Por Alfredo Taborga, Gerente de Ventas de Soluciones de Protección de Datos para los países andinos, México y NOLA (ITNOW)-.   Imagine que es el año 2050 y que un grupo de escolares está visitando una muestra en un museo en el marco del “Mes de la Concienciación sobre la Ciberseguridad”. De repente, un alumno pregunta a su profesor “¿qué es eso?” mientras apunta a una extraña combinación de letras, símbolos y números. “Oh, eso es una contraseña. Tus padres las utilizaban para acceder a sus dispositivos y aplicaciones. Desde entonces se han extinguido”, responde el profesor. ¿Contraseñas extinguidas? ¿Cómo hemos llegado a eso? La respuesta es sencilla: por la biometría y los certificados digitales. El reto de las contraseñas No nos adelantemos demasiado. En su lugar, volvamos al año 2022. El exceso de contraseñas es una molestia, por no hablar de la creación y el recuerdo de contraseñas seguras que cumplan requisitos específicos. Según el Biometric Usage Study de Dell Technologies, crear, recordar y cambiar regularmente las contraseñas es considerado “una molestia” para el 62% de los trabajadores en Estados Unidos. Ver más: El estado del open source empresarial en el sector de servicios financieros Otro estudio de Dell, Brain on Tech, descubrió que cuando a los usuarios de todo el mundo se les presentaba una contraseña larga y difícil para acceder bajo presión de tiempo a un computador, su estrés aumentaba un 31% en cinco segundos… Y seguía aumentando incluso después de que los usuarios iniciaran la sesión con éxito. Estos resultados refuerzan que, para la mayoría de nosotros, una buena higiene de las contraseñas no es una prioridad: es, en cambio, una molestia. Tanto si se reutiliza la misma contraseña repetidamente, como si se utilizan contraseñas débiles o se escriben en una nota adhesiva, muchos de nosotros hacemos exactamente lo que nos han dicho que no hagamos. Preocupantemente, estos comportamientos no están reservados sólo a los adultos que trabajan. Un reciente estudio del National Institute for Standards and Technology, del Departamento de Comercio de Estados Unidos, exploró lo que saben los estudiantes sobre las contraseñas y cómo las utilizan. Los resultados mostraron que los alumnos de primaria aprenden y comprenden las mejores prácticas en materia de contraseñas, pero siguen mostrando un comportamiento deficiente a la hora de ejecutarlas. Una vez que los niños entran en la adolescencia, muchos empiezan a compartir las contraseñas para crear amistades y confianza. Entonces, si la mayoría de la gente entiende la importancia de una buena higiene de contraseñas, pero nadie se siente obligado a practicarla, ¿a dónde vamos? La biometría La idea de utilizar la biometría para identificar a un individuo tiene siglos de antigüedad. Hay pruebas de que las huellas dactilares se utilizaban como marca de una persona ya en el año 500 a.C. y que la tecnología biométrica existía desde varias décadas antes. Sin embargo, no fue hasta principios de la década de 2000 cuando esta tecnología empezó a aparecer realmente en los dispositivos de uso común y, hoy en día, la mayoría de nosotros está familiarizado con el uso de la biometría para desbloquear dispositivos y aplicaciones. Lo que parecía una novedad hace unos años, mirar el smartphone para desbloquearlo, se ha convertido en algo habitual. También: ¿Cómo protegerse de las estafas con criptomonedas? A medida que la biometría siga ganando popularidad como forma cómoda y segura de reconocimiento automático del usuario, la contraseña tradicional será mucho menos atractiva para los consumidores y las empresas. Además, cada vez hay mayores avances en la tecnología de sensores y el uso de algoritmos de coincidencia basados en la IA. Esto mejora la experiencia de usuario e incrementa la seguridad. Los lectores de huellas dactilares y el reconocimiento facial ya están disponibles en los principales ordenadores portátiles de las empresas y se utilizan como parte de una solución de autenticación multifactor, lo que ofrece a los usuarios formas más seguras de acceder a sus dispositivos, aplicaciones y datos que las contraseñas, que son fáciles de comprometer. De hecho, el citado Biometric Usage Study descubrió que en las empresas estadounidenses con disponibilidad de computadores con seguridad biométrica, alrededor del 80% de los empleados afirman utilizar la función y el 64% dicen que la utilizarían si se les ofrecieran. Y eso no es sólo por comodidad: los trabajadores también creen que esas funciones podrían ayudar a mantener seguros los datos de la empresa. Esto, a su vez, aumenta la confianza de los administradores de TI en que los dispositivos y usuarios de su red son auténticos. Seguramente se estará preguntando ¿por qué el uso de la biometría es más seguro que las contraseñas? Las contraseñas son una cadena de caracteres que son validados por un sitio web o servicio para permitir el acceso de un usuario. Las contraseñas fuertes están diseñadas para ser difíciles de adivinar o replicar, pero incluso las más complejas pueden ser robadas o comprometidas. Para asegurar las identidades de los usuarios cada vez se requiere más el uso de la autenticación multifactorial para el acceso de los usuarios. La biometría desempeña un papel fundamental en la autenticación multifactorial, ya que de los tres factores posibles de autenticación es la más difícil de replicar. Estos factores son: algo que se sabe (la contraseña o el PIN), algo que se tiene (el dispositivo o el token de seguridad) y algo que se es (la huella dactilar o el rostro). Conectar la autenticación con la coincidencia biométrica de un usuario crea el escenario más difícil de duplicar para un ciberdelincuente. Una vez realizada la autenticación local, se libera un certificado digital seguro al sitio web o servicio para la autorización del usuario. Sumado a la buena disposición de las personas a adoptar la biométrica en sus equipos de trabajo, existe una oportunidad real para que esta tecnología siga aumentando, especialmente a medida que la generación Z se incorpore a la fuerza laboral. Estos nativos digitales han crecido acostumbrados a utilizar lectores de huellas dactilares o reconocimiento facial en sus smartphones y probablemente no se lo pensarían dos veces a la hora de utilizar la misma tecnología en sus computadores y otros dispositivos. Es hora de que las organizaciones reevalúen la forma en que manejan la seguridad en los dispositivos de trabajo y consideren la incorporación de la biometría para su próximo ciclo de renovación de PC. Hasta entonces Todavía nos queda un camino por recorrer hasta que las contraseñas queden obsoletas y se conviertan en una exposición de museo, pero mientras tanto hay formas sencillas de mantener nuestros datos a salvo sin que las contraseñas aumenten nuestros niveles de estrés tales como utilizar un gestor de contraseñas para crear contraseñas seguras y almacenarlas en un lugar seguro. Y aprovechar la autenticación multifactor, así como los certificados digitales para la verificación de la identidad y la comunicación segura. Lo último: Ataques de Hackers versus Seguridad Bancaria: Las Aplicaciones para Teléfonos Inteligentes en particular están en la mira

