Menu revista Cerrar Menu revista

Selección del editor

¿Por qué estas 9 ciberamenazas necesitan de su acción?

Los ciberataques son la mayor amenaza individual para las empresas en la actualidad. Prevenido está preparado, por lo que aquí hay una lista pequeña de ataques que debe conocer.

  • Negocio seguro
  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Escoge un tema

Tecnología

Ciberseguridad

Negocios

Ultimas historias

“Una aguja en una pila de datos”: cómo utilizar la inteligencia de amenazas para prevenir ataques.

  • Inteligencia de amenazas
  • Minutos de lectura
    • Según Benjamin Franklin, "nada en la vida es definitivo, excepto la muerte y los impuestos". Pero ahora, en la era de la tecnología avanzada, podemos añadir una nueva inevitabilidad: las amenazas cibernéticas. Antes del primer sorbo de café en un lunes por la mañana, una nueva amenaza ya puede haber empezado a causar un gran impacto en tus datos. Apenas no la has descubierto, todavía. Entonces, en un mundo donde las amenazas están por todos lados, ¿cuáles son tus mejores opciones? Si la continuidad de tu negocio y la protección de los datos son una prioridad para su empresa, probablemente ya invertiste o estás pensando en invertir en un Centro de Operaciones de Seguridad (SOC). ¿Pero de qué sirve un SOC? Un SOC monitorea amenazas 24 horas por día para que tu equipo de seguridad cibernética pueda estar concentrado en mantener lejos a las amenazas más peligrosas. Se supone que con eso puedes estar más tranquilo y saborear tranquilamente tu café. Pero infelizmente la cosa no funciona así. Si los datos son el nuevo petróleo, estamos hoy pasando por las secuelas de un gran derrame. La sobrecarga de datos es tanto un problema para el equipo de InfoSec como para las operaciones de marketing y de ventas. Con el crecimiento constante de los dispositivos interconectados y el Internet de las Cosas, tener información sobre las amenazas que te pueden afectar es siempre algo bueno. Pero saber la diferencia entre las amenazas falsas y las que realmente necesitan de atención inmediata es como encontrar una aguja envenenada, pero no en un pajar, sino dentro de una pila de datos. Y la inteligencia de amenazas se hace necesaria para localizar e inmunizarse contra miles de amenazas posibles. ¿Por qué necesitas de la inteligencia de amenazas?             La inteligencia de amenazas es la comprensión de cuales son las diferencias entra las amenazas, para saber cuándo y cómo debes proceder para evitar problemas más graves. La consultoría Gartner define la inteligencia de amenazas como: Pero eso nos lo que se está discutiendo. El problema es que no hay dos batallas iguales contra las amenazas cibernética. Cada una tienes sus particularidades. Con la inteligencia de amenazas podemos tratar de relacionar los ataques para primero identificar quien es tu oponente y después adaptar la mejor estrategia de defensa para pararlo. Todos los días enfrentamos nuevas amenazas. Desde que Kaspersky fue creada, en 1997, sumamos más de 700 millones de nuevos archivos maliciosos, un crecimiento de 8.400 veces en comparación al volumen inicial. Estos van desde las amenazas cotidianas fácilmente detectables, como los malware conocidos, hasta amenazas avanzadas y ataques direccionados que usan TTPs (tácticas, técnicas y procedimientos), además de amenazas persistentes e inusuales, pero que son extremadamente avanzadas, como las APTs. Los datos nos muestran un escenario interesante, frecuentemente nombrado como "pirámide de amenazas". Las amenazas más conocidas, como los malware, corresponden al 90% de todas las amenazas que vemos. En comparación, las más avanzadas y los ataques direccionados corresponden a 9,9% del total. Estas tienen un efecto peor en las pequeñas y medianas empresas (PyMEs), con ataques como el Trojan Emotet, que es bastante activo hoy en día. Y solamente el 0,1% de todas las amenazas son APTs, afectando a pocas organizaciones, pero con consecuencias devastadoras. Estas son las agujas más venenosas de nuestra pila de datos. Necesitas una estrategia, no de una plataforma Una buena inteligencia de amenazas es más que solamente comprar una plataforma y esperar los resultados. Como toda prevención eficiente, ella combina tecnología, estrategia y esfuerzo. Ese tipo de sistema provee las informaciones necesarias para que sepas cómo responder, desde alertas en tiempo real sobre una potencial invasión hasta una ayuda para educar a tus principales colaboradores sobre los riesgos de una invasión. En el nivel básico, las informaciones sobre amenazas proporcionan alertas y bloqueos para indicadores de compromiso (IOC). Las alertas contextuales y la gestión de firmas electrónicas ayudan a determinar la gravedad de los ataques para planear las respuestas a esos incidentes. Otro ejemplo de utilización es el análisis de fusión: una herramienta que ayuda y evalúa alimentaciones de datos desconectadas, para con eso ayudar a identificar cuáles amenazas son las más peligrosas. Además de eso, la inteligencia de amenazas también puede mejorar tu estrategia de seguridad cibernética. Al utilizar informaciones relevantes para definir tu postura de riesgo, el planeamiento de seguridad informa las mejores decisiones de arquitectura y ayuda a perfeccionar sus procesos de seguridad para defenderse mejor de las amenazas ya conocidas. Si estás trabajando con un proveedor de servicios gestionados (MSP) para ejecutar tus operaciones de seguridad, una cuestión pertinente sería cómo instalar y ejecutar el servicio de inteligencia de amenazas y cuanto tiempo y esfuerzo vas a necesitar para eso. Considerando que el sistema tiene que funcionar 24 horas al día, 7 días a la semana, este puede no ser un servicio fácil ni barato a la hora de contratarlo. Las tres grandes partes de la inteligencia de amenazas Para planear y comprar una solución para tu empresa, debes considerar tres componentes: IOC (indicador de compromiso) El IOC es la base de la inteligencia de amenazas. Es la prueba de que podemos medir y reconocer fácilmente los síntomas de un problema, como una fiebre que funciona como señal de que hay una enfermedad en el cuerpo. Existen muchos servicios de IOC, pero para elegir el más adecuado es ideal saber cuales son las amenazas más probables para tu empresa. Indíces de datos de amenazas ("threat data feeds") Estas herramientas proporcionan inteligencia integrada, analizando los oponentes y el paisaje de amenazas más extenso. Hay muchas opciones en el mercado, tanto gratis como pagas. Para elegir lo mejor para tu negocio, pregunte: ¿Necesitamos de una alimentación de datos APT si no somos un objetivo probable para los grupos APT? ¿Dónde es el mejor lugar en tu infraestructura para añadir estos datos? ¿Debemos bloquear las amenazas o apenas avisar a los equipos? Las respuestas dependerán de la postura de seguridad y de la estrategia de TI que decidas adoptar para tu organización. Plataforma de inteligencia de amenazas Una plataforma de inteligencia de amenazas te permite gestionar una gran cantidad de softwares especializados que soportan diferentes componentes. Qué escoger y cómo integrar los servicios depende de tu presupuesto y de tus necesidades comerciales. Aunque hay por ahí datos de código abierto, puedes comprar una inteligencia sectorial más específica. Es esencial estudiar y averiguar en el mercado cuando se compran servicios de inteligencia de amenazas, para garantizar que el proveedor ofrezca un servicio reactivo, tanto en calidad de los datos que te provee, como en velocidad para responder a un incidente. Con un planteamiento cuidadoso, un buen proveedor y una estrategia bien pensada, tu SOC puede obtener muchos beneficios de la protección total y del poder de la inteligencia de amenazas. Sí, infelizmente las agujas todavía estarán escondidas en el medio de tu pila de datos, pero ahora tendrás las herramientas correctas para encontrarlas y romperlas.
Going green in IT bulb stairs

