Conecta con nosotros

Negocios

Falta de claridad este-oeste en centros de datos de las empresas, origina ataques ransomware

Publicado

el

Ciudad de México, 28 de junio, 2021.- En 2021 un ataque de ransomware ocurrirá cada once segundos, con consecuencias sumamente perjudiciales como la interrupción en la productividad, daños a la marca, pérdida de lealtad de los clientes, entre otros, lo cual se resume en pérdidas millonarias estimadas por 20 millones de dólares.

En tanto, el costo promedio de un pago de ransomware es de 84 mil dólares y el tiempo promedio por inactividad durante un incidente de ransomware es de 16.2 días, según el estudio “Resurgimiento del ransomware, cómo fortalecer sus defensas más allá del perímetro” de Guardicore.

Dado el gran crecimiento de ciberataques de ransomware en los últimos años, el Director de Ingeniería de ventas para México y LATAM de Guardicore, Oswaldo Palacios, opinó que una de las debilidades en las estrategias de ciberseguridad de las organizaciones que más aprovechan los atacantes es la falta de visibilidad este-oeste en los centros de datos.

Los movimientos laterales pocas veces son detectados oportunamente, lo cual es bien sabido por los desarrolladores de ransomware, quienes continuamente aprovechan las adolescencias de seguridad y obtienen acceso a activos críticos por la falta de visibilidad y segmentación.

El directivo explicó que un ejemplo sencillo de un ataque por ransomware inicia en el momento en que un usuario infecta su computadora haciendo clic en una pieza de malware. Este código malicioso le da al atacante un punto de partida para el movimiento lateral hacia sistemas más sensibles. Luego, sin nada que los detenga, pueden lanzar ransomware sin restricciones en todo el entorno. Los atacantes suelen tomar el controlador de dominio, comprometen las credenciales, luego encuentran y cifran la copia de seguridad para evitar que el operador restaure los servicios congelados.

A decir del experto de Guardicore, la forma más utilizada para la propagación del ransomware en una compañía sigue siendo el correo electrónico, al tener debilidades propias del protocolo, es relativamente sencillo confundir al usuario diciendo que tiene un paquete pendiente de entrega, una compra rechazada, incluso algunos emails vienen con mensajes tales como “tu pareja te engaña y aquí tengo las pruebas”. El usuario al dar clic en el enlace sin saber que está instalando un software de cifrado con lo cual su información será secuestrada. O en otros casos está abriendo la puerta para que el ataque llegue a activos críticos y el daño sea aún mayor.

A continuación, Oswaldo Palacios detalló algunas técnicas comunes para introducir y propagar malware:

  • Correos electrónicos. Estos correos electrónicos pueden ser generales o involucrar tácticas de spear phishing que adaptan el contenido a una organización o persona específica, con la esperanza de que provoque una interacción, como abrir un archivo adjunto o hacer clic en un enlace, y brindar a los malos actores un vehículo para entregar malware.
  • URL maliciosas. Las URL maliciosas aparecen comúnmente en campañas de phishing, pero también pueden estar incrustadas en un sitio web o en cualquier lugar en el que un usuario pueda hacer clic. En el caso del ransomware, después de que el objetivo interactúa con la URL, el malware a menudo intentará auto instalarse en la máquina de la víctima, donde puede comenzar a propagarse y extenderse a múltiples activos.
  • Protocolo de escritorio remoto. El uso de la infraestructura de escritorio virtual (VDI) se ha convertido en una superficie de ataque de rápido crecimiento. Un riesgo significativo de VDI incluye el hecho de que toda la infraestructura y las aplicaciones a menudo se encuentran en el mismo servidor. Si un atacante puede introducir software malicioso con éxito, puede resultar complicado detectarlo hasta que sea demasiado tarde.

