Fidélitas es la única universidad en el país cuyos estudiantes tienen hoy acceso a CypeCAD, poderosa herramienta que permite crear diseños confiables, simular el comportamiento estructural ante potenciales catástrofes y obtener presupuestos precisos. El convenio con Castro y De La Torre les permite reforzar su conocimiento y experiencia en el área de materiales, con equipos de laboratorio y de campo avanzados. (ITNOW)-.  Si hay algo que tienen la construcción y los sistemas modernos hoy a su favor, es el uso de la tecnología de punta desarrollada internacionalmente para el análisis de campo, la precisión en la modelación y estimación de presupuestos de proyectos constructivos, lo cual aporta seguridad y un gran ahorro de tiempo y recursos, observando además las mejores prácticas en cuanto a agilismo se refiere. Precisamente, gracias a la alianza de Fidélitas con dos prestigiosas empresas, CYPELatam y Castro y De La Torre, hoy los estudiantes de la carrera de Ingeniería Civil tienen acceso a un poderoso y especializado software y equipo de laboratorio de primera, que aporte a las distintas áreas y saberes de la carrera. Software CypeCAD CypeCAD es un software que permite a los profesionales, vinculados con la industria del diseño y la construcción, realizar cálculos precisos a nivel estructural y crear diseños de edificios altamente confiables, pues pueden dimensionar el comportamiento de la estructura, sometiéndola a diferentes eventos para analizar cómo reacciona ante un incendio, un huracán, un sismo, una inundación, etc. Ver más: GBM se incorpora al Foro de Equipos de Seguridad y Respuesta a Incidentes más importante del mundo CYPE es una empresa española que desarrolla y comercializa a nivel mundial software técnico para los profesionales de la arquitectura, ingeniería y construcción.  Inició operaciones en 1983 y hoy ocupa una posición de liderazgo dentro del sector, con más de 120.000 clientes en el planeta. Convenio con Castro y De La Torre Gracias a este convenio, nuestros estudiantes podrán reforzar y ampliar el conocimiento en este prestigioso laboratorio que posee equipos de punta en evaluación de campo y lo mejor es que se alimentarán de la experiencia que posee el extraordinario equipo que labora para esta empresa, pudiendo complementar la teoría con la práctica y experiencia aplicada en el campo. “Podrán hacer sus prácticas e investigaciones en control de calidad de los materiales de construcción, análisis de pavimentos, estudios geotécnicos y de mecánica de suelos, inspección de obras, etc., nutriéndose también de la experiencia de los profesionales en el área”, enfatizó Aguiar. Castro y De La Torre es una empresa de ingenieros consultores reconocida a nivel nacional.  Cuenta con un laboratorio de ensayos de materiales con personal altamente especializado. Lo último: ¿Qué hacer después de un ataque de ransomware?

Por Sergey Chernovolenko, CEO GLOBAL de Softline (ITNOW)-.    En 2021, muchas empresas y organizaciones todavía estaban a la defensiva, tomando decisiones instintivas para garantizar que pudieran seguir operando frente a una serie de regulaciones cada vez más nebulosas impuestas por los gobiernos de todo el mundo para hacer frente a la pandemia. Al igual que en tiempos de guerra, las circunstancias extraordinarias exigen medidas extraordinarias que luego dan como resultado un salto adelante en el progreso. En ese espíritu, como era de esperar, se ha hablado mucho de cómo este evento ha avanzado en nuestro enfoque (y percepción) de cómo operamos en entornos digitales como consumidores, audiencias y profesionales. El nivel de disrupción que hemos visto nos ha obligado a reflexionar sobre la forma en que trabajamos juntos para resolver problemas, nuestra comprensión de lo que son capaces de hacer nuestros negocios y lo que los usuarios finales esperan de nosotros. Sin embargo, más allá de las soluciones de emergencia utilizadas en respuesta a la situación, ahora estamos comenzando a ver empresas acelerando sus planes de transformación digital para capitalizar las normas cambiantes de cómo y dónde trabajamos y vivimos nuestras vidas. Los ganadores en los próximos años serán aquellos que tomen medidas basadas en las oportunidades creadas por esta disrupción, aquellos que aprovechen nuevas fuentes de diferenciación, como plataformas dirigidas por IP y asociaciones programáticas, para pasar a la nube, la IA y los servicios de ciberseguridad. Mientras miramos hacia 2022 y tratamos de comprender los desafíos que nos esperan allí, haríamos bien en tener en cuenta los impulsores y desafíos distintos a los de la pandemia que enfrentan las empresas y organizaciones en las regiones específicas de su geografía, la naturaleza de sus negocios y los sectores en los que operan. Entonces, sin más preámbulos, aquí hay un resumen de 3 tendencias clave que estamos viendo y cómo están respondiendo algunos de los mercados emergentes en los que opera Softline (a saber, LATAM, APAC y Rusia y la CEI). Ver más: Conozca las tecnologías en salud aplicadas post covid-19 La vida es una brecha Desde el punto de vista de la reputación, las brechas de seguridad pueden ser catastróficas para las empresas. Si bien tradicionalmente esto era especialmente cierto para aquellos, como el sector financiero, a quienes se les confían los activos de sus clientes, ahora las personas están comenzando a tomar partido por la opinión de que la protección de los datos de los usuarios debe tener el mismo sentido. Como tal, estamos viendo una demanda explosiva de soluciones de ciberseguridad en todo el mundo a medida que las empresas se apresuran a protegerse contra la creciente amenaza de las infracciones. Lo que ha sido motivo de cierta preocupación es la escala y la audacia de estos ataques. LATAM, por ejemplo, registró más de 41 mil millones de incidentes en 2020, principalmente en forma de phishing, malware basado en la web y ransomware, todos los sospechosos habituales, aunque armados con un enfoque más sofisticado. Detrás de esto, el mercado de TI de LATAM ahora está experimentando un crecimiento masivo gracias a la mayor conciencia de los riesgos de ciberseguridad y al mayor énfasis en la inversión en TI después de la pandemia. India, por otro lado, está clasificada por Google como el sexto país más afectado por el ransomware, y ahora es la segunda nación más atacada después de los EE. UU. por piratería en la nube. El propio gobierno fue el sector más atacado en el segundo trimestre de 2021, con un aumento del 64 por ciento en los incidentes cibernéticos informados públicamente según el “Informe de investigación de Amenazas Avanzadas: Octubre de 2021” de McAfee. Esto, combinado con una reciente brecha bancaria de alto perfil, ha resultado en un enfoque más intervencionista del gobierno sobre la legislación de seguridad cibernética. Por lo tanto, hay una conciencia cada vez mayor en todas las regiones de las soluciones de ciberseguridad como un aspecto fundamental de la infraestructura de cualquier empresa, en lugar de una ocurrencia tardía. Esperamos que a medida que un número cada vez mayor de organizaciones cambien su enfoque hacia un enfoque de seguridad primero, las soluciones que garantizan su funcionamiento ininterrumpido en caso de un ataque malicioso seguirán creciendo en popularidad en todos los mercados en 2022. Tener la cabeza en la nube ahora es algo bueno La tasa de adopción de la nube en todo el mundo se ha acelerado por la pandemia de COVID-19. Para