Cloud computing: beneficios y retos
Un desarrollo para los emprendimientos
La década del 2010 fue el momento en el que las empresas empezaron a ver al cloud computing como un desarrollo realmente eficiente y necesario para mejorar la productividad de sus compañías. En sus inicios, era un desarrollo prometedor, pero a medida que fue ganando territorio, empezó a sufrir cierto tipo de retos que, hasta el momento, ha podido superar.
Son muchas las bondades que este tipo de innovaciones trae, pero también existen desventajas que debe saber sortear. Entre estos retos se encuentran los legales, que se basan, sobre todo, en temas de manejo de datos y cómo garantizar su correcto manejo.
En este especial de ActualidadTIC, hablamos de qué tan beneficioso es el cloud computing, cuáles son sus riesgos más notorios y las adversidades legales que debe saber manejar para poder seguir siendo un desarrollo sólido y confiable.
Las bondades
Entre los beneficios por el uso de este tipo de desarrollos se encuentran:
- Ahorro presupuestal: con el almacenamiento en la nube se elimina la necesidad de contar con estaciones físicas que hagan el trabajo de almacenar información sensible para la compañía, todo está en internet.
- Accesibles: los datos e información almacenada pueden ser consultados desde cualquier parte. Solamente se necesita de acceso a internet.
- Capacidad: el espacio de almacenamiento es mucho más grande. La nube puede soportar mucho más de lo que puede hacer un drive o incluso disco duro.
- Bajos costos: su operación se reduce a contar con una buena conexión a internet. Igualmente, su mantenimiento es más económico y no requiere del paro de actividades para llevar a cabo este proceso.
Desventajas
- Riesgos en seguridad: son cada vez más frecuentes y sofisticados los ciberataques dirigidos a los desarrollos que se encargan de almacenar datos en la nube. Aunque los niveles de seguridad son altos, hay un creciente riesgo de vulnerabilidad.
- Fallas por infraestructura: para garantizar su máximo potencial, es vital que este tipo de desarrollos cuenten con toda la infraestructura técnica necesaria. Infraestructura que va desde un buen computador, hasta una confiable y robusta conexión a internet; de lo contrario, no se le podrá sacar todo su provecho. (También te puede interesar: Todo lo que debes saber sobre “Ciberseguridad”)
Los retos legales:
Los mayores obstáculos en términos de legalidad que deben resolver este tipo de innovaciones se encuentran en la manera en que garantizan un correcto uso de estas nuevas plataformas de almacenamiento, así como la seguridad sobre los datos que las empresas tratan sobre sus usuarios.
Para Pablo García Mexía, profesor de Derecho y Gobierno de Intenet en el College of William & Marry, hay que poner la lupa sobre varios temas sensibles para que el cloud computing sume y no reste.
“Cabe plantearse si los proyectos de esta índole pueden llegar a tener repercusión para los clientes del propio cliente cloud, sean éstos otras empresas o, lo que es más delicado, consumidores. Un ejemplo: ¿qué sucedería si un gran banco sube a la nube el servicio de banca electrónica y sus clientes pierden acceso al mismo porque a su proveedor de nube se le caen los servidores durante algunas horas? ¿Quién resarciría después a las empresas y a los consumidores por los posibles perjuicios sufridos?”.
García Mexía habla del tratamiento de los datos. Para el experto, este tipo de acuerdos deben quedar completamente claros al momento en que el cliente y empresa cierren el acuerdo. Sin embargo, hay puntos sensibles que deben debatirse, como qué hacer cuando los datos sean solicitados por el Estado.
“Otro es el de los registros por autoridades públicas de los servidores del proveedor en el país en que aquéllos se ubiquen, siendo evidente que también podrían serlo datos pertenecientes al cliente o a terceros. Difícilmente podría aquí exigirse al proveedor (Amazon, por citar alguno), que se negase a cooperar con las autoridades de su país, los EE.UU., si éstas se lo demandasen, con lo que los datos podrían terminar en poder, o al menos en conocimiento, de ese gobierno, con los ulteriores problemas que de aquí derivasen”.
Sin duda este tipo de desarrollos representan un salto para las empresas y emprendimientos. Es un punto a favor en la búsqueda de un crecimiento sostenido. Según el más reciente estudio de Impacto Económico del Cloud Computing en Europa, desarrollado por Deloitte, se estima que la adopción de servicios cloud podrían sumar cerca de 440.000 millones de euros a los 28 países que conforman la Unión Europea. Es vital que se den las herramientas para que su uso sea claro y no esté viciado.
Si tienes alguna duda o inquietud en temas de emprendimiento, creación de empresas, estructuración de modelos de negocio, dudas jurídicas relacionadas o quieres una revisión jurídica en temas de tecnología, ingresa a http://www.abogadotic.co, escríbenos al correo servicioalcliente@abogadotic.co, o pregunta en nuestras redes sociales:
@NODAbogada 
@abogadotic.co 
Natalia Ospina
Por: Andrés Sarmiento
Periodista Universidad del Rosario
Imagen: Jonas Svidras on Unsplash
LAS OPINIONES COMPARTIDAS Y EXPRESADAS POR LOS PERIODISTAS Y CONTRIBUYENTES DE ESTE BLOG SON LIBRES E INDEPENDIENTES Y DE ELLAS SON RESPONSABLES SUS PROPIOS AUTORES. NO REFLEJAN NI COMPROMETEN LA RESPONSABILIDAD, LA OPINIÓN DE GRUPO D&P SAS, Y TAMPOCO CONSTITUYEN ASESORÍA O CONSULTORÍA LEGAL, POR LO CUAL NO PUEDEN SER INTERPRETADAS COMO RECOMENDACIONES EMITIDAS POR GRUPO D&P SAS.
