Generative AI en Ciberseguridad: Promesas y Desafíos

El uso de la inteligencia artificial generativa (GenAI) en la ciberseguridad está empezando a tomar forma. Los líderes del sector están experimentando con GenAI para mejorar la productividad y cerrar las brechas de habilidades, aunque esta tecnología aún está en sus fases iniciales de adopción. Se espera que GenAI transforme las operaciones de seguridad a largo plazo, pero actualmente, es fundamental gestionar las expectativas y fomentar la experimentación segura dentro de las organizaciones​​.

Evolución y Reinvención del Ransomware

Ransomware, conocido por sus ataques de secuestro de información, está enfrentando cambios significativos. A medida que más países y empresas deciden no pagar los rescates, los operadores de ransomware se ven obligados a replantear sus estrategias. Se anticipa una transición hacia ataques de extorsión de datos de alta presión, dirigidos más frecuentemente a pequeñas y medianas empresas, que presentan un perfil de riesgo diferente al de las grandes corporaciones​​.

Vulnerabilidades Críticas y Ataques Recientes

La semana pasada, se destacaron múltiples vulnerabilidades críticas y ataques cibernéticos. Entre ellos, la vulnerabilidad encontrada en PuTTY, que permitiría a los atacantes comprometer las claves privadas, es de particular preocupación. Este tipo de vulnerabilidades subraya la necesidad de que las empresas implementen medidas de seguridad robustas y actualizadas para proteger sus activos digitales​​.

La Importancia de la Seguridad de Terceros y la Gestión de Riesgos

Con el incremento de incidentes de seguridad involucrando a terceros, las organizaciones están cambiando su enfoque hacia una gestión de riesgos orientada a la resiliencia. Es esencial desarrollar planes de contingencia y playbooks específicos para incidentes que involucren a terceros, con el fin de proteger los activos más valiosos y mantener la continuidad del negocio ante posibles compromisos​​.

Adopción de Métricas de Seguridad Orientadas a Resultados

Las métricas orientadas a resultados están ganando terreno como una herramienta esencial para vincular las inversiones en ciberseguridad con los niveles de protección logrados. Este enfoque ayuda a los ejecutivos y al consejo a comprender mejor el rendimiento de las estrategias de seguridad y justificar las inversiones necesarias para mitigar los riesgos​​.

Estos temas no solo destacan los desafíos actuales y emergentes en el campo de la ciberseguridad, sino que también ofrecen una visión de las estrategias que las empresas, incluidas las chilenas, pueden adoptar para fortalecer su postura de seguridad. Es crucial que las organizaciones se mantengan al día con estos desarrollos para protegerse efectivamente en un paisaje de amenazas en constante evolución.

Para continuar con esta discusión y aprender más sobre cómo estos desarrollos pueden afectar específicamente a Chile, visite nuestro blog en Owl Team Solutions.

The post Adaptándonos a la Evolución del Ciberespacio en 2024 first appeared on Owl Team Solutions |.

Exposición Grave en Plugins de WordPress

Recientemente, se ha descubierto una vulnerabilidad de alto riesgo en los plugins de WordPress desarrollados por miniOrange, en particular, su Malware Scanner y el Web Application Firewall. Identificada con el código CVE-2024-2172, esta brecha de seguridad ha alarmado a la comunidad de expertos, quienes instan a los gestores de páginas web a desinstalar de inmediato estos plugins. Este fallo, que ha recibido una puntuación de 9.8 en el sistema CVSS, podría ser explotado por un atacante sin autenticación para concederse a sí mismo privilegios de administrador al modificar la contraseña de un usuario.

Incognito Market: Extorsión en el Universo del Darknet El Incognito Market, conocido por su comercio de estupefacientes en el darknet, ha adoptado una estrategia de extorsión masiva dirigida tanto a vendedores como a compradores, amenazando con revelar sus transacciones de criptomonedas y conversaciones si se niegan a pagar un rescate. Este movimiento surge en el contexto de un escándalo de «exit scam» orquestado por sus operadores, poniendo en juego fondos de usuarios por valor de millones.