(ITNOW)-.   Con el propósito de recabar información imparcial sobre cómo, dónde y por qué utilizan el open source empresarial, entrevistamos a 1250 líderes de TI de todas partes del mundo que no eran, necesariamente, clientes de Red Hat. Los resultados figuran en la tercera edición del informe “El estado del open source empresarial” de Red Hat que se publicó este 2021. Los encuestados, que representan a 13 países distintos, afirmaron que el open source empresarial se había convertido en la opción por defecto de todos los departamentos de TI del mundo. Aquellos sectores históricamente más asociados con la tecnología propietaria también están adoptando las tecnologías open source. Tomemos el ejemplo de los servicios financieros. Analicemos las principales conclusiones de los líderes de TI procedentes de bancos, aseguradoras y otros servicios financieros. El open source empresarial constituye una parte fundamental de la estrategia de seguridad Casi todos los encuestados respondieron que ya se encontraban utilizando el open source empresarial y citaron el software de calidad superior, la mayor seguridad y la capacidad de aprovechar las tecnologías open source de manera segura como los tres beneficios principales. Lograr operaciones bancarias seguras no es una tarea menor, pero las soluciones open source pueden ayudarlo. El 86% de los encuestados pertenecientes a este sector indicaron que el open source empresarial constituye una parte fundamental de la estrategia de seguridad de sus organizaciones. Los contenedores también impulsan las iniciativas de desarrollo y producción Los contenedores ayudan a impulsar el avance de la industria. El 88% de los líderes de TI del sector financiero sostienen que Kubernetes es un componente importante de sus estrategias de aplicaciones nativas de la nube y el 75% prevé intensificar el uso de los contenedores en los próximos 12 meses. La mayoría de los encuestados del sector utilizan los contenedores en producción, pero casi un tercio de ellos también los utilizan en desarrollo e incluso algunos los utilizan para tareas de evaluación e investigación. Ver más: Ataques de Hackers versus Seguridad Bancaria: Las Aplicaciones para Teléfonos Inteligentes en particular están en la mira Pero, ¿para qué utiliza la Banca las tecnologías de contenedores? El mundo post-pandemia ha visto cómo se precipitó la transformación digital, y en la Banca uno de los reflejos más importantes de esta tendencia son los pagos digitales. La necesidad de no usar efectivo y el establecimiento de mecanismos de pago inmediatos entre cuentas del mismo Banco, ha hecho que mecanismos como Nequi en Colombia, Yappi en Panamá o ATH Movil en Puerto Rico se conviertan en estándares para pago sin contacto. Esto viene respaldado por las iniciativas de open banking, que por ejemplo en Europa (con la directiva PSD2), han regulado  la publicación de APIs no solo para consulta de información de cuenta, sino para la iniciación de pagos. Esto ha generado una revolución en el mercado de pagos que se estima crezca hasta 1.1 TN de transacciones en el 2023. Sin embargo, este crecimiento viene acompañado con una serie de retos tecnológicos para los Bancos que quieren tomar ventaja de este mercado, desde la capacidad de atender el flujo creciente de solicitudes de pago (multiplicadas por cientos o miles), a la necesidad de implementar nuevas funcionalidades y herramientas de negocio a medida que el mercado lo solicita. Ambos requieren una infraestructura flexible que permita no solo una escalabilidad sin precedentes, sino la capacidad de llevar nuevas funcionalidades desde desarrollo hasta producción con las mismas características y de manera fluida, apoyándose en metodologías ágiles y de DevOps. Es en este contexto que las tecnologías de contenedores orquestadas por Kubernetes presentan mayor relevancia para la Banca. Una máquina virtual tradicional tiene un sistema operativo completo que puede manejar desde un avión hasta una planta nuclear. Sobre esta se instalan plataformas aplicativas también completas no importa lo que estemos corriendo. Los contenedores por el contrario, permiten correr únicamente la parte del sistema operativo que se requiere para correr, únicamente la parte de la plataforma aplicativa que se requiere para ejecutar únicamente una parte de la aplicación, generalmente un microservicio. Lo que esto permite es que una máquina física pasa de alojar decenas de máquinas virtuales a miles de contenedores, aumentando dramáticamente las capacidades de escalabilidad y flexibilidad de la infraestructura. ¿Cómo ayudan a la escalabilidad? Los contenedores son orquestados por software especializado que se encarga de enrutar las solicitudes, balancear la carga entre diferentes contenedores y manejar su ciclo de vida, desde la creación, a la reutilización, hasta la destrucción de cada contenedor. Cuando se reciben potencialmente millones de solicitudes, el orquestador puede crear a demanda más contenedores o reutilizar los existentes, haciendo uso óptimo de los recursos disponibles y manteniendo contextos independientes para cada solicitud. Una de las instalaciones más grandes de contenedores la tiene Google, que creó un orquestador llamado Kubernetes que permite hacer que cada búsqueda sea atendida por un contenedor independiente. Google en alianza con Red Hat donó el código de Kubernetes a la comunidad y desde ese primer release Red Hat ha contribuido a Kubernetes como proyecto y construyó la plataforma OpenShift, líder en el mercado de plataformas de contenedores, que integra además de Kubernetes, todas la herramientas de código abierto necesarias para implementar con éxito una estrategia de DevOps, además de estar basado en el sistema operativo Linux más usado del planeta, Red Hat Linux. ¿Cómo apoyan los contenedores la implementación de DevOps? Un contenedor tiene todo lo que requiere para funcionar (incluyendo sistema operativo y librerías de soporte), de modo que permite a  los desarrolladores crearlo con un par de clicks en la consola de OpenShift, teniendo un ambiente de desarrollo inmediato listo para funcionar. Una vez el desarrollador termina, pasa el mismo contenedor hacia QA, en donde se corren todas las pruebas automatizadas y manuales para después de ser aprobado pasar de la misma forma a producción. Esto permite no solo tener una configuración única para los tres ambientes garantizando la trazabilidad de las pruebas, sino además implementar estrategias de integración continua / despliegue continuo (CI/CD por sus siglas en inglés), en donde el pipeline de despliegue de aplicaciones es totalmente automatizado. Para esta automatización se utilizan diversas herramientas, como sistemas de control de versiones de código (Git) o gestores de pipeline como Jenkins. Estas y otras herramientas, todas basadas en código abierto, se encuentran disponibles e integradas en OpenShift, convirtiéndose así en una completa Plataforma como Servicio que habilita DevOps. Al implementar estrategias de DevOps sobre OpenShift, Bancos como el MacQuarie Bank en Australia han conseguido que la meta de un desarrollador recién contratado sea subir código a producción en su primer día de trabajo. La plataforma para la innovación es abierta La revolución del código abierto ha permitido que la innovación tecnológica no tenga precedentes y permite a los Bancos aprovechar las nuevas tendencias del mercado transformando radicalmente todos los aspectos de la sociedad, en particular el mercado de pagos. Lo último: ¿Cómo protegerse de las estafas con criptomonedas?