¿Qué depara el 2018 en términos de ciberseguridad?
Una tarea pendiente
Este año terminará siendo uno de los más delicados en términos de vulnerabilidad informática. Distintas industrias, a pesar de haberse preparado, no lograron mitigar del todo los daños provenientes de una seguridad informática endeble.
En ACTUALIDADTIC retomamos lo más destacado del Information Security Forum, y enunciamos cuáles son los retos más importantes que tendrá el mundo en temas de ciberseguridad. (Puedes consultar el informe completo en: Information Security Forum Forecasts 2018 Global Security Threat Outlook)
Ataques en ascenso
Panda Security, una de las firmas de seguridad informática más importantes de Europa, reveló su informe trimestral sobre los alcances y niveles de afectación por cuenta de ataques cibernéticos. Los números son preocupantes y se espera, con innovación y prevención, poder reducir las cifras para el 2018. (Para conocer más: PandaLabs registra un 40% más de máquinas atacadas este trimestre)
Según la compañía española, en el penúltimo trimestre de este año, hubo un incremento del 40% en los ciberataques. El número es importante pues no hace referencia a un crecimiento anual, la cifra se compara con lo ocurrido en los tres primeros meses de 2017.
El informe da cuenta de un dato relevante: la vulnerabilidad empresarial. Cerca de un 6% de los ciberataques estuvieron dirigidos a pequeñas, medianas y grandes empresas. El nivel de afectación de este tipo vulneraciones se mitigó gracias a que las compañías atacadas contaron con un esquema básico de seguridad informática.
Los retos:
La ciberseguridad de una empresa debería ser uno de los rubros más importantes en términos de presupuesto. Invertir en ciberseguridad es invertir en tranquilidad y, sobre todo, es invertir en reputación empresarial.
La estabilidad financiera y la tranquilidad de los usuarios es algo que no se puede negociar y ante las constantes y crecientes amenazas es vital que tanto pequeñas, como grandes empresas, así como tradicionales compañías y emprendimientos, entiendan la importancia de contar con esquemas sólidos de seguridad.
1. Ciber-crimen
Son cada vez más comunes las organizaciones criminales que se valen de conocimientos informáticos para hacer daño sistematizado. Son delitos que afectan tanto a particulares como a empresas y se basan en esquemas de organización criminal que se dirigen a cuentas bancarias, o a suplantaciones de identidad.
Los ataques más comunes en esta modalidad son los malware, el phising, los ataques DDoS y la construcción de falsos call centers de entidades bancarias.
Según el Information Security Forum, los Caas (Crimen como servicio), han ido en aumento y se han enfocado en las pequeñas y medianas empresas.
2. Invertir a largo plazo
Entender que el dinero que se invierte en mejorar la infraestructura en seguridad digital de una compañía es un proceso lento y escalable, es tal vez uno de los retos para la ciberseguridad para el próximo año.
No se puede pretender que una inversión dé resultados inmediatos, si no se conoce cuán grande es la vulnerabilidad, así como cuán tardía será su eliminación y completa protección.
3. Seguridad sobre datos personales
La necesidad de contar con mecanismos de control sobre los datos que los usuarios suministran a una empresa y garantizar que estos serán tratados de la manera correcta, es otra de las metas que deben fijar las compañías en la lucha contra los ciberdelitos.
Más allá de lo que dicten las leyes locales, es de vital importancia que las mismas empresas se preocupen por llevar un cuidado juicioso sobre el almacenamiento de datos sensibles de sus usuarios o empleados.
Esto es relevante en la medida en que cuando se presentan casos de vulnerabilidad de datos personales, son miles o millones las personas que terminan siendo afectadas. El caso más reciente, en China, comprometió datos personales de más de 3.700 usuarios.
4. El intercambio de información
Otro de los retos va de la mano con el punto anterior. El intercambio de información entre empresas privadas y entidades públicas, así como entre compañías privadas, es uno de los aspectos a mejorar. Actualmente hay procesos de transmisión de datos estables, pero vulnerables.
La idea está entonces en contar con un soporte técnico sólido que dé tranquilidad cuando se trata de compartir datos sensibles. Según el Information Security Forum, la transmisión de datos es la cadena con más posibilidades de vulnerabilidad en lo que se refiere al uso compartido de datos personales.
5. El Internet de las Cosas
El gran reto estará para los hogares. ¿Serán las mismas compañías encargadas del desarrollo de los dispositivos las encargadas de garantizar la seguridad de un hogar inteligente? ¿O serán las empresas prestadoras de servicios de internet las que asuman ese compromiso?
