Trabajar de manera segura es una necesidad para todas las empresas que utilizan los modelos de trabajo híbrido o remoto, para ello es necesario contar con una infraestructura acorde. (ITNOW).- En estos últimos dos años cada vez se ha perfeccionado más la seguridad para proteger a los colaboradores que realizan tareas desde lugares fuera de la oficina. Aún así, todavía queda mucho por hacer en el sector. Christian Chinchilla, Gerente de core y preventa de Telecable Empresarial, brinda soluciones para hacer un teletrabajo más seguro, evitando posibles situaciones de ciberataques. En principio, antes de realizar implementar una estrategia de ciberseguridad, se debe analizar cuáles son los componentes del trabajo híbrido que hacen a la empresa. En este caso, el expositor destacó algunos: Internet y nube Aplicaciones: internas, correo, colaboración Monitoreo y controles Acceso a los recursos Políticas de empresa Métricas Vea también: ¿Qué innovaciones presenta Costa Rica en ciberseguridad? Durante el último período, las empresas pasaron fortaleciendo sus sistemas, pero es momento de pensar en cómo mejorar los procesos y las políticas, destacó Chinchilla. En este sentido, es importante conocer cuáles son los desafíos para la organización, para poder actuar en pos de mejores prácticas. Algunos de los retos del trabajo híbrido mencionados por Chinchilla fueron: Mantener la comunicación entre colaboradores Algunos colaboradores se pueden sentir aislados y frustrados Espacio de trabajo adecuado Trabajar sin tener períodos de desconexión y terminar sufriendo de bornout Mayor complejidad en la operación y administración de red Perímetro de seguridad más amplio Cabe destacar que 1 de cada 5 empresas sufrió algún ataque de ransomware y se espera que ese número crezca aún más. Por esto, Chinchilla plantea lo siguiente: “Es importante ver el modelo del trabajo híbrido como un esquema completo y no solamente con la infraestructura de cómo protejo el ingreso a mi empresa, sino cómo protejo todos los posibles vectores de ataque que puedo tener. El 66% ha recibido correos tipo phishing, por eso se debe contar con los equipos necesarios y la infraestructura para poder contrarrestarlos”. Es necesario brindar las capacidades de seguridad directamente desde la nube y entregar protección de seguridad de forma constante, sin importar la ubicación de los usuarios. Allí es donde aparece Secure Access Service Edge (SASE), que permite a las empresas operar durante tiempos de interrupción y brinda acceso altamente seguro y de alto rendimiento a cualquier aplicación, independientemente de la ubicación del usuario. Todo esto, mediante funciones como SD-WAN, Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Firewall-as-a-service (FWaaS) y Zero Trust Network Access (ZTNA). Por último, ¿Qué contiene la agenda virtual del Tech Day Live 2022? #Ciberseguridad #SASE #trabajohíbrido #ZeroTrust

(ITNOW)-.   El Tech Day, un evento referente en tecnología, cumple 15 años este 2022. Para celebrarlo en grande hará un viaje por los diversos sectores y verticales que engloban a la industria, máxime con miras hacia la Quinta Revolución Industrial. El Tech Day Costa Rica, que se está llevando a cabo en el Centro de Convenciones sobre autopista General Cañas, en Heredia, en Costa Rica. La gira del Tech Day exhibirá lo más relevante en el sector financiero, salud, ciberseguridad tras múltiples ataques cibernéticos, transformación digital, software empresarial, y sobre todo, el estado actual en cuanto a la velocidad 5G. La primera conferencia estuvo a cargo de Rudiger Fogelbach, donde nos comento acerca de Tendencias emergentes y arquitectura de malla de ciberseguridad. Ver más: ¿Qué innovaciones presenta Costa Rica en ciberseguridad? Las nuevas tendencias y malla de ciberseguridad. Gartner ha marcado la visión de Cybersecurity Mesh Architecture con los conceptos estratégicos y claves, dándose cuenta que se tiene cierta comunicación constante,  es ahora llamado malla de bioseguridad, por lo tanto fortinet lo simplifica y lo ha trabajado durante 6 años la visión entre los dispositivos Securty Fabric donde se tienen diferentes componente sincronizado que se puedan comunicar entre ellos pero se va a evolucionando frecuentemente. El tejido de seguridad fortinet es sumamente amplio y el mismo Gartner expone dentro de su mesh que solo tres componentes que se ven reflejados Broad- Amplitud Es la visibilidad y protección de toda la superficie de ataque digital para gestionar mejor el riesgo Integrated- Integrado Solución que reduce la complejidad de la gestión y comparte inteligencia sobre amenazas Automated- Automatizado Redes de autorrecuperación con seguridad impulsada por todos para operaciones rápidas y eficientes La visión y la tecnología que ve Fortinet son la Tendencias y tecnologías estratégicas a largo plazo que se presentaran dando una complejidad reducida y respuesta rápida con un panorama de amenazas, Convergencia de redes y seguridad y Consolidación de proveedores de productos de punto de seguridad “Nosotros tenemos que adaptarnos a los nuevos cambios de las nuevas tendencias”, comentó Rudiger Fogelbach. Lo último: Estafadores aprovechan temas de interés general para atraer a potenciales víctimas

La charla de apertura del Tech Day Costa Rica 2022 tuvo como temática principal la ciberseguridad, uno de los temas de actualidad más rutilantes para país luego de la serie de acontecimientos que se sucedieron en los últimos meses. (ITNOW).