¿Cómo combatir el cibercrimen este 2022? Te presentamos 5 tendencias claves que los líderes de ciberseguridad deberán tomar en cuenta en el 2022 para no caer en manos del cibercrimen. La nube continuará siendo una de las herramientas principales en el 2022, pero seguirá teniendo riesgos inherentes a su operación. (ITNOW)-.    El 2021 se despide con una de las vulnerabilidades más críticas de la última década llamada Apache Log4j, la cual se suma a la gran cantidad de ciberamenazas que se hicieron presentes a lo largo del año. Esto inclusive ha provocado que instituciones de gobierno y empresas hayan reconocido la importancia de adoptar la ciberseguridad como un servicio, entendiendo que no solo consta de adquirir la tecnología, sino que también es necesario invertir en consultoría, implementación y operación para reforzar la seguridad tecnológica. Según una encuesta publicada por IDC alrededor de 44% de las empresas de América Latina aumentarán sus inversiones en ciberseguridad en 2022 y casi un 40% está destinando mayores recursos a servicios en la nube. Le interesa: ¿Qué es un ataque de Man in the Middle y cómo funciona? Por su parte, la consultora Gartner estima que la inversión en seguridad de la información y gestión de riesgos, ascenderá a los US$172 millones a nivel mundial en 2022, frente a los US$155 millones de 2021 y los US$137 millones de 2020. Alrededor de US$77 millones serán destinados a servicios de seguridad en el próximo año, lo que lo convierte en la mayor de las categorías de gasto. Tomando en cuenta estas proyecciones, Oswaldo Palacios, Director de Ingeniería de Ventas para América Latina y México de Guardicore, resalto cinco tendencias claves que los líderes de ciberseguridad deberán tomar en cuenta en el 2022 para no caer en manos del cibercrimen y que les permitirán fortalecer sus estrategias de ciberseguridad actuales. La primera tendencia es la consolidación del home office como forma de trabajo debido a que el trabajo híbrido llegó para quedarse. Una investigación de Capgemini señaló que casi el 70% de las organizaciones consideran que el aumento de la productividad generado por el trabajo a distancia será sostenible más allá de la pandemia. Ademas: Ciberseguridad: 8 tendencias que vienen para 2022 Es por esto que los responsables de la información de las compañías deberán revisar sus estrategias de ciberseguridad actuales y redefinirlas para un entorno de trabajo híbrido, junto de una constante capacitación a empleados y colaboradores sobre los riesgos cibernéticos del negocio y su protección misma, explicó Palacios. Ransomware La segunda tendencia es el ataque estilo ransomware, se proyecta que este tipo de ataque aumente en sectores críticos en donde es imprescindible pagar el rescate, como lo es la salud y seguridad. Además, los atacantes desarrollarán nuevas tácticas a medida que se vuelven más conocedores de los negocios. El tercer punto es que la nube continuará ganando terreno en 2022, pero seguirá contando con riesgos inherentes a su operación. Según lo pronosticado por el IDC, el gasto mundial total en servicios de la nube, los componentes de hardware y software que sustentan los servicios en la nube y las oportunidades de servicios profesionales y administradores en torno a los servicios en la nube, superaran los US$1.0 billones en el 2024 mientras que se mantiene una tasa de crecimiento anual compuesta (CAGR) de dos dígitos del 15,7%. Lea: Appgate establece alianza con Licencias OnLine Por su parte, Oswaldo Palacios recomendó a las empresas asegurarse de que el proveedor de nube les permita agregar soluciones de terceros que ayuden a robustecer el ambiente cloud y asegurar las aplicaciones en producción. El cuarto punto es la segmentación de manera inteligente para mitigar los ciberataques. Para este año la segmentación jugará un papel relevante en las estrategias de ciberseguridad de las organizaciones dado su enfoque arquitectónico de TI que divide las áreas críticas de la red para controlar el tráfico de este a oeste, prevenir el movimiento y reducir la superficie de ataque. Como último punto se destaca la importancia de los marcos jurídicos sólidos y actualizados ante el auge de ataques cibernéticos. Los marcos legales en América Latina permitirán incentivar la regulación e implementación de buenas prácticas que garanticen la confidencialidad y la integridad de la información, tanto de entidades públicas como privadas. También: Fotos sonrientes y al aire libres son las más populares, según app de citas para mayores de 50 Asimismo, es fundamental agilizar el crecimiento del mercado de seguridad, por lo cual será importante actualizar las leyes de protección de datos personales. Con esto se podría mejorar el manejo de los datos y obligaría a las empresas a tener una gestión más segura de la información. #Tendencias #Ciberseguridad #ataque #Ransomware #seguridad

El constante uso de los centros de cómputo hace que las certificaciones internacionales que garantizan su funcionamiento y seguridad sean relevantes. (ITNOW)-.    A nivel mundial, los centros de datos van aumentando y cada vez son más las empresas que contratan los servicios de expertos en este tipo de tecnología. Por ejemplo, KIO Networks cuenta con más de 40 centros de datos distribuidos en diferentes países, los cuales permiten que el cliente conozca dónde se operan y cuáles son los niveles de seguridad que garantizan su funcionamiento. Los centros de cómputo operan las 24 horas del día, los 7 días de la semana, los 365 días del año, ya que la información siempre tiene que estar disponible. Es por esto que las certificaciones internacionales que garantizan su funcionamiento y seguridad son de suma importancia. Le interesa: Errar es humano, automatizar es divino Recientemente KIO Networks se convirtió en la primera empresa en el mundo en lograr el Nivel 6 de certificación en sus centros de datos por parte de la International Computer Room Experts Association (ICREA). Dicho nivel es el más alto que otorga esta asociación a las empresas que cuentan con, al menos, tres centros de datos interconectados entre ellos, de mínimo nivel 3 y con certificación ICREA. Esto permite que, ante un incidente mayor o caída de uno o dos centros de datos, el otro o los otros dos, puedan atender las necesidades de los usuarios sin suspender el servicio. “En KIO Networks estamos orgullosos de ser los pioneros en el mundo al obtener esta certificación de autoridades tan importantes