Fedecámaras Radio

Etiqueta: Ciberseguridad

  • Facebook hace obligatorio la verificación de doble factor para las cuentas de alto riesgo

    Facebook anunció que hará obligatoria la autenticación de dos factores (2FA) para las cuentas de alto riesgo que puedan ser objetivo de piratas informáticos malintencionados.

    Esta iniciativa ayuda a adoptar protecciones de seguridad más fuertes al simplificar las características de seguridad. Proporcionando protecciones de seguridad adicionales para las cuentas y las páginas, incluyendo la supervisión de posibles amenazas de piratería informática.

    Según reporta TechCrunch, la medida obligatoria forma parte de una importante expansión de Facebook Protect, el programa de seguridad mejorada del gigante de las redes sociales. Este pretende proteger las cuentas de personas que pueden correr un riesgo especial, como defensores de los derechos humanos, periodistas y funcionarios públicos.

    «El 2FA es un componente esencial de la defensa en línea de cualquier usuario, por lo que queremos facilitarlo al máximo. Para ayudar a ampliar el uso de la 2FA, tenemos que ir más allá de la concienciación o el fomento del uso. Se trata de una comunidad de personas que se sitúan en puntos muy críticos del debate público y que están muy focalizados, por lo que, por su propia protección, probablemente deberían habilitar la 2FA.» dijo Nathaniel Gleicher, jefe de la política de seguridad de Facebook.

    Si un usuario es identificado por Facebook como de alto riesgo y no activa la función 2FA una vez transcurrido un periodo determinado, no podrá acceder a sus cuentas. La compañía dijo que los usuarios no perderán permanentemente el acceso a sus cuentas, pero tendrán que activar el 2FA para recuperar el acceso.

    Los primeros territorios en lo que desplegarán esta función incluyen Filipinas y Turquía. Además, se enfocarán en integrar esta herramienta en regiones en las que las próximas elecciones podrían crear un momento cívico importante.

    Lea también: Google utiliza el aprendizaje automático para hacer más accesible el lenguaje de señas

  • Descubren que estafadores que utilizan deepfakes de voz en sus ataques

    La policia de Estados Unidos descubrió que la voz por medio de la inteligencia artificial, conocido también como deepfakes de voz, fue utilizada en un millonario robo a un banco de Dubai. Este hecho encendió las alarmas sobre el uso de esta tecnología por parte de los ciberdelincuentes.

    El ataque sucedió en 2020, cuando el director de un banco en los Emiratos Árabes Unidos (E.A.U) recibió una llamada de un hombre cuya voz reconoció como la del director de una empresa con el que había hablado antes. El ejecutivo aseguraba que su empresa iba a realizar una adquisición, y necesitaba que el banco autorizara unas transferencias por 35 millones de dólares. Se había contratado al abogado Martin Zelner para coordinar los trámites y el director del banco podía ver en su bandeja de entrada correos electrónicos del director y de Zelner, donde se confirmaba qué dinero había que mover y a dónde. El director del banco, creyendo que todo parecía legítimo, realizó las transferencias.

    Toda esta interacción se logró con deepfakes de voz, según un documento judicial desvelado por Forbes. En el mismo informe, los E.A.U solicitaron ayuda de los investigadores estadounidenses para rastrear 400.000 dólares de fondos robados que se transfirieron a cuentas con sede en Estados Unidos.

    Hasta el momento, la investigación revela que al menos hay 17 personas involucradas en este ataque.

    Este el segundo caso conocido de estafadores que utilizan deepfakes de voz para llevar a cabo un ataque. Sin embargo, el primer intento realizado en Reino Unido no fue tan exitoso.

    Forbes advierte que si hay grabaciones de las personas en línea es muy posible que se esté librando una batalla secreta por el control de la voz.

    Lea también: Twitter lanza un programa de creadores para Spaces

  • Google activará la verificación de doble factor en 150 millones de cuentas

    Para finales de 2021, Google planea inscribir automáticamente a 150 millones de usuarios en la verificación de doble factor (2SV).

    La verificación en dos pasos combina «algo que sabes» (como una contraseña) y «algo que tienes» (como tu teléfono o una clave de seguridad). Es una de las formas más fiables de evitar el acceso no autorizado a cuentas y redes.

    En su publicación, Google explica que su proceso de verificación funcionará con una contraseña acompañado de una notificación en un dispositivo móvil vinculado, y solo requerirá de un toque para verificar el acceso.

    «La 2SV ha sido el núcleo de las propias prácticas de seguridad de Google y hoy la hacemos perfecta para nuestros usuarios.»