- En un presente complejo tras varios ataques a distintos organismos gubernamentales, el Tech Day Costa Rica 2022 comenzó con un panel compuesto por Luis Antonio Vargas, Vicepresidente en Citi Technology, Marvin Jiménez, Comisión Ciberseguridad del Colegio de Profesionales en Informática y Computación (CPIC), Adalid Medrano, Abogado especialista en derecho informático y Jimmy Salazar, Jefe Centro de Gestión Informática Hospital San Carlos. En el mismo se pasó por todos los temas de actualidad del ciberseguridad en distintas industrias del mercado. En primer lugar, los invitados fueron consultados por los modelos de Zero Trust, el concepto de seguridad de red basado en la filosofía de que ninguna persona o dispositivo dentro o fuera de la red de una organización debe tener acceso para conectarse a sistemas o servicios de TI hasta que se autentique y se compruebe constantemente. Vea: Tech Day 2022: Conozca la agenda de la revolución tecnológica en Costa Rica “La idea ya no es centrarse en la seguridad de la infraestructura, sino en la seguridad de los datos. Hoy tenemos movilidad, usuarios trabajando desde cualquier parte del mundo, y los datos están con ellos. Yo ya no puedo asumir que mi red WLAN es una red confiable, sino que puede sufrir una infiltración o robo de contraseñas, eso nos hace estar expuestos”, comentó Marvin Jimenez. Sin embargo, la ciberseguridad ha generado contradicciones dentro de las empresas. Modelos como Zero Trust pueden parecer muy costosos y los tomadores de decisiones a veces no toman dimensión de los problemas que pueden llegar a sucederse en caso de no contar con las mejores tecnologías. “Una parte muy importante ha sido el cambio de mentalidad del funcionario, porque siempre las tecnologías nuevas crean resistencia al cambio”, explicó Jimmy Salazar, quien destacó la importancia de estar en constante actualización de los sistemas. Por otra parte, otra de las industrias ha visto un crecimiento muy acelerado en este último tiempo fue la financiera. En relación a esto, Luis Antonio Vargas deslizó que “han estado frente a una transformación, donde los cimientos se mueven por las fintech y todas las innovaciones que se están dando”. Además, resaltó que cuenta con grandes cargas regulatorias, del manejo de riesgo, de los costos de infraestructura, entre otras, que lo hacen muy pesado al proceso de innovación. Además, Transformación digital de la experiencia del cliente De este modo, la industria financiera tradicional ha estado en un gran desafío, versus las aplicaciones que se vuelven virales y que de repente en unos meses valen más que un banco que tiene muchos años. Por último, uno de los temas que se habló sobre el final del panel tuvo que ver con los proyectos de ley y en qué lugar está parado Costa Rica en relación al derecho informático. “Una de las razones por las que Costa Rica destaca a nivel latinoamericano en temas de ciberseguridad es por temas legales”, destacó Adalid Medrano. Medrano además mencionó que el tratamiento de la ley de desconexión digital, entre otros, pronto serán una realidad para los usuarios del país centroamericano. #Ciberseguridad #CostaRica #Industriafinanciera #ZeroTrust

Por: Luis R. Soto E. @LuisRSotoE LinkedIn (ITNOW)-.    Un Sistema de Gestión Integrado (SGI), es un conjunto de documentos, procesos y procedimientos que, en forma integrada, cumplen con los requisitos de diferentes estándares. Esta estructura es, a su vez, una garantía de que la organización está en cumplimiento con los lineamientos de varias normas internacionales. Aunque la integración natural se hace con aquellos sistemas que tienen objetivos más comunes, como son: Calidad (ISO 9001), Medio Ambiente (ISO 14001), Seguridad Laboral (OHSAS 18001) y Seguridad de la Información (ISO 27001); no necesariamente es la única. El alcance de la implementación de un Sistema de Gestión Integrado dependerá siempre de las partes interesadas de cada organización. Este tipo de implementación ayuda a las empresas a mejorar, de manera permanente, la calidad de los productos o servicios; y al establecimiento y evaluación de programas, políticas, controles y objetivos. Actualmente, las Normas ISO cuentan con una estructura compatible y coherente, que facilita el proceso de integración de varios sistemas. Por decir algo, las normas 37001 (Antisoborno), 9001 (Calidad), 14001 (Ambiental), 27001 (Seguridad) y 22301 (Continuidad) establecen en el acápite 9.3 la realización de auditorías internas a intervalos planificados. Ver más: Tech Day 2022: Conozca la agenda de la revolución tecnológica en Costa Rica En ese sentido, podemos encontrar la siguiente correlación entre estas Normas:RequisitoISO 37001ISO 9001ISO 14001ISO 27001ISO 22301Objetivos del sistema6.26.26.26.26.2Política del Sistema5.25.25.25.25.2Liderazgo y Compromiso5.15.15.15.15.1Información Documentada7.57.57.57.57.5Auditoría Interna9.29.29.29.29.2Mejora Continua10.210.210.210.210.2Revisión de la Alta Dirección9.39.39.39.39.3 Beneficios de un Sistema de Gestión Integrado (SGI) Entre algunos beneficios de su implementación se pueden identificar los siguientes: La documentación se limita al menor número posible. Un mismo registro puede cumplir un requisito en los diferentes estándares; Se evita la duplicidad de procedimientos e instrucciones; Como la implementación se hace una vez en todas las disciplinas, la misma es más rápida; Los esfuerzos y recursos son equitativos; Las políticas y objetivos son coherentes; La formación al personal es menos intensa, puesto que hay temas que se ahorran por duplicidad. El propósito de esta implementación está relacionado con el rendimiento de la empresa, así como con el buen funcionamiento y equilibrio de sus procesos. Pudiéndose entender que dichos procesos cumplen con diferentes niveles de calidad según se haya definido en la implementación. Finalmente, y no menos importante, la correcta implementación de un Sistema de Gestión Integrado (SGI) dependerá siempre de la formación que reciba el personal de la empresa, pues los mismos deben ser partícipes del proceso; ya que, como se sabe, el factor humano es el motor de la actividad económica en toda organización. Lo último: Cuidado con falsas ofertas de empleo en LinkedIn

