El sector salud fue el más golpeada por el ransomware durante el tercer trimestre de 2022, con una de cada 42 entidades afectadas y un aumento del 5% interanual. Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, revela que el sector sanitario es uno de los más afectados por el ransomware en su última publicación de datos sobre ciberataques del Q3, con una de cada 42 organizaciones afectadas, un aumento del 5% interanual.

Asimismo, los investigadores han descubierto que las amenazas globales crecieron un 28% en el tercer trimestre de 2022 en comparación con el mismo periodo de 2021. Y, en concreto, la media semanal por empresa en todo el mundo alcanzó más de 1.130. En el caso de Europa se ha producido un incremento del 22% en el Q3 de 2022.

Por otro lado, es importante destacar que este año ha estado dominado en gran medida por la guerra entre Rusia y Ucrania, con gran preocupación por su impacto en el nivel de amenaza global. Solo tres días después de la invasión de Ucrania, el 27 de febrero, los investigadores observaron un crecimiento del 196% en los ciberataques al sector gubernamental-militar de Ucrania, y un aumento del 4% en las amenazas por organización en Rusia.

Las bandas de ransomware se están centrando cada vez más en los hospitales, en gran parte debido a la intensa presión para satisfacer estas demandas. Los investigadores de Check Point Research advierten a las instituciones sanitarias que se mantengan en estado de alerta a medida que se acerca el final del año y la temporada de vacaciones, ya que los ciberdelincuentes tienden a atacar durante las horas de menor actividad, cuando la seguridad se percibe como más ligera.

Aunque se ha producido un repunte en 2022, se ha estabilizado en comparación con el fuerte ascenso registrado en 2021. Esto podría ser un indicio de cómo las empresas y los gobiernos están abordando los riesgos mediante el fortalecimiento de la inversión en sus estrategias de ciberseguridad y poniendo un mayor enfoque en la búsqueda y detención de los ciberdelincuentes.

Principales sectores afectados por el ransomware
1. Sanidad (1 de cada 42 organizaciones afectadas por el ransomware, un aumento del 5% interanual)
2. Proveedores de servicios de Internet/Proveedores de servicios gestionados (1 de cada 43 empresas se vio impactada, un descenso del 25% interanual)
3. Finanzas/Banca (1 de cada 49 compañías se vio afectada por esta amenaza, un crecimiento del 17% con respecto al año anterior).
4. El sector minorista/mayorista ha visto el mayor incremento interanual, una subida del 39% desde el tercer trimestre de 2021.

Ataques por sector: La educación sigue siendo el sector más atacado y la sanidad experimenta un aumento del 60% interanual
En un informe publicado en agosto de 2022, ya se señalaba que el sector de la educación experimentaba más del doble de ataques semanales que otros sectores. Esta tendencia ha continuado, y este grupo se ha enfrentado a una media de 2.148 amenazas por organización cada semana en este Q3, lo que supone un aumento del 18% en comparación con el mismo periodo del año anterior.

El segundo sector más atacado fue el gubernamental/militar, con 1.564 agresiones semanales de media, lo que supone una subida del 20% respecto al mismo periodo del año anterior. El sector de la sanidad fue el que más cambió en comparación con 2021, con 1.426 ataques semanales de media, lo que supone un significativo ascenso del 60% interanual.

El sector sanitario está en peligro por el ransomware, con una de cada 42 organizaciones afectadas
En el informe Cyber Attack Trends: 2022 Mid-Year Report' de Check Point Software, los investigadores señalaron al ransomware como la amenaza número uno para las empresas, llegando a los niveles de los Estados nacionales. En general, el número de casos ha disminuido en todo el mundo en un 8% en comparación con el tercer trimestre de 2021. Esto podría deberse a un cambio hacia métodos de ataque alternativos, como las redes de bots y el hacktivismo. Sin embargo, sigue acaparando la mayor atención del público y causando los mayores trastornos.

