Menu revista Cerrar Menu revista

Selección del editor

¿Por qué estas 9 ciberamenazas necesitan de su acción?

Los ciberataques son la mayor amenaza individual para las empresas en la actualidad. Prevenido está preparado, por lo que aquí hay una lista pequeña de ataques que debe conocer.

  • Negocio seguro
  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Escoge un tema

Tecnología

Ciberseguridad

Negocios

Ultimas historias

¿Por qué ahora es el momento adecuado para planificar una comunicación de respuesta a incidentes?

  • Negocio seguro
  • Minutos de lectura
    • Existe un riesgo muy alto de que tu empresa o cualquier otra tenga sus datos invadidos y filtrados por criminales cibernéticos en un futuro cercano. En 2018, casi la mitad de todos los negocios en el planeta tuvieron al menos un caso de fuga de datos, incluyendo marcas gigantes y reconocidas en todo el mundo, como la cadena de hoteles Marriot y la compañía de aviación British Airways. "La verdad es que las empresas está finalmente empezando a preocuparse no solo con prevenir las filtraciones de datos, como con planear con anticipación para limitar sus impactos." Pero ese cambio de enfoque exige no solo el uso de estrategias clásicas, como adquirir soluciones de seguridad extras, para detectar ataques más rápido, pero también contratar empleados específicamente entrenados para responder a incidentes y entrenar personal para reaccionar de la forma más eficiente en esos casos. Entretanto, eso también genera nuevas variantes en el sector más propenso a fallar en esos momentos: la comunicación de crisis post-fuga de datos. Reconstruyendo una reputación Los consumidores están cada vez más preocupados con la privacidad de sus datos. El 83% de los consumidores de EEUU y el 44% de los británicos dicen que dejan de comprar productos de marcas que hayan sufrido algún tipo de filtración de datos en los meses anteriores. Y algunos nunca vuelven a hacerlo. La necesidad de reconstruir sus reputaciones hizo que las empresas estadunidenses que sufrieron con filtraciones de datos gastaran, en promedio, cerca de USD 161 mil en servicios de relaciones publicas para arreglar su imagen.  ¿Y cómo se hace una buena comunicación de crisis después de una fuga de datos? La gran mayoría de los profesionales de seguridad digital está de acuerdo de que la respuesta ideal para una filtración de datos debe incluir todos los sectores de una empresa, y no solo el equipo de T.I. Aun así, muchos negocios tienen problemas para responder de manera rápida y repasar informaciones relevantes que den un fin a cualquier tipo de rumores. Pero planear una respuesta con anticipación puede ayudarte a restaurar rápidamente una buena reputación. Kaspersky, por ejemplo, identificó un ataque avanzado y en gran escala a su red interna en el 2015. Con un trabajo cooperativo y coordenado entre sus diferentes sectores, se hizo posible controlar la comunicación y así reconstruir de manera transparente y responsable la reputación de la compañía. Eso fue posible gracias a una respuesta basada en 5 principios: 1.     Involucra a todos en la planificación de tu gestión de crisis Una empresa debe planear como quiere comunicarse sobre cualquier tipo de situación que pueda enfrentar, y problemas de seguridad digital están entre esas situaciones. Tu planificación de crisis debe incluir gente de todos los sectores, eso es, gente de seguridad digital, T.I., jurídico, atención al cliente, marketing y comunicación, como mínimo. 2.    Educa a tus empleados sobre ciberseguridad Construir una cultura de conocimiento sobre seguridad digital trae beneficios que van más allá de una respuesta rápida a las fugas de datos. Todos los involucrados en un proceso de respuesta a ese tipo de incidentes necesitan, al menos, tener un conocimiento básico sobre el tema. 3.     Prepara planes diferentes para diferentes amenazas Serán necesarias diferentes respuestas, una para cada tipo de incidente. El impacto de una amenaza avanzada persistente (APT), por ejemplo, hace que criminales cibernéticos puedan acceder a las actividades de una empresa, lo que es muy distinto de un ransomware, algo que puede paralizar por completo a una compañía. Por eso, es importante crear un modelo de amenazas en tu planificación, para así identificar los probables escenarios para los que tienes que estar listo. 4.     Prepara una alternativa de comunicación interna Es necesario establecer canales alternativos y seguros para mantener la comunicación entre los funcionarios y así poder planear una respuesta, porque un ataque hacker puede comprometer tu sistema de e-mails, telefonía por IP, direct messaging y hasta llamadas por audio y video. En esa situación, los empleados involucrados en el proceso deben usar canales encriptados. Prepara con anticipación algunos funcionarios que no sean necesariamente especialistas en seguridad, mostrándoles la necesidad de usar una herramienta encriptados para comunicarse, cómo instalarla y cómo usarla. 5.     Sé directo y específico Cuando no tienen información suficiente, las personas tienden a especular. Por eso cuando estés tratando un incidente, di exactamente qué ha pasado, como eso puede afectar tus clientes y asociados y qué se está haciendo para arreglar el problema. Todas las tareas se hacen urgentes cuando respondes a una fuga de datos, pero solo el personal de T.I. puede explicarte con precisión los detalles del caso, de forma que puedas actuar con el sector de relaciones publicas para escribir y publicar un comunicado preciso e informativo. Reportar esas informaciones debe ser una prioridad del departamento de T.I., así como tratar de minimizar los daños del ataque. En general, el éxito de Kaspersky y otras empresas en la gestión de crisis en casos de filtraciones de gran porte es la prueba de que una comunicación bien hecha puede salvar el día, hasta cuando los hackers logran lo que quieren. Y así como en muchas otras situaciones en el mundo de los negocios, la planificación se hace fundamental.

Un trabajo interno o externo: qué considerar antes de construir un Centro de Operaciones de Seguridad (SOC).

