En la era digital resulta indispensable que los ejecutivos de alto nivel de las empresas estén familiarizados con los temas de ciberseguridad. 



Si bien los altos directivos tienen una lista interminable de prioridades, metas y objetivos, éstos pueden verse truncados si alguno de ellos comete un error de seguridad que ponga en riesgo no solo sus dispositivos y/o su información, sino toda la red de su empresa. 



¿Se ha preguntado si los ejecutivos de su corporación hablan el idioma de la ciberseguridad?



Recientemente, Kaspersky presentó los resultados de <a href="https://www.kaspersky.com/blog/speak-fluent-infosec-2023/">un estudio</a> que busca analizar la barrera del idioma de la ciberseguridad entre los responsables de las áreas de TI y los altos mandos en empresas e instituciones; barrera que genera diferencias más importantes de lo que podría pensarse y que de no ser atendidas, pueden derivar en problemas como malos entendidos, mala distribución de los presupuestos de ciberseguridad, retraso en las respuestas a incidentes, entre otros.



<a href="https://forbes.do/red-forbes/2023-07-18/empresas-aumentan-su-presupuesto-para-ciberseguridad">También puedes leer: ¿Por qué las empresas aumentan su presupuesto en ciberseguridad?</a>



El estudio revela que los directivos latinoamericanos desconocen los términos básicos de ciberseguridad, por ejemplo:



<ul>
<li>20% de los ejecutivos ha escuchado el término “DDoS” pero no sería capaz de explicar de qué se trata;</li>



<li>26% ha oído la palabra “ransomware” pero no podría explicar qué es;</li>



<li>20% le resulta familiar el término “spyware” pero no sería capaz de explicar qué representa esta amenaza.</li>
</ul>



El estudio también señala que los ejecutivos de alto nivel a veces tienen dificultades para entender a sus homólogos del Departamento de Seguridad TI y no siempre están dispuestos a reconocer su falta de conocimiento. 



En Latinoamérica, el 20% de los directivos que no pertenecen al área de TI afirma que no se sentirían cómodos expresando que no entienden algo durante una reunión, tanto con el departamento de TI como con el departamento de ciberseguridad.



Peor aún, la mayoría oculta su confusión porque prefieren aclarar todo después de la reunión o deciden resolverlo por sí mismos. 



En concreto, el 40% de los altos ejecutivos en no hace preguntas adicionales porque no cree que sus compañeros de TI puedan explicar de forma clara. Además, 25% también se siente avergonzado al revelar que no entienden del asunto y el 20% no quiere parecer ignorante frente a sus colegas especialistas en el tema.



Cabe destacar que este no es un problema exclusivo de la región, pues a pesar de que todos los altos directivos encuestados a nivel global discuten regularmente cuestiones de seguridad de TI con los directores responsables del área, más de uno de cada diez nunca ha oído hablar de amenazas como Botnet (12%), APT (11%) y vulnerabilidades Zero Day (11%). El spyware, el malware, los troyanos y el phishing parecen ser los riesgos más familiares para los altos ejecutivos en todo el mundo.



Los resultados de esta encuesta reflejan la necesidad de que la ciberseguridad se posicione como un vehículo de crecimiento e innovación en todas las organizaciones. 



El escenario ideal es que las instituciones capaciten a todo el personal sobre los principales riesgos de ciberseguridad; y, en el caso de los ejecutivos de alto nivel, familiarizarlos con los términos y estrategias de la seguridad TI.



Los equipos de Seguridad TI deben alejarse de lo complicado y explicar cómo las instituciones pueden alcanzar sus objetivos mitigando los riesgos cibernéticos y para ello, los ejecutivos de alto nivel deben ser los principales aliados.



Por <a href="https://www.linkedin.com/in/daniela-alvarez-de-lugo/">Daniela Álvarez de Lugo</a>, gerente general para la región norte de América Latina en Kaspersky.



Las opiniones expresadas en este artículo son responsabilidad única de su autor y no tienen que ver con la opinión de Forbes República Dominicana.

ciberseguridad

¿Hablan los ejecutivos de su empresa el idioma de la ciberseguridad?

Durante el año 2022, en América Latina, el promedio de los presupuestos de ciberseguridad fue de 7.5 millones de dólares para las empresas, con poco más de 12 millones de dólares asignados a TI; mientras que las pequeñas y medianas empresas invirtieron 350,000 dólares en ciberseguridad, de un promedio de 750,000 dólares destinados a esta área, de acuerdo a datos del reciente <a href="https://calculator.kaspersky.com/mx/report?utm_source=Kaspersky+2022&amp;utm_campaign=03b4c344c5-EMAIL_CAMPAIGN_2020_01_07_07_36_COPY_01&amp;utm_medium=email&amp;utm_term=0_c9f4328145-03b4c344c5-">Informe Anual de Economía de Seguridad de TI</a> de Kaspersky.



El análisis indica que, para los próximos tres años, tanto las pequeñas, medianas como las grandes empresas de la región incrementarán estas inversiones hasta en un 16%. 



Entre las principales razones se encuentran la complejidad de la infraestructura de TI (57%), la necesidad de mejorar el nivel de experiencia especializada en seguridad (53%) y los nuevos riesgos potenciales debido a una mayor incertidumbre geopolítica y económica.



También puedes leer: <a href="https://forbes.do/tecnologia/2022-04-27/la-proteccion-de-las-identidades-es-el-nuevo-campo-de-batalla-de-la-ciberseguridad">La protección de las identidades es el nuevo campo de batalla de la ciberseguridad</a>



Con el apoyo de la tecnología, las empresas han transformado la manera en que operan y han logrado adaptarse a las demandas del mercado. Sin embargo, enfrentan retos en temas críticos, como lo es la seguridad de TI. 



La infraestructura se ha vuelto más compleja y los ataques cibernéticos son cada vez más sofisticados. Con la madurez tecnológica adquirida, las organizaciones ya son más conscientes de la necesidad de priorizar su ciberseguridad.



