Menu revista Cerrar Menu revista

Ciberseguridad

Ultimas historias

¿Por qué estas 9 ciberamenazas necesitan de su acción?

  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Trabajo remoto vs Ciberseguridad: cómo mantener su negocio seguro trabajando en casa.

  • Minutos de lectura
    • La pandemia del Coronavirus hizo del home office una de las grandes tendencias mundiales del 2020. Y aunque el Covid-19 siga afectando negativamente casi todos los aspectos de nuestras vidas, también podemos ver un impacto positivo para el mundo y para los negocios gracias a la implementación masiva del trabajo remoto.   Trabajar en casa es algo que ya venía creciendo rápidamente en términos de popularidad en los últimos años. Y por buenas razones. La Universidad de Stanford publicó un estudio que muestra que las personas son, en promedio, 13% más productivas en su casa que en la oficina. Además, también existen los beneficios operacionales para las compañías. Organizaciones con cronogramas flexibles de trabajo remoto tienden a gastar menos para mantener sus oficinas o logran al menos reducir el espacio utilizado y ahorra con eso.  Considerando aún el hecho de que dejas de hacer con que las personas tengan que ir hasta el trabajo y, con eso, ayudas a reducir la polución en las ciudades (las recientes apariciones de delfines en los canales de Venecia son un ejemplo extremo pero pertinente de eso), la decisión sobre el tema se vuelve aún más fácil.   No estamos defendiendo un cambio definitivo ni obligatorio en dirección al home office, al final, es un hecho que la innovación suele surgir de conversaciones y diálogos cara a cara entre las personas. Pero si existe algo que el Covid-19 puede enseñarnos es que el trabajo remoto puede tener sus beneficios, tanto para los negocios cuanto para el planeta. El trabajo remoto aumenta los riesgos sobre la ciberseguridad Trabajar en casa representa un gran cambio para la manera con la que las personas ejecutan sus funciones y, si ese cambio se hace sin cuidado, puede causar serios riesgos de ciberseguridad, gran parte de ellos relacionada la manera como esos funcionarios trabajan. Un informe de 2019 de Kaspersky relata que el 72% de los empleados de empresas pequeñas guardan en sus computadores del trabajo archivos que contienen datos personales suyos. Otro informe del mismo año que relata el alto perjuicio causado por filtraciones de datos muestra: el 52% de las compañías afirman ya haber sufrido ataques o invasiones después de que sus empleados usaran sus sistemas de TI de manera equivocada.   Cambiar el comportamiento: el gran desafío de la ciberseguridad Las personas suelen sentirse fuera del ambiente corporativo cuando están trabajando en su casa, y eso puede ayudar a aumentar su productividad. Pero eso también significa que ellas pueden no estar tan atentas en relación a las mejores prácticas de seguridad, al mismo tiempo en que el equipo de TI no está cerca para poder solucionar sus problemas de inmediato.   La verdad es que 9 de cada 10 veces en las que los colaboradores de una empresa estén trabajando en un dispositivo de la compañía estos también van a usar ese dispositivo para fines personales, como hacer compras online. Lo que pasa es que los hackers son inteligentes: ellos anticipan estos cambios y están siempre buscando nuevas formas de invadir y explotar a los negocios.   Con tanta gente en casa las 24 horas del días, 7 días a la semana, haciendo compras en internet repetidamente, vemos un gran aumento en el número de ataques por phishing. Los hackers están poniendo sus trampas en páginas falsas que simulan grandes tiendas online o supermercados, por ejemplo. También vemos un aumento en un típico más específico de phishing, llamado "Situation-sensitive" o "emocional", en el cual los hackers se aprovechan de la bondad y la sensibilidad de las personas, y envían correos pasándose por organizaciones de caridad o de salud en la lucha contra los efectos del Coronavirus. Una vez que los usuarios hacen click en esos e-mails y principalmente si están conectados a una red VPN de la compañías, los hackers logran acceder a esa red y así posiblemente poner toda la corporación en riesgo.   El hecho de que tengamos millones de personas trabajando desde sus casas también representa una serie de nuevos desafíos para los equipos de TI, que tienen que esforzarse al máximo para descubrir cómo proveer el mejor soporte posible aunque distantes. Generalmente en una oficina el empleado puede aproximarse al equipo de TI y simplemente decir: "Mi computador está un poco lento hoy. ¿Puedes ayudarme? Luego, el responsable por el sector arregla el problema directamente y todo se resuelve rápidamente. Pero cuando eso pasa y estás en tu casa muchas veces la tendencia es que sigas trabajando sin arreglar el problema, principalmente cuando nos acordamos de que los sectores de TI están llenos de pedidos y dudas para manejar, ayudando a una serie de personas que están trabajando de casa y manejando sus equipos y dispositivos solas por primera vez.   Pero, ¿qué pasa entonces cuando existe un problema serio? Muchos equipos de TI no tienen la experiencia ni las herramientas necesarias para investigar posibles ciberataques de manera remota y arreglar todo rápidamente. Por eso, el enfoque actual es tratar de aumentar los esfuerzos para evitar que esos ataques lleguen a ocurrir. Pero cómo? Enseñe su equipo a ser consciente sobre ciberseguridad Proveer entrenamientos es algo crucial para ayudar a que su equipo gane conciencia sobre su propia ciberseguridad. Por eso, planee un programa de capacitación, con partes online, una clase virtual y contenido extra enviado por correo electrónico. Es posible probar para ver si las personas son capaces de identificar un ataque de phishing utilizando un correo falso, por ejemplo. Para empezar, existe un curso gratis de 30 minutos creado por Kaspersky y por el Area9 Lyceum para ayudar nuevos practicantes del home office a trabajar de manera segura. El curso incluye información sobre cómo aumentar la seguridad de contraseñas, la importancia de proteger los puntos de entrada y salida del dispositivo y también sobre cómo hacer actualizaciones regulares de los softwares.   