La alianza le permitirá a Costa Rica desarrollar sus capacidades como referente regional y hub centroamericano en temas de ciberseguridad. El miércoles 9 de junio se establecieron los primeros hitos de trabajo en el marco del Memorando de Entendimiento entre el Gobierno de Costa Rica y el Gobierno del Estado de Israel para la cooperación en ciberseguridad, el cual se firmó en mayo del año anterior. La reunión contó con la participación de la ministra Paola Vega Castillo, en representación del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt); y en representación de la Embajada de Israel en Costa Rica, el embajador Oren Bar El, el Vice embajador y cónsul Mike Driquez, acompañados virtualmente por el señor Amir Shalom representante del Departamento de Cooperación del Ministerio de Defensa de Israel (Sibat) y las señoras Esti Pechin y Camila Edry representantes de ELTa y del Cluster de compañías israelíes de Ciberseguridad IC3. Le puede interesar: ¿Cómo detectar y responder a incidentes en tiempos de ciber-resiliencia? “Por medio de la alfabetización digital y la ciberseguridad, nos dirigimos a preparar la sociedad del futuro en Costa Rica, una sociedad que utiliza las tecnologías de información logrando su mejor provecho con innovación y generando nuevas oportunidades de trabajo, fortaleciendo las empresas locales, exportando servicios y atrayendo inversión extranjera. Este tipo de acuerdos busca fortalecer a nuestro país para que sea reconocido como una sociedad digital y segura en los próximos años”, manifestó la ministra del Micitt, Paola Vega Castillo. Además: Claves para migrar a nubes híbridas de forma segura Es importante recalcar, que la unión le permitirá a Costa Rica desarrollar sus capacidades como referente regional y hub centroamericano en temas de Ciberseguridad, desarrollando talento en esta área y convirtiéndolo en una herramienta que puede contribuir a recuperación económica, inversión extranjera y desarrollo. Por su parte, el Embajador Oren Bar El indicó que “es una importante llamada a la acción, al lograr coordinar entre los equipos involucrados, y así iniciar la colaboración lo antes posible. Israel y Costa Rica se encuentran lejos geográficamente, pero es indudable la cercanía en valores, somos democracias, sociedades plurales, pertenecemos a OCDE, compartimos la vocación de mejorar el mundo y amistad histórica. Esta importante firma de cooperación es lograda entre países similares, donde se ofrecen soluciones aplicables a ambos, en innovación tecnológica israelí en favor a la competencia en la que Costa Rica es un referente mundial, el medio ambiente y medidas de economía verde para Israel. El Ciber es un mundo, un futuro lleno de desafíos. Este acuerdo también abrirá camino a posibilidades de cooperación para Costa Rica en un Hub educativo, como lo son las Academias de Ciberseguridad.” Lea: La integridad de visión, un factor clave en el Cuadrante Mágico Dentro las principales metas del Memorando se encuentran la intensificación de intercambio científico y tecnológico en el tema de ciberseguridad; la facilitación de visitas de trabajo entre funcionarios, investigadores, estudiantes, profesores y personal que trabaja en el tema de ciberseguridad; el desarrollo de programas de capacitación y otros programas de ciberseguridad; transferencia de conocimiento en ciberseguridad; intercambio de buenas prácticas sobre política pública en el campo de ciberseguridad y la organización conjunta de seminarios, conferencias y otros. #tecnología #Ciberseguridad #Alianza #CostaRica #Israel #innovación

El nuevo ciclo de encuentros sobre tecnología de It Now Live tuvo el agrado de acoger a Luis Guzmán, Senior Systems Engineer de Secureworks, quien en su charla “Pago por Riesgo – Vulnerabilidades Olvidadas” analizó el enorme daño que pueden generar hoy en día los ciberdelitos en las empresas y mostró cómo nosotros mismos muchas veces nos ponemos en riesgo solos. Por: Tomás Seré Como primera medida, Guzmán hizo foco en el gran crecimiento que tuvieron las amenazas cibernéticas en los últimos 5 años. “En la actualidad tenemos una vida digital y otra física, que están conectadas. Por esa razón, hoy contamos con una posibilidad de vulnerabilidad doble  que nos pueden lastimar”, marcó el especialista. En este punto, las empresas deben tomar precauciones y proteger más que nunca sus vulnerabilidades para no vivir grandes pérdidas o descuidar su reputación de marca. Bajo esta lógica, los cuatro ciberdelitos más valiosos para el actor malicioso son el Correo Phishing, el Ransomware, el Malware y el robo de contraseñas. “La gran particularidad es no tiene que llevarse adelante un hackeo, la intromisión normalmente puede ser simplemente un correo o un llamado por teléfono que entran rápido y luego ya empiezan a agarrar la información. A su vez, como humanos tenemos hábitos y, por citar un caso, utilizar siempre las mismas contraseñas es malo”, argumentó Guzmán. A lo que añadió: “Entonces, ¿quién es el que nos pone en riesgo? Normalmente somos nosotros mismos a través, por ejemplo, del phishing con un correo que pide información bancaria”. Además: Mayor productor de carne del mundo es atacado por un ransomware De esta manera, aparecen diversas historias del género en bancos, hospitales, empresas de petróleo (entre otros), que registran fraudes, extorsiones o robos de datos personales. “Estamos hablando de estafas por millones. Hace dos semanas en Colonial Pipeline tuvieron que pagar 4.4 millones a piratas que habían violado los sistemas de la empresa o en solo una tarde en un banco se perdieron US$10 millones  por una vulnerabilidad que no sabían que tenían”, narró el Senior Systems Engineer de Secureworks. En esta línea, Guzmán evidenció que estos ataques que afectan a individuos o empresas de ninguna manera se efectúan de un mod aislado. “El ciberdelito está super organizado. Los ataques son complejos y están respaldados por mucho dinero. Esto está madurando rápidamente como un negocio y estamos hablando de estafas por millones de dólares”, justificó. Asimismo, señaló que los involucrados en este tipo de estafa son empleados maliciosos o negligentes, el crimen organizado, gobiernos nacionales (China y EE.UU.) y activistas, con un mundo “mucho más conectado de lo que uno piensa”. También: Ciberseguridad ¿Por qué necesito implementarla? Por su parte, Secure Works, una empresa con más de veinte años en América Latina, desde hace 3 años se enfoca en el software. “En Security Works tenemos una plataforma que se llama VDR para detectar vulnerabilidades en software, sistemas de operación, un teléfono, etcétera”, contó el experto. Para conocer diversas recomendaciones para evitar ser víctima del fraude a través de correos electrónicos o conocer casos concretos de cómo se articula un e-mail phishing, conozca más del tema en el siguiente video. #Amenazacibernética #ataque #ciberseguriad #ITNOWLive

