Cuando en el 2014 el gigante tecnológico estadounidense Apple confirmó que algunas cuentas específicas de su plataforma virtual de almacenamiento de datos iCloud fueron objeto de un ataque cibernético, un hecho había quedado evidenciado: ¡la nube había sido hackeada! Aunque en un comunicado posterior la empresa había informado que la falla no había sido en ninguno de sus productos, tales como iCloud o ‘Find My iPhone’, sino no más bien a contraseñas débiles que no tenían ningún tipo de bloqueo de seguridad o alerta por intentos fallidos; resultó de mucha coincidencia que anterior a este evento se dé a conocer una vulnerabilidad en iCloud, pocos días después se publiquen las fotos de los usuarios afectados y luego llegue Apple y cierre el agujero reportado, al hacerse viral la noticia. Finalmente, Tim Cook se vio obligado a pedir unas disculpas y prometió mejorar la seguridad del servicio. Además: Estándar ISO 27002: Controles de apoyo a la Norma ISO 27001:2013 Recientemente (abril 2021) tanto las redes Facebook como LinkedIn fueron afectadas por hackeos millonarios: más de 500 millones de usuarios, en cada una de sus plataformas, se vieron afectados por vulnerabilidad en sus contraseñas. Aunque se llegó a discutir si los datos eran actualizados a no, un portavoz de LinkedIn ha confirmado en portales como Insider, que los mismos han sido extraídos directamente de la plataforma. Aunque LinkedIn expresó que los datos expuestos son los mismo que los usuarios tienen públicamente, no deja de ser una violación, tanto a sus políticas como a las diversas regulaciones sobre seguridad y protección de los datos personales. El anterior recuento es para recordar que “la fortaleza de la cadena de seguridad de la información está en la resistencia de su eslabón más débil”, en este ámbito: el usuario. También: Auditoría Continua: Un paso al frente en la identificación de riesgos En escenarios como este es que se fortalece la Norma ISO/IEC 27018, actualmente en su versión 2019; la cual se concibió como la primera normativa para la privacidad en la nube, y que, implementada en conjunto con la ISO/IEC 27001, las empresas certificadas le puedan decir a sus clientes que sus datos están garantizados. El servicio en la nube ofrece múltiples beneficios en cuanto a costos y flexibilidad de acceso a los datos, pero también plantea preocupaciones sobre la protección de los datos, incluyendo esto la información de identificación personal (PII). Este concepto abarca cualquier tipo de información con la que se pueda identificar a un usuario, no limitándose esto a nombres y datos de contactos; sino también hasta direcciones IP, registros médicos y estados bancarios. Esta Norma se usa como referencia para la selección de controles relativos a la seguridad y protección de los datos personales, durante la implementación de un sistema de gestión de seguridad de la información (SGSI) basado en la nube. Además: La Norma ISO/IEC 27001 y su contexto en la seguridad de la información Los controles implementados en servicios “en sitio” deben ser emulados en la nube, considerando la exposición de los datos confidenciales y la violación a los mismos. Uno de los controles de la 27018, y que no está en la 27001 es “Notificar al cliente inmediatamente en caso de que se produzca una violación de los datos personales.” #Ataquesenlanube #Ciberseguridadenlanube #nube

El panel de It Now Live “3 claves para la eficiencia operativa por Infotrack” tuvo el deleite de albergar a Andrea Gamboa, Mayra Ospina y Jeyson Romero, ingenieros que, desde de su trabajo en la compañía Infotrack, exhibieron los pasos a seguir para ofrecer el mejor servicio al menor costo. Por: Tomás Seré Infotrack como empresa se centra en aumentar la eficiencia operativa de sus clientes a través de soluciones integrales en computación móvil, captura automatizada de datos y administración de la información. En términos generales, ofrece la oportunidad de hacer más con menos, de encontrar el punto exacto para maximizar los recursos, sacarles el mejor provecho y llevar a que los empleados a que tengan el mayor rendimiento. En ese marco, los especialistas marcaron tres enfoques a revisar a la hora de llevar adelante una inversión corporativa: Los procesos (análisis de la estructura interna, saber cómo es el funcionamiento en las distintas áreas de la compañía y ser autocrítico para encontrar falencias y puntos de mejora). Las herramientas (el hardware y software que utilizo para realizar la operación, siempre en busca de un ecosistema tecnológico que comunique, genere información y devuelva indicadores de progreso). Las personas (involucrar al equipo de trabajo, ya que la tecnología ayuda a que el empleado sea más eficiente con el mismo tiempo de trabajo). Además: Ciberseguridad: ¿Cuáles son los retos que afrontan las empresas en la “nueva normalidad”? A partir de dichos puntos, entonces, resulta factible definir una estrategia. “Para realizar una inversión tecnológica estratégica y asertiva, es importante que los integradores que tengan en su compañía sepan de su negocio. No es solamente alguien que les desarrolle una aplicación y listo, sino que debe conocer cómo funciona su tráfico y todos los ámbitos en los que puede ayudar”, agregó Ospina. En esta línea, Romero describió lo que Infotrack estableció como las tres claves para lograr la eficiencia operativa: Identificar las necesidades (hacer un diagnóstico previo teniendo en cuenta los cuatro pilares del: presupuesto, retorno de la inversión, proceso en el área financiera y aliados) Adoptar la tecnología como estrategia (enamoramiento de la técnica adquirida, con soluciones integrales a partir de un ecosistema tecnológico que otorgue una enorme eficiencia operativa) Garantizar la continuidad (fidelización del cliente a través de la identificación de necesidades, una atención en tiempo y de calidad y la multicanalidad que le al permita usuario recibir toda la información. Ergo, que la tecnología pueda dar una mejora). También: ¿En qué consiste la estrategia de canales digitales de Fortinet en Guatemala? “Un cliente fiel a nuestra marca efectivamente nos permitirá asegurar el 100% de retorno de la inversión. Un servicio sin calidad no es un servicio: hay que escuchar la voz del cliente, saber qué es lo que le gusta y qué es lo que quiere, para generar experiencias satisfactorias”, detalló Gamboa. A lo que agregó que a veces cuando un cliente se queja es preocupante, pero no debemos preocuparnos, sino ocuparnos y agradecerles porque nos están dando ese plan de acción de mejora”. Para que tu empresa pueda cumplir sus metas de maximización de recursos a través de una eficiencia operativa, accedé a este imperdible encuentro. #Infotrack #ITNOWLive

