Menu revista Cerrar Menu revista

Selección del editor

¿Por qué estas 9 ciberamenazas necesitan de su acción?

Los ciberataques son la mayor amenaza individual para las empresas en la actualidad. Prevenido está preparado, por lo que aquí hay una lista pequeña de ataques que debe conocer.

  • Negocio seguro
  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Escoge un tema

Tecnología

Ciberseguridad

Negocios

Ultimas historias

Seis nuevas tecnologías de seguridad que podrían mejorar el mundo

  • Tecnología
  • Minutos de lectura
    • Ofrece traernos pizza caliente hasta nuestra puerta, nos protege de los ladrones en línea y, en algunos casos, incluso puede predecir el futuro de la humanidad mirando videos de programas de televisión estadounidenses. La tecnología llegó para marcar nuestra vida cotidiana de muchas maneras. Pero, ¿sabía que también está mejorando el mundo? A continuación, se muestran seis inventos que están haciendo nuestro mundo más seguro. Los robots se están volviendo nucleares No, no es la próxima entrega de la serie Terminator, sino un salto enormemente impresionante en la forma en que operamos las estaciones nucleares. Seamos realistas: nadie quiere conocer de cerca y personalmente un reactor nuclear, y mucho menos tener contacto con sus residuos. Anteriormente, este trabajo era para los valientes trabajadores de la industria energética, pero con los avances en robótica, ya podrán liberarse del estrés. Un equipo de la Universidad de Lancaster, en el Reino Unido, está desarrollando un robot semiautónomo para desmantelar reactores nucleares. Bueno, todavía necesita un operador, pero debemos tener paciencia. Con una cámara ultra HD sobre su cabeza, estos robots pueden desmantelar todo por sí mismos. Lo único que necesitan es un operador para señalar cuál es el objeto del que deben deshacerse. No más palancas de mando, solo es necesario apuntar y disparar, por así decirlo. Cómo hacen que el mundo sea un lugar más seguro: Los robots automatizados pueden reemplazar los trabajos manuales peligrosos. Espectáculos de circo sin animales El circo es divertido para toda la familia. Pero no es tan divertido para los animales que son obligados a hacer trucos. El circo alemán Roncalli solucionó eso con su última incorporación de alta tecnología en el trapecio volador y payasos coloridos. Eliminando los animales entrenados y sus rutinas, el circo Roncalli utiliza hologramas en 3D y otros tipos de proyecciones para incluir a los animales en el espectáculo desde una nueva perspectiva. Con caballos galopando y estampidas de elefantes, estas nuevas adiciones de hologramas realizan todos los trucos sin la necesidad de utilizar animales de carne y hueso. Incluso hay un pez flotante gigante. Cómo hacen que el mundo sea un lugar más seguro: Los hologramas eliminan la nociva explotación animal, entonces, ¿esta podría ser una vía para que los zoológicos promuevan la conservación y la educación? Digitalización y descarbonización A la industria energética hay que reconocerle que ha sido un centro tecnológico emergente desde hace algún tiempo. Las casas inteligentes y la administración autónoma de la red eléctrica, han estado en constante innovación desde la década de 1970. Actualmente, la digitalización continúa mejorando la seguridad, productividad, accesibilidad y sostenibilidad de nuestros sistemas de energía. Pero, ¿cómo lo hace? La súper computadora HPC4de ENI es un ejemplo de esto. Tiene un rendimiento máximo de 18.6 PetaFlops, lo cual básicamente significa que es una de las máquinas más rápidas jamás construidas. Sin mencionar su novedosa función para realizar imágenes sísmicas en 3D. ¿Qué relevancia tiene esto? Porque con una computadora de alta velocidad y tecnología de modelación de última generación, pueden mapearse completamente las áreas de excavación y minimizar el riesgo para los trabajadores durante la fase de exploración. O durante la fase en que alguien entra en un gran depósito de carbón para analizarlo. Cómo hacen que el mundo sea un lugar más seguro: El mapeo de última generación significa detectar socavones y otras cosas horribles que podrían lastimar el cuerpo de los trabajadores. El gran arrecife robótico "Bajo el maaaaar", cantó alguna vez un travieso cangrejo rojo en un mundo fantástico de arrecifes de coral mágicos. (La Sirenita, la película de Disney, para aquellos que no hayan entendido la referencia). Ese panorama está muy lejos de la situación que experimentan actualmente los océanos. A medida que un número cada vez más grande de nuestros arrecifes desaparece, debido a una mezcla tóxica de contaminación, sobrepesca y calentamiento global, la cual ocasiona la pérdida de su capacidad para restablecerse. Pero no hay por qué preocuparse, la tecnología está de su lado. Recientemente, dos universidades australianas desarrollaron LarvalBot, el héroe (o más bien, el robot) que nuestros océanos tanto han deseado. Con el tamaño de un maletín, LarvalBot restaura los arrecifes con larvas, ayudándoles a reemplazar las algas faltantes. Es pequeño… pero eficaz. Vea un ejemplo de esto: https://www.youtube.com/watch?v=D1qtR2OAVDM Cómo hacen que el mundo sea un lugar más seguro: Los arrecifes de coral luchan contra el cambio climático. El cambio climático lucha contra nosotros. Necesitamos salvar nuestros arrecifes. No más resacas "Nunca beberé de nuevo" es una frase bastante común que se utiliza alrededor de las 9 a.m. un fin de semana por la mañana en muchos lugares del mundo. ¿Por qué? Porque el alcohol realmente nos afecta. Claro, tiene ventajas sociales, pero también hay desventajas. Una boca que se siente como el desierto del Sahara, recuerdos borrosos y un fuerte dolor de cabeza. El científico David Nutt trata de solucionar todo lo anterior con Alcarelle, un "alcohol falso" que desarrolla su compañía. Un punto para la tecnología, cero para la resaca. Alcarelle funciona como un sustituto sintético del alcohol: es capaz de proporcionarle esa sensación de "después de unas cervezas", pero también le permite conducir hasta su casa esa misma noche. Básicamente, las moléculas del diseño de Nutt interactúan con el cuerpo de una manera que evita los efectos secundarios negativos. Pero todavía queda una pregunta: ¿cómo afectará esto a las empresas? Bueno, lo más probable es que los principales interesados en la industria de alimentos y bebidas vigilen de cerca a David y los resultados de sus experimentos. Cómo hacen que el mundo sea un lugar más seguro: ¿Mediante reuniones empresariales? Tómese una cerveza falsa o cinco, y luego conduzca hasta su casa. Establezca mejores relaciones empresariales, sin la posibilidad de que lo detengan en el camino. Aprovechar la contaminación   Plantas, las gloriosas plantas. Todos sabemos que algunas pueden hacer maravillas por la calidad del aire. ¿Pero qué podrían hacer miles de ellas? Mucho. El Imperial College de Londres se asoció con la empresa de reciente creación Arborea para desarrollar la tecnología BioSolar Leaf. Cuál es su objetivo: mejorar la calidad del aire. Pero, ¿cómo lo hacen? Purifican el aire mediante la fotosíntesis de miles de plantas microscópicas, eliminando gases nocivos del medio ambiente y reemplazándolos con el elemento favorito de todos: el oxígeno. Las plantas microscópicas, microalgas de fitoplancton, están unidas a estructuras similares a paneles solares. Un acre del sistema es capaz de limpiar tanto aire como cien árboles. ¿Cuál es la cereza del pastel (con sabor a algas)? Son comestibles. Esto significa que la tecnología de BioSolar Leaf puede combatir el cambio climático y la crisis alimentaria mundial. Cómo hacen que el mundo sea un lugar más seguro: Pulmones llenos de aire urbano (considerablemente) menos dañino, bocados de algas sin sentir culpa. ¿Es momento de hacer que su empresa sea más segura? Si está desarrollando nuevas tecnologías como estas, asegúrese de proteger su arduo trabajo. Los hackers y los virus no tienen ninguna posibilidad contra las soluciones empresariales de ciberseguridad que proporciona Kaspersky. Mire este video para obtener más información: https://www.youtube.com/watch?v=IfFvJ9ud3KY