El ESET Security Report 2021 revela que el 34% de los incidentes que sufrieron el último año las empresas latinoamericanas fue debido a los códigos maliciosos. Tras la llegada de la pandemia del covid-19 las amenazas cibernéticas se han convertido en la lucha diaria de las empresas, pues la digitalización abrió la puerta a la delincuencia en la red ya que muchas compañías no estaban listas para los cambios tan trascendentales. La compañía ESET lanzó recientemente su informe ESET Security Report 2021 en donde reveló que la infección con malware, que generalmente ocupaba la tercera posición en el top tres de las principales preocupaciones, pasó a ser la mayor preocupación para las organizaciones (64%), relegando al segundo y tercer lugar en el orden de preocupaciones al robo de información (60%) y el acceso indebido a los sistemas (56%). Es claro que la llegada del teletrabajo se ha convertido en un gran reto para las empresas pues esto significa un mayor número de dispostivos conectados a la red y algunas han tenido de migrar a la nube pública, lo que da espacio a los ciberdelincuentes lograr sus objetivos en caso de que no exista una estrategia de ciberseguridad adecuda. Además: ¿Cómo se deben proteger los clientes bancarios ante los delitos en la red? Conozca estas claves Muestra de ello, es que este informe indica que este giro hacia una mayor virtualidad se dio en un contexto en el que los cibercriminales también intentaron sacar provecho de esta situación impuesta por la pandemia para comprometer a las empresas y obtener su beneficio económico. Por ejemplo, se utilizó el covid-19 como señuelo para todo tipo de campañas maliciosas, ya sea para robar datos personales o para distribuir malware, así como también con el aumento de los ataques apuntando a las conexiones remotas. El ESET Security Report 2021, reveló que el 64% de las organizaciones de la región ve en el malware la principal preocupación desde el punto de vistas de la seguridad. Esta preocupación es coherente con la realidad, ya que el 34% de los incidentes que sufrieron el último año las empresas latinoamericanas fue debido a los códigos maliciosos, siendo la principal causa de incidentes de seguridad. De acuerdo con los datos de la telemetría de ESET, las empresas en Brasil fueron las más afectadas por malware con el 19% de todas las detecciones en Latinoamérica, seguidas por las de México (17,5%), Argentina (13,3%), Colombia (10,6%) y Perú (8,9%). Asimismo, los ataques de ingeniería social son responsables del 20% de los incidentes de seguridad de las empresas latinoamericanas. Por otra parte, el último año se registró un aumento de 704% en el número de los ataques de fuerza bruta a los servicios de acceso remoto como el RDP, mientras que el número de usuarios únicos afectados por estos intentos de comprometer los accesos remotos registraron un incremento de 196%. Probablemente, el crecimiento del ransomware en 2020 sea uno de los principales responsables de este importante aumento. También: Cómo configurar la privacidad y seguridad en Telegram “El 60% de las organizaciones de América Latina tienen como su principal preocupación el robo de información y el ransomware viene creciendo en actividad con ataques dirigidos a grandes y pequeñas empresas. Además, los grupos de ransomware han estado aprovechando el teletrabajo para acceder a redes corporativas a través de conexiones remotas y están demandando sumas de dinero cada vez más elevadas por el rescate de la información. Frente a este escenario resulta evidente que el ransomware es una amenaza para preocuparse y que requiere atención. Sobre todo, teniendo en cuenta que el porcentaje de empresas que utiliza soluciones para el respaldo de la información es relativamente bajo”, explicó Camilo Gutiérrez Amaya, jefe del Laboratorio de ESET Latinoamérica. El sector financiero en la mira de los ciberdelincuentes La Asociación Bancaria Costarricense (ABC) dio a conocer recientemente que la descarga de aplicaciones móviles aumentó un 232%, alcanzando 5.5 millones en 2020 y la visita a sitios web de los bancos creció un 42% el año pasado. Esta digitalización también trajo grandes desafíos para las entidades financieras en materia de ciberseguridad. Según muestra el informe  de ESET, el malware bancario registró una caída en la cantidad de detecciones el último año pero se analizaron varias familia de malware bancario que comúnmente apuntan a países América Latina y en el último año ampliaron su espectro geográfico, apuntando a países de Europa (principalmente España) y a Estados Unidos. Las campañas que distribuyen troyanos bancarios generalmente son muy focalizadas a ciertos países y el último año Brasil, México, Chile y Argentina fueron los más apuntados mediante el envío principalmente de correos de phishing. Además: Mayor productor de carne del mundo es atacado por un ransomware Por su parte, el malware para minería de criptomonedas, que desde 2018 presentaba una caída constante, dio un giro en el último cuarto de 2020 y comenzó a crecer, registrando en Perú (10,1%) y Ecuador (5,1%) la mayor cantidad de detecciones de mineros