Las cámaras de seguridad conectadas a Internet están en todas partes en estos días: espacios públicos, organizaciones e incluso hogares privados. El mercado se estimó en alrededor de USD $ 50 Billones en 2021 y va creciendo rápidamente. Todos los días, se instalan y conectan cientos de miles de cámaras de seguridad en todo el mundo.

Los CCTV (o cámaras de seguridad conectadas a Internet) son una de las formas preferidas por los atacantes cibernéticos para penetrar en las redes corporativas, ya que son intrínsecamente vulnerables y sirven como el punto de entrada más fácil para los atacantes.

¿Por qué es tan difícil proteger las cámaras de seguridad?
Las cámaras de seguridad están conectadas tanto a la red corporativa como a Internet, capturando y transfiriendo grandes cantidades de datos a sistemas de grabación que se encuentran dentro de la organización o en la nube. El sistema de administración de una cámara puede crearse y administrarse internamente o administrarse a través del sitio web del fabricante del dispositivo. Los dispositivos de grabación (DVR/NVR) procesan los videos, creando archivos de respaldo que se pueden guardar en los servidores de almacenamiento corporativos (NAS) por períodos variables, de acuerdo con la política corporativa. Estos servidores generalmente se administran bajo CDC (Corporate Domain Controller).

Los atacantes con frecuencia aprovechan las vulnerabilidades del software
Los atacantes a menudo apuntan al camino de menor resistencia. Cada vulnerabilidad conocida (CVE) se convierte en un arma potencial para que los atacantes cibernéticos penetren en una organización. Por naturaleza, las fallas generalmente se encuentran después de que los atacantes las hayan expuesto y el daño ya esté hecho. En el mejor de los casos, los investigadores de vulnerabilidades logran identificar las debilidades en un entorno de laboratorio como parte de un proyecto o artículo de investigación. Los investigadores otorgan a los fabricantes un período de 90 días para lanzar una actualización de software antes de publicar la información sobre la vulnerabilidad. Este es un período de tiempo corto para los fabricantes, lo que significa que deben detener lo que sea que estén trabajando actualmente y publicar actualizaciones rápidas antes de que se publique la vulnerabilidad.

Acciones de seguridad que se pueden tomar
Hay varias formas de minimizar los riesgos cibernéticos que emanan de los dispositivos IoT. Los dispositivos se pueden dividir en varias categorías, donde cada categoría tiene diferentes niveles de riesgo. En la parte superior de la lista están los dispositivos con "ojos y oídos" como cámaras, ascensores, drones e incluso enrutadores. La mejor práctica es comprar dispositivos de una empresa reconocida, probada y confiable. La implementación debe planificarse estrictamente, incluida la supervisión continua, la identificación de anomalías y la formulación de procedimientos de actualización para estos dispositivos.

Un enfoque avanzado requiere que los fabricantes implementen defensas cibernéticas dentro de sus productos durante la fase de desarrollo del producto. Los consumidores deben elegir fabricantes dispuestos a invertir en protecciones de seguridad integradas. El monitoreo ya no es suficiente hoy en día. Detectar un ataque después de que ya ha ocurrido es demasiado tarde. El daño está hecho.

Aquí es exactamente donde interviene Check Point con Quantum IoT Protect, liderando el mercado de la defensa cibernética no solo por el monitoreo y la detección, sino también por la prevención proactiva del ataque antes de que cause estragos.

