Menu revista Cerrar Menu revista

Selección del editor

¿Por qué estas 9 ciberamenazas necesitan de su acción?

Los ciberataques son la mayor amenaza individual para las empresas en la actualidad. Prevenido está preparado, por lo que aquí hay una lista pequeña de ataques que debe conocer.

  • Negocio seguro
  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Escoge un tema

Tecnología

Ciberseguridad

Negocios

Ultimas historias

¿Cuál es el futuro laboral para los especialistas en TI?

  • Negocios
  • Minutos de lectura
    • Para muchas personas, el futuro laboral puede parecer un lugar peligroso, con sus trabajos amenazados por una combinación entre los avances tecnológicos de la inteligencia artificial y el aprendizaje automático, la automatización o la robótica. Los trabajadores en TI están en una posición ligeramente diferente aquí, en comparación con la mayoría, ya que con frecuencia ellos son los que introducen estas tecnologías en sus lugares de trabajo. Aun así, seguirán siendo afectados. Solo porque usted realice los cambios, no significa que sea completamente inmune a ellos. En general, las perspectivas para los humanos en la industria son bastante positivas. Según El futuro de los empleos, un informe del 2018 realizado por el Foro Económico Mundial (WEF), existen muchas posibilidades de que se produzcan grandes cambios en los próximos tres años. "Casi el 50 por ciento de las empresas esperan que la automatización ocasione una reducción en su fuerza laboral de tiempo completo para el 2022, según los perfiles laborales en su base actual de empleados". Foro Económico Mundial,El futuro de los empleos, 2018 Sin embargo, el informe afirma que el 38 por ciento de las empresas encuestadas espera aumentar su fuerza laboral con nuevos puestos de trabajo que mejoren la productividad y más de una cuarta parte pretende que la automatización les conduzca a la creación de nuevos trabajos en su organización. En total, el Foro Económico Mundial estima que si bien se perderán 75 millones de trabajos no agrícolas en todo el mundo para el año 2022, también se crearán 133 millones de nuevos empleos durante el mismo periodo, lo cual representa un aumento neto de 58 millones de empleos. Los robots se convertirán en creadores de empleo La perspectiva para aquellos que se dedican a las TI y a trabajos relacionados con la tecnología es todavía mejor. El Foro Económico Mundial sugiere que la frontera entre las tareas realizadas por humanos y aquellas realizadas por máquinas, si se controla bien, conduciría a un aumento en la demanda de ciertos trabajos como analistas de datos y científicos, desarrolladores de software y aplicaciones, especialistas en comercio electrónico y redes sociales. Estos trabajos se basan y mejoran significativamente con el uso de la tecnología. Del mismo modo, es probable que la demanda de especialistas en ciberseguridad continúe creciendo. La Oficina de Estadísticas Laborales de los Estados Unidos predice que el empleo para los analistas en seguridad de la información aumentará un 28 por ciento entre 2016 y 2026, mucho más rápido que el promedio en todas las profesiones. Desde luego, algunos de los trabajos relacionados con las TI disminuirán. Por ejemplo, la necesidad de aquellos que todavía conocen lenguajes de programación más antiguos, como COBOL y C probablemente disminuya abruptamente conforme las empresas migren los sistemas heredados hacia la nube, y se apoyen cada vez más en la automatización y el aprendizaje automático. También es probable que la nube provoque una disminución en la necesidad de utilizar los administradores de sistemas tradicionales. Y habrá más trabajos para los especialistas en TI Si trabaja en TI y está leyendo esto, probablemente se sienta bastante optimista sobre el futuro. Bueno, espere un momento: las buenas noticias no terminan ahí. Según el informe de Deloitte "El futuro del trabajo en la tecnología", los equipos tecnológicos de la empresa pasarán de ser principalmente proveedores de servicios internos a "cocreadores de negocios" cuyo valor radicará en el valor que brindan a la empresa en lugar de los servicios que proporcionan. Los expertos citados en el informe expresan lo siguiente: En cierto modo, esto no es nada nuevo. Durante el siglo XIX y principios del siglo XX, vimos que las máquinas se hicieron cargo del trabajo físico que realizaban los humanos. A finales del siglo XX, vimos que las computadoras asumían tareas rutinarias poco importantes, como trabajos básicos administrativos y clasificación de archivos. Esto solo es la siguiente iteración de este proceso. Además, dos siglos de avances tecnológicos casi ininterrumpidos no han ocasionado un desempleo masivo en todas las industrias. Más bien, el resultado ha sido la creación de nuevos trabajos que reemplazan a los antiguos, y estos nuevos empleos tienden a ser más altos en la cadena de valor, más interesantes y más creativos. Por supuesto, quienes trabajan en TI necesitarán aprender nuevas habilidades y los administradores especialistas en TI deberán cambiar a medida que sus departamentos se conviertan en una parte fundamental de la empresa en lugar de que realicen una función exclusivamente de soporte. Un área en que las TI realmente necesitan mejorar es la diversidad. Según el informe de Kaspersky del 2019 "Beyond 11%", un estudio sobre la diversidad en las industrias de Europa, solo el 11 por ciento del talento cibernético de la UE y que trabaja en puestos relacionados con la tecnología está constituido por mujeres. Esto realmente está retrasando los avances en ese sector. El informe "Diversity Matters" (La diversidad es importante) realizado por McKinsey en el 2015, sugiere que las empresas con una mayor diversidad de género tienen un 15 por ciento más de probabilidades de obtener rendimientos financieros por encima del promedio de las industrias nacionales. Alena Reva de Kaspersky cree que se necesita un cambio para obtener las recompensas:

Desmintiendo los mitos y conceptos erróneos: ¿Realmente son seguras las nubes pública e híbrida?

