José Luis Rangel, Gerente Comercial de ESET Venezuela, enfatizó la urgencia de que las compañías adapten sus protocolos defensivos ante esta contingencia: “Las empresas cuya infraestructura se vio afectada y ahora operan de forma híbrida deben tener planes de contingencia”.

Recomendaciones clave para el entorno corporativo

• Protección antimalware obligatoria: Las empresas, independientemente del sector en el cual operan, deben tener instalado un software antimalware de confianza en su infraestructura. Es vital que todos los colaboradores instalen herramientas de seguridad robustas en los dispositivos con los que desempeñan sus labores diarias.
• Autenticación reforzada (MFA): Para el acceso a los servidores corporativos desde laptops o equipos personales, se exige la implementación de Múltiple Factor de Autenticación, que es un método de seguridad que solicita dos o más pruebas distintas para confirmar la identidad del usuario.
• Control de propagación de amenazas: Rangel advierte sobre el peligro de prescindir de estos controles: “Sin estos protocolos, un malware en una máquina personal puede propagarse rápidamente a todos los equipos de la empresa”.

El vocero señaló que un alto porcentaje de organizaciones aún carece de la preparación y las herramientas necesarias para enfrentar estos escenarios improvisados. Por ello, ESET reitera la necesidad de elevar la capacitación del personal e implementar medidas técnicas defensivas que garanticen la continuidad del negocio y la integridad de los activos de información sin importar la modalidad de trabajo.

Frente a este panorama, la concientización del capital humano y el despliegue de soluciones integrales de ciberseguridad se consolidan como pilares clave. Garantizar entornos digitales resguardados resulta imprescindible para mitigar la fuga de datos sensibles y sostener la resiliencia de la infraestructura productiva del país.

Para obtener más información sobre ciberseguridad, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

José Luis Rangel, Gerente Comercial de ESET Venezuela, advierte que en momentos de crisis los cibercriminales aprovechan la falta de centralización informativa: “Mucha gente quiso ayudar creando listas y portales, pero no hubo una coordinación estratégica y centralizada. Los criminales aprovechan este desorden para hackear bases de datos o crear portales falsos de donaciones y víctimas”.

Principales modalidades de estafa identificadas

Falsas colectas e ingeniería social: Páginas web fraudulentas y cadenas de WhatsApp que juegan con la urgencia emocional, llegando a usar inteligencia artificial para generar noticias o videos de supuestas víctimas.

• Robo de identidad y cuentas: Secuestro de cuentas de WhatsApp para contactar a familiares o amigos solicitando dinero o realizando falsas ventas de divisas, por ejemplo.
• Redes Wi-Fi vulnerables: Hackeos a través de redes comunitarias que fueron abiertas sin contraseña para ayudar durante la contingencia.
• Fraudes operativos: Cobros por abono en el supuesto alquiler de maquinarias de rescate que nunca llegaron a sus destinos.

¿Cómo protegerse según el experto?

Para frenar el avance de estas estafas digitales, Rangel destaca la necesidad de desconfiar y validar siempre la información:

“La estrategia principal es desconfiar de cualquier enlace o documento vinculado a la situación… La gente debe validar la URL del portal antes de hacer clic. Si un sitio pide datos sensibles como códigos de seguridad o contraseñas, no es normal”.

Desde ESET recomiendan dudar de solicitudes de donaciones vía Pago Móvil dirigidas a personas naturales en lugar de cuentas institucionales de ONG verificadas. La educación, la verificación previa y el uso de herramientas antiphishing son fundamentales para evitar que la solidaridad venezolana termine financiando al ciberdelito.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

La jornada académica contó con la participación de David González, Security Researcher de ESET Latinoamérica (México), quien expuso los pilares que sostienen la defensa digital. “Dentro de la ciberseguridad, nos guiamos por la tríada de la seguridad de la información: confidencialidad (acceso solo a autorizados), integridad (datos no alterados sin permiso) y disponibilidad (servicios accesibles las 24 horas)», explicó.

Entre el Red Team y el Blue Team

Durante los encuentros, González lanzó una alerta sobre el entorno laboral actual: “Existe un déficit de talento significativo. Se estima que la falta de profesionales técnicos y operativos en ciberseguridad es de entre 4 y 5 millones de personas a nivel global”.

Ante esta realidad, el especialista incentivó a los estudiantes a buscar la especialización en áreas como bases de datos, programación y sistemas operativos con enfoque seguro. Destacó, además, que entre el 74% y el 80% de los expertos ya se enfocan en Inteligencia Artificial (IA) para entrenar modelos avanzados de detección de amenazas.

Al detallar la dinámica entre el Red Team (ataque) y el Blue Team (defensa), González enfatizó la complejidad de la protección digital. “Defender es más difícil, ya que un ciberdelincuente solo necesita encontrar una única vulnerabilidad o un error humano para comprometer toda la estrategia”, señaló. Asimismo, perfiló los roles de entrada al mercado laboral —como el analista de SOC (monitoreo de anomalías), perfiles técnicos (pentesting) y roles gerenciales— y recomendó el dominio del inglés y la obtención de certificaciones para diversificarse en el campo de trabajo.

Sembrando la cultura de prevención desde las bases

Por su parte, José Luis Rangel, gerente comercial de ESET Venezuela, enfatizó la importancia estratégica de estas charlas para los futuros profesionales: “Nuestra misión es sembrar la cultura de la prevención activa desde la academia”, afirmó.

De igual manera, Rangel destacó el rol que jugarán los estudiantes en el corto plazo: “Estos jóvenes liderarán las infraestructuras del mañana. Alertarlos sobre la realidad de las ciberamenazas y mostrarles las oportunidades de este mercado es clave para mitigar los riesgos en el país”.

Hackathon 48 – 2026

Como parte de este compromiso con la innovación y el talento joven, ESET Venezuela complementó su despliegue formativo participando como patrocinante oficial en el reciente Hackathon 48 – 2026, un evento de 48 horas donde emprendedores, desarrolladores y diseñadores se unen para transformar ideas en prototipos funcionales, lo que fomenta la innovación y la colaboración, apoyando así el desarrollo de soluciones tecnológicas seguras en tiempo récord.

