Michele Flammia, Gerente General de ESET Venezuela, destacó el valor de estos espacios informativos para proteger el ecosistema empresarial de la región. Durante el evento, los especialistas de la marca demostraron, a través de una emulación en vivo, cómo operan los grupos modernos y cómo tecnologías como XDR (Extended Detection and Response) e inteligencia de amenazas permiten actuar antes de que el impacto se materialice.

Innovación en respuesta y ventajas estratégicas

Camila Oliveira, Channel Manager de ESET LATAM (actualmente radicada en la oficina regional de Argentina), abordó la seguridad informática como una ventaja competitiva inspirada en el best seller de Stephen Covey, Los 7 hábitos de la gente altamente efectiva. Durante su intervención, detalló las capacidades de los programas de capacitación continua (AARNES) y el valor del servicio de detección administrada:

“Queremos que las empresas comprendan que la tecnología y la seguridad informática no son un gasto, sino una inversión. El servicio de MDR (Managed Detection and Response) de ESET cuenta con el tiempo de detección más corto del mercado. Competidores utilizan esta tecnología de manera distinta, pues no cuentan con soporte 24/7 y sus tiempos de respuesta son mayores”, enfatizó Oliveira.

La democratización del ataque mediante Inteligencia Artificial

David González, Security Researcher de ESET México, dictó una ponencia magistral sobre el impacto de los modelos generativos IA desde la llegada de ChatGPT, plataforma que ya alcanzó los 400 millones de usuarios. El experto advirtió que esta masificación generó una peligrosa reducción de la barrera técnica para los delincuentes:

“En el mundo cibercriminal estamos presenciando una democratización de las capacidades. Ya no es necesario poseer conocimientos técnicos avanzados para realizar un ataque; la IA permite generar código malicioso o vulnerar organizaciones en cuestión de minutos. El tiempo juega en contra de los defensores”, advirtió González. Ante esto, instó a las organizaciones a adoptar el Modelo Diamante para analizar dinámicamente cuatro ejes clave del adversario: la infraestructura, las capacidades (como exploits zero-day), las víctimas y las motivaciones del atacante.

Un mercado desprotegido frente a ataques autónomos

Por su parte, José Luis Rangel, Gerente Comercial de ESET Venezuela, alertó sobre el creciente interés de las mafias digitales en golpear sectores críticos como salud, energía y telecomunicaciones mediante agentes autónomos de IA. Rangel dejó una reflexión directa a las empresas y asistentes: “¿Qué están haciendo ustedes? Es importante que pensemos qué está haciendo la organización para prepararse antes de que ocurra el ataque”.

Finalmente, Carlos López, Gerente de Preventas de ESET Venezuela, aportó métricas críticas sobre los descuidos corporativos frente a la evolución tecnológica de los últimos 15 años. Explicó que entre el 35% y el 37% de las compañías carece de defensas elementales y apenas un 41% posee funciones de detección y respuesta proactiva.

A esto se suma que el 39% de las firmas no tiene una política definida para el uso de inteligencia artificial, lo que facilita las fugas de información. La situación regional refleja que una de cada cuatro organizaciones en Latinoamérica no aplica medidas básicas, el 51% afirma haber sufrido incidentes y se estima que ocurre un ataque cada 39 segundos a nivel global.

Los ponentes enfatizaron que las empresas ya no pueden depender de soluciones reactivas, lo que obliga a los líderes corporativos a involucrarse directamente en la ciberdefensa y a adoptar herramientas de visibilidad avanzada para neutralizar las amenazas antes de sufrir impactos financieros irreversibles.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Gracias a cobertura presencial, más información de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Producción audiovisual: Jesús Ramírez

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Hoy, la eficiencia en la gestión de riesgos y la adopción de estándares globales son las únicas barreras capaces de evitar una parálisis total del negocio.

Durante este encuentro de alto nivel, se exploraron las tendencias emergentes que están redefiniendo la protección de activos digitales. Se hizo especial énfasis en cómo las organizaciones locales deben adaptar sus infraestructuras, ante el incremento de agresiones sofisticadas que ponen en riesgo la operatividad y la integridad de la información en un ecosistema cada vez más interconectado y exigente.

Michele Flammia, Gerente General de ESET Venezuela, dio la bienvenida resaltando el compromiso de la marca con la educación digital y el blindaje de los activos estratégicos frente a los desafíos actuales.

Cifras alarmantes

Carlos López Rodríguez, Gerente de Soporte y Capacitación de la empresa, enfatizó que la ciberseguridad debe verse como un proceso continuo: “Prevenir y entrenar cuesta menos que detener la operación de ataque una vez que se ha iniciado”. Subrayó, además, que las certificaciones y el trabajo sobre marcos de control brindan una garantía real frente a terceros y clientes.

