Petróleo, carbón, oro, café, níquel y flores constituyen la mayoría de las exportaciones, que se dirigen principalmente a Estados Unidos, China, Panamá, India y Brasil. Las importaciones provienen principalmente de China, Estados Unidos, Brasil, México y Alemania.

Según el presidente Gustavo Petro, la industrialización de Colombia comenzará con la reforma agraria. “Si yo quiero industrializar a Colombia, si ese es un objetivo, tenemos que hacer una reforma agraria en el país”, dijo el presidente en un discurso pronunciado en julio de este año.

Entonces, si una empresa quiere mantenerse vigente en medio de la industria, debe tener algunos factores internos y de su entorno. A continuación, te dejamos algunos aspectos con los que tu empresa debería estar familiarizada para evitar la desindustrialización:

Competitividad: capacidad de ser igual o superior a los competidores, en términos de calidad, precio u otros indicadores.

Grado de apertura: el grado de apertura económica se refiere a la transferencia de bienes y servicios entre un país y el resto del mundo.

Industrialización: adopción de tecnologías para obtener productos y servicios más competitivos.

Innovación: desarrollo creativo para mejorar los procesos. Como resultado, añade competitividad y mayor valor al producto.

Productividad: combinación entre factores de producción que conducen a su mejor aprovechamiento.

Solidez institucional: significa respeto a las leyes del país por parte de las instituciones locales.

Tecnología: va más allá de la innovación, considerando que la tecnología se aplica a todos los sectores para mejorar los procesos y aumentar las ganancias.

En el largo plazo, comprar acciones de grandes empresas tecnológicas puede mitigar el efecto de la desindustrialización para los inversionistas colombianos a través del trading. ¿Qué es el trading? Operaciones con activos internacionales para personas en cualquier lugar.

Petro añadió: “Nos hemos metido en la idea de la industrialización y tengo que decir lo mucho que nos falta aún en esto ¿Cómo se industrializa un país? Pregunta de un siglo para los economistas que no han logrado una respuesta. Mi tesis de que un país se industrializa si se hace una reforma agraria, no es sólo mía, es de una gran corriente de pensadores económicos del mundo y de una realidad práctica”.

La Organización para la Cooperación y el Desarrollo Económico (OCDE) pronostica un crecimiento del PIB colombiano del 1,5% en 2023 y del 1,8% en 2024. Se mantendrá la política monetaria restrictiva, con la intención de mitigar la inflación. Vale la pena recordar que, con 52 millones de habitantes y un PIB per cápita de 6630 dólares, Colombia tuvo un crecimiento económico del 7,5% en 2022. El PIB total del país es de 344 000 millones de dólares y las tasas de desempleo e inflación están ligeramente por debajo del 10%.

“El endurecimiento de la política fiscal y monetaria ha empezado a provocar una desaceleración del crecimiento, con la tasa interanual del crecimiento de BIP bajando a un 2,5% en los últimos dos trimestres de casi un 10% a inicios de 2022, y con una deceleración continua de la confianza empresarial y de los consumidores”, dice el reciente informe de la OCDE.

Imagen: RF._.studio vía Pexels

Pero comprar una cámara de seguridad no es tan fácil como parece. Hay muchas cosas que preguntarse al momento de elegir la correcta y asegurar que la inversión a realizar es la adecuada para lo que buscas de ella. Por eso en ENTER.CO hemos preparado una guía de compra para las personas que por primera vez están comprando o invirtiendo en una o varías cámaras para su hogar.

¿Para qué lugar de la casa va a ir la cámara de seguridad?

Esta es la primera pregunta que tienes que hacer, porque definirá muchos de los puntos de los que hablaremos a continuación. No es lo mismo comprar una cámara para cuidar un garaje exterior que para la sala y vigilar a las mascotas. Antes de mirar los precios y las ofertas ten claro en qué lugar quieres instalar la cámara y cuál es el uso que le quieres dar. Esto ayudará a aclarar qué tipo de dispositivo necesitas.

“Hay una concepción errada de que este tipo de dispositivos suelen necesitar conocimiento técnico o las aplicaciones que se utilizan para manejarlas”, asegura Felipe Sánchez, Channel Sales Manager para EZVIZ (una de las marcas con mayor reconocimiento en el segmento de cámaras de seguridad) para Colombia “Sin embargo en marcas como EZVIZ hoy lo que se está apostando es por equipos y apps que sean muy fáciles de instalar, configurar y manejar”.

Campo de visión

Por rango de visión hablamos de la capacidad que tiene la cámara de moverse. Hay cámaras estáticas que permiten enfocar un solo punto u otras que cuentan con cabezas motorizadas que permiten realizar paneos y ampliar el rango de visión.

En general las cámaras estáticas suelen ser más económicas, pero no están recomendadas a menos que cuentes con un lugar alto para instalarlas y que no cuente con muchos puntos ciegos críticos. Las cámaras con paneo son útiles porque con las aplicaciones hoy permiten a la persona el tener control de qué áreas quieren vigilar en cada momento.

También es importante mencionar que hoy muchas cámaras cuentan con soluciones desde hardware que permiten hacer seguimiento de movimiento. Eso quiere decir que si algo se mueve y la cámara lo detecta hará seguimiento al objeto lo que amplifica mucho su practicidad.

Resolución

Por supuesto, igual de importante es que tú puedas ver lo que estás grabando. Aquí es donde entra la resolución que en este caso significa el nivel de detalle que tendrán las imágenes que tomará la cámara.

En el caso de las cámaras de seguridad a menudo el tipo de resolución está asociado al lente que tiene la cámara en cuestión. El mínimo al que deberías apostar hoy es de 2MP que es el equivalente a Full HD (1080p). Luego le siguen los lentes de 4MP (1440p), 5MP (1920) y 8MP (4K/2160p).

Ten presente que, a mayor calidad de video más capacidad de almacenamiento necesitarás en tu cámara… así que no solo consideran la calidad, sino también cuánto resiste tu presupuesto el mantener estos archivos.

Memoria

La idea de las cámaras no solo es que puedas ver lo que está en vivo, sino que además tengas acceso a la información para que puedas revisar el archivo. Aquí es donde la memoria entra.

Hoy hay dos soluciones: almacenamiento en la nube o comprar una memoria para almacenar allí la información.

Las opciones en la nube usualmente suelen ser ofrecidas directamente por los mismos fabricantes de la cámara. La enorme ventaja de estos servicios está en que cuentan con almacenamiento ilimitado, lo que significa que la persona no tiene que preocuparse por quedarse sin espacio o perder información. La desventaja es que suelen requerir de una conexión estable a Internet, así puede significar pérdida de información en caso de alguna falla técnica.  También son relativamente económicas. Por ejemplo, EZVIZ cuenta con un servicio que tiene un valor de $100.000 pesos al año.

Luego están las memorias análogas. La desventaja clara es que se trata de una alternativa que cuenta con un espacio limitado y, más importante, no permite el acceso a las grabaciones desde otros dispositivos de manera remota. La ventaja es que no depende de la conexión a Internet.

Hay dos recomendaciones a considerar cuando compres la memoria: verifica que cuente con el espacio adecuado para la cámara. Recuerda que la resolución importa, pero además también se añaden elementos como paneo o zoom (en caso de que tu cámara tenga estas funciones).

Por último, considera comprar una memoria regrabable, que son las que permiten almacenar por encima del material más viejo cuando estas alcanzan su máxima capacidad. Estas son excelente opción para las personas que quieren grabar un espacio las 24 horas. 

 Protección IP  

Este es quizás uno de los puntos que a menudo y que son vitales al momento de seleccionar una cámara de seguridad. Protección IP se refiere a la resistencia que tiene el dispositivo ante el polvo y la humedad. Esto es importante porque muchas personas compran cámaras de seguridad que no cuentan con estas garantías o están pensadas para ser utilizadas en interiores y las ponen en el garaje o en el patio en donde se encuentran expuestos a estos elementos. Algo que puede reducir de manera significativa la vida útil de la cámara.

Rango de precios de una cámara de seguridad

Hoy es posible comprar cámaras desde $150.000 pesos, pero el ideal es apostar por dispositivos que estén en un rango más cercano a los $300.000 pesos pues suelen tener un rango más variado de funciones (por ejemplo, campo de visión más amplio y posibilidad de paneo o soluciones desde software para hacer seguimiento a movimiento).

Imágenes: EZVIZ

La idea de la empresa con sede en Barcelona es que los usuarios puedan acceder a cualquier página web o plataforma con una única cuenta. Para hacer realidad este sueño, desde Gamium desarrollaron Didit, un servicio que funciona como protocolo financiero y de identidad interoperable. Esta combinación permitirá a los usuarios navegar por la red con una única identidad digital.

Esta nueva iniciativa funcionaría como un documento de identidad que permitirá que el usuario se identifique en la web con más seguridad. El ‘login único’ para todas las webs permitirá que nos olvidemos de las contraseñas como hasta ahora las conocemos. En cierto modo, este servicio que planean los españoles es similar a lo que ofrecen compañías como Google y Apple: la posibilidad de iniciar sesión a través de una cuenta. Sin embargo, encontramos diferencias considerables.

Te puede interesar: Dale! y Plurall anuncian nuevo servicio para combatir el ‘gota a gota’

Con Didit, los usuarios pueden crear un perfil único con toda su información personal, la cual pueden controlar en todo momento. Las empresas reciben acceso a esos datos de una manera más precisa, lo que permite identificarlos fácilmente. Entonces, una persona que quiera hacer una compra online solo deberá iniciar sesión a través de Didit, seleccionar los productos, pagar y listo.

La startup especializada en tecnologías de identidad digital lanzó Didit el pasado martes, con la que pretenden hacer más fácil el acceso a internet y reducir el riesgo de fraude. Para ello, Gamium integró tecnología blockchain, análisis de datos e inteligencia artificial. “Nos dimos cuenta de que muchos de los problemas actuales de Internet tienen como raíz común la falta de identificación por parte de los usuarios”, ha señalado el cofundador de Gamium Alejandro Rosas. El cofundador también ha hecho referencia a los riesgos de fraude ‘online’ que tienen lugar por la falta de identificación.

Imagen: Gamium

Alianza In, el primer gremio de aplicaciones e innovación que lleva ya varios años en el mercado, ha hecho un balance de los principales errores que cometen los cibernautas a la hora de realizar sus compras online. Ahora, han presentado 10 consejos básicos para evitar ser víctima de cualquier delito cibernético:

Aplicaciones originales

Descarga las aplicaciones de las tiendas oficiales de Google Play y App Store. Posteriormente, lee los términos y condiciones para minimizar riesgos. Recuerda que existen algunas versiones ilegales de las aplicaciones más descargadas, que se pueden bajar desde cualquier navegador web. Si bien estas aplicaciones prometen una seguridad máxima, al no ser original, no podrás tener un soporte ni seguridad plena a la hora usarla.

Autenticación

Utiliza identificación con doble autenticación para acceder a las aplicaciones de tu celular y realizar pagos o transacciones. Algunas aplicaciones ya cuentan con la autenticación, las cuales generalmente se basan en la verificación biométrica. Sin embargo, existen algunas apps como ‘Autenticador de Google’ que también brindan una seguridad mediante la doble autenticación.

Antivirus

Descarga un sistema de Antivirus móvil para estar más protegido. Los ciberdelincuentes aprovechan cualquier pequeña vulnerabilidad para realizar sus estragos. Al descargar un antivirus, tienes la certeza de que los archivos que descargues y los links a los que ingresen son seguros.

