Introducción

Las organizaciones actuales enfrentan un desafío sin precedentes: proteger infraestructuras cada vez más complejas frente a amenazas que evolucionan a una velocidad nunca antes vista.

La adopción de servicios en la nube, aplicaciones SaaS, trabajo híbrido, dispositivos IoT y entornos multinube ha incrementado exponencialmente la superficie de ataque. Al mismo tiempo, los ciberdelincuentes ya están utilizando Inteligencia Artificial para automatizar ataques, evadir controles tradicionales y comprometer redes corporativas con mayor rapidez.

En este contexto surge una tecnología que está transformando la ciberseguridad moderna: el Network Detection and Response (NDR).

Y dentro de este mercado, Trellix NDR se posiciona como una de las plataformas más avanzadas gracias a la integración de análisis de comportamiento, aprendizaje automático e Inteligencia Artificial Generativa.

En este artículo analizaremos cómo funciona Trellix NDR, qué problemas resuelve y por qué se está convirtiendo en una pieza fundamental para los Centros de Operaciones de Seguridad (SOC) modernos.

¿Qué Significa NDR?

NDR significa Network Detection and Response (Detección y Respuesta de Red). Se trata de una categoría de soluciones de ciberseguridad diseñada para monitorear continuamente el tráfico de red con el objetivo de detectar amenazas avanzadas, comportamientos anómalos y actividades maliciosas que podrían pasar desapercibidas para las herramientas de seguridad tradicionales.

A diferencia de los firewalls o antivirus convencionales, las plataformas NDR analizan patrones de comportamiento mediante inteligencia artificial, aprendizaje automático (Machine Learning) y análisis avanzado de tráfico para identificar amenazas en tiempo real.
Las soluciones NDR son especialmente eficaces para detectar:

• Ransomware.
• Movimientos laterales dentro de la red.
• Amenazas internas.
• Comunicaciones de comando y control (C2).
• Exfiltración de información.
• Dispositivos no autorizados.

En un entorno donde más del 95% del tráfico de red se encuentra cifrado, las tecnologías NDR se han convertido en una herramienta fundamental para proporcionar visibilidad, acelerar la investigación de incidentes y fortalecer las operaciones de los Centros de Operaciones de Seguridad (SOC).

El Punto de Quiebre Digital

Las redes corporativas han mutado en ecosistemas de una complejidad abrumadora, caracterizados por una profunda fragmentación de la visibilidad que abarca nubes híbridas, entornos multinube y una proliferación masiva de dispositivos IoT. Esta realidad ha heredado una peligrosa deuda técnica de seguridad: los equipos de defensa suelen estar saturados por más de 30 herramientas desconectadas que generan silos de información imposibles de orquestar manualmente.

El problema central radica en que las soluciones de hace una década no pueden mitigar el riesgo impuesto por atacantes que ya utilizan Inteligencia Artificial para automatizar amenazas de alta sofisticación. Ante este escenario, la convergencia entre Network Detection and Response (NDR) y IA Generativa (GenAI) no es una simple actualización; es la redefinición estratégica necesaria para recuperar el control de la infraestructura.

La Explosión Descontrolada de Activos (El Desafío del 133%)

Desde una perspectiva de continuidad de negocio, el crecimiento actual es alarmante: enfrentamos un incremento anual del 133% en los activos cibernéticos que las organizaciones deben proteger. Este despliegue acelerado no es gratuito, pues conlleva un aumento del 61% interanual en el número de vulnerabilidades críticas. Esta expansión multiplica la superficie de ataque de forma exponencial, convirtiendo la defensa tradicional en un ejercicio de futilidad.

Para cualquier líder de estrategia, es evidente que la capacidad de vigilancia humana ha llegado a su límite. Es físicamente imposible supervisar cada nueva conexión o “puerta” digital en tiempo real sin una capa de inteligencia que actúe a la misma velocidad que la infraestructura. Depender de métodos heredados hoy no es solo ineficiente, es un riesgo inaceptable para la resiliencia operativa.

El Punto Ciego del 95% (El Dilema del Cifrado)

El tráfico de red ha evolucionado para proteger la privacidad, pero esa misma protección es el refugio de los adversarios. El 95% del tráfico actual viaja cifrado, lo que crea puntos ciegos críticos para los firewalls tradicionales centrados únicamente en el flujo “norte-sur” (internet-red).

“Los sistemas tradicionales que solo realizan inspección profunda de paquetes se quedan a oscuras frente al tráfico cifrado, permitiendo que amenazas avanzadas realicen movimientos laterales o tráfico ‘este-oeste’ sin ser detectadas por las herramientas de seguridad heredadas.”

Este “peligro a plena vista” permite que el malware evasivo y las comunicaciones de comando y control se desplacen internamente incluso cuando el firewall ya ha validado la conexión inicial.

¿Qué es Trellix NDR?

Trellix NDR (Network Detection and Response) es una plataforma de ciberseguridad diseñada para detectar, investigar y responder a amenazas avanzadas mediante el análisis continuo del tráfico de red.

A diferencia de los firewalls tradicionales, que inspeccionan conexiones conocidas y aplican reglas predefinidas, Trellix NDR analiza patrones de comportamiento para identificar actividades anómalas incluso cuando el tráfico está cifrado o cuando el atacante utiliza técnicas desconocidas.

Su objetivo principal es proporcionar:

• Visibilidad completa de la red.
• Detección temprana de amenazas.
• Investigación automatizada.
• Respuesta acelerada a incidentes.
• Reducción del tiempo de permanencia del atacante.

Las organizaciones administran actualmente:

• Infraestructura local.
• Servicios en AWS.
• Microsoft Azure.
• Google Cloud.
• Aplicaciones SaaS.
• Dispositivos móviles.
• Equipos IoT.
• Trabajo remoto.

Esta expansión ha provocado que muchas empresas operen con más de 30 herramientas de seguridad diferentes que generan miles de alertas diariamente.

El resultado es una sobrecarga operativa que dificulta distinguir entre eventos legítimos y amenazas reales.

Trellix NDR busca resolver precisamente este problema central: recuperar la visibilidad perdida de la red.

Trellix Wise y la Democratización del Conocimiento Senior

Para resolver la crisis de talento y la fatiga por alertas, surge Trellix Wise. Esta arquitectura de IA multiagente permite que un analista de nivel inicial ejecute investigaciones con la precisión de un perfil senior. A diferencia de las soluciones de nube abierta, Trellix utiliza modelos de lenguaje grande (LLMs) que se ejecutan de forma local en el hardware, optimizando el ROI de seguridad mediante tres ventajas clave:

• Soberanía de Datos: Toda la información estratégica y confidencial de la red se procesa internamente en el dispositivo, eliminando el riesgo de exposición en nubes públicas.
• Democratización del Talento: Eleva instantáneamente las capacidades del SOC, permitiendo que todo el equipo opere con el rigor de un especialista senior al interpretar contextos complejos.
• Rendimiento y Latencia: Al procesar la IA en appliances físicos o virtuales locales, se logra una latencia casi nula, fundamental para redes de alto rendimiento en sectores como finanzas o salud.

Trellix Wise puede:

• Analizar grandes volúmenes de datos.
• Correlacionar eventos automáticamente.
• Generar resúmenes ejecutivos.
• Proponer hipótesis de investigación.
• Identificar técnicas MITRE ATT&CK.
• Priorizar amenazas.

Esto permite que analistas junior puedan realizar investigaciones con un nivel de profundidad comparable al de especialistas con años de experiencia.

¿Cómo Funciona Trellix NDR?

El proceso puede resumirse en cuatro etapas:

• Captura de tráfico

  La plataforma obtiene visibilidad de los flujos de red mediante SPAN, TAP o integración con infraestructura existente.

• Análisis Inteligente

  Utiliza algoritmos de Machine Learning para identificar anomalías y comportamientos sospechosos.

• Investigación Automatizada

  La IA correlaciona eventos y construye automáticamente la historia completa del incidente.

• Respuesta

  Las amenazas pueden ser enviadas a soluciones SIEM, SOAR, XDR o herramientas de respuesta para su contención.

Más del 95% del tráfico empresarial actual viaja cifrado, dificultando la detección de amenazas mediante herramientas tradicionales. Trellix NDR utiliza Inteligencia Artificial para recuperar esa visibilidad sin afectar el rendimiento de la red

Trellix NDR vs Firewall Tradicional

Firewall	Trellix NDR
Basado en reglas	Basado en comportamiento
Inspección perimetral	Visibilidad interna
Detecta amenazas conocidas	Detecta amenazas desconocidas
Enfoque preventivo	Detección e investigación
Limitado ante movimientos laterales	Excelente visibilidad este-oeste

• La realidad es que ambas tecnologías son complementarias.
• El firewall protege el perímetro.
• El NDR protege lo que sucede dentro de la red.

Recuperando 8 Horas de Trabajo (Eficiencia Radical en el SOC)

El impacto de integrar IA en el SOC no debe medirse solo en velocidad, sino en capacidad de maniobra estratégica. El sistema investiga automáticamente el 100% de las alertas y genera resúmenes contextuales en menos de 3 minutos. Esto permite una mejora del 300% en el tiempo medio de respuesta y el ahorro de 8 horas de trabajo por cada 100 alertas procesadas.

Es imperativo entender que la IA no reemplaza al experto; lo “aumenta”. Al automatizar la recolección y el análisis pesado de datos, el talento humano recupera tiempo vital para enfocarse en la toma de decisiones de alto nivel y el diseño de arquitecturas de defensa más robustas, dejando atrás la operatividad reactiva de bajo valor.

Para lograr lo anterior podemos resumir los beneficios de implementar Trellix NDR en los siguientes:

• Mayor visibilidad

  Permite observar comportamientos ocultos que normalmente pasan desapercibidos.