¿La migración hacia la nube puede beneficiar a su empresa?

  • Seguridad y Nube
  • Minutos de lectura
    • Es tentador imaginar la nube como una nube real llena de unos y ceros, pero en realidad consiste en una amplia variedad de servicios informáticos, como infraestructuras de TI virtualizadas, almacenamiento, procesamiento de datos y aplicaciones que se ofrecen a través de una red. Una nube pública es aquella en la que estos servicios están disponibles para cualquier persona (ya sea gratuita o de pago) y se accede a ellos a través de Internet. Los ejemplos más conocidos de nubes públicas son Amazon Web Services (AWS) y Microsoft Azure. Una nube privada difiere en que está diseñada para ser utilizada por una sola organización. Una nube híbrida, como su nombre lo indica, combina elementos de ambas. Muchas empresas también usan estrategias de nubes múltiples. Esto significa que utilizan más de una plataforma de nube pública y también pueden utilizar una nube híbrida. ¿Qué tipo de nube es la adecuada para mi empresa? Cada tipo de nube tiene ventajas y desventajas. Estas tienden a centrarse en el costo y la seguridad, una nube privada es más costosa y, en teoría, más segura para proteger los datos de su empresa. Las empresas que desean un acceso rápido a sus datos desde cualquier lugar podrían utilizar una nube pública: los principales proveedores del mercado de almacenamiento en la nube tienen un fuerte enfoque en proporcionar el más alto nivel de seguridad. Las empresas que poseen grandes cantidades de datos confidenciales, como las legales y financieras, y algunas compañías tecnológicas, podrían elegir una nube privada. Sin embargo, cada vez más empresas se vuelven híbridas: puede que almacenen los datos más sensibles de forma privada, mientras que la información y los recursos menos importantes, como las aplicaciones, pueden almacenarse en la nube pública. Todos nos dirigimos hacia las nubes La adopción de la nube está creciendo fuertemente. Según las investigaciones de Kaspersky, el 37 por ciento de las pequeñas y medianas empresas, y el 50 por ciento de todas las empresas, ya usan la nube o planean aumentar su uso de la nube. Hay buenas razones para esto. Encargarse internamente de mantener la infraestructura de TI y los recursos humanos especializados es costoso, y mantenerse actualizado con las nuevas tecnologías puede volverse algo como correr solo para quedarse en el mismo sitio. Por estas razones, incluso las grandes multinacionales a menudo tercerizan sus servicios de nube. Otro de los grandes impulsores es el cambio en los hábitos laborales: cada vez con más frecuencia, el personal está distribuído o trabaja de forma remota. Si todo lo que hacen está en la nube, pueden acceder a ello desde cualquier lugar y desde cualquier dispositivo. Aun así, Kaspersky también descubrió que la velocidad de adopción de la nube varía considerablemente de acuerdo con el sector industrial y la ubicación geográfica. Para las pequeñas y medianas empresas (PYMES), los argumentos a favor de la adopción de la nube son quizás los más convincentes: el costo de mantener la infraestructura de TI interna es a menudo prohibitivo. Como resultado, muchos se las han "arreglado" con tecnología que está lejos de ser de vanguardia. Ahora pueden tercerizar todo y acceder al mismo tipo de TI y poder de procesamiento que las grandes empresas. Las PYMES pueden usar el software de productividad más reciente y realizar minería de datos para obtener más información útil. Además, la computación en la nube también es sumamente escalable. Si necesita más servicios en la nube, simplemente los compra. Es como comprar electricidad, solo paga la que usa. Tradicionalmente, las pequeñas y medianas empresas carecían de las habilidades y capacidades especializadas para configurar la infraestructura como servicio (Iaas), así que solían utilizar soluciones de software como servicio (SaaS), las cuales son mucho más sencillas de implementar y eliminaban la necesidad de realizar el mantenimiento del software subyacente. Seguridad en la nube Cuando la nube era muy nueva, la seguridad era una preocupación para las empresas de cualquier tamaño. Gran parte de esto se debió a las noticias frecuentes de vulneraciones de datos y a la ansiedad en torno a la idea de que los datos confidenciales podrían almacenarse externamente. Sin embargo, la seguridad en la nube por lo general es bastante alta. Los datos están encriptados, lo cual reduce las posibilidades de una vulneración, y se puede utilizar una nube privada para los datos confidenciales. La nube también permite almacenar datos en un país determinado, lo cual puede ser necesario para cumplir con las leyes de protección de datos. Para las empresas con fuerzas de trabajo distribuidas que utilizan varios dispositivos, la nube también puede tener importantes beneficios de seguridad. Finalmente, las ofertas de seguridad en la nube ahora han terminado de madurar y ofrecen un equilibrio entre seguridad y facilidad de uso. Las empresas están comenzando a reconocer que incluir el uso de la nube en sus procesos comerciales puede lograr una mejor seguridad que la que solían tener cuando la implementaban completamente en sus instalaciones. De alguna manera, lo que estamos viendo con la nube es el próximo desarrollo de Internet: mayor velocidad, mejor conectividad y seguridad mejorada que hacen posible la existencia de más funciones en la red para poder acceder a ellas desde cualquier lugar. Algunas empresas, como las start-ups tecnológicas, se han pasado a la nube de inmediato, pero muchas empresas todavía se están acostumbrando a este nuevo mundo de productividad independiente de la ubicación. Sin embargo, dentro de cinco años, será la norma para todos. ¿Es este el momento adecuado para que su empresa haga la transición a la nube?

Volando con las alas del cambio: ¿los drones podrían ser buenos para las empresas?

