La industria brasileña del calzado tiene el diseño como uno de sus grandes
diferenciales reconocido por el mercado desde hace más de 130 años de historia.
En más de 13 décadas de historia, las empresas ya han lanzado muchos modelos
que se han convertido en auténticos best sellers del mercado, es el caso del
mocasín que se ha convertido en un icono de Brasil a nivel mundial. Gracias al
apoyo del programa Brazilian Footwear, promovido por la Asociación Brasileña de
las Industrias de Calzados (Abicalçados), en alianza con la Agencia Brasileña de
Promoción de Exportaciones e Inversiones (ApexBrasil), marcas brasileñas
trabajan por el desarrollo de este tipo de productos para exportar a mercados
como los latinos.
Los mocasines, ese calzado clásico y versátil que ha conquistado el armario de
hombres y mujeres por generaciones, con su estilo elegante y atemporal, son una
opción ideal para cualquier ocasión, desde un día casual hasta un evento formal. 
Pero, ¿cuáles son los beneficios de usar este tipo de calzado? Entre ellos,
resaltamos: Bienestar inigualable: Los mocasines están diseñados para brindar
una comodidad incomparable durante todo el día. Su suela flexible, elaborada con
materiales como el caucho, se adapta perfectamente a la forma del pie, evitando
impactos y brindando soporte. La ausencia de cordones elimina la presión en el
empeine, minimizando molestias, incluso después de horas de uso. Versatilidad
para cualquier ocasión: Este tipo de calzado es sumamente versátil ya que se
puede integrar a una gran variedad de estilos y ocasiones. Para un look casual,
pueden combinarse con jeans, pantalones pitillo o incluso con bermudas y una
camiseta para un look fresco y cómodo. Para un look formal: Optar por mocasines
de piel en colores neutros como negro o marrón, y combinados con un traje o
pantalones de vestir y una camisa.
Para un look femenino: Los mocasines también pueden ser parte de un look
delicado y elegante. Se pueden combinar con un vestido midi o una falda y una
blusa para un estilo sofisticado.
Durabilidad: Los mocasines están hechos de materiales de alta calidad, como piel,
cuero y gamuza, lo que los hace excepcionalmente duraderos. Con un cuidado
adecuado, pueden acompañarlo durante años sin perder su forma o estilo. Un
estilo atemporal: Este tipo de calzado es un clásico que nunca pasa de moda. Su
diseño simple y elegante aporta un toque de sofisticación a cualquier look.
Además, hay una gran variedad de estilos para elegir, desde los clásicos penny

loafers hasta los modernos tassel loafers, lo que le permite encontrar el modelo
que mejor se adapte a su personalidad.
Transpirabilidad para sus pies: Los materiales naturales con los que se fabrican
los mocasines, como la piel y el cuero, permiten que los pies transpiren, lo que los
hace ideales para climas cálidos. Y, por último, facilidad para su día a día: Los
mocasines son un calzado muy fácil de poner y quitar, lo que te permite ahorrar
tiempo y esfuerzo en su rutina diaria.
Una de estas marcas brasileñas especializadas en este tipo de calzado es Savelli,
para quienes la fabricación de este tradicional modelo masculino pasa por
diferentes etapas que también llevan el ADN del calzado brasileño. Respetando la
cultura de cada país, la empresa actúa en el exterior tanto con el fortalecimiento
de su propia marca como con el modelo de marca propia (marca del cliente).
A la hora de desarrollar un nuevo producto, tres elementos son clave: alto nivel,
diseño moderno y tecnología de confort. Y cuando se trata de altos estándares,
esto va mucho más allá de una apariencia sofisticada. Está relacionado con las
materias primas seleccionadas para la fabricación del calzado.
Siempre buscan materiales nobles, proveedores de buena calidad. Por ejemplo,
en cuanto a la piel, siempre utilizan la de mejor calidad y la más suave. La suela
de goma, está desarrollada con caucho puro, en su mejor composición.
La artesanía como uno de los diferenciales
En las etapas de producción del mocasín se valora uno de los grandes
diferenciales de la marca, la artesanía. La parte superior de este modelo está
totalmente cosida a mano, lo que requiere mucha atención al detalle. A pesar de
todo el avance tecnológico que ha ido recibiendo la industria, algunos modelos
están hechos a mano, lo cual es muy valorado por la empresa.

