Inicio Blog Página 231

Aumento de los ciberataques en México demanda que haya más acciones entorno al refuerzo de especialistas en ciberseguridad

Gabriela Luna, Gerente de Canales para México en Hillstone Networks. 

De acuerdo con un estudio de Ernst & Young (EY)  el número de ciberataques ha incrementado en un 75% en los últimos cinco años, de acuerdo a proyecciones de esa misma investigación hay una probabilidad de que en 2031 los costos del ransomware asciendan a los  265 mil millones de dólares arriba del coste de los 20 mil millones de dólares que hubo en 2021.

Al tanto de esto, Hillstone Networks, proveedor líder de soluciones de ciberseguridad,
previendo el polimorfismo del malware y tomando en cuenta que así como las defensas
avanzan también los comportamientos maliciosos evolucionan, comparte su estrategia
para incrementar el nivel de especialización de los integradores, a fin de que sean capaces de ofrecer alternativas tecnológicas viables para prevenir y detectar ataques de manera temprana, antes de que ocasionen problemas graves en las instituciones.

“La meta es capacitar a 500 ingenieros para que conozcan las formas de implementar una
estrategia de ciberseguridad adecuada para cada tipo de necesidad, para así poder abarcar más espacios, desde el gobierno hasta las escuelas, y desde pymes hasta grandes corporativos. El plan incluye un esquema de capacitación constante para reforzar sus conocimientos para que los servicios que ofrezcan sean cada vez más robustos y especializados. También estamos considerando capacitación comercial que es de suma
importancia porque es el primer contacto con los clientes”, comparte Gabriela Luna,
Gerente de Canales para México en Hillstone Networks. 

Esto facilitará el manejo de las diferentes herramientas, ya que entre más capas de
protección se ofrezcan más difícil se vuelve para los ciberdelincuentes vulnerar los datos.
En este sentido, Hillstone cuenta con soluciones como  NDR (Detección y Respuesta de
Red) y XDR (Detección y Respuesta Extendida), NGFirewalls, Cloud Workload Protection
Platform (CWPP), entre otras, las cuales pueden ayudar a construir una infraestructura de
ciberseguridad sólida, flexible y fácil de gestionar que permitan obtener los niveles de
protección que cada empresa necesita.

El plan incluso abarca capacitación para algunos usuarios finales, de tal manera que
tengan ciertas habilidades que les ayuden a identificar hasta dónde son capaces de hacer
al interior de la empresa y qué tipo de servicios de servicios administrados de ciberseguridad necesitan contratar. Al final el integrador también se vuelve más un consultor que añade valor con propuestas de servicios gestionados.

 

Stellar Cyber lanza el analizador de cobertura MITRE ATT&CK para socios y clientes

Aimei Wei, CTO y fundadora de Stellar Cyber.

Stellar Cyber, anunció el lanzamiento del analizador de cobertura MITRE ATT&CK, que permite a los usuarios visualizar rápidamente el impacto de los cambios en las fuentes de datos en su capacidad para detectar amenazas en sus áreas específicas.

Con esta nueva herramienta, gratuita para todos los clientes actuales, los equipos de seguridad pueden establecer fácilmente una base de referencia de su cobertura MITRE ATT&CK existente y luego ejecutar varios escenarios de obtención de datos, obteniendo resultados en tiempo real. Esta capacidad instantánea de visualizar opciones de abastecimiento de datos garantiza que los equipos de seguridad tomen las decisiones correctas para obtener la cobertura de seguridad necesaria.

“Los líderes de ciberseguridad deben garantizar a sus directivos y clientes que su marco de seguridad ofrezca los resultados que se necesitan a diario”, afirmó Aimei Wei, CTO y fundadora de Stellar Cyber. “Dada la naturaleza dinámica de los negocios y los entornos, estos líderes deben tener una manera de comprender rápidamente el impacto de cualquier cambio potencial en la cobertura de seguridad que pueden ofrecer. Con el analizador de cobertura MITRE ATT&CK, eso es lo que obtienen”.