El crecimiento de las criptomedas en 2021 ha sido a grandes escalas y se espera que para este nuevo año continúe la curva ascendente, sin embargo, también se han realizado diversos tipos de estafas utilizando estas nuevas tecnologías. En esta nota te contamos cuáles son. (ITNOW).- En este mundo cripto sin ley y no regulado, el riesgo de ser víctima de fraude es muy alto ya que los estafadores a menudo tienen la ventaja. Sin embargo, ESET, compañía líder en detección proactiva de amenazas, afirma que las reglas comunes para la prevención del fraude también se aplican aquí. Todo lo que se lea en Internet debe ser cuidadosamente examinado y verificado, y si se evita creer en la exageración se tendrá una gran oportunidad de mantenerse a salvo. Entre octubre de 2020 y mayo de 2021, en Estados Unidos se perdieron cerca de $80 millones de dólares (71 millones de euros) como consecuencia de las miles de estafas relacionadas con criptomonedas, según la Comisión Federal de Comercio (FTC por sus siglas en inglés). En el Reino Unido, la cifra es aún mayor: la policía afirma que las víctimas perdieron más de £146 millones de libras esterlinas (172 millones de euros) en los primeros nueve meses de 2021. Además, Ataques de Hackers versus Seguridad Bancaria: Las Aplicaciones para Teléfonos Inteligentes en particular están en la mira Las estafas más comunes según ESET, son: Esquemas Ponzi: Este es un tipo de estafa de inversión donde las víctimas son engañadas para que inviertan en un proyecto inexistente o en un “esquema para hacerse rico rápidamente” que, de hecho, no hace nada más que llenar el bolsillo del estafador. La criptomoneda es ideal para esto, ya que los estafadores siempre están creando tecnologías de “vanguardia” que no están bien especificadas para atraer inversores y generar mayores ganancias virtuales. Falsificar los datos es fácil cuando, de todos modos, el dinero es virtual. Pump and dump: Los estafadores alientan a los inversores a comprar criptoactivos en proyectos de criptomonedas poco conocidas, basándose en información falsa. El precio de los activos aumenta subsecuentemente y el estafador vende sus propias acciones, obteniendo una buena ganancia y dejando a la víctima con acciones sin valor. Falsos respaldos de celebridades: Los estafadores secuestran cuentas de redes sociales de celebridades o crean cuentas falsas, y alientan a los seguidores a invertir en esquemas falsos como los anteriores. En un caso, se perdieron unos $2 millones de dólares a manos de estafadores que incluso utilizaron el nombre de Elon Musk en una dirección de Bitcoin, para hacer que la estafa pareciera más confiable. Falsos exchanges: Los estafadores envían correos electrónicos o publican mensajes en las redes sociales prometiendo acceso a dinero virtual almacenado en un Exchange de criptomonedas. El único inconveniente es que el usuario generalmente debe pagar una pequeña tarifa primero. El Exchange nunca existe y su dinero se pierde para siempre. Aplicaciones falsas: Los ciberdelincuentes falsifican aplicaciones de criptomonedas legítimas y las suben a las tiendas de aplicaciones. Si se instala, la misma podría robar datos personales y financieros, o implantar malware en el dispositivo. Otros pueden engañar a los usuarios para que paguen por servicios inexistentes, o intentar robar los inicios de sesión de una billetera de criptomonedas. Comunicados de prensa falsos: A veces los estafadores logran engañar incluso a periodistas o líderes de opinión haciendo que repliquen información falsa. Esto sucedió en dos ocasiones, cuando sitios de noticias legítimos escribieron historias sobre compañías de retail de renombre que se preparaban para aceptar ciertas criptomonedas. Los comunicados de prensa falsos en los que se basaron estas historias formaban parte de esquemas de pump-and-dump diseñados para hacer aumentar el valor de los criptoactivos que tienen los estafadores en esas criptomonedas. Phishing/suplantación de identidad: El phishing es una de las formas de engaño más populares que utilizan los estafadores. Los correos electrónicos, los mensajes de texto y los mensajes en redes sociales se falsifican con la intención de que parezca que fueron enviados desde una fuente legítima y confiable. A veces, esa “fuente”-por ejemplo, un proveedor de tarjetas de crédito, un banco o un funcionario de gobierno- solicita el pago de algo en criptomonedas. Siempre se tratará de transmitir sensación de urgencia para que el usuario actúe rápido y sin pensar. “Las estafas con criptomonedas en general se relacionan con el dinero virtual almacenado en algún Exchange de criptomonedas. En numerosas ocasiones, los estafadores logran sustraer fondos de estos Exchange, a veces robando cientos de millones. Por lo general, las compañías afectadas prometen recompensar a sus clientes inocentes, pero no hay tales garantías para las víctimas del fraude entorno a los cripto.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.También puede interesarle, Coloque candado extra de seguridad para su información financiera en este 2022 ESET acerca los siguientes consejos para evitar ser estafado: Nunca proporcionar datos personales a una entidad que se contacte sin que se le haya solicitado, ya sea por correo electrónico, mensaje de texto, redes sociales, etc. Incluso puede parecer que es un amigo, pero en realidad podría ser un ciberdelincuente que ha secuestrado un correo electrónico o una cuenta en una red social. Si se sospecha que esto puede estar pasando, es necesario comunicarse por un medio alternativo para verificar la legitimidad del contacto. Si algo parece demasiado bueno para ser verdad, generalmente lo es. Tratar cualquier esquema de inversión con desconfianza. Activar la autenticación en dos pasos (2FA) en todas las cuentas de criptomonedas que se tenga. Descartar cualquier “oportunidad” de inversión que requiera un pago por adelantado. Nunca descargar aplicaciones de tiendas no oficiales. #criptomonedas #Cuidadoconlasestafas #fraude #estafas #Bitcoin

(ITNOW)-.    Los bancos, las compañías de seguros y los proveedores de servicios financieros están expuestos a ataques de piratas informáticos. Después de todo, hay mucho dinero en juego. Esto los convierte en un objetivo rentable para los ciberdelincuentes que tienen como objetivo las comunicaciones móviles. El esfuerzo requerido para proteger contra ataques y cumplir con los requisitos de seguridad es correspondientemente alto. El sector financiero es un sector sensible a la seguridad. Cuando se trata de dinero, los bancos y los proveedores de servicios financieros otorgan gran importancia a los más altos estándares de seguridad, tanto para sus propios intereses como para los intereses de sus clientes. Por lo tanto, están sujetos a estrictos requisitos de seguridad internos y externos. En tiempos de mayor actividad de adquisiciones, esto puede generar problemas para armonizar los sistemas heredados más antiguos pero aún importantes. El personal del cliente y los asesores son cada vez más móviles, trabajando desde casa o in situ con los clientes. Y los propios clientes están felices de usar la comodidad de su teléfono inteligente para cambiar el mostrador del banco por un café en la calle o una silla de playa para sus transacciones financieras. La creciente popularidad y difusión de las comunicaciones móviles ha hecho que su seguridad haya recibido una atención especial y rigurosa en las distintas políticas de implantación de la ciberseguridad. Además, los consultores externos, los proveedores de servicios y los vendedores suelen ser objetivos de los ciberdelincuentes. Ver más: ¿Cuáles son los tipos y las diferencias de APIs? Ataque contra Defensa Como las mayores amenazas para las aplicaciones móviles, y por lo tanto para las bases de datos, hoy en día se encuentran los ataques de phishing y los troyanos. Con el phishing, los estafadores activan clics espontáneos en enlaces falsos que supuestamente conducen a ofertas especiales, proveedores de servicios de paquetería o páginas de soporte. Los datos personales de inicio de sesión de las personas se utilizan luego para las descargas iniciales automáticas o para que el malware pase de contrabando al dispositivo. Los troyanos, la mayor fuente de peligro, se consideran dudosos en forma de peligro de ranware. Los troyanos de cifrado de datos y los intrusos exigen un rescate por su activación. ¿MDM o Contenedores? Si bien los empleados de las instituciones crediticias utilizan principalmente conexiones VPN o Citrix, hay dos soluciones disponibles para teléfonos inteligentes y tabletas: administración de dispositivos móviles (MDM) y soluciones de contenedores. Se pueden utilizar como alternativa si los clientes no