Tendencias que faciliten la experiencia de compra en línea serán las que predominen durante el 2022. (ITNOW)-.     El ecommerce es un sector del mercado que crece exponencialmente. Desde el 2021, son cada vez más las personas que se suman a la experiencia de comprar en línea y se espera que para el 2022 el crecimiento porcentual sea aún mayor. Según datos de Tiendamia.com, aproximadamente un 25% de los costarricenses, usuarios del ecommerce, compran con una frecuencia de al menos una vez al mes o más, productos provenientes de Estados Unidos. Es decir, que cada vez más personas encuentran en el comercio electrónico una solución para adquirir productos como ropa y artículos tecnológicos, las cuales son las categorías de compra más buscadas por los costarricenses. Ver más: La nube: economía y respaldo para todo tipo de empresas Tendencias como el live shopping, social proof y el uso de inteligencia artificial han llegado para quedarse. Es por esto que Tiendamia.com da a conocer cuáles serán algunas de las principales tendencias en comercio electrónico para el 2022: Aumento en la cantidad de consumidores: Según el informe de Digital Market Outlook 2020 de Statista, Costa Rica registró un crecimiento del 48% de las ventas en línea a causa de la pandemia por COVID-19. Para este 2022, se espera que esta cifra aumente y que sean cada vez más los consumidores que se unen a la experiencia de compra en línea. Auge de la Inteligencia Artificial: Las tiendas online utilizan la inteligencia artificial y el aprendizaje automático para ofrecer a los consumidores una experiencia de compra más personalizada, haciendo recomendaciones inteligentes de productos y utilizando la búsqueda predictiva. Herramientas como chatbots, asistentes de voz, cálculo automático de descuentos y personalización de recomendaciones son algunas de las principales aplicaciones de IA que se esperan para el próximo año en términos de e-commerce. Live Shopping: Cada vez se apuesta más por brindar una experiencia inmersiva en la que a través de transmisiones en vivo se muestren algunos productos con la posibilidad de que se puedan agregar al carrito de compras en ese momento. Por ejemplo, en la sección “Tiendamia en vivo” de Tiendamia.com, los usuarios pueden ver en tiempo real qué están comprando otras personas, así como recomendaciones de productos. Compra ahora, paga después: Este servicio permite a los consumidores adquirir productos en línea y pagarlos después en cuotas o en su totalidad, sin intereses. Esto le posibilita a los consumidores tener acceso a más opciones de pago a la hora de comprar en línea. Es por esto que plataformas como Tiendamia.com ofrecen constantemente la posibilidad de realizar sus pagos a tasa cero y en cuotas. Compras desde dispositivos móviles: Según datos de Statista, el 57% de las compras online proceden de los dispositivos móviles. Es por esto que el ecommerce apostará por continuar ofreciendo una experiencia de compra adaptada a los smartphones. Nuevas herramientas con la llegada del 5G: Se prevé que el 2022 será el año de despegue de la tecnología de comunicación 5G a nivel mundial. Esto supondrá una mayor velocidad de conexión en los teléfonos móviles y abre la posibilidad a nuevas herramientas tales como realidad aumentada, realidad virtual y reconocimiento de imágenes y voz, las cuales podrán ser implementadas en el e-commerce y abrir un nuevo mundo de posibilidades en la experiencia de compra. Construcción de relaciones con los clientes: Los consumidores son cada vez más conscientes de sus compras y buscan entablar relaciones con las personas que están detrás de los negocios. Los usuarios son más propensos a confiar en las empresas que son abiertas y honestas que dispongan de un servicio de atención al cliente fácilmente accesible. En el caso de Tiendamia.com, los usuarios cuentan con un Centro de Ayuda en el cual los usuarios cuentan con servicio de atención al cliente vía telefónica y en la página web. Social proof: Los consejos provenientes de amigos y familiares así como de otros usuarios online son la clave para generar ventas. Mostrar reseñas y testimonios positivos en las tiendas de comercio electrónico seguirá siendo clave para generar confianza. En la sección de “Testimonios de nuestros clientes”, los usuarios de Tiendamia.com pueden conocer experiencias de otros consumidores y generar confianza en la plataforma así como en sus productos. Estas son algunas de las principales tendencias que los consumidores podrán notar durante el 2022 en el comercio electrónico. Estas apuntan a que el objetivo debe ser siempre hacer que la experiencia de compra del cliente sea fácil, agradable y sencilla, buscando siempre mejorar la experiencia del usuario de una u otra forma. Una de las plataformas líderes en la región para compras en el extranjero es Tiendamia.com, quien ha tomado relevancia entre los consumidores gracias a lo rápido y fácil que le resulta a las personas el proceso de compra, permitiéndoles acceder a más de 1000 millones de productos de los catálogos de eBay, Amazon, Walmart y Macy’s de Estados Unidos sin la necesidad de abrir un casillero, copiar link o pre-alertar y con envío gratis. Lo último: ¿Por qué grandes compañías invierten tanto dinero en el metaverso? #comercioelectrónico #ecommerce

(ITNOW)-.    La idea de gastar miles o incluso millones de dólares para comprar una “tierra” ficticia en un mundo virtual puede sonar absurda. Pero en los últimos meses hemos visto significativas inversiones  en terrenos virtuales dentro del metaverso. La consultora Price Waterhouse Coopers (PwC) se encuentra entre las últimas firmas en entrar en el mercado inmobiliario de The Sandbox, una de las plataformas de mundos virtuales en las que la gente puede socializar, jugar o acudir a conciertos. PwC pagó una suma que podría ser considerable, aunque la cantidad final no fue desvelada. Otra persona compró recientemente por US$450.000 una parcela de tierra en Snoopverse, un mundo virtual que el rapero Snoop Dogg está desarrollando dentro de The Sandbox. Además, MediaTek lanza oficialmente el chip insignia Dimensity 9000 Mientras tanto, Metaverse Group, una empresa de bienes raíces enfocada en la economía del metaverso, compró supuestamente un terreno en Decentraland, otra plataforma virtual, por US$2,43 millones. Repasemos qué es el “metaverso”, porque probablemente hayas escuchado mucho el término cuando Facebook cambió su marca a Meta en octubre de 2021. Otras compañías, como Nike y Microsoft, también han anunciado que se lanzarán a este espacio. El metaverso describe una visión de un mundo virtual 3d conectado, donde los mundos real y digital se integran utilizando tecnologías como la realidad virtual (VR) y la realidad aumentada (AR). A este universo virtual se podrá acceder a través de dispositivos como gafas de realidad virtual o realidad aumentada y aplicaciones para teléfonos inteligentes. Los usuarios se encontrarán y se comunicarán a través de avatares digitales, explorarán nuevas áreas y crearán contenido. La idea es que el metaverso se desarrollará para convertirse en un espacio virtual colaborativo donde podamos socializar, jugar, trabajar y aprender. Ya existen varios metaversos, por ejemplo, en plataformas de juegos virtuales como The Sandbox y mundos virtuales como Decentraland. De la misma manera que un sitio web es parte de la red mundial 2D más amplia, los metaversos individuales formarán un metaverso conectado más grande. Es importante destacar que, como en el mundo real, es y será cada vez más posible comprar cosas en el metaverso, incluidas las propiedades inmobiliarias. Tierra virtual como NFT Las parcelas y objetos virtuales del metaverso se comercian con los tokens no fungibles (NFT), el método principal para monetizar e intercambiar valor dentro de este espacio. Las transacciones en el mundo virtual generalmente se realizan utilizando criptomonedas. Aparte de las criptomonedas, los tokens no fungibles (NFT) son el método principal para monetizar e intercambiar valor dentro del metaverso. Un NFT es un activo digital único. Aunque son principalmente elementos de arte digital (como videos, imágenes, música u objetos 3D), hay muchas cosas que pueden considerarse NFT, incluidas las propiedades virtuales. En plataformas como OpenSea, donde la gente compra e intercambiar NFT, ahora hay terrenos o incluso casas virtuales. Para garantizar que los bienes raíces digitales tengan valor, la oferta es limitada, un concepto en economía llamado “valor de escasez”. Por ejemplo, Decentraland se compone de 90.000 piezas o “parcelas” de tierra, cada una de aproximadamente 15,5 metros por 15,5 metros. Ya estamos viendo ejemplos en los que el valor de los inmuebles virtuales está aumentando. En junio de 2021, un fondo de inversión en bienes raíces digitales llamado Republic Realm supuestamente gastó el equivalente a más de US$900.000 para comprar una parcela en Decentraland. Según DappRadar, un sitio web que rastrea los datos de ventas de NFT, fue la compra más cara de terrenos NFT en la historia de Decentraland. Sin embargo, como sabemos, en noviembre de 2021, el Grupo Metaverse compró su terreno en Decentraland por US$2,4 millones. El tamaño de esta compra fue en realidad más pequeño que el anterior: 116 parcelas de tierra