Diseñado pensando en la facilidad de uso, el analizador de cobertura MITRE ATT&CK requiere una configuración mínima para ver los resultados. Después de proporcionar las credenciales para la plataforma Stellar Cyber Open XDR, el analizador recopilará automáticamente toda la información de la fuente de datos asignada a las capacidades de detección de amenazas, generando un mapa de calor de cobertura sobre el marco MITRE ATT&CK. Luego, al seleccionar nuevas fuentes de datos o eliminar fuentes de datos existentes, el analizador actualiza instantáneamente el mapa de calor de cobertura, mostrando los resultados de los cambios.

En cualquier momento, el usuario puede generar un informe sobre la cobertura de cualquier escenario para compartir con las partes interesadas internas para los MSSP (Proveedores de Servicios Gestionados de Seguridad) o con los clientes que desean más visibilidad de la cobertura de amenazas proporcionada por la plataforma Stellar Cyber Open XDR.

“Creemos firmemente en la transparencia”, agregó Wei, “y con la introducción del analizador de cobertura MITRE ATT&CK, brindamos la máxima transparencia que cualquier empresa de ciberseguridad puede dar a sus clientes”.

Lo que dejó ICT Summit México 2024

Durante el reciente ICT Summit México 2024, celebrado en la Ciudad de México la semana pasada, expertos y líderes de la industria destacados en tecnología coincidieron para discutir los desafíos y oportunidades que enfrenta el sector de las telecomunicaciones y las nuevas tecnologías. Los participantes estuvieron de acuerdo en que la pandemia ha actuado como un catalizador para la rápida adopción y desarrollo de soluciones tecnológicas, especialmente en el ámbito de la inteligencia artificial (IA).

La pandemia ha acelerado la transformación digital en todos los sectores, y las telecomunicaciones no han sido la excepción. La necesidad de mantener la conectividad en un entorno remoto y la demanda de servicios digitales han llevado a una expansión sin precedentes en el uso de tecnologías emergentes. En este contexto, México se enfrenta a un desafío crucial: el aprendizaje y la implementación efectiva de estas tecnologías avanzadas, particularmente la inteligencia artificial.

Durante el ICT Summit México 2024, los expertos subrayaron el crecimiento exponencial de la tecnología que ofrece enormes posibilidades para mejorar la eficiencia operativa, la personalización de servicios y la creación de nuevas experiencias para los usuarios en el sector de las telecomunicaciones. Sin embargo, su adopción requiere un sólido entendimiento técnico y una infraestructura adecuada, así como la capacitación del personal en nuevas habilidades y competencias.

Armando Senties, experto de Furukawa Electric, empresa líder en fibra óptica y uno de los patrocinadores del evento, señaló que gracias a la innovación en los últimos tres años, se pueden actualmente conectar a mayor velocidad todas las redes en telefónica, y que eventos como el ICT Summit, son una gran oportunidad de que en México,  aproveche este momento de aceleración tecnológica para impulsar la innovación y la competitividad en el sector de las telecomunicaciones.

Por otra parte, Gabriel Villarreal, manager en Latam de nVent, explicó que actualmente se cuenta con tecnología que es aplicable para el futuro, pero ya está en la boca de todos, por lo que escuchar a otros especialistas, les permite no quedarse estancados en infraestructura del pasado. “El mercado ha crecido de manera exponencial y eventos como este que organiza Bicsi y Latam Red, es una gran oportunidad para comprobar y hacer factible, sobre todas esas teorías de soluciones que se conocen pero no en la práctica” agregó.

Por último, Jaime Gallego, experto y representante de AFL, destacó la necesidad de programas de capacitación que fomenten el desarrollo de talento especializado en inteligencia artificial y otras tecnologías disruptivas. “Creo que esa brecha que existe en la industria es la falta de sabiduría de cómo aplicar la tecnología, se necesita aterrizar con fundamentos, capacitaciones, certificaciones, porque exponencialmente vamos creciendo y los ciclos se renuevan cada 3 años, por lo que siempre habrá una exigencia por renovar ese conocimiento”

México se encuentra en una encrucijada

La rápida evolución tecnológica ofrece oportunidades sin precedentes para transformar nuestro sector de las telecomunicaciones, pero solo podremos capitalizarlas si invertimos en educación, investigación y desarrollo de habilidades en áreas clave como la inteligencia artificial.

En este sentido, el ICT Summit México 2024 se ha consolidado como un foro fundamental para el diálogo y la colaboración entre los diferentes líderes de la industria, académicos, entre otros expertos en tecnología para debatir y colaborar en la construcción de un futuro digital inclusivo y sostenible para México.