fines de 2021, se esperaba que alrededor del 75% de las grandes empresas en LATAM hubieran duplicado la velocidad de su cambio a una infraestructura de aplicaciones centrada en la nube. La región APAC emergente también está experimentando un rápido crecimiento de la nube pública, impulsado en particular por un aumento en el gasto en IaaS y PaaS, y los mercados de TI en Filipinas y Tailandia, en particular, se beneficiarán del creciente número de ciudades digitales y parques digitales. En una encuesta reciente de Vanson Bourne a 2650 tomadores de decisiones de TI en todo el mundo, la mayoría de los encuestados (85%) seleccionaron la nube híbrida como su modelo operativo ideal de TI. Y esto se refleja en la creciente demanda de soluciones de nube híbrida en modelos de infraestructura como servicio (IaaS) y software como servicio (SaaS). Otro pronóstico de la industria para las tendencias de 2022 predice que el mercado de servicios de nube pública alcanzará los US$ 397.4 mil millones en 2022, y estima que la nube servirá como base para más del 95% de las iniciativas digitales para 2025, en comparación con menos del 40% de 2021. Por lo tanto, todas las señales de que la nube híbrida está avanzando seriamente para convertirse en la norma están ahí. No es de extrañar: las soluciones híbridas y de múltiples nubes pueden ayudar a las empresas a mantener seguros sus entornos digitales y, al mismo tiempo, ofrecerles una flexibilidad total sobre cómo escalan, todo a un costo menor que invertir en una infraestructura digital privada. El desafío para todas las organizaciones, a medida que realizan el cambio, es administrar los costos asociados con el escalado, especialmente si se están moviendo a un formato de múltiples nubes. Hemos visto un gran aumento en la demanda de la plataforma Cloud Master de Softline, que proporciona una ruta clara hacia la rentabilidad al analizar los detalles de los requisitos de una organización. También: 5 señales que alertan si tu identidad ha sido robada Tecnologías de IA incipientes, pero maduras para la experimentación La inteligencia artificial (IA) es algo así como un cajón de sastre para una amplia variedad de tecnologías, incluido el aprendizaje automático, el aprendizaje profundo y el procesamiento del lenguaje natural, por nombrar algunas. Todas estas tecnologías están ahora al alcance de las empresas que buscan formas de aprovechar la IA como una forma de optimizar sus sistemas en todo, desde la gestión de datos hasta las compras minoristas. Para LATAM, una de las direcciones clave para 2022 parece ser aprovechar la IA para mejorar las prácticas de sostenibilidad ambiental en diferentes industrias. Las aplicaciones impulsadas por inteligencia artificial están ayudando a administrar el uso de energía renovable a través de aprendizaje profundo, capacidades predictivas e incluso sistemas de red impulsados ​​por IA. Si miramos a Rusia y la CEI, por otro lado, se prevé que vean un aumento del triple en el gasto empresarial en tecnologías digitales para 2024, con tecnologías disruptivas clave como big data, AR e AI creciendo rápidamente. Todo esto muestra que el apetito por estas tecnologías está creciendo, pero las aplicaciones en diferentes áreas de negocios, por no hablar de sectores, aún están por verse. Esta es una etapa emocionante de experimentación y esperamos grandes cosas a medida que la comunidad empresarial comience a adaptar la tecnología disponible para satisfacer sus objetivos comerciales. Reflexiones Entonces, ¿qué podemos aprender al mirar hacia atrás en la forma en que hemos reaccionado a la pandemia y reflexionar sobre cómo nos estamos adaptando a la nueva tecnología y las expectativas cambiantes de los empleadores, sus empleados y los usuarios finales a los que sirven? La realidad es que el mundo de hoy no es el mismo mundo en el que alguna vez vivimos. Hay una forma completamente nueva de trabajar, de vivir y de crear. Sin embargo, a pesar de la urgencia de la situación, el cambio debe abordarse con cuidado. Ser el primero en moverse en circunstancias de emergencia no necesariamente lo deja con algo más que una solución de marcador de posición para garantizar el éxito futuro. De hecho, muchas empresas aún luchan por identificar qué soluciones necesitan ahora sus equipos para trabajar de manera más efectiva, cómo crear una experiencia fluida entre los entornos fuera de línea y en línea, y las oportunidades que están disponibles para tomar. Para aquellos que acepten el cambio en 2022 y ejecuten sus planes de cambio con éxito, uno de los mayores dividendos será saber que están proporcionando una infraestructura que refleja las necesidades cambiantes de todos los empleados actuales y futuros en lo que respecta al trabajo. Entornos que les ayuden a colaborar de forma eficaz, soluciones de automatización que liberen tiempo para tareas más creativas y soluciones de seguridad que protejan los entornos en los que trabajan. Y además de eso, estarán posicionados para construir una fuerza laboral que no esté necesariamente limitada por las limitaciones geográficas o gravada por los gastos de arrendamientos comerciales. Y ahí es donde entra Softline. Nuestras soluciones están diseñadas para abordar los desafíos que enfrentan nuestros clientes y empoderarlos para aprovechar las oportunidades en un mundo cambiante. A medida que el mundo continúa acelerando hacia la nube, nuestro enfoque seguirá siendo ofrecer servicios de nube híbrida que satisfagan la creciente necesidad de soluciones flexibles y ágiles en operaciones y procesos comerciales. También tenemos la intención de continuar brindando a los clientes soluciones de seguridad que los protejan del riesgo cada vez mayor de infracciones y fallas a medida que aumentan su huella digital. Y finalmente, servir como un proveedor estratégico, equipado con las soluciones de software y hardware que necesitan nuestros clientes en los mercados emergentes. Lo último: Uso de vehículos eléctricos en Costa Rica ha evitado emisión de 1.237 toneladas de CO2e en tres años #BigData #Ciberseguridad #negocios #tecnología

República Dominicana se une a la Estrategia Regional de Emprendimiento (SICA Emprende) El convenio ofrecerá formación para empresas y personas, en donde se potenciará la capacidad de crear nuevos negocios innovadores de base tecnológica a través del desarrollo colaborativo. (ITNOW)-. El programa Startups Academy, en representado en el país por la firma Tabuga, ha anunciado la firma de una alianza con Startup Mexico, con la finalidad de desarrollar la economía nacional a través de la promoción de una mentalidad y cultura emprendedoras El acuerdo ofrecerá formación para empresas y personas, en donde se potenciará la capacidad de crear nuevos negocios innovadores de base tecnológica en más de 20 mercados en toda latinoamérica. La presente alianza pretende también el fortalecimiento del ecosistema emprendedor dominicano, al tiempo de reducir obstáculos a través de capacitaciones y facilidades financieras. Uno de los aspectos positivos que se ha tomado en cuenta para la firma de este acuerdo es la observación de que República Dominicana “es una de las opciones más atractivas para hacer negocios en Centroamérica y el Caribe”. Ver más: ¿Qué hacer después de un ataque de ransomware? Esto así, no solamente porque tenga marcos legales sólidos para respaldar nuevos negocios, “sino que es favorable a la inversión extranjera”. Tabuga, a través de Startups Academy, junto a Startup Mexico, pretenden con esta alianza “limpiar el ruido” de la carencia de un marco legal adecuado para los emprendimientos digitales. Arturo Lopez Valerio Arturo Lopez Valerio, empresario tecnológico y fundador de Tabuga, sostuvo que “el mundo está yendo más rápido que la República Dominicana”, ante lo cual es necesario que todos en el ecosistema emprendedor “estemos en la misma página”. En tal sentido, el convenio con Startup Mexico busca que “los emprendedores en la búsqueda de ser exitosos aquí, se avancen en el mercado local, pero sin desfasarse del mundo.”