  • Tecnología
  • Minutos de lectura
    • Digamos las cosas directamente: últimamente los drones no cuentan con la mejor publicidad. Desde aterrizar en aeropuertos internacionales hasta molestar a los visitantes de los parques con sus sonidos agudos, no ha sido su año hasta ahora. ¿Pero son un riesgo para nuestra seguridad? Si se encuentran en las manos adecuadas, creo que los drones son una herramienta positiva. Están mejorando el mundo y pueden ayudar a que su empresa se mantenga a la vanguardia. No estoy diciendo que no incluyan su propio conjunto de... desafíos. Y el equipo de la sala de control del aeropuerto de Londres-Gatwick pensará que estoy loco. Pero realmente están ayudando a hacer cosas increíbles en todo el mundo. Desde la distribución de vacunas de emergencia y los sistemas para localizar cazadores furtivos hasta la entrega de pizzas, los drones están haciendo del mundo un lugar más seguro (quién sabe qué podría pasarle si sale de casa para comprar una pizza). No solo reducen el error humano en cualquier ecuación, también minimizan el tiempo que dedicamos a las tareas domésticas y nos permiten centrarnos en un trabajo más importante. Veamos algunos ejemplos: Entrega de vacunas de emergencia https://www.youtube.com/watch?v=EkNdrTZ7CG4 En abril del 2019, Zipline envió una flotilla de drones específicamente diseñados para transportar suministros médicos a las zonas más remotas de Ghana. Los drones han estado volando para hacer pruebas con sangre y vacunas desde uno de los cuatro centros de distribución planificados. Cuando sean totalmente funcionales, estos drones brindarán sus servicios a 500 clínicas. Una nueva perspectiva en la agricultura Al utilizar drones para inspeccionar desde lo alto las hermosas y deliciosas cosechas, podemos averiguar muchas cosas sobre la tierra. Cuando la información es precisa, ayuda a que el riego de los cultivos, la fertilización y el control de plagas sean óptimos. Reducir el uso de agua y pesticidas, y maximizar el rendimiento de las cosechas beneficia el resultado final y al medio ambiente. Muy bien hecho. Pero eso no termina allí. La siembra de cultivos puede ser un proceso tedioso y requiere mucho tiempo. Conozca DroneSeed. Esta pequeña máquina voladora resuelve el problema a 350 pies por segundo y permite que los trabajadores agrícolas aprovechen mejor su tiempo. También se utilizan drones para sembrar árboles y combatir el cambio climático. Envíos minoristas de última generación https://www.youtube.com/watch?v=3HJtmx5f1Fc No es tan conmovedor como los otros dos, ciertamente. Pero, ¡vamos! Si compra un ventilador nuevo en una mañana calurosa y sofocante, no puede decir que no se sentiría encantado si se lo entregan 13 minutos después. El reciente servicio Prime Air de Amazon tiene como objetivo empaquetar y entregar paquetes de hasta cinco libras (de peso, no de precio) en 30 minutos o menos. ¿El uso de drones ayudaría a que el mundo laboral sea más seguro? No podría ser de otra manera: el uso de drones va en aumento. Pero, a medida que se vuelven más populares, vemos que podrían hacerse cargo de los trabajos más peligrosos o tediosos en muchas industrias diferentes. Desde la recopilación de datos hasta entregar paquetes, los drones tienen la capacidad de hacer tareas que nos permitirán centrarnos en trabajos más importantes y nos salvarán de actividades potencialmente peligrosas. "No podría ser de otra manera: el uso de drones va en aumento". Son cada vez más versátiles. Algunos de sus usos actuales incluyen entregas de suministros médicos, respuestas ante accidentes de tráfico, construcción, e incendios y rescates. En estos casos, el apoyo de los drones puede minimizar el riesgo que corren los trabajadores. Por ejemplo, cerca de 50 techadores mueren cada año en el Reino Unido cuando inspeccionan techos en la industria de la construcción (la cual está altamente regulada en cuanto a seguridad en este país). Reemplace ese número por cero y ya logramos un progreso que salvará vidas. ¿Cómo puede preparar a su empresa para el futuro de los drones? Ahora es momento de pensar en cómo los drones ayudarían a que su empresa obtenga nuevos logros. La tecnología de los drones ya está aquí, tenemos la elección de adaptarla mejor. El primer paso es superar algunos de los primeros desafíos, de los cuales ya tenemos unos cuantos. Desde crear sistemas para el manejo del tráfico aéreo hasta disminuir el ruido público y las preocupaciones de seguridad, la clave está en un entorno regulador adecuado. La adopción de drones es un proceso progresivo, especialmente en las grandes empresas. ¿Cuál es la clave de este proceso? Los Proveedores de servicios con drones (DSP). Los DSP garantizan que los drones se ajusten a las necesidades de los clientes. Por lo tanto, ya sea que se dedique al comercio minorista, la logística u otra industria, si se trata de recopilar datos sobre los drones e integrarlos en sus flujos de trabajo, los DSP son esenciales. ¿Hay implicaciones para la seguridad? Sí: la ciberseguridad. Si piensa utilizar un dron en su empresa, piense en las implicaciones que tendría para la seguridad de los datos. No hay mucha publicidad al respecto, pero es tan fácil apropiarse de los drones como de los servidores de su empresa. Vea este video sobre lo fácil que es hackear un dron: https://www.youtube.com/watch?v=NRr19hdsjoY En este momento, muchas aplicaciones de los drones no cuentan con un cifrado lo suficientemente sólido como para protegerlos de los hackers. Pero, tan cierto como que la lluvia cae, con la proliferación llega la preparación. Es momento de hacer que su empresa sea más segura y despejar la pista para el arribo de la tecnología de los drones.

