Nuestra sociedad sigue avanzando a pasos de gigante hacia la digitalización, y los niños están vinculados con la tecnología desde una edad muy temprana, y tienen toda la información al alcance de su mano. Si bien estas características de nuestra realidad ofrecen grandes oportunidades, también suponen grandes riesgos.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ya señaló el aumento del ciberacoso entre los jóvenes desde el año 2018. En Estados Unidos, se ha informado de que casi la mitad de los adolescentes estadounidenses de entre 13 y 17 años han experimentado al menos uno de los seis comportamientos de ciberacoso, según Pew Research. La página web cyberbullying.org muestra que entre un 10% y un 40% de los jóvenes han sufrido ciberacoso.

Hay una tendencia generalizada a creer que la violencia tiene que ver con la agresión física. Pero esta no es la única forma de herir a los demás. Hoy día, agredir a alguien a través del medio digital es una de las formas más comunes de violencia. El ciberacoso tiene muchos puntos en común con el acoso presencial, ya que se trata de la extorsión repetitiva de un/a joven por una persona o un grupo de personas, haciendo que el malestar perdure en el tiempo. El factor digital añade otras características muy específicas. Nos encontramos con una extorsión que se esconde en el anonimato que ofrece la pantalla, una forma de violencia que puede perdurar aún más en el tiempo (ya que el contenido publicado en la red es complicado de eliminar por completo), una agresión de la que pueden ser partícipes muchísimas más personas, y finalmente, un acto persistente y cruel que puede generar daños psicológicos muy graves en la víctima.

El ciberbullying puede aparecer de distintos modos: creación de contenido falso, ciberacoso sexual (tanto difamación de fotos íntimas, como envío de contenido sexual sin autorización), recopilación de datos de una persona y divulgación de los mismos, publicación de fotos o vídeos sin consentimiento, suplantación de la identidad… Ante estas formas de violencia, Check Point Software señala medidas a tomar para protegerse:

- No responder a las provocaciones y bloquear a los acosadores.
- No facilitar datos personales. No compartir en la red dirección, contraseñas, números de teléfono o datos bancarios.
- Ajustes de privacidad. En las redes sociales es posible utilizar los ajustes de privacidad para que el contenido sólo lo puedan ver las personas seleccionadas.
- Guardar las pruebas. Si recibes ciberacoso, guarda esta información valiosa para después poder denunciarla correctamente.
- Pedir ayuda. Denunciar siempre la situación ante las plataformas, la escuela y las autoridades.
- Seguridad en línea. Tener unas nociones básicas de seguridad en línea es fundamental: configura contraseñas seguras y aprende cómo navegar por la red de un modo más cuidadoso.
- Educación. La educación es una clave fundamental para prevenir el ciberbullying y cualquier tipo de acoso. Enseñar a las generaciones más jóvenes a comportarse de un modo respetuoso y no franquear límites perjudiciales para con los demás es nuestra responsabilidad.
- Protección. Los padres deben estar atentos también a cómo sus hijos se relacionan con el mundo virtual. Check Point cuenta con SandBlast for Education, una versión pensada para las escuelas que permite a los profesores monitoricen el comportamiento de los estudiantes online y bloquear comentarios ofensivos.

La buena noticia es que países de todo el mundo se están dando cuenta de la necesidad de endurecer las penas y la normativa contra el ciberacoso. En Estados Unidos, 44 estados cuentan con sanciones penales para el ciberacoso, mientras que, a nivel internacional, algunos países como Canadá, Reino Unido, Australia y Nueva Zelanda, India, Japón y Filipinas cuentan con leyes contra el ciberacoso. Sin embargo, con la proliferación de Internet y el crecimiento de un estilo de vida digital, se observará un aumento. Los padres, profesores y los propios alumnos pueden ayudar a reducir y detener esta tendencia.

“En Check Point Software, recomendamos la prevención como la mejor medida de seguridad para ayudar a los niños a tener una experiencia online segura. Uno de los puntos fundamentales para mantenerlos a salvo en el mundo virtual es la educación. Las tareas diarias impiden a los padres estar constantemente atentos a las actividades online de sus hijos, por lo que es necesario enseñarles las medidas básicas de ciberseguridad; así es como pueden evitar peligros por sí mismos”, explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.

“Desarrollar hábitos como no compartir información sensible con nadie, evitar abrir y descargar archivos de usuarios desconocidos y utilizar contraseñas de acceso seguras son sólo algunos ejemplos de las medidas de seguridad que los jóvenes deben aprender para mantenerse protegidos en el mundo virtual”, agrega Manuel Rodríguez.

