En la continuidad del ciclo de encuentros remotos, IT Now Live tuvo el agrado de presentar el panel titulado “La ciberseguridad y sus retos en el nuevo normal”, a cargo de Juan Manuel Chamorro, ingeniero electrónico de la empresa A10 Networks, y Adonis Izaguirre, representante de Kaspersky, quienes describieron las diversas formas de intimidación que se articulan en la actualidad y demostraron cómo enfrentarlas de un modo efectivo. Por: Tomás Seré Durante todo 2020 y lo que pasó del 2021, se instaló en todo el mundo un notorio aumento en los ciberataques. A su vez, actualmente las arremetidas se encuentran más organizadas que hace dos años, con blancos más puntuales y estrategias de ataque más aceitadas. Por ello, ambos invitados coincidieron en que lo más importante a la hora de planificar una estrategia de ciberseguridad debe ser el análisis y la evaluación de los puntos fuertes y débiles que tiene la empresa (considerando todas las variables y los escenarios posibles). Asimismo, Izaguirre sugirió que es vital contar con dispositivos actualizados con las últimas versiones de software, así como también capacitar constantemente a los empleados. En esta senda, debido al constante aumento en la cantidad de usuarios en internet, Chamorro manifestó que uno de los tipos de ataque que se tornó más usual es el de la negación de servicio, el cual genera un impacto directo en el público en general: sitios de Home Banking, campus académicos, portales de salud, etc. A su vez, aprovechándose de la temática del covid-19, muchos maleantes envían correos electrónicos de tipo phishing (bajo la máscara de noticias falsas) para infectar con virus a los dispositivos de las víctimas. Además: Cloud Privilege Broker: solución busca asegurar los privilegios y permisos en entornos multi-nube Bajo la misma lógica, Chamorro también recordó la amenaza que sufrió recientemente el Estado de Florida, a partir de la que, mediante la intromisión en los sistemas de seguridad del acueducto, se pudo haber puesto en riesgo a toda la población en general. “Por fortuna, esta intimidación fue detectada a tiempo. Sin embargo, el aprendizaje que nos deja es que, hoy en día, a medida que unimos la tecnología a los diferentes sistemas de servicios públicos o industriales, la posibilidad de que ocurra un ataque es muy grande. Es por esto que todas las empresas tienen que robustecer sus sistemas de seguridad, aunque crean que a ellos no les pasará”, argumentó el experto. A continuación, al ser consultado sobre las fugas de información en las empresas, Izaguirre expuso que, según lo que le permitió aprender su experiencia profesional, dichos inconvenientes se deben, más que nada, a la falta de interés de las organizaciones y a las pobres herramientas, conocimientos y recursos que emplean para evitar dichas situaciones. Sin dudas, esta interesante y constructiva charla podrá ayudar a cualquier organización a entender que áreas deben modernizar y fortalecer para poder afrontar del mejor modo posible los nuevos tiempos que se avecinan. Además: Cloud Privilege Broker: solución busca asegurar los privilegios y permisos en entornos multi-nube Para conocer el camino a abordar, escuchar todas las preguntas del público y las respuestas de los expertos, no se pierda el siguiente video. #A10networks #Ciberseguirdad #ITNOWLive #Kaspersky

La calidad 4.0 se define como el conjunto de conceptos y técnicas desde la gestión de la calidad potenciada con las nuevas tendencias de la industria de la manufactura y la tecnología. La cuarta revolución industrial trae consigo nuevos cambios para las gestiones empresariales, en los últimos años se han presenciado importantes avances en los campos de la conectividad, la movilidad, el análisis de datos y la sistematización de procesos. Bajo el contexto de toda esta serie de innovaciones nace la denominada industria 4.0 y con ella la calidad 4.0. La calidad 4.0 es un término que surge como consecuencia a la respuesta de la gestión en la ingeniería de la calidad ante la industria 4.0. Para el máster en Ciencias en Ingeniería de Calidad del Reino Unido, José Carlos Flores Molina, esta se define como el conjunto de conceptos y técnicas desde la gestión de la calidad potenciada con las nuevas tendencias de la industria de la manufactura y la tecnología, a partir de la incorporación de la inteligencia artificial y la autonomía que esto permite. Le puede interesar: Protección y distribución de experiencias digitales únicas desde EDGE El experto recalca que esta innovación aún se encuentra a nivel de estudios y análisis y que hasta el momento se comienzan a ver algunas aplicaciones de lo que va a ser la calidad 40.0. Bajo esta misma línea destaca la importancia que tienen los empresarios en capacitarse, entrenarse y organizarse para los cambios que va a traer la industria 4.0. José Carlos Flores Molina, máster en Ciencias en Ingeniería de Calidad del Reino Unido. Con respecto a las tecnologías que utiliza este nuevo aliado de la industria, el experto destaca el Big Data, el cual ya no es una novedad para la gestión de la calidad. “El big data potenciado con machine learning y deep learning nos están permitiendo tener algunos cambios dramáticos en el mejoramiento de la calidad y tenemos pues casos, como por ejemplo el manejo de los carros Tesla, que tienen una capacidad de aprendizaje, de poder adquirir su propio datos, de procesarlos”, agregó. Ya no se trata de pensar cómo es que las máquinas aprenden, sino que cómo utilizar el aprendizaje de las máquinas, un ejemplo de esto es el Lean Six Sigma, una herramienta utilizada para la gestión de calidad. Gracias a las innovaciones ahora contamos con una capacidad enorme de datos con mucho más potencial, además que las máquinas y la infraestructura cuentan ahora con una serie de sensores nuevos que permiten poder hacer un análisis más enriquecedor en tiempo real. Además: Experiencia digital a través de la ominicanalidad: la apuesta de GBM y Cisco Asimismo, la llegada de las tecnologías 5G han acelerado la capacidad de respuesta en tiempo real la toma de decisiones. El experto menciona que “estamos ante un cambio de paradigma en