Desde el regreso del wiper hasta ataques bajo el modelo de cibercrimen como servicio (CaaS) y exploits en mundos virtuales, esto esperan los expertos para el año que viene. FortiGuard Labs, el equipo global de inteligencia e investigación de amenazas de Fortinet, reveló sus predicciones sobre ciberseguridad para 2023, con un volumen, variedad y escala de amenazas que mantendrá a los equipos de seguridad en estado de alerta constante durante el año próximo y más allá. En este sentido, la empresa destacó cinco tendencias: 1. Crecimiento explosivo del CaaS Dado el éxito que los cibercriminales tuvieron con el ransomware como servicio (RaaS), un creciente número de vectores adicionales de ataque estará accesible como servicio a través de la dark web, lo cual impulsará la expansión del cibercrimen como servicio (CaaS) de un modo significativo. Más allá de la venta de ransomware y otras ofertas de malware, surgirán nuevos servicios. Los delincuentes pueden tomar ventaja de ofertas llave en mano sin invertir el tiempo y los recursos por adelantado para elaborar su propio plan de ataque único. Y para cibercriminales experimentados, crear y vender portafolios de ataque como servicio ofrece una vía de pago rápida, sencilla y replicable. En adelante, ofertas de CaaS por suscripción podrían proveer canales de ingreso adicionales. Además de esto, los actores maliciosos empezarán a aprovecharse de vectores de ataque emergentes como deepfakes, ofreciendo estos videos, grabaciones de audio y algoritmos relacionados para compra de un modo aún más amplio. 2. Modelos de reconocimiento podrían hacer que los ataques sean aún más efectivos Los actores maliciosos serán más propensos a contratar “detectives” en la dark web para reunir inteligencia sobre un objetivo antes de lanzar un ataque. Al igual que los datos que cualquiera pudiera obtener contratando un investigador privado, las ofertas de reconocimiento como un servicio pueden servir para diseñar un mapa de ataque que incluya el esquema de seguridad de la organización, personal clave, número de servidores, vulnerabilidades externas conocidas e incluso venta de credenciales comprometidas, para ayudar a un cibercriminal a ejecutar un ataque enfocado y efectivo. Le puede interesar: La ciberseguridad vista y analizada desde el ADN 3. El lavado de dinero se impulsará impulso gracias al Machine Learning Implementar campañas de reclutamiento de "mulas" para lavar plata ha sido siempre un proceso que consume demasiado tiempo, ya que los cibercriminales son capaces de ir lejos para crear sitios web de organizaciones falsas y ofertas de empleo para hacer que su negocio parezca legítimo. Esas campañas serán reemplazadas con servicios automatizados que muevan el dinero a través de las capas de intercambio de criptomonedas, haciendo que el proceso sea más rápido y difícil de rastrear. El lavado de dinero como servicio podría rápidamente convertirse en una práctica convencional como parte del creciente portafolio de CaaS. 4. Ciudades y mundos virtuales son las nuevas superficies de ataque El metaverso está dando lugar a nuevas experiencias inmersivas en el mundo digital. Si bien estos destinos virtuales abren la puerta a un mundo nuevo de posibilidades, también lo hacen para un incremento de cibercrimen en territorio no explorado. Por ejemplo, el avatar de un individuo es básicamente una puerta de acceso a información personal (PII), lo que los convierte en objetivos para los atacantes. Debido a que los individuos pueden comprar bienes y servicios en ciudades virtuales, usar carteras digitales, intercambiar criptomonedas, NFTs o cualquier otro tipo de moneda para hacer transacciones, ofrece a los actores maliciosos otra superficie de ataque emergente. El hackeo biométrico puede también convertirse en una posibilidad real gracias a los componentes de las ciudades virtuales que funcionan a base de realidad aumentada (AR) y realidad virtual (VR), haciendo que sea más fácil que los criminales roben huellas digitales, datos de reconocimiento facial o escaneo de retina, para después utilizarlos para propósitos maliciosos. 5. El wiper permitirá ataques más destructivos El wiper, un malware de borrado de datos, ha protagonizado un dramático regreso en el 2022 con atacantes de nuevas variantes de este método que tiene más de una década. Con la llegada de la guerra en Ucrania hubo un incremento no solo en Europa, sino también en 24 países. La preocupación mayor es el comercio de wiper para cibercriminales. Estos malware pueden ser reutilizados por grupos criminales y distribuido a través del modelo CaaS y causar una destrucción masiva en un corto período. Esto hace que el tiempo de detección y la velocidad a la que los equipos de seguridad puedan remediar sean primordiales. Ver también: Jon Rendle, de Fortinet: "Ahora, el botón rojo de ataques se enciende de 8 a 10 veces por semana"

