Conecta con nosotros

Negocios

Ciberdelincuentes defraudan empresas con datos de Linkedin

Publicado

el

Ciudad de México, 18 de octubre, 2023.- Existen varias formas en que los delincuentes obtienen información personal de los usuarios de redes sociales, como número de teléfono móvil o dirección de correo electrónico, la principal es a través de filtraciones de datos que ocurrieron en distintos sitios web que son vendidos entre los delincuentes.

Sin el uso adecuado, Linkedin, una de las redes sociales más utilizadas en la actualidad, es también una gran fuente de información para los ciberdelincuentes, advirtió ESET, compañía líder en detección proactiva de amenazas.

“LinkedIn tiende a ser usada con fines profesionales, y los usuarios intentan aumentar su red para obtener contactos o posibles propuestas profesionales. Con esto en mente, muchos de sus usuarios configuran sus perfiles para que sean receptivos y llenos de información de contacto, y los delincuentes sin duda lo aprovechan.”, comentó el jefe del Laboratorio de Investigación de ESET Latinoamérica, Camilo Gutiérrez Amaya.

Un delincuente, sin necesidad de comprar un listado de información filtrada, sólo necesitaría usar uno de los Web Crawlers (software automatizado que navega por la Internet de manera metódica y automatizada con el fin de indexar información sobre sitios web y sus contenidos) para LinkedIn, y recopilar así toda la información de contacto disponible de sus objetivos.

Además, puede que la intención no sea únicamente engañar al usuario del cual se obtuvo la información, sino que podrían buscar atacar la empresa en la que trabajan. De esta maneta la información obtenida podría resultar en un ataque más efectivo, ya que los ataques digitales personales podrían tener características distintas.

Entre las posibilidades de obtención de datos que realiza el Web Crawler, se destacan dos que pueden obtener datos específicos:

  • Creación de una lista de los empleados actuales de la empresa: En este caso, lo único que tiene que hacer el delincuente es configurar el software de recogida para que vaya a la pestaña “Personas” de la empresa objetivo. Esto dará como resultado una lista de empleados muy actualizada, ya que es casi un procedimiento estándar realizar cambios en la red social para mostrar dónde se trabaja actualmente.
  • Lista de objetivos de la cadena de suministro relacionados con el objetivo: Además del esfuerzo inicial de recopilación, es posible repasar las interacciones realizadas en los posts de la empresa para identificar posibles proveedores y socios, obteniendo así nuevos objetivos principales o posibilidades de atacar la cadena de suministro del objetivo inicial.

Al examinar con más detalle las posibilidades de recopilación de datos, los delincuentes se enfrentarían básicamente a tres formas diferentes de proporcionar información. Desde ESET destacan que es importante recordar que las formas mencionadas pueden ser reveladas al público en general o ser más restringidas, siendo reveladas solo a aquellos que pertenezcan a la lista de contactos:

Perfiles que no proporcionan ningún dato: elegir no proporcionar ningún dato de contacto fuera de la plataforma significa que el número de informaciones que pueden recopilar los delincuentes se reduce considerablemente. Aun así, a menudo son capaces de recopilar datos como el nombre completo, el puesto de trabajo y la región en la que se encuentra la empresa.

Perfiles que solo proporcionan una dirección de correo electrónico de contacto: aunque LinkedIn es una red enfocada a proporcionar información de contacto personal, algunos usuarios también proporcionan su dirección de correo electrónico corporativa actual. Independientemente del correo electrónico que se facilite, esto permite a las personas malintencionadas llevar a cabo interacciones más específicas con sus víctimas.

Según ESET, uno de los posibles agravantes de facilitar la dirección de correo electrónico corporativa es que los delincuentes sabrán con certeza cómo se componen los correos electrónicos pertenecientes a la empresa. La mayoría de las empresas utilizan el formato estándar “nombre.apellido@empresa.com” o variaciones del mismo, como la primera letra del nombre seguida del apellido o todas las iniciales, además del apellido escrito completo. Disponer de esta información ahorra tiempo a los delincuentes.

Perfiles que facilitan números de teléfono: De las opciones mencionadas anteriormente, proporcionar números de teléfono es sin duda la más crítica, porque además de permitir interacciones en tiempo real, los delincuentes pueden recopilar estos datos para venderlos en forma de lista de clientes o algo equivalente.

¿Cómo proteger los datos?

