Inicio Blog Página 5327

Reporte global de tecnología operacional de Fortinet encuentra que el 75% de las organizaciones experimentaron por lo menos una intrusión el año pasado

Por
Revista Economía
-

Las organizaciones de Latinoamérica y Caribe son las más preocupadas respecto al impacto del ransmoware en los ambientes de OT.

Fortinet® (NASDAQ: FTNT), el líder global impulsando convergencia de redes y seguridad, anunció hoy los hallazgos de su Reporte Global del Estado de la Tecnología Operacional y Ciberseguridad. Los resultados representan el estado actual de la seguridad en tecnología operacional (OT) y apuntan a la oportunidad de mejora continua para que las organizaciones puedan asegurarse contra un panorama de amenazas de TI/OT cada vez más creciente. Además de incluir las últimas tendencias y perspectivas que impactan a las organizaciones de OT, el reporte también provee un mapa para ayudar a los equipos de TI y seguridad a proteger mejor sus ambientes.

Al respecto, John Maddison, VPE de Producto y CMO de Fortinet, destacó sobre el reporte que este “encuentra que mientras que las organizaciones de OT han mejorado su postura general de ciberseguridad, tienen también un área de oportunidad para mejora. Los equipos de redes y TI experimentan constante presión para adaptarse y ser más conscientes respecto a la seguridad de OT y las organizaciones están cambiando para encontrar y emplear soluciones que sean capaces de implementar seguridad en todo el ambiente de TI/OT para reducir los riesgos.”

Los principales hallazgos de la encuesta global incluyen:

  • OT continua siendo un objetivo deseado para los cibercriminales: tres cuartos de las organizaciones de OT reportaron al menos una intrusión durante el último año. Las intrusiones de malware (56%) y phishing (49%) fueron una vez más el tipo de incidentes más comunes y casi un tercio de los encuestados reportó haber sido víctima de un ataque de ransomware en el último año (32%, igual que el 2022). Latinoamérica y el Caribe manifestaron las mayores preocupaciones sobre el impacto del ransomware en los ambientes de OT, 63% dijo que el ransomware representó el impacto más alto en el último año.
  • Los profesionales de ciberseguridad sobreestimaron su madurez de seguridad OT: en 2023, el número de encuestados que consideraron la postura de seguridad OT de sus organizaciones como “altamente madura” cayó del 13% a un 21% en comparación del año pasado, lo que sugiere una mayor conciencia entre los profesionales de OT y herramientas más efectivas para autoevaluar las capacidades de ciberseguridad de sus organizaciones. Casi un tercio (32%) de los encuestados indicó que tanto los sistemas de TI como los de OT se vieron afectados por un ciberataque, frente a solo el 21% el año pasado.
  • La explosión de dispositivos conectados subraya los desafíos de complejidad para las organizaciones de OT: casi el 80% de los encuestados informó tener más de 100 dispositivos OT habilitados por IP en su entorno, lo que destaca aún más el desafío al que se enfrentan los equipos de seguridad para proteger un panorama de amenazas en constante expansión. Los resultados de la encuesta revelaron que las soluciones de ciberseguridad continúan contribuyendo al éxito de la mayoría (76%) de los profesionales de OT, en particular al mejorar la eficiencia (67%) y la flexibilidad (68%). Sin embargo, los datos del informe también indican que la expansión de las soluciones hace que sea más difícil incorporar, emplear y hacer cumplir las políticas de manera consistente en un panorama de TI/OT cada vez más convergente. Y el problema se agrava con el envejecimiento de los sistemas, con la mayoría (74%) de las organizaciones informando que la edad promedio de los sistemas ICS en toda su organización es de entre 6 y 10 años.
  • Alineación de seguridad OT bajo el CISO, un buen augurio para la industria: al tiempo que todas las organizaciones se enfrentan a una constante batalla en cuanto a encontrar profesionales de seguridad calificados debido a la creciente brecha en habilidades de ciberseguridad, los hallazgos del reporte sugieren que las organizaciones OT continúan priorizando la ciberseguridad. Un indicador clave es que casi toda organización (95%) planea poner la responsabilidad de la ciberseguridad de OT en un director de seguridad de la información (CISO, por sus siglas en inglés) en lugar de un ejecutivo o equipo de operaciones en los próximos 12 meses.