Notificaciones

Activa las notificaciones de tus aplicaciones para cada transacción, en caso de que alguien haya realizado una transacción desde tu cuenta bancaria, se te notificará en tu celular.

Te puede interesar: Google Chrome es el navegador con más fallas de seguridad

Montos diarios y máximos

Configura los montos diarios y máximos de tus aplicaciones para evitar fraudes.

NIT de la entidad visible

Si deseas solicitar un préstamo en línea, recuerda que la entidad debe tener el NIT visible en la página web y su único medio de comunicación no debe ser una línea de WhatsApp o grupos de redes sociales.

Contraseñas seguras

Evita compartir tus contraseñas con familiares, amigos y compañeros de oficina, tampoco las guardes digitalmente. Varios informes han revelado que los usuarios aún utilizan contraseñas de baja seguridad como ‘1234’, ¡no hagas eso!

Creación de la contraseña

Recuerda crear contraseñas seguras, compuestas de letras minúsculas y mayúsculas, números y símbolos.

URL y links

Verifica la autenticidad de las URL y links que te envían mediante SMS, correo electrónico y/o WhatsApp, y evita ser víctima de robo de información personal o bancaria de tu móvil o computado. Una forma es revisar que se encuentre el candado de seguridad al lado de la URL.

No usar wi-fi público

No utilices redes de Wi-Fi públicas si vas a realizar compras en línea o transacciones, ya que puedes ser víctima de hackeos o robos de información. Si el internet de tu casa es poco seguro, imagina el nivel de seguridad que tienen las redes públicas, teniendo en cuenta que cualquier ciudadano se puede conectar.

Imagen: Pexels

Para temas de gestión de riesgos existen muchas metodologías entre ellas la ISO 31000, la cual da pautas para un análisis y evaluación de riesgos en una empresa pública o privada. El conocer el riesgo prepara a una empresa para un incidente de seguridad de la información.

Estos son cinco de los riesgos que deben conocer las empresas:

1. La falta de documentación de procesos

La falta de documentación de procesos es de los riesgos más comunes en ciberseguridad; el no contar con una claridad en lo que se hace en cada proceso puede exponer a la compañía a incidentes de seguridad en la información. Muchos de los delitos informáticos no vienen por tecnología, suelen llegar por procesos comerciales, contables o administrativos. Por lo qué, documentar los procesos de las empresas es la mejor forma para contar con una estrategia clara en ciberseguridad.

2. No tener políticas de seguridad de la información

Las políticas de seguridad de la información dan pautas para proteger la información garantizar la integridad, confidencialidad y disponibilidad de la misma. Las políticas deben enfocarse en proteger los activos de información.

Pueden contener temas de control de accesos, uso de activos, políticas de uso de dispositivos móviles, seguridad para los recursos humanos, uso de internet, controles criptográficos, uso de mensajería y redes sociales continuidad del negocio, seguridad de los equipos y temas cultura en seguridad.  Es común encontrar empresas que tiene políticas muy extensas, la política puede ser de una hoja si tiene claro que activos se protege y como se hace. El leguaje debe ser sencillo y que lo entienda cualquier miembro de la empresa.

3. No contar con políticas de protección de datos personales

Las políticas de protección de datos personales deben estar enfocadas a los riesgos que se pueden presentar en los procesos. Lo ideal es generar controles para el manejo de datos, tener claridad de los datos recolectados por la empresa y el ciclo de vida que este tiene. La privacidad es parte fundamental de la ciberseguridad. Es indispensable que establezcan controles técnicos y medidas de seguridad como las firmas digitales, electrónicas, cifrado de la información, doble factor de autenticación, etc.

Te puede interesar: Nequi sin servicio: esta vez la caída supera las 24 horas

4. No realizar pruebas de Ethical Hacking

Todo sistema de información es vulnerable, en Cloud Seguro empresa de seguridad informática de cada 10 empresas a las que se les practica Ethical hacking, 8 tienen alguna vulnerabilidad alta. La prueba Ethical hacking es la mejor forma para conocer los riesgos de aplicaciones móviles, sistemas de información, servidores, etc.

El hacking ético muestra los riesgos en tiempo real, comprendemos las vulnerabilidades que pueden tener nuestras herramientas de tecnología para saber cómo arreglarlo. Por el nivel de riesgo de empresas que manejen datos sensibles es el caso de sector salud, financiero, Fintech, deben hacer pruebas como mínimo tres veces al año.

5. No establecer procesos de formación y capacitación en seguridad de la información 

En la ciberseguridad es común escuchar “el eslabón más débil es el ser humano”,  y sí; por ello es indispensable capacitar a todo el personal de la empresa sin importar su rol o cargo. Los procesos de formación deben incluir pruebas de ingeniería social para establecer que tan fácil es sacar información de una empresa. La formación debe exponer los riesgos de ciberseguridad que tiene la compañía y cómo afrontarlos y prevenirlos.

En conclusión, los riesgos en ciberseguridad deben enfocarse en crear una cultura de seguridad de la información, comprendiendo que en cualquier momento y por diferentes entradas, somos vulnerables a un ataque cibernético.

Imagen: Pexels

Transformación & Seguridad

Hoy llevando más de 5 meses del año 2021, hemos aprendido que trabajar desde casa si era posible, esto pudo ser para algunas organizaciones fácil pero para otras traumáticas, dejando en entredicho qué tan preparados estaremos para una situación similar en el futuro; si hacemos un ejercicio de retrospectiva y vemos qué tipo de organizaciones éramos en marzo y abril del 2020 versus qué tipo de organizaciones somos en los mismos periodos de tiempo, nos damos cuenta que hemos aprendido de avances en tecnología más de lo que pudimos adoptar en los últimos 5 años.

Esto nos lleva a tomarnos unos minutos y pensar en seguridad, si reflexionamos un poco de cómo la tecnología ha aportado medidas para estar más seguros, esta misma tecnología ha sido usada por personas para mejorar sus herramientas para obtener lo más valioso por nuestros días, los datos; la seguridad se ha convertido algo tan relevante en nuestro día a día que hasta nuestros exploradores nos generan alertas de bases de datos y sitios web que han sufrido robos masivos de información y han capturado nuestros datos como lo son correos electrónicos, claves, direcciones, gustos, etc.

Si trasladamos estos escenarios a nuestras organizaciones y pensamos por un momento, “qué tan seguros estamos hoy” sabiendo que tuvimos que salir de nuestro sitio seguro que era la oficina, adaptamos nuestro hogar como una oficina y no cumplíamos con los estándares mínimos de seguridad para trabajar desde casa, sin contar que en nuestro afán de mantenernos conectados con los nuestros empezamos a usar todo tipo de herramienta de tecnología que no siempre era segura y nos pusimos a nosotros mismos en riesgo, sin pensar que ahora puede ser que nuestro registro facial está siendo vendido en bases de datos en deepweb por $1,00 USD.

Pensemos un momento en este escenario, si hiciéramos una evaluación en nuestras organizaciones y preguntamos a los colaboradores, ¿usted se siente seguro con las herramientas de trabajo que brinda la organización? ¿Creen ustedes que sus resultados estarían arriba 90% de respuestas positivas?

¿Tenemos Datos Vulnerados?

Ahora la pregunta correcta para este escenario que vivimos hoy en día es, ¿están ustedes seguros que no hay datos suyos o de sus colaboradores vulnerados? Y esta pregunta conlleva diversos escenarios; si evaluamos lo que implica más allá que no existe “información” de la organización, tenemos que considerar que nuestros colaboradores también son la parte más importante de ella y sus registros faciales, sus correos personales, sus gustos de libros, comidas o música, también hacen parte de la organización, pues esto compone el ecosistema de nuestras empresas.

Te puede interesar: 10 errores de seguridad que su pyme NO debe cometer

Hoy nosotros como responsables de la continuidad de nuestros negocios en tecnología estamos llamados a considerar diferentes escenarios para mantener “seguros” nuestros ambientes de trabajo, esto implica ver más allá de inversiones en infraestructura física en seguridad, software que se autogestione solo y nos genere patrones de ataques o que tengamos la última actualización de nuestro endpoint o políticas de control de accesos a nuestros sistemas; si bien es cierto todo esto es altamente necesario para mantener un ambiente seguro, no es todo lo que debemos considerar hoy en día.

Modo de Trabajo Seguro

Nuestra misión desde la tecnología es llevar un ambiente amigable y de fácil entendimiento para nuestros usuarios, quienes al final son los que más necesitan tener claro el nivel de exposición que tienen al no tener un modo de trabajo seguro. Pero qué significa un modo de trabajo seguro, ¿es restringir a nuestros usuarios el uso de aplicaciones fuera del catálogo de software que ha definido la organización o tal vez es tener un proxy que haga un filtro de su navegación para que no acceda a portales no permitidos? Realmente esto no hace más que reafirmar nuestra manera “tradicional” de trabajar desde el frente de seguridad.

Para estar un poco más preparados debemos considerar hacer ejercicios como lo son assessment de red, actividades que nos permiten evaluar multi frentes (externos, internos, reputacionales) donde luego de ejecutar tendremos una vista completa de cuan vulnerados estamos, si estamos siendo usados como un punto de extracción de información (esto no siempre significa que nos secuestren información) y estemos siendo monitoreados y no lo sepamos, pues nunca recibimos un ataque que nos lleve a considerar que tenemos una posición de “zombie” la cual es usada para analizar el comportamiento de la organización o pueda que no tengan secuestrada información de nuestros equipos de la oficina, pero si han vulnerado los dispositivos móviles de nuestros colaboradores, los cuales consumen nuestros servicios empresariales.

Es por esto, que soluciones como Microsoft 365 nos puede ayudar a mitigar este tipo de riesgos con el uso de sus herramientas de monitoreo, laboratorios, bases de datos y funcionalidades de EDR (Endpoint Detection and Response). Con la suite de Microsoft Enterprise Mobility + Security (EMS) tendremos un conjunto completo de herramientas que nos permitirán generar un ecosistema seguro y así donde podremos educar a nuestros usuarios finales en cómo seguir haciendo su trabajando, pero de manera segura.

Liderar con el Ejemplo

Por último, siempre recomiendo desde las áreas de tecnología involucrar a los ejecutivos de la organización en la estrategia de seguridad, siendo ellos quienes lideren con ejemplo como acatar y cumplir con las normas establecidas para hacer de la organización un lugar seguro basado en entrenamiento, fortaleciendo el conocimiento de los usuarios finales, haciendo así más fuerte la cadena de información de la organización; es pensar desde las personas y mirar hacia las herramientas.

Imágenes: Pexels 

Sin embargo, hoy esta misma estrategia está evolucionando. El uso de la Inteligencia Artificial (IA por sus siglas en inglés) promete cambiar la manera en la que se realiza pentesting, así como la facilidad con la que muchas empresas pueden utilizar estas herramientas.

Imagine que tiene una nueva habitación…

Para entender mejor los diferenciales de una herramienta de pentesting que hace uso de inteligencia artificial, vamos a proponer un ejemplo.

Imagine que usted contrata a dos compañías de seguridad para evaluar una nueva habitación que mandó a construir en su casa. La habitación se encuentra vacía, pero usted quiere estar seguro de que está acorde a los esquemas del resto de su hogar.

La primera compañía envía un asesor que revisa la habitación y le dice que debería poner candados extras en las ventanas, pues no cuentan con los seguros necesarios, pero que además de esto su nueva habitación está al día.

