(ITNOW)-. IsaacWiper, cuando comenzaron los ataques entre Rusia y Ucrania, el equipo de investigación de ESET, empresa especializada en detección de amenazas cibernéticas, descubrió varias familias de malware dirigidas a organizaciones ucranianas. El equipo de investigación de ESET, compañía especializada en detección proactiva de amenazas, descubrió IsaacWiper, un nuevo malware que destruye datos y que ataca a organizaciones ucranianas, y HermeticWizard, un componente con capacidad de gusano utilizado para distribuir HermeticWiper en redes locales. El 23 de febrero de 2022, una campaña con fines destructivos utilizó HermeticWiper y apunto contra varias organizaciones ucranianas. Este ciberataque fue unas horas después del inicio de la invasión a Ucrania por parte de las fuerzas de la Federación Rusa Los vectores de acceso inicial utilizados fueron diferentes de una organización a otra. ESET confirma un caso en el que el wiper fue droppeado mediante GPO y que ocultaba un worm utilizado para propagar el wiper en otra red comprometida. Elementos en el malware sugieren que los ataques habían sido planeados durante varios meses. El 24 de febrero de 2022, comenzó un segundo ataque con intenciones destructivas contra una red gubernamental ucraniana, utilizando un wiper al que hemos llamado IsaacWiper. ESET Research aún no ha podido atribuir estos ataques a un actor de amenazas conocido. El equipo de investigación de ESET halló también un ataque con intenciones destructivas dirigido a computadoras en Ucrania que comenzó el 23 de febrero de 2022 alrededor de las 14:52 UTC. Esto ocurrió después de los ataques distribuidos de denegación de servicio (DDoS) contra algunos de los principales sitios web ucranianos y pocas horas después de la invasión militar rusa. Ver más: Mastercard y Visa bloquearon sus sistemas de pago a bancos rusos; prometen fondos para ayuda humanitaria Estos ataques con objetivos destructivos utilizaron al menos tres componentes: HermeticWiper: hace que un sistema quede inoperativo al corromper sus datos HermeticWizard: distribuye HermeticWiper a través de una red local vía WMI y SMB HermeticRansom:ransomware escrito en Go HermeticWiper fue detectado en cientos de sistemas y en al menos cinco organizaciones ucranianas. El 24 de febrero de 2022 el equipo de ESET detectó otro nuevo malware del tipo wiper en una red gubernamental ucraniana. Lo llamaron IsaacWiper y actualmente están evaluando sus vínculos, si es que los hay, con HermeticWiper. Es importante señalar que IsaacWiper se detectó en una organización que no había sido afectada por HermeticWiper. “Hasta el momento no hemos identificado ninguna conexión tangible con un actor de amenazas conocido. HermeticWiper, HermeticWizard y HermeticRansom no comparten ninguna similitud de código significativa con otras muestras que componen la colección de malware de ESET. Por su parte, IsaacWiper tampoco ha sido atribuido”, manifestaron desde el equipo de investigación de ESET. HermeticWiper y HermeticWizard fueron firmados mediante un certificado de firma de código asignado a Hermetica Digital Ltd emitido el 13 de abril de 2021. ESET solicitó a la autoridad certificadora ​​(DigiCert) que revocara el certificado, lo cual hizo el 24 de febrero de 2022. Según un informe de Reuters, parece que este certificado no fue robado de Hermetica Digital, sino que probablemente los atacantes se hicieran pasar por la empresa chipriota para obtener este certificado de DigiCert. Los investigadores de ESET aseguran con mucha confianza que las organizaciones afectadas fueron comprometidas mucho antes de que se distribuyeran estos wiper. Esto se basa en varios hechos: Según las marcas de tiempo de compilación del PE de HermeticWiper la más antigua es del 28 de diciembre de 2021 La fecha de emisión del certificado de firma de código es del 13 de abril de 2021 La distribución de HermeticWiper a través de GPO en al menos una de las instancias sugiere que los atacantes tenían acceso previo a uno de los servidores de Active Directory de esa víctima. Figura 2. Cronología de los eventos más importantes Los investigadores de ESET también detectaron el uso de HermeticRansom, un ransomware escrito en Go, en ataques a Ucrania al mismo tiempo que corría la campaña de HermeticWiper. HermeticRansom fue reportado por primera vez durante las primeras horas del 24 de febrero de 2022 UTC, a través de un tweet. La telemetría de ESET muestra una distribución de HermeticRansom mucho más pequeña en comparación con HermeticWiper. Este ransomware se distribuyó al mismo tiempo que HermeticWiper, posiblemente para ocultar las acciones del wiper. Figura 3. Nota de rescate de HermeticRansom IsaacWiper se encuentra en un archivo DLL o EXE de Windows sin firma Authenticode; apareció en la telemetría de ESET el 24 de febrero de 2022. La marca de tiempo de compilación del PE más antigua que se encontró es del 19 de octubre de 2021, lo que significa que, si no se manipuló la marca de tiempo de compilación del PE, es posible que IsaacWiper haya sido utilizado meses atrás en anteriores operaciones. No se pierda: HermeticWiper: nuevo malware que borra datos ataca a Ucrania “No tiene similitud de código con HermeticWiper y es mucho menos sofisticado. Dada la cronología de los acontecimientos, es posible que ambos estén relacionados, pero aún no hemos encontrado ninguna conexión sólida que nos permita afirmarlo”, mencionan desde ESET. El 25 de febrero de 2022, los atacantes utilizaron una nueva versión de IsaacWiper con depuración de logs. Esto puede indicar que los atacantes no pudieron llevar a cabo el borrado en algunas de las máquinas apuntadas previamente y agregaron mensajes de log para comprender lo que estaba sucediendo. “Este informe detalla lo que fue un ciberataque con fines destructivos que afectó a organizaciones ucranianas el 23 de febrero de 2022 y un segundo ataque que afectó a una organización ucraniana diferente y que ocurrió del 24 al 26 de febrero de 2022. En este momento, no tenemos indicios de que otros países hayan sido atacados. Sin embargo, debido a la crisis actual en Ucrania, todavía existe el riesgo de que los mismos actores de amenazas lancen nuevas campañas contra países que respaldan al gobierno ucraniano o que sancionan a entidades rusas.”, concluyen del equipo de investigación de ESET. Lo último: Guerra en Ucrania provoca caída de criptomonedas #Rusia #ataquescibernéticos #MastercardyVisabloquearonsussistemasdepagoabancosrusosprometenfondosparaayudahumanitaria #gusano #amenazas #hackers #Malware #ESET #ciberataques

