La empresa Pagadito maneja una tasa de contracargo del 0.02%. (ITNOW)- El primer día de la gira de Tech Day El Salvador 2022 dió inicio con la conferencia “El futuro de los pagos digitales y los cobros en línea” a cargo del presidente y CEO de Pagadito Group, Marco Guirola. Guirola inició su conferencia ahondando en el glosario básico que se debe conocer para poder entender el futuro del dinero ante la aceleración digital. El primer punto destacado fue la diferencia entre las diversas monedas y métodos de pago que existen, dentro de las cuales resaltó los stable coins, las DLT platforms, los tokenized deposits y la criptomoneda. Le puede interesar: Panamá será sede para abordar últimas tendencias sobre Bitcoin, Blockchain y criptomonedas El experto indicó que, estamos en camino a un mundo cashless, donde todos los procesos de pagos y las monedas se volverán digitales. A pesar de que esto puede traer grandes ventajas, Guirola mencionó que dentro de las desventajas se destaca la centralización de activos digitales por mega tech o grandes gobiernos, la pérdida de control de finanzas en países pequeños y la ausencia de confidencialidad. “Otra cosa que va a suceder es la desaparición paulatina de Point Of Sale (POS) físicos, los cuales son complicados. Vamos a migrar a Quick Response Codes (QR) por todos lados, lo cual será un gran puente entre los bancarizados y los no bancarizados”, destacó el experto con respecto a los cambios que afrontará la industria de pagos digitales. Además: Ataques ransomware contra gobiernos se triplicaron en el último año Bajo la misma línea, Guirola destacó que actualmente se ve la implementación de mecanismos de comunicación por proximidad o Near Field Communication (NFC) en relojes, chips, tarjetas y pulseras que facilitan las transacciones. “Las compañías medianas deben evolucionar rápidamente para retener y aumentar su base de clientes. Deben integrar las nuevas tech stacks en sus procesos y estar atentos a incorporar nuevas formas de pago para permanecer competitivas”, concluyó el experto de Pagadito Group. Lea: Analítica, una ruta hacia la modernización y la innovación empresarial #criptomonedas #pagadito #pagosdigitales #TechDay #aceleracióndigital

Utilizar computadoras portátiles relativamente pequeñas, con cierta limitación a nivel visual, puede dificultar la productividad. Utilizar uno o más monitores adicionales, ofrece mayor comodidad al trabajar y permite ser más productivo en las tareas laborales. Si está en busca de un monitor que se ajuste a sus necesidades, considere las siguientes recomendaciones antes de adquirirlo. Un factor importante, y que se debe considerar desde el inicio, es tomar en cuenta las exigencias laborales. Por ejemplo, si el trabajo involucra desplazarse con regularidad,  si las videoconferencias son recurrentes, o bien si se necesita estar conectado a diferentes dispositivos. Definir estos requerimientos permitirá marcar un punto de partida en la elección. Diseño adaptable: Las dimensiones y el diseño en general deben adaptarse, no solo a las labores, sino también al espacio de trabajo. Elija un monitor que le permita trabajar cómodamente, inclinación continua que va de 10 a 90 grados le ofrece flexibilidad suficiente para trabajar cómodamente en cualquier lado. Amplia Conectividad: Las diferentes actividades laborales requieren amplias opciones de conexión como distintos puertos de video, Bluetooth, USB, Wifi, entre otros. El monitor que elija debe permitirle conectar varios complementos por diferentes puertos con el objetivo de facilitar sus tareas diarias, concentrar su ecosistema de trabajo y aumentar la productividad. Calidad en colores e imágenes: Sin duda es una de las características principales al elegir un dispositivo como éste, la calidad visual es indispensable. Considere la resolución de la pantalla, nitidez, la cobertura de colores para tener una visualización clara y nítida. Protección visual: Este es un factor muy importante, al pasar gran parte del día frente a un monitor, la salud visual es primordial, por lo que elegir un monitor que ofrezca tecnología contra la luz azul para evitar la fatiga y el daño ocular, sin duda será la mejor opción. Lea: “3 recomendaciones para evitar el desgaste de los equipos de ciberseguridad en las organizaciones” Dell Technologies conoce muy bien las necesidades de los usuarios, por lo que ofrece una amplia variedad de monitores que se adaptan a las nuevas tendencias laborales y a los requerimientos de cada perfil.  Por ejemplo, el monitor portátil Dell C1422H de 14” FHD IPS, un dispositivo ultraligero y ultradelgado, con el cual los usuarios podrán experimentar un alza en su productividad al utilizar doble pantalla desde cualquier lugar. Con esta solución, el trabajador no debe estar sentado en un único lugar, sino que tiene la flexibilidad de llevar este monitor ultraliviano a cualquier lugar desde donde pueda realizar sus funciones al conectarlo únicamente a su Laptop para poder usarlo. El monitor portátil posee una fácil conectividad, una configuración limpia y una mayor movilidad gracias a su único cable USB-C diseñado con material suave y flexible para que pueda moverse sin problemas y de manera eficiente. Además de la movilidad, la comodidad es importante para los profesionales que se desplazan frecuentemente. Este monitor portátil ofrece esta ventaja. Su soporte de inclinación continua que se dobla de 10 a 90 grados junto a su fácil ajuste de brillo ofrece flexibilidad suficiente para trabajar cómodamente en cualquier superficie. Para Dell la salud de sus usuarios es importante, por ello incorpora en este monitor la tecnología ComfortView, la cual reduce las emisiones dañinas de luz azul con solo presionar un botón. Asimismo, permite una visualización de