La ciberseguridad ha dejado de ser un tema exclusivo de los departamentos de TI para convertirse en una prioridad estratégica para empresas, gobiernos y organizaciones de todo el mundo. En un contexto donde los ciberataques son cada vez más sofisticados y frecuentes, la Directiva NIS2 surge como una de las regulaciones más importantes para fortalecer la resiliencia digital en Europa y establecer nuevos estándares de protección.
Pero ¿qué es exactamente NIS2 y por qué las empresas, incluso fuera de Europa, deberían prestar atención a esta normativa?
La Directiva NIS2 (Network and Information Security Directive 2) es la actualización de la normativa europea de ciberseguridad creada para reforzar la protección de las infraestructuras críticas y elevar el nivel de seguridad de las organizaciones frente a las crecientes amenazas digitales.
Esta nueva directiva amplía significativamente el alcance de la primera versión (NIS), incorporando más sectores económicos, mayores exigencias en la gestión de riesgos y un marco de cumplimiento mucho más riguroso.
Su objetivo principal es garantizar que las organizaciones cuenten con procesos sólidos para prevenir, detectar y responder a incidentes de ciberseguridad que puedan afectar la continuidad del negocio.
Uno de los cambios más importantes de la nueva normativa es que amplía el número de organizaciones obligadas a cumplirla.
Entre los sectores considerados esenciales e importantes se encuentran:
Energía
Transporte
Servicios financieros
Salud
Agua potable y saneamiento
Administración pública
Infraestructura digital
Telecomunicaciones
Servicios cloud
Centros de datos
Fabricación tecnológica
Proveedores de servicios digitales
Además, muchas empresas que trabajan como proveedores de organizaciones europeas también deberán demostrar que cuentan con prácticas sólidas de ciberseguridad, aunque operen desde otros países.
La nueva directiva no solo amplía el alcance de las empresas involucradas, sino que también incrementa la responsabilidad de la alta dirección y exige una gestión mucho más madura de la seguridad.
Entre las principales novedades destacan:
Gestión integral de riesgos
Las organizaciones deberán implementar medidas de gestión de riesgos que contemplen aspectos técnicos, operativos y organizacionales.
Esto incluye controles de acceso, protección de redes, gestión de vulnerabilidades, continuidad del negocio y planes de recuperación ante incidentes.
La ciberseguridad deja de ser únicamente una responsabilidad del área de TI.
La alta dirección deberá supervisar las estrategias de seguridad, aprobar políticas y garantizar que la organización cumpla con los requisitos establecidos por la normativa.
Reporte obligatorio de incidentes
Las empresas estarán obligadas a notificar incidentes significativos dentro de plazos establecidos, permitiendo una respuesta coordinada frente a amenazas que puedan afectar servicios esenciales.
Seguridad en la cadena de suministro
NIS2 también pone especial atención en los proveedores tecnológicos y terceros involucrados en la operación de las organizaciones.
La seguridad ya no dependerá únicamente de los controles internos, sino también de la capacidad para gestionar los riesgos asociados a socios comerciales y proveedores.
¿Por qué NIS2 también es importante para Latinoamérica?
Aunque se trata de una regulación europea, su impacto trasciende las fronteras de la Unión Europea.
Muchas empresas latinoamericanas ofrecen servicios tecnológicos, desarrollo de software, infraestructura cloud, soporte o consultoría a organizaciones europeas.
En estos casos, demostrar capacidades en ciberseguridad y adoptar buenas prácticas puede convertirse en un requisito para mantener relaciones comerciales y participar en proyectos internacionales.
Además, NIS2 representa una referencia para futuras regulaciones que podrían adoptarse en otras regiones del mundo.
Cumplir con una normativa de esta magnitud requiere mucho más que implementar herramientas tecnológicas.
Las organizaciones necesitan profesionales capaces de diseñar estrategias de seguridad, administrar infraestructuras críticas, identificar vulnerabilidades y responder eficazmente ante incidentes.