en comparación con 259 compradas por Republic Realm. Pero no solo la plataforma Decentraland está registrando furor por las compras. En febrero de 2021, Axie Infinity (otro mundo de juegos virtuales) vendió nueve de sus parcelas de tierra por el equivalente a US$1,5 millones, un récord, dijo la compañía. Pero tan solo unos meses después, en noviembre de eses mismo año, vendió otra parcela por US$2,3 millones en noviembre de 2021. Aunque parece que los precios están subiendo es importante reconocer que la inversión inmobiliaria en el metaverso sigue siendo extremadamente especulativa. Nadie puede estar seguro de si este auge es la próxima gran inversión o la próxima gran burbuja. Tal vez pueda interesarle, LG estrena innovaciones en sus productos El futuro de los bienes raíces del metaverso Dejando a un lado los incentivos financieros, es posible que se pregunte qué harán realmente las empresas y las personas con sus propiedades virtuales. Por ejemplo, la compra realizada por el Grupo Metaverse se llevó a cabo en el recinto de moda de Decentraland. Según el comprador, el espacio se utilizará para albergar eventos de moda digital y vender ropa virtual para avatares, otra área potencial de crecimiento en el metaverso. Aunque los inversores y las empresas dominan este espacio por ahora, no todos los bienes raíces del metaverso costarán millones. Pero, ¿qué podría ofrecerle ser propietario de un terreno virtual? Si compra una propiedad física en el mundo real, el resultado es tangible: un lugar para vivir, para tener seguridad, para recibir a familiares y amigos. Aunque las propiedades virtuales no proporcionan refugio físico, existen algunos paralelismos. Al comprar bienes raíces virtuales podría construir en ello. O puede elegir una casa ya construida que le guste. Puede personalizarla con varios objetos (digitales). Puede invitar a amigos y visitar los hogares virtuales de otras personas también. Lea también, La nube: economía y respaldo para todo tipo de empresas Esta visión aún es lejana. Pero aunque parece completamente absurdo, debemos recordar que hubo un tiempo en el que la gente tenía dudas sobre el potencial de Internet y más tarde de las redes sociales. Los tecnólogos predicen que el metaverso madurará hasta convertirse en una economía en pleno funcionamiento en los próximos años, además de una experiencia digital sincrónica tan ligada a nuestras vidas como lo están ahora el correo electrónico y las redes sociales. Esta es una extraña fantasía hecha realidad para alguien que fue jugador en una vida anterior. Hace algunos años, una versión más joven de mi conciencia me decía que dejara de perder el tiempo jugando videojuegos. Que volviera a estudiar y a concentrarme en mi vida “real”. En el fondo, siempre tuve el deseo de ver los juegos superpuestos con la vida real, al estilo Real Player One. Ahora siento que esta visión se acerca cada vez más. Fuente: The Conversation. Autor: Theo Tzanidis. #SnoopDogg #Mundovirtual #nft #BienesRaíces #Metaverso #Tierravirtual

Todos sabemos que identificar de una manera clara, limpia y sencilla los servidores no es una tarea fácil y más cuando se necesitan identificar de una manera segura. Nos podemos encontrar con una gran variedad de servidores como Servidores Email, Servidores Web, Servidores BBDD, Servidores Cloud, Servidores DNS, Servidores Telnet, Servidores SIP o Proxy SIP, Servidores FTP o Servidores compartidos. Por ello, es muy importante, necesario y obligatorio identificarlos a través de nuestra propia nomenclatura. Para esto, Bjumper recomienda apoyarse en la Norma ISO 20000 que habla sobre la gestión de servicios de TI. En su capítulo 9, hace referencia a la gestión y el control de todos los componentes de la infraestructura de los dispositivos de hardware, como pueden ser los servidores. Lea: “¿Cómo protegerse de las estafas con criptomonedas?” La norma contempla, entre otros puntos, identificar número de serie, modelo, clase de servidor, número, tipo y velocidad del procesador, tipo y tamaño de la memoria, su dirección IP, su MAC, su capacidad de almacenamiento, o el nivel de disponibilidad o de interfaz de red. Junto con la norma, nos podemos apoyar en las buenas prácticas y en los modelos que nos encontramos en las empresas. A modo de ejemplo y sin entrar en matices, podemos contemplar una asignación del tipo: Nombre del Servidor = Entorno + F-V + D-T-P + Dígito de Control. Todo ello con un máximo de unos 15 dígitos de control donde: Entorno: Ubicación del activo Onsite (geolocalización con país-ciudad-Datacenter sala) o Cloud (Azure-AmazonWS-Google-Oracle), código alfanumérico de 3 caracteres. F/V: Servidor físico o virtual. D/T/P: Desarrollo, Pruebas o Producción. Servicio: Código alfanumérico de hasta 6 caracteres. Lo que se trata con todo ello es tener muy claro el contenido o las propias actividades de los equipos, pero dentro de la máxima seguridad posible y dando el menor número de pistas sobre esa identificación. Además: “Contraseñas en camino a la extinción, pero eso no es malo” En cuanto a nomenclatura de identificación de los puertos y slots, según la posición física de las tarjetas y evitando las posibles discrepancias en la trazabilidad de nuestras fuentes y de las que nos encontramos a la hora de implantar un DCIM. Para ello, unificamos criterios y nuestra secuencia de numeración es de ir nombrando de izquierda a derecha y de arriba abajo y siempre empezando a contar en 0. En cuanto a la numeración de los puertos tomamos la misma secuencia, todos los equipos del mismo modelo llevarán siempre todos los puertos del chasis y sus tarjetas nombradas igual. Todas las tarjetas tendrán sus puertos nombrados de la misma manera. Por tanto, al unificar y normalizar las nomenclaturas, será más sencilla la comunicación y la operación de diaria, evitando caídas y tiempos improductivos. Le puede interesar: “La nube: economía y respaldo para todo tipo de empresas” Conclusiones: Disponer de una buena estrategia para la asignación de la nomenclatura mejora la gestión de la infraestructura, reduce riesgos de seguridad, optimiza los tiempos de operación y mejora la coordinación entre los departamentos. Estandarizar criterios de nomenclaturas e integrarlos dentro de herramientas de gestión de infraestructuras dentro de las compañías es vital si queremos seguir el camino de la automatización. Oscar Rojas, director de Bjumper Centroamérica, comenta que actualmente están liderando complejos proyectos de implementación de software para gestión de infraestructuras críticas en los centros de datos de empresas líderes del sector financiero, retail e industria en la región que requieren que la transformación digital por medio de software implique no solo la tecnología, sino además los procesos y las personas de las organizaciones. Así mismo, Oscar Rojas indica “Bjumper dispone de un equipo altamente cualificado y formado que presta soluciones tanto de capacitación como de implantación de soluciones que ayudan a mejorar la gestión de infraestructuras, a través procesos y herramientas de alto nivel (DCIM). Este nivel de especialización nos permite ser el partner adecuado de las empresas que buscan la automatización de su infraestructura crítica” Bjumper Let it work for You #servidores #Bjumper #TI #Nomenclaturas #puertos

Por: Manuel Hernández Gómez, gerente de Ventas de América del Sur de Milestone Systems (ITNOW)-.    En estos 21 años del siglo XXI, las ciudades del mundo (desde grandes capitales hasta las más diversas provincias) han revolucionado su forma de operar y dotar de mayor seguridad al ciudadano común de la mano de la tecnología. Particularmente, el uso inteligente de datos ha marcado un paso definitivo para la gestión de diferentes desafíos en materia de orden público, pero también en cuanto a los avatares ambientales. Hace unas semanas, durante el evento NEC Visionary Week, la revista The Economist presentó el Índice de Ciudades Seguras 2021. Este evaluó categorías como disponibilidad del personal de policía por número de habitantes, en el transporte, salud, así como niveles de calidad del aire. En el puntaje general sobresale Copenhague, la capital danesa donde se encuentran ubicadas las oficinas principales de Milestone Systems, como la ciudad más segura del mundo entre 60 ranqueadas. Sin embargo, las capitales latinoamericanas ocupan la parte baja de la tabla: Santiago de Chile en el puesto 33, Buenos Aires en el 34, y más abajo Río de Janeiro (39) y Bogotá (41), con un desempeño por debajo del promedio de la mayoría de las áreas. Una de ellas es el de seguridad digital, considerada un ítem fundamental en el desarrollo de ciudades inteligentes. Precisamente, un diario colombiano que recoge dicho informe resalta la implementación de plataformas tecnológicas de la mano de la inteligencia artificial para hacer frente a este desafío. Entre estas soluciones se encuentra el VMS de Milestone Systems. Ver más: La nube: economía y respaldo para todo tipo de empresas Transformar los datos en decisiones inteligentes La tecnología digital ha cambiado la manera en que operan las ciudades. Hacia allí hay una migración constante que alcanzará el 66 % de la población mundial en 2050, según el inform Understanding Reliency: What it means to be Resielient City and tools to