Además se vieron expuestas más por lo menos 1.365 brechas de seguridad en las organizaciones. La recuperación de estos ataques puede llegar a costar más de US$1 millón. Un informe presentado por Lumu Technologies dio a conocer estas cifras como parte de su modelo Continuous Compromise Assesment, el cual analiza también cuánto tiempo pasa comprometido un equipo y los ataques de ciberseguridad. Se destacó que en promedio cada empresa dura 206 días en identificar el ingreso de un atacante a su red y en contener la totalidad de la brecha 279 días. Le puede interesar: ¿Quién será el nuevo jugador en la partida de las telecomunicaciones en Panamá? Durante el último año, los ciberdelincuentes extrajeron 165 millones de registros de datos confidenciales y 1.365 brechas fueron expuestas. Con respecto al sector de finanzas fueron expuestas 108 brechas y 101 millones de datos de registros; en el área de salud hubo 525 brechas y 39 millones de datos de registros; en el sector empresas se expuso 6.644 brechas y 19 millones de datos de registros; en el área de gobierno hubo 83 brechas y 4 millones de datos de registros y el sector de educación 113 brechas y 2 millones de datos de registros. Además: DeathStalkers: conozca más sobre estos espías y cómo proteger a su empresa El informe indica que el costo financiero para que una organización se recupere de una brecha en Estados Unidos es de US$8,6 millones y en Latinoamérica US$1,9 millones aproximadamente. El valor estimado por registro expuesto de brecha es de US$150. “Es momento de actuar. Esta dura realidad existe porque las organizaciones han pasado años desplegando soluciones a ciegas, basados en tendencias de la industria e ignorando sus propios niveles de compromiso. La única forma de evolucionar es retando el status quo dentro de las empresas, la ciber-resiliencia frente a los ataques sólo puede mejorar su desempeño si medimos compromisos de forma intencional y continúa. Cada día que pasa, es tiempo a favor del adversario”, explicó el entrevistado. Lea: Record para DiDi: Plataforma logra 50 millones de viajes en un solo día Continuous Compromise Assessment™ (Evaluación Continua de Compromiso), de Lumu Technologies, recopila y analiza metadatos de la red de una organización. Con dicha información se analiza y se miden los niveles de compromiso durante el ciclo de retroalimentación, al optimizar la operación se establece un punto de partida para la efectividad de los sistemas de seguridad. Al hacer esto se puede obtener un mejor presupuesto hacia una simplificación de la estructura. De tal forma que las empresas puedan saber dónde se necesita hacer inversiones adicionales. También: Record para DiDi: Plataforma logra 50 millones de viajes en un solo día #tecnología #LumuTechnologies #Ciberseguirdad #ContinuousCompromiseAssessment #seguridad

Conforme se incrementa de manera incesante el uso de estaciones (STA), con capacidades de Wi-Fi 6, se populariza también el uso las redes inalámbricas con puntos de acceso Wi-Fi 6 de clase empresarial. Cuando las redes Wi-Fi legadas se mejoran o se despliegan nuevas redes Wi-Fi; Wi-Fi 6 es la elección evidente para las empresas. Sin embargo, el personal que gestiona TI se preocupa constantemente en cómo seleccionar los AP de Wi-Fi 6 que se adapten mejor a sus requerimientos de servicios, entre una gran cantidad de tipos disponibles. También les preocupa cómo desplegar de manera rápida y eficiente redes inalámbricas de alta calidad. Dos factores determinan el rendimiento de WLAN Existen dos factores críticos que afectan el rendimiento, la capacidad de acceso, la capacidad de concurrencia y el ancho de banda per cápita de un AP; más específicamente, los recursos de espectro de radio (ancho de banda) y la cantidad de secuencias espaciales del AP (capacidad de MU-MIMO). Además: Con un mismo ID se puede ingresar a cualquier dispositivo Huawei y proteger sus datos Una analogía que se utiliza comúnmente para visualizar el ancho de banda de la frecuencia se relaciona con el ancho de una autopista. De igual modo, se puede pensar en la cantidad de secuencias espaciales como la cantidad de pasos a desnivel. Puede tanto expandir su autopista como incrementar la cantidad de pasos a desnivel para mejorar el rendimiento de la autopista. Sin embargo, la expansión de la autopista utilizará valiosos recursos de tierra adicionales, aunque con un costo relativamente bajo. En contraste, la creciente cantidad de niveles en los pasos a desnivel reutiliza de manera inteligente los recursos de terreno aunque su costo es mucho más elevado. Los espectros de radio en las redes inalámbricas semejan a los valiosos recursos de terreno; normalmente son insuficientes en escenarios de despliegue continuo de redes. Por eso, añadir secuencias espaciales puede contribuir para incrementar el rendimiento de WLAN. Un solo radio de un AP de Wi-Fi 6 de clase empresarial admite hasta ocho secuencias espaciales, lo que ofrece un rendimiento de hasta 9,6 Gbit/s. 4 x 4 MU-MIMO: un imprescindible para construir una red Wi-Fi 6 empresarial Más secuencias espaciales representan un rendimiento más alto y costos de hardware más elevados. Por tanto, las empresas deben elegir los AP según sus requerimientos