Por su parte, José Luis Rangel, Gerente Comercial de ESET, advirtió sobre la falta de visibilidad en el mercado: “Casi un 40% de las compañías no sabe si está siendo vulnerada en este momento o si lo fue en el pasado”.

Según los expertos, un ciberataque ocurre a nivel mundial cada 39 segundos, siendo una amenaza estadísticamente más probable que un incendio. El impacto económico de esta parálisis operativa puede reducirse hasta un 97% con inversión adecuada en entrenamiento y marcos de trabajo como la ISO 27001 o NIST.

El factor humano y la ingeniería social

Martina López, investigadora en Seguridad Informática de ESET Latinoamérica, destacó que la ingeniería social sigue siendo el vector principal de entrada para los criminales. Mediante técnicas como el quishing (QR phishing) y el phishing dinámico, los atacantes explotan la urgencia y la confianza de los colaboradores. En el país, las entidades más suplantadas incluyen DocuSign, MetaMask y la plataforma Telegram aprovechando picos de interés por herramientas de IA y la coyuntura nacional.

Recomendaciones clave para la resiliencia

Para fortalecer las defensas, los especialistas sugieren tres pilares fundamentales:

• Simulacros Tabletop: Practicar escenarios de crisis permite identificar fallas en los protocolos de respuesta antes de que ocurra un desastre real.

• Certificación Real: Contar con el aval de terceros que validen estándares internacionales, para brindar confianza y seguridad real a los clientes.

• Seguridad en dispositivos: Desactivar notificaciones en pantalla bloqueada, para evitar el robo de claves o credenciales y activar siempre el doble factor de autenticación (2FA).

La ciberseguridad requiere madurez operativa; es contradictorio temer a la computación cuántica mientras se trabaja con sistemas obsoletos. Como concluyó López: “entrenar y practicar siempre costará menos que detener la operación de los intrusos cibernéticos una vez iniciada”.

Video cobertura informativa con más detalles

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/.

También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Mediante cobertura presencial e información de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Producción audiovisual: Ida Febres

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

La jornada se centró en desmantelar conceptos erróneos, destacar la necesidad de una estrategia de protección integral y abordar la responsabilidad social.

Desmitificando la defensa digital

Michele Flammia, director general de ESET Venezuela, inició la conversación refutando mitos comunes. Advirtió que la creencia de que solo las computadoras requieren protección, ignorando al teléfono móvil, expone al usuario a serios riesgos, especialmente al descargar aplicaciones de fuentes no oficiales o al conceder permisos excesivos.

Flammia subrayó que la ciberseguridad no es una tarea exclusiva del Departamento de TI (Tecnología de la Información) de la empresa, sino una cultura que debe permear en toda la organización. Además, desestimó la idea de que los usuarios y las PYMES “no tienen nada de valor”, señalando que la propiedad intelectual y la información personal son activos preciados para los atacantes.

Por ello, recomendó mantener contraseñas fuertes y el uso del multifactor de autenticación como medidas básicas y obligatorias.

El alto costo de la vulnerabilidad corporativa

Carlos López Rodríguez, gerente de soporte y capacitación de ESET Venezuela, expuso cifras contundentes. El especialista reveló que el costo promedio global de una brecha de seguridad asciende a 4.44 millones de dólares, cifra que se incrementa a 4.9 millones de dólares si el incidente es causado por agentes internos maliciosos.

López enfatizó la necesidad de atender las vulnerabilidades reportadas, citando casos donde fallas de seguridad permanecieron sin ser corregidas durante años, incluso en grandes corporaciones como Telefónica (afectada por el ransomware WannaCry en 2017). Advirtió que uno de cada seis ataques ya es potenciado por Inteligencia Artificial, haciendo que la prevención sea más crítica que nunca.

“Si una organización tiene una vulnerabilidad que fue reportada hace siete años y no hace nada por repararla, ahí está pasando algo a todo nivel” expresó López, argumentando que la inacción es un riesgo global.

Resaltó el experto que, las herramientas modernas basadas en IA pueden ahorrar a las empresas hasta 1.9 millones de dólares en costos tras una brecha, aunque solo el 49% de las organizaciones invierte en seguridad después de haber sido atacada.

El tiempo promedio de recuperación de un ataque, para aquellas empresas o instituciones que lo logran, es de 276 días, un periodo de alta fragilidad operativa.

Sostenibilidad y responsabilidad global

José Luis Rangel, gerente de comercialización, quien lleva los asuntos de sostenibilidad en Venezuela, cerró la jornada al hablar sobre “La gestión sostenible de ESET – experiencias en LATAM”. Rangel resaltó que la empresa es una de las pocas del sector que alinea su estrategia con los Objetivos de Desarrollo Sostenible (ODS) de la ONU y el Pacto Global.