. Jose Manuel Serrano, COO de Startup Mexico, plantea que con la integración de República Dominicana a la Estrategia Regional de Emprendimiento (SICA Emprende) y las observaciones hechas por los mismos emprendedores, se han logrado establecer las bases de la Estrategia Nacional de Emprendimiento. Por esto, señala, se busca que esta alianza con Startups Academy República Dominicana brinde él impulso necesario “para que crezca el ecosistema emprendedor y poder crear una gran red de contactos a nivel internacional”. Lea más: Novedades en ciberseguridad para 2022: las predicciones más evidentes y las que no lo son tanto Sobre StartUp Academy Republica Dominicana< La franquicia Startups Academy  República Dominicana, gestionada por la firma Tabuga, es un programa que busca ayudar al desarrollo de ideas de emprendedores mediante diversas metodologías y el desarrollo colaborativo, contribuyendo al aumento del ecosistema tecnológico. Jose Manuel Serrano Semifinalistas en la versión 2019 del Innovation Awards Latam, la firma tiene como objetivo fundamental el hacer posible la creación de programas “altamente retadores”, en donde se saca a los individuos de su zona de confort, ayudándolas a descubrir su idea de vida. Startups Academy es una plataforma de formación para empresas y personas, donde potenciamos la capacidad de crear nuevos negocios innovadores de base tecnológica a través del desarrollo colaborativo. En República Dominicana cuentan con una amplia carpeta de clientes entre organizaciones no gubernamentales y empresas del sector privado. Lo último: En 2022 aumentarán los centros de datos híbridos y a la par sus ciberamenazas

Incorporación fortalecerá servicios de ciberseguridad de GBM a nivel regional. GBM es la única empresa privada de la región en ser miembro de AEGIS, y la única desde Costa Rica en ser parte de FIRST. (ITNOW)-.   El GBM Cybersecurity Center, división de ciberseguridad de GBM, formará parte desde este año del Foro de Equipos de Seguridad y Respuesta a Incidentes (FIRST) más relevante a nivel mundial, permitiendo que los equipos de respuesta a incidentes respondan de forma más efectiva a los incidentes de seguridad de manera reactiva y proactiva. “Con FIRST nuestros servicios de ciberseguridad desde el GBM Cybersecurity Center se ven fortalecidos gracias al intercambio de información y la cooperación en temas de interés mutuo, como nuevas vulnerabilidades o ataques de amplio alcance, especialmente en la infraestructura crítica del Internet, temas clave para la seguridad y la respuesta a incidentes para nuestros clientes. Ser miembro de FIRST nos permite tener acceso clasificado a información de ciberataques e incidentes relacionados con la seguridad de millones de sistemas informáticos y redes en todo el mundo conectados por Internet”, comentó Alonso Ramírez, Gerente Regional de Ciberseguridad para GBM. Ver más: Novedades en ciberseguridad para 2022: las predicciones más evidentes y las que no lo son tanto GBM se posiciona como la única empresa privada de índole comercial de servicios y soluciones de ciberseguridad en Costa Rica con acceso a FIRST y a todos sus recursos con enfoque en respuesta a incidentes para Costa Rica. Asimismo, el GBM Cybersecurity Center es miembro del programa de Cisco, AEGIS (Awareness, Education, Guidance, and Intelligence Sharing), división de Cyber Security Threat Intelligence Research, con lo cual tiene acceso a información de inteligencia sobre ciberataques, permitiéndoles fortalecer aún más su división y servicios relacionados con ciberseguridad. “Somos la única organización de Centroamérica y Caribe que es parte del programa de Cisco AEGIS, contamos con las habilidades para apoyar el programa de Awareness, Education, Guidance, and Intelligence Sharing (AEGIS), el cual se creó específicamente para interactuar con información de amenazas cibernéticas con todos los socios miembros del programa para ayudar a resolver los desafíos de detección personalizados en los entornos tecnológicos de nuestros clientes”, explicó Ramírez. Con esta alianza, AEGIS pone al GBM Cybersecurity Center en contacto directo con el Equipo de Inteligencia de Amenazas de Cisco Talos. Esto le facilita a sus clientes contar con contenido de detección de amenazas, mejorar las prácticas de seguridad, recopilar comentarios sobre los productos y servicios de Ciberseguridad e implementar mejoras para los clientes en los productos de Ciberseguridad. Lo último: Cinco acciones para modernizar la administración tributaria en Costa Rica

El ransomware puede crear una crisis de riesgo sistémico en los negocios y en la confianza del  consumidor. No existe una compañía o herramienta que pueda romper el código de cifrado de un ransomware, por  lo cual la estrategia de ciberseguridad se debe basar al 100% en prevenir un evento de este tipo. (ITNOW)-.    De acuerdo al reporte global de riesgos del Foro Económico Mundial 2022, el 85 % de la comunidad de liderazgo  en seguridad cibernética de este foro ha subrayado que el ransomware se está convirtiendo en una amenaza que  crece peligrosamente y representa una gran preocupación para la seguridad pública. Es por esto que los responsables de seguridad deben de estar cada vez más preparados ante un ataque de ransomware para ayudar a sus organizaciones a recuperar rápidamente la resiliencia. Asimismo deben  comprender y contrarrestar los nuevos desafíos que plantea este tipo de amenaza, fortalecer las defensas en los  recursos humanos, los procesos y la tecnología, además de demostrar por qué la seguridad es esencial para la  estrategia de los negocios. Oswaldo Palacios, Oswaldo Palacios, Director para América Latina de Guardicore, destacó que tras haberse confirmado un ataque de ransomware, los CISOs deben evitar que se propague en la red, verificar el tipo de  variante de ransomware, aislar lo más posible los activos infectados e investigar cómo ocurrió el ataque, y  comprender cabalmente la intrusión y la medición del impacto. El pago de los rescates puede abrir la puerta a una mayor criminalidad, por ello es recomendable no hacerlo;  desafortunadamente no existe la seguridad de que los datos se puedan recuperar. “Es una moneda al aire hacer  un pago y además se estaría alentando la ya creciente ola de delitos de este tipo. Existe una cifra negra respecto  de las compañías que decidieron pagar para recuperar la información y, por el daño reputacional que añade, no  existe un registro de dicha actividad”, dijo el directivo.Ver más: Cinco acciones para modernizar la administración tributaria en Costa Rica Por su parte, el documento Respuesta y recuperación ante el ransomware elaborado por la firma de consultoría Accenture destacó que el ransomware puede crear una crisis de riesgo sistémico en los negocios y en la confianza  del consumidor. Los impactos típicos en los negocios incluyen: disrupción en la producción, la entrega o los  servicios