El segundo asesor, en cambio, primero entra a la habitación por la ventana y descubre que hay un problema con el seguro. Pero luego, en vez de quedarse ahí, se acerca a la pared y descubre que al lado está un cuarto de seguridad con una caja fuerte que puede ser accedida. Tres meses después regresa a verificar cómo usted ha adaptado esta nueva habitación y descubre que la persona encargada de la limpieza no cierra con llave la puerta del pasillo al salir a almorzar, así que puede ingresar por otro lugar, no necesariamente la ventana.

De hecho, el asesor de seguridad ha estado aflojando el marco de la ventana un poco cada semana, debido a que la última vez descubrió que no hay una cámara que guarde los registros. También encuentra que estos nuevos muebles que puso después de la primera revisión son el lugar perfecto para esconder una cámara.

¿Cuál es la diferencia entre ambos análisis? Que el primero se encargó de analizar los riesgos de seguridad desde los estándares tradicionales. El segundo, pensó como un cibercriminal y no se limitó a revisar lo básico, sino que buscó las mismas vulnerabilidades que un ladrón.

Ridgebot: pensando como los cibercriminales en pentesting

Ridgebot es una de las soluciones creadas a partir de Inteligencia Artificial que operan de la misma manera en la que lo hizo el segundo experto en nuestro ejemplo: pensando como los cibercriminales. Lo que supone una enorme ventaja, al menos si se compara frente a las herramientas tradicionales de pentesting, en especial para una compañía que esté buscando en reforzar su seguridad.

La más obvia es que permiten un análisis más exhaustivo de las verdaderas amenazas presentes. Esto es porque no solo se limita a las vulnerabilidades más obvias, sino que gracias a la inteligencia artificial opera de manera similar a un criminal. Por ejemplo, usualmente un ataque a una red no se limita a un solo intento, sino que suelen haber varias iteraciones que buscan debilitar o encontrar nuevos puntos débiles de una red.

La otra ventaja enorme que ofrece es la capacidad de realizar estos análisis y test por demanda. Por supuesto, siempre se necesitará de cierta intermediación humana (alguien que ejecute la herramienta y pueda dar cuenta de los resultados), pero el mayor problema que presentan muchos pentest es que requieren de expertos que precisamente piensen de la manera en la que lo hacen los criminales.

Te puede interesar: Apple desmiente el mito de seguridad de los Mac

Para una compañía mediana, o incluso algunas grandes, los costos de contratar a estos expertos y ejecutar estos exámenes puede ser muy altos. Pero herramientas como Ridgebot reducen estos costos, al convertir a la inteligencia artificial en el aliado experto para realizar estas pruebas de forma constante.

Lo que nos lleva a la última ventaja: la capacidad de aprendizaje. El problema de los pentest aislados es que estos ignoran los cambios y comportamientos de las redes. Pero los cibercriminales, precisamente, utilizan esta información para ejecutar sus ataques (de nuevo, pensando en nuestro ejemplo, el empleado que no cierra la puerta del pasillo al momento de almorzar). La inteligencia artificial se adapta a los comportamientos de su red conforme más análisis realiza, lo que al mismo tiempo permite generar reportes más certeros de posibles fallas que no podrían ser realizadas con análisis aislados de comportamiento.

Si desea conocer más sobre herramientas como Ridgebot y este nuevo paradigma de los pentest y la seguridad digital, en ENTER.CO lo invitamos a esta charla organizada por ART2SEC, Líderes en Soluciones de Ciberseguridad Innovadoras donde con un experto en Pentesting se explicará el cambio de este paradigma que se realizará el 24 de junio de 2021 a las 10:00 AM (hora Colombia). Puedes registrarte en este enlace.

Ridge Security

es el único fabricante que ofrece RidgeBot, una solución automatizada de pentesting que puede trabajar de la mano y complementar el trabajo de los equipos de seguridad reduciendo el tiempo de una prueba de penetración de semanas a horas, generando informes consistentes en tiempo real. 

ART2SEC

Compañía Colombiana de Ciberseguridad, que desde hace más de cinco (5) años brinda soluciones innovadoras a sus clientes, quienes a través de su Ciberseguridad AAA las compañías sabrán como actuar bajo un ataque cibernético, gracias a su CiberCentro de Inteligencia y un equipo sólido de Ingeniería. 

Imágenes: Pixabay

Aunque las vulnerabilidades son inevitables en cualquier software, incluir actualizaciones y parches de manera regular puede minimizar los riesgos. Es por este motivo que siempre se aconseja a los usuarios instalar las últimas versiones de software en cuanto estén disponibles. Por más que las actualizaciones a veces sean complicadas o consuman tiempo, son obligatorias. Por esto, el informe de Kaspersky deja claro que las organizaciones deben priorizar la renovación del software, invertir y ahorrar dinero a largo plazo.

Algunas de las brechas de seguridad por tecnología obsoleta pueden ser sistemas operativos sin parchar, software antiguo o dispositivos móviles no compatibles. El informe asegura que los daños financieros pueden alcanzar enepromedio 1’252,000 dólares un. Esto es un 77% más que la media de las empresas con la tecnología completamente actualizada.

Te puede interesar: 10 claves seguridad de la información en la era del COVID-19

En el caso de las PyMES de la región, el promedio de daños financieros alcanza los 112,000 dólares para aquellas con tecnología obsoleta. Es decir, 51% más que aquellas con TI actualizada, cuyas pérdidas ascienden a 74,000 dólares en el caso de una brecha de seguridad.

Entre las razones para no actualizar la tecnología, una de las más comunes es la incompatibilidad con las aplicaciones desarrolladas internamente (49%). Este es un factor que puede resultar crítico para aquellas organizaciones que desarrollan software a nivel interno para responder a sus propias necesidades o cuando utilizan aplicaciones muy específicas con soporte limitado. Otra razón habitual, mencionada por 47% de los encuestados, es la resistencia de los empleados a trabajar con las nuevas versiones de software. Un mal grave, pues en estos casos, se hacen excepciones. Por otra parte, el 39% de los participantes en el estudio afirmó que no se actualizaban las tecnologías porque eran propiedad de los miembros de la junta directiva y el 13% alegó que la empresa carecía de los recursos necesarios para actualizar todo a la vez.

Te puede interesar: 10 errores de seguridad que su pyme NO debe cometer

“Cualquier costo adicional para las empresas es crítico, especialmente ahora que la situación económica global es inestable debido a la pandemia. Por esta razón, nuestro informe analizó cómo las empresas pueden reducir el impacto financiero de una incidencia de ciberseguridad”, explica Claudio Martinelli, Director General para América Latina en Kaspersky.  “Los resultados del informe confirman el impacto que supone contar con software obsoleto. Aun cuando no es posible desprenderse de este de forma inmediata, algunas medidas ayudan a mitigar los riesgos, permitiéndole a las compañías ahorrar dinero y evitar otras potenciales consecuencias”.

¿Cómo lo podía hacer? De manera sencilla TikTok cuenta con una función que permite vincular los números de teléfono con los contactos en la red social. No es la única plataforma que cuenta esta opción, pero es posible automatizar el proceso en TikTok.

Lo que esto significaba era que una persona podía manipular con éxito el proceso de inicio de sesión omitiendo la firma de mensajes HTTP de TikTok, automatizando el proceso de carga de contactos y sincronización. Esto, eventualmente crearía una base de datos de usuarios y sus números de teléfono. De acuerdo con Chekpoint, la compañía notificó primero a TikTok que solucionó el problema al momento de la publicación de su artículo.

Te puede interesar: Así puedes ver tus 10 videos de TikTok más vistos en 2020

“Como nuestro objetivo principal era examinar la privacidad de TikTok, nos centramos en todas las acciones de la aplicación que se relacionan con los datos de los usuarios. Encontramos que la aplicación habilita la sincronización de contactos, lo que significa que un usuario puede sincronizar los contactos de su teléfono para encontrar fácilmente a las personas que puede conocer en TikTok. En términos simples, esto hace posible conectar los detalles del perfil de los usuarios con sus números de teléfono. Si se explota, esta vulnerabilidad solo habría afectado a aquellos usuarios que eligieron asociar un número de teléfono con su cuenta (que no es obligatorio) o iniciaron sesión con un número de teléfono”.

No es la primera vez que TikTok es señalada por las vulnerabilidades en la red social. El año pasado, CheckPoint presentó un informe que resaltó una serie de fallas en su software que podían ser explotadas para, entre otras cosas, enviar mensajes a los usuarios con malware. La app también es el blanco actual de escrutinio en diferentes países, por su asociación con el gobierno chino. Aunque la prohibición de la app nunca se terminó de llevar a cabo en los Estados Unidos, sí se ha prohibido en otros países incluido la India.

Imágenes: TikTok

Google Protect es un servicio de protección. Su función principal es la de resguardar al celular de malware (virus y amenazas externas), pero en los años recientes también ha integrado funciones adicionales para poder proteger el equipo.

Google Protect: el analizador de apps

Aunque compañías como Google realizan revisiones a las apps que integran en sus tiendas, las cualidades de estas pueden cambiar con el tiempo. Lo que esto significa es que, puede ocurrir que una app que hayas instalado en tu celular hace algunos años ya no sea segura. Por eso, Google cuenta con una opción en tu celular para que hagas un análisis de todas las apps instaladas y verifiques si alguna representa un problema de seguridad. Para verificar el estado debes seguir los siguientes pasos:

– En tu teléfono o tablet Android, abre la app de Google Play Store.

– Presiona Menú (las tres líneas horizontales) y luego selecciona ‘Play Protect.

– La sección te indicará si se ha encontrado algún problema con el equipo. También puedes correr un análisis pulsando la opción analizar.

Te puede interesar: ¿Qué son los servicios de Google y por qué los necesitas?

Encuentra tu equipo

Muchas personas no saben que no es necesario instalar aplicaciones externas en los equipos con los servicios de Google para encontrar el celular. En las versiones más recientes es posible utilizar la función de ‘localiza mi equipo’ para poder detallar la ubicación de un celular registrado a una cuenta de Google. Lo único que tienes que hacer es ingresar en el navegador (y seleccionar la cuenta de Gmail relacionada con tu dispositivo) e ingresar ‘Encontrar mi dispositivo’. Selecciona el equipo que deseas rastrar y un mapa te mostrará la última ubicación registrada. También puedes llamar al equipo (muy útil para cuando lo dejas olvidado en una casa ajena) o incluso puedes bloquearlo dejando un mensaje para el que lo encuentre, junto con un número para que se contacte contigo. Por último, también puedes borrar toda la información en el dispositivo.

Verificador de la tienda

La cantidad de apps no solo es importante. También lo es la calidad. Por eso, parte de las funciones de Google Protect están centradas en verificar que ninguna de las apps que estén disponibles estén violando las políticas de la aplicación. Esto tiene dos propósitos: eliminar o descontinuar apps en la tienda que representen amenazas y también notificar a aquellos que puedan tenerlas instaladas en sus dispositivos. Además de esto, la tienda también le da prioridad a las aplicaciones verificadas por los desarrolladores. Es decir, que si buscas ‘Call of Duty’ el primer resultado que aparecerá en tu pantalla es el juego del desarrollador y no las 300 copias no autorizadas.

Precisamente, uno de los fabricantes que mejor relación tiene con Google y lo considera uno de sus aliados más valioso es Samsung. La marca surcoreana, de hecho, ha integrado dentro de su plataforma todavía más maneras de aprovechar estos servicios. Por ejemplo, todos los Smartphones y Tablets Galaxy de Samsung cuentan con un soporte continuo de actualizaciones hasta por 4 años, que mejoran el rendimiento del sistema operativo Android.