desean introducir MDM, pero también se pueden utilizar de forma complementaria. MDM es una herramienta de gestión para dispositivos móviles y funciona a nivel de seguridad como un sistema cerrado según el principio. A diferencia de las soluciones de contenedores, las configuraciones de seguridad granulares o modulares solo son posibles de forma limitada. Por ejemplo, con aplicaciones populares de mensajería, redes sociales o videoconferencias, la única opción es permitirlas a pesar de los riesgos de seguridad o bloquearlas por completo y, por lo tanto, molestar a los empleados. Además, requieren medidas de protección complejas, como pasos de autenticación especiales, procedimientos de inicio de sesión complicados o contraseñas largas. Sin embargo, las opciones de uso simples y cómodas son un requisito previo importante para una alta aceptación por parte del usuario y eficiencia en el trabajo. A diferencia de MDM, las soluciones de contenedores solo se enfocan en la protección de datos. Por lo tanto, se ofrecen como un complemento de seguridad específico cuando se requieren niveles especiales de confidencialidad, como VS-Only for Official use (VS-NfD), que se pueden usar por separado. Si bien las soluciones de contenedores son inherentemente propietarias, podrían complementarse de muchas maneras en el futuro con SDK o conexiones seguras a funciones y aplicaciones. Por lo tanto, las aplicaciones dentro del contenedor son tan seguras como si estuvieran ejecutándose en la computadora de la oficina en el entorno de la empresa. Los correos electrónicos privados, por lo tanto, no pueden hacer ningún daño, al igual que todas las demás aplicaciones que se ejecutan fuera de esta área protegida del contenedor. También: 8 tendencias de Influencer Marketing para el 2022 Un Teléfono Inteligente: Muchos Peligros Un tema muy debatido, no solo en el entorno bancario, es el concepto de usar BYOD (traiga su propio dispositivo). El teléfono inteligente privado del empleado se utiliza con fines profesionales. Las aplicaciones altamente confidenciales con acceso a datos personales confidenciales se ejecutan en el mismo dispositivo móvil que los servicios de mensajería privada o las aplicaciones de juegos. Lo mismo se aplica al principio complementario de COPE (Corporate Owned Personally Enabled), en el que se utiliza un teléfono inteligente de la empresa en lugar de un teléfono celular privado. Los beneficios de ambos enfoques son obvios: reducen los costos de adquisición y administración, y los empleados no tienen que llevar dos dispositivos todo el tiempo. Sin embargo, los riesgos potenciales de seguridad y protección de datos debido a la coexistencia no segura de aplicaciones profesionales y privadas en un solo dispositivo son igualmente claros. Las soluciones de contenedores tienen aquí una ventaja, ya que permiten una separación estricta de las aplicaciones privadas y profesionales. Las soluciones MDM dejan solo la elección entre su coexistencia insegura en el teléfono inteligente o el bloqueo completo de aplicaciones privadas. Esto incluye sensibilizar periódicamente a los empleados y sensibilizarlos sobre cuestiones de seguridad. Cualquier solución de seguridad solo puede proteger si las personas la utilizan de manera responsable. ¿Qué es FluBot? FluBot es un troyano bancario que se hace pasar por un mensaje SMS de un conocido servicio de envío como DHL o FedEx. Hasta el momento, no hay pruebas de que el malware también se haga pasar por un banco o una compañía de seguros para disfrazarse, pero así es. muy posible. Una vez que el malware está instalado, accede a datos confidenciales, por ejemplo, el banco de la víctima o los datos de contacto. También tiene la capacidad de redirigir a sus víctimas a sitios de phishing para obtener información de tarjetas de crédito. Aunque FluBot se especializa en dispositivos Android, el malware a veces también envía mensajes SMS a los propietarios de dispositivos Apple. Sin embargo, las aplicaciones de iOS solo se pueden descargar desde la tienda oficial de Apple y, por lo tanto, no ofrecen la misma superficie de ataque que las aplicaciones de Android. Sin embargo, también se recomienda a los usuarios de iOS que ignoren los mensajes de spam y que no hagan clic en enlaces de remitentes desconocidos, incluso si parecen servicios de correo electrónico familiares como FluBot. Riesgo de Seguridad de Notificaciones de Envío En la práctica, suele ser así: un usuario de smartphone recibe un mensaje inicialmente discreto de un servicio de envío acreditado, DHL o FedEx. Este SMS se refiere a un envío de paquetes y contiene un enlace que promete más detalles o a través del cual se puede realizar una supuesta entrega. rastreado Cualquiera que haga clic en el enlace de phishing será redirigido a un sitio web falso y comenzará la descarga del malware FluBot. El contenido del mensaje SMS puede variar. A veces, FluBot incluso usa un nombre personalizado para que el mensaje parezca legítimo. Por eso es importante: si recibe un mensaje de texto con el supuesto FluBot, informe el incidente a su proveedor de red móvil y elimine el mensaje de inmediato. Activación de Malware y Liberación de Permisos El troyano funciona de manera idéntica en las variantes de DHL y FedEx. La aplicación requiere los siguientes permisos: Notificaciones Accesibilidad Descargar FluBot primero requiere que el usuario permita la activación de “Servicios descargados”. Al otorgar al malware los derechos de acceso deseados, puede activarse silenciosamente en segundo plano. Después de eso, el malware solicita acceso a “Acceso a Notificación”. Esto le da permiso al troyano para leer todas las notificaciones enviadas por el dispositivo y cualquier aplicación instalada. Una vez que estas acciones se realizaron con éxito, FluBot logró su primer objetivo. Luego se oculta borrando su ícono en la pantalla de inicio, pero permanece abierto en segundo plano. Como resultado, el troyano intenta propagarse utilizando el dispositivo secuestrado y al mismo tiempo obtiene los datos de inicio de sesión confidenciales de la víctima. FluBot monitorea todas las aplicaciones abiertas. Después de detectar una de las aplicaciones objetivo, comienza el robo de información. Para hacer esto, el malware usa una superposición falsa en la pantalla y engaña al usuario para que ingrese sus credenciales, que luego se envían a los ciberdelincuentes detrás del malware. La información de la tarjeta de crédito también puede ser robada a través de una página de verificación falsa. Medidas de Autodefensa de FluBot Para hacer esto, el malware utiliza un DGA (algoritmo de generación de dominio) para conectarse a su infraestructura C2 (comando y control). Este DGA se usa para generar periódicamente una gran cantidad de nombres de dominio que se pueden usar como puntos de conexión a la infraestructura C2 del malware. Como puede ser difícil eliminar tantos nombres de dominio diferentes, el malware utiliza este truco para dificultar la eliminación de la infraestructura maliciosa de FluBot. Luego, FluBot envía una solicitud POST para comunicarse con su infraestructura C2. Luego espera los comandos. Una vez conectado a la infraestructura C2, FluBot puede recibir comandos para realizar acciones maliciosas. El troyano tiene las siguientes funciones en este punto: Bloquear notificaciones Redirigir a un sitio de phishing de tarjetas de crédito Recuperación de la lista de contactos del dispositivo Android Intercepción de SMS Desinstalar Subir el contenido de un SMS a la infraestructura C2 Algunas muestras de FluBot también se ocultan con el software de protección APK para dificultar el análisis. Por lo tanto, el malware impide la identificación ocultando las cadenas de las muestras observadas. Además, FluBot disfraza su existencia ofuscando el código de su programa, pero puede identificarse a través de un archivo revelador en la estructura de clases interna de Java. No sigue ninguna convención de nomenclatura específica, pero se puede devolver al formato original *.DEX utilizando el cifrado de transmisión RC4. Este archivo DEX se puede descompilar en formato JAVA. De esa forma, si existe alguna sospecha, se puede confirmar la estructura de clases del malware FluBot. Protección Preventiva a través de IA Las instituciones financieras toman muchas medidas para proteger a sus clientes, como usar la autenticación multifactor o monitorear transacciones sospechosas. Al mismo tiempo, la cantidad de usuarios móviles está aumentando, lo que lleva a la industria financiera a dar un paso proactivo hacia una mayor seguridad, como rastrear qué usuario o tercero está usando una aplicación. Esto permite que el malware se detecte antes de que se infiltre en su objetivo.

