Revista Growing Together "Ciberseguridad Alerta Máxima"

CIBERSEGURIDAD /0

ALERTA MÁXIMA

GROWING TOGETHER

Octubre 27/2023 Diagramación Katherine Appella Elbert

ÍNDICE Rackspace Technology

Ciberseguridad Alerta Máxima En la últimas semanas la ciberseguridad se ha posicionado como principal tema...

13

Las 6 principales consideraciones de seguridad para la implementación de IA empresarial A medida que el mundo experimenta la fiebre del oro de la IA...

15

Elastic

Commvault

Las top tres amenazas a la ciberseguridad que no se suele tener en cuenta Las organizaciones actuales están sometidas a un panorama...

17

IA y transformación social En una realidad donde la innovación actúa como un agente transformador, emergió un fenómeno que hoy trasciende...

19

HP

MSL Latam

Tendencias y Soluciones en Ciberseguridad La seguridad en la era digital es una escena en constante cambio, las brechas de seguridad y los ciberataques...

21

Adiós a las contraseñas: ¿por qué es hora de cambiar?

Pr qué las contraseñas ya no protegen tus activos digitales más valiosos y cuáles son los nuevos enfoques...

24

DXC Technology

Micro Focus

¡Despegue hacia la Nube! Descubra las Ventajas de la Migración de Seguridad con Fortify Hosted Ahora más que nunca, la migración a la nube es una...

26

Seguridad de la Información Hablemos de Seguridad de la Información, una invitación bien recibida y todo un reto...

28

Publicis Groupe

Fortinet

Cómo responder ante un incidente de ciberseguridad Al asesorar a nuestros clientes, casi siempre descubrimos que muchos de ellos no están seguros respecto a...

30

Columna de opinión

Rockwell Automation Investigaciones recientes hallan que los ciberataques a infraestructura crítica están en auge

34

Columna de opinión

Puntos Colombia La conciencia en la gestión del riesgo cibernético

36

Redes Sociales

En esta sección encontrará todos nuestros canales de información disponibles para ampliar su red de conocimientos y aprendizajes...

40

En esta sección encontrará un breve registro fotográfico de todos los encuentros realizados por nuestra red de C-levels, nuestro equipo y nuestros aliados...

42

Encuentros

Directorios

En esta sección encontrará a cada miembro de nuestra comunidad de CIOs, CFOs y CMOs con sus respectivos roles dentro de CxOforum...

60

En esta sección encontrará todas las organizaciones que eligen acompañarnos y a nuestra red de C-levels con presencia en toda la región de Latinoamérica...

94

Alianzas Estrategicas

COMITÉ

Maria Claudia Esquivel Managing Partner CMO Latam Managing Partner Chile

Jaime Guerrero Managing Partner Ecuador/Perú

EDITORIAL

Laura Tapias Head of Operations IT Lead

Katherine Appella Communications Manager

TEAM DIRECTIVO

Ricardo Olarte CEO & Founder

Eduardo Rueda Maria Claudia Esquivel

Sonia Giraldo

Managing Partner CIOforum Latam

Managing Partner CMOforum Latam Managing Partner Chile

Managing Partner CFOforum Latam

Jaime Guerrero

Nicholas Osorio

Rodrigo Coronel

Managing Partner Ecuador/Perú

Managing Partner México

Managing Partner Argentina

STAFF

Laura Tapias

Head of Operations IT Lead

Dahiana Pineda

Sofia Orlando

Development Manager

Business Development Manager

Katherine Rada

María José Tejada Geraldine Sanchez

Community Manager CIO

Business Development Manager

Community Manager CMO

ARTICULOS

CIBERSEGURIDAD

CIBERSEGURIDAD ALERTA MÁXIMA

E

n la últimas semanas la ciberseguridad se ha posicionado como principal tema de conversación dentro del área de tecnología y negocio en Latinoamérica

Debido al ataque de ransomware a IFX Networks, el cual afectó a más de 50 entidades estatales y privadas, y nos ha hecho recordar la amenaza inminente que representan los ciberataques para la continuidad del negocio y la integridad de los datos, logrando paralizar operaciones críticas y poniendo en peligro la confianza del cliente, así como la reputación de una empresa Entendiendo por ciberseguridad a las prácticas, tecnologías y procesos diseñados para proteger sistemas informáticos, redes y datos contra ataques, daños, acceso no autorizado, robo o destrucción. El presente año, el 63% de los miembros de la alta dirección alrededor del mundo, calificaron la ciberseguridad como su principal preocupación empresarial, de acuerdo con el “2023 Cybersecurity Research Report” de Rackspace Technology.

Teniendo en cuenta esto, ¿Cómo podemos protegernos y estar mejor preparados ante estos ataques?

LA EVOLUCIÓN DE LAS AMENAZAS CIBERNÉTICAS Para comenzar a hablar sobre cómo protegernos, es necesario comprender que el panorama de amenazas de ciberseguridad está en constante evolución y se vuelve cada vez más sofisticado.

En el año 1989 apareció el primer ransomware conocido, era distribuido en disquetes y exigía un rescate en forma de donativo, en 2013 llega el ransomware “Cryptolocker” distribuido por correos electrónicos que engañaban a los usuarios, y utilizaba un cifrado mucho más robusto, en 2020 aumentaron significativamente los ataques de ramsonware a hospitales y organizaciones de atención médica durante la pandemia de COVID-19.

Ahora en 2023, el ransomware sigue siendo una de las principales amenazas enfrentadas por las organizaciones, cada vez percibiendo ataques más específicos y dirigidos, mientras más complejas son las protecciones que utilizamos contra los ataques, los atacantes desarrollan ataques de mayor complejidad, por lo que estar al tanto de las tendencias de ciberseguridad es esencial para comprender a que nos estamos enfrentando y que necesitamos hacer para proteger nuestra información.

EVALUACIÓN DE RIESGOS Las evaluaciones de riesgos son la piedra angular de cualquier estrategia de seguridad efectiva, estas abordan los posibles impactos adversos en las operaciones y activos del negocio.

Algunos eventos de amenaza a considerar son, por ejemplo, la fuga de información confidencial, vulnerabilidades en software, ataques de phishing, software malicioso, acceso no autorizado, desastres naturales, destrucción de información crítica, ente otros.

Estas evaluaciones deben ejecutarse de forma periódica, como lo mencionamos, las amenazas cibernéticas evolucionan constantemente, lo que hoy se encuentra seguro mañana podría no serlo, las evaluaciones de riesgos y de vulnerabilidades nos permiten mantener actualizado el conocimiento de los riesgos de nuestros activos. Esto nos permite determinar la eficacia de las respuestas al riesgo, respaldar decisiones y actividades, por ejemplo, la implementación o adquisición de controles y procesos de seguridad adecuados.

ALIADOS

13

ESTRATEGIAS DE PROTECCIÓN DE CIBERSEGURIDAD La buenas practicas de seguridad son esenciales para la protección de nuestros activos de información, no solamente es importante la implementación de un sistema de administración de la seguridad de la información, sino que este debe ser integral y contemplar todas las áreas, tecnologías, procesos y personas de la organización.

IDENTIDADES Y ACCESO Los sistemas de control de acceso nos permiten controlar quien tiene acceso a qué recursos, es importante implementar buenas prácticas como el mínimo privilegio y el acceso basado en roles.

ALGUNAS DE LAS BUENAS PRÁCTICAS DE CIBERSEGURIDAD RESPUESTA A INCIDENTES RECOMENDABLES SON: CONCIENTIZACIÓN DE SEGURIDAD Implementar un programa eficaz de concientización en seguridad de TI debe explicar las reglas de comportamiento adecuadas para el uso de la información y los sistemas de TI, incluyendo a toda la población de usuarios y centrando la atención en la seguridad. Temas sobre cómo reconocer correos electrónicos de phishing o sitios web maliciosos, como reportar un comportamiento sospechoso, uso de contraseñas o ingeniería social, son algunos de los recomendados.

MANTENIMIENTO Y ACTUALIZACIÓN Implementar un proceso automatizado para mantener los sistemas operativos, aplicaciones y software actualizados con las últimas versiones y parches de seguridad previene la explotación de vulnerabilidades conocidas.

RESPALDO DE DATOS Realizar copias de seguridad periódicas y almacenarlas en un lugar seguro, preferiblemente en una ubicación y proveedor diferente, nos ayuda a poder restaurar nuestras operaciones ante un incidente, por ejemplo, ransomware.

Un Plan de Respuesta a Incidentes es más que una buena práctica: es una necesidad esencial para cualquier organización. No es posible estar totalmente seguros de que nunca sufriremos un ataque de ciberseguridad, por lo que es indispensable tener la capacidad para responder cuando esto ocurra y reducir el impacto a lo más mínimo posible.

Ante un ataque de ransomware algunas de las actividades a ejecutar son, por ejemplo, aislar el/los sistemas afectados, evaluar el alcance del ataque, inicial un plan de contingencia que garantice que las operaciones criticas puedan continuar, establecer comunicación dentro y fuera de la organización, restaurar copias de seguridad, análisis post-incidente, informe y mejora continua, entre otras.

CONCLUSIÓN Vivimos en un mundo digital donde las amenazas son una realidad constante, enfrentándonos a un panorama de constante evolución con cada vez atacantes mas sofisticados, la ciberseguridad es una necesidad para toda organización. Desde la evolución de los ransomware hasta la importancia de las evaluaciones de riesgos y la necesidad de contar con un plan de respuesta a incidentes, cada aspecto de la ciberseguridad es imperativo para la protección de los datos y la continuidad del negocio.

La ciberseguridad no es solo una responsabilidad de los profesionales de TI, sino de cada individuo, la colaboración y la educación son fundamentales. Las organizaciones deben fomentar una cultura de ciberseguridad, educar a sus empleados y colaboradores sobre las mejores prácticas y estar preparadas para enfrentar los desafíos juntas. Solo a través de una acción colectiva y una comprensión profunda de las amenazas cibernéticas podemos crear un entorno digital más seguro y confiable para todos.

Si necesitan más información no dudes en contactarnos a través de nuestra pagina web www.rackspace.com o con su gerente de cuenta.

Un Plan de Respuesta a Incidentes no solo debe ser creado, sino que debe ser comunicado, actualizado y puesto a prueba para medir su eficacia, cualquier organización debe estar lista para enfrentar cualquier desafío de seguridad que pueda surgir.

Mario Covarrubias - Senior Security Solutions Architect en Rackspace

ALIADOS

14

LAS 6 PRINCIPALES CONSIDERACIONES DE SEGURIDAD PARA LA IMPLEMENTACIÓN DE IA EMPRESARIAL

A

medida que el mundo experimenta la fiebre del oro de la IA, las organizaciones recurren cada vez más a soluciones de IA empresarial para obtener una ventaja competitiva y desbloquear nuevas oportunidades.

Sin embargo, en medio del entusiasmo y los beneficios potenciales, un aspecto crucial que no debe pasarse por alto es la seguridad de los datos, en particular la protección contra ataques adversarios y la seguridad de los modelos de IA. A medida que las empresas adoptan el poder de la IA, deben estar atentas a la salvaguardia de los datos confidenciales para evitar posibles desastres.

