GCCVIEWS

Categoría: Consulting

  • Cuáles serán las principales tendencias bancarias para este 2021?

    Salvo una nueva catástrofe global, 2021 siempre vivirá a la sombra de 2020. Será un año de recuperación económica y psicológica. También será el año en el que, para bien o para mal, comenzaremos a comprender los cambios a largo plazo provocados por la pandemia Covid-19 en la forma en que trabajamos, vivimos e interactuamos entre nosotros.

    Existe un deseo natural de volver a la «normalidad» tanto en nuestra vida laboral como personal. Pero como cuando estiras una banda elástica, también creas energía potencial, que puede transformar esa desaceleración en un movimiento explosivo hacia adelante. Para los bancos, esto tomó la forma de un estallido sostenido de improvisación e innovación.

    Sin embargo, la pregunta que enfrentan ahora es dónde dejar que el elástico se relaje y aliviar la tensión de 2020, y dónde se puede utilizar la experiencia y la energía acumulada del año pasado para impulsar a las instituciones hacia adelante.

    Accenture, la multinacional líder en consultoría, ha elaborado esta instantánea de las 10 principales tendencias de banca minorista y comercial cruciales para 2021 y presentadas por Alan McIntyre, Director General Senior de la compañía.

    1.-Ve a lo grande y quédate en casa

    Los fondos comunes de ganancias bancarias serán poco profundos durante los próximos años y la recuperación de la pandemia será un maratón, no un sprint. Un fenómeno de “el ganador se lleva todo” está surgiendo en la banca minorista, por lo que los accionistas tendrán un apetito limitado por las instituciones pequeñas que luchan por recuperar el costo del capital. A medida que lo grande se haga más grande, «demasiado grande para quebrar» será reemplazado por «demasiado pequeño para tener éxito», pero la viabilidad de los bancos variará según el mercado.

    2.-La «neo» normalidad

    En 2020, los bancos establecidos se beneficiaron de una huida de los consumidores hacia la seguridad y un enfoque renovado en el crédito, mientras que los neobancos experimentaron un destino mixto.

    En 2021, el resto del mundo puede comenzar a parecerse a EE. UU., con una bifurcación en la que tanto los mejores bancos tradicionales como los mejores neobancos ganan clientes, mientras que todos los demás, tanto los titulares más débiles como los retadores indiferenciados, luchan. También veremos el lanzamiento de la próxima generación de neobancos en mercados como Singapur y Hong Kong que tendrán lo mejor de China Big Tech en su ADN.

    3.-‘Crepúsculo’ de las aplicaciones bancarias

    El lanzamiento de la banca Google Plex en 2021 y la probable evolución de Apple de tarjetas de crédito a un actor de servicios financieros más amplio podrían llevar al mundo occidental por el mismo camino que hemos visto en China, donde la banca minorista desaparece en plataformas de gestión de estilo de vida digital más amplias.

    La realidad es que la banca nativa del sistema operativo que se integra a la perfección con otros servicios digitales será superior a las aplicaciones bancarias independientes en pagos, prestación de asesoramiento e identificación de oportunidades de venta cruzada, y es probable que la banca de pequeñas empresas también se vea interrumpida.

    4.-Transparencia radical

    En 2021, los bancos minoristas tradicionales deberán defenderse de los rivales de la tecnología financiera y las grandes tecnologías mientras se enfrentan a márgenes comprimidos, pérdidas crediticias y economías lentas. Una respuesta optimista es centrarse en el asesoramiento centrado en el cliente y compartir la billetera, pero los bancos no pueden lograr esto sin ganarse la confianza del usuario, lo que requerirá un cambio radical en la transparencia para crear una propuesta más convincente.

    5.-Obtener el crédito

    Pero 2021 no se tratará solo de administrar los libros de crédito existentes. Para impulsar la rentabilidad, los bancos también deberán ser inteligentes y agresivos con las nuevas extensiones de crédito. Si los bancos no satisfacen esa demanda de crédito, una nueva generación de prestamistas alternativos cubrirá el vacío y los accionistas de los bancos se arrepentirán de mirar hacia atrás en lugar de mirar hacia adelante en lo que respecta al crédito.

    6.-El efectivo no es el rey

    La pandemia disparará los pagos digitales en países que compiten por quedarse sin efectivo, con el uso de efectivo entre un 30% y un 40% solo en Europa. En 2021, observaremos mercados como Brasil, México e India para ver si los nuevos sistemas de pago instantáneo obtienen el mismo tipo de impulso que hemos visto en Tailandia, donde una sociedad sin efectivo es ahora una prioridad de política pública. A nivel mundial, la pandemia vio el uso de efectivo caer alrededor del 6% y se espera que la tendencia continúe y luego se acelere a medida que las monedas digitales tokenizadas del banco central estén disponibles como sustitutos del efectivo. Solo en los EE. UU., $ 4-5 billones de transacciones en efectivo migrarán a alguna forma de pago digital durante la próxima década.

    7.-Un punto de inflexión verde

    2021 será un punto de inflexión en los préstamos sostenibles, ya que los bancos centrales y los reguladores reconocen las consecuencias macroeconómicas del cambio climático.

    La Autoridad Bancaria Europea está incorporando medidas de sostenibilidad en las evaluaciones de riesgo, el Banco Popular de China ofrece incentivos de préstamos ecológicos y, en los EE. UU., muchos bancos se han inscrito para nuevos informes voluntarios y la Fed está presionando para que se establezcan estándares de divulgación más estrictos.

    8.-El mundo incierto de las regulaciones de EE. UU.

    En 2021, entenderemos el impacto de las elecciones presidenciales de 2020 en la industria bancaria de EE. UU. Algunas cosas parecen seguras, como la Oficina de Protección Financiera del Consumidor bajo un director designado por Biden que tiene como objetivo las tarifas por sobregiro. Otros cambios son menos seguros. ¿Mantendrá la administración una actitud más indulgente ante las fusiones y adquisiciones bancarias y la concesión de nuevos estatutos? ¿Habrá legislación que regule la banca abierta y el intercambio de datos como hemos visto en gran parte del resto del mundo?

    9.-El auge del regulador digital

    Si 2020 fuera un acelerador para la industria bancaria, 2021 podría ser similar para los reguladores. Espere que surja un nuevo tipo de regulador. A medida que la pandemia retrocede, los bancos centrales deberán encontrar el equilibrio adecuado entre la regulación y el estímulo de la innovación. 2021 verá la aparición generalizada de un nuevo tipo de regulador digital.

    Los bancos centrales también están revisando cómo se comunican y, lo que es más importante, cómo ‘escuchan’ a la economía en general, por ejemplo, utilizando análisis de redes sociales para comprender mejor las tendencias a corto plazo.

    10.-No más ‘nubes esponjosas’

    A medida que la computación en la nube continúa evolucionando, debe verse como un conjunto flexible y configurable de opciones de computación, análisis y seguridad que se pueden ajustar a una amplia variedad de necesidades comerciales, en lugar de como un conjunto de opciones tecnológicas distintas. La nube es una herramienta con la capacidad de ajuste de una llave, no un estante estático de destornilladores.

