(ITNOW)-.   Los clientes actuales exigen velocidad, flexibilidad y opciones. En este marco, se vuelve clave brindar una oferta variada y personalizada, con la última tecnología, lo que se traduce en crecimiento para el negocio del ecosistema de canales del mayorista. Como empresa creadora del modelo de Distribución como Servicio (DaaS), Licencias OnLine acompaña a sus partners en el proceso de cambio acelerado, brindando herramientas y soluciones para que esa transición se genere de manera orgánica, dinámica y sea exitosa. La tecnología, cada vez más, está liderando los cambios en el negocio y modelos de consumo. En la actualidad, muchas empresas están atravesando un proceso de modernización acelerado por la realidad que toca vivir. Para dar respuesta a ello, el mayorista impulsa su programa Go Connect. El mismo permite implementar soluciones multivendor hiperconectadas para expandir el negocio, incrementar las ganancias y satisfacer las nuevas necesidades de los clientes finales. En Go Connect el partner puede encontrar múltiples soluciones en un solo lugar y responder rápidamente a varias de las principales necesidades que tienen las empresas hoy en día. La plataforma plantea escenarios de soluciones multivendor que ya están prearmadas y validados por los distintos vendors, donde los ingenieros de Licencias OnLine acompañan a cada proyecto con un plan acorde a sus características. “Nuestra variada oferta de soluciones de nube, código abierto, seguridad para nube, virtualización, entre tantas otras, permiten que el cliente pueda realizar una transición a la nube híbrida hecha a medida”, aseguran desde la compañía. “Queremos que puedas llegar a integrar rápidamente tecnologías que están cambiando el mundo, para convertirse así en una suerte de partner 3.0”. Escritorios virtuales: el próximo paso en productividad Una de las propuestas incluidas en Go Connect son los escritorios virtuales de Citrix en Azure. Citrix SD-WAN para Azure le permitirá al cliente tener una conexión directa, segura y de alta calidad desde cada sucursal a las aplicaciones alojadas en Azure. La suite completa de capacidades de Citrix SD-WAN está disponible en un entorno de nube para optimizar y proteger el acceso a aplicaciones SaaS e instancias IaaS. “Es la forma más simple y rápida de entregar aplicaciones y escritorios directamente desde la nube como una solución llave en mano (DaaS) y que, además, cuenta con la flexibilidad necesaria, tanto técnica como comercial, para adaptarse a los requerimientos del negocio”, planteó Diego Garcia, Preventa de Licencias OnLine. Ver más: Escritorios virtuales, la solución para seguir operando 100% de manera remota En términos de problemáticas, dice el vocero, “hay cuatro grandes desafíos que estamos viendo en el mercado y que una solución como esta da respuesta: continuidad del negocio, asegurando la disponibilidad de los datos y herramientas que las personas necesitan para trabajar sin importar en dónde están alojados ni desde dónde se los accede; seguridad, no solo de esos datos, sino también de los accesos y el camino hacia ellos, pero de una forma inteligente y automatizada para no convertirse en un problema para nuestro tercer desafío que sería la experiencia para el usuario, una experiencia consistente a través de todos los dispositivos, fluida y que esté enfocada en el aumento de la productividad de las personas. Esta solución, ideal para empresas de todos los tamaños y basada en un modelo de pago por uso, permite crear conexiones directas desde todas las ubicaciones hasta Azure; garantiza una conexión fiable y constante con Azure; simplifica su red sin necesidad de suministrar VPNs; y podrá ampliar su perímetro seguro a la nube con un solo clic “Cualquier compañía que esté pensando en transformarse digitalmente o que ya se encuentre en ese proceso encontrará en esta integración una herramienta fundamental para lograrlo con éxito”, asegura Garcia. “Pero es particularmente valiosa en aquellos casos donde se deba dar acceso seguro a personas externas a nuestra organización, o requiera habilitar a trabajadores temporales, desarrolladores de software, en caso de fusiones o adquisiciones de compañías, laboratorios educativos, call centers o incluso quienes ya se encuentre virtualizando escritorios en Azure con WVD, pero busquen mejorar la experiencia del usuario, proteger esos escritorios y, lo más importante, ahorrar costos de consumo sobre la nube”. “El mercado demanda soluciones completas entregadas como servicio. En nuestro caso de escritorios virtuales, requieren que sean de bajo costo, flexibles, simples de administrar y que no dependan de la adquisición y mantenimiento de una arquitectura propia. Esta es la solucipon”, asume el ejecutivo. El rol de Go Connect Según el Preventa, uno de los mayores inconvenientes de los Partners al momento de ofrecer soluciones integradas es que no cuentan con el expertise necesario en todas las soluciones, obligándolos a resignar una parte del proyecto a terceros. “Nosotros, desde Licencias Online, nos integramos al Partner para cubrir aquellas cuestiones con las que no estén familiarizados, ya que contamos con un equipo técnico y comercial con el conocimiento y experiencia necesarios para intervenir en los procesos de preventa, venta e implementación en todas las soluciones, sin competir con ellos, sino complementándolos”, explica. En este sentido, teniendo en cuenta las exigencias del mercado actual, el partner encuentra en Go Connect una herramienta de utilidad para potenciar su negocio. #escritoriosvirtuales #LicenciasOnLine

ESET analiza cómo las organizaciones pueden minimizar los daños que pueden causar los ciberataques en un escenario con colaboradores que alternan entre el trabajo remoto y presencial en la oficina. (ITNOW)-.   El trabajo remoto llegó para quedarse y el modelo que parece estar ganando más adeptos es el híbrido, en el cual se le permite a la mayor parte del personal de una organización trabajar desde casa, pero también se le pedirá que concurra a la oficina ciertos días de la semana. Este modelo se entiende como una solución que toma “lo mejor de ambos mundos”, tanto para colaboradores como para empleadores. Según ESET, compañía líder en detección proactiva de amenazas, el último año se observó que la adopción masiva del trabajo remoto también hizo que se crearan las condiciones perfectas para que prosperen los actores de amenazas. El cambio hacia el trabajo híbrido, también conocido en inglés como hybrid workplace, parece inevitable y es poco probable que las cosas vuelvan a ser tal cual eran antes de la pandemia. El modelo de trabajo híbrido contribuye a mejorar el bienestar, la retención y la contratación del personal, impulsar la productividad y revitalizar la fuerza laboral, sin mencionar la reducción de costos que significa. Sin embargo, todavía hay confusión sobre los detalles. Según McKinsey, el 90% de las organizaciones a nivel global combinarán el trabajo remoto y el presencial después de la pandemia, aunque el 68% aún no tiene un plan detallado que haya sido comunicado o implementado. Las amenazas informáticas a menudo prosperan en escenarios donde hay ausencia de preparación y falta de toma de decisiones estratégicas. Una investigación de ESET realizada a principios de este año encontró que el 80% de las empresas a nivel global confía en que sus empleados que trabajan de manera remota tienen el conocimiento y la tecnología que se necesita para lidiar con las amenazas informáticas. Sin embargo, en el mismo estudio, el 73% de las organizaciones admitió que es probable que se vean afectados por un incidente de ciberseguridad, y la mitad dijo que ya sufrió alguna brecha de seguridad en el pasado. Además: Ciberseguridad en Costa Rica: ¿Qué soluciones debe implementar? Las organizaciones enfrentan múltiples desafíos, muchos de los cuales fueron presenciados de primera mano durante 2020 y la primera parte de 2021. ESET comparte los principales: El factor humano: Los trabajadores remotos están más expuestos porque al trabajar desde casa un miembro de la familia o alguien con quien conviven pueden llevarlos a distraerse y, por lo tanto, son más propensos a equivocarse y hacer clic en enlaces maliciosos. Ponerse en contacto con el área de soporte de TI o incluso hacer que un colega revise un correo electrónico sospechoso es mucho más difícil cuando se trabaja de forma remota, mientras que el uso de redes hogareñas y de computadoras personales para