Este creciente interés por salvaguardar sus activos e información, aunado al panorama de amenazas cibernéticas en constante evolución, han incentivado que existan mejoras en la seguridad de TI de las organizaciones, donde los altos ejecutivos, dueños y accionistas han llegado a considerarla como una prioridad que se ve reflejada en los presupuestos y/o planes de inversión.



Con el aumento de presupuestos, se espera que las organizaciones puedan enfrentar gran parte de los desafíos relacionados con la seguridad de TI a los que están expuestas. 



Cifras del reporte antes mencionado señalan que el principal reto para más de la mitad de las empresas (54%) es la protección de datos, le siguen el costo de proteger entornos tecnológicos cada vez más complejos (38%) y la adopción de la infraestructura de la nube (34%).



Las regulaciones de cada país son otro factor importante que influye en los crecientes presupuestos para la Seguridad de la Información. 



Con el objetivo de que las organizaciones mantengan sus operaciones y datos seguros, en ocasiones, los reguladores endurecen las reglas para todo el mercado o la industria vertical, llevándolas a revisar sus proyectos de inversión periódicamente.



Para maximizar la eficiencia de las inversiones en ciberseguridad y minimizar el riesgo de cualquier ataque o violación de datos, es importante que las empresas utilicen una solución que garantice la protección eficaz de endpoints, con la detección y respuesta ante amenazas. 



En el caso de las organizaciones con una función de seguridad de TI más madura, además de contar con estas herramientas deberán contar también con aquellas que provean inteligencia de amenazas. Lo que sí es una obligación tener es una capacitación profesional constante en materia de seguridad para todo el personal.



Está más que demostrado que los costos de un ciberataque no solo afectan a las organizaciones en términos económicos, sino también de competitividad, confianza y reputación. La continuidad de los negocios siempre dependerá de la seguridad de la información, por lo que invertir en ella debe considerarse como una decisión estratégica de largo plazo con la mayor prioridad.



Por <a href="https://www.linkedin.com/in/daniela-alvarez-de-lugo/">Daniela Álvarez de Lugo</a>, gerente general para la región Norte de America Latina en Kaspersky



Las opiniones expresadas en este artículo son solo responsabilidad de su autora y no representan la posición de Forbes República Dominicana.

ciberseguridad_

¿Porqué las empresas están aumentando su presupuesto para ciberseguridad?

A medida que el público se ha ido familiarizando con las estrategias del marketing tradicional, se incrementa el desafío de desarrollar nuevas y mejores maneras de captar su atención. Pero más que despertar interés, el marketing de hoy día busca vincular a las personas con las marcas y formar entre ellas una relación emocional que trascienda cualquier transacción comercial a través de la creación de episodios memorables.



Por Osvaldo Villalona



El marketing de experiencias o marketing experiencial es el resultado lógico de todas las etapas que ha vivido esta disciplina desde que se concibió como estrategia de subsistencia, pasando por las fases de enfoque en el producto/ventas y la tendencia de fidelización del cliente, hasta la era digital que ha desembocado en este gran momento que podríamos igualmente llamar marketing vivencial.



El mundo de posibilidades que abrió la conectividad tecnológica junto a los cambios socioeconómicos que provocó la pandemia del COVID-19 prepararon el terreno para que en el público surgiera esa expectativa de experimentar situaciones novedosas y de sentir una conexión más vívida y profunda con las marcas, tanto dentro como fuera del entorno digital.



<h2 class="wp-block-heading" id="h-el-efecto-wow">El efecto WOW</h2>



Exponer al público a estas experiencias que tanto anhela muchas veces implica la organización de un evento; respecto a la cual se hace necesaria una minuciosa planificación en tres tiempos: antes, durante y después, que inicia con una sesión informativa, reunión o briefing entre los representantes de la marca y los estrategas de marketing.



A partir de esa reunión, se crea el documento o brief que especifica los objetivos mercadológicos del evento, se define el público objetivo o target, el presupuesto, el cronograma y otros datos de vital importancia que sirven como base para la ejecución del mismo. 



En este punto es imprescindible también definir lo que se conoce como “el efecto WOW”, tan recurrido en el llamado marketing experiencial.



El WOW Effect es la manera en que logramos mover “las fibras” del público para que se sienta identificado o tenga sentido de pertenencia con la marca desde la ejecución del plan de marketing. 



<h2 class="wp-block-heading" id="h-caracteristicas">Características</h2>



En esta estrategia generalmente se fusiona la realidad física -en el formato de eventos, microeventos y experiencias de primer contacto con el público- con el ciberespacio a través de interacciones en distintos formatos en las plataformas digitales disponibles.



Como un ejemplo relativamente básico, hemos visto cómo muchos restaurantes de clase mundial han incorporado a su propuesta otros elementos que hasta el momento no se consideraban relevantes en el mundo culinario para lograr llevar al público la experiencia sensorial inesperada e impactante.



Entre esas experiencias destacan el uso de locaciones inusuales, la inclusión de la compañía de mascotas o de elementos de teatralidad, el uso de flores comestibles para adornar y muchos otros recursos.



Por otro lado, muchas campañas de grandes empresas alrededor del mundo han integrado prácticas sostenibles para propiciar la participación del público y establecer un propósito compartido entre las partes; entre ellas Nestlé, Coca-Cola y Scotiabank. 



A nivel local, podemos destacar algunas de las marcas que lideran esta tendencia: Banco Popular, con el lanzamiento de su autoferia con realidad aumentada; Farmacia Carol, con su promoción “Sin Bolas no hay Juego”; la Cerveza Corona, con su ‘Corona Island”; y el ‘Extra Day’ del Supermercado Jumbo con “La Ruta de la Caja Barbie”, entre otras tantas interesantes opciones locales.



