(ITNOW)-.  La transformación digital y la evolución en los servicios de TI ha sido más acelerada en los últimos años, donde tendencias como la disrupción digital y tecnologías avanzadas como la automatización, la nube, la inteligencia artificial, entre otras, han suscitado la necesidad de tener cada vez más enfoque en los servicios de TI, con el fin de gestionar todas estas nuevas tendencias. La transformación digital y las estrategias de digitalización son parte de los planes actuales de casi cualquier empresa que está orientada a permanecer en el mercado. El Outsourcing de TI (o ITO) es una herramienta crucial para realizar esta transformación, dado que le permite contratar niveles de servicio, no sólo operativos, sino orientados a la eficiencia del negocio. Es un hecho que entre las industrias más cambiantes que existen se encuentra la de tecnologías de información, pues constantemente existe alguna tendencia nueva que reemplaza lo que ya teníamos y conocíamos. “Atrás quedó la época en la que las empresas de tecnología vendían la infraestructura, como computadoras, servidores, cables y dispositivos de red, entre otros; y la venta de servicios era algo de poco valor y de poca venta. Existe una nueva realidad que exige que los departamentos de negocio y de TI respondan con mayor rapidez a los constantes cambios. Así como también se espera una estructura de gestión de operaciones que permita evolucionar y crecer de forma sostenible aprovechando todos los beneficios aportados dichas herramientas”, explicó Gabriela Hidalgo, Gerente de Mercado de GBM. Ver más: Alertan sobre un malware para Android activo en Google Play que se oculta en diversas apps Ante esta situación actual, las empresas deben hacerse la interrogante: ¿Cómo puede el departamento de tecnología responder a los desafíos de hoy en día a la que se enfrentan los negocios reales y que son cada vez menos predecibles? Según Gartner, se espera un crecimiento en el mercado que va desde un 4.9% de CAGR del 2020 al 2025 para el mercado de gestión de servicios de infraestructura hasta un 10.2% para la consultoría en tecnología para el mismo período. América Central no es ajena al comportamiento global en cuanto a la tercerización de TI. Según datos proporcionados por IDC, el crecimiento para IT Outsourcing en Centroamérica y Dominicana fue de un 11% y se espera una tasa compuesta de crecimiento anual de un 14.9%. Este servicio que se contrata para brindar la gestión de tecnología de la empresa, agrega valor al cliente mediante soporte directo y sin intermediarios, capacitación y experiencia de profesionales de alto nivel que están a su servicio, apoyo y relacionamiento de proveedores tecnológicos que no solamente brindan las herramientas tecnológicas sino también su conocimiento, alcance regional para poder brindar servicio en múltiples geografías de manera simultánea, aumento en la productividad y disminución de costos, mediante la optimización de recursos y, crea un robusto diferencial competitivo al ofrecer soluciones más interesantes a los clientes y priorizando su satisfacción. Especialmente en esta era de transformación digital, donde la innovación es intrínseca a la época en la que estamos viviendo, y se trata de lograr mayor eficiencia, menores costos y mayor productividad, sin importar la industria en la que se encuentre nuestra compañía; un aliado de TI se vuelve crucial para la sobrevivencia de nuestra empresa, pues éste debe ser quien asesore al cliente según sus necesidades y objetivos de negocio. La organización que se elija para prestar servicios de TI debe contar con tres factores clave para poder brindar un excelente apoyo: experiencia, alcance geográfico y soluciones de tecnología de alto nivel. Por ejemplo, en el caso de GBM, pionero en la región en esta área, al contar con socios como IBM, Microsoft, Cisco, Lenovo, SAP, Red Hat y otros, le permite ofrecer a sus clientes soluciones agnósticas que no dependen de la marca, con el fin de que se ajuste lo más posible a sus necesidades. No se pierda: ¿Estamos listos para enfrentar el nuevo entorno de amenazas cibernéticas? En este sentido, GBM ofrece un amplio portafolio de servicios de tecnología que permiten el acompañamiento en TI para las empresas, desde la asesoría hasta la ejecución y el seguimiento; siempre pensando en las necesidades de cada compañía. Esto quiere decir que, GBM tiene la capacidad de poder adaptar su oferta y personalizarla para cada uno de sus clientes, sin importar su tamaño, industria u objetivos de negocio. En GBM se brindan soluciones de tecnología pensando en los retos de las compañías en lugar de ofrecer simplemente la herramienta per se. Es por esta razón, que se considera importante poder en primer lugar brindar una asesoría para entender la necesidad de la empresa, y así luego diseñar la oferta basada en los hallazgos. Algunos de los ejemplos que incluye el portafolio de GBM son: servicios de transformación digital, nube, ciberseguridad, innovación digital, redes, almacenamiento, colaboración, administración remota y on-premise, continuidad de negocio, inteligencia artificial, lugar de trabajo y muchas otras más. GBM ha sido pionero en la región en el área de TI desde hace 13 años. Desde el 2009, ha obtenido de manera consecutiva todos los años el reconocimiento como líder en servicios de tecnología por parte de la empresa de investigación de mercados IDC, avalando a la compañía como número uno entre todas las empresas de TI en Centroamérica y el Caribe. Lo último: Reconocen a Schneider Electric como socio del año en energía y sustentabilidad 2022

(ITNOW)-. Minecraft es uno de los videojuegos más descargados del mundo, pues ofrece un sinfín de posibilidades creativas. Ha sido ampliamente adoptado en su edición educativa por colegios y educadores alrededor del mundo pues permite desarrollar la creatividad de estudiantes guatemaltecos y sirve como una herramienta para innovar la educación. Minecraft Education Edition promueve la creatividad y colaboración mientras los estudiantes aprenden de código, lenguajes de programación y habilidades digitales fundamentales. El primer challenge de Minecraft en Guatemala espera la participación de +200 estudiantes de primaria y secundaria de los siete colegios de Colegios APDE. Por ello, Microsoft y ETC Iberoamérica han convocado a estudiantes de primaria y secundaria de los colegios de Colegios APDE para que participen en el primer Minecraft Challenge 2022. Para esta competencia, los diferentes colegios se plantearon un reto que puede ser de índole social, urbano, de sostenibilidad, educativo o económico, e invita a construir una solución que se desarrollará sobre la plataforma de Minecraft for Education. “Buscamos empoderar a los estudiantes para que diseñen soluciones creativas y colaborativas usando la tecnología y las posibilidades infinitas de Minecraft. El Challenge los invita a desarrollar nuevas habilidades y presentar soluciones a problemas que nos afectan actualmente. Uno de los desafíos, por ejemplo, será crear un restaurante autosostenible”, mencionó Erick Sosa, gerente del Grupo de Negocios de Nube de Microsoft Centroamérica. Ver más: Alertan sobre un malware para Android activo en Google Play que se oculta en diversas apps Minecraft Education Edition es un juego de mundo abierto que promueve la creatividad, la colaboración y la resolución de problemas en un entorno inmersivo en el que la imaginación es el único límite. Se utiliza hoy en más de 100 países alrededor del mundo para enseñar y aprender historia, física, ciencias, arte, poesía, civismo digital y más. ETC Iberoamérica está comprometida a impulsar en su medio educativo, soluciones tecnológicas que promuevan el desarrollo del pensamiento lateral y la solución de problemas, potenciando la creatividad de los estudiantes de todas las edades. “Microsoft, a través de Minecraft Education Edition, provee una divertida plataforma gamificada donde los participantes, aplicando habilidades tecnológicas y habilidades del siglo XXI, construyen y proponen soluciones creativas a problemas del mundo real, sin dejar a un lado la aplicación de las habilidades verdes”, expresó Brenda Nova, gerente regional de ETC Iberoamérica. Por su parte, Patty Orellana, coordinadora general de Tecnología e Innovación Educativa de Colegios APDE menciona que “en colegios APDE integramos las TIC de manera curricular, esto implica integrarlas en cualquier materia o asignatura, en cualquier ambiente de aprendizaje y adecuar los recursos de manera gradual según las edades de nuestros estudiantes guatemaltecos. De acuerdo con Orellana, este enfoque nos permite propiciar experiencias de aprendizaje activo y significativo, facilitando el desarrollo de las habilidades TIC.  