al cliente; pérdida de datos comerciales sensibles o información protegida; costos directos de reparación,  recuperación o potencial pago de rescate; costos asociados a litigios, que suelen ser demandas colectivas;  sanciones legales y regulatorias; y daño a la reputación. El directivo reiteró que un ataque de ransomware trae consigo un grave daño en la reputación de una empresa,  ya que en algunos países es obligatorio el dar a conocer cuándo se ha sido víctima de este tipo de acontecimientos y, en determinados casos, pagar una multa; con lo cual se pone en entredicho la capacidad de las compañías para  hacer frente a los ciberataques. Los ataques de ransomware van desde secuestro de información tales como bases de datos, respaldos y demás  información crítica; en otros casos, el daño involucra servidores y aplicaciones de producción con lo cual la  afectación es aún mayor, ya que la compañía podría dejar de operar y deberá asumir las pérdidas financieras que  esto implica. A decir de Oswaldo Palacios, desafortunadamente no existe una compañía o herramienta que pueda romper el  código de cifrado de un ransomware, por lo cual la estrategia de ciberseguridad se debe basar al 100% en prevenir  un evento de este tipo. “Una opción para adelantarnos a estos eventos maliciosos es el crear microsegmentos de  comunicaciones con lo cual podemos asegurarnos de que nuestras joyas de la corona digitales serán accedidas por quien de verdad lo necesite y nos permite conocer al 100% la interacción de nuestro centro de datos. Es  importante tener visibilidad sobre todos nuestros activos, ya que no se puede proteger, lo que no se puede ver”. Reducir el riesgo de ransomware mediante el uso de una política de segmentación adecuada proviene de su  simplicidad: un bit puede viajar por el cable (o un Vswitch) a una máquina diferente (o una VM / contenedor) o  puede bloquearse, haciendo que el intento de los atacantes por alcanzar más recursos en la red sea inútil, dando  al equipo más tiempo para responder al ataque y actualizar a las partes interesadas clave de la organización para  que puedan tomar decisiones informadas sobre el daño de dicho ataque. El directivo reiteró que los encargados de ciberseguridad deben implementar soluciones que les permitan tener  una completa visibilidad a nivel de proceso de comunicación de cómo interactúan entre sí los servidores,  aplicaciones y ambientes dentro del centro de datos, y a su vez, les permita crear segmentos definidos por  software para aislar aplicaciones críticas y de esta manera estar preparados ante cualquier tipo de amenaza, no  solo de ransomware. La segmentación de la red no es una alternativa a un firewall o a una plataforma EDR (Endpoint Detection Android  Response), es un enfoque complementario que ha demostrado reducir significativamente, o eliminar por  completo, el riesgo de ataques basados en movimientos laterales a gran escala en las organizaciones. Inclusive la  Orden Ejecutiva de Ciberseguridad, emitida por el presidente Joe Biden, destaca la importancia de la  segmentación de la red para la reducción significativa de los ataques de ransomware. La segmentación de la red ayuda no solo a mitigar el riesgo en algunos casos, sino también a reducir en gran  medida el riesgo de un ataque de doble extorsión si se implementa correctamente, al contener y minimizar el  “radio de explosión” de un ataque de ransomware. Incluso si los firewalls y los EDR no lograron evitar la ejecución  del ransomware, la segmentación adecuada mantendrá ese daño contenido y no permitirá que los atacantes se  muevan lateralmente a través de la red, robando más datos y cifrando más archivos. ¨La implementación de soluciones preventivas como la segmentación de la red maximizan la seguridad de las organizaciones ante la posibilidad de sufrir un ciber ataque, ya sea de ransomware o de cualquier otra índole,  que causaría además del gran costo económico un enorme daño a su marca y a su reputación¨, finalizó Oswaldo  Palacios. Lo último: Novedades en ciberseguridad para 2022: las predicciones más evidentes y las que no lo son tanto #Ciberseguridad #Ransomware #SeguridadCibernética

(ITNOW)-.   Como cada comienzo de año, es tiempo de ver qué nos deparará 2022 en materia tecnológica y de ciberseguridad. Los atacantes seguirán poniendo su foco en las API. En todos los sectores, el uso de APIs, y sus problemas de configuración sigue creciendo como riesgo. Ya en 2019, Gartner predijo que en 2022 los abusos de las API serían el principal vector de ataque y no parece que vayan a disminuir. Los riesgos de la IA/ML empezarán a destacar y estarán con nosotros durante 2022. Veremos una mayor conciencia de la industria en torno a las amenazas de IA/ML a medida que seamos más conscientes de la solidez e integridad del modelo. Las empresas aumentarán su interés por las amenazas internas. El aumento en 2021 de la “Gran Dimisión”, donde se recurrió a trabajadores autónomos para diferentes proyectos, comprometió la seguridad de los ordenadores. En 2021 Netskope Threat Labs descubrió que los empleados que abandonan su puesto, suben 3 veces más datos a aplicaciones personales en su último mes de trabajo. Las empresas deben replantearse su estrategia de amenazas internas. Las nuevas vulnerabilidades sin parchear de VPN y puntos finales se explotarán cada vez más. Este proceso requiere de pruebas exhaustivas antes de desplegar los parches yde ventanas de mantenimiento cuidadosamente programadas. Conscientes de ello, en 2021 los atacantes explotaron vulnerabilidades con el acceso remoto, por lo que 2022 debe ser cuando las vulnerabilidades de VPN y endpoint estén bajo control, acelerando el acceso a la red basado en confianza cero (ZTNA) entregado desde la nube. Ver más: En 2022 aumentarán los centros de datos híbridos y a la par sus ciberamenazas Netskope ha valorado otras tendencias menos probables, pero no imposibles: El ransomware seguirá asolando a las organizaciones, impactando en las infraestructuras críticas y causando importantes interrupciones. Las tensiones entre países aumentarán y se exigirá una solución por cualquier medio. El phishing aprovechará cada vez más los flujos de trabajo de OAuth. Según la autenticación multifactor es más común, los atacantes buscan nuevas fórmulas de ataque, como la concesión ilícita de consentimiento, en la queun atacante engaña a la víctima para que autorice el acceso a la aplicación objetivo valiéndose de un flujo de trabajo OAuth destinado a la autorización del dispositivo o del plugin. Se esperan más ataques de este tipo en múltiples aplicaciones. También los documentos de Office representarán más del 50% de todas las descargas de malware; los ciberdelincuentes seguirán aprovechando este formato tan común y extendido. SASE será tendencia para un marco de trabajo para la seguridad en la nube. Así, junto con el servicio de seguridad en el borde (SSE), que representa los servicios de seguridad necesarios para SASE, impulsará una importante consolidación de las empresas y sus herramientas para ofrecer una única plataforma de seguridad. Veremos la llegada del DeepFake (falsificación profunda), clonación de voz, que aumentará exponencialmente a medida que los estafadores la utilicen para crear ataques de ingeniería social y eludir los sistemas de autenticación biométrica basados en la voz. Los sistemas de verificación de la identidad digital también correrán el riesgo de ser engañados. Lo último: Redes sociales en el trabajo: consejos de ciberseguridad para empleados

