[Weekly Update] El costo de ser un OIV: U. de Chile busca salir del listado y abre debate

En detalle: reportan phishing masivo en Perú con aplicaciones de préstamos; impulsan nueva base de datos global de vulnerabilidades; Europa busca eliminar proveedores de alto riesgo en infraestructuras críticas; millonaria multa a proveedor de internet tras incidente; Europa publica nuevo estándar para sistemas IA; regulador canadiense investiga brecha de datos; ransomware golpea a conglomerado surcoreano de educación y servicios; Ingran Macro conforma que ransomware de 2024 expuso miles de datos; y filtración masiva en compañía que gestiona tickets de tren en Europa.

La Unión Europea impulsa una reforma para eliminar gradualmente proveedores de alto riesgo en infraestructura crítica

Desde el parlamento europeo se propone una revisión del Acta de Ciberseguridad para reforzar las defensas ante amenazas crecientes y reducir la dependencia de equipos de países considerados de “alto riesgo”. La medida que podría afectar de forma significativa a proveedores extranjeros como Huawei y ZTE.

Comisión Europea plantea flexibilizar normas de privacidad y retrasar partes de ley de IA

Bajo el argumento de simplificación regulatoria, la Unión Europea propone cambios en el GDPR a través de la ley digital Omnibús. Defensores de la privacidad denuncian como un retroceso sin precedentes en los derechos digitales.

USA, la UE y Francia sancionan a Google por prácticas anticompetitivas y manejo indebido de datos

En menos de una semana, Google recibió fuertes sanciones de la Comisión Europea, la autoridad francesa de protección de datos y un tribunal federal en los Estados Unidos. Las multas, que superan los 4.700 millones de dólares, apuntan a abusos de mercado, violaciones a la privacidad.

Dinamarca impulsa ley para enfrentar el deepfake otorgando copyright de cuerpo, imagen y voz a las personas

La nueva propuesta legislativa otorgaría a las personas derechos exclusivos sobre su imagen, voz y características físicas, enfrentando el uso no autorizado de inteligencia artificial generativa. Autoridades danesas buscan promover la medida durante su presidencia del Consejo de la Unión Europea este año.

En Alemania piden retirar aplicación china DeepSeek AI argumentando violaciones al RGPD

La comisionada de protección de datos de Berlín acusó a la empresa Hangzhou DeepSeek Artificial Intelligence de transferir datos personales de usuarios alemanes a China sin garantías legales, y apela a que Google y Apple a retirar esa aplicación de sus plataformas.