![\"\"](\"https:\/\/i0.wp.com\/panamaextrema.com\/pe\/wp-content\/uploads\/2022\/03\/gsas_use_of_dod_cybersecurity_language_social-e1648605737314.jpeg?resize=618%2C309&ssl=1\")
<\/p>\nLos \u00faltimos 24 meses han ejercido una presi\u00f3n sin precedentes sobre las personas y las organizaciones para acelerar su transformaci\u00f3n digital a medida que el trabajo remoto e h\u00edbrido contin\u00faa convirti\u00e9ndose en la nueva normalidad.<\/p>\n
Contar con plataformas tecnol\u00f3gicas ha permitido a millones de organizaciones dar continuidad a sus operaciones, a los gobiernos seguir prestando servicios a los ciudadanos, a las escuelas y universidades seguir educando, a los hospitales seguir prestando servicios a sus pacientes mediante consultas virtuales.<\/p>\n
Este mundo hiperconectado del trabajo remoto e h\u00edbrido, de las transacciones digitales, del comercio electr\u00f3nico, de los tr\u00e1mites en una plataforma, que tantas oportunidades ha generado en medio de los mayores retos que hayamos visto en los \u00faltimos tiempos, tambi\u00e9n ha aumentado nuestro tiempo en l\u00ednea, nuestras interacciones digitales y por lo tanto nuestra superficie de riesgo ante un ciberataque.<\/p>\n
A partir de esta aceleraci\u00f3n de la digitalizaci\u00f3n y el incremento del trabajo h\u00edbrido en los \u00faltimos dos a\u00f1os, los ataques de ciberseguridad han aumentado significativamente. Algo de esperarse, si consideramos que las personas ya no est\u00e1n en sus oficinas, conectados a las redes corporativas, con computadores de sus empresas administradas y protegidas centralmente.<\/p>\n
<\/p>\n
Lo que dice el reporte Cyber Signals de Microsoft Cyber Signals agrega informaci\u00f3n que obtenemos de nuestros equipos de investigaci\u00f3n y seguridad, incluido el an\u00e1lisis de nuestros 24 billones de se\u00f1ales de seguridad combinadas con la inteligencia que rastreamos al monitorear m\u00e1s de 40 grupos de estados-naci\u00f3n y m\u00e1s de 140 grupos de amenazas.<\/p>\n En nuestra publicaci\u00f3n trimestral de ciberseguridad llamada \u00abCyber Signals\u00bb, logramos reportar que durante el 2021 Microsoft intercept\u00f3 35.700 millones de intentos de suplantaci\u00f3n de identidad o \u00abphishing\u00bb mediante correos electr\u00f3nicos, y alert\u00f3 de que la identidad es \u00abel nuevo campo de batalla\u00bb, puesto que la suplantaci\u00f3n de identidad o \u00abphishing\u00bb es uno de los ataques cibern\u00e9ticos m\u00e1s comunes en todo el mundo: consiste en ganarse la confianza del internauta mediante una identidad falsa y obtener as\u00ed informaci\u00f3n secreta como contrase\u00f1as, n\u00fameros de seguridad social o de tarjetas de cr\u00e9dito.<\/p>\n En este mismo reporte, se revela que m\u00e1s de 25.600 millones de ataques de \u00abfuerza bruta\u00bb contra sistemas de autentificaci\u00f3n en internet, pero alert\u00f3 de que \u00fanicamente el 20% de los usuarios tienen implementado alg\u00fan tipo de protecci\u00f3n fuerte de su identidad online.<\/p>\n Cyber Signals es un informe de inteligencia trimestral sobre amenazas cibern\u00e9ticas con los \u00faltimos datos e investigaciones de amenazas recabados por Microsoft. Este contenido ofrece una perspectiva experta de la situaci\u00f3n actual de amenazas, y discute las t\u00e1cticas, t\u00e9cnicas y estrategias de tendencia utilizadas por los actores de amenazas.