El encuentro “Convergencia de tecnologías con Ruckus”, dentro del ciclo de conferencias de It Now Live, estuvo a cargo de Antonio Romero y Saúl Beniquez, representantes de la empresa Commscope que mostraron una solución para incorporarse tanto técnica como analíticamente a la transformación digital. Por: Tomás Seré En la actualidad, la convergencia tecnológica se llevó hacia la parte del servicio, es decir, más allá del hardware y orientada al software y la conectividad de la red a nivel de administración en la nube. “Según Forbes el 32% del presupuesto de IT va a ser dedicado a la nube en 2021 y el 35% de las organizaciones utilizan múltiples servicios de Cloud porque fue sugerido por su área de tecnología. Además, este año en Latinoamérica la nube va a crecer un 26,7%. Por lo que, evidentemente, la computación en la nube es la nueva normalidad y el cloud se convirtió en el medio donde se da la convergencia y la transformación digital”, resumió Romero. Además: Cloud: una tendencia post covid esperadas en América Latina En cuanto a las plataformas técnicas de servicios para ofrecer Wifi, Medina enumeró tres opciones: La controladora convencional, en la que puede haber una convergencia en la nube a través de una IP pública. El Ruckus Unleashed, donde la controladora se convierte en un Access Point (que como supervisor soporta hasta 128 accesos). Y el Ruckus Cloud, que es 100% en la nube y se articula como una solución completa. Sin embargo, la convergencia de soluciones que ofrece Ruckus (bajo Commscope) no solo se ocupa de la parte técnica sino que también la tecnológica, poniendo el foco en el análisis y la gestión de los datos. Para ello, aparecen herramientas como la Virtual Smart Zone (con su plataforma de administración de infraestructuras) y el Ruckus Analytics (que incorpora algoritmos de inteligencia artificial y machine learning en la nube). “Ruckus Analytics viene a ser un elemento importante para hacer más flexible y transparente la administración completa de la red, que va desde la capa de switches de core hasta el Access Point. Analytics se integra a una red Ruckus y así se lleva adelante un constante control del buen funcionamiento y la salud de la red. Se trata de algoritmos que incorporan IA y machine learning y detectan de manera automática, basados en los propios reportes de las redes, anomalías”, explicó Beniquez. También: ¿Conoce la alianza entre Fundación Ayudinga y Huawei Cloud? Acá se la explicamos A lo que añadió que, se genera lo que se conoce como un Insight, es decir, una introspección que le da al administrador una serie de informaciones proactivas donde se recomiendan acciones. Efectivamente, los propios algoritmos de Ruckus Analytics tienen la capacidad de autosegmentar la información y dividirla según la prioridad. De esta manera, podemos priorizar lo que mayor impacto negativo tiene en los clientes y dedicar más tiempo a los problemas de importancia. De hecho, un reciente estudio demostró que el 43% de los empleados tienen dificultades para encontrar tiempo para trabajar en iniciativas comerciales estratégicas.  Par conocer más acerca de esta solución proactiva en la nube que permite reducir esa falta de tiempo, aprovechá la siguiente presentación. #Cloud #CommScope #ITNOWLive #Ruckus

La visión de Uber es convertirse en una plataforma con diferentes productos; ofrecer seguridad a socios conductores y usuarios; así como ampliar su portafolio de productos y expansión geográfica y por último temas de responsabilidad social empresarial. Por Javier Paniagua, editor en jefe (M&T)-. Uber es una plataforma disruptiva con más de 12 años en el mercado. Inclusive ha provocado que los países deban moverse para alistar sus propias regulaciones gracias a la innovación que trajo la compañía de origen estadounidense. Una vez aprobada la etapa de aceptación, el aplicativo ahora mantiene como misión principal ser una plataforma integral donde permita movilidad, delivery, llevar y dejar artículos, a tan solo un clic de distancia. La visión de la aplicación -puntualmente-, está en ofrecer diferentes productos para que las personas puedan mover todo a través de sus ciudades; ofrecer seguridad a socios conductores y usuarios; además proyectan expandir su portafolio de productos, así como de expansión geográfica. Por último entre las prioridades de Uber están temas de responsabilidad social empresarial, así lo aseveró Miriam Manrique, gerente general de Uber Centroamérica tras entrevista que sostuvo con Mercados & Tendencias. Ver más:  Uber fortalece seguridad de la app en Guatemala Uber llegó a la región centroamericana con la intención crear oportunidades de generar ingresos extras en tiempos de pandemia, inclusive hasta ha apoyado a la reactivación económica en los países donde operan, mientras además mantiene al mundo en movimiento. Imagen de Miriam Manrique, gerente general de Uber Centroamérica “En el futuro queremos ser una plataforma robusta, donde todas las personas en todas las ciudades y países donde operamos, con solo apretar un botón en la aplicación de Uber, puedan mover todo a través de la ciudad donde se encuentran, ya sea en la sección de movilidad es decir tomar un viaje de un lugar A a un punto B… Queremos ser una Plataforma integral, no solo movilidad, para todos aquellos que generan ingresos adicionales a través de la plataforma de Uber. Sino que esa persona pueda repartir comida, usar Uber Flash u Uber para llevar artículos de un lugar a otro”, externó Manrique durante entrevista concedida a este medio. Incluso Manrique explicó que lanzaron recientemente Uber Flash donde las personas podrán