  • Seguridad y Nube
  • Minutos de lectura
    • No se puede negar que proteger las aplicaciones y los datos en un espectro cada vez más diverso de entornos informáticos resulta un desafío. Por un lado, los líderes empresariales de hoy están bajo constante presión para innovar y mantenerse al día ante un mercado en rápida evolución. Por otro lado, la seguridad representa una constante piedra en el zapato en una época en la que grandes vulneraciones de datos aparecen en los titulares casi todos los días. Pero si bien los detractores pueden descartar las tecnologías en la nube como disruptivas e intrínsecamente menos seguras que la informática interna tradicional, pierden de vista un aspecto importante. La realidad es que, por lo general, el problema no es la nube en sí misma. Como ocurre con casi todas las vulneraciones de datos, el elemento humano suele ser el culpable. Esto podría incluir factores como evaluaciones de riesgo ineficientes, controles de acceso mal administrados, redundancia de datos deficiente y muchas otras amenazas, la mayoría de las cuales provienen de la empresa misma. El error conceptual extendido de que la nube es la fuente de estos desafíos es la razón por la cual el software como servicio aún no se ha convertido en una forma establecida y confiable de hacer negocios en muchas partes del mundo. Disipando el mito de la inseguridad de la nube Dejemos algo bien claro: los principales centros de datos de nube del mundo, operados por empresas como Amazon, Google y Microsoft, son algunos de los entornos más seguros del planeta. Esto realmente no debería sorprendernos, ya que estas empresas son algunas de las más poderosas del mundo. Tienen acceso a recursos financieros, experiencia y tecnología de vanguardia a un nivel que pocas empresas sueñan tener. No solo tienen controles físicos 24/7, como guardias de seguridad, video-vigilancia y cercas perimetrales similares a las de una prisión de máxima seguridad, también ofrecen controles administrativos y técnicos para proteger de los hackers a los datos que están bajo su cuidado. La seguridad y la integridad de la información son el núcleo de lo que hacen estos grandes proveedores de tecnología, por lo que se esfuerzan por eliminar cada punto de falla con redundancias incorporadas y recuperaciones automáticas. Distribuyen los datos con ayuda de muchas máquinas diferentes situadas en muchas ubicaciones diferentes para protegerlos de amenazas como desastres naturales y fallas en el hardware. La nube ofrece potencialmente una seguridad mejorada desde una perspectiva administrativa al reducir la necesidad de contar con capas de seguridad controladas por el cliente. Algunos proveedores de nube y proveedores de colocación de servidores también ofrecen un centro de operaciones de seguridad (SOC) completamente subcontratado, el cual es ideal para las pequeñas empresas que a menudo son blanco de amenazas como estafas de phishing y publicidad maliciosa. Incluso en los casos en los que la migración a la nube no proporciona una mejora en la seguridad de la información, la gran reducción en gastos de capital puede ofrecer un mayor control financiero para invertir en seguridad. Entonces, ¿de dónde provienen las amenazas? Ahora, no estoy diciendo que los centros de datos más grandes del mundo son fortalezas impenetrables, pero son lo más parecido a ello. ¿Por qué entonces vemos titulares con grandes vulneraciones de los datos, dirigidas a los activos comerciales digitales alojados en la nube? El eslabón más débil no es la tecnología, son las personas. Este suele ser el caso cuando se manejan entornos de nube complejos e híbridos en los que las empresas utilizan una combinación de infraestructuras públicas (como Amazon Web Services (AWS)) y una nube privada local o alojada consolidada en una red de área extensa (WAN). Sin embargo, con el enfoque correcto, la nube híbrida ofrece muchos beneficios, como la disminución de los costos de capital y una mayor flexibilidad. Estas son las principales amenazas a la seguridad en la nube híbrida que usted deberá superar: Derechos de acceso mal administrados Una de las mayores ventajas de los recursos alojados en la nube es que son accesibles desde cualquier dispositivo que cuente con conexión a Internet. Este también puede ser su mayor inconveniente en una época en que los ataques de ingeniería social dominan el mundo del delito cibernético. Después de todo, los ciberdelincuentes no siempre son hackers estereotipados que observan las líneas de código que cruzan el monitor. En vez de ello, dependen cada vez más de tácticas de subterfugio y manipulación para alentar a sus víctimas a entregar información confidencial, como sus detalles de inicio de sesión. Las tácticas de ingeniería social a menudo se utilizan para poner a funcionar su código malicioso. Para superar estos riesgos, los administradores de TI deben aplicar la autenticación multifactorial (MFA) para reducir la dependencia a las contraseñas. De esta manera, aquellos que acceden al sistema, en particular desde un dispositivo o red desconocidos, deben verificar sus identidades con un método de autenticación secundario. Esto podría consistir en un escaneo de huellas digitales o un token de seguridad temporal, como un código SMS. Dado que el método de verificación