(ITNOW)-.  La red social Tik Tok implementó en los últimos días una nueva función: ahora se podrá subir videos de hasta 10 minutos. Por lo que, con esta noticia vuelve a expandir las duraciones de los videos, que pueden crearse y subirse en la plataforma, que ha pasado de los tres minutos al cambio recién anunciado, de 10 minutos, convirtiéndolo más factible para contenidos como tutoriales, así como los famosos podcast. La red social destacó en sus inicios por los vídeos de breve duración, de 15 segundos como máximo, pese a que con el tiempo ha ido ampliando el límite máximo; primero fue 60 segundos, posteriormente a tres minutos el pasado mes de julio. Ver más: Meta anunció la implementación de Facebook Reels a nivel global Aunado a esto, Tik Tok argumentó que con la nueva posibilidad de publicar multimedia de 10 minutos permitirá “desatar aun más las posibilidades creativas” de los usuarios, como han confirmado a TechCrunch. La nueva duración o función también se percibe con preocupación por el papel que puede tener en la difusión de desinformación. Puntualmente con el tema de la guerra en Ucrania, un portavoz de la compañía ha afirmado al medio Engadget que están monitorizando de cerca la situación, “con mayores recursos para responder a tendencias emergentes y eliminar el contenido infractor, incluida la desinformación dañina y la promoción de la violencia”. Lo último: Twitch prohíbe palabras alusivas al odio en los nombres de usuario #Tendencias #Redessociales #Tiktok #plataformasdigitales #Noticias

(ITNOW)-.   Las compras de productos de consumo masivo por medio de plataformas digitales o Ecommerce en Centroamérica como lo son compras por aplicaciones, WhatsApp, teléfono, páginas de internet, aunque desacelera su crecimiento un -7,2%, para 2021 continúa ganando hogares compradores, llegando a 2.216.000 compradores, lo que representa un crecimiento del 19% versus 2020, siendo un negocio de 85 millones de dólares en Centroamérica. Aunque e-commerce y telefónico desacelera su crecimiento, para el cierre del 2021 ganó hogares compradores Así lo aseveró el estudio de Kantar llamado Ecommerce, el cual fue enviado a los medios a través de un boletín. Ver más: Mastercard y Visa bloquearon sus sistemas de pago a bancos rusos; prometen fondos para ayuda humanitaria Evolución del ecommerce en la región Costa Rica es el que país que alcanza la máxima penetración y donde más gana hogares en el último año, 4 de cada 10 costarricenses compran productos de la canasta por medio del comercio electrónico, donde el 44% de las compras se hacen por medio de WhatsApp y un 33% por medio de paginas web o aplicaciones de cadenas de supermercado e hipermercados (comercio electrónico no puro). El crecimiento de compra del comercio electrónico en consumo masivo representa en Costa Rica 33% siendo uno de los países de la región con más crecimiento. Entre las categorías más compradas por los costarricenses se encuentra: del sector de belleza, fragancias y entre los comestibles arroz, quesos, leche, embutidos, atún, gaseosas, entre otros. Honduras es el segundo país de la región con mayor cantidad de compradores, pero aporta un 84% del valor perdido de Ecommerce para Centroamérica, seguido de Guatemala que aporta a la contracción un 11%, disminuyendo un -9,8% en valor,  pero es el tercer país con más compradores digitales, y que contrario a Costa Rica, el mayor porcentaje de las compras se hacen por medio de teléfono, donde $8 de cada $10 de la compra de productos de la canasta se dejan en este formato, especialmente en la compra agua envasada, harinas o masas de maíz, papel higiénico, gaseosas entre otras. “En promedio el 53% de los centroamericanos que usan estos medios se sientes satisfechos por la experiencia de compra, especialmente por el seguimiento de medidas de prevención para evitar el contagio, y se sienten satisfechos porque los productos llegan en buen estado”, manifestó Mónika Esquivel, Gerente de estudios especiales de Kantar, división Worldpanel Centroamérica. Lo último: “Fuera de Juego”, la iniciativa de Uber que le muestra tarjeta roja al acoso

(ITNOW)-.  Continúan las sanciones, Visa y Mastercard anunciaron que bloquearán múltiples bancos rusos de sus redes globales de pago con tarjeta, en apoyo y cumplimiento de las sanciones lideradas por Occidente luego de la invasión del presidente ruso Vladimir Putin a Ucrania. Así lo informaron ambas redes de pago, de forma independiente, a través de comunicados oficiales en sus plataformas. Boletín Microsoft y boletín Visa. Adicionalmente las multinacionales prometieron por separado una donación de $2 millones cada una para ayuda humanitaria por los daños ocasionados en territorio ucraniano. En tanto Mastercard manifestó que sus $2 millones se distribuirán entre la Cruz Roja, Save the Children y el fondo de asistencia para empleados de la compañía para ayuda humanitaria. “Buscaremos activamente oportunidades adicionales para ayudar a las organizaciones de ayuda a desempeñar nuestro papel en el apoyo a los esfuerzos de ayuda global”, externó el director general de Mastercard, Michael Miebach, en la comunicación oficial. Lea más: Google suspende en sus plataformas la monetización de medios estatales rusos Visa, por su parte, afirmó que el donativo de $2 millones beneficiaría al Fondo de EE. UU. para UNICEF para apoyar los esfuerzos humanitarios en Ucrania. La compañía dijo que iba a duplicar todas las donaciones de los empleados (hasta $ 1 millón) a los fondos de respuesta de Ucrania de UNICEF y la Cruz Roja. “Más allá de estos esfuerzos, Visa está tomando medidas inmediatas para garantizar el cumplimiento de las sanciones aplicables y está preparada para cumplir con las sanciones adicionales que puedan implementarse”, manifestó Visa en un comunicado . Mastercard además arguyó que sus equipos de Cibernética e Inteligencia y Seguridad Corporativa “están trabajando con gobiernos y socios de todo el mundo para garantizar la estabilidad, integridad y resiliencia de nuestros sistemas”. No se pierda: ¿Qué es el código SWIFT y qué le puede pasar a Rusia al ser expulsado? De acuerdo con el medio Reuters, una fuente con información privilegiada indicó que las sanciones de Estados Unidos necesitaban que Visa restringiera a las entidades financieras rusas denominadas ciudadanos especialmente designados acceder a sus redes. La lista incluía el banco central del país y el segundo mayor prestamista VTB, detallaron. En paralelo, Estados Unidos, Gran Bretaña, Europa y Canadá impusieron sanciones a los bancos rusos el pasado sábado 26 febrero, incluida la prohibición de que ciertos prestamistas utilicen el sistema de pago internacional SWIFT. Mientras Suiza rompió la neutralidad y apoyó a Occidente congelando los activos rusos. Lea más: HermeticWiper: nuevo malware que borra datos ataca a Ucrania Lo último: Guerra en Ucrania provoca caída de criptomonedas #Rusia #MasterCard #visa #guerratecnológica #sanciones