<h2 class="wp-block-heading" id="h-un-paso-adelante">Un paso adelante</h2>



Un referente excelente de marketing de experiencias de primer nivel en este año ha sido el All-Star Weekend de la NBA, un evento organizado por los mejores jugadores de la liga nacional de baloncesto de los Estados Unidos en el que se desarrollan diferentes actividades deportivas, exhibiciones y concursos para sus fanáticos. 



Al mismo tiempo, en el entorno digital la marca busca potenciar las emociones del público destacando momentos emotivos y memorables del evento; y en consecuencia, los fanáticos responden identificándose con la marca y replicando sus mensajes clave.



La Experiencia Inmersiva o Immersive Experience es uno de los ejemplos más elevados de este tipo de estrategia debido a que está concebida para que el público reciba el mensaje a través de sus cinco sentidos. 



Consiste en una instalación de proyecciones a gran escala y de realidad virtual dentro de la cual el público interactúa simultáneamente con varios formatos de comunicación sintiéndose parte de la misma. 



Algunos ejemplos de ello son las exposiciones vívidas que se han preparado en torno a la obra de Van Gogh y de Claude Monet, y más recientemente, las creaciones del Lighthouse Immersive de Disney. 



A nivel local, recordamos la experiencia de “Tovar Inmersivo”, que se presentó durante meses en la Plaza España.



<h2 class="wp-block-heading" id="h-estrategia">Estrategia</h2>



Pero el efecto WOW no necesariamente debe requerir de un presupuesto cuantioso o del montaje de un evento multitudinario o de una empresa grande o de una pyme, todo va a depender de la marca que estemos representando y de sus objetivos de negocio. 



Nuestra estrategia para estrechar los lazos con nuestro público objetivo puede ser tan simple como una nota escrita a mano o un regalo inesperado.



Es importante determinar qué acción va a ser verdaderamente memorable para nuestro público objetivo, ya que claramente, aquello que es memorable para un target no necesariamente lo será para otro. 



Al mismo tiempo, el efecto WOW debe ser esencialmente humano, por eso se habla de “humanizar” a las marcas y debe ofrecer experiencias únicas además de tener la cualidad de ser innovadoras, debido a que la novedad se recuerda más que la cotidianidad.



La manera de hacer marketing está evolucionando, pero algo que se ha mantenido invariable es la imprescindibilidad de “contar un cuento” a la audiencia, conocido como la narrativa o el storytelling. Ahora con el desarrollo de la era digital, este “cuento” se narra constantemente, a tiempo real y a varias voces. 



El trabajo del estratega de marketing es adaptar su plan mercadológico a estos cambios y aprovechar las oportunidades que la tecnología ofrece para crear un impacto positivo tanto para el público como para las marcas.



<h2 class="wp-block-heading" id="h-el-complice-ideal">El cómplice ideal</h2>



Para llegar a las personas a través del marketing experiencial es necesario igualmente trabajar un equipo humano de primer nivel, inteligente y multidisciplinario. 



Esta diversidad de talentos garantiza que cada detalle de la estrategia mercadológica tendrá la atención necesaria para minimizar errores o contratiempos y que la misma logrará el impacto esperado.



El líder de la estrategia debe asegurarse de que cuenta con un equipo dinámico, comprometido y orientado a la excelencia. 



La “chispa” del equipo es también sumamente relevante para obtener los resultados esperados, al igual que su audacia. Si tenemos estos elementos y disfrutamos del proceso, es casi imposible que fallemos a los objetivos de negocio de la marca.



Aparte del recurso humano, la tecnología es el segundo aliado poderoso con el que contamos actualmente como estrategas. 



Hasta el momento, ha servido al marketing como potenciador de alcance, automatizador y eficientización de procesos y como instrumento de medición. 



Las herramientas como el mapping de imágenes, la tecnología 3D, los diferentes recursos de sonido, etc., han sido grandes aliadas a la hora de diseñar propuestas creativas y experiencias memorables.



El auge de los recursos como la realidad virtual y la realidad aumentada así como la nueva tendencia de la inteligencia artificial continuarán brindando a los estrategas de marketing más oportunidades de crear experiencias inolvidables para el disfrute del público y de las propias marcas.



Osvaldo Villalona es gerente senior de Cuentas de Newlink Dominicana



Las opiniones expresadas en este artículo son responsabilidad de su autor y no tienen que ver con la opinión de Forbes República Dominicana.

digital-marketing-1725340_960_720

Las claves del nuevo marketing

En un mundo digital y automatizado, la viabilidad de instituciones públicas y privadas está a prueba todos los días por una amenaza omnipresente y potencialmente devastadora: el ransomware. 



Este es un ataque que lamentablemente se mantiene como un riesgo latente para las compañías de la región y que sigue paralizando la operación de empresas, industria e incluso, países enteros.



El ransomware es una amenaza omnipresente porque su alcance, su capacidad de adaptación y su impacto potencial son generalizados y pueden afectar a una amplia variedad de objetivos en todo el mundo.



Puede afectar a gobiernos, empresas privadas, instituciones educativas, incluso, hospitales, como sucedió en 2020 en un<a href="https://securelist.lat/un-ataque-ransomware-a-un-hospital-puede-haber-cobrado-su-primera-victima-fatal/91027/"> nosocomio alemán</a>. Es decir, este tipo de ataques, tienen un impacto muy amplio, pues no solo afectan a su objetivo directo, sino a sus clientes, socios, o pacientes, como ocurrió en Alemania.



<a href="https://forbes.do/red-forbes/2023-09-24/phishing-la-nueva-epidemia-que-recorre-america-latina">También puedes leer aquí sobre el Phising, la nueva epidemia que recorre a América Latina</a>.



Hablando de América Latina, en 2022 Costa Rica sufrió una serie de ataques de ransomware que interrumpieron numerosos servicios gubernamentales por varias semanas. 