La propia naturaleza de este tipo de interacciones en las redes sociales, sean cuales sean, permite a los delincuentes acceder a algunos de los datos si tenemos perfiles registrados en ellas. Aun así, hay algunas medidas que se pueden tomar para evitar que los delincuentes accedan a información más valiosa. ESET comparte la siguiente:

  • Configurar la privacidad en LinkedIn: existen varias opciones de privacidad que ayudan a evitar que personas malintencionadas interactúen con éxito. La principal es configurar la red para que no dé demasiada información a nadie que no pertenezca a la lista de contactos. Y conviene recordar que este consejo se aplica a todas las redes sociales.
  • Ser juicioso: de nada sirve configurar correctamente todas las opciones de privacidad y seguridad si se acepta cualquier solicitud de contacto sin ningún criterio. Hay muchos bots y perfiles falsos registrados en la red, así que es importante establecer criterios antes de aceptar una conexión.
  • Limitar la cantidad de información que el sistema tiene sobre ti: al tratarse de una red social, la propia plataforma ya permite que se produzcan interacciones entre los usuarios, ya sea para contactar o para ofrecer/buscar oportunidades laborales. Considerar priorizar el contacto a través de las herramientas que proporciona la plataforma y evitar proporcionar datos externos.
  • Evaluar las conexiones: ya hay muchos perfiles falsos circulando por la red, revisar periódicamente la lista de conexiones y limpiar aquellos contactos que parezcan sospechosos.
  • Evaluar si la información en tiempo real es esencial: analizar si es realmente necesario cambiar el estado del lugar donde se trabaja el mismo día que se empieza. Algunos delincuentes vigilan activamente este tipo de cambios y pueden aprovechar el escaso conocimiento del entorno para enviar contenido malicioso.

Para conocer más sobre seguridad informática visite el portal de noticias de ESET.

¡Síguenos en nuestras redes sociales!

https://twitter.com/ArzateNoticiashttps:/https:/

/www.facebook.com/ArzateNoticias/

Negocios

Legisladores desparecen siete órganos autónomos

Publicado

el

Ciudad de México, 21 de noviembre, 2024.- El partido Morena y sus aliados en la Cámara de Diputados, aprobaron la reforma constitucional al artículo 28 que desaparece al  Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), el Consejo Nacional de Evaluación de la Política de Desarrollo Social (Coneval), la Comisión Federal de Competencia Económica (Cofece), el Instituto Federal de Telecomunicaciones (IFT), la Comisión Nacional para la Mejora Continua de la Educación (Mejoredu), la Comisión Reguladora de Energía (CRE) y la Comisión Nacional Hidrocarburos (CNH).

Para los especialistas, la desaparición de estos organismos anula el derecho a la información, se disminuye la vigilancia de la competencia, el diseño de políticas públicas claras, los datos precisos sobre pobreza y educación y se corre el riesgo de evitar actos de corrupción en diversos sectores, incluido el gubernamental. El problema es que el gobierno de la presidenta Claudia Sheinbaum se convierte en juez y parte de estos temas.

Los legisladores determinaron la creación de una nueva autoridad en materia de competencia económica, la cual concentrará las facultades del Instituto Federal de Telecomunicaciones (IFT) en áreas como preponderancia y regulación asimétrica, aunándolas con las de la Comisión Federal de Competencia Económica (Cofece). Los detalles del nuevo organismo serán definidos por una legislación secundaria.

El proyecto de reforma avanzó con 332 votos a favor y 119 en contra y será enviado  al Senado de la República, donde será discutido para su posible aprobación en las próximas semanas.

Continuar leyendo

Negocios

Alfabetización temprana en infancia garantiza educación de calidad

Publicado

el

Ciudad de México, 20 de noviembre, 2024.- Uno de cada tres niñas y niños de tercer 3° grado de primaria en el país no comprende lo que lee, lo que resalta la necesidad de fortalecer la alfabetización temprana y garantizar una educación de calidad desde los primeros años escolares, coincidieron en señalar los ponentes de la mesa de diálogo titulada “Leer para aprender: una política imprescindible”, organizada el Instituto Natura México.

El evento fue un espacio clave para el análisis y la reflexión sobre la importancia de la alfabetización y el aprendizaje en la niñez, como pilar para el desarrollo integral de las futuras generaciones.

En esta mesa de trabajo participaron secretarias, secretarios, subsecretarias subsecretarios de estados aliados, entre los cuales se encontraban representantes de Coahuila, Campeche, Guanajuato, Nuevo León y Tamaulipas, quienes compartieron sus experiencias y propuestas en torno a la educación en sus regiones.

El evento tuvo como principal objetivo hablar sobre la Política de Aprendizajes Fundamentales (PAF), una iniciativa que el Instituto Natura México ha venido desarrollando en conjunto con los gobiernos de los estados para fortalecer la enseñanza de las habilidades de lectura y escritura en la infancia. Esta política tiene como propósito garantizar que todos las niñas y niños accedan a una educación de calidad desde sus primeros años de vida, sentando las bases para su éxito académico y su desarrollo personal.

