Menu revista Cerrar Menu revista

Ciberseguridad

Ultimas historias

Prevenir es mejor que remediar: descubriendo y previniendo ataques cibernéticos a la cadena productiva

  • Minutos de lectura
    • Ataques a la cadena de suministros de empresas representan un cambio entre los hackers. Ese tipo de ataque no es algo nuevo, pero se ha vuelto cada vez más común y evoluciona lo suficiente para no ser detectado por los métodos de seguridad más básicos. Esos ataques funcionan con la implantación de un payload, la parte de un malware que ejecuta ataques, dentro de softwares, firmwares y hardwares. Ese payload escondido por el hacker termina infiltrado como parte del producto final y, de esa forma, las compañías que desarrollan ese producto se vuelven distribuidores involuntarios de malwares. Esos invasores se ocultan en las computadoras y las redes de los consumidores hasta que algún disparador lo haga lanzar su proceso malicioso. El objetivo de este artículo son los ataques a la cadena de suministros de softwares, pero también vamos a abordar otros dos tipos de ataques, para que sea posible entender la escala y el alcance de las vulnerabilidades de las cadenas de suministros. Ataques a hardwares Invasiones a la cadena de suministros de hardwares son, en su mayoría, amadoras y baratas. Un buen ejemplo son los drives USB con keyloggers instalados, programas capaces de grabar más de 8 mil páginas de toques del teclado. Otro caso común son los micrófonos instalados en los conectores de red Ethernet (plugs RJ45), que ayudan a robar contraseñas y otros datos sensibles.  Ataques a firmwares Hackers también tienen la costumbre de manipular el firmware de diferentes equipos al aplicar códigos maliciosos que se infiltran en esos equipos. El objetivo más común es el firmware de inicialización. Con eso, el usuario ejecuta el malware involuntariamente solo con encender su equipo. Ataques a softwares Hackers prefieren atacar la cadena productiva de softwares porque de esa manera con manipular un solo link dentro de la cadena pueden inserir un malware en todos los productos de esa compañía y, por lo tanto, en miles de computadoras. Ese código malicioso puede ser aplicado en múltiples etapas del desarrollo de un software, desde su creación hasta la compilación, distribución y actualizaciones. La evolución y la mayor complejidad de los softwares empresariales también ayudó para que los hackers tuvieran más opciones de ataque. Esos ataques pueden tener como objetivo el código fuente de un software, infiltrando códigos maliciosos en la creación de aplicaciones supuestamente confiables, por ejemplo. A veces, ese código es aplicado en un archivo ejecutable por medio de un compilador (programa que traduce código de un lenguaje para otro) o por un linker (programa que combina datos que el compilador genera en archivos ejecutables) que esté infectado. Otro objetivo frecuente son los mecanismos de actualización de los softwares. Mientras los desarrolladores de softwares confiables tienen la costumbre de "firmar" sus archivos ejecutables y sus scripts con certificados digitales para confirmar que sus códigos no han sido manipulados, los ataques a ese tipo de software tienen la costumbre de incluir certificados robados y que se pasan por genuinos. Por eso, generalmente las empresas chicas y otros desarrolladores de software que dependen de códigos abiertos son los agentes más vulnerables a ese tipo de ataque. Los principales ataques (hasta ahora) Un ataque para definir los próximos Algunas invasiones de hackers a cadenas de suministros de softwares cuentan con una planificación previa extremadamente sofisticada. todo para identificar las mejores víctimas para futuros ataques. Un ejemplo de esa complejidad fue uno de los principales ataques a la infraestructura de una compañía: el caso de Energetic Bear. En él, los hackers usaron una campaña de spear-phishing (e-mails infectados con malwares) para obtener informaciones de los proveedores de la compañía y establecer una lista de blancos para atacar. El Fantasma de la Herramienta de Creación Toda empresa está vulnerable. Hasta Apple, famosa por su resistencia contra virus, ha sido víctima de un ataque a su cadena productiva. Hackers usaron el Xcode, una herramienta para crear aplicaciones para iOS y OS X, para infiltrar códigos maliciosos dentro de múltiples aplicaciones. Y Apple ofreció esas apps en su App Store sin saber que estaban infectados. a mayor parte de los desarrolladores generalmente descargan el Xcode de una forma segura, directamente de Apple. Pero el programa también está disponible para download en diversos foros online de desarrolladores. Hackers entonces infiltran códigos maliciosos en las versiones disponibles en esas fuentes alternativas. Especialistas en seguridad del gigante del e-commerce Alibaba detectaron las variaciones manipuladas y las llamaron "XcodeGhost". Esas versiones contenían solamente algunas líneas extra de código, difíciles de detectar, pero suficientes para penetrar y propagar un malware. Entrado por el backdoor de un popular gerente de servidores El incidente de ShadowPad es uno de los más conocidos y sofisticados ataques a cadenas de suministros ya visto. En 2017, investigadores de Kaspersky descubrieron un backdoor, llamado ShadowPad, implantado en un software de gestión de servidores usado por cientos de grandes empresas en todo el mundo. Cuando es activado, o mejor, abierto, ese backdoor permite que hackers instalen otros módulos infectados y roben datos del sistema. En este caso, los hackers verificaron el código malicioso con un certificado legítimo. Todo aquello que llevaba hacia la función infectada fue ocultado y hecho invisible para los usuarios y los invasores no solo tenían acceso a los certificados, como también al código fuente y al sistema de creación del software. Investigadores del Equipo de Análisis y Estudios Globales de Kaspersky, llamado GReAT, notificaron inmediatamente al proveedor NetSarang, que rápidamente sacó el software infectado de su plataforma de descargas y lo sustituyó por una versión anterior limpia. En este caso, NetSarang mostró que una respuesta rápida a ataques cibernéticos como este es lo que hace