Esta gestión busca un equilibrio entre lo ambiental, lo social y lo económico. Implica el fomento de la igualdad de género, la buena gestión del talento humano y la responsabilidad en la cadena de valor, demostrando que la seguridad digital se integra con un compromiso global por la sostenibilidad.

Rangel dio a conocer algunas de las iniciativas en materia de sostenibilidad que han llevado a cabo en LATAM así como en Venezuela durante los últimos años, las cuales están alineadas con los cuatro pilares de acción de la marca ESET en la región: ambiente, cadena de valor, colaboradores y comunidad.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla, @eset_ve) y Facebook: (ESET).

DOBLE LLAVE

Mediante cobertura presencial y con información e imagen referencial principal suministradas por Comstat Rowland

Producción audiovisual y fotografía general: Jesús Ramírez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

En el panorama digital venezolano, las ciberestafas se han convertido en una amenaza constante, adaptándose a las circunstancias y utilizando técnicas cada vez más sofisticadas. Carlos López Rodríguez, gerente de soporte y capacitación de ESET Venezuela, advierte sobre la diversidad de engaños y la importancia de la prevención.

“No podemos centrarnos en un solo tipo de estafa”, afirma López Rodríguez. “Los atacantes aprovechan cualquier oportunidad para lanzar campañas maliciosas”.

Ciberestafas más comunes

Entre las estafas recurrentes, destacan aquellas que simulan la venta de líneas telefónicas 5G y el intercambio de divisas a través de transferencias. Los correos electrónicos fraudulentos y el uso de herramientas de inteligencia artificial para suplantar identidades también han experimentado un aumento.

Para protegerse de estas amenazas, ESET recomienda un enfoque dual: educación y tecnología. En primer lugar, es fundamental desconfiar de mensajes o llamadas inesperadas y verificar la autenticidad de las ofertas en fuentes oficiales. Consultar con terceros para confirmar la identidad de los remitentes también es una medida preventiva importante.

En el ámbito tecnológico, se aconseja utilizar soluciones de seguridad en dispositivos móviles y computadoras, activar la autenticación de doble factor en cuentas en línea y mantener actualizados los software de seguridad.

Las amenazas varían desde el robo de credenciales bancarias hasta la venta de datos personales en el mercado negro. Los atacantes buscan maximizar su beneficio en cada ataque.

Inteligencia Artificial en negativo

El gerente de soporte y capacitación de ESET Venezuela, detalló el papel de la Inteligencia Artificial (IA) en las ciberestafas. “Esta tecnología ha llegado para quedarse y, si bien puede ser utilizada en positivo, para beneficio, también es aprovechada por los delincuentes para crear campañas de estafas”, entre estas podemos mencionar:

• Generar correos electrónicos y mensajes personalizados y persuasivos: La IA puede analizar grandes cantidades de datos para crear mensajes que se adapten a las características y preferencias de cada víctima potencial.
• Imitar voces y rostros en videos falsificados: Los estafadores pueden utilizar la IA para crear videos “deepfake” que imitan la apariencia y la voz de personas reales, lo que les permite suplantar identidades y engañar a sus víctimas.
• Crear sitios web fraudulentos que simulan ser legítimos: La IA puede generar sitios web que imitan la apariencia de sitios web legítimos, lo que dificulta que las víctimas detecten el engaño.

Prevención: desconfianza + protección tecnológica

En caso de ser víctima de una ciberestafa, es crucial denunciar a las autoridades competentes, informar a los proveedores de servicios en línea y denunciar en las redes sociales. También se recomienda cambiar las contraseñas de correos, redes sociales y aplicaciones bancarias.

“La prevención es clave”, enfatiza López Rodríguez. “Al combinar la desconfianza con la protección tecnológica, podemos protegernos a nosotros mismos y a los demás”.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET / Comstat Rowland Comunicaciones Estratégicas

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

]]> https://doblellave.com/efectos-devastadores-sufren-las-empresas-por-perdida-de-data-o-acceso-no-autorizado/ Wed, 05 Jun 2024 13:55:55 +0000 https://doblellave.com/?p=320569 DOBLE LLAVE – Los datos son el activo más valioso para las empresas y organizaciones, ya que contienen información privilegiada sobre clientes, estrategias comerciales, investigaciones, desarrollos tecnológicos y mucho más. De allí que la pérdida o el acceso no autorizado a esta información puede tener consecuencias devastadoras para las compañías.

