En este escenario, el respaldo de datos o backup deja de ser un proceso técnico para convertirse en un seguro de vida financiero, cuya ausencia puede representar el fin definitivo de cualquier unidad de negocio.

La brecha entre prevención y desastre

La disparidad de costos es radical. Un servicio de respaldo para una PyME (pequeña y mediana empresa) oscila entre los $10 y $100 anuales; en contraste, la recuperación profesional tras una falla física supera los $2.000, sin garantías de éxito.

Una gestión estratégica de respaldos garantiza la supervivencia financiera frente a fallos y secuestros digitales

El panorama se vuelve letal ante un ataque de ransomware, donde los rescates alcanzan cifras millonarias que el 60% de las empresas latinoamericanas no logra sobrevivir tras seis meses del incidente. Carlos López, gerente de soporte y capacitación de ESET Venezuela, advierte que muchos directivos aún creen que no poseen información atractiva para el cibercrimen.

“Los atacantes buscan sacar el máximo provecho de cualquier acción ofensiva o ataque lanzado al azar; todos somos blancos potenciales. No tener la madurez para entender el costo operativo de estar fuera de línea equivale a retroceder a la operatividad de los años 30”, señala el especialista.

Gestión vs. Copia: El factor de fiabilidad

Realizar un respaldo no es un producto estático, sino un proceso de gestión responsable. López enfatiza que una copia de seguridad de hace dos años es equivalente a no tener nada. “El backup debe ser periódico y contar con pruebas de fiabilidad que garanticen su restauración. Si al momento de restablecer los datos el proceso falla, el respaldo no sirvió”, afirma.

La metodología recomendada implica un esquema de redundancia: una copia física local, una en medio extraíble y una adicional en la nube o con un proveedor externo. Este blindaje protege contra el “ciber-secuestro”, errores humanos causantes del 29% de las pérdidas y desastres físicos como incendios o el fin de la vida útil del hardware.

Un pilar transversal del negocio

La ciberseguridad debe cortar transversalmente todo el núcleo de la organización. Según ESET, que el 30% de las empresas aún tenga el respaldo como tarea pendiente demuestra una inmadurez que pone en riesgo la supervivencia institucional. El respaldo es una solución reactiva vital, pero debe integrarse en una estrategia proactiva que contenga los ataques en etapas tempranas.

En un mundo interconectado, donde cada intercambio con clientes y proveedores es una puerta potencial para el atacante, contar con una gestión de datos robusta es la única diferencia entre mantener la operatividad o quedar fuera de línea por tiempo indeterminado.

ESET invita a conocer más y profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram 

En la víspera de 2026, Unión Radio, entrevistó a Rafael Núñez Aponte, en su carácter de experto sobre el tema; en el diálogo afloró la relación que se da entre el auge del comercio electrónico y los ciberataques en Venezuela, tanto por razones de temporada como en forma general.

El comercio electrónico en Venezuela ha registrado un crecimiento del 95%, eso es algo en realidad muy positivo, solo que el fenómeno ha sido aprovechado con fines negativos por la ciberdelincuencia que ha disparado un incremento proporcional de los casos de ciberataque.

Rafael Núñez, director de MásQueSeguridad y especialista en ciberseguridad, explicó que este alto tráfico genera para el cibercrimen una ampliación de posibilidades, pues utiliza dicho flujo para enviar ofertas engañosas y códigos maliciosos.

Según el especialista, la posición de Venezuela en la agenda geopolítica internacional también atrae la atención de delincuentes de otros países que operan sin fronteras.

-Venezuela está en las noticias, entonces también vienen ciberdelincuentes de cualquier otro país, llamamos su atención, y como no hay fronteras en el ámbito digital, pueden hacer ataques pescando en río revuelto. ¿Qué quiere decir eso? Bueno, vamos a ver cómo están los sistemas de Venezuela, vamos a ver cuáles son las direcciones IP y empiezan a atacar remotamente, detalla Núñez.

Ciberataques y sus métodos

Uno de los vectores de ciberataques más recurrentes en el sector bancario -como ejemplo- es el phishing, una técnica que utiliza suplantación de identidad para obtener, robar, información confidencial, que Núñez denomina como “cazabobos”. Este método se basa en la ingeniería social, definida como el arte de engañar los sesgos cognitivos de las personas para que entreguen datos voluntariamente.

