Las ciudades inteligentes se están convirtiendo en una realidad en lugar de un concepto y la integración de la tecnología en la infraestructura cotidiana se ha convertido en la norma. Presentan a las autoridades locales una gran cantidad de oportunidades, incluida la toma de decisiones basada en datos, una mayor participación entre los ciudadanos y el gobierno, y una huella ambiental reducida. Sin embargo, al igual que con cualquier nueva tecnología, existen muchos riesgos a considerar cuando una ciudad se convierte en ciudad inteligente.
Podría decirse que una de las mayores amenazas es su vulnerabilidad a los ciberataques. Esto se debe a que el uso de grandes redes conectadas brinda a los ciberdelincuentes más puntos de entrada que nunca y la oportunidad perfecta para saltar de un sistema expuesto al siguiente. Ahora, si bien nunca debemos dejar que el miedo se interponga en el camino de la innovación, es esencial que nos preparemos adecuadamente con protocolos de seguridad sólidos.
¿Cuáles son los retos a los que se enfrentan las ciudades inteligentes en 2023?
Las ciudades inteligentes enfrentan desafíos únicos en lo que respecta a la ciberseguridad. Las redes son utilizadas por entidades públicas y privadas, personas y miles de dispositivos IoT cada día. La enorme cantidad de datos que se intercambian a través de estas redes requiere una estricta estrategia de seguridad. Algunos de los principales desafíos incluyen:
• Dispositivos conectados: una multitud de dispositivos IoT que controlan todo, desde CCTV y gestión de semáforos hasta datos personales y financieros de organizaciones, que podrían conectarse a una red en cualquier momento. En teoría, esto suena ideal para una comunicación y gestión fluidas, pero en la práctica ofrece a los piratas informáticos miles de puntos de entrada potenciales para lanzar un ataque.
• Automatización de operaciones de infraestructura: la automatización brinda muchos beneficios para todo tipo de operaciones para ciudades inteligentes, lo que reduce la necesidad de control humano directo sobre dichos sistemas operativos. El aumento de sensores significa más conexiones para monitorear y administrar. Estos podrían verse como más objetivos para comprometer a través de vulnerabilidades.
• Procesos de gestión de datos por debajo del estándar: los datos están en el corazón de cualquier ciudad inteligente y son críticos para las operaciones diarias. Sin embargo, muchos carecen de los procesos correctos para garantizar que esta información se gestione de forma segura. Si una base de datos no está vigilada correctamente, puede ser fácil para los piratas informáticos atacar y comprometer, lo que conduce a la filtración o el robo de datos confidenciales.
• Riesgos de la cadena de suministro y proveedores de TIC: Conocemos los riesgos que plantean la cadena de suministro y terceros. Esto fue particularmente evidente durante la reciente vulnerabilidad de día cero encontrada en el software de transferencia de archivos MOVEit, que posteriormente se explotó como parte de un ataque de ransomware a gran escala. Los actores de amenazas continúan apuntando a los eslabones más débiles y, por lo tanto, atacar los sistemas de infraestructura inteligente seguramente será un objetivo lucrativo para cualquier ciberdelincuente. Para combatir esto, es clave que adoptemos y cumplamos con las prácticas predeterminadas y de diseño seguro para minimizar estos riesgos.
• Tecnología obsoleta: muchas ciudades tienen infraestructura y redes construidas con tecnología obsoleta, lo que las deja susceptibles a los ataques cibernéticos. Garantizar que los sistemas estén actualizados con las últimas actualizaciones de software y parches de seguridad es primordial. La tecnología es fundamental para el éxito de cualquier ciudad inteligente y contar con sistemas resilientes debería ser una prioridad.
• Seguridad ineficiente: Vinculado directamente a tecnología obsoleta, tener protocolos de seguridad ineficientes expone a las ciudades inteligentes a amenazas maliciosas. Esto deja a los ciudadanos y organizaciones vulnerables a violaciones de datos, robo de identidad y pérdida de información confidencial. Proteger la infraestructura existente con medidas de seguridad sólidas podría evitar una brecha potencialmente desastrosa. Entonces, ¿cómo nos aseguramos de que la seguridad y la privacidad de quienes viven y trabajan en ciudades inteligentes no se vean comprometidas?