  • Ciberseguridad empresarial
  • Minutos de lectura
    • Si estás pensando en armar un Centro de Operaciones de Seguridad (Security Operations Center, o SOC) para tu empresa, tienes decisiones importantes por delante. Algunas cosas las puedes solucionar con antecedencia, pero otras exigen una reflexión más profunda. En este texto, te explicamos un poco sobre este proceso y resaltamos los posibles resultados de cada opción. ¿Cual es la diferencia entre los Centros y las Redes de operaciones de seguridad? Antes de todo, es ideal entender bien las diferencias entre un SOC y una red de operaciones de seguridad (NOC), que es un sistema más tradicional. Las NOCs tiene como enfoque principal mantener el flujo de paquetes de datos que pasan por los canales digitales, encontrando y destruyendo cualquier bloqueo en el camino. Ya los SOCs también hacen la función de "fontaneros", pero además aseguran que los paquetes correctos lleguen a sus respectivos lugares, haciendo una búsqueda permanente para encontrar posibles errores en ese sistema. Por ejemplo, una NOC se preocupa con niveles de latencia abajo de lo normal, mientras un SOC se fijaría en cuál es el endpoint no autorizado que tiene niveles elevados de acceso y que está usando demasiados recursos de red, causando la baja latencia. Un SOC y una NOC también muestran diferentes respuestas al encontrarse con falsos positivos. Dentro de una NOC eso generalmente no sería visto como un problema, ya que su función sólo es alertar cuando una red está funcionando o no. Mientras que un SOC, en ese caso, mostraría que la infraestructura fue invadida. ¿Construir o subcontratar tu propio SOC? La principal decisión a la hora de crear un SOC es elegir entre construir un sistema propio en tu empresa o subcontratar el servicio a un especialista. Los dos escenarios tienen diversas complejidades que marcan no solo la construcción del SOC como también sus resultados futuros. Puedes construir un SOC físico dentro de tu empresa o también utilizar un proveedor para subcontratar ese servicio, a lo que le llamamos SOC-as-a-Service, o SOCaaS. Además de esas dos opciones, también existe una tercera alternativa que es usar un sistema de seguridad gestionado por un proveedor, algo que se llama MSSP. Algunos MSSPs proveen equipos que funcionan con una parte física en tu oficina, mientras otros gestionan sus SOCs remotamente, por medio de servicios en nube. Ese medio término puede ser una gran alternativa para dar tu primer paso en el área y así poder evaluar tus experiencias antes de elegir un sistema 100% de SOCaaS, principalmente cuando aún no tienes una completa comprensión sobre qué exactamente es lo que tienes que subcontratar. Tener una MSSP puede ser una especie de "prueba de SOC" en versión beta, con solo parte del servicio siendo subcontratada y un feedback reducido sobre posibles problemas de seguridad, sin tener que subcontratar toda la operación del sistema desde el principio. O sea, un MSSP en una buena opción para ir aprendiendo sobre todo lo que necesitas hacer. Mientras asimilas lo que es realmente importante para tu negocio, tienes la oportunidad de preguntarte: ¿qué servicios de seguridad necesito? ?Qué equipos tengo que monitorear y cómo mis proveedores deben interactuar con mis servidores, mi red y mis funcionarios?  El origen de los proveedores SOCaaS Hay un factor que hace la elección aún más complicada: servicios de SOCaaS no son conocidos exactamente por su consistencia, variando mucho en calidad dependiendo de su proveedor. Eso pasa porque cada empresa del sector tiene un origen distinto: mientras algunas empezaron como MSSPs, otras tenían servicios enfocados solo en la detección de amenazas o en la gestión de eventos y endpoint específicos. Otros proveedores de SOC empezaron sus operaciones como proveedores internos o subsidiarias de grandes compañías de tecnología o comunicaciones, como HP, IBM y Dell, vendiendo servicios de gestión de NOCs antes mismo de hacer parte del universo de los SOCs. En otros casos, consultores de seguridad y soluciones digitales también terminaron por desarrollar sus propios servicios semejantes a los SOCs. El origen de esos servicios es relevantes porque crea una expectativa sobre las fortalezas de cada plataforma y las herramientas que cada proveedor utiliza, lo que también ayuda a diferenciarlos a la hora de elegir cuál contratar. Debes hacer una búsqueda y un estudio sobre los diferentes proveedores, justamente porque tratarse de un segmento altamente fragmentado del mercado. En EEUU, por ejemplo, según estudio de la empresa Gartner, los proveedores de MSSP más populares son IBM, AT&T/AlienVault, Atos, Dell Secureworks y DXC Technology. Aún así, ninguna de estas marcas detiene un porcentaje mayor que el 5% del mercado. ¿Cómo elegir un proveedor SOCaaS? La primera definición es también la más difícil; ¿cuáles son tus demandas?. Después de definir eso, es posible finalmente pensar en una estrategia de acuerdo con tu presupuesto para así elegir tus prioridades. Esa es una tarea difícil porque proveedores con sistemas en nube tienen la costumbre