la gestión de las empresas, con la introducción de la industria 4.0 y por eso le llamamos a esto calidad 4.0, además hacen una autocrítica en la situación de debemos prepararnos, entender estos cambios tecnológicos, aprender sobre estos cambios tecnológicos para participar en este nuevo impulso y nuevo cambio que tendrán las empresas y donde los profesionales de la calidad estamos seguros que tenemos mucho que decir”. Con la implementación de la calidad 4.0 se creará un nuevo espacio con mayor capacidad de tener sensores a lo largo de toda la organización y por tanto poder entender mucho mejor las relaciones de causalidad, tener un mayor control del proceso y entender dónde se están haciendo cambios. Además, se va a tener una mayor capacidad y pronóstico, pero a la vez es importante mencionar que la calidad 4.0 no se entiende solamente como una fábrica llena de tecnología, parte de la calidad 4.0 es que hoy en día se recibe retroalimentación en las redes sociales por parte del cliente en tiempo real, la cual puede ser de gran beneficio para la empresa. Lea: Conozca el nuevo proyector portátil de ViewSonic “Para la calidad 4.0, estos cambios tecnológicos no piden permiso para entrar, no tocan la puerta para ver si lo adoptamos o no, ya están acá y se introducen en nuestros dispositivos móviles, e introducen en nuestra forma de trabajar en el día a día, en nuestros hábitos de consumo o inmediatamente está posteando y está enviando información a la red y podemos utilizarla para beneficio de la empresa y nuestros consumidores, o podemos darle la espalda, lo cual sería sumamente peligroso”, concluyó José Carlos Flores Molina, máster en Ciencias en Ingeniería de Calidad del Reino Unido. También: Mujeres emprendedoras en áreas STEM de Costa Rica ya pueden postularse para programa de incubación Constelar #industria40 #tecnolgía #Calidad40 #COVID19 #innovación #aceleracióndigital

El desarrollo de aplicaciones se encuentra principalmente en el área de DevOps. Sin embargo, al mismo tiempo, es importante llevar al mercado productos innovadores lo más rápido posible. Las herramientas y los procesos de desarrollo son una bendición si no fuera por las muchas regulaciones de cumplimiento que deben observarse. Con respecto a los errores de programa, ha habido un cambio en el desarrollo de software durante mucho tiempo. Esto significa que los errores deben detectarse y evitarse en una etapa temprana del proceso de aprovisionamiento de software. Ahora existe este cambio hacia el cumplimiento de las regulaciones legales y autoimpuestas. Al integrar los requisitos de cumplimiento en el flujo de trabajo de desarrollo lo antes posible, los equipos de desarrollo pueden ahorrar tiempo al crear un código seguro y de bajo riesgo. Esto es particularmente importante en el sector financiero para cumplir con los estándares internos y, sobre todo, la normativa legal. ¿Qué es el cumplimiento como código? Cumplimiento como código significa definir los requisitos de cumplimiento en lenguaje legible por humanos y máquinas. Las configuraciones se pueden aprovisionar, probar, monitorear y documentar automáticamente en un entorno de TI regulado. Los métodos de cumplimiento similares al código garantizan que se cumplan los requisitos de cumplimiento normativo o interno de la empresa correctos en el camino a la producción, sin esfuerzo adicional ni toque. Por lo tanto, esto crea cumplimiento tanto en el desarrollo como en la operación. Este tipo de implementación fluida y cumplimiento del cumplimiento es un enfoque central e importante para las grandes empresas, especialmente aquellas que están sujetas a regulaciones complejas. Al integrar el cumplimiento en el ciclo de vida de DevOps, puede optimizar su flujo de trabajo y ahorrar un valioso tiempo para los desarrolladores en términos de revisión y prueba. Además: Sector financiero: número desproporcionado de ataques DDoS La implementación requiere colaboración y transparencia Para que todo tenga éxito, las pautas de cumplimiento deben definirse de antemano como pautas de código. Por lo tanto, los responsables de gestión, cumplimiento, auditoría interna, PMO y seguridad de la información deben trabajar juntos. Tienes que definir reglas y controlar los flujos de trabajo. La gerencia también debe comprender cómo manejar los riesgos operativos y de otro tipo. La forma en que un banco implementa el cumplimiento de las directrices de cumplimiento como código, por ejemplo, depende de la estructura de los equipos respectivos. Sin embargo, en principio, la transparencia es fundamental. Para asegurar que la información sea compartida y las decisiones se tomen de manera colectiva, se debe establecer lo siguiente: Revisiones por pares: la persona que escribe el código no debe ser la persona que publica el código. Esto asegura que no se realicen cambios sin que al menos otra persona revise el cambio. Para garantizar la calidad de las revisiones, los revisores de código se pueden seleccionar al azar. Pruebas de seguridad para aplicaciones estáticas: las pruebas estáticas (o de caja blanca) deben realizarse siempre que se cambie el código. Revisiones de códigos de alto riesgo: cualquier código que el equipo de administración considere de alto riesgo (como el código de seguridad) debe estar sujeto a revisión profesional cuando se realicen cambios. Controles de acceso regulados: la dirección debe estar siempre pendiente del acceso: por un lado, para que los cambios no los pueda realizar un solo desarrollador y, por otro, para que cada cambio pase por todo el workflow y pueda ser verificado por cualquier con acceso al tablero. También: PSD2 ¿Cómo monetizan los bancos? Mejorando la tecnología a través de la cultura La tecnología y los procesos solo funcionan si la cultura de los equipos está alineada con el objetivo respectivo y la cultura comienza desde arriba. Los líderes de equipo deben alentar y dar ejemplo de una mentalidad centrada en la seguridad y la apertura al cambio colaborativo. Esta puede ser una nueva forma de pensar para algunos, pero esta cultura ayuda a los equipos a adoptar la tendencia a girar a la izquierda. En última instancia, esto