INFORM se especializa en la toma de decisiones digitales, utilizando Inteligencia Artificial Híbrida para mejorar las operaciones en términos de eficiencia, confiabilidad y agilidad. Los sistemas inteligentes, rápidos e interactivos elevan la toma de decisiones para muchas operaciones comerciales dinámicas, lo que permite que la administración se ocupe mejor de la complejidad y la incertidumbre operativa. (ITNOW)-.  La empresa con base en Alemania y presencia a nivel global lleva más de 50 años aportando a la optimización de procesos de negocios a través de soluciones con software inteligentes y ágiles, capaces de analizar grandes cantidades de datos en segundos. Con el objetivo de posicionarse en América Latina (países de habla hispana) y cubrir la creciente demanda de la región por alternativas de lucha contra el crimen financiero, así como soluciones inteligentes de toma de decisiones y planificación para operaciones de aerolíneas y aeropuertos, logística, transporte y gestión de la fuerza laboral, INFORM llega a la región luego de una alianza estratégica con la empresa de capital chileno Workforce Solutions SpA. Ver más: Oracle, más mujeres más innovación Para explicar el alcance de las soluciones, el ejecutivo afirma que  “en INFORM apoyamos a las empresas a tomar las mejores decisiones de manera más rápida. Nuestros sistemas analizan un sinfín de opciones y proponen una solución óptima. Un ejemplo claro es lo que nuestro software RiskShield hace en la industria financiera. Una de sus áreas de aplicación es la de monitoreo transaccional online, móvil o de tarjetas, donde cada día, en tiempo real, analizamos más de 250 millones de transacciones para identificar y evitar fraude”, y enfatiza en que “los avances que se han logrado en los últimos años en términos de algoritmos y la potencia computacional han permitido que, por ejemplo, un problema complejo que hubiese tomado 100 años resolver en los años noventa, hoy se puede resolver en menos de 1 segundo”. No se pierda: 7 tips para prevenir ciberataques a la cadena de suministro De cara a los desafíos que se avizoran para el presente, dos Reis destaca que “soy muy optimista respecto al 2022, luego de dos años que obligaron a las empresas a mirar hacia adentro y ser muy cautos en sus movimientos. De a poco se evidencia cómo van tomando y acelerando la toma de decisiones. Históricamente las compañías pasaban meses planificando, haciendo presupuestos, revisando “estrategias”. Mi visión es que la pandemia demostró que este modelo está obsoleto y que las empresas deben moverse rápido, revisar y afinar su ejecución”,  concluyó el CEO de INFORM en Latam. Office Building INFORM Chile Por su parte, Andreas Meyer, CEO global de INFORM, explica que “la IA híbrida que utilizamos en nuestros software es muy superior a cualquier otro tipo de IA, y somos una de las pocas empresas del mundo que la implementa”. Fundada en 1969, INFORM desarrolla software para la optimización de procesos de negocios, utilizando la toma de decisiones digitales basada en Inteligencia Artificial e Investigación de Operaciones. En la actualidad, más de 950 ingenieros de software, analistas de datos y consultores, dan soporte a más de 1.000 clientes en todo el mundo en distintas industrias como manufactura, aeropuertos, puertos, logística, bancos, telecomunicaciones y compañías de seguros. Las soluciones optimizan los procesos que incluyen el despliegue de personal, la logística y el transporte, la gestión de la cadena de suministro y la prevención del fraude en seguros, telecomunicaciones y transacciones de pago, entre otros. Desde 1985 la empresa ha presentado un crecimiento de dos dígitos y con una filosofía de sustentabilidad y mejora continua, reinvirtiendo constantemente en I+D. “Ser una empresa de propiedad privada nos permite enfocarnos en nuestros clientes sin presiones de mercado para lograr resultados a corto plazo. Esto se refleja en nuestra visión de sostenibilidad, donde estamos convencidos de que la digitalización es una palanca fundamental para esta transformación”, afirmó Meyer. Lo último: “Fuera de Juego”, la iniciativa de Uber que le muestra tarjeta roja al acoso #softwareinteligente

Oracle ha demostrado estar un paso adelante en liderazgo femenino. Por ejemplo, es de las contadas empresas de tecnología que está dirigida por una mujer, Safra Catz. Desde allí, se despliegan acciones encaminadas en asegurar la presencia de mujeres en todos los escenarios de la organización: desde el reclutamiento y selección, como en su proceso de crecimiento y desarrollo profesional. A través de iniciativas, la compañía celebra la presencia femenina que ayuda a acoger la diversidad (ITNOW)-.   