como ICREA. Este logro representa no solo a la robustez de nuestras infraestructuras, sino el gran talento y las altas capacidades técnicas de nuestros colaboradores, quienes trabajan de manera colaborativa para generar un valor agregado enfocado en entregar la más alta calidad hacia nuestros clientes, y así, fortalecer el ecosistema digital en las regiones donde participamos”, declaró Santiago Suinaga, Managing Director de KIO Data Centers. Además: Desactivan cerca de mil ciberataques al mes en Latinoamérica durante 2021 ICREA es una asociación internacional reguladora del diseño, construcción, mantenimiento, supervisión y comisionamiento de infraestructura de los centros de procesamiento de datos, para que estos sean confiables, seguros, disponibles, resilientes y tolerantes a fallas. Dentro de los requisitos que los centros de datos deben cumplir para llegar a esta certificación, además de la interconexión entre ellos, se encuentran: cinco controles de acceso para ingresar al centro de datos y área de equipos de comunicaciones; sistemas de protección contra incendios, incluyendo detección temprana y supresión automatizada; monitoreo CCTV o Sistema de Video Vigilancia; sistema de generación de energía eléctrica autónomo y redundante; elementos de enfriamiento de precisión; distribución de energía ininterrumpida redundante, y comunicaciones que permiten el más alto nivel de disponibilidad, entre otros. Lea: ¿Cómo se prepara el comercio electrónico para la temporada de fin de año? “Nuestros centros de datos están interconectados entre sí, que nos permite continuar ofreciendo una disponibilidad de 99.99% a nuestros clientes, con opciones de redundancia distribuida geográficamente para hospedar sitios principales, secundarios y de respaldo, obteniendo la máxima resiliencia ante cualquier situación que se presente, garantizando la más alta disponibilidad del servicio, incluso en las situaciones más extremas, como sismos y huracanes, que han afectado diversas zonas de México, Centroamérica y El Caribe, así como en los retos que se presentaron por la pandemia”, enfatizó el directivo de KIO Networks. También: Llegó empresa de soluciones de videocolaboración prácticas y accesibles para empresas a Costa Rica #centrosdedatos #digitalización #eficiencia #seguridad

La firma electrónica se convirtió en una herramienta clave para contribuir con la eficiencia en los procesos corporativos y la continuidad de los negocios. Se trata de una innovación que reduce los ciclos de gestión y traslado de documentos que requieren una rúbrica, los cuales pasan de 8 días a 3 horas y además utiliza comprobados métodos electrónicos para verificar la autenticidad del firmante y reforzar la seguridad. (ITNOW)-.    Todas las organizaciones a nivel global tuvieron que dar un giro de 180 grados en la forma en la cual desarrollaban sus procesos. A raíz de la pandemia, la competitividad aumentó y cualquier compañía que se quiera mantener vigente en el mercado tendrá que simplificar la manera de hacer las cosas, con el objetivo de facilitarle la vida a sus clientes, es decir, tener un servicio al usuario rápido, seguro y sencillo. Dicha optimización y simplificación sus procesos ha encontrado una aliada clave: la firma electrónica, la cual les permite a los usuarios firmar, por ejemplo, un contrato para el alquiler de una casa, comprar un carro, abrir una cuenta bancaria o dar una autorización escolar, sin tener que salir de casa o desde la oficina, con la certeza de que al finalizar cada flujo de firma, el remitente recibirá el documento con las rúbricas respectivas, sin permitir cambios y con una declaración de la identidad del suscriptor, que Adobe Sign garantiza de principio a fin. Con Adobe Sign las organizaciones han reducido sus procedimientos y tiempos de respuesta de forma sustancial. Una compañía de alquiler de autos y gestión de flotas pasó de tener un promedio de tramitación de cada contrato de 23,5 días a 4 días y 2 horas, es decir, logró una reducción de 83% en los plazos de procesamiento. Lo que en conclusión significa que hoy es una empresa más eficiente. Ver más: ¿Qué buscaron los costarricenses en Google este 2021? “Los procesos de firma electrónica que se configuren de forma adecuada serán más fáciles de implementar y cumplirán con los requisitos legales y de seguridad que muchos de los procesos empresariales que conocemos actualmente. Las firmas electrónicas implican mayores exigencias técnicas, pero, a su vez, ofrecen un método de autenticación avanzado que se ajusta a normas altamente reguladas y estrictas”, explica Eduardo Jordao, Senior Channel Account Manager de Adobe. Además, Adobe Sign permite agregar métodos de verificación que comprueban la identidad del destinatario. Puede solicitar un código enviado al correo, una contraseña, un documento de identidad o una verificación externa. También cuenta con un certificado que acompaña el documento y está encriptado para que de esa manera no se pueda reproducir y sea válido como el documento original. Este trabajo ha permitido el perfeccionamiento de tecnologías relacionadas con los archivos PDF. ¿Cómo elegir? La elección del modelo de firma más adecuado para una organización depende de encontrar el equilibrio entre lo estipulado en las normativas y el nivel de riesgo, además de tener en cuenta qué medidas habría que aplicar para garantizar que las transacciones comerciales sean legítimas y seguras. “Adobe Sign, marca una diferencia en el mercado ya que entrega las herramientas para que la persona pueda firmar, garantiza que la persona que firma sea la adecuada, automatiza los documentos para las empresas y permite personalizar los documentos para facilidad de una compañía. Además, es compatible con los diferentes modelos de firma electrónica, ya que, al ser una solución única, flexible y ampliable, permiten elegir entre ellas”, puntualiza Eduardo Jordao, Senior de Adobe.Lo último: Estrategias de nube híbrida y multinube están en auge en las empresas