Construyendo resiliencia cibernética dentro de las ciudades inteligentes
La investigación sugiere que para 2024 habrá más de 1.300 millones de conexiones de ciudades inteligentes de red de área amplia. El nivel de complejidad dentro de estas infraestructuras digitales solo está aumentando, lo que significa que cualquier servicio digital implementado por un gobierno u organización es vulnerable a los ataques cibernéticos. Para realizar su potencial, las ciudades inteligentes deben encontrar un equilibrio efectivo entre la gestión del riesgo y el crecimiento.
• Desarrollar resiliencia para proteger su ciudad contra estos ataques es clave, pero ¿cómo se logra esto? El punto de partida debe ser el desarrollo de una estrategia de ciberseguridad que se corresponda con el objetivo más amplio de su ciudad inteligente. Esto ayudará a mitigar los riesgos derivados de la interconexión de los procesos y sistemas de la ciudad. Parte de cualquier estrategia eficaz debe ser el requisito de llevar a cabo una evaluación de los datos, los sistemas y las defensas cibernéticas actuales, ya que esto ayudará a dar una idea de la postura actual y la calidad de la infraestructura.
• Crear una relación formal entre la ciberseguridad y el gobierno de los datos también será extremadamente beneficioso. Básicamente, esto crea un enfoque acordado para la seguridad cibernética entre todas las partes dentro de una ciudad inteligente, lo que significa que todas las partes interesadas trabajan juntas para garantizar que los datos estén seguros en las redes que se intercambian. Las políticas implementadas madurarán junto con la estrategia cibernética de una ciudad y agregarán transparencia a los procesos.
• Finalmente, construir alianzas estratégicas para ayudar a abordar la escasez de habilidades en seguridad cibernética es clave para cualquier estrategia de seguridad exitosa. Esta es una buena manera de desarrollar habilidades y aumentar su base de conocimientos, lo que a su vez refuerza la resistencia y la postura de seguridad general. Por ejemplo, recientemente CISA, NSA, FBI, NCSC-UK, ACSC, CCCS y NCSC-NZ publicaron un documento con orientación sobre las mejores prácticas para ciudades inteligentes. El objetivo no es solo proteger estos espacios conectados de amenazas maliciosas, sino también compartir conocimientos y educarnos sobre la importancia de la ciberseguridad dentro de las ciudades inteligentes.

Sea inteligente y proactivo
No hace falta decir que las tecnologías de ciudades inteligentes deben adoptar una metodología proactiva para garantizar que los riesgos de seguridad cibernética estén al frente de la planificación y el diseño de tecnologías. Se recomienda el " diseño seguro “ junto con un enfoque de defensa en profundidad. Puede haber alguna infraestructura heredada que se conecte a la infraestructura inteligente, y esto puede requerir un rediseño para garantizar que sea posible una conectividad e integración seguras.

Los piratas informáticos seguirán explotando las vulnerabilidades. Se podría evitar una cantidad abrumadora de ataques cibernéticos contra las empresas si se toma en serio la cadena de suministro y la seguridad de terceros. Los atacantes son excepcionalmente rápidos para comenzar a explotar vulnerabilidades en productos conocidos. Invierta en los recursos para ayudar a combatir la lucha diaria de los parches y actualizaciones de seguridad. No querrá quedar atrapado por lo que espera para proteger su negocio.
La base de la implementación de la tecnología de ciudad inteligente es la resiliencia operativa. Para asegurarse de que las organizaciones estén bien preparadas, se establecen contingencias para diferentes tipos de incidentes, que podrían tener un impacto o una interrupción operativa. Deberían existir herramientas de aislamiento y funcionalidad autónoma para ayudar a minimizar este tipo de interrupciones.
“El riesgo, la privacidad y la legalidad juegan un papel importante en las ciudades inteligentes, asegurándose de que los datos recopilados, almacenados y procesados cumplan con las regulaciones. Es fundamental que los líderes de la ciudad, los desarrolladores y los dueños de negocios no vean la protección del riesgo cibernético dentro de su ciudad inteligente como un objetivo único. Es un proceso continuo y en evolución que podría ser la diferencia entre una brecha importante o un crecimiento importante”. Afirmó Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software

Internet es sin lugar a duda una de las nuevas necesidades básicas del mundo moderno. Según las últimas estimaciones de WeAreSocial, el número de usuarios activos de Internet ha alcanzado la impresionante cifra de 5.160 millones de usuarios conectados en todo el mundo, el equivalente al 64,4% del total de la población mundial.