Fujitsu Bajo el Ataque Cibernético

Fujitsu, el coloso tecnológico de alcance mundial, ha confirmado recientemente ser el blanco de un ciberataque que ha puesto en riesgo datos personales y corporativos de sus clientes. Este suceso evidencia la tendencia al alza de los ataques dirigidos a grandes empresas y resalta la urgencia de implementar defensas cibernéticas de vanguardia.

APT28 y sus Intrincadas Campañas de Phishing

El grupo de ciberamenazas APT28, con lazos a Rusia, ha sido señalado como el cerebro detrás de diversas campañas de phishing que se valen de documentos falsificados para imitar a organizaciones gubernamentales y ONGs a nivel mundial. Estas operaciones ponen de manifiesto la astucia y el alcance internacional de estos actores de amenazas, subrayando la crucial necesidad de mantenerse vigilantes y educados en materia de seguridad cibernética.

La secuencia de estos eventos recalca la naturaleza dinámica y en constante evolución de las amenazas cibernéticas, así como la indispensable necesidad de contar con medidas de seguridad informática que estén siempre un paso adelante. En Owl Team Solutions, estamos dedicados a brindar soluciones de punta para asegurar que las organizaciones chilenas estén protegidas frente a estos peligros emergentes. Estar informados y preparados es fundamental para navegar con seguridad en el complejo escenario digital actual.

The post Vulnerabilidades Críticas y Extorsión en el Ciberespacio Impactan a Empresas Globales first appeared on Owl Team Solutions |.

Asimismo, hemos observado cómo RedCurl, un colectivo de ciberdelincuentes, ha hecho uso de una herramienta legítima de Microsoft Windows, específicamente el Asistente de Compatibilidad de Programas (PCA), para desplegar órdenes malignas y efectuar espionaje corporativo. Esta estrategia evidencia la creciente sofisticación de los adversarios digitales y subraya la imperiosa necesidad de mantener una vigilancia perpetua en los sistemas de defensa corporativos.

En otra instancia alarmante, el asalto informático a Change Healthcare, una colosal empresa tecnológica del sector salud en los Estados Unidos, ha causado un severo trastorno, limitando la capacidad de los hospitales para confirmar los beneficios del seguro de los pacientes. Este ataque destaca la frágil seguridad de las infraestructuras esenciales y la urgencia de reforzar las medidas protectoras en el ámbito sanitario.

Finalmente, un informe reciente revela la adopción de métodos de phishing de alta complejidad por los grupos Tycoon y Storm-1575, dirigidos contra importantes distritos escolares estadounidenses con el fin de sustraer credenciales de Microsoft 365. Este fenómeno indica una preocupante tendencia de ataques focalizados en el sector educativo, lo que demanda una mayor concienciación y defensa contra tales prácticas fraudulentas.

Estos acontecimientos ilustran patrones alarmantes en el panorama global de la ciberseguridad, afectando también a Chile y a la región en general. Revelan la explotación de brechas en infraestructuras vitales, el incremento en la complejidad de los ataques de ciberespionaje, y la amenaza emergente hacia sectores críticos como el de la salud y la educación. Para Owl Team Solutions, estos incidentes refuerzan la premisa de que es imperativo ofrecer servicios de ciberseguridad que sean tanto avanzados como flexibles, capaces de contrarrestar estas amenazas dinámicas y en constante transformación.

The post Alerta en el Panorama Global de Ciberseguridad first appeared on Owl Team Solutions |.

Inteligencia Artificial y Vulnerabilidades Generativas

La adopción de la Inteligencia Artificial (IA) Generativa está redefiniendo las estrategias de ciberseguridad. La generación de código mediante IA facilita el desarrollo rápido, aunque introduce una nueva categoría de riesgos: código vulnerable único y personalizado. Esta situación plantea un desafío considerable, ya que cada pieza de código generada puede contener vulnerabilidades no previstas, complicando la detección y corrección de errores​​.