Tecnología y medio ambiente: reduce la huella ecológica de tu negocio y disminuye tus gastos.

  • Transformación Digital
  • Minutos de lectura
    • Aunque parezca abstracto y efímero, el mundo de los servicios digitales por medio de servidores que aún usan una gran cantidad de energía generada por la quema de combustibles fósiles. Eso significa que los servicios digitales también contribuyen para la emisión de carbono e influyen, infelizmente, en el fenómeno del calentamiento global. Por eso, muchas de las grandes compañías del sector de T.I. han empezado a reportar sus emisiones de carbono. Y los números llegan al patamar de algunos países. En el 2018, la gigante Amazon generó cerca de 44,4 mil toneladas de carbono, un valor similar a lo que Finlandia emitió en el mismo año. La mayoría de las emisiones fue hecha por terceros, principalmente por las áreas responsables por empaquetar y transportar los productos, aparte de las emisiones generadas en viajes de negocios. Las emisiones de Apple en el mismo periodo no se quedan muy por detrás: 25,2 mil toneladas, un montante similar al de Mongolia. Pero si no tomamos en cuenta las emisiones relacionadas a fabricación y distribución, tenemos una reducción drástica para solo 600 toneladas, algo más parecido a lo que produce Gambia. La mitad de esas emisiones viene de viajes corporativos, mientras el 30% es generado por el traslado diario de sus empleados. Mientras eso, la huella ecológica de Google fue de solo 1,2 mil toneladas en el mismo año. El hecho de que las emisiones de esos gigantes de la tecnología sean compatibles con las emisiones de países enteros es algo muy significativo. Pensando en eso, ¿qué podemos hacer para minimizar el impacto ambiental de tu negocio? A seguir, mostramos algunas salidas: 1. Utilizar una estructura en escala Con el avance del cloud computing, muchos negocios empezaron a migrar su infraestructura para la nube. El enfoque más común de las empresas en este caso es alquilar un servidor always-on que sea suficiente para el pico máximo de uso de la compañía, evitando así mayores problemas. Pero las personas usan el internet y los servicios de diferentes maneras, dependiendo de la situación y del momento del día, lo que hace que el flujo varíe mucho. Por las noches, el volúmen es mucho más bajo en comparación a lo que ocurre durante el día. En softwares con arquitectura en escala, los balanceadores de carga puede servir para agregar más capacidad a un computador específico o más servidores, dependiendo de la demanda recibida. Eso evita que gastes dinero ni energía en servidores de backup. La mayoría de los proveedores de servicios en nube ofrecen tanto balanceadores de carga horizontal, agregando más máquinas, cuanto vertical, aumentando la capacidad de una máquina específica. Para usar esos balanceadores es necesario planear los servicios de una forma más detallada, llevando la escalabilidad en consideración. Pero luego, a largo plazo, es posible ahorrar dinero y reducir la huella de carbono de tu negocio. 2. Utilizar proveedores "verdes" De donde tu sistema de nube obtiene su energía? Depende de la región. Mientras en Suecia las empresas usan principalmente fuentes de energía renovables, como eólica e hidroeléctrica, en Francia la fuente más usada es la nuclear. Ambas opciones son bajas en emisiones de carbono. Ya Polonia funciona principalmente con energía termoeléctrica, o sea, proveniente de la quema de carbón. Luego, la huella de carbono de cada empresa va a depender de donde está localizado el servidor de su proveedor. Los principales servicios del mercado, como el Amazon Web Services (AWS) y el Microsoft Azure, tienden a ponerle más atención al aspecto de la sustentabilidad. Los usuarios del AWS, por ejemplo, pueden elegir donde quieren establecer su infraestructura remota, usando un mapa que les muestra cuáles son los data centers operados con energía renovables y cuáles no. La propia Microsoft construyó lo que se llama Kubernetes, un sistema de orquestra de containers, para reducir sus emisiones en ese proceso. El sistema direcciona el flujo de tareas para diferentes data centers alrededor del mundo para maximizar el uso de energía renovable, minimizando la huella ecológica de esa operación, y que también puede ser exportado para otros proveedores de servicios en nube. Pero no es obligatorio elegir el AWS o el Azure para tener una operación que se pueda llamar de "verde". Un ejemplo de alternativa es la Green Web Foundation, que cuenta con un catálogo de pequeños proveedores que usan energía renovable. Pero, independientemente del proveedor, la opción por un servicio remoto es, sin dudas, una buena elección en ese sentido, ya que los sistemas en nube conservan energía al distribuir las tareas de forma más equilibrada entre múltiples servidores, gastando mucho menos energía que una estructura física propia. 3. Pensar bien a la hora de elegir tu lenguaje de programación Los lenguajes de programación son distintos en varios aspectos, incluyendo su lógica, síntesis y capacidades. Pero también varían en términos de consumo de recursos. JavaScript y Python tienden a consumir más energía que programas más compilados, creados en lenguajes como Fortran, C++ y Rust. Por otro lado, lenguajes volcados hacia objetos que consumen más que lenguajes imperativos. Más recursos significan más poder y, en consecuencia, más emisiones de carbono. Procesos más rápidos no necesariamente son menos poluidores. Un programa puede ser ejecutado por más tiempo y consumir menos energía. Es posible elegir un lenguaje de programación basado en las tareas que él ejecuta, en las habilidades que necesitas y en su funcionamiento combinado con el resto de tus herramientas tecnológicas. Pero, pensar en el aspecto del gasto de energía también es algo que vale la pena. Independiente del lenguaje, existen códigos de optimización que ayudan a disminuir la huella ecológica, haciendo que un sistema opere más rápidamente y con menos necesidad de energía. Lo que también puede ayudar en ese aspecto es adecuar el tamaño de tus softwares, reescribiendo partes que sean ineficientes. 4. Optimizar tus páginas web Hoy en día una página web normal tiene más de 3mb. Pero mientras más grande la página, más energía se hace necesaria para hacer su transferencia desde el servidor hasta el cliente y luego mostrarla en la pantalla. Puede que eso no parezca muy relevante en volumen de emisiones de carbono, pero la fundación Green Web tiene otra opinión. Los especialistas de Green Web descubrieron que darle play a un video en el fondo de un sitio web equivale a la misma cantidad de emisiones de carbono que todo el equipo responsable por ese sitio gasta para trasladarse al trabajo. ¿Te acuerdas que los traslados son responsables por 30% de todas las emisiones de Apple? Si, o sea, tu página no es tan inofensiva. Pero existen múltiples herramientas que pueden ayudarte a optimizar esas páginas. El Google Lighthouse, por ejemplo, evalúa elementos de tu sitio, como rendimiento, accesibilidad, mejores prácticas y SEO. Otra herramienta muy útil es Greenhouse, creada por la propia Green Web Foundation, que hace un análisis de las páginas y chequea qué dominios funcionan con energía renovable. No es tan útil para la optimización como el Lighthouse, pero puede ayudar a que organizaciones e individuos con una gran preocupación ambiental tengan más datos para elegir su proveedor de servicios También es posible usar la aplicación de la fundación, The Green Web App, para descubrir si tu sitio web está hospedado en un servidor que utilice energía renovable. Infelizmente, no todos los proveedores revelan informaciones sobre sus fuentes de energía. Puedes ayudar a salvar el planeta mientras ahorras Para algunas personas, ayudar a prevenir el calentamiento global ya es razón suficiente para hacer un esfuerzo. Para otros no. Pero cuando el tema es T.I., ser un defensor del medio ambiente generalmente también significa ahorrar un buen montante. Después de optimizar tu hospedaje y tus códigos, ya necesitarás menos energía. Tu página va a cargar más rápido, lo que significa que menos consumidores tendrán problemas a la hora de verlo. Con eso, las herramientas de búsqueda también le darán un ranking más alto, lo que también lo hará más visible para más consumidores. O sea, tendrás un beneficio financiero, aunque sea indirecto.
5 trends shaping cybersecurity