Por lo tanto, el llevar a cabo el Minecraft Challenge en nuestros colegios, nos ha permitido hacer vida esta estrategia académica de tecnología y estamos seguros de que nuestros alumnos lograrán desarrollar muchas habilidades y destrezas en los estudiantes guatemaltecos, además que esta experiencia será muy significativa para su aprendizaje”, agregó. no se pierda: Mastercard presenta últimas tendencias para construir una estrategia de ciberseguridad En este primer Minecraft Challenge, ETC Iberoamérica ha contribuido en la capacitación de profesores de Colegios APDE, para alcanzar el empoderamiento de los docentes de esta innovadora herramienta, dejando evidencia que los Colegios APDE buscan la innovación en su propuesta pedagógica. Minecraft representa una solución que permite la integración de diferentes áreas en un mismo entorno: tecnología, matemática, física, química, historia, entre otras incluidas en la misma plataforma. “Hemos podido constatar a través del primer Minecraft Challenge, el desarrollo de un ambiente de colaboración entre los participantes para alcanzar un objetivo, y nos deja como enseñanza que la creatividad no tiene límites”, agregó Nova. A través de esta iniciativa, Microsoft continúa con su compromiso de impulsar el aprendizaje de competencias STEM (ciencia, tecnología, ingeniería y matemática) desde tempranas edades. Además, busca fomentar la creatividad para resolver problemas que afectan a todos, trabajar en equipo con un objetivo común y desarrollar habilidades técnicas necesarias para los trabajos del futuro. “Es importante que desarrollemos este tipo de proyectos que desmitifican la complejidad de las herramientas tecnológicas y generan habilidades necesarias en un mundo cada vez más digitalizado, estimulan la creatividad, la resolución de problemas y la colaboración”, explica Sosa. Los estudiantes inscritos tendrán hasta el 30 de junio para desarrollar su solución. Para elegir los ganadores, los jueces tomarán en consideración la creatividad y la originalidad de la solución, el desarrollo de competencias, la presentación, la integración de destrezas y los conocimientos adquiridos. Lo último: Cuatro tendencias que diferencian a las empresas inteligentes

(ITNOW)-. Schneider Electric, líder en la transformación digital de la gestión y automatización de la energía, anunció que ganó el reconocimiento como Socio del año en Energía y Sustentabilidad 2022. Schneider Electric recibió un reconocimiento especial de entre más de 3,900 aplicaciones provenientes de más de 100 países en diferentes categorías. La compañía destacó dentro del grupo de principales socios de Microsoft gracias a sus soluciones de software EcoStruxure™ proporcionadas a los clientes con tecnología de Microsoft, incluidos Azure Cloud y Dynamics 365. Los premios reconocen a los socios de Microsoft que han desarrollado y entregado aplicaciones, servicios y dispositivos sobresalientes basados en su tecnología durante el último año. De más de 3,900 aplicaciones provenientes de más de 100 países en distintas categorías, Schneider Electric fue reconocida por brindar soluciones y servicios destacados, en energía y sustentabilidad. En 2021, las soluciones EcoStruxure de Schneider Electric ayudaron a los clientes a reducir sus emisiones de carbono en 84 millones de toneladas, lo que equivale a 347 millones de toneladas ahorradas o evitadas desde 2018. Cuentan con la tecnología más avanzada y actualizada de Microsoft Azure, lo que ayuda a los usuarios a alcanzar sus objetivos de energía y sostenibilidad a través del potencial de las soluciones eléctricas y digitales. Ver más. Alertan sobre un malware para Android activo en Google Play que se oculta en diversas apps “Recibir el premio es un gran reconocimiento del impacto colaborativo que estamos logrando en conjunto para abordar el cambio climático. Estamos en un momento crítico. A menos que se tomen medidas inmediatas para reducir las emisiones, pronto pasaremos el punto de no retorno. Las empresas son fundamentales para evitarlo; sin embargo, el impacto individual, por sí solo, no será suficiente. Es por eso que se necesitan colaboraciones como la de Schneider Electric y Microsoft para potenciar los esfuerzos de innovación y crear la tecnología que pueda cambiar el rumbo”, dijo Olivier Blum, vicepresidente ejecutivo de gestión de energía en Schneider Electric. Entre los clientes que se han beneficiado con las soluciones y servicios de Schneider Electric en conjunto con Microsoft se incluyen: Centro de datos ecológico: cuando Microsoft buscó una solución integral para diseñar, construir y operar sus centros de datos de manera más eficiente, Schneider Electric aprovechó a MTWO, la plataforma de construcción en la nube insignia de RIB para integrar todas las entradas en un modelo federado. Esto permitió crear un gemelo digital que entregó velocidad y causalidad del proyecto dentro de la fase de construcción, impulsando más eficiencias con menos reelaboración y menos desperdicio. CLP Hong Kong Limited: una de las empresas de energía propiedad de inversores más grandes de Asia-Pacífico, CLP implementó las soluciones EcoStruxure ADMS y ArcFM/ArcGIS de Schneider Electric, con tecnología de Microsoft Azure, para transformar su sistema de optimización de operaciones de red y monitoreo de red digital. La solución conjunta brindó múltiples beneficios para CLP, incluido un monitoreo y control más efectivos de toda su red de sistema de energía de voltaje medio (MV) y bajo voltaje (LV) de extremo a extremo, y la capacidad de adaptarse al crecimiento en recursos de energía distribuida (penetración de DER) con pronóstico preciso de salida de DER y monitoreo de DER. Liderando ASG con el ejemplo en su ecosistema, Schneider Electric aprovechó la tecnología digital y eléctrica en sus propios edificios: IntenCity: inaugurado en 2021, el “Edificio del futuro” insignia de Schneider Electric es diez veces más eficiente energéticamente que una propiedad promedio, lo que lo convierte en una de las propiedades más eficientes del mundo. Con una superficie de 26,000 m2 y alojamiento para 1,500 empleados, las soluciones EcoStruxure con Azure brindan inteligencia de construcción al recopilar 60,000 puntos de datos cada dos minutos. Esto permite que IntenCity utilice datos predictivos para la gestión inteligente de edificios y la flexibilidad energética, para una máxima fiabilidad y resiliencia. Schneider Electric y Microsoft han trabajado juntos durante más de 30 años. La longevidad y el éxito son impulsados por una visión compartida de eficiencia energética y sostenibilidad. La capacidad de acelerar el progreso proviene de la experiencia única que tanto Microsoft como Schneider Electric pueden aportar, pero es la colaboración la que llevará los esfuerzos de sustentabilidad más allá. “Tanto Schneider Electric como Microsoft son líderes en sustentabilidad en sus respectivas industrias”, dijo Darryl Willis, vicepresidente corporativo de la industria de energía y recursos de Microsoft. “Esperamos con interés nuestra colaboración continua para ofrecer a los clientes las soluciones más avanzadas de eficiencia energética y reducción de emisiones de carbono”, expresó. Lo último: ¿Estamos listos para enfrentar el nuevo entorno de amenazas cibernéticas?

