Existen dos realidades indiscutibles en el mundo TI, la primera es que cada equipo de cada empresa funciona de manera única y la segunda es que casi todos esos equipos son sumamente vulnerables ante la falta de capacitación y actualización de sus profesionales de TI. Aunque la brecha entre la evolución de las TI y la habilidad del talento humano para manejarlas y potenciarlas ha ido creciendo bruscamente en los últimos años, Licencias Online Educación ha asumido el compromiso de proveerle a los profesionales TI conocimientos que puedan aplicar en su rutina laboral diaria, y también la capacidad de tomar decisiones y asumir un rol de liderazgo con la confianza poder guiar a sus equipos con éxito. ¿Cómo podemos hacer de cada capacitación una experiencia significativa que, además se traduzca en verdaderos resultados?. Muchas veces, la respuesta nos lleva a continuar buscando las mejores certificaciones del mercado y a los mejores lideres TI para impartirlas. Además: ¿En qué consiste la Alianza por la Ciencia, Tecnología e Innovación anunciada en Guatemala? “En el mercado actual, los conocimientos de un ingeniero que no toma un nuevo curso o realiza una certificación cada seis meses comienzan a quedarse obsoletos”, sostiene Mauricio Pennini, Education Manager VMware Latinoamérica. Las certificaciones VMware que los profesionales TI buscan Si tienes la suerte de contar con un equipo de TI completo, lo más probable es que, de todo el grupo apenas el 2% de sus integrantes se sienta en capacidad de salir de su zona de comfort para asumir un proyecto y ejecutarlo con éxito y un porcentaje incluso más reducido, cuenta con las herramientas esenciales para conducir un proyecto de virtualización. El problema con esta dinámica y como afecta realmente a la economía de las empresas es que, al no haber talento suficientemente capacitado para llevar a cabo los objetivos a nivel de tecnología, los proyectos se atrasan y la empresa pierde oportunidades de negocios. Lea: ¿Cómo implementar un plan eficiente de continuidad del negocio? Es en este punto en el que las empresas deberían  comenzar a indagar sobre las mejores certificaciones en el mercado y los mejores lugares para obtenerlas. Un buen lugar para empezar es accediendo a la información necesaria para la capacitación profesional de los equipos TI, como los siguientes links: Licencias OnLine Educación premiado nuevamente por VMware Certified Instructor Day NSX-T: La evolución de la virtualización LOL Educación suma un nuevo instructor certificado por VMware Contar con una certificación oficial de VMware impacta y empodera la creatividad de los equipos TI, permitiéndoles actuar con mayor seguridad y aumentando su capacidad de encontrar soluciones que transforman a las empresas. Soluciones que funcionen para ti Entre las mejores prácticas para empoderar a un equipo TI, luego de la certificación VMware, la marca sostiene que el siguiente paso sería asegurarse  que el equipo esté adquiriendo de primera línea todo el conocimiento especializado para dominar la instalación y administración del entorno VMware. Para ello, recomienda asegurarse que este conocimiento venga de verdaderos expertos certificados por la marca y que cada cursante tenga acceso las últimas versiones de los productos para ir puliendo sus habilidades mediante la práctica. Importante: Ciberseguridad, un punto de no retorno, donde todos debemos estar preparados Todos estos aspectos son importantísimos a la hora de elegir el entrenamiento que mejor se adapta a las necesidades de un equipo. Licencias OnLine toma a su Centro de Entrenamiento Autorizado de VMware, como una plataforma ideal para refrescar constantemente el expertis de los líderes regionales, manteniéndolos a la altura de los reconocimientos que les han sido otorgados por VMware y finalmente, para poder brindarles la mejor experiencia y resultados que puedan obtener. #vmware #entrenamiento #LOL #capacitación #certificación #TI #LicenciasOnLine

Se trata de un esfuerzo interinstitucional en el que participarán sector público, privado y academia, con el objetivo de fomentar el desarrollo científico, tecnológico y de innovación en el país. Recientemente autoridades del Gobierno de Guatemala lanzaron la Alianza Nacional por el Desarrollo de la Ciencia, Tecnología e Innovación, como un esfuerzo por priorizar el desarrollo de este campo, en un mundo cada vez más digital, interconectado y en donde la ciencia cobra mayor importancia. En exclusiva para Revista IT NOW, el vicepresidente de la República de Guatemala, Guillermo Castillo, explica más sobre esta Alianza. Importante: Cuatro pasos para evitar riesgos de seguridad por parte de terceros en las organizaciones ¿Qué es la Alianza? La Alianza Nacional por el Desarrollo de la Ciencia, Tecnología e Innovación, es una articulación estratégica de los distintos sectores y actores del Sistema Nacional de Ciencia y Tecnología Sincyt (academia, gobierno y sector productivo), formulada para garantizar -dentro del marco de nuestras competencias-, el fomento, organización y orientación de las actividades científicas y tecnológicas del país, a efecto de estimular su generación, difusión, transferencia y utilización. En el marco previo de esta Alianza, se realizaron reuniones preparatorias con universidades, centros de investigación e innovación, cámaras empresariales, instituciones públicas, comisiones técnicas sectoriales e intersectoriales del Sincyt y la Red Internacional de Ciencia, Tecnología e innovación de Guatemala. A partir de las reuniones preparatorias, hemos construido de manera colaborativa la “Declaración por la Alianza Nacional por el Desarrollo de la Ciencia, Tecnología e Innovación”, que fue firmada por los actores que se han sumado a esta iniciativa. ¿Quién conforma la Alianza? La Alianza Nacional CTi está conformada por universidades, centros de investigación, cámaras empresariales, instituciones públicas y Comisiones Técnicas Sectoriales e Intersectoriales del Sincyt, la Red Internacional de Ciencia, Tecnología e Innovación y cooperación internacional. Además: Ciberpandemia: ¿Qué esperar en 2021 en el mundo de la seguridad informática? Con quienes se realizó una serie de reuniones para identificar puntos de convergencia que permitan su vinculación y generación de acciones intersectoriales, para promover de manera coordinada y con