COMPRENDER LOS “PICOS Y PALAS DE LA FIEBRE DEL ORO DE LA IA” En un artículo reciente de Forbes, "Picos y palas de la fiebre del oro de la ia", Steven Dickens destaca la importancia de la infraestructura y las herramientas que impulsan los avances de la IA. Así como los mineros de oro dependían de equipos confiables durante la fiebre del oro, las empresas deben centrarse en establecer una base sólida para la implementación de la IA.

Una infraestructura de datos segura es la base sobre la que puede prosperar la IA empresarial, por lo que es esencial invertir en medidas de protección de datos de última generación, fomentar una cultura basada en datos y dotar a los empleados de las habilidades y conocimientos necesarios en IA.

ADOPTAR LA IA GENERATIVA: EQUILIBRAR LA INNOVACIÓN Y LA PRIVACIDAD Una publicación reciente del blog de Elastic analiza el cambio social provocado por la IA generativa, que puede crear contenido muy realista, incluidos texto e imágenes. Si bien esta tecnología abre nuevas posibilidades para las empresas, también genera preocupaciones sobre la privacidad de los datos. A medida que las organizaciones exploran aplicaciones de IA generativa, deben equilibrar la innovación con la protección de la privacidad para evitar un posible uso indebido de información confidencial.

SEIS CONSIDERACIONES PRINCIPALES PARA LA IMPLEMENTACIÓN DE IA EMPRESARIAL 1. Cifrado de datos y control de acceso Para garantizar la seguridad de los datos en la era de la IA, el cifrado y el control de acceso son primordiales. Los datos utilizados para entrenar modelos de IA y los conocimientos generados a partir de ellos son activos valiosos que necesitan una protección sólida. La implementación de cifrado de extremo a extremo y mecanismos estrictos de control de acceso limitará el acceso no autorizado y reducirá el riesgo de violaciones de datos.

2. Detección y seguimiento de anomalías La incorporación de sistemas avanzados de detección y monitoreo de anomalías permitirá a las organizaciones identificar rápidamente patrones inusuales en el acceso y uso de datos. Estos sistemas actúan como una red de seguridad, señalando posibles amenazas a la seguridad antes de que se conviertan en violaciones importantes, lo que permite una intervención y mitigación oportunas.

ALIADOS

15

4. Ataques adversarios: una amenaza creciente para la IA Los ataques adversarios plantean un desafío importante para la confiabilidad y seguridad de los modelos de IA. Comprender los tipos de ataques y su impacto potencial es crucial para que las organizaciones desarrollen sistemas de IA resilientes. Las organizaciones deben explorar diversas estrategias, como el entrenamiento adversario y el endurecimiento de modelos, para defenderse de estos ataques y minimizar los riesgos que plantean.

5. Proteger los modelos de IA: prevenir el envenenamiento de modelos y los ataques de puerta trasera

3. Fortalecer la privacidad de los datos en las iniciativas de IA La privacidad de los datos sigue siendo una preocupación crítica cuando se implementan sistemas de inteligencia artificial que procesan grandes cantidades de información confidencial.

Las organizaciones deben discutir cómo implementar marcos sólidos de privacidad de datos, incluida la anonimización de datos, la privacidad diferencial y otras técnicas para mejorar la privacidad.

Además, es importante cumplir con las normas de protección de datos pertinentes para generar y mantener la confianza con los clientes y las partes interesadas.

Al centrarse en la privacidad de los datos, combatir los ataques adversarios y proteger los modelos de IA, las organizaciones no sólo pueden aprovechar todo el potencial de la IA, sino también construir un ecosistema de IA más seguro y confiable. Adoptar las consideraciones clave descritas en este blog permitirá a las empresas liderar la fiebre del oro de la IA y, al mismo tiempo, mantener prácticas éticas y responsables para la implementación de la IA empresarial.

Manténgase informado sobre todo lo relacionado con la IA registrándose para recibir noticias exclusivas, actualizaciones de productos Elastic®, tendencias de IA, demostraciones prácticas y más.

Garantizar la integridad de los modelos de IA es esencial para evitar que actores malintencionados los manipulen. Las organizaciones deben examinar el concepto de envenenamiento de modelos y ataques de puerta trasera, discutiendo métodos como la validación de entradas, la implementación segura de modelos y auditorías periódicas de modelos para frustrar amenazas potenciales. Esto se discutió en detalle en este artículo publicado por arxiv.org.

6. Auditorías periódicas de seguridad y cumplimiento Las auditorías de seguridad continuas y el cumplimiento de las normas de protección de datos pertinentes no son negociables en el panorama actual basado en datos.

Las evaluaciones periódicas ayudan a las organizaciones a estar al tanto de las posibles vulnerabilidades, abordar las amenazas emergentes y garantizar el cumplimiento de las leyes de protección de datos en evolución.

PRÓXIMOS PASOS A medida que la adopción de la IA se acelera en las empresas, se vuelve cada vez más crucial navegar el panorama de manera cuidadosa y responsable.

ALIADOS

16

LAS TOP TRES AMENAZAS A LA CIBERSEGURIDAD QUE NO SE SUELE TENER EN CUENTA

L

as organizaciones actuales están sometidas a un panorama de amenazas en constante cambio y evolución.

En esta "nueva normalidad", ya no basta con aplicar estrategias convencionales a retos como el ransomware. Es vital que los equipos de TI, los equipos de seguridad y los miembros del consejo de administración sepan dónde centrar sus esfuerzos de seguridad y resiliencia empresarial para poder anticiparse, resistir y recuperarse de los ciberataques modernos.

TÉCNICAS VIVIR DE LA TIERRA (LOL) Los ataques silenciosos que permanecen ocultos durante largos periodos de tiempo suponen un riesgo único para las empresas. Los hackers actuales utilizan mucho menos malware. En su lugar, utilizan técnicas Living Off the Land (LOL), utilizando el sistema operativo contra sí mismo mediante la explotación de herramientas legítimas nativas como binarios firmados (LOLBins), scripts (LOLScripts) y bibliotecas para camuflar la actividad maliciosa, pasar desapercibidos y eludir incluso las defensas de seguridad más avanzadas.

A diferencia de los ataques tradicionales que aprovechan el malware, los ataques LOL utilizan utilidades nativas del sistema operativo que son necesarias para ejecutarlo y ayudar a las operaciones de TI. Intrínsecamente, no son maliciosos.

Por tanto, aunque las herramientas convencionales registran las actividades de LOL en cada punto final, no alertan sobre ellas. Por ejemplo, Cmd.exe, el intérprete de línea de comandos predeterminado de Windows, puede utilizarse para eludir contramedidas defensivas o para ocultarse como mecanismo de persistencia. Esto crea un difícil dilema para la seguridad.

Constituyen una capa crítica de defensa que detecta archivos y acciones maliciosos, pero no están diseñadas para detectar técnicas furtivas, como los LOLBins. Para defender los datos contra este tipo de ataques, las organizaciones tendrán que dar un paso adelante en sus defensas, introduciendo señuelos realistas que engañen a los malos actores para que se involucren con estos falsos recursos y expongan sus técnicas; un movimiento que a su vez alerte a los equipos de seguridad de la organización de una posible amenaza al acecho.

¿Cómo pueden alertar cuando se utilizan herramientas legítimas, tal y como están diseñadas, pero por motivos nefastos? ¿Es posible alertar sobre la intención?

Los LOLBins se están convirtiendo en la técnica preferida porque pasan desapercibidos. Se trata de un método utilizado por el grupo Volt Typhoon para vigilar los servicios públicos de agua y electricidad que abastecen a instalaciones militares en Estados Unidos y en el extranjero.

Las herramientas de seguridad tradicionales recogen pruebas de actividad dañina en la red y en los endpoints.

INTELIGENCIA ARTIFICIAL (AI) Los hackers actuales utilizan herramientas avanzadas como la IA y el aprendizaje automático para automatizar y coordinar los ataques y aumentar su eficacia.

También utilizan la IA para comprender las defensas que las organizaciones han establecido para evitar que los atacantes penetren en sus entornos.

ALIADOS

17

Los ciberdelincuentes ya no están limitados por la necesidad de producir manualmente sus campañas de amenazas, sino que utilizan herramientas de IA generativa fácilmente disponibles, como ChatGPT, y las ajustan para satisfacer sus necesidades, ya sea creando contenido de phishing altamente personalizado a gran escala o generando malware para registrar la pulsación de teclas y código de malware básico adaptado para "descifrar" específicamente las credenciales y los algoritmos de un sistema objetivo.

Según un informe reciente, los expertos en ciberseguridad de las grandes empresas afirman que la IA generativa ya ha provocado un aumento significativo de los ataques. Para combatir el creciente volumen de ataques, las organizaciones tendrán que hacer uso de la IA defensiva y el aprendizaje automático. Esto hará posible automatizar la detección y corrección de los sistemas que no cumplen la normativa; aplicar parches automáticos, configuración y actualizaciones de software para los activos; y manejar actividades tradicionalmente intensivas en mano de obra como la gestión de identidad y acceso (IAM) y la presentación de informes. En otras palabras, utilizar la IA para impulsar el cumplimiento con una arquitectura reforzada de confianza cero y hacer frente a las amenazas con visibilidad en tiempo real y alertas tempranas que respalden una postura de defensa proactiva.

Steve Preston VP of Metallic Security at Commvault

RANSOMWARE COMO SERVICIO El ransomware representa una de las mayores amenazas para las empresas de todos los tamaños y sectores. Grupos altamente organizados han desarrollado sofisticados modelos de suscripción y distribución de ransomware como servicio (RaaS) que facilitan a los ciberdelincuentes, con poca o ninguna experiencia, la composición de un ataque de última generación formado por las técnicas más modernas a lo largo del ciclo de vida del ataque.

Especializados en elementos específicos del proceso de ataque, los actuales operadores de RaaS ofrecen kits que incluyen desde portales de pago y "servicios de asistencia" para las víctimas hasta una selección de variantes de ransomware (como LockBit, Revil y Dharma).

Otros actúan como intermediarios de acceso especializados en el descubrimiento. Quienes compran o alquilan estos kits RaaS son entonces libres de reunir todos estos elementos para ejecutar un ataque de ransomware, pagando una cuota o compartiendo una parte de sus beneficios.

La aparición del modelo de negocio RaaS significa que la frecuencia y sofisticación de los ataques de ransomware está aumentando. Teniendo esto en cuenta, las organizaciones tendrán que redoblar sus actividades de ciberseguridad. Ya sea reforzando las estrategias de gestión de vulnerabilidades e implantando herramientas de ciberdetección de alerta temprana o desplegando soluciones automatizadas y backup y recuperación de datos en entornos de producción, para asegurarse de que pueden recuperarse rápidamente tras un ataque.

ALIADOS

18

IA Y TRANSFORMACIÓN SOCIAL LA NUEVA ERA DE COMUNICACIÓN Y TECNOLOGÍA

E

LA LA

n una realidad donde la innovación actúa como un agente transformador, emergió un fenómeno que hoy trasciende las convenciones y redefine la senda hacia nuestro futuro colectivo: la inteligencia artificial (IA).

Su historia se entrelaza con la visión de dar a las máquinas la capacidad de emular el pensamiento y la toma de decisiones humanas. Si bien las raíces de esta idea se remontan a la antigua Grecia, es ahora cuando se está forjando una nueva realidad.

