Menu revista Cerrar Menu revista

Selección del editor

¿Por qué estas 9 ciberamenazas necesitan de su acción?

Los ciberataques son la mayor amenaza individual para las empresas en la actualidad. Prevenido está preparado, por lo que aquí hay una lista pequeña de ataques que debe conocer.

  • Negocio seguro
  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Escoge un tema

Tecnología

Ciberseguridad

Negocios

Ultimas historias

how to ransomware factory

Cómo manejar un Ransomware: aprende a detener y reducir los impactos del más común de los ataques cibernéticos

  • Negocio seguro
  • Minutos de lectura
    • El secuestro de datos de un negocio exigiendo un rescate (en inglés, "ransom") se ha vuelto una forma de ataque cada vez más común. Un estudio de Kaspersky mostró que el volumen de ese tipo de amenazas aumentó 25% en los últimos tres años. En 2019, el Breach Investigations Report, un estudio realizado por la compañía Verizon, también reafirmó esa información: "Los ataques de ransomware se han vuelto tan comunes que ya ni siquiera llaman la atención de los medios especializados, a menos de que ocurran con compañías del rango más alto". Essa estranha familiaridade pode fazer com que as pessoas deixem de se preocupar com eles, mas, na verdade, este é o momento ideal para que você comece a se planejar e pensar o que sua empresa pode fazer para prevenir e lidar com esse tipo de ataque tão comum. ¿Qué son los business ransomware? No, no son aquellos correos electrónicos de spam que afirman tener tus datos personales. Los ransomware son un tipo de ataque sofisticados y que ocurre en una serie de etapas. Primero los criminales encuentran una forma de acceder a un endpoint, que es una puerta de entrada para el sistema. Generalmente, esos criminales utilizan métodos como la ingeniería social o el phishing para obtener las credenciales y contraseñas de alguien de tu equipo, o logran invadir por medio de un pen drive infectado. Después, insertan un malware en tu sistema, que encripta archivos y carpetas. Finalmente, el malware envía un aviso al usuario diciendo que su máquina está infectada y exigiendo un rescate en cambio de la devolución de los archivos. Los criminales tienen la costumbre de estudiar la infraestructura de sus blancos para comprender qué bases de datos y directorios son los más importantes. Luego, combinan múltiples productos y servicios maliciosos para hackear el sistema poco a poco, en una orden determinada. Y cuando no les pagan de inmediato, suelen publicar rápidamente los datos secretos secuestrados. Las industrias más vulnerables al ransomware Pero las lagunas causadas por un ransomware no suelen ser incidentes aislados. Es muy común que ese tipo de ataque ocurra cuando hay una serie de errores de seguridad de TI o prácticas no recomendadas en el sector. Si tu negocio no ofrece entrenamientos y programas de concientización sobre seguridad digital o tiene retrasos en sus sistemas de actualización y patching, los riesgos se vuelven aún más grandes. Ataques al rango más alto: los ransomware high-profile Los criminales digitales han utilizado el ransomware para atacar compañías gigantes en los últimos años. Eliminando datos El ataque más grande de todos los tiempos, o al menos el más caro, ha sido el ataque a las gigantes de la logística Maersk y FedEx, llamado "NotPetya" (también conocido como ExPetr). La invasión derrumbó los sistemas de ambas empresas por semanas y fue hecho a través de un worm, una especie de virus que borra datos, causando cientos de millones de dólares en daños. Ahora me ves, ahora ya no El ransomware "LockerGoga" fue otro ataque famoso y tuvo la compañía noruega de aluminio y energía renovable Norsk Hydro como víctima. El malware utilizado tenía una estructura muy avanzada, con la habilidad de auto borrarse cuando fuera detectado, para prevenir que los especialistas pudieran analizarlo. Según Norsk Hydro, las pérdidas no fueron tan grandes porque la empresa mantenía un buen sistema de backups, pero aún así se estiman que llegaron a cerca de US $90 millones. Un cuento de 174 ciudades. Y contando… Ataques por ransomware a sistemas gubernamentales también han crecido. Solamente en el 2019, criminales digitales atacaron aproximadamente 174 alcaldías en los Estados Unidos por medio de ransomware, cerca de 60 ciudades más que en año anterior. La ciudad de Baltimore, por ejemplo, una de las más grandes del país, sufrió dos ataques en 2018 y 2019 que juntos le costaron más de US $18 millones a los cofres del Estado. Uno de los ataques incluso derribó el sistema de respuestas de emergencia de la ciudad. No todos los pacientes se recuperan La compañía californiana de seguros de salud Wood Ranch Medical anunció que estaba cerrando sus operaciones a finales de 2019 como resultado de un ataque por ransomware. Eso porque el ataque había encriptado no solo los registros médicos de sus pacientes, como también los backups de la empresa. Como evitar un ataque de ransomware 1. Necesitas las herramientas correctas para entender tus vulnerabilidades Tu departamento de seguridad de TI necesita de herramientas para investigar qué pasó en cada ataque y qué partes de infraestructura tienen que ser actualizadas o sustituidas. ¿No está ejecutando una aplicación o endpoint suelto?¿Tienes puntos de red abiertos y no monitoreados? ¿Los accesos escalonados a contenidos restringidos son monitoreados? Entender y verificar las raíces de problemas significa saber tu postura de defensa, o sea, el status de seguridad de tu red y de tus datos y la capacidad que tienes de defenderlos, reaccionar a cualquier tipo de cambios y monitorear tu respuesta a incidentes. 2. Mantente atento al patching y a las actualizaciones Los invasores de hoy en día buscan por toda la internet para encontrar servidores y aplicaciones desactualizadas. Con eso, muchos ataques de ransomware ocurren rápidamente, solo días después de que esas vulnerabilidades sean atacadas por esos criminales. Los retrasos son invitaciones a los invasores. Por eso, para evitar ataques, asegúrate de que tus programas de patching cubran todos los endpoints, sean físicos o en la nube. 3. Pon a prueba regularmente tus procedimientos de recuperación y respuesta Crea un backup con tus datos esenciales y asegúrate de que ese backup esté intacto y que sea recuperable. Practica los procedimientos de recuperación y desarrolla una orden correcta para restablecer los datos en caso de que haya problemas e invasiones. Identifica tus archivos más valiosos y garantiza que estén resguardados. Por fin, revisa regularmente esta lista para asegurar que no te olvidaste de nada. Los backups de datos y los procedimientos de recuperación deben ser el punto de partida para cualquier plan de respuesta de emergencia. Ese plan debe incluir ejercicios y entrenamientos regulares y programados, desde el "table top" (reuniones organizadas donde cada persona cumple un determinado rol) hasta la resolución de problemas organizacionales y la simulación de ataques. Todo eso puede ser utilizado para encontrar enlaces débiles y obstáculos que puedan bloquear la vuelta de la infraestructura. Además de todo eso, tu plan de respuesta también debe considerar un seguro digital para protegerse en casos de filtración. Analiza con cuidado todas las opciones para saber cuál es el seguro ideal para tu negocio. 4.Mejora tu programa de seguridad y el nivel promedio de tus contraseñas Las contraseñas débiles han sido la causa de cerca de un tercio de todos los intentos de ataques de ransomware en el 2019. Hacer entrenamientos regulares sobre ciberseguridad es la mejor manera de ayudar a los usuarios a mejorar la intensidad de sus contraseñas. Instala un gerente de contraseñas para toda la empresa o una herramienta de verificación personal y activa un sistema de multiplicación de múltiples factores (MFA) para que los usuarios manejen datos privados y tareas relacionadas con dinero. Qué hacer si tu negocio es atacado por un ransomware Al aumentar tu seguridad, será más difícil que quedes vulnerable a un secuestro de datos. Aún así, al prepararte para ese tipo de incidente le estás haciendo un favor a tu empresa y a tus clientes. 1. Planear medios de comunicación alternativos Las víctimas de ransomware muchas veces se quedan incomunicables porque sistemas como el correo electrónico (e-mail), las llamadas telefónicas y los mensajes de texto pueden fácilmente ser afectados por una invasión. Por eso, es ideal incluir formas alternativas de comunicación en tu empresa dentro de tu plan de emergencia, como WhatsApp, Skype o SMS, pero ten en mente que esos tipos de sistema tampoco suelen ser los más seguros. 2. Definir si estás dispuesto a pagar un posible rescate Caso tu respuesta sea "Sí": En los EEUU, el FBI viene suavizando su política contra el pago de rescate en los últimos años. Dos ciudades de Florida, por ejemplo, votaron a favor del pago de rescates de algunos valores entre US $500 y 600 mil, pérdidas probablemente mucho menores que los costos para restaurar sus respectivos sistemas. Caso la respuesta sea "No": Pagar el rescate no significa que el criminal va a cumplir su palabra. Nada impide que esa personas haga otras exigencias o que el virus ya esté instalado dentro de tu sistema. Pero aunque el término "rescate" nos lleve a la idea de un secuestro, donde existen riesgos reales para la integridad y la vida de personas, a menos de que operes un hospital, es muy poco probable que un ransomware tenga consecuencias físicas. Al final pagar el rescate puede ser barato a la primera, pero también hace que tu compañía se vuelva un blanco más fácil para futuros ataques. El proyecto "No More Ransom", cuyos miembros incluyen a la Europol y a Kaspersky, aconseja las víctimas de ese tipo de ataque a no pagar el valor exigido. Al mismo tiempo, el proyecto trabaja para reducir el impacto de los ataques de ransomware al proveer herramientas gratis para retirar la encriptación de algunos archivos. O sea, aunque esa sea una amenaza creciente, es posible evitar impactos mayores y pérdidas causadas por esos ataques si mantienes una seguridad bien alineada y una planificación previa. Entender el alcance de los ransomware y establecer entrenamientos y ejercicios regulares para prevenirlos es lo que va a determinar si tu negocio podrá responder bien o no a un ataque.

