Menu revista Cerrar Menu revista

Negocio seguro

Ultimas historias

¿Por qué estas 9 ciberamenazas necesitan de su acción?

  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Trabajo remoto vs Ciberseguridad: cómo mantener su negocio seguro trabajando en casa.

  • Minutos de lectura
    • La pandemia del Coronavirus hizo del home office una de las grandes tendencias mundiales del 2020. Y aunque el Covid-19 siga afectando negativamente casi todos los aspectos de nuestras vidas, también podemos ver un impacto positivo para el mundo y para los negocios gracias a la implementación masiva del trabajo remoto.   Trabajar en casa es algo que ya venía creciendo rápidamente en términos de popularidad en los últimos años. Y por buenas razones. La Universidad de Stanford publicó un estudio que muestra que las personas son, en promedio, 13% más productivas en su casa que en la oficina. Además, también existen los beneficios operacionales para las compañías. Organizaciones con cronogramas flexibles de trabajo remoto tienden a gastar menos para mantener sus oficinas o logran al menos reducir el espacio utilizado y ahorra con eso.  Considerando aún el hecho de que dejas de hacer con que las personas tengan que ir hasta el trabajo y, con eso, ayudas a reducir la polución en las ciudades (las recientes apariciones de delfines en los canales de Venecia son un ejemplo extremo pero pertinente de eso), la decisión sobre el tema se vuelve aún más fácil.   No estamos defendiendo un cambio definitivo ni obligatorio en dirección al home office, al final, es un hecho que la innovación suele surgir de conversaciones y diálogos cara a cara entre las personas. Pero si existe algo que el Covid-19 puede enseñarnos es que el trabajo remoto puede tener sus beneficios, tanto para los negocios cuanto para el planeta. El trabajo remoto aumenta los riesgos sobre la ciberseguridad Trabajar en casa representa un gran cambio para la manera con la que las personas ejecutan sus funciones y, si ese cambio se hace sin cuidado, puede causar serios riesgos de ciberseguridad, gran parte de ellos relacionada la manera como esos funcionarios trabajan. Un informe de 2019 de Kaspersky relata que el 72% de los empleados de empresas pequeñas guardan en sus computadores del trabajo archivos que contienen datos personales suyos. Otro informe del mismo año que relata el alto perjuicio causado por filtraciones de datos muestra: el 52% de las compañías afirman ya haber sufrido ataques o invasiones después de que sus empleados usaran sus sistemas de TI de manera equivocada.   Cambiar el comportamiento: el gran desafío de la ciberseguridad Las personas suelen sentirse fuera del ambiente corporativo cuando están trabajando en su casa, y eso puede ayudar a aumentar su productividad. Pero eso también significa que ellas pueden no estar tan atentas en relación a las mejores prácticas de seguridad, al mismo tiempo en que el equipo de TI no está cerca para poder solucionar sus problemas de inmediato.   La verdad es que 9 de cada 10 veces en las que los colaboradores de una empresa estén trabajando en un dispositivo de la compañía estos también van a usar ese dispositivo para fines personales, como hacer compras online. Lo que pasa es que los hackers son inteligentes: ellos anticipan estos cambios y están siempre buscando nuevas formas de invadir y explotar a los negocios.   Con tanta gente en casa las 24 horas del días, 7 días a la semana, haciendo compras en internet repetidamente, vemos un gran aumento en el número de ataques por phishing. Los hackers están poniendo sus trampas en páginas falsas que simulan grandes tiendas online o supermercados, por ejemplo. También vemos un aumento en un típico más específico de phishing, llamado "Situation-sensitive" o "emocional", en el cual los hackers se aprovechan de la bondad y la sensibilidad de las personas, y envían correos pasándose por organizaciones de caridad o de salud en la lucha contra los efectos del Coronavirus. Una vez que los usuarios hacen click en esos e-mails y principalmente si están conectados a una red VPN de la compañías, los hackers logran acceder a esa red y así posiblemente poner toda la corporación en riesgo.   El hecho de que tengamos millones de personas trabajando desde sus casas también representa una serie de nuevos desafíos para los equipos de TI, que tienen que esforzarse al máximo para descubrir cómo proveer el mejor soporte posible aunque distantes. Generalmente en una oficina el empleado puede aproximarse al equipo de TI y simplemente decir: "Mi computador está un poco lento hoy. ¿Puedes ayudarme? Luego, el responsable por el sector arregla el problema directamente y todo se resuelve rápidamente. Pero cuando eso pasa y estás en tu casa muchas veces la tendencia es que sigas trabajando sin arreglar el problema, principalmente cuando nos acordamos de que los sectores de TI están llenos de pedidos y dudas para manejar, ayudando a una serie de personas que están trabajando de casa y manejando sus equipos y dispositivos solas por primera vez.   