secundaria es dinámico o es una característica innata del usuario (como un escaneo de retinas o una huella digital), estará mucho mejor protegido de los ataques de ingeniería social. API desprotegidas Las implementaciones de la nube híbrida dependen de las interfaces de programación de aplicaciones (API) para garantizar la interoperabilidad entre las diferentes infraestructuras, como los centros de datos internos, los recursos de la nube pública y las nubes privadas alojadas. Estos sirven como conductos para garantizar el flujo continuo de datos entre los dos sistemas, con el fin de brindar a los usuarios finales una experiencia fluida. Pero cuando no están protegidas, estas API de endpoint pueden dejar expuestos los datos confidenciales. Esta vulnerabilidad a menudo se explota cuando los datos se transmiten entre dispositivos y conexiones inseguros. Otros ataques pueden explotar las API mal configuradas para obligar al sistema a hacer algo que lo comprometa. Por ejemplo, los atacantes comenzaron a explotar las API de Kubernetes mal configuradas para emitir comandos a las mismas. Al hacerlo, descargaron y ejecutaron una carga maliciosa desde el exterior. Dado que las API son, en la práctica, puertas de enlace (puntos de acceso a una aplicación o servicio en la nube pública), los administradores de TI deben tomar medidas adicionales para proteger los datos que pasan a través de ellas. La forma más fácil de protegerlas es garantizar que los datos nunca dejen un endpoint sin cifrar. De esta forma, incluso si un hacker tiene en sus manos los datos expuestos por una vulnerabilidad en la API, no tendrán utilidad para él. Tomaría 3×1051 años descifrar los algoritmos de cifrado AES-256 actuales sin conocer la clave de cifrado, tiempo en el que incluso el hacker más joven y paciente podría darse por vencido. Terceros no seguros En los entornos de la nube híbrida, sus proveedores son una fuente adicional de riesgo. 181 proveedores externos acceden a la red empresarial promedio cada semana, a causa de los cual dos tercios de las empresas sufren vulneraciones de los datos vinculadas con alguno de sus proveedores. Desafortunadamente, algunos proveedores de la nube no son claros cuando se trata de factores críticos como la propiedad y el manejo de los datos. Es posible que no tengan los controles necesarios para garantizar que sus datos se mantengan seguros durante su migración a la nube o cuando se alojan en sus propios servidores. Para reducir los considerables riesgos planteados por terceros, las empresas deben investigar cuidadosamente a los proveedores de la nube con los que elijan trabajar. Los gerentes empresariales deben verificar siempre los controles de la seguridad y la propiedad de los datos, y garantizar que todo esté claramente definido en sus acuerdos de nivel de servicio (SLA). Es necesario saber exactamente qué hace el proveedor con sus datos, qué controles de acceso y permisos tienen implementados y qué recursos ofrecen si algo sale mal. Idealmente, cualquier acuerdo debe ser revisado por un abogado antes de firmarlo. Vulnerabilidades en el cumplimiento de las normas Incluso si cuenta con todas las medidas de seguridad disponibles al migrar sus datos a la nube pública, aún queda pendiente la cuestión del cumplimiento normativo. Muchas normas para el procesamiento de datos, por ejemplo, requieren que los datos que pertenecen a ciudadanos de un país específico se almacenen dentro del mismo territorio. De alguna manera, esto contradice el espíritu de la nube como un ambiente informático descentralizado y distribuido. Para complicar aún más las cosas, la mayoría de los proveedores de la nube no pueden garantizar la ubicación física de sus datos, aunque hay algunas excepciones: AWS, por ejemplo, puede funcionar en modo regional para evitar mover sus datos fuera del territorio. Afortunadamente, las implementaciones de la nube híbrida son ideales para industrias altamente reguladas, ya que proporcionan un mayor control sobre dónde se almacenan físicamente los datos. Por ejemplo, un proveedor de atención médica sujeto a las regulaciones HIPAA e HITECH podría mantener la información de salud del paciente (PHI) en una nube privada, como un centro de datos interno o una instalación de colocación de servidores. Una empresa compatible con la RGDP podría hacer lo mismo para garantizar que los datos de sus clientes permanezcan dentro de la UE y a la vez trasladar sus aplicaciones comerciales a la nube. A fin de cuentas, el modelo híbrido brinda más control sobre dónde se almacenan sus datos y cómo están protegidos. Computación en la nube híbrida: el primer paso para innovar a escala La clave para implementar con éxito la nube híbrida es un enfoque de seguridad que brinde a los administradores de TI una visibilidad completa de sus activos digitales. Con ayuda de las soluciones de administración y las capas de software adecuadas, las empresas pueden crear un único entorno consistente que incorpore lo mejor de ambos mundos. Una implementación de la nube híbrida no es más o menos segura que la virtualización local, pero, si se le da el enfoque correcto, puede ser aún más segura. Todo lo que se necesita para comenzar es seleccionar un producto de seguridad en la nube que sea escalable y adaptable a sus necesidades.