de servicios reales para llevar a cabo un despliegue más rentable. También: La conectividad digital sigue siendo un reto en la región Los modelos de servicios en constante cambio influyen para que las empresas elijan los AP con más secuencias espaciales para el despliegue de redes de Wi-Fi 6 En el pasado, los servicios como navegar en la web, correo electrónico, escritorio en la nube y transmisión de video 1080p dominaban el tráfico en las redes inalámbricas, con un ancho de banda de apenas 4 a 10 Mbit/s por usuario en promedio. Sin embargo, con la emergencia y la popularización de las nuevas tecnologías y servicios —como la transmisión de publicidad en medios, la realidad virtual (VR), la realidad aumentada (AR) los videos 4K de alta definición (HD) y los sistemas de oficinas inteligentes—, se incrementaron de manera drástica los requerimientos de ancho de banda por usuario de 8 Mbit/s a 50 Mbit/s, o incluso 100 Mbit/s. Según los datos de prueba de Tolly, si se inician servicios en 10 STA de manera simultánea, el rendimiento total de un AP de Wi-Fi 6 con 2×2 MU-MIMO de clase empresarial a HE40 MHz es de apenas 210 Mbit/s, con un ancho de banda promedio por usuario de solo 10 Mbit/s, que claramente no logra proporcionar suficiente ancho de banda. Para lograr un incremento duplicado del ancho de banda por usuario, con la misma cantidad de STA concurrentes y un nivel de experiencia óptimo, se vuelven imprescindibles los AP de Wi-Fi 6 de clase empresarial que funcionan en modo 4 x 4 MU-MIMO o superior. Le interesa: América Latina debe flexibilizar normas de tendido de small cells para mejorar adopción 5G El acceso a STA a gran escala conduce a las empresas a elegir los AP con más secuencias espaciales en las redes de Wi-Fi 6 Las redes inalámbricas superaran de manera gradual a las redes cableadas. Por supuesto, los STA pueden acceder a las redes inalámbricas en cualquier momento, dondequiera que esté, y la cantidad de STA conectados a cada AP se incrementará también de manera significativa. Antes de la construcción de las redes, se aconseja a la mayor parte de las empresas contar con un plan de un mínimo de 30 a 40 STA conectados de manera simultánea en cada AP, para satisfacer los requerimientos de producción y de la oficina. Conclusión Con el acceso completamente inalámbrico ya como piedra angular de la transformación digital empresarial, se explica por sí sola la importancia de Wi-Fi. Como indica el conocido aforismo: “El hardware determina el límite inferior, el software determina el límite superior”. Que se pueda contar plenamente con los beneficios de un algoritmo de programación de software depende extensamente con la capacidad del hardware. Claramente, las empresas deben considerar tanto los requerimientos de servicio como la evolución de futuros servicios, así como los costos de las mejoras durante la construcción de las redes. Y el caso para elegir los AP de Wi-Fi de clase empresarial en modo 4 x 4 MU-MIMO, cuando se construye una red Wi-Fi centrada en la experiencia orientada a los servicios es una consideración sumamente sólida. #WLAN #HuaweiEnterprise #Huawei #Wifi6 #anchodebanda #wifi #conectividad

Básicamente es un nuevo malware mina y roba criptomonedas que exfiltra archivos que hasta el día de hoy no estaba documentado. La compañía ESET, recientemente dio a conocer un nuevo malware llamado KryptoCibule que no había sido documento. Este consiste en una triple amenaza en criptomonedas pues usa los recursos de la víctima para minar monedas, intenta tomar el control de las transacciones reemplazando las direcciones de las billeteras en el portapapeles y exfiltra archivos, todo esto mientras hace uso de múltiples técnicas para evitar la detección. Además: Record para DiDi: Plataforma logra 50 millones de viajes en un solo día De acuerdo con expertos de ESET, KryptoCibule hace un uso extensivo de la red Tor y el protocolo BitTorrent en su infraestructura de comunicación y emplea algunos softwares legítimos, entre ellos se pueden mencionar como Tor y Transmission, están empaquetados con el instalador; otros se descargan en tiempo de ejecución, incluidos Apache httpd y el servidor SFTP Buru. Este malware se propaga por medio torrents maliciosos para archivos ZIP cuyo contenido se hace pasar por instaladores de software y juegos pirateados o crackeados. “Cuando se ejecuta Setup.exe, decodifica tanto el malware como los archivos de instalación esperados. Luego lanza el malware (en segundo plano) y el instalador esperado, sin darle a la víctima ninguna indicación de que algo anda mal”, explican en ESET. El KryptoCibule también utiliza a las víctimas para sembrar tanto los torrents utilizados por el malware como los torrents maliciosos que ayudan a propagarlo. Los investigadores descubrieron varias versiones de este malware, lo que permitió rastrear su evolución desde diciembre de 2018. Además: DeathStalkers: conozca más sobre estos espías y cómo proteger a su empresa Según la telemetría de ESET, más del 85% de las detecciones se ubicaron en Chequia y Eslovaquia. Esto refleja la base de usuarios del sitio en el que se encuentran los torrents infectados. El malware KryptoCibule se mantiene activo, pero no parece haber