De acuerdo con Oswaldo Palacios, los directorios activos y aplicaciones críticas son de los puntos más atacados ya que ahí reside la información de los usuarios y sus permisos, accesos y privilegios dentro de la compañía. Una vez que un atacante ha tomado posesión del directorio activo estarán comprometidos los accesos de los usuarios a las aplicaciones del negocio, causando una afectación total o parcial en la operación.

Las organizaciones de todos los tamaños e industrias corren el riesgo de sufrir un gran ataque de ransomware; las compañías más atacadas serán aquellas que tengan información valiosa susceptible de ser cifrada y por la que se pueda pedir un rescate en dinero o bitcoins.

Una de las mejores defensas contra el ransomware es evitar el movimiento lateral dentro de su perímetro, aseguró Oswaldo Palacios, quien agregó que esto puede ser difícil de realizar para el tráfico de este a oeste con firewalls tradicionales.

Además, si bien puede lograr cierta segmentación utilizando VLAN, a menudo es amplio y no es exactamente el enfoque más ágil cuando necesita aislar activos sobre la marcha, como en el caso de una infracción exitosa.

“No puedes proteger lo que no puedes ver; por lo tanto, las compañías necesitan una herramienta que les brinde una completa visibilidad de todas las comunicaciones del centro de datos, no solo entrantes o salientes del perímetro, sino las que existen dentro de las redes y que al no ser visibles por los firewalls pueden resultar en amenazas moviéndose lateralmente”, aseguró Oswaldo Palacios.

Temas relacionados:
Continuar leyendo

Negocios

Alumnos de preparatoria CETYS destacan en Foro Internacional de Emprendedores en Guatemala

Publicado

el

18/12/2025

Por

Ciudad de México, 18 de diciembre de 2025.- Un grupo integrado por más de 40 estudiantes de la Preparatoria CETYS de los campus Mexicali, Tijuana y Ensenada participaron en el Foro Internacional de Emprendedores (FIE) 2025, del 30 de noviembre al 06 de diciembre.

Se trata de un evento anual con duración de una semana que reúne a jóvenes de distintos países con el propósito de inspirar, formar y desarrollar liderazgo y espíritu emprendedor. El encuentro, realizado en las instalaciones del IRTRA de Retalhuleu, Guatemala, ofreció a los asistentes un ambiente de crecimiento personal y profesional a través de actividades, talleres y conferencias.

Durante esta edición, las alumnas Emma Matamoros, de la Preparatoria en CETYS Campus Tijuana, y Valentina Rochin, del Campus Ensenada, participaron en la actividad “Mi región es así”, donde los jóvenes montaron un stand representativo de las costumbres y tradiciones de su país. Las estudiantes de CETYS obtuvieron el primer lugar, destacando por su creatividad, contenido y presentación.

Asimismo, las alumnas Mya Espinoza e Ivanna Félix formaron parte del equipo ganador en una de las dinámicas centrales del Foro, en la cual los participantes se integran desde el primer día en grupos de 25 jóvenes para realizar distintas actividades que suman puntos a lo largo de la semana. Al finalizar el evento, su equipo fue reconocido como el de mayor puntaje.

En el ámbito individual, CETYS también obtuvo un logro sin precedentes. El alumno Ángel Gabriel González, de 3.er semestre del Campus Mexicali, fue reconocido como el Emprendedor del FIE 2025, el único premio individual otorgado en todo el Foro. Este reconocimiento es evaluado y entregado directamente por el director del evento, considerando criterios como desempeño general, participación en actividades y retos, compañerismo y, especialmente, espíritu emprendedor. Como parte del premio, Ángel Gabriel recibió una beca del 100% para asistir al Foro Internacional de Emprendedores Findinexa en Brasil 2026.

Además, el estudiante Isaac Ontiveros, también de 3er semestre, obtuvo media beca para el FIE Argentina 2026, reconocimiento que consiguió tras cumplir con diversos retos y destacarse dentro de las dinámicas del evento.