Recientemente, le tocó a Colombia: un ataque a un proveedor de telecomunicaciones impactó a una gran cantidad de entidades de gobierno e incluso tocó a un sitio de comercio electrónico de Chile. Ahí una razón más para decir que el ransomware es omnipresente y que no conoce fronteras.



<h2 class="wp-block-heading" id="h-situacion-en-america-latina">Situación en América Latina</h2>



 Si recurrimos a las cifras, tendremos una idea más clara de lo que representa esta amenaza para América Latina: de julio de 2022 a julio de 2023, las soluciones de Kaspersky bloquearon 1.15 millones de intentos de ataques de ransomware. 



Esto significó que las empresas de la región recibieron un promedio de dos ataques por minuto. República Dominicana es el octavo país más atacado, con 17,000 intentos de ataque en ese periodo. Brasil, Ecuador y México ocupan los tres primeros lugares.



Encoder, Hive, LockBit, Stop son algunos de los grupos de ransomware que acechan a la región. <a href="https://latam.kaspersky.com/blog/legado-de-wannacry-4to-aniversario-de-epidemia-de-ransomware-global-busca-crear-conciencia/21890/">WannaCry</a>, la campaña de este tipo de malware más grande registrada y que afectó a diversas redes empresariales de América Latina y el mundo en 2017, sigue apareciendo entre las detecciones más altas (40.59% de los casos).



Eso ocurre a pesar de que el grupo ha estado inactivo durante mucho tiempo y que el parche para cerrar la vulnerabilidad explotada se emitió dos meses antes del inicio de los ataques. Este es un recordatorio de que la amenaza se mantiene latente, pues los ciberdelincuentes aún intentan explotar los equipos que no cuentan con el parche, que son muchos a nivel mundial.



El reciente ataque en Colombia y Chile es un claro ejemplo de cómo las acciones de los ciberdelincuentes son cada vez más sofisticadas y dirigidas, mientras que sus consecuencias también pueden afectar reputacional y económicamente a las organizaciones.



Este tipo de ataques ya no solo consisten en secuestrar los equipos e infraestructura crítica de las compañías, sino también en robar datos de clientes y empleados, propiedad intelectual, información confidencial y dejar sus servicios fuera de línea para extorsionarlas pidiendo un rescate por su liberación, por ello decimos que esta es una amenaza potencialmente devastadora.



Para protegerse ante estos ataques, la respuesta no debe ser improvisada. Las empresas necesitan implementar una estrategia integral de ciberseguridad que incluya la Inteligencia de Amenazas, una herramienta de ciberseguridad acorde a sus necesidades y la capacitación de los empleados de todos los niveles.



Esto les ayudará a prevenir, investigar y responder a incidentes de manera inmediata: mitigar el daño potencial de cualquier amenaza, incluyendo los ataques de ransomware; continuar con sus operaciones y salvaguardar su información, así como la de clientes, empleados y consumidores.



 La prevención y la preparación son fundamentales en un entorno en el que la seguridad de datos y sistemas se ha convertido en una prioridad incuestionable.



Por Daniela Álvarez de Lugo, gerente general para el Norte de América Latina en Kaspersky.



Las opiniones expresadas en este artículo son únicamente responsabilidad de su autor y no tienen que ver con la opinión de Forbes República Dominicana.

¿Cuál es el ataque cibernético que más afecta a las empresas?

Anticipar y responder eficazmente a los riesgos, sean estos de origen natural o tecnológico, se torna imperativo para garantizar la continuidad operativa de las empresas y salvaguardar sus activos entendidos como el capital, la infraestructura, los datos, la reputación y, lo más importante, las personas.



Conocer a profundidad los objetivos del negocio y trabajar en una cultura corporativa con conciencia del riesgo que fortalezca las capacidades humanas, tecnológicas y físicas, darán luces sobre el nivel de riesgos que su negocio está dispuesto a tolerar.



Un plan integral de riesgos se construye desde las áreas operativas hasta las mesas directivas que toman las decisiones para así diseñar e implementar las medidas, según las vulnerabilidades de la organización.



<h2 class="wp-block-heading" id="h-pasos-para-un-plan-exitoso">Pasos para un plan exitoso</h2>



<ul>
<li>Identificación de los riesgos. En el ámbito empresarial implica una detallada exploración de los posibles escenarios adversos que podrían afectar la operatividad y la estabilidad de la organización. Este proceso abarca desde las amenazas naturales, como sismos o inundaciones, hasta los riesgos tecnológicos o cibernéticos.</li>
</ul>



<ul>
<li>Evaluación. Implica comprender a fondo los posibles escenarios que podrían impactar la operación de la empresa. Este análisis cuantitativo y cualitativo proporciona una base objetiva para priorizar los riesgos.</li>
</ul>



<ul>
<li>Priorización del riesgo. Se basa en determinar cuáles riesgos son más críticos, su probabilidad de ocurrencia de un riesgo y en el impacto que tendría en el logro de los objetivos si se materializa. Esto le permite a la organización, centrarse en abordar los riesgos más importantes y asignar recursos adecuadamente.</li>
</ul>



<ul>
<li>Tratamiento. Consiste en desarrollar estrategias y acciones para gestionar o mitigar los riesgos identificados, en cuatro enfoques: Aceptar el riesgo, si sus consecuencias son relativamente menores o si los costos de mitigación superan los beneficios; evitarlo, tomar medidas para eliminar la posibilidad de que el riesgo se materialice; mitigar el riesgo, implementar medidas para reducir la probabilidad de ocurrencia o el impacto de un riesgo.</li>
</ul>



<h2 class="wp-block-heading" id="h-medidas-de-proteccion">Medidas de protección</h2>



Para garantizar la continuidad y el éxito de cualquier empresa se pueden tomar diferentes medidas y mitigar el posible riesgo.



Desde invertir en tecnologías de alerta temprana, tecnología antiincendios y estructuras resistentes a desastres garantizan la seguridad a largo plazo en la continuidad del negocio.



