Menu revista Cerrar Menu revista

Selección del editor

¿Por qué estas 9 ciberamenazas necesitan de su acción?

Los ciberataques son la mayor amenaza individual para las empresas en la actualidad. Prevenido está preparado, por lo que aquí hay una lista pequeña de ataques que debe conocer.

  • Negocio seguro
  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Escoge un tema

Tecnología

Ciberseguridad

Negocios

Ultimas historias

Conozca a StethoMe: el estetoscopio digital que promete revolucionar a la medicina.

  • Tecnología del futuro
  • Minutos de lectura
    • * Como parte de la serie "Bring on the Future" ("Trayendo el Futuro", en traducción libre),  Kaspersky presenta la historia de personas y empresas que están cambiando la industria y la sociedad para mejor alrededor del mundo. Esta es una de ellas. "Telemedicina": el arte de convertir la salud en algo digital. Sí, es una industria complicada, aún más durante el despertar de la pandemia del COVID-19, que terminó resaltando la necesidad urgente de consultas a distancia y de cuidados por medios digitales. Una de las compañías que está liderando el sector es StethoMe. Su modelo de estetoscopio digital logra hacer un diagnostico en tiempo real utilizando apenas un celular y un software basado en inteligencia artificial. ¿Como funciona eso? ¿Podrá ser un indicio de cómo serán las consultas en el futuro? Hablamos con el Director de Desarrollo de Negocios de StethoMe y especialista en salud pública, Slawomir Kmak, para saber más sobre el tema. Ryan Loftus: Hola, Slawek. ¿Me puede contar la historia de StethoMe? Slawomir Kmak: La empresa nació en Polonia cerca de cinco años atrás. Inicialmente, tres de nuestros fundadores eran socios y de una exitosa empresa de softwares, pero tenían interés en ampliar sus negocios para otras ramas. Los tres también compartían experiencias frustrantes relacionadas a medicina en sus familias, principalmente con sus hijos, que tenían enfermedades respiratorias, y querían explotar el potencial de la telemedicina para ayudar en estos tipos de casos. Después de analizar a la industria en general, ellos se reunieron con dos científicos, más precisamente expertos en acústica, que también tenían experiencias medicas frustrantes como padres y fue ahí que empezaron a pensar en construir un estetoscopio digital para cuidados infantiles. Inicialmente, la idea era que la tecnología facilitara las consultas pediátricas. El nombre vino de la expresión "to stethoscope me". En resumen, es un sistema construido para hacer análisis inteligentes de pulmón y del corazón, capturando sonidos internos del cuerpo humano y enviándolos rápidamente para diagnostico. Y ahora justo estamos celebrando los cinco años de la compañía. RL: Felicitaciones. ¿Y cuál es la misión que tienen en StethoMe? SK: Hacer el proceso de consultas entre pacientes y médicos más rápido y fácil para ambas partes. Lo que hacen la IA y sus algoritmos dentro de todo eso es dejar todo mucho más preciso. Un estetoscopio es una herramienta básica en las interacciones entre médicos y pacientes. Y los exámenes de auscultación, que es cuando se usa el estetoscopio para oír los sonidos internos del cuerpo, son esenciales, principalmente en niños. Lo que queremos tener es hacer con que esta nueva tecnología esté disponible en cualquier lugar a cualquier hora. Primero, mantuvimos nuestro enfoque en cuidados pediátricos, pero ahora estamos expandiendo también para adultos. StethoMe trabaja junto con muchos socios, desde proveedores del ramo de la salud hasta organizaciones públicas. Y queremos expandir para incluir también seguros de salud, empresas de telemedicina y muchas más. RL: ¿Y cómo funciona esa tecnología? SK: Existen dos elementos clave dentro de StethoMe: hardware y software. Nuestro hardware es único y fue diseñado desde cero por nuestro equipe. Incluso ganó hace poco el premio IF 2020 de diseño. Es un dispositivo que se sostiene a la altura del pecho del paciente y con eso se pueden capturar los sonidos de los pulmones y del corazón. Además de eso, tienes el software con algoritmos de IA que analizan esos sonidos, traducen y entregan en forma de datos digitales para ambas partes: médico y paciente. Los algoritmos del StethoMe indican e informan a los pacientes sobre posibles anomalías que aparezcan en su sistema respiratorio. Luego, un medico recibe las ondas sonoras en tiempo real en su sistema, con indicadores de todas esas anomalías. Nuestros algoritmos de la IA están basados en 12 mil grabaciones, 40 mil descripciones medicas y en más de un millón de categorías médicas, que son generalmente utilizadas para clasificar las ondas y sus atributos. Para el paciente funciona de la siguiente manera: sigues un tutorial simple, con un paso a paso para que hagas la auscultación de manera correcta en tu casa. Luego, la IA de StethoMe analiza los sonidos obtenidos y entrega resultados inmediatos. Existen tres respuestas posibles: pulmones verdes, naranjas o rojos. Verde significa que está todo bien, naranja muestra que alguna anomalía ha sido detectada y rojo indica que puede existir un problema más grave. Con esta información, puedes enviar los resultados completos a un médico, que va a recibir informaciones precisas sobre las posibles anomalías o problemas. En el sistema de los médicos, ellos pueden escuchar los sonidos otra vez y observar espectrogramas con indicaciones precisas de las anomalías a cada punto de la auscultación. Así pueden entender los resultados de riesgo