    Fuente: Accenture

  • El impacto de COVID-19 en los regímenes de IVA/ITBMs

    La pandemia y los bloqueos resultantes implementados en diversos grados en muchos países en un intento por reducir el impacto económico del COVID-19, han hecho que, como en crisis anteriores, como la de 2008-2009, los ingresos gubernamentales de casi todos los impuestos, incluido el IVA (en Panamá ITBMS) , hayan disminuido al mismo tiempo que la mayoría de los gobiernos han ampliado los gastos en un intento de compensar el impacto del bloqueo pandémico. El impacto esta vez es considerablemente más severo, por varias razones:

    Primero, el nivel real de consumo ha disminuido (aunque la participación del consumo en el PIB puede haber aumentado ya que la inversión probablemente haya disminuido aún más). En segundo lugar, debido a que cuando las personas reducen el consumo tienden a gastar relativamente más en alimentos y otras necesidades, que en muchos países se gravan menos, el impacto en los ingresos del IVA puede ser proporcionalmente mayor. En tercer lugar, el impacto sobre los ingresos del IVA es especialmente marcado en los muchos países de bajos ingresos en los que una gran parte del IVA se recauda en el límite, debido a la fuerte caída del comercio y especialmente del turismo. Por último, bastantes países han reducido deliberadamente los ingresos del IVA temporalmente como parte de sus intentos de mantener a  las empresas a flote frente a la drástica caída de la demanda.

    Hay que tener en cuenta además, que entre los países de la OCDE con IVA, el 21% de los ingresos provienen solo de ese impuesto.

    Entre los 19 países de la Eurozona, los ingresos por IVA disminuyeron significativamente en los primeros tres trimestres de 2020. En el segundo y tercer trimestre de 2020, los ingresos por IVA fueron un 14% y 6% más bajos respectivamente que en el mismo trimestre de 2019.

    Varios países implementaron cambios temporales en la tasa de IVA debido a COVID-19. Los recortes de la tasa del IVA sobre los bienes y servicios vendidos por industrias particularmente afectadas por las consecuencias económicas de la pandemia, como el sector hotelero, fueron los más comunes. Dos países de la UE adoptaron un enfoque más amplio: Alemania redujo su tasa de IVA estándar del 19% al 16% y su tasa de IVA reducida del 7% al 5% del 1 de julio al 31 de diciembre de 2020. Irlanda redujo su tasa de IVA estándar del 23% a 21% desde el 1 de septiembre de 2020 al 28 de febrero de 2021.

    Otra medida relativamente común implementada por varios países, entre otros, Brasil, Chipre, Grecia, Italia, Suecia y el Reino Unido, es la posibilidad de que las empresas difieran el pago del IVA. El objetivo principal de esta medida es inyectar liquidez a la economía para ayudar también a las empresas. Se espera que esta medida afecte los ingresos de los gobiernos nacionales en el corto plazo, pero eventualmente permitirá que esos gobiernos recauden el impuesto adeudado en el futuro. Otros países proporcionaron exenciones específicas o tarifas reducidas selectivas para alojamiento o actividades culturales, como República Checa, Reino Unido y Noruega.

    Pero el IVA es una política débil para proporcionar beneficios específicos. Incluso antes de la pandemia, muchos sistemas de IVA no eran óptimos. En la UE, se condonó el 15,84% de los ingresos por IVA debido a reducciones de tipos y determinadas exenciones.

    El tema es que, muchos gobiernos han optado por utilizar el IVA como una herramienta para proporcionar desgravaciones fiscales para el consumo en varios sectores durante la pandemia, pero a largo plazo, el IVA no debería utilizarse como una herramienta de desgravación. Es probable que las devoluciones del IVA o el gasto directo para los hogares de menores ingresos sean más específicos y beneficiosos. Para que el IVA continúe siendo una fuente importante de ingresos en el futuro, los responsables de la formulación de políticas deberán invertir en la reforma de los sistemas del IVA para cerrar las brechas de manera que mejoren la eficiencia general de los sistemas tributarios.

    Una primera prioridad es apoyar la inversión privada y mejorar la productividad con reducciones de las tasas impositivas corporativas y personales. Se ha descubierto que los impuestos más perjudiciales para la economía son los impuestos comerciales que distorsionan la inversión, la estructura de capital y el financiamiento. Las ganancias de capital sobre las realizaciones también hacen que el capital quede atrapado en inversiones menos productivas, y los inversores desconfían de reemplazar sus activos por otros de mejor rendimiento. En algunos países, los elevados tipos impositivos y las numerosas preferencias han creado una complejidad y un aumento indebidos de la evasión fiscal en la economía sumergida.

    La principal recomendación de algunos expertos, entre ellos la Tax Foundation,  es depender de menos impuestos distorsionantes, reducir las distorsiones existentes y garantizar que la política fiscal no dificulte el crecimiento y el ajuste económico necesarios para que las personas vuelvan a trabajar. La sostenibilidad fiscal es posible sin aumentos de impuestos, pero los nuevos impuestos pueden ser útiles para financiar nuevos gastos donde la red de seguridad social es inadecuada.

    Cualquier predicción está cargada de incertidumbre, especialmente después de esta recesión relacionada con la pandemia que ha causado un inusual shock de oferta en la economía. En todo caso, los gobiernos deberían estar dispuestos a ajustar los planes a medida que evoluciona la economía post-Covid. Panamá  debería  prestar atención a cualquier tentación de incrementar el  ITBMs, por las mismas razones esgrimidas por la Tax Foundation y al final, por el mismo sentido común.

    Fuente: Tax Foundation

  • ¿Es el aumento mínimo de salario en EE.UU una medida conveniente para todos?

    El debate sobre el impacto de un salario mínimo federal más alto vuelve a ser el centro de atención cuando el presidente Joe Biden presenta una medida para duplicar el salario base de los trabajadores federales, parte de su plan de ayuda COVID-19 de $ 1.9 billones para impulsar la debilitada economía estadounidense. Y, como era de esperar, no todas las empresas están unificadas en torno a la medida.

    En un discurso hace poco más de una semana, donde los demócratas volvieron a presentar en la Cámara y el Senado el martes para aumentar el salario mínimo federal a 15 dólares la hora para 2025, el nuevo líder de Estados Unidos dijo: «Si trabaja por menos de $ 15 la hora y trabaja 40 horas a la semana, está viviendo en la pobreza». El salario mínimo federal actual es de $ 7.25 la hora y no ha experimentado un aumento en más de 11 años.

    Amazon es una de las empresas que ha apoyado la Ley de Aumento del Salario. Jay Carney, vicepresidente senior de Asuntos Corporativos Globales de Amazon, afirmó que, el gigante del comercio electrónico “aplaude a los autores y copatrocinadores” del proyecto de ley y continuará abogando por su aprobación en el Congreso.

    Carney se desempeñó como director de comunicaciones de Joe Biden cuando era vicepresidente, antes de actuar como secretario de prensa del presidente Barack Obama entre 2011 y 2014. Carney dijo que al presidente Biden le «dejó en claro» su apoyo al aumento del salario mínimo.

    Amazon ya lo aumentó para sus propios empleados a $ 15 la hora en 2018. Carney señaló que el resultado fue un «impacto positivo en la moral y retención de los empleados», y las solicitudes para puestos por hora aumentaron más del doble inmediatamente después.

    «Mientras tomamos medidas para recuperarnos del devastador impacto económico de la pandemia de COVID-19, los trabajadores estadounidenses que necesitan un aumento, las pequeñas empresas que se beneficiarán de un mayor gasto y la recuperación económica más amplia del país simplemente no pueden esperar», escribió Carney en un blog de la empresa.

    Algunos minoristas, como Target y Costco, aumentaron el salario mínimo a $ 15 la hora, pero Walmart, el empleador más grande del país, no lo hizo. Walmart elevó su salario mínimo por hora de $ 9 a $ 11 en 2018.