También contar con un seguro adecuado como escudo financiero que abarque los riesgos según el tipo de negocio, proporciona seguridad en tiempos de adversidad.



Y para respaldar los datos, realizar copias de seguridad regulares y almacenarlas en ubicaciones seguras y externas a las instalaciones de la empresa es una práctica esencial para garantizar la recuperación de la información vital.



<h2 class="wp-block-heading" id="h-fortalecer-capacidades">Fortalecer capacidades</h2>



En octubre, cuando se conmemora el Día de la Reducción de Riesgos de Desastres, se hace un especial llamado de atención para forjar una cultura de resiliencia.



Como asesor y representante de la empresa privada ante el Centro de Operaciones de Emergencia (COE), ha sido de vital importancia el fortalecimiento de capacidades a través del intercambio de experiencias y conocimientos para concientizar sobre la importancia de prevención y la gestión de riesgos.



La práctica de diversos ejercicios y simulacros le da la oportunidad a la sociedad de prepararse, probar sus planes y ampliar su capacidad de respuesta ante los eventos de desastres.



La próxima oportunidad la tendremos el próximo 25 de octubre en el Simulacro Nacional de Evacuación por Terremoto, organizado por el COE.



Estaremos, además, formalizando un acuerdo que lleva años entre TEDCAP y el COE, con la firma de la Iniciativa de Colaboración del Sector Público y Privado.



Estamos en el mismo barco para trabajar juntos hacia un mismo fin: mejorar la resiliencia del país y ser promotores de la prevención que sienta las bases para un crecimiento sostenible en un mundo que demanda compromiso colectivo, preparación y adaptabilidad.



Por <a href="https://www.instagram.com/pmbackman/">Peter Bäckman</a>.



El autor es experto en gestión de riesgos, asesor y representante del sector privado ante el COE. Fundador de <a href="https://www.instagram.com/tedcapadvisors/">TEDCAP</a>, firma pionera del Programa de Resiliencia de Comunidad Corporativa (CCRP) y una de las 30 promesas de negocios FORBES 2023.

Peter_Backman_4

¿Cómo proteger a tu empresa de los riesgos?

América Latina enfrenta una nueva pandemia: el phishing, que en el último año se sextuplicó en los países de la región, impulsado por el reinicio de la actividad económica post Covid y el uso de la Inteligencia Artificial (IA) por parte de la ciberdelincuencia.



La IA es una herramienta que facilita a los ciberdelincuentes la creación de contenidos para estafas de forma automatizada y así, poder atacar a sus principales objetivos: sectores de gobierno y finanzas, sin dejar de lado a los usuarios finales.



Esa fue una de las conclusiones de la 13ª Conferencia Latinoamericana de Ciberseguridad de Kaspersky, celebrada en días pasados y en la que el equipo de Investigación y Análisis de la compañía presentó el Panorama de Amenazas para la región, el cual destacó un considerable incremento anual de 50% en los ataques de phishing y troyanos bancarios.



También puedes leer: <a href="https://forbes.do/economia-digital/2023-05-16/recesion-el-momento-perfecto-para-los-fraudes-en-linea-como-puedes-proteger-tu-empresa">Recesión: el momento perfecto para los fraudes en línea, ¿cómo puedes proteger tu empresa?</a>



El incremento en los casos de phishing es tal, que, en los últimos 12 meses, Kaspersky bloqueó 286 millones de intentos de ataque en toda América Latina, lo que representa un aumento de 617% en comparación con los 12 meses anteriores, es decir, un promedio de 544 ataques por minuto.



Si bien República Dominicana no está en el Top 3 de naciones más atacadas en la región (Brasil, México y Perú), las cifras para el país no son menores, pues en los últimos 12 meses se registraron 2.2 millones de intentos de ataque, un promedio de 191 intentos de ataque por minuto. En cuanto a Centroamérica, Panamá (1.7 millones), Guatemala (1.4 millones) y Costa Rica (1.4 millones) están entre las naciones más afectadas.



Los expertos de Kaspersky expusieron que, entre los temas más utilizados por los ciberdelincuentes, se encontró que 4 de cada 10 intentos de phishing se dirigen a datos financieros, 28.40% a temas bancarios, 9.40% a medios de pago, 2.70% a servicios financieros y 2.30% a criptomonedas. Las empresas de servicios de Internet y las tiendas en línea, con 14.70% respectivamente, completan el ranking.



Hoy por hoy, el phishing es el vector más importante para el robo de datos personales y es el primer paso de los ciber incidentes que resultan en fugas de datos masivas, por ello es que nuestros expertos lo califican como una epidemia que recorre toda la región y que debe ser considerada como una amenaza real por instituciones privadas y de gobierno.



Aunque el phishing es un problema que surgió en la década de los noventas, el desconocimiento de este problema por parte de los usuarios y la costumbre casi automática de hacer clic en todos los enlaces que recibimos hacen que esta estafa basada en ingeniería social siga siendo ampliamente utilizada por los ciberdelincuentes en pleno siglo XXI.



Seguiremos hablando del phishing como una epidemia en la medida en que los usuarios de Internet no seamos capaces de reconocer y descartar los enlaces maliciosos que a diario recibimos por distintas plataformas. De hecho, según una <a href="https://latam.kaspersky.com/blog/encuesta-huellas-digitales/25403/">encuesta</a> de Kaspersky, el 74% de los latinoamericanos no sabemos reconocer un sitio web falso o malicioso.



La autenticidad de un enlace puede verificarse sencillamente comprobando la dirección del sitio web, así como buscando errores gramaticales o el uso de términos genéricos. Los sitios web oficiales siempre empiezan con el nombre de la institución. La ausencia del nombre es siempre una alerta importante. También es recomendable desconfiar de los mensajes que ofrecen ventajas exageradas, grandes descuentos u ofertas &#8220;gratuitas&#8221;. Estas son las promesas más habituales en las estafas en línea.