el trabajo pueden ofrecer menos protecciones contra el malware. Desafíos tecnológicos y específicos de la nube: ESET reportó un aumento del 140% en los ataques dirigidos al RDP en el tercer trimestre de 2020. Existe una preocupación por las vulnerabilidades y las malas configuraciones a nivel de software por parte de los usuarios, y por los reportes de credenciales de acceso robadas. El 41% de las organizaciones encuestadas por el Cloud Industry Forum cree que la oficina es un entorno más seguro que la nube. Además, un entorno de trabajo híbrido implica una mayor transferencia de datos entre trabajadores remotos, servidores en la nube y empleados de oficina. “La buena noticia es que, si bien asegurar el trabajo híbrido será un desafío, existen mejores prácticas que pueden guiar a los CISO. El modelo Zero Trust está ganando popularidad como una forma para gestionar trabajadores y sistemas locales y remotos basados ​​en la nube. Requiere múltiples tecnologías para funcionar de manera efectiva, desde la autenticación multifactor (MFA) y el cifrado de un extremo a otro, hasta la detección y respuesta de la red, la microsegmentación y más”, manifestó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica. El modelo Zero Trust se basa en la premisa de que la antigua noción de seguridad perimetral corporativa ha desaparecido, y ya no se puede confiar ciegamente en los dispositivos y usuarios de la red corporativa. En su lugar, deben autenticarse de forma dinámica y continua, con el acceso restringido de acuerdo con los principios de “menor privilegio ” y la segmentación de la red para limitar aún más la actividad potencialmente maliciosa. “Desde ESET compartimos algunas prácticas recomendadas para mejorar la seguridad del trabajo remoto. Antes incluso de pensar en nuevas tecnologías y controles de seguridad, las organizaciones deben reescribir sus políticas para el nuevo modelo de trabajo híbrido. Esto debe incluir permisos de acceso individuales para empleados, procesos de conexión remota, manejo de datos fuera del sitio y responsabilidades de ciberseguridad para los usuarios, entre muchos otros elementos. Por último, si bien las medidas técnicas como la rápida instalación de parches de seguridad obviamente son vitales, también lo son las consideraciones humanas. Brindar capacitaciones de manera regular para mejorar la formación y concientización a través de lecciones breves y dirigidas a todos los empleados es crucial para mejorar la postura de ciberseguridad de cualquier organización. El factor humano puede que sea el eslabón más débil, pero también puede ser la primera línea de defensa”, finalizó Gutiérrez Amaya, de ESET Latinoamérica. Lo último: Llega Cybersecurity Powered 2021, el evento para los líderes del área en la región #Ciberseguridad #SeguridadInformática #teletrabajo

Por: Malka Mekler, Gastón Oppel y María Calero (ITNOW)-.    Hoy se dio inicio al evento Cybersecurity Powered by IT Now Costa Rica, en donde se abordaron diversas temáticas sobre el estado de la ciberseguridad en el país, soluciones y el panorama a futuro. A continuación, le compartimos un pequeño resumen de las importantes conferencias impartidas hoy durante el evento. Gestión y seguridad de Accesos: Identidad Protegida con autenticación analítica Por: Aaron Solís La primera conferencia del evento Cybersecurity Powered By It Now para Costa Rica le correspondió a Aaron Solís, Solution Engineer de CyberArk. En la presentación, el experto expuso sobre la gestión y la seguridad de los accesos. Además Solís explicó que es importante monitorear todos los accesos para tener un mayor control de la seguridad de la empresa. Entre los temas más destacados de la ponencia se pueden ver los tipos de identidad y casos de uso, la autenticación y autorización de silos y la plataforma de seguridad de identidad CyberArk, que brinda la posibilidad de controlar los accesos a los servidores de manera segura, evitando el ingreso de cibercriminales, y controlar la identidad de los ingresantes. Además, presentó una demostración de cómo usar la plataforma CyberArk. Defensa contra amenazas impulsada por IA: la próxima frontera en ciberseguridad Por Yekri Mahecha Cualquiera que siga el estado de la ciberseguridad comprende que los ciberataques han aumentado, volviéndose cada vez más selectivos, esquivos y dañinos. Las tecnologías emergentes, como el Internet de las cosas, la inteligencia artificial y la computación en la nube híbrida, están expandiendo la superficie de ataque, lo que hace que la detección y la comprensión del alcance total de los ataques actuales sean mucho más desafiantes. Dentro de la conferencia Defensa contra amenazas impulsada por Inteligencia Artificial (IA): la próxima frontera en ciberseguridad brindada por Yekri Mahecha, Sales Engineer Manager for Mexico, NOLA & Caribbean. Mahecha indicó que dentro del proceso de detección del incidente una empresa con estudios se demora alrededor de 14 días desde que se declara el incidente hasta que hace una cadena de análisis forense. Lo que busca Hillstone es reducir este espectro de tecnología en el menor tiempo posible. “Con la tecnología NDR que tenemos casi hablamos detección en tiempo real de ese comportamiento anormal y a raíz aceleramos el proceso de toda la cadena, reduciendo el tiempo de exposición al ataque para llegar a la raíz del problema”, afirmó Yekri Mahecha, Sales Engineer Manager for Mexico, NOLA & Caribbean. Protección de datos personales: obligaciones y retos en un entorno cibernético Por: Gabriela Alfaro Mata Hoy más que nunca los países deben tener en sus agenda la ciberseguridad, en Costa Rica existen diversas leyes que protegen a las personas y sectores. Gabriela Alfaro Mata durante su conferencia Protección de datos personales: obligaciones y retos en un entorno cibernético, indicó que una de ellas es la ley No 8968, la cual invita a adoptar medidas de seguridad que deben incluir mecanismos de seguridad física y lógica adecuados al desarrollo de tecnología actual. Esto asegura que si tiene una base de datos que califica como sensible, no se espera que tenga el mismo nivel de medida que tenga solo nombres y números de cédula. También se debe considerar el número de personas incluidas en una base de datos, ya que no será la misma de un bazar que de una compañía, en otras palabras, las medidas de seguridad no pueden ser iguales Cabe destacar que las medidas se actualizan cuando se produzcan modificaciones en el tratamiento o almacenamiento de información, exista una modificación de la plataforma o que se vulneren los almacenamientos de datos personales. Además la experta Gabriela Alfaro Mata que las compañías deben manejar buenas prácticas como autoevaluación, efectuar simulacros, auditorías periódicas, códigos de ética y contratos robustos. Disrupción de la ciberseguridad con enfoque de negocio Por: Manuel Giraldo En el marco del evento Cibersecutiry Powered By It Now para República Dominicana, una de las conferencias que formó parte de la extensa agenda fue la de Manuel Giraldo, Antifraud consulting manager de Appgate. El encargado de la ponencia mencionó tres pilares básicos para entender los cambios en las formas de hacer negocio: la innovación, la transformación digital y data analytics. En su presentación, Giraldo presentó una guía para planear una estrategia digital, donde recomienda asegurar que el acceso a todos los recursos sea seguro, adoptar el menor privilegio como estrategia y forzar el control de acceso, inspeccionar y almacenar el tráfico, y tomar en cuenta la interacción entre Ciberseguridad y Fraude Digital. Por último, brindó los “diez mandamientos” para construir un nuevo paradigma de ciberseguridad. Le puede interesar: ¿Qué fue lo que sucedió en el Cybersecurity Powered by IT NOW 2021 en El Salvador? ¿Por qué SASE es el futuro de la seguridad de la red? Por: Euriel Gómez Hoy enfrentamos grandes retos porque las empresas quieren llegar a nuevos mercados, lo que ha conllevado a los negocios a transferir las aplicaciones de un datacenter a una nube. Las amenazas continúan surgiendo y el usuario sigue inmerso dentro de múltiples riesgos sin embargo también existen un sinnúmero de soluciones a la mano. Para Euriel Gómez, ingeniero Senior Preventa Netskope, quien brindó la conferencia ¿Por qué SASE es el futuro de la seguridad de la red?, años atrás, se consideraba que el usuario se encontraba en un perímetro dentro del cual se podían aplicar controles pero hoy, el perímetro se ha