El evento se realizará del 12 al 15 de mayo, y contará con distintas charlas y actividades. Dentro de los ponentes se contará con Mauro Graziosi de España, Carlos Scoot,  Nadia Malinoff-Kan, Dario Goldfarb de Argentina, Ernesto Landa de Perú,  Santiago Fernández, Juan Carlos Vásquez de México. De Colombia se tendrá especialistas de seguridad como Ángela Lozada, Álvaro Soto, Javier Contreras de la empresa Sailpoint, Laura Jiménez de Darktrace, entre otros.

El evento tendrá temáticas enfocadas en la seguridad informática, seguridad de la información (como seguridad en la nube), cultura de seguridad, identidades y accesos, ciberseguridad industrial, teletrabajo seguro, AWS, marco legal de la seguridad, transformación digital y seguridad, el uso del engaño en la ciberseguridad, IA y los cambios actuales para las empresas.

Te puede interesar: 10 claves seguridad de la información en la era del COVID-19

El evento tendrá espacios virtuales y stand de distintas empresas para que puedas interactuar con patrocinadores y con los interesados en seguridad informática. La plataforma del evento es completamente innovadora y abre un espacio a un nuevo tipo de eventos con los asistentes. Puedes asistir a las charlas, interactuar con asistentes, y resolver dudas en espacios comerciales de distintas empresas como Smartfense, Sailpoint, Darktracer, Infocyte, Forgerock, Intezer, Attivo Networks, Cybeark, Cloud Seguro y Chek Point

Con el fin de contribuir en una labor social Tactical Edge virtual y Cloud Seguro, tendrán una iniciativa social la cual consiste aportar durante la semana del evento a la legión de héroes de las fundaciones Teletón y Roosevelt, la cual tiene como objetivo adquirir equipos tecnológicos, elementos de protección personal (EPP), medicamentos y la habilitación de nuevas camas para brindar una atención de calidad a un mayor número de pacientes entre ellos niños atendidos por Teletón y Roosevelt. Para esto se creará una donatón, la cual empezará el 12 de mayo y terminará el viernes 15.

Para finalizar el evento Tactical Edge, Enter y Cloud Seguro, te invitan a una fiesta virtual con música por parte del DJ Chongotronik, el cual mezcla ritmos caribeños con música electrónica. La asistencia al evento es sin costo y puedes registrarte y obtener más información en el siguiente enlace.

Imágenes: Freepik

Como adultos, podemos de manera responsable acceder o no a contenidos disponibles; pero en el caso de los pequeños es difícil y puede ser que ellos no entiendan qué es lo que están viendo, compartiendo o tratando de imitar. “Poner filtros y reglas de cómo acceder a Internet y a qué no es limitar su libertad o forma de experimentar al mundo. Al contrario, es como enseñarles a pasar la calle: les damos la mano hasta que aprenden a hacerlo solos”, le dijo a ENTER.CO Carolina Piñeros, directora ejecutiva de Red Papaz.

Plataformas para una navegación segura

Pero entender qué hacer para que los niños puedan navegar de manera segura no siempre es fácil. Por eso existen plataformas y aplicaciones que nos ayudan a protegerlos. El sitio DigiPadres, de Eset, nos recomienda estos tres sitios.

Bunis

Este es un buscador (sí, como un Google), pero filtra el contenido para que todo sea apto para menores de edad. Esto quiere decir que tiene una lista de palabras con las cuales no arrojará ningún resultado, usa la tecnología de SafeSearch de Google para que sitios con contenido sexual explícito no aparezcan y, por último, tiene una base de datos de sitios web a los que no deberían acceder los menores para restringir este acceso.

Así mismo, permite que se registre un dispositivo para que el adulto responsable pueda verificar desde su celular u otro equipo la actividad realizada por el menor.

Talkyds

Este es una especie de WhatsApp para menores. Los padres tiene control de diferentes cosas como los contactos, tiempo activo en la aplicación y detector de palabras ofensivas. Además, permite ver el contenido que se comparte en las conversaciones como las fotos. Por eso, tampoco, se pueden borrar los chats desde el dispositivo del niño.

Por último, la aplicación les da puntos a los niños por buena ortografía y gramática que pueden intercambiar dentro de la misma por emojis y fondos de pantalla.

Consejos para cuidar de los menores en el mundo digital

Además, el sitio de DigiPadres también da los siguientes consejos para proteger a los niños en Internet, con tareas que se recomienda realizar una vez al mes.

