Tecnología - Luminet Smart Business

Articles Tagged with: Tecnología

A medida que los atacantes adoptan la IA, todas las organizaciones deberían ejecutar estos cinco pasos

La IA beneficia a nuestra sociedad en general de muchas maneras, pero los cibercriminales están utilizando esta nueva tecnología con fines nefastos. Desde la recopilación de datos de manera más eficiente hasta el uso de grandes modelos de lenguaje para elaborar comunicaciones de phishing, los actores de amenazas experimentados y novatos confían en la IA para optimizar sus esfuerzos.

Las organizaciones de todo el mundo están tomando nota y los ejecutivos están implementando medidas para combatir este y otros cambios en el panorama de amenazas. El 62 % de los líderes empresariales afirman que exigirán capacitación en ciberseguridad en forma de certificaciones para el personal de TI y seguridad. Casi la misma cantidad (61 %) afirma que están introduciendo nuevos programas de capacitación y concienciación en seguridad para todos los empleados.

¿Qué hacer ahora para protegerse de las amenazas impulsadas por la IA?

Los actores maliciosos están aprovechando cada vez más la IA para aumentar el volumen y la velocidad de los ataques que implementan. También están utilizando esta tecnología para hacer que el phishing y las amenazas relacionadas sean más creíbles que nunca. Si bien existen numerosas medidas que su equipo puede tomar para proteger mejor a su organización de estos cambios en la actividad de los atacantes, aquí hay cinco cosas que puede hacer hoy para que todos en la empresa sean más conscientes y estén más preparados para defenderse de un panorama de amenazas cada vez más complejo.

1. Construir una cultura de ciberseguridad

La ciberseguridad es tarea de todos, no solo de los equipos de seguridad y TI. Para crear una cultura de ciberseguridad en la organización, hay que empezar por asegurarse de que los empleados de todos los niveles conozcan los riesgos cibernéticos comunes y comprendan el papel que desempeñan en el mantenimiento de una seguridad sólida. Para ello, los ejecutivos de todos los departamentos deben tener una visión compartida de la ciberseguridad y comunicarse periódicamente sobre la importancia de proteger la empresa.

Otras actividades deben incluir la realización de sesiones periódicas de formación en ciberseguridad, la implementación de planes de concienciación a largo plazo y la realización de simulacros para poner a prueba los conocimientos de los empleados sobre las ciberamenazas actuales.

2. Eduque a sus empleados

Los empleados siguen siendo objetivos de gran valor para los actores de amenazas, pero con el conocimiento adecuado, también pueden ser una sólida primera línea de defensa contra las infracciones. A medida que los cibercriminales adoptan la IA (usándola para generar más ataques y crear phishing y amenazas relacionadas que son más difíciles de identificar como maliciosas para la persona promedio), la educación continua en ciberseguridad debe ser una parte fundamental de su estrategia de gestión de riesgos.

Si actualmente tiene un programa de educación de concienciación cibernética, reevalúelo y actualícelo con frecuencia para reflejar el cambiante panorama de amenazas. Si aún no ha implementado una iniciativa de educación, existen muchas ofertas basadas en SaaS disponibles, que ofrecen material de capacitación oportuno.

3. Desarrolle (o reevalúe) sus procesos y planes de ciberseguridad

En lo que respecta a los incidentes de ciberseguridad, ya no se trata de si una organización sufrirá una vulneración, sino de cuándo. Casi el 90 % de las empresas sufrieron al menos una vulneración durante el último año.

La ciberseguridad no es una tarea que se pueda realizar y olvidar. El desarrollo de un programa continuo de gestión de la exposición a amenazas permite a las empresas evaluar y reevaluar sus esfuerzos, lo que garantiza que cuentan con las personas, los procesos y la tecnología adecuados para gestionar el riesgo organizacional. Estas comprobaciones periódicas le permiten identificar posibles brechas de seguridad antes de que se conviertan en un problema.

4. Implementar la autenticación multifactor y el acceso a la red de confianza cero

Teniendo en cuenta que más del 80 % de las violaciones de datos se deben al robo o la obtención de credenciales mediante ataques de fuerza bruta, es fundamental implementar la autenticación multifactor (MFA) y el acceso a la red de confianza cero (ZTNA). La MFA agrega otra capa de seguridad al exigir a los usuarios que verifiquen su identidad de varias maneras, como mediante una combinación de contraseña y datos biométricos, como una huella digital.

Esto reduce significativamente el riesgo de que los ciberdelincuentes obtengan acceso no autorizado a su red, incluso si las credenciales de un usuario están comprometidas. Agregar ZTNA aumenta el acceso seguro a la información confidencial a través de túneles cifrados, controles de acceso granulares, acceso por aplicación y monitoreo de conexión continuo.

5. Aplicar parches al software y las aplicaciones periódicamente

La falta de parches en el software y las aplicaciones sigue siendo un factor importante en las infracciones. Según nuestro reciente Informe sobre el panorama de amenazas globales , en casi el 90 % de los casos, nuestro equipo de respuesta a incidentes investigó dónde se produjo un acceso no autorizado mediante la explotación de una vulnerabilidad, la vulnerabilidad era conocida y había un parche disponible. Es fundamental mantener todo el software, los sistemas operativos y las aplicaciones actualizados con los últimos parches de seguridad.

Si no cuenta con un proceso de gestión de parches, establezca uno hoy mismo para ayudar a agilizar las actualizaciones y garantizar que los parches se implementen rápidamente. En muchos casos, la IA puede ayudar a automatizar las tediosas tareas de aplicación de parches.