Lo que quieren las PYMES: cómo implementar la ciberseguridad para satisfacer las necesidades de una empresa

  • Ciberseguridad
  • Minutos de lectura
    • Se ve muy bien en el estante, pero cuando se la prueba, ¡ay! El estilo, el color y la tela están bien, pero cuando se trata del ajuste, se siente como si estuviera hecho para el cuerpo equivocado. Mangas tan largas que cuelgan a los lados, hombros tan estrechos que no puede moverse y la cintura en el lugar equivocado. En el mundo de los negocios, esto mismo sucede cuando una empresa ocupa un espacio para oficinas que no corresponde con su tamaño o sus necesidades. Puede ser demasiado pequeño o demasiado grande, carecer de salas de reuniones o incluso no tener baños para el personal en el turno de la noche. Posiblemente la empresa tenga que pagar por un estacionamiento que es demasiado grande o no haya una red con capacidad suficiente para las tareas empresariales. Al mismo tiempo, una empresa también puede enfrentarse a estos problemas respecto a cómo se encarga de la ciberseguridad. Quizás sea difícil reconocer lo que se necesita para mantenerla segura y que entonces se utilice un servicio o una solución que no sean adecuados para este propósito. En este escenario, es primordial que los proveedores de servicios de seguridad comprendan y respondan a las demandas empresariales específicas cuando ofrezcan protección a sus clientes. ¿Cuál es el nivel de protección que funciona mejor? Con las pequeñas empresas, integradas por varias docenas de empleados, y las grandes empresas, donde ambas cuentan con funciones principales de ciberseguridad similares, es posible confundirse acerca de cuál es el nivel de protección que funcionaría mejor. La única manera de comprender cuáles son las necesidades de ciberseguridad que requiere una empresa, cuando ella misma no tiene claro lo que quiere, es evaluar cómo funciona dicha empresa y qué tan consolidadas están sus TI. Esto permitirá identificar específicamente las herramientas y el nivel de personalización que sean más adecuados para ella. Imagine una compañía pequeña que fabrica y vende de manera local su propia marca de ropa, y que tiene una oficina con 50 personas. La empresa está creciendo rápidamente: en los últimos dos años el número de empleados casi se ha duplicado. Muchas personas se encargan de comprar telas, así como de la ropa confeccionada que se vende en las tiendas, pero casi nunca están en la oficina ya que trabajan de forma remota o en diferentes lugares. En una empresa de este tipo, las TI con frecuencia se subcontratan a un administrador de TI externo quien proporciona este servicio y da mantenimiento a los sistemas de ciberseguridad de forma remota. Junto con la instalación de las aplicaciones que se utilizan en la oficina y la compra de equipos PC para la empresa, también se encarga de administrar la protección mediante la instalación de una solución de seguridad para los nuevos dispositivos, realiza la verificación de las actualizaciones del programa y se asegura de que la protección esté siempre activa. La empresa no necesita un análisis profundo de los incidentes y adapta los permisos de acceso de los usuarios para diferentes servicios. Su infraestructura puede incluir un gabinete de servidores o incluso no contar con ningún servidor local, y tener todo almacenado en la nube. Existen muchas otras razones para que los clientes cambien su suministro de TI por proveedores de servicios administrados (MSP). Según Forrester, el 28 por ciento de las empresas que cuentan con 100 o más empleados y compraron SaaS (software como servicio) a partir de un MSP indican que "el servicio al cliente, el soporte y la experiencia" fueron su principal motivación durante la compra para elegir esta opción (Fuente:  Forrester Analytics, "Encuesta sobre la seguridad realizada por Global Business Technographics®", 2019). Cómo encontrar la solución correcta Esta marca local de ropa podría ser una empresa pequeña o mediana de cualquier otro tipo: una agencia de publicidad, una consultora o una pequeña editorial. Independientemente del rubro al que se dediquen, el enfoque es el mismo: para administrar la ciberseguridad en dichas empresas, los proveedores de servicios deben ofrecer una solución que sea económica y compacta desde la nube, la cual requiera recursos mínimos para su instalación y administración, pero que al mismo tiempo brinde protección a todos los dispositivos: desde los equipos de escritorio que se encuentran en la oficina hasta las tabletas y teléfonos móviles de los empleados que trabajan a distancia. Analicemos lo que una empresa más grande, con una infraestructura de TI bien establecida, espera y necesita de la ciberseguridad. Por ejemplo, una tienda en línea almacena y procesa una gran cantidad información confidencial, y utiliza diversos CRM, ERP y sistemas de servicio al cliente. Para darle servicio a un entorno tan complejo, debe haber un departamento interno de TI y un administrador dedicado a la ciberseguridad, o un equipo completo, ya sea interno o de un proveedor de