En el ámbito empresarial, la fuga de datos puede llevar a la pérdida de confianza de los clientes, costosos litigios, daños a la reputación y pérdidas financieras significativas.

Todos estos temas fueron el centro del análisis durante la décimo cuarta edición del ESET Security Day Venezuela 2024, la cual contó con una amplia participación de profesionales, empresas y usuarios interesados en la ciberseguridad, quienes fueron recibidos por Michele Flammia, director general de ESET Venezuela (Logintel), y destacaron la calidad de las presentaciones, la relevancia de los temas abordados y la oportunidad de interactuar con expertos en el área.

El evento, organizado por ESET, empresa líder en seguridad informática, se ha convertido en una referencia regional en cuanto a la actualización y el análisis de las últimas amenazas y tendencias en el ámbito digital.

Michele Flammia dando la bienvenida al especialista Rafael Núñez, CEO de MQS

Celebrado el pasado 30 de mayo en Caracas, el evento reunió a expertos en ciberseguridad y profesionales de la industria, reafirmando así el compromiso de ESET con la educación y concientización en esta materia.

Data segura

Durante el evento, tres destacados expositores presentaron ponencias sobre cuatro temas de suma relevancia en el ámbito de la ciberseguridad. La primera de ellos fue Martina López, por Argentina, Security Researcher de ESET Latinoamérica, quien se refirió a la Protección de Datos como “El nuevo oro del siglo XXI”, subrayando la gran importancia que ha adquirido la protección de datos en un mundo donde la información se ha convertido en un activo altamente codiciado, tanto por entidades como por cibercriminales, de allí que la protección de la información se vuelve vital para las corporaciones.

Durante su presentación, López detalló aspectos claves de esta problemática desde la evolución de las brechas de datos y ataques sofisticados de espionaje, hasta las amenazas que enfrentan las organizaciones hoy en día. Expuso un ejemplo práctico de cómo una persona, no necesariamente muy experto en informática, puede lograr acceso remoto a la data de una empresa y utilizarla para fines no lícitos.

Martina López, Security Researcher de ESET Latinoamérica

Legislación

Carlos López Rodríguez, gerente de Soporte y Capacitación de ESET Venezuela, habló sobre el tema “Protección de Datos: Resguardando el oro corporativo” y ¿Cómo evitar el acceso de los cibercriminales a la infraestructura de las organizaciones y mitigar el impacto ante incidentes de seguridad?

Compartió estrategias y soluciones para protegerse contra las ciberamenazas más comunes que enfrentan las organizaciones y los usuarios en la actualidad. Entre estas amenazas están el malware, ransomware, el phishing y los ataques a la cadena de suministro, en constante y acelerada evolución por el uso de la inteligencia artificial. Recomendó la implementación de medidas de seguridad adecuadas, la capacitación del personal y la actualización constante de software y sistemas.

En otra charla, Carlos López se refirió a las “Leyes de protección de datos: un aliado más que un enemigo”, la realidad de la legislación en Latinoamérica relacionada con la protección de datos y su aplicación en las organizaciones. Detalló que en Venezuela no existe una legislación actualizada en esta materia.

Cultura de ciberseguridad

Por último, José Luis Rangel, gerente Comercial de ESET Venezuela, cerró las ponencias del evento con su presentación sobre el tema: “La cultura de ciberseguridad la construimos entre todos”, en la cual indicó que las organizaciones se enfrentan a un desafío primordial como es la capacidad de ajustarse a las evoluciones laborales y normativas regionales, “es crucial que cada miembro del equipo tenga acceso a la información necesaria mientras se garantiza su seguridad frente a amenazas cibernéticas. Este cambio de paradigma insta a replantearse las formas de comunicarse, adaptando métodos y hábitos que construyan una cultura de ciberseguridad colaborativa”.

Además de las conferencias, el ESET Security Day Venezuela 2024 también ofreció un espacio para el intercambio y la colaboración entre los participantes, con una Mesa de Expertos, moderada por el periodista Edgar Rincón y en la cual participaron los especialistas en el área de ciberseguridad: Milthon Chávez, Rafael Núñez, Martina López y Aníbal Vera, quienes respondieron preguntas a los asistentes para dar a conocer otras experiencias en el área.

Video

Invitamos a escuchar y ver, así como a compartir y comentar la siguiente video cobertura:

Para obtener más información, visite el sitio web de ESET: https://www.logintel.com/ve/ 

También se pueden visitar sus redes sociales: X (@eset_ve) Instagram (@eset_ve).