Sin efectos colaterales: la tecnología como solución para disminuir los riegos en la medicina.

  • Tecnología para el bien
  • Minutos de lectura
    • En 2017, un equipo de investigación de una universidad finlandesa hizo una prueba controlada de una técnica común de cirugía en el hombro. Un grupo de pacientes hizo una cirugía "falsa", en la que el cirujano simplemente hace una incisión y luego la cose nuevamente, mientras otro grupo recibe el procedimiento normal. El equipo de investigación descubrió que la eficiencia de la cirugía verdadera no fue mejor que la de la falsa. Pero esta no quiere decir que es una cirugía obscura, ni tampoco hecha por cirujanos falsos: "cerca de 21 mil cirugías de descompresión son hechas en el Reino Unido todos los años y diez veces más en los Estados Unidos", afirma el profesor adjunto Simo Taimela, director de investigación de la Universidad de Helsinki. Los resultados de este estudio realzan un hecho alarmante: cerca de la mitad de las cirugías comunes no tienen evidencia real de su efectividad. Mientras algunos cirujanos siguen haciendo este tipo de operación (el efecto placebo proporciona a los pacientes una mejor probabilidad de recuperación en el tratamiento) surge una reflexión: ¿tiene sentido exponer los pacientes a los riesgos de una cirugía? Los datos muestran que uno de cada seis pacientes tiene complicaciones en el posoperatorio, y uno de cada 35 pacientes se muere después de la cirugía. Claro que cada caso es diferente. Los pacientes que se mueren, probablemente, ya deberían estar con la salud frágil. Sin embargo, la complicación posoperatoria más común aún es algo completamente evitable: la infección. Las cirugías no son el único tratamiento que trae riesgos intrínsecos. Mismo con muchos beneficios, los medicamentos también tienen un lado negativo. Porque si funcionan, entonces probablemente también tienen algún efecto colateral. Los efectos colaterales y sus similares dependen de la medicación, pero, generalmente varían de tolerables, pero irritantes (irritaciones en la piel, picazón, boca seca) a factores que pueden cambiarle la vida completamente a una persona (convulsiones, migrañas), llegando a efectos que pueden tener riesgos graves a la salud (reacciones alérgicas, tormenta de citoquinas) Sin embargo, la tecnología está continuamente creando maneras de prevenir y tratar enfermedades que permitan que los pacientes no necesiten enfrentar los riegos de una cirugía o los efectos colaterales de un remedio. Los siguientes ejemplos recientes muestran como la tecnología realmente puede ayudar a que las personas vivan cada vez más y con menos dolor. Operando cerebros sin bisturíes La radiocirugía estereotáxica utiliza rayos de luz para atacar células cancerígenas de tumores en el cerebro sin necesidad de hacer incisiones en el cráneo. Los rayos de luz rompen el ADN maligno de la célula y crean un ambiente inhóspito para el tumor. Para algunos tipos de cáncer, esa tecnología funciona como un método muy eficiente de cirugía, pero sin causar dolor y sin necesidad de un largo tiempo de recuperación. TED – El guía médico de una radiocirugía estereotáxica. Esa tecnología también ya se ha utilizado con éxito en canceres en el pulmón, páncreas e hígado. Y también es utilizada en el tratamiento de cáncer en animales. Evocando visiones del futuro con su aspecto de nave espacial, además de todo eso, la radiocirugía giroscópica refina aún más la técnica quirúrgica, utilizando movimientos giroscópicos para tener una mejor precisión al direccionar los rayos de luz sobre el tumor. Señalando los errores en las prescripciones de medicamentos Los doctores son personas ocupadas. Y errores en prescripciones médicas, como errores en el dosaje o no darse cuenta de que el paciente tiene alguna alergia al medicamento, son la razón número uno de hospitalizaciones. Una en cada 10 prescripciones de hospitales y una en cada 20 prescripciones de medicina general contienen errores potencialmente nocivos a la salud de los pacientes. Después de una profunda investigación de las razones por detrás de los errores de prescripciones y de lo que otros países han hecho para mejorar la práctica de la medicina, el Reino Unido empezó a implementar un software que está haciendo la diferencia. La herramienta llamada "Intervención Tecnológica en Informaciones Farmacéuticas", del inglés, "Pharmacist-led Information Technology Intervention" o PINCER, escanea los registros de pacientes y señala las prescripciones que pueden contener riegos. Y desde su implementación en el 2018, el número de prescripciones con riesgos ha bajado en 15%. Pero el mayor éxito del PINCER todavía puede estar por llegar, con su implementación en los lugares donde ocurren la mayoría de los errores de prescripciones: en las enfermerías y en los departamentos de emergencia. Diagnósticos y tratamientos hechos por inteligencia artificial En 2019, el Lancet, una de las principales revistas de medicina em el mundo, publicó un metaanálisis (proceso que reúne datos de diferentes estudios para un mejor análisis) que muestra que la inteligencia artificial (IA) ya es lo suficientemente confiable para ser considerada una herramienta precisa de diagnósticos médicos. Eso