¿Qué oportunidades surgen a partir del nuevo proceso comercial implementado por Microsoft para el tema de licencias? (ITNOW)-.   El New Commerce Experience de Microsoft, transforma la forma en que los clientes transaccionan con Microsoft. “Existe una gran oportunidad para capitalizar lo que la nube de Microsoft tiene para ofrecer, acelerando el crecimiento de los negocios, mejorando la capacidad para que los clientes adopten la nube, simplificando los modelos y ofreciendo opciones de cómo los clientes prefieren comprar”, indicó Jose Sabate, Director de Canales de Distribución LATAM de Microsoft. A partir de este año rige una nueva estandarización de ofertas y términos que proporciona a los clientes una selección más amplia, y flexibilidad sobre cómo y dónde comprar. Para los partners, el nuevo proceso proporciona una mayor oportunidad de vender o incrementar las ventas a un conjunto más amplio de clientes nuevos y existentes. “El programa Cloud Solution Provider (CSP) es la base principal de la nueva experiencia de comercio para los socios, y remarcaron que están entusiasmados de traer ofertas basadas en asientos a la nueva experiencia de comercio para CSP” agregó Sabate. En ese sentido, este programa cambiará por completo sus reglas de negocio. Estos tipos de oferta se están agregando a la nueva plataforma comercial de Microsoft con nuevas funcionalidades, capacidades y políticas que difieren de las ofertas existentes disponibles en CSP. Ver más: 8 tendencias de Influencer Marketing para el 2022 Entre los aspectos más importantes, el canal debe saber que toda nueva transacción se hará a través del New Commerce, que según Sabate “es como un gran paso delante de Microsoft en su evolución hacia una nueva experiencia de comercio unificada”. Sumado a ello, después de 72 horas, no habrá cancelación disponible, y se le facturará al partner por el período completo, incluso si el cliente deja de pagar o usar la suscripción (aplicable a cualquier plan de facturación). Si se agregan puestos a mitad de período, se aplicará la misma política de 72 horas para cualquier reducción de puestos adicionales (se requiere una solicitud de soporte). No se podrá decrecer la cantidad de licencias adquiridas durante la vigencia del contrato (mensual, anual o trianual), y las auto-renovaciones tomarán valor de lista al momento de la renovación, y se tendrán 72 horas para cancelar una. En cuanto a las nuevas políticas de suscripción, las posibilidades son: Suscripción mensual Los clientes podrán cambiar el número de licencias mes a mes en la renovación para disminuir. Los clientes podrán aumentar cantidades en cualquier momento del mes. 20% más caro que la suscripción ANUAL. Protección de precios por 1 mes Opción de facturación: Mensual Suscripción anual La cantidad de licencias se puede aumentar, pero no disminuir. Protección de precio por 12 meses Opción de facturación: Mensualizado (con compromiso ANUAL) o Anual adelantado Suscripción por 3 años La cantidad de licencias se puede aumentar, pero no disminuir. Protección de precios por 36 meses Opción de facturación: mensual, anual o 3 años por Adelantado. En todos los casos el compromiso es a 36 meses De este modo, aseguran que con la nueva plataforma comercial los socios de negocio pueden impulsar el crecimiento mediante: La ampliación de su negocio con venta continua El desarrollo de un negocio duradero a través de servicios de valor agregado. La reducción de costos a la vez que se acelera el éxito de los clientes. Lea más: ¿Cómo mejorar la gestión de servicios ITSM en las compañías latinoamericanas? Microsoft está efectuando cambios importantes en su modelo de negocio, y en la manera en que los resellers venden y se relacionan con sus clientes. Gracias a esto, es sumamente importante contar con herramientas que permitan llevar control sobre los recursos que se aprovisionan en los ambientes de los clientes. “En Licencias OnLine, queremos que la transición hacia el New Commerce Experience tenga el menor impacto posible en cuanto a administración de recursos se refiere. Para ello, adaptamos nuestra plataforma de SmartHub  al nuevo modelo de New Commerce Experience para que todos los resellers puedan tener mayor autonomía en la gestión de recursos de sus clientes, desde aprovisionamiento y modificación, hasta pausa y cancelación de asientos de licencias”, explica De Felice. SmartHub es la nueva plataforma de e-Commerce desarrollada por la empresa mayorista que  se presenta como un hub inteligente de negocios. Enfocada en la experiencia del usuario, brinda una solución de facturación, de pago, de administración y gestión de órdenes, cotizaciones y suscripciones. Además, ayuda a los partners a tomar decisiones basadas en los datos (data-driven business), y pronto brindará herramientas digitales de marketing para que los partners accedan a contenidos personalizables para generar demanda fácilmente. “Hoy más que nunca es importante que los resellers puedan contar con su distribuidor para poder afrontar todos los cambios que Microsoft implementará durante todo el 2022, y en Licencias OnLine queremos ser esa alianza que permita afrontar los cambios de la mejor manera, absorbiendo incertidumbre, apoyando sobre la venta con el cliente final y dando a conocer todas las herramientas de autogestión que el reseller puede tener a disposición para facilitar la operatividad del New Commerce Experience”, concluyó. Lo último: Oracle: Usuarios prefieren tecnología para pedir o retirar comida pero se volvieron impacientes

El evento contará con la colaboración de Amazon Web Services, Ecija, la Asociación Latinoamericana de Privacidad ALAP, la Alianza para el Cifrado en Latinoamérica y Caribe, el Observatorio Iberoamericano de Protección de Datos y Mercados & Tendencias y ITNOW como media partners. Con motivo del Día Internacional de la Protección de Datos, que se celebra el próximo 28 de enero, la Fundación Privacidad y Datos (Pridat), una ONG enfocada en contribuir con la difusión, defensa y fortalecimiento de los derechos a la vida privada y la protección de datos personales, organiza la segunda edición de la Privacy Week, que generará un espacio de análisis y reflexión de primer nivel para temáticas actuales y de gran interés en materia de privacidad, tanto a nivel regional como internacional. En esta edición de la Privacy Week se abarcarán temas como: Certificados digitales de vacunación, Inteligencia Artificial y Protección de Datos, Novedades regulatorias en Latinoamérica, Protección de Datos en la Nube, Ciberseguridad, entre otros. Para dichas sesiones se contará con ponentes de primer nivel, provenientes de más de 10 países de Europa y América, todos reconocidos especialistas en protección de datos y ciberseguridad. También: ¿Privacidad diferencial? En esto consiste la ecuación de Google para controlar la privacidad Además se contará con la sesión especial “Privacidad es poder”, a cargo de Carissa Véliz, reconocida profesora de la Universidad de Oxford, autora del libro que lleva el nombre de esta sesión, seleccionado por The Economist como uno de los libros del año en 2021. De igual forma, tendremos la ponencia “Privacidad en el Metaverso”, presentado por Paula Vargas, Directora de Políticas Públicas para México, Centroamérica y Caribe de META (anteriormente Facebook). Para Pridates una gran oportunidad de difusión, que ha logrado además el respaldo de instituciones de gran renombre en la región, tales como Amazon Web Services, la firma internacional de abogados Ecija, la Asociación Latinoamericana de Privacidad (ALAP), la Alianza para el Cifrado en Latinoamérica y Caribe y el Observatorio Iberoamericano de Protección de Datos, así como el apoyo de las revistas Mercados & Tendencias y ITNOW como los media partners del evento. “En esta segunda edición de la Privacy Week procuramos abrir un espacio de discusión de los temas relacionados a la  privacidad y tecnología, con un enfoque Iberoamericano, con expositores de primer nivel y temáticas de actualidad.”, comenta Daniel Rodríguez, director ejecutivo de Pridat. Además: Privacy Week: privacidad y ciberseguridad de la información ¿A quiénes va dirigido este evento? El evento tiene contenido para todas las audiencias que deseen profundizar en las temáticas abordadas, desde los ciudadanos interesados en la protección de sus datos, activistas, profesionales de la privacidad, la seguridad de la información y los reguladores de todo Iberoamérica. ¿Qué puede esperar el participante de estas sesiones? Expositores de primer nivel tratando temas de actualidad con perspectivas internacionales desde diferentes ámbitos como la empresa, la administración pública y las instituciones internacionales. Para inscribirse, puedes hacerlo a través del siguiente enlace: https://bit.ly/3rfKZg4 #Ecija #PRIDAT #seguridaddedatos