El fabricante presentó el último de su conjunto de procesadores 5G destinados a impulsar la próxima generación de smartphones. El Dimensity 9200 es el primer chip de teléfono inteligente que integra un Arm Cortex X3 ultra-core con velocidades de funcionamiento de más de 3 GHz, y el primero que presenta la GPU Arm Immortalis, con un motor de trazado de rayos basado en hardware. El conjunto de chips también incluye la tecnología de juegos HyperEngine 6.0 de MediaTek para una acción rápida y fluida. Con su tecnología eXtreme Power Saving para tareas de superresolución AI, el Dimensity 9200 proporciona hasta un 35% de ahorro de energía para captura de video 4K HDR con AI-NR, así como ahorro de energía AI-SR en todas las aplicaciones visuales. Las mejoras de la unidad de procesamiento de IA (APU 6.0) de sexta generación del conjunto de chips incluyen velocidades máximas de reloj hasta un 18% más rápidas y un 30% de eficiencia energética en comparación con la APU de quinta generación. El Dimensity 9200 es la primera plataforma de smartphone preparada para Wi-Fi 7, que admite velocidades de datos de hasta 6,5 ​​Gbps. El conjunto de chips integra un módem 5G avanzado con IA para una búsqueda de red más rápida, recuperación de conexión de quinta generación fuera de las zonas muertas y otras mejoras de conectividad inteligente. Le puede interesar: Todo lo que hay que saber sobre el chip MediaTek Dimensity 8100 y el nuevo Xiaomi 12T Los usuarios pueden conectarse en cualquier lugar gracias a la tecnología de coexistencia Bluetooth y Wi-Fi de MediaTek, que permite que Wi-Fi, audio de baja energía (LE) y periféricos inalámbricos como gamepads, se conecten al mismo tiempo sin interferencias. Además, el sistema de antena dual del conjunto de chips cambia de forma inteligente entre antenas de rendimiento extremo y de potencia ultra-baja en función de las necesidades del usuario en tiempo real. Con el primer soporte nativo para sensores RGBW, los teléfonos inteligentes con tecnología Dimensity 9200 pueden proporcionar hasta un 34% más de ahorro energético que las soluciones de la competencia, según MediaTek. “Dimensity 9200 combina el máximo rendimiento con ahorros significativos de energía, prolongando la duración de la batería y manteniendo los teléfonos inteligentes frescos”, dijo JC Hsu, vicepresidente corporativo y gerente general de la unidad comercial de Comunicaciones Inalámbricas de MediaTek. “Con una captura de imágenes más brillante y velocidades de juego incrementadas, junto con las últimas mejoras de despliegue en pantalla, el Dimensity 9200 brindará nuevas posibilidades para los smartphones de próxima generación que vienen en una variedad de formas elegantes y plegables”. La marca informó que los smartphones con tecnología Dimensity 9200 estarán disponibles en el mercado a fines de 2022. Ver también: El Banco de Costa Rica lanzó una nueva app para pagos

El fundador de Amazon es la cuarta persona más rica del mundo. Si bien no firmó The Giving Pledge, como otros multimillonarios, afirmó que tiene intención de entregar su patrimonio a lo largo de su vida. En una entrevista con CNN, el fundador de Amazon dijo que junto a su pareja, la experiodista Lauren Sánchez, están “construyendo la capacidad para poder regalar este dinero”. Bezos tiene un patrimonio de US$124.000 millones, según el Índice de Multimillonarios de Bloomberg , lo que lo convierte en la cuarta persona más rica del mundo. Bezos manifestó que planea enfocar sus esfuerzos filantrópicos en el problema del cambio climático. En 2020, prometió donar US$10.000 millones con ese fin, anunciando una iniciativa llamada Bezos Earth Fund, que Sánchez copreside. Ese grupo se enfoca en reducir la huella de carbono en la ámbito de la construcción, entre otras metas. El magnate confirmó su intención de donar la mayor parte de su patrimonio después de anunciar la donación de US$100 millones a la cantante Dolly Parton, como parte de sus premios "Courage and Civility" para que ella lo destine a las organizaciones de beneficio que desee. Más allá de las donaciones e intenciones, ha sido criticado por no firmar The Giving Pledge, la campaña iniciada en 2010 por los multimillonarios Warren Buffett y Bill Gates para invitar a las personas más adineradas a que se comprometan a donar la mayor parte de su fortuna con fines filantrópicos. Una iniciativa a la que se han sumado magnates como Elon Musk, Mark Zuckerberg y Ted Turner. En otro orden, The New York Times informó que Amazon planea despedir aproximadamente 10.000 trabajadores esta semana, la mayoría vinculados a las áreas de fabricación de dispositivos de la marca, como Echo (y el asistente de voz Alexa), Kindle y otros productos. También recortaría personal en el sector retail y recursos humanos. En total, la empresa emplea a más de 1,5 millones de personas, en su mayoría trabajadores por hora. Ver también: Pajaritos en la cabeza: Así empezó el reinado de Elon Musk en Twitter

La aplicación de vídeo estrenó una nueva función similar a la popular app BeReal que consiste en subir una foto o video en un momento cada día. TikTok implementó una nueva función llamada TikTok Now que tiene una funcionalidad similar a la de la aplicación BeReal y que permite al usuario subir una foto o vídeo en un momento aleatorio del día. La misma app envía una notificación donde avisa al usuario que tiene tres minutos para hacer la captura y publicarla en la red social. Una de las curiosidades es que utiliza a la vez las dos cámaras del dispositivo para tomar una selfie y lo que se tiene al frente. Le puede interesar: TikTok ganará US$12.000 millones este año y la industria musical le reclama una tajada Otra de sus particularidades es que para, disfrutar del contenido de otras personas y ver la selfie que subieron, antes se debe publicar la foto de uno. Así funciona cada día, es decir, si se quiere ver las imágenes o vídeos de esas personas, se tiene que publicar un post en ese intervalo de tiempo. ¿Estamos ante un enfrentamiento entre BeReal y TikTok? La gran diferencia entre ambos es que en la app de videos se pueden publicar fotos y vídeos al mismo tiempo, mientras que BeReal solo permite imágenes. Además: ¡Atento! Campaña de pasajes gratis de Iberia es falsa