En este contexto, la IA ha cobrado cada vez más relevancia en las conversaciones de la opinión pública, tanto así que un informe de Grand View Research proyecta que entre 2023 y 2030, este mercado tendrá una tasa de crecimiento anual compuesta del 37,3% a nivel global.

Colombia no ha sido ajena a esta tendencia, incluso, de acuerdo con estadísticas proporcionadas por el Departamento Administrativo Nacional de Estadística (DANE), la adopción de estas tecnologías ha experimentado un aumento del 25,8%, lo que representa una oportunidad significativa para el progreso económico, tecnológico y social del país.

MÁS QUE UNA FUTURISTA, UNA OMNIPRESENTE

PROMESA REALIDAD

Esta transformación no se limita a la capacidad de procesar volúmenes masivos de datos o ejecutar algoritmos intrincados, la verdadera magia de la IA está en su capacidad para aprender y evolucionar, un reflejo poderoso de la capacidad humana de crecimiento y adaptación. Los confines que separan lo humano de lo artificial se desvanecen ante los ojos del avance de modelos de aprendizaje automático. La década que nos acoge se erige como el capítulo dominado por el lenguaje. El desarrollo del modelo GPT-4 de OpenAI marcó el inicio de una fase nueva en las capacidades de las aplicaciones de inteligencia artificial centradas en esta capacidad.

Lo cierto es que estas herramientas están cada vez más presentes en nuestro día a día.

REMODELANDO LA INDUSTRIA Y LA EXPERIENCIA DEL CLIENTE En medio de esta revolución tecnológica de alcance global, en HP Inc. no solo nos adaptamos a la era de la inteligencia artificial, sino que también tenemos una misión: demostrar cómo esta tecnología puede reconfigurar la esencia misma del sector y la experiencia de los usuarios.

Estamos en el proceso de diseñar dispositivos que respiren esta tecnología; desde impresoras que realizan autodiagnósticos hasta computadores especializados que anticipan las necesidades del usuario, crean bases de datos y analizan información en tiempo récord, queremos vincular a la IA en el tejido mismo de nuestros productos.

Es aquí donde la inteligencia artificial generativa se vuelve cercana para todo tipo de usuario. Solo por mencionar algunos de los ejemplos más frecuentes: los chatbots que atienden en tiempo récord las preguntas de los consumidores, mejorando la atención al cliente y optimizando los tiempos estipulados o las cámaras, audífonos, micrófonos, teléfonos de alta tecnología y demás soluciones de la línea Poly, que facilitan toda la comunicación a distancia y enriquecen la experiencia del trabajador.

ALIADOS

19

Sin embargo, nuestra visión no solo se limita a entregar equipos más inteligentes, sino a crear experiencias más enriquecedoras. Un gran ejemplo es nuestra herramienta HP Proactive Insights, una plataforma que ofrece orientación, reportes y datos para que el departamento de Tecnología de la Información (TI) pueda disminuir los gastos y simplificar la administración de la tecnología en el entorno laboral, al mismo tiempo que mejora la satisfacción de los trabajadores.

De igual manera, hemos apostado por el Machine Learning como servicio (MLaaS).

Como su nombre sugiere, es un modelo de suscripción que brinda acceso a herramientas de inteligencia artificial, de manera similar a como muchas aplicaciones empresariales se ofrecen actualmente en el formato de software como servicio (SaaS). Estos servicios de inteligencia artificial pueden incluir una amplia gama de herramientas, desde las destinadas a desarrolladores hasta el preprocesamiento de datos y la capacitación de modelos, e incluso modelos ya completamente formados y listos para su uso.

Con el diseño generativo, los visionarios modernos acceden a una fuente inagotable de ideas respaldadas por la potencia analítica de la IA. Esta tecnología no sólo libera a los creativos del confinamiento del tiempo, sino que también abre nuevas fronteras para la innovación y la sostenibilidad.

Los arquitectos, diseñadores e ingenieros tienen la oportunidad de navegar la intersección entre el diseño pasivo y el diseño sostenible, todo bajo el estandarte del diseño generativo. Con dispositivos que actúan como aliados de la imaginación, los creativos pueden transformar sus ideas en realidades en un abrir y cerrar de ojos.

En este reino de posibilidades infinitas, nuestra propuesta son las estaciones de trabajo portátiles y de escritorio de la línea Z, que cuentan con potencia de procesamiento de alta frecuencia, gran memoria y se han convertido en compañeras de las mentes que crean, impulsando el talento a nuevas alturas y trazando un futuro donde la tecnología y la imaginación se entrelazan.

Con este avanzado nivel de desarrollo es importante aclarar que la inteligencia artificial no va a reemplazar a los seres humanos, al menos no en el futuro próximo; eso sí, sólo aquellos que puedan adaptarse y desarrollar habilidades complementarias a esta tecnología tendrán una ventaja significativa en un entorno laboral en constante cambio.

Al aprovechar el potencial de la IA, los profesionales no solo pueden asegurar sus trabajos, sino también allanar el camino para nuevas oportunidades en industrias emergentes y roles impulsados ​ por esta tecnología.

El universo de posibilidades es sumamente vasto, las herramientas las tenemos a disposición, es ahora el momento de que las compañías avancemos al ritmo que el mercado nos impone, e incluso más rápido, solo así podremos transitar por la senda de la innovación.

La llegada del MLaaS marca un punto de quiebre. En lugar de invertir en la creación de recursos desde cero, las organizaciones pueden recurrir a proveedores para acceder a un conjunto de ofertas más ágil y económico, con la posibilidad de personalización. Esto anuncia una era totalmente nueva para la ciencia de datos, en la que las herramientas de IA son más fáciles de utilizar y más accesibles para una gama amplia de funciones dentro de las organizaciones.

DISEÑO GENERATIVO: REVOLUCIÓN CREATIVA

LA

En un mundo donde el tiempo es un tesoro y la calidad un imperativo, los creadores se enfrentan al desafío de alcanzar lo excepcional con recursos limitados. ¿La respuesta? El diseño generativo: una fusión armoniosa entre la creatividad humana y la inteligencia artificial.

ALIADOS

20

TENDENCIAS Y SOLUCIONES EN CIBERSEGURIDAD PROTEGIENDO TU NEGOCIO EN LA ERA DIGITAL

L

a seguridad en la era digital es una escena en constante cambio, las brechas de seguridad y los ciberataques se están volviendo un panorama en nuestro diario vivir, por lo que es más importante que nunca proteger tanto a los dispositivos de tu negocio, como a los propios.

De la misma forma que algunos de nuestros hogares tienen sistemas de video o alarma para protegerse de intrusos, debemos asegurarnos de tener el mismo nivel de seguridad para nuestras organizaciones, los cuales nos ayuden en prevenir ataques virtuales.

"Asegúrate de estar actualizado para evitar que un ataque malicioso encuentre a tu organización desprevenida"

Según el Informe de Riesgos Globales 2023 del Foro Económico Mundial, en diciembre de 2021, tomó relevancia es que una de las mayores fallas críticas de seguridad en el software son las vulnerabilidades, estos datos reflejaban que más de 100 intentos de explotar una vulnerabilidad de tipo alto fueron detectados cada minuto, ilustrando cada vez más la vulnerabilidad de los sistemas informáticos, además se estima que como resultado de la pandemia de COVID-19, que el delito cibernético aumentó en alrededor de un600 %, desde robo y malversación hasta piratería y corrupción de datos, como consecuencia de esto la mayoría de las industrias tuvieron que adoptar nuevas soluciones de seguridad y obligar a las empresas a adaptarse rápidamente.

A continuación me permitiré compartir algunas estadísticas más relevantes a nivel global:

En una encuesta realizada a más de 1300 profesionales de TI se descubrió que 56% de las organizaciones identificaron al phishing como su mayor riesgo de seguridad informática. (CyberArk) A una compañía le toma aproximadamente 6 meses detectar una brecha de seguridad. (ZD Net) Se proyecta que el daño relacionado a ciberataques llegará a los $10,5 trillones de dólares anuales para el 2025.

(CyberSecurity Ventures)

38% de los archivos adjuntos maliciosos enviados a través de correo electrónico fueron formatos de Microsoft Office, como Word, Powerpoint o Excel.Por su parte, los archivos PDF representan el 14% del total. (Cisco)

91% de los ataques comienzan con la técnica de spear phishing, que apunta a vulnerar correos e infectar organizaciones.

(KnowBe4)

No es un secreto que las empresas han incrementado sustancialmente la inversión para abordar integralmente la ciberseguridad, es importante tener en cuenta la existencia algunos marcos de referencia que sin duda son una herramienta para la gestión de riesgos de ciberseguridad como NIST, la cual habilita la innovación tecnológica y se ajusta a cualquier tipo de organización (sin importar rubro o tamaño), estos marcos nos permiten identificar que no solo son las herramientas o los procesos sino la cultura que una organización tenga de la seguridad de la información, pues las personas son los actores de la ciberseguridad, los elementos activos que intervienen y provocan su dinamismo.

Desde el interior de las organizaciones, las personas son las principales responsables de aplicar las medidas de ciberseguridad, sin embargo, este tema lo abordaremos en un próximo artículo, pues nos enfocaremos en esta oportunidad en las herramientas.

ALIADOS

21

Para MSL Latam la ciberseguridad se ha convertido en un punto clave para apalancar dentro de las operaciones de TI, ya que a través de la identificación de necesidades que realizamos en una etapa de consultoría nos permite, como aliados estratégicos, orientar a las organizaciones acerca de las soluciones que les permita afrontar cada uno de estos retos que se presentan a diario en materia de seguridad, uno de los casos que queremos destacar en esta ocasión es como nuestra solución de Symantec Endpoint Protection se puede escalar para la protección de dispositivos virtuales y físicos en su red, combinando la protección contra virus con protección contra amenazas avanzada que evaden las medidas de seguridad tradicionales, como rootkits, ataques de día cero y spyware que se transforma.

¿CÓMO APOYAMOS A LAS EMPRESAS? Symantec Endpoint Protection utiliza un enfoque de defensa en capas, empezando la protección por la red, durante y después de un ataque. También reduce el riesgo de exposición, al proporcionar herramientas que aumentan la postura de seguridad a fin de anticiparse a cualquier ataque; en la siguiente gráfica nos permitirá explicar en términos de beneficios y funcionalidades los diferentes componentes de nuestra solución

La evaluación que se realiza son las necesidades que se tienen con respecto a la Prevención de intrusiones/Firewall, Control de aplicaciones, dispositivos y Protección web y de acceso a la nube.

En esta fase, a través de la consultoría podemos dar pautas para ayudar a desarrollar un entendimiento organizacional para administrar el riesgo de ciberseguridad de los sistemas, las personas, los activos, los datos y las capacidades.

La comprensión del contexto empresarial, los recursos que respaldan las funciones críticas y los riesgos relacionados con la ciberseguridad permiten que una organización se centre y priorice sus esfuerzos.

FASE DE INFECCIÓN: Hemos identificado que se tiene el mayor porcentaje de funcionalidades para detectar e impedir estos ataques antes de que puedan materializarse, elementos como la mitigación de puntos vulnerables de memoria, el análisis de reputación de archivos (Insight)

Este es un elemento que se basa en la inteligencia artificial que utiliza Symantec Global Intelligence Network examinando miles de millones de vínculos correlacionados de usuarios, sitios web y archivos para identificar software malicioso que muta rápidamente y defenderse contra ese software, análisis de los atributos clave, aprendizaje automático avanzado, análisis de comportamiento (SONAR) entre otras.

