Inicio Blog Página 5509

¿Por qué una empresa debería invertir en ciberseguridad?

Por
Revista Economía
-
  • Especialista destaca las razones principales que han llevado a que diversas empresas de Latinoamérica sufran ciberataques.

No es nuevo que las más variadas empresas privadas de los países latinoamericanos, especialmente Chile, Perú y Colombia, han sufrido ciberataques por parte de hackers. Sin embargo, hay razones principales que han llevado a que diversas empresas de estos países sufran hace más de un año más ciberataques.

“La transformación digital es uno de los aspectos que ha incrementado los ciberataques a nivel mundial en los últimos años; el teletrabajo o el trabajo híbrido ha forzado a las organizaciones a reinventarse y adaptarse a los nuevos desafíos que conllevan estos esquemas de trabajo y a brindar acceso a los recursos de manera flexible y fácil para los usuarios”, afirma  el ingeniero Andrea Pineda, gerente de productos SentinelOne y Picus, en CLM Latinoamérica, un mayorista de valor agregado con enfoque en seguridad de la información,  protección de datos, infraestructura para Datacenters y Cloud.

En Colombia, por ejemplo, el grupo Keralty, un operador de salud que administra una red internacional de 12 hospitales y 371 centros médicos en América Latina, España, Estados Unidos y Asia, tuvo sus sitios y operaciones de salud interrumpidas a fines de noviembre del año pasado. La acción habría tenido lugar por parte del grupo criminal de ransomware denominado “RansomHouse”.

En Chile, una de las acciones de hackers más comentadas en los últimos meses fue el ciberataque sufrido por el radio observatorio Atacama Large Millimeter Array (ALMA), el 29 de octubre de 2022, que afectó los sistemas informáticos y provocó la caída del sitio web de la empresa pública.

Ya en Perú la situación no es diferente. Según el estudio realizado por IBM X-Force 2023 Threat Intelligence Index, que destaca al país, por segundo año consecutivo, como una de las tres naciones más afectadas por el cibercrimen en Sudamérica, empatando con Chile y solo por detrás de Colombia y Brasil, respectivamente. Un ejemplo de ataques a empresas en el país, en este caso a una dependencia del gobierno, fue que, a mediados de julio de 2022, el país sufrió un grave ataque del grupo de hackers Conti contra la Dirección Nacional de Inteligencia (DIGIMIN), con amenazas que incluían la publicación de datos confidenciales del gobierno si no recibieron el monto financiero que solicitaron.

Según Pineda, hay que tener en cuenta otros puntos para entender el aumento de los ciberataques a empresas en estos países:

  1. Mayor dependencia de las tecnologías de la información: a medida que las empresas y las personas dependen cada vez más de las tecnologías de la información, aumenta la exposición a los ciberataques;
  2. Vulnerabilidades de seguridad cibernética: los sistemas y dispositivos tecnológicos pueden tener vulnerabilidades que los hacen vulnerables a los ciberataques;
  3. Mayor conciencia y habilidad de los ciberdelincuentes: los ciberdelincuentes han mejorado sus habilidades y conocimientos, lo que les permite llevar a cabo ataques más sofisticados;
  4. Aumento de la actividad económica en línea: a medida que más y más transacciones económicas se realizan en línea, los ciberataques pueden tener un impacto más significativo en las empresas y las personas;
  5. El aumento de ciberataques también se debe a la falta de medidas de ciberseguridad adecuadas en muchas empresas y la falta de conciencia de la población sobre los riesgos de seguridad cibernética.

Finalmente, la experta aborda las medidas necesarias para que las empresas dejen de ser blanco de ciberataques de hackers.

“Para contrarrestar los diferentes ataques a los que las organizaciones puedan estar expuestos, las compañías deben alinear los objetivos del negocio con una estrategia de ciberseguridad. Frente a los escenarios de ataque más frecuentes, las herramientas más efectivas para contrarrestar los ciberataques son las soluciones de protección en el endpoint XDR, que brindan protección ante amenazas avanzadas y ransomware basado en IA; soluciones zero trust que brindan acceso seguro a usuarios remotos, locales y/o híbridos; soluciones de protección de correo electrónico con capacidades de concienciación a usuarios para fortalecer la cultura corporativa y soluciones enfocadas a la protección de información en bases de datos y aplicaciones web”, añade.