El sector de la salud fue el más afectado por el ransomware en el tercer trimestre de 2022, con una de cada 42 organizaciones afectadas, lo que supone un aumento del 5% interanual. El segundo sector fue el de los ISP/MSP, donde una de cada 43 entidades se vio impactada, lo que representa un descenso del 25% interanual. Le sigue el sector financiero/bancario, donde una de cada 49 instituciones se vio afectada por este ataque, lo que indica un aumento del 17% en el último año. El sector minorista/mayorista ha experimentado el mayor ascenso interanual de este tipo de amenazas, un 39% más que en el tercer trimestre de 2021.
“Las bandas de ransomware siguen centrando sus esfuerzos en atacar a los hospitales, en gran parte debido a la intensa presión para que estas organizaciones respondan rápidamente. Un ataque de este tipo a un centro hospitalario puede tener consecuencias potencialmente catastróficas, como retrasos en las cirugías, retrasos en la atención a los pacientes y reprogramación de las citas médicas. De hecho, estamos viendo que 1 de cada 42 organizaciones sanitarias que rastreamos es el objetivo de una operación de ransomware. Incluso si una amenaza no cierra un hospital, puede dejar fuera de servicio algunos o todos los sistemas digitales, cortando el acceso de los médicos y las enfermeras a la información digital, como los registros de los pacientes y las recomendaciones de atención”, alerta Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina en Check Point Check Point Software. “Las instituciones hospitalarias deben mantener sus programas actualizados, descargar únicamente elementos de fuentes conocidas y realizar constantemente copias de seguridad de sus datos. A medida que se acerca el final del año y las vacaciones, deben mantenerse en alerta, ya que a estas bandas les encanta atacar durante este periodo, cuando el personal empieza a tomarse sus días libres”, concluye.

No hay que esperar al próximo ataque: la prevención es posible
• Formación en ciberseguridad: los correos electrónicos de phishing son una de las formas más populares de propagar el malware de rescate. Al engañar a un usuario para que haga clic en un enlace o abra un archivo adjunto malicioso, los ciberdelincuentes pueden acceder al ordenador del empleado y comenzar el proceso de instalación y ejecución del programa ransomware en él. La formación continua y actualizada sobre ciberseguridad es crucial para proteger a las empresas. Esta formación debe instruir a los empleados para conocer las siguientes medidas:

- No hacer clic en enlaces maliciosos.
- No abrir nunca archivos adjuntos inesperados o que no sean de confianza.
- Evitar revelar datos personales o sensibles a los phishers.
- Verificar la legitimidad del software antes de descargarlo.
- No conectar nunca un USB desconocido a su ordenador.
- Utilizar una VPN cuando se conecte a través de una Wi-Fi pública o no fiable.

• Parches actualizados: mantener los ordenadores y servidores actualizados y aplicar parches de seguridad, especialmente los etiquetados como críticos, puede ayudar a limitar la vulnerabilidad de una organización a los ataques de ransomware.
• Mantener el software actualizado: los atacantes a veces encuentran un punto de entrada dentro de las aplicaciones y el software, observando las vulnerabilidades y aprovechándolas. Afortunadamente, algunos desarrolladores buscan activamente nuevas vulnerabilidades y las parchean. Si quiere hacer uso de estos parches, necesita tener una estrategia de gestión de parches y asegurarse de que todos los miembros de su equipo están constantemente al día con las últimas versiones.
• Implantar soluciones de seguridad para el correo electrónico: las soluciones modernas de filtrado permiten proteger los mensajes contra el malware y otras cargas maliciosas. Las soluciones pueden detectar los emails que contienen enlaces maliciosos, archivos adjuntos, contenido de spam y lenguaje que podría sugerir un ataque de phishing. Estas soluciones de seguridad bloquean y ponen en cuarentena automáticamente los mensajes sospechosos y utilizan la tecnología de sandboxing para "detonar" los correos electrónicos y comprobar si contienen código malicioso.
• Elegir la prevención en lugar de la detección: los proveedores tradicionales de ciberseguridad suelen afirmar que los ataques se producirán y que no hay forma de evitarlos, por lo que lo único que queda es invertir en tecnologías que lo detecten una vez que ya ha penetrado en la red y mitiguen los daños lo antes posible. Esto no es cierto. No sólo se pueden bloquear las amenazas, sino que se pueden prevenir, incluidos las amenazas de zero-day y el malware desconocido. Con las tecnologías adecuadas, la mayoría de los ataques, incluso los más avanzados, pueden prevenirse sin interrumpir el flujo normal de la empresa.

