Publicado el — Deja un comentario

Desglose de la jornada laboral infinita

Ilustración de una persona subiendo escaleras, rodeada de elementos gráficos como íconos de correo, agendas, y más

Desglose de la jornada laboral infinita

Para liberar todo el potencial de la IA, debemos superar una barrera clave. Seguimiento del Índice de Tendencias Laborales 2025.

Publicado en: Worklab.

Ilustración de Ana Galvañ

En nuestro reciente Informe Anual del Índice de Tendencias Laborales 2025, trazamos el surgimiento de la Empresa Frontera, impulsada por la inteligencia disponible, dirigida por equipos de agentes humanos y definida por un nuevo rol para cada empleado, el jefe agente. Estas empresas rediseñan los procesos de negocio en torno a la IA y los agentes para escalar con rapidez, operar con agilidad y generar valor más rápido que las empresas tradicionales.

Pero las organizaciones nunca completarán su recorrido para convertirse en una empresa frontera concentrándose solo en el proceso. Nuestra investigación, basada en billones de señales de productividad de Microsoft 365 agregadas y anonimizadas a nivel mundial, revela un nuevo obstáculo desafiante: una jornada laboral en apariencia infinita.

La IA ofrece una forma de salir del fango, en especial si se combina con un ritmo de trabajo reinventado. De lo contrario, corremos el riesgo de utilizar la IA para acelerar un sistema roto. Para manejar esta barrera para la transformación, comencemos nuestra jornada laboral infinita.

Mañana: El día comienza antes que ustedes lo hacen

La jornada laboral a menudo comienza antes de que muchas personas se levanten de la cama. A las 6 de la mañana, muchos usuarios de Microsoft 365 escanean las bandejas de entrada desbordadas con la esperanza de adelantarse. Nuestros datos de telemetría muestran:

  • El 40% de las personas que están en línea a las 6 a.m. revisan el correo electrónico para las prioridades del día.
  • El trabajador promedio recibe 117 correos electrónicos al día, la mayoría de ellos hojeados en menos de 60 segundos.
  • Los correos electrónicos masivos con 20+ destinatarios han aumentado un 7% en el último año, mientras que los hilos uno a uno están en declive (-5%).

La bandeja de entrada puede seguir como la puerta de entrada al trabajo, pero con demasiada frecuencia se abre a una avalancha de caos sin prioridad.

El caos de la jornada laboral infinita

Comienza temprano, en la mayoría de las veces en el correo electrónico, y muy rápido se convierte en una avalancha de mensajes, reuniones e interrupciones que agota la concentración.

A las 8 de la mañana, Microsoft Teams supera al correo electrónico como canal de comunicación dominante, lo que acelera el día.

  • El trabajador promedio recibe 153 mensajes de Teams por día laborable.
  • Los mensajes por persona han aumentado un 6% interanual a nivel mundial: más del 20% en regiones como Europa Central y Oriental, Oriente Medio y África, y más  del 15% en el Reino Unido y Corea del Sur.

Cada notificación por correo electrónico o mensaje puede parecer pequeña, pero juntas pueden establecer un ritmo frenético para el día siguiente.

Mediodía: El tiempo de concentración es un espejismo

Las horas más valiosas de la jornada laboral a menudo se rigen por la agenda de otra persona. La mitad (50%) de todas las reuniones tienen lugar entre las 9 y las 11 a.m. y entre las 13 p.m., justo cuando, como muestran las investigaciones, muchas personas tienen un pico natural de productividad en su día, debido a sus ritmos circadianos. Pero nuestros datos revelan que llenamos este tiempo con reuniones, para dejar poco espacio para un enfoque profundo. Los martes ahora tienen la mayor carga de reuniones (23%), mientras que los viernes se reducen a solo el 16%. En lugar de un trabajo profundo, estas horas de máxima audiencia se pasan en recorrer un carrusel de llamadas. 

Las reuniones secuestran el tiempo de concentración principal

Los estudios muestran que muchas personas tienen dos picos naturales de rendimiento cada día, pero nuestros datos revelan que llenamos uno de ellos con reuniones, lo que deja poco espacio para el trabajo de concentración.

Pero las reuniones no son la única fuerza que fractura la atención. A las 11 de la mañana, pico de productividad para muchos, la actividad de los mensajes también aumenta, con el 54% de los usuarios activos. Según nuestros datos de telemetría, es la hora más sobrecargada del día, ya que los mensajes en tiempo real, las reuniones programadas y el cambio constante de aplicaciones convergen, lo que hace que concentrarse en una sola tarea sea casi imposible. 

Los calendarios pueden mostrar un descanso en las reuniones después del almuerzo, pero eso también podría ser un espejismo. Durante este tiempo, vemos un aumento en el uso de Word, Excel y PowerPoint (WXP) a medida que los empleados intentan concentrarse en el trabajo, como escribir, analizar datos y crear presentaciones, pero ese tiempo está fragmentado. Nuestros datos de telemetría muestran que, en promedio, los empleados que usan Microsoft 365 son interrumpidos cada 2 minutos por una reunión, un correo electrónico o una notificación. Ese ruido digital competitivo no aparece en los calendarios, pero como tal vez atestiguarán muchos trabajadores de la información, se siente a profunidad. De hecho, nuestra encuesta global del Índice de Tendencias Laborales muestra que casi la mitad de los empleados (48%) y más de la mitad de los líderes (52%) dicen que su trabajo se siente caótico y fragmentado.