disuelto ya que el usuario trabaja desde casa, hotel y carro, entonces mueve los datos a aplicaciones de nube, lo que lo hace perfecto para filtrar los datos. El experto inclusive señaló que la organización es responsable de proteger el dato que está en reposo como en movimiento, no obstante alrededor del 95% de aplicaciones que usan los colaboradores no son manejadas por el equipo IT tanto las sancionadas y no sancionadas por el área TI. Demo: Defensa contra amenazas impulsada por Inteligencia Artificial (IA) Por: Yekri Mahecha Asimismo, Yekri Mahecha, Sales Engineer Manager for Mexico, NOLA & Caribbean en su Demo: Defensa contra amenazas impulsada por Inteligencia Artificial (IA), comentó que nos estamos alejando del análisis de perímetro para enfocarnos en las funcionalidades de todo lo que tiene que ver con segmentos internos o comunicación de los endpoints. En la demostración se pudo observar los tipos de conexiones que se están haciendo desde cualquier lugar del mundo hacia donde tenía su dispositivo en California y también la actividad que ocurrí al interior de la red, es decir el nivel de criticidad que se ha venido generando en un tiempo determinado. “La razón de ser de este tipo de tecnología es que podemos identificar los riesgos que existen en los servidores, riesgos en los endpoints, así como identificar que tipo de conexiones están haciendo y si pertenecen a un tipo de vulnerabilidad” afirmó el experto. FortiSASE – ZTNA. Ofrece una seguridad en la nube especialmente para apps que están en nube pública Por: José Gregoria Medina Millán En una de las conferencias del evento Ciberseguridad Powered by IT Now Costa Rica, José Gregoria Medina Millán, Business Development Manager SD-WAN & SASE Solutions for SP Latin America & Caribbean, explicó lo que significa un servicio de acceso seguro desde cualquier borde (SASE), y el impacto que esto genera en la industria de conectividad en donde ya no es opcional separarla de la ciberseguridad. Dentro del análisis presentando, el experto mencionó que un 93% de las empresas ya cuentan con una estrategia multi nube, así como un 72% de los empleados trabaja de manera remota o tiene un arreglo de trabajo híbrido. Además, recalcó que un 70% de los usuarios prefiere trabajar de manera remota, pero informan que presentan problemas de rendimiento de red. WORKSHOP: Garantía del Mínimo Privilegio, prevención de robo de credenciales y control de aplicaciones para Windows y Mac Por: Aaron Solís Como una de las últimas conferencias en el evento Ciberseguridad Powered by IT Now República Dominicana, el experto Aaron Solís, Solution Engineer de CyberArk LATAM, realizó una presentación y demostración en vivo sobre las principales funciones de su CyberArk Endpoint Privilege Manager. Dentro de las ventajas de la plataforma, demostradas por el experto, se destacan la garantización del mínimo privilegio, el bloqueo de robo de credenciales, la detección basada en el engaño y el bloqueo de aplicaciones desconocidas. Un atacante debe cumplir una serie de pasos para poder cumplir su objetivo, estos pasos son críticos, el objetivo CyberArk Endpoint Privilege Manager es romper esa cadena. Hacking Exposed – Inside the Microsoft Exchange Proxy/Logon Hack Por: Brian Robinson En el último espacio del día del evento Ciberseguridad Powered by IT Now República Dominicana, el experto Brian Robinson, Chief Evangelist at BlackBerry presentó un workshop en donde se realizó una disección a la reciente vulnerabilidad para Microsoft Exchange denominada Proxy Logon y demostró el exploit que permitió a los atacantes aprovechar esta vulnerabilidad, implementando diferentes técnicas, entre las cuales se encuentran los ataques sin archivos. Para iniciar este workshop, el experto explicó diversas técnicas de ataque entre las cuales se destaca el Zero Day. En esta técnica el atacante encuentra un software que un defecto, el cual los autores originales desconoce, y al atacante identificar este defecto puede hacer una “explotación” donde termina obteniendo acceso a la información. Se denomina Zero Day ya que ocurre en un momento donde nadie se da cuenta. Lo último: ¿Cuáles fueron tendencias de ciberseguridad en Panamá? #CostaRica #CybersecurityPowered #Evento #seguridad

Este 17 de agosto dio inicio el evento Cybersecurity Powered by IT NOW 2021 que abarcó los temas más relevantes de la industria de TI en el área de seguridad informática, la cual ha tomado mayor relevancia en el último año. Por: Gastón Oppel y Malka Mekler La comunidad de IT NOW en conjunto con ConnectaB2B lleva a cabo el evento Cybersecurity Powered by IT NOW 2021, el cual tiene como objetivo reunir a la industria de TI en el área de seguridad informática de Costa Rica, El Salvador, Panamá y República Dominicana. Este espacio 100% virtual, pretende dar a conocer las últimas tendencias de esta industria durante cuatro días consecutivos. Acá un resumen de lo que dijeron los expertos este 17 de agosto en El Salvador: CyberArk Ransomware Protection. Por: Aaron Solís La primera conferencia del evento Cybersecurity Powered by IT Now para El Salvador le correspondió a Aaron Solís, Solution Engineer de CyberArk. El experto habló sobre la amenaza que significa el ransomware para las empresas y aconsejó cómo evitar este tipo de ingreso de ciberdelincuentes en los servidores de una empresa. Presentó la plataforma CyberArk que permite gestionar las identidades de quienes ingresan a los sistemas y brinda la posibilidad de dar accesos con privilegios. Según Solís, el ransomware (técnica utilizada para encriptar datos ajenos y pedir rescate por una suma de dinero) propone nuevas variantes todos los días, pero manejando la ciberseguridad de manera preventiva es posible reducir al 100% los ataques externos. Además, mostró cómo pueden aparecer presentadas este tipo de amenazas y cómo actuar frente a la aparición de estas. Inteligencia artificial aplicada en la ciberseguridad por GBM CyberSOC. Por: Esteban Azofeifa En la segunda conferencia de Cybersecurity Powered by IT Now para El Salvador quien expuso sus conocimientos fue Esteban Azofeifa, Cibersecurity Architect Lead en GBM. En su presentación, habló sobre los retos en las operaciones de seguridad en las empresas y la importancia de la aplicación de la Inteligencia artificial en la ciberseguridad. En la introducción, Azofeifa enumeró las dificultades que significan para una empresa la contratación de analistas, el volumen y la variedad de los ataques y la complejidad que existe en el mundo de la ciberseguridad. Como la seguridad tradicional no puede con todo, recomendó aplicar IA, para utilizarla como apoyo y automatizar tareas que antes se hacían manualmente. De este modo, se pueden tomar decisiones con mayor información. Por último, analizó las ventajas que significa implementar la IA, que permite optimizar el tiempo y perfeccionar la seguridad frente a las amenazas. Disrupción de la ciberseguridad con enfoque de negocio. Por: Manuel Giraldo En el marco del evento Cibersecutiry Powered By IT Now , una de las conferencias que formó parte de la extensa agenda fue la de Manuel Giraldo, Antifraud Consulting Manager de Appgate. El encargado de la ponencia mencionó tres pilares básicos para entender los cambios en las formas de hacer negocio: la innovación, la transformación digital y data analytics. Además: ¿Cuáles fueron tendencias de ciberseguridad en Panamá? En su presentación, Giraldo presentó una guía para planear una estrategia digital, donde recomienda asegurar que el acceso a todos los recursos sea seguro, adoptar el menor privilegio como estrategia y forzar el control de acceso, inspeccionar y almacenar el tráfico, y tomar en cuenta la interacción entre Ciberseguridad y Fraude Digital. Por último, brindó los “diez mandamientos” para construir un nuevo paradigma de ciberseguridad. Seguridad unificada en la nube. Por Aarón Telles Otra de las conferencias que formó parte de la extensa agenda del evento Cibersecurity Powered by IT Now para El Salvador fue la de Aarón Telles, Arquitecto Regional de Ciberseguridad Cisco & Cloud para GBM. En la misma, describió qué es lo que se debe tener en cuenta a la hora de migrar toda la información a una nube y cómo proteger los datos que se almacenan en ella. Los principales retos de la nube que mencionó Telles son: seguridad, control de gasto, gobierno y experiencia. Además, para optimizar la ciberseguridad en la nube recomendó maximizar la visibilidad, contar con verificaciones de