Para celebrar el Día Mundial del Internauta, Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder mundial especializado en ciberseguridad, se une a esta conmemoración para concienciar sobre el crecimiento exponencial ha demostrado cómo la tecnología y la conectividad han cambiado la forma de vivir, trabajar y comunicarse.

Y es que tal y como muestran los estudios de Statista, una gran parte de los usuarios de todo el mundo aseguraba no ser capaz de “imaginar su vida sin Internet”, conectados a la red de manera activa durante una media de hasta 6,4 horas diarias.

Sin embargo, no se debe perder de vista la importancia de contar con una correcta protección online y destacar las cifras globales relacionadas con el uso de Internet y las crecientes amenazas. El último año ha sido testigo de un aumento significativo en la frecuencia y sofisticación de los ataques en todo el mundo, según los informes presentados por Check Point Research, con un aumento del 38% en el número de ciberataques a nivel global durante el último año.

Los ciberdelincuentes modernos cada vez son más capaces de adoptar una mayor cantidad de formas y técnicas con el objetivo de comprometer la seguridad de los internautas. Para ello crean ciberataques especializados de todo tipo para cada perfil de internauta que es imprescindible conocer para ser capaces de identificarlos y defenderse:

1. Descontrol parental: cada día resulta más normal ver cómo los más pequeños se distraen y juegan con teléfonos móviles o tablets, mostrando un manejo bastante avanzado de estos dispositivos. Sin embargo, esta capacidad también los permite acceder a funcionalidades como las tiendas de aplicaciones, en las que se esconden aplicaciones maliciosas bajo nombres o personajes conocidos con las que colar troyanos y otro malware en los dispositivos.
2. Adivina quién es quién: otra de las amenazas más relevantes se centra en el phishing empresarial, una técnica a través de la cual los ciberdelincuentes intentan obtener información confidencial a través de correos electrónicos fraudulentos o enlaces y sitios web falsos mediante la suplantación de identidad de otros usuarios o marcas conocidas. Unas prácticas que vemos repetidas también en las redes sociales y otras plataformas de comunicación y servicios de mensajería. La filtración de este tipo de información puede suponer graves problemas para ambos compañía y empleados vulnerados.
3. Premios y sorteos con final no tan feliz: dirigidos principalmente al público joven, los sorteos y concursos realizados en las RR.SS. son uno de los métodos favoritos para llevar a cabo una suplantación de identidad. Al enviar mensajes falsos a través de cuentas que suplantan a marcas conocidas, los atacantes logran crear un sentimiento de euforia en los internautas. Así, nublan su razonamiento y consiguen una mayor cooperación a la hora de compartir sus datos personales, que podrían ser de nuevo utilizados para continuar realizando nuevos ataques, el robo de dinero, o incluso el chantaje a las víctimas.
4. Ojos que no ven, corazón que sí siente: los timos telefónicos es una de las técnicas que afecta, sobre todo, a los usuarios más mayores, aprovechándose de este falso sentimiento de cercanía que ofrecen las comunicaciones por voz para tratar de engañar a las víctimas más desprotegidas.
5. Las demasiadas posibilidades de los dispositivos IoT: presentes ya en miles de hogares y empresas, la rápida evolución tecnológica ha propiciado la proliferación de dispositivos conectados. Por desgracia, además de facilidades para los usuarios, estos aparatos han abierto nuevas oportunidades para los atacantes, que buscan explotar las todavía muchas vulnerabilidades de estos aparatos para obtener un acceso no autorizado a los datos de sus dueños.

Conscientes de la importancia de lograr una ciberseguridad para todos los internautas, Check Point Software quiere destacar la importancia de conocer las amenazas de la red que afectan a estas plataformas para así poder detectarlas a tiempo, ofreciendo seis consejos básicos con los que todo usuario puede mejorar su seguridad diaria en la red:

1. Mantener un software y seguridad actualizados: estar al día con las últimas versiones de los sistemas operativos, aplicaciones y antivirus permite a los dispositivos mantenerse protegidos ante las últimas amenazas conocidas, aplicando parches de emergencia y otros hotfix para evitar los ataques antes de que estos ocurran. De igual manera, es recomendable contar siempre con una solución de seguridad instalada que incluya una protección integral de firewall, antivirus y protección contra malware.

