Ciberseguridad financiera: Protegiendo el futuro de la banca ecuatoriana

May 15, 2024

Ciberseguridad financiera: Protegiendo el futuro de la banca ecuatoriana

Según el último estudio realizado por Kaspersky 2023, en Latinoamérica se sextuplicó la cantidad de Phishing. Ecuador se encuentra dentro de los países de mayor cantidad de ataques de phishing, siendo el 5to país en el ranking. Otro tipo de ataque que se disparó en el 2023 fue el de troyanos bancarios con un crecimiento del 50%.

Quito, mayo 2024.- La seguridad de los datos es un aspecto crucial para cualquier institución. Actualmente, la banca, en particular, enfrenta una serie de desafíos en materia de ciberseguridad financiera que requiere soluciones innovadoras y adaptables en cuanto a seguridad de datos, así como tecnologías emergentes que están siendo adoptadas para mejorar la experiencia del usuario, fortalecer la ciberseguridad en la banca digital y proteger los activos más valiosos: la confianza y la privacidad de los clientes.

Desafíos de la ciberseguridad financiera

La creciente digitalización de los servicios financieros ha abierto nuevas puertas para la innovación y la comodidad de los clientes, sin embargo, también ha aumentado la superficie de ataque para los ciberdelincuentes. Entre los desafíos más apremiantes que enfrenta la ciberseguridad en los bancos se encuentran:

Amenazas Persistentes Avanzadas (APT)

Las APT representan un riesgo significativo para la seguridad de la información en la banca. Estas sofisticadas campañas de ciberataques son diseñadas para infiltrarse en las redes de las instituciones financieras y robar datos confidenciales de clientes, así como información sensible.

Fraude financiero en línea

El crecimiento del comercio electrónico y la banca en línea ha generado un aumento en los casos de fraude financiero en línea. Los ciberdelincuentes utilizan técnicas como el phishing y el skimming para obtener información confidencial de los clientes, como contraseñas y números de tarjetas de crédito, con el fin de realizar transacciones no autorizadas.

Cumplimiento normativo

Las regulaciones y estándares de cumplimiento, como la Ley Orgánica de Protección de Datos Personales, implican establecer estrictos requisitos en cuanto a la protección y seguridad de datos personales y de transacciones en línea. Además, con el crecimiento del almacenamiento de datos en la nube, las empresas deben asegurarse de que los proveedores de servicios en la nube cumplan con los estándares de seguridad establecidos por la Ley.

Abordando los desafíos en seguridad informática bancaria con tecnología innovadora

Ante los desafíos del fraude financiero en línea, los expertos indican que las instituciones financieras, especialmente en banca digital, están adoptando tecnologías emergentes para reforzar la ciberseguridad y proteger los datos de los clientes. Ricardo Pulgarín, Security Solutions Architecture Manager de Cirion Technologies, un proveedor líder en infraestructura digital y tecnología, resalta la importancia de la tecnología para impulsar el cambio y promover la transformación digital en América Latina, ofreciendo soluciones integrales de redes, conectividad, colocación, infraestructura en la nube, comunicación y colaboración.

Algunas de las soluciones más prometedoras, incluyen:

Inteligencia Artificial (IA): La IA ofrece capacidades avanzadas de detección y respuesta ante amenazas, permitiendo a los bancos identificar patrones de comportamiento anómalos y prevenir ataques cibernéticos antes de que ocurran. Los sistemas de IA pueden analizar grandes volúmenes de datos en tiempo real para detectar actividades sospechosas y responder de manera proactiva.
Análisis avanzado de datos: Le permite a los bancos identificar y mitigar riesgos de seguridad de manera más efectiva al analizar grandes conjuntos de datos para identificar tendencias y patrones. Al utilizar técnicas de análisis predictivo, los bancos pueden anticipar posibles ataques y tomar medidas preventivas para proteger sus sistemas y datos.
Automatización de procesos de seguridad: La automatización de procesos de seguridad permite a los bancos mejorar la eficiencia operativa y reducir el riesgo humano al automatizar tareas repetitivas y propensas a errores. Desde la gestión de parches de seguridad hasta la respuesta a incidentes, la automatización ayuda a garantizar que los sistemas estén protegidos 24/ 7.
Adopción de nube segura: La adopción de infraestructuras en la nube seguras permite beneficiarse de la escalabilidad y flexibilidad mientras se mantienen altos estándares de seguridad informática bancaria. Al utilizar proveedores de nube certificados y aplicar medidas de seguridad robustas, los bancos pueden proteger sus datos y sistemas contra amenazas cibernéticas. Pulgarín enfatiza la importancia de dar máxima prioridad a la seguridad de la información y asegurarse de que los datos de los clientes estén protegidos en todo momento.

