Según Check Point, hacktivismo, deepfakes, ataques a herramientas de colaboración empresarial y nuevos mandatos estarán entre las prioridades de las compañías el próximo año. Check Point publicó sus predicciones de ciberseguridad para 2023, detallando los principales retos de seguridad a los que se enfrentarán las organizaciones durante el próximo año. Los ciberataques en todos los sectores de la industria aumentaron un 28% en el tercer trimestre de 2022 en comparación con 2021, y Check Point predice que continuará un fuerte incremento en todo el mundo, impulsado por el aumento de los exploits de ransomware y del hacktivismo movilizado por el Estado debido a los conflictos internacionales. Al mismo tiempo, los equipos de seguridad de las entidades se enfrentarán a una presión creciente a medida que la brecha de la ciberfuerza laboral mundial de 3,4 millones de empleados se amplíe aún más, y se espera que los gobiernos introduzcan nuevas ciberregulaciones para proteger a los ciudadanos contra las brechas de seguridad. Las predicciones de ciberseguridad de la compañía para 2023 se dividen en cuatro categorías: malware y phishing; hacktivismo; regulaciones gubernamentales emergentes; y consolidación de la seguridad. Aumento del malware y de los exploits de hacking El ransomware no da tregua: fue la principal amenaza para las empresas en el primer semestre de 2022, y el ecosistema del ransomware seguirá evolucionando y creciendo con grupos criminales más pequeños y ágiles que se formarán para eludir la aplicación de la ley. Comprometer las herramientas de colaboración: si bien los intentos de phishing contra las cuentas de correo electrónico personales y de empresa son una amenaza cotidiana, en 2023 los ciberdelincuentes ampliarán su objetivo a las herramientas de colaboración como Slack, Teams, OneDrive y Google Drive con exploits de phishing. Estas son una rica fuente de datos sensibles, ya que la mayoría de los empleados de las compañías siguen trabajando de forma remota. Le puede interesar: La seguridad será la inversión prioritaria en 2023, según los gerentes de TI El hacktivismo y los deepfakes evolucionan Hacktivismo movilizado por el Estado: en el último año, el evolucionó desde grupos sociales con agendas fluidas (como Anonymous) hasta grupos respaldados por el Estado, más organizados, estructurados y sofisticados. Estos colectivos atacaron objetivos en Estados Unidos, Alemania, Italia, Noruega, Finlandia, Polonia y Japón recientemente, y seguirán creciendo en 2023. Las armas de los deepfakes: en octubre de 2022, se difundió ampliamente un deepfake del presidente estadounidense Joe Biden cantando «Baby Shark» en lugar del himno nacional. ¿Fue una broma o un intento de influir en las importantes elecciones intermedias de Estados Unidos? Esta tecnología se utilizará cada vez más para dirigir y manipular opiniones, o para engañar a los empleados para que cedan sus credenciales de acceso. Los gobiernos intensifican las medidas para proteger a los ciudadanos Nuevas leyes en torno a las filtraciones y robos de datos: la fuga de datos de la empresa de telecomunicaciones australiana Optus llevó al Gobierno del país a introducir una nueva normativa sobre el tema que deberán seguir otras empresas del rubro para proteger a los clientes contra fraudes posteriores. Veremos cómo otros gobiernos nacionales siguen este ejemplo en 2023, además de las medidas existentes, como el GDPR. Nuevos grupos nacionales de trabajo contra la ciberdelincuencia: más gobiernos seguirán el ejemplo de Singapur de crear equipos especiales interinstitucionales para luchar contra el ransomware y la ciberdelincuencia, reuniendo a empresas, departamentos estatales y fuerzas de seguridad para combatir la creciente amenaza para el comercio y los consumidores. Estos esfuerzos son en parte el resultado de las preguntas sobre si se puede confiar en el sector de los ciberseguros como red de seguridad para los incidentes de ciberseguridad. Imponer la seguridad y la privacidad desde el diseño: la industria del automóvil ya tomó medidas para proteger los datos de los propietarios de vehículos. Este ejemplo se seguirá en otros ámbitos de los bienes de consumo que almacenan y procesan datos, responsabilizando a los fabricantes de las vulnerabilidades de sus productos. La consolidación es importante Recortar la complejidad para reducir los riesgos: la brecha global de competencias en ciberseguridad creció más de un 25% en 2022. Sin embargo, las organizaciones tienen redes distribuidas y despliegues en la nube más complejos que nunca debido a la pandemia. Los equipos de seguridad necesitan consolidar sus infraestructuras de TI y seguridad para mejorar sus defensas y reducir su carga de trabajo, con el fin de ayudarles a adelantarse a las amenazas. Más de dos tercios de los CISO afirmaron que trabajar con menos soluciones de proveedores aumentaría la seguridad de su empresa. Ver también: Cómo el BAC logró reducir el 51% de los fraudes digitales este año