la diferencia. Junto a Kaspersky, la compañía encontró solo un payload infectado lo que es un excelente resultado, considerando la gran popularidad del producto. El ataque más amplio: un ataque al limpiador CCleaner es un programa muy popular para limpiar archivos, con más de 2 mil millones de descargas. Pero después de un ataque a su cadena productiva en septiembre de 2017, una versión infectada de su software fue descargada en más de 2 millones de computadoras. El ataque se hizo a través de una pequeña laguna, pero los hackers cifraron todos los códigos, haciéndolos mucho más difíciles de detectar. Así como en el caso del ShadowPad, los invasores verificaron sus códigos maliciosos con certificados digitales legítimos. Los hackers de este ataque tenían un nivel más alto como objetivo, por eso incluyeron en el malware una función para detectar si el usuario infectado tenía credenciales de administrador. De esa forma, el ataque solo seguía adelante si aquel usuario tuviera acceso a funciones de comando y control de la empresa. Como el ataque era extremadamente selectivo, la versión completa del malware solo fue descargada en 40 computadoras. Pero las víctimas del ataque al CCleaner incluyen algunos de los principales nombres de la industria de la tecnología, como Samsung, Fujitsu, Intel Sony y Asus, y eso hace que sea uno de los ataques más destruidores y eficientes descubiertos hasta hoy. Infiltrándose en funciones automáticas de actualización Investigadores de Kaspersky descubrieron el malware Operation ShadowHammer en enero de 2019 en un archivo sospechoso con un certificado original de la marca Asus. El archivo era distribuido por el servidor oficial de Asus, pero contenía un backdoor. Eso es porque muchas veces los ataques a la cadena productiva tienen como objetivo las actualizaciones automáticas del sistema. Para empezar, los hackers plantaron el código Operation ShadowHammer en la herramienta de actualizaciones en tiempo real de Asus. Pero la complejidad de ese ataque sólo siguió aumentando. Luego, el Operation ShadowHammer fue disparado para más de 400 computadoras, infectando 230 de ellas. Pero Asus no fue el único blanco. Desde la primer descubierta, el equipo de Kaspersky ha descubierto múltiples otros casos, incluyendo otras 3 empresas de softwares, todas con archivos digitalmente certificados, donde los hackers verificaron las entradas de acceso con diferente certificados para cada uno de sus ataques. Detectar es mejor que curar Detectar ataques a la cadena de suministros es un trabajo con muchos matices. Muchas veces, esos ataques no manipulan directamente el código original, pero si manipulan las actualizaciones descargadas, que son ejecutadas directamente por la memoria del sistema. Los videojuegos están entre los objetivos más atractivos para ataques a la cadena de suministros, porque en ellos se hace más difícil saber si los malwares son o no parte de las funcionalidades originales del software. Herramientas contra cheat codes o de protección de IP son algunos ejemplos de manipulación de códigos comunes en esos juegos y que pueden confundir el sistema y disparar procesos de análisis de comportamiento. Los códigos maliciosos de ataques a la cadena productiva son una parte minúscula dentro de un archivo ejecutable. Por eso, tratar de encontrarlos es como buscar una aguja en un pajar. Y eso se vuelve aún más difícil cuando esos malwares están verificados con el mismo certificados que los archivos originales. ¿Cómo las empresas pueden defenderse contra ataques a su cadena de suministros? Los proveedores son blancos menos resistentes que los fabricantes, porque los productos finalizados son más extensos y complejos. A partir de una única y pequeña laguna escondida en un proveedor, los criminales pueden hacer daño a blancos mucho más grandes. Pero, ¿y qué pueden hacer las empresas sobre eso? 1.  Usar las mejores soluciones en seguridad digital Soluciones de seguridad básicas dan prioridad a la velocidad en lugar del rigor, abriendo  espacio para que sus sistemas sean engañados por certificados supuestamente verdaderos o confundiendo archivos sospechosos por falsos positivos. Soluciones completas y dedicadas solamente a la seguridad digital hacen un mejor trabajo. Una solución de nivel corporativo con buena reputación es esencial para poder detectar y capturar invasores avanzados, ya que ese tipo de solución analiza todas las anomalías y provee al equipo de seguridad digital de las compañías una visión completa de su red, con derecho a respuesta automática. 2.  Contrata un equipo capacitado. Y un equipo rojo también Las empresas deben contratar funcionarios de seguridad de T.I. altamente capacitados, incluyendo especialista de seguridad, analista de SOC (Security Operations Center) y un Red Team (Equipo Rojo). El Red Team hace la función de "abogado del Diablo". Ellos simulan situaciones de peligro y actúan para obligar a las empresas a repensar sus estrategias, analizando también el trabajo de la propia compañía y entregando un punto de vista crítico y distinto sobre sus procesos. 3.  Usa modelos de amenazas a la hora de desarrollar un software Durante el desarrollo de un software, lo ideal es que las empresas creen un modelo de amenaza en su sector de creación para simular posibles problemas y así identificar y eliminar potenciales riesgos futuros. Además, el modelo de acceso elegido debe aplicar el Principio del Menor Privilegio, en inglés Principle of Least Privilege o PoLP. Así se restringirá el riesgo a accesos indeseados. 4.  Mantén una buena relación con tus proveedores Es simple: crea una relación de confianza con tus socios que sea más fuerte de lo normal. 5.  Invierte en dar respuestas Cómo es posible notar en el caso de NetSarang y su respuesta rápida en el caso ShadowPad, es igual de importante que los negocios inviertan en la gestión de riesgos, así como en seguridad. Si tu empresa no tiene la capacidad interna para manejar eso, lo ideal es involucrar a un equipo externo de respuestas a incidentes para investigar posibles ataques o cualquier tipo de actividades sospechosas.

¿Por qué ahora es el momento adecuado para planificar una comunicación de respuesta a incidentes?

