Un ataque malicioso puede surgir al abrir una ventana emergente de un sitio que se consideraba seguro, también al descargar un archivo que se creía inofensivo. Para evitar esta inseguridad virtual, es necesario contar con un antivirus que analice previamente cada movimiento y de visto bueno antes de continuar. (ITNOW)-.  Durante los últimos años y más en esta época de pandemia, se ha observado un continuo aumento en las amenazas que afectan a los dispositivos de usuarios en toda la región centroamericana. Sin embargo, hay una pregunta que todavía se sigue escuchando en diferentes entornos, “¿Es realmente necesario tener instalado un antivirus en mis dispositivos?”. En el día a día, se utilizan diferentes dispositivos para realizar las labores como el trabajo remoto, asistir a clases virtuales, compras en línea y efectuar pagos desde la banca online. “Actualmente son muchos los tipos de amenazas que se encuentran propagándose y afectando usuarios. Si bien el término “antivirus” se utiliza para reconocer este tipo de software, las herramientas han evolucionado y pasaron de detectar solamente virus informáticos a convertirse en soluciones de seguridad completas, que proveen muchas otras funcionalidades como firewall, filtros antispam y antiphishing o protección de operaciones bancarias, entre otras, que dan una protección integral al sistema y permiten navegar con seguridad en el contexto actual de amenazas”, comentó Marielos Rosa, gerente de Operaciones de ESET Centroamérica. La Ingeniería Social es uno de los principales mecanismos utilizados por los atacantes para propagar sus amenazas y muchas veces se necesita la interacción del usuario para que ejecute un archivo, abra un documento o descargue algo en su dispositivo móvil. Sin embargo, no es lo único que los atacantes utilizan. Ver más: 5 tendencias de pago que se impondrán en Latinoamérica para este 2022 Existen otras técnicas que no requieren la interacción del usuario con la amenaza para que esta se instale sin ser percibida. Pero si el dispositivo cuenta con una solución de seguridad, esta detectará el comportamiento malicioso y alertará al usuario de la amenaza. Es por esto que ESET, compañía líder en detección proactiva de amenazas, comparte algunas razones por la cuales es importante contar con una solución de seguridad adecuada que permita proteger los dispositivos: Aumento en la cantidad de detecciones: Esta situación se puede ejemplificar, claramente, hablando sobre una de las amenazas más frecuentes entre los usuarios de Latinoamérica. Durante este año, ESET ha detectado más de 600 mil archivos únicos relacionados con campañas de phishing en la región. Esta cifra representa un 53% más que en 2020 y 280% más que en 2019. Esto simboliza solo una parte de todas las muestras que son analizadas por los expertos, y que sirven para mantener actualizadas las soluciones de seguridad. Exposición a vulnerabilidades: Los cibercriminales no solo aprovechan fallos y vulnerabilidades en versiones particulares de un sistema operativo, también lo hacen en aplicaciones, lo cual abre la posibilidad de una infección independientemente de la versión del sistema operativo que se utilice. Además, a lo anterior, se suma la variedad de lenguajes utilizados por los atacantes, que extienden sus posibilidades de afectar diversos sistemas. Es una realidad que una solución de seguridad no va a detener todos los ataques de los que pueda ser víctima un usuario, pero sí va a servir para prevenir la infección en la gran mayoría de los casos. Plataformas elegidas por atacantes: La mayoría de los códigos maliciosos detectados están enfocados en afectar sistemas operativos Windows. Sin embargo, cada vez es más común encontrar amenazas para otros sistemas como Mac OS X o Linux, a pesar de que muchos siguen creyendo en su invulnerabilidad. Además, también hay malware desarrollado para sistemas móviles como Android o iOS. Por lo tanto, resulta muy necesario comprender que se deben proteger todos los dispositivos que se utilizan, ya que no hay plataformas libres de riesgos. Por lo que una buena alternativa podría ser el ESET Internet Security o ESET Smart Security Premium. Uso de los dispositivos: El uso que se le da al dispositivo es fundamental para prevenir una infección. Cuando es de uso corporativo, se elevan las posibilidades de ser víctima de un cibercriminal. Por ejemplo, has pensado ¿qué puede descargar? una persona de tu confianza, cuando le prestas tu celular, para que se distraiga por un rato. Alguien que obtenga el control por un momento, podría ejecutar algo malicioso por error o desconocimiento. Si hablamos de personas desconocidas, la posibilidad aumenta e incluye la potencial intención de hacer daño. Para los dispositivos móviles especialmente Android, se aconsejamos instalar ESET Mobile Security. “Es cierto que no basta con tener una solución de seguridad. Garantizar que vamos a estar seguros va más allá de solamente contar con un antivirus instalado: conocer las amenazas y cómo se propagan, además de hacer un uso adecuado de la tecnología, principalmente manteniendo actualizados sistemas operativos y aplicaciones, ayudan a tener una protección real contra todo tipo de amenazas. Sin embargo, si estamos hablando de un producto respaldado por una empresa de seguridad confiable con trayectoria en el mercado, hay ciertos problemas que se solucionan muy rápidamente, evitando que un atacante pueda aprovecharse”, concluyó Marielos Rosa, gerente de Operaciones de ESET Centroamérica. Lo último: Los 10 peores hábitos de ciberseguridad para dejar atrás en 2022

El compromiso de LG es reducir su impacto ambiental y hacer que su negocio sea más sostenible en el enfoque de A Better Life for All. Durante el CES 2022, LG Electronics (LG) presentó su visión para un estilo de vida renovado y un futuro mejor para todos. La premier mundial de LG presentó las diversas innovaciones de la compañía para el nuevo año y resaltó sus continuos esfuerzos para crear una experiencia de usuario más inclusiva y sostenible en el futuro. CES 2022 tuvo como tema enfatizar el objetivo final de LG de elevar todos los aspectos de la vida diaria por medio de la innovación tecnológica y de diseño. Esta visión cobra vida por medio de tres cortometrajes: A Better Life for You (Una vida mejor para ti), A Better Life for All (Una vida mejor para todos) y A Better Life Tomorrow (Una vida mejor mañana). Le puede interesar: Los 10 peores hábitos de ciberseguridad para dejar atrás en 2022 Para el primer cortometraje el concepto principal es el dispositivo actualizable, este cuenta con capacidades mejoradas para aprender y evolucionar con el fin de satisfacer mejor las necesidades de los estilos de vida individuales de los usuarios, además, la plataforma ThinQ de LG habilita productos compatibles con aún más funciones para brindar comodidades adicionales en 2022. Asimismo, se presentó LG StandbyME, una pantalla inalámbrica móvil privada que se coloca en cualquier lugar de la casa para brindar la mejor experiencia de visualización de una televisor tradicional. También, se dio a conocer , LG PuriCare™ AeroTower, una solución todo en uno para el cuidado del aire en el hogar diseñada para brindar una gran variedad de beneficios. Por otro lado, LG Electronics se caracteriza por sus propuestas sostenibles como las innovaciones de ahorro energético integradas en el refrigerador InstaView® y su puerta transparente la cual se golpea dos veces para ver el interior; el uso de materiales reciclables en los materiales de empaque de LG Soundbar y la reducción de componentes de plásticos en los televisores OLED de LG apuntan al compromiso de LG de encontrar soluciones que son mejores para las personas y el planeta. Ademas: ¿Cuáles tecnologías de la información marcarán el