Anti-phishing en tiempo real: defensa esencial contra las ciberamenazas

04/04/2025

El phishing continúa siendo una de las principales amenazas de ciberseguridad a nivel mundial, representando riesgos que van desde pérdidas financieras, robo de datos, daño reputacional y distribución de malware. Al tiempo que las tácticas de phishing se hacen cada vez más sofisticadas, los atacantes están expandiéndose a varias plataformas y servicios. Al utilizar Inteligencia Artificial (IA) para refinar estas técnicas, los intentos de phishing son mucho más engañosos y difíciles de detectar. Los atacantes utilizan mensajes personalizados y sitios web falsos para evadir las medidas tradicionales de seguridad, haciendo que la detección sea más difícil para los equipos de seguridad.

Ante esto, las organizaciones deben fortalecer sus defensas para mantenerse al paso del panorama de amenazas en constante evolución. Si bien las defensas tradicionales como los filtros para correo electrónico y listas negras pueden bloquear amenazas conocidas, resultan menos efectivos en contra de los nuevos ataques de phishing impulsados por IA.

Información basada en datos: tendencias recientes de phishing

En las últimas semanas, datos de amenazas reunidos por FortiGuard Labs de Fortinet, revelan información crítica sobre las campañas de phishing y sus principales objetivos. Estas perspectivas proveen un panorama sobre cómo los cibercriminales están evolucionando sus tácticas para atrapar usuarios distraídos.

Facebook continúa siendo uno de los objetivos principales: el más reciente monitoreo de ataques de phishing ha mostrado que esta red social es uno de los objetivos principales para correos electrónicos de phishing. Su uso masivo y la gran cantidad de información personal asociada con las cuentas lo hace sumamente atractivo para los cibercriminales que están buscando robar credenciales de inicio de sesión o explotar los datos de los usuarios.
Ataques dirigidos a Roblox: a mediados de febrero se detectó un incremento en intentos de phishing dirigidos a Roblox, una plataforma popular de juegos entre usuarios jóvenes. Los mensajes de phishing vienen disfrazados como alertas sobre sus cuentas o notificaciones sobre algún premio, invitando a las víctimas a hacer clic en algún enlace maliciosos o proveer datos sensibles.
Ataques masivos: el último informe reportó un amplio rango de plataformas siendo objetivo de intentos de phishing. Estas incluían: Telegram, PayPal, Ionos, Coinbase, Lazada, iTrust, y Vkontakte.

Crear conciencia en los empleados: una herramienta estratégica en contra del phishing

El error humano continúa siendo una de las razones principales del éxito de los ataques de phishing, lo cual hace que la educación y capacitación de los colaboradores sea esencial para la ciberdefensa.

Una fuerza de trabajo bien informada sirve como la primera línea de defensa en contra de las cada vez más sofisticadas técnicas de phishing que existen hoy. El reporte DBIR de Verizon, resalta estos riesgos al revelar que el 68% de todas las brechas involucraron el factor humano que no es mal intencionado pero implica ingeniería social o errores.

Al tiempo que los ataques de phishing se hacen cada vez más sofisticados, las soluciones de ciberseguridad adaptativas en tiempo real se hacen cada vez más esenciales para la defensa. Por ejemplo, las capacidades anti-phishing avanzadas del servicio de FortiGuard, impulsadas por IA y machine learning, proveen protección continua detectando y neutralizando nuevas técnicas de phishing al tiempo que emergen.

La respuesta anti- phishing en tiempo real, ayuda a negocios e individuos a salvaguardar sus ambientes digitales, reducir el riesgo y mantenerse a la delantera de los cibercriminales.

La virtualización moderna está lista para la producción a escala empresarial

04/04/2025

Venkat Ramakrishnan, VP & GM Portworx en Pure Storage.

La adquisición de VMware por parte de Broadcom continúa generando revuelo a medida que las empresas buscan soluciones modernas que impulsen sus esfuerzos de virtualización sin someterlas a aumentos de precios masivos. Como resultado, muchas han recurrido, o prevén hacerlo, a Kubernetes como alternativa compatible con máquinas virtuales y contenedores. Esto permite a las empresas utilizar una plataforma para impulsar el desarrollo de sus aplicaciones nativas de la nube y fortalecer la modernización de su infraestructura.

El 81% de las empresas que participaron en una encuesta de 2024 a expertos en Kubernetes planean migrar o modernizar sus máquinas virtuales a Kubernetes. Y casi dos tercios de ellas planean hacerlo en los próximos dos años.

Sin embargo, surgen nuevos desafíos a medida que las empresas migran cada vez más sus máquinas virtuales a Kubernetes. Portworx permite a las organizaciones realizar esta transición sin problemas. Con el próximo lanzamiento de Portworx Enterprise 3.3, ampliamos nuestra plataforma de gestión de datos de contenedores, líder en el sector, para soportar cargas de trabajo de máquinas virtuales a escala empresarial. Como líder del sector en gestión de datos de contenedores, Portworx proporciona el rendimiento, la resiliencia y la protección de datos necesarios para cargas de trabajo críticas, con la simplicidad, la flexibilidad y la fiabilidad necesarias para la producción a escala.

Soluciona los problemas económicos, de virtualización y de almacenamiento

Diseñado para Kubernetes, Portworx ofrece la escalabilidad, la automatización y las capacidades de autoservicio necesarias para gestionar la rotación y la elasticidad de las aplicaciones nativas de la nube. Enterprise 3.3 aborda las preocupaciones de los directivos sobre la virtualización en cuanto a la rentabilidad, permitiendo a los responsables del almacenamiento de datos avanzar a su propio ritmo en su proceso de modernización gracias a su plataforma unificada y sus múltiples integraciones.

«Portworx Enterprise 3.3 representa un punto de inflexión para las organizaciones que modernizan su entorno de virtualización, ofreciendo una plataforma robusta y rentable que soporta sin problemas tanto máquinas virtuales como contenedores en Kubernetes. Con Portworx proyectando un ahorro de entre el 30 % y el 50 % en comparación con las alternativas tradicionales, esta solución permite a las empresas optimizar su infraestructura sin comprometer el rendimiento ni la escalabilidad, lo que la convierte en una opción robusta para entornos de producción a escala», comentó Steven Dickens, Director Ejecutivo y Analista Principal de HyperFRAME Research.