Estudios están revelando un tema que no solo genera impacto en los negocios, sino en la comunidad: tener a mujeres en posiciones directivas genera más ganancias. No es un asunto menor, según la Organización Internacional del Trabajo (OIT) que realizó un sondeo a 13 mil negocios en 70 países en 2021, reitera que “las empresas obtienen mayores rendimientos cuando emplean a mujeres en puestos directivos, y el 60 % se beneficia, además, en términos de creatividad y reputación”. Casi un tercio de las empresas reportó un incremento en sus resultados de entre 5% y 20%, porcentaje que en la mayoría de las empresas osciló entre 10% y 15%. También se suscribió un acuerdo con ONU mujeres para ampliar los programas. En Oracle América Latina, por ejemplo, junto con el comité ejecutivo han han establecido OKRs de diversidad e inclusión promoviendo así nuevos espacios inclusivos de diversidad de género. Ver más: 7 tips para prevenir ciberataques a la cadena de suministro Prueba de ello es que la compañía ha sido nominada en varias ocasiones como uno de los mejores lugares para trabajar para las mujeres. Así lo destaca Great Place to Work que en 2021 seleccionó a Oracle en Argentina, Uruguay, Centroamérica y Caribe en esa categoría. Por otro lado, la medición para el área de Diversidad e Inclusión (D&I) a través del Employee Net Promoter Score (eNPS), que evalúa el compromiso de los empleados, revela que, debido a las acciones encaminadas a promover la presencia femenina en Oracle, las mujeres están registrando más que los hombres, con un incremento de 11 puntos porcentuales en los últimos 2 años, pasando de 80 a 91 en su calificación, mientras que los hombres crecieron 4 puntos porcentuales, llegando a 89 su evaluación. Para la vicepresidenta de recursos humanos de América Latina, Carla Alves, este es un hecho que nos llena de orgullo porque quiere decir que vamos por buen camino, sobre todo, ahora que conmemoramos el Día Internacional de la Mujer. Con cada acción apuntamos a generar espacios de inclusión donde la diversidad juega un papel fundamental porque sabemos que con la tecnología se descubren ideas y se crean infinitas posibilidades”. A la vicepresidenta de recursos humanos se le une Valeria Delgado, Vicepresidenta de Reclutamiento de Oracle Latinoamérica, que explica que “la presencia de mujeres trae una nueva visión de negocios y estrategia. Vemos que la diversidad agrega mucho más a nuestra vida diaria cuando nos damos cuenta de que podemos analizar la mayoría de las soluciones. Y, en este punto, las mujeres de Oracle son fundamentales para mostrar cómo la innovación va más allá”. No se pierda: Celulares de gama premium, ¿Qué son y cuáles son sus características? Por eso, la compañía diseña continuamente iniciativas que abren puertas para que, sin importar la edad, las mujeres, en particular, puedan conocer el mundo de la tecnología y contribuyan con la innovación en los negocios. La vicepresidenta de HR de Oracle para LAD, presenta algunas de ellas. Vacantes afirmativas para mujeres y personas de color. Se refiere a crear y anunciar posiciones específicas que priorizan estos perfiles. El resultado de esta estrategia arrojó un incremento sustancial de la participación de mujeres en los procesos de selección: 89 candidatas se postularon a vacantes afirmativas, mientras que solo dos se inscribieron a vacantes regulares. Technovation. Se trata de la competencia más grande a nivel mundial en tecnología y emprendimiento para niñas entre 10 y 18 años. Por 5to año consecutivo, voluntarios de la organización de diferentes áreas, acompañan a grupos de niñas a desarrollar proyectos y prototipos de aplicación que resuelvan un problema de su comunidad. Para Agnes Helena, participante y campeona regional junto con su equipo en Brasil (2018), afirma que “vi en la propuesta del programa una forma de crear posibilidades, de conocer un mundo que aún no conocía, que era el de la tecnología. Gané una nueva mentalidad, una forma de pensar en la que me sentí capaz de crear mis propias posibilidades profesionales y vitales. Se me abrieron miles de puertas y ya podía imaginar un futuro brillante por delante” Generation Oracle (GenO) para pasantes. Otro programa de gran acogida que ha permitido garantizar mayor diversidad y preparación en la base de la organización y, así, cuando surjan oportunidades, más mujeres y otros talentos estén listos para asumir posiciones de liderazgo. Sumando las dos últimas ediciones, cerca del 54% de los candidatos era mujer y el 40% era de color. En Colombia, por ejemplo, para el año fiscal anterior, de los 9 pasantes, 6 fueron mujeres y 3 hombres. El impacto del programa consiste en que la mayoría de los practicantes se incorporan como empleados, así que a través de este programa se garantiza la participación de mujeres en la organización. Melissa Thomas, participante del programa GenO en Centroamérica, asegura que fue una experiencia inigualable: “fue una experiencia 360 para aprender un poquito de todo lo que es Oracle con el acompañamiento de los mentores desde el día uno. Yo me desarrollé en dos áreas totalmente opuestas, pero poderosas: comunicaciones y comercial. No podría decir que área me gustó más, puesto que ambas me encantaron y me han enseñado mucho para estar donde estoy hoy, porque ya hago parte de Oracle como empleada. Entré a la industria conociendo el 2% de lo que era, pero con muchas expectativas de aprendizaje, con muchísima actitud y esforzándome siempre un poco más. Y a las jóvenes les digo que cuando crean que no les puede gustar, no van a tener la respuesta hasta que hayan tenido la oportunidad de estar dentro”. Mentoría para mujeres. Master life Accelerator, un programa cuyo objetivo es impulsar la carrera de mujeres a través del desarrollo de habilidades y talentos y promoviendo el networking con líderes inspiradores y afines con el mentee. A la fecha el 70% de las mujeres inscritas se ha graduado del programa y se ha percibido una mejora del 3% en el liderazgo femenino Programa Mujeres Empresarias. Tiene como objetivo empoderar y desarrollar a las mujeres, independientemente de su rol y nivel jerárquico como futuras líderes. Se abordan temas de autonocimiento, negociación, marca personal, liderazgo estratégico y plan de carrera. Alrededor de 800 mujeres han participaron de la iniciativa y se destaca entre los resultados que más del 95% de ellas se sienten más seguras para alcanzar los objetivos esperados de acuerdo con sus funciones y más de la mitad tienen mayor seguridad para compartir sus ideas y proyectos. Además, más del 80% de las participantes afirman tener claridad de su próximo paso de carrera, visión estratégica profesional de su propio desarrollo. En marzo iniciará una nueva edición Oracle Career Relaunch. Se enfoca en brindar oportunidades a mujeres que están fuera del mercado laboral y que desean retomar su vida profesional. El programa tiene 12 meses de onboarding y capacitación para ayudar con la readaptación, la tutoría de los gerentes y se espera que se lance pronto en América Latina. En el área