La educación y la colaboración son clave para frenar los delitos cibernéticos y los ataques basados en inteligencia artificial

A medida que los atacantes aumentan su juego, todas las organizaciones deben reforzar sus defensas en respuesta. Implementar iniciativas de educación y concientización sobre ciberseguridad ayuda a sentar las bases de una cultura de ciberseguridad. Desarrollar prácticas de ciberseguridad sólidas, que van desde MFA hasta ZTNA, y adoptar las tecnologías adecuadas también contribuyen en gran medida a proteger los activos digitales de su organización.

Recuerde que la colaboración en toda la organización es vital para el éxito. La seguridad no es solo responsabilidad de sus equipos de seguridad y TI. Por sobre todas las cosas, las medidas sólidas de gestión de riesgos requieren que la ciberseguridad sea tarea de todos, ya que cada persona en su organización tiene un papel que desempeñar para interrumpir el cibercrimen.

Lograr el equilibrio: IA y seguridad en el panorama digital de la región

Con el crecimiento del ecosistema digital en Latinoamérica, los gobiernos y negocios dentro de la región se han convertido en el objetivo principal de los cibercriminales. Para poder abordar este reto, las organizaciones deben priorizar la ciberseguridad como un aspecto más de su estrategia de negocios. Esto significa invertir en marcos de seguridad, la construcción de equipo de ciberseguridad e impulsar una cultura de ciberconciencia en toda la organización.

Mejorar las capacidades de inteligencia contra amenazas debe ser una de las prioridades de las empresas para este 2024. Al aprovechar tecnologías como machine learning e inteligencia artificial (IA), las organizaciones pueden mantenerse a la vanguardia de los atacantes. Monitorear y analizar proactivamente las ciberamenazas ayuda a identificar vulnerabilidades antes de que puedan ser explotadas, lo que a su vez permite la implementación oportuna de medidas de remediación ante posibles intentos de intrusión.

Al tiempo que los negocios apuntan a proteger sus activos y salvaguardar la privacidad de los usuarios, la inteligencia artificial (IA) se ha posicionado como un jugador clave en la ciberseguridad. Sin embargo, surge una pregunta crítica: ¿cómo podemos lograr de manera efectiva un balance entre el poder de la IA y la necesidad de medidas de seguridad?

El creciente rol de la IA para reforzar la seguridad

En una era caracterizada por el crecimiento en el volumen de datos generados por individuos y organizaciones, depender únicamente de enfoques de seguridad manual, ya no es sostenible. Introducir la IA como un disruptor, puede proveer perspectivas que ayuden a las organizaciones a anticiparse y responder a las ciberamenazas de un modo efectivo. Los algoritmos generados por machine learning han probado ser invaluables para todas las aplicaciones, esto incluye al reino de la ciberseguridad. Estos algoritmos permiten a los sistemas de IA analizar conjuntos de datos, descubrir patrones e incluso predecir ataques antes de que sucedan.

La IA se ha posicionado, además, dentro de las estrategias de respuesta a incidentes y mitigación de amenazas. Empodera a los equipos de seguridad para analizar de manera simultánea las fuentes de datos, identificar de manera rápida y priorizar las amenazas basándose en su nivel de riesgo. Adicional a ello, los procesos automatizados por IA pueden reducir de manera significativa el tiempo de respuesta y agilizar el proceso de resolución de incidentes.

Una de las ventajas de utilizar IA dentro de la seguridad reside en su habilidad de detectar y responder ante amenazas desconocidas. A diferencia de sistemas de seguridad que reconocen primordialmente patrones de ataque, los sistemas impulsados por IA son capaces de identificar anomalías y desviaciones de comportamiento, aún ante alguna amenaza que jamás haya sido detectada antes. Adoptar un enfoque impulsado por IA, permite a las organizaciones mantenerse a la delantera de los cibercriminales y proteger sus datos más valiosos de un modo eficiente.

Más allá de esto, la IA puede contribuir a la identificación y análisis de malware. Con la creciente sofisticación de cepas de malware, los softwares de antivirus tradicionales luchan constantemente para mantenerse a la par del panorama de amenazas en constante evolución. Apalancándose de los algoritmos proporcionados por las tecnologías de machine learning, estos sistemas pueden de manera continua actualizar su base de conocimientos, asegurando así su habilidad para detectar el malware evasivo.

Mantener esfuerzos continuos de investigación y desarrollo es vital para garantizar la eficacia de las tecnologías de IA para contrarrestar las amenazas y vulnerabilidades emergentes. La IA ha logrado avances en la seguridad al proporcionar a las organizaciones herramientas para combatir las amenazas cibernéticas. Desde la detección de amenazas y la respuesta a incidentes hasta el fortalecimiento de la seguridad de la red y el análisis de malware. La IA ofrece una variedad de capacidades que mejoran la eficiencia y eficacia de las operaciones de seguridad. Sin embargo, la innovación continua y un enfoque proactivo son cruciales para aprovechar todo su potencial y mantenerse al mismo tiempo, a la vanguardia ante el cambiante panorama de la ciberseguridad.

Desafíos para balancear la IA con la seguridad

Uno de los desafíos más importantes reside en la escasez de profesionales para el desarrollo y gestión de sistemas de seguridad impulsados por IA. La demanda de expertos en ciberseguridad supera la oferta, lo que requiere inversiones en programas de capacitación para cerrar esta brecha. Los esfuerzos de colaboración entre la academia, la industria y las entidades gubernamentales fomentan el desarrollo de las habilidades necesarias para las soluciones de seguridad impulsadas por IA.