Conforme avanzan las tecnologías, también ocurre con los distintos canales para brindar una mejor atención al cliente. En esta conferencia, un breve repaso de cómo aprovecharlos al máximo. (ITNOW).- La digitalización llegó para todos los ámbitos de la vida. Así como con el trabajo y el entretenimiento, las tecnologías también pueden ayudar a dar un mejor servicio a los clientes en diversos rubros y es muy importante estar al pie del cañón en relación a la innovación. Este fue el tema que tocó José Gaviria, CEO de Sistemas Sentry, durante su conferencia del Tech Day Nicaragua 2022. Hoy en día, lo digital está transformando la forma en que operan las empresas: cómo crean valor, atienden a los clientes, administran costos, optimizan procesos y capturan nuevas oportunidades de mercado. “La transformación digital está obligando a las empresas a cambiar sus modelos de negocio y adaptarse para ser competitivos en las nuevas realidades del mercado”, dijo Gaviria. En el afán de cumplir con las necesidades de los clientes, un punto a tener muy en cuenta es el de los canales digitales. Aunque los canales tradicionales todavía siguen significando alrededor de la mitad de las ventas para las empresas que manejan ambos, las facilidades digitales suponen costos fijos mucho más bajos, y es por eso que cada vez más son elegidos por las organizaciones. Quizás le interesa, Seis de cada diez consumidores tienen SINPE móvil en Costa Rica Además, también se trata de una cuestión generacional. “Las nuevas generaciones son nativos digitales, los canales tradicionales ya no los satisfacen o no los entienden”, explicó el CEO de Sistemas Sentry. Cabe destacar que no sólo no los entienden o satisfacen, sino que también es una generación criada dentro de la cultura de la inmediatez, por ende, no soporta tener que estar esperando en largas filas para ser atendido o tener que depender de la capacidad de otra persona para recibir una buena atención. Lo que propone el speaker a esta problemática son soluciones de ayuda de manera virtual, así como asistentes digitales con avatares, kioscos de atención remota, entre otros. En fin, soluciones que, mediante la tecnología, pueda acelerar y mejorar la atención de un cliente que quiere arreglar los problemas de manera dinámica e interactiva. Otro ítem a que se puede observar gracias a la tecnología es el de conocer mejor la voz del cliente, o sea, medir el grado de satisfacción del usuario mediante analíticas de las emociones, y también con el uso de algoritmos se puede saber si el cliente está enojado, conforme, y qué cosas cambiaría de la experiencia. Por último, Gaviria marca la importancia que significa tener un negocio omnicanal, y destaca dos premisas básicas: Ofrezca a sus clientes la misma calidad y servicio en todos los canales (procesos y personas) Minimice la cantidad de acciones requeridas por su cliente para alcanzar su objetivo (tecnología) Esto último indica algo que parece obvio pero no ocurre a menudo: la diversidad de los clientes y los puntos de acceso a las tiendas pueden ser distintos. Algunos compran a través de Instagram, otros en la página web, hay quienes lo hacen por Whatsapp, etcétera. Lo importante es tener presencia en la mayor cantidad de canales posibles y, sobre todo, dar una atención excelente en todos ellos. Para ver la conferencia completa, haz click aquí: Por último, Metaverso y su importancia dentro del sector tecnología #Canalesdigitales #CustomerExperience #transformacióndigital

ESET advierte que los cibercriminales aprovechan el interés por temas de actualidad para despertar la atención de sus víctimas. (ITNOW)-.    Si bien es común a la hora de hablar de cibercrimen el aprovechamiento de temas de actualidad para atraer víctimas potenciales, ESET, compañía especializada en detección proactiva de amenazas, advierte que los estafadores no se detienen solamente en el último chisme del mundo de Hollywood o el más reciente campeonato de fútbol, sino que también se aprovechan de tragedias o desastres sin moralidad alguna. Hay ejemplos alrededor de todo el mundo: desde correos maliciosos aprovechando el interés y la curiosidad de las personas por una masacre que ocurrió en Estados Unidos en 2007, malware distribuido en supuestos videos relacionados con el rescate de personas durante un fuerte tsunami en Japón en el año 2011, campañas maliciosas de todo tipo aprovechando el interés por el COVID-19 durante 2020, y las más recientes estafas en las que delincuentes se hacen pasar por organizaciones de ayuda humanitaria que colaboran con las víctimas de la guerra en Ucrania. Lo que ganan los ciberdelincuentes con esto es extender su margen de alcance. Si se observan las tendencias de búsqueda de Google en su sitio Google Trends, se identifica cómo el último conflicto internacional disparó las búsquedas de ciertos términos relacionados al mismo en las fechas donde comenzó. Esto se traduce en visitas, clics apresurados, descargas sin cuidados, exceso de confianza, entre otros descuidos que cometen personas desprevenidas y que pueden convertirlas en víctimas de distintos tipos de ciberataques. Ver más: Cuidado con falsas ofertas de empleo en LinkedIn Entre los tipos de ataques que aprovechan esta modalidad se encuentran: Infecciones de malware: Este tipo de ciberataque suele llevarse a cabo en medios de fácil propagación, como correos electrónicos o mensajes directos en redes sociales, o como archivo para descargar en sitios de noticias de poca reputación. Las amenazas se ocultan como una pieza multimedia, como puede ser una fotografía o video, haciéndose pasar por contenido legítimo. Además, se le suele agregar algún título que despierte sentimientos en la víctima, que pueden variar desde indignación, tristeza, curiosidad o hasta enojo. Generalmente, se incluyen palabras como “Vea”, “Primicia”, “Desesperado”, “Nuevo” y derivados, o que den indicios de que el contenido del archivo o enlace es material nunca visto. Las amenazas que vienen como archivos adjuntos en este tipo de ataques son, por su característica de disfrazarse de un archivo benigno, Troyanos. Este tipo de malware suele buscar datos o credenciales para robar de manera silenciosa a la víctima desprevenida, sin hacer más mención del supuesto contenido prometido. No se pierda: ¿Qué contiene la agenda virtual del Tech Day Live 2022? Ataques de Black Hat SEO: Es la estrategia de manipular los resultados que arrojan los buscadores de Internet para conseguir que los usuarios visiten sitios que contienen alguna clase de código malicioso en sus páginas, o bien directamente permitir otros ataques mencionados en este artículo. Esta técnica suele utilizarse en momentos en los que es fácil predecir que la gente realizará determinadas búsquedas, como puede ser ante una catástrofe humanitaria, aunque también para ciertos términos que son constantemente consultados por los usuarios, como una aplicación o servicio online. Durante el período de mayor vigencia de estas noticias de alcance e interés general, los atacantes logran posicionar sitios web en los buscadores que suelen llevar al usuario a convertirse en víctima. Muchas veces, para mejorar su posicionamiento dentro de los resultados