La celebración más divertida y loca del año es “Halloween”, con sus momentos especiales como la previa, con la preparación de los disfraces, maquillajes, organización de comparsas y otros detalles únicos. Luego viene la celebración con concursos, bailes y mucha diversión, y se cierra con el post que varía de historia a historia.

En Colombia se celebra en grande, ya sea en una fiesta, en un club, en un hotel, en casa con amigos, en una finca o hasta en la calle paseando disfrazados. Lo cierto es que no puede faltar el disfraz y mucho menos el celular para recordar esas fotos y vídeos inolvidables e imperdibles.

La fecha oficial es el 31 de octubre y este año será un martes, así que lo que viene son muchas fiestas, pues desde el fin de semana anterior empiezan las celebraciones.

Esta tradicional actividad global, se cumple en la víspera del día de todos los santos. En la actualidad, es común en muchos lugares del mundo, vestir las casas con elementos alusivos al Halloween, generalmente de colores naranja y negro. La costumbre es tener muchos dulces, cupcakes y golosinas, para vivir la famosa tradición del “dulce o truco” (trick or treat). Los niños van por las calles de sus barrios, en el colegio y en sus lugares de residencia, luciendo sus mejores disfraces, al tiempo que cantan el famoso estribillo para recibir los anhelados caramelos.

CLAVES PARA HACER LAS MEJORES FOTOS EN HALLOWEEN
Para inmortalizar la celebración se debe contar con un buen celular, que permita en todo momento y escenario tomar fotos, selfies y hacer esos videos únicos e irrepetibles.

Lo primero a tener en cuenta es la calidad de la pantalla y de la imagen. Se debe tener un celular diseñado para capturar todas las situaciones, en los diferentes entornos. Hoy, los usuarios quieren subir las mejores imágenes a las redes sociales, hacer súper selfies y estar siempre conectados sin restricción alguna.

TCL, pionera en tecnología de pantallas y experiencias inteligentes con equipos asequibles de primera calidad, ofrece esto y mucho más, en su TCL 40SE.

Otro aspecto clave es contar con un dispositivo con buena memoria, para hacer todas las fotos, selfies y vídeos que se quiera. Pues este dispositivo se destaca por su memoria de 256GB ROM y 6GB RAM y que permite ampliar hasta 1TB para guardar este gran momento.

Fotos de alta calidad para siempre: Su cámara triple AI es de 50MP, además cuenta con otra cámara frontal de 8MP y una macro de 2MP para profundidad de campo y apertura focal (Macro +2). La batería es de 5.010 mAh y viene con “smart manager”. El sistema operativo es Android 13.

Para cerrar los requerimientos el celular seleccionado debe tener una excelente pantalla, en este caso es de 6.7 pulgadas y ofrece la tecnología exclusiva de TCL NXTVISION para la protección visual del usuario y prevenir la fatiga visual.

También con este smartphone se puede aprovechar en Halloween la temporada de pelis de terror.
Para que la experiencia sea completa, el TCL 40SE viene con audífonos TW18 inalámbricos y ergonómicos, con sonido inmersivo con cancelación de ruido más el modo transparencia. Su larga duración en batería es de hasta 30 Horas con el case recargable

"Durante la celebración de Halloween para capturar esos momentos únicos e inolvidables, en TCL los invitamos a vivir la fiesta equipados con el smartphone TCL 40SE, para disfrutar y conservar todos los recuerdos", dijo Gustavo Hernández, Country Manager de TCL Mobile Colombia.

Las actividades delictivas aumentaron en la primera mitad del año, y Check Point Research (CPR) informó un aumento del 8 % en los ciberataques semanales globales en el segundo trimestre, lo que marca el volumen más alto en dos años. Amenazas familiares como el ransomware y el hacktivismo han evolucionado y las bandas criminales modifican sus métodos y herramientas para infectar y afectar a organizaciones de todo el mundo. Incluso la tecnología heredada, como los dispositivos de almacenamiento USB, volvieron a ganar popularidad como vehículo para propagar malware.

Uno de los avances más significativos de este año fue la evolución del panorama del ransomware. Los datos derivados de más de 120 “sitios vergonzosos” de ransomware revelaron que en la primera mitad de 2023, un total de 48 grupos de ransomware informaron haber violado y extorsionado públicamente a más de 2200 víctimas. Este año ha habido varios casos de alto perfil, incluido el ataque contra MGM Resorts, que cerró importantes sitios de Las Vegas durante varios días y que probablemente costará millones en soluciones.