Otro de los debates esenciales pasa también por cómo una vulnerabilidad de este tipo puede llegar a afectar la intimidad de las personas. Ante esto, ya hay regulaciones básicas para la puesta en marcha de los hogares inteligentes, sin embargo, aún el riesgo de afectación es alto. (Entérate a profundidad sobre el IOT en El Internet de las Cosas: Hogar Inteligente)
Se espera que para 2018 el porcentaje de vulnerabilidad en ciberataques disminuya considerablemente. Algunos países nórdicos y Eslovenia son los únicos que tienen afectaciones por debajo del 1%. Según Panda Security, a octubre de 2017 las pérdidas por ciberataques superaron los US$4.000 millones.
Si tienes alguna duda o inquietud en temas de emprendimiento, creación de empresas, estructuración de modelos de negocio, dudas jurídicas relacionadas o quieres una revisión jurídica en temas de tecnología, ingresa a http://www.abogadotic.co, escríbenos al correo servicioalcliente@abogadotic.co, o pregunta en nuestras redes sociales:
@NODAbogada @abogadotic.co Natalia Ospina
Por: Andrés Sarmiento
Periodista Universidad del Rosario
LAS OPINIONES COMPARTIDAS Y EXPRESADAS POR LOS PERIODISTAS Y CONTRIBUYENTES DE ESTE BLOG SON LIBRES E INDEPENDIENTES Y DE ELLAS SON RESPONSABLES SUS PROPIOS AUTORES. NO REFLEJAN NI COMPROMETEN LA RESPONSABILIDAD, LA OPINIÓN DE GRUPO D&P SAS, Y TAMPOCO CONSTITUYEN ASESORÍA O CONSULTORÍA LEGAL, POR LO CUAL NO PUEDEN SER INTERPRETADAS COMO RECOMENDACIONES EMITIDAS POR GRUPO D&P SAS.
Todo lo que debes saber sobre “Ciberseguridad”
En la era digital actual, la ciberseguridad se ha vuelto cada vez más crítica tanto para las grandes corporaciones como para las pequeñas empresas, por igual. Hoy, “cada compañía se ha convertido en una compañía de tecnología.”
Este artículo describe los tipos de ciberdelincuentes, tácticas de cibercrimen y factores contribuyentes. También incluye soluciones tangibles que las empresas pueden usar para protegerse.
¿Qué es un cibercrimen?
En pocas palabras, un cibercrimen es un crimen con algún tipo de aspecto informático o cibernético. Puede tomar forma en una variedad de formatos y de individuos o grupos con diferentes factores de motivación.
Las amenazas cibernéticas son fundamentalmente riesgos asimétricos donde pequeños grupos de individuos pueden causar cantidades, desproporcionadamente grandes de daño.
Categorías de ciberdelincuentes
Grupos del crimen organizado con motivación financiera: La mayoría de estos grupos se encuentran en Europa del Este.
Los actores del estado nacional: Personas que trabajan directa o indirectamente para que su gobierno robe información delicada e interrumpa las capacidades de los enemigos. En general, son los atacantes cibernéticos más sofisticados, con 30% viniendo de China.
Grupos de activistas o “hacktivistas”: No suelen robar dinero. Están promocionando su religión, política o causa; quieren impactar reputaciones o impactar clientes.
Personas con información privilegiada: Estos son los empleados “desilusionados, chantajeados o incluso demasiado serviciales” que operan desde dentro de una compañía.
La edad promedio de un cibercriminal es 35 años y el 80% de los piratas informáticos criminales están afiliados con el crimen organizado. En resumen, las personas eligen esto como una profesión.
Tácticas cibercriminales
Denegación de servicio distribuido (DDoS)
Un ataque DDoS intenta interrumpir el servicio de una red. Los atacantes envían grandes volúmenes de datos o tráfico a través de la red hasta que se sobrecarga y deja de funcionar. El tráfico entrante que inunda a la víctima proviene de muchas fuentes diferentes, posiblemente cientos de miles. Esto hace imposible detener el ataque al bloquear una sola dirección IP y hace que sea difícil distinguir el tráfico legítimo del tráfico de ataque.
Suplantación de identidad
A menudo se presenta como una solicitud de datos de un tercero confiable, ataques de suplantación de identidad se envían por correo electrónico y piden a los usuarios que hagan clic en un enlace e ingresen sus datos personales.
Hay un par de factores relacionados. En primer lugar, los correos electrónicos de phishing se han vuelto sofisticados y con frecuencia se parecen a solicitudes legítimas de información.
Los correos electrónicos de phishing tienen seis veces más probabilidades de ser cliqueados que los correos electrónicos de marketing de consumo habitual.
En segundo lugar, la tecnología de phishing ahora le está dando licencia a los ciberdelincuentes, incluidos los servicios de phishing bajo demanda y kits de phishing listos para usar. De hecho, los correos electrónicos de phishing tienen seis veces más probabilidades de ser cliqueados que los correos electrónicos de marketing de consumo habitual.
Malware
Malware, abreviación de “software maligno,” está diseñado para obtener acceso o dañar una computadora. El malware es un término general para una serie de ciberamenazas que incluye trojanos, virus, y gusanos. A menudo se introduce en un sistema a través de archivos adjuntos de correo electrónico, descargas de software o vulnerabilidades del sistema operativo.