Para obtener más información sobre ciberseguridad, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland, además de archivo

Imagen referencial principal: Poddar Group of Institutions en Unsplash

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Michele Flammia, Gerente General de ESET Venezuela, destacó el valor de estos espacios informativos para proteger el ecosistema empresarial de la región. Durante el evento, los especialistas de la marca demostraron, a través de una emulación en vivo, cómo operan los grupos modernos y cómo tecnologías como XDR (Extended Detection and Response) e inteligencia de amenazas permiten actuar antes de que el impacto se materialice.

Innovación en respuesta y ventajas estratégicas

Camila Oliveira, Channel Manager de ESET LATAM (actualmente radicada en la oficina regional de Argentina), abordó la seguridad informática como una ventaja competitiva inspirada en el best seller de Stephen Covey, Los 7 hábitos de la gente altamente efectiva. Durante su intervención, detalló las capacidades de los programas de capacitación continua (AARNES) y el valor del servicio de detección administrada:

“Queremos que las empresas comprendan que la tecnología y la seguridad informática no son un gasto, sino una inversión. El servicio de MDR (Managed Detection and Response) de ESET cuenta con el tiempo de detección más corto del mercado. Competidores utilizan esta tecnología de manera distinta, pues no cuentan con soporte 24/7 y sus tiempos de respuesta son mayores”, enfatizó Oliveira.

La democratización del ataque mediante Inteligencia Artificial

David González, Security Researcher de ESET México, dictó una ponencia magistral sobre el impacto de los modelos generativos IA desde la llegada de ChatGPT, plataforma que ya alcanzó los 400 millones de usuarios. El experto advirtió que esta masificación generó una peligrosa reducción de la barrera técnica para los delincuentes:

“En el mundo cibercriminal estamos presenciando una democratización de las capacidades. Ya no es necesario poseer conocimientos técnicos avanzados para realizar un ataque; la IA permite generar código malicioso o vulnerar organizaciones en cuestión de minutos. El tiempo juega en contra de los defensores”, advirtió González. Ante esto, instó a las organizaciones a adoptar el Modelo Diamante para analizar dinámicamente cuatro ejes clave del adversario: la infraestructura, las capacidades (como exploits zero-day), las víctimas y las motivaciones del atacante.

Un mercado desprotegido frente a ataques autónomos

Por su parte, José Luis Rangel, Gerente Comercial de ESET Venezuela, alertó sobre el creciente interés de las mafias digitales en golpear sectores críticos como salud, energía y telecomunicaciones mediante agentes autónomos de IA. Rangel dejó una reflexión directa a las empresas y asistentes: “¿Qué están haciendo ustedes? Es importante que pensemos qué está haciendo la organización para prepararse antes de que ocurra el ataque”.

Finalmente, Carlos López, Gerente de Preventas de ESET Venezuela, aportó métricas críticas sobre los descuidos corporativos frente a la evolución tecnológica de los últimos 15 años. Explicó que entre el 35% y el 37% de las compañías carece de defensas elementales y apenas un 41% posee funciones de detección y respuesta proactiva.

A esto se suma que el 39% de las firmas no tiene una política definida para el uso de inteligencia artificial, lo que facilita las fugas de información. La situación regional refleja que una de cada cuatro organizaciones en Latinoamérica no aplica medidas básicas, el 51% afirma haber sufrido incidentes y se estima que ocurre un ataque cada 39 segundos a nivel global.

Los ponentes enfatizaron que las empresas ya no pueden depender de soluciones reactivas, lo que obliga a los líderes corporativos a involucrarse directamente en la ciberdefensa y a adoptar herramientas de visibilidad avanzada para neutralizar las amenazas antes de sufrir impactos financieros irreversibles.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Gracias a cobertura presencial, más información de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Producción audiovisual: Jesús Ramírez

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Hoy, la eficiencia en la gestión de riesgos y la adopción de estándares globales son las únicas barreras capaces de evitar una parálisis total del negocio.

Durante este encuentro de alto nivel, se exploraron las tendencias emergentes que están redefiniendo la protección de activos digitales. Se hizo especial énfasis en cómo las organizaciones locales deben adaptar sus infraestructuras, ante el incremento de agresiones sofisticadas que ponen en riesgo la operatividad y la integridad de la información en un ecosistema cada vez más interconectado y exigente.

Michele Flammia, Gerente General de ESET Venezuela, dio la bienvenida resaltando el compromiso de la marca con la educación digital y el blindaje de los activos estratégicos frente a los desafíos actuales.

Cifras alarmantes

Carlos López Rodríguez, Gerente de Soporte y Capacitación de la empresa, enfatizó que la ciberseguridad debe verse como un proceso continuo: “Prevenir y entrenar cuesta menos que detener la operación de ataque una vez que se ha iniciado”. Subrayó, además, que las certificaciones y el trabajo sobre marcos de control brindan una garantía real frente a terceros y clientes.

Por su parte, José Luis Rangel, Gerente Comercial de ESET, advirtió sobre la falta de visibilidad en el mercado: “Casi un 40% de las compañías no sabe si está siendo vulnerada en este momento o si lo fue en el pasado”.

Según los expertos, un ciberataque ocurre a nivel mundial cada 39 segundos, siendo una amenaza estadísticamente más probable que un incendio. El impacto económico de esta parálisis operativa puede reducirse hasta un 97% con inversión adecuada en entrenamiento y marcos de trabajo como la ISO 27001 o NIST.

El factor humano y la ingeniería social

Martina López, investigadora en Seguridad Informática de ESET Latinoamérica, destacó que la ingeniería social sigue siendo el vector principal de entrada para los criminales. Mediante técnicas como el quishing (QR phishing) y el phishing dinámico, los atacantes explotan la urgencia y la confianza de los colaboradores. En el país, las entidades más suplantadas incluyen DocuSign, MetaMask y la plataforma Telegram aprovechando picos de interés por herramientas de IA y la coyuntura nacional.

Recomendaciones clave para la resiliencia

Para fortalecer las defensas, los especialistas sugieren tres pilares fundamentales:

• Simulacros Tabletop: Practicar escenarios de crisis permite identificar fallas en los protocolos de respuesta antes de que ocurra un desastre real.

• Certificación Real: Contar con el aval de terceros que validen estándares internacionales, para brindar confianza y seguridad real a los clientes.

• Seguridad en dispositivos: Desactivar notificaciones en pantalla bloqueada, para evitar el robo de claves o credenciales y activar siempre el doble factor de autenticación (2FA).

