En un contexto de nuevas oportunidades para el país, donde la transformación digital y la eventual integración con mercados internacionales demandan mayores estándares de protección, el Congreso reunió a expertos internacionales de países como: Argentina, Brasil, Colombia, Ecuador, Guatemala y Panamá, así como expertos nacionales para debatir sobre los principales riesgos emergentes, las nuevas amenazas cibernéticas y las capacidades que deben desarrollar las organizaciones para proteger sus operaciones.

Durante la apertura del Congreso, Pedro Pacheco Rodríguez, presidente ejecutivo de la Asociación Bancaria de Venezuela, destacó la velocidad con la que evoluciona el entorno tecnológico y el impacto que esto tiene en las estrategias de seguridad empresarial.

“En la edición pasada el tema central fue la Inteligencia Artificial (IA), y en tan solo un año ya tenemos que hablar de agentes de inteligencia artificial (AIA)”, afirmó, al referirse a una nueva etapa tecnológica en la que los sistemas ya no solo responden instrucciones, sino que también planifican, deciden y ejecutan tareas de forma autónoma.

Rafa Núñez compartió útil información

Uno de los primeros llamados de alerta vino de la mano de Rafael Núñez, CEO de Más Que Seguridad, quien advirtió sobre el avance de la IA agéntica tanto para la defensa como para el ataque. Explicó que, mientras el hacking tradicional requería altos niveles de experiencia técnica, hoy existen sistemas capaces de percibir, razonar y planificar acciones de forma autónoma, reduciendo barreras para los atacantes y aumentando exponencialmente la superficie de riesgo.

Asimismo, alertó sobre un cambio de paradigma: la superficie de ataque ya no se limita al malware tradicional, sino a la manipulación lógica de sistemas, en un contexto donde el fraude digital se encuentra cada vez más industrializado y sofisticado.

Núñez recalcó que en efecto el evento y convocatoria de Asobanca se posicionó como un gran evento, de referencia regional, acerca de la protección digital.

El CEO de MQS, Rafael Núñez, coincidió y subrayó aportando información respecto al avance y desarrollo de la IA agéntica, la cual es usada tanto para la defensa como para el ataque

Desde una perspectiva criminalística, Pascual González Rodríguez, jefe de investigaciones y supervisor de la División de Delitos Informáticos del Cuerpo de Investigaciones Científicas Penales y Criminalísticas (CICPC) y exmiembro del Grupo de las Américas contra el Cibercrimen de Interpol, destacó el rol de la informática forense para fortalecer las investigaciones y respuestas ante incidentes cibernéticos. “Cada ataque deja huella; debemos saber leerlas e interpretarlas”, expresó, al advertir sobre el crecimiento sostenido de incidentes en Venezuela y el incremento de usuarios expuestos por filtraciones de información y vulneraciones a plataformas tecnológicas.

La tercera edición del encuentro organizado por la Asociación Bancaria de Venezuela congregó a líderes empresariales, expertos internacionales y nacionales, con una alta participación de representantes de los distintos sectores económicos

Entre otras ponencias, se presentó una mirada al contexto venezolano a cargo de Karina Bierkamp, gerente de ciberseguridad en Setrys, quien aseguró que muchas organizaciones no son vulnerables por falta de herramientas, sino por problemas de mentalidad y malas prácticas. Durante su intervención, alertó sobre el alto nivel de exposición de credenciales filtradas y vulnerabilidades en interfaces de programación (APIs), convertidas hoy en potenciales canales de fuga de información. “El hacker no necesita ser un genio para entrar porque muchas veces ya está dentro”, advirtió.

El factor humano también ocupó un lugar central dentro del Congreso. Juan Camilo Reyes (Colombia), vicepresidente líder de desarrollo de negocios en ciberseguridad y fraude para Sudamérica en Mastercard, recordó que el phishing continúa siendo una de las amenazas más persistentes a nivel mundial y que, en muchos casos, basta un clic equivocado para comprometer esfuerzos completos de seguridad. Además, llamó la atención sobre la desconexión que aún existe entre los equipos de fraude y ciberseguridad dentro de las organizaciones, señalando que trabajar en silos limita la capacidad de anticipación y respuesta frente a incidentes.

Desde IBM, Yonathan Ledo (Ecuador) y Alexander Patarra (Brasil) abordaron el impacto de la computación cuántica sobre los sistemas criptográficos actuales, advirtiendo sobre la urgencia de avanzar hacia procesos de criptoagilidad, capaces de identificar activos criptográficos y planificar transiciones hacia nuevos algoritmos resistentes a amenazas futuras. “No es algo solo para la banca; nos afecta a toda la industria. La criptografía está en todos lados”, señalaron, insistiendo en que el reto ya no es únicamente proteger los datos del futuro, sino los que las organizaciones resguardan actualmente.

Aprendiendo de lo sucedido a Digitel y Cashea

Si las ponencias permitieron entender hacia dónde evolucionan las amenazas, el panel “De la vulnerabilidad a la fortaleza: lecciones de ciberataques” aterrizó la conversación en experiencias reales, mostrando cómo se vive y cómo se gestiona una crisis de ciberseguridad cuando el ataque ya ocurrió.

Durante el conversatorio, representantes de Cashea y Digitel compartieron abiertamente los aprendizajes obtenidos tras enfrentar incidentes reales, abordando decisiones operativas, técnicas, reputacionales y de comunicación.

Por parte de Cashea, Ernesto Vincelli (Argentina) destacó la importancia de comunicar el incidente tempranamente a la comunidad y a los usuarios para alertar sobre posibles riesgos secundarios, reforzar canales oficiales y mantener la confianza. “Una de las decisiones más difíciles, pero más importantes, fue comunicar”, explicó, al señalar además que la compañía decidió publicar un informe técnico post mortem con el detalle de lo ocurrido y reafirmó que el pago de rescates no representa una solución viable.

Por parte de Digitel, Gabriel Díaz reconoció que la organización no estaba preparada para enfrentar un incidente de esa magnitud cuando ocurrió. La empresa sufrió afectaciones en sus canales digitales y comprometimiento de cuentas internas, situación que obligó a ejecutar procesos de limpieza profunda, recreación de accesos y replanteamiento de políticas de seguridad. Más allá de lo tecnológico, Díaz destacó que el principal reto fue cultural y organizacional, reconociendo que la falta de inversión y preparación previa generó vulnerabilidades importantes. A partir de la experiencia, explicó, la organización fortaleció sus capacidades mediante la creación de un comité de ciberseguridad, simulacros periódicos, ejercicios de caja negra y caja blanca, así como nuevos marcos de respuesta.

El panel dejó una conclusión clara: los ciberataques ya no son un escenario hipotético, sino una posibilidad real que exige preparación, liderazgo y trabajo transversal dentro de las organizaciones.

Perspectiva humana y emocional a través de la música

Para cerrar la jornada, Elisa Vegas, directora de la Orquesta Sinfónica Gran Mariscal de Ayacucho, presentó la experiencia inmersiva “¿Cómo suena un ciberataque?”, una propuesta que llevó al público a reflexionar sobre la ciberseguridad desde una perspectiva humana y emocional. A través de la música, recordó que detrás de cada amenaza tecnológica también existen personas, equipos y decisiones, destacando la importancia de la comunicación y del trabajo conjunto como elementos esenciales para enfrentar cualquier crisis.

Concluyendo la jornada, Pedro Pacheco Rodríguez, presidente de Asobanca, anunció la realización de la cuarta edición del Congreso Internacional de Ciberseguridad el próximo 27 de mayo de 2027.

