Todos estos ataques fueron bastante similares. El objetivo principal era inducir al usuario final a escanear el código QR, donde sería redirigido a una página de recolección de credenciales.
Bastante simple, pero tuvo éxito ya que muchas soluciones de seguridad de correo electrónico no tenían protección con códigos QR y muchos usuarios finales están acostumbrados a escanear códigos QR. Es por eso que vimos un aumento del 587% entre agosto y septiembre de estos ataques.
Los proveedores de seguridad trabajaron frenéticamente para desarrollar nuevas protecciones para estos ataques. Y, como siempre sucede, los actores de amenazas respondieron de la misma manera con una nueva variación de los ataques con códigos QR.
En estos ataques, los piratas informáticos utilizan el código QR de una forma diferente. La pregunta inicial es similar, pero el destino de la cadena de redireccionamiento es bastante diferente. En resumen, el enlace busca dónde interactúa el usuario con él y se ajusta en consecuencia. Si el usuario utiliza una Mac, aparece un enlace. Si el usuario está usando un teléfono Android, aparece otro.
El objetivo final es el mismo: instalar malware en el terminal del usuario final y al mismo tiempo robar credenciales. Pero al ajustar el destino en función de cómo accede a él el usuario final, la tasa de éxito es mucho mayor.
En un lapso de dos semanas en enero, vimos poco menos de 20.000 de estos ataques.
En este informe sobre ataques, los investigadores de Harmony Email analizarán cómo los piratas informáticos están llevando los ataques con códigos QR al siguiente nivel.

Ataque
En este ataque, los piratas informáticos envían códigos QR con enrutamiento condicional según el dispositivo.
• Vector: correo electrónico
• Tipo: Código QR, Redirección condicional, Recolección de credenciales
• Técnicas: Ingeniería Social, BEC 3.0
• Objetivo: cualquier usuario final

El Código QR tiene un punto de destino condicional, según el navegador, el dispositivo, el tamaño de la pantalla y más. Dependiendo de los parámetros, el código QR dirigiría a una página diferente.

Esencialmente, existen cuatro capas de ofuscación. Uno es el propio código QR. La URL incrustada en el código QR parece ir a un dominio de Apple, pero en cambio es redirigida a otra parte. Luego hay una redirección ciega a otro dominio. Ese dominio tiene comprobaciones automáticas para ver si proviene de un navegador o un motor de escaneo y lo redireccionará en consecuencia.
También hay una carga útil que tiene técnicas anti-ingeniería inversa, de modo que si intentas desofuscarla, consumirá recursos infinitos.

La redirección en un ataque no es necesariamente nueva, aunque su uso en códigos QR es fascinante.
Al navegar por la redirección condicional, los piratas informáticos pueden aumentar su capacidad de éxito. Normalmente, las capas de seguridad predeterminadas buscarán una redirección y, si la primera está limpia, la dejarán pasar. (Eso es lo que pasó en este ataque).
Aquí es donde entra en juego el poder de una solución de seguridad completa. Con una solución de seguridad completa, pueden funcionar múltiples capas para prevenir estos ataques.
En este ejemplo, una solución de seguridad de correo electrónico puede bloquearlo observando comportamientos sospechosos, como remitente nuevo, análisis de texto y más. La seguridad del navegador puede bloquearlo inspeccionando el sitio web y emulando cualquier acción. La seguridad móvil puede bloquearlo al escanear el código QR. El antimalware puede emular el archivo y comprender lo que sucederá. La seguridad posterior a la entrega puede examinar continuamente nueva información, escanear y emular continuamente la URL.
Estos ataques son difíciles de detener porque comprometen muchas capas diferentes. Sin embargo, tenga todas las capas y aumente la capacidad de detener el ataque.

Mejores prácticas: orientación y recomendaciones
Para protegerse contra estos ataques, los profesionales de la seguridad pueden hacer lo siguiente:
• Implementar seguridad que utilice IA para observar múltiples indicadores de phishing.
• Implementar seguridad con la capacidad de decodificar ataques de códigos QR
• Implementar seguridad con múltiples capas de protección.