Cualquier persona que esté medianamente informada sobre cómo la tecnología va avanzando en el mundo actual entiende que, junto a ese avance tecnológico, también llegan cambios sociales y en la conducta personal de los potenciales clientes. Mucho se ha escrito sobre las innumerables formas en que las empresas pueden usar las nuevas formas de tecnología para mejorar sus operaciones, abaratar sus costos o innovar dentro del rubro, pero poco se habla sobre un tema casi tan importante como esos ejemplos: El cliente como sujeto que evoluciona al igual que la tecnología o las empresas. El cliente de estos tiempos Es bastante fácil enumerar las cosas que definen al cliente moderno en un sentido más macro, ya que sabemos que en la actualidad lo que la gente quiere es inmediatez. Esa es una máxima que se ha mantenido en la mayoría de los rubros, desde empresas hasta los medios de comunicación. Así es como —al menos hasta antes del coronavirus— el cliente buscaba obtener su producto de la manera más rápida posible. Algunas de las formas que las personas hacen para lograr eso es “vitrinear” los productos que le interesan para luego ir a comprarlo directamente a la tienda, sin pasar por el proceso de comparación en el mismo lugar. Por otro lado, en el caso de las empresas que entregan servicios, también se ven afectadas por la velocidad. Le puede interesar: “Ciberseguridad: 8 tendencias que vienen para 2022” Pero hay un nivel aún más profundo en esta forma de trabajo: las expectativas de qué es lo que el cliente espera de una empresa. Las expectativas del cliente h3: Rapidez Cómo ya te comentamos, el cliente actual quiere todo de forma inmediata. Por lo mismo, muchas veces las tiendas con la forma más expedita de entrega son las que terminan ganando, en especial en tiempos de COVID-19, cuando el envío a domicilio se ha convertido en la mayor forma de consumo, entre otras cosas, por ser la más segura. Para las empresas que entregan servicios menos tangibles, la velocidad también es un punto extra, ya que esperan que los cambios prometidos por tu servicio se vean lo antes posible, algo que hace cada vez más complicado satisfacer al cliente, ya que si el resultado no llega rápido, será visto como un fracaso. Para esos casos, recomendamos dejar en claro al cliente que los grandes cambios prometidos requieren tiempo, y no es algo que de la noche a la mañana se pueda lograr. Lo mejor para esto es tener una comunicación empresa-cliente lo más óptima posible. Le puede interesar: “¿Es recomendable tercerizar los servicios de TI de su empresa?” h3: Ofertas/Calidad: El cliente también espera un trato especial, ya que parte de la base de que tú tienes conocimiento de la existencia de otras empresas que venden tus mismos productos o servicios, por lo que esperan ese dato diferenciador que los haga escogerte ¿Son la empresa más barata con ese servicio? ¿Son la empresa con la mayor calidad de servicio? Descubre qué es lo que diferencia a tu oferta. El problema sucede cuando tu empresa no tiene ese valor diferenciador, por lo tanto, el cliente no tiene una razón de peso en la que pueda basar su preferencia por ti, lo que puede llevarlo a terminar contratando los servicios de algún competidor. h3: Trato personalizado: Para terminar, lo más importante. Los clientes buscan un trato individualizado y especial. La mejor forma de conseguir esto es personalizando tu trato con los usuarios y entregando formas de comunicación, de información y de servicios que sean pensadas para personas con nombre, gustos y preferencias. Si el cliente siente que su relación con tu empresa es horizontal y diferente a la que puede tener otra persona que contrata tus servicios, entonces ya tienes gran parte del camino ganado, ya que los niveles de personalización avanzados a los que tu empresa puede aspirar, son los cimientos de una posible fidelización. La hiperpersonalización en la oferta de productos y en el relacionamiento digital no es una moda, es una necesidad. Y para lograrlo de la manera más óptima y expedita, en Digevo hemos desarrollado plataformas basadas en Inteligencia Artificial que permiten a las empresas conectarse con sus clientes y cumplir con sus objetivos. Por ejemplo, contamos con SmartIA, solución de cobranza digital para empresas, que cuenta con la capacidad de segmentar automáticamente las carteras de deudores, según su comportamiento y preferencias, para generar estrategias de cobranza personalizadas a través de distintos canales de comunicación. Todo esto con la finalidad de aumentar exponencialmente las tasas de contactabilidad y recupero a través de tecnologías como IA y machine learning. Al final, el cliente ha cambiado sus formas de ver a las empresas y sus productos, todo gracias a la tecnología, por lo que nunca debes dejar de tener en cuenta al cliente como un ente que puede cambiar junto a las compañías y las tecnologías mundiales. Y es que esas personas buscan precisamente mantener una relación más horizontal con los servicios que contratan. ¿Tu empresa ya tiene en cuenta la evolución tecnológica del cliente? Fuente: https://digevo.com/blog-categoria-venta-y-fidelizacion/como-nuevas-tecnologias-cambian-expectativas-cliente/ #Oferta #Digevo #cliente #calidad #tecnologías #Nuevas

La compañía de seguridad informática, ESET, advierte sobre los ataques de Man-in-the-Middle, qué son, cómo se realizan y cómo protegerse. (ITNOW)-.   ESET, compañía líder en detección proactiva de amenazas, analiza Man-in-the-Middle (MitM), que en español significa “hombre en el medio”, un tipo de ataque destinado a interceptar, sin autorización, la comunicación entre dos dispositivos conectados a una red. Este permite a un agente malintencionado manipular el tráfico interceptado de diferentes formas, ya sea para escuchar la comunicación y obtener información sensible, como credenciales de acceso, información financiera, etc., o para suplantar la identidad de alguna de las partes. Para que un ataque MitM funcione correctamente, el delincuente debe asegurarse que será el único punto de comunicación entre los dos dispositivos, es decir, debe estar presente en la misma red que los dispositivos apuntados en el ataque para cambiar la tabla de enrutamiento para cada uno de ellos. Si bien técnicamente sería posible secuestrar los routers de los proveedores de Internet y alterar arbitrariamente sus tablas de enrutamiento, la complejidad de este tipo de ataque a distancia es mayor. Ver más: Ciberseguridad: 8 tendencias que vienen para 2022 A continuación, ESET analiza el tipo de ataque desde dentro de la red: Ejecución del ataque: Como sucede en la mayoría de los ataques, incluso si el delincuente no tiene un profundo conocimiento sobre lo que va a ejecutar, podrá llevarlo a cabo, aunque sea de forma mecánica. Por eso es desde ESET destacan la importancia de siempre tomar medidas de protección. Cuando se está ejecutando un tipo de ataque MitM, el delincuente se hace pasar por