Descubre los 5 factores que cambiarán la seguridad digital para siempre.

  • Internet de las cosas
  • Minutos de lectura
    • En el mundo de los negocios es importante saber predecir el futuro. Pero eso no significa saber leer una bola de cristal, sino deducir qué va a pasar de acuerdo con lo que ya se sabe. Los líderes deben saber leer el horizonte en búsqueda de innovaciones y analizar las consecuencias de cada cambio para la vida y la expectativa de sus consumidores. Porque con cada cambio tecnológico también viene un nuevo desafío de seguridad. Al acompañar con atención una serie de novedades que deben tener un fuerte impacto sobre el sector de seguridad de tecnología de la información (TI) en el próximo año, es posible explicar un poco sobre cada una de ellas. Descubre cuáles son esas tendencias y cómo deben afectar tu negocio en los próximos años: 1. Nuevas fuentes de datos aumentarán la preocupación sobre la privacidad Los gigantes de la tecnología han buscado obtener cada vez más datos personales de sus consumidores. Al final de 2019, por ejemplo, Google anunció un plan para adquirir a Fitbit, la compañía de servicios de datos físicos y de ejercicios, y también una sociedad con la marca Ascension, responsable por los registros médicos en 21 de los 50 estados de EEUU. Apple y Amazon también hicieron grandes inversiones recientes para adquirir empresas de datos de salud. Con eso, compañías de diferentes tamaños tienden a seguir por el mismo camino y empezar a rastrear hábitos y preferencias de consumo y comportamiento de sus consumidores. Eso es solo una muestra de que las fuentes de ese tipo de datos se han vuelto cada vez más diversas. Un automóvil autónomo, por ejemplo, puede generar hasta 40 terabytes de datos cada ocho horas de uso. ¿Pero qué significa eso para los negocios? Ejemplos significativos como los citados arriba representan que no sólo los activistas, como la sociedad en general, van a poner aún más atención en el tema para enterarse de cómo sus datos son usados. Con eso, podemos esperar medidas gubernamentales más severas en un futuro cercano. 2. La seguridad digital será cada vez más subcontratada Muchas empresas que mantenían equipos internos de ciberseguridad están buscando subcontratar en este sector, principalmente porque el servicio suele ser más rápido, más barato y mejor. Algunos proveedores de soluciones de TI ya cambiaron sus sistemas de negocio, de la venta de licencias para la prestación de servicios. Eso porque mientras una licencia ofrece al cliente la herramientas para solucionar un problema, el servicio va más allá y lo soluciona directamente. La previsión es que el mercado de soluciones subcontratadas prácticamente duplique su tamaño hasta 2023. Y el nicho se volverá cada vez más competitivo: los proveedores serán obligados a especializarse en problemas más específicos para diferenciarse de la competencia. De acuerdo con un estudio reciente de Kaspersky, el 74% de los proveedores de servicios digitales listaron la seguridad digital como una de las principales necesidades de sus clientes. ¿Y qué representa eso para las empresas? Proveedores de ese tipo de producto tendrán que remodelarse, adaptando su equipo y sus procesos a un nuevo modelo de prestación de servicios y no más de venta de herramientas. 3. Ataques cibernéticos a la industria exigirán una actualización de los especialistas La ciberseguridad industrial es un campo que viene creciendo cada vez más. Y ese crecimiento viene para darle a las herramientas de la industria la misma protección dada al sector corporativo. En el 2019, 4 en cada 5 organizaciones industriales afirmaron priorizar el control y la prevención de riesgos de red en áreas como la tecnología operacional (OT) y el control de sistemas (ICS) para el próximo año. Esa nueva atención dada al sector ayudará a capacitar las empresas con experiencia para la protección digital a las industrias. Necesitamos más personas que entiendan las vulnerabilidades que afectan todos los tipos de equipos y también el Internet de las Cosas (IoT). Cada vez más industrias y fábricas usarán componentes inteligentes y plataformas controladas 100% por IoT para aumentar su eficiencia, con soluciones como medidores inteligentes, mantención preventiva y gemelos digitales. ¿Y qué deben hacer las empresas? El enfoque debe estar en identificar vulnerabilidades en los equipos industriales y solucionarlas rápidamente. Los responsables por un sistema crítico y fundamental para un negocio deben considerar la utilización de herramientas avanzadas de detección y respuesta a amenazas digitales, y buscar la ayuda de un especialista en amenazas industriales. El objetivo es identificar los componentes inteligentes usados y asegurar que estén protegidos. 4. El aprendizaje de máquinas va a necesitar de una protección propia Las empresas vienen usando cada vez más recursos de machine learning e inteligencia artificial. Principalmente porque así pueden expandir sus campos de actuación, de finanzas a manufacturas o autenticación biométrica. Y por eso la seguridad de esos nuevos servicios ganará una importancia estratégica. Eso porque serán blancos populares para ataques, incluyendo intervenciones de la competencia para tratar de engañar y dañar los algoritmos definidos por el aprendizaje de máquinas. Eso puede pasar, por ejemplo, bombardeando un algoritmo con datos que parecen limpios, pero que contienen desvíos demasiado pequeños para ser identificados, gradualmente obstaculizando la diferenciación entre lo que es limpio y útil y lo que puede causar daños al sistema, y generando una serie de falsos positivos. ¿Qué se debe hacer? Proteger los sistemas gestionados por machine learning con la ayuda de especialistas que entiendan sobre aprendizaje de máquinas y técnicas de invasión adversaria y que puedan crear una protección específica para cada caso. Lo mismo se aplica para sistemas de seguridad digital que utilizan machine learning para la detección de ataques y respuesta: revisa estos sistemas para encontrar vulnerabilidades y evitar invasiones a tu negocio. 5. Nuevas formas de innovación será necesarias Muchas empresas de tecnología innovan comprando startups. La compañía desarrolladora de infraestructura en nube VMware compra startups e integra su tecnología con productos que ya existen, por ejemplo. Ellos cuentan con un equipo que busca innovaciones que puedan ser útiles para el negocio. Pero ese enfoque demanda ciertos recursos y experiencia, y solo es realmente relevante cuando es regularmente utilizado para la búsqueda de innovaciones. Por otro lado, empresas que necesiten de innovaciones muy específicas, pero no tengan los recursos internos para buscar o agregar esas startups, tendrán que subcontratar el proceso de búsqueda y elección a alguien con la capacidad y experiencia necesarias. Así, con el apoyo de los proveedores, será posible elegir la startup más adecuada y el mejor medio de interacción. ¿Qué deben hacer las empresas? Las compañías que adopten nuevas tecnologías primero podrán atraer consumidores y alejar la competencia al ofrecer nuevos productos y servicios más convenientes y hechos a medida. Pero, para sacarle el máximo a ese diferencial, es importante garantizar que esas nuevas tecnologías no traigan riesgos escondidos. En resumen, estos cinco factores sirven para darte un impulso inicial para revisar las cuestiones de seguridad de tu negocio y en la preparación para lo que viene por ahí. Existe la posibilidad de que otras tendencias más específicas afecten a algunos sectores de la industria en particular. Pero al final del día una empresa que está siempre pensando adelante es una empresa que sabe usar las inevitabilidad de los cambios a su favor.

Etiquetas inteligentes: una nueva revolución en la cadena de suministros farmacéuticos.