de tener una tabla de precios muy compleja, basada casi siempre en el volumen de uso. Y muchos de estos proveedores no revelan los detalles de sus cobros antes de cerrar un contrato o, al menos, un acuerdo de confidencialidad. Además, algunos de los proveedores de menor tamaño funcionan con pagos mensuales, basados en el número de servicios que la empresa utiliza. Al analizar una serie de proveedores, es posible notar que los precios estimados tienen una variación absurda. Proveedores deben ser más transparentes sobre los costos de sus servicios. Por eso, al considerar la construcción de un Centro de Operaciones de Seguridad propio, vale la pena averiguar para saber cuál sería el costo de ese proyecto con un proveedor externo y solo después de eso ver si hace sentido para tu negocio invertir en un SOC físico. Parte del problema de los precios es no saber exactamente cuántos servidores y endpoints (o cualquier sistema de protección) deberás proteger con tu SOC. Por eso, es importante ir de a poco, probando para ver cómo tu proveedor trabaja, cómo son sus reportes y cómo funciona la comunicación entre tu staff y el de tu proveedor en caso de que haya algún problema. Definiendo qué servicios necesitas Después de calcular el valor ideal para lo que necesitas, la próxima medida es entender cuales son los recursos, incluyendo personas y herramientas, que necesitas para cuidar de tu sistema SOC y de la seguridad de tu negocio. Tus empleados pueden no tener la formación necesaria para responder de manera adecuada en caso de incidentes, amenazas y problemas de operación, y eso puede interferir directamente a la hora de decidir entre construir tu propio SOC u optar por un servicio de SOCaaS. Otro punto importante es entender qué tipo de cobertura tu negocio necesita. Si tienes un servicio global que está todo el tiempo online, necesitas supervisión 24/7 y funcionarios que estén disponibles full-time. Así, es recomendado que elijas a un proveedor que tenga múltiples estructuras de SOC en diferentes países, para asegurarte de que siempre habrá alguien, en alguna parte del mundo, cuidando tus redes internacionales. Ese tipo de estructura en más de una zona tiene un abordaje que también puede ayudarte a evidenciar posibles problemas de latencia y acceso a tu página. Otra parte de la evaluación de recursos incluye entender quién será el responsable por el SOC subcontratado: ¿Cual es la formación necesaria para trabajar en una empresa como aquella? ¿El proveedor tiene un analista-jefe disponible para casos de emergencia? ¿Tu proveedor solo gestiona alertas o también hacer la tarea, al presentarte análisis de seguridad proactivos y recomendaciones para el futuro? Además, es importante definir qué tipo de controle esperar tener sobre tu seguridad: ¿Esperas recibir notificaciones casi inmediatas sobre cualquier amenaza a tu empresa? ¿Pretendes cambiar de opinión sobre invertir en un sector propio o sobre renovar tu infraestructura? Ahí viene otro factor importante: la geografía. Donde será la base de tu equipo y de tu estructura de SOC? Si tu oficina está ubicada en una metrópolis, tal vez sea bueno contar con un proveedor de SOCaaS que tenga su sede secundaria en otra ciudad, caso alguna catástrofe natural, como un terremoto o inundación, pueda derrumbar la conexión de tu región.Y, finalmente, debes definir todos los componentes de tu SOC: gestión de seguridad, supervisión y detección de amenazas, entre otros. Features como análisis de log, gestión de vulnerabilidades y respuesta a incidentes pueden ser necesarios en algunos casos, entonces es importante calcular bien cómo vas a distribuir todos esos servicios dentro de tu sistema y tu presupuesto. Mantente atento para señales de alerta Es una buena idea pasar por un periodo de prueba antes de poner el sistema de SOC a funcionar por completo. Antes de elegir un proveedor, mantente atento a posibles señales que ayudan a saber si estás eligiendo lo ideal para tu negocio, como aparece en este estudio de 2019 sobre la eficiencia de los SOCs. Ningún consumidor es igual Mira si tu proveedor está alineado con tu ramo de trabajo, o sea, si tiene otros clientes del mismo porte, con shares de mercado similares o productos semejantes a los tuyos. Incompatibilidad Verifica si tu sistema de gestión y servicios es compatible con el modelo que tu SOC provee. Así no tendrás que cambiar el sistema de tu propia empresa. Falta de visibilidad Asegúrate que tengas visibilidad y control sobre las funciones y condiciones más esenciales para el funcionamiento de tu empresa. Equipos frustrados Averigua si los funcionarios de tu proveedor de seguridad tienen una rotación demasiado alta, bajos niveles de satisfacción o altos niveles de stress. Falsos positivos Mantente atento y verifica si tu SOC detecta demasiados casos de falsos positivos sin cerrarlos. Cómo empezar Con amenazas cada vez más frecuentes y peligrosas afectando compañías de todos los tamaños, este es el momento ideal para pensar si tu sistema actual de NOC es suficiente para tu negocio o si es hora de hacer un upgrade para un SOC. ¡Suerte!