Aquí es donde la capacitación y las certificaciones oficiales adquieren un papel fundamental.
Programas especializados en ciberseguridad de fabricantes como Cisco, Fortinet, Palo Alto Networks, EC-Council, Microsoft o Splunk permiten desarrollar competencias alineadas con las necesidades actuales del mercado y preparar equipos capaces de enfrentar los desafíos regulatorios y técnicos.
Invertir en el desarrollo del talento no solo facilita el cumplimiento normativo, sino que fortalece la postura de seguridad de toda la organización.
La llegada de NIS2 confirma una tendencia que continuará creciendo en los próximos años: la ciberseguridad será cada vez más un elemento estratégico para la continuidad del negocio.
Las empresas que inviertan en procesos, tecnología y formación especializada estarán mejor preparadas para responder a un entorno digital cada vez más complejo, reducir riesgos y generar confianza entre clientes, socios y organismos reguladores.
Más allá de cumplir una normativa, NIS2 representa una oportunidad para construir organizaciones más resilientes, fortalecer la cultura de ciberseguridad y desarrollar el talento necesario para enfrentar los desafíos del futuro.
La transformación digital ha cambiado por completo la manera en que las empresas operan, almacenan información y gestionan sus procesos críticos. Sin embargo, junto con el crecimiento de tecnologías como la nube, la inteligencia artificial y el trabajo híbrido, también han aumentado los desafíos relacionados con la seguridad informática.
Hoy, las organizaciones no solo necesitan herramientas avanzadas de protección, sino también profesionales capacitados capaces de responder a amenazas cada vez más complejas. En este contexto, las certificaciones de ciberseguridad de Fortinet se han convertido en una de las opciones más relevantes para empresas y especialistas TI que buscan fortalecer sus conocimientos y proteger infraestructuras críticas de manera eficiente.
En los últimos años, América Latina ha experimentado un crecimiento significativo en ataques cibernéticos dirigidos a empresas de todos los tamaños. Ransomware, phishing, robo de credenciales y ataques a infraestructuras cloud forman parte de un panorama cada vez más desafiante para los equipos de tecnología.
A medida que las organizaciones migran servicios a entornos híbridos y cloud, la superficie de ataque también aumenta. Esto significa que las empresas necesitan profesionales capaces de implementar estrategias de seguridad modernas, automatizadas y escalables.
Aquí es donde Fortinet juega un papel fundamental.
¿Por qué Fortinet es una referencia en ciberseguridad?
Fortinet es una de las compañías líderes a nivel mundial en soluciones de ciberseguridad. Su ecosistema abarca firewalls de próxima generación, seguridad cloud, protección de redes, Zero Trust Access, Secure SD-WAN, automatización y análisis avanzado de amenazas.
Una de las grandes ventajas de Fortinet es que sus soluciones están diseñadas para trabajar de forma integrada dentro de una arquitectura de seguridad unificada. Esto permite a las empresas mejorar visibilidad, automatizar respuestas y reducir tiempos de detección ante incidentes.
Sin embargo, contar con tecnología avanzada no es suficiente si los equipos no saben cómo implementarla correctamente. Por eso, las certificaciones Fortinet se han vuelto tan importantes en el mercado actual.
Las empresas buscan cada vez más profesionales especializados en ciberseguridad que puedan responder a escenarios reales y proteger entornos empresariales modernos.
Un profesional certificado en Fortinet no solo valida conocimientos técnicos, sino también capacidades prácticas relacionadas con:
Administración de firewalls FortiGate
Implementación de políticas de seguridad
Seguridad en redes híbridas y cloud
Gestión de amenazas avanzadas
VPN y acceso seguro remoto
Monitoreo y automatización de seguridad
Arquitecturas Zero Trust
Además, las certificaciones ayudan a estandarizar conocimientos dentro de los equipos de TI, reduciendo errores y mejorando la capacidad de respuesta ante incidentes.