De interés: La OTAN se asocia con Microsoft, ESET y Palo Alto Networks para enfrentar ataques informáticos

Con información de Asobanca, otros medios internacionales y nacionales así como redes sociales

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Los infostealers son tipos de malware diseñados para robar información sensible de manera sigilosa, sin dejar rastro. Una vez que se infiltran en un sistema o red corporativa, capturan cualquier pieza de información que pueda ser útil para comprometer cuentas, escalar privilegios, facilitar otro ciberataque o comerciarla en mercados clandestinos. El mismo infostealer empaqueta la información robada y la envía a los servidores de los ciberatacantes, o a cuentas de mensajería instantánea con gran poder de anonimato como Discord o Telegram.

“La actividad de infostealers en América Latina no solo creció en volumen, sino también en diversidad. Algunas familias tienen años de presencia sostenida, otras surgieron recientemente y ganaron protagonismo por su velocidad de evolución o por su integración con otros componentes maliciosos. Desde troyanos bancarios, como Amavaldo o Guildma -con gran actividad en Brasil- hasta RATs avanzados utilizados en ciberataques de gran calibre como Agent Tesla, se destacan por operar de manera sigilosa, facilitando la monetización rápida de la información robada”, señala Martina López, Investigadora de Seguridad Informática de ESET Latinoamérica.

Se vuelve cada vez más evidente la necesidad de detección proactiva, inteligencia de amenazas y respuesta coordinada frente al robo de información sensible (Fuente de esta imagen referencial: Kevin Horvat en Unsplash)

ESET repasa las familias más detectadas en Latinoamérica durante la primera mitad de 2025 y destaca las 6 principales: LummaStealer, Amadey, Rozena, Guildma, Formbook y Xloader.

Infostealers: A continuación sus perfiles

LummaStealer

Es una amenaza surgida alrededor del 2022 que evolucionó rápidamente bajo el modelo Malware-As-A-Service. Además de ser el infostealer más detectado por los sistemas de ESET -con más de 4000 identificaciones únicas solamente en 2025 en la región-, es de los stealers más vendidos en los mercados clandestinos.

Al ser vendido como un “producto” que distintos atacantes pueden comprar, los posibles métodos de acceso inicial son altamente diversos. Su distribución suele ser a través de falsos instaladores de aplicaciones descargadas de sitios fraudulentos, malvertising, redes sociales y correos electrónicos infectados. Aunque, en campañas más complejas también se utilizó como payload final en equipos corporativos mediante loaders personalizados.

En la región, este código malicioso ha tenido alta actividad en México, Brasil y Argentina, participando en campañas contra empresas de todo tamaño y capacidad. Durante mayo de 2025, ESET participó en la operación global de disrupción de este malware, procesando una gran cantidad de muestras para extraer elementos como los servidores.

Lo que lo hace atractivo para los cibercriminales es su arquitectura modular, con un estilo plug-and-play, contiene un núcleo “base” con funciones esenciales, como la persistencia o comunicación con el servidor C&C, y luego módulos adicionales que se pueden agregar o quitar según la necesidad del actor malicioso. Entre los módulos más utilizados encontramos el keylogger, la exfiltración vía FTP, la ejecución de comandos remotos y más. Estos módulos pueden descargarse dinámicamente, activarse bajo ciertas condiciones o incluso cambiarse sin tener que recompilar toda la amenaza.

Amadey

Una amenaza activa desde al menos 2018 que sigue siendo relevante en 2025 por su capacidad de cumplir un doble rol, funciona tanto como infostealer básico como también loader de otras amenazas más destructivas. Con casi 2500 detecciones únicas en la región es muy importante en el ecosistema del malware.

Funciona como eslabón clave en cadenas de infección multi-etapa ya que su punto fuerte está en su utilidad como paso intermedio en cadenas de infección complejas. Durante 2025 actuó con frecuencia como “puerta de entrada” en campañas donde luego se descargan familias de ransomware o troyanos bancarios, aprovechando su ligereza y bajo nivel de detección para abrir el camino sin levantar sospechas.

Su distribución suele estar vinculada al malspam: correos electrónicos que intentan engañar al usuario con señuelos de tipo factura, multa o aviso bancario, para inducirlo a descargar un adjunto malicioso o cliquear en enlaces a documentos infectados. También aparece como payload secundario, descargado por otros troyanos que comprometen inicialmente al sistema y luego lo utilizan como puente para nuevos ataques.

Rozena

Una amenaza activa desde al menos 2015, que combina funciones de infostealer y backdoor. Se destaca por su versatilidad y por su uso en campañas localizadas con objetivos específicos. Su distribución se da principalmente a través de archivos “benignos” descargables vía phishing en formato de documentos maliciosos de Office (habitualmente con macros o exploits) o ejecutables falsos.

Entre sus capacidades se incluye el robo de información sensible, como credenciales y datos del sistema, además de la posibilidad de establecer shells inversas utilizando PowerShell, lo que le permite al atacante tomar control remoto del sistema comprometido.

Uno de los aspectos más relevantes en la actividad reciente de Rozena es su comportamiento file-less, lo que implica que el código malicioso no necesariamente se guarda como archivo en el disco, sino que puede ejecutarse directamente en memoria, ya sea a través de macros, scripts o shellcode inyectado. Este enfoque reduce la huella en el sistema, lo que lo convierte en una opción atractiva para campañas que priorizan el sigilo y la persistencia.

Guildma

Forma parte del ecosistema de troyanos bancarios originados en Brasil y ha estado activo durante varios años, con una evolución constante tanto en capacidades como en técnicas de distribución. Es una de las amenazas más representativas del malware financiero en América Latina, si bien Brasil es su territorio principal, en los últimos años se han observado campañas dirigidas a usuarios en casi todos los países latinoamericanos.

A nivel funcional, Guildma captura credenciales, monitoriza el teclado, toma capturas de pantalla y es capaz de interferir con sesiones bancarias en tiempo real. Su objetivo es robar información financiera y credenciales que permitan el acceso a cuentas bancarias de los usuarios afectados. Simula clics, manipulando formularios y adaptándose a las interfaces de entidades bancarias locales.

Su distribución es a través de campañas masivas por correo electrónico, donde utilizan señuelos variados: multas o facturas, hasta excusas que buscan generar curiosidad en la víctima. Los mensajes suelen incluir archivos adjuntos maliciosos o enlaces que conducen a la descarga de la amenaza.

Formbook y XLoader

En el contexto regional, tanto Formbook como XLoader han sido detectados en campañas contra usuarios particulares y organizaciones por igual, muchas veces mediante campañas de malspam con archivos adjuntos ofuscados o enlaces a descargas directas. Su bajo perfil y facilidad de uso hacen que siga siendo una herramienta vigente para atacantes menos sofisticados, pero igualmente efectivos.

Formbook es una familia de malware con fines comerciales que circula desde 2016 con fuerte presencia global, incluyendo campañas activas en América Latina. Originalmente distribuido como malware-as-a-service en foros clandestinos, se caracterizó desde el inicio por ser liviano, accesible y eficaz, atractivo para atacantes que participan en la compraventa de amenazas. Su modo de distribución depende de sus compradores aunque las campañas de correos con adjuntos son las más vistas.

Su enfoque principal es el robo de información, particularmente credenciales a través de formularios web, capturas de teclado, y exfiltración de datos desde navegadores y clientes de correo electrónico. También tiene capacidades para realizar capturas de pantalla y recolectar detalles del sistema comprometido.

Destaca de esta amenaza su evolución directa en la forma de XLoader, una versión actualizada que amplía sus funcionalidades y cambia la estrategia de distribución. A diferencia de Formbook, que se dirigía sistemas Windows, XLoader sumó variantes capaces de atacar sistemas macOS, ampliando el espectro de objetivos. Además, XLoader añade mejoras en persistencia y técnicas anti-defensas. XLoader se ha comercializado como un sucesor más robusto, con mayor foco en campañas distribuidas a través de correos maliciosos, documentos infectados y sitios fraudulentos.

