Noticias - Luminet Smart Business

Category: Noticias

Cómo liberar el poder de la IA en las empresa

Cisco está haciendo de la IA una realidad para una amplia gama de clientes. Desde las mayores compañías y empresas hasta los negocios más pequeños y organizaciones públicas, se tienen la noción que el viaje de la IA de cada cliente es único. Algunas organizaciones tienen una visión clara de sus objetivos de IA, mientras que otras aún están explorando las posibilidades. No importa en qué etapa de este viaje se encuentre, Cisco tiene herramientas que pueden ayudarle.

NVIDIA NIM Agent Blueprints
Cisco ha anunciado la compatibilidad con NVIDIA NIM Agent Blueprints. Esta tecnología es más que sólo herramientas, sino un catálogo de flujos de trabajo de IA preentrenados y personalizables diseñados para proporcionar a los desarrolladores empresariales flujos de trabajo de referencia que les permitan crear fácilmente aplicaciones de IA generativa más avanzadas y personalizadas.

Al integrar NVIDIA NIM Agent Blueprints con las soluciones de IA de Cisco, las empresas pueden obtener una plataforma segura y escalable que acelera su viaje para crear e implementar soluciones de IA que impulsan el valor empresarial al automatizar procesos, mejorar la toma de decisiones y permitir el desarrollo de productos y servicios innovadores, lo que en última instancia impulsa la eficiencia y la rentabilidad.

«En todo el mundo, las empresas están ansiosas por adoptar la IA para aumentar la productividad y servir mejor a los clientes», dijo Justin Boitano, vicepresidente de productos de software de IA empresarial de NVIDIA.

NVIDIA NIM Agent Blueprints proporciona flujos de trabajo personalizables para casos de uso centrales de IA generativa, como servicio al cliente y generación aumentada por recuperación, que las empresas pueden ejecutar en la infraestructura Cisco Nexus HyperFabric AI para agilidad y escala.

Cisco Nexus HyperFabric AI Clusters

Cisco, en colaboración con NVIDIA, ha anunciado recientemente Cisco Nexus HyperFabric AI Clusters, una nueva solución de infraestructura preparada para empresas que permite escalar cargas de trabajo de IA generativa. Cisco Nexus HyperFabric AI Clusters es una solución completa que ofrece rendimiento a escala de IA con Ethernet 800G, gestión de la nube de Cisco para simplificar todas las fases de funcionamiento, y la agilidad para colocar las cargas de trabajo donde se necesiten. Combina las redes nativas de IA de Cisco con la computación acelerada y el software de IA de NVIDIA, incluidos los microservicios NVIDIA NIM y NVIDIA NeMo, parte de la plataforma de software NVIDIA AI Enterprise.

Tanto si utiliza pequeños modelos de lenguaje como IA generativa, la infraestructura preparada para IA de Cisco está diseñada para ayudarle a superar los obstáculos y aportar interacciones y resultados significativos basados en IA. Pero es más que un proveedor de infraestructura y soluciones. Ofrece flexibilidad y opciones, preparando a las organizaciones para la próxima frontera de los centros de datos de IA que ofrecen mayor velocidad, mayor rendimiento y escala. Las aplicaciones son el centro de la modernización de los centros de datos y la base de la transformación digital de las empresas tradicionales. Estas aplicaciones impulsadas por la IA han cambiado la forma en que se generan, analizan y entregan los datos. Para ofrecer estos resultados, es fundamental contar con arquitecturas de referencia que describan cómo se puede integrar la IA en los entornos de los centros de datos para optimizar el rendimiento y las operaciones. Con soluciones innovadoras como Cisco Nexus HyperFabric AI Clusters, los clientes pueden aprovechar diseños validados para modernizar su infraestructura y comenzar su viaje de IA con confianza.

Nuestra colaboración con NVIDIA acelera este viaje para hacer que la IA esté más en sintonía con las necesidades de nuestros clientes empresariales con NVIDIA NIM Agent Blueprints personalizables que se ejecutan en los sistemas certificados NVIDIA de Cisco. Además, la Plataforma de Datos VAST, que ofrece almacenamiento unificado, base de datos y servicios de motor de funciones basadas en datos creados para la IA, es la primera plataforma de datos optimizada y compatible con Cisco Nexus HyperFabric AI Clusters.

En Luminet, estamos comprometidos a ser un socio de confianza, listo para apoyar y guiar a nuestros clientes a través de su viaje de IA. Con una línea completa de soluciones de red de alto rendimiento, incluidas las carteras Cisco Nexus 9000 y Cisco 8000, garantizamos una infraestructura sólida para todas las cargas de trabajo de IA. Estamos totalmente equipados para ayudar a nuestros clientes a adentrarse con confianza en el futuro de la IA.

¿Qué es CrowdStrike, la plataforma de ciberseguridad que afecta la industria de aerolíneas, telecomunicaciones y banca?

¿Qué es CrowdStrike, la plataforma de ciberseguridad que ha colapsado Microsoft y que afecta a aeropuertos y bancos?

Un problema generalizado en PCs con Windows en empresas de todo el mundo está dando muchos quebraderos de cabeza a Microsoft este viernes 19 de julio. ¿El causante? CrowdStrike, una firma de ciberseguridad que trabaja con la compañía de Redmond en compañías de alto nivel como bancos, aerolíneas y telecomunicaciones.

Parece ser que una actualización fallida de CrowdStrike ha provocado que muchos ordenadores utilizados en infraestructuras críticas se queden atrapados en bucles de reinicio o dejen de funcionar directamente. No se trata de un ciberataque, sino de un fallo a la hora de implementar un nuevo parche de seguridad.

CrowdStrike y los problemas que ha generado a multitud de infraestructuras de todo el mundo que utilizan PCs con Windows

A alrededor de las 9:20AM CEST del viernes 19 de julio de 2024, ha comenzado a haber reportes por todo el mundo de sistemas caídos, tal y como se puede ver en la web DownDetector. Estos problemas tienen un elemento en común: todos ellos utilizan infraestructura y servicios de Microsoft. Los sectores afectados son muy amplios, pero hay tres afectados principales: banca, aerolíneas y telecomunicaciones.