pantalla ideal, con botones de acceso rápido para regular el brillo estando bajo cualquier tipo de iluminación. La compañía también está comprometida a reducir el impacto ambiental a lo largo del ciclo de vida del producto. Este monitor está pensado y diseñado de forma tal que cuida el medio ambiente y por ello cumple con los estándares ambientales y reglamentarios más recientes, como EPEAT® Gold, RoHS Compliant y ENERGY STAR®. Otra opción es el monitor E2422HN de 23.8” Full HD, posee un amplio ángulo de visión de 178°/178°, conectividad HDMI, un diseño respetuoso con el medio ambiente y un precio asequible. La tecnología IPS ofrece una calidad de imagen y colores uniformes. Incorpora una pantalla sin parpadeo con ComfortView para optimizar la comodidad visual, incluso durante sesiones prolongadas de uso. Le puede interesar: “Alertan de falso sorteo de productos devueltos de Mercado Libre que circula en WhatsApp” Por su parte, el monitor P2422H de Dell ofrece amplias opciones de conectividad, ajuste ergonómico completo, colores uniformes y mayor eficiencia al trabajar. Gracias a la tecnología IPS (In Plane Switching), es posible disfrutar de colores uniformes e intensos en un amplio ángulo de visión. Con una cobertura de colores sRGB del 99%, obtiene un color preciso desde el primer momento. También, permite conectarse fácilmente a diferentes dispositivos, con una gran cantidad de puertos, incluidos DisplayPort, HDMI, VGA y 4x SuperSpeed USB-A 5Gbps para conectar directamente sus periféricos y accesorios sin usar los puertos de la computadora. Asimismo, el monitor de videoconferencia Dell C2723H, como su nombre lo indica está diseñado para quienes requieren una solución de audio y video para sus reuniones virtuales. La tecnología IPS ofrece una calidad de imagen superior y colores uniformes con ángulos de visión amplios, ideales para videoconferencias. La cámara web para conferencias FHD ofrece video y claridad de pantalla impecables. Con micrófono integrado que incorpora cancelación de eco y parlantes duales de 5W será todo lo que el usuario necesita para tener la mejor experiencia en videollamadas. Los dispositivos mencionados están garantizados con la alta calidad y tecnología de Dell Technologies, por lo que se recomienda elegir el que mejor se adapte a sus actividades diarias para un mayor rendimiento y aumento de productividad. Los monitores incluyen el servicio Advanced Exchange de 3 años, de modo que si el cliente necesita un reemplazo, Dell se lo enviará al siguiente día laboral siempre y cuando aún cumpla con la garantía limitada de hardware. Además, si requiere soporte telefónico, podrá comunicarse con algún técnico calificado 24×7 con la opción Dell ProSupport. Todos estos productos están disponibles en los Distribuidores Autorizados de DELL Ingram, ATC, TD Synnex e Intcomex. #DellTechnologies #equipos #monitor #oficina

(ITNOW)-.  Panamá se posicionó en el ojo internacional siendo la sede durante tres días del Blockchain Summit LatAm 2022, uno de los eventos latinoamericanos con participación de expertos y adeptos del mercado cripto, bitcoin y casos de uso de blockchain. Participaron del evento más de 1,200 personas de 15 distintas nacionalidades, 130 expositores y 40 empresas e instituciones, logrando una inyección económica superior a los $600 mil dólares y generando más de 250 reuniones de negocios entre empresas y participantes. Con la participación de más de mil 200 asistentes de 15 nacionalidades, 130 expositores y 40 empresas participantes. Una inyección económica superior a los $600 mil dólares Se generaron más de 250 reuniones de negocios entre empresas y participantes. “Quedó demostrado el potencial de Panamá como un mercado atractivo para inversionistas y adeptos de las criptomonedas, ya sea por su robusto centro financiero y su gran conexión logística y por ser un país que los últimos meses ha demostrado mucho interés por la adopción de nuevas tecnologías y la intención de una regulación, consideramos que en un futuro cercano el país puede ser un centro tecnológico donde las compañías asociadas a blockchain y criptoactivos podrían exportar sus servicios internacionalmente”, indicó Cristóbal Pereira, organizador de Blockchain Summit LatAm. El evento Blockchain Summit LatAm 2022 contó con conferencias y paneles de discusión sobre bitcoin y criptomonedas y la necesidad de que los usuarios tomen decisiones bien informados, luego de investigar y educarse sobre el tema para lograr una acertada inversión y evitar estafas. Ver más: Ataques ransomware contra gobiernos se triplicaron en el último año También se dieron a conocer casos de usos del sistema blockchain y cómo este ha ayudado al crecimiento industrial en la región, como el caso cadena de distribución en la industria cafetera en Colombia o el seguimiento a las entregas de materia prima en la industria vinícola en Argentina y cómo las criptomonedas ofrecen nuevas oportunidades a las personas. Como una de las principales conclusiones del evento destaca la necesidad de una legislación que establezca reglas claras para el ecosistema de las criptomonedas, así lo indicaron Mónica Taher, directora de asuntos tecnológicos y económicos del gobierno de El Salvador; la senadora mexicana Indira Kempis y el diputado. “Para Panamá queda un enorme reto, los miembros del ecosistema local deben ser entes activos en educación y capacitación con la finalidad desarrollar competencias profesionales para generar mano de obra calificada, proyectos de innovación e inversión, así como la exportación de servicios con base en estas tecnologías, causando un impacto positivo en nuestro PIB y en nuestra balanza comercial” concluyó Rodrigo Icaza, director ejecutivo de la Cámara de Comercio Digital y Blockchain de Panamá. Durante el evento también quedó evidenciado que ya no hay barreras geográficas, ni límites para el arte digital, en el evento se presentó la Expo NTF, una exhibición que reunió una muestra de treinta artistas digitales de once países que presentaron sus obras a los asistentes, destacando sus fuentes de inspiración, llenaron de mucha vibra, energía y colorido al evento. Lo último: BlackParty: nueva campaña de malware tiene como objetivo a América Latina y el Caribe