support De ahí que los planificadores urbanos de las administraciones públicas presentes han de estimar cómo aprovechar grandes cantidades de datos inutilizados para transformar las ciudades en lugares más seguros a todo nivel. Esto es lo que no nos permite el retorno a la inversión. Allí hay varios segmentos de la seguridad pública que podemos abordar: desde el reconocimiento facial y temperatura de un ciudadano a la entrada de una edificación pública hasta el monitoreo de las condiciones ambientales, el tránsito en las vías y la optimización de los servicios de emergencia. “La tecnología bien implementada puede ayudar a sistematizar y homologar procesos para la obtención de información en diversos formatos como audio, video o texto, inclusive a capturar información que antes no se concebía”, plantea Pedro Lichtle, director ejecutivo en consultoría en Políticas para la Innovación en una columna de este año en que toma como ejemplo a Jalisco (México), la cual ha desarrollado un modelo inteligente que aspira a convertirse en ciudad inteligente en 2040. Todo ello en tiempo real gracias al avance de la videovigilancia en red, las tecnologías inalámbricas y el Internet de las cosas (IoT). Al utilizar sensores de IoT para recopilar datos de forma segura, el VMS desempeña un papel importante en el control y la gestión en tiempo real de los sistemas de detección de delitos, tráfico y transporte de un área urbana, edificios gubernamentales y más. Tal como lo sostiene Pedro Lichtle, esto es una muestra de “cómo los gobiernos pueden integrarse a un ambiente de toma de decisiones basadas en evidencia, de participación social efectiva, del uso productivo de las herramientas tecnológicas e innovación y de la colaboración multisectorial que se requiere para mejorar las condiciones de vida de la población, teniendo en el centro de las decisiones a las comunidades”. Inversión segura de principio a fin A 2024, la firma IDC prevé que el gasto global en iniciativas de ciudades inteligentes alcanzará los 203 billones de dólares con áreas de inversión enfocadas en una amplia gama de áreas como seguridad pública, participación cívica y plataformas de ciudades inteligentes. La apuesta con soluciones como las que ofrece Milestone Systems es la confianza en su funcionamiento y solidez para evitar ataques cibernéticos. Tal como lo plantea la sección de ciberseguridad de la página web de la compañía, este tipo de delitos le cuesta a las organizaciones 2,9 millones de dólares por minuto y, peor aún, pone en riesgo la seguridad personal de las personas y causa un daño irreparable a la reputación de la marca. En una ciudad inteligente, la videovigilancia va mucho más allá del simple monitoreo: brinda un sinfín de posibilidades con retorno infinito para el desarrollo urbano, y con ello el de sus comunidades que confían en la administración a su cargo. Lo último: ¿Cómo protegerse de las estafas con criptomonedas?

El cloud computing permite trabajar en temas de replicación y contingencia,  ya sea en otros sitios geográficos de la misma nube,  ya sea con otras nubes (híbridas) o con infraestructura “on-premise”. Además de la conectividad, flexibilidad y ligereza que aporta el cloud computing, también representa un mecanismo de ahorro para las compañías. (ITNOW)-.   La nube o el cloud computing cumple seis décadas desde que el informático estadounidense Joseph Carl Robnett Licklider empezara a forjar este concepto. Hoy es una tecnología madura y  de mayor relevancia en el manejo de la información y las operaciones digitales de toda empresa, sea cual sea su tamaño. Las organizaciones han comprendido que las capacidades que ofrece la nube son indispensables para impulsar su innovación. Esta es una tecnología que permite que la inversión se transforme de CAPEX (“capital expenditure”; en español, gasto en capital) a OPEX (“operational expenditures”; en español, costo operacional). Mientras que el CAPEX implica una inversión como compra de un activo, el OPEX es la contratación del derecho de uso de esos activos como un servicio, y esto se traduce en ahorro para las organizaciones. El arquitecto de soluciones de nube  en CMA, ​​Miguel Jiménez, explica que por una fracción del costo, las empresas pueden alojar sus sistemas y datos en sitios que cuentan con los requerimientos más exigentes de seguridad y continuidad de los negocios. Asimismo, el usuario empieza a disponer para su uso, de las últimas versiones de sistemas operativos y se desentiende de la obsolescencia tecnológica del hardware y software. Ver más: ¿Cómo protegerse de las estafas con criptomonedas? La nube funciona bajo el concepto de costos compartidos, esto significa que en vez de hacer fuertes inversiones en infraestructura on-premise, cada compañía puede contratar solo los recursos que en realidad ocupa y crecer o decrecer bajo demanda. “La inversión mensual que hará una empresa en los servicios de nube, está directamente asociada a la productividad pues desaparece la existencia de recursos ociosos y sólo se paga por la capacidad de procesamiento que esté utilizando. A la vez, libera al personal de Tecnología de la Información (TI), de, la administración de equipos permitiéndoles encauzar sus esfuerzos en desarrollar la gestión tecnológica para apoyar y fortalecer la productividad del negocio”, detalló Jiménez. Solución a la medida El almacenamiento en la nube por sí solo no es una solución empresarial, sino que debe responder a una necesidad como sistemas productivos, procesamiento de datos, respaldos, conectividad, entre otros. Una vez que la empresa tenga claro cuál es su objetivo o necesidad con la nube, debe asesorarse bien para tener certeza de la solución integral que requiere. En resumen, no se trata solo de considerar el tipo de almacenamiento a contratar, sino muchos elementos tecnológicos adicionales y contractuales, tales como: cláusulas de penalidades por recursos no planificados, costos por descarga de datos e integración en el resto de comunicaciones de la compañía, etc. “El espacio a contratar siempre es un tema crítico a definir.  Un sistema con procesadores y memoria al 100%, por lo general,  no sufre una caída; pero si se llena el disco, sí puede ocurrir.  Por eso, lo mejor es asesorarse bien para adquirir el espacio y proyectar el crecimiento de sus necesidades”, recomendó el especialista de CMA. La nube debe garantizar un ambiente estable y redundante de acuerdo con el SLA (Service Level Agreement, siglas en inglés de nivel de servicio que un cliente espera de su proveedor) contratado, además de tener mecanismos para mantener sus equipos físicos protegidos y respaldados por contratos con los fabricantes. Una vez convenido un servicio cloud computing, el éxito de migrar cualquier proyecto depende de haber realizado un estudio previo y entender claramente la interrelación entre los servidores antes de moverlos y tener claridad de cómo los usuarios consumen los servicios en ellos. Teniendo estas premisas claras se logrará un 90% de éxito al moverlos a la nube. También: El estado del open source empresarial en el sector de servicios financieros Nube 4.0 La empresas costarricenses CMA y CODISA cuentan con su propia Nube 4.0 soportada con la última tecnología de HPE para servicios de nube, con el objetivo de brindar servicios de TI según las necesidades específicas de cada empresa. “Antes de cualquier cotización se realizan reuniones previas para entender las relaciones de los servidores y se realizan simulaciones sobre los actuales para dimensionar la capacidad real consumida y no la asignada. Esto es porque en los servicios de nube la idea es tener lo que necesitamos y no capacidad ociosa”, explicó Miguel Jiménez. Asimismo, la Nube 4.0 no condiciona a sus clientes a contratos por periodos específicos,  el usuario es libre de salir sin penalidades cuando lo considere.  Otro diferenciador importante es que no existen costos por descarga de información. “Somos una nube con pies es la tierra,  les ayudamos a dimensionar y migrar sus operaciones con total confiabilidad”, concluye Jiménez. Lo último: Contraseñas en camino a la extinción, pero eso no es malo