El problema no es solo el volumen, es la expansión. Nuestros datos muestran que los modos de comunicación han comenzado a cambiar, la coordinación es más compleja y la carga mental es más pesada.

  • El 57% de las reuniones son llamadas ad hoc sin una invitación en el calendario, y 1 de cada 10 reuniones programadas se reservan en el último minuto.  
  • Las reuniones grandes (65+ asistentes) son el tipo de más rápido crecimiento, tal vez como resultado de que los empleados naveguen por equipos cada vez más complejos y multifuncionales.
  • Casi un tercio de las reuniones ahora abarcan múltiples zonas horarias, un 35% más que en 2021.
  • Y en los últimos 10 minutos antes de una reunión, las ediciones de PowerPoint se disparan  un 122%, el equivalente digital a estudiar antes de un examen.

Para muchos, la jornada laboral ahora se siente como navegar por el caos, al reaccionar a las prioridades de los demás y perder el enfoque en lo que más importa. En una época en la que cada hora cuenta, esa deriva podría agotar de manera silenciosa la energía y detener el progreso del negocio.

Noche: El triple pico aún no ha alcanzado su punto máximo

El cambio al día de triple pico que comenzó durante la pandemia ya no es una tendencia, para muchos, es la norma. La jornada laboral de hoy se extiende hasta bien entrada la noche. Nuestros datos de telemetría muestran que las reuniones después de las 8 p.m. han aumentado un 16% año tras año, y los equipos globales y flexibles representan gran parte del aumento. Y no se trata solo de reuniones: el empleado promedio ahora envía o recibe más de 50 mensajes fuera del horario comercial principal, y a las 10 p.m., casi un tercio (29%) de los trabajadores activos vuelven a sus bandejas de entrada, lo que apunta a un aumento constante en la actividad fuera del horario laboral.

Pero «trabajar hasta tarde» se puede experimentar de manera diferente. Un estudio reciente de Microsoft Research descubrió que los trabajadores remotos a menudo ven las horas nocturnas como una ventana productiva para ponerse al día de manera tranquila. Los trabajadores híbridos, por el contrario, tienen más probabilidades de experimentar ese mismo tiempo como una fuente de estrés. Para los gerentes y líderes, esto no es solo una nota a pie de página, es una señal que puede ayudar a establecer expectativas más claras, dar forma a la cultura del equipo y apoyar mejor a los equipos. 

Y para algunos, esta presión se extiende al fin de semana, lo que hace que el domingo se sienta como un lunes más:

  • Nuestros datos de telemetría muestran un aumento notable en el uso del correo electrónico durante los fines de semana. Casi el 20% de los empleados que trabajan de manera activa el fin de semana revisan su correo electrónico antes del mediodía del sábado y el domingo, despertándose para trabajar, incluso en los días libres típicos. Y más del 5% vuelve a enviar correos electrónicos los domingos por la noche (a partir de las 18:00 horas): los miedos de los domingos son reales y medibles.
  • Y mientras que los patrones de correo electrónico imitan la semana laboral, otras aplicaciones cuentan una historia diferente: durante el fin de semana, el uso de WXP supera a los mensajes de Teams, ya que los empleados finalmente sacan tiempo para concentrarse en el trabajo ininterrumpido.

La jornada laboral infinita se desangra en las tardes y los fines de semana

Los límites se erosionan, ya que 1 de cada 3 empleados dice que el ritmo de trabajo de los últimos cinco años hace que sea imposible mantenerse al día.

Esto apunta a una verdad más grande: la jornada laboral moderna para muchos no tiene un comienzo o un final claros. A medida que las demandas empresariales se vuelven más complejas y las expectativas siguen en aumento, el tiempo que antes estaba reservado para concentrarse o recuperarse ahora puede dedicarse a ponerse al día, prepararse y buscar claridad. Es el equivalente profesional de tener que montar una bicicleta antes de cada salida. Se gasta demasiada energía en organizar el caos antes de que pueda comenzar un trabajo significativo.

Los líderes han comenzado a sentir la presión. Con presupuestos planos y una presión cada vez mayor para rendir, 1 de cada 3 empleados en nuestra encuesta global del Índice de Tendencias Laborales respondió que el ritmo de trabajo de los últimos cinco años ha hecho que sea imposible mantenerse al día. Las señales son claras: es hora de romper el ciclo. El futuro del trabajo no se definirá por la cantidad de trabajo pesado que automaticemos, sino por lo que elijamos reimaginar de manera fundamental. La IA puede darnos la ventaja para rediseñar el ritmo de trabajo, reenfocar a nuestros equipos en trabajos nuevos y diferenciadores, y arreglar lo que se ha convertido en una jornada laboral en apariencia infinita. La pregunta no es si el trabajo cambiará. Es si nosotros lo haremos. 