La privacidad digital del futuro: previsiones de especialistas para la próxima década.

  • Datos y privacidad
  • Minutos de lectura
    • Sea en celulares, smartwatches y hasta en otros gadgets. Hoy en día, nuestros datos personales están por toda parte. Recolectar informaciones personales hace que muchos servicios sean mejores y más prácticos para los usuarios pero, a lo largo de los años, hemos tenido múltiples casos de demuestran también los riesgos de este hábito que se ha hecho tan común. Cuando el tema es privacidad de datos, es posible hacer una comparación con un río. Sí, un río. Porque uno nunca entra en el mismo río dos veces. El agua de un río está en constante movimiento. Así como las preocupaciones, amenazas y prioridades dentro del mundo de la seguridad digital. Pensando en eso, ¿cuáles serán las amenazas que nuestros datos enfrentarán en la próxima década? Los especialistas de Kaspersky hicieron una lista con sus proyecciones y explican cómo las empresas pueden prepararse para enfrentar cada una de esas amenazas: 1.   Gobiernos van a acceder a los datos de sus ciudadanos sin pedir permiso Esto es algo que ya está pasando, pero que en los próximos años se va a hacer aún más común. Gobiernos alrededor del planeta tienden a crear leyes que los autoricen a acceder directamente a más y más datos e informaciones de sus ciudadanos. Y van a usar muchas excusas para eso, incluyendo cosas como terrorismo, inestabilidad de sistemas y hasta el hecho real de que esos datos ya son amplia y deliberadamente explotados por el sector privado. 2.  La laguna entre reglamentación y realidad solo crecerá Aunque las justificativas sean claras y entendibles, el aumento del acceso a datos privados de millones de personas conlleva muchos riesgos, como el uso no autorizado de esos datos y las fugas de datos. Será un gran desafío para las autoridades regulatorias saber adaptar sus parámetros en la misma velocidad en la que avanzan las nuevas tecnologías. Las empresas también han sido lentas para cambiar el modo como tratan los datos de sus usuarios. El único cambio reciente significativo ha sido la práctica de pedirle al usuario su consentimiento sobre las cómo la empresa puede usar sus datos, un proceso que hoy en día ya se ha vuelto obligatorio en muchos países. Pero aún no es posible ver ninguna tendencia que direcciones hacia el aumento de la seguridad de datos sensibles de los usuarios. O sea, cuando el tema es privacidad digital, ya existe una gran distancia entre las leyes y la realidad. Y esa laguna tiene todo para seguir creciendo, lo que hace que leyes y reglas parezcan cada vez menos eficaces. 3.   Herramientas de contraataque crearán una guerra virtual por la privacidad. Los probables escenarios citados anteriormente son un aliento para aquellos que desarrollan nuevas tecnologías de protección de privacidad. Esos especialistas van a adoptar nuevos métodos, pero nuevas amenazas serán creadas por los hackers para engañarles y así se dará inicio a una guerra virtual. Mientras tanto, los usuarios de tornarán más proactivos y curiosos acerca de su privacidad. Se creará una alta demanda por gerentes de contraseña, redes privadas (VPNs), y tokens (generadores automáticos de claves) para sistemas de identificación por dos factores (2FA). Entretanto, ese tipo de mecanismo de protección solo se hace cargo de proteger la puerta del frente de una casa. Pero ataques y otros problemas también ocurren en los fondos, en el backend. Ese tipo de herramienta protege el ambiente local, pero no son un escudo eficiente contra ataques a sistemas como el almacenamiento en nube (cloud), por ejemplo. Y como las herramientas basadas en la nube están cada vez haciéndose más indispensables, los empleados de cada empresa también tendrán que entender donde están los riesgos. VPNs protegen contra algunos tipos de robo de datos, como la dirección IP y la geolocalización, por ejemplo, pero no te protegen contra usuarios que comparten datos con otros servicios, como Google y Facebook. 4.   Seguiremos siendo engañados por diversión "El crecimiento acelerado de videojuegos, tests y aplicaciones que hacen que el usuario comparta datos personales para poder divertirse es algo que no debería ser tan subestimado por las personas." Cibercriminales pueden usar ese tipo de estrategia para atacar empresas, robándole los datos personales a empleados que accedan a esos servicios y usando esos datos para acceder a sistemas e informaciones corporativas.  5.   Veremos nuevos ataques a los procesos democráticos, pero también protección contra la desinformación. Este tipo de ataque es algo que ya se ha hecho común en los últimos años y no existe un motivo evidente para que deje de ocurrir. Hoy en día ya existen tecnologías capaces de recrear la identidad visual y hasta la forma de hablar de una persona y, con las elecciones presidenciales de EEUU luego adelante, estos métodos deben robar la atención del público y ser explotados por los dos lados de la disputa. Pero donde hay una acción, también hay una reacción. Al mismo tiempo, podremos contar con nuevas herramientas para confrontar a los que tratan de manipular al público, sea con fake news, deep fakes o cualquier otra herramienta.  6.   Proveedores del Internet de las Cosas (IoT) aumentarán sus inversiones en seguridad. Los últimos años han sido turbulentos para la industria de la seguridad digital. Eso porque los ataques a objetos que utilizan el Internet de las Cosas, las filtraciones de datos y las campañas de desinformación y fake news se han vuelto cada vez más desafiadoras. Esos fenómenos harán que los proveedores suban su nivel de colaboración entre empresas para el bien de la seguridad. Hace poco, Amazon, Apple, Google y Zigbee Alliance anunciaron la creación de un grupo de trabajo en conjunto para desarrollar y promover un sistema de conectividad gratis y libre de royalties. Eso hará con que los equipos que utilicen IoT sean más compatibles y tengan una base mucho más segura. Lo que se espera ahora es que otras empresas se sumen a esa corriente. Con todo lo dicho arriba, es posible decir que estamos delante de una década muy interesante para la privacidad. Pero los desafíos son significativos y las empresas tendrán un rol fundamental para asegurar la privacidad de sus datos, no solo de sus empleados, pero también de sus consumidores. La esperanza es que nuevas soluciones sean creadas rápidamente en respuesta a nuevas amenazas. Mientras tanto, todas las empresas pueden empezar haciendo su parte, al adoptar entrenamientos de seguridad y privacidad para sus empleados.