de criptomonedas entre los países de América Latina. Este cambió en el malware de minería de criptomonedas probablemente se debió al aumento en el valor del Bitcoin y de otras divisas digitales como Ethereum o Monero menciona el reporte de ESET. Soluciones para el contro de seguridad Los principales controles de seguridad implementados en las empresas según el informe son las soluciones antimalware (86%), firewalls (75%) y soluciones de respaldo de información (68%). Sin embargo, otras medidas importantes registran baja implementación, como es el uso de soluciones de doble factor de autenticación (22%). En cuanto al uso de soluciones para el respaldo de la información, la cifra es muy baja, sobre todo si se considera la actividad de una amenaza como el ransomware y se tiene presente que es la manera más efectiva para recuperarse de un incidente causado por este tipo de código malicioso evitando tener que pagar a los atacantes. Otro dato preocupante es la baja implementación de soluciones de seguridad en dispositivos móviles, con apenas el 15% de las organizaciones, sobre todo si pensamos que en estos tiempos de teletrabajo los dispositivos móviles son utilizados para actividades laborales además de personales y pueden ser la puerta de entrada a la información sensible de la empresa. También: ¿Cómo podemos innovar de la mano de la seguridad? En cuanto a las prácticas de gestión, la de mayor adopción con el 71% corresponde a la actualización de aplicaciones, seguida por la implementación de políticas de seguridad (68%), y por las auditorías (40%), tanto internas como externas. Sin embargo, teniendo en cuenta la reciente actividad del ransomware, es relativamente bajo el porcentaje (39%) de empresas que cuentan con un plan de respuesta ante incidentes y un plan de continuidad del negocio. En lo que respecta al presupuesto disponible para el área de ciberseguridad, para el 81% de las empresas el presupuesto asignado para el área de ciberseguridad es insuficiente. Si bien el 24% afirmó que el último año aumentó el presupuesto en seguridad, el 22,5% aseguró que se redujo. Por último, en el caso de actividades de capacitación y concientización al interior de las empresas el 37% de los encuestados afirmó realizar actividades de este tipo de forma periódica, mientras que 41% lo realiza de manera ocasional y un 19% no realiza este tipo de acciones. #redessociales #ESETSecurityReport2021 #AméricaLatina #Malware #ESET

El roadshow regional para profesionales de TI, DevOps y observabilidad, contará con conferencias magistrales y breakouts de aprendizaje diseñados para acelerar su transformación digital, en compañía de expertos locales. Dynatrace, líder del Cuadrante Mágico de Gartner, estará reuniendo a los expertos más importantes de Latinoamérica en temas de observabilidad para hablar acerca de las tendencias y cómo se visualiza el futuro en materia de DevOps, AIOps, entre otros. El roadshow regional tendrá conferencias magistrales inspiradoras en vivo y on-demand, paneles de clientes con algunas de las empresas más grandes del mundo y sesiones de análisis a profundidad. Una de las ponencias se titula “Acelerando la Transformación Digital con Dynatrace”, donde  CMO Mike Maciag recorrerá las diferencias radicales que posee la plataforma de Dynatrace y la forma en la cual pensamos más allá de las métricas, logs y trazabilidad para transformar realmente la observabilidad automática e inteligente. Además: ¿Cómo se está transformando el Cloud Computing? También la agenda contiene un breakout llamada “Escala DevOps & SRE con Observabilidad Inteligente & Pipelines automatizados”, donde se abordará que la automatización, inteligencia artificial evaluación de SLO, resiliencia y observabilidad son fundamentales para crear, optimizar y escalar los pipelines modernos de DevOps. Otro de los breakout es “Ofrece experiencias perfectas con capacidad de observación de full-stack en cargas de trabajo sin servidor, experiencia de usuario e infraestructura”, en el que se conocerá cómo se puede supervisar de forma eficaz una aplicación cuando no se puede acceder al servidor en el que se está ejecutando y se aprenderá sobre cómo obtener una observabilidad automatizada e inteligente con funciones sin servidor como AWS Lambda y Azure Functions, y funciones de Google Cloud, mientras obtienes una visibilidad completa de la experiencia del usuario y la infraestructura. También: ¿Cómo impulsar la integración y la automatización de su empresa? Por otro lado, existirá una alineación de expertos locales, que tienen como objetivo mostrar ideas, desafíos e historias de transformación de los ingenieros de Dynatrace, expertos en productos, clientes reales y algunos de los nombres más importantes de la tecnología, en tu entorno. ¿Quiere ser parte de DynatraceGo!? Puede registrar aquí #AIOps #DevOps #Dynatrace #DynatraceGO

La segunda expo de videoconferencias de It Now Live se dio el gusto de presentar a José Ramírez, Sales Director de Stellar Cyber LATAM, quien en su disertación “Detectar y responder a incidentes en tiempos de ciber-resiliencia” explicó cómo estar preparado para enfrentar el creciente aumento de las amenazas digitales. Por: Tomás Seré Ramírez inició con una contundente frase que marcó el camino de su presentación: “la consciencia del peligro es ya la mitad de la seguridad y la salvación”. A lo que continuó: “Si no somos conscientes de que estamos ante algún tipo de peligro, no podremos ni siquiera buscar una solución”. Sucede que en los últimos años las ciberamenazas crecieron tanto en cantidad como en agresividad y por ello las organizaciones deben buscar protección a través de nuevas tecnologías. En efecto, como explicó el especialista, hoy en día es muy sencillo comprometer la seguridad de una empresa y hay que estar atento en buscar, detectar y resolver los incidentes. En este punto, se choca directamente con el concepto que el representante de Stellar Cyber introdujo: la ciber-resiliencia. Es decir, la capacidad de las organizaciones