enfoque sistémico, el desarrollo de la ciencia, tecnología e innovación, que permitirá entre otros aspectos, aportar en la solución de problemáticas nacionales existentes. Lanzamiento oficial de la Alianza. ¿Cuáles son los objetivos de la Alianza? Generar compromiso entre los actores de la alianza CTI a través de una Declaración para la Alianza por el Desarrollo de la CTI. Apoyar el desarrollo, fortalecimiento e integración de un sistema nacional de información científico-tecnológico y de innovación. Fortalecer, fomentar y reconocer la importancia de la función de generadores de conocimiento científico, tecnológico y de innovación, en la solución de problemas sociales y productivos. Conocer las necesidades y capacidad de aportes entre los actores     del Sincyt para identificar puntos de convergencia que permitan la vinculación y generación de acciones intersectoriales, para aportar en la solución de problemáticas nacionales Fomentar la importancia y necesidad del registro y actualización de información en el Directorio Nacional de Investigadores y Directorio Nacional de Entidades, como referente nacional de información en CTI. También: Caso Kerns: El impacto de la digitalización de empaques ¿Qué resultados esperan tener? Promover el desarrollo científico, tecnológico y de innovación del país. Articular de manera efectiva a la academia, al gobierno y al sector productivo, como sectores integrantes del Sincyt. Integrar y brindar acceso universalde los datos e información científica, tecnológica e innovación nacional. Popularizarla ciencia, tecnología e innovación. Colocar a la ciencia al servicio de la sociedad. Fomentar la investigación basada en demandas sociales y productivas, vinculadas a las prioridades nacionales para el desarrollo. Ana Chan, secretaria de Ciencia y Tecnología durante el anunció de la Alianza CTi ¿Qué proyectos tiene o se van a impulsar? Formación de capital humano de alto nivel Fomento del pensamiento científico en la sociedad, con énfasis en la niñez y la adolescencia. Centros comunitarios inteligentes. Diseño de programa FormaCTi (formación de capital humano de alto nivel). Investigación basada en demandas sociales y productivas. Estudio de percepción social de la CTi. Transformación digital. Promoción de saberes, ciencia y tecnología ancestral. Estrategia de comunicación con enfoque territorial. Diplomacia Científica Fortalecimiento e integración de un sistema nacional de información científico-tecnológico y de innovación Le interesa: Ruckus Cloud: El futuro de las redes inalámbricas ¿Cuál es el beneficio para el país? Al trabajar en alianza con centros de investigación y otros sectores del Sincyt, se pueden identificar, analizar y priorizar las demandas sociales y productivas, establecer mecanismos de inclusión en programas de investigación científica y tecnológica de corto, mediano y largo plazo. Trabajando en conjunto pueden fortalecerse la investigación científica básica y aplicada para responder a las demandas sociales, de producción y desarrollo económico de la sociedad guatemalteca. La investigación, innovación y capacitación debe ser descentralizada y llegar a todos los municipios y departamento de Guatemala. La Alianza CTi también busca el fortalecimiento del Sistema Nacional de Información Científica, Tecnológica y de Innovación (NIS), un ecosistema digital que permite la popularización de la ciencia, la tecnología y la innovación, así como el fomento de investigación basada en demandas sociales y productivas que promueven el desarrollo nacional, a través de la innovación, transferencia tecnológica e interacción de sus múltiples actores. Lea: LG PuriCare: el wearable purificador de aire ¿Cómo surgió la idea de crear esta alianza? La Alianza surge a partir del análisis estratégico y la identificación de los obstáculos más importantes para garantizar el desarrollo científico y tecnológico del país. La desarticulación de los sectores que componen el Sistema Nacional de Ciencia y Tecnología, repercuten de manera directa en dicho desarrollo y la AlianzaCTI plantea un escenario de coordinación intersectorial para solucionar tal desarticulación. ¿Cómo se impulsará la ciencia y tecnología en la etapa escolar? A través de la coordinación con instituciones del sistema educativo nacional a nivel medio y superior para transversalizar y reforzar la CTI en la formación del talento humano Además, se prevé trabajar en la sensibilización a niñez, adolescencia y juventud, para incrementar la vocación a la educación superior en ciencias exactas y áreas técnicas. #Concyt #Ciencia #tecnología #SectorPúblico #AlianzaNacionalCTi #sectorprivado #Guatemala #SENACYT #Vicepresidencia #innovación

Los planes de continuidad en las empresas también evolucionaron en el último año y los que no contemplaban situaciones como lo vivido con la pandemia del covid-19, ahora deben actualizarse y priorizar aspectos que antes no. El objetivo principal de un plan de continuidad de negocios es permitir la operatividad de los servicios esenciales del negocio y facilitar la recuperación permanente del mismo después de sufrir un evento de riesgo catastrófico. Importante: Ruckus Cloud: El futuro de las redes inalámbricas El plan debe contemplar en adición, la metodología a seguir para que el negocio pueda restaurar en un tiempo relativamente corto todos los servicios. Los esquemas tradicionales han evolucionado y se deben adaptar a las nuevas realidades de cada compañía. Se estima que la mayor parte de las empresas de tamaño intermedio o grandes, gastan entre el 2% y el 4% de su presupuesto anual de inversión en planes de continuidad del negocio y recuperación de desastres para mitigar pérdidas mucho mayores. Lea: LG PuriCare: el wearable purificador de aire De acuerdo con NAP IT Solutions, con un plan eficiente de continuidad de operaciones, en tan solo 4 días desde una situación que interrumpa las operaciones, estas se restablecen y todos los servicios comienzan a funcionar de nuevo. ¿Cómo? En la siguiente guía se lo contamos en voz de los expertos de NAP IT Solutions: [download id=”124155″] #Robótica #Plan #Ciberseguridad #guía #continuidad #desastres #transformación #interrupción #operaciones #ataques #negocios #seguridad