Rafael Núñez señala que estos ciberataques se valen de la manipulación psicológica a través de correos, mensajes de texto, WhatsApp o Telegram.

“Se hacen pasar por un amigo, por un empleado, por una persona de confianza, pero jugando con las emociones (explotándolas); es decir, la manipulación psicológica, usando el miedo, la alegría, el apúrate, el urgente, y las personas caen rápidamente”, razona.

El experto venezolano advierte que los delincuentes han sofisticado sus métodos, llegando a bloquear el acceso de un usuario a su banco para luego llamarlo suplantando a la institución y solicitarle contraseñas o tarjetas de coordenadas, datos que “el banco nunca va a pedir por una llamada”.

El auge del ransomware

Una de las principales preocupaciones en la actualidad para la seguridad digital en el país es el incremento de entre el 30% y el 40% de los casos de ransomware. Este término técnico se refiere a un programa informático malicioso que bloquea y encripta la información de una empresa para luego exigir un rescate económico, generalmente en criptomonedas, para liberarlo y devolver las cosas a la normalidad.

El especialista revela y destaca preventivamente que este tipo de “secuestros virtuales” ya han afectado a una operadora de telefonía de gran alcance y a una institución bancaria privada de relevancia, con ataques que provienen mayoritariamente de Europa del Este. Algo que sin lugar a dudas debe mover a la precaución.

Ante esta realidad, Núñez enfatiza la necesidad de contar con sistemas de respaldo inmutables y encriptados, además de la segmentación de datos, puesto que “no hay nada 100% seguro” y los ataques actuales pueden incluso ser alquilados, potenciados y programados con apoyo de inteligencia artificial.

Legislación y déficit de profesionales

En el ámbito institucional, Núñez, quien también es director de seguridad y hace parte de la directiva de la Cámara de Comercio Electrónico de Venezuela (Cavecom), indicó que se están impulsando reformas legales.

La actual Ley contra los Delitos Informáticos data de 2001, por lo que se encuentran en propuesta nuevas normativas para regular la inteligencia artificial y tipificar delitos modernos como el bullying, grooming y el acoso escolar por medios informáticos.

Sin embargo, se suma a la conveniente y necesaria actualización del marco legal, otro obstáculo: la falta de capital humano especializado. Núñez destacó que en Latinoamérica existe un déficit de casi cuatro millones de profesionales en seguridad de la información.

“Muchas veces la banca me pide un CISO (Oficial de Seguridad de la Información, por sus siglas en inglés) y no se consigue”, acotó.

Aunque existen programas académicos en universidades ubicadas en San Antonio de Los Altos y Maracay, el especialista insiste en que hace falta un mayor impulso y formación que genere profesionales suficientes para cubrir la demanda laboral en esta materia.

“Yo mismo creé en un portal que se llama másquecampus.com, con algunos cursos actualizados y de buen nivel, pero hacen falta más iniciativas y oportunidades. En lo personal, asistimos, vamos a las maestrías internacionales, pero igual hace falta más empuje, no solamente en Venezuela, sino en Latinoamérica”, concluye el experto Rafael Núñez Aponte.

De interés: Tendencias en ciberseguridad; la IA ofensiva, retorno del ransomware y nueva era regulatoria        

Puro Vinotinto

Con información de Unión Radio, otros medios y redes sociales

Fuente de imagen referencial principal: Freepik

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Rafa Núñez dictó una master class referente al ransomware o secuestro de datos, destacando la importancia de concientizar y crear cultura de protección o resguardo, en la que se adentró en cómo hacer efectiva prevención. Uno de los temas que más captaron la atención del público en esta edición del evento fue lo relacionado con la seguridad bancaria y la protección de sus operaciones, con énfasis en los usuarios en línea.

Ver esta publicación en Instagram

Una publicación compartida por Seguridad Informática (@masqueseguridad)

Más Que Seguridad (MQS) y Rafael Núñez hicieron parte de la Fitelven 2025, atendieron a medios y periodistas, interactuaron con el público, felicitaron a los organizadores y brindaron su reconcimiento a la Feria por su consolidación, así como a los diferentes expositores por su positivo crecimiento.