La educación y la comunicación, principalmente en este momento, son elementos vitales y cruciales para cualquier empresa. Los funcionarios tienen que saber qué es permitido hacer con los dispositivos corporativos y no sólo aquello que no debe ser hecho. A través de reuniones y mensajes semanales, es posible saber qué es lo que ellos han visto, orientarlos sobre las mejores prácticas y responder dudas. Eso va a hacer que ellos se sientan más abiertos a la hora de hablar con los responsables y, en caso de que algo ocurra, podrán reportar todo de manera más clara y rápida. Construya una cultura de confianza Es una pena, pero en muchas organizaciones de gran porte aún no existe una cultura de transparencia entre colaboradores y equipos de TI sobre asuntos cibernéticos. Cuando las personas cometen algún error, muchas veces se quedan sin saber exactamente qué hacer y, con miedo de perder sus empleos, muchas de ellas dejan de reportar invasiones y filtraciones de datos que pueden causar daños severos más tarde. Por eso, es importante construir una cultura de confianza y transparencia entre los empleados y el equipo de TI. Una comunicación abierta y clara es fundamental.   Oriente su equipo sobre los peligros de navegar en internet libremente Navegar en internet casualmente puede traer problemas de ciberseguridad para las redes corporativas. Por eso asegúrese de que los colaboradores sepan de eso y cree incentivos para que hagan cosas no relacionadas al trabajo, como compras online, acceder a redes sociales o leer noticias, en sus propios dispositivos.   Mantenga sus máquinas actualizadas Si usted no sigue los cronogramas correctos de actualización y patching de sus softwares en los dispositivos que provee para los empleados puede estar aumentando las chances de que los hackers encuentren lagunas de vulnerabilidad dentro de su sistema. Para prevenir eso, se puede coordinar el acceso remoto a esos aparatos para que el equipo de TI haga el proceso de patching a distancia, o también se puede coordinar para que los empleados hagan el proceso por su cuenta, con la ayuda de un especialista vía teléfono. O mejor aún: ¿que tal instalar una herramienta automática de actualización?   Sus empleados deben cambiar su contraseña del wi-fi. De verdad. Parece raro, pero sí: hace la diferencia. La mayoría de los routers caseros utiliza una contraseña estándar, que puede fácilmente ser descubierta por hackers y usada para acceder al back end de las redes de wi-fi. Pocas personas se mueven para cambiar esas contraseñas por tratarse de un proceso no tan simple, pero eso cambio puede mejorar drásticamente su protección contra ciberataques. Entonces facilite el proceso y oriente a sus colaboradores sobre cómo hacerlo. La ciberseguridad en la era del trabajo remoto Después que las restricciones del Covid-19 terminen y las organizaciones noten que sus empleados han manejado bien el trabajo remoto, la tendencia es que eso cambie la manera como trabajamos para siempre. Administradores y gobernantes deben implementar a partir de ahora una política de, al menos, un día de home office a la semana.   Con eso en mente es necesario entender bien los riesgos del trabajo remoto, como prepara los equipos para protegerse y fomentar una cultura de colaboración y transparencia dentro de las empresas. Y si usted está pensando en extender el trabajo remoto para más allá de la cuarentena, lo ideal es crear un buen programa de entrenamiento de ciberseguridad y garantizar las herramientas necesarias para mantener a su equipo y su negocio seguros.
how to ransomware factory

Cómo manejar un Ransomware: aprende a detener y reducir los impactos del más común de los ataques cibernéticos

  • Minutos de lectura
    • El secuestro de datos de un negocio exigiendo un rescate (en inglés, "ransom") se ha vuelto una forma de ataque cada vez más común. Un estudio de Kaspersky mostró que el volumen de ese tipo de amenazas aumentó 25% en los últimos tres años. En 2019, el Breach Investigations Report, un estudio realizado por la compañía Verizon, también reafirmó esa información: "Los ataques de ransomware se han vuelto tan comunes que ya ni siquiera llaman la atención de los medios especializados, a menos de que ocurran con compañías del rango más alto". Essa estranha familiaridade pode fazer com que as pessoas deixem de se preocupar com eles, mas, na verdade, este é o momento ideal para que você comece a se planejar e pensar o que sua empresa pode fazer para prevenir e lidar com esse tipo de ataque tão comum. ¿Qué son los business ransomware? No, no son aquellos correos electrónicos de spam que afirman tener tus datos personales. Los ransomware son un tipo de ataque sofisticados y que ocurre en una serie de etapas. Primero los criminales encuentran una forma de acceder a un endpoint, que es una puerta de entrada para el sistema. Generalmente, esos criminales utilizan métodos como la ingeniería social o el phishing para obtener las credenciales y contraseñas de alguien de tu equipo, o logran invadir por medio de un pen drive infectado. Después, insertan un malware en tu sistema, que encripta archivos y carpetas. Finalmente, el malware envía un aviso al usuario diciendo que su máquina está infectada y exigiendo un rescate en cambio de la devolución de los archivos. Los criminales tienen la costumbre de estudiar la infraestructura de sus blancos para comprender qué bases de datos y directorios son los más importantes. Luego, combinan múltiples productos y servicios maliciosos para hackear el sistema poco a poco, en una orden determinada. Y cuando no les pagan de inmediato, suelen publicar rápidamente los datos secretos secuestrados. Las industrias más vulnerables al ransomware Pero las lagunas causadas por un ransomware no suelen ser incidentes aislados. Es muy común que ese tipo de ataque ocurra cuando hay una serie de errores de seguridad de TI o prácticas no recomendadas en el sector. Si tu negocio no ofrece entrenamientos y programas