Por Rubén Belluomo, Gerente Comercial de Infor Cono Sur. Guerra en Europa, suba de precios, inestabilidad económica y social mundial. Todos estos temas han colaborado para crear un escenario de grandes incertidumbres en los negocios. Los líderes de las cadenas de suministro se han visto muy perjudicados en este contexto, porque precisan lidiar con desafíos muchas veces impredecibles. En el 2022 se han enfrentado muchas dificultades y el 2023 probablemente no será diferente. Es por eso fundamental montar un plan estratégico de acción para responder a las oscilaciones del mercado y principalmente lograr la resiliencia de la red logística para impulsar el éxito de las empresas. Es esencial adelantarse a las tendencias de la gestión de la cadena de suministro para lograr el objetivo. Un estudio reciente de Gartner indica que en los próximos años, la tecnología digital será adoptada por los responsables de las cadenas de suministro, con el objetivo de mejorar la toma de decisiones de los líderes y la gestión del almacén y de los centros de distribución. A continuación, Infor menciona algunas de las tendencias donde se debe invertir para el éxito futuro. Robots autónomos en logística La logística y la innovación van de la mano. En un sector en el cual la agilidad y la eficiencia significan ganancia, adoptar procesos automatizados se vuelve cada vez más necesario. Es por esto que la implementación de robots autónomos es cada vez más frecuente y seguirá creciendo en los próximos años. Conforme a Gartner, para el 2026 el 75% de las grandes empresas habrá adoptado alguna forma de robots inteligentes para la automatización de los procesos logísticos. Estos robots atienden las necesidades de automatizar los procesos para complementar la fuerza del trabajo humano. Normalmente, los robots autónomos están configurados para transportar cargas más livianas. Por el momento existe gran expectativa sobre los transportes más pesados y masivos a corto plazo de modelos capaces de atender grandes volúmenes, sobre todo de pallets. Le puede interesar: ¿Cómo canalizar la sostenibilidad para llegar a Net Zero? Eficiencia para compartir los datos La gestión de activos en el sector logístico es uno de los grandes desafíos de la industria. Compartir información en forma eficiente entre todos los involucrados del ecosistema logístico hace la diferencia entre entregar los productos en el lugar preciso, el momento justo al menor costo posible o poner la operación en riesgo. Por lo tanto, invertir en tecnología como big data e inteligencia artificial (IA) resulta fundamental para eficientizar la gestión del supply chain. Gartner, considera que más del 75% de las empresas incorporarán esta tecnología para lograr mayor visibilidad de los procesos logísticos, además de mejorar la toma de decisiones. Microservicios para optimizar la productividad A medida que aumenta la complejidad y la volatilidad de la cadena de suministro, las organizaciones deben ser más ágiles. Esto significa que los aplicativos tradicionales, desarrollados sobre arquitecturas antiguas, no son los adecuados para la actualidad. Una manera de preparar tecnológicamente la cadena de abastecimiento para el futuro es cambiar por arquitecturas de aplicaciones compuestas y basadas en micro servicios. Los micro servicios son sistemas de arquitectura digital que consiguen simplificar las tareas del negocio y por lo tanto vuelven a las cadenas de suministro más ágiles y eficientes para lidiar con escenarios complejos y adversos. La nube Gartner también prevé un crecimiento continuo de la tecnología en la nube para la gestión empresarial. Conforme a la consultora los gastos en alojamiento en la nube llegarán a 500.000 millones de dólares y continuarán siendo el foco de los líderes en el 2023. El resultado positivo se debe a una descentralización de los datos, disminución de costos, optimización de la operación además de facilitar la experiencia de los usuarios. Todo esto es ventajoso para cualquier organización que quiere ser competitiva en el mercado, incluyendo las empresas logísticas. Con el uso de software en la nube, los procesos de seguimiento, recepción y separación de las mercaderías, emisión de pedidos, almacenamiento y control del transporte se realiza por medio de plataforma virtuales, brindando beneficios de agilidad y productividad para el personal. América Latina en general viene acompañando el crecimiento global de la nube. Esto obligará a que las empresas modernicen sus procesos para que el supply chain no sea un obstáculo para lograr mejores resultados y la tecnología sea parte de este cambio radical. La resiliencia y la agilidad continúan siendo los principales activos de una cadena de suministro realmente eficiente. Ver también: ¿Por qué la invención no es innovación?

Invertir en recursos tecnológicos le brindará a su empresa la posibilidad de transformar la manera en que trabaja su negocio y se desempeña en el mercado. No hay duda de que la tecnología ha transformado la manera en la que vivimos y trabajamos. La implementación de tecnologías como la inteligencia artificial, el blockchain, el Internet de las Cosas (IoT) o incluso la llegada del 5G ha impactado de sobremanera la vida diaria tanto de los usuarios como los procesos de las empresas. Según datos publicados en el Worlwide Digital Transformation 2022 Predictions, elaborado por International Data Corporation (IDC), el gasto mundial en transformación digital durante 2022 alcanzó los US$1,8 billones, lo que equivale a un aumento del 17,6% respecto al año anterior. Asimismo, de acuerdo a Gartner, el mercado global del software que se encargará de la automatización alcanzaría los US$600.000 millones al concluir este 2022 y la hiper automatización ayudará en la mejora de la toma de decisiones, sin perder la calidad, aumentando exponencialmente la velocidad y reduciendo los costes operativos hasta un 30%. El crecimiento de los estándares mundiales de calidad, la forma de hacer negocios, el acceso a la información, entre otros factores ha obligado a las empresas en crecimiento a optar por infraestructuras y herramientas tecnológicas que les permita competir en la economía actual. Un estudio de Microsoft, denominado “Voz y actitudes de las PyMEs hacia la tecnología de Microsoft 2022”, confirmó que casi el 70% de las empresas consideran el crecimiento como su principal impulsor, y los primeros en adoptar tecnologías experimentaron un crecimiento más rápido y más alto. El mismo estudio indicó que las pymes reconocen la importancia de la tecnología para alcanzar los objetivos comerciales, sin embargo, un 16% la considera