para resistir, proteger y recuperarse ante un ciberataque. “Para tener la capacidad de recuperarnos, primero debemos poder planificar. No podemos entrar cuando el problema ya esté sucediendo e intentar resolverlo así no más. Es necesario planear cómo vamos a intervenir. La clave es tener la capacidad de detectar incidentes, responder, recuperarse y después mejorar tras esa caída: entender qué fue lo que pasó e intentar que no vuelva a suceder”, sintetizó Ramírez. Además: Mayor productor de carne del mundo es atacado por un ransomware Por supuesto, el ser ciber-resiliente conlleva una carga adicional de trabajo y ocuparse de cosas que antes no eran relevantes. Sin embargo, los beneficios son sin dudas más altos que los costos. Entre ellos, se destacan: un progreso en la seguridad del sistema, una enorme reducción de pérdidas, el cumplimiento de requerimientos obligatorios y legales, una mejora en la cultura laboral y el proceso interno y una protección en la reputación (que permite mantener la confianza de clientes y proveedores). Indudablemente, son enormes las ganancias proporcionadas y rápidamente surge la pregunta de cómo adoptar la ciber-resiliencia. “Para empezar, debemos conseguir una visibilidad de 360º: no puedes mejorar lo que no se puede medir, es importante lograr controlar todo. Además, se necesita un control de identidad y ciber-higiene al perímetro, mejorar los sistemas centrales y de gestión de riesgos y segmentar dinámicamente la red (dividir los tráficos dependiendo de los servicios y no del organigrama)”, señaló el Sales Director de Stellar Cyber LATAM. También: ¿Cómo podemos innovar de la mano de la seguridad? En esta línea, Ramírez detalló a la visibilidad 360° como un eje vital de la ciber-resiliencia y marcó cuatro principios básicos para poder lograrla: colectar información (centralizar la obtención de registros, eventos, nubes, tráficos de la red o datos necesarios para el monitoreo de la ciberseguridad), detectar la información (correlacionar toda la información para detectar anomalías), investigar sobre los incidentes y tener la capacidad de responder ante estos incidentes. Para seguir aprendiendo y llevar adelante procesos ciber-resilientes en tu empresa no te pierdas esta excelente presentación. #Ciberseguridad #ITNOWLive #StellarCyber

LG OLED TV por medio de  su inteligencia artificial con AI Acustic Tuning adapta el sonido del televisor según el ambiente en donde se encuentre el usuario. El pasado 10 de junio la empresa LG Electronics presentó su nueva línea de OLED TV, que ofrecen al consumidor una experiencia visual y de sonido única, con nuevas características para los amantes del cine, arte, deportes y videojuegos. Su su tecnología de auto-iluminación que brinda millones de pixeles para disfrutar de los negros más profundos, los colores más vivos y la calidad de imagen más realista. La línea LG OLED TV, está disponible con los siguientes modelos: OLED serie G1 de 65”, G1 en 55”, G1 en 77”, OLED serie C1 de 48”, 55” y 65” y OLED serie A1. Estos cuentan con un procesador α9 Gen4 4K AI: un chip innovador que emplea algoritmos de aprendizaje profundo para analizar y optimizar el contenido. Todos los ajustes de imagen y sonido son automáticos, por lo que todo lo que ves es espectacular. Adicional cumplen con las últimas especificaciones de conexión HDMI 2.1 lo que permite un contenido de movimiento rápido en mayor resolución, gráficos suaves y sincronizados. TV OLED el favorito de los gamers La presentación virtual conto con la participación de la reconocida estrella de videojuegos, Diana Monster, quien compartió su experiencia con los LG OLED TV este modelo combina una calidad de imagen superior con nuevas funciones de juego para lograr la experiencia interactiva más emocionante que se pueda imaginar,  tienen compatibilidad con NVIDIA G-SYNC®, garantizando una representación de los gráficos perfecta, lo que aumenta la sensación de inmersión de los jugadores, además de poseer un tiempo de respuesta ultrarrápido de un milisegundo, con un retraso de entrada (input lag) dos veces menor que otros televisores, lo que logra una experiencia de juego inmersiva. Además: Tecnología OLED: eficiencia, confort, diseño e iluminación perfecta “La tecnología auto emisiva de LG OLED, lleva a los usuarios a sumergirse en la experiencia de uso de sus juegos favoritos, aprovechando al máximo la precisión del control individual de píxeles para producir imágenes increíblemente realistas. Recuerden cinco razones primordiales del porqué tu mejor opción son los televisores LG OLED: nuestro diseño elegante y delgado, realismo en las escenas deportivas, experiencia de cine real, seguridad ocular con menos luz azul y sensación de inmersión en los videojuegos.” destacó Luis Espinosa, especialista de producto. Una obra de arte colgada en la pared Y si quieres convertir tu sala en una galería de arte, LG OLED redefine el aspecto de los televisores con la serie G1, el perfil increíblemente delgado permite que el televisor con diseño de galería, cuelgue al ras de la pared como una obra de arte, lo cual realza el interior del hogar y añade elegancia al espacio; este diseño ofrece 20% más de brillo que se traduce en mejor color, nitidez y contraste. OLED serie A1 de 55” y 65”, cuenta con procesador α7 Gen4 4K, que gracias a su inteligencia artificial reconoce rostros, textos y género del contenido que estás visualizando, adicional convierte el audio de tu programa favorito a un sonido envolvente 5.1. Además: Sony presentó el primer televisor OLED en Guatemala Y para los amantes de las películas LG OLED Movies cuenta con Filmmaker Mode en donde se pueden ver películas como en el cine porque el procesador ajusta automáticamente la imagen y apaga el suavizado de movimiento para obtener el efecto de imagen en movimiento completo. LG OLED TV gracias a su inteligencia artificial con AI Acustic Tuning adapta el sonido de tu televisor según el ambiente donde te encuentras disfrutando tu contenido favorito, también cuentan