de concientización sobre seguridad digital o tiene retrasos en sus sistemas de actualización y patching, los riesgos se vuelven aún más grandes. Ataques al rango más alto: los ransomware high-profile Los criminales digitales han utilizado el ransomware para atacar compañías gigantes en los últimos años. Eliminando datos El ataque más grande de todos los tiempos, o al menos el más caro, ha sido el ataque a las gigantes de la logística Maersk y FedEx, llamado "NotPetya" (también conocido como ExPetr). La invasión derrumbó los sistemas de ambas empresas por semanas y fue hecho a través de un worm, una especie de virus que borra datos, causando cientos de millones de dólares en daños. Ahora me ves, ahora ya no El ransomware "LockerGoga" fue otro ataque famoso y tuvo la compañía noruega de aluminio y energía renovable Norsk Hydro como víctima. El malware utilizado tenía una estructura muy avanzada, con la habilidad de auto borrarse cuando fuera detectado, para prevenir que los especialistas pudieran analizarlo. Según Norsk Hydro, las pérdidas no fueron tan grandes porque la empresa mantenía un buen sistema de backups, pero aún así se estiman que llegaron a cerca de US $90 millones. Un cuento de 174 ciudades. Y contando… Ataques por ransomware a sistemas gubernamentales también han crecido. Solamente en el 2019, criminales digitales atacaron aproximadamente 174 alcaldías en los Estados Unidos por medio de ransomware, cerca de 60 ciudades más que en año anterior. La ciudad de Baltimore, por ejemplo, una de las más grandes del país, sufrió dos ataques en 2018 y 2019 que juntos le costaron más de US $18 millones a los cofres del Estado. Uno de los ataques incluso derribó el sistema de respuestas de emergencia de la ciudad. No todos los pacientes se recuperan La compañía californiana de seguros de salud Wood Ranch Medical anunció que estaba cerrando sus operaciones a finales de 2019 como resultado de un ataque por ransomware. Eso porque el ataque había encriptado no solo los registros médicos de sus pacientes, como también los backups de la empresa. Como evitar un ataque de ransomware 1. Necesitas las herramientas correctas para entender tus vulnerabilidades Tu departamento de seguridad de TI necesita de herramientas para investigar qué pasó en cada ataque y qué partes de infraestructura tienen que ser actualizadas o sustituidas. ¿No está ejecutando una aplicación o endpoint suelto?¿Tienes puntos de red abiertos y no monitoreados? ¿Los accesos escalonados a contenidos restringidos son monitoreados? Entender y verificar las raíces de problemas significa saber tu postura de defensa, o sea, el status de seguridad de tu red y de tus datos y la capacidad que tienes de defenderlos, reaccionar a cualquier tipo de cambios y monitorear tu respuesta a incidentes. 2. Mantente atento al patching y a las actualizaciones Los invasores de hoy en día buscan por toda la internet para encontrar servidores y aplicaciones desactualizadas. Con eso, muchos ataques de ransomware ocurren rápidamente, solo días después de que esas vulnerabilidades sean atacadas por esos criminales. Los retrasos son invitaciones a los invasores. Por eso, para evitar ataques, asegúrate de que tus programas de patching cubran todos los endpoints, sean físicos o en la nube. 3. Pon a prueba regularmente tus procedimientos de recuperación y respuesta Crea un backup con tus datos esenciales y asegúrate de que ese backup esté intacto y que sea recuperable. Practica los procedimientos de recuperación y desarrolla una orden correcta para restablecer los datos en caso de que haya problemas e invasiones. Identifica tus archivos más valiosos y garantiza que estén resguardados. Por fin, revisa regularmente esta lista para asegurar que no te olvidaste de nada. Los backups de datos y los procedimientos de recuperación deben ser el punto de partida para cualquier plan de respuesta de emergencia. Ese plan debe incluir ejercicios y entrenamientos regulares y programados, desde el "table top" (reuniones organizadas donde cada persona cumple un determinado rol) hasta la resolución de problemas organizacionales y la simulación de ataques. Todo eso puede ser utilizado para encontrar enlaces débiles y obstáculos que puedan bloquear la vuelta de la infraestructura. Además de todo eso, tu plan de respuesta también debe considerar un seguro digital para protegerse en casos de filtración. Analiza con cuidado todas las opciones para saber cuál es el seguro ideal para tu negocio. 4.Mejora tu programa de seguridad y el nivel promedio de tus contraseñas Las contraseñas débiles han sido la causa de cerca de un tercio de todos los intentos de ataques de ransomware en el 2019. Hacer entrenamientos regulares sobre ciberseguridad es la mejor manera de ayudar a los usuarios a mejorar la intensidad de sus contraseñas. Instala un gerente de contraseñas para toda la empresa o una herramienta de verificación personal y activa un sistema de multiplicación de múltiples factores (MFA) para que los usuarios manejen datos privados y tareas relacionadas con dinero. Qué hacer si tu negocio es atacado por un ransomware Al aumentar tu seguridad, será más difícil que quedes vulnerable a un secuestro de datos. Aún así, al prepararte para ese tipo de incidente le estás haciendo un favor a tu empresa y a tus clientes. 1. Planear medios de comunicación alternativos Las víctimas de ransomware muchas veces se quedan incomunicables porque sistemas como el correo electrónico (e-mail), las llamadas telefónicas y los mensajes de texto pueden fácilmente ser afectados por una invasión. Por eso, es ideal incluir formas alternativas de comunicación en tu empresa dentro de tu plan de emergencia, como WhatsApp, Skype o SMS, pero ten en mente que esos tipos de sistema tampoco suelen ser los más seguros. 