relativo y de frecuencia cardiaca. Eso proporciona al profesional de la salud una orientación técnica y confiable para saber cómo diagnosticar al paciente. RL: Parece algo realmente muy práctico. ¿Pero cuáles son los beneficios reales de usar StethoMe? SK: Para los pacientes, el StethoMe representa una manera de hacer en casa los exámenes de auscultación que antes solo estaban disponibles en un consultorio. Uno sabe rápidamente se su pulmón o el de su hijo necesita de algún tipo de tratamiento. El StethoMe también es una forma de dejar la telemedicina más precisa y reducir la necesidad de consultas presenciales con un médico. Para los profesionales, el StethoMe funciona como un auxilio, una herramienta rápida de consultas, que reduce la demanda del sistema y, aun así, que cuenta con una interacción precisa y técnica gracias a la IA. Eso también puede beneficiar el monitoreo de enfermedades crónicas, como por ejemplo el asma. Eso porque el estetoscopio del StethoMe proporciona sonidos claros y nítidos que se escuchan mucho mas alto y de manera mas precisa que un estetoscopio tradicional. Pero talvez uno de los beneficios mas grandes es que todos, hasta padres e cuidadores, pueden usar al StethoMe. Y es eso que nos deja al frente de la competencia y de otras nuevas tecnologías similares. RL: Hablando sobre el Covid-19. ¿Como eso afectó la trayectoria del StethoMe y viceversa? SK: Así como para todas las empresas, el Coronavirus ha sido algo muy impactante y que exigió mucho de nuestra organización. Sin embargo, como se trata de una enfermedad respiratoria, nuestro producto tuvo un impacto muy significativo en el combate al virus, porque puede ser utilizado por médicos y trabajadores de la salud como alternativa más segura que los estetoscopios tradicionales, pues estos se pueden convertir en objetos transmisores del virus. Además, desarrollamos un feature especialmente para los médicos de la línea de frente que trabajan en hospitales de aislamiento, así ahora ellos pueden usar el StethoMe con audífonos, por debajo de los equipos de seguridad. El StethoMe proporciona una libertad para que los doctores también puedan encargarle la tarea de hacer la auscultación a los enfermeros o al el propio paciente. Y esta auscultación remota se ha demostrado esencial durante la pandemia para ayudar a reducir el numero de personas en los hospitales y también el número de profesionales de la salud infectados con el Coronavirus. RL: Eso es realmente increíble. Pero, aún con todo eso, ¿cómo hacen ustedes para garantizar la seguridad de los datos de los pacientes y de la propia empresa? SK: Nosotros no tenemos una plataforma especifica para estos datos. El StethoMe funciona como un API abierto. Eso significa que podemos integrar nuestra tecnología a sistemas y plataformas ya existentes. Por eso, no guardamos ningún dato de nuestros consumidores en nuestros servidores, y también garantizamos que nuestros socios tengan parámetros altos de ciberseguridad para podamos operar. El único tipo de dato que procesamos son los registros sonoros de las ondas, que del punto de vista de la GDPR, o de cualquier otra regulación actual con relacionada a datos, no es algo caracterizado como dato personal. Pero si, aseguramos que, a lo largo de todas las etapas de nuestro negocio, estamos completamente protegidos contra riesgos cibernéticos, y utilizamos desde comunicaciones encriptadas hasta VPNs para mantener nuestros servicios siempre al día. RL: Después de todo eso, ¿cual ha sido su mayor desafío hasta ahora? SK: ¡Han sido muchos! StethoMe es un proyecto que exige demasiado. Tuvimos que sudar para conquistar las certificaciones medicas necesarias para poder operar. Pero el mayor desafío fue crear el algoritmo correcto para la IA, que era mucho más difícil que lograr la aprobación clínica y técnica para eso, debido a la complejidad del sistema. Pero lo logramos. Y por eso ahora que está todo funcionando y disponible sentimos que eso ya es motivo de mucho orgullo para nosotros.   RL: ¡Que bien! Pensando por otro lado: ¿cuál fue su mayor acierto hasta ahora? SK: De nuevo: la certificación médica. La aprobación del medio es una gran motivación para nosotros. Significa que nuestro proyecto fue reconocido por su potencial. Recientemente hicimos el lanzamiento oficial para el público, desde proveedores de salud hasta organizaciones públicas, y ha sido genial ver nuestra tecnología siendo usada por toda Europa. Pero lo que también nos motivó demasiado fue poder ayudar para que los hospitales estuvieran más seguros durante la pandemia. Eso sin duda fue algo que nos motivó aún más y por eso hoy sabemos todo lo que podemos hacer para ayudar a mejorar a la salud.   RL: Sí, claro eso es excelente. Entonces, ¿qué crees tú que pasará con StethoMe en el futuro? SK: Queremos crecer y expandir, primero con enfoque en Europa e después en los Estados Unidos, donde actualmente estamos en el proceso de certificación por la Food and Drug Administration, la llamada FDA. Después, queremos seguir para el Medio Oriente y el resto del mundo. Como somos una tecnología basada en inteligencia artificial, tenemos la oportunidad de desarrollar más features con nuestro algoritmo. En el momento, estamos trabajando en un nuevo monitor cardiaco que muestre la proyección exacta de enfermedades crónicas en el histórico del paciente. Y cuando eso termine, podremos ofrecer un servicio aún más completo y eficiente. RL: Bueno, eso es todo. ¡Muchas gracias Slawek y buena suerte!