En conclusión, la ciberseguridad en la banca digital continúa siendo un desafío crítico para la industria bancaria en un mundo cada vez más digitalizado. Sin embargo, mediante la adopción de tecnologías innovadoras como la inteligencia artificial, el análisis de datos, la automatización de procesos y la adopción de nube segura, los bancos pueden fortalecer su postura de seguridad y proteger los datos de sus clientes de manera efectiva. Al abordar estos desafíos con soluciones innovadoras, los bancos pueden garantizar la confianza y la seguridad de sus clientes mientras continúan ofreciendo servicios financieros ágiles y eficientes en la era digital.

Acerca de Cirion:

Cirion es una empresa proveedora líder de infraestructura digital y tecnología, que ofrece un conjunto integral de soluciones de redes de fibra, conectividad, colocación, infraestructura en la nube y de comunicación y colaboración con el propósito de promover el progreso de América Latina a través de la tecnología. Cirion atiende a más de 5.500 clientes latinoamericanos y a multinacionales, incluidas empresas, agencias gubernamentales, proveedores de servicios en la nube, operadores, ISPs y otras empresas líderes. Cirion posee y opera un portafolio de redes y data centers propios, con una amplia cobertura en toda la región de América Latina. Obtenga más información sobre Cirion en www.ciriontechnologies.com

Síganos en nuestras Redes Sociales:

Ransomware y teletrabajo: claves para evitar el secuestro de datos

May 10, 2024

Ransomware y teletrabajo: claves para evitar el secuestro de datos

El secuestro de datos es el tipo de ciberataque que más crece. En muchos casos, explota vulnerabilidades vinculadas con los dispositivos o los accesos de los usuarios remotos.
Expertos de Cirion ofrecen consejos fundamentales para contemplar esta problemática dentro de la estrategia de ciberseguridad.

Buenos Aires, 10 de mayo de 2024 – Apenas el 19% de los trabajadores latinoamericanos cumple sus tareas de forma 100% presencial: el 71% lo hace de manera híbrida y un 10%, de forma completamente remota, según la consultora JLL. Por otro lado, el Reporte Global de Ransomware asegura que en 2023 las organizaciones de la región sufrieron un promedio de tres brechas de seguridad cada una.

¿Cómo se combinan ambas estadísticas? El ransomware, o secuestro de datos, es el formato de ciberataque que más activo se está mostrando a nivel global. Consiste en secuestrar y bloquear archivos a través de encriptación que se “liberarán» ante el pago de un rescate.

Como el secuestrador accede a partir de phishing o de software no deseado que engaña a los usuarios y como los colaboradores hoy trabajan desde cualquier lugar del mundo, es cada vez más importante que uno de los focos de la estrategia de ciberseguridad esté concentrado en proteger cada uno de los puntos de acceso a la red, estén donde estén.

Por eso, se recomienda seguir estos pasos específicos para aumentar los niveles de protección para trabajadores remotos:

Definir la superficie de ataque: identificar sistemas, dispositivos y servicios necesarios para mantener sus negocios en línea y su inventario activo para detectar los frentes más vulnerables, entre los que probablemente se encuentren los teletrabajadores.
Auditar y gestionar los dispositivos más vulnerables: la seguridad perimetral es importante, pero considerando la alta movilidad de los empleados, es imprescindible complementarla con protección específica para los dispositivos de usuario final.
Proteger correos electrónicos: las soluciones de e-mail deben estar actualizadas y contar con una protección segura.
Ampliar el enfoque en la identidad: implementación de mecanismos de doble factor de autenticación para usuarios y clientes remotos.
Monitorear el uso de puertos, protocolos y servicios en la red: evita que aplicaciones malintencionadas exploten alguna brecha de seguridad.
Formación y concientización en ciberseguridad: capacitación para que todos los integrantes de la organización entiendan los riesgos y la importancia de ser responsables ante posibles amenazas.