Para muchas organizaciones, invertir en capacitación especializada representa una decisión estratégica que impacta directamente en la continuidad operativa y la protección de datos.
Uno de los mayores desafíos actuales del sector tecnológico es la falta de profesionales capacitados en ciberseguridad.
La adopción acelerada de tecnologías digitales ha generado una demanda constante de especialistas capaces de proteger infraestructuras complejas y responder a amenazas emergentes. Esto ha convertido a la ciberseguridad en una de las áreas con mayor proyección profesional dentro de TI.
Las certificaciones oficiales permiten a los profesionales mantenerse actualizados frente a tendencias como:
Seguridad en entornos multicloud
Inteligencia artificial aplicada a ciberseguridad
Automatización de respuestas
Protección de datos y compliance
Seguridad para trabajo híbrido
Seguridad de redes empresariales
En este escenario, contar con conocimientos especializados en soluciones Fortinet puede representar una ventaja competitiva importante tanto para empresas como para profesionales.
La capacitación en ciberseguridad debe ir más allá de la teoría. Actualmente, las empresas necesitan entrenamientos prácticos que permitan a los equipos trabajar con escenarios reales, laboratorios y casos aplicados al entorno empresarial.
Los entrenamientos oficiales de Fortinet permiten a los participantes adquirir experiencia práctica en implementación, administración y optimización de soluciones de seguridad utilizadas globalmente por organizaciones de distintos sectores.
Además, estos programas ayudan a preparar a los profesionales para certificaciones reconocidas internacionalmente, fortaleciendo su perfil técnico y su capacidad para enfrentar retos actuales de seguridad informática.
La evolución tecnológica seguirá transformando la manera en que las empresas operan y protegen su información. En este contexto, la ciberseguridad dejará de ser únicamente una función técnica para convertirse en un componente estratégico del negocio.
Las organizaciones que inviertan en capacitación y certificación de sus equipos estarán mejor preparadas para responder a amenazas, adaptarse a nuevos entornos digitales y garantizar la continuidad de sus operaciones.
Fortinet continúa posicionándose como uno de los referentes globales en este proceso, ofreciendo soluciones innovadoras y un ecosistema de certificaciones alineado a las necesidades actuales del mercado.
En un mundo donde los riesgos digitales evolucionan constantemente, contar con profesionales certificados ya no es una ventaja adicional: es una necesidad.
En 2026, Cisco Systems llevará a cabo la actualización más importante de su programa de certificaciones desde 2020. En este contexto, el objetivo es claro: alinear sus rutas de formación con las nuevas demandas del mercado, donde la inteligencia artificial, la automatización, las redes y la ciberseguridad juegan un rol cada vez más estratégico.
Por lo tanto, si estás planificando tu certificación Cisco o construyendo tu roadmap profesional en TI, estos cambios serán clave para tu desarrollo.
En los últimos años, el mercado tecnológico ha evolucionado a gran velocidad. Como resultado, las organizaciones ya no buscan perfiles aislados, sino profesionales capaces de integrar múltiples disciplinas.
En este nuevo escenario, se vuelve esencial dominar áreas como:
Infraestructura de red
Desarrollo y automatización
Seguridad avanzada
Inteligencia artificial aplicada
En consecuencia, la actualización de certificaciones Cisco 2026 responde a la necesidad de formar perfiles más híbridos y estratégicos, preparados para entornos multicloud y arquitecturas modernas.
Principales cambios en las certificaciones Cisco 2026
🤖 Nuevas certificaciones en Inteligencia Artificial
Como parte de esta evolución, Cisco introduce dos nuevas credenciales:
Cisco AI Business Practitioner
Cisco AI Technical Practitioner
En este sentido, estas certificaciones buscan validar competencias tanto estratégicas como técnicas en la implementación de soluciones de IA dentro de entornos empresariales.
De esta manera, la IA deja de ser un complemento y pasa a consolidarse como un pilar dentro del core tecnológico.
