as empresas de generación eléctrica están tratando de aumentar la madurez de su programa de ciberseguridad más allá del cumplimiento de la normativa. Sus objetivos incluyen reducir la probabilidad y las consecuencias de los ciberataques. Un sólido programa de seguridad cibernética de la tecnología de operación (OT) puede mitigar los riesgos cibernéticos que pueden afectar a las operaciones de la red y causar interrupciones no planificadas, daños a la reputación, pérdida de ingresos y/o seguridad del personal. El informe ofrece evaluaciones específicas para ayudar a los servicios públicos a identificar oportunidades de acciones operativas, tácticas y estratégicas que puedan mitigar los riesgos cibernéticos. Las evaluaciones de seguridad cibernética sirven al bien público ofreciendo nuevos conocimientos y recomendaciones que mejoran los programas y prácticas de seguridad cibernética de las empresas de servicios públicos y ayudan a garantizar la confiabilidad de la red. Las empresas de servicios públicos deben comprender objetivamente su postura y capacidades de ciberseguridad dentro de sus entornos OT para desarrollar los planes de ciberseguridad más eficaces que ayuden a garantizar la confiabilidad y resistencia continuas de la red. Algunas empresas de servicios públicos llevan a cabo sus propias evaluaciones internas basadas en modelos existentes como el Marco de Ciberseguridad (CSF) del Instituto Nacional de Estándares y Tecnología (NIST) o el Modelo de Madurez de Capacidades de Ciberseguridad (C2M2) del Departamento de Energía (DOE) para proporcionar esa información. Sin embargo, pueden beneficiarse de una perspectiva externa objetiva sobre temas emergentes específicos o de sus procesos de evaluación interna. La metodología de evaluación de la ciberseguridad adaptada del EPRI para los sistemas de suministro eléctrico examina de cerca áreas específicas del programa de ciberseguridad de una empresa de servicios públicos en lugar de todo el programa.  

Para leer más ingrese a:

https://www.epri.com/research/products/000000003002025993?utm_campaign=EPRI%20Direct&utm_medium=email&_hsmi=250160200&_hsenc=p2ANqtz-_ADtENIhzR0IN_C6AuRi7UobXsKJPIE9L8IlGGY9WwmEfaHmdknWkC2AEnmjS0UPRZSkXh57GoESoUVaSjomOsKP5TKWj1NKJi1rvhOr39Eavi7jo&utm_content=250161255&utm_source=hs_email 

https://restservice.epri.com/publicdownload/000000003002025993/0/Product

En la actualidad, se están llevando a cabo multitud de actividades de normalización en tecnologías cuánticas (QT) en todo el mundo. Aunque hay solapamiento en algunas áreas, otras de este amplio campo tecnológico no se están abordando en absoluto. Un enfoque coordinado será muy beneficioso para aprovechar todo el potencial de la normalización para acelerar el progreso, también porque el grupo de expertos en normalización disponibles para las tecnologías cuánticas es todavía muy limitado. Además, no todas las áreas están aún «preparadas para la normalización», es decir, mientras que en algunos campos la normalización temprana es capaz de impulsar el progreso, en otros puede ser un problema. Así pues, también es necesario evaluar el grado de preparación para la normalización de las distintas áreas. El focus Group for Quantum Tech- nologies (FGQT) se creó para identificar las necesidades y oportunidades de normalización en todo el campo de la QT, con el objetivo final de impulsar el establecimiento de nuevas industrias en Europa y, en consecuencia, el desarrollo y la ingeniería de nuevos dispositivos e infraestructuras sin precedentes en beneficio de los ciudadanos europeos. Este documento ha sido elaborado por el Grupo de Enfoque en Tecnologías Cuánticas (FGQT) de CEN/CENELEC entre mediados de 2020 y finales de 2022. Más de 200 expertos europeos han participado en estas reuniones y han contribuido a los debates para lograr una visión común y un consenso sobre los proyectos de texto. El documento informa a los investigadores y expertos técnicos sobre estas oportunidades, permitiendo a todas las partes interesadas participar a través de las delegaciones de sus respectivos organismos nacionales de normalización. Además, este documento pretende informar y motivar a los investigadores que reciben ayudas públicas a la investigación para que valoricen los resultados de sus investigaciones a través de la participación en los organismos de normalización.  