(ITNOW)- Las amenazas cibernéticas de actores avanzados, como los gobiernos, se ha convertido en una realidad para el sector privado, así como el ransomware como servicio. Se espera que los ataques ransomware se den a una empresa, un consumidor o un dispositivo cada dos segundos en el 2031, comparado al 2021 que atacó cada 11 segundos. Asimismo, se estima que el costo global por ransomware ascenderá a más de 157 billones para el 2028, con respecto a los 20 billones del 2021. Las organizaciones deben contar con una estrategia de gestión de riesgos para permitir el éxito en los programas de análisis cibernético. Dicho malware es utilizado por cibercriminales para cifrar archivos en dispositivos, haciendo inservibles los archivos y sistemas que dependen de ellos. Por lo general, tras cometer los actos, los ciberdelincuentes demandan un rescate a cambio de un descifrado, el cual en la mayoría de los casos es una petición de dinero. Le puede interesar: Cinco recomendaciones para elegir el monitor adecuado Actualmente, el ataque de ransomware es una actividad criminal extensiva y constante, que provoca muchas pérdidas económicas para las empresas y las personas. “Las organizaciones deben comprender que cualquier persona puede convertirse en objetivo de ataques avanzados. Por lo tanto, no solo deben cumplir con los estándares mínimos de seguridad para contrarrestar el malware común. Las tácticas avanzadas adquiridas por adversarios de primer nivel tienden a convertirse en productos básicos entre los grupos criminales menos capacitados cuando la información se hace pública. Los ataques que requieren mayores recursos, como la ingeniería social, se volverán más comunes a medida que continúen las infracciones”, comentó Alonso Ramírez, Gerente de Ciberseguridad de GBM. Cabe destacar que en el 2021, los intentos de ataques ransomware contra los gobiernos aumentaron hasta tres veces el punto más alto con respecto al año anterior. Según Cybersecurity Ventures, la organización CONTI fue la variante de ransomware más activa del mercado en 2021 con un 15%, además fue la que recibió mayor cantidad de pagos por rescates con US$13 millones. Además: BlackParty: nueva campaña de malware tiene como objetivo a América Latina y el Caribe Es por esto que es de suma importancia trasladar los recursos al análisis de inteligencia estructurado para contrarrestar mejor las amenazas avanzadas sigilosas. La ciberinteligencia producida a partir del análisis cibernético debe usarse estratégicamente para tomar decisiones de mitigación de riesgos sobre las amenazas emergentes y sus nuevas formas de vulnerar los perímetros. Los controles de seguridad simples son la forma más efectiva de desviar a la mayoría del espectro de actores de amenazas. Los actores cibernéticos malintencionados cuentan con recursos limitados y por lo general dirigen sus activos hacia lo que tenga el mayor retorno de la inversión. Lea: Analítica, una ruta hacia la modernización y la innovación empresarial “Cuando ocurren ataques ransomware avanzados contra una organización, es vital comprender por qué la infiltración fue exitosa. Puede haber múltiples dimensiones que llevaron al ataque, desde una falla en el control de políticas hasta la falta de capacidad de detección técnica. La mejor manera de identificar la causa raíz es rastrear un árbol de decisiones, retrocediendo el ataque original para comprender la decisión humana subyacente que condujo al problema”, comenta el experto. Es importante destacar que las ciberamenazas varían mucho, al igual que los métodos de ataque. Para hacer frente a esas diversas fuentes, las organizaciones requieren inteligencia para fortalecerse frente a las amenazas internas y externas. Un programa de ciberinteligencia empresarial enfrenta las fuentes más críticas de peligro cibernético. También: Empresa estadounidense entre las valiosas del mundo #ataques #Ciberseguirdad #Ransomware #seguridad

(ITNOW)-.   Si miramos nuestro alrededor, la analítica está prácticamente en todas partes: procesando todos los datos que generamos cuando compramos, utilizamos nuestros dispositivos móviles, vemos una película en streaming o utilizamos asistentes personales como Siri o Alexa. Por Héctor Cobo, VP Regional SAS México, Caribe y Centroamérica La analítica es la que traduce todos esos datos a un lenguaje que podemos entender, y que le revela a las empresas cosas que de otro modo pasarían por alto. No existe una organización en el mundo que no aspire a ser más veloz, ágil, flexible y quiera innovar y modernizarse. La analítica puede ayudarles a lograrlo. Al poner en manos de los usuarios más insights derivados del análisis de los enormes volúmenes de datos (Big Data), se enriquecen las aplicaciones y se automatiza la toma de decisiones. Incluso se pueden responder las preguntas más complejas. De hecho, las organizaciones que aprovechan la analítica pueden diferenciarse ampliamente de sus competidores, obtener mejores resultados y competir efectivamente en el mercado, por mucho más tiempo. Ver más: 5 consejos para crear y mantener sitio web ciberseguros Analítica para todos Sin temor a equivocarnos, es posible afirmar que toda empresa es una empresa analítica en potencia; cada proceso es un proceso analítico que puede mejorarse; y cada colaborador puede utilizar la analítica. Pero