“La evolución y proliferación de los infostealers reflejan el panorama global de amenazas, cada vez más sofisticado y con alta capacidad de adaptación. Su operación bajo modelos como Malware-as-a-Service (MaaS) los convierte en un riesgo constante para usuarios y empresas, el cual se amplifica cuando son utilizados como vectores iniciales en ataques más complejos -como ransomware o espionaje corporativo-. Ante este escenario, se vuelve cada vez más evidente la necesidad de detección proactiva, inteligencia de amenazas y respuesta coordinada”, concluye Martina López, de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener más datos preventivos y protegerse se encuentra disponible en Venezuela: https://www.eset.com/ve/ y en sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministrada por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

“En economías desafiantes como la nuestra, cada dólar cuenta. Pero reducir la ciberseguridad a un ‘gasto’ es un error catastrófico: proteger los datos es asegurar la continuidad del negocio”, precisa Simoes. «Una sola filtración puede costar hasta 4 veces más que implementar soluciones robustas, sin contar el daño reputacional».

¿Por qué es rentable invertir en ciberseguridad?

El gerente general de MásQueSeguridad (MQS), Lino Simoes. “Las empresas que priorizan en seguridad de la información blindan su patrimonio, su reputación y su futuro en el contexto digital actual” previene el especialista

Lino Simoes fundamenta su postura en tres pilares:

1. Protección de activos críticos:  

«El 78% de las pymes venezolanas dependen de datos digitales (según CAVEDATOS). Perderlos por ransomware paraliza operaciones y genera multas como resultado de normativas internacionales acerca de la protección de datos».

2. Competitividad internacional:  

«Empresas con certificaciones ISO 27001 acceden a los mercados globales. Los inversionistas exigen garantías de seguridad. El 65% rechaza proyectos sin protocolos claros (refleja el Estudio Deloitte LATAM 2024)».

3. Ahorro a largo plazo:  

«La detección temprana de vulnerabilidades reduce costos de remediación en un 90%. Clientes en Colombia y Panamá recuperan su inversión en 18 meses».

Caso emblemático

-Una empresa agroindustrial venezolana evitó pérdidas de USD $280.000 tras un intento de phishing dirigido a su área financiera, gracias al sistema de monitoreo proactivo de MásQueSeguridad. La inversión previa fue de USD $12.000.

Afirmación contundente

“La pregunta correcta no es ¿Podemos permitirnos invertir en seguridad?, sino ¿Podemos arriesgarnos a no hacerlo?”, sentencia Simoes para agregar que «en Latinoamérica, donde el fraude digital crece un 25% anual, esto define qué empresas sobreviven».

Acerca de MasQueSeguridad

-Somos una firma líder en soluciones de ciberseguridad para América Latina, con sede en Venezuela. Especializada en auditorías ISO 27001, respuesta a incidentes y formación en concienciación digital.

Coordenadas de contacto 

Correo: contacto@masqueseguridad.com.ve

De interés: La IA dispara los riesgos de los patrones más adictivos y engañosos de internet

DOBLE LLAVE

Fuente de imagen referencial principal: Boitumelo en Unsplash

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

En el panorama digital venezolano, las ciberestafas se han convertido en una amenaza constante, adaptándose a las circunstancias y utilizando técnicas cada vez más sofisticadas. Carlos López Rodríguez, gerente de soporte y capacitación de ESET Venezuela, advierte sobre la diversidad de engaños y la importancia de la prevención.

“No podemos centrarnos en un solo tipo de estafa”, afirma López Rodríguez. “Los atacantes aprovechan cualquier oportunidad para lanzar campañas maliciosas”.

Ciberestafas más comunes

Entre las estafas recurrentes, destacan aquellas que simulan la venta de líneas telefónicas 5G y el intercambio de divisas a través de transferencias. Los correos electrónicos fraudulentos y el uso de herramientas de inteligencia artificial para suplantar identidades también han experimentado un aumento.

Para protegerse de estas amenazas, ESET recomienda un enfoque dual: educación y tecnología. En primer lugar, es fundamental desconfiar de mensajes o llamadas inesperadas y verificar la autenticidad de las ofertas en fuentes oficiales. Consultar con terceros para confirmar la identidad de los remitentes también es una medida preventiva importante.

En el ámbito tecnológico, se aconseja utilizar soluciones de seguridad en dispositivos móviles y computadoras, activar la autenticación de doble factor en cuentas en línea y mantener actualizados los software de seguridad.

Las amenazas varían desde el robo de credenciales bancarias hasta la venta de datos personales en el mercado negro. Los atacantes buscan maximizar su beneficio en cada ataque.

Inteligencia Artificial en negativo

El gerente de soporte y capacitación de ESET Venezuela, detalló el papel de la Inteligencia Artificial (IA) en las ciberestafas. “Esta tecnología ha llegado para quedarse y, si bien puede ser utilizada en positivo, para beneficio, también es aprovechada por los delincuentes para crear campañas de estafas”, entre estas podemos mencionar:

• Generar correos electrónicos y mensajes personalizados y persuasivos: La IA puede analizar grandes cantidades de datos para crear mensajes que se adapten a las características y preferencias de cada víctima potencial.
• Imitar voces y rostros en videos falsificados: Los estafadores pueden utilizar la IA para crear videos “deepfake” que imitan la apariencia y la voz de personas reales, lo que les permite suplantar identidades y engañar a sus víctimas.
• Crear sitios web fraudulentos que simulan ser legítimos: La IA puede generar sitios web que imitan la apariencia de sitios web legítimos, lo que dificulta que las víctimas detecten el engaño.

Prevención: desconfianza + protección tecnológica

En caso de ser víctima de una ciberestafa, es crucial denunciar a las autoridades competentes, informar a los proveedores de servicios en línea y denunciar en las redes sociales. También se recomienda cambiar las contraseñas de correos, redes sociales y aplicaciones bancarias.

“La prevención es clave”, enfatiza López Rodríguez. “Al combinar la desconfianza con la protección tecnológica, podemos protegernos a nosotros mismos y a los demás”.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET / Comstat Rowland Comunicaciones Estratégicas

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

]]> https://doblellave.com/recomendaciones-para-evitar-que-tus-datos-terminen-en-la-dark-web-de-acuerdo-con-eset/ Sun, 05 Jan 2025 17:00:30 +0000 https://doblellave.com/?p=329690 DOBLE LLAVE – En un mundo cada vez más digitalizado, la protección de los datos personales se ha convertido en una prioridad. La Dark Web, ese rincón oscuro de Internet donde se comercian datos robados, representa una amenaza constante para la seguridad de la información.

ESET, una empresa líder en ciberseguridad, ofreció consejos y recomendaciones para mantener los datos personales fuera de la Dark Web y así proteger la identidad en línea.

José Luis Rangel, gerente de comercialización de ESET Venezuela, advierte sobre los peligros de compartir demasiada información: “Publicar toda su actividad en la web tiene sus riesgos, por lo que es importante tomar previsiones”.

“La información está en una base de datos, o puede estar en una lista en la web oscura. Y esta información que ya tenga armada ese delincuente, puede ser utilizada en posteriores ataques de phishing y para suplantar la identidad de la persona”, afirmó el ejecutivo.

Previsiones

Uno de los primeros pasos para proteger tus datos es ser consciente de la información que compartes en redes sociales y otras plataformas en línea. Evita publicar detalles personales como tu dirección, número de teléfono o información financiera. Además, se deben configurar los perfiles para que solo tus amigos y contactos de confianza puedan ver tu información.

El uso de contraseñas seguras y únicas para cada cuenta es fundamental. Rangel explica que existe un tipo de ataque muy peligroso, denominado ‘fuerza bruta’, “Es un tipo de ataque en el que se utilizan diferentes tácticas y técnicas para lograr, de manera persuasiva y persistente, la contraseña de la persona”.