atraído mucha atención hasta ahora. De acuerdo con Camilo Gutiérrez Amaya, Jefe del Laboratorio de ESET Latinoamérica, al momento de publicar esta información, las billeteras utilizadas por el componente para tomar control del portapapeles habían recibido un poco más de 1800 dólares estadounidenses en Bitcoin y Ethereum. También: ¿Mascarillas electrónicas e inteligentes? Un futuro forzado por la pandemia “El número es relativamente bajo de víctimas (de cientos) y el hecho de estar limitado en su mayoría a dos países contribuyen a su bajo perfil. Se han agregado de forma regular nuevas capacidades a KryptoCibule durante su vida útil y continúa en desarrollo activo. Presumiblemente, los operadores detrás de este malware pudieron obtener más dinero robando billeteras y extrayendo criptomonedas que lo que encontramos en las billeteras utilizadas por el componente para la toma de control del portapapeles. Los ingresos generados por ese componente por sí solos no parecen suficientes para justificar el esfuerzo de desarrollo observado.”, comentó Gutiérrez. #cibersecurity #criptomonedas #ESET #KryptoCibule

ViewSonic Corp, presentó a nivel latinoamericano sus más recientes soluciones de display para educación hibrida y el trabajo flexible. Entre ellos destacaron los monitores ultra-livianos y portátiles con conectividad USB Tipo C de ViewSonic, un monitor touch de 10 puntos diseñado para los ambientes de colaboración, proyectores láser sin lámpara y LED, así como el software integrado ViewBoard® Cast para compartir la pantalla en las presentaciones de los displays premium. Estas soluciones están diseñadas para enfrentar los desafíos y oportunidades que se enfrentan en el entorno actual del covi-19, donde el mundo se ha tenido que adaptar a una nueva normalidad. Además: IT Review: ¿Qué características ofrece el monitor ViewSonic VP3881? Las nuevas soluciones Monitores ultra-livianos y portátiles con conector USB Tipo C Diseñados para viajeros de negocios y trabajadores remotos, los nuevos monitores portátiles de ViewSonic entregan un diseño ultra delgado con conectividad USB Tipo C para la transmisión de datos y archivos de audio o video. Los displays portátiles, los cuales están disponibles en formato estándar y táctil, pueden sincronizarse fácilmente con cualquier laptop o tablet como un display secundario. Monitor touch de 10 puntos PCAP Ofreciendo una compatibilidad de plataforma combinada, tecnología de celda touch responsiva y un avanzado diseño ergonómico para un práctico control, el monitor de 24 pulgadas TD2455 ofrece una experiencia confortable, ideal para espacios de colaboración ya sea en casa, salón de clases u oficina. También: ViewSonic presentó nuevo proyector interactivo Proyectores sin lámpara y LED La más reciente generación de proyectores láser sin lámpara y LED de ViewSonic están diseñados con tecnología de estado sólido y vienen con características de instalación amigables que los convierten en la solución ideal para varios ambientes y aplicaciones. En el evento se mostró el LS600W, un proyector que brinda una actualizada fuente de luz RGB mediante una tecnología LED de segunda generación. Este proyector entrega una brillantez mejorada de 30 por ciento en comparación con la tecnología LED de primera generación, logrando un sorprendente equilibrio entre brillo y colores reales. Displays Premium con el software ViewBoard para compartir pantalla Diseñado para usuarios corporativos y de educación, los displays de presentación premium de ViewSonic CDE series incluyen el software para compartir la pantalla (ViewBoard Cast), configuración remota, y sistema para gestión del contenido con soporte de resolución 4K Ultra HD. Los usuarios pueden compartir contenido virtualmente desde cualquier fuente o dispositivo. ViewBoard Cast permite a los usuarios tanto de forma presencial como en línea participar en conferencias y compartir contenido simultáneamente. Además: IT Review: Conozca todo sobre el nuevo proyector portátil M1+ “ViewSonic se ha estado preparando para ayudar a nuestros clientes y socios a adaptarse a un mercado que cambia rápidamente, donde las comunicaciones remotas, colaborativas e interactivas deben elevarse a un nivel completamente nuevo,” mencionó Ricardo Lenti, gerente general para ViewSonic en Latinoamérica”, indicó  Ricardo Lenti, gerente general para ViewSonic en Latinoamérica Actualmente, ViewSonic implementa estrategias de acercamiento con distintas entidades de gobierno con las que buscan el uso de estas herramientas, con el objetivo de facilitar que estas lleven su cotidianidad de la pandemia lo mejor posible. En Perú, Chile, México y Colombia, ya se han presentado casos de éxito en donde escuelas y colegios utilizan estas herramientas con el fin de brindar clases virtuales de la mejor manera posible. #Display #Latinoamérica #ViewSonic