La industria de la moda emite cada año 1,200 millones de toneladas de gases de efecto invernadero, más que las emisiones del sector de transporte marino y aéreo combinados.
Según la Organización de las Naciones Unidas (ONU) la industria textil es la causante del 20% de la contaminación del agua potable del planeta y del 10% de las emisiones de gases de efecto invernadero, constituyéndose como la segunda más contaminante a nivel global. Así mismo, del total de fibra utilizada para prendas de vestir, el 87% se deposita en vertederos o se incinera, cuando el 95% se podría reciclar. Es por esto que hoy se oye hablar de iniciativas que buscan que esta industria logre mejorar muchos de sus procesos y así reducir la huella ambiental que genera año a año. Una de estas iniciativas es la moda sostenible.
Aunque en Colombia aún está industria se encuentra en crecimiento, ya existen distintas personas que buscan a través de sus diseños y sus obras contribuir con este cambio. Una de ellas es Valentina Martínez Gardeazábal o también conocida como Valegard una diseñadora de modas colombiana y también creadora de contenido en redes sociales, quién consciente del daño tan grande que causa la industria textil al planeta decidió comenzar a tomar piezas de ropa usada y a rediseñarlas para que no fueran desechadas. “Yo siempre supe que quería estudiar moda, pero cuando entré a la universidad y me di cuenta del impacto tan grande que tiene la industria de la moda en el medio ambiente dije yo puedo buscar la manera de que esto no ocurra en mis diseños”, expresa Valentina.
Apasionada por querer aportar a su campo y al planeta comenzó a vender por internet estas piezas rediseñadas, para así poder ahorrar, viajar a Nueva York y hacer una Maestría de Mercadeo de Moda, la cual logró culminar y al momento de realizar sus pasantías tuvo la oportunidad de conocer a Isabella y Alicia Serrani unas gemelas diseñadoras canadienses que crearon su propia marca T.W.I.N. la cual está enfocada en ofrecer todo tipo de prenda que no excluya peso, talla, género o capacidad y sobre todo que sea sostenible. Ellas buscaban a alguien para que se encargará de los temas de marketing digital de la marca, pero no querían a cualquier persona sino a alguien que estuviera en la misma línea de la empresa. “Desde que Valentina comenzó a trabajar con nosotras se ha convertido en parte de la familia T.W.I.N. aportando su energía y creatividad. Más allá de su impecable estilo, la dedicación de Valentina por los temas de sostenibilidad nos ha ayudado a desarrollar soluciones innovadoras sobre cómo conectar mejor con nuestra comunidad y educarla en el consumo consciente.” Expresa Isabella Serrani diseñadora y cofundadora de T.W.I.N.
Como resultado de esta unión y de la gran pasión por reducir el impacto ambiental del cual es responsable la industria de la moda, se lanzará una colección colaborativa entre Valegard y T.W.I.N. el próximo 21 de octubre de 2022 en la tienda pch, ubicada en Roma Norte, Ciudad de México. La colección está basada en la estética distintiva de Valegard, que son técnicas innovadoras de reciclaje y principios del diseño sostenible. Las prendas fueron producidas a partir de inventario muerto rediseñado, es decir que no generan ningún desperdicio de material, y de un textil propio de la colección hecho a mano procedente de plástico de un solo uso. Las principales ventajas de estas prendas son la reutilización de materiales y la prolongación de vida útil de estas sin necesidad de lavarlas, lo cual significa que no libera ningún tipo de microplásticos en el agua, que es el recurso más afectado por esta industria.
El lanzamiento incluirá una colección cápsula exclusiva creada por Valegard, un Pop-Up de una semana en Ciudad de México en pch, un evento de influencers el 22 de octubre de 3 a 6 y un concurso de Diseño Sostenible para estudiantes de moda en México.

Para conocer más sobre Valegard o la colección T.W.I.N. x Valegard, puedes visitar @valegard_ en Tiktok, Instagram y Youtube.

• La ciberseguridad es un tema que cada vez cobra más relevancia en todas las áreas de la vida
• Según el Foro Económico Mundial, el 95% de problemas de ciberseguridad tienen como origen un error humano
• La falta de perfiles especializados en ciberseguridad será uno de los desafíos más importantes a los que empresas e instituciones tendrán que hacer frente en los próximos años

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, quiere celebrar el mes de la ciberseguridad recordando su importancia en todos los ámbitos, tanto profesionales como personales.

En el mundo faltan tres millones de profesionales en ciberseguridad
Para las empresas el riesgo de sufrir un ciberataque es cada vez mayor. De hecho, según Check Point Research (CPR) los ataques aumentaron un 59% en comparación al pasado año. Si a esto le sumamos que según un informe del Foro Económico Mundial, el 95% de problemas de ciberseguridad tienen como origen un error humano, ya existe la tormenta perfecta para un ciberdelincuente. El estudio sobre la Fuerza de Trabajo en Ciberseguridad de 2021 (ISC)² mostró que faltan casi tres millones de profesionales de la ciberseguridad en todo el mundo.

En vista de ello, algunas empresas han empezado a poner en marcha iniciativas cibernéticas para sus empleados. Por ejemplo, el Banco Santander, una compañía multinacional de servicios financieros, ha lanzado recientemente un plan de incentivos por el que las respuestas de los empleados a los ataques de phishing se tienen en cuenta como parte de la política general de bonificaciones de la empresa.