Las predicciones de ciberseguridad de Check Point para 2024 se dividen en seis categorías: inteligencia artificial y aprendizaje automático; GPU Farming; Ataques a la cadena de suministro y a la infraestructura crítica; seguro cibernético; estado nación; tecnología deepfake armada y ataques de phishing.

Inteligencia artificial y aprendizaje automático:
• Aumento de los ciberataques dirigidos por IA: la inteligencia artificial y el aprendizaje automático han dominado la conversación sobre ciberseguridad. El año que viene veremos más actores de amenazas adoptar la IA para acelerar y ampliar todos los aspectos de su conjunto de herramientas. Ya sea para un desarrollo rápido y más rentable de nuevas variantes de malware y ransomware o para utilizar tecnologías deepfake para llevar los ataques de phishing y suplantación de identidad al siguiente nivel.
• Combatir el fuego con fuego: así como hemos visto a los ciberdelincuentes aprovechar el potencial de la IA y el aprendizaje automático, también lo harán los ciberdefensores. Ya hemos visto una inversión significativa en IA para la ciberseguridad, y eso continuará a medida que más empresas busquen protegerse contra amenazas avanzadas.
• Impacto de la regulación: se han dado pasos importantes en Europa y Estados Unidos para regular el uso de la IA. A medida que se desarrollen estos planes, veremos cambios en la forma en que se utilizan estas tecnologías, tanto para actividades ofensivas como defensivas.

"Nuestra dependencia de la IA para la ciberseguridad es innegable, pero a medida que la IA evolucione, también lo harán las estrategias de nuestros adversarios. El próximo año, debemos innovar más rápido que las amenazas que enfrentamos para estar un paso por delante. Aprovechemos todo el potencial de la IA para ciberseguridad, con especial atención al uso responsable y ético", anota Sergey Shykevich, director del grupo Threat Intelligence de Check Point Software Technologies.
Los piratas informáticos apuntarán a la nube para acceder a recursos de inteligencia artificial (GPU Farming):
· A medida que la popularidad de la IA generativa continúa aumentando, el costo de ejecutar estos modelos masivos está aumentando rápidamente, alcanzando potencialmente decenas de millones de dólares. Los piratas informáticos verán los recursos de inteligencia artificial basados en la nube como una oportunidad lucrativa. Centrarán sus esfuerzos en establecer granjas de GPU en la nube para financiar sus actividades de IA. Así como los recursos computacionales de la nube eran un objetivo principal para Crypto Mining hace unos años, 2024 traerá el surgimiento de “GPU Farming” como el objetivo más reciente y buscado en el ámbito de los ciberataques basados en la nube.

Ataques a la cadena de suministro y a la infraestructura crítica:
• Confianza cero en la cadena de suministro: el aumento de los ataques cibernéticos a infraestructuras críticas, particularmente aquellos con participación de estado-nación, conducirá a un cambio hacia modelos de "confianza cero" que requieren verificación por parte de cualquiera que intente conectarse a un sistema, independientemente de si están dentro o fuera de la red. Dado que los gobiernos están introduciendo regulaciones de ciberseguridad más estrictas para proteger la información personal, será esencial que las organizaciones se mantengan a la vanguardia de estos nuevos marcos legales.
• La cadena de suministro sigue siendo un eslabón débil: la tasa de incidentes que involucran la cadena de suministro sigue siendo un desafío para las organizaciones y el impacto puede ser de gran alcance. Esta seguirá siendo una tendencia el próximo año si las organizaciones no llevan a cabo evaluaciones más estrictas de los proveedores externos.
• Fortalecimiento de los protocolos de seguridad: las violaciones recientes resaltan la importancia crítica de protocolos de seguridad más sólidos en la cadena de suministro. A medida que los ciberdelincuentes apuntan a proveedores más pequeños para acceder a empresas más grandes, las organizaciones deben exigir evaluaciones más estrictas e implementación de protocolos de seguridad para evitar nuevos ataques.

Seguro cibernético:
• IA en los seguros: como todas las industrias, la IA está llamada a transformar la forma en que las compañías de seguros evalúan cuán ciberresilientes son los clientes potenciales. También brindará oportunidades para que estas empresas ofrezcan servicios de ciberseguridad directamente. Sin embargo, es fundamental tener en cuenta que la IA por sí sola no puede resolver todos los desafíos de ciberseguridad y las empresas deben equilibrar la seguridad con la conveniencia.
• Enfoque preventivo para reducir las primas: con los crecientes costos de los seguros cibernéticos y la escasez de talento, las organizaciones comenzarán a pasar de la seguridad reactiva a una seguridad defensiva más efectiva. Al demostrar acciones preventivas contra los ciberataques, las organizaciones pueden ver reducidas sus primas.