arrojados por los buscadores, los cibercriminales suelen exagerar la noticia o generar contenido falso. Lo sofisticado de esa técnica radica en que no es el atacante quien busca a la víctima de manera directa, sino la víctima quien busca al sitio web del atacante sin saber si su contenido es malicioso o no. Los sitios maliciosos creados por los cibercriminales suelen ser de contenido atractivo para búsquedas: Campañas de donación, portales de noticias, entidades falsas, entre otros. Estafas y falsas donaciones: Ante catástrofes humanitarias muchas personas buscan la forma de ayudar a los afectados. Por eso es común que se lancen colectas de dinero para ayudar a los más vulnerados, o para auxiliar a organizaciones que estén prestando servicios allí. En este contexto, es común que los cibercriminales se hagan pasar por organizaciones benéficas o por personas afiliadas a las mismas, para montar falsas campañas de donaciones y luego robar el dinero. Esta categoría también tiene conexión con otra muy utilizada a la hora de hablar de estafas: Las criptomonedas. Entre los tipos de engaños más frecuentes encontramos la creación de billeteras falsamente destinadas a causas benéficas. También: ¿Qué contiene la agenda virtual del Tech Day Live 2022? Sin embargo, existen engaños más complejos. ESET muestra la creación de tokens que, si bien pueden ser reales, no son lo que el cibercriminal dice. Generalmente, quien se encuentra detrás de esta estafa genera una moneda en alguno de los tantos sitios posibles para alojarlas, y la lanza al mercado alegando que todo el dinero recibido por la compra de estas piezas de intercambio será destinado a alguna causa benéfica. Pero, luego de recaudar y sin dar pruebas del destino final del mismo, el cibercriminal elimina todo rastro de la moneda y la campaña. ESET comparte recomendaciones para estar atentos a quienes intentan aprovecharse de las emociones y descuidos: Evitar seguir enlaces a videos, imágenes, documentos o noticias impactantes e inéditas acerca del suceso, sobre todo en sitios de noticias de poca o nula reputación. Prestar especial atención a la hora de buscar un sitio por su buscador de preferencia. Asegurarse, antes de entrar, que el sitio buscado es efectivamente el sitio real leyendo el enlace con precaución. Instalar una solución de seguridad en todos los dispositivos para evitar la descarga y ejecución de archivos maliciosos. Evitar el envío de dinero a fundaciones o entidades benéficas que no hayan sido confirmadas como legítimas. En caso de querer hacerlo, es importante verificar los canales de aporte dirigiéndonos a los sitios oficiales de entidades reconocidas. Evitar compartir información personal en sitios que llegan a nosotros a través de mensajes inesperados a través del correo o alguna app de mensajería. Lo último: ¿Cómo blockchain puede revolucionar los mercados de todo el mundo?

La inclusión financiera como clave para bancarizar a los no bancarizados (ITNOW)-. Las empresas actuales creen que es clave para resolver muchos de los desafíos que enfrenta la economía global post pandemia: bancarizar a los no bancarizados, así lo afirma Enrique Ramos O’Reilly, Director para América Latina y el Caribe de Temenos, una empresa especializada en software bancario durante el evento Fintech Americas. Se estima que una cuarta parte de la población mundial que no tiene servicios bancarios vive en países en desarrollo, muchos de los cuales se encuentran en América Latina. Según el Banco Mundial, el 55% de todos los adultos en la región de América Latina no están bancarizados. Al igual que en otros países, los hogares latinoamericanos con ingresos más bajos, pertenecientes a minorías étnicas y discapacitados en edad laboral, tienen menos probabilidades de ser “bancarizados” con las herramientas habituales de “talla única”, comentó Enrique. “Es importante comenzar con la planificación financiera educativa que pueden alentar a las personas a alcanzar nuevas metas”. dice el ejecutivo, ampliando el tema de los bancos que ofrecen un servicio de “banca cotidiana” más integral que incluye orientación y educación financiera, así como préstamos y herramientas de transferencia de dinero. Ver más: 6 consejos de hacker ético para blindar de ataques informáticos Enrique Ramos reforzó la idea de que los bancos y Fintechs, deben entender cómo “bancarizar” a las personas, no solo a través de préstamos, que muchas veces pueden poner en peligro su situación financiera, sino como un entorno completo que les ayude a superar sus limitaciones. Por ejemplo, la población adulta latinoamericana que permanece ‘no bancarizada’, casi un tercio (29%) cita la ‘falta de confianza’ como la principal razón por la que no han abierto una cuenta, la segunda razón más citada, según el Banco Mundial. Las personas que tienden a tener situaciones financieras menos seguras a menudo ven a los bancos como depredadores, cuando podemos proporcionar los medios para aliviar las dificultades financieras, no para exacerbarlas”. añadió. Como demostró Temenos, con su aceleración sin precedentes de la inclusión financiera en Perú, donde ayudaron a ‘bancarizar’ a 2 millones de ciudadanos en un mes, en un plazo muy breve de tiempo, se  pueden ofrecer servicios personalizados a quienes tienen una necesidad financiera, fomentando la democratización de la banca y acceso a servicios bancarios para todos. “Al incluir a personas que en el pasado han sido ignoradas por la industria de servicios financieros convencional, podemos ayudar a promover la educación financiera, el espíritu empresarial y, en última instancia, el crecimiento económico”. Para Enrique Ramos O’Reilly, la clave de la inclusión financiera descansa en tres factores, ya sea que estemos hablando del mundo en desarrollo o de las personas marginadas en las economías desarrolladas: encontrar una manera de aumentar la educación financiera para las personas no bancarizadas; generando soluciones y servicios de ‘banca cotidiana’ que van más allá de un préstamo y una tarjeta de crédito para contarlos como “bancarizados”; utilizando aplicaciones inteligentes de datos para permitir que los servicios financieros más adecuados lleguen a los segmentos más adecuados de la población. Lo último: ¿Cómo blockchain puede revolucionar los mercados de todo el mundo?

