![\"\"](\"https://gestion.8layer-latam.com/media/public/Captura%20de%20pantalla%202025-08-11%20a%20la(s)%2011.42.08%E2%80%AFp.m..png\")
Durante años, las contraseñas han representado uno de los puntos más débiles de la seguridad digital. Pueden reutilizarse, robarse mediante phishing, filtrarse en bases de datos o terminar expuestas por errores humanos.
\nLas passkeys surgieron precisamente para cambiar ese escenario. Basadas en estándares como FIDO2 y WebAuthn, están diseñadas para eliminar la dependencia de secretos compartidos y ofrecer una autenticación resistente al phishing.
\nPero tres investigaciones independientes presentadas durante la última semana muestran que la historia no termina ahí.
\nLos investigadores demostraron distintas formas de abusar de mecanismos que rodean a las passkeys sin necesidad de romper la criptografía que las protege. Los escenarios analizados involucran material de autenticación que Windows había conservado, claves sincronizadas mediante Google Password Manager y claves de Windows Hello para empresas utilizadas desde sesiones de usuario ya comprometidas.
\nEl punto en común es importante: el objetivo no necesariamente es romper la passkey, sino encontrar una forma legítima de utilizar la confianza que existe alrededor de ella.
\nUna passkey puede utilizar criptografía de clave pública para demostrar que un usuario posee el autenticador correspondiente. La clave privada permanece protegida y el servicio verifica una firma asociada al desafío de autenticación.
\nSobre el papel, esto elimina varios de los problemas tradicionales de las contraseñas.
\nSin embargo, entre el usuario y el servicio existe toda una cadena tecnológica.
\nEstá el sistema operativo, el navegador, el almacenamiento local, los mecanismos de sincronización, los procesos de recuperación, los servicios de identidad y las validaciones que realiza el sitio al recibir una aserción de autenticación.
\nSi alguna de esas capas maneja incorrectamente el material de autenticación, una passkey perfectamente diseñada puede terminar formando parte de un escenario de ataque.
\nLas investigaciones de SpecterOps, Unit 42 y el investigador independiente Dirk-jan Mollema permiten observar precisamente ese problema desde tres ángulos diferentes.
\nAunque los tres trabajos estudian mecanismos relacionados con las passkeys, no describen el mismo ataque ni deben interpretarse como una única vulnerabilidad.
\nCada investigación expone una debilidad diferente en la cadena de autenticación.
\nEl equipo de SpecterOps presentó en Black Hat USA 2026 una investigación denominada Pass-the-Passkey.
\nSu análisis identificó un escenario en el que Windows almacenaba firmas asociadas a dispositivos como YubiKey en texto plano. Según los investigadores, usuarios autenticados sin privilegios, incluidos usuarios remotos, podían acceder a ese material.
\nEl problema adquiere mayor relevancia cuando esas firmas se combinan con determinadas condiciones de validación en Microsoft Entra ID.
\nEl atacante no necesita extraer la clave privada de la YubiKey.
\nEl material utilizado para el ataque es una firma que ya había sido generada y conservada por Windows.
\nLa investigación relaciona este comportamiento con CVE-2026-34348, una vulnerabilidad de divulgación de información en el Servicio de registro de eventos de Windows, con una puntuación CVSS de 6,5.
\nEl resultado potencial es especialmente relevante para los equipos de seguridad: un atacante podría llegar a autenticarse como otro usuario, incluso en escenarios donde la organización exige autenticación multifactor resistente al phishing.
\nMicrosoft ha publicado una actualización de seguridad para la vulnerabilidad y también informó que implementó medidas de mitigación relacionadas con el problema de las aserciones de passkeys identificado por SpecterOps.
\nLa segunda investigación, desarrollada por Unit 42, analiza el sistema de passkeys sincronizadas de Google Password Manager en Chrome para Windows.
\nAquí el escenario comienza de una manera diferente.
\nEl atacante ya consiguió ejecutar malware en el dispositivo de la víctima. No necesita necesariamente privilegios de administrador: el objetivo es aprovechar lo que el propio entorno del navegador pone a disposición del proceso comprometido.
\nUnit 42 identificó tres rutas denominadas Pass-ta-key, Silver Pass-ta-key y Golden Pass-ta-key.
\nLa más relevante por su impacto potencial es Golden Pass-ta-key.
\nEl ataque se dirige al Security Domain Secret (SDS), una clave maestra de 32 bytes utilizada para proteger las passkeys sincronizadas.
\nLos investigadores encontraron que este secreto podía permanecer temporalmente en la memoria del proceso de Chrome durante determinados procesos de registro.
\nGoogle eliminó previamente una exposición del secreto relacionada con los registros de actividad del dispositivo después de que Unit 42 informara del problema. Sin embargo, los investigadores sostienen que el secreto continúa llegando temporalmente al proceso de Chrome.
\nSi un atacante consigue obtenerlo, podría utilizarlo para recuperar las claves privadas de passkeys sincronizadas.
\nEsto cambia considerablemente el escenario.
\nYa no hablamos simplemente de utilizar una autenticación capturada para acceder una vez a una cuenta. El acceso a las claves sincronizadas podría proporcionar al atacante material de autenticación reutilizable.
\nLa tercera investigación, realizada por Dirk-jan Mollema, se centra en Windows Hello para empresas.
\nEn los dispositivos Windows modernos, las claves utilizadas por Windows Hello pueden estar protegidas por el TPM y diseñadas para que no puedan exportarse fácilmente.
\nPero que una clave no pueda exportarse no significa necesariamente que un proceso malicioso no pueda solicitar al sistema que la utilice.
\nMollema demostró que un proceso con privilegios limitados dentro de una sesión de usuario ya comprometida podía utilizar una clave de Windows Hello para empresas sin solicitar nuevamente el PIN ni una comprobación biométrica.
\nLa clave continuaba protegida por el hardware.
\nEl problema estaba en que el atacante podía conseguir que el propio sistema utilizara esa clave legítima para generar una nueva autenticación.
\nEl investigador utilizó posteriormente esa capacidad para crear una credencial FIDO2 frente a Microsoft Entra ID.
\nEl escenario resulta especialmente interesante porque demuestra una diferencia fundamental:
\nproteger una clave contra su extracción no es exactamente lo mismo que impedir que un atacante utilice esa clave.
\nLos tres casos presentan diferencias técnicas importantes, pero juntos permiten identificar un patrón.
\nSpecterOps encontró material de autenticación que podía ser reutilizado.
\nUnit 42 mostró cómo un malware presente en el dispositivo podía atacar los mecanismos que rodean las passkeys sincronizadas.
\nMollema demostró cómo una sesión de Windows comprometida podía utilizar una clave legítima vinculada al hardware.
\nNinguno de estos escenarios requiere descifrar la criptografía de FIDO2.
\nY precisamente ahí está la lección.
\nLa seguridad de una identidad digital no depende únicamente del algoritmo criptográfico utilizado para protegerla. También depende de cómo se almacenan las claves, quién puede solicitar su uso, qué información permanece en memoria, cómo se registran nuevos dispositivos y cómo los servicios validan las autenticaciones recibidas.
\nEn otras palabras, podemos tener una cerradura extremadamente resistente y aun así encontrar una vulnerabilidad en la puerta, en el marco o en el sistema que controla quién puede abrirla.
\nNo.
\nY es importante establecer esta diferencia.
\nLas investigaciones no demuestran que la criptografía de las passkeys pueda romperse fácilmente ni que las passkeys hayan dejado de ser una alternativa de autenticación segura.
\nDe hecho, continúan ofreciendo ventajas importantes frente a las contraseñas tradicionales, especialmente frente al phishing y al robo de credenciales mediante técnicas convencionales.
\nLo que estas investigaciones muestran es que una autenticación resistente al phishing no convierte automáticamente en resistente a compromisos todo el dispositivo que la utiliza.
\nLos ataques de Unit 42 comienzan con malware que ya está presente en el equipo.
\nEl trabajo de Mollema parte de una sesión de Windows que ya ha sido comprometida.
\nPor lo tanto, estos escenarios deben entenderse como ataques posteriores a una intrusión, no como métodos remotos que permitan a cualquier atacante saltarse una passkey desde Internet.
\nLa distinción es fundamental.
\nDurante años, las estrategias de identidad han evolucionado para reducir la dependencia de las contraseñas.
\nMFA.
\nFIDO2.
\nWebAuthn.
\nPasskeys.
\nWindows Hello.
\nTodas estas tecnologías buscan fortalecer el momento en que una persona demuestra quién es.
\nPero una vez que el usuario ya está autenticado, el endpoint continúa siendo parte fundamental de la ecuación.
\nSi un atacante consigue ejecutar código en ese equipo, puede intentar interactuar con los mismos componentes que utiliza el usuario legítimo.
\nPor eso la protección de identidad no puede funcionar aislada de la seguridad del endpoint.
\nLa organización necesita saber qué dispositivos están registrados, qué usuarios los utilizan, qué métodos de autenticación están habilitados y qué comportamiento presentan las sesiones posteriores al inicio de sesión.
\nLa primera medida es mantener los sistemas actualizados.
\nEn el caso de Windows, Microsoft publicó una actualización de seguridad asociada a CVE-2026-34348.
\nPero el parche es solamente una parte de la estrategia.
\nLos servicios que aceptan autenticación mediante WebAuthn deben aplicar correctamente los requisitos de User Verification, en lugar de asumir que una autenticación es válida simplemente porque la solicitud inicial exigía esa comprobación.
\nTambién resulta necesario proteger especialmente los endpoints donde se almacenan o utilizan credenciales.
\nLos equipos de seguridad deberían prestar atención a:
\nY, sobre todo, mantener una estrategia de Zero Trust que no considere que una identidad autenticada implica automáticamente que el dispositivo o la sesión son confiables.
\nLa evolución hacia las passkeys representa un paso importante para la seguridad digital.
\nPero también está cambiando el objetivo de los atacantes.
\nCuando las contraseñas dejan de ser el punto más sencillo para entrar, la atención se desplaza hacia los dispositivos, los navegadores, los procesos de recuperación, las sincronizaciones y los sistemas de identidad que permiten que esa autenticación sea aceptada.
\nLas tres investigaciones analizadas muestran precisamente esa transición.
\nLa criptografía puede seguir siendo sólida mientras la implementación que la rodea presenta nuevas oportunidades para un atacante.
\nPor eso, adoptar passkeys no debería considerarse el punto final de una estrategia de identidad.
\nEs el comienzo de una arquitectura que debe proteger toda la cadena: identidad, endpoint, navegador, dispositivo, autenticación, privilegios y acceso.
\nLa pregunta para las organizaciones ya no es solamente “¿cómo protegemos las credenciales?”.
\nLa pregunta es mucho más amplia:
\n¿qué ocurre con nuestra identidad cuando el dispositivo que la utiliza deja de ser confiable?
\nY esa es precisamente la conversación que la ciberseguridad moderna necesita empezar a tener.
","image":"https://8layer-latam.com/assets/images/blog/passkeys-bajo-presion-cuando-la-autenticacion-segura-se-enfrenta-a-un-dispositiv.jpg","date_published":"2026-08-12T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/el-verdadero-riesgo-ya-no-esta-en-la-contrasena-esta-en-el-dispositivo-que-la-pr.html","url":"https://8layer-latam.com/blog/el-verdadero-riesgo-ya-no-esta-en-la-contrasena-esta-en-el-dispositivo-que-la-pr.html","title":"El verdadero riesgo ya no está en la contraseña: está en el dispositivo que la protege","summary":"Durante los últimos años, la industria de la ciberseguridad ha impulsado un cambio importante: dejar atrás las contraseñas tradicionales y avanzar hacia mecanismos de autenticación más seguros, como las passkeys, los dispositivos con TPM (T…","content_html":"Durante los últimos años, la industria de la ciberseguridad ha impulsado un cambio importante: dejar atrás las contraseñas tradicionales y avanzar hacia mecanismos de autenticación más seguros, como las passkeys, los dispositivos con TPM (Trusted Platform Module) y los sistemas de autenticación basados en criptografía de clave pública.
\nLa promesa es clara: eliminar uno de los mayores problemas de seguridad, el robo de contraseñas.
\nSin embargo, una investigación reciente demuestra que los atacantes también están evolucionando. En lugar de intentar romper la criptografía que protege estas tecnologías, están buscando comprometer el entorno donde esa autenticación ocurre.
\nEl resultado es una realidad que muchas organizaciones todavía no consideran: incluso los mecanismos de autenticación más modernos pueden convertirse en un objetivo cuando el dispositivo del usuario ya ha sido comprometido.
\nLa investigación presentada por Unit 42 de Palo Alto Networks analiza distintas técnicas que afectan al funcionamiento del Administrador de Contraseñas de Google en equipos Windows.
\nEs importante entender que el estudio no demuestra una falla en la criptografía de las passkeys ni cuestiona la seguridad del estándar FIDO. Lo que demuestra es algo diferente: si un atacante ya consiguió ejecutar malware dentro del equipo de una víctima, puede intentar aprovechar la forma en que el navegador administra las credenciales, las claves del dispositivo y los procesos de autenticación.
\nEn otras palabras, el problema no está en la llave digital, sino en quién tiene acceso a la puerta donde esa llave se utiliza.
\nEsta diferencia es fundamental porque cambia completamente el enfoque de la defensa.
\nDurante muchos años los ataques se concentraban en obtener nombres de usuario y contraseñas mediante phishing, filtraciones o fuerza bruta.
\nHoy el panorama es distinto.
\nLas organizaciones están implementando autenticación multifactor, gestores de contraseñas y passkeys. Como consecuencia, los atacantes están desplazando sus esfuerzos hacia otro lugar: el dispositivo que almacena y utiliza esas credenciales.
\nLa investigación describe distintos escenarios donde un malware con permisos de usuario podría interactuar con componentes del navegador para obtener información suficiente que facilite futuras autenticaciones ilegítimas o permita reutilizar determinados secretos criptográficos.
\nEsto refleja una tendencia que se observa cada vez con mayor frecuencia en la industria: el ataque se mueve desde la identidad hacia el entorno que la administra.
\nMuchas estrategias de seguridad continúan enfocándose únicamente en fortalecer el mecanismo de autenticación.
\nSin embargo, la identidad digital depende hoy de múltiples elementos que trabajan en conjunto:
\nSi uno de estos componentes se ve comprometido, el riesgo aumenta considerablemente, incluso cuando las credenciales continúan siendo criptográficamente seguras.
\nPor esta razón, proteger la identidad ya no consiste únicamente en implementar MFA o passkeys. También implica mantener una postura de seguridad sólida sobre los dispositivos donde esas tecnologías operan.
\nDurante algún tiempo existió la percepción de que mover la identidad hacia servicios en la nube reduciría significativamente el riesgo.
\nLa realidad demuestra que el endpoint sigue siendo uno de los activos más importantes dentro de cualquier estrategia de ciberseguridad.
\nUn equipo comprometido puede transformarse en el punto de partida para comprometer sesiones, acceder a aplicaciones corporativas o capturar información sensible sin necesidad de vulnerar directamente los sistemas centrales de la organización.
\nEsto hace que la protección del endpoint vuelva a ocupar un lugar prioritario dentro de los programas modernos de seguridad.
\nLa detección temprana, el monitoreo continuo, el control de privilegios, la protección del navegador y la gestión adecuada de identidades trabajan hoy como un solo ecosistema.
\nLa autenticación dejó de ser un evento aislado que ocurre al iniciar sesión.
\nHoy forma parte de un proceso mucho más amplio que involucra dispositivos, aplicaciones, infraestructura y servicios cloud.
\nLas organizaciones que adopten esta visión podrán reducir significativamente su superficie de ataque, entendiendo que proteger una identidad implica también proteger el contexto donde esa identidad existe y opera.
\nLas passkeys representan un enorme avance para la industria y continúan siendo una tecnología altamente recomendable. Sin embargo, esta investigación recuerda una realidad que seguirá vigente durante los próximos años: ningún mecanismo de autenticación puede considerarse completamente seguro si el dispositivo donde se utiliza ya fue comprometido.
\nLa evolución de la autenticación está obligando a que también evolucione la estrategia de defensa. Los atacantes ya no necesitan romper los algoritmos criptográficos para poner en riesgo una identidad; les basta con encontrar una oportunidad en el dispositivo, el navegador o el entorno donde esa identidad se administra.
","image":"https://8layer-latam.com/assets/images/blog/el-verdadero-riesgo-ya-no-esta-en-la-contrasena-esta-en-el-dispositivo-que-la-pr.jpg","date_published":"2026-08-05T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/la-ia-ya-no-solo-detecta-amenazas-empieza-a-encontrar-vulnerabilidades-antes-que.html","url":"https://8layer-latam.com/blog/la-ia-ya-no-solo-detecta-amenazas-empieza-a-encontrar-vulnerabilidades-antes-que.html","title":"La IA ya no solo detecta amenazas: empieza a encontrar vulnerabilidades antes que las personas","summary":"Durante los últimos años, la inteligencia artificial se ha consolidado como una herramienta capaz de detectar comportamientos anómalos, clasificar alertas y fortalecer la respuesta frente a incidentes de ciberseguridad. Sin embargo, la tecn…","content_html":"Durante los últimos años, la inteligencia artificial se ha consolidado como una herramienta capaz de detectar comportamientos anómalos, clasificar alertas y fortalecer la respuesta frente a incidentes de ciberseguridad. Sin embargo, la tecnología está comenzando a dar un paso mucho más ambicioso: participar activamente en la identificación y análisis de vulnerabilidades antes de que estas sean explotadas.
\nEste cambio marca una nueva etapa para la industria. La IA ya no solo ayuda a responder ante amenazas conocidas, sino que empieza a convertirse en un apoyo para una de las tareas más complejas y críticas dentro de cualquier estrategia de ciberseguridad: la gestión de vulnerabilidades.
\nUn ejemplo reciente es el anuncio de Microsoft sobre la incorporación de un modelo especializado en ciberseguridad dentro de su plataforma MDASH, diseñado para automatizar gran parte del análisis técnico de vulnerabilidades y optimizar el trabajo de los equipos de seguridad. Más allá de los resultados obtenidos por esta plataforma, el anuncio confirma una tendencia que comienza a transformar la manera en que las organizaciones identifican y priorizan los riesgos.
\nLa superficie de ataque de las organizaciones continúa creciendo. Infraestructuras híbridas, entornos multicloud, aplicaciones SaaS, dispositivos conectados y ciclos de desarrollo cada vez más rápidos generan un volumen de vulnerabilidades que supera ampliamente la capacidad de análisis manual de muchos equipos de seguridad.
\nEn este escenario, identificar un hallazgo ya no es suficiente. El verdadero desafío consiste en determinar cuáles representan un riesgo real para la organización, comprender su impacto potencial y actuar antes de que sean aprovechadas por un atacante.
\nEs precisamente aquí donde la inteligencia artificial comienza a aportar un valor diferencial.
\nGracias a su capacidad para analizar grandes volúmenes de información, comprender relaciones entre componentes de software y automatizar tareas repetitivas, los modelos especializados permiten reducir significativamente el tiempo necesario para evaluar vulnerabilidades conocidas y priorizar aquellas que requieren una respuesta inmediata.
\nLa velocidad deja de depender exclusivamente del análisis humano y comienza a apoyarse en procesos inteligentes capaces de trabajar de forma continua.
\nHasta hace poco, la mayoría de las soluciones de inteligencia artificial aplicadas a la ciberseguridad se enfocaban en generar resúmenes, clasificar eventos o asistir a los analistas durante las investigaciones.
\nLa nueva generación de modelos está ampliando ese rol.
\nAhora son capaces de interpretar código fuente, reproducir vulnerabilidades conocidas dentro de entornos controlados, identificar relaciones entre diferentes componentes de una aplicación y colaborar en la validación técnica de posibles fallos antes de que estos lleguen a producción.
\nEn este contexto, Microsoft presentó MAI-Cyber-1-Flash, un modelo especializado que forma parte de la plataforma MDASH y que fue diseñado para encargarse de la mayor parte del proceso de análisis técnico, dejando únicamente los casos más complejos a modelos de mayor capacidad.
\nLa compañía informó que esta arquitectura permitió mejorar significativamente el rendimiento del sistema en pruebas internas de reproducción de vulnerabilidades conocidas, además de reducir considerablemente los costos operativos asociados al análisis automatizado. Si bien estos resultados corresponden a evaluaciones realizadas dentro del propio entorno de Microsoft y no representan una validación independiente, reflejan la dirección que está tomando la industria.
\nLos titulares suelen destacar porcentajes de precisión o comparativas entre modelos. Sin embargo, el aspecto más relevante de este anuncio no es que una plataforma haya alcanzado una determinada puntuación en una prueba técnica.
\nLo realmente importante es el cambio de paradigma que representa.
\nLa inteligencia artificial comienza a asumir tareas que históricamente consumían una parte importante del tiempo de los equipos de seguridad: analizar vulnerabilidades conocidas, validar escenarios técnicos, clasificar hallazgos y acelerar los procesos de investigación.
\nEsto permite que los especialistas puedan concentrar sus esfuerzos en actividades donde la experiencia humana continúa siendo irremplazable, como la toma de decisiones estratégicas, la respuesta ante incidentes complejos, el análisis contextual del riesgo o la definición de medidas de mitigación.
\nLa IA no sustituye el conocimiento del analista; amplía su capacidad para responder a un volumen creciente de amenazas.
\nA pesar de estos avances, la propia Microsoft reconoce que los resultados generados por sus modelos deben ser revisados antes de utilizarse en entornos reales.
\nEl análisis automatizado puede acelerar la identificación de vulnerabilidades, pero aún requiere validación técnica para evitar interpretaciones incorrectas, falsos positivos o decisiones que puedan afectar la estabilidad de los sistemas.
\nEste equilibrio entre automatización y supervisión será uno de los factores más importantes durante los próximos años.
\nLas organizaciones que obtengan mejores resultados no serán aquellas que deleguen completamente la seguridad en la inteligencia artificial, sino aquellas capaces de combinar la velocidad del análisis automatizado con el criterio y la experiencia de sus profesionales.
\nLa IA potencia el trabajo humano; no reemplaza la responsabilidad de quienes gestionan la seguridad.
\nLa evolución de plataformas como MDASH demuestra que la inteligencia artificial está comenzando a integrarse en procesos que hasta hace poco dependían casi exclusivamente del trabajo manual.
\nA medida que las organizaciones incorporen nuevos modelos especializados, será posible reducir los tiempos de análisis, mejorar la priorización de riesgos y responder con mayor rapidez frente a vulnerabilidades que puedan comprometer la continuidad operacional.
\nSin embargo, la verdadera ventaja competitiva no estará únicamente en utilizar inteligencia artificial, sino en saber integrarla dentro de una estrategia de ciberseguridad donde las personas, los procesos y la tecnología trabajen de forma coordinada.
\nPorque el futuro de la ciberseguridad no consistirá únicamente en detectar amenazas más rápido.
\nConsistirá en comprenderlas antes, priorizarlas con mayor precisión y actuar antes de que se conviertan en un incidente que afecte a la organización.
","image":"https://8layer-latam.com/assets/images/blog/la-ia-ya-no-solo-detecta-amenazas-empieza-a-encontrar-vulnerabilidades-antes-que.jpg","date_published":"2026-07-29T09:00:00-04:00","tags":["Actualidad"]},{"id":"https://8layer-latam.com/blog/la-ia-ya-llego-a-las-empresas-el-desafio-ahora-es-gobernarla.html","url":"https://8layer-latam.com/blog/la-ia-ya-llego-a-las-empresas-el-desafio-ahora-es-gobernarla.html","title":"La IA ya llegó a las empresas. El desafío ahora es gobernarla.","summary":"La inteligencia artificial dejó de ser una tecnología reservada para proyectos experimentales. Hoy forma parte de las actividades cotidianas de miles de organizaciones y está presente en tareas tan diversas como redactar documentos, desarro…","content_html":"La inteligencia artificial dejó de ser una tecnología reservada para proyectos experimentales. Hoy forma parte de las actividades cotidianas de miles de organizaciones y está presente en tareas tan diversas como redactar documentos, desarrollar software, resumir reuniones, analizar información o automatizar procesos de negocio.
\nSin embargo, mientras la adopción de estas herramientas avanza a un ritmo acelerado, muchas organizaciones aún no cuentan con políticas claras para controlar cómo se utilizan, qué información procesan o qué riesgos pueden introducir en el entorno corporativo.
\nEl desafío ya no consiste en decidir si la empresa utilizará inteligencia artificial. En la práctica, esa decisión ya fue tomada por los propios usuarios. La verdadera pregunta es cómo permitir su uso sin perder la visibilidad y el control sobre los datos y los procesos críticos de la organización.
\nSegún el informe State of AI de McKinsey, el 76 % de los empleados ya utiliza herramientas de inteligencia artificial en alguna actividad relacionada con su trabajo, un crecimiento significativo respecto al año anterior.
\nEsta adopción no responde únicamente a iniciativas corporativas. En muchos casos son los propios colaboradores quienes incorporan asistentes de IA para aumentar su productividad, utilizando plataformas de generación de texto, copilotos de programación, herramientas de investigación, asistentes de reuniones o soluciones de diseño.
\nEl problema es que gran parte de estas aplicaciones comienzan a utilizarse sin haber pasado por procesos de evaluación de seguridad, cumplimiento normativo o revisión por parte del área de TI.
\nComo consecuencia, muchas organizaciones desconocen qué herramientas están siendo utilizadas, quién tiene acceso a ellas o qué información sensible está siendo compartida con servicios externos.
\nFrente a esta realidad, la reacción inicial de muchas organizaciones ha sido bloquear el acceso a determinadas plataformas o restringir su utilización.
\nSin embargo, la experiencia demuestra que este enfoque rara vez resuelve el problema.
\nCuando los procesos de aprobación son lentos o excesivamente burocráticos, los usuarios suelen buscar alternativas por su cuenta. Lo que comienza como una solución para mejorar la productividad termina convirtiéndose en un fenómeno conocido como Shadow AI: el uso de herramientas de inteligencia artificial no autorizadas por la organización.
\nEsta situación es similar a lo ocurrido años atrás con los servicios de almacenamiento en la nube o las aplicaciones de mensajería corporativa. La necesidad del negocio termina impulsando la adopción de nuevas tecnologías incluso cuando todavía no existen procesos formales para gestionarlas.
\nEn lugar de reducir el riesgo, la prohibición absoluta suele disminuir la visibilidad que tiene la organización sobre lo que realmente está ocurriendo.
\nLas organizaciones más maduras están cambiando su enfoque.
\nEn lugar de preguntarse cómo impedir el uso de la inteligencia artificial, están diseñando mecanismos que permitan adoptarla de forma segura.
\nEsto implica construir un modelo de gobernanza que entregue respuestas claras a preguntas fundamentales:
\nResponder estas preguntas permite ofrecer a los colaboradores una ruta segura para incorporar nuevas herramientas sin frenar la innovación ni comprometer la información corporativa.
\nCuando los empleados cuentan con procesos ágiles y comprenden el motivo de las políticas de seguridad, disminuye naturalmente la necesidad de buscar soluciones alternativas fuera del control de la organización.
\nDurante años, los equipos de ciberseguridad fueron percibidos como las áreas encargadas de limitar el uso de nuevas tecnologías.
\nLa llegada masiva de la inteligencia artificial está impulsando un cambio importante en ese rol.
\nHoy, los responsables de seguridad tienen la oportunidad de convertirse en facilitadores de la transformación digital, ayudando a las distintas áreas del negocio a adoptar nuevas capacidades con criterios claros de gestión del riesgo.
\nPara ello resulta indispensable contar con visibilidad sobre las herramientas que ya están en funcionamiento, mantener inventarios actualizados, supervisar aplicaciones conectadas a los entornos corporativos y establecer políticas de uso comprensibles para toda la organización.
\nLa seguridad genera mayor valor cuando acompaña la innovación desde sus primeras etapas, en lugar de intervenir únicamente cuando aparecen los problemas.
\nUno de los principales aprendizajes que están dejando los proyectos de inteligencia artificial es que la velocidad importa.
\nSi una organización demora semanas en evaluar una nueva herramienta, mientras el mercado incorpora nuevas funcionalidades prácticamente cada día, es muy probable que los usuarios opten por utilizar soluciones sin autorización.
\nPor ello, la gobernanza moderna no solo necesita políticas claras, sino también procesos ágiles que permitan evaluar nuevas aplicaciones, responder solicitudes rápidamente y ofrecer alternativas seguras que acompañen el ritmo del negocio.
\nCuando el camino oficial resulta más sencillo que buscar una solución alternativa, la adopción responsable ocurre de forma natural.
\nLa inteligencia artificial continuará expandiéndose hacia prácticamente todas las áreas de las organizaciones.
\nCada nuevo asistente, integración o automatización aumentará la productividad, pero también ampliará la superficie de exposición si no existe una estrategia clara para administrarla.
\nLas empresas que obtendrán mayores beneficios no serán necesariamente aquellas que adopten más herramientas de IA, sino aquellas capaces de equilibrar innovación, productividad y seguridad mediante una gobernanza efectiva.
\nPorque la inteligencia artificial ya forma parte del trabajo diario.
\nEl verdadero desafío ahora consiste en utilizar todo su potencial sin perder el control sobre la información que mantiene en funcionamiento a la organización.
","image":"https://8layer-latam.com/assets/images/blog/la-ia-ya-llego-a-las-empresas-el-desafio-ahora-es-gobernarla.jpg","date_published":"2026-07-22T09:00:00-04:00","tags":["Actualidad"]},{"id":"https://8layer-latam.com/blog/mas-parches-no-siempre-significan-mas-seguridad-el-nuevo-desafio-de-la-gestion-d.html","url":"https://8layer-latam.com/blog/mas-parches-no-siempre-significan-mas-seguridad-el-nuevo-desafio-de-la-gestion-d.html","title":"Más parches no siempre significan más seguridad: el nuevo desafío de la gestión de vulnerabilidades","summary":"Durante años, la gestión de vulnerabilidades seguía un ritmo relativamente predecible. Los fabricantes publicaban actualizaciones periódicas, los equipos de TI planificaban las ventanas de mantenimiento y las organizaciones disponían de cie…","content_html":"Durante años, la gestión de vulnerabilidades seguía un ritmo relativamente predecible. Los fabricantes publicaban actualizaciones periódicas, los equipos de TI planificaban las ventanas de mantenimiento y las organizaciones disponían de cierto margen para evaluar el impacto de cada parche antes de implementarlo.
\nHoy ese escenario está cambiando rápidamente.
\nLa inteligencia artificial está acelerando la capacidad para descubrir fallos de seguridad, tanto por parte de los fabricantes como de los investigadores. Esto significa que cada mes aparecen más vulnerabilidades identificadas, más actualizaciones de seguridad y, al mismo tiempo, más presión para que las organizaciones reaccionen con rapidez.
\nUn ejemplo reciente es la última actualización de seguridad de Microsoft, que corrigió 622 vulnerabilidades, la mayor cantidad publicada hasta la fecha en un solo Patch Tuesday. Más allá del número, esta actualización refleja una tendencia mucho más importante para las organizaciones: la gestión de vulnerabilidades está entrando en una nueva etapa, donde la velocidad de respuesta comienza a ser tan importante como la capacidad de detección.
\nLa incorporación de modelos de inteligencia artificial en los procesos de investigación de seguridad está permitiendo identificar vulnerabilidades con una rapidez que hace pocos años parecía difícil de alcanzar.
\nMicrosoft ya había anticipado que el uso de herramientas basadas en IA incrementaría significativamente la cantidad de fallos detectados durante sus ciclos de desarrollo. La publicación de más de seiscientas vulnerabilidades corregidas en una sola actualización confirma que esta tendencia ya está teniendo un impacto concreto.
\nLejos de representar un problema por sí misma, esta evolución demuestra que los fabricantes están encontrando más vulnerabilidades antes de que puedan ser explotadas. Sin embargo, también genera un nuevo desafío para las organizaciones: cada actualización requiere ser evaluada, priorizada y desplegada en tiempos cada vez más reducidos.
\nEn otras palabras, descubrir más vulnerabilidades mejora la seguridad del ecosistema, pero también aumenta la complejidad de su gestión.
\nCuando una actualización incluye cientos de vulnerabilidades, resulta poco realista asumir que todas pueden corregirse inmediatamente.
\nPor eso, el verdadero desafío ya no consiste únicamente en aplicar todos los parches disponibles, sino en identificar cuáles representan un riesgo inmediato para la operación.
\nEn la actualización de Microsoft, dos vulnerabilidades sobresalieron por encima del resto. No eran las de mayor puntuación técnica ni las más llamativas desde el punto de vista del CVSS, pero compartían una característica mucho más importante: ya estaban siendo explotadas activamente.
\nUna afectaba a SharePoint Server, mientras que la otra comprometía Active Directory Federation Services (AD FS), dos componentes críticos dentro de numerosas infraestructuras empresariales. Esto demuestra que la prioridad no siempre debe definirse por la gravedad numérica de una vulnerabilidad, sino por el contexto en el que está siendo utilizada por los atacantes y por el impacto que puede tener sobre los activos más importantes de la organización.
\nUno de los cambios más relevantes en los últimos años es la reducción del tiempo que transcurre entre la publicación de un parche y el desarrollo de técnicas para explotarlo.
\nLos atacantes analizan las diferencias entre las versiones corregidas y las versiones vulnerables del software para identificar qué componente fue modificado y comprender rápidamente cómo aprovechar la debilidad original. Este proceso, conocido como patch diffing, se ha vuelto mucho más eficiente gracias a la automatización y al uso de herramientas avanzadas de análisis.
\nComo consecuencia, las organizaciones disponen de menos tiempo para validar, probar e implementar las actualizaciones antes de que aparezcan intentos de explotación dirigidos.
\nLa antigua idea de esperar varias semanas antes de desplegar un parche comienza a perder vigencia frente a un escenario donde el riesgo puede materializarse apenas horas o días después de la publicación de una actualización.
\nDurante muchos años, las organizaciones utilizaron la puntuación CVSS como principal criterio para definir el orden de aplicación de los parches.
\nAunque sigue siendo un indicador útil para medir la gravedad técnica de una vulnerabilidad, hoy resulta insuficiente cuando se analiza el riesgo real para el negocio.
\nLas empresas necesitan incorporar información adicional, como la existencia de explotación activa, la criticidad del activo afectado, la exposición del sistema, la disponibilidad de controles compensatorios y la inteligencia de amenazas disponible en ese momento.
\nEste enfoque permite concentrar los esfuerzos donde realmente existe un riesgo operacional, optimizando el trabajo de los equipos de seguridad y reduciendo significativamente la probabilidad de sufrir un incidente.
\nLa gestión moderna de vulnerabilidades ya no consiste únicamente en instalar actualizaciones. Consiste en comprender cuáles representan una amenaza inmediata para la organización y actuar con la velocidad necesaria para contener ese riesgo.
\nA medida que la inteligencia artificial continúa acelerando el descubrimiento de vulnerabilidades, es razonable esperar que el volumen de actualizaciones siga creciendo durante los próximos años.
\nEste escenario obligará a las organizaciones a fortalecer sus procesos de evaluación, automatización y respuesta, dejando atrás modelos donde todas las actualizaciones recibían el mismo tratamiento.
\nLas empresas más resilientes serán aquellas capaces de combinar inteligencia de amenazas, visibilidad sobre sus activos críticos y procesos ágiles de gestión de parches para responder con rapidez cuando aparezcan nuevas vulnerabilidades.
\nPorque en la ciberseguridad actual, el verdadero desafío ya no es únicamente descubrir los fallos antes que los atacantes.
\nEs comprender cuáles representan un riesgo real para la operación y actuar antes de que ese riesgo se convierta en un incidente.
","image":"https://8layer-latam.com/assets/images/blog/mas-parches-no-siempre-significan-mas-seguridad-el-nuevo-desafio-de-la-gestion-d.jpg","date_published":"2026-07-15T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/la-identidad-ya-no-es-solo-un-usuario-se-convirtio-en-uno-de-los-activos-mas-cri.html","url":"https://8layer-latam.com/blog/la-identidad-ya-no-es-solo-un-usuario-se-convirtio-en-uno-de-los-activos-mas-cri.html","title":"La identidad ya no es solo un usuario: se convirtió en uno de los activos más críticos de la ciberse","summary":"Durante muchos años, la estrategia de ciberseguridad de las organizaciones estuvo definida por un concepto muy claro: proteger el perímetro. Firewalls, VPN, segmentación de redes y sistemas de detección de amenazas concentraban gran parte d…","content_html":"Durante muchos años, la estrategia de ciberseguridad de las organizaciones estuvo definida por un concepto muy claro: proteger el perímetro. Firewalls, VPN, segmentación de redes y sistemas de detección de amenazas concentraban gran parte de los esfuerzos porque los activos críticos permanecían dentro de la infraestructura corporativa. Si el perímetro estaba protegido, se asumía que la organización también lo estaba.
\nSin embargo, la transformación digital modificó por completo esa realidad. Hoy las empresas trabajan sobre infraestructuras híbridas, aplicaciones en la nube, plataformas SaaS, dispositivos móviles y equipos distribuidos que acceden a la información desde cualquier lugar. En este escenario, la red dejó de ser el principal punto de control y la identidad pasó a convertirse en el nuevo centro de la estrategia de seguridad.
\nCada usuario, aplicación, servicio automatizado o integración representa una identidad con permisos específicos sobre los recursos de la organización. Administrar correctamente ese ciclo de vida ya no es únicamente una tarea administrativa del área de TI; es un proceso que impacta directamente la capacidad de una empresa para reducir riesgos, responder a incidentes y mantener la continuidad operacional.
\nLa adopción acelerada de servicios cloud ha permitido que las organizaciones incorporen nuevas herramientas con gran rapidez. Plataformas de colaboración, sistemas ERP, CRM, soluciones financieras, aplicaciones de desarrollo, almacenamiento en la nube y servicios especializados conviven hoy dentro de un mismo entorno tecnológico.
\nComo consecuencia, también creció la cantidad de identidades que deben administrarse. Un colaborador puede tener acceso simultáneo a Microsoft 365, aplicaciones internas, plataformas financieras, herramientas de desarrollo, VPN corporativa y diversos servicios externos, cada uno con diferentes niveles de autorización. A esto se suman cuentas de servicio, integraciones mediante API, procesos automatizados y dispositivos inteligentes que también requieren credenciales para funcionar.
\nEste crecimiento ha convertido la gestión de identidades en un desafío mucho más complejo que hace algunos años. Mientras más accesos existen, mayor es la superficie que un atacante puede intentar aprovechar para ingresar a la organización.
\nMuchas organizaciones cuentan con procesos relativamente eficientes para crear nuevos usuarios cuando un colaborador ingresa. Sin embargo, el verdadero problema suele aparecer meses después, cuando esos accesos dejan de administrarse activamente.
\nEs común encontrar cuentas pertenecientes a excolaboradores que permanecen habilitadas, consultores externos cuyos permisos nunca fueron revocados o usuarios que cambiaron de función dentro de la empresa pero continúan acumulando privilegios que ya no necesitan. Con el tiempo, esta acumulación de accesos genera un entorno difícil de controlar y aumenta considerablemente la exposición frente a un incidente de seguridad.
\nDesde la perspectiva de un atacante, una identidad con privilegios excesivos representa una oportunidad mucho más valiosa que vulnerar directamente la infraestructura. Si consigue comprometer esa cuenta, puede acceder a múltiples plataformas sin necesidad de explotar nuevas vulnerabilidades técnicas.
\nDurante mucho tiempo la administración de permisos fue vista como una actividad operativa, enfocada principalmente en facilitar el trabajo diario de los usuarios. Sin embargo, hoy se entiende que los permisos constituyen uno de los elementos más importantes dentro de la superficie de ataque de cualquier organización.
\nCada acceso innecesario representa una posibilidad adicional de movimiento lateral, escalamiento de privilegios o exposición de información sensible. Por esta razón, las empresas más maduras han comenzado a revisar continuamente qué recursos necesita realmente cada usuario y bajo qué condiciones debe mantener ese acceso.
\nEste enfoque se alinea con principios como el mínimo privilegio y las arquitecturas Zero Trust, donde ningún acceso se considera permanente y cada solicitud debe validarse en función del contexto, el riesgo y la identidad del usuario.
\nCuando ocurre un incidente de ciberseguridad, una de las primeras preguntas que deben responder los equipos de seguridad es aparentemente sencilla: ¿qué alcance tiene la identidad comprometida?
\nResponder esa pregunta rápidamente permite determinar qué sistemas pueden estar afectados, qué información estuvo expuesta y qué otras cuentas requieren una revisión inmediata. Sin embargo, cuando la organización carece de una gestión centralizada de identidades, este proceso puede transformarse en una investigación larga y compleja, retrasando la contención del incidente mientras el atacante continúa avanzando.
\nPor eso, gestionar correctamente el ciclo de vida de las identidades también fortalece la capacidad de respuesta. Conocer quién tiene acceso, cuándo fue otorgado, quién lo autorizó y cuándo debe expirar entrega el contexto necesario para tomar decisiones con mayor rapidez durante una situación crítica.
\nA medida que las organizaciones incorporan nuevas plataformas y aumentan el número de usuarios, administrar los accesos de forma manual deja de ser una alternativa sostenible. Automatizar la creación, modificación y revocación de permisos permite mantener un mayor control sobre toda la infraestructura digital y reduce significativamente los errores derivados de procesos manuales.
\nAdemás de simplificar las tareas administrativas, este enfoque facilita las auditorías, mejora el cumplimiento de políticas internas y disminuye la existencia de cuentas olvidadas o privilegios innecesarios que podrían convertirse en un punto de entrada para futuros ataques.