El camino a seguir

Adoptar la IA no es suficiente. Lo que se necesita ahora es una mentalidad de Empresa Frontera, una que cuestione cómo se gasta el tiempo, cómo se realiza el trabajo y qué es lo que en verdad genera impacto. Aquí hay tres lugares para comenzar:

  1. Sigan la regla 80/20. En un mundo de presupuestos planos y atención cada vez menor, la actividad no es lo mismo que el progreso. Las organizaciones más eficaces lo saben y actúan en consecuencia. Las empresas frontera ponen en práctica el Principio de Pareto, centrándose en el 20% del trabajo que proporciona el 80% de los resultados. La IA hace que esto no solo sea posible, sino escalable. Al implementar la IA y los agentes para optimizar las tareas de bajo valor (reuniones de estado, informes de rutina, rotación de administradores), los líderes pueden recuperar tiempo para lo que mueve el negocio: trabajo profundo, decisiones rápidas y ejecución enfocada. Las empresas que puedan ganar en la era de la IA no solo trabajarán más duro, sino que trabajarán de forma más inteligente y aguda. ¿No saben por dónde empezar? Vean este discurso de liderazgo de la Conferencia de la comunidad de Microsoft 365 sobre Building the Future Firm.
  2. Rediseño para el diagrama de trabajo. Hoy en día, los equipos se organizan por funciones estáticas como finanzas, marketing e ingeniería. Pero con la experiencia disponible bajo demanda a través de la IA y los agentes, las estructuras rígidas añaden una fricción innecesaria. Tomemos como ejemplo el lanzamiento de un producto: el contenido está en el marketing, los datos en la analítica, el presupuesto en las finanzas y la mensajería en las comunicaciones. Una simple actualización, como un ajuste de precios, puede llevar días y varias reuniones. Es hora de pasar del organigrama al diagrama de trabajo, un modelo ágil y orientado a resultados en el que los equipos ajustados se forman en torno a un objetivo y utilizan la IA para llenar las brechas de habilidades y moverse rápido. En Supergood, una agencia que da prioridad a la IA y que antes se llamaba Supernatural, los empleados utilizan una plataforma impulsada por décadas de estrategia publicitaria para acceder a información al instante, sin necesidad de recurrir a un estratega en cada informe.
  3. Conviértanse en jefes de agentes. Hay una nueva generación de profesionales que se eleva a través del caos, no trabajan más, sino que trabajan de manera más inteligente. Los llamamos jefes de agentes. Tomemos como ejemplo a Alex Farach, un investigador de Microsoft que utiliza un trío de agentes para potenciar su trabajo: uno recopila nuevas investigaciones a diario, el siguiente realiza análisis estadísticos y el tercero redacta informes para ayudar a conectar los puntos. En lugar de quedarse atascado en el trabajo manual, Farach puede centrarse en lo que importa: información rápida y de alta calidad que beneficie a todo el equipo. Este es el futuro del trabajo: equipos de agentes humanos creados para adaptarse y escalar.

Metodología

Telemetría de Microsoft 365
Todos los datos se basan en señales de productividad de Microsoft 365 agregadas y anónimas, que finalizan el 15 de febrero de 2025. Los datos excluyen a los inquilinos de educación (EDU) y de la Unión Europea (UE). 

  • Interrupciones
    Los empleados son interrumpidos cada dos minutos durante las horas de trabajo principales (275 veces al día) por reuniones, correos electrónicos o chats. Se calcula como una suma de pings (invitaciones a reuniones, correos electrónicos, chats) de 28 días consecutivos por usuario único por día laborable. La cifra de dos minutos refleja el tiempo promedio entre pings durante una jornada laboral de ocho horas. El 275 se basa en la jornada de 24 horas. Basado en el 20% superior de los usuarios por volumen de ping recibido. 
  • Ediciones de PowerPoint de última hora
    Las ediciones en PowerPoint aumentan un 122% en los últimos 10 minutos antes de una reunión. Se calcula como una suma móvil de 28 días de acciones de vista y edición de PowerPoint por participante de la reunión, medida en ventanas de tiempo fijas antes de las reuniones.
  • Reuniones ad hoc
    El 60% de las reuniones son no programadas o ad hoc, sobre la base de un volumen continuo de 28 días de reuniones únicas por usuario y día laborable. Representa el 20% superior de los usuarios por volumen de reuniones. 
  • Los chats fuera de horario
    Los chats enviados fuera de la jornada laboral estándar de 9 a 5 han aumentado un 15% año tras año, con un promedio de 58 mensajes por usuario que ahora llegan antes o después del horario laboral. Se calcula como una suma móvil de 28 días de chats enviados fuera de lunes a viernes, de 9 a. m. a 5 p. m.
  • Las reuniones nocturnas y las reuniones de trabajo entre zonas horarias
    Reuniones que comienzan después de las 8 p.m. han aumentado un 16% año tras año, impulsadas por un aumento en la colaboración entre zonas horarias. El 30% de las reuniones ahora abarcan múltiples zonas horarias, una cifra que ha aumentado 8 puntos porcentuales desde 2021. Medido como una suma móvil de 28 días de reuniones que comienzan entre las 8 p.m. y las 11:59 p.m., ajustado para la hora local de cada participante.

Encuesta del Índice de Tendencia Laboral

La encuesta del Índice de Tendencias Laborales fue realizada por una firma de investigación independiente, Edelman Data x Intelligence, entre 31 mil trabajadores del conocimiento empleados a tiempo completo o autónomos en 31 mercados entre el 6 de febrero de 2025 y el 24 de marzo de 2025. Esta encuesta duró 20 minutos y se realizó en línea, ya sea en inglés o traducida a los idiomas locales en todos los mercados. Se encuestó a mil trabajadores a tiempo completo en cada mercado, y los resultados globales se han agregado a todas las respuestas para proporcionar un promedio. En los Estados Unidos, se recogió una muestra adicional de 4.500 trabajadores del conocimiento empleados a tiempo completo o por cuenta propia en nueve subregiones/áreas metropolitanas.