servicios, para protegerlo. En este tipo de organizaciones, la superficie de ataque es mucho más amplia. Utilizan más aplicaciones que las empresas de menor tamaño, incrementando la probabilidad de que se vuelvan vulnerables, así como más dispositivos que podrían verse comprometidos debido al software malicioso que infecta la red. Trabajar con muchos contratistas y socios también propicia que la infraestructura se vuelva más vulnerable a los ataques en la cadena de suministros. La tarea de un administrador de ciberseguridad, ya sea un especialista interno o un proveedor de servicios, es habilitar la protección contra el malware en cada dispositivo. También deben configurarlo de una manera que garantice que todos los empleados tengan acceso a los servicios necesarios, según su función. Finalmente, los administradores necesitan informes detallados sobre el estado del sistema y, en caso de que se produzca un incidente, deberían ser capaces de detectarlo, analizarlo y responder rápidamente. ¿Cuáles son los riesgos de las vulneraciones a los datos? Cualquier tiempo de inactividad causado por un incidente o una vulneración a los datos puede costarle dinero, la fidelidad de sus clientes y la reputación de su empresa. Las compañías de tamaño mediano corren el riesgo de perder hasta $120,000 USD como resultado de una vulneración de los datos, gran parte de este dinero se destinará a reparar daños a la reputación, así como a pagar indemnizaciones y multas. Si bien ninguna empresa de seguridad de la información puede garantizar una protección del 100 por ciento contra ciberincidentes, el uso de herramientas de protección especializadas puede minimizar el daño y las consecuencias de un incidente. Podemos suponer que muy probablemente una empresa pequeña no pagará de más por un servicio de seguridad más costoso. Pero una empresa grande que busca ahorrar dinero y utiliza un producto que no satisface sus necesidades se dará cuenta rápidamente de sus errores. Para elegir correctamente cuál es la mejor opción de servicio para sus clientes, los proveedores deben buscar que la función de ciberseguridad de los clientes ya esté consolidada, lo cual frecuentemente se correlaciona con el tamaño y el nivel de consolidación que tenga toda la empresa. Weodeo se adapta a nuestras necesidades Hablamos de ello con Weodeo, una empresa con sede en Francia que se dedica a la administración de servicios. Su propietario, Philippe Aymonod, dijo lo siguiente: "Las empresas más pequeñas son conscientes de lo importante que es la seguridad de TI y se enfrentan a muchas de las mismas ciberamenazas que las grandes empresas. Pero no tienen los mismos recursos para lidiar con ellas. En consecuencia, esperan que su socio actúe como un asesor de seguridad que podrá ofrecerles protección de una manera simple y eficiente, sin afectar su productividad". "Nosotros evaluamos el nivel de protección de nuestros clientes de acuerdo con varios parámetros: el nivel de conciencia de la empresa con respecto a la seguridad y el panorama de amenazas, la complejidad en la infraestructura de los clientes, cualquier característica particular que esté relacionada con su empresa, el equipo y los posibles ajustes estratégicos que deban hacerse en el futuro". También es muy importante que los proveedores de servicios identifiquen sus propios objetivos y recursos, como su infraestructura, recursos humanos y habilidades técnicas. Por ejemplo, si los proveedores trabajan solamente con servicios en la nube (los MSP "nacidos en la nube") o buscan acelerar su implementación para nuevos clientes y administrar fácilmente a todos los clientes mediante una sola consola, estos funcionarán mejor si la ciberseguridad se proporciona como un servicio que puede supervisarse a través de una consola alojada en la nube. Por otro lado, los proveedores que ya han desarrollado su propia infraestructura pueden elegir una solución administrada en entornos locales y centrarse en los clientes cuyas infraestructuras de TI están más consolidadas y requieren una protección más granular. Esta es una buena oportunidad para proporcionar servicios flexibles a los clientes más exigentes, mantener acuerdos de nivel de servicio (SLA) y ser un experto según la opinión del cliente. En este caso, la empresa que proporciona el servicio también debe tener la capacidad adecuada en el equipo para administrar la protección avanzada. ¿Cuál es el mejor enfoque? Ambos enfoques tienen ventajas. Los proveedores que proporcionan seguridad en la nube pueden centrarse en ofrecer un mayor número de servicios en la nube y en ampliar su cartera para incluir PYMES que usen los servicios SaaS a un ritmo cada vez mayor. Los MSP que trabajan con empresas medianas y cuentan con una infraestructura propia pueden utilizar sus recursos para desarrollar servicios de seguridad avanzados y escalarlos. Aunque podría decir que cualquier tipo de protección de ciberseguridad es mejor que nada, si esta no satisface las necesidades de la compañía, ¿tiene sentido cambiar a una solución que se adapte perfectamente a la empresa?