Ni siquiera una centralita virtual escapa de los ciberataques

Por
Revista Economía
-
  • Un grupo de piratas informáticos de Corea del Norte orquestó un ataque en cadena que le permitió monitorear las comunicaciones de los clientes corporativos a través de la plataforma PBX Virtual 3CX, modificar el enrutamiento de llamadas o intermediar conexiones en servicios de voz externos

CLM, una empresa mayorista latinoamericano de valor agregado con enfoque en la seguridad de la información, la protección de datos, infraestructura para Datacenters y Cloud, advierte sobre un nuevo tipo de ataque realizado en cadena, con el objetivo de acceder a códigos fuente, crear procesos o actualizar mecanismos, infectando aplicaciones legítimas para distribuir malware. 3CXDesktopApp, una popular aplicación de 3CX utilizada para conferencias de voz y video y categorizada como una plataforma IP PBX (telefonía por Internet y video) ha sido comprometida en los últimos días como parte de un ataque en cadena llamado ‘SmoothOperator’, presentado por el grupo APT de Corea del Norte, Laberinto Chollima, asociado con Lázaro.

La información proviene de análisis que realizó SentinelOne, especializada en tecnologías de ciberseguridad basadas en inteligencia artificial que abarcan la prevención, detección, respuesta y caza de ataques, y por Picus Security, pionera en simulación de violación y ataque (BAS – Breach and Attack Simulation). Cabe destacar que ambas soluciones son distribuidas por CLM.

Según el CEO de CLM, Francisco Camargo, los ataques en cadena son amenazas emergentes que tienen como objetivo a los desarrolladores y proveedores de software. “En el caso de los ataques en cadena, los atacantes troyanizan una aplicación, es decir, instalan un parásito, un malware, que se distribuirá dentro de la aplicación, a miles de clientes y crea una puerta de acceso (backdoor) para que en otro software los malintencionados pueden usarlo para invadir el sistema”, explica el ejecutivo.

Para tener una idea del alcance de este ataque, 3CX afirma, en su sitio web, que tiene 600.000 empresas clientes, de varios segmentos como automotriz, proveedores de servicios administrados (MSP) de TI, manufactura, etc., con 12 millones de usuarios diariamente.

Según el análisis de Picus, en marzo de 2023, el grupo APT insertó un código malicioso en el código de la aplicación 3CXDesktopApp y los usuarios desprevenidos instalaron las versiones contaminadas mediante descargas directas o actualizaciones.

Detalles técnicos de un ataque en cadena

SentinelOne explica que en el caso de 3CXDesktopApp, la aplicación fue troyanizada, el primero de una cadena de ataque de múltiples etapas, cuando los archivos ICO adjuntos con datos base64 se extrajeron de Github, lo que luego condujo a una DLL de robo de información.

“A medida que analizamos el instalador malicioso, vemos que se desarrolla una interesante cadena de ataque de varias etapas. La aplicación 3CXDesktopApp sirve como un cargador de shellcode con shellcode ejecutado desde el espacio de almacenamiento dinámico. El shellcode carga reflexivamente una DLL, eliminando el «MZ» al principio. A esta DLL, a su vez, se le llama, a través de una aplicación denominada ‘DllGetClassObject’, con los siguientes argumentos:

1200 2400 «Mozilla/5.0 (Windows NT 10.0; Win64; x64)

AppleWebKit/537.36 (KHTML, like Gecko) 3CXDesktopApp/18.11.1197

Chrome/102.0.5005.167 Electron/19.1.9 Safari/537.36”

Así como el tamaño de esta cadena User-Agen”, indicó el informe de SentinelOne.

Según el análisis de Picus, las versiones afectadas de las versiones de 3CXDesktopApp son:

–          3CX DesktopApp – Electron Windows App

–          versions 18.12.407 and 18.12.416

–          3CX DesktopApp – Electron Mac App

–          versions 18.11.1213, 18.12.402, 18.12.407, and 18.12.416

Si bien estas versiones están firmadas con certificados digitales 3CX, se recomienda a los usuarios que no utilicen estas versiones.