Mal uso del privilegio interno
Mientras que los infiltrados maliciosos que filtran información a WikiLeaks reciben toda la prensa y la gloria, un escenario más común es que un empleado promedio u oportunista o un consumidor toma datos confidenciales con la esperanza de cobrar por ellos (60% de las veces).
Revisores de tarjetas físicas
Estos ataques incluyen implantar fisicamente un activo que lee los datos de banda magnética de una tarjeta de pago (por ejemplo, cajeros automáticos, bombas de gasolina, terminales TPV). Es relativamente rápido y fácil llevar a cabo un ataque como este, con el potencial de un rendimiento relativamente alto—y también es un tipo de acción popular (8%).
Consecuencias y Costos de la Ciberseguridad
Costos a la empresa
Hace tres años, el Wall Street Journal estimaba que el costo del cibercrimen en los Estados Unidos era de 100 billones de dólares. Otros informes estimaron que la cifra era tanto como diez veces más alto que esto.
En 2017, el costo promedio de una violación de datos es de 7.35 millones de dólares, en comparación con 5.85 millones en 2014. Los costos incluyen todo desde detección, contención y recuperación ante la interrupción del negocio, la pérdida de ingresos y el daño al equipo.
Más allá de las preocupaciones monetarias, una brecha cibernética también puede arruinar elementos intangibles, como la reputación de una empresa o la buena voluntad de los clientes.
Curiosamente, las empresas con los niveles más altos de innovación empresarial a menudo tienen ataques más costosos. Una “innovación empresarial” podría ser cualquier cosa, desde una adquisición o desinversión hasta la entrada en un nuevo mercado geográfico. Se demostró que una adquisición o desinversión de una empresa aumenta el costo del delito cibernético un 20% mientras que el lanzamiento de una nueva aplicación significativa aumentó el costo un 18%.
Para las empresas de servicios financieros, los costos posteriores a una violación de la seguridad se pueden atribuir a la interrupción del negocio, la pérdida de información, la pérdida de ingresos y otros costos.
La ciberseguridad es pronunciada en la industria de servicios financieros
La desafortunada verdad es que, aunque ninguna industria es inmune, los problemas de ciberseguridad son particularmente pronunciados para los servicios financieros. De acuerdo con el Informe de Investigaciones de Violación de Datos de Verizon 2017, el 24% de las infracciones afectaron a las organizaciones financieras (la industria más importante), seguidas por la atención médica y el sector público.
En comparación, en 2012, la industria ocupó el tercer lugar después de las industrias de defensa y servicios públicos y energía. Más allá de la frecuencia, el costo para las empresas financieras es el más alto de todas las industrias, perdiendo un promedio de 16.5 millones en 2013.
En servicios financieros, el tipo más común de violación cibernética involucró ataques DDoS. Y, como para todos los ataques DDoS, la industria financiera fue golpeada con más fuerza.
¿Son pequeñas o grandes las empresas más vulnerables?
Aunque las noticias a menudo cubren los ataques a las corporaciones más grandes (Target, Yahoo, Home Depot, Sony), las pequeñas empresas no son inmunes. En los últimos 12 meses, los piratas informáticos han violado la mitad de todas las pequeñas empresas en los Estados Unidos, de acuerdo con el Informe sobre Ciberseguridad del Estado de SMB 2016.
En los últimos 12 meses, los piratas informáticos han violado la mitad de todas las pequeñas empresas en los Estados Unidos
Por un lado, algunos argumentan que las empresas más pequeñas pueden no ser capaces de recuperarse de un ciberataque**. Por otro lado, otros argumentan que las pequeñas empresas tienen una ventaja: “Una gran empresa es más vulnerable que una pequeña empresa: tienen grandes conjuntos de datos y cientos de personas tienen que tener acceso … si estás en el extremo más pequeño de la escala, ser inteligente con respecto a los procesos de negocio y comprender dónde podrían explotarse esos procesos comerciales es más fácil que para una gran organización,” declaró Richard Horne, socio en PricewaterhouseCoopers.
Desafíos de ciberseguridad
Factores que contribuyen al aumento en el cibercrimen
Ha surgido una camada “corporativa” de ciberdelincuentes
Los ciberdelincuentes están adoptando las mejores prácticas corporativas para aumentar la eficacia de sus ataques. Algunos de los delincuentes más emprendedores están vendiendo o licenciando herramientas de piratería para delincuentes menos sofisticados.
Por ejemplo, los delincuentes profesionales han estado vendiendo tecnología de día cero a los delincuentes en el mercado abierto, donde rápidamente se convierten en productos básicos. Las pandillas también ofrecen ransomware como servicio, el cual congela los archivos de la computadora hasta que la víctima cumple con las demandas monetarias, y luego toma una parte del dinero por proporcionar la licencia.
Ahora hay un ecosistema completo de recursos para que los ciberdelincuentes aprovechen. “Los grupos avanzados de ataque criminal ahora se hacen eco de los conjuntos de habilidades de los atacantes del estado-nación. Tienen amplios recursos y un personal técnico altamente capacitado que opera con tal eficiencia que mantienen un horario comercial normal e incluso toman los fines de semana y las vacaciones… incluso están viendo atacantes criminales de bajo nivel crear operaciones de call center para aumentar el impacto de sus estafas,” dijo Kevin Haley, director de Symantec.