Los mercados globales encuestados incluyen: Argentina, Australia, Brasil, Canadá, China, Colombia, República Checa, Finlandia, Francia, Alemania, Hong Kong, India, Indonesia, Italia, Japón, Malasia, México, Países Bajos, Nueva Zelanda, Filipinas, Polonia, Singapur, Corea del Sur, España, Suecia, Suiza, Taiwán, Tailandia, Reino Unido, Estados Unidos y Vietnam.

Las subregiones/áreas metropolitanas de los Estados Unidos encuestadas incluyen: Atlanta, Austin, Boston, DC Metro, Houston, Nueva York, Carolina del Norte, Pittsburgh y el Área de la Bahía de San Francisco.

Las audiencias mencionadas en el informe se definen de la siguiente manera:

  • Trabajadores del conocimiento: Aquellos que suelen trabajar en un escritorio (ya sea en una oficina o en casa). Este grupo incluye a aquellos que están en persona o trabajan de forma remota en alguna capacidad. 
  • Líderes: Trabajadores del conocimiento en niveles de trabajo medios a altos (por ejemplo, vicepresidente sénior, vicepresidente, director sénior, gerente general, vicepresidente ejecutivo, alto nivel, presidente, etc.) que tienen al menos alguna influencia en la toma de decisiones relacionadas con la contratación, la elaboración de presupuestos, los beneficios de los empleados, las comunicaciones internas, las operaciones, etc.
  • Empleados: Trabajadores del conocimiento que no están en niveles de trabajo medios a altos o que no tienen influencia en la toma de decisiones relacionadas con la contratación, la elaboración de presupuestos, los beneficios de los empleados, las comunicaciones internas, las operaciones, etc.
  • Gerentes: Trabajadores del conocimiento que dirigen un equipo o grupo de empleados. Los gerentes pueden ser tomadores de decisiones de negocios o tomadores de decisiones no comerciales. 
  • Empresas frontera: Líderes que dicen que su empresa tiene una implementación de IA en toda la organización y creen que su organización es líder en la inversión activa en IA, y mide el retorno de la inversión en estas inversiones. Dicen que han visto cierto retorno de la inversión de la implementación de la IA y creen que es fundamental para su éxito a largo plazo como organización. Creen que los agentes serán clave para obtener un retorno de las inversiones en IA de su empresa. Estos líderes dicen que trabajan en organizaciones que en la actualidad utilizan agentes u otras herramientas de IA que aportan conjuntos de habilidades subcontratados a la empresa de manera previa, o utilizan sistemas multiagente que colaboran para lograr un objetivo o ejecutar flujos de trabajo complejos. Su empresa planea incorporar agentes de forma moderada o extensa a su estrategia de IA en los próximos 12 a 18 meses. 

The post Desglose de la jornada laboral infinita appeared first on Source LATAM.

 

​The post Desglose de la jornada laboral infinita appeared first on Source LATAM.  

Publicado el — Deja un comentario

Introducing AWS Security Hub for risk prioritization and response at scale (Preview)

AWS announces an enhanced AWS Security Hub to prioritize your critical security issues and help respond at scale to reduce security risks, improve your team’s productivity, and protect your cloud environment. It detects critical issues by correlating and enriching security signals, for example, from threat detection and vulnerability management. This enables you to quickly surface and prioritize active risks in your cloud environment. The unified solution provides more comprehensive visibility into your security posture while reducing the complexity of manually piecing together information from multiple security tools.

Security Hub transforms correlated security signals into actionable insights through intuitive visualizations and contextual analytics, helping you identify critical patterns and trends and centralize security operations in your environment. For example, it detects and correlates scenarios where publicly exposed resources with highly exploitable vulnerabilities have access to storage with sensitive data. These insights provide enhanced risk context so you can make more informed decisions and take immediate action on security issues. Enhanced capabilities include exposure findings, security-focused asset inventory, attack path visualization, and automated response workflows with ticketing system integration. This centralized management enables streamlined remediation at scale while helping you minimize potential operational disruptions. 

For more information about AWS Regions where Security Hub is available, see the AWS Region table. You can enable Security Hub for individual accounts or across your entire AWS Organization with centralized deployment and management. The service integrates with existing AWS security capabilities including Amazon GuardDuty, Amazon Inspector, AWS Security Hub CSPM, and Amazon Macie, providing more comprehensive security posture without additional operational overhead.  

To learn more about the enhanced Security Hub and join the Preview, visit the AWS Security Hub console or the AWS Security Hub product page. 