1. Actualizar el software de los dispositivos. Normalmente las actualizaciones traen mejoras de seguridad que ayudarán a los dispositivos a combatir malware.

2. Eliminar contenidos que ya no se usen, tanto en la nube como en carpetas de los dispositivos.

3. Crear contraseñas seguras y cambiarlas cada tanto tiempo. Una contraseña segura está constituida por más de ocho caracteres, tiene letras minúsculas y mayúsculas, por lo menos un número y un símbolo.

4. Hacer Backup en caso de pérdida del dispositivo o de ser víctima de ransomware.

Otros datos…

En caso de que quieras aplicaciones diferentes a las mencionadas anteriormente, existen más que ofrecen configuraciones similares y te ayudan a controlar quiénes se pueden comunicar con tus hijos. Por ejemplo, el sitio Common Sense Media tiene una lista de aplicaciones y buscadores que pueden usar tus hijos. Para conocerlo, puedes visitar este enlace.

Imágenes: gorodenkoff y Ridofranz  (Vía iStock). 

El ataque cibernético reciente a Telefónica en España no se detuvo. En las siguientes horas, el ransomware que aprovecha una vulnerabilidad de Windows y originó la caída de la red interna de Telefónica se propagó rápidamente por varios países del mundo como Rusia, Taiwán, Alemania, Japón, Turquía, el Reino Unido e Italia, y sus objetivos a atacar no fueron solo empresas de telecomunicaciones. En Reino Unido e Italia afectó a hospitales.

Ante la posibilidad de que tu empresa pueda ser víctima de uno de estos ataques, te damos cuatro consejos para protegerte del ransomware:

Realiza backups

Es importante que saques regularmente copias de seguridad de toda la información almacenada en tus equipos. Así podrás recuperarla sin necesidad de pagar un rescate. Recuerda que un ataque de ransomware se caracteriza por la aparición de un mensaje en la pantalla de tu computador (o de los computadores de tu empresa), que te avisa que todos tus archivos han sido encriptados, y que debes pagar cierta cantidad de dinero en bitcoins antes de dos o tres días. Pasado ese tiempo, perderás para siempre tus archivos. En una nota pasada de ENTER.CO explicábamos que esta modalidad de ataque cibernético se asemeja a un secuestro, pero con tu información. Y es tan grave que puede paralizar las operaciones de una compañía.

Además, es importante que mantengas esas copias de seguridad en discos o unidades externas que estén desconectadas de tu computador, ya que algunas modalidades de ransomware están programadas para encriptar también los backups o las copias que se guardan en el mismo equipo o en la red corporativa. No olvides también incluir en los backups los archivos que almacenas en servicios en la nube como Dropbox, Google Drive, iCloud y OneDrive.

Usa un antivirus

Adquiere un buen antivirus para tus equipos. Estos programas pueden detectar software maligno como el ransomware, pero para que funcionen a la perfección, deben estar actualizados. Solo así te protegerán de las múltiples variables del ransomware.

Actualiza tu software

Si mantienes actualizados tus programas (sistemas operativos y aplicaciones) se reduce el riesgo de que el ransomware penetre tus equipos. ¿Por qué? Porque este software malicioso aprovecha las vulnerabilidades de los sistemas operativos. Además, puede ingresar a tus dispositivos informáticos de varias maneras: a través de memorias USB infectadas, desde enlaces incluidos en correos electrónicos o desde sitios web. De acuerdo con el Centro Cibernético Policial, se estima que el 76% de las infecciones de ransomware se dan a través del correo electrónico y el spam.

Verifica las extensiones

De forma predeterminada, Windows oculta las extensiones de los archivos y esto es riesgoso porque no puedes saber si un archivo que abres o descargas es potencialmente peligroso. Para ver estas extensiones, debes abrir el explorador de Windows, dar clic en la pestaña ‘Vista’, seleccionar ‘Opciones’ y escoger ‘Cambiar opciones de carpeta y búsqueda’. Luego, debes dar clic en ‘Ver’, descender hasta la casilla ‘Configuración avanzada’ y desmarcar la opción ‘Ocultar extensiones de archivo para tipos de archivos conocidos’.

Debes desconfiar de archivos que ejecutan programas y cuyas extensiones son .exe, .vbs, y .scr; especialmente si notas que estos están ‘fingiendo’ tener otra extensión (como un video o un documento de Word llamado informe.doc.scr).