de educación, la empresa trabaja con Oracle Academy, cuya misión es promover la enseñanza de la tecnología, el desarrollo de habilidades y promover la diversidad y la inclusión en este sector. La iniciativa tiene como objetivo abordar la baja participación y los bajos resultados de aprendizaje de las niñas en la educación STEM (Ciencia, Tecnología, Ingeniería y Matemáticas). En este sentido, el programa apoya el “Día de las Niñas en las TIC”, un proyecto de la UCI – Unión Internacional de Telecomunicaciones de las Naciones Unidas. Para Carla, el foco en acciones para atraer mujeres al área de tecnología resalta la importancia de la diversidad en la empresa. “Ya hemos experimentado una cultura diversa en Oracle y eso está en nuestro ADN. Las mujeres quieren igualdad de oportunidades y crecimiento. Queremos ser parte de este cambio e ir más allá, logrando que la inclusión sea algo muy natural, creando un entorno inclusivo para todos donde muchas mas mujeres puedan liderar la transformación digital”, finalizó. Lo último: Profesional en Ortodoncia innova al aceptar pagos por medio de criptomonedas

(ITNOW)-.   La cadena de suministro está viviendo tiempos difíciles. En la actualidad, un ataque informático puede poner en riesgo no solo al área logística de una empresa sino a todo el ecosistema derivado de sus operaciones. Los ataques a la cadena de suministro figuran entre los mayores riesgos para las organizaciones en el 2022 Se trata de un fenómeno global en aumento. Solo en Estados Unidos, los ataques a la cadena de suministro aumentaron un 42% y afectaron a 7 millones de personas durante el primer trimestre de 2021, según el Centro de Recursos de Robo de Identidad (ITRC). En ese mismo período, 137 organizaciones informaron haber sido infectadas por ataques a la cadena de suministro desde 27 proveedores externos. Independientemente del sector en el que opere su organización siempre dependerá de terceros para realizar su trabajo. Los proveedores siempre han sido importantes para el desarrollo de las operaciones diarias de cualquier negocio y —en algún punto— tendrán que interactuar con su empresa. Esto los hace un vector importante de riesgo. Ver más: 4 recomendaciones para evitar filtraciones en videoconferencias A lo largo de 2021, el mundo contempló una serie de ataques a la cadena de suministro, incluyendo un ransomware dirigido a Kaseya —un proveedor de software de gestión de TI— que afectó a su solución VSA. Al atacar este software e infectarlo, los hackers tuvieron acceso a miles de empresas de un solo golpe. Algo similar sucedió con SolarWinds, una empresa de TI que fue víctima de un ciberataque que se extendió a sus clientes y pasó desapercibido durante meses, según reveló Reuters. El truco fue tan inusual como impactante; los piratas informáticos accedieron a los sistemas de SolarWinds y agregaron códigos maliciosos al software Orion, ampliamente utilizado para gestionar los recursos de TI. El código creó una puerta trasera a los sistemas de información de los clientes que luego los hackers utilizaron para instalar más malware. El resultado; más de 18 mil clientes comprometidos y vulnerables, incluidas empresas de la lista Fortune 500 y varias agencias gubernamentales de EE. UU tales como el Pentágono, el Departamento de Energía, la NSA y el Tesoro. Una brecha realmente masiva. De hecho, el secuestro de datos seguirá dominando el panorama de amenazas y será el crimen más lucrativo en 2022. Diariamente se identifican alrededor de 5.000 ataques en América Latina, siendo Brasil, México y Colombia los países más afectados. Existen un viaje de 6 etapas para lograr permitirle a su empresa proteger los activos de tecnologías operacionales, estas son; 1. tomar conciencia, 2. descubrimiento de activos, 3. reflexión, 4. triunfos rápidos, 5. integración de TI / OT y 6. optimización. Un ataque a la cadena de suministro es una técnica mediante la cual se introduce un código o un componente malicioso en una pieza de software o hardware. Al comprometer a un solo proveedor, los hackers pueden secuestrar los sistemas de distribución de cualquier empresa para convertir en Caballos de Troya prácticamente a cualquier aplicación que vendan o cualquier actualización de software que publiquen. Incluso, los equipos físicos que envíen a los clientes pueden estar comprometidos. No se pierda: ¿Qué es el código SWIFT y qué le puede pasar a Rusia al ser expulsado? Con una intrusión bien planeada, los atacantes pueden crear un trampolín hacia las redes de los clientes de un proveedor, a veces con cientos o incluso miles de víctimas. Existen varios métodos comprobados con los que su organización puede minimizar el riesgo de ser vulnerable a un ataque a la cadena de suministro, Etek recomienda tener en cuenta: Adopte un enfoque estandarizado. Es importante que los equipos de TI, compras y finanzas —entre otros— trabajen juntos para garantizar que comprenden los objetivos, responsabilidades y dominios en cuanto a ciberseguridad y políticas. Vale la pena desarrollar juicios de criticidad e impacto de proveedores ante el riesgo y sus posibles respuestas ante ataques. Asuma una gobernanza del riesgo. La velocidad de los negocios actuales obliga a establecer una rutina de evaluación periódica de los proveedores. Debe existir un equipo de control de proveedores enfocado en la gobernanza del riesgo de terceros incluyendo factores tales como la continuidad del negocio y los riesgos cibernéticos, financieros y regulatorios. Gestione los accesos e identidades. Los atacantes buscan romper las defensas para moverse a través de accesos privilegiados y llegar hasta la información sensible. Para evitarlo, se sugiere simplificar la gestión de accesos e identidades para que solo los usuarios correctos puedan acceder a los recursos empresariales. Encriptar la información confidencial también le permitirá fortificar su sistema. Implemente una política de confianza cero. Esto le permitirá asumir que toda la actividad de la red es —por defecto— maliciosa. Sólo después de que cada solicitud de conexión supere una estricta lista de políticas de seguridad se permitirá el acceso a los datos más importantes de la red. Esta solución podría incluso proteger los puntos finales remotos, un vector de ataque común debido a la adopción global del modelo de trabajo