esencial. Ante este panorama, el uso de herramientas innovadoras que ayuden a mejorar los procesos, productividad de los colaboradores y demás factores relevantes para el crecimiento de un negocio, son vitales actualmente. Una de ellas, que no solo ayuda a empresas de gran escala sino que también a pymes, es Vostro 3000, una laptop de Dell que fue diseñada con el objetivo de aumentar la productividad, con un valor agregado para todo tipo de organización. Esta serie de computadoras cuenta con un mejor y mayor rendimiento, pantalla antirreflejo, diversos puertos de conectividad y Gigabit Ethernet de alta velocidad. Este equipo está potenciado por los procesadores Intel Core de 10ª y 11ª Generación, que, en el caso del i5, ofrecen 4 núcleos y hasta 8 hilos de ejecución. Además, alcanzan hasta 4.20 GHz de frecuencia máxima y cuentan con 6MB de caché. También, ofrece la mayor seguridad integrada en los equipos, gracias al sistema operativo Windows 11 Pro que ayuda a proteger la información de la empresa, datos de los clientes y datos de los empleados. Además, brinda las mejores herramientas para optimizar la productividad, ya que permite a todo el equipo de trabajo mantenerse enfocado, conectado y lograr resultados. Windows 11 Pro fue diseñado para el trabajo en ambiente híbrido, estableciendo un nuevo estándar para una administración flexible y fácil de usar. Asimismo, la computadora dispone de chipsets de seguridad diseñados para proteger los datos del usuario. Además, cuentan con tecnología ExpressCharge, la cual permite cargar la batería de 0 a 80% en una hora. La laptop Vostro fue creada pensando en las pequeñas empresas que tienen necesidades de TI pero que enfrentan limitaciones de presupuesto. Con lo cual ofrece de manera primordial un precio competitivo y funciones para que sus usuarios obtengan la mayor productividad posible. Según expertos el 2023 continuará con las innovaciones y desarrollos en tecnologías transformadoras tal y como son la IA, el IoT, la realidad virtual y aumentada, cloud, blockchain y la red 5G. A raíz del comportamiento visualizado en los últimos meses del año, el metaverso será una de las grandes tendencias que se verá.

Se otorgaron en el país los Connecta B2B Awards, el reconocimiento regional a los líderes y empresas más relevantes de 2022 por medio de las comunidades de IT NOW, Mercados & Tendencias y Construir. Se conocieron los ganadores de los premios Connecta B2B Awards en Panamá, un reconocimiento a los ejecutivos y compañías de Centroamérica que más se han destacado en el país este año que Connecta B2B otorga a través de la elección de las comunidades de IT NOW, Mercados & Tendencias y Construir. Los Connecta B2B Awards premiaron a 9 líderes y empresas por sus logros este año, que surgieron de una selección de más de 40 finalistas, nominados por un jurado calificado y miles votos populares reunidos entre todas las plataformas. La Secretaría Nacional de Ciencia, Tecnología e Innovación de Panamá (Senacyt) conquistó el Connecta B2B Award de IT NOW en la categoría "Caso exitoso de Transformación Digital", que compartió con los nominados Credicorp, Banco Davivienda, Metro de Panamá, y el Tribunal Electoral. Senacyt implementó desarrolló la plataforma Conecto, un sistema de perfiles para vincular, visibilizar y evaluar la trayectoria de los diferentes actores del Sistema de Ciencia, Tecnología e Innovación (CTI) que se relacionan con las áreas del conocimiento a nivel nacional e internacional. Conecto facilita la colaboración entre científicos, estudiantes, profesores y la sociedad, y permite descubrir la trayectoria y resultados del personal investigador. Vea también: Conozca los ganadores de los Connecta B2B Awards República Dominicana Eddy Fortoul Cavicchioni, de Banco General, fue elegido entre los "Líderes de Ciberseguridad", premio que tuvo entre sus nominados a Fabio Peña, de Copa Airlines; Alex Tarte, de la Caja de Ahorros; Giovanny Chang Castro, de Banco Aliado; y Alexander Sanjur, de Compañía Goly. Fortoul es un profesional con amplia trayectoria en la industria de banca y finanzas, involucrado principalmente en procesos de fusiones, innovación y transformación digital de canales de atención. Desde hace más de 7 años forma parte del Banco General, en donde tres de ellos se ha desempeñado como CISO. También fue responsable de la estrategia de negocio de la banca en línea y banca móvil. Por otra parte, Wilda Itzell Cárdenas, de St. Georges Bank, se quedó con el premio de IT NOW entre los "Líderes en TI", una categoría en la que también fueron seleccionados Raul Antonio Campbell Romero (ASSA Seguros), Pindaro Brandao (Supermercados Xtra), Cesar Correa (Grupo Arrocha) y Octavio Rodolfo Garcia Lavergne (Petroautos). También se entregaron los Connecta B2B Awards elegidos por la comunidad de Mercados & Tendencias en rubros como "PYME", "Proyecto de Responsabilidad Social Empresarial", "Mujer Innovadora" y "CEO del año"; y los seleccionados desde la plataforma de Construir, que distinguió en los apartados "Desarrolladora del Año", "Proyecto Constructivo del Año", "Constructora del Año", y "Firma de Arquitectura". Le puede interesar: IT NOW reconoció a las compañías y líderes más destacados de Guatemala