  • Minutos de lectura
    • Existe un riesgo muy alto de que tu empresa o cualquier otra tenga sus datos invadidos y filtrados por criminales cibernéticos en un futuro cercano. En 2018, casi la mitad de todos los negocios en el planeta tuvieron al menos un caso de fuga de datos, incluyendo marcas gigantes y reconocidas en todo el mundo, como la cadena de hoteles Marriot y la compañía de aviación British Airways. "La verdad es que las empresas está finalmente empezando a preocuparse no solo con prevenir las filtraciones de datos, como con planear con anticipación para limitar sus impactos." Pero ese cambio de enfoque exige no solo el uso de estrategias clásicas, como adquirir soluciones de seguridad extras, para detectar ataques más rápido, pero también contratar empleados específicamente entrenados para responder a incidentes y entrenar personal para reaccionar de la forma más eficiente en esos casos. Entretanto, eso también genera nuevas variantes en el sector más propenso a fallar en esos momentos: la comunicación de crisis post-fuga de datos. Reconstruyendo una reputación Los consumidores están cada vez más preocupados con la privacidad de sus datos. El 83% de los consumidores de EEUU y el 44% de los británicos dicen que dejan de comprar productos de marcas que hayan sufrido algún tipo de filtración de datos en los meses anteriores. Y algunos nunca vuelven a hacerlo. La necesidad de reconstruir sus reputaciones hizo que las empresas estadunidenses que sufrieron con filtraciones de datos gastaran, en promedio, cerca de USD 161 mil en servicios de relaciones publicas para arreglar su imagen.  ¿Y cómo se hace una buena comunicación de crisis después de una fuga de datos? La gran mayoría de los profesionales de seguridad digital está de acuerdo de que la respuesta ideal para una filtración de datos debe incluir todos los sectores de una empresa, y no solo el equipo de T.I. Aun así, muchos negocios tienen problemas para responder de manera rápida y repasar informaciones relevantes que den un fin a cualquier tipo de rumores. Pero planear una respuesta con anticipación puede ayudarte a restaurar rápidamente una buena reputación. Kaspersky, por ejemplo, identificó un ataque avanzado y en gran escala a su red interna en el 2015. Con un trabajo cooperativo y coordenado entre sus diferentes sectores, se hizo posible controlar la comunicación y así reconstruir de manera transparente y responsable la reputación de la compañía. Eso fue posible gracias a una respuesta basada en 5 principios: 1.     Involucra a todos en la planificación de tu gestión de crisis Una empresa debe planear como quiere comunicarse sobre cualquier tipo de situación que pueda enfrentar, y problemas de seguridad digital están entre esas situaciones. Tu planificación de crisis debe incluir gente de todos los sectores, eso es, gente de seguridad digital, T.I., jurídico, atención al cliente, marketing y comunicación, como mínimo. 2.    Educa a tus empleados sobre ciberseguridad Construir una cultura de conocimiento sobre seguridad digital trae beneficios que van más allá de una respuesta rápida a las fugas de datos. Todos los involucrados en un proceso de respuesta a ese tipo de incidentes necesitan, al menos, tener un conocimiento básico sobre el tema. 3.     Prepara planes diferentes para diferentes amenazas Serán necesarias diferentes respuestas, una para cada tipo de incidente. El impacto de una amenaza avanzada persistente (APT), por ejemplo, hace que criminales cibernéticos puedan acceder a las actividades de una empresa, lo que es muy distinto de un ransomware, algo que puede paralizar por completo a una compañía. Por eso, es importante crear un modelo de amenazas en tu planificación, para así identificar los probables escenarios para los que tienes que estar listo. 4.     Prepara una alternativa de comunicación interna Es necesario establecer canales alternativos y seguros para mantener la comunicación entre los funcionarios y así poder planear una respuesta, porque un ataque hacker puede comprometer tu sistema de e-mails, telefonía por IP, direct messaging y hasta llamadas por audio y video. En esa situación, los empleados involucrados en el proceso deben usar canales encriptados. Prepara con anticipación algunos funcionarios que no sean necesariamente especialistas en seguridad, mostrándoles la necesidad de usar una herramienta encriptados para comunicarse, cómo instalarla y cómo usarla. 5.     Sé directo y específico Cuando no tienen información suficiente, las personas tienden a especular. Por eso cuando estés tratando un incidente, di exactamente qué ha pasado, como eso puede afectar tus clientes y asociados y qué se está haciendo para arreglar el problema. Todas las tareas se hacen urgentes cuando respondes a una fuga de datos, pero solo el personal de T.I. puede explicarte con precisión los detalles del caso, de forma que puedas actuar con el sector de relaciones publicas para escribir y publicar un comunicado preciso e informativo. Reportar esas informaciones debe ser una prioridad del departamento de T.I., así como tratar de minimizar los daños del ataque. En general, el éxito de Kaspersky y otras empresas en la gestión de crisis en casos de filtraciones de gran porte es la prueba de que una comunicación bien hecha puede salvar el día, hasta cuando los hackers logran lo que quieren. Y así como en muchas otras situaciones en el mundo de los negocios, la planificación se hace fundamental.

Un trabajo interno o externo: qué considerar antes de construir un Centro de Operaciones de Seguridad (SOC).

  • Minutos de lectura
    • Si estás pensando en armar un Centro de Operaciones de Seguridad (Security Operations Center, o SOC) para tu empresa, tienes decisiones importantes por delante. Algunas cosas las puedes solucionar con antecedencia, pero otras exigen una reflexión más profunda. En este texto, te explicamos un poco sobre este proceso y resaltamos los posibles resultados de cada opción. ¿Cual es la diferencia entre los Centros y las Redes de operaciones de seguridad? Antes de todo, es ideal entender bien las diferencias entre un SOC y una red de operaciones de seguridad (NOC), que es un sistema más tradicional. Las NOCs tiene como enfoque principal mantener el flujo de paquetes de datos que pasan por los canales digitales, encontrando y destruyendo cualquier bloqueo en el camino. Ya los SOCs también hacen la función de "fontaneros", pero además aseguran que los paquetes correctos lleguen a sus respectivos lugares, haciendo una búsqueda permanente para encontrar posibles errores en ese sistema. Por ejemplo, una NOC se preocupa con niveles de latencia abajo de lo normal, mientras un SOC se fijaría en cuál es el endpoint no autorizado que tiene niveles elevados de acceso y que está usando demasiados recursos de red, causando la baja latencia. Un SOC y una NOC también muestran diferentes respuestas al encontrarse con falsos positivos. Dentro de una NOC eso generalmente no sería visto como un problema, ya que su función sólo es alertar cuando una red está funcionando o no. Mientras que un SOC, en ese caso, mostraría que la infraestructura fue invadida. ¿Construir o subcontratar tu propio SOC? La principal decisión a la hora de crear un SOC es elegir entre construir un sistema propio en tu empresa o subcontratar el servicio a un especialista. Los dos escenarios tienen diversas complejidades que marcan no solo la construcción del SOC como también sus resultados futuros. Puedes construir un SOC físico dentro de tu empresa o también utilizar un proveedor para subcontratar ese servicio, a lo que le llamamos SOC-as-a-Service, o SOCaaS. Además de esas dos opciones, también existe una tercera alternativa que es usar un sistema de seguridad gestionado por un proveedor, algo que se llama MSSP. Algunos MSSPs proveen equipos que funcionan con una parte física en tu oficina, mientras otros gestionan sus SOCs remotamente, por medio de servicios en nube. Ese medio término puede ser una gran alternativa para dar tu primer paso en el área y así poder evaluar tus experiencias antes de elegir un sistema 100% de SOCaaS, principalmente cuando aún no tienes una completa comprensión sobre qué exactamente es lo que tienes que subcontratar. Tener una MSSP puede ser una especie de "prueba de SOC" en versión beta, con solo parte del servicio siendo subcontratada y un feedback reducido sobre posibles problemas de seguridad, sin tener que subcontratar toda la operación del sistema desde el principio. O sea, un MSSP en una buena opción para ir aprendiendo sobre todo lo que necesitas hacer. Mientras asimilas lo que es realmente importante para tu negocio, tienes la oportunidad de preguntarte: ¿qué servicios de seguridad necesito? ?Qué equipos tengo que monitorear y cómo mis proveedores deben interactuar con mis servidores, mi red y mis funcionarios?  