la dirección de destino de la víctima, que suele ser un router o alguna otra dirección de puerta de entrada a esa red. Las herramientas que utilizaron en este tipo de ataque fue de envenenamiento de ARP, también conocido como ARP spoofing o envenenamiento de tablas ARP. El ARP, o Adress Resolultion Protocol, es un protocolo de resolución de dirección que se utiliza en la comunicación entre direcciones IP y la dirección física de un equipo, más conocida como dirección MAC. Consecuencias de un ataque de Man-in-the-Middle: Es posible desarrollar amenazas para realizar determinadas acciones dentro del tráfico interceptado o utilizar alguna de las soluciones ya creadas para realizar estas modificaciones. Algunas de estas funcionalidades permiten: Realizar capturas de pantalla de lo que observa la víctima cada cierto tiempo; Insertar en la página a la que se accede código en JavaScript creado por el atacante; Ejecutar procesos que intentan abrir tráfico encriptado HTTPS; Insertar un keylogger que capture todo lo que escribe la víctima. Con esto, las opciones de ataque son prácticamente ilimitadas, y aún es posible utilizar el ataque para dirigir el tráfico a otros frameworks con aún más funcionalidades, como, por ejemplo, BeEF. “Además del enfoque MitM más tradicional, los delincuentes usan este concepto de interceptar las acciones de las víctimas en varios otros tipos de ataques, como la alteración de la memoria cuando la víctima usa el portapapeles (al copiar y pegar algo), ataques de Man-in-the-Browser (que significa hombre en el navegador) cuando el ciberdelincuente modifica información transmitida directamente por el navegador, por ejemplo, cuando se realiza una compra. Todos estos tipos de ataques tienen un impacto significativo en las víctimas y la mayoría de ellos no muestran signos de que la víctima esté siendo atacada en ese momento, lo que hace que las medidas de protección frente a este tipo de amenazas sean aún más necesarias”, comentó Daniel Barbosa, Investigador de Seguridad informática de ESET Latinoamérica. ESET comparte algunos consejos para protegerse de un ataque de Man-in-the-Middle: Siempre desconfíar de las redes Wi-Fi: por definición, las redes Wi-Fi son más susceptibles a los ataques si alguien ha podido acceder a la red legítima de manera no autorizada o porque los actores maliciosos crean una red con el mismo nombre que la red legítima para engañar a los usuarios y que se conecten. Tener siempre cuidado al utilizar redes Wi-Fi públicas. En caso de necesitar utilizarlas, evitar compartir información importante y descargar archivos. Solo instalar software de fuentes conocidas: muchas amenazas se esconden detrás de software o archivos que parecen inofensivos. Por eso es importante asegurarse de que el software que se necesita descargar provenga de una fuente confiable para disminuir las posibilidades de que la descarga haya sido manipulada. Si un ataque Man-in-the-Middle ya está en marcha, es posible que los ciberdelincuentes puedan cambiar el archivo de destino que se descargará. Antimalware: una de las formas más eficientes de prevenir la mayoría de las amenazas. Tener siempre en los dispositivo una solución de seguridad correctamente instalada, actualizada y configurada para detener las amenazas que llegan a través de archivos o redes. En caso de querer proteger un entorno de red corporativa de los ataques MitM, se recomienda tomar algunas medidas adicionales: Segregar redes: sacar hosts del mismo dominio de colisión ayuda a evitar que se realicen ataques en toda la red a la vez. Firewall: proteger estas redes con un firewall que tenga reglas adecuadas, evitando interacciones no deseadas. Configurar los routers: muchos dispositivos de red tienen la capacidad de inspeccionar la tabla ARP para evitar ataques de envenenamiento, identificar si sus dispositivos tienen esta función y, si la tienen, habilitarla. Lo último: Los seis ciberataques más relevantes de 2021

Te presentamos 8 tendencias que vienen para 2022 en Ciberseguridad Las organizaciones deben prepararse a nuevas formas de ransomware y a una mayor exposición de los delitos informáticos por cuenta de la tecnología 5G. La crisis en talento ciberseguridad tendrá en los próximos meses su año más difícil. (ITNOW)-.   Los delitos informáticos para 2022 no paran. Es más, se espera que evolucionen de manera acelerada, por lo cual las organizaciones deben estar al tanto de cuáles serán esos comportamientos para así prepararse y evitar inconvenientes. BeyondTrust, compañía líder mundial en Gestión de Accesos Privilegiados (PAM), presenta su pronóstico de las tendencias de ciberseguridad que llegarán este año. Las predicciones se basan en los cambios tecnológicos, los hábitos de los actores de las amenazas, la cultura y la experiencia acumulada por los expertos detrás del informe. Ver más: Appgate establece alianza con Licencias OnLine El ransomware se reinventa. En 2022 surgirán nuevos modelos de extorsión. Las organizaciones deberían esperar que el ransomware se personalice e involucre cada vez más a diferentes tipos de dispositivos, como el IoT, así como a personas de la compañía. 5G omnipresente. Los consumidores y las empresas pueden esperar que los nuevos dispositivos estén habilitados para el uso de celulares, o sean capaces de hacerlo, para proporcionar servicios fuera de las redes de área local y Wi-Fi. Así, los delincuentes tendrán más campo de acción. Más seguridad para las redes sociales. Controles más estrictos sobre el contenido que se distribuye a través de las plataformas sociales, una acreditación fiable de la fuente del contenido y, potencialmente, el acceso a los datos por parte de las autoridades serán algunas de las situaciones que se moverán en torno a la seguridad en redes sociales. Crisis en talento en ciberseguridad. Se espera que el 2022 sea el año más difícil en lo que respecta a la actual escasez de talento en ciberseguridad. El desequilibrio entre la demanda y la oferta provocará subidas salariales en todos los niveles de profesionales de la seguridad informática. Reacción lenta (y perjudicial). En 2022 se aumentará el tiempo promedio desde la invasión hasta la detección, lo que dará a los atacantes más tiempo para realizar el reconocimiento y causar estragos en los sistemas. Es de esperar que muchos hackers cuidadosos encuentren la manera de entrar en los sistemas y establezcan allí sus residencias a largo plazo. Viajes espaciales como fuente de amenaza. La gran oleada de turismo espacial, que hoy está impulsada por varias empresas, hará que surjan ataques de phishing y sitios web falsos en las redes sociales e Internet. Cadena de suministro en jaque. Los ataques a la cadena de suministro continuarán avanzando en 2022, ampliando su alcance y aumentando su complejidad. Es de esperar que se ataquen muchas más soluciones de terceros y actividades de producción habituales. Revuelo en los seguros cibernéticos. Se espera un tsunami de cancelaciones de seguros cibernéticos y una loca carrera para obtener una nueva cobertura, potencialmente con tarifas mucho más altas. Para obtener cobertura y garantizar las mejores tarifas, las organizaciones tendrán que demostrar la adecuada disciplina de ciberseguridad exigida por los proveedores de ciberseguros. Lo último: Presentan Pure Fusion: una plataforma autónoma de almacenamiento como código de autoservicio

