El fallo de la plataforma de ciberseguridad que afectó a los sistemas de Microsoft a nivel mundial, evidenció la criticidad a la que están expuestos nuestros sistemas tecnológicos.
Sistemas bancarios, hospitalarios, de transporte aéreo y supermercados en Estados Unidos, España, Australia, entre otros, son solo algunos de los de mayor impacto por las grandes dimensiones de sus alcances, sin embargo, otros sectores no están exentos.
“Hay que estar preparados porque en una infraestructura compleja como las que tenemos hoy en día, donde todo mundo está interconectado, si alguno de los eslabones falla, me puede afectar parcial o completamente”, explicó Paula Brenes, directora de la Fundación YOD.
¿Está lista su organización para continuar brindando los servicios a sus clientes pese a un fallo tecnológico? Recordemos que lo más importante siempre serán las personas y cómo éstas no se vean afectadas, porque eso podría hacerlas buscar solución en su competencia, que puede sí haber estado preparada.
En esta oportunidad, se trató de una actualización que puso a correr a las empresas afectadas, de ahí la importancia de contar con un mapeo de la infraestructura tecnológica que posee la compañía, para poder aplicar los elementos necesarios para la administración de una plataforma tecnológica.
Ese conocimiento de la infraestructura y cómo está interconectado, lo ayudará a tener un “plan b” para poder responder de manera adecuada a una situación como la que se dio este viernes en el ámbito mundial.
“Esta situación debe llamarnos a la reflexión para tener listos planes de continuidad si los sistemas fallan por una u otra razón. Los tomadores de decisión en las empresas, como gerentes u otros directivos, deben ser conscientes de que situaciones como esta, de terceros, pueden pasar y deben estar listos”, agregó Brenes.
ESET, compañía líder en detección proactiva de amenazas, presenta los resultados del ESET Security Report 2024, su informe anual que proporciona una perspectiva regional sobre el estado actual de la ciberseguridad en América Latina, exponiendo las principales amenazas, las debilidades más comunes y las medidas necesarias para reforzar la ciberseguridad en las organizaciones.
ElESET Security Report(ESR) se elabora en base a encuestas realizadas a profesionales del sector IT o vinculados a la seguridad, y complementado con datos extraídos de su propia telemetría. Algunos de los datos más relevantes de esta edición destacan que el 30% de las organizaciones latinoamericanas sufrió al menos un incidente de seguridad en 2023, y que 1 de cada 5 empresas podría haber sido atacada sin saberlo debido a la falta de tecnología adecuada para poder detectarlas. Además, se destaca que el 23% de las empresas sufrió intentos de ataque de ransomware en los últimos dos años.
Las amenazas más comunes detectadas
De las detecciones registradas por ESET en 2023 en América Latina, los códigos maliciosos más activos corresponden a los exploits para las vulnerabilidades CVE-2017-11882 (45%) y CVE-2012-0143 (36%) en Microsoft Office, que ya cuentan con parches disponibles. El 81% de los ataques explotaron estas vulnerabilidades antiguas en Office.
“A lo largo del último año hemos visto varias campañas de malspam que utilizan exploits que apuntan a estas dos vulnerabilidades. Estas campañas se registraron de manera sostenida y en muchos casos propagaban malware multipropósito, como Troyanos de Acceso Remoto (RAT). El reporte también muestra que existen detecciones para vulnerabilidades más recientes, tanto en Windows como en sistemas Linux”, comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
Con respecto al ransomware, en 2023 esta amenaza continuó siendo muy activa a nivel global y en la región. En consonancia, el ESR mostró que el 23% de las empresas fue blanco de al menos un intento de ataque de ransomware en los últimos dos años y el 96% manifestó que le preocupa esta amenaza. Por último, el 86% de las empresas encuestadas no estaría dispuesta a negociar el pago de un rescate.
¿Qué están haciendo las empresas para protegerse?
Ante este panorama de amenazas, si bien el 28% de las organizaciones encuestadas consideró la ciberseguridad como una máxima preocupación, el 62% considera insuficiente su presupuesto destinado a esa área. Con respecto al ransomware, aunque el 86% de las empresas no estaría dispuesta a negociar el pago de un rescate, solo el 23% cuenta con un seguro contra todo riesgo cibernético.