La directora del Instituto Natura América Hispana, Karina Stocovaz, estuvo presente en la mesa de diálogo, brindando su perspectiva sobre la importancia de un enfoque regional e integral para la alfabetización temprana.

El jefe de la oficina de la UNESCO, Andrés Morales, ofreció un mensaje donde destacó: “la relevancia de la lengua escrita y hablada en la educación, resaltando que el dominio de la lectura y escritura es crucial no solo para el desarrollo individual de la niñez, sino también para el progreso de las sociedades en su conjunto”.

Uno de los momentos más destacados de la jornada fue la intervención de Felipe Martínez Rizo, quien abordó el tema central de la reunión con su ponencia “Leer para aprender: una política imprescindible”.

Durante su intervención, enfatizó en “la importancia de alfabetizar a los niños en la etapa adecuada de su desarrollo, cuando el cerebro es más receptivo a los estímulos y aprendizajes, lo que garantiza un impacto duradero y positivo en su futuro académico y profesional”.

Además, la UNESCO presentó los resultados obtenidos en el ciclo escolar 2023 – 2024, en los estados que actualmente implementan su Política de Aprendizajes Fundamentales. Los datos mostraron avances significativos en los estados que han trabajado de manera colaborativa en la mejora continua de los procesos educativos, evaluando periódicamente los resultados mediante herramientas específicas.

Silvia Ojeda, directora del Instituto Natura México mencionó que “estos esfuerzos conjuntos están permitiendo avanzar en la consolidación de la PAF, con el objetivo de asegurar que las niñas y niños de México tengan un mejor acceso al aprendizaje, lo cual, a su vez, les brindará mayores oportunidades para su desarrollo personal y profesional en el futuro”.

Es importante destacar que esta unidad entre autoridades de distintas entidades federativas subraya la importancia de la educación como una prioridad para todos y la colaboración entre estos estados con el Instituto Natura es un ejemplo de cómo, a través del trabajo conjunto y de la voluntad política, se pueden generar soluciones educativas efectivas que transformen la vida de la niñez en México. Esta es una muestra clara de que, cuando se anteponen los intereses del bienestar común, la política educativa puede ser un motor de cambio para toda la sociedad.

Este diálogo entre autoridades es solo una de las muchas iniciativas del Instituto Natura para consolidar la Política de Aprendizajes Fundamentales (PAF), que se perfila como una de las políticas más relevantes no solo para mejorar la educación en México sino garantizar que todas las niñas y niños, independientemente de su origen social, tengan las mismas oportunidades para desarrollarse y aprender.

El éxito de este tipo de iniciativas es, sin duda, un paso importante hacia la mejora continua de la educación en México, consolidando la Política de Aprendizajes Fundamentales como un factor clave para el desarrollo de un país más justo, equitativo y con mayores oportunidades para todos.

Continuar leyendo

Negocios

Pide IMEF a SHCP publique datos abiertos del presupuesto 2025

No hacerlo, rompe con transparencia sobre Paquete Económico

Publicado

el

Ciudad de México, 19 de noviembre, 2024.- La pretensión del gobierno federal de reducir el déficit presupuestal es una buena señal, incluso ambiciosa, porque, aunque la economía de México no crezca, como se plantea, se estabilizan las finanzas públicas del país, lo cual es muy positivo, aunque el crecimiento sea menor al planteado en el Paquete Económico, considera el Instituto Mexicano de Ejecutivos de Finanzas (IMEF).

En un análisis de la economía y finanzas del país, el IMEF destaca que el hecho de que el gobierno federal no publique los Datos Abiertos del presupuesto para 2025 se rompe con una tradición de transparencia de una década y pudiera generar desconfianza sobre el Paquete Económico en un momento donde se necesita apoyo de observadores a los esfuerzos del gobierno por una mayor disciplina que estabilice las finanzas públicas.

En ese sentido, el IMEF exhortó a la Secretaría de Hacienda y Crédito Público (SHCP) a mantener dicha buena práctica para lograr que todos los participantes del mercado secunden las acciones del gobierno.

“También debemos estar pendientes del desarrollo de los factores internos y externos en el contexto del cambio en la perspectiva de calificación de México de “estable” a “negativa” que hizo Moody’s y de sus implicaciones”, propone el organismo. 

El IMEF opina que el pronóstico de 2 a 3% de crecimiento del PIB es optimista, al igual que el tipo de cambio pronosticado. Por lo tanto, el reto actual en las finanzas públicas requiere de la inversión privada como motor principal para el crecimiento económico.  En este sentido, “apoyamos que la administración federal implemente las decisiones correctas para lograr la estabilidad económica que permita un crecimiento con sostenibilidad a largo plazo y así resolver los principales problemas del país que son la pobreza y la desigualdad”, indica el IMEF. 

Continuar leyendo