Aumento de los ciberataques en México demanda que haya más acciones entorno al refuerzo de especialistas en ciberseguridad

Gabriela Luna, Gerente de Canales para México en Hillstone Networks. 

De acuerdo con un estudio de Ernst & Young (EY)  el número de ciberataques ha incrementado en un 75% en los últimos cinco años, de acuerdo a proyecciones de esa misma investigación hay una probabilidad de que en 2031 los costos del ransomware asciendan a los  265 mil millones de dólares arriba del coste de los 20 mil millones de dólares que hubo en 2021.

Al tanto de esto, Hillstone Networks, proveedor líder de soluciones de ciberseguridad,  previendo el polimorfismo del malware y tomando en cuenta que así como las defensas avanzan también los comportamientos maliciosos evolucionan, comparte su estrategia para incrementar el nivel de especialización de los integradores, a fin de que sean capaces de ofrecer alternativas tecnológicas viables para prevenir y detectar ataques de manera temprana, antes de que ocasionen problemas graves en las instituciones.

“La meta es capacitar a 500 ingenieros para que conozcan las formas de implementar una estrategia de ciberseguridad adecuada para cada tipo de necesidad, para así poder abarcar más espacios, desde el gobierno hasta las escuelas, y desde pymes hasta grandes corporativos. El plan incluye un esquema de capacitación constante para reforzar sus conocimientos para que los servicios que ofrezcan sean cada vez más robustos y especializados. También estamos considerando capacitación comercial que es de suma importancia porque es el primer contacto con los clientes”, comparte Gabriela Luna, Gerente de Canales para México en Hillstone Networks. 

Esto facilitará el manejo de las diferentes herramientas, ya que entre más capas de protección se ofrezcan más difícil se vuelve para los ciberdelincuentes vulnerar los datos. En este sentido, Hillstone cuenta con soluciones como  NDR (Detección y Respuesta de Red) y XDR (Detección y Respuesta Extendida), NGFirewalls, Cloud Workload Protection Platform (CWPP), entre otras, las cuales pueden ayudar a construir una infraestructura de ciberseguridad sólida, flexible y fácil de gestionar que permitan obtener los niveles de protección que cada empresa necesita.

El plan incluso abarca capacitación para algunos usuarios finales, de tal manera que tengan ciertas habilidades que les ayuden a identificar hasta dónde son capaces de hacer al interior de la empresa y qué tipo de servicios de servicios administrados de ciberseguridad necesitan contratar. Al final el integrador también se vuelve más un consultor que añade valor con propuestas de servicios gestionados.

Dahua celebró la final de su competencia Dahua Legends en Ciudad de México

Dahua celebró la final de Dahua Legends este 25 de abril en Ciudad de México. Esta iniciativa se trató de una competencia a base de entrenamientos en soluciones de videovigilancia, DMSS y alarmas, que pasó por Tijuana, Monterrey, Chihuahua, Guadalajara, Querétaro, CDMX, Puebla y Mérida.

“Dahua Legends es un evento sumamente importante para nosotros. Tuvimos presencia en 8 ciudades diferentes, para que hoy nos acompañe un finalista representando a cada región. Logramos capacitar a más de 450 personas en nuestros entrenamientos realizados desde el 12 de marzo, y más de 120 participantes en las rondas eliminatorias y semifinales”, afirmó Carlos Peralta, Host de Dahua Legends.

Carlos Peralta, Host de Dahua Legends.

La gran final se disputó entre 8 ganadores (uno de cada ciudad), quienes compitieron en el hotel Barceló México Reforma por un premio de 50.000 pesos mexicanos. La competencia consistía en la integración de un sistema de cámaras IP y un kit de alarma, donde ganaría el competidor que lo logre en menor tiempo. El criterio de evaluación comprendió 7 puntos específicos a superar, que serían evaluados en cuanto a la precisión durante el ensamblaje, la limpieza, la organización y el tiempo para hacerlo, entre otros aspectos.