\nMás que una mejora operativa, la automatización del ciclo de vida de las identidades se ha convertido en un componente fundamental para fortalecer la postura de seguridad de cualquier organización.
\nLa evolución de la ciberseguridad demuestra que proteger únicamente la infraestructura ya no es suficiente. En un entorno donde los datos, las aplicaciones y los usuarios se encuentran distribuidos entre múltiples plataformas, la identidad pasó a ocupar el lugar que antes tenía la red como principal elemento de protección.
\nLas organizaciones más resilientes están respondiendo a este cambio incorporando modelos de gestión de identidades, autenticación multifactor, controles de acceso adaptativos y estrategias Zero Trust que les permiten administrar de forma continua quién puede acceder a cada recurso y bajo qué condiciones.
\nEn los próximos años, la diferencia entre una organización preparada y otra vulnerable no dependerá únicamente de la calidad de su infraestructura tecnológica. Dependerá, en gran medida, de su capacidad para gestionar de forma inteligente todo el ciclo de vida de las identidades digitales que sostienen su operación.
","image":"https://8layer-latam.com/assets/images/blog/la-identidad-ya-no-es-solo-un-usuario-se-convirtio-en-uno-de-los-activos-mas-cri.jpg","date_published":"2026-07-07T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/la-criptografia-post-cuantica-dejo-de-ser-un-proyecto-del-futuro.html","url":"https://8layer-latam.com/blog/la-criptografia-post-cuantica-dejo-de-ser-un-proyecto-del-futuro.html","title":"La criptografía post-cuántica dejó de ser un proyecto del futuro","summary":"Durante años, la computación cuántica fue vista como un desafío lejano para la ciberseguridad. Aunque existía consenso sobre su potencial para romper los algoritmos criptográficos actuales, la mayoría de las organizaciones consideraba que e…","content_html":"Durante años, la computación cuántica fue vista como un desafío lejano para la ciberseguridad. Aunque existía consenso sobre su potencial para romper los algoritmos criptográficos actuales, la mayoría de las organizaciones consideraba que ese escenario aún estaba a muchos años de distancia.
\nSin embargo, esa percepción está comenzando a cambiar.
\nEn las últimas semanas, Microsoft anunció la aceleración de su hoja de ruta hacia la criptografía post-cuántica con el objetivo de migrar sus productos y servicios críticos antes de 2029. La decisión se suma a iniciativas similares impulsadas por Google, Cloudflare y organismos gubernamentales que ya comenzaron a definir plazos concretos para modernizar sus mecanismos criptográficos.
\nLa noticia no significa que los computadores cuánticos ya puedan comprometer la infraestructura digital mundial. Lo que refleja es algo mucho más importante: la industria tecnológica considera que el tiempo de preparación será tan complejo que las organizaciones deben comenzar ahora.
\nDurante mucho tiempo, el debate sobre computación cuántica estuvo dominado por una única pregunta: ¿cuándo existirá un computador capaz de romper los algoritmos criptográficos actuales?
\nHoy esa ya no es la única preocupación.
\nLos avances en investigación, la reducción del número de cúbits necesarios para determinados ataques y la evolución de nuevos métodos de corrección de errores están modificando las proyecciones sobre cuándo ese escenario podría convertirse en una realidad.
\nMás allá de una fecha específica, el mensaje que están transmitiendo los principales proveedores tecnológicos es claro: esperar a que la amenaza sea inminente dejaría demasiado poco tiempo para responder.
\nUno de los principales errores es pensar que la migración hacia criptografía post-cuántica consistirá únicamente en reemplazar los algoritmos de cifrado actuales por otros más modernos.
\nEn la práctica, el desafío es considerablemente mayor.
\nLa criptografía está presente en certificados digitales, protocolos de comunicación, plataformas cloud, identidades digitales, actualizaciones de software, firmas de código, infraestructura PKI y múltiples componentes que forman parte de la operación diaria de una organización.
\nModificar estos elementos requiere planificación, pruebas, compatibilidad con sistemas existentes y una estrategia que permita realizar la transición sin afectar la continuidad del negocio.
\nPor esa razón, Microsoft ha puesto especial énfasis en el concepto de criptoagilidad, una capacidad que permitirá adaptar los mecanismos criptográficos sin tener que rediseñar completamente las plataformas cada vez que aparezcan nuevos estándares.
\nExiste otro factor que está acelerando la preparación de muchas organizaciones.
\nLos especialistas lo conocen como \"Harvest Now, Decrypt Later\".
\nLa estrategia consiste en recopilar información cifrada actualmente para almacenarla durante años, con la expectativa de descifrarla cuando la computación cuántica alcance la capacidad suficiente para romper los algoritmos actuales.
\nEsto significa que determinados datos sensibles —como propiedad intelectual, información financiera, diseños industriales o documentación estratégica— podrían estar expuestos incluso antes de que existan computadores cuánticos plenamente funcionales.
\nEl riesgo ya no depende únicamente del presente.
\nTambién depende del valor que esa información tendrá en el futuro.
\nLa aceleración anunciada por Microsoft no es un caso aislado.
\nGoogle también confirmó planes para adaptar su infraestructura y fortalecer la seguridad de los certificados HTTPS frente al escenario post-cuántico. Cloudflare anunció iniciativas similares para proteger las comunicaciones que atraviesan su red global, mientras que el gobierno de Estados Unidos estableció plazos específicos para que distintas agencias comiencen la migración de sistemas considerados críticos.
\nCuando varios actores estratégicos avanzan simultáneamente en la misma dirección, suele tratarse de una señal clara sobre hacia dónde evolucionará la industria durante los próximos años.
\nLa conversación ya no gira en torno a si la migración será necesaria.
\nLa pregunta ahora es cuándo comenzar.
\nPara la mayoría de las empresas, la computación cuántica todavía no representa una amenaza inmediata para sus operaciones.
\nSin embargo, sí representa un desafío estratégico.
\nLas organizaciones que comiencen a identificar dónde utilizan criptografía, qué activos requieren protección a largo plazo y qué proveedores cuentan con hojas de ruta compatibles con estándares post-cuánticos estarán mejor preparadas para afrontar la transición cuando esta se vuelva obligatoria.
\nLa preparación comienza mucho antes del cambio tecnológico.
\nComienza con la visibilidad sobre la propia infraestructura.
\nLa criptografía ha sido uno de los pilares fundamentales de la seguridad digital durante décadas. Sin embargo, la evolución de la computación cuántica está impulsando una transformación que obligará a revisar muchos de los mecanismos que hoy se consideran seguros.
\nLa decisión de Microsoft de acelerar su migración hacia criptografía post-cuántica refleja una tendencia que ya está siendo compartida por otros grandes actores tecnológicos y organismos internacionales. Más que una respuesta a una amenaza inmediata, representa una estrategia para anticiparse a un cambio que requerirá años de preparación.
\nPara las organizaciones, el desafío no consiste en reemplazar algoritmos de un día para otro. Consiste en comenzar a construir infraestructuras más flexibles, capaces de adaptarse a los nuevos estándares criptográficos sin comprometer la continuidad operacional.
\nPorque en ciberseguridad, las transformaciones más importantes no comienzan cuando aparece la amenaza.
\nComienzan cuando la industria decide prepararse para ella.
","image":"https://8layer-latam.com/assets/images/blog/la-criptografia-post-cuantica-dejo-de-ser-un-proyecto-del-futuro.jpg","date_published":"2026-07-01T09:00:00-04:00","tags":["Actualidad"]},{"id":"https://8layer-latam.com/blog/el-riesgo-ya-no-siempre-esta-en-la-infraestructura-esta-en-las-integraciones.html","url":"https://8layer-latam.com/blog/el-riesgo-ya-no-siempre-esta-en-la-infraestructura-esta-en-las-integraciones.html","title":"El riesgo ya no siempre está en la infraestructura: está en las integraciones","summary":"Durante años, gran parte de las estrategias de ciberseguridad estuvieron enfocadas en proteger la infraestructura. Firewalls, antivirus, segmentación de redes y controles de acceso fueron considerados los principales mecanismos para reducir…","content_html":"\n
\n
\n
\n
\n
\n
Durante años, gran parte de las estrategias de ciberseguridad estuvieron enfocadas en proteger la infraestructura. Firewalls, antivirus, segmentación de redes y controles de acceso fueron considerados los principales mecanismos para reducir riesgos y evitar incidentes.
\nSin embargo, el entorno tecnológico actual es muy diferente al de hace una década.
\nLas organizaciones modernas operan sobre ecosistemas digitales cada vez más conectados, donde aplicaciones SaaS, servicios cloud, plataformas empresariales, herramientas colaborativas y sistemas de automatización intercambian información de forma constante mediante APIs, credenciales de servicio y mecanismos de integración.
\nY precisamente ahí está apareciendo una nueva superficie de ataque que muchas empresas aún subestiman.
\nPorque en numerosos casos, los atacantes ya no necesitan vulnerar directamente la infraestructura para obtener acceso a información crítica.
\nA veces basta con comprometer una integración.
\nHoy una organización promedio utiliza decenas de aplicaciones conectadas entre sí.
\nPlataformas de correo electrónico intercambian información con herramientas de marketing. Sistemas ERP se integran con soluciones de recursos humanos. Aplicaciones financieras comparten datos con plataformas de facturación. Herramientas de colaboración se conectan con sistemas documentales y repositorios cloud.
\nTodo esto ocurre gracias a credenciales, tokens de acceso, claves API y mecanismos de autenticación que permiten que los sistemas se comuniquen de manera automática.
\nLa ventaja es evidente: más productividad, menos tareas manuales y procesos mucho más ágiles.
\nPero cada nueva integración también representa un nuevo punto que debe ser gestionado y protegido.
\nY muchas veces esa protección no recibe la misma atención que otros componentes tradicionales de seguridad.
\nRecientemente se conoció una vulnerabilidad que afectó a un complemento ampliamente utilizado en entornos WordPress, permitiendo la exposición de información sensible asociada a servicios de correo electrónico y plataformas externas.
\nMás allá del incidente puntual, el caso volvió a poner sobre la mesa una realidad que afecta a organizaciones de todos los tamaños.
\nLas integraciones almacenan información valiosa.
\nEntre ellas:
\nCuando alguno de estos elementos queda expuesto, el atacante no necesariamente obtiene acceso directo al servidor principal.
\nObtiene algo igual de valioso: la capacidad de aprovechar relaciones de confianza ya existentes entre sistemas.
\nY eso puede abrir múltiples caminos para avanzar dentro del entorno tecnológico de una organización.
\nUno de los desafíos más importantes de la seguridad moderna es que muchas credenciales críticas permanecen fuera del radar operativo.
\nMientras los usuarios suelen cambiar contraseñas periódicamente y las organizaciones aplican controles sobre cuentas corporativas, los tokens, secretos y claves API pueden permanecer activos durante meses o incluso años sin revisiones significativas.
\nMuchas veces estas credenciales fueron configuradas durante una implementación inicial y continúan funcionando correctamente, por lo que dejan de ser consideradas un elemento de riesgo cotidiano.
\nEl problema es que, si una de ellas queda expuesta, los atacantes pueden acceder a servicios externos utilizando canales legítimos y permisos previamente autorizados.
\nDesde la perspectiva de seguridad, esto vuelve mucho más compleja la detección temprana.
\nLa actividad parece normal.
\nLas credenciales son válidas.
\nY la comunicación ocurre entre sistemas que ya estaban autorizados para interactuar.
\nA medida que las organizaciones avanzan en sus procesos de transformación digital, el número de integraciones suele crecer de forma acelerada.
\nNuevas aplicaciones, plataformas cloud, automatizaciones, herramientas de productividad y servicios externos comienzan a incorporarse constantemente para mejorar la operación.
\nSin embargo, la visibilidad sobre estos entornos no siempre evoluciona al mismo ritmo.
\nMuchas empresas no cuentan con inventarios actualizados de todas sus integraciones activas.
\nTampoco poseen una visión completa sobre:
\nEsto genera un escenario complejo.
\nLa organización puede tener controles sólidos sobre su infraestructura principal mientras mantiene puntos de exposición poco visibles distribuidos en todo su ecosistema digital.
\nUno de los conceptos más importantes dentro de la ciberseguridad moderna es que la confianza no puede asumirse de forma permanente.
\nLas integraciones existen precisamente porque los sistemas confían unos en otros.
\nPero esa confianza debe ser monitoreada, revisada y gobernada continuamente.
\nLa pregunta ya no es solamente si una aplicación es segura.
\nLa pregunta es:
\nResponder estas preguntas se ha convertido en una parte esencial de cualquier estrategia de gestión de riesgos.
\nPorque el verdadero impacto de una integración vulnerable rara vez se limita a la propia aplicación.
\nSu alcance suele extenderse a todos los sistemas conectados a ella.
\nLas organizaciones más resilientes están comenzando a entender que la protección de la infraestructura sigue siendo importante, pero ya no es suficiente.
\nLa seguridad actual también requiere gobernar identidades, accesos, integraciones y relaciones de confianza entre plataformas.
\nEsto implica incorporar prácticas como:
\nPorque en un entorno cada vez más conectado, la pregunta no es cuántas aplicaciones utiliza una organización.
\nLa pregunta es cuánto conoce realmente sobre las conexiones que existen entre ellas.
\nY en muchos casos, esa diferencia es la que determina si una vulnerabilidad aislada se convierte en un incidente menor o en un problema con impacto operacional significativo.
\n\n\n\n \n","image":"https://8layer-latam.com/assets/images/blog/el-riesgo-ya-no-siempre-esta-en-la-infraestructura-esta-en-las-integraciones.jpg","date_published":"2026-06-23T09:00:00-04:00","tags":["Actualidad"]},{"id":"https://8layer-latam.com/blog/cuando-comprometer-una-sola-plataforma-puede-abrir-la-puerta-a-toda-la-operacion.html","url":"https://8layer-latam.com/blog/cuando-comprometer-una-sola-plataforma-puede-abrir-la-puerta-a-toda-la-operacion.html","title":"Cuando comprometer una sola plataforma puede abrir la puerta a toda la operación","summary":"Durante años, gran parte de las estrategias de ciberseguridad estuvieron enfocadas en proteger los puntos de acceso más evidentes: usuarios, dispositivos, correos electrónicos y aplicaciones expuestas a Internet. Sin embargo, los ataques re…","content_html":"Durante años, gran parte de las estrategias de ciberseguridad estuvieron enfocadas en proteger los puntos de acceso más evidentes: usuarios, dispositivos, correos electrónicos y aplicaciones expuestas a Internet. Sin embargo, los ataques recientes están demostrando una tendencia diferente. Cada vez más ciberdelincuentes están dirigiendo sus esfuerzos hacia las plataformas que administran la infraestructura empresarial, buscando un único punto de acceso capaz de multiplicar el impacto de una intrusión.
\nUn ejemplo reciente involucra una vulnerabilidad activamente explotada en Cisco Catalyst SD-WAN Manager, una plataforma ampliamente utilizada para administrar redes corporativas distribuidas. Aunque el fallo requería credenciales válidas para ser explotado, el incidente vuelve a poner sobre la mesa una realidad que muchas organizaciones siguen subestimando: las herramientas de gestión se han convertido en objetivos prioritarios para los atacantes.
\nLas organizaciones modernas operan sobre infraestructuras cada vez más complejas. Redes distribuidas, entornos híbridos, múltiples sucursales, servicios cloud y accesos remotos dependen de plataformas centralizadas que permiten administrar configuraciones, aplicar políticas y mantener la continuidad operativa.
\nEstas herramientas fueron diseñadas para simplificar la gestión tecnológica. Sin embargo, precisamente por su nivel de acceso, también concentran privilegios críticos dentro de la organización.
\nCuando una plataforma de administración es comprometida, el problema deja de estar limitado a un solo equipo o usuario. El atacante puede obtener visibilidad sobre la infraestructura, modificar configuraciones, desplegar cambios o incluso utilizar la propia herramienta como un punto de control privilegiado sobre múltiples sistemas.
\nPor esta razón, este tipo de soluciones se ha convertido en un objetivo cada vez más atractivo para actores maliciosos.
\nMuchas veces las organizaciones evalúan el riesgo únicamente a partir de la severidad técnica de una vulnerabilidad.
\nSin embargo, la realidad suele ser más compleja.
\nUna vulnerabilidad considerada de severidad media puede representar un riesgo elevado si afecta a una plataforma con acceso privilegiado sobre activos críticos. Lo importante no es únicamente la puntuación asignada al fallo, sino también el contexto operativo donde se encuentra.
\nCuando una herramienta tiene capacidad para administrar redes, dispositivos, accesos o configuraciones de seguridad, cualquier vulnerabilidad asociada a ella adquiere una relevancia mucho mayor.
\nEn otras palabras, el impacto potencial depende tanto de la vulnerabilidad como del nivel de control que posee el sistema comprometido.
\nEl caso de Cisco también refleja otro desafío que enfrentan actualmente los equipos de seguridad: la velocidad con la que aparecen nuevas vulnerabilidades.
\nLas organizaciones administran cientos o incluso miles de activos tecnológicos. Cada semana se publican nuevos avisos de seguridad, actualizaciones críticas y recomendaciones de mitigación. En ese escenario, resulta prácticamente imposible depender únicamente de procesos manuales para identificar qué riesgos deben atenderse primero.
\nLas empresas más maduras están adoptando enfoques basados en riesgo, priorizando aquellos activos cuya explotación podría generar consecuencias operacionales más significativas.
\nEsto implica mantener inventarios actualizados, monitorear vulnerabilidades de forma continua y comprender cuáles son los sistemas que realmente representan un impacto crítico para el negocio.
\nLa evolución de las amenazas demuestra que los ciberdelincuentes ya no buscan únicamente comprometer sistemas individuales.
\nSu objetivo es maximizar resultados.
\nPor eso cada vez es más común observar ataques dirigidos contra herramientas de gestión remota, plataformas de monitoreo, consolas administrativas y soluciones de infraestructura crítica. Un único acceso exitoso puede entregar una capacidad de acción considerablemente mayor que comprometer usuarios de forma individual.
\nEste cambio obliga a las organizaciones a revisar cómo protegen sus sistemas más privilegiados.
\nNo basta con monitorear los puntos finales. También es necesario proteger las plataformas encargadas de administrar el entorno completo.
\nUno de los principales desafíos para muchas organizaciones es que no siempre tienen claridad sobre qué sistemas poseen privilegios elevados, qué versiones están ejecutando o qué vulnerabilidades permanecen pendientes de corrección.
\nEsa falta de visibilidad amplía la superficie de riesgo.
\nContar con procesos continuos de monitoreo, gestión de vulnerabilidades y evaluación de exposición permite reducir significativamente el tiempo entre la aparición de una amenaza y la implementación de medidas correctivas.
\nY en un contexto donde las plataformas de administración se están transformando en objetivos prioritarios para los atacantes, esa capacidad de respuesta se vuelve cada vez más importante.
\nLos incidentes recientes muestran que la seguridad ya no consiste únicamente en proteger usuarios o dispositivos.
\nTambién implica proteger las herramientas que administran la operación.
\nLas plataformas de gestión fueron creadas para simplificar la infraestructura tecnológica, pero su nivel de acceso las convierte en activos especialmente sensibles. Cuando una de ellas es comprometida, las consecuencias pueden extenderse mucho más allá del sistema afectado inicialmente.
\nPor eso, las organizaciones que buscan fortalecer su resiliencia digital están poniendo cada vez más atención en la gestión continua de vulnerabilidades, la protección de activos críticos y la visibilidad sobre aquellos sistemas que concentran privilegios elevados dentro de su operación.
\nPorque en la ciberseguridad actual, proteger la infraestructura también significa proteger las herramientas que la controlan.
","image":"https://8layer-latam.com/assets/images/blog/cuando-comprometer-una-sola-plataforma-puede-abrir-la-puerta-a-toda-la-operacion.jpg","date_published":"2026-06-17T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/la-proxima-amenaza-podria-no-ser-malware-podria-ser-una-funcion-legitima-del-nav.html","url":"https://8layer-latam.com/blog/la-proxima-amenaza-podria-no-ser-malware-podria-ser-una-funcion-legitima-del-nav.html","title":"La próxima amenaza podría no ser malware: podría ser una función legítima del navegador","summary":"Durante años, la ciberseguridad se enfocó en detectar software malicioso, bloquear vulnerabilidades y evitar accesos no autorizados. Sin embargo, a medida que la tecnología evoluciona, las amenazas también cambian de forma.","content_html":"Durante años, la ciberseguridad se enfocó en detectar software malicioso, bloquear vulnerabilidades y evitar accesos no autorizados. Sin embargo, a medida que la tecnología evoluciona, las amenazas también cambian de forma.
\nHoy, algunos de los riesgos más interesantes para los equipos de seguridad no provienen necesariamente de malware sofisticado o herramientas desarrolladas por ciberdelincuentes. En algunos casos, nacen de funcionalidades legítimas diseñadas para mejorar la experiencia de los usuarios.
\nUna investigación reciente presentada por académicos de la Universidad Tecnológica de Graz puso este fenómeno nuevamente sobre la mesa. Su trabajo demuestra cómo una página web podría utilizar capacidades modernas del navegador para inferir qué aplicaciones o sitios está utilizando un usuario, sin necesidad de malware, permisos especiales ni acceso directo al dispositivo.
\nMás allá de la técnica específica, el hallazgo plantea una pregunta mucho más relevante para las organizaciones:
\n¿Estamos preparados para los riesgos que aparecen cuando las aplicaciones web comienzan a comportarse cada vez más como aplicaciones locales?
\nHace algunos años, los navegadores cumplían una función relativamente simple: mostrar páginas web.
\nHoy la realidad es muy distinta.
\nLos navegadores modernos permiten ejecutar aplicaciones complejas, almacenar archivos localmente, sincronizar información, gestionar bases de datos, editar documentos e incluso ejecutar entornos de desarrollo completos desde una pestaña.
\nEsta evolución ha permitido impulsar la productividad y acelerar la adopción de aplicaciones SaaS, pero también ha incrementado significativamente la cantidad de recursos del sistema a los que una aplicación web puede acceder.
\nCada nueva capacidad agrega valor para los usuarios.
\nY también amplía la superficie potencial de exposición.
\nLa investigación denominada FROST explora cómo una página web podría aprovechar mecanismos legítimos de almacenamiento presentes en los navegadores modernos para observar variaciones en el comportamiento de una unidad SSD.
\nA partir de esas variaciones, los investigadores lograron identificar patrones asociados al uso de determinadas aplicaciones y sitios web.
\nLo relevante es que el experimento no requirió malware, extensiones de navegador ni privilegios elevados.
\nLa página simplemente permanecía abierta mientras analizaba señales indirectas generadas por la actividad normal del sistema.
\nActualmente no existe evidencia pública de que esta técnica esté siendo utilizada activamente por actores maliciosos.
\nSin embargo, demuestra cómo características diseñadas para mejorar las capacidades de las aplicaciones web pueden generar efectos secundarios inesperados desde la perspectiva de la seguridad.
\nComo ocurre con muchas investigaciones académicas, el valor principal no está únicamente en la técnica presentada.
\nLo importante es la tendencia que expone.
\nDurante años, la industria tecnológica ha trabajado para reducir la diferencia entre una aplicación instalada localmente y una aplicación que funciona desde el navegador.
\nLas plataformas web modernas pueden acceder a almacenamiento persistente, ejecutar procesos complejos, gestionar archivos y ofrecer experiencias cada vez más cercanas a las de una aplicación tradicional.
\nCada uno de esos avances genera beneficios evidentes.
\nPero también crea nuevas oportunidades para observar, medir o inferir comportamientos que antes permanecían aislados dentro del sistema operativo.
\nLa preocupación no es una funcionalidad específica.
\nLa preocupación es el patrón.
\nEste fenómeno no es exclusivo de los navegadores.
\nLo hemos visto anteriormente con la computación en la nube, las aplicaciones móviles, las plataformas colaborativas e incluso con la inteligencia artificial.
\nCada nueva capacidad tecnológica incorpora ventajas competitivas, eficiencia y productividad.
\nAl mismo tiempo, introduce riesgos que muchas veces no son evidentes durante las primeras etapas de adopción.
\nPor eso, los equipos de seguridad más maduros ya no se enfocan únicamente en vulnerabilidades conocidas.
\nTambién observan cómo evolucionan las plataformas y qué nuevos escenarios de riesgo podrían emerger a partir de funcionalidades completamente legítimas.
\nEl hallazgo de FROST no requiere una reacción inmediata ni representa una amenaza masiva para las empresas.
\nSin embargo, sí deja una lección importante.
\nLa gestión moderna de riesgos debe considerar no solo las amenazas actuales, sino también las capacidades tecnológicas que podrían convertirse en vectores de exposición en el futuro.
\nA medida que los navegadores, las plataformas cloud y las herramientas impulsadas por inteligencia artificial adquieren más acceso a recursos críticos, resulta cada vez más importante mantener visibilidad sobre cómo funcionan, qué permisos utilizan y qué impacto podrían tener dentro del entorno corporativo.
\nLa seguridad ya no consiste únicamente en bloquear lo malicioso.
\nTambién implica comprender las implicancias de las tecnologías legítimas que utilizamos todos los días.
\nLa investigación FROST probablemente no será recordada por convertirse en el próximo gran ataque global.
\nPero sí representa una señal de hacia dónde se está moviendo el panorama de riesgos.
\nLas amenazas futuras no siempre llegarán disfrazadas de malware o vulnerabilidades críticas.
\nEn muchos casos, surgirán como consecuencia natural de tecnologías diseñadas para ser más potentes, más rápidas y más integradas con nuestros sistemas.
\nY en ese escenario, comprender cómo evolucionan las plataformas puede ser tan importante como detectar una amenaza en tiempo real.
","image":"https://8layer-latam.com/assets/images/blog/la-proxima-amenaza-podria-no-ser-malware-podria-ser-una-funcion-legitima-del-nav.jpg","date_published":"2026-06-09T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/cuando-la-herramienta-de-administracion-se-convierte-en-el-ataque.html","url":"https://8layer-latam.com/blog/cuando-la-herramienta-de-administracion-se-convierte-en-el-ataque.html","title":"Cuando la herramienta de administración se convierte en el ataque","summary":"Las organizaciones suelen concentrar gran parte de sus esfuerzos de ciberseguridad en proteger usuarios, dispositivos, servidores y aplicaciones. Sin embargo, existe una categoría de sistemas que muchas veces recibe menos atención de la que…","content_html":"Las organizaciones suelen concentrar gran parte de sus esfuerzos de ciberseguridad en proteger usuarios, dispositivos, servidores y aplicaciones. Sin embargo, existe una categoría de sistemas que muchas veces recibe menos atención de la que merece: las plataformas de administración centralizada.
\nEstas herramientas fueron diseñadas para simplificar la gestión tecnológica, distribuir configuraciones, aplicar actualizaciones y mantener el control sobre cientos o miles de equipos desde un único punto. Precisamente por esa capacidad de alcance, también se han convertido en objetivos cada vez más atractivos para los atacantes.
\nUn reciente incidente que afectó a implementaciones de FortiClient Endpoint Management Server (EMS) demuestra por qué estas plataformas representan un riesgo crítico cuando son comprometidas. Aprovechando una vulnerabilidad ya corregida, los atacantes lograron utilizar la propia infraestructura de administración para distribuir malware destinado al robo de credenciales en múltiples dispositivos gestionados.
\nMás allá de la vulnerabilidad específica, el caso deja una lección importante: cuando una herramienta centralizada es comprometida, el impacto puede multiplicarse rápidamente en toda la organización.
\nTradicionalmente, un atacante debía encontrar una forma de acceder individualmente a cada equipo que deseaba comprometer. Hoy ese escenario ha cambiado.
\nLas plataformas de gestión centralizada permiten administrar grandes cantidades de dispositivos desde una única consola. Esto mejora la eficiencia operativa, pero también crea un punto de concentración de privilegios extremadamente valioso para los ciberdelincuentes.
\nEn el caso analizado por Arctic Wolf, los atacantes explotaron una vulnerabilidad crítica que afectaba a FortiClient EMS para obtener acceso privilegiado a la plataforma. Una vez dentro, modificaron configuraciones legítimas y utilizaron los propios mecanismos de administración para distribuir comandos maliciosos hacia los equipos gestionados.
\nEl resultado fue simple pero efectivo: cada endpoint administrado se convirtió en un posible objetivo sin que los atacantes necesitaran comprometerlos individualmente.
\nLa capacidad de propagación ya estaba incorporada en la herramienta.
\nUno de los aspectos más preocupantes de esta campaña es que gran parte de la actividad maliciosa se ejecutó utilizando componentes legítimos del entorno.
\nLos atacantes aprovecharon procesos y ejecutables asociados a la propia plataforma para lanzar scripts de PowerShell que descargaban y ejecutaban el malware. Desde una perspectiva operativa, muchas de estas acciones podían parecer tareas normales de administración o actualización de software.
\nEsta tendencia se ha vuelto cada vez más frecuente en las campañas modernas.
\nEn lugar de desplegar herramientas claramente maliciosas desde el primer momento, los atacantes buscan mezclarse con la actividad habitual de la organización. Utilizan aplicaciones legítimas, procesos autorizados y canales de administración existentes para reducir la probabilidad de detección.
\nCuando el ataque se comporta como una operación normal de gestión, identificar la actividad sospechosa se vuelve mucho más complejo.
\nLas plataformas de administración centralizada existen porque las organizaciones necesitan confiar en ellas.
\nSon sistemas que poseen privilegios elevados, acceso a configuraciones críticas y capacidad para ejecutar acciones sobre múltiples dispositivos. Sin ese nivel de confianza, simplemente no podrían cumplir su función.
\nEl problema aparece cuando los atacantes logran aprovechar esa misma confianza.
\nUna vez comprometida una herramienta de gestión, el atacante hereda parte de la autoridad que la organización le ha otorgado. Ya no necesita vulnerar cada dispositivo de forma independiente. Puede utilizar la infraestructura existente para ampliar el alcance del ataque.
\nEsto explica por qué los sistemas de gestión remota, plataformas de administración de endpoints, herramientas de monitoreo y soluciones de automatización se han convertido en objetivos prioritarios para los grupos de amenazas avanzadas.
\nComprometer uno de estos sistemas puede ofrecer un retorno mucho mayor que comprometer un único equipo.
\nAunque el incidente comenzó con una vulnerabilidad en una plataforma de gestión, el objetivo final de los atacantes seguía siendo el mismo que aparece en muchas campañas actuales: obtener acceso a identidades digitales.
\nEl malware distribuido durante esta operación estaba diseñado para recopilar información sensible almacenada en navegadores, incluyendo credenciales guardadas, cookies de sesión y datos de autocompletado.
\nEste tipo de información posee un enorme valor para los ciberdelincuentes.
\nLas credenciales permiten acceder a servicios corporativos. Las cookies pueden facilitar el secuestro de sesiones autenticadas. Y los datos almacenados en navegadores pueden proporcionar información suficiente para ampliar el acceso a otros sistemas internos o servicios en la nube.
\nEn muchos casos, el verdadero impacto de una intrusión no ocurre durante el ataque inicial, sino después, cuando las credenciales robadas comienzan a utilizarse para acceder a nuevos entornos.
\nPor eso la protección de la identidad sigue siendo uno de los pilares fundamentales de la ciberseguridad moderna.
\nEl caso de FortiClient EMS refleja una realidad cada vez más común: los atacantes están buscando rutas de acceso que les permitan maximizar el impacto con el menor esfuerzo posible.
\nLas plataformas de administración centralizada ofrecen precisamente esa oportunidad.
\nPor ello, la estrategia de seguridad ya no puede centrarse únicamente en proteger usuarios, servidores o estaciones de trabajo. También debe considerar la protección de las herramientas que administran esos activos.
\nMantener sistemas actualizados, aplicar parches de seguridad con rapidez, limitar privilegios, monitorear cambios administrativos y supervisar las plataformas de gestión crítica son medidas que adquieren una importancia creciente en este escenario.
\nPorque cuando una herramienta diseñada para proteger y administrar la infraestructura termina siendo utilizada como vehículo de ataque, el problema deja de afectar a un solo dispositivo.
\nY pasa a comprometer potencialmente a toda la organización.
","image":"https://8layer-latam.com/assets/images/blog/cuando-la-herramienta-de-administracion-se-convierte-en-el-ataque.jpg","date_published":"2026-06-02T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/la-velocidad-ya-se-convirtio-en-el-nuevo-desafio-de-la-ciberseguridad.html","url":"https://8layer-latam.com/blog/la-velocidad-ya-se-convirtio-en-el-nuevo-desafio-de-la-ciberseguridad.html","title":"La velocidad ya se convirtió en el nuevo desafío de la ciberseguridad","summary":"Durante años, gran parte de la industria de la ciberseguridad centró sus esfuerzos en mejorar la capacidad de detección. Encontrar vulnerabilidades antes que los atacantes era uno de los mayores desafíos técnicos para organizaciones, invest…","content_html":"Durante años, gran parte de la industria de la ciberseguridad centró sus esfuerzos en mejorar la capacidad de detección. Encontrar vulnerabilidades antes que los atacantes era uno de los mayores desafíos técnicos para organizaciones, investigadores y fabricantes de software. Sin embargo, el escenario comenzó a cambiar rápidamente.
\nHoy, el problema ya no parece ser únicamente detectar fallos de seguridad.
\nEl verdadero desafío comienza después: entender cuáles representan un riesgo real, priorizar su corrección y actuar antes de que puedan convertirse en una vía de ataque operativa.
\nLa reciente iniciativa Glasswing de Anthropic volvió a poner este debate sobre la mesa luego de revelar que su modelo de inteligencia artificial Claude Mythos Preview logró identificar más de 10.000 vulnerabilidades de alta o crítica gravedad en proyectos de software ampliamente utilizados alrededor del mundo. Y aunque el número por sí solo ya es impactante, lo realmente importante es lo que representa para el futuro de la ciberseguridad empresarial.
\nPorque la velocidad de descubrimiento de vulnerabilidades acaba de cambiar.
\nLa iniciativa Glasswing fue creada por Anthropic con un objetivo específico: utilizar inteligencia artificial avanzada para identificar vulnerabilidades críticas en software de infraestructura ampliamente utilizado antes de que actores maliciosos puedan explotarlas.
\nSegún los datos entregados por la compañía, el proyecto logró detectar miles de fallos de alta gravedad dentro de proyectos de código abierto utilizados globalmente, incluyendo vulnerabilidades críticas capaces de comprometer autenticación, acceso y confianza digital.
\nUno de los casos más relevantes fue la detección de una vulnerabilidad crítica en WolfSSL, una biblioteca ampliamente utilizada para conexiones seguras, donde un atacante podría falsificar certificados y hacerse pasar por servicios legítimos.
\nPero más allá de un caso puntual, lo que realmente llamó la atención de la industria fue la capacidad de la IA para analizar código, detectar patrones inseguros y encontrar posibles cadenas de ataque a una velocidad muy superior a la capacidad humana tradicional.
\nY eso cambia completamente la dinámica de seguridad actual.
\nDurante mucho tiempo, descubrir vulnerabilidades críticas requería equipos especializados, investigaciones extensas y procesos manuales altamente complejos. Hoy, los modelos de IA están comenzando a reducir drásticamente ese tiempo.
\nEso tiene una consecuencia inmediata: la cantidad de vulnerabilidades detectadas podría crecer mucho más rápido que la capacidad de las organizaciones para corregirlas.
\nY ahí aparece un nuevo problema para las empresas.
\nPorque detectar miles de vulnerabilidades no necesariamente vuelve más seguro un entorno si la organización no tiene la capacidad operacional para priorizar, evaluar impacto y responder con rapidez.
\nLa presión comienza a trasladarse desde la detección hacia la velocidad de remediación.
\nLa industria lleva años hablando de prevención, monitoreo y detección temprana. Sin embargo, la automatización impulsada por IA está acelerando los tiempos de descubrimiento de amenazas a un nivel que obliga a replantear las estrategias tradicionales de respuesta.
\nCada nueva vulnerabilidad detectada abre potenciales ventanas de explotación.
\nY mientras más rápido evolucionen las herramientas capaces de identificar fallos, más pequeñas serán las ventanas de tiempo que tendrán las organizaciones para reaccionar antes de que aparezcan intentos de explotación reales.
\nPor eso varias compañías tecnológicas comenzaron a acelerar sus ciclos de parcheo y actualización de seguridad. El objetivo ya no es únicamente corregir vulnerabilidades, sino hacerlo antes de que la velocidad de descubrimiento y automatización ofensiva termine superando completamente la capacidad de respuesta empresarial.
\nUno de los puntos más importantes de esta evolución es que la inteligencia artificial no solo está ayudando a los defensores.
\nLas mismas capacidades que permiten analizar código, identificar patrones inseguros y construir cadenas de ataque también podrían terminar siendo utilizadas por actores ofensivos para automatizar reconocimiento, explotación y búsqueda de vulnerabilidades a gran escala.
\nEse escenario genera un cambio importante en la forma en que las organizaciones deberán entender la resiliencia.
\nPorque ya no bastará únicamente con tener herramientas de seguridad instaladas. Será cada vez más importante contar con capacidad de respuesta rápida, procesos de gestión de vulnerabilidades más ágiles y equipos capaces de priorizar riesgos en tiempo real.
\nLa velocidad comenzó a transformarse en una ventaja competitiva dentro de la ciberseguridad.
\nGran parte de las vulnerabilidades detectadas por Glasswing afectan proyectos de código abierto utilizados por miles de organizaciones alrededor del mundo.
\nEsto vuelve a poner sobre la mesa una realidad compleja: muchas empresas dependen diariamente de componentes críticos que son mantenidos por comunidades pequeñas, recursos limitados o ciclos de actualización difíciles de sostener.
\nY mientras la IA acelera la capacidad de descubrir vulnerabilidades, también aumenta la presión sobre esos ecosistemas para responder, corregir y publicar parches con mayor rapidez.
\nLa seguridad del software moderno ya no depende únicamente de una organización individual. Depende de cadenas completas de dependencias conectadas entre sí.
\nUno de los aspectos más relevantes de esta nueva etapa es que el problema deja de ser exclusivamente técnico.
\nCuando miles de vulnerabilidades pueden detectarse automáticamente, las organizaciones necesitan decidir rápidamente:
\nEso convierte la gestión de vulnerabilidades en un desafío operacional, no solamente tecnológico.
\nLa seguridad comienza a depender tanto de la capacidad técnica como de la capacidad organizacional para reaccionar.
\nLa evolución de modelos como Claude Mythos demuestra que la inteligencia artificial está acelerando una transformación profunda dentro de la ciberseguridad.
\nLas empresas ya no enfrentan únicamente amenazas más sofisticadas. También enfrentan un entorno donde las vulnerabilidades pueden descubrirse, analizarse y potencialmente explotarse a velocidades mucho mayores que hace algunos años.
\nEn este escenario, la resiliencia moderna dependerá cada vez menos de evitar completamente las amenazas y cada vez más de la capacidad para responder, priorizar y adaptarse rápidamente frente a un ecosistema que cambia constantemente.
\nPorque en la nueva etapa de la ciberseguridad, detectar primero ya no garantiza llegar a tiempo.
","image":"https://8layer-latam.com/assets/images/blog/la-velocidad-ya-se-convirtio-en-el-nuevo-desafio-de-la-ciberseguridad.jpg","date_published":"2026-05-26T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/como-el-phishing-moderno-esta-transformandose-en-un-riesgo-operacional-silencios.html","url":"https://8layer-latam.com/blog/como-el-phishing-moderno-esta-transformandose-en-un-riesgo-operacional-silencios.html","title":"Cómo el phishing moderno está transformándose en un riesgo operacional silencioso","summary":"Durante años, muchas organizaciones entendieron el phishing como un problema aislado: un correo sospechoso, un enlace malicioso o una credencial robada. Sin embargo, los ataques actuales ya no funcionan de forma tan simple. Hoy, una sola in…","content_html":"Durante años, muchas organizaciones entendieron el phishing como un problema aislado: un correo sospechoso, un enlace malicioso o una credencial robada. Sin embargo, los ataques actuales ya no funcionan de forma tan simple. Hoy, una sola interacción aparentemente legítima puede convertirse en el punto de partida para comprometer accesos, propagar herramientas de administración remota, vulnerar identidades corporativas y afectar directamente la continuidad operacional de una empresa.
\nEl problema es que gran parte de estos ataques ya no se ven peligrosos a primera vista.
\nLas campañas modernas utilizan páginas que imitan procesos legítimos, verificaciones CAPTCHA, invitaciones corporativas falsas y servicios aparentemente confiables para reducir las sospechas del usuario y, al mismo tiempo, dificultar la detección temprana por parte de los equipos de seguridad.
\nY mientras más tiempo pasa sin entender qué ocurrió realmente dentro del entorno comprometido, mayor es el riesgo para la organización.
\nUno de los mayores cambios en las campañas actuales es que el objetivo dejó de ser únicamente capturar credenciales. Hoy los atacantes buscan acceso operativo.
\nEso significa que una campaña de phishing puede derivar en múltiples escenarios: robo de identidad corporativa, acceso a plataformas SaaS, instalación de herramientas de administración remota, movimiento lateral dentro de la red o incluso exposición de información crítica.
\nLa complejidad aumenta porque muchos de estos ataques logran ocultarse detrás de comportamientos que parecen normales para el usuario. Correos relacionados con reuniones, invitaciones internas, verificaciones CAPTCHA o páginas de autenticación visualmente legítimas hacen que las señales tempranas se confundan fácilmente con actividades rutinarias.