El BID estimó que los daños por delitos cibernéticos podrían alcanzar los US$6 billones para el 2021. Nuestra sociedad está en un punto donde no hay retorno, nos encontramos en medio de una gran revolución tecnológica, caracterizada por la aparición de tecnologías disruptivas que han irrumpido en nuestras vidas al mismo tiempo y ahora aceleradas por la pandemia, impactando cada aspecto de nuestra vida privada o profesional. Lo anterior conlleva exponenciales oportunidades, pero también importantes retos, hoy en día cualquier entidad, empresa y persona que tenga un solo dispositivo conectado al Internet, puede ser víctima de un ciberataque. ¿Suena muy radical? Está ocurriendo a gran escala y a toda velocidad. Cerca del 55% de toda la población mundial somos usuarios de internet, y aproximadamente 4 billones de personas son usuarios de las redes sociales, exponiendo sus datos e información a más del 55% del mundo. Además: Transformación Digital + Ciberseguridad, el camino más seguro al éxito La tendencia en todas las empresas es una transformación digital y mayor automatización de todos los procesos empresariales, motivados por nuevos requerimientos, los clientes esperan transacciones digitales más rápidas y seguras, la crisis financiera ha hecho que las entidades busquen formas de reducir costos y permanecer competitivos, y estamos frente a una generación de usuarios nativos digitales. No hay dudas de que la expectativa del consumidor ha cambiado completamente. ¿Cómo mitigamos el riesgo de que en un ecosistema totalmente digital no haya vulnerabilidades importantes? En especial cuando consideramos que el Global Risks Report 2020 del Foro Económico Mundial antes de la pandemia situó los ataques cibernéticos dentro de los 5 riesgos más importantes, y con el covid-19 se generó la tormenta perfecta para los ciberdelicuentes. Coincidiendo con el inicio de la cuarentena en la mayoría de los países, se tuvo un promedio de 600 nuevas campañas de phishing al día. En América Latina y el Caribe ocurrieron cerca de 3 millones de intentos de ataques solamente de virus/malware en los primeros 3 meses del año, los negocios pierden alrededor de US$5,3 mil millones debido a ataques cibernéticos, a muchas empresas Fortune 500 les ha tomado hasta 146 días detener ciberataques. Ante estas cifras alarmantes el BID  (Banco Interamericano de Desarrollo) estimó que los daños por delitos cibernéticos podrían alcanzar los US$6 billones para el 2021. También: Privacy Week: privacidad y ciberseguridad de la información Lograr el equilibrio entre la expectativa del cliente y la ciberseguridad en la era del internet es un gran reto y para abordarlo supone que debemos tomar en cuenta diferentes realidades. Las empresas con cultura de ciberseguridad y las empresas que no tienen la ciberseguridad como una prioridad. Las empresas de los sectores regulados son las que por tradición tienen mayor madurez tecnológica y posiblemente son de las empresas mejor preparadas, por su trayectoria y exposición tecnológica y también por las exigencias regulatorias que les aplican. Por otro lado, tenemos a las empresas de otros sectores que en su mayoría no han tenido el riesgo de ciberseguridad como una prioridad, cuya madurez tecnológica es diferente basado en el mito de que los ataques cibernéticos van dirigidos en su mayoría al sector financiero, con el agravante de que hemos observado como los ataques cibernéticos en los últimos años ha migrado de forma importante a casi todos los sectores productivos, incluyendo pymes, empresas no reguladas, entidades públicas, es decir, cualquier entidad que tenga un dispositivo conectado al internet con acceso a información que puede ser monetizable. Además: 15 datos que seguro no sabías sobre ciberseguridad ¿Están la mayoría de las empresas preparadas para prevenir, mitigar y responder a un ataque cibernético? Cada empresa tiene un perfil de riesgo individual, lo importante es prepararse en función de su propia realidad y el sector al que pertenece, y si bien algunos de los retos de lograr una buena estrategia de ciberseguridad incluían, inversiones importantes para protegerse, atentando con el modelo de rentabilidad, y que a nivel mundial tenemos una limitación de talento humano certificado en ciberseguridad. Como región tenemos una gran oportunidad de situarnos entre los líderes del mundo. A través del Security Operation Center del NAP IT Solutions en alianza con Devel las empresas de cualquier tamaño pueden acceder a soluciones de ciberseguridad que les permitan mitigar el riesgo, estar mejor preparadas y hacerlo sin tener que hacer inversiones de capital, ni contratar personal de seguridad, debido a que el NAP ofrece toda la tecnología y el personal requerido como servicio a través de una renta mensual razonable. También: La automatización de la ciberseguridad será tendencia en 2021 No existe una fórmula mágica para garantizar que no hayan brechas de seguridad, cada vez más nos adentramos a ecosistemas digitales más complejos,  abracemos la colaboración y las economías compartidas a gran escala para progresar y protegernos, incrementemos la visibilidad de operaciones de alto riesgo, mejoremos los parámetros de obsolescencia, evolucionemos a una cultura digital, innovemos a todo nivel y sobre todo invirtamos en el talento humano para poder hacer frente a los retos que tenemos por delante para lograr el equilibrio deseado. #brechasdeseguridad #Ciberseguridad #datos #Seguridaddeinformación

Tal y como el nombre sugiere, autenticación multi-factor de RSA o MFA por sus siglas en inglés, es el uso de múltiples factores para confirmar la identidad de alguien que esta requiriendo el acceso a una aplicación, sitio web o algún recurso de nuestra infraestructura. Autenticación Multi-Factor de RSA es la diferencia entre, por ejemplo, utilizar un usuario y una clave, o incrementar el nivel de seguridad y solicitar además de ese usuario y clave un factor adicional que bien puede ser un Biométrico, una contraseña de un solo uso o un mensaje vía SMS. Al solicitar a las personas que confirmen la identidad de más de una forma, la autenticación multi-factor de RSA proporciona una mayor seguridad de que realmente son quienes dicen ser, lo que reduce el riesgo de acceso no autorizado a datos confidenciales. Después de todo, una cosa es ingresar una contraseña robada para obtener acceso y otra muy distinta es ingresar una contraseña robada y luego también tener que ingresar una OTP que se envió por mensaje de texto al teléfono inteligente del usuario legítimo. Además: Robots en guerra contra el covid-19 Cualquier combinación de dos o más factores califica como autenticación multi-factor. El uso de solo dos factores también puede denominarse autenticación de dos factores. Pero como funciona la Autenticación Multi-factor de RSA: Las tres categorías de métodos de autenticación multi-factor de RSA: Un método de autenticación de múltiples factores generalmente se clasifica en una de estas tres formas: 1.