El país procesa impuestos en 59 sistemas de información desintegrados que tienen una antigüedad promedio de 19 años, de acuerdo con el Ministerio de Hacienda. Una inversión en sistemas modernos de administración de impuestos retornaría en 3 a 4 años. (ITNOW)-. Si Costa Rica implementa la tecnología adecuada y moderniza sus sistemas de gestión de ingresos e impuestos actuales, garantizaría un aumento en la recaudación, así como un retorno de la inversión en un promedio de 3 a 4 años. Así lo confirmó Chandan Vashista, vicepresidente de sector público en Invenio LSI, empresa global líder en implementación y consultoría tecnológica para el sector público. “El uso de tecnologías obsoletas genera varios problemas, entre ellos, la poca integridad de la base de contribuyentes, la calidad inferior de los datos y la baja recaudación. Hacienda estima que más de 700 mil usuarios por mes, en promedio, se beneficiarían tras una modernización tecnológica en sus sistemas”, explicó Vashista. Vashista además agregó que este beneficio sucedería, en parte, porque los funcionarios de Hacienda dedicarían más tiempo a tareas más especializadas y estratégicas como, por ejemplo, la elaboración de perfiles y análisis de riesgos, la auditoría de contribuyentes de alto riesgo para recuperar los impuestos no recaudados y brindar información práctica a reguladores y legisladores. Según los hallazgos de la iniciativa Hacienda Digital, el país carece de las herramientas, recursos y capacidades tecnológicas necesarias para tener una visión integral de los procesos, así como facilitar y mejorar la recaudación tributaria. Además, no existen herramientas que apoyen el análisis y consolidación de la información tributaria. Si bien los ingresos tributarios de 2021 totalizaron ¢6.32 billones (un crecimiento del 32.45%, respecto al año 2020), estos impuestos se procesan en 59 sistemas de información desintegrados, con una antigüedad promedio de 19 años. “Cualquier país del mundo necesita invertir presupuesto para impulsar iniciativas sociales, y la mayor fuente de ingresos son los impuestos. En Costa Rica, estos representaron más del 91% de los ingresos en 2019. Informes recientes, desde paraísos fiscales hasta los Papeles de Panamá, muestran que, lamentablemente, muchos países aún no cuentan con las estructuras legislativas o los sistemas adecuados para garantizar la integridad en la administración tributaria y de ingresos. Costa Rica no está exenta de esta realidad. Si bien el déficit financiero alcanzó su nivel más bajo en 3 años, 5,18% del PIB, todavía hay algunas señales de advertencia y las autoridades reconocen la necesidad de sistemas más modernos”, expresó Vashista. Lea más: Redes sociales en el trabajo: consejos de ciberseguridad para empleados Cinco acciones para modernizar la administración tributaria Costa Rica puede modernizar la forma en que recauda sus impuestos. Las autoridades tienen la tarea de elegir entre varias opciones tecnológicas que garanticen la interoperabilidad, la automatización y la transparencia. Vashista sugiere cinco acciones específicas que simplificarían la puesta en marcha de una estrategia de digitalización. Crear un sistema centrado en el usuario que satisfaga las necesidades de todos los contribuyentes, funcionarios fiscales y agentes fiscales Esta acción daría como resultado un sistema que se enfoca en el usuario final —el ciudadano que paga impuestos— y facilita el trabajo de los funcionarios públicos. Idealmente, el sistema se adaptaría a la legislación vigente y procesaría impuestos de diferentes regímenes fiscales, cargos y otros deberes en un solo lugar. “Si soy una persona física que trabaja como contratista independiente, pero también soy dueño de una sociedad, una casa y un automóvil, el sistema me permite ver y controlar toda mi actividad fiscal en un solo lugar, las 24 horas del día, con asistencia en vivo automatizada. Lo comparo con el nivel de usabilidad de la banca electrónica con la que muchos de nosotros estamos familiarizados”, indicó Vashista. Diseñar y documentar medidas proactivas para establecer la sostenibilidad durante imprevistos Con la solución correcta implementada, las autoridades llevarían a cabo rápidamente los procesos en situaciones imprevistas. Solo se requerirá una cantidad razonable de programación de software, que será la mínima posible y la menos riesgosa para la transición. El sistema proporciona suficiente flexibilidad para adaptarse rápidamente a nuevas reglas, regulaciones y cambios no planeados. Proporcionar a los contribuyentes acceso a servicios digitales eficientes para permitir el cumplimiento voluntario Los requerimientos de los contribuyentes aumentan cada día. Todos esperan un acceso rápido y en tiempo real a la información. El ciudadano promedio que paga impuestos también está más informado sobre sus responsabilidades tributarias. Por estas razones, deben estar facultados para interactuar con la administración tributaria o mantener sus asuntos fiscales activos en múltiples canales. “Las autoridades fiscales de todo el mundo se han dado cuenta de que reducir los largos procesos manuales y digitalizar todas las actividades relacionadas con los contribuyentes aumentará el valor en dólares recaudado y también revisará cómo involucran a las personas que pagan impuestos. Bajo esta filosofía, el término ‘cliente’ reemplaza al término ‘contribuyente’”, según Vashista. Migrar a procesos sin papeles El uso de papel significa gastos generales y la verificación de documentos y archivos adjuntos implica trabajo manual. Cuando existen sistemas obsoletos, las autoridades tributarias esperan hasta que un contribuyente se convierta en deudor antes de iniciar la recaudación de impuestos. Usando tecnología de aprendizaje automático (machine learning), la administración tributaria anticipará el comportamiento futuro de los contribuyentes en función de interacciones anteriores. La inteligencia artificial permite que la administración tributaria automatice gran parte del trabajo manual. Esto también hará que Hacienda desempeñe una actividad más sostenible a largo plazo. Priorizar la Reforma Económica en la administración tributaria Los esfuerzos de modernización fiscal están impulsados principalmente por la política económica. Establecer una hoja de ruta hacia la modernización es crucial y esto es algo que Costa Rica ya comenzó. Las autoridades locales y sus diferentes iniciativas, como Hacienda Digital, reconocen la necesidad de integración entre los ministerios como un factor crucial en el intercambio de información y su funcionamiento como una unidad hacia un objetivo común: el cumplimiento tributario. “Estos cinco elementos garantizarán que se disponga de la tecnología más eficaz para generar beneficios inmediatos, como el aumento de la recaudación de impuestos antes mencionado, pero también para generar ventajas considerables a largo plazo. Costa Rica es muy apreciada por su potencial para atraer inversión extranjera. Contar con el sistema de administración tributaria adecuado se sumará a esta imagen amigable para los inversionistas a nivel internacional con los impactos positivos que genera en la creación de empleo y el bienestar general de la economía”, concluyó Vashista. Lo último: En 2022 aumentarán los centros de datos híbridos y a la par sus ciberamenazas