lo primero que se debe hacer para lanzar un proyecto analítico es contar con los datos. De este modo se puede proceder a su análisis, para después utilizar los insights resultantes para tomar mejores decisiones. Cuanto más rápido una organización pueda avanzar en el ciclo analítico, más pronto puede obtener un valor tangible de sus inversiones en esa tecnología. Se convierte además en una empresa basada en datos (data-driven). Este ciclo se fundamenta en tres pilares clave: la gestión de datos, la analítica y la visualización de datos. Una buena gestión de datos es el primer paso para gestionar los grandes volúmenes de datos y comenzar un proyecto analítico. Todos los datos que se utilizan en las actividades empresariales necesitan gestionarse lo mejor posible para tener información confiable para tomar decisiones en áreas como el desarrollo de productos, el servicio al cliente, cumplir con la privacidad de datos e innovar, entre otras cosas. Además: Alertan de falso sorteo de productos devueltos de Mercado Libre que circula en WhatsApp Una plataforma analítica necesita incorporar la integración, preparación, calidad y gobierno de datos, así como poder procesar cualquier combinación de datos estructurados, semiestructurados y no estructurados. Por su parte, la analítica se encarga de hacer el análisis de innumerables hileras de números y cifras, y realizar cálculos complejos de forma rápida, poniendo en manos de los usuarios empresariales los resultados para tener una visión amplia de lo que sucede en el negocio y determinar el rumbo que tomará en el mediano y largo plazos.Finalmente, la visualización de datos hace más comprensible los resultados de los trabajos analíticos. Al visualizar los datos en diferentes tipos de gráficas y tablas, es fácil entender los resultados. De igual forma es posible generar reportes para compartir rápidamente estos insights con diferentes integrantes de la organización.Estos tres pilares permiten que el poder de la analítica esté al alcance de todos. Entre sus principales beneficios destacan la obtención de resultados claros, incluso de datos imperfectos y no estructurados; la inteligencia que se obtiene es fácil de visualizar y entender con imágenes que hablan más que mil palabras; y gracias a que la plataforma analítica es fácil de usar, se reduce la dependencia de la gente de TI. La innovación es ubicua El valor de la analítica radica también en su capacidad de permitir a las organizaciones de todas las industrias innovar y modernizarse en diversas áreas. Es, en muchos sentidos, el medio idóneo para explorar posibilidades bastante interesantes. A medida que evoluciona la tecnología, lo que antes ni siquiera imaginábamos hoy es realidad. La analítica puede seguir el comportamiento de los consumidores en las tiendas físicas y en línea para relacionarlo con las ofertas que van a captar su atención y satisfacer las necesidades de un individuo. Permite también diseñar campañas de marketing con un mayor nivel de personalización y conversión. Big Data puede utilizarse para optimizar la logística. Al considerar varios factores que influyen en la velocidad y confiabilidad de la entrega, como el tráfico, los accidentes y el clima, por ejemplo, una logística más inteligente puede utilizarse para operar de forma más sostenible. La analítica puede brindar protección a los datos. Con el reconocimiento avanzado de patrones y correlacionando comportamientos, es posible evaluar mejor los riesgos, mientras que los ciberataques y amenazas a la seguridad se pueden prevenir antes de que ocurran. Hay información que siempre será sensible, pero ofrecer transparencia a los clientes puede ser una ventaja para una marca. Con la implementación de más regulaciones para la protección de datos personales, apegarse a las reglas de privacidad se ha vuelto imprescindible. Las instituciones financieras combinan la analítica con innovaciones como la inteligencia artificial para la gestión de riesgos regulatorios y crediticios, la planeación de capital, y la prevención del lavado de dinero. La analítica está llevando a las empresas de telecomunicaciones al futuro. Contribuye a combatir el fraude, comunicarse efectivamente con los clientes mediante canales físicos y digitales, personalizar ofertas y publicidad, así como optimizar, predecir y automatizar la planeación y operaciones de las redes. Con la analítica, de la mano de la inteligencia artificial y el machine learning, los gobiernos están poniendo a trabajar a los datos para mejorar sus resultados para los ciudadanos. Los gobiernos de todos los niveles pueden tomar mejores decisiones, y más rápido, que pueden marcar la diferencia en la vida de la gente a la que sirven. Al dejar atrás los procesos manuales y la utilización de hojas de cálculo, para integrar la analítica a las operaciones y toma de decisiones, abre un amplio abanico de posibilidades en prácticamente todas las actividades de una organización. Al mismo tiempo, le permite modernizarse e innovar en un contexto en el que la pandemia aceleró la transformación digital, el trabajo remoto, el comercio electrónico y la adopción a la nube, y en el que no puede darse el lujo de quedarse atrás y poner en riesgo su permanencia en el mercado. Lo último: 3 recomendaciones para evitar el desgaste de los equipos de ciberseguridad en las organizaciones