- Algo que sabe: NIP, Contraseña o respuesta a una pregunta de seguridad. 2.- Algo que tiene: OTP, token, Dispositivo de confianza, tarjeta inteligente o insignia. 3.- Algo que eres: rostro, huellas dactilares, escaneo de retina u otros datos biométricos. Importante: Conozca la nueva plataforma de Google disponible para el sector retail Ejemplos de métodos de autenticación multi-factor de RSA: Se puede utilizar cualquiera de los siguientes métodos además de una contraseña para lograr la autenticación multi-factor. Biometría: una forma de autenticación que se basa en un dispositivo o aplicación que reconoce un dato biométrico, como la huella digital de una persona, los rasgos faciales o la retina o el iris del ojo. Notificación Push: una notificación en el dispositivo de alguien que le pide al usuario que aprueba una solicitud de acceso tocando a pantalla de su dispositivo. Contraseña de un solo uso (OTP): un conjunto de caracteres generado automáticamente que autentica a un usuario solo para una sesión o transacción de inicio de sesión. Texto SMS: Un medio para enviar una OTP al teléfono inteligente u otro dispositivo de un usuario. Hardware token: Un dispositivo generador de OTP pequeño y portátil, a veces denominado llavero Software token: Un token que existe como una aplicación de software en un teléfono inteligente de otro dispositivo en lugar de un Hardware token. Lea: Virtualidad en la enseñanza en tiempos de covid-19 Los beneficios de la autenticación multi-factor de RSA: Mejora a la seguridad: la autenticación multi-factor de RSA mejora la seguridad. Después de todo, cuando solo hay un mecanismo que protege un punto de acceso, como una contraseña, lo único que tiene que hacer un mal actor para entrar es encontrar una manera de adivinar o robar esa contraseña. Pero si la entrada también requiere un segundo (o incluso un segundo y un tercer) factor de autenticación, eso hace que sea mucho más difícil ingresar, especialmente si el requisito es algo más difícil de adivinar o robar, como una característica biométrica. Habilitación de iniciativas digitales: con más organizaciones ansiosas por implementar una fuerza de trabajo remota hoy, más consumidores que optan por comprar en línea en lugar de en tiendas, y más organizaciones que mueven aplicaciones y otros recursos a la nube, la autenticación multi-factor de RSA es un habilitador poderoso. Asegurar los recursos organizacionales y de comercio electrónico es un desafío en la era digital, y la autenticación multi-factor de RSA puede ser invaluable para ayudar a mantener seguras las interacciones y transacciones en línea. ¿Existen inconvenientes en la autenticación multi-factor de RSA? En el proceso de crear un entorno de acceso más seguro, es posible crear uno menos conveniente, y eso puede ser un inconveniente. (Esto es especialmente cierto ya que la confianza cero, que trata todo como una amenaza potencial, incluida la red y cualquier aplicación o servicio que se ejecute en la red, continúa ganando terreno como base para el acceso seguro). Ningún empleado quiere dedicar más tiempo cada vez. día lidiando con múltiples obstáculos para iniciar sesión y acceder a los recursos, y ningún consumidor que tenga prisa por hacer algunas compras o realizar operaciones bancarias quiere verse obstaculizado por múltiples requisitos de autenticación. La clave es equilibrar la seguridad y la conveniencia para que el acceso sea seguro, pero los requisitos de acceso no son tan onerosos como para crear inconvenientes indebidos para quienes lo necesitan legítimamente. Le interesa: Tecnologías emergentes y sus riesgos El papel de la autenticación basada en riesgos en la autenticación multi-factor de RSA: Una forma de lograr un equilibrio entre lograr la seguridad y garantizar la conveniencia es aumentar o reducir los requisitos de autenticación en función de lo que está en juego, es decir, el riesgo asociado con una solicitud de acceso. Esto es lo que se entiende por autenticación basada en riesgos. El riesgo puede residir en a qué se accede, quién solicita acceso o ambos. Riesgo que plantea el objeto al que se accede: por ejemplo, si alguien solicita acceso digital a una cuenta bancaria, ¿es para iniciar una transferencia de fondos o simplemente para comprobar el estado de una transferencia que ya se ha iniciado? O si alguien interactúa con un sitio web o una aplicación de compras en línea, ¿es para hacer un pedido o simplemente para verificar el estado de entrega de un pedido existente? Un nombre de usuario y una contraseña pueden ser suficientes para este último, pero la autenticación multi-factor de RSA tiene sentido cuando hay un activo de alto valor en riesgo. Riesgo que plantea quién solicita acceso: cuando un empleado o contratista remoto solicita acceso a la red corporativa desde la misma ciudad día tras día, utilizando la misma computadora portátil en todo momento, hay pocas razones para sospechar que no es esa persona. Pero ¿qué sucede cuando una solicitud de Mary en Minneapolis llega repentinamente desde Moscú una mañana? El riesgo potencial (¿es realmente ella?) Justifica una solicitud de autenticación adicional. También: Apps de delivery: ¿cuál es su costo real? El futuro de la autenticación multi-factor de RSA: AI, ML y más … La autenticación multi-factor de RSA evoluciona continuamente para proporcionar un acceso más seguro para las organizaciones y menos inconveniente para los usuarios. La biometría es un gran ejemplo de esta idea. Es más seguro, porque es difícil robar una huella digital o una cara, y más conveniente, porque el usuario no tiene que recordar nada (como una contraseña) ni hacer ningún otro esfuerzo importante. Los siguientes son algunos de los avances que dan forma a la autenticación multi-factorde RSA en la actualidad. Inteligencia artificial (IA) y aprendizaje