<\/p>\n Los hackers mandan un correo con una indicaci\u00f3n de seguir un v\u00ednculo, descargar un PDF, llenar datos, entrar a un sitio y con la informaci\u00f3n que da el usuario o con peque\u00f1os programas que se descargaron en el PDF, los atacantes logran burlar la puerta de entrada. Una vez adentro de la red pueden observar: ver con qui\u00e9nes hay correspondencia, qu\u00e9 informaci\u00f3n est\u00e1 transmitiendo, d\u00f3nde est\u00e1 la data sensible. Se pueden mover lateralmente en la red y pasar d\u00edas infiltrados adentro del sistema. Se mueven silenciosamente buscando informaci\u00f3n antes de atacar o actuar y pueden tardar mese infiltrados, mapeando y detectando actividades antes de atacar.<\/p>\n Si entran a la cuenta de trabajo, y encuentran informaci\u00f3n valiosa, pueden incluso chantajear a la empresa (ransomware) amenazando por ejemplo con bloquear sus sistemas o eliminar la informaci\u00f3n a cambio de un pago. Pueden tambi\u00e9n amenazar con divulgar informaci\u00f3n cr\u00edtica. O usar la informaci\u00f3n que obtuvieron para simular un correo del jefe solicitando un desembolso.<\/p>\n Uno es los sistemas \u00fatiles para prevenir accesos irregulares y la gesti\u00f3n de identidad, es lo que conocemos como Acceso Adaptativo Seguro (Secure Adaptive Access). El sistema puede detectar si se est\u00e1 tratando de ingresar desde un lugar de conexi\u00f3n at\u00edpico y bloquear la cuenta hasta que haya una confirmaci\u00f3n de que el acceso es confiable. Tambi\u00e9n se identifica si el usuario est\u00e1 ingresando desde un dispositivo nuevo, o diferente al usual, entonces se le pide un segundo factor de autenticaci\u00f3n para verificar.<\/p>\n Hay pr\u00e1cticas de seguridad muy sencillas y efectivas: pensemos en el caso de alguien que va a un caf\u00e9 a trabajar. Una recomendaci\u00f3n b\u00e1sica es no use las redes de WIFI sin protecci\u00f3n, sino solo las que s\u00ed son seguras, que tienen el \u00edcono. Si la red WIFI no es segura, es mejor no conectarse.<\/p>\n Las costumbres de las contrase\u00f1as son tal vez las que m\u00e1s vulnerables hacen a los usuarios. Est\u00e1 bien estudiado que las mujeres suelen usar los nombres de sus hijos y c\u00f3nyuges, que los hombres usan con frecuencia los nombres de sus equipos deportivos favoritos. Hay que evitarlas a toda costa. Poner contrase\u00f1as fuertes con n\u00fameros, caracteres especiales es clave, pero en lo posible es mejor evitarlas por completo. Y es que las personas usan varias veces la misma contrase\u00f1a porque es f\u00e1cil de recordar, sin tener en cuenta que con un ataque de phishing encuentra una de ellas, simplemente la usa en todas las cuentas asociadas y \u201cmata varios p\u00e1jaros de un solo tiro\u201d. Repetir el uso de contrase\u00f1as es muy riesgos: una cuenta de correo promedio est\u00e1 a asociada a 130 cuentas adicionales.<\/p>\n Otra estrategia efectiva es identificar y etiquetar los datos, para proteger y advertir cu\u00e1les son cu\u00e1les son sensibles y confidenciales. Una vez que se etiqueta esa informaci\u00f3n, se le da un tratamiento distinto. Con la informaci\u00f3n bien clasificada, la empresa puede definir a qu\u00e9 correos env\u00eda informaci\u00f3n sensible y, si hay informaci\u00f3n confidencial, debe etiquet\u00e1rsele como tal. Hay herramientas simples en Outlook como ordenar que el contenido de un correo no pueda ser copiado o que no se permita el reenv\u00edo.