puede significar un aumento en la precisión y en la rapidez de los diagnósticos, evitando la necesidad de cirugías o medicamentos. La compañía farmacéutica Bayer también está trabajando en un software que utiliza IA para ayudar a diagnosticar enfermedades raras y complejas y así desarrollar medicamentos para tratar esas enfermedades. El software podría ayudar a identificar más rápido qué medicamento funciona para cada caso específico. "Estamos viendo cómo podemos identificar los pacientes ideales y los mejores lugares para hacer las primeras pruebas clínicas. Con eso seremos capaces de hacer estudios iniciales y mostrar si un determinado medicamento es el ideal para el paciente en cuestión", dice la jefe de proyectos de IA de Bayer, Angeli Moeller. Aun así, algunas innovaciones en los diagnósticos hechos por IA no fueron tan exitosas. Desde el 2017, el Servicio Nacional del Reino Unido, el famoso NHS, está probando una aplicación de consultas remotas que funciona con IA, llamado "GP at Hand". Su implementación recibió muchas críticas por los errores que la IA de la app cometía. Un prestigiado médico incluso llegó a escribirle al ""British Medical Jornal", diciendo que las alegaciones de seguridad y eficiencia de la app estaban basadas en evidencias no confiables. Para responder a esas preocupaciones, la NHS comisionó un estudio independiente. El estudio descubrió que la app era recibida positivamente por usuarios y doctores, pero no era beneficial para los pacientes más vulnerables, porque los usuarios tienden a ser más jóvenes, lo que significa que tienen una buena salud generalmente. Con el paso del tiempo, una gran parte de los usuarios dejó de usar el servicio. Sin embargo, existe un lado positivo que esta experiencia nos mostró: al conectarse con los pacientes por la app, los médicos tendían a no prescribir medicamentos. Considerando los problemas de exceso de prescripciones de antibióticos y antidepresivos como uno de los principales desafíos de la medicina global actualmente, sabemos que tener menos prescripciones puede ser un beneficio para la salud de la populación. Una salud más "libre" gracias a la tecnología El COVID-19 hizo que muchas personas se familiarizaran con las consultas por teléfono y videollamada con doctores y expertos. Y, junto con este cambio, una serie de otras innovaciones están ayudando a hacer con que el tratamiento remoto sea cada vez más eficiente. Un ejemplo del cual hablamos recientemente es el StethoMe, un estetoscopio digital que permite que los médicos receban ondas digitales de la respiración y de la frecuencia cardiaca de los pacientes por internet.   Tenemos también el iHealth Ease Cuff, de Ochsner, un medidor de presión sanguínea para el brazo que se conecta a los smartphones de los pacientes por bluetooth y envía los resultados directamente al doctor. La idea de ese sistema era mostrar que el frecuente monitoreo y feedback ayuda los pacientes a gestionar mejor sus condiciones y permitir que los profesionales pudieran detectar y actuar más rápido sobre los problemas más graves. Y los resultados de las pruebas parecen estar de acuerdo con eso, ya que el numero de pacientes que recibieron el medidor y alcanzaron sus objetivos de salud fue dos veces más grande que el numero de pacientes que recibieron el tratamiento convencional. Recientemente aprobado por la Food and Drug Administration (FDA) de los EEUU, la tecnología Clarius es otra innovación que permite un escaneo de ultrasonido (ecografía) más rápido y con una mayor variedad de configuraciones. El scanner de ultrasonido inalámbrico se conecta a una app para tablets y smartphones, dejando el examen de ultrasonografía de alta calidad más portátil. Así, paramédicos y no expertos pueden trasmitir exámenes en vivo para un experto que pueda revisarlos em tiempo real. La aplicación también utiliza IA para ajustar los parámetros de escaneo, reduciendo los errores y el tiempo que se demora para que salgan los resultados del examen. Todo eso resulta en diagnósticos más precisos y sin la necesidad de llevar el paciente hasta el aparato. Existe un constante desarrollo de nuevas tecnologías que pueden ayudar a mejorar la salud de los pacientes sin medicamentos o cirugías. Y una mayor inversión en estudios de salud y en innovaciones gracias al COVID-19 puede acelerar la llegada de esas nuevas formas de hacer medicina a los hospitales y clínicas cerca de su casa. Existe una admirable y constante prisa en la medicina para hacer todo lo posible para salvar o mejorar vidas. Pero, aun así, no podemos dejar de estar atentos a las consecuencias de la seguridad de datos y de la privacidad dentro de esas nuevas tecnologías. Tecnologías generalmente hacen el bien para aquellos que tradicionalmente han tenido menos acceso a servicios de salud, por ejemplo, pacientes mayores o aquellos que viven en áreas más aisladas. Pero eso también crea una necesidad de concientización sobre ciberseguridad de esos pacientes y aun más de los profesionales. No debemos contener las innovaciones, pero sí tenemos que involucrar las personas correctas para probar y desarrollar esas tecnologías y, cuando el tema es ciberseguridad, seguir el proceso de siempre: educar, educar y educar.