cumplimiento en tiempo real para evitar configuraciones incorrectas, imponer una política de seguridad adaptable para cargas de trabajo en constante cambio y brindar soporte de múltiples nubes con un solo panel de administración. Adopte un plan de seguridad basado en un SIEM con AI y ML. Por: Diego Montenegro En el evento de Cibersecurity Powered by IT Now El Salvador se presentó Diego Montenegro, Consultor Técnico Regional en la línea de ciberseguridad para ManageEngine Latinoamérica. Durante su ponencia abordó la convergencia de SIEM y UEBA conforme pasa el tiempo. Destacó, que a pesar de que  las soluciones SIEM pueden ayudar a detectar ataques conocidos y solucionar el problema lo antes posible con una respuesta integrada de administración de incidentes y flujos de trabajo, las soluciones UEBA pueden ayudar a detectar los ataques más complejos en colaboración con el análisis inteligente de amenazas para lograr una gestión de los incidentes de Seguridad de la Información más óptima y centralizada. Además: Llega Cybersecurity Powered 2021, el evento para los líderes del área en la región Explicó que hay cuatro pasos claves para iniciar un proceso, en primer lugar se debe planificar y direccionar a donde se quiere llegar, después se debe trabajar en la recolección de datos para transformar y con estos tomar acciones. Como tercer paso se debe analizar y tras el análisis se inicia la producción. Una vez cumplidos estos pasos se puede pasar a la retroalimentación para escalar los problemas que surjan. ¿Cómo gestionar la ciberseguridad de la compañía de forma robusta? Ricardo Antonio Ramos Otra de las participaciones fue del CISO Ricardo Ramos, que abarcó la manera en la que se debe gestionar la ciberseguridad de una compañía de forma robusta. En los inicios de su ponencia explicó la importancia que tienen los vectores de ataque, considera que estos son clave para la prevención y defensa de una red empresarial. En los inicios de su ponencia explicó la importancia que tienen los vectores de ataque, considera que estos son clave para la prevención y defensa de una red empresarial.  Otro de los aspectos importantes destacados en la conferencia fue el proceso para implementar un Plan Director de Seguridad (PDS) el cual explicó consta de cinco pasos. Los pasos a implementar son: conocer la situación actual, conocer la estrategia de la organización, definir proyectos e iniciativas, hacer una clasificación y priorización, realizar una aprobación por la dirección y por último implementar el PDS. Importancia de los Centros de Monitoreo y Estrategias en Ciberseguridad. Por: Kelvin Hilario Continuando con el programa de Ciberseguridad Powered by IT Now en El Salvador,  se llevó a cabo está conferencia a cargo de Kevin Hilario, Non-Official Cover, Investigations & Security, SRL, abordo temas concerniente a los intereses de los delincuentes informáticos, sus subclasificaciones y propósitos Asimismo, ofreció consejos preventivos daremos y algunos procedimientos de cómo contrarrestar ciertos tipos de ciberataques. Uno de los temas destacados en esta conferencia fue el rol del agente de monitoreo y la importancia que tiene este en la seguridad de una empresa. Explicó que este se caracteriza por ser el especialista en video vigilancia capaz de identificar perfiles sospechosos de individuos que no justifican su presencia en determinados lugares, así como personas reconocidas que presenten comportamientos anormales. Además: ENTREVISTA: ¿Cuál es el impacto que tienen datos de la NASA en la humanidad? WORKSHOP: Garantía del Mínimo Privilegio, prevención de robo de credenciales y control de aplicaciones para Windows y Mac. Por: Aaron Solís Como una de las últimas conferencias en el evento Ciberseguridad Powered by IT Now El Salvador, el experto Aaron Solís, Solution Engineer de CyberArk LATAM, realizó una presentación y demostración en vivo sobre las principales funciones de su CyberArk Endpoint Privilege Manager. Dentro de las ventajas de la plataforma, demostradas por el experto, se destacan la garantización del mínimo privilegio, el bloqueo de robo de credenciales, la detección basada en el engaño y el bloqueo de aplicaciones desconocidas. Un atacante debe cumplir una serie de pasos para poder cumplir su objetivo,  estos pasos son críticos, el objetivo CyberArk Endpoint Privilege Manager es romper esa cadena. Hacking Exposed – Inside the Microsoft Exchange Proxy/Logon Hack. Por: Brian Robison En el último espacio del día del evento Ciberseguridad Powered by IT Now El Salvador, el experto Brian Robinson, Chief Evangelist at BlackBerry presentó un workshop en donde se realizó una disección a la reciente vulnerabilidad para Microsoft Exchange denominada Proxy Logon y demostró el exploit que permitió a los atacantes aprovechar esta vulnerabilidad, implementando diferentes técnicas, entre las cuales se encuentran los ataques sin archivos. Para iniciar este workshop, el experto explicó diversas técnicas de ataque entre las cuales se destaca el Zero Day. En esta técnica el atacante encuentra un software que un defecto, el cual los autores originales desconoce, y al atacante identificar este defecto puede hacer una “explotación” donde termina obteniendo acceso a la información. Se denomina Zero Day ya que ocurre en un momento donde nadie se da cuenta. Todo el detalle en: https://ciberseguridad.itnow.live/ #cibersecurity #ConnectaB2B #ElSalvador #ItNOW

Por: Malka Mekler, Gastón Oppel y Maria Calero (ITNOW)-.    Durante el primer día del evento Cybersecurity Powered by IT Now República Dominicana se profundizó en los retos, desafíos y oportunidades que han surgido ante el auge de ciberataques y la aceleración digital. Le presentamos un resumen de las conferencias realizadas hasta el momento. Habilitando escenarios de trabajo remotos seguros Por: Mabel Geronimo El primer encuentro de la serie de conferencias de Ciberseguridad República Dominicana organizada por It Now Live recibió a Mabel Geronimo, Arquitecta de Soluciones en Nube para Microsoft Caribe. Su conferencia abordó el impulso que ha generado la nueva normalidad ante los escenarios de trabajadores remotos, donde se garantice de igual manera la disponibilidad y seguridad en este tipo de ambiente. Asimismo, compartió las ventajas que se obtienen al utilizar Azure AD, haciendo énfasis en la importancia de mantener un balance entre la seguridad y la productividad. Esto se puede lograr por medio de las plataformas multiusos que ofrecen, las cuales además respetan la seguridad tanto del usuario como de la empresa. Impacto de los ciberdelitos en la ciberseguridad en la región Por: Luis R. Soto La segunda ponencia de Ciberseguridad República Dominicana organizada por It Now, estuvo a cargo de Luis R. Soto. En su conferencia se amplió sobre cómo los controles de apoyo de la norma ISO 27001, para la seguridad de la información, dan soporte a los retos cibernéticos que enfrenta la República Dominicana en la actualidad. Como parte importante de la implementación de la norma ISO 27001 en el país, el experto destaca la implementación de la norma NORTIC A7. En dicha norma se establecen controles para el acceso de usuario, acceso a la infraestructura, acceso al sistema operativo, abarca temas de planes de continuidad, colabora en la gestión de capacidad, realiza controles en los dispositivos y controla la gestión de activos. Conferencia ¿Por qué SASE es el futuro de la seguridad de la red? Por Euriel Gómez, Ingeniero Senior Preventa Netskope Hoy enfrentamos grandes retos porque las empresas quieren llegar a nuevos mercados, lo que ha conllevado a los negocios a transferir las aplicaciones de un datacenter a una nube. Las amenazas continúan surgiendo y el usuario sigue inmerso dentro de múltiples riesgos sin embargo también existen un sinnúmero de soluciones a la mano. Para Euriel Gómez, Ingeniero Senior Preventa Netskope, quien brindó la conferencia ¿Por qué SASE es el futuro de la seguridad de la red?, años atrás, se consideraba que el usuario se encontraba en un perímetro dentro del cual se podían aplicar controles pero hoy, el perímetro se ha disuelto ya que el usuario trabaja desde casa, hotel y carro, entonces mueve los datos a aplicaciones de nube, lo que lo hace perfecto para filtrar los datos. El experto, señaló que la organización es responsable de proteger el dato que está en reposo como en movimiento, no obstante alrededor del 95% de aplicaciones que usan los colaboradores no son manejadas por el equipo