Federico Gómez Schumacher, VP PayPal Latam Por: Federico Gómez Schumacher, VP PayPal Latam (ITNOW)-.   ¿Alguna vez has escuchado la misma historia de diferentes personas? Cada individuo agrega un pequeño detalle, y la narración poco a poco gana una nueva versión, a menudo muy diferente a la original. Como dice el refrán, “quien cuenta una historia, suma un punto”, y esto puede tomar proporciones inimaginables cuando lo llevamos al ámbito empresarial, donde cualquier ruido en el mensaje es capaz de impactar en toda la cadena productiva. Con eso en mente, consolidar todos los datos sobre un tema en un solo lugar, sin que sea editable, terminaría con este efecto de “teléfono descompuesto, ¿no es así? Esto es posible con la tecnología blockchain. Ver más: Tech Day 2022: Conozca la agenda de la revolución tecnológica en Costa Rica En general, blockchain no es más que una base de datos. Funciona de forma remota, es prácticamente inviolable y facilita la validación de cualquier tipo de actividad digital. En la práctica, los registros pueden contener elementos tales como descripciones de actividades, detalles de procesos, información sobre las partes involucradas, etc. Los datos se escriben permanentemente, lo que hace que todo el sistema sea inmutable. Imagina que decides hacerle una fiesta sorpresa a un amigo de la infancia al que hace tiempo que no ves, pero para ello tendrás que compartir los gastos con sus compañeros a los que ni siquiera conoces. Por supuesto, podrías sumar los gastos, dividir la cantidad, enviar tu número de cuenta y esperar a que esos compañeros transfieran el dinero. Pero como nunca tuvieron contacto, no confías en que paguen. Así que tienes la idea de pedirles que entreguen el dinero el día de la fiesta. Los demás invitados servirán de testigos, y cada uno anotará en una hoja la cantidad pagada. Todas las hojas se reunirán en un cuaderno, convirtiéndose en el registro oficial de pago. Solo después de eso, puedes disfrutar de la fiesta. Esa es la idea detrás de blockchain. En el ejemplo anterior, el monto enviado y recibido se registró de manera descentralizada, es decir, por cada invitado presente, y no por una sola organización o entidad (un banco, por ejemplo). Además, tenemos acceso a toda la información involucrada en el proceso, como el nombre de los compañeros socio de tu amigo, el método de pago que cada uno utilizó, cuándo se realizó la transacción, cuál fue el monto y quién lo recibió. Así, la tecnología actúa en el seguimiento y registro de las actividades digitales, funcionando a modo de libro mayor (o ledger), de forma remota y prácticamente inviolable, lo que facilita la validación de cualquier tipo de actividad. Los datos se escriben permanentemente, lo que hace que todo el sistema sea inmutable. ¿Alguna vez has oído que es imposible cambiar el pasado? Blockchain sigue exactamente esta lógica. En términos técnicos, los registros se realizan a través de la validación de una red de computadoras y servidores repartidos por todo el mundo, los moderadores. La información se almacena mediante una serie de códigos encriptados que se condensan formando una cadena de bloques. Y es exactamente este modelo descentralizado lo que hace que todo el mecanismo sea único y prácticamente imposible de violar, como se ilustra en la siguiente infografía. No se pierda: Cuidado con falsas ofertas de empleo en LinkedIn La mayoría de las empresas ya comprenden la importancia de la seguridad en la retención y el intercambio de información, y blockchain puede ampliar este aspecto, especialmente a través de la descentralización y la redundancia de almacenamiento. Además, al brindar todo el historial de las acciones realizadas, puede ser un gran aliado en la gestión de largas cadenas productivas y comerciales. Por lo tanto, todo el movimiento de un producto o servicio se rastrea fácilmente, desde las etapas de producción hasta su finalización. Todo esto puede traer muchos beneficios a segmentos como el retail, y algunas empresas del sector ya hacen uso de la tecnología. Para los próximos años, la tendencia es que la tecnología blockchain se vuelva popular y sea adoptada por más mercados. Según el Foro Económico Mundial, como método seguro y descentralizado, blockchain puede convertirse en una poderosa herramienta en la lucha contra la corrupción, aumentando la confianza y la transparencia. Pero para ello aún quedan retos por superar. El sistema blockchain es un poco más complejo en comparación con lo que la mayoría de la gente está acostumbrada, por lo que los profesionales en esta área deben tener habilidades específicas para poder desarrollar este tipo de operaciones. Otro punto es que su seguridad se basa en el esfuerzo computacional para registrar actividades digitales. Este sistema acaba generando un alto coste energético y, por tanto, es necesario garantizar fuentes eléctricas bajas en carbono para alimentar los centros de datos. Como con cualquier nueva tecnología, es necesario comprender mejor las oportunidades y los desafíos para aprovechar el desarrollo y avanzar hacia el futuro, creando un ecosistema para democratizar las aplicaciones de blockchain. Lo último: 6 consejos de hacker ético para blindar de ataques informáticos

ESET advierte que los estafadores también utilizan LinkedIn, para robar información sensible de los usuarios o incluso dinero. (ITNOW)-.   Buscar empleo es una tarea ardua que requiere concentración y paciencia para ir de una oferta de trabajo a otra y completar formularios interminables. Las plataformas como LinkedIn buscan aliviar esta tarea, facilitando que quienes buscan trabajo se mantengan al tanto de nuevas ofertas y a los reclutadores les facilita la tarea de encontrar a los mejores candidatos. ESET, compañía especializada en detección proactiva de amenazas advierte que, al ser un proceso inmersivo, especialmente para los desempleados, muchas personas pueden ser víctimas de estafas mientras buscan trabajo. “Si bien todas las plataformas de redes sociales pueden ser un vehículo para el fraude, una cosa que hace a LinkedIn algo especial es su percepción pública como un lugar seguro, un entorno profesional. En este sentido, los engaños en los que suplantan la identidad de LinkedIn continúan prosperando y, de hecho, se han disparado en los últimos meses. Si bien algunos estafadores pueden tener mucho éxito con trucos muy simples y antiguos, como solicitar sus datos bancarios o pagos por adelantado a cambio de una entrevista de trabajo aparentemente legítima, otros pueden ser muy sofisticados”, dijo Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica. Ver más: 6 consejos de hacker ético para blindar de ataques informáticos ESET comparte ejemplos de