 

​AWS announces an enhanced AWS Security Hub to prioritize your critical security issues and help respond at scale to reduce security risks, improve your team’s productivity, and protect your cloud environment. It detects critical issues by correlating and enriching security signals, for example, from threat detection and vulnerability management. This enables you to quickly surface and prioritize active risks in your cloud environment. The unified solution provides more comprehensive visibility into your security posture while reducing the complexity of manually piecing together information from multiple security tools.
Security Hub transforms correlated security signals into actionable insights through intuitive visualizations and contextual analytics, helping you identify critical patterns and trends and centralize security operations in your environment. For example, it detects and correlates scenarios where publicly exposed resources with highly exploitable vulnerabilities have access to storage with sensitive data. These insights provide enhanced risk context so you can make more informed decisions and take immediate action on security issues. Enhanced capabilities include exposure findings, security-focused asset inventory, attack path visualization, and automated response workflows with ticketing system integration. This centralized management enables streamlined remediation at scale while helping you minimize potential operational disruptions. 
For more information about AWS Regions where Security Hub is available, see the AWS Region table. You can enable Security Hub for individual accounts or across your entire AWS Organization with centralized deployment and management. The service integrates with existing AWS security capabilities including Amazon GuardDuty, Amazon Inspector, AWS Security Hub CSPM, and Amazon Macie, providing more comprehensive security posture without additional operational overhead.  
To learn more about the enhanced Security Hub and join the Preview, visit the AWS Security Hub console or the AWS Security Hub product page.   

Publicado el — Deja un comentario

AWS Shield introduces network security director (preview)

Today, AWS Shield announces the preview of network security director, a new capability that provides visibility into the AWS resources in your network, identifies missing or misconfigured network security services, and recommends remediation steps. As threats continue to evolve, AWS Shield has expanded its capabilities beyond DDoS protection to help you easily identify resources requiring network and application protection and correctly secure them.

With network security director, AWS Shield helps you simplify network security management in three ways. First, it provides visibility into your network topology, which shows you the resources in your account and how they are connected to each other and the Internet. It discovers enabled AWS network security services, such as AWS WAF, VPC security groups, and VPC network access control lists (NACLs), and determines how well they are configured relative to AWS best practices and threat intelligence. Second, AWS Shield helps you quickly identify which missing or misconfigured firewalls require your immediate attention by showing you network security findings on your resources, prioritized by severity level.

Lastly, for each finding, you can view actionable remediation recommendations to correctly implement or update the configuration of the network security services you use.

Easily get answers, in natural language, to questions about your network security configurations from AWS Shield network security director within Amazon Q Developer in the AWS Management Console and chat applications. For example, you can ask “Are any of my Internet-facing resources vulnerable to DDoS?”, and Amazon Q shows relevant network security findings on specific resources with recommended remediation steps.This capability is available during preview at no additional cost in select AWS Regions: US East (N. Virginia) and Europe (Stockholm). Amazon Q Developer’s capability to analyze network security configurations is available in preview in US East (N. Virginia).

To learn more, visit the overview page.

 

​Today, AWS Shield announces the preview of network security director, a new capability that provides visibility into the AWS resources in your network, identifies missing or misconfigured network security services, and recommends remediation steps. As threats continue to evolve, AWS Shield has expanded its capabilities beyond DDoS protection to help you easily identify resources requiring network and application protection and correctly secure them. With network security director, AWS Shield helps you simplify network security management in three ways. First, it provides visibility into your network topology, which shows you the resources in your account and how they are connected to each other and the Internet. It discovers enabled AWS network security services, such as AWS WAF, VPC security groups, and VPC network access control lists (NACLs), and determines how well they are configured relative to AWS best practices and threat intelligence. Second, AWS Shield helps you quickly identify which missing or misconfigured firewalls require your immediate attention by showing you network security findings on your resources, prioritized by severity level.
Lastly, for each finding, you can view actionable remediation recommendations to correctly implement or update the configuration of the network security services you use. Easily get answers, in natural language, to questions about your network security configurations from AWS Shield network security director within Amazon Q Developer in the AWS Management Console and chat applications. For example, you can ask “Are any of my Internet-facing resources vulnerable to DDoS?”, and Amazon Q shows relevant network security findings on specific resources with recommended remediation steps.This capability is available during preview at no additional cost in select AWS Regions: US East (N. Virginia) and Europe (Stockholm). Amazon Q Developer’s capability to analyze network security configurations is available in preview in US East (N. Virginia). To learn more, visit the overview page.  

Publicado el — Deja un comentario

Introducing the reimagined AWS MSSP Competency

Introducing the updated AWS MSSP Competency (previously AWS Level 1 MSSP Competency) for partners with turn-key security solutions that transform how organizations approach cloud security. The update includes new categories to validate Partners’ security expertise in specific domains including Infrastructure Security, Workload Security, Application Security, Data Protection, Identity & Access Management, Incident Response, and Cyber Recovery. These categories validate service partners’ capabilities to deliver comprehensive security outcomes leveraging native AWS services and best-of-breed security tools.

Partners must meet core MSSP requirements and demonstrate expertise in at least one category through technical validation. Additionally, MSSP Competency Partners have the option to showcase how they integrate validated AWS Security Competency ISV solutions into their managed security services. This visibility helps AWS customers identify which MSSP Competency Partners can effectively manage their existing third-party security tools as part of a comprehensive security solution.

To learn more about AWS-validated fully managed security solutions, visit the AWS MSSP Competency page and contact a partner to evaluate your security needs.

