Trellix pronostica sobre las ciberamenazas para 2024

Trellix pronostica sobre las ciberamenazas para 2024

La necesidad de una inteligencia eficaz sobre amenazas a escala mundial crece a medida que los acontecimientos geopolíticos y económicos crean un mundo cada vez más complicado e incierto tanto para las empresas como para los consumidores. Los ciberdelincuentes evolucionan con nuevos actores y amenazas; además de nuevas formas de aprovechar o ejecutar tácticas. Los expertos en seguridad deben asumir que ninguna empresa o individuo está a salvo de una amenaza cibernética y que existe una urgencia cada vez mayor de monitorear e investigar las amenazas que reaparecen y evolucionan a un ritmo y escala acelerados.

El ransomware es una plaga presente para muchas organizaciones en todo el mundo a medida que estas familias aumentan en escala y sofisticación, incluida la coordinación y asociación con otros actores de amenazas a través de foros clandestinos. Las tácticas diseñadas para engañar a los usuarios y poner en peligro sus dispositivos o su información personal son cada vez más astutas y, al mismo tiempo, difíciles de detectar e identificar tanto para las víctimas como para las herramientas de seguridad. Además, es tendencia que los ciberataques aprovechen situaciones políticas, económicas y geográficas de instituciones o gobiernos de naciones-estado que practican el espionaje, experimentan guerra y desinformación.

“El panorama cibernético es más complejo que nunca. Los ciberdelincuentes, desde familias de ransomware hasta actores de Estados-Nación, se vuelven más inteligentes, rápidos y coordinados a la hora de reestructurar sus tácticas para seguir nuevos esquemas, y no anticipamos que eso cambie en 2024”, afirmó John Fokker, jefe de Inteligencia de Amenazas del Centro de Investigación Avanzada de Trellix. “Para romper con el aumento de ataques y comenzar a ser más astutos que los actores de amenazas; todas las industrias deben adoptar una estrategia cibernética que esté en constante alerta, sea procesable, comprensible y adaptable a nuevas amenazas. Así es como podemos garantizar una ventaja sobre los ciberdelincuentes durante el próximo año”.

Los expertos en ciberseguridad y los investigadores de amenazas del equipo del Centro de Investigación Avanzada Trellix han recopilado sus predicciones sobre tendencias, tácticas y amenazas para 2024. El estudio resulta en tres temas principales: inteligencia artificial, cambios en las tendencias de la ciberdelincuencia y amenazas emergentes y nuevos ataques.

El reporte destaca nuevos lenguajes de programación para desarrollo de malware, adopción de GenAI malicioso Hay una notoria aceleración en la actividad de amenazas geopolíticas

Sobre IA, la especialista Shyava Tripathi aportó al estudio el tema “Desarrollo clandestino de LLM maliciosos”, donde menciona que herramientas como FraudGPT y WormGPT son prominentes en las redes cibercriminales. Los foros populares de la red oscura a menudo sirven como plataformas para el desarrollo coordinado de correos electrónicos de phishing, páginas web falsificadas, así como la creación de malware y vulnerabilidades diseñadas para evadir la detección de miles de usuarios. Estas aplicaciones de lenguaje (LLM) pueden ayudar a mitigar los considerables desafíos que enfrentan los ciberdelincuentes y que su uso malicioso se acelere en 2024.

Por su parte, el experto John Fokker aporta sobre el tema de ataques a la cadena de suministro y menciona que las soluciones de transferencia gestionada de archivos (MFT), diseñadas para intercambiar de forma segura datos confidenciales entre entidades, desempeñan un papel fundamental en las operaciones comerciales modernas y las empresas dependen en gran medida de éstas para facilitar el intercambio fluido de datos tanto interna como externamente.

Donde cualquier interrupción o compromiso de estos sistemas puede provocar un tiempo de inactividad operativo significativo, reputación empañada y pérdidas financieras. Esto los convierte en objetivos muy atractivos para los actores del ransomware que son conscientes de cómo el impacto potencial aumenta el alcance de sus demandas de extorsión, expone Fokker.

