ITQ LATAM: MEDIDAS DE CIBERSEGURIDAD ANTE ATAQUES RELACIONADOS AL COVID-19
Francisco Rodríguez, especialista en ciberseguridad de ITQ Latam
La crisis sanitaria del Covid-19 está produciendo el entorno adecuado para que los cibercriminales aprovechen esta situación para realizar múltiples campañas de malware, phishing o ransomware.
El miedo a la pandemia del coronavirus está siendo utilizada para difundir virus informáticos. El especialista en ciberseguridad de ITQ Latam, Francisco Rodríguez, entrega algunas recomendaciones de resguardo.
De acuerdo al ejecutivo, se está proponiendo el teletrabajo como medida para evitar la expansión de la pandemia, ‘pero los planes improvisados de acceso remoto pueden provocar importantes problemas para las compañías’, precisó. En ese escenario, agregó, la pregunta es si empresas y empleados están preparadas para el teletrabajo.
Por lo mismo, señaló, ‘desde ITQ lanzamos una serie de recomendaciones, tanto para las empresas como para los empleados a fin de evitar problemas de seguridad’.
Recomendaciones para los empleados:
1. Utilizar el equipo corporativo solamente para temas profesionales
2. Usar contraseñas robustas para el acceso remoto a los servicios corporativos
3. Cifrar completamente el disco duro para evitar el acceso ilícito a la información corporativa que contiene el equipo
4. Evitar el uso de redes públicas para el acceso a la red corporativa
5. Cumplir todas las recomendaciones proporcionadas por el departamento de ciberseguridad de la empresa
Recomendaciones para la empresa:
1. Formar a la plantilla acerca de cómo acceder de manera segura y remota a la información corporativa
2. Verificar y asegurar quién tiene acceso a la información y a qué información
3. Monitorizar el acceso a la información
4. Priorizar el uso de dispositivos corporativos frente a los personales de los empleados. Las empresas deben proporcionar equipos a sus empleados con protocolos de seguridad durante el teletrabajo
5. Establecer diferentes niveles de acceso a la información, dependiendo del nivel de confidencialidad de la misma
6. Verificar la infraestructura VPN desplegada en la infraestructura propia, realizando pruebas de carga para afirmar que los empleados puedan trabajar sin problemas, corroborando la seguridad de los datos e información de la empresa en los accesos remotos realizados por los empleados
7. Usar VPN con doble factor de autentificación o firmas digitales siempre que sea posible
8. Limitar a cada usuario el acceso solamente a aquellos recursos que les permita realizar su trabajo
9. Concientizar a empleados para evitar ciberdelitos durante el teletrabajo
Experiencia de uso de los servicios o lo que conocemos como experiencia inmersiva
Por ITQ Latam
El desarrollo de 5G, así como la Realidad Virtual (VR), Realidad Aumentada (AR) y Realidad Mixta (MR) están cambiando la forma en que las personas perciben e interactúan con el entorno digital. Hoy ya existe la tecnología capaz de hacer sentir al usuario e involucrarlo en una experiencia más vívida e inmediata, es decir, una experiencia inmersiva.
“Estas tecnologías posibilitan poner el foco en las personas y de qué manera su experiencia puede ser la mejor, al momento de acceder a un servicio, comprar, aprender, entretenerse, trabajar, etc.”, indica Iván Toro, gerente general de ITQ Latam.
Según los expertos de la consultora internacional Gartner, es cada vez más importante que la experiencia de uso de los servicios sea de buena calidad con una integración óptima, sin fisuras, respuestas rápidas y cero tiempo de inactividad.
En concreto, la experiencia inmersiva puede darse en diversas áreas y para diferentes propósitos. Así, por ejemplo, en el campo de la publicidad, el consumidor no solo recibe el mensaje, sino además puede decidir cómo quiere que sea ese mensaje. Uber apunta a esta experiencia, usando la realidad aumentada con animales salvajes en una estación de tren en Zúrich.
También, es posible aplicar esta experiencia en el sector educativo, con contenido interactivo y atractivo, aumentando atención y concentración de los estudiantes. De acuerdo a datos de ABI Research, las herramientas inmersivas para educación alcanzarán un valor de 700 millones de dólares en los próximos tres años.
Otro campo ideal para la experiencia inmersiva es el de la salud, particularmente en el de la sicología para tratar fobias, estrés o déficit atencional a través de entornos 3D creados con realidad virtual.
También se utiliza en el testing, ensamblaje inspección y control de calidad de diferentes productos; para que empleados practiquen en un entorno seguro, por ejemplo, conductores de camiones, operarios de maquinaria minera de construcción u otra, pilotos comerciales, por mencionar algunos.
El área de la cultura y el entretenimiento es otra que ha visto en la experiencia inmersiva una herramienta clave para llegar al público de manera más eficiente y lúdica. De hecho, ya existen series de ficción que usan la interactividad como ‘Black Mirror: Bandersnatch’ o la realidad virtual como ‘Halcyon’. China, por su parte, ya cuenta con su primer parque de atracciones en realidad virtual. Y Sony ha explicado que su nueva PlayStation será “inmersiva” gracias la plataforma PlayStation Now.
En definitiva, la experiencia inmersiva es una tremenda oportunidad para optimizar la experiencia de una persona frente a un servicio de diversa índole, en diferentes sectores. Aquí no hay límite.