La ciberseguridad requiere madurez operativa; es contradictorio temer a la computación cuántica mientras se trabaja con sistemas obsoletos. Como concluyó López: “entrenar y practicar siempre costará menos que detener la operación de los intrusos cibernéticos una vez iniciada”.

Video cobertura informativa con más detalles

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/.

También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Mediante cobertura presencial e información de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Producción audiovisual: Ida Febres

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

La jornada se centró en desmantelar conceptos erróneos, destacar la necesidad de una estrategia de protección integral y abordar la responsabilidad social.

Desmitificando la defensa digital

Michele Flammia, director general de ESET Venezuela, inició la conversación refutando mitos comunes. Advirtió que la creencia de que solo las computadoras requieren protección, ignorando al teléfono móvil, expone al usuario a serios riesgos, especialmente al descargar aplicaciones de fuentes no oficiales o al conceder permisos excesivos.

Flammia subrayó que la ciberseguridad no es una tarea exclusiva del Departamento de TI (Tecnología de la Información) de la empresa, sino una cultura que debe permear en toda la organización. Además, desestimó la idea de que los usuarios y las PYMES “no tienen nada de valor”, señalando que la propiedad intelectual y la información personal son activos preciados para los atacantes.

Por ello, recomendó mantener contraseñas fuertes y el uso del multifactor de autenticación como medidas básicas y obligatorias.

El alto costo de la vulnerabilidad corporativa

Carlos López Rodríguez, gerente de soporte y capacitación de ESET Venezuela, expuso cifras contundentes. El especialista reveló que el costo promedio global de una brecha de seguridad asciende a 4.44 millones de dólares, cifra que se incrementa a 4.9 millones de dólares si el incidente es causado por agentes internos maliciosos.

López enfatizó la necesidad de atender las vulnerabilidades reportadas, citando casos donde fallas de seguridad permanecieron sin ser corregidas durante años, incluso en grandes corporaciones como Telefónica (afectada por el ransomware WannaCry en 2017). Advirtió que uno de cada seis ataques ya es potenciado por Inteligencia Artificial, haciendo que la prevención sea más crítica que nunca.

“Si una organización tiene una vulnerabilidad que fue reportada hace siete años y no hace nada por repararla, ahí está pasando algo a todo nivel” expresó López, argumentando que la inacción es un riesgo global.

Resaltó el experto que, las herramientas modernas basadas en IA pueden ahorrar a las empresas hasta 1.9 millones de dólares en costos tras una brecha, aunque solo el 49% de las organizaciones invierte en seguridad después de haber sido atacada.

El tiempo promedio de recuperación de un ataque, para aquellas empresas o instituciones que lo logran, es de 276 días, un periodo de alta fragilidad operativa.

Sostenibilidad y responsabilidad global

José Luis Rangel, gerente de comercialización, quien lleva los asuntos de sostenibilidad en Venezuela, cerró la jornada al hablar sobre “La gestión sostenible de ESET – experiencias en LATAM”. Rangel resaltó que la empresa es una de las pocas del sector que alinea su estrategia con los Objetivos de Desarrollo Sostenible (ODS) de la ONU y el Pacto Global.

Esta gestión busca un equilibrio entre lo ambiental, lo social y lo económico. Implica el fomento de la igualdad de género, la buena gestión del talento humano y la responsabilidad en la cadena de valor, demostrando que la seguridad digital se integra con un compromiso global por la sostenibilidad.

Rangel dio a conocer algunas de las iniciativas en materia de sostenibilidad que han llevado a cabo en LATAM así como en Venezuela durante los últimos años, las cuales están alineadas con los cuatro pilares de acción de la marca ESET en la región: ambiente, cadena de valor, colaboradores y comunidad.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla, @eset_ve) y Facebook: (ESET).

DOBLE LLAVE

Mediante cobertura presencial y con información e imagen referencial principal suministradas por Comstat Rowland

Producción audiovisual y fotografía general: Jesús Ramírez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Ing. Michele Flammia, CEO de ESET Venezuela (Logintel)

El gerente general de ESET Venezuela, Michele Flammia, señaló que “el objetivo del evento es concientizar a los clientes y aliados sobre las amenazas actuales y futuras de los ciberatacantes en un mundo cada vez más digital, proporcionarles las herramientas para combatirlas, así como también recopilar datos del estado de seguridad de las empresas con el fin de realizar el informe anual Security Report 2025”.

Diferentes aliados y clientes hicieron acto de presencia y participaron en el ESET Security Day 2025, entre ellos el equipo de MásQueSeguridad

Concientizando sobre las amenazas en ciberseguridad

Flammia resaltó la participación del invitado internacional y experto David González, Security Researcher de ESET Latinoamérica, quien inició las exposiciones ofreciendo un “panorama de la transformación de la ciberseguridad, desde los inicios de la computación hasta la inteligencia artificial (IA)”.

Durante su ponencia, González informó robustamente sobre la evolución de la seguridad digital a lo largo de tres generaciones (1990-2000, 2000-2010 y 2010-Al presente), resaltando en cada caso las tecnologías destacadas, las principales amenazas, las medidas tomadas para atenderlas, al igual que las consecuencias.

David González, Security Researcher de ESET Latinoamérica

En la actualidad, los riesgos más relevantes son los cibercrímenes sofisticados contra infraestructuras críticas, la extorsión digital, el espionaje, así como el phishing avanzado, entre otros; comentó y documentó el Security Researcher. Agregando y explicando que, también se observa el uso de la IA, tanto en ciberdelincuencia como en el diseño de mecanismos de seguridad, añadió.

González indicó que, a lo largo de los años analizados, se observó que la transformación de la ciberseguridad se caracteriza por:

• Cambios constantes: Nuevas formas de ataque surgen continuamente.
• Dependencia tecnológica: Aumento de información sensible en la nube, tanto a nivel personal como corporativo e institucional.
• Ciclo permanente: Las ciberdefensas revelan vulnerabilidades, exigiendo una atención y el empleo de inteligencia de amenazas.

La protección cibernética no solo corresponde al área técnica, sino a toda la población, por lo tanto “es crucial fomentar una cultura de seguridad digital para reconocer ataques y utilizar herramientas que ayuden a anticipar una posible amenaza, que afecte a las industrias”, enfatizó González.