Los problemas comenzaron en Australia y poco a poco se extendieron al resto del mundo. Eso sí: aunque efectivamente supone muchos inconvenientes para todos los afectados, por suerte no hay que temer consecuencias más graves pues el origen de estos fallos no es un ciberataque como se pensaba inicialmente sino una actualización de CrowdStrike que ha dado problemas.

CrowdStrike es una compañía de ciberseguridad que trabaja estrechamente con Microsoft, dando soporte en la nube a muchos de los sistemas que se utilizan en empresas en los que la seguridad es una parte esencial como telecomunicaciones, banca o aerolíneas. Pero sucede que CrowdStrike ha tenido un problema con una actualización para todos estos sistemas, que ha provocado que se queden atascados en bucles de reinicio y no se pueda pasar de la pantalla de recuperación del sistema, o que directamente ni arranquen.

La firma de ciberseguridad es consciente de los problemas provocados, y en una nota publicada a las 7:20AM CEST avisaban de que habían revertido esta actualización, aunque las máquinas afectadas continúan sin estar operativas.

¿Qué se puede hacer para poder trabajar con normalidad pese al problema de CrowdStrike en las máquinas afectadas?

En un hilo de Reddit, muchos administradores de sistemas de todo el mundo comentan que los pasos a seguir para poder volver a trabajar con los PCs afectados consisten en iniciar Windows en modo seguro, ir a la carpeta de CrowdStrike y borrar un archivo concreto concerniente a esta nueva actualización que ha provocado todos los problemas. El proceso paso a paso es el siguiente:

Iniciar Windows en Modo Seguro o en el Entorno de Recuperación de Windows.
Acceder al directorio C:\Windows\System32\drivers\CrowdStrike.
Localizar el archivo “C-00000291*.sys” y borrarlo.
Iniciar el equipo de la forma habitual.

Un inconveniente adicional para esta solución radica en que estos archivos del sistema de Windows suelen estar protegidos por BitLocker y se necesita la contraseña oportuna. Esto restringe la operación al personal de IT de las empresas, que son quienes suelen salvaguardar una información tan comprometida.

La seguridad es esencial especialmente en la nube

En una era en la que la computación en la nube se ha convertido en la columna vertebral de la infraestructura de TI empresarial, no podemos exagerar la importancia de una postura de seguridad sólida que evolucione con las tecnologías emergentes.

Cisco reconoce la naturaleza multifacética de los entornos de nube actuales y ha dado un paso adelante con tres nuevas certificaciones diseñadas para capacitar a los profesionales de TI durante todo el ciclo de vida de los ecosistemas multinube.

Estas certificaciones innovadoras se crean para abordar los tres pilares del dominio de la nube: conectarse a la nube, proteger la nube y monitorear la nube.

Asegurando la nube

La nueva certificación de especialista en Cisco Secure Cloud Access (SCAZT) se sumerge en el corazón de la seguridad en la nube. A medida que las amenazas se vuelven más sofisticadas y las demandas regulatorias se vuelven más estrictas, esta certificación subraya la importancia de un enfoque que priorice la seguridad.

Como la primera certificación de seguridad en la nube de nivel profesional de Cisco, esta certificación está dirigida a ingenieros de redes, administradores de la nube, analistas de seguridad y otros profesionales de TI. Y valida las habilidades necesarias para proteger los entornos de nube de manera efectiva.

Si bien el examen SCAZT contiene los conceptos básicos de la arquitectura de la nube (puede encontrar sus conceptos en la mayoría de las implementaciones de la nube), lo que hace que esta certificación sea única es que utiliza el equipo y la cartera de Cisco que algunas infraestructuras ya tienen en su red para proteger su nube.

Además, la certificación es parte del ciclo de vida de la nube: conectar , proteger y monitorear la infraestructura. La mayoría de las empresas cubren un solo componente. Pero Cisco cubre los tres elementos. Por lo tanto, cuando esté certificado en el aspecto de seguridad junto con las otras dos certificaciones de la nube, puede estar seguro de que está cubriendo todo el ciclo de vida de la nube.

Alineación de certificación de seguridad CCNP

Esta nueva certificación de seguridad en la nube también forma parte de la certificación de seguridad CCNP . Esto significa que puede recibir una certificación de Especialista independiente o combinar esta certificación con el examen de Implementación y Operación de Tecnologías Centrales de Seguridad de Cisco (SCOR) para obtener la certificación de Seguridad CCNP, que también cuenta para la recertificación y los créditos de Educación Continua (CE).

Revelaciones de Cisco Live: El futuro de la IA y la seguridad integrada

Este año, la seguridad integrada y la IA han ocupado un lugar central. Esto no es sorprendente, ya que representa algunas de las mayores oportunidades de crecimiento en los próximos 24 meses y lo que está en la mente de muchos de nuestros clientes. Pero el nivel de innovación y entusiasmo en torno a las oportunidades que Cisco y Splunk brindarán para optimizar toda su huella digital y aprovechar el poder de la IA será un cambio de juego para los servicios gestionados por socios. En conjunto podemos redefinir lo que es posible para nuestros clientes y ofrecer resultados transformadores, aprovechando el poder de las plataformas de Cisco, y las innovadoras herramientas y soluciones gestionadas.