con la certificación Eye Comfort Display, misma que garantiza la reducción de niveles de luz azul, evitando el cansancio visual. “Por 7 años consecutivos hemos sido galardonados como líderes mundiales en televisores OLED, creando una experiencia de entretenimiento en el hogar sin precedentes, ofreciendo colores realistas, negros más puros y un contraste increíble, LG OLED es sinónimo de evolución y futuro. Es por ello, que nos mantenemos innovando diariamente, pues estamos comprometidos a ofrecer los productos electrónicos que mejor se adapten al estilo de vida de nuestros consumidores” resaltó Lohanna Sinclair, Lider de Relaciones Públicas de LG Electronics. Por su parte, OLED Motion Pro inserta datos en negro de duración adaptativa para reducir el desenfoque de movimiento. Esto permite mostrar una acción más fluida y ofrece una experiencia de visualización más clara que antes, lo que te permite presenciar los detalles rápidos y sutiles de cada juego, en cada tipo de deporte. #LGElectronics #OLED #OLEDTV

Es importante hacer caso omiso a este tipo de mensajes, incluso si provienen de contactos de confianza, ya que como se menciona en el análisis de la campaña, es muy probable que el remitente haya sido víctima del engaño. ESET informó que analiza una campaña fraudulenta que en los últimos días ha estado circulando en varios países de la región a través de mensajes de WhatsApp. En la misma se suplanta la imagen de reconocidas compañías automotrices, como Toyota o Volkswagen, para hacerle creer a los usuarios que como parte de la celebración del 80 aniversario de las compañías se están entregando regalos. “Este tipo de engaños a través de WhatsApp son muy recurrentes. Los estafadores no solo utilizan la imagen de reconocidas marcas u organizaciones, sino que suelen utilizar diferentes temáticas para intentar engañar a los usuarios con un modus operandi muy similar”, comenta Miguel Ángel Mendoza, Investigador del Laboratorio de ESET Latinoamérica. En este caso, el mensaje vía WhatsApp suele llegar al usuario desde un contacto de confianza, probablemente porque el remitente también ha caído en la trampa. Esto se debe a que en un momento determinado este tipo de engaños suelen solicitar a la víctima reenviar el mensaje entre los grupos o contactos para supuestamente poder recibir el regalo. Además: Una operación a gran escala: ESET y Microsoft se unen para frenar ataques botnet Si el usuario hace click en el enlace abrirá una página que lo invitará a participar en una encuesta en la cual se solicita a la potencial víctima responder algunas preguntas relacionadas con la persona misma y con la marca de autos en cuestión. Para hacer verosímil el engaño, una vez que el usuario contesta se muestra una instancia aparenta realizar una fase de recopilación de la información. Luego de esto, el usuario podrá participar del supuesto sorteo. En la siguiente fase, una dinámica solicita al usuario elegir entre varias opciones, y en caso de acertar, obtendrá un regalo que ofrece la marca automotriz. Después de un par de intentos, finalmente el usuario “logra elegir una opción ganadora” y el regalo es nada más ni nada menos que un automóvil; un premio extremadamente bueno para lo sencillo del desafío. Es probable que lo atractivo del premio sea la razón por la cual los usuarios no dudan en propagar el mensaje, ya que como parte de la dinámica se requiere “informar sobre las promociones a cinco grupos o 20 amigos”. Además, se solicita al usuario ingresar una dirección de correo y completar un registro, donde continúa la recopilación de información de la víctima, especialmente el número de teléfono. También: Mayor productor de carne del mundo es atacado por un ransomware Si el usuario comparte el mensaje con sus contactos los operadores detrás de esta campaña conseguirán que el mensaje siga circulando, haciendo a su vez que aumenten las posibilidades de que otros usuarios caigan en la trampa debido a que el mensaje lo reciben de un contacto conocido. “Para agregar elementos que convenzan al usuario de ser una promoción legitima, la campaña hace uso de elementos apócrifos, como algunos comentarios de supuestos participantes que han obtenido premios similares a los ofertados o que han participado, así como un número elevado de “Me gusta” en la publicación del concurso, que podrían agregar credibilidad al engaño”, destaca Mendoza de ESET. Si el usuario continúa la interacción con esta campaña, es dirigido a otros sitios que incluyen más concursos. Sin embargo, en estos casos se solicita validar que se trata de una persona real mediante el envío de un mensaje SMS. Este tipo de acciones generalmente buscan que el usuario se suscriba con su número de teléfono a servicios de mensajería SMS Premium, de forma que la campaña logra ser monetizada. Además: PSD2 y la seguridad de datos en bancos Incluso en la pantalla de la aparente verificación del usuario se indica que múltiples mensajes SMS serán enviados en esta fase y que los mismos que serán cobrados a la víctima. Por último, en cada interacción con el sitio se intenta abrir y descargar diversos archivos en el dispositivo, lo que también podría implicar más riesgos para el usuario. Consejos a aplicar La primera de todas las recomendaciones es hacer caso omiso a este tipo de mensajes, incluso si provienen de contactos de confianza, ya que como se menciona en el análisis de la campaña, es muy probable que el remitente haya sido víctima del engaño. La mejor opción es eliminar este tipo de mensajes sin interactuar con ellos, ya que por un lado el usuario evita convertirse en víctima y al mismo tiempo rompe con la cadena de distribución de la amenaza. Por último y no menos importante, es recomendable contar con una solución de seguridad instalada, configurada y actualizada en el dispositivo, que permita identificar y bloquear los sitios ofensivos o maliciosos utilizados por estas campañas fraudulentas. #ESET #Toyota #Volkswagen #WhatsApp