Contar con un personal bien formado en materia de ciber higiene es una de las mejores bases para una buena ciberseguridad, por lo que, con motivo del Mes de la Concienciación sobre la Ciberseguridad, Check Point Software ofrece alguna información útil para ayudar a las empresas a identificar los ataques.

Para ayudar a las sociedades a identificar los ataques, Check Point Software proporciona varios conceptos clave que son imprescindibles en la ciberseguridad:

• Phishing: una técnica que triunfa y avanza, sobre todo, por la falta de formación de sus víctimas. Se trata de un email en el que los ciberdelincuentes suplantan a una persona, empresa o institución para que le facilite sus datos personales para después venderlos, aumentar su radio de ataque o utilizarlos para robarles dinero.
• Malware: el malware es un software malicioso diseñado para dañar un dispositivo o red. Para ello, la víctima tiene que instalar dicho software en su equipo, que normalmente se hace cuando se pincha en un link que contiene el software y se instala. Aunque en otras ocasiones puede entrar a través de un archivo como una fotografía, un documento o un vídeo adjunto.
• Ransomware: ataques de malware que implican que el sistema es bloqueado y que no se desbloqueará hasta el pago de un rescate. Incluso desde hace un tiempo hay un tipo de ransomware doble y triple extorsión, que es capaz de chantajear hasta a los clientes de las empresas con los datos que obtiene de estas. Al igual que el malware, suele entrar en un dispositivo a través de un enlace de una empresa de confianza o un archivo que se descargue en el mismo. Por lo tanto, es muy importante no descargar nada de un usuario desconocido y evitar numerosos problemas.

Check Point Software también da varios consejos que todo usuario debe conocer para evitar ser víctimas de uno de estos ciberataques:

• Activar la autenticación en dos factores: se trata de una autenticación con una contraseña y otro método (puede ser una pregunta, datos biométricos o cualquier otro método que sirva como otra capa más de seguridad para entrar en nuestras cuentas. Al activar esta opción, siempre habrá una segunda autorización que evitará que un atacante acceda a una cuenta con tan solo una contraseña.
• Utilizar contraseñas robustas: utilizar la misma clave para todo, o credenciales como “123456” o “contraseña” es ponérselo demasiado fácil a los ciberdelincuentes. Ahora hay multitud de plataformas que generan contraseñas difíciles de adivinar para los ciberdelincuentes (con letras, números, símbolos, mayúsculas y minúsculas), aunque también podemos crearla nosotros mismos, pero siempre utilizando diferentes combinaciones para cada servicio con las características nombradas
• Aprender las directrices para reconocer el phishing: cuando un atacante envía un email de phishing suele tener ciertos rasgos comunes. Las faltas de ortografía o el hecho de que pidan la introducción de las credenciales, es un indicativo bastante claro de que están intentando estafar a un usuario. Asimismo, si en algún correo electrónico una compañía solicita las credenciales de un cliente, es una señal de alerta ya que es algo que ninguna empresa hará a través de este método. Para evitarlo, siempre es mejor dirigirse desde un buscador a la página o plataforma oficial de la compañía a la que se quiere acceder.
• Tener actualizado siempre el software: es la manera que tienen las empresas de subsanar los errores de seguridad de anteriores versiones, por lo que siempre es recomendable actualizar con lo último que tenga la compañía.

“En este mes tan importante tenemos el deber de concienciar a la población de que está en su mano el mejorar la ciberseguridad general tanto en su casa como en el trabajo, ya que esto es un trabajo conjunto en el que todos tenemos que colaborar”, asegura Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de Latinoamérica de Check Point Software. “La mayoría de los ciberataques se producen por errores humanos, por lo que una buena formación es clave para minimizarlos, si no eres parte de la solución, eres parte del problema cuando se trata de ciberseguridad y de usuarios".