Además de tener grandes discusiones con socios y clientes en el evento, hubo cuatro conclusiones clave del evento:

Cisco está habilitando aún más soluciones gestionadas de Seguridad y observabilidad para MSPs y MSSPs, estableciendo un nuevo estándar en la prestación de servicios y la satisfacción del cliente en la consecución de sus objetivos de resiliencia digital.
El futuro de los MSP se está desbloqueando a través de la innovación en IA, anunciando una nueva era de modelos de servicio inteligentes y predictivos.
Más clientes están cambiando hacia los servicios gestionados para escalar su negocio.
Se acelera el impulso de los socios

Ampliación de las oportunidades para mejorar la resistencia digital con servicios gestionados

El compromiso de Cisco de potenciar a los MSP y MSSP se hizo evidente con un conjunto cada vez mayor de sólidas soluciones de seguridad gestionada y observabilidad. Con la introducción de nuevas integraciones, un conjunto de completas Guías Operativas Day2 que facilitan más que nunca la prestación de servicios gestionados de firewall y Meraki, y la ampliación de las opciones del Programa de Compras, estamos equipando a los partners con un conjunto de recursos diseñados para elevar la prestación de servicios. Entre los aspectos más destacados se incluyen las opciones del programa de compra flexible MSEA para nuevos paquetes de seguridad, opciones de conectividad segura con Meraki y ofertas emergentes como la seguridad OT y Secure Access; el potencial de crecimiento es ilimitado. En el taller de MSP sobre seguridad gestionada y transformación de la red se exploraron nuevas áreas de oportunidad para la prestación de servicios gestionados para apoyar la resiliencia digital de las organizaciones con Cisco y Splunk.

Innovación en IA: La clave para abrir una nueva era para los MSP

Los MSP con IA son el futuro y la tecnología y las soluciones de Cisco están permitiendo a los proveedores transformar sus operaciones y crear nuevas fuentes de ingresos. Y ahora, con Splunk, Cisco captura más datos a escala que nadie en la industria para alimentar conocimientos a través de dispositivos, aplicaciones, seguridad, redes e Internet. Estamos encantados de trabajar con usted para desbloquear oportunidades para remodelar sus operaciones y transformar las experiencias de los clientes.

Los equipos demostraron la visión de Cisco para incorporar la IA en las ofertas de MSP y las nuevas opciones de bot de MSP impulsadas por GPT-4, para mejorar la prestación de servicios.

Mayor crecimiento en América con la EM

El centro de la misión está en la alineación estratégica de socios de servicios gestionados para captar el crecimiento dentro de la región de América. En las Américas, existe una oportunidad de producto de 82.000 millones de dólares para los servicios gestionados, y cuando se unen a los ingresos por servicios, esto representa una oportunidad de 159.000 millones de dólares para los MSP en 2027. Las oportunidades están creciendo en todo el panorama de TI, en todas las arquitecturas y segmentos principales. Una reciente encuesta patrocinada por Cisco indicaba que el 88% de las organizaciones esperan que el gasto en servicios gestionados crezca más de un 10% en los próximos 12-18 meses.

MSP centrado en las PYMES, las oportunidades de servicios gestionados en este segmento están creciendo 1,6 veces más rápido que en otros segmentos. La nueva especialización Cisco Powered SMB, una iniciativa dirigida a acelerar las oportunidades de crecimiento en el sector SMB. Este movimiento demuestra la inversión de Cisco en permitir a los partners adaptar sus ofertas de arquitectura cruzada a las necesidades y dinámicas únicas de las pequeñas y medianas empresas. Esta especialización en arquitecturas cruzadas impulsa los resultados que las PYMES están buscando de los Proveedores de Servicios Gestionados y se alinea con las campañas y programas globales, incluyendo Cisco SMB Experiences.

Celebrando el éxito de los partners: Lanzamiento de nuevos servicios gestionados y colaboraciones

• AT&T y Cisco han anunciado una experiencia de compra digital más sencilla para el Acceso Fijo Inalámbrico (FWA) P5G para empresas que utilizan los dispositivos FWA más recientes de Cisco. Esto permitirá la eficiencia operativa y el acceso sin fisuras a las capacidades avanzadas 5GFWA para campus distribuidos y sucursales con servicios basados en pasarelas celulares Cisco Meraki MG52 y MG52E

• Tech Mahindra ha anunciado nuevas ofertas gestionadas de modernización de cortafuegos de Cisco con gestión de políticas unificada impulsada por IA en entornos locales y en la nube.

• T-Mobile se asocia con Cisco para mejorar su oferta Connected Workplace haciendo que los MG52 y MG52E estén disponibles como parte de su solución FWA 5G totalmente gestionada y de extremo a extremo.

Estos son sólo algunos ejemplos de los innovadores servicios gestionados que los socios están implantando en sus empresas.

Resolviendo los retos de la tecnología operacional: 5 fundamentos para una protección superior de entornos OT/TI

Las redes de ambientes de producción, también conocidas como redes OT (tecnología operacional) que trabajaban de forma aislada, están integrándose a las redes corporativas. Sin embargo, lo siguiente merece toda nuestra atención: las redes OT están cada vez más vulnerables a ciberataques, ya que los ciberatacantes están apuntando sus amenazas directamente contra las redes OT. De hecho, el 75% de las organizaciones OT encuestadas en nuestro último Reporte del Estado de la Tecnología Operacional 2023, reportó haber tenido por lo menos una intrusión en el último año y 49% tuvieron sus entornos productivos atacados.

Ante este panorama, las compañías deben abordar sus desafíos de seguridad de OT de la manera más rápida y completa posible o corren el riesgo de sufrir un evento negativo importante que contrarreste todos los beneficios que conlleva tener un entorno OT/TI convergente. Un sistema de producción comprometido puede generar graves impactos, ya que se tratan de sistemas que controlan dispositivos físicos. Imagine el peligro que podría surgir si los ciberdelincuentes tuvieran acceso a equipos de alta especialización y maquinaria pesada utilizados en plantas de fabricación, centrales eléctricas, oleoductos, ferrocarriles, instalaciones de tratamiento de agua y otras infraestructuras críticas, grandes o pequeñas.