IT tanto las sancionadas y no sancionadas por el área TI Disrupción de la ciberseguridad con enfoque de negocio Por: Manuel Giraldo. En el marco del evento Cibersecutiry Powered By It Now para República Dominicana, una de las conferencias que formó parte de la extensa agenda fue la de Manuel Giraldo, Antifraud consulting manager de Appgate. El encargado de la ponencia mencionó tres pilares básicos para entender los cambios en las formas de hacer negocio: la innovación, la transformación digital y data analytics. En su presentación, Giraldo presentó una guía para planear una estrategia digital, donde recomienda asegurar que el acceso a todos los recursos sea seguro, adoptar el menor privilegio como estrategia y forzar el control de acceso, inspeccionar y almacenar el tráfico, y tomar en cuenta la interacción entre Ciberseguridad y Fraude Digital. Por último, brindó los “diez mandamientos” para construir un nuevo paradigma de ciberseguridad. Le puede interesar: Legislación frente a retos cibernéticos: el caso de República Dominicana Gestión y seguridad de Accesos: Identidad Protegida con autenticación analítica Por: Aaron Solís Una de las conferencias del evento Cybersecurity Powered By It Now para República Dominicana le correspondió a Aaron Solís, Solution Engineer de CyberArk. En la presentación, el experto expuso sobre la gestión y la seguridad de los accesos. Para ello, explicó, es importante monitorear todos los accesos para tener un mayor control de la seguridad de la empresa. Entre los temas más destacados de la ponencia se pueden ver los tipos de identidad y casos de uso, la autenticación y autorización de silos y la plataforma de seguridad de identidad CyberArk, que brinda la posibilidad de controlar los accesos a los servidores de manera segura, evitando el ingreso de cibercriminales, y controlar la identidad de los ingresantes. Además, presentó una demostración de cómo usar la plataforma CyberArk. Zero Trust Model: Closing the blind spot with SSLi Por: Juan Chamorro Continuando con las conferencias del evento Ciberseguridad Powered by IT Now en República Dominicana, Juan Chamorro, Regional Sales Manager para la región NoLA de A10, explicó sobre la importancia del Zero Trust Model. Este sostiene que sin verificación, no se debe confiar en las conexiones de red, ya sea dentro o fuera de la organización. Asimismo, durante su conferencia abordó diversos temas como las amenazas cibernéticas y el cifrado, la problemática con el cifrado y la visibilidad sobre el mismo, el SSL inspection y como A10 puede ayudar a las empresas a proteger sus datos, especialmente ante la coyuntura actual que vivimos ocasionados por la pandemia sanitaria. Importancia de los Centros de Monitoreo y Estrategias en Ciberseguridad Por: Kelvin Hilario Continuando con el programa de Ciberseguridad Powered by IT Now, se llevó a cabo está conferencia a cargo de Kevin Hilario, Non-Official Cover, Investigations & Security, SRL, abordo temas concerniente a los intereses de los delincuentes informáticos, sus subclasificaciones y propósitos Asimismo, ofreció consejos preventivos daremos y algunos procedimientos de cómo contrarrestar ciertos tipos de ciberataques. Uno de los temas destacados en esta conferencia fue el rol del agente de monitoreo y la importancia que tiene este en la seguridad de una empresa. Explicó que este se caracteriza por ser el especialista en video vigilancia capaz de identificar perfiles sospechosos de individuos que no justifican su presencia en determinados lugares, así como personas reconocidas que presenten comportamientos anormales. WORKSHOP: Garantía del Mínimo Privilegio, prevención de robo de credenciales y control de aplicaciones para Windows y Mac Por: Aaron Solís Como una de las últimas conferencias en el evento Ciberseguridad Powered by IT Now República Dominicana, el experto Aaron Solís, Solution Engineer de CyberArk LATAM, realizó una presentación y demostración en vivo sobre las principales funciones de su solución CyberArk Endpoint Privilege Manager. Dentro de las ventajas de la plataforma, demostradas por el experto, se destacan la garantización del mínimo privilegio, el bloqueo de robo de credenciales, la detección basada en el engaño y el bloqueo de aplicaciones desconocidas. Un atacante debe cumplir una serie de pasos para poder cumplir su objetivo, estos pasos son críticos, el objetivo CyberArk Endpoint Privilege Manager es romper esa cadena. Hacking Exposed – Inside the Microsoft Exchange Proxy/Logon Hack Por: Brian Robinson En el último espacio del día del evento Ciberseguridad Powered by IT Now República Dominicana, el experto Brian Robinson, Chief Evangelist at BlackBerry presentó un workshop en donde se realizó una disección a la reciente vulnerabilidad para Microsoft Exchange denominada Proxy Logon y demostró el exploit que permitió a los atacantes aprovechar esta vulnerabilidad, implementando diferentes técnicas, entre las cuales se encuentran los ataques sin archivos. Para iniciar este workshop, el experto explicó diversas técnicas de ataque entre las cuales se destaca el Zero Day. En esta técnica el atacante encuentra un software que un defecto, el cual los autores originales desconoce, y al atacante identificar este defecto puede hacer una “explotación” donde termina obteniendo acceso a la información. Se denomina Zero Day ya que ocurre en un momento donde nadie se da cuenta. Lea también: Tips para para evitar que los datos terminen en la Dark Web #repúblicadominicana #Ciberseguridad #CybersecurityPowered #Evento #seguridad

Panamá abordó riesgos en Ecommerce, cloud, protección de datos, nuevos paradigmas y ciberseguridad familiar marcaron las conferencias sobre ciberseguridad en el país. Por Tomás Seré (ITNOW)-.    Panamá ahondó en los retos y desafíos que se presentan ante la ola de ciberataques cada vez más agresivos, donde los cibercriminales no lo piensan dos veces para dañar su reputación tras sustraer la información preciada de las compañías. Aquí un compendio de las conferencias que se abordaron en Cybersecurity Powered by IT NOW, donde podrá obtener herramientas para resguardar los activos empresariales. Riesgo en eCommerce Por: Octavio Denis El primer encuentro de la serie de conferencias de Ciberseguridad Panamá organizada por IT NOW recibió a Octavio Denis, oficial de eCommerce en Credicorp Bank. El especialista en fraudes electrónicos planteó dos puntos de vista para mitigar el riesgo a la hora de comprar en línea: la perspectiva del comprador y la del comercio. En cuanto al individuo, Denis recomendó proteger los equipos con antivirus, comprar en páginas que cuenten con certificado de seguridad y sean reconocidas y utilizar formularios seguros (sin dejar datos en webs que generen desconfianza). Con respecto a las empresas, y siempre bajo la lógica de no afectar la experiencia del usuario, algunas de las soluciones planteadas fueron la implementación del CAPTHA, los filtros de seguridad o negocios (máximo dos compras diarias desde el mismo dispositivo, por ejemplo), la opción de afiliación al comercio, el doble factor de autenticación y el uso de un sistema de pago certificado como el 3-D Secure. Ver más: Tips para para evitar que los datos terminen en la Dark Web Paradigm Shift, A New Approach to Security Management Por: Saúl Escalante En el primer día de conferencias de Ciberseguridad Panamá del ciclo de It Now, Saúl Escalante exhibió la solución diagramada por Infoblox que está cambiando la forma en que las empresas ven la seguridad informática. La marca, presente en 94 de las 100 empresas más grandes del mundo, otorga el valor agregado de, además de desinfectar por completo los sistemas, poder prevenir, detectar y evitar el problema antes de que suceda. La clave, en ese sentido, se sitúa en el hecho de que Infoblox se centra en el DNS, es decir, el primer pulso eléctrico que se toca antes de salir a navegar y que no es monitoreado por ninguna otra compañía. De hecho, 9 de cada 10 piezas del malware utilizan el DNS para comunicarse con su sitio de control y su inspección permite bloquear los riesgos con respuestas efectivas,  como aconteció en los casos concretos citados en la charla. Recomendaciones robustas para proteger la infraestructura en cloud de su empresa Por: Raúl Millán En una nueva conferencia sobre Ciberseguridad Panamá, It Now Live se dio el lujo de dialogar con Raúl Millán, representante de Cloud Security Alliance con más de dos décadas de experiencia en análisis de