Las organizaciones pueden esperar un ahorro de costos de entre el 30% y el 50% al elegir Kubernetes en comparación con otras alternativas. Portworx les permite llevar estos ahorros al siguiente nivel. Las empresas no necesitarán invertir en recursos para migrar cargas de trabajo a la nube nativa. En cambio, pueden mantener sus máquinas virtuales en Kubernetes indefinidamente mientras refactorizan o crean nuevas aplicaciones nativas de la nube según sus recursos existentes y los plazos de transformación.

Portworx Enterprise 3.3 también simplifica el almacenamiento de datos para los equipos que operan máquinas virtuales y contenedores en Kubernetes. Ahora pueden implementar un flujo de trabajo único para las aplicaciones sin depender de múltiples herramientas o procesos. Además, el enfoque agnóstico del almacenamiento subyacente significa que los equipos de almacenamiento y plataforma pueden implementar esta solución en entornos de infraestructura con Pure Storage, con almacenamiento ajeno a Pure Storage y mixtos.

Con este próximo lanzamiento, Portworx ofrece a las empresas la oportunidad de experimentar un verdadero rendimiento de VM a escala con administración unificada de almacenamiento de datos e integraciones valiosas, lo que convierte a Portworx en el estándar de facto de almacenamiento y datos para cualquier carga de trabajo que se ejecute en Kubernetes.

Características destacadas

Alto rendimiento a escala: Portworx Enterprise 3.3 incorporará RWX Block para máquinas virtuales KubeVirt que se ejecutan en FlashArray o en cualquier proveedor de almacenamiento. Esto impulsará potentes capacidades de lectura/escritura e impulsará un almacenamiento de alto rendimiento para máquinas virtuales que se ejecutan en Kubernetes.

Gestión y protección de datos de nivel empresarial: las empresas ahora pueden gestionar sus datos desde un único plano de gestión, incluyendo recuperación ante desastres sincronizada para máquinas virtuales que se ejecutan en Kubernetes sin pérdida de datos (RPO cero). Portworx también admite copias de seguridad a nivel de archivo para máquinas virtuales Linux, lo que permite una copia de seguridad y restauración más granulares de las máquinas virtuales que se ejecutan en Kubernetes.
Integraciones amplias del ecosistema electrónico con las principales soluciones KubeVirt: con Enterprise 3.3, los clientes pueden aprovechar la arquitectura de referencia y las integraciones de socios con las plataformas KubeVirt de SUSE, Spectro Cloud y KuberMatic, además de la asociación existente de Portworx con Red Hat.

Portworx ahora es compatible con máquinas virtuales que se ejecutan en Kubernetes en colaboración con Red Hat, SUSE, Kubermatic y Spectro Cloud, con clientes de diversos sectores y geografías.

«Modernizar la infraestructura sigue siendo una prioridad para muchas organizaciones, que buscan nuevas formas de innovar y comercializar productos y servicios con mayor rapidez. Nuestra colaboración de ingeniería con Portworx ayuda a mejorar el rendimiento con volúmenes de bloques optimizados para máquinas virtuales y ofrece nuevas capacidades para proteger las cargas de trabajo críticas para el negocio con replicación síncrona para la recuperación ante desastres en Metro. Los clientes pueden implementar con mayor confianza cargas de trabajo de máquinas virtuales, como bases de datos junto con aplicaciones nativas de contenedores, en entornos de TI complejos para satisfacer sus necesidades empresariales», concluyó Mike Barrett, Vicepresidente y Director General de Plataformas de Nube Híbrida de Red Hat.

Los procesadores AMD EPYC de 5ª generación impulsan un mayor rendimiento en la nube

01/04/2025

AMD anunció que los procesadores AMD EPYC de 5ª Generación potencian las configuraciones Estándar de Cómputo E6 de Oracle Cloud Infrastructure (OCI). Estos procesadores permiten que las configuraciones E6 de OCI ofrezcan hasta el doble de rendimiento por costo en comparación con la generación anterior de instancias E5.

Las nuevas configuraciones OCI E6 se basan en el éxito de la generación anterior E5 para ofrecer un rendimiento líder y eficiencia en costos para cargas de trabajo generales e intensivas en cómputo. Estas configuraciones se suman a la selección de más de mil tipos de instancias de cómputo disponibles en los principales proveedores de servicios en la nube impulsadas por procesadores AMD EPYC.

«La rápida adopción de los procesadores AMD EPYC en la nube subraya nuestra capacidad para ofrecer soluciones innovadoras y de alto rendimiento que permiten a nuestros socios crear ofertas en la nube altamente competitivas», dijo Dan McNamara, Vicepresidente Senior y Gerente General del negocio de servidores en AMD. Además, comentó que la combinación de la infraestructura flexible de OCI y el rendimiento de los procesadores AMD EPYC de 5ª generación ayuda a los clientes a acelerar sus cargas de trabajo más exigentes mientras optimizan su infraestructura en la nube.

«Con las nuevas configuraciones Estándar de Cómputo E6 de OCI, impulsadas por procesadores AMD EPYC, brindamos una combinación excepcional de potencia de cómputo, escalabilidad y eficiencia para satisfacer las demandas de las cargas de trabajo más complejas de la actualidad», concluyó Donald Lu, Vicepresidente Senior de cómputo en Oracle Cloud Infrastructure.

Kaspersky presenta una importante actualización de su oferta Kaspersky Cloud Workload Security

01/04/2025

Claudio Martinelli, Director General para Américas en Kaspersky.

Un informe reciente de Kaspersky e ISG, “Aliviando las dificultades de la migración a la nube con una seguridad robusta de contenedores e híbrida en la nube”, destaca la creciente dependencia entre las empresas de las tecnologías nativas de la nube. Según el informe, el 78% de las organizaciones ya utilizan estas tecnologías y el 43% tienes planes para ampliar su adopción en los próximos dos años. Sin embargo, muchas organizaciones siguen enfrentándose a desafíos de seguridad. En particular, el 60% de los encuestados mencionó dificultades para identificar vulnerabilidades y riesgos en el escaneo continuo, lo que crea posibles puntos ciegos.