El Coronavirus y la ciberseguridad: cómo deben actuar los gobiernos para protegerse

  • Ciberseguridad
  • Minutos de lectura
    • Gran parte de la población mundial estuvo en cuarentena durante casi todo 2020 y, dependiendo del país, sigue hasta ahora, debido a la pandemia del virus Covid-19. Y aunque parezca raro, eso también trajo beneficios para el planeta.  Además de minimizar el impacto del virus, la cuarentena también afectó a otros procesos: nos dio la oportunidad de ver nuestras ciudades con menos polución e hizo que las empresas vieran que el trabajo remoto es una alternativa viable. Pero mientras mucha gente se preocupaba en perfeccionar sus habilidades en la cocina, discutir sobre "fake news" con sus parientes por WhatsApp o mantener a sus hijos ocupados mientras trabajaba, infelizmente los criminales del mundo digital también tenían tiempo libre suficiente para "profundizar sus estudios". Tuve la oportunidad de discutir sobre el actual crecimiento de las amenazas digitales y qué podemos hacer para manejarlas en un encuentro reciente de líderes mundiales sobre ciberseguridad, organizado por el Foro de Gobernanza Digital de las Naciones Unidas, conocido como IGF. Durante la pandemia, los criminales digitales tuvieron tiempo suficiente para mejorar sus habilidades y probar nuevos métodos. Con eso, vimos una fuerte alta en el número de amenazas digitales detectadas, de todos los tipos, desde malware hasta amenazas avanzadas persistentes, las llamadas APTs. Nuevos grupos de hackers también entraron en escena y con ellos nuevos tipos de ataque aparecieron. Sacándole el tapabocas a los criminales Acá tenemos un ejemplo de la expansión que los ciberataques tuvieron desde el inicio de la pandemia. Solamente en el 2020, vimos un aumento de hasta 25% en nuevos ataques. La mayoría de esas amenazas son fáciles de manejar, como los malware. Pero también vemos un aumento en el número de las pandillas de cibercriminales. Especialistas de Kaspersky monitorean actualmente más de 200 pandillas que han lanzado ataques minuciosamente planeados contra blancos importantes, como bancos e instituciones gubernamentales. También hemos visto más "novatos" entrando en el mundo del crimen digital. Pero aunque sea parada sin tanta dificultad, esa nueva ola de juveniles de la delincuencia digital promete ser una clase altamente peligrosa en el futuro. Uno de los principales miedos es justamente el potencial que esa nueva escala de crímenes digitales tiene para hacer daño a las infraestructuras de muchos países en un futuro cercano. Con el crecimiento del Internet de las Cosas, el número de puntos disponibles para ataques digitales debe crecer exponencialmente y sabemos que esos criminales tienen la capacidad y las ganas de atacar a estos dispositivos. Uno de los primeros ejemplos de eso fue uno de los grandes ataques globales ya realizados, el ataque malware Mirai, que ocurrió en el 2016 y afectó a la compañía Dyn, proveedora de dominios de internet. El ataque derribó nada menos que cientos de sitios web de vehículos de prensa en todo el planeta. ¿Cómo los gobiernos deben responder al nuevo escenario de las amenazas digitales? La pandemia tuvo dos impactos distintos sobre la seguridad mundial. Primero, las personas se volvieron blancos más débiles para amenazas digitales por trabajar desde sus casas, con menos herramientas de seguridad y pasando cada vez más tiempo conectadas. Y segundo porque el número de criminales digitales también tuvo un aumento y esos criminales también estuvieron más tiempo en casa, con la oportunidad para mejorar sus habilidades durante la cuarentena. Mientras eso, la inversión en la economía digital solo aumenta. Muchos negocios decidieron aprovechar la pausa en los mercados y los cortes hechos por la pandemia para digitalizar una parte mayor de sus funciones. Estamos viviendo un momento en el cual las organizaciones y sus consumidores aún necesitan sentirse seguros sobre las nuevas formas de comprar, vender y entregar productos y servicios. Y solo construyendo esa confianza es que las economías se hacen fuertes. ¿Pero cómo llegar a ese punto? Abajo mostramos cuáles son las tres prioridades para que eso pueda ocurrir: Líderes mundiales discuten sobre ciberseguridad internacional en la edición 2020 del Foro de Gobernanza Digital de las NNUU. 1. Crear tecnologías más seguras desde el origen Podemos crear tecnologías mucho más difíciles y caras de invadir y penetrar, pero eso tiene que ser hecho desde el principio, desde la fabricación. Tenemos sistemas operando en dispositivos que ya están disponibles en el mercado y que son tan seguros que fuimos obligados a crear un nuevo término para hablar sobre esa categoría: "ciberimunidad".  El término se refiere a los sistemas donde los ladrones tienen que gastar más para tener un ataque exitoso de lo que van a recaudar con el golpe. O sea, no vale la pena hacerlo. Podemos usar esos sistemas para hacer que algunas infraestructuras cruciales sean mucho más seguras, y el momento para dar inicio a ese movimiento es ahora. 2. Aplicar leyes de ciberseguridad en escala internacional La cooperación internacional es crucial para cazar y arrestar criminales digitales, pero parece que los países no van hacia la cooperación, sino que se distancian cada vez más. Necesitamos de un espacio dentro de la ciberseguridad donde las naciones puedan cooperar de manera segura, sin que cuestiones políticas y geopolíticas entren en el camino. 3. Una cooperación de alto nivel exige una comprensión de alto nivel Para poder cooperar tenemos que superar nuestras diferencias, pero también necesitamos de gente que entienda de ciberseguridad. Es la hora de que los "ciberdiplomatas" aparezcan: gente capacitada y actualizada sobre el agitado escenario de las amenazas digitales y que asuma un puesto de liderazgo. La buena noticia para los que imaginan un grupo de personas en una sala viendo una aburrida presentación de Power Point es que la capacitación en ciberseguridad se mantiene a par de los avances e innovaciones de la ciencia del aprendizaje. Hoy en día existe gente aprendiendo, por ejemplo, por medio de simulaciones inmersivas y gamificadas, como la Kaspersky Interactive Protection Simulation (KIPS), que se ha mostrado popular y eficiente. Mientras el mundo se recupera del shock y de los impactos de la pandemia del Coronavirus, tenemos que entender que muchas cosas han cambiado, incluso entre las amenazas digitales. Necesitamos dar inicio a una nueva era de cooperación internacional para poder cazar a los criminales digitales. Y también necesitamos que esos nuevos "ciberdiplomatas", aquellos que desarrollan y aplican políticas nacionales e internacionales de ciberseguridad, entiendan el escenario por completo y sepan qué están haciendo. Las pandillas profesionales de criminales del mundo digital están entrenando y mejorando sus habilidades. Y por eso creo que veremos los ciberataques creciendo en todo el mundo y en todos los niveles, causando más daños para los negocios y para las instituciones. Afortunadamente, la tecnología evoluciona para todos y nosotros también ganamos nuevas herramientas. Adoptar sistemas ciberimunes puede ser el primer paso para que naciones enteras mantengan luz, agua e internet funcionando durante los periodos de crisis que vienen por ahí.
5G security smart cities