La mejor decisión que he tomado como profesional de la ciberseguridad

  • Ciberseguridad
  • Minutos de lectura
    • Conectarme mediante Twitter con muchas grandes mentes en ciberseguridad. Diariamente aprendo mucho de ellos. En la serie Security Bytes, comparto los consejos más inteligentes de los profesionales de seguridad de alto nivel. Algunos deseaban utilizar sus nombres reales, otros preferían permanecer en el anonimato, pero todos ellos compartieron consejos que realmente valió la pena tomar en cuenta La pregunta: ¿Cuál es la mejor decisión que ha tomado como especialista en ciberseguridad? Aprender a influir en la C-Suite Para dos CISO (Directores de Seguridad de la Información), unirse a la C-Suite e influir positivamente a sus compañeros les ayudó a alcanzar sus objetivos. CISO accidental "Aceptar el papel en primer lugar. La idea me aterrorizaba y honestamente no creía que pudiera hacerlo. He tenido un gran impacto en mi empresa.  Mi trabajo para construir y certificar el programa de seguridad nos abrió el camino para conseguir grandes acuerdos empresariales". Patrick C. Miller, CISO, Archer International "Deje de utilizar la palabra 'seguridad' en las discusiones ejecutivas. En cambio, ahora utilizo el término administración de riesgos". Este es un tema del que Patrick habló en la conferencia de Kaspersky Industrial Cybersecurity 2019 y fue muy acertado. Si los CISO y los especialistas técnicos quieren influir en la C-Suite, deben aprender a hablar su idioma. Y hablar de dinero, es decir, sobre los costos financieros de todos los posibles ciberataques, suele ser un buen punto de partida para discutir la administración de riesgos. Es más probable que los ejecutivos se preocupen por fortalecer la seguridad si se dan cuenta de la cantidad de dinero que sus empresas podrían perder debido a los ciberataques y el daño a la reputación que va implicado. Conozca sus límites Conocer las responsabilidades que puede asumir y las que no, es un factor importante para lograr el éxito como especialista en ciberseguridad. Secw0nk "Contrataba gente más inteligente que yo. Al principio de mi carrera, observé que los gerentes y líderes se enorgullecían al creer que eran las personas más inteligente de la sala. Tomé nota de lo que no debía hacer. Cuando tuve la oportunidad de formar un equipo, tomé la decisión consciente de contratar a personas de las que sabía que podía aprender, que tenían más experiencia técnica que yo y para quienes el crecimiento personal era importante". Joonatan Kauppi, fundador, Leijona Security "Recomendé a un competidor cuando un posible cliente solicitó un servicio que mi empresa no ofrecía. Porque mejorar la información de nuestros clientes es, a fin de cuentas, más importante que mejorar nuestros ingresos". Beto on Security "Deshacerme de un cliente tóxico". 'Nick' "Aprendí a decir no y me apegué a un solo trabajo. Seguí aceptando trabajo extra por contrato o incluso trataba de trabajar en dos empleos de tiempo completo, y descubrí que terminé fallando en ambos". Lars Karlslund, fundador, NetSection Security "Confiar en ti mismo lo suficiente como para decir no cuando así lo sientas". Troy Blake, experto en cumplimiento de PCI y ciberseguridad "Concentrarse en la simplicidad por encima de la complejidad. Utilizar los productos al 100% antes de añadir otra herramienta al entorno de la ciberseguridad. Esto hace que la administración, el mantenimiento y la capacitación sean mucho más sencillos y le ahorra dinero a la empresa". Henrik Klimatosse Kramshoej, "Internet samurai" "Nunca comprometer mi integridad. Perdí un trabajo bien remunerado porque me hicieron establecer aproximadamente 4,200 inicios de sesión en 48 servidores de nuevo a 'passw0rd', y que bloquearlos causaba demasiados problemas de soporte". ¡Ay! No saquen de quicio a los especialistas en ciberseguridad. Ellos saben cuál es la mejor forma de manejar los datos valiosos de su empresa. Hacer las cosas a mi manera Algunos especialistas en ciberseguridad trabajan mejor cuando pueden tomar sus propias decisiones y asumir la responsabilidad. Magda Chelly, fundador de Responsible Cyber "Realicé mi propio viaje con Responsible Cyber y detuve los contratos por elección (oportunidades de trabajo opcionales). Ahora delego las tareas cada vez más en mis empleados". Nderground "La mejor decisión profesional que tomé fue mudarme a Bonaire (una isla del Caribe) y ser consultora. Me despierto todas las mañanas y me siento muy afortunada de poder vivir aquí". Lisa Ventura, fundadora de la Asociación de Ciberseguridad del Reino Unido "Fundar la Asociación de Ciberseguridad del Reino Unido y convertirme en escritora, blogger, influencer y oradora principal en la industria de la ciberseguridad. Nunca he sido más feliz y me encanta lo que hago". Melanie Ensign, comunicaciones de seguridad y privacidad, Uber "Trabajar por una causa, no por una empresa. Esto facilita encontrar la oportunidad adecuada o alejarse si no es lo correcto". Richard Greenberg, evangelista de seguridad de TI ""Aceptar un puesto cuando apenas había reunido los requisitos fue una experiencia de aprendizaje intensa pero sorprendente. Aprendí mucho y me dio confianza para llevar a cabo mis futuros proyectos. ¡Excedan sus límites!" Sameep Agarwal, ex especialista en ciberseguridad "La mejor decisión que tomé fue interactuar positivamente con todas las personas que conocí. Digo lo que pienso y transmito mi mensaje sin rodeos" ¡Es malware!, investigador de malware "Hablar sobre los salarios con los compañeros de trabajo. No permitir que una empresa se salga con la suya pagando un salario desigual a nadie. Se debe pagar a la gente lo justo por su trabajo, incluso si se trata de una empresa emergente". Ese es un buen consejo. Estoy de acuerdo con discutir sobre el dinero abiertamente porque beneficia a los trabajadores. El profesionalismo importa Ciertas habilidades sociales, como tener un comportamiento profesional y estar motivado para dar lo mejor de sí mismo, son esenciales para tener una carrera exitosa en ciberseguridad. Vandana Verma, arquitecta de seguridad de IBM "¡Mantener la calma y hacerse amigo del equipo de desarrollo!" mRr3b00t "Enfocarse en el éxito del cliente y ofrecer servicios fantásticos que se salgan de lo común. Brinde lo mejor de sí". Richard Cardona, experto en seguridad de productos, Electronic Frontier Foundation "Canalizar los informes de vulnerabilidad de los clientes mediante el soporte, pero demostrar cómo los escaneos no auditados están llenos de falsos positivos. En cualquier otro caso, informe sobre el problema a AppSec". Tal vez la prueba de penetración se basa demasiado en la automatización. Siempre hay espacio para la superación personal Una cosa es segura en su carrera de infosec: debe seguir aprendiendo. M'hirsi Hamza, analista de ciberseguridad, Barac.io "Nunca deje de aprender cosas nuevas, aunque sea en algo distinto de su campo de trabajo. Si sabe lo que hacen los diferentes equipos en su empresa, comprenderá mejor los resultados que debe entregar". Justin Ruth, investigador de seguridad "Aprobar la certificación OSCP (Profesional Certificado de Seguridad Ofensiva). Nunca tema invertir en sí mismo" Battisto, amante de la seguridad "Pasé un año como asistente de soporte técnico, y después dos años como administrador de sistemas antes antes de introducirme en el área de seguridad. Los mejores profesionales de la seguridad necesitan comprender bien cómo funcionan las redes antes de aprender a protegerlas". La experiencia cuenta. Sienta curiosidad por todo. Tomar una decisión difícil A veces es difícil tomar decisiones. A veces las personas que trabajan en su empresa se resisten a un cambio necesario. Estos especialistas en informática tomaron decisiones difíciles que resultaron ser las mejores. NicoladiaZ, consultor de Infosec, Reporteros sin Fronteras "Cambiar los clientes de Windows a Linux. Tomamos una buena decisión con respecto a las necesidades de los usuarios, pero eso requirió un fuerte apoyo político y capacidades de desaprendizaje por parte de los usuarios finales". Es difícil romper con los viejos hábitos. A veces debemos ser firmes si tenemos buena razón para cambiar de proveedor. Shelly Kramer, CEO, V3 Broadsuite "Convencer a los clientes para que participen regularmente en los cursos de concientización de los empleados. Dado el enorme problema que representa el phishing para la ciberseguridad empresarial, capacitar a los empleados siempre es una excelente inversión". "Joe Schlmoe" "Tuve que crear un equipo de cumplimiento para una división de una empresa Fortune 500. El personal del área de desarrollo se resistía a nuestros esfuerzos. La respuesta llegó a mí algunas semanas después. En una reunión les dije a los directores que, a menos que todos aceptáramos las pruebas de cumplimiento de seguridad, defraudaríamos a nuestros clientes lanzando un producto de calidad inferior. Eso se fue arraigando, y en el transcurso de un año logramos mejorar, de un 30 a casi un 99 por ciento de cumplimiento". Bl4ckP41nt, ingeniero de seguridad en una importante aerolínea de los Estados Unidos. "Desafía el manejo de C-Suite: explica 'por qué', mantén la relación y luego observa cómo el barco vira lentamente". En conclusión, podemos aprender las cosas del modo más difícil, cometiendo errores y reflexionando sobre ellos. Pero la forma más fácil de aprender, es escuchar a las personas que ya tienen experiencia. Las opiniones que expresan aquí son un reflejo de las opiniones dadas por los expertos citados y el autor del artículo.

Cómo la infraestructura compuesta está ayudando a las empresas a transformarse digitalmente sin añadir riesgos

