Las empresas de servicios financieros se encuentran en una constante búsqueda de nuevas y mejores formas de optimizar sus procesos y garantizar la integridad de sus operaciones. Y en ese sentido, la inteligencia artificial ha abierto todo un nuevo campo para ellas.

Ernst & Young (EY), una de las llamadas 'Big Four' —las cuatro mayores firmas de contabilidad del mundo— es una de las que se ha sumado a esta tendencia, y pretende revolucionar el campo de la auditoría con el uso de la inteligencia artificial (IA) para detectar fraudes y mejorar la eficiencia de sus procesos.

EY describe su sistema de IA como un "copiloto" para los auditores, lo que sugiere que la colaboración entre humanos y máquinas puede ser el camino a seguir. La IA puede automatizar tareas repetitivas y permitir que los auditores se concentren en áreas de mayor riesgo y complejidad.

Por ahora, EY ha implementado estos sistemas de IA en sus oficinas del Reino Unido, logrando resultados prometedores: según Kath Barrow, socia gerente de EY para Reino Unido e Irlanda, el nuevo sistema identificó actividades sospechosas en dos de las primeras diez empresas auditadas, confirmándose más tarde que ambas eran fraudes.

En Xataka

La "redada" a las Big Four no ha sido casual: Trabajo lleva un año utilizando un algoritmo para sus inspecciones

Por otro lado, EY no es la única 'Big Four' que está experimentando con la IA. otras firmas, como KPMG y PwC, también están utilizando esta tecnología para capacitar a su personal junior, permitiéndoles asumir tareas más complejas que anteriormente requerían años de experiencia.

KPMG, por ejemplo, ha suprimido el requisito de tres años de experiencia previa para la realización de auditorías relativas a impuestos, gracias a la automatización de tareas administrativas mediante IA.

No nos vengamos demasiado arriba

Sin embargo, firmas como Deloitte —o la propia KPMG— expresan cautela en los que respecta a las expectativas sobre la efectividad de los sistemas de IA. Por ejemplo, Simon Stephens, responsable de aplicación de la IA a la auditoría en Deloitte, otra de las cuatro grandes firmas de auditoría, señala que la variedad de los fraudes dificulta la creación de patrones claros para que los sistemas de IA los identifiquen.

Otros auditores argumentan que los sistemas de IA pueden no recibir suficiente información de alta calidad para identificar con fiabilidad las múltiples formas de fraude potenciales.

En Genbeta

El Supremo aclara si Hacienda puede ver nuestros correos electrónicos en una inspección. Solo lo podrá hacer en un caso concreto

Además, generan cada vez más preocupación aspectos como la seguridad y privacidad de los datos, ya que los auditores podrían utilizar información confidencial de los clientes para entrenar las IAs. Por ello, la Autoridad de Conducta Financiera del Reino Unido ya ha indicado su intención de regular su uso en este sector.

El cómo se implementará esta regulación, por otra parte, no está nada claro por ahora, lo que añade incertidumbre a las tecnologías que puedan estar desarrollándose en este momento.

Vía | Financial Times

En Genbeta | Francia ha encontrado 20.000 piscinas no declaradas con una IA de Google y va a por más. Sus dueños tendrán que pagar impuestos

Tras dos años de trabajo, se han publicado las conclusiones de una auditoría independiente encargada por Facebook. Afirman que las decisiones que ha tomado la compañía en los últimos años han causado "tremendos retrocesos" para los derechos civiles.

Critican duramente a la red social por su incapacidad de "promover la igualdad y luchar contra la discriminación, al mismo tiempo que salvaguardaban la libertad de expresión". Aunque estos proyectos de consultorías externas a veces se acercan al cliente con cierta delicadeza, en esta ocasión han entregado una evaluación con 89 páginas repletas de advertencias.

Mensajes de odio y para desalentar el voto

En esta evaluación, la auditora principal Laura Murphy y su equipo en la firma de abogados Relman Colfax, analizan las políticas de Facebook en torno al discurso de odio, el sesgo algorítmico y la moderación de contenido.

Los auditores se opusieron, particularmente, a las decisiones de la compañía de mantener las recientes publicaciones de Donald Trump. En su opinión, estas publicaciones violan las políticas declaradas por Facebook en torno al discurso de odio o mensajes que pueden desalentar el voto.