 

​Introducing the updated AWS MSSP Competency (previously AWS Level 1 MSSP Competency) for partners with turn-key security solutions that transform how organizations approach cloud security. The update includes new categories to validate Partners’ security expertise in specific domains including Infrastructure Security, Workload Security, Application Security, Data Protection, Identity & Access Management, Incident Response, and Cyber Recovery. These categories validate service partners’ capabilities to deliver comprehensive security outcomes leveraging native AWS services and best-of-breed security tools. Partners must meet core MSSP requirements and demonstrate expertise in at least one category through technical validation. Additionally, MSSP Competency Partners have the option to showcase how they integrate validated AWS Security Competency ISV solutions into their managed security services. This visibility helps AWS customers identify which MSSP Competency Partners can effectively manage their existing third-party security tools as part of a comprehensive security solution. To learn more about AWS-validated fully managed security solutions, visit the AWS MSSP Competency page and contact a partner to evaluate your security needs.  

Publicado el — Deja un comentario

AWS Network Firewall launches support for active threat defense

AWS Network Firewall now offers active threat defense, a new security feature that helps you protect your Amazon Virtual Private Cloud (VPC) workloads against threat activities observed across AWS global infrastructure using Amazon threat intelligence.

AWS Network Firewall with active threat defense provides automated, intelligence-driven protection against dynamic, ongoing threat activities observed across AWS infrastructure. Once enabled, you can configure the managed rule group in your firewall policy to automatically block suspicious traffic, such as command-and-control (C2) communication, embedded URLs, and malicious domains. The feature provides protection by continuously updating rules based on current threat activity. AWS Network Firewall offers improved visibility for active threat defense rule group, allowing you to see indicator groups, types and threat names you’re protected against. If you are also an Amazon GuardDuty customer, related threat intelligence findings are marked with the threat list name “Amazon Active Threat Defense” going forward. These active threats can be automatically blocked by using the active threat defense managed rule group on AWS Network Firewall.

To get started with AWS Network Firewall with active threat defense, visit the AWS Network Firewall console or refer to our documentation. This feature is supported in all AWS Regions where AWS Network Firewall is available today, including the AWS GovCloud (US) Regions and China Regions. For more information about AWS Network Firewall and its features, please visit the AWS Network Firewall product page AWS Network Firewall.

 

​AWS Network Firewall now offers active threat defense, a new security feature that helps you protect your Amazon Virtual Private Cloud (VPC) workloads against threat activities observed across AWS global infrastructure using Amazon threat intelligence. AWS Network Firewall with active threat defense provides automated, intelligence-driven protection against dynamic, ongoing threat activities observed across AWS infrastructure. Once enabled, you can configure the managed rule group in your firewall policy to automatically block suspicious traffic, such as command-and-control (C2) communication, embedded URLs, and malicious domains. The feature provides protection by continuously updating rules based on current threat activity. AWS Network Firewall offers improved visibility for active threat defense rule group, allowing you to see indicator groups, types and threat names you’re protected against. If you are also an Amazon GuardDuty customer, related threat intelligence findings are marked with the threat list name “Amazon Active Threat Defense” going forward. These active threats can be automatically blocked by using the active threat defense managed rule group on AWS Network Firewall. To get started with AWS Network Firewall with active threat defense, visit the AWS Network Firewall console or refer to our documentation. This feature is supported in all AWS Regions where AWS Network Firewall is available today, including the AWS GovCloud (US) Regions and China Regions. For more information about AWS Network Firewall and its features, please visit the AWS Network Firewall product page AWS Network Firewall.  

Publicado el — Deja un comentario

AWS Backup launches Multi-party approval support for logically air-gapped vaults

AWS Backup announces support for Multi-party approval in AWS Organizations for logically air-gapped vaults to enhance data recovery. This new AWS Backup feature enables customers to authorize access to backups for approved accounts in logically air-gapped vaults, even when the owning account becomes inaccessible due to inadvertent or malicious events.

Multi-party approval is a new governance capability that requires multiple authorized individuals to approve critical operations before execution on AWS resources. This distributed decision-making process adds an enhanced security layer by preventing any single person from making unilateral changes. The capability is now being launched as an integration with AWS Backup, allowing customers to create and associate approval teams with both new and existing logically air-gapped vaults to strengthen recovery protection.

When used with logically air-gapped vaults, customers can provision clean recovery accounts and authorize backup sharing through their approval teams. Team members manage sharing requests through the AWS IAM Identity Center enabled Approval portal, providing an AWS-native secure method to access backups from compromised AWS accounts. Customers incur no additional cost for integrating and using Multi-party approval teams with AWS Backup logically air-gapped vaults.

AWS Backup support for Multi-party approval is available in all Regions where logically air-gapped vaults are currently supported. For more information about implementing this data recovery strategy, visit the AWS Backup product page, AWS Backup documentation, Multi-party approval documentation and news blog.
 

 

​AWS Backup announces support for Multi-party approval in AWS Organizations for logically air-gapped vaults to enhance data recovery. This new AWS Backup feature enables customers to authorize access to backups for approved accounts in logically air-gapped vaults, even when the owning account becomes inaccessible due to inadvertent or malicious events. Multi-party approval is a new governance capability that requires multiple authorized individuals to approve critical operations before execution on AWS resources. This distributed decision-making process adds an enhanced security layer by preventing any single person from making unilateral changes. The capability is now being launched as an integration with AWS Backup, allowing customers to create and associate approval teams with both new and existing logically air-gapped vaults to strengthen recovery protection. When used with logically air-gapped vaults, customers can provision clean recovery accounts and authorize backup sharing through their approval teams. Team members manage sharing requests through the AWS IAM Identity Center enabled Approval portal, providing an AWS-native secure method to access backups from compromised AWS accounts. Customers incur no additional cost for integrating and using Multi-party approval teams with AWS Backup logically air-gapped vaults. AWS Backup support for Multi-party approval is available in all Regions where logically air-gapped vaults are currently supported. For more information about implementing this data recovery strategy, visit the AWS Backup product page, AWS Backup documentation, Multi-party approval documentation and news blog.    

