En una revelación innovadora, Check Point Research hace notar el uso alarmante de la IA para afectar las campañas electorales en todo el mundo.
Mientras las sociedades democráticas de todo el mundo se preparan para una serie de elecciones cruciales, la integridad del proceso electoral se ve cada vez más afectada por el papel sofisticado y sigiloso de la inteligencia artificial. La última investigación de Check Point Research descubre las formas multifacéticas en que se implementa la IA para dar forma a los resultados políticos en todos los continentes.

Revelando la influencia invisible:
• Análisis electoral: Más de 36 elecciones analizadas revelan que un tercio significativo de las mismas tuvo un uso generalizado de materiales de audio y video generados por IA.
• Engaño por diseño: las tecnologías de inteligencia artificial se han utilizado para crear contenido que engañe a los votantes, promueva candidatos, ataque a adversarios políticos y difunda desinformación a gran escala.
• La prevalencia de audio deepfakes: dado que la tecnología de manipulación de audio es más madura y más difícil de detectar, representa una amenaza mayor para la integridad de la información.
• Un vacío regulatorio: las leyes actuales no logran abordar los desafíos que plantean estas tecnologías, lo que deja a las democracias en riesgo.
• Los creadores: tanto fuerzas políticas nacionales como entidades extranjeras están produciendo materiales fabricados con el objetivo de realzar su mensaje o socavar a sus oponentes.
• Libertad de expresión a través de la IA: la IA se utiliza de forma creativa para eludir la censura, dando voz a la disidencia política en países como Bielorrusia y Pakistán.
• Reescribir la historia: la IA resucita a líderes fallecidos para influir en la opinión pública, borrando las líneas entre la realidad y la invención en el discurso político.

Una grave advertencia y un llamado a la acción:
Sergey Shykevich, director del grupo Threat Intelligence de Check Point Software, reflexiona sobre los hallazgos: "Nuestra investigación sobre el uso de la IA en campañas electorales en todo el mundo pone de relieve una evolución escalofriante de la guerra digital contra los procesos democráticos. La sofisticación y accesibilidad de las tecnologías de IA han llegado a un punto en el que pueden utilizarse fácilmente como armas para influir en estos procesos. Es imperativo que generemos conciencia, fomentemos la colaboración internacional y actualicemos los marcos regulatorios para contrarrestar estas amenazas".
Check Point Research invita a periodistas, formuladores de políticas y al público en general a participar en este diálogo crucial. Sergey Shykevich está disponible para entrevistas para profundizar en los hallazgos de la investigación y discutir los pasos vitales necesarios para salvaguardar la democracia en la era digital.

En los últimos años, se ha producido una rápida evolución de los procesos migratorios de las empresas a los entornos Cloud. Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publicó hace unos meses el Cloud Security Report 2023, un informe realizado a más de mil profesionales de la ciberseguridad en todo el mundo, en el que se informaba de cómo un 39% de los encuestados ya depositaba más del 50% de sus cargas de trabajo en la nube. Además, otras fuentes destacaron que cerca del 90% de las empresas alojan datos o cargas de trabajo sensibles en la nube pública. El aumento progresivo de empresas que adoptan este tipo de tecnología se debe a características como la reducción de costes, una mayor accesibilidad y movilidad, la escalabilidad de los planes y un almacenamiento de datos más seguro.
Sin embargo, a medida que las empresas depositan sus cargas de trabajo en la nube, el riesgo se incrementa. Según el Cloud Security Report 2023 de Check Point Software, un 76% de los profesionales encuestados están preocupados por la seguridad en la nube y, a su vez, el 24% ha experimentado incidentes de seguridad relacionados con la nube pública. En el año 2021, varias empresas de renombre sufrieron importantes brechas de seguridad. Por ejemplo, Accenture fue víctima de un ataque de ransomware LockBit debido a la exposición de casi 40.000 contraseñas de clientes. En consecuencia, es crucial que los departamentos de TI aseguren las configuraciones correctas de los servidores en la nube de AWS. Se produjo otra brecha de seguridad en Facebook, donde cientos de millones de registros de usuarios fueron comprometidos y expuestos públicamente en el servicio cloud computing de Amazon. Para solucionarlo, Facebook tuvo que comunicarse con Amazon, que retiró los servidores expuestos.

Estos casos revelan la importancia de proteger la nube, ya que incluso las empresas más avanzadas y seguras pueden exponer datos cruciales con graves consecuencias. Sin embargo, la adopción de la tecnología cloud ha abierto un nuevo paradigma en el sector de la ciberseguridad: dada la conectividad que ofrecen los entornos en la nube, ya no se trata de seguir protegiendo el perímetro de la red para evitar intrusiones externas, sino de configurar nuevos controles de acceso que sean adecuados, implementen cifrado de datos, lleven a cabo monitoreo continuo y cuenten con medidas de seguridad adicionales centradas en la protección, disponibilidad y recuperación de los datos.