La hora de dormir es un momento esencial para la recuperación interna del cuerpo, ya que disminuye la frecuencia cardíaca, bajan los niveles de la presión arterial y la respiración se estabiliza. No tener una buena higiene de sueño puede traer varias consecuencias como problemas cardíacos.
Las enfermedades cardiovasculares son la principal causa de morbilidad y mortalidad a nivel mundial y Colombia entra en los principales países en padecerlas.
Cuando se trata de incorporar mejores hábitos físicos en su vida, siempre se ha resaltado la importancia de mantener un cuerpo saludable mediante el ejercicio y una buena nutrición. Sin embargo, el ser humano ha dejado de lado la importancia que conlleva el buen dormir para prevenir diversas enfermedades: No descansar lo suficiente, hará que el cerebro y sus sistemas corporales no funcionen de forma correcta, reduciendo drásticamente su calidad de vida, sin dejar a un lado que la privación del sueño a largo plazo, también aumenta el riesgo de enfermedades cardíacas.
Las enfermedades cardiovasculares son la principal causa de morbilidad y mortalidad a nivel mundial y Colombia entra en los principales países en padecerlas. Según un estudio del Dane, en el 2021 se presentaron 51.988 muertes por esta causa en Colombia, 12 % más que en el 2020, siendo la segunda causa de muerte del 2020 y 2021 después del Covid-19.
Si bien ya se sabe que factores como la mala alimentación y la falta de ejercicio pueden traer problemas cardiovasculares, cada vez se encontrarán más investigaciones que alertan y dan constancia de los peligros de la falta de sueño para la salud del corazón, y cómo este afecta en los procesos que mantienen sanos el sistema cardiovascular: “El sueño afecta la cantidad de oxígeno que recibe su cuerpo mientras duerme y aumenta el riesgo de muchos problemas de salud, como problemas cardíacos, presión arterial alta, colesterol alto, ataque cardíaco, obesidad, diabetes y accidente cerebrovascular”, explica la experta de Emma Sleep, Paulina Santa Olalla Zavaleta.
De esta manera, la hora de dormir es un momento esencial para la recuperación interna del cuerpo, ya que disminuye la frecuencia cardíaca, bajan los niveles de la presión arterial y la respiración se estabiliza. Estos cambios reducen el estrés en el corazón, lo que le permite recuperarse de la tensión que se vive durante el día. Un estudio desarrollado por Journal of the American Heart Association encontró que las personas que tenían presión arterial alta duplicaban su riesgo de muerte prematura por enfermedad cardíaca o accidente cerebrovascular si dormían menos de seis horas por noche.

Dormir no es un lujo, pues es fundamental para la buena salud. El sueño ayuda al cuerpo a repararse a sí mismo y a funcionar de manera correcta durante el día. Es por eso que, Emma Sleep, compañía líder en productos para el descanso, explica de qué manera se puede dormir mejor y cómo se reduce el riesgo de padecer enfermedades que afecten el sistema cardiovascular:
• Si tiene un problema de sueño específico, como apnea del sueño o insomnio, hable con su médico acerca de los tratamientos.
• Hacer ejercicio y estar físicamente activo durante el día puede ayudarlo a conciliar el sueño fácilmente por la noche y mantenerse saludable.
• Retire los dispositivos electrónicos, como televisores, computadoras y teléfonos inteligentes, de la habitación.
• No coma ni beba dentro de unas pocas horas antes de acostarse; evite el alcohol y los alimentos ricos en grasas o azúcares.
• Adquiera productos del descanso como colchones y almohadas de calidad, confortables y que propicien que el cuerpo se encuentre en un espacio cómodo y acogedor.

Los niños cada vez más temprano acceden a la tecnología ya sea en casa o en el colegio, por tanto, es clave que desde esa temprana edad tengan información básica en tecnología y ciberseguridad. La Educación Tecnológica, es una oportunidad de formación y creación de cultura desde distintos frentes empezando por el sector educativo. Cada vez es más frecuente ver la tecnología en las instalaciones de colegios e institutos, con computadores, tablets, pizarras y proyectores interactivos u otras facetas más mecánicas como el envío y recepción de tareas, y también las clases virtuales que se realizan mediante plataformas digitales.

Debido a esta democratización y expansión de la tecnología en todos los ámbitos y como consecuencia de que los niños están creciendo en un mundo plenamente digitalizado, es muy importante que, desde una temprana edad, aprendan a manejar y sacar el provecho adecuado a todas las tecnologías que les rodean.