• Reducción de falsos positivos

  La Inteligencia Artificial ayuda a priorizar únicamente los eventos relevantes.

• Respuesta más rápida

  Los equipos pueden investigar y contener amenazas en minutos.

• Optimización del SOC

  Los analistas dedican menos tiempo a tareas repetitivas y más tiempo a actividades estratégicas.

• Mejor protección contra ransomware

  Detecta movimientos laterales y actividades previas al cifrado masivo de información.

De Bomberos a Arquitectos (El Cambio a la Proactividad)

La transición hacia una postura proactiva se logra mediante un flujo de trabajo orquestado: primero, un triaje que prioriza alertas según el riesgo real para el negocio; segundo, una investigación que mapea la ruta del atacante bajo el estándar MITRE ATT&CK; y finalmente, una respuesta ejecutada mediante integraciones fluidas con sistemas SIEM o SOAR.

“El objetivo es cambiar la ciberseguridad de reactiva a proactiva, dejando de ser los bomberos que solo apagan incendios para convertirnos en arquitectos que anticipan el comportamiento malicioso y neutralizan el riesgo antes de que se convierta en una crisis.”

Algunos casos de uso de Trellix NDR que nos ayudan a tener una postura proactiva son :

• Detección de ransomware

  Identifica patrones asociados con cifrado masivo y propagación lateral.

• Detección de amenazas internas

  Reconoce comportamientos anómalos de usuarios autorizados.

• Descubrimiento de activos desconocidos

  Detecta dispositivos conectados que no forman parte del inventario oficial.

• Identificación de exfiltración de datos

  Reconoce transferencias sospechosas de información sensible.

• Supervisión de entornos híbridos

  Ofrece visibilidad en infraestructuras locales y en la nube.

Conclusión: El Nuevo Estándar de Defensa

En este panorama, intentar proteger una red moderna con herramientas del pasado es una vulnerabilidad en sí misma. La capacidad de obtener visibilidad profunda en el tráfico cifrado y resolver incidentes en minutos se ha convertido en el nuevo estándar operativo para cualquier organización que gestione infraestructuras críticas.

La tecnología ha evolucionado para que la defensa sea tan dinámica como el ataque. Al final, la supervivencia digital de la empresa depende de una premisa fundamental: ¿Está la defensa de su red realmente preparada para ser más inteligente que los ataques en esta nueva era de la IA?

Trellix NDR combina análisis avanzado de red, Machine Learning e Inteligencia Artificial Generativa para proporcionar una defensa más inteligente frente a los ataques actuales.

Para las empresas que buscan fortalecer su postura de seguridad, mejorar la eficiencia de su SOC y reducir el riesgo de incidentes críticos, Trellix NDR se ha convertido en una de las soluciones más completas del mercado.

En COINTIC ayudamos a las organizaciones a evaluar, implementar y optimizar soluciones avanzadas de ciberseguridad como Trellix NDR, permitiendo mejorar la visibilidad de red, acelerar la respuesta ante incidentes y fortalecer las operaciones de seguridad.

Contáctenos para una demostración personalizada y descubra cómo Trellix NDR puede integrarse a su estrategia de protección empresarial.

El cargo Trellix NDR: Cómo la Inteligencia Artificial Está Revolucionando la Detección y Respuesta de Amenazas en la Red apareció primero en Seguridad Informática.

Transcripción del Podcast:

Imagínense un escenario donde una corporación global gasta millones de dólares en la infraestructura de seguridad perimetral más avanzada del planeta. Claro, los firewalls de última generación. Exacto. Firewalls, sistemas de prevención de intrusos, segmentación rigurosa. O sea, la fortaleza digital perfecta. Pero por alguna razón, un grupo de atacantes logra infiltrarse. Se mueven lateralmente por los servidores críticos. Durante meses. Exfiltran terabytes de información y nadie se da cuenta hasta que la base de datos ya aparece a la venta en la dark web. Sí, pues sí.

Bienvenidos a este análisis a fondo, donde la misión de hoy es desmenuzar exactamente por qué estos escenarios siguen ocurriendo. Y vaya que es urgente. Totalmente. Sobre la mesa tenemos documentación interna de capacitación técnica de Trellix. Un resumen súper exhaustivo sobre los fundamentos modernos de la seguridad de red y un e-book muy revelador sobre estrategias de inteligencia artificial generativa, que fíjate que es un tema crítico de abordar ahorita mismo. Digo especialmente cuando contextualizamos el riesgo financiero, claro, el costo, exacto, el costo promedio global de una brecha de datos. Este alcanzó un récord histórico este año estamos hablando de cuatro punto ochenta y ocho millones de dólares. Wow, cuatro punto ochenta y ocho es una locura y representa un aumento constante que no muestra signos de detenerse.

Lo que los documentos de Trellix argumentan y lo que vamos a analizar hoy es por qué la seguridad de red tradicional básicamente está colapsando bajo su propio peso. Pues vamos a empezar por el problema base. Digo, si el costo de una brecha es casi de cinco millones de dólares, la pregunta lógica para quienes nos escuchan es: ¿por qué fallan las defensas si la inversión en herramientas es altísima? Exactamente. Los materiales señalan que el concepto de defensa en profundidad que está centrado en el perímetro, pues simplemente ya no empata con la realidad de la infraestructura tecnológica, es que el perímetro desapareció. O sea, las arquitecturas modernas son redes increíblemente dispersas, muy dinámicas, ¿no? Sí, tenemos despliegues en nubes híbridas donde las cargas de trabajo migran entre servidores físicos y entornos como Azure o AWS. Literal. En cuestión de minutos. Sumémosle a eso los clústeres de contenedores, microservicios, toda la explosión del Internet de las Cosas y, claro, fuerzas de trabajo completamente remotas.

O sea que la idea de que existe un adentro confiable y un afuera hostil es, pues, una reliquia. Totalmente una reliquia. Los atacantes modernos ya asumen que el perímetro es poroso. Entran usando credenciales comprometidas o explotando alguna vulnerabilidad de día cero y, una vez adentro, ya se mueven a sus anchas. Exacto. Porque utilizan herramientas legítimas del propio sistema operativo para moverse, lo que en ciberseguridad se conoce como living off the land. Claro, y con eso evaden todas las detecciones tradicionales basadas en firmas, porque parece tráfico normal. Ok, vamos a desempacar esto con una analogía porque me parece clave. Es como tener un castillo medieval con muros altísimos. Ajá. Los firewalls. Exacto, los firewalls. Pero los atacantes de hoy ya están usando túneles subterráneos o drones. Y los guardias del castillo están tan abrumados con tantas falsas alarmas que simplemente dejan de prestar atención. Esa es la famosa fatiga de alertas. Y ahí entra el factor humano, que es donde la crisis realmente estalla. Digo, según el material de capacitación. Sí, de hecho, quiero enfatizar un dato de las fuentes: el setenta y cuatro por ciento de los líderes de seguridad identifican el error humano como la mayor vulnerabilidad; es altísimo.

Pero el contexto importa. O sea, no están diciendo que los analistas sean incompetentes, están diciendo que sufren de fatiga cognitiva severa. Pues sí. Imagínate, los equipos actuales operan un promedio de más de treinta herramientas distintas al mismo tiempo, treinta consolas diferentes, enviando miles de falsos positivos diarios solo porque, no sé, un dispositivo de la oficina es una actualización de software extraña. La mente humana simplemente se insensibiliza. Es un fallo sistémico. No es culpa del individuo. Totalmente. Empieza a ignorarlas o a cerrarlas masivamente solo para limpiar la bandeja. Y sí, el error humano por saturación es la bronca principal. Entonces la estrategia entera tiene que cambiar de prevenir la entrada a detectar y cazar dentro del castillo, ¿no? Exactamente. Y el valor real de cualquier plataforma defensiva nueva no está en cuántos petabytes de datos puede capturar, sino en cómo filtra ese ruido para darle al humano una narrativa coherente. Y eso nos lleva directo a la solución que proponen los documentos, que es la tecnología NDR de Trellix.

Detección y respuesta de red. Así es. Hablemos de la mecánica de este NDR. Su objetivo principal es iluminar esos puntos ciegos internos. Piensen en la red corporativa como un aeropuerto internacional gigante. Ok, me gusta esa analogía. La seguridad perimetral es el control de pasaportes y aduanas, el tráfico North-South, el que entra y sale de Internet. Ajá. Pero una vez que pasas ese filtro, ya estás en la zona de embarque. Hay miles de empleados y carritos moviéndose entre las terminales. ¿Qué sería el tráfico East-West? El movimiento lateral exacto. Si un intruso logra pasar la aduana con un uniforme falso, camina libremente por las pistas porque nadie revisa a los que ya están adentro.

Históricamente, monitorear ese movimiento interno, ese tráfico East-West, se consideraba demasiado costoso a nivel computacional. Generaba demasiada telemetría. Pero aquí hay un detalle en la documentación que me parece fascinante y tengo que hacer de abogado del diablo un poco. Afirman que Trellix NDR analiza el noventa y cinco por ciento del tráfico encriptado. Sí, es un porcentaje altísimo; hoy casi todo viaja por TLS o SSL. Sí, el tráfico está encriptado de extremo a extremo. ¿Cómo diablos se encuentra Trellix? El malware sin romper la encriptación y destruir la privacidad de la red. Bueno, ese es el diferenciador técnico más fuerte del sistema. No hacen un descifrado masivo de tipo man-in-the-middle porque, como bien dices, eso requeriría un poder de cómputo absurdo. Claro, y alentaría a toda la red, además de que introduciría pesadillas de cumplimiento normativo. Digo, imagínate inspeccionar los datos bancarios personales que un empleado está viendo en su receso. Sería ilegal en muchos lugares. Exacto.