Tres grandes beneficios en la estrategia de canales que ofrece este convenio a sus abonados. Las soluciones Perímetro Definido por Software (SDP) y Protección contra Amenazas Digitales (DTP) estarán disponibles a través de este distribuidor. – Appgate, compañía líder mundial en seguridad tecnológica y prevención del fraude transaccional, presentó su alianza con Licencias OnLine, distribuidor líder, que servirá para fortalecer su presencia y la oferta con los asociados en los países de la región. “Esta alianza tiene como objetivo el desarrollo y la expansión de las soluciones a nivel regional, la cual permitirá fortalecer el portafolio de servicios de la compañía y potenciar las soluciones como Perímetro Definido por Software (SDP) y Protección contra Amenazas Digitales (DTP). Este acuerdo nos permitirá consolidar nuestra estrategia de canales y desarrollo de nuevos mercados. Estamos seguros de que con este acuerdo podremos enfocarnos en aumentar nuestra participación de mercado en toda la región”, comenta Pamela Latronico, Channel Manager para SoLA de Appgate. Ver más: ¿Qué buscaron los costarricenses en Google este 2021? Los principales beneficios que ofrecerá la compañía líder en ciberseguridad, a través de Licencias OnLine a sus aliados y clientes son: Acompañamiento a nivel comercial y técnico a todos los socios de negocios que trabajen en conjunto con las dos compañías. Ofrecimiento de portafolio de soluciones innovadoras y disruptivas en el mercado que no solo representan el diferencial de Appgate, sino que también complementan varias soluciones que actualmente comercializa Licencias OnLine como distribuidor líder en la región. El equipo de Appgate estará 100% comprometido para crecer juntos con sus servicios y productos en toda Latinoamérica. “Junto con Licencias OnLine estamos trabajando en el corto plazo un plan de reclutamiento de socios de negocios calificados, con el objetivo de capacitarlos e invitarlos a participar de nuestro Programa de Capacitación Sentinel. Así se podrá promover un conocimiento real que les permita interpretar lo que las organizaciones y sus redes necesitan, para atender las continuas y crecientes demandas que existen en la industria de ciberseguridad. En el mediano y largo plazo buscamos afianzar esta relación, no solo con un crecimiento a nivel de socios de negocios, sino también posicionarnos estratégicamente y lograr un mayor crecimiento en el mercado en los distintos territorios de Latinoamérica”, explica Pamela Latronico. Pamela Latronico, Channel Manager para SoLA de Appgate. Por su parte, Carolina Losada, CEO de Licencias OnLine destaca que, “Nos enorgullece sumar a Appgate a nuestro portafolio regional, ofreciendo al canal una propuesta innovadora a través de tecnologías que ayudan a las empresas a proteger sus activos digitales ante los desafíos del mundo actual. Esta organización ofrece un robusto conjunto de productos y soluciones de seguridad, que permite a las empresas y las instituciones gubernamentales protegerse de manera fácil y eficaz contra las amenazas cibernéticas”. Con más de 4.000 canales y 50.000 clientes finales, este distribuidor tiene una red de más de 40 compañías y presencia en 40 países de América Latina. Además, posee 13 oficinas locales y se destaca por sus 17 años de trabajo continuo. Son líderes en la transformación digital del mercado de distribución de TI, a través de la creación del nuevo modelo DaaS (distribución como servicio) para ofrecerle a sus partners la mejor experiencia del negocio. Su gestión facilita los negocios de los canales en la región, a través de la creación de oportunidades, programas de marketing, consultoría de preventa y postventa, flexibilidad financiera y capacitación continua. Lo último: Estrategias de nube híbrida y multinube están en auge en las empresas

(ITNOW)-.    Pure Fusion ofrece un modelo de nube que aprovisiona, administra y escala el almacenamiento empresarial, en cualquier lugar. Pure Storage, el pionero de TI que ofrece almacenamiento como servicio en un mundo de múltiples nubes, anunció Pure Fusion, una plataforma de almacenamiento autónoma de autoservicio pionera en la industria que combina lo mejor del almacenamiento empresarial con la agilidad y escalabilidad de la nube. Pure Fusion ofrece un plano de gestión SaaS que agrupa las matrices de almacenamiento en zonas de disponibilidad y automatiza tareas previamente complejas como la ubicación de la carga de trabajo, la movilidad de la carga de trabajo y el reequilibrio de la flota. También incluye un nuevo marco de API que permite tanto a los equipos de almacenamiento como a los usuarios finales operar en un modelo de almacenamiento como código bajo demanda que se integra con las herramientas de desarrollo que utilizan en la actualidad. Ver más: Industria 4.0: 5 tendencias para los próximos años Los líderes de TI de hoy quieren la escala y la facilidad de uso de la nube pública desde su propia infraestructura, pero el almacenamiento heredado está atascado en arquitecturas fundamentalmente complejas, lo que hace imposible la automatización a escala. El almacenamiento empresarial debe evolucionar para ofrecer un modelo operativo en la nube que brinde a las organizaciones la flexibilidad, agilidad y velocidad que desean, sin importar dónde residan sus datos. Pure Fusion ofrece un nuevo modelo de almacenamiento de escalabilidad horizontal infinita que unifica los arreglos y optimiza los grupos de almacenamiento sobre la marcha, brindando la simplicidad del modelo operativo en la nube en cualquier lugar con consumo