El panel “La tecnología y su impacto en el teletrabajo” de la segunda serie de conferencias de It Now Live recibió como protagonistas a Diego Guerrero (Microsoft Latam), Gabriel López (Grupo Avaya), Jorge Salgado (Cisco) y Myrna López (Expand Latam), quienes presentaron sus recomendaciones para mejorar la comunicación y la productividad corporativa. Por: Tomás Seré Guerrero inició la charla con una descripción de las nuevas tendencias que aparecieron la pandemia. En este sentido, marcó a la flexibilidad como un elemento que llegó para quedarse, bajo un posible formato híbrido. Al mismo tiempo, aunque afirmó que creció productividad, también dijo que las fuerzas de trabajo están más exhaustas. Entre las recomendaciones, el Gerente en Microsoft destacó la importancia de establecer un plan y de invertir en tecnología y en espacio de trabajo. “Todo empieza con darle monitoreo a los colaboradores, brindarles un ambiente que facilite la productividad. Para eso utilizamos Microsoft Teams, una plataforma que integra todas las soluciones”, explicó Guerrero. A lo que agregó: “La clave está en asegurarnos que todos estén capacitados y familiarizados con las herramientas, ya que nada va a servir si no se entiende qué beneficios van a traer los cambios”. En esta línea, Salgado resaltó la importancia de encontrar plataformas con un nivel de comunicación transparente y sin interrupción. “La pandemia nos ayudó a posicionar fuertemente la plataforma de colaboración integral Cisco Webex, la que permite no sólo hacer más eficientes a los usuarios (profesionalización del trabajo), sino también llevar adelante mecanismos de control de productividad (métricas) y reuniones más productivas”, afirmó el Business Developer. Además: Cisco Webex: Más allá de un meeting Gabriel López, por su parte, contó que la pandemia se transformó para Avaya en una gran oportunidad para innovar, siempre con la intención de lograr una solución intuitiva y amigable para que la eficiencia aumente. “La solución Avaya Spaces nos permite asociar las herramientas de comunicación a la productividad. Además, es fundamental darse cuenta de que en el trabajo remoto hay equipos multidisciplinares trabajando (Gen Z, Baby Boomers y Millenials). Por eso, los instrumentos que se adopten deben ser intuitivos y amigables, es decir, que el usuario no tenga que leer un manual para utilizarlos”, expresó el Gerente de Desarrollo. En coincidencia, Myrna López resaltó que actualmente se vive una experiencia 360° (incluye lo personal, lo social, lo económico y lo empresarial) de la que se puede aprender mucho. “El teletrabajo vino a demostrar que las empresas pueden reducir sus costos y que, al mismo tiempo, la productividad de los empleados creció notablemente. Respecto de las situaciones personales, mejora la calidad de vida de los trabajadores”, resumió la especialista de Expand Latam. Además, añadió que se debe derribar el mito de que este mundo es solamente para tecnólogos o que es necesaria una maestría para poder manejarse digitalmente. Para ello es vital la autocapacitación a través de acceso a portales, como Salesforce “que invita a aprender de un modo divertido”. También: ¿Cuál es el ADN de Microsoft Teams? Para conocer cómo pueden velar las empresas por la protección de la información de los trabajadores y obtener mucha más información, accedé al encuentro a continuación. #Cisco #herramientasdecolaboración #Microsoft #COVID19 #ITNOWLive #Avaya

El cambio tan acelerado dado en el último año a nivel digital producto de la llegada del covid-19 ha dejado una puerta abierta para los ciberdelincuentes: aprovecharse del mínimo descuido de sus víctimas. Pese a que los ataques cibernéticos se han convertido en la pandemia de la red en el último año, en donde el pishing y ransomware se convirtieron en los protagonistas, la seguridad informática sigue siendo un reto ya que a la hora de implementar planes de transformación digital, migrar a la nube pública y conectar más dispositivos a la red, este punto es el último a valorar. Muestra de ello, es que un estudio reciente de RSA muestra que más de una cuarta parte de las organizaciones dicen que la implementación de un proyecto de transformación digital ocurre tan rápido que no hay tiempo suficiente para evaluar e implementar estrategias adecuadas de gestión de riesgos, lo que a menudo da como resultado que los temas de ciberseguridad quedan relegados y surgen tardíamente. Desde errores humanos a ataques por debajo del sistema operativo, las violaciones de datos corporativos van en aumento a medida que los piratas informáticos continúan un paso por delante. Cifras recientes del informe del Equipo de Respuesta de Seguridad revelan que el 81% de las organizaciones grandes y el 60% de las empresas pequeñas han sufrido una violación cibernética solo en los últimos 12 meses. Además: ¿Cómo se deben proteger los clientes bancarios ante los delitos en la red? Conozca estas claves Además, los nuevos análisis a la vulnerabilidad y el entorno de amenaza del 2020 determinaron que le número total de Vulnerabilidades y Exposiciones Comunes (CVE, en inglés) reportadas el año pasado fue 6% mayor que el total reportado en el 2019. A medida que más organizaciones alinean sus negocios con las iniciativas de transformación digital, se encuentran con riesgos nuevos y complejos que están expandiendo y hacen crecer su vulnerabilidad frente a ataques. Para seguir prosperando, las organizaciones también deberán proporcionar a sus empleados las herramientas y los recursos que necesitan para mantener seguros los datos críticos. Para superar los desafíos e involucrar a sus empleados, según explican en Dell Technologies las organizaciones deben adoptar un enfoque de seguridad de múltiples frentes que abarque soluciones de protección de datos, educación y capacitación en seguridad para los empleados, protección de endpoints y soluciones seguras que permitan la transformación digital. Esto incluye: Brindar capacitación en seguridad al personal: es fundamental que todos los empleados comprendan por qué la seguridad