paso en 2022? Después del 2022, LG planea introducir más de 600.000 toneladas de plástico reciclado en sus procesos de fabricación y aumentar la recuperación de desechos electrónicos a ocho millones de toneladas para el 2030. Su tercera propuesta se centra en el futuro y en el rol de LG en convertir la ciencia ficción en realidad, esto con el robot de entrega puerta a puerta CLOi impulsado por IA, el cual se encuentra en proceso de preparación para entrar en servicio. También, el público podrá disfrutar de una mirada detrás de escena virtual con el producto Reah. Lea: Conozca las tendencias para combatir el cibercrimen en el 2022 Por otro lado, se destacó el LG OMNIPOD, una solución de concepto de movilidad que difumina la distinción entre el hogar y el automóvil. Esta es una extensión en la carretera del espacio vital personal, fue diseñada para funcionar como una oficina en casa, un centro de entretenimiento o un salón. LG OMNIPOD ofrece una mirada a cómo una persona ocupada podría hacer más en un futuro en el que trabajar de forma remota no significa tener que trabajar desde la casa. También: Un paso adelante en la transformación digital y la evolución de los procesos en las empresas #tecnología #inteligenciaarticial #Finanzas #LGElectronics #innovación

La empresa actualmente cuenta en Costa Rica con el e-tron, e-tron Sportback y a finales de noviembre arribaría el e-tron GT. En el año 2019 la empresa automotriz Audi se posicionó como pionera en el área de automóviles eléctricos, al introducir al mercado costarricense el primer SUV 100% eléctrico Premium denominado etron. Este vehículo cuenta con tracción quattro y las características diferenciadoras de Audi, que lo han posicionado como un modelo de referencia en el país. “Hablar de e-tron es sinónimo de hablar de ventajas y beneficios; donde a diario se evidencia el interés del costarricense de formar parte de esta nueva era de tecnología eléctrica y cero emisiones”, explicó Rogelio Castro, Gerente de Ventas de Audi Costa Rica. Le puede interesar: ¿Cuáles son las principales tendencias tecnológicas para el 2022? Dentro de la última incorporación al portafolio eléctrico de Audi, se destaca el e-tron GT. Este automóvil cuenta con una batería de iones de litio de 93.4 KWh, potencia de hasta 646 hp en modo boost en su versión RS (530 hp en la gama GT), par máximo de hasta 830 Nm, aceleración de 0 a 100 km/h en 3.3 segundos y una autonomía combinada de 433 a 472 km según el ciclo WLTP. Con respecto a las ventajas, Castro destaca como la principal la protección y colaboración con el medio ambiente, así como la eliminación de la huella de CO2 al generar cero emisiones. Lea: Presentan herramienta digital para beneficio del turismo sostenible Recalcó también, “la gran cantidad de estaciones de carga existentes hoy en todo nuestro país, los costos reales de carga versus los gastos de un vehículo de combustión, los costos de mantenimiento y sus intervalos de servicio ya que utilizan muchos menos componentes que un vehículo de combustión al no contar con elementos como filtros de aceite de motor, filtros de aire, bujías etc.” Por otro lado, resaltó las diversas tecnologías que incorporan los vehículos eléctricos de la empresa dentro de las cuales se encuentran las baterías de iones de litio de 95 kw/h de capacidad con elementos robustos compuestos por 36 módulos y 12 celdas por módulo reemplazables. Así como su gran capacidad de recuperación de energía mientras el vehículo se desplaza, en inercia, en sus 2 fases de regeneración o frenado alimentan la batería de iones de litio. Tambien: Converciencia 2021: ciencia, tecnología e innovación al servicio de la sociedad Cabe destacar que gracias a su diseño y visión, el e-tron GT recientemente fue galardonado “Volante de Oro” en la 45ª ceremonia de entrega recibió la famosa escultura del “Auto más hermoso del año”. #Audi #innovación #sostenibilidad #tecnologías

KIO Networks es la primera empresa en el mundo en recibir el Nivel 6 de certificación ICREA por sus centros de cómputo. (ITNOW)-.    A escala mundial, los centros de datos van en aumento y cada vez más empresas contratan los servicios de expertos en este tipo de tecnología. Por ejemplo, KIO Networks tiene más de 40 centros de datos distribuidos en diferentes geografías, los cuales permiten que el cliente conozca dónde se operan y cuáles son los niveles de seguridad que garantizan su funcionamiento. Los centros de cómputo operan las 24 horas del día, los 7 días de la semana, los 365 días del año, pues la información siempre tiene que estar disponible. Por tal motivo, las certificaciones internacionales que garantizan su funcionamiento y seguridad son relevantes. KIO Networks recientemente se convirtió en la primera empresa en el mundo en lograr el Nivel 6 de certificación en sus centros de datos por parte de la International Computer Room Experts Association (ICREA). El Nivel 6 es el más alto que otorga esta asociación a las empresas que cuenten con, al menos, tres centros de datos interconectados entre ellos -de mínimo Nivel 3- y con certificación ICREA. Esto permite que, ante un incidente mayor o caída de uno o dos centros de datos, el otro o los otros dos, puedan atender las necesidades de los usuarios sin suspender el servicio. “En KIO Networks estamos orgullosos de ser los pioneros en el mundo al obtener esta certificación de autoridades tan importantes como ICREA. Este logro representa no solo a la robustez de nuestras infraestructuras, sino el gran talento y las altas capacidades técnicas de nuestros colaboradores, quienes trabajan de manera colaborativa para generar un valor agregado enfocado en entregar la más alta calidad hacia nuestros clientes, y así, fortalecer el ecosistema digital en las regiones donde participamos”, declaró Santiago Suinaga, Managing Director de KIO Data Centers. Ver más: Progress MOVEit: la solución para compartir archivos de forma segura La International Computer Room Experts Association (ICREA) es una asociación internacional reguladora del diseño, construcción, mantenimiento, supervisión y comisionamiento de la infraestructura de los centros de procesamiento de datos, para que esta sea confiable, segura, disponible, resiliente y tolerante a fallas. Algunos de los requisitos que los centros de datos deben cumplir para llegar a esta certificación, además de la interconexión entre ellos, están: cinco controles de acceso para ingresar al centro de datos y área de equipos de comunicaciones; sistemas de protección contra incendios, incluyendo detección temprana y supresión automatizada; monitoreo CCTV o Sistema de Video Vigilancia; sistema de generación de energía eléctrica autónomo y redundante; elementos de enfriamiento de precisión; distribución de energía ininterrumpida redundante, y comunicaciones que permiten el más alto nivel de disponibilidad, entre otros. “Nuestros centros de datos están interconectados entre sí, que nos permite continuar ofreciendo una disponibilidad de 99.99% a nuestros clientes, con opciones de redundancia distribuida geográficamente para hospedar sitios principales, secundarios y de respaldo, obteniendo la máxima resiliencia ante cualquier situación que se presente, garantizando la más alta disponibilidad del servicio, incluso en las situaciones más extremas, como sismos y huracanes, que han afectado diversas zonas de México, Centroamérica y El Caribe, así como en los retos que se presentaron por la pandemia”, enfatizó el directivo de KIO Networks. Para ponerlo en perspectiva, con un Nivel 1 en ICREA, las empresas tienen derecho a estar fuera de servicio 18.25 días anuales sin ninguna penalización para su proveedor de servicios. Con un Nivel 6, solo se permite estar fuera 31.5 segundos. Lo último: ¿Qué buscaron los costarricenses en Google este 2021?