<\/p>\n Es una estrategia que nos va a llevar a un mundo sin contrase\u00f1as. Es m\u00e1s seguro porque todas las contrase\u00f1as son susceptibles a ser vulneradas. Con esta visi\u00f3n se prefiere usar un factor alterno para autenticaci\u00f3n, un dato biom\u00e9trico, reconocimiento facial, huella, un factor adicional de autenticaci\u00f3n como el env\u00edo de un mensaje de texto, todas son formas m\u00e1s seguras para autenticarse que una contrase\u00f1a. La tendencia es que todo se vaya convirtiendo en \u201cpasswordless\u201d, sin contrase\u00f1a.<\/p>\n En Microsoft, creemos que la seguridad es una responsabilidad conjunta y cuando compartimos lo que estamos aprendiendo, todos podemos hacer del mundo un lugar m\u00e1s seguro.<\/p>\n La pandemia sin duda pasar\u00e1, pero el uso intensivo de las tecnolog\u00edas digitales seguir\u00e1 en aumento, y proteger nuestro espacio digital continuar\u00e1 siendo fundamental. La ciberseguridad es fundamental para salvaguardar derechos de los ciudadanos como la privacidad, la propiedad, as\u00ed como para aumentar la confianza de los ciudadanos en las tecnolog\u00edas digitales, y que \u00e9stos puedan sentirse c\u00f3modos us\u00e1ndolas. Todo comienza con la confianza, pues la gente va a utilizar s\u00f3lo la tecnolog\u00eda en la cual conf\u00eda. Pero, parad\u00f3jicamente, para confiar es mejor usar el principio de Cero Confianza.<\/p>\n No importa cu\u00e1nto mejoremos los sistemas si no mejoramos tambi\u00e9n nuestros comportamientos. Las cifras muestran que el grueso de los ataques cibern\u00e9ticos y vulnerabilidades de los sistemas de seguridad se originan en un 95% en errores humanos. Un v\u00ednculo malicioso accionado por descuido, un dispositivo robado y desprotegido, una aplicaci\u00f3n insegura.<\/p>\n Todo esto nos demuestra que podemos crear tecnolog\u00edas o algoritmos cada vez m\u00e1s precisos e inteligentes para detectarlos, pero no hay mejor protecci\u00f3n que nuestra propia conducta. Las personas son la primera l\u00ednea de defensa de cualquier organizaci\u00f3n y conocer y detectar las t\u00e9cnicas de intrusi\u00f3n y de los cibercr\u00edmenes para no caer en las trampas es un trabajo humano, y un esfuerzo de equipo.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Los \u00faltimos 24 meses han ejercido una presi\u00f3n sin precedentes sobre las personas y las organizaciones para acelerar su transformaci\u00f3n digital a medida que el trabajo remoto e h\u00edbrido contin\u00faa convirti\u00e9ndose en la nueva normalidad. Contar con plataformas tecnol\u00f3gicas ha permitido a millones de organizaciones dar continuidad a sus operaciones, a los gobiernos seguir prestando …<\/p>\n","protected":false},"author":1,"featured_media":41450,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[9],"tags":[],"class_list":["post-41446","post","type-post","status-publish","format-standard","has-post-thumbnail","","category-tecnologia"],"yoast_head":"\n
\n<\/strong>Nuestras identidades se componen de todo lo que decimos y hacemos en nuestras vidas, registrados como datos que se extienden a trav\u00e9s de un mar de aplicaciones y servicios. Si bien esto ofrece una gran utilidad, si no mantenemos una buena higiene de seguridad, nuestras identidades est\u00e1n en riesgo. Y durante el \u00faltimo a\u00f1o hemos visto que la identidad se ha convertido en el campo de batalla para la seguridad.<\/p>\n\n
\n
![\"\"](\"https:\/\/i0.wp.com\/panamaextrema.com\/pe\/wp-content\/uploads\/2022\/03\/1595442845_918343_1595443241_noticia_normal-1.jpg?resize=618%2C316&ssl=1\")
<\/p>\n\n
\n