Para finalizar, en torno a la tercera tendencia de ciberseguridad, Manoj Reddy, del Centro de Investigación Avanzada de Trellix, agrega que las amenazas internas en las empresas y organizaciones han aumentado 47% en los últimos dos años, lo que provocó una pérdida total de 15.38 millones de dólares por la contención de estos incidentes. Esta amenaza vulnera la confidencialidad y la integridad de la organización al tiempo que ayuda a los adversarios a recopilar inteligencia, llevar a cabo operaciones de sabotaje y utilizar métodos de suplantación para lograr sus objetivos.

Reddy concluye que a medida que los dispositivos conectados sigan proliferando y las fuerzas de trabajo híbridas y remotas persistan, las amenazas internas seguirán creciendo. La naturaleza de las amenazas internas presenta un desafío formidable para las personas, los procesos y la tecnología. Es esencial que las organizaciones identifiquen, evalúen, detecten y gestionen estas amenazas internas en el panorama de amenazas actual para conservar la confianza de las partes interesadas.

Para obtener un blindaje se debe conocer niveles de riesgo y necesidades de protección

Para obtener un blindaje se debe conocer niveles de riesgo y necesidades de protección

 CDMX, a 19 de junio, 2023.- Reducir los índices delictivos es un reto que, en vista de los resultados, ha sido insalvable hasta ahora en nuestro país. Tan solo en marzo de este año, 62.1 por ciento de la población de 18 años y más, residente en 75 ciudades, consideró que es inseguro vivir en su localidad1. Ante tal panorama, el Consejo Nacional de Industria de la Balística se ha propuesto difundir mayor información sobre los factores que se deben conocer para decidir qué protección se puede adquirir para aumentar los niveles de seguridad personal. 

Según el CNB, un mayor número de personas buscan protegerse de las amenazas que detectan en su vida diaria, y ante ello, la primera recomendación es realizar un análisis de riesgo para determinar las necesidades del usuario potencial. “Es lo más importante para determinar qué tipo de protección necesita para reducir los efectos de una agresión”, explicó Ignacio Baca Torres presidente de la Comisión Ejecutiva del organismo. 

Cabe señalar que hay tres tipos de protección que se le pueden proporcionar a los usuarios: la personal, tanto para el cliente como para sus acompañantes, familia, escoltas y cercanos que pudieran estar en riesgo; la automotriz, que aplica en los vehículos de traslado; y la arquitectónica, que protege inmuebles y a las personas que estén dentro de ellos. 

Para el resguardo personal

Es el tipo de protección que necesita un individuo para cuidarse de algún ataque; generalmente se usan chalecos, aunque hay otro tipo de prendas. Desde luego, no es el mismo riesgo el que corre un particular ante un posible asalto, para lo cual puede usar un chaleco nivel NIJ II o III-A, que el riesgo que corre el personal de las fuerzas del orden, que requiere de un nivel NIJ III ó IV, para más protección.

Los chalecos nivel NIJ III-A son útiles para detener municiones de plomo, las más usadas en México. Los niveles NIJ III y IV son contra proyectiles de más poder de penetración; ambos incluyen placas de cerámica y polietileno, con peso de 3 a 3.8 kg., además de los 3 kg. que pesa el chaleco, “el uniforme completo, con equipos y armamento, puede representar un problema, por el desgaste físico después de muchas horas de portarlo. Por cierto, en la CDMX no es tan necesario este nivel, pero en otros lugares sí, por el mayor riesgo”, explicó Ignacio.

En se sentido, el análisis de riesgo sirve para elegir la prenda más adecuada, ya que ayuda a determinar cuál es la protección más apropiada, de acuerdo con el tipo de arma que represente la amenaza potencial, e incluso según la región del país. Además, se debe diferenciar si el riesgo se representa por arma de fuego o un arma punzocortante, ya que el chaleco en cada caso es diferente.

Para la protección automotriz

Por su parte, Omar Lara, delegado de la Comisión de Blindaje Automotriz del CNB, comentó que para decidir el blindaje que se requiere en un vehículo, se deben conocer las necesidades del usuario, sus inquietudes, o hasta amenazas, para determinar si se requiere un blindaje anti asalto, contra secuestro, o incluso contra atentado.

Hay varios niveles de blindaje, cuya elección depende del nivel de riesgo. Desde luego, existen variaciones de costo y peso final, y además se tienen que analizar bien las especificaciones del vehículo para realizar las moficiaciones correspondientes”.