El Black Friday ya se vive en Colombia. TCL, pionera en tecnología de pantallas y experiencias inteligentes con equipos asequibles de primera calidad, ya está en modo “Black Friday” con todo su portafolio.”

Después del día de acción de gracias, en el cuarto viernes de noviembre en Estados Unidos y en muchos países del mundo, se vive el esperado Black Friday, fecha en la cual los comercios minoristas, el retail, el ecommerce y hasta los supermercados ofrecen grandes descuentos y preparan ofertas especiales, para que los clientes aprovechen este momento, haciendo en avanzada las compras de fin de año, a precios especiales.

Si bien los descuentos o rebajas en los precios son clave, también son muy atractivas las ofertas de pague uno y lleve dos, los combos y hasta las facilidades de pago por diversos medios.

El Black Friday se originó en Filadelfia en la década de los cincuenta. Muchos compradores de la ciudad y de los suburbios aprovecharon los llamados “sale” que los comercios ofrecieron el viernes después del “Día de Acción de Gracias” y abarrotaron las tiendas. Adicionalmente, al día siguiente se celebraba un encuentro deportivo entre la Marina y el Ejército, lo cual también atrajo mucho público. Las calles y los comercios estaban saturados. La policía atendió esta ola inesperada, cumpliendo turnos extra para brindar orden y seguridad a todos. Ese día se llamó “Black Friday o Viernes Negro” por lo dura que fue la tarea para las autoridades y lo activa que se vio la ciudad. Ante el éxito sorprendente de esta actividad para los comerciantes, se decidió implantarla anualmente y se extendió a toda la nación y a muchos otros países.

Con TCL se vive el Black Friday en Colombia

TCL, se une a esta actividad con sus smartphones Serie 30 con tres alternativas con características y especificaciones, que hoy se requieren y se desean en un celular.

Los smartphones que componen la Serie 30 de TC , está compuesta por el TCL 30 SE, TCL 30+ y TCL 5G. Están diseñados para los fanáticos de las redes sociales, para aquellos que disfrutan las selfies, capturar los mejores momentos y para estar siempre conectados sin restricciones.

Estos celulares tienen pantallas envolventes que ofrecen calidad de imagen. Todos los smartphones de la serie TCL 30 están equipados con la tecnología pionera NXTVISION exclusiva de la marca, para controlar la fatiga visual cuidando los ojos.

TCL 30 SE
Es un smartphone al alcance de todos. Su cámara triple con IA de 50 MP es ideal para capturar los mejores momentos. Su batería es de 5000mAh de energía.

Con pantalla HD+ 6.52 Mini-notch display (20,9). Tecnología NXTVISION. Cámara trasera triple AI de 50MP. Cámara frontal de 8MP. Batería de 5000 mAh de 15W.

Su procesador es Mediatek Helio G25 Octa-core. Tiene memoria de 128GB + 4GB. Seguridad fingerprint y sistema operativo Android 12. Viene en color gris espacial o azul atlántico.

TCL 30+
El TCL 30+ es un smartphone que lo tiene todo. Viene con cámara triple inteligente (50MP+2MP+2MP) y una cámara frontal ultra gran angular de 13 MP con IA, para hacer grandes fotos. Cuenta con cámara 50 MP que trae lente gran angular de hasta 90 grados, para que todos queden en la foto. Tiene FHD+AMOLED de 6.7”. Incorpora la tecnología NXTVISION para imágenes inmersivas y mejoradas al tiempo que cuida los ojos. Tiene un diseño liviano de 7,74mm.

Su sistema operativo es Android 12. Memoria de 128 GB ROM y 4 GB RAM. Tiene la función Fast Shot 1.0, que permite tomar con claridad objetos en movimiento para lograr fotos más profesionales, capturando ese instante clave. Para los vídeos, tiene HDR de IA, que ajusta la exposición y optimiza los detalles; el HDR con poca luz, que permite tomar fotos equilibradas en condiciones de poca iluminación; y One Shot, que tiene diferentes tipos de imágenes con una sola instantánea.