(ITNOW)-.   El reciente convenio de colaboración para compartir información estratégica sobre amenazas relacionadas con la ciberseguridad firmado por Fortinet y Telmex–Scitum está dando sus primeros resultados. Una nueva campaña de malware troyano, nombrada “BlackParty”, fue descubierta por el equipo de inteligencia de amenazas de Scitum, que compartió las informaciones con el FortiGuard Labs de Fortinet para una actuación conjunta contra la amenaza. BlackParty tiene como objetivo principal agregar dispositivos infectados a una botnet y luego llevar a cabo actividades maliciosas como el robo de información y el control total del dispositivo infectado. BlackParty fue descubierto en mayo al detectar correos de phishing que llevaban a un sitio web falso que buscaba suplantar la identidad del Servicio de Administración Tributaria de México, cuya interfaz era idéntica al sitio legítimo. El sitio mostraba luego una ventana emergente en la que le pedía a la víctima que ingresara un captcha y luego descargara un manual de usuario sobre cómo usar el sitio web. Ver más: ¿Cómo evitar el desgaste de los equipos de ciberseguridad en las empresas? La carpeta llamada “Sat.zip” contenía el malware encargado de descargar, descomprimir y ejecutar el archivo para establecer conexión con el centro de comando y control del atacante. El malware está actuando en distintos países de América Latina, llegando a las víctimas por correos o mensajes de phishing que llevan a páginas falsas locales. Los datos recopilados de los dispositivos infectados incluyen: • Identificador único de la víctima • Sistema operativo • Antivirus instalado en el dispositivo • Arquitectura del sistema operativo • Validación de permisos de usuario Con la información compartida, el equipo de FortiGuard Labs se aseguró de poder contar con los medios para las detecciones de esta amenaza por los diferentes vectores de ataque, agregando los Indicadores de Compromiso (IoC) a las soluciones de Fortinet, respetando el nombre otorgado por Scitum. La información sobre el nuevo malware fue agregada a la enciclopedia de amenazas pública de FortiGuard Labs. En adición, esto permitió a Fortinet utilizar los sensores desplegados a nivel global para poder monitorear el alcance de la campaña. En América Latina, por ejemplo, BlackParty ha sido detectada más de 500 veces desde que fue descubierta. Todas las URL relevantes han sido calificadas como “sitios web maliciosos” por el servicio de filtrado web de Fortinet, alimentado por la inteligencia de amenazas de FortiGuard Labs. No se pierda: Alertan sobre un malware para Android activo en Google Play que se oculta en diversas apps ¿Qué hacer para protegerse? La protección más efectiva es siempre la concienciación del usuario final. Hacer que todos los empleados sepan cómo identificar correos electrónicos y mensajes sospechosos, además de entender cómo funciona una campaña de phishing. El curso gratuito de Fortinet NSE 1 – Conciencia de seguridad de la información incluye un módulo sobre amenazas de Internet, diseñado para ayudar a los usuarios finales a aprender cómo identificar y protegerse contra los ataques de phishing. Además, las soluciones de ciberseguridad avanzadas ayudan a las organizaciones a mantenerse protegidas. Por ejemplo: 1. Servicio de filtrado web que clasifique los “sitios maliciosos” 2. Antivirus para bloqueo de archivos de malware 3. Sistemas actualizados con la última base de datos de amenazas 4. Cuarentena y eliminación de los archivos infectados 5. Reemplazo de archivos infectados con copias de seguridad limpias Lo último: 5 consejos para crear y mantener sitio web ciberseguros

(ITNOW)-. Desde el Laboratorio de Investigación de ESET, se analizó una nueva campaña fraudulenta que circula vía WhatsApp en la que se suplanta la identidad de Mercado Libre intentando convencer a potenciales víctimas que la compañía está sorteando productos que han sido devueltos. ESET Latinoamérica, alerta sobre una campaña fraudulenta que circula vía WhatsApp e intenta engañar a usuarios haciendo creer que Mercado Libre está sorteando 10.000 productos que fueron devueltos. El engaño llega a las víctimas a través de un mensaje que muchas veces es enviado por un contacto conocido, algo común en los engaños que se distribuyen a través de WhatsApp. En este caso se hace referencia a un supuesto sorteo que realiza Mercado Libre de productos que fueron devueltos. Además, incluye un enlace oculto por un acortador que lleva a la potencial víctima a un sitio fraudulento que simula ser el sitio oficial de la popular plataforma de compra y venta de artículos. Una vez dentro del sitio se observa una estructura similar a la de otras campañas fraudulentas reportadas previamente por ESET, como el engaño que suplantaba la identidad de la cadena de supermercados Costco. El diseño del sitio falso utiliza elementos como el logo y los colores oficiales para que parezca real. Además, para generar confianza, incluye un cuestionario para que el usuario opine sobre la compañía y comentarios falsos de supuestos ganadores. Ver más: ¿Cómo evitar el desgaste de los equipos de ciberseguridad en las empresas? Luego de responder las preguntas, el sitio le presenta a la víctima otro sorteo, muy alejado de los supuestos productos devueltos. En este, el usuario tiene 3 posibilidades para encontrar el falso premio que, independientemente de lo que se seleccione, siempre lo encuentra. Estos premios suelen ser de alto valor, como un smartphone último modelo o dinero en efectivo. Para reclamar el supuesto premio, sin embargo, la víctima debe realizar una acción crucial para este engaño: difundir entre sus contactos de WhatsApp esta falsa oportunidad. Esto permite que la campaña tenga en poco tiempo un alto alcance y sin necesidad de que el cibercriminal intervenga. También es la razón por la que el mensaje inicial llega a la víctima de un contacto conocido. Sin embargo, y luego de anunciar el supuesto premio, la víctima es redirigida a otro sitio que utiliza técnicas de ataques conocidos como scareware con el objetivo de hacerle creer que su dispositivo está desactualizado y en peligro. Además, el engaño recomienda descargar una aplicación en los próximos