Se debe considerar hasta dónde puede penetrar una munición. Por ejemplo, los niveles comerciales de blindaje 2 y 3 son básicamente de protección anti asalto y resisten hasta Magnum .44; su objetivo es evitar que el vehículo y/o las pertenencias sean robadas durante un asalto a mano armada. Los niveles 4 y 4+ son para prevenir secuestros y pueden detener proyectiles de armas hasta AK-47 o AR-15 con munición S-109 o M855 en el caso del 4+. “Aquí se busca proteger a los ocupantes y evitar que sean extraídos del vehículo y secuestrados”.

Por último, los niveles 5, 5+ y superiores son contra atentados, y detienen proyectiles de armas con municiones 7.62×51. “La diferencia entre un asalto y un atentado, es que en el primero se busca solo sustraer pertenencias de valor, mientras que en el atentado se busca quitar la vida a la persona, por lo que el vehículo debe protegerlo completamente; aquí se requieren vehículos muy potentes, que no se detengan ante un obstáculo”. agregó Omar

Para la protección arquitectónica

Incrementar la seguridad de un bien inmueble o una instalación de cualquier tipo, independientemente del uso que tenga, también se requiere llevar a cabo previamente un análisis de riesgo, ya que se deben considerar las necesidades y los riesgos de los clientes, o bien del entorno donde se ubica el inmueble o instalación, este análisis de riesgo debe ser muy preciso, por los costos de los materiales a emplear en el reforzamiento de la seguridad, los cuales se relacionan directamente con el volumen de la construcción que se hará.

De acuerdo con René F. Rivera Arózqueta, presidente de la Comisión de Blindaje Arquitectónico y enlace con Autoridades y Asociaciones del CNB, existen diferentes alternativas para proteger una construcción. “Por ejemplo, puede usarse acero balístico para paredes y puertas, o bien en el caso de las puertas para aligerarlas puede usarse polietileno unidireccional de alta densidad.

“La decisión tiene que ver con la necesidad del cliente e incluso con el presupuesto. “La protección antivandálica puede ser adecuada para algunos tipos de tiendas y joyerías, en donde se pueden usar policarbonatos antivandalicas de 12.7 mm para sustituir los cristales o bien colocarlos por la parte de atras y evitar que se rompan, lo que los convierten en un elemento disuasivo, aunque también existen cristales blindados con respaldo de policarbonato, asi como cristales blindados sin policarbonato que igualmente pueden cumplir con la función”.

Pero en cualquier caso, sea blindaje personal, de vehículos o arquitectónico, la recomendación del CNB es buscar asesoría de expertos. Es más seguro adquirir un producto blindado, a partir de un análisis de riesgos previo, que adquirir un producto por internet o contratar un servicio de blindaje de alguna empresa sin registro ni certificaciones.. “El crecimiento del blindaje es por la inseguridad, la gente busca proteger su patrimonio y sus negocios, pero cada vez hay menos denuncias por el temor de a proporcionar datos personales, por eso buscan protección por su cuenta; de cualquier forma, el CNB está para ayudar y orientar”, finalizó René.

Honda Aircraft Company anuncia plan para comercializar nuevo jet ligero

Honda Aircraft Company anuncia plan para comercializar nuevo jet ligero

Greensboro, Carolina del Norte. 13 de junio de 2023.- Honda Aircraft Company anunció hoy su plan para comercializar el HondaJet 2600 Concept, un avión ligero completamente nuevo, que se presentó por primera vez en la Convención y Exhibición de Aviación Comercial de la NBAA 2021 (NBAA-BACE). 

La compañía también informó que su objetivo es la certificación de tipo en 2028 para el nuevo avión ligero, que representa una nueva línea de productos para Honda Aircraft Company y se ofrecerá junto con su modelo de jet muy ligero existente, el HondaJet Elite II.

El nuevo programa de aviones ligeros obtuvo una reacción positiva del mercado desde su presentación en el NBAA-BACE 2021. El nuevo avión superará el rendimiento, la comodidad y la eficiencia de los típicos jets ligeros, pero en una experiencia de jet de tamaño mediano. 

jet ligero

Está diseñado para ser el primer jet ligero del mundo capaz de realizar vuelos transcontinentales sin escalas desde Estados Unidos, con una cabina espaciosa y silenciosa adecuada para viajes de largo alcance y la capacidad de hasta 11 ocupantes. El avión también está diseñado para poder operar con un solo piloto.