Adaptación al cambio: Clave para la seguridad de datos

Por su parte, el gerente de soporte y capacitación de ESET Venezuela, Carlos López Rodríguez, abordó el tema “¿Cómo adaptarse al cambio y no fallar en el intento?”.

Carlos López Rodríguez

López Rodríguez aseguró que es fundamental adecuarse a las transformaciones tecnológicas y al trabajo remoto, el cual es clave para los colaboradores actuales; para ello, es necesario tener visibilidad de las acciones que ejecutan sin invadir su privacidad, concientizarlos sobre las amenazas, al igual que asegurar las identidades de quienes se conectan a la red corporativa, puesto que los ciberataques están cada vez más dirigidos al robo de datos sensibles de las empresas.

De acuerdo con Carlos López, “la ciberdelincuencia ha evolucionado para destruir la información, no solo cifrarla”, lo cual ha generado que el “75% de las organizaciones que pagan rescate no la recuperan y puede que sufran otro ataque en menos de dos semanas”.

Mencionó que, actualmente, “los ciberdelincuentes utilizan herramientas y protocolos legítimos para evitar que se detecte la acción”; además, “los cibercrímenes se han profesionalizado al ofrecerse como servicios”.

Inversión estratégica e importancia del talento humano

En el evento también intervino el gerente del área comercial de ESET Venezuela, José Luis Rangel, quien abordó aspectos importantes centrados en el tema “El cambio como una constante”, enfatizando la necesidad de adaptarse, principalmente, a la ciberseguridad, gestión del talento humano y las nuevas formas de trabajar.

José Luis Rangel

A lo largo de su exposición, Rangel destacó que “la actualidad se caracteriza por ser una época de economía de datos”, donde “la información es uno de los activos más importantes de las organizaciones”, por lo que es esencial entender la seguridad cibernética como una inversión que protege el futuro y el progreso tecnológico.

Comentó que todos los integrantes o miembros de las organizaciones deben estar involucrados en la definición de la estrategia de ciberseguridad de la empresa a la que pertenecen, por lo que recomendó realizar eventos, campañas y capacitación, coordinados por un equipo de talento humano.

Igualmente, José Luis Rangel mencionó que es recomendable que los colaboradores estén entrenados e informados en el uso de inteligencia artificial, así como también evitar prácticas inadecuadas de seguridad como, por ejemplo, el uso de contraseñas débiles.

 Ante las crecientes y sofisticadas amenazas que atentan contra la seguridad cibernética, ESET, como empresa líder mundial en ciberseguridad, ofrece una amplia gama de soluciones avanzadas. Estas incluyen herramientas potenciadas por IA, machine learning y monitoreo continuo, respaldadas por un equipo de expertos.

Las soluciones de ESET están diseñadas para prevenir, detectar y responder eficazmente a cualquier problema que comprometa la información vital de las industrias, garantizando así la protección de datos y la continuidad del negocio.

Cobertura audiovisual de la jornada

Para obtener más información, visite el sitio web de ESET Venezuela: www.eset.com/ve/, así como también las redes sociales: Instagram @esetla y Facebook ESET.

DOBLE LLAVE

Mediante videocobertura presencial de Grupo El Sumario y con información suministrada por Comstat Rowland Venezuela – Comunicaciones Estratégicas Integrales

Producción audiovisual: Ida Febres y Jesús Ramírez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Señala que esta herramienta ofrece experiencias de aprendizaje personalizadas, adaptándose a las necesidades individuales de cada estudiante, lo que mejora la comprensión y el rendimiento académico.

“Para los docentes, facilita la automatización de tareas administrativas, evaluaciones y seguimiento del progreso estudiantil. Además, proporciona retroalimentación instantánea, gestión del tiempo y apoyo académico a bajo costo”, afirmó.

No obstante, presenta amenazas, desafíos o riesgos

El uso de la IA en la educación, sin embargo, también plantea riesgos significativos en materia de ciberseguridad. El ejecutivo de ESET Venezuela advierte sobre la falta de atención a las configuraciones de privacidad y seguridad, lo que expone a los usuarios a la vulneración de información confidencial.

La excesiva confianza en este tipo de herramientas puede llevar a compartir datos sensibles, como direcciones o información financiera, sin protección adecuada.

Otro riesgo importante es la confiabilidad de la información generada. Rangel subraya que no siempre es precisa o verificada, lo que exige a estudiantes y docentes validar las fuentes y los resultados obtenidos. La inyección de prompts por ciberdelincuentes, que alimentan las herramientas con información falsa o enlaces maliciosos, representa una amenaza adicional.

Dependencia perjudicial: papel crucial de la ciberseguridad en la concientización y educación de usuarios

Rangel también expresa preocupación por el impacto de la IA en el pensamiento crítico de los estudiantes. La dependencia excesiva puede limitar su capacidad para analizar y evaluar información de manera independiente. La falta de educación sobre el uso adecuado de prompts y la verificación de fuentes agrava este problema.

Imagen referencial suministrada por ESET y Comstat Rowland

Ante este panorama, Rangel destaca el papel crucial de la ciberseguridad en la concientización y educación de usuarios. Recomienda no confiar 100% en la información recibida en las primeras búsquedas, verificar enlaces y archivos, proteger cuentas y evitar compartir datos personales. La eliminación del historial de chats en herramientas de IA también es fundamental para evitar la exposición de información sensible.

Uso responsable y seguro

En la actualidad, se prevé un futuro en el que la IA seguirá evolucionando y potenciándose en la educación. Por lo que se debe destacar la importancia de aprender a utilizarla de manera adecuada, aprovechando sus beneficios para optimizar el tiempo, reforzar el conocimiento y filtrar la información. La educación y la concientización son clave para garantizar un uso responsable y seguro de este recurso en el ámbito educativo.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

DOBLE LLAVE

Con información suministrada por ESET / Comstat Rowland Comunicaciones Estratégicas

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

ESET, una empresa líder en ciberseguridad, ofreció consejos y recomendaciones para mantener los datos personales fuera de la Dark Web y así proteger la identidad en línea.

José Luis Rangel, gerente de comercialización de ESET Venezuela, advierte sobre los peligros de compartir demasiada información: “Publicar toda su actividad en la web tiene sus riesgos, por lo que es importante tomar previsiones”.