Gartner predijo que para 2025, el 80% de las empresas cerrarán sus centros de datos tradicionales; de hecho, el 10% de las organizaciones ya lo han hecho. ● La estrategia a seguir para resolver los problemas de ciberseguridad en ecosistemas híbridos es el modelo Zero Trust y Threat Hunting, a través de la microsegmentación. (ITNOW)-.    En estos últimos 2 años la pandemia ha exhibido las debilidades operativas de las empresas, acelerando los proyectos de transformación digital y la migración de cargas de trabajo y aplicaciones nativas en la nube. El fomento del teletrabajo y la puesta en marcha de implementaciones en la nube robustecieron el concepto del centro de datos híbrido, y con ello se sumaron importantes desafíos en la estrategia de ciberseguridad de las compañías. Bajo este entorno mixto de cómputo, almacenamiento y servicios que consta de infraestructura local, servicios de nube privada y una nube pública, las operaciones de los negocios deben ser garantizadas al 100%. Gartner predijo que para 2025, el 80% de las empresas cerrarán sus centros de datos tradicionales; de hecho, el 10% de las organizaciones ya lo han hecho. Ver más: Petal Search de Huawei estrena una nueva función para ayudarte a encontrar las apps más populares de la manera más sencilla Uno de los mayores desafíos para asegurar el centro de datos de próxima generación es tener en cuenta los diversos silos; cada proveedor de servicios en la nube tiene sus propios métodos para implementar políticas de seguridad, y esas soluciones son distintas entre sí. Además de que son independientes de la infraestructura local y las políticas de seguridad asociadas. En ese sentido, Oswaldo Palacios, Director para México y América Latina de Guardicore, destacó que las empresas deben asegurarse de que las políticas, las herramientas y la estrategia de ciberseguridad general que implementan sean capaces de tener en cuenta los retos de un ecosistema híbrido. La modernización del centro de datos ha aumentado la complejidad de cualquier compañía, y los atacantes tienen más vectores que nunca para hacerse un hueco y abrirse camino hacia aplicaciones críticas de las joyas de la corona digitales. “Los riesgos cibernéticos que enfrentan los centros de datos híbridos van desde ataques de denegación de servicio, ransomware, escaneo de la red y posterior intrusión, accesos no autorizados y/o robo de información, suplantación de identidad, por mencionar algunos”, informó el directivo. Entre las principales problemáticas de seguridad que enfrentan los líderes de la seguridad para proteger un centro de datos híbrido, es la visibilidad donde habrá que tomar en cuenta qué activo se comunica con qué, cuál es su trazabilidad, y dependencias dentro y fuera del perímetro, mencionó Oswaldo Palacios, Palacios agregó que otro reto es delimitar y micro segmentar las comunicaciones de los activos a nivel de proceso, sin importar donde se encuentren. Los perímetros son cada vez más difíciles de definir y proteger, sobre todo con el auge de los servicios de nubes públicas. Cuando se utilizan herramientas tradicionales para proteger un ambiente de TI híbrido, las empresas encuentran que los firewalls heredados, las listas de control de acceso (ACL), una red de área local virtual (VLAN) son ineficaces, ésta última se desempeñará bien en las instalaciones, pero no en lo que respecta a la infraestructura de contenedores y la nube. Por otro lado, en un centro de datos híbrido la automatización es esencial; sin ésta como estándar, por ejemplo, usando VLAN, los cambios prolongados en las IP, configuraciones de ruteadores y más, pueden llevar semanas o incluso meses. El directivo resaltó que la estrategia a seguir para resolver los problemas de seguridad en ecosistemas híbridos es el modelo Zero Trust y Threat Hunting, a través de la microsegmentación, “si tenemos nuestro centro de datos correctamente microsegmentado es más fácil aislar y neutralizar amenazas, evitando así intrusiones y ataques”, complementó. Zero Trust asume que los actores que no son de confianza existen dentro y fuera de la red, mientras que Threath Hunting se define como el proceso de búsqueda iterativa y proactiva a través de las redes para detectar y aislar amenazas avanzadas capaces de evadir las soluciones de seguridad existentes. No se concibe un centro de datos sin seguridad, por ello los líderes de la seguridad deben buscar herramientas que incluyan un enfoque amplio en visibilidad, microsegmentación, creación de políticas muy granulares, mitigar amenazas de ciberseguridad y Threat Hunting, insistió Oswaldo Palacios. “Un centro de datos microsegmentado es el siguiente paso en la estrategia de ciberseguridad, existen puntos ciegos que los firewalls perimetrales, IPS (Intrusion Prevention System) y EDRs (Enterprise Data Solutions) no pueden cubrir”, aseguró. Por último, el experto de Guardicore mencionó que la microsegmentación ha venido a resolver varios problemas que muchas organizaciones ni siquiera sabían de su existencia, la tecnología no deja de evolucionar y escucharemos microsegmentación cada vez más como una estrategia eficiente y confiable para ser implementada. No se pierda: Gobierno de Guatemala presenta estrategia de inclusión de mujeres y pueblos indígenas en la CTi

La poderosa herramienta de búsquedas inteligente se actualiza con una nueva opción (ITNOW)-.    Petal Search de Huawei es una asombrosa herramienta inteligente que te permite encontrar la información que quieras de forma casi instantánea, ya sea necesites las noticias más relevantes del día, imágenes para una tarea, mapas para no perderte, datos sobre algún vuelo, compras de productos en los que estés interesado, páginas web y claro, las aplicaciones más nuevas para tu smartphone o tablet. Las apps son indispensables para aprovechar tus dispositivos al máximo, pero, a veces sucede que no tenemos el tiempo para buscar las novedades y tendencias más populares que se acaban de lanzar, es por ello que Petal Search ahora integra una opción muy accesible para poder encontrar las aplicaciones más populares un solo toque de la pantalla. Ver más: Redes sociales en el trabajo: consejos de ciberseguridad para empleados Las tendencias siempre a un toque de distancia Desde la pantalla de inicio de tu smartphone o tableta Huawei, lo único que debes hacer es buscar el acceso directo a Petal Search, abrirlo y listo, justo debajo de la barra de búsqueda encontrarás un nuevo ícono que dice “Apps” y ahí, encontrarás una lista con las aplicaciones más populares del momento para que puedas instalarlas en tu dispositivo. Este nuevo acceso tiene varias ventajas, por ejemplo, si solo quieres ver cuales son las apps que están de moda, no será necesario que vayas hasta la AppGallery a buscar por categorías, de igual forma, si solo quieres echar un ojo a las nuevas actualizaciones, podrás hacerlo desde ahí y descargar la versión más reciente de algunas de tus apps instaladas. La lista de aplicaciones es bastante extensa, por lo que es probable que encuentres la app que necesitas para aumentar tu productividad, de la que ya habías leído en algún lado, o la que te habían recomendado tus amigos, sin embargo, si por alguna razón la aplicación que buscas no está entre la lista de las más populares, no te preocupes, en ese mismo apartado podrás escribir el nombre de la aplicación que quieres para realizar una búsqueda inmediata. Encontrar una app es muy sencillo Puedes encontrar la App que buscas tan fácil como lo es encontrar un sitio web, solo necesitas ingresar su nombre dentro de la barra de búsqueda y listo, podrás realizar tu descarga e instalación en muy poco tiempo, sin embargo, si quieres explorar los millones de aplicaciones que Huawei tiene para ti, también puedes visitar la AppGallery donde no solo podrás encontrar todas las apps que buscas, también podrás encontrar descuentos, promociones y regalos por ser parte de la comunidad. Lo último: Mujeres en ingeniería: la historia de una destacada costarricense que llegó hasta el Silicon Valley