Lo que hace Trellix en NDR es analizar la meta narrativa del tráfico. Utilizan técnicas como la huella digital JA3. A ver, explícanos un poquito eso de la huella JA3. Claro, permite identificar la aplicación cliente que está iniciando la conexión cifrada basándose en cómo estructura el saludo criptográfico el famoso handshake. Ah, ya entiendo. Entonces, incluso si la conversación en sí está bloqueada y cifrada, la forma en que se saludan los delata. Exactamente. Un navegador Chrome legítimo negocia el cifrado de una manera muy específica. Si el sistema detecta un handshake que dice ser tráfico web normal, pero la huella JA3 coincide con cómo opera una herramienta de exfiltración de datos, pues levanta una bandera roja inmediata. Órale. O sea que perfilan el comportamiento.

Sí, la inteligencia artificial analiza patrones temporales, tamaño de paquetes, la relación de bytes enviados frente a los recibidos. Todo para descubrir anomalías sin ver la carga útil del paquete. Y esto me lleva a otro punto clave. Dado que cualquier equipo moderno ya usa el marco MITRE ATT&CK, acá lo interesante es cómo Trellix automatiza este mapeo. Así es. No tienen a un humano leyendo registros crudos tratando de adivinar. El sistema traduce automáticamente esa anomalía criptográfica a tácticas de Mitre como movimiento lateral o evasión de defensas. Y lo hacen en diferentes entornos mediante sus formatos de despliegue. Los documentos detallan appliances físicos y virtuales; el físico sería para los centros de datos pesados, ¿no? Exacto. Para los núcleos de red de alta densidad donde requieres procesamiento a nivel de hardware con latencias de microsegundos.

El virtual se integra en ecosistemas como VMware o la nube, permitiendo analizar el tráfico de las máquinas virtuales internamente. Sí, sin que ese tráfico tenga que salir al hardware externo. Pero a ver, veamos la estructura comercial porque revela mucho. Mencionan tres niveles que son Essentials, Core y Enterprise. Essentials es visibilidad básica. Core añade respuestas automatizadas, pero el nivel Enterprise me llama mucho la atención porque su gran propuesta de valor es la captura completa de paquetes, el Full Packet Capture, que es el Santo Grial para la cacería de amenazas avanzada. Pero a ver, capturar cada paquete de datos que fluye por una red corporativa suena una pesadilla de almacenamiento. Digo, ¿cómo justifican el costo de guardar absolutamente todo?

¿Es que sí depende solo de metadatos o registros de flujo como NetFlow? Pues si sabes que la computadora habló con el servidor B y transfirieron cincuenta megabytes a las tres de la mañana, lo cual es sospechoso. Muy sospechoso. Pero si necesitas reconstruir exactamente qué archivos se robaron o qué comando ejecutó el atacante en la terminal para una auditoría legal, necesitas el paquete completo. Ok, pero el almacenamiento sigue siendo un tema enorme. Sí, claro, pero para manejar ese problema no guardan todo indefinidamente. Retienen la captura completa en un almacenamiento de anillo o buffer circulares. Ah, o sea que se va sobreescribiendo. Exactamente. Lo guardan por unos días o semanas, dependiendo del hardware, y aplican retención selectiva. A ver cómo funciona esa retención. Si una alerta se dispara, el sistema automáticamente guarda y archiva permanentemente los paquetes asociados a esa ventana de tiempo antes de que se sobreescriban.

Ya es como tener una cámara de seguridad que, cuando detecta movimiento, asegura el video de los cinco minutos antes y después del evento para que no se borre. Esa es la analogía perfecta. Pero aquí hay una trampa y tengo que regresar al inicio de nuestra charla. Me dices que inspeccionamos el noventa y cinco por ciento del tráfico encriptado, analizamos cada movimiento lateral y mantenemos buffers masivos de captura de paquetes. Sí, pues eso es una avalancha de telemetría brutal. No estamos simplemente cambiando un problema de ceguera por un problema de saturación masiva. Le damos más visibilidad a los analistas, pero acabamos de establecer que ya están colapsando bajo el peso de las alertas. Y tienes toda la razón. Esa es la paradoja central de la ciberseguridad moderna. Mayor visibilidad sin capacidad de síntesis es contraproducente. Totalmente.

Capturar cada anomalía en la red solo empeora la fatiga de alertas si requiere que un humano lo revise. Y aquí es precisamente donde el ebook sobre IA generativa introduce el ecosistema Trellix Wise. Ah, claro. La inyección de la IA. Pero no se trata simplemente de añadir un chatbot genérico a la consola. Estamos hablando de una arquitectura de múltiples agentes de IA, múltiples agentes. Fíjate que esto es clave, porque la percepción que tenemos de la IA hoy en día sigue muy ligada a los modelos monolíticos. O sea, le preguntas algo a un solo modelo gigante y esperas que resuelva todo. Y en contextos técnicos eso suele provocar alucinaciones, respuestas inventadas o muy superficiales.

Exacto. Trellix documenta un enfoque orquestado. Es literal una división del trabajo. Despliegan diferentes modelos pequeños y especializados en tareas concretas. El documento detalla tres agentes primarios. A ver, desmenucemos esos agentes.

Primero está el log Analyst. Su única función es ingerir terabytes de telemetría cruda y normalizarla para encontrar la señal de la amenaza. No toma decisiones tácticas, solo extrae el evento. Raro. Ok. Y una vez que aisla ese evento, le pasa el testigo al segundo agente que en los documentos llaman el MITRE Mapper. Correcto. Y este agente está entrenado específicamente en todo el marco MITRE ATT&CK. Su trabajo es clasificar ese comportamiento técnico en un lenguaje estratégico estandarizado. Y de ahí pasa al tercer agente. Sí, al Threat Correlator. Este toma las piezas, busca en otros dominios como la telemetría de los firewalls o los endpoints y construye la línea de tiempo completa del ataque. Es como un quirófano. No tienes al anestesiólogo, al cirujano, al enfermero instrumentista. Cada uno tiene un rol superespecializado, lo que reduce las alucinaciones de la IA porque cada paso está validado por un modelo diferente. Esa es la idea. Y las métricas operativas en el reporte son asombrosas. Mencionan que esta arquitectura se alimenta de uno punto cinco petabytes de datos, de inteligencia, de amenazas. Una locura de datos. Y procesa sesenta mil millones de consultas diarias. ¿Sesenta mil millones? O sea, el nivel de contexto es masivo. Ese contexto es lo que permite que el sistema investigue el cien por ciento de las alertas en menos de tres minutos. Wow.

Menos de tres minutos para algo que una mente humana… Digo, investigar una alerta compleja de movimiento lateral implica revisar registros, cruzar IP, checar bases de datos externas. Eso puede tomar horas o días y Trellix Wise lo automatiza. El resultado directo es una reducción del cincuenta por ciento en la carga de trabajo de los analistas. Lateral: Logran recuperar ocho horas de trabajo por cada cien alertas procesadas. A ver entonces qué significa esto para el equipo humano, porque siempre surge el miedo. ¿Estamos diciendo que la IA viene a reemplazar al equipo de ciberseguridad? Para nada. No reemplaza al analista humano, más bien potencia su capacidad. Es como tener un copiloto incansable que hace todo el trabajo sucio, o sea, redefine la economía del talento. Las empresas siempre se quejan de que no hay suficientes ingenieros expertos de nivel tres. Ajá. Hay una escasez global. Pero si este sistema automatiza la recolección y la correlación, pues un analista junior de nivel uno o dos recibe un reporte ya digerido con la cadena de ataque visualizada y recomendaciones listas para aprobar. Elevas instantáneamente las capacidades de todo tu personal. Exactamente. El humano evalúa el impacto en el negocio. Por ejemplo, si la IA recomienda aislar un servidor, el humano sabe que ese servidor procesa la nómina y toma una decisión estratégica. Claro, el humano tiene el contexto del mundo real. Sí, pero entregar un nivel de acceso tan profundo a modelos de lenguaje generativo plantea un desafío monumental. Y llegamos al elefante en la habitación. La privacidad de los datos.

Porque si le damos a la IA acceso a la inspección de paquetes y a la topología de nuestros servidores, literal, le estamos entregando las llaves del reino. Es un riesgo gigante si no se hace bien. Digo, imagínense que un analista de una empresa agarra un fragmento de código fuente propietario o registros de red con datos de clientes y los pega en un modelo de lenguaje público como ChatGPT para pedirle ayuda. Acaba de cometer una violación masiva de datos corporativos totalmente, y las fuentes subrayan este temor. El sesenta y nueve por ciento de los líderes de seguridad admiten que les preocupan las fugas de datos provocadas por las propias herramientas de IA. Es altísimo y un asombroso cuarenta y siete por ciento afirma no tener controles de seguridad específicos implementados para el uso de inteligencia artificial.

Es una pesadilla de gobernanza. ¿Cómo aborda Trellix esta necesidad de usar IA potente sin comprometer la soberanía de los datos en la documentación? Hacen mucho énfasis en su arquitectura on-device AI, que sería IA en el dispositivo local, ¿no? Exacto. En lugar de enviar la telemetría corporativa sensible hacia un servidor de IA en una nube pública administrada por terceros, donde esos datos podrán usarse para reentrenar otros modelos. Claro. Trellix ejecuta la inferencia de los modelos de lenguaje de manera local, directamente en la red del cliente.