    Pero más allá de la postura de algunos defensores sobre esta Ley en la que un aumento en el mínimo por hora, alegan, podría estimular el gasto de los consumidores, reducir los costos de rotación, contratación y capacitación para las empresas. Por otro lado, un aumento en el salario mínimo podría afectar dos áreas críticas del negocio: las ganancias y la productividad. Algunos afirman que un salario base más alto podría obligarlos a subir los precios para mantener los márgenes de ganancia, lo que puede alejar a los consumidores, provocar una disminución en los ingresos y, en última instancia, proporcionar a los empleadores menos dinero para contratar.

    Es más, la medida podría perjudicar de manera desproporcionada a las empresas más pequeñas e independientes: si bien las grandes corporaciones podrían echar mano de las arcas para mantener su red de decenas de miles de trabajadores, muchos propietarios de pequeñas empresas no podrán pagar el salario mínimo más alto. Para la mayoría de las empresas, el mayor gasto son los costos laborales, de los cuales la nómina suele ser el componente más importante, y puede representar hasta el 70% de los gastos generales totales.

    Y esto es parte de un conjunto de datos empíricos más amplio que confirma lo que demuestra la teoría económica: que los aumentos del salario mínimo eliminan puestos de trabajo. En cuanto a la propuesta de salario mínimo de $ 15, la Oficina de Presupuesto del Congreso, que no es partidista, estimó que eliminaría de 1.3 a 3.7 millones de empleos en todo el país. Esa estimación utiliza un escenario prepandémico, por lo que hay muchas razones para pensar que actualmente, el impacto sería aún peor. Más de 100.000 pequeñas empresas cerraron permanentemente en EE.UU el año pasado en medio de cierres pandémicos y disturbios, mientras que las encuestas muestran que el 60% de los propietarios de pequeñas empresas temen no llegar a junio de 2021.

    Además, algunos expertos han argumentado que, dado que un porcentaje significativo del trabajo minorista implica el pago de comisiones y otras herramientas de incentivo, un salario mínimo más alto podría reducir la productividad entre las empresas, por lo que afirman los salarios deberían ser una función de la productividad.

    La propuesta de Biden de un salario mínimo federal de $ 15 y su legislación complementaria presentada por los demócratas de la Cámara podrían complacer a los sindicatos y a la base demócrata. Pero realmente no hay duda de que arruinaría a las pequeñas empresas en el peor momento posible.

    La intervención del gobierno a menudo beneficia intereses bien establecidos y conectados. Los Amazon, Target y Walmart del mundo bien podrían soportar un enorme aumento en los costos laborales, pero innumerables miles de pequeñas empresas no sobrevivirían. En general, esto sería malo no solo para los empresarios afectados cuyas empresas quiebran, sino también para las comunidades que sustentan sus empresas y los trabajadores que emplean, no todos los cuales encontrarían otro trabajo. Mientras tanto, las grandes cadenas y los gigantes corporativos tendrían menos competencia, lo que eventualmente les permitiría subir los precios y consolidar aún más su participación de mercado.

  • ¿Qué es el pasaporte COVID-19 o certificado de inmunidad?

    ¿Qué es el pasaporte COVID-19 o certificado de inmunidad?

    Aunque varios países han propuesto contar con un certificado que permita a las personas inmunizadas viajar sin cuarentenas, la OMS aún no da luz verde a la idea.

    Por Karen Sánchez

    La pandemia ha traído consigo nuevos significados a conceptos como restricciones, aislamiento o vacuna. Ahora se debate uno que algunos países defienden, pues daría movilidad a millones de pasajeros en el mundo que ya han sido vacunados: el pasaporte de inmunidad.

    La Voz de América le explica cuáles son las ventajas, pero también los inconvenientes de esta iniciativa.

    ¿Qué es el pasaporte de inmunidad?

    En principio, el pasaporte de inmunidad» o «certificado sin riesgo» se planteó como un documento que permitiría a las personas viajar o regresar al trabajo, asumiendo que están protegidas contra la reinfección, porque certifica que alguien ya ha sido contagiado por el SARS-Cov-2. De esta manera, no tendrían que cumplir con algunas de las restricciones impuestas por la pandemia.

    Actualmente, con la aparición de la vacuna, algunos países del mundo proponen un pasaporte para certificar que la persona ya ha sido vacunada contra el COVID-19, con el fin de facilitar su movilidad.

    La Organización Mundial de la Salud (OMS) dijo el año pasado que estaba trabajando en un certificado de vacunación electrónico. Se trataría de una «tarjeta amarilla inteligente» o, lo que es lo mismo, una versión digital de los folletos de vacunas amarillas que se utilizan en muchos países.

    ¿Cuáles son las ventajas?

    Permitiría que los viajeros puedan moverse entre diferentes países, mejorando su calidad de vida, libre de contagios. Para los Estados que dependen del turismo, sería un aliciente que impulsaría sus economías. Las aerolíneas, por supuesto, serían uno de los sectores más beneficiados.

    ¿Cuáles son las desventajas?

    Aún no está claro si la persona que se vacuna deja de contagiar a los demás, pues hasta el momento, se afirma que la inmunización protege al paciente del desarrollo de la enfermedad, pero no de infectar a los otros.

    Dicen algunos que el certificado, además, podría generar discriminación, puesto que otorgaría derechos que otros estarían lejos de obtener, ya que es evidente que la escasez de vacunas, hasta el momento, no permite que todas las personas sean inmunizadas. O hay países donde la mayoría de la población será inmunizada antes que la de otras que no tenga las mismas opciones.

    Y no hay que olvidar a aquellos que, por razones clínicas o médicas, no podrán vacunarse. Es más, hay millones de personas que aún no creen en la vacuna y podrían verse rezagados con esta decisión.

    ¿Qué dice la OMS?

    El Comité de Emergencia  de la OMS rechazó, a mediados de enero, un pasaporte de vacunados de COVID-19 para poder viajar.

    «En estos momentos, pedimos que no se introduzcan requisitos de prueba de vacunación o inmunidad para los viajes internacionales como condición de entrada, ya que todavía existen importantes incógnitas en cuanto a la eficacia de la vacunación para reducir la transmisión y respecto a la limitada disponibilidad de vacunas.

    Estar vacunado no debería eximir a los viajeros internacionales de cumplir otras medidas de reducción del riesgo de los viajes», estableció el comité.

    ¿Qué países apoyan la iniciativa?

    Aunque ningún país cuenta con un documento oficial, varios han confirmado estar en proceso de implementar el pasaporte, como Dinamarca o Estonia.

    Dinamarca informó, a comienzo de este año, que trabaja en un «pasaporte de vacunas» digital para las personas que recibieron la vacunación, dando la posibilidad a los viajeros de trasladarse a países donde se exigen tales documentos durante la pandemia.

    «Se espera que haya requisitos de otros países para presentar la documentación de la vacuna al ingresar. Aquí se puede usar un pasaporte danés de la vacuna», dijo el Ministerio de Salud en un comunicado.

    Estonia señaló, en 2019, que estaba probando un «pasaporte de inmunidad digital» para dar seguimiento a los pacientes recuperados, con algo de inmunidad. No obstante, existían dudas sobre cuánto tiempo dura la protección.

    Rusia también ha propuesto la creación de pasaportes de vacunación o inmunidad «verdes» para entregar a los vacunados. Incluso, el presidente de Rusia, Vladimir Putin, solicitó al gobierno estudiar la posibilidad de que el documento sea válido internacionalmente.