  • Tecnología
  • Minutos de lectura
    • Imagine que cuenta con una infraestructura de TI empresarial que puede adaptarse a los cambios constantes de sus necesidades, pero sin añadir riesgos a su empresa. Un sistema que ofrece la previsibilidad y familiaridad de las implementaciones tradicionales de TI y la escalabilidad de los modelos de computación en la nube. Asigna los recursos informáticos de manera eficaz, simplifica la administración y reduce la necesidad de hacer integraciones complejas. Es una infraestructura cohesiva y definida por software que puede adaptarse sin problemas a las cambiantes necesidades empresariales, facilitando la vida tanto de los equipos de desarrolladores como la de los usuarios finales. En vez de preocuparse por el aumento de la complejidad en la infraestructura y todos los riesgos de seguridad que conlleva, las empresas pueden finalmente pueden recuperar el control de su TI en vez de que la TI las controle. Esta es una infraestructura compuesta. Se trata de una interfaz única que permite a los administradores aprovisionar y mantener los recursos informáticos de acuerdo con las necesidades. Es la solución definitiva para tomar el mando de sus activos informáticos, así como para eliminar los riesgos, frecuentemente mal administrados, de los recursos alojados en la nube. Para hacerlo posible, los líderes de TI están aprovechando el poder de la automatización y la inteligencia artificial, y eliminando las tareas manuales repetitivas, las cuales son vulnerables a los errores humanos. La disminución en la complejidad de la administración también permite que los líderes de TI centren más su atención en las tareas estratégicas, en vez de quedarse estancados escribiendo innumerables líneas de código para integrar nuevas aplicaciones y proporcionar nuevos sistemas. La infraestructura compuesta todavía es un concepto nuevo, pero ofrece la solución definitiva para las grandes empresas que necesitan escalabilidad y el suministro rápido de la nube pública, pero sin perder el control. Es una solución para mejorar la eficiencia en los centros de datos empresariales y solucionar los problemas de administración asociados a los crecientes desafíos de la escala, el riesgo y el cumplimiento. Cómo se compara la infraestructura compuesta con otras opciones La mayoría de los usuarios finales dan por hecho el acceso a los servicios de TI, sin tener idea de las complejidades que existen detrás de escena. Solo cuando algo sale mal, de repente se dan cuenta que no pueden seguir trabajando. La moral y la productividad son las primeras víctimas de una infraestructura de TI que no puede satisfacer las necesidades de sus empleados. Los responsables del despliegue y mantenimiento de la infraestructura a menudo deben rendir cuentas cuando surge un problema, lo cual obliga a los equipos a trabajar horas extras para encontrar una solución. Al mismo tiempo, los usuarios finales se impacientan cada vez más y es probable que busquen soluciones alternativas inadecuadas e incluso riesgosas. Las complejidades de la infraestructura tradicional y, en menor medida, convergente, solo exacerban los riesgos. Infraestructura tradicional La infraestructura tradicional es donde todo comenzó. Es un entorno familiar y, en teoría, altamente personalizable y definido por hardware, formado por servidores físicos, almacenamiento y switches de red. Todos los sistemas operativos están directamente vinculados al hardware y no hay una capa de virtualización, lo cual da como resultado diferentes sistemas que se ejecutan en distintas plataformas, sin herramientas de administración unificadas para cruzar la línea divisoria. Termina con muchos sistemas subutilizados que conducen a datos de compartimentos aislados y una grave falta de interoperabilidad. Una infraestructura tradicional puede ser adecuada para entornos más pequeños, pero una vez que las necesidades de su empresa se vuelven más exigentes, no pasará mucho tiempo antes de que los administradores y los equipos de desarrolladores se encuentren con complejidades perjudiciales a gran escala. Infraestructura convergente e hiperconvergente Las infraestructuras convergentes comenzaron a aparecer hace unos diez años, junto con el rápido aumento de los servicios de computación en la nube como IaaS (infraestructura como servicio) y PaaS (plataforma como servicio). Reúne múltiples sistemas físicos, incluidos los que residen en los centros de datos internos y en la nube, en un entorno coherente para ofrecer una implementación y administración simplificadas. Este enfoque reduce la huella del centro de datos y aumenta la eficiencia al maximizar el uso de los recursos disponibles. La infraestructura convergente también puede servir como una base habilitadora para entornos de computación en las nubes públicas y privadas. Las infraestructuras hiperconvergentes van un paso más allá al admitir cargas de trabajo virtuales que no necesitan estar conectadas a SAN, pero ambas carecen de los méritos de la automatización. Infraestructura compuesta La infraestructura compuesta une la potencia computacional, el almacenamiento y la infraestructura de la red en una única plataforma, de forma similar a las soluciones convergentes e hiperconvergentes. ¿Qué es diferente? Utiliza la automatización y una API unificada para "componer" un conjunto flexible de recursos informáticos. Se trata de un enfoque modular de la informática empresarial, pero que puede reconfigurarse sobre la marcha para convertirse en lo que sea necesario. Los administradores de TI no necesitan preocuparse por el hardware subyacente, ya que la API solicita automáticamente potencia computacional y almacenamiento desde un grupo de recursos disponibles. Esto permite que las empresas proporcionen las cargas de trabajo con la misma eficiencia y rapidez que los proveedores de las nubes públicas, aunque sin perder el control. Elección de un proveedor de infraestructuras compuestas Al proporcionar potencia computacional, almacenamiento y ancho de banda sobre la marcha, la infraestructura compuesta es un verdadero cambio para los centros de datos empresariales. Pero, dado que la tecnología aún está en pañales, no hay muchos proveedores en el campo. Esperamos que esto cambie en los próximos años, a medida que las tecnologías de automatización avanzan rápidamente. El proveedor mejor establecido es Hewlett Packard Enterprise (HPE), el cual ha sido pionero en este campo desde el 2015. Sin embargo, apenas el año pasado comenzaron a enviar el primer paquete de infraestructura compuesto del mundo. También lanzaron su plataforma de Nube compuesta el pasado mes de noviembre para dar a las empresas la capacidad de abarcar las cargas de trabajo informáticas compuestas mediante entornos de nube híbridos. El mayor competidor de HPE es Dell EMC, con su PowerEdge MX solución integrada que la compañía describe como "infraestructura cinética". Su punto de venta único es el que permite futuras actualizaciones de hardware sin interrumpir las operaciones, gracias a la ausencia de un plano medio. Otros contendientes prometedores en el espacio incluyen NetApp y Juniper Networks. También hay varias empresas emergentes que han aparecido recientemente en la escena, por lo que hay que estar atentos a marcas como Liqid, DriveScale y RackN. Cómo implementar una infraestructura compuesta de forma segura La necesidad de una infraestructura compuesta surge de las limitaciones que tiene la computación en la nube pública. Las empresas de hoy necesitan el suministro rápido y fácil que ofrecen los proveedores de nubes públicas, pero las nubes públicas no pueden satisfacer todas las necesidades. No solo algunas cargas de trabajo son inadecuadas para la nube pública, sino que algunas empresas necesitan mantener el control de cada elemento de su TI para lograr la seguridad de la información y el cumplimiento de las normas. La infraestructura compuesta lo hace posible utilizando tres elementos clave: Establecer una raíz de confianza (RoT) Los ciberataques a menudo aprovechan el firmware que, en un entorno conectado, puede dar lugar rápidamente a que el malware se propague por toda la red. Para protegerse contra esta amenaza, es necesario establecer una raíz de confianza, la cual evita que los servidores ejecuten el código de firmware malicioso. Tanto HPE como Dell EMC utilizan un RoT integrado en su hardware, creando una huella digital no modificable en el propio silicio. Esto evita que los servidores se inicien, a menos que su propio firmware coincida con la huella digital. Cifrado de datos en reposo y en tránsito El cifrado ha sido durante mucho tiempo un elemento central en cualquier solución de seguridad, así como un requisito para satisfacer muchas normas de cumplimiento. Al cifrar los datos en reposo o en tránsito, solo serán accesibles para aquellos que tengan la clave de descifrado, a la vez que permanecerán ininteligibles para cualquier parte no autorizada. La infraestructura compuesta también puede automatizar las políticas de protección de datos y aplicar el cifrado total de archivos con claves públicas o privadas. Redes de aislamiento físico con brechas de aire Una brecha de aire mejora la seguridad al aislar físicamente su centro de datos de otras redes que podrían ser inseguras, como el Internet público. El término es análogo al de la brecha de aire que se utiliza en la plomería para preservar la calidad del agua. Cuando una red o un dispositivo individual tiene una "brecha de aire", carece de interfaces con redes externas, ya sean alámbricas o inalámbricas. Sin embargo, debido a que las brechas de aire impiden cualquier conexión con el mundo exterior, la única manera de acceder al sistema es mediante un endpoint dentro de la red. Como tal, es mejor utilizarlo solo para redes que manejan información altamente clasificada. Incluso las redes con brechas de aire no son completamente inmunes a los riesgos cibernéticos y existen varias herramientas cibercriminales diseñadas específicamente para atacarlas. Mejor adaptación a los cambios La infraestructura compuesta se está convirtiendo rápidamente en lo más grande para la cada vez más compleja TI empresarial. Para las empresas que quieran disfrutar de todos los beneficios de la nube pública sin tener que ceder el control a un tercero, ofrece una solución prometedora que mejorará a las empresas para que sean más adaptables a las necesidades cambiantes y ayudará a las empresas a recuperar el control de sus datos y su seguridad.