Nos permite definir las actividades necesarias para identificar la ocurrencia de un evento de ciberseguridad, permitiendo el descubrimiento oportuno de los mismos.

FASE DE EXTRACCIÓN:

INVASIÓN

Y

Vemos como funcionalidades de Prevención de intrusiones/Firewall y Análisis de comportamiento, puede apoyar a definir las medidas de seguridad adecuadas para garantizar la entrega de servicios de las infraestructuras críticas y contempla la capacidad de limitar o contener el impacto de un potencial evento de ciberseguridad.

FASE DE INCURSIÓN: Se ha identificado que normalmente las amenazas están a la orden del día infiltrándose en la red de la organización por medio de ataques como ingeniería social, vulnerabilidades de día cero, inyección de código SQL, software malicioso específico u otros métodos.

ALIADOS

22

FASE DE REPARACIÓN INOCULACIÓN:

E

Finalmente es la fase en la cual se tiene disponible la protección en diversos sistemas operativos, plataformas y empresas de cualquier tamaño, tenemos funcionalidades como:

-Power Eraser para resolver las amenazas persistentes avanzadas y reparar el software malicioso más tenaz.

-Integridad del host aísla un sistema administrado que no cumple con sus requisitos o políticas definidas

-Bloqueo del sistema para las aplicaciones que se sabe que son válidas o bloquea la ejecución de aquellas que no son buenas.

-Integración con Secure Web Gateway para hacer posible la integración con Secure Web Gateway a fin de ayudar a detener la propagación de la infección en el equipo cliente

-Integración con la consola de detección y respuesta diseñada para detectar, responder y bloquear los ataques dirigidos y las amenazas avanzadas y persistentes más rápidamente al asignarles prioridad a los ataques.

Es importante resaltar que mediante la IA que ofrece nuestra solución Endpoint Security, se puede lograr el análisis predictivo, que ayuda a la definición de planes de resiliencia, que se traduzca en mejorar la capacidad de restaurar el servicio que haya sido vulnerado por un incidente de ciberseguridad.

Laura Rodriguez Rojas - Project Manager ¡En conclusión, entender el panorama actual de la seguridad informática es importante para poder proteger a las organizaciones de las amenazas digitales, mantenerse actualizado acerca de las últimas amenazas e invertir en seguridad de tus dispositivos, proteger tus datos y estar un paso adelante de los atacantes!

Para más información de primera mano en el mercado colombiano y latinoamericano está MSL Latam, Partner Tier 1 de Broadcom

Permítenos ser tu aliado estratégico, Ofrecemos una amplia gama de herramientas que nos permite apoyarlo, permitiendo trasladar fácilmente conceptos técnicos a los objetivos y necesidades del negocio.

https://www.msl-latam.com/ ALIADOS

23

ADIÓS A LAS CONTRASEÑAS: ¿POR QUÉ ES HORA DE CAMBIAR?

P

or qué las contraseñas ya no protegen tus activos digitales más valiosos y cuáles son los nuevos enfoques que resultan más fáciles de implementar y seguros.

Se suponía que las contraseñas evitarían el acceso no autorizado a las computadoras y defenderían contra las amenazas cibernéticas.

Desafortunadamente, no ha sido así. El Foro Económico Mundial informó que el 80% de las filtraciones de datos se remontan a contraseñas débiles y credenciales robadas.

Las contraseñas son fáciles de registrar, diseñar socialmente, compartir con amigos o simplemente adivinar. Las personas eligen contraseñas altamente predecibles que son fáciles de escribir o incluyen palabras como un nombre, un equipo deportivo y un año de nacimiento para que sean memorables. De acuerdo a una encuesta de Cybernews.

Las contraseñas más comunes incluyen “123456”, “qwerty” y “contraseña”. Las personas no pueden recordar una contraseña única para cada cuenta, por lo que utilizan contraseñas iguales o similares repetidamente.

¡El aumento de la longitud y el cambio regular de reglas de complejidad solo provocan una mayor reutilización de contraseñas y una mayor previsibilidad que nos da, como resultado, “Contraseña12!” y “Qwerty2023!”

Este es el equivalente digital a dejar las llaves de casa debajo del tapete de bienvenida.

¿ES HORA DE DECIR ADIÓS A LAS CONTRASEÑAS? Claramente, ha llegado el momento de retirar las contraseñas o, al menos, de usarlas en menos casos.

Lo que se necesita es un nuevo enfoque de autenticación, uno que sea fácil para los usuarios finales; de hecho, más fácil que una contraseña.

Este nuevo enfoque también debe ser lo suficientemente sólido como para proteger activos digitales valiosos, manteniendo los datos privados seguros y protegidos.

Buenas noticias: ahora puedes elegir métodos de autenticación sin contraseña.

APLICACIONES AUTENTICACIÓN MÓVIL:

DE

Notificaciones automáticas, códigos de desafío y respuesta y contraseñas de un solo uso: todos están protegidos en un dispositivo móvil personal.

WINDOWS EMPRESAS:

HELLO

PARA

Con el ID de entrada de Microsoft, el servicio reemplaza las contraseñas con una clave de autenticación criptográfica, almacenada de forma segura en un dispositivo Windows y desbloqueada con la elección de rostro, huella digital o PIN del usuario.

CLAVES DE SEGURIDAD DE HARDWARE FIDO2: Con el aspecto de una pequeña memoria USB, lleva de forma segura tu clave criptográfica personal. Se desbloquean con un PIN o huella digital y son compatibles con dispositivos Windows, Apple y Android, así como con navegadores web modernos.

ESTAS INCLUYEN: Este es el equivalente digital a dejar las llaves de casa debajo del tapete de bienvenida.

ALIADOS

24

BIOMETRÍA: La cara, la voz o la huella digital del usuario se utilizan para desbloquear una clave criptográfica personal almacenada de forma segura para brindar una autenticación sólida de dos factores.

Estos son algunos de los beneficios de no tener contraseña: -Autenticación diseñada para personas, no para máquinas.

-Experiencia de usuario mejorada con riesgos de seguridad reducidos.

-Mayor confianza de ciudadanos consumidores en los canales digitales.

-Protección sólida frente a sofisticados de ciberataques.

y

Transita un camino fácil -y, a la vez, seguro- para tu organización con el apoyo de DXC Technology.

Nuestros equipos de identidad digital trabajan en estrecha colaboración con los principales proveedores de tecnología, incluidos Microsoft, Thales, CyberArk y ForgeRock, para brindar a nuestros clientes la opción más adecuada de tecnología sin contraseña.

Además, con nuestra profunda experiencia en la industria y conocimiento de las regulaciones relevantes, garantizamos que los clientes logren y mantengan el cumplimiento normativo.

Recientemente ayudamos a una empresa energética europea a habilitar una autenticación sólida para 300 administradores privilegiados que acceden a tecnología operativa de misión crítica.

Y para una empresa estadounidense de inversiones personales, nuestro servicio de autenticación biométrica asegura el acceso de 11 millones de consumidores a sus carteras de inversiones, en sus teléfonos inteligentes.

Ahora es el momento de empezar a alejarse de las contraseñas y los expertos de identidad digital de DXC están listos para ayudar. Puedes conocer más sobre de nuestros servicios de Seguridad.

intentos

-Enfoque robusto basado en estándares ampliamente adoptado por los proveedores de tecnología.

CÓMO PUEDE AYUDAR DXC Los proyectos para reducir o eliminar contraseñas afectan a todos los usuarios y abarcan la infraestructura y las aplicaciones de TI. La nueva tecnología de autenticación sin contraseña ya ha sido probada e implementada a escala con éxito. Los mayores desafíos residen en planificar la comunicación con los usuarios, ajustar los procesos de negocio e integrar la tecnología en complejas infraestructuras de TI híbridas.

Martin Reilly es el Director del servicio de Identidad Digital de DXC Technology.

Durante los últimos 20 años, Martin se ha centrado en la identidad digital para empleados en el contexto enterprise, las credenciales de identidad nacionales emitidas por el gobierno y la ayuda a los bancos para cumplir las normativas de conocimiento del cliente (KYC) y contra el blanqueo de dinero (AML). Antes de unirse a DXC, Martin desarrolló sistemas de IA para el Centro de Software Avanzado de Hitachi; también trabajó en tecnología de tarjetas inteligentes para pagos, telecomunicaciones móviles, billetes electrónicos, transporte y aplicaciones de identidad nacional. Conecta con Martin en LinkedIn.

ALIADOS

25

¡DESPEGUE HACIA LA NUBE! DESCUBRA LAS VENTAJAS DE LA MIGRACIÓN DE SEGURIDAD CON FORTIFY HOSTED

A

hora más que nunca, la migración a la nube es una necesidad para mantenerse al tanto de todas las amenazas que existen para su organización.

No solo aumentan en severidad, sino también en frecuencia

Asegurarse de que sus datos estén protegidos y respaldados, es sólo el primer paso en el largo camino hacia una seguridad próspera. Pero también es importante entender por qué debería embarcarse en este viaje.

Según el último informe de Gartner Inc, el gasto mundial de los usuarios finales en servicios de nube pública crecerá un 20.7% para alcanzar los $591.8 mil millones en 2023, frente a los $490.3 mil millones en 2022. Esto es mayor que el crecimiento del 18.8% pronosticado para 2022.

La migración no va a detenerse en el corto plazo y las olas de crecimiento en la industria continuarán llegando a un ritmo acelerado. Otro factor importante a tener en cuenta es que el movimiento hacia la nube no es una moda temporal. Esta tendencia llegó para quedarse.

Respecto a la migración, han habido tantos beneficios, tanto planificados como imprevistos, que las empresas están acudiendo en masa a este movimiento.

Sid Nag, Vicepresidente Analista de Gartner, dijo: "A pesar de las presiones de crecimiento, rentabilidad y competencia, el gasto en la nube continuará a través del uso perpetuo de la misma. Una vez que las aplicaciones y las cargas de trabajo se trasladan a la nube, generalmente permanecen allí".

Aunque el viaje de la migración a la nube puede parecer desafiante en ocasiones, es imperativo y emocionante comprender los beneficios que conlleva embarcarse en la búsqueda de un excelente producto de AppSec para asegurar su organización.

Nag también dijo: "La infraestructura como servicio (IaaS) continuará creciendo de forma natural a medida que las empresas aceleren las iniciativas de modernización de TI para minimizar el riesgo y optimizar los costos.

Mover las operaciones a la nube también reduce los gastos de capital al extender los desembolsos de efectivo a lo largo de un plazo de suscripción, un beneficio clave en un entorno donde el efectivo puede ser fundamental para mantener las operaciones".

Aunque puede haber algunas curvas de aprendizaje cuando una empresa cambia a operaciones de seguridad basadas en la nube, los beneficios superan con creces las desventajas.

Jon Rav G. Shende MSc., CISM, FBCS CITP recientemente enumeró una larga lista de beneficios que entran en juego al embarcarse en el viaje de la migración a la nube. Mis favoritos personales son los siguientes:

AHORRO DE COSTOS: Las organizaciones pueden ahorrar costos en hardware, software e infraestructura.