    El primer ministro griego, Kyriakos Mitsotakis, envió una carta a mediados de este mes a sus colegas en Europa para solicitar el documento. «Aunque nosotros no vamos a hacer que la vacunación sea obligatoria ni un prerrequisito para viajar, las personas que se han vacunado deberían tener libertad para viajar».

    La presidenta de la Comisión Europea, Ursula von der Leyen, calificó la iniciativa de «buena idea», pero señaló que es un tema que debe ser discutido. Por su parte, la ministra de Industria, Comercio y Turismo de España, Reyes Maroto, a medidos de enero, expresó su apoyo al certificado de vacunación a nivel europeo para reactivar el turismo.

    No obstante, la semana pasada, la Unión Europea rechazó por ahora un certificado de vacunación que permitiera viajar sin guardar cuarentena o sin tener que aportar una prueba negativa.

    En Latinoamérica, aunque no es un documento como el pasaporte de inmunidad, Chile diseñó un pasaporte sanitario COVID. «Es un documento —reza el portal ChileAtiende, una red multicanal del  Gobierno chileno— que se entrega a todas las personas provenientes del extranjero y aquellas que circulan por el territorio nacional, e ingresan a alguna zona con Aduana Sanitaria por vía terrestre, aérea o marítima» y que les permitirá trasladarse por el país.

    ¿Qué dicen las aerolíneas?

    La Asociación Internacional de Transporte Aéreo (IATA) apoya el hecho de que las personas puedan viajar, tras haber recibido la vacuna, sin necesidad de ponerse en cuarentena.

    «La semana pasada, el gobierno griego propuso que las personas vacunadas estén inmediatamente exentas de las restricciones de viaje, incluida la cuarentena. La IATA apoya las iniciativas de los gobiernos, incluidos Polonia, Letonia, Líbano y Seychelles, para implementar esta exención», señaló la asociación el miércoles, en un comunicado.

    Por ejemplo, British Airways dijo el viernes que probaría el uso de un pasaporte médico de viaje móvil, VeriFLY,  el cual usa American Airlines desde el 23 de noviembre.

    VeriFLY registra los documentos que necesita el viajero para movilizarse y los resultados de la prueba COVID-19, a través de una aplicación.

  • Reddit, la rebelión del mercado contra el “establishment”

    Lo que ha ocurrido con Reddit es muy interesante desde el punto de vista “ideológico” ya que desmiente la errada idea de que el mercado, naturalmente, está conformado por grandes capitales que manejan la economía cuando, por el contrario, son los millones de personas individuales los que deciden la evolución de los capitales, siempre que el Estado no imponga regulaciones que favorecen a los grandes, como cuando exige un cierto nivel de capitalización y otras condiciones -que muchos no pueden conseguir- para habilitar un banco.

    Por eso es que no me termina de convencer la palabra “capitalismo”, porque da la idea de que es un sistema donde las grandes corporaciones privadas, que serían egocéntricas, manejan la economía a espaldas de la gente -lo que suele ocurrir con el establishment, que para ello se asocia con los políticos, con el Estado- cuando el mercado natural es lo contrario: insisto, son los millones personas -“los consumidores”, desde cierto ángulo- que deciden sobre el rumbo de las empresas y economía.

    Katherine Greifeld escribe, en Bloomberg, que muchos quieren ver en lo ocurrido una rebelión “contra Wall Street”, al punto que lo consideran una “extrema revuelta populista online”. Es cierto que es una rebelión, pero no es “populista” desde que no es iniciada por un líder desde el Estado, sino todo lo contrario es una rebelión contra el establishment, precisamente, asociado con el Estado.

    Escribe José Luis de Haro, en El Economista de España, que en “la era de la democratización bursátil” en EE.UU., donde los inversores retail -minoristas- representan ya el 19,5% del volumen de negociación, no se lee al conservador Financial Timesni se escucha al gurú del establishment Warren Buffet, sino que se consulta en las madrigueras de Reddit.

    Prefieren escuchar a Jaime Rogozinski, Elon Musk, Vladimir Tenev o Dave Portnoy, fundador de Barstool Sports y autoproclamado “el presidente”, quien a grito de “las acciones siempre suben” alimenta las ansias de los más novicios por lograr una jugosa rentabilidad. Cosa que no deja de ser del todo cierta gracias a la desaforada emisión monetaria de la Fed, que supera los USD 3 B, y la cantidad similar distribuida por el Gobierno en estímulos fiscales, en menos de un año. Lo que, por cierto, explica el divorcio entre la economía real que cae y la subida -inflación- de las acciones.

    La pasada semana, la insurrección coordinada en Wallstreetbets, dentro de Reddit, por Keith Gill, más conocido como “Roaring Kitty”, en su hazaña por pontificar a GameStop, una simple cadena de tiendas de videojuegos con sede en Grapevine, Texas, representa una nueva, y quizás cruda, realidad para Wall Street: el mercado, al final, son los millones de personas que se mueven a su antojo, ahora potenciados por la tecnología. Total que las acciones de GameSpot (GME), que empezaron el año a USD 17,80, tuvieron un comportamiento impresionante la semana pasada y comenzaron ésta perdiendo más de 20%:

    En el camino, perdieron fortunas en el mercado de ventas en corto – “shorts”- al punto que, Citron Research, por caso, dijo que dejará de ofrecer análisis de shorts después de 20 años de brindar el servicio. Las pérdidas de las posiciones en corto en GameStop, según los cálculos de S3 Partners, superan los USD 19.750 M en lo que va de 2021. Además, en un día, los “revoltosos” de Reddit impulsaron el volumen de negociación en Wall Street por encima de los USD 23.000 M, según Bloomberg, el tercer día de mayor volumen de negocio en por lo menos 13 años.

    Como era de esperarse, el establishment puso el grito en el cielo y lo hizo saber a través de sus interlocutores habituales, esto es, los políticos y burócratas estatales que amenazaron con más regulaciones y, como siempre, con discursos demagógicos: “para proteger a los inversores minoristas” cuando, precisamente, se trata de una “rebelión” de los minoristas.

    Ahora, atención con la plata (XAG/USD). Después de lo de GameStop, los foreros de Reddit han puesto sus ojos en la plata. El miércoles por la noche empezaron a aparecer comentarios sobre iShares Silver Trust, el mayor ETF respaldado por el metal, calificándolo como base idónea para provocar “el mayor short-squeeze del mundo” (repentino aumento de los precios que ahogue las posiciones cortas existentes). Y alentaban a llevar la plata ajustada por la inflación a USD 1.000 la onza frente a los 25 en ese momento.

    “Piensen en las ganancias. Si no les importan las ganancias, piensen en los bancos como JP Morgan que estarán destruyendo por el camino”, azuzaba el autor a sus lectores bajo la consigna de que los bancos -que, en el sistema actual, son grandes representantes del establishment asociados con el Estado y organismos multi nacionales como el FMI- “que manipulan el precio de la plata manteniéndolo artificialmente bajo para enmascarar una escasez real de suministros”.

    First Majestic Silver, una minera canadiense, se disparó el jueves pasado más de 35% en Wall Street y comenzó esta semana subiendo más de 25%, mientras que el citado iShares Silver Trust ganó hasta un 7% y comenzó este lunes ganando casi 9%. Los expertos de Saxo Bank, ya apuntaban que una burbuja en el precio la plata puede terminar en una crisis energética por los problemas que se plantarían en el costo para el desarrollo de la producción de energía solar, y estiman que en 2021 se avecina una verdadera contracción del suministro de plata. O sea, más vale mirar este metal porque, más allá de lo de Reddit, lo cierto es que ya estaba para el alza.