2. Definir si estás dispuesto a pagar un posible rescate Caso tu respuesta sea "Sí": En los EEUU, el FBI viene suavizando su política contra el pago de rescate en los últimos años. Dos ciudades de Florida, por ejemplo, votaron a favor del pago de rescates de algunos valores entre US $500 y 600 mil, pérdidas probablemente mucho menores que los costos para restaurar sus respectivos sistemas. Caso la respuesta sea "No": Pagar el rescate no significa que el criminal va a cumplir su palabra. Nada impide que esa personas haga otras exigencias o que el virus ya esté instalado dentro de tu sistema. Pero aunque el término "rescate" nos lleve a la idea de un secuestro, donde existen riesgos reales para la integridad y la vida de personas, a menos de que operes un hospital, es muy poco probable que un ransomware tenga consecuencias físicas. Al final pagar el rescate puede ser barato a la primera, pero también hace que tu compañía se vuelva un blanco más fácil para futuros ataques. El proyecto "No More Ransom", cuyos miembros incluyen a la Europol y a Kaspersky, aconseja las víctimas de ese tipo de ataque a no pagar el valor exigido. Al mismo tiempo, el proyecto trabaja para reducir el impacto de los ataques de ransomware al proveer herramientas gratis para retirar la encriptación de algunos archivos. O sea, aunque esa sea una amenaza creciente, es posible evitar impactos mayores y pérdidas causadas por esos ataques si mantienes una seguridad bien alineada y una planificación previa. Entender el alcance de los ransomware y establecer entrenamientos y ejercicios regulares para prevenirlos es lo que va a determinar si tu negocio podrá responder bien o no a un ataque.

Predicciones: ¿Qué podemos esperar para la ciberseguridad en el 2021?

  • Minutos de lectura
    • Predecir el futuro puede ser peligroso. ¿Quién podría haber previsto un año como 2020? El Equipo Global de Investigación y Análisis (GReAT) de Kaspersky analizó los datos de crímenes cibernéticos que ocurrieron en el 2020 y concluyó qué podemos esperar en 2021. Los efectos del Covid-19 en el sistema de salud 2020 fue el año en que todos empezaron a darle atención a las nuevas tecnologías de la medicina. Cibercriminales atacaron equipos médicos, hospitales e instituciones de estudio, con la intención de robar informaciones sobre el avanzo de la vacuna para la Covid-19. Además, presenciamos el primer ciberataque directamente fatal: un paciente que falleció debido a un ransomware que contaminó una máquina hospitalaria, causando retrasos fatales en el tratamiento del paciente. Por otro lado, otros grupos de crimines cibernéticos también nos sorprendieron al descartar ataques a las instituciones médicas. Pensando en eso, la comunidad de seguridad cibernética organizó la CTI League, con expertos ayudando organizaciones médicas a tratar con las amenazas digitales. Kaspersky también hizo su parte y proporcionó acceso gratuito a ciberseguridad personalizada para las organizaciones de salud. En 2021, se esperan aún más ataques a los desarrolladores de vacunas para el Covid-19, con el objetivo de robar datos esenciales que podrían darles una ventaja a estudios de diferentes países. Y las empresas de salud privadas seguirán siendo el principal blanco de los ataques mientras sigan sin los recursos necesarios para proteger los datos de sus pacientes. Con la transición hacia la computación en nube, posiblemente también veremos filtraciones de datos en los propios servidores de la nube. Y los criminales pueden utilizar esos datos personales robados de los registros médicos para engañar a las personas y obtener aún más informaciones. Más predicciones para la ciberseguridad en la salud en 2021. Los criminales digitales han estado estudiando. Los ataques a las redes de comunicación industriales serán cada vez más frecuentes. Durante el último año, los hackers tuvieron la oportunidad de analizar diferentes equipos aleatoriamente infectados por ellos. Con esto, aprendieron sobre las configuraciones de TI de las empresas y cómo pueden aprovecharse de eso. Ahora debe abrirse un nuevo mercado con estas informaciones, con la posibilidad de que se venda el acceso a estas redes para grupos más sofisticados, que tomarán el control de los sistemas financieros para obtener grandes cantidades de dinero. Mientras muchos sistemas de control industrial (SCI) mantuvieron sus sistemas de operación antiguos, el fin del suporte para sistemas como el Windows XP crea una laguna en la seguridad que puede ser usada por los hackers. Podemos ver otro gran crimen multindustrial, como el WannaCry, por ejemplo. Los ransomware siguen volviéndose cada vez más sofisticados. A los grupos criminales digitales les encanta atacar a las grandes industrias, porque ellas tienden a pagar el rescate. Pero eso no soluciona nada, es como cortarle la cabeza de una hidra: hará que los ataques sigan ocurriendo. Mientras los servicios gubernamentales pasan por una transformación digital, estos se vuelven más vulnerables a ataques. Los cibercriminales pueden usar un servicio gubernamental como puerta de entrada para sistemas industriales y, con eso, interrumpir por completo algunos servicios esenciales, como el transporte público. En el 2020, las restricciones al trabajo presencial debido al Covid-19 retrasaron las actualizaciones en los sistemas de TI. Por eso, durante un ataque, puede ser más difícil para que los administradores de TI restauren el control sobre el sistema rápidamente. Y básicamente, por culpa de esa demora, un malware puede propagarse y volverse un problema más serio. Por eso, es fundamental no olvidarse de hacer las actualizaciones de seguridad en los endpoints (terminales), ni tampoco de entrenar de manera correcta a los empleados. Más predicciones de ciberseguridad para 2021. La revolución de la educación online trajo nuevas amenazas La educación cambió repentinamente en el 2020, con 1,5 mil millones de estudiantes pasando a tener clases a distancia en todo el mundo. Los profesores han tenido que aprender nuevas técnicas, como dar clases utilizando Zoom o hasta TikTok. De cierta manera, para aquellos con acceso a tecnología, estos cambios mejoraron la educación. Pero estos servicios también trajeron nuevas amenazas. Los sistemas de gestión de aprendizaje, como el Google Classroom, viven un gran crecimiento de popularidad. Pero, con el aumento de los crímenes cibernéticos, se nota un espantoso