Además, con base en el compromiso de Honda Aircraft Company de reducir las emisiones de carbono, el nuevo jet ligero ofrecerá una eficiencia de combustible sin precedentes, con hasta 20% más de eficiencia en comparación con jets ligeros típicos, y más de 40% de eficiencia de combustible que los jets medianos durante misiones típicas.

«La comercialización de nuestro nuevo jet ligero representa el siguiente capítulo en movilidad hacia el cielo de Honda, que amplía aún más el potencial de la vida de las personas», dijo Hideto Yamasaki, presidente y director ejecutivo de Honda Aircraft Company. «Al aprovechar la experiencia detrás de nuestras innovaciones tecnológicas, aceleraremos el desarrollo del programa con la sustentabilidad como elemento clave en todo momento.»

Honda Aircraft Company ha identificado proveedores críticos para el nuevo jet ligero, celebrando acuerdos estratégicos con Aernnova para aeroestructuras y componentes, Garmin para aviónica, Spirit AeroSystems para el fuselaje y Williams International para motores. Honda Aircraft Company está finalizando los diseños de ingeniería para el nuevo jet ligero, con actividades de fabricación en marcha.

Para más información, visite HondaJet.com

Especificaciones:
Especificaciones
61% de los profesionales mexicanos en ciberseguridad creen que su modelo necesita actualizarse o cambiar para responder adecuadamente a los ciberataques

61% de los profesionales mexicanos en ciberseguridad creen que su modelo necesita actualizarse o cambiar para responder adecuadamente a los ciberataques

Ciudad de México, 23 de mayo, 2023– Trellix, la empresa de ciberseguridad que entrega el futuro de la detección y respuesta extendida (XDR), dio a conocer la investigación global que muestra el costo de la seguridad aislada, puntos débiles en detección y falta de confianza entre los equipos de operaciones de seguridad (SecOps). El estudio global de 9,000 profesionales de ciberseguridad también mira al futuro de la seguridad y la tecnología lista para revolucionar las SecOps. El 84% de los encuestados mexicanos describe su actual la situación de su modelo de seguridad como “aislado”. En consecuencia, el 80% de los profesionales mexicanos en la ciberseguridad probablemente recomienden programar presupuesto a soluciones avanzadas, incluyendo el XDR, para permitir una estrategia de seguridad integrada.

“Esta investigación muestra lo insostenible de la situación para los profesionales de la ciberseguridad al día de hoy”, dijo Aparna Rayasam, directora de Producto de Trellix. “En vez de confiar en soluciones tradicionales aisladas que añaden complejidad, las empresas pueden reformar las operaciones de seguridad con una plataforma de seguridad flexible e inteligente, diseñada para consolidar las herramientas de seguridad y remediar rápidamente las amenazas”.

Se requiere más integración.

Solo el 17% de las organizaciones mexicanas están trabajando con un modelo de seguridad completamente integrado, con otro 38% en el proceso de cambiar su configuración aislada. La investigación reveló que el 59% de los profesionales en ciberseguridad mexicanos trabaja con más de diez herramientas de seguridad o soluciones diferentes, a lo largo de su compañía, con 24% de los encuestados trabajando con entre 16 y 20 herramientas.

Las soluciones desconectadas están frenando los negocios.

El 56% de los profesionales de la ciberseguridad en México admiten que sus actuales herramientas de seguridad no permiten a su equipo de SecOps trabajar con máxima eficiencia; y el 44% reconoce que tienen puntos ciegos en su protección actual.

Oportunidad para crear confianza en SecOps.

Solo el 24% de los profesionales de ciberseguridad mexicanos se siente “muy confiado” en la capacidad de sus organizaciones para adaptarse rápidamente a nuevas amenazas, y el 41% “algo confiado”. Mientras que el 51% de los encuestados en México. admiten que las amenazas de seguridad evolucionan tan rápido que luchan por mantenerse actualizados.