ahorra tiempo a todos los involucrados y se reduce el riesgo comercial. El cumplimiento como código ofrece ventajas para toda la organización Desde el desarrollador hasta el auditor externo, todos los involucrados se benefician cuando el cumplimiento está integrado en el código desde el principio. Estos beneficios incluyen: Ahorro de tiempo: los equipos dedicarán menos tiempo a realizar correcciones de código de un lado a otro. Transparencia de cumplimiento: la gerencia comprenderá dónde y cómo su propio software cumple con los requisitos de cumplimiento. Los informes de rutina agilizan la auditoría: los informes completos del ciclo de vida de DevOps proporcionan documentación y evidencia que la administración puede usar para rastrear y optimizar todos los procesos de revisión regulatoria. Además: PSD2 y la seguridad de datos en bancos En el pasado, los bancos tenían dificultades para digitalizar continuamente sus procesos. Una regulación muy estricta en el sector bancario es sin duda un obstáculo para este desarrollo, pero el enfoque DevOps ofrece nuevas oportunidades para llevar productos al mercado más rápido, por ejemplo, en servicios en línea y banca de inversión. Con métodos de cumplimiento como el código, el cumplimiento se convierte en una parte integral del desarrollo y la operación del software. #banca #cumplimientocomocódigo #DevOps

En el marco de un nuevo encuentro sobre tecnología, IT Now Live hospedó a Federico Villegas y Jason González, especialistas de Commscope que presentaron la charla “Soluciones de conectividad para entornos de misión crítica” en la que demostraron todas las facilidades y ventajas que condensa el amplio portafolio de soluciones de la compañía. Cuando las empresas piensan en entornos de misión crítica, lo primero que deben ver es cuán seguras y confiables son sus redes, para así asegurar la continuidad del negocio. En este sentido, González, profesional de ventas con más de 14 años en la industria de las telecomunicaciones, afirmó que hay tres pasos esenciales a tener en cuenta para poder garantizar esa continuidad: la automatización con un sistema AIM, la estandarización en cableados de categoría 6A y la potencialidad de la infraestructura física para sumar ventajas a las demás capas de la red. Por otro lado, González añadió que, para que todas las áreas de una organización mejoren, no solo se debe robustecer los sistemas y la infraestructura, sino que también debe progresar a la par el staff de sistemas de información. “Exactamente en ese punto entra la automatización de los procesos y una documentación más optimizada, para poder mitigar aquellos riesgos que están siempre presentes”, manifestó el experto. Además: Commscope elimina los envoltorios plásticos de sus productos Villegas, por su parte, dedicó sus minutos a advertir sobre la necesidad que tienen las compañías de planificar bien sus inversiones. Actualmente, una tecnología tiene un rango de vida de 3 a 5 años y, por ello, quienes toman las decisiones deben estar capacitados para apreciar cuál es una buena inversión y cuál no merece la pena. “El mundo está viviendo una revolución en cuanto a los tiempos de los avances tecnológicos. Por lo tanto, la infraestructura debe estar preparada para ese ritmo y, seguramente, postpandemia vamos a buscar la automatización de los edificios y que su control tenga una infraestructura que no tenga ningún punto de fallo”, vaticinó el expositor. En consonancia, tal como exhibió un estudio citado en la sesión, en el último tiempo el 80% de los usuarios reportaron problemas en su conexión, lo que posteriormente repercutió negativamente en la productividad y rentabilidad de las empresas. Efectivamente, los indicadores marcaron que cada minuto fuera de línea, o con el sistema caído, representó US$1.600  en gastos que indudablemente podrían haberse evitado. También: Convergencia de tecnologías y su impacto en la transformación digital Para mitigar todos estos riesgos, Commscope ofrece, además del imprescindible cableado 6A, infraestructuras que aseguran el correcto funcionamiento de las aplicaciones de la empresa (así como también la capacidad de administrar de manera remota y eficiente los equipos que se conectan a la red).  “En Commscope tenemos soluciones que son simples, confiables y adaptables, que les va a permitir que la experiencia del usuario pueda mejorar en un proceso de transición hacia la evolución. Somos líderes en distancia extendida y contamos con un amplio portafolio”, justificó Villegas. Para conocer todas las ventajas del sistema de cableado 6A y el amplio portafolio de soluciones que ofrece Commscope, vea el video de la charla completa aquí. #CommScope #ITNOWLive #Misióncrítica

La seguridad de la nube sigue siendo una preocupación importante para el 75% de las empresas, según informe de Check Point. La era digital, desde su inicio, se ha mostrado como el siguiente paso en los diferentes aspectos de la vida y lo empresarial no es la excepción. La accesibilidad que ofrece, tanto a clientes como a la empresa, ha facilitado la interacción entre ambos de forma exponencial. La pandemia, por su parte, hizo todavía más aparente la necesidad de contar con plataformas en línea en una época en la cual el primer instinto es buscar lo que interesa en una red social o en un navegador. “Aquellos que eran reticentes a lo cibernético se han visto obligados a adoptarlo. Esto no es malo, es más, es muy bueno. El problema reside en que se crean plataformas, pero no se protegen adecuadamente”, indica Ángel Salazar, gerente general de Soluciones Seguras Guatemala. Además: Israel se une a Costa Rica para trabajar en temas de ciberseguridad Esta transformación ha significado no solo un cambio para las diferentes industrias, sino también un aumento en amenazas para las empresas. Según el Reporte de Seguridad 2021[1] de Check Point, partner de Soluciones Seguras, las principales amenazas que las empresas deben tomar en cuenta para una transformación segura son: Los hackers intensificaron los ataques de secuestro de información en trabajadores remotos para robar datos o infiltrarse en las redes; por lo que contar con