Cinco mujeres líderes del mundo de la ciberseguridad

  • Ciberseguridad
  • Minutos de lectura
    • Como industria, todavía nos queda un largo camino por recorrer para alcanzar la equidad: Las investigaciones indican que a nivel mundial, solo el 11 por ciento de las personas que trabajan en puestos técnicos de ciberseguridad son mujeres. Entrevisté a cinco mujeres que trabajan en Kaspersky para descubrir qué las inspiró durante su carrera profesional y qué podemos hacer para alentar a más niñas y mujeres a unirse a nuestra industria. Noushin Shabab: La investigadora que está resolviendo el enigma de cómo detener el próximo gran ataque cibernético Noushin es una investigadora especialista en seguridad del equipo GReAT de Kaspersky, con sede en Australia. "Cuando estaba en la escuela me interesaban la informática y las ciencias computacionales. Era una gran fanática de los acertijos y los desafíos matemáticos, y me encantaba explorar nuevas tecnologías. La investigación en ciberseguridad es muy desafiante, es más un estilo de vida que un trabajo típico "de nueve a cinco". Cada día trabajo en nuevas tareas y nuevos desafíos. Algunos días encuentro algo que nadie en la industria ha visto antes. "Quiero ayudar a las personas a comprender los riesgos que surgen a medida que el mundo se vuelve más digital, con el uso de casas, automóviles y dispositivos inteligentes, cada vez estamos más conectados. Pero pocas personas son conscientes de los riesgos y peligros que esto conlleva. Los ciberdelincuentes quieren tener acceso a cualquier puerta abierta que les permita entrar a su vida. "Prefiero trabajar en un entorno diverso. Nunca me sentí diferente a los demás cuando me uní al equipo GReAT de Kaspersky. La gran diversidad cultural que hay aquí hace que todos se sientan incluidos." "Me siento inspirada por mi hermana gemela, Negar. Estudiamos juntas en la universidad, después comenzamos nuestras carreras trabajando en la misma compañía en Irán, como analistas de malware. Siempre nos hemos alentado una a la otra a trabajar mejor y a asumir más responsabilidades. Nos hemos ayudado mutuamente a encontrar nuestros propios intereses y a enfocarnos en nuestras fortalezas. Mi hermana era mejor programadora que yo, así que la animé a que se dedicara más a la programación y al análisis de malware, mientras que yo estaba más interesada en explorar el malware a nivel máquina". El consejo de Noushin… "La industria está comprendida principalmente por hombres. Esto no ayuda a persuadir a las mujeres a participar y ser más activas en conferencias y eventos. Deberíamos alentar a las mujeres a "salir" más a menudo y a buscar mayor visibilidad, y deberíamos crear más eventos diseñados para alentar a las mujeres a participar". Elizabeth Barrett: La ingeniera amante de la tecnología que resuelve los problemas de seguridad de nuestros clientes Elizabeth trabaja como ingeniera de soporte técnico para Kaspersky en el Reino Unido. "La ciberseguridad es el área más emocionante de las industrias tecnológicas. Siempre estás un paso adelante y puedes utilizar la tecnología más reciente, ¡así que es genial si, como yo, eres fanático de conocer los últimos dispositivos! Mi trabajo siempre está evolucionando y cambiando a medida que nuevos productos y nuevas amenazas cibernéticas llegan al mundo." "Crecí viviendo cerca del Museo Nacional de Computación en Inglaterra. Allí aprendí acerca de Margaret Hamilton, una científica de la NASA que desarrolló el software que se utilizó a bordo de las misiones espaciales del Apolo y acuñó el término "ingeniería de software". A temprana edad, me di cuenta de que las mujeres también podían hacer trabajos que generalmente se consideran "de hombres". ¡Incluso podría viajar a la luna! "La imagen de los profesionales de soporte de TI como "chicos geek trabajando en sótanos oscuros" que se ven en los programas de comedia de TV no ayuda a que las mujeres también participen en la industria. Cuando trabajé en un puesto de TI para el Parlamento del Reino Unido, yo era la única mujer en un equipo de 20. La gente me preguntaba: "¿Por qué haces este trabajo?" Yo les contestaba: "¿Y por qué no debo hacerlo?". Deben seguir con confianza la carrera que eligieron. "La diversidad es realmente importante en mi trabajo. Si todos los miembros de un proyecto tuviéramos antecedentes similares y pensáramos de la misma manera, nunca seríamos realmente eficaces para resolver desafíos técnicos". El consejo de Elizabeth… "No dudes de ti misma. Es un rasgo típico y negativo en las mujeres creer que un hombre podría hacer mejor el trabajo. Apunta alto: si no te esfuerzas por ser lo mejor que puedes, nunca harás lo que realmente eres capaz de hacer. Las mujeres seguras de sí mismas no siempre son respetadas en el trabajo. Afortunadamente, trabajo en una empresa que cuenta con muchos referentes femeninos exitosos que trabajan en puestos técnicos y de ventas, y una sólida red local de mujeres. Esto realmente me ayuda a mostrarme cómo puedo desarrollar mi carrera". Ekaterina Rudina: La analista que mantiene segura la infraestructura del mundo Ekaterina es una analista especialista en sistemas para Kaspersky en Rusia. "Estaba trabajando como analista de seguridad de aplicaciones, encontrando vulnerabilidades de software para un operador móvil. No me gustaba encontrar los mismos "agujeros" día tras día, así que decidí cambiar a la ciberseguridad para trabajar en soluciones de "seguridad por diseño". "La seguridad es para las personas: apunta a beneficiar a la empresa y sus sistemas, y mantener todo funcionando correctamente. Infraestructura crítica, servicios como la electricidad, el agua y el gas sin los cuales no podemos vivir, todo es vulnerable a los ataques cibernéticos. Estoy haciendo que la infraestructura sea más confiable y resistente a los ataques, manteniendo