La necesidad de financiación es cada día más requerida por los canales de la región. Para hacer frente a estas demandas, Licencias OnLine ofrece distintas alternativas que impulsan el negocio de cada uno de sus socios en los distintos países. “Cada vez más, el mercado requiere mayores plazos de pago. La primera necesidad es financiación a corto plazo. Hoy, hay determinados negocios que requieren 120, 150 o 180 cuando antes era habitual que a los 60 días se cobraba en tiempo y forma”, sostuvo Germán Manfredi, gerente de Finanzas de Licencias On Line para Latinoamérica. Esto ocurre, explicó el vocero, “porque los clientes finales son empresas corporativas muy grandes que están empezando a estirar la cadena de pago por un tema de plazos o por un tema de implementación de los negocios, ya que quieren pagar una vez que el proyecto esté funcionando”. Además: En esto consiste la nueva alianza entre Licencias OnLine y Red Hat También sucede que cada vez más el cliente final requiere la modalidad de software como servicio y no todos los fabricantes tienen ese tipo de modelo implementado en su portfolio. Lo que ocurre entonces, explicó el ejecutivo, “es que el fabricante nos vende el producto de manera tradicional y debemos pagarlo al 100% mientras que el cliente lo que quiere es adquirir el producto como servicio por lo que te pide 12, 24 o 36 meses, y es ahí donde empiezan a cruzarse las necesidades de financiación”. Julio Calle, CFO de la empresa, mencionó también los puntos que distinguen a Licencias On Line: “Somos flexibles en lo que es financiación de corto plazo y brindamos varias alternativas para financiación de largo plazo. A su vez, tenemos más velocidad en lo que a análisis y aprobaciones de crédito refiere. Esto es una fortaleza con respecto al mercado, al ser una corporación mediana, la toma de decisión es mucho más ágil y en 48 horas podemos definir negocios de valores muy importantes”. Otro punto que destacó es la amplia cobertura en la región. “En cada una de las filiales tenemos un equipo de finanzas que actúa como nexo con los clientes en el día a día”, además del apoyo del management regional. Importante: Licencias OnLine comercializa las soluciones de Aqua Security en Latinoamérica Alternativas de financiación En la actualidad, el distribuidor está en condiciones de ofrecer, por un lado, financiación de corto plazo con capital propio; a corto y mediano plazo, es decir, hasta 180 días. Por otro, financiación de largo plazo a 12, 24 o 36 meses a través de bancos, entidades financieras y algunos fondos de inversión dispuestos a invertir en la región. Generalmente estas últimas, se manejan a través de un contrato de leasing.  “En este caso es importante la planificación”, destacó Julio Calle. “Y nosotros actuamos como facilitador”, agregó Manfredi. Requisitos Para poder financiar un negocio lo que primero debe hacerse es una evaluación crediticia del canal o el cliente final que requieren dicha financiación. En este sentido, planteó Calle: “los negocios que requieran financiación deben llevar a cabo una planificación con el tiempo adecuado para poder evaluarlos”. La información que se requiere para analizar una línea de crédito es la siguiente: Información de socios, composición de la junta Directiva, declaraciones de renta de los tres últimos años, estados financieros de los tres últimos años, notas y/o informes de gestión. Para analizar la financiación de un negocio en particular, se requiere más información en detalle como monto, plazo, tipo de producto, utilización de los recursos, lugar de desembolso, contratos, flujo de caja de los contratos a entregar como fuente pago y garantía, activos a entregar en garantía. Le interesa: Panameña gana premio de la ciencia con proyecto que busca combatir el covid-19 De cara a los próximos meses, Licencias On Line analiza la posibilidad de incorporar nuevas alternativas de financiamiento para sus socios. “Estamos trabajando para ampliar el abanico de alternativas con bancos y financieras en cada país o a través de algunos de ellos que puedan financiar a otros países en la región. Buscamos distintas opciones ya sean locales o regionales”, anticipó el CFO y enfatizó en el hecho de que los canales cuenten con el equipo de Licencias On Line para generar reuniones cuando sea necesario. #SoftwareEmpresarial #Parteners #LicenciasOnLine #Plazos #Cuotas #Financiamiento #negocios

Estos gadgets que complementan el ecosistema de conectividad de Huawei cuentan con cancelación de ruido y se pueden controlar con un simple “toque” en el dispositivo. Los auriculares inalámbricos se han convertido en un accesorio tecnológico con mucha utilidad y que se vuelve indispensable para diferentes actividades. De acuerdo con un comunicado de Huawei, los FreedBuds 3i, cuentan con características que sobre salen, como es el caso de la cancelación de ruido y permiten cambiar canciones, subir volumen o contestar llamadas con un solo “toque”. Además: Relojes inteligentes HUAWEI se ubican en el 2° lugar del mercado global de smartwatch Cuenta con sensores capacitivos incorporados en ambos lados que permiten un control preciso e ignoran los toques involuntarios. Además, tiene una capacidad para que con una sola carga la batería dure 3,5 horas en reproducción y el estuche de carga ofrece hasta 14,5 horas de duración de la batería. “Permite utilizarlos durante el día sin ningún temor a que se descarguen con rapidez”, se indicó. Lea: ¿Qué nuevos dispositivos develó Huawei en Guatemala? El sistema de cancelación de ruido de los FreeBuds 3i está integrado por micrófonos que captan las frecuencias del ruido externo y emiten una frecuencia que la contrarresta haciendo que se cree un silencio total alrededor. Por último tanto la versión 3 como la 3i, que se encuentran en comercialización en diferentes países de la región, también incorporan controles táctiles en la superficie, con los cuales por medio de determinado número de “toques” realiza una función específica, facilitando el control. Importante: Con un mismo ID se puede ingresar a cualquier dispositivo Huawei y proteger sus datos #dispositivo #audífonos #tecnología #gadgets #Huawei #FreeBuds #Tech #auriculares