Necesita un Centro de operaciones de seguridad, y puede pagarlo

  • Ciberseguridad
  • Minutos de lectura
    • Un Centro de operaciones de seguridad (algunas veces llamado Centro de operaciones de seguridad de la información) es exactamente lo que su nombre indica: un equipo de expertos en tecnología que están en un centro dedicado a la ciberseguridad empresarial. Su función es trabajar las 24 horas del día para minimizar los riesgos, estar al tanto de las amenazas y riesgos, y responder a los ataques en computadoras y redes. Básicamente es el equivalente a las TI de un centro de seguridad normal, la diferencia es que el equipo está frente a las computadoras, no en un CCTV. Las amenazas de los cibercriminales evolucionan constantemente: el volumen de los datos aumenta de forma exponencial y la legislación cambia rápidamente. A medida que algunas tecnologías como la red 5G y el Internet de las cosas (IoT) se vuelven convencionales, los hackers y otros delincuentes digitales tienen más opciones cuando es momento de obtener acceso a los sistemas y datos de las empresas. No solo aumentan los riesgos, sino también los costos financieros asociados a ellos. Según una investigación realizada por Kaspersky, entre el 2017 y 2018, los costos asociados a una posible vulneración aumentaron un 24 por ciento hasta un promedio de $1.23 millones de dólares. ¿Por qué necesita invertir en un Centro de operaciones de seguridad? Entonces, ¿por qué solo una tercera parte de las empresas tienen un Centro de operaciones de seguridad? ? En el pasado, los Centros de operaciones de seguridad dedicados solían ser propiedad exclusiva de las grandes empresas. Esto se debía a que eran costosos y requerían una cantidad considerable de recursos y experiencia. Pero también se debió a que las pequeñas y medianas empresas, tradicionalmente, no usan cantidades tan grandes de datos como sus contrapartes, empresas transnacionales en expansión. Sin embargo, esto está cambiando por varias razones, algunas son positivas y otras negativas. En primer lugar, incluso las empresas más pequeñas actualmente utilizan datos. Pueden extraerlos a partir de las comunicaciones con los clientes para obtener información, monitorear las redes sociales y responder de manera inteligente para usar los datos de los clientes en campañas específicas. Esto puede significar una enorme cantidad de datos. A medida que los procesos de la empresa evolucionan hacia la automatización completa, las funciones relacionadas con las TI y la tecnología empresarial deben asumir una responsabilidad mayor para poder controlar el aumento de los riesgos. Actualmente, cada vez más ataques son realizados por atacantes altamente calificados, de modo que los equipos de especialistas en operaciones de seguridad deben esforzarse más para bloquearlos. Además, los cibercriminales, al igual que los escritores de ransomware, ya no solo atacan a las empresas más grandes. Más bien, su objetivo son todas: la diferencia entre el porcentaje de empresas pequeñas y grandes que son atacadas ahora es insignificante. De hecho, según un estudio sobre la preparación en ciberseguridad durante el 2019 realizado por la aseguradora de empresas transnacionales Hiscox, el costo promedio de una vulneración a la ciberseguridad para una PYME es de $77,000 dólares. Aunque el costo es bastante menor en comparación con el impacto que tiene para las empresas, es un precio importante e inesperado que debe pagarse. Es momento de defenderse. O, de una manera bastante literal, burlarse de ellos. Los SOC ahora están al alcance de las empresas de cualquier tamaño Entonces, ¿por qué solo una tercera parte de las empresas tienen un Centro de operaciones de seguridad? En el pasado, los Centros de operaciones de seguridad dedicados solían ser propiedad exclusiva de las grandes empresas. Esto se debía a que eran costosos y requerían una cantidad considerable de recursos y experiencia. Pero también se debió a que las pequeñas y medianas empresas, tradicionalmente, no usan cantidades tan grandes de datos como sus contrapartes, empresas transnacionales en expansión. Sin embargo, esto está cambiando por varias razones, algunas son positivas y otras negativas. En primer lugar, incluso las empresas más pequeñas actualmente utilizan datos. Pueden extraerlos a partir de las comunicaciones con los clientes para obtener información, monitorear las redes sociales y responder de manera inteligente para usar los datos de los clientes en campañas específicas. Esto puede significar una enorme cantidad de datos. A medida que los procesos de la empresa evolucionan hacia la automatización completa, las funciones relacionadas con las TI y la tecnología empresarial deben asumir una responsabilidad mayor para poder controlar el aumento de los riesgos. Actualmente, cada vez más ataques son realizados por atacantes altamente calificados, de modo que los equipos de especialistas en operaciones de seguridad deben esforzarse más para bloquearlos. Las grandes empresas también tratan de mejorar sus SOC De hecho, incluso para las grandes empresas, usar el Centro de operaciones de seguridad que adquirieron se está volviendo un objetivo cada vez más atractivo. En una encuesta reciente realizada por el Instituto SANS, el cual se especializa en seguridad de TI, se encontró que los especialistas que trabajan en los SOC sentían poca satisfacción con su desempeño, pero no tenían una idea clara de cómo mejorarlo. Probablemente esto se debe a que el mundo de la ciberseguridad se ha vuelto tan complejo que las grandes empresas luchan por mantenerse al día ante un panorama en constante y rápida evolución y desarrollar suficiente experiencia interna. En este punto, la nube proporciona una comparación bastante interesante. Ha revolucionado la forma en que muchas empresas abordan sus necesidades de TI. Esto significa que las empresas medianas pueden pagar el tipo de soluciones sofisticadas que antes únicamente estaban disponibles para las transnacionales. De hecho, muchos de los gigantes globales también han descubierto que la solución más rentable y eficiente es utilizar especialistas externos. Ahora vemos algo similar con la seguridad: cada vez aumenta más el número de SOC de alto nivel que están al alcance de todos, independientemente de qué tan grande (o pequeña) sea su empresa.

