Kaspersky: la falta de buenas prácticas durante este periodo de cambio hacia el trabajo remoto evidencia la necesidad de ciberseguridad en Latinoamérica

gabybiondi — Thu, 04 Jun 2020 18:51:16 +0000

El uso de software sin licencia, las contraseñas débiles y la falta de capacitación para empleados están entre los principales factores que hacen a las empresas objetivos fáciles para los ciberdelincuentes.

Eugene Kaspersky, fundador y CEO de Kaspersky, y Dmitry Bestuzhev, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina, analizaron las implicaciones de la pandemia de COVID-19 en la ciberseguridad con respecto a América Latina. Eugene Kaspersky expresó que, a pesar de la cuarentena a la que se ha adherido la mayor parte del mundo durante las últimas 12 semanas, cree que habrá muy poco impacto en el desempeño de las operaciones de los proveedores de ciberseguridad. Sin embargo, al referirse al impacto que el aislamiento ha tenido sobre los ciberdelincuentes, admite que la situación ha creado infinitas oportunidades para que los agentes de amenazas arrojen su red y pesquen más víctimas. "La mala noticia es que cada vez que sucede algo grande, sin importar si es bueno o malo, los ciberdelincuentes aprovechan la oportunidad para sacar ventaja. Especialmente durante este periodo, cuando más personas pasan más tiempo en Internet, cuando los empleados trasladan su trabajo de la oficina a sus hogares y no están protegidos por los sistemas de seguridad de su empresa. Esto los convierte en objetivos muy fáciles y crea más oportunidades para que los ciberdelincuentes encuentren y hackeen víctimas y así generen más ganancias”, dijo Eugene Kaspersky. Según un análisis reciente de la compañía, ha habido un aumento constante en los ataques de ransomware dirigidos en los últimos meses. Desde enero hasta mayo de este año, Kaspersky bloqueó exitosamente 30.000 de esos ataques en todo el mundo, lo que se traduce en 208 posibles víctimas diferentes por día. Además, los datos de Kaspersky revelaron que Brasil encabeza la lista de los países más afectados por este tipo de ransomware en todo el mundo, mientras que, a nivel regional, Colombia, México, Ecuador y Perú completan la lista de los Top 5. “Lo que hacen los ciberdelincuentes es atacar un hospital o cualquier otra entidad para robar su información. Luego la cifran y amenazan con publicar los datos robados. Temiendo la vergüenza pública, la desconfianza y las fuertes multas por violar las leyes de privacidad, la mayoría de las organizaciones ceden ante las demandas de los atacantes”, explicó Bestuzhev. “Estos grupos son responsables de ataques a hospitales y organizaciones de salud, que son críticos durante la pandemia, pero también tienen entre sus objetivos a bancos, compañías de seguros, firmas de abogados, compañías de contabilidad, etc., y esos ciberdelincuentes están aquí para quedarse”. Según el analista, las órdenes de cuarentena generadas por el brote del COVID-19, junto con los malos hábitos en línea, como el uso de contraseñas débiles, la aplicación irregular de parches y el alto índice de piratería, exacerban el riesgo de ciberataques para las empresas latinoamericanas, a la par que estas se apresuraron en proporcionar dispositivos a los empleados, mayormente sin ningún tipo de software de seguridad. Además, muchas entidades aplicaron herramientas de Remote Desktop Protocols (Protocolos de escritorio a distancia/RDP, por sus siglas en inglés) para facilitar el trabajo desde casa, pero ofrecieron poca o ninguna orientación a los empleados sobre las mejores prácticas de ciberseguridad para el trabajo a distancia. “La prisa por adoptar el trabajo remoto definitivamente causó muchos problemas para todos. Por ejemplo, el RDP es altamente utilizado, tanto por los administradores de redes como por los cibercriminales, estos últimos para cifrar o exfiltrar datos de los servidores de empresas. Sin embargo, no todo está perdido para las empresas de la región”, señaló Bestuzhev. “Al practicar hábitos básicos de ciberseguridad, como crear contraseñas seguras, aplicar actualizaciones de software tan pronto estén disponibles, trabajar con software licenciado e invertir en una solución robusta de ciberseguridad que satisfaga las necesidades de la empresa, las entidades podrán protegerse contra las ciberamenazas. Además, capacitar a los empleados en ciberseguridad es altamente recomendable para que puedan identificar las amenazas y aprendan a trabajar de manera segura, ya sea en casa o en la oficina”, agregó Bestuzhev. Privacidad y la lucha contra el COVID-19 Con la esperanza de controlar la propagación del COVID-19, los programadores de móviles y los fabricantes de dispositivos conectados, como los que llevan rastro de la actividad física, se han asociado con gobiernos y organizaciones de salud para recopilar datos de los usuarios. Sin embargo, esta decisión ha generado inquietudes de privacidad entre muchas personas que tienen dudas sobre cómo estas entidades usarán y almacenarán su información. Sobre esto, Eugene Kaspersky dijo: “Desafortunadamente, a veces es muy difícil encontrar un equilibrio, pero en el caso de una situación como esta, donde las vidas de millones de personas están en riesgo, y en algunos casos las lleva a fosas comunes, si tengo la opción de elegir entre sistemas de vigilancia o de rastreo de personas y fosas comunes, escogería la vigilancia. Sin embargo, espero que sea solo un problema temporal y que cuando el mundo vuelva a la normalidad, este problema de la vigilancia se suspenderá y los datos serán borrados”. La "nueva realidad" En medio de la cuarentena mundial, se ha especulado mucho sobre lo que será la "nueva normalidad", cuando más países relajen las órdenes de quedarse en casa y las personas y los negocios comiencen a reanudar funciones. Sin embargo, Eugene Kaspersky es de la opinión de que la pandemia no creará cambios importantes en nuestra vida cotidiana. “No es esta la primera pandemia en la historia humana y tampoco la peor. En 1968 era la gripe de Hong Kong. Quizás no pareciera tan mala como ahora, porque el mundo no estaba tan conectado en ese momento, pero era realmente mala. ¿Cuánto cambió el mundo? No mucho. Incluso ahora, la gente no recuerda el nombre. Por tanto, creo que el mundo volverá a la normalidad bien rápido. Claro, habrá algunos daños a las economías, pero se recuperarán y el mundo funcionará de la misma manera que antes. El único cambio que vamos a disfrutar es que aprendimos cómo trabajar a distancia, cómo tener conferencias en línea. Volveremos a las habituales conferencias en persona, reuniones, eventos de prensa, porque las reuniones cara a cara son la forma más productiva de comunicación. Sin embargo, también vamos a tener más reuniones en línea”, comentó Eugene. Para obtener más consejos sobre cómo mantener su vida digital segura durante la pandemia del COVID-19, visite el blog.