Para poder proteger el ambiente interconectado OT/TI de un modo más eficiente, recomiendo emplear los siguientes 5 fundamentos para madurar y fortalecer tu estrategia de seguridad:

Segmente las redes y asegure los límites: Temas como industria 4.0 impulsan la convergencia de redes OT/TI y eso incluye la incorporación de nuevas tecnologías como los IoTs, que deben llegar a la impresionante marca de 41,6 mil millones de dispositivos conectados para 2025. Esta evolución exige fortalecer los límites de tu organización y la segmentación de la red. Estas tácticas tienen como objetivo reducir el riesgo de una detención de los sistemas productivos iniciados a través de una intrusión que se inició por el lado corporativo. La segmentación de red es una arquitectura que divide la red en secciones o subredes más pequeñas. Cada segmento de red actúa como si fuera una red independiente. Esto brinda a los equipos de operaciones y seguridad un mejor control sobre el tráfico que fluye tanto vertical como lateralmente.
Obtenga visibilidad completa de redes y activos digitales: Inventariar los activos de la red OT es clave para planificar una arquitectura de seguridad. Aunque muchas organizaciones tienen un buen conocimiento acerca de sus controladores lógicos programables, unidades terminales remotas, interfaces hombre-máquina, historiadores operativos, sistemas SCADA y DCS, este inventario es todavía hecho de forma manual. El otro reto que tienen es poder identificar las vulnerabilidades específicas presentadas por dichos activos. Muchas organizaciones coinciden en que ganar visibilidad es una prioridad clave. El 42% de los responsables por gestionar los activos OT encuestados dicen que una mayor visibilidad de los activos y configuraciones cibernéticas del sistema de control es su principal iniciativa de inversión en seguridad.
Monitoree y controle el acceso: Para abordar eficazmente los desafíos de seguridad de OT, las organizaciones deben implementar un enfoque “zero trust”. Una arquitectura “zero trust” requiere una verificación de identidad estricta de cada individuo y dispositivo que intente acceder a su red y aplicaciones. Esta verificación se aplica independientemente de que el dispositivo o usuario esté dentro o fuera del perímetro de la red. Controlar el acceso remoto y local a los entornos de producción es muy importante, ya que vemos el crecimiento del concepto de trabajo híbrido y del mantenimiento remoto, tanto de colaboradores internos como de contratistas. Restringir el acceso solamente a aplicaciones y sistemas específicos es lo que brinda el concepto “zero trust”, una evolución natural de la arcaica pero aún muy popular VPN.
Las soluciones de acceso “zero trust” protegen los dispositivos, los usuarios, los endpoints y la nube. Desafortunadamente, muchas organizaciones todavía están muy lejos de estar preparadas apropiadamente para enfrentar los desafíos de los accesos seguros. A modo de ejemplo: el 64% de las empresas de manufactura no ha implementado tecnología de control de acceso a la red.
Tome un enfoque proactivo de detección y defensa: Debes estar preparado para amenazas conocidas y futuras, y operar como si ya hubiera enfrentado algún tipo de brecha. Recomiendo dividir la preparación en tres categorías: prevención, mitigación y remediación para mejores resultados. Parte de la preparación incluye tener playbooks y un plan de respuesta a incidentes ante la posible intrusión e incluso cuando ya haya ocurrido. Esto lo ayudará a ahorrar tiempo y recursos.
Optimice las operaciones de seguridad (SecOps): Es importante que dentro de la organización se establezca un “centro cibernético integrado”, que reúna personas de diferentes disciplinas, incluidos analistas de seguridad, ingenieros y hasta ejecutivos encargados del cumplimiento de políticas de gobernanza. Esta colaboración es esencial para detectar y responder a los ciberataques de forma rápida y eficaz. Este tipo de colaboración, junto con fuentes de inteligencia de terceros, puede ayudar a generar una visibilidad completa de los dispositivos, el provisionamiento de accesos, los incidentes y las amenazas, y elevar el nivel de madurez de seguridad de su organización. En una encuesta reciente, solo el 57% de las organizaciones informó haber alcanzado el nivel 3 o 4 de madurez de seguridad OT.

Asegurar el ambiente interconectado de redes OT/TI debe ser parte primordial de la estrategia de cualquier organización que opere entornos de producción. Siguiendo los cinco elementos fundamentales compartidos en este texto, estaremos todos en camino a madurar la estrategia de seguridad para los tan vitales entornos OT.

Técnicas de Phishing y cómo protegernos en la actualidad

El phishing es una de las técnicas de ciberataque más comunes y efectivas. En 2023, estos ataques han evolucionado a unos más sofisticados y difíciles de detectar.

Las técnicas de phishing comunes incluyen:

Suplantación de identidad: los ciberdelincuentes se hacen pasar por una persona o empresa de confianza para engañar a las víctimas.

Archivos adjuntos maliciosos: los ciberdelincuentes adjuntan archivos infectados con malware a los correos electrónicos de phishing.

Enlaces maliciosos: los ciberdelincuentes incluyen enlaces a sitios web o páginas de inicio falsos que pueden descargar malware o robar datos. (Estos enlaces se incrementaron en el último trimestre del año, como podemos verlo en el reporte de: Talos Quarterly threat report)

Smishing: los ciberdelincuentes envían mensajes de texto de phishing que pueden contener enlaces maliciosos o solicitar información personal.

También los ciberdelincuentes han comenzado a utilizar técnicas avanzadas de phishing que aprovechan la inteligencia artificial generativa, un ejemplo de esto es: FraudGPT.

La aplicación de la Inteligencia Artificial Generativa permite a los ciberdelincuentes confeccionar contenido fraudulento que resulta sumamente difícil de distinguir de su contraparte legítima. Por ejemplo, estos delincuentes pueden utilizar la IA para confeccionar correos electrónicos de phishing que presentan un diseño y contenido prácticamente idénticos a los correos legítimos de una empresa u organización.

Asimismo, esta tecnología puede ser empleada para desarrollar páginas web de phishing que resultan indistinguibles de las páginas legítimas.

El aprovechamiento de la IA por parte de los ciberdelincuentes representa una amenaza novedosa para la ciberseguridad. Por esta razón, es fundamental estar al tanto de estas técnicas avanzadas para poder tomar medidas adecuadas y protegerse de ellas.

Aquí hay algunos consejos para protegerse de los ataques de phishing como usuarios de la tecnología:

• Sea escéptico de los correos electrónicos y las páginas web que no conoce.

• No haga clic en los enlaces de los correos electrónicos ni abra los archivos adjuntos de fuentes desconocidas.

• Instale un software antivirus y antimalware actualizado.

• Mantenga actualizado el software de su ordenador.