Ataques al Edge Computing

El auge del edge computing, donde el procesamiento de datos se realiza cerca de la fuente de datos, amplifica el riesgo de ataques cibernéticos. Estos sistemas, al albergar datos e información confidencial fuera de los centros de datos tradicionales, se convierten en blancos atractivos para los ciberdelincuentes. La gestión descuidada de estos sistemas podría llevar a incidentes significativos en 2024​​.

Deepfakes y Phishing Avanzado: Nuevas Amenazas en el Horizonte

Los deepfakes, potenciados por IA, y las tácticas de phishing avanzado emergen como herramientas poderosas en manos de los ciberdelincuentes. Los deepfakes pueden comprometer la reputación y seguridad, mientras que el phishing avanzado se vuelve más sofisticado, imitando de manera convincente comunicaciones legítimas para robar información sensible​​.

Preparándose para el Futuro: Recomendaciones de Owl Team Solutions

Frente a estas amenazas, Owl Team Solutions recomienda la implementación de medidas proactivas, incluyendo la autenticación de dos factores, el mantenimiento de la privacidad en redes sociales, y el uso consciente de enlaces y mensajes. La educación continua y la actualización de protocolos de seguridad son cruciales para mitigar los riesgos asociados con las nuevas tecnologías​​.

En Owl Team Solutions, entendemos que la prevención y la educación son pilares fundamentales en la lucha contra la ciberdelincuencia. Este 2024, te invitamos a colaborar estrechamente con nosotros para fortalecer tus defensas cibernéticas, aprovechar las oportunidades que la tecnología moderna ofrece y proteger lo que más valoras. Juntos, podemos construir un entorno digital más seguro para Chile y más allá.

Para mantenerse actualizado sobre las últimas tendencias en ciberseguridad y cómo estas afectan a tu empresa, visita nuestro blog en Owl Team Solutions.

The post Innovaciones y Desafíos en Ciberseguridad para 2024: Un Enfoque Proactivo para Chile first appeared on Owl Team Solutions |.

La ley introduce la creación de la Agencia Nacional de Ciberseguridad (ANCI), un organismo público descentralizado, con el objetivo de regular, fiscalizar y sancionar las acciones en materia de ciberseguridad. Esta agencia tendrá un papel crucial en la protección de la infraestructura crítica y en la coordinación entre el sector público y privado para una implementación efectiva de las medidas de seguridad digital.

Sin embargo, la implementación de esta ley conlleva ciertos desafíos. La Asociación de Empresas Chilenas de Tecnología (CHILETEC) ha alertado sobre la falta de recursos y capacidades tecnológicas que podrían enfrentar los operadores de servicios esenciales e infraestructura crítica. Además, se menciona la falta de claridad en algunos puntos de la ley, como la determinación de los servicios esenciales y la infraestructura crítica, lo que podría generar incertidumbre y dificultades en la planificación y ejecución de las medidas de seguridad necesarias.

Otro desafío destacado es la necesidad de un mayor conocimiento sobre estándares y certificaciones en ciberseguridad, especialmente en pequeñas y medianas empresas. También se menciona la escasez de talento especializado en el campo de la ciberseguridad, lo que podría limitar la capacidad de las empresas para cumplir con las nuevas obligaciones impuestas por la ley.

En resumen, la aprobación de esta ley es un paso significativo para Chile en materia de ciberseguridad, pero su implementación efectiva requerirá una estrecha colaboración entre el sector público y privado, así como la superación de varios desafíos logísticos y financieros.

Puedes encontrar más información sobre este tema en Emol​​, El Mostrador​​, y ITSitio​​.

The post Desafíos y Oportunidades en la Nueva Era de Ciberseguridad de Chile: La Ley Marco de Ciberseguridad e Infraestructura Crítica first appeared on Owl Team Solutions |.

En respuesta a la creciente sofisticación de los ciberataques, las agencias gubernamentales de Chile han puesto en marcha una iniciativa pionera destinada a fortalecer las defensas cibernéticas del país. El proyecto, denominado «Escudo Cibernético», tiene como objetivo principal mejorar la resiliencia de las infraestructuras críticas y salvaguardar la integridad de los datos de los ciudadanos.