Ver esta publicación en Instagram

Una publicación compartida por Seguridad Informática (@masqueseguridad)

Redes y contacto: masqueseguridad 

Esta edición de la Fitelven reunió a cientos de expositores, decenas de foros y más 60 mil asistentes en una experiencia que celebró la innovación con sello venezolano. La Inteligencia Artificial, protagonista del próximo año, ya anticipa lo que viene: un salto aún más audaz hacia el mañana.

Puro Vinotinto

Cobertura en Fitelven 2025 de los medios de Grupo EL SUMARIO

Producción audiovisual: Jesús Ramírez / Ida Febres

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Los modelos de IA han convertido la creación de mensajes de phishing convincentes en un juego de niños, así como la falsificación de imágenes, audio y vídeo. La fácil disponibilidad de estas herramientas también reduce drásticamente la barrera de entrada para los atacantes menos expertos en tecnología, lo que les permite armar ataques complejos sin tener conocimientos técnicos elevados.

Si bien este nuevo malware PromptLock no ha sido detectado en ataques reales y se cree que es una prueba de concepto (PoC) o un trabajo en curso, el descubrimiento de ESET muestra cómo el uso malicioso de herramientas de IA disponibles de manera pública podría potenciar el ransomware y otras ciberamenazas generalizadas.

“Independientemente de la intención de PromptLock, su descubrimiento indica que las herramientas de IA pueden utilizarse para automatizar varias fases de los ataques de ransomware, desde el reconocimiento hasta la extracción de datos, a una velocidad y escala que antes se consideraban imposibles. La perspectiva de un malware impulsado por IA que pueda, entre otras cosas, adaptarse al entorno y cambiar sus tácticas sobre la marcha puede representar, en general, una nueva frontera en los ciberataques”, explica el equipo de ESET Research.  

El ransomware PromtLock está escrito en Golang, y se han detectado versiones de PromptLock para Windows y Linux. Golang es un lenguaje de programación multiplataforma muy versátil que también ha ganado popularidad entre los autores de malware en los últimos años.

“PromptLock utiliza el modelo gpt-oss-20b de OpenAI localmente a través de la API Ollama para generar scripts Lua maliciosos sobre la marcha, que luego ejecuta. Aprovecha los scripts Lua generados a partir de prompts codificados para enumerar el sistema de archivos local, inspeccionar los archivos de destino, exfiltrar los datos seleccionados y realizar el cifrado”, aclaran desde ESET Research.  

Dado que todos los tipos de amenazas utilizan la IA en mayor o menor medida, también está destinada a contribuir a aumentar el volumen y el impacto de los ataques de ransomware. Este malware, que ha puesto a prueba el temple cibernético de innumerables organizaciones a lo largo de los años y es desplegado cada vez más por grupos APT, para ESET es muy probable que siga creciendo de la mano de la IA.

Para conocer las últimas tendencias en la escena del ransomware y el panorama de amenazas más amplio, se acerca el ESET Threat Report H1 2025. También, se desarrolló un white paper de ESET que revisa los riesgos y oportunidades de la IA, agregan desde la compañía experta en software de ciberseguridad..

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Puro Vinotinto

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El término “Solara Executor” ha empezado a circular por distintos sitios y foros como Reddit, Discord y YouTube, mayoritariamente relacionados con Roblox, una plataforma que permite crear y jugar videojuegos diseñados por usuarios. Ofrece una interfaz para ejecutar scripts en Roblox, facilitando la personalización y optimización de la experiencia de juego. Funciona inyectando código dentro del entorno del juego, una práctica que viola los términos de servicio de Roblox y se clasifica como game hacking. Aunque Roblox bloquea regularmente algunas versiones, los desarrolladores de Solara y la comunidad encuentran formas de evadir detecciones, lo que mantiene operativo el ejecutor.

“El caso de Solara refleja un fenómeno común en el ecosistema de Roblox: herramientas que ofrecen funcionalidades avanzadas pueden convertirse en un riesgo latente. Aunque la versión oficial de un ejecutor puede no mostrar un comportamiento peligroso, el diseño de estas herramientas basado en inyección de código, permisos elevados y actualizaciones remotas crea una superficie de ataque que puede ser explotada por los desarrolladores de estos programas o por terceros”, comenta Fabiana Ramírez Cuenca, investigadora de Seguridad Informática de ESET Latinoamérica.