En cuanto a tecnologías más implementadas, se destacan: el uso de firewall, en un 88% de las organizaciones, soluciones de backup, 85%, y adopción de VPN, en un 80%. En cuanto a soluciones antimalware, estas tecnologías tienen una tasa de adopción por encima de la media, ya que el 64% de las empresas cuenta con esta tecnología. Por otra parte, el 50% de las empresas asegura contar con un segundo factor de autenticación que esuna alternativa efectiva para contrarrestar el peligro del uso de contraseñas débiles (causa de muchas de las intrusiones a los sistemas mediante ataques de fuerza bruta).
Por último, en lo que respecta a las acciones de educación y concientización, el 77% considera estar preparado para trabajar de forma remota y segura. Pero, como contraparte, solo el 27% de los colaboradores considera que recibe capacitación periódica en temas de seguridad.
“El panorama de la ciberseguridad en América Latina exige una atención inmediata por parte de las empresas de todos los sectores. Los ataques son cada vez más sofisticados, las amenazas se diversifican y las brechas en la protección son cada vez más comunes. Esperamos que este informe contribuya a mejorar la conciencia sobre la importancia de la ciberseguridad para las empresas de la región”, concluye Gutiérrez Amaya de ESET Latinoamérica.
El Fondo Económico Mundial indica que las Fintech son empresas que brindan soluciones y facilitan servicios financieros a través del uso de la tecnología, unos de sus objetivos es ser intermediario entre las instituciones financieras tradicionales y los usuarios.
Las Fintech como propuesta de valor, mejoran la oferta de servicios financieros tradicionales gracias a la generación de experiencias personales a través de canales digitales que generan costos menores y operaciones más amigables, lo cual ayuda a generar una mayor inclusión financiera,sobre todo de sectores que tienen menos acceso a ciertos productos financieros.
La inclusión financiera puede describirse, según The Center for Financial Inclusion (CFI), como un estado en el que todas las personas pueden usar y tienen acceso a un conjunto completo de servicios financieros de calidad, prestados a precios asequibles, de manera conveniente y con dignidad para los clientes”.
Conscientes de la importancia de este modelo de empresas, ASOCOMI ha asumido una posición fundamental en el diseño de políticas de desarrollo dentro de la industria financiera local que permitan el acceso instantáneo a microfinanzas personales y empresariales por medio de la tecnología a millones de costarricenses.
Esto también con la finalidad de combatir el flagelo de los créditos gota a gota que han venido incrementándose en el país y con ellos también la inseguridad producto de las formas de cobro que manejan quienes se dedican a ellos.
“El facilitar el acceso a los créditos por medio de la tecnología es de fundamental importancia para llegar a más personas de forma inmediata y de esta forma combatir el préstamo gota a gota, que se fortalece cada día más por su inmediatez y carencia de requisitos. Por ello consideramos inminente tener un espacio en donde podamos nutrir a las empresas que proveen inclusión como Fintech”, manifestó Bernardo Arce, presidente de Asocomi.
Como parte de los esfuerzos de ASOCOMI de promover la inclusión financiera a través de la tecnología es que ha sumado esfuerzos con Cámara de Tecnologías de Información y Comunicación (CAMTIC) para realizar el Summit Fintech 2024 «La tecnología financiera como herramienta para la inclusión».
Este será un evento dedicado a resaltar y fomentar el uso e impacto de la tecnología como herramienta para la inclusión financiera y la dinamización de la economía, así como para fortalecer el conocimiento y las tendencias relevantes para la toma de decisiones.
En este encuentro se analizarán las últimas tendencias mundiales en tecnología financiera y se explorarán las oportunidades que ofrecen tanto a las instituciones financieras como a los consumidores finales.
“Contaremos con panelistas nacionales e internacionales quienes abarcarán temas como la tecnología como vehículo para la inclusión financiera, la realidad de las Fintech en América Latina, experiencias internacionales relevantes y recomendaciones para Costa Rica. También se abordarán aspectos como el crecimiento de los medios de pago, el uso de inteligencia artificial y la prevención de fraude, sin dejar de lado temas regulatorios. Todo esto con el fin de que las empresas financieras evolucionemos y podamos estar más cerca de los clientes y brindarles soluciones más reales y acordes a sus necesidades”, concluyó Arce.
La actividad se realizará el próximo 28 de agosto en el hotel Park Inn San José y las inscripciones pueden realizarlas en https://fintechcr.com/
La tecnología Near Field Communication (NFC, o comunicación de campo cercano) está revolucionando la interacción con el mundo, desde pagos sin efectivo hasta el control de dispositivos inteligentes. ESET, compañía líder en detección proactiva de amenazas, comparte los puntos principales para conocer su nivel de seguridad y saber cómo protegerse de los posibles riesgos.