movilizar artículos a través de las ciudades. “Si tu tía cumple años, con la aplicación permitirá enviar un regalo y puede hacerlo. También existe Uber Eats, donde pueden pedir comida“, añadió. También: Uber Moto: la nueva opción de movilidad que llega a Guatemala Anunció además el producto Uber Moto en Guatemala, que lanzaron a finales del año pasado, donde las personas en moto podrán próximamente mover comida, personas(de un punto A y punto B), así como mover artículos. Inclusive prevén expandir este servicio en la región, sin mencionar fecha exacta. De acuerdo con la gerente de Uber Centroamérica el tema de la seguridad se ha vuelto totalmente una prioridad para la compañía. “El tema de la seguridad es más holístico y que la gente se sienta seguridad en la aplicación y además en temas relacionados al covid-19 que seguirá siendo nuestra prioridad hoy y a futuro. El tema expansión a futuro siempre es un tema prioridad, tanto expansión de portafolio de productos y geográficamente”, añadió. Inclusive la ejecutiva de la aplicación apuntó que en el caso en Honduras recientemente anunciaron su presencia en dicho país, así como llegar también a la provincia de Limón, cubriendo así las 7 provincias en Costa Rica, continuó. “Además siempre lo que va a hacer prioridad en la compañía que son los temas de Responsabilidad Social Empresarial, ponemos énfasis al tema Mujer con programas que hemos lanzado en Costa Rica y República Dominicana, y seguiremos lanzando en la región, denominado Juntas al Volante. También el tema ambiente con Uber, que nos ayuda a compensar huellas de carbono”, prosiguió. Le interesa: Estos viajes realizó el socio conductor de Uber más activo en Costa Rica Regulación Aunado a esto, una vez que se ha instaurado Uber en las distintas naciones donde opera actualmente la plataforma, el principal desafío ha sido la regulación, normativas y leyes que rigen en cada país. ¿Cómo ha derribado Uber los retos en cuanto a cada regulación que mantiene cada nación? Ver más:  Informe señaló que se disparó el apetito de los consumidores por los pagos digitales Indicó que hay más de 100 ciudades donde están presentes que donde existe una regulación sin que esto represente problemas. En el caso de Latinoamérica, hay regulaciones muy buenas por ejemplo en la ciudad de Mendoza en Argentina, en México y Brasil, según su criterio, hay regulaciones en países latinoamericanos que son un ejemplo. “Por lo tanto nosotros queremos que Centroamérica y el Caribe siga ese ejemplo de los países que han adoptado bien. Al final es un ganar ganar, donde gana todo el mundo. Los usuarios están acostumbrados a Uber y a las plataformas tecnológicas”, manifestó. “Ahora en términos de reactivación económica permitimos que muchas personas tengan acceso a generar ingresos disponibles, en donde el desempleo es muy alto en algunos países. Y nosotros mientras somos regulados, podemos contribuir más a los países. Garantizar esa estabilidad jurídica, para generar ingresos a través de la aplicación”, prosiguió. Siga: Uber insta a Costa Rica por regulación legal Mejores condiciones para los socios conductores. Para Uber, de capital estadounidense, los socios conductores son una parte fundamental y la compañía lo sabe, pese a condiciones tan complejas en la que vivimos producto del nuevo virus respiratorio. Durante el año de la pandemia, la compañía, según contó, creó productos y condiciones para que los socio conductores pudieran generar más ingresos. “Creamos Uber Flash para que pudieran llevar artículos. Incluso lanzamos Uber Shopping, para los países y que pudieran generar ganancias adicionales. Les dimos compensación a los socios durante la pandemia por si tenían covid-19. Les hemos dado a nivel global US$50 millones en mascarillas, alcohol en gel e implementos para que se sientan seguros. Nos enfocamos en su seguridad, implementamos verificación con un selfie para que la persona (usuario) use mascarilla, todos esos aspectos que eran muy importantes para ellos en temas de seguridad”, sostuvo la gerente de Uber. Luego del lanzamiento de Honduras, la empresa de transporte colaborativo de personas se está concentrando en que los socios conductores experimenten la plataforma del futuro, de acuerdo con la visión de la compañía. Lea: ¿Cómo ha sido la evolución de Uber en medio del covid-19? Otro reto: los taxistas Con la llegada de la app, apareció otra circunstancia que era impensable para algunos. Los taxistas salieron a marchas, huelgas por la llegada de Uber en las diversas naciones. Sin embargo, la compañía cree que deben subsistir entre todas las alternativas de transporte. “En todas las ciudades donde operamos están los taxistas. Y para nosotros están bien que haya alternativas de transporte. La idea es que subsistan todas los ecosistemas de transporte: buses, metros, taxistas, micromovilidad, plataformas tecnológicas; estamos en un mundo abierto, competitivo. Deseamos que los usuarios tengan todas las posibilidades y alternativas, eso es lo que lleva la mejor satisfacción para los países. Somos parte de la movilidad de los países”, rememoró. Proyectan que actualmente la movilidad y el delivery sean los modelos de negocio de Uber que crecerán fuerte en la región, según Manrique. Repase toda la entrevista completa que sostuvo la gerente de Uber Centroamérica, Miriam Manrique para Mercados y Tendencias. #Movilidad #Uber