Durante este año diferentes modelos transaccionales se consolidarán como una alternativa para el uso del dinero, ampliando su oferta para llegar a una mayor población. (ITNOW)-.  BPC, organización que enlaza las necesidades de la vida real de las personas con soluciones digitales inteligentes, identificó las tendencias de pago que se consolidarán en la población de la región y que a su vez, representan una oportunidad para la industria financiera. “Latinoamérica tiene una población joven, dinámica, muy digitalizada que está abierta a nuevas innovaciones, y esta es una gran oportunidad para que sean la base de una nueva era de pagos. Pagar a través de códigos QR o los pagos P2P contribuye a la inclusión financiera de la región, así como también las aplicaciones que entregan una experiencia sin fricción, que permiten acercar a la población que cuenta con una educación financiera o que está desbancarizada”, manifestó Mariflor Alice, Directora Regional de pagos de BPC. Ver más: Los 10 peores hábitos de ciberseguridad para dejar atrás en 2022 Según BPC, estas serán las cinco tendencias de pagos para se impondrán para este 2022: Las SuperApps: Son aplicaciones móviles que consolidan en un solo lugar, diferentes ofertas y servicios digitales, permitiendo a los usuarios resolver sus necesidades de manera integral. Rappi es el gran exponente en la región y está presente en nueve países de América Latina y más de 250 ciudades. Pagos con Código QR seguirán al alza: BPC afirma en un artículo que este tipo de pagos otorgan seguridad a los usuarios, quienes en un 78%, aseguran que en un mundo post pandémico no quieren utilizar dinero en efectivo. La adopción de transacciones con esta tecnología seguirá aumentando y tendrá una mayor evolución en la región. Pagos Peer-to-Peer: El año entrante veremos un mayor acercamiento y adopción hacia el concepto de pagos entre pares (Peer-to-Peer o P2P), es decir, transacciones que permiten la transferencia de fondos entre dos personas cada una desde su cuenta bancaria por medio de una aplicación o línea móvil. Esto hace que enviar remesas o dividir facturas y cuentas con amigos y familiares sea fácil y rápido. Tarjetas de prepago virtuales: Son la versión electrónica de una tarjeta bancaria física, y han aumentado su popularidad debido a su facilidad de uso. Además, son seguras porque tienen un número diferente para proteger la información del usuario, evitando poner en riesgo el dinero y generando el pago sin contacto. Según la investigación de Edgar, Dunn & Company, el mercado global de tarjetas prepagas alcanzará los $3.7 trillones para el próximo año. También: ¿Cuáles tecnologías de la información marcarán el paso en 2022? “Su implementación permite a los consumidores ofrecer una alternativa para el uso del dinero en efectivo, además, el cambio de tarjetas físicas a modelos prepagas virtuales representa un paso adelante en términos de experiencia y seguridad del cliente”, comenta la representante de BPC Banking Technologies. Billeteras virtuales: Los monederos electrónicos continuarán promoviendo una sociedad sin efectivo, al permitir realizar de manera fácil e inmediata pagos en línea o tiendas físicas. En los mercados emergentes ofrecen la oportunidad de empoderar a las personas y ponen a disposición de ellos los servicios financieros. “Vemos a Latinoamérica con un gran potencial para crecer y adoptar nuevas soluciones, y en ese sentido estamos comprometidos con entregar nuevos servicios con una tecnología de clase mundial, que permite nuevas maneras de hacer negocios. Si bien la banca tradicional sigue siendo parte importante de la cultura de la región, se han hecho importantes avances para que las entidades ofrezcan una mejor experiencia a los usuarios, con personalización y un mayor atractivo para sus clientes”, concluye la ejecutiva de BPC. Lo último: Conozca las tendencias para combatir el cibercrimen en el 2022

La compañía de seguridad informática, ESET, aconseja mantenerse alerta, ser proactivo y romper con los malos hábitos para mejorar la ciberhigiene en 2022. (ITNOW)-.    El año nuevo es una buena oportunidad para recalibrar la vida digital, y una parte cada vez más importante de este proceso es la ciberseguridad. Una mejor seguridad debería significar estar más aislado del riesgo de robo de identidad y pérdida financiera. El costo de estas estafas, en su mayoría en línea, alcanzó un récord de US$56 billones en 2020. Aunque las organizaciones con las que se interactúa tienen el deber, y a menudo la responsabilidad legal, de mantener los datos protegidos, es importante que los usuarios aporten su granito de arena. En este sentido ESET, compañía especializada en detección proactiva de amenazas, alienta a mantenerse alerta, ser proactivo y romper con malos hábitos. Ver más: Conozca las tendencias para combatir el cibercrimen en el 2022 En Estados Unidos, según el U.S. Identity Theft Resource Center, un tercio de las víctimas de delitos de identidad afirmó que no tenían suficiente dinero para comprar alimentos o pagar los servicios públicos el año pasado como resultado de un fraude. Es por eso que ESET recomienda romper estos 10 malos hábitos para mejorar la ciberhigiene en 2022: Utilizar software obsoleto: Las vulnerabilidades en los sistemas operativos, navegadores y otros software en la PC y dispositivos son una de las principales formas que les permiten atacar a los ciberdelincuentes. El problema es que en 2020 se descubrieron más de estos errores que en cualquier otro año anterior: más de 18.100. Eso equivale a más de 50 vulnerabilidades de software por día. La buena noticia es que, al activar la funcionalidad de actualización automática y al hacer clic para actualizar cuando te lo solicite, esta tarea no necesita entrometerse demasiado en la vida cotidiana. Tener una mala higiene de contraseñas: Las contraseñas representan las llaves de nuestra puerta de entrada digital. Desafortunadamente, como en la actualidad son tantas -alrededor de 100 por persona, en promedio-, se tiende a utilizarlas de manera insegura. El uso de la misma contraseña para múltiples cuentas y credenciales fáciles de adivinar les da a los hackers una enorme ventaja ya que poseen softwares para probar variantes de uso común e intentar utilizar contraseñas hackeadas de otras cuentas (conocido como relleno de credenciales). Por esto ESET recomienda utilizar un administrador de claves para recordar contraseñas, o frases de contraseña, únicas, fuertes y seguras. Además, activar la autenticación de doble factor (2FA)en cualquier cuenta que te lo ofrezca. Conectarse a Wi-Fi público: Utilizar el Wi-Fi público implica riesgos ya que los hackers pueden usar las mismas redes para espiar el uso de Internet, acceder a cuentas y robar las identidades. Para mantenerse a salvo, es importante tratar de evitar por completo estos puntos críticos públicos. Y, si se deben utilizarse, no iniciar sesión en ninguna cuenta importante mientras se esté conectado. No pensarlo dos veces antes de hacer clic: Phishing es una de las ciberamenazas más prolíficas que existen. Emplea una técnica conocida como ingeniería social, donde el atacante intenta engañar a su víctima para que haga clic en un enlace malicioso o abra un archivo adjunto cargado de malware. Se aprovechan de la credibilidad y, frecuentemente, intenta forzar una rápida toma de decisiones, dando al mensaje un sentido de urgencia. La regla número uno para frustrar