contraseñas ya no es suficiente para estar seguros. La seguridad de la nube sigue siendo una preocupación importante para el 75% de las empresas. Los problemas de seguridad en la nube continuarán en 2021. Los ataques a dispositivos móviles han aumentado. En promedio, 46% de las organizaciones a nivel mundial ha tenido por lo menos 1 empleado que descargue una aplicación maliciosa en el dispositivo de la empresa. Estas y otras amenazas a la seguridad de la información continuarán en aumento, si la conectividad avanza sin tener el acompañamiento de la ciberseguridad necesaria. Además: ¿Cómo prepararme para la transformación digital de la mano de la ciberseguridad? Sin embargo, hay diferentes maneras de poder protegerse, las cuales son fáciles y rápidas de implementar. Por ejemplo: Sistema operativo y aplicaciones actualizadas. Las actualizaciones deben llevarse a cabo de forma periódica. Es importante contar con las últimas versiones disponibles tanto del sistema operativo como el de las aplicaciones instaladas en los dispositivos. Gestión de contraseñ Gran parte de la seguridad se establece por medio del acceso controlado a los dispositivos a través de contraseñas. Es importante que las mismas sean robustas y que contengan combinaciones de números, letras y signos. Se recomienda emplear un gestor de contraseñas y no compartirlas con nadie. Por otro lado, métodos como Single Sign o la autenticación de múltiple factor son muy efectivos. Realizar copias de seguridad. Las copias de seguridad o backups son necesarias porque el riesgo de pérdida de los datos de un dispositivo móvil existe, además de que es de ayuda en casos de robo o pérdida del dispositivo. También: Ciberseguridad ¿Por qué necesito implementarla? Al contar con este tipo de verificaciones se disminuye de manera considerable el posible robo de información que, muchas veces, termina en grandes daños económicos. Asimismo, una vez se han implementado, se vuelve rutinario su mantenimiento lo que consolida su utilización como vital dentro de la organización. En consecuencia, se maximizan los beneficios que ofrece la digitalización en aspectos como: Reducción de riesgos. Al haber un registro de cada uno de los pasos tomados durante cualquier proceso se minimizan los errores. Asimismo, se puede proceder con confianza de que estos se dan en un ambiente libre de posibles fugas de datos. Capitalización de productividad. Facilitar tareas ha sido el objetivo más grande de la tecnología y esta ayuda a que todo fluya y sea más eficiente en cuanto a tiempo de realización y entrega de un producto final. Favorecimiento del trabajo en equipo. Los canales de comunicación se vuelven más inmediatos, por lo que lo colaborativo toma ventaja en poder hacer consultas y modificaciones según convenga. Descentralización del trabajo. El trabajo remoto ha presentado un alza debido a la pandemia del COVID-19. Este movimiento hacia el hogar ha permitido la especialización de los trabajadores en distintas herramientas que aportan al mejor aprovechamiento del tiempo y el apoyo mutuo. “El cambio siempre llega, lo importante es hacerlo de forma inteligente. El riesgo existe, como en cualquier cosa, y los beneficios, al emplear las vías de protección pertinentes, son muchos. Consultar con expertos al momento de montar cualquier tipo de página es lo más recomendado para poder proceder tranquilamente”, concluye Ángel Salazar. Check Point (2021) Cyber Security Report. https://pages.checkpoint.com/cyber-security-report-2021.html #Ciberseguridad #Ciberseguridadenlanube #nube #solucionesseguras

En esta ocasión, IT Now Live tuvo el placer de recibir a Claudia Cifuentes que, desde Guatemala y en representación de la empresa ESI School of Management, habló acerca del “Liderazgo y mindset digital”, elemento esencial para los directores de aquellas empresas que se encuentren inmersas en los desafíos que ofrece el mundo de la nueva normalidad. Por: Tomás Seré La modernidad configura un planeta en el que las empresas deben innovar día tras día para poder mantenerse competitivas y dominar los mercados. Por este motivo, Claudia Cifuentes aseguró que el liderazgo no solo se encuentra en la buena gestión de las personas, los recursos y el tiempo, sino también en la capacidad de adaptación a los nuevos escenarios y en qué tan eficientes son los jefes a la hora de direccionar a su compañía hacia un nuevo rumbo. Ante dicho panorama, según un estudio del MIT, el 82% de los líderes consultados aseguraron que necesitan capacitarse aún más para poder afrontar a las situaciones de cambio. Y para Cifuentes, eso se debe a tres razones fundamentales: la deficiencia en el conocimiento digital, las falencias estratégicas que impiden ver el camino hacia adelante y las tensiones que impiden entender el nuevo mundo y los innovadores modos de trabajo y contratación. “Mindset digital significa poder abrazar el cambio, significa poder impulsar el liderazgo que se requiere para tener los comportamientos necesarios, las actitudes adecuadas y poder percibir las oportunidades que tiene la tecnología para poder implementarlas en la cadena de valor de mi organización”, destacó la directora ejecutiva del ESI School of Management. Además, aseguró que la agilidad, en contraposición a las trabas organizativas y la lentitud, es un atributo clave en todo líder, ya que hace más colaborativo el trabajo en una empresa y ayuda a romper los paradigmas establecidos. En esta línea, Cifuentes también confirmó que la nueva normalidad es una “tormenta perfecta” para que un buen liderazgo pueda influir de lleno en la estrategia de una empresa y logre llevarla hacia la transformación digital, el nuevo campo de disputa de los mercados. En efecto, si bien es sabida la dificultad que tienen algunas organizaciones para reinventarse y plasmarse de lleno en estos nuevos terrenos, la oradora aconsejó a que toda empresa, sin importar su tamaño, dé el salto hacia la convergencia digital (es decir, donde se encuentra el futuro de todas las industrias). Indudablemente los problemas no desaparecerán solos y superarlos es fundamental para hacer crecer a la compañía. Por ello, la invitada recomendó fervientemente una constante capacitación en el mundo digital y, en paralelo, enumeró ejemplos de éxito a partir de situaciones puntuales de empresas famosas que lograron adaptarse perfectamente al cambio gracias a una visionaria y efectiva estrategia de liderazgo y mindset digital. Para conocer esas historias y escuchar todo lo que Claudia Cifuentes tiene para contar, no deje pasar el siguiente video. #Nuevosescenarios #liderazgo #COVID19 #ESI #ITNOWLive