La presentación “Securing the Invisible Network Edge”, parte del ciclo de conferencias sobre tecnología de la información organizado por It Now Live, recibió como speaker a José Medina, representante de la empresa Kölbi, quien manifestó los pasos para poder tener una estrategia adecuada de conectividad en una era de transformación digital. Por: Tomás Seré En el comienzo de su disertación, Medina marcó que para que un proyecto de evolución digital sea exitoso en la actualidad debe tener una convergencia de conectividad y seguridad. En efecto, las nuevas tendencias (Edge/Cloud Computing, IoT, Compliance, 5G y LTE) generan un tráfico que puede vivir en diferentes partes de la nube, por lo que la conectividad será realmente un punto central. Con esta lógica, el gerente de Desarrollo de Soluciones se preguntó qué desafíos trae consigo la transformación digital. Como respuesta, Medina planteó tres ejes a tener en cuenta: La amplificación de la superficie de ataques (con apps en internet, aplicaciones en IaaS y el SaaS, dispositivos viajeros, el Home Office, el 5G y el EDGE). Las amenazas avanzadas (diversas formas de atacar, con un cotidiano rediseño de los métodos; importancia de tomar una foto completa del ciberataque para tener un panorama acabado de los puntos a considerar). La complejidad de integración y de costo. Además: Kölbi supera los cuatro millones de usuarios En este punto, la compañía Kölbi interviene como un provider de servicio administrado en el que la innovación digital, la conectividad y la seguridad tienen la oportunidad de converger. “Lo que les vengo a mostrar se trata de las tendencias de los servicios administrados para 2021 y el futuro. Son portafolios que ya están pensándose en SD-WAN, que es una tendencia muy disruptiva en el mercado y que poco a poco resulta normal de ver. Asimismo, contamos con las tendencias de 4G/5G y IoT y estamos haciendo mucha inversión en la parte de servicios avanzados (consultoría, assesment, inteligencia en amenazas, la parte de analítica)”, resumió Medina. A lo que agregó que de la misma manera, en la parte de seguridad hay un portafolio muchísimo más grande. Antes solo teníamos un 00 como estándar, hoy ya tenemos performance en la parte de seguridad de las aplicaciones, políticas centradas en el usuario, muchos modelos flexibles de consumo e, incluso, un SOC que está 100% liderado por una estrategia de IA”. Además: ICE lanzó servicio kölbi TV Digital La cuestión a responder para organizar la agenda de IT es, entonces, qué hacer para empezar con este servicio administrado. “El SD-WAN Seguro Avanzado, definitivamente, es el que más recomendamos como el primer pasito hacia la evolución digital. Estamos hablando de que podemos tener una única consola administrativa para tener todas las configuraciones de una forma integrada”, expresó el experto. Y para adoptar dicha transformación, Medina recomendó contratar a Kölbi, ya que su trabajo junto a Fortinet (empresa proveedora de SD-WAN), sumado al componente de Kölbi Negocios, configura “lo mejor de dos mundos en una sola empresa”. Para conocer con mayor detalle la evolución de la SD-WAN y cómo funciona el Servicio de Acceso Seguro (SASE) vea el siguiente video. #Fortinet #Kolbi #SASE #SDWAN

El pasado 21 de mayo, It Now Live se dio el honor de presentar la conferencia “Impacto por la falta de vigilancia a los críticos en red y cómo minimizarlo”, protagonizada por los expertos de la empresa CybrHawk Carlos Grajales y Cuauhtemoc Trejo, quienes enumeraron los puntos principales para no sufrir en términos de seguridad. Por: Tomás Seré En un contexto de ataques recurrentes e industrias estresadas por el constante cambio en el cibercrimen, es fundamental que las defensas puedan ser proactivas, con elementos de seguridad que se transformen acordemente al escenario. “El cibercrimen evolucionó y nos empezamos a preguntar quién va a llegar la delantera: la prevención o la ofensiva. Del 2009 al 2013, el índice de detección de ataques era muy bajo. Del 2014 al 2017 llegamos a localizar entre el 90 y 95% de las amenazas. Hoy la detección de ciberataques está por arriba del 99%. Sin embargo, hay que estar conscientes de que siempre va a haber algún ingenioso que pueda perpetuar algún crimen”, señaló Grajales. Bajo la misma senda, Trejo evidenció la importancia de instrumentos que van desde la predicción, pasando por la parte preventiva, hasta la detección y respuesta. “Lo ideal es llegar a un modelo global de seguridad informática. La parte de visualización y monitoreo se ha hecho vital dentro de las compañías, debemos estar al tanto de lo que ocurre en nuestra red para poder reaccionar apropiadamente”, explicó el ingeniero en computación. A lo que su compañero añadió: “Ahora ya no se espera a reaccionar ante un evento, sino que se previene. Todo va evolucionando, se busca ser más preventivo para evitar incidentes”. Además: ¿Cómo se deben proteger los clientes bancarios ante los delitos en la red? Conozca estas claves En este sentido, el punto principal no es que hay muchos hackers buscando intervenir en las empresas (aunque los hay) sino que en muchas ocasiones las vulnerabilidades son muy simples de corregir para evitar los cibercrímenes (problemas como la configuración del Firewall). Asimismo, muchos inconvenientes nacen porque no hay visibilidad de todo el ambiente de trabajo o por evaluaciones inapropiadas que permiten que entren ataques muy fácilmente evitables (por ejemplo, creer que con el Firewall es suficiente para estar protegido). “Eres tan fuerte como la capacidad de tu eslabón más débil”, resumió Grajales. De esta manera, los especialistas invitaron a considerar tres elementos dentro de la seguridad informática: la parte de la prevención (asegurar que los controles básicos estén actualizados), la de monitoreo de seguridad (de los activos en la red u de otro tipo como el software) y, por último, el almacenar y tener al alcance la información. “La información te da el poder. Hay compañías que llegaron a pagar hasta US$5 millones  para recuperar sus datos”, coincidieron. También: Cómo configurar la privacidad y seguridad en Telegram Desde esta perspectiva, entonces, es esencial poder identificar dónde está el problema y, a partir de allí, decidir cuál es el tratamiento debido (no instalar un simple antivirus que contenga el problema pero no lo erradique). Si querés aprender cómo llevar adelante los mejores procesos de seguridad y dormir con la tranquilidad de que probablemente no te robarán, mirá este imperdible encuentro. #ciberamenaza #ciberataque #Ciberseguridad #ITNOWLive