“Como Dahua queremos trabajar y hacer eventos diferentes y disruptivos, que nos ayuden a generar la sensación de satisfacción en todos nuestros clientes, socios y obviamente personal interno”

Los participantes que formaron parte de esta contienda fueron: Carlos Alberto Chávez de ITNetworks (Chihuahua), Ángel Adrián Reyna de ASR Soluciones (Monterrey), Adrián, Castillón de Centuria Solutions (Baja California), Juan Martínez de Recargasmax (León), Rair Robles de STC Mx (Estado de México), Humberto Velasco de Humvel Computers (Oaxaca), Gustavo Sosa de TI Shop (Mérida), Salvador Carrillo de SCR – Seguridad y Comunicaciones (Guadalajara).

Con un tiempo récord de 48 minutos, Humberto Velasco de la empresa Humvel Computers con sede en Oaxaca, logró convertirse en el primer Dahua Legend, obteniendo entre otras cosas un premio de 50 mil pesos mexicanos.

Desde la compañía destacaron que llevan más de ocho años en el mercado mexicano, y su objetivo es seguir desarrollando nuevas líneas de producto y de negocio, para poder desarrollar nuevos proyectos, buscando posicionarse como “la marca número uno en el país”. 

“Es la primera vez que se realiza algo de este calibre en el país en cualquier tipo de industria, y más aún en la industria de las seguridad. Queremos lograr más que simplemente una visita en su punto de venta, un soporte en un proyecto, asesoría y capacitaciones o certificaciones, lo que buscamos es generar más de estos eventos”, compartió Peralta.

El pase de diapositivas requiere JavaScript.

Vertiv fortalece su presencia en México junto a su ecosistema de canales

Vertiv se encuentra trabajando bajo una estrategia de expansión en Latinoamérica, con foco en los mercados de México y Brasil, y con sus esfuerzos dirigidos a acercarse a sus usuarios finales y canales.

En este sentido, la compañía inauguró recientemente nuevas oficinas en Ciudad de México, diseñadas con un concepto colaborativo, donde se busca que los canales trabajen en forma conjunta con Vertiv en la creación de soluciones para el cliente final. En el lugar se ponen a disposición distintos showrooms y la ayuda de los equipos de ingeniería y comerciales para enriquecer la propuesta que se lleva al mercado.

“Estas oficinas nos ayudan a atraer un número importante de canales. Lo mismo sucede con nuestra nueva fábrica en Monterrey, donde hacemos entrenamientos permanentes y certificaciones de nuestros partners. Allí ellos pueden evidenciar las nuevas soluciones, es un espacio ideal para atender las necesidades de nuestros socios y crecer tanto en términos técnicos, como de confianza en la marca al saber que los está soportando de forma directa”, indicó Saida Ortiz, Channel General Director para Latinoamérica en Vertiv. 

“Queremos demostrarle al mercado que seguimos creciendo en México y nuestro ecosistema de canales se sigue desarrollando a lo largo del territorio mexicano”

México es un mercado al que la marca decide apostar, ya que distinguen muchas oportunidades de negocio en el país. Vertiv cuenta con 2 hiper data centers en México a los cuales provee con su infraestructura. Por el lado del negocio de telecomunicaciones, la compañía trabaja con operadores nacionales e internacionales en el país, acompañando el despliegue de redes 5G y conectividad para los procesos de IA y automatización que demandan las empresas. 

Adicionalmente, la vertical de enterprise muestra gran potencial en el mercado. En la zona norte de México se están construyendo muchos nearshoring de empresas que tenían sus fábricas en China y han decidido trasladar su producción al país. Esta es una oportunidad para que Vertiv pueda satisfacer las necesidades de este mercado a través de su oferta.

“El mercado mexicano es súper importante para nosotros por el modelo comercial que está manejando, y porque sin duda alguna el sector privado está confiando en que puede desarrollarse de una manera mucho más activa y rápida en México. Estamos alineados para tener un crecimiento espectacular en el 2024 en el negocio local” señaló Ortiz. 

Por otra parte, un aspecto fundamental de la estrategia de expansión de Vertiv es contar con un fuerte ecosistema de distribución. La compañía cuenta con un programa de canales que divide a los socios en categorías en base a su robustez y capacidad de atención.

El nivel más alto es el de los canales diamante, integradores que cuentan con fortalezas comerciales, de ingeniería y financiera, y atienden grandes proyectos. Luego vienen los canales platinum, que son integradores de soluciones medianas y pequeñas. Y finalmente, los canales Gold y Silver, que realizan transacciones de productos masivos, donde el ecommerce es de vital importancia para su negocio. 