Recomendaciones del MinTIC y la Policía Nacional

En Colombia, el Gobierno Nacional, a través del Ministerio de Defensa, el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) y la Policía Nacional, emitió un comunicado de prensa en el cual alertó sobre el incidente informático a escala global que afecta al sistema operativo Windows.

De acuerdo con el comunicado, dicha información fue enviada a todas las entidades del Estado y empresas del sector privado con instrucciones específicas de cómo hacer frente a esta situación. Dichas instrucciones son:

– Para las entidades o empresas que tengan equipos Windows XP, lo mejor es aislarlos de la red. En caso de tener equipos con Windows 7 en adelante, es indispensable actualizarlos.

– Evita abrir correos electrónicos con archivos adjuntos sospechosos que aparentemente alerten sobre cobros jurídicos, demandas o situaciones similares.

– Si recibes un mensaje de alguna entidad bancaria o ente gubernamental, verifica que el dominio o el enlace de la página web que se encuentre en el mensaje realmente sea el que represente oficialmente a la entidad o a la persona que se referencia.

– Nunca compartas información personal ni financiera solicitada a través de correos electrónicos, llamadas telefónicas, mensajes de texto o redes sociales.

– No abras mensajes ni archivos adjuntos de remitentes desconocidos.

– Evita ingresar a páginas web de origen desconocido.

Los consejos de Secure List

Firmas de seguridad especializadas como Secure List también construyeron una lista de recomendaciones. Estas son:

– Asegúrate de que todos los hosts están en ejecución y han habilitado soluciones de seguridad de punto final.

– Instala el parche oficial (MS17-010) de Microsoft, que cierra la vulnerabilidad del servidor SMB afectado que se utiliza en este ataque.

– Escanea todos los sistemas. Después de detectar el ataque de malware conocido como MEM: Trojan.Win64.EquationDrug.gen, reinicia el sistema. Una vez más, asegúrate de que los parches MS17-010 estén instalados.

Un video explicativo de Eset

Otras compañías de seguridad como Eset proporcionaron un video explicativo de qué es un ransomware para los usuarios individuales y empresariales que aún desconocen los alcances de este malware. Se los compartimos a continuación:

Además, en su blog Welivesecurity podrás encontrar otros datos sobre este ataque cibernético.

Imagen: iStock.

Nadie en internet está a salvo de sufrir cualquier tipo de fraude. Por ello actualmente hay compañías dedicadas a detectar y detener los procesos de fraude electrónico en cualquier parte del ciclo que puedan afectar a una empresa, su reputación y su dinero.

ENTER.CO habló con Ricardo Villadiego, CEO de Easy Solutions Inc, multinacional de origen colombiana dedicada a la protección del fraude electrónico que es detectado y detenido en cualquier etapa del ataque antes de que se materialice, para minimizar las pérdidas económicas y el daño al buen nombre de las organizaciones atacadas.

Easy Solutions fue fundada en 2002 en Bogotá por Ricardo Villadiego –CEO-, Julián Argüelles –VP mundial de operaciones- y Siliva López –chief marketing officer-. En 2007 se incorpora oficialmente como Easy Solutions Inc y emplea el equipo de ingeniería que comienza el desarrollo de la plataforma de Total Protección de Fraude. En 2011 fueron reconocidos en la lista de las 500 empresas de más rápido crecimiento en ingresos, con un incremento de 1.480% en tres años.

Además, en los siguientes años fueron reconocidos en el cuadrante Mágico de Gartner para la detección de fraude electrónico, hicieron parte de las 100 startups de tecnología de América del Norte y del top 20 de empresas de seguridad del 2014 por la revista CIOReview. Y no solo eso, ya que entre 2015 y 2016 ocuparon el quinto lugar de la lista Cybersecurity 500 como mejor compañía de protección contra el fraude electrónico y recibieron dos premios Global Excellence de Indo Security Products por su solución de correo DMARC y su plataforma ‘protección total contra el fraude’.

En la entrevista, Villadiego nos explicó por qué es importante trabajar en contra del fraude en Colombia, por qué confiar en el talento colombiano para esta labor, qué tan grave es ser víctima del fraude y finalmente les envió un mensaje a todos los jóvenes colombianos emprendedores.

¿De dónde surgió la idea de trabajar en contra del fraude?

RV: Desde mi primer trabajo en Unisys Corporation vi que el crecimiento de internet y otros canales electrónicos atraerían a criminales y que la problemática de fraude online se convertiría en un serio problema para instituciones financieras y empresas en general y que no había soluciones enfocadas específicamente en combatir el fraude electrónico.