Uno de los aspectos más destacados de este proyecto es la implementación de tecnologías avanzadas de detección y respuesta, que permiten identificar patrones de actividad maliciosa en tiempo real. Esto marca un hito importante en la capacidad de Chile para prevenir y neutralizar amenazas cibernéticas antes de que puedan causar daño.

El Ministro de Ciencia y Tecnología, en una conferencia de prensa realizada hoy, destacó la importancia de esta iniciativa en el panorama actual de ciberseguridad, subrayando que la protección de la información y la infraestructura es una prioridad estratégica para el país.

«La implementación exitosa de Escudo Cibernético refleja nuestro compromiso con la seguridad de la información y demuestra que estamos a la vanguardia en la protección contra amenazas cibernéticas. Este proyecto es resultado de la colaboración entre el gobierno y expertos en ciberseguridad, y representa un paso significativo hacia un Chile más seguro digitalmente», declaró el Ministro.

Owl Team Solutions, líder en soluciones de ciberseguridad en el país, ha elogiado la iniciativa y expresó su disposición a colaborar con las autoridades para reforzar aún más las defensas cibernéticas de Chile.

Este avance en ciberseguridad no solo protege la información sensible de los ciudadanos y las instituciones, sino que también posiciona a Chile como referente en la región en la lucha contra las amenazas cibernéticas. La implementación exitosa de Escudo Cibernético representa un modelo a seguir para otros países que buscan fortalecer sus capacidades en materia de ciberseguridad y seguridad de la información.

The post Avances Significativos en la Lucha contra Amenazas Cibernéticas en Chile first appeared on Owl Team Solutions |.

Los ciberataques a la cadena de suministro son aquellos que se dirigen a los proveedores o socios comerciales de una empresa. Estos ataques pueden causar daños significativos a la empresa objetivo, ya que pueden interrumpir las operaciones, robar datos confidenciales o dañar la reputación de la empresa.

El informe de Forbes Insights encontró que los ciberataques a la cadena de suministro son cada vez más sofisticados. Los atacantes utilizan una variedad de técnicas para penetrar en las redes de las empresas, incluidas las vulnerabilidades de software, el phishing y el malware.

Las empresas pueden tomar una serie de medidas para protegerse de los ciberataques a la cadena de suministro. Estas medidas incluyen:

• Implementar una estrategia integral de ciberseguridad que incluya la protección de las redes, los sistemas y los datos.
• Educar a los empleados sobre las amenazas de ciberseguridad y cómo protegerse.
• Trabajar con proveedores y socios comerciales para garantizar que sus redes también estén protegidas.

Los ciberataques a la cadena de suministro son una amenaza creciente para las empresas de todo el mundo. Las empresas deben tomar medidas para protegerse de estos ataques para evitar daños significativos a su negocio.

Recomendaciones para las empresas chilenas

Las empresas chilenas deben estar especialmente atentas a los ciberataques a la cadena de suministro, ya que Chile es un país cada vez más conectado a la economía global. Las siguientes son algunas recomendaciones específicas para las empresas chilenas:

• Realizar auditorías periódicas de la seguridad de la cadena de suministro. Estas auditorías deben identificar los puntos débiles de la cadena de suministro y las medidas que se pueden tomar para fortalecerla.
• Implementar un programa de concientización de la ciberseguridad para los empleados. Este programa debe educar a los empleados sobre las amenazas de ciberseguridad y cómo protegerse.
• Trabajar con proveedores y socios comerciales para garantizar que sus redes también estén protegidas. Esto puede hacerse mediante la firma de acuerdos de nivel de servicio (SLA) que establezcan los requisitos de seguridad para las relaciones comerciales.

Al tomar estas medidas, las empresas chilenas pueden ayudar a proteger sus negocios de los ciberataques a la cadena de suministro.

Fuente: Forbes

The post Ciberataques a la cadena de suministro aumentan un 50% en 2023 first appeared on Owl Team Solutions |.