\nEl resultado es una superficie de ataque mucho más difícil de contener.
\nEn muchos casos, el mayor desafío para los SOC no es detectar un correo sospechoso, sino entender rápidamente qué tan lejos llegó la amenaza.
\nUna vez que un usuario interactúa con un enlace malicioso, el tiempo comienza a jugar en contra. Los equipos necesitan confirmar si existió exposición de credenciales, qué accesos pudieron verse comprometidos, si existe movimiento lateral o si otros usuarios recibieron la misma campaña.
\nMientras esa investigación ocurre, los atacantes ganan tiempo.
\nY en entornos empresariales modernos, donde gran parte de la operación depende de identidades digitales conectadas a servicios cloud, aplicaciones SaaS y accesos remotos, incluso unos pocos minutos de incertidumbre pueden convertirse en una exposición crítica.
\nUna de las razones por las que el phishing sigue creciendo es porque los atacantes entendieron algo fundamental: ya no necesitan romper la tecnología si pueden imitar la confianza.
\nLas campañas más recientes utilizan flujos extremadamente convincentes. Algunas incluyen páginas falsas de eventos corporativos, invitaciones compartidas, validaciones CAPTCHA e incluso herramientas legítimas de acceso remoto que terminan siendo utilizadas como parte de la intrusión.
\nEsto genera un problema importante para las organizaciones.
\nMuchas defensas tradicionales fueron diseñadas para detectar archivos maliciosos evidentes o comportamientos anormales demasiado visibles. Pero cuando un ataque utiliza servicios aparentemente legítimos, páginas visualmente correctas y flujos similares a procesos reales, la detección se vuelve mucho más compleja.
\nEl ataque comienza a mezclarse con la actividad cotidiana.
\nEn los ataques modernos, detectar rápido ya no es suficiente. Las organizaciones necesitan comprender rápido.
\nEse cambio es importante porque la diferencia entre un incidente contenido y una interrupción operacional muchas veces depende de cuánto tarda el equipo de seguridad en validar qué ocurrió realmente.
\nPor eso los entornos de análisis interactivo comenzaron a ganar relevancia dentro de los SOC modernos. Herramientas capaces de abrir enlaces sospechosos en entornos aislados, observar redirecciones, detectar descargas ocultas y visualizar cadenas completas de ataque permiten reducir considerablemente la incertidumbre inicial.
\nLa ventaja no está solamente en analizar malware.
\nEstá en obtener contexto antes de que el riesgo se expanda.
\nUno de los mayores problemas dentro de muchas organizaciones es que las investigaciones de phishing siguen tratándose como eventos aislados.
\nSin embargo, las campañas actuales funcionan como operaciones distribuidas. Un mismo dominio, patrón de comportamiento o infraestructura puede reutilizarse simultáneamente contra múltiples usuarios, áreas o incluso empresas distintas.
\nPor eso la inteligencia contextual se volvió tan importante.
\nCuando los equipos pueden relacionar dominios, patrones de navegación, comportamientos repetidos o conexiones entre campañas, la defensa deja de depender únicamente de alertas individuales y comienza a construirse sobre visibilidad real del ataque.
\nEso permite anticiparse.
\nY anticiparse es precisamente lo que reduce el impacto operacional.
\nA medida que las empresas integran más plataformas cloud, accesos remotos, aplicaciones SaaS y automatizaciones internas, la identidad digital comenzó a convertirse en uno de los activos más críticos de toda la organización.
\nEso explica por qué el phishing evolucionó tan rápido.
\nHoy, comprometer una sola cuenta puede abrir acceso a correos corporativos, plataformas financieras, herramientas internas, almacenamiento cloud y sistemas completos de colaboración empresarial.
\nEl riesgo ya no está únicamente en el correo malicioso.
\nEstá en todo lo que esa identidad conectada puede alcanzar después.
\nLas empresas más resilientes ya no ven el phishing solamente como un problema de concientización del usuario.
\nLo entienden como un riesgo operacional que requiere velocidad de análisis, contexto, visibilidad y capacidad de respuesta coordinada.
\nPorque cuando las amenazas logran parecer legítimas, la diferencia entre un incidente menor y una interrupción importante depende de cuánto tiempo tarda la organización en comprender qué está ocurriendo realmente dentro de su entorno.
\nY en ciberseguridad moderna, entender rápido se volvió tan importante como detectar rápido.
","image":"https://8layer-latam.com/assets/images/blog/como-el-phishing-moderno-esta-transformandose-en-un-riesgo-operacional-silencios.jpg","date_published":"2026-05-20T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/la-ia-agente-ya-esta-tomando-decisiones-dentro-de-las-empresas-y-la-seguridad-au.html","url":"https://8layer-latam.com/blog/la-ia-agente-ya-esta-tomando-decisiones-dentro-de-las-empresas-y-la-seguridad-au.html","title":"La IA agente ya está tomando decisiones dentro de las empresas (y la seguridad aún no la entiende)","summary":"La inteligencia artificial ya dejó de ser una herramienta experimental dentro de las organizaciones. Hoy está integrada en flujos de trabajo reales, conectada a plataformas empresariales y tomando decisiones operativas todos los días. Autom…","content_html":"La inteligencia artificial ya dejó de ser una herramienta experimental dentro de las organizaciones. Hoy está integrada en flujos de trabajo reales, conectada a plataformas empresariales y tomando decisiones operativas todos los días. Automatiza procesos, interpreta información, interactúa con sistemas internos y ejecuta acciones sin necesidad de intervención constante por parte de las personas.
\nEl problema es que muchas empresas comenzaron a adoptar estas tecnologías más rápido de lo que lograron comprenderlas.
\nMientras los equipos incorporan asistentes de IA, automatizaciones inteligentes y agentes conectados a herramientas corporativas, la seguridad sigue intentando responder preguntas básicas sobre cómo funcionan realmente estos sistemas, qué permisos poseen y qué nivel de acceso tienen dentro de la operación.
\nY ahí aparece uno de los nuevos puntos ciegos más importantes para las organizaciones.
\nPorque no se puede proteger correctamente una tecnología que todavía no se entiende por completo.
\nGran parte del debate sobre inteligencia artificial todavía gira en torno a políticas internas, productividad o regulación. Sin embargo, en la práctica, la IA agente ya está funcionando dentro de muchas empresas sin esperar a que esas conversaciones terminen.
\nHerramientas como asistentes de programación, automatizaciones conectadas a plataformas corporativas o agentes capaces de interactuar con correos, calendarios y sistemas internos ya forman parte del entorno operativo diario. Y muchas veces lo hacen sin que los equipos de seguridad tengan una visibilidad real de cómo fueron implementados.
\nEse escenario recuerda mucho a lo que ocurrió con la adopción acelerada de la nube hace algunos años. Las organizaciones avanzaron rápidamente hacia nuevas tecnologías mientras los equipos de seguridad intentaban entender cómo proteger entornos que cambiaban constantemente.
\nLa diferencia es que ahora la velocidad es mucho mayor.
\nLa IA tradicional analizaba información y entregaba resultados. La IA agente va mucho más allá. Tiene la capacidad de interpretar instrucciones, conectarse a sistemas externos y ejecutar acciones por cuenta propia.
\nEso cambia completamente la superficie de riesgo.
\nUn agente conectado a calendarios, correos electrónicos, plataformas de comunicación o sistemas internos puede transformarse en un punto de acceso extremadamente sensible si no fue diseñado bajo criterios de seguridad sólidos. Porque el riesgo ya no está solo en el modelo de IA, sino en todo lo que ese agente puede hacer dentro del entorno empresarial.
\nY mientras más útil se vuelve un agente, más acceso necesita para operar.
\nAhí aparece la principal contradicción: las capacidades que hacen poderosa a esta tecnología son las mismas que aumentan el impacto potencial cuando algo sale mal.
\nDurante años, crear automatizaciones avanzadas o herramientas internas requería conocimientos técnicos relativamente especializados. Eso generaba una barrera natural dentro de las organizaciones.
\nLa IA agente eliminó gran parte de esa barrera.
\nHoy cualquier área puede crear asistentes, automatizaciones o flujos de trabajo funcionales utilizando lenguaje natural y plataformas accesibles. Marketing, operaciones, finanzas o recursos humanos pueden desplegar herramientas con acceso a sistemas reales sin necesidad de desarrollar software desde cero.
\nDesde el punto de vista operativo, eso acelera enormemente la productividad.
\nDesde el punto de vista de seguridad, multiplica los puntos de exposición.
\nPorque muchas de estas implementaciones nacen fuera de procesos formales de revisión, utilizando permisos amplios y conectándose directamente a plataformas críticas de la organización.
\nUno de los mayores riesgos en los sistemas de IA agente no está necesariamente en vulnerabilidades complejas, sino en decisiones de configuración.
\nUn agente diseñado para organizar reuniones no debería tener acceso a una terminal. Un asistente conectado a correos no debería poder interactuar con repositorios críticos de código. Y una automatización enfocada en productividad no debería operar con privilegios administrativos innecesarios.
\nSin embargo, en muchos casos, los agentes reciben permisos excesivos porque eso facilita su implementación y mejora sus capacidades.
\nEl problema es que ese exceso de acceso también amplía el radio de impacto cuando un atacante encuentra la forma de manipular el sistema.
\nY ese tipo de escenarios ya están comenzando a aparecer.
\nCada gran cambio tecnológico ha seguido el mismo patrón: primero la organización adopta rápidamente la tecnología y después la seguridad intenta adaptarse.
\nLa IA agente está repitiendo exactamente ese ciclo.
\nCuando los equipos de seguridad no logran participar desde las primeras etapas de diseño, las decisiones terminan siendo tomadas únicamente desde la operación o desde la necesidad de productividad. El resultado suele ser una arquitectura difícil de controlar una vez que ya está desplegada.
\nPor eso el desafío actual no es únicamente bloquear riesgos, sino desarrollar comprensión real sobre cómo funcionan estos sistemas, qué capacidades tienen y cómo deben implementarse correctamente.
\nPorque la seguridad ya no puede limitarse a observar la IA desde fuera.
\nNecesita entender cómo opera desde dentro.
\nLa IA agente no representa únicamente una nueva herramienta tecnológica. Representa un cambio profundo en la forma en que las organizaciones automatizan procesos, toman decisiones y conectan sistemas internos.
\nY como ocurre con toda tecnología que evoluciona más rápido que los controles tradicionales, el mayor riesgo aparece cuando las capacidades avanzan antes que la comprensión.
\nHoy muchas organizaciones ya tienen agentes operando dentro de sus entornos.
\nLa verdadera pregunta es si realmente entienden el nivel de acceso que ya les entregaron.
\nEn 8Layer entendemos que la seguridad moderna no puede limitarse únicamente a proteger infraestructura o bloquear amenazas externas. También implica comprender cómo evolucionan las nuevas tecnologías y qué riesgos aparecen cuando la automatización comienza a interactuar directamente con procesos críticos del negocio.
\nPorque en un entorno donde la IA ya puede actuar, decidir y ejecutar tareas por sí misma, la visibilidad y el control se vuelven tan importantes como la protección misma.
","image":"https://8layer-latam.com/assets/images/blog/la-ia-agente-ya-esta-tomando-decisiones-dentro-de-las-empresas-y-la-seguridad-au.jpg","date_published":"2026-05-12T09:00:00-04:00","tags":["Concienciación"]},{"id":"https://8layer-latam.com/blog/la-puerta-trasera-que-tu-empresa-nunca-cerro-y-los-atacantes-si-conocen.html","url":"https://8layer-latam.com/blog/la-puerta-trasera-que-tu-empresa-nunca-cerro-y-los-atacantes-si-conocen.html","title":"La puerta trasera que tu empresa nunca cerró (y los atacantes sí conocen)","summary":"Durante años, la ciberseguridad se enfocó en evitar accesos no autorizados. Se implementaron contraseñas más fuertes, autenticación multifactor y múltiples capas de control para impedir que un atacante lograra entrar a un sistema. Sin embar…","content_html":"Durante años, la ciberseguridad se enfocó en evitar accesos no autorizados. Se implementaron contraseñas más fuertes, autenticación multifactor y múltiples capas de control para impedir que un atacante lograra entrar a un sistema. Sin embargo, ese enfoque parte de una premisa que hoy ya no es suficiente.
\nNo todos los accesos se fuerzan.
\nMuchos ya existen.
\nEn el entorno actual, cada herramienta de automatización, aplicación SaaS o integración con plataformas como Google o Microsoft deja algo detrás: un token OAuth que permite acceso continuo sin necesidad de volver a autenticarse. Ese acceso no depende de una contraseña, no se ve afectado por cambios de credenciales y, en la mayoría de las organizaciones, no se supervisa activamente.
\nY ahí es donde aparece el problema.
\nEl modelo de OAuth fue diseñado para facilitar la integración entre aplicaciones, permitiendo que herramientas externas accedan a datos de forma controlada. En su momento, esto tenía sentido en entornos donde solo un grupo reducido de aplicaciones era autorizado por el área de TI.
\nPero ese escenario ya no existe.
\nHoy, cada empleado conecta herramientas de IA, automatización y productividad de forma directa, generando múltiples accesos persistentes dentro del entorno empresarial. Estos accesos no caducan automáticamente, no se eliminan cuando un usuario deja la organización y, en muchos casos, ni siquiera están completamente identificados.
\nNo es una falla del sistema.
\nEs cómo está diseñado.
\nEl problema es que la seguridad no evolucionó al mismo ritmo.
\nUno de los errores más comunes es asumir que una aplicación confiable seguirá siendo segura en el tiempo. Sin embargo, muchos ataques actuales no se producen a través de aplicaciones maliciosas, sino a través de herramientas legítimas cuyos accesos han sido comprometidos.
\nUn caso reciente lo demuestra claramente: atacantes lograron acceder a entornos empresariales utilizando tokens OAuth válidos obtenidos previamente, sin necesidad de contraseñas ni autenticación multifactor.
\nDesde la perspectiva de los sistemas de seguridad, no había nada incorrecto. La aplicación era confiable, el acceso era válido y el comportamiento inicial no generaba alertas.
\nPero el atacante ya estaba dentro.
\nA pesar de que muchas organizaciones son conscientes del riesgo, la mayoría no cuenta con mecanismos reales para gestionarlo. Una parte importante ni siquiera supervisa las concesiones de OAuth, y quienes lo hacen suelen depender de procesos manuales, registros aislados o revisiones puntuales que no reflejan el comportamiento real de estas integraciones.
\nEl problema no es la falta de información.
\nEs la falta de visibilidad continua.
\nPorque una aplicación puede parecer segura en el momento en que se instala, pero cambiar completamente su comportamiento con el tiempo. Y si ese cambio no se detecta, el acceso permanece activo sin que nadie lo cuestione.
\nLa seguridad tradicional evalúa permisos, pero no siempre observa lo que realmente ocurre después. Saber qué acceso tiene una aplicación es importante, pero no suficiente. Lo crítico es entender qué está haciendo con ese acceso.
\nAccesos inusuales a datos, patrones anómalos en llamadas a API o comportamientos que no coinciden con el uso esperado son señales que solo pueden detectarse mediante una monitorización continua.
\nSin ese nivel de análisis, la organización opera bajo una falsa sensación de control.
\nLa adopción de herramientas de IA y aplicaciones conectadas no va a disminuir. Al contrario, seguirá creciendo a medida que las empresas busquen mayor eficiencia y automatización. Esto significa que la cantidad de accesos OAuth dentro de un entorno empresarial seguirá aumentando.
\nIntentar restringir este crecimiento no es una solución viable.
\nLa verdadera solución está en entenderlo y gestionarlo.
\nPorque cada nueva integración no solo agrega valor.
\nTambién agrega riesgo.
\nLa ciberseguridad ya no se trata solo de impedir accesos.
\nSe trata de entender cuáles ya existen y cómo están siendo utilizados.
\nPorque en muchos casos, el problema no es que alguien haya encontrado una puerta trasera.
\nEs que esa puerta nunca se cerró.
\nEn este contexto, la seguridad no puede limitarse a controles de acceso tradicionales. Requiere visibilidad continua sobre las integraciones, las identidades y los comportamientos dentro del entorno.
\nEn 8Layer, entendemos que proteger una organización implica ir más allá del perímetro y analizar lo que ocurre dentro, identificando riesgos que no siempre son visibles en los modelos tradicionales.
\nPorque hoy, el desafío no es solo evitar accesos no autorizados…
\nSino gestionar correctamente los accesos que ya existen.
","image":"https://8layer-latam.com/assets/images/blog/la-puerta-trasera-que-tu-empresa-nunca-cerro-y-los-atacantes-si-conocen.jpg","date_published":"2026-05-06T09:00:00-04:00","tags":["Concienciación"]},{"id":"https://8layer-latam.com/blog/el-ataque-ya-no-entra-por-tu-empresa-entra-por-tu-codigo.html","url":"https://8layer-latam.com/blog/el-ataque-ya-no-entra-por-tu-empresa-entra-por-tu-codigo.html","title":"El ataque ya no entra por tu empresa: entra por tu código","summary":"Durante mucho tiempo, la ciberseguridad se centró en proteger el perímetro de la organización. Se reforzaban accesos, se monitoreaban redes y se implementaban controles para evitar intrusiones externas. Sin embargo, el crecimiento del desar…","content_html":"Durante mucho tiempo, la ciberseguridad se centró en proteger el perímetro de la organización. Se reforzaban accesos, se monitoreaban redes y se implementaban controles para evitar intrusiones externas. Sin embargo, el crecimiento del desarrollo moderno, el uso de código abierto y la dependencia de librerías externas han cambiado completamente ese escenario.
\nHoy, una parte importante del riesgo no está en lo que una empresa construye, sino en lo que integra.
\nEl software ya no se desarrolla desde cero. Se construye sobre componentes, paquetes y dependencias que provienen de múltiples fuentes, muchas veces sin una validación profunda. Y es precisamente ahí donde los atacantes están encontrando nuevas formas de entrar.
\nRecientemente, investigadores han identificado un gusano capaz de propagarse automáticamente dentro de la cadena de suministro de software, comprometiendo paquetes en npm para robar credenciales de desarrolladores y expandirse a otros entornos.
\nLo más relevante de este tipo de ataque no es solo su capacidad técnica, sino su forma de operar. No necesita explotar una vulnerabilidad directa en la empresa. En cambio, se infiltra en componentes que los equipos ya están utilizando, activándose durante procesos normales como la instalación de dependencias.
\nDesde ese punto, el malware puede acceder a información crítica del entorno de desarrollo, incluyendo credenciales en la nube, configuraciones sensibles, claves SSH y archivos de entorno, lo que le permite escalar su alcance sin generar una alerta evidente en las primeras etapas.
\nEste tipo de amenazas redefine completamente el punto de ataque. Ya no se trata solo de proteger servidores o accesos externos, sino de entender que el entorno de desarrollo se ha convertido en un objetivo crítico.
\nCada desarrollador, cada repositorio y cada integración representa una posible puerta de entrada. Y cuando un entorno es comprometido, el impacto no se limita a un solo sistema, sino que puede propagarse hacia otros proyectos, paquetes y organizaciones que dependen de ese mismo código.
\nEn ese sentido, el ataque deja de ser individual y pasa a ser sistémico.
\nUna de las características más complejas de este tipo de amenazas es su capacidad de autopropagación. El malware no solo roba información, sino que utiliza las credenciales obtenidas para comprometer otros paquetes y continuar expandiéndose dentro del ecosistema.
\nEsto significa que cada entorno afectado puede convertirse en un nuevo punto de distribución, ampliando el alcance del ataque sin necesidad de intervención directa del atacante.
\nEn otras palabras, no es solo un incidente. Es un mecanismo que crece por sí mismo.
\nEl concepto de ataque a la cadena de suministro no es nuevo, pero su evolución sí lo es. Hoy, estos ataques no solo buscan comprometer grandes plataformas, sino infiltrarse en componentes más pequeños, menos visibles y con menor nivel de control, aprovechando la confianza implícita que existe en el ecosistema de desarrollo.
\nEsto hace que el riesgo sea más difícil de detectar y, en muchos casos, más difícil de contener. Porque cuando una dependencia es comprometida, no solo afecta a una organización, sino a todas las que la utilizan.
\nEste tipo de escenarios obliga a replantear cómo se entiende la seguridad dentro de una organización. Ya no basta con proteger lo que está dentro de la infraestructura. Es necesario tener visibilidad sobre lo que se integra, lo que se ejecuta y cómo se comportan las dependencias dentro del entorno.
\nLa seguridad ya no es solo perimetral.
\nEs transversal.
\nY eso implica considerar el desarrollo, la integración y la operación como parte de un mismo ecosistema de riesgo.
\nLos ataques están cambiando.
\nYa no siempre buscan vulnerar directamente a una empresa, sino aprovechar las relaciones que esta tiene con su entorno tecnológico.
\nPorque en un mundo donde todo está conectado, el punto más débil no siempre está dentro.
\nA veces, está en lo que confías sin cuestionar.
\nEn este contexto, la ciberseguridad deja de ser un control aislado y pasa a ser una estrategia integral que debe considerar toda la superficie de operación, incluyendo la cadena de suministro de software.
\nEn 8Layer, entendemos que proteger una organización implica tener visibilidad completa sobre su entorno, desde la infraestructura hasta las integraciones que hacen posible su operación diaria.
\nPorque hoy, el desafío no es solo proteger lo que controlas…
\nSino entender todo aquello de lo que dependes.
","image":"https://8layer-latam.com/assets/images/blog/el-ataque-ya-no-entra-por-tu-empresa-entra-por-tu-codigo.jpg","date_published":"2026-04-29T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/no-necesitas-explotar-vulnerabilidades-asi-estan-entrando-hoy-los-atacantes.html","url":"https://8layer-latam.com/blog/no-necesitas-explotar-vulnerabilidades-asi-estan-entrando-hoy-los-atacantes.html","title":"No necesitas explotar vulnerabilidades: así están entrando hoy los atacantes","summary":"Durante años, la ciberseguridad se construyó en torno a una lógica bastante clara: los ataques ocurren cuando alguien logra explotar una vulnerabilidad. Bajo esa premisa, las organizaciones centraron sus esfuerzos en detectar fallos crítico…","content_html":"Durante años, la ciberseguridad se construyó en torno a una lógica bastante clara: los ataques ocurren cuando alguien logra explotar una vulnerabilidad. Bajo esa premisa, las organizaciones centraron sus esfuerzos en detectar fallos críticos, aplicar parches y reforzar sistemas expuestos, asumiendo que ahí estaba el principal punto de riesgo. Sin embargo, esa forma de entender la seguridad hoy ya no alcanza para explicar lo que realmente está ocurriendo.
\nLa realidad ha cambiado, y lo ha hecho de una forma mucho más silenciosa de lo que muchas empresas quisieran reconocer. Hoy, una gran parte de los ataques no comienza vulnerando sistemas, sino accediendo a ellos.
\nEn lugar de buscar una brecha técnica, muchos atacantes están utilizando credenciales legítimas para ingresar. Estas credenciales pueden provenir de filtraciones antiguas, campañas de phishing cada vez más sofisticadas o ataques automatizados que prueban combinaciones de usuarios y contraseñas a gran escala. Cuando el acceso se logra de esta manera, no hay señales evidentes de intrusión, porque desde el sistema todo parece correcto. Es simplemente un usuario iniciando sesión.
\nEse es precisamente el problema. Cuando el acceso es válido, deja de parecer una amenaza y comienza a confundirse con la operación normal de la empresa, lo que reduce drásticamente la capacidad de detección en las primeras etapas del ataque.
\nUna vez dentro, el comportamiento del atacante no es inmediato ni evidente. No busca generar impacto en el primer momento, sino comprender el entorno, identificar conexiones entre sistemas y detectar oportunidades para expandirse dentro de la organización. A partir de ahí, comienza un proceso progresivo de movimiento lateral, reutilizando credenciales, elevando privilegios y ampliando su alcance sin generar alertas claras.
\nEste tipo de dinámica permite que un incidente evolucione rápidamente hacia escenarios críticos como ransomware en cuestión de horas, o que se mantenga durante semanas en casos más avanzados, acumulando información sin ser detectado. Lo más complejo de este tipo de ataques es que no rompen el sistema, sino que lo utilizan tal como fue diseñado.
\nAunque la lógica del ataque sigue siendo similar, la incorporación de inteligencia artificial ha cambiado completamente el ritmo al que se ejecuta. Hoy los atacantes pueden automatizar pruebas de credenciales, generar campañas de phishing altamente creíbles y desarrollar herramientas específicas con mayor rapidez, lo que les permite escalar sus operaciones sin aumentar proporcionalmente el esfuerzo.
\nEsto genera una presión directa sobre los equipos de seguridad, que deben responder a incidentes que avanzan más rápido, se expanden con mayor facilidad y afectan múltiples capas del entorno en paralelo. El problema ya no es solo detectar, sino hacerlo a tiempo.
\nEn este escenario, muchas organizaciones no fallan por falta de herramientas, sino por la forma en que gestionan sus procesos de respuesta. Los modelos tradicionales siguen una lógica lineal que asume que los incidentes avanzan por etapas claras, desde la detección hasta la recuperación. Sin embargo, en la práctica, los ataques actuales no respetan esa secuencia.
\nA medida que se investiga, aparecen nuevos datos que cambian la comprensión del incidente. A medida que se contienen sistemas, se descubren nuevos puntos comprometidos. El alcance evoluciona constantemente, obligando a tomar decisiones en tiempo real con información incompleta. Esto exige un enfoque dinámico, donde el análisis y la acción se retroalimentan de forma continua.
\nCuando un incidente ocurre, distintos equipos deben actuar en conjunto: seguridad, infraestructura, cloud y operaciones. En ese contexto, la comunicación deja de ser un complemento y pasa a ser un factor determinante. La capacidad de compartir información clara, tomar decisiones alineadas y ejecutar acciones coordinadas puede marcar la diferencia entre contener un incidente o permitir que escale.
\nLa tecnología es importante, pero sin coordinación, pierde gran parte de su efectividad. Y en escenarios donde el tiempo es crítico, cualquier desalineación puede amplificar el impacto.
\nEl riesgo ya no está únicamente en las vulnerabilidades ni en los ataques más complejos. Está en asumir que un acceso válido es seguro, en operar bajo modelos que no reflejan cómo funcionan los ataques actuales y en no contar con procesos preparados para responder a una amenaza que no siempre se presenta como una anomalía evidente.
\nLa ciberseguridad dejó de ser solo una cuestión de protección perimetral o de detección de amenazas visibles. Hoy es, sobre todo, una cuestión de entender cómo se accede, cómo se expande una amenaza dentro de una organización y cómo se responde en un entorno donde lo legítimo puede ser precisamente el mayor riesgo.
\nMientras muchas empresas siguen enfocadas en encontrar la próxima gran vulnerabilidad, los atacantes ya están utilizando un camino mucho más simple y efectivo. No necesitan forzar la entrada cuando pueden acceder con credenciales válidas.
\nY ahí es donde la seguridad debe evolucionar.
","image":"https://8layer-latam.com/assets/images/blog/no-necesitas-explotar-vulnerabilidades-asi-estan-entrando-hoy-los-atacantes.jpg","date_published":"2026-04-22T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/el-problema-no-son-las-vulnerabilidades-es-la-velocidad-a-la-que-aparecen.html","url":"https://8layer-latam.com/blog/el-problema-no-son-las-vulnerabilidades-es-la-velocidad-a-la-que-aparecen.html","title":"El problema no son las vulnerabilidades: es la velocidad a la que aparecen","summary":"Cada mes, la industria de la ciberseguridad se detiene frente a un evento que ya se ha vuelto rutina: el Patch Tuesday. Actualizaciones, correcciones, nuevas vulnerabilidades identificadas y solucionadas por los principales proveedores tecn…","content_html":"Cada mes, la industria de la ciberseguridad se detiene frente a un evento que ya se ha vuelto rutina: el Patch Tuesday. Actualizaciones, correcciones, nuevas vulnerabilidades identificadas y solucionadas por los principales proveedores tecnológicos.
\nA primera vista, esto podría interpretarse como una señal positiva. Los sistemas se actualizan, los errores se corrigen y la seguridad avanza.
\nPero si se observa con mayor profundidad, aparece una realidad más compleja.
\nEl problema no es que existan vulnerabilidades.
\nEl problema es la velocidad con la que siguen apareciendo.
\nLas actualizaciones de abril han puesto en evidencia una cantidad significativa de vulnerabilidades críticas que afectan a plataformas ampliamente utilizadas como Microsoft, Adobe, Fortinet y SAP.
\nEntre ellas, destaca una vulnerabilidad en entornos SAP que permite la ejecución de comandos arbitrarios con privilegios mínimos, abriendo la puerta a la manipulación de datos, interrupción de procesos y acceso a información sensible.
\nA esto se suman fallos en herramientas como Adobe Acrobat y ColdFusion, capaces de permitir ejecución remota de código o eludir mecanismos de seguridad, así como vulnerabilidades en Fortinet que incluso permiten omitir procesos de autenticación.
\nNo se trata de casos aislados.
\nSe trata de un patrón constante en múltiples capas del ecosistema tecnológico.
\nEl modelo tradicional de seguridad ha estado basado en detectar vulnerabilidades y corregirlas mediante parches.
\nY aunque este enfoque sigue siendo necesario, ya no es suficiente.
\nPorque mientras una vulnerabilidad se corrige, nuevas ya están siendo descubiertas.
\nMientras una actualización se aplica, otras amenazas ya están en circulación.
\nIncluso, algunas de estas vulnerabilidades ya están siendo explotadas activamente antes de que muchas organizaciones logren implementar las correcciones correspondientes.
\nEl tiempo entre la exposición y la explotación se ha reducido.
\nY ese es el verdadero problema.
\nUno de los mayores desafíos no está en conocer las vulnerabilidades, sino en la capacidad real de reaccionar a ellas.
\nMuchas organizaciones operan con infraestructuras complejas, múltiples sistemas y dependencias críticas que dificultan la aplicación inmediata de parches.
\nCada actualización implica validaciones, pruebas y decisiones operativas.
\nY en ese proceso, se abre una ventana de riesgo.
\nUna ventana que hoy es cada vez más corta… pero más peligrosa.
\nEl problema se amplifica cuando se considera la cantidad de tecnologías involucradas.
\nDesde sistemas empresariales hasta servicios en la nube, pasando por frameworks, dispositivos, redes y plataformas de desarrollo.
\nCada componente representa un posible punto de entrada.
\nY cada actualización revela que esa superficie de ataque no deja de crecer.
\nNo es solo que haya más fallos.
\nEs que hay más lugares donde pueden ocurrir.
\nFrente a este escenario, la ciberseguridad no puede depender únicamente de la gestión de vulnerabilidades.
\nDebe evolucionar hacia un enfoque más integral.
\nUno que no solo considere la corrección de fallos, sino también la visibilidad, la priorización de riesgos y la capacidad de respuesta en tiempo real.
\nPorque en un entorno donde las amenazas avanzan más rápido que las soluciones, reaccionar tarde ya no es una opción.
\nLas vulnerabilidades seguirán existiendo.
\nLos parches seguirán publicándose.
\nPero el desafío ya no está en reaccionar a cada nueva falla.
\nEstá en entender que la seguridad no es un evento puntual, sino un proceso continuo.
\nUno que exige velocidad, contexto y estrategia.
\nPorque en el escenario actual, la diferencia no está en quién tiene menos vulnerabilidades…
\nSino en quién puede gestionarlas mejor.
\nEn ese contexto, la gestión de la seguridad ya no puede ser fragmentada ni reactiva.
\nEn 8Layer, abordamos la ciberseguridad como un proceso integral, donde la visibilidad, la gestión de infraestructura y la protección de los entornos trabajan de forma coordinada para reducir la exposición al riesgo.
\nPorque cuando las amenazas evolucionan constantemente, la clave no está solo en corregir… sino en estar preparado para lo que viene.
","image":"https://8layer-latam.com/assets/images/blog/el-problema-no-son-las-vulnerabilidades-es-la-velocidad-a-la-que-aparecen.jpg","date_published":"2026-04-15T09:00:00-04:00","tags":["Tendencias"]},{"id":"https://8layer-latam.com/blog/el-costo-invisible-de-los-incidentes-de-credenciales-que-nunca-se-detienen.html","url":"https://8layer-latam.com/blog/el-costo-invisible-de-los-incidentes-de-credenciales-que-nunca-se-detienen.html","title":"El costo invisible de los incidentes de credenciales que nunca se detienen","summary":"Cuando se habla de ciberseguridad, la atención suele centrarse en grandes amenazas.","content_html":"Cuando se habla de ciberseguridad, la atención suele centrarse en grandes amenazas.
\nFiltraciones de datos, ataques de ransomware o accesos masivos no autorizados. Eventos que generan impacto inmediato, titulares y decisiones urgentes.
\nPero hay otro tipo de problema que rara vez se discute con la misma intensidad.
\nUno que no aparece en las noticias, pero que ocurre todos los días.
\nLos incidentes de credenciales.
\nBloqueos de cuentas, contraseñas olvidadas, accesos fallidos o solicitudes de restablecimiento forman parte del día a día en muchas organizaciones.
\nA simple vista, son situaciones menores. Problemas operativos que se resuelven rápidamente y que no parecen representar una amenaza real.
\nPero cuando estos eventos se repiten de forma constante, dejan de ser incidentes aislados y comienzan a configurar un patrón.
\nUno que, aunque silencioso, impacta directamente en la operación.
\nCada incidente de credenciales implica tiempo.
\nDe acuerdo con distintos análisis del sector, una proporción importante de las solicitudes de soporte técnico está relacionada con restablecimientos de contraseña, generando un costo operativo constante que muchas organizaciones no dimensionan completamente.
\nNo se trata de un gran gasto puntual.
\nSe trata de una acumulación diaria que, con el tiempo, se vuelve significativa.
\nParadójicamente, muchas de estas fricciones nacen de las propias políticas de seguridad.
\nRequisitos de complejidad difíciles de interpretar, cambios frecuentes de contraseña y procesos poco intuitivos terminan generando más problemas de los que resuelven.
\nEl usuario no siempre entiende qué se le exige.
\nY cuando no lo entiende, busca la forma más rápida de cumplir.
\nReutiliza contraseñas, realiza pequeñas variaciones predecibles o almacena información de forma insegura.
\nNo por negligencia.
\nSino por necesidad operativa.
\nEl problema es que estas prácticas alimentan el mismo riesgo que se intenta reducir.
\nSin visibilidad sobre credenciales comprometidas, las organizaciones operan a ciegas. Las contraseñas pueden haber sido expuestas en filtraciones externas, pero siguen utilizándose sin que nadie lo detecte.
\nFrente a esto, la respuesta habitual es reaccionar.
\nPero el problema de fondo permanece.
\nY el ciclo se repite.
\nUna y otra vez.
\nHoy se habla mucho de eliminar las contraseñas y avanzar hacia modelos más modernos de autenticación.
\nPero incluso en esos escenarios, la base sigue siendo la misma.
\nLa identidad.
\nSi esa capa no es confiable, cualquier sistema —por más avanzado que sea— hereda esa debilidad.
\nPorque cuando un atacante obtiene credenciales válidas, deja de parecer un intruso.
\nPasa a ser un usuario más.
\nY ahí es donde la detección se vuelve mucho más compleja.
\nEste tipo de incidentes no solo representa un riesgo de seguridad.
\nTambién afecta directamente la eficiencia del negocio.
\nTodo esto genera una fricción que no siempre se atribuye a la ciberseguridad, pero que está profundamente relacionada con ella.
\nA diferencia de otros incidentes, los problemas de credenciales no generan una alerta crítica.
\nNo detienen la operación de forma inmediata.
\nPero sí la desgastan.
\nY ese desgaste, acumulado en el tiempo, puede tener un impacto mayor que muchos eventos puntuales.
\nPorque mientras la organización se prepara para grandes amenazas, sigue conviviendo con pequeñas interrupciones que nunca desaparecen.
\nLos incidentes de credenciales no son nuevos.
\nPero su impacto sigue siendo subestimado.
\nNo por falta de gravedad, sino por falta de visibilidad.
\nPorque no todo riesgo es un gran ataque.
\nAlgunos son pequeños problemas que se repiten todos los días… y que, precisamente por eso, terminan siendo más difíciles de eliminar.
","image":"https://8layer-latam.com/assets/images/blog/el-costo-invisible-de-los-incidentes-de-credenciales-que-nunca-se-detienen.jpg","date_published":"2026-04-08T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/el-phishing-ya-no-llega-solo-por-correo-ahora-tambien-entra-por-whatsapp.html","url":"https://8layer-latam.com/blog/el-phishing-ya-no-llega-solo-por-correo-ahora-tambien-entra-por-whatsapp.html","title":"El phishing ya no llega solo por correo: ahora también entra por WhatsApp","summary":"Durante años, el phishing tuvo una forma bastante reconocible.","content_html":"Durante años, el phishing tuvo una forma bastante reconocible.
\nUn correo sospechoso, un enlace dudoso, un intento evidente de engaño.
\nY aunque sigue existiendo, esa versión del phishing ya no es la más peligrosa.
\nHoy, los ataques están evolucionando hacia algo mucho más amplio, más automatizado y, sobre todo, más cercano a la forma en que realmente nos comunicamos.
\nPorque el phishing ya no vive solo en el correo.
\nAhora también está en WhatsApp.
\nInvestigadores de ciberseguridad han identificado una campaña activa que está afectando a organizaciones en América Latina y Europa, dirigida principalmente a usuarios de habla hispana.
\nPero lo más relevante no es solo el alcance.
\nEs la forma en que opera.
\nEl ataque no depende de un solo canal. Combina correo electrónico, mensajería y automatización para aumentar sus probabilidades de éxito. Comienza con un email que aparenta ser una citación judicial, generando urgencia y credibilidad. A partir de ahí, la víctima es guiada paso a paso hasta ejecutar archivos maliciosos que terminan instalando troyanos bancarios en su equipo.
\nTodo ocurre dentro de una cadena cuidadosamente diseñada para parecer legítima.
\nUno de los elementos más relevantes de esta campaña es cómo replica el comportamiento real de los usuarios.
\nNo se limita a enviar correos masivos.
\nUtiliza contactos reales, conversaciones existentes y plataformas de confianza como WhatsApp para propagarse. Incluso es capaz de generar mensajes personalizados y documentos dinámicos, adaptados a cada víctima.
\nEsto cambia completamente el escenario.
\nPorque ya no se trata de detectar un correo extraño, sino de identificar una interacción que, en apariencia, podría ser completamente normal.
\nOtro punto clave es el uso intensivo de automatización.
\nUna vez que una cuenta es comprometida, el ataque no se detiene. Se expande.
\nEl malware utiliza los contactos del usuario para enviar nuevos mensajes, generando una cadena de propagación que se alimenta por sí sola. Cada víctima puede transformarse en un nuevo punto de ataque.
\nEsto permite a los ciberdelincuentes escalar rápidamente sin necesidad de intervención constante.
\nY mientras más crece la red, más difícil se vuelve contenerla.
\nEste tipo de ataques deja en evidencia un cambio importante.
\nEl riesgo ya no está solo en plataformas desconocidas.
\nEstá en aquellas que usamos todos los días.
\nCorreo, WhatsApp, herramientas de trabajo… todos pueden convertirse en vectores si la confianza no está acompañada de validación.
\nY ahí es donde muchas organizaciones quedan expuestas.
\nPorque la seguridad sigue pensándose en términos de perímetro, cuando en realidad el riesgo ya está dentro de las interacciones cotidianas.
\nLo más complejo de esta campaña es su capacidad de adaptación.
\nLos atacantes no siguen un único camino. Ajustan sus técnicas, combinan métodos y utilizan diferentes estrategias según el contexto. Esto les permite evadir controles tradicionales y mantenerse activos durante más tiempo.
\nEn otras palabras, no es un ataque estático.
\nEs un modelo en evolución.
\nEl phishing ya no es lo que era.
\nPasó de ser un intento aislado a convertirse en una estrategia coordinada, multicanal y altamente automatizada.
\nY eso cambia completamente la forma en que debe enfrentarse.
\nPorque cuando el ataque se mueve entre plataformas legítimas y utiliza relaciones reales, la detección deja de ser evidente.
\nEn este nuevo escenario, la seguridad no puede depender solo de bloquear amenazas.
\nDebe ser capaz de entender el contexto, validar interacciones y anticiparse a comportamientos que, aunque parezcan normales, no lo son.
","image":"https://8layer-latam.com/assets/images/blog/el-phishing-ya-no-llega-solo-por-correo-ahora-tambien-entra-por-whatsapp.jpg","date_published":"2026-04-01T09:00:00-04:00","tags":["Concienciación"]},{"id":"https://8layer-latam.com/blog/el-phishing-ya-no-roba-contrasenas-ahora-roba-sesiones-completas.html","url":"https://8layer-latam.com/blog/el-phishing-ya-no-roba-contrasenas-ahora-roba-sesiones-completas.html","title":"El phishing ya no roba contraseñas: ahora roba sesiones completas","summary":"Durante mucho tiempo, el phishing fue relativamente fácil de entender.","content_html":"Durante mucho tiempo, el phishing fue relativamente fácil de entender.
\nUn correo sospechoso, un enlace extraño, una página que imitaba un login. El objetivo era claro: robar credenciales.
\nY aunque sigue ocurriendo, algo cambió.
\nHoy, los ataques ya no necesitan engañar al usuario para que entregue su contraseña. En muchos casos, ni siquiera necesitan que la revele.
\nLes basta con que inicie sesión.