Mejores prácticas

El Reporte Global del Estado de la Tecnología Operacional y Ciberseguridad 2023 de Fortinet, indica las maneras como las organizaciones pueden fortalecer su postura general de seguridad. Las organizaciones pueden afrontar los retos de seguridad adoptando las siguientes prácticas:

  • Desarrollo de una estrategia de plataforma de ciberseguridad para proveedores y OT: la consolidación reduce la complejidad y acelera los resultados. El primer paso es comenzar a construir una plataforma a lo largo del tiempo, asociándose con proveedores que diseñan sus productos teniendo en cuenta la integración y la automatización para permitir que las organizaciones incorporen y apliquen políticas de manera consistente en un panorama de TI/OT cada vez más convergente. Buscar comprometerse con proveedores con una amplia cartera de soluciones que puedan proporcionar las soluciones básicas de inventario y segmentación de activos y soluciones más avanzadas, como un centro de operaciones de seguridad (SOC) de OT o la capacidad de admitir un SOC conjunto de TI/OT.
  • Despliegue de tecnología de control de acceso a redes (NAC): resolver los retos asociados con asegurar ICS, SCADA, IoT, BYOD y otros puntos de acceso requiere que un control de acceso a redes avanzado forme parte de la arquitectura de seguridad. Una solución NAC efectiva ayuda también a mantener total control de la red de la organización al gestionar nuevos dispositivos que se quieran conectar o comunicar con otras partes de la infraestructura organizacional.
  • Emplear un enfoque zero-tust: implementar los pasos básicos para inventariar los activos y segmentarlos, y proveer una verificación continua a todos los usuarios, aplicaciones y dispositivos buscando acceso a activos críticos.
  • Incorporar capacitación, educación y concientización en ciberseguridad: el entrenamiento continuo en ciberseguridad es sumamente crítico al tiempo que las batallas contra el cibercrimen requieren de empoderamiento colectivo y de que todos los empleados cuenten con conocimiento y concientización para trabajar juntos para protegerse a ellos y a los datos de la organización. Las organizaciones deben considerar incluir entrenamiento no técnico dirigido a cualquiera que utilice una computadora o dispositivo móvil, desde trabajadores remotos hasta sus familias.

Un enfoque de plataforma, con APIs abiertas en alianza con un ecosistema robusto de tecnología de punta, diseñado para ofrecer funciones compatibles con OT permite a los CISOs y a los equipos de seguridad reducir la complejidad, aumentar la eficacia en la prevención y detección de ransomware, y acelerar la clasificación, investigación y respuesta ante incidentes.

La colaboración entre los equipos de TI, OT y producción para evaluar los riesgos cibernéticos y de producción, específicamente los incidentes de ransomware, puede ayudar a garantizar la concienciación, la priorización, el presupuesto y las asignaciones de personal.

Resumen del reporte

  • El Reporte del Estado de Tecnología Operacional 2023 de Fortinet, está basado en datos de una encuesta mundial a profundidad a 570 profesionales de OT, realizada por una empresa de investigación de terceros.
  • Los encuestados fueron seleccionados de diferentes partes del mundo incluyendo: Argentina, Brasil, Colombia, México, Canadá, Australia, New Zelanda, Francia, Alemania, India, Japón, Sudáfrica, Reino Unido, y Estados Unidos entre otros.
  • Los encuestados representan a un amplio rango de industria que son usuarias de OT incluyendo: manufactura, transporte/logística, salud/farma, gas, petróleo y refinamiento, energía, químicos/ petroquímicos, y agua/ aguas residuales.
  • La mayoría de los encuestados, sin importar su título, están profundamente involucrados en la toma de decisiones en cuanto a compra de soluciones de ciberseguridad. Estos individuos cuentan con la última palabra en cuanto la decisión de compra de OT. Este año la encuesta encontró que el 91% de los encuestados regularmente están involucrados en las decisiones de compra de ciberseguridad de sus organizaciones.