    El gigante tecnológico apuesta por este sistema de seguridad para disminuir drásticamente la posibilidades de ataques en la cuentas. Y aseguran que la mejor forma de mantener a los usuarios protegidos es colocar las medidas de seguridad por defecto, incluso ya existen cuentas que tienen está configuración activada.

    Google también exigirá a dos millones de creadores en YouTube que se pasen a la verificación de doble factor.

    De igual forma, la empresa aseguró estar consciente de que las técnicas de 2SV actuales no se adaptan a todos sus usuarios. Por ello, están trabajando en desarrollar tecnologías de verificación que reduzcan el uso de contraseñas a largo plazo, al mismo tiempo que brindan «una experiencia de autenticación cómoda y segura» para todos.

    Lea también: La caída de Facebook, Instagram, y WhatsApp se produjo por un error en sus tablas de registro

  • Microsoft asegura que ya el «futuro sin contraseña está aquí»

    Microsoft anunció que los usuarios tienen disponible la opción de eliminar por completo la contraseña para acceder a sus cuentas.

    La eliminación de las contraseñas es un proceso en el que Microsoft tiene años trabajando. En marzo de este año, ya los usuarios podían decidir si querían utilizar este método de seguridad para ingresar a sus cuentas o no.

    Ahora con la opción de eliminarlas completamente, se utiliza la aplicación autenticadora de la compañía, Windows Hello, que genera un código de verificación, y se envía a algún dispositivo vinculado. Con este sistema se puede acceder a todos los servicios y aplicaciones de Microsoft, como Outlook, OneDrive y Family Safety.

    Este cambio se realiza con el fin de mejorar la seguridad y privacidad de las cuentas, debido a que las contraseñas son «el punto de entrada de la mayoría de los ataques a las cuentas de empresas y consumidores».

    Según Vasu Jakkal, Vicepresidente Corporativo de Seguridad, Cumplimiento e Identidad de Microsoft, la debilidad de las contraseñas se debe a dos razones: la naturaleza humana y la naturaleza hacker.

    La naturaleza humana se refiere a que los mismos usuarios crean sus contraseñas basándose en frases o palabras personales y fáciles de recordar. Sin embargo, crear un código seguro y fácil de recordar es casi imposible.

    Por otro lado, la naturaleza hacker evidencia que mientras más fácil es una contraseña es para recordar, más fácil es vulnerarla. Los atacantes utilizan diferentes técnicas y herramientas, incluyendo revisar las redes sociales de posibles victimas y pulverización automática de contraseñas para probar muchas posibilidades rápidamente.

    Para eliminar la contraseña de tu perfil debe iniciar sesión y seleccionar Opciones de seguridad avanzadas. En esta sección verá Cuenta sin contraseña y elija la opción de Activar.

    Lea también: Rangel: «Percance durante el juego Venezuela-Argentina con Yummy se generó por no contar con un plan de acción»

  • Google destinó 10.000 millones de dólares para avances en ciberseguridad

    Google anunció que tiene un plan para invertir 10.000 millones de dólares en los próximos cinco años para avanzar en temas de ciberseguridad.

    Las metas que se propuso la empresa incluyen ampliar los programas de confianza cero para asegurar la cadena de suministro de software y mejorar la seguridad del código abierto.

    Además, formarán a 100.000 personas en campos como el soporte informático y el análisis de datos, aprendiendo habilidades muy demandadas, como la privacidad y la seguridad de los datos, a través del programa Google Career Certificate.

    La empresa de Mountain View realizó estos anuncios en la reunión sobre ciberseguridad celebrada hoy en la Casa Blanca en Estados Unidos.

    «Esperamos trabajar con la Administración y otros para definir e impulsar una nueva era en materia de ciberseguridad. Nuestra seguridad colectiva, el crecimiento económico y la innovación futura dependen de ello.» expresó la compañía

    Estas decisiones llegan en un momento «muy oportuno», ya que los ciberataques afectan a personas, organizaciones y gobiernos de todo el mundo. Estos ataques cada vez son más peligrosos y ponen en riesgo datos valiosos e infraestructuras críticas.

    Google asegura que las empresas y agencias gubernamentales se enfrentan a 3 retos fundamentales:
    • Las organizaciones siguen dependiendo de la infraestructura y el software heredados y vulnerables, en lugar de adoptar prácticas modernas de TI y seguridad. Por su parte, los gobiernos siguen confiando en proveedores heredados crean riesgos para la privacidad y la seguridad.
    • Los ciberdelincuentes y otros agentes maliciosos siguen apuntando a los puntos débiles de las cadenas de suministro de software y muchos proveedores no tienen las herramientas o la experiencia para detenerlos.
    • Los países sencillamente no tienen suficientes personas formadas para anticiparse y hacer frente a estas amenazas.