Ataques al estado-nación y hacktivismo:
• La permanencia de la guerra cibernética: el conflicto ruso-ucraniano fue un hito importante en el caso de la guerra cibernética llevada a cabo por grupos de estado-nación. La inestabilidad geopolítica continuará durante el próximo año, y las actividades hacktivistas constituirán una proporción mayor de los ciberataques, específicamente los ataques DDoS, con el objetivo clave de perturbar y perturbar.
• Enmascarar agendas ocultas: si bien muchos grupos hacktivistas utilizan una posición política como motivo para lanzar ataques, pueden estar enmascarando motivos ocultos. Podríamos ver líneas borrosas entre hacktivismo y comercialismo con actores de amenazas que eligen ataques de ransomware como fuente de ingresos para financiar otras actividades.

La tecnología deepfake se convertirá en arma:
• Avances de la tecnología deepfakes: los deepfakes a menudo se utilizan como armas para crear contenido que influya en opiniones, altere los precios de las acciones o algo peor. Estas herramientas están disponibles en línea y los actores de amenazas continuarán utilizando ataques de ingeniería social para obtener permisos y acceder a datos confidenciales.

Los ataques de phishing siguen afectando a las empresas:
• Phishing y herramientas legítimas: el software siempre será explotable. Sin embargo, se ha vuelto mucho más fácil para los actores de amenazas “iniciar sesión” en lugar de “irrumpir”. A lo largo de los años, la industria ha creado capas de defensa para detectar y prevenir intentos de intrusión contra vulnerabilidades de software. Con el relativo éxito y la facilidad de las campañas de phishing, el próximo año traerá más ataques que se originarán en el robo de credenciales y no en la explotación de vulnerabilidades.
• Tácticas de phishing avanzadas: las tácticas de phishing mejoradas con IA podrían volverse más personalizadas y efectivas, lo que dificultaría aún más que las personas identifiquen intenciones maliciosas, lo que provocaría un aumento de las infracciones relacionadas con el phishing.

Ransomware: exploits sigilosos, extorsión mejorada y técnicas de infiltración (LOTL)
• Prevalecen las tácticas “Living off the land (LOTL)”: se espera que aumente la adopción de estas técnicas, que aprovechan herramientas legítimas del sistema para ejecutar ataques, especialmente a la luz de las exitosas eliminaciones de redes de malware como Qbot, por parte de agencias como el FBI. Este enfoque más sutil, más difícil de detectar y frustrar, subraya la necesidad de estrategias sofisticadas de prevención de amenazas, incluida la Detección y Respuesta Administradas (MDR) que pueden identificar anomalías en el comportamiento de los dispositivos y las redes.
• Riesgos de datos en medio de las defensas contra el ransomware: a pesar de que las organizaciones refuerzan sus defensas contra el ransomware, es probable que aumenten los incidentes de pérdida o fuga de datos. Un factor contribuyente puede ser la creciente dependencia de las plataformas SaaS para almacenar datos confidenciales como parte de los servicios de aplicaciones, lo que presenta nuevos vectores y vulnerabilidades que entidades maliciosas pueden explotar.
• Matices en los informes de ransomware: el aumento observado en los ataques de ransomware requerirá una interpretación exigente, que podría estar inflada debido a los mandatos de informes recientemente instituidos. Es imperativo analizar estas estadísticas con criterio, comprendiendo la dinámica de los protocolos de presentación de informes al analizar el verdadero alcance y escala de la amenaza.

"Será más avanzado el uso de inteligencia artificial por parte de atacantes de ransomware, lo que requerirá que las organizaciones no solo se centren en prevenir ataques, sino también en mejorar sus planes de respuesta a incidentes y recuperación para mitigar el impacto potencial. A medida que los ataques se vuelven más sofisticados, las organizaciones necesitan evolucionar sus estrategias bajo un enfoque de seguridad para mantenerse a la vanguardia del juego", dijo Daniel Wiley, jefe de gestión de amenazas y asesor jefe de seguridad de Infinity Global Services en Check Point Software Technologies.

“A medida que los ciberdelincuentes continúan evolucionando sus métodos y herramientas, las organizaciones deben adaptar sus medidas de ciberseguridad. En 2023 hemos sido testigos de varios ataques a gran escala. En el panorama de amenazas actual, las empresas no sólo tienen que priorizar sus propios protocolos de seguridad, sino también examinar las prácticas de seguridad de sus proveedores externos”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software .