bajo demanda y aprovisionamiento de back-end. Los usuarios finales podrán consumir rápidamente volúmenes, sistemas de archivos y servicios de datos avanzados como la replicación sin esperar el trabajo manual de back-end, haciendo que el hardware sea realmente invisible. Pure Fusion permitirá a las organizaciones escalar sin problemas, integrándose primero con FlashArray, FlashBlade, // X, FlashArray // C y Pure Cloud Block Store, con futuras integraciones planificadas con FlashBlade y Portworx. Pure Fusion, junto con la potente cartera de Pure, llevará el rendimiento, la densidad y la disponibilidad de datos a nuevos niveles. Las características y beneficios clave de Fusion incluyen: Escala horizontal infinita: modernice la agrupación en clústeres de almacenamiento con nuevas zonas de disponibilidad similares a la nube para lograr un escalado horizontal casi ilimitado. Autoservicio en la nube: permita a los usuarios finales consumir rápidamente volúmenes, sistemas de archivos y servicios de datos avanzados como la replicación sin esperar el trabajo manual de back-end. Gestión inteligente de la carga de trabajo: optimice los grupos de almacenamiento asignando y reequilibrando las cargas de trabajo sobre la marcha a medida que cambian las condiciones, sin necesidad de una gestión asistida. Fiabilidad mejorada: garantice la disponibilidad global y una tolerancia a fallos superior sin afectar el rendimiento. Automatización perfecta a través de nuestro modelo de almacenamiento como código (SaC): aprovisione e implemente volúmenes de almacenamiento de los clientes más rápidamente, desde las herramientas más comunes que los desarrolladores utilizan hoy en día, como Terraform y Ansible, con una potente interfaz de API primero. Lo último: Industria 4.0: 5 tendencias para los próximos años

(ITNOW)-.  SISAP, empresa líder a nivel regional en Ciberseguridad,  capacitó y entrenó a estudiantes universitarios y empleados de IT a través de un programa completo de Especialización en Ciberseguridad. El programa de estudio fue impartido en formato virtual y fue completamente gratuito para los participantes. SISAP ofreció becas a estudiantes que estuvieran cursando 4to. año de Ingeniería de Sistemas o carrera afín, y empleados y colaboradores de IT de clientes que deseaban adentrarse o mejorar sus conocimientos en Ciberseguridad. La cuarta promoción de graduandos fue conformada por 29 estudiantes de 8 países de la región, tales como: Guatemala, El Salvador, Honduras, Nicaragua, Costa Rica, Panamá, República Dominicana y Colombia. El entrenamiento completo  tuvo una duración de 8 meses y medio, los cuales consisten en un área común de 5 meses, un área de especialización de 2 meses, práctica supervisada de 1 mes y un proceso de certificación. “En SISAP deseamos contribuir a la sociedad en la formación de nuevos profesionales en Ciberseguridad, este programa de especialización forma parte de nuestras acciones de responsabilidad social, y esta cuarta promoción es un gran logro para nosotros, pues significa dar pasos firmes en la propuesta de nuevos modelos de formación en el sector de Ciberseguridad, lo cual promoverá nuevos y mejores espacios de trabajo para los profesionales del gremio y personal mejor capacitado para el sector privado”, aseguró  Mauricio Nanne, CEO de SISAP. Ver más: Los seis ciberataques más relevantes de 2021 Durante los meses de entrenamiento, los estudiantes fueron capacitados en temas de Seguridad de Información, Fundamentos Python y Linux, Scripting, Seguridad en la Nube, Administración de Proyectos, Certificación de Seguridad Internacional, Penetration Testing, Riesgo y Cumplimiento, Respuesta a Incidentes, Investigación Forense, Implementación de Proyecto, entre otros temas. Durante el acto de graduación, Antonio Cabrera, director de IRSI (Information Risk & Security Institute), compartió que SISAP está consciente que existe un área de oportunidad en la formación de talento joven y capacitado, lo cual incide en la escasez en la fuerza laboral de Ciberseguridad. “En SISAP nos sentimos comprometidos con la formación de competencias y profesionales en Ciberseguridad, buscamos que los estudiantes a través de esta especialización puedan tener una mejor oportunidad laboral y por otro lado, deseamos que nuestros clientes, tengan profesionales mejor capacitados en el área IT”, agregó Cabrera. Los 3 alumnos más destacados son estudiantes de universidades de El Salvador y Costa Rica quienes alcanzaron promedios entre 93 a 95 puntos. Mario Rivera, estudiante Universidad de Sonsonate de El Salvador: 95 puntos promedio final Isaac Villalobos, estudiante Universidad Internacional de las Américas de Costa Rica: 94 puntos promedio final Kimberly Solís, estudiante empresa Grupo Mutual, Costa Rica: 93 puntos promedio final. El programa de Especialización en Ciberseguridad tiene un costo aproximado de USD6,000 anuales por cada estudiante. El entrenamiento completo de los 29 estudiantes de esta promoción sumó alrededor de USD170,000. Cualquier estudiante o profesional de la región interesado en recibir una beca por parte de SISAP puede escribir a:  antonio.cabrera@sisap.com Lo último: Consejos de tecnología para unas felices fiestas

Fluid Attacks reconoce cómo la cantidad de amenazas y la sofisticación de los ataques son un riesgo en continuo ascenso para las organizaciones. (ITNOW)-.   – La ciberseguridad ha cobrado especial importancia desde el inicio de la pandemia del COVID-19, debido a que muchas organizaciones se han visto obligadas a implementar el trabajo remoto y a migrar de forma acelerada a canales de atención y ventas digitales. Por esto mismo, al menos en parte, la cantidad de amenazas y la complejidad de los ataques dentro de este contexto han continuado en crecimiento. Fluid Attacks, compañía dedicada al hacking ético en los sistemas informáticos empresariales, destacó algunos casos que ocurrieron durante el presente año. Según la compañía, dedicada al hacking ético, estos fueron los seis ciberataques más relevantes durante 2021: SolarWinds, compañía de software con miles de clientes reconocidos, fue víctima de un ataque con malware que contaminó una de sus actualizaciones. El ataque comenzó meses antes de que se descubriera a finales de 2020. Por su efecto en cadena, fueron más de 18.000 las organizaciones afectadas. Los ciberdelincuentes involucrados pudieron recopilar enormes cantidades de información de varias agencias gubernamentales y del sector