    Como se ve en el gráfico, este la plata que comenzó esta semana subiendo casi 8% y ubicándose en sus máximos desde 2013, desde que la recomendamos el 27 de noviembre (“Ni el gol del 10 podría evitar la disparada del oro y el bitcoin”) sube más de 30% y tiene una curva claramente ascendente.

    En fin, hablando de escasez, los chips, los semiconductores, ahora mismo también son escasos lo que está lastrando la producción de la industria del automóvil y de otros bienes intensivos en tecnología. Si bien las empresas estadounidenses lideran el mundo en el desarrollo y venta de semiconductores, representando entre el 45% y el 50% de la facturación global, la fabricación se ha trasladado a Asia lo suficiente como para que la posición comercial de Taiwán y Corea represente el 83% de la producción mundial de chips para procesadores y el 70% de la producción de chips de memoria.

    Entre Taiwán, Corea del Sur y Singapur suman casi el 50% de todas las exportaciones mundiales de circuitos integrados (microchips), el semiconductor que se usa en teléfonos, componentes de coches, equipos de diagnóstico médico… Los circuitos integrados se han convertido en algo esencial para el mundo y parece que lo serán aún más a corto y medio plazo. Aunque el suministro se ha venido regularizando, la demanda es cada vez mayor y, como se ve en el siguiente gráfico, China gasta cada vez más en importarlos y cada vez menos en petróleo.

    Las importaciones de China de circuitos integrados y petróleo

    La escasez generada por el rápido auge de la demanda, está generando un aumento en los precios en un producto en el que, gracias al avance tecnológico, la constante fue siempre a la baja. El productor taiwanés TSMC,  cuyas acciones subieron 130% en un año, aumentará los precios en un 10-15%.

  • Todo lo que quería saber sobre los hackers éticos y los servicios de seguridad de IT que puede necesitar su organización

    El propósito del siguiente documento es explicar , en base a nuestros 14 años de experiencia en el campo de la piratería ética (cientos de pruebas de penetración y auditorías de seguridad realizadas para muchos de nuestros clientes ), cómo elegir una prueba de penetración o auditoría de seguridad adecuada para satisfacer sus expectativas. Cómo hacerlo de la manera más profesional y al mejor precio. El documento está dividido en tres partes, que se irán publicando gradualmente en nuestro blog. Primera parte:

    ¿Qué prueba de penetración o auditoría de seguridad necesito o necesita mi organización?

    Si es una empresa pequeña sin su propia infraestructura interna, probablemente le interese una prueba de penetración de su sitio web o su aplicación web. Si tiene un sitio web pequeño o mediano sin una funcionalidad dinámica compleja, nuestra prueba de penetración estándar más popular será suficiente . Su objetivo es detectar tantas vulnerabilidades críticas o graves como sea posible durante un tiempo fijo (3 días). Esta es una simulación de «caja negra» de un ataque de piratería informática real, donde un atacante potencial tiene un tiempo fijo de tres días para piratear su aplicación. Entonces, que se responde a la pregunta: ¿qué puede descubrir y explotar un hacker profesional durante ese tiempo?

    Desafortunadamente, tres días no suelen ser suficientes para detectar la mayoría de las vulnerabilidades, especialmente en aplicaciones más complejas. Una auditoría de seguridad detallada , que realizamos de acuerdo con el manual de pruebas de seguridad de OWASP (actualmente en la versión 4.2 ), es adecuada para esto . Esta es la prueba web más detallada, que realizamos estrictamente de acuerdo con esta metodología abierta.

    Si el cliente está interesado, también auditamos los códigos fuente de la aplicación. Debido a que el código fuente suele ser extenso, nos centramos específicamente en las piezas de código críticas para la seguridad: autenticación, autorización y administración de sesiones.

    Durante una auditoría de seguridad detallada, revisamos y probamos todas las formas de la aplicación web para todos los tipos de ataques web conocidos. Por lo tanto, esta auditoría también es significativamente más laboriosa (necesitamos entre 2 y 4 semanas para realizar pruebas detalladas de una aplicación). Parte de esta prueba es también la creación (programación) de exploits, que son programas especializados que demuestran prácticamente el mal uso de vulnerabilidades críticas detectadas. Recomendamos una auditoría de seguridad detallada para todas las aplicaciones críticas para la seguridad que tengan datos personales o financieros confidenciales o que permitan transferencias financieras. Por tanto, esta prueba es adecuada para el sector financiero, empresas medianas o grandes. Le recomendamos que lo haga antes de implementar cualquier aplicación desarrollada recientemente en el entorno de producción.

    Pruebas de aplicaciones móviles

    Tener una aplicación móvil agradable y funcional al mismo tiempo es ahora una necesidad y un estándar para un gran número de empresas. Las aplicaciones móviles para Android o iPhone pueden contener tipos de vulnerabilidades que no se encuentran en las aplicaciones web. Por lo tanto, le recomendamos que pruebe minuciosamente cada una de estas aplicaciones móviles antes de su lanzamiento oficial.

    Como parte del servicio de auditoría de seguridad de aplicaciones móviles realizamos tanto pruebas de la parte del servidor de los servicios web (REST / SOAP) como de la parte del cliente (frontend) de la propia aplicación (descompilamos y desensamblamos aplicaciones de Android escritas en Java, las aplicaciones de iOS escritas en Objective C se invierten y desensamblan). Parte de las pruebas también es la supervisión activa y la intervención en la comunicación entre la propia aplicación móvil y su servidor (en esta comunicación modificamos tanto las solicitudes de la aplicación como las respuestas del servidor para identificar vulnerabilidades). Usamos varios de los llamados Herramientas de «inyección de fallos». Podemos eludir varias protecciones de seguridad que protegen la aplicación (por ejemplo, fijación de SSL, detección de root / jailbreak, ofuscación de código, etc.). La prueba de una aplicación móvil en una plataforma tarda entre 1 y 3 semanas.

    Pruebas de penetración externa

    Si ya es una empresa más grande, probablemente ya tenga su propia infraestructura de red (red corporativa externa e interna), que debe mantenerse y protegerse. Nuestra prueba de penetración externa le ayudará con eso. Se puede implementar en un formulario completo de «caja negra», donde usted como cliente no nos proporciona ninguna información sobre su infraestructura de red. En la fase denominada «recopilación de información», intentaremos obtener esta información necesaria de registros o bases de datos disponibles públicamente. Nuestro objetivo es identificar sus posibles rangos de IP de red o direcciones IP. Esta fase es pasiva, lo que significa que no «tocamos» sus servidores o elementos de red, solo recopilamos la información disponible sobre su infraestructura. Posteriormente, cuando obtengamos una lista de sus posibles direcciones IP o rangos de IP, nos pondremos en contacto con usted y le pediremos que confirme explícitamente que estas son realmente sus direcciones IP reales. Es ilegal continuar probando activamente direcciones IP que no le pertenecen.

    La segunda alternativa, aproximadamente un día más rápida, es enviarnos sus rangos de IP o listas de direcciones IP que desea probar. Posteriormente, podemos embarcarnos en pruebas de penetración. La prueba de penetración externa dura del orden de unos pocos días a semanas (dependiendo del tamaño de la infraestructura probada).