Incorporar soluciones de seguridad basada en IA requiere también de invertir en capacitación en ciberseguridad. Establecer una fuerza de trabajo capacitada es crucial para la implementación y manejo de sistemas basados en IA. Las organizaciones deben priorizar la inversión en programas de entrenamiento que equipen a los empleados con el conocimiento y las habilidades para manejar los sistemas de manera eficiente. Es esencial que el desarrollo de habilidades de la fuerza laboral incluya capacitación sobre tecnologías de IA, prácticas de ciberseguridad y las herramientas y técnicas específicas utilizadas en las soluciones de seguridad impulsadas por IA.

Además, lograr un equilibrio entre el uso de la IA y la implementación de medidas de seguridad es complicado debido a la competencia entre los ciberatacantes y los defensores. A medida que los sistemas de inteligencia artificial se vuelven más frecuentes, los ciberdelincuentes pueden explotar sus capacidades con fines específicos. En respuesta a estas amenazas en evolución, las organizaciones deben mejorar sus defensas de IA para estar un paso adelante de sus adversarios con información actualizada y accionable.

Implementando estas estrategias, las organizaciones pueden alcanzar un balance entre aprovechar las capacidades de IA, certificando medidas de seguridad. Esto desbloqueará el potencial de la ciberseguridad impulsada por IA. El futuro reside en integrar la IA con las medidas de seguridad para empoderar a las organizaciones y mantenerse a la vanguardia del evolucionado y cambiante panorama de ciberriesgos.

Cómo proteger la seguridad en las infraestructuras críticas

Los ciberataques son cada vez más sofisticados y ponen en riesgo infraestructuras esenciales con efectos potencialmente dramáticos. Las organizaciones y los gobiernos deben cuidar los aspectos vinculados a la ciberseguridad de punta a punta en sus redes y estructuras, con visibilidad centralizada, manejo simplificado y automatización

Los ciberataques a infraestructuras críticas tienen fines diversos: razones político-sociales, fines de lucro, motivos geopolíticos o de ciberespionaje de nación a nación. La historia reciente ha demostrado que los principales objetivos de los cibercriminales y hacktivistas están relacionados con la energía, la electricidad se considera más vulnerable; luego el petróleo y el gas; el transporte; los servicios públicos; las telecomunicaciones; y el sector de manufactura crítica. Además, amenazas como el ransomware afectan a la salud pública y tienen a las cadenas de suministro médico como objetivo. Y las fuerzas de trabajo remotas también son una oportunidad para estas amenazas.

El concepto de infraestructura crítica incluye los activos, sistemas, instalaciones, redes y otros elementos de los que depende un país para mantener la seguridad nacional, la vitalidad económica, la salud pública y la seguridad. Existen numerosos sectores considerados como de infraestructura crítica, que tienen algún tipo de dependencia de Internet para su operación, gestión y automatización.

Pues bien: estos sistemas están en riesgo ya que se han convertido en objetivos principales de los ciberdelincuentes. ¿Por qué razón? Porque son percibidos (correcta o incorrectamente) como un blanco fácil, ofrecen visibilidad para que los atacantes ganen reputación, son objetivos de rescate, crean distracciones y son blancos potenciales de guerra cibernética o de ataques contra los países.

En la actualidad los ataques son automatizados y muy veloces. Los ciberdelincuentes ya no son personas solitarias haciendo hackeos por diversión, sino grandes “empresas” o grupos respaldados por naciones que tienen mucha tecnología y respaldo económico, y lanzan sofisticados ataques con inteligencia artificial para encontrar vulnerabilidades. Ya no hay opción, la ciberseguridad también debe contar con herramientas de automatización que incluyan inteligencia artificial, aprendizaje automático y self-healing networks (sistemas que se autoprotegen).

El aislamiento de las infraestructuras críticas, esto es apartarlas de las redes y las conexiones, no soluciona el problema porque, por ejemplo, la cadena de suministro del software de esa infraestructura tiene que pasar de todos modos por redes que pueden ser comprometidas mediante ataques al suministro de las actualizaciones de software, por caso.

Entre las vulnerabilidades comúnmente explotadas por los ciberdelincuentes figuran los sensores industriales de todo tipo, firewall antiguos y sistemas de seguridad mal configurados, enlaces a bases de datos, acceso telefónico o conexiones de administración de red secundaria y VPNs, por mencionar solo algunos. Por otra parte, los sistemas de control industrial (ICS, por sus siglas en inglés) son difíciles de proteger, entre otras cosas porque existen muchos sistemas antiguos que aún funcionan, pero que no tienen en cuenta la seguridad.

La superficie de ataque se amplía, es necesario un cambio de mentalidad

En el contexto actual los actores cibernéticos maliciosos están ajustando sus tácticas, la innovación digital también está generando un mayor riesgo. El agregado de miles de millones de «bordes» amplió aún más la superficie potencial de ataque digital. Hoy el perímetro de las redes está en todas partes y en adición, la transición a la Nube está creando nuevas vulnerabilidades. Además, Internet de las Cosas (IoT) expandió los puntos de acceso y está permitiendo a los atacantes encontrar sistemas y servicios abiertos a través de cámaras, ruteadores y servidores, entre otros dispositivos.