En una nueva charla sobre tecnología y ciberseguridad, IT Now Live alojó a Héctor Díaz, director de Mercadeo de Blackberry, quien desde República Dominicana se unió para explicar cómo la compañía aplica la Inteligencia Artificial para prevenir los ciberataques en un contexto de constante amenaza. A pesar de que el público generalmente relaciona a Blackberry únicamente con la producción y venta de smartphones, lo cierto es que la empresa canadiense se desarrolla en el mundo del software seguro desde 2013. En este sentido, Díaz calculó que alrededor de un 40% de los equipos médicos disponibles y más de 150 millones de vehículos portan el sistema operativo creado por la empresa. En este marco, Díaz aseguró que hoy la mayoría de los ataques de ciberseguridad ocurren debido a que las empresas perdieron la fe en la prevención. Justamente ese es el factor a revertir, ya que cotidianamente surgen casos de pérdidas multimillonarias por robos que podrían haberse evitado si se hubieran utilizado estrategias de análisis, prevención y solución. “No tengo por qué aceptar convertirme en una víctima para luego hacer todo el proceso de detección y respuesta”, sentenció el experto. Además: Israel se une a Costa Rica para trabajar en temas de ciberseguridad Con esta lógica, el orador enumeró diversos ejemplos concretos de embestidas: desde una compañía petrolera de Texas que debió pagar US$5 millones  para recuperar su información, hasta el sistema de salud de Irlanda, que estuvo más de una semana sin poder acceder a su red y recibió extorsiones que lo llevaron a pagar 19 millones de euros a cambio de que no se publique su información confidencial. Por otra parte, Diaz detalló las cinco tendencias principales de la evolución del malware en el último tiempo: La mutación de ataques masivos hacia arremetidas altamente focalizadas. El cambio del RaaS hacia un modelo más privado. La unión de los grupos ilegales para ampliar sus herramientas. La exfiltración de los datos de las víctimas antes de aplicar el ransomware. La disposición a pagar de las empresas (más entidades dispuestas a desembolsar dinero para recuperar o evitar la filtración de su información). También: ¿Cómo prepararme para la transformación digital de la mano de la ciberseguridad? A su vez, el referente en el mundo de la ciberseguridad detalló que Blackberry actualmente se encuentra en un proceso de expansión en el uso de la inteligencia artificial (IA), que va más allá del malware y se centra en la planificación ante eventos críticos, la analítica y el comportamiento en escenarios de riesgo. En efecto, se trata de un gran avance para la empresa debido a que permite poder explicar cómo actúan las personas ante dichas amenazas y qué comportamientos deberían implementar para mejorar su desempeño en escenarios críticos. Por último, Díaz le ofreció al público la posibilidad de acceder a ebooks gratuitos creados por Blackberry, para continuar con el aprendizaje acerca de la prevención de los ataques y Machine Learning aplicado a la ciberseguridad. Para conocer cómo acceder a ellos y escuchar con mayor detalle las palabras del especialista, mirá la charla aquí. #BlackBerry #Ciberseguridad #inteligenciaarticial #ITNOWLive

Para la banca, la digitalización significa estar preparado para el futuro, racionalizando las infraestructuras, utilizando servicios en la nube. Bueno, la realidad, sin embargo, no es infrecuente que los institutos se opongan. El pragmatismo, los procesos y las prioridades pueden marcar el ritmo sin crear riesgos incontrolables. El hecho de que la digitalización y la nube estén a la cabeza de la agenda de todos los bancos no es nuevo. En definitiva, es precisamente esta imagen la que se vende a empresas y clientes privados cuando se cierran sucursales y se amplían las soluciones online. Sin embargo, tras bambalinas, el valiente mundo digital aún no ha llegado como les gustaría a los estrategas y como lo están mostrando otras industrias. Sin embargo, el hecho es que el ritmo de transformación y, en particular, la migración a la nube no es satisfactorio. Esto refleja el conflicto fundamental en el que se encuentran los bancos en particular. Además, existe una ciencia en las empresas a gran escala y la necesidad de lograr ahorros a corto plazo y objetivos de recuperación de la inversión. Transformación prolongada versus resultados rápidos Un dilema, por un lado, crece paulatinamente la comprensión de la digitalización como algo que debe impregnar toda la estructura del banco. Esto significa más que “solo” una transformación tecnológica, es decir, una reestructuración organizacional y cultural. Por otro lado, se espera un Retorno de la Inversión (ROI) más rápido. Sin embargo, cuando se trata de subcontratar procesos críticos a nubes públicas, las instituciones financieras siguen siendo claramente reacias. Por un lado, publican sus expectativas de supervisión o las comunican a los institutos de forma individual. Por otro lado, verifican la subcontratación para ver si son compatibles con los requisitos de una organización empresarial adecuada. Además: Sector financiero: número desproporcionado de ataques DDoS Esto es rápido, pero no estratégico y descoordinado. Sin una incorporación significativa a otros marcos, los fracasos son casi inevitables, lo que a su vez socava la motivación para nuevas iniciativas. No es raro que los avances individuales se equivoquen con la idea de “digitalización por digitalización” y no con un propósito específico. Los éxitos son igualmente decepcionantes. Y por último, pero no menos importante, un enfoque descoordinado entra en conflicto con los requisitos regulatorios y de supervisión en todo el