“Con el aumento de los ciberataques mejorados por IA, los modelos de confianza cero y la tecnología deepfake, es más importante que nunca invertir en soluciones de ciberseguridad colaborativas, integrales y consolidadas. Debemos permanecer alerta y ágiles frente al vector de ataque en expansión y trabajar juntos para crear una defensa eficaz contra las ciberamenazas”, agregó Manuel Rodríguez.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de septiembre de 2023. Los investigadores han encontrado una nueva y sigilosa campaña de phishing dirigida a empresas colombianas y diseñada para distribuir de manera discreta al Troyano de Acceso Remoto (TAR) Remcos. Mientras tanto, Formbook se ha convertido en el malware más utilizado tras el colapso de Qbot, y la educación continúa siendo el sector más atacado.

“En septiembre, Check Point Research descubrió una importante campaña de phishing que se dirigía a más de 40 compañías de múltiples industrias en Colombia. El objetivo era instalar con sigilo el TAR Remcos en los ordenadores de las víctimas. Remcos, que era el segundo malware dominante este mes, es un sofisticado TAR tipo “navaja suiza” que otorga control total sobre el ordenador infectado y puede emplearse en gran variedad de ataques. Algunas consecuencias habituales de Remcos son el robo de datos, las infecciones posteriores y la toma de control de cuentas”, dijo Manuel Rodríguez, Gerente de Ingeniería para el Norte de América Latina de Check Point Software.

El mes pasado vimos también cómo Qbot desaparecía de la lista de malware principales después de que el FBI tomara control de la botnet en agosto. Esto marcó el final de una larga carrera del malware más importante, que había encabezado la lista durante la mayor parte de 2023.

“La campaña que descubrimos en Colombia muestra la complejidad de las técnicas de evasión que emplean los atacantes. Es también una buena ilustración sobre lo invasivas que son estas técnicas y por qué necesitamos emplear resiliencia cibernética para protegernos contra la gran variedad de tipos de ataques”, explica Maya Horowitz, VP de Investigación de Check Point Software.

CPR también ha revelado que “Web Servers Malicious URL Directory Traversal” ha sido la vulnerabilidad más explotada en septiembre y que ha afectado al 47% de las empresas a nivel global, seguido de “Inyección de comandos a través de HTTP” con el 42% e “Inyección de comandos por Zyxel zyWALL” con el 39%.

Los tres malware más buscados en Colombia en septiembre
*Las flechas indican el cambio en el ranking en comparación con el mes pasado.

1. ↑Remcos – Remcos es un RAT que apareció primero en estado salvaje en 2016. Este malware se distribuye a través de documentos de Microsoft Office maliciosos que están adjuntos en emails de SPAM, y está diseñado para eludir la seguridad del UAC (Control de Cuentas de Usuario) de Microsoft y ejecutar malware con altos privilegios. Este RAT impactó en un 8,48% a las empresas en Colombia y en 1.89% a las empresas en el mundo.
2. ↑ AsyncRat – AsyncRat es un troyano dirigido a la plataforma Windows. Este malware envía información del sistema objetivo a un servidor remoto. Recibe comandos del servidor para descargar y ejecutar complementos, finalizar procesos, desinstalarse/actualizarse por sí mismo y toma capturas de pantalla del sistema infectado. Este troyano ha aumentado su incidencia en las empresas globales en un 0.91% y en las de Colombia en un 5.85%.
3. ↑ Android.pandora – Android.pandora es un malware, que a su vez es una versión modificada del troyano Mirai, cuyo objetivo es comprometer dispositivos IoT con el fin de crear una botnet. Android.pandora, está diseñado para explotar dispositivos de TV basados en Android. La infección generalmente se inicia mediante el uso de aplicaciones de películas y TV pirateadas o actualizaciones de firmware fraudulentas. Su impacto a las empresas colombianas fue en este periodo del 4.39% y globalmente del 0.55%.

Las tres industrias más atacadas a nivel mundial en septiembre
El mes pasado, la Educación/Investigación continuó siendo la industria más atacada a nivel mundial, seguida por Comunicaciones y Gobierno/Militar.
1. Educación/Investigación
2. Comunicaciones
3. Gobierno/Militar

Las tres vulnerabilidades más explotadas en septiembre
Por otra parte, Check Point Software señala que el mes pasado la vulnerabilidad más utilizada fue la de “Web Servers Malicious URL Directory Traversal”, impactando en un 47% de las empresas en todo el mundo, seguido de “Inyección de comandos a través de HTTP” con un 42 % e “Inyección del comando Zyxel ZyWALL” con un 39%.