\nHace algunas semanas, investigadores detectaron una campaña que ya ha afectado a cientos de organizaciones que utilizan Microsoft 365 en distintos países.
\nLo más inquietante no es el alcance.
\nEs la forma.
\nTodo comienza con algo que no parece un ataque. Un correo bien construido, un contexto creíble, una acción simple. El usuario es dirigido a una página legítima, sin señales evidentes de fraude.
\nNo hay errores visuales.
No hay dominios sospechosos.
No hay nada que, a simple vista, active una alerta.
Solo una instrucción: iniciar sesión.
\nY el usuario lo hace.
\nAquí es donde el ataque cambia las reglas.
\nEn lugar de robar la contraseña, los atacantes utilizan un flujo legítimo de autenticación diseñado para facilitar el acceso desde distintos dispositivos.
\nEl usuario ingresa, valida su identidad, incluso completa el doble factor.
\nTodo funciona exactamente como debería.
\nPero en ese mismo proceso, sin que lo sepa, está entregando algo mucho más valioso que su contraseña: una sesión válida.
\nDesde ese momento, el atacante ya no necesita forzar nada.
No necesita volver a engañar al usuario.
No necesita romper la seguridad.
Simplemente entra.
\nEste tipo de ataque rompe una de las ideas más instaladas en ciberseguridad: que el peligro se puede ver.
\nPorque aquí no hay señales claras.
\nEl acceso ocurre desde plataformas legítimas.
Los sistemas no detectan necesariamente un comportamiento anómalo inmediato.
Y para el usuario, todo fue parte de un proceso normal.
Incluso cambiar la contraseña puede no ser suficiente.
\nPorque el acceso ya no depende de ella.
\nLo que estamos viendo no es solo una técnica nueva.
\nEs un cambio de enfoque.
\nLos atacantes ya no están intentando entrar por la fuerza. Están utilizando las mismas puertas que usan los usuarios… pero con otro objetivo.
\nLa identidad se transforma en el punto más crítico.
\nY cuando esa identidad es validada, aunque haya sido bajo engaño, el acceso se vuelve difícil de distinguir de uno legítimo.
\nEse es el verdadero desafío.
\nFrente a este tipo de amenazas, la lógica tradicional comienza a quedarse corta.
\nNo basta con proteger el acceso inicial.
No basta con confiar en que un login válido es seguro.
Hoy, la seguridad necesita ir más allá.
\nDebe ser capaz de observar el contexto, el comportamiento, la coherencia de cada acceso. Entender no solo si alguien puede entrar, sino si realmente debería estar ahí.
\nPorque cuando el ataque no se ve como un ataque, la única defensa es cuestionar lo que parece normal.
\nEl phishing no desapareció.
\nEvolucionó.
\nPasó de robar contraseñas a capturar sesiones, utilizando procesos legítimos y reduciendo al mínimo las señales de alerta.
\nY eso cambia completamente el escenario.
\nPorque en un entorno donde todo parece correcto, la seguridad ya no puede depender únicamente de detectar lo incorrecto.
\nTiene que validar constantemente lo que parece estar bien.
","image":"https://8layer-latam.com/assets/images/blog/el-phishing-ya-no-roba-contrasenas-ahora-roba-sesiones-completas.jpg","date_published":"2026-03-25T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/la-seguridad-no-falla-por-falta-de-herramientas-falla-por-falta-de-conexion-entr.html","url":"https://8layer-latam.com/blog/la-seguridad-no-falla-por-falta-de-herramientas-falla-por-falta-de-conexion-entr.html","title":"La seguridad no falla por falta de herramientas: falla por falta de conexión entre ellas","summary":"Durante años, las organizaciones han invertido en herramientas para fortalecer su ciberseguridad.","content_html":"Durante años, las organizaciones han invertido en herramientas para fortalecer su ciberseguridad.
\nSistemas de detección, firewalls, escáneres de vulnerabilidades, pruebas de penetración y múltiples soluciones especializadas forman parte del ecosistema tecnológico de muchas empresas.
\nA simple vista, todo parece estar cubierto.
\nPero en la práctica, los incidentes siguen ocurriendo.
\nNo necesariamente porque falten herramientas, sino porque esas herramientas no trabajan como un sistema integrado.
\nMientras las organizaciones gestionan su seguridad como piezas separadas, los atacantes operan de forma completamente distinta: conectando vulnerabilidades, identidades expuestas, errores de configuración y fallos de detección en un solo flujo de ataque.
\nAhí es donde aparece el verdadero problema.
\nEn muchas empresas, la validación de seguridad se distribuye entre distintas soluciones:
\nCada una cumple su función.
\nPero cada una entrega solo una parte del panorama.
\nEl resultado es una visión fragmentada de la seguridad, donde los equipos deben interpretar manualmente la información y tratar de conectar los puntos.
\nEste enfoque genera un punto ciego importante:
la organización no logra ver cómo un atacante podría encadenar múltiples debilidades en un solo ataque real.
El mayor desafío no está en la falta de capacidades tecnológicas, sino en cómo se organiza la información.
\nCuando las herramientas no se comunican entre sí:
\nEsto genera una falsa sensación de seguridad.
\nPorque aunque cada herramienta funcione correctamente, la organización no tiene claridad sobre su postura de seguridad real.
\nHoy, la validación de seguridad ya no puede limitarse a simulaciones aisladas o evaluaciones periódicas.
\nLas amenazas modernas requieren un enfoque más amplio, que combine tres dimensiones clave:
\nCuando estas tres dimensiones se analizan por separado, siempre quedan vacíos.
\nLa evolución apunta hacia un modelo de validación unificado, donde la seguridad se evalúa como un sistema completo.
\nLa incorporación de inteligencia artificial está acelerando este cambio.
\nPero no se trata solo de herramientas que analizan datos o generan reportes.
\nLa verdadera diferencia está en los sistemas capaces de ejecutar procesos completos de forma autónoma.
\nEn lugar de que un equipo revise alertas, diseñe pruebas, ejecute validaciones y analice resultados, estos sistemas pueden:
\nTodo en cuestión de minutos.
\nEsto no solo mejora la velocidad, sino también la capacidad de respuesta frente a amenazas complejas.
\nSin embargo, incluso las tecnologías más avanzadas tienen una limitación clave: dependen del contexto.
\nUn sistema de validación no puede proteger lo que no conoce.
\nPor eso, uno de los mayores desafíos actuales es construir una visión unificada del entorno, que incluya:
\nCuando esta información está conectada, la organización puede entender no solo qué riesgos existen, sino cuáles son realmente explotables y relevantes.
\nEl modelo tradicional de seguridad, basado en evaluaciones puntuales y herramientas aisladas, está quedando atrás.
\nLas organizaciones están avanzando hacia un enfoque donde:
\nEste cambio no es solo tecnológico.
\nEs una evolución en la forma de entender la seguridad:
de un conjunto de herramientas, a un sistema integrado de gestión del riesgo.
La ciberseguridad ya no depende únicamente de cuántas herramientas tenga una organización, sino de cómo esas herramientas trabajan juntas.
\nEn un entorno donde los ataques son cada vez más complejos y coordinados, gestionar la seguridad como piezas aisladas deja espacios que los atacantes saben aprovechar.
\nEl desafío actual no es sumar más soluciones, sino construir una visión conectada que permita entender, validar y responder a las amenazas de forma integral.
\nPorque en seguridad, ver el panorama completo ya no es una ventaja.
\nEs una necesidad.
","image":"https://8layer-latam.com/assets/images/blog/la-seguridad-no-falla-por-falta-de-herramientas-falla-por-falta-de-conexion-entr.jpg","date_published":"2026-03-18T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/kadnap-y-la-evolucion-del-malware-por-que-los-ataques-son-cada-vez-mas-dificiles.html","url":"https://8layer-latam.com/blog/kadnap-y-la-evolucion-del-malware-por-que-los-ataques-son-cada-vez-mas-dificiles.html","title":"KadNap y la evolución del malware: por qué los ataques son cada vez más difíciles de detectar","summary":"Durante años, las estrategias de ciberseguridad se enfocaron en identificar servidores maliciosos, bloquear direcciones IP sospechosas y cerrar infraestructuras de ataque centralizadas.","content_html":"Durante años, las estrategias de ciberseguridad se enfocaron en identificar servidores maliciosos, bloquear direcciones IP sospechosas y cerrar infraestructuras de ataque centralizadas.
\nPero el panorama ha comenzado a cambiar.
\nInvestigaciones recientes sobre el malware KadNap revelan una tendencia cada vez más clara en la ciberdelincuencia: los atacantes están abandonando las infraestructuras tradicionales para utilizar redes descentralizadas que hacen mucho más difícil rastrear y detener sus operaciones.
\nEste tipo de evolución no solo demuestra la capacidad de adaptación del cibercrimen, sino que también plantea un nuevo desafío para las organizaciones: detectar amenazas que ya no dependen de un servidor central visible.
\nEl malware KadNap fue identificado como parte de una campaña que logró comprometer miles de navegadores basados en Chromium, incluyendo Microsoft Edge.
\nLo que hace particularmente interesante este caso no es solo el número de dispositivos afectados, sino la forma en que se comunica con su infraestructura de control.
\nEn lugar de conectarse a servidores tradicionales, KadNap utiliza una red peer-to-peer basada en el protocolo Kademlia, un sistema que permite distribuir la información entre múltiples nodos dentro de una red descentralizada.
\nEsto significa que el malware puede encontrar instrucciones, descargar componentes o actualizarse sin depender de una única dirección IP o servidor identificable.
\nEn otras palabras, la infraestructura del ataque se vuelve mucho más difícil de localizar y bloquear.
\nDurante mucho tiempo, los equipos de seguridad han utilizado indicadores como direcciones IP, dominios o servidores de comando y control para detectar amenazas.
\nSin embargo, cuando el malware opera sobre redes distribuidas, esa lógica comienza a perder efectividad.
\nLas redes descentralizadas permiten que la comunicación entre nodos cambie constantemente, haciendo que las rutas de conexión sean dinámicas y difíciles de rastrear.
\nEsto introduce varios desafíos para las organizaciones:
\nEn este contexto, el malware deja de ser solo un archivo malicioso y pasa a convertirse en parte de un ecosistema distribuido mucho más complejo.
\nEste tipo de estrategias demuestra que los atacantes no solo buscan nuevas vulnerabilidades técnicas, sino también nuevas formas de ocultar su actividad dentro de la red.
\nEl uso de protocolos descentralizados, cifrado avanzado y comunicación distribuida refleja una tendencia clara: la profesionalización del cibercrimen.
\nLos grupos de ataque están adoptando tecnologías que antes estaban asociadas a proyectos legítimos como redes peer-to-peer, blockchain o sistemas distribuidos.
\nEl objetivo es simple: reducir los puntos únicos de fallo que permitan desmantelar sus operaciones.
\nY cuando esa infraestructura se vuelve más resiliente, también lo hacen los ataques.
\nPara las organizaciones, esta evolución implica un cambio importante en la forma de abordar la ciberseguridad.
\nLas amenazas modernas ya no dependen únicamente de vectores tradicionales, ni pueden detectarse únicamente con controles estáticos.
\nHoy es necesario avanzar hacia enfoques que incluyan:
\nMás que bloquear amenazas conocidas, el desafío actual es identificar comportamientos anómalos antes de que escalen a incidentes mayores.
\nEl caso de KadNap es una muestra clara de cómo el malware continúa evolucionando.
\nA medida que las organizaciones fortalecen sus sistemas de defensa, los atacantes también encuentran nuevas formas de adaptarse, utilizando tecnologías que dificultan la detección y el rastreo de sus operaciones.
\nEn este escenario, la ciberseguridad deja de ser solo un problema técnico y se convierte en un desafío estratégico para las empresas.
\nPorque en un entorno donde los ataques son cada vez más invisibles, la capacidad de anticiparse a las amenazas se vuelve tan importante como la capacidad de responder a ellas.
","image":"https://8layer-latam.com/assets/images/blog/kadnap-y-la-evolucion-del-malware-por-que-los-ataques-son-cada-vez-mas-dificiles.jpg","date_published":"2026-03-11T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/ciberdelincuencia-en-2026-cuando-la-inteligencia-artificial-redefine-el-riesgo-e.html","url":"https://8layer-latam.com/blog/ciberdelincuencia-en-2026-cuando-la-inteligencia-artificial-redefine-el-riesgo-e.html","title":"Ciberdelincuencia en 2026: cuando la Inteligencia Artificial redefine el riesgo empresarial","summary":"Durante décadas, la conversación sobre ciberseguridad estuvo dominada por conceptos como firewalls, antivirus y perímetros de red. Estos enfoques buscaban levantar barreras para impedir que los ataques penetren en los sistemas. Sin embargo,…","content_html":"Durante décadas, la conversación sobre ciberseguridad estuvo dominada por conceptos como firewalls, antivirus y perímetros de red. Estos enfoques buscaban levantar barreras para impedir que los ataques penetren en los sistemas. Sin embargo, el escenario actual es mucho más complejo: ya no se trata solo de evitar intrusiones, sino de anticipar y responder a amenazas que evolucionan a ritmos que la defensa tradicional no siempre puede seguir.
\nHoy, un creciente número de ataques ya no está dirigido solo por humanos detrás de un teclado, sino por herramientas automatizadas impulsadas por Inteligencia Artificial (IA) que escanean vulnerabilidades, generan exploits y adaptan sus estrategias en tiempo real. Este cambio radical obliga a replantear cómo las empresas ven y enfrentan el riesgo de la ciberdelincuencia.
\nCómo la IA potencia a los ciberdelincuentes
\nLa IA ha sido una herramienta transformadora para las empresas, pero también está siendo aprovechada por los actores maliciosos. Según reportes recientes, los hackers están utilizando aprendizaje automático para:
\nEn otras palabras: la IA les permite hacer en minutos lo que antes tomaba semanas o meses. Esto no solo acelera la velocidad de los ataques, sino que también los hace más impredecibles.
\nEste fenómeno ha sido observado no solo en foros de investigación en seguridad, sino también en análisis de tendencias globales. La capacidad de IA para aprender y optimizar estrategias está siendo reutilizada por algunos ciberdelincuentes para esquivar defensas y aumentar el impacto de sus acciones.
\nIA como herramienta ofensiva: ejemplos y prácticas preocupantes
\n
Phishing automático y ultraperzonalizado
Ya no se trata de correos electrónicos genéricos con errores ortográficos. Las herramientas actuales pueden:
\nEsto incrementa dramáticamente las tasas de éxito de los ataques.
\nBúsqueda de vulnerabilidades automatizada
\nLos algoritmos pueden escanear sistemas completos y priorizar vulnerabilidades explotables, incluso antes de que un equipo de seguridad se dé cuenta de su existencia. Esto significa que el tiempo entre la identificación de una falla y su explotación puede ser mínimo.
\nAtaques “siempre encendidos”
\nCon IA, los vectores de ataque ya no están limitados a horarios o intervención humana. Bots de ataque pueden observar defensas durante días y aprender patrones antes de intentar una intrusión significativa.
\nEstos métodos ya no son expectativas futuras: están ocurriendo ahora y exigen respuestas más sofisticadas.
\nDefensa con IA: el lado positivo de la misma tecnología
\nLa buena noticia es que la IA no solo fortalece a los atacantes; también potencia la defensa. Las organizaciones más avanzadas están utilizando IA para:
\nEsto transforma la ciberseguridad de ser un proceso reactivo a uno proactivo. La clave está en usar IA para aumentar la visibilidad y liberar a los equipos humanos de tareas repetitivas, permitiéndoles enfocarse en decisiones estratégicas.
\nEl nuevo equilibrio: humanos + IA
\nAunque la IA puede automatizar muchas tareas, el factor humano sigue siendo crucial. La tecnología puede detectar patrones o anomalías, pero interpretar el contexto, diseñar políticas y encarar decisiones complejas sigue siendo prerrogativa humana.
\nPor eso, la defensa moderna debería centrarse en:
\nLas organizaciones que combinan la inteligencia humana con capacidades automatizadas de análisis y respuesta están mejor posicionadas para enfrentar la ciberdelincuencia del futuro.
\nhacia una ciberseguridad inteligente
\nEn 2026, hablar de ciberseguridad sin mencionar IA es ya incompleto. Esta tecnología redefine tanto las capacidades de los atacantes como las de los defensores, elevando las apuestas para todos los sectores.
\nEl desafío no es solo adquirir herramientas con IA, sino diseñar estrategias que integren:
\nPorque la verdadera fortaleza no está en la tecnología por sí sola, sino en cómo se utiliza y se integra en la cultura y procesos de la organización.
\nFuentes y referencias
\nReuters — bancos en alerta ante ciberataques en contexto geopolítico (ciberamenazas activas)
\nEl País — IA aplicada a la ciberseguridad empresarial
\nTechRadar — cómo los hackers usan IA para explotar vulnerabilidades
","image":"https://8layer-latam.com/assets/images/blog/ciberdelincuencia-en-2026-cuando-la-inteligencia-artificial-redefine-el-riesgo-e.jpg","date_published":"2026-03-04T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/cuando-la-tecnologia-no-basta-los-errores-silenciosos-que-siguen-debilitando-la.html","url":"https://8layer-latam.com/blog/cuando-la-tecnologia-no-basta-los-errores-silenciosos-que-siguen-debilitando-la.html","title":"Cuando la tecnología no basta: los errores silenciosos que siguen debilitando la ciberseguridad empr","summary":"Durante años, muchas organizaciones han entendido la ciberseguridad como una carrera tecnológica: adquirir nuevas herramientas, reforzar el perímetro y bloquear amenazas externas. Sin embargo, mientras las inversiones en protección aumentan…","content_html":"Durante años, muchas organizaciones han entendido la ciberseguridad como una carrera tecnológica: adquirir nuevas herramientas, reforzar el perímetro y bloquear amenazas externas. Sin embargo, mientras las inversiones en protección aumentan, los incidentes continúan ocurriendo.
\nDistintos análisis del sector muestran que el problema no siempre está en la falta de soluciones, sino en cómo se abordan la preparación, la resiliencia y la operación real frente a un ataque. Informes recientes de Veeam advierten que una proporción relevante de organizaciones en Latinoamérica ha sufrido múltiples ataques de ransomware en el último año, evidenciando que la amenaza ya no es hipotética, sino parte del escenario operativo actual.
\nEn este contexto, la pregunta ya no es si una empresa será atacada, sino qué tan preparada está para resistir, responder y recuperarse.
\nEl primer error: pensar que la seguridad termina en la prevención
\nMuchas estrategias de ciberseguridad se enfocan casi exclusivamente en impedir accesos no autorizados. Firewalls, antivirus avanzados y monitoreo de amenazas son fundamentales, pero representan solo una parte del desafío.
\nLa realidad es que ningún sistema es completamente invulnerable. Cuando una organización asume que prevenir equivale a estar protegida, suele descuidar aspectos críticos como:
\nEl resultado es que, cuando ocurre una intrusión, el impacto no depende solo del ataque, sino de la capacidad de respuesta interna. Una brecha menor puede transformarse rápidamente en una crisis operativa si la recuperación no está preparada.
\nLa seguridad moderna no se mide solo por cuántos ataques se bloquean, sino por qué tan rápido puede una organización volver a operar.
\nEl segundo error: subestimar el factor humano
\nOtro de los puntos más recurrentes en incidentes de seguridad no está en el software, sino en las personas.
\nPhishing, uso indebido de credenciales, configuraciones incorrectas o accesos innecesarios siguen siendo puertas de entrada frecuentes para los atacantes. Esto no implica negligencia, sino una realidad: la seguridad es un proceso organizacional, no solo tecnológico.
\nCuando la capacitación es ocasional o la responsabilidad se delega únicamente al área TI, la organización mantiene una superficie de riesgo invisible. La ciberresiliencia efectiva requiere:
\nEn entornos digitales complejos, la tecnología protege sistemas, pero las decisiones humanas determinan cómo se usan.
\nEl tercer error: confiar en copias de seguridad que nunca se prueban
\nMuchas empresas cuentan con respaldos de información y asumen que eso garantiza su recuperación ante un incidente. Sin embargo, sin pruebas periódicas, un backup es solo una promesa.
\nEn un escenario de ransomware, descubrir que la recuperación no funciona puede significar horas o días críticos de inactividad.
\nLa resiliencia real no depende de tener respaldos, sino de saber con certeza que funcionan cuando se necesitan.
\nMás allá de los errores: el cambio de enfoque necesario
\nEstos fallos no suelen ser visibles en auditorías superficiales ni en el día a día operativo. Sin embargo, en conjunto revelan un patrón: muchas organizaciones siguen viendo la ciberseguridad como un conjunto de herramientas, cuando en realidad es una capacidad estratégica.
\nEl enfoque actual del mercado apunta a integrar:
\ncomo parte de un mismo ecosistema de seguridad.
\nLas empresas que avanzan hacia esta visión no solo reducen su exposición al riesgo, sino que también fortalecen su capacidad de operar con confianza en entornos digitales cada vez más exigentes.
\nLa evolución de las amenazas ha demostrado que la ciberseguridad no falla únicamente por falta de tecnología, sino por vacíos en preparación, cultura y validación operativa.
\nPrevenir ataques sigue siendo importante, pero hoy resulta igual de crucial saber responder, recuperar y continuar operando.
\nPorque en la seguridad empresarial moderna, la verdadera fortaleza no está en evitar todos los incidentes, sino en estar preparados para cuando ocurran.
\nFuentes y referencias
\nReportes de tendencias de ransomware y resiliencia digital publicados por Veeam
\nAnálisis sectoriales sobre continuidad operativa y recuperación ante incidentes en entornos corporativos
","image":"https://8layer-latam.com/assets/images/blog/cuando-la-tecnologia-no-basta-los-errores-silenciosos-que-siguen-debilitando-la.jpg","date_published":"2026-02-25T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/cuando-la-red-dejo-de-ser-segura-la-historia-detras-de-beyondcorp.html","url":"https://8layer-latam.com/blog/cuando-la-red-dejo-de-ser-segura-la-historia-detras-de-beyondcorp.html","title":"Cuando la red dejó de ser segura: la historia detrás de BeyondCorp","summary":"Durante años, la seguridad empresarial se construyó sobre una idea simple: si un usuario estaba dentro de la red corporativa, podía considerarse confiable. El perímetro funcionaba como un muro digital que separaba lo seguro de lo peligroso,…","content_html":"Durante años, la seguridad empresarial se construyó sobre una idea simple: si un usuario estaba dentro de la red corporativa, podía considerarse confiable. El perímetro funcionaba como un muro digital que separaba lo seguro de lo peligroso, y proteger ese límite parecía suficiente para mantener a salvo la información.
\nEse modelo dominó la industria durante décadas. Sin embargo, a medida que las organizaciones comenzaron a operar en la nube, adoptar servicios externos y permitir el trabajo remoto, la línea entre “dentro” y “fuera” empezó a desdibujarse. La seguridad seguía pensándose en términos de ubicación, mientras la realidad operativa cambiaba rápidamente.
\nFue en ese contexto cuando, tras una serie de ataques sofisticados que afectaron incluso a empresas tecnológicas líderes como Google, surgió una pregunta que transformaría la forma de entender la ciberseguridad: ¿qué ocurre si la red interna tampoco debe considerarse confiable?
\nDe esa reflexión nacería uno de los cambios más influyentes en la seguridad moderna.
\nEl día que el perímetro dejó de ser suficiente
\nLos ataques dirigidos a grandes compañías tecnológicas demostraron que los controles tradicionales podían ser superados. No se trataba solo de impedir el acceso externo, sino de comprender que una vez dentro, un atacante podía moverse con relativa libertad si el sistema asumía confianza automática.
\nEste escenario evidenció un problema estructural: el modelo de seguridad estaba basado en la ubicación del usuario y no en la verificación real de su identidad o contexto. El perímetro seguía existiendo en la teoría, pero en la práctica ya no representaba una barrera confiable.
\nPara organizaciones con infraestructuras complejas y miles de empleados accediendo desde distintos dispositivos y ubicaciones, mantener esa lógica significaba aceptar un riesgo creciente.
\nLa idea que dio origen a BeyondCorp
\nFrente a este desafío, Google comenzó a desarrollar un enfoque distinto. En lugar de confiar en la red corporativa como espacio seguro, el nuevo modelo proponía que cada acceso debía validarse como si proviniera de un entorno no confiable.
\nAsí nació BeyondCorp, una iniciativa que replanteó la seguridad desde su base. El principio era claro: la confianza no debía depender de dónde se conecta un usuario, sino de quién es, desde qué dispositivo accede y bajo qué condiciones lo hace.
\nEste enfoque eliminaba la dependencia del perímetro tradicional y trasladaba la seguridad hacia controles centrados en identidad, estado del dispositivo y contexto de la solicitud. En otras palabras, la red dejaba de ser el factor determinante; la verificación continua pasaba a ocupar ese lugar.
\nUn mundo sin perímetro fijo
\nEl modelo BeyondCorp permitió que los empleados accedieran a aplicaciones corporativas desde cualquier lugar sin necesidad de redes privadas tradicionales, siempre que su identidad y dispositivo cumplieran los requisitos de seguridad definidos.
\nEste cambio no solo mejoró la protección frente a accesos indebidos, sino que también simplificó la experiencia de uso y la operación tecnológica. La seguridad dejó de ser un obstáculo visible para convertirse en un proceso integrado y constante.
\nCon la expansión del trabajo remoto, los servicios cloud y las arquitecturas distribuidas, esta lógica demostró ser especialmente relevante. En un entorno donde los sistemas ya no viven dentro de un solo datacenter y los usuarios trabajan desde múltiples ubicaciones, mantener la seguridad basada en perímetros físicos resulta cada vez menos realista.
\nDe iniciativa interna a referencia global
\nCon el tiempo, los principios impulsados por BeyondCorp influyeron directamente en el desarrollo del enfoque conocido como Zero Trust, hoy adoptado por organizaciones de todos los tamaños y sectores. Lo que comenzó como una respuesta a un problema interno terminó transformándose en una guía para la seguridad empresarial moderna.
\nActualmente, la verificación continua de accesos, la segmentación de privilegios y la evaluación del contexto se consideran prácticas fundamentales para proteger entornos digitales complejos. La confianza implícita, en cambio, se reconoce cada vez más como una vulnerabilidad.
\nLo que significa para las organizaciones hoy
\nPara las empresas que continúan dependiendo de modelos de seguridad tradicionales, el desafío ya no es solo tecnológico, sino estratégico. La digitalización, la adopción de plataformas cloud y la interconexión de servicios hacen que la superficie de exposición crezca constantemente.
\nEn este escenario, proteger únicamente el perímetro equivale a vigilar una puerta en un edificio que ahora tiene múltiples accesos distribuidos. La seguridad efectiva requiere comprender quién accede, desde dónde, con qué dispositivo y bajo qué condiciones, evaluando cada solicitud como parte de un proceso continuo.
La evolución de la ciberseguridad no comenzó con una nueva tecnología, sino con un cambio de perspectiva. Cuando el perímetro dejó de ser una garantía, la identidad pasó a convertirse en el eje de la protección digital.
\nHoy, en un mundo donde las organizaciones operan sin fronteras físicas claras, la pregunta ya no es cómo reforzar la red interna, sino cómo asegurar cada acceso.
\nPorque en la seguridad moderna, la confianza no se concede por ubicación.
Se valida en cada interacción.
La adopción multi-cloud ya no es una tendencia: es la nueva normalidad.
Pero mientras las organizaciones ganan flexibilidad y escalabilidad, también están ampliando su superficie de ataque sin darse cuenta.
En 2026, el verdadero desafío no será migrar a la nube.
Será protegerla correctamente.
Multi-cloud: eficiencia operativa, complejidad de seguridad
\nCada vez más empresas operan simultáneamente en AWS, Azure y Google Cloud.
Esta estrategia permite evitar dependencia de un solo proveedor, optimizar costos y mejorar resiliencia.
Sin embargo, distintos análisis del sector advierten que la seguridad en entornos multi-cloud introduce nuevos niveles de complejidad operativa, especialmente en visibilidad, configuración e identidad.
\nUn estudio sobre identidad en entornos multi-cloud reveló que el 76 % de las organizaciones no cuenta con visibilidad completa sobre sus políticas de acceso y aplicaciones distribuidas en múltiples nubes, lo que dificulta el control efectivo de privilegios y aumenta el riesgo de exposición.
\nEl problema no es la nube.
El problema es la fragmentación del control.
El verdadero riesgo: identidad, permisos y configuraciones inconsistentes
\nUno de los desafíos más críticos en entornos multi-cloud es la gestión de identidades y accesos (IAM).
\nCuando cada proveedor opera con políticas, estructuras y consolas distintas, se genera:
\nDiversos análisis en ciberseguridad coinciden en que la gestión inconsistente de identidades y privilegios entre plataformas es una de las principales causas de brechas en entornos cloud modernos.
\nA esto se suma otro factor crítico: las configuraciones incorrectas.
La coexistencia de múltiples consolas y herramientas incrementa la probabilidad de errores humanos, lo que puede derivar en exposiciones involuntarias de datos o servicios críticos.
La expansión multi-cloud no solo amplía infraestructura.
Amplía la superficie de riesgo.
El riesgo silencioso: movimiento lateral sin visibilidad
\nEn entornos multi-cloud mal integrados, un atacante no necesita generar ruido.
\nBasta con comprometer una credencial con exceso de privilegios para desplazarse lateralmente entre servicios, cuentas o entornos híbridos.
\nLa falta de correlación unificada entre plataformas dificulta detectar comportamientos anómalos de forma temprana, permitiendo accesos persistentes sin alertas claras.
\nAquí el riesgo no es el ataque inicial.
Es el tiempo que permanece sin ser detectado.
Por qué la seguridad tradicional ya no es suficiente
\nMuchos modelos de seguridad siguen centrados en:
\nPero en un entorno distribuido y dinámico, la seguridad debe ser:
\nLa protección fragmentada ya no responde a la arquitectura actual de las organizaciones.
De infraestructura a estrategia: el enfoque que marcará 2026
\nLa seguridad multi-cloud no es solo un desafío técnico.
Es un desafío de gobernanza.
Las organizaciones más maduras están priorizando:
\nPorque el objetivo ya no es solo proteger sistemas.
Es proteger el modelo operativo completo.
En 2026, la pregunta no será si tu empresa está en la nube.
La pregunta será si realmente entiende los riesgos de operar en múltiples nubes al mismo tiempo.
La seguridad multi-cloud no se resuelve agregando más herramientas.
Se resuelve integrando estrategia, visibilidad y control inteligente.
El desafío no es tecnológico.
Es estructural.
Y anticiparse hoy es lo que define la resiliencia mañana.
","image":"https://8layer-latam.com/assets/images/blog/seguridad-en-multi-cloud-el-riesgo-invisible.jpg","date_published":"2026-02-11T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/voidlink-la-nueva-generacion-de-amenazas-que-redefine-la-seguridad-en-la-nube.html","url":"https://8layer-latam.com/blog/voidlink-la-nueva-generacion-de-amenazas-que-redefine-la-seguridad-en-la-nube.html","title":"VoidLink: la nueva generación de amenazas que redefine la seguridad en la nube","summary":"La ciberseguridad está entrando en una nueva etapa. Ya no hablamos solo de virus o ataques masivos, sino de amenazas inteligentes, diseñadas para la nube y potenciadas por inteligencia artificial.VoidLink es uno de los primeros ejemplos cla…","content_html":"La ciberseguridad está entrando en una nueva etapa. Ya no hablamos solo de virus o ataques masivos, sino de amenazas inteligentes, diseñadas para la nube y potenciadas por inteligencia artificial.
VoidLink es uno de los primeros ejemplos claros de este cambio… y una señal de alerta para las organizaciones modernas.
¿Qué es VoidLink y por qué está llamando la atención en 2026?
\nVoidLink no es un malware tradicional. Se trata de un framework de ataque avanzado, diseñado específicamente para entornos Linux, cloud y contenedores, como los que hoy utilizan la mayoría de las empresas.
\nA diferencia de amenazas conocidas, VoidLink:
\nSu objetivo es permanecer oculto, adaptarse al entorno y mantener acceso prolongado a la infraestructura comprometida.
\nUn malware pensado para la nube (y para el futuro)
\nVoidLink fue diseñado con una lógica “cloud-first”. Reconoce si está operando en:
\nEsto le permite ajustar su comportamiento, activar módulos específicos y evadir controles tradicionales que muchas empresas aún consideran suficientes.
\nEl rol de la inteligencia artificial en las nuevas amenazas
\nUno de los aspectos más preocupantes de VoidLink es que existen fuertes indicios de que su desarrollo fue asistido por inteligencia artificial.
\n¿Qué significa esto para las empresas?
\nLa IA ya no es solo una herramienta defensiva. Hoy también está siendo utilizada para crear amenazas más eficientes y sigilosas.
\n¿Por qué VoidLink importa para las empresas y no solo para expertos técnicos?
\nAunque VoidLink no ha sido detectado en ataques masivos, su existencia marca una tendencia clara:
\nLas amenazas ya no apuntan solo a sistemas, sino a modelos de operación completos.
\nPara las organizaciones, esto implica riesgos reales:
\nDependen de la disponibilidad continua de sus sistemas
\nEl mensaje detrás de VoidLink: la seguridad debe evolucionar
\nVoidLink no es solo un malware más en la lista. Es una advertencia.
\nLa seguridad perimetral, los controles estáticos y las revisiones ocasionales ya no son suficientes frente a amenazas:
\nDiseñadas para el entorno empresarial moderno
\nHoy, la ciberseguridad debe ser:
\nPrepararse hoy para las amenazas de mañana
\nEn 2026, el desafío no es solo protegerse de lo conocido, sino anticiparse a lo que viene.
Entender amenazas como VoidLink permite a las organizaciones:
Porque en ciberseguridad, llegar tarde ya no es una opción.
","image":"https://8layer-latam.com/assets/images/blog/voidlink-la-nueva-generacion-de-amenazas-que-redefine-la-seguridad-en-la-nube.jpg","date_published":"2026-01-30T09:00:00-04:00","tags":["Concienciación"]},{"id":"https://8layer-latam.com/blog/zero-trust-por-que-el-modelo-de-confianza-cero-sera-el-estandar-de-la-cibersegur.html","url":"https://8layer-latam.com/blog/zero-trust-por-que-el-modelo-de-confianza-cero-sera-el-estandar-de-la-cibersegur.html","title":"Zero Trust: por qué el modelo de “confianza cero” será el estándar de la ciberseguridad en 2026","summary":"¿Tu empresa sigue confiando en usuarios y dispositivos solo por estar dentro de la red?","content_html":"¿Tu empresa sigue confiando en usuarios y dispositivos solo por estar dentro de la red?
\n
Durante años, la seguridad empresarial se construyó sobre una idea simple: todo lo que está dentro de la red es confiable. Sin embargo, el trabajo remoto, la nube y el aumento de ataques dirigidos demostraron que ese modelo ya no es suficiente. Hoy, la ciberseguridad avanza hacia un enfoque más estricto y efectivo: Zero Trust.
El problema del modelo tradicional de seguridad
El enfoque clásico de seguridad asume que, una vez que un usuario o dispositivo accede a la red interna, puede moverse libremente. Esto representa un riesgo importante: si una cuenta es comprometida, el atacante puede acceder a múltiples sistemas sin mayores restricciones.
\nEn un entorno digital cada vez más distribuido, confiar por defecto se ha convertido en una vulnerabilidad.
\n
¿Qué es Zero Trust y por qué cambia la forma de protegerse?
El modelo Zero Trust se basa en un principio claro: no confiar en ningún usuario, dispositivo o aplicación sin verificación constante.
\nCada acceso debe validar quién es el usuario, desde qué dispositivo se conecta, qué permisos tiene y en qué contexto se realiza el acceso. Nada se da por hecho, incluso dentro de la red corporativa.
\n
Zero Trust ya no es una tendencia, es una realidad
Cada vez más organizaciones están adoptando este enfoque como respuesta directa al aumento de ataques, la suplantación de identidad y el acceso indebido a información crítica. Zero Trust dejó de ser un concepto teórico y hoy se aplica de forma progresiva en empresas de todos los tamaños.
\n¿Por qué Zero Trust será el estándar en 2026?
\nDe cara a 2026, el modelo Zero Trust se consolida como la base de la seguridad moderna debido a la expansión del trabajo remoto, el uso intensivo de servicios en la nube, el aumento de ataques dirigidos a identidades y una menor tolerancia al riesgo operativo.
\nEn este escenario, validar cada acceso no es una opción, es una necesidad.
\n
¿Qué significa Zero Trust para empresas y pymes?
Implementar Zero Trust permite reducir el impacto si una cuenta es comprometida, limitar accesos solo a lo estrictamente necesario, mejorar el control y la trazabilidad, y fortalecer la continuidad operativa.
\nPara pymes, esto se traduce en menos riesgos y mayor control, sin necesidad de infraestructuras complejas.
Zero Trust no es solo una arquitectura tecnológica, es un cambio de mentalidad. Prepararse hoy permite a las empresas enfrentar un entorno digital cada vez más exigente, donde la seguridad ya no se basa en la confianza, sino en la verificación constante.
","image":"https://8layer-latam.com/assets/images/blog/zero-trust-por-que-el-modelo-de-confianza-cero-sera-el-estandar-de-la-cibersegur.jpg","date_published":"2026-01-30T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/5-consejos-esenciales-de-ciberseguridad-para-el-black-friday.html","url":"https://8layer-latam.com/blog/5-consejos-esenciales-de-ciberseguridad-para-el-black-friday.html","title":"5 Consejos Esenciales de Ciberseguridad para el Black Friday","summary":"El Black Friday y la temporada de descuentos que lo acompaña son una oportunidad dorada para los consumidores... y, lamentablemente, también para los ciberdelincuentes. Mientras usted busca las mejores ofertas, ellos están al acecho, listos…","content_html":"El Black Friday y la temporada de descuentos que lo acompaña son una oportunidad dorada para los consumidores... y, lamentablemente, también para los ciberdelincuentes. Mientras usted busca las mejores ofertas, ellos están al acecho, listos para aprovechar cualquier descuido de seguridad.
\nDesde 8Layer LATAM, queremos que su experiencia de compra sea segura y exitosa. Por ello, hemos recopilado cinco recomendaciones clave de ciberseguridad que todo usuario debe implementar antes de hacer clic en \"Comprar\".
1. Verifique la Autenticidad del Sitio Web y las Ofertas
El Phishing y los sitios web fraudulentos son la táctica favorita durante esta época. Recibirá correos electrónicos y mensajes de texto con ofertas \"demasiado buenas para ser verdad\".
\n2. Utilice Contraseñas Fuertes y Autenticación de Doble Factor (2FA)
La prisa por comprar puede llevarlo a usar contraseñas débiles o repetidas. Si un atacante compromete una de sus cuentas, podrá acceder a todas las demás.
\n3. Evite Usar Tarjetas de Débito Directas y Redes Wi-Fi Públicas
El riesgo de una violación de datos es alto. Si su tarjeta de débito se ve comprometida, su cuenta bancaria principal queda vulnerable.
\n4. Mantenga su Software y Aplicaciones Actualizadas
Las actualizaciones de software a menudo incluyen parches de seguridad que corrigen vulnerabilidades conocidas que los ciberdelincuentes podrían explotar.
\n5. Cuidado Extremo con la Información Personal Solicitada
Tenga sumo cuidado con los correos electrónicos o llamadas que solicitan validar datos de pago, números de tarjetas o contraseñas, incluso después de haber realizado una compra.
\n\"El Black Friday no debe ser sinónimo de riesgo. La vigilancia y la prevención son sus mejores herramientas de defensa. Siguiendo estos sencillos pasos, podrá disfrutar de las mejores ofertas sin comprometer su seguridad digital,\" comenta el equipo de ciberinteligencia de 8Layer LATAM.
\n¡Felices y seguras compras!
","image":"https://8layer-latam.com/assets/images/blog/5-consejos-esenciales-de-ciberseguridad-para-el-black-friday.jpg","date_published":"2025-11-28T09:00:00-04:00","tags":["Actualidad"]},{"id":"https://8layer-latam.com/blog/interrupcion-global-de-cloudflare-afecta-a-x-twitter-chatgpt-y-decenas-de-servic.html","url":"https://8layer-latam.com/blog/interrupcion-global-de-cloudflare-afecta-a-x-twitter-chatgpt-y-decenas-de-servic.html","title":"Interrupción Global de Cloudflare Afecta a X (Twitter), ChatGPT y Decenas de Servicios Digitales","summary":"Interrupción Global de Cloudflare Afecta a X (Twitter), ChatGPT y Decenas de Servicios Digitales","content_html":"Interrupción Global de Cloudflare Afecta a X (Twitter), ChatGPT y Decenas de Servicios Digitales
\nSantiago, 18 de noviembre de 2025 — Una interrupción masiva en los servicios de Cloudflare, la gigante de infraestructura web y ciberseguridad, ha provocado una \"mañana negra\" para millones de usuarios en todo el mundo, dejando inaccesibles o con funcionamiento limitado a una gran porción de Internet.
\nLa falla, reportada durante la mañana de este martes, afectó a plataformas masivas que dependen de la red de distribución de contenidos (CDN) y los servicios de protección de Cloudflare. Entre los servicios más visibles afectados se encuentran:
\nRed Social X (anteriormente Twitter): Usuarios reportaron imposibilidad de cargar publicaciones, visualizar contenido multimedia o acceder a la plataforma.
\nHerramientas de IA: El acceso a ChatGPT y otros servicios vinculados a OpenAI experimentó problemas de conexión y errores de servidor.