2. Utilizar contraseñas seguras: evitar utilizar una misma clave para todas las aplicaciones, o credenciales como “123456” o “Agosto2023” es ponérselo demasiado fácil a los ciberdelincuentes. Contar con contraseñas únicas y robustas, creadas mediante la combinación de letras, números, símbolos, mayúsculas y minúsculas, es el primer paso para garantizar la seguridad de cualquier cuenta.

3. Protección 2fA: con tan sólo activar esta función, disponible en la gran mayoría de redes sociales y aplicaciones, se puede incluir una capa adicional de seguridad con la que proteger las cuentas y disuadir a los ciberdelincuentes, añadiendo una segunda autorización por correo o SMS que evitará que los atacantes puedan tomar el control en caso de vulnerar una contraseña.

4. Evitar las aplicaciones desconocidas: es común que los ciberdelincuentes usen las aplicaciones de moda, tales como los filtros o herramientas y funciones adicionales para las redes sociales para ocultar su contenido malicioso. Ya sean imitaciones de aplicaciones populares o íntegramente fraudulentas, es importante comprobar su origen antes de instalar ninguna app.

5. Nunca descargar archivos adjuntos de desconocidos: desde fotos hasta vídeos o canciones a través de las propias redes sociales, aceptar los archivos adjuntos provenientes de remitentes desconocidos puede ser una entrada para cualquier tipo de ciberataque. Por ello, es muy importante no descargar nada que proceda de un mensaje no deseado o inesperado.

6. Evitar el acceso a redes Wi-Fi públicas y sin protección: con un uso de internet diario tan elevado, es normal que el consumo de datos sea una de las principales preocupaciones de algunos usuarios, en muchas ocasiones recurriendo a las redes inalámbricas gratuitas de restaurantes u hoteles. Sin embargo, hay que tener muy presente que estas Wi-Fi públicas no cuentan con ningún tipo de seguridad, lo que permite un acceso fácil para los ciberdelincuentes. Lo más recomendable es tratar de evitar utilizar este tipo de redes, y limitar el uso de aplicaciones sensibles o la introducción de contraseñas cuando nos conectemos a ellas.

“Internet es parte fundamental de la vida de millones de usuarios y empresas de todo el mundo. Por ello, es vital que los internautas se mantengan siempre alerta antes las posibles amenazas”, explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Es fundamental que tomemos una mayor conciencia de nuestras acciones y los peligros inherentes cuando navegamos para poder prevenir las incidencias en lugar de arreglar los daños”.

En 2022, el 76% de las empresas de todo el mundo fueron blanco de un ataque de ransomware, de las cuales el 64% se infectaron y solo el 50% pudo recuperar sus datos después de pagar el rescate, según CSO Online. El informe "Coste de una violación de datos 2022" publicado por IBM ha revelado un pago promedio de rescate de 812.360 dólares, con un coste total medio de hasta 4.5 millones de dólares por cada uno de estos ataques.

Con estos datos, queda claro que el ransomware es ya uno de los peligros más temidos por las empresas de todo el mundo, no sólo por ser una de las amenazas más comunes, sino por ser uno de los ciberataques más disruptivos y costosos. Por ello, Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, quiere destacar la importancia de adoptar una solución de Secure Access Service Edge (SASE) enfocada a proteger los activos digitales contra el ransomware debe ser la primera línea de defensa de toda empresa.

El ransomware en sí mismo ha evolucionado. El conocido WannaCry combinaba código de explotación robado del gobierno de los Estados Unidos con líneas personalizadas para crear un gusano capaz de propagarse en una red y afectar a todos los dispositivos. En mayo de 2017, el ataque global de WannaCry infectó aproximadamente 200.000 ordenadores en tres días, con unos costes totales de miles de millones de dólares en todo el mundo. Desde 2020, el informe "Ransomware en un contexto global" de VirusTotal encontró más de 130 variantes diferentes de ransomware, de las cuales el 95% eran archivos ejecutables o bibliotecas de vínculos dinámicos basados en Windows.

“Ante unos ciberdelincuentes cada vez más preparados, se hace presente la necesidad de contar con unas herramientas de ciberseguridad preparadas. Harmony Connect es la única solución SASE centrada en la prevención que defiende con éxito contra los intentos de atacantes de depositar malware y lanzar ataques de ransomware”, explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Gracias a esta tecnología, Check Point Software asegura las más de 55 millones de transacciones de acceso corporativo de sus clientes, mientras previene más de 240.000 ciberataques al mes dirigidos a estas empresas”.