Al igual que otras herramientas de este tipo, Solara conlleva riesgos: se han detectado versiones alteradas utilizadas para la distribución de malware, desde RATs hasta cryptominers. Más allá de la funcionalidad del ejecutor, uno de los mayores riesgos radica en las versiones falsas que circulan con fines maliciosos. Algunos antivirus detectan a Solara, catalogándolo como malicioso, por su comportamiento potencialmente sospechoso.

“Esta detección no es un simple falso positivo ya que refleja el riesgo inherente de la herramienta, debido a que su mecanismo (inyección de código, permisos elevados y actualizaciones dinámicas) puede ser utilizado por el desarrollador para ejecutar acciones dañinas en cualquier momento. En principio se la clasifica como aplicaciones potencialmente no deseadas (PUA, por sus siglas en inglés). Aunque muchos defiendan a un ejecutor y su comportamiento benigno, existe un potencial riesgo de seguridad. En especial si no sabemos mucho sobre los creadores de la herramienta”, agrega la investigadora de ESET.

En el ecosistema de Roblox, existen precedentes de ejecutores populares que, si bien comenzaron siendo benignos bajo el control de sus desarrolladores originales, fueron comprometidos por terceros y distribuyeron código malicioso en algunas distribuciones no oficiales. En 2022, se descubrió que cibercriminales ocultaron malware junto a una versión legítima de Synapse X y la distribuyeron, demostrando cómo el compromiso de un ejecutor puede convertir una herramienta sin fines maliciosos en un vector de ataque.

Otro caso que ejemplifica los riesgos del uso de ejecutores es el del ejecutor para Roblox llamado Wave. Según reveló un usuario en X aprovecharon un fallo de seguridad para acceder remotamente a computadoras de usuarios para desinstalar el ejecutor y mostrar un mensaje de advertencia. El mensaje buscaba concientizar a los usuarios sobre los peligros que implica instalar programas de reputación desconocida y demuestra cómo incluso herramientas consideradas “legítimas” pueden representar riesgos si contienen vulnerabilidades no corregidas o si caen en manos equivocadas.

Malware disfrazado como Solara Executor

Existen muchas versiones falsas de Solara que se distribuyen en sitios que simulan ser oficiales, falsos perfiles de Discord, videos en YouTube y publicaciones en Reddit, todos diseñados para engañar a quienes buscan descargar el ejecutor. ESET observó ejemplos de falsos executors de Solara que infectan con malware como troyanos de acceso remoto (RAT), infostealers que roban credenciales o hasta ransomware que cifra los archivos del equipo y solicita el pago de un rescate para recuperarlos.

Hay algunas versiones de Solara que se comportaron como ejecutables maliciosos, por ejemplo:

• Se han identificado casos de distribución del malware Meduza a través de un ejecutable descargado de un repositorio de GitHub (RobloxInjector.zip), según informe de run.
• Otro informe reveló que se utilizó Solara para ransomware Chaos, una operación de RaaS desde 2021, donde el malware se camuflajea como SolaraBootstrapper.exe para engañar a los gamers.
• Un análisis de RevDiaries reveló que ciertas versiones de Solara distribuyen el infostealer Rhadamanthys acompañado de un cryptominer, propagándose mediante mensajes en Discord y sitios fraudulentos que imitan al oficial.

A continuación, ESET recopiló algunas imágenes de usuarios que en videos en YouTube o en Reddit comparten sus experiencias tras haber descargado posiblemente una versión falsa. La mayoría manifiesta haber sufrido el robo de sus cuentas de redes sociales, correo, incluso de las cuentas de Roblox.

Otra gran problemática de Solara surge a partir de la forma en la que se distribuye, en tanto vemos versiones (reales o apócrifas) que se descargan de sitios web, otras de Discord e incluso de enlaces compartidos en YouTube. Se observaron sitios que simulan ser el oficial y que utilizan URL como: “solaraexecutor”, “devsolara” o “solaraexec”, por nombrar algunos. Con Discord parece ocurrir lo mismo y la comunidad discute cuál es el canal de Discord oficial.