automático (ML): la IA y el ML se pueden utilizar para reconocer comportamientos que indican si una solicitud de acceso determinada es “normal” y, por lo tanto, no requiere autenticación adicional (o, a la inversa, para reconocer un comportamiento anómalo que sí lo hace). lo justifica). Fast Identity Online (FIDO): la autenticación FIDO se basa en un conjunto de estándares abiertos y gratuitos de FIDO Alliance. Permite que los inicios de sesión con contraseña sean reemplazados por experiencias de inicio de sesión rápidas y seguras en sitios web y aplicaciones. Autenticación sin contraseña: en lugar de utilizar una contraseña como método principal para verificar la identidad y complementarla con otros métodos sin contraseña, la autenticación sin contraseña elimina las contraseñas como forma de autenticación. Tenga la seguridad de que la autenticación multi-factorde RSA continuará cambiando y mejorando en la búsqueda de formas en que las personas puedan demostrar que son quienes dicen ser, de manera confiable y sin saltarse los obstáculos. #Ciberseguridad #rsa #Protección #doblefactor #información #autenticación #Data

El pasado 13 de diciembre de 2020, se registró uno de los ataques cibernéticos con mayor impacto de los últimos tiempos: el caso SolarWinds y que despertó la importancia sobre incluir a los proveedores de servicios o terceros dentro de los planes de ciberseguridad de todas las compañías. Fernando Cuervo, Director de Product Growth de Lumu Technologies, compañía de seguridad tecnológica creadora del modelo Continuous Compromise Assessment, resaltó la importancia de incluir en sus pruebas de ciberseguridad a los proveedores de empresas. Los ciberdelincuentes trabajan para mejorar el impacto de sus acciones; a veces es suficiente con sólo infectar un componente y en muchos casos la forma de hacerlo es atacando a los proveedores de las compañías”. Importante: Ciberpandemia: ¿Qué esperar en 2021 en el mundo de la seguridad informática? Las vulnerabilidades de software por parte de terceros fueron el camino por donde entraron las amenazas iníciales en uno de cada seis infiltraciones maliciosas en las organizaciones, según informó el Reporte de Costos de Infiltración de Datos del 2020, publicado por IBM y el Ponemon Institute. Esta cifra no sólo se compone de ataques de código abierto, que son soluciones de software menos seguras; también incluye las que suceden incluso con los proveedores más maduros o confiables, quienes igualmente podría ser el lugar por donde llega una vulneración. El reporte del Instituto Ponemon de Ciberriesgos, descubrió también que el riesgo de la cadena de suministro de terceros era la segunda mayor preocupación para los profesionales de la Tecnología de la Información (TI), principalmente porque no tienen visibilidad de las operaciones de sus proveedores, un comportamiento que los obliga a responder a incidentes sobre los que tienen poco control. Lumu Technologies ofrece cuatro recomendaciones para que las empresas eviten los riesgos de vulnerabilidades de terceros: Lea: Ruckus Cloud: El futuro de las redes inalámbricas Suponer que ya están comprometidos y demostrar lo contrario: Ésta actitud permite evaluar continuamente toda la red en búsqueda de evidencias de compromisos. Poner la metadata de la red a trabajar es la mejor manera de obtener esta visibilidad; incluso si tiene las mejores defensas, el ciberdelincuente encontrará una forma de entrar, por ejemplo, a través del software de los terceros. Realizar una evaluación de ciberseguridad de los proveedores: Como parte de la estrategia de gestión de riesgos con los proveedores, es necesario hacer que ellos apliquen prácticas sólidas de ciberseguridad. Lo primero, es solicitarles que midan el compromiso en tiempo real. Mantener una base de proveedores de valor agregado: Se recomienda evaluar el conjunto de herramientas tecnológicas con las que las empresas trabajan de manera periódica y eliminar las que no agregan valor a la organización. Tener el software actualizado: Realice con periodicidad las actualizaciones más recientes de los programas, especialmente los relacionadas con la ciberseguridad, son muchos de los casos en los que se encuentra que las vulnerabilidades llegaron en un software desactualizado. Le interesa: Cuatro consejos para frenar ciberataques provenientes de redes domésticas El modelo Continuos Compromise Assessment™ (Evaluación Continua de Compromiso) de Lumu Technologies, recolecta y analiza metadatos de la red de una organización. Esta detección inmediata hace que las empresas puedan identificar con rapidez y actuar con precisión para minimizar el impacto que estos ataques pueden tener en la operación de sus negocios. De esta manera las empresas pueden saber dónde se necesita realizar inversiones adicionales, dónde se presenta un rendimiento más bajo de las tecnologías y dónde se encuentran las oportunidades para ser más eficiente. #proveedores #metadatos #Ciberseguridad #tiemporeal #riesgos #evaluacion #Prevencción #Protección #SolarWinds #Lumu

La era post-pandemia trae consigo retos importantes para las organizaciones en la región y la ciberseguridad se convierte en algo esencial para que las compañías protejan uno de sus activos más preciados: la data. [download id=”124028″] Las estrategias de ciberseguridad y los planes de continuidad del negocio en las empresas sufrieron cambios radicales producto de la acelerada adopción de herramientas tecnológicas y modalidades de trabajo colaborativo a distancia. En exclusiva para Revista It Now, expertos de Tenable, analizan el futuro inmediato en materia de ciberseguridad. De acuerdo con el director adjunto de Tecnología, Glen Pendley, la llegada de la red 5G brindará oportunidades ilimitadas y tanto hackers éticos cómo hackers maliciosos “experimentarán una rápida curva de aprendizaje para navegar por la distribución masiva y la interconectividad”. Lea: Caso Kerns: El impacto de la digitalización de empaques El reto que supone esta nueva red de telecomunicaciones, es la conexión de más dispositivos, abriendo brechas en la seguridad de la información y la convergencia entre TI y la Tecnología Operativa (OT). “El año pasado vimos como la infraestructura crítica fue víctima de una mayor actividad delictiva cibernética, en particular con ransomware. Para 2021, los precios de los rescates sin