Oportunidades de 5G

  • Tecnología
  • Minutos de lectura
    • La necesidad de contar con mayor velocidad: cómo 5G transformará los negocios para siempre Ya hemos visto 1G, 2G, 3G y últimamente, 4g… Pero ahora aceleraremos al máximo con la puesta en marcha de 5G, la cual se prepara para conquistar el mundo y catalizar la Cuarta revolución industrial. Pero, ¿qué impacto tendrá en las empresas? 5G. Suena elegante, ¿verdad? Pero además, y lo que es más importante, cuenta con una fortaleza comparable a la de Schwarzenegger en la saga de Terminator. 5G promete desde velocidades de descarga de hasta 20 gigabits por segundo (es decir, 60 episodios de The Wire en poco más de cuatro minutos) hasta lograr finalmente brindar cobertura a áreas rurales, países en desarrollo y comunidades menos conectadas. Se trata, en papel, del héroe tecnológico que todos hemos estado esperando. ¿Qué es 5G? 5G es una tecnología de red móvil de quinta generación que permite una reducción excepcional de la latencia (el tiempo que tardan los dispositivos en responderse a través de la red inalámbrica). En esencia, es una red de conexiones en constante evolución para más que teléfonos móviles. En términos menos técnicos, se trata de la fuerza vital del Internet de las cosas (IoT). Esto es muy importante, ya que a medida que nuestra tecnología avanza (piense en medicina de precisión, vehículos autónomos, realidad aumentada) requiere de conexiones a diferentes dispositivos que, hasta ahora, no eran posibles (¡maldito 4G!). Finalmente, 5G es lo suficientemente potente como para soportar la próxima generación de tecnología, la cual impulsará tecnologías industriales y de consumo. ¿Cómo beneficiará 5G a las empresas? Qualcomm estima que para el 2035, 5G podría dar soporte a la generación de 12.3 billones de dólares en bienes y servicios para diferentes industrias, tan solo en los Estados Unidos. Y las empresas obtendrán muchos beneficios: Mayores velocidades de red Es rápido. Es muuuuuuy rápido. Su velocidad, su latencia mínima y su mejora en el manejo de los datos significan que personas y sistemas de distintas organizaciones y empresas podrán comunicarse en un instante. Esto permitirá la integración casi transparente entre distintas herramientas de comunicación y software empresariales. Mayor capacidad de red 5G podrá soportar la ejecución de más aplicaciones a la vez: desde vehículos conectados a dispositivos IoT, hasta experiencias de realidad virtual y transmisión de video HD simultáneamente. Básicamente, permitirá la implementación de la mayor parte de la tecnología de próxima generación, lo cual hará que la adopción masiva de nuevos servicios sea más fácil que en la era del 4G. Mayor cobertura En resumen, 5G cerrará la brecha de cobertura, y esto creará oportunidades de negocios en zonas que hasta ahora eran de difícil acceso. En África, por ejemplo, las redes 3G brindan servicio apenas al 50 por ciento de la población. Sin una cobertura adecuada, muchas empresas rurales no pueden acceder a la infraestructura necesaria para crecer, e incluso los servicios comunes que hoy disfrutan muchos países, como la transmisión de video, hoy están fuera de su alcance. 5G resolverá este problema, y permitirá mejores conexiones entre áreas rurales y urbanas en todo el mundo. ¿Cuáles industrias tienen más probabilidad de beneficiarse? Todas. Y cada una de ellas. Pero estas son algunas que podrían esperar una verdadera revolución: Atención médica: llega la tecnología lista para llevar Los hospitales, consultorios y centros sociales de todo el mundo a menudo se ven desbordados de pacientes enfermos en busca de ayuda. 5G tiene el poder para cambiar esto. Le dará, tanto a las personas con o sin discapacidades, un acceso más rápido a servicios (como portales en línea y distintos servicios digitales), y esto disminuirá la presión sobre la infraestructura de atención médica. Uno de los mayores avances que 5G permitirá para esta industria es la tecnología lista para llevar (wearable). 