“La información está en una base de datos, o puede estar en una lista en la web oscura. Y esta información que ya tenga armada ese delincuente, puede ser utilizada en posteriores ataques de phishing y para suplantar la identidad de la persona”, afirmó el ejecutivo.

Previsiones

Uno de los primeros pasos para proteger tus datos es ser consciente de la información que compartes en redes sociales y otras plataformas en línea. Evita publicar detalles personales como tu dirección, número de teléfono o información financiera. Además, se deben configurar los perfiles para que solo tus amigos y contactos de confianza puedan ver tu información.

El uso de contraseñas seguras y únicas para cada cuenta es fundamental. Rangel explica que existe un tipo de ataque muy peligroso, denominado ‘fuerza bruta’, “Es un tipo de ataque en el que se utilizan diferentes tácticas y técnicas para lograr, de manera persuasiva y persistente, la contraseña de la persona”.

Por esto es importante utilizar en las contraseñas combinaciones de letras, números y caracteres especiales, y evita usar algunas comunes como por ejemplo “password” o “123456”. Además, considera el uso de un gestor de contraseñas para almacenar y generar contraseñas más seguras.

Simuladores

El phishing es una técnica común utilizada por los ciberdelincuentes para robar información personal. Estos ataques suelen presentarse como correos electrónicos o mensajes que parecen provenir de fuentes legítimas, como bancos o servicios en línea.

Rangel advierte que: “Estos mensajes ahora los colocan como publicidad paga. Muchas veces haciéndose pasar por bancos, hasta utilizando su identidad gráfica”. Por esto siempre es importante verificar la autenticidad de los mensajes antes de proporcionar cualquier información personal.

“Mantén tu software y dispositivos actualizados. Las actualizaciones de software a menudo incluyen parches de seguridad que corrigen vulnerabilidades conocidas. Utiliza un software antivirus confiable y asegúrate de que esté siempre actualizado para protegerte contra malware y otras amenazas”, agregó Rangel.

Finalmente, considera utilizar servicios de monitoreo de identidad que te alerten si tu información personal aparece en la Dark Web. Estos servicios pueden ayudarte a tomar medidas rápidas para proteger la identidad si tus datos son comprometidos.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Igualmente le puede interesar: ESET Venezuela; 15 años como referente en ciberseguridad

DOBLE LLAVE

Con información e imagen referencial suministrada por ESET / Comstat Rowland Comunicaciones Estratégicas

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Los anfitriones y expositores en el Desayuno Tecnológico de ESET Venezuela

“Son 15 años donde la empresa y la marca han confiado en el país, educando sobre el tema de ciberseguridad”, afirmó Carlos López, gerente de soporte y capacitación de ESET Venezuela. “Siempre hemos trabajado sobre el pilar educativo, concientizando al usuario para hacer de internet un lugar más seguro”.

La inteligencia artificial, una tecnología en constante evolución, fue uno de los puntos centrales de la jornada. López destacó que esta herramienta, si bien representa un gran avance, también plantea nuevos desafíos. “Debemos estar siempre al ritmo y a la altura de las tecnologías”, aseguró.

Michele Flammia: Sólido compromiso

Por su parte, Michele Flammia, gerente general de ESET Venezuela, resaltó el compromiso de la empresa con el mercado nacional desde el año 2009. “ESET es una empresa de ciberseguridad que tiene productos antivirus, anti-malware, protección XDR y todas las tecnologías que utilizan inteligencia artificial”.

José Luis Rangel, gerente comercial de la empresa, enfatizó la importancia de la educación en esta área: “Hemos logrado llevar charlas de concientización a importantes instituciones educativas del país”. Es importante que la gente nunca dé por sentado que la seguridad no es necesaria en sus dispositivos electrónicos, subrayó.

La positiva proyección de ESET

Los ejecutivos de ESET coincidieron en que uno de los principales desafíos es lograr que las empresas y los usuarios en general comprendan la importancia de protegerse de las ciberamenazas y que implementen medidas preventivas. “Muchos aún ven la ciberseguridad como un gasto y no como una inversión”, afirmó Flammia.

Pese a los desafíos, los representantes de ESET se mostraron optimistas sobre el futuro. “Siempre estaremos a la vanguardia de la tecnología”, aseguró Flammia. “Pueden seguir confiando en el desarrollo de ESET”.

La educación y la concientización son fundamentos primordiales de la estrategia de la empresa en Venezuela. Por ello han desarrollado diversos programas educativos dirigidos a estudiantes, profesionales y empresas, con el objetivo de fortalecer la cultura de la ciberseguridad en el país.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@eset_ve) y Facebook: (ESET).

DOBLE LLAVE

Cobertura directa, más información de ESET y Comstat Rowland Comunicaciones Estratégicas

Producción audiovisual: Jesús Ramírez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

En tal sentido, el gerente de comercialización de ESET Venezuela, José Luis Rangel, señala que “la ciberseguridad no es solo una cuestión de herramientas y tecnología, sino también de mentalidad y capacidad de recuperación frente a los desafíos”. Así lo explicó durante su reciente exposición en el ESET Security Day Venezuela 2024, evento organizado por dicha empresa en Caracas.

Al respecto, Rangel destacó tres áreas clave en las que las organizaciones deben enfocarse:

1. Protección de datos: Garantizar la confidencialidad, disponibilidad e integridad de la información sensible y personal.
2. Evaluación de riesgos y auditorías: Implementar evaluaciones de riesgo en sistemas, procesos y planes de seguridad interna, considerando los cambios en las auditorías externas del sector.
3. Responsabilidad y gobernanza: Diseñar roles y responsabilidades claras para la seguridad de la información y contar con planes actualizados.

Rangel añade y destaca que, “debemos construir una cultura de seguridad digital donde todos seamos responsables de proteger la información”.

Cultura de seguridad digital y nuevos desafíos

Comenta que la pandemia ha impulsado el auge del trabajo híbrido y remoto, lo que presenta nuevos desafíos en materia de ciberseguridad. El especialista de ESET Venezuela ofreció recomendaciones para abordar estos retos:

• Formatos híbridos: Implementar nuevas reglas de convivencia y garantizar la protección de datos en entornos de trabajo.
• Flexibilidad y autonomía: Proteger los datos sensibles mientras se garantiza la libertad del colaborador.
• Herramientas colaborativas: Implementar medidas de seguridad en las plataformas colaborativas utilizadas para proteger información clave.