En esta primera etapa, el troyano descargó archivos de iconos de un repositorio Github dedicado:

https://github[.]com/IconStorages/images

Después de la instalación, las versiones comprometidas de 3CXDesktopApp se ponen en contacto con los servidores C2 de control de los atacantes e instalan un malware de robo de información llamado ICONICSTEALER. Este programa maligno se utiliza para robar datos confidenciales de sistemas comprometidos.

Estos archivos de imagen ICO tienen datos codificados en Base64, adjuntos al final, que los atacantes decodifican y utilizan para descargar otra etapa del ataque. El archivo DLL parece ser un ladrón de información desconocido, destinado a interactuar con los datos del navegador, probablemente en un intento de permitir futuras operaciones a medida que los atacantes analizan la masa de clientes infectados.

La etapa final (cad1120d91b812acafef7175f949dd1b09c6c21a) implementa la funcionalidad de robo de información, incluida la recopilación de información del sistema y de los navegadores Chrome, Edge, Brave y Firefox. Esto incluye consultar el historial de navegación y los datos locales en los navegadores basados en Firefox y el historial de los navegadores basados en Chrome.

Cadenas de Infostealer utilizadas para consultar el historial y la lista de lugares

El 3CX PABX cliente está disponible para Windows, macOS y Linux; también hay versiones móviles para Android y iOS, así como una extensión de Chrome y una versión de cliente de Progressive Web App (PWA) basada en navegador. Picus informa que las versiones de Windows y macOS de 3CXDesktopApp también están afectadas.

Desafío AgroFoodTech de CIVLAC: Una nueva instancia de innovación abierta entre startups y grandes compañías

Por
Revista Economía
-
  • CIVLAC, el primer programa de Corporate Impact Venturing de Latinoamérica y el Caribe, lanza el desafío AgroFoodTech para abordar problemáticas de la industria agrícola y alimentaria.

Ya están abiertas las inscripciones para participar en el desafío AgroFoodTech de CIVLAC, para abordar problemáticas de la industria agrícola y alimentaria junto a grandes compañías de la región de Latinoamérica y el Caribe y startups de impacto.

AgroFoodTech es un desafío de impacto que busca que las corporaciones avancen en la adopción y/o desarrollo de tecnologías, mejoras internas o modelos de negocio que permitan reducir tiempos y recursos para lograr un mejor rendimiento y producción en procesos de agricultura y alimentos. Este desafío propone el desarrollo de iniciativas en tres áreas principales: trazabilidad y gestión, inclusión financiera e insumos y productos.

En el primer caso, se busca incorporar innovaciones que movilicen a las empresas a realizar trazabilidad y gestión transparente mediante el avance en innovaciones en trazabilidad de procesos, métodos y tecnologías digitales para gestión de recursos, soluciones para la transformación digital de empresas y procesos, y automatización en crianza animal.

Por su parte, el desafío de inclusión financiera busca la adopción de soluciones que permitan incorporar la inclusión financiera de sectores sin acceso a financiamiento en el agro. Finalmente, en cuanto a insumos y productos, se busca fomentar la utilización de insumos y productos sostenibles y escalables en sus procesos productivos, ya sea para protección y fertilización de campos, ingredientes sostenibles para alimentos o insumos desarrollados por biotecnología.

La convocatoria a corporaciones  de las áreas de negocio vinculadas a la agroindustria que estén en búsqueda de soluciones con base en tecnología e innovación para responder a sus desafíos así como también a startups de impacto en búsqueda de expandir sus tecnologías, que cuenten con una solución validada, que impacten en al menos un Objetivo de Desarrollo Sostenible, que estén en busca de escalar a nuevos mercados y que tengan experiencia trabajando con corporativos para colaborar con grandes compañías de la región de Latinoamérica y el Caribe.

Para participar, tanto compañías como startups interesadas pueden inscribirse ingresando a www.civlac.com y llenando el formulario establecido. Se sugiere revisar previamente las condiciones y requisitos solicitados dado el foco del desafío.

Sobre la industria agrícola y alimentaria en la región.