La inteligencia artificial (IA) se ha extendido a casi todos los sectores, ya que tanto las empresas como los consumidores buscan aprovechar sus eficiencias de escala. Tareas como el análisis de datos, la transcripción, la atención al cliente y muchas más se pueden realizar utilizando IA para reducir el tiempo de obtención de resultados en órdenes de magnitud. La planificación financiera no es una excepción.

Según una encuesta de F2 Strategy, más de la mitad de las empresas de gestión patrimonial ya tienen un proyecto de IA en marcha. Están interesadas en el análisis predictivo de las condiciones del mercado y los cambios de valores a lo largo del tiempo, el reconocimiento óptico de caracteres para analizar documentos, la automatización del flujo de trabajo, los chatbots y más. El potencial es claro: la IA puede reducir el tiempo humano dedicado a estas tareas hasta en un 90%. Al mismo tiempo, más del 60% de las empresas dicen que necesitan más educación sobre IA. Por lo tanto, si bien el beneficio es innegable, la relación valor-riesgo es menos clara.

Esta dinámica es particularmente importante para la planificación financiera, donde lo que está en juego es muy importante: el dinero de los individuos y sus familias. Aunque los servicios de gestión de patrimonios a medida suelen estar dirigidos a personas con un mayor patrimonio neto, la IA permite ofrecer estos servicios a un grupo más amplio de personas. Los asesores pueden desarrollar perfiles de clientes y ofrecer planes personalizados en función de la edad, los activos, los riesgos, los objetivos y las necesidades en una fracción del tiempo, lo que significa que las empresas pueden ofrecerlos a más personas. Esto representa un nuevo mercado para los gestores de patrimonios, pero también un grupo de riesgo más grande.

Siempre debemos recordar que los actores de amenazas también están utilizando la IA. Ofrece a los atacantes exactamente los mismos beneficios: es un multiplicador de fuerza que les permite aumentar la escala y la eficacia de sus campañas. Incluso pueden envenenar el propio modelo de IA para revelar información confidencial o entregar resultados maliciosos. Además, los empleados que no están adecuadamente capacitados pueden exponer inadvertidamente información confidencial a través de la información que ingresan en las herramientas de IA, que posteriormente la incorporan a sus actividades de aprendizaje automático. Ya hemos visto casos de esto que invalida las reclamaciones de propiedad intelectual.

Por lo tanto, los controles de seguridad deben integrarse en todo el ciclo de vida de la IA, incluida la capacitación de los empleados. Antes de utilizar cualquier herramienta de IA, las organizaciones deben comprender la clasificación de privacidad de todos los datos que se pueden ingresar, la fuente de los datos utilizados para entrenar las herramientas de IA y los detalles de los protocolos de seguridad establecidos para proteger la información confidencial. Esto debe ser parte de la implementación de la IA desde el primer día. Los sistemas de IA abiertos conllevan aún más riesgos, ya que están diseñados para ser accesibles al público, lo que les permite aprender de un conjunto de datos mucho más grande, pero también permite la manipulación por parte de actores maliciosos. Los sistemas cerrados son más seguros, pero requieren una gestión más práctica y capacitación en modelos. Los empleados deben recibir una capacitación exhaustiva sobre la herramienta y su funcionamiento, y cómo usarla de manera segura, haciendo hincapié en qué datos se pueden usar y cuáles nunca se deben exponer a un modelo de lenguaje grande (LLM) como el tipo que impulsa las aplicaciones de IA generativa.

Al implementar una solución basada en IA, es importante identificar el alcance de la herramienta y restringir su acceso a los datos a lo que sea absolutamente necesario para entrenarla. Desarrollar una comprensión integral de la privacidad de la información, la fuente de los datos del modelo y los mecanismos de seguridad nativos integrados. Muchas herramientas de IA tienen defensas integradas para protegerse contra el uso poco ético; un buen ejemplo son las reglas de ChatGPT que buscan evitar que las personas lo usen con fines nefastos, como la creación de malware. Sin embargo, también está claro que estas reglas se pueden eludir mediante mensajes ingeniosamente redactados que ocultan la intención del usuario. Este es un tipo de ataque de inyección de mensajes, que es una categoría de amenazas exclusiva de los sistemas basados en IA. Deben implementarse controles sólidos para prevenir estos ataques antes de que ocurran. En términos generales, estos controles caen dentro del alcance de las estrategias de ciberseguridad de confianza cero.