    El gigante tecnológico concluye su comunicado expresando que «la ciberseguridad es un imperativo mundial» y que el mundo enfrenta un llamado a la acción para abordarla. También afirma que la seguridad colectiva, el crecimiento económico y la innovación futura dependen de ello.

    Lea también: WhatsApp trabaja en integrar reacciones a los mensajes

  • Los ataques de ransomware han crecido 151% en el 2021

    En el primer semestre del 2021, los ataques de ransomware aumentaron en un 151% a nivel mundial. Según los datos presentados por Atlas VPN, en ese periodo se registraron casi 305 millones de ataques.

    Aunque los datos solo corresponden a la primera mitad del año, estos número hacen del 2021 el peor año registrado en materia de ciberseguridad.

    “Los ataques de ransomware son un problema grave que aterroriza a muchas organizaciones o agencias gubernamentales, causando un peligro nacional. Como muchas personas descuidan las reglas básicas de ciberseguridad, se convierten en objetivos fáciles para los ciberdelincuentes.» expresó William Sword, investigador de ciberseguridad de Atlas VPN.

    La gran popularidad de los ransomware se debe a que las empresas están dispuestas a pagar por recuperar sus datos. Eso permite a los hackers saber que sus métodos funcionan y lanzar ataques que les permite ganar dinero rápido.

    El territorio más afectado por estos ataques es Estados Unidos, con unos 227 millones de amenazas registradas, unos 865 por minuto. Seguido por Reino Unido con 14,6 millones de intentos y Alemania con 11 millones de ataques. Sudáfrica (10,5 millones) y Brasil (9,1 millones) completan el top 5 de los países más atacados.

    El equipo de Atlas VPN recomienda «mejorar la concienciación y la preparación de las personas en materia de ciberseguridad» para poder reducir el riesgo de sufrir un ataque.

    Lea también: Facebook eliminará todo el contenido talibán de sus plataformas

  • Forbes: La biometría es un gran aliado en los protocolos de seguridad

    La ciencia de la biometría es muy amplia y representa una medida única de los rasgos de una persona, lo que la hace una herramienta muy poderosa en ciberseguridad y en el trabajo.

    Stephen Ritter, Director de Tecnología de Mitek y miembro del Consejo Tecnológico de Forbes, ofreció las aplicaciones más efectivas para proteger las empresas con esta tecnología.

    En temas de seguridad, Ritter asegura que ya las contraseñas y la introducción de información personal identificables no son suficientes ante los ciberatacantes. Debido a que estas pueden ser adivinadas y los datos personales quedarían en riesgo. La biometría ofrece mayor seguridad y comodidad a los consumidores, que no tienen que preocuparse por recordar complicadas contraseñas.

    Otra ventaja es la detección de la vitalidad, una tecnología de visión por ordenador que detecta la presencia de un usuario vivo en lugar de una foto, una grabación, una persona enmascarada o un medio manipulado, como una voz o un vídeo falsos.

    En el caso de los trabajos, esta tecnología es un aliado en la verificación de la identidad garantizando que la persona que inicia una relación es quien dice ser. La identidad puede probarse de tres maneras: algo que se tiene, algo que se sabe o algo que se es.

    La categoría «algo que tienes» se conforma por los documentos de identidad, como pasaportes y permisos de conducir. Por «algo que sabes» se entiende esos códigos y contraseñas que siempre parecen fáciles de recordar. Con «algo que somos» se refiere a marcadores únicos de quiénes somos conductual o físicamente, estos incluyen huella dactilar y reconociemitno de voz.

    Los expertos en seguridad impulsan a elegir dos de las tres, sin embargo todas son aspectos importantes de una cuenta segura.

    La biometría ya es parte de la vida cotidiana

    Las soluciones biométricas, como desbloquear un teléfono y la identificación de delincuentes, agilizan y aseguran las transacciones online de la vida diaria.

    Ritter afirma que es el momento de que las empresas consideren formas de incorporar tecnología biométrica de alta calidad en su enfoque de la seguridad en línea. Además que brinda comodidad, confianza, y protección a la operaciones.

    Como última recomendación, el experto invita a combinar la biometría con técnicas anti falsificación para adelantarse a los posibles puntos débiles.

    Lea también: Google y Futurex brindan máximo nivel de seguridad a sus usuarios

  • Google y Futurex brindan máximo nivel de seguridad a sus usuarios

    Google Workspace se une a Futurex, empresa tecnológica especializada en criptografía, para ofrecerle a sus usuarios la máxima seguridad de los datos.

    Con casi 2 billones de usuarios, para Google es importante poder garantizar que los documentos en la nube estén protegidos. Especialmente con la digitalización y aumento de teletrabajo que se ha experimentado en los últimos años.