crecimiento de 20.000% en las amenazas a las plataformas de aprendizaje online entre 2019 y 2020. Eso porque la privacidad generalmente supone la obtención del consentimiento de los usuarios. Sin embargo, un niño no tiene facilidad, y tal vez ni siquiera la capacidad, para saber administrar sus configuraciones de privacidad. Las herramientas de aprendizaje configuradas de manera precaria pueden comprometer datos personales. Por eso, aquellos que configuran y crean estos sistemas educativos deben ponerle mucha atención a la protección de datos personales de los estudiantes. El video también es otra tendencia y seguirá creciendo como herramienta de aprendizaje. Hoy, cerca de 60% de los profesores ya utiliza YouTube en sus clases. Pero con eso creció también el riesgo de exposición de los alumnos a contenidos inapropiados, además de nuevas amenazas, como el Zoombombing, que pueden exponer a los alumnos a contenidos nocivos. Juegos como Minecraft son excelentes formas de dejar el aprendizaje más interactivo, pero también pueden exponer a los estudiantes a riesgos como el ciberbullying, trolls o archivos maliciosos. Los profesores deben administrar el contenido de sus sistemas de gestión de aprendizaje, sin embargo, con las clases a distancia y la popularidad de las redes sociales y de los videojuegos, mantener el interés de los alumnos se ha vuelto un desafío aún más difícil. Más predicciones de ciberseguridad para la educación en el 2021. La pobreza generará un aumento en los crímenes financieros digitales En el 2020 las empresas del ramo financiero se volvieron menos seguras gracias a la necesidad de encontrar repentinamente soluciones de trabajo a distancia. Algunos de sus empleados, por ejemplo, están utilizando computadores que no cumplen con los estándares de seguridad de las empresas. Con eso, el entrenamiento limitado de esos empleados, las distintas configuraciones de fábrica de esos equipos y el acceso remoto han llevado a un fuerte aumento en los ataques. Está creciendo el número de extorsiones que utilizan ataques de negación de servicio (en inglés, Distributed denial of service o DDoS) y ransomware. Los ransomware direccionados son "el nuevo normal" para las organizaciones financieras. Los criminales aumentaron aún más los valores de los rescates, impulsados por el éxito de algunos ataques y por la fuerte cobertura mediática. Y para ocultar su rastro, empezaron a cobrar los rescates en criptomonedas. Como de costumbre, las personas generalmente son el punto débil, como en el intento fracasado de invasión a Tesla. Las medidas de restricción no afectaron a los cibercriminales. Un ejemplo son algunos grupos de hackers brasileños, que se globalizaron en 2020, expandiéndo para Europa y diversificando su trabajo, incluyendo nuevos intentos de hackear cajeros automáticos. Los grupos más grandes están evolucionando sus modelos de negocio para aumentar sus ganancias, contratando más personas para dentro de sus paredes virtuales en lugar de subcontratar. La pandemia también debe llevarnos a una nueva ola de pobreza y esto significa un aumento en el volumen de crímenes, lo que también se aplica a los crimines digitales. Mientras las economías caen, los robos de criptomonedas y los ataques de ransomware se vuelven atractivos para aquellos que viven al borde de la pobreza. Para poder rastrear esos crímenes, el Departamento del Tesoro de la Oficina de Control de Activos Extranjeros de los Estados Unidos (en inglés, Office of Foreign Assets Control o OFAC) anunció sanciones a las organizaciones que faciliten el pago de rescates. Además de eso, se esperan también nuevos acuerdos internacionales para sancionar a las instituciones y países que no combaten los crímenes digitales que vienen de sus territorios. Más predicciones de ciberseguridad financiera para 2021. Grupos de hackers colaboran para crear amenazas más avanzadas Las amenazas persistentes avanzadas (en inglés, Advanced persistent threats o APTs) son el tipo de ataque más peligroso. Con cierta frecuencia, las APTs están presentes en disputas geopolíticas, con la intención de perjudicar intereses nacionales.  Con la tendencia hacia una mejor seguridad en las organizaciones y con más personas trabajando en casa, grupos criminales deben explorar tecnologías de red, tales como las redes virtuales privadas (VPNs) utilizando ingeniería social para lograr acceso a ellas. El 5G es una gran novedad que viene por ahí. Pero noticias falsas sobre sus riesgos para la salud y el hecho de que algunos países estén limitando o prohibiendo productos de Huawei en sus infraestructuras de 5G, hicieron que especialistas en ciberseguridad empezaran a investigar a esa empresa y a otros proveedores de 5G por posibles problemas en la implementación del sistema. Eso es importante porque con más equipos dependiendo del 5G para conectarse, los criminales tendrán más estímulos para buscar vulnerabilidades para aprovecharse. En medida que el ransomware se convierte en el arma preferida de los criminales, veremos una concentración de usuarios de esa arma. En el 2020, los grupos de hackers Maze y Sodinokibi fueron pioneros en el modelo de colaboración afiliada. Sí, dos grupos criminales trabajaron juntos para crear una amenaza inédita y más fuerte que nunca. Estos grupos grandes deben juntarse para realizar ataques al estilo de las APTs, que sobrecargan los sistemas de las organizaciones afectadas, y así acceder a datos específicos e importantes. Sí, probablemente veremos ataques como estos estropeando el día a día de las personas. Puede ser en un ataque internacional a infraestructuras críticas, como servicios del gobierno, o con daños colaterales causados por un ransomware que tenga como objetivo alguna gran organización de la cual dependemos, como los supermercados, los correos o el transporte público. Más predicciones de amenazas avanzadas en 2021 Las amenazas pueden estar aumentando, pero felizmente también existen los avanzos en la educación, en la tecnología e en la inteligencia disponible para ayudar las organizaciones a mantenerse seguras e a seguir adelante.