“Ciudades inteligentes”: cómo proteger la seguridad y la privacidad en la era del 5G

  • Tecnología del futuro
  • Minutos de lectura
    • Uno, dos tres, cuatro y ahora 5G. El futuro está acá y con él vienen muchas otras novedades. Con la nueva generación de redes móviles siendo puesta en una posición primordial para el futuro de los negocios, de la sociedad y de la tecnología en general, un informe reciente publicado por la iniciativa Securing Smart Cities ("Protegiendo a las Ciudades Inteligentes", en traducción libre) ha llamado la atención para que tengamos cuidado para mantener nuestras ciudades protegidas. Pero, antes de cualquier otra cosa, ¿qué es exactamente una "ciudad inteligente"? y ¿qué tiene que ver el 5G con todo eso? Las ciudades inteligentes son ciudades conectadas. Una "ciudad inteligente" se caracteriza por ocupar 6 dimensiones en simultáneo: personas, tecnología, infraestructura, gestión, economía y gobierno. En resumen: una ciudad inteligente utiliza la tecnología y los sensores de la llamada "Internet de las Cosas" (IoT) para conectar componentes de todos sus sectores y en todas las regiones de la ciudad, haciendo el día a día de sus ciudadanos mejor y más práctico. Parece algo complicado, pero es relativamente simple: sensores y aparatos trabajan conectados para permitir que las ciudades monitoreen y gestionen su infraestructura, sus transportes, su sistema financiero, sus correos y muchas otras cosas de manera centralizada, automática y práctica. Con eso, el tráfico podrá fluir de una manera más eficiente, los pagos y transacciones se volverán más seguros y el sistema de emergencias será más rápido. Imagina un servicio de atendimiento remoto, con drones sustituyendo a los actuales paramédicos. Si, eso puede hacerse realidad en un futuro no tan lejano. De acuerdo con un reporte de la International Data Corporation (IDC), la inversión global en ciudades inteligentes debe llegar a US $135 mil millones hasta el fin de 2021. Pero ¿qué es lo que está por detrás de ese crecimiento tan acelerado? Un único elemento: el 5G. Se estima que esa nueva red sea hasta 100 veces más rápida que el actual sistema 4G, con una latencia casi 25 veces más rápida y soporte para hasta un millón de aparatos por kilómetro cuadrado. Eso es mil veces más capacidad de lo que soporta la red actual. Ese crecimiento de banda trae muchas nuevas posibilidades, como por ejemplo los automóviles o coches autónomos, tal como mucha más conectividad. Pero junto con esas posibilidades increíbles también vienen algunas amenazas significativas. Los riesgos de la ambición del 5G Así como cualquier nueva tecnología, es esencial que estemos atentos a cómo el 5G puede afectar a las infraestructuras de seguridad de TI. El 5G servirá como una fundación para muchas tecnologías futuras, entretanto, existen cuestiones de seguridad muy preocupantes. Como el 5G es una evolución del 4G, inevitablemente ese sistema va a heredar sus vulnerabilidades y desconfiguraciones. Y como tendrán un rol crucial dentro de las ciudades inteligentes, los gobiernos y los líderes de la industria tienen la obligación de promover proyectos de 5G seguros, que mejoren los servicios actuales, pero que también garanticen estabilidad y calidad de vida para los ciudadanos. ¿Pero cuáles son los riesgos y los desafíos que vamos a enfrentar? Según el reporte "5G Security and Privacy for Smart Cities", escrito en conjunto por David Jordan, Alan Seow y por este que les habla, existe una explicación detallada sobre el tema. A seguir, listamos algunos de los puntos que tienes que saber:   De las debilidades de los protocolos hacia los ataques DDoS Cuando el 5G y los dispositivos inteligentes conecten nuestras ciudades tendremos un alcance mucho más grande que el de las telecomunicaciones de hoy en día y con eso podremos conectar incluso aparatos que antes no tenían conexión a internet, centralizando su gestión. Eso significa más visibilidad, eficiencia y rendimiento, pero también expone a la población a más riesgos de acuerdo a las cosas con las que se conecta el sistema. Con eso, si un punto débil es atacado, puede ser que muchos otros también sufran consecuencias. Por ejemplo, el 5G va a aumentar el riesgo y los potenciales daños de ataque DDoS ("denial-of-service", en inglés) distribuidos en larga escala. Ese tipo de ataques se da cuando un hacker explota la capacidad de procesamiento de una máquina o de una red para dejarla inutilizable. Esos ataques DDoS generalmente son usados para deshabilitar los servicios digitales de bancos y plataforma de e-commerce. Lo que pasa es que si esa red estuviera conectada a un sistema de infraestructura crítica podría volverse un punto débil para toda la red. En el 2014 un ataque DDoS afectó el Boston Children's Hospital e hizo que el equipo médico tuviera que dejar de usar algunos dispositivos, poniéndole la vida en riesgo a muchos pacientes y causando daños de aproximadamente 600 mil dólares. El 5G también presenta algunas debilidades de protocolo, como por ejemplo en la autenticación y en el acuerdo-clave, o "key agreement", también conocido como ÄKA", que es un método para encriptar la comunicación entre dispositivos y redes celulares, utilizados desde las redes 3G. Ese es un sistema conocidamente vulnerable a trampaa de IMSI ("mobile subscriber identity"), así como a interceptaciones y tráfico de datos sensibles. Con ambas las trampas en el horizonte, todos los procedimientos regulares de seguridad, como el supply chain security, el control de acceso, la gestión de patching, el análisis de amenazas y la gestión de configuraciones deben ser evaluados para garantizar la seguridad contra las amenazas del 5G. Pero va a ser necesario hacer más que eso para mantener nuestras ciudades y nuestra sociedad sana y salva. ¿Cómo garantizar la seguridad del 5g? Existen muchas soluciones para proteger a las ciudades inteligentes en la nueva era que viene, desde auditorías completas hasta la detección de anomalías en el sistema. Y una de las que más vale la pena fijarse es la autenticación híbrida.   La autenticación de red, un proceso de seguridad que es lanzado cuando un computador de una red trata de conectarse al servidor, siempre ha sido un proceso relativamente directo y práctico entre servidores y proveedores de red y luego hacia el dispositivo del usuario. Y eso se mantuvo desde el 2G hasta el 4G. La autenticación de red libera al usuario de tener que pasar de nuevo por el mismo proceso a cada vez que quiera acceder al sistema. Con él, una sola autenticación es suficiente. Pero cuando el objeto se trata de una red completa de aparatos conectados, como con el 5G,  la autenticación debe ser lo más segura posible. Y una de las recomendaciones para eso es contar con un tipo de autenticación llamada de "network-based", o "basada en la red". La seguridad de red del 5G va a requerir cierta flexibilidad por parte de las organizaciones para gestionar múltiples dispositivos desconocidos con diferentes niveles de exigencia de seguridad, algo bien distante de los modelos anteriores de autenticación. Se hará necesaria una nueva estructura de framework, unificada e híbrida, hecha para coordinar diferentes métodos de seguridad para cada nivel del proceso. Y si uno de los aparatos no puede ser autenticado, presente un funcionamiento irregular o no esté completamente configurado, necesitaremos de procesos pre-establecidos para aislarlos del resto de la red. En términos muy generales, el 5G es un avance increíble de la tecnología y que nos ayudará a combatir muchos problemas del mundo. Pero tenemos que estar seguros de que tenemos toda la información disponible sobre las amenazas y riesgos que esa tecnología puede traer. Solo así lograremos ayudar a los gobiernos y a las instituciones a prepararse de la mejor manera para implementar ciudades inteligentes que realmente traigan beneficios para nuestras vidas.  