• Utilice un servicio de verificación de correo electrónico para identificar los correos electrónicos fraudulentos.

• Instale una extensión de navegador que bloquee los anuncios engañosos.

• Sea consciente de las técnicas de phishing y suplantación de identidad.

Siguiendo estos consejos, puede ayudar a proteger su información personal y financiera de los ciberdelincuentes.

Recomendaciones:

Asegúrese que todos los usuarios tienen habilitado un Multifactor de autenticación que permita realizar una revisión de seguridad en los dispositivos antes de ingresar a las aplicaciones corporativas.

Implemente Soluciones de detección y respuesta de endpoints.

Proteja el correo electrónico de los usuarios.

Para obtener más información acerca de las últimas amenazas más activas puedes revisar el último informe de Talos: Talos Quarterly threat report

Protegiendo el mundo digital

En la era digital actual, nuestros dispositivos y datos personales son de un valor incalculable. Desde nuestras redes sociales hasta nuestras cuentas bancarias, confiamos en Internet para mantenernos conectados y llevar a cabo transacciones.

Aquí hay algunas razones por las que la ciberseguridad personal es esencial:

1. Protección de la Identidad: Los ciberdelincuentes buscan robar información personal, como números de seguro social y detalles de tarjetas de crédito, para cometer fraudes. Mantener contraseñas fuertes y utilizar la autenticación de dos factores ayuda a proteger tu identidad.

2. Privacidad en Línea: La ciberseguridad te permite mantener tus comunicaciones privadas y proteger tu información personal de miradas indiscretas.

3. Prevención del Ransomware: El ransomware puede bloquear tus archivos y datos, exigiendo un rescate. La ciberseguridad eficaz puede evitar que te conviertas en una víctima de este tipo de ataques.

Protegiendo la Continuidad del Negocio

Para las empresas, la ciberseguridad es fundamental para garantizar la continuidad de las operaciones y proteger la confianza de los clientes. Aquí hay algunas razones por las que la ciberseguridad empresarial es esencial:

1. Protección de Datos Confidenciales: Las empresas almacenan información sensible de los clientes y empleados. La pérdida de estos datos podría resultar en sanciones legales y pérdida de confianza.

2. Evitar Interrupciones en el Negocio: Los ataques cibernéticos pueden paralizar las operaciones comerciales. La ciberseguridad sólida ayuda a evitar interrupciones costosas.

3. Cumplimiento Regulatorio: Muchas industrias tienen requisitos de cumplimiento estrictos en cuanto a la protección de datos. La ciberseguridad es esencial para cumplir con estas regulaciones.

La ciberseguridad es un compromiso constante y colectivo. Al tomar medidas proactivas para proteger tu información personal y los activos de tu empresa, puedes disfrutar de un mundo digital más seguro y confiable, por lo tanto, aprovechemos para:

Educarnos: Aprender sobre las últimas amenazas cibernéticas y las mejores prácticas de seguridad.

Actualizar nuestra ciberseguridad: Actualiza tus contraseñas, habilita la autenticación de dos factores y asegúrate de tener software de seguridad actualizado.

Concienciar: Comparte conocimientos con amigos, familiares y colegas para que todos podamos estar seguros en línea.

CONECTIVIDAD EN LATINOAMÉRICA: CÓMO INFLUYE EN LA TRANSFORMACIÓN DIGITAL

Las tecnologías digitales han crecido exponencialmente y su uso se ha globalizado. La conectividad contínua llega a gran parte de la humanidad gracias a la masificación del uso de teléfonos inteligentes. También, al consiguiente acceso a la información, a las redes sociales y al entretenimiento audiovisual. Sin embargo, la conectividad en Latinoamérica no ha permitido el avance de las empresas hacia su transformación digital (CEPAL, 2021).

Según el Banco Interamericano de Desarrollo (BID, 2020), el retraso en la conectividad en América Latina y el Caribe (ALC) ha agravado drásticamente las consecuencias económicas y sociales en la pandemia. Los confinamientos impuestos incrementaron la demanda de herramientas digitales que permitieran la continuidad remota de las actividades. Sin embargo, la falta de conectividad en los países dificulta la aceleración de la transformación digital. Conozca los 5 motivos por los que la conectividad en Latinoamérica ha retrasado la transformación digital de las empresas.

1- Limitaciones de la oferta de conectividad en Latinoamérica:

Durante la pandemia, las redes de banda ancha incrementaron y dieron cobertura a gran parte de la población. Sin embargo, hay diferencias dentro de los países debido a las limitaciones de la oferta de conectividad en Latinoamérica.La conectividad en zonas rurales es marcadamente menor a la de localidades urbanas, exceptuando Brasil, donde la brecha entre la conectividad por zonas es más reducida, 66% Urbana vs 41% rural( OCDE). En México, por ejemplo, solo un 20% del territorio tiene conexión a Internet y las localidades rurales presentan una menor cobertura. Un 5.4% de la población rural tiene conexión, mientras que en las zonas urbanas tienen un 78.3% de cobertura. (INEGI 2021)En Perú, las localidades urbanas tienen el 38% de conectividad, mientras que las rurales solo cuentan con un 2%. Lo mismo ocurre en otros países como El Salvador y Bolivia (BID, 2020).

2- Calidad de la conexión

También es importante considerar la calidad de la conexión, estimada por la velocidad de descarga. Esta es clave para realizar de forma eficiente actividades productivas a distancia. Las medidas de distanciamiento social obligaron a realizar diversas tareas desde los hogares, muchas veces de forma simultánea (CEPAL, 2021).

En septiembre de 2020, solo seis países (Brasil, Argentina, Uruguay, México, Guatemala y Belice) contaban con velocidades de descarga promedio en banda ancha móvil. Esta es la más usada: mayor a 25 megabits por segundo (Mbps). Además, se considera suficiente para desarrollar varias tareas de alto consumo de datos de manera simultánea con una misma conexión (CEPAL, 2021).