Las herramientas de IA, especialmente los LLM que permiten la IA generativa, no deben tratarse como una herramienta de software típica. Son más bien un híbrido entre una herramienta y un usuario. Los programas de confianza cero limitan el acceso a los recursos en función de la función, el alcance y las necesidades laborales individuales de una persona. Esto limita el daño que un atacante puede hacer al comprometer a un solo empleado, porque limita el rango de movimiento lateral. Debemos recordar que agregar cualquier herramienta de software también aumenta la superficie de ataque al ofrecer más puntos de entrada a un atacante. Poner en peligro una herramienta, como una herramienta de IA, que tiene acceso ilimitado a información de identificación personal, secretos de la empresa, herramientas patentadas, pronósticos estratégicos, análisis competitivos y más podría ser catastrófico. Prevenir este tipo de brechas debe ser la prioridad del debate a nivel de estrategia para implementar herramientas de IA desde el principio. Después de un incidente de ciberseguridad, a menudo es demasiado tarde.

Si bien la mayoría de las herramientas de IA vienen con seguridad incorporada, las organizaciones deben tener cuidado de adaptarlas a sus necesidades específicas. También deben ir más allá de ellas. A pesar de las similitudes, cada organización tendrá casos de uso únicos, y calibrar la defensa para que coincida con estas dinámicas es una apuesta segura para la ciberseguridad en 2024. El costo del cibercrimen alcanzó los 8 billones de dólares en 2023, según un informe de Cybersecurity Ventures. Claramente, no se trata de una amenaza de nicho. Puede considerarse razonablemente una de las principales amenazas a las que se enfrenta toda empresa en la actualidad, y la seguridad proactiva es, por tanto, una base para hacer negocios.

Cuando hablamos de IA, la seguridad es aún más importante. La IA no sustituirá a los asesores financieros, pero llevará a la industria a su siguiente etapa de evolución, y eso significa nuevas amenazas. La escala de los modelos y los datos que ingieren amplían la superficie de ataque de forma exponencial, y una sola infracción puede anular todas y cada una de las ganancias que una empresa obtiene aprovechando la IA. El análisis y el control de la ciberseguridad, en el marco de un modelo de confianza cero, son indispensables para liberar todo el potencial de cualquier herramienta basada en IA.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica su Índice Global de Amenazas del mes de junio de 2024. El mes pasado, los investigadores han observado un cambio en el panorama del Ransomware-as-a-Service (RaaS), con el relativamente recién llegado RansomHub que ha desbancado a LockBit3 para convertirse en el grupo más prevalente. Mientras tanto, se ha identificado una puerta trasera de Windows apodada BadSpace, que implica sitios web de WordPress infectados y falsas actualizaciones del navegador.
El mes pasado, RansomHub fue el grupo RaaS más prevalente después de que la acción de las fuerzas de seguridad contra LockBit3 en febrero le hiciera perder lealtad entre sus afiliados. Como resultado, LockBit3 ha informado de un mínimo histórico de sólo 27 víctimas en abril, seguido de una cifra inexplicablemente alta en mayo de más de 170, y menos de 20 en junio, lo que indica su posible declive.
Muchos afiliados a LockBit3 utilizan ahora cifradores de otros grupos RaaS, lo que ha provocado un aumento de las denuncias de víctimas por parte de otros ciberdelincuentes. RansomHub, que apareció por primera vez en febrero de 2024 y, según se informa, es una reencarnación del ransomware Knight, ha experimentado un aumento significativo en junio, con casi 80 nuevas víctimas. Sólo el 25% de sus víctimas publicadas procede de EE.UU., con un número significativo de Brasil, Italia, España y Reino Unido.
Por otra parte, los investigadores han destacado una reciente campaña de FakeUpdates (también conocida como SocGholish), que se ha situado como el malware más prevalente, y que ahora ofrece un nuevo backdoor llamado BadSpace. La proliferación de FakeUpdates se ha facilitado a través de una red de afiliados de terceros, que redirige el tráfico de los sitios web comprometidos a las páginas de destino de FakeUpdates. Estas invitan a los usuarios a descargar lo que parece ser una actualización del navegador. Sin embargo, contiene en realidad un cargador basado en JScript que posteriormente descarga y ejecuta la puerta trasera de BadSpace. BadSpace emplea sofisticadas técnicas de ofuscación y antisandbox para evitar su detección y mantiene su persistencia mediante tareas programadas. Su comunicación de mando y control está cifrada, lo que dificulta su interceptación.
“Parece que las acciones contra LockBit3 han tenido el impacto deseado. Sin embargo, como se sugirió anteriormente, su declive sólo abre paso a otros grupos para tomar el control y continuar sus campañas de ransomware contra organizaciones a nivel mundial”, afirma Maya Horowitz, VP de Investigación de Check Point Software.
Principales familias de malware