DOBLE LLAVE

Producción audiovisual: Ida Febres

Fuente de información e imágenes referenciales: Cobertura presencial audiovisual de El Sumario y DOBLE LLAVE, así como textos de Comstat Rowland Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

En un desayuno con la prensa nacional, Michele Flammia, gerente general de Logintel, distribuidor exclusivo de ESET para Venezuela, compañía líder en detección proactiva de amenazas tecnológicas, señaló que la pregunta que todo líder empresarial debe hacerse es: ¿podrá sobrevivir la compañía si la data más crítica fuera repentinamente cifrada por los ciberdelincuentes?

Tres copias

Indicó que esto lleva a considerar ¿por qué es necesario que las empresas cuenten, no con una, sino con hasta tres copias de seguridad cifradas de todos sus sistemas de datos?, dos deberían estar en distintos lugares de la compañía y la tercera fuera de ella, lo cual también es válido para las personas naturales.

También aconsejó actualizar esas copias de seguridad a intervalos regulares, ya que asegura que una copia de seguridad tiene una utilidad limitada si su actualización se hace a un punto muy lejano en el tiempo. A los celulares y las tabletas o computadoras personales, también hay que hacerles copias de respaldo frecuentemente, ante la posibilidad cierta de que se produzcan imponderables de cualquier tipo.

Flammia indicó que “hay muchos servicios en la nube que ofrecen la posibilidad de respaldar la data o información valiosa de la empresa, ante cortes de energía, entre otros, pero ¿quiénes son esos proveedores?, ¿cuál es su confiabilidad? Es muy importante revisar si de verdad se está haciendo esa copia, si se cuenta con la data de hace 6 meses o con la más reciente”.

Acotó que para una empresa es importante evaluar que en el tiempo que deja de prestar servicio debido a cualquier contingencia, está perdiendo no solo dinero sino también reputación y confiabilidad ante sus clientes y usuarios. De allí que se debe considerar que “los datos son sus activos más importantes”.

Añadió que el respaldo debe ser triple porque se pueden dañar –por ejemplo– los dos servidores que contienen la data, “eso ha sucedido en algunas empresas y han comprendido que era necesario tener otro respaldo”.

Por todo ello señaló que “contar con tecnología que permita predecir, prevenir, responder y detectar estas amenazas tecnológicas es cada vez más importante”.

Extremar la Seguridad

 Por su parte, Carlos López Rodríguez, gerente de Soporte y Capacitación de Logintel, destacó que la banca en Latinoamérica es una de las más susceptibles de sufrir ataques de la ciberdelincuencia, y sobre todo los usuarios de sus servicios, que podrían ser víctimas de suplantación de páginas web y de ofertas falsas de servicios en línea o de actualización de páginas bancarias, para así obtener datos personales y financieros de los clientes con el fin de cometer fraudes bancarios.

Por lo anterior, López Rodríguez recomendó que empresas y personas naturales deben poner atención en cuidarse de estos ataques teniendo al día protecciones de ciberseguridad como el uso y la actualización de contraseñas distintas y con cierto grado de dificultad. “Es sorprendente como para este año 2023 la contraseña más utilizada en el mundo, para todo, sigue siendo 123456”, lo que da acceso fácil a aparatos electrónicos y todo tipo de servicios, incluyendo los bancarios.

Indicó que es necesario utilizar recursos como el token y la doble autenticación, entre otros, así como no responder a todo tipo de correos u ofertas de servicios y de obsequios, que a todas luces resultan sospechosos.

Verificar bien

 Por otra parte, José Luis Rangel, gerente comercial de Logintel, aconsejó no revelar demasiada información en la red social profesional LinkedIn, porque los ciberdelincuentes la pueden utilizar para robar y suplantar identidades, con la finalidad de cometer delitos. “En cuanto a obtener cada vez más seguidores en las redes sociales, lo aconsejable es verificar bien quién desea seguirnos, porque detrás de cualquier nombre desconocido puede estar un ciberdelincuente”.

Añadió que, contrario a lo que la estrategia de branding recomienda, no es necesario ofrecer tanta información personal en esta red social a fin de conseguir empleos, la información básica es suficiente, tampoco es recomendable colocar allí teléfonos personales, ni datos laborales específicos, y se debe utilizar un correo electrónico solo para esta red, que no sea el mismo que se utiliza para otras redes sociales más personales”.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/ y www.logintel.com.ve. También sus redes sociales: Instagram (@eset_ve) y X @eset_ve Facebook: (ESET).

Tal vez le puede interesar también: Examen y debate en PwC; la ciberseguridad en tiempos de Inteligencia Artificial

DOBLE LLAVE

Con información e imagen suministrada por Comstat Rowland Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

El encuentro inició con ponencia de Martina López, Security Researcher de ESET; y Carlos López Rodríguez, Gerente de Soporte Técnico y Capacitación de LOGINTEL / ESET Venezuela, titulada “Ciberamenazas: La Pandemia Silenciosa”. En su presentación, ambos establecieron de manera pedagógica una interesante analogía entre la pandemia del covid-19 y los virus informáticos.