El origen de los proveedores SOCaaS Hay un factor que hace la elección aún más complicada: servicios de SOCaaS no son conocidos exactamente por su consistencia, variando mucho en calidad dependiendo de su proveedor. Eso pasa porque cada empresa del sector tiene un origen distinto: mientras algunas empezaron como MSSPs, otras tenían servicios enfocados solo en la detección de amenazas o en la gestión de eventos y endpoint específicos. Otros proveedores de SOC empezaron sus operaciones como proveedores internos o subsidiarias de grandes compañías de tecnología o comunicaciones, como HP, IBM y Dell, vendiendo servicios de gestión de NOCs antes mismo de hacer parte del universo de los SOCs. En otros casos, consultores de seguridad y soluciones digitales también terminaron por desarrollar sus propios servicios semejantes a los SOCs. El origen de esos servicios es relevantes porque crea una expectativa sobre las fortalezas de cada plataforma y las herramientas que cada proveedor utiliza, lo que también ayuda a diferenciarlos a la hora de elegir cuál contratar. Debes hacer una búsqueda y un estudio sobre los diferentes proveedores, justamente porque tratarse de un segmento altamente fragmentado del mercado. En EEUU, por ejemplo, según estudio de la empresa Gartner, los proveedores de MSSP más populares son IBM, AT&T/AlienVault, Atos, Dell Secureworks y DXC Technology. Aún así, ninguna de estas marcas detiene un porcentaje mayor que el 5% del mercado. ¿Cómo elegir un proveedor SOCaaS? La primera definición es también la más difícil; ¿cuáles son tus demandas?. Después de definir eso, es posible finalmente pensar en una estrategia de acuerdo con tu presupuesto para así elegir tus prioridades. Esa es una tarea difícil porque proveedores con sistemas en nube tienen la costumbre de tener una tabla de precios muy compleja, basada casi siempre en el volumen de uso. Y muchos de estos proveedores no revelan los detalles de sus cobros antes de cerrar un contrato o, al menos, un acuerdo de confidencialidad. Además, algunos de los proveedores de menor tamaño funcionan con pagos mensuales, basados en el número de servicios que la empresa utiliza. Al analizar una serie de proveedores, es posible notar que los precios estimados tienen una variación absurda. Proveedores deben ser más transparentes sobre los costos de sus servicios. Por eso, al considerar la construcción de un Centro de Operaciones de Seguridad propio, vale la pena averiguar para saber cuál sería el costo de ese proyecto con un proveedor externo y solo después de eso ver si hace sentido para tu negocio invertir en un SOC físico. Parte del problema de los precios es no saber exactamente cuántos servidores y endpoints (o cualquier sistema de protección) deberás proteger con tu SOC. Por eso, es importante ir de a poco, probando para ver cómo tu proveedor trabaja, cómo son sus reportes y cómo funciona la comunicación entre tu staff y el de tu proveedor en caso de que haya algún problema. Definiendo qué servicios necesitas Después de calcular el valor ideal para lo que necesitas, la próxima medida es entender cuales son los recursos, incluyendo personas y herramientas, que necesitas para cuidar de tu sistema SOC y de la seguridad de tu negocio. Tus empleados pueden no tener la formación necesaria para responder de manera adecuada en caso de incidentes, amenazas y problemas de operación, y eso puede interferir directamente a la hora de decidir entre construir tu propio SOC u optar por un servicio de SOCaaS. Otro punto importante es entender qué tipo de cobertura tu negocio necesita. Si tienes un servicio global que está todo el tiempo online, necesitas supervisión 24/7 y funcionarios que estén disponibles full-time. Así, es recomendado que elijas a un proveedor que tenga múltiples estructuras de SOC en diferentes países, para asegurarte de que siempre habrá alguien, en alguna parte del mundo, cuidando tus redes internacionales. Ese tipo de estructura en más de una zona tiene un abordaje que también puede ayudarte a evidenciar posibles problemas de latencia y acceso a tu página. Otra parte de la evaluación de recursos incluye entender quién será el responsable por el SOC subcontratado: ¿Cual es la formación necesaria para trabajar en una empresa como aquella? ¿El proveedor tiene un analista-jefe disponible para casos de emergencia? ¿Tu proveedor solo gestiona alertas o también hacer la tarea, al presentarte análisis de seguridad proactivos y recomendaciones para el futuro? Además, es importante definir qué tipo de controle esperar tener sobre tu seguridad: ¿Esperas recibir notificaciones casi inmediatas sobre cualquier amenaza a tu empresa? ¿Pretendes cambiar de opinión sobre invertir en un sector propio o sobre renovar tu infraestructura? Ahí viene otro factor importante: la geografía. Donde será la base de tu equipo y de tu estructura de SOC? Si tu oficina está ubicada en una metrópolis, tal vez sea bueno contar con un proveedor de SOCaaS que tenga su sede secundaria en otra ciudad, caso alguna catástrofe natural, como un terremoto o inundación, pueda derrumbar la conexión de tu región.Y, finalmente, debes definir todos los componentes de tu SOC: gestión de seguridad, supervisión y detección de amenazas, entre otros. Features como análisis de log, gestión de vulnerabilidades y respuesta a incidentes pueden ser necesarios en algunos casos, entonces es importante calcular bien cómo vas a distribuir todos esos servicios dentro de tu sistema y tu presupuesto. Mantente atento para señales de alerta Es una buena idea pasar por un periodo de prueba antes de poner el sistema de SOC a funcionar por completo. Antes de elegir un proveedor, mantente atento a posibles señales que ayudan a saber si estás eligiendo lo ideal para tu negocio, como aparece en este estudio de 2019 sobre la eficiencia de los SOCs. Ningún consumidor es igual Mira si tu proveedor está alineado con tu ramo de trabajo, o sea, si tiene otros clientes del mismo porte, con shares de mercado similares o productos semejantes a los tuyos. Incompatibilidad Verifica si tu sistema de gestión y servicios es compatible con el modelo que tu SOC provee. Así no tendrás que cambiar el sistema de tu propia empresa. Falta de visibilidad Asegúrate que tengas visibilidad y control sobre las funciones y condiciones más esenciales para el funcionamiento de tu empresa. Equipos frustrados Averigua si los funcionarios de tu proveedor de seguridad tienen una rotación demasiado alta, bajos niveles de satisfacción o altos niveles de stress. Falsos positivos Mantente atento y verifica si tu SOC detecta demasiados casos de falsos positivos sin cerrarlos. Cómo empezar Con amenazas cada vez más frecuentes y peligrosas afectando compañías de todos los tamaños, este es el momento ideal para pensar si tu sistema actual de NOC es suficiente para tu negocio o si es hora de hacer un upgrade para un SOC. ¡Suerte!

La privacidad digital del futuro: previsiones de especialistas para la próxima década.