Por Alfredo Taborga, Gerente de Ventas de Soluciones de Protección de Datos para los países andinos, México y NOLA (ITNOW)-.   Imagine que es el año 2050 y que un grupo de escolares está visitando una muestra en un museo en el marco del “Mes de la Concienciación sobre la Ciberseguridad”. De repente, un alumno pregunta a su profesor “¿qué es eso?” mientras apunta a una extraña combinación de letras, símbolos y números. “Oh, eso es una contraseña. Tus padres las utilizaban para acceder a sus dispositivos y aplicaciones. Desde entonces se han extinguido”, responde el profesor. ¿Contraseñas extinguidas? ¿Cómo hemos llegado a eso? La respuesta es sencilla: por la biometría y los certificados digitales. El reto de las contraseñas No nos adelantemos demasiado. En su lugar, volvamos al año 2022. El exceso de contraseñas es una molestia, por no hablar de la creación y el recuerdo de contraseñas seguras que cumplan requisitos específicos. Según el Biometric Usage Study de Dell Technologies, crear, recordar y cambiar regularmente las contraseñas es considerado “una molestia” para el 62% de los trabajadores en Estados Unidos. Ver más: El estado del open source empresarial en el sector de servicios financieros Otro estudio de Dell, Brain on Tech, descubrió que cuando a los usuarios de todo el mundo se les presentaba una contraseña larga y difícil para acceder bajo presión de tiempo a un computador, su estrés aumentaba un 31% en cinco segundos… Y seguía aumentando incluso después de que los usuarios iniciaran la sesión con éxito. Estos resultados refuerzan que, para la mayoría de nosotros, una buena higiene de las contraseñas no es una prioridad: es, en cambio, una molestia. Tanto si se reutiliza la misma contraseña repetidamente, como si se utilizan contraseñas débiles o se escriben en una nota adhesiva, muchos de nosotros hacemos exactamente lo que nos han dicho que no hagamos. Preocupantemente, estos comportamientos no están reservados sólo a los adultos que trabajan. Un reciente estudio del National Institute for Standards and Technology, del Departamento de Comercio de Estados Unidos, exploró lo que saben los estudiantes sobre las contraseñas y cómo las utilizan. Los resultados mostraron que los alumnos de primaria aprenden y comprenden las mejores prácticas en materia de contraseñas, pero siguen mostrando un comportamiento deficiente a la hora de ejecutarlas. Una vez que los niños entran en la adolescencia, muchos empiezan a compartir las contraseñas para crear amistades y confianza. Entonces, si la mayoría de la gente entiende la importancia de una buena higiene de contraseñas, pero nadie se siente obligado a practicarla, ¿a dónde vamos? La biometría La idea de utilizar la biometría para identificar a un individuo tiene siglos de antigüedad. Hay pruebas de que las huellas dactilares se utilizaban como marca de una persona ya en el año 500 a.C. y que la tecnología biométrica existía desde varias décadas antes. Sin embargo, no fue hasta principios de la década de 2000 cuando esta tecnología empezó a aparecer realmente en los dispositivos de uso común y, hoy en día, la mayoría de nosotros está familiarizado con el uso de la biometría para desbloquear dispositivos y aplicaciones. Lo que parecía una novedad hace unos años, mirar el smartphone para desbloquearlo, se ha convertido en algo habitual. También: ¿Cómo protegerse de las estafas con criptomonedas? A medida que la biometría siga ganando popularidad como forma cómoda y segura de reconocimiento automático del usuario, la contraseña tradicional será mucho menos atractiva para los consumidores y las empresas. Además, cada vez hay mayores avances en la tecnología de sensores y el uso de algoritmos de coincidencia basados en la IA. Esto mejora la experiencia de usuario e incrementa la seguridad. Los lectores de huellas dactilares y el reconocimiento facial ya están disponibles en los principales ordenadores portátiles de las empresas y se utilizan como parte de una solución de autenticación multifactor, lo que ofrece a los usuarios formas más seguras de acceder a sus dispositivos, aplicaciones y datos que las contraseñas, que son fáciles de comprometer. De hecho, el citado Biometric Usage Study descubrió que en las empresas estadounidenses con disponibilidad de computadores con seguridad biométrica, alrededor del 80% de los empleados afirman utilizar la función y el 64% dicen que la utilizarían si se les ofrecieran. Y eso no es sólo por comodidad: los trabajadores también creen que esas funciones podrían ayudar a mantener seguros los datos de la empresa. Esto, a su vez, aumenta la confianza de los administradores de TI en que los dispositivos y usuarios de su red son auténticos. Seguramente se estará preguntando ¿por qué el uso de la biometría es más seguro que las contraseñas? Las contraseñas son una cadena de caracteres que son validados por un sitio web o servicio para permitir el acceso de un usuario. Las contraseñas fuertes están diseñadas para ser difíciles de adivinar o replicar, pero incluso las más complejas pueden ser robadas o comprometidas. Para asegurar las identidades de los usuarios cada vez se requiere más el uso de la autenticación multifactorial para el acceso de los usuarios. La biometría desempeña un papel fundamental en la autenticación multifactorial, ya que de los tres factores posibles de autenticación es la más difícil de replicar. Estos factores son: algo que se sabe (la contraseña o el PIN), algo que se tiene (el dispositivo o el token de seguridad) y algo que se es (la huella dactilar o el rostro). Conectar la autenticación con la coincidencia biométrica de un usuario crea el escenario más difícil de duplicar para un ciberdelincuente. Una vez realizada la autenticación local, se libera un certificado digital seguro al sitio web o servicio para la autorización del usuario. Sumado a la buena disposición de las personas a adoptar la biométrica en sus equipos de trabajo, existe una oportunidad real para que esta tecnología siga aumentando, especialmente a medida que la generación Z se incorpore a la fuerza laboral. Estos nativos digitales han crecido acostumbrados a utilizar lectores de huellas dactilares o reconocimiento facial en sus smartphones y probablemente no se lo pensarían dos veces a la hora de utilizar la misma tecnología en sus computadores y otros dispositivos. Es hora de que las organizaciones reevalúen la forma en que manejan la seguridad en los dispositivos de trabajo y consideren la incorporación de la biometría para su próximo ciclo de renovación de PC. Hasta entonces Todavía nos queda un camino por recorrer hasta que las contraseñas queden obsoletas y se conviertan en una exposición de museo, pero mientras tanto hay formas sencillas de mantener nuestros datos a salvo sin que las contraseñas aumenten nuestros niveles de estrés tales como utilizar un gestor de contraseñas para crear contraseñas seguras y almacenarlas en un lugar seguro. Y aprovechar la autenticación multifactor, así como los certificados digitales para la verificación de la identidad y la comunicación segura. Lo último: Ataques de Hackers versus Seguridad Bancaria: Las Aplicaciones para Teléfonos Inteligentes en particular están en la mira

(ITNOW)-.   Con el propósito de recabar información imparcial sobre cómo, dónde y por qué utilizan el open source empresarial, entrevistamos a 1250 líderes de TI de todas partes del mundo que no eran, necesariamente, clientes de Red Hat. Los resultados figuran en la tercera edición del informe “El estado del open source empresarial” de Red Hat que se publicó este 2021. Los encuestados, que representan a 13 países distintos, afirmaron que el open source empresarial se había convertido en la opción por defecto de todos los departamentos de TI del mundo. Aquellos sectores históricamente más asociados con la tecnología propietaria también están adoptando las tecnologías open source. Tomemos el ejemplo de los servicios financieros. Analicemos las principales conclusiones de los líderes de TI procedentes de bancos, aseguradoras y otros servicios financieros. El open source empresarial constituye una parte fundamental de la estrategia de seguridad Casi todos los encuestados respondieron que ya se encontraban utilizando el open source empresarial y citaron el software de calidad superior, la mayor seguridad y la capacidad de aprovechar las tecnologías open source de manera segura como los tres beneficios principales. Lograr operaciones bancarias seguras no es una tarea menor, pero las soluciones open source pueden ayudarlo. El 86% de los encuestados pertenecientes a este sector indicaron que el open source empresarial constituye una parte fundamental de la estrategia de seguridad de sus organizaciones. Los contenedores también impulsan las iniciativas de desarrollo y producción Los contenedores ayudan a impulsar el avance de la industria. El 88% de los líderes de TI del sector financiero sostienen que Kubernetes es un componente importante de sus estrategias de aplicaciones nativas de la nube y el 75% prevé intensificar el uso de los contenedores en los próximos 12 meses. La mayoría de los encuestados del sector utilizan los contenedores en producción, pero casi un tercio de ellos también los utilizan en desarrollo e incluso algunos los utilizan para tareas de evaluación e investigación. Ver más: Ataques de Hackers versus Seguridad Bancaria: Las Aplicaciones para Teléfonos Inteligentes en particular están en la mira Pero, ¿para qué utiliza la Banca las tecnologías de contenedores? El mundo post-pandemia ha visto cómo se precipitó la transformación digital, y en la Banca uno de los reflejos más importantes de esta tendencia son los pagos digitales. La necesidad de no usar efectivo y el establecimiento de mecanismos de pago inmediatos entre cuentas del mismo Banco, ha hecho que mecanismos como Nequi en Colombia, Yappi en Panamá o ATH Movil en Puerto Rico se conviertan en estándares para pago sin contacto. Esto viene respaldado por las iniciativas de open banking, que por ejemplo en Europa (con la directiva PSD2), han regulado  la publicación de APIs no solo para consulta de información de cuenta, sino para la iniciación de pagos. Esto ha generado una revolución en el mercado de pagos que se estima crezca hasta 1.1 TN de transacciones en el 2023. Sin embargo, este crecimiento viene acompañado con una serie de retos tecnológicos para los Bancos que quieren tomar ventaja