Por equipo Infosgroup. Desde 1996 Infosgroup ha ofrecido en Panamá Productos y Servicios de Tecnología de la Información desde su sede en el Tecnoparque de la Ciudad del Saber. Se especializa en las siguientes soluciones digitales para empresas privadas y gobierno: Infosweb HR & Payroll, plataforma digital panameña para la Gestión de Talento y Administración de Salarios que, desde 1997, se usa en las principales empresas y entidades de gobierno del país, incluyendo puertos, el sector eléctrico, bancos, hospitales, sector minero, instituciones públicas y, desde 2016 ofrecido, es como servicio en la nube a la pequeña y mediana empresa. Panamá en Salarios, emprendimiento que desde 2018 busca hacer a Panamá más competitiva y equitativa al dar transparencia a la información salarial y laboral por medio de la más completa plataforma digital PES Live, enfocada en brindar la data de compensación y beneficios referente en Panamá. Nuestra plataforma PES Live ofrece la data más confiable, accesible y actualizada de compensación y beneficios del país, robustecida por un completo ecosistema de docencia y servicios de alto valor en materia salarial y laboral. Servicios para adoptar Nuevas Profesiones Digitales, actualmente focalizado en ofrecer buenas prácticas y personal para “pruebas manuales y automatizadas” de plataformas digitales. Brindamos consultoría para la adopción de metodologías de Calidad, servicios y herramientas de pruebas de “performance”, automatización de pruebas de regresión, así como la tercerización de profesionales especializados en pruebas funcionales de software. En nuestro país, Infosgroup es una empresa comprometida con la educación superior y la realidad social de nuestros ciudadanos. Complementamos todo lo que un estudiante a nivel universitario necesita adaptar y aprender para poder tener una inserción laboral exitosa, adicional buscamos impactar en las comunidades y sus habitantes. Para lograrlo, hemos incorporado a nuestro equipo de trabajo a dos emprendedoras y asociadas de negocios, Veronica Martinez (Peoplesitter) y Erika Escala (Agalight), en quienes hemos depositado nuestra confianza para fortalecer nuestro Programa de formación Profesional y RSE respectivamente. Nuestro Programa de Formación Profesional (PFP) es una muestra de este Talento Estrella. Son jóvenes egresados de nuestras universidades buscando la oportunidad de su “Primer Empleo”. Nuestro equipo de trabajo ha venido realizando cada año aproximadamente tres o cuatro PFP. En 2022, fuimos más allá, culminando exitosamente seis generaciones de este programa con participación de más de 60 jóvenes en solo un año. Esto nos llena de orgullo y satisfacción por muchas razones, tanto en temas estratégicos de crecimiento como de ser un aliado para jóvenes con poca o nada de experiencia en las profesiones de Testing, BSA y Desarrollo de Software. Queremos concluir con la siguiente frase: “No me imagino un Infosgroup sin nuestros jóvenes (becarios y facilitadores) de la PFP”. Infosgroup, como empresa socialmente responsable, adopta la filosofía de convertirse en una compañía con decisión y propósito de vida, enfocada no solo al negocio de la tecnología sino en buscar servir a otros (en especial a los más vulnerables), crear proyectos de impacto profundo para nuestras comunidades que realmente ayudarán a transformar y rescatar nuestro país. Dios puso en nuestro camino nuestro primer proyecto, La comunidad del Silencio en la provincia de Colón. Pudimos desarrollar nuestro primer proyecto prototipo, durante el año 2020. La comunidad presentaba pobreza multidimensional y durante un exhaustivo año de trabajo, logramos entregar a la comunidad, justo antes de Navidad, su primer sistema de agua potable (no contaban con agua potable desde hace 20 años), así como trabajar en la formación de sus líderes comunitarios a través de capacitaciones en habilidades técnicas y blandas, la donación de insumos tecnológicos para fines educativos y la donación de insumos de salud para residentes de la comunidad que presentaban discapacidad física. Pero el trabajo no se detuvo allí, seguimos contactando fundaciones y buscando proyectos en los que se necesitarán los recursos (económico y humano). Promovemos la creación de un programa de voluntariado para nuestros colaboradores, programa que busca moldear, preparar y humanizar la cultura organizacional de Infosgroup; formando así a los próximos líderes y agentes de cambio. Como empresa, más que buscar aplausos y galardones, buscamos sembrar para las futuras generaciones un factor motivador para que en nuestro país surja un nuevo movimiento de empresas con miras a hacer realidad la visión de un futuro más esperanzador.