A ver, pausa, y entiendo la ventaja de mantener los datos dentro de la red, pero ejecutar modelos de lenguaje grandes, los LLM, requiere granjas de tarjetas gráficas costosísimas. Sí, muchísimo hardware. Entonces, ¿cómo despliegan esto localmente sin que los clientes tengan que gastar millones de dólares en GPUs? Esa es una excelente observación técnica. La clave está en la optimización y en el uso de modelos de lenguaje pequeños o SLM, por sus siglas en inglés. Ah, claro. Modelos especializados, exactamente, ajustados solo para tareas de ciberseguridad. No necesitas un modelo con miles de millones de parámetros diseñado para escribir poemas. Si su única función es analizar metadatos y correlacionarlos con Miter tiene todo el sentido del mundo y, mediante técnicas de ingeniería como la cuantización de modelos, reducen drásticamente la huella computacional. Esto permite que la IA corra supereficiente en los appliances locales. Es un enfoque brillante. Mantienes la soberanía porque la bóveda está sellada; la IA procesa y aprende de tus datos locales. Pero esa información nunca, nunca sale de tu infraestructura. Y hay otro elemento fundamental en la documentación sobre la gobernanza que me parece vital, que es la explicabilidad.

El problema de la caja negra de la IA. Si tradicionalmente un algoritmo de machine learning detectaba una anomalía y sugería bloquear un puerto, ¿y cuando el operador preguntaba por qué la máquina? Pues no podía explicarlo. Claro, en entornos regulados como un banco o un hospital, si detienes un proceso crítico, tienes que justificarlo sí o sí. Ante una auditoría no puedes decir: “pues lo dijo la IA y ya”. Exacto. Y Trellix Wise ataca esto generando un rastro de auditoría transparente. Los múltiples agentes documentan cada paso.

Te dicen. Revisé el registro a. Extraje este indicador. Lo crucé con la base de datos C y por eso concluyo que es un ataque totalmente. Eso no solo cumple con el escrutinio normativo, sino que genera muchísima confianza en los analistas humanos, que además aprenden de las deducciones del sistema. Es la madurez tecnológica de la ciberdefensa moderna. Pasamos de recolectar a ciegas petabytes de datos a iluminar el tráfico interno con NDR y delegar el análisis pesado a una IA responsable.

Es una evolución dictada por la necesidad matemática. El volumen de telemetría superó la capacidad humana hace mucho tiempo, pero con esto vamos cerrando nuestro recorrido de hoy. Todo este análisis de las capacidades defensivas deja sobre la mesa una reflexión superprovocadora. A ver, hemos visto cómo sistemas como Trellix Wise ya mapean posibles rutas de ataque y automatizan el análisis de millones de eventos por minuto usando IA.

Si la defensa está alcanzando este nivel de autonomía y velocidad computacional, ¿qué va a pasar cuando los atacantes hagan lo mismo con agentes de IA ofensivos? Una guerra de máquinas. Exacto. Estamos al borde de una era donde los ciberataques y las mitigaciones ocurrirán a velocidades de milisegundos, reduciendo los equipos humanos a simples espectadores de un conflicto a la velocidad de la luz que nuestros cerebros biológicos ni siquiera podrían procesar en tiempo real. Híjole, es un panorama tan fascinante como inquietante. Definitivamente, un tema para seguir explorando, sin duda.

Pues muchas gracias a todos por acompañarnos en esta exploración detallada y por sumergirse con nosotros en estos materiales tan complejos. Ha sido un análisis padrísimo. Nos escuchamos en la próxima. Hasta luego.

El cargo Podcast: IA y NDR contra ciberataques modernos apareció primero en Seguridad Informática.

Si estás investigando sobre el Firewall SonicWall TZ80, sus características, licencias y ventajas frente a otras soluciones de seguridad para pequeñas empresas, este análisis te ayudará a entender por qué se ha convertido en uno de los firewalls más interesantes del mercado.

Diseñado para entornos SOHO, microempresas, sucursales y organizaciones con recursos limitados de TI, el SonicWall TZ80 combina protección avanzada contra amenazas, administración centralizada desde la nube, acceso Zero Trust y despliegues automatizados mediante Zero Touch Deployment.

Durante décadas, la ciberseguridad se gestionó bajo la metáfora del “castillo con puente elevadizo”. El planteamiento era sencillo: construíamos murallas digitales robustas para proteger los activos críticos en el interior, asumiendo que cualquier amenaza permanecía fuera del foso. Sin embargo, en el ecosistema empresarial de hoy, ese puente elevadizo ha quedado permanentemente abajo y las murallas se han vuelto invisibles.

La realidad es que el perímetro tradicional ha muerto. La migración masiva a nubes públicas, el ecosistema del Internet de las cosas (IoT) y la consolidación del trabajo híbrido han fragmentado la red corporativa. Hoy, un colaborador es un nodo de la red tanto en la oficina como en un café. Este escenario no es solo un desafío técnico; representa un riesgo operacional significativo y un drenaje constante de recursos para las Pymes. En este contexto de caos descentralizado, el SonicWall TZ80 no aparece solo como un dispositivo, sino como una pieza fundamental de una arquitectura de red visionaria y rentable.

En este artículo analizaremos cómo la desaparición del perímetro tradicional ha cambiado las reglas de la ciberseguridad y por qué el Firewall SonicWall TZ80 representa una respuesta moderna a estos desafíos.

El fin del "castillo informativo" y la invisibilidad del tráfico

La desaparición de las fronteras físicas ha dejado a los administradores de TI ante un vacío de control. Al no existir un punto de entrada único, el tráfico se dispersa y, lo que es más alarmante, se vuelve invisible. Gran parte de la comunicación actual viaja de forma cifrada, pasando frente a sistemas de seguridad obsoletos sin ser inspeccionada.

Intentar mitigar este riesgo mediante “parches” o soluciones aisladas es un error estratégico. Las empresas terminan con una colección de herramientas que no se comunican entre sí, incrementando la complejidad y dejando brechas críticas. La verdadera seguridad moderna exige abandonar la mentalidad de silos y adoptar una respuesta unificada que devuelva la visibilidad total sobre lo que realmente circula por la red.

Potencia empresarial sin "estrangular" la conexión

Una de las revelaciones más disruptivas del SonicWall TZ80 es su rendimiento de 750 Mbps para la prevención de amenazas. Para un consultor de estrategia, este número no es solo una métrica de velocidad, es un indicador de productividad.

Históricamente, activar la Inspección Profunda de Paquetes (DPI) y el antimalware en equipos para oficinas pequeñas significaba “ahorcar” la conexión de internet, sacrificando la operatividad del negocio en aras de la seguridad. El TZ80 rompe este paradigma: ofrece protección de nivel corporativo sin degradar la experiencia del usuario. Es potencia empresarial en un formato compacto, ideal para entornos de 1 a 30 usuarios.

• Rendimiento de seguridad: 750 Mbps (DPI y prevención de intrusiones activos).
• Conectividad versátil: 5 puertos totales (4 de 1 GbE y 1 puerto SFP para fibra).
• Seguridad de Clase Mundial: Prevención de intrusiones y antimalware de última generación.

¿Qué es el SonicWall TZ80?

El SonicWall TZ80 es un firewall de nueva generación (NGFW) diseñado para pequeñas empresas, oficinas remotas, comercios minoristas y entornos de trabajo híbrido. Forma parte de la familia SonicWall TZ Gen 8 y ofrece una combinación de rendimiento, seguridad y simplicidad operativa difícil de encontrar en su segmento.
Entre sus principales capacidades destacan:

• Prevención de intrusiones (IPS)
• Protección contra malware
• VPN IPSec
• Administración centralizada mediante NSM
• Integración con Zero Trust Network Access (ZTNA)
• SonicOS 8
• RTDMI (Real-Time Deep Memory Inspection)
• Zero Touch Deployment

Características Tecnicas del SonicWall TZ80

Característica	SonicWall TZ80
Usuarios recomendados	1-30
Firewall Throughput	1.5 Gbps
Threat Protection	250 Mbps
IPS Throughput	500 Mbps
VPN IPSec	300 Mbps
Conexiones Concurrentes	100,000
SonicOS 8	Si
NSM Cloud	Si
ZTNA	Si
RTDMI	Si

Despliegue "Zero Touch"

Para empresas con sucursales remotas, puntos de venta o presencia en zonas rurales, el despliegue de infraestructura suele ser una pesadilla financiera. Enviar personal técnico especializado para configurar equipos in situ representa un gasto que muchas Pymes no pueden absorber. El SonicWall TZ80 elimina esta fricción mediante el despliegue Zero Touch.

“Mandas el equipo en su caja a una sucursal remota, alguien allá nada más lo conecta a la luz y al internet y listo: el equipo se configura solito automáticamente desde la nube.”

Este nivel de automatización permite que la expansión tecnológica sea ágil y, sobre todo, escalable, sin que la falta de manos técnicas en sitio sea un freno para el crecimiento.

Del riesgo de la VPN a la precisión del ZTNA

La VPN tradicional ha cumplido su ciclo. Aunque otorgaba acceso remoto, su diseño inherente permitía que un usuario, una vez dentro, tuviera visibilidad de casi toda la red interna, ampliando peligrosamente el “radio de explosión” en caso de un ataque.

El TZ80, integrado con el servicio Cloud Secured Edge, introduce la filosofía ZTNA (Zero Trust Network Access). La diferencia es estratégica: en lugar de dar acceso a “la red”, se da acceso única y exclusivamente a la aplicación que el usuario necesita para trabajar. Esto limita el movimiento lateral de posibles amenazas y asegura que, incluso si un dispositivo es comprometido, el resto de la infraestructura permanece blindada. Es pasar de la confianza ciega a la verificación continua.