Continuar leyendo

Negocios

Sólo una de 10 empresas ofrece a colaboradores el bienestar mental

Publicado

el

07/03/2025

Por

Ciudad de México, 07 de marzo, 2025.- La forma en que trabajamos sigue cambiando de manera constante. Hoy, compartir oficina (o Zoom) con cuatro generaciones es la nueva realidad de las organizaciones: Baby Boomers, Gen X, Millennials y Gen Z conviven con expectativas muy distintas.

Mientras algunos buscan estabilidad y beneficios a largo plazo, otros priorizan flexibilidad y equilibrio entre la vida personal y laboral. Y aquí es donde las empresas tienen un desafío: entender qué motiva a cada uno y encontrar la fórmula para retener talento sin que se vayan a la competencia (o al freelanceo).

“El mercado laboral es más diverso que nunca. Si las empresas no se adaptan a lo que buscan los colaboradores, se quedarán atrás. Se trata de ofrecer beneficios y condiciones que hagan sentido para cada generación, un ambiente de trabajo atractivo y sostenible”, comenta Carlos Ferrer, director general de Pluxee México.

Para entender mejor este escenario, Pluxee presentó el estudio Panorama Laboral 2025, donde se analiza cómo se sienten los trabajadores en México, qué los motiva y qué necesitan las empresas para mejorar la retención y la satisfacción laboral. Aquí algunos hallazgos clave:

1. Las personas buscan ingresos extra (aunque menos que antes)

El 7.6% de los trabajadores en México tiene un segundo empleo o fuente de ingresos extra, ya sea vendiendo productos, dando servicios profesionales o con trabajos adicionales. Aunque el porcentaje es alto, ha bajado respecto a 2023 (8.6%), lo que podría indicar que algunos están encontrando mejores condiciones laborales.

2. Beneficios laborales: ¿qué está funcionando y qué falta?

En promedio, los trabajadores formales reciben tres beneficios adicionales a los de ley. Los favoritos son: Vales de despensa (42%), Fondo de ahorro (34%), Incentivos o reconocimientos (27.5%) y Caja de ahorro (27%)

Un dato para resaltar es que solo 1 de cada 10 empresas ofrece beneficios relacionados con el bienestar mental, a pesar de que el estrés laboral sigue al alza.

3. La satisfacción laboral otro gran reto

4 de cada 10 colaboradores dice estar insatisfecho con su empleo actual. Las razones principales de insatisfacción son: Salario no competitivo 72%, Falta de reconocimiento y prestaciones insuficientes son otros factores.

Los colaboradores buscan estabilidad financiera, pero también espacios de trabajo que los motiven.

4. La rotación laboral se mantiene alta

El salario insuficiente es la principal razón por la que la gente renuncia (7 de cada 10 lo dicen). Pero hay otros factores que también pesan, como la falta de crecimiento profesional y un liderazgo deficiente.

5. Estrés laboral y jornadas largas: una combinación peligrosa

El 30% de los trabajadores dice sufrir altos niveles de estrés. Y aunque el home office ha ayudado en algunos casos, en otros no hace mucha diferencia. De hecho, 38% trabaja entre 6 y 7 días a la semana, y en promedio, los mexicanos trabajan 5.3 horas extra.

6. Trabajo presencial vs remoto: ¿en qué punto del camino estamos?

  • 71% de los trabajadores sigue en esquema 100% presencial, sobre todo en puestos operativos. 20% trabaja en formato híbrido. 9% trabaja completamente remoto, principalmente en tecnología.
  •  

El transporte también pesa en la ecuación. Mientras que 49% se mueve en auto particular, 45% usa transporte público. Y el gasto no es menor: en promedio, quienes usan auto gastan 499 pesos semanales, por su parte quienes usan transporte público gastan en promedio 300 pesos.

Entonces, ¿en qué deben enfocarse las empresas en 2025?