Esta epidemia hace indispensable que las empresas cuenten con una solución de seguridad robusta en todos los dispositivos corporativos que detecte sitios web maliciosos y bloquee el acceso a estos, así como una cultura para capacitar a todos los empleados periódicamente para evitar que caigan en estafas, especialmente mientras están conectados a la red empresarial.



Por Daniela Alvarez de Lugo, gerente general, región Norte de América Latina, en Kaspersky



Las opiniones expresadas en este artículo son responsabilidad única de su autor y no tienen que ver con la posición de Forbes República Dominicana.



Lee más: <a href="https://forbes.do/tecnologia/2023-01-10/cuales-seran-las-principales-tendencias-de-los-crimenes-financieros-en-este-2023">¿Cuáles serán las principales tendencias de los crímenes financieros en 2023?</a>

Inteligencia artificial

Phishing, la nueva epidemia que recorre América Latina

Hablemos sobre la relación entre el uso de software pirata y los ciberataques. El panorama económico en América Latina ha sido complejo este año, siendo la inflación uno de los retos más grandes. 



Si bien se ha registrado una disminución en este indicador y los <a href="https://www.imf.org/es/News/Articles/2023/10/13/pr23349-whd-regional-economic-outlook-securing-low-inflation-and-nurturing-potential-growth#:~:text=La%20inflaci%C3%B3n%20general%20en%20la,%2C8%25%20registrado%20en%202022.%7B">expertos</a> prevén que este año cierre en un nivel menor que en 2022, el escenario tan cambiante ha obligado a las empresas a replantear sus planes de gastos e inversión. 



Esto podría tener un efecto negativo si no revisan detalladamente cuáles son las prioridades y la ciberseguridad debe considerarse una de ellas pues dejarla de lado, significa quedar vulnerables en este contexto tan volátil.



<a href="https://forbes.do/red-forbes/2023-10-16/el-ataque-cibernetico-que-mas-afecta-a-las-empresas" target="_blank" rel="noreferrer noopener">Puedes leer en este enlace sobre cuál es el ciberataque que más afecta a las empresas</a> 



Lamentablemente, a pesar de que las<a href="https://www.elsoldemexico.com.mx/analisis/empresas-latinoamericanas-incrementan-sus-presupuestos-en-ciberseguridad-10012221.html"> empresas han buscado incrementar sus presupuestos en ciberseguridad</a>, un punto débil es la reducción de costos en ciertas herramientas digitales, como el pago de licencias de distintos programas para sus equipos de trabajo. 



<h2 class="wp-block-heading" id="h-una-mirada-a-latinoamerica">Una mirada a Latinoamérica</h2>



En América Latina, aproximadamente el <a href="https://latam.kaspersky.com/about/press-releases/2020_kaspersky-america-latina-registra-5-mil-ataques-de-ransomware-por-dia">66%</a> de los softwares utilizados son piratas -casi el doble del promedio mundial que es del 35%-. 



Sin saberlo, las organizaciones tienen al “enemigo en casa”, pues este tipo de programas son los favoritos de los ciberdelincuentes para realizar infecciones de malware y afectar a los equipos de las redes corporativas.



<a href="https://latam.kaspersky.com/about/press-releases/2023_america-latina-registra-2274-intentos-de-infeccion-de-malware-por-minuto-siendo-la-pirateria-el-mayor-villano">El Panorama de Amenazas 2023 de Kaspersky</a> informó que se bloquearon 1,190 millones de intentos de infección de malware durante el último año en la región, lo que representó un promedio de 37.9 de ataques por segundo. 



El informe también destacó que República Dominicana está en el décimo lugar en la lista de países con los mayores intentos de infección al registrar 8 mil ataques por minuto. Brasil, México y Colombia ocupan los tres primeros sitios.



<a></a> Durante estos meses, fue posible identificar una alta detección de familias de malware que se propagan a través de programas pirata que a menudo vienen con troyanos y mineros y no reciben correcciones o parches proporcionados por los creadores para abordar vulnerabilidades que podrían ser aprovechadas por los ciberdelincuentes.



En este periodo, las organizaciones más afectadas fueron desde entidades gubernamentales, hasta empresas agrícolas, de comercio minorista y mayorista, industriales, de educación, salud, TI y telecomunicaciones, financieras y de seguros. 



Al cumplir con actividades productivas claves para la región, es vital que estos sectores estén preparados y protegidos, no solo para enfrentar los retos económicos, sino también los de ciberseguridad que están en constante evolución.



Desafortunadamente, en América Latina, la cultura de la gratuidad a menudo conduce a la piratería y a evitar pagar por un servicio y eso puede tener un impacto negativo en las compañías. 



Utilizar un software pirata, además de llevar a la instalación de malware en los dispositivos, puede poner en riesgo su información y la de sus clientes, su infraestructura y operatividad, así como su capital económico y reputacional.



Ante el actual contexto económico, las organizaciones deben analizar cada decisión, pues son los escenarios de incertidumbre los que los ciberdelincuentes aprovechan para atacar. 



<h2 class="wp-block-heading" id="h-actualidad">Actualidad</h2>



Hoy, a través de alianzas y convenios, las empresas pueden llegar a acuerdos y costos más accesibles. Y si bien la revisión de gastos e inversiones es una medida para mantener su operación, deben tener presente que la transformación tecnológica y el uso de softwares oficiales, entre otras herramientas digitales, brindan oportunidades para lograr ahorros importantes y mantenerse competitivas en el largo plazo.



Sin lugar a dudas, es esencial garantizar la protección de estas herramientas mediante una solución de seguridad que se adapte a sus requerimientos específicos. Este enfoque, en conjunto con líderes bien informados y colaboradores capacitados, constituye la mejor defensa ante las amenazas cibernéticas en todo momento.



Por Daniela Alvarez de Lugo, gerente general para el Norte de América Latina en Kaspersky.