  • Negocios
  • Minutos de lectura
    • Errores médicos matan casi cinco personas por minuto alrededor del mundo, según la Organización Mundial de la Salud. Para la OMS, errores de medicación y de prescripción médicas son las principales causas evitables de esta estadística. Pero ahora estos números se deben reducir gracias a una nueva tecnología: las "etiquetas inteligentes". Al proporcionar datos en tiempo real para los proveedores del ramo de la salud, las etiquetas inteligentes pueden reducir el margen de error, mejorar la seguridad de la cadena de suministros de los medicamentos y añadir informaciones esenciales que ayuden a supervisar la salud de los pacientes. ¿Qué son exactamente las etiquetas inteligentes? Las etiquetas inteligentes utilizan una tecnología de identificación por radiofrecuencia llamada RFID: campos electromagnéticos que identifican y rastrean automáticamente las etiquetas vinculadas a cada objeto, por ejemplo, contenedores de medicamentos. ¿Cómo esto ayuda a mejorar el sistema? El RFID proporciona a los hospitales datos más precisos en tiempo real, que pueden ser utilizados para gestionar mejor las reservas de medicamentos. De la misma forma en la que los chips mejoraron la seguridad de las tarjetas de débito y crédito, el RFDI ayuda a garantizar la autenticidad de cada medicamento. Eso es muy importante, considerando que medicamentos falsos y contrabandeados son un gran problema, principalmente en países emergentes o subdesarrollados, en dónde son entre 10 y 30% del total de medicamentos prescriptos. "Con las etiquetas inteligentes, podremos rastrear y saber donde está cada medicamento durante todas las etapas de la cadena de suministros", afirma Gary Burns, CEO y cofundador de eAgile, compañía estadounidense especializada en soluciones de RFID e Internet de las Cosas, entre otras. ¿Cómo funcionan? Las etiquetas inteligentes son como un código de barras, en el cual uno puede recibir datos del producto solamente con escanearlo. Pero el código de barras es limitado, estático y fácil de falsificar. Ahora una etiqueta o prospecto RFID, también conocido como "código de radio", contiene un microprocesador que rastrea los datos de manera remota y en tiempo real, desde por donde ha pasado el producto hasta como ha sido utilizado. La etiqueta RFID guarda esos datos automáticamente y tiene un numero único de identificación que hace más difícil de copiar o falsificarla. Un estudio publicado en el Online Journal of Nursing Informatics concluyó que los beneficios de las etiquetas inteligentes son más seguridad y eficiencia, principalmente debido a la elevada precisión de los datos,  una menor necesidad de gestión y, como resultado, una significativa economía financiera. Con el RFID, los trabajadores de la salud pueden verificar rápidamente la autenticidad de un medicamento y también acceder a otros datos sin necesidad de comprobarlos manualmente. Ellos pueden acceder a la reserva de medicamentos de manera precisa y confiable en tiempo real y a distancia. "El código de barras muestra solamente la ultima vez en que fue escaneado. O sea, el medicamento pudo haber sido utilizado, perdido, robado. No hay forma de saber", afirma Burns. "Pero el RFDI te muestra un registro completo de qué es el producto escaneado, cómo y cuando ha sido transportado y utilizado", completa. Las etiquetas inteligentes han sido utilizados principalmente para medicamentos altamente controlados, como los opioides, las drogas de uso crítico, como anestésicos, y también los medicamentos de alto valor, como aquellos utilizados para el tratamiento del cáncer. Jay Williams, vicepresidente de desarrollo de IntelliGuard, empresa estadounidense que desarrolla tecnología RFID, afirma: "Esto garantiza que el producto siempre esté donde tiene que estar, donde es necesario". Eliminando los errores manuales y la ineficiencia La tecnología RFID no es específicamente algo nuevo. Los propios hospitales generalmente utilizan este sistema para rastrear activos, pero no para el control de medicamentos. Pero Williams estima que de 10 a 15% de los hospitales ya empezaron a utilizar RFID también para medicamentos. Uno de los desafíos de las etiquetas inteligentes es la parte manual que está vinculada al proceso de inventario. Tradicionalmente, los farmacéuticos tendrían que pegar manualmente las etiquetas RFID en cada caja o envase, ingresar los datos más importantes en el computador y finalmente vincular el producto con aquella etiqueta al sistema. Pero los inventarios manuales consumen demasiado tiempo. Un estudio del 2016 hecha con 400 trabajadores de la salud descubrió que el 78% de los trabajadores tenían que contar el inventario manualmente en alguna ocasión durante su trabajo. Algunos perdían prácticamente un día por semana solamente revisando y enumerando las reservas. Esto explica porque los hospitales todavía dudan sobre adoptar un sistema de etiquetas inteligentes, dado que, aún con una tecnología inteligente, el proceso manual todavía es arduo y propenso a errores humanos. Aun así, las empresas farmacéuticas están buscando soluciones para este desafío al ofrecer las etiquetas inteligentes como un servicio a sus clientes. Para no mantener a los hospitales haciendo el trabajo de registro manualmente, los fabricantes ahora utilizan empresas como eAgile para programar el número de serie y los datos directamente dentro del microprocesador de cada etiqueta. Así, resta solamente el proceso de pegarlas a los productos, que es hecho normalmente dentro de la línea de producción. En septiembre del 2020, la compañía farmacéutica Fresenius Kabi empezó a ponerle etiquetas inteligentes por primera vez a uno de sus productos anestésicos. Ahora la empresa planea adoptar las etiquetas en otros 21 productos hasta el fin de 2021. "Al ponerle las etiquetas RFID a nuestros productos, ahorramos todo el tiempo que las farmacias gastarían para