No compras un firewall, compras "Control" y Cumplimiento

Como consultor, la pregunta no es cuánto cuesta el hardware, sino cuál es el retorno de la inversión (ROI) en términos de control. El uso de NSM 2.6 (Network Security Manager) transforma la gestión de múltiples equipos en un servicio fluido desde una sola pantalla. Esto no es solo comodidad; es una herramienta crítica para auditorías y cumplimiento normativo. Tener la capacidad de generar reportes detallados y demostrar que la red cumple con estándares de seguridad es vital para seguros de ciberriesgo y certificaciones industriales.
En cuanto a la rentabilidad, la decisión de licenciamiento es clave:

• Secure Connect: Ofrece conectividad básica y VPN, útil pero insuficiente para las amenazas actuales.
• Total Secure Advanced : Esta debe ser la opción por defecto. Incluye la protección profunda (DPI), antimalware y filtrado web que realmente justifica la inversión en un equipo de este calibre.

Invertir solo en conectividad en un entorno de alto riesgo es un error de visión. Como bien señala la filosofía de este ecosistema:

“El cliente tiene muchos equipos pero no control. Eso es lo que estamos vendiendo: control.”

El SonicWall TZ80 demuestra que la seguridad de alto nivel ya no es un lujo exclusivo de los grandes corporativos, sino una evolución natural necesaria para la supervivencia de las micropymes y el sector retail. La rentabilidad hoy se define por la capacidad de mantener la continuidad operativa sin necesidad de una infraestructura humana masiva en cada oficina.

Viviendo en un mundo donde el perímetro de la oficina física ha dejado de existir, la pregunta para cualquier dueño de negocio o gerente de TI es inevitable: ¿Está nuestra arquitectura de red verdaderamente preparada y asegurada desde un punto central, o estamos operando bajo la falsa ilusión de un muro que ya no está ahí?

¿Qué licencia elegir para el SonicWall TZ80?

Secure Connect

Ideal para organizaciones que buscan:

• VPN segura
• Conectividad remota
• Administración básica

Advanced Protection

Recomendada para la mayoría de las PyMEs porque incluye:

• IPS
• Gateway Anti-Malware
• Filtrado Web
• Capture ATP
• RTDMI
• Protección avanzada contra ransomware

Para la mayoría de los escenarios empresariales, Advanced Protection suele ser la opción más adecuada.

Garantía Cibernética SonicWall: Un Diferenciador Poco Conocido

Uno de los aspectos más interesantes de la serie TZ Gen 8 es la garantía cibernética integrada.
Cuando el equipo cuenta con una licencia elegible y las protecciones están correctamente habilitadas, SonicWall puede proporcionar respaldo financiero de hasta:

Modelo	Cobertura
TZ80 / TZ280	Hasta USD $100,000
TZ380 / TZ480 / TZ580 / TZ680	Hasta USD $200,000

Esta garantía puede ayudar en actividades relacionadas con:

• Respuesta a incidentes
• Investigación forense
• Contención
• Recuperación

¿Por qué el SonicWall TZ80 es ideal para PyMEs?

Las pequeñas y medianas empresas enfrentan un desafío cada vez mayor: proteger su información y operaciones con presupuestos limitados, equipos de TI reducidos y una creciente dependencia de servicios en la nube. Mientras las amenazas cibernéticas evolucionan constantemente, muchas organizaciones siguen utilizando equipos de seguridad obsoletos o soluciones que ya no responden a las necesidades actuales de conectividad, movilidad y trabajo híbrido.

En este contexto, el SonicWall TZ80 destaca como una de las opciones más atractivas para las PyMEs que buscan implementar un firewall de nueva generación sin incurrir en altos costos de adquisición, administración o mantenimiento.

• No requiere un gran equipo de TI.
• Administración centralizada.
• Zero Touch Deployment.
• Bajo TCO.
• Protección avanzada.

Preguntas frecuentes sobre el SonicWall TZ80

• 1. Para cuántos usuarios está diseñado el SonicWall TZ80?
  Está recomendado para organizaciones entre 1 y 30 usuarios.
• 2. ¿El SonicWall TZ80 incluye VPN?
  Sí, soporta VPN IPSec para acceso remoto seguro.
• 3. ¿Se puede administrar desde la nube?
  Sí. Incluye integración con Network Security Manager (NSM).
• 4. ¿Es compatible con Zero Trust?
  Sí, mediante Cloud Secure Edge.
• 5. ¿Cuál es la mejor licencia para una PyME?
  Advanced Protection suele ser la opción más recomendada porque incorpora las funciones de seguridad avanzadas.

Solicita una Cotización del SonicWall TZ80

En COINTIC ayudamos a empresas a implementar soluciones SonicWall para:

• PyMEs
• Retail
• Oficinas remotas
• Home Office
• Sucursales
• MSP y MSSP

Contáctanos:

• 55 7585 4565
• ventas@cointic.com.mx
• Seguridadinformatica.cointic.com.mx

El cargo SonicWall TZ80: La Muerte del Perímetro y el Firewall de Nueva Generación para PyMEs apareció primero en Seguridad Informática.

En la era digital, las empresas enfrentan una creciente cantidad de amenazas cibernéticas que pueden poner en riesgo sus datos, operaciones y reputación. Proteger tu empresa con fortalezas digitales no es solo una opción, sino una necesidad. En COINTIC, entendemos que la ciberseguridad es una prioridad, y por ello te compartimos cómo fortalecer tus defensas digitales para garantizar la seguridad de tu negocio.

Protección de datos con Fortalezas Digitales: La base de la seguridad empresarial

Los datos son el activo más valioso de una organización. Implementar sistemas de cifrado, realizar respaldos periódicos y limitar el acceso a la información sensible son medidas esenciales para proteger la confidencialidad, integridad y disponibilidad de los datos. Adicionalmente, es importante que las empresas adopten un enfoque de seguridad centrado en los datos, conocido como “data-centric security“, el cual se enfoca en proteger la información siendo una de las fortalezas digitales, ya que protege los sistemas o dispositivos que la contienen. Esto incluye clasificar los datos según su nivel de sensibilidad y establecer controles específicos para cada categoría.

Implementar auditorías regulares también es clave. Estas revisiones permiten identificar cómo se manejan los datos y detectar posibles fugas o accesos no autorizados. Complementariamente, se deben establecer protocolos de respuesta rápida ante incidentes relacionados con la información, asegurando que cualquier brecha sea abordada con eficacia y rapidez.

Hacking y hackeo ético: La diferencia entre ataque y defensa

Mientras que el hacking malintencionado busca vulnerar los sistemas para robar información o causar daños, el hackeo ético es una herramienta indispensable para identificar y corregir vulnerabilidades antes de que los ciberdelincuentes las aprovechen. Este tipo de prácticas, también conocidas como “pentesting” (pruebas de penetración), son realizadas por expertos en ciberseguridad que simulan ataques para evaluar la resistencia de los sistemas.

En COINTIC, ofrecemos soluciones como Pentera y Hacknoid, herramientas líderes que automatizan y optimizan las pruebas de penetración y el análisis de vulnerabilidades. Nuestros servicios de pruebas de penetración y análisis de vulnerabilidades no solo identifican brechas de seguridad, sino que también generan informes detallados para que tu empresa pueda priorizar las acciones de mejora.

Phishing: Identificar y prevenir engaños

El phishing es una de las tácticas más comunes utilizadas por los ciberdelincuentes. A través de correos electrónicos falsos, buscan obtener información sensible como contraseñas o datos bancarios. Este tipo de ataques suele apelar a la urgencia o al miedo, incitando a los usuarios a actuar rápidamente sin verificar la autenticidad del mensaje.

Para combatir el phishing, es crucial implementar programas de concienciación para los empleados. Estas capacitaciones deben incluir ejemplos prácticos de cómo identificar intentos de phishing, como verificar las direcciones de correo, evitar hacer clic en enlaces sospechosos y reportar cualquier mensaje dudoso al departamento de TI. También es recomendable utilizar herramientas avanzadas de filtrado de correos y sistemas de autenticación multifactor (MFA) para agregar una capa extra de protección.

En COINTIC, contamos con soluciones avanzadas como Antispam Barracuda, FortiMail y servicios de análisis de phishing, diseñados para proteger a las organizaciones contra este tipo de amenazas. Estas herramientas no solo bloquean correos sospechosos, sino que también analizan patrones de phishing para identificar amenazas antes de que lleguen a los usuarios.

Malware y ransomware: Prepararse para lo inesperado

El malware y el ransomware son tipos de software malicioso diseñados para dañar o bloquear el acceso a los sistemas hasta que se pague un rescate. Estos ataques pueden tener consecuencias devastadoras, desde pérdida de datos hasta interrupciones operativas y daños financieros. Por ello, es fundamental implementar un enfoque preventivo y reactivo.

En COINTIC, contamos con soluciones avanzadas como Sophos Intercept X, FortiEDR, y servicios especializados de análisis de malware que ofrecen protección en tiempo real contra amenazas maliciosas. Estas herramientas no solo detectan y neutralizan el malware y ransomware, sino que también incorporan capacidades de respuesta automatizada para minimizar el impacto de los ataques.

Las actualizaciones de software son una medida fundamental contra el malware. Por ello, nuestras soluciones incluyen servicios de gestión de parches para garantizar que todos los sistemas, aplicaciones y dispositivos se mantengan actualizados con las últimas versiones y parches de seguridad.

Además, implementamos estrategias de respaldo de seguridad automáticas, con almacenamiento seguro fuera del entorno principal de la empresa, asegurando que, en caso de un ataque de ransomware, tu organización pueda restaurar sus operaciones rápidamente y sin necesidad de pagar rescates.