Imágenes: captura de pantalla ENTER.CO

A medida que las empresas acceden cada vez más a datos confidenciales a través del trabajo remoto y las operaciones de negocios en la nube, el informe revela las pérdidas financieras que las organizaciones pueden sufrir si esos datos se ven comprometidos. Otro estudio de IBM encontró que más de la mitad de los empleados que comenzaron a trabajar desde casa debido a la pandemia no recibieron nuevas orientaciones sobre cómo manejar la información personal del cliente.

Patrocinado por IBM Security y realizado por el Instituto Ponemon, el Cost of Data Breach Report (Informe de costos de violación de datos 2020) se basa en entrevistas con más de 3.200 profesionales de seguridad en organizaciones que sufrieron una violación de datos durante el año pasado. Algunos de los hallazgos clave del informe incluyen:

La tecnología inteligente reduce los costos de violación de datos a la mitad

Las empresas que han implementado tecnologías de automatización de seguridad (que utilizan inteligencia artificial, análisis de datos y orquestación automatizada para identificar y responder a eventos de seguridad) tenían menos de la mitad de los costos de violación de datos, en comparación a los que no tenían estas herramientas implementadas: 2.45 millones de dólares frente a 6.03 millones de dólares en promedio.

El costo de las mega violaciones aumenta en millones:

Las violaciones en las que se comprometieron más de 50 millones de registros vieron que los costos aumentaron de US$ 388 millones a 392 millones de dólares. Las violaciones en las que se expusieron entre 40 y 50 millones de registros costaron a las compañías un promedio de 364 millones de dólares,  

Credenciales de empleados y nubes configuradas incorrectamente: El punto de entrada preferido de los atacantes

Las credenciales robadas o comprometidas y las nubes configuradas incorrectamente fueron las causas más comunes de violaciones maliciosas para las empresas que participaron en el estudio, lo que representa aproximadamente el 40% de los incidentes. Con más de 8.500 millones de registros expuestos en 2019, y los atacantes utilizando correos electrónicos y contraseñas expuestos anteriormente en uno de cada cinco violaciones estudiadas, las empresas deberían reconsiderar su estrategia de seguridad al adoptar el enfoque de ‘confianza cero’, reexaminado a medida que autentifican a los usuarios y cómo se otorga la extensión del acceso a los usuarios.

Del mismo modo, las empresas luchan con la complejidad de la seguridad, el principal factor de costo de las infracciones, está probablemente contribuyendo a que las configuraciones incorrectas de la nube se conviertan en un desafío de seguridad cada vez mayor. El informe de 2020 reveló que los atacantes usaron configuraciones de nube incorrectas para violar redes el 20% del tiempo, aumentando el costo de las violaciones de más de medio millón de dólares a 4.41 millones de dólares en promedio, convirtiéndolo en el tercer vector de infección inicial más caro examinado en el informe.

Imágenes: Pixabay

Este contexto de protección al ciudadano cobra aún más relevancia en contextos como América Latina, ya que se trata de la región en donde se concentra el 37% de los homicidios de todo el planeta, según el más reciente informe sobre homicidios de las Naciones Unidas. En este sentido, ya sea con cuarentena o sin ella, los organismos encargados de la seguridad en la región deben estar siempre alerta durante una crisis de salud pública, poniendo en práctica sus planes de control, monitoreo y vigilancia del orden público.

Te puede interesar: 10 claves seguridad de la información en la era del COVID-19 .

Durante los toques de queda por coronavirus, las calles y los locales de la región estarán bastante solitarios y esto sumado a la necesidad que sienten varias personas por abastecerse de alimentos, puede ocasionar que se incrementen los hurtos relacionados a la comida, ya sea en camiones, en casas o establecimientos comerciales. Por ello, es necesario que sectores como el de la seguridad pública evolucionen, entendiendo las nuevas dinámicas en las que se desarrollará el crimen organizado y su alto nivel de sofisticación.

Con este panorama parece fundamental pensar el concepto de Ciudades seguras o “Safer Cities”, por su equivalente en inglés, con servicios que agilizan la respuesta durante la detección y la atención de la emergencia. Para avanzar en este camino, Colombia debe priorizar el uso de las tecnologías de la información y comunicación (TIC), con mecanismos de comunicación que promuevan la participación ciudadana y la integración y coordinación eficaz entre las fuerzas militares, la policía y los distintos niveles del gobierno.

Por esto, los llamados Centros de Comando, Control y Comunicación cobran un gran valor durante las crisis de salud, a través de ellos los gobiernos municipales pueden monitorear lo que ocurre, coordinar las llamadas de emergencia y despachar los recursos de las distintas agencias de seguridad para resolver los problemas tan pronto como sea posible.

Te puede interesar: 10 errores de seguridad que su pyme NO debe cometer .

De acuerdo con Jairo Mahecha, Experto en Ciudades Seguras de Motorola Solutions Colombia, “los Centros de Comando, Control y Comunicación de última tecnología, son claves para mejorar la toma de decisiones durante los procesos de despacho de unidades de seguridad. Permiten priorizar los incidentes y cuenten también con georreferenciación avanzada para ubicar el efectivo más cercano a la emergencia y su disponibilidad. El software debe estar en capacidad de identificar llamadas simultáneas y evitar su duplicación, hacer registro automático de las llamadas y consolidar la información de cada una de ellas”.

Por otra parte, las Ciudades seguras a en épocas de crisis deben basar su trabajo policial en evidencia digital, la cual será utilizada durante los procesos de investigación criminal que llevarán a cabo los tribunales penales. En este aspecto las TIC son aliados vitales, garantizan la autenticidad de la evidencia y brindan visibilidad del delito de principio a fin, ayudando de esta manera a prevenir detenciones equivocadas y condenas erróneas.

Para el caso de América Latina, según un estudio de Motorola Solutions, Discover new crime patterns hidden in your data, aún se utilizan un alto número de herramientas caseras poco confiables y muy vulnerables para enfrentar la criminalidad. Por ejemplo, el 84% de las agencias policiales manejan hojas de cálculo para hacer análisis del crimen y como resultado se disminuyen los niveles de precisión para identificar delitos.

En este sentido, las ciudades deben estar a la vanguardia en tecnologías que además de ser confiables optimicen la obtención de evidencia digital de las policías. Entre ellas: drones para patrullaje, software predictivo, sistemas de video seguridad y autoaprendizaje, reconocimiento por apariencia, inteligencia artificial para centros de comando y wearables de seguridad pública como cámaras al cuerpo (body cam), gafas o lentes inteligentes, por mencionar sólo algunas de ellas.

Así, las TIC serán siempre un elemento fundamental para garantizar la seguridad de los ciudadanos durante el desarrollo de cualquier crisis social. Económica o de salud, solo a partir de ellas los gobiernos municipales podrán tomar decisiones basadas en evidencia, llevar a cabo medidas de atención 100% efectivas, ejecutadas en tiempo real y que se anticipan ante las posibles situaciones de amenaza.

Imágenes: archivo

El evento se realizará del 12 al 15 de mayo, y contará con distintas charlas y actividades. Dentro de los ponentes se contará con Mauro Graziosi de España, Carlos Scoot,  Nadia Malinoff-Kan, Dario Goldfarb de Argentina, Ernesto Landa de Perú,  Santiago Fernández, Juan Carlos Vásquez de México. De Colombia se tendrá especialistas de seguridad como Ángela Lozada, Álvaro Soto, Javier Contreras de la empresa Sailpoint, Laura Jiménez de Darktrace, entre otros.

El evento tendrá temáticas enfocadas en la seguridad informática, seguridad de la información (como seguridad en la nube), cultura de seguridad, identidades y accesos, ciberseguridad industrial, teletrabajo seguro, AWS, marco legal de la seguridad, transformación digital y seguridad, el uso del engaño en la ciberseguridad, IA y los cambios actuales para las empresas.

Te puede interesar: 10 claves seguridad de la información en la era del COVID-19

El evento tendrá espacios virtuales y stand de distintas empresas para que puedas interactuar con patrocinadores y con los interesados en seguridad informática. La plataforma del evento es completamente innovadora y abre un espacio a un nuevo tipo de eventos con los asistentes. Puedes asistir a las charlas, interactuar con asistentes, y resolver dudas en espacios comerciales de distintas empresas como Smartfense, Sailpoint, Darktracer, Infocyte, Forgerock, Intezer, Attivo Networks, Cybeark, Cloud Seguro y Chek Point

Con el fin de contribuir en una labor social Tactical Edge virtual y Cloud Seguro, tendrán una iniciativa social la cual consiste aportar durante la semana del evento a la legión de héroes de las fundaciones Teletón y Roosevelt, la cual tiene como objetivo adquirir equipos tecnológicos, elementos de protección personal (EPP), medicamentos y la habilitación de nuevas camas para brindar una atención de calidad a un mayor número de pacientes entre ellos niños atendidos por Teletón y Roosevelt. Para esto se creará una donatón, la cual empezará el 12 de mayo y terminará el viernes 15.

Para finalizar el evento Tactical Edge, Enter y Cloud Seguro, te invitan a una fiesta virtual con música por parte del DJ Chongotronik, el cual mezcla ritmos caribeños con música electrónica. La asistencia al evento es sin costo y puedes registrarte y obtener más información en el siguiente enlace.

Imágenes: Freepik

Pero esto no ha detenido la avalancha de críticas y acusaciones. Aunque algunos han intentado encontrar razones más oscuras detrás del ataque a Zoom, como la estrategia de alguna competencia, pero lo cierto es que todos los reportes han sido probados. Incluso, la compañía ha tomado medidas para solucionar la mayoría estos problemas. Uno reciente apuntaba a que las claves de cifrado se procesan a través de un servidor en China, incluso cuando todos los participantes de la reunión estaban fuera del país.

Esto ha llevado a que cada vez más empresas sugieran o de plano prohíban a sus empleados el usar Zoom. El ejemplo más reciente ha sido Google. La compañía de tecnología envío un mensaje a sus empleados, informando que la aplicación de Zoom instaladas en las máquinas de la empresa no funcionaría más.

Te puede interesar: Zoom hace un compromiso para mejorar la seguridad de sus usuarios

“Durante mucho tiempo hemos tenido la política de no permitir que los empleados usen aplicaciones no aprobadas para el trabajo que están fuera de nuestra red corporativa”, dijo el portavoz de Google, José Castaneda, a The Verge. “Recientemente, nuestro equipo de seguridad informó a los empleados que utilizan Zoom Desktop Client que ya no se ejecutará en computadoras corporativas, ya que no cumple con nuestros estándares de seguridad para las aplicaciones utilizadas por nuestros empleados. Los empleados que han estado utilizando Zoom para mantenerse en contacto con familiares y amigos pueden continuar haciéndolo a través de un navegador web o un dispositivo móvil”.

Cabe notar que hoy Eric Yuan, presidente de Zoom, se disculpó, a través de un YouTube Live, con sus usuarios por la avalancha de problemas de seguridad que han sido descubiertos. Por ejemplo, en el  caso más reciente que mencionamos antes, Yuan afirmó que esto se produjo como resultado de que las aplicaciones del cliente intentaran contactar a un servidor de cronometraje, pero dijo que sucedió en un porcentaje muy pequeño.