seguridad, quien aseguró que las soluciones en la nube no son una tecnología que le resulte extrañas a las organizaciones, ya que cada vez son más las empresas que apuestan a este tipo de arquitecturas por sobre otros servicios. En esta línea, explicó que uno de los mayores retos que afrontan él y sus colegas en este proceso de migración total hacia la nube es romper el paradigma respecto a lo que la gente cree sobre esta forma de administración de datos. Contrario a lo que se suele pensar, en el cloud casi no hay riesgo de fuga de información, cosa que sí ocurre en otras plataformas, como las soluciones locales, que son más propensas a ello. Ciberseguridad Familiar Por: Edwin Vergara En una nueva disertación de IT Now Live desde Panamá, Edwin Vergara transmitió sus conocimientos sobre ciberseguridad Familiar. El especialista en prevención de fraudes electrónicos y autor del libro “Ciberseguridad para la familia” enumeró diversas recomendaciones para prevenir el grooming hacia los niños y también las estafas hacia los adultos. Con quince años de experiencia, el representante de la empresa Globcom aseguró que lo más importante en dichos casos es siempre la concientización de los niños sobre los peligros que representan las interacciones con desconocidos. A su vez, planteó la necesidad de que tanto padres como hijos hagan un uso inteligente en la administración de sus redes sociales, con la utilización de contraseñas seguras y la observación crítica de comportamientos que consideren extraños en otros usuarios. Para Vergara el foco está en explicar correctamente los riesgos; no asustar, sino crear conciencia de cuál es el modo seguro de navegar por la web. ¿Cómo mejorar la resistencia cibernética frente a los ataques Ransom? Por: Carlos Silva En la continuidad de conferencias sobre ciberseguridad, IT Now contó con la presencia de Carlos Silva, ingeniero en computación con amplia experiencia en el manejo de la ciberseguridad de diversas empresas. Silva explicó por qué es tan necesario contar con el servicio de Cloudflare, en una época donde los ataques Ransom son tan frecuentes y cada año generan miles de dólares en pérdidas. Cloudflare es una empresa estadounidense que brinda servicios de mitigación de Ransom. Con una red global presente en más de noventa ciudades, la empresa que representa Silva es capaz de ser la primera línea de defensa de cualquier organización ante ataques cibernéticos. En ese marco, aparecen dos tipos de Ransom: el Ransomware, que actúa, por ejemplo, a través del phishing y las notificaciones emergentes; y el DDoS Ransom, un método extorsivo que pide dinero a cambio de no realizar ningún ataque a las plataformas de las empresas. Ley de protección de datos: Retos y desafíos para su cumplimiento Por: Lia P. Hernández Pérez En otra de las charlas de la jornada sobre Ciberseguridad Panamá, IT Now presentó a la Dr. Lía Hernández Pérez, abogada especialista en temas de digital law. La colegiada echó luz sobre el tópico de la ley de protección de datos y por qué es tan importante que los Estados apliquen mecanismos de defensa de los ciudadanos y su información privada. Asimismo, detalló cuáles son los posibles resultados que se esperan de este campo. Si bien podría creerse que la protección de datos es un tema actual, Hernández Pérez aseguró que es una problemática que se discute en numerosos países hace, por lo menos, treinta años. Uno de los mayores desafíos que tienen los gobiernos y las organizaciones es generar conciencia y capacitar tanto a empleados como ciudadanos para que la población en general asimile y madure la importancia que tienen los datos y el peligro que conlleva que caigan en manos equivocadas. Lo último: ¿Qué es smishing? Ataques a través de mensajes SMS falsos #Ciberseguridad #CybersecurityPowered #Panamá #SeguridadInformática

A modo de introducción de este breve artículo queremos indicar que la Cepal (Comisión Económica para América Latina) realizó un estudio, a finales del año 2020, sobre la ciberseguridad en América Latina y el Caribe donde se concluyó, entre otras recomendaciones, que las estrategias tomadas frente al tema deben ser coordinadas a nivel nacional por cada estado, que dichas acciones demandan un marco normativo e institucional, y que deben existir estrategias de alianzas público-privadas. En el mismo sentido, el Foro Económico Mundial, en su informe sobre Riesgos Globales 2020, calificó los ciberataques como las principales amenazas a enfrentar por la región, durante y a partir del año 2020. Lo cierto es que la ciberseguridad es un tema que sí preocupa a las organizaciones regionales y de igual forma, se están tomando medidas al respecto. Caso República Dominicana En lo respecta al Estado Dominicano, desde la misma Constitución de la República en su artículo 44, se establece el derecho a la intimidad y no injerencia en la vida privada, como una manera de mantener el criterio de confidencialidad de la información personal del ciudadano. En este mismo sentido se encuentran las legislaciones siguientes: Ley 126-02; Sobre Comercio Electrónico, Documentos y Firmas Ley 53-07; Sobre Crímenes y Delitos de Alta Tecnología. Decreto 229-07; Que define las Estrategia de Gobierno Electrónico en la República De igual forma en el 2004 se constituye la Oficina Gubernamental de Tecnologías de la Información y Comunicación (OGTIC), como una dependencia directa del poder Ejecutivo, para de esta forma garantizar autonomía financiera, estructural y funcional, y así generar eficiencia y transparencia en los servicios a favor del ciudadano. Además: La parte “cyber” de los seguros Esta misma oficina, en el año 2013, creó y estableció las denominadas Normas NORTIC; que son estándares tecnológicos que impulsan el gobierno electrónico en el país, y se crearon para el uso efectivo e implementación de las tecnologías en la administración pública. Dentro de las diferentes normas que se crearon de esta categoría, está la NORTIC A7 sobre la Seguridad de las Tecnologías de la Información y Comunicación en el Estado Dominicano. Dichas normas aplican para todos los organismos centralizados o descentralizados, y su aplicación es de manera obligatoria. La misma define requisitos para temas como: Control de acceso a los usuarios, acceso a la infraestructura, al sistema operativo, abarca también temas de planes de continuidad, gestión de capacidad, dispositivos móviles, entre otros. También: Cloud: Auditando tanto en la tierra como en el cielo En esa misma línea, y como forma de definir estrategias frente a la ciberseguridad, en el año 2018 se estableció la Estrategia Nacional de Ciberseguridad 2018-2021; y como parte de la misma se creó el Centro Nacional de Ciberseguridad, el cual tiene como misión establecer los mecanismos adecuados de ciberseguridad que protejan al Estado Dominicano, a los ciudadanos y a los sectores productivos; para el desarrollo y la seguridad nacional a través de la continuidad, actualización y evaluación de la estrategia antes definida. Estas informaciones se encuentran disponible en los portales web de las instituciones antes mencionadas. #Conoceaestaempresa #cibersecurity #repúblicadominicana

(ITNOW)-.    Los desarrollos con Inteligencia Artificial están evolucionando a pasos agigantados, haciendo más fácil los procesos de interacción entre empresas y consumidores. Por esta razón, los clientes se están adaptando tan rápido a esta nueva realidad. El potencial de las nuevas tecnologías es enorme y muchos expertos ya han anunciado que la IA liderará la ola de innovación, siendo hasta más importante que el internet. Con el tiempo las compañías han ido madurado en la comprensión de la experiencia de clientes, decidiendo incorporar herramientas con IA para potenciar esta área. Incluso, un informe de Gartner indica que el 74% de los líderes en experiencia del cliente esperan que los presupuestos aumenten en los últimos años. Todo esto debido a que las expectativas de los consumidores, cuando conectan con las marcas, están creciendo de forma exponencial y, al tener una mala experiencia, es muy difícil que vuelvan. Ver más: 4 actividades cotidianas que utilizan Inteligencia Artificial en smartphones Si bien es fundamental comenzar a incorporar Inteligencia Artificial en los negocios para mejorar la experiencia de los clientes, lo primero que las organizaciones deben tener en cuenta son los puntos fuertes y débiles dentro de su Customer Jorney, para saber en qué etapas es mejor aplicar las herramientas. En este post te dejamos 4 puntos en que las empresas pueden aplicar la tecnología para ayudar a los usuarios a que sus compras sean más amenas: 1- Resolución de problemas y dudas Los chatbots y los asistentes virtuales potenciados con machine learning se han convertido en una excelente alternativa para resolver rápidamente los problemas de los usuarios. Estos sistemas agilizan las interacciones entre los consumidores y la marca, potenciando la experiencia de los usuarios a la hora de presentar problemas o dudas de pronta solución. Además, con esta automatización, es posible que los colaboradores puedan dedicar su tiempo a otras labores más estratégicas en las que se necesitan habilidades humanas. Le puede interesar: “Panamá: Tendencias en seguridad informática en Cybersecurity Powered” 2- Personalización en las experiencias Al mantener un proceso personalizado con los clientes es posible que las compañías potencien el compromiso, la lealtad y, lo más importante, el incremento de las ventas. También, las nuevas tecnologías están ayudando a identificar los hábitos de compra de los clientes, lo que permite que las marcas puedan elaborar ofertas enfocadas en cada consumidor. 