5G catalizará una proliferación de dispositivos para la salud revolucionarios, diseñados para monitorear nuestra salud y hasta para usar inteligencia artificial y consultas a distancia para darnos un diagnóstico. Ejemplos de esto son los dispensadores de píldoras automatizados de MedMinder o SpiroSmart, los cuales permiten convertir un teléfono móvil en un medidor de la respiración. También cambiará por completo nuestra idea de una casa inteligente. Weihua Sheng, profesor asociado de la Universidad Estatal de Oklahoma y director del  Laboratorio avanzado de detección, computación y control, ha estado trabajando para crear sensores de salud para nuestros hogares. El equipo de Sheng está desarrollando una plataforma de hogar inteligente basada en la nube para realizar un monitoreo enfocado en la atención médica, que incluye sensores ambientales, dispositivos portátiles y un robot asistente. Por ejemplo, el sistema puede detectar, mediante distintos sensores, si el usuario está deshidratado. El robot asistente, entonces, le sugerirá tomar más agua. La plataforma también puede determinar si una persona se ha caído, en cuyo caso solicitará ayuda. Agricultura: el big data es un gran negocio Agricultura inteligente. Se trata del uso de aplicaciones del IoT en la agricultura, desde big data hasta sensores de cultivos, que 5G permitirá implementar con mayor facilidad. Allmeteo es un excelente ejemplo de lo importantes que serán los datos para el futuro de la agricultura. Se trata de una estación meteorológica que usa sensores para recoger datos desde distintas granjas, para brindarle a los granjeros información analítica útil para elegir los cultivos apropiados y tomar las medidas necesarias para mejorar su capacidad. Pero aún faltan muchas innovaciones por llegar. Muchas más. Una en particular es GreenIQ. En resumen, se trata de un sistema de riego y fertilización automatizado que utiliza sensores para determinar cuándo deben regar sus cultivos los agricultores y en qué cantidad. 5G permitirá mejorar, desde la gestión del agua hasta optimizar los dispensadores de fertilizantes, lo cual permitirá que los granjeros monitoreen, rastreen y mejoren sus sistemas de una forma nunca antes conocida. Transporte: lubricante para los engranajes del cambio  Dos palabras: Vehículos. Autónomos. Eso sí que cambiará el mundo. ¿Uber? ¿Seguro para el automóvil? ¿AutoMac de McDonalds? Hay mucho para pensar, y posiblemente muchas empresas de transporte podrían verse afectadas. Un estudio realizado en los EE. UU. muestra que los vehículos autónomos tienen el potencial de reducir la necesidad de espacio de estacionamiento en 5,700 millones de metros cuadrados. Esto podría liberar recursos vitales para la construcción de viviendas, o incluso para granjas urbanas que ayuden a satisfacer nuestras crecientes necesidades alimentarias. Pero 5G no causará un impacto solamente en los vehículos autónomos, hará que los semáforos sean más inteligentes (mediante la reducción del tiempo de espera en el tráfico) y mejorará la conectividad dentro del transporte público. Sí, el WiFi horriblemente lento del tren que a veces usa para trabajar mejorará. En Japón, en el 2018, Samsung completó, junto con el operador de telecomunicaciones japonés KDDI, una demostración de 5G en un tren en movimiento. Estamos hablando de velocidades máximas de 1.7 Gbps. La velocidad perfecta para trabajar en los trenes bala más rápidos del mundo. ¿Pero cuáles son los riesgos de seguridad? 5G trae enormes beneficios, pero tiene el poder de sacar a muchas empresas fuera de sus zonas de confort. Al igual que con cualquier tecnología nueva, existen riesgos. 5G es la primera generación de redes móviles diseñada para comunicaciones máquina a máquina (M2M). Pero plantea grandes desafíos de seguridad para la privacidad, al recolectar datos personales relacionados con nuestra salud, hábitos de conducción y más. Los dispositivos conectados capturarán cada vez más datos, y esto podría representar un atractivo botín para los hackers. Y dado que 5G requiere de más radiobases, esto implica que será más fácil geolocalizar a los usuarios, lo cual traerá riesgos adicionales. Hay un par de cosas que puede hacer para mantenerse un paso adelante. En primer lugar, trate de mover sus documentos confidenciales a la nube, ya que 5G utilizará en gran medida infraestructuras virtuales. Pero independientemente de dónde almacene sus datos, es esencial que se asegure de protegerlos bien. En segundo lugar, considere designar un "guardián de 5G". Se trata de un experto en tecnología que guía la integración de esta tecnología en las operaciones diarias de la empresa. Se encarga desde evaluar cómo afectará sus servicios hasta encontrar formas en las que puede mejorar su día a día. Claro, es posible que le pidan un aumento de sueldo.