Para ayudar a las empresas a superar estos desafíos, Kaspersky ha reforzado aún más su oferta integral en Kaspersky Cloud Workload Security (Kaspersky CWS). La actualización introduce una mejor funcionalidad forense al proporcionar información más detallada sobre los eventos del sistema. Esto permite a los equipos de seguridad identificar los riesgos, las vulnerabilidades y el origen de un ataque, así como monitorear los eventos posteriores con mayor rapidez. Además, la supervisión ampliada de las operaciones de archivos en tiempo de ejecución ahora permite a las empresas rastrear acciones como son crear, modificar, abrir y guardar archivos, mejorando así la visibilidad de posibles riesgos de seguridad.

Otro avance clave es la función de análisis de problemas de seguridad del orquestador, que ofrece una descripción general completa de los problemas de seguridad categorizados por clúster y orquestador. Esta mejora proporciona información sobre varios aspectos de la seguridad, incluidos el control de acceso, la configuración del orquestador, la red, la seguridad de la carga de trabajo y la gestión de secretos. Para fortalecer aún más la protección, la actualización también incluye protección contra amenazas de archivos para los nodos del orquestador, lo que garantiza un mayor nivel de seguridad para la infraestructura crítica.

Para detectar comportamientos anormales en contenedores, grupos y clústeres individuales, Kaspersky CWS ahora admite la creación automática de perfiles de contenedores para el tiempo de ejecución. Esta mejora simplifica la creación de políticas y fortalece la seguridad general. La escalabilidad de Kaspersky CWS también se ha mejorado significativamente, ya que la solución ahora admite implementaciones de varios miles de nodos, lo que la hace ideal para grandes empresas que manejan entornos complejos de contenedores.

Además, la actualización incorpora un nuevo Light Agent for Windows dentro de Kaspersky Hybrid Cloud Security (KHCS). Esto permite que Kaspersky Endpoint Security for Windows (KESW) funcione en modo Light Agent, lo que lo equipara en funciones con el agente KESW tradicional/común y mejora la protección para entornos de nube híbrida.

«A medida que las empresas siguen acelerando la adopción de tecnologías nativas de la nube, se enfrentan a desafíos cada vez mayores a la hora de proteger entornos complejos en la nube. La detección de amenazas, el análisis forense y la seguridad en tiempo de ejecución deben evolucionar para seguir el ritmo de los riesgos cibernéticos modernos. Con esta actualización, Kaspersky Cloud Workload Security refuerza la protección, proporcionando así una mayor visibilidad, una mejor detección de amenazas y una mayor escalabilidad. Nuestro objetivo es dotar a las organizaciones las herramientas que necesitan para proteger con confianza su infraestructura en la nube, manteniendo al mismo tiempo la eficiencia y el cumplimiento normativo en un panorama digital cada vez más dinámico», afirma Claudio Martinelli, director general para Américas en Kaspersky.

Más información

Kaspersky Cloud Workload Security

MediaTek presentó sus nuevos chips Dimensity 6400 y 7400, diseñados para mejorar la conectividad y el acceso a la IA

01/04/2025

MediaTek anunció un trío de nuevos chipsets ultraeficientes diseñados para ser una parte integral de la familia MediaTek Dimensity, que ofrece experiencias excepcionales tanto para dispositivos móviles de alta tecnología como para convencionales y así complementar las ofertas insignia y premium de Dimensity 9400 y 8400.

Los Dimensity 7400 y 7400X están diseñados para ofrecer tecnología avanzada de juegos y cámaras con Inteligencia Artificial (IA) a los consumidores, mientras que el Dimensity 6400 ofrece un rendimiento fantástico y 5G mejorado en un paquete accesible.

Ambos chipsets Dimensity 7400 integran una CPU octa-core con 4 núcleos Arm Cortex-A78 que funcionan hasta 2.6 GHz y 4 núcleos Arm Cortex-A55 de hasta 2.0 GHz, además de una GPU Arm Mali-G615 MC2. Construidos sobre el nodo de proceso de 4 nm de TSMC, estos chipsets funcionan de manera súper eficiente, utilizando entre un 14% y un 36% menos de energía cuando se juega. Además, los SoC cuentan con compatibilidad con MediaTek Advanced Gaming Technology (MAGT) 3.0 para mejorar el rendimiento gráfico, optimizaciones de IA que ajustan la configuración del juego en función de la carga de trabajo del dispositivo, reducen el retraso para una respuesta más rápida y además ofrece ahorro de energía avanzado para que los usuarios puedan disfrutar de sesiones de juego más largas.

«Con nuestros chipsets Dimensity 7400 y Dimensity 6400, MediaTek se está demostrando una vez más que es posible llevar una increíble experiencia de smartphone a rangos de precios más asequibles», dijo el Dr. Yenchi Lee, Gerente General del Negocio de Comunicaciones Inalámbricas de MediaTek. Además, comentó que, ya sea jugando o usando las últimas aplicaciones de IA, los usuarios pueden disfrutar de un rendimiento significativo y una impresionante eficiencia energética.

Para aumentar el rendimiento de las aplicaciones de IA, Dimensity 7400 y Dimensity 7400X integran la NPU 6.0 de MediaTek, con una mejora del 15% en el rendimiento con respecto a la Dimensity 7300. Además, ofrecen capacidades multimedia premium con un procesador de imagen (ISP) de gama alta Imagiq 950 y admiten funciones avanzadas de cámara con IA para capturar imágenes impresionantes, incluso con poca luz. Los chips también son compatibles con Google Ultra HDR para un mayor rango dinámico, colores vivos y un mejor contraste para fotos y videos. Esto garantiza que las fotos y los videos conservan su calidad cuando se cargan desde el teléfono inteligente de un usuario a las redes sociales.

Características

Compatibilidad con teléfonos plegables de doble pantalla (7400X) para dar a los fabricantes de equipos más flexibilidad de diseño.
Módem 5G R16 con agregación de portadoras 3CC (3CC-CA) que aprovecha las tecnologías UltraSave 3.0+ de MediaTek para proporcionar un 20% menos de consumo de energía en comparación con la competencia.
Compatibilidad con Wi-Fi 6E tribanda para una conectividad inalámbrica multigigabit rápida y fiable.