duda aumentarán a medida que incremente el valor y nuestra dependencia de la cada de suministro de estos sistemas de misión crítica”, enfatizó el vicepresidente de Tecnología Operativa de Tenable, Marty Edwards. Durante los últimos meses se ha incrementado la utilizando de servicios Software as a Service (SaaS), debido a la facilidad para la adopción de estas herramientas. Para el CSO de Tenable, Bob Huber, “así como nuestra vida personal experimentó grandes cambios este año, la  fuerza laboral ha optado por una rápida modernización digital y, en muchos casos, la demanda de comodidad superó la prioridad de seguridad. El efecto secundario del ajuste al trabajo remoto generó un enfoque de seguridad de si no lo veo, no existe”. Esta situación dejó puntos ciegos en la visibilidad para los CISOs y los equipos de seguridad. El papel del CSO ha tomado mayor relevancia en medio de la pandemia pasando de un sprint a un maratón. “Dado que muchas organizaciones están optando por modelos de trabajo remoto en 2021, los CSOs se enfrentarán al desafió de mantener la seguridad en estos entornos dinámicos y dispares”, explicó el entrevistado. Importante: Ruckus Cloud: El futuro de las redes inalámbricas Aprendizaje y desarrollo de habilidades Durante la pandemia del covid-19, todas las generaciones se vieron en la obligación de adaptarse a las tendencias de digitalización, unos con mayor facilidad que otros. El 95% de la generación Z de 13 a 17 años, tiene acceso a un teléfono inteligente y el 51% de la generación alfa quiere un trabajo en el que pueden usar la tecnología para marcar la diferencia. “Mucho de ellos crecieron con la última y mejor tecnología al alcance de la mano. Aunque nadie podría haberlo anticipada, esto les ha beneficiado enormemente durante el cambio sin precedentes hace el aprendizaje remoto. Creo que este aprendizaje intensivo, sobre todo lo relacionado con la tecnología formará una generación más cibernética que comprenderá y apreciará la tecnología en un nivel más profundo”, señaló el CTO y Confundador de Tenable, Renaud Deraison. Le interesa: Cuatro consejos para frenar ciberataques provenientes de redes domésticas Este reto también se ha convertido en una oportunidad que debe ser aprovechada para enfrentar el desafió de la brecha de habilidades de frente, al llevar la ciberseguridad a las aulas lo antes posible. “Esto significa asegurarnos que no solo estamos haciendo que la ciberseguridad sea accesible para todo los estudiantes, sino que también alentamos activamente a los niños y niñas, en todo los ámbitos de la vida a dedicarse al trabajo en el campo”, finalizó Deraison. #Ciberpandemia #Ciberseguridad #5G #Tenable #prevención #Protección #Predicción #información #Ciberdelincuentes #teletrabajo #Data

La compañía implementó una estrategia de digitalización de empaques en conjunto con Tetra Pak, con el objetivo de medir diferentes indicadores y la huella digital que ahora es posible medir en cualquier producto empaquetado. La solución que ofrece Tetrapak en la región, relacionada la digitalización de productos empacados en envases de cartón utiliza tecnología de punta y por medio de un código QR único para cada empaque les dan a los productos una “nueva vida digital”. El código es impreso en el empaque y activado mediante una App de la compañía que contrate el servicio con alguna activación comercial en específico, por ejemplo: sorteo de premios, encuestas, información de los productos, etc. Además: La “huella digital” de los productos envasados “Este sistema proporciona a las compañías una retroalimentación de sus consumidores, sobre preferencias, niveles de consumo y sobre todo abre un canal de comunicación en ambas vías para que las empresas también otorguen beneficios, premien la lealtad y simplemente proporcionen más información e sus productos”, resaltó el director de Mercadeo de Tetra Pak para América Central y el Caribe, Yuran Rodríguez. El sistema ya es utilizado en diferentes productos en la región y al tratarse de una solución basada en infraestructura cloud, promete las más altas normas de protección de la información, tanto del consumidor como de la empresa. Importante: AWS se expande y abre la primera oficina en Centroamérica Un caso de éxito Uno de los muchos casos de éxito sobre la implementación de esta solución se encuentra en Guatemala con la marca Kerns. La empresa implementó la digitalización de sus empaques para el producto Kerns Junior y la activo mediante la entrega de más de 1.000 premios. Según el gerente de marca de FIFCO, Jonathan Vargas, quien lidero la campaña “Kerns Junio Mom”, los resultados fueron positivos y lograron más de 8.000 registros y 20.000 escaneos. “Nos permite generar esa trazabilidad de los productos. Esta tecnología nos ayudo a conocer más a nuestros clientes: ¿Qué consumen? ¿Cómo lo consumen? Y luego decir: nosotros como marca te entendemos y queremos conocerte más”, resaltó  Vargas. Lea: Ruckus Cloud: El futuro de las redes inalámbricas Dentro de los resultados principales que Kerns obtuvo destaca las preferencias de sabores en determinadas regiones, algo que les ayudo para poder mantener abastecido los centros de distribución y los canales de ventas. Así mismo, lograron definir un perfil demográfico del “shopper” para realizar una segmentación sobre quién está comprando los productos, sobre todo para enfocar estrategias comerciales y de comunicación de la marca. También: LG PuriCare: el wearable purificador de aire Los planes y proyectos de Kerns es continuar expandiendo el uso de estas soluciones tecnológicas en otros productos de una forma escalable. #Cloud #Envases #codigo #TetraPak #Empaques #Kerns #QR #digitalización #Data