Por esto es importante utilizar en las contraseñas combinaciones de letras, números y caracteres especiales, y evita usar algunas comunes como por ejemplo “password” o “123456”. Además, considera el uso de un gestor de contraseñas para almacenar y generar contraseñas más seguras.

Simuladores

El phishing es una técnica común utilizada por los ciberdelincuentes para robar información personal. Estos ataques suelen presentarse como correos electrónicos o mensajes que parecen provenir de fuentes legítimas, como bancos o servicios en línea.

Rangel advierte que: “Estos mensajes ahora los colocan como publicidad paga. Muchas veces haciéndose pasar por bancos, hasta utilizando su identidad gráfica”. Por esto siempre es importante verificar la autenticidad de los mensajes antes de proporcionar cualquier información personal.

“Mantén tu software y dispositivos actualizados. Las actualizaciones de software a menudo incluyen parches de seguridad que corrigen vulnerabilidades conocidas. Utiliza un software antivirus confiable y asegúrate de que esté siempre actualizado para protegerte contra malware y otras amenazas”, agregó Rangel.

Finalmente, considera utilizar servicios de monitoreo de identidad que te alerten si tu información personal aparece en la Dark Web. Estos servicios pueden ayudarte a tomar medidas rápidas para proteger la identidad si tus datos son comprometidos.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Igualmente le puede interesar: ESET Venezuela; 15 años como referente en ciberseguridad

DOBLE LLAVE

Con información e imagen referencial suministrada por ESET / Comstat Rowland Comunicaciones Estratégicas

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Carlos López, gerente de soporte y capacitación de ESET Venezuela, explica la importancia de configurar adecuadamente las herramientas de protección de datos: Generalmente “utilizamos una herramienta para la protección de datos, la misma -frecuentemente- es muy genérica. Por lo que, la configuración adecuada es esencial para lograr una protección efectiva de los mismos”.

La inteligencia artificial permite a ESET analizar grandes volúmenes de datos y detectar patrones que podrían indicar una amenaza. Según López, “la única manera de detectar esa gran cantidad, es utilizando mecanismos de aprendizaje automático. Caso contrario, sería imposible poder procesar ese amplio volumen”. La IA puede identificar comportamientos sospechosos y correlacionar eventos que, de otro modo, pasarían desapercibidos.

Utilidad

Un ejemplo de cómo la IA mejora la ciberseguridad es el uso de detecciones por ADN. Así como los humanos comparten un genoma común, el malware también tiene líneas de código que se repiten. “Utilizando esas piezas de código común, se pueden hacer detecciones de malware”, explica López. Esta técnica permite identificar nuevas variantes de malware basadas en similitudes con códigos conocidos.

El Sandboxing es otra herramienta potenciada por la IA. Este método permite ejecutar archivos sospechosos en un entorno controlado, para observar su comportamiento sin riesgo de infección. “El Sandboxing es la herramienta por excelencia para detectar amenazas nunca habidas”, comenta López.

La IA también juega un papel crucial en la detección de spam y phishing. Con la entrada de la inteligencia artificial, los correos maliciosos se han vuelto más sofisticados y difíciles de detectar. “Cada vez son más creíbles los correos electrónicos, cada vez es más complicado detectar. Porque estos también utilizan inteligencia artificial. Nosotros de este lado estamos utilizando la misma herramienta para poder tener unos niveles mayores de detección y de aprendizaje”, expone López.

Aprender y adaptarse

La capacidad de la IA para aprender y adaptarse es fundamental en la lucha contra el cibercrimen. No solo se trata de detectar amenazas, sino de aprender de cada incidente para mejorar continuamente las defensas. “Aprender nos va a ayudar a que estas detecciones sean más proactivas y muchísimo más rápidas”, afirma López.

Es un hecho que la inteligencia artificial ha revolucionado la ciberseguridad, permitiendo a empresas como ESET ofrecer soluciones más efectivas y adaptativas.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Le puede interesar igualmente: 15 años como referente en ciberseguridad cumple ESET Venezuela

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET / Comstat Rowland Comunicaciones Estratégicas

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Los anfitriones y expositores en el Desayuno Tecnológico de ESET Venezuela

“Son 15 años donde la empresa y la marca han confiado en el país, educando sobre el tema de ciberseguridad”, afirmó Carlos López, gerente de soporte y capacitación de ESET Venezuela. “Siempre hemos trabajado sobre el pilar educativo, concientizando al usuario para hacer de internet un lugar más seguro”.

La inteligencia artificial, una tecnología en constante evolución, fue uno de los puntos centrales de la jornada. López destacó que esta herramienta, si bien representa un gran avance, también plantea nuevos desafíos. “Debemos estar siempre al ritmo y a la altura de las tecnologías”, aseguró.

Michele Flammia: Sólido compromiso

Por su parte, Michele Flammia, gerente general de ESET Venezuela, resaltó el compromiso de la empresa con el mercado nacional desde el año 2009. “ESET es una empresa de ciberseguridad que tiene productos antivirus, anti-malware, protección XDR y todas las tecnologías que utilizan inteligencia artificial”.

José Luis Rangel, gerente comercial de la empresa, enfatizó la importancia de la educación en esta área: “Hemos logrado llevar charlas de concientización a importantes instituciones educativas del país”. Es importante que la gente nunca dé por sentado que la seguridad no es necesaria en sus dispositivos electrónicos, subrayó.

La positiva proyección de ESET

Los ejecutivos de ESET coincidieron en que uno de los principales desafíos es lograr que las empresas y los usuarios en general comprendan la importancia de protegerse de las ciberamenazas y que implementen medidas preventivas. “Muchos aún ven la ciberseguridad como un gasto y no como una inversión”, afirmó Flammia.

Pese a los desafíos, los representantes de ESET se mostraron optimistas sobre el futuro. “Siempre estaremos a la vanguardia de la tecnología”, aseguró Flammia. “Pueden seguir confiando en el desarrollo de ESET”.

La educación y la concientización son fundamentos primordiales de la estrategia de la empresa en Venezuela. Por ello han desarrollado diversos programas educativos dirigidos a estudiantes, profesionales y empresas, con el objetivo de fortalecer la cultura de la ciberseguridad en el país.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@eset_ve) y Facebook: (ESET).

DOBLE LLAVE

Cobertura directa, más información de ESET y Comstat Rowland Comunicaciones Estratégicas

Producción audiovisual: Jesús Ramírez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El llamado Informe de Inteligencia sobre Amenazas del fabricante finlandés desvela que los ciberdelincuentes utilizan cada vez más estas herramientas para aumentar la velocidad, el volumen y la sofisticación de sus ataques, lo que se traduce en un preocupante incremento de su actividad ilícita a nivel global.

«El uso de la IA generativa y la automatización con fines malignos está generando un aumento progresivo de las capacidades y el potencial de amenaza de los actores maliciosos«, afirmó en un comunicado Rodrigo Brito, responsable de Seguridad, Nube y Servicios de Red de Nokia.

En su opinión, es necesaria una mayor colaboración entre teleoperadoras, proveedores y reguladores para desarrollar medidas y prácticas que fortalezcan la seguridad de las redes de telecomunicación.

Tipos de ciberataques

Según Nokia, el tráfico de datos generado por los ciberataques de denegación de servicio distribuido (DDoS), cuyo objetivo es saturar las redes de telecomunicaciones y hacerlas inoperativas, creció un 166 % entre junio de 2023 y junio de 2024, más que ningún otro tipo de tráfico de red.

En muchos casos, la frecuencia de los ataques DDoS a las infraestructuras de telecomunicaciones ha pasado en este periodo de apenas uno o dos al día a superar el centenar diario.

La principal fuente de este tipo de ciberataques -alrededor del 60 %- siguen siendo los «botnets», redes de ordenadores y dispositivos controlados y utilizados por ciberdelincuentes para bloquear los sistemas informáticos, robar información sensible o propagar programas malignos.