estos ataques es: pensar antes de hacer clic. Verificar dos veces con la persona o compañía que envía el correo electrónico para asegurarse de que sea legítimo. Respirar hondo y no dejarse presionar para tomar medidas apuradas. No usar seguridad en todos los dispositivos: No hace falta decir que en una era de amenazas cibernéticas prolíficas, es necesario tener protección antimalware de un proveedor de buena reputación en todas las PC y computadoras portátiles. Pero ¿cuántos extienden la misma seguridad a los dispositivos móviles y tabletas? De acuerdo a una investigación publicada por The Independent, se pasa casi 5.000 horas cada año utilizando estos dispositivos. En todo este tiempo, hay múltiples oportunidades para toparse con aplicaciones y sitios web maliciosos. Proteger los dispositivos hoy mismo. Utilizar sitios web inseguros: Los sitios HTTPS utilizan cifrado para proteger el tráfico que va desde el navegador web al sitio en cuestión. Esto tiene dos propósitos: autenticar ese sitio web como genuino y no como una propiedad web fraudulenta o de phishing; y garantizar que los ciberdelincuentes no puedan espiar las comunicaciones para robar claves e información financiera. No es garantía al 100% de que nada malo sucederá, ya que, incluso muchos sitios de phishing usan HTTPS hoy en día. Pero es un buen comienzo. Siempre buscar el símbolo del candado. Compartir el trabajo y la vida personal: Muchos pasaron gran parte de los últimos dos años fusionando una línea, que alguna vez estuvo claramente definida, entre el trabajo y la vida personal. A medida que la línea se ha vuelto más borrosa, el riesgo cibernético se ha infiltrado. Al considerar, por ejemplo, el uso de correos electrónicos y contraseñas de trabajo para registrarte en compras de consumidor y otros sitios. ¿Qué pasa si esos sitios son violados? Entonces los hackers serán capaces de secuestrar la cuenta corporativa. El uso de dispositivos personales desprotegidos para el trabajo también agrega un riesgo adicional. Es por esto que, el esfuerzo extra de mantener los negocios y el placer por separado, vale la pena. Dar detalles por teléfono: Así como el phishing basado en correo electrónico y SMS utiliza técnicas de ingeniería socialpara engañar a los usuarios para que hagan clic, el phishing por voz, también llamado vishing, es una forma cada vez más popular de obtener información personal y financiera de las víctimas. A menudo, los estafadores disfrazan su número real para agregar legitimidad al ataque. La mejor regla general es: no entregar ninguna información confidencial por teléfono. Preguntar quiénes son y desde dónde están llamando, luego llama directamente a la compañía para verificar, sin marcar ningún teléfono proporcionado por la persona que llama. No se pierda: ¿Cuáles tecnologías de la información marcarán el paso en 2022? No realizar una copia de seguridad: El ransomware está costando a las empresas cientos de millones al año. Por lo tanto, a veces es fácil olvidar que todavía hay variantes que asechan a los consumidores. Imagina si, de repente, se bloqueara la PC del hogar. Todos los datos que contiene, y potencialmente el almacenamiento en la nube, podrían perderse para siempre -incluyendo las fotos familiares y los documentos de trabajo más importantes-. Por eso, las copias de seguridad regulares, de acuerdo a la regla de backup 3-2-1para mejores prácticas, brindan tranquilidad en caso de que suceda lo peor. No proteger el hogar inteligente: Casi un tercio de las casas europeas están equipadas con dispositivos inteligentes tales como asistentes de voz, televisores inteligentes y cámaras de seguridad. Pero, al equiparlos con conectividad e inteligencia, estos dispositivos también se convierten en un objetivo más atractivo para los delincuentes. Pueden ser secuestrados y convertidos en botnets, para lanzar ataques contra otros, o utilizados como una puerta de enlace al resto de los datos y dispositivos. Para mantenerlos protegidos, es importante cambiar las contraseñas predeterminadas desde el inicio. Además, asegurarse de elegir un proveedor que tenga un historial de corrección de vulnerabilidades conocidas en sus productos, e investigar posibles fallas de seguridad antes de comprar un dispositivo. Lo último: Conozca las tendencias para combatir el cibercrimen en el 2022

Inteligencia Artificial, Fintech, Big Data, QA Testing y el uso de metodologías ágiles tendrán más presencia en los proyectos de tecnologías de información. Sector bancario reforzará proyectos innovadores en su constante transformación digital. Área de tecnologías de información mantendría crecimiento de 9% para el 2022, según Procomer. (ITNOW)-.    Según datos de la Promotora de Comercio Exterior (Procomer) y la Cámara Costarricense de Tecnologías de Información y Comunicación (CAMTIC), el sector privado en tecnologías de información tendrá un crecimiento sostenido del 9% para el 2022. Una industria que en 2018 generó más de 42 mil empleos directos y $1.300 millones de dólares que sigue en franco crecimiento y se posiciona como uno de los sectores económicos más sólidos en el país. Ante el crecimiento sostenido del sector tecnológico y a las puertas de un nuevo año que traerá muchos retos en un mundo que camina hacia la virtualidad como estilo de vida, es importante preguntarse: ¿Cuáles tecnologías serán predominantes en el 2022? ¿Qué sectores productivos sacarán mayor provecho de estas tecnologías? Para contestar estas interrogantes, Novacomp consultó a 3 de sus consultoras expertas en temas como Big Data, Quality Assurance y manejo de proyectos en banca, para conocer sobre las tendencias que marcarán el paso en 2022 en tecnologías de la información. Inteligencia Artificial, Automatización de Procesos, Análisis de Datos, Desarrollo de Software, Cloud Computing, UX/UI y el crecimiento de las Fintech son algunas de las tecnologías que tendrán auge en el sector tecnológico, pero en especial en áreas como la industrial, banca, finanzas e incluso el médico. A esto se suma un tema importante en cuanto al mundo del STEM (Science, Technology, Engineer and Maths, por sus siglas en inglés): la brecha de género, un punto que también tomará fuerza en el año que pronto empieza. Ver más: Qué es un gusano informático y cuáles son sus características El papel del Big Data: Anticipar el futuro a través de los datos El 2021 significó un cambio sustancial para la ciencia de datos en general. El aumento de automatización de procesos y los buenos resultados que han generado a nivel mundial, pronostican que para el 2022 muchas más empresas estarán dispuestas a invertir recursos para automatizar sus negocios: desde la agricultura para mejorar la eficiencia de sus cultivos hasta la medicina para desarrollar hábitos saludables y prevenir problemas críticos de salud. “El GRAN reto del Big Data para este 2022 es el de anticipar el futuro. Este reto nos deja una gran tarea como profesionales en el ámbito. La alta demanda de profesionales en ciencia de datos crecerá durante los próximos años. El problema más grande es que tenemos escasez de estos recursos, por lo tanto, hay una enorme tarea de ir formando analistas y científicos de datos para suplir esa demanda”, comentó Cintia Carmona, Consultora de Software y especialista en Big Data de Novacomp. QA Testing: Eslabón clave para la seguridad de un proyecto tecnológico ¿Se ha preguntado por qué una plataforma como Amazon sufre “cero caídas” en un día