las instalaciones seguras y los servicios disponibles. "Me siento motivada por las personas y empresas que crearon los conocimientos fundamentales de seguridad informática. Ahora tengo la oportunidad de conocer a los íconos sobre los que alguna vez di conferencias cuando trabajaba en una universidad. Realmente admiro a Dorothy Denning, quien en la década de 1980 creó el modelo básico para la detección de intrusos". El consejo de Ekaterina… "El desequilibrio de género en la fuerza laboral no es exclusivo de la ciberseguridad, todas las industrias tecnológicas tienen este problema. Muchas mujeres que poseen educación en informática no la usan. Necesitamos comenzar a cambiar esto a una edad temprana." "Enseño en la escuela de mis hijos y hablo sobre lo emocionante que es la ciberseguridad, y una vez di una lección sobre programación a niños de ocho y nueve años. Los resultados fueron muy diferentes debido a las diferentes formas en que los niños y las niñas hacían la misma tarea. Los niños estaban motivados e intentaban resolver todas las tareas a la vez. Obtuvieron un gran resultado y su certificado. Las chicas también estaban motivadas, pero de una manera diferente, ellas profundizaban en el tema y formulaban más preguntas, pensando de manera más integral. También obtuvieron un gran resultado, pero el enfoque analítico de las niñas es una mejor manera de lograr el éxito". Catherine Oudot: la mujer que se construyó a sí misma y aprendió a hablar de tecnología para vender Catherine es la directora del canal de pequeñas y medianas empresas de Kaspersky en Francia. "Soy una mujer que se construyó a sí misma, no tengo ninguna maestría, lo cual es inusual en Francia. He trabajado en puestos de ventas de tecnología durante más de 20 años, pero no tengo una formación técnica. Obtuve conocimiento técnico "sobre la marcha", intercambiando con mis clientes y colegas." "Cuando trabajé en mi primera empresa, me uní a un nuevo equipo de identidad de TI como asistente de marketing. No sabía lo que era un firewall ni una VPN, pero al principio estaba allí para crecer y aprender. Mi primera tarea fue crear un nuevo programa de socios con un enfoque en la generación de clientes potenciales. "Cuando le dije a mi gerente que me preocupaba no poder transmitir mensajes técnicos, ella me dijo: "¡No frenes tu carrera! Tienes grandes habilidades de comunicación, así que sigue adelante". Ella me dijo que siguiera adelante y me convirtiera en gerente de ventas. ¡Fue una especie de liberación! Ella vio mi potencial y me dio una oportunidad. Me entrenó y me ayudó a crecer." "Mi esposo es mi pilar. Llevamos 23 años casados y siempre me ha apoyado en todos mis trabajos. Él me comprende cuando quiero cambiar de trabajo porque tengo curiosidad y quiero descubrir cosas nuevas. Cuando trabajas en un puesto de ventas no siempre es fácil, porque viajas mucho. Cuando mi hijo era bebé, a menudo mi esposo lo cuidaba. Compartimos completamente las responsabilidades familiares". El consejo de Catherine… "Siempre ten confianza en ti misma y cree en lo que haces. No te autoimpongas límites: ponte a prueba y descubre lo que eres capaz de hacer. Habla con diferentes personas y aprovecha todas las oportunidades que tengas para conocer a la gente adecuada, ellos pueden ayudarte a descubrir la próxima oportunidad en tu carrera". Irina Bock: la adicta a los datos y amante de los juegos con un gran futuro en ventas digitales Irina es la Directora de Ventas Digitales de Kaspersky "Soy un gran fanática de los juegos MMORPG en línea como World of Warcraft. Puedes aprender muchas habilidades en los juegos, por ejemplo, cómo interactuar con muchas personas y trabajar juntos para lograr una misma misión. Debes ser lógico, pero también comprender cómo las personas deciden comportarse. "Las ventas digitales son como un juego, hay elementos de azar, pero principalmente se trata de mucha estrategia. Me encanta ver cómo mi equipo puede cambiar el negocio de la empresa. Cuando veo crecer las cifras de ventas, la sensación es increíble, ¡soy adicta a los objetivos! Para tener éxito en las ventas digitales, debes amar los datos. Para mí, es como una droga, entre más profundizas en los números, más quieres aprender". El consejo de Irina… "El equilibrio entre los géneros no debe ser forzado, es simplemente un cambio natural y el equilibrio está mejorando. ¡Las mujeres tienen mucho para ganar! Necesitamos más mujeres que trabajen en ciberseguridad para enriquecer la industria con nuestras cualidades, por ejemplo, que somos trabajadoras y comprometidas con la entrega de resultados de excelencia. Como mujer, alcanzarás un buen nivel en tu carrera cuando comprendas que ser quien eres y hacer lo correcto es más importante que decir "sí" para complacer a todos. "Los hombres y las mujeres deben ser iguales, fin de la discusión. El mejor resultado se logrará cuando ninguna mujer sienta que le pagan menos o que tiene menos oportunidades que un hombre. Eso será una victoria. Pero siempre concéntrate primero en ti y pregúntate: "¿Cómo puedo ser una mejor versión de mí misma y mejorar?" ¿Cómo fomenta Kaspersky las oportunidades para las mujeres en el área de la ciberseguridad? Kaspersky CyberStarts es un programa implementado en Europa que tiene como objetivo cerrar la brecha de habilidades y equilibrar la disparidad de género que existe en la industria de la ciberseguridad. El programa se enfoca directamente en las mujeres jóvenes, tomando en cuenta sus carreras profesionales y dándoles acceso a las herramientas y a la experiencia que necesitan para dar su primer paso en la industria. Descargue el informe del 2019 "¿Dónde están todas las mujeres que trabajan en TI?", basado en una encuesta aplicada a 5.000 trabajadores de TI en Europa.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países