mundo. Programas para pandemias: ayudas a la agilidad La pandemia de covid 19 mostró que la digitalización también puede ser rápida: por ejemplo, en el lugar de trabajo, los planes se sacaron del cajón y se implementaron rápidamente, también plenamente conscientes de que había (y todavía hay) lagunas en el cumplimiento total de los requisitos legales / reglamentarios. La disposición a cometer errores y aceptar reveses es muy importante aquí. Tienen la ventaja de que los posibles criterios de eliminación se pueden identificar en una etapa temprana. Un resultado de esto puede ser no tocar áreas temáticas completas usted mismo, sino implementarlas a través de socios. Los bancos a menudo tienen la ventaja de poder recurrir a un ecosistema de TI interno que está menos regulado “estrictamente” y puede implementar nuevos modelos de negocio más rápidamente. Un ejemplo típico de esto es la cadena de bloques si el propio banco no tiene suficiente conocimiento, las aplicaciones correspondientes se pueden comprar a socios y operar en su propio nombre. Empezando de forma estructurada Para poder utilizar este viento favorable hacia la nube, los bancos deben primero comunicar claramente sus ideas, objetivos y formas de llegar allí, y delinear con precisión los beneficios para el propio banco, para las unidades organizativas, pero también para el individuo. Solo se pueden lograr efectos como acelerar los procesos, aumentar la transparencia y también simplemente despejar la jungla del papel si “llevas contigo” a los involucrados y así caracterizas positivamente el (muy considerable) cambio que se avecina. El marketing interno consistente es un prerrequisito muy importante para este cambio, que tendrá un impacto en el banco y sus productos, en su percepción y demanda del mercado, pero que también cambiará la vida diaria de los empleados a largo plazo. También: PSD2 ¿Cómo monetizan los bancos? Es igualmente importante incluir no solo las áreas relacionadas con la tecnología, sino también a toda la empresa y que además y sobre todo el entorno de las áreas especializadas y unidades que tradicionalmente trabajan con “visión de túnel” en el banco, estén fuertemente delimitadas entre sí. y, en general, no tienen estructuras multifuncionales como la gestión de subcontratación. Lo mismo ocurre con el departamento legal o los responsables de la continuidad del negocio. Ni siquiera se erigieron muros imaginarios entre el desarrollo, la operación y la empresa. Desde el principio, virtudes ágiles como el compromiso, la autoorganización y la apertura estuvieron en la cima de la agenda. Los primeros ejemplos de la industria financiera muestran que los bancos, que se sabe que son conservadores y estrictamente jerárquicos, también pueden cambiar con éxito. Los métodos de trabajo ágiles promueven el aprendizaje mutuo, el oficial de protección de datos comprende mejor lo “técnico”, el abogado interno brinda al propietario del caso de uso de la nube orientación en la jungla de la supervisión de leyes y regulaciones, todos trabajan juntos para eliminar la solución de piso. Porque no hay nada peor que retener a los empleados motivados por ideas y la voluntad de implementarlas a través de demandas desestructuradas, a menudo repetitivas y, por lo tanto, aparentemente interminables de leyes y regulaciones. Por lo tanto, los flujos de trabajo deben contar con soporte de herramientas, por ejemplo, con un servicio SaaS especializado y fácil de usar, y así fomentar la colaboración entre equipos. En lugar de demasiados subprocesos, es importante diseñar “un” proceso más sencillo para el análisis de riesgos. El diseño de procesos inteligente comienza con la consulta de criterios críticos de eliminación, canalizando soluciones “simples” a través de un procedimiento de prueba acelerado y, al mismo tiempo, crea capacidad para casos de prueba realmente intensivos. Además: PSD2 y la seguridad de datos en bancos En última instancia, como muestran las experiencias previas a la pandemia, los obstáculos prácticos en el camino hacia la digitalización no residen en el desarrollo de grandes visiones, sino en el hecho de que la implementación en la vida cotidiana y, por lo tanto, también la motivación de los responsables se ve aplastada por un sinfín de problemas internos Procesos. Cualquiera que sea muy pragmático aquí y garantice la transparencia sienta las bases para una mayor velocidad y, por lo tanto, también para el éxito. #banca #BancaDigital #Cloud

Las inscripciones estarán abiertas hasta el 31 de julio y el proceso se llevará a cabo desde agosto hasta diciembre de este año. Con el objetivo de continuar activando el ecosistema de innovación de Costa Rica para consolidar al país como un hub mundial de innovación en tecnologías limpias, se lanza la segunda convocatoria del programa Green Tech, en el cual los participantes recibirán soporte empresarial de mentores, asesores e inversionistas nacionales e internacionales, que les permitirá potenciar las oportunidades de éxito para startups de este sector. El programa es una iniciativa de la Promotora del Comercio Exterior de Costa Rica (Procomer) y la Fundación Costa Rica Estados Unidos de América para la Cooperación (Crusa), en colaboración con la incubadora regional Pomona Impact; quienes están trabajando juntos en el desarrollo de oferta exportadora costarricense a partir de tecnologías amigables con el ambiente como un pilar estratégico clave para el desarrollo del país y su sólida incorporación a la economía internacional. Además: Huawei Spark Program: una oportunidad para las startups tecnológicas en Guatemala “Costa Rica ya es reconocido internacionalmente por ser un país con prácticas sostenibles, y vamos a seguir promoviendo que esa percepción sea beneficiosa para las empresas nacionales, quienes tienen grandes oportunidades de diferenciarse y competir en este sector. Esto lo vamos a lograr con iniciativas como Green Tech, que trabaja en potenciar las oportunidades de éxito de startups y promover el posicionamiento de Costa Rica como un hub de tecnologías limpias a nivel mundial. Esta iniciativa, que va por su segunda edición, es parte de nuestro