Cultura de seguridad con las Fortalezas Digitales: El pilar esencial de tu empresa

La tecnología por sí sola no es suficiente. Crear una cultura de seguridad dentro de tu organización es fundamental para garantizar que cada empleado sea un eslabón fuerte en la cadena de defensa. Los programas especializados en ingeniería social son clave para identificar y fortalecer los puntos débiles humanos, que suelen ser el objetivo principal de los ciberdelincuentes.

Esto incluye capacitaciones regulares, políticas claras de uso de dispositivos y la promoción de buenas prácticas en el manejo de la información. Además, integrar simulaciones de ataques cibernéticos como intentos de phishing en las capacitaciones puede ser una forma efectiva de preparar a los empleados para situaciones reales, ayudándolos a identificar y responder de manera efectiva a estas amenazas.

Fomentar una mentalidad proactiva en todos los niveles de la organización es clave. Desde los altos directivos hasta los empleados de base, todos deben entender la importancia de la ciberseguridad y su rol en proteger la empresa. Las políticas internas deben ser claras y estrictas, abarcando temas como el uso adecuado de contraseñas, el manejo de dispositivos externos y la identificación de comportamientos sospechosos.

Las simulaciones de ataques permiten medir el nivel de respuesta de la organización y realizar ajustes necesarios para mejorar la resiliencia de las fortalezas digitales. Haz de la cultura de seguridad el núcleo de tu defensa empresarial.

Conclusión

La ciberseguridad es un esfuerzo continuo que requiere tecnología, conocimiento y compromiso. En COINTIC, estamos aquí para ayudarte a construir las fortalezas digitales que tu empresa necesita para enfrentar los desafíos del mundo moderno. Desde la protección de datos hasta la creación de una cultura de seguridad, cada paso cuenta para garantizar la seguridad de tu negocio.
Recuerda, invertir en ciberseguridad no solo protege tus activos, sino que también fortalece la confianza de tus clientes y socios comerciales. ¡Contáctanos y protege tu futuro hoy!

El cargo Fortalezas digitales para proteger tu empresa en ciberseguridad apareció primero en Seguridad Informática.

En esta ocasión realizamos el Unboxing del FortiAP 431F de la marca de Fortinet, lo más importante, usa tecnología mimo este dispositivo permite transmitir y recibir múltiples señales simultáneamente, de igual forma mejora la calidad y estabilidad del rendimiento inalámbrico.

El FAP-431F es un dispositivo de red que ofrece una velocidad máxima de transferencia de datos de 2402 (MB/s). Además, admite hasta 16 SSI diferentes para segmentar redes o proporcionar acceso a distintos grupos de usuarios.

Al abrirlo podemos ver en primera instancia las guías para su instalación y configuración, las cuales vienen en 2 idiomas.

 FortiAP 431F caja

Características del FortiAP 431F

El dispositivo está totalmente nuevo y sellado, envuelto en un tipo de bolsa protectora. Entre sus características adicionales se encuentra el botón de restaurar, que se encarga de restablecer la configuración predeterminada del dispositivo si es necesario.

Como podemos observar de un costado tiene un puerto USB 2.0, conector para voltaje de 12 V a 2.5 amp, puerto de consola tipo RJ45, 2 conectores LAN POE RJ45 a 1 GB y otro a 2.5 GB de transferencia. Además, cuenta con un candado o seguro para protección física, en la parte frontal vienen los indicadores leds para los puertos LAN, indicador de encendido y conexión inalámbrica.

Panel detrás de FortiAP 431F

COTIZA TU FORTIGATE AHORA MISMO

¡Asegura la protección de tu negocio con Cointic! Somos tus partners certificados, listos para brindarte asesoramiento experto en seguridad perimetral. Te enviamos tu cotización en menos de una hora, ¡y el envío es gratis! ¡No esperes más!

VER PRODUCTO

El paquete trae dos bases para su colocación, ya sean en tabla, pared o techo con altura de 56.5 milímetros y un peso de 980 gr., lo cual lo hace compacto y fácil de transportar, también cuenta con un kit de tornillería y taquetes, para su mayor instalación y fácil visibilidad.

Panel frontal de FortiAP 431F

Cumplimiento Normativo

Cumple con varios certificados internacionales como FCC JAPON COREA TAIWÁN y ROHS, por consiguiente esto asegura su compatibilidad y cumplimiento normativo en diversos países. A partir de su espectro de 2.4 Ghz como el de 5 Ghz con modelos 802.11 ac, proporcionan acceso al cliente, así como un rendimiento por radio que admiten hasta un punto 300 MB/s.

Por lo tanto, permite administrar fácilmente la seguridad inalámbrica y por cable, de igual forma se administra desde una consola con panel único, de esta manera protege su red de las últimas amenazas de internet.

Si deseas mayor información y asesoramiento para cubrir las necesidades de la empresa, en Cointic tenemos el mejor equipo en ciberseguridad especializado en Firewall, FortiAp, FortiSwtich, etc.

El cargo Unboxing FortiAP 431F Access Point apareció primero en Seguridad Informática.

Amenazas en Internet

Con el tiempo, la tecnología ha explotado con ceros y unos digitales que rigen casi todos los aspectos de la vida. Las tecnologías emergentes, como la inteligencia artificial (IA), el aprendizaje automático, el 5G o la computación cuántica, y las que están en evolución, como la nube, los vehículos autónomos y los dispositivos conectados a la internet de las cosas (IoT), son blancos cuya seguridad debe resguardarse. En efecto, cada segundo, más de cien nuevos dispositivos de IoT se conectan a la red. Como las ciberamenazas no paran de crecer, debemos ser cada vez más conscientes de la seguridad. La ciberseguridad es una responsabilidad compartida. Todos tenemos que contribuir para que la internet sea segura y poder evitar las amenazas en Internet.

Lo primero para evitar las amenazas en internet es estar alerta. Los delincuentes utilizan la ingeniería social para poner en riesgo los sistemas tan solo porque funciona. Por eso, hay que conocer la infinidad de fraudes que esta permite. Los ingenieros sociales o agentes de amenaza intentan influir en el comportamiento, y el error humano es la causa de casi todas las filtraciones de datos. El objetivo de un ingeniero social es ganar su confianza y luego aprovechar la relación para que usted divulgue información confidencial, suya o de otra entidad, y que le otorgue acceso a una red.

Métodos de ingeniería social que exploraremos:

• Juice Jacking: puestos de carga inseguros que instalan malware cuando se conecta un dispositivo en áreas comunes, como aeropuertos, estaciones o salas de conferencias
• Phishing: correos electrónicos dañinos que parecen confiables e invitan a un grupo puntual a realizar una acción, y solo requieren una víctima para cumplir su objetivo
• Ransomware: malware que impide el acceso a sistemas informáticos y exige una suma de dinero para recuperar los datos. El correo electrónico es el vector de ataque más común porque se vale de solo un clic para burlar los controles
• Spear phishing, whaling, fraude del CEO y ataques por email de tipo BEC: mensaje fraudulento y dañino a personas o cargos específicos, en general con motivos financieros

Existen muchos otros métodos de ingeniería social de los cuales podrás leer más adelante en este curso.

Los anzuelos existen. Pero si usted se convierte en un firewall humano, le dificultará las cosas al atacante. Use el sentido común y esté alerta cuando algo se ve mínimamente sospechoso.

Amenazas en dispositivos moviles

La mayoría de nosotros llevamos dispositivos móviles durante el día. Los revisamos con frecuencia y los mantenemos cerca incluso mientras dormimos, ya que permiten acceder a la información en todo momento y desde cualquier lugar. Hoy concentran más de la mitad del tráfico en internet, y ya casi no se diferencian de una computadora. Como estos dispositivos pueden contener una gran cantidad de información confidencial, son blancos muy atractivos y brindan jugosas oportunidades a delincuentes que buscan lucrar con ellos. Hay aplicaciones móviles cuyos datos son tentadores, como los de bancos, redes sociales, correos electrónicos, calendarios, contactos, comercio electrónico o GPS, y presentan un sinfín de vulnerabilidades. Estas se encuentran, por ejemplo, en las capas tecnológicas del móvil, como el SMS o MMS, el Bluetooth o la sincronización con computadoras, y son vectores potenciales de ataques que aumentan la capacidad de daño de los agentes maliciosos.

La ciberdelincuencia dirigida a dispositivos móviles tiene efectos nefastos, como el robo de datos clave, el rastreo de usuarios o el bloqueo de acceso al propio dispositivo. Su dispositivo también puede utilizarse como medio para otros ataques más lucrativos a sistemas empresariales, redes sociales o plataformas en la nube.

Para mitigar las amenazas que representan estas vulnerabilidades, proteja su red Wi-Fi. El término «Wi-Fi» proviene del inglés wireless fidelity (fidelidad inalámbrica), y el router inalámbrico es la puerta principal por la que los ciberdelincuentes acceden a los dispositivos conectados en el hogar. Siempre proteja los dispositivos digitales. Antes de conectarse a una red pública inalámbrica, como en aviones, aeropuertos, hoteles o cafés, verifique con el personal el nombre de la red y la forma de acceso para asegurarse de que la red es auténtica.

Las redes públicas son siempre un riesgo para la seguridad. Para protegerse de las amenazas del juice jacking, piense bien antes de conectarse a un puesto de carga supuestamente confiable en hoteles, aeropuertos o estaciones. Es mejor adquirir un cargador portátil. Los puestos gratuitos pueden contener malware que infectará el dispositivo y permitirá que los atacantes accedan a sus datos. Si un dispositivo conectado a su red queda expuesto, alguien podría espiarlo, incluso en su propio hogar o en una red Wi-Fi cifrada.

