Connect with us

Ciencia y Tecnología

¿Le tiene miedo a la nube? Recomendaciones de seguridad para ver a los fantasmas – Agencia de Noticias Órbita

Webmaster

Published

on


Las empresas emprenden su viaje tecnológico a la nube híbrida por las razones correctas: para lograr dinamismo, diversificación, innovación, flexibilidad y velocidad en su negocio. Por eso, hoy 97% de las empresas a nivel mundial la usa, convirtiendo a la nube hibrida en la arquitectura tecnológica dominante. Con múltiples herramientas, servicios y nubes de varios proveedores, podría decirse que las empresas tienen un “Frankenstein” tecnológico. Y en esa complejidad está el desafío de seguridad.

Según el IBM X-Force 2023 Cloud Threat Landscape Report, el equipo de X-Force rastreó casi 3.900 vulnerabilidades relacionadas con la nube, una cantidad que se duplicó desde 2019. El reporte también reveló que, aunque los cibercriminales buscan constantemente mejorar su productividad, no se apoyan exclusivamente en la sofisticación para lograrlo. Siguen utilizando tácticas simples pero confiables que ofrecen facilidad de uso y, a menudo, acceso directo a entornos privilegiados.

Los atacantes continúan tejiendo redes de araña para obtener credenciales legítimas de acceso (usuarios y contraseñas) e ingresar a las organizaciones. De hecho, el uso inadecuado de credenciales con permisos excesivos fue la principal causa de los incidentes de seguridad en la nube a los que X-Force respondió en el mundo. Cuando la nube hace parte de la superficie de ataque, las credenciales comprometidas podrían usarse incluso para acceder a las tecnologías sin generar niveles apropiados de sospecha o detección.

Considerando que en la región, 43% de las filtraciones de datos en la nube híbrida resultan en pérdida de datos, estas son tres recomendaciones para que las empresas identifiquen sus brechas en la nube:

Repensar los controles de identidad y acceso

Es clave contar con controles suficientes para garantizar que «los usuarios sean quienes dicen ser». Modernizar la gestión de accesos (IAM), fortalecer las políticas y prácticas de control de acceso, establecer principios de privilegios mínimos y aumentar las exigencias de autenticación multifactor para cuentas privilegiadas es un gran paso. Las capacidades de IA también ayudan a examinar las identidades digitales, detectar comportamientos anormales y verificar la legitimidad de los usuarios.

Conocer su superficie de ataque

Como no se sabe lo que no se conoce, las organizaciones tienden a estar más expuestas de lo que se dan cuenta. Gestionar la superficie de ataque es una forma de comprender la suma de vulnerabilidades, rutas o métodos que los cibercriminales pueden usar para obtener acceso no autorizado a las organizaciones para llevar a cabo un ciberataque. Es la manera de descubrir la extensión total de la tecnología de una empresa en la sombra para ver a los fantasmas.

Poner a prueba la postura de seguridad

Simular ataques utilizando escenarios basados en la nube es un buen ejercicio para entrenar y practicar una respuesta efectiva ante los incidentes. Esto debe ir de la mano de las pruebas de penetración para encontrar y corregir las fallas que puedan exponer la nube a los atacantes. Las pruebas manuales pueden ayudar a descubrir fallas que las herramientas por sí solas no pueden encontrar, como configuraciones incorrectas o privilegios excesivos.

Tal vez, la pregunta que muchos pueden hacerse es: ¿por qué los cibercriminales eligen atacar la nube? Las razones pueden variar; sin embargo, algunas incluyen la minería de criptomonedas. Por ejemplo, quienes están detrás de la criptominería ven en la nube los recursos para la minería que de otra manera serían muy costosos, trasladando el costo a las empresas. Además, si la nube recibe un monitoreo menos exhaustivo, el malware puede funcionar durante más tiempo antes de ser detectado y eliminado.

Y todo comienza principalmente con las credenciales legítimas que están comprometidas, que son la máquina de dinero de la dark web y se venden por tan sólo US 10. Es claro que este es un vector de amenaza «activo» y que es imprescindible que las organizaciones puedan abordarlo.  Por eso, conocer de antemano la ruta y el posible destino de los cibercriminales pueden evitar muchos dolores de cabeza. “Quien piense que no es atacado, no está buscando lo suficiente”.






Source link

Continue Reading
Comments

Ciencia y Tecnología

sube en ranking global y gana terreno la IA

Webmaster

Published

on


Perú pisa fuerte en el terreno del talento digital. Con un número creciente de profesionales apostando por el aprendizaje online, el país comienza a destacarse como un hub de formación tecnológica en América Latina. El auge del interés por áreas como inteligencia artificial generativa, ciberseguridad y ciencia de datos confirma que los peruanos están tomando en serio el desafío de adaptarse a las demandas de la economía digital.

Según el Global Skills Report 2025 de Coursera, el país ocupa el puesto 45 de 109 economías evaluadas, impulsado por avances en áreas como tecnología (puesto 38), ciencia de datos (46) y negocios (54). Este resultado refleja el creciente interés de los profesionales peruanos por fortalecer sus competencias digitales.