MediaTek Dimensity 6400

El modelo más reciente en la serie Dimensity 6000 de chipsets asequibles mejora las últimas funciones de conectividad 5G para hacerlas accesibles a más personas en todo el mundo. El Dimensity 6400 utiliza una CPU de ocho núcleos con 2 núcleos Arm Cortex-A76 que funcionan hasta 2.5 GHz y 6 núcleos Arm Cortex-A55 de hasta 2.0 GHz, además de una GPU Arm Mali-G57 MC2. Construido sobre el nodo de proceso de 6 nm de TSMC, el Dimensity 6400 funciona de manera súper eficiente, utilizando hasta un 19% menos de energía al jugar en comparación con los chipsets de la competencia.

Características destacadas

Tecnología MediaTek Bluetooth Wi-Fi HyperCoex que reduce la latencia de los juegos hasta en un 90% para una experiencia de juego más fluida.
El módem Sub-6 5G Release 16 es compatible con 2CC-CA para mejorar la conectividad.
Hasta un 33% más rápido en el enlace descendente y un 18% más en el ascendente en comparación con la competencia.
Permite pantallas de mil millones de colores con imágenes y videos reales de 10 bits para imágenes vívidas y admite True Color Accuracy para mejorar la corrección del color, generando imágenes más precisas y realistas.
Sensores de cámara de 108 MP mejorados con reducción de ruido de fotogramas múltiples (MFNR) y reducción de ruido de paso bajo (LPNR) de MediaTek y Arcsoft para selfies y retratos más nítidos.

Para conocer más información sobre estos nuevos lanzamientos, se puede acceder al siguiente enlace.

Intcomex Racing enciende motores para vivir con sus clientes la Fórmula 1 en Miami

01/04/2025

Ya se siente el olor a combustible, la potencia de los motores y la adrenalina que recorre el asfalto del circuito del Hard Rock de Miami. Por cuarto año consecutivo, Intcomex Racing se prepara en los boxes de la Fórmula 1 para vivir junto con sus clientes la emoción de la categoría reina del automovilismo.

La plataforma de distribución de productos de tecnología y soluciones de valor agregado en Latinoamérica y el Caribe brindará nuevamente a sus partners, entre el 2 y el 5 de mayo, una experiencia completa vip para agradecer el respaldo y la confianza que han permitido consolidar su alianza comercial y seguir ofreciendo las mejores soluciones del mercado.

“Cada año nos esforzamos para devolver a nuestros clientes todo lo que ellos nos dan con su preferencia”, comentó Bruno Durán, director regional de marketing de Intcomex. “Este es nuestro cuarto año de Intcomex Racing y redoblamos la apuesta para ofrecerles una experiencia inolvidable, con el sello de identidad de Intcomex”.

Con el apoyo de la división de Intcomex Cloud y de las marcas AMD, Dell, HP, Intel, Lenovo y Microsoft, Intcomex Racing brindará la oportunidad de disfrutar de todas las actividades (prácticas libres, Pole Position y Grand Prix) correspondientes a la sexta prueba del calendario de la Fórmula 1 en 2025.

Cristián Velozo, de Trellix: “Los clientes buscan una propuesta de valor que incluya tecnología y servicios”

31/03/2025

Cristián Velozo, Senior Channel Manager para Latinoamérica en Trellix

Si bien Trellix es una marca relativamente nueva en el mundo de la ciberseguridad, en su origen está la fusión de dos proveedores reconocidos del mercado —McAfee Enterprise y FireEye—, con una experiencia acumulada de más de tres décadas. “La experiencia que tiene Trellix detrás es muy amplia. Al igual que la base instalada. Al ser una compañía con mucho tiempo en el mercado, y en especial en Latinoamérica, tenemos base de clientes en todos los países, con la cual tenemos un negocio de renovación de lo que ya tienen con nosotros, como así también la posibilidad de ir creciendo en lo referente a las nuevas tecnologías”, destacó Cristián Velozo, Senior Channel Manager para Latinoamérica en Trellix.

Desde su posición, Velozo cubre todos los países de Latinoamérica —desde México hacia el sur—. Para el Sr. Channel Manager para LATAM, las amenazas cibernéticas se han vuelto cada vez más sofisticadas y más complejas. “Además, la superficie de ataque, donde se genera el impacto, es mayor. ¿Por qué? Antes estábamos acostumbrados a que las amenazas impactaran directamente en los equipos del usuario final, por ejemplo, pero hoy en día muchas de estas amenazas se encuentran en ambientes de la nube. Las empresas hacen desarrollos para el negocio, y esos desarrollos deben estar protegidos, hechos de forma segura”. Esto se vuelve más crítico en la medida en que las empresas crecen, generando servicios a partir de las nuevas tecnologías. “Esto tiene que ir a la par con la ciberseguridad. No puedes lanzar servicios sin antes haber evaluado cuál podría ser el impacto”.

“Nuestra propuesta es que las empresas crezcan y que nosotros seamos un habilitador de ese crecimiento. Un habilitador que también resguarde a las organizaciones de posibles amenazas que no fueron consideradas al momento de lanzar, por ejemplo, una nueva aplicación para desarrollar el negocio”, graficó el ejecutivo regional.

La seguridad en las organizaciones

A la hora de analizar las vulnerabilidades dentro de las empresas, Velozo desglosa el tema en varias capas. “Si lo vemos a nivel de las personas, se puede decir que el usuario es la entidad más débil, porque es el que accede a la información, el que hace el doble clic donde no debería. Pero también se podría analizar a nivel de un vector de ataque, principalmente a través del correo electrónico. Un vector crítico a nivel de amenazas es el correo electrónico. El 90% de las amenazas que ingresan en cualquier compañía entra por el correo”.

También hay un tema de conciencia, reconoció Velozo. “Sabemos el tipo de información que un usuario maneja, la disponibilidad que debe tener, pero no puedes hacerlo sin seguridad”. En este ámbito, el rol del CISO es fundamental, por ser él quien aporta ese abordaje de seguridad a la operación.

Consultado sobre cuáles cree que son los pasos que debería seguir una empresa para no ser vulnerada, Velozo explicó de qué manera Trellix y los partners trabajan con el cliente: “Lo primero es entender el nivel de seguridad que posee actualmente el cliente y cómo es su negocio”. De acuerdo a cómo sea la cadena de valor del cliente y las diferentes etapas, se propondrán diferentes soluciones. “Les explicamos a los clientes que hay diferentes vectores de ataque. Está el vector del endpoint, por ejemplo, o los vectores del correo, de la red, de la nube… Todas esas áreas conllevan algún nivel de vulnerabilidad. Nosotros los ayudamos a entender cómo están trabajando y a usar lo que llamamos las mejores prácticas. Hay que considerar este tipo de elementos para poder estar más seguro, porque una seguridad del 100% no existe. Nosotros tratamos de acotar el impacto”.