(ITNOW)-.  El vicepresidente de la república, Guillermo Castillo Reyes; la entidad de la ONU para la Igualdad de Género y el Empoderamiento de la Mujer (ONU Mujeres) y la Secretaría Nacional de Ciencia y Tecnología (Senacyt) presentaron la estrategia de inclusión de mujeres y pueblos indígenas en la ciencia, la tecnología y la innovación (CTi) a los líderes y las lideresas de 18 organizaciones indígenas del país. La estrategia tiene como objetivo promover esfuerzos interinstitucionales e intersectoriales, así como reconocer los saberes ancestrales y su aporte al desarrollo de Guatemala, promover mayor participación e inclusión de las mujeres en la ciencia, además de incentivar, desde la niñez, la adolescencia y la juventud, vocaciones científicas y tecnológicas. “Buscamos llegar a los 22 departamentos de Guatemala, con el objetivo de incentivar la participación de las mujeres y los pueblos indígenas, apoyándonos de los líderes comunitarios, las y los alcaldes, gobernadores y del sector académico local, esto para democratizar el uso de y la inclusión en la ciencia, la tecnología y la innovación”, destacó Ana Chan, secretaria nacional de la Senacyt. Lea más: Mujeres en ingeniería: la historia de una destacada costarricense que llegó hasta el Silicon Valley Las organizaciones fueron invitadas a adherirse a la Alianza nacional para el desarrollo de la ciencia, la tecnología y la innovación (Alianza CTi) que impulsa la Senacyt, la cual busca acercar la ciencia a la sociedad, involucrando a todos los grupos de la población guatemalteca. “Los conocimientos tradicionales también son ciencia, probablemente muy diferente a la ciencia generada desde el mundo occidental, por lo que pueden y deberían ser complementarias. Es de vital importancia revalorizar los conocimientos tradicionales de los pueblos indígenas, promover y fomentar su uso desde las comunidades y para las comunidades, promover el trabajo en conjunto entre pueblos indígenas, sus generadores de conocimiento, sus académicos y el resto de sectores para la búsqueda de soluciones a problemas que afronta la sociedad guatemalteca”, resaltó Guillermo Castillo Reyes, vicepresidente de la república de Guatemala. Algunas de las organizaciones asistentes se encuentran Organización Ak’ Tenamit, Movimiento de Comadronas, Parlamento Guatemalteco para la Niñez y la Adolescencia, CDRO, Red de Empresarios Indígenas, OSAR-REDMISAR, Alianza de Mujeres Indígenas, Movimiento Nacional de Tejedoras, Alianza de Mujeres Indígenas y Biodiversidad, Organización de Tejedoras de Tactic, Organismo Naleb, Instituto Puente, Consejo Coordinador del Pueblo Xinka de Guatemala COPXIG y la Organización Negra Guatemalteca. Lea también: 5G: los retos para los operadores de red en 2022 #mujeres #mujeresenIT #pueblosindígenas #tecnología

ESET, compañía de seguridad informática, acerca recomendaciones para quienes comparten en redes sociales detalles sobre su trabajo, sus jefes o compañeros de trabajo. (ITNOW)-. Para muchas personas, compartir el día a día en las redes sociales se ha convertido en una actividad que forma parte de su vida cotidiana, y eso incluye la vida laboral. Si bien esto permite mantener a amigos y conocidos al día con lo que se está haciendo, sin necesidad de intercambiar mensajes, también introduce diversos riesgos que podrían afectar a empleadores, colegas o incluso al mismo usuario. En el peor de los casos, incluso podría llegar a poner en peligro el empleo; por ejemplo, si se incumple alguna política de la empresa. ESET, compañía líder en detección proactiva de amenazas, comparte consejos de ciberseguridad para empleados. Una encuesta reciente reveló que la mayoría de los propietarios de pequeñas empresas son conscientes de que el uso de aplicaciones de redes sociales por parte de sus empleados representa una amenaza para la seguridad. Sin embargo, según ESET, con el enfoque correcto, hay formas en que los empleados pueden usar las redes sociales sin exponerse a sí mismos o a sus empleadores a riesgos innecesarios: Conocer las políticas de la empresa: Como empleado, es probable que se quiera promocionar a la empresa y sus beneficios para de esta manera impulsar su propio perfil como el de la marca. Una de las formas más rápidas y mejores de hacerlo es a través de las redes sociales. Y, si bien se puede estar actuando de buena fe intentando promover lo positivo, se puede ocasionar un daño, e incluso romper algunas de las reglas internas de la compañía. Ver más: Seis tendencias del edge computing a las que prestar atención en 2022 Si se quiere publicar sobre el trabajo o empleador, la mejor manera de hacerlo es revisar las pautas y políticas de la empresa en redes sociales. En caso de que no haya ninguna o no este claro lo que se puede y no se puede hacer, la mejor opción es hablar con alguien de recursos humanos que esté al día con todas las políticas de la empresa. Utilizar las apps en los dispositivos del trabajo, pero con especial cuidado: Los dispositivos corporativos son un pilar de la vida empresarial. Si bien se utilizan principalmente para trabajar y permiten a los colegas mantenerse en contacto, las empresas a menudo permiten que se utilicen para cosas personales como un beneficio. Sin embargo, eso no significa que se tenga vía libre para hacer con ellos lo que quieras. Es importante recordar que estos dispositivos siguen siendo monitoreados por los administradores de las empresas y conectados a la red de la empresa, por lo que muchas de las actividades pueden ser revisadas. En relación a esto, las redes sociales están plagadas de estafas, por lo que, si se cae en algún engaño de una campaña de phishing o se hace clic en un enlace sospechoso, esto puede llevar a que los sistemas de la empresa se vean comprometidos con un ransomware, keylogger u otro tipo de malware. En el caso de estos dispositivos, la empresa y los administradores son, en mayor parte, los responsables de su seguridad. Esto significa que tienen que instituir las mejores prácticas de ciberseguridad, implementar el uso de soluciones de seguridad de buena reputación y contar con una estrategia adecuada para la instalación de actualizaciones. Pero eso no significa que no se tenga nada que hacer: se debe actualizar y parchear los dispositivos cada vez que soliciten hacerlo. Y, además, se debe tener en cuenta las estafas comunes que se puede encontrar en plataformas de redes sociales populares como Facebook o Instagram. Adicionalmente, hacer clic en enlaces a sitios dudosos que podrían comprometer los dispositivos se podría, en el mejor de los casos, provocar algunas miradas negativas o, en el peor de los casos, un despido. No exponerse demasiado: Se ha dicho mucho acerca de la sobreexposición de información en redes sociales, ya sea sobre la propia vida personal, o sobre la vida de las personas que los rodean, como familia, amigos e incluso niños. Sin embargo, lo mismo aplica a la vida profesional: al compartir información sobre el trabajo en exceso, se está poniendo inadvertidamente