“Las capacitaciones son fundamentales. Cada una de estas categorías debe certificarse de acuerdo con las condiciones que exige el nivel en el que se encuentren”

“En febrero hicimos la certificación para data centers, específicamente para el grupo de canales diamante de Latinoamérica. El propósito fue habilitarlos con muchas más herramientas para que desarrollen este tipo de proyectos de data centers en mayor escala”, comentó la Channel General Director para Latinoamérica en Vertiv. 

Y concluyó: “En junio empezaremos la certificación de los canales platino. Y, por su parte, los partners Gold y Silver tienen constantemente entrenamientos en una serie de productos que les permite estar al tanto de las modificaciones que tenemos o las nuevas aplicaciones y soluciones en cada rubro de mercado”.

Grupo CVA cumple 25 años en el mercado mexicano

Eduardo Coronado, Director general de CVA
Eduardo Coronado, Director general de CVA.

Con motivo del 25 aniversario, Grupo CVA compartió un video en el que sus principales directivos, encabezados por Eduardo Coronado, Director general de CVA, hacen un repaso de la propuesta de valor de la empresa, incluyendo cobertura a nivel nacional, e innovación en procesos logísticos,   financieros, tecnológicos y de servicios.

Zeferino Perez, Director de Ventas del mayorista, aseguró: “Sin dudas la fórmula que nos ha llevado al éxito es la cercanía con nuestros canales, la creatividad para hacer negocios y la innovación en todas la fórmulas para llevar a buen puerto los proyectos. Con todo esto vamos por otros 25 años”.

Por su parte, Alejandro Navarro, Director de Marcas y Marketing, adelantó: “Lanzaremos nuevas unidades de negocios, y tendremos nuevas marcas y capacidades para generar más y mejores negocios. Sigan esperando más experiencias”. 

Grupo CVA también destacó que a los actuales más de 60 mil metros cuadrados de almacenamiento, que incluyen 3 centros de distribución, en Guadalajara, Ciudad de México y Monterrey, existe un cuarto en proceso en el sureste del país.

Además, se encuentra activa una promoción hasta el 30 de abril de Venta Especial de Aniversario.

Revueltas geopolíticas generan una avalancha de ataques ddos, según el ultimo informe de inteligencia de amenazas de netscout  

Richard Hummel, jefe senior de inteligencia de amenazas de NETSCOUT.

NETSCOUT SYSTEMS, ha publicado hoy los resultados de su Informe de Inteligencia sobre Amenazas DDoS 2H2023, que analiza las tendencias y metodologías de ataque que los hackers utilizan contra proveedores de servicios, empresas y usuarios finales. La información citada en el informe se recopila a partir de la visibilidad de Internet sin precedentes de NETSCOUT a escala mundial, recopilando, analizando, priorizando y difundiendo datos sobre ataques DDoS de 214 países y territorios, 456 industrias verticales y más de 13.000 Números de Sistemas Autónomos (ASN por sus siglas en inglés). Impulsado por grupos de hacktivistas expertos en tecnología y políticamente motivados y un aumento en los ataques de DNS Water Torture, NETSCOUT observó más de 7 millones de ataques DDoS en la segunda mitad de 2023, lo que representa un aumento del 15% con respecto a la primera mitad.

El hacktivismo se multiplica por diez

El hacktivismo DDoS (denegación de servicio distribuida) trascendió las fronteras geográficas durante el año pasado, ejemplificando un cambio en el panorama de la seguridad mundial.

Grupos como NoName057(016) y Anonymous Sudan, así como hackers solitarios y pequeños colectivos, utilizan cada vez más el DDoS para atacar a quienes se oponen ideológicamente a ellos, por ejemplo:

 Perú experimentó un aumento del 30% en los ataques relacionados con las protestas por la excarcelación del expresidente peruano Fujimori el 6 de diciembre.
 Polonia experimentó un aumento de ataques a finales de 2023 asociados a un cambio de régimen y a declaraciones que reafirmaban el apoyo de Polonia a Ucrania en el conflicto Rusia-Ucrania.
 Anonymous Sudán atacó X (antes Twitter) para influir en Elon Musk en relación con
el servicio Starlink en Sudán, y atacó Telegram por suspender su canal principal.