1. ↑ Web Servers Malicious URL Directory Traversal – Esta vulnerabilidad se debe a un error de validación de la entrada en servidores web que no ha desinfectado adecuadamente la URL para los patrones de cruce de directorios. Una explotación exitosa permite a los atacantes remotos sin autentificar revelar o acceder a cualquier archivo del servidor atacado.
2. ↔ Inyección de comandos a través de HTTP – Un atacante remoto puede explotar este problema enviando una solicitud especialmente diseñada a la víctima. La explotación exitosa permite al atacante ejecutar un código arbitrario en el dispositivo objetivo.
3. ↑ Inyección del comando Zyxel ZyWALL (CVE-2023-28771) – La explotación exitosa de esta vulnerabilidad permitiría a los atacantes remotos ejecutar comandos arbitrarios del sistema operativo en el dispositivo afectado.

Los tres malware móviles más usados en septiembre
1. Anubis – Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente ha ganado funciones adicionales que incluyen capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
2. AhMyth – Troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara, lo que se suele usar para robar información sensible.
3. SpinOk – Es un módulo de software para Android que funciona como spyware. Recopila información sobre los archivos almacenados en los dispositivos y es capaz de transferirla a los ciberdelincuentes. El módulo malicioso se encontró presente en más de 100 aplicaciones Android y llegó a descargar más de 421.000.000 veces a fecha de mayo de 2023.

El Índice Global de Impacto de Amenazas de Check Point Software y su mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder de soluciones de ciberseguridad a nivel mundial, anuncia hoy la disponibilidad de Quantum SASE, que incorpora tecnologías de la recién adquirida Perimeter 81. Esta solución integrada responde a las necesidades de las empresas de contar con una experiencia de usuario unificada, una gestión simplificada de Secure Access Service Edge (SASE) y una navegación rápida y segura. La arquitectura Infinity de Check Point Software evoluciona con una solución SASE unificada que ofrece una seguridad en Internet dos veces más rápida, acceso Zero Trust de red completa y SD-WAN segura con prevención de amenazas.

El auge del trabajo híbrido hace que las empresas adopten múltiples servicios en la nube, y que, según Enterprise Strategy Group, el 90% opere ya en este tipo de entornos. Las organizaciones están pasando de la protección local de Internet a la que ofrece la nube. Sin embargo, en ambos casos todo el tráfico se redirige a una única ubicación para su inspección, lo que supone una latencia abrumadora para los usuarios. La solución Quantum SASE resuelve este problema con un enfoque híbrido que combina la protección en el dispositivo del acceso directo a Internet con la capacidad de utilizar la inspección en la nube cuando sea necesaria. El resultado es una seguridad dos veces más rápida en Internet, en comparación con otras soluciones del mercado.

“A medida que las líneas entre los ámbitos digital y físico se vuelven cada vez más borrosas, las empresas necesitan una estrategia de seguridad integral, consolidada y colaborativa”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software. “Con Quantum SASE, Check Point Software se posiciona como un partner de seguridad pionero, ofreciendo una solución SASE híbrida compuesta por tres pilares fundamentales: protección de la red en el dispositivo, en la nube y una pasarela de seguridad unificada con SD-WAN e IoT integradas. Quantum SASE es el futuro mismo de las redes seguras”.

Las principales características de Quantum SASE son:

• Acceso a Internet mejorado: rendimiento de seguridad de Internet hasta dos veces más rápido que la competencia, y acceso seguro tanto para usuarios remotos como para oficinas, reforzado por tecnologías de protección de red en la nube y en los dispositivos. Esto garantiza una experiencia de navegación nativa y localizada con mayor seguridad y privacidad.
• Acceso de Zero Trust: sistema eficiente y fiable que garantiza el acceso con mínimos privilegios para todos, independientemente de la ubicación o el dispositivo, facilitado por la conectividad de malla completa entre usuarios, sucursales y aplicaciones.
• Facilidad de implantación: reconocida como la solución SASE más fácil de implementar, Quantum SASE cuenta con un despliegue de una hora y una administración sencilla.
• Rendimiento SD-WAN optimizado: entre sus características se incluye la prevención de amenazas AI líder del sector combinada con una conectividad fluida a Internet y a la red, con dirección autónoma para más de 10.000 aplicaciones. La solución garantiza la realización ininterrumpida de videollamadas a través de una conmutación por error de enlace sin interrupciones y una política de direccionamiento dedicada.
• Gestión unificada: SASE de un único proveedor con una interfaz consolidada para toda la cartera de firewalls locales y en la nube.