privado de los EE. UU. “Apenas comenzando el año, ya éramos testigos de las implicaciones de un ataque a una cadena de suministro (i.e., supply chain attack). Este tipo de amenaza ha cobrado gran relevancia durante 2021”, comenta Gómez. En marzo, fue mencionado un caso similar contra Microsoft Exchange Server, software que funciona como back end para sistemas de mensajes. En esta ocasión, el número de organizaciones víctimas, públicas y privadas, estuvo cercano a los 30.000 en los EE. UU. y a los 60.000 a nivel mundial. Los cibercriminales tomaron provecho de cuatro vulnerabilidades de día cero en aquel software, al menos desde principio de año. “Ellos accedieron a buzones de mensajes de usuarios, robaron contenido, e instalaron ‘puertas traseras’ para lograr un continuo acceso y control en los servidores”, explica el vocero de Fluid Attacks. En mayo, ocurrió el que podría considerarse como el más importante de los ciberataques del año. Fue el que recibió Colonial Pipeline, el sistema de oleoductos de productos refinados más grande de los EE. UU. Mientras se investigaba el problema, la compañía tuvo interrumpidos sus procesos de distribución, significando escasez de combustibles en parte del país y cambios en los precios del petróleo a nivel mundial. Para el desbloqueo de sus sistemas, Colonial Pipeline terminó pagando casi USD 5 millones al grupo de ransomware DarkSide. “Adicional al efecto devastador producto de este ataque, uno de los factores que concedió mayor relevancia a este suceso fue la enérgica respuesta del gobierno de los EE. UU.”, destaca Mauricio Gómez. A finales del mismo mes, el grupo de ransomware REvil logró influir sobre las redes informáticas de JBS, un gigante entre los procesadores de carne a nivel mundial. Esta compañía vio paralizadas sus operaciones por unos pocos días. La rápida solución que encontraron correspondió, como en otros casos, al pago de USD 11 millones por el “rescate” de sus sistemas. Por cierto, JBS comentó que ni sus datos ni los de sus clientes resultaron comprometidos. “Aunque este ataque se atribuye a REvil, también se dice que, en realidad, en muchas ocasiones, no es este grupo el responsable de perpetrar la ofensiva. REvil lo que hace es ofrecer el ransomware como servicio, siendo sus ‘afiliados’ los que distribuyen el software y resultan navegando por las redes de las víctimas”, dice el cofundador de Fluid Attacks. A REvil también se adjudicó en julio el caso de la empresa de software de gestión informática Kaseya. En este ataque, VSA, un software de Kaseya en plena actualización, resultó infectado, lo que significó afectación para varios de los clientes de la compañía. De allí, la infección continuó en crecimiento, alcanzando incluso a agencias gubernamentales y pequeñas empresas, ya que los primeros afectados eran distribuidores de servicios. Aproximadamente un total de 1.500 negocios vieron entorpecidas sus operaciones por este ataque alrededor del mundo. REvil, por su parte, comenzó a solicitar USD 70 millones a cambio de un “desencriptador universal”, pero con el paso de los días desapareció de la web, al menos por unos meses. Kaseya negó haber pagado por el desencriptador y comenzó a usar uno, supuestamente, obtenido gracias a un tercero. Por último, otro de los sucesos destacados del año fue la fuga de datos que en el mes de octubre afectó a Twitch, reconocida compañía de transmisión de videos en vivo. Para este caso, los cibercriminales entregaron públicamente un torrent de 125GB en el que, aparte de documentos propios de la compañía y su código fuente, irónicamente, aparecieron herramientas de equipo rojo (hacking ético), es decir, aquellas que se usan para las pruebas y la simulación de ataques en favor de la ciberseguridad. Lo último: ¿Qué buscaron los costarricenses en Google este 2021?

Los chilenos creadores de TenLove están cerrando el año con un 176% de crecimiento en sus usuarios activos y preparando el lanzamiento de la APP en Brasil. (ITNOW)-.    TenLove es la aplicación de citas y vínculos para personas sobre 50 años de toda Latam, creada por los chilenos Paula Herrera y Nicolás Pino, dueños de la startup TEN, cuya misión es combatir la soledad de los mayores con soluciones tecnológicas. La primera de éstas fue TenLove, y ya se encuentran trabajando en la creación de TenFun y TenJob, las que también conectarán personas de toda Latinoamérica en base a hobbies y posibilidades de trabajo, respectivamente. TenLove cierra este 2021 con un 176% de crecimiento de usuarios activos durante el año y se preparan para el pronto lanzamiento de la APP en Brasil, con idioma portugués y traducción simultánea. Este año sobresalieron las fotos sonrientes entre los usuarios de TenLove, siendo las más populares y con mayor número de match. “Las selfies no son muy efectivas en nuestra aplicación. Las fotos con mayor éxito son las que muestran a la persona idealmente en exterior, que la foto esté en buena calidad y sin muchos elementos que distraigan la atención. Las fotos sonriendo siempre funcionan mejor”, cuenta Nicolás Pino. Ver más: ENTREVISTA: Ser la plataforma integral y segura es la visión de Uber en la región Paula Herrera, co fundadora, aconseja a los usuarios de la app a “incluir en el mix de fotos algunas realizando una actividad o hobbie que los identifique, ya que puede ayudar a conectar por intereses”. “Lo importante es complementar las fotos con una buena descripción, ya que así se puede hacer una idea de la personalidad del usuario, y en este caso eso puede ser más atractivo que la misma foto. En todo caso lo mejor es complementar buenas fotos con una buena descripción”, explica Nicolás. El 2021 la aplicación TenLove aumentó el número de usuarios, lo que llevó a un incremento en las interacciones. Es así como durante este año se dieron entre 200.000 y 300.000 likes, siendo los hombres quienes dan más “me gusta”. En TenLove la mayoría de usuarios son hombres, con un 60% de presencia, por sobre el 40% de mujeres que la ocupan. Y el principal rango de edad más activo de la app es entre los 50 y 65 años, a pesar de que también hay personas hasta los 80 años. TenLove cuenta con una suscripción gratuita, y la premium pagada pronto estará disponible para iOS y Android. Con ésta última, las personas podrán aumentar las posibilidades de hacer match y podrán optar a algunos servicios exclusivos. LA SEGURIDAD ES FUNDAMENTAL TenLove nace con el objetivo principal de conectar a personas sin barreras