Reciclando CO2: conoce la startup que calienta el mercado mientras combate el calentamiento global.

  • Tecnología para el bien
  • Minutos de lectura
    • *Como parte de la serie "Bring on the future" ("Trayendo el futuro", en traducción libre) de Kaspersky, entrevistamos empresas que están cambiando sus industrias y la sociedad para mejor el rededor del mundo.   Con el aumento de las temperaturas en la Tierra, los avances políticos desfavorables y las predicciones preocupantes sobre el tiempo que resta para resolver esos problemas, es fácil ser escéptico con relación a la crisis climática. Pero cuando vemos compañías como Climeworks, queda claro que todavía es posible vencer esta batalla. Climeworks es la inventora de la tecnología de captura directa de aire, el arte de capturar CO2 con aspiradoras gigantes, y opera 14 plantas alrededor del mundo que remueven centenas de toneladas de CO2 de nuestra atmósfera. Y, al parecer, ese valor puede aumentar potencialmente hasta alcanzar los millones en los próximos años. Hablamos con Nino Berta, Gerente de Negocios de Climeworks, para saber más sobre la empresa y sus proyectos. Vea a continuación:   Ryan Loftus: ¿Quiénes fueron los creadores de Climeworks? ¿Y cómo funciona la empresa? Nino Berta: Nuestros fundadores, Cristoph Gebald y Jan Wurzbacher, ambos ingenieros mecánicos, se conocieron en la ETH Zurich, el Instituto Federal Suizo de Tecnología en 2003. Ellos tenían el mismo objetivo desde el principio: crear una empresa que tuviera un impacto real. Durante sus estudios, los socios pasaron algún tiempo en los Alpes suizos y notaron los efectos del calentamiento global en los glaciares, y fue ahí donde todo empezó. Ellos pensaron: "somos ingenieros, tenemos que inventar algo que pueda detener esto". Entonces desarrollaron la tecnología de captura directa de aire con el objetivo de tratar de enfrentar el mayor desafío de la humanidad actualmente: el calentamiento global.   RL Captura directa de aire, ¿qué es eso? NB: la captura directa de aire es la tecnología que usamos dentro de nuestras unidades colectoras de CO2. Esas unidades son esencialmente grandes cajas con ventiladores en uno de los lados. Los ventiladores funcionan como aspiradoras gigantes succionando el aire. Dentro de las cajas hay un material filtrante único, que captura de manera selectiva solamente moléculas de CO2. Cuando el filtro recolecta CO2 suficiente, las tapas externas e internas se cierran y la unidad empieza a calentarse, llegando a 100 grados Celsius. Luego, el CO2 es liberado y recolectado, y después nosotros lo "secuestramos" y vendemos a diferentes industrias que utilizan CO2 en sus productos.   RL: ¿Entonces, ustedes remueven el carbono de la atmósfera como un negocio y luego ofrecen ese carbono a industrias especificas? NB: Sí, primeramente, ofrecemos como servicio la remoción de CO2. Con eso construimos las plantas y las manejamos. Después, vendemos los certificados de remoción de dióxido de carbono para empresas o personas como usted o como yo. Cada certificado de remoción es una prueba de que retiramos una cierta cantidad de dióxido de carbono de la atmósfera. En el contexto actual, retirar CO2 de la atmósfera es necesario para alcanzar nuestros objetivos relacionados con el clima. El Acuerdo de Paris estableció un objetivo global para limitar el aumento de temperatura de la Tierra en 1,5°C para este siglo. Y solamente el cambio para fuentes de energía renovables no será suficiente para alcanzar ese objetivo. Con nuestros servicios, le proporcionamos a las compañías y a los individuos la posibilidad de que se conviertan en pioneros y que combatan la crisis del clima transformando sus emisiones en carbono, o mejor, en rocas.   RL: ¿Qué quiere decir con transformar CO2 en rocas? NB: Sí, esa es una de las cosas que hacemos con el CO2, algo conocido como el "secuestro". Hicimos una colaboración con una planta geotermal de Islandia y con el consorcio CarbFix, para quien vendemos CO2. El equipo de CarbFix mescla nuestro CO2 con agua y bombea esa mezcla para debajo de la tierra en formaciones rocosas basálticas. Eventualmente ese carbono mesclado se transforma em rocas, generalmente después de dos años, así el CO2 retirado del aire pasa a ser permanentemente almacenado de manera segura en el fondo del mar. Además de eso, también ofrecemos CO2 para industrias individuales. Por ejemplo, le vendemos CO2 a un orquidiario en Zúrich para que lo utilicen como fertilizante. También ofrecemos nuestro CO2 a compañías de bebidas, que lo utilizan para gasificar líquidos, y a fábricas de combustibles renovables, que lo utilizan para crear combustibles sintéticos. RL: ¿Y cuál es la perspectiva de todo eso? ¿Cuánto carbono pretenden reciclar? NB: Nuestro objetivo fundamental es combatir la crisis climática utilizando nuestra tecnología de captura directa de aire para recolectar gigatoneladas de CO2 de la atmósfera. Además de eso, estamos expandiendo nuestra empresa para ofrecer servicios a otras industrias. Para nosotros y para nuestra tecnología, el CO2 es un recurso infinito. Pero eso depende de su utilización. Cuando lo retiramos de la atmósfera y después secuestramos, necesitamos devolverlo a las industrias para que ellas no tengan que producir aún más CO2.   RL: Una gran causa seguramente. ¿Pero dentro de este escenario, cómo Climeworks se diferencia de las otras compañías en el mercado, si es que existe alguna? NB: Por nuestra versatilidad. Porque no apenas quitamos CO2 del aire y después lo secuestramos en algunos casos, como también lo devolvemos a las industrias que lo necesitan como suministro. O sea: logramos crear un ciclo cerrado del carbono: las empresas que trabajan con captura de CO2 pueden disminuir su dependencia de recursos fósiles y, con eso, también reducir su huella de carbono. Además de eso, estamos muy dedicados a mejorar constantemente nuestros colectores de CO2, con un plan ya preparado y en vigor para optimizar nuestros productos para los próximos diez años.   RL: Muy interesante. Voy a preguntarle más sobre eso después. Y, por ahora, ¿cuáles son los grandes desafíos que ustedes ya enfrentaron? NB: Como creadores de esta nueva tecnología, siempre hubo el desafío de persuadir a las empresas sobre los beneficios que nuestro sistema podría traer. Gran parte de las compañías necesitan entender muy bien el producto antes de invertir en él. La diferencia en el nivel de educación fue un obstáculo difícil de sobrepasar, pero hoy las empresas saben exactamente qué hacemos y los beneficios que eso puede traer. Otro problema es que aún no existe una ley que pueda ayudarnos a difundir nuestra tecnología. El último informe de IPCC dice que el planeta no logrará extrayendo alcanzar sus objetivos con relación a los cambios climáticos sin tecnologías como la nuestra. Entonces, en algún momento, necesitamos de políticas que permitan que la tecnología de captura de aire alcance una escala que sea realmente relevante para el clima mundial.   RL: Pero aún con todas estas dificultades, todavía parece que están en el camino correcto. ¿Cuál ha sido su éxito más significativo? NB: En 2017, nosotros comisionamos la primera planta comercial de captura directa de aire del mundo, construida en Zúrich. Antes de eso, la captura directa de aire solo existía en laboratorio: hacíamos las pruebas con un colector y tratábamos de optimizarlo para que fuera más eficiente. Ver nuestro producto ir de un pequeño laboratorio para una escala tan grande ha sido extremadamente gratificante, porque ya no se trataba solamente de un colector, pero de toda una planta de captura de directa de aire de tamaño industrial. Incluso, esta planta es capaz de recolectar 900 toneladas de CO2 por año y es nuestra mayor planta hasta hoy.   RL: ¿Qué espera Climeworks para el futuro? ¿Tienen algún proyecto nuevo en desarrollo? NB: Estamos continuamente trabajando para aumentar la escala de nuestra tecnología, construyendo maquinas más baratas y eficientes a cada año. Como dije: actualmente nuestra planta más grande puede extraer 900 toneladas de CO2 por año. Pero ya estamos trabajando en una planta con capacidad de miles de toneladas al año, y después de eso ya tenemos planeados los siguientes pasos necesarios para alcanzar nuestro objetivo inicial y así poder extraer cantidades relevantes de CO2 de la atmósfera dentro de los próximos diez años.

Descubra 5 nuevas tecnologías que están revolucionando los servicios de salud.

  • Tecnología del futuro
  • Minutos de lectura
    • Conforme la población del planeta solo aumenta, y más importante, envejece, la necesidad por una salud más ágil y de última generación también aumenta. Por suerte, una selección de grandes mentes de diferentes lugares del mundo está revolucionando la industria. A seguir, presentamos cinco innovaciones tecnológicas que deben ayudarnos a vivir mejor y por más tiempo en un futuro cercano. Vea a continuación: Tecnología utilizable por pacientes de Parkinson La tecnología que ayudó una diseñadora de 29 años a poder dibujar nuevamente   Relojes, pulseras y brazaletes. La tecnología vestible, de los famosos wearables, ya se encuentra en todos los lugares. ¿Por qué? No sabemos exactamente. Pero algo que se está haciendo cada vez más útil es la posibilidad de monitorear la salud física, y, en algunos casos, hasta mejorarla. Estamos convirtiéndonos en uno con la tecnología, según el movimiento llamado de "transhumanismo". Bueno, tal vez todavía no llegamos a ese punto, pero Emma, un aparato desarrollado por el ingeniero Haiyan Zhang, de Microsoft, está acelerando ese proceso. Emma es una simples pulsera que vibra y emite una señal sonora que estimula la mano de los pacientes que sufren con los tradicionales temblores de la enfermedad de Parkinson. ¿El resultado? Esos temblores disminuyen y los pacientes pueden volver a realizar tareas como dibujar y escribir.   Drones versus mosquitos Drones en Florida combaten posibles transmisores de malaria. Mosquitos. Sí, hace siglos que son una plaga, pero ahora puede ser que ya no, especialmente si los innovadores del Distrito de Control de Mosquitos de Florida Keys, ubicado en Florida, Estados Unidos, logren alcanzar sus objetivos. La idea de este departamento es pasar el verano utilizando drones para esparcir larvicida en salinas, conocidas como zonas de gran reproducción de mosquitos. El sistema utilizará esta tecnología para llevar hasta ocho libras de veneno, una cantidad suficiente para recubrir hasta dos hectáreas. ¿Quiere saber cómo funciona todo esto? Mire el video arriba para ver el proceso en vivo. Miembros biónicos, pero más baratos. ¿Cómo proteger prótesis biónicas de ciberataques? Las prótesis biónicas existen hace años, no son algo nuevo. ¿Pero prótesis biónicas accesibles? Eso sí. Por eso expertos en ciberseguridad de Kaspersky están trabajando en colaboración con la empresa Motorica para la creación y protección de alternativas más accesibles en comparación a los modelos tradicionales más caros. Sus dispositivos ayudan a las personas a recuperar el movimiento de los miembros, pero también tienen otro propósito. Utilizando la Internet de las Cosas (IoT), las prótesis envían registros estadísticos para la nube, que pueden ser utilizados durante el proceso de recuperación del paciente. Sin embargo, al igual que en muchos dispositivos con tecnología IoT, los riegos de ciberseguridad son altos. Aquí es donde entra la tecnología de Kaspersky: para ayudar a mantenerlos protegidos contra amenazas digitales. Walklake: el robot que ayuda a diagnosticar enfermedades en niños. El portero que no deja pasar nada Imagina a 2 mil alumnos contra un robot de ultima generación. No, no es lo que estás pensando. Estudiantes en China están volviendo a clases y encontrando en las puertas de sus escuelas a Walklake, un robot desarrollado para escanear cualquier señal de enfermedades en apenas tres segundos, desde fiebre hasta dolores de garganta, a través de un sistema con dos cámaras, sensores y un odio por enfermedades. En sus primeros usos, el robot ha sido eficiente y ayudo a prevenir que enfermedades se propaguen por las escuelas chinas. La duda ahora es si ese tipo de tecnología podrá ser fabricado y operado en una escala suficientemente grande para que pueda ser utilizado en hospitales. Esperamos que sí. Láseres que combaten al cáncer. El momento que todos estaban esperando, presentado por la Universidad de Ciencias Médicas de Arkansas: recientemente, un equipo de científicos se impuso contra el lado malo de la Madre Naturaleza al utilizar por primera vez un láser que mata células cancerosas sin la necesidad de entrar en el cuerpo del paciente. La explicación básica de esta innovación es que se trata de un láser que ataca células cancerosas antes de que puedan propagarse por el cuerpo. La versión sofisticada explica que el láser tiene 1000 veces más sensibilidad que los métodos actuales y que alcanza células de tumores en la corriente sanguínea, haciendo con que se expandan y mueran por causa del calor. En sus primeros usos, el láser fue utilizado en un paciente en fase de pruebas, que registro la pérdida del 96% de las células cancerosas de su cuerpo. O sea, eso sí es progreso.  

Reducir desperdicios y cortar costos: como la tecnología puede potencializar la economía circular

  • Tecnología para el bien
  • Minutos de lectura
    • Estamos ante un cambio sin precedentes en la sociedad. ¿Por qué? Porque las industrias han llegado demasiado lejos. Una cosa es cierta: las soluciones digitales van a ejercer un papel importante en la sustentabilidad de nuestro planeta. Y con eso, los principios de la economía circular tienen un gran potencial para ayudarnos a ser más sustentables. Desde la revolución industrial, las empresas explotan los recursos de una forma lineal, extraen la materia prima, arman las mercaderías y dejan a sus clientes con la responsabilidad de desecharlas. Pero con recursos no renovables cada vez más escasos, poblaciones más numerosas y exigentes, es tiempo de adoptar una nueva estrategia. Es ahí que entra el principio de la economía circular: reducir el impacto ambiental de la industria al diseñar sistemas que disminuyan los residuos y la polución, invirtiendo en recursos renovables y manteniendo los materiales en uso por más tiempo, sea este material madera forestal o hardware informático. Considerando todo ese escenario, es esencial la adopción de los principios de la economía circular, no solo para la sustentabilidad, pero también para reducir el riesgo empresarial y aumentar la rentabilidad. Startups apoyando la causa Muchas empresas más atentas ya están construyendo modelos empresariales sostenibles para responder a algunas de las preocupaciones más importantes de nuestro tiempo. Climate Edge, por ejemplo, utiliza datos para ayudar agricultores de países en desarrollo a resolver cuestiones agrícolas cruciales. Rubicon aprovecha el poder del big data para alcanzar mayores tasas de desvío en los vertederos y encontrar formas creativas de reutilizar los desechos. Hasta empresas más establecidas empezaron a seguir ese mismo camino: Apple recuperó 61 millones de libras en materias primas reutilizables de iPhones desechados, utilizando una tecnología de robótica de punta. Además de eso, Nest, una marca de Alphabet, grupo dueño de Google, empezó a fabricar termostatos inteligentes para medir y reducir el consumo de energía. Y la lista sigue y sigue. Como la tecnología digital ayuda en la transición La tecnología es frecuentemente aclamada como la solución para todos nuestros problemas, pero, dependiendo de cómo es utilizada, puede no solo ayudar, sino también dificultar las cosas cuando se trata de sustentabilidad. Estamos produciendo cerca de 50 millones de toneladas de desechos electrónicos al año y este número sigue creciendo. Y solamente entre 15 y 20% de estos desechos van a ser reciclados. Además de eso, existe un enorme consumo de energía necesario para mantener todos los centros de datos, computadores y dispositivos móviles funcionando. Algunos centros de trabajo informático tienen un impacto negativo en el ambiente sin dar nada a cambio. Solo la minería de bitcoin, por ejemplo, consume la misma cantidad de electricidad que toda República Checa, un país de casi 11 millones de personas. Aparte de eso, gran parte del consumo también proviene del malware y del criptojacking ilegítimo. En los negocios legítimos, las cosas cambian rápidamente. De acuerdo con la HPE FInancial Services, cerca de la mitad de las empresas del mundo son legalmente obligadas a informar sobre su impacto ambiental. Con el tiempo, la sustentabilidad también se volvió una propuesta de valor a medida que los consumidores se preocupan más con el medioambiente. Y hay también muchos beneficios comerciales con la adopción del modelo de economía circular, tales como, costos reducidos y una mayor creación de valor. Estas necesidades y beneficios juntos llevaron a que más de dos tercios de las organizaciones a incorporar la sustentabilidad ambiental a sus estrategias de TI. ¿Cuáles tecnologías utilizar en la economía circular? Lo principal es la utilización del big data y inteligencia artificial (IA), que se combinan para aumentar la eficiencia, eliminando así procesos manuales incómodos. Por ejemplo, los sensores inteligentes pueden etiquetar y rastrear bienes para mostrar potenciales problemas, y con eso, prolongar sus ciclos de vida. En la construcción, fabricación y logística, la información geoespacial permite que las empresas rastreen el flujo de materiales. En todas las industrias, una gestión más eficiente y habilitada por IA de big data puede identificar el rendimiento y predecir estándares de consumo de energía para aumentar la eficiencia. Vivimos en una economía solidaria, impulsada por nuevos modelos de negocios que son alimentados por nuevas tecnologías. Por ejemplo, la computación en nube utiliza tecnología de virtualización en los principales centros de datos para maximizar el uso de recursos de hardware compartidos por múltiples usuarios. Eso es mucho más eficiente que tener una sala de servidores interna o una estación de trabajo para cada usuario final, cuando todo lo que ese usuario necesita es ejecutar algunas simples aplicaciones de escritorio. La convergencia de la sustentabilidad y la internet de las cosas En un ambiente constantemente conectado, mantener un registro del flujo de cadenas de suministros y de cada producto puede parecer una tarea imposible. A medida en que el numero de dispositivos de corta duración aumenta, muchas veces parece que nuestra infraestructura tecnológica va a ultrapasar nuestra capacidad de gestionarla. Al mismo tiempo, innovaciones que permitan un mejor intercambio de información pueden ayudarnos a controlar y a mejorar la tecnología que utilizamos. Por ejemplo, los sensores conectados a internet pueden supervisar la localización, el estado y la disponibilidad de productos en una cadena de suministros. El intercambio directo de información a través de canales seguros y descentralizados, como el blockchain, puede mantener esas comunicaciones más seguras. Y juntas, estas innovaciones pueden optimizar recursos, prolongar ciclos de vida y ayudar a regenerar recursos naturales. Utilizar el big data para impulsar la toma de decisiones sustentables La tecnología tiene un papel fundamental en la reducción de nuestro impacto sobre el medioambiente y en la reducción de gastos de las empresas. No es por casualidad: este cambio para modelos de negocio más sustentables es impulsado por la toma de decisiones más inteligentes y fortalecida por la capacidad de interpretar el big data. Los propios datos pueden ayudar a alimentar la sensibilización y la educación sobre el tema y así romper los mitos que todavía afectan a muchas empresas. Con la cantidad de datos en el mundo medida ahora en zettabytes (270 bytes), tenemos inúmeras oportunidades para mejorar la eficiencia en muchos sistemas y procesos, desde infraestructuras críticas hasta las ventas online. Pero, debido a la dimensión del conjunto de datos actuales, esas oportunidades solo pueden ser realizadas con la utilización de inteligencia artificial. Avanzando para una economía orientada hacia los servicios La subutilización de los recursos informáticos es una de las razones más comunes por las cuales las empresas gastan más de lo necesario en TI. Pero las cosas pueden cambiar rápidamente mientras vamos en dirección a una economía más orientada hacia los servicios. Con los proveedores de servicios en nube ofreciendo acceso en lugar de propiedades, las empresas pagan apenas por el rendimiento que obtienen, en vez de continuar siempre en la misma, reinvirtiendo para mantener sus propias infraestructuras de hardware. La tecnología también ayuda a la desmaterialización, reduciendo nuestra dependencia de recursos físicos. Hoy tenemos tiendas minoristas que venden libros electrónicos directamente a los consumidores o contenido audiovisual digital que es entregado en línea y no por medios físicos tradicionales. La economía circular y su infraestructura de TI ¿Quieres más buenas noticias? Si compras equipos informáticos para tu empresa, el modelo de economía circular puede ayudarte a ahorrar mucho dinero. Al pensar en el ciclo de vida completo de un hardware utilizando la planificación del ciclo de vida de los activos, y evitando la tentación de comprar algo cuando surge un modelo o dispositivo nuevo, vas a poder sentirte no solo virtuoso por ayudar al medio ambiente, como también por ahorrar valores significativos. Y, dependiendo de los acuerdos que tienes con tu proveedor, podrás ser capaz de realizar transacciones y revender tu hardware, o entonces, trabajar con un socio de reciclaje de confianza que pueda desechar tu hardware de acuerdo con los reglamentos, particularmente para remover datos privados de dispositivos. La convergencia de la transformación digital con la economía circular proporciona muchos beneficios, tanto financieros como ambientales. Y con casi la mitad de las empresas siendo legalmente obligadas a comunicar su impacto ambiental, esa es también una importante cuestión de conformidad. En tiempos en que el ambiente es una gran preocupación, la economía circular tiene todo lo necesario para mostrar su valor, una y otra vez.

Predicciones: ¿Qué podemos esperar para la ciberseguridad en el 2021?

  • Inteligencia de amenazas
  • Minutos de lectura
    • Predecir el futuro puede ser peligroso. ¿Quién podría haber previsto un año como 2020? El Equipo Global de Investigación y Análisis (GReAT) de Kaspersky analizó los datos de crímenes cibernéticos que ocurrieron en el 2020 y concluyó qué podemos esperar en 2021. Los efectos del Covid-19 en el sistema de salud 2020 fue el año en que todos empezaron a darle atención a las nuevas tecnologías de la medicina. Cibercriminales atacaron equipos médicos, hospitales e instituciones de estudio, con la intención de robar informaciones sobre el avanzo de la vacuna para la Covid-19. Además, presenciamos el primer ciberataque directamente fatal: un paciente que falleció debido a un ransomware que contaminó una máquina hospitalaria, causando retrasos fatales en el tratamiento del paciente. Por otro lado, otros grupos de crimines cibernéticos también nos sorprendieron al descartar ataques a las instituciones médicas. Pensando en eso, la comunidad de seguridad cibernética organizó la CTI League, con expertos ayudando organizaciones médicas a tratar con las amenazas digitales. Kaspersky también hizo su parte y proporcionó acceso gratuito a ciberseguridad personalizada para las organizaciones de salud. En 2021, se esperan aún más ataques a los desarrolladores de vacunas para el Covid-19, con el objetivo de robar datos esenciales que podrían darles una ventaja a estudios de diferentes países. Y las empresas de salud privadas seguirán siendo el principal blanco de los ataques mientras sigan sin los recursos necesarios para proteger los datos de sus pacientes. Con la transición hacia la computación en nube, posiblemente también veremos filtraciones de datos en los propios servidores de la nube. Y los criminales pueden utilizar esos datos personales robados de los registros médicos para engañar a las personas y obtener aún más informaciones. Más predicciones para la ciberseguridad en la salud en 2021. Los criminales digitales han estado estudiando. Los ataques a las redes de comunicación industriales serán cada vez más frecuentes. Durante el último año, los hackers tuvieron la oportunidad de analizar diferentes equipos aleatoriamente infectados por ellos. Con esto, aprendieron sobre las configuraciones de TI de las empresas y cómo pueden aprovecharse de eso. Ahora debe abrirse un nuevo mercado con estas informaciones, con la posibilidad de que se venda el acceso a estas redes para grupos más sofisticados, que tomarán el control de los sistemas financieros para obtener grandes cantidades de dinero. Mientras muchos sistemas de control industrial (SCI) mantuvieron sus sistemas de operación antiguos, el fin del suporte para sistemas como el Windows XP crea una laguna en la seguridad que puede ser usada por los hackers. Podemos ver otro gran crimen multindustrial, como el WannaCry, por ejemplo. Los ransomware siguen volviéndose cada vez más sofisticados. A los grupos criminales digitales les encanta atacar a las grandes industrias, porque ellas tienden a pagar el rescate. Pero eso no soluciona nada, es como cortarle la cabeza de una hidra: hará que los ataques sigan ocurriendo. Mientras los servicios gubernamentales pasan por una transformación digital, estos se vuelven más vulnerables a ataques. Los cibercriminales pueden usar un servicio gubernamental como puerta de entrada para sistemas industriales y, con eso, interrumpir por completo algunos servicios esenciales, como el transporte público. En el 2020, las restricciones al trabajo presencial debido al Covid-19 retrasaron las actualizaciones en los sistemas de TI. Por eso, durante un ataque, puede ser más difícil para que los administradores de TI restauren el control sobre el sistema rápidamente. Y básicamente, por culpa de esa demora, un malware puede propagarse y volverse un problema más serio. Por eso, es fundamental no olvidarse de hacer las actualizaciones de seguridad en los endpoints (terminales), ni tampoco de entrenar de manera correcta a los empleados. Más predicciones de ciberseguridad para 2021. La revolución de la educación online trajo nuevas amenazas La educación cambió repentinamente en el 2020, con 1,5 mil millones de estudiantes pasando a tener clases a distancia en todo el mundo. Los profesores han tenido que aprender nuevas técnicas, como dar clases utilizando Zoom o hasta TikTok. De cierta manera, para aquellos con acceso a tecnología, estos cambios mejoraron la educación. Pero estos servicios también trajeron nuevas amenazas. Los sistemas de gestión de aprendizaje, como el Google Classroom, viven un gran crecimiento de popularidad. Pero, con el aumento de los crímenes cibernéticos, se nota un espantoso crecimiento de 20.000% en las amenazas a las plataformas de aprendizaje online entre 2019 y 2020. Eso porque la privacidad generalmente supone la obtención del consentimiento de los usuarios. Sin embargo, un niño no tiene facilidad, y tal vez ni siquiera la capacidad, para saber administrar sus configuraciones de privacidad. Las herramientas de aprendizaje configuradas de manera precaria pueden comprometer datos personales. Por eso, aquellos que configuran y crean estos sistemas educativos deben ponerle mucha atención a la protección de datos personales de los estudiantes. El video también es otra tendencia y seguirá creciendo como herramienta de aprendizaje. Hoy, cerca de 60% de los profesores ya utiliza YouTube en sus clases. Pero con eso creció también el riesgo de exposición de los alumnos a contenidos inapropiados, además de nuevas amenazas, como el Zoombombing, que pueden exponer a los alumnos a contenidos nocivos. Juegos como Minecraft son excelentes formas de dejar el aprendizaje más interactivo, pero también pueden exponer a los estudiantes a riesgos como el ciberbullying, trolls o archivos maliciosos. Los profesores deben administrar el contenido de sus sistemas de gestión de aprendizaje, sin embargo, con las clases a distancia y la popularidad de las redes sociales y de los videojuegos, mantener el interés de los alumnos se ha vuelto un desafío aún más difícil. Más predicciones de ciberseguridad para la educación en el 2021. La pobreza generará un aumento en los crímenes financieros digitales En el 2020 las empresas del ramo financiero se volvieron menos seguras gracias a la necesidad de encontrar repentinamente soluciones de trabajo a distancia. Algunos de sus empleados, por ejemplo, están utilizando computadores que no cumplen con los estándares de seguridad de las empresas. Con eso, el entrenamiento limitado de esos empleados, las distintas configuraciones de fábrica de esos equipos y el acceso remoto han llevado a un fuerte aumento en los ataques. Está creciendo el número de extorsiones que utilizan ataques de negación de servicio (en inglés, Distributed denial of service o DDoS) y ransomware. Los ransomware direccionados son "el nuevo normal" para las organizaciones financieras. Los criminales aumentaron aún más los valores de los rescates, impulsados por el éxito de algunos ataques y por la fuerte cobertura mediática. Y para ocultar su rastro, empezaron a cobrar los rescates en criptomonedas. Como de costumbre, las personas generalmente son el punto débil, como en el intento fracasado de invasión a Tesla. Las medidas de restricción no afectaron a los cibercriminales. Un ejemplo son algunos grupos de hackers brasileños, que se globalizaron en 2020, expandiéndo para Europa y diversificando su trabajo, incluyendo nuevos intentos de hackear cajeros automáticos. Los grupos más grandes están evolucionando sus modelos de negocio para aumentar sus ganancias, contratando más personas para dentro de sus paredes virtuales en lugar de subcontratar. La pandemia también debe llevarnos a una nueva ola de pobreza y esto significa un aumento en el volumen de crímenes, lo que también se aplica a los crimines digitales. Mientras las economías caen, los robos de criptomonedas y los ataques de ransomware se vuelven atractivos para aquellos que viven al borde de la pobreza. Para poder rastrear esos crímenes, el Departamento del Tesoro de la Oficina de Control de Activos Extranjeros de los Estados Unidos (en inglés, Office of Foreign Assets Control o OFAC) anunció sanciones a las organizaciones que faciliten el pago de rescates. Además de eso, se esperan también nuevos acuerdos internacionales para sancionar a las instituciones y países que no combaten los crímenes digitales que vienen de sus territorios. Más predicciones de ciberseguridad financiera para 2021. Grupos de hackers colaboran para crear amenazas más avanzadas Las amenazas persistentes avanzadas (en inglés, Advanced persistent threats o APTs) son el tipo de ataque más peligroso. Con cierta frecuencia, las APTs están presentes en disputas geopolíticas, con la intención de perjudicar intereses nacionales.  Con la tendencia hacia una mejor seguridad en las organizaciones y con más personas trabajando en casa, grupos criminales deben explorar tecnologías de red, tales como las redes virtuales privadas (VPNs) utilizando ingeniería social para lograr acceso a ellas. El 5G es una gran novedad que viene por ahí. Pero noticias falsas sobre sus riesgos para la salud y el hecho de que algunos países estén limitando o prohibiendo productos de Huawei en sus infraestructuras de 5G, hicieron que especialistas en ciberseguridad empezaran a investigar a esa empresa y a otros proveedores de 5G por posibles problemas en la implementación del sistema. Eso es importante porque con más equipos dependiendo del 5G para conectarse, los criminales tendrán más estímulos para buscar vulnerabilidades para aprovecharse. En medida que el ransomware se convierte en el arma preferida de los criminales, veremos una concentración de usuarios de esa arma. En el 2020, los grupos de hackers Maze y Sodinokibi fueron pioneros en el modelo de colaboración afiliada. Sí, dos grupos criminales trabajaron juntos para crear una amenaza inédita y más fuerte que nunca. Estos grupos grandes deben juntarse para realizar ataques al estilo de las APTs, que sobrecargan los sistemas de las organizaciones afectadas, y así acceder a datos específicos e importantes. Sí, probablemente veremos ataques como estos estropeando el día a día de las personas. Puede ser en un ataque internacional a infraestructuras críticas, como servicios del gobierno, o con daños colaterales causados por un ransomware que tenga como objetivo alguna gran organización de la cual dependemos, como los supermercados, los correos o el transporte público. Más predicciones de amenazas avanzadas en 2021 Las amenazas pueden estar aumentando, pero felizmente también existen los avanzos en la educación, en la tecnología e en la inteligencia disponible para ayudar las organizaciones a mantenerse seguras e a seguir adelante.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países