a distancia. Identifique todas las posibles amenazas internas. En muchos casos estas amenazas no son intencionales, sino más bien, son brechas que los propios empleados abren o dejan abiertas. Con la suficiente formación de los colaboradores, éstas podrán ser minimizadas considerablemente al desarrollar habilidades prácticas de seguridad de la información en los usuarios. Minimice el acceso a los datos sensibles. Cuanto mayor sea el número de usuarios que tengan acceso a este tipo de datos mayor será la posibilidad de sufrir ataques a través de esa vía, por lo anterior, dichas cuentas deben mantenerse en un número mínimo. El acceso de los proveedores debe ser especialmente analizado dado el riesgo de que sean los primeros objetivos en un ataque a la cadena de suministro. Controle el acceso a dispositivos de usuario final basado en salubridad y seguridad. La adopción global del modelo de trabajo a distancia ha hecho que muchos empleados incorporen sus propios dispositivos al establecer sus entornos de oficina en casa. Los departamentos de seguridad de TI deben imponer el registro de todos los dispositivos junto con directrices estrictas sobre lo que puede y no conectarse. Los ataques a la cadena de suministro continuarán su escalada y en 2022 tendrán el pico más alto en su historia. Debido a su naturaleza altamente cambiante, los ataques a la cadena de suministro requieren de un enfoque en continua evolución para combatirlos. Al identificar las filtraciones en el punto de ataque, las organizaciones pueden evitar que el malware pase a las cadenas de suministro y —por consiguiente— al usuario final, donde los impactos pueden ser masivos y devastadores. Por ello, vale la pena dedicar recursos y personal para verificar la integridad del hardware y software en cada punto de la cadena de suministro. Lo último: El panorama normativo del Open Banking en Centroamérica #cadenasuministro #ciberataques

(ITNOW)-.    Con el compromiso de ser parte de la solución a la violencia contra las mujeres, la app de Uber lanzó su iniciativa Fuera de Juego, una serie de videos que emulan jugadas de un partido de fútbol, para sensibilizar a la comunidad que utiliza la app, sobre conductas inapropiadas que pueden incluir desde miradas hasta comentarios fuera de lugar en la interacción durante un viaje o entrega. Se trata de una iniciativa de sensibilización para prevenir conductas inapropiadas, que no son toleradas en la comunidad de Uber. El material se difunde a más de 28 mil socios colaboradores y socios repartidores en Costa Rica, y estará disponible en uber.com/acoso. “Esta iniciativa hace parte del esfuerzo continuo por fomentar entornos de respeto, mediante el cual reafirmamos nuestro compromiso con ser parte de la solución a un problema complejo y sistémico en nuestra región, como lo es la violencia contra las mujeres. De la mano de expertos en pedagogía y género, confiamos en difundir este mensaje para recordarle a toda nuestra comunidad que para la app de Uber ninguna forma de acoso es tolerada”, señaló Marcela Torres, Directora General de Uber para la región Andina, Centroamérica y el Caribe. Los videos son el resultado de una fase de investigación, coordinada por expertos de la asociación civil ACTO (Acción Creativa Transversal y Organizada) en diversos países de Latinoamérica, incluido Costa Rica, donde a partir de una metodología de focus groups con actividades lúdicas se abordaron temas como: la construcción social del género, masculinidades, actitudes machistas, conductas naturalizadas y acoso. Ver más: Ulacit y Camtic se alían para posicionar talento en áreas TI Teniendo como base los aprendizajes de esta investigación, se construyó el contenido para continuar sensibilizando respecto a comportamientos desafortunadamente aún normalizados en nuestras sociedades, que no son toleradas al usar la app de Uber, tal como lo establecen las Guías Comunitarias de uso de la aplicación. Este material estará disponible para socios colaboradores en una plataforma informativa a la cual acceden desde la app. Para el público general, en el sitio uber.com/acoso, en donde también encontrarán más información respecto a las acciones que la empresa toma para promover la seguridad y el respeto en la comunidad. Como parte de los esfuerzos y con el objetivo de que sea más sencillo reportar  un incidente de acoso, Uber integró una opción para hacerlo directo desde la app. El usuario solo debe dirigirse a la opción “Tus viajes”, hacer clic en el viaje que se desea reportar, luego en el menú “Ayuda” elegir “Tuve un problema de seguridad” y, por último, en “Denunciar acoso sexual”. “En Uber contamos con un equipo especializado de soporte 24/7, donde se revisa cada reporte que recibimos para tomar las medidas correspondientes, que pueden incluir la inhabilitación permanentemente del uso de una cuenta”, puntualizó Torres. No se pierda: Celulares de gama premium, ¿Qué son y cuáles son sus características? Esta iniciativa hace parte del esfuerzo continuo de Uber por fomentar un entorno de respeto entre usuarios, socios colaboradores y socios repartidores, con innovaciones tecnológicas como la posibilidad de grabar audio encriptado, y las diferentes acciones que adicionalmente contribuyen a enfrentar este reto global: En colaboración con PROMUNDO, empresa líder en promoción de la justicia de género a nivel global, se implementó un proyecto de sensibilización de género para socios colaboradores de Uber en todo Latinoamérica. Uber se ha asociado también con Voces Vitales, una organización internacional sin fines de lucro que promueve el liderazgo de las mujeres y se dedica a salvaguardar los derechos humanos y poner fin a la violencia basada en género, para entrenar a sus agentes en cómo brindar mejor soporte a los usuarios y socios colaboradores que pudieran reportar incidentes de este tipo. Uber tiene una alianza con Efecto Boomerang, organización experta en temas de equidad y violencia de género, donde se busca sensibilizar a socios colaboradores a través de podcasts, sobre temas como qué es el acoso y cómo prevenirlo. A la fecha más de 4,400 socios colaboradores han pasado por estas sesiones informativas, obteniendo así un distintivo en la app de viajes con respeto. Lo último: ¿Qué es el código SWIFT y qué le puede pasar a Rusia al ser expulsado?