Creó ASUS Metaverse y presentó un marketplace de arte basado en tokens no fungibles. ASUS anunció su primer paso en la Web 3.0 con la presentación de Art Black Hole, una plataforma NFT creada por ASUS Metaverse, una nueva empresa que busca empoderar a los creadores de contenido. Art Black Hole es un marketplace diseñado para ayudar a los creadores de NFT con la promoción continua de su trabajo para conectarlos mejor con sus audiencias y hacerlas crecer. También ayuda a los coleccionistas a comprar obras de arte auténticas y coleccionables. La plataforma está actualmente abierta para que los creadores de contenido compartan su trabajo. Una vez aceptada la obra de arte, el equipo de ASUS Metaverse se encarga de incluirla en el sitio, proporciona asesoramiento, planificación y servicios de promoción a los creadores. Le puede interesar: Antes del Mundial, Visa y Crypto.com combinan fútbol, arte y NFT a beneficio A diferencia de otras plataformas NFT, Art Black Hole garantiza la venta de obras de arte originales, de alta calidad y de edición limitada. Todas las piezas son autenticadas por el equipo de ASUS Metaverse y por expertos en la materia, quienes además proporcionan comentarios para que los usuarios comprendan el valor de las mismas. Otra característica es que los coleccionistas de NFTs no sólo pueden comprar imágenes digitales en la plataforma, sino que también confieren privilegios especiales al propietario, por ejemplo, dándoles la oportunidad de interactuar con artistas en giras de exposiciones privadas o cursos de pintura. El titular del NFT también tendrá acceso prioritario a futuros eventos de ASUS Metaverse. Las compras se hacen en moneda fiduciaria y no se requiere el uso de criptomonedas ni conocimiento sobre blockchain: solamente se necesita una tarjeta de crédito. Además, debido a que su precio es en dólares, el valor de los NFTs no se verá afectado por los cambios en los mercados cripto. Joe Hsieh, director de Operaciones de ASUS, explicó por qué la compañía optó por entrar en el metaverso: "ASUS está atento al desarrollo de nuevas tecnologías e industrias, especialmente al potencial de la Web 3.0, y es por eso que establecimos una nueva empresa, para demostrar nuestra determinación de operar en el metaverso a largo plazo. El primer paso es construir una plataforma NFT e invitar a creadores de contenido de varios campos a ser nuestros nuevos socios". Ver también: Miles de usuarios de Twitter se mudan a Mastodon

En apenas días, la plataforma pasó de la gloria a la quiebra causando estragos en el mercado de las criptomonedas. Esto es lo que ha sucedido hasta ahora. Esta es una historia que se desarrolla minuto a minuto pero que, ya se sabe, termina mal. Al momento de escribir estas líneas, FTX está en proceso de quiebra en Estados Unidos y siendo investigada por el Departamento de Justicia, la Comisión de Bolsa y Valores y la Comisión de Comercio de Futuros Productos Básicos sobre el manejo de sus millonarios fondos, en un episodio que está haciendo temblar a toda la industria de las criptomonedas. Estamos a años luz de aquel mayo de 2019, cuando Sam Bankman-Fried, un trader de Wall Street, y Gary Wang, un exempleado de Google, fundaron una de las más grandes plataformas cripto del mundo. Apenas dos años después, en julio de 2021, una ronda de financiación de US$900 millones valoró a la empresa en US$18.000 millones, que en octubre saltó a US$ 25.000 millones con los aportes de inversores como Temasek y Tiger Global. Hace apenas diez meses, FTX seguía creciendo como un globo. A fines de enero de 2022, la firma sumó otros US$400 millones de inversores, incluido SoftBank, lo que disparó su valuación a la friolera de US$32.000 millones. La empresa gastaba ceros y ceros en patrocinios, poniendo su marca en la Fórmula 1 o el estadio del equipo de la NBA Miami Heat, y también compraba otras compañías, como Voyager Digital y BlockFi (que se quedó por USD240 millones). Pero todo comenzó a desmoronarse hace menos de dos semanas, el 2 noviembre, cuando el sitio web de noticias sobre criptomonedas CoinDesk reveló la filtración de un balance de Alameda Research, la empresa de comercio de criptomonedas de Bankman-Fried, según el cual dependía y se apuntalaba en gran medida del FTT, el token nativo de FTX. Caroline Ellison, CEO de Alameda, salió a poner paños fríos al afirmar que ese balance filtrado no reflejaba toda la historia y que había activos por un valor de más de US$10.000 millones que no estaban reflejados allí. El 6 de noviembre, el CEO de Binance, Changpeng Zhao, dijo que su empresa liquidaría todas sus tenencias de FTT a partir de "las revelaciones recientes que han salido a la luz" (que no especificó, pero que supuestamente se refieren al balance de Alameda). La situación generó una corrida financiera en la que miles de usuarios comenzaron a retirar sus fondos de FTX. Bankman-Fried lanzó una serie de tuits acusando a Binance de estar “tratando de perseguirnos con rumores falsos” y aclarando que “FTX está bien. Los activos están bien”. Le puede interesar: Ajuste IT: Ola de despidos y suspensiones en empresas de tecnología También afirmó que su empresa tenía "suficiente para cubrir todas las tenencias de los clientes" y que ha estado "procesando todos los retiros y seguirá haciéndolo". Además, dijo que FTX tenía US$1.000 millones en efectivo de sobra y le pidió Zhao "trabajar juntos por el ecosistema". El 8 de noviembre, el precio del FTT se desplomó alrededor del 30% en cuestión de horas, y el del Bitcoin también comenzó a ceder ante el temor de que FTX pronto se hundiera. Ese mismo día, Bankman-Fried sorprendió a todos al comunicar que