*Las flechas se refieren al cambio de rango en comparación con el mes anterior.
FakeUpdates fue el malware más prevalente este mes, con un impacto del 7% en organizaciones de todo el mundo, seguido de Androxgh0st, con un impacto global del 6%, y AgentTesla, con un impacto global del 3%.

Los tres malware más buscados en Colombia en junio
*Las flechas indican el cambio en el ranking en comparación con el mes anterior.

1. ↔Remcos – Remcos es un RAT que apareció primero en estado salvaje en 2016. Este malware se distribuye a través de documentos de Microsoft Office maliciosos que están adjuntos en emails de SPAM, y está diseñado para eludir la seguridad del UAC (Control de Cuentas de Usuario) de Microsoft y ejecutar malware con altos privilegios. Este RAT impactó en junio en un 11.64% a las empresas en Colombia y en 1.90% a las empresas en el mundo.
2. ↔ FakeUpdates. Downloader hecho en JavaScript. Escribe las payloads en el disco antes de lanzarlas. Fakeupdates ha llevado a muchos otros programas maliciosos, como GootLoader, Dridex, NetSupport, DoppelPaymer y AZORult. Este downloader ha impactado en junio al 10.75% de las empresas en Colombia y en 7.03% a las compañías en el mundo.
3. ↑ AsyncRat - AsyncRat es un troyano dirigido a la plataforma Windows. Este malware envía información del sistema sobre el sistema objetivo a un servidor remoto. Recibe comandos del servidor para descargar y ejecutar complementos, finalizar procesos, desinstalarse/actualizarse y capturar capturas de pantalla del sistema infectado. Ha impactado en junio el 6.57% de las empresas en Colombia y en el mundo al 1.55%.