minutos para intentar despertar la sensación de urgencia y que el usuario no dude en instalar la aplicación desconocida. En esta instancia, ya no se hace mención al sorteo o regalo para que la víctima. Esto debería ser suficiente para la víctima note que hay algo sospechoso y decida no continuar interactuando con el sitio. Sin embargo, parte de la estrategia en este tipo de fraudes es tratar de lograr que la víctima se “olvide” por un momento del supuesto premio y para ello utilizan cuestionarios, botones o comentarios que de nada sirven. Si bien el enlace para descargar la falsa actualización se encuentra dado de baja al momento, desde ESET afirman que el dominio utilizado aloja otros sitios maliciosos que suplantan la identidad de otras compañías, todos con un objetivo similar: desplegar publicidad fraudulenta, recolectar información personal, o incluso descargar malware. “Lamentablemente, las campañas maliciosas intentando suplantar la identidad de plataformas de comercio electrónico mediante sitios falsos son frecuentes. Según datos de los sistemas de telemetría de ESET, la temática ecommerce fue la tercera más utilizada para sitios de phishing durante el último trimestre de 2021 con un 9.8% de los mismos, una tendencia que sigue en crecimiento durante este año también”, comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica. No se pierda: Empresa estadounidense entre las valiosas del mundo Desde ESET, comparten las siguientes recomendaciones para detectar y evitar este tipo de engaños: Desconfiar de cualquier comunicación que ofrezca regalos, beneficios o dinero en grandes cantidades, y sin ninguna condición asociada. Esto suele ser una excusa para llamar la atención de las víctimas Verificar el enlace del sitio y su relación con la compañía de la cual dice ser, aún si el sitio cuenta con los colores y logo oficial. En este caso, el dominio no guardaba relación con el oficial de Mercado Libre, lo cual debería ser la primera señal de alerta para no ingresar. Ignorar mensajes que adviertan sobre la infección con malware o falta de actualizaciones en el dispositivo siempre que no provengan del propio dispositivo o de una solución de seguridad. Este tipo de mensajes suelen mostrarse en el navegador y están diseñados para alarmar al usuario y convencerlo de que ingrese a un sitio sospechoso o descargue software malicioso. Contar con una solución de seguridad robusta instalada en el dispositivo, para evitar infecciones y bloquear posibles comunicaciones de phishing y spam. Lo último: Conozca la nueva página web para el sector educativo de Costa Rica

(ITNOW)- Ante un momento de incertidumbre global, el valor de las 100 marcas más valiosas del mundo en el ranking Kantar BrandZ ha aumentado un 23%. Dentro de estas se destaca la empresa de software estadounidense, Adobe, la cual se encuentra entre las primeras 20 posiciones gracias a su evolución tecnológica, rápida adaptación al cambio y creación de herramientas según las necesidades del mercado. Adobe se une a la lista de ganadores en las categorías de medios y entretenimiento, soluciones de negocios, proveedores de tecnología y comercio al menudeo. Con base al número de ventas realizadas en los diversos mercados, así como las constantes capacitaciones para diagnosticar fortalezas y debilidades, el ranking evalúa cómo es percibida cada marca por los consumidores. Le puede interesar: Llega un nuevo marketplace de restaurante a Costa Rica En la posición 19 del Top 100 y con un porcentaje de incremento del 19% en comparación con el 2021, Adobe hace parte del grupo de empresas de las categorías de medios y entretenimiento, soluciones de negocios, proveedores de tecnología y comercio al menudeo, que sumaron más de la mitad del valor total de esta clasificación. “No cabe duda de que, en un contexto lleno de retos, las marcas más valiosas del mundo están trabajando arduamente para mantener una conexión fuerte y poderosa con los consumidores. Estar entre las 20 organizaciones más valiosas sin duda es una muestra del esfuerzo que desde Adobe hemos hecho para que día a día nuestras herramientas estén a la vanguardia de lo que demanda el mercado”, resalta Dario Llorente, Head of Latam Channel Sales en Adobe. Cabe destacar que 37 marcas de las 100 que aparecen en el ranking mejoraron su posición este año y más de las tres cuartas partes del valor del ranking procede de empresas estadounidenses. Además: 3 recomendaciones para evitar el desgaste de los equipos de ciberseguridad en las organizaciones #Finanzas #innovación #KantarBrandZ #tecnología

Algunas de las opciones gastronómicas que ofrece Pide Get Justo son comida internacional, rápida y opciones saludables. (ITNOW)- Los pedidos de comida a domicilio han tomado mucha mayor relevancia durante los últimos años, esto se debe a que los consumidores cada vez son más digitales y encuentran en estos una forma fácil y rápida de ordenar a su casa sus platillos favoritos. Según el informe Digital 2021 Global Overview Report, el sector de las apps y plataformas de reparto de comida a domicilio ha crecido en un porcentaje importante, ya que más de mil millones de personas a lo largo del mundo utilizan por lo menos una vez al año los servicios de una plataforma de este tipo. Asimismo, el informe resalta que cada usuario gasta en promedio US$112 al año en pedidos de este estilo. Le puede interesar: 3 recomendaciones para evitar el desgaste de los equipos de ciberseguridad en las organizaciones Bajo este panorama es que nace Pide Get Justo, un nuevo marketplace creado por la startup chilena Justo que ya cuenta con más de 10.000 restaurantes aliados en el Cono Sur. Rodrigo Segal, CEO de Justo, cuenta que “queremos que los consumidores tengan todas las opciones gastronómicas posibles a un solo clic, a la vez que seguimos apoyando a todos los restaurantes asociados con más herramientas digitales para que aumenten sus ventas” Dicha plataforma está disponible en México, Chile, Colombia, Perú, Ecuador y Costa Rica. Los usuarios deben ingresar a https://pide.getjusto.com/ para poder realizar su pedido. Además: ¿Cómo evitar el desgaste de los equipos de ciberseguridad en las empresas? #Aplicación #Finanzas #innovación #tecnología