Seguridad de los proveedores de terceros
Si un tercero es pirateado, su empresa corre el riesgo de perder datos de negocios o comprometer la información del empleado. Por ejemplo, la brecha de datos de Target en 2013 que comprometió 40 millones de cuentas de los clientes, fueron el resultado del robo de las credenciales de la red de un proveedor externo de calefacción y aire acondicionado. Un estudio de 2013 indicó que el 63% de las investigaciones de violación de datos de ese año estaban vinculadas a un componente de terceros.
Mayor uso de tecnologías móviles por parte de los clientes
Debido a un número creciente de objetivos en línea, la piratería se ha vuelto más fácil que nunca. En la banca de consumo, el uso de dispositivos móviles y aplicaciones se ha disparado.
De acuerdo a un estudio de 2014 de Bain & Company, el móvil es el canal bancario más utilizado en 13 de 22 países y comprende el 30% de todas las interacciones a nivel mundial. Además, los consumidores han adoptado sistemas de pago móvil.
Para los bancos que compiten con nuevas empresas de Fintech, la conveniencia del cliente seguirá siendo importante. Puede que tengan que analizar las posibles pérdidas por fraude con pérdidas derivadas de una experiencia de usuario más inconveniente. Algunas instituciones están utilizando la autenticación avanzada para enfrentar estos riesgos de seguridad adicionales, lo que permite a los clientes acceder a sus cuentas a través de voz y reconocimiento facial.
Proliferación de internet de las cosas (IoT)
El Internet de las Cosas (IoT) está dedicado a la idea de que una amplia gama de dispositivos, incluidos electrodomésticos, vehículos y edificios, se pueden interconectar. IoT gira en torno a la comunicación máquina a máquina; es móvil, virtual y ofrece conexiones instantáneas.
Actualmente hay más de mil millones de dispositivos de IoT en uso, se espera que el número sea más de 50 billones para el 2020. El problema es que muchos dispositivos inteligentes más baratos a menudo carecen de la infraestructura de seguridad adecuada. Cuando cada tecnología tiene un alto riesgo, el riesgo crece exponencialmente cuando se combina.
Conciencia de ciberseguridad vs. disposición para dirigirse
A pesar de los titulares sobre seguridad cibernética y sus amenazas, sigue habiendo una brecha entre la conciencia de las empresas y su disposición a abordarla. En el último año, los piratas informáticos han infringido la mitad de todas las pequeñas empresas de Estados Unidos. Una encuesta de 2017 de la empresa de ciberseguridad Manta indicó que una de cada tres pequeñas empresas no tiene las herramientas para protegerse.
Tácticamente hablando, las compañías de servicios financieros tienen mucho que mejorar en términos de detección y respuesta a los ataques. En 2013, 88% de los ataques iniciado contra las compañías de FS tienen éxito en menos de un día. Sin embargo, solo el 21% de estos se descubren en un día y en el período posterior al descubrimiento, solo el 40% de ellos se restauran en un plazo de un día.
Las soluciones de seguridad cibernética requieren un enfoque multifacético
No existe una solución “única para todos” en la ciberseguridad. Sin embargo, en general las soluciones deben incluir tecnología sofisticada y componentes más “humanos”, como la capacitación de los empleados y la priorización en la sala de juntas.
Inteligencia accionable contra amenazas
Inteligencia en tiempo real
La inteligencia en tiempo real es una poderosa herramienta para prevenir y contener ataques cibernéticos. Cuanto más tiempo lleve identificar un truco, más costosas sus consecuencias. Un estudio de 2013 por el Ponemon Institute reveló que los ejecutivos de TI creen que con menos de 10 minutos de notificación previa de una violación de seguridad, es tiempo suficiente para desactivar la amenaza. Con solo 60 segundos de notificación de un compromiso, los costos resultantes podrían ser reducidos al 40%.
Lamentablemente, en realidad, en promedio las empresas necesitan más de siete meses para descubrir un ataque malicioso.
De acuerdo con James Hatch, director de servicios cibernéticos en BAE Systems, “Detectar [un ataque cibernético] desde el principio es la clave… Podría ser la diferencia entre perder el 10% de sus [computadoras] y el 50%”. Lamentablemente, en realidad, en promedio las empresas necesitan más de siete meses para descubrir un ataque malicioso.
Acciones Complementarias
Las empresas pueden tomar varias medidas tácticas para protegerse. Éstas incluyen:
Promulgar una estrategia de defensa de varias capas. Asegúrate que cubra toda tu empresa, todos los puntos finales, dispositivos móviles, aplicaciones y datos. Donde sea posible, utiliza el cifrado y la autenticación de dos o tres factores para el acceso a la red y a los datos.
Realizar una evaluación de proveedor de terceros o crear acuerdos de nivel de servicio con terceros: Implementa una política de “privilegios mínimos” con respecto a quién y a qué otros pueden acceder. Acostúmbrate a revisar el uso de credenciales con terceros. Incluso podrías dar un paso más con un acuerdo de nivel de servicio (SLA), que contractualmente obliga a los terceros a cumplir con las políticas de seguridad de tu empresa. Tu SLA debe otorgarle a tu empresa el derecho de auditar el cumplimiento por parte de un tercero.