NoName057(016), Anonymous Sudan y Killnet se han atribuido ataques DDoS en Ucrania, Rusia, Israel y Palestina contra infraestructuras de comunicaciones, hospitales y bancos. Los ataques diarios de los hacktivistas se multiplicaron por más de diez entre el primer y el segundo semestre de 2023. NoName057(016) encabezó la lista de adversarios DDoS en 2023, atacando 780 sitios web en 35 países.

Aumentan los ataques de “Water Torture”

Dirigidos a sistemas críticos en el corazón del plano de control de Internet, los ataques de DNS (Domain Name System) Water Torture han ido en aumento desde finales de 2019. Las
inundaciones de consultas DNS diseñadas para abrumar a los servidores DNS autoritativos
experimentaron un aumento masivo del 553% del 1S2020 al 2S2023. En lugar de dirigirse a un sitio web o servidor, los adversarios van tras sistemas enteros, lo que resulta en un daño aún mayor.

Juegos y apuestas en el punto de mira

Los resultados de NETSCOUT apuntan al juego -y a las apuestas asociadas al juego- como
objetivo principal de los ataques DDoS. Los actores de las amenazas se sienten atraídos por el considerable valor financiero del sector y el objetivo de interrumpir a los competidores,especialmente durante los torneos de esports en línea. Históricamente, el 80-90% de todos losataques DDoS están relacionados con el juego y las apuestas. NETSCOUT evaluó los ataques aempresas en estos sectores, determinando que más de 100.000 ataques DDoS se desplegaroncontra las del juego, y más de 20.500 se hicieron contra las vinculadas al juego en 2023.

Además, según las observaciones de NETSCOUT sobre el panorama de las amenazas DDoS,
aproximadamente el 1% de los ataques DDoS se suprimen de las redes de origen.

“Los hackers globales se han vuelto más sofisticados en el último año atacando sitios web y
sobrecargando servidores para bloquear clientes e infligir caos digital para influir en cuestiones geopolíticas”, declaró Richard Hummel, jefe senior de inteligencia de amenazas de NETSCOUT.

“El incesante bombardeo de amenazas DDoS eleva los costos y crea fatiga de seguridad para los operadores de redes. No pueden salvaguardar sus activos digitales sin la protección DDoS avanzada adecuada que aproveche la inteligencia de amenazas predictiva y en tiempo real.”

México uno de los países con más ataques en América Latina

El nuevo reporte sobre ataques DDoS de NETSCOUT, empresa líder global en soluciones de
ciberseguridad, esbozan un panorama crítico sobre los ciberataques, destacando los desafíos que enfrenta México, sufriendo el segundo semestre de 2023, con un total de 16,711 ataques.

El principal sector de los ataques en México sigue siendo el de operadores de telecomunicaciones inalámbricas, con (1,522 ataques), seguido por el de operadores de
telecomunicaciones por cable (727 ataques), y, en tercer lugar, el sector de procesamiento de datos, alojamiento y servicios relacionados con 198 ataques.

Múltiples décadas de experiencia trabajando con los mayores proveedores de servicios y
empresas del mundo dan a NETSCOUT una visibilidad de largo alcance en la Internet global para discernir el pulso del mundo digital. Nuestra capacidad para supervisar y responder a los ataques DDoS está impulsada por nuestra plataforma ATLAS, que nos permite analizar la impresionante cifra de 500 terabits por segundo (Tbps) de tráfico de red.

Visite nuestro sitio web interactivo para obtener más información sobre el Informe de
Inteligencia de Amenazas DDoS de NETSCOUT. Para estadísticas de ataques DDoS en tiempo real, mapa y perspectivas, visite NETSCOUT Cyber Threat Horizon.

Para mayor información sobre el informe de Inteligencia de Amenaxas DDoS en México, visite: México – Último Informe de Inteligencia de Amenazas Cibernéticas (netscout.com)

Tenable amplía las capacidades de IA generativa para un análisis de ruta de ataque y orientación de mitigación más rápidos

Glen Pendley, Chief Technology Officer, Tenable.