en riesgo el usuario y su empleador. Por ejemplo, compartir demasiadas fotos de un lugar de trabajo puede permitir que los atacantes obtengan información del entorno y les sea más fácil atacar las defensas físicas de la empresa. O, con los datos personales, agregar demasiada información en las redes sociales puede facilitar que alguien se haga pasar por un usuario y cometa robo de identidad. Para mitigar la mayoría de los riesgos asociados a la sobreexposición el paso más fácil es limitar y filtrar lo que se comparte en las redes sociales: no compartir fotos o información que revele demasiado sobre uno o su empleador y sus oficinas. Lea más: 5G: los retos para los operadores de red en 2022 Además, revisar la configuración de privacidad de las redes sociales: no todo lo que se hace necesita ser compartido con el público en general, así que limitarlo a las personas que se conoce y se confía. Se recomienda aplicar este consejo a lo largo de toda la presencia en línea, no solo en el plano laboral. No ser descuidado con las fotos del espacio de trabajo: Las fotos en la oficina, ya sea la oficina en casa o en la empresa, tienden a ser populares en las redes sociales, ya que las personas quieren compartir lo duro que trabajan, o mostrar lo organizado que está su espacio de trabajo. Pero estas fotos pueden ser demasiado reveladoras si no se toman ciertos recaudos. La foto podría contener una gran variedad de información confidencial: podría tener documentos en el escritorio que pertenezcan a la propiedad intelectual del empleador o secretos de la empresa, una nota adhesiva podría tener las credenciales de inicio de sesión o la pantalla de la computadora puede revelar los datos confidenciales de un cliente, lo cual podría hacer que se entre en conflicto con las leyes de regulación de datos, que vienen con fuertes sanciones para el empleador. Lo más simple para evitar estos casos sería no publicar tales fotos del escritorio, o de hacerlo revisar al detalle el escritorio de trabajo y evaluar si algo que sería visible en la foto podría representar algún riesgo para la seguridad. “Navegar por las redes sociales a principios de la década de 2020 puede ser complicado, especialmente con los atacantes volviéndose más creativos que nunca con sus estafas y estrategias para comprometer dispositivos con malware. Y lo que está en juego es aún mayor, ya que hoy en día a las personas les gusta compartir todos los aspectos de su día, incluidas las tareas relacionadas con su trabajo. Esto presenta un vector de amenaza que podría ser explotado por los ciberdelincuentes. No obstante, mitigar los riesgos no es tan difícil: debes permanecer alerta y tener una buena dosis de sospecha cuando se trata de cosas que encuentras en las redes sociales, estar al tanto de las políticas de tu empresa y seguir las mejores prácticas de ciberseguridad impartidas por tu departamento de IT. En general, esto debería mantenerte en el camino seguro, protegido de la mayoría de las amenazas”, comentó Camilo Gutiérrez Amaya, Jefe del laboratorio de Investigación de ESET Latinoamérica. No se pierda: Mujeres en ingeniería: la historia de una destacada costarricense que llegó hasta el Silicon Valley

Los ingresos más altos de todo el año y del cuarto trimestre en LG Electronics fueron impulsados por una fuerte demanda de electrodomésticos y televisores premium (ITNOW)-. LG Electronics Inc. (LG) continuó con su sólido desempeño en 2021, logrando los ingresos anuales más altos de su historia con ventas anuales de 74.72 billones de wons coreanos (KRW) (USD 63.16 mil millones de dólares). Este aumento del 28.7% con respecto a 2020 se atribuyó principalmente a mayores ventas de electrodomésticos premium y televisores OLED. La ganancia operativa de 3.86 billones de KRW (USD 3.27 mil millones de dólares) se mantuvo esencialmente sin cambios, disminuyendo un 1% con respecto al año anterior. LG también reportó ventas récord en el cuarto trimestre con ingresos de 21.01 billones de KRW (17.76 mil millones de dólares), un aumento del 20.7% con respecto al mismo trimestre del año anterior. La ganancia operativa de 677.7 mil millones de KRW (USD 572.87 millones) en el trimestre disminuyó 21.4% con respecto al mismo trimestre del año anterior debido en gran parte a factores como mayores costos de materias primas y logística global. A medida que las condiciones comerciales desafiantes persisten en 2022, LG mantiene el rumbo para fortalecer la competitividad al mejorar aún más su estructura de costos y continuar expandiendo la presencia de sus electrodomésticos y televisores premium en el mercado global. LG Home Appliance & Air Solution Company registró otro año récord con ingresos en 2021 de 27.11 billones de KRW (22.92 mil millones de dólares), un aumento del 21.7 % con respecto al año anterior, impulsado en gran medida por un sólido desempeño en nuevas categorías de electrodomésticos, como productos de higiene. El beneficio operativo anual de 2.22 billones de KRW (USD 1,880 millones) fue 2.9% inferior al del año anterior debido a los mayores costos de las materias primas y la logística global. Los ingresos récord del cuarto trimestre de 6.52 billones de KRW (5.52 mil millones de USD) fueron 17.7 % más altos que en el mismo período de 2020. ver más: Mujeres en ingeniería: la historia de una destacada costarricense que llegó hasta el Silicon Valley LG Home Entertainment Company reportó un crecimiento de los ingresos en 2021 del 30.6 % a 17.22 billones de KRW (USD 14,560 millones) con un aumento del beneficio operativo del 18.1 % con respecto al año anterior a 1.1 billones de KRW (USD 929.68 millones), lo que refleja el éxito de LG al responder a la mayor demanda de televisores premium durante el pandemia. Los ingresos en el trimestre de 4.99 billones de KRW (USD 4210 millones) fueron un 16.4 % más altos que el cuarto trimestre del año anterior y un 19.2 % más que el trimestre anterior debido al crecimiento de la demanda de televisores OLED premium y de pantalla grande en regiones clave de Europa y América del Norte. LG Vehicle component Solutions Company aumentó los ingresos en un 24% en 2021 desde 2020 a 7.19 billones de KRW (USD 6.08 mil millones), superando los 7 billones de KRW por primera vez. Los ingresos en el cuarto trimestre de 1.68 billones de KRW (USD 1.42 mil millones) disminuyeron un 12.3% con respecto al mismo trimestre del año anterior. Bajo la nube de incertidumbre creada por la nueva variante de COVID-19, el mercado automotriz mundial experimentó una interrupción significativa debido a la escasez de semiconductores para automóviles. LG Business Solutions Company logró ingresos en 2021 de 6.96 billones de KRW (USD 5.89 mil millones), un aumento del 15.8% con respecto al año anterior, mientras que los mayores costos de materiales y los desafíos de la cadena de suministro dieron como resultado una ganancia operativa anual de 144.3 mil millones de KRW (121.98 millones de dólares). Los ingresos del cuarto trimestre aumentaron un 14% con respecto al mismo período de 2020 a 1.72 billones de KRW (USD 1,460 millones) gracias a la fuerte demanda de PC premium y monitores para juegos. Un aumento en el costo de la logística global y la desaceleración de las ventas de módulos solares debido a una mayor competencia contribuyeron a una pérdida operativa en el cuarto trimestre de 35.1 mil millones de KRW (USD 29.67 millones). Lo último: ¿Cómo liderar en la administración de tecnología en la industria automotriz?