Datos de respaldo continuos. Esto puede ayudar a salvaguardar contra el ransomware, que congela los archivos de la computadora hasta que la víctima cumpla con las demandas monetarias. Una copia de seguridad de datos puede ser algo crítico si tus computadoras o servidores se bloquean porque no tendrías que pagar por el acceso a tus datos.
Parches con frecuencia. Un parche de software es una actualización de código en el software existente. A menudo son soluciones temporales entre lanzamientos completos de software. Un parche puede corregir un error de software, abordar una nueva vulnerabilidad de seguridad, solucionar problemas de estabilidad del software o instalar nuevos controladores.
Seguro anti-hacker
Una tendencia emergente es el seguro anti-hacker, o ciberseguro. Su alcance varía según los proveedores, pero generalmente protege contra las brechas y pérdidas de seguridad.
…se estima que el mercado general de ciberseguro será de 20 billones en 2025
Las aseguradoras generalmente limitan su capacidad a entre 5 y 100 millones de dólares por cliente. A partir de octubre de 2016, sólo 29% de los negocios de Estados Unidos había comprado un ciberseguro. Sin embargo, se estima que el mercado general de ciberseguro será de 20 billones en 2025, de 3,25 billones de dólares en la actualidad. Las aseguradoras son optimistas, estimando que las primas se triplicarán en los próximos años.
Para que una organización determine cuánto seguro cibernético necesita, debería medir su riesgo cibernético. Debe comprender cómo sus activos se ven afectados por un ciberataque y cómo priorizarlos.
Programas Bug Bounty
Otra idea nueva en la industria es algo llamado programa de bonificación de errores, donde una organización paga a los de afuera (“hackers amistosos”) para notificarlo de fallas de seguridad. Empresas que van de Google y Dropbox a AT&T y LinkedIn ya han adoptado esta práctica.
No olvides el componente humano
Un “problema IT” se convierte un problema de negocios estratégico: Para muchos CEO y CFO, hackear puede ser frustrante porque no entienden al enemigo. De acuerdo con Richard Anderson, presidente del Instituto de Administración de Riesgo, “Todavía hay mucha gente sentada a horcajadas sobre compañías más grandes que aún la consideran como algo que los geeks cuidan, en lugar de ser un asunto de negocios”. Sin embargo, como las estadísticas han demostrado que, esto no podría estar más alejado de la realidad.
Un informe de Deloitte sugiere crear un equipo dedicado de administración de amenazas cibernéticas y crear una “cultura consciente del riesgo cibernético”. También se recomienda que las organizaciones designen a un director de seguridad de la información (CISO).
Volver a lo básico: capacitación de empleados. Las infracciones de datos a menudo son el resultado de las debilidades psicológicas de los humanos. Por lo tanto, es fundamental educar a tus empleados sobre las señales de advertencia de violaciones de seguridad, prácticas seguras (tener cuidado al abrir archivos adjuntos de correo electrónico, dónde están navegando) y cómo responder a una posible adquisición.
** Aplicaciones de software de lista blanca.** La Aplicación lista blanca evitaría que las computadoras instalen software no aprobado. Esto permite a los administradores tener mucho más control.
Si tienes alguna duda o inquietud en temas de emprendimiento, creación de empresas, estructuración de modelos de negocio, dudas jurídicas relacionadas con negocios de tecnología o quieres una asesoría jurídica en temas de tecnología, ingresa a http://www.abogadotic.co, escríbenos al correo servicioalcliente@abogadotic.co, o pregunta en nuestras redes sociales:
@NODAbogada @abogadotic.co Natalia Ospina
Artículo Escrito Por:MELISSA LIN – FINANCE BLOG EDITOR @ TOPTAL
Traducido Por: MARISELA ORDAZ
Editado Por: Grupo D&P SAS en colaboración y bajo autorización de TOPTAL
Artículo Original en: TOPTAL
Imagen: www.pixabay.com
LAS OPINIONES COMPARTIDAS Y EXPRESADAS POR LOS PERIODISTAS Y CONTRIBUYENTES DE ESTE BLOG SON LIBRES E INDEPENDIENTES Y DE ELLAS SON RESPONSABLES SUS PROPIOS AUTORES. NO REFLEJAN NI COMPROMETEN LA RESPONSABILIDAD, LA OPINIÓN DE GRUPO D&P SAS, Y TAMPOCO CONSTITUYEN ASESORÍA O CONSULTORÍA LEGAL, POR LO CUAL NO PUEDEN SER INTERPRETADAS COMO RECOMENDACIONES EMITIDAS POR GRUPO D&P SAS.
El incremento de volumen de datos: un nuevo reto empresarial
El desafío está a la vuelta de la esquina
Un mundo cada vez más interconectado genera nuevos retos y desafíos que cualquier empresa, sin importar el sector de la economía, debería entender, analizar, priorizar y proyectar en busca de planes estratégicos que le hagan más eficiente.
El manejo de datos, por ejemplo, es tal vez uno de los objetivos más importantes, en un futuro cercano, para cualquier compañía.
