HACKERS

Los inversores sitúan la ciberseguridad en el primer puesto de amenazas empresariales

Compartí esta noticia !

La tercera “Encuesta Global de Inversores 2018” compara los puntos de vista y perspectivas de los CEOs de la “XXI CEO Survey 2018” con la de los inversores a nivel global.
A los ojos de estos últimos, los ciberataques son la amenaza más importante (41%) para los negocios, alcanzando el primer puesto desde el quinto que ocupaba en 2017. Una cantidad similar (40%) de líderes empresariales lo ven como una de las tres principales amenazas, pero consideran que la sobrerregulación y el terrorismo son más importantes.
 
Para mejorar la confianza de los consumidores, los inversores creen que las empresas deberían priorizar la inversión en la protección de la seguridad cibernética (64% de los inversores/ 47% de los CEO). Los inversores ubican la incertidumbre geopolítica (39%), la velocidad del cambio tecnológico (37%), el populismo (33%) y el proteccionismo (32%) entre las cinco principales amenazas al crecimiento.
 
En términos generales PwC considera que tanto los inversores como los CEO tienen más confianza en las perspectivas de crecimiento mundial que el año pasado. El 54% de los inversores (+ 9%) cree que el crecimiento económico mundial mejorará y el 57% de los CEO (+ 19%). Los inversores son menos optimistas sobre las perspectivas de crecimiento de ingresos de sus inversiones que los líderes empresariales. El 23% (2017: 23%) confía en el crecimiento de 12 meses, en comparación con el 42% de los CEO. En los próximos tres años, uno de cada cinco (20%) de los inversionistas cree en el crecimiento de los ingresos, en comparación con el 45% de los líderes empresariales.
 
Los inversores reportan mayores expectativas en lo que respecta a disrupción tecnológica (85% vs 64%), comportamiento del cliente (81% vs 68%) y canales de distribución (76% vs 60%) que los líderes empresariales. El 26% de los consultados cree que la inteligencia artificial tendrá un mayor impacto en la reducción planificada de personal que en 2017 (hasta un 13%).
 
“Los inversores esperan que la disrupción de la tecnología tenga un mayor impacto en los negocios que los CEOs, y esta diferencia de perspectiva puede estar afectando la confianza de los inversores en el crecimiento a largo plazo. Si las empresas pueden demostrar claramente las acciones que están tomando para combatir las preocupaciones de los inversores, es más probable que puedan atraer inversiones a largo plazo “, expresó Martín Barbafina, socio a cargo del área de Marketing y Comunicaciones de PwC Argentina
Los cinco países que tanto inversores y CEOs consideran importantes para el crecimiento siguen siendo EE. UU., China, Alemania, Reino Unido e India, aun así, mientras que para los inversores la brecha entre China y EE. UU se está cerrando, para los CEOs este último país continúa reforzando el liderazgo ante el resto de los estados.
 
Otra diferencia significante surge en el debilitamiento de la confianza entre clientes y organizaciones. El 36% de los inversores está preocupado por esa disminución frente al 18% de los líderes empresariales.
 
Para generar confianza en los empleados de las organizaciones, la mayoría de los inversionistas cree en la transparencia de pagos y beneficios (60% inversores/ 51% CEO), mientras que la mayoría de los CEOs sienten que los valores de la organización es el factor más importante (73% CEOs, 56% inversores).
 
“Tener en cuenta la perspectiva del inversor puede brindarles a los CEOs información valiosa sobre dónde centrarse para generar confianza en sus negocios. Los resultados de la encuesta sugieren que los inversores están más preocupados por los riesgos asociados con la rápida evolución de la tecnología que los CEO. Invertir en ciberseguridad, habilidades digitales y capacitación será crucial para los líderes empresariales si quieren que los inversores tengan confianza en sus empresas “ concluye Martín Barbafina.

Compartí esta noticia !

El ciberataque masivo se extendió a 99 países con 75.000 casos

Compartí esta noticia !

El ransomware, que exige el pago de un “rescate”para desencriptar archivos, se propago a escala global, principalmente contra grandes empresas. Rusia es el país más afectado.

El ciberataque masivo lanzado ayer afectó a 99 países con 75.000 detecciones, según la empresa checa de antivirus Avast, y golpeó a grandes empresas automotrices como Renault y Nissan.

“Estamos viendo ya 75.000 detecciones del WanaCrypt0r 2.0 en 99 países”, explicó en el blog de Avast el informático Jakub Kroustek sobre el alcance global del ransomware: un tipo de código malicioso que, una vez que infecta el dispositivo contra el que se dirige, encripta la información -archivos, textos, fotos- y pide el pago de un “rescate” a la víctima para desencriptarla, generalmente a través de bitcoins.