Una encuesta demuestra que seis de cada diez personas desean estar cada vez más conectados a la red. La mayor preocupación son los hackeos. No es extraño que la conectividad sea un elemento esencial en la vida de las personas. Las palabras que más asocian los usuarios a Internet son: mundo, información y comunicación. Según el Tracking Anual de CertiSur sobre Seguridad en Internet “La Visión de los Usuarios”, realizado por D'Alessio IROL, durante el 2021 la cantidad de usuarios que se conectaban todos los días era del 87%. En la actualidad, el 91% de los encuestados se conectan más de 11 horas todos los días para informarse, entretenerse, trabajar o estudiar y manejar su dinero online. Los hábitos con el auge de la digitalización también sufrieron cambios, y entre las modificaciones más significativas, los encuestados indicaron: 61%: No necesitar ir al banco 49%: Buscar mejores ofertas 40%: Entretenerse 25%: Poder trabajar en remoto 21%: Dejar de ir al supermercado 17%: Estar más atento a lo que usan online los hijos Gracias a toda la información recopilada, se puede decir que el usuario se siente solo e inseguro ante la proliferación de los hackeos y fraudes virtuales: el 78% no se siente acompañado por su proveedor en el caso que tenga algún ataque cibernético. Asimismo, el 73% expresa cierta preocupación por los dispositivos que mantiene conectados a Internet. Entre las preocupaciones más significativas entre los usuarios, se pueden identificar: hackeos o fraudes (71%), robo de datos de cuentas bancarias (69%), robo de datos de tarjetas de crédito (68%), la utilización de datos personales para realizar compras (67%), robo de datos que residen en el celular o WhatsApp (57%) y que la página web sea insegura (54%). Le puede interesar: Increíble: "Password" sigue siendo la contraseña más usada Para enfrentar estos temores en torno a la ciberseguridad, las empresas invierten en protocolos de protección de datos y herramientas que le transmitan calma a los usuarios. En este sentido, los encuestados encuentran que los métodos de cuidado más tradicionales son los más seguros. Los mismos son: contraseñas fuertes, no abrir archivos adjuntos desconocidos y el candado de seguridad que figura cuando una web es segura. Si bien la mayor preocupación son los hackeos, tan solo uno de cada diez usuarios se vieron afectados por este fenómeno. Sin embargo, este es un número muy significativo teniendo en cuenta la cantidad de usuarios conectados proyectados. Por otra parte, la pandemia aceleró el proceso de transformación digital, y la cantidad de usuarios conectados se vió en aumento. El estudio demuestra que seis de cada diez usuarios desean estar cada vez más conectados a Internet. Además, manifiestan que las ventajas principales están relacionadas con la posibilidad de obtener información de forma inmediata de todo lo que sucede, facilitar las tareas cotidianas, promover el entretenimiento audiovisual y acercar a las personas. De todas maneras, el factor principal que los aleja de Internet, según el 33% de los usuarios, es que es inseguro y el 23% afirma que representa cierta adicción. Ver también: Pagar con la palma de tu mano: Práctico y ¿seguro?

Por Saida Ortiz, directora de canales para Vertiv Latinoamérica. Existen dos realidades que recientemente han marcado el desarrollo de la industria de centros de datos en Latinoamérica: la crisis externa y el crecimiento. Por un lado, el 2022 ha demostrado ser un año excepcional para la industria regional en términos de nuevas inversiones para la construcción, la expansión o la renovación de centros de datos, especialmente en hiperescala y coubicaciones. La firma Arizton indica que, en los pasados dos años, el mercado de centros de datos latinoamericano experimentó inversiones de US$6.030 millones y se espera que esta cifra aumente a $9110 millones para 2027. Entre los ejemplos, se encuentran las inversiones que los gigantes de Microsoft, Amazon Web Services, Odata, Ascenty y Equinix anunciaron a finales de 2021. En este contexto, Mordor Intelligence estima que el mercado de construcción de centros de datos latinoamericano registrará una tasa de crecimiento anual compuesto (CAGR) del 7,52% desde ahora hasta 2026. De acuerdo con la firma, esta demanda de infraestructura se debe al crecimiento de las tecnologías avanzadas, como los centros de datos definidos por software y el IoT. IDC también presenta un cuadro optimista para el mercado de TI en la región. Sus estimaciones señalan que la industria cerrará el 2022 con un crecimiento del 9,4% en el segmento empresarial (sin tomar en cuenta el mercado consumidor), lo cual posiciona el sector como un motor económico regional. Las proyecciones de ambos consultores sostienen que la penetración de las tecnologías en la región —como la red 5G, la computación en el borde y el IoT— exigirán un mayor procesamiento de datos en los próximos años, lo cual impulsará el crecimiento del mercado. Le puede interesar: Los centros de datos de Costa Rica: Eficiencia energética y responsabilidad de la marca país Sin embargo, esto ha ocurrido a la vez que la crisis externa y las fuertes presiones económicas amenazan la región. Para la industria de centros de datos, algunos factores como el aumento en los precios de los combustibles y una crisis global en la cadena de suministros se traduce en retrasos en los proyectos de construcción y renovación, materias primas más costosas y una gran incertidumbre. En una situación compleja como esta, resulta fundamental que los diferentes protagonistas en la industria —los fabricantes, los distribuidores y los socios— formen “alianzas con un propósito”, con el fin de unir fuerzas para aprovechar el momento que la industria está experimentando y crear nuevas oportunidades de negocio, mientras se superan los desafíos económicos externos. Para Vertiv, estas alianzas significan trabajar hombro a hombro con sus socios en la región y ofrecerles acceso exclusivo a los recursos que contribuirán a generar crecimiento. Estas alianzas se basan en tres pilares esenciales: Ajustar la estrategia comercial a las nuevas tendencias del mercado. Ofrecer las herramientas técnicas, comerciales y de mercadeo necesarias para que los socios puedan desarrollar el negocio. Desarrollar tecnología innovadora y eficiente que satisfaga las cambiantes necesidades del mercado. Es así que el mes pasado Vertiv presentó el