Origen

“Buenas Prácticas” para la empresa familiar

gabybiondi — Thu, 30 Oct 2014 23:15:08 +0000

Las empresas familiares tienen la impronta de fundador, y muchas veces colapsan por problemas que van surgiendo a raíz de vínculos confusos entre sus miembros. Para que puedan perdurar en el tiempo y crecer, es aconsejable que implementen una serie de “Buenas Prácticas”, es decir un conjunto de medidas y acciones organizadas, probadas y flexibles, que contribuyan al desarrollo de la organización. Entre otras, podemos señalar: 1- Racionalizar la toma de decisiones en todas las cuestiones de la empresa y sobre todo en lo referente a las inversiones. Para esto, algunas recomendaciones son: • Tomar las decisiones de manera colegiada, no de modo unipersonal. • Analizar la rentabilidad, el riesgo, la sustentabilidad, las condiciones del contexto y, en consecuencia, ponderar la importancia de la inversión en función de otras alternativas. • Analizar los efectos a corto, mediano y largo plazo de las decisiones. • Analizar las decisiones de manera sistémica, es decir, cómo una decisión de un sector impacta en otras áreas de la empresa y por ende, en los resultados. 2- Definir y separar las funciones y campos de trabajo de cada familiar. De este modo se evitan dos problemas recurrentes en la empresa familiar: el solapamiento de funciones, y los huecos en la gestión. Y además esto contribuye a optimizar su aprovechamiento del tiempo y performance, generando mejoras en los resultados económicos. 3- Segmentar los temas sobre los cuales cada responsable de área puede accionar y decidir con total autonomía sin consultar con los demás, y delimitar cuales son aquellos sobre los que no puede hacerlo. De esta manera se evitan conflictos, y la gestión se vuelve más ágil y por ende, más eficiente. Para lograrlo, será necesario establecer políticas claras para la toma de decisiones. 4- Diseñar dos tipos de reuniones, distinguiendo los temas a tratar en cada una de ellas. Por un lado, los temas de negocios deberán ser tratados en las reuniones de directorio, teniendo en cuenta las siguientes pautas: • Frecuencia regular de las reuniones: dependiendo de la complejidad del negocio, se recomienda como mínimo una vez al mes. • Agenda previa con fecha y hora. • Temario a tratar. • Acta de lo que se conversó y de las decisiones tomadas. • Integración o no de un Director o asesor externo a la familia. Por otro lado, los temas familiares y patrimoniales deben ser tratados en la Asamblea Familiar o Consejo de Familia, teniendo presente las siguientes características: • Frecuencia regular: como mínimo se recomienda que sean cuatrimestrales. • Planificación de los temas a tratar. • Acta de lo que se conversó y de las decisiones tomadas. Para informar o trabajar sobre algunos temas es necesario y recomendable la integración de familiares políticos, futuros accionistas. 5- Lograr una continuidad de estas reuniones, para que se reduzca la carga emocional y el grado de conflictividad de las conversaciones que se mantienen en las mismas. 6- Desarrollar el proceso de Protocolo Familiar, ya que aportará los siguientes beneficios: • Alivio al ver plasmado un proyecto organizado, surgido del consenso y madurez familiar. • Surgimiento de nuevas preguntas y nuevos modelos perceptivos de la empresa y familia que antes no se tenían permitido pensar, y comenzar a gestionar de una manera más saludable, debido a la conexión entre ambos ámbitos. • Generación de condiciones necesarias para alcanzar la sustentabilidad y continuidad de la empresa a largo plazo, tales como participación e integración de nuevas generaciones. • Protección de los vínculos interpersonales a través de la prevención de conflictos, por medio de la generación de criterios y pautas para su resolución en el caso de que surjan.

Origen

Buenas Prácticas – Todo en un click

Kaspersky: la falta de buenas prácticas durante este periodo de cambio hacia el trabajo remoto evidencia la necesidad de ciberseguridad en Latinoamérica

“Buenas Prácticas” para la empresa familiar