📡 Wireless vuelve como certificación independiente
Por otro lado, Wireless regresa como certificación vigente e independiente, luego de haber estado integrada dentro del track Enterprise.
Este cambio permite una mayor especialización en redes inalámbricas, un componente crítico para organizaciones que dependen de conectividad robusta, segura y de alto rendimiento.
En línea con esta transformación, el track de Automation sustituye al anterior DevNet, consolidando la integración entre desarrollo de software y experiencia en redes.
Como resultado:
Algunos cursos entran en fin de vida (EOL)
Se lanzan nuevos contenidos alineados con la automatización moderna
Así, Cisco refuerza la importancia de la programación y la automatización en la gestión de infraestructuras actuales.
¿Qué significan estos cambios para los profesionales TI?
En este contexto, la actualización de certificaciones Cisco 2026 marca un verdadero punto de inflexión.
Por un lado, introduce un mayor enfoque en IA y automatización; y, por otro, redefine las habilidades necesarias para responder a un mercado en constante evolución.
Esto se traduce en:
✔ Mayor enfoque en IA y automatización ✔ Especialización más clara en áreas críticas ✔ Alineación con las necesidades reales del mercado laboral ✔ Nuevas oportunidades de crecimiento profesional
En los últimos días, las fuerzas armadas de Estados Unidos han llevado a cabo una serie de bombardeos contra Irán que resultaron en la muerte de su líder supremo, Alí Jameneí. Según John Hultquist, analista principal del Grupo de Inteligencia de Amenazas de Google (GTIG), la República Islámica respondería a esta ofensiva mediante ciberataques dirigidos a múltiples objetivos en Oriente Próximo y más allá de sus fronteras.
Las declaraciones tuvieron lugar durante un evento organizado por el think tank de defensa Royal United Services Institute (RUSI), con sede en Londres. Si bien el encuentro estaba inicialmente centrado en las operaciones de sabotaje cibernético atribuidas a actores rusos en Europa, la escalada del conflicto en Oriente Próximo acabó por reorientar completamente el debate.
Desde el inicio de las hostilidades, Irán ha respondido con ataques de misiles contra varios países vecinos, entre ellos miembros del Consejo de Cooperación del Golfo como Baréin, los Emiratos Árabes Unidos, Jordania, Kuwait y Catar, todos ellos con bases militares estadounidenses en su territorio. Según Hultquist, todos estos países se encuentran actualmente en riesgo de sufrir ofensivas en el ámbito digital.
El analista subrayó que no se esperan armas desconocidas ni técnicas inéditas: el verdadero cambio radica en los objetivos. Hasta ahora se consideraba que Israel, un estado pequeño pero con una elevada capacidad en materia de seguridad, sería el blanco principal. Sin embargo, ahora existen múltiples objetivos potenciales con un nivel de madurez en ciberseguridad considerablemente inferior.
En declaraciones al medio especializado Infosecurity, Hultquist señaló que, desde hace tiempo, la frontera entre el Estado iraní, los grupos hacktivistas y los ciberdelincuentes del país ha sido deliberadamente difusa, lo que constituye una ventaja estratégica para Teherán. Piratas informáticos vinculados al gobierno iraní han sido acusados de colaborar con grupos de ransomware para facilitar campañas contra intereses estadounidenses.
Ante este panorama de amenazas, el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ha instado a organizaciones de todo el mundo occidental a revisar su postura en materia de ciberseguridad, especialmente aquellas con operaciones en Oriente Próximo. En la actualidad, cualquier conflicto armado tiene una dimensión híbrida, con frentes digitales tan peligrosos como los físicos.