    Pruebas de penetración interna

    Hasta el 60% de todos los incidentes de seguridad supuestamente provienen de empleados internos de la red interna. Por lo tanto, es importante prestar atención a la seguridad de la infraestructura de red interna. Ofrecemos una prueba de penetración de intranet para probarlo. Esto puede hacerse desde el punto de vista de un atacante anónimo aleatorio (una persona que vino a la empresa para una entrevista y conectó una computadora portátil en una sala de reuniones) o desde el punto de vista de un empleado habitual (por ejemplo, una secretaria que tiene acceso al servidor de dominio de la empresa). Por lo general, el acceso anónimo a la red interna es suficiente para que podamos eludir protecciones como la seguridad MAC, 802.1x u otras protecciones en la capa de línea. Con ataques como el envenenamiento de ARP y pretendiendo ser un enrutador de red «oficial», podemos ganar relativamente rápido los privilegios de otros usuarios internos (por lo que a menudo ni siquiera necesitamos una cuenta de secretaria oficial al final). A menos que se especifique lo contrario, el objetivo principal de la prueba de penetración interna es comprometer el servidor de dominio maestro (AD) y el enrutador de red maestro, que enruta todo el tráfico de red de su empresa a Internet. Esto significa de facto que hemos podido obtener un control total sobre su red interna. En el pasado, realizábamos la mayoría de las pruebas de penetración internas «in situ», es decir, físicamente en el cliente. En el actual período de pandemia, prácticamente hemos «cambiado» por completo a las pruebas remotas a través de una conexión VPN creada por el cliente. Si podemos encontrar corporaciones que tienen muchas sucursales en todo el mundo con redes internas separadas, entonces necesitamos una conexión VPN a cada ubicación para probarlas por completo.

    Auditoría de seguridad local

    Al «roaming» en la red interna; a menudo encontramos un servidor clave o crítico desde el punto de vista del cliente, lo que requiere pruebas detalladas desde el punto de vista de un usuario privilegiado y sin privilegios. En este caso, lanzaremos una auditoría de seguridad local , cuyo objetivo es detectar todas las posibles vulnerabilidades en el sistema local y las aplicaciones instaladas. Y luego ayudar con su seguridad adicional (el llamado endurecimiento). Durante esta auditoría del sistema, por ejemplo, verificamos todas las formas posibles de escalada no autorizada de usuarios sin privilegios a usuarios privilegiados (administrador / root).

    Ingeniería social

    Todas las pruebas anteriores fueron para encontrar vulnerabilidades que permitan ataques a la tecnología. Desafortunadamente, a menudo sucede que a pesar de que se utilizan tecnologías (sistemas, aplicaciones) de alta seguridad, la organización se convierte en víctima de un ataque de piratas informáticos. En este caso estamos hablando de los llamados Ataques de ingeniería social, donde el objeto del ataque no es la tecnología sino las personas mismas. En ingeniería social, el atacante utiliza cualidades humanas típicas como el altruismo, la confianza, la necesidad de ayudar, pero también el egoísmo o el miedo a la autoridad.

    La ingeniería social que realizamos consta de tres partes:

    La primera parte es el phishing dirigido a Internet (el llamado spear-phishing), donde generalmente tratamos de manipular a sus empleados por correo electrónico o comunicación instantánea. Esto es para proporcionarnos información confidencial seleccionada o para permitirnos realizar operaciones no autorizadas.

    La segunda parte se lleva a cabo por teléfono o mensajes SMS, donde utilizamos los métodos de suplantación de identidad (suplantación de identidad) o suplantación de identidad de llamadas (llamamos a la víctima desde números falsos previamente conocidos, en quienes confía).

    La tercera fase representa la infiltración física real en el edificio del cliente. Para esto, generalmente necesitamos los llamados «Carta Salir de la Cárcel», documento firmado por la dirección de la empresa, que indica que se trata solo de una prueba para evitar un posible enfrentamiento físico.

    Cada cliente es diferente y requiere diferentes escenarios de ingeniería social. Algunos empleados de los clientes tienen una mayor conciencia de seguridad y, por lo tanto, son inmunes a los ataques triviales de ingeniería social (como correos electrónicos de phishing o llaves USB derramadas con malware). Por lo tanto, desarrollamos escenarios más sofisticados, que luego probamos a su vez.

    La ingeniería social bien implementada suele tener mucho éxito. Incluso hoy en día, podemos ver qué tan bien los estafadores que se hacen pasar por empleados de Microsoft lo llaman por teléfono e intentan obtener acceso a su computadora e información personal confidencial.

    Pruebas especializadas

    Si Usted es un cliente que está interesado en pruebas específicas de una tecnología o plataforma en particular, háganoslo saber. Contamos con expertos y experiencia con la seguridad de las siguientes tecnologías:

    Auditoría de seguridad de contratos inteligentes : si necesita probar aplicaciones descentralizadas en Solidity sobre Ethereum (u otra) blockchain que habilita contratos inteligentes. Hemos abordado el tema de las vulnerabilidades en los contratos inteligentes en otro artículo más extenso .

    Auditoría de seguridad de sistemas SAP : para probar la seguridad de sus sistemas y aplicaciones SAP. Como SAP es un sistema robusto muy complejo, tenemos una tasa de éxito muy alta de su compromiso.

    Auditoría de seguridad de tarjetas inteligentes : en el pasado demostramos la ruptura de las tarjetas inteligentes más extendidas en el mundo (Mifare Classic) y también fuimos los primeros en publicar una herramienta de código abierto para romperlas ( mfoc , disponible por ejemplo en la distribución de hackers Kali). Hemos utilizado repetidamente esta experiencia para auditar varias tecnologías de tarjetas inteligentes inalámbricas (que cumplen con las normas ISO 15693 e ISO / IEC 14443 ).

    Auditoría de seguridad de redes inalámbricas (WiFi) : los puntos de acceso wifi falsificados (los llamados «AP no autorizados») pueden ser una forma no deseada de filtrar información confidencial de su red interna. Del mismo modo, una red wifi interna insuficientemente segura significa que un atacante lo pone en peligro a usted, a sus empleados o clientes. Todo esto puede ser detectado mediante una auditoría de seguridad de redes inalámbricas (WiFi), que estamos encantados de realizar físicamente en sus instalaciones.

    Auditoría de seguridad SCADA e IoT : si fabrica su propio hardware o si es una empresa con una infraestructura industrial crítica, puede utilizar nuestras auditorías de seguridad SCADA e IoT especializadas, que pueden detectar vulnerabilidades en su hardware o infraestructura industrial. Estas vulnerabilidades a menudo pueden tener consecuencias fatales en caso de abuso, por ejemplo, falla de una línea de producción, generador, mal funcionamiento del marcapasos cardiovascular, etc.

    En nuestra empresa tenemos experiencia en probar la seguridad de teléfonos VoIP propietarios, enrutadores WiFi, unidades a bordo para automóviles, estaciones BTS móviles o infraestructura industrial.

    En tiempos de pandemia y trabajo remoto, cuidar su fuente de producción es vital. Estamos aquí para ayudarlos. Si desea planificar una cita en un entorno seguro, puede contactarnos al 302-2862 o al celular +507 6229-2530 (vía Signal) para conversar sobre sus inquietudes y necesidades.

  • Conozca la nueva genética del consumidor centroamericano

    Conozca la nueva genética del consumidor centroamericano

    La pandemia cambió el mundo tal y como lo conocíamos. Nuestros hábitos de consumo, los criterios en la decisión de compra, nuestro día a día en el hogar, todo mutó y nos presenta ahora un panorama diferente en la nueva genética del consumidor centroamericano.