“Claramente, tenemos mucho trabajo por hacer para garantizar la seguridad de todos estos nuevos casos de uso del consumidor”, dijo Yuan en la llamada. “Pero lo que puedo prometerte es que tomamos estos problemas muy, muy en serio. Estamos investigando todos y cada uno de ellos. Si encontramos un problema, lo reconoceremos y lo solucionaremos”, afirmó el CEO de la compañía.

Imágenes: montaje ENTER.CO

La crisis actual ha hecho que la fuerza laboral teletrabaje, lo cual lleva a que las condiciones de protección de la información sean diferentes. En primer lugar se debe señalar que en muchos casos los recursos no son ya de la empresa (por ejemplo, el computador, el wifi, el celular, conexiones, canales de comunicación son los que tenia el trabajador para su uso personal). Y, que por temas de urgencia, han sido adaptados al mundo empresarial, lo que genera distintos riesgos. Un ejemplo es lo que está pasando con herramientas de comunicación como Zoom a la cual se le ha incrementado sus ataques informáticos, en muchas ocasiones por una mala configuración por parte del usuario.

Los delitos informáticos se han incrementado a unas cifras alarmantes. Una razón es que las personas no tienen cultura de seguridad para trabajar desde casa. Y la seguridad en la parte documental, en la parte técnica y en la protección de datos personales debe tener una adaptación a los nuevos tiempos.

Te puede interesar: Zoom hace un compromiso para mejorar la seguridad de sus usuarios

Estas son 10 recomendaciones para empresarios y personas en seguridad de la información en tiempos de COVID-19

1- Proteja la información sensible y confidencial con firmas digitales, firmas electrónicas, cifrado, claves, contraseñas o con alguna herramienta. Utilice correos seguros como Protonmail. También es recomendable mecanismos de doble autenticación como Google Authenticator.

2- No deje los enlaces públicos de plataformas como Zoom en el momento de convocar una reunión o webinar. Así mismo, en las opciones de seguridad configure las opciones avanzadas de restringir compartir pantalla. Los crackers buscan eventos que tienen públicas las sesiones sin registro previo.

3- Documente de forma empresarial políticas de seguridad de la información para el teletrabajo. Tenga claro desde qué dispositivo ingresa el empleado, ajuste las políticas de continuidad del negocio, revise las políticas de protección de datos personales. Estos reglamentos deben ser más que un documento en Word. Deben tener controles técnicos y herramientas de seguridad informática.

4- Utilice escritorios seguros en la nube que son herramientas para controlar el trabajo remoto.

Te puede interesar: Seguridad en dos pasos, mejor con una llave física

5- Realice pruebas de ethical hacking y análisis de vulnerabilidades a los sistemas que manejen información sensible. Las pruebas técnicas no mienten y muestran la verdad sobre la seguridad de aplicaciones en distintas plataformas.

6- Genere procesos de formación y capacitación en temas de seguridad y privacidad. La cultura es la mejor herramienta para la seguridad y la protección de los datos.

7- Compruebe la seguridad y la configuración de herramientas como chats corporativos, VPN, conexiones remotas, Dropbox, Drive, accesos a plataformas empresariales, entre otras.

8- Realice un monitoreo de los usuarios que pueden tener un riesgo alto en el manejo de información. Clasifique a sus empleados por riesgo de acuerdo con la información que manejan y que tan atractivos pueden ser para ciberdelincuentes. No es lo mismo el riesgo de la persona que hace los pagos y tiene acceso a las cuentas bancarias que alguien que solo maneja archivos en Word.

Te puede interesar: 10 errores de seguridad que su pyme NO debe cometer

9- Documente dentro de los contratos de teletrabajo los aspectos de seguridad de la información o modifique los contratos para el trabajo en casa con cláusulas de protección de la información.

10- Desconfié de noticias falsas, enlaces extraños, promociones falsas, los cuales pueden llevar a temas de phishing, spam, malware, virus, etc. Compruebe la fuente de un correo, una noticia o un WhatsApp. Puede ingresar a los boletines informativos del CSIRT de la policía nacional para estar informado de posibles riesgos.

El mundo cambio y la seguridad de la información es una prioridad de todo tipo de empresas, personas e instituciones. Para información adicional puede ver este webinar que realizamos con cloud seguro y con varios expertos.  Tengamos en cuenta que al ser más digitales los riesgos son mayores. Muy bien lo dice el hacker Kevin Mitnick, en la seguridad informática el eslabón más débil es el ser humano.

Imágenes: Pexels

Te puede interesar: Cómo instalar con un VPN apps no disponibles en tu país

De acuerdo con la información, las aplicaciones de la compañía recolectaban la información de los usuarios con el objetivo de obtener daTos como tendencias de otras aplicaciones o porcentajes de ganancias que podían obtener. Entre las apps que fueron rastreadas obteniendo esta información se encuentran Luna VPN, Free and Unlimited VPN, Mobile Data y Adblock Focus, entre otras 20 aplicaciones de Sensor Tower por la misma línea. Poco después de que Buzzfeed presentara este descubrimiento, Apple removió Adblock Focus y Google eliminó de su tienda Mobile Data. Mientras, se informa que el resto de sus apps están siendo investigadas.

Esta situación hace eco con otros problemas presentados antes con servicios similares. En Febrero el popular antivirus Avast se vio obligado a cerrar su filial Jumpshot, después de que una investigación descubriera que, la compañía mejor conocida por sus soluciones de seguridad y antivirus, estaba recolectando y vendiendo información de sus usuarios. El método a través del cual la compañía operaba era que a través de Jumpshot, una subsidiaria, vendía paquetes de información a empresas como Microsoft, Google o Pepsi con datos como las búsquedas que hacían sus usuarios.

Imágenes: Freepik

En un comunicado oficial de la compañía, se afirmó: “Hemos tenido preguntas sobre qué significa este ataque exactamente para las aplicaciones que usan el login de Facebook. Hemos analizado nuestros registros de todas las aplicaciones de terceros instaladas o registradas durante el ataque descubierto la semana pasada. La investigación no ha encontrado evidencia de que los atacantes hayan accedido a ninguna aplicación que use el Login de Facebook”.

El ‘login’ de Facebook

El ‘login’ a través de Facebook permite que podamos identificarnos frente a diferentes servicios y aplicaciones con nuestro usuario de la red social. De esta forma, se ahorra tiempo y esfuerzo en tener que crear un nuevo nombre de usuario y contraseña para cada servicio.

Si se usa bien, el login a través de la red social es una buena herramienta. Aunque el sentido común nos dice que uno debería crear un usuario y contraseña diferente para todos los servicios, la realidad es que esto no siempre es así. Los usuarios comunes suelen poner la misma contraseña en todos los servicios y, por lo tanto, medidas como la autenticación vía Facebook llegan a ser más efectivas. Eso sí, es necesario que los usuarios tengan una contraseña fuerte en la red social.

Por el momento, parece que el ataque a la red no pasó a mayores. Aunque, de nuevo les recomendamos cambiar sus contraseñas de manera periódica y utilizar herramientas como Firefox Monitor para saber si tus cuentas de otros servicios han estado en peligro.

Imagen: Facebook.

“En la tarde del martes, septiembre 25, nuestro equipo de ingeniería descubrió un problema de seguridad que afectó a cerca de 50 millones de cuentas. Estamos tomando esto de manera muy seria y queríamos que todos supieran qué es lo que ha sucedido y la acción inmediata que hemos tomado para proteger la seguridad de las personas”, comienza el texto de Facebook.

Todavía no se ha llegado a una conclusión definitiva. No obstante, se sabe que la vulnerabilidad aprovechada por los atacantes tiene que ver con el código de la función ‘Ver como’. Esta permite a los usuarios visualizar la información de su perfil como si fueran otra persona. Así, se puede confirmar que en el perfil público solo se muestran ciertos elementos. También es útil si se quiere confirmar que realmente se ocultó alguna publicación de los ojos de ciertos usuarios.

Al parecer, la vulnerabilidad en ese código permitió que los atacantes robaran los tokens de acceso a Facebook. Así, se podían controlar las cuentas de los usuarios. De acuerdo con la compañía, los tokens de acceso son el equivalente a las llaves digitales que mantienen a las personas registradas a la red social para que no tengan que poner su contraseña cada vez que usan la aplicación.

Cambia tu contraseña de Facebook

En caso de que Facebook te haya pedido volver a poner tu contraseña, deberías cambiarla. Es la mejor medida de seguridad que puedes implementar.

Para esto, deberás ir a Configuración, Seguridad e inicio de sesión y Cambiar contraseña. Allí deberás ingresar tu contraseña actual y crear una nueva. En caso de que no te acuerdes de tu contraseña actual, tendrás que decirle a Facebook que has olvidado tu contraseña y recuperarla.

Con este cambio, podrás tener mayor certeza de que tus datos estarán a salvo.

También te puede interesar: Cómo crear contraseñas fuertes.

Imagen: Book Catalog (vía Flickr).

Estos datos fueron revelados durante la ‘Octava Cumbre de Analistas de Seguridad para América Latina’, realizada por la empresa de seguridad Kasperky, que se realiza en la Ciudad de Panamá.

El mecanismo preferido de los atacantes es el phishing (mensajes engañosos para robar la información personal de los usuarios). Estos pueden llegar por correo electrónico o a través de otros medios, como enlaces en redes sociales; incluso pueden tratar de engañarte a través de una llamada telefónica para que entres a un sitio Web malicioso.

El primer lugar en la lista de víctimas de phishing en América Latina lo ocupa Brasil, con 23,3% de los ataques; le siguen Venezuela (17%), Argentina (16,4%), Guatemala (16,8%) y Perú (15,7%), que completan los 5 países en el tope de la tabla. Colombia ocupa un ‘honroso’ décimo lugar, detrás de Chile, Ecuador, Bolivia y Panamá, aunque la cantidad de ataques recibidos –el 14% de la región– no está muy lejos del segundo lugar.

Esta es la clasificación de países latinoamericanos afectados por phishing durante los primeros 7 meses de 2018:

Según Dmitry Bestuzhev, director del Equipo de Investigación y Análisis para América Latina en Kaspersky Lab, hubo un incremento del 60% en ataques cibernéticos en la región. Venezuela registra el mayor número de ellos en proporción a su población, con un 70,4%. Le siguen Bolivia (63,3%) y Brasil (64,4%).

En su mayoría, los ataques se producen cuando la gente navega por la Web; prácticamente cualquier actividad que se realice desde un navegador es de alto riesgo (61,67%). Contrario a lo que sucedía hace algunos años, el correo electrónico ya no es el arma preferida de los atacantes: ahora, a través de este medio solo se registra un 2,19% de los ataques.

Sin embargo, mientras los usuarios en el hogar son más susceptibles de ser víctimas por la Web, en las empresas sí resultan más riesgosos el correo electrónico e incluso medios offline, como memorias USB contaminadas, software pirata o cualquier recurso que no requiera el uso obligatorio del Internet.

“Para tener una idea, solamente este año bloqueamos 40 millones de ataques en América Latina, siendo Brasil el país más afectado”, asegura Fabio Assolini, analista senior de seguridad en Kaspersky Lab.

Android, la mayor víctima de malware móvil

Durante los últimos 12 meses, Kaspersky Lab registró un crecimiento de 31,3% de los ataques enfocados a dispositivos móviles. La gran mayoría de ellos infectó equipos que usan el sistema operativo Android.

Esto no significa que los equipos que funcionan sobre otros sistemas estén completamente seguros, pues muchos de los códigos que se crean para realizar este tipo de ataques están diseñados para funcionar sobre cualquier plataforma (se distribuyen como html o como archivos PDF).