Muchos tomadores de decisiones de compañías y de gobiernos creen que, si están en la nube, están protegidos automáticamente. Lo cual no es cierto. La realidad es que tiene que haber ciberseguridad de punta a punta: desde el dispositivo del empleado (que debe contar con protección de endpoint) y la VPN a través de la cual se conecta a la red para proteger la comunicación, hasta la instancia de la nube y toda la infraestructura híbrida. Además, las organizaciones deben tener visibilidad centralizada de todo lo que está accediendo y pasando por su red, fácil manejo y automatización.

Lo que hace falta, en definitiva, es un cambio de mentalidad: la implementación de un esquema de ciberseguridad de extremo a extremo debe ser lo primero que hay que garantizar; luego, la infraestructura de TI que se utilice, podrá variar.

Una encuesta reciente indica que lamentablemente las organizaciones se están moviendo en la dirección equivocada en términos de resultados. Nueve de cada diez compañías experimentaron al menos una intrusión en el sistema OT (tecnología operativa) en 2020, un 19% más que en 2019. Y la proporción de organizaciones que sufrieron tres o más intrusiones aumentó del 47% al 65% durante ese mismo período.

Estas intrusiones a menudo afectaron la eficiencia operativa, los ingresos e incluso la seguridad física. El informe indicó que en esta agudización del problema pueden influir varios factores: los sistemas OT se están interconectando cada vez más con los sistemas de TI e Internet; las redes empresariales se están volviendo más complejas, lo que dificulta la protección integral. Y los ciberdelincuentes están utilizando tácticas cada vez más sofisticadas. No obstante, la investigación también muestra que un porcentaje significativo de organizaciones no desplegó algunos elementos de seguridad básica en sus entornos de OT.

En conclusión, una plataforma de ciberseguridad de extremo a extremo es la mejor manera de proteger una infraestructura crítica aún aislada porque ofrece una gran visibilidad centralizada y un mejor manejo. El despliegue de este esquema de seguridad informática no debiera ser un plan futuro para las organizaciones y gobiernos, sino una prioridad inmediata.

Si desea más información de cómo proteger la infraestructura crítica en su organización, contáctenos al +506 4350 0000 o al correo sales@luminet.cr

Cómo liberar el poder de la IA en las empresa

Cisco está haciendo de la IA una realidad para una amplia gama de clientes. Desde las mayores compañías y empresas hasta los negocios más pequeños y organizaciones públicas, se tienen la noción que el viaje de la IA de cada cliente es único. Algunas organizaciones tienen una visión clara de sus objetivos de IA, mientras que otras aún están explorando las posibilidades. No importa en qué etapa de este viaje se encuentre, Cisco tiene herramientas que pueden ayudarle.

NVIDIA NIM Agent Blueprints
Cisco ha anunciado la compatibilidad con NVIDIA NIM Agent Blueprints. Esta tecnología es más que sólo herramientas, sino un catálogo de flujos de trabajo de IA preentrenados y personalizables diseñados para proporcionar a los desarrolladores empresariales flujos de trabajo de referencia que les permitan crear fácilmente aplicaciones de IA generativa más avanzadas y personalizadas.

Al integrar NVIDIA NIM Agent Blueprints con las soluciones de IA de Cisco, las empresas pueden obtener una plataforma segura y escalable que acelera su viaje para crear e implementar soluciones de IA que impulsan el valor empresarial al automatizar procesos, mejorar la toma de decisiones y permitir el desarrollo de productos y servicios innovadores, lo que en última instancia impulsa la eficiencia y la rentabilidad.

«En todo el mundo, las empresas están ansiosas por adoptar la IA para aumentar la productividad y servir mejor a los clientes», dijo Justin Boitano, vicepresidente de productos de software de IA empresarial de NVIDIA.

NVIDIA NIM Agent Blueprints proporciona flujos de trabajo personalizables para casos de uso centrales de IA generativa, como servicio al cliente y generación aumentada por recuperación, que las empresas pueden ejecutar en la infraestructura Cisco Nexus HyperFabric AI para agilidad y escala.

Cisco Nexus HyperFabric AI Clusters

Cisco, en colaboración con NVIDIA, ha anunciado recientemente Cisco Nexus HyperFabric AI Clusters, una nueva solución de infraestructura preparada para empresas que permite escalar cargas de trabajo de IA generativa. Cisco Nexus HyperFabric AI Clusters es una solución completa que ofrece rendimiento a escala de IA con Ethernet 800G, gestión de la nube de Cisco para simplificar todas las fases de funcionamiento, y la agilidad para colocar las cargas de trabajo donde se necesiten. Combina las redes nativas de IA de Cisco con la computación acelerada y el software de IA de NVIDIA, incluidos los microservicios NVIDIA NIM y NVIDIA NeMo, parte de la plataforma de software NVIDIA AI Enterprise.

Tanto si utiliza pequeños modelos de lenguaje como IA generativa, la infraestructura preparada para IA de Cisco está diseñada para ayudarle a superar los obstáculos y aportar interacciones y resultados significativos basados en IA. Pero es más que un proveedor de infraestructura y soluciones. Ofrece flexibilidad y opciones, preparando a las organizaciones para la próxima frontera de los centros de datos de IA que ofrecen mayor velocidad, mayor rendimiento y escala. Las aplicaciones son el centro de la modernización de los centros de datos y la base de la transformación digital de las empresas tradicionales. Estas aplicaciones impulsadas por la IA han cambiado la forma en que se generan, analizan y entregan los datos. Para ofrecer estos resultados, es fundamental contar con arquitecturas de referencia que describan cómo se puede integrar la IA en los entornos de los centros de datos para optimizar el rendimiento y las operaciones. Con soluciones innovadoras como Cisco Nexus HyperFabric AI Clusters, los clientes pueden aprovechar diseños validados para modernizar su infraestructura y comenzar su viaje de IA con confianza.