Cómo proteger a su pequeña empresa de las amenazas cibernéticas

  • Negocios
  • Minutos de lectura
    • Dado que le costó tanto trabajo construir su empresa y desarrollar su marca, no puede darse el lujo de dejar en segundo plano la seguridad digital. Tampoco puede permitir que las amenazas le impidan innovar, en un época en la que empresas de cualquier tamaño enfrentan una presión constante para adaptarse a los rápidos cambios. Tomar control de la seguridad de la información significa obtener más control sobre el futuro éxito de su empresa. Según una reciente investigación de Kaspersky, el  costo promedio de una vulneración de seguridad para una pequeña o mediana empresa (PYME) es de unos USD $108,000. Aproximadamente la mitad de este monto es causado por daños a la información y a la infraestructura, mientras que el resto es el resultado de la interrupción del funcionamiento normal de la empresa. Si usted es dueño de una empresa, no puede ignorar esa estadística de ninguna forma. Los costos de un incidente de ciberseguridad no solo pueden ser catastróficos, sino que a menudo son muy difíciles de estimar. Además de los costos más obvios y directos, también debe tener en cuenta el daño a la marca, la cual podría tener consecuencias más profundas. Por ejemplo, el 60 por ciento de las empresas cierran en el transcurso de los seis meses posteriores a un ataque de grandes proporciones. ¿Por qué es importante que los propietarios de empresas se preocupen por la ciberseguridad? Según Andrey Dankevich, de Kaspersky: Muchos propietarios de empresas creen que no son objetivos atractivos, y que no vale la pena invertir una cantidad significativa de recursos económicos, humanos y técnicos en reforzar sus defensas. Consideran que los cibercriminales prefieren atacar objetivos mayores. Esta es una conclusión razonable, ya que las vulneraciones de datos sufridas por empresas como Yahoo! y Marriot son las que acaparan los titulares. Pero las grandes empresas son las que más a menudo implementan medidas de seguridad de última generación, o al menos es lo que piensa la mayoría de los cibercriminales. Estas empresas son consideradas objetivos lucrativos, pero sumamente difíciles de atacar. La mayoría de los cibercriminales son oportunistas. En vez de atacar a las grandes empresas, van tras el dinero fácil: alrededor del 36 por ciento de las pequeñas empresas han sufrido una vulneración de datos. Más aún, aproximadamente un cuarto de las empresas utilizan únicamente productos de consumo general para protegerse y, de las que sufren vulneraciones de datos, más de un cuarto no contaban con soluciones de TI adecuadas o personal experto propio. Cada organización, sin importar su tamaño o sector, tiene algo que los cibercriminales desean. Podría tratarse de datos de pago, información de identificación personal o propiedad intelectual, por poner solo algunos ejemplos. Las pequeñas empresas actualmente recopilan más datos valiosos que nunca, lo cual las convierte en objetivos aún más atractivos. Al mismo tiempo, su infraestructura de ciberseguridad a menudo es débil. Una empresa pequeña posiblemente no cuente con especialistas en TI propios ni confía en proveedores de servicios administrados (MSP), y tampoco cuenta con conocimientos técnicos al nivel de un consumidor básico. Gracias a que carecen de la infraestructura y los conocimientos técnicos necesarios para proteger su tesoro más preciado (sus datos más valiosos), los atacantes disponen de muchas vías por explotar. La buena nueva es que es posible poner en funcionamiento una infraestructura robusta de ciberseguridad para pequeñas empresas sin necesidad de elegir entre hacer una gran inversión o hacer peligrar sus esfuerzos por innovar. Una ciberseguridad fuerte comienza y termina en las personas La seguridad de la información a menudo se percibe como un desafío técnico. Pregunte a casi cualquier empleado de su oficina quién es el encargado de la ciberseguridad de la empresa, y con seguridad señalarán al departamento de TI. O, si no existe un equipo dedicado a las TI, seguramente señalen a la gerencia. La verdad es que, independientemente de la cultura de la empresa, la ciberseguridad es responsabilidad de todos. Esto se debe a que se trata fundamentalmente de un problem humano más que técnico. Aproximadamente el 90 por ciento de los ataques involucran un elemento humano. Los ciberciminales se aprovechan de los errores humanos, simplemente porque es mucho más fácil que intentar explotar errores tecnológicos. Por ejemplo, es mucho más fácil para un atacante manipular a alguien para hacer que entregue credenciales de inicio de sesión, que romper el cifrado o usar un ataque de fuerza bruta que teóricamente podría tomar más tiempo que el que duraría el universo. De hecho, la mayoría de los cibercriminales no conocen más sobre el funcionamiento interno de la tecnología que una persona