La protección SASE para frenar los ataques de ransomware
Como ejemplo, en octubre de 2022 se identificó una variante zero-day de un malware evasivo conocido como “Raspberry Robin”. Aproximadamente 45 minutos después de que la variante fuera agregada a Thread Cloud, un usuario remoto conectado a la red del cliente fue infectado a través de un dispositivo USB. Sin embargo, en menos de un minuto, la solución SASE de Check Point Software detuvo las comunicaciones de comando y control del programa malicioso, neutralizando el ataque, evitando la activación y propagación del malware.

– Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de julio. Los investigadores de Check Point Research han descubierto que los ciberdelincuentes creaban sitios web falsos para difundir una descarga maliciosa que contenía el malware Remcos. Además, el troyano bancario para móviles Anubis desbancó al relativamente recién llegado SpinOk para volver a ocupar el primer puesto de la lista de malware para móviles.

Remcos es un Troyano de Acceso Remoto (RAT) que apareció por primera vez en 2016 y se distribuye a través de documentos o descargas maliciosas de Microsoft. Recientemente se ha observado en una campaña relacionada con el malware Fruity. El objetivo era atraer a las víctimas para que lo descargaran, a través del cual se instalaran diferentes RAT como Remcos, conocido por su capacidad para obtener acceso remoto al sistema de la víctima, robar información confidencial y credenciales y llevar a cabo actividades maliciosas en el ordenador del usuario.

“Esta época del año es perfecta para los ciberdelincuentes. Mientras que muchos aprovechan la temporada de vacaciones, las empresas tienen menos personal y eso puede reducir su capacidad para monitorizar las amenazas y minimizar el riesgo”, comparte Maya Horowitz, vicepresidenta de investigación de Check Point Software.

“Introducir procesos de seguridad automatizados y consolidados puede ayudar a las compañías a mantener buenas prácticas durante los periodos vacacionales” agregó Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software.

Los 3 malware más buscados en Colombia en julio:
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.
1. ↑ Qbot – AKA Qakbot es un troyano bancario que apareció por primera vez en 2008. Fue diseñado para robar las credenciales bancarias y las pulsaciones de teclas de un usuario. A menudo distribuido a través de correo electrónico no deseado, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. En julio impactó en un 6.31% a las empresas en Colombia y en el mundo al 5.34%.

2. ↑ Remcos -– Es un RAT que apareció por primera vez en 2016. Se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a los correos electrónicos SPAM, y está diseñado para eludir la seguridad UAC de Microsoft Windows y ejecutar el malware con privilegios de alto nivel. En Colombia en julio tuvo un impacto en las empresas del 4.80% y a nivel global del 2.21%.

3. ↑ NJRat -– Es un troyano de acceso remoto, dirigido principalmente a agencias gubernamentales y organizaciones en el Medio Oriente. El troyano apareció por primera vez en 2012 y tiene múltiples capacidades: capturar pulsaciones de teclas, acceder a la cámara de la víctima, robar credenciales almacenadas en los navegadores, cargar y descargar archivos, realizar manipulaciones de procesos y archivos y ver el escritorio de la víctima. NJRat infecta a las víctimas a través de ataques de phishing y descargas ocultas, y se propaga a través de llaves USB o unidades en red infectadas, con el soporte del software de servidor Command & Control. Su impacto en Colombia en julio fue del 4.80% y en el campo global de 1.50%.

Las tres industrias más atacadas a nivel mundial
El mes pasado, la educación/investigación continuó siendo la industria más atacada a nivel mundial, seguida por gobierno/militar y salud.

1. Educación/investigación
2. Gobierno/militar
3. Salud.

Las tres vulnerabilidades más explotadas en julio

Por otra parte, Check Point Research señala que "Web Servers Malicious URL Directory Traversal" fue la vulnerabilidad más explotada, afectando al 49% de las organizaciones a nivel mundial, seguida de "Apache Log4j Remote Code Execution" con un 45% y "HTTP Headers Remote Code Execution" con un impacto global del 42%.

1. ↔ Web Servers Malicious URL Directory Traversal – Existe una vulnerabilidad de cruce de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no sanea correctamente el URI. La explotación exitosa permite acceder a archivos arbitrarios en el servidor vulnerable.
2. ↔ Ejecución remota de código Apache Log4j (CVE-2021-44228) – Se ha detectado una vulnerabilidad de ejecución remota de código en Apache Log4j que permite que un atacante remoto ejecute código arbitrario en el sistema afectado.
3. ↔ Ejecución remota de código de encabezados HTTP (CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756) – Los encabezados HTTP permiten al cliente y al servidor pasar información adicional con una solicitud HTTP. Un atacante remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo víctima.