Algunos expertos creen que la IA podría alterar por completo la industria de seguros tal como la conocemos. Entonces, ¿qué depara el futuro para las aseguradoras?. Echemos un vistazo más de cerca al impacto de la IA en el futuro de los seguros.

En los últimos años, la IA ha logrado un progreso significativo en diferentes industrias, incluidos el reconocimiento facial, la robótica y la traducción automática. Sin embargo, todavía hay muchos desafíos que deben abordarse antes de que la IA pueda alcanzar su máximo potencial.

Por ejemplo, los sistemas de IA actuales a menudo carecen de la capacidad de razonamiento de los humanos y también son susceptibles a sesgos y errores. A medida que la tecnología de IA continúa desarrollándose, es probable que estas limitaciones se superen y que la IA sea cada vez más importante en la sociedad actual.

El impacto de la IA en la industria de seguros

La industria de seguros ha tardado en adoptar nuevas tecnologías, pero eso está empezando a cambiar. En particular, las aseguradoras están comenzando a explorar el potencial de la inteligencia artificial. 

La IA se puede utilizar de varias maneras, desde fijar el precio de los productos de seguros y descubrir cómo conseguir clientes para el negocio de seguros hasta agilizar el procesamiento de reclamaciones. Al aprovechar el poder de la IA, las aseguradoras pueden obtener una ventaja competitiva y mejorar la experiencia del cliente.

Un área donde la IA puede tener un gran impacto es la suscripción. Actualmente, los suscriptores confían en procesos manuales y fuentes de datos anticuadas. Esto a menudo conduce a retrasos y errores. 

La IA puede ayudar a acelerar el proceso de suscripción proporcionando datos precisos y actualizados. Esto, a su vez, permitirá a las aseguradoras ofrecer precios más competitivos. La IA también se puede utilizar para detectar fraudes. Al analizar grandes conjuntos de datos, la IA puede identificar patrones que pueden indicar fraude. Esto ayudará a proteger a las aseguradoras de pérdidas y mejorará el resultado final.

¿Qué desafíos enfrentarán las aseguradoras para adaptarse a la tecnología de IA?

A medida que la tecnología de IA continúa desarrollándose , las aseguradoras deberán adaptarse para seguir siendo competitivas. Uno de los desafíos será cumplir con las expectativas del cliente. 

A medida que los clientes se acostumbren a la comodidad de la IA, esperarán que las aseguradoras brinden niveles de servicio similares. Esto podría significar cualquier cosa, desde brindar servicio al cliente las 24 horas del día, los 7 días de la semana, hasta desarrollar nuevos tipos de productos de seguros.

¿Cómo pueden prepararse las aseguradoras para el futuro de la IA?

La industria de seguros ya está sintiendo el impacto de la inteligencia artificial. Como se mencionó anteriormente, el precio de las pólizas, la detección de fraudes y el procesamiento de reclamos son solo algunas de las áreas en las que la IA está haciendo sentir su presencia, y esto es solo el comienzo. Las aseguradoras que quieran mantenerse a la vanguardia deben comenzar a prepararse para el futuro de la IA en la industria de seguros.

Una de las áreas clave en las que las aseguradoras deben centrarse son los datos. La IA depende de los datos para funcionar, por lo que las aseguradoras deben asegurarse de tener acceso a conjuntos de datos de alta calidad. También necesitan invertir en infraestructuras de datos , como capacidades de almacenamiento y procesamiento. Además, las aseguradoras deben crear políticas y procedimientos para administrar los datos de manera responsable.

Otra área importante en la que deben centrarse las aseguradoras es el talento. Las aseguradoras deberán atraer y retener a personas talentosas con experiencia en IA. También necesitarán invertir en capacitación para su fuerza laboral actual. Además, las aseguradoras deben crear un entorno propicio para la innovación.

Al prepararse para el futuro de la IA en la industria de seguros, las aseguradoras pueden posicionarse para el éxito en los próximos años.

Fuente: https://news.america-digital.com/

The post El impacto de la IA en el futuro de la industria de seguros first appeared on Owl Team Solutions |.