\nVideojuegos y Apps: Se registraron fallas en la conectividad de videojuegos como League of Legends y herramientas de diseño como Canva.
\nSegún los reportes iniciales, la intermitencia se originó en un problema interno de red global de Cloudflare. La compañía reconoció rápidamente el incidente a través de su página de estado, indicando que estaba investigando la causa exacta y trabajando en la mitigación.
\nExpertos señalan que este tipo de eventos subrayan la extrema dependencia del ecosistema digital en unos pocos proveedores de infraestructura crítica como Cloudflare, cuyo funcionamiento es fundamental para la seguridad y la velocidad de millones de sitios web.
\n\n\n\n\"Cuando Cloudflare se cae, se cae una porción significativa del internet global. Esto no es un problema de conexión doméstica, sino un fallo en uno de los 'intermediarios' más importantes de la red\", señala un analista de ciberseguridad.
\n
Al momento de esta publicación, los ingenieros de Cloudflare han reportado que los servicios se encuentran en fase de recuperación gradual, aunque se advierte a los clientes que aún pueden experimentar tasas de error más altas de lo normal.
\nLos usuarios de las plataformas afectadas solo pueden esperar la resolución total del incidente, ya que la falla se origina en la capa de infraestructura que escapa al control de los proveedores de servicios finales.
","image":"https://8layer-latam.com/assets/images/blog/interrupcion-global-de-cloudflare-afecta-a-x-twitter-chatgpt-y-decenas-de-servic.jpg","date_published":"2025-11-18T09:00:00-04:00","tags":["Actualidad"]},{"id":"https://8layer-latam.com/blog/exponiendo-tu-negocio-digital-activa-el-modo-cero-preocupaciones-con-servicios-g.html","url":"https://8layer-latam.com/blog/exponiendo-tu-negocio-digital-activa-el-modo-cero-preocupaciones-con-servicios-g.html","title":"¿Exponiendo tu Negocio Digital? Activa el Modo 'Cero Preocupaciones' con Servicios Gestionados 8/5","summary":"Imagina que dejas tu coche abierto en un estacionamiento con tus documentos importantes dentro. Impensable, ¿verdad?","content_html":"Imagina que dejas tu coche abierto en un estacionamiento con tus documentos importantes dentro. Impensable, ¿verdad?
\nPues bien, si tu infraestructura digital carece de una gestión experta, tu información más crítica está así de expuesta y vulnerable ahora mismo. La Transformación Digital te exige velocidad, pero el descuido en la Ciberseguridad, el Backup o el Monitoreo es la puerta abierta que los ciberdelincuentes están esperando.
\nEn 8Layer LATAM, nuestro objetivo es simple: eliminar esa exposición. Te ofrecemos el Ecosistema Proactivo que Blindará y Optimizará tu Infraestructura Crítica, permitiéndote activar el Modo 'Cero Preocupaciones'.
\nTe mostramos cómo gestionamos los puntos de exposición clave con la tecnología líder del mercado:
\n¿Qué tan expuesto está tu perímetro?
\nSi tu defensa depende de reacciones tardías, tu perímetro es una invitación. El ecosistema de amenazas es sofisticado, y una solución antivirus básica ya no basta.
\nNuestra Solución Gestionada: Blindamos tu negocio con Sophos. Nos encargamos de gestionar tu Ciberseguridad de forma sincronizada, desde el firewall hasta el endpoint. La gestión proactiva de 8Layer se asegura de que Sophos detecte, aísle y neutralice amenazas complejas antes de que logren acceder a tus datos. Cerramos la puerta a las intrusiones.
\n*(Palabra clave SEO: Ciberseguridad Sophos Gestionada)
¿Tu base es un riesgo oculto o un activo?
\nLa complejidad de los entornos virtualizados es una fuente constante de exposición. Licencias caras, múltiples consolas de gestión y la falta de expertise pueden dejar vulnerabilidades críticas en la base de tu operación.
\nNuestra Solución Gestionada: Simplificamos el corazón de tu operación con Verge.io. Gestionamos una Virtualización que integra almacenamiento y redes en una única plataforma. Al reducir la complejidad y la cantidad de puntos de falla, disminuimos drásticamente tu exposición. Una base gestionada por expertos es una base segura.
\n¿Quién vigila tu negocio a las 3 AM?
\nLo que no se monitorea, está totalmente expuesto. Un fallo de rendimiento, un consumo anómalo de ancho de banda o una sobrecarga de servidor son señales que, si se ignoran, se convierten en desastres operacionales.
\nNuestra Solución Gestionada: Con PRTG Network Monitor, nuestros expertos en 8Layer tienen los \"ojos que nunca duermen\" en tu infraestructura. Nos encargamos del Monitoreo 24/7, detectando las señales de riesgo antes de que el problema se manifieste. Así, transformamos la exposición en anticipación.
\nSi el desastre toca a tu puerta, ¿qué tan expuestos están tus datos?
\nUn sistema de backup que no funciona o que no se prueba es la exposición más grave de todas. Si no puedes recuperarte, no tienes negocio.
\nNuestra Solución Gestionada: La Resiliencia de Datos es nuestra prioridad con Veeam. Gestionamos tus copias de seguridad de forma inmutable y probamos constantemente los protocolos de recuperación. Aseguramos que tus datos nunca estén expuestos a la pérdida total, garantizando la Continuidad Operativa total.
\n¿Tu marca está expuesta a la suplantación?
\nEl phishing a través del correo es el vector de ataque más común. Si tu dominio puede ser usado por terceros, tu reputación y tus clientes están en riesgo.
\nNuestra Solución Gestionada: Blindamos tu correo con EasyDMARC. Gestionamos la Autenticación de Dominio para que los correos que no provienen de tu fuente legítima sean bloqueados. Cerramos el canal de exposición que más confianza roba.
\nLa exposición no es una opción cuando se trata de tu negocio. Dejar la gestión de tus pilares tecnológicos en manos de expertos no es un gasto, es la inversión más inteligente en la Ciber-Tranquilidad y la Continuidad Digital.
","image":"https://8layer-latam.com/assets/images/blog/exponiendo-tu-negocio-digital-activa-el-modo-cero-preocupaciones-con-servicios-g.jpg","date_published":"2025-10-16T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/optimiza-tu-infraestructura-ti-8layer-latam-y-verge-io-te-invitan-a-un-webinar-e.html","url":"https://8layer-latam.com/blog/optimiza-tu-infraestructura-ti-8layer-latam-y-verge-io-te-invitan-a-un-webinar-e.html","title":"Optimiza tu infraestructura TI: 8Layer LATAM y Verge.io te invitan a un webinar exclusivo","summary":"Optimiza tu infraestructura TI: 8Layer LATAM y Verge.io te invitan a un webinar exclusivo","content_html":"Optimiza tu infraestructura TI: 8Layer LATAM y Verge.io te invitan a un webinar exclusivo
La infraestructura tecnológica es la columna vertebral de cualquier empresa moderna. Sin embargo, muchas organizaciones han visto cómo los costos asociados a soluciones tradicionales, como VMware, han aumentado de forma considerable tras sus últimos cambios de licenciamiento. Este escenario ha generado la necesidad de explorar alternativas que ofrezcan mayor flexibilidad, eficiencia y reducción de gastos operativos.
\nEs en este contexto donde Verge.io surge como una plataforma disruptiva, diseñada para transformar la manera en que las empresas gestionan sus entornos de virtualización. Con un enfoque en agilidad, seguridad y simplicidad de uso, Verge.io se ha consolidado como una opción sólida frente a VMware, destacando por:
\nCostos de licenciamiento mucho más bajos, lo que permite una rápida optimización del presupuesto TI.
\nMigración sencilla desde entornos VMware u otras soluciones, minimizando riesgos y tiempos de implementación.
\nRendimiento comprobado en entornos productivos, con una plataforma ligera y altamente escalable.
\nAdministración intuitiva, reduciendo la complejidad y el tiempo de gestión para equipos de TI.
\nCon el objetivo de acercar estas ventajas a empresas y profesionales de la región, 8Layer LATAM, junto a Verge.io, te invitan al webinar:
\n“Cómo optimizar tu infraestructura con Verge: agilidad, seguridad y eficiencia”
\nFecha: 8 de octubre
\nHora: 10:00 hrs (Chile)
\nSpeakers:
\nMartín Ávila, representante de Verge.io
\nEduardo Peralta, representante de 8Layer LATAM
\nEn esta sesión exclusiva conocerás cómo Verge.io está ayudando a empresas de todo el mundo a reducir sus costos, aumentar su agilidad y garantizar continuidad operativa, todo con una plataforma intuitiva que facilita el trabajo de los equipos técnicos.
\nEste webinar está dirigido a CIOs, CTOs, gerentes de TI, arquitectos de infraestructura y tomadores de decisión que buscan una alternativa real a VMware sin comprometer seguridad ni rendimiento.
Inscríbete ahora y asegura tu cupo en este evento imperdible: Regístrate aquí
\nEn 8Layer LATAM seguimos comprometidos en ofrecer soluciones tecnológicas innovadoras que acompañan la transformación digital de las empresas en Latinoamérica. ¡No te quedes fuera y descubre por qué Verge.io está marcando la diferencia!
","image":"https://8layer-latam.com/assets/images/blog/optimiza-tu-infraestructura-ti-8layer-latam-y-verge-io-te-invitan-a-un-webinar-e.jpg","date_published":"2025-09-25T09:00:00-04:00","tags":["Análisis y opinión"]},{"id":"https://8layer-latam.com/blog/sophos-mdr-8layer-latam-proteccion-avanzada-para-microsoft-365.html","url":"https://8layer-latam.com/blog/sophos-mdr-8layer-latam-proteccion-avanzada-para-microsoft-365.html","title":"Sophos MDR + 8Layer LATAM: Protección avanzada para Microsoft 365","summary":"En un entorno donde las amenazas dirigidas a plataformas de colaboración como Microsoft 365 se vuelven cada vez más sofisticadas —piensa en phishing, compromisos de correo (“BEC”) o secuestros de sesiones—, no basta con confiar únicamente e…","content_html":"En un entorno donde las amenazas dirigidas a plataformas de colaboración como Microsoft 365 se vuelven cada vez más sofisticadas —piensa en phishing, compromisos de correo (“BEC”) o secuestros de sesiones—, no basta con confiar únicamente en licencias elevadas como E5 o en soluciones meramente reactivas.
\nSophos MDR, el servicio de detección y respuesta gestionada más confiable a nivel global, protege a más de 30 000 organizaciones las 24 horas del día
\nIntegración profunda con Microsoft 365, independientemente de la licencia
A diferencia de otros proveedores, Sophos no se limita a la API Graph Security, disponible solo en licencias E5: también utiliza la API Management Activity, accesible incluso para usuarios de Business Basic o Standard, brindando cobertura efectiva a un espectro más amplio de empresas
Detección precisa y proactiva, más allá de lo estándar
Con registros de auditoría de Exchange, SharePoint y otros, Sophos aplica reglas personalizadas desarrolladas por sus expertos para identificar ataques como secuestros de sesión, creación de reglas ocultas de correo y phishing avanzado
Respuesta inmediata en tu entorno Microsoft
Los analistas de Sophos MDR pueden actuar directamente en Microsoft 365: revocan sesiones activas, bloquean inicios de sesión, desactivan reglas maliciosas de bandeja de entrada, todo sin que tu equipo tenga que intervenir
Cobertura 24/7 y escalabilidad comprobada
Sophos MDR protege a más de 26 000 organizaciones en todo el mundo, con un crecimiento del 37 % durante 2024 . Su enfoque integral incluye participación en respuesta a incidentes sin límites de horas ni costos adicionales, con garantías de hasta US $1 millón para eventos de ruptura de seguridad Resultados concretos en Microsoft 365
Solo el último trimestre, Sophos identificó y neutralizó casi 5 000 ataques en entornos Microsoft 365 gracias a sus integraciones y reglas analíticas
\nEn 8 Layer LATAM, llevamos este poder un paso más allá:
\nImplantación regional especializada: configuramos Sophos MDR para la realidad latinoamericana y lo integramos en tu infraestructura existente.
\nSoporte local 24/7: garantizando un acompañamiento cercano y solucionando incidentes con velocidad y eficiencia.
\nMaximización de tu inversión en Microsoft: obteniendo seguridad de nivel premium incluso si solo cuentas con licencias básicas.
\nEquipo experto en ciberseguridad: complementamos a Sophos con vigilancia, análisis y respuesta adaptados a tus necesidades específicas.
\nLas amenazas dirigidas a entornos colaborativos como Microsoft 365 están en aumento global.
\nSophos MDR ya demostró su eficacia incluso con licencias Basic.
\nTener un equipo de seguridad como 8 Layer managing MDR otorga tranquilidad, reducción del riesgo y mayor enfoque en tu negocio.
\nSophos MDR y Microsoft 365 no sólo son \"mejores\" juntos, son \"los mejores\" juntos.
\n
Sophos MDR es el servicio MDR más confiable del mundo, con cientos de expertos en ciberseguridad que brindan monitoreo, prevención, detección y respuesta las 24 horas, los 7 días de la semana a más de 30,000 organizaciones en todo el mundo.
\nSi bien Sophos MDR aprovecha la telemetría de los entornos de nuestros clientes para detectar y neutralizar amenazas, una de las ventajas más significativas, y un diferenciador clave del servicio Sophos MDR, es nuestra profunda integración con Microsoft 365 para todos los clientes, independientemente de la licencia de Microsoft que estén usando.
Esto nos permite ver y detener más amenazas más rápidamente, al tiempo que aumentamos el retorno de la inversión de los clientes en Microsoft.
\nMuchos proveedores de MDR dependen en gran medida de la API Graph Security de Microsoft, que proporciona un gran valor de detección, pero solo para clientes que han invertido en una licencia E5 premium.
\nPara la gran mayoría de clientes que utilizan otras licencias de Microsoft 365 (como Business Basic, Standard o incluso Premium), la API de seguridad Graph proporciona una telemetría mínima.
\nEn Sophos, adoptamos el enfoque distintivo y altamente efectivo de aprovechar ampliamente la API de actividad de administración de Microsoft, que proporciona registros de auditoría completos de Exchange Online, SharePoint y otras soluciones de Microsoft.
\nFundamentalmente, esta API está disponible en casi todos los niveles de licencia de Microsoft 365, lo que significa que incluso los clientes de Business Basic se benefician.
\nSophos MDR ingiere estos registros y aplica reglas de detección de amenazas patentadas desarrolladas por nuestros equipos de ingeniería e inteligencia de amenazas.
\nEstas no son detecciones estándar. Están diseñadas a medida para identificar escenarios de alto riesgo, como el secuestro de sesiones, el phishing, la creación de reglas de bandeja de entrada para correos electrónicos corporativos comprometidos y el robo de credenciales.
\nEste enfoque funciona a gran escala, y cada mes aparecen miles de amenazas confirmadas a partir de los datos de Microsoft: amenazas que, de otro modo, pasarían desapercibidas sin una licencia E5.
\nConsideremos un escenario típico: un usuario hace clic en un enlace de phishing, completa la autenticación multifactor y un atacante secuestra la sesión.
\nEl atacante luego crea reglas de bandeja de entrada ocultas para eliminar o redirigir correos electrónicos que de lo contrario alertarían al usuario sobre actividades sospechosas, como fraudes de facturas.
\nDebido a que la API de actividad de administración de Microsoft envía todos los registros de auditoría de Microsoft 365 al lago de datos de Sophos, las detecciones de Sophos pueden marcar este comportamiento en función de patrones aprendidos de los registros de auditoría: patrones como múltiples sistemas operativos que utilizan la misma sesión o indicadores de compromiso de kits de phishing conocidos.
\nSi bien nuestra profunda integración con Microsoft es un excelente ejemplo de cómo Sophos amplía las capacidades de protección, no nos detenemos en la detección: Sophos MDR puede responder de forma nativa dentro del entorno de Microsoft.
\nCon el permiso del cliente, los analistas de Sophos MDR pueden tomar medidas inmediatas para remediar las amenazas en Microsoft 365.
\nRevocar sesiones, bloquear inicios de sesión de usuarios y deshabilitar reglas de bandeja de entrada maliciosas, todo sin requerir interacción del cliente.
\nRealizamos cientos de estas acciones de respuesta automatizadas cada mes y, cuando es necesario, ejecutamos cientos más manualmente.
\nConoce SOPHOS AQUÍ
","image":"https://8layer-latam.com/assets/images/blog/mas-alla-de-juntos-es-mejor-maximice-la-seguridad-de-su-microsoft-365-con-sophos.jpg","date_published":"2025-08-11T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/vicarius-y-sophos-la-combinacion-perfecta-para-una-ciberseguridad-proactiva-y-au.html","url":"https://8layer-latam.com/blog/vicarius-y-sophos-la-combinacion-perfecta-para-una-ciberseguridad-proactiva-y-au.html","title":"Vicarius y Sophos: la combinación perfecta para una ciberseguridad proactiva y automatizada con 8Lay","summary":"Vicarius y Sophos: la combinación perfecta para una ciberseguridad proactiva y automatizada con 8Layer LATAM","content_html":"Vicarius y Sophos: la combinación perfecta para una ciberseguridad proactiva y automatizada con 8Layer LATAM
\nEn un mundo digital cada vez más expuesto a ataques y brechas de seguridad, las empresas en Chile y América Latina necesitan soluciones de ciberseguridad empresarial que vayan más allá del antivirus tradicional. En 8Layer LATAM, hemos reforzado nuestro servicio gestionado de ciberseguridad con la integración de dos tecnologías líderes: Vicarius y Sophos.
\n¿Qué es Vicarius y cómo mejora la gestión de vulnerabilidades?
\nVicarius es una solución de gestión de vulnerabilidades y parches automáticos, diseñada para proteger sistemas operativos y aplicaciones antes de que sean explotados por ciberdelincuentes. Su plataforma analiza continuamente las vulnerabilidades, las prioriza por nivel de riesgo y las corrige de manera automatizada, sin necesidad de esperar los ciclos tradicionales de actualización.
\nEsto permite una protección proactiva, ideal para empresas que manejan entornos híbridos y buscan reducir la exposición al riesgo con eficiencia operativa.
¿Por qué combinar Vicarius con Sophos?
\nSophos, líder mundial en protección endpoint, firewall inteligente y detección y respuesta frente a amenazas (EDR/XDR), trabaja de forma complementaria con Vicarius, creando una solución robusta que abarca desde la prevención de ataques hasta la remediación automática de vulnerabilidades.
\nJuntas, estas herramientas aportan:
\nCiberseguridad proactiva y automatizada
\nVicarius identifica y neutraliza vulnerabilidades antes de que sean explotadas, mientras Sophos actúa ante amenazas activas en tiempo real.
\nMenor tiempo de exposición al riesgo
\nAl aplicar parches automáticos basados en riesgo real, se disminuye la ventana de oportunidad para los atacantes.
\nPriorización inteligente de amenazas
\nVicarius evalúa cada vulnerabilidad según su criticidad, explotación activa y contexto empresarial, lo que permite a nuestros analistas de ciberseguridad enfocarse en lo urgente.
Beneficios del Servicio Gestionado de Ciberseguridad de 8Layer LATAM
\nNuestra propuesta no es solo tecnológica, sino estratégica. Con 8Layer LATAM, las empresas acceden a un servicio de ciberseguridad gestionada que incluye:
\n¿Por qué elegir una solución integrada de Vicarius y Sophos?
\nEn un ecosistema digital complejo, la integración entre herramientas especializadas y servicios gestionados marca la diferencia. Vicarius y Sophos no solo se complementan técnicamente, sino que permiten a tu empresa lograr una ciberseguridad automatizada, escalable y alineada a tus objetivos de negocio.
\nCon 8Layer LATAM como partner, tu empresa puede:
\n¿Estás listo para llevar la ciberseguridad de tu empresa al siguiente nivel?
\nConoce cómo Vicarius y Sophos pueden ayudarte a fortalecer tu infraestructura TI con inteligencia, automatización y control.
","image":"https://8layer-latam.com/assets/images/blog/vicarius-y-sophos-la-combinacion-perfecta-para-una-ciberseguridad-proactiva-y-au.jpg","date_published":"2025-08-01T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/nueva-integracion-easydmarc-se-integra-con-microsoft-sentinel.html","url":"https://8layer-latam.com/blog/nueva-integracion-easydmarc-se-integra-con-microsoft-sentinel.html","title":"Nueva integración: EasyDMARC se integra con Microsoft Sentinel","summary":"Nos complace anunciar una nueva e importante función para los usuarios de EasyDMARC: la integración directa con Microsoft Sentinel, la plataforma SIEM y SOAR nativa en la nube de Microsoft. Esta integración permite transmitir sin problemas …","content_html":"Nos complace anunciar una nueva e importante función para los usuarios de EasyDMARC: la integración directa con Microsoft Sentinel, la plataforma SIEM y SOAR nativa en la nube de Microsoft. Esta integración permite transmitir sin problemas información crítica de DMARC y alertas de seguridad por correo electrónico directamente a su espacio de trabajo de Microsoft Sentinel, lo que le proporciona una visión unificada de su entorno de seguridad, lo que permite una detección más rápida de amenazas, una investigación optimizada y capacidades de respuesta automatizadas.
\n![\"\"](\"https://easydmarc.com/blog/wp-content/uploads/2025/07/image-1-1024x905.png\")
Los equipos de seguridad suelen enfrentarse a desafíos relacionados con los silos de datos, lo que genera una sobrecarga de alertas e investigaciones que requieren mucho tiempo. Esta nueva integración con Microsoft Sentinel aborda directamente estos problemas, proporcionando una visión más unificada de los eventos de seguridad y permitiendo una respuesta más eficiente ante amenazas.
\nLas grandes organizaciones con SOC dedicados suelen recurrir a plataformas SIEM centrales como Microsoft Sentinel para la monitorización y la respuesta a incidentes. Un obstáculo común es la correlación de datos de diversas herramientas de seguridad para identificar eficazmente las amenazas reales.
\nAl conectar los datos de EasyDMARC directamente con Sentinel, la inteligencia crítica sobre amenazas de correo electrónico se integra en su vista operativa principal. Esto permite a los equipos de seguridad informática correlacionar amenazas basadas en correo electrónico, como intentos de suplantación de identidad y phishing, con eventos de otras capas de seguridad, como datos de endpoints o de red. Esto puede resultar en una reducción significativa del tiempo de investigación, un mejor conocimiento contextual de los ataques y una estrategia de seguridad general mejorada contra amenazas sofisticadas transmitidas por correo electrónico.
\nUno de los desafíos que enfrentan los MSP es la complejidad de administrar numerosas cuentas de clientes individuales en diferentes plataformas, así como la necesidad de identificar rápidamente campañas generalizadas que afectan a múltiples clientes.
\nEsta integración con Microsoft Sentinel permite a los MSP consolidar los datos DMARC de todos sus inquilinos administrados en una instancia centralizada de Sentinel. Esto puede generar una eficiencia operativa considerable, permitiendo la creación de detecciones personalizadas entre inquilinos. También mejora significativamente la oferta de servicios, permitiendo que la monitorización y respuesta DMARC avanzadas se ofrezcan como un componente premium e integrado en la pila de seguridad de los clientes MSP. Esto se traduce en información más detallada y capacidades de defensa proactiva.
\n![\"\"](\"https://easydmarc.com/blog/wp-content/uploads/2025/07/image-2-1024x809.png\")
La integración de EasyDMARC con Microsoft Sentinel Workspaces está diseñada para una implementación práctica y una mejora de seguridad impactante:
\n![\"\"](\"https://easydmarc.com/blog/wp-content/uploads/2025/07/image-3-728x1024.png\")
Esta integración representa un avance importante en la simplificación y el fortalecimiento de la seguridad del correo electrónico. Al integrar la inteligencia de amenazas de correo electrónico directamente en una plataforma SIEM líder, EasyDMARC ofrece a las organizaciones mayor visibilidad y control sobre las amenazas del correo electrónico.
","image":"https://8layer-latam.com/assets/images/blog/nueva-integracion-easydmarc-se-integra-con-microsoft-sentinel.jpg","date_published":"2025-07-25T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/una-alternativa-segura-a-vmware.html","url":"https://8layer-latam.com/blog/una-alternativa-segura-a-vmware.html","title":"Una alternativa segura a VMware","summary":"Según el estudio de ESG, \" IA privada, virtualización y nube: Transformando el futuro de la modernización de la infraestructura \", el 72 % de las organizaciones experimentaron un aumento en el costo de su software de infraestructura, y el 4…","content_html":"Según el estudio de ESG, \" IA privada, virtualización y nube: Transformando el futuro de la modernización de la infraestructura \", el 72 % de las organizaciones experimentaron un aumento en el costo de su software de infraestructura, y el 41 % de ellas busca una alternativa segura a VMware. Si bien la reducción de las tarifas de licencia fue la principal prioridad, la seguridad se situó por encima de las preocupaciones sobre la complejidad de la migración o la curva de aprendizaje para adoptar una nueva plataforma de hipervisor.
\nA medida que las amenazas cibernéticas se intensifican, especialmente aquellas dirigidas a la infraestructura de TI, las organizaciones buscan activamente una infraestructura que ofrezca defensas más fuertes, una gestión más sencilla y un control operativo mejorado.
\nEl equipo de desarrollo de VergeIO diseñó VergeOS desde cero para ofrecer seguridad. Reduce las superficies de ataque al integrar múltiples capas de infraestructura (virtualización, almacenamiento y redes) en una única plataforma de software con control centralizado. Desde el licenciamiento hasta el aislamiento de cargas de trabajo, VergeOS ofrece las capacidades que las organizaciones esperan de una alternativa segura a VMware .
\n\n\n\n
Para obtener más información sobre cómo construir una infraestructura segura y resiliente y cómo gestionar eficazmente las amenazas de ransomware, únase a nuestro próximo seminario web, \" Las cuatro fuerzas que aceleran la modernización de la infraestructura\" , el jueves 26 de junio de 2025 a la 1:00 p. m. (hora del este). Únase a ESG y VergeIO para una sesión informativa sobre el estado de la infraestructura de TI.
Para calificar como una alternativa segura a VMware, la infraestructura debe ir más allá de los controles de acceso y los programas de parches; debe estar diseñada arquitectónicamente para ser segura.
\nVergeOS arranca en RAM usando una imagen de núcleo de solo lectura y verificada criptográficamente. Esto evita modificaciones no autorizadas y reduce drásticamente la posibilidad de amenazas persistentes. En caso de ataque, los administradores pueden restaurar un estado correcto en minutos, sin necesidad de reinstalar, rehidratar ni interrumpir el servicio.
\n![\"Una](\"https://www.verge.io/wp-content/uploads/2025/06/iofortify_foundation_optimized-1024x577.webp\")
VergeOS también admite actualizaciones continuas sin interrupciones , lo que permite a las organizaciones aplicar parches a su infraestructura sin desconectar las cargas de trabajo. Esto mantiene la seguridad al día sin generar riesgos operativos. Como resultado, el 90 % de los clientes de VergeIO actualizan a la última versión de VergeOS en los 30 días posteriores a su disponibilidad, lo que demuestra la fiabilidad de la plataforma y la confianza que los clientes depositan en su proceso de actualización.
\nEstas son las características básicas de una alternativa segura a VMware .
\nPrevenir el movimiento lateral dentro de la infraestructura es tan importante como asegurar el perímetro. VergeOS utiliza Centros de Datos Virtuales (VDC) para establecer límites estrictos entre las cargas de trabajo.
\nVergeOS permite a los equipos de TI asignar VDC según la aplicación, el departamento o el límite de cumplimiento. VergeOS aísla cada VDC no solo por política, sino también por alcance de recursos y control de acceso. Esta capacidad es fundamental para ofrecer una alternativa segura a VMware que limita el riesgo y respalda el cumplimiento.
\nIncluso con las medidas defensivas más sólidas, como firewalls, protección de endpoints y rigurosa capacitación en seguridad, los ataques de ransomware logran infiltrarse en la infraestructura de una organización. Esto puede ocurrir mediante sofisticados ataques de ingeniería social, exploits de día cero, proveedores externos comprometidos o amenazas persistentes avanzadas (APT) diseñadas para eludir las defensas tradicionales.
\nCuando un ataque logra eludir estas medidas de seguridad, la organización necesita una estrategia de recuperación inmediata y fiable para minimizar las interrupciones operativas y la pérdida de datos. Una recuperación eficaz del ransomware es tan esencial como la prevención, y requiere herramientas que detecten la infiltración con rapidez, aíslen las zonas afectadas y restablezcan rápidamente la seguridad de los sistemas.
\nVergeOS incluye ioFortify , que monitoriza continuamente la eficiencia de la deduplicación. Una caída repentina en la deduplicación es una señal de alerta de cifrado de ransomware. ioFortify alerta a los administradores con antelación y recomienda tomar una instantánea del entorno antes de que el daño se propague.
\nLa tecnología ioClone de VergeOS permite instantáneas de solo lectura. Gracias a su integración con VergeOS, no hay límite en la cantidad ni en la antigüedad de las instantáneas. Las instantáneas de VergeOS permiten una rápida reversión a estados limpios previos al ataque con una pérdida de datos mínima o nula y un tiempo de recuperación prácticamente nulo.
\nJuntos, ioClone, ioFortify y Virtual Data Centers ofrecen lo que las organizaciones esperan de una alternativa segura a VMware: una arquitectura resistente al ransomware que combina alerta temprana, protección de datos y reversión rápida.
\n![\"Una](\"https://www.verge.io/wp-content/uploads/2025/06/iofortify_after_optimized-1024x577.webp\")
La seguridad deficiente y la vulnerabilidad al ransomware representan importantes desafíos de infraestructura. Las organizaciones deben adoptar un enfoque integral para abordar estos problemas. Una alternativa segura a VMware puede contribuir a lograr este objetivo. VergeOS ofrece una plataforma de infraestructura innovadora que no solo reemplaza a VMware, sino que también mejora la seguridad de la organización.
\nSi está evaluando alternativas a VMware, pregunte:
\nVergeOS es una alternativa segura a VMware que protege el futuro.
","image":"https://8layer-latam.com/assets/images/blog/una-alternativa-segura-a-vmware.jpg","date_published":"2025-07-08T09:00:00-04:00","tags":["Tendencias"]},{"id":"https://8layer-latam.com/blog/latinoamerica-bajo-ataque-hasta-el-74-de-empresas-sufrieron-ransomware-en-2025-s.html","url":"https://8layer-latam.com/blog/latinoamerica-bajo-ataque-hasta-el-74-de-empresas-sufrieron-ransomware-en-2025-s.html","title":"Latinoamérica bajo ataque: hasta el 74 % de empresas sufrieron ransomware en 2025, según informe de","summary":"Latinoamérica bajo ataque: hasta el 74 % de empresas sufrieron ransomware en 2025, según informe de Sophos","content_html":"Latinoamérica bajo ataque: hasta el 74 % de empresas sufrieron ransomware en 2025, según informe de Sophos
\nUn reciente informe de Sophos sobre el Estado del Ransomware 2025 alerta sobre la crítica situación en Latinoamérica: entre el 63 % y el 74 % de las empresas en países como México, Colombia y Chile reportaron ataques de ransomware en lo que va del año, cifras que superan ampliamente el promedio global.
\nSegún el estudio:
\nEstos números reflejan un escenario alarmante para la seguridad de las empresas en la región. Hoy más que nunca, contar con un plan de ciberseguridad integral y soluciones de protección avanzadas es esencial para mitigar el impacto de los ciberataques.
\n\n
Protege tu empresa con 8Layer LATAM
\nEn 8Layer LATAM somos especialistas en Ciberseguridad Integral, ofreciendo tecnologías líderes como Sophos, soluciones de monitoreo continuo, gestión de vulnerabilidades y servicios de respuesta ante incidentes que te permiten fortalecer tus defensas y garantizar la continuidad operativa de tu negocio.
\n¡No esperes a ser la próxima víctima!
Contáctanos hoy y descubre cómo podemos ayudarte a prevenir y responder eficazmente frente a las amenazas de ransomware.
Descarga el Informe aquí : https://8layer-latam.com/downloads/sophos-state-of-ransomware-2024-wpes.pdf
","image":"https://8layer-latam.com/assets/images/blog/latinoamerica-bajo-ataque-hasta-el-74-de-empresas-sufrieron-ransomware-en-2025-s.jpg","date_published":"2025-07-04T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/vergeio-llega-a-8layer-latam-la-alternativa-moderna-y-eficiente-a-vmware.html","url":"https://8layer-latam.com/blog/vergeio-llega-a-8layer-latam-la-alternativa-moderna-y-eficiente-a-vmware.html","title":"VergeIO llega a 8Layer LATAM: la alternativa moderna y eficiente a VMware","summary":"En 8Layer LATAM, seguimos comprometidos con entregar soluciones que acompañen a las organizaciones en sus procesos de transformación digital. Por eso, anunciamos la incorporación de VergeIO a nuestro portafolio: una plataforma de infraestru…","content_html":"En 8Layer LATAM, seguimos comprometidos con entregar soluciones que acompañen a las organizaciones en sus procesos de transformación digital. Por eso, anunciamos la incorporación de VergeIO a nuestro portafolio: una plataforma de infraestructura definida por software (SDI) que unifica virtualización, redes, almacenamiento y gestión en una sola solución moderna, ágil y eficiente.
¿Qué es VergeIO y por qué es relevante?
\nVergeIO es una solución que permite virtualizar todo el datacenter en una única capa, eliminando la complejidad que generan las soluciones tradicionales basadas en múltiples plataformas. Su diseño simplifica operaciones, reduce costos y mejora el rendimiento, convirtiéndola en una alternativa real a VMware para organizaciones que buscan modernizarse sin depender de arquitecturas costosas y complejas.
Principales beneficios de VergeIO frente a VMware
\nMenor costo total de propiedad (TCO): Al integrar hipervisor, red, almacenamiento y administración, se reduce drásticamente el gasto en licencias y mantenimiento.
Mayor eficiencia operativa: Menos capas y herramientas significan menos puntos de fallo y mayor rapidez para implementar cambios.
Escalabilidad flexible: Permite crecer de forma horizontal según las necesidades de cada empresa, sin necesidad de migraciones costosas.
Compatibilidad con hardware estándar x86: No se requieren soluciones propietarias ni hardware especializado.
Gestión centralizada y simplificada: Un solo panel de control para administrar todo el entorno de infraestructura.
¿Para quién es VergeIO?
\nVergeIO es ideal para empresas que hoy utilizan VMware y buscan alternativas más sostenibles, así como para organizaciones que necesitan:
\nVergeIO con el respaldo de 8Layer LATAM
\nAl incorporar VergeIO, en 8Layer LATAM ofrecemos a nuestros clientes y partners una solución innovadora respaldada por un equipo experto en diseño, implementación y soporte, garantizando un acompañamiento integral para que la transición sea sencilla, segura y eficiente.
¿Te gustaría conocer VergeIO en acción?
\nAgenda una demo con nuestro equipo y descubre cómo puedes simplificar tu infraestructura, reducir costos y potenciar el rendimiento de tus operaciones.
\nContáctanos a través de www.8layer-latam.com o escríbenos a contacto@8layer-latam.com
8Layer LATAM – Tu socio tecnológico para una infraestructura más moderna y eficiente.
","image":"https://8layer-latam.com/assets/images/blog/vergeio-llega-a-8layer-latam-la-alternativa-moderna-y-eficiente-a-vmware.jpg","date_published":"2025-06-26T09:00:00-04:00","tags":["Actualidad"]},{"id":"https://8layer-latam.com/blog/mas-de-16-000-millones-de-contrasenas-filtradas-estamos-preparados-para-enfrenta.html","url":"https://8layer-latam.com/blog/mas-de-16-000-millones-de-contrasenas-filtradas-estamos-preparados-para-enfrenta.html","title":"Más de 16.000 millones de contraseñas filtradas: ¿Estamos preparados para enfrentar la mayor amenaza","summary":"El mundo de la ciberseguridad vuelve a encender sus alarmas tras la reciente publicación de una base de datos que reúne más de 16.000 millones de contraseñas filtradas. Aunque muchas provienen de brechas anteriores, la peligrosidad está en …","content_html":"El mundo de la ciberseguridad vuelve a encender sus alarmas tras la reciente publicación de una base de datos que reúne más de 16.000 millones de contraseñas filtradas. Aunque muchas provienen de brechas anteriores, la peligrosidad está en la escala y la accesibilidad con la que hoy están disponibles para ciberatacantes.
\nEn 8Layer LATAM, como especialistas en Ciberseguridad Integral y Servicios Gestionados, sabemos que este tipo de eventos no solo representan un riesgo individual, sino que ponen en jaque la seguridad digital de empresas, gobiernos y organizaciones de toda la región.
¿Por qué esta filtración importa tanto?
\nEste archivo —conocido informalmente como RockYou2024— es el mayor compendio de credenciales jamás visto en la dark web. Su existencia:
\n¿Qué recomienda 8Layer LATAM ante este escenario?
\nNuestra experiencia protegiendo empresas en toda Latinoamérica nos permite entregar acciones concretas e inmediatas para reforzar tu postura de ciberseguridad:
\n1. Verifica si tus datos fueron comprometidos
\nRevisa si tus correos o dominios están afectados en plataformas como HaveIBeenPwned
\n2. Cambia las contraseñas críticas y no reutilices claves
\nEspecialmente en accesos a correos, plataformas financieras, servidores o servicios en la nube.
\n3. Activa o refuerza la autenticación multifactor (MFA)
\nEs una de las barreras más efectivas para detener accesos no autorizados, incluso si tu contraseña ha sido filtrada.
\n4. Implementa un gestor de contraseñas en tu organización
\nFacilita el uso de claves únicas y seguras para cada acceso. En 8Layer podemos ayudarte a integrarlo a nivel corporativo.
\n5. Solicita un servicio de monitoreo y protección proactiva
\nContamos con soluciones como:
\n¿Y si ya estás trabajando con nosotros?
\nDesde nuestras plataformas como Sophos o Easy DMARC, ya estamos protegiendo a nuestros clientes frente a ataques derivados de filtraciones masivas como esta. Pero también es momento de evaluar nuevas capas de seguridad, especialmente si tu organización ha crecido o se ha transformado digitalmente en el último año.
La seguridad es un proceso continuo
\nEsta filtración es un recordatorio de que las amenazas no descansan. En 8Layer LATAM trabajamos con una visión integral, anticipando riesgos y diseñando arquitecturas de seguridad que protejan tu negocio en cada capa.
\nPorque en un mundo conectado, la prevención es la mejor estrategia.
","image":"https://8layer-latam.com/assets/images/blog/mas-de-16-000-millones-de-contrasenas-filtradas-estamos-preparados-para-enfrenta.jpg","date_published":"2025-06-23T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/tu-monitoreo-esta-preparado-para-el-crecimiento-de-tu-infraestructura-industrial.html","url":"https://8layer-latam.com/blog/tu-monitoreo-esta-preparado-para-el-crecimiento-de-tu-infraestructura-industrial.html","title":"¿Tu monitoreo está preparado para el crecimiento de tu infraestructura industrial?","summary":"En la industria moderna, donde los procesos productivos dependen de la conectividad, la eficiencia y la disponibilidad constante de sistemas, el monitoreo de red no es un lujo: es una necesidad estratégica.","content_html":"En la industria moderna, donde los procesos productivos dependen de la conectividad, la eficiencia y la disponibilidad constante de sistemas, el monitoreo de red no es un lujo: es una necesidad estratégica.
\nMuchas organizaciones del sector industrial operan actualmente con licencias perpetuas de PRTG Network Monitor de 2.500 o 5.000 sensores, que si bien fueron suficientes en su momento, hoy pueden quedarse cortas frente al aumento de activos conectados, redes más complejas y procesos que exigen visibilidad total en tiempo real.
\nDesde 8Layer, como especialistas en soluciones de monitoreo, te ofrecemos la posibilidad de migrar hacia una licencia de 10.000 sensores, duplicando tu capacidad de monitoreo sin penalización y alineándote con el nuevo esquema de licenciamiento de PRTG.
\n1. Monitoreo más amplio y profundo:
Podrás supervisar una mayor cantidad de dispositivos, sensores, maquinaria, redes OT y sistemas críticos sin limitaciones.
2. Mejora en la eficiencia operativa:
Una red bien monitoreada es más estable, más segura y menos propensa a fallos que afecten la productividad.
3. Escalabilidad garantizada:
El crecimiento de tu infraestructura no debe comprometer el control ni la visibilidad de tus operaciones.
4. Continuidad operativa como prioridad:
Un monitoreo robusto es clave para reaccionar a tiempo ante fallos, reducir tiempos de inactividad y mantener la producción funcionando.
En entornos industriales complejos, contar con herramientas avanzadas de monitoreo marca la diferencia entre una operación reactiva y una estrategia preventiva. Migrar a una licencia de mayor capacidad es una decisión que prepara a tu empresa para los desafíos actuales y futuros.
\nEn 8Layer te acompañamos en todo el proceso:
– Análisis de tu entorno actual
– Evaluación de requerimientos reales de sensores
– Implementación técnica sin interrupciones
– Capacitación y soporte post-migración
\n
En una era donde el correo electrónico sigue siendo una de las herramientas más utilizadas para las comunicaciones personales y empresariales, Outlook refuerza su compromiso de proteger las bandejas de entrada y preservar la confianza en el ecosistema digital. Hoy anunciamos nuevos requisitos y prácticas recomendadas para reforzar la autenticación de correo electrónico en dominios que envían más de 5000 correos electrónicos al día.