Las opiniones expresadas en este artículo son única responsabilidad de su autor, no tiene que ver con la opinión de Forbes República Dominicana.

Ciberataques en casa: como protegerse

¿Qué tiene que ver el uso de software pirata con los ciberataques?

El mundo empresarial de hoy se encuentra inmerso en un desafío crucial: cómo navegar en el vasto universo de la tecnología para lograr una ventaja competitiva sostenible. En este contexto, la inteligencia artificial (IA) generativa ha emergido como una fuerza transformadora, remodelando fundamentalmente la forma en que trabajamos y vivimos. 



Sin embargo, a pesar del enorme potencial que encierra esta tecnología, muchas empresas aún no descubren como capturar plenamente sus beneficios. 



Según una investigación que realizamos en McKinsey, solo se ha alcanzado aproximadamente un tercio de los beneficios de ingresos esperados de las transformaciones digitales hasta el momento, sin considerar las nuevas tecnologías como la inteligencia artificial generativa. Es evidente que existe una brecha entre la promesa y la realidad de las diferentes tecnologías en los negocios. 



La promesa es enorme. Usemos el caso de la IA generativa de ejemplo: En el reporte que realizamos, la IA podría agregar el equivalente de $2.6 mdd (millones de dólares) a $4.4 mdd anuales en los 63 casos de uso analizados. Para poner esto en perspectiva, el PIB total del Reino Unido en 2021 fue de $3.1 mdd de dólares. 



Te puede interesar:<a href="https://forbesenespanol.com/republicadominicana/tecnologia/2023-08-06/inteligencia-artificial-una-asistente-para-optimizar-procesos-y-automatizar-negocios"> Inteligencia artificial: una asistente para optimizar procesos y automatizar negocios</a>



Por ejemplo, en el sector bancario, la implementación de la IA generativa podría generar un valor adicional de 200 mdd a 340 mdd al año. Del mismo modo, en el sector minorista y de bienes de consumo empaquetados, el impacto potencial oscila entre 400 mil mdd y 600 mil mdd al año. Estos datos revelan el enorme potencial económico que la IA generativa tiene para impulsar el crecimiento y el rendimiento financiero en diferentes industrias. Las áreas con mayor potencial de valorización se concentran en operaciones de clientes, marketing y ventas, ingeniería de software e I+D.



<h2 class="wp-block-heading" id="h-conoce-como-aplicar-la-inteligencia-artificial-generativa-en-tu-negocio">Conoce cómo aplicar la inteligencia artificial generativa en tu negocio</h2>



A pesar de la enorme promesa, tenemos todavía muchos retos al implementar las transformaciones digitales y la velocidad con la que evoluciona la tecnología es impresionante. Uno de los desafíos clave es la gestión de los riesgos inherentes a estas tecnologías. Por ejemplo a medida que la IA generativa se vuelve más sofisticada y autónoma, es necesario establecer marcos éticos y legales sólidos para garantizar su uso responsable y evitar consecuencias no deseadas.



Además, la rápida evolución de la IA generativa plantea desafíos en términos de adquisición de habilidades y talento. 



Las empresas deben desarrollar un banco de talentos digital, que combine habilidades digitales y de negocios, para abordar las demandas cambiantes del entorno empresarial. Esto implica reentrenar a los empleados en habilidades digitales y establecer una progresión de habilidades basada en expertos. Al invertir en la adquisición y el desarrollo de talento digital, las organizaciones pueden asegurar que estén equipadas con las capacidades necesarias para aprovechar al máximo la IA generativa.



<h2 class="wp-block-heading" id="h-las-seis-capacidades-para-el-futuro">Las seis capacidades para el futuro</h2>



En McKinsey hemos definido seis capacidades críticas que le permitirán a las empresas capturar el valor de lo digital y la IA. Estas capacidades son fundamentales para impulsar la transformación y aprovechar al máximo las oportunidades que brindan las tecnologías emergentes. 



Primero, es necesario alinear al equipo directivo en torno a una ruta digital dirigida por el negocio. Esta capacidad implica alinearse en una visión común de la transformación digital. Es esencial establecer un lenguaje digital compartido, aprender de otras empresas más avanzadas y acordar compromisos que coincidan con las ambiciones de la organización. 



En segundo lugar, es importante construir un banco de talentos digitales. Las empresas deben reclutar y retener a profesionales con habilidades digitales, fomentar una cultura de aprendizaje continuo y de colaboración entre equipos multidisciplinarios. 



Tercero: desarrollar un nuevo modelo operativo digital y escalable. Las empresas deben revalorar y rediseñar sus modelos operativos para aprovechar plenamente las capacidades digitales y la IA. Al hacerlo, las organizaciones podrán mejorar la eficiencia, la agilidad y la capacidad de respuesta a las demandas cambiantes del mercado. 



En cuarto lugar, es importante impulsar la velocidad y la innovación. Las empresas deben adoptar tecnologías emergentes como la IA generativa y la nube para automatizar procesos, optimizar la toma de decisiones y fomentar la creatividad. Al hacerlo, podrán desarrollar productos y servicios más rápidamente, responder de manera ágil a las necesidades del cliente y mantenerse a la vanguardia de la competencia. 



La quinta capacidad crítica es darle su justo valor a la data. Los datos son el activo más valioso en la era digital. Las empresas deben establecer una cultura basada en datos y utilizarlos en todas las áreas de la organización para tomar decisiones informadas y basadas en evidencia.



Esto implica la recopilación, análisis y aplicación inteligente de datos para comprender mejor a los clientes, optimizar las operaciones y detectar nuevas oportunidades de mercado. 



Finalmente, las empresas que quieran tener una auténtica transformación digital deben adoptar soluciones digitales escalables. Para aprovechar plenamente el valor de lo digital y la IA, las empresas deben centrarse en el cliente y personalizar las soluciones digitales según sus necesidades. Además, es esencial medir y monitorear constantemente los resultados para identificar oportunidades de mejora y ajustar las estrategias en consecuencia. Al adoptar un enfoque centrado en el cliente y una mentalidad de mejora continua, las organizaciones podrán maximizar el impacto de las soluciones digitales.