En Panamá, la Dra. Mairim A. Solís Tejada, investigadora del Instituto Conmemorativo Gorgas de Estudios de la Salud (ICGES), ganó el premio Nacional L’Oréal – UNESCO “Por las Mujeres en la Ciencia” 2020. La iniciativa que es apoyada por la Secretaría Nacional de Ciencia, Tecnología e Innovación (Senacyt), a través de la Dirección de Investigación Científica y Desarrollo Tecnológico (I+D), busca fomentar el desarrollo de las mujeres que han dedicado su trabajo y estudios a la ciencia. Este galardón, que conmemora este año su cuarta edición, surge en el marco del programa internacional L’Oréal-UNESCO “For Women in Science”, que ha recompensado la labor de más de 1.700 mujeres científicas originarias de 108 países, mientras que en Panamá tres investigadoras en diversas áreas de la ciencia lo han recibido. Además: Updates: Uber en polémica en El Salvador y luego, mujeres más conectadas La galardonada, cuenta  con un doctorado en Filosofía en Biotecnología y obtuvo este reconocimiento gracias a su proyecto “Potencial terapéutico para covid-19 de células madre mesenquimales derivadas de la placenta de donantes positivas a SARS-CoV-2″, y recibirá US$10.000.00 para el mismo. El proyecto premiado, que pertenece el área temática “Ciencias de la vida”, se enfoca en la biología de células madre en la enfermedad de covid-19, como potencial terapéutico. El proyecto tiene como objetivo, dilucidar el mecanismo inmunomodulador y regenerativo por el cual las MSCs derivadas de la placenta logran alterar la patogénesis de covid-19 , y evaluar si el SARS-CoV-2 tiene la capacidad de inducir cambios en la capacidad reparadora de las células. Con el mismo, se logrará una mejor comprensión del potencial terapéutico de las células madre mesenquimales durante la enfermedad del covid-19, y se permitirá un uso más seguro y efectivo de terapias de células madre en pacientes gravemente enfermos por la neumonía de covid-19. También: Mujeres ticas no le temen a los retos del mundo TI #COVID19 #Panamá #SENACYT #tecnología

La computación cuántica incrementará principalmente la potencia de procesamiento, lo que evidenciará importantes avances en diferente áreas y aplicaciones en todas las industrias. Luego de décadas de investigación en el campo “cuántico”, esta nueva era se caracterizará por  tecnologías cuánticas con aplicaciones en diversas industrias e impacto en la vida cotidiana. La computación cuántica va a incrementar la potencia de procesamiento, lo que podría significar importantes avances interesantes desde la física de partículas hasta el aprendizaje automático y la ciencia médica. Las computadoras cuánticas son de suma importancia, principalmente porque representan el paso evolutivo en mecánica cuántica, combinan la teoría de la información con esta mecánica y procesa una gran cantidad de datos al mismo tiempo. Además, cuenta con capacidades para llegar rápidamente a respuestas lineales, entre otras. Le puede interesar: Servicios de banda ancha de última generación y alto rendimiento en América Latina Una de sus desventajas es que los factores “números primos” son más rápidos en las computadoras existentes, lo cual amenaza el cifrado de la clave pública cuando está en manos equivocadas. En esta realidad de computación post-cuántica (PQC), los algoritmos de cifrado actuales no serán rival para el rápido descifrado de código posible con las computadoras cuánticas. La amenaza está próxima a suceder, es muy probable que los ciberdelincuentes reúnan datos cifrados en anticipación del día en que las computadoras cuánticas estén disponibles para el público general y ellos puedan utilizarlas para romper la criptografía moderna. Es por esto que es de suma importancia identificar el conocimiento de la empresa sobre la amenaza de la computación y su nivel actual de preparación para un futuro PQC. “Determinar el grado de conocimiento y el nivel de preparación de la empresa determinará el nivel de madurez PQC de la empresa. Una vez que una empresa logra el dominio, se encuentra en un lugar excelente para anticipar las necesidades de seguridad y proteger los sistemas y aplicaciones críticos. Cada nivel conlleva sus propios riesgos, incluido el dominio, ya que podría ser tentador volverse demasiado confiado, relajar los estándares de seguridad y volver a un nivel anterior”, afirmó Avesta Hojjati, Head of R&D en DigiCert. Además: ¿Cómo será el mundo de los negocios después del covid-19? A continuación le presentamos algunos consejos para adelantarse a los desafíos que se aproximan rápidamente. En primer lugar es recomendable aumentar la cripto-agilidad, es importante que las