El mundo salvaje de las criptomonedas: descubre cómo aprovechar las nuevas oportunidades

  • Blockchain
  • Minutos de lectura
    • Las criptomonedas han sido un tema frecuente en los medios, aunque no siempre de manera positiva. Pero gracias a esa gran exposición, ellas están empezando a ser comprendidas por el público y, con eso, empresarios y consumidores están aprendiendo a usar esas nuevas monedas y a explotar su potencial. Eso representa una fantástica oportunidad para emprendedores, pioneros y todos aquellos que sepan entender el escenario rápidamente para liderar el surgimiento de una nueva industria. Explotando las "minas de cripto" Lo primero es analizar el "hype" de las criptomonedas. En 2010, dos estadounidenses compraron un par de pizzas por 10 mil bitcoins. Luego, avanzamos hasta 2017, cuando esas mismas 10 mil unidades de bitcoin podrían ser usadas para alimentar a una ciudad entera con cuántas pizzas quisieran por varios meses. Si, así es. Porque en 2017 el valor estimado de 10 mil bitcoins llegó a US $ 100 millones. Hoy, ya no vemos ese tipo de crecimiento exponencial de las criptomonedas. De hecho, el valor del bitcoin viene bajando desde su pico en 2017, pero aún existe una mina de oro inexplotada en las criptomonedas. Existen cientos, hasta miles de criptomonedas. La bitcoin es solo la más conocida de ellas, pero el panorama general es prácticamente tan salvaje como el Viejo Oeste. Existen muchas trampas en el medio, pero entre todas las opciones existen también algunas que tendrán éxito y que crecerán rápidamente para volverse "la nueva bitcoin". Y ese es apenas el principio de la historia de esta nueva economía. Las criptomonedas se están volviendo "mainstream". Grandes comerciantes como Microsoft y Subway, por ejemplo, ya empezaron a aceptar pagos en bitcoin. En una encuesta reciente de Kaspersky, descubrimos que el 19% de nuestros consumidores ya usaron algún tipo de criptomoneda para hacer un pago. Esa ha sido una gran tendencia en Asia, que es el gran continente de las "criptos" hasta ahora, y está empezando a crecer también en Norteamérica y en Europa. Pero algunos países ya empezaron a cerrar las puertas para esta innovación. Las criptomonedas fueron prohibidas en India, por ejemplo, donde el gobierno afirma que son un riesgo para la estabilidad financiera del país. Eso porque las criptomonedas tienen menos regulación y existe un miedo por el hecho de que son menos tangibles en relación a otras commodities como el oro y la plata. Lo cierto es que, limitaciones como esa, impuestas por diferentes gobiernos alrededor del planeta, pueden eliminar muchos participantes del mercado. "David contra Goliat": una batalla contra las instituciones financieras Las criptomonedas representan la siguiente gran oportunidad en inversiones financieras: con ellas, inversores individuales a los que les gusta asumir un cierto riesgo están aumentando el ritmo del mercado con una oportunidad de alto rendimiento para su portafolio. Y las instituciones financieras más establecidas, que también buscan diversificar sus inversiones y estar a par de las nuevas tendencias del mercado, están empezando a invertir en criptomonedas y ayudando a establecer un cambio de monedas digitales. O sea: las "cryptocurrencies" están desafiando el status quo de los servicios financieros, porque por primera vez las instituciones tradicionales se están quedando fuera de los puestos de liderazgo en este nuevo movimiento. Siglos de conocimiento económico ya no son garantía de éxito y tampoco son lo que ha atraído la confianza de los inversores. Por eso, existe una importante oportunidad para que las startups puedan competir y dar un salto para, posiblemente, ultrapasar a la "vieja escuela". Al mismo tiempo, estamos entrando en un nuevo mundo, aún salvaje, donde las tecnologías de seguridad que requieren sistemas operacionales complejos y caros están siendo sustituidos por modelos de economía de blockchain: una nueva alternativa que protege y distribuye datos entre miles de computadoras y que sirve para todo tipo de cosas, desde comprar una casa o transportar medicaciones vitales hasta para autentificar tus objetos de lujo. Es posible develar ese mar de oportunidades en la innumerables startups que vienen lanzando campañas de crowdsourcing para que el público invierta en sus ICOs( "Initial Coin Offering", en inglés) o STOs ("Secure Token Offering"), que son las aperturas de criptomonedas para el mercado. Dentro del universo del blockchain, esos son procesos mucho más rápidos y baratos que las tradicionales IPOs ("Initial Public Offering") realizadas en las bolsas de valores. ICOs y STOs: ¿cuáles son sus riesgos? Inversores ven ICOs y STOs como una manera fácil de invertir de una manera