algunas de las estafas más comunes que aprovechan de LinkedIn: Notificaciones falsas: Los correos con notificaciones se han convertido en una presencia habitual en las bandejas de entrada. Las plataformas sociales son muy conscientes del impacto de estas notificaciones y utilizan líneas atractivas en los asuntos, como “Apareciste en 3 búsquedas esta semana” y “Felicita a Juan por su nuevo trabajo”, para generar curiosidad y el deseo de iniciar sesión en las cuentas y pasar más tiempo en la plataforma. Sin embargo, los ciberdelincuentes también se han dado cuenta y utilizan una redacción y estética similar para generar correos electrónicos de phishing muy parecidos que llegan a las bandejas de entrada y que, en última instancia, están diseñados para robar las credenciales de inicio de sesión de LinkedIn o descargar malware en los dispositivos. Una vez que se hace clic en el enlace incluido en uno de estos correos falsos, se es redirigido a una página que solicita ingresar las credenciales de inicio de sesión. Segundos después, sin notarlo, se habrá entregado el nombre de usuario y contraseña de LinkedIn al atacante, y en algunos casos incluso también a otros servicios en caso que se reutilicen las mismas credenciales en más de un servicio. Ofertas de trabajo falsas: Otra forma en la que roban credenciales de inicio de sesión es mediante supuestas “ofertas de trabajo” bien remuneradas que para postularse solo es necesario responder un mensaje directo. Al llegar de manera inesperada, puede ser tentador solicitar más información. Esto llevará al falso reclutador a responder con un mensaje en el cual puede solicitar el pago de una tarifa por adelantado, posiblemente para capacitación, o bien que solicite al interesado que envíe su información personal a través de, por ejemplo, un Formulario de Google. Aunque la oferta suene un poco extraña, la víctima puede pensar que no hay nada que perder. Estas ofertas a menudo solicitan información personal adicional en el primer contacto, como su nombre, edad, residencia y detalles de contacto. No se pierda: Tech Day 2022: Conozca la agenda de la revolución tecnológica en Costa Rica “Ante estas situaciones recomendamos siempre confirmar que la empresa a la que se postula realmente existe y realizar una búsqueda rápida en Google para comprobarlo. Y al igual que ponemos mucho esfuerzo en elaborar y enviar un buen currículum, los empleadores tienden a prestar atención a la descripción de anuncios de trabajo que lanzan, así que, si se observan errores gramaticales o cualquier información contradictoria en las comunicaciones de estas ofertas, puede que se esté ante un engaño. Además, recuerda que ninguna empresa te va a ofrecer dinero ni te va a pedir tus datos bancarios en el primer contacto”, agrega el especialista de ESET. El alcance de una oferta de trabajo falsa puede ir más allá de robar dinero o credenciales de la víctima. Hay grupos de espionaje sofisticados que para comprometer a una organización utilizaron ofertas de trabajo falsas en LinkedIn, para engañar al personal interno, y finalmente convencerlos para que descarguen un archivo infectado con malware. Estafas piramidales: Las estafas piramidales también encontraron un lugar en LinkedIn y pueden manifestarse de diversas maneras. Por ejemplo, un caso conocido es el de un asesor financiero aparentemente bien educado y legítimo que se contacta vía mensaje directo ofreciendo un programa de inversión atractivo que promete dinero fácil, algo de interés para cualquier persona en apuros económicos o para aquellos que confían en que se harán ricos en el campo de las criptomonedas. Propuestas como estas suelen ser “demasiado buenas para ser verdad”, y generalmente el mensaje directo que se envía a través de LinkedIn viene acompañado con un enlace a una página bien elaborada que respalda la propuesta e incluye muchas reseñas de nuevos millonarios que cuentan su historia. Para unirse, solo se necesitan unos pocos clics y una inversión inicial, explican los estafadores. Y para que parezca seguro y confiable, todas las transacciones se realizan dentro del mismo sitio web. Pero una vez hecha la transferencia, el dinero se pierde. “Cualquiera de nosotros puede ser víctima de una estafa, independientemente de la cantidad de información a la que tengamos acceso. Ser consciente de esto es, de hecho, el primer paso para mantenerse a salvo de los estafadores, ya sea en LinkedIn o en cualquier otro lugar”, asegura Gutiérrez Amaya de ESET. ESET comparte algunas reglas importantes a seguir para evitar ser víctima de estafas en LinkedIn: Ser cauteloso en LinkedIn, al igual que lo sería en cualquier otra plataforma de redes sociales. Si se recibe un correo electrónico que parece ser de LinkedIn, pero no se está seguro de si es legítimo o no, no hacer clic en ningún enlace. En su lugar, iniciar sesión en LinkedIn desde la página oficial y revisar las notificaciones. Ser precavido con las solicitudes para establecer contacto que llegan de personas que no se conocen. Si un desconocido se pone en contacto, no hacer clic en ningún enlace. En lugar de esto primero realizar una búsqueda en Google para obtener más información del empleador y qué tan confiable es esa conexión. Preguntarse “¿cómo me encontró esta persona? ¿Por qué me contactan?”. Asegurarse de que la configuración de privacidad de la cuenta de LinkedIn solo muestre la información necesaria a personas que no forman parte de los contactos. Por ejemplo, es posible que se quiera que otros vean la experiencia laboral y educación, pero no necesariamente el número de teléfono. Usar una contraseña o frase de contraseña fuerte y única. Activar la verificación en dos pasos, también conocida como doble factor de autenticación o 2FA. Esto será de utilidad en caso de que alguien obtenga las credenciales de inicio de sesión, ya que le resultará mucho más difícil al atacante acceder a la cuenta por más que esa información. Nunca proporcionar información personal como el número de documento de identidad o tarjetas de crédito. Los posibles empleadores no solicitan los datos bancarios ni depositarán el salario utilizando las credenciales de inicio de sesión. Tener en cuenta que las ofertas de trabajo reales cumplen con las leyes fiscales y del país. El dinero fácil tiende a ser una estafa. Cuidado con las ofertas no solicitadas de servicios financieros o inversiones a través de conexiones que no se conoce. Hoy en día, prácticamente cualquiera puede configurar un sitio web que se vea atractivo y confiable. Siempre denunciar una estafa a LinkedIn. En pocas palabras, si algo es demasiado bueno para ser verdad, lo más probable es que lo sea (una estafa). Lo último: Tercerizar la administración de redes disminuiría probabilidades de sufrir ciberataques