de los datos es fundamental en todos los niveles así como que entiendan su rol clave para mantener esos datos seguros. Gestión de riesgos: a medida que los datos continúan creciendo exponencialmente, es esencial aprovechar una variedad de estrategias de protección de datos a través de la disponibilidad continua, replicación, respaldo y archivos, creando una solución de protección de datos efectiva que pueda escalar. Consistencia de la seguridad: para que las empresas estén a la vanguardia, deben convertir la inversión en medidas de seguridad en una prioridad máxima y abordar de manera proactiva la privacidad de los datos en lugar de esperar para abordarla después de que ocurra un ataque. Esto significa implementar soluciones de TI (es decir, computadoras portátiles, servidores, almacenamiento) que ya tienen la seguridad integrada en la base. Además: Cómo configurar la privacidad y seguridad en Telegram A medida que surgen nuevas tecnologías como la inteligencia artificial (IA), el Internet de las Cosas (IoT), blockchain y la nube y mejoran el día, también hay que estar preparados para abordar las posibles amenazas que surgirán. Asegurar los datos, proteger y garantizar la privacidad, prevenir el fraude, generar confianza y salvaguardar la reputación son requisitos clave para cualquier organización. Y, para aquellos que desean asegurarse de que su viaje de transformación digital sea fluido, exitoso y seguro, invertir en tecnología de seguridad preparada para el futuro, la protección de datos y las soluciones de privacidad especialmente diseñadas, son esenciales. #Cibereseguridad #EndPoints #nubepública

Otra de los encuentros que formó parte de la agenda de It Now Live se tituló “Panel de telecomunicaciones: La eminente llegada de la 5G a la región, mitos y realidad” y tuvo como oradores a John Molina, Gerente de Transformación Tecnológica del ICE, y José Bonilla, representante de Commscope, exhibieron los senderos por los que se dirige la transformación digital y explicaron hacia dónde vamos. Por: Tomás Seré Definitivamente, a nivel continental se evidencia un retraso generalizado en la adopción de tecnología 5G. Sin embargo, se trata de una línea que se registró en todo el mundo, ya que hay una demora respecto a la hoja de ruta original (solo en algunos países asiáticos hay servicios masivos a empresas). “La realidad es que la tecnología ya está disponible para que los proveedores de telecomunicaciones la desplieguen. El mito es que nosotros como usuarios latinoamericanos ya nos podemos conectar utilizando dispositivos que presuman tener 5G”, describió Bonilla. Con esta lógica, en América Latina lentamente se comenzarán a poner en operación pruebas piloto de 5G o hasta habilitar a los primeros usuarios (donde los early adopters inviertan). En el resto, ese hecho va a tomar tiempo ya que la quinta generación supone niveles de inversión en infraestructura que superan ampliamente a los que necesitó el 4G. Cuestión que, por supuesto, hace que los operadores sean cautelosos en sus procesos de inversión para asegurar el retorno. Además: Conozca cuáles serán las tendencias en dispositivos 5G En este contexto, el 5G promete una tasa de transferencia de información mucho más alta, tiempos de respuesta más cortos (menos latencia), mayor eficiencia y masividad de datos (y por ende, mejora en la inteligencia). Así cambia el concepto general de una red móvil tradicional, para pasar a un despliegue del internet de las cosas. “La quinta generación implica dispositivos conectados a la nube generando una gran cantidad de información (intercambios masivos entre máquinas). Ahí está parte del desafío: preparar la infraestructura para el procesamiento de tantas informaciones”, continuó Bonilla. A lo que Molina complementó: “El 5G es una de las herramientas que permitirá la evolución hacia un mundo digital que supere al industrial. Necesitamos un cambio de visión, no podemos seguir pensando que las redes son solo para dispositivos móviles o Netflix. Hay que enseñar a las Pymes, hackear su cultura para que se empiece a mover la economía digitalmente”. En efecto, las empresas deberán sobrevivir a este abrupto cambio, aunque muchas perderán su vida (y nacerán otras con modelos de negocio que hoy no existen, tal como sucederá con las profesiones). También: ¿Cómo impactará la 5G & el Wi-Fi 6 al sector banca? Con el tiempo, la evolución nos llevará a ver carros autónomos, drones para envíos, mejor telemedicina, países más ecológicos o ciudades inteligentes. En otras palabras, como señaló Bonilla, “se convertirán en realidad cosas que de niños veíamos como ciencia ficción”. Para ello, hay que poner a Latinoamérica a competir (“las brechas se cierran con la conectividad”) y prepararnos con la creación de especialistas en centros de datos, en fibra óptica o en programación y desarrollo de software. No te pierdas la oportunidad de conocer más sobre la nueva era en este encuentro. #5G #ITNOWLive #Telecomunicaciones

Bitcoin se dispara después de que El Salvador dijo que comenzará a aceptarla como moneda de curso legal. El pasado miércoles, los legisladores salvadoreños marcaron un hito histórico al aprobar una propuesta del Presidente Nayib Bukele que permitiría usar bitcoin como una forma de moneda de curso legal en el país, junto con el dólar estadounidense. La ley establece que «todos los agentes económicos aceptarán bitcoins como forma de pago cuando sea ofrecido por el comprador de un bien o servicio». También dice que los pagos de impuestos ahora se pueden realizar con bitcoin. Además: ¿Podemos ahorrar con criptomonedas? Sin embargo, esto trajo consigo que el valor de bitcoin se disparara después de que El Salvador se convirtiera en el primer país del mundo en aceptarla como moneda de curso legal. A las 3:30 am ET del jueves, la moneda virtual se cotizaba a US$ 36.849 por moneda, saltando alrededor del 7,9% en las últimas 24 horas, según CoinDesk. Antes de la votación en El Salvador, Bukele había dicho en un tuit que usar bitcoin como