diferente en un mercado más ágil. Pero muchas personas sobrevaloran el nivel de protección de sus fondos, por eso está lejos de ser una inversión sin riesgo. La ausencia de profesionales financieros especializados y de soluciones de ciberseguridad de élite permiten que criminales digitales utilicen datos públicos para descubrir qué proyectos están recaudando fondos y cuáles son los más populares. Para recaudar fondos para un ICO o STO, tiene que escribir un contrato simple, llamando de "smart contract". Es un formulario digital disponible en un programa dentro de las carteras digitales que dice "si estás recaudando fondos para esta persona, ejecuta la función X o Y" Los criminales digitales generalmente buscan vulnerabilidades en el código fuente de los smart contracts para encontrar una manera de desviar fondos. Ese ha empeorado la reputación y la credibilidad de las ICOs. Por eso, la comunidad financiera digital ha tratado de disminuir esos riesgos y sustituir ese proceso por las STOs, que son las ofertas de tokens seguros. En ellas, cada nueva campaña que surge desde la recaudación de fondos debe ser auditada por un proveedor independiente y respetado para revisar el código fuente y garantizar la seguridad de operación de aquella nueva criptomoneda. Exchange: el cambio de criptos involucra grandes valores y también grandes riesgos. El "exchange" o cambio de criptomonedas es un gran negocio: el volumen mensual de cambios y trueques que se hacen entre algunas criptomonedas llega a valores entre los cientos de millones de dólares. Es una tentación demasiado grande para que los criminales dejen de aprovecharla. Por eso, el exchange de criptomonedas ha sido un blanco constante de ataques, con algunos de ellos llegando a tener gran éxito. Solamente en el primer semestre de 2019, al menos 7 grandes ataques tuvieron como resultado la pérdida de decenas de millones de dólares en cada uno de ellos. El cambio es, en general, un blanco mucho más atractivo que los sistemas de TI de las empresas, que tienden a ceder solo datos de consumidores o datos confidenciales que necesitan ser negociados en la dark web para dar un saldo positivo para los criminales. El histórico de filtraciones de datos en los principales cambios de criptomonedas muestra que el riesgo digital es mucho más alto para ese tipo de divisas que para cualquier otro tipo de negocio, incluso aquellos que son ricos en datos, llegando a 51% de probabilidad de sufrir con ataques o con phishing. Cómo mantener tu negocio de criptomonedas seguro Felizmente, las criptomonedas usan el sistema de blockchain, que es una manera muy confiable para mantener datos inmutables a partir del acceso distribuido, haciendo con que hackear esos datos sea extremadamente complejo. La tecnología de blockchain es generalmente el enlace más fuerte de toda la cadena. Los más débiles son todos los sistemas construidos encima de eso. Las grandes filtraciones de datos en el área de las criptomonedas generalmente ocurren a partir de alguna debilidad dentro de la infraestructura de TI de las compañías y no a partir de los datos y servicios establecidos dentro de la propia blockchain. Es común que una startup construya sus propios sistemas de TI y finanzas, pero con eso también crean una enorme variedad de lagunas para que los ataques penetren. Para crear un sistema seguro, es importante enfocar las atenciones en aquello que construyes por encima de la blockchain, como su sistema de cuentas y de cambio de monedas. Aunque el exchange de criptomonedas sea una tecnología nueva, los problemas de seguridad siguen siendo los mismos de los sistemas de TI más antiguos: cada negocio tiene que hacer un esfuerzo para dejar su propia infraestructura más fuerte para que todos estén muy bien protegidos en el caso de que otros negocios con estructuras más débiles se junten a la blockchain. Además de eso, claro, es necesario protegerse contra el enlace más débil: el humano, con funcionarios y socios que posean involuntariamente permitir el acceso de hackers. Invertir en seguridad de primera es una obligación. Debes estudiar las mejores opciones especializadas en ciberseguridad para tu exchange de criptomonedas. Otro factor importante es garantizar también que tengas una seguridad de calidad en el endpoint que esté asignado para manejar los softwares y aplicaciones de blockchain, así te mantienes protegido contra posibles ataques de malware y phishing. É simples: protege todo. Mantente al día sobre los riesgos elevados que esos nuevos servicios traen, como las propias aplicaciones compartidas y los smart contracts, que están más vulnerables a ser explotados. Mientras más seguro te hagas, más oportunidades tendrás para hacer que tu negocio de criptomonedas crezca.