¿Por qué es importante trabajar contra el fraude en Colombia?

RV: Es importante trabajar contra el Fraude Electrónico no solo en Colombia sino en el mundo entero, el fraude es una problemática global. Estamos viviendo una revolución digital liderada por la generación de los Milennials, esa generación de nativos digitales permanentemente conectados a un sin número de dispositivos digitales, quienes en muchos casos prefieren comodidad por encima de su seguridad.

¿Qué tan grave es para una empresa ser víctima de fraude?

RV: Según cifras del Reporte Anual de Seguridad Cibernética de Cisco 2017, más de un tercio de las organizaciones que sufrieron un ataque en el 2016 reportaron una pérdida sustancial de clientes, oportunidades e ingresos de más del 20%. En cuanto a Colombia, esta misma empresa de seguridad reveló que en el 2015 por ejemplo, el país sufrió pérdidas por alrededor de un billón de pesos debido a ataques cibernéticos de diversa índole, robo de información y fraudes informáticos.

¿Qué se debe hacer para generar más compañías de reconocimiento global con talento colombiano?

RV: Primero creer en nosotros, en el enorme potencial del talento local. También estar atento a nuevas oportunidades de negocios y tener una visión ambiciosa de largo plazo. En mi experiencia con colegas y colaboradores nacionales y extranjeros creo que la única diferencia entre un profesional de Japón, Estados Unidos, Inglaterra o de la Distrital en Bogotá, como fue mi caso, está dado en las ganas y la perseverancia que se tenga de sacar adelante un proyecto. En Colombia hay mucha pasión, talento e innovación, pero a veces nos falta creer que es posible.

¿Cuáles eran sus expectativas y objetivos desde un inicio?

RV: Desde el comienzo, teníamos claro que el enfoque pionero de la empresa no debía limitarse solo a Latinoamérica, ya que el fraude electrónico es un problema de alcance global que afecta a bancos, cadenas de retail y entidades de todo tipo alrededor del planeta. Queríamos crear una compañía líder global y eso es lo que hoy tenemos.

¿Cuáles son los perfiles de los integrantes de su empresa?

RV: Somos un equipo multidisciplinario, muy apasionado por la tecnología y por hacer de internet un lugar más seguro. Nos une además una fuerte convicción y el sueño de crear un gran producto colombiano para el mundo bajo el lema de “un solo equipo, una sola meta”. Respetamos la individualidad de nuestros colaboradores y valoramos la diversidad como una fuente imprescindible para la innovación, pero dentro de una cultura donde el trabajo en equipo en fundamental.

¿Qué mensaje les envía a los jóvenes colombianos emprendedores?

RV: Quiero convencer a los jóvenes talentosos e innovadores de toda Latinoamérica de que sigan sus sueños y tengan grandes ambiciones, de que el límite de lo que podemos lograr solo lo imponemos nosotros. En Colombia hay mucha pasión, talento e innovación, pero a veces nos falta creer más en nosotros mismos y en lo que somos capaces de lograr en equipo y con convicción.

Imágenes: iStock, Easy Solutions Inc.

La seguridad informática tiene que ser un esfuerzo conjunto. En ENTER.CO estamos comprometidos con la seguridad informática, y por eso queremos compartir algunos consejos. Como redacción de tecnología, creemos que es importante que los usuarios y las empresas tenga en cuenta que la protección digital es una prioridad. Pero a pesar de hablar de los diferentes ataques como Conficker, Stuxnet y otros, pocas veces hemos hablado de las cosas básicas que puede hacer todo el mundo para protegerse.

La analogía del mundo real es la del carro con el seguro del timón. Si hay dos carros, y uno la tiene y el otro no, el ladrón seguramente tratará de robarse el que tenga menos protección. De alguna manera, los piratas informáticos funcionan de la misma forma. Además, al ser programas parcialmente automatizados, seguramente saltarán de computadores con protección a maquinas sin protección. Unas medidas básicas, tanto en los computadores de la casa como en los de la oficina, lo protegerán de la mayoría de ataques que rondan por la red.

Antes de comenzar con las recomendaciones, hay que hacer una advertencia. Existen ataques tan avanzados, que es imposible garantizar que su equipo este totalmente asegurado. Pero con unas simples acciones, podrá tener -como ya mencionamos- más protección y evitar la perdida de la información de su computador.