Como parte de la expansión, también planea contratar a profesionales altamente calificados para el departamento de ventas, sector público, mercadeo y roles de ingeniería técnica que se basarán en el país. Con la finalidad de apoyar la rápida adopción de la computación en la nube, Amazon Web Services, Inc. (AWS), una empresa de Amazon.com, Inc., anunció la apertura de la primera oficina en América Central y en específico en Costa Rica. Los representantes locales de AWS van a trabajar para apoyar a organizaciones de todos los tamaños, desde startups hasta algunas de las empresas más antiguas y establecidas del país, incluyendo entidades del sector público, a medida que más empresas costarricenses migran a la nube de AWS. Lea: Cuatro consejos para frenar ciberataques provenientes de redes domésticas La nueva oficina establecerá un grupo local de ejecutivos de cuentas, arquitectos de soluciones, gestores de socios, personal de soporte y otras funciones, para que los clientes se involucren directamente con AWS en su entorno e idioma local. “Arrancamos nuestra operación en Costa Rica. Nosotros ya tenemos presencia en otros países de Latinoamérica como Argentina, Brasil, México, Chile, Colombia y es la primera vez que llegamos a Centroamérica. Estamos muy entusiasmados de trabajar con más empresas costarricenses para ayudarles a impulsar la innovación dentro de sus organizaciones, manteniendo los altos niveles en la industria de confiabilidad, privacidad y seguridad”, indicó ​Marcos Grilanda, Director Regional para Multin Country Organization. Por su parte, Jorge Sequeira, Director General de CINDE (Agencia Costarricense de Promoción de Inversiones), indicó que esta apertura “aportará a la computación en la nube, la más representativa de la industria 4.0 en el país pues representa un 54% de ese tipo de servicios que desde Costa Rica, se brindan a Estados Unidos, Canadá y México, así como a otros países latinoamericanos y europeos. A septiembre del 2020, las exportaciones de servicios de valor agregado alcanzaron los US$3.747 millones”. Importante: LG PuriCare: el wearable purificador de aire Los clientes establecidos en Costa Rica utilizan ahora AWS para ejecutar todo, desde entornos de desarrollo y prueba hasta analíticas de Big Data, desde aplicaciones móviles, web y sociales hasta aplicaciones empresariales y cargas de trabajo de realización crítica. AWS cuenta ahora con algunas de las empresas más conocidas y de más rápido crecimiento de Costa Rica entre sus clientes, como lo son Banco Lafise, Fujitsu y Snap Finance. Además: Ruckus Cloud: El futuro de las redes inalámbricas Asimismo, Alex Sánchez, director de redes globales de GDC de Fujitsu manifestó: “Por algunos años, en Fujitsu hemos sido partners de AWS, ofreciendo a las empresas costarricenses una plataforma líder a hiperescala para alojar sistemas críticos e impulsar la innovación empresarial. Con la llegada de AWS a Costa Rica podremos continuar con nuestra misión de apoyar a más empresas a migrar hacia la nube”. Esta noticia llega mientras AWS y Amazon continúan sus inversiones y procesos de expansión en Centroamérica y Latinoamérica #Cloud #implementación #AWS #Amazon #web #nube #Oficinas #AmazonWebService

El dispositivo se ha convertido en la primera mascarilla inteligente purificadora de aire y ventilada que incursiona en América Central. El nuevo wearable enfocado en la salud y bienestar, sobre todo en prevenir los contagios de covid-19, fue anunciado el año pasado por LG Electronics para algunos mercados exclusivos en el mundo. Ahora llega a la región y crece la expectativa sobre el primer purificador de aire portable. Se trata del PuriCare Wearable Air Purifier, una mascarilla inteligente que viene equipada con ventiladores dobles y un sensor respiratorio patentado que permite controlar la cantidad de aire según la respiración del usuario. Importante: RAM y almacenamiento de datos: ¿Cuál es el futuro para 2021? “El purificador de aire facial de LG permite a los usuarios tomar aire limpio y filtrado mientras el sensor respiratorio detecta el ciclo y el volumen de la respiración del usuario y ajusta los ventiladores duales de tres velocidades en consecuencia”, se indicó en un comunicado. Cuenta con un diseño ergonómico que se ajusta cómodamente al rostro para minimizar las fugas de aire alrededor de la nariz y la barbilla, garantizando mayor seguridad y protección. Lea: moto g9 power llega a América Central Foto: Xataka “Comprometidos siempre en brindar innovación y lo mejor en tecnología, LG Electronics desarrolló LG PuriCare y ofrecerá a los consumidores un nuevo nivel de protección y seguridad ante el desafío del covid-19”, resaltó la gerente de relaciones públicas de LG para la región, Melanie Behrens. El dispositivo incorpora dos filtros Hepa H13, que cuentan con la capacidad de bloquear el paso del covid-19 y que junto a su sistema de ventilación, es capaz de purificar el aire que respira el usuario. Además sobre sale su batería de 829mAh que le da autonomía por varias horas. Es recargable por medio de cable USB-C. La carga de la batería puede llegar a durar hasta ocho horas y el tiempo de carga es de dos horas aproximadamente. Le interesa: Lo más destacado del CES 2021 en su primera edición virtual En total cuenta con tres velocidades de ventilación: baja que se recomienda para uso en situaciones de poca actividad como al estar sentido; media para utilizarla en actividades de caminara ritmo normal y alta al momento de caminar a ritmo alto. #purificador #dispositivo #covid19 #PuriCare #coronavirus #wearable #Ventilador #Cubrebocas #Pandemia #LGElectronics #Consumo #Mascarilla

El phishing y el ransomware seguirán siendo un medio principal de actividad maliciosa para las empresas; pero, ahora, con un nuevo frente de ataque desde las casas de empleados y clientes. Las transformaciones en el mundo empresarial y laboral hacen de los hogares un escenario híbrido de vida personal y laboral, un campo fértil para los riesgos de seguridad de la información en línea que deben resolverse más allá de la tecnología. “Millones desconocen y no están informados sobre cómo se utiliza, recopila o comparte su información personal en nuestra sociedad digital”, alerta el Centro de Análisis de Información de Sistemas de Información y Seguridad Cibernética (CSIAC, por sus siglas en inglés), del Departamento de Defensa de EE.UU., enfatizando en que esta realidad se acentúa, ahora, a través del uso de internet, desde el hogar. Lea: ¿Cómo proteger nuestros equipos expuestos a redes WiFi públicas? Por su parte, la Alianza Nacional de Seguridad Cibernética (NCSA, por sus siglas en inglés) alerta que, para este 2021, aumentarán los ataques a los correos electrónicos y sistemas de las empresas debido a que, normalmente, se ejecutan desde las redes domésticas de los colaboradores, en sus casas; conducto que será usado por los piratas informáticos para obtener acceso a las redes o aplicaciones de las empresas, por ello, preservar y proteger los sistemas