Los proveedores de la nube ofrecen modelos de precios de pago por uso, que permiten a las organizaciones pagar solo por lo que utilizan. Un estudio de Nucleus Research encontró que por cada $1 gastado en migración a la nube, las organizaciones ahorraron un promedio de $1.68. El estudio también encontró que las organizaciones pueden ahorrar hasta un 50% en costos de TI al pasar a la nube.

ALIADOS

26

ESCALABILIDAD: Podemos crear instancias y desplegar aplicaciones, agregar servidores, aumentar la capacidad de cómputo en la nube o reducir según la demanda, pero recuerde supervisar la consola de facturación para asegurarse de que no tenga sistemas que generen costos si no se utilizan de manera óptima.

FACILIDAD DE DESPLIEGUE: Los proveedores de servicios en la nube ofrecen opciones de despliegue sencillas que permiten a las organizaciones desplegar sus aplicaciones rápidamente.

FLEXIBILIDAD: Los proveedores de la nube ofrecen opciones de flexibilidad que permiten a las organizaciones elegir el tipo de servicios que necesitan.

ELECCIÓN DE ARQUITECTURA: La variedad de arquitecturas en la nube disponibles para las organizaciones, como nubes públicas, privadas e híbridas; se pueden adaptar a las necesidades específicas de diversas aplicaciones. Al aprovechar herramientas de automatización como Infraestructura como Código (IaC) y pipelines de Integración Continua/Despliegue Continuo (CI/CD), las organizaciones pueden simplificar el proceso de despliegue, gestión y monitoreo de aplicaciones.

Kaitlyn Sorensen - Product Marketing Manager Application Security

MEJORA DE LA SEGURIDAD: Puede aprovechar las herramientas de la nube, los informes de auditoría, la tecnología y las habilidades de seguridad.

Con todos estos beneficios tan amplios, puede ser fácil perderse en la búsqueda de la forma más rápida de migrar la seguridad de su organización a la nube, pero asegúrese de encontrar tiempo para hacer una parada en Fortify Hosted y conocer los increíbles beneficios que esta plataforma líder en AppSec tiene para ofrecer, además de lo que ya espera.

Fortify Hosted proporciona un servicio empresarial basado en la nube para automatizar los programas de seguridad de aplicaciones.

Permite que los equipos de gestión, desarrollo y seguridad trabajen juntos para clasificar, rastrear, validar y gestionar las actividades de seguridad del software.

Además, permite la ejecución de Pruebas de Seguridad de Aplicaciones Estáticas o análisis estático (SAST), Pruebas de Seguridad de Aplicaciones Dinámicas o análisis dinámico (DAST) y, opcionalmente, el análisis de composición de coftware (SCA) para integrarse completamente en el ciclo de Vida de Desarrollo de Software del cliente.

Fortify prioriza los hallazgos con remediación detallada, gestiona centralmente la visibilidad del riesgo, tiene una integración fluida con los pipelines, una cobertura integral de vulnerabilidades con aprendizaje automático y mucho más.

El momento es ahora para unirse a las carreras de la Poderosa Migración de AppSec, ¡no espere! ¡Haga clic aquí para conocer Fortify Hosted hoy mismo! por Kaitlyn Sorensen ALIADOS

27

SEGURIDAD DE LA INFORMACIÓN H

ablemos de Seguridad de la Información, una invitación bien recibida y todo un reto

Hay varios tipos de seguridad de la información y son definidas con base al criterio al cual busque proteger

Iniciar este artículo, tuvo “como en todo inicio” ... el desafío a la pregunta… ¿Por donde empiezo? Y me pregunté… ¿Qué es y por qué es importante?

Además, la seguridad de la información busca proteger la privacidad en línea.

Aunque la seguridad no es un derecho -la privacidad sí-

Siendo esta una función de mi día a día no encontraba como definirla en términos interesantes, para una audiencia creativa y como ahondar el tema de forma simple y con metodología dummies.

Y para defender este derecho, protegemos los siguientes principios

Adentrémonos en este tema, iniciemos con conceptos para que tenga sentido la información que vamos a desarrollar en este articulo

Otro factor importante a tener en cuenta es que el movimiento hacia la nube no es una moda temporal. Esta tendencia llegó para quedarse.

Aquí te comparto algunos consejos para poner en práctica medidas de seguridad en nuestra vida digital y procurar por un entorno seguro para nuestra información.

Seguridad de la información se define como el paso a paso, el proceso en el cual las personas como usted. como yo y las compañías toman precauciones para defender la información personal y profesional, ¿de que la defendemos? del uso indebido o no autorizado de agentes externos que pueden aproximar al peligro (o poner en riesgo) la información de una persona o compañía.

La migración no va a detenerse en el corto plazo y las olas de crecimiento en la industria continuarán llegando a un ritmo acelerado.

ALIADOS

28

Protege tus cuentas con contraseñas Mayúsculas, minúsculas y signos de puntuación

No dejes dispositivos expuestos si no los estas usando

Cuando navegues por la red evita las paginas de publicidad engañosa, si dudas de la seguridad de un sitio comprueba que en la barra de navegación aparezca https// y un candado verde

Fuente: http://roble.pntic.mec.es/jprp0006/riesgos_ internet/mooc/151-1.png

Antivirus garantizados

Fuente: https://www.instagram.com/p/Cgkf0X1Na4 -/?img_index=2

Fuente: https://www.noticias.ltda/wpcontent/uploads/2019/05/navegacionsegura-en-la-web.png

Descarga programas de sitios web oficiales analiza con el antivirus todas tus descargas y valida que no se instalen archivos no deseados.

Habilita una carpeta de spam para correos sospechosos ó de origen desconocido

Fuente: https://leonardosoto.com.mx/blog/2019/06/ 25/conoce-para-que-sirve-un-antivirus-ycomo-escoger-el-mejor/

Fuente: https://pbs.twimg.com/media/EIOGWKqW sAEvQd-?format=jpg&name=4096x4096

Mantén el sistema operativo actualizado protege la seguridad de tu equipo de los ataques

Fuente: https://www.pandasecurity.com/es/mediac enter/src/uploads/2022/05/infografia.png

Si yo puede dejar se pensar mal (Pensar mal: virtud o cualidad de carácter que desarrollamos los compliance y que utilizamos para alejar a la compañía del peligro) … ¿podrías hacer parte de la cooltura de seguridad de información en tu casa, en tu oficina y en tu entorno?

Fuente: https://www.cert.org.mx/sites/default/files/s o_01_actualizar.jpg ALIADOS

29

COMO RESPONDER ANTE UN INCIDENTE DE CIBERSEGURIDAD l asesorar a nuestros clientes, casi siempre descubrimos que muchos de ellos no están seguros respecto a las políticas y los procesos que sus organizaciones debieran tener para implementar un programa efectivo de respuesta a incidentes (IR) de ciberseguridad.

El plan de respuesta provee una guía sobre cómo contestar ante varios tipos de percances. Debiera cubrir cómo detectar, analizar, contener, erradicar y recuperarse. Dicho proyecto tiene que definir y cubrir todas las fases del ciclo de vida de la reacción ante incidentes, el antes y el después.

Contar con la estructura correcta es fundamental para proveer las herramientas y guías que tanto el equipo de respuesta ante incidentes como la institución necesitan para reaccionar rápido y reducir el daño.

Existen varios marcos de respuesta ampliamente utilizados que podrían usarse como referencia, como los del Instituto Nacional de Estándares y Tecnología (NIST), la Organización Internacional para la Estandarización (ISO) y el Instituto SANS. Aunque no existe una plantilla única de solución a incidentes, sugerimos que el plan contenga lo siguiente:

A

Hay tres puntos fundamentales que creemos que todas las empresas deben tener en sus programas: una política bien definida de respuesta ante incidentes, un plan de respuesta ante incidente y un manual bien documentado de respuesta ante incidentes.

¿POR QUÉ NECESITAMOS UNA POLÍTICA DE RESPUESTA ANTE INCIDENTES? Para empezar, la creación de una política responsabiliza a la organización de hacer que la respuesta a incidentes sea una prioridad.Como cualquier norma, este documento sienta las reglas y el marco de gobernanza alrededor de la respuesta ante percances de cualquier empresa, incluyendo:

Martin Pueblas VP de Consultoría de Sistemas de Ingeniería en Fortinet Latam y Canadá • Propósito del protocolo de respuesta ante incidente y por qué es necesario • Razones del por qué fue creada esta política • Alcance de la política (a quién y a qué aplica) • Quién en la organización es responsable de reforzarla • Definiciones de respuesta ante incidentes y otros términos clave como evento e incidente • Requerimientos que deben ser cumplidos tanto por el equipo de respuesta ante incidentes y el resto de la organización • Guía sobre la creación del plan de respuesta a incidentes

¿QUÉ ES UN PLAN DE RESPUESTA ANTE INCIDENTES?

• Misión • Metas y Objetivos • Alcance • Roles y responsabilidades, incluida la información de contacto principal y fuera de horario para los miembros del equipo de respuesta a incidentes • Procesos de comunicación tanto internos como externos • Niveles de severidad • Tipos de incidentes • Definición de tipos de incidentes (incidente, evento, filtración de datos).

• Procedimientos en alineación con el ciclo de vida de respuesta ante incidentes de la organización.

ALIADOS

30

¿CUÁL ES EL PROPÓSITO DE UN MANUAL DE RESPUESTA ANTE INCIDENTES? Los manuales de respuesta ante incidentes estandarizan la réplica ante un tipo específico de problema con procedimiento que incluyen los pasos de acción específicos que la organización debe seguir para prepararse, responder y recuperarse de una vulnerabilidad específica.

Usando la guía de respuesta ante incidentes de NIST como ejemplo, un manual proporciona orientación detallada sobre cada fase: preparación, detección y análisis; contención, erradicación, recuperación y actividad posterior al incidente.

Esta debe definir qué acciones específicas tienen que tomarse y el equipo o individuo responsable de realizar la acción. Los tipos más comunes de manuales incluyen: • Manual ante ransomware • Manual para filtración o pérdida de datos • Manual ante malware • Manual ante negación de servicio • Manual ante una amenaza interna • Manual ante ingeniería social • Manual ante sitio web comprometido • Manual ante vulnerabilidades de día cero

ASEGURARSE DE QUE LOS DOCUMENTOS DE RESPUESTA ANTE INCIDENTES ESTÉN COMPLETOS Y ACTUALIZADOS. Desarrollar documentación respuesta a incidentes no sencilla.

para la es tarea

Sin embargo, puede y deber realizarse para ayudar a reducir el impacto de un percance y guiar a los encargados de responder sobre las acciones que tienen que tomar.

Los planes de respuesta ante incidentes y manuales deben definir de manera clara todos los individuos y equipos que forman parte del proceso de reacción ante emergencias, incluso si solo se involucran en uno o dos elementos.

Al definir roles y responsabilidades, y hacer que estas personas se familiaricen con la documentación a través de lecturas y ejercicios de simulación, los miembros de toda la organización saben qué deben hacer y cuándo.

Fortinet recomienda una revisión semestral de estos documentos y una después de cada contingencia mayor.

Este lapso asegura que cualquier lección aprendida sea incorporada y que los cambios en la organización sean considerados e implementados.