“La comodidad que ofrecen los entornos cloud muchas veces hace que pasen desapercibidos los riesgos que entraña. Cada vez son más las empresas que adoptan este tipo de tecnología, pero pasan por alto tomar medidas de seguridad eficaces, que abarquen desde la formación del equipo, hasta la elección de políticas de seguridad firmes que sigan un marco de referencia reconocido o la aplicación de soluciones de seguridad integrales” indica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.

Las ciberamenazas evolucionan rápidamente y surgen nuevas dirigidas a entornos cloud, como ataques alimentados por Inteligencia Artificial, Amenazas Persistentes Avanzadas (APTs), ataques de cryptojacking y ataques de exfiltración de datos en la nube.

La colaboración entre empresas de tecnología y entidades gubernamentales es esencial para poder desarrollar un ecosistema digital seguro y resiliente. Check Point Software quiere destacar cuatro puntos clave para tener una protección sólida de los servicios cloud:

1. Adoptar un marco de seguridad común: el 26% de las empresas tienen 20 o más políticas de seguridad en vigor y el 71% cuenta con más de seis políticas de seguridad, lo que dificulta la respuesta ante los incidentes de alto riesgo. Es conveniente implantar una solución de seguridad integral y colaborativa y un conjunto estandarizado de políticas, procedimientos y mejores prácticas de seguridad en la empresa. Estos procedimientos permitirán que las organizaciones establezcan una base sólida para gestionar de forma más eficiente los datos en la nube, facilitando la colaboración y comunicación en materia de ciberseguridad tanto dentro de la empresa, como con socios externos.
A la hora de implementar una única solución de ciberseguridad en la nube, CloudGuard se presenta como una opción integral que proporciona una prevención de amenazas avanzada para todos sus activos y cargas de trabajo. Esta solución se caracteriza por contar con un sistema de seguridad automatizado y unificado para múltiples nubes, ya que el 76% de las empresas están siguiendo una estrategia de multi-nube.
2. Incorporar Inteligencia Artificial y automatización: la Inteligencia Artificial es una herramienta clave para mejorar la seguridad en el cloud, ya que puede detectar patrones y anomalías que pasan desapercibidos por los humanos. Para ello, realiza análisis masivos de datos para detectar posibles amenazas, y puede realizar un seguimiento constante de los sistemas de seguridad en la nube y notificar a los administradores en caso de detectar alguna actividad sospechosa. A través de la IA también se puede fortalecer la autenticación y el acceso a la información.
3. Evaluar continuamente la configuración y seguridad de la nube: las herramientas de seguridad en la nube más efectivas ofrecen funcionalidades exhaustivas de auditoría e informes. Es necesario mantener registros detallados de las actividades de los usuarios, eventos del sistema e incidentes de ciberseguridad. De esta manera, en caso de una brecha de seguridad, se facilita el análisis de la causa del problema. Estos informes también facilitan el cumplimiento de las normas. Otra opción es realizar pruebas de vulnerabilidad en las que la empresa ataque su propia infraestructura para identificar debilidades o posibles exploits y así estar preparados contra futuras amenazas.
4. Fomentar una cultura de seguridad y formación continua: la seguridad en la nube no depende exclusivamente del proveedor o de las soluciones de seguridad que implemente la empresa, también es fundamental que el equipo sea consciente de los riesgos a los que se enfrentan al depositar datos sensibles en la nube y sepa tomar medidas de seguridad correctas y actuar frente a los posibles incidentes. La mayoría de los problemas de ciberseguridad internos se deben a una falta de formación: según el informe “The Global Risks Report 2022” un 95% de los problemas de ciberseguridad tienen origen en errores humanos. Dada la rápida evolución de estas amenazas, la formación de los trabajadores debe ser continuada y consistente.

La seguridad en la nube se está volviendo cada vez más importante a medida que las organizaciones adoptan estos servicios: los expertos en ciberseguridad predicen que, para finales de 2025, la nube alojará la asombrosa cantidad de 100 zettabytes de datos. Al mismo tiempo, anticipan un aumento en los ataques dirigidos a las nuevas tecnologías en la nube. Esta escalada implica un aumento en los requisitos de almacenamiento en la nube, así como una necesidad ampliada de medidas de seguridad en la nube unificadas y automatizadas.

TCL, pionera en visualización en teléfonos inteligentes, tabletas y dispositivos conectados con muchas funciones, tiene en Colombia su smartphone TCL 40 NXTPAPER, con la tecnología de pantalla electrónica similar al papel a todo color.