«Nuestra propuesta es que las empresas crezcan y que nosotros seamos un habilitador de ese crecimiento. Un habilitador que también resguarde a las organizaciones de posibles amenazas que no fueron consideradas al momento de lanzar, por ejemplo, una nueva aplicación para desarrollar el negocio».

—Cristián Velozo, Senior Channel Manager para Latam en Trellix

En caso de amenaza nueva, donde la organización se convierte en una suerte de “paciente cero”, estas mejores prácticas minimizan el impacto y evitan que un determinado malware pase de un endpoint a otros, multiplicando su presencia hasta que llega a ser un problema mayor para la compañía. “Hablamos mucho con el CISO, que es el principal interlocutor en temas de ciberseguridad, aunque hay otras áreas también. Y uno de los desafíos que él tiene es que ha puesto mucha tecnología dentro de su compañía, y eso significa que tiene también mucha información que analizar para poder dar una respuesta. Hoy existen tecnologías que colaboran en acortar ese período de análisis para que los especialistas del cliente puedan dedicarse más a la reacción, a tomar acciones. Algunas se pueden hacer en forma automatizada, pero nosotros somos de la idea que no todo sea automático”.

“Cuando tienes mucha información pero no una herramienta que analice centralizadamente todo lo que estás obteniendo, finalmente pueden pasar días, semanas, meses con una amenaza interna”, explicó el ejecutivo. Esta amenaza interna puede ser subrepticia, para recaudar información silenciosamente: al final del día, lo que busca el ciberatacante es lucrar, definió Velozo.

La situación en América Latina

En el top 5 de los países más atacados en los últimos dos trimestres, según los reportes generados por investigaciones realizadas por Trellix, están Brasil, México, Perú, Argentina y Colombia. “Pero cambió un poco la anatomía de los ataques respecto del sector. Generalmente pensamos que la mayor cantidad de ataques se da en Servicios Financieros, porque hay información y dinero. Pero, justamente, esas empresas son las que han madurado más en ciberseguridad. Ahora, si bien siguen siendo atacados, el área de Telecomunicaciones ha sido un foco muy fuerte de ataque a nivel regional. Ya pasaron a ser el objetivo número uno. Después están los Servicios Financieros, el área de Salud y, finalmente, los Gobiernos”, describió Velozo.

En este punto, las legislaciones que cada país está impulsando en materia de tratamiento de la información y ciberseguridad también influyen en el panorama general. “Hay países de Latinoamérica que están generando leyes, como la Ley de Protección de Datos Personales. El cliente final, primero, tiene que entender la ley y saber cuáles son los controles debe poner en vigencia. En segundo término, se debe tener en cuenta que si la organización no está en compliance a partir de una cierta fecha puede tener multas. Es decir: si fuiste atacado y no tienes aplicado algún tipo de solución para protegerte, eso puede significar que la compañía, además del robo de la información y la pérdida de imagen, va a recibir una multa”, dijo el ejecutivo de Trellix.

“En función de esto, lo que hacemos con las compañías es un assessment, donde mostramos las regulaciones que aplican, los controles que se piden y cómo efectuarlos con tecnología”, explicó Velozo. “Eso es lo que le va a permitir a una organización cumplir con esa legislación. De nuestra parte, esa evaluación no tiene un costo: es un servicio hacia el cliente para que entienda por qué debería aplicar este tipo de tecnologías para estar en regla con lo que la legislación está pidiendo”.

El ecosistema de canales

Velozo reconoció que Trellix no busca un ecosistema de canales muy extenso. “Tratamos de buscar partners que tengan un foco en ciberseguridad, que esto sea parte de su negocio, pero donde nosotros podamos entregarle un habilitamiento comercial y técnico. El canal es un nuestro brazo extendido, pero necesitamos que entienda desde un punto de vista comercial, y también desde el punto de vista técnico y de servicios, qué significa desarrollar negocios con Trellix”. A partir de este entendimiento y la habilitación que ofrece Trellix, el canal no sólo tiene la posibilidad de comercializar las soluciones, sino de dar servicios en torno a las tecnologías que los sustentan.

«Cuando tienes mucha información pero no una herramienta que analice centralizadamente todo lo que estás obteniendo, finalmente pueden pasar días, semanas, meses con una amenaza interna».

“Para que el canal pueda llegar a ese nivel de servicio, tenemos un plan de habilitamiento que va en diferentes vías —dijo Velozo—. Desde el e-learning, que sería la etapa inicial, a las actividades que tenemos en plan durante el año y también, por ejemplo, roadshows locales. Invitamos a los canales, incluso con varios de ellos hemos generado sus propios laboratorios. Para nosotros, el que un canal asista a un curso, está bien, pero es sólo la base. Pero el trabajo permanente con la tecnología, es el que finalmente le permite llegar a un nivel de conocimiento como experto”.

Por otra parte, teniendo en cuenta que los partners pueden trabajar con distintas marcas, Velozo les recomendó que busquen “un mix en el cual se puedan especializar”. Y agregó: “Quien ofrece cincuenta marcas de ciberseguridad, no puede ser especialista en todas”. En este orden, aseguró que “Trellix cubre la mayor cantidad de los vectores a nivel de ciberseguridad. Hay muy pocos vectores que quedan fuera”. Para aquellos vectores que no están cubiertos, además, es posible integrar las soluciones de Trellix con las de terceras partes. “Podemos tomar información de otras tecnologías para, en cierta forma, alimentar este ecosistema y entregar un mejor servicio”.

Volviendo al ámbito de los canales, para Velozo el mayor desafío del vendor es generar esa relación de confianza con el partner, para que éste interactúe adecuadamente con las distintas áreas de la compañía (el área comercial, el equipo de canales —que es el que más relación tiene con ellos—, las áreas de servicios profesionales, de preventa) “y desarrollar así el negocio en conjunto. Nosotros podemos apoyarlo en gran parte de las oportunidades, pero lo que queremos también es que ellos logren autonomía. Es el objetivo final: un canal que pueda abordar un proyecto, hacer una presentación comercial, preparar una propuesta técnica y entregar los servicios asociados a nuestras tecnologías. Pero es un proceso, no es algo que se logre de la noche a la mañana”, definió el ejecutivo.