hacer el inventario de recibimiento", dice Jeanne M. Sirovatka, directora de procesos y evolución de Fresenius Kabi. Sirovatka resalta que ambos el código de barras y la etiqueta RFID tardan cerca de un segundo para ser escaneadas. Pero al mismo tiempo, leer cien códigos de barras toma cien segundos, mientras escanear cien etiquetas RFID tarda apenas uno, ya que el lector RFID puede leer múltiples etiquetas al mismo tiempo. "Escanear un código de barras nos proporciona solamente algunas informaciones del producto, pero no entrega una serie de datos de apoyo que pueden ser cruciales para la salud de un paciente", concluye. Eso incluye, por ejemplo, la fecha de vencimiento del medicamento. Eliminar la necesidad del registro manual también reduce la probabilidad de que hayan errores humanos, mejorando la seguridad para el paciente. Una enfermera que administra un narcótico normalmente tendría que calcular y verificar cada dosis manualmente. Ahora con etiquetas inteligentes es posible calcular y administrar la dosis automáticamente. "Al contrario de perder tiempo con el inventario una persona puede usar ese tiempo en actividades más esenciales", afirma Gwen Volpe, farmacéutica y directora de tecnología de medicamentos de Fresenius Kabi. "Y eso aumenta aún más la seguridad, porque sabemos que podemos confiar en la precisión de los datos". IntelliGuard también ya produce una estación de anestesia inteligente, capaz de leer etiquetas RFID  y prevenir distracciones y errores en la sala de operaciones. "En algunos casos, los anestesistas tienen que darse vuelta y dejar de prestarle atención al paciente para poder leer un código de barras dentro de la sala de operaciones. Con una estación de anestesia inteligente, tienen acceso al medicamento por medio de una puerta con lector de RFID y eso registra inmediatamente que aquel producto fue transportado y movido de su lugar", afirma Burns, de eAgile. La necesidad de parámetros Pegar las etiquetas RFID directamente en la línea de producción resuelve uno de los problemas, pero existen otras barreras para la adopción de este sistema. Burns cree que es necesaria la creación de un padrón global para poder superar cuestiones de costo y problemas de operación. "Necesitamos que la cadena de suministros de medicamentos tenga el menor costo posible. Todo necesita estar en perfecta armonía, con parámetros que el mundo todo sea obligado a seguir", dice. Industrias como las de la salud, retail y logística utilizan el padrón GS1 de códigos de barras de manera global desde 1974. Por eso los códigos de barras se volvieron un fenómeno global, presentes en todos los lugares que vemos hoy en día, desde envoltorios de gomas de mascar hasta las cajas de productos como celulares o computadores. La organización global sin fines lucrativos GS1, que tiene más de 2 millones de miembros de diferentes industrias, es quien define los padrones por consenso. Con esto, hemos utilizado padrones de la GS1 para las etiquetas RFID por más de una década, pero la Fresenius Kabi es la primera empresa farmacéutica a adoptar esa tecnología para codificar etiquetas inteligentes. "Utilizar padrones GS1 en lugar de padrones numéricos deja el proceso mucho más fácil para que los hospitales puedan leer y decodificar los datos", afirma Volpe. "El huevo o la gallina" de la tecnología médica Pero aunque ese padrón sea utilizado, los hospitales todavía tienen la necesidad de comprar scanner y lectores RFID, porque son diferentes de los lectores de códigos de barras. Sirovakta, colega de Volpe en Fresenius Kabi, resalta que el proceso es como la paradoja del huevo y la gallina: "Como fabricantes, queremos fomentar el uso de esta tecnología en los hospitales, porque es simplemente más eficiente y segura. Pero para hacerla atractiva para los hospitales como clientes, necesitamos más fabricantes haciendo lo que hacemos nosotros y poniendo las etiquetas directamente en los productos. Solo de esta manera los hospitales serán obligados a comprar los equipamientos correctos". IntelliGuard fue la primera empresa de etiquetas RFID a adoptar los parámetros GS1, lo que posibilitó que las oficinas inteligentes y las estaciones de anestesia fueran completamente compatibles con las nuevas etiquetas de Fresenius Kabi. Volpe espera que más empresas farmacéuticas y de tecnología sigan por ese camino: "Tener más medicamentos marcados con prospectos RFID puede ser un punto de inflexión para que el GS1 se vuelva un padrón global utilizado en las reservas de los hospitales". Un mercado que solo crece Normalizar la industria de las etiquetas inteligentes es algo que tendría un resultado semejante al modo como los consumidores utilizan las tarjetas de crédito hoy en día. Podemos usarlos de la misma manera en prácticamente cualquier sitio del planeta. Comerciantes pueden aceptar pago en tarjetas de diferentes empresas, independiente del país de origen, sin la necesidad de un lector especifico para cada tipo de tarjeta. Y el chip inserido en la tarjeta deja las transacciones aún más seguras. "De esa manera, toda empresa de servicios de salud en cualquier lugar del mundo podría leer un etiqueta RFID estándar", concluye Burns. La empresa de análisis de mercado Grand View Research afirma que el seguimiento de rastreo farmacéutico registró su mayor lucro en 2018 precisamente gracias al mercado de etiquetas RFID. Independiente de las razones que existan para adoptar un sistema de etiquetas inteligentes, esas instituciones están mostrando el camino que otros pueden seguir. La pandemia del Coronavirus afectó los ingresos y por eso muchos hospitales pausaron los procedimientos no urgentes, que son los que generalmente ayudan a balancear los presupuestos. Mientras esa industria trata de adaptarse al mercado en la pandemia, los hospitales deben empezar a ver las etiquetas inteligentes como una forma inmediata de mejorar su eficiencia.    