“Algo muy importante que comparten los virus biológicos y los virus maliciosos es el ADN. Un ADN que los hace únicos, que los identifica, y que en el caso de los virus puede ir cambiado cada que vez que esto se replica”, dijo Martina López, al tiempo que se preguntó: ¿Qué debemos aprender a partir de esta enseñanza que nos dejó el coronavirus?

“Sabemos que los virus están en constante cambio”. En el caso del coronavirus —dijo— “fueron en constante cambio en cuanto a características, pero también en la informática encontramos un cambio constante a lo que refiere a códigos maliciosos”.

Por su parte, Carlos López,  estableció una similitud entre las variantes del coronavirus — basadas en las predicciones para saber cómo actuar ante esta enfermedad—  y el término inteligencia de amenazas, que permite (ante ataques cibernéticos ocurridos en sitios similares), obtener datos para también estar preparados. “Estos datos vienen dados por URL, direcciones IP, archivos que se ejecutan en nuestros sistemas operativos, campaña de phishing dirigidos”, argumentó el especialista.

ESET Security Days: Indicadores

Asimismo, se abordó el tema de los indicadores. De acuerdo a lo expresado por Martina en su intervención, en la pandemia no solo hablamos de cantidad de infecciones, también de formas cuantitativas para ver en qué nivel estaba la infección. “Aprendimos términos como nivel de trasmisión, porcentaje de positividad, porcentajes de mortalidad, eran un conjunto de indicadores que nos permitían poner en números, poder comprender y atajar todas las variables posibles que podía tener la enfermedad, más allá de la cantidad de contagios”.

En el caso de la informática, explicó: “También existen indicadores que permiten poder cuantificar si una amenaza ha ocurrido o no al sistema, si es una infección, y si hay un incidente informático o no”, enfatizó.

En ese sentido, Martina López hizo referencia a dos grandes categorías que se distinguen por la temporalidad en la que ocurren y por el lugar físico donde se hallan los virus: Los indicadores de compromiso y los de ataque.

• En los de compromiso: “Nosotros los vemos en un lugar donde la infección ya fue confirmada, ya sabemos que la infección se dio”.
• Indicadores de ataques: Estos no son tan certeros en cuanto a si una infección sucedió o no, pero son útiles en materia de pistas, que nos pueden llegar a dar una idea de que una actividad sospechosa puede convertirse o ser en realidad un ataque informático.

Confianza y la nueva normalidad

El evento continuó con una segunda presentación de Carlos López Rodríguez en la cual habló de la nueva modalidad de trabajo híbrido que llegó con la pandemia del coronavirus, y de las estrategias de ciberseguridad que se deben aplicar para evitar posibles ataques.

“Como nosotros nos adaptamos a las nuevas normalidades, los ciberatacantes también se adaptan a la nueva normalidad y les tengo una noticia: van mucho más rápido que nosotros”.

Por tal motivo, el especialista destacó tres tipos de riesgos.

• Ataques phishing: “El equipo de Anti-Phishing Working Group estima que en el año 2021, es decir, el año pasado, se detectaron más de 200 mil sitios nuevos de phishing, estamos hablando de un volumen de sitios Web grandísimo, si hacemos la conversión, es un número alarmante”. Dijo que con el Mundial de Fútbol, seguramente vamos a tener campañas de phishing dirigidas o relacionadas con este.
• Infraestructuras hogareñas. “La tendencia de ataques no son a las grandes compañías, a las organizaciones, sino a la cadena de suministros, pero si estamos trabajando desde la casa, nosotros somos parte del eslabón de la cadena de suministro”.
• Aplicativos y servicios vulnerables: Preguntó al público: ¿Cuántos de nosotros utilizamos las herramientas que nos prestan los servicios en la nube: herramientas VPN, doble factor de autenticación? “Es importante que en esa opción a la nube, nosotros utilicemos todas esas herramientas disponibles e ir más allá y evaluar nuestros procedimientos de ciberseguridad en esta nueva normalidad para irnos ajustando” y protegiendo, recomendó.

Zero Trust

También se refirió a Zero Trust. Resaltó que con todo este aceleramiento de procesos digitales, se ha venido mencionando cada vez más, pues un alto porcentaje de organizaciones están implementando este tipo de metodologías. Pero, ¿a qué se refiere exactamente?