FTX había "llegado a un acuerdo sobre una transacción estratégica" con Binance para que el exchanger ayudara a cubrir lo que definió como una "crisis de liquidez". Agregó que "todos los activos estarán cubiertos 1:1". Por su parte, Zhao informó poco después que Binance había firmado una carta de intención no vinculante para adquirir FTX, pero que se reservaba el derecho de "retirarse del acuerdo en cualquier momento". Efectivamente, eso fue lo que ocurrió menos de 48 horas después, cuando Binance anunció que no iba a efectuar la compra debido al "[mal manejo] de los fondos de los clientes y las supuestas investigaciones de la agencia estadounidense". Desde la compañía sostuvieron que "los problemas están fuera de nuestro control o capacidad de ayudar". Para detener la sangría, FTX suspendió la incorporación de nuevos clientes y los retiros hasta nuevo aviso y comenzó a tratar de armar un paquete de rescate de hasta US$9.400 millones. Pero el 10 de noviembre, Bankman-Fried escribía en Twitter: "Lo lamento, eso es lo principal. Lo arruiné, y debería haberlo hecho mejor". Ese día, Maxine Waters, presidenta del Comité de Servicios Financieros de la Cámara de Representantes de los Estados Unidos, citó las dificultades de FTX como el último ejemplo de los incidentes "que involucran el colapso de empresas de criptomonedas" y cómo dichos eventos podrían afectar a los consumidores en los Estados Unidos. La ejecutiva impulsó una legislación que establezca un marco para los criptoactivos, destacando sus esfuerzos con el miembro de rango del Comité de Servicios Financieros, Patrick McHenry, para un proyecto de ley destinado a regular las monedas estables. El terremoto en el mercado cripto también tocó a El Salvador, primer país en declarar al Bitcoin como moneda de curso legal. El propio CEO de Binance apareció en Twitter para sofocar los rumores sobre la situación del país al respecto. "La cantidad de información errónea es una locura. Intercambié mensajes con el presidente Nayib [Bukele] hace unos momentos. Dijo: 'No tenemos un solo Bitcoin en FTX y nunca tuvimos ningún negocio con ellos. ¡Gracias a Dios!'". Aún así, las arcas del país se vieron impactadas por el cimbronazo en el mercado cripto en el general, ya que el Bitcoin cayó un 21% y tocó su piso más bajo en dos años. Se estima que los US$100 millones que gastó el gobierno de Bukele en estos activos digitales hoy valen menos de la mitad. El 11 de noviembre, FTX inició procedimientos del Capítulo 11 de la Ley de Quiebras en los Estados Unidos, junto con su unidad estadounidense, la firma Alameda Research y otras 130 afiliadas. Bankman-Fried renunció como CEO y tuvo que salir a desmentir que se había fugado a la Argentina. Se cree que al menos US$1.000 millones de dólares en fondos de clientes han desaparecido de FTX. La compañía informó que había detectado transacciones no autorizadas y las firmas de análisis de blockchain estimaron salidas de entre US$470 y casi 670 millones en "circunstancias sospechosas". Los investigadores financieros y reguladores de valores de Bahamas, país donde estaba radicada FTX, están llevando a cabo una investigación sobre posible conducta delictiva en el colapso de la compañía. Ver también: TikTok ganará US$12.000 millones este año y la industria musical le reclama una tajada

Dell Technologies organizó un encuentro con expertos internacionales para reflexionar sobre el factor humano a la hora de diseñar la estrategia de protección de las organizaciones. Abordar la ciberseguridad desde una perspectiva sistémica y técnica es fundamental, y también lo es considerar el factor humano. Con el fin de reflexionar sobre cómo responden las personas al constante“asecho” de los ciberdelincuentes a la hora de diseñar la estrategia de protección de las organizaciones, Dell Technologies organizó el encuentro online "Ciberseguridad: Visión desde el ADN", un Think Tank que contó con la participación de varios expertos. Fueron parte de esta edición Estanislao Bachrach, biólogo molecular, consultor en creatividad, innovación y biotecnología en empresas privadas y organismos gubernamentales; Guillermo Garrido, director de Habilitación de IT en el Tecnológico de Monterrey; Eddy Fortoul Cavicchioni, VPA de Ciberseguridad de Banco General Panamá y Luis Gonçalves, presidente de Dell Technologies Latinoamérica. Según un estudio realizado por Dell, 55% de las empresas encuestadas consideran a los empleados como el eslabón más débil en estrategia de defensa ante ciberataques. Le puede interesar: DHL, Microsoft y LinkedIn: las marcas más imitadas por los ciberdelincuentes Cada 11 segundos, se produce un ataque cibernético o de ransomware exitoso, al tiempo que para las organizaciones el costo promedio por ataque puede llegar a los 13 millones de dólares. Para el 84% de los líderes de TI, la prevención de la pérdida de datos es más desafiante en los entornos de trabajo remoto, mientras que 70% de los ataques a la ciberseguridad de las empresas se genera por fallos de comportamiento a nivel del usuario final. Según Bachrach, ante un estado de asedio o riesgo, los grupos humanos experimentan emociones displacenteras que activan, por lo menos, tres tipos de reacciones: los sectores que se muestran apáticos ante los riesgos y no se involucran en los cambios; los que niegan la posibilidad de ser víctimas de las amenazas; y los que se comprometen con las acciones de reparación o transformación de la realidad. “Los ataques de la ciberseguridad constituyen una amenaza de impacto sin precedentes que exige a los directivos del desarrollo de cambio cultural que debe ser planificado, con metas específicas, con