Los tres malwares móviles más usados en julio
1. Anubis – Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente ha ganado funciones adicionales que incluyen capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
2. SpinOk – Es un módulo de software para Android que funciona como spyware. Recopila información sobre los archivos almacenados en los dispositivos y es capaz de transferirla a los ciberdelincuentes. El módulo malicioso se ha encontrado presente en más de 100 aplicaciones Android y se ha descargado más de 421.000.000 veces a mayo de 2023.
3. AhMyth – Troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara.

El Índice Global de Impacto de Amenazas de Check Point Software y su mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

Hasta el 7 de agosto, en el Centro de Eventos Fórum de la Universidad Pontificia Bolivariana (UPB) Medellín-Antioquia, será el escenario de un evento sinigual: Colombia Exótica, la exposición de flores, frutas y artesanías más esperada del año. Esta feria se posiciona como la mejor de la “ciudad de las flores”, prometiendo un espectáculo cautivador durante cinco días llenos de color, diseño y creatividad.
En medio de la exuberancia y belleza natural de Colombia, las flores y las frutas se alzarán como protagonistas en este hermoso evento. Las orquídeas y otras flores se mostrarán bellas y enigmáticas, mientras que las frutas aportarán su distintivo colorido y aromas cautivadores. Pero este no será un espectáculo solo para admirar, sino una experiencia integral que sumerge a los visitantes en la magia de las artesanías colombianas y de otros países.
La feria contará con la presencia de más de 90 artesanos, entre ellos, 2 llegados desde la India. Sin embargo, la mayoría de los talentosos artistas son emprendedores locales antioqueños y artesanos colombianos, quienes tendrán la oportunidad de comercializar y compartir sus experiencias con los visitantes.
Entre las artesanías destacadas, las tallas en madera se presentarán como auténticas obras de arte, demostrando la habilidad y destreza de sus creadores. Las delicadas cerámicas de Boyacá, Tolima y Huila adornarán los espacios con su elegancia y tradición, mientras que las vajillas del Carmen de Viboral añadirán vida y alegría a la exhibición.
No faltarán las maravillosas creaciones de los indígenas Cunas de Antioquia, cuyos tejidos se entrelazan con siglos de tradición y simbolismo. También, los bordados de Cartago - Valle del Cauca, exhibirán la moda colombiana que perdura en el tiempo.
Un elemento destacado de la feria serán los emblemáticos tejidos de la zona de La Guajira, como las famosas mochilas Wayúu y Arhuacas, que se han convertido en parte esencial del vestuario diario y son el fiel reflejo de la cultura y el talento artesanal de estas comunidades.
Más allá de una simple exposición comercial, Colombia Exótica busca enfocarse en la educación y la promoción de la cultura. Es por ello que se han organizado cursos gratuitos para los visitantes, ofreciendo la oportunidad de aprender sobre el emprendimiento, el cultivo de plantas, las exportaciones en Colombia y cómo llevar adelante una empresa.
"Nuestro compromiso con los estudiantes y el público en general es la educación y la cultura. Quieren que esta feria sea una plataforma para el aprendizaje y el intercambio de conocimientos, donde cada visitante se lleve consigo algo más que un recuerdo material”, afirmó Jhon Bayron Pineda Palacio, director de Colombia Exótica.
Colombia Exótica es una oportunidad única para sumergirse en la diversidad y creatividad del país. Flores, frutas y artesanías se unen en una celebración de color y tradición, mientras que la educación y la cultura se entrelazan para enriquecer la experiencia de los asistentes. No te pierdas esta cita con la belleza y la creatividad colombiana en el corazón de la “ciudad de las flores”.