Recientemente Seagate, consultora especializada en la administración y almacenamiento de datos, publicó uno de los estudios más punzantes y reveladores sobre el manejo que las empresas debe tener sobre el incremento en el volumen de datos. (El volumen de datos total a nivel mundial aumentará en 10 veces para 2025).
Operación Colombia
En el país ya se vienen poniendo en marcha varias iniciativas para que esa gran cantidad de datos se convierta en una oportunidad para que las empresas sean más eficientes y puedan contar con más información en la toma de decisiones.
Una de esas iniciativas está enmarcada dentro del Centro de Excelencia en Big Data y Data Analytics (Alianza Caoba) y nació hace algo más de un año. Su objetivo: aprovechar la información que se genera en el país. (Para conocer más ve a Todo lo que debes saber sobre: Big Data en Colombia)
Actualmente dicha alianza se ha puesto en la tarea de generar conciencia sobre lo que para el país puede significar el aprovechamiento del Big Data. Uno de los aspectos en donde más se han destacado es en el valor social y económico que se puede generar. El impacto de la industria se vería gratamente afectada siempre y cuando se sepan administrar y analizar estos datos.
Por otro lado, Caoba, durante este año, se ha puesto en el trabajo de visibilizar lo que ha hecho el Estado colombiano con miras al real aprovechamiento de los datos. Uno de los objetivos de la alianza se ha enfocado en exponer una radiografía sobre el manejo de datos desde el punto de vista gubernamental y cómo se puede aprovechar para que sectores como la salud, el transporte o el textil, puedan ser más competitivos.
El Departamento Nacional de Planeación, bastión de la alianza, se ha preocupado por hacer de Caoba una realidad y un punto de partida para la transformación en términos de la generación de datos, la medición y digitalización, el almacenamiento y la compartición.
Cabe recordar que dicha alianza, en la que participan el Ministerio Colombiano de Tecnologías de la Información y las Comunicaciones y Colciencias cuenta además con la participación de organizaciones académicas y empresariales como la Pontificia Universidad Javeriana, Grupo Nutresa, Bancolombia, Universidad ICESI, Universidad EAFIT, Universidad de los Andes, IBM, EMC, SAS y el Clúster Creatic.
El reto empresarial
Según el estudio de Seagate, habría un incremento de 10 veces en el volumen de datos en todo el mundo. En términos técnicos esto representaría que la cantidad de datos pesaría a ser de unos 163 zettabytes.
Al respecto, Steve Luczo, director ejecutivo de Seagate, ha afirmado que el reto es grande y está más cerca de lo que se pueda pensar.
“Aunque esta investigación nos permite ver que la era de la inteligencia de datos está en sus albores, el valor de los datos como tal realmente se desconoce, y en ese desconocimiento estamos subestimando su potencial en sobremanera”.
Tal vez el reto más importante esté en contar con las herramientas y desarrollos necesarios para almacenar, recopilar, analizar y utilizar tal cantidad de datos. Y en este aspecto es relevante tener en cuenta cuál es el papel que va a jugar el almacenamiento en la nube.
El estudio da cuenta de los cambios más significativos en lo que se refiere a los modos de producción. Se espera que más empresas y más personas, utilicen dispositivos conectados a la red o almacenamientos en la nube para la transmisión de datos.
“La oportunidad para las empresas hoy en día y los empresarios del mañana de capturar el valor de los datos es increíble, y nuestros líderes de empresas a nivel global estarán explorando estas oportunidades durante décadas”, recalca Luczo.
Si tienes alguna duda o inquietud en temas de emprendimiento, creación de empresas, estructuración de modelos de negocio, dudas jurídicas relacionadas o quieres una revisión jurídica en temas de tecnología, ingresa a www.abogadotic.co, escríbenos al correo servicioalcliente@abogadotic.co, o pregunta en nuestras redes sociales:
@NODAbogada @abogadotic.co Natalia Ospina
LAS OPINIONES COMPARTIDAS Y EXPRESADAS POR LOS PERIODISTAS Y CONTRIBUYENTES DE ESTE BLOG SON LIBRES E INDEPENDIENTES Y DE ELLAS SON RESPONSABLES SUS PROPIOS AUTORES. NO REFLEJAN NI COMPROMETEN LA RESPONSABILIDAD, LA OPINIÓN DE GRUPO D&P SAS, Y TAMPOCO CONSTITUYEN ASESORÍA O CONSULTORÍA LEGAL, POR LO CUAL NO PUEDEN SER INTERPRETADAS COMO RECOMENDACIONES EMITIDAS POR GRUPO D&P SAS.
En busca de las redes 5G
Ad portas de nuevas conexiones
Desde hace más de tres años se viene hablando de la posibilidad de tener conexiones más rápidas, con mayor capacidad, que sirvan como sustento a las necesidades tecnológicas que traen los cada vez más importantes cambios e innovaciones, entre ellos, el Internet de la Cosas.
La importancia de contar con una red mucho más veloz y capaz de soportar más conectividad es fundamental para que, por ejemplo, servicios de telefonía mejoren considerablemente. Sin embargo, la gran apuesta parece estar en el consumo de datos. Cada vez son más las aplicaciones que necesitan de una buena red para funcionar sin problemas, no contar con el soporte necesario, supone una barrera para su éxito.