Ejes como retail, educación, plataformas de movilidad y delivery, metaverso, así como casos de éxito en tecnología en diversas verticales dirán presente en el Tech Day Live 2022. Haga clic aquí para conocer la agenda. Empresas como Uber, DiDi, Rappi, NASA, Automercado, Dos Pinos, Pfizer, EY, Grupo Danissa (Nissan), la UCR, Ulatina. están dentro de los invitados en la agenda del evento. Conozca todo el detalle. (ITNOW)-.    Así como la tecnología innova todos los días, en Tech Day también seguimos esa premisa. Este 2022 el formato del evento apunta a ser híbrido. En esta oportunidad en Costa Rica se mostrará conferencias virtuales giradas entorno a sectores como educación, retail, plataformas de movilidad y delivery. ¿Qué contiene la agenda virtual del Tech Day Live 2022 en Costa Rica? Primero, la jornada los días 1 y 2 de junio en la plataforma de ferias de IT Now, creada para este propósito. El primer día virtual iniciará la conferencia virtual La digitalización como un aliado para llevar innovaciones que cambian la vida de los pacientes a cargo de Gastón Solano, Gerente médico senior de Pfizer Centroamérica y Caribe. Asimismo tendremos representante en digital desde la Administración Nacional de Aeronáutica y el Espacio, más conocida como (NASA). Se trata de Ciencia para Todos: Transformar a Ciencia Abierta (NASA TOPS) a cargo de Yaítza Luna Cruz, Support Scientist NASA Headquarters. Por el lado del sector delivery también disponemos de la conferencia Rappi: la disrupción en el sector delivery liderado por Esteban Hernández, Gerente General en Rappi. Ver más: Tech Day 2022: Conozca la agenda de la revolución tecnológica en Costa Rica Adicionalmente está agendado el Panel: Educación: Pasos para renovarse en tecnología en tiempos híbridos y post pandemia conformado por Henry Lizano CIO Universidad de Costa Rica (UCR) y Marylin Arias, Directora Académica de Ingeniería de Sistemas Universidad Latina CR. Asimismo tendremos la entrevista con la plataforma disruptiva en movilidad y delivery, DiDi. La conversación será sobre DiDi: ¿Cómo ha evolucionado durante el tiempo en Costa Rica? a cargo de Jorge Ordoñez, Director Regional de DiDi Centroamérica, Caribe, Colombia y Ecuador. Empero, también estará presente virtualmente la entrevista Sector automotriz: impulsar la movilidad y la transformación digital para ser competitivos por Abel Venegas Vargas, Gerente Tecnología en Grupo Danissa. Aunado a esto, les presentaremos el Panel: Retail, Camino para la transformación digital en las compañías moderado por Froylán Rodríguez Cambronero, Gerente tecnologías en Automercado y Allan Jinesta Cruz, CIO Cooperativa de Productores de Leche Dos Pinos R.L. No se pierda: Reviví lo mejor del primer día de Tech Day 2022 en Honduras Segunda jornada Posteriormente para el 2 de junio del 2022, se hará un viaje iniciando con Entrevista en vivo: La revolución de la industria Fintech en Costa Rica. El caso de Impesa como Fintech desarrolladora de software integrado por Johnny Robles CTO de IMPESA. Estará también la Innovación y Tendencias de las delivery apps a cargo de Daniel Monge, Gerente general de Uber Eats en Centroamérica También pasará por el stand virtual Pagos digitales como vertical de un e-commerce exitoso a cargo de Alejandro Pacheco Gerente Comercial en Tilopay. Además abarcaremos el Metaverso, las bondades que se podrá rescatar para Web 3.0 y la tecnología liderado por Fernando Alvarado, Socio de Consultoría en Tecnología; Andrés Vargas, Gerente de Consultoría, Gerente de Consultoría y Luis Barboza, Gerente de Consultoría, todos de la empresa EY. Siga paso a paso la agenda virtual en este enlace. Haga clic aquí. Reviva la transmisión en vivo tras ingresar a este enlace. Acceda aquí. Lo último: Conozca parte de lo que se vivió en Tech Day 2022 Nicaragua

(ITNOW)-.    A menudo, el término “nueva normalidad” ha sido usado en los entornos pospandémicos, pero ¿qué significa cuando hablamos de infraestructura? Podríamos resumirlo en varios elementos: las acciones y los dispositivos interactivos, la interoperabilidad necesaria, una conectividad y una potencia resilientes, y una experiencia perfecta para el cliente en un entorno seguro. A medida que aumente la digitalización, se recogerán, se analizarán y se almacenarán grandes cantidades de datos. De acuerdo con Forbes, el mundo produce más de 2.5 trillones de bytes de datos cada día. El desafío al que nos enfrentamos es crear las plataformas para soportar dichos volúmenes de datos. En el caso de las ciudades inteligentes, estas plataformas ayudarán a gestionar la recolección y el procesamiento de datos provenientes de múltiples fuentes para ofrecer información sobre temas de interés como las condiciones meteorológicas, los eventos, el estacionamiento y el transporte, tanto para los análisis como para la toma de decisiones. Los desafíos de implementación para estas plataformas en Latinoamérica son considerables. Se trata de la segunda región más urbanizada del planeta, la cual podría alcanzar una urbanización de hasta el 90% para 2050. Ver más: 6 consejos de hacker ético para blindar de ataques informáticos De acuerdo con el Banco Interamericano de Desarrollo (IDB), el proceso de urbanización en Latinoamérica se ha acelerado y está ocurriendo de manera desordenada, lo cual plantea mayores desafíos en términos de movilidad, planificación urbana y servicios públicos. A pesar del desorden, nuestras ciudades han comenzado a avanzar hacia iniciativas inteligentes, enfocadas en el transporte público, los edificios inteligentes, las redes de comunicaciones, el Wi-Fi y la movilidad. Algunas ciudades como Santiago, Ciudad de México, Bogotá, Buenos Aires, Curitiba, Medellín y Montevideo ya tienen proyectos de esta naturaleza. Para que estas iniciativas sean exitosas, tanto los ciudadanos como los gobiernos necesitan confiar en la infraestructura detrás de estas. Existen dos factores clave para fomentar esta confianza: la confiabilidad y la latencia. La red 5G y la computación en el borde serán contribuyentes importantes para alcanzar la baja latencia necesaria para conectar varias redes exclusivas de dispositivos móviles, sensores, automóviles, electrodomésticos y centros de datos. Una mezcla de instalaciones físicas y la nube creará el ecosistema adecuado para una infraestructura inteligente. La infraestructura de borde adecuada es uno de los primeros pasos para alcanzar el nivel de capacidad informática y baja latencia que las ciudades inteligentes exigen. No se pierda: Tech Day 2022: Conozca la agenda de la revolución tecnológica en Costa Rica Con el fin de tomar las decisiones apropiadas en términos de