Ciberseguridad y emprendimiento
Por Iván Toro, gerente general de ITQ Latam
De acuerdo a información del Ministerio de Economía, en Chile existe un millón 865 mil 860 emprendedores, de los cuales un millón 814 mil 938 son microemprendedores. Lamentablemente, ocho de cada 10 emprendimientos no pasan el primer año de vida en Chile y, según Spain Startup, nueve de cada 10 startups no llegan a los tres años de vida.
Los motivos pueden ser variados, desde la falta de acceso a recursos hasta un mal enfoque de ventas, pasando por decisiones erradas. Uno de ellos también puede ser la ciberseguridad. Ésta se ha transformado en un elemento vital dentro de cualquier empresa, sin importar su tamaño ni su rubro. Hoy, es tan relevante como lo son Recursos Humanos, Marketing, Contabilidad, Finanzas o Remuneraciones. Esto, porque, en la actualidad, si se gatilla una amenaza, puede matar el negocio.
La cantidad de ataques, así como su nivel de peligrosidad aumentan a diario. El año pasado, por ejemplo, 41 mil tarjetas bancarias fueron hackeadas; aumentaron los ataques a desarrolladores de software que proveen a terceros y las fake news en Chile obtuvieron más de 11 millones de interacciones, propiciando los delitos de los ciberdelincuentes, según datos de un estudio realizado por el Polígrafo de El Mercurio. Asimismo, los ciberdelincuentes cada vez se aprovechan más de las vulnerabilidades de las apps más populares para obtener los datos de las personas e infectar dispositivos móviles.
Así, el emprendedor está muy expuesto a ser atacado, directa o indirectamente, y perder su negocio. Si se queda sin flujo de caja, por ejemplo, debido a un ataque a sus cuentas bancarias o a que le robaron sus datos, sin duda, ese problema puede llevar su empresa a la quiebra.
Por lo anterior, es indispensable que quien está emprendiendo entienda que la ciberseguridad es un elemento clave que puede significar su éxito o su fracaso; y que no necesita grandes sumas de dinero para invertir en ella, sino solo una estrategia consciente, acorde a sus necesidades y realidad.
Efectivamente, si el presupuesto es reducido, lo fundamental es la estrategia; luego, planificar un ecosistema de ciberseguridad y, en base a eso, buscar las herramientas y soluciones indicadas. Hoy, el mercado ofrece muchas de ellas sin costo o a un costo ajustable. Lo importante es informarse, entender bien el tema y asesorarse por expertos serios.
Colbún Migra a la Nube de la mano de ITQ Latam y F5 Networks
Experiencia y tecnología de excelencia para integrar ecosistemas de nube pública y nube privada, a plataforma on premise, manteniendo los mismos controles y niveles de seguridad. “Trabajo directamente con el ingeniero de F5 y los ingenieros de ITQ, quienes me asesoran en temas de seguridad y desafíos digitales. Hemos logrado superar cada desafío enfrentado, en los plazos correspondientes y con lo deseado”, afirmó Simón Vargas Matamala, Arquitecto de Ciberseguridad y Comunicaciones de Colbún.
La compañía de origen chileno dedicada a la generación de energía eléctrica, Colbún, optó por la tecnología de F5 Networks y los servicios de ITQ Latam para migrar a la nube e integrar los ecosistemas de nube pública y nube privada a una plataforma on premise, manteniendo los mismos controles y niveles de seguridad. “Implementamos un Advanced WAF de F5 en la nube”, comentó Simón Vargas, Arquitecto de Ciberseguridad y Comunicaciones de Colbún.
De acuerdo al especialista, esta solución fue implementada en muy poco tiempo y la experiencia ha sido muy buena. “Trabajo directamente con el ingeniero de F5 y los ingenieros de ITQ Latam, quienes me asesoran en temas de seguridad y desafíos digitales. Hemos logrado superar cada desafío que hemos enfrentado, en los plazos correspondientes y con lo deseado”, destacó.
Colbún S.A. cuenta con 25 centrales de generación en Chile y Perú, a través de las cuales posee una capacidad instalada total cercana a los tres mil 900 MW, distribuidos en distintos tipos de tecnologías de generación. La empresa tiene, además, 941 kilómetros de líneas de transmisión y en ella trabajan, en total, cerca de mil personas.
“Los servicios que nos prestaban los proveedores requerían acceder a nuestros sistemas para el proceso de autenticación. Asimismo, los servicios internos de cuentas y credenciales, quedaban expuestos en internet, dando cabida a ataques de fuerza bruta. Estos tipos de ataques afectarían a toda la compañía, pues si se materializa un ataque de fuerza bruta, comienza el bloqueo automático de cuentas, interrumpiendo gravemente la continuidad del negocio”, explicó Simón Vargas.
En ese contexto, se intentó proteger el servicio con firewalls de nueva generación, en instancias virtuales en la nube pública, pero eso no mitigaba la vulnerabilidad, por lo que se implementó un Advanced WAF de F5 en la nube con excelentes resultados. “Aparte de mitigar por completo la vulnerabilidad, comenzamos a tener visibilidad y analítica del servicio. Esta solución fue implementada en muy poco tiempo. Desde que se detectó la vulnerabilidad hasta que el F5 implementado comenzó a mitigar, pasaron solo cinco días”, aseguró el Arquitecto de Ciberseguridad y Comunicaciones de Colbún.
De acuerdo al especialista, la experiencia con F5 e ITQ Latam ha sido muy buena. “Trabajo directamente con el ingeniero de F5 y los ingenieros de ITQ, quienes me asesoran en temas de seguridad y desafíos digitales. Y hemos logrado superar cada desafío que hemos enfrentado, en los plazos correspondientes y con lo deseado”, concluyó.