La alianza le permitirá a Costa Rica desarrollar sus capacidades como referente regional y hub centroamericano en temas de ciberseguridad. El miércoles 9 de junio se establecieron los primeros hitos de trabajo en el marco del Memorando de Entendimiento entre el Gobierno de Costa Rica y el Gobierno del Estado de Israel para la cooperación en ciberseguridad, el cual se firmó en mayo del año anterior. La reunión contó con la participación de la ministra Paola Vega Castillo, en representación del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt); y en representación de la Embajada de Israel en Costa Rica, el embajador Oren Bar El, el Vice embajador y cónsul Mike Driquez, acompañados virtualmente por el señor Amir Shalom representante del Departamento de Cooperación del Ministerio de Defensa de Israel (Sibat) y las señoras Esti Pechin y Camila Edry representantes de ELTa y del Cluster de compañías israelíes de Ciberseguridad IC3. Le puede interesar: ¿Cómo detectar y responder a incidentes en tiempos de ciber-resiliencia? “Por medio de la alfabetización digital y la ciberseguridad, nos dirigimos a preparar la sociedad del futuro en Costa Rica, una sociedad que utiliza las tecnologías de información logrando su mejor provecho con innovación y generando nuevas oportunidades de trabajo, fortaleciendo las empresas locales, exportando servicios y atrayendo inversión extranjera. Este tipo de acuerdos busca fortalecer a nuestro país para que sea reconocido como una sociedad digital y segura en los próximos años”, manifestó la ministra del Micitt, Paola Vega Castillo. Además: Claves para migrar a nubes híbridas de forma segura Es importante recalcar, que la unión le permitirá a Costa Rica desarrollar sus capacidades como referente regional y hub centroamericano en temas de Ciberseguridad, desarrollando talento en esta área y convirtiéndolo en una herramienta que puede contribuir a recuperación económica, inversión extranjera y desarrollo. Por su parte, el Embajador Oren Bar El indicó que “es una importante llamada a la acción, al lograr coordinar entre los equipos involucrados, y así iniciar la colaboración lo antes posible. Israel y Costa Rica se encuentran lejos geográficamente, pero es indudable la cercanía en valores, somos democracias, sociedades plurales, pertenecemos a OCDE, compartimos la vocación de mejorar el mundo y amistad histórica. Esta importante firma de cooperación es lograda entre países similares, donde se ofrecen soluciones aplicables a ambos, en innovación tecnológica israelí en favor a la competencia en la que Costa Rica es un referente mundial, el medio ambiente y medidas de economía verde para Israel. El Ciber es un mundo, un futuro lleno de desafíos. Este acuerdo también abrirá camino a posibilidades de cooperación para Costa Rica en un Hub educativo, como lo son las Academias de Ciberseguridad.” Lea: La integridad de visión, un factor clave en el Cuadrante Mágico Dentro las principales metas del Memorando se encuentran la intensificación de intercambio científico y tecnológico en el tema de ciberseguridad; la facilitación de visitas de trabajo entre funcionarios, investigadores, estudiantes, profesores y personal que trabaja en el tema de ciberseguridad; el desarrollo de programas de capacitación y otros programas de ciberseguridad; transferencia de conocimiento en ciberseguridad; intercambio de buenas prácticas sobre política pública en el campo de ciberseguridad y la organización conjunta de seminarios, conferencias y otros. #tecnología #Ciberseguridad #Alianza #CostaRica #Israel #innovación

El nuevo ciclo de encuentros sobre tecnología de It Now Live tuvo el agrado de acoger a Luis Guzmán, Senior Systems Engineer de Secureworks, quien en su charla “Pago por Riesgo – Vulnerabilidades Olvidadas” analizó el enorme daño que pueden generar hoy en día los ciberdelitos en las empresas y mostró cómo nosotros mismos muchas veces nos ponemos en riesgo solos. Por: Tomás Seré Como primera medida, Guzmán hizo foco en el gran crecimiento que tuvieron las amenazas cibernéticas en los últimos 5 años. “En la actualidad tenemos una vida digital y otra física, que están conectadas. Por esa razón, hoy contamos con una posibilidad de vulnerabilidad doble  que nos pueden lastimar”, marcó el especialista. En este punto, las empresas deben tomar precauciones y proteger más que nunca sus vulnerabilidades para no vivir grandes pérdidas o descuidar su reputación de marca. Bajo esta lógica, los cuatro ciberdelitos más valiosos para el actor malicioso son el Correo Phishing, el Ransomware, el Malware y el robo de contraseñas. “La gran particularidad es no tiene que llevarse adelante un hackeo, la intromisión normalmente puede ser simplemente un correo o un llamado por teléfono que entran rápido y luego ya empiezan a agarrar la información. A su vez, como humanos tenemos hábitos y, por citar un caso, utilizar siempre las mismas contraseñas es malo”, argumentó Guzmán. A lo que añadió: “Entonces, ¿quién es el que nos pone en riesgo? Normalmente somos nosotros mismos a través, por ejemplo, del phishing con un correo que pide información bancaria”. Además: Mayor productor de carne del mundo es atacado por un ransomware De esta manera, aparecen diversas historias del género en bancos, hospitales, empresas de petróleo (entre otros), que registran fraudes, extorsiones o robos de datos personales. “Estamos hablando de estafas por millones. Hace dos semanas en Colonial Pipeline tuvieron que pagar 4.4 millones a piratas que habían violado los sistemas de la empresa o en solo una tarde en un banco se perdieron US$10 millones  por una vulnerabilidad que no sabían que tenían”, narró el Senior Systems Engineer de Secureworks. En esta línea, Guzmán evidenció que estos ataques que afectan a individuos o empresas de ninguna manera se efectúan de un mod aislado. “El ciberdelito está super organizado. Los ataques son complejos y están respaldados por mucho dinero. Esto está madurando rápidamente como un negocio y estamos hablando de estafas por millones de dólares”, justificó. Asimismo, señaló que los involucrados en este tipo de estafa son empleados maliciosos o negligentes, el crimen organizado, gobiernos nacionales (China y EE.UU.) y activistas, con un mundo “mucho más conectado de lo que uno piensa”. También: Ciberseguridad ¿Por qué necesito implementarla? Por su parte, Secure Works, una empresa con más de veinte años en América Latina, desde hace 3 años se enfoca en el software. “En Security Works tenemos una plataforma que se llama VDR para detectar vulnerabilidades en software, sistemas de operación, un teléfono, etcétera”, contó el experto. Para conocer diversas recomendaciones para evitar ser víctima del fraude a través de correos electrónicos o conocer casos concretos de cómo se articula un e-mail phishing, conozca más del tema en el siguiente video. #Amenazacibernética #ataque #ciberseguriad #ITNOWLive