En Xataka

Trump y el debate sobre si Facebook y Twitter deben ser árbitros de la verdad (Despeja la X #97)

Murphy y su equipo declararon que, "aunque el proceso de auditoría ha sido significativo y ha traído algunas mejoras significativas a la plataforma, también hemos visto a la compañía tomar decisiones dolorosas en los últimos nueve meses con consecuencias reales en el mundo y que conllevan un grave retroceso para los derechos civiles".

"Desafortunadamente, en nuestra opinión el enfoque de Facebook sobre los derechos civiles sigue siendo demasiado reactivo y poco sistemático".

Los auditores también han compartido una serie de recomendaciones para la red social, e instan a la compañía a trabajar para que los algoritmos y sus herramientas no conviertan a sus usuarios en personas extremistas. Si no lo hacen, declaran que esto puede "tener consecuencias peligrosas (y potencialmente mortales) en el mundo real".

Sheryl Sandberg, directora de operaciones de la multinacional, ha publicado un comunicado en el que comenta los resultados de esta auditoría. Reconoce que la compañía debe ser capaz de "ir más allá en la supresión del voto y el odio".

Las conclusiones de esta auditoría llegan en un momento muy delicado para Facebook, cuando la plataforma está siendo objeto de un importante boicot publicitario, al que se han unido compañías muy relevantes.

Google asegura, según publica Axios en exclusiva, que aproximadamente el 1 % de los editores de sitios webs no cumplen con los estándares de buenos anuncios de la Coalition for Better Ads de la que forma parte la compañía. Dicho de otra manera, Google Chrome no bloqueará los anuncios del 99 % de sitios webs porque respetan las buenas prácticas recomendadas.

En abril del año pasado, Mountain View anunció que integraría un bloqueador de anuncios en su navegador. Pocos meses más tarde ya era posible probar este sistema antipublicidad invasiva gracias a Chrome Canary. Finalmente, en diciembre, supimos que la fecha de estreno de este ad blocker en la versión estable de Chrome será el 15 de febrero. En apenas una semana.

Una auditoría de 100.000 webs en busca de "malos anuncios"

A partir del mes de junio, según revela Axios, Google revisó más de 100.000 sitios webs de América del Norte y Europa como parte de una auditoría continua del cumplimiento de los estándares de buenos anuncios. Estas comprobaciones se hacen, explican, para asegurarse de lo que los responsables de los portales son conscientes de la presencia de "anuncios malos" y puedan tomar medidas.

Entrando al detalle del análisis, la auditoría sitúo en un nivel de advertencia un 5 % de todas las webs analizadas. Este nivel significa que dicho sitio podría ser potencialmente bloqueado en cuanto a anuncios. En el peor nivel, el que concluía que los anuncios serían directamente bloqueados, se encontraban el 9 % de los portales. Tras realizar los correspondientes apercibimientos, Google asegura que el 37 % de webs que violaban estas buenas prácticas establecidas por la Coalition for Better Ads solucionaron sus problemas.

Los editores, además, tienen un umbral de incumplimiento de estas normas de un 7,5 % antes de que los anuncios sean bloqueados. Aunque ese porcentaje se apunta que irá descendiendo hasta el 2,5 % a medida que los estándares se respeten.

Con estos datos sobre la mesa, los sitios webs cuyo negocio y supervivencia dependen de la publicidad pueden estar más tranquilos dado que el cumplimiento de las normas que Google exige para no bloquear la publicidad parece más sencillo de lo que se preveía. Además, programas paralelos de Mountain View como Funding Choices están ayudando a los portales a evitar que sus usuarios emplean otros bloqueadores de anuncios mucho más agresivos.

En Xataka | Google empieza a contar como será su bloqueador de anuncios en Chrome, saldrá a inicios de 2018

La Comisión de Negociación de Futuros de Productos Básicos de Estados Unidos envió citaciones el pasado mes de diciembre a una de las casas de cambio de criptomonedas más importantes del mundo, Bitfinex, y Tether, la compañía responsable de la cripto USDT, cuyo valor se ancla al del dólar estadounidense.

Estas notificaciones de los reguladores estadounidenses se produjeron el 6 de diciembre, según ha confirmado un reportero de The New York Times, y se centran en analizar tanto el popular exchange como la divisa digital vinculada a sus responsables, aunque no han trascendido más detalles sobre las pesquisas. Según Bloomberg, ambas empresas comparten consejero delegado.