Tenable, la empresa de gestión de exposición, anunció recientemente mejoras innovadoras en ExposureAI, las capacidades y servicios de IA generativa dentro de su plataforma Tenable One Exposure Management. Las nuevas funciones permiten a los clientes resumir rápidamente las rutas de ataque relevantes, hacer preguntas a un asistente de IA y recibir orientación de mitigación específica para actuar según la IA y reducir el riesgo. Las aplicaciones de chat y búsqueda por IA generativa de la plataforma están impulsadas por Google Cloud, incluidos los modelos Gemini en Vertex AI.

Hoy en día, las organizaciones enfrentan un gran volumen de exposiciones, tácticas y procedimientos (TTP) de actores de amenazas más complicados en toda la superficie de ataque moderna. También se enfrentan a una escasez mundial de mano de obra cibernética de 5,5 millones de profesionales capacitados, según los datos más recientes de ISC2[1]. Donde incluso los expertos en seguridad más experimentados luchan por clasificar, comprender y priorizar rutas de ataque complejas.

Como resultado, el 44% de los líderes cibernéticos y de TI dicen tener mucha confianza en que pueden aprovechar la IA generativa para mejorar la estrategia de ciberseguridad de su organización[2] .  Tenable Attack Path Analysis, parte de la plataforma Tenable One, aprovecha las capacidades generativas basadas en IA para ayudar a las organizaciones a mejorar su seguridad preventiva. Esto incluye una funcionalidad que proporciona orientación de mitigación específica con visibilidad clara y análisis conciso de rutas de ataque complejas, activos específicos o hallazgos de seguridad.

Estas nuevas capacidades de IA permiten que prácticamente cualquier miembro del equipo de seguridad comprenda y tome medidas en las rutas de ataque más complejas a través de diversas exposiciones para mantenerse un paso por delante de los atacantes. La funcionalidad agregada incluye:

Resumen de la ruta de ataque: para que los profesionales de la ciberseguridad pueden ver un resumen generado para cada ruta de ataque en un único panel que proporciona descripciones completas de toda la ruta de ataque y brinda instrucciones sobre cómo un atacante puede aprovechar una ruta de ataque en vivo dentro del entorno.

Asistente de IA: los usuarios pueden hacer preguntas específicas al asistente de IA de Tenable sobre la ruta de ataque resumida, así como sobre cada nodo a lo largo de la ruta de ataque. Preguntas como: ¿Qué puedes decirme sobre este activo? ¿Cuántos administradores de dominio tienen acceso a este activo? ¿Qué parche puedo aplicar para mitigar la vulnerabilidad en esta ruta de ataque? ¿Cuál es la cantidad de rutas de ataque que mitiga este parche?

Guía de mitigación: esta función proporciona automáticamente orientación de mitigación específica para cada ruta de ataque. Los profesionales de seguridad y TI ya no necesitan perder tiempo analizando opciones para determinar qué parche o número de versión aplicar, o qué grupo de usuarios tiene acceso no autorizado.

“Cuando los equipos cibernéticos examinan el riesgo para su infraestructura y datos, a menudo el mayor desafío es descifrar el curso de acción inmediato”, mencionó Glen Pendley, Chief Technology Officer, Tenable. “ExposureAI, con Google Cloud, elimina las especulaciones del proceso y ahorra tiempo invaluable al recomendar el camino exacto hacia la corrección”.

“La IA generativa cambia las reglas del juego para los ciberdefensores; ayudándoles a proteger mejor sus organizaciones contra amenazas cada vez más sofisticadas e implacables”, afirmó Eric Doerr, Vice President of Security Engineering de Google Cloud. “La integración de nuestros modelos de IA generativa específicos de seguridad en soluciones de socios, así como la plataforma Exposure Management de Tenable, permitirán aún más a los defensores abordar los desafíos de seguridad apremiantes y mitigar los riesgos cibernéticos disruptivos”.

Tenable One combina gestión de vulnerabilidades, seguridad en la nube, seguridad OT, gestión de superficie de ataque externo (EASM), seguridad de identidad, aplicaciones web y datos de escaneo de API para detectar debilidades antes de que los atacantes puedan explotarlas. Además de supervisar continuamente los entornos y ofrecer la cobertura de gestión de exposición más amplia disponible.