En promedio, el 33% de las organizaciones encuestadas tratan con hasta 25 incidentes diarios, 29% admiten que enfrentan entre 26 y 50 incidentes diarios. Casi la mitad (41%) de los encuestados mexicanos reportaron estar “inundados con una corriente interminable de ciberataques” como una de sus principales frustraciones en el trabajo; y 21% dice que nunca o “rara vez” priorizan y responden rápidamente a las amenazas.

Protegiendo el resultado final.

El 48% de los profesionales en ciberseguridad mexicanos estima que sus organizaciones perdieron hasta el 5% de sus ingresos por brechas de seguridad en los últimos 12 meses, mientras que otro 38% estima que las pérdidas de ingresos son de hasta 10%.

XDR: una revolución en ciberseguridad.

El 63% de los profesionales mexicanos pretende implementar XDR en sus organizaciones en los siguientes 12 a 18 meses. Es muy probable que se implementen tecnologías adicionales como Detección y Respuesta de Endpoints (EDR) (54%), Detección y Respuesta en Redes (NDR) (58%) y simulaciones de ataques en brechas (63%).

Erika Urbina, Gerente General de Trellix México, dijo que “los profesionales de ciberseguridad en México saben que las nuevas amenazas deben enfrentarse con inteligencia de amenazas, y el ecosistema XDR es la única plataforma que puede entregarles inteligencia de amenazas accionable en tiempo real, para predecir, detectar y responder con éxito a los ataques con mejores y más rápidos resultados. Es por eso que vemos que casi el 40% de los ejecutivos que respondieron nuestra encuesta están en el proceso de cambiar sus configuraciones aisladas por la nueva plataforma XDR, así tendrán un mejor panorama de las amenazas, inteligencia accionable contra ellas y mejores resultados”.

Recursos adicionales

Metodología

El estudio se basó en una investigación conducida por Coleman Parkes y entrevistó a 9,000 tomadores de decisiones de ciberseguridad en organizaciones con más de 500 empleados, a lo largo de 15 mercados: Alemania, Australia, Brasil, Canadá, Chile, Colombia, Emiratos Árabes Unidos, Francia, India, Indonesia, México, Reino Unido, Singapur, Sudáfrica y Estados Unidos.

El cofundador de Honda Motor, Takeo Fujisawa,  será incluido en el Salón de la Fama del Automóvil

El cofundador de Honda Motor, Takeo Fujisawa, será incluido en el Salón de la Fama del Automóvil

DETROIT, Michigan. 15 de febrero de 2023.- Takeo Fujisawa, cofundador de Honda Motor Co., Ltd., será incluido en el Salón de la Fama del Automóvil en su ceremonia de premiación en The Fillmore Detroit el 20 de julio. 

Fujisawa se unirá al fundador de Honda, Soichiro Honda, quien fue incluido en 1989 como el primer ejecutivo automotriz japonés honrado por el Salón de la Fama del Automóvil, ubicado en Dearborn, Michigan. 

Nacido el 10 de noviembre de 1910, Fujisawa aspiraba a convertirse en maestro, pero en cambio trabajó como vendedor para una empresa de productos de acero y luego para una maderera cuando conoció a Soichiro Honda en agosto de 1949, aproximadamente un año después de la fundación de Honda Motor. Co., una pequeña empresa local en Hamamatsu, Japón. 

Si bien los dos hombres estaban equipados con diferentes personalidades y conjuntos de habilidades, Honda y Fujisawa congeniaron casi de inmediato y comenzaron discusiones profundas sobre su enfoque empresarial y sus sueños para el futuro. Poco después fue el lanzamiento del Dream D-Type, considerado el primer producto de motocicleta completo de Honda. 

Establecieron una visión compartida para el futuro de la empresa, con Fujisawa uniéndose a Honda Motor en octubre de 1949. Como presidente de la compañía, Honda retuvo la responsabilidad del diseño de productos y el desarrollo tecnológico y las operaciones de fabricación, inventando muchos vehículos innovadores. incluyendo el Super Cub, producto de movilidad más vendido del mundo. Fujisawa lo respaldó como su mano derecha con la responsabilidad del lado comercial de la empresa, incluidas las ventas, las finanzas y el marketing. 

El conocimiento de Mercadotecnia de Fujisawa, su fuerte sentido comercial y su gran capacidad para trazar caminos únicos hacia el crecimiento, demostraron ser la combinación perfecta para la perspicacia en ingeniería y la visión de movilidad de Soichiro Honda.