plazos que pueden tomar de tres a cinco años para evidenciar señales de transformación y siempre que la empresa sepa seleccionar el liderazgo generalista que aglutine el mayor número de voluntades en la empresa”, opinó Bachrach. Por su parte, Fortoul Cavicchioni afirmó que los efectos de un ciberataque no sólo tocan la integridad operativa del negocio, sino que vulnera la integridad y seguridad de datos críticos para todo el ecosistema de una empresa (clientes, colaboradores, proveedores, directivos y accionistas) y su reputación en el mercado. Además: Con Win 95, sin Internet ni antivirus: La peligrosa realidad de la operación industrial en la región “Es fundamental el impulso de una cultura en ciberseguridad. Yo lo veo como un proceso similar al que hemos adoptado con el uso del cinturón de seguridad al conducir un automóvil —dijo el directivo—. Generaciones anteriores a las nuestras ni siquiera lo utilizaban, pero la constancia y compromiso de la sociedad hizo conciencia sobre los beneficios de este dispositivo para nuestra seguridad al volante. Cosa similar debemos impulsar para que todos nuestros colaboradores sepan identificar un correo malicioso, por ejemplo”. Garrido llevó esa analogía a lo que fue la adopción de una cultura de seguridad en los entornos producción industrial. “Debemos ser conscientes del hecho de que 98% de los ataques a la ciberseguridad de las organizaciones parte de un error humano interno. La clave para el cambio en estos dos referentes ha estado en una estrategia de capacitación de los usuarios, de adiestramiento de todos los públicos, conscientes de que la persistencia es de largo aliento”, aportó. “La amenaza interna del comportamiento humano es uno de los aspectos más difíciles de controlar en materia de seguridad —sumó Gonçalves—. Construir una cultura de ciberseguridad dentro de una organización guía el comportamiento de los empleados y aumenta la resiliencia cibernética. Pero también debe ser constituida en un clima de trabajo en equipo y un liderazgo comprometido”. Al cierre del encuentro, los expertos consideraron los desafíos que la construcción de una cultura de ciberseguridad tienen las pequeñas y medianas empresas. Primero, porque muchas no cuentan con la información real sobre su estado de vulnerabilidad y exposición. Y, segundo, porque pueden contar con pocos medios para sustentar una estrategia de cambio cultural. En este sentido, acercarse a las asociaciones empresariales, gremios e instituciones de apoyo oficial, es un primer paso para solicitar orientación y así poder activar el cambio interno necesario hacia una cultura de resiliencia en ciberseguridad. Ver también: Una de cada dos empresas sufrió ataque de ransomware en su red

La consultora Gartner indica que la inversión mundial en TI cerrará el 2022 con un crecimiento del 5,1%, lo que significa que el mercado de tercerización de servicios podría alcanzar un valor de US$4.500 millones de dólares. Las empresas cada vez optan más por la contratación outsourcing de tecnología gracias a la gran ventaja de lograr mantener su operación ante cualquier eventualidad con un personal calificado. Tanto entidades dedicadas a la banca, como a salud, call center y retail, entre otras, son de las industrias que mayor beneficio pueden encontrar de la externalización de servicios. De acuerdo a una proyección de Gartner, la necesidad de concentrarse en desarrollar proyectos innovadores y mantener disponibles las funciones esenciales en todo momento, son la principal razón por la cual los empresarios y directores de TI optan por utilizar servicios de outsourcing. Le puede interesar: IT NOW premió a los ejecutivos y empresas destacadas de El Salvador A pesar de que se puede contabilizar diversos beneficios de servicios subcontratados de TI y un auge en esa tendencia, los especialistas en la materia hacen un llamado a las empresas a estudiar las calidades y características del proveedor. “Más allá de ser un suministrador de servicio, es esencial que el proveedor a contratar sea un verdadero socio en el negocio, que responda con calidad y prontitud a las necesidades que tiene el cliente. De esta forma, la compañía puede enfocarse en hacer crecer su negocio y, así, obtener mejores resultados mientras el área de TI se apoya y pone la atención de servicios críticos en un aliado de tecnología que marque la diferencia con su trabajo, conocimiento y compromiso, especialmente por la experiencia que tiene en esta área”, recalcó Jinnette Araya, gerente de Servicios Outsourcing de CMA. Además: Google lanzó funciones multiplataforma para seguir el Mundial de Qatar La experta considera que para que los clientes tengan un buena experiencia y resultados por medio de la tercerización de los servicios de TI, deben confirmar que los proveedores y profesionales cuenten tanto con las características como del deseo de crecimiento, excelente servicio al cliente, seguimiento de procesos, atención al detalle, compromiso con las tareas y cumplimiento con los requisitos legales. Lea: HONOR presentó nuevos smartphones en Costa Rica