Regulando las criptomonedas sin frenar la ola del Bitcoin.

  • Negocio seguro
  • Minutos de lectura
    • El número de usuarios de criptomonedas en el mundo ya es más grande que la población de Canadá. Hasta la mitad del 2020 este número superó los 40 millones de personas. Pero esto no es lo más sorprendente, puesto que las criptomonedas tienen muchos atractivos, pero la proyección del crecimiento de este mercado, 50% en 5 años, todavía parece algo modesta. Algo que explique el por qué de esta proyección, puede ser encontrado en un reporte de octubre del 2020, en el cual la gigante del sector financiero PwC, conocida anteriormente por PricewaterhouseCoopers, les ruega a las empresas a que empiecen a tomar en serio al sistema de blockchain, pero no menciona a las criptomonedas. Esto se debe a que las instituciones todavía se incomodan con las actuales regulaciones del sector. La falta de regulación puede ser uno de los mayores obstáculos para las criptomonedas. Mientras las startups basadas en blockchain y las empresas relacionadas a las criptomonedas viven su mejor momento, es difícil para las agencias gubernamentales mantener el ritmo y por eso algunos de los países siguen adoptando un abordaje conservador sobre este tema. A continuación, vamos a analizar algunos ejemplos actuales de regulación de criptomonedas, sus riesgos y lo que se puede hacer sobre este tema. La regulación de las criptomonedas en el mundo Cada vez más países se dan cuenta de que las criptomonedas se están convirtiendo en parte inevitable del sistema financiero. Por eso, también están empezando a crear reglas que las restrinjan. Europa La Unión Europea está en el lado progresista en la regulación cuando se trata de las criptomonedas, aun así, las reglas al rededor del continente varían de acuerdo con cada país. En el 2015, la Corte Europea de Justicia definió que las transacciones de criptomonedas están exentas del IVA, impuesto al valor agregado. Cuando el objetivo es evitar el lavado de dinero y mejorar la seguridad, todos los países europeos siguen los patrones definidos por el Grupo de Acción Financiera Internacional. Estos estándares afirman que las páginas online que ofrecen criptomonedas deben seguir reglas de obtención de datos de comportamiento de los consumidores ("Know-your-customer data", en inglés) y anti lavado de dinero y compartir estos datos con las agencias regulatorias. Estados Unidos En E.E.U.U, las criptomonedas todavía no están integradas a la estructura financiera del país, esto de debe a la severa regulación de su Comisión de Seguridad y Cambio y a la suspensión de las transacciones de criptos en el 2020. Los gobiernos estatales y federales han estado discutiendo sobre ese tema, pero, aun así, son pocos los cambios reales registrados hasta el momento. La regulación es diferente en cada estado. Por ejemplo, en el estado de Wyoming existe una ley que exenta a las criptomonedas de impuestos sobre la propiedad. Mientras en Nueva York se establecieron leyes mas restrictivas que hicieron que muchas empresas relacionadas a las criptomonedas salieran del estado. Rusia Mientras los rusos en si son relativamente favorables a las criptomonedas, el gobierno todavía no decidió como categorizar al Bitcoin y a las otras monedas digitales. Sin embargo, el gobierno parece mayoritariamente en contra de las criptomonedas. En julio del 2020 las autoridades rusas crearon una ley sobre assets financieros digitales que debe entrar en vigor en el primer semestre de 2021. Esa ley legitima los intercambios de criptomonedas, pero las prohíbe como forma de pago. India En 2020 la comunidad de criptomonedas de India ganó una batalla de dos años en los tribunales contra el Banco Central del país (Reserve Bank of India). Ahora, las transacciones de criptomonedas volvieron a aparecer en la oferta de soluciones de los bancos vinculados a la Rupia, moneda local. Pero pocos meses después, el foco del gobierno ha cambiado completamente. Ahora la gestión actual planea crear una nueva ley que vuelva a prohibir las transacciones con criptomonedas. ¿Cuáles son los riegos de trabajar con criptomonedas? El mayor riesgo de las criptomonedas es lo desconocido. Existen muchas áreas poco conocidas que pueden ser peligrosas para las empresas de criptomonedas, especialmente aquellas que proporcionan las monedas, los servicios de intercambio de cartera y las cuentas para guardarlas. El negocio de las criptomonedas tiene la difícil misión de asegurar que el dinero y los datos de los consumidores estén seguros, evitar fraudes y alcanzar todos los requerimientos legales. Pero eso no detiene a miles de compañías de operar en el sector. Google Play, por ejemplo, ya permite pagos en criptomonedas. Además de tener que darle atención a la legislación, que está en constante cambio, muchos servicios tienen procedimientos de verificación de comportamiento (KYCC) y autenticación de múltiples factores. En cuanto al tema de prevención de fraudes, los riegos son tan altos como para cualquier otra fintech. Tarjetas robadas o hackeadas, carteras y cuentas digitales todavía son el enfoque mas popular de los criminosos. Pero cuando se trata de criptos esto es especialmente peligroso porque transacciones hechas por blockchain son irreversibles. El cambio de criptos también es obligado a detectar transacciones que puedan tener un riesgo mayor, como el cambio de monedas extranjeras y las apuestas. El sector debe enfocarse principalmente en detener operaciones sospechas e fraudulentas, precedentes malos en estos casos pueden costar caro a las empresas, pudiendo hasta arriesgar sus licencias de operación. ¿Cómo la regulación de las criptomonedas puede ayudar? Las empresas tienen la costumbre de ver la regulación como algo negativo, pero es algo necesario y que puede funcionar. Tener un sistema coordinado y certificado puede disminuir la eficiencia, sin embargo, es más fácil que gestionar un negocio en completa incertidumbre. La regulación también debe acelerar la adopción en masa de las criptos y de sus assets por parte de las instituciones financieras tradicionales, ayudando a legitimar a las criptomonedas para el público en general. Aunque sea una moneda internacional, es difícil imaginar una regulación global para las criptomonedas. y aunque muchos países se junten para crear una ley en común, las criptomonedas tal vez no serian capaces de hacer frente a las diferentes realidades entre países. Hoy, la verdad es que valores en criptomonedas no tienen una definición clara y objetiva y su estatus legal aún está en análisis en muchos lugares. Seria más simple que las empresas y clientes tuvieran una misma regulación. En la UE, los requerimientos en común hacen que sea relativamente fácil operar en 27 países. Irónicamente, entusiastas creían que el blockchain sería lo que haría que ese sistema fuera descentralizado y tuviera accesibilidad global, pero uno de los principales problemas de las criptomonedas es precisamente ese. Negocios basados en criptos deben pujar por una regulación que ofrezca más seguridad para los usuarios sin ser exageradamente restrictiva. La principal preocupación de la seguridad debe ser hacer que los usuarios entiendan bien sus conceptos antes de entrar en este mercado. Esto porque muchas plataformas de criptomonedas todavía ofrecen informaciones confusas sobre el tema o utilizan sistemas de apuestas, cambio internacional y hasta fraudes para atraer clientes. Esas prácticas aún mantienen una sombra sobre el sector en general, deslegitimando la gran mayoría de los negocios lícitos y obligando a las instituciones reguladoras a poner restricciones aún más severas para mantener la seguridad de los inversores. Aun así, los entusiastas de las criptomonedas siguen un poco reluctantes con relación a un abordaje enfocado en seguridad para manejar el tema, en cambio de un sistema con empresas con menos responsabilidad. Pero la seguridad no necesariamente significa restricción. Lo esencial es que toda y cada empresa con una buena reputación haga lo posible para que las criptos puedan crecer de manera segura.  
data toxic waste

Los riesgos del Big Data: ¿Una nueva commodity o un problema para el futuro?