Nuestra colaboración con NVIDIA acelera este viaje para hacer que la IA esté más en sintonía con las necesidades de nuestros clientes empresariales con NVIDIA NIM Agent Blueprints personalizables que se ejecutan en los sistemas certificados NVIDIA de Cisco. Además, la Plataforma de Datos VAST, que ofrece almacenamiento unificado, base de datos y servicios de motor de funciones basadas en datos creados para la IA, es la primera plataforma de datos optimizada y compatible con Cisco Nexus HyperFabric AI Clusters.

En Luminet, estamos comprometidos a ser un socio de confianza, listo para apoyar y guiar a nuestros clientes a través de su viaje de IA. Con una línea completa de soluciones de red de alto rendimiento, incluidas las carteras Cisco Nexus 9000 y Cisco 8000, garantizamos una infraestructura sólida para todas las cargas de trabajo de IA. Estamos totalmente equipados para ayudar a nuestros clientes a adentrarse con confianza en el futuro de la IA.

¿Qué es CrowdStrike, la plataforma de ciberseguridad que afecta la industria de aerolíneas, telecomunicaciones y banca?

¿Qué es CrowdStrike, la plataforma de ciberseguridad que ha colapsado Microsoft y que afecta a aeropuertos y bancos?

Un problema generalizado en PCs con Windows en empresas de todo el mundo está dando muchos quebraderos de cabeza a Microsoft este viernes 19 de julio. ¿El causante? CrowdStrike, una firma de ciberseguridad que trabaja con la compañía de Redmond en compañías de alto nivel como bancos, aerolíneas y telecomunicaciones.

Parece ser que una actualización fallida de CrowdStrike ha provocado que muchos ordenadores utilizados en infraestructuras críticas se queden atrapados en bucles de reinicio o dejen de funcionar directamente. No se trata de un ciberataque, sino de un fallo a la hora de implementar un nuevo parche de seguridad.

CrowdStrike y los problemas que ha generado a multitud de infraestructuras de todo el mundo que utilizan PCs con Windows

A alrededor de las 9:20AM CEST del viernes 19 de julio de 2024, ha comenzado a haber reportes por todo el mundo de sistemas caídos, tal y como se puede ver en la web DownDetector. Estos problemas tienen un elemento en común: todos ellos utilizan infraestructura y servicios de Microsoft. Los sectores afectados son muy amplios, pero hay tres afectados principales: banca, aerolíneas y telecomunicaciones.

Los problemas comenzaron en Australia y poco a poco se extendieron al resto del mundo. Eso sí: aunque efectivamente supone muchos inconvenientes para todos los afectados, por suerte no hay que temer consecuencias más graves pues el origen de estos fallos no es un ciberataque como se pensaba inicialmente sino una actualización de CrowdStrike que ha dado problemas.

CrowdStrike es una compañía de ciberseguridad que trabaja estrechamente con Microsoft, dando soporte en la nube a muchos de los sistemas que se utilizan en empresas en los que la seguridad es una parte esencial como telecomunicaciones, banca o aerolíneas. Pero sucede que CrowdStrike ha tenido un problema con una actualización para todos estos sistemas, que ha provocado que se queden atascados en bucles de reinicio y no se pueda pasar de la pantalla de recuperación del sistema, o que directamente ni arranquen.

La firma de ciberseguridad es consciente de los problemas provocados, y en una nota publicada a las 7:20AM CEST avisaban de que habían revertido esta actualización, aunque las máquinas afectadas continúan sin estar operativas.

¿Qué se puede hacer para poder trabajar con normalidad pese al problema de CrowdStrike en las máquinas afectadas?

En un hilo de Reddit, muchos administradores de sistemas de todo el mundo comentan que los pasos a seguir para poder volver a trabajar con los PCs afectados consisten en iniciar Windows en modo seguro, ir a la carpeta de CrowdStrike y borrar un archivo concreto concerniente a esta nueva actualización que ha provocado todos los problemas. El proceso paso a paso es el siguiente:

Iniciar Windows en Modo Seguro o en el Entorno de Recuperación de Windows.
Acceder al directorio C:\Windows\System32\drivers\CrowdStrike.
Localizar el archivo “C-00000291*.sys” y borrarlo.
Iniciar el equipo de la forma habitual.

Un inconveniente adicional para esta solución radica en que estos archivos del sistema de Windows suelen estar protegidos por BitLocker y se necesita la contraseña oportuna. Esto restringe la operación al personal de IT de las empresas, que son quienes suelen salvaguardar una información tan comprometida.

Cinco pasos para lograr la modernización de infraestructura de red

En un mundo cada vez más interconectado y digitalizado, la infraestructura de red se convierte en el pilar fundamental para el funcionamiento eficiente de cualquier organización. Mantener esta infraestructura actualizada y moderna no solo garantiza un flujo de datos fluido y seguro, sino que también impulsa la innovación y la competitividad.

Le presentamos cinco pasos clave para lograr la modernización de la infraestructura de red de tu empresa:

1. Evaluación exhaustiva de la infraestructura existente:

Antes de embarcarte en cualquier proyecto de modernización, es fundamental comprender completamente la infraestructura de red actual. Esto incluye identificar equipos obsoletos, puntos de congestión, áreas de seguridad débiles y cualquier otra limitación que pueda obstaculizar el rendimiento y la escalabilidad de la red. Realizar una evaluación exhaustiva te proporcionará una base sólida para planificar los próximos pasos.