El presente documento de hoja de ruta está estructurado de la siguiente manera: El capítulo 2 ofrece al lector una visión general de los hitos históricos recientes y de los retos que condujeron a la creación del grupo de discusión. El capítulo explica cómo las tecnologías cuánticas pueden beneficiar a la economía y a la sociedad e introduce al lector en los principales conceptos y en el ecosistema de la normalización. El capítulo 3 está relacionado con la descripción de las grandes clases de tecnologías cuánticas, entre las que se incluyen la comunicación, la computación y la simulación, y la medición y la detección. En el capítulo 4 se describen los tipos de normas existentes y las distintas plataformas de normalización en curso, seguidas de ejemplos. En el capítulo 5 se describen las tecnologías instrumentales que constituyen la base de la mayoría de las tecnologías cuánticas, como los centros de color de los nanodiamantes, las trampas de iones, los circuitos cuánticos superconductores y los amplificadores paramétricos de onda viajera. El capítulo 6 describe los componentes y subsistemas de las tecnologías cuánticas.  El capítulo 7 analiza las necesidades de normalización de los sistemas de comunicación cuántica, que incluyen la distribución cuántica de claves. El capítulo 8 analiza las necesidades de normalización de los sistemas de computación y simulación cuánticas, en particular su modularidad. El capítulo 9 analiza las necesidades de normalización de la metrología cuántica, la detección cuántica y las imágenes cuánticas. El capítulo 10 describe el sistema compuesto de la Internet cuántica. Concluimos el documento con una perspectiva de los próximos pasos.  

Para leer más ingrese a:

https://www.standict.eu/publications/standardization-roadmap-quantum-technologies-cen-cenelec-focus-group-quantum  

https://www.standict.eu/sites/default/files/2023-03/Standardization-Roadmap-on-Quantum-Technologies.pdf  

El ciberespacio y la tecnología digital son una parte fundamental de la vida cotidiana. Son fundamentales para comunicarse entre las personas, comprender lo que ocurre en el mundo, hacer negocios y disfrutar del tiempo libre. También son fundamentales para el funcionamiento de los gobiernos y las fuerzas armadas de todo el mundo. Una consecuencia inevitable de esta revolución digital es que el ciberespacio es un entorno importante en el que se juegan cada vez más los problemas de seguridad mundial. En la era digital actual, la capacidad del Reino Unido para operar con seguridad y eficacia en el ciberespacio se ha convertido en algo necesario para alcanzar los objetivos nacionales. Al mismo tiempo, los adversarios del Reino Unido, incluidas las amenazas estatales y los agentes no estatales, utilizan cada vez más el ciberespacio y la tecnología digital para hacer daño. El Gobierno cree que el Reino Unido no puede dejar que el ciberespacio sea un espacio incontestado en el que los adversarios operen con impunidad. El Gobierno británico estableció la intención de tener la capacidad de emprender acciones cibernéticas disruptivas que exploten la propia dependencia de un adversario de la tecnología digital. También se comprometió a dar forma a nuevas normas para que las ciberherramientas ofensivas se desarrollen y utilicen de forma responsable, de acuerdo con el derecho internacional y teniendo debidamente en cuenta normas voluntarias y no vinculantes. El siguiente informe destaca la importancia de la cooperación internacional en la promoción de un uso responsable del poder cibernético y se mencionan algunas iniciativas internacionales relevantes en este ámbito. También se aborda la necesidad de construir una cultura de responsabilidad en torno al uso del poder cibernético. En conclusión, el informe subraya la importancia de un enfoque responsable para el uso del poder cibernético y proporciona una guía para los estados sobre cómo abordar los desafíos que plantea el ciberespacio. Se destacan la necesidad de claridad de los objetivos, la proporcionalidad en la respuesta a las amenazas cibernéticas, la cooperación internacional y la construcción de una cultura de responsabilidad. 