Buenos hábitos para evitar las amenazas en Internet en conexiones móviles:

• Evite conectarse a redes Wi-Fi desconocidas
• Utilice las Autenticaciones Multi-Factor (MFA)
• Respalde sus datos
• Evite abrir archivos, hacer clic en links, o llamar a números desde mensajes no solicitados
• Cambie las credenciales predeterminadas de sus equipos
• Borre toda la información de sus equipos anteriores antes de deshacerse de ellos
• Deshabilite las opciones que no esté utilizando, como Bluetooth o WI-FI
• Encripte toda los datos importantes y los caminos de comunicación
• Habilite el bloqueo de pantalla, y utilice contraseñas fuertes
• Siga las políticas sobre el manejo de datos de su empresa
• Mantenga sus softwares y sistemas operativos actualizados
• Nunca deje sus equipos abiertos y desatendidos
• Apague su equipo o active el modo avión antes de guardarlo
• Active el Bluetooth en modo incógnito
• Apague las conexiones automáticas cuando no esté utilizando su equipo.

Amenazas en Internet: Correos electrónicos

Ahora hablaremos de los correos electrónicos. Pasamos buena parte del día en la bandeja de entrada. De hecho, se envían 300.000 millones de mensajes por día en todo el mundo. El correo electrónico es el principal vector de infecciones con toda clase de malware, incluido el ransomware. Una forma común de transmisión de malware son los adjuntos. Si recibe un correo que contiene un adjunto y proviene de un remitente desconocido, probablemente no debería abrir el archivo.

Retrocedamos y veamos en primer lugar cómo recibe estos correos. Se trate de spam tradicional o de phishing, alguien tiene su dirección de correo electrónico, y ha circulado entre remitentes de correo no deseado.

Si bien es difícil mantener la dirección en absoluto secreto, hay formas de que aparente tener menos valor para quienes envían spam. Una de las más efectivas consiste en configurar la cuenta de manera que no se muestren imágenes descargadas. En este tipo de mensajes, el solo hecho de descargar una imagen avisa al remitente que hay alguien que los abre. Esto hace que su cuenta sea un blanco de mayor valor.

La mayoría de los clientes de correo que tienen esta función le permitirá descargar imágenes de mensajes auténticos. Así se verán en el formato correcto y serán 9 fáciles de leer. El spam no suele requerir ninguna acción, y para evitar recibir más mensajes del mismo remitente basta con marcarlo como correo basura y bloquear el remitente.

Técnicas utilizadas por ciberdelincuentes

Veamos ahora las técnicas de phishing, spear phishing, whaling, fraude del CEO y BEC. Los ciberdelincuentes diseñan correos que parecen auténticos e invitan a realizar una acción, como hacer clic en un enlace o abrir un adjunto. A primera vista, los mensajes aparentan ser de una institución financiera, un sitio de comercio electrónico, un organismo gubernamental u otro servicio o empresa auténticos. Por este medio, los atacantes, recopilan información personal, privilegiada o financiera, y pueden infectar computadoras con malware y virus. Los hackers suelen usar técnicas de redireccionamiento de dominios. Simulan ser un remitente que usted conoce e intentan que les proporcione información confidencial, como credenciales de acceso, números de cuenta o de tarjetas de crédito y transferencias de dinero. Como estos correos parecen provenir de fuentes confiables, puede ser muy difícil darse cuenta de que no son auténticos.

Los ciberdelincuentes utilizan estos medios para realizar ataques porque siguen siendo efectivos. Son atractivos y verosímiles porque se asemejan a solicitudes verdaderas. Para lograr su objetivo, deben engañar a los usuarios. Para protegerse, desconfíe de cualquier mensaje que le solicite realizar una acción, sin importar qué tan oficial se vea. Tómese un tiempo y busque indicios que permitan descubrir si es auténtico o no. Por ejemplo, ¿este anzuelo le parece sospechoso? Hay un caso tristemente célebre de una persona famosa que recibió un correo urgente en el que se le solicitaba cambiar la contraseña y… él hizo clic en el enlace de este correo:

Entonces, si hay algo que deben recordar de este video es lo siguiente: ¡coloque el cursor sobre el enlace antes de hacer clic! Si se toma la molestia de colocar el cursor sobre un enlace, verá hacia dónde lo llevará realmente. Es un indicio clave para determinar si el correo es genuino.

Por ejemplo, si recibe un correo que aparenta ser del banco y le informa que hay un problema con su cuenta y que para solucionarlo debe acceder a un sitio web mediante un enlace, no haga clic en él. En cambio, abra un navegador actualizado y escriba manualmente la dirección del sitio (URL) para ver de qué se trata.

Si recibe un correo en el que le solicitan una transferencia de dinero, por ejemplo, el pago de una factura, aun si lo envía un conocido, lo recomendable es que se comunique por otro medio de confianza para verificar que el mensaje sea auténtico antes de tomar una decisión. Además, preste especial atención a la dirección del remitente. Aunque un mensaje diga que proviene de alguien que usted conoce o en quien confía, no significa que se trata de esa persona.

Los ataques de phishing se envían a muchos destinatarios, mientras que los de spear phishing, whaling, fraude del CEO, BEC e incluso vishing están dirigidos a individuos o cargos específicos. Según estudios, estos ataques tienen una efectividad del 91 %. Si un atacante desea penetrar en una organización concreta, puede hacerlo por medio un correo diseñado para tal fin o de una llamada particular que parecen provenir de una fuente interna o de un proveedor externo que trabaja con la organización y es de confianza. Muchas veces, estas comunicaciones fraudulentas se asemejan a mensajes directos de un superior o un alto ejecutivo. Si tiene dudas, incluso cuando los detalles parezcan correctos, no responda.

Conclusiones sobre las amenazas en Internet

Los ingenieros sociales son expertos en hacerse pasar por fuentes auténticas, manipular la mente humana para provocar una respuesta emocional y convencerlo de que incumpla los protocolos comunes de seguridad. ¡No se deje engañar!

En temas de ciberseguridad, el conocimiento es poder; por eso, al tomar medidas que están a su alcance, puede evitar las trampas más comunes de las amenazas en Internet. ¡Garantice la ciberseguridad!

Síguenos en redes sociales aquí o ve más información en: Seguridad informática.

El cargo Amenazas en Internet apareció primero en Seguridad Informática.

Recomendaciones para minimizar riesgos

Dentro de este blog, hablaremos de la importancia de tener personal capacitado para no sufrir de algunas amenazas internas.

Para simplificar, los siguientes consejos prácticos lo ayudarán a mejorar la resiliencia de su entorno virtual y a ser consciente de la seguridad física de su lugar de trabajo.

Resguarde toda información confidencial e importante en un dispositivo cifrado con una contraseña segura.

Preste atención a su alrededor y a quienes se acercan a su escritorio y actúan de manera sospechosa. Podrían buscar información confidencial o espiarlo cuando ingresa las contraseñas.

No escriba las contraseñas en notas adhesivas ni las deje en su escritorio, computadora o teclado.

No deje en su escritorio información protegida o confidencial y guarde bajo llave toda información privada cuando se retire de su puesto de trabajo por un período prolongado o al final de la jornada.

Bloquee la pantalla de su computadora o teléfono celular al retirarse para evitar que terceros revisen o manipulen la información confidencial que hay en ellos.

Informe de inmediato al personal de seguridad sobre puertas, ventanas o cerraduras dañadas.

Denuncie toda actividad sospechosa en los accesos del edificio o alrededores, zonas de carga o estacionamiento, garajes y proximidades, y siempre cierre su vehículo con llave. Denuncie cualquier paquete sospechoso y no lo abra ni lo toque.

Triture y destruya todo documento que contenga información importante para usted o la organización en lugar de arrojarlo a la basura.

Los dispositivos con información protegida o confidencial, como computadoras de escritorio o portátiles, DVD, CDROM o memorias USB, se deben tratar como confidenciales. Nunca los comparta con personas no autorizadas, incluidos los miembros de su familia.

Use su credencial para entrar al lugar de trabajo y no permita que nadie ingrese detrás de usted. Solicite a los extraños que se identifiquen y que expliquen el motivo de la visita.

Capacita a tu equipo de trabajo contra las amenazas internas

Ahora hablaremos de las amenazas internas. La mayoría de las personas que trabajan en una empresa son empleados fieles y trabajadores que realizan tareas muy importantes. Al final del día, se van a sus casas con su familia, amigos o mascotas. Es más, se podría pensar que las ciberamenazas provienen de un delincuente anónimo y lejano que está detrás de la pantalla de una computadora, y que la ciberseguridad en el trabajo solo apunta a amenazas externas. Por desgracia, una amenaza interna puede ser dañina para la organización, sus datos y la reputación de su marca. Los empleados actuales y antiguos tienen conocimientos valiosos sobre la empresa y son capaces de cometer delitos que pueden ocasionar un daño irreparable a la organización.

Vamos a las definiciones. Una persona con acceso a información privilegiada tiene acceso a recursos de la empresa, tales como información importante, empleados, equipamiento, instalaciones, redes y sistemas. Una amenaza interna es el riesgo de que una persona con acceso a información privilegiada use este acceso autorizado para dañar la organización, voluntaria o involuntariamente.

En general, se trata de alguien con buenas intenciones que pone en riesgo a la empresa por accidente, por ejemplo, al abrir un correo electrónico de suplantación de identidad (phishing); o por negligencia, como cuando un usuario con privilegios no sigue la política de la empresa para trabajar más rápido y termina poniendo en riesgo la seguridad, aun sin saberlo. Otras veces, las amenazas internas son maliciosas y surgen de la organización, que es el blanco de un ataque intencional. Son acciones deliberadas, como la vulneración malintencionada, el robo, la destrucción de datos o la puesta en peligro de los recursos informáticos.