empresas procuren tener un método eficiente para identificar y reemplazar sin esfuerzo los algoritmos criptográficos obsoletos cuando sea necesario. Para identificar los servidores que usan cifrado dentro de una organización; paso principal, se debe adoptar una plataforma de administración de certificados que automatice la administración del ciclo de vida del certificado. Seguido a esto, es esencial documentar lo que se ha aprendido como parte de un plan que incluya cómo reconocer y resolver los problemas de cifrado. Por último, es clave preguntar a los proveedores externos la forma en la que planean protegerse contra las amenazas cuánticas y así mismo verificar que los nuevos proveedores estén bien preparados. El segundo consejo es identificar los módulos de seguridad de hardware (HSM), correcto, esto es sumamente importante para proteger las claves personalizadas utilizadas en su infraestructura de clave pública (PKI). Para esto las empresas deben investigar cómo se están utilizando, si se pueden actualizar para admitir el cifrado de seguridad cuántica y que tan rápido podrían actualizarse. También: Teletrabajo: Un reto para la seguridad informática de las empresas En tercer lugar se aconseja confiar en los certificados SSL, muchas empresas reconocidas, como Microsoft y Google, le permiten a los visitantes del sitio web saber que el sitio es auténtico y que los datos que ingresen se cifraran Con Always on SSL (AOSSL), las empresas pueden administrar el cifrado en todos los sitio web, internos y externos, así reduce la exposición de la compañía a ataques cibernético como Man-In-The-Middle (MITM). #Amenazacibernética #ciberseguriad #mecánicacuántica #Protección

Una característica de esta campaña de phishing es el uso de distintos dominios en varias fases. Se tiene un sitio para atraer el interés de los usuarios, que dirige a los usuarios a un segundo dominio, donde supuestamente se podrá utilizar la herramienta para vulnerar los videojuegos, pero únicamente ejecuta scripts para continuar con el engaño. El Laboratorio de Investigación de ESET Latinoamérica, identificó una campaña de phishing que impulsa una herramienta para obtener ventajas en Fortnite, como la obtención de mods, cheats o V-Bucks, entre otras cosas con la finalidad de recopilar datos de tarjetas bancarias  de usuarios desprevenidos. La herramienta también está para otros 67 videojuegos además de Fortnite, como Animal Crossing o League of Legends, por nombrar algunos. Según información suministrada por ESET, este engaño actua por medio de una página inicial que incluye 150 enlaces sobre distintas temáticas relacionadas con Fortnite (mods, V-bucks, etc.), que pretende atraer el interés de los usuarios para que accedan a los enlaces creyendo que podrán obtener algún de tipo de ventaja al momento de jugar. Además: Machine Learning un aliado para reconocer los sistemas críticos en ciberseguridad para las empresas “El sitio inicial es uno de los tantos que aparecen en los resultados de Google para búsquedas relacionadas a cómo obtener ventajas o hacer trampa en Fortnite, por lo que creemos que la mayoría de las víctimas llega a este sitio a través de los motores de búsqueda, por más que creemos que el sitio inicial, y también el que contiene las falsas herramientas que veremos más adelante, se distribuyen a través de redes sociales y foros.”, menciona Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica. El proceso del robo de datos Antes de ofrecer la supuesta herramienta de hacking para Fortnite, todos los enlaces en esta página dirigen a la víctima a un mismo sitio en el cual se solicita ingresar la dirección de correo electrónico y/o nombre de usuario, así como también indicar la plataforma desde la cual juega el usuario. Desde ESET comentan que es probable que esta información quede en manos de los operadores detrás de este engaño; es decir que, si la dirección de correo y/o la contraseña ingresada son utilizadas para acceder a la cuenta de Fortnite o a la de otro servicio, recomiendan modificar cuanto antes. También: En fútbol y en ciberseguridad, defender es más difícil que atacar En una segunda instancia, la potencial víctima debe seleccionar los elementos del juego y cantidad de recursos que aparentemente serán generados para su cuenta en Fortnite. Entre las opciones, se incluye la obtención de V-Bucks, desbloqueo de elementos del juego, armas o puntería, entre otros aspectos que son característicos de este juego. Luego de seleccionar los elementos que el usuario desea obtener, se ejecuta un script que simula conectarse a un servidor y llevar a cabo una autenticación cifrada que, entre otras cosas, también muestra los datos previamente ingresados por el usuario, lo que entendemos es en un intento por darle más veracidad al phishing. Posterior a la aparente ejecución exitosa de la herramienta, el usuario debe autenticarse con información real antes de que se añadan los supuestos beneficios a su cuenta de Fortnite y de esta manera verificar que no se trata de un bot. El sitio indica que esta autenticación permite “ayudar y prevenir el abuso del hack”. Además: El 73% de los empleados no ha recibido orientación sobre ciberseguridad para el Home office Finalmente, el