Por eso, no sobra tener un sistema de protección instalado en su computador Apple, así sus amigos seguidores de la marca le digan que “los Mac no necesitan antivirus”.

Según Assolini, el período preferido por los cibercriminales para realizar ataques de phishing en América Latina es el Viernes Negro (Black Friday). Sólo en 2017 se bloquearon más de 380.000, casi 4 veces más que en un día normal.

En general, de cada 10 personas que se están conectando a la Red por medio de un computador o dispositivo móvil, solamente 3 no son víctimas de ataques, según información de Kaspersky.

ENTER.CO asiste a la ‘Octava Cumbre de Analistas de Seguridad para América Latina’ por invitación de Kaspersky.

Imágenes: Kaspersky y Pixabay.

‘Sé genial en Internet’ está fundamentado en los principios de la ciudadanía digital. Además da respuesta al compromiso de Google por desarrollar, de manera innovadora, interactiva y divertida, un entorno en la web que promueva la seguridad y la privacidad para los más pequeños.

Se espera que esta iniciativa permita usar Internet de manera consciente y responsable. Además, busca alentar a los padres y educadores a inculcar en los niños buenos hábitos para que habiten de forma segura y confiable en el entorno digital.

‘Sé genial en Internet’, un programa para los más pequeños

Además de los juegos interactivos, este programa ofrece una serie de actividades en las que padres y educadores se podrán apoyar para promover la formación de ciudadanos digitales responsables.

“A través de ‘Sé genial en Internet’ brindamos recursos y materiales para que niños, adolescentes, padres y profesores aprendan cómo formar ciudadanos digitales responsables promoviendo cinco principios básicos: cuidado al compartir contenido en línea; criterio para decidir qué tipo de información es relevante; privacidad para identificar qué podemos publicar; respeto, por los demás usuarios de la web y confianza para acudir a los adultos en caso de detectar alguna amenaza en Internet”. Así lo aseguró Adriana Noreña, Vicepresidenta de Google para Hispanoamérica.

Por su parte, Interland es un juego compuesto por 4 minijuegos en los que los niños aprenderán a navegar seguros en internet.

Además, los padres de familia realizarán actividades encaminadas a promover un ambiente seguro y responsable de Internet. Adicionalmente, recibirán sugerencias y recursos explicativos sobre los principios en los cuales se basa el programa. Todo esto estará disponible en el sitio web de ‘Sé genial en Internet’.

Además, Google creó un nuevo currículo sobre ciudadanía digital. Allí, los educadores pueden aprovechar los juegos del programa ‘Sé genial en Internet’. La idea es enriquecer sus lecciones de clases con base a las recomendaciones que reciben.

En este sentido, el programa es accesible en las aulas de clase. Los administradores de G Suite podrán poner Interland a disposición de los estudiantes directamente desde la barra de tareas de su Chromebook. Así, los profesores pueden estar al tanto de las actividades de los pequeños.

Imagen: Porapak Apichodilok  (vía Pixabay)

En 2017 se realizaron encuentros en más de 20 ciudades de 13 países de Latinoamérica. En estos, más de 4.500 personas asistieron a la convocatoria. La oportunidad ahora será para Colombia, pues la próxima semana se llevará a cabo el Eset Security Day en las ciudades de Pereira y Bogotá. 

Cuándo será el Eset Security Day

El evento de Pereira será realizado el martes 22 de mayo a las 7:30 a.m. en el Hotel Movich (Carrera 13 No. 15-71). Por su parte, en Bogotá, este evento se hará el jueves 24 de mayo a las 4:00 p.m. en el Hotel JW Marriot (Calle 73 No. 8-60).

En ambos eventos, se hablará acerca de cibercrimen, seguridad informática relacionada con el ámbito legal y el rol de las empresas en cuanto a la privacidad de los usuarios.

En esta edición, la iniciativa contará con la participación de dos expertos de Eset Latinoamérica: Cecilia Pastorino, especialista en seguridad informática y Camilo Gutiérrez Amaya, jefe del laboratorio de investigación. Ambos estarán a cargo de la conferencia “Una aproximación al mundo del cibercrimen: 3 historias para analizar”. En esta se mostrarán cuáles fueron las recientes campañas de ransomware, casos de fuga de información, uso de servicios para minado de criptomonedas, ataques a infraestructuras críticas y cómo se propagan las amenazas más peligrosas que están afectando hoy en día a las empresas de todo el mundo.

Además, Maximiliano Cantis, country manager para Colombia, Ecuador y Venezuela de Eset Latinoamérica, dictará la charla “Privacidad, el valor de la información y el rol de las empresas”, en donde se expondrá cómo se puede proteger la información confidencial del negocio y garantizar la privacidad de los datos.

Durante el Eset Security Day Colombia también habrá una mesa de debate en la cual los participantes compartirán sus puntos de vista y vivencias. Así, se espera que los asistentes puedan obtener teoría sobre medidas a implantar para evitar incidentes y experiencias personales, con el fin de mejorar las labores diarias de cada empresa en específico.

Cómo participar en Eset Security Day

Si quieres hacer parte del Eset Security Day debes ingresar al sitio web oficial del evento. Allí, deberás darle clic en el botón de Regístrese Ahora. Allí podrás escoger la fecha y lugar al que quieres asistir y contestar algunas preguntas básicas sobre tu participación.

Imágenes: Natali_Mis (vía iStock) y gorodenkoff (vía iStock).

A continuación daremos un vistazo a 10 de las amenazas mencionadas en el informe de Symantec Corporation, una de las principales empresas de seguridad informática del mundo.

1 – Las criptomonedas estarán en la mira

Los delincuentes no se enfocarán en atacar la tecnología blockchain, la plataforma sobre la cual se apoyan monedas como el bitcoin, sino que se concentrarán en comprometer los intercambios de monedas y las carteras de monedas de los usuarios, ya que estos son los objetivos más fáciles y los que ofrecen los más altos rendimientos.

2 – Los delincuentes usarán inteligencia artificial y aprendizaje automático

Hasta ahora, la inteligencia artificial (AI) y el aprendizaje automático (Machine Learning) se habían usado como mecanismos de protección y detección. Pero esto cambiará en el 2018, ya que los ciberdelincuentes usarán AI y ML para realizar ataques. “Ellos utilizarán la inteligencia artificial para atacar y explorar las redes de las víctimas”, dice Symantec.

3 – Se masificarán los ataques a la cadena de suministro

Las grandes empresas suelen tener redes muy seguras, pero sus proveedores, contratistas y clientes no necesariamente, y esto lo aprovecharán los delincuentes. “Con información públicamente disponible sobre tecnología, proveedores, contratistas, asociaciones y personal clave, los ciberdelincuentes pueden encontrar y atacar los enlaces débiles en la cadena de suministro. Tras una serie de ataques de alto perfil y exitosos en los dos años anteriores, los ciberdelincuentes se centrarán en este método en el 2018”, dice Symantec.

La compañía agrega que estos ataques son altamente efectivos y explica que “utilizan la inteligencia humana para comprometer los eslabones más débiles de la cadena, así como implantes de malware en la etapa de fabricación o distribución a través del compromiso o la coacción”.

4 – Se disparará el malware sin archivos y con archivos ligeros

El malware sin archivos y con poca carga de archivos representarán una amenaza significativa, que crecerá de forma importante en el 2018. Según Symantec, los delincuentes atacan organizaciones que carecen de preparación contra estas amenazas, que tienen menos indicadores de compromiso y comportamientos complejos e inconexos, lo cual hace que sean más difíciles de detener y defender.

5 – Seguridad en software en la nube seguirá siendo un reto

La adopción de SaaS (Software como Servicio) continúa creciendo rápidamente, a medida que las organizaciones se embarcan en proyectos de transformación digital para impulsar la agilidad empresarial. Pero esto presenta muchos desafíos de seguridad, según Symantec, ya que el control de acceso, el control de los datos, el comportamiento del usuario y el cifrado de los datos varían significativamente entre las aplicaciones de SaaS. Las organizaciones continuarán luchando con esto en el 2018.

6 – Riesgos en infraestructura como servicio (IaaS)

La Infraestructura como Servicio (IaaS) ha cambiado la forma en que las organizaciones ejecutan sus operaciones, al ofrecer enormes beneficios en agilidad, escalabilidad, innovación y seguridad. Pero también presenta riesgos, con errores simples que pueden exponer una gran cantidad de datos y acabar con sistemas completos, según Symantec.

“Aunque los controles de seguridad sobre la capa IaaS son responsabilidad del cliente, los controles tradicionales no se adaptan bien a estos nuevos entornos basados en la nube, lo que genera confusión, errores y problemas de diseño al aplicar controles ineficaces o inapropiados, mientras que los controles nuevos se ignoran. Esto dará lugar a más infracciones durante el 2018, a medida que las organizaciones luchan por cambiar sus programas de seguridad para que sean efectivos en IaaS”, dice el informe de Symantec. 

7 – Los troyanos financieros seguirán siendo muy rentables

Symantec explica que los troyanos financieros están entre las primeras piezas de malware monetizadas por los ciberdelincuentes. Desde sus inicios como simples herramientas de recolección de datos financieros, han evolucionado a esquemas de ataque avanzados que apuntan a múltiples bancos, envían transacciones ocultas y esconden sus pistas. Y son altamente rentables para los delincuentes.

Según Symantec, el paso a la banca móvil basada en aplicaciones ha reducido parte de la efectividad, pero los ciberdelincuentes están moviendo sus ataques rápidamente a estas plataformas. Y se espera que las ganancias de los delincuentes con los troyanos financieros crezcan, lo que les brindará mayores utilidades incluso que el ransomware.

8 – Ransomware, ahora contra dispositivos caseros

El ransomware es uno de los flagelos de Internet hoy en día. Este es un tipo de ataque con malware en el que el computador o dispositivo de la víctima se bloquea o se encripta toda su información, hasta que esta pague un rescate. Symantec dice que una mentalidad de “fiebre del oro” ha empujado a más delincuentes a distribuir ransomware, y además ellos ahora están buscando expandir su alcance aprovechando el aumento masivo de costosos dispositivos domésticos conectados.

“Por lo general, los usuarios no son conscientes de las amenazas contra los smart TV, los juguetes inteligentes y otros dispositivos inteligentes, lo que los convierte en un objetivo atractivo para los ciberdelincuentes”, dice Symantec.

9 – Los dispositivos IoT serán secuestrados y usados en ataques de DDoS

En el 2017 se vieron ataques DDoS masivos usando cientos de miles de dispositivos del Internet de las Cosas (IoT) comprometidos en los hogares y lugares de trabajo. Según Symantec, esto seguirá pasando en el 2018, pues los delincuentes explotarán las pobres configuraciones de seguridad y el manejo personal laxo de los dispositivos IoT hogareños. “Además, las entradas y los sensores de estos equipos también serán secuestrados, y los atacantes alimentarán audio, video u otras entradas falsas para hacer que estos aparatos hagan lo que ellos quieren”, dice el informe.

10 – Los dispositivos IoT darán acceso persistente a las redes domésticas

Los dispositivos de IoT en el hogar serán usados por los delincuentes para proporcionar acceso persistente a la red de la víctima, según Symantec. “Los usuarios domésticos no suelen consideran la seguridad de sus dispositivos de IoT en el hogar; por eso, dejan la configuración predeterminada y no la actualizan, como sí lo hacen con sus computadores. El acceso persistente significa que, no importa cuántas veces una víctima limpie su máquina o proteja su computador, el atacante siempre tendrá una puerta trasera en la red de la víctima y los sistemas a los que se conecta”, explica Symantec.