El informe, que analiza datos de más de 175 millones de usuarios en todo el mundo, indica que el 7% de la fuerza laboral peruana se capacita activamente a través de esta plataforma de aprendizaje online. Uno de los puntos más relevantes es el auge de la inteligencia artificial generativa (GenAI). Las inscripciones en programas relacionados a GenAI crecieron 243% en el último año, mientras que los cursos de ciberseguridad y las certificaciones profesionales subieron un 33% cada uno.

Diversidad y retos pendientes

Las mujeres representan el 44% de los estudiantes peruanos en Coursera, con participación destacada en cursos de inteligencia artificial generativa (28%), programas STEM (32%) y certificaciones profesionales (13%). Entre las habilidades más demandadas figuran inteligencia de mercado, desarrollo de negocios, marketing de marca y gestión financiera. Estas competencias resultan vitales para cubrir la demanda de perfiles técnicos, estratégicos y con capacidad de liderazgo en sectores productivos.

La digitalización peruana también avanza en sectores como finanzas, educación, salud, comercio, tecnologías de la información y bienes raíces. Más de la mitad de la fuerza laboral de estos rubros ya emplea herramientas de inteligencia artificial, según datos del informe. Perú además figura con una calificación “muy alta” en el Índice de Desarrollo del Gobierno Electrónico de Naciones Unidas. Estos esfuerzos se alinean con la meta de impulsar productividad y reducir la informalidad en la economía.

LEA TAMBIÉN: Bancos repuntan y alcanzan utilidades récord por S/ 5,644 millones: ¿cómo le fue al suyo?

Estadísticas clave de medición 

En este contexto, el reporte de Coursera revela cifras que ayudan a dimensionar el avance del talento digital peruano y el dinamismo de su comunidad de aprendizaje online:

Estudiantes peruanos en Coursera: 1,7 millones
Porcentaje de la fuerza laboral en Coursera: 7%
Edad promedio de los estudiantes: 33 años
Aprendizaje desde dispositivos móviles: 37%
Clasificación global: 45
Clasificación en tecnología: 38
Clasificación en negocios: 54
Mujeres estudiantes en Coursera: 44%
Inscripciones en cursos de GenAI: +243% interanual
Inscripciones en ciberseguridad: +33%
Inscripciones en pensamiento crítico: +18%
Inscripciones en certificados profesionales: +33%

El reporte concluye que para sostener el impulso, el país deberá cerrar brechas de acceso tecnológico, de género y educativas. Inversiones en infraestructura, conectividad y formación específica podrían potenciar el impacto de la inteligencia artificial y de las tecnologías digitales, permitiendo a Perú consolidar una economía del conocimiento más inclusiva y competitiva. Puedes revisar el informe completo del Global Skills Report 2025 en este enlace.

LEA TAMBIÉN: Este hipermercado cambiará de estrategia: apostará por tiendas más pequeñas para crecer



Source link

Continue Reading

Actualidad

En el mes del Día del Padre, Cabify Club destaca a quienes se mueven con frecuencia en Lima

Webmaster

Published

on

En una ciudad como Lima, moverse no siempre es fácil. Ya sea para llegar temprano a clases, volver a casa después del trabajo o cruzar la ciudad para visitar a tu familia, cada trayecto puede ser una prueba de paciencia, tiempo y energía. Por eso, tener una opción de movilidad segura y de calidad adaptada a la rutina diaria hace una gran diferencia.

Esa es la lógica detrás de Cabify Club, el programa de lealtad de Cabify que premia a quienes se mueven con frecuencia. Mientras más viajes realices en el mes, más puntos acumulas, subes de nivel y más beneficios recibes. Así de simple. Y a las puertas de una fecha tan importante como el Día del Padre, la planeación es clave para celebrar a papá como se debe, aprovechando los beneficios exclusivos que Cabify Club ofrece.

El programa de lealtad es gratuito y tiene tres niveles: Bronce, Plata y Oro. Cada nivel ofrece distintos descuentos y promociones exclusivas pensadas para tus trayectos habituales a la universidad, el trabajo o centros comerciales. Dependiendo del nivel en el que estés, puedes acceder a mejores beneficios como membresía gratuita a PedidosYa Plus, acumulación de millas LATAM Pass o disfrutar de más descuentos bancarios. Además, puedes acceder al priority pass de Cabify que reduce tu tiempo de espera para encontrar un conductor, haciendo tu viaje más rápido.

No es necesario esperar una fecha especial para aprovecharlo. Pero en este mes, cuando muchos aumentan sus desplazamientos para estar con sus padres o celebrar en familia, Cabify Club se vuelve un aliado para una movilidad segura y de calidad. 

Continue Reading

Trending

Copyright © 2014 - 2023 Limaaldia.pe Es operado por CC Multimedios. | Todos los titulares mostrados en esta página son leídos desde los RSS de los respectivos medios. Limaaldia.pe no tiene responsabilidad por el contenido de dichos titulares, solo se limita a mostrarlos. Si su medio no desea que sus RSS sean publicados en este portal, escríbanos a [email protected]