Artículo escrito por Felipe Villarreal, quien socio de la oficina de Panamá de la firma y ha trabajado con instituciones financieras en una amplia gama de temas: transformaciones digitales, operaciones, organización y estrategia. Además de esto, también&nbsp;codirige McKinsey Digital en América Latina.



Las opiniones expresadas en este artículo son única responsabilidad de su autor y no tienen que ver con las opiniones de Forbes República Dominicana.



También puedes leer: <a href="https://forbes.do/tecnologia/2023-07-17/cinco-herramientas-de-inteligencia-artificial-que-te-ayudaran-a-conseguir-o-dejar-un-empleo">Cinco herramientas de IA que te ayudarán a conseguir o dejar un empleo</a>

Conoce cómo aplicar la inteligencia artificial generativa en tu negocio

La Inteligencia Artificial (IA) ha sido objeto de discusión en todo el mundo generando expectativas e interrogantes. Los avances tecnológicos han revolucionado la forma en que se ofrecen y consumen productos y servicios financieros en Latinoamérica, obligando a los proveedores de crédito a abandonar los parámetros rígidos de análisis de riesgo y buscar datos alternativos para comprender mejor a los clientes.



En consecuencia, las trayectorias de usuarios en la digitalización son mucho más complejas y flexibles. Aquellos que no comprendan este nuevo escenario corren el riesgo de ser menos efectivos en la oferta de crédito, enfrentando altas tasas de morosidad y poca visibilidad de los consumidores potenciales.



Dentro de los intereses de 100 ejecutivos de fintech e instituciones financieras, encuestados en el reporte “Agenda Global Fintech Latam 2022”, manifestó que el acceso limitado a datos alternativos resulta ser el principal desafío que enfrentan las estrategias de riesgo crediticio de las organizaciones. 



<ul>
<li>62% de los tomadores de decisiones afirmaron tener limitaciones en el acceso a nuevas fuentes de datos;</li>



<li>47% reportaron dificultades para acceder a los datos necesarios;</li>



<li>31% señaló que no pueden aprovechar el potencial del aprendizaje automático (ML) y la inteligencia artificial (IA) para mejorar el rendimiento de sus modelos.</li>
</ul>



También puedes leer:<a href="https://forbes.do/red-forbes/2023-02-20/la-tecnologia-como-herramienta-para-atraer-nuevos-clientes-a-la-banca"> La tecnología como fuente para atraer clientes a la banca </a>



Existe un consenso sobre la necesidad de ofrecer aprobaciones de crédito más rápidas y menos burocráticas; aquí es donde la tecnología juega un papel fundamental. 



Ya no es novedad que la IA es crucial para hacer que los procesos de captación de clientes y análisis de riesgo crediticio sean más eficientes. El uso más inteligente de los datos permite ofrecer ofertas más personalizadas que consideran las verdaderas necesidades de los solicitantes de recursos financieros.



Sin embargo, desarrollar una relación cercana y de confianza sigue siendo el primer paso para conocer bien al cliente, algo que las pantallas de computadora y las aplicaciones no pueden ofrecer. Mucho se ha hablado sobre cómo el desempeño de un gerente puede ser fundamental en la satisfacción de los clientes con una institución financiera.



Es por eso, que muchas empresas han adoptado el modelo ‘squad’ como estrategia para potenciar su desempeño. Estos equipos compuestos por profesionales de TI y expertos en el negocio, combinan habilidades y competencias para lograr resultados exitosos, que tampoco están exentos de algunos desafíos como la convergencia inherente a cada sector, además de la comprensión de las sutilezas del mercado, aspectos en los que la intuición y la empatía resultan ser exclusivas de los seres humanos. 



A pesar de los avances tecnológicos, la colaboración entre el factor humano y la IA sigue siendo esencial para enfrentar los retos y alcanzar el éxito en un entorno empresarial cada vez más complejo.



En medio de la creciente competencia en el mercado crediticio, es necesario ir más allá. El camino para lograr el éxito radica en capacitar a las organizaciones y a sus profesionales para lanzar productos rápidamente, mejorar la experiencia del cliente y aumentar la precisión de las decisiones de riesgo. 



Esto se logra mediante la integración del factor humano en la relación entre el cliente y la empresa, junto con la capacidad de los datos y la automatización. La Inteligencia Artificial no puede lograr nada sin la intervención de un experto que pueda extraer valor de los datos recopilados y los análisis otorgados por la tecnología.



Las instituciones financieras que no comprendan que este es el futuro del mercado crediticio en Latinoamérica, un mercado desafiado por un gran número de morosos y altas tasas de interés, podrían terminar pagando un alto precio y correr el riesgo de quedar fuera de la competencia a corto plazo. 



Es esencial adaptarse a esta nueva realidad y aprovechar al máximo las capacidades de la IA para seguir siendo competitivos y brindar un mejor servicio a los clientes.



Por <a href="https://www.linkedin.com/in/joseluisvargasfavero/">José Luis Vargas</a>, vicepresidente ejecutivo y director general de Provenir para América Latina. Le apasiona la inclusión financiera, la tecnología y la inspiración de una cultura de alto rendimiento.



Las opiniones expresadas en este artículo son única responsabilidad de su autor y no representan la posición editorial de Forbes República Dominicana.

economia-finanzas-app-celular

IA y experiencia como claves para impulsar el mercado crediticio

Red Forbes Archives

Red Forbes Archives - Forbes República Dominicana

Home

Red Forbes

Noticias de negocios y estilo de vida para los líderes de República Dominicana

Forbes República Dominicana

https://editorial.forbes.do/wp-content/uploads/2022/06/facebook_app_do.jpg

Más de