  • Minutos de lectura
    • Sea en celulares, smartwatches y hasta en otros gadgets. Hoy en día, nuestros datos personales están por toda parte. Recolectar informaciones personales hace que muchos servicios sean mejores y más prácticos para los usuarios pero, a lo largo de los años, hemos tenido múltiples casos de demuestran también los riesgos de este hábito que se ha hecho tan común. Cuando el tema es privacidad de datos, es posible hacer una comparación con un río. Sí, un río. Porque uno nunca entra en el mismo río dos veces. El agua de un río está en constante movimiento. Así como las preocupaciones, amenazas y prioridades dentro del mundo de la seguridad digital. Pensando en eso, ¿cuáles serán las amenazas que nuestros datos enfrentarán en la próxima década? Los especialistas de Kaspersky hicieron una lista con sus proyecciones y explican cómo las empresas pueden prepararse para enfrentar cada una de esas amenazas: 1.   Gobiernos van a acceder a los datos de sus ciudadanos sin pedir permiso Esto es algo que ya está pasando, pero que en los próximos años se va a hacer aún más común. Gobiernos alrededor del planeta tienden a crear leyes que los autoricen a acceder directamente a más y más datos e informaciones de sus ciudadanos. Y van a usar muchas excusas para eso, incluyendo cosas como terrorismo, inestabilidad de sistemas y hasta el hecho real de que esos datos ya son amplia y deliberadamente explotados por el sector privado. 2.  La laguna entre reglamentación y realidad solo crecerá Aunque las justificativas sean claras y entendibles, el aumento del acceso a datos privados de millones de personas conlleva muchos riesgos, como el uso no autorizado de esos datos y las fugas de datos. Será un gran desafío para las autoridades regulatorias saber adaptar sus parámetros en la misma velocidad en la que avanzan las nuevas tecnologías. Las empresas también han sido lentas para cambiar el modo como tratan los datos de sus usuarios. El único cambio reciente significativo ha sido la práctica de pedirle al usuario su consentimiento sobre las cómo la empresa puede usar sus datos, un proceso que hoy en día ya se ha vuelto obligatorio en muchos países. Pero aún no es posible ver ninguna tendencia que direcciones hacia el aumento de la seguridad de datos sensibles de los usuarios. O sea, cuando el tema es privacidad digital, ya existe una gran distancia entre las leyes y la realidad. Y esa laguna tiene todo para seguir creciendo, lo que hace que leyes y reglas parezcan cada vez menos eficaces. 3.   Herramientas de contraataque crearán una guerra virtual por la privacidad. Los probables escenarios citados anteriormente son un aliento para aquellos que desarrollan nuevas tecnologías de protección de privacidad. Esos especialistas van a adoptar nuevos métodos, pero nuevas amenazas serán creadas por los hackers para engañarles y así se dará inicio a una guerra virtual. Mientras tanto, los usuarios de tornarán más proactivos y curiosos acerca de su privacidad. Se creará una alta demanda por gerentes de contraseña, redes privadas (VPNs), y tokens (generadores automáticos de claves) para sistemas de identificación por dos factores (2FA). Entretanto, ese tipo de mecanismo de protección solo se hace cargo de proteger la puerta del frente de una casa. Pero ataques y otros problemas también ocurren en los fondos, en el backend. Ese tipo de herramienta protege el ambiente local, pero no son un escudo eficiente contra ataques a sistemas como el almacenamiento en nube (cloud), por ejemplo. Y como las herramientas basadas en la nube están cada vez haciéndose más indispensables, los empleados de cada empresa también tendrán que entender donde están los riesgos. VPNs protegen contra algunos tipos de robo de datos, como la dirección IP y la geolocalización, por ejemplo, pero no te protegen contra usuarios que comparten datos con otros servicios, como Google y Facebook. 4.   Seguiremos siendo engañados por diversión "El crecimiento acelerado de videojuegos, tests y aplicaciones que hacen que el usuario comparta datos personales para poder divertirse es algo que no debería ser tan subestimado por las personas." Cibercriminales pueden usar ese tipo de estrategia para atacar empresas, robándole los datos personales a empleados que accedan a esos servicios y usando esos datos para acceder a sistemas e informaciones corporativas.  5.   Veremos nuevos ataques a los procesos democráticos, pero también protección contra la desinformación. Este tipo de ataque es algo que ya se ha hecho común en los últimos años y no existe un motivo evidente para que deje de ocurrir. Hoy en día ya existen tecnologías capaces de recrear la identidad visual y hasta la forma de hablar de una persona y, con las elecciones presidenciales de EEUU luego adelante, estos métodos deben robar la atención del público y ser explotados por los dos lados de la disputa. Pero donde hay una acción, también hay una reacción. Al mismo tiempo, podremos contar con nuevas herramientas para confrontar a los que tratan de manipular al público, sea con fake news, deep fakes o cualquier otra herramienta.  6.   Proveedores del Internet de las Cosas (IoT) aumentarán sus inversiones en seguridad. Los últimos años han sido turbulentos para la industria de la seguridad digital. Eso porque los ataques a objetos que utilizan el Internet de las Cosas, las filtraciones de datos y las campañas de desinformación y fake news se han vuelto cada vez más desafiadoras. Esos fenómenos harán que los proveedores suban su nivel de colaboración entre empresas para el bien de la seguridad. Hace poco, Amazon, Apple, Google y Zigbee Alliance anunciaron la creación de un grupo de trabajo en conjunto para desarrollar y promover un sistema de conectividad gratis y libre de royalties. Eso hará con que los equipos que utilicen IoT sean más compatibles y tengan una base mucho más segura. Lo que se espera ahora es que otras empresas se sumen a esa corriente. Con todo lo dicho arriba, es posible decir que estamos delante de una década muy interesante para la privacidad. Pero los desafíos son significativos y las empresas tendrán un rol fundamental para asegurar la privacidad de sus datos, no solo de sus empleados, pero también de sus consumidores. La esperanza es que nuevas soluciones sean creadas rápidamente en respuesta a nuevas amenazas. Mientras tanto, todas las empresas pueden empezar haciendo su parte, al adoptar entrenamientos de seguridad y privacidad para sus empleados.