\nEstos nuevos requisitos impondrán estándares más estrictos al incluir la configuración obligatoria de SPF, DKIM y DMARC. Outlook impulsa a la industria en general hacia las mejores prácticas y protege a los millones de personas y pequeñas empresas que confían en nosotros a diario. Estas medidas ayudarán a reducir la suplantación de identidad, el phishing y el spam, ofreciendo a los remitentes legítimos una mayor protección de marca y una mejor capacidad de entrega.
\nOutlook siempre ha priorizado la seguridad y la confiabilidad del usuario; nos enorgullece seguir invirtiendo en esta solución que mantendrá a nuestros clientes seguros y reforzará las mejores prácticas en todo el sector. Creemos que, al mejorar el estándar para los grandes remitentes, podemos impulsar un cambio duradero que beneficie a todos.
\nPara los dominios que envían más de 5000 correos electrónicos al día, Outlook pronto exigirá el cumplimiento de SPF, DKIM y DMARC. Los mensajes que no cumplan con los requisitos se enviarán primero a la carpeta de correo no deseado. Si los problemas persisten, podrían ser rechazados. Los remitentes pronto empezarán a exigir el cumplimiento de los siguientes requisitos:
\nObtenga más información sobre la autenticación de correo electrónico aquí .
\nLos grandes remitentes también deberían adoptar estas prácticas para mantener la calidad y la confianza:
\nOutlook se reserva el derecho de tomar medidas negativas , incluido el filtrado o bloqueo, contra remitentes que no cumplan con las normas, especialmente en caso de infracciones críticas de autenticación o higiene.
\nA partir de hoy, alentamos a todos los remitentes, y particularmente a aquellos que envían un gran volumen, a que revisen y actualicen sus registros SPF, DKIM y DMARC, en preparación para cuando comience la aplicación, a partir de mayo.
\nA partir del 5 de mayo de 2025, Outlook comenzará a enrutar los mensajes de dominios con alto volumen de correo no conforme a la carpeta de correo no deseado, lo que permitirá a los remitentes solucionar cualquier problema pendiente. NOTA: En el futuro (fecha por anunciar), los mensajes no conformes se rechazarán para mayor protección de los usuarios.
\nPara obtener más recursos o asistencia, visite el soporte para remitentes . Gracias por colaborar con nosotros para que el correo electrónico sea un canal más seguro, transparente y confiable para todos.
\nAl cerrar el 2024, en 8 Layer LATAM, empresa líder en ciberseguridad en América Latina, hemos observado cómo la evolución de las amenazas digitales ha desafiado la resiliencia de las organizaciones en Chile y la región. Los ciberdelincuentes son cada vez más rápidos y sofisticados, utilizando métodos innovadores que exigen a las empresas adoptar estrategias de protección más avanzadas.
\nDesde nuestra experiencia como referentes en soluciones de ciberseguridad, destacamos tres pilares clave para enfrentar los desafíos del 2025 y construir una defensa sólida:
\nEn el panorama actual, la identidad se ha convertido en el principal objetivo de los ataques cibernéticos. Según estudios recientes, el 75 % de los ataques no utilizan malware, sino credenciales robadas para infiltrarse en sistemas críticos como la nube, endpoints y plataformas de identidad.
\nImplementar plataformas de ciberseguridad basadas en inteligencia artificial (IA) es vital para obtener visibilidad completa de estos entornos. Estas herramientas detectan anomalías en tiempo real, permitiendo respuestas rápidas y efectivas. La protección de sistemas de identidad debe ser una prioridad estratégica para evitar brechas de seguridad que puedan comprometer la integridad empresarial.
\nEl tiempo promedio de propagación de los ataques cibernéticos ha disminuido a solo 62 minutos. Los SOC tradicionales, con soluciones SIEM obsoletas, generan sobrecarga de datos y ralentizan las respuestas ante amenazas.
\nLa modernización de los SOC implica adoptar plataformas SIEM nativas en la nube que integren datos de múltiples fuentes (como endpoints, identidad y nube), reduzcan costos y optimicen la detección y respuesta ante amenazas. Automatizar procesos con inteligencia artificial mejora la eficiencia y permite a los equipos de seguridad concentrarse en las acciones más estratégicas.
\nLa ciberseguridad no puede limitarse a un área específica; debe formar parte de la cultura organizacional. Cada miembro de la empresa, desde el nivel operativo hasta el ejecutivo, tiene un rol crítico en la protección de los activos digitales.
\nAdemás, el cumplimiento de normativas internacionales, como NIS2 y DORA en Europa, es fundamental para fortalecer la confianza, evitar sanciones y garantizar la continuidad operativa. Estas regulaciones promueven mejores prácticas de seguridad y una gestión de riesgos más robusta.
\nEl 2025 presenta una oportunidad para que las empresas refuercen su postura frente a un entorno de amenazas cada vez más complejo. En 8 Layer LATAM, reafirmamos nuestro compromiso como partner estratégico en ciberseguridad, ofreciendo soluciones innovadoras que garantizan la protección y continuidad de las operaciones de nuestros clientes.
\n\"La resiliencia digital es esencial para el éxito en la era moderna. En 8 Layer LATAM, seguimos liderando el camino hacia un futuro más seguro para las empresas en toda América Latina.\"
\n","image":"https://8layer-latam.com/assets/images/blog/8-layer-latam-reflexiones-sobre-la-ciberseguridad-en-2024-y-perspectivas-para-20.jpg","date_published":"2025-01-06T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/protege-tus-compras-online-este-black-friday-con-los-expertos-en-ciberseguridad.html","url":"https://8layer-latam.com/blog/protege-tus-compras-online-este-black-friday-con-los-expertos-en-ciberseguridad.html","title":"Protege tus compras online este Black Friday con los expertos en ciberseguridad de 8Layer","summary":"Con el Black Friday y la temporada navideña a la vuelta de la esquina, las compras online están en auge. Desde 8Layer, expertos en Ciberseguridad Integral, te compartimos recomendaciones clave para proteger tus transacciones digitales y evi…","content_html":"Con el Black Friday y la temporada navideña a la vuelta de la esquina, las compras online están en auge. Desde 8Layer, expertos en Ciberseguridad Integral, te compartimos recomendaciones clave para proteger tus transacciones digitales y evitar estafas en Internet.
\nEn Chile, eventos como el Black Friday y el CyberDay se han convertido en oportunidades ideales para adquirir productos a precios increíbles. Sin embargo, también representan una temporada de riesgo elevado, donde proliferan las “tiendas online falsas” y los sitios fraudulentos que buscan engañar a los usuarios con ofertas irresistibles. Estas páginas imitan plataformas legítimas para obtener pagos o robar información personal y financiera.
\nPara que tu experiencia de compra sea 100% segura, 8Layer pone a tu disposición las siguientes recomendaciones respaldadas por nuestro equipo de expertos en ciberseguridad:
\nSi el precio de un producto es inusualmente bajo, sospecha. Muchas estafas online utilizan descuentos excesivos para captar víctimas. Antes de comprar, compara precios en otros sitios de confianza y revisa las opiniones de otros usuarios. No te fíes de reseñas poco detalladas o publicadas de forma masiva, ya que podrían estar manipuladas por estafadores.
\nEn 8Layer recomendamos utilizar plataformas de pago confiables como WebPay, PayPal o transferencias protegidas por bancos. Si el sitio solo permite transferencias bancarias directas, depósitos en tarjetas regalo o aplicaciones no verificadas, desconfía. Los estafadores prefieren métodos difíciles de rastrear.
\nEs común encontrar ofertas en Facebook, Instagram o TikTok, pero no todas son legítimas. Antes de hacer clic en un anuncio, revisa el perfil de la cuenta. Si es de reciente creación, tiene pocos seguidores o publicaciones, probablemente se trate de una estafa.
\nLos sitios fraudulentos suelen presentar errores de diseño, imágenes borrosas o problemas de redacción. Además, suelen carecer de información esencial como políticas de devolución, datos de contacto o un \"Quiénes somos\". En 8Layer te recomendamos verificar siempre que la dirección del sitio comience con \"https://\" y que tenga un candado en la barra de navegación.
\nEn 8Layer protegemos a nuestros clientes contra amenazas cibernéticas con soluciones integrales como monitoreo avanzado, protección de datos y prevención de fraudes. Ya sea que se trate de una empresa o un usuario final, contamos con las herramientas y experiencia para blindar tu experiencia digital.
\nConfía en 8Layer para garantizar que esta temporada de compras sea segura y libre de preocupaciones. ¡Haz de la ciberseguridad tu mejor aliado!
","image":"https://8layer-latam.com/assets/images/blog/protege-tus-compras-online-este-black-friday-con-los-expertos-en-ciberseguridad.jpg","date_published":"2024-11-26T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/veeam-lider-numero-uno-en-resiliencia-de-datos-mejora-veeam-data-cloud-vault.html","url":"https://8layer-latam.com/blog/veeam-lider-numero-uno-en-resiliencia-de-datos-mejora-veeam-data-cloud-vault.html","title":"Veeam, líder número uno en resiliencia de datos, mejora Veeam Data Cloud Vault","summary":"SEATTLE – 12 de noviembre de 2024 – Veeam ® Software , el líder n.° 1 por participación de mercado en resiliencia de datos, anunció hoy importantes actualizaciones para Veeam Data Cloud Vault , un servicio de almacenamiento totalmente admin…","content_html":"\n
\n
\n
\n
\n
SEATTLE – 12 de noviembre de 2024 – Veeam ® Software , el líder n.° 1 por participación de mercado en resiliencia de datos, anunció hoy importantes actualizaciones para Veeam Data Cloud Vault , un servicio de almacenamiento totalmente administrado, seguro y basado en la nube que aprovecha el poder de Microsoft Azure y simplifica el almacenamiento de copias de seguridad de datos y aplicaciones de misión crítica fuera del sitio para una resiliencia empresarial inigualable. Esta nueva versión, desarrollada en colaboración con Microsoft, presenta dos nuevas ediciones con precios de bajo costo y todo incluido que eliminan los desafíos comunes de pronóstico y facturas inesperadas para el almacenamiento en la nube administrado por el cliente. Además, una nueva mejora de Veeam Data Vault es la integración con Veeam Data Platform, lo que simplifica a los clientes la optimización de la copia de seguridad inmutable y fuera del sitio para los usuarios de Veeam. Veeam Data Cloud Vault se exhibirá en Microsoft Ignite, del 19 al 22 de noviembre en Chicago.
\nA pesar de los beneficios del almacenamiento en la nube, que incluyen una seguridad simplificada y la capacidad de alojar volúmenes de datos cada vez mayores, muchas organizaciones aún enfrentan obstáculos, como comprender y pronosticar los costos, mejorar la eficiencia y adquirir la experiencia necesaria para una configuración y una gestión efectivas.
\nVeeam Data Cloud Vault aborda todos estos problemas. Veeam colaboró estrechamente con Microsoft para desarrollar esta oferta mejorada integrada con Azure Blob Cool Storage. Simplifica la gestión del almacenamiento de datos para las copias de seguridad y elimina los modelos de costos de la nube impredecibles, lo que brinda a los usuarios la confianza de almacenar de forma segura los datos de las copias de seguridad en una ubicación remota administrada por Veeam, con un aislamiento lógico, siempre inmutable y cifrada para una protección mejorada y una recuperación confiable, cuando sea necesario. Veeam Vault también ayuda a las organizaciones a minimizar la duración del tiempo de inactividad a través de restauraciones rápidas tanto en las instalaciones locales como en las máquinas virtuales de Azure.
\n\"Dado el valor de los datos en un mundo digital y los crecientes riesgos para esos datos, incluidos los ciberataques, las organizaciones necesitan un camino confiable y rentable hacia la resiliencia de los datos\", dijo Niraj Tolia, director de tecnología (CTO) de Veeam. \"Veeam Data Cloud Vault proporciona almacenamiento en la nube seguro y sin complicaciones, eliminando los desafíos de administración y los precios impredecibles, y refuerza nuestra asociación estratégica con Microsoft. Nuestro compromiso con el almacenamiento en la nube fácil, seguro y predecible para las copias de seguridad consolida aún más a Veeam como el líder mundial número uno en resiliencia de datos. Veeam Data Cloud Vault presenta una nueva característica innovadora (precios de almacenamiento en la nube predecibles y de bajo costo) que satisface las necesidades de los usuarios de Veeam. Con dos nuevas ediciones y una integración perfecta con Veeam Data Platform, esta versión fortalece aún más la asociación entre Veeam y Microsoft al aprovechar la potencia, la escala y la durabilidad de Microsoft Azure\".
\nAung Oo, vicepresidente de almacenamiento de Azure en Microsoft, agregó: \"La integración de la oferta Vault de Veeam con Veeam Data Platform simplifica el proceso para que los clientes protejan sus datos e infraestructura. Dadas las crecientes amenazas de las que los clientes deben defenderse, hacer que la protección de datos sea más accesible es crucial. Al construir Veeam Data Cloud Vault en Azure, con sus diversas opciones regionales, los clientes pueden satisfacer sus necesidades de cumplimiento y residencia de datos. La combinación de la base de nube segura de Azure y las fortalezas de Veeam en continuidad empresarial y recuperación ante desastres (BCDR) proporciona una excelente solución integral contra ransomware para los clientes\".
\nVeeam Data Cloud Vault sigue un enfoque de resiliencia de datos de confianza cero (ZDTR) que amplía los principios de confianza cero para incluir el entorno de respaldo de una organización. Con Veeam Data Cloud Vault, las organizaciones pueden alinearse con la regla 3-2-1-1-0 y protegerse contra las ciberamenazas. Esta filosofía constituye la base de una estrategia de protección de datos sólida y de iniciativas de resiliencia de datos, lo que garantiza la integridad y la disponibilidad de los respaldos.
\nLos nuevos beneficios clave de Veeam Data Cloud Vault incluyen:
\n“Las empresas se enfrentan a amenazas de seguridad constantes, junto con la necesidad de equilibrar sus objetivos de resiliencia cibernética con las realidades presupuestarias. Al hablar con los clientes y en función de nuestra propia experiencia, uno de los mayores desafíos con el uso de la infraestructura de nube pública es la facturación impredecible que puede resultar”, dijo Russ Fellows, director de laboratorios de The Futurum Group. “Data Cloud Vault de Veeam ayuda a las empresas a mejorar su postura de seguridad y, al mismo tiempo, les ofrece precios simples, todo incluido y basados en el consumo, lo que lo convierte en una excelente opción para empresas de todos los tamaños”.
\nVeeam Data Cloud Vault ofrece precios predecibles de almacenamiento en la nube en dos nuevas ediciones: Foundation y Advanced. Estas ediciones, que comienzan en $14 por TB, se alinean estrechamente con los casos de uso de los clientes para el respaldo de almacenamiento en la nube y ofrecen una alternativa rentable y segura por defecto a las soluciones de instalación por cuenta propia.
\nPara obtener más información sobre Veeam Data Cloud Vault, visite https://www.veeam.com/products/veeam-data-cloud/cloud-storage-vault.html . Para obtener más información sobre Veeam, visite https://www.veeam.com .
\nAcerca de Veeam Software
\nVeeam ® , el líder mundial número uno en resiliencia de datos, cree que todas las empresas deberían poder recuperarse después de una disrupción con la confianza y el control de todos sus datos cuando y donde los necesiten. Veeam llama a esto resiliencia radical y estamos obsesionados con crear formas innovadoras de ayudar a nuestros clientes a lograrla.
\nLas soluciones de Veeam están diseñadas específicamente para potenciar la resiliencia de los datos al brindar respaldo, recuperación, libertad, seguridad e inteligencia de datos. Con Veeam, los líderes de TI y seguridad pueden estar tranquilos sabiendo que sus aplicaciones y datos están protegidos y siempre disponibles en sus entornos virtuales, físicos, de nube, SaaS y Kubernetes.
\nCon sede en Seattle y oficinas en más de 30 países, Veeam protege a más de 550.000 clientes en todo el mundo, incluido el 74 % de Global 2000, que confían en Veeam para mantener sus negocios en marcha. La resiliencia radical comienza con Veeam. Obtenga más información en www.veeam.com o siga a Veeam en LinkedIn @veeam-software y X @veeam .
1 IDC Worldwide Semiannual Software Tracker, 2024H1 para software de replicación y protección de datos
\n\n\n\n\n
\n
\n
\n
Fuente: Veeam Software
\n\n\n\n","image":"https://8layer-latam.com/assets/images/blog/veeam-lider-numero-uno-en-resiliencia-de-datos-mejora-veeam-data-cloud-vault.jpg","date_published":"2024-11-19T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/nuevo-lanzamiento-prtg-24-3-100-esta-disponible-en-el-canal-estable.html","url":"https://8layer-latam.com/blog/nuevo-lanzamiento-prtg-24-3-100-esta-disponible-en-el-canal-estable.html","title":"Nuevo lanzamiento: ¡PRTG 24.3.100 está disponible en el canal estable!","summary":"El sensor experimental SSH INodes Free v2 (BETA) monitorea los nodos de índice libres en discos de sistemas Linux, Unix y macOS a través de Secure Shell (SSH). Este sensor ha sido reescrito para que también funcione en la sonda multiplatafo…","content_html":"Antes de adentrarnos en todas las ventajas de monitorización que siempre trae una nueva versión de Paessler PRTG, tomémonos un momento para reconocer que esta es la versión número 100 de PRTG. Y seguimos adelante, ofreciéndole nuevas funciones y mejoras con cada versión. Lo que nos lleva a lo que hay dentro de esta. Tenemos un nuevo sensor experimental, hemos implementado varias mejoras y correcciones en el servidor y el sensor, y también hemos trabajado en la API v2 y en la nueva interfaz de usuario. ¡Comencemos con un resumen!El sensor experimental SSH INodes Free v2 (BETA) monitorea los nodos de índice libres en discos de sistemas Linux, Unix y macOS a través de Secure Shell (SSH). Este sensor ha sido reescrito para que también funcione en la sonda multiplataforma e incluye los canales Downtime y Free INodes [Mount] , similares a la versión anterior. Sin embargo, tenga en cuenta que ya no admite el modo de compatibilidad para el motor SSH, que quedó obsoleto en versiones anteriores de PRTG.
\nAdemás, puedes incluir el sensor SSH INodes Free v2 en una plantilla de dispositivo después de agregarlo a un dispositivo configurado correctamente. Cuando ejecutas una detección automática con esa plantilla de dispositivo en un dispositivo nuevo, el sensor se creará automáticamente.
\nAsegúrese de habilitar la función PRTG BETA en Funciones experimentales en la configuración de PRTG para usar este sensor.
\nAdemás, ahora puede incluir los siguientes sensores en una plantilla de dispositivo (si el sensor se ha agregado a un dispositivo configurado adecuadamente anteriormente): sensor Cisco WLC Access Point Overview , sensor REST Custom v2 y sensor SNMP Custom v2 .
\nPara mejorar la comunicación segura, hemos actualizado a la versión 3.0.14 de OpenSSL, ya que OpenSSL retiró la serie 1.1.1 a fines de septiembre de 2023. Con esta versión, PRTG ahora admite las versiones 1.0, 1.1, 1.2 y 1.3 de T LS en la configuración de seguridad de conexión para Probe Connection y PRTG Web Server.
\nTenga en cuenta que con esta versión no podrá agregar nuevas instalaciones de mini sondas, ya que OpenSSL 1.0.2 ya no es compatible. Las instalaciones de mini sondas existentes no deberían verse afectadas. Para obtener más información, consulte el artículo de nuestra base de conocimientos: ¿Qué funciones de seguridad incluye PRTG?
\nComo Microsoft está retirando los conectores de Office 365 dentro de Microsoft Teams , PRTG ha actualizado su función de notificación Enviar mensaje de Microsoft Teams. Aunque los webhooks actuales seguirán funcionando hasta su desuso en 2025, Microsoft ahora ofrece la aplicación Workflows como reemplazo, lo que permite a los usuarios crear flujos de trabajo que publiquen mensajes a partir de solicitudes de webhook. A partir de PRTG 24.3.100, las notificaciones de Teams ahora admiten estos nuevos webhooks de Workflows, que se pueden configurar directamente en Microsoft Teams.
\nPara obtener instrucciones de configuración detalladas, consulte nuestro artículo de la base de conocimientos: ¿Cómo creo un webhook para las notificaciones de PRTG para Slack y Microsoft Teams?
\nLa API v2 de PRTG se ha actualizado para permitir un control más granular sobre las configuraciones del dispositivo, incluidos los intervalos de escaneo, los cronogramas, las dependencias y las ventanas de mantenimiento. Se puede acceder a estos cambios a través de solicitudes GET y PATCH en puntos finales específicos. Además, se han implementado varias correcciones de errores para mejorar la precisión y la confiabilidad de la API, como abordar problemas con la recuperación de configuraciones del dispositivo y el manejo de sensores inactivos.
\nVarios puntos finales de la API v2 de PRTG quedarán obsoletos en el futuro. En este momento, siguen siendo completamente funcionales, pero tenemos previsto eliminarlos en una versión futura de PRTG. Si ya utiliza la API v2, revise atentamente la lista de puntos finales obsoletos y compruebe si alguno de ellos le afecta.
\nPor ejemplo, el punto de conexión /channels será reemplazado por /channels/{id} y /experimental/channels. Los puntos de conexión experimentales eventualmente se volverán estables. La documentación de OpenAPI ahora proporciona más información sobre filtrado, parámetros de inclusión y madurez de los puntos de conexión. Para obtener información detallada, consulte \" Cambios importantes en API v2 en PRTG 24.3.100 \".
\nLa nueva interfaz de usuario de PRTG se ha mejorado con varias mejoras, incluida la capacidad de crear grupos, editar la configuración de los canales y administrar la configuración de la cuenta. También se han corregido errores relacionados con los modos de color, el comportamiento de inicio de sesión, los mapas y otras funciones. La navegación se ha mejorado con la incorporación de pestañas para registros y mapas. Algunas funciones, como la rotación de mapas, están deshabilitadas actualmente, pero es posible que se implementen en futuras actualizaciones.
\nTambién hay una nueva versión de nuestra sonda multiplataforma. Para esta versión, agregamos compatibilidad con el sensor SSH INodes Free v2 y ampliamos la capacidad de la plantilla de dispositivo para todos los sensores compatibles con la sonda multiplataforma (con la excepción de Cloud HTTP v2 y Cloud Ping v2 ).
\nEsta versión también actualiza el comportamiento de la sonda multiplataforma si no puede conectarse al servidor NATS al inicio: ahora se iniciará normalmente y volverá a intentar periódicamente la conexión en segundo plano.
\nEn PRTG, agregamos una sección adicional en Descargas opcionales en el menú de configuración para la sonda multiplataforma, bajo la opción Sondas remotas .
\nEsta sección proporciona:
\nEl equipo de respuesta a incidentes de Sophos X-Ops ha estado examinando las tácticas de un grupo de ransomware llamado Mad Liberator. Se trata de un actor de amenazas bastante nuevo, que apareció por primera vez a mediados de julio de 2024. En este artículo, analizaremos ciertas técnicas que utiliza el grupo, que involucran la popular aplicación de acceso remoto Anydesk. Documentaremos las interesantes tácticas de ingeniería social que ha utilizado el grupo y brindaremos orientación sobre cómo minimizar el riesgo de convertirse en víctima y, para los investigadores, sobre cómo detectar la posible actividad de este grupo.
\nAntes de empezar, debemos señalar que Anydesk es un software legítimo del que los atacantes están haciendo un uso indebido en esta situación. Los atacantes hacen un uso indebido de esa aplicación de la manera que mostraremos a continuación, pero es de suponer que cualquier programa de acceso remoto sería adecuado para sus propósitos. Además, debemos señalar de antemano que SophosLabs tiene una detección en marcha, Troj/FakeUpd-K, para el binario descrito.
\n¿Qué es Mad Liberator?
\nLa actividad que Sophos X-Ops ha observado hasta ahora indica que Mad Liberator se centra en la exfiltración de datos; según nuestra propia experiencia, todavía no hemos visto ningún incidente de cifrado de datos que pueda atribuirse a Mad Liberator. Dicho esto, la información de watchguard.com sí sugiere que el grupo utiliza el cifrado ocasionalmente y también lleva a cabo una doble extorsión (roba datos, luego cifra los sistemas de la víctima y amenaza con liberar los datos robados si la víctima no paga para descifrarlos).
\nComo es habitual en los actores de amenazas que realizan exfiltración de datos, Mad Liberator opera un sitio de filtraciones en el que publica los detalles de las víctimas, en un esfuerzo por ejercer más presión sobre ellas para que paguen. El sitio afirma que los archivos se pueden descargar \"gratis\".
\n![\"Una](\"https://news.sophos.com/wp-content/uploads/2024/08/madlib-figure-01.png\")
Figura 1: Sitio de divulgación de Mad Liberator
\nCuriosamente, Mad Liberator utiliza técnicas de ingeniería social para obtener acceso al entorno, y sus víctimas son aquellas que utilizan herramientas de acceso remoto instaladas en los endpoints y servidores. Anydesk, por ejemplo, es un popular recurso de los equipos de TI para gestionar sus entornos, sobre todo cuando trabajan con usuarios o dispositivos remotos.
\nCómo funciona el ataque
\nAnydesk funciona asignando un identificador único, en este caso una dirección de diez dígitos, a cada dispositivo en el que se instala. Una vez que la aplicación se instala en un dispositivo, un usuario puede solicitar acceso a un dispositivo remoto para tomar el control ingresando el identificador, o puede invitar a otro usuario a tomar el control de su dispositivo a través de una sesión remota.
\n![\"Una](\"https://news.sophos.com/wp-content/uploads/2024/08/madlib-figure-02.png\")
Figura 2: Una sesión de Anydesk con la dirección de diez dígitos destacada
\nEn este momento no sabemos cómo, o si, el atacante ataca una ID de Anydesk en particular. En teoría, es posible simplemente recorrer las direcciones potenciales hasta que alguien acepte una solicitud de conexión; sin embargo, con potencialmente 10 mil millones de números de 10 dígitos, esto parece algo ineficiente. En un caso que investigó el equipo de Respuesta a Incidentes, no encontramos indicios de ningún contacto entre el atacante de Mad Liberator y la víctima antes de que esta recibiera una solicitud de conexión no solicitada de Anydesk. El usuario no era un miembro destacado o públicamente visible del personal y no había ninguna razón identificable para que fuera el objetivo específico.
\nCuando se recibe una solicitud de conexión de Anydesk, el usuario ve la ventana emergente que se muestra en la Figura 3. El usuario debe autorizar la conexión antes de que pueda establecerse por completo.
\n![\"Una](\"https://news.sophos.com/wp-content/uploads/2024/08/madlib-figure-03.png\")
Figura 3: Una solicitud de “Usuario” para conectarse a través de Anydesk; como saben los administradores de Anydesk, pero los usuarios finales quizás no, cualquiera puede elegir cualquier nombre de usuario al configurar Anydesk, por lo que un atacante podría incluso llamarse “Soporte técnico” o algo similar
\nEn el caso que manejó nuestro equipo de IR, la víctima sabía que el departamento de TI de su empresa utilizaba Anydesk. Por lo tanto, asumió que la solicitud de conexión entrante era solo una instancia habitual del departamento de TI que realizaba tareas de mantenimiento y, por lo tanto, hizo clic en Aceptar.
\nUna vez establecida la conexión, el atacante transfirió un binario al dispositivo de la víctima y lo ejecutó. En nuestras investigaciones, este archivo se tituló “Microsoft Windows Update” y el hash SHA256 es:
\nf4b9207ab2ea98774819892f11b412cb63f4e7fb4008ca9f9a59abc2440056fe
\nEste binario era un programa muy simple que mostraba una pantalla de presentación que imitaba una pantalla de Windows Update. La pantalla estaba animada, lo que hacía parecer que el sistema se estaba actualizando, como se muestra en la Figura 4.
\n![\"Una](\"https://news.sophos.com/wp-content/uploads/2024/08/madlib-figure-04.png\")
Figura 4: Una pantalla de Windows Update bastante común y corriente… ¿o no?
\nEste programa no realizó ninguna otra actividad, por lo que es poco probable que la mayoría de los paquetes antimalware lo detecten inmediatamente como malicioso. (Sophos ha desarrollado un sistema de detección [Troj/FakeUpd-K] para este binario en particular y seguirá de cerca los avances al respecto).
\nEn este punto, para evitar que se descubriera y se detuviera el engaño, el atacante tomó una medida adicional. Dado que este sencillo programa podría haberse cerrado si el usuario hubiera pulsado la tecla \"Esc\", el atacante utilizó una función de Anydesk para desactivar la entrada desde el teclado y el ratón del usuario.
\nComo la víctima ya no podía usar su teclado y la pantalla anterior parecía algo normal para cualquier usuario de Windows, no sabían la actividad que el atacante estaba realizando en segundo plano y no podrían haberla detenido fácilmente incluso si sospechaban.
\nEl atacante procedió a acceder a la cuenta OneDrive de la víctima, que estaba vinculada al dispositivo, así como a los archivos que estaban almacenados en un servidor central y a los que se podía acceder a través de un recurso compartido de red asignado. Utilizando la función Anydesk FileTransfer, el atacante robó y exfiltró estos archivos de la empresa. A continuación, el atacante utilizó Advanced IP Scanner para determinar si había otros dispositivos de interés que pudieran ser explotados dentro de la misma subred. (Al final, no se movieron lateralmente a ningún otro dispositivo).
\nUna vez que los archivos robados estaban bajo su control, el atacante ejecutaba otro programa que creaba numerosas notas de rescate. Curiosamente, estas notas de rescate se generaban en varias ubicaciones de una red compartida que estaba asignada al dispositivo, en lugar de en el dispositivo de la víctima. Estas notas de rescate anunciaban que se habían robado datos y proporcionaban detalles sobre cómo la víctima debía pagar el rescate para evitar la divulgación de esos archivos robados. (Tácticas como estas resultarán muy familiares para los lectores de nuestra investigación sobre las tácticas de presión que utilizan actualmente las bandas de ransomware).
\n![\"Una](\"https://news.sophos.com/wp-content/uploads/2024/08/madlib-figure-05.png\")
Figura 5: La nota de rescate recibida por la víctima; tenga en cuenta las amenazas de daño a la reputación y a las regulaciones, y tenga en cuenta también que no se menciona ningún monto de rescate.
La pantalla falsa de Windows Update impidió que las acciones del atacante se vieran en la pantalla de la víctima. El ataque duró casi cuatro horas, al término de las cuales el atacante finalizó la pantalla de actualización falsa y la sesión de Anydesk, devolviendo el control del dispositivo a la víctima. Notamos que el binario fue activado manualmente por el atacante; sin una tarea programada o automatización para ejecutarlo nuevamente una vez que el actor de la amenaza se fue, el archivo simplemente permaneció en el sistema afectado.
\nLecciones y mitigaciones
\nEste fue un ataque sencillo que se basó en que la víctima creyera que la solicitud de Anydesk era parte de la actividad diaria. Hasta donde nuestros investigadores pudieron determinar, el ataque no implicó ningún esfuerzo adicional de ingeniería social por parte del atacante: no hubo contacto por correo electrónico, ni intentos de phishing, etc. Como tal, destaca la importancia de la capacitación continua y actualizada del personal, e indica que las organizaciones deben establecer y dar a conocer una política clara sobre cómo los departamentos de TI se comunicarán y organizarán las sesiones remotas.
\nMás allá de la educación del usuario, recomendamos encarecidamente que los administradores implementen las Listas de Control de Acceso de Anydesk para permitir solo conexiones desde dispositivos específicos con el fin de minimizar en gran medida el riesgo de este tipo de ataques. AnyDesk proporciona una guía muy valiosa sobre cómo hacerlo, así como medidas de seguridad adicionales en el siguiente enlace:
\n\nCon consejos adicionales disponibles aquí:
\nAl final de este artículo se incluyen notas de procedimiento para los investigadores.
\nConclusión
\nLos grupos de ransomware surgen y desaparecen constantemente, y Mad Liberator puede resultar un actor nuevo e importante o simplemente otro fenómeno pasajero. Sin embargo, las tácticas de ingeniería social que utilizó el grupo en el caso descrito anteriormente son dignas de mención, pero no son únicas. Los atacantes siempre seguirán desarrollando y empleando una variedad de tácticas para intentar explotar tanto el elemento humano como las capas técnicas de seguridad.
\nPuede resultar difícil equilibrar la seguridad y la facilidad de uso al implementar herramientas dentro de un entorno, especialmente cuando estas herramientas ayudan a facilitar el acceso remoto a las mismas personas encargadas de cuidar los sistemas críticos para la empresa. Sin embargo, siempre recomendamos que, cuando se implementan aplicaciones en una red, especialmente aquellas que se pueden aprovechar para obtener acceso remoto a los dispositivos, se considere una revisión cuidadosa de las recomendaciones de seguridad del proveedor. Cuando no se sigan esas recomendaciones, esa elección debe documentarse como parte de su proceso de gestión de riesgos para que pueda revisarse continuamente o para que se puedan implementar otras mitigaciones para garantizar que se mantenga dentro del riesgo tolerado por su organización.
\nApéndice: Investigando a Mad Liberator
\nSi está investigando un incidente en el que sospecha que los atacantes pueden haber aprovechado Anydesk, busque datos útiles de eventos y conexiones almacenados en los siguientes archivos:
\nEl archivo connection_trace.txt solo contiene el ID de dirección de conexiones recientes y puede que no sea muy útil por sí solo, pero al menos permite delimitar el ID ofensivo.
\n![\"Una](\"https://news.sophos.com/wp-content/uploads/2024/08/madlib-figure-06.png\")
Figura 6: Una mirada a connection_trace.txt, con información sobre el resultado de cada evento
\nHay cuatro estados posibles para cada conexión:
\nLos archivos ad_svc.trace y ad.trace contienen una gran cantidad de detalles granulares. Se pueden abrir y visualizar con un editor de texto como el Bloc de notas y, junto con otros eventos, también contienen datos de conexión. El archivo ad_svc.trace contiene detalles de las direcciones IP de origen de las conexiones remotas.
\n![\"Una](\"https://news.sophos.com/wp-content/uploads/2024/08/madlib-figure-07.png\")
Figura 7: Una mirada a ad_svc.trace; una conexión cuestionable se resalta en la imagen
\nEl archivo ad.trace contiene registros relacionados con transferencias de archivos y eventos como cuando se deshabilita la entrada del usuario.
\n![\"Una](\"https://news.sophos.com/wp-content/uploads/2024/08/madlib-figure-08.png\")
Figura 8: Las opciones de entrada del usuario están deshabilitadas
\n![\"Una](\"https://news.sophos.com/wp-content/uploads/2024/08/madlib-figure-09.png\")
Figura 9: Los eventos de transferencia de archivos
\nAunque los registros indicarán la carpeta y cuántos archivos se transfirieron durante la exfiltración de datos, lamentablemente los registros no detallarán cada nombre de archivo.
\nSi tiene instalado Sophos Intercept X, la recopilación de estos datos es más sencilla. La siguiente consulta OSquery se puede utilizar en Live Discover en el panel de control de Sophos Central:
\nSELECCIONAR strftime('%Y-%m-%dT%H:%M:%S', substr(grep.line, instr(grep.line, 'info') + 5, 19)) COMO fecha y hora, grep.ruta, CASO CUANDO grep.pattern = 'Iniciar sesión desde' ENTONCES 'Iniciar sesión' CUANDO grep.pattern = 'Preparando archivos' ENTONCES 'Transferencia de archivos desde este host' CUANDO grep.pattern = 'Aceptando desde' ENTONCES 'Solicitud de conexión aceptada' CUANDO grep.pattern = 'Solicitud de sesión entrante:' ENTONCES 'Solicitud de sesión entrante' CUANDO grep.pattern = 'Sistema operativo remoto:' ENTONCES 'Sistema operativo remoto' CUANDO grep.pattern = 'Deshabilitar entrada de usuario'. ENTONCES 'Deshabilitar mouse y teclado' CUANDO grep.pattern = 'Descarga iniciada' ENTONCES 'Transferencia de archivos a este host' CUANDO grep.pattern = 'Se recibió una solicitud de información del sistema'. ENTONCES 'Solicitud de información del sistema' CUANDO grep.pattern = 'Autenticado con token permanente' ENTONCES 'Autenticado con token' CUANDO grep.pattern = 'Autenticado con contraseña correcta' ENTONCES 'Autenticado con contraseña' CUANDO grep.pattern = 'Se utilizó el perfil:' ENTONCES 'Perfil asignado' FINALIZAR COMO 'Operación', grep.line como datos\nDESDE archivo\nUNIÓN CRUZADA grep ON (grep.path = archivo.path)\nDÓNDE\n( archivo.path COMO 'C:\\ProgramData\\AnyDesk\\ad_svc.trace' O archivo.ruta COMO 'C:\\Users\\%\\AppData\\Roaming\\AnyDesk\\ad.trace'\n)\nY\n( --Cualquier escritorio grep.pattern = 'Inicia sesión desde' O grep.pattern = 'Preparando archivos' O grep.pattern = 'Aceptando desde' O grep.pattern = 'Solicitud de sesión entrante:' O grep.pattern = 'Sistema operativo remoto:' O grep.pattern = 'Deshabilitar la entrada del usuario.' O grep.pattern = 'Descarga iniciada' O grep.pattern = 'Se recibió una solicitud sysinfo.' O grep.pattern = 'Autenticado con token permanente' O grep.pattern = 'Autenticado con contraseña correcta' O grep.pattern = 'Se utilizó el perfil:' ) ORDENAR POR Fechahora DESC\nLa consulta incluso ayuda a ordenar los datos en una tabla utilizable, como se ve en la Figura 10.
\n![\"Una](\"https://news.sophos.com/wp-content/uploads/2024/08/madlib-figure-10.png\")
Figura 10: La salida de OSquery que se muestra arriba, en un formato tabular útil
","image":"https://8layer-latam.com/assets/images/blog/el-grupo-de-ransomware-mad-liberator-aprovecha-movimientos-de-ingenieria-social.jpg","date_published":"2024-08-16T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/sophos-mdr-para-microsoft-defender-ganando-impulso-con-mejoras-de-servicio-espec.html","url":"https://8layer-latam.com/blog/sophos-mdr-para-microsoft-defender-ganando-impulso-con-mejoras-de-servicio-espec.html","title":"Sophos MDR para Microsoft Defender: ganando impulso con mejoras de servicio específicas para Microso","summary":"En julio de 2023 presentamos Sophos MDR para Microsoft Defender que permite a las organizaciones reforzar sus defensas y obtener un mayor rendimiento de sus inversiones en tecnología Microsoft. Un año después, más de 12.000 organizaciones y…","content_html":"Sophos Managed Detection and Response (MDR) ofrece defensas sólidas y maximiza tus inversiones en tecnología MicrosoftEn julio de 2023 presentamos Sophos MDR para Microsoft Defender que permite a las organizaciones reforzar sus defensas y obtener un mayor rendimiento de sus inversiones en tecnología Microsoft. Un año después, más de 12.000 organizaciones ya han integrado sus pilas tecnológicas de Microsoft con la plataforma Sophos Central para beneficiarse de resultados superiores en ciberseguridad.
\nSophos Managed Detection and Response protege a más de 23.000 clientes en todo el mundo, más que cualquier otro proveedor de servicios MDR. Muchas de estas organizaciones también han invertido en herramientas de seguridad de Microsoft, aprovechando Sophos MDR para responder a las alertas de seguridad de Microsoft y defenderse de ataques sofisticados que la tecnología de Microsoft por sí sola no puede detener.
\nSophos MDR para Microsoft Defender proporciona el personal, los procesos y la tecnología para detectar, investigar y responder eficazmente a las amenazas, aprovechando los datos de una amplia gama de soluciones de Microsoft.
\nSophos innova y mejora continuamente el servicio Sophos MDR para ayudar a ampliar y fortificar las defensas de Microsoft. Con Sophos MDR, las organizaciones con soluciones Microsoft se benefician de:
\nEl equipo de MDR de Sophos incluye analistas de operaciones de seguridad certificados por Microsoft, especializados en detectar y responder a ciberataques mediante guías de respuesta personalizadas de Microsoft. Sophos emplea a más de 500 expertos en detección y respuesta a amenazas en todo el mundo, respaldados por siete centros de operaciones de seguridad (SOC) globales.
\nLas certificaciones incluyen Analista de Operaciones de Seguridad de Microsoft (SC-200) y Arquitecto de Ciberseguridad de Microsoft (SC-100).
\nSophos MDR y Sophos XDR utilizan reglas propias de detección de amenazas e inteligencia de primera clase para identificar y detener las amenazas que pueden eludir las soluciones de seguridad de Microsoft. Detecta ataques de toma de control de cuentas y de compromiso de correo electrónico empresarial (BEC), incluso sin una suscripción a Microsoft E5/A5.
\nLas últimas detecciones patentadas por Sophos para Office 365 (incluidas con nuestra integración de Microsoft Office 365 Management Activity) detectan con precisión reglas de correo electrónico malicioso, patrones de acceso de usuarios no autorizados y mucho más.
\nMás de 12.000 clientes de Sophos ya han configurado nuestras integraciones de Microsoft llave en mano. Incluidas sin coste adicional con Sophos MDR y Sophos XDR, estas integraciones son compatibles con una amplia gama de soluciones de Microsoft más allá de Defender for Endpoint. Los datos telemétricos de Office 365, Defender for Identity, Defender for Cloud Apps y Entra ID Protection se recopilan, analizan, correlacionan y priorizan, lo que permite a los analistas investigar y responder rápidamente a las amenazas.
\nA principios de este mes lanzamos la versión 2 de nuestra integración de la API de seguridad Microsoft Graph. La nueva versión proporciona información adicional de las soluciones de seguridad de Microsoft para ayudar a acelerar la detección, investigación y respuesta.