“Es un concepto que se apoya en la idea de que las organizaciones no deberían confiar de manera predeterminada en ninguna entidad que esté dentro o fuera de su red o perímetro”, leyó citando a Forrester. En sus propias palabras explicó que, Zero Trust significa que no debemos confiar en nadie “y nadie es un empleado, un dispositivo, una conexión”. Agregó que no debe haber una confianza implícita, sino una confianza adaptativa evaluada constantemente.

Destacó que el factor humano es el eslabón más débil  de la cadena, es por eso que sugirió:

• Jornadas de concientización.
• Uso de herramientas tecnológicas: doble factor de autenticación.

Estrategias de Ciberseguridad frente a Zero Trust

Luego fue el turno de José Luis Rangel, Gerente Comercial de LOGINTEL / ESET Venezuela. Rangel precisó que el ciberatacante solo necesita un vector de entrada para cometer su fechoría, lograr su objetivo, por lo que hay que minimizar los riesgos y vulnerabilidades que tiene la organización.

Se preguntó: ¿Qué más requerimos? “Educación para todos los colaboradores en materia de ciberseguridad». También comentó: “Existía el paradigma de que las grandes empresas eran las únicas que iban a ser víctima de un ransomware y no es así”. Finalizó con la cita: “La seguridad existe para facilitar la confianza. La confianza es el objetivo, y la seguridad es la forma en que la habilitamos”.

Rafael Núñez, director de MásQueSeguridad, estuvo presente en el panel de entendidos y desde allí respondió interrogantes del público, entre ellas, algunas referentes a políticas de privacidad y seguridad

Panel de expertos

El encuentro finalizó con un panel de expertos, el cual estuvo conformado por:

• Milthon Chávez, Director General en MCH & Asociados C.A., y
• Rafael Núñez Aponte, CEO de MásQueSeguridad.

Ambos expertos, teniendo como acompañantes a Martina López y Carlos López Rodríguez, respondieron diversas preguntas que el comunicador y también especialista Edgar Rincón —moderador—, formuló, referentes a diversos temas como políticas de seguridad, pólizas de ciberseguro, metaverso y Ley de Delitos Informáticos.

Sobre metaverso, se dijo que: “Por ser una tecnología nueva, los criminales van a buscar formas, metodologías, cosas que robar: dinero o información a las personas”. Y se amplió que: “Para protegernos vamos a tener que reformular el concepto de ciberseguridad y empezar a utilizar herramientas que hoy en día no son tan utilizadas, como la idea de que nuestras contraseñas ya no sean palabras, textos, números, sino que sean una huella digital o una identificación facial, una identificación ocular”.

Ante una pregunta referente a los ataques y sus consecuencias, ¿se le puede demandar a un usuario por haber usado mal el sistema de ciberseguridad?

Los voceros de ESET y LOGINTEL indicaron sus opiniones: Hay un impacto o una responsabilidad sobre ese usuario, pero el inconveniente se presenta cuando nosotros como organización definimos nuestras políticas de seguridad (…) Si nosotros no tenemos ninguna política de seguridad que establezca que yo voy a tener una responsabilidad sobre el mal uso de mi tecnología, es poco lo que se puede hacer desde el marco legal.

Rafael Núñez abordó entre otros temas y puntos clave, precisamente las políticas de seguridad y la privacidad: “Tú le das aceptar, aceptar, aceptar, pero las letras pequeñas te dicen que ellos pueden cambiar las políticas en el tiempo sin tu consentimiento, hemos visto cómo plataformas grandes han vendido información a terceros y ha habido bastante escándalo sobre eso. La confianza se va perdiendo”, este fue uno de los comentarios e información conclusiva compartida por Núñez en el evento.

DOBLE LLAVE

Cobertura directa e información suministrada por la edición 2022 de ESET Security Days Venezuela

Rafael Eladio Núñez Aponte, director de MásQueDigital y MásQueSeguridad, fue uno de los panelistas invitados y presentó la ponencia Riesgos Informáticos 2022.

El especialista Rafael Núñez

Rafa inició su intervención recordando que se desempeña en el área de seguridad informática desde 1998 y que desde ese año, hasta ahora, no han cambiado muchas cosas. Afirmó que sigue como tendencia el tema de la ingeniería social (que es el arte de engañar los sesgos cognitivos en el factor humano como eslabón más débil), pero añadió que en la actualidad se ha sumado la pandemia, lo que ha traído consigo la implementación del teletrabajo y el uso de activos sensibles de la empresa en el hogar.

Modelo de trabajo híbrido y phishing

En ese sentido, se refirió a cuatro factores que consideró relevantes para explicar en detalle y tienen que ver principalmente con El modelo de trabajo híbrido y los desafíos para la empresa. Recomendó como algo fundamental tener el antivirus actualizado, así como el sistema operativo con su parche también actualizado y legal.