El informe descubrió asimismo que el programa maligno más común en las redes de telecomunicaciones es un «bot» que las escanea en busca de dispositivos vulnerables, con cifrado o contraseñas débiles o con fallos de diseño.

Crecimiento de los ataques

Según Nokia, el crecimiento de los ataques DDoS se ha visto impulsado por la proliferación de cientos de miles de dispositivos inseguros relacionados con el internet de las cosas (IoT), desde frigoríficos a relojes inteligentes, que suelen tener protecciones de seguridad laxas.

También existe un interés creciente entre los ciberdelincuentes en explotar la vulnerabilidad de los microprocesadores «System on a Chip» (SoC), unos circuitos integrados en dispositivos como las tabletas y los teléfonos móviles que mejoran el rendimiento informático y de red y minimizan el consumo de energía.

Por zonas geográficas, el mayor número de ciberataques detectados entre junio de 2023 y junio de 2024 se produjo en Norteamérica -alrededor de un tercio del total-, debido a la concentración y el tamaño de las infraestructuras de telecomunicaciones y las grandes empresas en Estados Unidos.

En esta región se produjeron sobre todo ataques avanzados como el «ransomware» (secuestro de datos a cambio de un rescate), aunque también hubo ciberataques enfocados en la interrupción del servicio o el robo de datos, posiblemente patrocinados por terceros países.

En Europa occidental predominó una mezcla de ciberespionaje y ataques por motivos económicos, mientras que en Asia oriental este tipo de incidentes con frecuencia implicaron exposiciones involuntarias por parte de las propias empresas, lo que dio lugar a importantes fugas de datos.

De interés: Inteligencia Artificial y cibercrimen: Las 5 maneras en las que se unen para crear ataques

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Markku Ojala

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

“Estos términos son muy reales y fundamentales en el contexto actual de la seguridad cibernética. Aunque a veces se les puede dar un toque de sensacionalismo en los medios, o topamos con alguna declaración exagerada, representan aspectos críticos y prioritarios de la defensa en un mundo cada vez más digitalizado”. La “guerra digital” y los “ciberataques” son términos que describen actividades que van desde intrusiones simples hasta campañas sofisticadas de espionaje y sabotaje digital, utilizadas tanto por actores estatales como no estatales, nos responde en conversación personal el especialista en materia de tecnología de la información y comunicación digital.

Venezuela como escenario de ciberataques

¿Le parece que es efectivamente Venezuela en la actualidad un campo o escenario donde se desarrollan acciones, batallas, estrategias o tácticas que ponen en riesgo la ciberseguridad de instituciones civiles, privadas y públicas?

Para Rafael Núñez, Venezuela, como muchos otros países, es un escenario donde se desarrollan diversas actividades que pueden comprometer la ciberseguridad de instituciones tanto públicas como privadas. Estas actividades pueden ser tanto de origen interno como externo, y afectan desde infraestructuras críticas hasta operaciones diarias de pequeñas y grandes empresas.

¿Cómo mejorar la seguridad de los datos?

 “La mejora de la seguridad de los datos se logra a través de una estrategia integral que incluya tanto tecnología de punta como educación y entrenamiento constante para los usuarios. Es fundamental implementar políticas de seguridad claras, realizar auditorías regulares y adoptar una postura de seguridad basada en el riesgo. Además, es crucial el uso de cifrado, autenticación multifactor y otras tecnologías para proteger la integridad y también la confidencialidad de los datos, cuando son de carácter reservado”.

«Este me parece un momento para la oración, la paz, la moderación, la reconciliación y la verdad» (Fuente de esta imagen referencial: FlyD en Unsplash)

Y cuán importante es la prevención por sobre las medidas reactivas que se sabe son post acontecimiento o episodio …

Núñez explica que, la prevención es siempre más efectiva y menos costosa que las medidas reactivas. Las estrategias proactivas permiten a las organizaciones anticiparse a las amenazas y mitigarlas antes de que causen daño. Esto incluye la actualización continua de sistemas, la capacitación regular de empleados en buenas prácticas de ciberseguridad, y la implementación de soluciones de seguridad avanzadas que pueden detectar y bloquear amenazas en tiempo real.

¿Así como existe el concepto de ciberdefensa institucional, puede hablarse también de ciberdefensa ciudadana?

“Si bien los conceptos de ciberdefensa institucional y gubernamental están sólidamente establecidos, la idea de una ciberdefensa ciudadana es igualmente vital. Esto se refiere a educar y equipar a los ciudadanos comunes con las herramientas y conocimientos necesarios para proteger sus propios intereses, dispositivos y datos personales. Fomentar una cultura de ciberseguridad a nivel personal es crucial para la seguridad nacional global” agregando y destacando que: ello dando siempre preeminencia o preponderancia al bien común, al bienestar de todos, así como al respeto de las leyes, de la legalidad.

Algún consejo para los ciudadanos respecto a la sobreinformación, saturación, desinformación o ataques dirigidos a personas en las redes sociales …

-Recomiendo a los ciudadanos máxima prudencia y balance, evitar caer en corrientes o tendencias que pueden hacer uso de discursos de odio, y especialmente aconsejo verificar siempre la fuente de la información antes de compartirla, usar herramientas de verificación de hechos, y ser escépticos frente a noticias que parecen diseñadas para generar una respuesta emocional. Además, es importante configurar adecuadamente la privacidad en las redes sociales y ser conscientes de los riesgos de compartir información personal en línea, afirma el experto en temas de seguridad digital.

¿Le gustaría añadir algo más a lo tratado?

-No obstante ser un profesional del área técnica, uno tiene una percepción integral (…) este me parece un momento para la oración, la paz, la moderación, la reconciliación y la verdad.

De interés: Rafael Núñez informó e invitó a ser preventivos en cuanto a la ciberseguridad

Redacción de DOBLE LLAVE /

Grupo de Comunicación Digital EL SUMARIO

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

Este mes, el Banco Santander informó de una acción contra una base de datos de un proveedor que permitió el acceso a información de clientes en Chile, España y Uruguay, además, la energética Iberdrola lo hizo de un asalto que expuso datos de 850.000 clientes.

Uno de los principales portales de venta de entradas para eventos, Ticketmaster, sufrió el robo de datos de unos 560 millones de clientes, acción no confirmada por la empresa, pero que se ha atribuido el grupo de ciberdelincuentes ‘ShinyHunters’.

Saber de forma clara quién está detrás de estos delitos  es «prácticamente imposible» a no ser que el autor lo haga público, como habría sido el caso de Ticketmaster, indicó a EFE el director general de la empresa española de ciberseguridad S2 Grupo, José Rossell.

Beneficio económico de los ciberataques

La serie de ataques conocida estos días ha sido «más coincidencia en el tiempo que otra cosa», consideró el director de investigación y concienciación de la firma de seguridad ESET España, Josep Albors.

El aumento de los ataques cibernéticos es «una tónica que se viene incrementando», algo que se ve «día sí y día también» en países como Estados Unidos o Alemania, ahora han coincidido en el tiempo varios ataques a empresas españolas, señaló.

Para el experto se trata de grupos que actúan buscando «un beneficio económico» con la venta de los datos sustraídos y no cree, en contra de cosas que ha leído, que sean consecuencia de acciones políticas. «No hay un complot internacional».

Aún sin poder decir a ciencia cierta quién está detrás de estos robos, Rossell recordó que en los últimos tiempos se ha detectado un aumento grande de ciberataques por grupos criminales de origen ruso.

Empresas españolas y europeas reciben ataques desde el principio de la guerra de Ucrania (2022), el año 2023 y el comienzo de 2024, «este último año ha sido de locos», aunque «no hay pruebas que los vinculen con una estrategia geopolítica».