La mejor decisión que he tomado como profesional de la ciberseguridad

  • Minutos de lectura
    • Conectarme mediante Twitter con muchas grandes mentes en ciberseguridad. Diariamente aprendo mucho de ellos. En la serie Security Bytes, comparto los consejos más inteligentes de los profesionales de seguridad de alto nivel. Algunos deseaban utilizar sus nombres reales, otros preferían permanecer en el anonimato, pero todos ellos compartieron consejos que realmente valió la pena tomar en cuenta La pregunta: ¿Cuál es la mejor decisión que ha tomado como especialista en ciberseguridad? Aprender a influir en la C-Suite Para dos CISO (Directores de Seguridad de la Información), unirse a la C-Suite e influir positivamente a sus compañeros les ayudó a alcanzar sus objetivos. CISO accidental "Aceptar el papel en primer lugar. La idea me aterrorizaba y honestamente no creía que pudiera hacerlo. He tenido un gran impacto en mi empresa.  Mi trabajo para construir y certificar el programa de seguridad nos abrió el camino para conseguir grandes acuerdos empresariales". Patrick C. Miller, CISO, Archer International "Deje de utilizar la palabra 'seguridad' en las discusiones ejecutivas. En cambio, ahora utilizo el término administración de riesgos". Este es un tema del que Patrick habló en la conferencia de Kaspersky Industrial Cybersecurity 2019 y fue muy acertado. Si los CISO y los especialistas técnicos quieren influir en la C-Suite, deben aprender a hablar su idioma. Y hablar de dinero, es decir, sobre los costos financieros de todos los posibles ciberataques, suele ser un buen punto de partida para discutir la administración de riesgos. Es más probable que los ejecutivos se preocupen por fortalecer la seguridad si se dan cuenta de la cantidad de dinero que sus empresas podrían perder debido a los ciberataques y el daño a la reputación que va implicado. Conozca sus límites Conocer las responsabilidades que puede asumir y las que no, es un factor importante para lograr el éxito como especialista en ciberseguridad. Secw0nk "Contrataba gente más inteligente que yo. Al principio de mi carrera, observé que los gerentes y líderes se enorgullecían al creer que eran las personas más inteligente de la sala. Tomé nota de lo que no debía hacer. Cuando tuve la oportunidad de formar un equipo, tomé la decisión consciente de contratar a personas de las que sabía que podía aprender, que tenían más experiencia técnica que yo y para quienes el crecimiento personal era importante". Joonatan Kauppi, fundador, Leijona Security "Recomendé a un competidor cuando un posible cliente solicitó un servicio que mi empresa no ofrecía. Porque mejorar la información de nuestros clientes es, a fin de cuentas, más importante que mejorar nuestros ingresos". Beto on Security "Deshacerme de un cliente tóxico". 'Nick' "Aprendí a decir no y me apegué a un solo trabajo. Seguí aceptando trabajo extra por contrato o incluso trataba de trabajar en dos empleos de tiempo completo, y descubrí que terminé fallando en ambos". Lars Karlslund, fundador, NetSection Security "Confiar en ti mismo lo suficiente como para decir no cuando así lo sientas". Troy Blake, experto en cumplimiento de PCI y ciberseguridad "Concentrarse en la simplicidad por encima de la complejidad. Utilizar los productos al 100% antes de añadir otra herramienta al entorno de la ciberseguridad. Esto hace que la administración, el mantenimiento y la capacitación sean mucho más sencillos y le ahorra dinero a la empresa". Henrik Klimatosse Kramshoej, "Internet samurai" "Nunca comprometer mi integridad. Perdí un trabajo bien remunerado porque me hicieron establecer aproximadamente 4,200 inicios de sesión en 48 servidores de nuevo a 'passw0rd', y que bloquearlos causaba demasiados problemas de soporte". ¡Ay! No saquen de quicio a los especialistas en ciberseguridad. Ellos saben cuál es la mejor forma de manejar los datos valiosos de su empresa. Hacer las cosas a mi manera Algunos especialistas en ciberseguridad trabajan mejor cuando pueden tomar sus propias decisiones y asumir la responsabilidad. Magda Chelly, fundador de Responsible Cyber "Realicé mi propio viaje con Responsible Cyber y detuve los contratos por elección (oportunidades de trabajo opcionales). Ahora delego las tareas cada vez más en mis empleados". Nderground "La mejor decisión profesional que tomé fue mudarme a Bonaire (una isla del Caribe) y ser consultora. Me despierto todas las mañanas y me siento muy afortunada de poder vivir aquí". Lisa Ventura, fundadora de la Asociación de Ciberseguridad del Reino Unido "Fundar la Asociación de Ciberseguridad del Reino Unido y convertirme en escritora, blogger, influencer y oradora principal en la industria de la ciberseguridad. Nunca he sido más feliz y me encanta lo que hago". Melanie Ensign, comunicaciones de seguridad y privacidad, Uber "Trabajar por una causa, no por una empresa. Esto facilita encontrar la oportunidad adecuada o alejarse si no es lo correcto". Richard Greenberg, evangelista de seguridad de TI ""Aceptar un puesto cuando apenas había reunido los requisitos fue una experiencia de aprendizaje intensa pero sorprendente. Aprendí mucho y me dio confianza para llevar a cabo mis futuros proyectos. ¡Excedan sus límites!" Sameep Agarwal, ex especialista en ciberseguridad "La mejor decisión que tomé fue interactuar positivamente con todas las personas que conocí. Digo lo que pienso y transmito mi mensaje sin rodeos" ¡Es malware!, investigador de malware "Hablar sobre los salarios con los compañeros de trabajo. No permitir que una empresa se salga con la suya pagando un salario desigual a nadie. Se debe pagar a la gente lo justo por su trabajo, incluso si se trata de una empresa emergente". Ese es un buen consejo. Estoy de acuerdo con discutir sobre el dinero abiertamente porque beneficia a los trabajadores. El profesionalismo importa Ciertas habilidades sociales, como tener un comportamiento profesional y estar motivado para dar lo mejor de sí mismo, son esenciales para tener una carrera exitosa en ciberseguridad. Vandana Verma, arquitecta de seguridad de IBM "¡Mantener la calma y hacerse amigo del equipo de desarrollo!" mRr3b00t "Enfocarse en el éxito del cliente y ofrecer servicios fantásticos que se salgan de lo común. Brinde lo mejor de sí". Richard Cardona, experto en seguridad de productos, Electronic Frontier Foundation "Canalizar los informes de vulnerabilidad de los clientes mediante el soporte, pero demostrar cómo los escaneos no auditados están llenos de falsos positivos. En cualquier otro caso, informe sobre el problema a AppSec". Tal vez la prueba de penetración se basa demasiado en la automatización. Siempre hay espacio para la superación personal Una cosa es segura en su carrera de infosec: debe seguir aprendiendo. M'hirsi Hamza, analista de ciberseguridad, Barac.io "Nunca deje de aprender cosas nuevas, aunque sea en algo distinto de su campo de trabajo. Si sabe lo que hacen los diferentes equipos en su empresa, comprenderá mejor los resultados que debe entregar". Justin Ruth, investigador de seguridad "Aprobar la certificación OSCP (Profesional Certificado de Seguridad Ofensiva). Nunca tema invertir en sí mismo" Battisto, amante de la seguridad "Pasé un año como asistente de soporte técnico, y después dos años como administrador de sistemas antes antes de introducirme en el área de seguridad. Los mejores profesionales de la seguridad necesitan comprender bien cómo funcionan las redes antes de aprender a protegerlas". La experiencia cuenta. Sienta curiosidad por todo. Tomar una decisión difícil A veces es difícil tomar decisiones. A veces las personas que trabajan en su empresa se resisten a un cambio necesario. Estos especialistas en informática tomaron decisiones difíciles que resultaron ser las mejores. NicoladiaZ, consultor de Infosec, Reporteros sin Fronteras "Cambiar los clientes de Windows a Linux. Tomamos una buena decisión con respecto a las necesidades de los usuarios, pero eso requirió un fuerte apoyo político y capacidades de desaprendizaje por parte de los usuarios finales". Es difícil romper con los viejos hábitos. A veces debemos ser firmes si tenemos buena razón para cambiar de proveedor. Shelly Kramer, CEO, V3 Broadsuite "Convencer a los clientes para que participen regularmente en los cursos de concientización de los empleados. Dado el enorme problema que representa el phishing para la ciberseguridad empresarial, capacitar a los empleados siempre es una excelente inversión". "Joe Schlmoe" "Tuve que crear un equipo de cumplimiento para una división de una empresa Fortune 500. El personal del área de desarrollo se resistía a nuestros esfuerzos. La respuesta llegó a mí algunas semanas después. En una reunión les dije a los directores que, a menos que todos aceptáramos las pruebas de cumplimiento de seguridad, defraudaríamos a nuestros clientes lanzando un producto de calidad inferior. Eso se fue arraigando, y en el transcurso de un año logramos mejorar, de un 30 a casi un 99 por ciento de cumplimiento". Bl4ckP41nt, ingeniero de seguridad en una importante aerolínea de los Estados Unidos. "Desafía el manejo de C-Suite: explica 'por qué', mantén la relación y luego observa cómo el barco vira lentamente". En conclusión, podemos aprender las cosas del modo más difícil, cometiendo errores y reflexionando sobre ellos. Pero la forma más fácil de aprender, es escuchar a las personas que ya tienen experiencia. Las opiniones que expresan aquí son un reflejo de las opiniones dadas por los expertos citados y el autor del artículo.