Vulnerabilidades más explotadas
1. ↑ VPN Information Disclosure (CVE-2024-24919) - se descubrió una vulnerabilidad de revelación de información en Check Point VPN. Esta permite potencialmente a un atacante leer cierta información en Gateways conectados a Internet con VPN de acceso remoto o acceso móvil habilitado.
2. ↔ Web Servers Malicious URL Directory Traversal (CVE-2010-4598,CVE-2011-2474,CVE-2014-0130,CVE-2014-0780,CVE-2015-0666,CVE-2015-4068,CVE-2015-7254,CVE-2016-4523,CVE-2016-8530,CVE-2017-11512,CVE-2018-3948,CVE-2018-3949,CVE-2019-18952,CVE-2020-5410,CVE-2020-8260): existe una vulnerabilidad de traspaso de directorios en diferentes servidores web. Esta se debe a un error de validación de entrada en un servidor web que no sanea correctamente el URI para los patrones de directory traversal. Una explotación exitosa permite a atacantes remotos no autenticados divulgar o acceder a archivos arbitrarios en el servidor vulnerable.
3. ↑ HTTP Headers Remote Code Execution (CVE-2020-10826, CVE-2020-10827, CVE-2020-10828, CVE-2020-1375) - las cabeceras HTTP permiten al cliente y al servidor pasar información adicional con una petición HTTP. Un atacante remoto puede utilizar una cabecera HTTP vulnerable para ejecutar código arbitrario en la máquina víctima.
Principales programas maliciosos para móviles
El mes pasado, Joker ocupó el primer puesto como malware para móviles más extendido, seguido de Anubis y AhMyth.
1. ↑ Joker - Un spyware Android en Google Play, diseñado para robar mensajes SMS, listas de contactos e información del dispositivo. Además, el malware registra a la víctima en silencio para servicios premium en páginas web de publicidad.
2. ↓ Anubis - Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó ha ido sumando funciones adicionales como capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
3. ↓ AhMyth - Es un troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas apps infectadas, el malware puede recopilar información sensible del dispositivo y realizar acciones como keylogging, tomar capturas de pantalla, enviar mensajes SMS y activar la cámara, que suele utilizarse para robar información sensible.
Los sectores más atacados a escala mundial
El mes pasado, Educación/Investigación se mantuvo en el primer puesto de los sectores más atacados a escala mundial, seguido de Gobierno/Militar y Sanidad.
1. Educación/Investigación.
2. Gobierno/Militar.
3. Sanidad.
Principales grupos de ransomware
Los datos se basan en los "shame sites" de grupos de ransomware de doble extorsión que publicaron información sobre las víctimas. RansomHub fue el grupo de ransomware más prevalente el mes pasado, responsable del 21% de los ataques publicados, seguido de Play con un 8% y Akira con un 5%.
1. RansomHub - Es una operación de ransomware como servicio (RaaS) que surgió como una versión renovada del anteriormente conocido ransomware Knight. RansomHub, que apareció a principios de 2024 en foros clandestinos de ciberdelincuencia, ha ganado notoriedad rápidamente por sus agresivas campañas dirigidas a varios sistemas, como Windows, macOS, Linux y, en particular, entornos VMware ESXi. Este malware es conocido por emplear sofisticados métodos de cifrado.
2. Play - Play Ransomware, también conocido como PlayCrypt - Ransomware que apareció por primera vez en junio de 2022. Se ha dirigido a un amplio espectro de empresas e infraestructuras críticas en Norteamérica, Sudamérica y Europa, afectando a aproximadamente 300 entidades en octubre de 2023. El ransomware Play suele obtener acceso a las redes a través de cuentas válidas comprometidas o aprovechando vulnerabilidades no parcheadas, como las de las VPN SSL de Fortinet. Una vez dentro, emplea técnicas como el uso de binarios vivientes (LOLBins) para tareas como la exfiltración de datos y el robo de credenciales.
3. Akira – Se dio a conocer por primera vez a principios de 2023, se dirige tanto a sistemas Windows como Linux. Utiliza cifrado simétrico con CryptGenRandom y Chacha 2008 para cifrar archivos y es similar al ransomware Conti v2 filtrado. Akira se distribuye a través de varios medios, incluidos adjuntos de correo electrónico infectados y exploits en endpoints VPN. Una vez infectado, cifra los datos y añade la extensión ".akira" a los nombres de los archivos, tras lo cual presenta una nota de rescate exigiendo el pago del descifrado.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, ha identificado una nueva estafa de seguridad dentro de las plataformas blockchain Uniswap y Safe.global. Estas tácticas podrían explotar funciones legítimas de blockchain, lo que pone en riesgo a innumerables usuarios.
El fraude, descubierto en Uniswap V3 y en Safe.global, permite a los atacantes realizar transferencias de fondos desde los monederos de las víctimas a los suyos propios. Con más de 1,8 billones de dólares en volumen de operaciones, 350 millones de intercambios y más de 4.000 millones de dólares en valor total bloqueado (TVL), Uniswap Protocol es el intercambiador más popular de tokens de criptomonedas en Ethereum y otras blockchains populares.
Metodología del ataque
Los atacantes a menudo utilizan técnicas de ingeniería social para manipular a las víctimas mediante el envío de correos electrónicos de phishing o mensajes que parecen fiables, lo que hace que los usuarios aumenten su asignación de tokens.
En este caso, los atacantes emplearon direcciones reconocidas, como Uniswap y Safe, para disfrazar sus actividades maliciosas. Para ello, utilizaron la función de llamadas múltiples para incluir varias transacciones fraudulentas en una sola llamada, lo que dificulta su detección. Aprovechando esta táctica, los atacantes lograron realizar transferencias de fondos desde los monederos de las víctimas a los suyos propios. Asimismo, el marco Gnosis Safe se explota mediante la creación de contratos proxy que parecen legítimos, engañando a los usuarios para que aumenten su asignación y facilitando transacciones no autorizadas.
“Esta nueva vulnerabilidad subraya la creciente sofisticación de los ciberdelincuentes que atacan el espacio de criptomonedas. A medida que las plataformas financieras descentralizadas siguen creciendo, los atacantes explotan todas las debilidades posibles. Más allá de las pérdidas económicas inmediatas, estas violaciones pueden dañar a largo plazo la confianza de los usuarios y la adopción generalizada de tecnologías descentralizadas”, afirma Oded Vanunu, Chief Technologist & Head of Products Vulnerability Research en Check Point Software.