Por qué limpiar su desorden digital puede mejorar la seguridad de los datos que se encuentran en su oficina

  • Negocio seguro
  • Minutos de lectura
    • Si trabaja en un entorno digital, ya sabe cómo es eso. Crear y almacenar documentos importantes todos los días, luego compartirlos con colegas, proveedores, empleados de proveedores… Y la lista continúa. ¿Pero sabía que sin el cifrado adecuado, derechos de acceso y almacenamiento seguro, estos documentos pueden comprometer la seguridad de los datos de su empresa? A esto le llamamos desorden digital: datos desorganizados que, si no se controlan, podrían propiciar que los hackers accedan a sus sistemas y dejen expuesta la información personal y confidencial de sus clientes y de su empresa. Descubramos por qué el desorden digital puede exponer su empresa a muchos problemas y qué puede hacer usted al respecto. Por qué un refrigerador puede explicarnos la amenaza del desorden digital Hablaré más al respecto después de que veamos este video del comediante Josh Pieters donde hace una broma de oficina (que está relacionada con esto). https://www.youtube.com/watch?v=3wYXx35Av_k Imagine un refrigerador. Está lleno de mucha comida, que no tiene etiquetas y, en algunos casos, incluso está podrida. Ahora, sin esas etiquetas y alguien que controle lo que entra o sale, y sin un sistema para deshacerse de los productos peligrosamente vencidos, las personas son libres para tomar lo que quieran. Aunque eso podría ser genial (o no) para una persona oportunista con hambre, no es algo bueno para el dueño de la comida. O, en este caso, para el propietario de los archivos: su empresa. La información de la nómina, las fotos de su gato o los planos para una adquisición o traspaso: cualquier cosa que esté en su servidor o nube, los hackers o ex empleados enojados pueden usarlo fácilmente contra usted si no está etiquetado, organizado o cifrado correctamente. Cómo el desorden digital puede afectar la seguridad de los datos Imagine lo siguiente: una cadena de correo electrónico grupal en el trabajo. Usted compró pizza para algunas personas la semana pasada. Envía sus datos bancarios para que estos afortunados colegas le devuelvan el dinero que pagó por la pizza. ¿Todos eliminaron el correo electrónico que contenía su información bancaria? Probablemente no. Esto podría dejar a su empresa y su cuenta bancaria expuestas a un ciberataque. O la reciente noticia de que recibirá un aumento de sueldo. ¡Felicidades! ¿Guardó los detalles en algún lugar seguro del servidor o en la nube? ¿Están protegidos por una contraseña? De lo contrario, existe una gran probabilidad de que alguno de los miembros de su equipo pueda encontrarlos. Cambie la palabra "miembros de su equipo" por "hackers organizados" y entonces tenemos un problema. Los hackers organizados, los usuarios internos con fines maliciosos y los ex empleados enojados: cualquiera de ellos puede comprometer la seguridad de sus datos aprovechándose del desorden digital. También existe la posibilidad de que la exposición de la información personal y confidencial de sus clientes y de su empresa termine en un juicio bajo las regulaciones locales de protección de los datos, como el Reglamento General de Protección de Datos. ¿Cuál es la buena noticia? Puede evitarse todo ese estrés siguiendo unos sencillos pasos. Ordene su desorden digital hoy mismo Para los administradores de TI, o administradores de la seguridad de TI que estén entre ustedes, les recomendamos que informen a sus empleados sobre los riesgos que conlleva el desorden digital. ¿Por qué? Porque la educación es la defensa más poderosa. Según Dmitry Aleshin de Kaspersky, capacitar a sus colegas sobre cómo prevenir el desorden digital le ayudará a encontrar su feng shui digital. En pocas palabras: por cada documento y carpeta digital que tenga, debe tener en cuenta quién tiene acceso a él, por cuánto tiempo y si es necesario cifrarlo. La información del cliente y los planes financieros, por ejemplo, necesitan un cifrado del más alto nivel. Consejo adicional: incluso si perdió un dispositivo o se lo robaron, aún necesita cifrarlo, algo que muchos productos para la seguridad de endpoints ofrecen. Obtenga más información sobre el problema y cómo solucionarlo en el informe de Kaspersky sobre el desorden digital. Allí encontrará una gran cantidad de estadísticas para impresionar a sus colegas y también podrá ayudarlos a proteger sus datos personales. La hora del almuerzo nunca volverá a ser igual.