(ITNOW)-.    La sociedad actual está inmersa en una evolución constante, grandes avances tecnológicos que aportan al mejoramiento de la calidad de vida; aumentan la productividad y el desempeño; y facilitan el relacionamiento y la globalización. Sin embargo, la evolución tecnológica enfrenta grandes desafíos, uno de ellos son las amenazas cibernéticas. Los ataques cibernéticos no solo violan la intimidad de un negocio, institución o persona, sino que pueden llegar a vulnerar su estabilidad y, en casos muy extremos, desmoronarla. Son sorpresivos, intensos, impredecibles y más frecuentes de lo que se espera. De hecho, la transformación digital acelerada que se dio consecuencia de la pandemia, provocó que se lanzaran nuevos productos de forma agilizada, incrementando también los riesgos para las organizaciones. La gran pregunta es: ¿estamos listos para enfrentar el nuevo entorno de amenaza? Según concuerdan empresarios líderes del sector financiero de la región, congregados en la Feria Virtual FSO: El ADN del sector financiero, impulsada por la firma EY, antes de pandemia, sus organizaciones estaban identificando vulnerabilidades en las tramitaciones al final del ciclo de desarrollo de sus productos y servicios. Ver más: Mastercard presenta últimas tendencias para construir una estrategia de ciberseguridad Una de las lecciones aprendidas, fue moverse hacia al inicio (Seguridad por diseño) e introducir nuevas metodologías y medidas de seguridad en el proceso de desarrollo de estos productos y servicios. Para las empresas e instituciones el principal factor de riesgo es la reputación corporativa, un activo importante que corre peligro si durante una amenaza cibernética no se sabe o no se cuenta con las capacidades adecuadas de respuesta y recuperación para gestionar las crisis correctamente. Estas recomendaciones aplican para las organizaciones, no importa su tamaño. Ya sean grandes, medianas o pequeñas deben tomar medidas y establecer mecanismos de protección que prevean, contengan y resistan este tipo de ciberataques. Entre los desafíos de la ciberseguridad en la sociedad actual se incluyen que la tecnología avanza rápidamente, los temas de ciberseguridad son cada vez más especializados en amenazas cibernéticas, y hay diversidad de herramientas y soluciones. Lo último: Alertan sobre un malware para Android activo en Google Play que se oculta en diversas apps

(ITNOW)-.  ESET analiza Joker, también conocido como Bread, un malware para android muy popular que apunta a usuarios del sistema. Está activo al menos desde 2017 y se destaca por su capacidad para eludir los mecanismos de seguridad de Google Play y llegar a la tienda oficial para Android bajo distintos tipos de aplicaciones. ESET Latinoamérica advierte que en los últimos tres meses se han reportado varias aplicaciones disponibles en Google Play con miles de descargas que infectan los teléfonos con el malware Joker. Este malware catalogado como spyware se caracteriza por interceptar mensajes SMS que llegan al dispositivo de la víctima y realizar suscripciones a servicios premium y por desplegar publicidad no deseada. Entre abril y junio de 2022 fueron varias las aplicaciones disponibles en Google Play que han sido eliminadas luego de que se reportara la presencia de este troyano. Una de las últimas apps se llamaba PDF Reader Scanner. La app había sido descargada más de 5.000 veces antes de ser eliminada de la tienda. Y según datos de ESET, se registraron detecciones de la variante de este malware oculta en esta app en varios países, incluso en América Latina. Más allá de la app PDF Reader Scanner, en lo que va de 2022 son constantes los reportes de apps disponibles en Google Play distribuyendo este troyano. En Twitter, se reportaron  decenas de aplicaciones maliciosas en los últimos meses. Algunas registran hasta 10.000 descargas. Una de las razones por la que Joker continua logrando vulnerar las barreras de seguridad de Google Play es porque los actores maliciosos han estado constantemente buscando nuevas técnicas para lograr ser efectivos. Ver más: Mastercard presenta últimas tendencias para construir una estrategia de ciberseguridad A continuación compartimos los nombres de 20 aplicaciones que distribuían el malware para Android “Joker” reportadas solo en junio de 2022. La mayoría fueron eliminadas de Google Play: All QRCode Scanner PDF Scanner Reader Wow Translator Rainy Day Wallpaper Neon Live Wallpaper Plenty Emoji Messages Cute Photo Editor All Wallpaper SMS All Photo Translator Smart CMM Launcher CamHipro Cool Messages Sketch Photo Editor Blood Sugar Log Bubble Message Create Photo Stickers Shining Live Wallpaper Toy Blast Star-Falcon RGB Emoji Keyboard Camera Translator Pro Cada una de las aplicaciones, se tratan de apps para añadir funciones al teléfono, como lectores de códigos QR, apps de wallpaper, complementos para la cámara de fotos, emojis para apps el envío de mensajes, entre otros temas. Más allá de que muchas de las apps cumplen con la función prometida, también se descargan adicionalmente componentes maliciosos que permiten a los atacantes realizar acciones en segundo plano sin que la víctima se dé cuenta. Por ejemplo, acceder a la lista de contactos, capturar mensajes SMS y también suscribirse a servicios premium. Esto último provoca pérdidas económicas a la víctima. Pero también tiene otras capacidades, como añadir una capa adicional por encima de apps legítimas para robar información de tarjetas de crédito. No se pierda: ¿Qué son los deepfakes y cómo hablar de esto con los niños? En 2020 Google reportó que eliminó de Google Play más de 1.700 aplicaciones que contenían este malware para Android. En octubre de 2021 y en pleno auge de la serie El juego del Calamar, desde ESET analizamos una app que distribuía Joker que ofrecía fondos de pantalla de la serie y que tenía más de 5.000 mil descargas. Este caso es un claro ejemplo de cómo los actores maliciosos aprovechan la popularidad de ciertos temas para ser más efectivos. “Si bien una de las principales recomendaciones que solemos hacer es descargar apps de tiendas oficiales, como es el caso de Google Play, algo que como dijimos caracteriza a Joker es su capacidad para evadir los controles de la tienda oficial de Android y llegar a ofrecerse para su descarga. Por eso, además de evitar descargar aplicaciones de repositorios desconocidos, es importante revisar los comentarios y ver las valoraciones que otros usuarios han hecho sobre el desempeño de la app, así como la cantidad de descargas, leer quién es el desarrollador de la app que queremos descargar, etcétera”, externó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica. Lo último: ¿Un robot le ha servido la comida en un restaurante de comida rápida? Ese es el futuro