(ITNOW)-.   Appgate, compañía de acceso seguro que ofrece soluciones de ciberseguridad para personas, dispositivos y sistemas, analiza el desgaste al que se han visto expuestos los equipos de ciberseguridad en las empresas durante la pandemia, principalmente debido al incremento en el fraude y masividad de los ataques. Aplicar una estrategia Zero Trust facilita el trabajo de los expertos que mantienen la integridad de los sistemas empresariales. El reporte del Internet Crime Complaint Center (IC3) registró cerca de 847.376 quejas de víctimas de ciberataques en el 2021, representando cerca de USD $6.9 billones en pérdidas, no solo para las personas individuales, sino también para las organizaciones. Además, el año pasado el equipo de Appgate en Latinoamérica desactivó más de 17.000 incidentes, cifra que ha aumentado a comparación de los años anteriores. David López Agudelo, vicepresidente de ventas para Latinoamérica de Appgate comenta que, “El cibercrimen no descansa y estamos enfrentados un creciente índice de fraude por medio de canales cibernéticos, que afecta a equipos y sistemas de seguridad, lo que ha llevado al límite a los equipos de ciberseguridad. Durante la pandemia han sido realmente ellos quienes han hecho posible que todo funcionara de forma remota, buscando mantener seguras todas las conexiones y las operaciones alrededor del mundo”. Las causas del agotamiento de los equipos de ciberseguridad son detalladas por Appgate a continuación, entregando también diversas soluciones para cuidar el trabajo de los expertos, permitiéndoles seguir respondiendo efectivamente a los ataques que se presentan en la actualidad: Aumento del fraude: Los sistemas suelen ser cada vez más complejos, y con ellos las modalidades de fraude mucho más masivas y sofisticadas. Esto se ha visto reflejado en el aumento de los casos registrados en el IC3, con incidentes como: la extorsión (39.360 casos), robo de identidad (51.629 casos) o violación de datos personales (51.829 casos), entre otros. Estar a la vanguardia requiere una constante tecnificación, adaptación y capacitación que con el tiempo agota a los encargados de la seguridad, para estar un paso adelante de los ataques. Ver más: 5 formas que utilizan para robar datos de tarjetas de crédito En este sentido, aplicar mecanismos de acceso que ayudan a prevenir al máximo los riesgos como: Tokens, Push, Biometría de huellas digitales, QR y Reconocimiento Facial, facilitará en gran medida la experiencia y comodidad de los usuarios con los softwares de la compañía y evitará que los equipos de ciberseguridad se desgasten atendiendo casos por robo o suplantación de credenciales. Además, contar con un plan de respuesta ante incidentes, hará el trabajo mucho más sencillo y ordenado en situaciones críticas. Transformación digital: La pandemia obligó a empresas de todo tipo a incorporar estrategias digitales en sus operaciones para continuar su trabajo, aún bajo la contingencia sanitaria y el confinamiento. Este acelerado salto a la tecnología, puso un trabajo extra a los equipos de ciberseguridad que intentaban mantener seguros más y distintos canales usados para las operaciones, aumentando las probabilidades de riesgos que no estaban contempladas anteriormente. “La mejor manera para evitar esfuerzos extra en la industria, es aplicar un perímetro definido por software (SDP), que permite que los equipos de seguridad blinden los límites de las redes en su infraestructura en entornos de TI híbridos con una fuerza de trabajo distribuida. Así, se hace más sencillo controlar un solo perímetro que englobe a todo el sistema que muchos flancos que den entrada a un ciberataque”, explica López. Ingeniería social: El phishing ha sido una de las modalidades más recurrentes y con mayor crecimiento en cuanto a ciberataques, y según datos de Appgate tuvo un aumento del 65% durante el 2021, siendo una de los principales incidentes desactivados por la compañía. Por medio de la ingeniería social los cibercriminales usan a las personas, como entrada a los sistemas de las organizaciones y logran robar las credenciales de acceso, convirtiéndose en un riesgo latente para las compañías. “Para hacer frente a esta modalidad y mantener seguras las redes, tanto de los trabajadores como la de las empresas, es necesario optar por una estrategia Zero Trust que se centre en el riesgo que representa cada uno de los usuarios para el sistema mismo, y donde se pueda monitorear constantemente los dispositivos y conexiones de los colaboradores. Además, es importante capacitar a todos los empleados para detectar mensajes de fraude y poder evitar incidentes de ciberseguridad”, agrega el ejecutivo. “Han sido años complejos, para todos los trabajadores del sector informático, sobre todo para los encargados de la ciberseguridad que dan constantemente su 100%, para mantener a salvo estas nuevas dinámicas sociales y económicas a través de internet. Aplicar herramientas y estrategias que faciliten el acceso seguro a los sistemas debe ser algo realmente importante para las organizaciones, pues logran mantenerse seguras en entornos digitales y facilitan el trabajo de los técnicos, ingenieros y programadores”, concluye el vicepresidente de ventas para Latinoamérica de Appgate. Lo último: ¿Cómo evitar el desgaste de los equipos de ciberseguridad en las empresas?