La principal recomendación de prevención de ESET es NO utilizar ejecutores ni herramientas para hacer trampa en Roblox por todos los riesgos que representa. Igualmente, si de todas maneras se decide avanzar con su utilización, se comparten algunas recomendaciones:

• No descargar ejecutores desde fuentes no verificadas: En caso de hacerlo, analizar el archivo en sitios como VirusTotal.
• Prestar atención al origen: Verificar enlaces compartidos en Discord, YouTube o GitHub, y revisar la reputación de los sitios web que ofrecen diversas versiones.
• Revisar permisos solicitados: Antes de ejecutar, comprobar qué privilegios pide el ejecutable y evitar conceder permisos innecesarios.
• Mantenerse informado: Seguir las tendencias en foros y comunidades confiables para conocer nuevas alertas o vulnerabilidades.
• Contar con soluciones de seguridad actualizadas: Utilizar antimalware y otras herramientas de protección en su última versión para detectar y detener amenazas.
• Considerar alternativas seguras: Existen herramientas legítimas de personalización de Roblox que no implican los mismos riesgos que un executor no auditado.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener más datos preventivos y protegerse se encuentra disponible en Venezuela: https://www.eset.com/ve/ y en sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Puro Vinotinto

Con información e imágenes referenciales suministrada por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

“Las estafas de despido son un tipo de ataque de phishing diseñado para que sus víctimas compartan su información personal y financiera, o alentarlas a hacer clic mediante un enlace malicioso que podría desencadenar en la descarga de malware. Las tácticas de ingeniería social utilizadas en el phishing pretenden crear una sensación de urgencia en la víctima, para que actúe sin pensárselo antes, y la excusa puntual es un aviso de despedido”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El engaño puede llegar en forma de un correo electrónico de RR.HH. o de una tercera parte autorizada ajena a la empresa. El correo puede mencionar que sus servicios ya no son necesarios, o pretender incluir detalles sobre colegas que son difíciles de resistirse a leer. El objetivo final es persuadir a la víctima a que haga clic en un enlace malicioso o abra un archivo adjunto, tal vez alegando que incluye detalles sobre indemnizaciones y fechas de despido.

Una vez que haga clic o abra el archivo adjunto, es posible descubrir que se activa una instalación encubierta de malware o se pide que se introduzcan datos de acceso en una página de phishing falsa. Con los datos de acceso al trabajo, los cibercriminales podrían secuestrar el correo electrónico u otras cuentas para acceder a datos y/o redes corporativas confidenciales con fines de robo y extorsión. En el caso que se reutilicen esos nombres de usuario en distintas cuentas, podrían incluso llevar a cabo campañas de relleno de credenciales para desbloquear también otros accesos.

“Las estafas de cancelación son eficaces porque explotan la credulidad de las personas, creando una sensación de miedo en la víctima e inculcándole la necesidad urgente de actuar. Sería difícil encontrar a un empleado que no quisiera saber más sobre su propio despido, o detalles potencialmente artificiales de una supuesta mala conducta. No es casualidad que el phishing siga siendo una de las tres principales tácticas de acceso inicial para los autores de ransomware y que haya contribuido a una cuarta parte (25%) de los ciberincidentes con motivación financiera de los últimos dos años”, agrega Gutierrez Amaya de ESET.

Distintas versiones de este tipo de estafa

• Un correo electrónico que se hace pasar por el Servicio de Tribunales y Juzgados del Reino Unido y que supuestamente contiene un enlace a un documento de despido. Al hacer clic, se carga un sitio web falso con el logotipo de Microsoft diseñado para persuadir a la víctima de que lo abra en un dispositivo Windows. Se activa la descarga del troyano bancario Casbaneiro (también conocido como Metamorfo).
• Un correo electrónico que supuestamente procede del departamento de Recursos Humanos de la víctima y que dice contener una lista de despidos y detalles sobre nuevos puestos. Al abrir el falso PDF se activa un formulario trucado de inicio de sesión de DocuSign en el que se solicita a la víctima que introduzca su dirección de correo electrónico y contraseña para acceder.