El cambio está a la vista. En 2014 empresas que se dedican a la prestación de servicios de telecomunicaciones empezaron desarrollar estudios y tecnología con el fin de mirar qué tan difícil es contar con redes 5G y cuáles son los requerimientos para su puesta en marcha. Para el próximo año, durante el Mundial de fútbol que se disputará en Rusia, Huawei y Megafon harán pruebas de rendimiento con estas redes para establecer su capacidad de funcionamiento.
Según datos de Ericsson, otra de las empresas que lidera el cambio hacia las redes 5G, para el año 2022 serán cerca de 500 millones las personas que ya estén conectadas a este tipo de redes.
Al respecto, Andrés Quintero, director de Ericsson en Colombia aseguró al portal Dinero.com que “la idea es tener más o menos al final del próximo año la estandarización para poder empezar a desplegar 5G de manera productiva. Ya tenemos ‘radios base’ que nos han permitido hacer prototipos para implementar aplicaciones”.
Llegada a Colombia
El Gobierno Nacional anunció hace unos días la puesta en marcha de otros 300 puntos de conexión Wi-Fi gratuito en Bogotá, en total son 1.000 los que existen en Colombia. Sin embargo, se ha empezado a poner en discusión su rendimiento, teniendo en cuenta la capacidad de conectividad.
Aunque ahora la capacidad 4G es lo suficientemente fuerte para soportar la conectividad, se espera que las redes 5G aumenten la satisfacción de experiencia de los usuarios.
Parece lejos el día en que en Colombia se empiece a hablar del uso comercial de las redes 5G, sin embargo ya hay iniciativas para hacer pruebas sobre su funcionamiento y está en los planes de crecimiento del actual Gobierno.
Al respecto, Martha Suárez, directora de la Agencia Nacional del Espectro, le dijo el año pasado a Colprensa que se espera que para el 2020 Colombia ya tenga redes 5G con importantes niveles de cobertura, pero primero se debe pensar en adecuaciones técnicas y de cobertura.
“Para mayor capacidad se requieren elementos muy importantes, más espectro disponible y por eso trabajamos el segmento de subasta. Si hay más celdas más personas podrán conectarse y se necesita más infraestructura”.
Habrá que esperar a que la tecnología que soporta a este tipo de redes se desarrolle y llegue a ser confiable. Por ahora algunos países europeos, México y China, se han puesto en la tarea de hacer pruebas en busca de una conectividad más estable.
Cambios técnicos
Los cambios serán significativos e irán mucho más allá de garantizar conexiones telefónicas más fuertes, con menos caídas. El factor más importante a tener en cuenta estará en los cambios y velocidades para el funcionamiento de internet.
Se podrá descargar una película que pese 10g en un segundo. La velocidad de descarga y subida para el internet de una casa, por ejemplo, se incrementará considerablemente. Con esto, será cada vez más sostenible la idea del Internet de las Cosas. (Para saber más: El Internet de las Cosas: hogar inteligente)
Se estima que una persona puede tener una velocidad de conexión aceptable hasta con cuatro objetos enganchados a su red Wi-Fi, con la llega del 5G, los expertos han dicho que serán casi 20 los objetos que podrán estar conectados a una misma red y trabajar a velocidades óptimas.
Si todo sale bajo los presupuestos, dentro de dos años en el mundo ya serán cerca de 34 millones de objetos los que estarán conectados a algún tipo de red 5G, así lo ha asegurado la firma de análisis Gartner.
La materialización del Li-Fi
Uno de los efectos colaterales de este tipo de conectividad será la desaparición del Wi-Fi y la llegada de la conexión Li-Fi, un sistema de conexión mucho más fuerte, más rápido y con más alcance. Se basa en el uso luces tipo LED, lo que le permite ser más estable.
A su vez esto hará que la conexión en aviones, por ejemplo, sea una realidad y no sufra problemas de funcionamiento por la velocidad a la que estos se mueven. Además, innovaciones como los carros inteligentes podrán tener mayor capacidad de maniobra al contar con un internet más seguro y de mayor alcance.
Cifras impactantes
Se estima que solamente en Europa la puesta en funcionamiento de toda la capacidad 5G cueste cerca de 56.000 millones de euros. Si bien el costo parece ser alto, los beneficios también lo serán, pues se espera que con esta conectividad se creen cerca de 2,3 millones de puestos de trabajo.
La Unión Europea ha confirmado su apoyo a la Comisión Europea, organización que tiene en sus planes la ejecución de las redes 5G en esa parte del mundo. Esa misma comisión ha asegurado que los ingresos mundiales de este tipo de tecnología superarán los 220.000 millones de euros.
Si tienes alguna duda o inquietud en temas de emprendimiento, creación de empresas, estructuración de modelos de negocio, dudas jurídicas relacionadas o quieres una revisión jurídica en temas de tecnología, ingresa a www.abogadotic.co, escríbenos al correo servicioalcliente@abogadotic.co, o pregunta en nuestras redes sociales:
@NODAbogada @abogadotic.co Natalia Ospina
Por: Andrés Sarmiento
Periodista Universidad del Rosario
Imagen: Foto de FanctCrave1 en Pixabay