de este mercado, desde la capacidad de atender el flujo creciente de solicitudes de pago (multiplicadas por cientos o miles), a la necesidad de implementar nuevas funcionalidades y herramientas de negocio a medida que el mercado lo solicita. Ambos requieren una infraestructura flexible que permita no solo una escalabilidad sin precedentes, sino la capacidad de llevar nuevas funcionalidades desde desarrollo hasta producción con las mismas características y de manera fluida, apoyándose en metodologías ágiles y de DevOps. Es en este contexto que las tecnologías de contenedores orquestadas por Kubernetes presentan mayor relevancia para la Banca. Una máquina virtual tradicional tiene un sistema operativo completo que puede manejar desde un avión hasta una planta nuclear. Sobre esta se instalan plataformas aplicativas también completas no importa lo que estemos corriendo. Los contenedores por el contrario, permiten correr únicamente la parte del sistema operativo que se requiere para correr, únicamente la parte de la plataforma aplicativa que se requiere para ejecutar únicamente una parte de la aplicación, generalmente un microservicio. Lo que esto permite es que una máquina física pasa de alojar decenas de máquinas virtuales a miles de contenedores, aumentando dramáticamente las capacidades de escalabilidad y flexibilidad de la infraestructura. ¿Cómo ayudan a la escalabilidad? Los contenedores son orquestados por software especializado que se encarga de enrutar las solicitudes, balancear la carga entre diferentes contenedores y manejar su ciclo de vida, desde la creación, a la reutilización, hasta la destrucción de cada contenedor. Cuando se reciben potencialmente millones de solicitudes, el orquestador puede crear a demanda más contenedores o reutilizar los existentes, haciendo uso óptimo de los recursos disponibles y manteniendo contextos independientes para cada solicitud. Una de las instalaciones más grandes de contenedores la tiene Google, que creó un orquestador llamado Kubernetes que permite hacer que cada búsqueda sea atendida por un contenedor independiente. Google en alianza con Red Hat donó el código de Kubernetes a la comunidad y desde ese primer release Red Hat ha contribuido a Kubernetes como proyecto y construyó la plataforma OpenShift, líder en el mercado de plataformas de contenedores, que integra además de Kubernetes, todas la herramientas de código abierto necesarias para implementar con éxito una estrategia de DevOps, además de estar basado en el sistema operativo Linux más usado del planeta, Red Hat Linux. ¿Cómo apoyan los contenedores la implementación de DevOps? Un contenedor tiene todo lo que requiere para funcionar (incluyendo sistema operativo y librerías de soporte), de modo que permite a  los desarrolladores crearlo con un par de clicks en la consola de OpenShift, teniendo un ambiente de desarrollo inmediato listo para funcionar. Una vez el desarrollador termina, pasa el mismo contenedor hacia QA, en donde se corren todas las pruebas automatizadas y manuales para después de ser aprobado pasar de la misma forma a producción. Esto permite no solo tener una configuración única para los tres ambientes garantizando la trazabilidad de las pruebas, sino además implementar estrategias de integración continua / despliegue continuo (CI/CD por sus siglas en inglés), en donde el pipeline de despliegue de aplicaciones es totalmente automatizado. Para esta automatización se utilizan diversas herramientas, como sistemas de control de versiones de código (Git) o gestores de pipeline como Jenkins. Estas y otras herramientas, todas basadas en código abierto, se encuentran disponibles e integradas en OpenShift, convirtiéndose así en una completa Plataforma como Servicio que habilita DevOps. Al implementar estrategias de DevOps sobre OpenShift, Bancos como el MacQuarie Bank en Australia han conseguido que la meta de un desarrollador recién contratado sea subir código a producción en su primer día de trabajo. La plataforma para la innovación es abierta La revolución del código abierto ha permitido que la innovación tecnológica no tenga precedentes y permite a los Bancos aprovechar las nuevas tendencias del mercado transformando radicalmente todos los aspectos de la sociedad, en particular el mercado de pagos. Lo último: ¿Cómo protegerse de las estafas con criptomonedas?

El crecimiento de las criptomedas en 2021 ha sido a grandes escalas y se espera que para este nuevo año continúe la curva ascendente, sin embargo, también se han realizado diversos tipos de estafas utilizando estas nuevas tecnologías. En esta nota te contamos cuáles son. (ITNOW).- En este mundo cripto sin ley y no regulado, el riesgo de ser víctima de fraude es muy alto ya que los estafadores a menudo tienen la ventaja. Sin embargo, ESET, compañía líder en detección proactiva de amenazas, afirma que las reglas comunes para la prevención del fraude también se aplican aquí. Todo lo que se lea en Internet debe ser cuidadosamente examinado y verificado, y si se evita creer en la exageración se tendrá una gran oportunidad de mantenerse a salvo. Entre octubre de 2020 y mayo de 2021, en Estados Unidos se perdieron cerca de $80 millones de dólares (71 millones de euros) como consecuencia de las miles de estafas relacionadas con criptomonedas, según la Comisión Federal de Comercio (FTC por sus siglas en inglés). En el Reino Unido, la cifra es aún mayor: la policía afirma que las víctimas perdieron más de £146 millones de libras esterlinas (172 millones de euros) en los primeros nueve meses de 2021. Además, Ataques de Hackers versus Seguridad Bancaria: Las Aplicaciones para Teléfonos Inteligentes en particular están en la mira Las estafas más comunes según ESET, son: Esquemas Ponzi: Este es un tipo de estafa de inversión donde las víctimas son engañadas para que inviertan en un proyecto inexistente o en un “esquema para hacerse rico rápidamente” que, de hecho, no hace nada más que llenar el bolsillo del estafador. La criptomoneda es ideal para esto, ya que los estafadores siempre están creando tecnologías de “vanguardia” que no están bien especificadas para atraer inversores y generar mayores ganancias virtuales. Falsificar los datos es fácil cuando, de todos modos, el dinero es virtual. Pump and dump: Los estafadores alientan a los inversores a comprar criptoactivos en proyectos de criptomonedas poco conocidas, basándose en información falsa. El precio de los activos aumenta subsecuentemente y el estafador vende sus propias acciones, obteniendo una buena ganancia y dejando a la víctima con acciones sin valor. Falsos respaldos de celebridades: Los estafadores secuestran cuentas de redes sociales de celebridades o crean cuentas falsas, y alientan a los seguidores a invertir en esquemas falsos como los anteriores. En un caso, se perdieron unos $2 millones de dólares a manos de estafadores que incluso utilizaron el nombre de Elon Musk en una dirección de Bitcoin, para hacer que la estafa pareciera más confiable. Falsos exchanges: Los estafadores envían correos electrónicos o publican mensajes en las redes sociales prometiendo acceso a dinero virtual almacenado en un Exchange de criptomonedas. El único inconveniente es que el usuario generalmente debe pagar una pequeña tarifa primero. El Exchange nunca existe y su dinero se pierde para siempre. Aplicaciones falsas: Los ciberdelincuentes falsifican aplicaciones de criptomonedas legítimas y las suben a las tiendas de aplicaciones. Si se instala, la misma podría robar datos personales y financieros, o implantar malware en el dispositivo. Otros pueden engañar a los usuarios para que paguen por servicios inexistentes, o intentar robar los inicios de sesión de una billetera de criptomonedas. Comunicados de prensa falsos: A veces los estafadores logran engañar incluso a periodistas o líderes de opinión haciendo que repliquen información falsa. Esto sucedió en dos ocasiones, cuando sitios de noticias legítimos escribieron historias sobre compañías de retail de renombre que se preparaban para aceptar ciertas criptomonedas. Los comunicados de prensa falsos en los que se basaron estas historias formaban parte de esquemas de pump-and-dump diseñados para hacer aumentar el valor de los criptoactivos que tienen los estafadores en esas criptomonedas. Phishing/suplantación de identidad: El phishing es una de las formas de engaño más populares que utilizan los estafadores. Los correos electrónicos, los mensajes de texto y los mensajes en redes sociales se falsifican con la intención de que parezca que fueron enviados desde una fuente legítima y confiable. A veces, esa “fuente”-por ejemplo, un proveedor de tarjetas de crédito, un banco o un funcionario de gobierno- solicita el pago de algo en criptomonedas. Siempre se tratará de transmitir sensación de urgencia para que el usuario actúe rápido y sin pensar. “Las estafas con criptomonedas en general se relacionan con el dinero virtual almacenado en algún Exchange de criptomonedas. En numerosas ocasiones, los estafadores logran sustraer fondos de estos Exchange, a veces robando cientos de millones. Por lo general, las compañías afectadas prometen recompensar a sus clientes inocentes, pero no hay tales garantías para las víctimas del fraude entorno a los cripto.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.También puede interesarle, Coloque candado extra de seguridad para su información financiera en este 2022 ESET acerca los siguientes consejos para evitar ser estafado: Nunca proporcionar datos personales a una entidad que se contacte sin que se le haya solicitado, ya sea por correo electrónico, mensaje de texto, redes sociales, etc. Incluso puede parecer que es un amigo, pero en realidad podría ser un ciberdelincuente que ha secuestrado un correo electrónico o una cuenta en una red social. Si se sospecha que esto puede estar pasando, es necesario comunicarse por un medio alternativo para verificar la legitimidad del contacto. Si algo parece demasiado bueno para ser verdad, generalmente lo es. Tratar cualquier esquema de inversión con desconfianza. Activar la autenticación en dos pasos (2FA) en todas las cuentas de criptomonedas que se tenga. Descartar cualquier “oportunidad” de inversión que requiera un pago por adelantado. Nunca descargar aplicaciones de tiendas no oficiales. #criptomonedas #Cuidadoconlasestafas #fraude #estafas #Bitcoin