Latam Partner Summit 2022, “Ecosistemas con propósito”, un evento que reune a los socios de la compañía en la región para ofrecer una visión actualizada de la realidad de la industria, así como las herramientas necesarias para desarrollar negocios exitosos en un contexto de crisis externa y crecimiento. En el LATAM Partner Summit 2022, los asistentes tuvieron acceso a más de 6 horas de contenido ininterrumpido en 3 idiomas y múltiples formatos: 7 paneles con especialistas de Vertiv, 6 sesiones de grupos de expertos y oradores internacionales invitados como John Price, director general de Americas Market Intelligence; Guillermo Arduino, experto en cultura digital y conductor de CNN desde hace más de 22 años; y María Paula Duque, líder de sostenibilidad en Microsoft LATAM. Esta cumbre ofreció a los asistentes contenido de liderazgo que los ayudará a tomar decisiones inteligentes y las herramientas necesarias para hacer frente a la transformación digital. Además, durante la cumbre se presentaron los premios anuales para los socios, los cuales dan reconocimiento al éxito alcanzado durante este año en 10 categorías. Ver también: Qué son los centros de datos modulares prefabricados y cuáles son sus beneficios

La función antes era paga y permite proteger el código y crear alertas. Siempre es bueno evitar que información sensible se filtre por error en la codificación de un proyecto en desarrollo colaborativo. En ese sentido, la plataforma GitHub ofrecía la función de escaneo secreto, pero hasta el momento estaba reservada solo a los que habían contratado el servicio de Advanced Security. La buena noticia es que, ahora, el escaneo secreto está disponible para todos los repositorios públicos de GitHub de forma gratuita. Con GitHub Advanced Security, las organizaciones utilizan la protección push para evitar fugas de secretos y ahorrar tiempo, dinero y malasangre en reparar los daños. Según la empresa, Push Protection ya ha evitado más de 8.000 fugas de secretos en 100 tipos de secretos desde su lanzamiento inicial en abril. El servicio escanea repositorios en busca de más de 200 formatos de token conocidos y luego alerta a los socios sobre posibles fugas, y también puede definir sus propios patrones de expresiones regulares. Vea también: Nuevas funciones de Chrome permiten ahorrar hasta 40% de batería Puede definir patrones personalizados en los niveles de repositorio, organización y empresa. Y ahora, también puede habilitar la protección push para patrones personalizados a nivel de organización o repositorio. Con la protección de inserción habilitada, GitHub impondrá bloqueos cuando los colaboradores intenten insertar código que contenga coincidencias con el patrón definido. Para definir un patrón personalizado, hay que ir a la página de configuración de seguridad del código de su organización. Una vez que haya habilitado GitHub Advanced Security y el escaneo de secretos, puede crear un nuevo patrón personalizado a través de la interfaz de usuario. Una vez que publique su patrón y esté seguro de que el patrón crea alertas con un bajo número de falsos positivos, puede hacer clic en "Habilitar" además de "Protección de inserción" en la página de su patrón personalizado. GitHub recomienda revisar regularmente las alertas de su patrón personalizado para asegurarse de mantener el ruido de falsos positivos lo más bajo posible para sus desarrolladores. Este uso estratégico de la protección push puede ayudarlo a generar confianza entre sus colaboradores y sus alertas de seguridad, de modo que las alertas se activen correctamente cuando sea necesario. Cuando suba su código a GitHub, este le alertará automáticamente sobre los secretos filtrados en su código fuente. Hay que tener en cuenta que el despliegue de este servicio será gradual y recién estará disponible para todos los usuarios hacia fin de 2023. Le puede interesar: El malware de criptominería aumentó más del 230% hacia fin de año

La marca respalda el lanzamiento de AWS Verified Access y Amazon Security Lake, para impulsar la innovación en las empresas que operan en AWS. Netskope anunció nuevo soporte de Amazon Web Services (AWS), para mejorar la visibilidad de los riesgos y amenazas en los servicios de AWS y ofrecer planes de seguridad más robustos para los clientes. A medida que el panorama de la ciberseguridad se vuelve más complejo y variado, las organizaciones quieren tener la seguridad de que sus datos, empleados y recursos están protegidos contra posibles ataques. Netskope ayudó a miles de clientes, incluidos más de 25 de las empresas pertenecientes a Fortune 100, a mejorar su postura de seguridad a través del acceso integrado a la red de confianza cero (ZTNA), gateway web seguro (SWG), broker de seguridad de acceso a la nube (CASB), gestión de la postura de seguridad en la nube (CSPM), escaneo del almacenamiento con prevención de pérdida de datos (DLP), firewall en la nube, Borderless WAN y más. Netskope soportará Amazon Security Lake y AWS Verified Access ofreciendo visibilidad y datos en tiempo real, así como protección contra amenazas al acceder a servicios, aplicaciones y datos en la nube. De este modo, los clientes pueden esperar un intercambio de datos más amplio y granular para descubrir las amenazas de la nube y las brechas de seguridad, una mejor priorización de alertas para que los equipos de seguridad puedan remediar primero las amenazas más peligrosas y una postura de seguridad más robusta con estrategias de remediación más rápidas. “Netskope y AWS siguen ayudando a las organizaciones con las capacidades de seguridad que necesitan para proteger a sus usuarios y datos en cualquier lugar”, explicó Chris Grusz, director, socio ISV y de Desarrollo de Negocio de AWS Marketplace. “Netskope es un proveedor de seguridad de confianza para muchas organizaciones cloud-first, y la relación extendida con AWS permitirá a los clientes aprovechar mejor todo el valor de sus inversiones en AWS Security”. Le puede interesar: Escándalo: suspenden y luego reactivan cuentas de Twitter de periodistas