2.300 millones de dólares sin verificar

Ayer martes, el medio estadounidense que reveló la noticia citando fuentes que optaron por mantenerse anónimas explicaba que Tether, la empresa tras la divisa que se vincula al precio del dólar y que se ha convertido en un popular sustituto de la moneda fiduciaria estadounidense en los intercambios, no había proporcionado todavía una "evidencia concluyente" de sus reservas de dinero. Según el relato de la compañía, sus moneda virtuales están respaldadas por dólares que mantienen depositados.

Con alrededor de 2.300 millones de USDT en total, con más de 2.200 millones en circulación, deberían tener 2.300 millones de dólares en reservas.

Los más desconfiados se preguntan si verdaderamente Tether tiene esa cuantía y Charlie Lee, creador de Litecoin, deslizaba en un tuit de noviembre la idea de que la subida de precios de criptomonedas del último trimestre del 2017 se hubiese visto favorecida por la impresión de que USDT no estuviese respaldada por dólares. En cambio, otros expertos como Barry Leybovich creen que la suposición de que cada USDT vale 1 dólar igualmente favorece el aumento del valor de Bitcoin por los intercambios de esta divisa hechos en Bitfinex.

A estas sospechas, se une que Tether comparte responsable con Bitfinex. De acuerdo a la información que viene publicando Bloomberg desde finales del pasado año, un hombre llamado Jan Ludovicus van der Velde es CEO de ambas compañías según un portavoz de las mismas, Ronn Torossian. Por otro lado, según los llamados papeles del paraíso desvelados por el Consorcio Internacional de Periodistas de Investigación, otro individuo llamado Phil Potter es un director de Tether, siendo también director de estrategia de Bitfinex.

Sin auditoría completa ni bancos conocidos

En los últimos meses de 2017, el banco Wells Fargo & Co. dejó de desempeñar el papel de banco corresponsal de Bitfinex, al parecer, por el clima de desconfianza que continuaba generándose alrededor de la casa de intercambio. Tras este movimiento, los clientes pasaron a desconocer dónde se almacena el dinero que se mueve en el exchange.

El portavoz, Torossian, no quiso comunicar esta información a Bloomberg si no firmaban un acuerdo de no divulgación. Un extremo al que se negó el medio. La confianza sobre Tether, sin embargo, parece continuar intacta dados los precios que se manejan en los mercados. En el momento de escribir estas líneas, 1 USDT se intercambiaba por 0,994527 USD.

La auditoria reclamada a la compañía por, entre otros, el creador de Litecoin, se intentó llevar a cabo en el pasado por la firma Friedman LLP. En un documento alojado en la web de Tether se asegura que en cuentas bancarias se tenían, el 15 de diciembre, 443 millones de dólares estadounidenses y 1.590 euros. Por entonces, el valor de su divisa estaba en 420 millones. La información, no obstante, anonimiza los nombres de los bancos donde esta cifra estaba depositada.

Igualmente, Friedman LLP indicaba en su informe que "no contempla la prueba de los registros contables ni la realización de otros procedimientos realizados en una auditoría o certificación".

Justo esta semana, el lunes, se confirmó que habían roto relaciones. La firma eliminó cualquier referencia a Tether de su web y la empresa dijo que la relación se había disuelto por "los procedimientos terriblemente detallados que Friedman estaba llevando a cabo para la hoja de cálculos relativamente sencilla de Tether". Con ello, dicen, "estaba claro que una auditoría sería inalcanzable en un período de tiempo razonable".

El conjunto de estas sospechas y desconfianzas acompañadas del robo millonario del pasado noviembre cuestionan la credibilidad de una casa de cambios y una cripto peculiarmente vinculadas entre sí. Deberemos estar atentos a las averiguaciones, si trascienden, de la Comisión de Negociación de Futuros de Productos Básicos de Estados Unidos.

En Xataka | Cuando al sacar a dinero los Bitcoins u otras criptomonedas de un Exchange te das cuenta de que hay un problema

Todos conocemos algún comando de la consola de Windows (que no desaparecerá) que nos permite realizar operaciones básicas sobre la red. Por ejemplo el comando ping, que nos permite saber lo que le cuesta a nuestro PC conectar con un servicio web o con una localización de la red, a grandes rasgos.

Lo que nosotros proponemos en este artículo es una herramienta gráfica para Windows que aglutina las operaciones más comunes, llamada NetCrunch Tools. Con ella podremos realizar desde lo más básico como un "ping", a cosas más avanzadas como trazar la ruta que sigue nuestra conexión cuando intentamos llegar a una localización de red específica.