Aplique una prueba de inteligencia a su inteligencia contra amenazas

  • Inteligencia de amenazas
  • Minutos de lectura
    • Actualmente, al parecer el dicho "pide y se te dará" necesita uno o dos comentarios al pie de página. Asegúrese de que las cosas que está adquiriendo no sean en realidad una estafa. ¿Recuerda ese poema romántico que dice el cielo es azul, las rosas son rojas...? ¿Y quién será la persona que felizmente recibirá este agradable secreto "mágico"? Probablemente nunca lo sabremos. En la inteligencia contra amenazas también puede ocurrir un caso de "entrega errónea de un artículo". Hay muchos productos descritos como inteligencia contra amenazas que no lo son. Y probablemente los clientes no se darán cuenta de que no están recibiendo lo que pidieron. Entonces, ¿cómo puede aplicarle una prueba de inteligencia a su inteligencia contra amenazas? La inteligencia contra amenazas consiste en información que fue analizada La Inteligencia contra amenazas identifica y analiza las ciberamenazas que fueron dirigidas hacia su empresa. La palabra clave es "analizar". Significa filtrar conjuntos de datos, detectar problemas reales observando el contexto y poner en marcha una solución específica para el problema. La mayoría de las veces se confunden con "datos sobre amenazas". Los datos son una lista de posibles amenazas, sin análisis de contexto ni soluciones específicas. La inteligencia contra amenazas debería fascinar a su equipo de seguridad Había una vez listas negras con direcciones IP y URL. Los primeros productos de seguridad solo hacen referencia a estas listas negras para advertir sobre una IP o una URL peligrosa. Con el tiempo, la cantidad de datos sobre amenazas aumentó exponencialmente. Se hizo difícil definir lo que era una amenaza real y lo que no. El software de seguridad no estaba diseñado para procesar tantos indicadores de compromiso, comolos algoritmos de hash en los archivos maliciosos, dominios o direcciones de servidores de la botnet. Algunos productos comercializados como inteligencia contra amenazas incluyen fuentes de amenazas e indicadores de compromiso, pero sin contexto, solo son grandes cantidades de datos brutos. Esto representa un problema. Dar a las operaciones de seguridad dicha "inteligencia" causará demasiadas alertas de seguridad falsas. El exceso de alertas implica un serio impacto en la seguridad general de su empresa. En la investigación se concluyó que el 52 por ciento de las alertas de seguridad no se investigan. Y los datos, por relevantes que sean, son inútiles a menos que tengan un contexto y puedan ser tomados en cuenta. Con una verdadera inteligencia contra amenazas, un equipo de Infosec puede detener a tiempo una brecha y proteger una red, o darse cuenta de que se detectó malware cotidiano que no representa una amenaza grave. La inteligencia contra amenazas debería predecir su futuro Identificar las amenazas que había ayer es historia. La inteligencia contra amenazas actualmente se enfoca en la calidad de las fuentes de datos. Ya no es suficiente que los datos aporten información, pero tampoco representan pautas para tomar decisiones y llevar a cabo acciones. Y cuando su calidad está limitada por la falta de fuentes –por ejemplo, que no permiten ver dentro de la red oscura, o la falta de alcance global multilingüe– la inteligencia contra amenazas no puede procesarse de forma efectiva. La inteligencia debe ser capaz de predecir cómo debe prepararse su empresa para combatir las amenazas que la atacarán en el futuro. La inteligencia contra amenazas debe adaptarse a su empresa Una solución de inteligencia contra amenazas debe adaptarse a las necesidades de seguridad de una empresa. Debe orientar a la empresa para establecer puntos internos de recopilación de datos alrededor de los activos críticos. Después se cotejan los datos con los datos externos de la inteligencia contra amenazas para identificar las amenazas. Sin este enfoque selectivo, no logrará priorizar la información necesaria para defender sus activos clave. Como dijo Helen Patton, Directora de Seguridad de la información (CISO) de la Universidad Estatal de Ohio, en el artículo de Forbes del 2019 " Las amenazas son solo una amenaza en el contexto del riesgo para la misma empresa". La Inteligencia contra amenazas puede controlarse La inteligencia contra amenazas es algo que usted puede controlar. Debe integrar múltiples fuentes de información en las operaciones de seguridad de una empresa, mediante un punto de entrada único. Para que sea efectiva, la empresa debe ser capaz de utilizar tanto la Inteligencia contra amenazas que es legible por una máquina como por los humanos. Sus métodos y formatos de entrega deben permitir que se integre sin problemas en los flujos de trabajo de seguridad existentes. Debe ofrecer una visión única sobre las nuevas amenazas, para que los equipos de seguridad puedan priorizar alertas, maximizar recursos y acelerar la toma de decisiones. ¿La inteligencia contra amenazas de su empresa pasa la prueba? Si no lo hace, es hora de obtener lo que le prometieron.  