El ESET Security Report 2021 revela que el 34% de los incidentes que sufrieron el último año las empresas latinoamericanas fue debido a los códigos maliciosos. Tras la llegada de la pandemia del covid-19 las amenazas cibernéticas se han convertido en la lucha diaria de las empresas, pues la digitalización abrió la puerta a la delincuencia en la red ya que muchas compañías no estaban listas para los cambios tan trascendentales. La compañía ESET lanzó recientemente su informe ESET Security Report 2021 en donde reveló que la infección con malware, que generalmente ocupaba la tercera posición en el top tres de las principales preocupaciones, pasó a ser la mayor preocupación para las organizaciones (64%), relegando al segundo y tercer lugar en el orden de preocupaciones al robo de información (60%) y el acceso indebido a los sistemas (56%). Es claro que la llegada del teletrabajo se ha convertido en un gran reto para las empresas pues esto significa un mayor número de dispostivos conectados a la red y algunas han tenido de migrar a la nube pública, lo que da espacio a los ciberdelincuentes lograr sus objetivos en caso de que no exista una estrategia de ciberseguridad adecuda. Además: ¿Cómo se deben proteger los clientes bancarios ante los delitos en la red? Conozca estas claves Muestra de ello, es que este informe indica que este giro hacia una mayor virtualidad se dio en un contexto en el que los cibercriminales también intentaron sacar provecho de esta situación impuesta por la pandemia para comprometer a las empresas y obtener su beneficio económico. Por ejemplo, se utilizó el covid-19 como señuelo para todo tipo de campañas maliciosas, ya sea para robar datos personales o para distribuir malware, así como también con el aumento de los ataques apuntando a las conexiones remotas. El ESET Security Report 2021, reveló que el 64% de las organizaciones de la región ve en el malware la principal preocupación desde el punto de vistas de la seguridad. Esta preocupación es coherente con la realidad, ya que el 34% de los incidentes que sufrieron el último año las empresas latinoamericanas fue debido a los códigos maliciosos, siendo la principal causa de incidentes de seguridad. De acuerdo con los datos de la telemetría de ESET, las empresas en Brasil fueron las más afectadas por malware con el 19% de todas las detecciones en Latinoamérica, seguidas por las de México (17,5%), Argentina (13,3%), Colombia (10,6%) y Perú (8,9%). Asimismo, los ataques de ingeniería social son responsables del 20% de los incidentes de seguridad de las empresas latinoamericanas. Por otra parte, el último año se registró un aumento de 704% en el número de los ataques de fuerza bruta a los servicios de acceso remoto como el RDP, mientras que el número de usuarios únicos afectados por estos intentos de comprometer los accesos remotos registraron un incremento de 196%. Probablemente, el crecimiento del ransomware en 2020 sea uno de los principales responsables de este importante aumento. También: Cómo configurar la privacidad y seguridad en Telegram “El 60% de las organizaciones de América Latina tienen como su principal preocupación el robo de información y el ransomware viene creciendo en actividad con ataques dirigidos a grandes y pequeñas empresas. Además, los grupos de ransomware han estado aprovechando el teletrabajo para acceder a redes corporativas a través de conexiones remotas y están demandando sumas de dinero cada vez más elevadas por el rescate de la información. Frente a este escenario resulta evidente que el ransomware es una amenaza para preocuparse y que requiere atención. Sobre todo, teniendo en cuenta que el porcentaje de empresas que utiliza soluciones para el respaldo de la información es relativamente bajo”, explicó Camilo Gutiérrez Amaya, jefe del Laboratorio de ESET Latinoamérica. El sector financiero en la mira de los ciberdelincuentes La Asociación Bancaria Costarricense (ABC) dio a conocer recientemente que la descarga de aplicaciones móviles aumentó un 232%, alcanzando 5.5 millones en 2020 y la visita a sitios web de los bancos creció un 42% el año pasado. Esta digitalización también trajo grandes desafíos para las entidades financieras en materia de ciberseguridad. Según muestra el informe  de ESET, el malware bancario registró una caída en la cantidad de detecciones el último año pero se analizaron varias familia de malware bancario que comúnmente apuntan a países América Latina y en el último año ampliaron su espectro geográfico, apuntando a países de Europa (principalmente España) y a Estados Unidos. Las campañas que distribuyen troyanos bancarios generalmente son muy focalizadas a ciertos países y el último año Brasil, México, Chile y Argentina fueron los más apuntados mediante el envío principalmente de correos de phishing. Además: Mayor productor de carne del mundo es atacado por un ransomware Por su parte, el malware para minería de criptomonedas, que desde 2018 presentaba una caída constante, dio un giro en el último cuarto de 2020 y comenzó a crecer, registrando en Perú (10,1%) y Ecuador (5,1%) la mayor cantidad de detecciones de mineros de criptomonedas entre los países de América Latina. Este cambió en el malware de minería de criptomonedas probablemente se debió al aumento en el valor del Bitcoin y de otras divisas digitales como Ethereum o Monero menciona el reporte de ESET. Soluciones para el contro de seguridad Los principales controles de seguridad implementados en las empresas según el informe son las soluciones antimalware (86%), firewalls (75%) y soluciones de respaldo de información (68%). Sin embargo, otras medidas importantes registran baja implementación, como es el uso de soluciones de doble factor de autenticación (22%). En cuanto al uso de soluciones para el respaldo de la información, la cifra es muy baja, sobre