Esta tecnología permite la transmisión inalámbrica de información entre dispositivos cercanos y tiene una amplia gama de utilidades. Basada en la identificación por radiofrecuencia (RFID, por sus siglas en inglés), tuvo su origen a principios de los 2000.
Para entender cómo funciona la comunicación entre dispositivos mediante NFC, es necesario distinguir dos modos en los que se pueden vincular. Uno activo, donde ambos dispositivos generan su propio campo electromagnético, lo que les permite intercambiar datos por turnos. Por el otro lado, el pasivo, donde un dispositivo genera el campo magnético, mientras que el otro responde. En este caso, el dispositivo generador lee la información del otro. El dispositivo pasivo cuenta con un chip que detecta el campo electromagnético, utiliza su energía para encenderse y luego enviar los datos. Por ejemplo, los tags son pequeños dispositivos que contienen un chip con tecnología NFC que puede ser leído por dispositivos compatibles. Estos pueden contener y ser programados para diferentes tipos de datos, como direcciones web, información de contacto, o comandos para realizar acciones en un dispositivo móvil.
Además de los pagos, desde el equipo de ESET explican que esta tecnología que se está implementando en distintos ámbitos, entre los que se incluyen:
Control de acceso: Utilización de tarjetas o dispositivos móviles NFC para acceder a edificios, habitaciones de hotel, eventos, etc.
Intercambio de información: Compartición rápida de información entre dispositivos, como contactos, enlaces web, fotos, videos, etc.
Transporte público: Uso de tarjetas o móviles para pagar el transporte público.
Etiquetas inteligentes: Etiquetas NFC incorporadas en productos para proporcionar información adicional, como características del producto y promociones.
Autenticación y seguridad: Uso de dispositivos NFC para autenticar usuarios en sistemas de seguridad, como llaves electrónicas para vehículos o sistemas de seguridad en el hogar.
Interacción con dispositivos IoT: Control de dispositivos del Internet de las cosas (IoT), como luces, termostatos, cámaras, etc., a través de dispositivos móviles habilitados con NFC.
Según comenta el equipo de investigación de ESET Latinoamérica, la tecnología NFC se considera mayoritariamente segura por distintas razones. Por un lado, la corta distancia de comunicación, ya que la comunicación NFC se produce a distancias muy cortas, generalmente de unos pocos centímetros, lo que dificulta la interceptación. A eso se le suma la necesidad de autenticación, donde muchas implementaciones de NFC requieren que el usuario autorice la comunicación tocando activamente los dispositivos NFC, reduciendo el riesgo de acceso no autorizado. A su vez, cuenta con protocolos de seguridad, por ejemplo los protocolos de autenticación como ISO/IEC 14443 e ISO/IEC 18092, que garantizan que los dispositivos involucrados en la comunicación sean legítimos. También incluyen medidas para proteger contra ataques de intermediarios, como el uso de autenticación de dos factores o tokens de sesión.
Asimismo, como con cualquier tecnología, existen algunos riesgos potenciales asociados con NFC. Por un lado, el Malware NFC que puede alojarse en etiquetas NFC y transferirse a dispositivos vulnerables. El Sniffing NFC, donde los atacantes pueden usar dispositivos especiales para interceptar comunicaciones NFC. Otro de los riesgos es el robo de datos,si un dispositivo NFC se pierde o se roba, los datos almacenados en él podrían ser vulnerables.
Para mitigar estos riesgos, desde ESET Latinoamérica recomiendan:
Descargar aplicaciones NFC de fuentes confiables.
Mantener el software de los dispositivos actualizado.
Utilizar contraseñas seguras para proteger los dispositivos NFC.
Estar atento a actividades inusuales en los dispositivos NFC.
“NFC es una tecnología versátil y segura que ofrece una amplia gama de posibilidades. Al ser conscientes de los riesgos potenciales y tomar las precauciones adecuadas, se pueden aprovechar al máximo los beneficios de NFC”, concluye Fabiana Ramírez, Investigadora de Seguridad Informática de ESET Latinoamérica.
Durante estas vacaciones de medio año, BAC trae, en alianza con Multiplaza, un evento dirigido a los niños y jóvenes, así como para los más fiebres de los videojuegos.
Se trata del Geek Mode On, en el que los gamers vivirán una experiencia inmersiva durante dos fines de semana: del 5 al 7 de julio, en Multiplaza Escazú, y del 12 al 14 de julio, en Multiplaza Curridabat.
Los geek podrán encender su lado gamer con variedad de estaciones en las que encontrarán consolas PS5 y Nintendo Switch, PCs, arcades y juegos TCG Pokémon. Además, habrá actividades como cosplay, karaoke geek y torneo de Just Dance.