Hay algunas señales que nos pueden prevenir

Como ocurre con cualquier ataque de phishing, hay algunas señales de advertencia o alerta que deberían llamar nuestra atención si se recibe este tipo de correos en la bandeja de entrada:

• Una dirección de remitente inusual que no coincide con el declarado. Puede ser algo completamente diferente, o podría ser un intento de imitar el dominio de la empresa suplantada, utilizando errores tipográficos y otros caracteres (por ejemplo, m1crosoft.com, @microsfot.com)
• Un saludo genérico (por ejemplo, “estimado empleado/usuario”), que no es el tono que adoptaría una carta de despido legítima.
• Enlaces incrustados en el correo electrónico o archivos adjuntos para abrir. Suelen ser un signo revelador de un intento de phishing. Si se pasa el pulsor por encima del enlace y no parece correcto, es suficiente razón para no hacer clic.
• Enlaces o archivos adjuntos que no se abren inmediatamente, pero que piden que se introduzcan datos de acceso. Nunca responder a un mensaje de este tipo que no haya sido solicitado.
• Lenguaje urgente. Los mensajes de phishing suelen intentar precipitar a quien lo recibe para que tome una decisión rápida.
• Errores ortográficos, gramaticales o de otro tipo en la carta. Cada vez son menos frecuentes a medida que los ciberdelincuentes adoptan herramientas de IA generativa para redactar sus mensajes de phishing, pero aun así vale la pena prestarles atención.
• En el futuro, mantenerse alerta ante los esquemas asistidos por IA en los que los estafadores podrían utilizar imitaciones de audio y vídeo de personas reales (como un jefe, por ejemplo) para engañar y conseguir que facilite información corporativa confidencial.

ESET comparte consejos para no caer en la trampa

• Utilizar contraseñas seguras y únicas para cada cuenta, preferiblemente almacenadas en un gestor de contraseñas.
• Asegurarse de activar la autenticación de dos factores (2FA) para una capa adicional de seguridad en el acceso.
• Asegurarse de que todos los dispositivos personales y de trabajo estén actualizados y parcheados con regularidad.
• Si el departamento informático se lo ofrece, participar en ejercicios periódicos de simulación de phishing para saber a qué se debe prestar atención preventiva o defensiva.
• Si se recibe un mensaje sospechoso, nunca hacer clic en los enlaces incrustados ni abrir el archivo adjunto.
• Si se está preocupado, ponerse en contacto con el remitente a través de otros canales, pero no respondiendo al correo electrónico ni utilizando los datos de contacto que aparecen en él.
• Informar al departamento informático de la empresa de cualquier mensaje sospechoso.
• Comprobar si algún compañero ha recibido el mismo mensaje.

“Las estafas por despido existen desde hace algún tiempo. Pero si siguen circulando, deben de seguir funcionando. Desconfíe siempre de todo lo que llegue a su bandeja de entrada”, concluye el investigador de ESET.

Coordenadas de contacto con ESET, empresa especialista en seguridad digital e informática, fuente de la presente información y recomendaciones: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

Puro Vinotinto

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Es por ello que Pegaso Corretaje de Seguros presenta IronSecurity, en asociación con Más Que Seguridad (MQS), un innovador ciberseguro integral, liderando así la seguridad cibernética a partir de una sólida trayectoria.

Alianza estratégica

Contando con el acompañamiento y colaboración de MQS, empresa líder en seguridad cibernética en el contexto venezolano, una de las principalmente destacadas y mencionadas también en el exterior, cuyo director es Rafael Núñez Aponte, experto en tecnologías de la información y comunicación (TIC) así como conferencista internacional, es que IronSecurity está brindando la solución más completa y avanzada del mercado.

Núñez puntualiza que esta asistencia y productos “combinan servicios preventivos de vanguardia, respuesta a incidentes con la participación de especialistas y cobertura integral de pérdidas financieras. Ofrecen una protección de 360 grados contra las más sofisticadas y dañinas amenazas”.

En Venezuela, la transformación digital ha llevado a las empresas a enfrentar nuevos riesgos. Según datos compartidos durante el Primer Congreso Internacional de Ciberseguridad, el aumento anual del ransomware o secuestro de datos a nivel mundial creció 20 % año tras año, continuamente durante los últimos cuatro.