plan de trabajo justamente para seguir impulsando y posicionando a Costa Rica como un lugar que además de promover desarrollo económico, lo hace cuidando el ambiente y promoviendo el progreso social de su gente”, afirmó Pedro Beirute Prada, Gerente General de Procomer. “Estamos convencidos que la recuperación económica post pandemia debe estar marcada por el impulso de un crecimiento inteligente y sostenible. En este contexto, fortalecer el ecosistema emprendedor de tecnologías verdes costarricense resulta un paso natural para crear el semillero de empresas emergentes que reconviertan el tejido empresarial de Costa Rica y la región hacia la sostenibilidad y el impacto global. Instamos a empresas que tengan el impacto ambiental como centro de su propuesta de valor que apliquen a este programa, que pretende desarrollar negocios rentables que generen prosperidad compartida”, afirmó Flora Montealegre, Delegada Ejecutiva de la Fundación Crusa. También: Mastercard colabora con Microsoft para acelerar la innovación en el comercio digital y los ecosistemas de startups La primera edición de Green Tech se desarrolló entre diciembre del 2020 y abril de este año, periodo en el que participaron ocho startups costarricenses de diversos giros de negocio, con la característica común de que todas desarrollan innovación en el ámbito de las tecnologías verdes. En este grupo de startups se encuentran: Nahua Cacao, Chocolates, Agroprecisión Occidental Labs, Bioware Costa Rica, GreenPow, Hevea CR Desarrollos Agroforestales, ZegreenLabs y Ecoclean. Para estos startups, el programa consistió en un proceso intensivo de fortalecimiento empresarial de 12 semanas, orientado al crecimiento y escalabilidad internacional de sus modelos de negocios y el desarrollo de su potencial para levantar capital. Este proceso contó con el acompañamiento personalizado de mentores y asesores especialistas en desarrollo de negocios, tecnología y financiamiento. En su segunda edición, Green Tech busca nuevos startups en tecnologías verdes que tengan alto potencial de internacionalización e interés de optar por fondos de inversión. Preparación integral para recibir inversión El programa brinda a los participantes la oportunidad de acceder a capital por parte del fondo de inversión Pomona Impact, ubicado en Antigua Guatemala, con amplia experiencia en inversión de impacto. Richard Ambrose, socio director de Pomona Impact, comentó que “no queremos simplemente dar dinero, sino un acompañamiento real para que los startups comprendan cómo es un proceso de debida diligencia y que estos fondos, en caso de que lleguen a recibirlos, marquen una diferencia real en los startups para que crezcan sólidamente y para que aumenten su impacto positivo”. Además: Mujeres emprendedoras en áreas STEM de Costa Rica ya pueden postularse para programa de incubación Constelar Las inversiones de capital reembolsable para este programa será por montos promedio de US$50.000.   Las inscripciones estarán abiertas hasta el 31 de julio y el proceso se llevará a cabo desde agosto hasta diciembre de este año. Para más información acerca de los requisitos del programa y el formulario de inscripción, ingrese a www.pomonagreentechcostarica.com. #CostaRica #Crusa #Procomer

WatchGuard Technologies, anunció que ha integrado la familia de productos WatchGuard Endpoint Security, anteriormente conocida como Panda Adaptive Defense 360, Adaptive Defense, Endpoint Protection Plus y Endpoint Protection, en WatchGuard Cloud. Como resultado, los socios y los clientes ahora pueden implementar y administrar la seguridad de los endpoints, la seguridad de la red y los servicios MFA a través de WatchGuard Cloud, lo que les permite optimizar la entrega de seguridad, simplificar las operaciones, consolidar los proveedores e impulsar el crecimiento y la rentabilidad del negocio. “La misión principal de WatchGuard es crear la plataforma de seguridad de los sueños de los MSP, y a menos de un año después de adquirir Panda Security hemos dado otro paso importante”, dijo Andrew Young, vicepresidente Senior de Gestión de Productos de WatchGuard. Además: Vulnerabilidades olvidadas: Los impactos de los ciberataques en las empresas Además, agregó que los MSP necesitan una plataforma que ofrezca una mayor coordinación entre los servicios de seguridad críticos. “Ofrecemos antivirus de próxima generación, detección y respuesta de endpoints habilitados para inteligencia artificial, seguridad de red y servicios de autenticación como una plataforma de seguridad unificada que permite a los MSP brindar protección completa a los clientes de hoy, y lo estamos haciendo más simple y más ágil que nunca de administrar “, indicó. La plataforma WatchGuard Cloud ofrece una variedad de ventajas operativas, los MSP pueden aprovechar los contratos de plazo fijo, los puntos WatchGuard y las suscripciones mensuales flexibles y basadas en el uso para adquirir productos de la manera que mejor se adapte a su modelo de negocio. También admite opciones flexibles para actualizar, extender y delegar licencias, así como configuraciones sencillas y basadas en plantillas que los socios pueden implementar en entornos de múltiples niveles y múltiples inquilinos. También: ¿Cuál es la principal amenza que pone en vilo a las empresas de América Latina? Esta integración es el último ejemplo del compromiso continuo de WatchGuard y la inversión en la habilitación de MSP con las mejoras de WatchGuard Cloud. Los socios y clientes han estado administrando los entornos de seguridad de Firebox y las implementaciones de AuthPoint MFA a través de esta interfaz única desde 2019. En enero de 2020, WatchGuard presentó sus capacidades ThreatSync dentro de WatchGuard Cloud para unificar la inteligencia, la correlación y la puntuación de amenazas en toda la oferta de seguridad de WatchGuard, desde la red hasta el usuario. Ahora, con la incorporación de las soluciones WatchGuard Endpoint Security, WatchGuard ha centralizado la entrega de protección para redes, terminales e identidades para proporcionar una plataforma de seguridad verdaderamente unificada. Como parte de la integración, los productos individuales anteriormente conocidos como Panda Endpoint Protection y Panda Endpoint Protection Plus ahora comprenden el producto WatchGuard EPP (Endpoint Protection Platform); Panda Adaptive Defense ahora es WatchGuard EDR (Endpoint Detection and Response); y Panda Adaptive Defense 360 ahora es WatchGuard EPDR (Endpoint Protection Detection and Response). #Ciberseguridad #EndPoints #watchguard