    Esta es parte de la información que contiene el estudio realizado por UNIMER, en toda la región centroamericana, denominado Consumidor Mutante, el cual incluye a seis países (Guatemala, El Salvador, Honduras, Nicaragua, Costa Rica y Panamá), tres mediciones on line y casi 10.800 centroamericanos consultados durante el mes de octubre. La distribución de esta muestra es:

    Este mega estudio responde a la necesidad de contar con información confiable de nuestra región para tomar decisiones acertadas en medio de tanta incertidumbre generada por la crisis sanitaria y una oportunidad estratégica para que las empresas entiendan y acompañen la transformación del consumidor generando una ventaja competitiva.

     Un consumidor entendido integralmente

    Uno de los datos más fuertes que nos arroja el estudio es que un 79% de los centroamericanos redujo sus ingresos a causa de la pandemia, esto en diferentes escalas de afectación: severa, moderada y sin afectación.

    Porcentaje de centroamericanos que redujeron su ingreso a consecuencia de la pandemia:

    Además, de acuerdo con el estudio, un 38% de los consultados no tenía ahorros al iniciar la pandemia y un 67% de los que tenían algo ahorrado ya agotaron todo lo que tenían en reserva, pues los mismos eran suficientes para unos 30 días. Además, en un 48% de los hogares, solo una persona está aportando ingresos.

    Porcentaje de centroamericanos sin ahorros al iniciar la pandemia:

    La construcción de Consumidor Mutante tomó en cuenta así, a un equipo interdisciplinario de UNIMER, para ofrecer un instrumento robusto y completo que camina por áreas temáticas como bienestar y educación, familia y finanzas, consumo y canales de compra, perspectivas del consumo a futuro, turismo nacional e internacional y uso de tecnología.

    El consumidor como lo conocíamos ya no existe

    En el contexto actual el estudio indica que el 95% de los centroamericanos busca marcas más económicas para suplir sus necesidades y que ha sacrificado el consumo de varias categorías, disminuyendo su volumen o sustituyéndolo por productos más económicos. Sin embargo, el impacto económico dio lugar a muchos otros fenómenos y cambios con diferencias importantes entre los países de la región.

    La rutina cambió y con ello la relación con las marcas y categorías

    Un 37% de los jefes del hogar hacen teletrabajo y un 17% compró muebles para poder trabajar mejor. El día a día en los hogares también mutó: Pasamos a convertir la casa en oficina, centro de estudios y hogar, todo a la misma vez, con impacto en las rutinas y también en la inversión de mejores equipos, mobiliario y servicio de internet.

    El consumo de plataformas o productos relacionados con diversión como YouTube o Netflix también reflejó un incremento como parte del cambio en la dinámica de la actividad familiar, así como el incremento de compras en línea, uso de apps u otras alternativas para comprar diferentes productos. Actualmente, el 51% de los centroamericanos paga sus servicios en línea.

    En Navidad la gente comprará regalos, pero en menor cantidad con el fin de cuidar el presupuesto, un 56% comprará menos obsequios y un 57% afirma que visitará centros comerciales solamente si es necesario, lo cual representa una oportunidad para los comercios para atraer tráfico.

    Porcentaje de centroamericanos que comprará menos regalos:

    Con el análisis de Beatriz Zumbado de Inteligencia de Negocios, Claudia Chúa, Economista y Estrategia de negocios y Guido Romeo, Psicólogo e investigador, se hará un abordaje integral con los datos principales del mega estudio para comprender al nuevo consumidor y afinar las estrategias para lo que resta del 2020 y el año próximo. Este lanzamiento se hará oficialmente el jueves 3 de diciembre a las 9 a. m. hora de Centroamérica / 10 am hora de Panamá, de manera virtual

    Puedes registrarte en el enlace: https://unimer.clickmeeting.com/consumidor-mutante/register

  • Su cuenta bancaria está en peligro: el nuevo virus Ghimob que llega por mail y lo deja sin fondos

    El troyano de banca móvil Ghimob dirigido a aplicaciones financieras y de expansión internacional ofrece acceso remoto a hackers

    El nuevo troyano de acceso remoto (RAT) llamado Ghimob ha estado apuntando a aplicaciones financieras de Android de bancos, fintechs, intercambios de criptomonedas en Brasil, Paraguay, Perú, Portugal, Alemania, Angola y Mozambique, según afirmaron los investigadores de seguridad de Kaspersky, un proveedor multinacional de ciberseguridad y antivirus con sede en Moscú.

    Se dice que este troyano fue implementado por un grupo de amenazas con sede en Brasil, Guildma, un actor que forma parte de la familia Tetrade de troyanos bancarios, que también estuvo detrás del reciente malware Astaroth para Windows.

    Kaspersky descubrió  el troyano Ghimob mientras investigaba otra campaña de malware. El troyano se transmite por correo electrónico que pretende ser de un acreedor y proporciona un enlace donde el destinatario puede ver más información, mientras que la propia aplicación pretende ser Google Defender, Google Docs, WhatsApp Updater, etc.

    Si el usuario hace clic en este enlace, verá una serie de protocolos de seguridad que parecen legítimos al principio, pero mientras todo esto sucede, el troyano ya se habrá instalado en su dispositivo. Una vez que se completa la infección, el malware procede a enviar un mensaje al hacker. Esto incluye el modelo de teléfono, si tiene el bloqueo de pantalla activado y una lista de todas las aplicaciones instaladas que el malware tiene como objetivo, incluidos los números de versión.

    “Cuando el ciberdelincuente está listo para realizar la transacción, puede insertar una pantalla negra como una superposición o abrir algún sitio web en pantalla completa, de modo que mientras el usuario mira esa pantalla, el delincuente realiza la transacción en segundo plano utilizando la aplicación financiera ejecutándose en el teléfono inteligente de la víctima que el usuario ha abierto o en el que ha iniciado sesión ”, explican los investigadores de Kaspersky.

    Kaspersky afirmó que Ghimob espía 153 aplicaciones móviles, principalmente de bancos, fintech, criptomonedas e intercambios. El informe dice que esto incluye alrededor de 112 aplicaciones de instituciones en Brasil, 13 aplicaciones de criptomonedas de diferentes países, 9 sistemas de pago internacionales, 5 aplicaciones bancarias en Alemania, 3 aplicaciones bancarias en Portugal, 2 aplicaciones en Perú, 2 en Paraguay y 1 aplicación de Angola y Mozambique también.

    Ghimob intenta ocultar su presencia ocultando el icono del cajón de la aplicación. El malware también impide que el usuario lo desinstale, reinicie o apague el teléfono. Kaspersky advierte: “Ghimob es el primer troyano bancario móvil brasileño listo para expandirse y dirigirse a instituciones financieras y sus clientes que viven en otros países. Nuestros hallazgos de telemetría han confirmado víctimas en Brasil, pero como vimos, el troyano está bien preparado para robar credenciales de bancos, fintechs, intercambios, intercambios de cifrado y tarjetas de crédito de instituciones financieras que operan en muchos países, por lo que, naturalmente, será una expansión internacional.»