Según el experto, el ataque de los piratas informáticos está dirigido “sobre todo a Rusia, Ucrania y Taiwán”, y “ha infectado con éxito a grandes instituciones como hospitales a lo largo de Inglaterra y a la empresa de telecomunicaciones española Telefónica”, según cito la agencia EFE.

De acuerdo a la firma de seguridad Kaspersky, Rusia había sido el país más afectado por el ciberataque: los bancos sufrieron un ataque masivo, mientras que los sistemas informáticos de la compañía estatal de Ferrocarriles (RZhD) de este país también están afectados, informaron esas instituciones.

El organismo policial europeo Europol anunció este sábado que apoyará la investigación internacional contra el ciberataque masivo al que calificó de “sin precedentes”. “El reciente ataque tiene un nivel sin precedentes y requerirá una investigación internacional compleja para identificar a los culpables”, indicó la fuerza en un comunicado en el que anunció que participará en la investigación a través del Centro Europeo del Cibercrimen (EC3).

Grandes empresas y organizaciones, el principal blanco

El malware afectó entre otros al grupo de telecomunicaciones español Teléfonica, a varios hospitales británicos, al servicios de correos FedEx y hasta las empresas del sector automotríz Nissan y Renault.

Esta última firma detuvo el trabajo en una fábrica del norte de Francia por miedo a la propagación del malware, según explicó el delegado del sindicato Fuerza Obrera (FO) en Sandouville, Fabien Gloaguen, en declaraciones al canal “BFMTV”. En esa localidad, donde hay una plantilla de 3.600 trabajadores, se ensamblan furgonetas, esencialmente Renault Trafic, pero también de otras marcas que utilizan la misma plataforma, como la Opel Vivaro o la Fiat Talento.

Que es un rasomware

“El ransomware es diferente a un virus tradicional –explica Pablo Verdina, gerente de IT de NextVision, una empresa dedicada a la consultoría en seguridad informática—porque no destruye o corrompe información sino que busca archivos valiosos para pedir un rescate. El ransomware busca  identificar información en formato de base de datos o archivos, dejando de lado los de sistema operativo que son los que, en general, te rompen la computadora.”

Es, de hecho, una tendencia cada vez más común especialmente en las grandes empresas que tienen muchos empleados y que no llegan a reparar vulnerabilidades en los sistemas de manera ordenada. Lo que pasó con Telefónica hoy es solo un ejemplo. “Estamos hablando de una multinacional que tiene operaciones en todo el mundo; distribuir actualizaciones rápidamente es difícil por los anchos de banda que difieren y también porque los puestos de trabajo no están siempre prendidos. Es un ciclo de despliegue que puede tardar 30 días en completarse en todas las máquinas. Y ahí el ransomware detecta vulnerabilidades y las explota,” explica Verdina. Especialmente los tipos de amenaza de vida cero, como nuevos malware, que todavía no tienen una “vacuna” conocida en el mercado.

“El ransomware infecta a las victimas explotando una vulnerabilidad de Microsoft descrita y corregida en el Boletín de Seguridad MS 17-010. El exploit utilizado, Eternal Blue, fue revelado por Showbrokers el 14 de abril. Una vez dentro del sistema, los atacantes instalan un rootkit que les permite descargar el software para cifrar los datos. El malware cifra los archivos. Una solicitud de US$ 600 en bitcoin se muestra junto a una billetera y la demanda del rescate aumenta en el tiempo,” explicaron expertos en ciberseguridad de la empresa de antivirus Kaspersky. El parche de Microsoft había sido publicado hace menos de 45 días lo que explica, en parte, el problema de las grandes empresas.

¿Conviene pagar, entonces? Para Verdina la respuesta no es tan sencilla. “Para las empresas comunes no es una opción, aunque tal vez sí para un usuario final. No hay garantías. El porcentaje de empresas que ha pagado y han recibido una clave de desbloqueo no llega al 13 porciento.”

Lo cierto es que el impacto económico es enorme. Desde hoy a la mañana los call center de Telefónica en todo el mundo están inoperantes y en diferentes países empresas que manejan información crítica han cerrado sus sistemas en temor a posibles infecciones. “En los próximos dos meses empresas de todo el mundo que se especializan en seguridad informática van a tener que estudiar el alcance de este ataque, uno de los más grandes de la historia. Fue millonario.”

Compartí esta noticia !

Categorías

Solverwp- WordPress Theme and Plugin