“Una aguja en una pila de datos”: cómo utilizar la inteligencia de amenazas para prevenir ataques.

  • Minutos de lectura
    • Según Benjamin Franklin, "nada en la vida es definitivo, excepto la muerte y los impuestos". Pero ahora, en la era de la tecnología avanzada, podemos añadir una nueva inevitabilidad: las amenazas cibernéticas. Antes del primer sorbo de café en un lunes por la mañana, una nueva amenaza ya puede haber empezado a causar un gran impacto en tus datos. Apenas no la has descubierto, todavía. Entonces, en un mundo donde las amenazas están por todos lados, ¿cuáles son tus mejores opciones? Si la continuidad de tu negocio y la protección de los datos son una prioridad para su empresa, probablemente ya invertiste o estás pensando en invertir en un Centro de Operaciones de Seguridad (SOC). ¿Pero de qué sirve un SOC? Un SOC monitorea amenazas 24 horas por día para que tu equipo de seguridad cibernética pueda estar concentrado en mantener lejos a las amenazas más peligrosas. Se supone que con eso puedes estar más tranquilo y saborear tranquilamente tu café. Pero infelizmente la cosa no funciona así. Si los datos son el nuevo petróleo, estamos hoy pasando por las secuelas de un gran derrame. La sobrecarga de datos es tanto un problema para el equipo de InfoSec como para las operaciones de marketing y de ventas. Con el crecimiento constante de los dispositivos interconectados y el Internet de las Cosas, tener información sobre las amenazas que te pueden afectar es siempre algo bueno. Pero saber la diferencia entre las amenazas falsas y las que realmente necesitan de atención inmediata es como encontrar una aguja envenenada, pero no en un pajar, sino dentro de una pila de datos. Y la inteligencia de amenazas se hace necesaria para localizar e inmunizarse contra miles de amenazas posibles. ¿Por qué necesitas de la inteligencia de amenazas?             La inteligencia de amenazas es la comprensión de cuales son las diferencias entra las amenazas, para saber cuándo y cómo debes proceder para evitar problemas más graves. La consultoría Gartner define la inteligencia de amenazas como: Pero eso nos lo que se está discutiendo. El problema es que no hay dos batallas iguales contra las amenazas cibernética. Cada una tienes sus particularidades. Con la inteligencia de amenazas podemos tratar de relacionar los ataques para primero identificar quien es tu oponente y después adaptar la mejor estrategia de defensa para pararlo. Todos los días enfrentamos nuevas amenazas. Desde que Kaspersky fue creada, en 1997, sumamos más de 700 millones de nuevos archivos maliciosos, un crecimiento de 8.400 veces en comparación al volumen inicial. Estos van desde las amenazas cotidianas fácilmente detectables, como los malware conocidos, hasta amenazas avanzadas y ataques direccionados que usan TTPs (tácticas, técnicas y procedimientos), además de amenazas persistentes e inusuales, pero que son extremadamente avanzadas, como las APTs. Los datos nos muestran un escenario interesante, frecuentemente nombrado como "pirámide de amenazas". Las amenazas más conocidas, como los malware, corresponden al 90% de todas las amenazas que vemos. En comparación, las más avanzadas y los ataques direccionados corresponden a 9,9% del total. Estas tienen un efecto peor en las pequeñas y medianas empresas (PyMEs), con ataques como el Trojan Emotet, que es bastante activo hoy en día. Y solamente el 0,1% de todas las amenazas son APTs, afectando a pocas organizaciones, pero con consecuencias devastadoras. Estas son las agujas más venenosas de nuestra pila de datos. Necesitas una estrategia, no de una plataforma Una buena inteligencia de amenazas es más que solamente comprar una plataforma y esperar los resultados. Como toda prevención eficiente, ella combina tecnología, estrategia y esfuerzo. Ese tipo de sistema provee las informaciones necesarias para que sepas cómo responder, desde alertas en tiempo real sobre una potencial invasión hasta una ayuda para educar a tus principales colaboradores sobre los riesgos de una invasión. En el nivel básico, las informaciones sobre amenazas proporcionan alertas y bloqueos para indicadores de compromiso (IOC). Las alertas contextuales y la gestión de firmas electrónicas ayudan a determinar la gravedad de los ataques para planear las respuestas a esos incidentes. Otro ejemplo de utilización es el análisis de fusión: una herramienta que ayuda y evalúa alimentaciones de datos desconectadas, para con eso ayudar a identificar cuáles amenazas son las más peligrosas. Además de eso, la inteligencia de amenazas también puede mejorar tu estrategia de seguridad cibernética. Al utilizar informaciones relevantes para definir tu postura de riesgo, el planeamiento de seguridad informa las mejores decisiones de arquitectura y ayuda a perfeccionar sus procesos de seguridad para defenderse mejor de las amenazas ya conocidas. Si estás trabajando con un proveedor de servicios gestionados (MSP) para ejecutar tus operaciones de seguridad, una cuestión pertinente sería cómo instalar y ejecutar el servicio de inteligencia de amenazas y cuanto tiempo y esfuerzo vas a necesitar para eso. Considerando que el sistema tiene que funcionar 24 horas al día, 7 días a la semana, este puede no ser un servicio fácil ni barato a la hora de