Si bien es recomendable aprender a manejarse en estas lides con el símbolo del sistema (o con la terminal de Linux), para empezar a aprender cómo funcionan las herramientas de gestión de redes NetCrunch no es un mal comienzo. Si habéis pensado en dirigir vuestra carrera profesional hacia la administración de sistemas, es una buena forma de empezar a tener nociones sobre redes, por poner un ejemplo.

Nada más abrir el programa, verás que las herramientas se dividen en tres grupos: Basic IP Tools, Subnet Tools y Scanners. Cada una de ellas incluye herramientas para una serie de tareas específicas, que detallaremos más adelante. De paso, intentaremos explicar cómo hacer que cada una funcione.

Basic IP Tools, lo que casi todos conocemos

• Ping: para que funcione tendremos que introducir una dirección IP o una dirección web en él, de forma que podamos ver cuánto le cuesta a nuestro PC llegar hasta ella. Los resultados se muestran en pantalla.
• Traceroute: igual que antes, necesitaremos una dirección IP o una dirección web. Cuando la introduzcamos, veremos la ruta que sigue nuestra conexión desde el origen (nuestro equipo) al destino (la dirección web o IP que introdujimos).
• Wake On Lan: para usar esta herramienta necesitaremos la dirección MAC de un ordenador, de forma que podamos encenderlo remotamente introduciéndola en el campo de texto que aparece en la herramienta.
• DNS Info: si introducimos una dirección web, recogerá información del servidor de resolución de nombres de la misma y nos la mostrará en pantalla. Entre esta información aparecerán desde información sobre el hosting de la misma, a información sobre registros de distinta índole.
• Who Is: al introducir una dirección web en el campo de texto, nos proporcionará información sobre el dominio por el que estamos preguntando. Entre otras cosas, veremos a nombre de quién está, de la organización a la que pertenece, quién hace las labores de hosting e incluso correos electrónicos y teléfonos de contacto.

Subnet Tools, terrenos más avanzados

• DNS Audit: para que esta característica funcione tendremos que introducir dos direcciones IP que estén dentro del mismo rango. Después, escaneará cada nodo que haya entre las dos y buscará errores de los servidores DNS para cada uno de ellos. Los resultados aparecerán en pantalla.
• MAC Resolver: a través una dirección IP de entrada y otra de salida (que estén en el mismo rango), escaneará todas las que haya entre una y otra (la de entrada y la de salida incluidas) y mostrará por pantalla las direcciones MAC de los dispositivos que haya conectados a ella. También puede mostrar los fabricantes de las tarjetas basándose en prefijos de MAC.
• Subnet Calculator: es una utilidad para realizar cálculos sobre subredes a partir de una dirección IP de forma rápida. Está dirigida a personas que ya tengan experiencia trabajando con redes.

Scanners, para obtener información más detallada

• Ping Scanner: este escáner buscará en un rango de direcciones IP que nosotros especifiquemos, lo que nos permitirá saber cuáles están en uso. También comprobará los DNS.
• Network Service Scanner: de nuevo trabajaremos con un rango de direcciones IP. A través de él, NetCrunch Tools buscará todos los servicios TCP y UDP que se ejecuten en máquinas de una dirección IP o red determinadas.
• Open TCP Port Scanner: este escáner también funciona con un rango de direcciones IP. Buscará distinta cantidad de puertos abiertos en nuestra red: sólo los más populares, un escáner completo o un rango de puertos que especifiquemos manualmente.
• SNMP Scanner: ofrece información básica sobre nodos del Protocolo Simple de Administración de Red o SNMP.

La mayoría de las opciones de las herramientas se pueden personalizar clicando en el botón con tres puntos que queda en la parte superior derecha de la ventana, con lo que se pueden cambiar distintos parámetros para la mayoría de las herramientas.

Más información | Adrem Software
En Genbeta | El mayor punto débil de tu seguridad eres tú: así te pueden atacar con la ingeniería social

Si hace unos años nos hubieran dicho que YouTube acabaría teniendo miedo de Facebook quizá no nos lo hubiéramos creído. Pero los últimos anuncios hechos por la plataforma de streaming de Google parecen apuntar en esa dirección. La semana pasada anunciaron que eliminarían los anuncios obligatorios de 30 segundos para molestar menos a los usuarios, y esta le ha tocado a las métricas.