[/vc_column_text][us_separator show_line=”1″][vc_column_text]Fuente: NCSC con información de Infosecurity Magazine y Cybersecurity Dive[/vc_column_text][/vc_column][/vc_row]
La Inteligencia Artificial (IA) está redefiniendo la manera en que trabajamos, operamos y tomamos decisiones. Sin embargo, así como potencia la innovación, también está transformando el panorama de la ciberseguridad. En la era de la IA, las amenazas evolucionan con mayor velocidad, se vuelven más sofisticadas y, en muchos casos, más difíciles de detectar.
Hoy, hablar de transformación digital sin hablar de seguridad es simplemente inviable.
La IA no solo está en manos de las organizaciones: también es utilizada por los ciberdelincuentes. Esto ha dado lugar a amenazas más avanzadas y automatizadas.
🔎 Phishing inteligente y personalizado Los ataques ahora pueden analizar grandes volúmenes de datos para crear mensajes altamente convincentes y dirigidos a perfiles específicos.
🤖 Deepfakes y suplantación de identidad El uso de IA para replicar voces, rostros o patrones de comunicación representa un riesgo creciente para empresas y ejecutivos.
⚡ Automatización de ataques Los ataques pueden adaptarse en tiempo real, identificar vulnerabilidades y explotarlas con mayor rapidez que los métodos tradicionales.
📊 Manipulación de modelos de IA Las propias herramientas de IA pueden ser vulnerables a ataques como el “data poisoning” o la manipulación de prompts.
🛡️ Detección predictiva de amenazas Los sistemas basados en IA pueden identificar patrones anómalos antes de que se materialice un ataque.
📈 Análisis en tiempo real La capacidad de procesar millones de eventos por segundo permite responder con mayor rapidez ante incidentes.
🔐 Automatización de respuestas Desde aislar dispositivos comprometidos hasta bloquear accesos sospechosos, la automatización reduce el tiempo de reacción.
🧠 Aprendizaje continuo Los sistemas de seguridad mejoran con cada intento de ataque, fortaleciendo su capacidad de prevención.
[/vc_column_text][/vc_column][/vc_row][vc_row][vc_column][vc_column_text]La clave está en comprender que la IA no reemplaza la estrategia de seguridad, la potencia. Sin una cultura organizacional sólida, capacitación continua y políticas claras, incluso las mejores herramientas pueden ser insuficientes.[/vc_column_text][/vc_column][/vc_row][vc_row][vc_column][vc_column_text]
El factor humano sigue siendo decisivo
En la era de la IA, la ciberseguridad ya no es solo responsabilidad del área de TI. Es un compromiso transversal.
Formar equipos en buenas prácticas, implementar marcos de gobernanza y promover una cultura de prevención son pilares fundamentales. La tecnología evoluciona, pero la conciencia y la preparación siguen siendo la primera línea de defensa.
La ciberseguridad en la era de la IA exige un enfoque híbrido: combinar tecnología avanzada con estrategia, talento capacitado y visión a largo plazo.
Las organizaciones que comprendan esta dualidad —riesgo y oportunidad— estarán mejor preparadas para proteger su información, su reputación y su futuro digital.
La pregunta ya no es si la IA impactará la seguridad. La pregunta es: ¿está tu organización preparada para defenderse con la misma velocidad con la que evolucionan las amenazas?
[vc_row][vc_column][vc_column_text]En el entorno digital actual, donde los ataques cibernéticos evolucionan con rapidez, la automatización se ha convertido en una pieza clave. En 2025, el reconocimiento automatizado emerge como una nueva frontera de la ciberseguridad. Este enfoque integra tecnologías como inteligencia artificial (IA), machine learning y análisis de comportamiento para detectar amenazas, responder en tiempo real y reducir la carga operativa de los equipos de seguridad.[/vc_column_text][/vc_column][/vc_row][vc_row][vc_column][vc_column_text]
¿Qué es el reconocimiento automatizado en ciberseguridad?