Pero, ¿qué pasa entonces cuando existe un problema serio? Muchos equipos de TI no tienen la experiencia ni las herramientas necesarias para investigar posibles ciberataques de manera remota y arreglar todo rápidamente. Por eso, el enfoque actual es tratar de aumentar los esfuerzos para evitar que esos ataques lleguen a ocurrir. Pero cómo? Enseñe su equipo a ser consciente sobre ciberseguridad Proveer entrenamientos es algo crucial para ayudar a que su equipo gane conciencia sobre su propia ciberseguridad. Por eso, planee un programa de capacitación, con partes online, una clase virtual y contenido extra enviado por correo electrónico. Es posible probar para ver si las personas son capaces de identificar un ataque de phishing utilizando un correo falso, por ejemplo. Para empezar, existe un curso gratis de 30 minutos creado por Kaspersky y por el Area9 Lyceum para ayudar nuevos practicantes del home office a trabajar de manera segura. El curso incluye información sobre cómo aumentar la seguridad de contraseñas, la importancia de proteger los puntos de entrada y salida del dispositivo y también sobre cómo hacer actualizaciones regulares de los softwares.   La educación y la comunicación, principalmente en este momento, son elementos vitales y cruciales para cualquier empresa. Los funcionarios tienen que saber qué es permitido hacer con los dispositivos corporativos y no sólo aquello que no debe ser hecho. A través de reuniones y mensajes semanales, es posible saber qué es lo que ellos han visto, orientarlos sobre las mejores prácticas y responder dudas. Eso va a hacer que ellos se sientan más abiertos a la hora de hablar con los responsables y, en caso de que algo ocurra, podrán reportar todo de manera más clara y rápida. Construya una cultura de confianza Es una pena, pero en muchas organizaciones de gran porte aún no existe una cultura de transparencia entre colaboradores y equipos de TI sobre asuntos cibernéticos. Cuando las personas cometen algún error, muchas veces se quedan sin saber exactamente qué hacer y, con miedo de perder sus empleos, muchas de ellas dejan de reportar invasiones y filtraciones de datos que pueden causar daños severos más tarde. Por eso, es importante construir una cultura de confianza y transparencia entre los empleados y el equipo de TI. Una comunicación abierta y clara es fundamental.   Oriente su equipo sobre los peligros de navegar en internet libremente Navegar en internet casualmente puede traer problemas de ciberseguridad para las redes corporativas. Por eso asegúrese de que los colaboradores sepan de eso y cree incentivos para que hagan cosas no relacionadas al trabajo, como compras online, acceder a redes sociales o leer noticias, en sus propios dispositivos.   Mantenga sus máquinas actualizadas Si usted no sigue los cronogramas correctos de actualización y patching de sus softwares en los dispositivos que provee para los empleados puede estar aumentando las chances de que los hackers encuentren lagunas de vulnerabilidad dentro de su sistema. Para prevenir eso, se puede coordinar el acceso remoto a esos aparatos para que el equipo de TI haga el proceso de patching a distancia, o también se puede coordinar para que los empleados hagan el proceso por su cuenta, con la ayuda de un especialista vía teléfono. O mejor aún: ¿que tal instalar una herramienta automática de actualización?   Sus empleados deben cambiar su contraseña del wi-fi. De verdad. Parece raro, pero sí: hace la diferencia. La mayoría de los routers caseros utiliza una contraseña estándar, que puede fácilmente ser descubierta por hackers y usada para acceder al back end de las redes de wi-fi. Pocas personas se mueven para cambiar esas contraseñas por tratarse de un proceso no tan simple, pero eso cambio puede mejorar drásticamente su protección contra ciberataques. Entonces facilite el proceso y oriente a sus colaboradores sobre cómo hacerlo. La ciberseguridad en la era del trabajo remoto Después que las restricciones del Covid-19 terminen y las organizaciones noten que sus empleados han manejado bien el trabajo remoto, la tendencia es que eso cambie la manera como trabajamos para siempre. Administradores y gobernantes deben implementar a partir de ahora una política de, al menos, un día de home office a la semana.   Con eso en mente es necesario entender bien los riesgos del trabajo remoto, como prepara los equipos para protegerse y fomentar una cultura de colaboración y transparencia dentro de las empresas. Y si usted está pensando en extender el trabajo remoto para más allá de la cuarentena, lo ideal es crear un buen programa de entrenamiento de ciberseguridad y garantizar las herramientas necesarias para mantener a su equipo y su negocio seguros.