La sociedad duró 25 años, hasta marzo de 1973 cuando los Sres. Honda y Fujisawa se jubilaron juntos. Desde el principio, Fujisawa tuvo un enorme impacto en el negocio de Honda a nivel mundial y en EE. UU., donde desempeñó un papel clave en el acercamiento al mercado estadounidense. 

Fujisawa tomó varias decisiones comerciales duraderas e impactantes que siguen siendo relevantes hoy en día:

  1. Comenzar el negocio de Honda en EE. UU.

En 1959, y para ese entonces director general senior de Honda, Fujisawa tomó la desafiante decisión de establecer American Honda como la primera subsidiaria de Honda fuera de Japón. En ese momento, toda la industria de motocicletas de EE. UU. vendía no más de 60,000 unidades al año, en su mayoría bicicletas más grandes. Un miembro del equipo recomendó la expansión en Asia, donde ya se utilizaban pequeñas motocicletas de Europa, como las fabricadas por Honda. Sugirió que Estados Unidos, la «tierra del automóvil», era un objetivo demasiado difícil para Honda. Fujisawa tuvo otra idea. «Pensándolo bien, hagamos Estados Unidos», dijo. «Tener éxito en EE. UU. es tener éxito en todo el mundo. Asumir el desafío del mercado estadounidense puede ser lo más difícil de hacer, pero es un paso fundamental para expandir la exportación de nuestros productos.»

  1. Creación de una red de concesionarios independientes

Fujisawa adoptó muchas estrategias innovadoras de Ventas y Marketing en Japón y EE. UU. Esto incluyó la decisión de iniciar las ventas de motocicletas mediante el establecimiento de la propia red de concesionarios de Honda. A pesar de las sugerencias de que Honda debería seguir el enfoque de otras empresas japonesas y confiar en una empresa comercial para iniciar ventas en EE.UU. A mediados de la década de 1960, Honda era la marca de motocicletas más vendida en ese país.

  1. Establecimiento de una empresa independiente de I+D

En 1960, con base en la iniciativa de Fujisawa, se creó Honda R&D Co., Ltd. como una empresa independiente. Fujisawa concibió la idea con dos objetivos: dar a los ingenieros de Honda la libertad de crear valor nuevo sin verse limitados por los altibajos del día a día y proteger la capacidad de Honda para mantener esta innovación en el futuro cuando ya no puedan confiar en el genio de Soichiro Honda. La nueva empresa de I+D marcó el comienzo de una era de increíble innovación tecnológica y de productos, y entró en nuevas áreas comerciales, incluidas las industrias del automóvil y la aviación. El enfoque de Honda R&D en la investigación y la creación de nuevo valor en movilidad continúa hasta hoy. 

Se proporcionará más información sobre Takeo Fujisawa en el momento de su inducción formal al Salón de la Fama del Automóvil en julio de 2023 .

Honda Civic fue nombrado Mejor Compra

Honda Civic fue nombrado Mejor Compra

Torrance, California. 14 de febrero de 2023.- Honda Civic fue nombrado Mejor Compra debido a su rendimiento excepcional, equipamiento, confort, eficiencia de combustible, valor de reventa y precio. El equipo editorial de Consumer Guide® Automotive ha otorgado a los vehículos Honda la cantidad impresionante de 36 premios Best Buy (Mejor Compra) desde 2014.

Honda Civic 2023 fue nombrado Mejor Compra en la categoría de automóviles compactos por sexto año consecutivo y octava vez en nueve años. 

Cada año, los editores de esta publicación seleccionan los mejores vehículos de 18 segmentos para recibir los premios Best Buy. Su proceso incluye prueba de conducción de más de 150 vehículos nuevos, precio del vehículo y valor, también como factores importantes en su selección. Al dar prioridad a estos puntos clave en el proceso de compra de un vehículo, estos premios de mejor compra tienen un propósito práctico para los compradores de automóviles de todos los días. 

Durante más de 50 años, Consumer Guide® Automotive sigue siendo uno de los nombres más fiables de la industria del automóvil. Todos los detalles sobre los Premios a la Mejor Compra 2023 se pueden encontrar en https://consumerguide.com/best-buys/

Para más información sobre Honda Civic 2023 haz clic aquí.