como Black Friday a pesar de ser visitada por millones de personas al mismo tiempo, mientras que una página de venta de boletos colapsa con miles de personas que solo intentan ingresar al sitio web? La respuesta va a más allá de servidores súper potentes capaces de almacenar la información…se trata del desarrollo de pruebas de software y estrés que ponen a prueba el máximo potencial de un proyecto informático, con el objetivo de mejorar su calidad, pero sobre todo su seguridad ante las constantes amenazas cibernéticas. De acá parte que el Quality Assurance sea una de las tendencias tecnológicas que también serán de suma importancia para los sectores productivos en 2022. “Hoy nos hemos industrializado en la informática, cada día la dependencia de la tecnología cobra más posicionamiento y como tal el requisito de calidad se vuelve indispensable para cada proyecto que se desarrolla. El aseguramiento de calidad no es solo un rol participante más dentro de un equipo, sino que es un eslabón clave como sello de garantía en una compañía”, explicó Francia Sevilla, QA Manager de Novacomp. Metodologías ágiles: Nueva mentalidad que revolucionará los negocios La constante exigencia de los usuarios y la presión acelerada por resultados inmediatos es todo un reto para las organizaciones en el 2022. Independientemente del sector productivo, la incorporación de metodologías ágiles en sus modelos de desarrollo serán claves para fomentar la proactividad de los miembros de cada equipo, aumentar la excelencia en los productos y, sobre todo, disminuir la probabilidad de errores que muchas veces se identifican en etapas tardías del proyecto, generando costos altos para solucionarlos. “La trasformación de un proceso por etapas debe de ir cambiando hacia la modernidad de entregas continuas de valor en una forma dinámica. Agilismo no solamente tiene como meta crear un desarrollo de software, es una completa revolución en los negocios sin importar la línea del sector a la cual se dedique. Día a día se va amoldando la metodología ágil y se adopta en la organización una nueva mentalidad y un cambio en el ADN, teniendo presente que la metodología ágil tiene mucho camino por recorrer y seguir creciendo”, añadió Francia Sevilla, quien además es instructora de la metodología Scrum. Sector Bancario: La Transformación Digital es constante El sector con más crecimiento en innovación y aplicación de tecnologías de información sigue siendo sin duda alguna el financiero-bancario. Según la firma consultora IDC, en 2022 en Latinoamérica más del 50% del PIB será digitalizado. Además, la compañía estima que la digitalización de la economía habrá gastado cerca de $380 mil millones solo en tecnologías de la información en los últimos cuatro años. Ante estos datos y a partir de su amplia experiencia liderando proyectos de tecnología de información en el sector bancario, Laura Morales, Delivery Manager Novacomp, enumeró algunas estrategias básicas que este sector debe implementar en 2022 para continuar su constante transformación digital, con el objetivo de bancarizar a más personas y poder competir en igualdad de condiciones y oportunidades con las Fintech, que cada día ganan terreno. La ampliación de servicios de Internet Banking, homologación de servicio web por medio de aplicaciones móviles, alianzas con Fintech para la incorporación temprana de productos y servicios bancarios innovadores, gestión de la seguridad de datos sensibles, adopción del Cloud Computing, la incorporación de criptomonedas en el mercado transaccional y experiencia UX/UI intuitiva son algunas de los puntos básicos que el sector bancario debe tomar en cuenta si desea tener éxito en sus proyectos en el 2022. “Desde mi perspectiva, el sector bancario fue el que más se benefició del escenario en medio de la pandemia, al ampliar considerablemente los usuarios de cajeros automáticos y banca en línea, y fue el ambiente propicio para lanzar al mercado una serie de facilidades que estaban ya disponibles pero que su adopción era lenta y temerosa por parte de los usuarios. Ejemplos de esto es el pago con tarjetas de compras en línea, pago por medio de transferencias soportadas por telefonía móvil, incremento de criptomonedas, transferencias interbancarias y proliferación de apps especializadas para realizar prácticamente todas las gestiones que anteriormente se realizaban solo de forma física”, analizó Morales. Mujeres en STEM: Crece su participación, pero aún a paso lento Acorde con el informe “Estado de la Ciencia 2020” de la Organización de Estados Iberoamericanos, solo el 21% de las estudiantes universitarias están vinculadas a una carrera relacionada a la ciencia, ingeniería, tecnología o matemáticas. A pesar de que este número sigue creciendo con respecto a años anteriores, la brecha de género en el mundo del STEM sigue siendo muy amplia a nivel latinoamericano, y Costa Rica no es la excepción. “Año con año a paso lento vamos ganando terreno en cuanto al crecimiento de más mujeres en STEM. Al trabajar con organizaciones de mujeres en este tema, hemos llegado a la conclusión que la motivación debe venir desde casa, de modo que debemos incentivar a los padres para que alienten a sus hijas de que se pueden desempeñar perfectamente en cualquier carrera STEM. Mis expectativas tal vez son muy altas, mas no imposibles: Yo quisiera ver que al menos que un 40% de las personas que trabajen con tecnología en general fueran del sexo femenino, pero estas cifras no van a cambiar hasta que nosotras mismas no nos empoderemos y vayamos a convencer más y más chicas que se nos unan en este batallón”, enfatizó Cintia Carmona, quien da apoyo a grupos de mujeres en el área de la tecnología de información. Entre las consideraciones que tanto Cintia Carmona como Francia Sevilla toman en cuenta para disminuir la brecha de género se enumeran: ferias vocacionales para niñas, colegiales y su entorno; así como la promoción de becas para apoyar a más mujeres que desean estudiar estas carreras, pero que no cuentan con los recursos económicos para lograrlo. “Debemos confiar en las capacitades que tenemos, aprovechar las oportunidades que se presentan, y mostrar desde etapas tempranas de la educación las niñas, adolescentes y jóvenes el mundo lleno de oportunidades y beneficios que las carreras STEM presentan”, finalizó Sevilla. Lo último: 10 predicciones en ciberseguridad para las empresas de Latinoamérica en 2022