A medida que los restaurantes miran hacia 2022, el estudio de Oracle Food and Beverage muestra que los consumidores esperan un servicio personal, súper rápido y basado en datos (ITNOW)-.   – Una nueva encuesta muestra que a los latinoamericanos les encantan las nuevas opciones impulsadas por la tecnología para ordenar y retirar alimentos, pero la otra cara de la moneda es que los está volviendo más impacientes. Así lo reveló la encuesta promovida por Oracle Food and Beverage y realizada por Untold Insights en septiembre de 2021. De los encuestados, el 46 % no quiere esperar más de cinco minutos para ordenar en el mostrador o en la ventanilla del autoservicio, mientras que el 56 % de los comensales en el restaurant se molestan si tienen que esperar más de 10 minutos. Algo menos de la mitad (37 %) dijo que estaba harto después de cinco minutos de esperar la comida en un autoservicio, y el 35 % estaba molesto esperando más de 10 minutos para comer mientras cenaba en un restaurante. Si bien los consumidores en su mayoría buscan nuevas opciones digitales para pedir comida, también lamentan el impacto que está teniendo en la costumbre de ir a comer afuera. Casi la mitad (45 %) dijo que siente que todos los pedidos a domicilio y para llevar resultan en esperas más largas que cuando piden en persona y el 23 % dijo que la atmósfera de la cena en el restaurante se ve afectada por los repartidores que recogen pedidos. A pesar de estas preocupaciones, el 42 % de las personas señaló que comerán fuera de casa todos los días o varias veces a la semana en los próximos meses y mostró una creciente lealtad hacia sus marcas favoritas. “Los pedidos en línea y desde aplicaciones móviles fueron un salvavidas frente al cierre de los restaurantes en la pandemia y continúan brindando ingresos constantes”, dijo Kristian Sánchez, MD de Oracle Centroamérica. “A medida que los restaurantes reabren, incluso con poco personal, deben lidiar con la forma de atender a los comensales en persona y a las entregas, al tiempo que cumplen con las crecientes expectativas de velocidad y servicio. La tecnología que ayuda a las cocinas a administrar y programar los pedidos de múltiples canales será clave para mantener el ritmo y garantizar que los comensales se mantengan felices y leales”, agregó Sánchez. ver más: El repunte de la 5G en Latinoamérica La misma entrevistó a más de 5700 consumidores de todo el mundo en más de 11 geografías, incluyendo +1500 de América Latina. El reporte completo está denominado Restaurant Trends for 2022. Rápido no es lo suficientemente rápido La encuesta encontró que los consumidores tienen una ventana corta antes de exacerbarse con el tiempo que les lleva recibir su pedido: Al 35 % de los comensales en los restaurantes no les gusta esperar más de 10 minutos para que les sirvan y el 60 % se impacientan después de 15 minutos Para aquellos que ordenaron en el mostrador, el 22 % dijo que se molestaba si debía esperar más de cinco minutos y el 56 % no quería esperar más de 10 minutos para ser atendido En el drive-thru, 1 de cada 10 consumidores (10 %) no quiere esperar más de dos minutos para recibir su comida, mientras que más de la mitad (37 %) dijo que estaba harto después de cinco minutos de espera La tendencia del retiro en tienda La recogida en la tienda (o Click-and-collect) sigue siendo una opción popular que determina dónde las personas eligen comer y su lealtad hacia una marca: El 70 % ama este método o es más propenso a elegir los establecimientos que lo ofrecen 55 % dice que los hace más leales al restaurante El 64 % dice que gastaría más debido a esta opción de servicio, y ese número salta al 71 % para los Millennials Las comunicaciones personalizadas no son espeluznantes, son esperadas La encuesta encontró que los consumidores han llegado a apreciar, e incluso esperar, recomendaciones proactivas de sus restaurantes favoritos, pero quieren controlar el acceso a sus propios datos: Al 56 % le encanta la idea de recibir notificaciones sobre ofertas personalizadas de restaurantes según su ubicación actual El 55 % quiere que se le realicen sugerencias de pedidos personalizadas en función de su historial de compras Al 48 % le encantaría gestionar sus preferencias alimenticias con sus establecimientos favoritos Al 50 % le encantaría tener visibilidad y control sobre quién tiene acceso a los datos personales que comparten con restaurantes y repartidores La sustentabilidad y las opciones saludables ganan relevancia Además de ofrecer la opción de retiro en tienda y personalizar las ofertas en función de los datos, los consumidores están cada vez más influenciados por las iniciativas de sustentabilidad, medioambiente y gobierno corporativo (RSE) de las marcas y las opciones de comidas saludables: El 59% de los Millennials califican los esfuerzos para reducir el desperdicio de alimentos (como las donaciones a los bancos de alimentos) como vitales e influyentes para con quién gastan dinero El 58 % califica como vital el etiquetado claro sobre el origen de los alimentos y los ingredientes, con un porcentaje ligeramente superior de mujeres frente a hombres (58 % y 57 %, respectivamente) El 77 % de los consumidores califican las opciones saludables en el menú como importantes, y los Baby-Boomers califican esto como el más alto con un 85 %, seguidos por la Generación X con un 80 %. La preferencia sobre cómo pedir es situacional Si bien los pedidos móviles continúan ganando fuerza, en ciertos entornos, los consumidores aún prefieren las interacciones humanas: El 64 % prefiere ordenar directamente a un camarero cuando cena, mientras que al 26 % le gustaría ordenar desde su dispositivo móvil Al pedir comida para llevar, al 28 % le gustaría pedir directamente al restaurante en su dispositivo móvil, al 36 % a un tercero como UberEats o Rappi desde su dispositivo móvil y al 16 % directamente desde un camarero 22 % prefiere ordenar directamente desde un camarero cuando ordena drive-thru, 47 % prefiere ordenar desde su dispositivo móvil Nuevos medios de pago en expansión Si bien el efectivo sigue siendo una de las formas preferidas de pago de los consumidores (52 %), los restaurantes se están adaptando cada vez más a las nuevas formas de pago para cumplir con las expectativas cambiantes: Al 50 % de los consumidores les gusta pagar con tarjeta de crédito El 33 % prefiere utilizar métodos de pago sin contacto 2% está adoptando pagos alternativos como criptomonedas Lo último: 8 tendencias de Influencer Marketing para el 2022

Moises Gormes- Director, Omni Payments Mexico & Hispanic Markets LATAM at PayPal Por: Moises Gormes- Director, Omni Payments Mexico & Hispanic Markets LATAM at PayPal (ITNOW)-.   Cada comienzo de año es una muy buena oportunidad de replantear nuestros objetivos y mejorar en diversos aspectos. Una de las metas de inicio de año puede ser tener una mejor salud financiera y una buena medida para ello es tener el conocimiento para evitar ser víctimas de fraude. De acuerdo con datos de Market Intelligence, el mercado de seguridad cibernética de América Latina se valoró en USD 14,62 mil millones en 2022 y se espera que alcance los USD 37,92 mil millones para 2027. Tomando esto en consideración, sabemos que  el fraude esta a la orden y que cada vez existen más técnicas sofisticadas de robo de información y  fraude. Por ello, en PayPal te compartimos los siguientes consejos para ponerle un candado extra de seguridad a tu información financiera desde ahora. A continuación, tres consejos para cuidar de tu información financiera: Ten cuidado con los correos electrónicos falsificados Normalmente los correos electrónicos falsos o de phishing que pudieran llegar a tu email tienen por objetivo robar tu información financiera y/o personal, como contraseñas y números de cuenta. Estos correos los utilizan como un medio engañoso para pedirte que respondas con tus datos personales o hagas clic en algún enlace que les permita robar tu información. Por ello, si llegaras a recibir algún correo o mensaje como éste, no lo abras, no hagas clic en algún enlace, ni proporciones información personal a un tercero. Ver más: El repunte de la 5G en Latinoamérica Ignora mensajes de texto urgentes Los correos no son el único medio que llegan a utilizar los estafadores, por ello también debes estar alerta de los mensajes de voz o SMS que puedan resultar sospechosos. A este tipo de fraude se le conoce como smishing. Comúnmente los defraudadores envían un mensaje de texto con un número de teléfono o un URL falso con un mensaje con un fuerte sentido de urgencia. Por lo general, suenan así: “Su cuenta ha sido suspendida o bloqueada debido una actividad sospechosa detectada. Comuníquese con nosotros inmediatamente al 1-408-123-4567. Es imperativo que hablemos con usted lo antes posible”.“Gastaste MX$15,000 en la Tienda X. Si no realizó esta transacción, inicie sesión en mitiendax.mobileservice2013.com/txn?id=178948 para detener esta transacción. Gracias”. Cuando recibes algún mensaje de este tipo, donde te piden llamar a algún número o hacer clic en un enlace y lo haces, puedes estar confirmando a los estafadores que tienes una cuenta determinada. Y, además, cuando hablas al número indicado tratando de resolver el “problema” puedes terminar compartiendo tu información personal y/o financiera a las manos equivocadas. No compartas tu información de cuenta con terceros Los estafadores a veces usan un sistema automatizado para hacer llamadas de voz, en el que te informan “problemas urgentes” sobre tu cuenta y te solicitan información de tu cuenta. Esto se llama vishing y aquí hay un ejemplo de cómo podría sonar una llamada de vishing: “Éste es Empresa X informando una posible transacción fraudulenta en su cuenta. Ingrese su PIN ahora para escuchar los detalles de la transacción. Necesitamos su respuesta inmediata para bloquear esta transacción”. Si llegarás a introducir tu PIN o contraseña durante esta llamada, estarías compartiendo con los defraudadores información vital de cómo ingresar a tu cuenta. Entonces, si recibes una llamada a nombre de la empresa o incluso si el identificador de llamadas dice “Empresa X”, nunca debes proporcionar ninguna información de tu cuenta por teléfono. Incluso hay veces que las llamadas automatizadas pueden pedirte que devuelvas la llamada, compartiéndote un número donde sea más fácil enviarte un enlace o un número para robar tus datos personales. Protegernos del fraude requiere tecnología, herramientas y profesionales con conocimiento  que estén capacitados para crear estrategias específicas para combatirlo. Al estar conscientes sobre los posibles tipos de ataques y sus características podremos identificar más fácilmente posibles amenazas de seguridad contra nuestra persona o compañía. Lo último: ¿Cómo mejorar la gestión de servicios ITSM en las compañías latinoamericanas?