Evita accidentes, anticipando amenazas internas

Las amenazas internas son los vectores de ataque más difíciles de enfrentar porque los usuarios de confianza que deben tener acceso legítimo a datos importantes, redes y recursos son los mismos que podrían dañarlos.

Las personas son el centro de toda amenaza interna. Por eso, poner siempre el foco en ellas es esencial. Los errores son parte de la naturaleza humana. Lo importante es aprender de ellos y no ser negligentes. Algo sucede para que un empleado de confianza se convierta en un empleado malintencionado.

La mayoría de las amenazas internas son sin intención, de ahí la importancia de concientizar. Hay que estar alerta. Si ve u oye algo que considera preocupante, no se quede callado. Por ejemplo: ¿A quién vio? ¿Qué vio? ¿Cuándo lo vio? ¿Dónde ocurrió? ¿Por qué es sospechoso? No importa qué tan insignificante parezca: puede ser una puerta de seguridad entreabierta, un documento confidencial en la impresora o la pieza de un equipo que funciona raro. Denuncie toda actividad sospechosa a su superior jerárquico y al equipo de seguridad de la información de la empresa.

Conclusiones

En temas de ciberseguridad, el conocimiento es poder; por eso, al tomar medidas que están a su alcance, puede evitar las trampas más comunes. ¡Garantice la ciberseguridad!

Síguenos en redes sociales aquí o ve más información en: Seguridad informática.

El cargo Amenazas internas apareció primero en Seguridad Informática.

El cargo La importancia de una contraseña apareció primero en Seguridad Informática.

BLOG

Noticias, artículos, tutoriales y más….

La seguridad de los datos

La seguridad de los datos o la seguridad de la información, también conocida por el acrónimo inglés InfoSec, es importante para personas de cualquier edad. Es un deporte de equipo y todos participamos. A medida que la tecnología evoluciona a paso firme en la era digital, tenemos la responsabilidad compartida de hacer que el ciberespacio sea un entorno más seguro para nosotros y las generaciones futuras.

Si bien hay muchos recursos sobre seguridad para organizaciones, aquí queremos brindarte algunos consejos para que navegues seguro en Internet. Si tú estás conectado, eres vulnerable; y evitar los ciberataques cada vez más complejos requiere vigilancia permanente. Nos gusta la idea de transformarnos en un firewall humano. Es sentido común. Si eres consciente de la seguridad, podrás aventajar a los atacantes. Al conocer las medidas a tu alcance como usuario particular, podrás reducir los riesgos cuando estés en línea.

Para proteger los datos, la seguridad y la privacidad van de la mano. La privacidad se refiere a políticas empresariales que fijan pautas para la gestión de datos, como su recopilación, conservación y eliminación. La ciberseguridad consta de métodos para proteger redes, dispositivos y datos frente a accesos no autorizados y para asegurar la confidencialidad, integridad y disponibilidad de esa información. La seguridad de la información rige tanto a nivel cibernético como físico.

Figura 1. Triangulo CIA

Riesgos comunes en la seguridad de datos

Aquí te mostramos algunos términos que debes tener en cuenta para entender mejor algunos riesgos:

• Las vulnerabilidades son fallas de software, firmware o hardware que un atacante puede aprovechar para realizar acciones no autorizadas en un sistema. Los atacantes se valen de estos errores para infectar computadoras con malware o realizar otras acciones maliciosas.
• Un atacante es alguien que aprovecha las vulnerabilidades del software y los sistemas informáticos para beneficio propio; sus acciones suelen ir en contra de los fines para los que se creó el sistema. Las amenazas van del mero daño al robo o adulteración de información.
• La superficie de ataque es cualquier parte de un entorno que está expuesta y que un atacante puede usar para acceder a sectores protegidos o extraer algo valioso de ellos. Tras el primer acceso a una red, el intruso utiliza las rutas de comunicación habilitadas entre los dispositivos de la red para obtener más acceso. Por eso, los profesionales de la ciberseguridad buscan identificar todas las superficies de ataque, reducir su magnitud y disminuir el riesgo de ataques.
• Un malware es un archivo o programa no deseado que puede dañar una computadora o poner en riesgo los datos almacenados en ella. Algunos ejemplos de la clasificación de códigos maliciosos son los virus, gusanos, botnets, troyanos, los ataques distribuidos de denegación de servicios o DDoS y ransomware. Los archivos de datos maliciosos son no ejecutables y pueden ser archivos de Microsoft Word, Adobe PDF, ZIP o de imagen que aprovechan los puntos débiles del programa con el que se abren. Los atacantes suelen usar este tipo de archivos para instalar un malware en el sistema de la víctima y los distribuyen por correo electrónico, redes sociales y sitios web inseguros.
• La ingeniería social es una técnica muy lucrativa que engaña a los usuarios porque piensan que lo que ven es auténtico. El objetivo de un ingeniero social es ganar su confianza y luego aprovechar la relación para que usted divulgue información confidencial, suya o de otra entidad, y que le otorgue acceso a una red. Estos agentes prefieren el camino más fácil. ¿Por qué usar una costosa amenaza de día cero si la ingeniería social funciona? Ellos hackean la mente de determinados individuos, quienes rara vez se dan cuenta del engaño, y utilizan inteligencia e interacciones públicas para crear perfiles de víctimas. Estos fraudes atraen a la víctima porque parecen confiables y activan disparadores emocionales, como la curiosidad, la urgencia o la intimidación.

¿Cómo afectan las ciberamenazas al Internet?

Hoy en día, parece que todo se basa en Internet: correos electrónicos, teléfonos inteligentes, videojuegos, redes sociales, aplicaciones, compras en línea, equipamiento médico e historias clínicas. Y la lista sigue. La desventaja es que las ciberamenazas presentan un grave riesgo tanto para la empresa como para los datos personales. Por ejemplo, un malware puede eliminar por completo un sistema, mientras que un atacante podría ingresar en él y adulterar los archivos, utilizar una computadora para atacar a otros o robar información de tarjetas de crédito y hacer compras no autorizadas. No existen garantías que lo protejan de todo esto, incluso si toma las máximas precauciones. Sin embargo, ahora mismo puede adoptar medidas para reducir las probabilidades. En primer lugar, hay que reconocer los riesgos cibernéticos potenciales.

Así como la tecnología continúa avanzando y haciendo nuestra vida más fácil y conectada, los ciberdelincuentes utilizan técnicas sofisticadas que ponen en peligro los hábitos tecnológicos y de navegación en línea. Los atacantes aprovechan el contenido de las redes sociales, incluidos los planes para las vacaciones, porque este tipo de actividades requiere que usted brinde información confidencial en línea. Tenga siempre presente que la información de carácter confidencial y privado requiere protección constante.

Por ejemplo, la información personal incluye datos que pueden identificarte, como tu nombre completo, fecha de nacimiento, datos biométricos, número de pasaporte, documento de identidad, tarjetas de crédito o teléfono y direcciones de correo electrónico o la dirección de su casa. También debes proteger los datos confidenciales de la empresa. Si tú compartes información confidencial en la red, los ciberdelincuentes pueden aprovechar esta gran oportunidad para cometer fraudes con tarjetas de crédito, robar su identidad o poner en riesgo el acceso a los recursos confidenciales de la empresa. En pocas palabras, la información vale oro. Por eso, es imperativo seguir las leyes de privacidad y protección de los datos en el lugar de trabajo.

Para cada sector de la empresa, se deben documentar los niveles de riesgo aceptables en relación con la ciberseguridad y la privacidad. Es necesario adoptar tanto las prácticas de seguridad reconocidas por la industria como las garantías adecuadas para proteger la información personal y los datos, sistemas, actividades y recursos de una organización. El objetivo es crear una fuerza de trabajo orientada a la seguridad.

Figuran 2. Ciberamenazas

Conclusión 

El ciberdelito es una amenaza global que no conoce fronteras. En consecuencia, distintas reglamentaciones y gobiernos, como es el caso del Reglamento General de Protección de Datos (GDPR) en Europa y en otros países, priorizan la seguridad de la información mediante nuevas leyes y estándares normativos. Recuerde que usted es responsable de proteger su información. ¡El error humano es la causa de casi todas las filtraciones de datos! Sea cauteloso con las solicitudes sospechosas, los desconocidos que intenten contactarlo o la información no solicitada que le llegue a través de cualquier medio. Si tienes alguna duda, consulta con el sector encargado de la privacidad de la empresa. Tu función es la de ayudarlo a manejar estos riesgos y recomendarle medidas de ciberseguridad.

Repasemos por qué los atacantes son tan efectivos. Los ataques maliciosos van en constante aumento. Según algunos estudios, el 91 % de los ciberincidentes que ocurren dentro de una organización se originan en un error humano, tal como hacer clic en un correo de suplantación de identidad o spear phishing sin darse cuenta. Se estima que el uso indebido de los privilegios de acceso está relacionado con un 80 % de las filtraciones de datos.

En un mundo en el que los ciberenemigos corren con una gran ventaja, la seguridad de los datos es primordial. En temas de ciberseguridad, el conocimiento es poder; por eso, al tomar medidas que están a su alcance, puede evitar las trampas más comunes. ¡Garantice la ciberseguridad!

En COINTIC brindamos consultoría especializada para garantizar la confidencialidad, integridad y disponibilidad de tus datos o los de tu empresa. Contamos con soluciones especializadas como firewall, antispam, endpoints, entre otros. Contamos con servicios como: Análisis de vulnerabilidades , análisis de código fuente y pruebas de penetración. Si tienes alguna duda ¡Contáctanos!.

Síguenos en redes sociales aquí o ve más información en: Seguridad informática

El cargo La seguridad de los datos apareció primero en Seguridad Informática.