El reconocimiento automatizado (o automated recognition) es la capacidad de sistemas de seguridad para identificar actividades sospechosas o ataques en curso sin intervención humana directa. Esto incluye:
Detección de patrones anómalos en el tráfico de red
Clasificación automática de alertas
Reconocimiento de comportamientos maliciosos
Activación de contramedidas en tiempo real
Por ejemplo, sistemas como AACT (Automated Alert Classification and Triage) usan modelos entrenados con datos reales para predecir cuáles alertas son benignas y cuáles requieren acción urgente, reduciendo drásticamente la carga del SOC.
1. Incremento de volumen y sofisticación en ataques
El uso de IA y automatización también está en manos de los atacantes. En 2025, se reporta que los escaneos automatizados ya alcanzan 36,000 por segundo, lo que demanda nuevas defensas automatizadas. TechRadar
2. Reducción de la fatiga operativa
Los equipos de operaciones de seguridad (SOC) enfrentan una avalancha constante de alertas, muchas de ellas falsas alarmas. Los sistemas de reconocimiento automatizado permiten que solo las amenazas verdaderamente críticas lleguen al personal humano.
3. Respuesta más rápida y escalable
Las herramientas automatizadas pueden responder en milisegundos: aislar segmentos comprometidos, aplicar políticas de bloqueo o activar defensas sin necesidad de esperar una intervención manual.
4. Adaptación continua frente a nuevas amenazas
El reconocimiento automatizado puede ajustarse dinámicamente mediante aprendizaje continuo, adaptándose a nuevas tácticas. En un mundo donde los ataques mutan con velocidad, esta adaptabilidad es esencial.
Supervisión humana obligatoria Aunque los sistemas automatizados pueden decidir en muchos casos, no deben operar sin supervisión. Las decisiones críticas (por ejemplo, bloquear sistemas críticos) requieren una “validación humana”.
Calidad de datos y sesgos La efectividad depende de datos limpios y representativos. Modelos sesgados o mal entrenados pueden cometer errores graves.
Explicabilidad (explainability) En entornos regulatorios o de auditoría, es importante que el sistema pueda explicar por qué tomó una acción concreta.
Integración y compatibilidad Los sistemas automatizados deben integrarse con infraestructuras existentes (SIEM, EDR, redes), sin generar silos nuevos.
Seguridad contra adversarios inteligentes Los atacantes pueden intentar engañar los sistemas automatizados con técnicas de adversarial AI. Se requiere robustez contra manipulaciones.
El reconocimiento automatizado representa una evolución natural y necesaria de la ciberseguridad en 2025. Frente al volumen creciente y la complejidad de los ataques, las organizaciones que adopten capacidades autónomas bien gobernadas tendrán ventaja competitiva y operativa. Sin embargo, no es una “solución mágica”: su éxito depende de integración adecuada, supervisión humana, datos de calidad y una estrategia de adopción gradual.
El spoofing es una técnica de ataque cibernético cada vez más común. En esencia, consiste en falsificar la identidad de una fuente confiable con el objetivo de engañar a usuarios o sistemas. El término proviene del inglés “to spoof”, que significa “engañar” o “falsificar”, y puede aplicarse a correos electrónicos, direcciones IP, llamadas telefónicas, sitios web e incluso señales GPS. En general, el objetivo es inducir a la víctima a descargar malware, proporcionar datos confidenciales o realizar acciones que comprometan la seguridad de la información.
Con el avance de la transformación digital, estos ataques se han vuelto aún más frecuentes. Después de todo, cuanto más digitalizadas están las empresas, más valiosos se vuelven sus datos. El spoofing puede llevar a una serie de consecuencias, como violaciones de seguridad, secuestro de sesiones, fraudes financieros y daños a la reputación de la marca. Por eso, comprender los diferentes tipos de spoofing es fundamental para mitigar riesgos y fortalecer la seguridad digital.
Tipos de spoofing más comunes
Uno de los ejemplos más frecuentes es el spoofing de correo electrónico. En este caso, el atacante altera la dirección del remitente para que parezca confiable. Frecuentemente, el dominio utilizado es visualmente similar al real, lo que puede engañar incluso a los usuarios más atentos.