contratarlo. Las tres grandes partes de la inteligencia de amenazas Para planear y comprar una solución para tu empresa, debes considerar tres componentes: IOC (indicador de compromiso) El IOC es la base de la inteligencia de amenazas. Es la prueba de que podemos medir y reconocer fácilmente los síntomas de un problema, como una fiebre que funciona como señal de que hay una enfermedad en el cuerpo. Existen muchos servicios de IOC, pero para elegir el más adecuado es ideal saber cuales son las amenazas más probables para tu empresa. Indíces de datos de amenazas ("threat data feeds") Estas herramientas proporcionan inteligencia integrada, analizando los oponentes y el paisaje de amenazas más extenso. Hay muchas opciones en el mercado, tanto gratis como pagas. Para elegir lo mejor para tu negocio, pregunte: ¿Necesitamos de una alimentación de datos APT si no somos un objetivo probable para los grupos APT? ¿Dónde es el mejor lugar en tu infraestructura para añadir estos datos? ¿Debemos bloquear las amenazas o apenas avisar a los equipos? Las respuestas dependerán de la postura de seguridad y de la estrategia de TI que decidas adoptar para tu organización. Plataforma de inteligencia de amenazas Una plataforma de inteligencia de amenazas te permite gestionar una gran cantidad de softwares especializados que soportan diferentes componentes. Qué escoger y cómo integrar los servicios depende de tu presupuesto y de tus necesidades comerciales. Aunque hay por ahí datos de código abierto, puedes comprar una inteligencia sectorial más específica. Es esencial estudiar y averiguar en el mercado cuando se compran servicios de inteligencia de amenazas, para garantizar que el proveedor ofrezca un servicio reactivo, tanto en calidad de los datos que te provee, como en velocidad para responder a un incidente. Con un planteamiento cuidadoso, un buen proveedor y una estrategia bien pensada, tu SOC puede obtener muchos beneficios de la protección total y del poder de la inteligencia de amenazas. Sí, infelizmente las agujas todavía estarán escondidas en el medio de tu pila de datos, pero ahora tendrás las herramientas correctas para encontrarlas y romperlas.
Going green in IT bulb stairs

Tecnología y medio ambiente: reduce la huella ecológica de tu negocio y disminuye tus gastos.

  • Minutos de lectura
    • Aunque parezca abstracto y efímero, el mundo de los servicios digitales por medio de servidores que aún usan una gran cantidad de energía generada por la quema de combustibles fósiles. Eso significa que los servicios digitales también contribuyen para la emisión de carbono e influyen, infelizmente, en el fenómeno del calentamiento global. Por eso, muchas de las grandes compañías del sector de T.I. han empezado a reportar sus emisiones de carbono. Y los números llegan al patamar de algunos países. En el 2018, la gigante Amazon generó cerca de 44,4 mil toneladas de carbono, un valor similar a lo que Finlandia emitió en el mismo año. La mayoría de las emisiones fue hecha por terceros, principalmente por las áreas responsables por empaquetar y transportar los productos, aparte de las emisiones generadas en viajes de negocios. Las emisiones de Apple en el mismo periodo no se quedan muy por detrás: 25,2 mil toneladas, un montante similar al de Mongolia. Pero si no tomamos en cuenta las emisiones relacionadas a fabricación y distribución, tenemos una reducción drástica para solo 600 toneladas, algo más parecido a lo que produce Gambia. La mitad de esas emisiones viene de viajes corporativos, mientras el 30% es generado por el traslado diario de sus empleados. Mientras eso, la huella ecológica de Google fue de solo 1,2 mil toneladas en el mismo año. El hecho de que las emisiones de esos gigantes de la tecnología sean compatibles con las emisiones de países enteros es algo muy significativo. Pensando en eso, ¿qué podemos hacer para minimizar el impacto ambiental de tu negocio? A seguir, mostramos algunas salidas: 1. Utilizar una estructura en escala Con el avance del cloud computing, muchos negocios empezaron a migrar su infraestructura para la nube. El enfoque más común de las empresas en este caso es alquilar un servidor always-on que sea suficiente para el pico máximo de uso de la compañía, evitando así mayores problemas. Pero las personas usan el internet y los servicios de diferentes maneras, dependiendo de la situación y del momento del día, lo que hace que el flujo varíe mucho. Por las noches, el volúmen es mucho más bajo en comparación a lo que ocurre durante el día. En softwares con arquitectura en escala, los balanceadores de carga puede servir para agregar más capacidad a un computador específico o más servidores, dependiendo de la demanda recibida. Eso evita que gastes dinero ni energía en servidores de backup. La mayoría de los proveedores de servicios en nube ofrecen tanto balanceadores de carga horizontal, agregando más máquinas, cuanto vertical, aumentando la capacidad de una máquina específica. Para usar esos balanceadores es necesario planear los servicios de una forma más detallada, llevando la escalabilidad en consideración. Pero luego, a largo plazo, es posible ahorrar dinero y reducir la huella de carbono de tu negocio. 