La batería del TCL 30+ es 5010mAh que ofrece una duración superior a un día de uso y es compatible con la carga rápida de 18W. Eso significa más tiempo disfrutando, tomando fotos y haciendo videos.

El TCL 30+ cuenta con altavoces duales para que las personas puedan sumergirse en su espacio personal, ya sea viendo estas películas, jugando o escuchando música. Viene con protección anti-arañazos en ambos lados Gorilla Glass 3. Está disponible en azul muse y negro tech.

TCL 30 5G
Con diseño ultradelgado de 7,74mm y ligero. Tiene sensor de huellas dactilares en la barra lateral del equipo para la facilidad del desbloqueo diario. Cuenta con protección anti arañazos de doble cara gracias al certificado Gorilla Glass 3.

La pantalla FHD+ de 6.7” brinda una gran riqueza de colores, contrastes, brillo y nitidez. Tiene tecnología de hardware propia de TCL NXTVISION que mejora la protección visual.

Viene con triple cámara trasera de 50 MP IA +2MP +2MP con LED Flash y HDR que permite hacer fotos de alta calidad aun con poca luz y una cámara frontal de 13MP con LCD.

Su batería con potencia de 5010mAh carga rápida de 18 W. Su procesador Media Tek Dimensity 700 aporta sólidas capacidades multitarea, así como conexión 5G de alta velocidad. Sistema operativo Android 12. Memoria de 4GB + Seguridad Face key side –mounted fingerprint, sensor.

Con este equipo los usuarios disfrutarán de la conectividad y el rendimiento ultrarrápidos de TCL 30 5G, perfecto para disfrutar de contenidos vía streaming, desde películas en HD, deportes, videollamadas y la descarga de aplicaciones. Está disponible en azul Dreamy y negro Tech.

Precios y disponibilidad
El smartphone TCL 30SE está disponible desde $599,900, el TCL 30+ está desde $699.900 y el TCL 30 5G se encuentra desde $1.049.900 y se encuentran en www.alkosto.com y el TCL 30SE se puede adquirir en el Operador WOM www.wom.co

"Para este Black Friday en Colombia, TCL ha preparado una propuesta especial con sus tres smartphones Serie 30, para los usuarios que buscan tecnologías repletas de funciones y experiencias conectadas e inspiradoras. Celulares ideales para capturar esos momentos únicos e inolvidables y estar siempre preparados para no perderse de nada", dijo Gustavo Hernández, Gerente Comercial de TCL Colombia.

El hacktivismo, los deepfakes, los ataques a las herramientas de colaboración empresarial, los nuevos mandatos regulatorios y la presión para reducir la complejidad encabezarán las agendas de seguridad de las organizaciones durante el próximo año. Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado sus predicciones de ciberseguridad para 2023, que detallan los principales desafíos de seguridad que las organizaciones enfrentarán durante el próximo año.

Los ataques cibernéticos en todos los sectores de la industria aumentaron un 28 % en el tercer trimestre de 2022 en comparación con el 2021, y Check Point predice un fuerte aumento continuo en todo el mundo, impulsado por aumentos en las vulnerabilidades de ransomware y en el hacktivismo de estado impulsado por conflictos internacionales. Al mismo tiempo, los equipos de seguridad de las organizaciones se enfrentarán a una presión cada vez mayor esperando que la fuerza laboral cibernética de 3,4 millones de empleados se amplíe aún más, y se espera que los gobiernos introduzcan nuevas regulaciones cibernéticas para proteger a los ciudadanos contra las infracciones.

En 2022, los ciberdelincuentes y los actores de amenazas estatales continuaron explotando las prácticas de trabajo híbridas de las organizaciones, y el aumento de estos ataques no muestra signos de desaceleración a medida que el conflicto entre Rusia y Ucrania continúa teniendo un profundo impacto a nivel mundial. Las organizaciones necesitan consolidar y automatizar su infraestructura de seguridad para permitirles monitorear y administrar mejor sus superficies de ataque y prevenir todo tipo de amenazas con menos complejidad y menos demanda de recursos de personal.