Imágenes: Pexels 

Una nueva amenaza cibernética tiene en riesgo potencial a millones de usuarios que se conectan a Internet a través de redes inalámbricas. Se trata del exploit KRAK, el cual aprovecha una vulnerabilidad en el protocolo de seguridad WPA2.

Como les explicamos en una nota anterior, esta vulnerabilidad permite a los atacantes acceder al tráfico que se cruce entre los dispositivos Wi-Fi y computadores o demás equipos desde los que se acceda a la Red. 

De acuerdo con un artículo de The Verge, Microsoft ya ha liberado los parches necesarios para que esta vulnerabilidad no afecte a los usuarios del sistema operativo Windows. Sin embargo, aún no se han hecho públicos los parches para sistemas operativos como Android, entre muchos otros.

El mismo artículo asegura también que Apple parchó la vulnerabilidad en la versión beta de sus sistemas operativos, por lo que el ‘arreglo’ debería llegar a los usuarios (iOS y macOS) en las próximas semanas.

Ante esta latente amenaza para los usuarios de redes Wi-Fi, diferentes entidades de seguridad y empresas del sector han hecho recomendaciones para que los usuarios se protejan.

¿Cómo protegerse de la vulnerabilidad en protocolo WPA2?

La primera recomendación, y la más lógica, es conectarse a Internet a través de una red cableada. Luego, al asegurarse de que se está en una red segura, es necesario verificar que el sistema operativo cuente con la versión más actualizada. En el caso de computadores con Windows, solo es necesario ir a la opción de búsqueda de actualizaciones.

En el caso de celulares y tabletas, la primera acción a tomar debe ser apagar la conexión a través de Wi-Fi, y luego conectarse a la Red a través del plan de datos con el que se cuente. Se espera que las actualizaciones para sistemas operativos como Android empiecen a llegar en las próximas semanas.

Por su parte, la compañía de seguridad Kaspersky recomienda el uso de VPN para conectarse a la Red. Así, según explica la firma, se añade una capa más de encriptación al tráfico que cruza entre los dispositivos y el router Wi-Fi.

¿Deberías cambiar la contraseña de tu Wi-Fi? La respuesta, según la compañía Symantec, es NO. Añade que cambiar las contraseñas no soluciona la vulnerabilidad. Solo los parches lo hacen.

Imágenes: iStock

Este mes se presentó el informe “Impacto de los incidentes de seguridad digital en Colombia 2017”, realizado por el Ministerio de Tecnologías de la Información y Comunicaciones (MinTIC), la Organización de Estados Américanos (OEA) y el Banco Interamericano de Desarrollo (BID). Colombia es el primer país de la región en lanzar este tipo de estudio sobre las amenazas para la seguridad digital de un país y su capacidad de defenderse ante las mismas (puedes leerlo completo aquí).

Los resultados de esta investigación no solo sirven para saber sobre el estado de las amenazas digitales del país. Las conclusiones también facilitan el diseño y la implementación de políticas que suplan las debilidades que puedan existir. La información que se recogió nos brinda un panorama completa de los ataques que sufren tanto el sector público como el privado, y su nivel de preparación para defenderse.

¿Cómo son las empresas colombianas encuestadas?

Las organizaciones colombianas que participaron en este estudio tienen en su mayoría un alto nivel de conectividad. El 65% de ellas indicó que entre el 81% y el 100% de su fuerza laboral  contaba con acceso a Internet.

Cuando se le preguntó a las empresas si creen que están preparadas para hacer frente a un incidente digital, un promedio del 37% de ellas (empresas de los sectores servicio, industria y comercio) cree que están preparadas.

Se pudo observar que el tamaño de las compañías influye en su forma de pensar respecto al tema de las amenazas. Por ejemplo, el 70% de las grandes empresas se sienten muy preparadas, mientras que sólo el 45% de las microempresas respondió de la misma forma.

En cuanto a las entidades públicas a nivel nacional, el 48% se siente preparada ante un ataque informático. En cambio, las entidades territoriales de orden municipal y departamental, solo el 28% y el 38%, respectivamente, se sienten lo suficientemente ‘armados’.

Entre las conclusiones del estudio se dice que existe un nivel más alto de confianza en la preparación a nivel nacional. Y por eso es necesario desarrollar iniciativas de política pública enfocadas a nivel departamental y municipal.

¿Qué medidas de seguridad toman las empresas?

En cuanto a qué medidas de seguridad adoptan las organizaciones, se observó que las empresas que contestaron que se sienten preparadas suelen adoptar más medidas de seguridad que las demás.

Así, las grandes empresas tienden a adoptar más medidas de seguridad que las microempresas. Y las entidades públicas nacionales tienen una preocupación mayor que las entidades de orden territoriales.

No obstante, se observó que las organizaciones aún necesitan incrementar sus medidas de seguridad digital. Se recomienda aumentar el presupuesto y el personal asignado para asuntos de seguridad digital. La investigación descubrió que la asignación presupuestal a la seguridad digital es de menos del 1% de las ventas/inversiones de las organizaciones.

Durante el estudio, se le preguntó a las empresas si tenían un área, un cargo o roles dedicados a la seguridad digital. El 70% de las grandes empresas respondió que sí, y solo el 20% de las microempresas respondió afirmativamente.

¿Qué tantos ataques sufren las organizaciones?

El 60% y 70% de las microempresas y pequeñas empresas (respectivamente) encuestadas dice que no ha identificado incidentes digitales contra su organización en el año 2016.

Sin embargo, entre las medianas y grandes empresas, la mayoría contestó que sí identificaron incidentes digitales en el último año: el 51% y 63% respectivamente. También las entidades públicas en su mayoría lograron identificar situaciones de ataques digitales.

La investigación logró hacer una relación positiva entre la implementación de medidas técnicas como pruebas de vulnerabilidad y mantenimiento de la infraestructura TI; y la identificación de incidentes digitales.

También se explica que las organizaciones que implementan más medidas de seguridad digital tienden a identificar un número mayor de incidentes digitales. Esto significa que muchas organizaciones que no implementan estas medidas no tienen el conocimiento de que son blancos de ataques cibernéticos.

La mayor cantidad de incidentes se refieren al malware y al phishing, en casi todas las organizaciones encuestadas.

Imágenes: captura de pantalla, Pixabay

Según un estudio realizado por Citrix y The Ponemon Institute, los sistemas de seguridad que usan las empresas todavía no son capaces de enfrentar las amenazas informáticas actuales. El estudio dice que aunque se han invertido miles de millones de dólares en soluciones de seguridad, es necesario que las compañías aumenten el presupuesto anual para ese propósito.

Durante la investigación sobre infraestructura de seguridad empresarial, un porcentaje relevante de los encuestados (48%) manifestó que su organización no cuenta con políticas de seguridad que garantizan que los empleados y terceros tengan el acceso correspondiente a su identidad. Tampoco es favorable para este panorama que el 70% de las empresas encuestadas mencionara que algunas de sus soluciones de seguridad están desactualizadas y son insuficientes.

De acuerdo con el informe, entre las principales preocupaciones en torno a la seguridad informática está el hecho de que el 70% de las organizaciones invirtió en un sistema de seguridad que no se implementó. También, el 65% dijo que su compañía no es capaz de reducir el riesgo de interferencias a sus sistemas. El 64% reveló que su organización no tiene un método para reducir el riesgo de datos no administrados, es decir datos que se descargan a una unidad USB o se comparten con terceros. Adicionalmente, las empresas tienen poco personal adecuado para su seguridad informática: solo el 40% dijo que contrató con éxito a profesionales de seguridad calificados y con experiencia.

El estudio recogió los testimonios de más de 4.200 profesionales de TI y seguridad informática de Australia, Nueva Zelanda, Brasil, Canadá, China, Alemania, Francia, India, Japón, Corea, México, Países Bajos, Emiratos Árabes Unidos, Reino Unido y Estados Unidos. Estos testimonios permitieron brindar algunas mejoras específicas que pueden aplicar las empresas para reducir los riesgos en seguridad informática.

Por ejemplo, el 53% de los encuestados cree que sería útil crear una vista unificada de todos los usuarios de la empresa para controlar mejor el flujo de información. También se recomienda procurar anticiparse a nuevos ataques informáticos. Y finalmente, el 72% considera que mejorar el personal asignado a TI sirve para que los datos de las empresas estén más seguros.

Imagen: Pixabay, Pexels.

En el día internacional de la seguridad informática, es una buena idea limpiar este servicio del spam de Baidu o Linked In que ha plagado la aplicación. Si la usas, seguramente tendrás algún contacto que te envió un mensaje con un vínculo a alguno de estos servicios, que no debes abrir bajo ninguna circunstancia.

De acuerdo con una nota de The Verge, esto sucede incluso a las personas que tienen autenticación de dos pasos en su cuenta de Microsoft. Lo anterior debido a que muchas cuentas todavía conservan la información antigua de Skype, con una contraseña diferente a la de Microsoft, y esta cuenta no ofrece autenticación de dos pasos. Así, los delincuentes pueden acceder a su cuenta de Skype sin que esta persona se dé cuenta.

Cómo unificar las contraseñas de Skype y Microsoft

Sí, hace años que se suponía que esto estaba arreglado. Resulta que aunque las cuentas se unieron, no se unificó las contraseñas de Skype y Microsoft y por lo tanto cada una quedó con una contraseña diferente. Por lo tanto, si quieres darle mejor seguridad a tu cuenta de Skype deberías hacer lo siguiente:

1. Entra a https://account.microsoft.com a través del modo incógnito de tu navegador.

2. Pon tu nombre de usuario de Skype (No el de la cuenta de Microsoft) y más adelante pon tu contraseña de Skype.

3.  Te saldrá un cuadro de diálogo que dice que tu cuenta de Skype ya es una cuenta de Microsoft, pues en el pasado tuviste que haber hecho la fusión de las dos cuando se acabó Messenger. Abajo de este verás un botón de siguiente en el cual debes dar clic.

4. Ingresa tu contraseña de la cuenta de Microsoft y une las dos cuentas para que tengan la misma contraseña.

A partir de ahora, podrás utilizar la autenticación de dos pasos a la hora de entrar a Skype con tu nombre de usuario si la tienes activada. En caso contrario, al menos tu contraseña de Skype habrá sido cambiada.

Eliminar el alias de Skype para iniciar sesión

Por otro lado, si quieres aun más seguridad, podrías eliminar la opción de entrar a tu cuenta de Skype con el nombre de usuario del servicio, y dejar habilitada solamente la cuenta de Microsoft.

Desde hace un tiempo, Microsoft permite crear varios alias en su correo. Esto significa que por ejemplo tienes una cuenta de @hotmail pero quisieras tener una de @outlook, no necesitas crear una nueva cuenta, sino crear un nuevo alias. Podrás escoger enviar correos desde @outlook y te podrán escribir como si fuera una nueva dirección de correo. Esta dirección servirá para autenticarte dentro de los servicios de Microsoft. Lo mismo sucede con Skype, pues al hacer los pasos anteriores podrás entrar a tu correo de hotmail, por ejemplo, con tu nombre de Skype. Eso sí, puedes remover esa opción de la siguiente manera:

1. En la misma página de https://account.microsoft.com, ve a la sección de seguridad y privacidad.

2. Luego busca el elemento: cambiar preferencias de inicio de sesión.

3. Una vez allí, podrás desmarcar la casilla donde está tu nombre de usuario de Skype, para que solo puedas acceder a todos los servicios de Microsoft mediante tu dirección de correo electrónico.