infraestructura, Vertiv ha desarrollado un marco con modelos de infraestructura de borde específicos para ayudar a las organizaciones a tomar decisiones prácticas: Borde del dispositivo:la computación se encuentra en el dispositivo final. Se encuentra integrado en el dispositivo, por ejemplo, una cámara de video inteligente con capacidades de inteligencia artificial, o es un “borde complementario”, por ejemplo, una computadora conectada a un vehículo guiado de forma automatizada. Microborde:una solución pequeña e independiente que varía en tamaño (de uno o dos servidores hasta cuatro racks). Por lo general, se instala en el propio sitio de una compañía. Centros de datos en el borde distribuido:un centro de datos pequeño de menos de 20 racks que se ubica en sitios empresariales, instalaciones de telecomunicaciones o sitios regionales. Centro de datos en el borde regional:una instalación de centro de datos ubicada fuera de los concentradores de red de los centros de datos Core. Comparte muchas de las características de los centros de datos de hiperescala. Las ciudades inteligentes tienen el potencial de aprovechar la tecnología para beneficiar la manera en que trabajamos, viajamos, nos conectamos y hacemos negocios, pero necesitamos elegir la infraestructura de borde adecuada y tomar decisiones importantes sobre la mejor manera de usar nuestra infraestructura inteligente y dónde invertir. Las partes interesadas que trabajan en la creación de un entorno de ciudades inteligentes en Latinoamérica, como los gobiernos, las telecomunicaciones y las empresas, hacen bien en preguntarse: ¿cuál es el modelo de infraestructura de borde adecuado para mis necesidades y cómo puedo crear una infraestructura que soporte la latencia y confiabilidad requeridas? La respuesta a esta pregunta marcará el camino hacia el futuro. Lo último. Seis de cada diez consumidores tienen SINPE móvil en Costa Rica

99,9% de las empresas en Latinoamérica no blindan su red contra ciberataque, además de que el 99% de inician a invertir en ciberseguridad después de que han sido hackeados, según estimaciones de Juan Baby, hacker ético y experto en ciberseguridad israelí. (ITNOW)-.   El 99,9% de las empresas no blindan su red contra posibles ciberataques. Además, el 99% de las organizaciones en América Latina empiezan a hacerlo una vez que estas ya fueron hackeadas por los cibercriminales. Así se desprende de estimaciones realizadas por el hacker ético y experto en ciberseguridad israelí, Juan Baby. De acuerdo con el experto, el desinterés que existe por parte de diversas organizaciones en temas de inversión en ciberseguridad, es el principal elemento que aumenta el riesgo de ser víctima de los ciberdelincuentes. experto en ciberseguridad israelí, Juan Baby Baby señaló que, Los ataques de ransomware son uno de los principales y más graves problemas sufridos por las empresas en América Latina. Según sus estimaciones, en la actualidad, América Latina recibe el 25% de los ciberataques de ransomware a nivel mundial, solamente superado por Asia con el 33%. “El promedio de tiempo de recuperación para una empresa que sufrió un ataque de ransomware es de 23 días. Durante todo ese tiempo, la organización debe estar sin sus sistemas provocando una afectación muy grave en su continuidad de negocio. De hecho, estadísticamente, de cada 4 empresas que tuvieron un ataque, 1 quiebra debido a esa situación”, afirmó Baby. Ver más: Buenas prácticas para la ciberseguridad inteligente Pero, desde la perspectiva de un hacker ético, ¿cómo se podrían minimizar los riesgos de sufrir un ciberataque en la actualidad? Baby comentó que se deben seguir cinco recomendaciones principales. El primer error es pensar que se puede mitigar un ciberataque solo con compra de un producto en específico. Para tener una red blindada se deben implementar varias herramientas, así como varios métodos o estrategias. Se debe tener una estrategia integral. Otra recomendación es la capacitación de usuarios contra estos ataques. Al final del día, estos ataques entran a la red mediante los colaboradores que reciben un link, lo abren y por allí ingresa ese ransomware. La mayoría de las empresas no capacitan a los usuarios o colaboradores. Un 60% de los ataques ransomware llegan por correo electrónico. Uso de programas EDR (End-Point Detection and Response). Permite detectar anomalías dentro del PC. Los programas EDR previenen ataques porque cuando se da un ataque lo que ocurre es que cuando el PC se contagia con el ransomware todos los archivos se inician a encriptar en el sistema operativo, cambiándose la extensión del archivo. El EDR detecta cuando ocurre un cambio masivo de nombres dentro del sistema operativo. Implementar cambios de forma de trabajo, así como en la red de la empresa. Esto mediante la identificación de posibles vectores de infección y atenderlos con acciones puntuales. Por ejemplo, cambiar toda la configuración de toda la Red, así como minimizar el uso de una memoria externa o USB. Un método de protección es bloquear su uso. También se recomienda eliminar los privilegios de administrador a los usuarios que utilizan el equipo. Esto porque si se envía un link por correo y se abre, se instala el ransomware, en cambio, si el usuario no tiene privilegios de administrador en la PC, ese ransomware no se instalará en la computadora. Otra recomendación es filtrar, a través de un Proxi, los sitios web a donde los usuarios pueden ingresar. Si un usuario puede ingresar a cualquier sitio en el Internet será solo cuestión de tiempo de tener problemas de ransomware. El Proxi es un dispositivo que analiza si el sitio web donde el usuario desea ingresar es seguro o no, en caso de que sea peligroso, bloquea el ingreso a ese sitio web. Finalmente, cuando la computadora se infecta con un ransomware, los archivo comienzan a cambiar su extensión para que los ciberdelincuentes los encripte. Debido a esto, monitorear constantemente que los archivos en la PC no cambien su extensión, es otra de las recomendaciones. Para ello, mantener actualizadas las bitácoras, es muy importante. No se pierda: ¿Qué opina Carlos Alvarado sobre ciberseguridad y protección de datos de los usuarios? El presidente responde “Durante los últimos años, muchas empresas han y siguen sufriendo ataques de ransomware. En ellos, los ciberatacantes secuestran archivos e información de las empresas y piden dinero para liberarla. La información actualmente es el activo más valioso que tienen las organizaciones, por eso los ciberdelincuentes van tras ella. Es por ello que hoy toma cada vez más importancia que las empresas sepan cómo protegerse a nivel digital”, manifestó el hacker ético y experto en ciberseguridad israelí.