En la actualidad estos conocimientos no solo son útiles en campos como la ingeniería, la medicina o la arquitectura, sino también en la banca y las aseguradoras, instituciones de enseñanza, construcción y en general en todas ciencias del saber. Ante la situación actual, en la que cada vez más aumenta el número de ciberataques y las posibilidades de convertirse en víctima de uno de ellos mayor, Check Point Software comparte conocimientos de ciberseguridad que todo estudiante debe tener según la edad:

• Ciberseguridad en la escuela primaria: los expertos recomiendan los 10 años como la edad ideal para comenzar a tratar el tema de la ciberseguridad en las aulas, siempre que se cuente con un software de seguridad en los diferentes dispositivos y que tengan controles parentales y se usen bajo supervisión de un adulto. En esta etapa, los conocimientos más interesantes que se pueden enseñar a los alumnos serían sobre privacidad, uso responsable de Internet, configuración básica de la seguridad de los dispositivos o contenidos sobre ciberbullying.
• Conocimientos en la escuela secundaria: en esta etapa se pueden desarrollar y estudiar las amenazas y peligros más comunes de la ciberseguridad en Internet, como puede ser el phishing y cómo identificarlo, el robo de cuentas, el malware y ransomware y sus señales. A raíz de esto, es posible también introducir y profundizar conceptos como básicos como bug, vulnerabilidad, exploit, o los fallos humanos y, en este último apartado, introducir qué es, cómo funciona y de qué forma utilizan los cibercriminales la llamada “ingeniería social”.
• Estudios Superiores: ya sea un grado universitario o un ciclo de FP, en esta etapa es cuando ya el estudiante se centra en la materia en la que se quiere especializar y en la que quiere desarrollar su vida profesional. En este caso, estudios como ingeniería informática, telecomunicaciones, grado especializado en ciberseguridad, o ciclos de la rama de la informática son los que lograrán expandir los conocimientos más allá de lo aprendido en el colegio. No hay que olvidar que este mundo está en constante evolución, y a una velocidad mucho más rápida que otras disciplinas, por lo que la formación no para. Después de completar esos estudios superiores siempre se puede ir ampliando los conocimientos y virtudes con cursos o másteres.

“La educación en ciberseguridad es cada vez más importante, ya que no solo va a ser útil para las personas que trabajan en el sector, sino que porque en el día a día de cualquier persona va a ser crucial. Cada vez está todo más digitalizado y cualquier acción que hagamos podría conllevar peligros tanto en nuestro trabajo como en nuestra vida privada”, explica Manuel Rodríguez, Gerente Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Los niños de hoy son nativos tecnológicos, por tanto, debemos darles las herramientas para que puedan sentirse seguros en un entorno totalmente cambiante y en el que pasan la mayor parte del día.”

La celebración del día del “Amor y la Amistad” es una de las actividades más alegres y divertidas que se realizan en Colombia. Este año será el sábado 17 de septiembre, un día para compartir con amigos y familiares, y demostrar el afecto y el amor con invitaciones y regalos. El comercio se prepara con eventos, ofertas y promociones.

Desde hace 53 años en Colombia, se celebra el día del amor y la amistad en el tercer sábado de septiembre, que se toma los restaurantes, centros comerciales, discotecas, clubes y los hogares, para festejar y compartir con los seres queridos un día que busca exaltar la amistad, las buenas relaciones de familia y especialmente el amor.

A lo largo de la celebración es frecuente dar regalos como flores, chocolates y detalles que halaguen a la pareja o amistades. Las fiestas e invitaciones son habituales en este sábado, el más alegre del año.

Para este 2022, se esperan muchas actividades, no solo en esta fecha específica, sino a lo largo de todo el mes.

Los comercios presenciales y los electrónicos están preparados con campañas, descuentos y ofertas. Muchos centros comerciales ofrecen horarios extendidos, actividades de recreación, espacios gourmet y de baile. Pero ante las ofertas y el alto tráfico en los comercios electrónicos, hay que estar alerta frente a posibles trampas y engaños de los ciberdelincuentes.

Check Point Software entrega recomendaciones clave para comprar online con precaución durante la celebración de amor y la amistad en Colombia

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, ofrece recomendaciones para acceder a los comercios electrónicos con precaución y seguridad, ante los posibles ciberriesgos de compras y reservas en el comercio electrónico por la celebración del día del amor y amistad.

1. Tener precaución ante las gangas y ofertas demasiado llamativas: la primera barrera de seguridad es la prevención, por lo que hay que desconfiar de aquellas ofertas demasiado buenas. Se debe extremar la precaución ante descuentos increíbles, ya que hay una probabilidad alta de que sea un engaño.