(ITNOW)-.   – Líderes en la industria de medios de pago, se reunieron en el Centro de Convenciones de Costa Rica para la primera edición del Cybersecurity & Risk Summit 2022 organizado por Mastercard. Este encuentro comprendió un ciclo de conferencias con expertos internacionales, con el propósito de actualizar y compartir conocimientos relacionados con las tendencias y estrategias mundiales en ciberseguridad. Autoevaluación de riesgos, revisión de terceros, la biometría analítica y de comportamiento se posicionan como las más nuevas tendencias. Las estrategias sólidas en ciberseguridad, se enfocan en las personas, procesos y el conocimiento de herramientas tecnológicas que nos ayudan a disminuir los niveles de exposición, según Mastercard. Latinoamérica se encuentra en un punto de inflexión en materia de ciberseguridad. La pandemia trajo tanto beneficios como desafíos por enfrentar en seguridad informática. De acuerdo con el estudio de Kantar solicitado por Mastercard– El desafío de la ciberseguridad en América Latina y El Caribe –, al menos 7 de cada 10 latinoamericanos han sido víctimas de los ciberdelincuentes. Lo anterior ha propiciado que la sociedad en general tome medidas de ciber higiene digital posterior a sufrir algún tipo incidente, donde 90% de ellos han actualizado sus contraseñas por unas más seguras, mientras que el 83% compró algún software antivirus / antimalware para instalarlo en sus computadoras y dispositivos móviles, el 80% es más consciente y evita hacer clic en links provenientes de fuentes desconocidas o no verificables y el 76% está dispuesto a pagar un extra para garantizar la seguridad y privacidad de sus datos. Ver más: ¿Cómo está cambiando el consumo del entretenimiento en casa? Esto dice Kantar En Mastercard nos comprometemos a proteger su información personal y financiera en todos nuestros productos y servicios con los más altos estándares. A medida que las amenazas de ciberseguridad evolucionan y se vuelven más sofisticadas, debemos adaptar continuamente nuestros esfuerzos para proteger y salvaguardar su información. Aunque el usuario final es quien normalmente es víctima de los ciberdelincuentes, las organizaciones no están exentas. Es por ello que es de suma importancia contar con una estrategia para la gestión de los riesgos cibernéticos que les permita construir acciones concretas para limitar la posibilidad de enfrentar impactos importantes como pérdidas financieras, el incumplimiento de leyes y regulaciones, la afectación de la imagen y confianza que se proyecta al mercado, así como la pérdida de propiedad intelectual y competitividad; producto de  por ejemplo, la materialización de un incidente de fuga de información; y contar con procesos, personas y herramientas tecnológicas necesarias para prevenirlo. No se pierda: Cuatro tendencias que diferencian a las empresas inteligentes Raúl Rivera, Manager de Cybersecurity & Intelligence Services para Mastecard Costa Rica & Nicaragua. “Cuidar el ecosistema digital es una prioridad del presente para asegurar el futuro. En la actualidad, la red global de confianza creada por Mastercard protege a 3 mil millones de titulares de tarjetas que realizan casi 90 mil millones de transacciones. Asimismo, día a día, procesa mil millones de interacciones y se responsabiliza de proteger más de 18 petabytes de datos sensibles”, externó Raúl Rivera, Manager de Cybersecurity & Intelligence Services para Mastecard Costa Rica & Nicaragua. Además de contar con la presencia de conferencistas internacionales, los asistentes tuvieron la oportunidad de conocer los productos de Mastercard, enfocados en la ciberseguridad de las organizaciones, utilizados en miles de tiendas en línea, banca, fintechs y empresas de tecnología que operan bajo estándares globales de ciberseguridad. Entre las soluciones, destacan: NuDetect, solución que autentica al usuario mediante el uso de biometría pasiva y reconocimiento de sus dispositivos, así como el comportamiento e historial de compras del usuario y la validación de comportamientos maliciosos observables a nivel mundial por parte de Mastercard para asegurar que la persona no está siendo suplantada. RiskRecon, solución que se enfoca en analizar los posibles riesgos en las plataformas digitales de cualquier empresa con presencia en Internet, sin importar el giro de negocio, manteniendo un monitoreo continuo sobre el propio riesgo de la empresa, terceros relacionados y su cadena de suministro. CyberQuant, diagnostica, cuantifica y brinda recomendación de acciones para identificar cuantificar y crear estrategias de contención, tratamiento y respuesta a riesgos de ciberseguridad de forma continua. CipherTrace, solución enfocada en el análisis y trazabilidad de flujos de transacciones realizadas con criptomonedas, capaz de monitorear, identificar y evaluar riesgos en dichas transacciones realizadas con distintos tipos de moneda digital. Kristine Matheson, Country Manager para Mastercard Costa Rica & Nicaragua. “Inspirar confianza en cada transacción es más importante que nunca, en un mundo hiperconectado, donde los riesgos de ciberseguridad están cada vez más presentes. Ya no es suficiente instalar un antivirus en los equipos, es necesario contar con una estrategia robusta de ciberseguridad basada en la comprensión del panorama y contexto de la ciberseguridad, así como la prevención del ciber riesgo, enfocado en la protección de la organización y el usuario final”, comentó, Kristine Matheson, Country Manager para Mastercard Costa Rica & Nicaragua. La complejidad de las interacciones digitales, entre usuario/comprador y las organizaciones ha evolucionado, y con ello la evolución del ecosistema, dentro de una estrategia integral de la ciberseguridad dentro de la gestión empresarial de los riesgos, enfocados en la protección de la información relevante para la continuidad de los procesos críticos del negocio, así como la seguridad y privacidad de datos personales. Por ello, la definición de procesos, capacidades y habilidades, así como el uso de herramientas tecnológicas robustas para ciberseguridad, son necesarias para el desarrollo y mantenimiento de un ecosistema seguro y confiable que proteja las interacciones de usuarios finales, así como a las organizaciones en la realización de transacciones rápidas, fáciles y seguras, las 24 horas del día, los 365 días del año. Lo último: Esto pasó en el primer día del CyberSec Summit 2022