  • Opinión
  • Minutos de lectura
    • Esa es una afirmación que fue controversial en el pasado, pero que hoy se ha vuelto sentido común. Si el Equifax, la CIA, la NSA, el Departamento de Gestión de Personas (la entidad que administra las jubilaciones en los EEUU), Facebook, las aplicaciones de citas y muchos otros no logran mantener nuestros secretos, tu negocio tampoco va a poder hacerlo.   En verdad, toda la confianza ciega que la industria le pone a la seguridad de datos siempre ha sido un ejemplo de un raciocinio enfocado solo en los negocios. Recolectar datos y almacenarlos se ha vuelto algo tan barato y fácil que muchos analistas, inversores y hasta especuladores salieron por ahí afirmando que "los datos son el nuevo petróleo". Con todo eso, dejar de recoger y guardar para siempre todo lo que puedas obtener se volvió algo irresponsable y casi ignorante desde un punto de vista fiscal. ¿Quién diría que la información se volvería algo tan rentable? Era dinero cayendo del cielo y las empresas vieron eso como una oportunidad para llenar los bolsillos. Aún que no supieran exactamente qué hacer con esos datos, no restaban dudas de que un mercado para ellos surgiría en un horizonte cercano. Hoy, claramente, el tiempo nos mostró que esas personas estaban equivocadas, y vemos filtraciones todo el tiempo, en olas cada vez más grandes de ataques virtuales. Con eso, toda la lógica anterior ha cambiado. Ahora, en lugar de discutir si las filtraciones son o no inevitables, la salida es decir que el robo de datos no es algo tan relevante. Con eso, a cada vez que un robo de datos ocurre, vemos al portavoz de la compañía afectada recitando la misma frase de siempre, casi que religiosamente: "Llevamos la privacidad de nuestros consumidores muy en serio, pero garantizamos que ninguno de los datos filtrados es comprometedor". Una parte de esa reacción viene de un cierto "nihilismo sobre la privacidad": toda va a salir al público en un momento u otro, entonces qué diferencia hace? Pero existe una versión aún más engañosa de ese discurso que es la defensa de que datos filtrados no son un gran problema porque los criminales no tienen mucho qué hacer con aquello. O sea, más que nihilistas, las compañías también son negacionistas. Los que piden perdón por las filtraciones argumentan aún que los datos no son comprometedores o peligrosos porque son anónimos, o porque tuvieron sus identificadores removidos. Pero eso en realidad es una desinformación absurda y profunda sobre cómo los datos son usados. La reidentificación de paquetes de datos es uno de los tópicos en alta en la ciencia de la computación hoy en día, con especialistas creando herramientas automáticas que pueden juntar piezas de diferentes paquetes de datos para identificar a quién le pertenece esa información. Por ejemplo, se pueden fundir datos anónimos y perecibles de una autoridad de salud, como un médico consultado, medicamentos indicados, fecha y horario, con otro paquete de datos robado de una empresa de taxis que incluye los viajes hechos a un hospital en particular. Con eso, se pueden descubrir cosas como quienes están tomando medicamentos para la depresión, antirretrovirales o haciendo un tratamiento para el cáncer.   Muchos proveedores de protección de datos prometen que sus sistemas irán inyectar ruidos a los paquetes de archivos para evitar que ocurra la reidentificación de datos, pero esas medidas casi nunca superan las pruebas hechas por especialistas.  Ya hace años que el primer trabajo significativo sobre la reidentificación teórica fue publicado y las cosas siguen empeorando para aquellos que insisten que mantener datos anónimos aún es posible.  Pero los métodos de reidentificación nos dicen mucho sobre cómo los criminales digitales operan y sobre su increíble creatividad y autocontrol. Nombre de usuario y contraseña pueden ser reciclados y utilizados para invadir cámaras de seguridad de plataformas modernas como Ring y Nest, pedir comida por aplicaciones o rastrear y movilizar flotas enteras de vehículos corporativos. Datos de usuario filtrados pueden ser usados para sobrecargar procedimientos reglamentarios con comentarios falsos, pero plausibles, y hasta para crear decenas de cuentas falsas en Twitter. Criminales operan combinando y recombinando paquetes de datos, usando la filtración de una empresa mezclada con una fuente de datos públicos y además datos anónimos de una tercera empresa para causar daños en proporciones gigantes. Ellos pueden incluso lograr juntar fragmentos suficientes para obtener una copia de la escritura de una casa y así venderla a otra persona