no experta promedio. En cambio, utilizan tácticas de ingeniería social y "malware como servicio" (a menudo comprado en la dark web), gracias al cual los cibercriminales reclutan a otros socios, en un proceso muy semejante al de las empresas legítimas. La única forma real de mitigar los errores humanos es asegurarse de que sus empleados tengan, por lo menos, tanto conocimiento sobre el mundo de la ciberseguridad que quienes podrían intentar violarla. Si bien no sería razonable pretender que los ejecutivos de cuentas o el personal de Recursos Humanos comprendan las complejidades de temas como cifrado y protocolos de seguridad, puede capacitarlos para que reconozcan mejor las amenazas de ingeniería social, como correos electrónicos de phishing y riesgos de seguridad comunes como las contraseñas débiles. Todos deben participar de un programa de capacitación en conciencia de seguridad que prepare a sus empleados para detectar riesgos. Esto no solo redundará en un beneficio para su empresa, sino que también ayudará a sus empleados a cuidar su seguridad en sus vidas personales. Proteja su perímetro La defensa perimetral es el nivel de protección básico y fundamental. De forma análoga a las paredes de un castillo medieval, su único fin es mantener todo lo malo afuera y todo lo valioso adentro. Uno de los mayores desafíos es determinar, en primer lugar, dónde se encuentra el perímetro. No se trata únicamente, como antes, de proteger las redes internas con firewalls y software antivirus. Los sistemas de datos ya no están limitados a los servidores y estaciones de trabajo internas, sino que los líderes empresariales hoy deben tener en cuenta los dispositivos móviles usados para trabajar (incluyendo los de propiedad de los empleados) y los recursos alojados en la nube. Pero ya no basta con una defensa perimetral convencional. El volumen de datos que usted maneja en general se extiende más allá de los límites físicos de sus oficinas. Por eso, proteger sus cuentas en línea debe ser una de sus principales prioridades. El hardware se vuelve cada día menos importante para las pequeñas empresas, las cuales apenas están en plena transición hacia la computación en la nube y los servicios administrados. Todos estos dispositivos, conocidos como endpoints deben protegerse. Y esto no es realmente una tarea tan abrumadora como podría parecer en un principio. Para complementar a los administradores de TI internos, o sustituirlos, las pequeñas empresas a menudo se asocian a proveedores de servicios administrados (MSP) quienes ofrecen un conjunto de servicios de seguridad adecuado a sus necesidades, que incluye administrar el software antivirus, instalar firewalls y proteger el correo electrónico contra el contenido malicioso. Cómo la seguridad en capas ayuda a proteger sus activos más preciados Volviendo a la analogía del castillo, hay más que simples muros para proteger lo que hay dentro. Muchos castillos están construidos sobre colinas para brindar una ventaja defensiva. Otros tienen fosas o zanjas para ofrecer una capa adicional de defensa. Incluso si un ejército atacante logra atravesar las paredes, generalmente hay una ejército que presenta una última línea de defensa. Esta misma metodología se aplica a la seguridad de la información, en la cual la defensa del perímetro es apenas la primera barrera que intenta evitar que los atacantes accedan al sistema. Pero si esto fuera la única defensa, se trataría de un único punto de falla, que dejaría a su empresa sumamente vulnerable. La seguridad multicapa se basa en el concepto de usar varias soluciones de seguridad juntas para proteger sus activos más preciados: sus datos sensibles y de alto valor. Por ejemplo, un firewall ayuda a evitar que el código malicioso llegue a su red, el software antivirus protege cada dispositivo conectado a la red y el cifrado protege los datos tanto en el almacenamiento como cuando se envían a través de Internet. Todos estos son controles técnicos y administrativos relativamente fáciles y económicos de implementar, gracias a que ahora vienen incluidos de forma estándar con muchos sistemas de TI de nivel empresarial. Pero, si bien ayudan a proteger a su empresa, no pueden sustituir a la capacitación y el conocimiento experto. Agregue valor con una mejor seguridad de la información Es hora de que los propietarios de las empresas se tomen en serio la seguridad de la información, pero esto no significa que debería volverse una carga económica o una traba para la innovación. En vez de esto, debería añadir valor a su empresa en estos tiempos en que los clientes consideran la privacidad y seguridad de sus datos una de sus principales prioridades al elegir con cuáles empresas van a operar. Con ayuda de una combinación de políticas adecuadas y tecnología de punta, puede lograr que su empresa esté más cerca de lograr la inmunidad contra las amenazas cibernéticas.