Por último, todo el proceso para proteger Skype es engorroso y confuso, pero te recomendamos hacerlo. La verdad, si bien muchos de nosotros no usamos Skype tan seguido, sigue siendo una herramienta de comunicación que en algún momento necesitaremos, aunque desde hace algunas semanas ya no necesitamos tener una cuenta de Skype para usar el servicio, a través de una invitación por un link, como se puede ver en el siguiente video.

Imágenes: página de Facebook de Skype y capturas de pantalla ENTER.CO. 

En los últimos meses se presentaron en América Latina 398 millones de ataques de malware, esto equivale en promedio a 12 ataques de malware por segundo. Así lo reveló Kaspersky Lab durante la Sexta Cumbre Latinoamericana de Analistas de Seguridad, realizada en la primera semana de este mes.

Este evento sirvió de escenario para que la compañía de seguridad diera a conocer su más reciente investigación sobre ciberamenazas en la región. Utilizando Kaspersky Security Network como principal fuente de información, los analistas de seguridad estudiaron las detecciones de malware y phishing desde agosto del 2015 a agosto del 2016, y demostraron que toda la región ha experimentado en conjunto una considerable cantidad de ciberamenazas, muchas de las cuales se enfocaron en el robo de dinero.

Pero las cifras no se detienen acá: de cada 10 intentos de infección detectados por Kaspersky Lab durante este periodo, más del 82% ocurrió offline a través de las USB contaminadas, la piratería de software y otros medios que no requieren el uso obligatorio de internet. El otro 18% corresponde a ciberataques en línea, es decir, cuando el usuario está navegando, descargando archivos o recibiendo archivos adjuntos de correos electrónicos engañosos.

Brasil ocupa el primer puesto entre los países más afectados por ataques de malware, con relación a su población. De acuerdo con Dmitry Bestuzhev –director del equipo de investigación y análisis para América Latina de Kaspersky Lab– casi el 50% de los usuarios en línea de este país atravesaron por lo menos por un intento de ataque en los últimos 12 meses.

Por su parte, Perú y Bolivia comparten el segundo lugar con 42%, seguidos de Chile con 40%, México con 39.9% y Colombia con 39.3%.

Con respecto a los ataques de phishing o correos engañosos, Brasil también ocupa el primer lugar con el 12.3%. Después están Argentina con 7.5%, Ecuador con 5,7%, Venezuela con 5,2% y Bolivia con 5,2%.

Sobre los ataques vía internet, es importante mencionar que el 82% de estos se caracterizan por ser ataques de código malicioso, cuyo objetivo principal es el robo de datos. El porcentaje restante pertenece a aplicaciones de adware que se instalan en las barras de herramientas o hacen que su navegador muestre publicidad no deseada.

Así mismo, de los ataques que se propagan por correo electrónico, el 57% de los intentos tiene que ver con la descarga de troyanos bancarios en computadores, mientras que el ransomware acumula una cifra del 27% (El ransomware bloquea el acceso del usuario a los archivos de su computador, y exige que la víctima pague un rescate para liberarlos).

Para finalizar, Bestuzhev destacó que sigue existiendo una fuerte conexión entre los ciberataques y el uso ilegal de software. Según el más reciente reporte del Business Software Alliance, el promedio de piratería en Latinoamérica es del 55% y alcanza un valor de 5,787 millones de dólares.

Imagen: Pexels

La Alcaldía Mayor de Bogotá lanzó este miércoles la aplicación Seguridad en Línea, mediante la cual los habitantes de la capital del país podrán denunciar hechos delictivos. La app tiene una versión web y además está disponible para descargar en las tiendas de aplicaciones de Android y iOS.

Mediante un comunicado de prensa, la Alcaldía explicó que la aplicación articula diferentes entidades como la Fiscalía General de la Nación y la Policía Metropolitana de Bogotá, que se encargarán de recibir las denuncias y reportes.

Las denuncias por hurto (hurto general, hurto a vehículos, hurto en residencia, fleteo, clonación de tarjeta y falsificación de tarjeta) serán recibidas por la Fiscalía General de la Nación, la cual le asignará a la denuncia un número en el Sistema de Información del Sistema Penal Oral Acusatorio, SPOA.

¿Qué NO es Seguridad en Línea? @DanielMejiaL, subsecretario de seguridad te lo dice 📲#BogotáSegura✔pic.twitter.com/HZDyqrasEr

— Alcaldía de Bogotá (@Bogota) August 17, 2016

“Se trata de un esquema revolucionario para que los ciudadanos puedan denunciar en línea sin tener que ir hasta las Unidades de Reacción Inmediata (URI), puedan hacer el denuncio por medio de su celular con toda la validez. Por eso, cualquiera que no diga la verdad también tendrá una responsabilidad legal”, afirmó el alcalde Peñalosa.

Seguridad en línea agilizar los procedimientos de denuncia

Los usuarios de la aplicación podrán hacerle seguimiento a su denuncia y recibir respuesta sobre las acciones que ejecutaron las autoridades.

En Colombia, además de Bogotá, sólo Medellín facilita la denuncia ciudadana a través de un aplicativo. “Esto permite agilizar los procedimientos de denuncia, dado que según una encuesta de la Cámara de Comercio de Bogotá, la principal razón por la que los bogotanos no denuncian es por el tiempo que les toma realizar el trámite: entre una y seis horas”, agregó la Alcaldía.

Imagen: Captura de pantalla, Luis Felipe Padilla Moreno, Frank Plamann (vía Flickr).

En la nota se cita una investigación realizada por la compañía de seguridad Trend Micro donde se afirma que existen al menos dos fallos de seguridad en Quicktime para Windows, los cuales no serán arreglados por Apple. Al respecto, Trend Micro afirma que aunque no se conocen ataques activos para aprovechar estos fallos actualmente, la única forma para proteger a Windows de ataques potenciales a través de Quicktime es eliminando la aplicación.

Apple no da soporte a Quicktime en Windows 8 o Windows 10

Por otro lado, Apple nunca ha dado soporte a Quicktime para Windows 8 o Windows 10, pero la compañía de seguridad afirma que muchos usuarios lo usan en estos sistemas. Además, uno de los cambios que hubo en la última actualización fue remover el plugin para navegador de la aplicación, con el fin de que no se pudiera ver contenidos a través de Chrome, Edge o Firefox. De esta forma, la única manera de reproducir un video para Quicktime es abriendo la aplicación, lo cual es en cierta medida una piedra en el zapato para los atacantes, pues deben trabajar más fuerte para convencer a los usuarios de abrir determinado archivo malicioso.

Para desinstalar Quicktime en tu computador con Windows simplemente sigue el proceso normal que harías para desinstalar cualquier otra aplicación. No sobra aclarar que Quicktime para OS X no tiene estas vulnerabilidades, y Apple lo actualiza constantemente con nuevas funcionalidades y seguridad.

Imagen: montaje ENTER.CO.

En la noche de ayer martes, una corte de California ordenó a Apple que ayudara al FBI a acceder a la información del iPhone que podría ayudar en el caso del tiroteo de San Bernardino, reportó Wired.

En la mañana del miércoles, Tim Cook, el CEO de Apple, publicó en una carta abierta en la que informó que la compañía se opone a atender la orden federal, debido a su firme convicción de proteger los datos personales. Según Wired esta es una situación sin precedentes que tiene grandes repercusiones para la privacidad y seguridad de los usuarios Apple. 

El iPhone en cuestión pertenecía a uno de los atacantes del tiroteo de San Bernardino, un suceso en el que dos personas asesinaron a otras 14 el pasado diciembre. La publicación de Apple no sólo responde a la orden de la corte y al incidente del ataque, sino que explica la importancia que tiene para la compañía el cifrado de datos en general.

Según reportó Wired, el FBI no le pidió a la corte que le ordenara a Apple directamente desbloquear el teléfono. Como lo informó Associated Press, el juez Sheri Pym ordenó al gigante de tecnología que le ayudara al FBI a crear un software que pueda evitar que el equipo borre toda la información que contiene luego de que se le haya introducido más de 10 veces una contraseña incorrecta.

El FBI no quiere que le ‘abran la puerta’, sino que no se cierre

Esto le permitiría al FBI seguir su proceso de ‘adivinar’ la contraseña correcta del celular, y así acceder a los mensajes y fotos del mismo. Además, el FBI quiere que no lo hagan esperar cada vez que introduce una clave incorrecta. Los tiempos de espera se incrementan con cada intento infructuoso, lo que retrasa el progreso de los agentes federales.

En la carta al público Cook se refirió a al sistema estándar de cifrado de Apple que se implementó por primera vez con el iOS 8, y que –asegura– impide que sea posible acceder a los archivos de un celular que ya tenga este software o uno superior. Y según el documento de la corte, el iPhone en cuestión es un 5c con versión software iOS9.

Por eso, los datos de un iPhone están protegidos por una clave de cifrado atada a la contraseña, y que Apple desconoce. Eso significa que la compañía sabe lo mismo de las fotos y mensajes de ese iPhone que los federales: nada. Por lo tanto, Apple no se les está negando ninguna información a los agentes, porque tampoco sabe qué contiene ese teléfono. Por eso, el FBI solicita que Apple le ayude a desarrollar una forma de ‘forzar’ la contraseña sin que se active el mecanismo de defensa que borra la información.

En manos equivocadas, podría crear un ‘backdoor’

Cook explicó en la publicación que lo que está pidiendo el FBI podría ser peligroso, porque el software que quieren desarrollar tendría el potencial para desbloquear cualquier iPhone. En manos equivocadas, podría crear un ‘backdoor’ o un método de acceso secreto al sistema de Apple, lo que causaría graves problemas para la privacidad de todos los usuarios Apple.

Apple ya se ha enfrentado antes al uso de un estatuto en Estados Unidos llamado ‘Use of the All Writs Act’ que autoriza a las cortes de ese país a solicitar todos los documentos e información necesarios para sus fines. El pasado octubre Apple también se negó a ayudar al gobierno, porque ese estatuto se encuentra delimitado por una ley llamada ‘Communications Assistance for Law Enforcement Act’ (CALEA), la cual especifica a las empresas qué tipo de datos están obligados a proporcionar a las cortes. Hasta ahora, esta regulación no permite que a las empresas de tecnología como Apple se les ordene proveer el acceso a teléfonos cifrados.

La CALEA fue adaptada en 1994, cuando se forzó a las empresas de telefonía a rediseñar sus redes para que las leyes pudieran ‘chuzar’ las llamadas digitales. En 2005 la expandieron para que la  FCC (Comisión Federal de Comunicaciones, el regulador estadounidense) pudiera acceder a los proveedores de Internet y servicios VoIP como Skype. Y desde 2010, las autoridades federales están llevando a cabo una lucha legal para que se sigan expandiendo las capacidades de esa ley, de manera que puedan exigir más acceso a proveedores de tecnología como Apple.

Hasta ahora Apple no ha anunciado qué medidas legales va a tomar frente a esta orden de la corte. Sin embargo, la compañía cuenta con el apoyo de la Electronic Frontier Foundation, una organización enfocada en derechos digitales. Según Wired, un vocero de este grupo afirmó que están planeando presentar una declaración de terceros ante la corte correspondiente a este caso, para defender los intereses de la privacidad de datos.

Imagen: JStone (vía Shutterstock).