3- Conocer a los clientes La digitalización de los procesos trae consigo una enorme cantidad de datos con información relevante de cada usuario, que pueden ser utilizados a favor de los negocios sólo si son bien gestionados para futuras predicciones a través de la IA. Los datos registrados en las interacciones del servicio al cliente son los que les servirán a las empresas para optimizar y tener una adecuada experiencia de clientes. 4- Predicción de la demanda de productos Con las herramientas tecnológicas actuales es posible predecir la demanda de los productos, anticipando faltas de stock. Además, hay que considerar que las situaciones de falta de stock reducen la satisfacción del cliente. Al tener una buena previsión de la demanda mejora la percepción de la empresa y aumenta la fidelidad de los consumidores. Lo último: El 64% de apps para Android son vulnerables La experiencia de clientes es clave a la hora de fidelizar Una de las mayores apuestas a la hora de retener consumidores ha sido optimizar la experiencia de clientes mediante Inteligencia Artificial, lo que le permite a las organizaciones conocer mejor a sus usuarios y adelantarse a sus necesidades. Cabe destacar que cualquier industria puede implementar la IA, logrando que las operaciones sean más eficientes y que de seguro, con el tiempo, traerá mayores evoluciones y beneficios para los negocios. Para más información visite el Blog de Digevo aquí #experiencias #Digevo #InteligenciaArtificial #clientes #ia

Se trata del suplemento 2021 de Data Center Dynamics sobre el Borde de la Red elaborado Vertiv. (ITNOW)-.    Debido a que muchos ven el borde de la red como un territorio fronterizo en el cual la infraestructura crítica digital soporta las aplicaciones localizadas con un procesamiento de baja latencia, el borde no es necesariamente la zona salvaje de TI que usted podría imaginarse. Aunque el borde nos da mucho en qué reflexionar, no está más allá del límite de nuestro conocimiento. El pensamiento innovador no significa abandonar lo que ya conocemos sobre los enfoques tradicionales para los espacios de centros de datos. De hecho, podemos aprovechar estos conocimientos para satisfacer mejor la nueva demanda en este planeta y más allá. Ver más: Tips para para evitar que los datos terminen en la Dark Web En este suplemento especial sobre el borde de la red, analizaremos: La decodificación del borde para una implementación de infraestructura más rápida y económica La personalización de los sistemas de computación en el borde para el sector de la salud Las diferentes necesidades de hardware del borde de la red y de las aplicaciones en la nube Los beneficios del OpenRan a la hora de conectar las aplicaciones en el borde con las redes 5G La dependencia de una tecnología de confianza durante la exploración a Marte y lo que esto les enseña a los creadores de infraestructura sobre los límites de la tecnología en el borde Para acceder al informe completo, regístrese en el siguiente enlace. Haga clic. #Bordedelared #DataCenter #Vertiv

(ITNOW)-.   El nuevo petróleo actualmente son los datos. Los cibercriminales están en la búsqueda de atinar los ataques con el afán de colocarlos al mejor postor y dañar la reputación de la empresa víctima del ataque cibernético. A raíz de esto, es trascendental estar protegidos a como de lugar. Pero, ¿Cómo evitar que la información almacenada se filtren en la Dark Web? Aquí varios tips, según publicó Redes Zone en su sitio oficial. Dark Web plagada de datos robados Detallaron que la Dark Web es la parte oculta de Internet donde terminan los datos robados, donde los hackers descargan software malicioso, donde se intercambian productos ilegales… Es una parte de la red a la que únicamente es posible acceder desde navegadores como por ejemplo Tor. Es un hecho que nuestra información personal tiene mucho valor. Es muy cotizada por las empresas de marketing para poder enviar publicidad orientada, campañas de Spam, etc. Pero incluso los piratas informáticos podrían llegar a vender cuentas robadas, como servicios de vídeo en Streaming, redes sociales, cuentas bancarias y una amplia variedad. Los métodos que utilizan los cibercriminales para robar datos de los usuarios son muy variados. Pueden basarse en ataques Phishing, envío de malware a través del correo electrónico o en páginas de descargas inseguras. Incluso pueden aprovecharse de filtraciones y ataques a un sitio web donde tenemos nuestros datos. Debido a esta situación, la Dark Web se ha convertido en un sitio donde se puede vender la información personal de los usuarios. Es imperativo accionar para evitar que esto ocurra y estar resguardados en cada instante. La principal misión será dificultar la tarea a los piratas informáticos. ¿Qué acciones tomar? La idea es evitar que los datos lleguen a la Dark Web, ¿Cómo? Es muy importante que no se filtre información cuando navegamos por la red o al utilizar cualquier tipo de servicio o plataforma. Las herramientas que utilizan los ciberdelincuentes son muy diversas, por lo que es conveniente tomar precauciones en todo momento. También: ¿Qué es smishing? Ataques a través de mensajes SMS falsos Proteger los equipos Se debe tener disponible programas de seguridad, como un antivirus o firewall. Esto va a ayudar a detectar software malicioso que pueda afectarnos, así como bloquear conexiones peligrosas. Adicionalmente a esto, habrá siempre un amplio abanico de opciones a nuestra disposición. No importa qué sistema operativo utilicemos, siempre debemos tener software que nos proteja. Es la mejor barrera para evitar problemas de seguridad en nuestro día a día. Eso sí, debemos elegir una buena opción, que realmente ayude a evitar estos problemas. Actualizaciones al día Un complemento muy importante a lo que mencionábamos anteriormente es tener siempre nuestros sistemas actualizados. Esto es vital para evitar vulnerabilidades que provoquen daños mayores. Los piratas informáticos pueden explotar fallas que no han sido corregidas y eso aventaja al lado del mal. La recomendación será siempre mantener todos los parches y actualizaciones que haya disponibles. Esto lo debemos tener en cuenta para el sistema operativo, cualquier programa que utilicemos y también para los controladores de la tarjeta de red o cualquier componente. Esto impedirá que puedan encontrar alguna brecha de seguridad y robar información que puedan vender en la Dark Web. No hacer pública la información en la red En la Dark Web no solo podemos encontrar a la venta cuentas de redes sociales o bancarias con sus contraseñas, sino también simplemente datos personales como puede ser el número de DNI o similar. Esto podría ser utilizado para un cibercriminal que quiera suplantar la identidad empresarial o individual. Por tanto, debemos siempre evitar hacer pública cualquier información sensible en la red. Nunca debemos publicar datos personales relevantes en redes sociales, foros abiertos o cualquier servicio que pueda quedar expuesto a cualquier usuario. Usar solo programas oficiales Una técnica muy habitual que utilizan los cibercriminales es la de colar malware dentro de programas que descargamos de Internet. Esto normalmente ocurre si vamos a bajar algo desde fuentes no oficiales y que han podido ser modificadas por terceros para lanzar sus ataques. Es un método que podría derivar en que nuestros datos terminen en la Dark Web. Por ello es fundamental utilizar únicamente aplicaciones que sean oficiales y de garantías.  