La buena noticia es que las empresas no están solas en esto, existen servicios de estimación de riesgos, consultoría de valuación de ciberseguridad, y servicios de evaluación de preparación y respuesta ante incidentes para navegar este camino con ayuda de los expertos.

ALIADOS

31

COLUMNA DE

OPINIÓN

INVESTIGACIONES RECIENTES HALLAN QUE LOS CIBERATAQUES A INFRAESTRUCTURA CRÍTICA ESTÁN EN AUGE, Y QUE GRUPOS PATROCINADOS POR GOBIERNOS EXTRANJEROS SON RESPONSABLES DE CASI UN 60% DE ESTOS ATAQUES

U

n 60% de los incidentes producen interrupciones de las operaciones, lo que impulsa la necesidad de defensas de OT y respuestas a incidentes proactivas.

Rockwell Automation, Inc. (NYSE: ROK), la empresa más grande del mundo dedicada a la automatización industrial y transformación digital, anunció los hallazgos en su informe titulado “Anatomy of 100+ Cybersecurity Incidents in Industrial Operations”.

El estudio global llevado a cabo por Cyentia Institute analizó 122 eventos de ciberseguridad que incluyeron un compromiso directo de tecnología de operaciones (OT) y/o de operaciones de sistemas de control industrial (ICS), reuniendo y revisando casi 100 puntos de datos de cada incidente.

Mucho se habla sobre el “Cómo la cultura organizacional choca con la transformación digital” (y seguramente ese tema aún no está cien por ciento agotado), sin embargo, no se ha puesto sobre la mesa un paso más allá ¿Qué pasará cuando la IA influencie la Cultura Organizacional?, y que creerías si te digo que esto ya está pasando; incluso en algunos casos de forma sigilosa.

La primera edición del informe muestra que casi un 60% de los ciberataques efectuados al sector industrial son llevados a cabo por actores patrocinados por el estado y a menudo son habilitados inadvertidamente por el personal interno (aproximadamente el 33% de los incidentes).

Esto confirma otras investigaciones de la industria que muestran que la cantidad y la frecuencia de los incidentes de seguridad de OT/ICS están en aumento y tienen como objetivo infraestructuras críticas, tal como la de generación de energía.

“La energía, la fabricación crítica, el tratamiento de agua y las centrales nucleares constituyen algunos de los tipos de industrias de infraestructura crítica sujetas a ataques en la mayor parte de los incidentes señalados”, comentó Mark Cristiano, director comercial de servicios de ciberseguridad global de Rockwell Automation.

“En anticipación a las expectativas de unos reglamentos y normas más estrictos en lo que respecta al reporte de ataques de ciberseguridad, el mercado puede esperar obtener información útil muy valiosa sobre la naturaleza y gravedad de los ataques, y las defensas necesarias para prevenir dichos ataques en el futuro”.

CON BASE EN LOS INCIDENTES ANALIZADOS, HE AQUÍ ALGUNOS HALLAZGOS CLAVE: -Los incidentes de ciberseguridad de OT/ICS en los últimos tres años ya han superado la cantidad total de incidentes reportados entre 1991 y 2000.

-Los actores de amenazas se centran con mayor intensidad en el sector de energía (39% de los ataques), lo cual representa tres veces más que los siguientes verticales más atacados, que son la fabricación (11%) y el transporte (10%).

-El phishing sigue siendo el método de ataque más popular (34%), lo que resalta la importancia de estrategias de ciberseguridad como la segmentación, la desconexión de redes, Zero Trust y la capacitación en concientización de seguridad para mitigar los riesgos.

-En más que la mitad de los incidentes de OT/ICS, los sistemas de control supervisorio y adquisición de datos (SCADA) son el objetivo de los ataques (53%) y los controladores lógicos programables (PLC) representan el segundo objetivo (22%).

COLUMNA DE OPINIÓN

34

Más del 80% de los actores de amenazas intervienen desde fuera de las organizaciones; pero el personal interno desempeña un papel accidental de abrir la puerta a los actores de amenazas en aproximadamente un tercio de los incidentes.

En los incidentes de OT/ICS estudiados, un 60% dio lugar a interrupciones de operaciones y un 40% resultó en a cceso no autorizado o exposición de datos. Sin embargo, los daños de los ciberataques van más allá de la empresa afectada ya que un grupo más amplio de cadenas de suministro también se vio perjudicado en un 65% de los incidentes.

Las investigaciones muestran que el fortalecimiento de la seguridad de los sistemas de IT es esencial para combatir los ciberataques a infraestructura crítica e instalaciones de fabricación. Más del 80% de los incidentes de OT/ICS analizados comenzaron con un sistema de IT comprometido, producto de un aumento de interconectividad entre los sistemas y aplicaciones de IT y OT. La red de IT permite la comunicación entre las redes de OT y el exterior de la organización, y sirve como punto de entrada para los actores de amenazas de OT. La implementación de una arquitectura de red adecuada es crítica para fortalecer las defensas de ciberseguridad de una organización.

Si no, corren el riesgo de ser la siguiente víctima de una brecha”, explicó Sid Snitkin, vicepresidente de servicios de asesoría de ciberseguridad de ARC Advisory Group.

“El panorama de amenazas al que se enfrentan las organizaciones industriales está en constante crecimiento y el costo de una brecha puede resultar devastador para las organizaciones y la infraestructura crítica.

Los resultados del informe destacan la necesidad urgente de que las organizaciones desplieguen estrategias de ciberseguridad más sofisticadas.

Puede consultar todas las conclusiones del informe aquí.

METODOLOGÍA La elaboración de este informe fue encargada por Rockwell Automation a Cyentia Institute con el propósito de analizar los datos de 122 eventos de ciberseguridad en todo el mundo que tuvieron lugar entre 1982 y 2022.

El equipo de Cyentia Institute reunió y analizó casi 100 puntos de datos alrededor de incidentes individuales que involucraron el compromiso directo o la interrupción de sistemas de OT/ICS. El informe resultante se desarrolló para compartir información útil instructiva sobre actividades reales de ataques de ciberseguridad de OT/ICS.

ACERCA DE AUTOMATION

ROCKWELL

Rockwell Automation, Inc. (NYSE: ROK) es una empresa líder a nivel mundial en la automatización industrial y la transformación digital. Conectamos la imaginación de las personas con el potencial de la tecnología para ampliar lo que es posible a nivel humano, con el fin de hacer un mundo más productivo y sustentable. Con sede en Milwaukee, Wisconsin, Rockwell Automation emplea a alrededor de 24,000 solucionadores de problemas que se dedican a nuestros clientes en más de 100 países. Para saber más acerca de cómo le damos vida a The Connected Enterprise en empresas industriales, visite www.rockwellautomation.com

Ya no basta con implementar un cortafuego entre los entornos de IT y OT. Como las redes y los dispositivos se conectan a diario con entornos de OT/ICS, los equipos en la mayoría de los entornos industriales están expuestos a sofisticados actores de amenazas. Un programa de seguridad de OT/ICS moderno y robusto deberá formar parte de la responsabilidad de cada organización para al mantenimiento de operaciones y disponibilidad seguras y protegidas.

“El aumento radical de incidentes de ciberseguridad de OT e ICS obliga a las organizaciones a tomar medidas inmediatas a fin de mejorar su postura de ciberseguridad.

COLUMNA DE OPINIÓN

35

LA CONCIENCIA EN LA GESTIÓN DEL RIESGO CIBERNÉTICO

S

egún la Real Academia de la Lengua Española, la conciencia es “el conocimiento del bien y del mal que permite a la persona enjuiciar moralmente la realidad y los actos, especialmente los propios”, al detallar esta definición, observamos que la conciencia aplicada a la gestión del riesgo cibernético está muy ligada a la realidad cotidiana de las funciones.

Es decir, lo ideal es que cada persona, a partir de su conocimiento y experiencia, tenga la capacidad de discernir entre una buena práctica para lograr los objetivos propuestos, y lo que es una mala práctica para evitar resultados que impacten negativamente a la organización.

Una empresa puede tener una estructura de gobernanza bien definida, y su estrategia enfocada, procesos alineados y herramientas más poderosas dentro de cada uno de los cuadrantes Forrester o Gartner; sin embargo, nunca debemos perder de vista que, al final, todo lo anterior es operado y gestionado por personas, que son “la primera línea de defensa” dentro de una organización.

Entonces surge la pregunta: ¿serán suficientes aquellos procesos de capacitación en seguridad aplicados al momento de la inducción del personal a la compañía? ¿serán suficientes las charlas esporádicas para crear conciencia?

Podría pensarse en un concepto de cultura del riesgo, en volverlo inmerso a nosotros, en hacerlo trascender de la praxis laboral a la cotidianidad. Si realizáramos un asado en nuestra casa, por ejemplo, nos prepararíamos con los mejores ingredientes para compartir un momento en familia o con amigos, nos esmeraríamos en ofrecer lo mejor. No obstante, el exponerse al fuego lleva implícito el riesgo de quemarse, y ese riesgo conlleva a acciones de prevención que se dan por hecho. Nadie se expone a un asador sin antes usar unas buenas pinzas y ponerse unos guantes. La conciencia sobre el riesgo debe ser algo tan sencillo como eso.

Hoy más que nunca, como respuesta inmediata a todas las aperturas y disposiciones tecnológicas, las empresas se ven inmersas en una dinámica de constante transformación, lo que implica un reto importante, y es que de la mano de dichas transformaciones debe ir avanzando, la concreción del riesgo implícito en ellas.

Pero ¿cómo objetivo?

podríamos

AQUÍ, ALGUNOS RELEVANTES:

lograr

este

ASPECTOS

VOLUNTAD Debe existir un apoyo claro y real por parte de las directivas de la organización, desde proveer los recursos para la gestión, hasta su participación constante dentro de los programas de conciencia organizacional.

Ellos son los primeros conscientes sobre los riesgos expuestos, sobre el alcance que puede llegar a tener la materialización de una amenaza, sobre el impacto desde lo financiero, regulatorio y reputacional, y sobre los nefastos resultados de una estrategia que propende por otorgarle a sus clientes una excelente experiencia.

Es decir, el riesgo no debe ser una variable que pueda ser o no tenida en cuenta, debe ser parte fundamental del engranaje. No obstante, un programa de conciencia bien estructurado y que realmente mitigue el riesgo, debe tener una dinámica que se lleve a todas las direcciones y que se involucre en todos los procesos de la organización, lo que implica que todos nos volveríamos responsables de él y no un área en específico.

COLUMNA DE OPINIÓN

36

Por otra parte, el marco de referencia del Instituto Nacional de Estándares y Tecnología NIST (National Institute of Standards and Technology), en su función “Proteger”, resalta la necesidad de gestionar la identidad, el control de accesos, la seguridad de datos, los procesos y procedimientos de protección de información, la codificación de los datos, las copias de seguridad, etc.

FORMACIÓN Y CAPACIDADES TÉCNICAS

MEDIO: Toda organización debe gestionar un proceso estructurado y dinámico para que tanto colaboradores como proveedores, estén conectados con la prevención y la detección de un posible riesgo.

Para esto, la recomendación es tener una herramienta que ayude a medir el riesgo individual y de compañía.

Esto contempla actividades de formación constante, además de la realización de pruebas de posibles vectores de ataque como simulaciones de phishing, smishing y vishing.