Tal y como ha recogido el Wall Street Journal, Google ha anunciado que permitirá que las métricas de YouTube sean auditadas externamente por la Media Rating Council (MRC), la misma organización que auditará las métricas de vídeo de Facebook. Con ello, YouTube sale al paso del anuncio de la red social de hacer lo mismo, un movimiento para buscar tener la misma credibilidad que los de Zuckerberg.

Es bastante llamativo que YouTube haya hecho este anuncio sin tener los mismos problemas con las métricas infladas que ha tenido Facebook, por lo que casi puede verse como una estrategia para tratar de no ceder ni un centímetro ante los intentos de la red social por colarse en su sector con la aplicación para televisores que está preparando.

Para ello, la Media Rating Council realizará un seguimiento de las mediciones que YouTube realice sobre el impacto de sus anuncios de vídeo. Con esta medida, Google se asegurará de tener una entidad de peso que corrobore que le están informando con exactitud a los anunciantes sobre las estadísticas de visualización de los anuncios por los que pagan.

Parece haber miedo a Facebook

Cuando YouTube anunció que a partir de 2018 acabaría con los anuncios obligatorios de 30 segundos antes de sus vídeos para fomentar otras estrategias de anuncios menos molestas para los usuarios hubo expertos como Callum McCahon, director de estrategia de la empresa de socialmedia Born Social, que aseguraron estar leyendo señales internas que apuntan a que YouTube está muy preocupado por Facebook.

Facebook es la red social más grande del mundo, y su estrategia de este año parece pasar por conquistar las reproducciones de vídeo. Para ello está preparando una aplicación para televisores con la que ser una especie de YouTube, está negociando con las discográficas para que los usuarios puedan utilizar sus canciones en los vídeos que hagan, y haciendo fichajes para potenciar sus contenidos nativos, incluso van a retransmitir gratis partidos de la liga española de fútbol.

YouTube por su parte ha sido siempre la meca de los vídeos domésticos, e incluso ha sido el precursor de la nueva tendencia de los youtubers. Pero el peso de Facebook no puede subestimarse y no lo están haciendo, por lo que parecen realmente preocupados de que esté preparando sus armas para tratar de competir en el sector.

Vía | Wall Street Journal
Imagen | USA-Reiseblogger
En Genbeta | Facebook quiere recuperar credibilidad, y aceptará la audición externa de sus métricas de anuncios

Backtrack 4 es una distribución de Linux basada en Ubuntu que incluye numerosas aplicaciones para realizar tests de seguridad y análisis informático forenses. Gracias a esas aplicaciones Backtrack se ha convertido en una distribución imprescindible para los administradores de sistemas y profesionales de la auditoria informática.

La distribución incluye utilidades para la auditoría de redes wireless, scanners de puertos y vulnerabilidades, sniffers, archivos de exploits, etc.. la mayoría de ellas actualizadas a sus últimas versiones, pues la versión 4 de la distribución se lanzó hace poco más de 15 días.

Algunas de esas herramientas son: dnsmap, Netmask, PsTools, TCtrace, Nmap, Protos, utilidades para la detección de vulnerabilidad en redes Cisco, SQL Inject, SMB-NAT, SNMP Scanner, Pirana, Dsniff, Hydra, Sing, WebCrack, Wireshark, NSCX, Airsnort, aircrack, BTcrack, SNORT, Hexedit, etc.. hasta completar más de 300.

Backtrack 4 puede descargarse desde su página web o bien utilizando la red BitTorrent. Su forma de utilización es la habitual y puede ejecutarse directamente desde el DVD donde grabemos la imagen iso, desde un disco USB o bien instalarla en nuestro ordenador. También puede instalarse utilizando herramientas de virtualización como VMWare.

Después de probar Backtrack 4 por este último método, me atrevo a asegurar que es una solución muy profesional. La sensación que queda tras observar la cantidad de herramientas disponibles es abrumadora y no he podido evitar buscar en foros y otras páginas como utilizar alguna de ellas.

Seguramente si alguna vez algún conocido os comenta que va a romper la red wireless de vuestro vecino estará utilizando alguna de las aplicaciones incluidas en Backtrack. Por eso dominar todas ellas se hace bastante complicado si no se usan a diario y se conoce su aplicación concreta.

Enlace | Backtrack 4