    Aunque ya la empresa de Mountain View contaba con servicios de encriptación, esta colaboración permitirá «blindar» sus herramientas de productividad incluidas en Workspace mediante encriptación de datos de lado del cliente, alcanzando niveles de seguridad nunca antes provistos en la nube.

    “La encriptación de lado del cliente para las herramientas de Google Workspace marca otro paso de suma importancia para la seguridad y la transformación digital de muchas empresas.» expresó Santos Campa, vicepresidente para América Latina y el Caribe de Futurex.

    El poder acceder a tales niveles de encriptación una manera muy sencilla ayuda al cumplimiento con estándares internacionales en ciberseguridad. Incluso, con este nuevo nivel se puede utilizar equipos locales para el manejo de las llaves de ser necesario.

    Google y Futurex también facilitan el uso de este servicio con la opción de que los usuarios pueden administrar sus propias claves a través de su configuración HSM ya existente.

    Lea también: Windows 11: Su principal bondad es la seguridad

  • Windows 11: Su principal bondad es la seguridad

    Ronel Constant, Ingeniero líder en implementación y soporte Microsoft para el área de IT Services de Soutec Latam, asegura que Windows 11 es una apuesta importante en seguridad de Microsoft.

    La mayor ventaja de esta actualización son las mejoras en encriptación de la data y la carga del sistema operativo. En cuanto a las funciones siguen siendo las mismas que las de Windows 10. El experto comenta que «parece un hibrido entre Macintosh y Linux».

    «Están evitando que ataques de ransomware se puedan ejecutar dentro del dispositivos, y estas evitando que malwares puedan ejecutarse durante el inicio de la carga del sistema operativo».

    Windows 11 también trae un gran cambio estético. Su efecto visual y los iconos se renuevan, la experiencia de como se accede a la información es distinta.

    En entrevista para Tecnofinanzas, Constant puntualizó que un sistema operativo con altos niveles de seguridad, como Windows 11, exigen actualización de equipos.

    «Tienes que ir creciendo en infraestructura y tienes que ir puliendo tus sistemas de seguridad, si no lo haces al mismo tiempo vas a tener equipos que tienen problemas de performance.»

    Sin embargo, el ingeniero asegura que los equipos y programas no son la importante y que la prioridad de las empresas debería ser educar a su personal en temas de ciberseguridad. Esta inversión no representa un retorno monetario, pero se refleja en una mayor estabilidad.

    Escuche la entrevista completa aquí:

    Lea también: Mercantil ofrece formación en áreas digitales a los venezolanos

  • Mercantil ofrece formación en áreas digitales a los venezolanos

    Banco Mercantil presenta un proyecto digital de reclutamiento de talentos que unifica empleo y formación intensiva en temas digitales.

    Sergio Simeone, Gerente de Recursos Humanos y Comunicaciones Corporativas de Banco Mercantil, comentó que buscan con este proyecto ser una ventana de formación digital en Venezuela. 

    Diseño de Experiencia de Usuario (Diseño UX), Diseño interfaces con Usuarios (Diseño UI), Ciencias y Analítica de Datos, Ciberseguridad, y Desarrollo (Frontend/Backend/Fullstack) son las 5 áreas de formación que brinda esta iniciativa. Las necesidades de Mercantil en Venezuela y Latinoamérica son las bases de la selección de estos roles digitales.

    La formación es intensiva, aproximadamente 8 horas diarias durante 3 o 4 meses. Todos los cursos se dictarán en español, y al finalizar otorgarán un certificado que avala a nivel internacional las competencias aprendidas.

    «Estamos apostando e invirtiendo en el país», expresó en entrevista para Tecnofinanzas.

    La primera cohorte se conformará con unas 40 personas aproximadamente. Los seleccionados pasarán directamente a ser empleados por la empresa, luego de sus meses de formación pasarán «directo a producir». Además, ofrecerán espacios para aquellos que no cuenten con los equipos y conexión internet.

    La postulación se realiza vía video curriculum, todos los requisitos e instrucciones están en el perfil de Instagram y LinkedIn de la compañía.

    Mercantil espera poder seguir formando profesionales digitales en futuras promociones.

    Mercantil sigue avanzando a lo digital

    Simeone asegura que el banco tiene distintas iniciativas en el área digital. Existen equipos pequeños que se enfocan en distintas área, incluyendo móviles, pagos, seguros y inversiones.

    También se enfocan en proyectos de inteligencia artificial, como su asistente virtual Mia.

    Adicionalmente, el Grupo Mercantil cuenta con su propia fintech, ubicada en la sede de Panamá. 

    Escuche la entrevista completa aquí:

    Lea también: Consecomercio: la factura digital debería ser una opción para todas las empresas