todo si se considera la actividad de una amenaza como el ransomware y se tiene presente que es la manera más efectiva para recuperarse de un incidente causado por este tipo de código malicioso evitando tener que pagar a los atacantes. Otro dato preocupante es la baja implementación de soluciones de seguridad en dispositivos móviles, con apenas el 15% de las organizaciones, sobre todo si pensamos que en estos tiempos de teletrabajo los dispositivos móviles son utilizados para actividades laborales además de personales y pueden ser la puerta de entrada a la información sensible de la empresa. También: ¿Cómo podemos innovar de la mano de la seguridad? En cuanto a las prácticas de gestión, la de mayor adopción con el 71% corresponde a la actualización de aplicaciones, seguida por la implementación de políticas de seguridad (68%), y por las auditorías (40%), tanto internas como externas. Sin embargo, teniendo en cuenta la reciente actividad del ransomware, es relativamente bajo el porcentaje (39%) de empresas que cuentan con un plan de respuesta ante incidentes y un plan de continuidad del negocio. En lo que respecta al presupuesto disponible para el área de ciberseguridad, para el 81% de las empresas el presupuesto asignado para el área de ciberseguridad es insuficiente. Si bien el 24% afirmó que el último año aumentó el presupuesto en seguridad, el 22,5% aseguró que se redujo. Por último, en el caso de actividades de capacitación y concientización al interior de las empresas el 37% de los encuestados afirmó realizar actividades de este tipo de forma periódica, mientras que 41% lo realiza de manera ocasional y un 19% no realiza este tipo de acciones. #redessociales #ESETSecurityReport2021 #AméricaLatina #Malware #ESET

El roadshow regional para profesionales de TI, DevOps y observabilidad, contará con conferencias magistrales y breakouts de aprendizaje diseñados para acelerar su transformación digital, en compañía de expertos locales. Dynatrace, líder del Cuadrante Mágico de Gartner, estará reuniendo a los expertos más importantes de Latinoamérica en temas de observabilidad para hablar acerca de las tendencias y cómo se visualiza el futuro en materia de DevOps, AIOps, entre otros. El roadshow regional tendrá conferencias magistrales inspiradoras en vivo y on-demand, paneles de clientes con algunas de las empresas más grandes del mundo y sesiones de análisis a profundidad. Una de las ponencias se titula “Acelerando la Transformación Digital con Dynatrace”, donde  CMO Mike Maciag recorrerá las diferencias radicales que posee la plataforma de Dynatrace y la forma en la cual pensamos más allá de las métricas, logs y trazabilidad para transformar realmente la observabilidad automática e inteligente. Además: ¿Cómo se está transformando el Cloud Computing? También la agenda contiene un breakout llamada “Escala DevOps & SRE con Observabilidad Inteligente & Pipelines automatizados”, donde se abordará que la automatización, inteligencia artificial evaluación de SLO, resiliencia y observabilidad son fundamentales para crear, optimizar y escalar los pipelines modernos de DevOps. Otro de los breakout es “Ofrece experiencias perfectas con capacidad de observación de full-stack en cargas de trabajo sin servidor, experiencia de usuario e infraestructura”, en el que se conocerá cómo se puede supervisar de forma eficaz una aplicación cuando no se puede acceder al servidor en el que se está ejecutando y se aprenderá sobre cómo obtener una observabilidad automatizada e inteligente con funciones sin servidor como AWS Lambda y Azure Functions, y funciones de Google Cloud, mientras obtienes una visibilidad completa de la experiencia del usuario y la infraestructura. También: ¿Cómo impulsar la integración y la automatización de su empresa? Por otro lado, existirá una alineación de expertos locales, que tienen como objetivo mostrar ideas, desafíos e historias de transformación de los ingenieros de Dynatrace, expertos en productos, clientes reales y algunos de los nombres más importantes de la tecnología, en tu entorno. ¿Quiere ser parte de DynatraceGo!? Puede registrar aquí #AIOps #DevOps #Dynatrace #DynatraceGO

La segunda expo de videoconferencias de It Now Live se dio el gusto de presentar a José Ramírez, Sales Director de Stellar Cyber LATAM, quien en su disertación “Detectar y responder a incidentes en tiempos de ciber-resiliencia” explicó cómo estar preparado para enfrentar el creciente aumento de las amenazas digitales. Por: Tomás Seré Ramírez inició con una contundente frase que marcó el camino de su presentación: “la consciencia del peligro es ya la mitad de la seguridad y la salvación”. A lo que continuó: “Si no somos conscientes de que estamos ante algún tipo de peligro, no podremos ni siquiera buscar una solución”. Sucede que en los últimos años las ciberamenazas crecieron tanto en cantidad como en agresividad y por ello las organizaciones deben buscar protección a través de nuevas tecnologías. En efecto, como explicó el especialista, hoy en día es muy sencillo comprometer la seguridad de una empresa y hay que estar atento en buscar, detectar y resolver los incidentes. En este punto, se choca directamente con el concepto que el representante de Stellar Cyber introdujo: la ciber-resiliencia. Es decir, la capacidad de las organizaciones para resistir, proteger y recuperarse ante un ciberataque. “Para tener la capacidad de recuperarnos, primero debemos poder planificar. No podemos entrar cuando el problema ya esté sucediendo e intentar resolverlo así no más. Es necesario planear cómo vamos a intervenir. La clave es tener la capacidad de detectar incidentes, responder, recuperarse y después mejorar tras esa caída: entender qué fue lo que pasó e intentar que no vuelva a suceder”, sintetizó Ramírez. Además: Mayor productor de carne del mundo es atacado por un ransomware Por supuesto, el ser ciber-resiliente conlleva una carga adicional de trabajo y ocuparse de cosas que antes no eran relevantes. Sin embargo, los beneficios son sin dudas más altos que los costos. Entre ellos, se destacan: un progreso en la seguridad del sistema, una enorme reducción de pérdidas, el cumplimiento de