La red social se convirtió en una inesperada fuente de ingresos y herramienta de marketing para las discográficas, que ya le discuten mejores regalías y comisiones. Pero la pelea tiene muchos decibelios. Hace muy poco tiempo, TikTok era una pequeña e inofensiva app que comenzaba a cosechar simpatías a partir de videos cortos en los que usuarios hacían lipsync de canciones. Hoy, se ha convertido en el termómetro de la industria musical, al punto que muchos de los hits que encabezan los rankings mundiales le deben su éxito y popularidad a esa plataforma. Las discográficas no vieron venir este fenómeno (cuándo no) y licenciaron sus catálogos musicales a TikTok, que por entonces no tenía ingresos, en base a una tarifa fija. Pero ahora la red social se apresta a cerrar 2022 con una exorbitante ganancia del orden de los US$12.000 millones de dólares (el triple que el año pasado) y los sellos reclaman una porción más grande y jugosa. Universal, Sony y Warner Music, los tres gigantes de la industria, están exigiendo un aumento importante en los pagos de TikTok: desean de dos a diez veces más que los acuerdos existentes, lo cual pondría a la empresa a la par con las regalías que hoy abonan Facebook y YouTube. Estas negociaciones afectarán a todos los artistas y demás sellos, pero son delicadas, ya que las tres multinacionales saben que no conviene hacer enojar a TikTok. La red social se ha convertido en un vehículo estratégico para promover tanto a sus catálogos como a sus nuevos artistas, y sirve para "empujar" usuarios hacia otras plataformas netamente musicales (y pagas) como Spotify. Entonces, la opción de retirar su música de TikTok no está en el tablero. Le puede interesar: YouTube pagó US$ 6.000 millones a la industria musical el último año, pero no todo suena tan bien “Estamos comprometidos a crear valor para los titulares de los derechos, los compositores y los artistas cuando se usa su música,orgullosos de los acuerdos que hemos alcanzado y del flujo de ingresos creciente que hemos generado para la industria en unos pocos años”, dijo Ole Obermann, director global de Música de TikTok a Bloomberg. El directivo conoce el paño: antes, fue director digital en Warner Music y sabe cómo defender sus intereses habiendo estado del otro lado de la mesa. Es consciente de que TikTok es la herramienta de marketing más potente que tienen las discográficas hoy, y se planta ante ellas como un instrumento de promoción, no como un equivalente de Spotify o YouTube. Se ve como un complemento para escuchar música, no como un proveedor que deba pagar por cantidad de reproducciones. Y, en ese sentido, parte del argumento es que, cuando una canción se hace un éxito viral en TikTok, eso no se traduce en más ingresos para la plataforma. Sin embargo, los sellos aducen que la red social sí se beneficia de las ventas de publicidad que ese contenido viral provoca, y que entonces debería compartir esos ingresos. La disputa es similar a la que tuvieron las discográficas y los editores hace más de una década cuando YouTube explotó como vehículo para la música. Y, aún después de tantos años, todavía sigue la polémica sobre si esa plataforma paga lo justo y suficiente a los creadores y titulares de derechos. Ver también: ¿Los cines agonizan? Buscan convertirlos en enormes salas de Zoom para empresas

Con destacados speakers internacionales, el evento se realizará el 16 y 17 de noviembre y está orientado a promover el uso de la tecnología para lograr ciudades y comunidades sostenibles. El Consejo Nacional de Ciencia y Tecnología, por medio de la Senacyt, invita a participar los días 16 y 17 de noviembre en Converciencia 2022, el mayor evento anual de divulgación de la ciencia, tecnología e innovación en Guatemala. Converciencia reunirá a expertos nacionales e internacionales y promoverá la vinculación de los sectores público, académico, productivo, más la cooperación internacional y sociedad civil, en la búsqueda de soluciones conjuntas a problemas comunes. La Senacyt, considerando la importancia que tiene el "uso de la tecnología para ciudades y comunidades sostenibles”, escogió este tema como central. Los subtemas que serán expuestos incluyen: movilidad, gobernanza y medio ambiente. El encuentro se realizará en el hotel Hilton Garden Inn de la Ciudad de Guatemala. Las actividades darán inicio el 16 de noviembre a las 14, con la charla inaugural “Ciudades inteligentes 2.0”, a cargo de Marco Martínez, especialista en mejoramiento urbano y autor del libro Ciudades Inteligentes 2.0: Manual de Mejores Prácticas. La tarde del 16 incluirá, dentro de sus exposiciones y paneles de discusión, temas como: “El modelo de movilidad sostenible de Barcelona”, impartido por Daniel Vives, consultor internacional de Transports Metropolitans de Barcelona (TMB). Le puede interesar: IT NOW premió a los ejecutivos y empresas destacadas de El Salvador El segundo día de Converciencia 2022 iniciará a las 9 con la temática de gobernanza y la charla “Transformación digital en el sector público: dónde estamos y hacia dónde vamos”. Otros temas que serán abordados durante la mañana del 17 incluyen: tecnologías para la gobernanza; riesgos cibernéticos en una ciudad sostenible; Blockchain: una herramienta contra la corrupción; e identidad digital única. En la jornada vespertina del jueves 17 se hablará sobre medio ambiente, con la charla inaugural “El impacto de la investigación para las energías renovables y tecnologías ambientales: casos de estudio”, impartida por Sami Bashir, director del Departamento de Innovación, Emprendimiento e Impacto de la Investigación de la Universidad de Khalifa. Otras charlas versarán sobre el uso de nanoburbujas de oxígeno y ozono para eliminar contaminantes del agua y la observación de la Tierra como un planeta vivo. “La tecnología es un aliado de la sociedad para lograr tener ciudades y comunidades sostenibles. Durante la jornada de Converciencia 2022, tendremos la oportunidad de escuchar la experiencia de expertos nacionales e internacionales que compartirán sus conocimientos para poder ser aplicados en Guatemala”, resaltó Ana Chan, secretaria nacional de la Senacyt. Ver también: ¿Qué retos enfrentan los CIO ante el paso hacia la industria 5.0?