Recimendaciones de ciberseguridad
Las transacciones en blockchain son irreversibles. A diferencia de un banco, en blockchain no se puede bloquear una tarjeta robada ni impugnar una transacción. Entre las estrictas medidas de seguridad para proteger los activos digitales se incluyen:
• Verificar la legitimidad de los contratos y sus funciones antes de aprobar cualquier transacción.
• Realizar acciones directamente desde los sitios web oficiales de los proyectos para garantizar su autenticidad.
• Tener cuidado con los correos electrónicos y los enlaces en las redes sociales, ya que pueden ser vectores de estafas.
• Controlar regularmente el monedero y el historial de transacciones para detectar cualquier actividad inusual.
“Nuestra misión es proporcionar a los usuarios los conocimientos y las herramientas necesarias para navegar de forma segura por este panorama dinámico y promover la verificación rigurosa de las transacciones, incluso de fuentes de confianza, y mantenerse informados sobre las últimas amenazas. Al capacitar a los usuarios para proteger de forma proactiva sus activos digitales, nuestro objetivo es construir un ecosistema financiero descentralizado más resistente y seguro”, añade Vanunu.

Durante la feria IFLS+EICI, del 17 l 19 de julio, se presentarán las tendencias de moda para el calzado. Y una de las marcas de Brasil que más protagonismo tiene en Colombia es Beira Rio.
Esta compañía viene con sus diferentes marcas, a través del programa Brazilian Footwear, creado por la Asociación Brasileña de las Industrias de Calzado (Abicalçados) en colaboración con la Agencia Brasileña de Promoción de Exportaciones e Inversiones (ApexBrasil).

Y una de las marcas que mayor presencia tiene en el país es Vizzano, conocida por su ADN de trendsetter y por resaltar la sofisticación en el segmento de calzado y accesorios, lanza su nueva campaña "Be Vizzano, Be Yourself" (Sé Vizzano Siendo tú), y para presentarla eligió nada menos que a Alessandra Ambrosio. La supermodelo brasileña, reconocida unánimemente por su belleza y elegancia, elegida como una de las mujeres más sexys del planeta y poseedora de una de las catwalks más emblemáticas jamás vistas en las pasarelas internacionales, personifica el Made in Brasil en el mundo con su carisma e impresionante trayectoria en el mundo. esfera de la moda, que encarna la imagen de Vizzano en esta estación.
Para abarcar la narrativa visual de la new season, que dominará el estilo de vida, la actitud sassy & classy emerge como el foco central, destacando la trilogía de estilo + personalidad + belleza singular de la esencia femenina en su pluralidad, transmitiendo un legado de empoderamiento redefinido por las elecciones personales que cada mujer hace a diario y que se confirman en el street style.
“El calzado de Brasil celebra a las mujeres, reafirmando el protagonismo de cada una, a través de la autoexpresión, liderada por dress codes inusualmente innovadores que no solo entregan transiciones audaces, ¡sino que llegan con la premisa de transformar el estatus. quo del vestir! Esta temporada trae minimalismo, sexy of course, liderado por naked dresses, creando un movimiento óptico de ocultación y revelación. Los cortes y texturas estratégicamente precisos, como los drapeados, añaden dimensiones sin precedentes a las piezas, abriendo espacio para experimentos creativos, ya sea con stilettos, kitten heels, sneakers y buckle sandals”, afirma Alice Rodrigues, Coordinadora de Promoción de Imagen de Abicalzados.
Al mismo tiempo, el feat se vuelve aún más atractivo con el crossover de elementos beachwear, como los bodys y hot pants, en el closet urbano y mezclado con prendas de sastrería. Esto proporciona una reedición de la trend athleisure, elevando el atractivo cool. Se completa con la línea de carteras de las marcas, con shapes que exhalan estilo contemporáneo y construcciones deportivas, como zapatillas, o sandalias con delicadas tiras y tacones finos, pero sin renunciar nunca a la experiencia del confort en las alturas destaca la experiencia en diseño de calzado.
La paleta de colores seleccionada tiene una relación directa e inmediata con la sostenibilidad. La mayoría de marcas están certificadas internacionalmente con el sello Origen Sostenible, eco-responsable al mainstream fashionista, priorizando así tonos de gran alcance: piel, negro, camel, rojo, off-white, azul, plateado y dorado, de los pies a la cabeza, reiterando la afirmación de las marcas de que la moda consciente es un camino sin retorno.