\nSophos MDR y Sophos XDR ofrecen una compatibilidad líder en el sector con prácticamente cualquier entorno o pila tecnológica. Ampliamos constantemente nuestro ecosistema de partners con integraciones adicionales para endpoints, firewall, redes, correo electrónico, nube, identidad, productividad y soluciones de copia de seguridad, para ampliar la visibilidad y detener los ataques en todo el entorno informático.
\nEntre las integraciones añadidas recientemente se encuentran Acronis, Barracuda, Cisco Identity, F5, Forcepoint, Veeam, Zscaler, etc.
\nLas organizaciones equilibran constantemente los riesgos y las inversiones en ciberseguridad con el valor y los resultados empresariales. Sophos MDR para Microsoft Defender ayuda a crear un programa sostenible que equilibra la necesidad de proteger con la necesidad de dirigir tu empresa.
\nObtén un mayor rendimiento de tus inversiones en ciberseguridad
Con Sophos MDR, nuestros analistas pueden aprovechar tus soluciones de seguridad existentes, sean o no de Microsoft, para detectar y responder a las amenazas en tu nombre.
Reduce el riesgo y los costes asociados a incidentes y brechas
Los adversarios utilizan técnicas sofisticadas para evitar activar las soluciones de seguridad preventivas. Sophos MDR detecta y detiene las amenazas que pueden eludir las herramientas de seguridad.
Libera a tus equipos para que se centren en la habilitación empresarial
El equipo de Sophos MDR supervisa tu entorno informático las 24 horas del día, lo que permite a tus equipos internos centrarse en el crecimiento de tu empresa.
Mejora la elegibilidad y las primas de la cobertura del ciberseguro
Sophos MDR mitiga el riesgo y te ayuda a cumplir los requisitos críticos de los ciberseguros, como la supervisión 24/7 y las funciones de detección y respuesta de endpoints (EDR).
Fuente: Sophos Iberia.
Un nuevo estudio del proveedor de seguridad de correo electrónico EasyDMARC revela que, si bien el 61% de las principales empresas manufactureras ha implantado el protocolo de autenticación de correo electrónico DMARC (Domain-based Message Authentication, Reporting, and Conformance), sólo el 19% ha adoptado la estricta política p=reject, que ofrece protección total contra el phishing y la suplantación de identidad.
\nEl estudio, que analizó las 4.796 empresas manufactureras más importantes del mundo, descubrió que el 43% de los fabricantes con DMARC utilizaban una política DMARC de baja seguridad que permite que los correos sospechosos lleguen a las bandejas de entrada y también informa sobre dicha actividad. Casi un tercio (31%) de los dominios tenían un nivel de seguridad más alto, que pone en cuarentena los correos sospechosos en la carpeta de correo no deseado, lo que permite a los usuarios decidir si son realmente poco fiables. La opción menos popular era la más segura, con un 30,8%, que rechaza inmediatamente los correos electrónicos que no superan las comprobaciones de autenticación, protegiendo a las organizaciones de posibles daños.
\nDMARC es esencial para detectar y prevenir automáticamente la suplantación de identidad del correo electrónico, una táctica habitual en los ataques de phishing. La correcta implementación de DMARC puede reducir drásticamente los riesgos de phishing al garantizar que los correos electrónicos que no superen las comprobaciones de autenticación no entren en las bandejas de entrada, eliminando así el riesgo de que los usuarios de correo electrónico hagan clic en enlaces maliciosos. Aunque el protocolo DMARC está disponible desde hace más de una década, este estudio de EasyDMARC indica que la gran mayoría de los fabricantes aún no han adoptado todas sus capacidades de protección.
\nEl sector manufacturero se ha transformado rápidamente en los últimos años, pasando de programas aislados a sistemas de software interconectados que conducen a una mayor conectividad y transparencia de los datos. Aunque esta creciente interconectividad es excelente para aspectos como la productividad, también aumenta las vulnerabilidades en materia de seguridad. De hecho, como resultado The World Economic Forum ha identificado a la industria manufacturera como el sector más atacado por ciberataques durante tres años consecutivos. Sin embargo, a pesar de estas crecientes amenazas cibernéticas, EasyDMARC ha descubierto que el sector muestra un bajo nivel de madurez cibernética, lo que pone de relieve la necesidad de una mayor concienciación sobre la importancia de implementar adecuadamente una protección rigurosa del correo electrónico.
\nMientras que el aumento de los ciberataques en el sector manufacturero puede elevar la protección a la máxima prioridad, la falta de protecciones DMARC no sólo afecta a la seguridad, sino también a la entregabilidad del correo electrónico. Google, Yahoo y Apple exigen DMARC a los remitentes de correo masivo, y Microsoft está a punto de seguir su ejemplo. Como resultado, la ausencia de DMARC puede tener un impacto significativo en la entregabilidad del correo electrónico, haciéndolo no sólo menos seguro, sino también menos eficaz como método de comunicación. Esto es especialmente importante para funciones empresariales como el marketing y las ventas, en las que el correo electrónico es una herramienta importante para aumentar los ingresos. Sin una implantación adecuada de DMARC, los fabricantes se arriesgan a que sus correos electrónicos sean filtrados por los principales proveedores, lo que reduce la eficacia de sus comunicaciones y puede perjudicar sus resultados.
\nGerasim Hovhannisyan, CEO de EasyDMARC, señala en relación con el estudio: «Si bien es alentador ver un consenso sustancial entre los profesionales de TI con respecto al impacto potencial de estos estándares, la disparidad entre el reconocimiento y la implementación subraya la existencia de un área crucial a mejorar.»
\n«Los protocolos DMARC representan un paso hacia adelante inequívoco para la mejora de la seguridad del correo electrónico, pero si no se comprenden o implementan, también podrían tener importantes implicaciones para los ingresos empresariales. Es crucial que los proveedores de correo electrónico intensifiquen los esfuerzos para conseguir aumentar la concienciación sobre estos cambios y enfatizar los riesgos potenciales que enfrentan las empresas al no adherirse a los estándares de ciberseguridad en evolución.«
Desglose del Estudio
\n| Total de dominios verificados | \n4.796 | \n|
| Tiene dmarc | \n2.938 | \n61.26% | \n
| No tiene Rua Tag (de un total de 2.938) | \n487 | \n16.58% | \n
| Política igual a ninguno | \n1,287 | \n43.81% | \n
| P equivale a cuarentena | \n914 | \n31.11% | \n
| P es igual a rechazar | \n902 | \n30.8% | \n
El día de hoy, miles de organizaciones alrededor del mundo, incluyendo varias en Chile, se han visto afectadas por un problema en una actualización del software de seguridad CrowdStrike. Este problema ha provocado que los sistemas operativos Windows 10 y 11 se vuelvan inoperables, generando una indisponibilidad de numerosos servicios.
\n
1. Descripción del Problema:
- Naturaleza del Problema: Explicación detallada de cómo la actualización de CrowdStrike ha afectado a los sistemas operativos Windows 10 y 11.
\n- Alcance Global: Enumeración de las regiones y sectores más afectados, haciendo hincapié en la situación específica de Chile.
2. Clarificación Importante:
\n- No es un Ciberataque: Enfatizar que el problema no es resultado de un ataque cibernético, sino de un error en la actualización del software de seguridad.
\n- No es una Falla de Windows: Aclarar que la falla no está relacionada con el sistema operativo Windows en sí, sino exclusivamente con los dispositivos que utilizan CrowdStrike.
3. Consecuencias para Chile:
\n- Impacto en Servicios: Detallar cómo esta situación ha afectado la disponibilidad de servicios en Chile y qué medidas se están tomando para mitigar los efectos.
\n- Monitoreo Continuo: Información sobre cómo 8Layer Latam está monitoreando la situación y colaborando con las organizaciones afectadas.
4. Recomendaciones y Pasos a Seguir:
\n- Medidas Inmediatas: Sugerencias para las organizaciones sobre cómo proceder para minimizar el impacto en sus operaciones.
\n- Actualizaciones y Comunicaciones: Importancia de mantenerse informados a través de canales oficiales para recibir las últimas actualizaciones y correcciones.
5. Conclusión:
\n- Reafirmación de la Seguridad: Recalcar que, aunque la situación es grave, no compromete la seguridad general de los sistemas.
\n- Compromiso de 8Layer Latam: Declaración del compromiso de 8Layer Latam para apoyar a las organizaciones afectadas y garantizar la continuidad de sus operaciones.
Esta estructura permitirá a 8Layer Latam informar a sus lectores de manera clara y concisa sobre la situación, ofreciendo tanto un análisis detallado como recomendaciones prácticas.
","image":"https://8layer-latam.com/assets/images/blog/impacto-de-la-actualizacion-de-crowdstrike-en-sistemas-windows-10-y-11-lo-que-ne.jpg","date_published":"2024-07-19T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/el-estado-del-ransomware-en-los-servicios-financieros-2024.html","url":"https://8layer-latam.com/blog/el-estado-del-ransomware-en-los-servicios-financieros-2024.html","title":"El Estado del Ransomware en los Servicios Financieros 2024","summary":"592 directivos de TI/ciberseguridad comparten sus experiencias con el ransomware durante el último año, revelando nuevas perspectivas sobre las realidades a las que se enfrentan hoy en día.","content_html":"Los directivos de TI y ciberseguridad revelan la realidad actual del ransomware para las empresas de servicios financieros
\n
592 directivos de TI/ciberseguridad comparten sus experiencias con el ransomware durante el último año, revelando nuevas perspectivas sobre las realidades a las que se enfrentan hoy en día.
\nEl último estudio anual de Sophos sobre las experiencias reales de las organizaciones de servicios financieros con el ransomware explora el recorrido completo de la víctima, desde la tasa de ataque y la causa raíz hasta el impacto operativo y los resultados empresariales.
\nEl informe de este año arroja luz sobre nuevas áreas de estudio para el sector, incluida una exploración de las peticiones de rescate frente a los pagos de rescate y la frecuencia con que las organizaciones de servicios financieros reciben apoyo de los cuerpos de seguridad para remediar el ataque.
El 65% de las organizaciones de servicios financieros fueron atacadas por ransomware en 2024, en línea con la tasa del 64% registrada en 2023, pero por encima de la tasa registrada en los dos años anteriores.
\n![\"ransomware-attack-rate\"](\"https://news.sophos.com/wp-content/uploads/2024/06/ransomware-attack-rate.png\")
El 90% de las organizaciones de servicios financieros afectadas por ransomware el año pasado afirmaron que los ciberdelincuentes intentaron poner en peligro sus copias de seguridad durante el ataque. De los intentos, algo menos de la mitad (48%) tuvieron éxito, una de las tasas más bajas de compromiso de copias de seguridad en todos los sectores.
\nEl 49% de los ataques de ransomware a organizaciones de servicios financieros dieron lugar a la encriptación de datos, un descenso sustancial respecto a la tasa de encriptación del 81% registrada en 2023. El sector registró la tasa de cifrado de datos más baja de todos los sectores y la tasa de éxito más alta a la hora de detener los ataques antes de que se puedan cifrar los datos.
\nEl coste medio en las organizaciones de servicios financieros para recuperarse de un ataque de ransomware fue de 2,58 millones de dólares en 2024, un aumento respecto a los 2,23 millones de dólares registrados en 2023.
\nDe media, el 43% de los ordenadores de las organizaciones de servicios financieros se ven afectados por un ataque de ransomware, un poco por debajo de la media intersectorial del 49%. El cifrado de todo el entorno es extremadamente raro: solo el 4% de las organizaciones informaron de que el 91% o más de sus dispositivos se habían visto afectados.
\n![\"devices](\"https://news.sophos.com/wp-content/uploads/2024/06/devices-impacted-1.png\")
El 62% de las organizaciones de servicios financieros restauraron los datos cifrados utilizando copias de seguridad y el 51% pagó el rescate para recuperar los datos. En comparación, a nivel mundial, el 68% utilizó copias de seguridad y el 56% pagó el rescate.
\nLa visión a tres años de las organizaciones de servicios financieros revela que la diferencia entre el uso de copias de seguridad y el pago del rescate se ha reducido en los últimos 12 meses. En 2023, el 69% de las organizaciones de servicios financieros utilizaron copias de seguridad y el 43% pagaron el rescate para restaurar los datos cifrados tras el ataque.
\n![\"data](\"https://news.sophos.com/wp-content/uploads/2024/06/data-recovery-1.png\")
Un cambio notable en el último año es el aumento de la propensión de las víctimas a utilizar múltiples enfoques para recuperar los datos cifrados (por ejemplo, pagar el rescate y utilizar copias de seguridad). En el estudio de este año, el 37% de las organizaciones de servicios financieros que tenían datos cifrados declararon utilizar más de un método, más del doble de la tasa registrada en 2023 (16%).
\nLas víctimas de los servicios financieros rara vez pagan el rescate inicial exigido
90 encuestados de servicios financieros cuyas organizaciones pagaron el rescate compartieron la suma real pagada, revelando que el pago medio (mediana) se ha multiplicado por 18 en el último año, de 109.000 a 2 millones de dólares.
Solo el 18% pagó la petición de rescate inicial. El 67% pagó menos que la demanda original, mientras que el 15% pagó más. De media, entre todos los encuestados de servicios financieros, las organizaciones pagaron el 75% del rescate inicial exigido por los adversarios.
\n![\"ransom](\"https://news.sophos.com/wp-content/uploads/2024/06/ransom-payment-pie-chart-1.png\")
8Layer LATAM en ISEC 2024: Innovación en Ciberseguridad con Sophos y la Inteligencia Artificial
La participación de 8Layer LATAM en el evento ISEC (Infosecurity) 2024 en Chile marcó un hito significativo en nuestra misión de liderar el ámbito de la ciberseguridad en América Latina. Este prestigioso evento reunió a los expertos más destacados del sector, y nuestra empresa no solo estuvo presente, sino que desempeñó un papel fundamental en la conversación sobre las tendencias y avances más recientes en ciberseguridad.
\nCharla Destacada: Inteligencia Artificial y Ciberseguridad
\nUno de los momentos culminantes de nuestra participación fue la charla colaborativa entre Eduardo Peralta, nuestro Technologies Manager en 8Layer LATAM, y los expertos de Sophos: Miguel Rodriguez, Territory Account Executive, y José Manuel Avila, Sales Engineer. Juntos, abordaron temas cruciales como el impacto de la inteligencia artificial en la ciberseguridad y las innovaciones que Sophos está trayendo al mercado para enfrentar los desafíos actuales y futuros.
\nEduardo Peralta destacó cómo la integración de IA en las soluciones de ciberseguridad está revolucionando la forma en que protegemos nuestras infraestructuras digitales. La IA no solo permite una detección más rápida y precisa de amenazas, sino que también mejora la capacidad de respuesta ante incidentes, proporcionando una defensa más robusta y adaptable.
\nMiguel Rodriguez y José Manuel Avila complementaron esta visión, explicando cómo Sophos está a la vanguardia en la utilización de tecnologías avanzadas para anticipar y mitigar riesgos. Su enfoque en la seguridad adaptativa y la colaboración entre sistemas automatizados y humanos crea un ecosistema de seguridad más resiliente y eficiente.
\nEquipo Dedicado y Comprometido de 8Layer LATAM
\nNuestra presencia en ISEC 2024 no hubiera sido posible sin el apoyo y la dedicación de nuestro equipo. Macarena Barrientos y Héctor González, pilares fundamentales de 8Layer LATAM, estuvieron presentes para asegurar que cada detalle de nuestra participación fuera un éxito. Su compromiso y esfuerzo incansable reflejan la excelencia que buscamos en cada uno de nuestros proyectos y eventos.![\"ISEC\"](\"https://gestion.8layer-latam.com/media/public/f58b68d4-c37a-4ff3-8918-57de91c0e0b5.JPG\")
Innovación Continua en 8Layer LATAM
\nLa participación en ISEC 2024 reafirma nuestro compromiso de estar a la vanguardia en la industria de la ciberseguridad en América Latina. En 8Layer LATAM, estamos convencidos de que la innovación y la educación continua son claves para enfrentar los desafíos en este campo. Nuestra colaboración con Sophos y otros líderes del sector nos permite ofrecer soluciones de seguridad que no solo protegen, sino que también anticipan y neutralizan amenazas de manera proactiva.
\nMirando Hacia el Futuro de la Ciberseguridad
\nISEC 2024 fue más que un evento; fue una plataforma para compartir conocimientos, establecer nuevas alianzas y reforzar nuestro compromiso con la ciberseguridad en América Latina. Seguiremos trabajando arduamente para traer las mejores soluciones y mantenernos un paso adelante en la protección de nuestros clientes y sus activos digitales.
\nAgradecemos a todos los asistentes, colaboradores y, en especial, a nuestro equipo por hacer de este evento una experiencia memorable y enriquecedora. ¡Esperamos con ansias lo que nos depara el futuro y seguimos adelante con la convicción de que juntos, podemos construir un entorno digital más seguro y confiable!
Mantente al tanto de nuestras novedades y próximas participaciones en eventos siguiendo nuestras redes sociales y suscribiéndote a nuestro boletín informativo. ¡Nos vemos en el próximo evento de ciberseguridad!
","image":"https://8layer-latam.com/assets/images/blog/8layer-latam-en-isec-2024-innovacion-en-ciberseguridad-con-sophos-y-la-inteligen.jpg","date_published":"2024-06-12T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/sophos-incident-response-consigue-la-certificacion-ncsc-certified-incident-respo.html","url":"https://8layer-latam.com/blog/sophos-incident-response-consigue-la-certificacion-ncsc-certified-incident-respo.html","title":"Sophos Incident Response consigue la certificación NCSC Certified Incident Response (CIR) de nivel 2","summary":"Nos complace anunciar que el servicio de Respuesta a Incidentes de Sophos ha obtenido el nivel 2 de Respuesta a Incidentes Cibernéticos (CIR) del Centro Nacional de Ciberseguridad (NCSC) del Reino Unido. Esta garantía confirma que, en medio…","content_html":"
Nos complace anunciar que el servicio de Respuesta a Incidentes de Sophos ha obtenido el nivel 2 de Respuesta a Incidentes Cibernéticos (CIR) del Centro Nacional de Ciberseguridad (NCSC) del Reino Unido. Esta garantía confirma que, en medio del sofisticado panorama de las amenazas a la ciberseguridad, Sophos cuenta con la experiencia y las capacidades necesarias para hacer frente a incidentes causados por delincuentes con motivaciones financieras, como los ataques de compromiso del correo electrónico empresarial (BEC) y el ransomware.
\nEl NCSC, que forma parte de la agencia de inteligencia y cibernética del Reino Unido, Government Communications Headquarters (GCHQ), proporciona apoyo al sector público y privado para hacer frente y minimizar el impacto de las amenazas a la seguridad. Las organizaciones acreditadas para el nivel 2 del CIR deben tener la capacidad de responder a incidentes cibernéticos para la mayoría de las organizaciones del sector privado, incluidas las organizaciones más pequeñas del sector público, organizaciones sin ánimo de lucro, las autoridades locales y las organizaciones que operan predominantemente en el Reino Unido.
\nAl comentar el premio, Rowland Johnson, Presidente de CREST, dijo:
\nComo partner proveedor del programa de Respuesta a Incidentes Cibernéticos (Nivel 2) del NCSC, estamos encantados de felicitar a Sophos por haber obtenido el estatus de Proveedor de Servicios Asegurado. Esto significa que Sophos ha sido evaluada como capaz de dar soporte a la mayoría de las organizaciones frente a ciberataques comunes, como el ransomware. proporciona una valiosa garantía a los compradores de la alta calidad de los servicios de respuesta a incidentes de Sophos.
\nEl panorama de las amenazas cambia constantemente y los ciberdelincuentes perfeccionan continuamente sus tácticas y herramientas para infligir daños. En nuestro último Informe sobre Amenazas 2024, descubrimos que el número de ataques de ransomware que implicaban cifrado remoto aumentó un 62% en el último año, lo que hace cada vez más difícil para los defensores mantener a salvo a las organizaciones. Como explica Peter Mackenzie, Director de Respuesta a Incidentes de Sophos:
\nEsta acreditación es un testimonio real del trabajo de Respuesta a Incidentes de Sophos luchando contra los adversarios responsables de ransomware, malware, exploits, phishing y una amplia gama de otras ciberamenazas sofisticadas para rescatar a las organizaciones en pleno ataque activo y que se recuperen más rápidamente.
\nConseguir la certificación de Nivel 2 de Respuesta Certificada a Incidentes (CIR) es un hito importante para Sophos, que afirma que nuestros expertos en respuesta a incidentes son capaces de prestar un apoyo vital a las organizaciones que sufren un incidente cibernético grave. Las organizaciones de los sectores público y privado, y los partners y MSP que las apoyan, pueden disfrutar de la tranquilidad de saber que el equipo de Sophos está aquí para ayudarles cuando y donde nos necesiten.
Fuente Sophos Iberia.
EasyDMARC, un proveedor de la plataforma de entrega y seguridad de correo electrónico nativa de la nube, anunció hoy una asociación estratégica con fTLD Registry Services, que opera las extensiones de dominio de Internet .BANK y .INSURANCE.
\nEsta asociación tiene como objetivo ayudar a los clientes de bancos y seguros de fTLD a aumentar la seguridad de sus dominios protegiendo sus correos electrónicos y evitando que los piratas informáticos envíen correos electrónicos de phishing en su nombre.
\nEl sector financiero siempre ha estado en el radar de los hackers. Los ciberdelincuentes saben cuán sensible y vulnerable es toda la estructura de la banca en línea en la actualidad.
\n\n\n\"Estamos entusiasmados de asociarnos con fTLD y mejorar la defensa de la ciberseguridad para bancos y compañías de seguros, garantizando que estén un paso por delante en la lucha contra el phishing y los ataques de compromiso de correo electrónico empresarial\".
\nGerasim Hovhannisyan | CEO @ EasyDMARC
El estándar DMARC permite marcar y eliminar automáticamente los correos electrónicos recibidos que se hacen pasar por los dominios de los remitentes. Es una forma crucial de prevenir intentos de phishing y suplantación de identidad salientes.
\n\n\n\"Estamos encantados de trabajar con EasyDMARC ya que su producto DMARC Management es sencillo de implementar y una solución asequible para las organizaciones de servicios financieros\".
\nCraig Schwartz | Director General @ fTLD
fTLD Registry Services es una coalición de bancos, compañías de seguros y asociaciones comerciales de servicios financieros de todo el mundo. fTLD opera las extensiones de dominio de Internet .BANK y .INSURANCE como comunidades privadas en línea cerradas para servir y proteger a las organizaciones de servicios financieros de los ataques cibernéticos más comunes.
","image":"https://8layer-latam.com/assets/images/blog/ftld-y-easydmarc-unen-fuerzas-para-brindar-a-los-bancos-la-maxima-defensa-contra.jpg","date_published":"2024-05-15T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/que-sectores-sufrieron-mas-ataques-de-phising-en-2023.html","url":"https://8layer-latam.com/blog/que-sectores-sufrieron-mas-ataques-de-phising-en-2023.html","title":"¿Qué sectores sufrieron más ataques de phising en 2023?","summary":"El estudio, que analiza 2 mil millones de transacciones de phishing, entre enero y diciembre de 2023, revela datos que atestiguan un aumento interanual de casi el 60% en ataques de phishing a nivel global, promovidos en parte por la prolife…","content_html":"El estudio, que analiza 2 mil millones de transacciones de phishing, entre enero y diciembre de 2023, revela datos que atestiguan un aumento interanual de casi el 60% en ataques de phishing a nivel global, promovidos en parte por la proliferación de esquemas impulsados por IA generativa, como el phishing de voz (vishing) y phishing mediante deepfakes. El informe de este año incluye información práctica sobre la actividad y las tácticas de phishing, además de ofrecer las mejores prácticas y estrategias para mejorar la seguridad de las organizaciones con el fin de prevenir y minimizar las amenazas relacionadas.
\n“El phishing sigue siendo una amenaza persistente y, a menudo, subestimada dentro del panorama de la ciberseguridad, volviéndose cada vez más sofisticada a medida que los actores de amenazas aprovechan los avances de vanguardia en IA generativa y manipulan plataformas de confianza para intensificar los ataques”
“En este contexto, las últimas conclusiones de ThreatLabz son más cruciales que nunca para alinear nuestras estrategias y reforzar las defensas contra el phishing. Estos hallazgos enfatizan la necesidad de que las organizaciones adopten un enfoque proactivo en capas que integre una sólida arquitectura de confianza cero con controles avanzados de prevención de phishing impulsados por IA para contrarrestar eficazmente estas amenazas en evolución”.
En 2023, Estados Unidos (55,9%), Reino Unido (5,6%) e India (3,9%) fueron los principales países objetivo de las estafas de phishing. La elevada incidencia del phishing en Estados Unidos se atribuye a su avanzada infraestructura digital, su gran población de usuarios conectados a Internet y el uso generalizado de las transacciones financieras en línea.
\nEl número de ataques phishing dirigidos a Europa, Oriente Medio y África (EMEA) en 2023, suma un total de 480.341.826. Reino Unido experimentó 112,9 millones de ataques de phishing, el segundo mayor volumen de intentos de phishing observado en la nube de Zscaler en 2023 (después de EE. UU. con 1.100 millones). Esto supone casi el 25% del número total de ataques de phishing en EMEA en 2023. El sector de servicios fue el más atacado en Italia, mientras que el tecnológico registró el mayor volumen de ataques de phishing en España (3,08%), 14.787.680 en total.
\nCanadá (2,9%) y Alemania (2,8%) completan los cinco países que experimentaron más intentos de phishing. La mayoría de los ataques de phishing se originaron en Estados Unidos, Reino Unido y Rusia, mientras que Australia entró en el top 10 debido a un aumento interanual del 479% en el volumen de contenidos de phishing alojados en el país.
\nEl sector de las finanzas y los seguros experimentó el mayor número de intentos de phishing en general, con un aumento del 393% de los ataques con respecto al año anterior. La dependencia de las plataformas financieras digitales ofrece amplias oportunidades a los actores de amenazas para llevar a cabo campañas de phishing y explotar las vulnerabilidades de este sector.
\nLa industria manufacturera también experimentó un aumento significativo (31%) en los ataques de phishing de 2022 a 2023, lo que subraya la creciente conciencia de la vulnerabilidad de la industria. A medida que los procesos de fabricación se vuelven más dependientes de los sistemas digitales y las tecnologías interconectadas como IoT/OT, también crece el riesgo de explotación por parte de actores de amenazas que buscan acceso no autorizado o interrupción.
\nLos investigadores de ThreatLabz identificaron marcas empresariales como Microsoft, OneDrive, Okta, Adobe y SharePoint como objetivos principales para la suplantación de identidad debido a su uso generalizado y al valor asociado con la adquisición de credenciales de usuario para estas plataformas.
\nMicrosoft (43%) surgió como la principal marca empresarial imitada en 2023, con sus plataformas OneDrive (12%) y SharePoint (3%) también clasificadas entre las cinco primeras, sirviendo como objetivos lucrativos para los ciberdelincuentes que pretenden explotar la vasta base de usuarios de Microsoft.
\nLas organizaciones pueden implementar una arquitectura de Zero Trust con controles avanzados de prevención de phishing basados en IA para defenderse eficazmente contra el panorama de amenazas en constante evolución que se destaca en el informe. La plataforma Zero Trust Exchange ayuda a prevenir los ataques de phishing convencionales e impulsados por IA en múltiples etapas de la cadena de ataque mediante:
\nEl marketing por correo electrónico es una herramienta poderosa para conectarse con su público objetivo. Pero su efectividad depende de que sus correos electrónicos lleguen realmente a las bandejas de entrada de su audiencia.
\nLamentablemente, la existencia de listas negras de correo electrónico plantea una amenaza importante que nadie desea afrontar.
\nLa posibilidad de que su correo electrónico, dirección IP o nombre de dominio se marquen como spam es una preocupación genuina que puede perjudicar los resultados de su campaña de correo electrónico y generar mayores tasas de rebote.
\nEs importante mantenerse alejado de las listas negras, ya que al hacerlo, en última instancia, mejora la capacidad de entrega de su correo electrónico.
\nSin embargo, si sin darse cuenta se encuentra relegado a este reino indeseable, tenga la seguridad de que existen pocas estrategias para sacar su presencia de correo electrónico de aguas tan turbias.
\nEn esta guía, compartiremos exactamente cómo salir de la lista negra de correo electrónico y aumentar la capacidad de entrega del correo electrónico.
\nUna lista negra de correo electrónico , también conocida como lista negra de DNS o lista negra en tiempo real (RBL), es una base de datos de direcciones de correo electrónico, direcciones IP o nombres de dominio marcados como spam u otros correos electrónicos no deseados.
\nLas organizaciones antispam crean estas listas negras, que luego son utilizadas por los proveedores de servicios de correo electrónico (ESP) para bloquear o marcar identificadores como spam y evitar recibir correos electrónicos no deseados.
\nLos ESP utilizan listas negras como un control de seguridad en un aeropuerto:
\nEstar en una lista negra daña la reputación de su remitente (y, por lo tanto, la reputación de su negocio), por lo que es fundamental comparar periódicamente su IP y sus direcciones de correo electrónico con las listas negras.
\nA menudo, sus ESP le notificarán cuando esté en la lista negra. Pero en caso de que no sea así, aquí hay algunas formas diferentes de verificar si ha llegado a alguna de estas listas.
\nUna de las formas más sencillas de comprobar si estás en una lista es verificar directamente con los operadores de la lista negra. Por lo general, brindan herramientas donde puede ingresar su nombre de dominio o dirección IP para ver si está en la lista o no.
\nAlgunos de los proveedores comunes de la lista negra incluyen:
\nIncluso puede utilizar herramientas en línea como EasyDMARC para analizar su dominio e identificar problemas para implementar las soluciones necesarias.
\n![\"La](\"https://lh7-us.googleusercontent.com/qXPMoKtiL7nTtawYnmXzy3rfSOxiH9D_8NBDPZ_p2Bt2rnErI5jr9VhNeqvyBZy9Y6pCToM1aPRVUkRhrtbnuS9K0D_Y-T_5gKz9T7EVS9TegdDzGWdvd7_mVAITAIdXGShqKK8tqgpKuKhBHgjwjqs\")
Una de las métricas de correo electrónico que delata fácilmente si está en la lista negra es la tasa de apertura de correo electrónico.
\nDespués de terminar en una lista negra, sus tasas de apertura experimentarán una caída dramática. Si sus tasas de clics también disminuyen, es un indicador claro de que ha encontrado su camino hacia una lista negra.
\nExisten diferentes formas de medir el rendimiento de sus campañas de correo electrónico, lo que le permite identificar áreas de mejora e identificar señales de advertencia que requieren atención y acción inmediatas.
\nEsté atento a estas señales de advertencia para evitar aterrizar en “aguas turbias”.
\nExiste la posibilidad de que las personas le digan que sus correos electrónicos terminaron en sus carpetas de correo no deseado o que sus correos electrónicos se recuperaron al intentar enviarle un correo electrónico.
\n![\"La](\"https://lh7-us.googleusercontent.com/Ef4u-s1OLEBKTbk8IE26lZ7XfMj6Qii9NbsotwnjFzeZhl9OAgeDg0H0rp0zl67NIZ4_fwU1gKZy5yozSWfPr4GzgxczhjHfQoatOEflJPyO-ha--rYAAppEGyQyh4_91NKshRTQRpuBBLeR90T_g84\")
Probablemente utilizó una lista de correo electrónico no calificada y envió correos electrónicos a direcciones no válidas.
\nLa falta de personalización y el uso de palabras desencadenantes es una causa común de terminar en la carpeta de spam, por lo que debes buscar todas las señales de advertencia.
\nSi desea estar completamente seguro acerca de la lista negra, ejecute una verificación de reputación de dominio/IP. Vaya a EasyDMARC para probar si su IP o dominio es spam.
\nIngrese una dirección IP o un dominio que desee verificar. Después de unos segundos, aparecerán tus resultados.
\nLos ejemplos anteriores muestran un dominio que evitó adecuadamente las listas negras de correo electrónico. Sin embargo, no se preocupe si sus resultados son diferentes. Cubriremos los pasos adecuados en la siguiente sección para tomar medidas correctivas.
\nSi sin darte cuenta te encuentras en una lista negra de correo electrónico, el primer paso es no entrar en pánico. Por un momento, da un paso atrás para afrontar la situación con la cabeza despejada.
\nSi bien las listas negras son ciertamente perjudiciales para sus campañas de marketing por correo electrónico, boletines informativos y negocios, existen métodos probados y verdaderos para salir de esas listas.
\nAsí es como puedes hacerlo:
\nUna vez que esté fuera de la lista, es mejor aprovechar una plataforma de capacidad de entrega de correo electrónico para preparar sus correos electrónicos y reconstruir su IP y reputación de dominio. Este es un paso importante e ignorarlo podría dar lugar a una segunda inclusión en la lista negra.
\nUna vez que haya reconstruido la credibilidad de su correo electrónico y de su dirección IP, puede seguir estos consejos para mejorar la capacidad de entrega del correo electrónico.
\nUn factor que puede afectar la capacidad de entrega de su correo electrónico es la calidad y relevancia de su contenido. Si envía correos electrónicos que no son atractivos, informativos o útiles para sus destinatarios, es posible que los marquen como spam o cancelen la suscripción a su lista.
\nEsto puede dañar la reputación de su remitente y aumentar las posibilidades de aparecer en listas negras de correo electrónico.
\nPara evitarlo, crea contenido adaptado a las necesidades e intereses de tu audiencia, aportando valor.
\nAquí hay un gran ejemplo de contenido SEO de calidad de Jeremy Moser, director ejecutivo de uSERP. El correo electrónico muestra resultados genuinos y consejos sencillos para lograr resultados similares.
\nAhora, para ayudarle a poner en práctica este plan, puede aprovechar los informes operativos para realizar un seguimiento y analizar el rendimiento de sus campañas de correo electrónico. De esa manera, puede encontrar correos electrónicos que dan en el blanco o fracasan. A partir de ahí, puede volver a centrar su tiempo y energía en los mejores.
\nEn otras palabras, los informes operativos son inteligencia empresarial que permite el seguimiento en tiempo real de métricas e indicadores cruciales, facilitando la toma de decisiones basada en datos y basada en evidencia.
\nEse enfoque suena mucho mejor que lanzar un puñado de dardos y esperar que uno dé en el blanco. Además, las altas tasas de entrega son un indicador clave de excelencia operativa .
\nCuando los correos electrónicos llegan consistentemente a las bandejas de entrada de los destinatarios sin problemas, demuestra un sistema de correo electrónico bien organizado y buenas prácticas. Con eso, está en camino de hacer crecer su lista de correo electrónico y mejorar sus resultados.
\nLo último que desea es enviar un correo electrónico de alta calidad solo para que su firma (o la falta de ella) sea la única razón por la que llegue a la carpeta de spam. Es un gran esfuerzo desperdiciado con una solución simple.
\nPara maximizar la capacidad de entrega de sus correos electrónicos y evitar que se marquen como spam, tenga en cuenta estas prácticas recomendadas para la firma de correo electrónico:
\nEn caso de duda, investigue ejemplos exitosos de firmas de correo electrónico que le ayudarán a crear su propia firma profesional y fácil de entregar.
","image":"https://8layer-latam.com/assets/images/blog/como-evitar-las-listas-negras-de-correo-electronico-y-mejorar-su-capacidad-de-en.jpg","date_published":"2024-04-29T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/las-tecnologias-de-veeam-y-sophos-se-integran-para-detectar-atentamente-amenazas.html","url":"https://8layer-latam.com/blog/las-tecnologias-de-veeam-y-sophos-se-integran-para-detectar-atentamente-amenazas.html","title":"Las tecnologías de Veeam y Sophos se integran para detectar atentamente amenazas de ciberseguridad","summary":"COLUMBUS, Ohio —24 de octubre de 2023: Veeam® Software, líder en protección de datos y recuperación de ransomware, anunció hoy una alianza estratégica con Sophos, líder mundial en innovación y entrega de ciberseguridad como servicio. A trav…","content_html":"COLUMBUS, Ohio —24 de octubre de 2023: Veeam® Software, líder en protección de datos y recuperación de ransomware, anunció hoy una alianza estratégica con Sophos, líder mundial en innovación y entrega de ciberseguridad como servicio. A través de la asociación, Veeam Data Platform se integrará con Sophos Managed Detection and Response (MDR), añadiendo una capa crítica de detección y respuesta de amenazas dirigida por humanos para mejorar la seguridad de los respaldos críticos para el negocio contra los atacantes de ransomware que intentan manipular, eliminar o cambiar el entorno de respaldo de los clientes como táctica en su cadena de ataque general para aumentar la presión sobre las víctimas para que paguen el rescate.
\nComo los ciberatacantes persistentes mejoran constantemente su juego, la pregunta ya no es si una organización se verá afectada o cuándo, sino con qué frecuencia, lo que hace que sea más importante que nunca que las empresas cuenten con las capacidades adecuadas de protección y recuperación. Juntas, las tecnologías de Veeam y Sophos detectan atentamente las amenazas a la seguridad cibernética, determinan la respuesta garantizada y recuperan con rapidez los datos afectados, brindando a las organizaciones la tranquilidad de saber que sus datos están siempre disponibles y son fácilmente recuperables.
\n“La creciente amenaza de los ciberataques sólo puede abordarse si las empresas se unen para ofrecer a los clientes una protección más completa e integrada”, afirmó Danny Allan, CTO de Veeam. “La combinación del líder mundial No. 1 en protección de datos y recuperación de ransomware con la oferta MDR No. 1 provee a los clientes la protección y recuperación de ciberseguridad más completa del mercado actual. Mantener los negocios en funcionamiento, pase lo que pase, es fundamental para la misión general de Veeam y, al unirnos con Sophos para crear un enfoque de extremo a extremo, damos un paso más para proteger a los clientes de los malos actores, fortaleciendo su postura de seguridad general y permitiendo una resiliencia radical.”
\nVeeam Data Platform monitorea el entorno de una organización para detectar amenazas potenciales contra las cargas de trabajo de producción de los clientes y su entorno de respaldo. Si se identifica una amenaza, como cuando un atacante intenta alterar los respaldos, Veeam envía una alerta a Sophos MDR, servicio de búsqueda, detección y respuesta a amenazas completamente administrado que brinda un equipo de seguridad dedicado las 24 horas, los 7 días de la semana, el cual identifica y neutraliza rápidamente complejas amenazas de ataque, incluyendo ransomware, infracciones de red, adversarios de teclado hands-on y más. El equipo de operaciones de seguridad de Sophos MDR puede determinar si se está produciendo un ataque y tomar medidas para interrumpir, contener y eliminar por completo al atacante.
\n“Los adversarios activos son notablemente hábiles en la evolución de sus tácticas, técnicas y procedimientos (TTP), y a menudo superan las capacidades de detección de muchas organizaciones, como lo demuestra la inteligencia de amenazas Sophos X-Ops. La necesidad de hacer respaldos seguros es primordial, y las operaciones de seguridad siempre activas son imprescindibles para fortalecer estos datos críticos para el negocio”, dijo Marty Ward, vicepresidente de Operaciones Tecnológicas de Sophos. “Sophos MDR es la oferta MDR más utilizada, con más de 19,000 clientes en todo el mundo, y esperamos ampliar esta oferta urgentemente requerida a las organizaciones que usan Veeam. Juntos, mantenemos a los negocios funcionando de forma segura.”
\nLos beneficios clave adicionales de esta alianza estratégica incluyen:
\nDisponibilidad
\nSe espera que la integración de Veeam Data Platform y Sophos MDR esté disponible a finales de este año. Para obtener más información, visite https://www.veeam.com.
\nYa está abierto el registro para el décimo evento anual de VeeamON, del 3 al 5 de junio de 2024 en el Diplomat Resort en Fort Lauderdale, Florida. Regístrese ahora para obtener una tarifa especial del X Aniversario: https://www.veeam.com/veeamon.
\nCitas de apoyo
\n“La coordinación de las estrategias de ciberseguridad y recuperación cibernética brinda a las empresas la mejor oportunidad de defenderse y recuperarse de los ataques de ransomware. Los equipos ITOps y SecOps deben trabajar en estrecha colaboración tanto para la planificación de respuesta a incidentes como para las comunicaciones de crisis. Los ataques de ransomware van en aumento, y los clientes requieren una solución integral que pueda ayudarlos durante todo el ciclo de seguridad y recuperación de los datos. Esta alianza entre Veeam y Sophos tiene como objetivo combinar disciplinas clave: la capacidad de detectar amenazas a la seguridad cibernética, determinar la respuesta garantizada y recuperar los datos afectados de forma rápida y segura”. – Phil Goodwin, vicepresidente de Investigación de IDC
\n“Los respaldos son un objetivo cada vez más atractivo de destruir por parte de los adversarios antes de lanzar ransomware. La seguridad es nuestra prioridad No. 1 como proveedor de servicios administrados de confianza. Necesitamos saber de inmediato cuando se están alterando los respaldos de un cliente o cuando hay malware presente para que podamos neutralizar con rapidez las amenazas y preservar la integridad de los datos. Estamos orgullosos de proteger los diversos entornos de nuestros clientes con Sophos MDR. Esta nueva alianza amplía la detección y respuesta a amenazas las 24 horas del día, los 7 días de la semana, como una capa adicional de seguridad para nuestra solución de respaldo y recuperación, Nevtec Data Protection Services (NDPS), impulsada por Veeam. Saber que los especialistas en operaciones de seguridad altamente capacitados de Sophos monitorean nuestros respaldos las 24 horas del día, los 7 días de la semana, y pueden neutralizar las amenazas en minutos, es un valor agregado tremendo”. – Steve Neverve, presidente de Nevtec
\nAcerca de Veeam Software
\nVeeam®, líder mundial No. 1 en protección de datos y recuperación de ransomware, tiene la misión de ayudar a todas las organizaciones no sólo a recuperarse de una interrupción o pérdida de datos, sino a seguir adelante. Con Veeam, las organizaciones logran una resiliencia radical a través de la seguridad de datos, recuperación de datos y libertad de datos para su nube híbrida. Veeam Data Platform ofrece una solución única para entornos de nube, virtuales, físicos, SaaS y Kubernetes, brindando a los líderes de TI y Seguridad la tranquilidad de que sus aplicaciones y datos están protegidos y siempre disponibles. Con sede central en Columbus, Ohio, y oficinas en más de 30 países, Veeam protege a más de 450,000 clientes en todo el mundo, incluido el 73% del Global 2000, las cuales confían en Veeam para mantener sus negocios en funcionamiento. La resiliencia radical comienza con Veeam. Obtenga más información en www.veeam.com o siga a Veeam en LinkedIn @veeam-software y X @veeam.