Cinco mujeres líderes del mundo de la ciberseguridad

  • Minutos de lectura
    • Como industria, todavía nos queda un largo camino por recorrer para alcanzar la equidad: Las investigaciones indican que a nivel mundial, solo el 11 por ciento de las personas que trabajan en puestos técnicos de ciberseguridad son mujeres. Entrevisté a cinco mujeres que trabajan en Kaspersky para descubrir qué las inspiró durante su carrera profesional y qué podemos hacer para alentar a más niñas y mujeres a unirse a nuestra industria. Noushin Shabab: La investigadora que está resolviendo el enigma de cómo detener el próximo gran ataque cibernético Noushin es una investigadora especialista en seguridad del equipo GReAT de Kaspersky, con sede en Australia. "Cuando estaba en la escuela me interesaban la informática y las ciencias computacionales. Era una gran fanática de los acertijos y los desafíos matemáticos, y me encantaba explorar nuevas tecnologías. La investigación en ciberseguridad es muy desafiante, es más un estilo de vida que un trabajo típico "de nueve a cinco". Cada día trabajo en nuevas tareas y nuevos desafíos. Algunos días encuentro algo que nadie en la industria ha visto antes. "Quiero ayudar a las personas a comprender los riesgos que surgen a medida que el mundo se vuelve más digital, con el uso de casas, automóviles y dispositivos inteligentes, cada vez estamos más conectados. Pero pocas personas son conscientes de los riesgos y peligros que esto conlleva. Los ciberdelincuentes quieren tener acceso a cualquier puerta abierta que les permita entrar a su vida. "Prefiero trabajar en un entorno diverso. Nunca me sentí diferente a los demás cuando me uní al equipo GReAT de Kaspersky. La gran diversidad cultural que hay aquí hace que todos se sientan incluidos." "Me siento inspirada por mi hermana gemela, Negar. Estudiamos juntas en la universidad, después comenzamos nuestras carreras trabajando en la misma compañía en Irán, como analistas de malware. Siempre nos hemos alentado una a la otra a trabajar mejor y a asumir más responsabilidades. Nos hemos ayudado mutuamente a encontrar nuestros propios intereses y a enfocarnos en nuestras fortalezas. Mi hermana era mejor programadora que yo, así que la animé a que se dedicara más a la programación y al análisis de malware, mientras que yo estaba más interesada en explorar el malware a nivel máquina". El consejo de Noushin… "La industria está comprendida principalmente por hombres. Esto no ayuda a persuadir a las mujeres a participar y ser más activas en conferencias y eventos. Deberíamos alentar a las mujeres a "salir" más a menudo y a buscar mayor visibilidad, y deberíamos crear más eventos diseñados para alentar a las mujeres a participar". Elizabeth Barrett: La ingeniera amante de la tecnología que resuelve los problemas de seguridad de nuestros clientes Elizabeth trabaja como ingeniera de soporte técnico para Kaspersky en el Reino Unido. "La ciberseguridad es el área más emocionante de las industrias tecnológicas. Siempre estás un paso adelante y puedes utilizar la tecnología más reciente, ¡así que es genial si, como yo, eres fanático de conocer los últimos dispositivos! Mi trabajo siempre está evolucionando y cambiando a medida que nuevos productos y nuevas amenazas cibernéticas llegan al mundo." "Crecí viviendo cerca del Museo Nacional de Computación en Inglaterra. Allí aprendí acerca de Margaret Hamilton, una científica de la NASA que desarrolló el software que se utilizó a bordo de las misiones espaciales del Apolo y acuñó el término "ingeniería de software". A temprana edad, me di cuenta de que las mujeres también podían hacer trabajos que generalmente se consideran "de hombres". ¡Incluso podría viajar a la luna! "La imagen de los profesionales de soporte de TI como "chicos geek trabajando en sótanos oscuros" que se ven en los programas de comedia de TV no ayuda a que las mujeres también participen en la industria. Cuando trabajé en un puesto de TI para el Parlamento del Reino Unido, yo era la única mujer en un equipo de 20. La gente me preguntaba: "¿Por qué haces este trabajo?" Yo les contestaba: "¿Y por qué no debo hacerlo?". Deben seguir con confianza la carrera que eligieron. "La diversidad es realmente importante en mi trabajo. Si todos los miembros de un proyecto tuviéramos antecedentes similares y pensáramos de la misma manera, nunca seríamos realmente eficaces para resolver desafíos técnicos". El consejo de Elizabeth… "No dudes de ti misma. Es un rasgo típico y negativo en las mujeres creer que un hombre podría hacer mejor el trabajo. Apunta alto: si no te esfuerzas por ser lo mejor que puedes, nunca harás lo que realmente eres capaz de hacer. Las mujeres seguras de sí mismas no siempre son respetadas en el trabajo. Afortunadamente, trabajo en una empresa que cuenta con muchos referentes femeninos exitosos que trabajan en puestos técnicos y de ventas, y una sólida red local de mujeres. Esto realmente me ayuda a mostrarme cómo puedo desarrollar mi carrera". Ekaterina Rudina: La analista que mantiene segura la infraestructura del mundo Ekaterina es una analista especialista en sistemas para Kaspersky en Rusia. "Estaba trabajando como analista de seguridad de aplicaciones, encontrando vulnerabilidades de software para un operador móvil. No me gustaba encontrar los mismos "agujeros" día tras día, así que decidí cambiar a la ciberseguridad para trabajar en soluciones de "seguridad por diseño". "La seguridad es para las personas: apunta a beneficiar a la empresa y sus sistemas, y mantener todo funcionando correctamente. Infraestructura crítica, servicios como la electricidad, el agua y el gas sin los cuales no podemos vivir, todo es vulnerable a los ataques cibernéticos. Estoy haciendo que la infraestructura sea más confiable y resistente a los ataques, manteniendo