2. No compartir nunca información sensible: el robo de credenciales es un objetivo común de los ciberataques. Es común que muchos compradores utilicen el mismo nombre de usuario y contraseña en muchas cuentas diferentes. Esto implica que, con robar las credenciales de una sola cuenta, un ciberdelincuente puede acceder a distintas plataformas de compras online. Por tanto, es fundamental crear credenciales robustas y diferentes para los distintos comercios.

3. Sospechar siempre de los correos electrónicos de restablecimiento de contraseña: en caso de recibir un correo electrónico no solicitado para restablecer la contraseña, siempre se debe visitar el sitio web oficial directamente (no hagas clic en los enlaces adjuntos) para cambiar la contraseña.

4. La prisa y la urgencia son señal de alarma: las técnicas de ingeniería social están diseñadas para aprovecharse de la naturaleza humana, ya que es más probable cometer un error cuando se hacen las cosas con prisa y afán. Los ataques de phishing buscan suplantar marcas de confianza para evitar que sus potenciales víctimas sospechen y accedan con mayor facilidad a hacer clic en un enlace o abrir un documento adjunto al correo electrónico.

5. Si hay candado, la web es más segura: no realizar compras online en sitios web que no sigan el protocolo de seguridad y cifrado de datos Secure Sockets Layer (SSL). Para saber si la web que estamos visitando cumple con esta medida de protección, tan sólo hay que buscar la https al inicio de la url. La “S” es la clave. Si esto sucede, aparecerá un candado cerrado a la izquierda de la barra de direcciones como señal de seguridad.

6. Nunca acceder a una wifi pública sin protección: hay que tener muy presente que a una wifi pública que no cuenta con ningún tipo de seguridad, puede ser utilizada por cualquier persona, hasta un ciberdelincuente. El principal problema es que al estar presentes en la misma red puede llegar a contar con acceso a todo lo almacenado en el dispositivo. Se debe tener claro que siempre existirá un riesgo al conectarse a una red wifi pública, por eso, es mejor pensárselo dos veces antes de hacerlo.

7. Buscar errores ortográficos: las marcas fiables no cometen fallos ortográficos ni en el cuerpo de texto, ni en el nombre de su dominio ni en la extensión web que usan. Por este motivo, cualquier correo electrónico que tenga un error ortográfico como tener mal escrito el nombre de la empresa, es una señal de alarma ineludible de que nos encontramos ante un intento de phishing. Revisa bien antes de hacer click.

8. Contar con herramientas para protegerse frente al phishing: comprender los riesgos de este tipo de ciberataques y sus principales características, no basta para estar protegidos. Por este motivo, es fundamental contar con herramientas de seguridad antiphishing, así como de endpoint y de correo electrónico que constituyan una barrera de protección frente a estas amenazas.

“La seguridad a la hora de navegar y comprar por Internet es una prioridad. Muchos usuarios almacenan gran cantidad de información y datos en sus dispositivos, los cuales se verían en peligro en caso de acceder a una web falsa o picar en un enlace fraudulento. Desconfíe de ofertas y promociones muy llamativas durante la celebración del Amor y la Amistad en Colombia. Se debe ingresar a comercios seguros y reconocidos para evitar sorpresas.”, advierte Manuel Felipe Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina en Check Point Software Technologies.

Tinder cumple diez años en que los solteros comenzaron a publicar sus datos personales en Internet con la esperanza de encontrar una nueva pareja. Desde su lanzamiento, la aplicación cuenta con más de 75 millones de usuarios que buscan un match pero no siempre miden las consecuencias que puede tener hacerlo, ya sea porque la cita sea un desastre o por no proteger sus datos privados.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, alerta de que esta disposición a compartir en exceso, combinada con el anonimato de la plataforma, crea el entorno perfecto para que los ciberdelincuentes seleccionen a su próxima víctima. Tinder está lleno de cumpleaños, números de teléfono, fotos de perfil y conversaciones privadas, que posiblemente contengan fotos íntimas o información compartida de forma confidencial. Estos datos son atractivos para los ciberdelincuentes, ya que pueden utilizarlos para cometer robos de identidad, fraudes, chantajes o venderlos en la Dark Web.