Por Fernando Orozco, Consultor Regional en transformación digital y desarrollo de soluciones con Inteligencia Artificial en GBM. Hoy, un 63% de los líderes empresariales planean aumentar la inversión en tecnología y capacitación digital para hacer frente las necesidades de innovación que ha despertado la pandemia en estos dos años, según el último informe EY Global Capital Confidence Barometer. Para llevar el ritmo de esta transformación, las empresas deben optar por una integración de capacidades tecnológicas y humanas que les permita hacer un mejor aprovechamiento de los datos en la toma de decisiones, pero, sobre todo, que les posibilite contar con flujos de trabajo más eficientes; esto diferencia a las empresas inteligentes de las demás, en el entorno actual. Ver más: ¿Cómo está cambiando el consumo del entretenimiento en casa? Esto dice Kantar Desde GBM se ha identificado que las empresas inteligentes e innovadoras son aquellas que logran conectar su operación con cuatro acciones clave: Una operación en la nube: Migrar la infraestructura y operatividad de la empresa a la nube, posibilita un mayor y mejor acceso de los usuarios a las redes, software e información de calidad, facilitando la productividad en entornos remotos. Programar sin código: Contar con plataformas No-Code es clave para acelerar los procesos de digitalización de las empresas, debido a que éstas permiten a profesionales sin perfiles de programador, clasificar, analizar datos y construir modelos precisos que acelerarán la toma de decisiones. Conocimiento codificado: Más que tener equipos extensos, apostar por contar con las personas correctas para codificar su conocimiento y poder aprovecharlos en las áreas donde operen mejor. Digital Market Mesh: Contar con una red de proveedores dentro de un ecosistema digital, que trabajen de forma coordinada e integrada a la cadena de valor de la empresa. Al implementar estas acciones, las empresas inteligentes son capaces de resolver los retos de negocio por medio de la automatización de procesos, mejorar la experiencia del cliente final incorporando la Inteligencia Artificial (IA), aumentar el rendimiento financiero, disminuir el riesgo y crear nuevos modelos de negocio. Además: ¿Un robot le ha servido la comida en un restaurante de comida rápida? Ese es el futuro Con el objetivo de llevar a las empresas por un camino más innovador e inteligente, en GBM se utilizan herramientas de IBM que se combinan con un asesoramiento especializado. Una de ellas es Data Fabric, mediante la cual se puede automatizar el descubrimiento, recopilación, gobernanza y consumo de datos en la empresa, maximizando la cadena de valor al acceder a ellos en cualquier momento, con total seguridad. Asimismo, para brindarle respuestas rápidas, consistentes y precisas a los clientes desde cualquier aplicación, dispositivo o canal, GBM cuenta con Watson Assistant, que apoya la presencia digital de la marca. Finalmente, Watson Studio ayuda a las empresas a crear y escalar una IA fiable en cualquier nube, automatizando los flujos de trabajo y procesos operativos, independientemente del tamaño de la empresa. Con estas soluciones, las empresas pueden posicionarse a la vanguardia para garantizar la transformación que demanda el mercado. Lo último: Soluciones tecnológicas para la prevención de lavado de dinero

(ITNOW)-. – Las casas españolas están acelerando la transformación digital de su entretenimiento y ocio, pasando de la “tele” a un hogar con IPs, donde la SmartTV se convierte en el epicentro y, en torno a ella, todo un ecosistema conectado de pantallas: móviles, tabletas y ordenadores. De hecho, solo en televisión conectada, si en 2017 dos de cada diez hogares tenían una, ahora son el 63%, según el informe “The Future Viewing Experience” de Kantar, que revela a un usuario que está pasando de ser espectador -menos pasivo- a “experienciador”-más activo y demandante-. Se acelera la transformación digital del hogar con la SmartTV como epicentro de un ecosistema con múltiples pantallas conectadas: móviles, ordenadores y tabletas. Todo ello depara un escenario en el que se ha agudizado la batalla por el control del entretenimiento en el hogar, donde el contenido será decisivo y la innovación debe dirigirse a ofrecer la mejor experiencia posible. En efecto, el contenido seguirá siendo el rey, aunque se empieza a ver en los espectadores cierta fatiga con tener que elegir qué ver, lo que provoca el nacimiento de una nueva clase de “zapping”, más complejo y aún menos llevadero dada la amplitud de la oferta disponible. Por esta razón, está volviendo a resurgir la pregunta de antaño: “¿qué están echando?”. Y es que las nuevas plataformas de contenidos están explorando formatos donde están incorporando tendencias de antes. Por ejemplo, para contenidos guionizados, que haya un estreno lineal -se visiona cuando esté programado, no cuando el usuario quiera-, para posteriormente dejarlo disponible bajo demanda. O bien otro ejemplo, con el streaming surgió la tendencia de ver contenidos de golpe, es decir, maratones de series para ver una temporada. Sin embargo, algunas plataformas están volviendo al modelo lineal -los lanzamientos semanales-, capítulo por capítulo. Todo ello para retener al suscriptor y alargar su vinculación. Por ello, las estrategias que logren la combinación adecuada de lineal y VOD serán las ganadoras. Ver más: Soluciones tecnológicas para la prevención de lavado de dinero Otra tendencia, según Kantar, que afecta al contenido de lleno y a lo que quieren ver los usuarios, apunta hacia la “glocalización”, es decir, contenidos locales en plataformas globales, muy en la línea de grandes éxitos recientes como la coreana “El Juego del Calamar”, la española “La Casa de Papel” o la francesa “Lupin”. A su vez, contenidos de probado éxito, como el deporte, ya están caminando hacia un cambio de modelo, sustituyendo la venta de derechos por abordar la suscripción y llegar directamente al usuario final. La lealtad, el gran desafío En esa batalla por captar la atención del usuario final en torno al contenido, el mercado está avanzando hacia la llamada integración vertical, es decir, grandes players que buscan controlar toda la cadena, desde la producción hasta la emisión. Incluso alguno hasta la fabricación del dispositivo (Amazon). Todo ello avivado por la demanda mundial de contenidos de franquicias y marcas (Disney o Marvel, entre otras), por el que el consumo muestra grandes expectativas. Sin embargo, de forma paralela, surge aquí uno de los grandes desafíos: la lealtad. Muy enfocados a conseguir suscriptores, la virtud de las plataformas es a su vez su debilidad: la agilidad para darse de alta es tanta como la de cancelar, según Kantar. Dada la saturación de contenidos y de plataformas, el mercado empieza a autorregularse. Por ello, nos acercamos a un punto de inflexión en este sector, donde ya no se trata de conseguir suscriptores (en España la media es estar suscrito a 2,5 plataformas por hogar), sino aumentar la fidelización. Además, hay que tener en cuenta el actual momento de inflación desbocada, que puede provocar que los hogares recorten