2. Establecimiento de objetivos claros:

Una vez que haya identificado las áreas de mejora en la infraestructura de red, es importante establecer objetivos claros y medibles para la modernización. ¿Busca aumentar la velocidad y la capacidad de la red? ¿Mejorar la seguridad y la protección de datos? ¿Reducir costos operativos? Definir estos objetivos le ayudará a priorizar las acciones necesarias y a evaluar el éxito de tu proyecto.

3. Adopción de tecnologías emergentes:

La modernización de la infraestructura de red a menudo implica la adopción de tecnologías emergentes que pueden mejorar significativamente el rendimiento y la eficiencia. Esto puede incluir la implementación de redes definidas por software (SDN), virtualización de funciones de red (NFV), computación en la nube, o incluso la integración de inteligencia artificial para la gestión y el análisis de datos. Evalúe cuidadosamente las tecnologías disponibles y elija aquellas que mejor se alineen con los objetivos y requisitos específicos.

4. Implementación gradual y planificada:

La modernización de la infraestructura de red no es un proceso que deba realizarse de la noche a la mañana. Es importante planificar cuidadosamente la implementación, dividiendo el proceso en etapas manejables y priorizando las actualizaciones según su impacto y urgencia. Esto no solo minimiza el tiempo de inactividad y los riesgos asociados, sino que también facilita la adaptación de tu equipo a los nuevos cambios.

5. Monitoreo y mantenimiento continuo:

Una vez que haya modernizado la infraestructura de red, el trabajo no ha terminado. Es crucial establecer un régimen de monitoreo continuo para supervisar el rendimiento, la seguridad y la disponibilidad de la red. Esto te permitirá identificar y abordar rápidamente cualquier problema que pueda surgir, así como aprovechar las oportunidades para optimizar aún más tu infraestructura en función de las necesidades cambiantes de su organización.

L modernización de la infraestructura de red es un proceso fundamental para mantener la competitividad y la agilidad en un entorno empresarial cada vez más digitalizado. Siguiendo estos cinco pasos y manteniéndose informado de las últimas tendencias y tecnologías en networking, estará bien posicionado para aprovechar al máximo el potencial de su infraestructura de red e impulsar el éxito a largo plazo de su organización. Si desea planificar y ejecutar un plan para el mejoramiento de la red en su organización en Luminet le podemos brindar el asesoramiento y acompañamiento para ir hacia el futuro en la implementación de integración de tecnología.

Migración a la Nube: 8 Beneficios que debería considerar

En el cambiante panorama empresarial actual, la migración a la nube se ha convertido en una estrategia crucial para las organizaciones que buscan mantenerse ágiles, competitivas y adaptadas a las demandas del mercado. La nube ofrece una serie de beneficios que pueden transformar la forma en que las empresas operan y generan valor. En este artículo, exploraremos ocho razones convincentes por las cuales tu empresa debería considerar migrar a la nube sin demora.

1. Escalabilidad Flexible

La nube permite a las empresas escalar sus recursos de manera flexible y rápida según las necesidades del negocio. Ya no es necesario invertir en hardware costoso que podría quedarse subutilizado durante períodos de baja demanda. Con la nube, puedes ajustar tus recursos de computación y almacenamiento según lo requiera tu empresa en tiempo real.

2. Reducción de Costos

Migrar a la nube puede conducir a importantes ahorros de costos. Elimina la necesidad de comprar y mantener infraestructura física, lo que reduce los gastos de capital y los costos operativos asociados con el mantenimiento y la administración de hardware y software. Además, los modelos de precios de la nube suelen basarse en el pago por uso, lo que significa que solo pagas por los recursos que consumes.

3. Acceso Remoto y Flexibilidad de Ubicación

Con la nube, tus empleados pueden acceder a datos y aplicaciones desde cualquier lugar y en cualquier momento, siempre que tengan una conexión a internet. Esto brinda una mayor flexibilidad de ubicación y facilita el trabajo remoto, lo que puede mejorar la productividad y la satisfacción de los empleados.

4. Mayor Seguridad de Datos

Los proveedores de servicios en la nube invierten fuertemente en seguridad de datos y cumplimiento normativo. Esto significa que tus datos están protegidos por medidas de seguridad de vanguardia, como cifrado de datos, autenticación de dos factores y monitoreo constante. Además, la mayoría de los proveedores de nube ofrecen servicios de copia de seguridad y recuperación ante desastres para garantizar la disponibilidad continua de tus datos.

5. Actualizaciones Automáticas

En un entorno en la nube, las actualizaciones de software y parches de seguridad se implementan de manera automática y transparente para el usuario. Esto elimina la necesidad de realizar actualizaciones manuales y garantiza que tu empresa siempre esté utilizando las últimas versiones de software con las últimas características y correcciones de seguridad.

6. Facilita la Innovación

La nube proporciona un entorno flexible y escalable que facilita la experimentación y la innovación. Con acceso a una amplia gama de servicios y herramientas en la nube, las empresas pueden desarrollar y desplegar nuevas aplicaciones y servicios de manera más rápida y eficiente, lo que les permite mantenerse a la vanguardia de la competencia.

7. Mejora la Colaboración

Las soluciones en la nube facilitan la colaboración entre equipos distribuidos geográficamente al permitir el acceso compartido a documentos, archivos y aplicaciones en tiempo real. Esto promueve una comunicación más efectiva y una colaboración más estrecha entre los miembros del equipo, sin importar dónde se encuentren físicamente.