En el cambiante panorama de amenazas cibernéticas del mundo digital actual, América Latina y Colombia han experimentado un aumento considerable en incidentes de ciberseguridad. Este informe, compilado con las perspectivas de Check Point Software Technologies Ltd., se basa en datos recientes para presentar un análisis informado de las amenazas, tendencias y el papel evolutivo de la inteligencia artificial (IA) en el dominio de la ciberseguridad.

Ciberseguridad en Colombia
Colombia ha experimentado un aumento sustancial de ataques cibernéticos, con organizaciones enfrentando un promedio de 2812 ataques por semana en los últimos seis meses, más del doble del promedio global, que es de 1210 por organización en el mismo lapso de tiempo.

Tipos de Malware Prevalentes
• La principal amenaza de malware en Colombia es Remcos, un RAT (Troyano de Acceso Remoto).
• También se destacan AsyncRat y el Downloader FakeUpdates.
• La divulgación de información es la vulnerabilidad más explotada en Colombia, impactando al 74% de las organizaciones.
•
Organizaciones afectadas semanalmente por tipos de Malware:
Ransomware Mobile InfoStealer Banking Botnet
Colombia Avg. 5.9% 0.9% 2.9% 3.5% 11.1%
Global Avg. 2.8% 0.8% 2.6% 1.9% 7.4%

Situación en Colombia
Las estadísticas indican que una organización en Colombia es atacada en promedio 2812 veces por semana durante los últimos seis meses, más del doble que la media global. El sector de las consultoras es el más afectado, con un promedio de 11248 ataques semanales. Le siguen educación/investigación con 4963, manufactura con 3755, salud con 3536. Más abajo están utilitarios con 1736, sector financiero y banca con 1709, gobierno y militar con 1591 y proveedores de software con 1424. Ningún sector es inmune a las ciberamenazas.

Gráfica: Ataques Semanales por Organización en Colombia - Muestra el desglose de ataques por industria, enfatizando las áreas de mayor riesgo.

Comparativa Global
En el ámbito global, la educación y la investigación lideran con 2312 ataques semanales, seguidos por el gobierno y el militar, y la salud.

Panorama de la Ciberseguridad en América Latina

En comparación, las organizaciones latinoamericanas han soportado un promedio de 1871 ataques por semana. Son cifras inferiores a los números de Colombia. Sin embargo, estas cifras aún representan un nivel de amenaza considerable en toda la región.

Puntos Destacados
• Evolución del Ransomware: Las vulnerabilidades de día cero han sido cada vez más explotadas por ransomware, afectando notablemente a miles en un solo ataque.
• Ampliación de la Superficie de Ataque: El año ha visto un aumento en ataques a dispositivos de borde como enrutadores y hardware VPN, sugiriendo la necesidad de medidas de protección reforzadas.
• Hacktivismo Afiliado al Estado: Los gobiernos han utilizado ofensivas cibernéticas, a veces enmascaradas como grupos hacktivistas.
• La Nube y Repositorios de Software: Medidas de seguridad mejoradas para activos en la nube son burladas explotando tokens de acceso robados, y los repositorios de software de código abierto han visto un aumento en paquetes maliciosos, poniendo en peligro las cadenas de suministro de software.
•
El Impacto de la IA en las Campañas Electorales
La introducción de la IA en las campañas electorales globales está transformando la comunicación política. Sin embargo, también plantea riesgos que podrían socavar los cimientos democráticos.

• Check Point Research destaca que una tercera parte de las campañas electorales a nivel mundial ahora involucran contenido de audio y video generado por IA, elevando preocupaciones sobre la integridad del proceso electoral.
• El rol de la IA en la creación y distribución de materiales deepfake durante las campañas electorales ha demostrado ser una herramienta poderosa para influir en la opinión pública y promover la desinformación.
• Han surgido plataformas que manejan perfiles de redes sociales y distribuyen contenido de manera automática, utilizando la IA, como nuevos instrumentos para campañas de influencia a gran escala.
•
Impacto de la IA en la Política
• El análisis de más de 36 campañas electorales a nivel mundial ha revelado que la IA tiene el potencial de revolucionar la comunicación política, pero también de manipularla a través de materiales deepfake. La difusión de contenido generado por IA ha abierto nuevas avenidas para la desinformación, la influencia política y la subversión democrática.
•
Conclusión y Recomendaciones

La prevalencia de amenazas cibernéticas en Colombia y América Latina exige medidas urgentes y proactivas.