Las predicciones de ciberseguridad de Check Point para 2023 se dividen en cuatro categorías: malware y phishing; hacktivismo; regulaciones gubernamentales emergentes; y consolidación de la seguridad.

Aumentos en malware y exploits de piratería
• El ransomware no da tregua: Esta fue la principal amenaza para las organizaciones en la primera mitad de 2022, el ecosistema del ransomware continuará evolucionando y creciendo con grupos criminales más pequeños y ágiles que se forman para evadir la aplicación de la ley.
• Herramientas de colaboración comprometidas: Si bien los intentos de phishing contra cuentas de correo electrónico comerciales y personales son una amenaza cotidiana, en 2023 los delincuentes ampliarán su objetivo para apuntar a herramientas de colaboración comercial como Slack, Teams, OneDrive y Google Drive con exploits de phishing. Estas son una rica fuente de datos confidenciales dado que la mayoría de los empleados de las organizaciones continúan trabajando a menudo de forma remota.

El hacktivismo y los deepfakes evolucionan
• Hacktivismo de estado: En el último año, el hacktivismo ha evolucionado de grupos sociales con agendas fluidas (como Anonymous) a grupos respaldados por estados que están más organizados, estructurados y sofisticados. Dichos grupos han atacado recientemente objetivos en EE. UU., Alemania, Italia, Noruega, Finlandia, Polonia y Japón, y estos ataques ideológicos seguirán creciendo en 2023.

• Armamento de deepfake: En octubre de 2022, se distribuyó ampliamente una deepfake del presidente de EE. UU. Joe Biden cantando "Baby Shark" en lugar del himno nacional. ¿Fue esto una broma o un intento de influir en las importantes elecciones de mitad de período de EE. UU.? La tecnología deepfakes se utilizará cada vez más para orientar y manipular opiniones, o para engañar a los empleados para que renuncien a las credenciales de acceso.

Gobiernos intensificaran medidas para proteger a los ciudadanos
Nuevas leyes sobre violaciones de datos: La violación en la empresa de telecomunicaciones australiana Optus ha llevado al gobierno del país a introducir nuevas regulaciones sobre violaciones de datos que otras empresas de telecomunicaciones deben seguir para proteger a los clientes contra fraudes posteriores. Veremos otros gobiernos nacionales siguiendo este ejemplo en 2023, además de las medidas existentes como GDPR.

• Nuevos grupos de trabajo nacionales contra el ciberdelito: más gobiernos seguirán el ejemplo de Singapur de establecer grupos de trabajo interinstitucionales para contrarrestar el ransomware y el ciberdelito, reuniendo a las empresas, los departamentos estatales y las fuerzas del orden para combatir la creciente amenaza para el comercio y los consumidores. Estos esfuerzos son en parte el resultado de preguntas sobre si se puede confiar en el sector de seguros cibernéticos como una red de seguridad para incidentes cibernéticos.

• Seguridad y privacidad obligatorias desde el diseño: la industria automotriz ya se ha movido para introducir medidas para proteger los datos de los propietarios de vehículos. Este ejemplo se seguirá en otras áreas de bienes de consumo que almacenan y procesan datos, responsabilizando a los fabricantes por las vulnerabilidades de sus productos.

Asuntos de consolidación
• Reducir la complejidad para reducir los riesgos: la brecha global de habilidades cibernéticas creció más del 25 % en 2022. Sin embargo, las organizaciones tienen ahora redes más complejas e implementaciones en la nube debido a la pandemia. Los equipos de seguridad necesitan consolidar sus infraestructuras de TI para mejorar sus defensas y reducir su carga de trabajo, para ayudarlos a mantenerse adelante de las amenazas. Más de dos tercios de los CISO afirmaron que trabajar con menos soluciones de proveedores aumentaría la seguridad de su empresa.

Predictions From Check Point Executives:

Mark Ostrowski, Oficina del CTO, Check Point Software
“Las Deepfakes se generalizarán con los hacktivistas y los ciberdelincuentes que aprovecharán los videos y los mensajes de voz para realizar ataques exitosos de phishing y ransomware”.