Lo mismo debemos aplicar si lo que vamos a hacer es descargar una actualización o cualquier complemento para una herramienta que ya usamos. Usar contraseñas impenetrables No hay que olvidarse de la importancia de usar claves que sean realmente fuertes y complejas sino dejamos las puertas abiertas para que ciberdelincuente pueda robar las cuentas sin ningún problema y venderlas en la Dark Web. Uno de los requisitos necesarios es que sea única y, además, que sepa recordarla. Asimismo, la contraseña debe contener letras (tanto mayúsculas como minúsculas), números y otros símbolos. Esto provocará que los ataques de fuerza bruta no tengan efecto o al menos dificultar mucho. Pero más allá de la propia clave, algo indispensable hoy en día y que cada vez está más presente es la autenticación en dos pasos. Esto va a permitir que, en caso de que nos roben una contraseña, necesiten un segundo paso para entrar. Por ejemplo suele ser un código que recibimos por SMS a nuestro móvil y así verificar que somos el usuario legítimo. Sentido común Pero si hay algo importante para que nuestros datos no terminen en la Dark Web es el sentido común. No debemos cometer ningún tipo de error que pueda comprometernos. Por ejemplo hablamos de evitar la descarga de software peligroso o hacer clic en links sospechosos. Una técnica muy usada por los cibercriminales para robar nuestras cuentas y ponerlas a la venta en la Dark Web son los ataques Phishing. Lanzan un cebo para que pongamos la contraseña pensando que estamos ante un servicio legítimo, aunque en realidad estamos entregando en bandeja todos nuestros datos. Lo último: Accenture es víctima de un ataque de ransomware

El certamen contará con la participación 45 equipos, representantes de escuelas públicas y privadas de Costa Rica. La escuela ganadora recibirá un premio tecnológico valorado en USD$10 mil y los jugadores del equipo podrán vivir una experiencia virtual con una leyenda del FC Barcelona. (ITNOW)-.  El Campeonato Virtual Sub-12 producido por la empresa Team Sports y patrocinado por Scotiabank arrancará este 16 de agosto con la participación de 45 equipos representantes de escuelas públicas y privadas de todo el país. Durante más de cinco semanas, los participantes enfrentarán retos futbolísticos, culturales y de conocimiento sobre esta disciplina deportiva y temas de actualidad. Este torneo se diseñó con el fin de dar continuidad al Campeonato Nacional de Fútbol Infantil Scotiabank organizado por la entidad bancaria en coordinación con la Federación Costarricense de Fútbol y que, a raíz de la pandemia por Covid-19, debió cancelar su edición del 2020. “La finalidad de este campeonato virtual es continuar promoviendo el deporte con un enfoque humanístico entre niños y jóvenes. Queremos ofrecerles la oportunidad, en medio de esta emergencia mundial, de tener espacios seguros de recreación y aprendizaje, y a la vez, a través de diversas actividades fomentar valores fundamentales para la vida como la pasión, el trabajo en equipo, el respeto, la integridad, la inclusión y la determinación”, manifestó Carolina Durán, directora regional de Mercadeo y Comunicación de Scotiabank. Ver más: Accenture es víctima de un ataque de ransomware Nuevo formato, nuevas reglas, mismo objetivo Este nuevo torneo contempla una serie de retos en tres categorías: físicos, técnicos e intelectuales que deberán completar los jugadores de cada equipo – niños y niñas con edades entre los 10 y 12 años-. Estos se realizarán de forma individual a través de una plataforma digital, a la cual podrán acceder desde sus casas. Cada semana, los equipos deberán realizar tres entregas, una de cada categoría. Los entrenadores de cada equipo serán los encargados de asignar los trabajos a los integrantes del grupo. “En este torneo los jugadores y entrenadores podrán demostrar sus habilidades deportivas y confirmar que, sin importar el terreno de juego, siguen siendo los mejores. Con cada reto que se complete sumarán puntos como equipo para buscar el pase a la gran final”, añadió Durán. Las actividades se calificarán tomando en cuenta tres componentes importantes: 1) ejecución correcta de los ejercicios, 2) tiempo y 3) número de repeticiones. La combinación de estas arrojará un puntaje final en cada ronda, que será clave para que cada equipo avance a la siguiente etapa. El lunes 16 de agosto arrancará la fase de grupos del Campeonato. Duarnte 5 semanas los equipos tendrán que superar  multiples retos para clasificar a la final. Premios Los integrantes del equipo campeón del torneo (jugadores y entrenador) ganarán una Tablet cada uno, además, tendrán la oportunidad de disfrutar de una experiencia virtual con una leyenda del Fútbol Club Barcelona y recibirán una camiseta del Barça con su nombre, número favorito y firmada por el exjugador del club. Por último, la institución educativa será acreedora de un premio tecnológico valorado en USD$10 mil. Lo último: ¿Qué es smishing? Ataques a través de mensajes SMS falsos #campeonatovirtual #Scotiabank

(ITNOW)-.     La Secretaría Nacional de Ciencia, Tecnología e Innovación (Senacyt) lanzó el proyecto “Modelado dinámico del Sistema Médico-Hospitalario ante la pandemia Covid-19 en Panamá como sistema de Monitoreo”. De acuerdo con Senacyt el proyecto consiste en desarrollar una plataforma informática que permita hacer pronósticos, no solamente de COVID-19, sino también ante futuras epidemias. Detallaron también que la iniciativa cuenta con el Dr. Ignacio J. Chang como investigador principal, así como los investigadores Dr. Humberto Álvarez, el Dr. Juan Marcos Castillo, el Dr. Orlando Aguilar, el Ing. Antony García. Agregaron que tiene como objetivo conocer cuáles son hospitalarias para poder poder mantener los hospitales de todo Panamá abastecidos. “La idea es hacer un estudio sobre todos los insumos y recursos médico-hospitalarios y establecer una herramienta que nos permita optimizarlos, inicialmente, en la región metropolitana de salud. Es muy importante para la trazabilidad de los productos, dónde están ubicados, cómo se distribuyen, cómo se reabastecen, y también desde el punto de vista presupuestario y financiero”, indicó el Dr. Chang. Además, Apps de salud reducirían 15% de los costos de hospitalización Los investigadores van a desarrollar un modelo matemático dinámico para hacer predicciones, en el cual los datos se actualicen cada día de manera automática, utilizando técnicas de inteligencia artificial. Cabe destacar que los tres que están llevando adelante el modelo son estudiantes de la Universidad Tecnológica de Panamá (UTP). “Es muy difícil si se trabaja con cifras estáticas. Parámetros como tasa de recuperación y tasa de infección cambian todos los días. Necesitamos buena data oficial y que sea registrada de la misma manera en las instalaciones tanto de la Caja de Seguro Social como del Ministerio de Salud (MINSA)”, explicó el Dr. Humberto Álvarez. Por su parte Castillo agregó: “Estamos haciendo una evaluación con analítica de datos de la cadena de suministros para una simulación de cadena de suministros 4.0 de los insumos médicos. El proyecto tiene tres ejes o tres componentes macro: la analítica predictiva, que tiene que ver con los modelos de predicción epidemiológicos; los aspectos del modelado dinámico; y sistemas de información”. También puede interesarle Buscan acercar la ciencia y transformación a la sociedad Ermila Osorio, jefa del departamento de control de medicamentos e insumos para la salud del MINSA, señaló que este proyecto ayudaría “grandemente” porque es necesario identificar las estimaciones reales, con base a consumos reales, para poder optimizar los recursos, específicamente, la adquisición, gestión de medicamentos e insumos sanitarios y la logística de distribución interna para que estén disponibles oportunamente en las instalaciones de salud de las 15 regiones de salud del país. En el evento también participaron la Ing. Milagro Mainieri, directora de I+D de la SENACYT; el Dr. Rey Fuentes R., asesor del despacho superior del MINSA; el Dr. Orlando Aguilar, director de investigación de la UTP y el Mgtr. Víctor López, docente de la Facultad de Ingeniería en Sistemas de la UTP, ambos coinvestigadores del proyecto. #Panamá #Proyectosanitario #SENACYT #transformacióndigital