José Luis Rangel también subraya que “la ciberseguridad debe ser una prioridad en toda la organización”, y propone un enfoque integral que abarca tres áreas:

• Gestión de la información: Implementar procesos de formación, planes de contingencia, administración centralizada y planes de continuidad del negocio.
• Tecnología: Accionar en seguridad por capas, incluyendo protección antimalware, doble factor de autenticación, cifrado, sandboxing en la nube, gestión de vulnerabilidades, protección de herramientas colaborativas y servicios profesionales.
• Educación: Fomentar hábitos de seguridad a través de un plan integral de concientización, capacitación lúdica, workshops presenciales y campañas controladas de phishing.

En un entorno digital en constante cambio, invertir en ciberseguridad es crucial para proteger los datos, el activo más valioso de las empresas. Para ello, ESET Venezuela está presente en el país para brindar el apoyo y las soluciones necesarias para que las organizaciones naveguen con seguridad en el mundo digital.

Coordenadas de contacto con ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

De interés: Efectos devastadores sufren las empresas por pérdida de data o acceso no autorizado

DOBLE LLAVE

Con información e imagen referencial suministrada por Comstat Rowland Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

En el ámbito empresarial, la fuga de datos puede llevar a la pérdida de confianza de los clientes, costosos litigios, daños a la reputación y pérdidas financieras significativas.

Todos estos temas fueron el centro del análisis durante la décimo cuarta edición del ESET Security Day Venezuela 2024, la cual contó con una amplia participación de profesionales, empresas y usuarios interesados en la ciberseguridad, quienes fueron recibidos por Michele Flammia, director general de ESET Venezuela (Logintel), y destacaron la calidad de las presentaciones, la relevancia de los temas abordados y la oportunidad de interactuar con expertos en el área.

El evento, organizado por ESET, empresa líder en seguridad informática, se ha convertido en una referencia regional en cuanto a la actualización y el análisis de las últimas amenazas y tendencias en el ámbito digital.

Michele Flammia dando la bienvenida al especialista Rafael Núñez, CEO de MQS

Celebrado el pasado 30 de mayo en Caracas, el evento reunió a expertos en ciberseguridad y profesionales de la industria, reafirmando así el compromiso de ESET con la educación y concientización en esta materia.

Data segura

Durante el evento, tres destacados expositores presentaron ponencias sobre cuatro temas de suma relevancia en el ámbito de la ciberseguridad. La primera de ellos fue Martina López, por Argentina, Security Researcher de ESET Latinoamérica, quien se refirió a la Protección de Datos como “El nuevo oro del siglo XXI”, subrayando la gran importancia que ha adquirido la protección de datos en un mundo donde la información se ha convertido en un activo altamente codiciado, tanto por entidades como por cibercriminales, de allí que la protección de la información se vuelve vital para las corporaciones.

Durante su presentación, López detalló aspectos claves de esta problemática desde la evolución de las brechas de datos y ataques sofisticados de espionaje, hasta las amenazas que enfrentan las organizaciones hoy en día. Expuso un ejemplo práctico de cómo una persona, no necesariamente muy experto en informática, puede lograr acceso remoto a la data de una empresa y utilizarla para fines no lícitos.

Martina López, Security Researcher de ESET Latinoamérica

Legislación

Carlos López Rodríguez, gerente de Soporte y Capacitación de ESET Venezuela, habló sobre el tema “Protección de Datos: Resguardando el oro corporativo” y ¿Cómo evitar el acceso de los cibercriminales a la infraestructura de las organizaciones y mitigar el impacto ante incidentes de seguridad?

Compartió estrategias y soluciones para protegerse contra las ciberamenazas más comunes que enfrentan las organizaciones y los usuarios en la actualidad. Entre estas amenazas están el malware, ransomware, el phishing y los ataques a la cadena de suministro, en constante y acelerada evolución por el uso de la inteligencia artificial. Recomendó la implementación de medidas de seguridad adecuadas, la capacitación del personal y la actualización constante de software y sistemas.

En otra charla, Carlos López se refirió a las “Leyes de protección de datos: un aliado más que un enemigo”, la realidad de la legislación en Latinoamérica relacionada con la protección de datos y su aplicación en las organizaciones. Detalló que en Venezuela no existe una legislación actualizada en esta materia.

Cultura de ciberseguridad

Por último, José Luis Rangel, gerente Comercial de ESET Venezuela, cerró las ponencias del evento con su presentación sobre el tema: “La cultura de ciberseguridad la construimos entre todos”, en la cual indicó que las organizaciones se enfrentan a un desafío primordial como es la capacidad de ajustarse a las evoluciones laborales y normativas regionales, “es crucial que cada miembro del equipo tenga acceso a la información necesaria mientras se garantiza su seguridad frente a amenazas cibernéticas. Este cambio de paradigma insta a replantearse las formas de comunicarse, adaptando métodos y hábitos que construyan una cultura de ciberseguridad colaborativa”.

Además de las conferencias, el ESET Security Day Venezuela 2024 también ofreció un espacio para el intercambio y la colaboración entre los participantes, con una Mesa de Expertos, moderada por el periodista Edgar Rincón y en la cual participaron los especialistas en el área de ciberseguridad: Milthon Chávez, Rafael Núñez, Martina López y Aníbal Vera, quienes respondieron preguntas a los asistentes para dar a conocer otras experiencias en el área.

Video

Invitamos a escuchar y ver, así como a compartir y comentar la siguiente video cobertura:

Para obtener más información, visite el sitio web de ESET: https://www.logintel.com/ve/ 

También se pueden visitar sus redes sociales: X (@eset_ve) Instagram (@eset_ve).

DOBLE LLAVE

Producción audiovisual: Ida Febres

Fuente de información e imágenes referenciales: Cobertura presencial audiovisual de El Sumario y DOBLE LLAVE, así como textos de Comstat Rowland Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

En un desayuno con la prensa nacional, Michele Flammia, gerente general de Logintel, distribuidor exclusivo de ESET para Venezuela, compañía líder en detección proactiva de amenazas tecnológicas, señaló que la pregunta que todo líder empresarial debe hacerse es: ¿podrá sobrevivir la compañía si la data más crítica fuera repentinamente cifrada por los ciberdelincuentes?