En este sentido, la gran mayoría de los dispositivos móviles que son gama premium de los distintos fabricantes tales como Xiaomi, Motorola, Oppo, Vivo, Realme, Apple y Samsung cuentan con una serie de características que los hacen únicos. Durante varios años se ha hablado sobre las distintas categorías de smartphones como lo son gama alta, gama media y gama baja pero en los últimos años se ha incluido una nueva categoría llamada gama premium, e incluso new premium pero, ¿Qué significan y qué hace que un smartphone sea colocado en estas últimas categorías? (ITNOW).- El uso del celular se ha vuelto parte de la vida misma. Lo que antes eran teléfonos que se utilizaban para llamar y, como mucho, mandar un mensaje de texto, hoy en día son casi computadores que uno puede llevar en el bolsillo no solamente para las actividades mencionadas, sino también para trabajar, tomar fotografías, entretenerse, leer las noticias, entre otras miles de funciones. Adicionalmente, reúnen una serie de innovaciones que los diferencian de las otras gamas, tales como las principales características de las pantallas, el acceso a redes de máxima velocidad, conectividad, su versión del sistema operativo, el procesador, la memoria RAM, las especificaciones y duración de la batería, capacidad fotográfica, entre otros. Vea también: Bancos recomiendan precaución al utilizar códigos QR Otro detalle que hace a los celulares gama premium es su procesador, que deben correr a una velocidad de 2.6Ghz o más, permitiendo que el uso sea muy rápido, de manera que al presionar el táctil se abran aplicaciones de manera casi instantánea. Asimismo, un factor no menor que deben tener los nuevos celulares de esta línea selectiva, es estar desarrollados con Modem 5G, tecnología que les permitirá navegar aún más rápido y conectarse con otros dispositivos IoT. Si bien es cierto, no todos los consumidores necesitan de un smartphone premium para efectuar las labores de su día a día. Es aquí cuando entra una gama que ha tenido gran éxito en el mercado: new premium. “Premium no es algo que deba limitarse a los Smartphones emblemáticos y a consumidores que puedan gastar un alto costo de dinero para tenerlos. Premium debe ser accesible para todos”, comenta Alexander Rojas, Gerente de Desarrollo de Negocios para Colombia y Centroamérica. Como parte de su portafolio, la compañía taiwanesa incluye tecnologías especialmente diseñadas para los gamers y que busca subir de nivel la experiencia de juegos en dispositivos móviles con su tecnología HyperEngine que incorpora un motor inteligente que se dedica únicamente a monitorear las imágenes en el smartphone, para asegurarse de que el despliegue de gráficos en la pantalla será el ideal. Es una tecnología dedicada a mejorar la conectividad, uso de recursos, visualización y respuesta en pantalla para que la experiencia de los juegos sea única, con una conexión continua y con mayor duración en la batería. “En el tema de juegos buscamos que el usuario pueda tener experiencias diferenciadas, por ejemplo, la conectividad híbrida que ofrece MediaTek HyperEngine. Cuando juegas, la conexión puede cambiar rápidamente entre red celular e inalámbrica, así la experiencia del usuario nunca será interrumpida; típicamente el cambio entre una y otra se tarda. Esta tecnología lo que garantiza es que siempre vas a tener una experiencia conectada”, aseguró Rojas. Igualmente, y para que el Smartphone responda rápidamente a las necesidades del usuario y gestione eficientemente todo su procesamiento, MediaTek implementó CorePilot, el cual integra Inteligencia Artificial y es el encargado de asignar de manera eficiente a diferentes núcleos el procesamiento del dispositivo, logrando que sea más rápido en su respuesta y optimizando su desempeño. Lo que viene para 2022 “Seguiremos impulsando el mercado móvil de smartphones, fortaleciendo las gamas premium e innovando con las nuevas soluciones para tecnología 5G que veremos a lo largo del 2022’’ mencionó Rojas. ‘’Nuestro chipset Dimensity 9000 y sus variaciones son nuestra apuesta para el mercado 5G, permitiendo a los distintos fabricantes utilizar tecnología de punta en sus dispositivos’’ añadió Rojas. Ver más: ¿Qué es el código SWIFT y qué le puede pasar a Rusia al ser expulsado? MediaTek ha presentado su nuevo procesador Dimensity 9000 construido sobre 4nm para la gama ultra Premium. Es el primer Chipset de su clase a nivel mundial e incluye mejoras en procesamiento, captura de fotografías y experiencia para el usuario superior a lo visto anteriormente. #5G #celulares #Gamapremium #Teléfonosinteligentes

(ITNOW)-.   El especialista en ortodoncia, el Dr. Daniel Vainer, empezó a aceptar desde desde hace un mes Bitcoins y otras criptomonedas como método de pago de los tratamientos que realiza, informaron a través de un boletín enviado a los medios. Vainer, según narraron, con esta innovación se convirtió en el pionero en su área al aceptar criptomonedas como método de pago. De acuerdo con Vainer, la decisión de tomar este activo digital como forma de pago se debe a que “ el mundo esta en constante cambio y como proveedores de salud que somos creo que es importante estar a la vanguardia en todos los ámbitos por el bien de nuestros pacientes”. Ver más: ¿Qué es el código SWIFT y qué le puede pasar a Rusia al ser expulsado? “Esa búsqueda me ha llevado a digitalizar en un 100 por ciento mi práctica y dentro de otras cosas me introdujo al mundo de las criptomonedas. Para muchas personas esto es ciencia ficción sin embargo, para otras es parte de su día a día. El  ampliar nuestro método de pago simplemente lo visualizo como una opción más, para facilitarle a los pacientes la posibilidad de conseguir la sonrisa que siempre han deseado o las mejores de salud bucal que les harán una vida más placentera”, añadió el ortodoncista. En el consultorio donde atiende el profesional en ortodoncia tiene habilitado diversas formas de cancelación. Aunado al pago con bitcoins y otras monedas de este tipo, se podrá combinar igualmente con efectivo, así como el uso de datáfonos convencionales. La intención, según el profesional, es innovar de la mano de la tecnología. Según la visión del especialista,  tanto él como sus clientes se beneficiarán del pago con criptomonedas, ya que cada vez son más las personas que  están utilizando este tipo de activo y no son tantos los negocios que lo reciben. El doctor Vainer es especialista en tratamientos de ortodoncia, trabaja con todas las alternativas existentes en el mercado local e internacional, incluyendo las marcas nacionales y extrajeras de la tan buscada actualmente ortodoncia invisible. Además es uno de los pocos en Costa Rica que posee un escáner Itero, el cual le permite obtener una imagen tridimensional de toda la boca e incluso que el paciente visualice, antes de iniciar el tratamiento, el resultado final. Las clínicas del Dr. Vainer están ubicadas en Escazú, Rohrmoser y Curridabat. Lo último: Bancos recomiendan precaución al utilizar códigos QR #Bitcoin #criptomonedas #monedadigital