físicas, geográficas y permitirles al segmento sobre 50, 60 y 70 años ampliar los círculos sociales, con medidas de seguridad extrema para proteger a sus usuarios. “TenLove ofrece que cuando se hace un match y cuando se conoce a una persona se habilita el chat interno de la aplicación, en ese chat no hay traspaso de información de contacto, es decir, la otra persona no va a tener tu número telefónico y no podrá contactarse mediante otro método que no sea la aplicación. Si hay algo que no te gusta de ese contacto puedes bloquearlo. La recomendación de nosotros es que ojalá la conversación a través de ese chat dure lo más posible y así ir conociendo a la otra persona”, sugiere Pino. LA ALIANZA CON GRUPO IMAGINE Y BROOTA TEN, por ser una startup con propósito, con impacto real y positivo en las personas mayores  lanzó, junto a la plataforma de crowdfunding más grande de Latinoamérica, Broota, la ronda abierta a inversionistas de cualquier parte del mundo que quieran participar en TenLove. Y no solo tiene esta importante alianza con Broota, sino que también cuenta con el apoyo de la reconocida aceleradora Imagine Startups de Grupo Imagine. Lo último: Entrevista: Las claves de Franklin Chang para llegar al éxito

(ITNOW)-.   ¡Es la temporada para la alegría y los obsequios! Pasamos mucho tiempo enfocándonos en hacer nuestra lista de regalos, sin embargo nunca se nos pasa por la mente lo que sucede detrás de escena en nuestra plataforma de comercio electrónico elegida. Hay muchas amenazas en línea durante la temporada de fiestas y es muy importante asegurarse de que mientras navega por las compras en línea, lo hace de manera segura. A menudo, nos entusiasma comprar y abrir un dispositivo nuevo que olvidamos cómo podemos usar el anterior. ¿Ha pensado en reciclar su versión anterior o extender la duración de la batería de su equipo tecnológico actual? Compras seguras en línea La conveniencia de Internet continúa creando nuevas oportunidades para las compras en línea a través de aplicaciones, micrositios, etc. Sin embargo, también es una época del año en la que los expertos ven un repunte en los ciberataques. Recientemente, el FBI y el brazo cibernético del Departamento de Seguridad Nacional de Estados Unidos advirtieron a las empresas y, en consecuencia, a los compradores, que las semanas previas a las vacaciones representan una gran amenaza para los ataques de ransomware. Dell Technologies, busca asegurarse de brindar a los clientes un viaje sin problemas a través de un proceso de verificación en el que puedan confiar y en el que puedan creer. Para ayudar a mantener la privacidad de su información, esté atento y siga estos consejos para mantenerse protegido mientras realiza compras en línea: Asegúrese de utilizar un sitio web seguro consultando la URL (https: //) Esfuércese por utilizar sitios de marcas reconocidas que conozca y en las que confíe Evite realizar compras en computadoras públicas y redes Wi-Fi públicas, ya que pueden contener software malicioso y no están protegidas. Asegúrese de tener una contraseña o frase de contraseña segura, que consta de números, letras y caracteres especiales Nunca reutilice o recicle las contraseñas y utilice la autenticación multifactor siempre que sea posible Nunca haga clic en enlaces sospechosos Ver más: ¿Qué tan seguros son los medios de pago sin contacto o digitales? Compró una nueva PC, ¿Y ahora qué? Pasó con éxito la experiencia de compra en línea para su nuevo dispositivo, ¿ahora qué? Los datos a menudo se almacenan en el disco duro de su PC o dispositivo informático. Por lo tanto, cuando llegue el momento de realizar esa actualización al nuevo y hermoso sistema que ya tenía en sus ojos, querrá eliminar de manera segura sus archivos personales y la información de su dispositivo anterior antes de deshacerse de él. Para ello tienes opciones. Algunas computadoras ya tienen software de eliminación de datos. Para las computadoras Dell, muchos modelos incluyen la función de Dell Data Wipe integrada en el BIOS. Otras marcas pueden tener software similar. Si su computadora no tiene software para borrar el disco duro, existen varias opciones de software que puede comprar. Uno es Dell Migrate, un servicio que facilita la transferencia de archivos importantes de su PC anterior a su nueva Dell y también puede ayudarlo a eliminar toda la información privada del dispositivo anterior. Una vez que haya eliminado sus archivos de la computadora, ¿qué debe hacer con ellos? Vemos los dispositivos fuera de uso como un recurso valioso, qué puede renovarse, reutilizarse o reciclarse. La colaboración entre industrias para la sostenibilidad al aprovechar las cadenas de suministro globales al reciclar los materiales necesarios para producir nuestros dispositivos es un proceso muy importante y necesario. Este punto se alinea con el objetivo 2030 de Dell Technologies de reutilizar o reciclar un producto equivalente por cada uno vendido. Dell cree en mantener los materiales en circulación y fuera del vertedero, impulsando mejoras de sostenibilidad en todo el mundo. Su filosofía es que es su responsabilidad proteger y enriquecer el planeta tanto como sea posible. Trabajar juntos para asegurar de lograr este objetivo es vital para promover la sostenibilidad no solo en Dell Technologies, sino también en toda la industria tecnológica. ¿Viajas con tu nueva computadora portátil? Consejos para ampliar la duración de la batería Es necesario comprender los obstáculos que conlleva la tecnología en la carretera y la sensación de que la vida útil de la batería se agote en el camino. Ahora que tiene su nueva computadora portátil en funcionamiento, asegúrese de que la duración de la batería dure el mayor tiempo posible durante sus viajes en esta temporada. A continuación, se incluyen algunos consejos rápidos que pueden ayudar a ahorrar algo de tiempo de batería: Apague su dispositivo antes de colocarlo en una bolsa para computadora portátil u otra área cerrada. Utilice siempre el adaptador de CA original proporcionado con la computadora portátil. No utilice adaptadores de CA o baterías de terceros. Reduzca el brillo de la pantalla. Reduzca la cantidad de software (programas) abiertos. Evite la exposición a temperaturas extremas. Si el sistema está expuesto a temperaturas extremadamente frías o calientes, deje que alcance la temperatura normal antes de usarlo y antes de cargarlo. Lo último: Ciberseguridad: ¿cómo reducir riesgos en los entornos híbridos de trabajo?