Miles de artistas de la comunidad online ArtStation iniciaron una protesta contra las imágenes creadas por inteligencia artificial. "Hace 'arte' sobre las espaldas de artistas explotados", dicen. Miembros de la comunidad en línea ArtStation iniciaron una protesta contra las obras de arte generadas por inteligencia artificial presentes en la plataforma. Los usuarios comenzaron a usar un logo en sus carpetas que se manifiesta contra el uso de IA. La protesta inició a comienzos de diciembre cuando el artista de origen búlgaro Alexander Nanitchkov tuiteó: "El actual 'arte' IA se hace a costa de cientos de miles de artistas y fotógrafos que crearon miles de millones de imágenes y dedicaron tiempo, amor y dedicación para que su trabajo sea desalmadamente robado y utilizado por personas egoístas con fines lucrativos sin el más mínimo concepto de ética". El artista también publicó un logotipo circular con las letras "AI" tachadas en rojo, y la leyenda "NO A LAS IMÁGENES GENERADAS POR IA", diseño que pronto se difundió en ArtStation y fue adoptado por miles de usuarios como insignia de la campaña que se desarrolla actualmente en el sitio. Ya más de 5.500 artistas se plegaron a la campaña exhibiendo el logo en sus portfolios de ArtStation. El contenido generado por medio de diversas herramientas de IA está provocando múltiples controversias, pero el desarrollo de esta tecnología no cesa y abre tantas polémicas como nuevas oportunidades en distintas ramas de la comunicación y el arte. En este sentido, en febrero del año próximo se realizará en Nueva York un festival de cine basado en IA. Los cineastas ya puede enviar cortometrajes de hasta diez minutos de duración que incluyan contenido generado por IA o que hayan sido ensambladas con técnicas de edición impulsadas por esta tecnología. La obra ganadora se llevará un premio de US$10.000. El organizador del festival es Runway, una de las empresas desarrolladoras del sistema de inteligencia artificial de texto a imagen Stable Diffusion, una de las tecnologías criticadas por muchos artistas de ArtStation ya que esa plataforma y sus trabajos habrían servido de campo de entrenamiento para esa herramienta de IA. Le puede interesar: "Alexa, crea una historia": Con ayuda de IA, el Amazon Echo ahora puede inventar y contar un cuento

La institución contará con un laboratorio de ciberseguridad, con equipamiento y formación aportados por la empresa. Hillstone Networks, proveedor de soluciones de protección de infraestructura, anunció la creación de un laboratorio de ciberseguridad en la Universidad de Panamá, como parte del compromiso por aportar al desarrollo de la región en transferencia de conocimientos y tecnología, El espacio contará con equipos donados por la firma, que ya fueron configurados en un BoM. Además, Hillstone Networks también aportará en la formación académica, pues en la carrera de Ingeniería se ha incluido un crédito de estudio con la especialización de Ciberseguridad. Para ello, como parte de la alianza, la empresa preparará a los maestros asignados por la Universidad, quienes se capacitarán y certificarán en Instalación y Administración de Firewalls, IPS y Consola de Gestión Centralizada. Vea también: Amazon, Elev8 y Fundación CRUSA gradúan a 23 mujeres en cloud computing Este plan de estudio será progresivo, llevando a cabo la cobertura de casi todos los modelos de equipos y será liderado por la Facultad de Ingeniería y Electrónica, en sus periodos trimestrales, sujeto a cambios de horario y actualizaciones. Como todas las asignaturas, al final de los créditos, los estudiantes tendrá la calificación respectiva para su graduacion y/o post grado. Este convenio es el primero en Latinoamérica, basado en un modelo revisado por la casa matriz. “No solo por ser la Universidad más grande de país sino por sus ideales y visión de innovación, nos sentimos orgullosos de aportar a la formación de los futuros profesionales”, dijo Carlos Miñan, Regional Sales Manager & Business Unit para la region Norte de Latinoamérica (NOLA) de Hillstone Networks. Esta alianza tendrá el apoyo de los partners Micronet, como distribuidor, y Rivelti, como canal. Hillstone espera replicar este tipo de acuerdos en otros países de la región y así fortalecer su crecimiento y el aporte en conocimiento para diversos profesionales. Le puede interesar: El malware de criptominería aumentó más del 230% hacia fin de año

Licencias OnLine anunció el lanzamiento de sus Tendencias LOL para el 2023. El primer módulo está centrado en Ciberseguridad para entender cuáles son las nuevas amenazas en relación a los ataques informáticos y puedan elegir las mejores soluciones frente a los ciberataques, cuya principal característica es que son cada vez más sofisticados. Con la digitalización de la economía, la aceleración de la transformación de las organizaciones y la conexión de un mayor número de trabajadores de forma remota, también se incrementó la vulnerabilidad y el grado de exposición de las compañías a los ciberataques. Hoy tenemos un panorama de amenazas complejo, manejado por grupos de ciberdelincuentes organizados que ya no operan de manera aislada, sino que usan estrategias más sofisticadas y específicas, como el Ransomware, un tipo de ataque está afectando a empresas de todos los sectores, gobiernos e incluso economías enteras. Su característica es que toda la información o los servers del usuario, termina encriptada por el atacante, dejando de estar disponible. Los ciberatacantes envían permanentes mensajes instando a pagar altas cantidades de dinero (usualmente en forma