(ITNOW)-.  Kingston FURY, la división de gaming y alto desempeño de Kingston Technology Company, Inc., el fabricante independiente de productos de memoria líder en el mundo, anuncia el lanzamiento de los módulos Kingston FURY™ Impact DDR5 SODIMMs, ideales para el gamer o el entusiasta de la PC que desea lo último en rendimiento para su computadora portátil o computadora de factor de forma pequeño. Factor de forma pequeño, rendimiento potente; disponibles en kits de hasta 64 GB y certificación Intel XMP 3.0 Kingston FURY Impact DDR5 es 50 % más rápida que DDR4 y ofrece un impulso a los videojuegos, el renderizado y la multitarea, mientras que su bajo consumo energético y mayor eficiencia mantienen el sistema fresco a 1.1 V. Disponible en capacidades de hasta 64GB y con certificación Intel® XMP 3.0, Kingston FURY Impact DDR5 incluye todas las funciones mejoradas de DDR5 en un factor de forma delgado y compacto. Con innovadora tecnología de overclocking Plug N Play1 y tecnología ECC on-die soporta automáticamente 4800 MT/s2 a latencias más bajas que la DDR5-4800 estándar. Por lo tanto, mejora el rendimiento del sistema sin tener que habilitar un perfil y conserva la integridad de los datos aún a velocidades extremas. Ver más: ¿Qué es el código SWIFT y qué le puede pasar a Rusia al ser expulsado? “Nos alegra expandir nuestra línea de memoria DDR5 de alto rendimiento con Kingston FURY Impact DDR5 SODIMM”, dijo Kristy Ernt, gerente de negocios DRAM en Kingston. “Los gamers y los creadores de contenido ahora pueden experimentar la potencia de DDR5 tanto en computadoras de escritorio como portátiles”, agregó Ernst. Kingston FURY Impact DDR5 está disponible en módulos individuales de hasta 32 GB y en kits de 2 de hasta 64 GB y está respaldada por garantía limitada de por vida y más de 30 años de experiencia. Características y especificaciones de Kingston FURY Impact DDR5 Rendimiento DDR5 SODIMM potente: 50 % más rápido que DDR4 para impulsar los videojuegos, el renderizado y la multitarea. Funcionalidad de overclocking automático Plug N Play1: Kingston FURY Impact DDR5 realiza overclocking automático a la velocidad más alta indicada. Intel® XMP 3.0 Certified: Máximo rendimiento de memoria con tiempos, velocidad y voltaje previamente optimizados para overclocking. Menor consumo energético y mayor eficiencia: Mantén tu sistema fresco y eficiente con el bajo 1.1V de DDR5. Estabilidad mejorada con ECC en un dado: Conserva la integridad de los datos incluso a las velocidades de overclocking más altas. Capacidades: Individuales: 8 GB, 16 GB, 32 GB Paquete de 2: 16 GB, 32 GB, 64 GB Frecuencias1 2: 4800 MT/s Latencias: CL38 Voltaje: 1 V Temperatura operativa: 0°C a 85°C Dimensiones: 6 mm x 30 mm No se pierda:  ¿Qué es el código SWIFT y qué le puede pasar a Rusia al ser expulsado?

(ITNOW)-. Actualmente, el mundo profesional se encuentra en modelos híbridos donde la presencialidad y la virtualidad se combinan y, en este contexto, la ciberseguridad y sus filtraciones se ha vuelto crítica para las empresas de todo tamaño. Al inicio de la pandemia, ante el apuro por digitalizar los flujos de trabajo, las organizaciones optaron por elegir herramientas de colaboración simples que les permitieran preservar la continuidad de los negocios. Dos años después, vemos cómo esto abrió una gran vulnerabilidad a las empresas, que cada vez más son víctimas de boicots en las reuniones e incidentes maliciosos que ponen en riesgo su información. La colaboración en línea debe estar reforzada con múltiples capas de seguridad, desde la planificación de las reuniones y eventos hasta la autenticación de los participantes y el intercambio del contenido. Ver más: Bancos recomiendan precaución al utilizar códigos QR Con este fin, Cisco recomienda seguir una serie de prácticas seguras para no perder nunca el control de la reunión: Mantener al mínimo el rol de administradores: La seguridad efectiva de una herramienta de colaboración inicia desde la administración de la herramienta, que permite controlar y hacer cumplir las políticas de seguridad. Menos administradores significa menos oportunidades para los errores de la configuración del sitio. Controlar quién está invitado: Puede parecer obvio, pero es el paso elemental. Cualquier persona con el enlace de la invitación o la URL podría conectarse y casuar una distracción. Verificar los invitados es una práctica útil para evitar filtraciones. En el caso de seminarios públicos, es importante bloquear el videochat para que solo entren los invitados aprobados. Verificar la política de privacidad: Comprobar el tipo de datos que recopila el software de conferencia, su política sobre el uso de datos y si comparte información con terceros es vital para evitar filtraciones. Optar por cifrado extremo: La única forma real de garantizar la seguridad de las llamadas y reuniones empresariales es mediante cifrado de extremo a extremo. Una herramienta que incluya cifrado de contraseñas, funciones criptográficas hash SHA-2 y grabaciones en red es la mejor opción siempre. Cisco Webex es una solución de colaboración que incorpora estas funcionalidades, garantizando seguridad y privacidad en todas las llamadas, conferencias, salas virtuales, mensajería e interacción de usuarios, sin afectar su experiencia. “En Cisco, proteger a nuestros usuarios y sus datos se ha vuelto la prioridad del negocio, por esto todo nuestro ecosistema de soluciones contempla capacidades integradas de seguridad y privacidad desde el ADN de cada herramienta. Para nosotros, la ciberseguridad debe verse como una estrategia de múltiples flancos que atañe colaboración, redes, nube y terminales, y no como una sola acción aislada”, apuntó Rafael Villavicencio, Collaboration Products Specialist de Cisco. Webex está diseñado desde su arquitectura para proporcionar seguridad de extremo a extremo y cuenta con procesos y gobernanza establecidos por la organización de seguridad de Cisco. Al mismo tiempo que permite una experiencia fácil de usar, sin comprometer la seguridad. La plataforma permite a los administradores contar con control absoluto de la herramienta, ajustando sus capas de seguridad a las políticas empresariales. De esta forma, la herramienta permite aplicar buenas prácticas como deshabilitar la devolución de llamada a determinados países, convertir todas las reuniones en no listadas, solicitar contraseña al entrar desde dispositivos móviles, bloquear el ingreso de participantes antes del anfitrión, ocultar el enlace de reunión de los asistentes dentro de las reuniones, controlar el uso compartido de contenido y deshabilitar las cámaras virtuales. lo último: ¿Qué es el código SWIFT y qué le puede pasar a Rusia al ser expulsado?