domésticos será de suma importancia. “La necesidad de una mayor estabilidad y eficiencia operativa, marcado por el aumento del teletrabajo por la pandemia, fijó la atención y el enfoque en la seguridad (…) Con la transición gradual a la nueva normalidad, la seguridad de TI recibirá un enfoque renovado, reviviendo la ejecución proactiva de las estrategias de seguridad en la nube”, enfatizó la directora de Ventas para Centroamérica y el Caribe de Red Hat, Martha Ardila. “Es altamente probable que el phishing y el ransomware sigan siendo un medio principal de actividad maliciosa para las empresas; pero, ahora, con nuevos frentes de ataque, desde las casas de empleados y clientes”, añadió la experta. Importante: Transformación Digital + Ciberseguridad, el camino más seguro al éxito Pensar en los accesos Ardila recomendó pensar en controlar los accesos de los trabajadores remotos a las redes y aplicaciones del trabajo: “La seguridad tiene mucho que ver con el acceso; generalmente, los entornos tradicionales controlan el acceso mediante un modelo de seguridad perimetral. Con muchos trabajadores, colaboradores y clientes remotos, cobra mayor importancia entender que los entornos en la nube están altamente conectados, lo que facilita que el tráfico eluda las defensas perimetrales tradicionales”. De esa forma, las interfaces de programación de aplicaciones inseguras, la gestión débil de identidades y credenciales, los secuestros de cuentas y los internos malintencionados pueden representar amenazas para el sistema y los datos. Por ello, la prevención del acceso no autorizado a la nube requiere un cambio a un enfoque centrado en los datos. Los expertos recomiendan usar soluciones de cifrado de datos, fortalecer el proceso de autorización con contraseñas seguras y autenticación de dos factores y que se integre la seguridad en todos los niveles de usuarios. Además: ¿Privacidad diferencial? En esto consiste la ecuación de Google para controlar la privacidad La experta brindó algunas prácticas de seguridad y privacidad a tener en cuenta por cualquier usuario desde el hogar: Dele a su configuración virtual personal otro aspecto para asegurarse de tener la privacidad que necesita mientras trabaja, procure que su perfil y equipo de trabajo sean solo para esto, dentro de lo posible. Para sus interacciones con colaboradores y clientes, utilice de forma predeterminada las aplicaciones corporativas aprobadas para comunicarse. Tenga en cuenta la administración diferenciada de los datos que se le ha encomendado que maneje, como principio de privacidad. Canales y cuentas diferenciadas es la norma. No se trata solo de su información personal, tenga en cuenta que, trabajar desde casa, puede implicar también contar con datos de la empresa y del cliente, a su cargo; por lo que el uso de aplicaciones públicas de forma indiscriminada para conectarse y/o compartir información los puede exponer a todos al robo de información en línea. #Ciberseguridad #Trabajoadistancia #RedHat #perímetro #Homeoffice #teletrabajo

Expand Latam se encuentra fortaleciendo su programa de partners en la región e impulsando diferentes acciones para impactar en la industria TI con soluciones innovadoras. Para Expand Latam los desafíos que trajo consigo la pandemia del covid-19, también abrieron una ventana de oportunidad para fortalecer aún más su presencia en la región y ahora que las compañías demandan cada vez más soluciones tecnológicas innovadoras, estrechar lazos con sus principales partners. La compañía con presencia en toda América Central y oficinas locales en cada uno de los países, es el reseller exclusivo de Salesforce en la región, impulsores de la plataforma de CRM líder en ofrecer soluciones en la nube. Además: ¿En qué consiste el plan de cooperación para Fintechs salvadoreñas? “La característica que tiene Salesforce es que se trata de una solución totalmente escalable. Se puede comenzar con una inversión pequeña y tener beneficios e impacto en la tecnología”, resaltó la Gerente General de Expand Latam, Yanisela Murillo. Esto en relación al impacto que las soluciones enfocadas en TI han tenido en las compañías de la región, debido a las nuevas modalidades de trabajo y necesidades en la “nueva normalidad”. En este sentido también es importante una asesoría profesional y precisamente de eso se encargan los partners de Expand. Murillo explicó que el ecosistema de parteners se especializa en la atención para cada uno de los clientes, según su giro de negocio, sector empresarial y necesidades que tenga en determinado momento. “El éxito de esto está en contar un mayor número de partners. Nosotros somos un facilitador de llegarle al cliente por medio de un partner idóneo, que lo acompañe y apoye”. Además, otro de los beneficios del programa de partners es contar con equipo técnico especializado en cada país y poder atender cualquier solicitud de forma más ágil. Importante: ¿Por qué los money machines son la nueva gran tendencia? La implementación, mantenimiento y capacitación de soluciones Salesforce requiere de talento humano capacitado y certificado para apoyar a los usuarios del CRM. En la actualidad esta compañía cuenta con más de 150.000 clientes en todo el mundo, muchos pequeños empresarios. Expand trabaja de la mano de 15 partners en la región, impulsando este ecosistema. ¿Cómo ser partner? El proceso para que una compañía proveedora de servicios de tecnología se convierta en partener de Expand y abra la puerta a las múltiples soluciones de Salesforce y de talla internacional, no es complicado. Se realiza un proceso en línea en el cual se solicitará toda la información necesaria sobre la empresa por medio de una especie de enrolamiento y luego se da derecho a una prueba de las soluciones Salesforce.  Así mismo, uno de los requisitos indispensables que deben cumplir es certificar a uno de sus ingenieros como “Salesforce Engineer”. Lea: Ruckus Cloud: El futuro de las redes inalámbricas Luego de hacer este proceso se certifica a la compañía como partner oficial y da la oportunidad para pertenecer al ecosistema, accediendo a capacitaciones constantes y beneficios exclusivos. “Salesforce es como una gran comunidad. No existe limitaciones para las compañías que representen ya a otros partners”, finalizó Murillo. #CRM #ExpandLatam #Reseller #transformación #Digital #Salesforce #soluciones