-Solo en Latinoamérica se registraron más de 470 mil ataques, y muchas empresas venezolanas son parte de esta estadística, con un impacto financiero alto en varios sectores de la economía y vida nacional, en especial el financiero y de telecomunicaciones.

El costo promedio de un ataque de ransomware se estima en $ 5 millones, y a una organización le puede tomar cerca de 190 días descubrir -identificar y confirmar- que ha sido vulnerada.

Todas las organizaciones están en riesgo / Paquetes de servicio

IronSecurity plantea una suite (conjunto de herramientas y programas) con recursos de control de riesgos para empresas de todos los tamaños, construida sobre casi dos décadas de experiencia en ciberseguros, que destaca y es líder.

De manera que, es 100% recomendable tomar contacto y ampliar información al respecto, ya que a través de sus pólizas, en diferentes variantes, contra las amenazas cibernéticas, se obtiene una protección amplia y efectiva.

En el panorama actual de amenazas cibernéticas en constante evolución, se concluye que es imprescindible que las empresas en Venezuela cuenten con una protección sólida y confiable. IronSecurity representa la solución más completa y vanguardista del mercado, combina como se ha dicho servicios preventivos, respuesta a incidentes y cobertura financiera, para que su negocio esté preparado ante los desafíos cibernéticos actuales y del futuro, finaliza el especialista Rafael Núñez.

Puro Vinotinto

Con información e imágenes suministradas por MQS y Pegaso Corretaje de Seguros

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

“Son 15 años donde la empresa y la marca han confiado en el país, educando sobre el tema de ciberseguridad”, afirmó Carlos López, gerente de soporte y capacitación de ESET Venezuela. “Siempre hemos trabajado sobre el pilar educativo, concientizando al usuario para hacer de internet un lugar más seguro”.

La inteligencia artificial, una tecnología en constante evolución, fue uno de los puntos centrales de la jornada. López destacó que esta herramienta, si bien representa un gran avance, también plantea nuevos desafíos. “Debemos estar siempre al ritmo y a la altura de las tecnologías”, aseguró.

Michele Flammia: Sólido compromiso

Por su parte, Michele Flammia, gerente general de ESET Venezuela, resaltó el compromiso de la empresa con el mercado nacional desde el año 2009. “ESET es una empresa de ciberseguridad que tiene productos antivirus, anti-malware, protección XDR y todas las tecnologías que utilizan inteligencia artificial”.

José Luis Rangel, gerente comercial de la empresa, enfatizó la importancia de la educación en esta área: “Hemos logrado llevar charlas de concientización a importantes instituciones educativas del país”. Es importante que la gente nunca dé por sentado que la seguridad no es necesaria en sus dispositivos electrónicos, subrayó.

La positiva proyección de ESET

Los ejecutivos de ESET coincidieron en que uno de los principales desafíos es lograr que las empresas y los usuarios en general comprendan la importancia de protegerse de las ciberamenazas y que implementen medidas preventivas. “Muchos aún ven la ciberseguridad como un gasto y no como una inversión”, afirmó Flammia.

Pese a los desafíos, los representantes de ESET se mostraron optimistas sobre el futuro. “Siempre estaremos a la vanguardia de la tecnología”, aseguró Flammia. “Pueden seguir confiando en el desarrollo de ESET”.

La educación y la concientización son fundamentos primordiales de la estrategia de la empresa en Venezuela. Por ello han desarrollado diversos programas educativos dirigidos a estudiantes, profesionales y empresas, con el objetivo de fortalecer la cultura de la ciberseguridad en el país.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@eset_ve) y Facebook: (ESET).

Puro Vinotinto

Cobertura directa medios de Grupo EL SUMARIO, más información de ESET y Comstat Rowland Comunicaciones Estratégicas

Producción audiovisual: Jesús Ramírez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

En un desayuno con la prensa nacional, Michele Flammia, gerente general de Logintel, distribuidor exclusivo de ESET para Venezuela, compañía líder en detección proactiva de amenazas tecnológicas, señaló que la pregunta que todo líder empresarial debe hacerse es: ¿podrá sobrevivir la compañía si la data más crítica fuera repentinamente cifrada por los ciberdelincuentes?