2. Utilizar proveedores "verdes" De donde tu sistema de nube obtiene su energía? Depende de la región. Mientras en Suecia las empresas usan principalmente fuentes de energía renovables, como eólica e hidroeléctrica, en Francia la fuente más usada es la nuclear. Ambas opciones son bajas en emisiones de carbono. Ya Polonia funciona principalmente con energía termoeléctrica, o sea, proveniente de la quema de carbón. Luego, la huella de carbono de cada empresa va a depender de donde está localizado el servidor de su proveedor. Los principales servicios del mercado, como el Amazon Web Services (AWS) y el Microsoft Azure, tienden a ponerle más atención al aspecto de la sustentabilidad. Los usuarios del AWS, por ejemplo, pueden elegir donde quieren establecer su infraestructura remota, usando un mapa que les muestra cuáles son los data centers operados con energía renovables y cuáles no. La propia Microsoft construyó lo que se llama Kubernetes, un sistema de orquestra de containers, para reducir sus emisiones en ese proceso. El sistema direcciona el flujo de tareas para diferentes data centers alrededor del mundo para maximizar el uso de energía renovable, minimizando la huella ecológica de esa operación, y que también puede ser exportado para otros proveedores de servicios en nube. Pero no es obligatorio elegir el AWS o el Azure para tener una operación que se pueda llamar de "verde". Un ejemplo de alternativa es la Green Web Foundation, que cuenta con un catálogo de pequeños proveedores que usan energía renovable. Pero, independientemente del proveedor, la opción por un servicio remoto es, sin dudas, una buena elección en ese sentido, ya que los sistemas en nube conservan energía al distribuir las tareas de forma más equilibrada entre múltiples servidores, gastando mucho menos energía que una estructura física propia. 3. Pensar bien a la hora de elegir tu lenguaje de programación Los lenguajes de programación son distintos en varios aspectos, incluyendo su lógica, síntesis y capacidades. Pero también varían en términos de consumo de recursos. JavaScript y Python tienden a consumir más energía que programas más compilados, creados en lenguajes como Fortran, C++ y Rust. Por otro lado, lenguajes volcados hacia objetos que consumen más que lenguajes imperativos. Más recursos significan más poder y, en consecuencia, más emisiones de carbono. Procesos más rápidos no necesariamente son menos poluidores. Un programa puede ser ejecutado por más tiempo y consumir menos energía. Es posible elegir un lenguaje de programación basado en las tareas que él ejecuta, en las habilidades que necesitas y en su funcionamiento combinado con el resto de tus herramientas tecnológicas. Pero, pensar en el aspecto del gasto de energía también es algo que vale la pena. Independiente del lenguaje, existen códigos de optimización que ayudan a disminuir la huella ecológica, haciendo que un sistema opere más rápidamente y con menos necesidad de energía. Lo que también puede ayudar en ese aspecto es adecuar el tamaño de tus softwares, reescribiendo partes que sean ineficientes. 4. Optimizar tus páginas web Hoy en día una página web normal tiene más de 3mb. Pero mientras más grande la página, más energía se hace necesaria para hacer su transferencia desde el servidor hasta el cliente y luego mostrarla en la pantalla. Puede que eso no parezca muy relevante en volumen de emisiones de carbono, pero la fundación Green Web tiene otra opinión. Los especialistas de Green Web descubrieron que darle play a un video en el fondo de un sitio web equivale a la misma cantidad de emisiones de carbono que todo el equipo responsable por ese sitio gasta para trasladarse al trabajo. ¿Te acuerdas que los traslados son responsables por 30% de todas las emisiones de Apple? Si, o sea, tu página no es tan inofensiva. Pero existen múltiples herramientas que pueden ayudarte a optimizar esas páginas. El Google Lighthouse, por ejemplo, evalúa elementos de tu sitio, como rendimiento, accesibilidad, mejores prácticas y SEO. Otra herramienta muy útil es Greenhouse, creada por la propia Green Web Foundation, que hace un análisis de las páginas y chequea qué dominios funcionan con energía renovable. No es tan útil para la optimización como el Lighthouse, pero puede ayudar a que organizaciones e individuos con una gran preocupación ambiental tengan más datos para elegir su proveedor de servicios También es posible usar la aplicación de la fundación, The Green Web App, para descubrir si tu sitio web está hospedado en un servidor que utilice energía renovable. Infelizmente, no todos los proveedores revelan informaciones sobre sus fuentes de energía. Puedes ayudar a salvar el planeta mientras ahorras Para algunas personas, ayudar a prevenir el calentamiento global ya es razón suficiente para hacer un esfuerzo. Para otros no. Pero cuando el tema es T.I., ser un defensor del medio ambiente generalmente también significa ahorrar un buen montante. Después de optimizar tu hospedaje y tus códigos, ya necesitarás menos energía. Tu página va a cargar más rápido, lo que significa que menos consumidores tendrán problemas a la hora de verlo. Con eso, las herramientas de búsqueda también le darán un ranking más alto, lo que también lo hará más visible para más consumidores. O sea, tendrás un beneficio financiero, aunque sea indirecto.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países