Esta instalación ayudará a los clientes de Argentina, Chile, Perú y Uruguay a fortalecer su seguridad cibernética, proteger sus API y aplicaciones web y móviles con una latencia mínima, así como cumplir con los requisitos de localización de datos.

La introducción es parte de la iniciativa estratégica de servicios en la nube de Radware, diseñada para acelerar la innovación en la nube y brindar a los clientes el más alto nivel de servicios de ciberseguridad. Esto incluye expandir la huella de la red global de seguridad en la nube de la compañía para hacer frente al creciente número de ataques cibernéticos.

      Radware continúa aumentando su presencia en América Latina. Además de su nuevo centro de seguridad en la nube en Chile y sus otros centros de limpieza y seguridad en la nube en Brasil, la compañía agregó recientemente una oficina regional en Bogotá, Colombia. La empresa también tiene presencia en Ecuador, México, Panamá y Perú.

El nuevo centro de seguridad en Santiago, Chile, es la última incorporación a la red de seguridad en la nube de Radware. Hoy, la red tiene 10 Tbps de capacidad de mitigación en más de 50 centros de seguridad en la nube ubicados en todo el mundo.

Fuente: https://www.elcorreodebejar.com/

The post Radware ha lanzado un nuevo centro de seguridad en la nube en Chile first appeared on Owl Team Solutions |.

La compañía tiene oficinas comerciales en la región, pero la instalación en Santiago de Chile del nuevo centro de seguridad en la nube respondió a una estrategia orientada a identificar locaciones dentro de una lista de POPs sin dejar de lado que, desde aquí, es posible atender a los clientes de Argentina, Chile, Perú y Uruguay, reforzar sus ciberdefensas y asegurar sus aplicaciones web y móviles, además de las APIs con una latencia mínima. A esto se suma la posibilidad de cumplir con los requisitos de localización de datos.

En relación a lo sucedido en Costa Rica y a la intención de este país de convertirse en un centro regional de ciberseguridad, Arie Simchis, director regional de Radware para América Latina dijo a TeleSemana.com que “Radware está trabajando en muchos proyectos en Costa Rica y definirá el gasto en función de los resultados”.

La provisión de ciberseguridad en la nube es parte de la estrategia de Radware, orientada para acelerar la innovación en la nube y brindar servicios de ciberseguridad de alto nivel, informó la compañía a través de un comunicado, en el que también expresó que esta acción incluye la ampliación de la huella de su red global de seguridad en la nube para hacer frente al creciente volumen de ciberataques. Para ello, parte del trabajo de la compañía se concentra en la colaboración con las operadoras de telecomunicaciones.

Si bien la compañía cuenta con oficinas comercial en toda América latina, la regional se estableció en Bogotá, capital de Colombia, mientras que al centro de seguridad en la nube de Chile se suman otros centros similares en Brasil. “Radware tiene varios servicios en Brasil como WAAP POP y un centro de depuración, y brinda cobertura a Brasil y varios otros países que tienen conexión directa con Brasil”, agregó Simchis.

Israel es uno de los referentes globales en términos de ciberseguridad. Este país definió hace décadas la promoción tecnológica como base de su desarrollo y, en este contexto, es que se determinó que el mejor expertise se había alcanzado en ciberseguridad, razón por la que el ecosistema de ese país gira en torno a esta área.

El nuevo centro de seguridad en Santiago de Chile es la última incorporación a la red de seguridad en la nube de Radware. Actualmente, la red incluye más de 10 Tbps de capacidad de mitigación a través de más de 50 centros de seguridad en la nube ubicados en todo el mundo.

Por esta razón, Simchis destacó que la compañía viene operando desde hace más de 12 años en América latina y que, “al crecer nuestra presencia regional y añadir el nuevo centro de seguridad en la nube en Chile, estamos ayudando a nuestros clientes no sólo a prevenir y responder a las brechas, sino también a minimizar la latencia, y mejorar la calidad del servicio», concluyó.

Fuente: https://www.telesemana.com/

The post La empresa israelí Radware se instala en Chile para brindar servicios de seguridad en la nube a la región first appeared on Owl Team Solutions |.