La empresa tiene como objetivo mantener crecimiento exponencial de su cobertura y en su comunidad de partners. Por: Malka Mekler (ITNOW)-.   Desde julio del 2020 Nexsys y Huawei Enterprise trabajan de la mano, viviendo una gran experiencia, en donde ambas empresas han encontrado el balance en la relación de negocios que han establecido generando importantes ventas. A lo largo de este proceso, el contacto con el fabricante ha sido constante y sumamente eficiente, recibiendo el apoyo para desarrollar las estrategias que Nexsys como empresa propone, además de recibir asesoría para establecer la mejor práctica con base al producto. “Definitivamente Huawei nos ha hecho sentir ese acompañamiento que cualquier mayorista desearía tener. Semanalmente tenemos reuniones que nos han servido para detectar negocios, desarrollarlos aún más e inclusive para atraer nuevos clientes”, mencionó Carolina Garita Leiva, Gerente de Marketing Nexsys Centroamérica y Caribe. Garita explica que gracias al objetivo alineado que mantienen, el cual se basa en el crecimiento exponencial de su cobertura y en su comunidad de partners, es que Nexsys ha logrado un gran éxito. Nexsys se caracteriza por establecerse como algo más que un mayorista, esto debido a su modelo de valor agregado el cual se basa en 5 pilares de gran valor. Dentro de estos valores se destaca el Marketing, la empresa cuenta con un robusto departamento de mercado in house donde se desarrollan constantemente estrategias para impulsar ventas, campañas digitales, workshops, eventos en línea, entrenamientos y un sin número de actividades sumamente innovadoras e ideadas por el departamento. Ver más: Costarricense entre las más poderosas del mundo: ¿Cómo ser lideresa en la industria tecnológica? Otro de sus pilares es la educación, para Nexsys es de gran importancia que sus partners cuenten con las certificaciones requeridas por el fabricante. Como empresa cuentan con gerentes de producto y preventas que brindan apoyo a los partners en el camino de adquirir los conocimientos necesarios y requeridos para establecer negocios con Huawei. Por otro lado, cuentan con un programa de financiamiento llamado Nexsys Financial services, el cual funciona como una red de financiación donde se analiza cada caso individualmente y a partir de eso ofrecen las condiciones que resulten más beneficioso al partner para el manejo de su negocio. La empresa mayorista cuenta con un gerente de producto regional de Huawei y dos ingenieros de preventa dedicados a la marca. Además, cuentan con un recurso encargado de cubrir los procesos operativos. Cabe destacar que Nexsys cuenta con un amplio catálogo de productos Huawei Enterprise, de alta tecnología, enfocado en todas aquellas empresas y negocios que deseen formar parte de la transformación digital en la región. Dentro de los productos que la empresa ofrece se destacan el Wifi 6, OceanStor, Centros de Datos, Cloud Engine, IdeaHub y mucho más. Lo último: Falsa app de criptomonedas roba información sensible y espía

El crecimiento continuo de las aplicaciones móviles nativas de la nube y las migraciones de cargas de trabajo de los centros de datos tradicionales a las arquitecturas de la nube sigue impulsando el mercado de APM. En 2020, la pandemia de covid-19 obligó a muchas organizaciones a habilitar y monitorear a los trabajadores remotos adaptando su enfoque para brindar soporte a los usuarios internos y su experiencia con las aplicaciones corporativas. Lea: ¿Cómo habilitar multi-experiencias en un negocio de la mano de la tecnología? De acuerdo un reporte llamado “Cuadrante mágico para la supervisión del rendimiento de las aplicaciones” de Gartner, en el monitoreo de APM tradicional, los equipos de operaciones de Tecnologías de la Información (TI), instrumentan sus aplicaciones para monitorear métricas conocidas de interés para equipos, organizaciones y circunstancias específicas. Mientras tanto, la observabilidad proporciona una forma diferente de monitorear aplicaciones, particularmente las modernas e híbridas. “La observabilidad es la característica del software y los sistemas que les permite “ser vistos” y permite responder a las preguntas sobre su comportamiento. Además, posibilita a las organizaciones a analizar software y sistemas en función de las señales que emiten y hacer preguntas sobre su comportamiento y estado”, explica el informe de Gartner. Importante: ¿Cómo puede la tecnología ser parte del desarrollo rural? La principal diferencia entre la observabilidad y el monitoreo APM tradicional es que la observabilidad brinda a los usuarios más datos con los que trabajar y les ayuda a ser creativos en los tipos de análisis que se realizan. Esto se debe a que no vincula la plataforma a datos o entornos específicos. Aunque la observabilidad se define comúnmente como la capacidad de consultar datos multidimensionales de alta cardinalidad de registros, métricas y trazas para conocer las respuestas a preguntas hasta ahora desconocidas, Gartner amplía esta definición para incluir: Le interesa: Huawei Spark Program: una oportunidad para las startups tecnológicas en Guatemala La pila completa de datos desde la infraestructura hasta las aplicaciones, así como la experiencia digital, los KPI comerciales e incluso el sentimiento social. Las relaciones y dependencias entre estos elementos. De acuerdo con Gartner, esta observabilidad pragmática debería aprovechar las AIOps para detectar patrones y hacer conexiones para comprender mejor las aplicaciones y los sistemas y proporcionar información sobre el estado del negocio digital. Para descargar el reporte gratuitamente puede realizarlo aquí #Monitoreo #tecnología #Cuadrantemágico #Gartner #Dynatrace #transformación #aplicaciones #Observabilidad #innovación