La estrategia Zero Trust facilita el trabajo de los expertos que mantienen la integridad de los sistemas empresariales. (ITNOW)- La compañía de acceso seguro Appgate analizó el desgaste al que se han expuesto los equipos de ciberseguridad en las empresas durante la pandemia, sobre todo con el aumento en el fraude y la masividad de los ataques. Según el reporte del Internet Crime Complaint Center (IC3) en el 2021 se registraron alrededor de 847.376 quejas de víctimas de ciberataques, lo cual representa cerca de US$6.9 billones en pérdidas, no solo para las personas individuales, sino también para las organizaciones.Asimismo, el año pasado el equipo de Appgate en Latinoamérica desactivó más de 17.000 incidentes, cifra que ha aumentado en comparación con los años anteriores. Le puede interesar: 5 consejos para crear y mantener sitio web ciberseguros Para Appgate estas son las principales causas del agotamiento de los equipos de ciberseguridad, así como diversas soluciones para cuidar el mismo. Además: ¿El fin de Zoom y Meet? El metaverso se cuela en las reuniones laborales Aumento del fraude Los sistemas suelen ser cada vez más complejos y a ello se le agrega que las modalidades de fraude cada vez son más masivas y sofisticadas. Esto se refleja en el aumento de casos registrados en el IC3, con número de incidentes como extorsión con 39.360 casos, robo de identidad 51.629 casos, violación de datos personales 51.829 casos, entre otros Para poder mantenerse a la vanguardia se requiere una constante tecnificación, adaptación y capacitación que con el tiempo agota a los encargados de la seguridad, para estar un paso adelante de los ataques. Es por eso que aplicar mecanismos de acceso que faciliten la prevención al máximo de los riesgos como Tokens, Push, Biometría de huellas digitales, QR y Reconocimiento Facial, beneficiara en gran escala la experiencia y comodidad de los usuarios con los softwares de la compañía y evitará que los equipos de ciberseguridad se desgasten. Por otro lado, contar con un plan de respuesta o Zero Trust ante incidentes, hará el trabajo mucho más sencillo y ordenado en situaciones críticas. Lea: 5 formas que utilizan para robar datos de tarjetas de crédito Transformación digital La llegada del covid-19 obligó a las empresas de todo tipo incorporar estrategias digitales en sus operaciones para continuar con su trabajo. Dicha aceleración tecnológica género un trabajo extra a los equipos de ciberseguridad que intentaban mantener seguros distintos canales usados para las operaciones, mientras aumentaban las posibilidad de riesgos que anteriormente no eran contemplados. “La mejor manera para evitar esfuerzos extra en la industria, es aplicar un perímetro definido por software (SDP), que permite que los equipos de seguridad blinden los límites de las redes en su infraestructura en entornos de TI híbridos con una fuerza de trabajo distribuida. Así, se hace más sencillo controlar un solo perímetro que englobe a todo el sistema que muchos flancos que den entrada a un ciberataque”, explica López. Ingeniería social El phishing ha sido una de las modalidades más utilizadas y con mayor crecimiento con respecto a ciberataques, según los datos de Appgate esta modalidad tuvo un aumento del 65% durante el 2021. Por medio de la ingeniería social los cibercriminales usan a las personas, como entrada a los sistemas de las organizaciones y logran robar las credenciales de acceso, convirtiéndose en un riesgo latente para las compañías. “Para hacer frente a esta modalidad y mantener seguras las redes, tanto de los trabajadores como la de las empresas, es necesario optar por una estrategia Zero Trust que se centre en el riesgo que representa cada uno de los usuarios para el sistema mismo, y donde se pueda monitorear constantemente los dispositivos y conexiones de los colaboradores. Además, es importante capacitar a todos los empleados para detectar mensajes de fraude y poder evitar incidentes de ciberseguridad”, agrega el ejecutivo. También: Como “parchar” al ser humano en ciberseguridad #AppGate #ataque #Ciberseguirdad #Protección #seguridad

(ITNOW)- La Sociedad de Seguros de Vida del Magisterio Nacional recientemente integró una serie de funcionalidades en su página web que la convierten en un sitio accesible para toda la población y el sector educativo. Con las nuevas herramientas, las personas que utilicen este canal tendrán la posibilidad de realizar ajustes personalizados de accesibilidad, contenido, color y pantalla y navegación. Desde su lanzamiento en mayo, se ha registrado una interacción de 1700 personas, que representan hasta el 10% de visitas totales. Dichas mejoras tienen como objetivo beneficiar a personas con diferentes condiciones médicas y cognitivas que se pueden ver afectadas con las estructuras tradicionales de las páginas electrónicas. Un ejemplo de esto son los GIF y las animaciones intermitentes y parpadeantes que se encuentran muchas veces en internet, estas son peligrosas para las personas con epilepsia fotosensible, por lo que la mayoría evitará este tipo de páginas y el contenido por temor a un ataque. Le puede interesar: 5 formas que utilizan para robar datos de tarjetas de crédito Asimismo, los usuarios que sufren de ceguera requieren lectores para dictar verbalmente lo que se expone en la pantalla. La mayoría de los sitios web carecen de texto alternativo para imágenes y atributos para contenido y ajustes relacionados con el comportamiento en los que confían los lectores de pantalla. Por otro lado, las personas con deterioro cognitivo tienen ciertas limitaciones en las funcionalidades mentales que pueden afectar la forma en que se percibe y comprende el contenido del sitio web. También, para las personas que padecen deterioro motor, las deficiencias físicas y motoras se definen por la incapacidad de usar un mouse. Sin embargo, un teclado puede sustituir a un mouse y cumplir con todas las funciones del mismo. Además: ¿El fin de Zoom y Meet? El metaverso se cuela en las reuniones laborales A esto se le agrega también los requerimientos especiales de usuarios con deficiencias visuales comunes como visión borrosa, daltonismo y glaucoma y con discapacidad auditiva que necesitan subtítulos. Dennis Córdoba López, director de Tecnología de Información de la Sociedad de Seguros de Vida explica que “los ajustes realizados responden a todo un proceso de cambio que se ha venido implementando en la institución, con el propósito de ofrecer un mejor servicio y convertir el sitio web en una completa sucursal electrónica, accesible para toda la población”. Con los ajustes los usuarios del sector educativo tendrán la oportunidad de realizar diversos trámites desde la página web como completar formularios, agendar citas de atención al cliente, realizar cálculos o solicitud de créditos, descargar documentos y consultar estados de cuenta. Lea: Como “parchar” al ser humano en ciberseguridad Para utilizar las funcionalidades, los usuarios del sector educativo deben presionar un botón con un ícono que representa la accesibilidad, ubicado en la esquina inferior derecha. Ahí encontrarán todos los ajustes mencionados anteriormente y personalizar la página web de acuerdo a sus necesidades. En el caso de Costa Rica la regulación de la accesibilidad en este tipo de herramientas electrónicas está muy rezagada. Para llevar a cabo estos cambios en la página web, que recibe en promedio de 17.000 usuarios mensuales, la Sociedad de Seguros de Vida realizó una auditoría con la ayuda de la herramienta WAVE (Web accesibility tool) y se utilizó la herramienta de accesibilidad llamada accesiBe, utilizada por marcas reconocidas a nivel mundial. También: Aseguradoras cada vez más son atacadas por ransomware #CostaRica #innovación #páginaweb #tecnología