en gastos del presupuesto doméstico, siendo estas plataformas vulnerables a entrar en los recortes. Estas vulnerabilidades provocan que caminen hacia modelos híbridos -una combinación de contenidos financiados por la publicidad y de pago- que busque desbloquear nuevas fuentes de ingresos sin dañar su propuesta principal. Los ganadores serán aquellos que logren la combinación adecuada entre modelos de ingresos -SVOD y AVOD-. Todo ello, contenido más publicidad, requerirá una medición precisa e individualizada para saber lo que mejor funciona, por lo que hay que conocer quién está suscrito y qué ve. No se pierda: ¿Un robot le ha servido la comida en un restaurante de comida rápida? Ese es el futuro Una nueva era para la medición El auge de las SmartTV y de las plataformas de streaming está implicando un mayor protagonismo aún si cabe de la medición, tanto de contenido como de la publicidad y su retorno, es decir, el inicio de una nueva era. De hecho, la digitalización del visionado permite acercarse a una medición más granular y detallada, a nivel individuo, para conocer lo que ocurre dentro del hogar en cuanto a consumo de medios y entretenimiento. Si los medidores de la televisión lineal ya mostraban lo que ocurría, al complementarlo con nuevos desarrollos tecnológicos que miden todos los dispositivos conectados al wifi de la casa, esa visión se vuelve holística, algo que ya es posible con la tecnología Focal Meter de Kantar. En términos publicitarios, la posibilidad de medir a nivel individuo tiene la ventaja de que permite llegar a la tan ansiada personalización y, por tanto, segmentar campañas de acuerdo a un target particular, mucho más eficiente, porque atiende a rasgos de sexo o edad y en función de cómo consume online. De hecho, ese hogar lleno de pantallas e IPs es campo abonado para la llamada publicidad addressable y lograr así la verdadera segmentación. Esto significa acercar, en el caso de la SmartTV, la publicidad al mundo de Internet. Eso sí, será clave en esta nueva era publicitaria más segmentada el consentimiento, que los usuarios estén empoderados para entender qué datos están creando y cómo se utilizan. La base de estas y otras tendencias identificadas en el informe es el valor otorgado a la medición de la audiencia, que seguirá evolucionando en consonancia con los cambios que dicte el mercado. Según Bernal Díaz, Gerente Regional Comercial para Costa Rica y Guatemala, “nos encontramos en un contexto de cambio y disrupción del mercado. Se nos presentan oportunidades interesantes, pero también importantes retos y decisiones. Con la digitalización del visionado y las innovaciones en medición, será posible parcelar mucho más las estrategias publicitarias y de contenido, y acercarnos al mundo online”. Lo último: ¿Qué son los deepfakes y cómo hablar de esto con los niños?

(ITNOW)-.  ESET, compañía líder en detección proactiva de amenazas, desde su iniciativa Digipadres, que busca acompañar a madres, padres y docentes en el cuidado de los niños en Internet, analiza los deepfakes y cómo hablar de ellos con los más pequeños. Con el desarrollo de las tecnologías, cada vez es más complicado establecer el límite entre la realidad y la ilusión. Como consecuencia, resulta más fácil utilizar las tecnologías para actividades perjudiciales, como el acoso. ESET Latinoamérica, analiza los deepfakes y cómo hablar de ellos con los más pequeños. Los deepfakes (del inglés “deep”: profundo y “fake”: falso) utilizan el aprendizaje profundo (una forma de aprendizaje automático) para crear imágenes, videos o audios que falsifican acontecimientos. Suelen duplicar la voz y/o los rasgos faciales de un individuo para luego pegarlos en una grabación o fotografía existente. El resultado muestra a las personas en situaciones en las que nunca estuvieron realmente implicadas; por eso también los deepfakes pueden utilizarse contra las personas como medio de burla e incluso de acoso. Se pueden encontrar fácilmente videos de Mark Zuckerberg hablando sobre robar los datos de la gente, o de Tom Cruise haciendo trucos de magia. “Imagina que eres un niño tímido que se siente intimidado por sus compañeros. Un día, un grupo de chicos se ríe de ti y no entiendes bien el motivo. Luego te muestran un video de la película Forest Gump donde el rostro del protagonista fue reemplazado por el tuyo. El video es, por supuesto, falso, o más concretamente, un “deepfake”, añadió  Camilo Gutiérrez, jefe del Laboratorio de Investigación de ESET Latinoamérica. Las versiones más simples de deepfakes se pueden confeccionar fácilmente utilizando aplicaciones móviles, como FaceApp o FaceSwap, pero los más complejos suelen requerir cierta habilidad y un equipo técnico especializado“, comenta Camilo Gutiérrez, jefe del Laboratorio de Investigación de ESET Latinoamérica. Ver más: El metaverso como punto de transformación para las instituciones financieras Desde Digipadres comentan que aunque se suele hablar sobre este tema, es raro que se hable de cómo ponen en peligro a los niños. Con el desarrollo de apps que ponen los deepfakes en manos de una gran variedad de personas, los videos sintetizados han llegado a las escuelas y se han convertido en un medio para el acoso, por ejemplo, incluir el rostro de una chica tímida en un video musical de mujeres con poca ropa bailando provocativamente. Aunque los creadores de estos videos pueden considerar sus acciones como una fuente inocente de entretenimiento, los deepfakes pueden hacer que el infante al que van dirigidos experimente vergüenza y pueden dañar fácilmente su relación con la escuela por la desagradable experiencia. Sin embargo, los deepfakes también pueden utilizarse para el bien. Por ejemplo, al permitir que los niños se conviertan en protagonistas de sus programas, videojuegos y películas favoritos. El Museo Dalí de Florida ha utilizado los deepfakes para generar videos interactivos del artista catalán. El deepfake de Dalí ahora puede saludar a los visitantes e incluso responderles, haciendo el museo más atractivo para el público joven. “Como ocurre con otras tecnologías, sería precipitado juzgar los deepfakes como algo puramente negativo sin tener en cuenta sus posibles beneficios. Aun así, hay que tomar medidas para evitar el uso malicioso de los deepfakes contra los niños y niñas”, señaló Gutiérrez Amaya de ESET. No se pierda: Soluciones tecnológicas para la prevención de lavado de dinero Desde ESET y Digipadres comparten algunos consejos para hablar de los deepfakes con los niños: Ver juntos algunos videos deepfake y empezar a conversar: El primer paso para prevenir el uso indebido de los deepfakes es tomarse el tiempo necesario para ver algunos de estos videos y analizar juntos el tema. Charlar sobre por qué existen los deepfakes y para qué se