Tres copias

Indicó que esto lleva a considerar ¿por qué es necesario que las empresas cuenten, no con una, sino con hasta tres copias de seguridad cifradas de todos sus sistemas de datos?, dos deberían estar en distintos lugares de la compañía y la tercera fuera de ella, lo cual también es válido para las personas naturales.

También aconsejó actualizar esas copias de seguridad a intervalos regulares, ya que asegura que una copia de seguridad tiene una utilidad limitada si su actualización se hace a un punto muy lejano en el tiempo. A los celulares y las tabletas o computadoras personales, también hay que hacerles copias de respaldo frecuentemente, ante la posibilidad cierta de que se produzcan imponderables de cualquier tipo.

Flammia indicó que “hay muchos servicios en la nube que ofrecen la posibilidad de respaldar la data o información valiosa de la empresa, ante cortes de energía, entre otros, pero ¿quiénes son esos proveedores?, ¿cuál es su confiabilidad? Es muy importante revisar si de verdad se está haciendo esa copia, si se cuenta con la data de hace 6 meses o con la más reciente”.

Acotó que para una empresa es importante evaluar que en el tiempo que deja de prestar servicio debido a cualquier contingencia, está perdiendo no solo dinero sino también reputación y confiabilidad ante sus clientes y usuarios. De allí que se debe considerar que “los datos son sus activos más importantes”.

Añadió que el respaldo debe ser triple porque se pueden dañar –por ejemplo– los dos servidores que contienen la data, “eso ha sucedido en algunas empresas y han comprendido que era necesario tener otro respaldo”.

Por todo ello señaló que “contar con tecnología que permita predecir, prevenir, responder y detectar estas amenazas tecnológicas es cada vez más importante”.

Extremar la Seguridad

 Por su parte, Carlos López Rodríguez, gerente de Soporte y Capacitación de Logintel, destacó que la banca en Latinoamérica es una de las más susceptibles de sufrir ataques de la ciberdelincuencia, y sobre todo los usuarios de sus servicios, que podrían ser víctimas de suplantación de páginas web y de ofertas falsas de servicios en línea o de actualización de páginas bancarias, para así obtener datos personales y financieros de los clientes con el fin de cometer fraudes bancarios.

Por lo anterior, López Rodríguez recomendó que empresas y personas naturales deben poner atención en cuidarse de estos ataques teniendo al día protecciones de ciberseguridad como el uso y la actualización de contraseñas distintas y con cierto grado de dificultad. “Es sorprendente como para este año 2023 la contraseña más utilizada en el mundo, para todo, sigue siendo 123456”, lo que da acceso fácil a aparatos electrónicos y todo tipo de servicios, incluyendo los bancarios.

Indicó que es necesario utilizar recursos como el token y la doble autenticación, entre otros, así como no responder a todo tipo de correos u ofertas de servicios y de obsequios, que a todas luces resultan sospechosos.

Verificar bien

 Por otra parte, José Luis Rangel, gerente comercial de Logintel, aconsejó no revelar demasiada información en la red social profesional LinkedIn, porque los ciberdelincuentes la pueden utilizar para robar y suplantar identidades, con la finalidad de cometer delitos. “En cuanto a obtener cada vez más seguidores en las redes sociales, lo aconsejable es verificar bien quién desea seguirnos, porque detrás de cualquier nombre desconocido puede estar un ciberdelincuente”.

Añadió que, contrario a lo que la estrategia de branding recomienda, no es necesario ofrecer tanta información personal en esta red social a fin de conseguir empleos, la información básica es suficiente, tampoco es recomendable colocar allí teléfonos personales, ni datos laborales específicos, y se debe utilizar un correo electrónico solo para esta red, que no sea el mismo que se utiliza para otras redes sociales más personales”.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/ y www.logintel.com.ve. También sus redes sociales: Instagram (@eset_ve) y X @eset_ve Facebook: (ESET).

Tal vez le puede interesar también: Examen y debate en PwC; la ciberseguridad en tiempos de Inteligencia Artificial

DOBLE LLAVE

Con información e imagen suministrada por Comstat Rowland Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

El encuentro inició con ponencia de Martina López, Security Researcher de ESET; y Carlos López Rodríguez, Gerente de Soporte Técnico y Capacitación de LOGINTEL / ESET Venezuela, titulada “Ciberamenazas: La Pandemia Silenciosa”. En su presentación, ambos establecieron de manera pedagógica una interesante analogía entre la pandemia del covid-19 y los virus informáticos.

“Algo muy importante que comparten los virus biológicos y los virus maliciosos es el ADN. Un ADN que los hace únicos, que los identifica, y que en el caso de los virus puede ir cambiado cada que vez que esto se replica”, dijo Martina López, al tiempo que se preguntó: ¿Qué debemos aprender a partir de esta enseñanza que nos dejó el coronavirus?

“Sabemos que los virus están en constante cambio”. En el caso del coronavirus —dijo— “fueron en constante cambio en cuanto a características, pero también en la informática encontramos un cambio constante a lo que refiere a códigos maliciosos”.

Por su parte, Carlos López,  estableció una similitud entre las variantes del coronavirus — basadas en las predicciones para saber cómo actuar ante esta enfermedad—  y el término inteligencia de amenazas, que permite (ante ataques cibernéticos ocurridos en sitios similares), obtener datos para también estar preparados. “Estos datos vienen dados por URL, direcciones IP, archivos que se ejecutan en nuestros sistemas operativos, campaña de phishing dirigidos”, argumentó el especialista.

ESET Security Days: Indicadores

Asimismo, se abordó el tema de los indicadores. De acuerdo a lo expresado por Martina en su intervención, en la pandemia no solo hablamos de cantidad de infecciones, también de formas cuantitativas para ver en qué nivel estaba la infección. “Aprendimos términos como nivel de trasmisión, porcentaje de positividad, porcentajes de mortalidad, eran un conjunto de indicadores que nos permitían poner en números, poder comprender y atajar todas las variables posibles que podía tener la enfermedad, más allá de la cantidad de contagios”.

En el caso de la informática, explicó: “También existen indicadores que permiten poder cuantificar si una amenaza ha ocurrido o no al sistema, si es una infección, y si hay un incidente informático o no”, enfatizó.

