CIO El Instituto AV-TEST se dio la tarea de probar algunos de los antivirus para clientes de Windows 10 más populares en tres criterios principales: protección, rendimiento y usabilidad. Los productos que obtuvieron el mejor puntaje en las tres áreas fueron Kaspersky Lab Endpoint Security 10.3, Symantec Endpoint Protection 14.0 y Endpoint Protection Cloud 22.11, y Trend Micro Office Scan 12. El mejor software antivirus no es suficiente El antivirus tradicional basado en firmas no es efectivo para detener las nuevas amenazas como los ataques de día cero y el ransomware, pero todavía tiene su lugar en las empresas como parte de una estrategia de protección de seguridad de punto final multicapa. Los mejores productos antivirus actúan como la primera capa de defensa, deteniendo la gran mayoría de los ataques de malware y dejando que el software de protección de punto final más amplio se ocupe de una carga menor. Según una encuesta realizada a los asistentes de Black Hat de este año, el 73% de los entrevistados piensa que los antivirus tradicionales son irrelevantes u obsoletos. “La percepción de las capacidades de bloqueo o protección del antivirus ciertamente ha disminuido”, explicó Mike Spanbauer, vicepresidente de estrategia e investigación de NSS Labs, Inc. Los antivirus son especialmente malos en interceptar el ransomware, una de las mayores amenazas que enfrentan las empresas en la actualidad. En una encuesta realizada en marzo de 2017 a 500 organizaciones, el proveedor de productos anti-phishing, KnowBe4 descubrió que solo el 52% de las empresas podían frustrar un ataque de ransomware simulado, mientras que el ransomware pudo superar los antivirus del 48% restante. Puede interesarle: Aumenta en un 60% ataques cibernéticos en América Latina Una nueva amenaza denominada Process Doppelganging (Duplicación de procesos) aprovecha la funcionalidad de las transacciones en el sistema de archivos NTFS de Windows. Permite que el malware realice operaciones en archivos que los hacen invisibles para el software de seguridad. “Desde una perspectiva técnica, [nuestra] investigación muestra que para los buenos motores de escaneo de archivos es difícil procesar los archivos de forma correcta y específica, y el manejo correcto de las transacciones es aún más difícil”, expuso Udi Yavo, investigador de enSilo, que descubrió el Process Doppelganging. “Sin embargo, creo que la conclusión principal de esta investigación es que tener una sola línea de defensa no es suficiente, y a veces incluso pequeños errores pueden conducir a crear huecos, incluso en productos maduros. Las empresas deberían adoptar soluciones que puedan bloquear los ataques sin archivos y que sean eficaces tanto en los escenarios anteriores como posteriores a su ejecución”, agregó. El problema se agrava si las nuevas amenazas están diseñadas para propagarse rápidamente en una empresa y causar el mayor daño posible, y vuelven a complicarse si las empresas retrasan la implementación de las actualizaciones de sus antivirus. Además, la cantidad de malware está creciendo exponencialmente, según AV-TEST, por lo que incluso si un producto en particular tiene una alta tasa de detección, cada vez se le escapará más malware en términos absolutos. Además, si los atacantes notan que un tipo particular de malware está llegando, pueden duplicar sus oportunidades. Los antivirus tradicionales El antivirus tradicional es un buen complemento de las tecnologías más nuevas, como las que incluyen análisis de comportamiento, espacio aislado y aprendizaje automático. Las herramientas más avanzadas pueden requerir más potencia de procesamiento, lo que puede ralentizar las computadoras. Si el producto ejecuta pruebas de comportamiento o de otras amenazas potenciales antes de permitir el acceso de los usuarios, se puede afectar la productividad. Si el producto permite pasar las amenazas y luego las prueba por separado, el malware tiene una ventana de oportunidad para acceder a los sistemas de la empresa. Finalmente, cuando se detecta una nueva amenaza, se requiere trabajo adicional para mitigar la amenaza y generar firmas para detener la amenaza en el futuro. Sin esa evaluación inicial, las compañías tendrían que gastar mucho más tiempo, esfuerzo y dinero en manejar todas las amenazas que surgen. Si se puede atrapar una amenaza y detenerla en la puerta, es la opción más barata. El antivirus basado en firmas ahorra esfuerzo humano y reduce los falsos positivos y los retrasos. Las herramientas tradicionales de próxima generación convergen A medida que la industria madura, las empresas podrán obtener el conjunto completo de herramientas de protección contra malware de un único proveedor. Los proveedores tradicionales de antivirus están agregando capacidades de próxima generación, mientras que los proveedores de próxima generación incluyen protecciones basadas en firmas en sus suites. Según un estudio publicado en 2017 por el Instituto SANS, aproximadamente el 95% de los encuestados espera que los antivirus incluyan protección de punto final en su solución de próxima generación. Lea también: Segundo trimestre del 2018 estuvo marcado por ataques de phishing Por el otro lado, muchos están comprando o construyendo herramientas de próxima generación que pueden ayudar a atrapar los ataques que atraviesan las defensas basadas en firmas. “Los antivirus se extinguirán en los próximos años a menos que puedan evolucionar”, afirma Luis Corrons, director técnico de PandaLabs en Panda Security, un proveedor tradicional de antivirus. Algunas empresas aún dependen del antivirus tradicional Las tasas de infección por Ransomware muestran que muchas compañías aún carecen de protección adecuada para sus puntos finales. Según una encuesta de IBM, casi la mitad de todas las empresas fueron víctimas del ransomware en 2016, donde el 70% de ellas decidieron pagar el rescate. Por su parte, una encuesta realizada en 2017 por Ponemon Institute mostró que el 51% de las pequeñas y medianas empresas han sufrido un ataque de ransomware, sin embargo el 57% dijeron ser “demasiado pequeñas” para ser objetivo del ransomware. “Esto es un serio error, hay tantas buenas opciones disponibles en el mercado hoy en día y precios muy competitivos, que ninguna compañía debería estar usando antivirus basados ​​en firmas exclusivamente. No se puede hacer un argumento de precio o protección que haga del antivirus tradicional la primera opción o la recomendación preferida para un entorno específico”, concluyó Spanbauer de NSS Labs. #antivirus #Ransomware #seguridad

CIO Los auriculares Mindframe de HP contarán con un enfriamiento activo para evitar que los oídos suden durante las sesiones de juego. Repito: este nuevo auricular HP tiene enfriamiento activo. El Mindframe es simplemente el más innovador de una serie de accesorios para juegos que HP anunció el miércoles. La compañía también está presentando su teclado Sequencer con interruptores mecánicos ópticos, y el ratón Reactor con un cable de aluminio diseñado para mantenerse plano. El ratón Reactor costará $ 79, mientras que el teclado Sequencer te costará $ 179. Ambos deberían estar disponibles en junio. Lea también:Centro para la Innovación MINNERVA contribuirá con empresas costarricenses HP dice que el Mindframe presenta enfriadores termoeléctricos (TEC) integrados en los auriculares. Los TEC funcionan mediante el uso de una carga eléctrica para crear un efecto Peltier, que puede irradiar o absorber calor. Los TEC se han utilizado durante muchos años para refrigerar computadoras y pequeños y bonitos refrigeradores de seis componentes, pero esta parece ser la primera vez que se usa para enfriar un auricular. Puede parecer tonto, pero la investigación de HP dice que el 46 por ciento de los jugadores citaron la incomodidad del calor como un problema con los auriculares para juegos.HP dijo que obtuvo una patente sobre el concepto, así que no lo espere de la competencia. HP agregó que la característica se puede controlar desde el software Omen Command Center.Además del enfriamiento, el nuevo Mindframe presenta sonido envolvente 7.1, LED RGB, auriculares DTS: sonido envolvente X, volumen montado en el auricular y una función de micrófono de volteo a silenciado. Todo esto, y la potencia para el TEC, viene a través de un conector tipo A USB. HP dijo que los auriculares también deberían ser compatibles con la mayoría de los dispositivos móviles. Las malas noticias: HP no ha dicho cuánto costará el Mindframe cuando salga a la venta más adelante este año. Entonces, si estás sufriendo del Síndrome del Oído de Gamer Caliente, tendrás que esperar un poco más. Además:Data en riesgo por dispositivos de impresión HP Sequencer: interruptores mecánicos ópticos Si eres un jugador tan bueno que los “nanosegundos de una mecánica tradicional” te pueden costar el juego, el teclado Sequencer de HP podría ser la respuesta. Utiliza interruptores mecánicos con sensores ópticos. Los interruptores mecánicos típicos registran el contacto doblando una pequeña pieza de metal en otra pieza de metal. La mecánica óptica de la Secuencia registra el contacto rompiendo un rayo de luz. HP dice que un interruptor mecánico óptico tiene una respuesta 10 veces más rápida que un interruptor de metal. Por supuesto, 10X es solo unos pocos nanosegundos, ¿así que vas a poder decirlo? No. Pero todavía tendrás derechos de fanfarronear sobre el teclado no óptico de tu amigo. El uso de conmutadores ópticos de HP se extiende al nuevo Reactor Mouse, que lo ofrece para los botones primario y secundario, así como para un sensor óptico de 16,000 ppp. El mouse es totalmente ajustable, también. #auriculares #dispositivos #HP

CIO Malas noticias para los propietarios de equipos retro: Steam retirará el soporte para Windows XP y Vista el 1 de enero de 2019, anunció Valve esta semana, y la fecha no es solo para las actualizaciones de funciones. Si todavía estás usando uno de esos sistemas operativos antiguos el próximo año, Steam no funcionará en absoluto en tu PC. Steam admitió sistemas operativos heredados durante mucho más tiempo que la mayoría del software, pero Valve dice que la naturaleza subyacente del programa requiere apagarse en Windows XP y Vista. Lea también: ¿Cómo convertir su computadora portátil en máquina de juegos? “Las características más nuevas de Steam se basan en una versión integrada de Google Chrome, que ya no funciona en versiones anteriores de Windows. Además, las versiones futuras de Steam requerirán las características de Windows y actualizaciones de seguridad solo presentes desde Windows 7 en adelante”, comentó Steam. Solo el 0.23 por ciento de los usuarios de Steam usan Windows XP de 32 bits, y ninguna otra instalación de XP o Vista aparece en la encuesta de hardware y software de Valve. Los sistemas operativos clasificados como “Otros” comprenden el 0.12 por ciento de los usuarios de Steam. Microsoft retiró Windows XP en 2014, y el soporte de seguridad para Windows Vista finalizó en 2017. Le recomendamos:Hardware para gamers y hardworkers El impacto para ti en casa: Obviamente, esto es un gran problema si tu PC aún funciona con Windows XP o Vista. Pero mientras Valve verifica Windows 7, no necesariamente te debes apresurar a comprar ese sistema operativo. El soporte principal de Windows 7 terminó en 2014, y el soporte de seguridad está pensado que finalice en 2020.Si no quieres lidiar con esta molestia de nuevo en unos años, pásate directamente a Windows 10 si puedes. #Steam #WindowsVista #WindowsXP

Adrián González Data fabric, consiste en una arquitectura y conjunto de servicios de datos como el manejo, análisis y estudio de la información a través de una selección de extremos que componen los entornos locales y múltiples de la nube. Además, la herramienta puede simplificar la administración de datos en la nube para acelerar la transformación digital y poner al cliente en el centro del negocio. Igualmente, Carlos Viera, Territory Manager de Centroamérica y Caribe en NetApp lo explica de una manera más sencilla y eficaz. ¡Ingrese al documento!  Conviértase  en un experto de Data Fabric. #análisis #datamanagement #manejodedatos #nube

Sergio Salazar Pacheco Microsoft advierte que la cuarta revolución industrial está aquí y consigo vienen cambios importantes para la industria laboral. El teletrabajo es una realidad, una realidad que permite colaborar a tiempo real con personas y equipos en diferentes partes del mundo, dejando atrás las juntas presenciales o por vía telefónica. Ésta innovación constante permite un balance entre la vida laboral y la personal. “La movilidad tecnológica ha llegado para cambiar nuestras vidas personales y profesionales. Por eso, el trabajo ya no es donde lo haces, es lo que haces. Con un enfoque flexible e inteligente, que promueva el teletrabajo, las empresas pueden mejorar el desempeño y construir relaciones de confianza con sus empleados para alcanzar una dinámica más saludable, feliz y eficiente”, expresó Marcela Vargas, Gerente de Mercadeo y Operaciones de Microsoft. Puede interesarle: Durante el DC Summit Costa Rica 2018 se presentaron soluciones para hacer frente al la llegada del 5G Este nuevo entorno requiere que los trabajadores sean capaces de adaptarse a las nuevas tecnologías, trabajar en equipo , así como ser capaces de realizar múltiples tareas y ser “multidispositivos”.  Según, Frost & Sullivan, firma de consultoría de negocios, para el 2020 en Latinoamérica, habrán aproximadamente 2 mil millones de dispositivos conectados a la red, lo cual equivale a tres dispositivos por persona Esto nos lleva a que las herramientas tecnológicas venideras deben tener como objetivo el impulsar la movilidad, la productividad y la colaboración, permitiendo a su vez que los empleados trabajen desde cualquier lugar. Colaboración Para lograr una colaboración exitosa, se debe tener en mente que este rubro consiste en habilitar el estilo de trabajo único de cada grupo o equipo, independientemente de dónde se encuentre cada uno. Según IDC, para el 2020, el 72,3% de los empleados trabajará de manera remota, siendo necesario impulsar la colaboración desde ya. Para sanear esa necesidad, Microsoft ofrece su herramienta Teams, un espacio de chat virtual, el cual busca impulsar la productividad y ofrecer todo lo que necesitan: chats, reuniones, llamadas, archivos, entre otros. Productividad The Future of the Jobs, estudio realizado por el Foro Económico Mundial, reveló que el internet móvil, la nube, el IoT, la IA y el aprendizaje automático, son motores tecnológico de cambio en esta nueva revolución industrial. Office 365, es una plataforma de productividad móvil que conecta a las personas y les permite compartir información en cualquier momento, desde cualquier lugar. Esta herramienta permite la movilidad con acceso de datos, la comunicación a tiempo real y el almacenaje de archivos en línea de manera segura. Innovación OIT en el 2017 publicó la encuesta El futuro del trabajo que queremos, un diálogo global, la cual arrojó un datos muy interesante, especialmente que para el 56% de los jóvenes al momento de evaluar un empleo, lo más importante es la calidad de la experiencia del trabajo. Microsoft es sinónimo de innovación. Sus equipos de trabajo inclusivos y diversificados, son esenciales para generar mejores ideas, ofrecer experiencias más satisfactorias y desarrollar mejores productos. #cuartarevolucionindustrial #Microsoft

Jose Vargas Hoy en día, la IA permite el uso de tecnologías como el aprendizaje profundo para detectar rostros (DL-DF, por el inglés deep-learning facial detection), optimizar de rostro en tiempo real con nuevas superposiciones, identificar objetos y escenas, mejorar la aceleración AR/MR, optimizar y amplificar en tiempo real la fotografía y el video, entre muchas otras más novedades que potencian el uso de los Smartphones. MediaTek abre las puertas al futuro de la IA al crear un procesamiento de hardware con el ecosistema denominado Edge-AI de MediaTek NeuroPilot junto con completas herramientas de software en toda su gama de productos: desde smartphones de gama media, hasta hogares inteligentes, artículos portables, IoT y automóviles conectados. Los fabricantes de dispositivos no necesitarán desplegar una infraestructura de soporte de cómputo en la nube en cada región en que vende su producto, apalancados de los avances de Edge-AI, se mejorarán aspectos como los sistemas en tiempo real, privacidad de los datos y un menor consumo de batería en general. Puede interesarle:¿Cómo ha evolucionando la Inteligencia Artificial en Costa Rica? “La innovación en los Smartphones sigue ocurriendo, gracias a las nuevas opciones que nos brinda IA. Imaginen usar dispositivos diseñados para que aprendan a ayudarnos a ser más eficientes según las necesidades y hábitos de cada persona: un smartphone que dé seguimiento a su salud y solicite su medicina antes de enfermarse; un hogar inteligente que encienda las luces y la calefacción justo antes de llegar; un automóvil autónomo que conduzca a donde necesita ir, justo al momento en que se suba. Una inteligencia innata y tan fluida, traerá un nuevo nivel de experiencia de usuario y de seguro cambiará su mundo”, comentó Amikam Yalovetzky Gerente Senior de Ventas de MediaTek para Colombia. “La tecnología que llevamos con nosotros y que usamos en nuestros hogares, lugares de trabajo y ciudades, evoluciona las experiencias en nuestra vida cotidiana”, agregó Yalovetzky. #ia #mediatek

Jose Vargas Carlos Vargas, director general de Tributación, recalcó que se debe recordar que la factura electrónica es un comprobante que respalda la venta de bienes y servicios, el cual debe ser generado en formato electrónico, en el mismo acto de la compra-venta o prestación del servicio. Los comprobantes electrónicos son archivos XML, regulados por la Dirección General de Tributación (DGT), los cuales, una vez generados, deben enviarse a Hacienda para su respectiva validación, lo que requiere un visto bueno con el propósito de que el comprobante pueda utilizarse como respaldo de la contabilidad. Según lo establecido en la resolución DGT-R-51-2016, la DGT fue incorporando de forma progresiva el uso obligatorio de comprobantes electrónicos para los siguientes sectores económicos: salud, financiero-contable-administrativo, legal, ingeniería-arquitectura-informática, meteorólogos, químicos, geólogos, geógrafos, biólogos, profesores por cuenta propia, profesionales en tecnología de alimentos, servicios de publicidad, servicios de bibliotecología, profesionales de salud ocupacional, en educación especial, servicios en consultoría de mantenimiento industrial y mecánico, asesoramiento técnico en construcciones y obras de ingeniería civil. Vargas recordó a los contribuyentes que las sanciones por no utilizar comprobantes autorizados se encuentran establecidas en el CNPT. De incumplir con el suministro de información, generación y entrega a la Administración Tributaria de los archivos XML derivados del uso de un sistema de emisión de comprobantes electrónicos, los responsables serán sancionados con un monto mínimo de ¢1.293.000 y a un máximo de ¢43.100.000 (según el artículo 83 del CNPT). Puede interesarle: Bancos costarricenses son líderes en el servicio financiero móvil Centroamericano Ante afirmaciones erróneas realizadas por empresarios del sector privado, con el objetivo de no inducir a error a la opinión pública, el Ministerio de Hacienda realiza las siguientes aclaraciones: -La aplicación de la sanción del artículo 78 del Código de Normas y Procedimientos Tributarios por la no actualización de datos, no aplica para el uso de factura electrónica, ya que está sanción se tipifica cuando se trata de información del representante legal y domicilio fiscal. -La aplicación de la sanción del 1% por errores en los registros de información, no aplica para el tema de comprobantes electrónicos. Esto debido a que el sistema no permite el ingreso de comprobantes que incluyan errores, además existe un validador que revisa cada uno de ellos. -Las personas que no tengan la obligatoriedad de emitir comprobantes electrónicos, tampoco deben realizar el proceso de confirmación. Esta obligación la posee únicamente el emisor de factura electrónica, los exportadores y el Estado. -Es falso indicar que aún no se encuentra vigente la confirmación de los gastos ante el Ministerio de Hacienda, debido a que desde la entrada en vigencia de la resolución DGT-R-48-2016, se establece está obligatoriedad para todos los sistemas que hay en el mercado. –Es importante indicar que en el contrato firmado entre el Ministerio de Hacienda y la Empresa de Servicios Públicos de Heredia (ESPH) se establece una serie de cláusulas de multa en caso de incumplimiento por parte de dicha empresa. –Este Ministerio reitera la disposición de atender a todos los contribuyentes, tal y como se ha venido realizando hasta el día de hoy, incluida la empresa GS1. Como institución pública, el Ministerio de Hacienda no puede participar en organizaciones de grupos de contribuyentes que así lo soliciten. -Este Ministerio no certifica proveedores del servicio de facturación, pero si valida los comprobantes electrónicos uno a uno. –A la fecha, se han procesado más de 60,3 millones de facturas, para un promedio mensual de seis millones de comprobantes, y un tiempo de respuesta promedio en la confirmación, de poco más de tres segundos por factura, lo que evidencia la eficiencia del sistema. -La plataforma está diseñada para atender 1.000 transacciones por segundo, pero puede crecer según la demanda. –La Dirección General de Tributación mediante su Centro de Información Tributaria, ha puesto a disposición de los contribuyentes una serie de medios para atender las consultas sobre el tema, entre ellos: sitio web institucional (www.hacienda.go.cr),material de ayuda audiovisual, como manuales de usuario, guías, videos tutoriales, Quioscos Tributarios, Núcleos de Asistencia Fiscal (NAF). Además, todas las administraciones tributarias del país han venido dando charlas para grupos de contribuyentes interesados sobre el tema. -Las contribuciones parafiscales no son impuestos, por lo cual el Ministerio de Hacienda no las puede considerar dentro de dicha categorización. Esto, por cuanto no se les puede dar el mismo tratamiento, al realizar el cálculo de los impuestos a pagar en los comprobantes. Por esta razón, no forman parte del campo que conforman los impuestos en el comprobante electrónico. #Facturaelectrónica #MinisteriodeHaciendadeCostaRica #tributacion

Jose Vargas Mensajes de texto enviados de aplicaciones de empresas hacia personas es uno de los segmentos de telecomunicaciones con mayor crecimiento. Se estima que la cantidad de SMS enviados tendrá un aumento de 52% entre 2017 y 2020. Cada vez más recibimos códigos de autenticación, alertas financieras y otros servicios a través de este medio. Pero no todo es rosa en este negocio. En el mercado existen defraudadores que usan todo tipo de trucos ilegales. Existen 13 tipos de fraude en SMS catalogados por el MEF y entidad internacional de la industria móvil. “El uso del Código es esencial para proteger a los consumidores contra daños y fraudes, ya que pueden ser víctimas por ejemplo de fishing por SMS o SMShing , mensajes de defraudadores que fijen ser un banco o una gran empresa y tratan de convencer a los usuarios de revelar información confidencial y privada como sus claves de acceso. Apoyamos la creación y conformación del SMS A2P Code of Conduct con el fin de difundir estas mejores prácticas alrededor del mundo para el beneficio de las empresas y usuarios”, afirmó Alfredo Jones, CEO de Movitext. Para prevenir y orientar empresas que contratan servicios de SMS, operadoras móviles y empresas proveedoras del servicio de SMS el MEF lanzó su código de Conducta. Un guía de reglas y buenas prácticas para combatir las empresas defraudadoras. En el documento se lista 10 principios del código: 1-Los signatarios del código no deben crear, transportar o entregar SMS no solicitados (SPAMMING) 2-Los signatarios del código aceptan que los consumidores puedan cancelar el consentimiento dado. 3-Los signatarios del código deben respetar las preferencias de los consumidores con respecto a horario y frecuencia de los SMS. 4-Manejar de forma segura y adecuada los datos personales de los usuarios asegurando las mejores prácticas de privacidad al recolectarlos, procesarlos y transmitirlos. 5-Los signatarios del código no deben modificar el contenido de los mensajes o sus meta datos a menos que sea requerido para la entrega de mensajes. 6-Los signatarios del código deben implementar procedimientos efectivos y proporcionar procedimientos y herramientas para evitar el fraude al consumidor y/o negocio. 7-Los signatarios del código no deben acceder o utilizar la infraestructura de otra compañía para cualquier propósito para el cual no tienen autorización explícita. 8-Nunca debe esconder su identidad ni usar la de otros. 9-El signatario del código promoverá activamente y educará a todas las partes de la industria para garantizar que cada servicio ofrecido es seguro, confiable y cumple con todos los requisitos operacionales y legales. 10-Los signatarios del código deben ayudar de manera proactiva a los reguladores y a las agencias encargadas de hacer cumplir la ley y otras partes del ecosistema para limitar el alcance y la frecuencia de incidentes de fraude e identificar actores fraudulentos dentro del ecosistema. #MEF #Movitext #SMS

Jose Vargas BlackHat USA es el evento de seguridad de la información líder en el mundo, que brinda a los asistentes lo último en investigación, desarrollo y tendencias, este evento tuvo lugar el pasado 4 de agosto en Las Vegas Nevada. Durante el evento, uno de los espectadores (Ninja.Style) pudo vulnerar la seguridad de uno de los sistemas de registro y conseguir los nombres, direcciones de email, empresas y otros datos de los participantes al evento. “Durante el entrenamiento en BlackHat este año me estaba frustrando con mi placa y el cordón haciendo ruido alrededor de mi cuello durante el entrenamiento, así que me lo quité y lo puse sobre la mesa al lado mío. Más tarde coloqué mi teléfono encima y vi una notificacion para leer la etiqueta NFC. Por curiosidad, descargue una aplicación de lectura de etiquetas, miré los datos almacenados en mi etiqueta e hice algunas observaciones”, comentó en su blog Ninja.Style, el hacker que logró esta hazaña. Puede interesarle:¿Cuáles son los países más afectados por el Ransomware en Latinoamérica? La placa también contenía una dirección web para descargar BCard, una aplicación de lectura de tarjetas. Al descompilar la aplicación, Ninja.Style encontró una particularidad en el código que usó para extraer sus propios datos del servidor sin ninguna verificación de seguridad. Viendo esta falla, comenzó a probar con distintas direcciones web a las que les variaba un número de identificación al azar, y fue encontrando datos guardados de los asistentes al evento, sin ninguna protección. “La velocidad a la que pudimos aplicar la fuerza bruta a la API significaría que podríamos recopilar con éxito todos los nombres, direcciones de correo electrónico, nombres de compañías, números de teléfono y direcciones de asistentes registrados de BlackHat 2018 en sólo aproximadamente 6 horas”, afirmó Ninja.Style. Aunque Ninja.Style hizo esto con el fin revelar las fallas de seguridad del evento, las consecuencias son embarazosas para el encuentro de seguridad más popular del mundo, donde mantener fuerte la privacidad es prioridad. Lea también:Ataques de criptomineros en Latinoamérica se han sextuplicado “Después de que el concepto se demostró con éxito, comencé el proceso de divulgación. Inicialmente fue difícil contactar al equipo de ITN, ya que no tienen una dirección de correo electrónico de seguridad o abuso, pero fueron extremadamente educados, profesionales y receptivos una vez que pude contactarme con la persona adecuada. Además, tuvieron este problema resuelto dentro de las 24 horas del contacto inicial”, aclaró Ninja.Style. #blackhat #datos #Hackeo

Sergio Salazar Pacheco Los Centro de Datos de una empresa deben estar en constante funcionamiento, puesto que desde la organización interna hasta la protección de su información depende del buen funcionamiento de estos centros. La más mínima falla podría significar pérdidas económicas  o causar un caos interno, por esta razón, un centro de datos debe ser robusto, operar de manera eficiente y estar preparado para cualquier interrupción. “De acuerdo con las predicciones de la industria, para el 2020 habrá hasta 50 billones de dispositivos conectados a las redes en el mundo. Con la demanda de miles de millones de dispositivos conectados a la red, si un edificio tiene facilidades para conectar sus dispositivos y mantenerlos alimentados, va a estar mejor preparado para dar soporte a las nuevas tecnologías”, instó Rafael Vásquez, Director General de ERA Telecomunicaciones. Puede interesarle: ¿Cómo solucionar la carga de trabajo en los centros de datos? Por esta razón, administradores y operadores de TI han comenzado a encargarse de esta situación, con el tráfico de datos en constante aumento, los centros de datos enfrentan mayores retos y estar preparados para las tecnologías del futuro es una necesidad. “Entonces se requieren soluciones capaces de brindar continuidad y ahorros de energía, por ejemplo, EcoStruxure de Schneider lo hace recopilando de manera fácil e inmediata información de la infraestructura crítica, lo que permite la mejora constante en el nivel de operación”, explicó Carlos Guzmán, Channel Account Manager Center & South, de Schneider. Implementar soluciones eficientes para la infraestructura del centro de datos es una inversión que las empresas deben estar dispuestas a realizar para asegurar sus operaciones. Siendo necesario tomar en cuenta estos dos factores: -Recopilar datos de manera inmediata y a distancia: Con la constante evolución del desarrollo tecnológico, la infraestructura del centro de datos debe poderse monitorear a distancia y de manera inmediata, ya que cualquier falla debe ser detectada al momento y resolverse rápidamente. -Futuro: Con dicha transformación en pleno auge, los centros deben estar preparados para cualquier reto que implica el desarrollo de tecnologías nuevas. Mantener la infraestructura tecnológica de un centro de datos en óptimo funcionamiento facilita la continuidad de las operaciones, convirtiendo un gasto, en una inversión con resultados inmediatos. Lea También: Baterías de litio revolucionan los centros de datos “Utilizar una solución EcoStruxure en la infraestructura crítica de un centro de datos, permite reducir riesgos millonarios y fallas en la operación, es una inversión con retorno a corto plazo debido a las problemáticas que se pueden evitar. La nueva era digital está sucediendo, tener centros de datos listos para afrontar cualquier reto es indispensable para darle continuidad a las operaciones de las empresas y de igual manera, para ser parte del futuro”, concluyó Rafael Vásquez, Director General de ERA Telecomunicaciones. #CentrodeDatos #hiperconvergente #Infraestructura

Sergio Salazar Pacheco ESET, compañía desarrolladora de soluciones de seguridad, presentó el ESET Security Report 2018, en el cual se presenta un resumen del estado de seguridad para las empresas de Latino América. Posiblemente el dato arrojado más llamativo es que el 25% de las PYMES participantes aseguraron no contar con una solución antivirus. Mientras que el  53% aseguró que el ransomware, el malware y las vulnerabilidades eran sus principales preocupaciones. En cuanto al ransomware, la preocupación aumentó un 10% desde el 2016 y un 15% asegura haber sido víctima de esta amenaza durante el 2017. Sumado a esto, se registró una reducción en la implementación de soluciones de protección para los servidores de correo, principal vía de propagación. “Teniendo en cuenta que uno de las principales formas de actuar de las familias de ransomware es cifrando los archivos, resulta fundamental contar con una buena solución de backup y clasificar bien la información. De lo contrario, el daño puede resultar crítico.”, objetó Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica. ESET elaboró una infografía en la que se explica el panorama de seguridad en las PYMES, el cual incluye las principales preocupaciones, incidentes de seguridad recientes, controles de protección y cómo gestionar la seguridad. Por otro lado, el próximo 19 de septiembre en Panamá y el 26 de septiembre en Costa Rica IT NOW llevará a cabo el IT Breaks de seguridad informática, espacio en el que se conversarán sobre los efectos del malware y phishing en Latinoamérica. #ESET #PYMESLatinoamérica #seguridad #solucionesdeseguridad

CIO La computación cuántica, considerada en su momento como una tecnología de ciencia ficción, está surgiendo como una forma para que las empresas aborden el aprendizaje automático, la optimización, la búsqueda y los desafíos que los modelos de computación clásicos no pueden tocar. “Las computadoras cuánticas procesarán en segundos los mismos datos que una supercomputadora tardaría años en procesar, lo cual podría cambiar el juego para las empresas que descubran cómo usarlas para resolver desafíos informáticos significativos”, expuso el analista de Gartner Matthew Brisse. Igualmente, Brisse comentó que el aprendizaje automático puede ser el caso de uso perfecto, ya que las máquinas cuánticas procesarán los algoritmos más rápido, acelerando la capacidad de las empresas de procesar información y obtener conocimientos. ¿Qué es la computación cuántica? Es un enfoque poderoso para procesar datos utilizando bits cuánticos, o qubits, que pueden representar y almacenar valores de 0, 1 o, en superposición, una combinación de 0 y 1 simultáneamente. Esta superposición de estados permite a las computadoras cuánticas operar a una escala enormemente acelerada que eclipsa la velocidad de la informática clásica, que usa bits binarios para almacenar información como 0 o 1. ¿Cómo funciona? Para realizar un cálculo con muchos qubits, todos deben mantenerse en superposiciones de estados interdependientes, también conocidos como estados cuánticos coherentes, en los que se dice que los qubits están entrelazados. Cuando un qubit está entrelazado, un cambio a uno de ellos puede influir en todos los demás. Sin embargo, los qubits son frágiles; las fluctuaciones en la temperatura, el ruido, la frecuencia y el movimiento pueden conducir a una condición que los físicos denominan incoherencia, una fuga de energía que descarrila los cálculos. Puede interesarle: ¿Cómo evitar que la incorporación de la omnicanalidad sea una pesadilla? Las condiciones de computación cuántica son extremas, requieren de una refrigeración de 0.015 grados Kelvin; además, deben estar protegidas de los campos magnéticos y deben estar colocadas en un alto vacío, en la que debe tener una presión unos 10 mil millones de veces inferior a la presión atmosférica; y debe estar colocada en un piso de baja vibración. Aplicaciones de la computación cuántica En la búsqueda de aplicaciones para la computación cuántica, Brisse dijo que los CIO deben identificar los problemas que involucran grandes conjuntos de datos que no pueden ser resueltos por las computadoras clásicas, como el problema de optimización del vendedor ambulante. Una vez que se ha definido un problema que requiera de una computadora cuántica, los CIO pueden comenzar a buscar proveedores con los que trabajar. Proveedores y plataformas de computación cuántica IBM e Intel han desarrollado computadoras cuánticas con 50 y 49 qubits, y Google está trabajando en una capaz de una escala similar. Brisse dice que IBM, 1Quibit, D-Wave, Microsoft y Rigetti Computing están entre los que han desarrollado interfaces de programación para máquinas cuánticas. Los CIO deben familiarizarse con los proveedores y sus ofertas, y descargar un marco de computación cuántica, que incluye un kit de desarrollo de software y APIs. “El consejo clave es: no entrar en pánico. Aún hay tiempo, pero no por eso hay que retrasarse como se hizo con el aprendizaje automático y la inteligencia artificial”, concluyó Brisse. #aprendizajeautomático #Computacióncuántica #Inteligenciaartificial