Por supuesto, también habrá que considerar las acciones habituales de prevención del ransomware:

Protección de los sistemas de recuperación y copias de seguridad de los datos: permite recuperarse lo más rápido posible ante un incidente. Debe incluir la definición del punto objetivo de recuperación (RPO), la frecuencia con la que se realizarán los backups y un tiempo objetivo de recuperación (RTO).
Ejecutar simulacros de recuperación: garantiza que los datos estén disponibles, que cada recurso se pueda recuperar y que todo funcione como se espera. Incluye la definición de responsabilidades de equipos y personas.
Segmentar la red ayuda a contener el accionar del malware: “encierra” la amenaza en un pequeño fragmento de la red e impide que continúe moviéndose sin control.
Reforzar la seguridad en toda la cadena de exterminio de ciberseguridad (cyber kill chain): identifica el accionar de los ciberdelincuentes para completar sus objetivos.
Poner en marcha un plan de respuesta a incidentes: garantiza un mejor resultado cuando un ataque resulta exitoso.

«El teletrabajo es un modelo que ha aportado numerosos beneficios a las empresas, desde una mayor productividad hasta niveles de lealtad más altos por parte de los trabajadores”, señaló Pablo Dubois, Regional Security Product Manager de Cirion. “Una adecuada estrategia de ciberseguridad con foco en estos usuarios remotos es imprescindible para seguir disfrutando de esas ventajas minimizando los riesgos que generan los ciberataques, en especial los de ransomware«, concluyó.

Soluciones de Cirion

En todos los casos, Cirion ofrece soluciones por capas de punta a punta: desde mitigación de los ataques de denegación de servicios (DDoS) en el extremo exterior hasta las estrategias de confianza cero (ZTNA, Zero Trust Network Access) para garantizar la conectividad segura de los usuarios remotos con las aplicaciones, pasando por WAAP (protección de aplicaciones web y de APIs), firewalls perimetrales de última generación o herramientas de control que permiten a las organizaciones visualizar su panorama y analizar el estado de la situación.

Además, dispone de tres SOC (Security Operations Center) en Latinoamérica, Argentina, Brasil y Colombia, con recursos especializados y con amplio conocimiento, incluso de las tendencias de ciberseguridad específicas que se estén produciendo en la región.

Más información en www.ciriontechnologies.com/es-ar/seguridad-integrada/

Acerca de Cirion

Cirion es una empresa proveedora líder de infraestructura digital y tecnología, que ofrece un conjunto integral de soluciones de redes de fibra, conectividad, colocación, infraestructura en la nube y de comunicación y colaboración con el propósito de promover el progreso de América Latina a través de la tecnología. Cirion atiende a más de 5.500 clientes latinoamericanos y a multinacionales, incluidas empresas, agencias gubernamentales, proveedores de servicios en la nube, operadores, ISPs y otras empresas líderes. La empresa posee y opera un portafolio de redes y data centers propios, con una amplia cobertura en toda la región de América Latina. Obtenga más información sobre Cirion en www.ciriontechnologies.com

Síganos en nuestras Redes Sociales:

Cirion destaca el aporte de los Data Centers para la conectividad del país durante el APEC en Arequipa

May 9, 2024

Cirion destaca el aporte de los Data Centers para la conectividad del país durante el APEC en Arequipa

Empresa de tecnología expuso sobre los desafíos, avances, sostenibilidad, e impacto de la infraestructura de TI, en la Semana Digital que se desarrolla en el marco de las actividades conexas del APEC 2024.

Arequipa, 09 de mayo de 2024. Grandes empresas tecnológicas pusieron en agenda la importancia de los Data Centers, la Nube y la sostenibilidad para la conectividad en el país, durante la Segunda Reunión de Altos Funcionarios (SOM2) y eventos conexos, como la Semana Digital, en el marco del Foro de Cooperación Económica Asia-Pacífico (APEC 2024), que se lleva a cabo en la ciudad de Arequipa del 06 al 10 de mayo.