Ese apoyo arranca en las etapas tempranas del vínculo entre Trellix y los potenciales canales. “Lo primero que hacemos es entender el foco del canal, saber cuáles son sus áreas de negocio y su expertise, para definir inicialmente con qué áreas de tecnología podríamos desarrollar el negocio de una forma temprana. Nuestro portafolio está totalmente abierto. Pueden trabajar con todas las tecnologías, pero generalmente definimos áreas de foco inicial”.

“Después —continúa Velozo—, vamos armando un plan para ir capacitando al canal comercial y técnicamente, y apoyarlo incluso en las primeras reuniones, donde puede ir acompañado por el equipo comercial o de preventa. La idea es darle ese esos skills para que finalmente, después de las primeras sesiones, se sienta en confianza para ofrecer Trellix. Con todo, seguramente nos incorporarán en las primeras etapas, sobre todo en proyectos complejos”.

Otro punto importante en esta jornada, es que el canal no entregue sólo la solución sino que también pueda brindar los servicios. “El cliente mismo lo está pidiendo. Muchas veces ese cliente no tiene la capacidad interna para asumir toda esta complejidad, porque su negocio es otro, no es la ciberseguridad. En ese sentido, nosotros incluso tenemos un área de lo que llamamos Servicios Profesionales”. Estos servicios son brindados por Trellix con un costo, allí donde el canal no puede brindarlos. Con todo, existe la posibilidad de implementar un esquema de servicios híbridos, donde el partner desarrolla una parte de la oferta de servicios en la que es idóneo, y Trellix el resto. “En este trabajo que hace nuestra área de Servicios Profesionales también hay transferencia de conocimientos al partner”, destacó Velozo.

Recursos para canales

Este año, Trellix lanzó una nueva versión de su programa de canales. La iniciativa se llama Xtend, y aporta varios beneficios al partners, comenzando por el económico. “Hay beneficios en el desarrollo de nuevos negocios, incluso en las renovaciones, trimestre a trimestre vamos sacando la parte de spif para que ellos se incentiven a generar oportunidades nuevas”.

“También lanzamos un nuevo portal de habilitamiento al partner, donde pueden encontrar todo tipo de información: desde el e-learning hasta presentaciones para clientes finales y demos para los clientes… Está súper completo. Lo lanzamos este año y, en realidad, es un área de beneficios hacia el canal que está registrado dentro de nuestro programa. Además te da niveles de certificación, según los skills en el portafolio de Trellix”, agregó el ejecutivo.

Del otro lado de la mesa, los clientes adoptan la propuesta de valor de Trellix y sus partners: la proporción de renovaciones (extraída de la base de clientes que deben renovar productos a través del canal) tiene un mínimo del 70%. “Eso para nosotros es un indicador de que se está cumpliendo con un buen servicio”, diagnosticó Velozo.

«También lanzamos un nuevo portal de habilitamiento al partner, donde pueden encontrar todo tipo de información: desde el e-learning hasta presentaciones para clientes finales y demos para los clientes… Está súper completo».

“También tenemos, por lo menos con las cuentas más importantes, un trabajo permanente como marca. Siempre estamos pidiendo el feedback de nuestro partner, porque en realidad nosotros no vendemos directo. Con eso sabemos si el partner también está entregando un buen servicio y si hay áreas de mejora. Además ese partner nos manifiesta también cuando el cliente empieza a tomar soluciones nuevas, en áreas que todavía el partner no maneja y que nosotros podemos ayudarle a cubrir, de forma que no se pierda esa oportunidad”.

Con todo, la gran oportunidad sigue estando en cubrir la demanda de servicios profesionales de ciberseguridad, dado que buena parte de los clientes no tiene personal especializado para hacerlo (y no es su negocio tenerlo). Esto significa que el cliente demanda del partner que sea ese especialista que vende la tecnología, la implementa, la administra y brinda seguimiento periódico y reportes de dicha operación, entre otros servicios. “Buscamos que cuando el partner vaya a ofrecer una solución de Trellix, lo haga con una propuesta de valor que involucre tecnología y servicio. Eso es lo que los clientes están buscando”, sintetizó Velozo.

Lenovo CIO Playbook: la IA redefine estrategias en América Latina

31/03/2025

En total, alrededor de 500 CIOs y tomadores de decisiones de TI y negocios (ITBDMs) de organizaciones ubicadas en Argentina, Brasil, Chile, Colombia, México y Perú compartieron tendencias, estrategias, planificación e inversiones en la adopción de la Inteligencia Artificial (IA) en los negocios.

IDC estima que, al 2027, el mercado de Inteligencia Artificial en América Latina alcance los US$ 17.4 mil millones.

Carlos Ramos, ISG – Managing Director & General Manager de Lenovo para LAS, fue el anfitrión del encuentro virtual, que contó además con la participación de Luis Córdova, Gerente de Ventas de Servicios para esa misma región; y Marcio Gomes Aguiar, Director de Enterprise Sales para América Latina en NVIDIA, además de Alejandro Florean Rodríguez, VP Consulting & Strategic Solutions regional de IDC, quien fue el encargado de presentar los hallazgos de este informe.

“No solo son decisiones tecnológicas, los directores de diferentes áreas se preguntan qué está sucediendo con la Inteligencia Artificial”.

Luis Córdova, Gerente de Ventas de Servicios para LAS de Lenovo.

Alejandro Florean Rodriguez aseguró que IDC ha visto “avances importantes” en Latinoamérica en esta segunda versión del estudio. Entre las principales conclusiones, destacó que las organizaciones de la región están dando prioridad a la productividad de los empleados junto con la adopción de IA, al tiempo que la adoptan para la eficiencia operativa, el cumplimiento y la sostenibilidad, para mantenerse competitivos mundialmente.

