros no autorizados o competidores.

La herramienta ChatGPT puede ser de enorme provecho, siempre que le des un uso adecuado dentro de unos parámetros correctos. Por tu propia seguridad, te aconsejamos limitarte a un contexto de conocimientos generales, información pública, consejos de programación, peticiones de ideas sobre asuntos profesionales sin matices privados o resumen de documentos oficiales. Limpia siempre cualquier entrada, eliminando nombres, sistemas específicos, direcciones IP y detalles sensibles.

FUENTE: RED SEGURIDAD

La seguridad privada en España está experimentando un cambio radical con la llegada de nuevas tecnologías, mejorando la eficiencia operativa, optimizando los recursos y creando nuevas oportunidades laborales.

LA REVOLUCIÓN DE LAS PATRULLAS AÉREAS

El uso de drones en el ámbito de la seguridad privada no es nuevo, pero la implementación de un sistema completamente autónomo que funciona sin intervención humana, si lo es. Esta tecnología permite a los drones patrullar áreas designadas, detectar y reaccionar ante incidentes en tiempo real, y comunicar alertas instantáneas a los equipos de seguridad en tierra.

Este tipo de patrullas aéreas permite un sistema más eficiente y rentable. Al ser drones completamente autónomos, son capaces de operar durante horas, realizando misiones en rutas preestablecidas o respondiendo a eventos imprevistos en tiempo real. Además, se utiliza inteligencia artificial avanzada para identificar amenazas o comportamientos sospechosos sin necesidad de la intervención humana.

CAPACIDADES TÉCNICAS AVANZADAS

Uno de los aspectos más innovadores de esta tecnología es el equipamiento de los drones. Cada unidad cuenta con sensores avanzados, cámaras de alta definición, visión nocturna y tecnología de infrarrojos, lo que les permite operar en una amplia gama de condiciones meteorológicas y de iluminación. Los drones están equipados con software de detección de movimiento y análisis de imágenes en tiempo real que les permite identificar actividades no autorizadas.

FUNCIONALIDADES DEL DRON Y ESPECIFICACIONES TÉCNICAS

Este sistema de patrullas aéreas está basado en la tecnología avanzada del DJI Dock, un sistema de estación de acoplamiento y drones con funcionalidades revolucionarias que potencian las capacidades de vigilancia aérea y ofrece las siguientes características:

 Despegue y aterrizaje autónomos: El dron puede despegar y regresar a su estación de manera autónoma, sin necesidad de intervención humana. Esto garantiza la continuidad operativa sin interrupciones.

 Carga rápida y ciclos de vuelo optimizados: Gracias a un sistema de carga rápida, el dron puede recargarse en tan solo 25 minutos, permitiendo una rápida vuelta a la acción. Esto es especialmente útil para patrullas de larga duración.

 Resistencia a condiciones climáticas adversas: Los drones y las estaciones de acoplamiento están diseñados para soportar temperaturas extremas, con un rango operativo de entre -20°C y 50°C, además de estar protegidos contra la lluvia y el polvo.

 Rutas programadas: Las rutas de vuelo pueden ser preprogramadas, y el dron es capaz de reaccionar a alertas y señales de emergencia, proporcionando imágenes en tiempo real a los equipos de seguridad.

En cuanto a las especificaciones técnicas, el dron utilizado en el sistema de patrullas aéreas tiene un alcance operativo de hasta 10 km y puede realizar vuelos de hasta 50 minutos de duración con una sola carga. La estación de acoplamiento permite el despegue y aterrizaje automáticos y está equipada con sensores que aseguran una operación segura en cualquier condición meteorológica.

Los drones tienen una amplia gama de aplicaciones en el ámbito de la seguridad privada. Son particularmente útiles en la vigilancia de áreas extensas, tales como polígonos industriales, grandes infraestructuras y complejos residenciales de lujo. La cobertura aérea que ofrecen es esencial para la detección de intrusiones, actos vandálicos y robos, mejorando notablemente la capacidad de respuesta ante incidentes.

APLICACIONES Y CASOS DE USO

Otra aplicación clave es el control de multitudes en eventos masivos o situaciones de emergencia.

También pueden ser utilizados en la gestión de emergencias, ya que los drones pueden llegar al lugar de un incidente en cuestión de minutos, proporcionando una visión aérea y permitiendo a los equipos de seguridad tomar decisiones informadas rápidamente.