La Semana Digital durante el APEC es promovida por el Ministerio de Comercio Exterior y Turismo (Mincetur) y el Grupo de Trabajo de Telecomunicaciones e Información (TELWG), el cual tiene por objetivo establecer nexos de cooperación para el desarrollo de la infraestructura y servicios de las tecnologías de la información y la comunicación (TIC), así como de la promoción e intercambio de información sobre las políticas y regulaciones aplicables a las TIC en el Asia-Pacífico. En ese sentido, desarrollaron una serie de ponencia denominadas “Servicios de Data Centers, Cloud y Medio Ambiente”, en la que participó Cirion Technologies, empresa líder en infraestructura digital y tecnología en Perú y Latinoamérica.

“Para Cirion, es importante exponer el avance y la sostenibilidad de la tecnología en el país y la región. Actualmente el mercado de Data Centers está experimentando un notable crecimiento y una demanda en aumento. Ante este escenario, nos encontramos en proceso de construcción de nuevos Centros de Datos en Perú y Chile, con capacidad 20 MW cada uno y, además, han sido diseñados con base en estándares internacionales con especial énfasis en la eficiencia energética”, indicó Juan José Calderón, director de Data Center y Cloud de Cirion Technologies, durante su presentación.

Calderón también aseguró que, como parte del compromiso ambiental de Cirion, en relación con los Centros de Datos, se ha logrado reducir el PUE (métrica utilizada para medir la eficiencia energética de un Data Center) de 2 a 1.35, aproximadamente, en múltiples de sus actuales instalaciones. Por otro lado, se señaló que el 38% del suministro energético actual proviene de fuentes renovables, y se emplea energía solar siempre que sea factible. Además, se implementarán nuevas tecnologías para disminuir la demanda de refrigeración. Los nuevos Centros de Datos se alinearán con las iniciativas de cero emisiones netas de empresas a nivel global y local.

Importancia de los Data Centers

En un contexto de rápida adopción tecnológica tanto por parte de entidades privadas como gubernamentales, los Data Centers se establecen como pilares clave. No solo proporcionan la infraestructura necesaria para almacenar y procesar datos de manera eficiente, sino que también sirven como la base de servicios en la nube, permitiendo un acceso remoto, seguro y continuo a recursos en línea en cualquier momento y desde cualquier lugar. Es decir, son la columna vertebral de la conectividad y fundamentales en la era digital en la que nos encontramos.

Acerca de Cirion:

Cirion es un proveedor líder de infraestructura y tecnología digital, que ofrece una gama integral de soluciones de redes de fibra, conectividad, colocation, infraestructura en la nube, y comunicación y colaboración, con el propósito de promover el progreso en América Latina a través de la tecnología. Cirion atiende a más de 5.500 clientes latinoamericanos y a multinacionales, incluidas empresas, agencias gubernamentales, proveedores de servicios en la nube, operadores, ISPs y otras empresas líderes. La empresa posee y opera un portafolio de redes y data centers propios, con una amplia cobertura en toda la región de América Latina. Conozca más acerca de Cirion en www.ciriontechnologies.com

Síganos en nuestras redes sociales:

SD-WAN: La alternativa que garantiza una red empresarial estable y segura

May 8, 2024

SD-WAN: La alternativa que garantiza una red empresarial estable y segura

Simplifica la gestión y administración de las redes WAN tradicional de las organizaciones, optimizando la conectividad y protección contra ciberataques.

Lima, 08 de mayo del 2024. Ante la necesidad de una conexión estable, segura y desde cualquier lugar, ya sea en una empresa o entidad pública, existe una moderna arquitectura de red denominada SD-WAN. Esta avanzada tecnología administra la conectividad y seguridad en una solución integral y tiene un gran potencial por su capacidad para el control y la gestión de la red WAN de manera inteligente. Es por ello que se ha proyectado un crecimiento global anual de esta solución en 30.9% desde el 2022.