Asimismo, señaló que la adopción de IA tiene diferentes velocidades de adopción así como de integración a los procesos de negocios, ya sea por la industria en cuestión, por los casos de uso que están seleccionando, o por la situación económica del país o la región. “El 65% de las organizaciones han adoptado la IA pero todavía hay algunas dudas debido a la complejidad de su implementación”, dijo. E informó que se está dando prioridad al ROI, la gestión de datos, la modernización de la infraestructura y los desafíos de la gobernanza de datos.

“El 65% de las organizaciones están en las primeras etapas de adopción de IA, con un 25% planeando usar IA en los próximos 12 meses”.

Alejandro Florean Rodríguez, VP Consulting & Strategic Solutions regional de IDC,

Además, Florean Rodríguez destacó que las principales inversiones en IA en la región se dirigen hacia el centro de datos e infraestructura de IA en edge, la gestión de datos y gobernanza, y la seguridad y privacidad para IA. por otra parte, el 64% de las organizaciones prefieren implementaciones on-premise o híbridas para sus cargas de trabajo de IA, priorizando la seguridad, la flexibilidad y el control de los datos.

El consultor de IDC señaló además que el área de servicios profesionales va a jugar un rol muy importante en cualquier proyecto de IA de Latinoamérica, en primer término porque “tenemos una brecha de talento”. El otro punto importante es el de los datos: “Muchas organizaciones se dan cuenta que su información no es correcta, no tiene la calidad necesaria, no tiene la información histórica suficiente para entrenar los modelos, etc”. De hecho este problema se convierte en el primer inhibidor de los proyectos que no cumplieron con las expectativas.

“El rol nuestro deja de ser de fabricar productos, implica un poco más. Yo hablo de ecosistema de Inteligencia Artificial, que cada vez se torna más clave para nuestros clientes”.

Carlos Ramos, ISG – Managing Director & General Manager de Lenovo para LAS.

Otro tema muy importante que identificó IDC es que el modelo que va a estar predominando en la gran mayoría de los proyecto de IA va a ser híbrido: “La IA no comienza en el data Center ni en el Cloud, sino en sus PCs, laptops, smartphones o workstations: conceptos como Edge Computing han dejado de ser tan ambiguos gracias a la IA”, dijo.

Prioridades

Florean Rodríguez dijo que los planes de inversión más positivos están apostando al menos a tener proyectos pilotos o pruebas de concepto: “El mayor reto de las compañías hoy es que puede ser un salto mortal, porque las que fallan de pasar de la prueba piloto a producción puede ser que se decepcionen. Ahí está la labor de empresas conocedoras digitalmente, para que acompañen en todo el proyecto”, sostuvo.

“Latinoamérica se encuentra por encima del promedio global de intención de gasto en IA este año: el global es de 19% y en nuestra región es del 20%, destacándose Argentina y Chile por encima del promedio regional, Incluso las pymes de Latam ya se están subiendo a la ola de IA”.

Expectativas

En ese mismo sentido, el consultor de IDC destacó que los casos de uso más relevantes para alcanzar e incluso superar las expectativas son las que tienen que ver con funciones del negocio: Cadenas de Suministro (productividad de las personas, almacén), Operaciones de TI (desempeño en el servicio, experiencia de usuario) y Marketing (servicios de marketing para campañas, servicios de publicidad y creatividad).

“Estamos aún en el inicio de la IA moderna. Es necesario que las compañías tengan un cambio en la manera de pensar de cómo implementarla. En NVIDIA hacemos mucho más que GPUs; ya venimos desarrollando todos los principales componentes y Lenovo tiene todo disponible para que las organizaciones puedan empezar su jornada de innovación”.

Marcio Gomes Aguiar, Director de Enterprise Sales para América Latina en NVIDIA.

El “cuarteto del éxito”

Finalmente, dijo que los 4 factores para el éxito de un proyecto de IA tienen que ver con la calidad de los datos, buena decisión sobre el partner tecnológico (que decide cuál será el mejor modelo de implementación), la elección correcta de caso de uso, y el talento. “Si uno de ellos está débil o no no se considera estratégico es muy probable que no alcance a cumplir las expectativas”, sostuvo. “El mayor problema que hemos detectado es el tema de los datos; 35% de las organizaciones destacan que el tema de la gestión de los datos va a ser fundamental en los próximos 12 meses; la ciencia de datos y la analitica se vuelven un aspecto comúnmente importante”, concluyó.

Las copias de seguridad ya no son suficientes: ¿Por qué la resiliencia de datos es el nuevo imperativo de la ciberseguridad?

31/03/2025

Cuando se introdujo el Día Mundial del backup en 2011, las copias de seguridad se consideraban una protección pasiva: una póliza de seguro para las empresas en caso de que ocurra un borrado accidental o desastre natural. Actualmente, los backups por sí solos ya no son suficientes. Los ciberdelincuentes se han adaptado y atacan las propias copias de seguridad con ransomware, lo que hace que las estrategias tradicionales de protección sean insuficientes a menos que formen parte de un marco más amplio de resiliencia de datos.

“El Día Mundial del Backup es un recordatorio muy importante de que el backup de datos es necesario como parte de una estrategia integral de resiliencia de datos. Al trabajar con clientes de Veeam, a diario escucho historias sobre las amenazas de posibles problemas con datos valiosos. Este es mi consejo práctico para todos en esta fecha, y para todos los días: Tengan siempre un plan A, un plan B y un plan C. No sabemos qué podría salir mal; solo podemos planificar con antelación para prevenir y estar preparados. Para mantener los datos resilientes a las expectativas actuales y futuras, necesitamos opciones versátiles para evitar el próximo desastre. Ya sea que un usuario borre un archivo, un incendio, una inundación o, más probablemente, un incidente de ciberseguridad, mantenerse resiliente SIEMPRE está de moda.”

El panorama moderno de la ciberseguridad exige resiliencia de datos proactiva, una estrategia que garantice que las copias de seguridad permanezcan protegidas, accesibles y se puedan recuperar rápidamente ante un ataque.

Los componentes clave de esto incluyen:

Copias de seguridad inmutables: Los ciberdelincuentes ahora priorizan la disponibilidad y la confidencialidad de los datos, dos pilares fundamentales de la tríada CIA (Confidencialidad, Integridad y Disponibilidad). Dado que el 87 % de los ataques de ransomware en el cuarto trimestre de 2024 implicaron exfiltración de datos, las empresas deben asegurarse de contar con copias de seguridad inmutables que no se puedan alterar ni eliminar.
Detección automatizada de amenazas: Las copias de seguridad no deben ser archivos pasivos. El análisis continuo de actividades anómalas permite a las empresas identificar y mitigar las amenazas antes de que se intensifiquen.
Capacidades de recuperación rápida: Una copia de seguridad solo es útil si se puede restaurar rápidamente. Las organizaciones deben probar periódicamente los procesos de recuperación e implementar la orquestación para optimizar la restauración del negocio.