Otro es el spoofing de IP, donde el atacante modifica la dirección IP de origen para evadir filtros de seguridad u ocultar su ubicación. Esto facilita acciones como ataques DDoS o intrusiones dirigidas.
También está el spoofing de DNS, que manipula los registros del sistema de nombres de dominio para redirigir al usuario a un sitio falso que imita perfectamente una página legítima. Como resultado, se pueden robar datos sensibles como usuarios y contraseñas.
El ARP spoofing es otro tipo importante, en el que el atacante intercepta comunicaciones dentro de una red local haciéndose pasar por otro dispositivo. De esta forma, es posible capturar e incluso modificar la información que circula.
Finalmente, el spoofing de GPS falsifica señales de ubicación, afectando operaciones de rastreo, transporte y logística.
Detectar un ataque de spoofing puede ser todo un desafío. Sin embargo, algunos indicios ayudan a identificar riesgos: dominios con ligeras alteraciones, sitios inseguros sin certificado SSL, accesos desde IPs sospechosas y errores frecuentes de autenticación son buenos ejemplos. Además, los mensajes con tono de urgencia o enlaces inusuales siempre deben generar alerta.
Para evitar este tipo de amenazas, es esencial adoptar un enfoque de seguridad basado en confianza cero (Zero Trust). Esto significa que ningún acceso debe ser permitido sin verificación. Entre las buenas prácticas se destacan: activar la autenticación multifactor (MFA), monitorear los registros y el tráfico de red en tiempo real, implementar firewalls de nueva generación, usar sistemas de detección de intrusiones (IDS) y reforzar el control de accesos con políticas estrictas.
Paralelamente, la concientización del equipo debe ser constante. Las capacitaciones sobre ingeniería social y seguridad digital reducen significativamente las posibilidades de errores humanos.
En resumen, el spoofing es una amenaza seria, pero puede combatirse con tecnología, educación y estrategia. A medida que los entornos corporativos evolucionan digitalmente, la protección contra la suplantación de identidad se vuelve una necesidad urgente.
👉 Por lo tanto, invertir en ciberseguridad es también invertir en la sostenibilidad y continuidad de tu negocio.
[/vc_column_text][/vc_column][/vc_row][vc_row][vc_column][vc_column_text]Este contenido fue traducido y adaptado con base en el artículo oficial de Splunk: What is Spoofing? An Introduction[/vc_column_text][/vc_column][/vc_row]
[vc_row][vc_column][vc_column_text]Recuerde que el ransomware es un tipo de malware o software malicioso que cifra los datos de una víctima y luego el atacante exige un rescate. Una vez que se paga el rescate, el atacante envía una clave de descifrado para restaurar el acceso a los datos de la víctima, el rescate puede variar desde unos pocos cientos de dólares hasta millones de dólares. Por lo general, el pago se requiere en forma de criptomonedas, como bitcoins.
¿Cómo funciona exactamente? ¿Qué lo hace tan destructivo? ¿Y cómo pueden las organizaciones detenerlo?
¿Por qué el ransomware es tan peligroso, especialmente ahora?
Los datos son el elemento vital de todas las organizaciones y, a menudo, detienen las operaciones cuando no están disponibles. Históricamente, el ransomware se dirigía a sistemas individuales y solicitaba unos cientos de dólares para recuperar datos en esa máquina en particular. Ahora, a través de la “caza mayor”, los actores de amenazas persiguen objetivos más grandes y se mueven lateralmente por un entorno para llegar a sistemas más críticos para la misión. Una vez que obtienen acceso, implementan ransomware en múltiples puntos de la red para que la víctima esté más dispuesta a pagar un rescate muy alto (a veces en millones).
¿Por qué no solo pagar el rescate?