“Siguen existiendo problemas cada vez más frecuentes en las organizaciones tales como ancho de banda insuficiente, seguridad deficiente, rendimiento lento de las aplicaciones, falta de visibilidad y control, o costos elevados en TI para gestionar sus redes tradicionales. Frente a estos escenarios y dada la creciente necesidad de acceder de manera segura a recursos empresariales desde cualquier ubicación, SD-WAN se ha convertido en una solución en constante crecimiento y Perú debería estar a la par con su implementación”, indica Rubén Gutierrez, Lead Product Manager de Cirion en Perú.

Para habilitar un acceso seguro a la red, SD-WAN será un aliado fundamental para las organizaciones que desean garantizar seguridad, eficiencia y rendimiento fluido. A continuación, Gutierrez presenta tres escenarios frecuentes en los que las empresas deberían implementar SD-WAN, sin importar el tipo de negocio:

Optimización en los anchos de banda: La capacidad de transmisión de las conexiones WAN convencionales resulta insuficiente para soportar de manera eficaz las aplicaciones basadas en la nube, servicios de software como servicio (SaaS) y la constante expansión de volúmenes de datos. Esta limitación se manifiesta como una restricción para la transferencia fluida, rápida y eficiente de la información.

La falta de ancho de banda adecuado representa un obstáculo significativo. En respuesta a esta necesidad, SD-WAN propone un esquema de “conexiones híbridas”, la opción de utilizar múltiples accesos de forma simultánea (Internet Dedicado, Redes IPVPN, Enlaces Broadband, etc). De esta forma, asignará o limitará el ancho de banda de estas conexiones, priorizando y enrutando el tráfico de aplicaciones críticas de su negocio y diferenciándolas de tráfico no esencial para obtener un rendimiento clave de las operaciones.

Seguridad como prioridad: Las infraestructuras de red convencionales presentan vulnerabilidades a posibles ataques cibernéticos, principalmente debido a la carencia de visibilidad y control efectivo sobre el tráfico. Por ello, la solución radica en la implementación de Secure SD-WAN, la cual no solo optimiza el rendimiento y la eficiencia de la red, sino que también proporciona una capa robusta de seguridad. Aquí se incorporan funciones avanzadas de seguridad, como la segmentación de la red, sistemas de detección y prevención de intrusiones (IDS/IPS), funciones de NG-Firewall integrado como filtrado de paquetes, inspección de Contenido, control de aplicaciones y encriptación de todas las comunicaciones a través de túneles cifrados. Estas características permiten establecer barreras defensivas sólidas.

Al adoptar esta tecnología, las organizaciones no solo mejoran la agilidad y el rendimiento de su red, sino que también fortalecen su postura de seguridad, garantizando un entorno más resistente y confiable en el entorno digital actual.

Rendimiento de las aplicaciones: Las aplicaciones empresariales vitales pueden experimentar un rendimiento disminuido a causa de la latencia y la fluctuación presentes en las conexiones WAN convencionales. Para superar este desafío, la implementación de SD-WAN mejorará significativamente el rendimiento de las aplicaciones críticas, al optimizar el enrutamiento del tráfico, priorizando la eficiencia y la velocidad de transferencia de datos.

Además, también maximiza la eficacia de la red al adaptar dinámicamente el enrutamiento según las necesidades específicas de cada aplicación. Esta mejora en el rendimiento no solo optimiza la experiencia del usuario, sino que también contribuye a la eficiencia operativa y a la productividad general del entorno empresarial, añade el especialista de Cirion.

Finalmente, la flexibilidad y la escalabilidad inherentes a esta tecnología, permiten adaptarse de manera rápida y eficiente a las variaciones en la carga de trabajo y las demandas del trabajo remoto, brindando a las empresas la capacidad de ofrecer a sus empleados un acceso confiable y seguro a los recursos corporativos, sin importar dónde se encuentren. En este sentido, SD-WAN se posiciona como una herramienta fundamental para facilitar y optimizar el rendimiento, la seguridad y la eficiencia de la red empresarial de cualquier negocio, reduciendo además los costos de gestión significativamente.

Acerca de Cirion:

Contacto de prensa:

Kenny Castillo
CorPro
Tel: + 51 949 313 106
kcastillo@corpro.pe

En 10 años se triplicaron los dispositivos conectados a Internet

Abr 29, 2024

En 10 años se triplicaron los dispositivos conectados a Internet

El ecosistema de dispositivos de Internet de las Cosas aceleró su crecimiento en los últimos 10 años. Para 2027 habrá cerca de 30 millones de unidades generando información y subiéndola a la red. El impacto en la salud y la industria 4.0 en la mirada de Cirion.