Los avances en el campo de los textiles serán presentados en la feria Colombiatex
2024, que se realizará del 23 al 25 de enero en la ciudad de Medellín.
Una de las compañías abanderadas en la creación y desarrollo de tecnologías es
The LYCRA Company, líder mundial en el desarrollo de soluciones innovadoras de
fibra y tecnología para la industria textil y de la indumentaria, que estará presente en
la feria con las últimas innovaciones y lanzamientos.
Presentará productos sostenibles, durables, térmicos y de enfriamiento, entre ellos,
veremos fibras y tecnologías como COOLMAX® EcoMade, THERMOLITE®
EcoMade y QIRA® desarrollados con materiales reciclados y/o renovables; y
LYCRA® ADAPTIV, LYCRA® ADAPTIV XTRA LIFE y LYCRA® ADAPTIV BLACK
que brindan una excelente calidad en las prendas, mayor comodidad y durabilidad.
“El compromiso de The LYCRA Company con el futuro se centra en cuatro áreas
principales: Reducción de energía y emisiones, conservación del agua, reducción de
desperdicios, y evaluación comparativa de su progreso. Por eso, dentro de las
propuestas que presentaremos en la Feria, están las fibras EcoMade hechas con
contenido reciclado para reducir los desechos, la tecnología inclusiva de LYCRA®
ADAPTIV, y las soluciones durables de la marca LYCRA® XTRA LIFE™”, afirma
María Luiza Amaro, Gerente de Marketing para Brasil y Colombia.
En el stand, la compañía realizará presentaciones especiales de sus lanzamientos,
con colecciones de marcas colombianas e internacionales, bajo la visión de una
moda sostenible.
Fibra de próxima generación, de origen biológico
A partir de este año, se lanza al mercado la primera generación de fibra LYCRA®
renovable hecha con QIRA®, que utiliza materia prima de maíz en lugar de materias
primas de origen fósil, lo que permitirá una reducción del 44% en la huella de CO 2 .
Esta fibra reemplaza en forma directa a la convencional y, por lo tanto, mejora
significativamente el rendimiento de sostenibilidad de la fibra. Reemplaza un recurso
no renovable por uno renovable y trae beneficios para las textileras, las marcas y los
minoristas ya que no se producen cambios en el rendimiento de la fibra, lo que

elimina la necesidad de reingeniería de telas, patrones o procesos, convirtiendo la
moda en una moda sostenible.
Fibras EcoMade, primero la naturaleza
Dentro del grupo de fibras Ecomade está la tecnología COOLMAX® EcoMade, que
es un producto sostenible que contiene fibras elaboradas con botellas PET, o
recursos textiles 100% reciclados. Esta tecnología ayuda a mantener al usuario
fresco, seco y cómodo durante cualquier actividad, ya que su diseño aleja la
humedad del cuerpo y la extrae hacia el exterior donde puede secarse rápidamente.
Funciona en casi cualquier tipo de prenda, como ropa íntima, deportiva, interior,
jeans, entre otros.
Como complemento de este grupo de fibras, está la tecnología THERMOLITE®
EcoMade, que es fabricada a partir de un conjunto de fibras de poliéster sostenibles
hechas 100% de desechos textiles o de botellas de plástico recicladas, que están
diseñadas para brindar calidez liviana y permanente a las necesidades de confort
térmico de los consumidores.
El mundo ADAPTIV
La nueva fibra LYCRA® ADAPTIV. permite que las prendas se adapten mejor a los
distintos estilos de vida, movimientos y tipos de cuerpo. Esta tecnología llega para
transformar la moda en una moda inclusiva: one size fits more. Tiene una
composición única que logra que el tejido se adapte a las necesidades funcionales
del usuario de una manera híbrida. El manejo adecuado de las tallas también es una
ventaja que se logra con esta tecnología, ya que favorece la talla única.
El estiramiento más suave dentro de la zona de uso permite una ventana de ajuste
más amplia, que cubre una mayor gama de formas corporales dentro de una talla
determinada. Esto hace que el enfoque de talla única, y la reducción potencial de las
referencias, sea una posibilidad muy aprovechable.
Dentro de esta tecnología llega LYCRA® ADAPTIV XTRA LIFE, una innovación que
combina dos potentes tecnologías en prendas como en los trajes de baño, para que
perduren hasta 10 veces más que los trajes de baño con elastano sin protección, al
mismo tiempo que brinda un ajuste más amplio en todos los cuerpos. A medida que
la persona se mueve, adquiere una sensación de segunda piel para brindar
comodidad dinámica en las actividades
Acompaña este lanzamiento otra tecnología en esta familia de fibras; LYCRA®
ADAPTIV BLACK, ideal para ropa deportiva oscura. Es una tecnología que ofrece
un ajuste con mayor comodidad, y un desempeño inigualable con un hilado con
pigmento intenso, que ayuda a las prendas de color negro a resistir el daño causado
por la exposición a los rayos UV, protectores solares y cremas.

“Estas tecnologías llegan para aportar a la transformación de la moda. Los
diseñadores y marcas podrán crear sus propuestas considerando todo tipo de
cuerpos, con una visión sostenible. Es una moda inclusiva que va a permitir diseñar
prendas muy cómodas, versátiles y con el ajuste perfecto, para los consumidores
contemporáneos, que buscan una actitud responsable frente al planeta”, agrega
María Luiza Amaro.
Todas las innovaciones serán presentadas del 23 al 25 de enero, en el stand de The
LYCRA Company, ubicado en el pabellón Blanco de Plaza Mayor de Medellín, en la
Feria Colombiatex 2024.

Cotton Council International (CCI) mostrará sus servicios que benefician a los clientes del algodón de los Estados Unidos en la cadena de abastecimiento de textiles y confección en su stand de COTTON USA™ entre el 23 y el 25 de enero durante Colombiatex, el evento más importante de la industria textil en América Latina, que se llevará a cabo en Medellín.

“Como entidad que ha apoyado a Colombiatex durante muchos años, reconocemos que representa una oportunidad de primera para que fortalezcamos nuestras relaciones de negocios, a favor del algodón de los Estados Unidos en este importante mercado” dijo la Gerente Regional del CCI para América Latina, Floribeth Gonzalez-Schuyler. “Los visitantes al evento pueden conocer los dos programas clave que diferencian el algodón de los Estados Unidos por medio de los datos, el servicio y la inteligencia: COTTON USA SOLUTIONS® y el U.S. Cotton Trust Protocol®.”

COTTON USA SOLUTIONS® tiene cinco ofertas para hacer crecer los negocios que muestran cómo el algodón de los Estados Unidos puede aumentar la productividad, la eficiencia, y la rentabilidad en las fábricas. Dirigido por el Equipo Técnico de COTTON USA™, estos servicios incluyen visitas de COTTON USA™ a las fábricas, la U.S. Cotton Academy, el programa COTTON USA™ Mill Exchange Program, Seminarios sobre el algodón de los EE.UU., y el COTTON USA Mill Performance Index™ (cuyo lanzamiento será más adelante durante este año).
El equipo técnico de COTTON USA™ proporciona una experticia inigualable en la hilatura del algodón de los Estados Unidos, con la información obtenida durante las visitas de COTTON USA SOLUTIONS® a más de 500 fábricas en 25 países durante los últimos cinco años.

Los servicios de vanguardia que ofrece COTTON USA SOLUTIONS® no tienen costo para las fábricas que cumplen con los requisitos de compra de algodón de los EE. UU. y son miembros del programa U.S. Cotton Trust Protocol®, un programa que define nuevos estándares para la producción sostenible de algodón.

El Trust Protocol es el primer programa de fibra de algodón sostenible en el mundo que ofrece transparencia en la cadena de abastecimiento hasta el nivel del articulo. Como miembro del Trust Protocol, las fábricas y los confeccionistas indican a las marcas y clientes potenciales su compromiso con la construcción de una industria textil y de la confección sostenible y responsable, haciendo énfasis en el algodón de los EE. UU. como elemento fundamental para lograr dicha meta.

Cotton Council International (CCI) es una asociación gremial sin ánimo de lucro que promueve en todo el mundo la fibra y los productos de algodón de los Estados Unidos a través de nuestra marca registrada COTTON USA™. Llegamos a más de 50 países a través de 20 oficinas alrededor del mundo. El CCI trabaja con las hilanderías, las fábricas de telas, y los confeccionistas, las marcas, los comercios, las asociaciones de textileros, y el USDA para facilitar el uso del algodón de los Estados Unidos. Con mas de 65 años de experiencia, la misión del CCI es hacer que el algodón de los Estados Unidos sea la fibra preferida por las fábricas y confeccionistas, las marcas y comercios, y los consumidores, que signifique un valor agregado premium que brinde utilidades para toda la industria de algodón de los Estados Unidos y fomente el crecimiento de las exportaciones de fibras, hilos y otros productos de algodón.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas de diciembre de 2023. Vuelve Qbot cuatro meses después de que las fuerzas del orden de EE. UU. desmantelaran la infraestructura en la Operación Duck Hunt en agosto de 2023. Entretanto, el descargador de JavaScript FakeUpdates se ha situado en primer puesto y el sector de la educación continúa siendo el más afectado a nivel mundial.

El mes pasado, el malware Qbot fue utilizado por ciberdelincuentes como parte de un ataque de phishing a pequeña escala dirigido a empresas del sector de la hostelería. En la campaña, los investigadores han descubierto que los ciberdelincuentes se hacían pasar por IRS y enviaban correos electrónicos maliciosos que contenían archivos PDF con enlaces URL que conducían a un instalador de Microsoft. Una vez activado, desencadenaba una versión invisible de Qbot que aprovechaba una biblioteca de vínculos dinámicos (DLL). Antes de su desmantelamiento en agosto, Qbot dominaba el índice de amenazas, posicionado como uno de los tres malwares más predominantes durante diez meses consecutivos. Aunque no ha vuelto a la lista, los próximos meses determinarán si recuperará la notoriedad que tenía previamente.

Mientras tanto, FakeUpdates sigue creciendo después de reaparecer a finales de 2023, situándose en primer lugar con un impacto global del 2%. Nanocore se mantiene entre los cinco primeros durante seis meses consecutivos, tomando el tercer puesto en diciembre, y ha habido nuevas entradas de Ramnit y Glupteba.

“Ver a Qbot circulando de nuevo en menos de cuatro meses después de haber desmantelado su infraestructura de distribución es un recordatorio de que, aunque podemos interrumpir las campañas de malware, los agentes detrás de ellas se adaptarán con nuevas tecnologías”, afirma Maya Horowitz, VP de investigación en Check Point Software.

“Por esto se anima a las empresas a adoptar un enfoque preventivo para la seguridad del endpoint, además de llevar a cabo la diligencia debida sobre el origen y la intención de un email, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software”.

CPR también ha revelado que “Apache Log4j Remote Code Execution (CVE-2021-44228)” y “Web Servers Malicious URL Directory Traversal” fueron las vulnerabilidades más explotadas, afectando a un 46% de las empresas a nivel mundial. “Zyxel ZyWALL Command Injection (CVE-2023-28771)” le siguió de cerca con un impacto global del 43%.

Los tres malware más buscados en Colombia en diciembre
*Las flechas indican el cambio en el ranking en comparación con el mes pasado.

1. ↑ Remcos – Remcos es un RAT que apareció primero en estado salvaje en 2016. Este malware se distribuye a través de documentos de Microsoft Office maliciosos que están adjuntos en emails de SPAM, y está diseñado para eludir la seguridad del UAC (Control de Cuentas de Usuario) de Microsoft y ejecutar malware con altos privilegios. Este RAT impactó en diciembre en un 7,38% a las empresas en Colombia y en 1.28% a las empresas en el mundo.

2. ↓Asyncrat – AsyncRat es un troyano dirigido a la plataforma Windows. Este malware envía información del sistema sobre el sistema objetivo a un servidor remoto. Recibe comandos del servidor para descargar y ejecutar complementos, finalizar procesos, desinstalarse/actualizarse y capturar capturas de pantalla del sistema infectado. Su impacto en Colombia en diciembre fue de 4.92% y globalmente del 1.07%.
3. ↑ Fakeupdates – Downloader escrito en JavaScript. Escribe las payloads en el disco antes de lanzarlas. Fakeupdates ha llevado a muchos otros programas maliciosos, como GootLoader, Dridex, NetSupport, DoppelPaymer y AZORult. Este downloader ha impactado en el 4,62% de las empresas en Colombia en diciembre y en el campo global en un 2.32%.

Las tres industrias más atacadas en diciembre
El mes pasado, Salud se situó como la industria más atacada, seguida de Comunicaciones y Finanzas/banca.

1. Salud
2. Comunicaciones
3. Finanzas/banca

Las tres vulnerabilidades más explotadas en diciembre

Por otra parte, Check Point Software señala que el mes pasado las vulnerabilidades más explotadas fueron “Apache Log4j Remote Code Execution (CVE-2021-44228)” y “Web Servers Malicious URL Directory Traversal”, impactando en un 42% de las empresas en todo el mundo, seguido de “Zyxel ZyWALL Command Injection (CVE-2023-28771)” con un impacto global del 43%.

1. ↑ Apache Log4j Remote Code Execution (CVE-2021-44228) – La explotación de esta vulnerabilidad puede permitir que un atacante remoto ejecute un código arbitrario en el dispositivo afectado.
2. ↔ Web Servers Malicious URL Directory Traversal (CVE-2010-4598, CVE-2011-2474, CVE-2014-0130, CVE-2014-0780, CVE-2015-0666, CVE-2015-4068, CVE-2015-7254, CVE-2016-4523, CVE-2016-8530, CVE-2017-11512, CVE-2018-3948, CVE-2018-3949, CVE-2019-18952, CVE-2020-5410, CVE-2020-8260) – Existe una vulnerabilidad de travesía de directorios en diferentes servidores. Esta vulnerabilidad se debe a un error de validación de la entrada en servidores web que no ha desinfectado adecuadamente la URL. Una explotación exitosa permite a los atacantes remotos sin autentificar revelar o acceder a cualquier archivo del servidor atacado.
3. ↔ Zyxel ZyWALL Command Injection (CVE-2023-28771 – Existe una vulnerabilidad de inyección de comandos en Zyxel ZyWALL. La explotación de esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios de forma remota en el sistema operativo en el dispositivo afectado.

Los tres malware móviles más usados en diciembre

El mes pasado Anubis se mantuvo en el primer lugar como el malware móvil más usado, seguido de AhMyth y Hiddad.

1. Anubis – Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó ha ido sumando funciones adicionales como capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.

2. AhMyth – Troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara, lo que se suele usar para robar información sensible.

3. Hiddad – Hiddad es un malware para Android que re empaqueta aplicaciones legítimas y las coloca en la tienda de un tercero. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles de seguridad clave integrados en el sistema operativo.

El Índice Global de Impacto de Amenazas de Check Point Software y su mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

RayNeo™, líder de la industria en innovación de realidad aumentada (AR) para el consumidor, ha demostrado sus gafas AR ultraligeras RayNeo X2 Lite por primera vez en CES 2024. Presentadas por primera vez en la Cumbre Qualcomm Snapdragon 2023, estas gafas AR 3D intuitivas a todo color ofrecen potentes Capacidades de IA en un diseño increíblemente liviano y elegante, con un peso de alrededor de 60 gramos (2,1 onzas).

(RayNeo X2 Lite AR Glasses)

"Creemos que las gafas AR son el dispositivo portátil óptimo para dar vida a la IA", dijo Howie Li, fundador y director ejecutivo de RayNeo. “Para abrazar ese futuro, RayNeo X2 Lite fusiona a la perfección el poder de la IA y la RA. Su portafolio de increíbles experiencias de RA, como su asistente de IA de avatar 3D que aparece ante tus ojos, personifica cómo podemos aprovechar el poder de los grandes modelos lingüísticos para fortalecer la conexión con las personas y el mundo que nos rodea”.

RayNeo X2 Lite: gafas AR 3D ultraligeras de próxima generación
Las RayNeo X2 Lite son las primeras gafas con pantalla 3D a todo color del mundo, con la plataforma Snapdragon® AR1 Gen 1. Con un peso de solo alrededor de 60 gramos, el RayNeo X2 Lite también se destaca como uno de los lentes AR a todo color de producción masiva más livianos de la industria.

Estas gafas AR independientes aprovechan la tecnología de visualización de guía de onda óptica MicroLED para ofrecer imágenes 3D vibrantes en sus lentes delgadas y transparentes, ofreciendo un impresionante campo de visión de 30°. Los usuarios pueden comprobar sin esfuerzo las notificaciones y alertas de aplicaciones a través de lentes de alta transmisión.

Estas impresionantes imágenes son posibles gracias a un par de proyectores de gafas AR a todo color, uno de los más compactos, ubicados a cada lado del marco. Con un brillo ocular líder en la industria de hasta 1500 nits, las gafas se adaptan a diversas condiciones de iluminación y se pueden usar cómodamente incluso bajo la luz solar intensa.

Impulsadas por la última plataforma AR1 Gen 1 de Snapdragon, las RayNeo X2 Lite están equipadas con sólidas capacidades de inteligencia artificial para cumplir su función como un asistente diario versátil. Un avatar 3D inteligente impulsado por IA puede responder instantáneamente a las consultas cotidianas en audio y texto. Además, RayNeo X2 Lite admite traducción en tiempo real impulsada por IA, subtítulos en vivo y asistencia precisa de navegación con mapas 3D. Con una cámara de alta definición de 12MP, las RayNeo X2 Lite desbloquean la captura en perspectiva en primera persona con manos libres, invitando a la audiencia a revivir el viaje.

Estas impresionantes experiencias visuales se enriquecen con audio inmersivo. Las RayNeo X2 Lite cuentan con micrófonos triples para admitir comandos de voz a través de asistentes digitales y llamadas de voz nítidas. Y gracias a la tecnología antifugas de sonido “Whisper Mode” de RayNeo, los parlantes de alta fidelidad de las gafas solo dirigen el sonido al usuario para proteger su privacidad.

RayNeo X2: Revelando un viaje global de crowdfunding
En CES 2024, RayNeo también anunció el prelanzamiento de sus muy esperadas RayNeo X2, las primeras gafas AR binoculares con guía de ondas ópticas MicroLED a todo color del mundo. Está previsto que las RayNeo X2 se n a nivel mundial en “Indiegogo” en febrero de 2024.

Las gafas RayNeo X2 AR brindan experiencias AR de próxima generación al aprovechar sus pioneras pantallas frontales MicroLED binoculares a todo color y sus sólidas capacidades de computación espacial. La pantalla de brillo adaptable alcanza un brillo ocular excepcional de 1500 nits, lo que garantiza que cada mensaje se pueda ver cómodamente incluso en exteriores. Impulsadas por la plataforma Snapdragon XR2 Gen 1, las gafas sirven como un potente asistente AR todo en uno, que cuenta con navegación con localización y mapeo simultáneos (SLAM), traducción en vivo con seguimiento facial y juegos de AR sobre vidrio. Los usuarios pueden interactuar fácilmente con las gafas AR mediante comandos de voz, el panel táctil en el marco o un anillo de control discreto que admite seguimiento de 3 grados de libertad (DoF).

Las gafas RayNeo X2 han logrado un éxito notable desde su debut comercial en China en noviembre de 2023, agotándose en una hora y recibiendo un 98 % de comentarios positivos de los clientes durante el período de lanzamiento del producto.

El programa educativo SecureAcademy de Check Point Software ha crecido un 123 % desde 2020, con más de 30 socios adquiridos en los últimos 12 meses y un total de 20 000 estudiantes calificados desde su lanzamiento en 2017.
A medida que la tecnología continúa avanzando y el panorama de amenazas se vuelve cada vez más sofisticado, las empresas se ven empujadas al límite. Por un lado, los ciberdelincuentes han cambiado de rumbo en los últimos doce meses, con un notable aumento en el volumen y la tasa de éxito de los ciberataques. Por otro lado, existe una falta bien documentada de profesionales capacitados: más de la mitad de los trabajadores en ciberseguridad afirman que la brecha de habilidades podría ser peor que la escasez total de trabajadores, según ISC2. Para abordar este déficit, las partes interesadas (incluidas instituciones educativas, agencias gubernamentales y empresas privadas) deben colaborar y desarrollar programas de capacitación eficaces que promuevan la concientización sobre la ciberseguridad.
SecureAcademy nació de esta demanda de vías de formación que atiendan a personas que buscan ingresar al campo de la ciberseguridad, apoyando a estudiantes de institutos de educación superior y organizaciones sin fines de lucro en todo el mundo. El programa les proporciona habilidades vitales en ciberseguridad y recursos de aprendizaje. Estos cursos incluyen la obtención de experiencia del mundo real en múltiples campos de la ciberseguridad, como la nube, las redes y los puntos finales. Si bien su objetivo principal es ofrecer cursos a los estudiantes de forma gratuita, la misión más amplia del programa es reducir la escasez de trabajadores calificados y cumplir la promesa de Check Point de hacer que Internet sea más seguro para todos.
SecureAcademy ha logrado un hito importante: ha formado a más de 20 000 estudiantes a través de su red de más de 170 socios académicos en todo el mundo. En total, los estudiantes han dedicado más de 300.000 horas (o en otro medio de medición, ¡cerca de 34 años!) al contenido a su propio ritmo de SecureAcademy y a los más de 150 cursos de certificación jamás impartidos, y la mayoría toma alrededor de 24 horas para completarse. Esto sigue a la reciente expansión del programa en el mercado canadiense con la Universidad de Calgary. Solo en 2023, SecureAcademy ha visto a más de 700 estudiantes certificados y listos para unirse a la industria de la ciberseguridad, para comenzar o mejorar su carrera.

Construyendo carreras en ciberseguridad con SecureAcademy
Colaborando con institutos de educación superior de clase mundial, como la Universidad de Ciencias y Artes Aplicadas de Lucerna (HSLU) en Europa, la Universidad de Nueva York (NYU) en los EE. UU. y la Universidad Nacional de Tecnología de Taipei, el objetivo de que los estudiantes obtengan las certificaciones SecureAcademy, es que comiencen una carrera en la industria después de graduarse. Check Point ofrece muchas oportunidades para personas que buscan iniciar su viaje en ciberseguridad, con una buena progresión dentro de la organización. Dos nuevos empleados se unieron a la empresa desde la Universidad de Carolina del Sur después de haber completado sus cursos SecureAcademy durante sus estudios.
“SecureAcademy cultivó un entorno de profundo aprendizaje que me inspiró a profundizar en el ámbito de la ciberseguridad. Estos pasos me han guiado hacia un panorama de edificación continua y tutoría invaluable, impulsándome hacia la excelencia. Sin SecureAcademy iluminando el camino, embarcarse en este viaje transformador habría sido inimaginable”.
- Jacob May, Ventas, Check Point Software Technologies, América

“SecureAcademy se distingue como un programa ejemplar dentro del espacio académico/ciberseguridad al brindar a los estudiantes un valor inconmensurable, prácticamente sin costo. Un problema común que enfrentan los estudiantes en sus años de educación superior es descubrir su pasión y encontrar una pasantía para reforzar su currículum. Dentro de la industria de la ciberseguridad, un tema recurrente son los comentarios de los empleadores, que lamentan la falta de experiencia entre los candidatos que compiten por puestos de pasantías etiquetados como "de nivel inicial".
SecureAcademy se esfuerza por abordar este desafío brindando a los estudiantes una valiosa exposición en el mundo real a los fundamentos de la ciberseguridad, así como una certificación profesional, dentro del marco de su matrícula. Encontrar su pasión junto con una certificación acreditada los convertirá en candidatos atractivos y trabajará en sus habilidades para establecer contactos dentro de una empresa Fortune 500, todo en un semestre. “No estaría en la posición en la que estoy hoy si no fuera por haber realizado el curso Check Point SecureAcademy ofrecido en la Universidad de Carolina del Sur hace 2 años. Gracias y estoy muy orgulloso de ser alumno y empleado de Check Point Software Technologies”.
-Aidan Silverman, ingeniero de seguridad, Check Point Software Technologies, América

A través de SecureAcademy, los estudiantes tienen acceso a cursos gratuitos y exámenes con grandes descuentos, mientras se benefician de la experiencia práctica con la tecnología de Check Point para aprender a administrar las soluciones en el mundo real.
SecureAcademy es parte de la organización Infinity Global Services de Check Point. Infinity Global Services (IGS) ofrece soluciones de ciberseguridad de extremo a extremo que se adaptan a las necesidades de nuestros clientes, ayudan a fortalecer sus defensas, optimizan la respuesta a las amenazas y elevan la madurez de la ciberseguridad de la organización.
Para obtener más información, visite el sitio web: https://www.checkpoint.com/mind/secureacademy/.

La Navidad es una época especial para millones de personas en todo el mundo. En Colombia ya se prendió la celebración con la llegada de las novenas y en pocos días ya será Nochebuena.

Esta feliz temporada, tiene la tradición de hacer un alto en el camino, reunir a las familias y hacer de cada momento, una ocasión especial. Celebraciones hogareñas, cenas con platos especiales y muy exclusivos de cada fecha, son parte de las fiestas. Despliegue de adornos especiales en casas, calles y centros comerciales. Estos últimos se preparan al igual que los comercios electrónicos para recibir a todos los compradores que llegan en busca de esos regalos que expresan afecto, amor y unión.

La oferta de regalos es muy variada, aunque se destaca ropa, juguetes, accesorios y la tecnología, que cada vez más es protagónica.

TCL Mobile, ya vive la celebración decembrina con su smartphone TCL 40SE
TCL, se ya vive las fiestas de diciembre, con su smartphone TCL 40SE, equipado con las características y especificaciones deseadas por todos. Ideal para hacer las fotos del paso a paso de la mágica noche Navidad, tomar todas las selfies con los amigos y familiares en el cambio de año y haciendo videos de todos esos momentos inolvidables de la temporada. Gracias a su gran memoria todo se podrá conservar. Este es un dispositivo ideal para crear y consumir contenidos sin restricciones.

Se destaca por su gran memoria de 256GB ROM y 6GB RAM, que se puede ampliar hasta 1TB. Su pantalla es de 6.7 pulgadas y ofrece la tecnología exclusiva de TCL NXTVISION para la protección visual del usuario y prevenir la fatiga visual.
La cámara triple AI es de 50MP, cámara frontal de 8MP y una macro de 2MP para profundidad de campo y apertura focal (Macro +2) se pueden tomar todo tipo de fotos, selfies, grupos, de día, de noche, con poca luz, es decir al gusto.
Su batería es de 5.010 mAh y cuenta también con “smart manager” que la optimiza, al tiempo que tiene carga rápida de 18W. Su larga duración en batería es de hasta 30 Horas con el case recargable

El celular TCL 40SE viene con sistema operativo Android 13 que se puede actualizar a Android 14 y tiene un procesador de ocho núcleos con un chip Helio G37.

"Para estas celebraciones navideñas, TCL Mobile tiene a la disposición de todos, su smartphone TCL 40SE con características y funcionalidades muy actuales, para que su uso vaya más allá de realizar tareas cotidianas y se pueda pasar a experiencias únicas y sorprendentes”, dijo Gustavo Hernández, Country Manager de TCL Mobile Colombia.