¿Cómo combatir el cibercrimen este 2022? Te presentamos 5 tendencias claves que los líderes de ciberseguridad deberán tomar en cuenta en el 2022 para no caer en manos del cibercrimen. La nube continuará siendo una de las herramientas principales en el 2022, pero seguirá teniendo riesgos inherentes a su operación. (ITNOW)-.    El 2021 se despide con una de las vulnerabilidades más críticas de la última década llamada Apache Log4j, la cual se suma a la gran cantidad de ciberamenazas que se hicieron presentes a lo largo del año. Esto inclusive ha provocado que instituciones de gobierno y empresas hayan reconocido la importancia de adoptar la ciberseguridad como un servicio, entendiendo que no solo consta de adquirir la tecnología, sino que también es necesario invertir en consultoría, implementación y operación para reforzar la seguridad tecnológica. Según una encuesta publicada por IDC alrededor de 44% de las empresas de América Latina aumentarán sus inversiones en ciberseguridad en 2022 y casi un 40% está destinando mayores recursos a servicios en la nube. Le interesa: ¿Qué es un ataque de Man in the Middle y cómo funciona? Por su parte, la consultora Gartner estima que la inversión en seguridad de la información y gestión de riesgos, ascenderá a los US$172 millones a nivel mundial en 2022, frente a los US$155 millones de 2021 y los US$137 millones de 2020. Alrededor de US$77 millones serán destinados a servicios de seguridad en el próximo año, lo que lo convierte en la mayor de las categorías de gasto. Tomando en cuenta estas proyecciones, Oswaldo Palacios, Director de Ingeniería de Ventas para América Latina y México de Guardicore, resalto cinco tendencias claves que los líderes de ciberseguridad deberán tomar en cuenta en el 2022 para no caer en manos del cibercrimen y que les permitirán fortalecer sus estrategias de ciberseguridad actuales. La primera tendencia es la consolidación del home office como forma de trabajo debido a que el trabajo híbrido llegó para quedarse. Una investigación de Capgemini señaló que casi el 70% de las organizaciones consideran que el aumento de la productividad generado por el trabajo a distancia será sostenible más allá de la pandemia. Ademas: Ciberseguridad: 8 tendencias que vienen para 2022 Es por esto que los responsables de la información de las compañías deberán revisar sus estrategias de ciberseguridad actuales y redefinirlas para un entorno de trabajo híbrido, junto de una constante capacitación a empleados y colaboradores sobre los riesgos cibernéticos del negocio y su protección misma, explicó Palacios. Ransomware La segunda tendencia es el ataque estilo ransomware, se proyecta que este tipo de ataque aumente en sectores críticos en donde es imprescindible pagar el rescate, como lo es la salud y seguridad. Además, los atacantes desarrollarán nuevas tácticas a medida que se vuelven más conocedores de los negocios. El tercer punto es que la nube continuará ganando terreno en 2022, pero seguirá contando con riesgos inherentes a su operación. Según lo pronosticado por el IDC, el gasto mundial total en servicios de la nube, los componentes de hardware y software que sustentan los servicios en la nube y las oportunidades de servicios profesionales y administradores en torno a los servicios en la nube, superaran los US$1.0 billones en el 2024 mientras que se mantiene una tasa de crecimiento anual compuesta (CAGR) de dos dígitos del 15,7%. Lea: Appgate establece alianza con Licencias OnLine Por su parte, Oswaldo Palacios recomendó a las empresas asegurarse de que el proveedor de nube les permita agregar soluciones de terceros que ayuden a robustecer el ambiente cloud y asegurar las aplicaciones en producción. El cuarto punto es la segmentación de manera inteligente para mitigar los ciberataques. Para este año la segmentación jugará un papel relevante en las estrategias de ciberseguridad de las organizaciones dado su enfoque arquitectónico de TI que divide las áreas críticas de la red para controlar el tráfico de este a oeste, prevenir el movimiento y reducir la superficie de ataque. Como último punto se destaca la importancia de los marcos jurídicos sólidos y actualizados ante el auge de ataques cibernéticos. Los marcos legales en América Latina permitirán incentivar la regulación e implementación de buenas prácticas que garanticen la confidencialidad y la integridad de la información, tanto de entidades públicas como privadas. También: Fotos sonrientes y al aire libres son las más populares, según app de citas para mayores de 50 Asimismo, es fundamental agilizar el crecimiento del mercado de seguridad, por lo cual será importante actualizar las leyes de protección de datos personales. Con esto se podría mejorar el manejo de los datos y obligaría a las empresas a tener una gestión más segura de la información. #Tendencias #Ciberseguridad #ataque #Ransomware #seguridad

El constante uso de los centros de cómputo hace que las certificaciones internacionales que garantizan su funcionamiento y seguridad sean relevantes. (ITNOW)-.    A nivel mundial, los centros de datos van aumentando y cada vez son más las empresas que contratan los servicios de expertos en este tipo de tecnología. Por ejemplo, KIO Networks cuenta con más de 40 centros de datos distribuidos en diferentes países, los cuales permiten que el cliente conozca dónde se operan y cuáles son los niveles de seguridad que garantizan su funcionamiento. Los centros de cómputo operan las 24 horas del día, los 7 días de la semana, los 365 días del año, ya que la información siempre tiene que estar disponible. Es por esto que las certificaciones internacionales que garantizan su funcionamiento y seguridad son de suma importancia. Le interesa: Errar es humano, automatizar es divino Recientemente KIO Networks se convirtió en la primera empresa en el mundo en lograr el Nivel 6 de certificación en sus centros de datos por parte de la International Computer Room Experts Association (ICREA). Dicho nivel es el más alto que otorga esta asociación a las empresas que cuentan con, al menos, tres centros de datos interconectados entre ellos, de mínimo nivel 3 y con certificación ICREA. Esto permite que, ante un incidente mayor o caída de uno o dos centros de datos, el otro o los otros dos, puedan atender las necesidades de los usuarios sin suspender el servicio. “En KIO Networks estamos orgullosos de ser los pioneros en el mundo al obtener esta certificación de autoridades tan importantes como ICREA. Este logro representa no solo a la robustez de nuestras infraestructuras, sino el gran talento y las altas capacidades técnicas de nuestros colaboradores, quienes trabajan de manera colaborativa para generar un valor agregado enfocado en entregar la más alta calidad hacia nuestros clientes, y así, fortalecer el ecosistema digital en las regiones donde participamos”, declaró Santiago Suinaga, Managing Director de KIO Data Centers. Además: Desactivan cerca de mil ciberataques al mes en Latinoamérica durante 2021 ICREA es una asociación internacional reguladora del diseño, construcción, mantenimiento, supervisión y comisionamiento de infraestructura de los centros de procesamiento de datos, para que estos sean confiables, seguros, disponibles, resilientes y tolerantes a fallas. Dentro de los requisitos que los centros de datos deben cumplir para llegar a esta certificación, además de la interconexión entre ellos, se encuentran: cinco controles de acceso para ingresar al centro de datos y área de equipos de comunicaciones; sistemas de protección contra incendios, incluyendo detección temprana y supresión automatizada; monitoreo CCTV o Sistema de Video Vigilancia; sistema de generación de energía eléctrica autónomo y redundante; elementos de enfriamiento de precisión; distribución de energía ininterrumpida redundante, y comunicaciones que permiten el más alto nivel de disponibilidad, entre otros. Lea: ¿Cómo se prepara el comercio electrónico para la temporada de fin de año? “Nuestros centros de datos están interconectados entre sí, que nos permite continuar ofreciendo una disponibilidad de 99.99% a nuestros clientes, con opciones de redundancia distribuida geográficamente para hospedar sitios principales, secundarios y de respaldo, obteniendo la máxima resiliencia ante cualquier situación que se presente, garantizando la más alta disponibilidad del servicio, incluso en las situaciones más extremas, como sismos y huracanes, que han afectado diversas zonas de México, Centroamérica y El Caribe, así como en los retos que se presentaron por la pandemia”, enfatizó el directivo de KIO Networks. También: Llegó empresa de soluciones de videocolaboración prácticas y accesibles para empresas a Costa Rica #centrosdedatos #digitalización #eficiencia #seguridad