Buenos Aires, 29 de abril de 2024. La revolución del Internet de las Cosas (IoT) está alcanzando nuevas alturas con cifras impresionantes y avances tecnológicos que marcan el rumbo hacia un futuro conectado e inteligente. Según datos recientes de Statista, el número mundial de dispositivos conectados ha experimentado un crecimiento extraordinario, pasando de 4,2 mil millones en 2016 a una proyección de 22,2 mil millones en 2025, un incremento del 382%.

Este aumento en la cantidad de dispositivos conectados es impulsado por el desarrollo y la adopción masiva de la tecnología IoT, que ha transformado la forma en que interactuamos con el entorno digital y físico que nos rodea. Pero las nuevas tecnologías como Wi-Fi 7 acelerarán el crecimiento de la cantidad de dispositivos conectados, que para 2027 se proyecta en 29,7 mil millones.

La tecnología de Wi-Fi 7, que promete llegar en forma más masiva durante 2024, mejora significativamente la velocidad y la eficiencia espectral, proporcionando tasas de transferencia de datos teóricas que superan los 30 Gbps, a la vez que lleva la latencia a niveles mínimos, mejorando la experiencia del usuario en aplicaciones sensibles al tiempo, como juegos en línea y realidad virtual.

El informe de Statista resalta que el crecimiento exponencial del IoT está afectando a diversas industrias, desde el ámbito del consumidor hasta la salud y la manufactura. El uso de wearables, dispositivos que se llevan puestos, está en aumento, con aplicaciones significativas tanto en el cuidado de la salud como en la industria 4.0.

En el sector de la salud, los wearables están desempeñando un papel crucial al proporcionar datos en tiempo real que permiten un monitoreo continuo de la salud. Según estudios recientes, se estima que para 2025, el mercado de wearables de salud alcanzará un valor de más de 70 mil millones de dólares, con dispositivos que van desde monitores de frecuencia cardíaca hasta dispositivos de seguimiento de la actividad física.

Por otro lado, en el ámbito de la industria 4.0, los wearables se han convertido en herramientas esenciales para mejorar la eficiencia y la seguridad laboral. La adopción de dispositivos vestibles en entornos industriales está en aumento, y se espera que el mercado de wearables para la industria alcance los 12 mil millones de dólares para 2025, según datos de MarketsandMarkets.

“Internet de las Cosas ha dejado de ser una visión futurista para convertirse en una realidad palpable que transforma la forma en que vivimos y trabajamos. Wi-Fi 7 emerge como el pilar tecnológico que impulsa este cambio, proporcionando velocidades inalámbricas sin precedentes y mejorando la conectividad en todos los ámbitos. A medida que el número de dispositivos conectados sigue en aumento, el potencial del IoT para cambiar nuestras vidas solo crecerá, llevándonos hacia un futuro más inteligente e interconectado” explica Alejandro Girardotti, Director Senior de Productos, Innovación y Alianzas Estratégicas de Cirion Technologies.

Acerca de Cirion

Cirion es una empresa proveedora líder de infraestructura digital y tecnología, que ofrece un conjunto integral de soluciones de redes de fibra, conectividad, colocación, infraestructura en la nube y de comunicación y colaboración con el propósito de promover el progreso de América Latina a través de la tecnología. Cirion atiende a más de 5500 clientes latinoamericanos y a multinacionales, incluidas empresas, agencias gubernamentales, proveedores de servicios en la nube, operadores, ISPs y otras empresas líderes. Cirion posee y opera un portafolio de redes y data centers propios, con una amplia cobertura en toda la región de América Latina. Obtenga más información sobre Cirion en www.ciriontechnologies.com

Síguenos en nuestras Redes Sociales:

Contacto de prensa:

Paula Vivo
Cirion Technologies
P: +55 11 3957-2424

Carolina Boitier
MagmaComms
P: +54911 6523-6055
carolina.boitier@magmacomms.com