FUNTE: RED AZUL (Miguel Ángel Burgos)  

Amenaza de ciberseguridad o ciberamenaza: ¿estás en peligro ahora mismo y no lo sabes?

¿QUÉ ES EL QRISHING?
El término Qrishing se deriva de la palabra Phishing que se refiere a correos electrónicos fraudulentos que engañan a los destinatarios para que compartan información personal, financiera o de seguridad.

A diferencia del smishing o el phishing, donde los ciberdelincuentes envían enlaces fraudulentos a través de un SMS o de un correo, en el Qrishing es el usuario quien escanea voluntariamente el código QR.
Las iniciales QR se traducen en inglés como Quick Response (Respuesta Rápida) y sirven para almacenar información y hacerla accesible al usuario. El acceso a estos códigos es tan simple como escanear los mismos con cualquier dispositivo electrónico.
Esta modalidad delictiva requiere de un escaneo del código QR por parte de la víctima. Ese código QR se encuentra manipulado por los delincuentes y una vez accede el usuario, se descarga en el dispositivo un software malicioso que infecta el terminal, accediendo de esta forma a los datos más sensibles del usuario a través de una página web fraudulenta.

CONSEJOS DE SEGURIDAD:
 Al descargar una APP mediante un código QR se debe verificar que sea desde PLAY STORE o APP STORE.
 Se debe desactivar la opción de apertura automática de sitios webs de la aplicación lectora de QR.
 Si la página a la que deriva el código QR solicita datos bancarios, personales, etc., se debe desconfiar.
 Se deben blindar los datos personales y preferiblemente se hará uso de tarjetas específicas para compras online o pagos mediante QR.
 Ante la sospecha de haber sido víctima de un fraude, se han de modificar las claves y contraseñas, bloquear tus tarjetas y denunciar los hechos ante la policía.

FUENTE: RED AZUL

La Central Receptora de Alarmas o central de monitoreo es la sede de control de los sistemas que recibe los saltos de alarma de diferentes instalaciones. Para que sea eficaz, debe garantizar la seguridad de un sistema de alarma, gracias al trabajo de los especialistas disponibles 24 horas al día durante todo el año.

Cuando los sensores y detectores de alarma se activan, recogen información y la envían al panel de control que comunica con la CRA por medio de una red del teléfono, vía GSM accediendo a las imágenes desde cualquier lugar o con ethernet a través del router. Una vez comunicada la incidencia, la central analiza la información ejecutando una verificación para determinar el tipo de emergencia.

La CRA tiene contacto directo con la Policía y los servicios de seguridad o sanitarios. Dependiendo del tipo de aviso, se pondrá en contacto con el especialista referente para que tome el control de la situación.

Los grados de seguridad de los sistemas de alarma

La aplicación de la normativa garantiza a los usuarios la calidad de los sistemas. De esta forma, la Norma UNE-EN 50131-1 implementa hasta cuatro niveles de riesgo en las instalaciones.

• Grado 1 de bajo riesgo, para sistemas de alarma dotados de señalización acústica, que no se vayan a conectar a una central de alarmas o a un centro de control.
• Grado 2 de riesgo bajo a medio para viviendas y pequeños establecimientos que quieran conectarse a una central de alarmas o a un centro de control.
• Grado 3 de riesgo medio a alto para establecimientos obligados a implementar
  medidas de seguridad y que por su actividad deben conectarse a una central de alarmas o, en su caso, a un centro de control.
• Grado 4 de alto riesgo para las infraestructuras críticas, instalaciones militares o otros establecimientos fijados en la normativa que requieren de conexión con una central de alarmas o un centro de control.

Verificación de las alarmas reales

La normativa detalla los procedimientos de verificación en caso de que se produzca una alarma. Según lo establecido, las centrales están obligadas a hacer una verificación y deberán disponer de mínimo dos operadores, llevando además un libro de registro de alarmas.

El el artículo 48 del Reglamento de Seguridad Privada establece que las centrales tendrán la obligación de transmitir al servicio policial las alarmas reales producidas. Por otro lado, todas las empresas de seguridad deben garantizar el conocimiento de las Normas UNE-EN 50131 por parte de los responsables de los proyectos de instalación y mantenimiento.

FUENTE: CUADERNOS DE SEGURIDAD