La firma electrónica se convirtió en una herramienta clave para contribuir con la eficiencia en los procesos corporativos y la continuidad de los negocios. Se trata de una innovación que reduce los ciclos de gestión y traslado de documentos que requieren una rúbrica, los cuales pasan de 8 días a 3 horas y además utiliza comprobados métodos electrónicos para verificar la autenticidad del firmante y reforzar la seguridad. (ITNOW)-.    Todas las organizaciones a nivel global tuvieron que dar un giro de 180 grados en la forma en la cual desarrollaban sus procesos. A raíz de la pandemia, la competitividad aumentó y cualquier compañía que se quiera mantener vigente en el mercado tendrá que simplificar la manera de hacer las cosas, con el objetivo de facilitarle la vida a sus clientes, es decir, tener un servicio al usuario rápido, seguro y sencillo. Dicha optimización y simplificación sus procesos ha encontrado una aliada clave: la firma electrónica, la cual les permite a los usuarios firmar, por ejemplo, un contrato para el alquiler de una casa, comprar un carro, abrir una cuenta bancaria o dar una autorización escolar, sin tener que salir de casa o desde la oficina, con la certeza de que al finalizar cada flujo de firma, el remitente recibirá el documento con las rúbricas respectivas, sin permitir cambios y con una declaración de la identidad del suscriptor, que Adobe Sign garantiza de principio a fin. Con Adobe Sign las organizaciones han reducido sus procedimientos y tiempos de respuesta de forma sustancial. Una compañía de alquiler de autos y gestión de flotas pasó de tener un promedio de tramitación de cada contrato de 23,5 días a 4 días y 2 horas, es decir, logró una reducción de 83% en los plazos de procesamiento. Lo que en conclusión significa que hoy es una empresa más eficiente. Ver más: ¿Qué buscaron los costarricenses en Google este 2021? “Los procesos de firma electrónica que se configuren de forma adecuada serán más fáciles de implementar y cumplirán con los requisitos legales y de seguridad que muchos de los procesos empresariales que conocemos actualmente. Las firmas electrónicas implican mayores exigencias técnicas, pero, a su vez, ofrecen un método de autenticación avanzado que se ajusta a normas altamente reguladas y estrictas”, explica Eduardo Jordao, Senior Channel Account Manager de Adobe. Además, Adobe Sign permite agregar métodos de verificación que comprueban la identidad del destinatario. Puede solicitar un código enviado al correo, una contraseña, un documento de identidad o una verificación externa. También cuenta con un certificado que acompaña el documento y está encriptado para que de esa manera no se pueda reproducir y sea válido como el documento original. Este trabajo ha permitido el perfeccionamiento de tecnologías relacionadas con los archivos PDF. ¿Cómo elegir? La elección del modelo de firma más adecuado para una organización depende de encontrar el equilibrio entre lo estipulado en las normativas y el nivel de riesgo, además de tener en cuenta qué medidas habría que aplicar para garantizar que las transacciones comerciales sean legítimas y seguras. “Adobe Sign, marca una diferencia en el mercado ya que entrega las herramientas para que la persona pueda firmar, garantiza que la persona que firma sea la adecuada, automatiza los documentos para las empresas y permite personalizar los documentos para facilidad de una compañía. Además, es compatible con los diferentes modelos de firma electrónica, ya que, al ser una solución única, flexible y ampliable, permiten elegir entre ellas”, puntualiza Eduardo Jordao, Senior de Adobe.Lo último: Estrategias de nube híbrida y multinube están en auge en las empresas

Cualquier persona que esté medianamente informada sobre cómo la tecnología va avanzando en el mundo actual entiende que, junto a ese avance tecnológico, también llegan cambios sociales y en la conducta personal de los potenciales clientes. Mucho se ha escrito sobre las innumerables formas en que las empresas pueden usar las nuevas formas de tecnología para mejorar sus operaciones, abaratar sus costos o innovar dentro del rubro, pero poco se habla sobre un tema casi tan importante como esos ejemplos: El cliente como sujeto que evoluciona al igual que la tecnología o las empresas. El cliente de estos tiempos Es bastante fácil enumerar las cosas que definen al cliente moderno en un sentido más macro, ya que sabemos que en la actualidad lo que la gente quiere es inmediatez. Esa es una máxima que se ha mantenido en la mayoría de los rubros, desde empresas hasta los medios de comunicación. Así es como —al menos hasta antes del coronavirus— el cliente buscaba obtener su producto de la manera más rápida posible. Algunas de las formas que las personas hacen para lograr eso es “vitrinear” los productos que le interesan para luego ir a comprarlo directamente a la tienda, sin pasar por el proceso de comparación en el mismo lugar. Por otro lado, en el caso de las empresas que entregan servicios, también se ven afectadas por la velocidad. Le puede interesar: “Ciberseguridad: 8 tendencias que vienen para 2022” Pero hay un nivel aún más profundo en esta forma de trabajo: las expectativas de qué es lo que el cliente espera de una empresa. Las expectativas del cliente h3: Rapidez Cómo ya te comentamos, el cliente actual quiere todo de forma inmediata. Por lo mismo, muchas veces las tiendas con la forma más expedita de entrega son las que terminan ganando, en especial en tiempos de COVID-19, cuando el envío a domicilio se ha convertido en la mayor forma de consumo, entre otras cosas, por ser la más segura. Para las empresas que entregan servicios menos tangibles, la velocidad también es un punto extra, ya que esperan que los cambios prometidos por tu servicio se vean lo antes posible, algo que hace cada vez más complicado satisfacer al cliente, ya que si el resultado no llega rápido, será visto como un fracaso. Para esos casos, recomendamos dejar en claro al cliente que los grandes cambios prometidos requieren tiempo, y no es algo que de la noche a la mañana se pueda lograr. Lo mejor para esto es tener una comunicación empresa-cliente lo más óptima posible. Le puede interesar: “¿Es recomendable tercerizar los servicios de TI de su empresa?” h3: Ofertas/Calidad: El cliente también espera un trato especial, ya que parte de la base de que tú tienes conocimiento de la existencia de otras empresas que venden tus mismos productos o servicios, por lo que esperan ese dato diferenciador que los haga escogerte ¿Son la empresa más barata con ese servicio? ¿Son la empresa con la mayor calidad de servicio? Descubre qué es lo que diferencia a tu oferta. El problema sucede cuando tu empresa no tiene ese valor diferenciador, por lo tanto, el cliente no tiene una razón de peso en la que pueda basar su preferencia por ti, lo que puede llevarlo a terminar contratando los servicios de algún competidor. h3: Trato personalizado: Para terminar, lo más importante. Los clientes buscan un trato individualizado y especial. La mejor forma de conseguir esto es personalizando tu trato con los usuarios y entregando formas de comunicación, de