Check Point Software está comprometido con la próxima generación de SASE y la seguridad basada en la prevención. Quantum SASE sirve para mejorar el valor de la arquitectura Infinity de Check Point Software, reconocida como Líder en el informe The Forrester Wave™️: Zero Trust Platform Providers 2023. Con el firewall de nueva generación y SASE más rápido y seguro, Check Point Software permite a las empresas defenderse de las ciberamenazas en entornos híbridos y en la nube.

Una de las figuras a nivel nacional más representativas en el campo de la cosmética
dental, pionero en imagen y diseño de sonrisa en Colombia y creador de sistema de
Sonrisa High Definition, el odontólogo y cirujano Ciro Garnica sigue ofreciendo su
talento al servicio de los más necesitados.
A través de su Fundación Volver a Vivir Volver a Sonreír, ha logrado atender más de
170 víctimas del conflicto armado, como soldados heridos en combate, y personas
secuestradas que han sido liberadas. De igual manera, se han mejorado las
sonrisas de más de 60 mujeres quemadas con ácido. El objetivo de la fundación es
ayudar a recuperar la autoestima y calidad de vida de dichas personas, ya que sin
una buena dentadura se hace difícil comer, sonreír, comunicarse, y llevar una vida
en bienestar.
Con esta Fundación apoya a la salud y la sonrisa de muchos colombianos que se
han visto afectado por conflictos o situaciones de violencia. Su compromiso, ofrecer
una sonrisa para que la persona vuelva a vivir.
Avances y tecnologías
El doctor Garnica es un profesional que hace país con su constante enseñanza,
implementando nuevas tecnologías que mejoren las prácticas odontológicas en
Colombia. Por eso, recientemente presentó un navegador para colocar implantes,
donde se dispone de una guía digital en pantalla, que sirve como un GPS a la hora
de colocar un implante, sin necesidad de abrir la boca del paciente constantemente.
Este recurso permite una perfecta alineación imagenológica, el cual se contaba
anteriormente para el resto del organismo, pero no para la dentadura.
“Aunque la tecnología para odontología que llega al país es muy costosa, hoy en día
se está apostando por la Inteligencia artificial, por ejemplo, nosotros en la clínica ya
contamos con sistemas robóticos para hacer cirugía, y estos ayudan a ver qué
profundidad tiene el implante, y qué estructuras estamos protegiendo, sin necesidad
de mirar al paciente, sino todo esto se hace por medio de una pantalla. Es como si
estuviéramos operando virtualmente”, afirma el doctor Garnica.
“Colombia es uno de los países predilectos para los extranjeros a la hora de hacer
turismo de salud. Los estadounidenses y mexicanos, son las personas más
interesadas en venir al país para hacer este tipo de turismo, ya que Colombia se
caracteriza por contar con excelentes profesionales, y bajos costos en tratamientos
estéticos y dentales”, concluye el doctor Garnica.

El doctor Garnica atiende desde su centro en Bogotá, a pacientes afectados por la
violencia o colombianos y extranjeros que llegan para lograr no solo una sonrisa
sino también, la esperanza de una vida mejor.
Con ciencia, tecnología y gran apoyo, el doctor Garnica avanza con sus propósitos
de ofrecer salud, bienestar y vida a sus pacientes.

Octubre marca el Mes de la Concientización sobre la Ciberseguridad, un esfuerzo de colaboración entre los sectores público y privado para crear conciencia sobre la importancia de la ciberseguridad.

Este año celebramos el vigésimo aniversario de esta campaña, un testimonio de la importancia duradera de la seguridad. Como líderes del Mes de la Concientización sobre la Ciberseguridad, estamos orgullosos de unirnos al esfuerzo global para promover la concientización sobre la ciberseguridad y la ciberhigiene individual.

El tema de 2023, “Proteger Nuestro Mundo”, insta a todos a tomar cuatro medidas clave durante todo el año:

1. Utilice contraseñas seguras y un administrador de contraseñas
¿Sabías que las contraseñas comprometidas son responsables del 81 % de las infracciones relacionadas con la piratería? Es un recordatorio de que usar contraseñas seguras es una de las formas más fáciles de proteger sus cuentas y mantener su información segura.