 El informe consta de 7 secciones, en resumen, la sección 1 discute la importancia de tener objetivos claros al utilizar el poder cibernético y se proporcionan algunos ejemplos. La sección 2 explica cómo aplicar el principio de proporcionalidad en la respuesta a las amenazas cibernéticas. La sección 3 discute la naturaleza del ciberespacio como un ámbito donde los estados pueden competir y cooperar. La sección 4 aborda la cuestión de la atribución de los ataques cibernéticos y se discuten las limitaciones de la atribución técnica. La sección 5 destaca la importancia de compartir información sobre amenazas cibernéticas entre los estados y se mencionan algunas iniciativas internacionales relevantes. La sección 6 aborda la necesidad de construir una cultura de responsabilidad en torno al uso del poder cibernético y se proporcionan algunas recomendaciones. Finalmente la sección 7 presenta una síntesis de los principales puntos del informe y se destaca la importancia de un enfoque responsable para el poder cibernético. 

Para leer más ingrese a:

https://www.gov.uk/government/publications/responsible-cyber-power-in-practice  

https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/1148278/Responsible_Cyber_Power_in_Practice.pdf  

La inteligencia artificial (IA) ha acaparado la atención de la gente con la reciente presentación de herramientas accesibles de IA generativa como ChatGPT, Bing AI y Dall-E2. No hay duda de que este tema merece una investigación continuada para identificar oportunidades y retos en el despliegue de aplicaciones habilitadas para IA en operaciones de seguridad y para asegurar soluciones y servicios de IA para empresas de servicios públicos. La IA es tanto una oportunidad como un riesgo para los programas y operaciones de ciberseguridad de las empresas de servicios públicos. En todos los sectores, las inversiones mundiales en IA para ciberseguridad están creciendo. La IA automatiza la ingestión de datos a gran escala, lo que la convierte en «gran automatización». Las herramientas de IA ayudarán a gestionar los crecientes volúmenes, velocidades y variedades de datos también conocidos como «big data» que se encuentran en los centros de operaciones de seguridad. La IA promete mejorar las capacidades defensivas de las operaciones de ciberseguridad que dependen de la cantidad de datos multisistema para detectar patrones de actividad anómalos. También presenta posibilidades de automatizar tareas rutinarias y de menor valor para mejorar la productividad de los escasos recursos de ciberseguridad y cubrir las carencias de personal en las operaciones de seguridad. A medida que los proveedores de soluciones integren más capacidades de IA en sus productos, cabe esperar que surjan más capacidades autónomas con una advertencia: las empresas de servicios públicos deben confiar en que los sistemas tomen decisiones no supervisadas que afecten a las operaciones de ciberseguridad. Al mismo tiempo, la IA requerirá controles intensivos de seguridad de los datos y una gobernanza integral de los datos para garantizar que se gana la confianza de las empresas de servicios públicos para evolucionar desde el apoyo de la IA a las decisiones humanas hasta decisiones totalmente autónomas impulsadas por la IA.

El informe comienza analizando los desafíos que enfrentan las empresas de servicios públicos en la actualidad en términos de ciberseguridad, incluyendo el aumento de los ataques cibernéticos y la complejidad de las redes eléctricas inteligentes. Luego, el informe explora el potencial de la IA para mejorar la ciberseguridad de las empresas de servicios públicos, destacando cómo la IA puede ayudar a detectar amenazas cibernéticas y mejorar la eficiencia operativa.

Sin embargo, el informe también destaca los desafíos y riesgos asociados con el uso de la IA en la ciberseguridad de las empresas de servicios públicos, incluyendo la falta de confianza en los modelos de IA, la falta de datos de entrenamiento y la posibilidad de errores de modelado. Por último, el informe destaca la importancia de la gestión de datos para el éxito del uso de la IA en la ciberseguridad de las empresas de servicios públicos.

Se discuten las mejores prácticas para La gestión de datos, incluyendo la recopilación y limpieza de datos, la estandarización de datos y la privacidad de datos. En resumen, el informe destaca tanto las oportunidades como los desafíos asociados con el uso de la IA en la ciberseguridad de las empresas de servicios públicos y subraya la importancia de la gestión de datos para el éxito del uso de la IA en la ciberseguridad.