Maya Horowitz, vicepresidenta de investigación, Check Point Software
“Estamos entrando en una nueva era de hacktivismo, con ataques cada vez mayores motivados por causas políticas y sociales. Los actores de amenazas se están volviendo cada vez más desvergonzados y centrarán su atención en la infraestructura crítica”.

Micki Boland, Oficina del CTO, Check Point Software
“Veremos a un estado-nación liderar un ataque sostenido y prolongado contra la red eléctrica de los EE. UU., lo que provocará interrupciones en el suministro eléctrico que afectarán funciones comerciales y sociales críticas”.

Deryck Mitchellson, CISO de EMEA, Check Point
“La transformación de la nube se ralentizará debido al costo y complejidad, y muchas empresas considerarán volver a llevar las cargas de trabajo internas a casa o a centros de datos privados para reducir su superficie general de amenazas”.

Deryck Mitchellson, CISO de EMEA, Check Point Software
“Veremos mucho más debate e impulsaremos la regulación de la seguridad, ya que el enfoque actual del palo y la zanahoria no ha funcionado”.

Dan Wiley, responsable de gestión de amenazas, Check Point Software
“La industria de los seguros cibernéticos está experimentando grandes cambios tectónicos. Lo más probable es que las empresas no puedan confiar en los seguros como red de seguridad para incidentes cibernéticos. Como hemos visto con la industria automotriz, los formuladores de políticas actuarán para proteger a sus electores con una legislación que responsabilice a los fabricantes por los defectos de software que crean vulnerabilidades cibernéticas. A su vez, esto hará que los proveedores de software tengan la responsabilidad de incorporar validaciones de seguridad”.

Jeremy Fuchs, analista de investigación, Avanan, una empresa de Check Point
“Si bien el correo electrónico y el phishing van de la mano y seguirán siendo peligrosos y proliferarán, en 2023 los ciberdelincuentes también recurrirán a compromisos de colaboración empresarial, con ataques de phishing utilizados para acceder a Slack, Teams, OneDrive, Google Drive, etc. Los empleados a menudo no comparten datos e información personal mientras usan estas aplicaciones comerciales, lo que las convierte en una fuente lucrativa de datos para los piratas informáticos”.

Jony Fischbein, CISO, Check Point Software
“En nuestro entorno multihíbrido, muchos CISO luchan por crear un programa de seguridad integral con múltiples proveedores. En 2023, los CISO reducirán la cantidad de soluciones de seguridad implementadas a favor de una solución única e integral para reducir la complejidad”.

Oded Vanunu, jefe de investigación de vulnerabilidades de productos, Check Point Software
“Aumento dramático de estafas digitales, debido a la desaceleración económica mundial y la inflación. Los ciberdelincuentes recurrirán cada vez más a las campañas en las redes sociales a través de Telegram, WhatsApp y otras aplicaciones de mensajería populares. También habrá más ataques cibernéticos en las plataformas de cadena de bloques Web3, principalmente para apoderarse de las plataformas y los criptoactivos de sus usuarios".

Los gobiernos de todo el mundo están impulsando el paso a tecnologías más ecológicas para combatir el cambio climático y reducir su dependencia de los hidrocarburos. La preocupación por la ciberseguridad podría ser un obstáculo para el futuro crecimiento del mercado de los vehículos eléctricos, por lo cual es fundamental que el sector tome en serio esta amenaza.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, alerta sobre las ciberamenazas a que pueden enfocarse en los puntos de recarga de vehículos eléctricos (VE) y advierte que pueden retrasar su uso generalizado. A pesar de las medidas que se están llevando a cabo, la industria no está haciendo lo suficiente para hacer frente a las preocupaciones de ciberseguridad en torno a lo que son esencialmente, dispositivos IoT.

Noruega ha construido una red de 17.000 puntos de recarga, mientras que el Departamento de Transporte de Estados Unidos ha anunciado que hará lo mismo y para ello cuenta con un plan de 5.000 millones de dólares. En España se marcaron a finales del año pasado el objetivo de tener 100.000 puntos que den servicio en la vía pública para 2023 con un paquete de medidas impulsado por el Gobierno dotado con 525 millones de euros.