Las 4 tendencias tecnológicas para el éxito de las empresas mexicanas

El sector de tecnología en México está en constante crecimiento, impulsado por el avance de la digitalización de las empresas, alineado con el escenario económico del país que ofrece muchas oportunidades de desarrollo para las compañías. Incluso, en un reciente informe difundido al final de 2023 por el Banco de México (Banxico), la economía debe crecer hasta 3.7% en 2024. La revisión para este crecimiento se explica, en mayor medida, por la postura fiscal ahora prevista que responde a la actualización de las perspectivas de
crecimiento para EE.UU., sugiriendo una desaceleración menos pronunciada de la demanda
externa que enfrenta México, lo que es positivo porque sugiere que la economía interna del
país crecerá a un ritmo más rápido de lo esperado anteriormente, dando a las empresas
mexicanas una oportunidad de expansión y crecimiento.

Y la inflación en México seguirá disminuyendo, alcanzando el 4,1% interanual de acuerdo
con la Organización para la Cooperación y el Desarrollo Económicos (OCDE). Esta
disminución, junto con el mercado laboral sólido, con un desempleo bajo y medidas más
amplias, confirman la fortaleza de la economía mexicana.

Las noticias para el mercado tecnológico también son positivas para 2024. La consultora de
inteligencia digital, Needed, publicó en su informe un crecimiento de 13% de madurez
digital de las compañías mexicanas, con respecto a 2022, posicionándose con un porcentaje de 34% en la escala del estudio. Para llegar a este resultado, fueron estudiados más de 10,000 participantes de empresas líderes en su rubro.

Otros datos relevantes del estudio fueron que la brecha entre las empresas que se
encuentran en los diferentes niveles de transformación digital se ha ampliado en 2023,
porque pocas han logrado mantener un ritmo de avance tecnológico sostenido. Como
resultado, las empresas más atrasadas en su transformación digital corren el riesgo de
perder competitividad.

Incluso que la incorporación de personas jóvenes en las empresas está acelerando la
adopción de un pensamiento más digital. Sin embargo, este cambio de mentalidad no es
homogéneo entre áreas, generalmente son los departamentos de ventas y marketing, que
están más avanzados en este sentido.
Con todos estos datos divulgados, es posible determinar las cuatro tendencias más
importantes que se observarán este año:

● Inteligencia artificial (IA): La IA se está convirtiendo en una herramienta cada
vez más relevante para las empresas, ya que les permite automatizar tareas, mejorar
la toma de decisiones, generar nuevos insights sobre análisis predictivo, gestión de
inventarios, marketing, producción y comportamiento del consumidor.

● Big data: El big data es un conjunto de datos masivos y complejos que pueden ser
utilizados para identificar tendencias, patrones y oportunidades. IDC señala que esta
solución será utilizada por el 60% de las empresas mexicanas, principalmente entre el comercio minorista, la manufactura y los servicios financieros, para mejorar la
toma de decisiones, marketing y operaciones.

● Computación en la nube: La nube permite a las empresas acceder a recursos
informáticos, de almacenamiento, aplicaciones de manera remota, flexibilidad,
escalabilidad y reducción de costos, que la hacen muy atractiva para los negocios.

● Ciberseguridad: La ciberseguridad es una prioridad cada vez más importante para
las empresas, ya que los ataques cibernéticos son cada vez más frecuentes y
sofisticados, lo que se hace necesario para proteger los datos, principalmente del
cliente, e infraestructura. Sin embargo, son pocas las organizaciones que están
priorizando este campo, generalmente las que lo hacen, son aquellas que manejan
información sensible, de escala global o han experimentado ataques en el pasado.

Estas tendencias están impulsando la transformación digital de las empresas mexicanas y
revolucionando la forma que operan al representar una oportunidad de que sean más
eficientes, competitivas y adaptables a los cambios del mercado. Para esto, las
organizaciones deben invertir en la capacitación de los empleados, la adopción de nuevas
tecnologías y la creación de una cultura de innovación. Además, es importante que las
compañías colaboren con proveedores tecnológicos fiables para obtener el apoyo que
necesitan para implementar estas herramientas.

Todos estos datos subrayan la necesidad de un esfuerzo continuo: impulsar la adopción de
mejores habilidades digitales, mejores prácticas y conocimientos, donde emerge como una
prioridad ineludible para no solo subsistir, sino para sobresalir en el competitivo panorama
actual.

 

1...230231232...454Página 231 de 454
© Copyright 2023, Todos los derechos reservados | Mediaware