Los usuarios pueden disfrutar de una experiencia de visualización más cómoda, similar a la del papel y a todo color. Además, tiene un sensor integrado que ajusta automáticamente el brillo de la pantalla y la temperatura del color según el tiempo y el entorno, para brindar experiencias visuales adecuadas y una luz suave durante la noche, lo que eleva aún más la comodidad visual general, ya sea de día o de noche. Es un dispositivo ideal para realizar todo tipo de actividades, desde hacer selfies, tareas, diseñar, escribir, hasta ver los partidos de fútbol preferidos, películas o lo que quieras.

El TCL 40 NXTPAPER, provee a los usuarios la flexibilidad de elegir entre una paleta a todo color o una experiencia en blanco y negro para satisfacer sus preferencias individuales. Tiene aumento instantáneo de hasta un 30% al procesar imágenes, ofreciendo una experiencia visual más fluida al ejecutar juegos que requieren muchos recursos al navegar en redes sociales y canales de video.

La pantalla del teléfono inteligente con certificación TÜV Rheinland ofrece la funcionalidad antirreflejos, lograda al producir una textura con efecto mate similar al papel. Reduce la luz azul dañina a nivel de hardware de forma inteligente, sin dejar ningún desagradable tono amarillo, conservando al mismo tiempo una tonalidad de color natural. Tiene una función resistente a las manchas de huellas dactilares. La pantalla electrónica a todo color viene con un diseño especial.

Diseñado con un enfoque para el entretenimiento y la creatividad, el smartphone TCL 40 NXTPAPER viene con una pantalla FHD+ NXTPAPER de 6.78”, con parlantes duales y sonido boom 3D impulsado por DTS para una experiencia audiovisual inmersiva.

Su cámara de 32MP para capturar detalles sorprendentes y expresiones únicas con un solo clic. El sistema de triple cámara trasera de 50MP, completo con una cámara ultra gran angular de 5MP y un sensor macro de 2MP, permite a los usuarios tomar paisajes, retratos y detalles complejos con una claridad cristalina y sin esfuerzo.

“La llegada del smartphone TCL 40 NXTPAPER a Colombia, es otro paso importante en nuestro compromiso de brindar experiencias de pantalla elevadas con comodidad para la vista, satisfaciendo las diversas necesidades de los consumidores.”, dijo Gustavo Hernández, Country Manager de TCL Mobile Colombia.

Viene con T- Pen para ser más creativos
Ya sea tomando notas, dibujando o marcando esa lista de "tareas pendientes", la increíble experiencia de visualización similar al papel se vuelve aún más auténtica y sencilla cuando se combina con el T-pen1 compatible con el TCL 40 NXTPAPER. Este lápiz stylus sensible, permite escribir o diseñar con baja latencia y sentir la sensación de fricción natural perfecta como si estuvieras escribiendo sobre papel.

Además, tiene un elegante diseño de 7,89 mm y una cubierta trasera 2D, haciendo que el dispositivo sea muy cómodo de sostener.

“Refuerza nuestra visión de 'Display Greatness' al combinar comodidad para la vista y una sensación similar al papel con la conveniencia de la tecnología de hoy en un producto único”, agregó Gustavo Hernández.

Almacenamiento con expansión adicional
Cuenta con 256 GB de almacenamiento y 8 GB de RAM, con una expansión adicional de RAM virtual de 8 GB, permitiendo al usuario realizar múltiples tareas rápidamente con aplicaciones, mejorando así la productividad.

Su potente batería de 5010mAh permite disfrutar sin preocuparse porque se acabe la carga. Además, cuenta con carga rápida de 33 W.

Cada vez es más exigente contar con acciones responsables, procesos productivos que no
afecten el medio ambiente y con normas que permitan el futuro de las empresas y del
planeta.
En este contexto, el Proyecto Orchestra Brasil, creado por el Sindicato de las Industrias del
Mobiliario de Bento Gonçalves (Sindmóveis), en asociación con la Agencia Brasileña de
Promoción de Exportaciones e Inversiones (ApexBrasil), que tiene como objetivo apoyar a
los asociados, proveedores de insumos para la industria del mueble, para que cada vez
más se destaquen a nivel nacional e internacional, ahora incorpora acciones para que estas
empresas alcancen niveles de sustentabilidad, ya sea en tecnologías, componentes,
accesorios, materias primas, o estudios de diseño, en el segmento de servicios.
En Brasil la mayoría de las industrias están buscando cumplir con estos compromisos y
haciendo los planes que, a futuro, orientarán sus dinámicas y su desarrollo comercial y
corporativo.
Se habla de ESG como la sigla que reúne los pilares fundamentales para las empresas y su
compromiso responsable: Ambiental, Social y de Gobierno.
Estas tres áreas temáticas principales son las que los públicos de interés esperan que las
empresas incluyan en sus reportes anuales. El objetivo de ESG es registrar con precisión
todos los riesgos y oportunidades no financieros inherentes a las actividades diarias de una
empresa.
De esta manera las compañías crean una hoja de ruta para informar respecto a la forma en
la que dan valor a la economía y al planeta, siendo socialmente responsables,
ambientalmente sostenibles, y correctamente gestionadas dentro de un marco de
gobernanza, fundamental para sus políticas de desarrollo y futuro.
Esta industria ya cuenta con empresas que se destacan por sus compromisos y
responsabilidades frente al medio ambiente y futuro del planeta.
Encuesta empresarial: Compromisos responsables
Para lograr un análisis de la situación actual de las empresas, se realizó una encuesta en la
que participaron 24 empresas asociadas al proyecto Orchestra Brasil, de las cuales 5 de
ellas tienen presencia en Colombia.
Los resultados arrojaron informaciones muy importantes. Se confirmó que la mayoría de las
empresas cuentan con compromisos en algunos de los objetivos de desarrollo sostenible o
ESG, gracias a que se han encargado de realizar diferentes acciones al interior de la
organización o con sus públicos objetivos.
Algunas de las gestiones adelantadas por las empresas son: Ejecución de inversiones en
unidades de tratamiento de agua y efluentes; capacitaciones de los empleados para
promover oportunidades de aprendizaje permanente, independientemente del género;