usuario es dirigido a un sitio en el que se presenta el verdadero objetivo de la campaña de phishing: obtener el nombre completo de la víctima, el código postal y los datos de su tarjeta bancaria. El sitio manifiesta requerir la información de facturación ya que no cuentan con la licencia para distribuir sus contenidos en ciertos países. Además, el engaño solicita que el usuario verifique su dirección postal y que proporcione un número de tarjeta de crédito válido, ya que garantizan no aplicar ningún cargo por validar la cuenta. También: En fútbol y en ciberseguridad, defender es más difícil que atacar El sitio presenta elementos que podrían brindar confianza a un usuario desprevenido, como una calificación de más de cuatro estrellas supuestamente basada en más de un millón de opiniones; el uso de protocolos seguros, o contar con una política de privacidad, que incluso hace referencia a otras empresas. “A pesar de contar con los elementos y características descritas, esto no implica que se trate de sitio legítimo. De hecho, en la actualidad un alto porcentaje de sitios de phishing utilizan certificados de seguridad, lo que demuestra que como factor para determinar si un sitio es seguro o no, por sí solo no es suficiente.”, agrega Gutiérrez Amaya. Además: Así puede fortalecer la seguridad de la información mientras se trabaja de forma remota Luego de que el usuario ingresa la información solicitada por el sitio, se presenta un mensaje de error, que además insta a continuar en otra página e ingresar nuevamente las credenciales, concretando así el robo de información. #cibersecurity #Ciberseguridad #ESET #Fortnite

La herramienta se ha convertido en una solución integral y se adapta a las necesidades y requerimientos de diferentes sectores como educación, salud y gobierno. El trabajo remoto es una tendencia creciente con rápida adopción en todo el mundo y en particular en América Latina: consultoras como Gartner y otras, lo reflejan con una tendencia de crecimiento del 40% para el año 2021. A raíz de las circunstancias globales generadas por la crisis sanitaria, la tendencia se ha acelerado abruptamente ya que muchas personas que hoy están trabajando desde sus casas, lo hacen como parte de la estrategia de las empresas y organizaciones para evitar contagios y preservar la salud de la población. Además: Estudiantes latinoamericanos continuarán sus clases virtualmente gracias a IBM y Cisco Precisamente esta transformación en la dinámica de trabajo que han experimentado la mayoría de las organizaciones en todo el mundo, ha motivado que día a día se requieran de plataformas virtuales que proporcionen una solución integral y vayan más allá del simple hecho de suministrar servicios de reuniones virtuales o videollamadas. Cisco Webex es una de estas y se ha posicionado como una solución que integra todo en un mismo lugar: Webex Meetings para las videoconferencias; WebexTeams para trabajo en equipo vía chat o videollamadas; WebexEvents para ejecutar eventos masivos; WebexTraining con todas las herramientas para capacitar y crear grupos de trabajo en una misma reunión y WebexSupport para dar soporte remoto a cualquier colaborador. Esta herramienta se ha convertido en una de las más atractivas para sectores como educación, salud y Gobierno, tomando en cuenta los altos niveles de seguridad que proporciona en toda su interfaz, así como las facilidades para realizar un trabajo colaborativo eficiente. Lea: Cisco compromete US$225 millones para la respuesta global al COVID-19 Desde mediados de marzo el uso de las herramientas de colaboración ha crecido exponencialmente. Particularmente el uso de Webex Meetings se triplicó. “Esto no sólo representa una forma de redefinición del trabajo hoy, sino también de la forma de pensar el trabajo en el futuro más cercano, porque devolver a los teletrabajadores a la oficina requerirá una planificación a conciencia y un adecuado balance entre la presencialidad y el home-office. Algunas empresas incluso están planteándose pasar por completo su planilla de trabajo a esta modalidad”, explicó Luis Carlotti, Gerente de Cisco para Centroamérica. La plataforma permite organizar de manera sencilla eventos en línea de gran calidad para hasta 3,000 personas y retransmisión para 40.000, lo que representa una ventaja para actividades como eventos, conferencias, clases online, capacitaciones, entre otros. Permite, además, compartir pantalla de forma sencilla, grabar las reuniones, acceso por medio de App y Web, así como una interfaz sencilla de utilizar. El reto de la ciberseguridad La seguridad de la información ha cobrado mayor importancia en los últimos meses y en una dinámica en donde la mayoría de organizaciones continúan trabajando a distancia, los riesgos de infiltraciones se incrementan por la conexión a distancia y de dispositivos variados. “En este escenario en el que nos atrevemos a decir que las tecnologías de colaboración serán el centro del trabajo, la seguridad es lo más importante. Cisco Webex garantiza la privacidad de los datos porque es una herramienta que ha sido creada bajo ese concepto. Todas las reuniones, llamadas, mensajes, documentos compartidos, usuarios y dispositivos están protegidos. La