de criptomonedas) para recuperar el acceso a la información. Sumado al ransomware, al malware y a los recurrentes ataques de phising e ingeniería social, otro vector nuevo de ataque en la región latinoamericana son los dispositivos de Internet de las Cosas (IoT, enrutadores domésticos, micrófonos, cámaras), a partir de los cuales los ciberdelincuentes buscan tomar el control de los sistemas corporativos. Ciberataques: la región en números En nuestra región, los países más atacados por los ciberdelincuentes durante 2022 fueron Brasil, México y Colombia que, combinados, "representan casi nueve de cada diez ataques registrados en América Latina”, de acuerdo a un relevamiento de Statista. En 2020, Chile sufrió aproximadamente 2,3 millones de ataques informáticos, un aumento de más del 50% respecto a los 1,5 millones de 2019. Por su parte, Costa Rica experimentó más de 2.500 millones de intentos de ciberataques durante el 2021. En Uruguay, durante el mismo año, se detectaron y respondieron 3.948 incidentes informáticos de los cuales el 1,3% fueron clasificados con severidad “alta” o “muy alta”. Esto representó un crecimiento de un 41% en relación a los detectados en 2020. Según un índice de la ONU, Ecuador se encuentra en el puesto 119 de 182 países en vulnerabilidad por ataques cibernéticos. Ver también: LOL Fest en Costa Rica: Un cierre de año importante para Licencias Online Un problema relevante en la región, que también se presenta en otras partes del mundo, es la escasez de profesionales calificados en ciberseguridad. En 2021 se estimó que faltaban 700.000 candidatos en este campo en Latinoamérica. Y una estimación señala que para el 2024 se necesitarán 10 millones de expertos en ciberseguridad en América Latina. De allí la importancia de implementar una política y estrategia de ciberseguridad, como en el caso de Paraguay, que registró algunos de los puntajes más bajos en protección de infraestructura crítica y redundancia de comunicaciones, alcanzando un nivel de madurez de uno. Las soluciones Para mitigar los efectos de esta modalidad existen muchas soluciones posibles. Una de ellas son las soluciones de seguridad a nivel de cuentas de usuario privilegiadas como PAM de Cyberark, en donde se puede gestionar y tener visibilidad de cuáles son las cuentas que tienen mayores niveles de permisos al interior de la organización y mitigar posibles intentos de uso para un ataque de Ransomware. También hay soluciones de múltiple factor de autenticación (MFA) como la propuesta de RSA, que permiten incluir una capa adicional de seguridad a las cuentas de usuario. Luego encontramos soluciones de correlacionado de eventos como Netwitness de RSA, que permite almacenar los logs de eventos de múltiples equipos dentro de la red interna en un equipo centralizado, analizando patrones de comportamiento inusual y generando alertas ante posibles ataques. Las soluciones de seguridad a nivel de endpoint como las propuestas de Check Point, Trend Micro, Sophos o Kaspersky, permiten tener capacidades de detección y mitigación de riesgos directamente en el equipo del usuario, sea un endpoint o servidor. Para ambientes de nube pública o híbrida, existen soluciones como la propuesta de Netskope, que provee una capa de seguridad adicional para escenarios donde se tienen múltiples servicios en nube y a los que se accede por medio de credenciales de usuario replicadas, en múltiples ambientes on premise y nube. Finalmente, existen las soluciones de respaldo de información de marcas como por ejemplo Veritas, Veeam o Acronis. Éstas permiten tener una capa adicional de protección contra un ataque de ransomware al tener una copia de seguridad en sitio o remoto. En caso de que se vulneren todas las otras capas de seguridad y el atacante logre encriptar la información, contamos con la posibilidad de tener todo respaldado y recuperarlo al momento del ataque. Perspectivas En 2023, las evaluaciones del desempeño ejecutivo en el área TI estarán cada vez más vinculadas a la capacidad de gestionar el riesgo cibernético. Definitivamente, primará la adopción del modelo de Zero Trust como punto de partida para la seguridad. Y, entre otros detalles, las organizaciones deberán tener una actitud muy proactiva, así como una visión agudizada de la situación porque el hecho de que sean atacadas no será una posibilidad, sino la norma. Recomendaciones de LOL para Partners y Empresas Usuarias de tecnología En el SMB, Licencias OnLine recomienda que las empresas tengan, como mínimo, la instalación de un firewall de red, un firewall de aplicaciones web, un antivirus para endpoint y una solución anti-spam/anti-phishing para mail. En el mercado Enterprise, sugiere mantener las soluciones tradicionales [FW, IPS, SWG, AV, WAF, etc], pero no dejar de lado herramientas importantes para las redes corporativas o datacenter, tales como las pruebas de Pen Testing, vulnerability assessments y análisis de status de redes. Y claramente, el status del endpoint que se convirtió en el último tiempo, en el punto de vulnerabilidad más crítico para las compañías. En el corporativo más maduro, también se puede hacer uso de herramientas más complejas que permiten reducir la brecha de seguridad al mínimo como son los SIEM, que sirven para analizar el estado de seguridad de la red. También sugiere soluciones como CASB o direccionamiento de tráfico a través de la nube. Adicionalmente, utilizar soluciones de evaluación de riesgo como IT Risk Management o GRC (Governance, Risk and Compliance) para prevenir problemáticas futuras y cumplir con regulaciones. Además, para cualquier tipo de empresa, también recomienda analizar la postura de seguridad en las nubes públicas, a través de herramientas CSPM (Cloud Security Posture Management), que permitan visibilizar el status de los Cloud Assets y Workloads, las condiciones de seguridad y acceso a cada uno de ellos y también conocer el estado de compliance regulatorio de sus activos y entender si hay brechas a mitigar. Para ver más información de esto, descargue el contenido aquí. Le puede interesar: N-able distinguió a Licencias OnLine como mejor distribuidor en mercados emergentes