Check Point Research (CPR) ha comprobado cómo Tinder es un caldo de cultivo del abuso de la confianza, como cuando descubrió varias vulnerabilidades críticas en la página web y la aplicación móvil de OkCupid, uno de los principales servicios gratuitos de citas online del mundo. Sin embargo, estos riesgos para la privacidad personal no son específicos de la plataforma, sino que reflejan la creciente cultura de "compartir primero, preocuparse después". Por ello, Check Point Software alerta de algunos de los posibles peligros que pueden experimentar los internautas son:

• Del "sexting" a la "sextorsión": Black Mirror lo predijo, y parece haberse hecho realidad. Uno de los mayores peligros para los usuarios que comparten fotos subidas de tono con sus citas es la posibilidad del chantaje. Al registrarse en una de estas aplicaciones, se revela una gran cantidad de información personal, que pueden usar los ciberdelincuentes para obtener beneficios económicos.

• Malware a la vista: una simple fotografía puede ser el gancho perfecto para acceder a un dispositivo. Una de las mejores técnicas que utilizan los atacantes en las apps de citas es crear un perfil atractivo, con el que toda víctima querría ser "emparejada". Sin embargo, el archivo de la foto podría contener un malware con software espía capaz de obtener las contraseñas del usuario.

• Falsos romances: en las apps de citas es habitual que los ciberdelincuentes creen perfiles falsos con imágenes y descripciones que atraigan la atención del usuario. Su modus operandi, es establecer un interés para iniciar una conversación con la víctima con la finalidad de robarle dinero. A lo largo de días, semanas o incluso meses, se va ganando su confianza. Se inicia una relación a distancia. La mayoría de las veces comienza sin que las partes se vean realmente, pero hay una promesa de "encontrarse pronto". El atacante le pide a la víctima que envíe dinero "para poder viajar y encontrarse" o porque ha surgido un "problema grave".

• Suplantación de identidad: aunque lo más probable es que estos ciberataques se dirijan a los usuarios de la app, hay casos en los que se puede dirigir a una persona ajena. Cualquier individuo con datos, documentos o archivos de otra persona es capaz de hacerse pasar por otra persona. De hecho, ahora que la mayoría de los internautas exponen gran parte de su información en la red, ésta es potencialmente accesible. Los ciberdelincuentes crean perfiles falsos para obtener beneficios económicos y, al mismo tiempo, causan daños a la reputación de la persona a la que suplantan.

• Robo de cuentas: cuando se entra en la Dark Web, se encuentran cientos de perfiles hackeados de aplicaciones de citas disponibles para comprar a un precio elevado. Los datos incluyen correos electrónicos, contraseñas y otros detalles de cuentas personales que pueden venderse y utilizarse para posteriores ataques de phishing o malware.

Check Point Software aporta cuatro consejos para mantener la seguridad a la hora de navegar por este tipo de Apps:

1. En ningún caso dar información confidencial a terceros: cualquier usuario que solicite datos confidenciales puede ser un ciberdelincuente, por lo que es fundamental que nunca se faciliten en Tinder, ni en ninguna app de citas.

2. No descargar imágenes o archivos en el dispositivo: todo el mundo muestra sus fotografías en las apps de citas, pero es muy importante que solo se muestren dentro de la aplicación y no se descarguen o guarden, ya que podrían esconder malware, u otro tipo de ciberataque, que podría poner en peligro todos los documentos y archivos de un dispositivo.

3. No hay que fiarse. No hay que tener prisa: es una premisa básica, pero a veces lo más obvio es lo más útil. Si algo parece extraño o no parece real, es mejor desconfiar.

4. Comprobar los perfiles: hay que desconfiar de los perfiles recién creados o de los que tienen fotos que parecen un anuncio. Si un usuario muestra demasiado interés o pide demasiada información personal... eso debería hacer saltar las alarmas.

“Nuestros teléfonos siempre están presentes, ya sea para tomar el autobús, pagar la compra o encontrar a esa persona especial. Las aplicaciones de citas, como Tinder, están gamificadas y se basan en una experiencia de usuario de swipe. Desgraciadamente, esto juega a favor de los ciberdelincuentes que buscan robar credenciales o información bancaria, ya que se anima al usuario a reaccionar rápidamente. La mejor manera de mantenerse a salvo es abordar cada conversación con precaución y tomarse un minuto antes de tomar cualquier decisión. Los atacantes están en todas partes, especialmente en las plataformas en las que las personas pueden ser más vulnerable”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina en Check Point Software.