Publicado el — Deja un comentario

Express.js developers can now add authorization in minutes with Amazon Verified Permissions

Today, AWS announces the release of @verifiedpermissions/authorization-clients-js, an open source package that enables developers to implement authorization in their Express.js web application APIs in minutes. This simplifies development and improves application security by significantly reducing the custom authorization code compared to traditional approaches where authorization logic was embedded into the application.

With this package, developers of Express.js applications can move authorization logic to Cedar policies which are managed outside code. For example, a pet store application can restrict API access based on user roles, allowing administrators full access while limiting customers to view-only operations, all without embedding complex authorization logic in application code. As your application evolves, you can easily extend these permissions, such as allowing employees to create and update pets but not delete them, by simply adding a new policy without modifying a single line of application code.

Amazon Verified Permissions is a scalable permissions management and fine-grained authorization service for the applications that you build. The integration follows a straightforward workflow: developers generate a Cedar schema for their Express.js application, create authorization policies defining access rules, and add a middleware component to their Express application. When users make API requests, the middleware automatically validates authorization with Verified Permissions before processing continues.

The @verifiedpermissions/authorization-clients-js package is available on GitHub under the Apache 2.0 license and distributed through NPM. This integration is available in all AWS Regions where Amazon Verified Permissions is supported with no additional charges beyond standard Verified Permissions pricing. To get started, follow the ExpressJS blog or visit the Verified Permissions github repo.

 

​Today, AWS announces the release of @verifiedpermissions/authorization-clients-js, an open source package that enables developers to implement authorization in their Express.js web application APIs in minutes. This simplifies development and improves application security by significantly reducing the custom authorization code compared to traditional approaches where authorization logic was embedded into the application. With this package, developers of Express.js applications can move authorization logic to Cedar policies which are managed outside code. For example, a pet store application can restrict API access based on user roles, allowing administrators full access while limiting customers to view-only operations, all without embedding complex authorization logic in application code. As your application evolves, you can easily extend these permissions, such as allowing employees to create and update pets but not delete them, by simply adding a new policy without modifying a single line of application code. Amazon Verified Permissions is a scalable permissions management and fine-grained authorization service for the applications that you build. The integration follows a straightforward workflow: developers generate a Cedar schema for their Express.js application, create authorization policies defining access rules, and add a middleware component to their Express application. When users make API requests, the middleware automatically validates authorization with Verified Permissions before processing continues. The @verifiedpermissions/authorization-clients-js package is available on GitHub under the Apache 2.0 license and distributed through NPM. This integration is available in all AWS Regions where Amazon Verified Permissions is supported with no additional charges beyond standard Verified Permissions pricing. To get started, follow the ExpressJS blog or visit the Verified Permissions github repo.  

Publicado el — Deja un comentario

AWS Certificate Manager introduces public certificates you can use anywhere

AWS Certificate Manager (ACM) announces exportable public certificates that you can use on any workload that requires a public TLS certificate, whether within AWS or outside. With this release, you can issue public certificates that you can export and access the certificate’s private key to securely terminate TLS traffic on any compute workload. This includes EC2 instances, containers, or on-premises hosts.

ACM customers can now affordably issue, manage, and automate public certificates for use with your AWS, hybrid, or multicloud workloads. Previously, ACM-issued public certificates could only be used with integrated AWS services, such as Amazon CloudFront. Now, during certificate request, you can mark the certificate as exportable for use outside of integrated services as well. You can procure these certificates within seconds once you complete the required domain validation to prove that you are authorized to receive the certificate.

The exportable public certificates are valid for 395 days and costs $15 per FQDN and $149 per wildcard name. You don’t need to sign up for bulk issuance contracts and you only pay once for the lifetime of the certificate. Network and security administrators can monitor and automate the use of these certificates through ACM’s certificate lifecycle CloudWatch events

Security is top priority within AWS and your end users cannot export public certificates that were issued prior to this launch. AWS administrators can set IAM policies to authorize roles and users who can request exportable public certificates. The feature is available in all regions where ACM is available including the AWS GovCloud (US) and China Regions. Learn more about this feature here.
 

 

​AWS Certificate Manager (ACM) announces exportable public certificates that you can use on any workload that requires a public TLS certificate, whether within AWS or outside. With this release, you can issue public certificates that you can export and access the certificate’s private key to securely terminate TLS traffic on any compute workload. This includes EC2 instances, containers, or on-premises hosts. ACM customers can now affordably issue, manage, and automate public certificates for use with your AWS, hybrid, or multicloud workloads. Previously, ACM-issued public certificates could only be used with integrated AWS services, such as Amazon CloudFront. Now, during certificate request, you can mark the certificate as exportable for use outside of integrated services as well. You can procure these certificates within seconds once you complete the required domain validation to prove that you are authorized to receive the certificate. The exportable public certificates are valid for 395 days and costs $15 per FQDN and $149 per wildcard name. You don’t need to sign up for bulk issuance contracts and you only pay once for the lifetime of the certificate. Network and security administrators can monitor and automate the use of these certificates through ACM’s certificate lifecycle CloudWatch events Security is top priority within AWS and your end users cannot export public certificates that were issued prior to this launch. AWS administrators can set IAM policies to authorize roles and users who can request exportable public certificates. The feature is available in all regions where ACM is available including the AWS GovCloud (US) and China Regions. Learn more about this feature here.    