• Las organizaciones deben implementar estrategias de ciberseguridad robustas para contrarrestar estas amenazas.
• Deben promulgarse medidas legislativas y soluciones tecnológicas para combatir la proliferación de la tecnología deepfake.
• La concienciación pública sobre la verificación de la autenticidad de la información es crucial para prevenir la propagación de la desinformación.
• La colaboración entre los actores electorales es esencial para establecer regulaciones que controlen el uso de tecnologías avanzadas, asegurando elecciones seguras y transparentes en el futuro.
• La continua evolución de las tácticas de ataque subraya la necesidad urgente de que las empresas y entidades gubernamentales adopten medidas proactivas de ciberseguridad.

Para un análisis detallado de las amenazas de ciberseguridad y servicios de inteligencia a medida, consulte las publicaciones de Check Point Research.

Este informe pretende ayudar a las entidades en Colombia y América Latina a fortalecer sus defensas cibernéticas y mantener la integridad de sus procesos democráticos en medio de amenazas escaladas.

La mayor misión realizada en Colombia, que reunió 34 marcas brasileñas de
calzado apoyadas por el Programa Brazilian Footwear, entre el 25 y 27 de junio en
Bogotá, generará más de US$ 6,4 millones en negocios realizados y programados
en el evento.
La iniciativa, promovida por el programa de apoyo a las exportaciones del sector,
de la Asociación Brasileña de la Industria del Calzado (Abicalçados), en sociedad
con la Agencia Brasileña de Promoción de Exportaciones e Inversiones
(ApexBrasil), contó con el Proyecto Comprador Interno, que, además de los
jugadores colombianos, tuvo la participación, por primera vez, de compradores de
Ecuador, Perú y República Dominicana.
Carla Giordani, del área de Negocios de Abicalçados, responsable por la acción,
destaca la asertividad de las ruedas de negocios, todas programadas a través del
matchmaking, herramienta que cruza las demandas de los compradores con las
ofertas de las marcas participantes. "En esta edición, debemos tener un total de
más de 350.000 pares comercializados con los compradores que participaron en
la acción", dice.
Según ella, una vez más el mercado abrazó el calzado verde-amarillo. "Es un
mercado potencial para Brasil. Actualmente somos el segundo proveedor de
calzado de Colombia, por detrás de China. Hay espacio para ampliar nuestra
cuota de mercado, principalmente debido a nuestras similitudes culturales y
proximidad geográfica. Sin embargo, para que eso ocurra, es necesario que cada
vez más empresas participen en iniciativas como ésta, que no sólo generan
importantes negocios, sino que también consolidan nuestra posición en ese
mercado", añade Carla.
Mercado colombiano
Con una producción de 54 millones de pares de calzados al año, el mercado
colombiano depende de las importaciones de calzados y tiene a Brasil como
segundo proveedor internacional, detrás de China. Según datos recopilados por
Abicalçados, Colombia tiene un consumo interno de más de 90 millones de pares,
lo que demuestra la importancia de las importaciones para su abastecimiento.
En 2023 se gastaron US$ 848 millones en calzado, una cifra que, aunque es un
3% inferior al récord de 2022, supera en un 21% los registros previos a la
pandemia de 2019.
Participaron en la Misión Comercial las marcas 365 Soft, Actvitta, Adrun, Arezzo,
Beira Rio, BR Sport, By Cool, Coca-cola, Diversão, Giulia Domna, Gricci, Itweens,
Jotape, Kids & Baby, Luiza Barcelos, Modare Ultraconforto, Moleca, Molekinha,
Molekinho, Nesk, Novopé, Pampili, Pé com Pé, Petite Jolie, PG4 Galleria, Polo
Go, Scatamacchia, Schutz, Smidt Shoes, Solis Brasil, Tropical Brasil, Vitzi,
Vizzano y Wiki.