“BAC busca generar grandes experiencias entre sus clientes a través de diferentes opciones de entretenimiento. Por eso, en conjunto con Multiplaza, realizamos esta actividad para todos los amantes de los videojuegos, para quienes ponemos a su disposición un espacio muy interactivo y altamente tecnológico, equipado al 100% para vivir una gran experiencia”, comentó Laura Moreno, vicepresidenta de Relaciones Corporativas de BAC.
“Para Multiplaza, centro comercial de Grupo Roble, estas activaciones son muestra de nuestro compromiso por brindar entretenimiento de vanguardia para todos los gustos. Por eso, los invitamos a sumergirse en el mundo geek y disfrutar de una experiencia única que combina diversión, tecnología y grandes premios”, comentó por su parte Lindsay Meneses, jefa de mercadeo para Grupo Roble.
¿Cómo vivir esta experiencia?
Quienes deseen participar de esta atracción podrán hacerlo al presentar una factura de compra mínima por ₡10.000 con la tarjeta de débito La Roja de BAC, realizada en los comercios afiliados de Multiplaza Escazú y Multiplaza Curridabat, durante los días del evento.
Adicionalmente, quienes compren con La Roja en ambos centros comerciales, durante el mes de julio del 202, acumularán acciones para el sorteo de un fin de semana de estadía para 1 ganador y su acompañante en la habitación Alienware Room, del hotel Hilton Panamá. Esta es una habitación temática dedicada al mundo gaming y diseñada para que los apasionados de los videojuegos vivan una experiencia envolvente.
El premio incluye tiquetes aéreos, traslados, viáticos y hospedaje para el ganador.
Por cada ₡10.000 de compra con La Roja, los tarjetahabientes acumularán una acción con la cual quedarán participando en dicho sorteo, pero en los centros comerciales habrá comercios identificados donde se podrá acumular triple acción.
Es importante aclarar que las compras deben pasar por un datáfono de BAC para acumular las acciones.
Con el objetivo de que los usuarios puedan seguir conectados con el internet más rápido de Costa Rica, Claro Costa Rica lanzó promociones irresistibles en sus productos y servicios. De esta manera, las personas podrán aprovechar para unificar sus servicios en una sola factura e incluso adquirir los mejores celulares con ₡0 de prima.
En el servicio de Fibra Óptica Simétrica, las personas podrán aprovechar hasta 300 megas de internet con un 10% de descuento en su mensualidad durante un año, así como más de 100 canales de televisión digital con Claro TV+ y Paramount+ en Claro Video.
Para los usuarios de Full Claro, obtendrán un 10% de descuento en su mensualidad durante un año, con más velocidad de internet hogar, así como la posibilidad de unificar todos los servicios en una sola factura. Esto incluye: 500 MB de Internet por Fibra Óptica Simétrica, TV digital, telefonía fija y un plan postpago con el doble de gigas.
En prepago, un beneficio exclusivo con el que cuentan los usuarios de Claro es que a partir de ₡2.000, podrán duplicar su saldo para navegar, enviar mensajes y realizar llamadas a todos los operadores durante 8 días, así como aprovechar el uso de redes sociales como WhatsApp, Facebook, Instagram, Waze y Twitter/X de forma ilimitada durante 8 días.
Quienes adquieran los servicios de postpago, con los Planes Conexión de Claro, podrán adquirir celulares con ₡0 de prima, con redes sociales ilimitadas como WhatsApp, Facebook, Instagram, TikTok, Twitter/X, Waze y Twitch, así como acumular gigas mensualmente y sacar el máximo provecho de los beneficios que solo América sin Fronteras ofrece para comunicarse desde Canadá hasta Argentina sin costos adicionales de roaming.
“En Claro estamos constantemente innovando para que nuestros clientes estén siempre conectados por medio del internet más rápido de Costa Rica y puedan disfrutar de excelentes promociones y descuentos con la mejor conectividad en todos sus dispositivos. Sin duda, continuamos desarrollando servicios de vanguardia que se adapten a las necesidades de nuestros usuarios porque siempre queremos darles más a las personas en Costa Rica,” expresó Seth Artavia, vocero de Claro Costa Rica.
Para quienes deseen obtener más información puede visitar sus redes sociales como Claro Costa Rica en Facebook e Instagram, visitar claro.cr así como llamar o escribir al WhatsApp 7002-7002 o visitar cualquiera de las tiendas Claro en las 7 provincias del país.