En su opinión, estos grupos «lo que están haciendo es buscar dinero, porque en la mayoría son secuestros y robos de información para venderla después en el mercado negro».

Aumento de los ciberataques

El responsable de S2 Grupo reiteró que, lo que está sucediendo en general, es que «hay grupos de origen del crimen ruso que están campando a sus anchas por el mundo».

Un aumento de ciberataques que no sólo afecta a España o Europa y «ha habido ataques masivos en Latinoamérica que han tumbado países, por ejemplo Costa Rica».

Rossell se refería a la serie de ciberataques que ese país sufrió en 2022 y que afectaron a instituciones como los ministerios de Hacienda, Ciencia y Trabajo, la Caja Costarricense del Seguro Social y el sistema de salud, lo que resultó en retrasos en el pago de sueldos a empleados públicos.

El grupo de origen ruso conocido como Conti se atribuyó la responsabilidad de la ola inicial de ataques, mientras que otra banda rusa llamada «Hive» afirmó estar detrás de ataques posteriores.

Atacar es fácil, defender difícil

La energética Iberdrola señaló al informar de la intrusión que los datos expuestos era de contacto de los clientes; el Banco Santander también dijo que no había credenciales de acceso o contraseñas.

Albors afirmó que, según su experiencia, con esa información general los delincuentes pueden preparar campañas dirigidas, como mensajes de correo electrónico o SMS contra los usuarios afectados, por ello la sociedad «debe tomar conciencia» y aprender a detectar esos ataques, añadió Rossell.

Ambos destacaron, en relación con las empresas, la dificultad de hacer frente a todos los posibles ataques cibernéticos, «protegerse para evitarlos al cien por cien es imposible».

Las grandes empresas tienen una serie de protocolos que cumplir y trabajan para evitar este tipo de incidentes, sin embargo, «la superficie de ataque» es «gigantesca», dijo Rossell, y agregó que «los malos juegan con ventaja porque atacar es fácil y defender es muy difícil».

Le puede interesar: Rafael Núñez hizo recomendaciones fundamentales para protegernos de los ciberataques

DOBLE LLAVE

Con información de EFE Servicios y redes sociales

Fuente de imagen referencial principal: EFE/EPA/RITCHIE B. TONGO

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

En el ámbito empresarial, la fuga de datos puede llevar a la pérdida de confianza de los clientes, costosos litigios, daños a la reputación y pérdidas financieras significativas.

Todos estos temas fueron el centro del análisis durante la décimo cuarta edición del ESET Security Day Venezuela 2024, la cual contó con una amplia participación de profesionales, empresas y usuarios interesados en la ciberseguridad, quienes fueron recibidos por Michele Flammia, director general de ESET Venezuela (Logintel), y destacaron la calidad de las presentaciones, la relevancia de los temas abordados y la oportunidad de interactuar con expertos en el área.

El evento, organizado por ESET, empresa líder en seguridad informática, se ha convertido en una referencia regional en cuanto a la actualización y el análisis de las últimas amenazas y tendencias en el ámbito digital.

Michele Flammia dando la bienvenida al especialista Rafael Núñez, CEO de MQS

Celebrado el pasado 30 de mayo en Caracas, el evento reunió a expertos en ciberseguridad y profesionales de la industria, reafirmando así el compromiso de ESET con la educación y concientización en esta materia.

Data segura

Durante el evento, tres destacados expositores presentaron ponencias sobre cuatro temas de suma relevancia en el ámbito de la ciberseguridad. La primera de ellos fue Martina López, por Argentina, Security Researcher de ESET Latinoamérica, quien se refirió a la Protección de Datos como “El nuevo oro del siglo XXI”, subrayando la gran importancia que ha adquirido la protección de datos en un mundo donde la información se ha convertido en un activo altamente codiciado, tanto por entidades como por cibercriminales, de allí que la protección de la información se vuelve vital para las corporaciones.

Durante su presentación, López detalló aspectos claves de esta problemática desde la evolución de las brechas de datos y ataques sofisticados de espionaje, hasta las amenazas que enfrentan las organizaciones hoy en día. Expuso un ejemplo práctico de cómo una persona, no necesariamente muy experto en informática, puede lograr acceso remoto a la data de una empresa y utilizarla para fines no lícitos.

Martina López, Security Researcher de ESET Latinoamérica

Legislación

Carlos López Rodríguez, gerente de Soporte y Capacitación de ESET Venezuela, habló sobre el tema “Protección de Datos: Resguardando el oro corporativo” y ¿Cómo evitar el acceso de los cibercriminales a la infraestructura de las organizaciones y mitigar el impacto ante incidentes de seguridad?

Compartió estrategias y soluciones para protegerse contra las ciberamenazas más comunes que enfrentan las organizaciones y los usuarios en la actualidad. Entre estas amenazas están el malware, ransomware, el phishing y los ataques a la cadena de suministro, en constante y acelerada evolución por el uso de la inteligencia artificial. Recomendó la implementación de medidas de seguridad adecuadas, la capacitación del personal y la actualización constante de software y sistemas.

En otra charla, Carlos López se refirió a las “Leyes de protección de datos: un aliado más que un enemigo”, la realidad de la legislación en Latinoamérica relacionada con la protección de datos y su aplicación en las organizaciones. Detalló que en Venezuela no existe una legislación actualizada en esta materia.

Cultura de ciberseguridad

Por último, José Luis Rangel, gerente Comercial de ESET Venezuela, cerró las ponencias del evento con su presentación sobre el tema: “La cultura de ciberseguridad la construimos entre todos”, en la cual indicó que las organizaciones se enfrentan a un desafío primordial como es la capacidad de ajustarse a las evoluciones laborales y normativas regionales, “es crucial que cada miembro del equipo tenga acceso a la información necesaria mientras se garantiza su seguridad frente a amenazas cibernéticas. Este cambio de paradigma insta a replantearse las formas de comunicarse, adaptando métodos y hábitos que construyan una cultura de ciberseguridad colaborativa”.

Además de las conferencias, el ESET Security Day Venezuela 2024 también ofreció un espacio para el intercambio y la colaboración entre los participantes, con una Mesa de Expertos, moderada por el periodista Edgar Rincón y en la cual participaron los especialistas en el área de ciberseguridad: Milthon Chávez, Rafael Núñez, Martina López y Aníbal Vera, quienes respondieron preguntas a los asistentes para dar a conocer otras experiencias en el área.

Video

Invitamos a escuchar y ver, así como a compartir y comentar la siguiente video cobertura:

Para obtener más información, visite el sitio web de ESET: https://www.logintel.com/ve/ 

También se pueden visitar sus redes sociales: X (@eset_ve) Instagram (@eset_ve).

DOBLE LLAVE

Producción audiovisual: Ida Febres

Fuente de información e imágenes referenciales: Cobertura presencial audiovisual de El Sumario y DOBLE LLAVE, así como textos de Comstat Rowland Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

En un desayuno con la prensa nacional, Michele Flammia, gerente general de Logintel, distribuidor exclusivo de ESET para Venezuela, compañía líder en detección proactiva de amenazas tecnológicas, señaló que la pregunta que todo líder empresarial debe hacerse es: ¿podrá sobrevivir la compañía si la data más crítica fuera repentinamente cifrada por los ciberdelincuentes?

Tres copias

Indicó que esto lleva a considerar ¿por qué es necesario que las empresas cuenten, no con una, sino con hasta tres copias de seguridad cifradas de todos sus sistemas de datos?, dos deberían estar en distintos lugares de la compañía y la tercera fuera de ella, lo cual también es válido para las personas naturales.

También aconsejó actualizar esas copias de seguridad a intervalos regulares, ya que asegura que una copia de seguridad tiene una utilidad limitada si su actualización se hace a un punto muy lejano en el tiempo. A los celulares y las tabletas o computadoras personales, también hay que hacerles copias de respaldo frecuentemente, ante la posibilidad cierta de que se produzcan imponderables de cualquier tipo.