Seis innovaciones que hicieron nuestro mundo más seguro

  • Tecnología
  • Minutos de lectura
    • Emprendedores. No podemos vivir con ellos, pero no podemos vivir sin ellos. Bueno, en realidad, no podemos vivir sin ellos, especialmente cuando trata de hacer del mundo un lugar más seguro. Exploremos algunas de las mejores innovaciones en materia de seguridad que nuestro mundo haya visto, quiénes estuvieron detrás de ellas y cómo sería la vida sin ellas. Nils Bohlin - El cinturón de seguridad de los automóviles Si alguien cercano a usted estuvo involucrado en un accidente automovilístico y aún vive para contarlo, debe agradecérselo a Nils Bohlin. Bajo la atenta mirada de Volvo, inventó el cinturón de seguridad de tres puntos en 1959. Afortunadamente, después de su creación, Volvo decidió no patentarlo y lo ofreció al mundo por su naturaleza innovadora. Y tenían razón en hacerlo. Desde que los cinturones de seguridad se volvieron obligatorios en el Reino Unido en 1983, se estima que han salvado hasta 50,000 vidas. Imagine cuánta gente han salvado en todo el mundo. Cómo sería la vida sin ello: Conducir hasta el supermercado sería aún más estresante. Alexander Fleming – La penicilina Un accidente de laboratorio se convirtió en una droga milagrosa que salva vidas, la penicilina es el componente base de los antibióticos actuales que combate las enfermedades y mata a las bacterias. A modo de comparación: se sabe que los antiguos egipcios utilizaban el pan con moho para tratar las infecciones. Así fue hasta que en 1928 apareció Alexander Fleming. Después de que regresó de vacaciones (de un destino desconocido), estaba limpiando su laboratorio y notó que algunas cajas Petri llenas de bacterias se habían enmohecido. La penicilina estaba evitando el crecimiento de las bacterias, así que Fleming cultivó los fluidos e inició una revolución en el ámbito de la atención médica. Cómo sería la vida sin ella: La mortalidad alcanzaría niveles drásticos. General Electric Motors – El refrigerador Imagine lo siguiente. Filadelfia, Estados Unidos. Año: 1780. Se iba a ofrecer un gran banquete y los alimentos se compraron la semana anterior. Los invitados favoritos: pollo, pescado y carne de res. ¿Cómo evitar que la comida se eche a perder? Con un pozo de forma octogonal lleno de hielo, por supuesto. Antes de que se inventara el refrigerador, los alimentos se almacenaban en hielo y nieve, que en los Estados Unidos se recolectaba de diferentes fuentes de hielo utilizando algunas de las tecnologías industriales más avanzadas de su época. Estos pozos de hielo quedaron en el pasado durante los siglos posteriores para dar paso a las neveras, es decir, cajas de madera que contenían grandes bloques de hielo y estaban forradas con estaño (muy, muy inestable). Después, en 1927, General Motors presentó su mejor refrigerador. Actualmente, el refrigerador es una parte fundamental de nuestros sistemas de almacenamiento para alimentos, ya que nos protege de artículos peligrosos que ponen en peligro nuestra vida, como el jamón mohoso. Cómo sería la vida sin él: Tendríamos que hacer viajes constantes al pozo de hielo del vecindario, y la posibilidad de sufrir una intoxicación alimenticia con peligro de muerte sería enorme. Stephanie Kwolek – Kevlar Desde los cascos hasta los cables que se encuentran en los puentes colgantes, pasando por las armaduras militares y los zapatos, el Kevlar ha demostrado ser una de las innovaciones en seguridad más duraderas y eficaces de la historia. Creada en 1971 por la científica Stephanie Kwolek, ella descubrió una solución de polímero cristalino líquido que dio lugar a la invención del Kevlar, un material sintético cinco veces más fuerte que el acero y resistente al agua, la corrosión y el fuego. Cómo sería la vida sin ello: Ni la policía, las fuerzas especiales ni los atletas estarían tan protegidos como lo están actualmente. El ejercito de los Estados Unidos – El uso de satélites en la aviación Antes de que se inventara la tecnología satelital, el principal método de orientación aérea era la navegación espacial, en la cual se utilizaban el sol, la luna y las estrellas para determinar la posición de los aviones. ¿Cuál era el resultado? Para explicarlo de alguna manera: En 1959, hubo 40 accidentes mortales por cada millón de vuelos comerciales en los Estados Unidos. Durante la década de 1970, el ejército estadounidense inventó el Sistema de posicionamiento global (GPS), el cual es un componente crítico en los viajes aéreos que se realizan actualmente. Funciona en conjunto con los satélites especiales que se usan en la aviación, comunicándose con los aviones para indicarles hacia dónde dirigirse y, en general, les permite orientarse mejor. Gracias a esto, los aviones tienen más probabilidades de ser alcanzados por un rayo (aproximadamente uno por cada 10 millones) que estar involucrados en un accidente aéreo (uno en 29 millones). Cómo sería la vida sin ello: La capacidad de las personas y empresas para conectarse en todo el mundo disminuiría, sin mencionar el temor que todos sentirían por viajar en avión. Ray Tomlinson – La ciberseguridad Felicitaciones si logra adivinar: ¿Cuál fue el primer virus que le dio un golpe de gracia al mundo de la informática? El virus Creeper. Fue creado en 1971 y propagado por la Red de la Agencia de Proyectos de Investigación Avanzada (ARPNET), el primer método de comunicación mediante redes digitales del mundo. Cuando infectaba las computadoras mostraba el siguiente mensaje, "¡Soy Creeper, atrápame si puedes!". Vale la pena señalar que no era un hack malicioso, ¡de hecho era una prueba de sistema que se salió de control! Nueve años más tarde, el científico informático Ray Tomlinson creó The Reaper, diseñado para eliminar a Creeper. Pero hubo un giro en la historia. The Reaper no era un software antivirus, era un virus en sí mismo, aunque con el propósito de hacer el bien, no el mal. La eliminación específica del virus no comenzó hasta 1987, cuando el experto en seguridad informática Bernd Fix (sí, ¡ese es su verdadero nombre!) creó un programa antivirus para combatir al virus Viena. Cómo sería la vida sin ello: Una amenaza constante para las empresas de todo el mundo, y una próspera comunidad de hackers que probablemente gobernarían el mundo. ¿Cree que podría estar en esta lista? Kaspersky sabe una o dos cosas sobre seguridad. Cuando el fundador Eugene Kaspersky creó la compañía en 1997, su objetivo era exactamente el mismo que hoy, hacer el mundo más seguro. A medida que nuestro mundo se vuelve cada día más digital, la ciberseguridad es esencial para proteger las innovaciones en las empresas de todo el mundo.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países