Think Plastic Brazil, portafolio de soluciones que apoyan al sector de
productos transformados plásticos en el proceso de internacionalización para
los mercados objetivos, creado por el INP (Instituto Nacional del Plástico) en
colaboración con ApexBrasil (Agencia Brasileña de Promoción de
Exportaciones e Inversiones), realiza el III World Plastic Connection Summit,
el principal evento con enfoque internacional del sector de plásticos
transformados y la mayor plataforma de conexión de las Américas para la
industria de este sector.
En formato híbrido (presencial y online) el Summit será realizado del 21 al 24
de agosto de 2023, con transmisión simultánea en portugués, español e
inglés. En el 2022 el evento reunió a más de 300 personas presencialmente y
las conferencias fueron transmitidas online para 67 países con más de 14 mil
accesos en todo el mundo.
En esta edición, cuando Think Plastic Brazil cumple 20 años de existencia,
una de las grandes atracciones es el Seminario Internacional Híbrido, que
contará con reconocidos nombres internacionales como el diseñador egipcio
Karim Rashid, el creador brasileño Jum Nakao, la finlandesa especialista en
tendencias Susanna Björklund; el alemán especialista en desarrollo de
nuevos materiales Prof. Dr. Sascha Peters y el investigador brasileño
Giácomo Parolin.
“El evento se ha convertido en referencia internacional para la industria de
plásticos transformados, reúne en Brasil a los mayores investigadores del
sector en todo el mundo. El seminario híbrido es el momento de renovación
de conocimiento, además de una oportunidad única de relación entre los
principales empresarios, compradores e investigadores del sector”, explica
Carlos Moreira, gestor de Think Plastic Brazil.
El Summit está compuesto por:

Hybrid International Seminar: Seminario técnico internacional híbrido
(conferencias y acceso presencial y online). Contará con una selección
exclusiva de los más importantes profesionales globales para satisfacer las
demandas de información de toda la cadena de plásticos transformados.
Será realizado entre los días 21 y 22 de agosto.
En esta edición estarán: el reconocido diseñador internacional Karim Rashid
con una conferencia sobre diseño e innovación; la periodista finlandesa,
especialista en tendencias, Susanna Björklund que hablará sobre tendencias
en diseño sostenible; el especialista y profesor alemán Sascha Peters, que
presentará nuevos materiales para la sostenibilidad del plástico; el
investigador brasileño Giácomo Parolin, que discurrirá sobre el papel del
plástico en la economía circular; y el diseñador de embalajes y especialista
en gobierno creativo de negocios, Lincoln Seragini, que expondrá casos de
éxito en embalajes en Brasil; entre otros.
La programación del Seminario también incluye la realización de paneles
sobre liderazgo corporativo y diseño, y los lanzamientos de la Guía
Internacional de Tendencias de Colores (Color Trend 2024) y del Anuario
Internacional (Yearbook 2023), con datos sectoriales internacionales e
información de las empresas asociadas al Programa.
Premio Internacional: con el objetivo de reconocer y divulgar las empresas
que invierten en procesos de internacionalización, además de homenajear
acciones relevantes de las empresas asociadas al Programa, la premiación
de este año trae como principal novedad la apertura de inscripción a
empresas no asociadas a Think Plastic Brazil.
Tendencia de colores – International Color Trend 2024 Estudio profundo
global de las tendencias de colores del mercado del plástico transformado
que refleja la cultura brasileña y presenta nuevas posibilidades en producción
y desarrollo a las empresas nacionales. La investigación de colores fue
coordinada por el reconocido artista, director creativo y diseñador de
productos, Jum Nakao.
Anuario internacional – International Yearbook: tercera edición del
anuario en tres idiomas (portugués, inglés y español). En un nuevo formato,
con más información y destacando las 190 empresas brasileñas asociadas a
Think Plastic Brazil, y con la información sectorial internacional del 2023.
Proyecto Comprador: realizado entre los días 23 y 24 de agosto, el evento
presencial contará con todas las verticales del sector de plásticos

transformados, con mesas de negociación y amplia área para networking,
además de un grupo seleccionado de compradores internacionales de
acceso exclusivo de los participantes.
Visitas Técnicas: en los últimos dos días de evento, compradores
internacionales y periodistas invitados participarán en las visitas técnicas a
las plantas de empresas asociadas al programa.
Clínicas de Consultoría: novedad del Summit de este año, las clínicas de
consultoría reunirán a representantes de ApexBrasil, bufetes de abogados y
consultores empresariales que abordarán diversos temas de interés para los
asociados al programa.
World Plastic Connection Summit es una de las principales acciones del
proyecto sectorial para las verticales apoyadas por el programa Think Plastic
Brazil: Agrobusiness, Juguetes y Puericultura, Construcción Civil, Embalajes,
Insumos (entre ellos Masterbatch, material responsable de la coloración de
los productos de plástico transformados) y Utilidades Domésticas.