Cuando los usuarios cargan sus vehículos, también hay una conexión de datos entre el vehículo y su centro EV. Las estaciones de carga están conectadas a Internet y, como cualquier otro dispositivo IoT, son vulnerables a las acciones de los ciberdelincuentes. Si un atacante puede acceder a un centro de carga, esto podría tener graves consecuencias, incluyendo:

• Riesgo para la seguridad del usuario: a través de un punto de carga de un vehículo eléctrico, un ciberdelincuente podría acceder al sistema de gestión del motor de un automóvil y comprometer la seguridad, el rendimiento o inutilizarlo por completo. Por ejemplo, si el vehículo en cuestión fuera una ambulancia, los retrasos podrían suponer una amenaza seria.
• Comprometer la red de recarga de vehículos eléctricos: los ciberdelincuentes podrían dejar fuera de servicio toda una red de centros de recarga aprovechando una sola vulnerabilidad en un único dispositivo. Esto significaría una pérdida de ingresos para el operador, así como un trastorno incalculable para la red de carreteras.
• Pérdidas comerciales: además de apagar una red de centros EV, los ciberdelincuentes podrían acceder al software de gestión del operador y soltar un ransomware con el consiguiente daño financiero y de reputación. Además, muchas flotas comerciales se están convirtiendo a la energía eléctrica y un intruso podría inutilizar toda una operación de reparto simplemente con un simple ordenador portátil.
• Sistemas de pago: otra acción sería la de poner en peligro el sistema de pago de un centro de distribución de vehículos eléctricos, lo que supondría una pérdida económica importante tanto para el conductor o el operador de la red.

Check Point Research ha informado recientemente de un aumento global del 59% en los ataques de ransomware. No pasará mucho tiempo hasta que se compruebe el potencial de explotación de las estaciones de recarga de vehículos eléctricos, por lo que es fundamental que las nuevas tecnologías más ecológicas estén protegidas.

"El cambio climático y la necesidad de reducir nuestra dependencia del petróleo subrayan que es imperativo migrar a formas de transporte más ecológicas. La preocupación por la ciberseguridad podría ser otro obstáculo para el futuro crecimiento del mercado de los vehículos eléctricos, por lo que es fundamental que el sector se tome en serio esta amenaza. Los dispositivos de carga inseguros son una puerta abierta a ciberdelincuentes cada vez más sofisticados y, sin embargo, existen soluciones de seguridad IoT probadas que podrían prevenir tales ataques y fomentar aún más el desarrollo de los viajes sostenibles", advierte Manuel Rodríguez, Gerente de Ingeniería de Seguridad para América Latina de Check Point Software.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, ha anunciado sus resultados financieros para el tercer trimestre de 2022, con finalización a 30 de septiembre de 2022.

Tercer trimestre 2022:
• Ingresos totales: 578 millones de dólares, que supone el incremento del 8% interanual.

• Ingresos por suscripciones de seguridad: 216 millones de dólares, un aumento del 13% con respecto al año anterior.

• Ingresos diferidos: 1.647 millones de dólares, por lo que registra una subida del 13% interanual.

• Ingresos de explotación GAAP: 221 millones de dólares, que representan un 38% de los ingresos.

• Ingresos de explotación no GAAP: 263 millones de dólares, es decir, un 45% de los ingresos.

• Beneficio por acción GAAP: 1,47 dólares, que refleja un incremento del 5% interanual.

• Beneficio por acción no GAAP: 1,77 dólares, que se traduce en un incremento del 7% interanual.

“Los resultados del tercer trimestre son el reflejo de una sólida ejecución. Los ingresos se situaron por encima de nuestras previsiones al igual que el beneficio por acción no-GAAP. Los ingresos por productos y suscripciones de seguridad aumentaron un trece por ciento impulsados como consecuencia del crecimiento de dos dígitos de las gateways de seguridad de red Harmony, CloudGuard y Quantum”, explica Gil Shwed, fundador y CEO de Check Point Software Technologies. “Durante el trimestre ampliamos la plataforma Infinity con Horizon, una suite de soluciones y servicios de operaciones de seguridad que es líder en la industria. Horizon para XDR, MDR y eventos aprovecha el enfoque "prevention-first" de la compañía para mejorar las defensas en toda la red, la nube y los endpoints para prevenir futuros ciberataques ", concluyó Shwed.