De acuerdo con información de la OCDE y FAO, la agricultura juega un rol estratégico en el desarrollo sostenible de muchas de las economías de la región, proporcionando hoy un 25% del total de trabajos de los países de esta zona. Asimismo, el 17% de la exportación global de alimentos y agricultura en el mundo se concentra en Latinoamérica.

Además, el sector agrícola utiliza un 73% del total del agua dulce en la región, existen cerca de 200 millones de hectáreas de tierras degradadas en América Latina y el Caribe, y en un 50% de los suelos agrícolas existe algún grado de erosión, debido a un mal manejo y a la pérdida de cobertura vegetal. A su vez, más de la mitad de las pesqueras de la región están sobreexplotadas.

Sobre el corporate venturing

El corporate venturing es uno de los mecanismos para realizar innovación abierta que mayor tracción ha generado durante los últimos años. Las corporaciones tienen el desafío de estar   en la frontera tecnológica, ser ágiles en sus operaciones y en la generación de soluciones, terreno que ha sido conquistado por startups que reinventan los modelos de negocios existentes de forma cada vez más acelerada.

Sobre el CIVLAC

Corporate Impact Venturing Latin America & The Caribbean (CIVLAC) es una iniciativa impulsada por el Grupo BID (Banco Interamericano de Desarrollo), a través de su laboratorio de innovación BID Lab, y Wayra Hispam, el área de innovación abierta del grupo Telefónica, para fomentar la vinculación de grandes empresas que buscan aportar en la resolución de problemáticas o desafíos sociales, ambientales y otros de alta urgencia, con startups de impacto que puedan resolverlos mediante tecnología innovadora.

Bajo este modelo, durante el año 2022 −junto a los socios corporativos que son parte de CIVLAC− se ha promovido en el ecosistema regional una cultura de colaboración y relacionamiento enfocado en impactos positivos para Latinoamérica y el Caribe, con métricas concretas de avance en lo social y lo ambiental a través de los espacios de pilotaje cocreados en el marco de la red.

La red CIVLAC cuenta con oportunidades de negocios, formación, desafíos de impacto y recursos para implementación de pilotos con startups de impacto y prevé para este 2023 realizar nuevas convocatorias de innovación abierta en temáticas de AgroFoodTech, HealthTech y ClimateTech.

El activo rol de las mujeres en la sostenibilidad fue el tema del último conversatorio Green Drinks de Renaissance Santiago Hotel

Por
Revista Economía
-
  • Las invitadas a este encuentro, que ya ha concretado ocho ediciones en Chile, fueron Carolina Martínez, presidenta de RED MAD, Mujeres en Alta Dirección; Verónica Torres, Gerente de Sostenibilidad de la Cámara de Comercio de Santiago; Jocelyn Ann Black, Gerente de Clientes de Imelsa Energía y María Teresa Ruiz Tagle, Directora Ejecutiva de CLG Chile, Líderes Empresariales por la Acción Climática.

La sostenibilidad no es sólo tema de mujeres sino de toda la sociedad, pero aun así ellas son las grandes impulsoras tanto en el ámbito público como privado. Esa es la conclusión a la que se llegó en la última edición del evento Green Drinks de Renaissance Santiago Hotel, cuyo tema justamente fue Mujeres en Sustentabilidad.

Los Green Drinks, que surgieron hace más de tres décadas en Londres como conversatorios sobre sostenibilidad, actualmente están presentes en 52 países y 194 ciudades. En Chile fue estrenado a mediados del año pasado como iniciativa del Hotel Renaissance, el primero en el país en lograr LEED nivel Oro, una de las certificaciones sustentables para construcciones con mayor presencia mundial. Además, su D-Bar recicla actualmente parte de sus residuos orgánicos

Mujeres en los directorios es fundamental para asegurar la sostenibilidad

En esta ocasión, la primera en intervenir fue Carolina Martínez, quien recalcó que actualmente los inversionistas no sólo miran resultados financieros sino también de preocupan de los temas medioambientales, sociales y de buen gobierno. “La participación de las mujeres en los directorios es fundamental para asegurar la sostenibilidad de las empresas, en la sociedad y en el mundo, ya que allí es donde se toman las decisiones”, aseguró a la vez que lamentó de la escasa presencia femenina en ellos que ellas son más cercanas a los temas de sostenibilidad.

Hizo notar también que, según el Cuarto Reporte de Indicadores de Género en las Empresas en Chile, documento elaborado de manera conjunta entre los ministerios de Hacienda, Economía, la Fundación ChileMujeres y la Organización Internacional del Trabajo, se evidencia que aumentó la participación de las mujeres en los directorios desde un 13,2% en 2021, a 14,7% en 2022. Mientras que las empresas sin directoras, disminuyeron al pasar de 164 a 148.

Verónica Torres recordó que sólo hace pocos años, los temas de sostenibilidad eran mirados con desconfianza, pero ahora son trending topic: “La sostenibilidad apela a lo que le dejaremos a las nuevas generaciones y es una mirada que se tiene que incorporar al mundo de los negocios”, señaló a la vez que tocó puntos clave como métricas y reciclaje, regulaciones y políticas públicas. “No se trata de un tema de voluntarismo ni activismo, sino con supervivencia y rentabilidad de los negocios”, recalcó y nombró algunos de las iniciativas en la que está trabajando la Cámara de Comercio de Santiago en conjunto con otras entidades: El Primer Programa para directores y directoras en sostenibilidad y un portal de responsabilidad empresarial que considerará biblioteca, estudios y oferta académica, entre otras. También adelantó que están comenzando a trabajar en proyectos de packaging de comercio electrónico, ya que genera toneladas de desechos en el mundo.

En su intervención, Jocelyn Ann Black se refirió al sector energético, en el que la presencia femenina sólo llega al 23%, contrastando a de los servicios, que alcanza al 70%. Por lo mismo, señaló, la energía aún es un sector que puede tener importantes desafíos para ellas. También recalcó las cualidades que tienen las mujeres, como organizadas, observadoras, cuidadosas, las hacen muy apta para tomar decisiones y asumir liderazgos.

Por último, le tocó el turno a Teresa Ruiz-Tagle que explicó que su entidad es una organización parte de una red mundial, está integrada en Chile por 24 empresas nacionales y extranjeras con sede el país. “Enfrentamos el cambio climático desde la perspectiva de los negocios”. Durante su intervención planteó que las políticas públicas tienen que considerar variables no sólo de género sino también otros como edad, ya que los afecta de distinta manera. “El cambio climático ha acentuado las brechas ya que, por ejemplo, la desertificación y la falta de alimentos las ha perjudicado más a ellas”, dijo a la vez que resaltó también la importancia de incluir mujeres en la generación de esas políticas y reconocer sus liderazgos.

Scotiabank impulsa el segmento de vivienda en Panamá con condiciones especiales de financiamiento

Por
Revista Economía
-

Las ferias inmobiliarias como Expo Vivienda CAPAC se han consolidado en el país por ser un medio para generar clientes potenciales y ayudar a los compradores a encontrar las mejores ofertas y opciones de vivienda y financiamiento; además, son eventos que impulsan el crecimiento del sector.

Las entidades bancarias, como Scotiabank, aprovechan esta plataforma para ofrecer condiciones diferenciadas de financiamiento con el objetivo de apoyar a los clientes a cumplir su meta de tener una vivienda propia.

Del 20 al 23 de abril, la entidad financiera habilitará su estand en Expo Vivienda CAPAC para brindar asesoría personalizada a los interesados en los productos de financiamiento para vivienda y realizar procesos de preaprobación de créditos.

Entre los beneficios y condiciones especiales de financiamiento que ofrece el banco, destacan:

Compra de vivienda principal bajo Ley de Interés Preferencial (proyectos con precio de venta a partir de $80,000.00):

  1. Hasta 95% de financiamiento con pagos por descuento directo.
  2. Gastos legales gratis hasta un máximo de $1,500.00.
  3. Costo del avalúo 100% reembolsable al momento del desembolso.
  4. Proceso de firmas de toda la documentación a través de Scotia At Home (sin salir de casa).
  5. Sin cargo por renovación cada 5 años.
  6. Coberturas de seguros colectivos vida e incendio muy competitiva.

Compra de vivienda no preferencial:

  1. Tasa de interés competitivas desde 5.90%.
  2. Gastos legales gratis hasta un máximo de $2,000.00.
  3. Costo del avalúo 100% reembolsable al momento del desembolso.
  4. Proceso de firmas de toda la documentación a través de Scotia At Home (sin salir de casa).
  5. Sin cargo por renovación cada 5 años.
  6. Cobertura de seguros colectivos vida e incendio muy competitiva.

Adicionalmente, el banco otorgará un bono por $200.00 a los primeros 25 clientes a quienes se entregue la Carta de Promesa de Pago como parte del proceso de solicitud del crédito.

“El mercado inmobiliario en Panamá da señales de recuperación. Las perspectivas de crecimiento para el 2023 son positivas. Las ferias inmobiliarias son un componente clave para dinamizar el sector inmobiliario en el país por eso, desde Scotiabank seguimos apoyando estas iniciativas en beneficio de la economía de Panamá y de todas las familias que anhelan tener una casa propia. En Scotiabank queremos ayudar a nuestros clientes a construir sus sueños”, señaló José Luis Montenegro, gerente de Productos Activos de Scotiabank.

De acuerdo con declaraciones dadas a medios de comunicación, la Cámara Panameña de la Construcción (CAPAC) espera que el 2023 sea un año de recuperación del sector, en virtud del crecimiento registrado desde el año pasado debido a factores determinantes como la Ley de Interés Preferencial y la salud del mercado.

Scotia Home: soluciones integrales para créditos de vivienda

Scotia Home engloba la oferta de créditos de vivienda de Scotiabank. A través de Scotia Home, la entidad bancaria pone a disposición de los clientes planes de financiamiento a la medida para la compra de una casa, lote, apartamento, remodelación, traslado y consolidación de deudas, entre otros.

Como parte de las novedades para este 2023, el banco relanzó dos productos del portafolio de Scotia Home en el mercado nacional. Estas nuevas opciones están dirigidas para los clientes que actualmente poseen un crédito de vivienda y que buscan una alternativa para mejorar sus finanzas personales.

  1. Scotia Switch: este se enfoca en financiar el traslado de saldo de un crédito de vivienda para consolidar otras deudas, por ejemplo, el crédito de auto, crédito personal o tarjetas de crédito.

“Con Scotia Switch las personas pueden trasladar el saldo de su crédito de vivienda desde otra entidad bancaria a Scotiabank y aprovechar para consolidar otras deudas, de esta forma, podemos ofrecerles una mejor tasa de interés para su crédito, lo que se traduce en una menor cuota mensual y mayor liquidez para el cliente”, explicó Montenegro.

  1. Scotia Advance: es un crédito flexible ligado al valor de la vivienda del cliente. Este crédito puede ser utilizado por el cliente para cumplir otros objetivos personales como, por ejemplo, educación, mejoras en el hogar, un viaje, entre otros. Scotia Advance ofrece créditos por hasta el 85% del valor de la vivienda, por un plazo de hasta 30 años.

“Ambos productos ofrecen condiciones especiales para los clientes, como atractivas tasas de interés, cero comisión bancaria, reintegro de avalúo y gastos legales gratis. En Scotiabank mejoramos nuestra oferta de créditos hipotecarios para este 2023 como parte del proceso de reactivación de este segmento luego de complejos años marcados por los efectos de la pandemia. Nuestro objetivo es ofrecer a los clientes productos y servicios de la más alta calidad, diferenciados en el mercado local”, amplió el especialista de Scotiabank.

Los clientes interesados en estos productos de Scotia Home, pueden visitar el estand de Scotiabank en Expo Vivienda CAPAC, ingresar a la página web pa.scotiabank.com para completar la solicitud en línea o visitar alguna de las sucursales de la entidad financiera en el país.

Luego del primer contacto con el banco, un asesor de Scotiabank realizará un estudio económico del cliente para definir el monto del financiamiento y las condiciones del préstamo.

Las condiciones especiales de feria se extenderán hasta el 30 de abril del 2023.

1...5.5085.5095.510...7.736Página 5.509 de 7.736