Tres copias

Indicó que esto lleva a considerar ¿por qué es necesario que las empresas cuenten, no con una, sino con hasta tres copias de seguridad cifradas de todos sus sistemas de datos?, dos deberían estar en distintos lugares de la compañía y la tercera fuera de ella, lo cual también es válido para las personas naturales.

También aconsejó actualizar esas copias de seguridad a intervalos regulares, ya que asegura que una copia de seguridad tiene una utilidad limitada si su actualización se hace a un punto muy lejano en el tiempo. A los celulares y las tabletas o computadoras personales, también hay que hacerles copias de respaldo frecuentemente, ante la posibilidad cierta de que se produzcan imponderables de cualquier tipo.

Flammia indicó que “hay muchos servicios en la nube que ofrecen la posibilidad de respaldar la data o información valiosa de la empresa, ante cortes de energía, entre otros, pero ¿quiénes son esos proveedores?, ¿cuál es su confiabilidad? Es muy importante revisar si de verdad se está haciendo esa copia, si se cuenta con la data de hace 6 meses o con la más reciente”.

Acotó que para una empresa es importante evaluar que en el tiempo que deja de prestar servicio debido a cualquier contingencia, está perdiendo no solo dinero sino también reputación y confiabilidad ante sus clientes y usuarios. De allí que se debe considerar que “los datos son sus activos más importantes”.

Añadió que el respaldo debe ser triple porque se pueden dañar –por ejemplo– los dos servidores que contienen la data, “eso ha sucedido en algunas empresas y han comprendido que era necesario tener otro respaldo”.

Por todo ello señaló que “contar con tecnología que permita predecir, prevenir, responder y detectar estas amenazas tecnológicas es cada vez más importante”.

Extremar la Seguridad

Por su parte, Carlos López Rodríguez, gerente de Soporte y Capacitación de Logintel, destacó que la banca en Latinoamérica es una de las más susceptibles de sufrir ataques de la ciberdelincuencia, y sobre todo los usuarios de sus servicios, que podrían ser víctimas de suplantación de páginas web y de ofertas falsas de servicios en línea o de actualización de páginas bancarias, para así obtener datos personales y financieros de los clientes con el fin de cometer fraudes bancarios.

Por lo anterior, López Rodríguez recomendó que empresas y personas naturales deben poner atención en cuidarse de estos ataques teniendo al día protecciones de ciberseguridad como el uso y la actualización de contraseñas distintas y con cierto grado de dificultad. “Es sorprendente como para este año 2023 la contraseña más utilizada en el mundo, para todo, sigue siendo 123456”, lo que da acceso fácil a aparatos electrónicos y todo tipo de servicios, incluyendo los bancarios.

Indicó que es necesario utilizar recursos como el token y la doble autenticación, entre otros, así como no responder a todo tipo de correos u ofertas de servicios y de obsequios, que a todas luces resultan sospechosos.

Verificar bien

Por otra parte, José Luis Rangel, gerente comercial de Logintel, aconsejó no revelar demasiada información en la red social profesional LinkedIn, porque los ciberdelincuentes la pueden utilizar para robar y suplantar identidades, con la finalidad de cometer delitos. “En cuanto a obtener cada vez más seguidores en las redes sociales, lo aconsejable es verificar bien quién desea seguirnos, porque detrás de cualquier nombre desconocido puede estar un ciberdelincuente”.

Añadió que, contrario a lo que la estrategia de branding recomienda, no es necesario ofrecer tanta información personal en esta red social a fin de conseguir empleos, la información básica es suficiente, tampoco es recomendable colocar allí teléfonos personales, ni datos laborales específicos, y se debe utilizar un correo electrónico solo para esta red, que no sea el mismo que se utiliza para otras redes sociales más personales”.

Así, estos destacados especialistas en ciberseguridad aconsejan desarrollar una estrategia de respaldo efectiva; para estar seguros ante contingencias recomiendan no revelar demasiada información personal en LikendIn y otras redes sociales

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/ y www.logintel.com.ve. También sus redes sociales: Instagram (@eset_ve) y X @eset_ve Facebook: (ESET).

Puro Vinotinto

Con información e imagen suministrada por Comstat Rowland Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos