Menu revista Cerrar Menu revista

Autor

Secure Futures Editor

Produced by the editorial team for Secure Futures by Kaspersky magazine

Ultimas historias por Secure

Reducir desperdicios y cortar costos: como la tecnología puede potencializar la economía circular

  • Tecnología para el bien
  • Minutos de lectura
    • Estamos ante un cambio sin precedentes en la sociedad. ¿Por qué? Porque las industrias han llegado demasiado lejos. Una cosa es cierta: las soluciones digitales van a ejercer un papel importante en la sustentabilidad de nuestro planeta. Y con eso, los principios de la economía circular tienen un gran potencial para ayudarnos a ser más sustentables. Desde la revolución industrial, las empresas explotan los recursos de una forma lineal, extraen la materia prima, arman las mercaderías y dejan a sus clientes con la responsabilidad de desecharlas. Pero con recursos no renovables cada vez más escasos, poblaciones más numerosas y exigentes, es tiempo de adoptar una nueva estrategia. Es ahí que entra el principio de la economía circular: reducir el impacto ambiental de la industria al diseñar sistemas que disminuyan los residuos y la polución, invirtiendo en recursos renovables y manteniendo los materiales en uso por más tiempo, sea este material madera forestal o hardware informático. Considerando todo ese escenario, es esencial la adopción de los principios de la economía circular, no solo para la sustentabilidad, pero también para reducir el riesgo empresarial y aumentar la rentabilidad. Startups apoyando la causa Muchas empresas más atentas ya están construyendo modelos empresariales sostenibles para responder a algunas de las preocupaciones más importantes de nuestro tiempo. Climate Edge, por ejemplo, utiliza datos para ayudar agricultores de países en desarrollo a resolver cuestiones agrícolas cruciales. Rubicon aprovecha el poder del big data para alcanzar mayores tasas de desvío en los vertederos y encontrar formas creativas de reutilizar los desechos. Hasta empresas más establecidas empezaron a seguir ese mismo camino: Apple recuperó 61 millones de libras en materias primas reutilizables de iPhones desechados, utilizando una tecnología de robótica de punta. Además de eso, Nest, una marca de Alphabet, grupo dueño de Google, empezó a fabricar termostatos inteligentes para medir y reducir el consumo de energía. Y la lista sigue y sigue. Como la tecnología digital ayuda en la transición La tecnología es frecuentemente aclamada como la solución para todos nuestros problemas, pero, dependiendo de cómo es utilizada, puede no solo ayudar, sino también dificultar las cosas cuando se trata de sustentabilidad. Estamos produciendo cerca de 50 millones de toneladas de desechos electrónicos al año y este número sigue creciendo. Y solamente entre 15 y 20% de estos desechos van a ser reciclados. Además de eso, existe un enorme consumo de energía necesario para mantener todos los centros de datos, computadores y dispositivos móviles funcionando. Algunos centros de trabajo informático tienen un impacto negativo en el ambiente sin dar nada a cambio. Solo la minería de bitcoin, por ejemplo, consume la misma cantidad de electricidad que toda República Checa, un país de casi 11 millones de personas. Aparte de eso, gran parte del consumo también proviene del malware y del criptojacking ilegítimo. En los negocios legítimos, las cosas cambian rápidamente. De acuerdo con la HPE FInancial Services, cerca de la mitad de las empresas del mundo son legalmente obligadas a informar sobre su impacto ambiental. Con el tiempo, la sustentabilidad también se volvió una propuesta de valor a medida que los consumidores se preocupan más con el medioambiente. Y hay también muchos beneficios comerciales con la adopción del modelo de economía circular, tales como, costos reducidos y una mayor creación de valor. Estas necesidades y beneficios juntos llevaron a que más de dos tercios de las organizaciones a incorporar la sustentabilidad ambiental a sus estrategias de TI. ¿Cuáles tecnologías utilizar en la economía circular? Lo principal es la utilización del big data y inteligencia artificial (IA), que se combinan para aumentar la eficiencia, eliminando así procesos manuales incómodos. Por ejemplo, los sensores inteligentes pueden etiquetar y rastrear bienes para mostrar potenciales problemas, y con eso, prolongar sus ciclos de vida. En la construcción, fabricación y logística, la información geoespacial permite que las empresas rastreen el flujo de materiales. En todas las industrias, una gestión más eficiente y habilitada por IA de big data puede identificar el rendimiento y predecir estándares de consumo de energía para aumentar la eficiencia. Vivimos en una economía solidaria, impulsada por nuevos modelos de negocios que son alimentados por nuevas tecnologías. Por ejemplo, la computación en nube utiliza tecnología de virtualización en los principales centros de datos para maximizar el uso de recursos de hardware compartidos por múltiples usuarios. Eso es mucho más eficiente que tener una sala de servidores interna o una estación de trabajo para cada usuario final, cuando todo lo que ese usuario necesita es ejecutar algunas simples aplicaciones de escritorio. La convergencia de la sustentabilidad y la internet de las cosas En un ambiente constantemente conectado, mantener un registro del flujo de cadenas de suministros y de cada producto puede parecer una tarea imposible. A medida en que el numero de dispositivos de corta duración aumenta, muchas veces parece que nuestra infraestructura tecnológica va a ultrapasar nuestra capacidad de gestionarla. Al mismo tiempo, innovaciones que permitan un mejor intercambio de información pueden ayudarnos a controlar y a mejorar la tecnología que utilizamos. Por ejemplo, los sensores conectados a internet pueden supervisar la localización, el estado y la disponibilidad de productos en una cadena de suministros. El intercambio directo de información a través de canales seguros y descentralizados, como el blockchain, puede mantener esas comunicaciones más seguras. Y juntas, estas innovaciones pueden optimizar recursos, prolongar ciclos de vida y ayudar a regenerar recursos naturales. Utilizar el big data para impulsar la toma de decisiones sustentables La tecnología tiene un papel fundamental en la reducción de nuestro impacto sobre el medioambiente y en la reducción de gastos de las empresas. No es por casualidad: este cambio para modelos de negocio más sustentables es impulsado por la toma de decisiones más inteligentes y fortalecida por la capacidad de interpretar el big data. Los propios datos pueden ayudar a alimentar la sensibilización y la educación sobre el tema y así romper los mitos que todavía afectan a muchas empresas. Con la cantidad de datos en el mundo medida ahora en zettabytes (270 bytes), tenemos inúmeras oportunidades para mejorar la eficiencia en muchos sistemas y procesos, desde infraestructuras críticas hasta las ventas online. Pero, debido a la dimensión del conjunto de datos actuales, esas oportunidades solo pueden ser realizadas con la utilización de inteligencia artificial. Avanzando para una economía orientada hacia los servicios La subutilización de los recursos informáticos es una de las razones más comunes por las cuales las empresas gastan más de lo necesario en TI. Pero las cosas pueden cambiar rápidamente mientras vamos en dirección a una economía más orientada hacia los servicios. Con los proveedores de servicios en nube ofreciendo acceso en lugar de propiedades, las empresas pagan apenas por el rendimiento que obtienen, en vez de continuar siempre en la misma, reinvirtiendo para mantener sus propias infraestructuras de hardware. La tecnología también ayuda a la desmaterialización, reduciendo nuestra dependencia de recursos físicos. Hoy tenemos tiendas minoristas que venden libros electrónicos directamente a los consumidores o contenido audiovisual digital que es entregado en línea y no por medios físicos tradicionales. La economía circular y su infraestructura de TI ¿Quieres más buenas noticias? Si compras equipos informáticos para tu empresa, el modelo de economía circular puede ayudarte a ahorrar mucho dinero. Al pensar en el ciclo de vida completo de un hardware utilizando la planificación del ciclo de vida de los activos, y evitando la tentación de comprar algo cuando surge un modelo o dispositivo nuevo, vas a poder sentirte no solo virtuoso por ayudar al medio ambiente, como también por ahorrar valores significativos. Y, dependiendo de los acuerdos que tienes con tu proveedor, podrás ser capaz de realizar transacciones y revender tu hardware, o entonces, trabajar con un socio de reciclaje de confianza que pueda desechar tu hardware de acuerdo con los reglamentos, particularmente para remover datos privados de dispositivos. La convergencia de la transformación digital con la economía circular proporciona muchos beneficios, tanto financieros como ambientales. Y con casi la mitad de las empresas siendo legalmente obligadas a comunicar su impacto ambiental, esa es también una importante cuestión de conformidad. En tiempos en que el ambiente es una gran preocupación, la economía circular tiene todo lo necesario para mostrar su valor, una y otra vez.

Cómo la infraestructura compuesta está ayudando a las empresas a transformarse digitalmente sin añadir riesgos

  • Tecnología
  • Minutos de lectura
    • Imagine que cuenta con una infraestructura de TI empresarial que puede adaptarse a los cambios constantes de sus necesidades, pero sin añadir riesgos a su empresa. Un sistema que ofrece la previsibilidad y familiaridad de las implementaciones tradicionales de TI y la escalabilidad de los modelos de computación en la nube. Asigna los recursos informáticos de manera eficaz, simplifica la administración y reduce la necesidad de hacer integraciones complejas. Es una infraestructura cohesiva y definida por software que puede adaptarse sin problemas a las cambiantes necesidades empresariales, facilitando la vida tanto de los equipos de desarrolladores como la de los usuarios finales. En vez de preocuparse por el aumento de la complejidad en la infraestructura y todos los riesgos de seguridad que conlleva, las empresas pueden finalmente pueden recuperar el control de su TI en vez de que la TI las controle. Esta es una infraestructura compuesta. Se trata de una interfaz única que permite a los administradores aprovisionar y mantener los recursos informáticos de acuerdo con las necesidades. Es la solución definitiva para tomar el mando de sus activos informáticos, así como para eliminar los riesgos, frecuentemente mal administrados, de los recursos alojados en la nube. Para hacerlo posible, los líderes de TI están aprovechando el poder de la automatización y la inteligencia artificial, y eliminando las tareas manuales repetitivas, las cuales son vulnerables a los errores humanos. La disminución en la complejidad de la administración también permite que los líderes de TI centren más su atención en las tareas estratégicas, en vez de quedarse estancados escribiendo innumerables líneas de código para integrar nuevas aplicaciones y proporcionar nuevos sistemas. La infraestructura compuesta todavía es un concepto nuevo, pero ofrece la solución definitiva para las grandes empresas que necesitan escalabilidad y el suministro rápido de la nube pública, pero sin perder el control. Es una solución para mejorar la eficiencia en los centros de datos empresariales y solucionar los problemas de administración asociados a los crecientes desafíos de la escala, el riesgo y el cumplimiento. Cómo se compara la infraestructura compuesta con otras opciones La mayoría de los usuarios finales dan por hecho el acceso a los servicios de TI, sin tener idea de las complejidades que existen detrás de escena. Solo cuando algo sale mal, de repente se dan cuenta que no pueden seguir trabajando. La moral y la productividad son las primeras víctimas de una infraestructura de TI que no puede satisfacer las necesidades de sus empleados. Los responsables del despliegue y mantenimiento de la infraestructura a menudo deben rendir cuentas cuando surge un problema, lo cual obliga a los equipos a trabajar horas extras para encontrar una solución. Al mismo tiempo, los usuarios finales se impacientan cada vez más y es probable que busquen soluciones alternativas inadecuadas e incluso riesgosas. Las complejidades de la infraestructura tradicional y, en menor medida, convergente, solo exacerban los riesgos. Infraestructura tradicional La infraestructura tradicional es donde todo comenzó. Es un entorno familiar y, en teoría, altamente personalizable y definido por hardware, formado por servidores físicos, almacenamiento y switches de red. Todos los sistemas operativos están directamente vinculados al hardware y no hay una capa de virtualización, lo cual da como resultado diferentes sistemas que se ejecutan en distintas plataformas, sin herramientas de administración unificadas para cruzar la línea divisoria. Termina con muchos sistemas subutilizados que conducen a datos de compartimentos aislados y una grave falta de interoperabilidad. Una infraestructura tradicional puede ser adecuada para entornos más pequeños, pero una vez que las necesidades de su empresa se vuelven más exigentes, no pasará mucho tiempo antes de que los administradores y los equipos de desarrolladores se encuentren con complejidades perjudiciales a gran escala. Infraestructura convergente e hiperconvergente Las infraestructuras convergentes comenzaron a aparecer hace unos diez años, junto con el rápido aumento de los servicios de computación en la nube como IaaS (infraestructura como servicio) y PaaS (plataforma como servicio). Reúne múltiples sistemas físicos, incluidos los que residen en los centros de datos internos y en la nube, en un entorno coherente para ofrecer una implementación y administración simplificadas. Este enfoque reduce la huella del centro de datos y aumenta la eficiencia al maximizar el uso de los recursos disponibles. La infraestructura convergente también puede servir como una base habilitadora para entornos de computación en las nubes públicas y privadas. Las infraestructuras hiperconvergentes van un paso más allá al admitir cargas de trabajo virtuales que no necesitan estar conectadas a SAN, pero ambas carecen de los méritos de la automatización. Infraestructura compuesta La infraestructura compuesta une la potencia computacional, el almacenamiento y la infraestructura de la red en una única plataforma, de forma similar a las soluciones convergentes e hiperconvergentes. ¿Qué es diferente? Utiliza la automatización y una API unificada para "componer" un conjunto flexible de recursos informáticos. Se trata de un enfoque modular de la informática empresarial, pero que puede reconfigurarse sobre la marcha para convertirse en lo que sea necesario. Los administradores de TI no necesitan preocuparse por el hardware subyacente, ya que la API solicita automáticamente potencia computacional y almacenamiento desde un grupo de recursos disponibles. Esto permite que las empresas proporcionen las cargas de trabajo con la misma eficiencia y rapidez que los proveedores de las nubes públicas, aunque sin perder el control. Elección de un proveedor de infraestructuras compuestas Al proporcionar potencia computacional, almacenamiento y ancho de banda sobre la marcha, la infraestructura compuesta es un verdadero cambio para los centros de datos empresariales. Pero, dado que la tecnología aún está en pañales, no hay muchos proveedores en el campo. Esperamos que esto cambie en los próximos años, a medida que las tecnologías de automatización avanzan rápidamente. El proveedor mejor establecido es Hewlett Packard Enterprise (HPE), el cual ha sido pionero en este campo desde el 2015. Sin embargo, apenas el año pasado comenzaron a enviar el primer paquete de infraestructura compuesto del mundo. También lanzaron su plataforma de Nube compuesta el pasado mes de noviembre para dar a las empresas la capacidad de abarcar las cargas de trabajo informáticas compuestas mediante entornos de nube híbridos. El mayor competidor de HPE es Dell EMC, con su PowerEdge MX solución integrada que la compañía describe como "infraestructura cinética". Su punto de venta único es el que permite futuras actualizaciones de hardware sin interrumpir las operaciones, gracias a la ausencia de un plano medio. Otros contendientes prometedores en el espacio incluyen NetApp y Juniper Networks. También hay varias empresas emergentes que han aparecido recientemente en la escena, por lo que hay que estar atentos a marcas como Liqid, DriveScale y RackN. Cómo implementar una infraestructura compuesta de forma segura La necesidad de una infraestructura compuesta surge de las limitaciones que tiene la computación en la nube pública. Las empresas de hoy necesitan el suministro rápido y fácil que ofrecen los proveedores de nubes públicas, pero las nubes públicas no pueden satisfacer todas las necesidades. No solo algunas cargas de trabajo son inadecuadas para la nube pública, sino que algunas empresas necesitan mantener el control de cada elemento de su TI para lograr la seguridad de la información y el cumplimiento de las normas. La infraestructura compuesta lo hace posible utilizando tres elementos clave: Establecer una raíz de confianza (RoT) Los ciberataques a menudo aprovechan el firmware que, en un entorno conectado, puede dar lugar rápidamente a que el malware se propague por toda la red. Para protegerse contra esta amenaza, es necesario establecer una raíz de confianza, la cual evita que los servidores ejecuten el código de firmware malicioso. Tanto HPE como Dell EMC utilizan un RoT integrado en su hardware, creando una huella digital no modificable en el propio silicio. Esto evita que los servidores se inicien, a menos que su propio firmware coincida con la huella digital. Cifrado de datos en reposo y en tránsito El cifrado ha sido durante mucho tiempo un elemento central en cualquier solución de seguridad, así como un requisito para satisfacer muchas normas de cumplimiento. Al cifrar los datos en reposo o en tránsito, solo serán accesibles para aquellos que tengan la clave de descifrado, a la vez que permanecerán ininteligibles para cualquier parte no autorizada. La infraestructura compuesta también puede automatizar las políticas de protección de datos y aplicar el cifrado total de archivos con claves públicas o privadas. Redes de aislamiento físico con brechas de aire Una brecha de aire mejora la seguridad al aislar físicamente su centro de datos de otras redes que podrían ser inseguras, como el Internet público. El término es análogo al de la brecha de aire que se utiliza en la plomería para preservar la calidad del agua. Cuando una red o un dispositivo individual tiene una "brecha de aire", carece de interfaces con redes externas, ya sean alámbricas o inalámbricas. Sin embargo, debido a que las brechas de aire impiden cualquier conexión con el mundo exterior, la única manera de acceder al sistema es mediante un endpoint dentro de la red. Como tal, es mejor utilizarlo solo para redes que manejan información altamente clasificada. Incluso las redes con brechas de aire no son completamente inmunes a los riesgos cibernéticos y existen varias herramientas cibercriminales diseñadas específicamente para atacarlas. Mejor adaptación a los cambios La infraestructura compuesta se está convirtiendo rápidamente en lo más grande para la cada vez más compleja TI empresarial. Para las empresas que quieran disfrutar de todos los beneficios de la nube pública sin tener que ceder el control a un tercero, ofrece una solución prometedora que mejorará a las empresas para que sean más adaptables a las necesidades cambiantes y ayudará a las empresas a recuperar el control de sus datos y su seguridad.

Desmintiendo los mitos y conceptos erróneos: ¿Realmente son seguras las nubes pública e híbrida?

  • Seguridad y Nube
  • Minutos de lectura
    • No se puede negar que proteger las aplicaciones y los datos en un espectro cada vez más diverso de entornos informáticos resulta un desafío. Por un lado, los líderes empresariales de hoy están bajo constante presión para innovar y mantenerse al día ante un mercado en rápida evolución. Por otro lado, la seguridad representa una constante piedra en el zapato en una época en la que grandes vulneraciones de datos aparecen en los titulares casi todos los días. Pero si bien los detractores pueden descartar las tecnologías en la nube como disruptivas e intrínsecamente menos seguras que la informática interna tradicional, pierden de vista un aspecto importante. La realidad es que, por lo general, el problema no es la nube en sí misma. Como ocurre con casi todas las vulneraciones de datos, el elemento humano suele ser el culpable. Esto podría incluir factores como evaluaciones de riesgo ineficientes, controles de acceso mal administrados, redundancia de datos deficiente y muchas otras amenazas, la mayoría de las cuales provienen de la empresa misma. El error conceptual extendido de que la nube es la fuente de estos desafíos es la razón por la cual el software como servicio aún no se ha convertido en una forma establecida y confiable de hacer negocios en muchas partes del mundo. Disipando el mito de la inseguridad de la nube Dejemos algo bien claro: los principales centros de datos de nube del mundo, operados por empresas como Amazon, Google y Microsoft, son algunos de los entornos más seguros del planeta. Esto realmente no debería sorprendernos, ya que estas empresas son algunas de las más poderosas del mundo. Tienen acceso a recursos financieros, experiencia y tecnología de vanguardia a un nivel que pocas empresas sueñan tener. No solo tienen controles físicos 24/7, como guardias de seguridad, video-vigilancia y cercas perimetrales similares a las de una prisión de máxima seguridad, también ofrecen controles administrativos y técnicos para proteger de los hackers a los datos que están bajo su cuidado. La seguridad y la integridad de la información son el núcleo de lo que hacen estos grandes proveedores de tecnología, por lo que se esfuerzan por eliminar cada punto de falla con redundancias incorporadas y recuperaciones automáticas. Distribuyen los datos con ayuda de muchas máquinas diferentes situadas en muchas ubicaciones diferentes para protegerlos de amenazas como desastres naturales y fallas en el hardware. La nube ofrece potencialmente una seguridad mejorada desde una perspectiva administrativa al reducir la necesidad de contar con capas de seguridad controladas por el cliente. Algunos proveedores de nube y proveedores de colocación de servidores también ofrecen un centro de operaciones de seguridad (SOC) completamente subcontratado, el cual es ideal para las pequeñas empresas que a menudo son blanco de amenazas como estafas de phishing y publicidad maliciosa. Incluso en los casos en los que la migración a la nube no proporciona una mejora en la seguridad de la información, la gran reducción en gastos de capital puede ofrecer un mayor control financiero para invertir en seguridad. Entonces, ¿de dónde provienen las amenazas? Ahora, no estoy diciendo que los centros de datos más grandes del mundo son fortalezas impenetrables, pero son lo más parecido a ello. ¿Por qué entonces vemos titulares con grandes vulneraciones de los datos, dirigidas a los activos comerciales digitales alojados en la nube? El eslabón más débil no es la tecnología, son las personas. Este suele ser el caso cuando se manejan entornos de nube complejos e híbridos en los que las empresas utilizan una combinación de infraestructuras públicas (como Amazon Web Services (AWS)) y una nube privada local o alojada consolidada en una red de área extensa (WAN). Sin embargo, con el enfoque correcto, la nube híbrida ofrece muchos beneficios, como la disminución de los costos de capital y una mayor flexibilidad. Estas son las principales amenazas a la seguridad en la nube híbrida que usted deberá superar: Derechos de acceso mal administrados Una de las mayores ventajas de los recursos alojados en la nube es que son accesibles desde cualquier dispositivo que cuente con conexión a Internet. Este también puede ser su mayor inconveniente en una época en que los ataques de ingeniería social dominan el mundo del delito cibernético. Después de todo, los ciberdelincuentes no siempre son hackers estereotipados que observan las líneas de código que cruzan el monitor. En vez de ello, dependen cada vez más de tácticas de subterfugio y manipulación para alentar a sus víctimas a entregar información confidencial, como sus detalles de inicio de sesión. Las tácticas de ingeniería social a menudo se utilizan para poner a funcionar su código malicioso. Para superar estos riesgos, los administradores de TI deben aplicar la autenticación multifactorial (MFA) para reducir la dependencia a las contraseñas. De esta manera, aquellos que acceden al sistema, en particular desde un dispositivo o red desconocidos, deben verificar sus identidades con un método de autenticación secundario. Esto podría consistir en un escaneo de huellas digitales o un token de seguridad temporal, como un código SMS. Dado que el método de verificación secundaria es dinámico o es una característica innata del usuario (como un escaneo de retinas o una huella digital), estará mucho mejor protegido de los ataques de ingeniería social. API desprotegidas Las implementaciones de la nube híbrida dependen de las interfaces de programación de aplicaciones (API) para garantizar la interoperabilidad entre las diferentes infraestructuras, como los centros de datos internos, los recursos de la nube pública y las nubes privadas alojadas. Estos sirven como conductos para garantizar el flujo continuo de datos entre los dos sistemas, con el fin de brindar a los usuarios finales una experiencia fluida. Pero cuando no están protegidas, estas API de endpoint pueden dejar expuestos los datos confidenciales. Esta vulnerabilidad a menudo se explota cuando los datos se transmiten entre dispositivos y conexiones inseguros. Otros ataques pueden explotar las API mal configuradas para obligar al sistema a hacer algo que lo comprometa. Por ejemplo, los atacantes comenzaron a explotar las API de Kubernetes mal configuradas para emitir comandos a las mismas. Al hacerlo, descargaron y ejecutaron una carga maliciosa desde el exterior. Dado que las API son, en la práctica, puertas de enlace (puntos de acceso a una aplicación o servicio en la nube pública), los administradores de TI deben tomar medidas adicionales para proteger los datos que pasan a través de ellas. La forma más fácil de protegerlas es garantizar que los datos nunca dejen un endpoint sin cifrar. De esta forma, incluso si un hacker tiene en sus manos los datos expuestos por una vulnerabilidad en la API, no tendrán utilidad para él. Tomaría 3×1051 años descifrar los algoritmos de cifrado AES-256 actuales sin conocer la clave de cifrado, tiempo en el que incluso el hacker más joven y paciente podría darse por vencido. Terceros no seguros En los entornos de la nube híbrida, sus proveedores son una fuente adicional de riesgo. 181 proveedores externos acceden a la red empresarial promedio cada semana, a causa de los cual dos tercios de las empresas sufren vulneraciones de los datos vinculadas con alguno de sus proveedores. Desafortunadamente, algunos proveedores de la nube no son claros cuando se trata de factores críticos como la propiedad y el manejo de los datos. Es posible que no tengan los controles necesarios para garantizar que sus datos se mantengan seguros durante su migración a la nube o cuando se alojan en sus propios servidores. Para reducir los considerables riesgos planteados por terceros, las empresas deben investigar cuidadosamente a los proveedores de la nube con los que elijan trabajar. Los gerentes empresariales deben verificar siempre los controles de la seguridad y la propiedad de los datos, y garantizar que todo esté claramente definido en sus acuerdos de nivel de servicio (SLA). Es necesario saber exactamente qué hace el proveedor con sus datos, qué controles de acceso y permisos tienen implementados y qué recursos ofrecen si algo sale mal. Idealmente, cualquier acuerdo debe ser revisado por un abogado antes de firmarlo. Vulnerabilidades en el cumplimiento de las normas Incluso si cuenta con todas las medidas de seguridad disponibles al migrar sus datos a la nube pública, aún queda pendiente la cuestión del cumplimiento normativo. Muchas normas para el procesamiento de datos, por ejemplo, requieren que los datos que pertenecen a ciudadanos de un país específico se almacenen dentro del mismo territorio. De alguna manera, esto contradice el espíritu de la nube como un ambiente informático descentralizado y distribuido. Para complicar aún más las cosas, la mayoría de los proveedores de la nube no pueden garantizar la ubicación física de sus datos, aunque hay algunas excepciones: AWS, por ejemplo, puede funcionar en modo regional para evitar mover sus datos fuera del territorio. Afortunadamente, las implementaciones de la nube híbrida son ideales para industrias altamente reguladas, ya que proporcionan un mayor control sobre dónde se almacenan físicamente los datos. Por ejemplo, un proveedor de atención médica sujeto a las regulaciones HIPAA e HITECH podría mantener la información de salud del paciente (PHI) en una nube privada, como un centro de datos interno o una instalación de colocación de servidores. Una empresa compatible con la RGDP podría hacer lo mismo para garantizar que los datos de sus clientes permanezcan dentro de la UE y a la vez trasladar sus aplicaciones comerciales a la nube. A fin de cuentas, el modelo híbrido brinda más control sobre dónde se almacenan sus datos y cómo están protegidos. Computación en la nube híbrida: el primer paso para innovar a escala La clave para implementar con éxito la nube híbrida es un enfoque de seguridad que brinde a los administradores de TI una visibilidad completa de sus activos digitales. Con ayuda de las soluciones de administración y las capas de software adecuadas, las empresas pueden crear un único entorno consistente que incorpore lo mejor de ambos mundos. Una implementación de la nube híbrida no es más o menos segura que la virtualización local, pero, si se le da el enfoque correcto, puede ser aún más segura. Todo lo que se necesita para comenzar es seleccionar un producto de seguridad en la nube que sea escalable y adaptable a sus necesidades.

Cómo proteger a su pequeña empresa de las amenazas cibernéticas

  • Negocios
  • Minutos de lectura
    • Dado que le costó tanto trabajo construir su empresa y desarrollar su marca, no puede darse el lujo de dejar en segundo plano la seguridad digital. Tampoco puede permitir que las amenazas le impidan innovar, en un época en la que empresas de cualquier tamaño enfrentan una presión constante para adaptarse a los rápidos cambios. Tomar control de la seguridad de la información significa obtener más control sobre el futuro éxito de su empresa. Según una reciente investigación de Kaspersky, el  costo promedio de una vulneración de seguridad para una pequeña o mediana empresa (PYME) es de unos USD $108,000. Aproximadamente la mitad de este monto es causado por daños a la información y a la infraestructura, mientras que el resto es el resultado de la interrupción del funcionamiento normal de la empresa. Si usted es dueño de una empresa, no puede ignorar esa estadística de ninguna forma. Los costos de un incidente de ciberseguridad no solo pueden ser catastróficos, sino que a menudo son muy difíciles de estimar. Además de los costos más obvios y directos, también debe tener en cuenta el daño a la marca, la cual podría tener consecuencias más profundas. Por ejemplo, el 60 por ciento de las empresas cierran en el transcurso de los seis meses posteriores a un ataque de grandes proporciones. ¿Por qué es importante que los propietarios de empresas se preocupen por la ciberseguridad? Según Andrey Dankevich, de Kaspersky: Muchos propietarios de empresas creen que no son objetivos atractivos, y que no vale la pena invertir una cantidad significativa de recursos económicos, humanos y técnicos en reforzar sus defensas. Consideran que los cibercriminales prefieren atacar objetivos mayores. Esta es una conclusión razonable, ya que las vulneraciones de datos sufridas por empresas como Yahoo! y Marriot son las que acaparan los titulares. Pero las grandes empresas son las que más a menudo implementan medidas de seguridad de última generación, o al menos es lo que piensa la mayoría de los cibercriminales. Estas empresas son consideradas objetivos lucrativos, pero sumamente difíciles de atacar. La mayoría de los cibercriminales son oportunistas. En vez de atacar a las grandes empresas, van tras el dinero fácil: alrededor del 36 por ciento de las pequeñas empresas han sufrido una vulneración de datos. Más aún, aproximadamente un cuarto de las empresas utilizan únicamente productos de consumo general para protegerse y, de las que sufren vulneraciones de datos, más de un cuarto no contaban con soluciones de TI adecuadas o personal experto propio. Cada organización, sin importar su tamaño o sector, tiene algo que los cibercriminales desean. Podría tratarse de datos de pago, información de identificación personal o propiedad intelectual, por poner solo algunos ejemplos. Las pequeñas empresas actualmente recopilan más datos valiosos que nunca, lo cual las convierte en objetivos aún más atractivos. Al mismo tiempo, su infraestructura de ciberseguridad a menudo es débil. Una empresa pequeña posiblemente no cuente con especialistas en TI propios ni confía en proveedores de servicios administrados (MSP), y tampoco cuenta con conocimientos técnicos al nivel de un consumidor básico. Gracias a que carecen de la infraestructura y los conocimientos técnicos necesarios para proteger su tesoro más preciado (sus datos más valiosos), los atacantes disponen de muchas vías por explotar. La buena nueva es que es posible poner en funcionamiento una infraestructura robusta de ciberseguridad para pequeñas empresas sin necesidad de elegir entre hacer una gran inversión o hacer peligrar sus esfuerzos por innovar. Una ciberseguridad fuerte comienza y termina en las personas La seguridad de la información a menudo se percibe como un desafío técnico. Pregunte a casi cualquier empleado de su oficina quién es el encargado de la ciberseguridad de la empresa, y con seguridad señalarán al departamento de TI. O, si no existe un equipo dedicado a las TI, seguramente señalen a la gerencia. La verdad es que, independientemente de la cultura de la empresa, la ciberseguridad es responsabilidad de todos. Esto se debe a que se trata fundamentalmente de un problem humano más que técnico. Aproximadamente el 90 por ciento de los ataques involucran un elemento humano. Los ciberciminales se aprovechan de los errores humanos, simplemente porque es mucho más fácil que intentar explotar errores tecnológicos. Por ejemplo, es mucho más fácil para un atacante manipular a alguien para hacer que entregue credenciales de inicio de sesión, que romper el cifrado o usar un ataque de fuerza bruta que teóricamente podría tomar más tiempo que el que duraría el universo. De hecho, la mayoría de los cibercriminales no conocen más sobre el funcionamiento interno de la tecnología que una persona no experta promedio. En cambio, utilizan tácticas de ingeniería social y "malware como servicio" (a menudo comprado en la dark web), gracias al cual los cibercriminales reclutan a otros socios, en un proceso muy semejante al de las empresas legítimas. La única forma real de mitigar los errores humanos es asegurarse de que sus empleados tengan, por lo menos, tanto conocimiento sobre el mundo de la ciberseguridad que quienes podrían intentar violarla. Si bien no sería razonable pretender que los ejecutivos de cuentas o el personal de Recursos Humanos comprendan las complejidades de temas como cifrado y protocolos de seguridad, puede capacitarlos para que reconozcan mejor las amenazas de ingeniería social, como correos electrónicos de phishing y riesgos de seguridad comunes como las contraseñas débiles. Todos deben participar de un programa de capacitación en conciencia de seguridad que prepare a sus empleados para detectar riesgos. Esto no solo redundará en un beneficio para su empresa, sino que también ayudará a sus empleados a cuidar su seguridad en sus vidas personales. Proteja su perímetro La defensa perimetral es el nivel de protección básico y fundamental. De forma análoga a las paredes de un castillo medieval, su único fin es mantener todo lo malo afuera y todo lo valioso adentro. Uno de los mayores desafíos es determinar, en primer lugar, dónde se encuentra el perímetro. No se trata únicamente, como antes, de proteger las redes internas con firewalls y software antivirus. Los sistemas de datos ya no están limitados a los servidores y estaciones de trabajo internas, sino que los líderes empresariales hoy deben tener en cuenta los dispositivos móviles usados para trabajar (incluyendo los de propiedad de los empleados) y los recursos alojados en la nube. Pero ya no basta con una defensa perimetral convencional. El volumen de datos que usted maneja en general se extiende más allá de los límites físicos de sus oficinas. Por eso, proteger sus cuentas en línea debe ser una de sus principales prioridades. El hardware se vuelve cada día menos importante para las pequeñas empresas, las cuales apenas están en plena transición hacia la computación en la nube y los servicios administrados. Todos estos dispositivos, conocidos como endpoints deben protegerse. Y esto no es realmente una tarea tan abrumadora como podría parecer en un principio. Para complementar a los administradores de TI internos, o sustituirlos, las pequeñas empresas a menudo se asocian a proveedores de servicios administrados (MSP) quienes ofrecen un conjunto de servicios de seguridad adecuado a sus necesidades, que incluye administrar el software antivirus, instalar firewalls y proteger el correo electrónico contra el contenido malicioso. Cómo la seguridad en capas ayuda a proteger sus activos más preciados Volviendo a la analogía del castillo, hay más que simples muros para proteger lo que hay dentro. Muchos castillos están construidos sobre colinas para brindar una ventaja defensiva. Otros tienen fosas o zanjas para ofrecer una capa adicional de defensa. Incluso si un ejército atacante logra atravesar las paredes, generalmente hay una ejército que presenta una última línea de defensa. Esta misma metodología se aplica a la seguridad de la información, en la cual la defensa del perímetro es apenas la primera barrera que intenta evitar que los atacantes accedan al sistema. Pero si esto fuera la única defensa, se trataría de un único punto de falla, que dejaría a su empresa sumamente vulnerable. La seguridad multicapa se basa en el concepto de usar varias soluciones de seguridad juntas para proteger sus activos más preciados: sus datos sensibles y de alto valor. Por ejemplo, un firewall ayuda a evitar que el código malicioso llegue a su red, el software antivirus protege cada dispositivo conectado a la red y el cifrado protege los datos tanto en el almacenamiento como cuando se envían a través de Internet. Todos estos son controles técnicos y administrativos relativamente fáciles y económicos de implementar, gracias a que ahora vienen incluidos de forma estándar con muchos sistemas de TI de nivel empresarial. Pero, si bien ayudan a proteger a su empresa, no pueden sustituir a la capacitación y el conocimiento experto. Agregue valor con una mejor seguridad de la información Es hora de que los propietarios de las empresas se tomen en serio la seguridad de la información, pero esto no significa que debería volverse una carga económica o una traba para la innovación. En vez de esto, debería añadir valor a su empresa en estos tiempos en que los clientes consideran la privacidad y seguridad de sus datos una de sus principales prioridades al elegir con cuáles empresas van a operar. Con ayuda de una combinación de políticas adecuadas y tecnología de punta, puede lograr que su empresa esté más cerca de lograr la inmunidad contra las amenazas cibernéticas.

Disfrute la libertad de la movilidad en la fuerza laboral, sin comprometer la seguridad de la información

  • Ciberseguridad
  • Minutos de lectura
    • Imagínese eliminar dos horas de viaje de su rutina diaria y trabajar en un entorno en el que se sienta más cómodo, utilizando el dispositivo que elija en el momento que usted prefiera. Tanto si eso implique algo tan extravagante como sacar su laptop mientras disfruta el sol en la playa, o en algún sitio más práctico como ir al espacio de cowork más cercano, la movilidad de la fuerza laboral es mucho más que una moda. Este es el futuro del trabajo en un mundo donde las oficinas con cubículos sin alma y los espacios de oficinas abiertos y ruidosos de antaño están desapareciendo rápidamente. Impulsados por la tecnología moderna, los trabajadores móviles representan actualmente casi el 40 por ciento de la fuerza laboral a nivel mundial, y esto no hace más que aumentar. De hecho, muchas empresas se están volviendo completamente remotas, aprovechando el talento de todo el mundo para impulsar el crecimiento y reducir los costos operativos al eliminar para siempre los espacios físicos de oficina. Es algo con lo que todos ganan: los empleados tienen más posibilidades de encontrar el equilibrio óptimo entre la vida laboral y personal, a la vez que sus empleadores se benefician al obtener mayor productividad, compromiso y lealtad. Vivimos en un mundo donde podemos trabajar en cualquier lugar y donde todos están conectados: ese es el futuro del "trabajo de oficina". Pero esto trae desafíos Permitir el trabajo remoto implica mucho más que simplemente dar a todos sus empleados un smartphone o introducir una política para que traigan su propio dispositivo (BYOD). Requiere un cambio cultural fundamental, en el que los ejecutivos de negocios guíen con el ejemplo al adoptar la movilidad de la fuerza laboral para sí mismos, mientras que los administradores encuentran formas de mantener el control de sus activos digitales. El temor de los líderes empresariales a perder el control es quizás el mayor inhibidor para implementar la movilidad de la fuerza laboral. Después de todo, el uso de dispositivos móviles en el entorno laboral amplía sustancialmente los flancos de ataque, brindando a los cibercriminales muchas oportunidades nuevas para explotar lo que a menudo es su activo más valioso: los datos. Agregar el trabajo remoto a la mezcla presenta otro problema más: las personas que se conectan a los recursos de la empresa mediante redes domésticas y públicas no seguras. Ah, ¿y sus costosos dispositivos móviles? Tienen la mala costumbre de perderse o ser robados. Guiando el camino con soluciones de ciberseguridad escalables La movilidad de la fuerza laboral se está convirtiendo rápidamente en un imperativo comercial. Y aunque indudablemente quedan algunos desafíos serios por solucionar, las ventajas superan con creces las desventajas. Dado que el número promedio de dispositivos conectados actualmente es de 3,5 por cada habitante de la Tierra (un número que aumenta exponencialmente), la seguridad de la información, al igual que cualquier otro proceso o sistema esencial, debe ser escalable, multicapa y administrarse centralmente. Los empleados en la primera línea de la seguridad de la información  Seamos realistas: muchos de nosotros somos culpables de desarrollar algunos hábitos de seguridad móvil bastante desastrosos. Más de una cuarta parte de nosotros ni siquiera bloqueamos las pantallas de nuestros smartphones, a pesar de que utilizamos los dispositivos móviles para todo, desde revisar nuestro correo electrónico hasta utilizar la banca personal. Si tomamos en cuenta la frecuencia con la que estos dispositivos se reportan como perdidos o robados, es fácil ver por qué representa un gran problema. La pérdida del valor del dispositivo no es nada en comparación con los hackers u otros terceros no autorizados que tendrán acceso a todas las cuentas y archivos conectados que estén almacenados en el dispositivo. Cuando parte de su personal trabaja de forma remota y accede rutinariamente a los sistemas de su empresa, es imprescindible establecer reglas básicas. Por eso, implementar una política robusta para los casos donde se implemente el BYOD es un punto de partida esencial. Esta política debe indicar claramente cuáles dispositivos y aplicaciones están permitidos, qué medidas de seguridad deben implementarse y cómo pueden compartirse los datos de la empresa. Por ejemplo, probablemente no desee que los empleados que trabajan a distancia accedan a sus datos desde un iPhone liberado (jailbroken) o desde una computadora portátil antigua que tenga instalado un sistema operativo obsoleto. Cómo recuperar el control de la seguridad en la administración de dispositivos móviles Es esencial contar con una política que todos sus empleados conozcan bien, pero todos cometemos errores. Al igual que los líderes empresariales, sus trabajadores remotos no quieren vivir con el temor constante de que un solo error pueda dejar a toda la empresa abierta a una vulneración de datos. Actualmente, los administradores de TI deben mantener la visibilidad de sus activos digitales ante una gran variedad en constante expansión de diferentes dispositivos y sistemas operativos. La administración de dispositivos móviles (MDM) es el complemento tecnológico de su política BYOD, ya que ayuda a hacer cumplir las reglas y permite que los administradores hagan un seguimiento de sus aplicaciones y datos. La MDM permite que los administradores monitoreen, administren y protejan los dispositivos que se utilizan para el trabajo, y concedan o revoquen derechos de acceso según sea necesario. Si, por ejemplo, un dispositivo se reporta como perdido o robado, se pueden borrar de forma remota todos los datos que contenga y revocar los derechos de acceso a cualquier cuenta en línea que haya en ese dispositivo. Impedir las fugas mediante la prevención de pérdida de datos Si bien el estereotipo trillado del hacker encapuchado que está al acecho en un sótano mirando las líneas de código que pasan por un monitor sigue reinando, la mayoría de los ciberdelincuentes en realidad no saben mucho sobre piratería informática. De hecho, el 90 por ciento de los ataques incluyen un elemento de ingeniería social. En vez de tratar de explotar las debilidades tecnológicas, están explotando la ignorancia humana con la esperanza de atraer a sus víctimas a tomar el curso de acción que desean. A menudo, lo más fácil del mundo para un estafador es engañar a sus víctimas para que proporcionen su información confidencial a través de canales no seguros, especialmente si se hacen pasar por un colega o un representante de una empresa que conocen. Por ejemplo, si un empleado recibe un correo electrónico de alguien que se hace pasar por un agente de soporte técnico de un proveedor de servicios conocido que solicita acceso remoto, existe una buena posibilidad de que le haga caso. Si eso sucede, el atacante podría obtener acceso a toda la red comercial mediante una laptop comprometida perteneciente al empleado. La prevención de la pérdida de datos (DLP) ofrece un enfoque basado en reglas que detecta y evita automáticamente que ciertos tipos de información, como la información de las tarjeta o las contraseñas de inicio de sesión, se envíen a través de canales no autorizados. Si la DLP se implementa a nivel de cuenta, también protege a los usuarios móviles cuando accedan a las cuentas de correo electrónico de la empresa y a cuentas de la empresa en redes sociales. También puede proteger a los usuarios de redes de colaboración en línea, herramientas de mensajería instantánea y de cualquier otra plataforma alojada en la nube. La seguridad administrada en la nube como motor de innovación Es hora de que los líderes empresariales dejen de ver la seguridad de la información como un mal necesario y comiencen a verla como un motor de ventaja competitiva, un habilitador de la innovación. La movilidad de la fuerza laboral es una parte esencial de esa capacidad de innovar. Al alojar las aplicaciones comerciales y los datos en la nube, los administradores de TI pueden disfrutar de una administración centralizada y obtener una visibilidad completa de sus activos digitales. La protección instantánea permite una menor dependencia en la seguridad de los endpoints, ya que todos los datos confidenciales se guardan en un centro de datos seguro en vez de almacenarse en dispositivos locales. ¿Una enorme ventaja de la nube? El software basado en Internet siempre está actualizado y, dado que los principales centros de datos del mundo tienen un suministro aparentemente ilimitado de recursos informáticos, también es sumamente escalable. Los líderes empresariales ya no tienen que depender únicamente de sus políticas BYOD ni de la seguridad de endpoints a nivel de dispositivo (aunque estas siguen siendo capas de protección esenciales). En vez de ello, pueden crear un ambiente informático definido por software y administrado de forma centralizada, en el que agregar nuevos usuarios es tan fácil como crear una cuenta y después permitir que los empleados que trabajan a distancia accedan a todo lo que necesitan a través de la web. Este enfoque no solo es mucho mejor para la seguridad de la información, sino que también reduce o elimina por completo la necesidad de que los trabajadores remotos intercambien archivos manualmente por correo electrónico o mediante servicios de intercambio de archivos no seguros. Un futuro agnóstico de su ubicación, sin riesgos La movilidad laboral no debería ser una fuente de temores. No se trata de perder el control. Por el contrario, se trata de descentralizar su fuerza laboral y brindarle a su equipo la flexibilidad para trabajar de la manera que mejor se adapte a sus necesidades y, al mismo tiempo, aportar un enorme valor a toda la empresa. Al mismo tiempo, las soluciones modernas de seguridad de MDM y endpoints le permiten mantener un control total sobre la seguridad y el cumplimiento normativo de sus activos digitales. No importa dónde se encuentren sus trabajadores, siempre habrá una manera de mantener seguros sus datos empresariales.

¿Puede el monitoreo de la dark web mantenerle un paso adelante de los cibercriminales?

  • Ciberseguridad
  • Minutos de lectura
    • Imagine si no requiriera de un promedio de 190 días identificar una vulneración de datos, y luego otros 57 días para contenerla. Imagine que, en cambio, pudiera reducir esos tiempos a tan solo unos días, o incluso a unas pocas horas, mitigando así los efectos de una filtración de datos y minimizando el daño a largo plazo para su empresa. Todo comienza por entender cómo trabajan los cibercriminales y por conocer lo que hacen con los datos robados. La dark web juega un papel importante, ya que es allí donde la mayoría de los hackers y estafadores intercambian el fruto de sus delitos. Esta misteriosa contraparte de Internet público es el hogar de la información robada y la criminalidad rampante. Pero, ¿qué significa eso en relación a la protección de su empresa? ¿Realmente tiene algún valor utilizar servicios de monitoreo de la dark web? ¿Qué es exactamente la dark web? https://www.youtube.com/watch?v=H7-pJiC-N-g En este momento, la mayoría de nosotros hemos oído hablar de la versión oculta del Internet público conocida como la dark web, pero muy pocas personas, además de los ciberdelincuentes y los organismos de seguridad encargados de rastrearlos, realmente saben mucho al respecto. En primer lugar, es importante explicar qué no es la web oscura. Para empezar, existe de forma separada del Internet público, y tampoco es lo mismo que la deep web. La deep web es la parte de la web en la que pasamos mucho tiempo, ya que incluye todo lo que está oculto detrás de una página de inicio de sesión, como nuestro correo electrónico, intranet y nuestras cuentas bancarias. Es todo lo que está en línea y que no es indexado por los rastreadores de los motores de búsqueda, y permanece inaccesible para quienes no tienen las contraseñas correctas de cada cuenta. Aunque usualmente ambas son confundidas, la dark web es una criatura completamente diferente. Aunque utiliza la misma infraestructura que la Internet pública, la dark web es una red superpuesta que requiere un software especializado para acceder a ella, como el popular navegador Tor. Los servidores conectados a la dark web se esconden detrás de varias capas de seguridad y anonimato. Esto hace que sea notoriamente difícil para organismos de seguridad rastrear su ubicación y a las personas que mantienen dichos servidores. Además, los delincuentes utilizan invariablemente criptomonedas, como las Bitcoins, para ocultar sus transacciones, así que los pagos de ransomware nunca se envían en dólares estadounidenses u otras monedas convencionales. Otro concepto erróneo común sobre la dark web es su legalidad. Aunque una gran cantidad del contenido que hay en la dark web es ilegal, la red en sí no lo es. De hecho, tiene usos legítimos, al menos en teoría. Por ejemplo, los periodistas pueden utilizarla para permitir que sus fuentes permanezcan anónimas, y los ciudadanos de regímenes opresivos pueden recurrir a ella como una plataforma que les proporciona libertad de expresión. Sin embargo, en lo que concierne a las empresas, es principalmente un foco de criminalidad. ¿Por qué la dark web es tan peligrosa? Naturalmente, el hecho de que las personas piensen que podrían salirse con la suya con casi cualquier cosa en la dark web, ya sea contratar a un asesino o vender ransomware como servicio, la ha convertido en el medio de elección para todo tipo de delincuentes. Quizás el ejemplo más representativo de todos fue el mercado de la Ruta de la Seda (Silk Road), un mercado que surgió en las redes oscuras y que vendía principalmente drogas. A pesar de ser el primer y más grande mercado ilegal en las redes oscuras, le tomó tres años al FBI en los Estados Unidos localizar a su fundador, Ross Ulbricht, quien ahora se enfrenta a cadena perpetua sin posibilidad de libertad condicional. El sitio, junto con sus sucesores, ahora se encuentra cerrado. Si bien podría pensarse que el desmantelamiento de la Ruta de la Seda serviría de disuasivo, no ha tenido un gran impacto en la criminalidad de la red oscura. A pesar de que en los últimos años ha habido un aumento significativo en la aplicación de la ley en la web oscura gracias a la Operación Onymous de Europol y la Operación Bayoneta multinacional, muchos mercados ilegales sobreviven bien, y están en rápido crecimiento. La mayoría de las transacciones ahora tienen lugar en foros de la red oscura y en mercados más pequeños, ya que muchos de los grandes nombres como AlphaBay, Wall Street y Dream Market han sido eliminados. Pero eso no ha vuelto a la dark web una amenaza menor para las empresas. Los cibercriminales a menudo llevan a cabo sus ataques para obtener ganancias financieras. Eso significa que necesitan un lugar para vender las ganancias que obtuvieron ilegalmente, y la dark web es el mercado perfecto. En otros casos, las víctimas enfrentar pedidos de rescate, en los que los atacantes aseguran que si no reciben un pago divulgarán públicamente los datos robados, los cuales pueden incluir desde fotos explícitas hasta información de sus cuentas bancarias. Sin embargo, muchos datos robados terminan en la dark web. Por ejemplo, "fullz" es una jerga de la dark web para referirse a paquetes completos de información confidencial, la cual se vende a ladrones de identidad con el fin de que puedan utilizarla para hacer fraudes con tarjetas de crédito. Si estos registros son robados durante una filtración de datos de su empresa, entonces es probable que terminen en la dark web. Ayuda o exageración: ¿vale la pena contratar los servicios de monitoreo de la dark web? Los servicios de monitoreo de la dark web han recibido mucha publicidad durante los últimos dos años, después de la catastrófica vulneración de datos ocurrida en la agencia de informes de crédito al consumidor Equifax, que expuso información privada de 147 millones de personas. La agencia rival Experian vio esto como una oportunidad para su mercado, así que lanzó rápidamente su servicio de monitoreo de la dark web en los Estados Unidos. Es promocionado como un producto para proteger contra el robo de identidad, aunque también permite al usuario congelar sus activos para evitar que personas no autorizadas abran nuevas líneas de crédito en su nombre. Ahora muchas empresas ofrecen servicios de monitoreo de la dark web, pero todavía hay un malentendido generalizado sobre cómo funcionan, o incluso si funcionan. Para empezar, no escanean completamente la dark web, ya que hacerlo sería prácticamente imposible. Y tampoco pueden iniciar procedimientos de eliminación contra propiedad intelectual o registros robados. La realidad es que, una vez que algo termina en un mercado subterráneo, a menudo no hay nada que pueda hacerse para evitar que se venda o se use indebidamente. Los servicios de monitoreo de la dark web solo pueden detectar información que esté disponible públicamente. Al igual que los rastreadores de los motores de búsqueda no pueden ver nada que esté oculto detrás de un inicio de sesión o de una barrera de pago, los escáneres de la dark web no pueden acceder a nada que esté protegido contra software de web scraping. En cambio, buscan el volcado de grandes cantidades de datos que contienen información personal filtrada, como contraseñas e información de tarjetas de pago. Si su empresa sufre una vulneración de datos y los registros robados terminan en la dark web, entonces un servicio de monitoreo de la dark web le informará, pero eso ocurrirá siempre y cuando puedan acceder a esa información primero. Afortunadamente, hay muchas formas más efectivas de proteger a su empresa de los peligros de la dark web, por ejemplo, mantenerse alejado de ella, asegurarse de que todos los datos estén encriptados y educar a sus empleados sobre los peligros de la misma. Pero si ha sufrido una vulneración, es hora de enfrentarse a los hechos: sus datos ya fueron robados. Si un volcado masivo de datos con información confidencial relacionada con su empresa, empleados o clientes termina en la dark web, entonces tener los medios para monitorearlo le permitirá identificar la filtración, actuar más rápidamente para alertar a cualquier persona cuya información haya sido robada y bloquear cualquier cuenta comprometida. Pero esta no es una solución infalible, y tampoco lo protegerá contra los peores efectos del robo de identidad. Sin embargo, además de ayudarle a reaccionar más rápidamente, el monitoreo de la dark web ofrece cierto valor proactivo al mantener informados a quienes toman decisiones empresariales sobre las tendencias y desarrollos de estas comunidades subterráneas que pueden comprometer su seguridad. Por ejemplo, si se habla sobre atacar a una empresa en particular en los foros de la dark web, un servicio de monitoreo podría revelarlo y le daría la oportunidad de prepararse para un ataque. ¿De qué otra manera puede averiguar si ha sido hackeado? Dado que el monitoreo de la dark web no es una opción infalible, muchos líderes empresariales están buscando otras formas más confiables de saber si han sido hackeados. Algunos métodos ni siquiera requieren la inversión de una tarifa mensual. Por ejemplo, las personas y las empresas pueden averiguar rápidamente si sus direcciones de correo electrónico, o cualquier cuenta asociada a ellas, se han visto comprometidas en Have I Been Pwned. Al final, la única forma verdaderamente confiable de averiguar si ha sido hackeado es mantener registros completos de auditoría de toda la actividad en su red y de cada dispositivo conectado a ella. Las soluciones de seguridad actuales van mucho más allá de las capacidades limitadas del software antivirus y firewalls convencionales, y busca actividades sospechosas en vez de solamente detectar las amenazas conocidas. Esto puede incluir actividades informáticas inusuales, conexiones de red extrañas o instalaciones de software no deseadas. Recuerde que ninguna infraestructura de seguridad de la información es cien por ciento efectiva. Pero si su empresa es víctima de una vulneración de datos, entre más pronto se entere, más tiempo tendrá para evitar pérdidas inaceptables. Por eso, un enfoque de ciberseguridad que sea proactivo y con varias capas, que brinda una completa visibilidad en tiempo real de todos sus activos digitales, es la única solución comprobada para mantener seguros a su empresa y sus clientes.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países