moneda de curso legal promovería la inclusión financiera, el turismo, la innovación y el desarrollo económico. También: Criptomonedas para televisión por satélite Las criptomonedas no requieren una cuenta bancaria; se guardan en carteras digitales. Eso podría ayudar a las personas en las comunidades más pobres, como muchas en El Salvador, pero también en las comunidades minoritarias en Estados Unidos, a obtener un mayor acceso a sus finanzas. Pros André Doratt, jefe de Seguridad Informática at Banco GyT Continental – CSFPC, explicó que sin ser un experto es evidente que las fluctuaciones del bitcoin en los últimos días ha sido un sube y baja de 60 a 30 de 30 a 40 de 40 a 30 y de 30 al día de hoy US$36.000, dicho esto al tener parte de la liquidez del estado en esta cripto divisa se advierte un gran peligro, pero a su mismo tiempo si las predicciones se cumplen de una subida en el mercado de hasta US$100.000 esto pudiese ser duplicar o triplicar el dinero invertido, conllevando a un ingreso que apoyar a una encarecida economía de El Salvador. “Al ser “los primeros” nos hemos hecho un referente a nivel mundial, lo que ha llamado la atención de muchos y que puede conllevar a mayores inversiones a nivel nacional o emigrantes empresarios de criptodivisas al no existir impuestos sobre las ganancias de capital”, indicó Doratt. Además: ¿Rastrear la distancia de las criptomonedas? Conozca Crypto Moon Agregó que si se considera que en el 2020 según el Banco Central de Reserva (BCR) se obtuvo US$5.918,6 millones en concepto de remesas, si se quitara el intermediario y la comisión de los mismos,  se puede considerar que ese número creciera, además por la velocidad de la transacción pudieran ser cuestión de minutos para poder dar uso al dinero enviado. Sin embargo, la población que no se encuentra en el sistema financiero por lo cual pudiera mejorar la situación de inclusión financiera a nivel nacional. Las desventajas “Debido al artículo en que obliga a todo agente económico a aceptar el bitcoin como forma de pago, significa una gran reingeniería de procesos a nivel tecnológico que probablemente no se tengan presupuestos o agendados y al tener 90 días luego de publicado en el diario oficial significa que existe poco tiempo. Por su carácter de anonimato y la combinación de corrupción sería más fácil mover dinero del estado y no poder encontrarse los involucrados o receptor”, indicó Doratt. También: ¿Cómo adquirir criptomonedas? De acuerdo con Doratt, esto también sería una oportunidad  para el lavado de dinero y financiamiento del terrorismo, por lo cual los grupos de pandillas del país tendrían una mayor facilidad para la sustracción movimiento y blanqueado de sus activos. A nivel internacional se pueden llegar a no recibir apoyo de ciertos países con los que se es aliado conllevado a bloqueos o penalizaciones. Perdidas económicas por lo volátil en los precios. “Este país y experimento será un punto crucial de inflexión para el futuro de las criptomonedas a nivel mundial”, aseguró. #Bitcoin #Criptomomedas #ElSalvador #nayibbukele

SAS convoca a los alumnos de último semestre o recién egresados de licenciatura o posgrado en Actuaría, MAC, Estadística o afín, Ingeniería en Sistemas o afín, para participar en la Beca SAS LATAM  2021, que por primera vez se realiza a nivel regional incluyendo a México, Colombia, Chile, Perú, Ecuador y Argentina. Al participar en la Beca SAS los estudiantes podrán obtener habilidades analíticas para competir de manera exitosa en el entorno de la inteligencia artificial, machine learning, deep learning, cómputo cognitivo, e Internet de las Cosas. Además, obtendrán la oportunidad de conectarse con organizaciones líderes en el análisis del big data. Según el estudio masivo de Money y Payscale.com, a más de 54 millones de perfiles de empleados, las competencias analíticas de SAS son las más valoradas en el mercado laboral actual. Además: Cloud: una tendencia post covid esperadas en América Latina SAS contribuye a promover la educación porque está convencida de que es la mejor manera para impulsar el desarrollo en la región. El uso de analítica aplicada al negocio permite a las empresas tomar decisiones estratégicas basadas en el análisis en tiempo real de los datos, incrementando la rentabilidad y eficiencia del negocio. Con base en datos publicados por SAS, se estima que el 77% de los negocios consideran que la analítica es crucial para su organización, además de que el 50% de los empleos top requieren capacidades analíticas y será para el año 2025 que en el planeta se generen 180 trillones de gigabytes de datos. “Durante más de una década, SAS ha apoyado el desarrollo de habilidades analíticas en los estudiantes mexicanos mediante el acceso a la capacitación práctica y un plan de estudios, los cuales han sido diseñados a partir de las necesidades de las empresas y de la evolución de las tendencias tecnológicas más relevantes,” aseguró Blanca González, Gerente de Educación en SAS México, Caribe y Centroamérica. “Beca SAS es un programa que no sólo desarrolla su talento, sino que también. los conecta con profesionales y con las organizaciones que están a la vanguardia en el aprovechamiento de la analítica.” Además: Covid-19: el desafío tecnológico detrás de la vacuna El conocimiento acerca de las herramientas SAS puede entregar a los estudiantes múltiples beneficios, como obtener su primer trabajo dentro de empresas líderes en los sectores financiero, de telecomunicaciones, retail, o sector público. Cómo participar Para participar en el proceso de selección, los alumnos interesados deberán: Ingresar a: https://www.sas.com/es_mx/offers/2021q2/beca-sas-2021.html Registrarse. Realizar en línea los cursos SAS Programing 1: Essentials y Statistics 1. Enviar Currículum Vitae y un ensayo. Los diplomas de los cursos en línea deben enviarse para ser considerados en la selección. Los ganadores de la Beca SAS se darán a conocer de manera individual, a partir del 21 de junio. #Becas #IngenieríaenSistemas #SAS