Una encuesta entre más de 2.600 profesionales revela qué desean y piensan los desarrolladores de Estados Unidos, Europa y Latinoamérica. El 74% de los desarrolladores están buscando empleo activamente ahora o están abiertos a nuevas oportunidades, según una encuesta realizada entre más de 2.600 profesionales de la comunidad para programadores StackOverflow. Loa resultados son los mismos que arrojó el relevamiento realizado el año pasado, pero ofrece algunos insights diferentes y muy interesantes. Por empezar, el sector que busca más activamente un nuevo empleo son los desarrolladores más jóvenes, de 20 a 24 años (27 %). El 21% corresponde para los de 25 a 34 años, 17 % para los de 35 a 44 años y solo 12 % para los de 45 a 54 años. El porcentaje de jóvenes desarrolladores que buscan activamente su próximo puesto aumentó nueve puntos año tras año (22% en 2022 frente a 13 % en 2021). Este aumento de jóvenes solicitantes de empleo, combinado con dos tercios de jóvenes de 20 a 24 años que indican que estaban trabajando en su primer trabajo o que aún no habían comenzado su carrera profesional, sugiere que una ola de nuevos talentos tecnológicos está lista para ingresar a la fuerza laboral. Vea también: El 89% de las pymes de América Latina planea invertir en digitalizarse el 2023 De acuerdo al estudio, hay muchas razones por las que los desarrolladores pueden estar buscando o abrirse activamente a nuevas oportunidades de trabajo. Un mejor salario sigue siendo el principal motivador al considerar una nueva oportunidad (54 %). Los datos también mostraron que los desarrolladores experimentados están más preocupados por mejores salarios que por oportunidades de crecimiento y liderazgo. En los diferentes roles del equipo, un mejor salario también es un motivador principal (61% para colaboradores individuales y 58 % para gerentes de personas). Sin embargo, si bien el salario sigue siendo un motivador principal para los desarrolladores en el Reino Unido, la Unión Europea y América Latina, el deseo de trabajar con nuevas tecnologías ocupó el segundo lugar como motivo para dejar un puesto. De hecho, el número de encuestados latinoamericanos que clasificaron el trabajo con nuevas tecnologías como motivador aumentó del 44% al 59%, mientras que menos encuestados de la UE y el Reino Unido mencionaron las nuevas tecnologías como motivador, pasando del 55% en 2021 al 43% este año. Además, el 38% de los encuestados de la UE y el Reino Unido no están interesados ​​en nuevas oportunidades laborales este año, lo que representa un aumento con respecto al año pasado (27%). Este repunte podría estar relacionado con la recesión económica que gran parte del mundo y Europa están experimentando y puede indicar un deseo creciente por parte de los trabajadores europeos de estabilidad y familiaridad. Los desarrolladores descubren con mayor frecuencia empresas para las que les gustaría trabajar en el futuro a través del boca a boca, con el 46% de todos los encuestados utilizando su red personal. En todos los grupos de edad y entre los colaboradores independientes frente a los gerentes de personas, este número es consistentemente alto. Además: Las predicciones tecnológicas para 2023 de John Roese, CTO de Dell Por supuesto, encontrar un trabajo no es un proceso lineal, por lo que tiene sentido que los buscadores de empleo revisen sitios como Glassdoor o Blind, porque están evaluando la reputación de una compañía antes de esforzarse en las solicitudes y cartas de presentación. Los encuestados revelaron que muchos dejan de buscar trabajo cuando reciben otra oferta (31%), cuando hay un proceso de contratación largo (25%) o la entrevista es desorganizada (34%). El 19% de los consultados citó el hecho de no poder encontrar suficiente información sobre cómo es trabajar para una empresa como motivo para dejar de buscar trabajo, y el grupo de edad altamente activo de 25 a 34 años citó este motivo con más frecuencia (22 %). De acuerdo al estudio de StackOverflow, "tal vez la razón por la cual los sitios de reseñas son tan populares para investigar a un empleador cuando se realiza una búsqueda activa se debe al hecho de que la información que buscan los solicitantes es difícil de encontrar". ¿Qué factores convencen a los programadores de permanecer en su puesto actual? La flexibilidad (58%), el salario (54%) y las oportunidades de aprendizaje (54%) son razones para las que los desarrolladores no consulten las bolsas de trabajo. De acuerdo al análisis, "no sorprende que estas cualidades sean calificadas más altas por los colaboradores independientes que por los gerentes de personal, y ellos valoran más las oportunidades de liderazgo". A nivel regional, los encuestados de Estados Unidos y Canadá califican el salario como la razón más alta (62%), y los encuestados de la Unión Europea y el Reino Unido califican la flexibilidad como la más alta (68%) en sus trabajos actuales. Según el estudio de StackOverflow "el talento tecnológico joven, en particular, remodelará la forma en que las empresas atraen y retienen empleados en el nuevo año. Las organizaciones deberán centrarse en cómo informar adecuadamente a los desarrolladores sobre sus productos y la cultura del lugar de trabajo, no solo en la descripción del empleo, sino también en la conversación tecnológica en constante evolución que ocurre en las noticias, en los sitios de reseñas y en otros medios". Le puede interesar: Babel busca personal en Costa Rica y República Dominicana