implementación de sistemas de energía solar (limpia), y el uso de materias primas de
fuentes renovables y formulaciones libres de metales pesados, entre otras.
Datos destacados de la encuesta:
De las 24 empresas participantes; el 88% cumple con los Objetivos de Desarrollo Sostenible
(ODS) 8 y 12, ya que han promovido el crecimiento económico inclusivo y sostenible, el
empleo y el trabajo decente para todos, así como también la generación de modalidades de
consumo y producción sostenibles.
El 83% ha construido infraestructuras resilientes, promoviendo la industrialización sostenible
y fomentando la innovación, cumpliendo así el Objetivo 9.
Del mismo modo, el 71% de las empresas ejecuta el Objetivo 7 al garantizar el acceso a
una energía asequible, segura, sostenible y moderna en todos sus procesos.
Los empresarios afirman que se deben garantizar modalidades de consumo y producción
sostenibles para reducir la huella ecológica de las empresas, promover la igualdad de
oportunidades, y llevar a cabo una gestión transparente y prudente de las inversiones.
Por esta razón, el proyecto Orchestra Brasil le da relevancia principalmente a la
sostenibilidad, ya que los compradores de insumos y componentes para la industria del
mueble están cada vez más preocupados por la preservación del medio ambiente, el
respeto por los derechos humanos y una economía justa a la hora de invertir.
ESG como movimiento, está cada vez más presente en todas las industrias. Las empresas
que no se adapten a estos nuevos enfoques, seguramente no serán competitivas, ya que la
sustentabilidad es esencial para el futuro de las empresas.
Las empresas participantes en la encuesta que tienen presencia en Colombia son:
Tecbril Industria e Comercio de Tintas Ltda, Allparts Componentes Ltda, Renner
Sayerlack SA, Farben S/A Industria Química, y Projerpack Máquinas para
Embalagens, algunas de ellas atienden directamente, otra con distribuidor y Farben
con sucursal.
Fabricación de muebles
El desarrollo de nuevos productos requiere de planeación estratégica, siempre teniendo en
consideración, un principio de innovación. El 80% de los impactos económicos, sociales y
ecológicos de todo lo producido se determina en la fase de diseño. Para el diseño de
muebles de hogar, baño u oficina, los empresarios brasileños están optando por el
ecodiseño, que es un proceso que incluye la fase de reciclaje, es decir, el final de la vida útil
del producto. Son mobiliarios sostenibles que incorporan criterios medioambientales en
todas sus fases: concepción, desarrollo, transporte y reciclaje.
El proceso de diseño unido a los materiales sostenibles permite que los muebles terminen
su vida útil en condiciones de adoptar nuevas funciones, logrando así una economía