Por Luis Fornelli, Country Manager para México, Centroamérica y Caribe de Netskope. Para nadie es un secreto que la pandemia aceleró la adopción de modelos de trabajo híbridos centrados en redes, centros de datos y aplicaciones en la nube. A pesar de que el 63% de las empresas de rápido crecimiento han implementado el trabajo híbrido, su enfoque puede ponerse en tela de juicio sin una formación adecuada. Las redes domésticas que sustentan el teletrabajo son poco fiables y de alta latencia, lo que puede impactar en la productividad y, lo que es peor, provocar fallos de seguridad en la nube. De este modo, aprovechar las capacidades de seguridad de una plataforma como SSE (Security Service Edge), como parte del perímetro de Servicio de Acceso Seguro (SASE, Secure Access Service Edge), se convierte en una necesidad para lograr un trabajo híbrido seguro. A continuación, mostramos seis consideraciones importantes para garantizar el nivel adecuado de seguridad para aquellas empresas que trabajan de forma híbrida: 1. Asegurar que la seguridad aplica los principios de la confianza cero Los atacantes están siguiendo a las empresas a la nube porque ahí es donde se guarda la mayoría de los datos. Y como el personal híbrido puede acceder a los datos desde varios dispositivos y redes, la noción de «confianza implícita» ya no resulta viable. La confianza cero es un cambio desde el postulado de «confiar, pero verificar» a «verificar, después confiar», basado en los conceptos de un acceso de mínimo privilegio contextualizado y de evaluación continua. 2. Realizar un plan de diseño para todos los casos de uso de protección de datos en la web, la nube, el correo electrónico, las aplicaciones privadas y los dispositivos El trabajo híbrido ha acabado con la noción de un perímetro de seguridad y ampliado la empresa más allá de sus instalaciones. Su seguridad debe tener en cuenta el tráfico de la web, la nube, las aplicaciones privadas y los dispositivos. CASB, SWG, ZTNA y todos los demás aspectos de una arquitectura de Security Service Edge abordan los datos que se mueven y se almacenan en todos estos vectores. Le puede interesar: Con Win 95, sin Internet ni antivirus: La peligrosa realidad de la operación industrial en la región 3. Diseñar la seguridad para maximizar la visibilidad y el control del entorno centrado en la nube Proteger datos, sistemas y dispositivos en un entorno de trabajo híbrido exige visibilidad y control de las aplicaciones SaaS y en la nube. Según Statista, una empresa media utiliza más de 110 aplicaciones SaaS, que en su gran mayoría no están gestionadas, es decir, «TI en la sombra». La capacidad de ver, guiar y controlar la actividad de todo el mundo dentro de una empresa mejora radicalmente la conciencia sobre el riesgo y su detección. 4. Diseñar la seguridad alrededor del contexto El trabajo híbrido complica considerablemente las distintas formas de interacción de los usuarios con las aplicaciones y los datos, lo que significa que la seguridad debe tener unos conocimientos contextuales mucho mayores a la hora de tomar decisiones sobre políticas y acceso. La seguridad debe supervisar constantemente el tráfico una vez se garantice el acceso, realizar un análisis contextual de las sesiones, tomar decisiones fundamentadas en inteligencia sobre riesgos, detectar cambios en los perfiles de riesgo y neutralizar acciones peligrosas. 5. No perder de vista la experiencia del usuario La solución de seguridad adecuada debe tener en cuenta las consideraciones anteriores, pero debe hacerlo de tal manera que para los usuarios resulte imperceptible. Es importante evitar soluciones de seguridad que impacten la latencia u obliguen al tráfico a tomar desvíos inoportunos. Además, los controles de seguridad no deberían acaparar los recursos del sistema ni exigir varios clics adicionales. 7. Consolidar los proveedores para mejorar la eficacia de la seguridad y reducir costos Una empresa utiliza en promedio 76 herramientas de seguridad. SSE no las sustituirá a todas, pero evitará la complejidad y los dolores de cabeza ocasionados por una mezcla de entornos de seguridad con muchos proveedores. Un paquete completo y unificado de un solo proveedor reemplaza las soluciones de seguridad heredadas que estén mal coordinadas. Fusionar capacidades facilita su gestión y administración, garantiza un cumplimiento coherente de las políticas, simplifica el procesamiento del tráfico y mejora el costo total de propiedad. Queda claro, entonces, que el trabajo híbrido seguro solo puede conseguirse si la seguridad y la conectividad son rápidas, sencillas y capaces de proteger las transacciones, las personas y los datos quiera que vayan todo ello, por supuesto, sin impactar la productividad. Ver también: El impacto de la ciberseguridad en los negocios