  1. Atraer talento con empleos formales y atractivos. Los trabajadores buscan más que un sueldo: prestaciones, flexibilidad y beneficios hacen una gran diferencia.
  2. Escuchar lo que realmente quieren sus colaboradores. No solo se trata de pagar mejor, sino de ofrecer estabilidad, crecimiento y bienestar.
  3. Evitar jornadas eternas que desgasten. Si la carga de trabajo es insostenible, la productividad baja y la gente se va.

Sobre el estudio

Este análisis se realizó con 2,028 colaboradores de la economía formal en México, de distintos niveles socioeconómicos y sectores.

Síguenos en nuestras redes sociales.

www.facebook.com/ArzateNoticias 

https://x.com/ArzateNoticias         e-mail: notiarzate@arzatenoticias.com

www.youtube.com/@arzatenoticias

Continuar leyendo

Negocios

El 95% de empresas en el mundo usan redes sociales como estrategia de negocio

Publicado

el

13/03/2024

Por

Ciudad de México, 13 de marzo de 2024.-  El 63% de las personas que siguen marcas en redes sociales, reconoce que los anuncios son los que hacen que las redes sean gratis, pero el 59% cree que hay demasiada publicidad. Así, 1 de cada 3 usuarios preferiría si no hubiera ningún contenido de marcas en las redes sociales.

Lo anterior lo dio a conocer Hootsuite, en el Informe del Consumidor de Redes Sociales, donde se analiza a nivel global por qué los usuarios deciden seguir, interactuar, comprar o dejar de seguir a las marcas en redes sociales. 

“Actualmente el 95% de los negocios a nivel mundial, utilizan las redes sociales como parte de sus estrategias de negocio. Si tenemos en cuenta que en México, más del 30% de los usuarios utiliza las redes sociales para buscar y comprar productos, vemos la importancia de que las marcas construyan relaciones profundas y basadas en un ganar-ganar con sus comunidades de redes sociales”, señaló la directora de Hootsuite para Latinoamérica y Caribe, Geana Barbosa.

Así el Informe destaca que el contenido que mejor funciona en redes sociales es aquel que se crea con los datos de preferencia de la audiencia y que se hace en función a ellos y no a la marca. Los 5 peores errores de las marcas, entendidos como las acciones que los consumidores señalaron los llevan a dejar de seguir o silenciar el contenido: 

  • ○  Contenido aburrido – 68% 
  • ○  Contenido repetitivo – 68% 
  • ○  Contenido que no es auténtico – 68% 
  • ○  Clickbait – 76% 
  • ○  Provocar reacciones para aumentar clicks y comentarios – 63% 

De acuerdo al Informe, el 70% de las personas que siguen a marcas en las redes sociales tienen planes explícitos de comprarles (pronto o en el futuro), y el 59% ya han comprado a las marcas que siguen. En México, el 37% de los usuarios de redes sociales, las utiliza para buscar productos para comprar y aproximadamente el 75% de los usuarios de internet, utilizan las redes para investigar sobre las marcas que les interesan. 

De acuerdo al Informe, las marcas deben enfocarse en brindar valor a sus contenidos y a la experiencia de sus comunidades en redes sociales. Para esto, es necesario conocer a fondo a sus usuarios y entender qué es lo que buscan de la marca. Estos contenidos además deben ser congruentes con el espíritu de la empresa y sus acciones corporativas y de responsabilidad social. 

“De acuerdo a nuestro Informe, uno de los peores errores que puede cometer una marca es publicar contenido que no sea auténtico, el 68% de los usuarios dicen que este tipo de posteos los hace dejar de seguir a la marca o silenciar su contenido. 

Por esto, hay que hacer un ejercicio para determinar cómo los usuarios perciben a la marca y por tanto, qué van a tomar como un contenido que realmente sea auténtico”, apuntó Geana Barbosa.

Síguenos en nuestras redes sociales!

www.facebook.com/ArzateNoticias 

www.twitter.com/ArzateNoticias

Continuar leyendo