circular, en vez de una economía lineal en la que se vive actualmente y que se basa en el
concepto de extraer, usar y tirar.
Una de las acciones realizadas en materia de sostenibilidad, es la reducción de químicos
dañinos presentes en muchos de los materiales con los que se conforma el mobiliario de
una oficina. Organizaciones como el Centro para la Investigación Interactiva sobre
Sostenibilidad (CIRS) de la Universidad de Columbia en Vancouver, o el World Green
Building Council (WGBC) ya han alertado de que el contacto continuado con estos químicos
no solo perjudican el medio ambiente, sino que también generan problemas de salud en los
trabajadores.
Hoy día existen empresas han sacado al mercado productos sostenibles que ayudan a
tener una productividad y vida útil del mueble, de manera importante. Algunos ejemplos de
estas nuevas propuestas para la fabricación de mobiliario:
- Muebles de cartón: Estudios y pruebas han demostrado que la durabilidad y la
dureza de este material en la construcción y el diseño de interiores es una
ventaja, ya que es mucho más ecológico (siempre que se combine con
pegamentos no tóxicos), ligero, económico y 100% reciclable, lo que alarga la
vida útil del material.
- Impresión 3D: La nueva tecnología llamada impresión líquida rápida, permite
crear productos de gran tamaño y personalizarlos, con materiales de alta calidad
y a una velocidad increíble, llegando a construir una silla en tan solo 28 minutos.
- Fibras termorreactivas: Este producto ha sido denominado por la FDA como
generador de bienestar generalizado para las personas que tienen que pasar la
mayor parte del día sentadas ante sus ordenadores, ya que el dióxido de titanio,
el dióxido de silicona y el óxido de aluminio, son capaces de mejorar la
circulación sanguínea en un 10% permitiendo que llegue más oxígeno al tejido
orgánico y regulando la temperatura corporal.

Consumo consciente
Una de las consecuencias de la economía lineal es el consumismo, por lo cual los estudios
recientes de Greenpeace afirman que hoy utilizamos un 50% más de recursos naturales
que hace 30 años, lo cual ha llevado a la Organización de las Naciones Unidas (ONU) a
identificar los 17 Objetivos de Desarrollo Sostenible (ODS), que representan los desafíos y
vulnerabilidades que deben ser abordados por todos para el año 2030, y así actuar en pro
del desarrollo sostenible del planeta.
Según los datos de la consultora en gestión de empresas y desarrollo de proyectos
McKinsey, señala que más del 80 % de los consumidores dicen que son más leales a las
empresas que apoyan los problemas sociales o ambientales. Así que una buena calificación
ESG ofrece muchas ventajas para las empresas, como la atracción de inversiones, mejora
de la imagen de marca, reducción de riesgos financieros, mayor eficiencia operacional y
mejoras regulatorias.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, ha anunciado su colaboración con NVIDIA para mejorar la seguridad de la infraestructura de IA en la nube. Al integrarse con las DPU de NVIDIA, la nueva solución Check Point AI Cloud Protect ayuda a prevenir las amenazas tanto a nivel de red como de host.

“La IA proporciona grandes beneficios en sectores como la salud, la educación, las finanzas y mucho más. Sin embargo, al mismo tiempo supone un aumento y una sofisticación de los ciberataques, ya que los ciberdelincuentes están cada vez más enfocados en interrumpir las cargas de trabajo de IA en la nube”, dijo Gera Dorfman, vicepresidente de seguridad de red en Check Point Software Technologies. “Hemos trabajado con NVIDIA para ofrecer una nueva solución de IA en la nube más segura con Check Point AI Cloud Protect que protege incluso las cargas de trabajo de IA más vulnerables y privadas frente a las ciberamenazas”.

Si bien la llegada de la IA ha supuesto una revolución para las empresas, este crecimiento también crea potenciales vectores de ataque dirigidos específicamente a la IA, como el backdooring a modelos de IA para controlarlos o acceder sin autorización al entorno, la exfiltración de datos para exponer la propiedad intelectual y la denegación de servicio para degradar el rendimiento y reducir la capacidad. Estas amenazas comprometen la integridad y seguridad de los sistemas de IA y plantean un riesgo para los objetivos de la empresa. También pueden afectar a la confianza en las operaciones de IA y llegar a afectar significativamente a los centros de datos.

Check Point y NVIDIA ofrecen una solución a través de la integración de los conocimientos de seguridad a nivel de red y de host, para ofrecer una solución integral que proteja las infraestructuras de IA tanto de las ciberamenazas convencionales como de las nuevas. Este enfoque integrado ayuda a garantizar que el sistema de seguridad conozca las actividades de la red y los procesos a nivel de host, lo que es crucial para salvaguardar el futuro de la IA.

Yael Shenhav, vicepresidente de productos de red de NVIDIA, afirma que "A medida que la IA se generaliza, la seguridad de la IA cloud se convierte en algo primordial. NVIDIA BlueField 3 permite a empresas innovadoras como Check Point Software ofrecer sólidas medidas de ciberdefensa para proteger los centros de datos en la nube de IA, garantizando al mismo tiempo su máximo rendimiento".

En respuesta a estos nuevos retos, AI Cloud Protect surge como una solución estratégica, que aborda los exigentes requisitos de seguridad de la era de la IA. Diseñada para una fácil implantación y adaptabilidad, ofrece una seguridad lista para usar sin afectar a su rendimiento. Diseñada para una integración y escalabilidad sin esfuerzo, AI Cloud Protect proporciona un escudo sólido contra las ciberamenazas sofisticadas.