Flammia indicó que “hay muchos servicios en la nube que ofrecen la posibilidad de respaldar la data o información valiosa de la empresa, ante cortes de energía, entre otros, pero ¿quiénes son esos proveedores?, ¿cuál es su confiabilidad? Es muy importante revisar si de verdad se está haciendo esa copia, si se cuenta con la data de hace 6 meses o con la más reciente”.

Acotó que para una empresa es importante evaluar que en el tiempo que deja de prestar servicio debido a cualquier contingencia, está perdiendo no solo dinero sino también reputación y confiabilidad ante sus clientes y usuarios. De allí que se debe considerar que “los datos son sus activos más importantes”.

Añadió que el respaldo debe ser triple porque se pueden dañar –por ejemplo– los dos servidores que contienen la data, “eso ha sucedido en algunas empresas y han comprendido que era necesario tener otro respaldo”.

Por todo ello señaló que “contar con tecnología que permita predecir, prevenir, responder y detectar estas amenazas tecnológicas es cada vez más importante”.

Extremar la Seguridad

 Por su parte, Carlos López Rodríguez, gerente de Soporte y Capacitación de Logintel, destacó que la banca en Latinoamérica es una de las más susceptibles de sufrir ataques de la ciberdelincuencia, y sobre todo los usuarios de sus servicios, que podrían ser víctimas de suplantación de páginas web y de ofertas falsas de servicios en línea o de actualización de páginas bancarias, para así obtener datos personales y financieros de los clientes con el fin de cometer fraudes bancarios.

Por lo anterior, López Rodríguez recomendó que empresas y personas naturales deben poner atención en cuidarse de estos ataques teniendo al día protecciones de ciberseguridad como el uso y la actualización de contraseñas distintas y con cierto grado de dificultad. “Es sorprendente como para este año 2023 la contraseña más utilizada en el mundo, para todo, sigue siendo 123456”, lo que da acceso fácil a aparatos electrónicos y todo tipo de servicios, incluyendo los bancarios.

Indicó que es necesario utilizar recursos como el token y la doble autenticación, entre otros, así como no responder a todo tipo de correos u ofertas de servicios y de obsequios, que a todas luces resultan sospechosos.

Verificar bien

 Por otra parte, José Luis Rangel, gerente comercial de Logintel, aconsejó no revelar demasiada información en la red social profesional LinkedIn, porque los ciberdelincuentes la pueden utilizar para robar y suplantar identidades, con la finalidad de cometer delitos. “En cuanto a obtener cada vez más seguidores en las redes sociales, lo aconsejable es verificar bien quién desea seguirnos, porque detrás de cualquier nombre desconocido puede estar un ciberdelincuente”.

Añadió que, contrario a lo que la estrategia de branding recomienda, no es necesario ofrecer tanta información personal en esta red social a fin de conseguir empleos, la información básica es suficiente, tampoco es recomendable colocar allí teléfonos personales, ni datos laborales específicos, y se debe utilizar un correo electrónico solo para esta red, que no sea el mismo que se utiliza para otras redes sociales más personales”.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/ y www.logintel.com.ve. También sus redes sociales: Instagram (@eset_ve) y X @eset_ve Facebook: (ESET).

Tal vez le puede interesar también: Examen y debate en PwC; la ciberseguridad en tiempos de Inteligencia Artificial

DOBLE LLAVE

Con información e imagen suministrada por Comstat Rowland Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

La iniciativa conjunta consistiría en un sistema para intercambiar información sobre ciberataques en tiempo real y métodos para combatirlos, señalaron fuentes gubernamentales al citado medio.

Japón aspira a que Estados Unidos y Australia participen también en esta red de ciberseguridad, con la que se pretende además dar apoyo logístico y económico a países insulares del Pacífico con menores capacidades en este ámbito.

El refuerzo de la ciberseguridad es una de las prioridades establecidas en la más reciente estrategia nipona de defensa, para la que se aprobará un presupuesto específico este verano.

Japón también contempla apoyar el desarrollo de capacidades de este tipo en otros países con ayudas económicas y con financiación de organismos internacionales, según el citado medio nipón.

De  interés: Carlos Prosperi promete priorizar a los niños en carrera presidencial

Fiorella Tagliafico

Con información de agencias y medios internacionales

Fuente de la imagen referencial: Unsplash / Bermix Studio

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

La institución hace un llamado urgente para que se respeten y mejoren las condiciones de libertad de expresión en el entorno digital en el país. En los últimos años, han observado con preocupación diversos casos que van en detrimento de estas libertades.

Ha identificado bloqueos a portales informativos, suplantaciones de identidad, campañas de desprestigio en redes sociales, problemas de conectividad, así como suspensiones arbitrarias de perfiles en plataformas sociales, entre otras limitaciones.

El informe anual compartido en marzo reveló la documentación de un total de 27 incidencias en el entorno digital durante el año 2022. Estos incidentes abarcaron desde bloqueos a páginas web de medios de comunicación hasta ataques cibernéticos y otras formas de violaciones digitales.

Es fundamental reconocer la importancia de salvaguardar las libertades digitales en el contexto actual, donde el acceso a la información y la libertad de expresión en línea son fundamentales para el ejercicio pleno de los derechos ciudadanos.

IPYS insta a las autoridades y a la sociedad en su conjunto a tomar medidas concretas para garantizar un entorno digital abierto, seguro y respetuoso de los derechos fundamentales de los ciudadanos.

👩‍💻Para conocer cuáles fueron los medios de comunicación afectados por bloqueos digitales durante 2022, lee este #24May nuestro Reporte Anual Derechos Digitales 2022. https://t.co/Fp24C9IWLU pic.twitter.com/8CDPUd2Xbs

— IPYS Venezuela (@ipysvenezuela) May 17, 2023

De interés: Detenciones de venezolanos en EEUU cae 98 % tras el fin del Título 42

La aplicación de mensajería, en la actualidad, únicamente dispone de un sistema de verificación que exige la introducción de un código PIN adicional de seis dígitos antes de registrar la cuenta en un nuevo terminal.

No obstante, si una persona registra un número de teléfono en una cuenta de WhatsApp y logra obtener el código que se envía a este número para seguir adelante en el proceso de instalación, la cuenta presente en otro dispositivo se desvincula.

Actualmente, la red social está trabajando en un nuevo sistema de verificación destinada a smartphones por medio del envío de dos códigos para evitar ciberataques, según comprobó WABetaInfo.

En la última actualización de WhatsApp beta para iOS y Android se incluye una función que introdujo la verificación en dos pasos. De ese modo, cuando el primer intento de iniciar sesión en una cuenta es exitoso, se va a exigir otro código de seis dígitos para completar el proceso.

Una nueva barrera de seguridad para la app móvil de WhatsApp

Asimismo, el portal citado señaló que el desarrollo de este sistema deriva debido a una oleada de robos de cuentas mediante la técnica de “smishing” en los últimos meses, donde los estafadores engañaron a sus víctimas vía SMS para que éstas les ofrecieran sus correspondientes códigos de seguridad de inicio de sesión.

Según WABetaInfo, WhatsApp es la primera aplicación de mensajería instantánea en admitir esta función, que podría ser la «solución definitiva» para evitar el robo de cuentas cuando la verificación en dos pasos no está habilitada.

De interés: Microsoft trabaja en un parche para la vulnerabilidad que usa Word

María Gabriela Moncada

Con información de dpa, WABetaInfo y redes sociales

Haga clic en el enlace para suscribirse a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_Noticias

La firma tecnológica reconoció e identificó bajo el código CVE-2022-30190 la vulnerabilidad que utiliza un documento de Word para abrir la puerta a la ejecución de código malicioso.