    Para mantenerse a salvo de las amenazas bancarias y de este troyano de acceso remoto (RAT), Kaspersky recomienda tomar las siguientes medidas de seguridad:

    • Proporcionar a su equipo de SOC (centro de operaciones de seguridad) acceso a la inteligencia de amenazas (TI) más reciente.
    • Educar a sus clientes sobre los posibles trucos que pueden utilizar los malhechores, enviándoles periódicamente información sobre cómo identificar el fraude y comportarse en esta situación.
    • Implementar una solución antifraude, que puede proteger el canal móvil de sucesos cuando los atacantes utilizan un control remoto para realizar una transacción fraudulenta. Para protección, la solución puede detectar malware RAT en el dispositivo e identificar señales de control remoto a través de software legal.

  • Los viajes en taxi sin conductor se convierten en una realidad en Arizona

    Una de las principales tendencias en esta década serán los vehículos autónomos [AV] utilizados como robotaxis y conocidos como Autonomous Ride Services [ARS], ayudados por el reciente desarrollo de la ‘batería de un millón de millas‘. Habrá diferentes tipos de servicios: ruta fija, ruta variable, taxi o viaje compartido, dependiendo de la oferta. Los servicios de ruta fija ya han comenzado en EE.UU.

    Waymo está abriendo su servicio de robotaxi sin conductor en Phoenix, Arizona, a medida que la compañía de autos continúa avanzando hacia el lanzamiento a gran escala de servicios de viajes compartidos autónomos. Hasta ahora, el servicio de robotaxi en Phoenix solo ha estado disponible para pasajeros seleccionados a través del programa Waymo One de la compañía. Pero este jueves pasado, los familiares y amigos de estos primeros pasajeros y público en general fueron invitados a experimentar una verdadera conducción autónoma en las calles de la capital de Arizona.

    Nacido del programa de conducción autónoma de Google que se lanzó en 2009, Waymo, propiedad de Alphabet, ha estado probando su minivan autónoma Chrysler Pacifica y otros vehículos en varios estados, con un área de 100 millas cuadradas en Phoenix que registra la mayor actividad para pruebas y servicios de viajes compartidos exploratorios, el primero de los cuales se lanzó a fines de 2018.

    La compañía de tecnología espera dar la bienvenida a más personas a la lucha sin conductor en las próximas semanas, con planes de volverse 100% autónomos «en el corto plazo», según el CEO de Waymo, John Krafcik. Los vehículos, que no tendrán conductores de respaldo detrás del volante, servirán en un área de 80 km.

    Antes de que llegara el coronavirus, Waymo proporcionaba entre 1000 y 2000 viajes en vehículos autónomos por semana. La mayoría de los viajes tenían un conductor de respaldo detrás del volante, pero entre el 5% y el 10% eran completamente virtuales.

    «Hemos estado recopilando aprendizajes clave de los voluntarios iniciales sobre cómo optimizar nuestra experiencia de servicio sin conductor», que, en sus palabras, es «una experiencia mágica», escribió John Krafcik, en un anuncio en su blog. «Esperamos que nuestro nuevo servicio totalmente autónomo sea muy popular y estamos agradecidos con nuestros pasajeros y sus pacientes a medida que aumentamos la disponibilidad para atender la demanda» dijo Krafcik en una conferencia telefónica.

    Sin ofrecer números específicos, el CEO afirmó que la compañía también planea agregar más vehículos de uso compartido a su flota a finales de este año y espera eventualmente expandir el servicio a California, pero aún no tiene planes de expansión concretos para anunciar.

    Para ayudar a fomentar la seguridad durante la pandemia, Waymo proporciona toallitas y gel desinfectante en el automóvil y les pide a los pasajeros que confirmen en una lista de verificación que no han estado expuestos al coronavirus. Waymo verifica que se estén usando máscaras usando cámaras dentro del automóvil. Los vehículos también tienen una función de circulación de aire que ayuda a eliminar los gérmenes que puedan haber introducido otros pasajeros, la desinfección de vehículos meticulosa y frecuente, el suministro de desinfectante para manos y la realización de inspecciones remotas entre viajes.

    Se espera que la demanda del mercado mundial de vehículos autónomos alcance los 4,2 millones de unidades para 2030, expandiéndose a una tasa compuesta anual del 63,1% de 2020 a 2030.

  • Amazon continúa retando a los supermercados, se inauguró Amazon Fresh

    Amazon ya ha abierto al público en general, las puertas de su primera tienda física de alimentación con especial protagonismo de los productos frescos. Amazon Fresh está ubicada en Woodland Hills, Los Ángeles (California), y los clientes pueden disfrutar de una fórmula de supermercado diferente a la de Whole Foods, que la compañía adquirió en 2017, con la inclusión de nuevas tecnologías destinadas a proporcionar una grata experiencia al cliente.

    «Amazon Fresh es una nueva tienda de comestibles diseñada desde cero para ofrecer una experiencia de compra perfecta, ya sea para los clientes que compren en el establecimiento o por Internet», ha manifestado dijo Jeff Helbling, vicepresidente de Amazon Fresh Stores.

    El ejecutivo ha hecho hincapié también en otros beneficios como la entrega y recogida gratuita en el día para los miembros Prime.

    Carrito de compras inteligente

    Una de las novedades tecnológicas que proporciona este supermercado de Amazon es su carrito inteligente (Amazon Dash Cart), que cuenta con pantalla táctil y una caja en la parte inferior que contiene la batería y otras herramientas necesarias para su funcionamiento, como las nuevas funciones de Alexa para ayudarles a los clientes a administrar sus listas de compra.

    Los clientes pueden encontrar artículos en la tienda más rápidamente utilizando las listas de compras de Alexa. Cuando los clientes llegan a la tienda, pueden acceder a su lista de compras de Alexa a través de la aplicación de Amazon o en Amazon Dash Cart, lo que les permite navegar rápidamente por los pasillos y marcar los artículos mientras compran. En toda la tienda hay dispositivos Amazon Echo Show disponibles para pedirle ayuda a Alexa; simplemente el cliente puede preguntar: ‘Alexa, ¿dónde puedo encontrar la salsa picante?’

    Una vez identificado el producto, los clientes sólo tienen que colocarlos en el carrito y éste los detecta y escanea. El sistema incluye una báscula para determinar el número de ítems y su peso. Cuando se ha finalizado la compra, el usuario debe salir por una carril especial que revisa de forma digital todo lo adquirido sin tener que hacerlo un cajero humano. El carrito utiliza una combinación de algoritmos de visión por computadora y fusión de sensores para identificar los artículos que se colocan y deben pagarse en el carrito. El pago se realiza automáticamente en la cuenta de Amazon del usuario, como ocurre con Amazon Go.

    El servicio Amazon Fresh cuenta con entrega y recogida en el mismo día directamente desde la tienda. Los clientes pueden recoger sus pedidos visitando el mostrador de servicio o acercándose a un lugar de estacionamiento exclusivo para la recogida. Amazon Fresh, con un amplio horario de 7:00 a 22.00 horas, también ofrece en forma complementaria la recogida de paquetes de Amazon y las devoluciones gratuitas de productos sin paquetes que efectúan los clientes online de Amazon.

    Además, para lograr más fidelización, los clientes obtienen un reembolso del 5% en Amazon Fresh cuando utilicen su tarjeta Amazon Prime Rewards Visa Signature o la tarjeta Amazon Prime Store al finalizar la compra.

    Como medidas de prevención contra el Covid-19, Amazon Fresh realizará controles de temperatura diarios a todos los empleados. El uso de mascarillas será obligatorio para los empleados y clientes del establecimiento y la tienda ofrecerá máscarillas desechables gratuitas para cualquier cliente que la solicite. El supermercado operará, en estos momentos, al 50 por ciento de su capacidad.