pueden utilizar. Contarles si son de tu agrado o no y por qué. Hablar sobre la responsabilidad y el consentimiento: explicar por qué solo se debe utilizar la cara o la voz de alguien después de obtener su permiso. Crear un espacio de intercambio seguro, y comentarles que si alguna vez se encuentran con el uso de deepfakes para el acoso, pueden hacerlo saber. Asegurarse de que los niños y niñas saben a quién dirigirse en caso de necesidad, no solo a su familia, sino también a las autoridades especificadas en su escuela. Intentar descubrir juntos las diferencias entre los videos deepfake y los reales: Aunque cada vez es más difícil identificar los deepfakes, algunos aspectos pueden ayudar a detectar su falsedad. En primer lugar, buscar movimientos inusuales, como parpadeos no naturales. Los deepfake tienden a tener problemas para replicar los atributos físicos más sutiles: el audio puede no corresponderse completamente con el movimiento de los labios de la persona, y puede haber fallas a lo largo de las líneas del rostro de la persona o cerca de la línea del cabello. También hay discrepancias comunes en la iluminación: la cara puede ser más clara u oscura que el cuerpo, o puede haber una sombra inusual, o cada uno de los ojos puede reflejar una imagen diferente. Sin embargo, estos puntos dentro de poco van a ser difíciles de notar, ya que la tecnología sigue avanzando rápidamente. Por último, examinar el contenido. “Es importante tener en cuenta que cuando las palabras que salen de la boca de la persona son escandalosas, difíciles de creer o están claramente puestas para evocar una reacción emocional, hay una mayor posibilidad de que el video sea un deepfake. Por otro lado, aunque a simple vista puedan parecer auténticos, existen herramientas que evalúan la probabilidad de que el contenido sea falso. Una de ellas, es la herramienta de Microsoft contra la desinformación conocida como Microsoft Video Authenticator. El software puede analizar una foto o video para decirte qué tan probable es que el contenido sea real.”, explica Javier Lombardi, Mentor Educativo de la ONG Argentina Cibersegura. Hablar con los niños acerca de lo que comparten online: Cuando los más pequeños suben sus fotos y videos a Internet, pueden compartir, sin saberlo, todo lo necesario para crear un video deepfake de ellos potencialmente dañino. Además de observar lo que comparten los menores, hablar con ellos sobre las redes sociales o las aplicaciones que utilizan. Mientras que las plataformas más grandes pueden tener una configuración de privacidad mejor desarrollada, algunas aplicaciones o sitios web de redes sociales más nuevos o menos famosos pueden no proteger la privacidad de los y las niñas. Intentar ofrecerles algunas alternativas, como sugerirles que compartan sus fotos únicamente en chats de grupos privados con la familia o los amigos cercanos. Si se les presentan posibilidades en lugar de juzgar y proponen alternativas en lugar de prohibiciones, será más fácil protegerlos. Explorar juntos y encontrar medidas preventivas: Navegar con los y las niñas por Internet y conocer el mundo al que van a incorporarse. Respetar su privacidad, pero asimismo es bueno pedirles recorrer juntos sus redes sociales para ver qué tipo de contenidos consumen. Si ellos deciden utilizar apps que les permiten crear deepfakes, como FaceApp o FaceSwap, es bueno probarlas juntos y utilizar la aplicación para entretenerse, concientizarse y educarse; no para burlarse de los demás. A pesar del posible mal uso, los deepfakes pueden ser una buena forma de explicarles a los niños las posibilidades de la tecnología, y quizá de hablar de los engaños y las noticias falsas con más profundidad. Lo último: ¿Un robot le ha servido la comida en un restaurante de comida rápida? Ese es el futuro

(ITNOW)-.    ¿Un robot le ha servido la comida en un restaurante de comida rápida? Ese es el futuro. Esto ahora es posible gracias a un Asistente Virtual  con inteligencia artificial, un robot que realiza funciones en comercios y un Programa de Socios, son parte de las innovaciones que están caminando actualmente en Costa Rica. La empresa apostó a liderar la innovación en la industria con el propósito de ofrecer herramientas de información y mejores prácticas para el desarrollo y crecimiento de sus clientes. Si usted visitó recientemente el Burger King de San Pedro, probablemente ya vivió la experiencia de que un robot le entregara su comida y recogiera la bandeja. Se trata de una tecnología al servicio de los clientes de Belca, que busca brindar herramientas inteligentes, en beneficio de las operaciones del sector de alimentos que ha sido tan golpeado en los últimos años debido a la pandemia por el Covid 19 y que ahora se ven afectadas por altos aumentos de costos. “Queremos liderar la transformación de la industria del FoodService y para eso debemos trabajar muy de la mano con nuestros clientes desde un enfoque de desarrollo sostenible, en donde identificamos sus necesidades y facilitamos soluciones que les permita brindar mejores experiencias para el consumidor a la vez que, optimizan sus operaciones y brindan mejores condiciones para sus colaboradores”, enfatizó Manfred Bucher, Director  Comercial de Belca Costa Rica.Ver más: El metaverso como punto de transformación para las instituciones financieras A esta tecnología en sitio, se suma MAX, un asistente virtual vía WhatsApp, que, desde febrero de este año, es el encargado de tomar pedidos de forma ágil y segura las 24 horas y 7 días de la semana. Gracias a su motor de Inteligencia Artificial, MAX guarda el historial de compras de los clientes y puede sugerir un pedido basado en dicho historial, entre otras ventajas. Además, próximamente el cliente podrá consultar a través de MAX su estado de cuenta, realizar pagos de factura y consultar el estatus de su pedido. Por otra parte, Belca también está desarrollando su Programa Socios Belca, el cual es un programa que trabaja la relación a largo plazo con sus clientes y buscar brindar herramientas que permitan apoyar el rápido desarrollo de los clientes y sus colaboradores. “Todas las iniciativas son pioneras en la región y lo hacemos porque creemos  que liderar esta transformación será de gran valor para la industria del FoodService, la cual evolucionará y definirá nuevas formas que permitan un desarrollo económico de oportunidades para todos”, puntualizó Manfred Bucher. Según la Cámara Costarricense de la Industria Alimentaria (CACIA) este sector representa: El 2% de las empresas en el país. El 4% del empleo nacional. El 5% del PIB. El 14% de las exportaciones nacionales. El 42% del PIB manufacturero. El 52% del PIB agrícola ampliado. Lo último: ¿Cómo impulsa DHL Express el e-commerce y las exportaciones de pymes y startups panameñas?