¿Cuáles son los cuatro cambios tecnológicos fundamentales que atravesaron las compañías en la era moderna?

Por
Revista Economía
-

*El experto en tecnología Leonardo Tocci y el catedrático Marcel Mordezki explican cuáles son las innovaciones con mayor impacto en la sociedad actual. 

 

En el inicio de este siglo, los cambios tecnológicos se aceleraron exponencialmente en las organizaciones, tanto públicas como privadas, impactando prácticamente en todos los aspectos de la vida de las personas, quienes hoy viven en un mundo transformado por la digitalización.

 

Consultados sobre los principales cambios de las últimas dos décadas en materia digital y tecnológica, los especialistas en el área Leonardo Tocci, Practice Head de la multinacional de TI Baufest, y Marcel Mordezki, catedrático de Innovación y Gestión Tecnológica de la Universidad ORT, coincidieron en que el acceso inmediato a la información, la interconectividad, la adaptabilidad al modelo de producción de tecnología y la popularización de la nube son los cuatro principales cambios en esta nueva era digital. 

 

1. Información al alcance de todos: el impacto de Internet

“La facilidad e instantaneidad en el acceso a la información han sido claves, porque hoy podemos encontrar rápidamente material de estudio del asunto que sea, no solamente sobre tecnología. Hay muchísimos materiales de acceso público que antes no estaban disponibles de una forma tan rápida y sencilla”, señaló Leonardo Tocci, sobre la relevancia del impacto de la tecnología.

 

Al respecto, el catedrático Marcel Mordezki recordó que desde el acceso masivo a internet, a fines del siglo XX e inicios del XXI, la sociedad entró en una etapa llamada “arbitraje de información”, la cual se caracteriza por “una transformación de las comunicaciones que le ofrecen al usuario la capacidad de obtener información optimizada”.

 

Sin embargo, este libre acceso también expone a las empresas y usuarios a riesgos como los ciberataques y las estafas, dos problemáticas que Baufest busca contrarrestar con sus soluciones. 

 

Entre los casos más relevantes que ha resuelto está empresa, con más de 30 años de trayectoria, se encuentra el de una compañía de telecomunicaciones que opera en Argentina, Paraguay y Uruguay, para la cual crearon una solución que permite detectar, notificar y analizar el comportamiento sospechoso de clientes para encontrar casos de fraude.

 

2. Interconectividad, la nueva forma de estar cerca y unidos

El aceleramiento en el uso masivo de herramientas para videoconferencias durante la pandemia, así como las redes sociales, demuestran que la conectividad es un habilitador clave para trabajar de manera remota. 

 

“Más allá de las herramientas puntuales que nos permiten estar virtualmente en la misma sala, lo fundamental es que tenemos actualmente la posibilidad de estar conectados y trabajar juntos. En mi caso estoy constantemente en contacto con equipos de 7 países de diferentes partes del mundo y múltiples roles junto a quienes construimos soluciones para nuestros clientes de diversas industrias”, destacó el Practice Head de Baufest.

 

3. La nube: una tecnología revolucionaria para el desarrollo de software

Para el académico Marcel Mordezki fue “la nube” propició un cambio trascendental en los métodos de desarrollo de software, que pasaron de una primera etapa de “servicios”, en la que se diseñan soluciones a la medida para empresas, a una segunda de “productos”, en la que se crean aplicaciones para  consumidores finales, quienes eligen dentro de las opciones que existen, las más adecuadas a sus intereses. 

 

“Cuando te suscribes a la plataforma que sea, estás comprando por determinado período de tiempo el derecho de uso del software que está en la nube, pero la propiedad intelectual sigue siendo de la plataforma”, comentó Mordezki.

 

Sobre este tema, Leonardo Tocci apuntó que “de un pasado caracterizado por contenidos consumidos mayormente en forma anónima a través de diferentes canales, la industria ha realizado un cambio veloz hacia la generación de productos digitales cada vez más personalizados. Las compañías están comprendiendo que su crecimiento y permanencia están fuertemente ligados a desarrollar productos diferenciales centrados en la experiencia del consumidor e integrados a los servicios de plataformas B2B y redes sociales”.