(ITNOW)-.    Los bancos, las compañías de seguros y los proveedores de servicios financieros están expuestos a ataques de piratas informáticos. Después de todo, hay mucho dinero en juego. Esto los convierte en un objetivo rentable para los ciberdelincuentes que tienen como objetivo las comunicaciones móviles. El esfuerzo requerido para proteger contra ataques y cumplir con los requisitos de seguridad es correspondientemente alto. El sector financiero es un sector sensible a la seguridad. Cuando se trata de dinero, los bancos y los proveedores de servicios financieros otorgan gran importancia a los más altos estándares de seguridad, tanto para sus propios intereses como para los intereses de sus clientes. Por lo tanto, están sujetos a estrictos requisitos de seguridad internos y externos. En tiempos de mayor actividad de adquisiciones, esto puede generar problemas para armonizar los sistemas heredados más antiguos pero aún importantes. El personal del cliente y los asesores son cada vez más móviles, trabajando desde casa o in situ con los clientes. Y los propios clientes están felices de usar la comodidad de su teléfono inteligente para cambiar el mostrador del banco por un café en la calle o una silla de playa para sus transacciones financieras. La creciente popularidad y difusión de las comunicaciones móviles ha hecho que su seguridad haya recibido una atención especial y rigurosa en las distintas políticas de implantación de la ciberseguridad. Además, los consultores externos, los proveedores de servicios y los vendedores suelen ser objetivos de los ciberdelincuentes. Ver más: ¿Cuáles son los tipos y las diferencias de APIs? Ataque contra Defensa Como las mayores amenazas para las aplicaciones móviles, y por lo tanto para las bases de datos, hoy en día se encuentran los ataques de phishing y los troyanos. Con el phishing, los estafadores activan clics espontáneos en enlaces falsos que supuestamente conducen a ofertas especiales, proveedores de servicios de paquetería o páginas de soporte. Los datos personales de inicio de sesión de las personas se utilizan luego para las descargas iniciales automáticas o para que el malware pase de contrabando al dispositivo. Los troyanos, la mayor fuente de peligro, se consideran dudosos en forma de peligro de ranware. Los troyanos de cifrado de datos y los intrusos exigen un rescate por su activación. ¿MDM o Contenedores? Si bien los empleados de las instituciones crediticias utilizan principalmente conexiones VPN o Citrix, hay dos soluciones disponibles para teléfonos inteligentes y tabletas: administración de dispositivos móviles (MDM) y soluciones de contenedores. Se pueden utilizar como alternativa si los clientes no desean introducir MDM, pero también se pueden utilizar de forma complementaria. MDM es una herramienta de gestión para dispositivos móviles y funciona a nivel de seguridad como un sistema cerrado según el principio. A diferencia de las soluciones de contenedores, las configuraciones de seguridad granulares o modulares solo son posibles de forma limitada. Por ejemplo, con aplicaciones populares de mensajería, redes sociales o videoconferencias, la única opción es permitirlas a pesar de los riesgos de seguridad o bloquearlas por completo y, por lo tanto, molestar a los empleados. Además, requieren medidas de protección complejas, como pasos de autenticación especiales, procedimientos de inicio de sesión complicados o contraseñas largas. Sin embargo, las opciones de uso simples y cómodas son un requisito previo importante para una alta aceptación por parte del usuario y eficiencia en el trabajo. A diferencia de MDM, las soluciones de contenedores solo se enfocan en la protección de datos. Por lo tanto, se ofrecen como un complemento de seguridad específico cuando se requieren niveles especiales de confidencialidad, como VS-Only for Official use (VS-NfD), que se pueden usar por separado. Si bien las soluciones de contenedores son inherentemente propietarias, podrían complementarse de muchas maneras en el futuro con SDK o conexiones seguras a funciones y aplicaciones. Por lo tanto, las aplicaciones dentro del contenedor son tan seguras como si estuvieran ejecutándose en la computadora de la oficina en el entorno de la empresa. Los correos electrónicos privados, por lo tanto, no pueden hacer ningún daño, al igual que todas las demás aplicaciones que se ejecutan fuera de esta área protegida del contenedor. También: 8 tendencias de Influencer Marketing para el 2022 Un Teléfono Inteligente: Muchos Peligros Un tema muy debatido, no solo en el entorno bancario, es el concepto de usar BYOD (traiga su propio dispositivo). El teléfono inteligente privado del empleado se utiliza con fines profesionales. Las aplicaciones altamente confidenciales con acceso a datos personales confidenciales se ejecutan en el mismo dispositivo móvil que los servicios de mensajería privada o las aplicaciones de juegos. Lo mismo se aplica al principio complementario de COPE (Corporate Owned Personally Enabled), en el que se utiliza un teléfono inteligente de la empresa en lugar de un teléfono celular privado. Los beneficios de ambos enfoques son obvios: reducen los costos de adquisición y administración, y los empleados no tienen que llevar dos dispositivos todo el tiempo. Sin embargo, los riesgos potenciales de seguridad y protección de datos debido a la coexistencia no segura de aplicaciones profesionales y privadas en un solo dispositivo son igualmente claros. Las soluciones de contenedores tienen aquí una ventaja, ya que permiten una separación estricta de las aplicaciones privadas y profesionales. Las soluciones MDM dejan solo la elección entre su coexistencia insegura en el teléfono inteligente o el bloqueo completo de aplicaciones privadas. Esto incluye sensibilizar periódicamente a los empleados y sensibilizarlos sobre cuestiones de seguridad. Cualquier solución de seguridad solo puede proteger si las personas la utilizan de manera responsable. ¿Qué es FluBot? FluBot es un troyano bancario que se hace pasar por un mensaje SMS de un conocido servicio de envío como DHL o FedEx. Hasta el momento, no hay pruebas de que el malware también se haga pasar por un banco o una compañía de seguros para disfrazarse, pero así es. muy posible. Una vez que el malware está instalado, accede a datos confidenciales, por ejemplo, el banco de la víctima o los datos de contacto. También tiene la capacidad de redirigir a sus víctimas a sitios de phishing para obtener información de tarjetas de crédito. Aunque FluBot se especializa en dispositivos Android, el malware a veces también envía mensajes SMS a los propietarios de dispositivos Apple. Sin embargo, las aplicaciones de iOS solo se pueden descargar desde la tienda oficial de Apple y, por lo tanto, no ofrecen la misma superficie de ataque que las aplicaciones de Android. Sin embargo, también se recomienda a los usuarios de iOS que ignoren los mensajes de spam y que no hagan clic en enlaces de remitentes desconocidos, incluso si parecen servicios de correo electrónico familiares como FluBot. Riesgo de Seguridad de Notificaciones de Envío En la práctica, suele ser así: un usuario de smartphone recibe un mensaje inicialmente discreto de un servicio de envío acreditado, DHL o FedEx. Este SMS se refiere a un envío de paquetes y contiene un enlace que promete más detalles o a través del cual se puede realizar una supuesta entrega. rastreado Cualquiera que haga clic en el enlace de phishing será redirigido a un sitio web falso y comenzará la descarga del malware FluBot. El contenido del mensaje SMS puede variar. A veces, FluBot incluso usa un nombre personalizado para que el mensaje parezca legítimo. Por eso es importante: si recibe un mensaje de texto con el supuesto FluBot, informe el incidente a su proveedor de red móvil y elimine el mensaje de inmediato. Activación de Malware y Liberación de Permisos El troyano funciona de manera idéntica en las variantes de DHL y FedEx. La aplicación requiere los siguientes permisos: Notificaciones Accesibilidad Descargar FluBot primero requiere que el usuario permita la activación de “Servicios descargados”. Al otorgar al malware los derechos de acceso deseados, puede