8. Sostenibilidad Ambiental

La migración a la nube también puede tener un impacto positivo en el medio ambiente al reducir la necesidad de infraestructura física y el consumo de energía asociado con la operación de centros de datos locales. Al aprovechar la eficiencia energética y la consolidación de servidores en la nube, las empresas pueden reducir su huella de carbono y contribuir a la sostenibilidad ambiental.

En conclusión, la migración a la nube ofrece una serie de beneficios significativos que pueden transformar la forma en que tu empresa opera y compite en el mercado actual. Desde la escalabilidad flexible y la reducción de costos hasta la mejora de la seguridad de datos y la facilitación de la colaboración, las razones para migrar a la nube son convincentes. Al hacerlo, tu empresa estará mejor posicionada para enfrentar los desafíos del futuro y capitalizar las oportunidades emergentes en un mundo cada vez más digitalizado.

Capacítese en Ciberseguridad con Fortinet, y acceda al máximo nivel de certificación

Aunque se ha avanzado en la reducción de la brechas en ciberseguridad, aún queda mucho trabajo por hacer, para garantizar que las organizaciones cuenten con el talento que necesitan para proteger sus activos críticos. Según el informe (ISC)2 2022 Cyber Workforce Report, existe un déficit mundial de mano de obra en ciberseguridad de 3,4 millones de personas. El mismo informe descubrió que, a pesar de la incorporación de más de 464.000 trabajadores en el último año, el déficit de mano de obra en ciberseguridad ha crecido más del doble que la mano de obra, con un aumento interanual del 26,2%.

Para ayudar a hacer frente a esta creciente escasez de talento, ayudando a los profesionales de la seguridad a mejorar sus competencias para convertirse en expertos más avanzados en el campo, Fortinet está ampliando el acceso a su certificación Network Security Expert (NSE) nivel 8, el nivel superior de certificación de Fortinet, haciéndola totalmente disponible a través de exámenes online “Proctored”.

La mayoría de los responsables de la toma de decisiones ven beneficios en las oportunidades de formación y actualización de conocimientos

La industria necesitará inevitablemente atraer nuevos talentos sin explotar para llenar este vacío. Sin embargo, es necesario debatir más sobre un aspecto esencial para cerrar la brecha de competencias: ofrecer a los actuales profesionales de TI y seguridad oportunidades adecuadas de actualización de conocimientos.

Ejecutivos de todo el mundo ven las ventajas de ofrecer oportunidades de formación a sus equipos de TI y seguridad. Según el informe Fortinet 2022 Cybersecurity Skills Gap, el 95% de los líderes creen que las certificaciones centradas en la tecnología tienen un impacto positivo en su función y en su equipo. No es de extrañar que el 81% de estos mismos líderes prefieran contratar a personas que posean certificaciones de TI y seguridad, y el 91% dijo que estarían dispuestos a pagar a los empleados para que se formen y obtengan certificaciones.

¿Qué es el Programa de Certificación Experto en Seguridad de Redes de Fortinet?

El programa tiene el compromiso a largo plazo para ayudar a cerrar la brecha de habilidades en ciberseguridad, y una forma de mantener esa promesa es a través del programa de Certificación NSE del Instituto de Formación de Fortinet. Desarrollado como un programa de formación y certificación multinivel, está diseñado para proporcionar a los profesionales técnicos interesados una validación independiente de sus habilidades, conocimientos y experiencia en ciberseguridad. El programa incluye una amplia gama de cursos autodidácticos y dirigidos por un instructor, así como ejercicios prácticos y experienciales que permiten a los participantes demostrar su dominio de conceptos complejos de seguridad de redes.

He aquí un rápido vistazo a los temas tratados en cada nivel del programa:

Los primeros niveles del programa se centran en la concienciación sobre ciberseguridad y son adecuados para cualquier persona interesada en aprender conceptos básicos de ciberseguridad.

Los niveles medios profundizan en los aspectos técnicos y proporcionan una Certificación Técnica en Ciberseguridad.

Los niveles más avanzado identifican habilidades avanzadas en el despliegue, administración y resolución de problemas de soluciones de seguridad.

El nivel superior ofrece la designación de Certificación de Experto en Ciberseguridad que identifica el conocimiento exhaustivo y experto en diseño, configuración y resolución de problemas de seguridad de redes complejas.

Los participantes que deseen alcanzar el nivel más alto de certificación de Fortinet deberán superar un examen escrito y otro práctico. Hasta ahora, sólo el examen escrito estaba disponible online. El examen práctico debía realizarse en uno de los ocho centros de formación de Fortinet en todo el mundo. Los participantes debían realizar primero el examen escrito y, tras aprobarlo, se les invitaba a programar su examen práctico presencial.

Fortinet está haciendo que el examen práctico sea más accesible para los profesionales de TI y seguridad de todo el mundo. Tanto la parte escrita como la práctica del examen estarán disponibles en formato online, reduciendo el tiempo necesario para alcanzar el nivel más alto de certificación NSE.

El examen práctico se realizará ahora en un solo día, a lo largo de nueve horas, con un descanso de una hora. En comparación con los dos días que solía durar el examen en su formato presencial. Los resultados del examen práctico en línea y supervisado se proporcionarán en 15 días laborables.

El examen escrito NSE de nivel superior de Fortinet seguirá ofreciéndose a través de Pearson Vue junto con todos los demás exámenes de certificación de Fortinet. La inscripción ya está abierta para aquellos que deseen realizar el examen práctico proctored online. Para revisar los requisitos del programa y registrarse, puede visitar la página de registro de NSE nivel 8.

¿Por qué obtener la certificación NSE nivel 8?

Alcanzar el nivel 8 de NSE requiere tiempo y ambición. Pero hay muchos beneficios tangibles al obtener este nivel más alto de certificación.

Esto es lo que Luke Titmus, NSE nivel 8 y Director de Servicios de Ingeniería en Switchshop Limited en Hitchin, Inglaterra, dice sobre su logro: «Cada nivel del programa de certificación NSE de Fortinet es esencial, y todo culmina en el nivel 8, que es el más alto. Me dio una gran ventaja en mi carrera y me ha permitido asumir proyectos más avanzados a medida que me capacitaba y adquiría experiencia en esas áreas con el tiempo. Ha sido emocionante asumir más proyectos nuevos y desafiantes. La certificación y la formación también me han permitido trabajar con clientes más prestigiosos y me han valido un puesto de liderazgo en la empresa para la que trabajo.»

Comience su viaje hacia la certificación de NSE

Aquellos que toman las certificaciones NSE aprenden habilidades de la industria incluyendo una amplitud de conocimientos de seguridad, nube y redes- que les ayudarán a avanzar en sus carreras y les darán las herramientas para asegurar mejor las organizaciones que están defendiendo hoy.

Obtenga más información sobre las ventajas del programa de certificación NSE de Fortinet y comience su viaje hoy mismo.

_{Fuente: https://www.fortinet.com/blog/business-and-technology/increasing-access-to-fortinet-cybersecurity-training}

Sostenibilidad, la clave de los data centers del futuro

Lograr un progreso medible en la sostenibilidad de las TI se ha convertido en un imperativo empresarial.

La sostenibilidad desde hace un tiempo se transformó en una importante prioridad para el desarrollo empresarial. De hecho, según la última Encuesta sobre Tendencias Tecnológicas Globales de Equinix, la cual contó con perspectivas de 2.900 tomadores de decisiones de TI en 29 mercados distintos, el 69% de los responsables de la toma de decisiones tecnológicas indican que la sostenibilidad es ahora uno de los motores más importantes de su organización, y el 65% dice que sólo trabajará con socios de TI que puedan cumplir los objetivos clave de reducción de carbono.

Centros de datos del futuro

Una de las tecnologías en desarrollo son los data centers sin generador, donde se prueban celdas de combustible de óxido sólido como un reemplazo potencial para los generadores diesel tradicionales y las unidades de suministro de energía ininterrumpida. Estas celdas utilizan un diseño único de tres combustibles, pudiendo consumir cualquier fuente disponible localmente: gas natural, hidrógeno verde o gas licuado de petróleo. El reemplazo de los generadores tradicionales con dichas soluciones de energía alternativa no solo reducirá las emisiones de carbono, sino también los gastos operacionales y minimizará el tiempo y recursos necesarios para el mantenimiento.

Otro principio es el de la gestión del flujo de aire, considerando que los centros de dato incluyen barreras físicas que contienen el aire frío en los pasillos de suministro -para mantener el equipo fresco y funcionando correctamente, y el aire caliente en los pasillos de escape para eliminar el calor residual del centro de datos. Al minimizar la cantidad de aire que se mezcla entre los pasillos frío y caliente, se podrá garantizar la distribución más eficiente posible del aire de refrigeración, y así minimizar la cantidad de energía dedicada.

También, los centros de datos del futuro deberán tener una gestión de energía inteligente, ya que al implementar sensores para identificar el posible desperdicio de energía y aprovechar las plataformas de administración de software para ajustarse, el centro garantizará que la energía se entregue a los equipos de la manera más eficiente y uniforme posible, entregando la cantidad correcta de energía, en el lugar correcto y en el momento correcto.

Energías renovables

En 2021, Equinix se convirtió en el primer operador de centros de datos en comprometerse a ser globalmente neutral al clima para 2030, además de alcanzar el 95% de cobertura de energía renovable en su centro de datos global.

En esta línea, las empresas pueden concentrar sus esfuerzos para reducir la producción de carbono en relación con su huella de TI se vuelve de gran relevancia. Desde el aprovechamiento de la Inteligencia Artificial para medir las emisiones de CO₂, hasta la colocación de los centros de datos, con ideas sobre cómo las organizaciones pueden construir una huella de TI más sostenible para el futuro.

“Las empresas pueden ecologizar su cadena de suministro digital simplemente trabajando con socios que se hayan comprometido a lograr un consumo de energía 100% renovable en un plazo determinado. Además, un compromiso con objetivos basados en la ciencia muestra una conexión con los objetivos del Acuerdo Climático de París de 2015 y está asumiendo un papel de liderazgo en la consecución de esos objetivos”, afirma Leanne Starace, vicepresidenta senior de Arquitectura e Ingeniería de Soluciones Globales en Equinix.   La sostenibilidad está en la mente de casi todo líder de toma de decisiones tecnológicas hoy en día, y trabajar con socios o clientes de infraestructura digital que se dedican a la energía renovable puede marcar una diferencia considerable a la hora de conseguir que las organizaciones alcancen sus propios objetivos relacionados con el clima y su desarrollo sostenible.

En Luminet contamos con más de 133 ubicaciones y ofrecemos las soluciones de Data Center que se adapten a sus necesidades. Si desea más información acerca de nuestras soluciones contáctenos a sales@luminet.cr