 

4. Una nueva metodología de construcción de software 

De acuerdo con el experto de Baufest, los procesos detrás de la construcción de software cambiaron: antes la metodología era secuencial y ahora es iterativa e incremental; es decir, se va ajustando durante el proceso en vez de tener que esperar a que esté listo para probarlo. 

 

“Para la industria tecnológica este cambio es clave, porque permite ir calculando y recalculando durante el proceso de desarrollo de software en lugar de esperar hasta el final. El resultado obtenido es de mayor calidad, en menor tiempo, y más cercano a lo que espera el cliente y/o usuario”, señaló Leonardo Tocci 

 

Por su parte, el catedrático de la Universidad ORT agregó que la incorporación de “metodologías ágiles” en los equipos de trabajo, como parte de este cambio, ha sido fundamental. 

 

“Se trata de herramientas que permiten adaptar la forma de trabajo a las condiciones del proyecto, consiguiendo flexibilidad e inmediatez en la respuesta para ir amoldando el proyecto y su desarrollo a las circunstancias específicas del entorno”, concluyó. 

 

Finalmente, ambos expertos coincidieron en que estos cambios que hoy se viven son apenas la punta del iceberg, ya que con los recientes avances en el campo de la Inteligencia Artificial (IA), nos esperan futuras transformaciones tecnológicas que seguirán impactando en la vida de las personas. 

Día Mundial del Clima: ¿Qué papel juega Perú en la producción de alimentos con menor huella ambiental?

Por
Revista Economía
-
  • Para la FAO, la pesca y acuicultura suponen una alternativa donde la harina y aceite de pescado peruano es fundamental.
  • La acuicultura genera hasta un octavo de la huella ambiental que pueden generar otras industrias como la ganadería

Según recientes estimaciones de las Naciones Unidas, se proyecta que la población mundial alcanzará un punto máximo de crecimiento hacia mediados del siglo 21 antes de comenzar su descenso. Sostener una población en aumento por otros 30 años demanda generar mayores eficiencias en la producción de alimento y mayores previsiones sobre la huella ambiental que deriva de los alimentos con proteínas. Ante tal necesidad surge la pesca y la acuicultura como una potencial solución.

Para la Organización de las Naciones Unidas para la Alimentación y la Agricultura (FAO) en su último informe sobre el estado de la pesca y acuicultura en el mundo (SOFIA 2022) se proyecta que estos dos sectores son una potencial solución sostenible para producir proteína. En realidad, los peces constituyen la mayor proporción de vertebrados del planeta, superando con creces a todos los demás, incluidos los seres humanos, el ganado y los mamíferos silvestres.

Según estimaciones de la FAO, en condiciones adecuadas puede haber un crecimiento sostenido de la pesca y acuicultura hacia 2050 donde pasaría de tener un consumo per cápita de alimentos acuáticos de 20,2kg a 22,3 kg, y en un escenario de innovación e inversión en acuicultura, podría llegar a los 25.5kg. Uno de los principales insumos y más sostenibles para la acuicultura es la harina de pescado donde Perú destaca por una contribución del 48% de las exportaciones de harina de pescado en el mundo.

“El crecimiento poblacional es inevitable, la mejor solución a futuro es apostar por producciones de alimento sostenibles. Gracias a la abundancia de la anchoveta y la buena gestión a nivel país es posible ser una fuente de nutrición para la acuicultura, además, este sector genera hasta un octavo de la huella ambiental que pueden generar otras industrias como la ganadería. Si queremos pensar en un mundo sano a futuro, las industrias deben ser más eficientes en su producción», comentó Gonzalo Cáceres, gerente comercial de la pesquera peruana TASA.

Sostener la industria pesquera en Perú, mientras respete y cumpla con los estándares de conservación y producción de huella de carbono, será una alternativa ambientalmente amigable. Un enfoque clave considerando cuán sensible es el Perú a los cambios climáticos por la gran biodiversidad que tiene.

#EmpresasQueTransforman: ¿Puede el Sector Público ser un aliado en la implementación de estrategias de Valor Compartido en el Perú?

Por
Revista Economía
-

#EmpresasQueTransforman es una iniciativa, impulsada por IPAE Acción Empresarial y el Grupo RPP, con el apoyo de la Asociación Frieda y Manuel Delgado Parker y USAID, que se une al movimiento mundial que promueve el Valor Compartido como una estrategia que permite mejorar la competitividad y ganancias de los negocios a través de la resolución de problemas sociales y ambientales. Si bien el Valor Compartido es, principalmente, una estrategia de negocio, los gobiernos nacionales y locales también pueden sumarse a la generación de Valor Compartido. Ello a través de la creación de condiciones necesarias para acelerar la adopción e implementación de estas estrategias en el país.

En ese marco, FSG, la consultora internacional líder en estrategia de valor compartido fundada por Michael Porter y Mark Kramer, brinda estas recomendaciones para las autoridades nacionales que deseen involucrarse en la creación de Valor Compartido desde el sector público:

  1. Actuar como un intermediario de conocimiento: Debido a los múltiples estudios, censos y demás indicadores que maneja el sector público, el gobierno se vuelve un actor clave como fuente de conocimiento. Así, al contar con más información a su disposición y más experiencia enfrentando problemas sociales, el gobierno puede compartir esta información para trabajar con el sector privado identificando áreas de coincidencia entre los desafíos sociales y los negocios.
  2. Congregar a actores clave: Los gobiernos pueden ofrecer un espacio neutral que permita congregar a los grupos de interés alrededor de objetivos sociales y de negocios similares a través de acciones como el fortalecimiento de la investigación técnica para complementar los esfuerzos de las empresas, o invirtiendo en investigaciones sociales que permitan lograr un entendimiento de los distintos aspectos que presentan los desafíos socioeconómicos.
  3. Actuar como un socio operativo: Las estrategias de Valor Compartido abordan complejos desafíos sociales y de negocios. Los gobiernos pueden crear un mayor valor social al asociarse con empresas en la implementación de estrategias de valor compartido.
  4. Cambiar el perfil riesgo/beneficio: Implementar estrategias de Valor compartido obliga a las empresas a innovar y a considerar de manera diferente las oportunidades de ingresos, los costos y los riesgos. Cuando un gobierno pueda ver claramente de qué forma una estrategia de valor compartido aportará a sus objetivos de desarrollo, podría considerar el uso de distintas herramientas (por ejemplo, préstamos, exenciones tributarias, subsidios, mercados garantizados) para mejorar el perfil riesgo/beneficio y enfrentar las inquietudes existentes tanto por el lado de la oferta como por el de la demanda.
  5. Crear un entorno regulatorio propicio: La regulación puede influir de manera significativa en las decisiones de inversión y en el comportamiento de las empresas. Por ello, la implementación de marcos regulatorios con más matices puede ayudar a estimular la creación de valor compartido al reconocer y destacar los objetivos sociales y de negocio, y ofrecer el tiempo y espacio necesario para que las empresas consideren la creación de valor social y económico en el largo plazo.

Las empresas interesadas en formar parte de la tercera edición de la Lista de #EmpresasQueTransforman deben inscribirse hasta el  miércoles 31 de mayo en la web, descargar el formulario y enviarlo por correo electrónico a: empresasquetransforman@ipae.pe.postular empresas de cualquier rubro o tamaño. Las bases y condiciones se encuentran en la web: https://rpp.pe/empresasquetransforman.

La Inteligencia Artificial promete mejorar la eficiencia en la logística marítima internacional

Por
Revista Economía
-

En KLog.co, principal compañía tecnológica para el transporte internacional de carga en Latinoamérica, ya han obtenido buenos resultados con una herramienta que permite automatizar la digitación de los Bill of Lading, documento oficial clave para el movimiento de un cargamento de un país a otro.

El cada vez más rápido desarrollo de la Inteligencia Artificial (IA) está transformando una infinidad de ámbitos de la experiencia humana, incluyendo los negocios y el comercio mundial. A través de esta tecnología es posible mejorar muchos procesos productivos, ayudando a obtener una mayor eficiencia y disminuyendo de paso los márgenes de error.

En las empresas ligadas al movimiento internacional de cargas, este avance ya comienza a demostrar sus capacidades. KLog.co, logtech chilena con más de 10 años de experiencia, ha logrado interesantes resultados con una implementación de IA aplicada a la digitación de un documento oficial clave en su trabajo, el llamado Bill of Lading. Este documento, que actúa como contrato entre la naviera y el propietario de la mercancía, contiene todos los datos requeridos por distintos estamentos –como aduanas y puertos– para el traslado de mercancías de un lugar a otro.

“Esto siempre se ha hecho de forma manual. Cada empresa disponía de alguien para rellenar el formulario con toda la información (proveniente principalmente de las navieras) sobre una carga determinada. En ese proceso de digitación manual, muchas veces se cometían errores que generaban un retraso en el seguimiento de la carga. Pero hace un año comenzamos a desarrollar un motor de lectura que permite llenar el Bill of Lading a través de IA, con solo apretar un botón”, explica Benjamín Cofré, product manager de KLog.co.

Para llegar a esta solución, KLog.co dotó al motor IA de miles de documentos que contenían la información que luego debía ser capaz de leer automáticamente. De esta forma, la herramienta aprendió a reconocer los datos precisos que deben ir en cada campo de un Bill of Lading específico. Con esta innovación, la compañía ha logrado disminuir considerablemente el tiempo que sus operarios asignan a esta tarea.

“Hablamos de una mejora aproximada de un 20% en esta etapa de nuestro negocio”, complementa Cofré y agrega: “Si bien como empresa ya tenemos bastante avance en el uso de herramientas de machine learning, la Inteligencia Artificial nos ha permitido ir un paso más allá, ayudándonos a rescatar la información de las distintas fuentes de manera mucho más rápida y eficiente, evitando errores que luego provoquen problemas o retrasos”.

Mayores impactos

Hoy, un consumidor común y corriente puede saber casi con exactitud por dónde viene el producto que compró en el retail o el plato que pidió en un delivery, y así programar su tiempo de acuerdo a eso. Sin embargo, la información del traslado de una carga marítima no está comúnmente disponible en tiempo real, por lo que hoy en día se suelen hacer estimaciones. Estas proyecciones, si bien son bastante certeras, están sujetas a imponderables como el clima o los problemas que puedan surgir en los puertos de salida.

En ese sentido, Benjamín Cofré piensa que el impacto de la IA en el sector logístico podría ser todavía mayor. En su experiencia, los avances en el desarrollo de esta tecnología apuntan a los dolores más grandes de la logística marítima: saber con la mayor exactitud posible dónde está la carga y sus condiciones, hito del cual KLog es pionero ya que cuenta con una solución integrada en su plataforma.

“Para que un contenedor salga de China y arribe con éxito a Chile intervienen muchas variables, como que un puerto de salida esté operando normalmente, que la ruta marítima no se vea afectada por mal clima o que un operario no se equivoque al ingresar información de entradas o salidas en la web de las navieras. Cruzar todos esos datos nos permite hacer estimaciones confiables de los tiempos de arribo de una carga. Sin embargo, esas estimaciones podrían ser todavía mejores con IA, con la que podríamos obtener una mejor proyección de la fecha de arribo, o al menos un nivel de confiabilidad más alto de la proyección”, sostiene.

Para el ejecutivo de KLog.co, el uso extensivo de la IA en la industria logística seguirá contribuyendo a mejorar la competitividad, tanto de las empresas del sector como de sus usuarios finales: “El impacto más grande es para el dueño de la carga, quien podrá disponer de sus productos o insumos en el momento en que los necesita, sin generar pérdidas por falta de stock. La Inteligencia Artificial, finalmente, repercutirá positivamente en todos los actores del mercado”.

1...5.3265.3275.328...7.767Página 5.327 de 7.767