Luego habló del phishing y el factor humano como modelo clave. “Hemos visto en las noticias cómo le han robado millones de dólares a personas, simplemente haciéndose pasar por cualquier vínculo que tú tengas de índole afectivo, u otros patrones de conducta, de cómo puedes estar tú buscando la información en Internet y va el phisher y te envía un cazabobo”, expresó.

Mencionó las políticas de seguridad de imágenes y de privacidad de Instagram. Expuso que cuando el usuario publica una foto o música, y le piden que  llene un formulario para que su cuenta no la cierren, las personas prácticamente terminan regalando la contraseña.

También hizo mención al caso de un periodista al que le hackearon recientemente su Telegram.

Explicó  que esta persona recibió un mensaje de texto de una empresa ofreciéndole un código de promoción y terminó entregando su código de descarga y validación de la mencionada red. “Nosotros ayudamos a reportarlo, recuperó su Telegram, activó la verificación de dos pasos, pero al final del día el delincuente se quedó con toda su lista de contactos. ¿Qué hace el delincuente? Se hace pasar por él desde otro número y empieza a decir que tiene problemas económicos, que le envíen un Zelle y estafó como a 5. Imagínense el daño reputacional que esto además puede ocasionar en una figura pública”.

El siguiente factor al que hizo alusión fue el de los Desafíos tecnológicos para la empresa: “El mayor desafío es que expandes la superficie del ataque, lo que significa mayor riesgo”, dijo al tiempo que recomendó tener todos los mecanismos de prevención con este trabajo híbrido, “hasta una VPN que ni siquiera las empresas implementan para cifrar la información entre el hogar y la oficina”.

Futuro de ciberseguridad

Rafael Núñez Aponte también abordó el futuro de la ciberseguridad y sugirió:

• Que las organizaciones de la región mejoren sus políticas de seguridad, migrando hacia una gestión Zero Trust.
• Utilicen Blockchain para garantizar la integridad y disponibilidad de la información.
• Implementen tecnologías potentes como Blockchain y Machine learning, pues es lo que se está usando mucho a nivel de servidores.

Finalmente, se refirió a los pronósticos de ciberataques 2022, entre los que mencionó: desarrollo de troyanos bancarios de acceso remoto, ataques por medios de código QR y los Skimmers o dispositivos clonadores de tarjetas que se utilizan con el objetivo de robar los datos de pago de los clientes.

Ransomware, ¿Pagar o no pagar?

En el evento organizado por Britcham Venezuela también dijo presente Carlos López Rodríguez, especialista en seguridad de la información con más de 15 años de experiencia en el área, a través de la ponencia Ransomware, ¿Pagar o no pagar?

Durante su presentación, López, quien ha sido igualmente panelista y conferencia en diferentes eventos sobre ciberseguridad, comentó a la audiencia que el Ransomware es un código malicioso, “un virus, que se dedica a secuestrar la información de nuestros archivos, de nuestros equipos, servidores, dispositivos móviles, con la intención de que no podamos acceder a nuestros datos y los atacantes nos solicitan un rescate por devolver dichos datos”.

Destacó que ha ido evolucionando y que cada vez se hace más destructivo. Cada vez se trata de extorsionar con la mayor cantidad de maneras posibles. “En un principio solamente estas víctimas sufrían lo que era el bloqueo de sus dispositivos, luego fue evolucionando al cifrado de sus datos, luego para que tuviera una doble extorsión, no solamente te cifraban los datos, sino que además te indicaban que los datos cifrados eran robados y que iban a ser expuestos”.

También habló de una tercera transformación de ese delito donde la víctima no solo es la organización que ha sido atacada, sino los proveedores quienes también están siendo extorsionados.

Contratos Inteligentes

El encuentro concluyó con la ponencia Contratos Inteligentes Blockchain e impacto en el Comercio, del Abogado Jesús Rodríguez. El especialista en Gerencia Pública, Derecho Penal y Derecho Informático, hizo referencia durante sus 25 minutos de exposición  a los contratos inteligentes y cómo estos a través de una plataforma digital Blockchain, pueden tener viabilidad y seguridad.

“Lo que tenemos claro en lo que abogados se refiere y su participación de apoyo para las organizaciones y corporaciones, es que tiene un reflejo relevante en estos momentos, si ese abogado alcanza a ver un poco más de lo que tradicionalmente ha atendido; es decir, tener una visión multidisciplinaria de las realidades, tener una amplitud mayor de lo que significa y contiene el mundo de hoy… y ver cómo lo puede plasmar ahora en un software para que esto pueda tener una dimensión o alcance digital seguro”, compartió.

DOBLE LLAVE

Con información de foro digital Cámara Venezolano Británica de Comercio