activarse silenciosamente en segundo plano. Después de eso, el malware solicita acceso a “Acceso a Notificación”. Esto le da permiso al troyano para leer todas las notificaciones enviadas por el dispositivo y cualquier aplicación instalada. Una vez que estas acciones se realizaron con éxito, FluBot logró su primer objetivo. Luego se oculta borrando su ícono en la pantalla de inicio, pero permanece abierto en segundo plano. Como resultado, el troyano intenta propagarse utilizando el dispositivo secuestrado y al mismo tiempo obtiene los datos de inicio de sesión confidenciales de la víctima. FluBot monitorea todas las aplicaciones abiertas. Después de detectar una de las aplicaciones objetivo, comienza el robo de información. Para hacer esto, el malware usa una superposición falsa en la pantalla y engaña al usuario para que ingrese sus credenciales, que luego se envían a los ciberdelincuentes detrás del malware. La información de la tarjeta de crédito también puede ser robada a través de una página de verificación falsa. Medidas de Autodefensa de FluBot Para hacer esto, el malware utiliza un DGA (algoritmo de generación de dominio) para conectarse a su infraestructura C2 (comando y control). Este DGA se usa para generar periódicamente una gran cantidad de nombres de dominio que se pueden usar como puntos de conexión a la infraestructura C2 del malware. Como puede ser difícil eliminar tantos nombres de dominio diferentes, el malware utiliza este truco para dificultar la eliminación de la infraestructura maliciosa de FluBot. Luego, FluBot envía una solicitud POST para comunicarse con su infraestructura C2. Luego espera los comandos. Una vez conectado a la infraestructura C2, FluBot puede recibir comandos para realizar acciones maliciosas. El troyano tiene las siguientes funciones en este punto: Bloquear notificaciones Redirigir a un sitio de phishing de tarjetas de crédito Recuperación de la lista de contactos del dispositivo Android Intercepción de SMS Desinstalar Subir el contenido de un SMS a la infraestructura C2 Algunas muestras de FluBot también se ocultan con el software de protección APK para dificultar el análisis. Por lo tanto, el malware impide la identificación ocultando las cadenas de las muestras observadas. Además, FluBot disfraza su existencia ofuscando el código de su programa, pero puede identificarse a través de un archivo revelador en la estructura de clases interna de Java. No sigue ninguna convención de nomenclatura específica, pero se puede devolver al formato original *.DEX utilizando el cifrado de transmisión RC4. Este archivo DEX se puede descompilar en formato JAVA. De esa forma, si existe alguna sospecha, se puede confirmar la estructura de clases del malware FluBot. Protección Preventiva a través de IA Las instituciones financieras toman muchas medidas para proteger a sus clientes, como usar la autenticación multifactor o monitorear transacciones sospechosas. Al mismo tiempo, la cantidad de usuarios móviles está aumentando, lo que lleva a la industria financiera a dar un paso proactivo hacia una mayor seguridad, como rastrear qué usuario o tercero está usando una aplicación. Esto permite que el malware se detecte antes de que se infiltre en su objetivo.

¿Qué oportunidades surgen a partir del nuevo proceso comercial implementado por Microsoft para el tema de licencias? (ITNOW)-.   El New Commerce Experience de Microsoft, transforma la forma en que los clientes transaccionan con Microsoft. “Existe una gran oportunidad para capitalizar lo que la nube de Microsoft tiene para ofrecer, acelerando el crecimiento de los negocios, mejorando la capacidad para que los clientes adopten la nube, simplificando los modelos y ofreciendo opciones de cómo los clientes prefieren comprar”, indicó Jose Sabate, Director de Canales de Distribución LATAM de Microsoft. A partir de este año rige una nueva estandarización de ofertas y términos que proporciona a los clientes una selección más amplia, y flexibilidad sobre cómo y dónde comprar. Para los partners, el nuevo proceso proporciona una mayor oportunidad de vender o incrementar las ventas a un conjunto más amplio de clientes nuevos y existentes. “El programa Cloud Solution Provider (CSP) es la base principal de la nueva experiencia de comercio para los socios, y remarcaron que están entusiasmados de traer ofertas basadas en asientos a la nueva experiencia de comercio para CSP” agregó Sabate. En ese sentido, este programa cambiará por completo sus reglas de negocio. Estos tipos de oferta se están agregando a la nueva plataforma comercial de Microsoft con nuevas funcionalidades, capacidades y políticas que difieren de las ofertas existentes disponibles en CSP. Ver más: 8 tendencias de Influencer Marketing para el 2022 Entre los aspectos más importantes, el canal debe saber que toda nueva transacción se hará a través del New Commerce, que según Sabate “es como un gran paso delante de Microsoft en su evolución hacia una nueva experiencia de comercio unificada”. Sumado a ello, después de 72 horas, no habrá cancelación disponible, y se le facturará al partner por el período completo, incluso si el cliente deja de pagar o usar la suscripción (aplicable a cualquier plan de facturación). Si se agregan puestos a mitad de período, se aplicará la misma política de 72 horas para cualquier reducción de puestos adicionales (se requiere una solicitud de soporte). No se podrá decrecer la cantidad de licencias adquiridas durante la vigencia del contrato (mensual, anual o trianual), y las auto-renovaciones tomarán valor de lista al momento de la renovación, y se tendrán 72 horas para cancelar una. En cuanto a las nuevas políticas de suscripción, las posibilidades son: Suscripción mensual Los clientes podrán cambiar el número de licencias mes a mes en la renovación para disminuir. Los clientes podrán aumentar cantidades en cualquier momento del mes. 20% más caro que la suscripción ANUAL. Protección de precios por 1 mes Opción de facturación: Mensual Suscripción anual La cantidad de licencias se puede aumentar, pero no disminuir. Protección de precio por 12 meses Opción de facturación: Mensualizado (con compromiso ANUAL) o Anual adelantado Suscripción por 3 años La cantidad de licencias se puede aumentar, pero no disminuir. Protección de precios por 36 meses Opción de facturación: mensual, anual o 3 años por Adelantado. En todos los casos el compromiso es a 36 meses De este modo, aseguran que con la nueva plataforma comercial los socios de negocio pueden impulsar el crecimiento mediante: La ampliación de su negocio con venta continua El desarrollo de un negocio duradero a través de servicios de valor agregado. La reducción de costos a la vez que se acelera el éxito de los clientes. Lea más: ¿Cómo mejorar la gestión de servicios ITSM en las compañías latinoamericanas? Microsoft está efectuando cambios importantes en su modelo de negocio, y en la manera en que los resellers venden y se relacionan con sus clientes. Gracias a esto, es sumamente importante contar con herramientas que permitan llevar control sobre los recursos que se aprovisionan en los ambientes de los clientes. “En Licencias OnLine, queremos que la transición hacia el New Commerce Experience tenga el menor impacto posible en cuanto a administración de recursos se refiere. Para ello, adaptamos nuestra plataforma de SmartHub  al nuevo modelo de New Commerce Experience para que todos los resellers puedan tener mayor autonomía en la gestión de recursos de sus clientes, desde aprovisionamiento y modificación, hasta pausa y cancelación de asientos de licencias”, explica De Felice. SmartHub es la nueva plataforma de e-Commerce desarrollada por la empresa mayorista que  se presenta como un hub inteligente de negocios. Enfocada en la experiencia del usuario, brinda una solución de facturación, de pago, de administración y gestión de órdenes, cotizaciones y suscripciones. Además, ayuda a los partners a tomar decisiones basadas en los datos (data-driven business), y pronto brindará herramientas digitales de marketing para que los partners accedan a contenidos personalizables para generar demanda fácilmente. “Hoy más que nunca es importante que los resellers puedan contar con su distribuidor para poder afrontar todos los cambios que Microsoft implementará durante todo el 2022, y en Licencias OnLine queremos ser esa alianza que permita afrontar los cambios de la mejor manera, absorbiendo incertidumbre, apoyando sobre la venta con el cliente final y dando a conocer todas las herramientas de autogestión que el reseller puede tener a disposición para facilitar la operatividad del New Commerce Experience”, concluyó. Lo último: Oracle: Usuarios prefieren tecnología para pedir o retirar comida pero se volvieron impacientes