Diseñado con la DPU NVIDIA BlueField 3, que impulsa una nueva generación de centros de datos de IA en la nube, y el marco de software NVIDIA DOCA, AI Cloud Protect está diseñado para integrarse perfectamente en los ecosistemas de IA de NVIDIA, proporcionando:

• Una defensa sólida contra las amenazas específicas de IA: permite a las empresas protegerse eficazmente contra la inversión de modelos, su robo y otros vectores de ataque eficiencia
• Integración escalable: facilita la implementación en diversos entornos de IA, asegurando que las medidas de seguridad crezcan al ritmo de las necesidades de la empresa.
• Rendimiento optimizado: garantiza que las operaciones de IA continúen sin problemas, con procesos de seguridad que se ejecutan de forma discreta para no afectar a su rendimiento.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de febrero de 2024. El mes pasado, se descubrió una nueva campaña de FakeUpdates que comprometía sitios web de Wordpress que se infectaron usando cuentas de administrador wp-admin vulneradas y ediciones alteradas de plugins de WordPress, engañando así a los usuarios para que descargaran troyanos de acceso remoto. Por otro lado, Lockbit3 continúa siendo el principal ransomware, responsable del 20% de los ataques publicados, y la educación continua, siendo la industria más afectada a nivel internacional.

FakeUpdates, también conocido como SocGholish, ha estado operativo desde 2017, siendo el malware más prevalente en el Índice de Amenazas. Utiliza malware JavaScript para atacar páginas web, especialmente aquellos con sistemas de gestión de contenido, con el objetivo de que los usuarios descarguen un software malicioso. Esta variante de malware ha estado asociada previamente con el grupo Evil Corp, que se encarga de monetizarlo con la venta del acceso a los sistemas que infecta.

“Las páginas web son el escaparate del mundo digital, esenciales para la comunicación, el comercio y las conexiones”, dijo Maya Horowitz, VP de investigación en Check Point Software. “Defenderlas de las ciberamenazas es fundamental para proteger nuestra presencia online y también a las empresas, ya que este tipo de malware ponen en riesgo su dinero y su reputación. Es vital implementar medidas preventivas y adoptar una cultura de tolerancia cero para garantizar una protección absoluta contra las amenazas”.

El índice de amenazas de Check Point Research también incluye información de alrededor de 200 sitios web de contenido sospechoso dirigidos por grupos ransomware de doble extorsión, 68 de los cuales publicaron información de sus víctimas este año para presionarlos cuando no querían pagar. Lockbit3 continúa siendo el ransomware más significativo, con un 20% de incidentes detectados, seguido por Play con un 8% y 8base con un 7%.

CPR también ha revelado que “Web Servers Malicious URL Directory Traversal” ha sido la vulnerabilidad más explotada, afectando a un 51% de las empresas, seguida de “Command Injection Over HTTP” y “Zyxel ZyWALL Command Injection” con un 50% ambas.

Los tres malware más buscados en Colombia en febrero de 2024
*Las flechas indican el cambio en el ranking en comparación con el mes pasado.

1. ↑Fakeupdates – Downloader escrito en JavaScript. Escribe las payloads en el disco antes de lanzarlas. Fakeupdates ha llevado a muchos otros programas maliciosos, como GootLoader, Dridex, NetSupport, DoppelPaymer y AZORult. Este downloader ha impactado en el 10.24% de las empresas en Colombia y en el mundo 5.30%.
2. ↔Remcos – Remcos es un RAT que apareció primero en estado salvaje en 2016. Este malware se distribuye a través de documentos de Microsoft Office maliciosos que están adjuntos en emails de SPAM, y está diseñado para eludir la seguridad del UAC (Control de Cuentas de Usuario) de Microsoft y ejecutar malware con altos privilegios. Este RAT impactó en febrero en un 9,90% a las empresas en Colombia y en 1.54% a las empresas en el mundo.
3. ↔Pandora – Pandora es un agente Bot para sistemas Windows. Este malware obtiene instrucciones de un servidor remoto diseñado para iniciar ataques DDoS contra objetivos específicos. Además, crea un servicio en la computadora infectada para comenzar después de reiniciar el sistema. En Colombia en febrero atacó al 8.53% de las empresas y en el mundo al 0.76%.
Las tres industrias más atacadas en febrero en el mundo
El mes pasado, el sector Educación e Investigación se situó como la industria más atacada Globalmente, seguida Gobierno/Militar y Salud.

1. Educación/Investigación
2. Gobierno/Militar
3. Salud

Las tres vulnerabilidades más explotadas en febrero
Por otra parte, Check Point Software señala que el mes pasado la vulnerabilidad más explotada fue “Web Servers Malicious URL Directory Traversal” impactando en un 51% de las empresas de todo el mundo, seguida de “Command Injection Over HTTP” y “Zyxel ZyWALL Command Injection” con un impacto global del 50% ambas.