las instalaciones seguras y los servicios disponibles. "Me siento motivada por las personas y empresas que crearon los conocimientos fundamentales de seguridad informática. Ahora tengo la oportunidad de conocer a los íconos sobre los que alguna vez di conferencias cuando trabajaba en una universidad. Realmente admiro a Dorothy Denning, quien en la década de 1980 creó el modelo básico para la detección de intrusos". El consejo de Ekaterina… "El desequilibrio de género en la fuerza laboral no es exclusivo de la ciberseguridad, todas las industrias tecnológicas tienen este problema. Muchas mujeres que poseen educación en informática no la usan. Necesitamos comenzar a cambiar esto a una edad temprana." "Enseño en la escuela de mis hijos y hablo sobre lo emocionante que es la ciberseguridad, y una vez di una lección sobre programación a niños de ocho y nueve años. Los resultados fueron muy diferentes debido a las diferentes formas en que los niños y las niñas hacían la misma tarea. Los niños estaban motivados e intentaban resolver todas las tareas a la vez. Obtuvieron un gran resultado y su certificado. Las chicas también estaban motivadas, pero de una manera diferente, ellas profundizaban en el tema y formulaban más preguntas, pensando de manera más integral. También obtuvieron un gran resultado, pero el enfoque analítico de las niñas es una mejor manera de lograr el éxito". Catherine Oudot: la mujer que se construyó a sí misma y aprendió a hablar de tecnología para vender Catherine es la directora del canal de pequeñas y medianas empresas de Kaspersky en Francia. "Soy una mujer que se construyó a sí misma, no tengo ninguna maestría, lo cual es inusual en Francia. He trabajado en puestos de ventas de tecnología durante más de 20 años, pero no tengo una formación técnica. Obtuve conocimiento técnico "sobre la marcha", intercambiando con mis clientes y colegas." "Cuando trabajé en mi primera empresa, me uní a un nuevo equipo de identidad de TI como asistente de marketing. No sabía lo que era un firewall ni una VPN, pero al principio estaba allí para crecer y aprender. Mi primera tarea fue crear un nuevo programa de socios con un enfoque en la generación de clientes potenciales. "Cuando le dije a mi gerente que me preocupaba no poder transmitir mensajes técnicos, ella me dijo: "¡No frenes tu carrera! Tienes grandes habilidades de comunicación, así que sigue adelante". Ella me dijo que siguiera adelante y me convirtiera en gerente de ventas. ¡Fue una especie de liberación! Ella vio mi potencial y me dio una oportunidad. Me entrenó y me ayudó a crecer." "Mi esposo es mi pilar. Llevamos 23 años casados y siempre me ha apoyado en todos mis trabajos. Él me comprende cuando quiero cambiar de trabajo porque tengo curiosidad y quiero descubrir cosas nuevas. Cuando trabajas en un puesto de ventas no siempre es fácil, porque viajas mucho. Cuando mi hijo era bebé, a menudo mi esposo lo cuidaba. Compartimos completamente las responsabilidades familiares". El consejo de Catherine… "Siempre ten confianza en ti misma y cree en lo que haces. No te autoimpongas límites: ponte a prueba y descubre lo que eres capaz de hacer. Habla con diferentes personas y aprovecha todas las oportunidades que tengas para conocer a la gente adecuada, ellos pueden ayudarte a descubrir la próxima oportunidad en tu carrera". Irina Bock: la adicta a los datos y amante de los juegos con un gran futuro en ventas digitales Irina es la Directora de Ventas Digitales de Kaspersky "Soy un gran fanática de los juegos MMORPG en línea como World of Warcraft. Puedes aprender muchas habilidades en los juegos, por ejemplo, cómo interactuar con muchas personas y trabajar juntos para lograr una misma misión. Debes ser lógico, pero también comprender cómo las personas deciden comportarse. "Las ventas digitales son como un juego, hay elementos de azar, pero principalmente se trata de mucha estrategia. Me encanta ver cómo mi equipo puede cambiar el negocio de la empresa. Cuando veo crecer las cifras de ventas, la sensación es increíble, ¡soy adicta a los objetivos! Para tener éxito en las ventas digitales, debes amar los datos. Para mí, es como una droga, entre más profundizas en los números, más quieres aprender". El consejo de Irina… "El equilibrio entre los géneros no debe ser forzado, es simplemente un cambio natural y el equilibrio está mejorando. ¡Las mujeres tienen mucho para ganar! Necesitamos más mujeres que trabajen en ciberseguridad para enriquecer la industria con nuestras cualidades, por ejemplo, que somos trabajadoras y comprometidas con la entrega de resultados de excelencia. Como mujer, alcanzarás un buen nivel en tu carrera cuando comprendas que ser quien eres y hacer lo correcto es más importante que decir "sí" para complacer a todos. "Los hombres y las mujeres deben ser iguales, fin de la discusión. El mejor resultado se logrará cuando ninguna mujer sienta que le pagan menos o que tiene menos oportunidades que un hombre. Eso será una victoria. Pero siempre concéntrate primero en ti y pregúntate: "¿Cómo puedo ser una mejor versión de mí misma y mejorar?" ¿Cómo fomenta Kaspersky las oportunidades para las mujeres en el área de la ciberseguridad? Kaspersky CyberStarts es un programa implementado en Europa que tiene como objetivo cerrar la brecha de habilidades y equilibrar la disparidad de género que existe en la industria de la ciberseguridad. El programa se enfoca directamente en las mujeres jóvenes, tomando en cuenta sus carreras profesionales y dándoles acceso a las herramientas y a la experiencia que necesitan para dar su primer paso en la industria. Descargue el informe del 2019 "¿Dónde están todas las mujeres que trabajan en TI?", basado en una encuesta aplicada a 5.000 trabajadores de TI en Europa.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países