seguridad forma parte del ADN de Cisco y en Cisco Webex no es la excepción. Nos complace decir que es una herramienta que nos protege tanto física como digitalmente. Y una cosa es que lo diga yo, pero otra muy distinta es que lo digan nuestros usuarios”, agregó Luis Carlotti. Importante: Designed For Business el nuevo portafolio de Cisco para Pymes Cisco Webex ofrece una importante tecnología de seguridad basa en la nube y un cifrado integral para la protección de la información. Además, permite que los administradores puedan gestionar los dispositivos de los colaboradores, incluso con la opción de eliminar data sensible al momento que un dispositivo sea robado o extraviado. Por último, es importante mencionar que integra una importante herramienta: Data LossPrevention DLP y Cisco Cloudlock, por medio de lo cual se protege la información confidencial y se logra una prevención de pérdida de datos. #HomeOffice #Cisco #Trabajoadistancia #Meeting #Virtuales #Videoconferencias #Reuniones #CiscoWebex #teletrabajo

Pocos días después del lanzamiento mundial, los nuevos integrantes de la familia Galaxy ya se encuentra disponibles en ambos países. Los nuevos dispositivos de Samsung se encuentran disponibles en tiendas físicas y también por medio de la tienda online de la marca. Se trata del Galaxy Note20 y Note20 Ultra, así como los Galaxy Buds Livel, Galaxy Watch3 y la Galaxy Tab S7 y S7+, los cuales complementan el portafolio para un ecosistema completo. En el caso de las Tab S7 y S7+ sobre sale que vienen en tamaños de 11” y 12,4”, así como equipadas con aplicaciones como Noteshelf para tomar notas, Canva para diseñar y Clip Studio Paint para dibujar. Además: Campaña de phishing pone en riesgo datos bancarios en Fortnite y otros videojuegos Por su parte la Note20 cuenta con cinco nuevas funciones Anywhere agregada a la biblioteca de gestos del S Pen, lo cual permite una navegación sin contacto con mayor precisión y nuevas funcionalidad. En conferencia de prensa virtual en simultáneo para Guatemala y Honduras, personeros de Samsung, resaltaron que se trata del dispositivo más potente de la marca en el mercado, destacando su capacidad de carga y la destacada cámara de 8K con la que cuenta. Lea: Cisco Webex: Más allá de un meeting Otra de las funciones que se destacaron es el poder tomar notas mientras se graban audios, algo que otros dispositivos no permiten. Cuenta con una pantalla de 120 Hz, un procesador inteligente y un sistema de enfriamiento innovador. “El Galaxy Note20 y el Galaxy Note20 Ultra están repletos de poderosas innovaciones que llevan su productividad a nuevos niveles. Los dispositivos le cambiar sin problemas entre el trabajo y el juego, por lo que tendrá más tiempo para mantenerse conectado con las personas que ama”, finalizó Jun Suk Hwang, gerente de móviles de Samsung Elctronics. Le interesa: Los mitos de las PyMEs y la transformación digital #lanzamiento #tecnología #Galaxy #Guatemala #Samsung #GalaxyNote20 #Honduras #dispositivos #Tech

La Asociación de Expertos en Imagen y Sonido (EISA), premió recientemente a la “mejor cámara de smartphone y el mejor smartwatch. La EISA es un grupo compuesto por 55 personas de las revistas de tecnología de consumo más importantes del mundo y recientemente entregaron un reconocimiento importante para el mundo de los smartphones y los smartwatch. El reconocimiento en ambas categorías fue entregado a Huawei Consumer Business Group (CBG). El primero de estos para el Huawei P40 Pro por tener la “mejor cámara de smartphone”. Por otro lado, el Huawei Watch GT 2 fue el ganador en la categoría “Mejor smartwatch 2020-2021”. Además: ¿Uso de aplicaciones sin descarga? Esto es posible gracias a Quick Apps Con respecto al smartphone EISA considera que Huawei P40 Pro es “un verdadero campeón en su clase”, por sus capacidades de cámara, su tecnología de visualización y su lujoso diseño. Sobre el Huawei Watch GT 2, afirmaron que gracias al inteligencia del reloj y las diferentes características fitness es un nuevo clásico. “Estamos encantados de continuar con EISA y complacidos con el reconocimiento de dos de nuestros productos más destacados, el Huawei P40 Pro y el Huawei Watch GT 2”, mencionó Kevin Ho, presidente de Handset Business en Huawei Consumer Business Group. Agregó que con cada dispositivo la empresa se compromete a llevar nuevas y emocionantes experiencias a los consumidores, desde un smartwatch que supere los límites de entrenamiento hasta un smartphone que rompe límites de la fotografía de los smartphones. Importante: El bufete de Abogados Gala se posiciona como referente en el uso de firma digital en la región Este avance son las capacidades fotográficas del Huawei P40 Pro, desde su cámara principal Ultra Visión de 50 megapíxeles con autoenfoque y la estabilización óptica de la imagen y su teleobjetivo de periscopio de 12 megapíxeles, el cual permite un zoom óptico de 5x, hasta la impresionante cámara de cine ultra angular de 40 megapíxeles para la captura vídeo. Otro aspecto a destacar es la mejora de la cámara de profundidad ToF 3D y de la fotografía con Inteligencia Artificial (IA) del Huawei P40 Pro. #tecnología #Huawei #Smartwatch #smartphone #P40Pro #reconocimiento #Premio