El evento contará con la colaboración de Amazon Web Services, Ecija, la Asociación Latinoamericana de Privacidad ALAP, la Alianza para el Cifrado en Latinoamérica y Caribe, el Observatorio Iberoamericano de Protección de Datos y Mercados & Tendencias y ITNOW como media partners. Con motivo del Día Internacional de la Protección de Datos, que se celebra el próximo 28 de enero, la Fundación Privacidad y Datos (Pridat), una ONG enfocada en contribuir con la difusión, defensa y fortalecimiento de los derechos a la vida privada y la protección de datos personales, organiza la segunda edición de la Privacy Week, que generará un espacio de análisis y reflexión de primer nivel para temáticas actuales y de gran interés en materia de privacidad, tanto a nivel regional como internacional. En esta edición de la Privacy Week se abarcarán temas como: Certificados digitales de vacunación, Inteligencia Artificial y Protección de Datos, Novedades regulatorias en Latinoamérica, Protección de Datos en la Nube, Ciberseguridad, entre otros. Para dichas sesiones se contará con ponentes de primer nivel, provenientes de más de 10 países de Europa y América, todos reconocidos especialistas en protección de datos y ciberseguridad. También: ¿Privacidad diferencial? En esto consiste la ecuación de Google para controlar la privacidad Además se contará con la sesión especial “Privacidad es poder”, a cargo de Carissa Véliz, reconocida profesora de la Universidad de Oxford, autora del libro que lleva el nombre de esta sesión, seleccionado por The Economist como uno de los libros del año en 2021. De igual forma, tendremos la ponencia “Privacidad en el Metaverso”, presentado por Paula Vargas, Directora de Políticas Públicas para México, Centroamérica y Caribe de META (anteriormente Facebook). Para Pridates una gran oportunidad de difusión, que ha logrado además el respaldo de instituciones de gran renombre en la región, tales como Amazon Web Services, la firma internacional de abogados Ecija, la Asociación Latinoamericana de Privacidad (ALAP), la Alianza para el Cifrado en Latinoamérica y Caribe y el Observatorio Iberoamericano de Protección de Datos, así como el apoyo de las revistas Mercados & Tendencias y ITNOW como los media partners del evento. “En esta segunda edición de la Privacy Week procuramos abrir un espacio de discusión de los temas relacionados a la  privacidad y tecnología, con un enfoque Iberoamericano, con expositores de primer nivel y temáticas de actualidad.”, comenta Daniel Rodríguez, director ejecutivo de Pridat. Además: Privacy Week: privacidad y ciberseguridad de la información ¿A quiénes va dirigido este evento? El evento tiene contenido para todas las audiencias que deseen profundizar en las temáticas abordadas, desde los ciudadanos interesados en la protección de sus datos, activistas, profesionales de la privacidad, la seguridad de la información y los reguladores de todo Iberoamérica. ¿Qué puede esperar el participante de estas sesiones? Expositores de primer nivel tratando temas de actualidad con perspectivas internacionales desde diferentes ámbitos como la empresa, la administración pública y las instituciones internacionales. Para inscribirse, puedes hacerlo a través del siguiente enlace: https://bit.ly/3rfKZg4 #Ecija #PRIDAT #seguridaddedatos

A medida que los restaurantes miran hacia 2022, el estudio de Oracle Food and Beverage muestra que los consumidores esperan un servicio personal, súper rápido y basado en datos (ITNOW)-.   – Una nueva encuesta muestra que a los latinoamericanos les encantan las nuevas opciones impulsadas por la tecnología para ordenar y retirar alimentos, pero la otra cara de la moneda es que los está volviendo más impacientes. Así lo reveló la encuesta promovida por Oracle Food and Beverage y realizada por Untold Insights en septiembre de 2021. De los encuestados, el 46 % no quiere esperar más de cinco minutos para ordenar en el mostrador o en la ventanilla del autoservicio, mientras que el 56 % de los comensales en el restaurant se molestan si tienen que esperar más de 10 minutos. Algo menos de la mitad (37 %) dijo que estaba harto después de cinco minutos de esperar la comida en un autoservicio, y el 35 % estaba molesto esperando más de 10 minutos para comer mientras cenaba en un restaurante. Si bien los consumidores en su mayoría buscan nuevas opciones digitales para pedir comida, también lamentan el impacto que está teniendo en la costumbre de ir a comer afuera. Casi la mitad (45 %) dijo que siente que todos los pedidos a domicilio y para llevar resultan en esperas más largas que cuando piden en persona y el 23 % dijo que la atmósfera de la cena en el restaurante se ve afectada por los repartidores que recogen pedidos. A pesar de estas preocupaciones, el 42 % de las personas señaló que comerán fuera de casa todos los días o varias veces a la semana en los próximos meses y mostró una creciente lealtad hacia sus marcas favoritas. “Los pedidos en línea y desde aplicaciones móviles fueron un salvavidas frente al cierre de los restaurantes en la pandemia y continúan brindando ingresos constantes”, dijo Kristian Sánchez, MD de Oracle Centroamérica. “A medida que los restaurantes reabren, incluso con poco personal, deben lidiar con la forma de atender a los comensales en persona y a las entregas, al tiempo que cumplen con las crecientes expectativas de velocidad y servicio. La tecnología que ayuda a las cocinas a administrar y programar los pedidos de múltiples canales será clave para mantener el ritmo y garantizar que los comensales se mantengan felices y leales”, agregó Sánchez. ver más: El repunte de la 5G en Latinoamérica La misma entrevistó a más de 5700 consumidores de todo el mundo en más de 11 geografías, incluyendo +1500 de América Latina. El reporte completo está denominado Restaurant Trends for 2022. Rápido no es lo suficientemente rápido La encuesta encontró que los consumidores tienen una ventana corta antes de exacerbarse con el tiempo que les lleva recibir su pedido: Al 35 % de los comensales en los restaurantes no les gusta esperar más de 10 minutos para que les sirvan y el 60 % se impacientan después de 15 minutos Para aquellos que ordenaron en el mostrador, el 22 % dijo que se molestaba si debía esperar más de cinco minutos y el 56 % no quería esperar más de 10 minutos para ser atendido En el drive-thru, 1 de cada 10 consumidores (10 %) no quiere esperar más de dos minutos para recibir su comida, mientras que más de la mitad (37 %) dijo que estaba harto después de cinco minutos de espera La tendencia del retiro en tienda La recogida en la tienda (o Click-and-collect) sigue siendo una opción popular que determina dónde las personas eligen comer y su lealtad hacia una marca: El 70 % ama este método o es más propenso a elegir los establecimientos que lo ofrecen 55 % dice que los hace más leales al restaurante El 64 % dice que gastaría más debido a esta opción de servicio, y ese número salta al 71 % para los Millennials Las comunicaciones personalizadas no son espeluznantes, son esperadas La encuesta encontró que los consumidores han llegado a apreciar, e incluso esperar, recomendaciones proactivas de sus restaurantes favoritos, pero quieren controlar el acceso a sus propios datos: Al 56 % le encanta la idea de recibir notificaciones sobre ofertas personalizadas de restaurantes según su ubicación actual El 55 % quiere que se le realicen sugerencias de pedidos personalizadas en función de su historial de compras Al 48 % le encantaría gestionar sus preferencias alimenticias con sus establecimientos favoritos Al 50 % le encantaría tener visibilidad y control sobre quién tiene acceso a los datos personales que comparten con restaurantes y repartidores La sustentabilidad y las opciones saludables ganan relevancia Además de ofrecer la opción de retiro en tienda y personalizar las ofertas en función de los datos, los consumidores están cada vez más influenciados por las iniciativas de sustentabilidad, medioambiente y gobierno corporativo (RSE) de las marcas y las opciones de comidas saludables: El 59% de los Millennials califican los esfuerzos para reducir el desperdicio de alimentos (como las donaciones a los bancos de alimentos) como vitales e influyentes para con quién gastan dinero El 58 % califica como vital el etiquetado claro sobre el origen de los alimentos y los ingredientes, con un porcentaje ligeramente superior de mujeres frente a hombres (58 % y 57 %, respectivamente) El 77 % de los consumidores califican las opciones saludables en el menú como importantes, y los Baby-Boomers califican esto como el más alto con un 85 %, seguidos por la Generación X con un 80 %. La preferencia sobre cómo pedir es situacional Si bien los pedidos móviles continúan ganando fuerza, en ciertos entornos, los consumidores aún prefieren las interacciones humanas: El 64 % prefiere ordenar directamente a un camarero cuando cena, mientras que al 26 % le gustaría ordenar desde su dispositivo móvil Al pedir comida para llevar, al 28 % le gustaría pedir directamente al restaurante en su dispositivo móvil, al 36 % a un tercero como UberEats o Rappi desde su dispositivo móvil y al 16 % directamente desde un camarero 22 % prefiere ordenar directamente desde un camarero cuando ordena drive-thru, 47 % prefiere ordenar desde su dispositivo móvil Nuevos medios de pago en expansión Si bien el efectivo sigue siendo una de las formas preferidas de pago de los consumidores (52 %), los restaurantes se están adaptando cada vez más a las nuevas formas de pago para cumplir con las expectativas cambiantes: Al 50 % de los consumidores les gusta pagar con tarjeta de crédito El 33 % prefiere utilizar métodos de pago sin contacto 2% está adoptando pagos alternativos como criptomonedas Lo último: 8 tendencias de Influencer Marketing para el 2022