requerimientos obligatorios y legales, una mejora en la cultura laboral y el proceso interno y una protección en la reputación (que permite mantener la confianza de clientes y proveedores). Indudablemente, son enormes las ganancias proporcionadas y rápidamente surge la pregunta de cómo adoptar la ciber-resiliencia. “Para empezar, debemos conseguir una visibilidad de 360º: no puedes mejorar lo que no se puede medir, es importante lograr controlar todo. Además, se necesita un control de identidad y ciber-higiene al perímetro, mejorar los sistemas centrales y de gestión de riesgos y segmentar dinámicamente la red (dividir los tráficos dependiendo de los servicios y no del organigrama)”, señaló el Sales Director de Stellar Cyber LATAM. También: ¿Cómo podemos innovar de la mano de la seguridad? En esta línea, Ramírez detalló a la visibilidad 360° como un eje vital de la ciber-resiliencia y marcó cuatro principios básicos para poder lograrla: colectar información (centralizar la obtención de registros, eventos, nubes, tráficos de la red o datos necesarios para el monitoreo de la ciberseguridad), detectar la información (correlacionar toda la información para detectar anomalías), investigar sobre los incidentes y tener la capacidad de responder ante estos incidentes. Para seguir aprendiendo y llevar adelante procesos ciber-resilientes en tu empresa no te pierdas esta excelente presentación. #Ciberseguridad #ITNOWLive #StellarCyber

LG OLED TV por medio de  su inteligencia artificial con AI Acustic Tuning adapta el sonido del televisor según el ambiente en donde se encuentre el usuario. El pasado 10 de junio la empresa LG Electronics presentó su nueva línea de OLED TV, que ofrecen al consumidor una experiencia visual y de sonido única, con nuevas características para los amantes del cine, arte, deportes y videojuegos. Su su tecnología de auto-iluminación que brinda millones de pixeles para disfrutar de los negros más profundos, los colores más vivos y la calidad de imagen más realista. La línea LG OLED TV, está disponible con los siguientes modelos: OLED serie G1 de 65”, G1 en 55”, G1 en 77”, OLED serie C1 de 48”, 55” y 65” y OLED serie A1. Estos cuentan con un procesador α9 Gen4 4K AI: un chip innovador que emplea algoritmos de aprendizaje profundo para analizar y optimizar el contenido. Todos los ajustes de imagen y sonido son automáticos, por lo que todo lo que ves es espectacular. Adicional cumplen con las últimas especificaciones de conexión HDMI 2.1 lo que permite un contenido de movimiento rápido en mayor resolución, gráficos suaves y sincronizados. TV OLED el favorito de los gamers La presentación virtual conto con la participación de la reconocida estrella de videojuegos, Diana Monster, quien compartió su experiencia con los LG OLED TV este modelo combina una calidad de imagen superior con nuevas funciones de juego para lograr la experiencia interactiva más emocionante que se pueda imaginar,  tienen compatibilidad con NVIDIA G-SYNC®, garantizando una representación de los gráficos perfecta, lo que aumenta la sensación de inmersión de los jugadores, además de poseer un tiempo de respuesta ultrarrápido de un milisegundo, con un retraso de entrada (input lag) dos veces menor que otros televisores, lo que logra una experiencia de juego inmersiva. Además: Tecnología OLED: eficiencia, confort, diseño e iluminación perfecta “La tecnología auto emisiva de LG OLED, lleva a los usuarios a sumergirse en la experiencia de uso de sus juegos favoritos, aprovechando al máximo la precisión del control individual de píxeles para producir imágenes increíblemente realistas. Recuerden cinco razones primordiales del porqué tu mejor opción son los televisores LG OLED: nuestro diseño elegante y delgado, realismo en las escenas deportivas, experiencia de cine real, seguridad ocular con menos luz azul y sensación de inmersión en los videojuegos.” destacó Luis Espinosa, especialista de producto. Una obra de arte colgada en la pared Y si quieres convertir tu sala en una galería de arte, LG OLED redefine el aspecto de los televisores con la serie G1, el perfil increíblemente delgado permite que el televisor con diseño de galería, cuelgue al ras de la pared como una obra de arte, lo cual realza el interior del hogar y añade elegancia al espacio; este diseño ofrece 20% más de brillo que se traduce en mejor color, nitidez y contraste. OLED serie A1 de 55” y 65”, cuenta con procesador α7 Gen4 4K, que gracias a su inteligencia artificial reconoce rostros, textos y género del contenido que estás visualizando, adicional convierte el audio de tu programa favorito a un sonido envolvente 5.1. Además: Sony presentó el primer televisor OLED en Guatemala Y para los amantes de las películas LG OLED Movies cuenta con Filmmaker Mode en donde se pueden ver películas como en el cine porque el procesador ajusta automáticamente la imagen y apaga el suavizado de movimiento para obtener el efecto de imagen en movimiento completo. LG OLED TV gracias a su inteligencia artificial con AI Acustic Tuning adapta el sonido de tu televisor según el ambiente donde te encuentras disfrutando tu contenido favorito, también cuentan con la certificación Eye Comfort Display, misma que garantiza la reducción de niveles de luz azul, evitando el cansancio visual. “Por 7 años consecutivos hemos sido galardonados como líderes mundiales en televisores OLED, creando una experiencia de entretenimiento en el hogar sin precedentes, ofreciendo colores realistas, negros más puros y un contraste increíble, LG OLED es sinónimo de evolución y futuro. Es por ello, que nos mantenemos innovando diariamente, pues estamos comprometidos a ofrecer los productos electrónicos que mejor se adapten al estilo de vida de nuestros consumidores” resaltó Lohanna Sinclair, Lider de Relaciones Públicas de LG Electronics. Por su parte, OLED Motion Pro inserta datos en negro de duración adaptativa para reducir el desenfoque de movimiento. Esto permite mostrar una acción más fluida y ofrece una experiencia de visualización más clara que antes, lo que te permite presenciar los detalles rápidos y sutiles de cada juego, en cada tipo de deporte. #LGElectronics #OLED #OLEDTV