Cómo evolucionó la inteligencia contra amenazas y a dónde irá después

  • Inteligencia de amenazas
  • Minutos de lectura
    • La ciberseguridad siempre se ha enfocado en la inteligencia que impulsa las herramientas. Este es el tipo de inteligencia que se encarga de luchar contra las mentes que producen el malware. El epicentro de la batalla consiste en identificar y analizar las amenazas, es decir, el trabajo que realiza la inteligencia contra amenazas. Lo que permite llamarlo inteligencia contra amenazas, en vez de simplemente información sobre amenazas, es el análisis. Para comprender por qué la inteligencia contra amenazas será tan importante para el futuro de la ciberseguridad, es necesario que visitemos el museo de su evolución. Alguna vez hubo tiempos más inofensivos: A principios de la década de los 2000 Mulholland Drive estaba en los cines, Shaggy y Destiny's Child vendían CD por montones. El correo electrónico era un servicio habitual en las empresas, pero no era tan común su uso de manera personal. Cualquier persona que fuera lo suficientemente friki como para "navegar en la red" por diversión, podría visitar un cibercafé para usar un codiciado y futurista equipo de escritorio iMac. Una revolución que volviera el hardware más atractivo, parecía una novedosa creación que dotaría de vistosidad y funcionalidad al producto. Fue entonces cuando los precursores de la inteligencia contra amenazas comenzaron a aparecer. En primer lugar, había listas negras con direcciones IP y URL. El software de seguridad, como los Sistemas de administración de la información, los eventos de seguridad (SIEM) y los Firewall de última generación (NGFW) utilizaban las listas negras para dar alertas e informes. Los investigadores de seguridad buscaban amenazas manualmente y enviaban actualizaciones diarias a los clientes. El brillante y nuevo pasado digital: 2010 Fue el año en que el Monte Eyjafjallajökull de Islandia detuvo vuelos a lo largo de Europa con una nube de cenizas. Todo el mundo hablaba de Wikileaks y la primavera árabe. Facebook y Twitter se habían convertido en nombres muy conocidos, pero estaban bastante lejos de ser utilizados por los vendedores y sus marcas. La red oscura y las actividades malignas estaban explotando, mostrando los límites del software de seguridad de entonces. Este no estaba diseñado para procesar el número de indicadores de compromiso que eran lanzados como un diluvio de ranas. No podían identificar ni procesar las tormentas de arena de dominios maliciosos, IP y otras amenazas. La industria de la ciberseguridad respondió. El aprendizaje automático y la inteligencia artificial (IA) podrían automatizar y correlacionar una nueva escala. Con millones de sensores, sus datos alimentaron océanos de información. Los procesaron y analizaron con herramientas para grandes bases de datos. Estos sistemas empezaron a utilizarse para realizar una detección compleja que abarcara todas las superficies de ataque. Y la tecnología basada en las grandes bases de datos dio origen a la idea de la inteligencia contra amenazas. Las máquinas se encuentran con los humanos: 2015 Fue en el año de "Je Suis Charlie", cuando muchos se pusieron del lado de los satíricos franceses contra el terrorismo. 195 países llegaron a un convenio sobre el Acuerdo de París, pero el color de un vestido dividió al mundo firmemente en dos campos. Los expertos en seguridad que supervisan la recopilación de inteligencia podían reducir los falsos positivos y observar mejor las amenazas y los métodos de ataque específicos en sus empresas. Esto significó una detección y respuesta más rápidas, y un cambio de enfoque en la búsqueda y priorización de vulnerabilidades. El mundo que conocemos ahora A partir del 2018, la industria de la inteligencia contra amenazas aumentaba. Aparecieron cientos de nuevas empresas que ofrecían servicios específicos enfocados en la calidad de los datos. Su objetivo era dar lineamientos para tomar decisiones y acciones. Las empresas que compraban productos y servicios de inteligencia contra amenazas comenzaron a utilizarlos de manera más eficaz, por ejemplo, adaptando la recopilación de sus datos a las necesidades de seguridad. Para el 2019 la industria había adoptado una comprensión compartida de lo que significa la inteligencia contra amenazas. Tengan paciencia, esta cadena tiene solo algunos eslabones. La inteligencia contra amenazas implica que hay varias fuentes que proporcionan datos relevantes y específicos. Los datos deben convertirse en información que pueda utilizarse inmediatamente. Debe integrarse a las operaciones de seguridad de una empresa mediante un único punto de entrada, y comunicarse sin problemas con sus controles de seguridad existentes. Su visión única sobre las amenazas emergentes permitirá que los equipos de seguridad prioricen las alertas, maximicen los recursos y tomen decisiones rápidas. ¿Y qué ocurrirá a partir del 2020? El mercado sigue creciendo. Las investigaciones sugieren que la inteligencia contra amenazas podría valer 13 mil millones de dólares en el 2023. Empresas cada vez más pequeñas están empezando a utilizar la inteligencia contra amenazas. Pero, en general, esta será una nueva era de cooperación. Para ser más completos, los proveedores de ciberseguridad ya están integrando sus productos y servicios con otros. La ciberseguridad pasará de ser reactiva a proactiva, a la vez que aumentará el papel de los equipos de seguridad en las empresas. Interactuarán más en todos los niveles y con todos los grupos empresariales. Se harán responsables de entregar una inteligencia contra amenazas proactiva que no solo protegerá, sino que identificará riesgos y configurará los objetivos empresariales. La inteligencia contra amenazas predecirá y prevendrá de forma eficaz los ataques en las primeras etapas y, tarde o temprano, sustentará todo el concepto de ciberseguridad proactiva y de riesgo en las empresas.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países