En ese sentido, Martina López hizo referencia a dos grandes categorías que se distinguen por la temporalidad en la que ocurren y por el lugar físico donde se hallan los virus: Los indicadores de compromiso y los de ataque.

• En los de compromiso: “Nosotros los vemos en un lugar donde la infección ya fue confirmada, ya sabemos que la infección se dio”.
• Indicadores de ataques: Estos no son tan certeros en cuanto a si una infección sucedió o no, pero son útiles en materia de pistas, que nos pueden llegar a dar una idea de que una actividad sospechosa puede convertirse o ser en realidad un ataque informático.

Confianza y la nueva normalidad

El evento continuó con una segunda presentación de Carlos López Rodríguez en la cual habló de la nueva modalidad de trabajo híbrido que llegó con la pandemia del coronavirus, y de las estrategias de ciberseguridad que se deben aplicar para evitar posibles ataques.

“Como nosotros nos adaptamos a las nuevas normalidades, los ciberatacantes también se adaptan a la nueva normalidad y les tengo una noticia: van mucho más rápido que nosotros”.

Por tal motivo, el especialista destacó tres tipos de riesgos.

• Ataques phishing: “El equipo de Anti-Phishing Working Group estima que en el año 2021, es decir, el año pasado, se detectaron más de 200 mil sitios nuevos de phishing, estamos hablando de un volumen de sitios Web grandísimo, si hacemos la conversión, es un número alarmante”. Dijo que con el Mundial de Fútbol, seguramente vamos a tener campañas de phishing dirigidas o relacionadas con este.
• Infraestructuras hogareñas. “La tendencia de ataques no son a las grandes compañías, a las organizaciones, sino a la cadena de suministros, pero si estamos trabajando desde la casa, nosotros somos parte del eslabón de la cadena de suministro”.
• Aplicativos y servicios vulnerables: Preguntó al público: ¿Cuántos de nosotros utilizamos las herramientas que nos prestan los servicios en la nube: herramientas VPN, doble factor de autenticación? “Es importante que en esa opción a la nube, nosotros utilicemos todas esas herramientas disponibles e ir más allá y evaluar nuestros procedimientos de ciberseguridad en esta nueva normalidad para irnos ajustando” y protegiendo, recomendó.

Zero Trust

También se refirió a Zero Trust. Resaltó que con todo este aceleramiento de procesos digitales, se ha venido mencionando cada vez más, pues un alto porcentaje de organizaciones están implementando este tipo de metodologías. Pero, ¿a qué se refiere exactamente?

“Es un concepto que se apoya en la idea de que las organizaciones no deberían confiar de manera predeterminada en ninguna entidad que esté dentro o fuera de su red o perímetro”, leyó citando a Forrester. En sus propias palabras explicó que, Zero Trust significa que no debemos confiar en nadie “y nadie es un empleado, un dispositivo, una conexión”. Agregó que no debe haber una confianza implícita, sino una confianza adaptativa evaluada constantemente.

Destacó que el factor humano es el eslabón más débil  de la cadena, es por eso que sugirió:

• Jornadas de concientización.
• Uso de herramientas tecnológicas: doble factor de autenticación.

Estrategias de Ciberseguridad frente a Zero Trust

Luego fue el turno de José Luis Rangel, Gerente Comercial de LOGINTEL / ESET Venezuela. Rangel precisó que el ciberatacante solo necesita un vector de entrada para cometer su fechoría, lograr su objetivo, por lo que hay que minimizar los riesgos y vulnerabilidades que tiene la organización.

Se preguntó: ¿Qué más requerimos? “Educación para todos los colaboradores en materia de ciberseguridad». También comentó: “Existía el paradigma de que las grandes empresas eran las únicas que iban a ser víctima de un ransomware y no es así”. Finalizó con la cita: “La seguridad existe para facilitar la confianza. La confianza es el objetivo, y la seguridad es la forma en que la habilitamos”.

Rafael Núñez, director de MásQueSeguridad, estuvo presente en el panel de entendidos y desde allí respondió interrogantes del público, entre ellas, algunas referentes a políticas de privacidad y seguridad

Panel de expertos

El encuentro finalizó con un panel de expertos, el cual estuvo conformado por:

• Milthon Chávez, Director General en MCH & Asociados C.A., y
• Rafael Núñez Aponte, CEO de MásQueSeguridad.

Ambos expertos, teniendo como acompañantes a Martina López y Carlos López Rodríguez, respondieron diversas preguntas que el comunicador y también especialista Edgar Rincón —moderador—, formuló, referentes a diversos temas como políticas de seguridad, pólizas de ciberseguro, metaverso y Ley de Delitos Informáticos.

Sobre metaverso, se dijo que: “Por ser una tecnología nueva, los criminales van a buscar formas, metodologías, cosas que robar: dinero o información a las personas”. Y se amplió que: “Para protegernos vamos a tener que reformular el concepto de ciberseguridad y empezar a utilizar herramientas que hoy en día no son tan utilizadas, como la idea de que nuestras contraseñas ya no sean palabras, textos, números, sino que sean una huella digital o una identificación facial, una identificación ocular”.

Ante una pregunta referente a los ataques y sus consecuencias, ¿se le puede demandar a un usuario por haber usado mal el sistema de ciberseguridad?

Los voceros de ESET y LOGINTEL indicaron sus opiniones: Hay un impacto o una responsabilidad sobre ese usuario, pero el inconveniente se presenta cuando nosotros como organización definimos nuestras políticas de seguridad (…) Si nosotros no tenemos ninguna política de seguridad que establezca que yo voy a tener una responsabilidad sobre el mal uso de mi tecnología, es poco lo que se puede hacer desde el marco legal.

Rafael Núñez abordó entre otros temas y puntos clave, precisamente las políticas de seguridad y la privacidad: “Tú le das aceptar, aceptar, aceptar, pero las letras pequeñas te dicen que ellos pueden cambiar las políticas en el tiempo sin tu consentimiento, hemos visto cómo plataformas grandes han vendido información a terceros y ha habido bastante escándalo sobre eso. La confianza se va perdiendo”, este fue uno de los comentarios e información conclusiva compartida por Núñez en el evento.

DOBLE LLAVE

Cobertura directa e información suministrada por la edición 2022 de ESET Security Days Venezuela