Los expertos en seguridad y gobierno desalientan a las empresas a pagar un rescate, ya que simplemente continúa alimentando el ciclo de ataque. Si un atacante recibe el pago de rescate de su objetivo, eso lo motiva aún más para atacar a la organización nuevamente, sabiendo que es probable que si pague. Y, por supuesto, el hecho de que una organización decida pagar un rescate no siempre significa que sus datos se restaurarán o que su información confidencial no se divulgará a personas ajenas.
¿Qué podemos hacer para detener el ransomware?
Dado que el ransomware se ha vuelto tan multifacético, nuestras protecciones también deben hacerlo. Ninguna tecnología o las mejores prácticas por sí solas pueden prevenirlo. La educación del usuario final también debe desempeñar un papel clave en la lucha contra el ransomware, de modo que los empleados sepan lo que está en juego cuando navegan y hacen clic sin pensar. Sin embargo, según Wendy Nather, CISO de Cisco, hay una forma correcta y una forma incorrecta de hacerlo.
Wendy compartió que cuando se llevan a cabo ejercicios de phishing dentro de su unidad de negocio, se celebra a los empleados que lo denuncian (en lugar de castigar a los que caen en la trampa). “Es una excelente manera de enfatizar y motivar el tipo de comportamientos que queremos ver”, agregó.
Si no está seguro de por dónde empezar con la defensa contra ransomware, comience con la higiene cibernética básica.
Mantenga los sistemas parcheados y actualizados. La aplicación de parches automatizada, puede ayudar a garantizar que nada se escape y también puede reducir la carga de sus equipos de seguridad y TI. De las 25 mejores prácticas que analizamos en nuestro Estudio de resultados de seguridad de 2021, se encontró que la tecnología de actualización proactiva tuvo el efecto más fuerte en la mejora de las defensas generales.
Realice siempre una copia de seguridad de los datos para poder recuperarlos en caso de emergencia. Almacene las copias de seguridad fuera de línea para que los intrusos cibernéticos no las encuentren. Desarrolle un plan de recuperación de datos que pueda ayudarlo a lograr la restauración a escala y, al mismo tiempo, garantizar la continuidad del negocio.
Mantenga un inventario preciso y actualizado de sus activos. Las máquinas más antiguas y olvidadas a menudo proporcionan una entrada para los atacantes.
Realice evaluaciones de riesgos continuas para descubrir cualquier vulnerabilidad en su infraestructura.
Cifre los datos confidenciales y segmente su red para que los ciberdelincuentes no puedan acceder fácilmente a los sistemas críticos.
Asegúrese de que sus empleados estén familiarizados con la ciberseguridad y el ransomware. Enséñeles la importancia de las contraseñas seguras, cómo detectar un correo electrónico de phishing, qué hacer si reciben una comunicación sospechosa, etc.
Manténgase informado sobre los últimos riesgos y tácticas defensivas, y tenga un plan sólido de respuesta a incidentes para manejar amenazas inesperadas. Organizaciones como Cisco Talos ofrecen servicios de respuesta a incidentes para ayudarlo a prepararse, responder y recuperarse de infracciones.
Preste atención a la guía de ransomware de entidades gubernamentales como CISA y NIST.
Y, por supuesto, asegúrese de implementar una gama completa de soluciones de seguridad para cubrir los muchos vectores de amenazas que los atacantes utilizan para ingresar, que incluyen:
Secure Firewall: evite que los ataques invadan su red con firewall modernizado y tecnología de prevención de intrusiones.
Secure Email: bloquee el ransomware entregado a través de spam y phishing, e identifique automáticamente los archivos adjuntos y las URL maliciosos.
Seguridad web y en la nube: proteja a los usuarios del ransomware y otro malware mientras navegan por Internet o utilizan aplicaciones en la nube.
Secure Edpoints: detecte y repare las amenazas que infectan los distintos endpoints de su entorno.
Secure Access: asegúrese de que solo los usuarios y dispositivos autorizados accedan a sus recursos a través de la autenticación multifactor (MFA) y otras medidas de seguridad.