(ITNOW).- La tecnología ha dado grandes muestras de las posibilidades que brinda para mejorar la vida y los procesos en las diversas industrias. Para la financiera no es la excepción, y para Fiserv está promoviendo su plataforma AML Risk Manager, para mantener alejado el lavado de dinero ilícito de las instituciones financieras. Conocé cómo funciona la plataforma de Fiserv que integra tecnologías para combatir los fondos provenientes de usuarios extraños o fraudulentos. Jaime Tapia, Director de Negocios de Fiserv para Centroamérica y el Caribe, fue el encargado de contar las bondades de la herramienta en una entrevista en vivo con IT Now. “El lavado del dinero nos está afectando a esta industria de alguna forma u otra. Nuestro objetivo es complementar a nuestros clientes, instituciones financieras principalmente, a tratar de combatir de la manera más efectiva y disminuir el impacto que tiene este suceso en la industria”, afirmó el experto. La plataforma realiza un análisis para detectar riesgos de cumplimiento previamente ocultos, priorizando mejorar la eficiencia operativa. Asimismo, cuenta con capacidades de comparación de alto volumen y procesamiento rápido para el monitoreo de lista de vigilancia para respaldar el cumplimiento normativo. Vea también: El metaverso como punto de transformación para las instituciones financieras Tapia comenta que la plataforma tiene cuatro procesos para alcanzar el objetivo: En primer lugar, la recepción de toda la integración de datos que finalmente va a alimentar el modelo analítico. En segundo lugar, el motor de detección. Pasa a través del score de riesgo, que monitorea el comportamiento de todos los usuarios, para poder ir identificando algún tipo de movimiento extraño. Luego, el equipo de riesgo puede alertar en tiempo y forma. En tercer lugar, la gestión de la investigación, donde la herramienta genera casos y alertas para que los diferentes participantes de los grupos de riesgo puedan analizarlos a más profundidad. En cuarto lugar, se hace un dictamen y pasa a una acción, que puede ser suspender, bloquear, reportar, algún movimiento que sea categorizado como sospechoso o ilícito. Este método, destaca Tapia, puede ser utilizado por cualquier tipo de institución. Sin embargo, el objetivo está enfocado al sector financiero que es el que está manejando y recibiendo fondos de alguna u otra forma. Más de 20 clientes (en su mayoría instituciones financieras) ya la utilizan en la región. En relación con las legislaciones de cada país, cabe destacar que la herramienta se ajusta, ya que permite generar mucha reportería de cara a lo que se necesite para con los reguladores. Para conocer más sobre AML Risk Manager, mirá aquí la nota completa: Por último: Alerta: Phishing en Twitter busca robar cuentas verificadas #fraude #Lavadodedinero

Por Fabio Gallego, consultor de Ingeniería de Sistemas de Nube Pública de Fortinet para América Latina Hoy en día, los consumidores quieren nuevas características, desean mejoras en los productos que utilizan y quieren que salgan cosas nuevas constantemente. Las empresas lo saben y trabajan duro para que esto suceda. Pero cualquiera que tenga o apoye un equipo de desarrollo sabe que esta área está llena de desafíos diarios, así como es difícil encontrar programadores, profesionales de UX, arquitectos y expertos en seguridad. Y el reto de la seguridad de la información es uno de los protagonistas. Anteriormente, la ciberseguridad era resuelta con la implementación de proyectos de seguridad y listo. El equipo de seguridad estaba acostumbrado a implementar soluciones como IPS, NGFW, Sandbox, EDR, WAF etc. Estos proyectos servían para proteger datos y aplicaciones, pero eran más estáticos, no sufrían cambios y con limitaciones protegían algunos productos desarrollados por terceros, como SAP, PeopleSoft, entre otros. Pero la realidad hoy es distinta y requiere de integración entre los equipos, como los DevOps. Entonces, ¿cómo lleva el desarrollador al personal de seguridad a la etapa de desarrollo?, ¿cómo puede el profesional de seguridad participar en la etapa inicial sin ser un impedimento para el despliegue de productos?, ¿cómo reúne el profesional de estrategia de ventas a estos equipos para lanzar la funcionalidad o el producto a tiempo? Ver más: El metaverso como punto de transformación para las instituciones financieras Así como la cultura DevOps ha roto muchos silos, también lo hace DevSecOps. Todos son responsables de la seguridad, no un equipo solamente. Los riesgos deben ser conocidos, compartidos y abordados. Y ese abordaje puede incluir solucionar, compensar de alguna forma o simplemente aceptar que ese riesgo existe. Para que esta integración funcione, recomiendo el uso de algunas herramientas que harán una gran diferencia en las etapas de desarrollo y operación. Durante el desarrollo: Escanee el código con herramientas SAST, DAST y SCA para tener visibilidad de posibles vulnerabilidades en lo escrito. Use una solución de Workload Protection para verificar si la imagen de contenedor tiene vulnerabilidades conocidas. No se puede reinventar la rueda todos los días, usar imágenes/librerías/contenedores públicos es inevitable (“fail fast, learn faster”), pero tampoco es práctico que el equipo seguridad evalúe cada uno de ellos. Una solución de Workload Protection valida la configuración del contenedor y dirige a las herramientas de Sandbox que confirman que no hay amenazas de día cero integradas allí. Durante la operación: ¿Encontraron alguna vulnerabilidad en el código, el riesgo es conocido, pero tiene fecha de entrega y retrasará la divulgación? Compruebe si las soluciones como un NGFW y un WAF avanzado (con ML e integrado con sistemas de inteligencia de amenazas), pueden mitigar su riesgo, brindando la capa de protección que necesita para acceder al producto. Este tipo de solución mitiga la mayoría de los grandes riesgos, como Log4Shell, MiTB, Bots, Virtual Patching, fuga de datos, entre muchos otros. Además de validar la configuración de los servicios en la nube. La conclusión es que una vez que se conocen los riesgos, es posible minimizar su exposición y también el trabajo en su corrección. Con planificación e integración de los DevOps es posible responder a las demandas de desarrollo del negocio sin retrasar las entregas y sin estar expuesto. Lo último: Alerta: Phishing en Twitter busca robar cuentas verificadas