how to ransomware factory

Cómo manejar un Ransomware: aprende a detener y reducir los impactos del más común de los ataques cibernéticos

  • Minutos de lectura
    • El secuestro de datos de un negocio exigiendo un rescate (en inglés, "ransom") se ha vuelto una forma de ataque cada vez más común. Un estudio de Kaspersky mostró que el volumen de ese tipo de amenazas aumentó 25% en los últimos tres años. En 2019, el Breach Investigations Report, un estudio realizado por la compañía Verizon, también reafirmó esa información: "Los ataques de ransomware se han vuelto tan comunes que ya ni siquiera llaman la atención de los medios especializados, a menos de que ocurran con compañías del rango más alto". Essa estranha familiaridade pode fazer com que as pessoas deixem de se preocupar com eles, mas, na verdade, este é o momento ideal para que você comece a se planejar e pensar o que sua empresa pode fazer para prevenir e lidar com esse tipo de ataque tão comum. ¿Qué son los business ransomware? No, no son aquellos correos electrónicos de spam que afirman tener tus datos personales. Los ransomware son un tipo de ataque sofisticados y que ocurre en una serie de etapas. Primero los criminales encuentran una forma de acceder a un endpoint, que es una puerta de entrada para el sistema. Generalmente, esos criminales utilizan métodos como la ingeniería social o el phishing para obtener las credenciales y contraseñas de alguien de tu equipo, o logran invadir por medio de un pen drive infectado. Después, insertan un malware en tu sistema, que encripta archivos y carpetas. Finalmente, el malware envía un aviso al usuario diciendo que su máquina está infectada y exigiendo un rescate en cambio de la devolución de los archivos. Los criminales tienen la costumbre de estudiar la infraestructura de sus blancos para comprender qué bases de datos y directorios son los más importantes. Luego, combinan múltiples productos y servicios maliciosos para hackear el sistema poco a poco, en una orden determinada. Y cuando no les pagan de inmediato, suelen publicar rápidamente los datos secretos secuestrados. Las industrias más vulnerables al ransomware Pero las lagunas causadas por un ransomware no suelen ser incidentes aislados. Es muy común que ese tipo de ataque ocurra cuando hay una serie de errores de seguridad de TI o prácticas no recomendadas en el sector. Si tu negocio no ofrece entrenamientos y programas de concientización sobre seguridad digital o tiene retrasos en sus sistemas de actualización y patching, los riesgos se vuelven aún más grandes. Ataques al rango más alto: los ransomware high-profile Los criminales digitales han utilizado el ransomware para atacar compañías gigantes en los últimos años. Eliminando datos El ataque más grande de todos los tiempos, o al menos el más caro, ha sido el ataque a las gigantes de la logística Maersk y FedEx, llamado "NotPetya" (también conocido como ExPetr). La invasión derrumbó los sistemas de ambas empresas por semanas y fue hecho a través de un worm, una especie de virus que borra datos, causando cientos de millones de dólares en daños. Ahora me ves, ahora ya no El ransomware "LockerGoga" fue otro ataque famoso y tuvo la compañía noruega de aluminio y energía renovable Norsk Hydro como víctima. El malware utilizado tenía una estructura muy avanzada, con la habilidad de auto borrarse cuando fuera detectado, para prevenir que los especialistas pudieran analizarlo. Según Norsk Hydro, las pérdidas no fueron tan grandes porque la empresa mantenía un buen sistema de backups, pero aún así se estiman que llegaron a cerca de US $90 millones. Un cuento de 174 ciudades. Y contando… Ataques por ransomware a sistemas gubernamentales también han crecido. Solamente en el 2019, criminales digitales atacaron aproximadamente 174 alcaldías en los Estados Unidos por medio de ransomware, cerca de 60 ciudades más que en año anterior. La ciudad de Baltimore, por ejemplo, una de las más grandes del país, sufrió dos ataques en 2018 y 2019 que juntos le costaron más de US $18 millones a los cofres del Estado. Uno de los ataques incluso derribó el sistema de respuestas de emergencia de la ciudad. No todos los pacientes se recuperan La compañía californiana de seguros de salud Wood Ranch Medical anunció que estaba cerrando sus operaciones a finales de 2019 como resultado de un ataque por ransomware. Eso porque el ataque había encriptado no solo los registros médicos de sus pacientes, como también los backups de la empresa. Como evitar un ataque de ransomware 1. Necesitas las herramientas correctas para entender tus vulnerabilidades Tu departamento de seguridad de TI necesita de herramientas para investigar qué pasó en cada ataque y qué partes de infraestructura tienen que ser actualizadas o sustituidas. ¿No está ejecutando una aplicación o endpoint suelto?¿Tienes puntos de red abiertos y no monitoreados? ¿Los accesos escalonados a contenidos restringidos son monitoreados? Entender y verificar las raíces de problemas significa saber tu postura de defensa, o sea, el status de seguridad de tu red y de tus datos y la capacidad que tienes de defenderlos, reaccionar a cualquier tipo de cambios y monitorear tu respuesta a incidentes. 