Cómo generar una cultura de trabajo más consciente de la seguridad

  • Negocios
  • Minutos de lectura
    • Sus empleados representan uno de los mayores factores de riesgo para la ciberseguridad de su empresa. Puede ofrecerles pláticas, pedirles que hagan pruebas en línea y hasta instalar software en sus computadoras, pero un simple clic distraído en un correo electrónico de phishing podría tener un enorme costo para su empresa. La solución: crear una sólida cultura con conciencia en la ciberseguridad para preservar la seguridad de su empresa. ¿Cuándo fue la última vez que logró motivar a sus empleados sobre temas de ciberseguridad? Quizás haya realizado una presentación o les haya hecho aprobar una serie de pruebas en línea, pero muy probablemente no le prestaron toda su atención. Hágase esta pregunta: si dijera "sesión de concientización en ciberseguridad", ¿cómo lo tomarían sus empleados? A: estarían interesados y motivados, B: lo verían como una oportunidad para distraerse o C: estarían demasiado preocupados por sus tareas pendientes como para prestar toda su atención. Si respondió A, bien hecho, ya está construyendo una organización con conciencia de ciberseguridad. Si respondió B o C, debe cambiar la dinámica de capacitación de sesiones puntuales a una cultura más integrada en la conciencia sobre la ciberseguridad. Cultura, no presentaciones Hace años trabajé en una empresa en la cual una de las principales reglas era: el teléfono nunca debe sonar por cuarta vez. Entonces, todos los empleados, apenas entrábamos a esa oficina, ya sabíamos qué hacer. Y no era necesario que nadie se lo enseñara a los nuevos empleados: podían ver por sí mismos lo que se esperaba de ellos. Simplemente lo hacíamos de forma instintiva. Era parte de nuestra cultura y se volvió un hábito. Una fuerte cultura de ciberseguridad no se crea con lecciones aisladas acerca de los peligros del mundo cibernético, se construye con base en participación y hábitos. Debe considerar las mejores prácticas de ciberseguridad como algo similar a limpiar sus armarios: lo puede hacer una vez, pero inevitablemente tendrá que repetirlo de forma periódica. O para ser más específico, es como instalar un software antivirus en una computadora y nunca actualizarlo. Las culturas sólidas en ciberseguridad no se crean con lecciones aisladas acerca de los peligros del mundo cibernético, se construyen con base en participación y hábitos. Cómo involucrar a sus empleados y proteger su negocio En primer lugar, si tiene suficientes fondos, invierta en especialistas en TI. Si designa a alguien para estar a cargo de proteger su negocio, monitorear las amenazas y capacitar a su personal, su empresa estará mejor equipada para hacer frente a los ciberataques. Y asegúrese de que sus equipos de TI cuenten con la capacitación en inteligencia de seguridad y las tecnologías necesarias para detectar y actuar sobre las amenazas. Pero, ¿qué sucede si la suya es una empresa pequeña o mediana (PyME) con recursos limitados que tal vez tenga pocos o ningún especialista dedicado a TI? Piense en una estrategia paso a paso: acciones pequeñas, pero frecuentes. A medida que sus esfuerzos cobren impulso en la oficina, las personas empezarán a darse cuenta de lo que intenta hacer. Por ejemplo, un póster en el que se muestren cinco formas de cuidar la ciberseguridad podría lograr llamar la atención si lo coloca en algún lugar transitado, como la cocina o al lado de sus otros pósters de seguridad laboral. O piense en sus procedimientos. Copie la metodología de los correos electrónicos de phishing dirigido (en los que los hackers asumen la identidad de uno de sus empleados) y envíe ataques dirigidos con mayor frecuencia. Asignar a varias personas la responsabilidad de aprobar las transacciones financieras podría bloquear las acciones de los ladrones de identidad. Recompensar a sus colegas y empleados también puede causar un gran efecto. Por ejemplo ¿quién informó acerca de la mayor cantidad de correos electrónicos de phishing? Un cupón de regalo como premio, seguramente logrará que todos quieran informar sobre estas amenazas. Y, de paso, fomente también otras prácticas de conciencia sobre la seguridad en el trabajo, por ejemplo, interrogue a personas desconocidas que estén en el edificio y evite el desorden digital, como dejar información confidencial en la impresora o en las memorias USB sin ninguna protección. En definitiva, la forma más efectiva de crear una mejor cultura de ciberseguridad es implementar acciones periódicas. Mi mejor consejo: organice actividades cortas y frecuentes: lecciones, pruebas, simulacros, incluso búsquedas del tesoro o una sala de reuniones transformada en una "sala de escape cibernético" por un día. Brinde a sus empleados, a menudo, una cantidad de información fácil de digerir. Recibirán información en porciones lo suficientemente pequeñas como para integrarlas a sus tareas cotidianas y esto creará la buena base para lograr una sólida cultura de ciberseguridad. ¿El resultado? Mayor protección para su empresa. Para obtener más consejos sobre conciencia en seguridad y mejores prácticas de ciberseguridad para el entorno laboral, lea una entrevista con Barton Jokinen, el Gerente de seguridad de la información y Cumplimiento normativo de Kaspersky para las Américas.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países