Estas son algunas de las mejores prácticas esenciales de seguridad de contraseñas:

• Cree una contraseña segura: si todavía utiliza una contraseña débil como “contraseña”, considérela atacada. Los piratas informáticos pueden descifrar esta contraseña fácil de adivinar en menos de un segundo. En su lugar, cree contraseñas que tengan al menos 16 caracteres y sean excepcionalmente complejas. Evite el uso de cadenas secuenciales (ABCD, 1234, qwerty) e información fácilmente identificable como nombres y cumpleaños como parte de sus contraseñas. ¡Tu contraseña debería ser un acertijo que incluso Sherlock Holmes encontraría desconcertante!

• Evite la reutilización de contraseñas: piense en sus contraseñas como huellas digitales; cada uno debe ser único. Reutilizar contraseñas te hace vulnerable a ataques cibernéticos como ataques de fuerza bruta y relleno de credenciales. La creación de una contraseña única para cada cuenta limita las consecuencias en caso de un ataque.

• Utilice un administrador de contraseñas: los administradores de contraseñas lo liberan de la molestia de las notas adhesivas o del juego de adivinanzas de contraseñas. Lo único que necesita es una contraseña para iniciar sesión en su administrador de contraseñas. Pueden crear, almacenar y completar contraseñas automáticamente y ayudar a generar combinaciones complejas.

2. Habilite la autenticación multifactor (MFA)
Según Microsoft, habilitar MFA puede hacer que tengas un 99% menos de probabilidades de ser pirateado. ¿Por qué? Porque MFA requiere una combinación de dos o más autenticadores para verificar su identidad antes de que se le otorgue acceso a su cuenta. Incluso si un pirata informático descifra su contraseña, debe cumplir con el segundo requisito de autenticación para poder acceder a su cuenta.
MFA solicita:
• Algo que sabes: un número PIN o una contraseña
• Algo que tengas: una aplicación de autenticación o un mensaje de texto de confirmación en tu teléfono
• Algo que eres: un escaneo de huellas dactilares o reconocimiento facial
Tenga en cuenta que no todos los métodos MFA ofrecen el mismo nivel de protección. La MFA resistente al phishing es el estándar por el que los líderes de la industria deberían esforzarse, pero cualquier MFA es mejor que ninguna MFA.

3. Actualiza tu software
Antes de presionar instintivamente el botón "recordármelo más tarde", es importante comprender la importancia de las actualizaciones de software. Los proveedores de tecnología publican actualizaciones de software para corregir fallas de seguridad urgentes, y no mantener su software actualizado podría dejarlo desprotegido.

Esto es lo que necesita para mantenerse actualizado:
• Sistema operativo (SO)
• Navegador web y extensiones
• Aplicaciones de terceros
• Antivirus

Para que estas actualizaciones sean más convenientes, configure actualizaciones automáticas para que se descarguen e instalen tan pronto como estén disponibles. Recuerde descargar software y aplicaciones únicamente de fuentes verificadas y tiendas de aplicaciones oficiales. El desarrollador del dispositivo, software o aplicación debería enviarle las actualizaciones a usted, nadie más.

4. Reconocer y denunciar el phishing
El phishing implica que actores maliciosos envíen mensajes haciéndose pasar por una persona o entidad de confianza, y es la forma más común de delito cibernético. Si algo parece sospechoso, confíe en su instinto.

Los signos reveladores de phishing incluyen:
• Lenguaje urgente o emocionalmente atractivo.
• Una sensación de urgencia para hacer clic de inmediato
• Solicitudes de envío de información personal o financiera
• Archivos adjuntos inesperados
• URL acortadas que no son de confianza
• Direcciones de correo electrónico que no coinciden con el supuesto remitente

Cuando encuentre un mensaje sospechoso, utilice la función "reportar spam". En los casos en que el mensaje se haga pasar por una organización de su confianza, notifique a la organización utilizando la información de contacto que se encuentra en su sitio web oficial.

Por último, elimine los mensajes sospechosos. No responda ni haga clic en ningún archivo adjunto o enlace, incluido el enlace "cancelar suscripción", que podría contener un enlace utilizado para phishing.

Próximos pasos
Al iniciar el Mes de la Concientización sobre la Ciberseguridad, les imploramos que no solo consideren, sino que implementen activamente, las sugerencias compartidas. En Check Point, creemos que no sólo es posible, sino también prudente, prevenir los ciberataques antes de que puedan causar algún daño. Continuaremos compartiendo consejos y mejores prácticas a lo largo del mes para que juntos evitemos que los malos actores se acerquen a sus datos.