En definitiva, la vulnerabilidad, identificada a finales de mayo y actualmente en Microsoft Office, era capaz de ejecutar comandos PowerShell con la herramienta MSDT, sorteando la detección de Windows Defender e incluso con las macros desactivadas.

Microsoft espera solventar este problema en su próxima actualización

La compañía detalló que «un atacante que aproveche con éxito esta vulnerabilidad puede ejecutar código arbitrario con los privilegios de la aplicación que realiza la llamada. Luego, el atacante puede instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas en el contexto permitido por los derechos del usuario».

En el documento, la corporación reconoció que está siendo explotada y que ya está trabajando en una solución que la distribuirá con una próxima actualización.

🚨 EMERGENCY WEBCAST THAT YOU WON’T WANT TO MISS! 🚨

Join SANS Senior Instructor @MalwareJake for this urgent webcast: SANS Emergency Webcast #MSDT (MS Word) #ZeroDay – analysis and remediation.

🔗 To register, visit: https://t.co/pkrJPiAqPg.
#MSWord #Microsoft #Word pic.twitter.com/PWSYeGhnKA

— SANS Institute (@SANSInstitute) May 30, 2022

Más información: Tesla pierde valor ante el posible despido de un 10 % de su fuerza laboral

María Gabriela Moncada

Con información de agencias de noticias y redes sociales

Haga clic en el enlace para suscribirse a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_Noticias

«Gracias a este acuerdo, nuestro sector financiero estará mejor protegido frente a los riesgos de las TIC, incluidos los ciberataques, algo fundamental para la estabilidad financiera», explicó la comisaria de Servicios Financieros, Mairead McGuinness.

La UE espera que con estas nuevas reglas haya menos riesgos

La nueva medida exigirá a todas las empresas del sector económico como bancos, bolsas de valores o cámaras de compensación que se aseguren de que pueden resistir a cualquier tipo amenazas relacionadas con las tecnologías de la información y la comunicación.

El contrato entre instituciones europeas espera garantizar que los actores del sistema financiero cuenten con el resguardo necesario para prevenir ciberataques y otros riesgos digitales y se enmarca en el paquete de Finanzas Digitales presentado en septiembre de 2020.

La reforma, que aún deberá ser ratificada por los Veintisiete y por el pleno del Parlamento Europeo, también introduce un marco de supervisión sobre los proveedores de servicios de tecnologías de la información y comunicación, como los proveedores de servicios de computación en la nube.

Una vez se confirme el acuerdo formalmente, será aprobado por cada Estado miembro de la UE.

UE chega a acordo para reforçar setor financeiro contra ciberataques https://t.co/u0p1E76DZs

— ECO (@ECO_PT) May 10, 2022

De interés: AMLO amenazó con no acudir a la Cumbre de las Américas

María Gabriela Moncada

Con información de agencias de noticias, medios internacionales y redes sociales

La medida afectará también a otros activos cuyos rendimientos se determinan en función de las variaciones que estos criptoactivos registran y que no se encuentran regulados por las autoridades del país y autorizados por el propio banco central.

El comunicado emitido por la entidad bancaria del país sudamericano se produjo días después de que Banco Galicia, la entidad bancaria de Grupo Financiero Galicia, habilitara una opción en su aplicación de “home banking” para poder comprar y vender monedas digitales, siendo la primera entidad del país en permitir esta opción.

El banco oficial y principal de Argentina asegura que estas operaciones implican grandes riesgos para los usuarios

Según un informe de la consultora Chainanalysys realizado en 2021, Argentina era el décimo país del mundo con una mayor adopción de las criptodivisas. Hay que mencionar que, el Estado cuenta con una de las tasas de inflación más alta del planeta, siendo del 55% en tasa interanual a cierre de marzo.

La principal intención de la medida es «procura mitigar los riesgos asociados a las operaciones con estos activos que podrían generar para las personas usuarias de servicios financieros y para el sistema financiero en su conjunto».

En este punto, la máxima autoridad financiera recordó que la actividad de los bancos debe estar orientada a financiar la inversión, la producción, la comercialización y el consumo de los bienes y servicios requeridos tanto por la demanda interna como externo.

En dicha publicación, los organismos resaltaron algunos de los riesgos asociados a las operaciones con criptomonedas u otros activos digitales, como su elevada volatilidad, los riesgos asociados a las disrupciones operativas, ciberataques, lavado de dinero  y al potencial incumplimiento a la normativa cambiaria.

El BCRA dispuso que las entidades financieras no podrán realizar ni facilitar a sus clientes operaciones con #activosdigitales, incluídos los criptoactivos, que no se encuentren regulados por autoridad nacional y autorizados por el BCRA ▶️ https://t.co/f5rnpAb0gQ

— BCRA (@BancoCentral_AR) May 5, 2022

De interés: Ministerio de Educación rechazó los casos de bullying en las escuelas

María Gabriela Moncada

Con información de agencias de noticias, medios internacionales y redes sociales

Biden hizo esa advertencia al comienzo de una semana que estará más centrada que nunca en el conflicto en Ucrania, porque este miércoles viajará a Bruselas y después a Varsovia para tratar de reforzar la respuesta aliada a la invasión rusa del territorio ucraniano.

Estados Unidos temía desde hace tiempo que Rusia pudiera responder con ciberataques a las sanciones que ha impuesto a Moscú por su invasión de Ucrania, y este lunes aseguró que detectó «actividad preparatoria» en ese sentido.

«Tenemos información de inteligencia en evolución que indica que Rusia está explorando opciones para potenciales ciberataques», dijo Biden en un comunicado.

URGENT:
Because U.S. business will be the target of a #Putin cyber-attack they will be the first to know its underway

Oil/Gas,telecomm & banks should be on especially high alert & report incidents to @CISAgov ASAP!

EVERYONE should get their #ShieldsUP:https://t.co/KOU5939WnG

— Marco Rubio (@marcorubio) March 22, 2022

Le puede interesar: Cifra de decesos por deslizamiento en los Andes de Perú aumentó a ocho

Gabriel Velásquez

Con información de medios nacionales y redes sociales

Según las condiciones pactadas, Google abonará en efectivo 23.000 dólares por cada acción de Mandiant, que pasará a integrarse en Google Cloud una vez completada la transacción, lo que se espera ocurra a finales de 2022.

La adquisición complementará las fortalezas existentes de Google Cloud en seguridad, según indicó la firma propietaria del popular buscador en un comunicado.

Google busca proteger mucho más a sus usuarios

De esta manera, en combinación con las ofertas de seguridad nativas de Google Cloud, esta compra ayudará a las empresas a nivel mundial a mantenerse resguardadas en cada etapa del ciclo de la seguridad, incluyendo servicios de asesoramiento; detección e inteligencia de amenazas; herramientas de automatización y respuesta; pruebas y validación; y defensa administrada.

«Nunca ha habido un momento más crítico en la ciberseguridad», precisó el consejero delegado de Mandiant, Kevin Mandia. «Estamos encantados de unir fuerzas con Google Cloud. Juntos, ofreceremos experiencia e inteligencia a escala, cambiando la industria de la seguridad», agregó.

Esta adquisición por 5.400 millones de dólares supone la segunda mayor compra realizada jamás por Google, después de hacerse en 2012 con Motorola Mobility por 12.500 millones de dólares (11.427 millones de euros) y superando los 3.200 millones de dólares (2.925 millones de euros) pagados por Nest en 2014.

We are excited to announce that we’ve signed an agreement to join the @GoogleCloud family — bringing together some of the best minds in security! Read more here: https://t.co/SaDIwDUOM5 pic.twitter.com/FrCH2fE4wd

— Mandiant (@Mandiant) March 8, 2022

Le podría interesar: BNC habría formalizado la compra del Banco Occidental de Descuento

María Gabriela Moncada

Con información de dpa y redes sociales