El uso del video, la creación de vínculos con los usuarios y la comunicación auténtica serán los grandes protagonistas para los próximos meses. (ITNOW)-.   FLUVIP, grupo MarTech de soluciones digitales para Marketing que desarrolló las plataformas de Influencer y Advocacy Marketing líderes en Latinoamérica, analizó el panorama y presentó las tendencias que se impondrán en el sector para este nuevo año. Paulina Fagoaga, Vocera para Latinoamérica de FLUVIP. “Llega un nuevo año y también se presentan grandes retos. El Influencer Marketing es una estrategia efectiva para hacer publicidad en colaboración con personas que crean contenido profesional en las diferentes redes sociales. La industria se ha profesionalizado cada vez más, y hoy para obtener resultados es necesario integrar diferentes elementos, siendo el uso de tecnología un factor decisivo”, agregó Paulina Fagoaga, Vocera para Latinoamérica de FLUVIP. Según FLUVIP, las principales tendencias en Influencer Marketing que se verán en este 2022 serán: Conexiones con las audiencias: Durante este año será fundamental las comunicaciones naturales con los diferentes tipos de público. “La pandemia nos llevó a convivir con muchas personas de manera digital y los influencers no fueron la excepción, muchos mostraron su ‘verdadero yo’ y crearon contenidos en situaciones más espontáneas y reales. Esta tendencia continuará con fuerza y ahora la oportunidad que tienen los creadores de contenido es capitalizarlos a través de un storytelling real que aproveche los diferentes momentos de su vida cotidiana”, analiza Paulina Fagoaga. Producción de videos: Es por excelencia el formato preferido por las personas para consumir contenidos en las diferentes plataformas de Social Media. La introducción de ‘reels’ en Instagram y la dura competencia que está teniendo con TikTok por la atención de los usuarios, hacen que el video, en especial el de formato corto, sea el más demandado por los usuarios y que a su vez resulte conveniente para presentar su información por parte de los creadores de contenido. Podcasts: Antes predominaban los formatos solo auditivos, creados bajo un tono informativo, pero cada vez veremos más propuestas del estilo ‘talk shows’ en el que además, se consolidarán los proyectos grabados en video y subidos a plataformas como Youtube. “Esta nueva forma de crear y consumir contenidos puede ser muy interesante, siempre y cuando se use de manera orgánica y no como se hacen menciones en radio , o en otros medios tradicionales”, analiza Fagoaga. Los challenges: Denominados como ‘User Generated Content’ aunque no son algo nuevos en las redes sociales, TikTok los revolucionó y les dio un mayor alcance este tipo de dinámicas en las que el público general hace su propio contenido. Tener estrategias que inviten al usuario a ser partícipe activo de la creación de contenido ayudará al alcance orgánico de las campañas. Colaboradores como influencers: Así como el Contenido Generado por Usuarios (UGC), es una de las tendencias más eficientes para incluir a un mayor número de personas en la creación de contenidos y en difusión de mensajes. “Con el uso de la Plataforma AdvocatesPro los colaboradores de una empresa pueden hacer lo mismo, pero con una mayor credibilidad frente a sus seguidores ya que su experiencia es reconocida por sus amigos y familiares, de una forma transparente y honesta frente a su experiencia con la organización”, comenta la ejecutiva de FLUVIP. Inclusión: Desde hace un par de años, este término es cada vez más importante en la comunicación que hacen las marcas con sus diferentes tipos de público. El 2022, será aún más relevante para el público digital, es importante que organizaciones consideren mensajes de inclusión auténticos y constantes para que así el público se conecte a un nivel más personal y no solo durante momentos especiales como puede ser el mes del orgullo LGBT. Relaciones a largo plazo: Las marcas consiguen mejores tarifas al prolongar su presencia, y los creadores, además de este beneficio, pueden hacer contenido más orgánico ya que la compañía con la generan vínculos y trabajan en conjunto, se vuelve parte de sus vidas. Estos esquemas serán una estrategia ganadora para el 2022 ya que también permite transmitir los mensajes a los usuarios poco a poco, a través del tiempo, en lugar de hacer un bombardeo de información en un periodo corto, que produce desgastes y saturación en sus audiencias. Live Shopping: En 2021 el Live Shopping (compras en vivo) tomaron fuerza y este año continuarán por el mismo camino, de hecho compañías como Amazon, Facebook, TikTok e Instagram ya han desarrollado asociaciones y herramientas de compra para la transmisión en vivo. El Live Shopping consiste en que influencers y líderes de opinión, por medio de videos en vivo y contenido interactivo, logran impulsar la adquisición de productos en sus comunidades usando sus plataformas sociales favoritas. Las proyecciones sugieren que las ventas reflejadas a través de esta tendencia alcancen los $500 mil millones de dólares para 2023. Lea más: Profesionales del futuro: Retos y oportunidades en la industria de TI “El éxito de una campaña de Influencer Marketing radica en la combinación del capital humano con la tecnología. Gracias a esta integración es posible tener un análisis de las audiencias, edades de los usuarios, contenidos que más ‘engagement’ generan, horarios en los que se producen más interacciones y la demografía de sus seguidores. Las tendencias para este 2022, serán parte fundamental para que los influencers lleguen a sus audiencias con un contenido profesional y de gran impacto”, concluyó la representante de la compañía. FLUVIP, es una compañía MarTech de soluciones digitales para Marketing que cuenta con 10 años de experiencia y posee dos productos: FLUVIP, plataforma líder de Influencer Marketing que cuenta con un portafolio de más de 150 mil influencers en 65 países del mundo y utiliza tecnologías como Machine Learning para predecir el resultado que una campaña puede tener antes de que sea lanzada al mercado; y AdvocatesPro, plataforma para la creación, optimización y medición de estrategias de Advocacy Marketing donde los colaboradores son los principales voceros de la marca. #Digital #influencer #marketing

(ITNOW)-.   El contexto actual ha exigido a las empresas reinventarse, implementar políticas y nuevas prácticas que se adapten a las necesidades reales de las organizaciones. Uno de esos grandes cambios que enfrentan las compañías hoy en día es el de adoptar apropiadamente el modelo de trabajo híbrido, que les permita tener continuidad operativa sin afectar la productividad y la calidad de sus servicios. Determinar datos en riesgo en equipos remotos, tener control de la fuerza de trabajo distribuida y un modelo de soporte remoto que cumpla con estándares de calidad y acuerdos de servicio son algunos de los desafíos que enfrentan actualmente los departamentos de TI. Considerando este panorama en el que se hace necesario tener control adecuado de los equipos corporativos, Aranda Software y HP Proactive Insights con tecnología Tech Pulse, unen esfuerzos para facilitar el monitoreo de alertas, bajo un modelo de parametrización personalizable para su creación como caso en mesa de servicio de manera automática. Ver más: Proporcionarán tecnología y servicios de comercialización de activos digitales a los inversores profesionales en Latinoamérica Usando una API específicamente desarrollada del SW Aranda Service Management y el SW HP Techpulse, las empresas podrán realizar una gestión proactiva de los incidentes que se presenten en la infraestructura tecnológica. Así, los eventos detectados en los equipos registrados en Techpulse generarán automáticamente