Tener un antivirus actualizado

Esta es la primera y más básica recomendación. Las empresas de seguridad invierten muchos recursos para tener sus productos actualizados. Un antivirus no necesariamente lo va a proteger de las amenazas más nuevas, pero si podrá evitar ataques conocidos. Conficker, un virus que ya lleva varios años en el mercado, todavía sigue siendo una de las amenazas más populares en internet. ¿Por qué? Una sencilla razón: los usuarios no han actualizado su antivirus o simplemente no tienen uno instalado.

Escoger un antivirus es un poco más complicado de lo que parece. Hay opciones gratuitas que funcionan muy bien pero también hay soluciones pagas que posiblemente tengan más características. Ya queda a discreción del usuario saber cuáles son sus necesidades de protección y si amerita invertir en un programa más especializado. Tradicionalmente, los programas pagos tienen más capacidad de reconocer las amenazas no reportadas por el comportamiento de un programa. Por ejemplo, si un ejecutable se está metiendo con el BIOS o con los archivos del sistema, hay soluciones que lo detectan y automáticamente lo detienen.

El correo

El correo electrónico se ha convertido en una de las formas más populares de distribuir código malicioso. Sin embargo, con una combinación de buenas prácticas podrá mitigar el riesgo de los virus en el correo. En primer lugar, no abra ningún archivo adjunto de personas desconocidas.

Sin embargo, existen algunos ataques que se apoderan del cliente de correo de una persona conocida para propagarse. Eso nos lleva a la segunda recomendación. No abra archivos de personas conocidas que no está esperando. Los atacantes de hoy en día saben que tipo de archivos son los más populares entre las empresas y entre los usuarios por lo que siempre tratan de engañar a la gente con este tipo de extensiones (.doc, .xls. .jpg). Si sospecha de la veracidad de un archivo, tómese el tiempo de escribirle a la persona para garantizar que efectivamente le haya mandado el archivo.

Por otro lado, colabore con los filtros de spam. Si un correo es indeseado, márquelo para que los filtros se vuelvan más inteligentes y puedan evitar esta molesta y peligrosa práctica.

Los programas

Nada en la vida es gratis. Esta verdad es más cierta que nunca con los programas pirateados. La piratería es otro de los métodos preferidos por los hackers para ejecutar sus ataques. Por medio de los torrents se propaga mucho código malicioso. Además de ser un crimen, la piratería le puede costar muy caro a usted o a su empresa. Si baja algún programa por ese medio, es posible que venga acompañado de un virus que se robe su información bancaria o todos los datos de su sistema.

Con la propagación de las tiendas de aplicaciones, tanto en móviles como en computadores personales, lo más seguro es descargar los programas a través de ellas. Las grandes empresas de tecnología están activamente curando las aplicaciones de sus tiendas, por lo que se garantizan la integridad de los programas.

Esto no quiere decir que comprar programas en las páginas de los fabricantes este mal, pero si hay que resaltar que si no son estos dos medios, puede correr un riesgo alto.

Lo social

Esto aplica más para empresas, pero también se han visto casos personales. La ingeniería social es una de las herramientas más letales que tienen los piratas informáticos. Además del conocimiento técnico, los hackers son muy hábiles para engañar a la gente por teléfono o en vida real. El caso típico es el siguiente: una persona llama a un empleado con poco conocimiento de la tecnología y se hace pasar por un miembro del equipo de TI. Después de dar un par de datos que podría conocer cualquier persona (nombre del presidente, dirección de la empresa, etc.) le pide el usuario y la contraseña a la víctima. Con eso, ya tiene acceso a todo el sistema y puede navegar y hacer daño a su gusto

Las personas naturales también deberían tener en cuenta este tipo de ataques. Normalmente se usan para suplantar la identidad de la persona, no para robar información del sistema. El ataque es similar: el pirata se hace pasar por una entidad bancaria y pide los números de las cuentas y las cédulas para suplantar la identidad y vaciar las cuentas bancarias.

La vacuna contra todo

La defensa más fuerte que tenemos ante los ataques informáticos es la inteligencia. Si algo parece muy bueno para ser verdad, seguramente tendrá algo por detrás que sea peligroso. Trate de tener cuidado al instalar los programas y lea los pasos con detalle, ya que así es que se instalan automáticamente las barras en los navegadores y otras extensiones peligrosas.

Con un poco de cuidado y de sentido común, la mayoría de los usuarios podremos combatir a los piratas informáticos.