información y de servicios que sean pensadas para personas con nombre, gustos y preferencias. Si el cliente siente que su relación con tu empresa es horizontal y diferente a la que puede tener otra persona que contrata tus servicios, entonces ya tienes gran parte del camino ganado, ya que los niveles de personalización avanzados a los que tu empresa puede aspirar, son los cimientos de una posible fidelización. La hiperpersonalización en la oferta de productos y en el relacionamiento digital no es una moda, es una necesidad. Y para lograrlo de la manera más óptima y expedita, en Digevo hemos desarrollado plataformas basadas en Inteligencia Artificial que permiten a las empresas conectarse con sus clientes y cumplir con sus objetivos. Por ejemplo, contamos con SmartIA, solución de cobranza digital para empresas, que cuenta con la capacidad de segmentar automáticamente las carteras de deudores, según su comportamiento y preferencias, para generar estrategias de cobranza personalizadas a través de distintos canales de comunicación. Todo esto con la finalidad de aumentar exponencialmente las tasas de contactabilidad y recupero a través de tecnologías como IA y machine learning. Al final, el cliente ha cambiado sus formas de ver a las empresas y sus productos, todo gracias a la tecnología, por lo que nunca debes dejar de tener en cuenta al cliente como un ente que puede cambiar junto a las compañías y las tecnologías mundiales. Y es que esas personas buscan precisamente mantener una relación más horizontal con los servicios que contratan. ¿Tu empresa ya tiene en cuenta la evolución tecnológica del cliente? Fuente: https://digevo.com/blog-categoria-venta-y-fidelizacion/como-nuevas-tecnologias-cambian-expectativas-cliente/ #Oferta #Digevo #cliente #calidad #tecnologías #Nuevas

La compañía de seguridad informática, ESET, advierte sobre los ataques de Man-in-the-Middle, qué son, cómo se realizan y cómo protegerse. (ITNOW)-.   ESET, compañía líder en detección proactiva de amenazas, analiza Man-in-the-Middle (MitM), que en español significa “hombre en el medio”, un tipo de ataque destinado a interceptar, sin autorización, la comunicación entre dos dispositivos conectados a una red. Este permite a un agente malintencionado manipular el tráfico interceptado de diferentes formas, ya sea para escuchar la comunicación y obtener información sensible, como credenciales de acceso, información financiera, etc., o para suplantar la identidad de alguna de las partes. Para que un ataque MitM funcione correctamente, el delincuente debe asegurarse que será el único punto de comunicación entre los dos dispositivos, es decir, debe estar presente en la misma red que los dispositivos apuntados en el ataque para cambiar la tabla de enrutamiento para cada uno de ellos. Si bien técnicamente sería posible secuestrar los routers de los proveedores de Internet y alterar arbitrariamente sus tablas de enrutamiento, la complejidad de este tipo de ataque a distancia es mayor. Ver más: Ciberseguridad: 8 tendencias que vienen para 2022 A continuación, ESET analiza el tipo de ataque desde dentro de la red: Ejecución del ataque: Como sucede en la mayoría de los ataques, incluso si el delincuente no tiene un profundo conocimiento sobre lo que va a ejecutar, podrá llevarlo a cabo, aunque sea de forma mecánica. Por eso es desde ESET destacan la importancia de siempre tomar medidas de protección. Cuando se está ejecutando un tipo de ataque MitM, el delincuente se hace pasar por la dirección de destino de la víctima, que suele ser un router o alguna otra dirección de puerta de entrada a esa red. Las herramientas que utilizaron en este tipo de ataque fue de envenenamiento de ARP, también conocido como ARP spoofing o envenenamiento de tablas ARP. El ARP, o Adress Resolultion Protocol, es un protocolo de resolución de dirección que se utiliza en la comunicación entre direcciones IP y la dirección física de un equipo, más conocida como dirección MAC. Consecuencias de un ataque de Man-in-the-Middle: Es posible desarrollar amenazas para realizar determinadas acciones dentro del tráfico interceptado o utilizar alguna de las soluciones ya creadas para realizar estas modificaciones. Algunas de estas funcionalidades permiten: Realizar capturas de pantalla de lo que observa la víctima cada cierto tiempo; Insertar en la página a la que se accede código en JavaScript creado por el atacante; Ejecutar procesos que intentan abrir tráfico encriptado HTTPS; Insertar un keylogger que capture todo lo que escribe la víctima. Con esto, las opciones de ataque son prácticamente ilimitadas, y aún es posible utilizar el ataque para dirigir el tráfico a otros frameworks con aún más funcionalidades, como, por ejemplo, BeEF. “Además del enfoque MitM más tradicional, los delincuentes usan este concepto de interceptar las acciones de las víctimas en varios otros tipos de ataques, como la alteración de la memoria cuando la víctima usa el portapapeles (al copiar y pegar algo), ataques de Man-in-the-Browser (que significa hombre en el navegador) cuando el ciberdelincuente modifica información transmitida directamente por el navegador, por ejemplo, cuando se realiza una compra. Todos estos tipos de ataques tienen un impacto significativo en las víctimas y la mayoría de ellos no muestran signos de que la víctima esté siendo atacada en ese momento, lo que hace que las medidas de protección frente a este tipo de amenazas sean aún más necesarias”, comentó Daniel Barbosa, Investigador de Seguridad informática de ESET Latinoamérica. ESET comparte algunos consejos para protegerse de un ataque de Man-in-the-Middle: Siempre desconfíar de las redes Wi-Fi: por definición, las redes Wi-Fi son más susceptibles a los ataques si alguien ha podido acceder a la red legítima de manera no autorizada o porque los actores maliciosos crean una red con el mismo nombre que la red legítima para engañar a los usuarios y que se conecten. Tener siempre cuidado al utilizar redes Wi-Fi públicas. En caso de necesitar utilizarlas, evitar compartir información importante y descargar archivos. Solo instalar software de fuentes conocidas: muchas amenazas se esconden detrás de software o archivos que parecen inofensivos. Por eso es importante asegurarse de que el software que se necesita descargar provenga de una fuente confiable para disminuir las posibilidades de que la descarga haya sido manipulada. Si un ataque Man-in-the-Middle ya está en marcha, es posible que los ciberdelincuentes puedan cambiar el archivo de destino que se descargará. Antimalware: una de las formas más eficientes de prevenir la mayoría de las amenazas. Tener siempre en los dispositivo una solución de seguridad correctamente instalada, actualizada y configurada para detener las amenazas que llegan a través de archivos o redes. En caso de querer proteger un entorno de red corporativa de los ataques MitM, se recomienda tomar algunas medidas adicionales: Segregar redes: sacar hosts del mismo dominio de colisión ayuda a evitar que se realicen ataques en toda la red a la vez. Firewall: proteger estas redes con un firewall que tenga reglas adecuadas, evitando interacciones no deseadas. Configurar los routers: muchos dispositivos de red tienen la capacidad de inspeccionar la tabla ARP para evitar ataques de envenenamiento, identificar si sus dispositivos tienen esta función y, si la tienen, habilitarla. Lo último: Los seis ciberataques más relevantes de 2021