Según estudios realizados, alrededor del 90% de los ataques de malware llegan a través de estos vectores.

Por otra parte, un reporte de Brandefense indica que los ataques de ransomware han presentado un incremento importante en los últimos meses, afectando significativamente a varios sectores de la economía.

Dentro de la evaluación del riesgo, se deben tener en cuenta factores como la identificación del evento, el reporte de este, quién falló en la prueba, quién logró descargar archivos, etc.

Todo esto con el fin de realizar una retroalimentación, con el ánimo de mejorar su conciencia sobre el riesgo y su capacidad de detección.

Una serie de datos entregados por Knowbe4, plataforma líder en la cultura de seguridad, demostraron la efectividad de los programas de conciencia.

En la gráfica, que registra en sus columnas las acciones de apertura, clic e ingreso de datos, podemos observar cómo después de 1000 acciones dirigidas en forma de pruebas de phishing a los empleados, hubo una reducción significativa en la entrega de información.

Frente a la conciencia del riesgo cibernético, es necesario que quienes desempeñan una tarea de gestión técnica dentro de la organización, tengan los conocimientos claros, desde su función principal y desde la gestión del riesgo.

Por ejemplo, un especialista, analista o líder de riesgo cibernético, debe tener también formación en gestión de herramientas de seguridad en la red, nube, control de accesos, de desarrollos seguros, de escaneo de vulnerabilidades, de gestión de incidentes etc., además de ser el orientador y facilitador de forma transversal en la organización.

Según Verizon en el informe “2023 Data Breach investigations Report”, el 74% de las brechas de seguridad son generadas por el factor humano, ya sea por error, desconocimiento o uso indebido de accesos privilegiados.

ESTRATEGIA El modelo de madurez de la capacidad de ciberseguridad C2M2 (Cybersecurity Cabability Maturity Model), con respecto a la conciencia situacional, indica que es necesario “establecer y mantener actividades y tecnologías para recopilar, monitorear, analizar, alarmar, informar y usar información operativa, de seguridad y de amenazas”.

Además, en uno de sus cuatro objetivos, denominado “Actividades de gestión”, este mismo modelo reconoce la necesidad de que las organizaciones tengan los recursos adecuados, las habilidades y el conocimiento necesario para lograr una gestión eficiente frente a este tipo de riesgos.

Paulo Cadena - Director de Seguridad y Riesgo, Puntos Colombia COLUMNA DE OPINIÓN

37

SENTIDO DE PERTENENCIA Cuando estamos en una organización que valora sinceramente a las personas, que es consciente de que desde lo humano se construye una gran compañía, es porque se ha desarrollado una “cultura genial”, como la llamamos en Puntos Colombia.

En medio de esta cultura, las personas trabajan más motivadas, con amor, con un mayor compromiso hacia sus compañeros de trabajo y hacia la empresa, tienen claro sus objetivos y conocen la estrategia, son innovadores y, por ende, eficientes.

Si una persona logra desarrollar un buen sentido de pertenencia hacia la empresa para la cual labora, la cuidará tanto como a su propio negocio, y esto, de una u otra manera, la involucra, la hace partícipe de todos los procesos, incluso de aquellos relacionados con el riesgo cibernético.

RECONOCIMIENTO FRENTE A RESULTADOS Las mediciones de riesgo aplicadas de forma constante en la compañía permiten identificar a aquellos colaboradores que, desarrollando su trabajo de forma eficiente y segura, ayudan a mejorar la postura de riesgo.

Estas personas, denominadas “segurity champions”, son líderes positivos que, desde su labor, tienen alcance a muchas áreas de la compañía.

Se encargan de reportar vulnerabilidades y eventos de riesgos, identifican brechas de seguridad y constantemente están recomendando de forma proactiva la mejora en los procesos.

COLUMNA DE OPINIÓN

38

REDES

SOCIALES

¡SIGUENOS! Mantente informado de nuestros encuentros y temas de actualidad en nuestras redes

CxOforum CxOforum CxOforum cxoforum.net

CxOforumLatam REDES SOCIALES

40

REDES SOCIALES

41

ENCUENTROS

Encuentros en México

ENCUENTROS

44

Encuentros en México

ENCUENTROS

45

Encuentros en México

ENCUENTROS

46

Encuentros en México

ENCUENTROS

47

Encuentros en México

ENCUENTROS

48

Encuentros en Colombia

ENCUENTROS

49

Encuentros en Colombia

ENCUENTROS

50

Encuentros en Colombia

ENCUENTROS

51

Encuentros en Colombia

ENCUENTROS

52

Encuentros en Colombia

ENCUENTROS

53

Encuentros en Colombia

ENCUENTROS

54

Encuentros en Colombia

ENCUENTROS

55

Encuentros en Colombia

ENCUENTROS

56

Encuentros en Colombia

ENCUENTROS

57

Encuentros en Colombia

ENCUENTROS

58

Encuentros en Ecuador

ENCUENTROS

59

DIRECTORIOS

CIO Colombia

DIRECTORIOS

62

Olga Lucia Lopez, ISA

President

Santiago Thovar, Keralty

Vice President, Service Sector

Luis Felipe Rivera, JEP

Vice President, Public Sector

Bogdan Djoric, BVC

Vice President, Financial Sector

Alberto Pradilla - Sistecol Alvaro Benavides - Scotiabank Angela Lopez - Cerrejón Bernardo Alba - BNP Paribas Carlos Martínez - U. Sabana Erasmo Moreno - Homecenter Ernesto Gutierrez - Ecopetrol Fernando Llano - Impresistem Francisco Martinez - Grupo TCC Gustavo Brieva - Procaps Ivan Salas - SISA Jaime Galviz - Microsoft Jaime Uribe – Sonat SAS Jessica Torres - Juan Valdez

Jose Carranza – La equidad seguros Juan Carlos Gómez - Consultor Juan Martin Barrero – HPE Luis Martinez – Univ. Javeriana Nelson Osorio - PASA LTDA Nelson Pabón - Terpel Patricio Melo - Davivienda Roberto Puche - Telefonica Rodolfo Velez - Grupo Aval Rodrigo Villamil - Giros & Finanzas Sor Maria Castaño - Postobón Victoria Garzon - Google Vivian Jones - Infobip Yadira Rodriguez - Avia Soluciones Hoteleras

DIRECTORIOS

63

CMO Colombia

DIRECTORIOS

64

Lucas Chavez - Falabella Isabel Moya - Netflix Joanna Safi - Renting TUIO Adriana Arismendi - Bancolombia Adriana Bueno - Netsuite Agustín Londoño - NotCo Álvaro de Luna - Bavaria Camilo Reina - Gig Company Carlos Leal - Kimberly Clark Carlos Sandoval - Alimentos Polar Carlos Torres - Davivienda Carolina Carmona - Falabella Retail Carolina Gutiérrez – Philip Morris Catalina Ochoa - Grupo Crystal Catalina Rendon - Newlink Group Diego Quesada - Credibanco Doménico Barbato - Juan Valdez Eduardo Fonseca - P&G Edwin García - Abbott Ernesto Carreño - Directv Felipe Román - Casa Luker German Giraldo - Sophos Giovanni Stella - Google Ingrid Pérez - Claro Ingrid Rodríguez - Bayer Johanna González - Puntos Colombia

President Vice President, Services Vice President José Prado - Carvajal Juan Yepes - Makro Julián Mora - Grupo Gamilia / Essity Katherine Muriel - Cristar Lina Ocampo - Postobon Lucas López - Grupo Exito Luz Marina Torres - Microsoft Magda Galindo - Rappipay Maite Sarasua - Jeronimo Martins Maria Fernanda Sanchez - Grupo Aval María Paola Arango - Corona María Paula Wittich - Bco Popular Mario Balladares - Tigo Maritza Pérez - Davivienda Nathalia Ruiz - Concentrix Nelson Silva - Doters Olga Lucia Villegas - Publicis Pablo Villegas - Rappi Paula Ángel - Tuya Ramiro Villalobos - Mastercard Valentina Vieira - Alpina Xavier Serrano - DDB

DIRECTORIOS

65

CFO Colombia

DIRECTORIOS

66

Marina Ramírez - Bayer Carlos Huertas - Siigo Carlos Yusty - Cementos Argos Diego Fernández - BVC

President Vice President, Retail Sector Vice President, Industry Sector Vice President, Financial Sector

Alejandro Hurtado - SPGC Alex Blanco - ETB Alvaro Parrado - Havas Carlos Diaz - El Tiempo Carolina Espitia - Alpina Eduardo Medrano - Henkel Edward Uribe - Consultor Edwin Lopez - Super Pagos Felipe Bustamante - Siemens Francisco Montoya - Consultor Giancarlo Faccini - General Motors Jaime Andrés López - Haceb Juan Carlos Cardona - BoP

Juan Chaur - Terranum Juan Felipe Hoyos - Grupo Familia Liliana Galeano - Nisum Livio Vicco - The Clorox Company Maria Carolina Rodriguez - RCN Nicolas Gutiérrez - Teleperformance Oscar Eslava - Colsubsidio Oscar Trujillo - DHL Pedro García - Juan Valdez Cafe Raul Reyes - Diageo Ricardo Abreu - Ab Inveb Sebastian Parra - Alimentos Polar Sergio Mesa - Prebel

DIRECTORIOS

67

CIO Ecuador

DIRECTORIOS

68

Vicky Ycaza - Songa CA Juan Carlos Alzate - Corp Celeste Ruben Recalde - Pronaca Alonso Alban - Telefonica Andres Alvarez - Bco Machala Clemente Calderon - La Fabril David Alava - Claro Eduardo Saenz - Grupo Conclina Ernesto Barbery - Loteria Nacional Fernando Carrillo - Consultor Fernando Jacome - Consultor Fernando Peñafiel - Seguros Pichincha Geovanny Altamirano - Hivimar German Iglesias - Cam Turismo Guayas Gustavo Bucheli - Pichincha Corp.