Los gobiernos de todo el mundo están implementando regulaciones más estrictas para mejorar la ciberresiliencia. Esta cualidad ya no es opcional; es esencial para la supervivencia del negocio. Las organizaciones que no modernizan sus estrategias de copia de seguridad y recuperación se arriesgan no solo a tiempos de inactividad operativos, sino también a daños a la reputación, sanciones regulatorias y pérdidas financieras.

Además de la notificación obligatoria, muchas industrias ahora deben implementar medidas proactivas de ciberseguridad, como:

Pruebas rutinarias de copias de seguridad para garantizar la recuperabilidad en escenarios de ataques reales
Cifrado de datos para prevenir fugas y exfiltraciones de datos
Seguridad de endpoints para proteger los repositorios de copias de seguridad contra ataques

Con el cambiante panorama de la ciberseguridad y la creciente presión legal, las copias de seguridad y la recuperación ya no son un lujo; deben evolucionar hacia una estrategia integral de resiliencia de datos. Esto no solo integrará copias de seguridad, recuperación, seguridad, portabilidad e inteligencia de datos, sino que también es esencial para garantizar el cumplimiento normativo y la continuidad del negocio.

Oracle anuncia actualizaciones en su plataforma de experiencia de empleado y la disponibilidad de Java 24

27/03/2025

Yvette Cameron, Vicepresidenta Sénior de estrategia de productos globales de HCM en Oracle.

Oracle dio a conocer una serie de actualizaciones en su plataforma de experiencia de empleado, Oracle ME dentro de Oracle Fusion Cloud Human Capital Management (HCM). Más allá de estas novedades, la compañía también anunció la disponibilidad de Java 24, la más reciente versión del lenguaje de programación.

“Las últimas actualizaciones de Oracle Communicate ofrecen una solución única de comunicaciones y gestión de eventos para ayudar a aumentar el compromiso de los empleados, ofrecer una comunicación más efectiva entre equipos y generar cambios en toda la organización”, comentó Yvette Cameron, Vicepresidenta Sénior de estrategia de productos globales de HCM en Oracle.

Oracle Communicate conecta la gestión de eventos con los datos de la fuerza laboral. Esto ayuda a los equipos a crear comunicaciones internas personalizadas que impulsan a los empleados a actuar en iniciativas clave, aumentar la productividad, fomentar la cultura organizacional y construir una mejor experiencia para los empleados.

Principales novedades

Dentro de las nuevas funcionalidades, la plataforma de Oracle le permite a los empleados de Recursos Humanos:

Gestionar eventos: gracias a las capacidades completas de gestión de eventos, los equipos de RR.HH. pueden crear y promover eventos que apoyen las iniciativas prioritarias de la empresa, como la integración de nuevos empleados o la inscripción abierta.
Conectar con las audiencias correctas: a través de las herramientas de segmentación flexibles, los equipos de RR. HH. interactuar con los empleados adecuados en el momento adecuado a través de cualquier método de comunicación preferido, como correo electrónico, mensaje de texto o el Oracle Activity Center.
Aumentar el compromiso de los empleados: el análisis de eventos en tiempo real le permiten a los equipos aprovechar la información de compromiso para crear y promover eventos de manera más efectiva y generar una mayor participación.

Para los Gerentes, las nuevas herramientas les permiten:

Gestionar eventos del equipo: las capacidades mejoradas de gestión les permiten crear y promover eventos para sus equipos que apoyen iniciativas prioritarias, como formaciones de aprendizaje y desarrollo, alineación de estrategia y visión, o trabajo en equipo.
Ofrecer una comunicación efectiva en el equipo: gracias a las herramientas de comunicación personalizadas, los gerentes pueden enviar mensajes adaptados a los miembros del equipo objetivo para fomentar acciones específicas, como informar sobre el progreso tras el lanzamiento de nuevas iniciativas o promover reconocimientos al equipo.
Impulsar la productividad y el crecimiento de los empleados: la analítica basada en datos permite ver información sobre la participación de los miembros del equipo en los eventos y aprovechar los aprendizajes clave para tener mejores conversaciones de orientación y desarrollo profesional.

Por el lado de los empleados, la últimas actualizaciones permiten:

Gestionar eventos entre compañeros.
Fomentar la conectividad en el lugar de trabajo: herramientas de comunicación fáciles de usar permiten a los empleados compartir eventos a través de Oracle Activity Center y crear resúmenes de boletines para fortalecer la cultura empresarial. Además, las capacidades impulsadas por IA ofrecen eventos recomendados para empleados basados en datos como ubicación, actividad e intereses personales.
Acceder a comunicaciones centralizadas: un centro de comunicaciones unificado permite a los empleados ver todas las comunicaciones,notificaciones del equipo y eventos liderados por empleados, permitiendo así que se involucren fácilmente en las actividades más relevantes.

Oracle Java 24

Otro de los anuncios realizados durante el evento fue la disponibilidad de Oracle JDK 24, que le permitirá a los desarrolladores maximizar la productividad y fomentar la innovación.

“En los últimos 30 años, Java ha proporcionado a los desarrolladores una plataforma integral para construir y desplegar aplicaciones que aborden una amplia gama de casos de uso”, dijo Georges Saab, Vicepresidente Senior en Oracle Java Platform y Presidente de la Junta Directiva de OpenJDK. Además, comentó que esta nueva versión le otorga a los desarrolladores las herramientas necesarias para crear aplicaciones innovadoras impulsadas por IA.

Más allá de introducir características modernas y seguras, mientras se desaprueban y eliminan gradualmente las características inseguras, la compañía ha designado tres características para eliminar en una futura versión de Java: JEP 472; JEP 486 y JEP 498

Con la presentación de Oracle ME y la nueva versión de Java 24, Oracle reafirma su compromiso con la innovación y la mejora de la productividad tanto para las empresas como para los desarrolladores.