un caso en la Mesa de Servicios, para luego ser asignado al especialista indicado. De esta manera, la interacción automática de estas dos soluciones de SW garantiza la previsión de dichos eventos, asegura la productividad, reduce costos y evita la repetición de procesos, gracias a la posibilidad de crear correlaciones que permiten organizar y agrupar datos similares, para la correcta toma de decisiones basada en la identificación de causas, trazabilidad de eventos y su gestión avanzada. “Este tipo de alianzas fortalecen la ruta de transformación digital en las empresas de la región, combinando capacidades, conocimiento y recursos, para mejorar y facilitar los procesos en las organizaciones, de la mano de las mejores prácticas del sector ITSM”, externó Alberto Lederman, presidente de Aranda Software. En tanto, de acuerdo con Luis Cea, DaaS category manager para HP Latinoamérica, “el esquema de trabajo híbrido ha significado enormes desafíos para los departamentos de TI de las empresas en Latinoamérica y el mundo. No solo hablamos de la importancia de la continuidad operativa del usuario, sino también de la experiencia de dicho usuario como una prioridad. Por eso es más importante que nunca anticiparse y satisfacer las necesidades de end point de manera innovadora y a costo eficiente”. Esta alianza refleja los esfuerzos de Aranda Software y HP por ofrecer soluciones innovadoras que estén a la vanguardia de las necesidades actuales y que demandan a las compañías usar herramientas que garanticen la efectividad de sus operaciones de TI y faciliten la gestión de sus procesos. Lo último: El repunte de la 5G en Latinoamérica

(IT NOW) – La Cuarta Generación de redes móviles (4G), comenzó a utilizarse en 2009 en los Países Nórdicos (Dinamarca, Finlandia, Islandia, Noruega y Suecia), La misma tenía como finalidad proveer alta velocidad, seguridad, bajo costo para voz, datos e internet; y con una mejor estructura de protocolos de comunicación entre terminales y estaciones base. La quinta generación (5G) de las redes móviles se empezó a instalar en el 2019, con un rango de frecuencia más alto del que emplea la 4G, proporcionando mayor velocidad, rendimiento y cobertura; entendiéndose que esta sea entre 10 y 100 veces más rápida que la red 4G. De acuerdo con un informe realizado por Forbes-Colombia, el desarrollo de la 5G aportará US$2,2 billones a la economía mundial en la próxima década; y de esos, unos US$91,000 millones corresponderán a América Latina. Además: Ransomware: el precio de la información Actualmente, el despliegue de la red 5G en la región ya ha comenzado; de acuerdo con el Reporte de Economía Móvil de América Latina, de GSMA se han realizado más de 30 pruebas en 12 países de la región, así como licitaciones y asignación de frecuencia en países como Chile, Brasil, Colombia y República Dominicana. Con esta proyección, se estima que para el 2025 existan 62 millones de conexiones 5G en la región. Por lo pronto y para este año 2022, en América Latina se esperan 15 millones de conexiones 5G, de acuerdo con GSMA Latin America. Indudablemente, la red 5G se proyecta como una poderosa fuerza en crecimiento económica para América Latina; esto, de acuerdo con lo expuesto durante la Conferencia “5G e IOT en América Latina: Principales desafíos y oportunidades”, presentada en el 6° Congreso Latinoamericano de Tecnología y Negocios América Digital 2021; donde además se analizaron a fondo los retos para la región, el estado actual de la tecnología, entre otros aspectos. También: Ciberseguridad en la cuarta revolución industrial Áreas como la automatización industrial, los servicios médicos, sistemas de transporte y realidad virtual ayudarán a mejorar de forma significativa la prosperidad ambiental y económica en la región; lo que se prevé como un gran potencial por venir de esta tecnología. #Redes5G #5G #Banda5G #tecnología5G #Telefonía5G

(ITNOW)-.    Allaria Technology Services LLC, una subsidiaria de la empresa uruguaya Allaria Inversiones Globales, y OSL, la única plataforma de activos digitales con licencia de la Comisión de Valores y Futuros de Hong Kong (SFC) y subsidiaria de BC Technology Group, que cotiza en la bolsa de Hong Kong (código de acciones: 863 HK), anunciaron hoy que han firmado un acuerdo para proporcionar liquidez, servicios y tecnología de intercambio, transferencia y custodia de activos digitales de manera integral, segura y conforme a las normas a inversionistas institucionales y profesionales en América Latina. En virtud del acuerdo, OSL proporcionará un paquete tecnológico de activos digitales de software como servicio (OSL SaaS) líder en la industria, que incluye servicios de intercambio de activos digitales, operaciones y billeteras, 24 horas al día, 7 días a la semana. La oferta SaaS de OSL permite un acceso seguro a una gran liquidez global para cotizar, comprar y vender los principales activos digitales y tokens, como Bitcoin y Ether. El acuerdo marca la primera incursión de Allaria Technology Services en el espacio de los activos digitales a través de la recientemente lanzada marca DefiRou, una plataforma de activos digitales. Se espera que la actividad comience en los próximos meses. Ver más: Profesionales del futuro: Retos y oportunidades en la industria de TI María Bernarda Santos, presidenta de Allaria Inversiones Globales, dijo: “A medida que el sector de los activos digitales y su comercialización siguen creciendo, hemos visto una mayor demanda por parte de nuestras contrapartes profesionales, que esperan una seguridad y un cumplimiento de grado institucional para el intercambio, transferencia y custodia. Estamos complacidos con esta asociación con un líder del sector como OSL, que ofrece los más altos niveles de seguridad, rendimiento y cumplimiento del sector”. Fernando Martínez, director de OSL Américas, dijo: “Estamos encantados de amplificar el intercambio de activos digitales en forma segura, conforme a las normas y de hacerlo más accesible para los inversores institucionales de América Latina. El acuerdo va en línea con nuestros objetivos estratégicos de crecimiento y nos permite entrar rápidamente en el mercado regional a gran escala con un socio de primer nivel.” El producto de corretaje SaaS de OSL ofrece comercio electrónico 24/7 en la plataforma y a través de API y proporciona acceso a una profunda liquidez con total privacidad, eficiencia de capital y cotizaciones de precios garantizados. Cada operación se lleva a cabo y se ejecuta directamente con el cliente sin deslizamiento de precios. Esto garantiza que las transacciones sean rápidas, fluidas y seguras con una liquidación casi instantánea. La plataforma de activos digitales de OSL ofrece a los clientes un acceso comercial seguro y conforme a las normas a Bitcoin, Ether y otros activos digitales de alta calidad, junto con ofertas selectas de títulos valores tokenizados (STO). Su filial OSL Digital Securities, con licencia de la SFC, hizo historia en marzo de 2021 cuando ejecutó las primeras operaciones con activos digitales con licencia de Hong Kong. OSL opera principalmente en Hong Kong, Singapur y América. OSL ofrece a sus clientes institucionales billeteras calientes (conectadas a Internet) y frías (sin conexión) aseguradas de grado militar y almacena hasta el 90% de los activos digitales de los clientes en bóvedas físicas de almacenamiento en frío, lo que reduce la exposición a los posibles riesgos de seguridad. En diciembre OSL anunció que abría el acceso a su producto Exchange a los inversores institucionales de Estados Unidos y Canadá. Esto sigue a la expansión de OSL Exchange a clientes latinoamericanos lanzado en octubre. No se pierda: Cisco: 90% de empresas costarricenses implementan trabajo híbrido