mientras te vas de vacaciones. No es posible apuntar para un dato específico y decir: "este es el dato que va a hacer que pierdas tu casa" o "este es el dato que va a permitir que ladrones para que limpien tu cuenta de ahorros". Pero eso no importa. Tampoco es factible llegar a una fábrica, ver un humo raro saliendo de una de sus chimeneas y decir: "¡Ese es! Eso es lo que va a hacer que aquella mujer, la madre de tres hijos que vive a 10 kilómetros de la fábrica, tenga cáncer". Pero eso no impide que las compañías que contaminan el aire o el agua de una región sean responsabilizadas por sus irregularidades. Daños causados por filtraciones son impredecibles y difíciles de determinar. No hay manera de estar seguros sobre qué dato puede causar cada problema. Hasta el momento, las compensaciones para los afectados por filtraciones de datos han sido extremadamente limitadas, pero eso mejora poco a poco. La filtración ocurrida en Home Depot en el 2014 tuvo un costo final de apenas US $0,34 en indemnizaciones por cada consumidor afectado. Pero eso pasó hace seis años. Clientes de Yahoo! que tuvieron sus datos filtrados hace poco deben recibir valores cercanos a los US $100 cada uno. Facebook es otra compañía que acaba de recibir una multa de increíbles US $5 mil millones. Y la fiesta apenas comienza.  Los daños causados por filtraciones son acumulativos. Como la basura tóxica liberada en la naturaleza, las filtraciones generan un acúmulo de informaciones sueltas y se vuelven prácticamente inmortales en capacidad de generar problemas. Mientras el público, y la Ley, empiezan a notar esos efectos, seguimos en el camino para ver indemnizaciones cada vez más altas para aquellos que ven sus datos privados robados y sueltos de forma definitiva para el mundo.  Es una pena que cuando eso pase ya sea demasiado tarde. Los datos que tu empresa almacena hoy en días tienen una gran probabilidad de haber sido filtrados y robados de tu red sin que lo notaras, hasta que uno de sus consumidores descubra de la peor manera posible que tu negocio comprometió su privacidad y con eso decida demandar a tu empresa. Tu aseguradora tampoco va a ayudarte, ni va a crear nuevas pólizas de seguro para tu empresa o protecciones contra errores y omisiones para los miembros de tu consejo, porque tú estás guardando un material frágil y pasible de filtraciones. Y esa ayuda se volverá aún menos probable cuando las penalidades por perder el control sobre esos datos empiecen a transformarse en prejuicios financieros. Tal vez aún puedas justificar ese gran riesgo si las ganancias obtenidas con esos datos alcanzaran la misma magnitud. Pero como han descubierto los especialistas, los beneficios de la obtención y del almacenamiento de datos suelen ser muy sobrevalorados, principalmente porque se descubrió que la eficiencia de los anuncios basados en el comportamiento de los usuarios es casi idéntica a la de aquellos basados solo en el contenido de los sitios donde aparecen.   Pero si eres de una agencia de publicidad data-driven o de una de las gigantes de la tecnología, como Facebook o Google, todas la mística que existe sobre la capacidad de transformar datos en conversión permite que vendas tu producto como un servicio Premium. Mientras eso, intimidas a posibles competidores que ni siquiera se atreven a entrar en el mercado por miedo de no lograr cosechar la misma cantidad de datos de aquellos que ya dominan el sector. Al final, los que afirman que los datos son "el nuevo petróleo" son los mismos que los venden. Y las afirmaciones hechas por ellos de que datos como esos permitirán que hagas cosas increíbles, aún son apenas un truco de vendedor, y no algo comprobado. Los datos nunca fueron el nuevo petróleo y si los nuevos residuos tóxicos: potentes e inmortales, pero imposibles de contener. Si fuera usted, no trataría de extraer más de ellos, pero si de librarme de esa cantidad enorme de información acumulada sin criterio, ni propósito, y que se puede convertir en un problema. Minimizar tu acumulo de datos nos es solo una buena práctica, pero también una buena decisión de negocios. Recolecta solo lo que realmente necesites y guarda esos datos por el menor tiempo posible. si tu política de privacidad cabe en una servilleta, entonces eso quiere decir que estás acumulando y procesando una cantidad mínima pero específica de datos y borrándolos luego en seguida. Y eso quiere decir que estás en el camino correcto. Este es un artículo de opinión y no refleja necesariamente las opciones, ni las posiciones de Kaspersky.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países