Para leer más ingrese a:

https://www.epri.com/research/products/000000003002026339  

https://restservice.epri.com/publicdownload/000000003002026339/0/Product  

El desarrollo de la tecnología digital ofrece un gran potencial para atender los desafíos más implacables que enfrenta la región de América Latina y el Caribe (ALC), como la falta de confianza, la baja productividad y la persistente desigualdad. Hasta marzo de 2020, esta frase podía leerse con frecuencia en documentos relacionados con el futuro desarrollo de la región como una de las herramientas relevantes para acelerar el progreso. Pero con la llegada de la pandemia del COVID-19 la expresión “transformación digital” se ha vuelto omnipresente y está asociada casi siempre a dos conceptos: inclusión para beneficio de todos, y urgencia para el presente. El COVID-19, ha hecho que la transformación digital deje de ser un deseo o una aspiración, para convertirse en una herramienta básica en la política pública. Los conceptos, las referencias y las reco– mendaciones compartidas en este documento no varían en el contexto del COVID-19, o de cualquier otra epidemia que limite la capacidad de interacción personal de los seres humanos, pero sí hacen que la disponibilidad del contenido de esta publicación sea más urgente y seguramente más valiosa para quienes tienen que acelerar el paso para lograr la digitalización de sus países. Para algunas personas y empresas, la tecnología ya ha cambiado paradigmas en la región: cómo se comunica, cómo se compra, cómo se accede a un servicio público. Para hacer frente a los desafíos de gran escala, es necesario adoptar un enfoque integral y estratégico que incluya a todos los sectores de la sociedad y a todos los niveles de gobierno, y que apunte a un cam– bio de paradigma transversal. Ahora bien, no se trata de desconocer los grandes avances que se han hecho en materia digital en la región. Como prueba del interés por parte de los gobiernos, más del más del 70% de los países de ALC tiene una estrategia de gobierno digital. También, hay un 68% de la población mundial conectada internet, lo que supone una oportunidad que debe aprovecharse. Algunos países ya han digitalizado la mayoría de los trámites que presta el gobierno central, en algunos casos incluyendo el uso de la identidad digital y los pagos en línea, y ya consolidan toda su presencia en la web en una sola página. Sin embargo, ya es hora de pasar de esfuerzos aislados a una aproximación integral y de aterrizar los planes al ámbito práctico. Esta aproximación integral –la transformación digital del país– depende en gran medida de las acciones del gobierno central, pues ningún otro actor puede establecer un marco normativo, crear estándares, proveer servicios comunes, y convocar a todos los segmentos de la sociedad y a todos los niveles de gobierno. Los ciudadanos lo demandan y la economía lo necesita: un apalan– camiento transversal de la tecnología e internet para traer más eficiencia, certeza y transparencia a las interacciones y a las transacciones, tanto públicas como privadas. Al mismo tiempo, los gobiernos de la región también lo necesitan para responder a las presiones de austeridad fiscal y la marcada brecha de expectativas que sufren de cara a los ciudadanos. La transformación digital del gobierno es el cambio de cultura corporativa, modelo organizativo, métodos y procesos que aprovecha las tecnologías de la información y la comunicación (TIC) para que las instituciones públicas atiendan las necesidades de los ciudadanos y empresas de forma eficiente, transparente y segura. Se sobreentiende, entonces y que la transformación digital es más que crear aplicaciones páginas web.  

Para leer más ingrese a:

https://cloud.mail.iadb.org/GuiaTransformacionDigital?utm_source=facebook&utm_medium=cpa&utm_campaign=guiatransformaciondigital&fbclid=PAAaYUlLtr_y2rLPohmr-UzJuSl3bVL_LI4GALJ_OFu5oywsVohKGsmO_pu4o_aem_AXWPJz4fl_G3yMuU0xE5NjmoIs-M1tZ6g964WhEZJZbtFHwqPS7D14uc6cmRgo2AGUifLe_7e6nuTBtO3TJzXC-a3QXOXadO5X_lOGGAi8J5XWvCgnnYnusXB4u93-YG6gE