2. Mantente atento al patching y a las actualizaciones Los invasores de hoy en día buscan por toda la internet para encontrar servidores y aplicaciones desactualizadas. Con eso, muchos ataques de ransomware ocurren rápidamente, solo días después de que esas vulnerabilidades sean atacadas por esos criminales. Los retrasos son invitaciones a los invasores. Por eso, para evitar ataques, asegúrate de que tus programas de patching cubran todos los endpoints, sean físicos o en la nube. 3. Pon a prueba regularmente tus procedimientos de recuperación y respuesta Crea un backup con tus datos esenciales y asegúrate de que ese backup esté intacto y que sea recuperable. Practica los procedimientos de recuperación y desarrolla una orden correcta para restablecer los datos en caso de que haya problemas e invasiones. Identifica tus archivos más valiosos y garantiza que estén resguardados. Por fin, revisa regularmente esta lista para asegurar que no te olvidaste de nada. Los backups de datos y los procedimientos de recuperación deben ser el punto de partida para cualquier plan de respuesta de emergencia. Ese plan debe incluir ejercicios y entrenamientos regulares y programados, desde el "table top" (reuniones organizadas donde cada persona cumple un determinado rol) hasta la resolución de problemas organizacionales y la simulación de ataques. Todo eso puede ser utilizado para encontrar enlaces débiles y obstáculos que puedan bloquear la vuelta de la infraestructura. Además de todo eso, tu plan de respuesta también debe considerar un seguro digital para protegerse en casos de filtración. Analiza con cuidado todas las opciones para saber cuál es el seguro ideal para tu negocio. 4.Mejora tu programa de seguridad y el nivel promedio de tus contraseñas Las contraseñas débiles han sido la causa de cerca de un tercio de todos los intentos de ataques de ransomware en el 2019. Hacer entrenamientos regulares sobre ciberseguridad es la mejor manera de ayudar a los usuarios a mejorar la intensidad de sus contraseñas. Instala un gerente de contraseñas para toda la empresa o una herramienta de verificación personal y activa un sistema de multiplicación de múltiples factores (MFA) para que los usuarios manejen datos privados y tareas relacionadas con dinero. Qué hacer si tu negocio es atacado por un ransomware Al aumentar tu seguridad, será más difícil que quedes vulnerable a un secuestro de datos. Aún así, al prepararte para ese tipo de incidente le estás haciendo un favor a tu empresa y a tus clientes. 1. Planear medios de comunicación alternativos Las víctimas de ransomware muchas veces se quedan incomunicables porque sistemas como el correo electrónico (e-mail), las llamadas telefónicas y los mensajes de texto pueden fácilmente ser afectados por una invasión. Por eso, es ideal incluir formas alternativas de comunicación en tu empresa dentro de tu plan de emergencia, como WhatsApp, Skype o SMS, pero ten en mente que esos tipos de sistema tampoco suelen ser los más seguros. 2. Definir si estás dispuesto a pagar un posible rescate Caso tu respuesta sea "Sí": En los EEUU, el FBI viene suavizando su política contra el pago de rescate en los últimos años. Dos ciudades de Florida, por ejemplo, votaron a favor del pago de rescates de algunos valores entre US $500 y 600 mil, pérdidas probablemente mucho menores que los costos para restaurar sus respectivos sistemas. Caso la respuesta sea "No": Pagar el rescate no significa que el criminal va a cumplir su palabra. Nada impide que esa personas haga otras exigencias o que el virus ya esté instalado dentro de tu sistema. Pero aunque el término "rescate" nos lleve a la idea de un secuestro, donde existen riesgos reales para la integridad y la vida de personas, a menos de que operes un hospital, es muy poco probable que un ransomware tenga consecuencias físicas. Al final pagar el rescate puede ser barato a la primera, pero también hace que tu compañía se vuelva un blanco más fácil para futuros ataques. El proyecto "No More Ransom", cuyos miembros incluyen a la Europol y a Kaspersky, aconseja las víctimas de ese tipo de ataque a no pagar el valor exigido. Al mismo tiempo, el proyecto trabaja para reducir el impacto de los ataques de ransomware al proveer herramientas gratis para retirar la encriptación de algunos archivos. O sea, aunque esa sea una amenaza creciente, es posible evitar impactos mayores y pérdidas causadas por esos ataques si mantienes una seguridad bien alineada y una planificación previa. Entender el alcance de los ransomware y establecer entrenamientos y ejercicios regulares para prevenirlos es lo que va a determinar si tu negocio podrá responder bien o no a un ataque.

Regulando las criptomonedas sin frenar la ola del Bitcoin.

  • Minutos de lectura
    • El número de usuarios de criptomonedas en el mundo ya es más grande que la población de Canadá. Hasta la mitad del 2020 este número superó los 40 millones de personas. Pero esto no es lo más sorprendente, puesto que las criptomonedas tienen muchos atractivos, pero la proyección del crecimiento de este mercado, 50% en 5 años, todavía parece algo modesta. Algo que explique el por qué de esta proyección, puede ser encontrado en un reporte de octubre del 2020, en el cual la gigante del sector financiero PwC, conocida anteriormente por PricewaterhouseCoopers, les ruega a las empresas a que empiecen a tomar en serio al sistema de blockchain, pero no menciona a las criptomonedas. Esto se debe a que las instituciones todavía se incomodan con las actuales regulaciones del sector. La falta de regulación puede ser uno de los mayores obstáculos para las criptomonedas. Mientras las startups basadas en blockchain y las empresas relacionadas a las criptomonedas viven su mejor momento, es difícil para las agencias gubernamentales mantener el ritmo y por eso algunos de los países siguen adoptando un abordaje conservador sobre este tema. A continuación, vamos a analizar algunos ejemplos actuales de regulación de criptomonedas, sus riesgos y lo que se puede hacer sobre este tema. La regulación de las criptomonedas en el mundo Cada vez más países se dan cuenta de que las criptomonedas se están convirtiendo en parte inevitable del sistema financiero. Por eso, también están empezando a crear reglas que las restrinjan. Europa La Unión Europea está en el lado progresista en la regulación cuando se trata de las criptomonedas, aun así, las reglas al rededor del continente varían de acuerdo con cada país. En el 2015, la Corte Europea de Justicia definió que las transacciones de criptomonedas están exentas del IVA, impuesto al valor agregado. Cuando el objetivo es evitar el lavado de dinero y mejorar la seguridad, todos los países europeos siguen los patrones definidos por el Grupo de Acción Financiera Internacional. Estos estándares afirman que las páginas online que ofrecen criptomonedas deben seguir reglas de obtención de datos de comportamiento de los consumidores ("Know-your-customer data", en inglés) y anti lavado de dinero y compartir estos datos con las agencias regulatorias. Estados Unidos En E.E.U.U, las criptomonedas todavía no están integradas a la estructura financiera del país, esto de debe a la severa regulación de su Comisión de Seguridad y Cambio y a la suspensión de las transacciones de criptos en el 2020. Los gobiernos estatales y federales han estado discutiendo sobre ese tema, pero, aun así, son pocos los cambios reales registrados hasta el momento. La regulación es diferente en cada estado. Por ejemplo, en el estado de Wyoming existe una ley que exenta a las criptomonedas de impuestos sobre la propiedad. Mientras en Nueva York se establecieron leyes mas restrictivas que hicieron que muchas empresas relacionadas a las criptomonedas salieran del estado. Rusia Mientras los rusos en si son relativamente favorables a las criptomonedas, el gobierno todavía no decidió como categorizar al Bitcoin y a las otras monedas digitales. Sin embargo, el gobierno parece mayoritariamente en contra de las criptomonedas. En julio del 2020 las autoridades rusas crearon una ley sobre assets financieros digitales que debe entrar en vigor en el primer semestre de 2021. Esa ley legitima los intercambios de criptomonedas, pero las prohíbe como forma de pago. India En 2020 la comunidad de criptomonedas de India ganó una batalla de dos años en los tribunales contra el Banco Central del país (Reserve Bank of India). Ahora, las transacciones de criptomonedas volvieron a aparecer en la oferta de soluciones de los bancos vinculados a la Rupia, moneda local. Pero pocos meses después, el foco del gobierno ha cambiado completamente. Ahora la gestión actual planea crear una nueva ley que vuelva a prohibir las transacciones con criptomonedas. ¿Cuáles son los riegos de trabajar con criptomonedas? El mayor riesgo de las criptomonedas es lo desconocido. Existen muchas áreas poco conocidas que pueden ser peligrosas para las empresas de criptomonedas, especialmente aquellas que proporcionan las monedas, los servicios de intercambio de cartera y las cuentas para guardarlas. El negocio de las criptomonedas tiene la difícil misión de asegurar que el dinero y los datos de los consumidores estén seguros, evitar fraudes y alcanzar todos los requerimientos legales. Pero eso no detiene a miles de compañías de operar en el sector. Google Play, por ejemplo, ya permite pagos en criptomonedas. Además de tener que darle atención a la legislación, que está en constante cambio, muchos servicios tienen procedimientos de verificación de comportamiento (KYCC) y autenticación de múltiples factores. En cuanto al tema de prevención de fraudes, los riegos son tan altos como para cualquier otra fintech. Tarjetas robadas o hackeadas, carteras y cuentas digitales todavía son el enfoque mas popular de los criminosos. Pero cuando se trata de criptos esto es especialmente peligroso porque transacciones hechas por blockchain son irreversibles. El cambio de criptos también es obligado a detectar transacciones que puedan tener un riesgo mayor, como el cambio de monedas extranjeras y las apuestas. El sector debe enfocarse principalmente en detener operaciones sospechas e fraudulentas, precedentes malos en estos casos pueden costar caro a las empresas, pudiendo hasta arriesgar sus licencias de operación. ¿Cómo la regulación de las criptomonedas puede ayudar? Las empresas tienen la costumbre de ver la regulación como algo negativo, pero es algo necesario y que puede funcionar. Tener un sistema coordinado y certificado puede disminuir la eficiencia, sin embargo, es más fácil que gestionar un negocio en completa incertidumbre. La regulación también debe acelerar la adopción en masa de las criptos y de sus assets por parte de las instituciones financieras tradicionales, ayudando a legitimar a las criptomonedas para el público en general. Aunque sea una moneda internacional, es difícil imaginar una regulación global para las criptomonedas. y aunque muchos países se junten para crear una ley en común, las criptomonedas tal vez no serian capaces de hacer frente a las diferentes realidades entre países. Hoy, la verdad es que valores en criptomonedas no tienen una definición clara y objetiva y su estatus legal aún está en análisis en muchos lugares. Seria más simple que las empresas y clientes tuvieran una misma regulación. En la UE, los requerimientos en común hacen que sea relativamente fácil operar en 27 países. Irónicamente, entusiastas creían que el blockchain sería lo que haría que ese sistema fuera descentralizado y tuviera accesibilidad global, pero uno de los principales problemas de las criptomonedas es precisamente ese. Negocios basados en criptos deben pujar por una regulación que ofrezca más seguridad para los usuarios sin ser exageradamente restrictiva. La principal preocupación de la seguridad debe ser hacer que los usuarios entiendan bien sus conceptos antes de entrar en este mercado. Esto porque muchas plataformas de criptomonedas todavía ofrecen informaciones confusas sobre el tema o utilizan sistemas de apuestas, cambio internacional y hasta fraudes para atraer clientes. Esas prácticas aún mantienen una sombra sobre el sector en general, deslegitimando la gran mayoría de los negocios lícitos y obligando a las instituciones reguladoras a poner restricciones aún más severas para mantener la seguridad de los inversores. Aun así, los entusiastas de las criptomonedas siguen un poco reluctantes con relación a un abordaje enfocado en seguridad para manejar el tema, en cambio de un sistema con empresas con menos responsabilidad. Pero la seguridad no necesariamente significa restricción. Lo esencial es que toda y cada empresa con una buena reputación haga lo posible para que las criptos puedan crecer de manera segura.  

Prevenir es mejor que remediar: descubriendo y previniendo ataques cibernéticos a la cadena productiva

  • Minutos de lectura
    • Ataques a la cadena de suministros de empresas representan un cambio entre los hackers. Ese tipo de ataque no es algo nuevo, pero se ha vuelto cada vez más común y evoluciona lo suficiente para no ser detectado por los métodos de seguridad más básicos. Esos ataques funcionan con la implantación de un payload, la parte de un malware que ejecuta ataques, dentro de softwares, firmwares y hardwares. Ese payload escondido por el hacker termina infiltrado como parte del producto final y, de esa forma, las compañías que desarrollan ese producto se vuelven distribuidores involuntarios de malwares. Esos invasores se ocultan en las computadoras y las redes de los consumidores hasta que algún disparador lo haga lanzar su proceso malicioso. El objetivo de este artículo son los ataques a la cadena de suministros de softwares, pero también vamos a abordar otros dos tipos de ataques, para que sea posible entender la escala y el alcance de las vulnerabilidades de las cadenas de suministros. Ataques a hardwares Invasiones a la cadena de suministros de hardwares son, en su mayoría, amadoras y baratas. Un buen ejemplo son los drives USB con keyloggers instalados, programas capaces de grabar más de 8 mil páginas de toques del teclado. Otro caso común son los micrófonos instalados en los conectores de red Ethernet (plugs RJ45), que ayudan a robar contraseñas y otros datos sensibles.  Ataques a firmwares Hackers también tienen la costumbre de manipular el firmware de diferentes equipos al aplicar códigos maliciosos que se infiltran en esos equipos. El objetivo más común es el firmware de inicialización. Con eso, el usuario ejecuta el malware involuntariamente solo con encender su equipo. Ataques a softwares Hackers prefieren atacar la cadena productiva de softwares porque de esa manera con manipular un solo link dentro de la cadena pueden inserir un malware en todos los productos de esa compañía y, por lo tanto, en miles de computadoras. Ese código malicioso puede ser aplicado en múltiples etapas del desarrollo de un software, desde su creación hasta la compilación, distribución y actualizaciones. La evolución y la mayor complejidad de los softwares empresariales también ayudó para que los hackers tuvieran más opciones de ataque. Esos ataques pueden tener como objetivo el código fuente de un software, infiltrando códigos maliciosos en la creación de aplicaciones supuestamente confiables, por ejemplo. A veces, ese código es aplicado en un archivo ejecutable por medio de un compilador (programa que traduce código de un lenguaje para otro) o por un linker (programa que combina datos que el compilador genera en archivos ejecutables) que esté infectado. Otro objetivo frecuente son los mecanismos de actualización de los softwares. Mientras los desarrolladores de softwares confiables tienen la costumbre de "firmar" sus archivos ejecutables y sus scripts con certificados digitales para confirmar que sus códigos no han sido manipulados, los ataques a ese tipo de software tienen la costumbre de incluir certificados robados y que se pasan por genuinos. Por eso, generalmente las empresas chicas y otros desarrolladores de software que dependen de códigos abiertos son los agentes más vulnerables a ese tipo de ataque. Los principales ataques (hasta ahora) Un ataque para definir los próximos Algunas invasiones de hackers a cadenas de suministros de softwares cuentan con una planificación previa extremadamente sofisticada. todo para identificar las mejores víctimas para futuros ataques. Un ejemplo de esa complejidad fue uno de los principales ataques a la infraestructura de una compañía: el caso de Energetic Bear. En él, los hackers usaron una campaña de spear-phishing (e-mails infectados con malwares) para obtener informaciones de los proveedores de la compañía y establecer una lista de blancos para atacar. El Fantasma de la Herramienta de Creación Toda empresa está vulnerable. Hasta Apple, famosa por su resistencia contra virus, ha sido víctima de un ataque a su cadena productiva. Hackers usaron el Xcode, una herramienta para crear aplicaciones para iOS y OS X, para infiltrar códigos maliciosos dentro de múltiples aplicaciones. Y Apple ofreció esas apps en su App Store sin saber que estaban infectados. a mayor parte de los desarrolladores generalmente descargan el Xcode de una forma segura, directamente de Apple. Pero el programa también está disponible para download en diversos foros online de desarrolladores. Hackers entonces infiltran códigos maliciosos en las versiones disponibles en esas fuentes alternativas. Especialistas en seguridad del gigante del e-commerce Alibaba detectaron las variaciones manipuladas y las llamaron "XcodeGhost". Esas versiones contenían solamente algunas líneas extra de código, difíciles de detectar, pero suficientes para penetrar y propagar un malware. Entrado por el backdoor de un popular gerente de servidores El incidente de ShadowPad es uno de los más conocidos y sofisticados ataques a cadenas de suministros ya visto. En 2017, investigadores de Kaspersky descubrieron un backdoor, llamado ShadowPad, implantado en un software de gestión de servidores usado por cientos de grandes empresas en todo el mundo. Cuando es activado, o mejor, abierto, ese backdoor permite que hackers instalen otros módulos infectados y roben datos del sistema. En este caso, los hackers verificaron el código malicioso con un certificado legítimo. Todo aquello que llevaba hacia la función infectada fue ocultado y hecho invisible para los usuarios y los invasores no solo tenían acceso a los certificados, como también al código fuente y al sistema de creación del software. Investigadores del Equipo de Análisis y Estudios Globales de Kaspersky, llamado GReAT, notificaron inmediatamente al proveedor NetSarang, que rápidamente sacó el software infectado de su plataforma de descargas y lo sustituyó por una versión anterior limpia. En este caso, NetSarang mostró que una respuesta rápida a ataques cibernéticos como este es lo que hace la diferencia. Junto a Kaspersky, la compañía encontró solo un payload infectado lo que es un excelente resultado, considerando la gran popularidad del producto. El ataque más amplio: un ataque al limpiador CCleaner es un programa muy popular para limpiar archivos, con más de 2 mil millones de descargas. Pero después de un ataque a su cadena productiva en septiembre de 2017, una versión infectada de su software fue descargada en más de 2 millones de computadoras. El ataque se hizo a través de una pequeña laguna, pero los hackers cifraron todos los códigos, haciéndolos mucho más difíciles de detectar. Así como en el caso del ShadowPad, los invasores verificaron sus códigos maliciosos con certificados digitales legítimos. Los hackers de este ataque tenían un nivel más alto como objetivo, por eso incluyeron en el malware una función para detectar si el usuario infectado tenía credenciales de administrador. De esa forma, el ataque solo seguía adelante si aquel usuario tuviera acceso a funciones de comando y control de la empresa. Como el ataque era extremadamente selectivo, la versión completa del malware solo fue descargada en 40 computadoras. Pero las víctimas del ataque al CCleaner incluyen algunos de los principales nombres de la industria de la tecnología, como Samsung, Fujitsu, Intel Sony y Asus, y eso hace que sea uno de los ataques más destruidores y eficientes descubiertos hasta hoy. Infiltrándose en funciones automáticas de actualización Investigadores de Kaspersky descubrieron el malware Operation ShadowHammer en enero de 2019 en un archivo sospechoso con un certificado original de la marca Asus. El archivo era distribuido por el servidor oficial de Asus, pero contenía un backdoor. Eso es porque muchas veces los ataques a la cadena productiva tienen como objetivo las actualizaciones automáticas del sistema. Para empezar, los hackers plantaron el código Operation ShadowHammer en la herramienta de actualizaciones en tiempo real de Asus. Pero la complejidad de ese ataque sólo siguió aumentando. Luego, el Operation ShadowHammer fue disparado para más de 400 computadoras, infectando 230 de ellas. Pero Asus no fue el único blanco. Desde la primer descubierta, el equipo de Kaspersky ha descubierto múltiples otros casos, incluyendo otras 3 empresas de softwares, todas con archivos digitalmente certificados, donde los hackers verificaron las entradas de acceso con diferente certificados para cada uno de sus ataques. Detectar es mejor que curar Detectar ataques a la cadena de suministros es un trabajo con muchos matices. Muchas veces, esos ataques no manipulan directamente el código original, pero si manipulan las actualizaciones descargadas, que son ejecutadas directamente por la memoria del sistema. Los videojuegos están entre los objetivos más atractivos para ataques a la cadena de suministros, porque en ellos se hace más difícil saber si los malwares son o no parte de las funcionalidades originales del software. Herramientas contra cheat codes o de protección de IP son algunos ejemplos de manipulación de códigos comunes en esos juegos y que pueden confundir el sistema y disparar procesos de análisis de comportamiento. Los códigos maliciosos de ataques a la cadena productiva son una parte minúscula dentro de un archivo ejecutable. Por eso, tratar de encontrarlos es como buscar una aguja en un pajar. Y eso se vuelve aún más difícil cuando esos malwares están verificados con el mismo certificados que los archivos originales. ¿Cómo las empresas pueden defenderse contra ataques a su cadena de suministros? Los proveedores son blancos menos resistentes que los fabricantes, porque los productos finalizados son más extensos y complejos. A partir de una única y pequeña laguna escondida en un proveedor, los criminales pueden hacer daño a blancos mucho más grandes. Pero, ¿y qué pueden hacer las empresas sobre eso? 1.  Usar las mejores soluciones en seguridad digital Soluciones de seguridad básicas dan prioridad a la velocidad en lugar del rigor, abriendo  espacio para que sus sistemas sean engañados por certificados supuestamente verdaderos o confundiendo archivos sospechosos por falsos positivos. Soluciones completas y dedicadas solamente a la seguridad digital hacen un mejor trabajo. Una solución de nivel corporativo con buena reputación es esencial para poder detectar y capturar invasores avanzados, ya que ese tipo de solución analiza todas las anomalías y provee al equipo de seguridad digital de las compañías una visión completa de su red, con derecho a respuesta automática. 2.  Contrata un equipo capacitado. Y un equipo rojo también Las empresas deben contratar funcionarios de seguridad de T.I. altamente capacitados, incluyendo especialista de seguridad, analista de SOC (Security Operations Center) y un Red Team (Equipo Rojo). El Red Team hace la función de "abogado del Diablo". Ellos simulan situaciones de peligro y actúan para obligar a las empresas a repensar sus estrategias, analizando también el trabajo de la propia compañía y entregando un punto de vista crítico y distinto sobre sus procesos. 3.  Usa modelos de amenazas a la hora de desarrollar un software Durante el desarrollo de un software, lo ideal es que las empresas creen un modelo de amenaza en su sector de creación para simular posibles problemas y así identificar y eliminar potenciales riesgos futuros. Además, el modelo de acceso elegido debe aplicar el Principio del Menor Privilegio, en inglés Principle of Least Privilege o PoLP. Así se restringirá el riesgo a accesos indeseados. 4.  Mantén una buena relación con tus proveedores Es simple: crea una relación de confianza con tus socios que sea más fuerte de lo normal. 5.  Invierte en dar respuestas Cómo es posible notar en el caso de NetSarang y su respuesta rápida en el caso ShadowPad, es igual de importante que los negocios inviertan en la gestión de riesgos, así como en seguridad. Si tu empresa no tiene la capacidad interna para manejar eso, lo ideal es involucrar a un equipo externo de respuestas a incidentes para investigar posibles ataques o cualquier tipo de actividades sospechosas.

¿Por qué ahora es el momento adecuado para planificar una comunicación de respuesta a incidentes?

  • Minutos de lectura
    • Existe un riesgo muy alto de que tu empresa o cualquier otra tenga sus datos invadidos y filtrados por criminales cibernéticos en un futuro cercano. En 2018, casi la mitad de todos los negocios en el planeta tuvieron al menos un caso de fuga de datos, incluyendo marcas gigantes y reconocidas en todo el mundo, como la cadena de hoteles Marriot y la compañía de aviación British Airways. "La verdad es que las empresas está finalmente empezando a preocuparse no solo con prevenir las filtraciones de datos, como con planear con anticipación para limitar sus impactos." Pero ese cambio de enfoque exige no solo el uso de estrategias clásicas, como adquirir soluciones de seguridad extras, para detectar ataques más rápido, pero también contratar empleados específicamente entrenados para responder a incidentes y entrenar personal para reaccionar de la forma más eficiente en esos casos. Entretanto, eso también genera nuevas variantes en el sector más propenso a fallar en esos momentos: la comunicación de crisis post-fuga de datos. Reconstruyendo una reputación Los consumidores están cada vez más preocupados con la privacidad de sus datos. El 83% de los consumidores de EEUU y el 44% de los británicos dicen que dejan de comprar productos de marcas que hayan sufrido algún tipo de filtración de datos en los meses anteriores. Y algunos nunca vuelven a hacerlo. La necesidad de reconstruir sus reputaciones hizo que las empresas estadunidenses que sufrieron con filtraciones de datos gastaran, en promedio, cerca de USD 161 mil en servicios de relaciones publicas para arreglar su imagen.  ¿Y cómo se hace una buena comunicación de crisis después de una fuga de datos? La gran mayoría de los profesionales de seguridad digital está de acuerdo de que la respuesta ideal para una filtración de datos debe incluir todos los sectores de una empresa, y no solo el equipo de T.I. Aun así, muchos negocios tienen problemas para responder de manera rápida y repasar informaciones relevantes que den un fin a cualquier tipo de rumores. Pero planear una respuesta con anticipación puede ayudarte a restaurar rápidamente una buena reputación. Kaspersky, por ejemplo, identificó un ataque avanzado y en gran escala a su red interna en el 2015. Con un trabajo cooperativo y coordenado entre sus diferentes sectores, se hizo posible controlar la comunicación y así reconstruir de manera transparente y responsable la reputación de la compañía. Eso fue posible gracias a una respuesta basada en 5 principios: 1.     Involucra a todos en la planificación de tu gestión de crisis Una empresa debe planear como quiere comunicarse sobre cualquier tipo de situación que pueda enfrentar, y problemas de seguridad digital están entre esas situaciones. Tu planificación de crisis debe incluir gente de todos los sectores, eso es, gente de seguridad digital, T.I., jurídico, atención al cliente, marketing y comunicación, como mínimo. 2.    Educa a tus empleados sobre ciberseguridad Construir una cultura de conocimiento sobre seguridad digital trae beneficios que van más allá de una respuesta rápida a las fugas de datos. Todos los involucrados en un proceso de respuesta a ese tipo de incidentes necesitan, al menos, tener un conocimiento básico sobre el tema. 3.     Prepara planes diferentes para diferentes amenazas Serán necesarias diferentes respuestas, una para cada tipo de incidente. El impacto de una amenaza avanzada persistente (APT), por ejemplo, hace que criminales cibernéticos puedan acceder a las actividades de una empresa, lo que es muy distinto de un ransomware, algo que puede paralizar por completo a una compañía. Por eso, es importante crear un modelo de amenazas en tu planificación, para así identificar los probables escenarios para los que tienes que estar listo. 4.     Prepara una alternativa de comunicación interna Es necesario establecer canales alternativos y seguros para mantener la comunicación entre los funcionarios y así poder planear una respuesta, porque un ataque hacker puede comprometer tu sistema de e-mails, telefonía por IP, direct messaging y hasta llamadas por audio y video. En esa situación, los empleados involucrados en el proceso deben usar canales encriptados. Prepara con anticipación algunos funcionarios que no sean necesariamente especialistas en seguridad, mostrándoles la necesidad de usar una herramienta encriptados para comunicarse, cómo instalarla y cómo usarla. 5.     Sé directo y específico Cuando no tienen información suficiente, las personas tienden a especular. Por eso cuando estés tratando un incidente, di exactamente qué ha pasado, como eso puede afectar tus clientes y asociados y qué se está haciendo para arreglar el problema. Todas las tareas se hacen urgentes cuando respondes a una fuga de datos, pero solo el personal de T.I. puede explicarte con precisión los detalles del caso, de forma que puedas actuar con el sector de relaciones publicas para escribir y publicar un comunicado preciso e informativo. Reportar esas informaciones debe ser una prioridad del departamento de T.I., así como tratar de minimizar los daños del ataque. En general, el éxito de Kaspersky y otras empresas en la gestión de crisis en casos de filtraciones de gran porte es la prueba de que una comunicación bien hecha puede salvar el día, hasta cuando los hackers logran lo que quieren. Y así como en muchas otras situaciones en el mundo de los negocios, la planificación se hace fundamental.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países