Las bajas velocidades de conectividad en Latinoamérica provocaron la exclusión en muchos casos, pues ponen en desventaja a las empresas y sus colaboradores. Estas no pueden optar por su transformación digital para soluciones de teletrabajo y educación en línea (CEPAL, 2021).

3- Diversidad en los países

Las dificultades que enfrenta la región durante la pandemia están vinculadas a la diversidad económica de los países de ALC. Se trata de la dificultad por parte de la población para acceder a la información, al conocimiento o a la educación a través de las TIC. La falta de infraestructura y la calidad de la conexión son los principales impedimentos de una conectividad en Latinoamérica eficiente (BID, 2020).

Las redes latinoamericanas han sido afectadas por el aumento exponencial del tráfico. En marzo de 2020, Ecuador y Chile registraron una disminución de la velocidad de banda ancha fija de 19.6% y 3%, respectivamente. Y en México, Brasil, Chile y Ecuador, un aumento de la suspensión de 7.4%, 11.7%, 19% y 11.8% (CAF, 2020).

4- Brecha digital entre hogares y empresas

La digitalización de los hogares latinoamericanos indica una creciente conectividad y uso del Internet. Esta se proyectó en 78.78% durante 2020, aunque fue menor en países como El Salvador con 45.02%, Honduras con 39.33% y Bolivia con 58.34%. Adicionalmente, la segmentación rural/urbana indica un nivel importante de marginalización digital (CAF, 2020).

Esto indica que la conectividad en Latinoamérica representa un obstáculo a superar para sectores importantes de la población. Sobre todo, en los hogares más propensos a dejar las transacciones presenciales para pasar a las digitales.

Principalmente, aquellos que dependían del acceso a Internet para recibir información sanitaria y contenidos educativos, hacer trámites o adquirir bienes de manera electrónica (CAF, 2020).*

En cuanto a las empresas, el acceso a Internet en todos los países puede llegar a más del 85%. Mientras que para aquellas que adquieren insumos por Internet, el porcentaje oscila entre el 15.20% en Perú y el 66% en Brasil (CAF, 2020).

5- Limitaciones en la demanda: costos del servicio

Las limitaciones en la demanda de la conectividad en Latinoamérica se enfocan en las personas que no utilizan Internet. El acceso a los servicios de banda ancha es costoso en la mayoría de los países de ALC.

En 2018, la Comisión de Banda Ancha para el Desarrollo Sostenible estableció como meta para el 2025 asegurar que los servicios de banda ancha de nivel básico fuesen asequibles con costos correspondientes a menos del 2% del PIB per cápita. Durante 2020, solo Brasil y Costa Rica alcanzaron este objetivo, aunque varios países están muy cerca de lograrlo (BID, 2020).

Las redes móviles han cubierto la demanda de conectividad en Latinoamérica en el sector de bajos ingresos al hacer los costos un poco más accesibles. Sin embargo, los paquetes de acceso básico se ven limitados a un consumo de 1.5 GB mensual. Esto hace que su utilidad para trabajar o estudiar sea limitada. Los niveles bajos de ingresos en los hogares de ALC limitan el acceso a Internet. Y, por tanto, la posibilidad de su uso eficiente (BID, 2020). Esto trae consecuencias para la conectividad en Latinoamérica a mediano y largo plazo. Crea una barrera para digitalizar empresas y otros sectores de la economía. Además, incrementa la desigualdad económica y social de la región (BID, 2020).

Pronóstico de la evolución de la conectividad en Latinoamérica

A pesar de todos estos motivos, existe un pronóstico de evolución de la conectividad en Latinoamérica. Este se enfoca en el despliegue de las redes 5G.

La quinta generación de redes móviles será disruptiva para las empresas debido a sus características técnicas (CEPAL, 2021):

Mayores velocidades de transmisión (alcanzan hasta los 20 Gbps) y baja latencia ultraconfiable (menor a un milisegundo).
Mayor seguridad de la red, comunicaciones masivas entre máquinas y eficiencia energética de los dispositivos.
Mejor acceso en tiempo real a información para la toma de decisiones a lo largo de la cadena de valor. Esto asegura el uso eficiente de los recursos y mejor atención de la demanda.

El despliegue de esas redes permitirá ampliar la conectividad en Latinoamérica con los servicios inalámbricos de banda ancha más allá del Internet móvil. Se encamina a complejos sistemas de Internet de las cosas, con baja latencia y alta confiabilidad. Estos son necesarios para soportar aplicaciones críticas en todos los sectores económicos. Además, permitirán usos innovadores en prácticamente todas las industrias con base en la oferta de experiencias mejoradas en conectividad de banda ancha (CEPAL, 2021). Los esfuerzos de la Banca Latinoamericana para avanzar en su transformación digital también se ven desafiados por la realidad de la conectividad en sus países. Tanto en limitaciones de la oferta como falta de infraestructura y a la calidad de la conexión para una conectividad eficiente. Es esperable que la demanda se incremente medida que la relación de precio e ingresos sea más adecuada por lo que un gran mercado está aún por incorporarse a la Banca digital para lo que debemos estar preparados.

¿Por qué el sector financiero debiera adoptar SD-WAN en la nube?

La acelerada digitalización en la que nos encontramos ha ido impulsando a diversos sectores a replantear sus modelos de negocio y las maneras en las que operan, y han encontrado en la nube un gran aliado para poder alcanzar esta transformación. De acuerdo con el último reporte de seguridad en la nube 2022 publicado por Fortinet en conjunto con Cibersecurity Insiders, el 39% de las empresas ejecuta actualmente más del 50% de sus cargas de trabajo en entornos de nube y un 58% planea empezar a hacerlo este 2023 o el próximo 2024.

El sector de servicios financieros no es una excepción, impulsado por la necesidad de mejorar la experiencia de los clientes, extender la inclusión financiera, cumplir con las normativas legales vigentes en cada país y hacer más eficientes sus operaciones, ha optado por buscar herramientas adicionales para cubrir estos requerimientos y ha encontrado en la nube pública una buena opción para lograrlo, ya que proporciona soluciones escalables y flexibles a las crecientes necesidades de las áreas de tecnología.

Sin embargo, estas migraciones implican como es de esperarse una extensión en la superficie de red y por ende la de ataque, lo que trae consigo riesgos para las organizaciones. De hecho, el 95% de las empresas encuestadas en el reporte aseguró que se encuentra muy preocupada por los riegos en entornos de nube pública, privada e híbridos. Entre sus mayores retos destacan la mala configuración de la plataforma en la nube (62%), las interfaces/API inseguras (52%), la exfiltración de datos confidenciales (51%) y el acceso no autorizado (50%).

Ante este escenario, se vuelve crucial que a medida que las organizaciones van migrando sus plataformas tecnológicas hacia la nube pública, se aseguren de que las redes de comunicación por donde transita la información sean seguras, confiables y optimizadas para gestionar el aumento del tráfico de datos y los nuevos desafíos de seguridad. Una buena manera de lograrlo es a través del uso de la tecnología de SD-WAN seguro, que se ha convertido en una pieza fundamental para reducir la complejidad en la gestión de las redes modernas. Incorporando además una capa de seguridad que permite proteger aplicativos, datos y ayudar con el cumplimiento de requisitos normativos.

Los principales beneficios que entrega una solución de SD-WAN seguro a las compañías del sector financiero son:

1.- Mayor seguridad al integrar funcionalidades de cifrado de información, detección y prevención de atacantes maliciosos en ambientes de nube pública, protección contra malware, entre otras amenazas, a través de la utilización de tecnología de aprendizaje automático (Machine Learning) e inteligencia artificial.

Estas funcionalidades permiten a las instituciones financieras mantener la seguridad de los datos y, además, ayudarlos con el cumplimiento de normativas como GDPR (General Data Protection Regulation) y PCI-DSS (Payment Card Industry Data Security Standard).

2.- Mejorar el rendimiento de las aplicaciones a través de protocolos inteligentes para seleccionar las rutas de comunicación más eficientes, que por ejemplo garanticen el correcto funcionamiento de aplicaciones que funcionan en tiempo real como las videollamadas.

3.- Optimizar la operación tecnológica a través del reemplazo de soluciones tecnológicas de legado que son costosas e inflexibles, por una solución que puede adaptarse rápidamente a los cambios tecnológicos impulsados por nuevos requerimientos comerciales.

Nos encontramos ante un panorama creciente y evolucionado de amenazas, de acuerdo con el último reporte de FortiGuard Labs el área de inteligencia contra amenazas de Fortinet tan solo el 2022 se presentaron en América Latina 360 mil millones de intentos en ciberataques.

A medida que las instituciones financieras siguen migrando sus procesos de negocio hacia la nube pública, será cada vez más crucial que la comunicación hacia estos entornos sea segura y eficiente, para prevenir así cualquier riesgo. La tecnología de SD-WAN seguro permite que las organizaciones puedan crecer de forma dinámica y sostenible en el tiempo, adaptándose a las distintas necesidades comerciales y a las plataformas tecnológicas que son necesarias para llevarlo a cabo.

Si desea más información sobre SD-WAN o está en busca de desarrollar esta tecnología en su compañía, en Luminet contamos con soluciones a la medida de sus necesidades, contáctenos a sales@luminet.cr

Capacítese en Ciberseguridad con Fortinet, y acceda al máximo nivel de certificación

Aunque se ha avanzado en la reducción de la brechas en ciberseguridad, aún queda mucho trabajo por hacer, para garantizar que las organizaciones cuenten con el talento que necesitan para proteger sus activos críticos. Según el informe (ISC)2 2022 Cyber Workforce Report, existe un déficit mundial de mano de obra en ciberseguridad de 3,4 millones de personas. El mismo informe descubrió que, a pesar de la incorporación de más de 464.000 trabajadores en el último año, el déficit de mano de obra en ciberseguridad ha crecido más del doble que la mano de obra, con un aumento interanual del 26,2%.

Para ayudar a hacer frente a esta creciente escasez de talento, ayudando a los profesionales de la seguridad a mejorar sus competencias para convertirse en expertos más avanzados en el campo, Fortinet está ampliando el acceso a su certificación Network Security Expert (NSE) nivel 8, el nivel superior de certificación de Fortinet, haciéndola totalmente disponible a través de exámenes online “Proctored”.

La mayoría de los responsables de la toma de decisiones ven beneficios en las oportunidades de formación y actualización de conocimientos

La industria necesitará inevitablemente atraer nuevos talentos sin explotar para llenar este vacío. Sin embargo, es necesario debatir más sobre un aspecto esencial para cerrar la brecha de competencias: ofrecer a los actuales profesionales de TI y seguridad oportunidades adecuadas de actualización de conocimientos.

Ejecutivos de todo el mundo ven las ventajas de ofrecer oportunidades de formación a sus equipos de TI y seguridad. Según el informe Fortinet 2022 Cybersecurity Skills Gap, el 95% de los líderes creen que las certificaciones centradas en la tecnología tienen un impacto positivo en su función y en su equipo. No es de extrañar que el 81% de estos mismos líderes prefieran contratar a personas que posean certificaciones de TI y seguridad, y el 91% dijo que estarían dispuestos a pagar a los empleados para que se formen y obtengan certificaciones.

¿Qué es el Programa de Certificación Experto en Seguridad de Redes de Fortinet?

El programa tiene el compromiso a largo plazo para ayudar a cerrar la brecha de habilidades en ciberseguridad, y una forma de mantener esa promesa es a través del programa de Certificación NSE del Instituto de Formación de Fortinet. Desarrollado como un programa de formación y certificación multinivel, está diseñado para proporcionar a los profesionales técnicos interesados una validación independiente de sus habilidades, conocimientos y experiencia en ciberseguridad. El programa incluye una amplia gama de cursos autodidácticos y dirigidos por un instructor, así como ejercicios prácticos y experienciales que permiten a los participantes demostrar su dominio de conceptos complejos de seguridad de redes.

He aquí un rápido vistazo a los temas tratados en cada nivel del programa:

Los primeros niveles del programa se centran en la concienciación sobre ciberseguridad y son adecuados para cualquier persona interesada en aprender conceptos básicos de ciberseguridad.

Los niveles medios profundizan en los aspectos técnicos y proporcionan una Certificación Técnica en Ciberseguridad.

Los niveles más avanzado identifican habilidades avanzadas en el despliegue, administración y resolución de problemas de soluciones de seguridad.

El nivel superior ofrece la designación de Certificación de Experto en Ciberseguridad que identifica el conocimiento exhaustivo y experto en diseño, configuración y resolución de problemas de seguridad de redes complejas.

Los participantes que deseen alcanzar el nivel más alto de certificación de Fortinet deberán superar un examen escrito y otro práctico. Hasta ahora, sólo el examen escrito estaba disponible online. El examen práctico debía realizarse en uno de los ocho centros de formación de Fortinet en todo el mundo. Los participantes debían realizar primero el examen escrito y, tras aprobarlo, se les invitaba a programar su examen práctico presencial.

Fortinet está haciendo que el examen práctico sea más accesible para los profesionales de TI y seguridad de todo el mundo. Tanto la parte escrita como la práctica del examen estarán disponibles en formato online, reduciendo el tiempo necesario para alcanzar el nivel más alto de certificación NSE.

El examen práctico se realizará ahora en un solo día, a lo largo de nueve horas, con un descanso de una hora. En comparación con los dos días que solía durar el examen en su formato presencial. Los resultados del examen práctico en línea y supervisado se proporcionarán en 15 días laborables.

El examen escrito NSE de nivel superior de Fortinet seguirá ofreciéndose a través de Pearson Vue junto con todos los demás exámenes de certificación de Fortinet. La inscripción ya está abierta para aquellos que deseen realizar el examen práctico proctored online. Para revisar los requisitos del programa y registrarse, puede visitar la página de registro de NSE nivel 8.

¿Por qué obtener la certificación NSE nivel 8?

Alcanzar el nivel 8 de NSE requiere tiempo y ambición. Pero hay muchos beneficios tangibles al obtener este nivel más alto de certificación.

Esto es lo que Luke Titmus, NSE nivel 8 y Director de Servicios de Ingeniería en Switchshop Limited en Hitchin, Inglaterra, dice sobre su logro: «Cada nivel del programa de certificación NSE de Fortinet es esencial, y todo culmina en el nivel 8, que es el más alto. Me dio una gran ventaja en mi carrera y me ha permitido asumir proyectos más avanzados a medida que me capacitaba y adquiría experiencia en esas áreas con el tiempo. Ha sido emocionante asumir más proyectos nuevos y desafiantes. La certificación y la formación también me han permitido trabajar con clientes más prestigiosos y me han valido un puesto de liderazgo en la empresa para la que trabajo.»

Comience su viaje hacia la certificación de NSE

Aquellos que toman las certificaciones NSE aprenden habilidades de la industria incluyendo una amplitud de conocimientos de seguridad, nube y redes- que les ayudarán a avanzar en sus carreras y les darán las herramientas para asegurar mejor las organizaciones que están defendiendo hoy.

Obtenga más información sobre las ventajas del programa de certificación NSE de Fortinet y comience su viaje hoy mismo.

_{Fuente: https://www.fortinet.com/blog/business-and-technology/increasing-access-to-fortinet-cybersecurity-training}

Lo mejor del networking integrado: Monitoreo de Catalyst en la nube de Meraki

Cuando pensamos en Catalyst, podemos asegurar que es una plataforma robusta, con los requerimientos tecnológicos para dar seguridad en el acceso, escalabilidad en la conectividad y protección de la inversión. Cuando hablamos de Catalyst hablamos de confiabilidad, de disponibilidad y de granularidad.

Cuando pensamos en Meraki, lo primero que se nos viene a la mente es la simplicidad en la operación de la red, escalabilidad de su plataforma en la nube y de la agilidad en la implementación de servicios y monitoreo. Cuando hablamos de Meraki hablamos de lean-it, de rapidez y de acceso seguro a mi red desde cualquier lugar.

¿Se imaginan que ambas descripciones se junten y sean parte de una misma plataforma? Pues el anhelo de muchas personas de TI se hizo realidad, en Julio se anunció en el Cisco Live Las Vegas, la primera de muchas integraciones de Catalyst con Meraki, integrando la plataforma más grande de gestión en la nube a la plataforma más grande de networking. Dentro de los anuncios claves para Latinoamérica se pueden mencionar:

⊕ Monitoreo de los Catalyst 9200, 9300 y 9500 en el dashboard de Meraki. Acceder a tu infraestructura de acceso y de distribución desde cualquier lugar, con visibilidad de lo que pasa en tu red, de las aplicaciones y usuarios.

⊕ Hardware común de WiFi6-E mediante el portafolio Catalyst Wireless – escoges el hardware y decides si usarlo mediante Meraki o mediante nuestra solución con Wireless LAN Controllers. No más un portafolio de hardware distinto.

¿Ahora tengo que comprar nuevos Catalyst switching para poder acceder a Meraki?

¡La respuesta es NO! Basta que ya tengan alguna de esta familia con licencia DNA (que viene por defecto en la compra de la solución) para que tengan derecho de usar el dashboard de Meraki. ¿Te quedaste sin licencia DNA y no renovaste? En luminet podemos ayudarte con las renovaciones de licenciamientos.

Ahora que pensemos en Catalyst y Meraki como uno solo, el resultado siempre será lo mejor de ambos mundos para Uds.

Si desea recibir que uno de nuestros ejecutivos le brinde más información solo debe escribirnos a sales@luminet.cr o por llamada a nuestra central 506 4350 0000

^{Fuente: https://gblogs.cisco.com/la/lo-monitoreo-en-la-nube-de-meraki-de-catalyst/}

¿Qué es CrowdStrike, la plataforma de ciberseguridad que ha colapsado Microsoft y que afecta a aeropuertos y bancos?

Asegurando la nube

Alineación de certificación de seguridad CCNP

¿Ahora tengo que comprar nuevos Catalyst switching para poder acceder a Meraki?

Categorías