Publicado el — Deja un comentario

IAM Access Analyzer now identifies who in your AWS organization can access your AWS resources

AWS Identity and Access Management (IAM) Access Analyzer now identifies who within your AWS organization has access to your Amazon S3, Amazon DynamoDB, or Amazon Relational Database Service (RDS) resources. It uses automated reasoning to evaluate all identity policies, resource policies, service control policies (SCPs), and resource control policies (RCPs) to surface all IAM users and roles that have access to your selected critical resources.

After the new internal access analyzer is enabled in the IAM console, the analyzer monitors your selected resources daily, and surfaces findings in a unified dashboard. The updated dashboard combines internal and external access findings to provide a 360-degree view of all access granted to your critical resources. Security teams can respond to new findings in two ways: taking immediate action to fix unintended access, or setting up automated notifications through Amazon EventBridge to engage development teams for remediation.

Internal access findings provide security teams the visibility to strengthen access controls on their critical resources and help compliance teams demonstrate access control audit requirements. Internal access findings are available in all AWS commercial Regions. To learn more about IAM Access Analyzer internal access findings:

 

​AWS Identity and Access Management (IAM) Access Analyzer now identifies who within your AWS organization has access to your Amazon S3, Amazon DynamoDB, or Amazon Relational Database Service (RDS) resources. It uses automated reasoning to evaluate all identity policies, resource policies, service control policies (SCPs), and resource control policies (RCPs) to surface all IAM users and roles that have access to your selected critical resources. After the new internal access analyzer is enabled in the IAM console, the analyzer monitors your selected resources daily, and surfaces findings in a unified dashboard. The updated dashboard combines internal and external access findings to provide a 360-degree view of all access granted to your critical resources. Security teams can respond to new findings in two ways: taking immediate action to fix unintended access, or setting up automated notifications through Amazon EventBridge to engage development teams for remediation. Internal access findings provide security teams the visibility to strengthen access controls on their critical resources and help compliance teams demonstrate access control audit requirements. Internal access findings are available in all AWS commercial Regions. To learn more about IAM Access Analyzer internal access findings:

Read the AWS news blog post
Review the pricing page
Visit the IAM Access Analyzer documentation   

Publicado el — Deja un comentario

AWS WAF reduces web application security configuration steps and provides expert-level protection

Today, AWS announces general availability of the AWS WAF simplified console experience that reduces web application security configuration steps by up to 80% and provides expert-level protection to help you optimize application security. AWS WAF helps protect web applications and APIs against common web exploits and bots that could affect availability, compromise security, or consume excessive resources. Security teams can now implement comprehensive protection for applications within minutes through pre-configured protection packs that incorporate AWS security expertise and are continuously updated to address emerging threats. These templates provide extensive security coverage including protection against common web vulnerabilities, malicious bot traffic, application layer DDoS events, and API-specific threats, all customized to your application type.

With the new console experience, select the application type, such as E-commerce platforms or transaction processing applications, to automatically apply expert-curated protection rules optimized for the specific use case. The unified dashboard provides consolidated security metrics, threat detection, and rule performance data, enabling security teams to quickly identify and respond to potential threats while maintaining full security control. Key security controls, including rate limiting, geographic restrictions, and IP reputation filtering, can be customized through an intuitive single-page interface that reduces configuration time.

The new AWS WAF console experience is available in all AWS Regions, including the AWS GovCloud (US) Regions and the China Regions.

To learn more about the new AWS WAF console experience, see the following resources:

 

​Today, AWS announces general availability of the AWS WAF simplified console experience that reduces web application security configuration steps by up to 80% and provides expert-level protection to help you optimize application security. AWS WAF helps protect web applications and APIs against common web exploits and bots that could affect availability, compromise security, or consume excessive resources. Security teams can now implement comprehensive protection for applications within minutes through pre-configured protection packs that incorporate AWS security expertise and are continuously updated to address emerging threats. These templates provide extensive security coverage including protection against common web vulnerabilities, malicious bot traffic, application layer DDoS events, and API-specific threats, all customized to your application type. With the new console experience, select the application type, such as E-commerce platforms or transaction processing applications, to automatically apply expert-curated protection rules optimized for the specific use case. The unified dashboard provides consolidated security metrics, threat detection, and rule performance data, enabling security teams to quickly identify and respond to potential threats while maintaining full security control. Key security controls, including rate limiting, geographic restrictions, and IP reputation filtering, can be customized through an intuitive single-page interface that reduces configuration time. The new AWS WAF console experience is available in all AWS Regions, including the AWS GovCloud (US) Regions and the China Regions. To learn more about the new AWS WAF console experience, see the following resources:

Features page
Getting Started with AWS WAF
Launch Blog