Principales resultados financieros del tercer trimestre de 2022
• Ingresos totales: 578 millones de dólares, frente a 534 millones en el mismo periodo de 2021, lo que representa un crecimiento interanual del 8%.
• Ingreso de explotación GAAP: 221 millones de dólares, comparado con 225 millones del tercer trimestre de 2021, que representan el 38% y el 42% de los ingresos totales en el tercer trimestre de 2022 y 2021, respectivamente.
• Ingresos de explotación no-GAAP: 263 millones de dólares, que fueron 261 millones en el tercer trimestre de 2021, que representan el 45% y el 49% de los ingresos en el tercer trimestre de 2022 y 2021, respectivamente.
• Impuestos sobre los beneficios GAAP: 49 millones de dólares frente a 47 millones de dólares en el tercer trimestre de 2021.
• Ingresos netos y beneficio por acción GAAP: ingresos GAAP netos de 184 millones de dólares en comparación con los 187 millones de dólares del tercer trimestre de 2021. Los beneficios por acción GAAP fueron de 1,47 dólares frente a los 1,40 dólares del mismo periodo en 2021, un 5% de aumento interanual.
• Ingresos netos y beneficio por acción no-GAAP: los ingresos netos no-GAAP fueron de 221 millones de dólares en este tercer trimestre frente a los 220 millones de dólares de 2021. Los beneficios por acción no-GAAP fueron de 1,77 dólares comparado con los 1,65 dólares en el tercer trimestre de 2021, un 7% de incremento interanual.
• Ingresos diferidos: a 30 de septiembre de 2022, los ingresos diferidos fueron de 1.647 millones de dólares versus los 1.456 millones del mismo periodo de 2021, lo que supone un crecimiento interanual del 13%.
• Saldos de efectivo, valores negociables y depósitos a corto plazo: 3.570 millones de dólares al 30 de septiembre de 2022, en comparación con los 3.835 millones de dólares del 30 de septiembre de 2021.
• Flujo de tesorería: el flujo de tesorería fue de 240 millones de dólares, comparado con los 251 millones de dólares del mismo periodo del año anterior.
Programa de recompra de acciones: durante el primer trimestre de 2022, la compañía recompró aproximadamente 2.67 millones de acciones con un coste total de aproximadamente 325 millones de dólares.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha sido reconocida como empresa líder en el informe The Forrester Wave™: Enterprise Firewalls Q4 2022. Forrester, empresa líder en investigación y asesoramiento a nivel mundial, afirma que Check Point Software “tiene una misión ambiciosa: ser tan eficiente en la prevención de amenazas para proteger a las empresas que no son especialistas en ciberseguridad y que ejecutan un sofisticado SOC”. A través de productos intuitivos que simplifican enormemente la implementación de políticas de seguridad, cualquier empresa puede utilizar Check Point Software para proteger su compañía.

A medida que los ciberataques se vuelven más sofisticados y complicados de prevenir, las empresas necesitan alejarse de los modelos creados para ofrecer una protección de ciberseguridad completa. Check Point Software utiliza la IA (inteligencia artificial), deep learning y el aprendizaje automático para prevenir los ciberataques zero-day al tiempo que ofrece una interfaz de usuario sencilla y visualmente atractiva para sus clientes. Con ella Check Point Software mejora la eficiencia de las operaciones de seguridad al detectar, investigar y automatizar rápidamente las respuestas en toda la infraestructura de TI.

“Creemos que ser identificados como líderes en The Forrester Wave™ for Enterprise Firewalls reconoce nuestro compromiso con la seguridad del más alto nivel”, afirma Eyal Manor, vicepresidente de gestión de productos de Check Point Software. "En nuestra opinión, este reconocimiento consolida nuestra posición como líderes en el suministro de las tecnologías de deep learning más innovadoras que permiten a las empresas escalar la prevención de amenazas con un sistema de gestión unificado totalmente compatible. Estamos comprometidos con la mejora continua de nuestro sistema de inteligencia en materia de amenazas, a automatizar la gestión de las políticas y a ofrecer sin cesar un apoyo de calidad”.