Gustavo Duque - La Favorita Gustavo Molina - Bco Bolivariano Ivan Argudo - Seguros Equinoccial Ivonne Pauker - Bco Internacional Jessica Yaselga - Bco Amazonas John Fernando Calderon - Grupo Difare

President Vice President Vice President Jose Luis Pesantes - Grupo Vilaseca Juan Cabrera - General Motors Juan Carlos Solines - Solines y Asoc Juan Luis Reca - Bco Guayaquil Karina Soria - Colegio Americano Lenin Torres - Bco del Pacifico Leonardo Cornejo - Consultor Luis Villarroel - Yanbal Marcelo Gaona - Consultor Maria Isabel Quiroz - Consultora Miguel Sotomayor - Promesa Patricia Tapia - Reybanpak Pilar Castellanos - Infobip Ricardo Orrantia - Cons. Nobis Ricardo Wagner - Corp. Noboa Roberto Fernández - Grupo Pichincha Victor Ibarra - Corp. el Rosado

DIRECTORIOS

69

CMO Ecuador

DIRECTORIOS

70

Fabian Garzon - Produbanco Christian Guerrero - Nestle

President Vice Presidente, B2B

Alejandro Montalvo - Grupo Mavesa Alfredo Rodriguez - Tonicorp Carlos Mora - Coca Cola Company Catalina Cervantes - Laboratorios Bagò Eduardo Villamar - Pasteurizadora Quito Erwin Andrade - Bimbo Estefania Gomezjurado - Alpina Francisco Paez - Sherwin Williams Ivan Quelal - Abbott Juan Fernando Abad - Grupo Ind. Graiman Judy Gando - KFC

Kleber Molina - Kobe / Suchi&rolls Oswaldo Leon - General Motors Sabrina Sanchez - Pepsico Santiago Chiriboga - Continental Sebastian Chiriboga - Fundacion Museo Sergio Olivo - Optica Los Andes Silvana Villarroel - Procopet Susana Calero - She is Foundation Tamara Espinosa - Almacenes Prati Xavier Moreano - Netlife

DIRECTORIOS

71

CFO Ecuador

DIRECTORIOS

72

Andrés Cordero - DANEC Pablo Vergara - Mega Santa María

President Vice President

Diego Espinosa - Leche Gloria Ernesto Garcia - Vitapro SA Jose Bajaña - Grupo Buitrago Lily Villacis - Bayer Mariana Diaz - NeoHyundai Maximiliano Proaño - Pronaca Roberto Di Donato - Nestle Roberto Mejia - Unicomer

DIRECTORIOS

73

CIO Peru

DIRECTORIOS

74

Jorge Hoyle - Abbott President Vice Presidente Eduardo Tirado - Ferreycorp Miguel Espinal - Value Consulting Group Vice President, Public Sector Vice President, Retail Sector Sandra Woolcott - Grupo AJE Alberto González - Financiera Efectiva Boris Prado - Expertia Travel Carlos Herrera - Rimac Cristian Seclen - PMP Holding David Lemor - Pisopak Eddy Morris - Esan Edgard Wilson Boasi - Evolutia Edgardo Herrera - Quimpac SA Frank Lope - Edenred Flavio Arcaya - AGP Group Guillermo Ramirez - Bco Santander Johnny Garcia - Redeban Jorge Jimenez - Cencosud Jhonatan Gamarra - Grupo AJE Jorge Luis Longa - Accesocorp Jose Manuel Zelada - Transicion Juan Carlos Evangelista - Repsol

Luis Eduardo Rojas - Hudbay Luis Guerra - HPE Luis Malpartida - Lumalbetech Mariella Ortiz - Usil Mauricio Valcarcel - Marsh Neptali Mayorga - TGP Oscar Valentin - Gestion IT Oswaldo Cabrera Patricia Wissar - Intercorp Retail Rafael Estrada - Antamina Ricardo Arbocco Sigmund Mandel - Auna Silvia Lorena Dioses - Red Energia Peru William Bayona - Bco Credito BCP Williams Flores - Redeban

DIRECTORIOS

75

CMO Peru

DIRECTORIOS

76

Gaston Barnechea - Atlantic City Romina Isasi - Mastercard

President Vice President, Banking Sector

Carla Marroquin - Derrama Magisterial Francesca Goytizolo - Entel Perú Gabriela Gamarra - Parque Arauco Gissella Oliva - Faber Castell Gonzalo Polanco - Grupo AJE Isabel Moya - Netflix Javier Koizumi - Primax Jorge Alva - Caja Sullana Lupe Welsh - Grupo Intercorp Mariana Leguizamon - Interbank Marite León - HPE Omar Vinatea - Cementos Pacasmayo

DIRECTORIOS

77

CIO Chile

DIRECTORIOS

78

Alejandro D´Andrea - Falabella Cesar Andres Ozan - Intellihelp Alejandra Quijada - Derivatik Alexis Gonzalez - Scania Financial Alfredo Rolando - Siemens Andres Araya - Bolsa de Santiago Felipe Calderon - Auotomotores Gildemeister German Villa - Intcomex Gustavo Pardo - Difarma - Grupo Femsa Jose Miguel Saqqa - Carsales Juan Enrique Rose - Viña Concha y Toro ​Juan Pablo Callejas - Komatsu Cummins Laura Grimau - CAP S.A

President Vice Presidente, Retail Sector Leandro San Miguel - Arauco Leonardo Di Nucci - Falabella Financiero Luis Alberto Urzua - Telefónica Tech Luis Felipe Espinoza - Copec Manuel Pereira - Grupo Unicomer Pablo Herrera - Prisa Depot Ramon Rey - Banco GyT Continental Ricardo Konopnicki - Aceros AZA Sebastian Sosa - Grupo Unicomer Silvina Arce - Falabella

DIRECTORIOS

79

CMO Chile

DIRECTORIOS

80

Rosa Maria Iensen - Socofar Claudia Verdugo - Maxiloda Matías Puente - Walmart Rodrigo Cubillos - Soprole

Vice President Vice President Vice President

Alfonso Aguirre - Virutex Carmen Munita - Parque Arauco Catalina Guzmán - Transición Claudia Razmilic - Viñedos Veramonte Constanza Ballesteros - Pepsico Felipe Jose Rossel - Viña Concha y Toro Harold Michelsen - H&M Jorge Cespedes - Rebrain Jose Correa - Automotores Gildemeister Juan Pablo Peña - PrendeCorp Juan Staudt - Coop. Capel Lucas Chavez - Falabella Luis Gueren - Hensoldt Maria Beatriz Parodi - Banco de Chile Maria Carolina Auad - Sodimac

Maria Teresa Valdivieso - TVN Mauricio Poblete Becker - Virgin Mobile Nathalie Schol - Coca-Cola Nicolas Bunster - Banco Ripley Nicolas Moya - L´Oreal Patricio Majluf - Latam Airlines Pilar Barriga - Ripley Raimundo Tagle - Consorcio Rodrigo Contreras - Aviasur Rodrigo Sahr - Cencosud Sebastián Dañil - Inchcape Sebastian Precht - WOM Sebastian Troncoso - Nissan Soledad Factuzzi - Starbucks

DIRECTORIOS

81

CFO Chile

DIRECTORIOS

82

Aurelio Bustilho - Enel Americas Claudia Herrera - Aconcagua Foods Didac Borras - Aguas Andinas Jaime Escarate - AFP Provida Jorge Barria - Soprole Michel Albie - Essal Pablo Sanchez - CGE Patricio Rojas - Bolsa de Chile

DIRECTORIOS

83

CIO Argentina

DIRECTORIOS

84

Jorge Civano - Parana Seguros Ariel Fernandez - Santander Consumer Carlos Iglesias - Seguros Rivadavia Patricia Mac Culloch - Medicus Patricio Flynn - Ternium

Andrea Ascia - Banco Saenz Cesar Ozan - Intellihelp David Estevez - Grupo Petersen Emiliano Abib - Orocobre Limited Federico Viola - San Miguel Gabriel Cheheid - The Walt Disney Gustavo Sabato - Aeropuertos Argentina

President Vice President Vice President, Banking Sector Vice Presidtent, Service Sector Vice President, Industrial Sector Jorge Amadeo - La caja Generali Group Matias Ghirardi - Renault Group Pablo Blanco - Grupo Werthein Rodolfo Cadario - Invoinet Rodolfo Rigante - L`Oreal Solange Saunier - Grupo Murchison

DIRECTORIOS

85

CMO Argentina

DIRECTORIOS

86

Nicolas Irribarne - Burguer King Dario Aranda - Auto Special Ignacio Pasman - Bodegas López Mariela Sandroni - Pedidos Ya

President Vice President Vice President Vice President

Constanza Correa - Southbay Corina Hanisch - Lufthansa Denise Picot - The Coca Cola Company Diego Arias - Pirelli Gilda Ceballos - Balanz Capital Marcelo Romeo - Grupo Newsan Martin Dihartce - Dreamco Martin Gallino - Emergencias S.A. Peter Whitney - Tetra Pack

DIRECTORIOS

87

CIO Mexico

DIRECTORIOS

88

Antonio Álvarez - Citibanamex Marco Antonio Terron - NAD Global

President Vice President

Arturo Brake - Nissan Motor Corp Carlos Ruiz - Grupo TMM Erika Mata - Bank of América Federico Romero - Tupperware Hugo Amezcua - General Electric Jerónimo Diez - AT&T José Antonio Lemus - Omnilife Chivas José Barreto - Grupo IAMSA José Ramon González - Grupo Carso Luis Carselle - Estée Lauder Companies Mauricio Amaro - Grupo Avante Mauricio Castillo - Grupo Lala Milton Navarrete - Bayer Rodrigo Castillo - HSBC Sergio Escobedo - Invercap

DIRECTORIOS

89

CMO Mexico

DIRECTORIOS

90

Maria Zubiaur - Genomma Lab Juan Pablo de Velasco - Coca Cola Femsa Nelson Silva - Dooters

President Vice President Vice President

Andres Felipe Jaramillo - MUY Andres Lizarazo – Didi David Acosta - Continental Ernesto Carrillo - Probiomed S.A Jorge Chavez – Grupo Bimbo Liliana Montijo - Uline Lizbeth Schroeder - Grupo Jumex Mariana Carranza - Hershey Mateo Losada - Rappi Rafael Morales - Boardriders Ricardo Martinez - Lacoste Rodrigo Centeno - Nissan

DIRECTORIOS

91

CFO Mexico

DIRECTORIOS

92

Gustavo Jiménez - Omnilife Chivas Juan Samuel Morales - Consultor Miguel Trinidad - Frisa Sebastián López - MasterCard

President Vice President Vice President Vice President

Ángel Curzio – Grupo Elektra Arturo Flores – Spin by OXXO Cecilia Tiburcio - Farmacias Benavides David González – Nuplen Darwin Zabala - Continental Tire Enrique Bernal – Cyvsa Félix Leon – Ledvance Francisco Chávez - Interproteccion Francisco Gutiérrez – Metalsa Gustavo Juárez – Thyssenkrupp Ismael García - Nestlé Juan Pablo Puerta – Apple Leisure Group Marcos López - Alstom Omar Crespo - Grupo Bimbo

DIRECTORIOS

93

ALIANZAS

ESTRATÉGICAS

Alliances CxOforum

ALIANZAS ESTRATÉGICAS

96

Alliances CIOforum (Silver & Gold) - Colombia

Alliances CIOforum (Platinum) - Colombia

ALIANZAS ESTRATÉGICAS

97

Alliances CMOforum (Silver & Gold) - Colombia

Alliances CMOforum (Platinum) - Colombia

ALIANZAS ESTRATÉGICAS

98

Alliances CFOforum (Silver & Gold) - Colombia

Alliances CIOforum (Silver & Gold) - Chile

ALIANZAS ESTRATÉGICAS

99

Alliances CIOforum (Silver & Gold) - Ecuador

Alliances CIOforum (Silver & Gold) - Perú

ALIANZAS ESTRATÉGICAS

100

Alliances CIOforum (Platinum) - Ecuador

Alliances CIOforum (Platinum) - México

ALIANZAS ESTRATÉGICAS

101

Alliances CFOforum (Silver & Gold) - México

Alliances CMOforum Platinum - México

ALIANZAS ESTRATÉGICAS

102

Alliances CIOforum (Silver & Gold) - Argentina

ALIANZAS ESTRATÉGICAS

103

Alliances CIOforum (Basic) - Colombia

Alliances CMOforum (Basic) - Colombia

ALIANZAS ESTRATÉGICAS

104

Alliances CIOforum (Basic) - México

ALIANZAS ESTRATÉGICAS

105

GROWING TOGETHER