1. ↑ Web Servers Malicious URL Directory Traversal (CVE-2010-4598, CVE-2011-2474, CVE-2014-0130, CVE-2014-0780, CVE-2015-0666, CVE-2015-4068, CVE-2015-7254, CVE-2016-4523, CVE-2016-8530, CVE-2017-11512, CVE-2018-3948, CVE-2018-3949, CVE-2019-18952, CVE-2020-5410, CVE-2020-8260) – Existe una vulnerabilidad de travesía de directorios en diferentes servidores. Esta vulnerabilidad se debe a un error de validación de la entrada en servidores web que no ha desinfectado adecuadamente la URL. Una explotación exitosa permite a los atacantes remotos sin autentificar revelar o acceder a cualquier archivo del servidor atacado.
2. ↓ Command Injection Over HTTP (CVE-2021-43936, CVE-2022-24086) – Se ha detectado una vulnerabilidad de inyección de comandos a través de HTPP. La explotación de esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios en el sistema objetivo a través del envío de solicitudes diseñadas específicamente para engañar a la víctima.
3. ↑ Zyxel ZyWALL Command Injection (CVE-2023-28771) – Existe una vulnerabilidad de inyección de comandos en Zyxel ZyWALL. La explotación de esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios de forma remota en el sistema operativo del dispositivo afectado.
Los tres malware móviles más usados en febrero
El mes pasado Anubis se mantuvo en el primer lugar como el malware móvil más usado, seguido de AhMyth y Hiddad.

1. Anubis – Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó ha ido sumando funciones adicionales como capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
2. AhMyth – Troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara, lo que se suele usar para robar información sensible.
3. Hiddad – Hiddad es un malware para Android que re-empaqueta aplicaciones legítimas y las coloca en la tienda de un tercero. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles de seguridad clave integrados en el sistema operativo.
Los tres grupos ransomware más destacados en febrero en el mundo
Esta sección se basa en información recibida de más de 200 “shame sites” ejecutadas por grupos ransomware de doble extorsión. Los ciberdelincuentes utilizan estas páginas para presionar a las víctimas a que paguen el rescate de forma inmediata. Estas páginas aportan información importante para comprender el sistema ransomware, siendo este en la actualidad el mayor ciberriesgo para las empresas.

En el último mes, LockBit3 ha sido el ransomware más destacado, responsable del 20% de los ataques realizados, seguido de Play con un 8% y 8base con un 7%.

1. LockBit3 – Se trata de un ransomware que opera bajo un modelo de RaaS, detectado por primera vez en septiembre de 2019. Sus principales objetivos son grandes empresas y entidades gubernamentales de diferentes países y no tiene como objetivo ni a Rusia ni a la Commonwealth.
2. Play – Se trata de un malware que encripta datos y pide rescates para poder recuperarlos.
3. 8base – Esta banda de ransomware ha estado activa desde marzo de 2022. Ganó notoriedad a mediados de 2023 con un notable aumento de su actividad. Este grupo usa diversas variantes de ransomware, siendo Phobos un elemento común. 8Base opera con gran nivel de sofisticación y técnicas avanzadas. Sus métodos de ataque incluyen tácticas de doble extorsión.

En el Día Internacional de la Mujer, Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha querido destacar el papel que tiene la mujer en la ciberseguridad. En los últimos años se ha producido un aumento de la presencia de las mujeres en esta área, ya que, según el informe de Tehtris “Mujeres en IT y ciberseguridad”, en 2013 representaban un 10% de los puestos en ciberseguridad, frente a un 25% en el último año, lo cual supone un crecimiento del 150% en la última década.

Check Point Software también ha reforzado su compromiso para la construcción y mantenimiento de una cartera de liderazgo equitativa, ocupando el 20% de sus cargos de vicepresidentes por mujeres, frente al estándar de la industria de sólo el 16%. Para fomentar la inclusión de las mujeres en el área de la ciberseguridad y dar respuesta a la brecha de género, Check Point Software destaca cinco razones por las que son el impulso indispensable para el futuro digital:

1. Necesidad de talento: la primera razón atiende a la necesidad de incluir personal cualificado en ciberseguridad, ya que este sector ha adquirido mayor relevancia en los últimos años debido al aumento de los ciberataques a nivel mundial: según el Security Report 2023 de Check Point Software, en 2022 hubo un aumento del 38% de ciberataques semanales con respecto al año anterior. Desde Check Point Software se llevan a cabo iniciativas como Woman Mentoring para desarrollar el liderazgo de futuras líderes femeninas o FIERCE, cuyo objetivo es formar a mujeres jóvenes para que se interesen en la ciberseguridad. De este modo, consiguen que las carreras tecnológicas dejen de ser un interés únicamente masculino y atraen y empoderan el talento femenino.
2. Perspectiva más completa y diversidad de enfoques: los problemas cibernéticos afectan a todas las personas, independientemente de su género, y los adversarios cibernéticos también provienen de diferentes orígenes. Es por esto, por lo que un equipo diverso puede responder con más efectividad a las necesidades de la población, además de comprender mejor las fórmulas de ataque de los adversarios. Otra razón fundamental es la que nos revela un estudio de Cloverpop: los equipos con diversidad de género toman mejores decisiones comerciales el 73% de las veces.
3. Habilidades de comunicación: las mujeres tienden a tener mejores habilidades comunicativas. Estas características son indispensables en cualquier empresa: una buena comunicación permite que el trabajo en equipo sea más eficaz y el entorno laboral sea más amable. Estas habilidades de las mujeres son cruciales para exponer claramente las amenazas a las que se enfrenta la empresa y cómo abordarlas.
4. Creatividad en la resolución de problemas: un equipo en el que hay diversidad de género puede ser más creativo a la hora de resolver los problemas de su empresa, ya que contará con una gran variedad de perspectivas y experiencias vitales. El papel de la mujer aquí se presenta como una posibilidad de aportar otros puntos de vista diferentes, así como fomentar el trabajo colaborativo, una característica que suele estar muy presente en el género femenino y que podría facilitar y acelerar la obtención de respuestas a estas problemáticas.
5. Adaptabilidad y resiliencia: las mujeres han demostrado en los últimos años la capacidad de cambio y de adaptabilidad de la que son capaces: después de estar toda la vida relegada a un segundo lugar, están tomando la fuerza necesaria para ocupar terrenos en los que nunca se ha considerado necesaria su presencia, como es el área de la ciberseguridad, siempre destinada a los hombres. Esta resiliencia es fundamental para la ciberseguridad, ya que es un sector que está en constante cambio y evolución, y los defensores tienen que mantenerse siempre a la vanguardia y a la par que los atacantes.

Check Point Software también compartió cómo las empresas pueden predicar con el ejemplo en la promoción de la diversidad de género y la inclusión. En los últimos años, Check Point ha introducido varios programas para garantizar la inclusión de las mujeres en esta industria tradicionalmente dominada por los hombres a través de:

• Secure Academy Program: a través de asociaciones con universidades e instituciones educativas de todo el mundo, Check Point incluye la ciberseguridad en los planes de estudios académicos, animando a una amplia gama de estudiantes a explorar y sobresalir en este campo crítico.
• Graduate Program: adaptado a los nuevos graduados en ingeniería, ventas y otras disciplinas, este programa ofrece un puente hacia la industria de la ciberseguridad, proporcionando tutoría, experiencia práctica y oportunidades de desarrollo profesional.
• Check Point Mind: una iniciativa de formación integral que ofrece una serie de oportunidades de aprendizaje en ciberseguridad, garantizando que los profesionales puedan mantenerse al día de lo último en el campo, fomentando una cultura de aprendizaje e innovación continuos.

“Cerrar la brecha de género en ciberseguridad no es sólo una cuestión de igualdad. Por ello, concentramos nuestros esfuerzos en educación, desarrollo profesional y defensa de la igualdad salarial para que el camino de las mujeres hacia el ámbito de la ciberseguridad sea cada vez más accesible y atractivo”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.

Estos programas demuestran colectivamente el compromiso de Check Point Software con el talento, la promoción de la diversidad de género y el equipamiento de la futura fuerza de trabajo con las habilidades necesarias para tener éxito en la ciberseguridad. Check Point también impulsa el apoyo a las mujeres en Check Point para que desarrollen sus carreras y asuman roles de liderazgo a través de su Programa de Mentoring de Mujeres en PO y FIRE (Females in Roles Everywhere). Esto ha llevado a la compañía a tener más de un 50% de mujeres en puestos de liderazgo ejecutivo, con mujeres dirigiendo a más de 4.000 empleados. Además, Check Point también participa activamente con socios de toda la comunidad para promover una amplia gama de identidades subrepresentadas en el sector tecnológico, incluyendo: She-Codes, WomenHack, Tech Career, JBH (Avratech), Kama Tech, Tzofen e ItWorks, entre otros. Al invertir en educación y desarrollo profesional, Check Point no sólo contribuye a cerrar la brecha de género, sino que también fortalece el panorama general de la ciberseguridad, haciéndola más resistente frente a las amenazas en un mundo cada vez más digital.

“La ciberseguridad precisa todo el tiempo de nuevos talentos que impulsen su desarrollo, sin embargo, la inclusión de las mujeres sigue siendo muy reducida y el crecimiento de su presencia en el sector es muy lento”, explica Maya Horowitz, VP de Investigación de Check Point Software.