\nAcerca de Sophos
\nSophos es un líder mundial e innovador en soluciones avanzadas de seguridad cibernética, que incluyen servicios de respuesta y detección administrada (MDR) y respuesta a incidentes, así como una amplia cartera de tecnologías de seguridad para endpoints, redes, correo electrónico y nube, que ayudan a las organizaciones a vencer los ataques cibernéticos. Como uno de los mayores proveedores exclusivos de ciberseguridad, Sophos defiende a más de 500,000 organizaciones y más de 100 millones de usuarios en todo el mundo contra adversarios activos, ransomware, phishing, malware y más. Los servicios y productos de Sophos se conectan a través de su consola de gestión Sophos Central basada en la nube y funcionan con Sophos X-Ops, la unidad de inteligencia de amenazas entre dominios de la empresa. La inteligencia de Sophos X-Ops optimiza todo el ecosistema de seguridad cibernética adaptativa de Sophos, que incluye un lago de datos centralizado que aprovecha un rico conjunto de API abiertas disponibles para clientes, socios, desarrolladores y otros proveedores de tecnología de información y ciberseguridad. Sophos provee ciberseguridad como servicio a organizaciones que necesitan soluciones de seguridad llave en mano y totalmente gestionadas. Los clientes también pueden administrar su seguridad cibernética directamente en la plataforma de operaciones de seguridad de Sophos o utilizar un enfoque híbrido complementando sus equipos internos con los servicios de Sophos, incluida la búsqueda y remediación de amenazas. Sophos vende a través de socios revendedores y proveedores de servicio administrados (MSP) en todo el mundo. Sophos tiene su sede en Oxford, Reino Unido. Hay más información disponible en www.sophos.com
Fuente: Veeam
Sophos, líder mundial en soluciones de seguridad innovadoras que derrotan los ciberataques, publica el análisis “Todo está muy tranquilo (?): El Active Adversary Report de Sophos para el primer semestre de 2024”. El estudio, que analiza más de 150 casos de respuesta a incidentes (IR) atendidos por el equipo de Sophos X-Ops IR en 2023, ha descubierto que los ciberdelincuentes abusaron del protocolo de escritorio remoto (RDP) (un método común para establecer acceso remoto en sistemas Windows) en el 90% de los ataques. Se trata de la cifra más alta de abuso de RDP desde que Sophos comenzó a elaborar los informes de Active Adversary Reports en 2021, que incluyen datos desde 2020.
\nAdemás, los servicios remotos externos como RDP han sido el modo más común con el que los atacantes han conseguido vulnerar las redes, siendo el método de acceso inicial en el 65% de los casos de IR en 2023. Desde el lanzamiento del primer Active Adversary Report en 2020, los servicios remotos externos se han convertido en el recurso más frecuente usado por los cibercriminales para obtener el acceso inicial a la red, algo que los equipos de seguridad deberían tener en cuenta, ya que es una clara señal de la importancia de priorizar la gestión de estos servicios cuando se evalúa el riesgo de seguridad de una empresa.
\n“Los servicios remotos externos son un elemento necesario, pero arriesgado, para muchas empresas. Los atacantes saben los riesgos que plantean estos servicios y tratan activamente de sabotearlos dada la recompensa que se esconde tras ellos. Exponer servicios sin una especial atención y mitigación de riesgos conduce inevitablemente a un compromiso de las redes. A un atacante no le lleva mucho tiempo encontrar y vulnerar un servidor RDP expuesto y sin controles adicionales, ni tampoco encontrar el servidor de Directorio Activo que le espera al otro lado“, afirma John Shier, CTO Field de Sophos.
\nEn el caso concreto de un cliente de Sophos X-Ops, los atacantes consiguiendo comprometer la red de la víctima cuatro veces en seis meses, y cada una de las veces obtuvieron el acceso inicial a través de puertos RDP expuestos del cliente. Una vez dentro, los cibercriminales continuaron moviéndose lateralmente a través de las redes empresariales, descargando binarios maliciosos, desactivando la protección de los endpoints y estableciendo acceso remoto.
\nPor otra parte, las credenciales comprometidas y las vulnerabilidades explotadas continúan siendo los dos orígenes más comunes de los ataques. En el informe “Active Adversay Report for Tech Leader” de la primera mitad de 2023 y publicado por Sophos el pasado mes de agosto, se detectó que, por primera vez, las credenciales comprometidas superaron a las vulnerabilidades como la causa más común de origen de los ataques. Esta tendencia continuó durante el resto de 2023, con las credenciales comprometidas representando la causa de origen del 50% de los casos de IR de todo el año. Cuando se analizan los datos acumulados de los informes Active Adversary desde 2020, las credenciales comprometidas también fueron la causa número uno de “todos los tiempos” en el origen de los ataques, implicadas en casi un tercio de todos los casos. A pesar de la histórica prevalencia de las credenciales comprometidas en los ciberataques, las empresas seguían sin tener configurada la autenticación multifactor en el 43% de los casos atendidos por IR en 2023.
\nLa explotación de vulnerabilidades fue la segunda causa más común de los ataques, tanto en 2023 como al analizar los datos acumulados de 2020 a 2023, representando la causa de origen en el 16% y el 30% de los casos de IR, respectivamente.
\n“Gestionar el riesgo es un proceso activo. Las empresas que lo hacen bien experimentan mejores escenarios de seguridad que las que no lo hacen a la hora de afrontar las amenazas continúas lanzadas por atacantes con mucha determinación. Un aspecto importante de la gestión de los riesgos de seguridad, más allá de identificarlos y priorizarlos, es actuar en función de la información. A pesar de ello, y durante demasiado tiempo, ciertos riesgos como el RDP abierto siguen inundando de ataques a las empresas para deleite de los cibercriminales, que pueden entrar por la puerta principal. Asegurar la red reduciendo los servicios expuestos y vulnerables y reforzando la autenticación hará que las empresas mejoren sus niveles de seguridad y estén mejor preparadas para hacer frente a los ciberataques“, afirma Shier.
\nEl Informe “Sophos Active Adversary Report for H1 2024” se basa en más de 150 investigaciones de respuesta a incidentes (IR) que abarcan 26 sectores de todo el mundo. Las empresas analizadas se encuentran en 23 países diferentes, incluidos Estados Unidos, Canadá, México, Colombia, Reino Unido, Suecia, Suiza, España, Alemania, Polonia, Italia, Austria, Bélgica, Filipinas, Singapur, Malasia, India, Australia, Kuwait, Emiratos Árabes Unidos, Arabia Saudí, Sudáfrica y Botsuana.
Fuente: Sophos
Los ataques silenciosos que permanecen ocultos durante largos periodos de tiempo suponen un riesgo único para las empresas. Los hackers actuales utilizan mucho menos malware. En su lugar, utilizan técnicas Living Off the Land (LOL), utilizando el sistema operativo contra sí mismo mediante la explotación de herramientas legítimas nativas como binarios firmados (LOLBins), scripts (LOLScripts) y bibliotecas para camuflar la actividad maliciosa, pasar desapercibidos y eludir incluso las defensas de seguridad más avanzadas.
\nA diferencia de los ataques tradicionales que aprovechan el malware, los ataques LOL utilizan utilidades nativas del sistema operativo que son necesarias para ejecutarlo y ayudar a las operaciones de TI. Intrínsecamente, no son maliciosos. Por tanto, aunque las herramientas convencionales registran las actividades de LOL en cada punto final, no alertan sobre ellas. Los LOLBins se están convirtiendo en la técnica preferida porque pasan desapercibidos.
\nPara defender los datos contra este tipo de ataques, las organizaciones tendrán que dar un paso adelante en sus defensas, introduciendo señuelos realistas que engañen a los malos actores para que se involucren con estos falsos recursos y expongan sus técnicas; un movimiento que a su vez alerte a los equipos de seguridad de la organización de una posible amenaza al acecho.
\nLos hackers actuales utilizan herramientas avanzadas como la IA y el aprendizaje automático para automatizar y coordinar los ataques y aumentar su eficacia. También utilizan la IA para comprender las defensas que las organizaciones han establecido para evitar que los atacantes penetren en sus entornos. Los ciberdelincuentes ya no están limitados por la necesidad de producir manualmente sus campañas de amenazas, sino que utilizan herramientas de IA generativa fácilmente disponibles, como ChatGPT, y las ajustan para satisfacer sus necesidades, ya sea creando contenido de phishing altamente personalizado a gran escala o generando malware para registrar la pulsación de teclas y para «descifrar» específicamente las credenciales y los algoritmos de un sistema objetivo.
\nPara combatir el creciente volumen de ataques, las organizaciones tendrán que hacer uso de la IA defensiva y el aprendizaje automático. Esto hará posible automatizar la detección y corrección de los sistemas que no cumplen la normativa; aplicar parches automáticos, configuración y actualizaciones de software para los activos; y manejar actividades tradicionalmente intensivas en mano de obra como la gestión de identidad y acceso (IAM) y la presentación de informes. En otras palabras, utilizar la IA para impulsar el cumplimiento con una arquitectura reforzada de confianza cero y hacer frente a las amenazas con visibilidad en tiempo real y alertas tempranas que respalden una postura de defensa proactiva.
\nEl ransomware representa una de las mayores amenazas para las empresas de todos los tamaños y sectores. Grupos altamente organizados han desarrollado sofisticados modelos de suscripción y distribución de ransomware como servicio (RaaS) que facilitan a los ciberdelincuentes, con poca o ninguna experiencia, la composición de un ataque de última generación formado por las técnicas más modernas a lo largo del ciclo de vida del ataque.
\nEspecializados en elementos específicos del proceso de ataque, los actuales operadores de RaaS ofrecen kits que incluyen desde portales de pago y «servicios de asistencia» para las víctimas hasta una selección de variantes de ransomware (como LockBit, Revil y Dharma). Otros actúan como intermediarios de acceso especializados en el descubrimiento.
\nLa aparición del modelo de negocio RaaS significa que la frecuencia y sofisticación de los ataques de ransomware está aumentando. Teniendo esto en cuenta, las organizaciones tendrán que redoblar sus actividades de ciberseguridad. Ya sea reforzando las estrategias de gestión de vulnerabilidades e implantando herramientas de ciberdetección de alerta temprana o desplegando soluciones automatizadas y backup y recuperación de datos en entornos de producción, para asegurarse de que pueden recuperarse rápidamente tras un ataque.
Fuente: Cibersecuritynews
Cuando los atacantes comprometen las copias de seguridad en un ataque de ransomware, la víctima tiene el doble de probabilidades de pagar el rescate y su coste de recuperación se multiplica por ocho, según una encuesta de Sophos
\n
En un ataque de ransomware, hay dos formas principales de recuperar los datos cifrados: recuperarlos a través de copias de seguridad o pagar el rescate. Los ciberdelincuentes saben que, al comprometer las copias de seguridad de una empresa, esta ve restringida su capacidad para recuperar los datos cifrados y, en consecuencia, aumenta la presión para pagar el rescate.
\nDe hecho, cuando los atacantes consiguen comprometer los sistemas de backup, una empresa tiene casi el doble de probabilidades de pagar el rescate, y la factura global de recuperación es 8 veces superior a los ataques en los que las copias de seguridad no se ven afectadas.
\nLos expertos en ciberseguridad de Sophos, líder mundial en innovación y ciberseguridad como servicio, exponen 4 motivos por los que las copias de seguridad cada vez son más atractivas para los ciberdelincuentes, en base a una encuesta reciente*:
\nMotivo 1: Intentar comprometer los backups en un ataque de ransomware se ha convertido en la norma
\nLos autores de ataques de ransomware intentan poner en peligro las copias de seguridad en casi todos sus ataques. El 94% de las empresas encuestadas afectadas por ransomware en 2023 afirmaron que los ciberdelincuentes intentaron poner en peligro sus copias de seguridad durante el ataque. Este porcentaje crece hasta el 99% tanto en la Administración Pública como en el sector de los medios de comunicación, el ocio y el entretenimiento.
\nMotivo 2: Los ciberdelincuentes lo consiguen en más de la mitad de los ataques de ransomware, aunque la tasa de éxito varía según el sector
\nEn todos los sectores, el 57% de los intentos de comprometer las copias de seguridad tuvieron éxito, consiguiendo afectar a las operaciones de recuperación de más de la mitad de las víctimas. A pesar de eso, los datos revelan una variación considerable en la tasa de éxito entre sectores:
\nLos atacantes tuvieron más éxito al comprometer las copias de seguridad de sus víctimas en los sectores de energía, petroleras/gas y servicios públicos (79% de éxito) y educación (71% de éxito).
\nPor el contrario, el sector tecnológico y de telecomunicaciones (30% de éxito) y retail (47% de éxito) registraron los índices más bajos de éxito en el ataque contra backups.
\nEsto puede deberse a una mayor protección de las copias de seguridad en sectores como TI y telecomunicaciones, o una mayor eficiencia para detectar y detener los ataques, así como a que los sectores críticos como energía, el del petróleo y el gas y los servicios públicos pueden ser víctimas de ataques más avanzados.
\nMotivo 3: Comprometer las copias de seguridad multiplica por dos la rentabilidad del ataque
\nPor un lado, las peticiones de rescate por parte de los delincuentes se pueden duplicar: las víctimas cuyas copias de seguridad se vieron comprometidas recibieron peticiones de rescate que fueron, de media, de 2,3 millones de dólares, frente al millón de dólares de medio de las empresas en las que no lo consiguieron.
\nAdemás, las empresas víctimas de este ataque, tenían casi el doble de probabilidades de pagar el rescate para recuperar los datos cifrado que las que mantuvieron intactas sus copias de seguridad (67% frente a 36%).
\nMotivo 4: Los costes de recuperación del ransomware para las víctimas se multiplican por 8 cuando las copias de seguridad se ven comprometidas
\nDe media, las empresas que sufrieron la vulneración de sus sistemas de backup tuvieron que afrontar costes totales de recuperación de 3 millones de dólares, lo que supone una cifra 8 veces mayor que las que no (375.000 dólares). Esto puede deberse a varias razones, como al trabajo adicional que supone restaurar a partir de datos descifrados, o que una protección de backup más débil, sea un indicativo de defensas menos sólidas y, en consecuencia, una necesidad mayor de trabajo para recuperarse.
\nRecomendaciones de Sophos para reducir los riesgos de las copias de seguridad en el Backup Day:
\nLas copias de seguridad son una parte clave de una estrategia holística de reducción de riesgos de ciberseguridad. Si tus copias de seguridad son accesibles online, debes asumir que los atacantes también las encontrarán.
\nRealiza copias de seguridad periódicas y almacena las copias en varias ubicaciones. Asegúrate de añadir MFA (autenticación multifactor) a tus cuentas de backup en la nube para ayudar a evitar que los atacantes obtengan acceso.
\nPractica la recuperación. Cuanto más fluido sea el proceso de restauración, más rápido y fácil será recuperarse de un ataque.
\nProtege tus copias de seguridad. Vigila y responde a cualquier actividad sospechosa en torno a tus copias de seguridad, ya que puede ser un indicador de que los atacantes están intentando ponerlas en peligro.
Fuente: Sophos
Un estudio de 5400 profesionales de TI ha revelado una correlación entre la experiencia directa del ransomware y la adopción de un enfoque de Zero Trust (Confianza cero).
\nOrganizaciones que experimentaron un ataque de ransomware el año anterior (definido como múltiples dispositivos afectados pero no necesariamente cifrados) notificaron niveles considerablemente más altos de conocimiento del enfoque de Zero Trust y estaban más avanzados en la implementación de soluciones Zero Trust Network Access (ZTNA), que aquellos que no habían experimentado un incidente.
\nEs probable que la experiencia directa de estas organizaciones con el ransomware haya acelerado la implementación de un enfoque de Zero Trust para ayudar a prevenir futuros ataques.
\nLos hallazgos son el resultado de una encuesta independiente de 5400 profesionales de TI en organizaciones de 100 a 5000 empleados que fue realizada por la casa de investigación Vanson Bourne a nombre de Sophos en 2021.
\nIrrumpir en la red de la víctima es uno de los primeros pasos en un ataque de ransomware. El rápido aumento del trabajo remoto en los últimos dos años ha facilitado enormemente la oportunidad de que los atacantes exploten clientes VPN vulnerables para establecerse en una organización. Una vez dentro, a menudo son libres de moverse lateralmente por la red, aumentando los privilegios y progresando en el ataque.
\nZTNA evita que los atacantes vulneren la organización y se desplacen por ella al eliminar el software de cliente VPN vulnerable, controlar el acceso de forma granular en función de la salud y la identidad del dispositivo y al microsegmentar las aplicaciones; incluso si obtienen credenciales legítimas.
\n[Para obtener más información sobre el papel del movimiento lateral en los ataques de ransomware, lea la investigación de Sophos “Servicios de Windows sientan las bases para un ataque del ransomware Midas” que detalla cómo los adversarios explotaron servicios y herramientas de acceso remoto para pedir extorsionar a una empresa de tecnología].
\nLos profesionales de TI en organizaciones que se vieron afectadas por ransomware el año anterior tienen casi un 50 % más de probabilidades de estar “muy familiarizados” con el enfoque de ZTNA que aquellos cuyas organizaciones no han experimentado un incidente (59 % frente a 39 %). Elevándose al 71% entre aquellos cuyas organizaciones fueron golpeadas y pagaron el rescate.
\n![\"\"](\"https://news.sophos.com/wp-content/uploads/2022/01/Familiarity-with-ZTNA-approach.png\")
Para ilustrar aún más este punto, solo el 10 % de las víctimas de ransomware tienen poca o ninguna familiaridad con ZTNA, en comparación con el 21 % de aquellos cuya organización no ha sido víctima.
\nUna cuarta parte (25%) de aquellos cuya organización experimentó un ataque de ransomware el año anterior ya adoptó por completo un enfoque de Zero Trust, aumentando al 40% de aquellos cuyas organizaciones fueron atacadas y pagaron el rescate. En comparación, solo una sexta parte (17%) de los que no habían experimentado un ataque de ransomware ya habían migrado completamente a este enfoque.
\n![\"\"](\"https://news.sophos.com/wp-content/uploads/2022/01/Adoption-of-zero-trust-approach.png\")
Se preguntó a los encuestados sobre sus motivaciones para adoptar un enfoque de Zero Trust y, si bien hubo varios puntos en común, también hubo áreas claras de diferencia.
\nPara muchas organizaciones, la pandemia tuvo un impacto positivo en sus planes para adoptar un enfoque de Zero Trust. Para muchos, creó una necesidad de Zero Trust que no tenían antes. Esto es comprensible: muchas empresas y organismos públicos estaban basados totalmente en oficinas y, por lo tanto, no tenían la necesidad de proporcionar acceso remoto seguro.
\nLa mitad (50 %) de las víctimas de ransomware y el 36 % de las no víctimas indicaron que la pandemia les permitió transferir el presupuesto para adoptar un enfoque de Zero Trust, mientras que muchos también indicaron que les permitió mover personas y/o dinero de otras actividades para el paso a Zero Trust.
\n![\"\"](\"https://news.sophos.com/wp-content/uploads/2022/01/Impact-of-pandemic-on-plans-1.png\")
Los resultados de la encuesta destacan que las organizaciones que fueron víctimas del ransomware y pagaron el rescate tienen más probabilidad de experimentar un impacto pandémico positivo en su adopción de Zero Trust. Parece que el dolor del ataque de ransomware puede haber concentrado mentes y recursos en mitigar efectivamente un incidente futuro.
","image":"https://8layer-latam.com/assets/images/blog/los-ataques-de-ransomware-impulsan-la-adopcion-de-ztna.jpg","date_published":"2024-03-19T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/cinco-ciberataques-contra-los-departamentos-de-marketing.html","url":"https://8layer-latam.com/blog/cinco-ciberataques-contra-los-departamentos-de-marketing.html","title":"Cinco ciberataques contra los departamentos de marketing","summary":"Por qué los ciberdelincuentes quieren atacar al personal de relaciones públicas y de marketing y, lo que es más importante, cómo puedes proteger a tu empresa de daños financieros y de reputación.","content_html":"\n
Por qué los ciberdelincuentes quieren atacar al personal de relaciones públicas y de marketing y, lo que es más importante, cómo puedes proteger a tu empresa de daños financieros y de reputación.
Cuando hablamos de ataques a empresas, solemos centrar la atención en cuatro aspectos: finanzas, propiedad intelectual, datos personales e infraestructura de TI. Sin embargo, no debemos olvidar que los ciberdelincuentes también pueden tener como objetivo activos de la empresa gestionados por los equipos de relaciones públicas y marketing, lo que incluye los envíos de correo electrónico, las plataformas de publicidad, los canales de redes sociales y los sitios promocionales. A primera vista, estos objetivos pueden parecer poco atractivos para los delincuentes (“¿dónde están los ingresos?”), pero en la práctica todos ellos pueden servir a los ciberdelincuentes para sus propias “actividades de marketing”.
\nPara gran sorpresa de muchos (incluso de los expertos en seguridad de la información), los ciberdelincuentes llevan varios años ya haciendo un uso activo de la publicidad de pago legítima. De una forma u otra, pagan por anuncios de banner y ubicaciones en las búsquedas, y emplean herramientas de promoción corporativas. Hay muchos ejemplos de este fenómeno, que se conoce con el nombre de publicidad maliciosa. Por lo general, los ciberdelincuentes anuncian páginas falsas de aplicaciones populares, campañas de promoción falsas de marcas famosas y otros métodos fraudulentos dirigidos a una audiencia amplia. A veces, los autores de las amenazas crean su propia cuenta de publicidad y pagan por los anuncios, pero este método deja demasiados rastros (por ejemplo, los datos de los pagos). Por eso encuentran más interesante otro método: robar credenciales de inicio de sesión y piratear la cuenta de publicidad de una empresa reputada, para después promocionar sus sitios fraudulentos a través de ella. Esto ofrece una recompensa doble a los ciberdelincuentes: pueden gastar el dinero de terceros sin dejar un rastro excesivo. Y la empresa víctima, además de ver cómo se destruye su cuenta de publicidad, se enfrentará a un problema tras otro, que podría acabar con el posible bloqueo de la plataforma de publicidad por distribuir contenido malicioso.
\nUna variación del método anterior es tomar el control de las cuentas de publicidad pagada en las redes sociales. Las características específicas de las plataformas de redes sociales crean problemas adicionales a la empresa objetivo.
\nEn primer lugar, el acceso a las cuentas de empresa en las redes sociales suele está vinculado a las cuentas personales de los empleados. A menudo, los atacantes solo tienen que lograr acceder al ordenador personal de un anunciante o robar su contraseña de la red social para obtener acceso no solo a los me gusta y las fotos de gatos, sino también al ámbito de acción que le ha autorizado la empresa para la que trabaja. Eso incluye publicar en la página de la red social de la empresa, enviar correos electrónicos a los clientes a través del sistema de comunicación integrado en la página y publicar anuncios de pago. Revocar estas funciones de un empleado que haya sufrido un ataque de este tipo es sencillo, siempre que no sea el administrador principal de la página de la empresa, en cuyo caso, restaurar el acceso requerirá un gran esfuerzo.
\nEn segundo lugar, el formato de la mayoría de los anuncios en las redes sociales es como “publicaciones promocionadas” creadas en nombre de una empresa en concreto. Si un atacante publica y promociona una oferta fraudulenta, la audiencia verá de inmediato quién la ha publicado y podrá manifestar su desaprobación directamente en los comentarios de la publicación. En este caso, la empresa no solo sufrirá un daño económico, sino también un perjuicio visible a su reputación.
\nEn tercer lugar, en las redes sociales muchas empresas guardan “audiencias personalizadas”, es decir, un conjunto preparado de clientes interesados en distintos productos y servicios, o de usuarios que han visitado previamente el sitio web de la empresa. Aunque generalmente estas audiencias no se pueden extraer (es decir, robar) de una red social, lamentablemente es posible crear publicidad maliciosa dirigida a una audiencia específica y que, por lo tanto, sea más eficaz.
\nOtra forma eficaz que emplean los ciberdelincuentes para obtener publicidad gratuita es secuestrando una cuenta en un proveedor de servicios de correo electrónico. Si la empresa atacada es lo suficientemente grande, puede llegar a tener millones de suscriptores en su lista de correo.
\nEste acceso se puede explotar de varias formas: enviando una oferta falsa irresistible a las direcciones de correo electrónico de la base de datos de suscriptores; sustituyendo de forma encubierta los enlaces de los correos publicitarios planificados; o simplemente descargando la base de datos de suscriptores para enviarles correos de phishing de otras formas en el futuro.
\nDe nuevo, el daño sufrido es económico, de reputación y técnico. Por “técnico” nos referimos al bloqueo de los futuros mensajes entrantes por parte de los servidores de correo. En otras palabras, después de que se hayan enviado los correo maliciosos, la empresa víctima tendrá que resolver el problema no solo con la plataforma de correo, sino también con proveedores de correo electrónico específicos que la hayan bloqueado por ser una fuente de mensajes fraudulenta.
\nUn efecto secundario muy desagradable de un ataque de este tipo es la filtración de datos personales de los clientes. Se trata de un incidente en sí mismo, capaz de infligir no solo daño a tu reputación, sino que también puede conllevar una multa por parte de los reguladores de protección de datos.
\nEl pirateo de un sitio web puede pasar desapercibido durante mucho tiempo, especialmente si ocurre con una empresa pequeña que hace negocio principalmente a través de las redes sociales o fuera de Internet. Desde el punto de vista de los ciberdelincuentes, los objetivos al piratear un sitio web varían según el tipo de sitio y la naturaleza del negocio de la empresa. Si dejamos de lado los casos en los que la vulneración del sitio web forma parte de un ciberataque más sofisticado, generalmente podemos distinguir las siguientes variedades.
\nEn primer lugar, los actores de amenazas pueden instalar un skimmer web en un sitio de comercio electrónico. Consiste en un pequeño fragmento de JavaScript oculto, que se incrusta directamente en el código del sitio web para robar los datos de las tarjetas cuando los clientes pagan una compra. El cliente no tiene que descargar ni ejecutar nada, simplemente paga por lo que quiera adquirir en el sitio y los atacantes dispondrán de los datos para robar a esa víctima.
\nEn segundo lugar, los atacantes pueden crear subsecciones ocultas en el sitio y llenarlas de contenido malicioso. Estas páginas se pueden utilizar para una gran variedad de actividades delictivas, como por ejemplo, regalos falsos, ventas falsas o distribuir software convertidos en troyanos. Usar un sitio web legítimo para estos fines es ideal, siempre que los propietarios no se den cuenta de que tienen “invitados”. De hecho, existe todo un sector especializado en esta práctica. Son especialmente populares los sitios desatendidos que se crearon para alguna campaña de marketing o evento único y que, posteriormente, se olvidaron.
\nEl daño a una empresa por el pirateo de un sitio web es amplio e incluye varias consecuencias: mayores costes relacionados con el sitio debido al tráfico malicioso; la disminución en el número de visitantes reales debido a una caída en el ranking SEO del sitio; posibles disputas con los clientes o con las fuerzas del orden sobre los cargos inesperados en las tarjetas de los clientes.
\nLos actores de amenazas pueden aprovecharse del sitio web de una empresa para sus propios fines incluso sin tener que piratearlo. Lo único que necesitan es que el sitio tenga una función que genere un correo electrónico de confirmación: un formulario de comentarios, un formulario de reservas, etc. Los ciberdelincuentes utilizan sistemas automatizados para explotar dichos formularios con fines de spam o phishing.
\nLa mecánica es muy sencilla: introducen la dirección del objetivo en el formulario en el campo “Correo electrónico de contacto”, mientras que el texto del correo electrónico fraudulento se incluye en el campo “Nombre” o “Asunto”. Por ejemplo, pueden escribir lo siguiente: “Tu transferencia está lista para emitirse (enlace)”. Como resultado, la víctima recibirá un correo electrónico malicioso que contendrá un texto de este estilo: “Hola, XXX: tu transferencia está lista para emitirse (enlace). Gracias por ponerte en contacto con nosotros. En breve recibirás noticias nuestras”. Lógicamente, llegará un momento en que las plataformas antispam dejarán de permitir el envío de esos correos y el formulario de la empresa víctima perderá parte de su funcionalidad. Además, todos los destinatarios que reciban un mensaje de este tipo tendrán una mala opinión de la empresa, a la que considerarán spammer.
\nDado que los ataques descritos son bastante diversos, es necesaria una protección en profundidad. Estos son los pasos que debes seguir:
\nUn grupo de investigadores que representan a un gran número de universidades e institutos alemanes ha descubierto una vulnerabilidad en DNSSEC, un conjunto de extensiones del protocolo DNS diseñadas para mejorar la seguridad y contrarrestar la suplantación de DNS.
\nUn ataque que denominaron KeyTrap que explota esa vulnerabilidad y que puede desactivar un servidor DNS al enviar un único paquete de datos malicioso. Sigue leyendo para saber más sobre este ataque.
\nCómo funciona KeyTrap y por qué es peligroso
\nLa vulnerabilidad DNSSEC se ha hecho pública recientemente, pero fue descubierta en diciembre de 2023 y registrada como CVE-2023-50387. Se le asignó una puntuación CVSS 3.1 de 7,5 y una clasificación de gravedad “Alta”. Aún no se ha publicado toda la información acerca de esta vulnerabilidad ni sobre el ataque asociado a ella.
\nAsí es cómo KeyTrap funciona. El actor malicioso configura un servidor DNS que responde a la solicitud de los servidores DNS de almacenamiento de caché, es decir, aquellos que atiendan las solicitudes de los clientes directamente, con un paquete malicioso. Después, los atacantes hacen que un servidor de caché solicite un registro de DNS de su servidor malicioso. El registro enviado como respuesta está firmado maliciosamente y encriptado. La forma en la que se elabora la firma hace que el servidor DNS atacado que intenta verificarla se ejecute a plena capacidad de la CPU por un largo periodo de tiempo.
\nSegún los investigadores, un solo paquete malicioso de este tipo puede congelar el servidor DNS durante un periodo que va desde los 170 segundos a las 16 horas, un tiempo que depende del software que lo ejecuta. El ataque KeyTrap puede, además de denegar acceso al contenido web a todos lo clientes que utilizan el servidor DNS objetivo, interrumpir varios servicios de su infraestructura como la protección contra el SPAM, la gestión de certificados digitales (PKI) y el enrutamiento seguro entre dominios (RPKI).
\nLos investigadores se refieren a KeyTrap como “el peor ataque a DNS jamás descubierto”. Es curioso que las fallas en la lógica de validación de firmas que hacen posible que KeyTrap funcione se descubrieran en una de las primeras versiones de la especificación DNSSEC, publicada en 1999. Es decir, esta vulnerabilidad está a punto de cumplir 25 años.
\n![\"CVE-2023-50387](\"https://media.kasperskydaily.com/wp-content/uploads/sites/87/2024/02/24155300/keytrap-dnssec-vulnerability-dos-attack-1.png\")
\n
El origen de KeyTrap se remonta a RCF-2035, la especificación DNSSEC publicada en 1999
\n\nLos investigadores han alertado a todos los desarrolladores de software de servidores DNS y a los principales proveedores públicos de DNS. Las actualizaciones y avisos para corregir CVE-2023-50387 están ahora disponibles para PowerDNS, NLnet Labs Unbound, y Internet Systems Consortium BIND9. Si eres administrador de un servidor DNS, es un buen momento para instalar las últimas actualizaciones.
\nSin embargo, ten en cuenta que los problemas lógicos de DNSSEC que han hecho posible KeyTrap son fundamentales, por lo que no se pueden solucionar fácilmente. Los parches publicados por los de desarrolladores de software DNS solo pueden contribuir en cierta medida a resolver el problema ya que la vulnerabilidad es parte del estándar en lugar de una implementación específica. “Si lanzamos [KeyTrap] contra un solucionador parcheado, obtendremos el 100 % de uso de la CPU aunque es posible que sí que responda”, dice uno de los investigadores.
\nLa explotación práctica de la falla sigue siendo una posibilidad con el potencial resultado de impredecibles fallos. En caso de que esto suceda, los administradores de redes corporativas harían bien en preparar una lista de posibles servidores DNS de respaldo. De esta manera se anticiparían para que, si tienen que cambiarlo en algún momento, puedan hacerlo para asegurar que la red funcione con normalidad y permita a los usuarios navegar por la web sin ningún impedimento.
Fuente: Kaspersky.com
El mundo de la ciberseguridad está en constante evolución, y el año 2024 no es una excepción. Con la creciente sofisticación de las amenazas cibernéticas y los cambios en la tecnología, es crucial mantenerse al tanto de las últimas tendencias para proteger nuestros sistemas y datos. Aquí están las cinco tendencias clave que están dando forma al panorama de la ciberseguridad en el 2024:
\n1. Inteligencia Artificial y Aprendizaje Automático en la Defensa Cibernética
\nEl uso de inteligencia artificial (IA) y aprendizaje automático (ML) en la defensa cibernética está experimentando un crecimiento significativo. Las soluciones basadas en IA y ML pueden analizar grandes volúmenes de datos en tiempo real para identificar patrones y anomalías, lo que permite una detección más rápida y precisa de amenazas. Además, estas tecnologías pueden ayudar a automatizar respuestas a incidentes, mejorando la eficiencia de los equipos de seguridad.
\n2. Protección de Dispositivos IoT y OT
\nCon la proliferación de dispositivos de Internet de las cosas (IoT) y tecnologías operativas (OT) en entornos industriales, la protección de estos dispositivos se ha vuelto una prioridad crítica en el 2024. Los ataques dirigidos a dispositivos IoT y OT pueden tener consecuencias devastadoras, desde interrupciones en la cadena de suministro hasta daños físicos en infraestructuras críticas. Las organizaciones están implementando medidas de seguridad específicas para proteger estos dispositivos y garantizar su integridad y disponibilidad.
\n3. Ransomware como Servicio (RaaS) y Ataques Dirigidos
\nEl modelo de ransomware como servicio (RaaS) ha estado en aumento en los últimos años, permitiendo a los ciberdelincuentes lanzar ataques sofisticados con relativa facilidad. En el 2024, esperamos ver un mayor enfoque en ataques dirigidos y personalizados, donde los ciberdelincuentes seleccionan específicamente a sus víctimas y adaptan los ataques para maximizar el impacto y las ganancias. Esto subraya la importancia de la preparación y la respuesta a incidentes para mitigar los riesgos asociados con el ransomware y otros tipos de ataques.
\n4. Seguridad en la Nube y Arquitecturas de Confianza Cero
\nCon la adopción generalizada de servicios en la nube, la seguridad en la nube se convierte en una prioridad fundamental en el 2024. Las organizaciones están implementando arquitecturas de confianza cero para garantizar que solo los usuarios autorizados tengan acceso a los recursos en la nube, minimizando el riesgo de brechas de seguridad. Además, se están utilizando herramientas avanzadas de monitoreo y gestión de la nube para detectar y responder rápidamente a cualquier actividad sospechosa.
\n5. Cumplimiento Normativo y Protección de Datos Personales
\nCon la creciente preocupación por la privacidad de los datos personales, las regulaciones de cumplimiento normativo están desempeñando un papel cada vez más importante en la estrategia de ciberseguridad de las organizaciones en el 2024. El cumplimiento de regulaciones como el GDPR (Reglamento General de Protección de Datos) y la Ley de Privacidad del Consumidor de California (CCPA) es esencial para proteger la privacidad de los datos de los usuarios y evitar sanciones regulatorias.
\nEl año 2024 presenta una serie de desafíos y oportunidades en el campo de la ciberseguridad. Al mantenerse al tanto de las últimas tendencias y adoptar un enfoque proactivo hacia la seguridad cibernética, las organizaciones pueden estar mejor preparadas para enfrentar las amenazas emergentes y proteger sus activos digitales en un mundo cada vez más conectado y digitalizado.
","image":"https://8layer-latam.com/assets/images/blog/las-5-tendencias-en-ciberseguridad-para-el-2024-preparandonos-para-los-desafios.jpg","date_published":"2024-02-27T09:00:00-04:00","tags":["Ciberseguridad"]},{"id":"https://8layer-latam.com/blog/ciberataques-en-2023-el-56-fueron-causados-por-credenciales-robadas-segun-inform.html","url":"https://8layer-latam.com/blog/ciberataques-en-2023-el-56-fueron-causados-por-credenciales-robadas-segun-inform.html","title":"Ciberataques en 2023: el 56% fueron causados por credenciales robadas, según informe","summary":"Microsoft indicó su informe Encuesta Anual sobre Seguridad en Línea que, la desinformación lidera los riesgos digitales, con un 50 % a nivel mundial. Le siguen las amenazas personales (44 % global, 46 % local) y los contenidos violentos (34…","content_html":"Microsoft indicó su informe Encuesta Anual sobre Seguridad en Línea que, la desinformación lidera los riesgos digitales, con un 50 % a nivel mundial. Le siguen las amenazas personales (44 % global, 46 % local) y los contenidos violentos (34 % global y 45 % local).En los últimos años, los ciberataques se han convertido en una preocupación creciente para empresas de todos los sectores en Latinoamerica. No solo ha aumentado la cantidad de ataques, sino que también se han diversificado los métodos utilizados para llevarlos a cabo. Tanto es así que ahora se elaboran rankings de las modalidades más populares de ataques cibernéticos para ayudar a crear estrategias de defensa efectivas.
\nLos informes de organismos internacionales señalan que en 2022 se registró un aumento del 38% en la cantidad de ciberataques en comparación con el año anterior. Si bien América del Norte es la región donde se observa la mayor cantidad de estos delitos informáticos, América Latina y Europa también están experimentando un aumento preocupante en estos ataques.
\nEn Latinoamerica, el informe del Latam CISO 2023, uno de los eventos más importantes sobre ciberseguridad en la región, destaca que se producen 1.600 ciberataques por segundo en esta área. Uno de los tipos de ataque más comunes es el ransomware, que ha alcanzado proporciones alarmantes. Durante los primeros seis meses del año pasado, se registraron 384,000 ataques de ransomware, representando el 15% de la masa total de los crímenes cibernéticos.
\nPrincipales Amenazas en América Latina:
\n\n
Los desafíos actuales y futuros en ciberseguridad exigen una respuesta coordinada y estratégica por parte de las empresas. La concienciación del usuario y la implementación de tecnologías avanzadas son clave para mitigar los riesgos y proteger la información de manera efectiva. La ciberseguridad ya no es una opción, es una necesidad imperante en el mundo digital actual.
Fuente https://cybersecuritynews.es/
La monitorización de infraestructura IT en entidades de salud trae consigo un reto totalmente distinto al que vemos habitualmente, ya que los expertos a cargo deben ocuparse de los elemento IT “tradicionales” y aparte de los protocolos sanitarios específicos de este tipo de entidad. Estos 2 elementos deben coexistir en la misma infraestructura por lo que en algún momento de la ruta de trabajo de los expertos puede surgir algún problema.
\nEl software de monitorización debería cubrir la monitorización tradicional, como:
\nLa infraestructura IT de un sistema hospitalario moderno, cuenta con varios aspectos, que veremos a continuación,
\nEn definitiva, que buscamos nosotros como partner de PRTG para este rubro en particular:
\nDa el salto que necesita tu empresa con 8Layer- Latam y nuestro partner PRTG
\nEs muy común que en el mundo IT, administradores de sistemas e infraestructura , usuarios (responsables, equipos o clientes) se planteen preguntas que surgen por dudas comunes, respecto al funcionamiento de los o sus sistemas. Como por ejemplo,
\nDentro de una lógica, estás dudas deben ser abordadas con eficiencia, de manera integral y con una solución que permita tener la red bajo control, dando respuestas a las preguntas y dudas anteriores.
\nReconocimiento proactivo de problemas y planificación de mejoras de hardware.
\nLa infraestructura de IT requiere una revisión periódica. ¿Podemos asegurar que los componentes del sistema no estén sobrecargados, por ejemplo, CPU o memoria? ¿La temperatura de los servidores es la correcta? ¿Hay servidores de Windows que se reinicia de vez en cuando por las noches, no siendo conscientes de este problema? ¿Necesitamos saber si los discos duros se van llenando? ¿Cuándo va a faltar memoria? ¿Necesitamos actualizar nuestra conexión a internet por el aumento de la utilización del bando de ancha?
\nPRTG como solución te proporciona los datos de seguimientos detallados e informes históricos sobre todos los componentes de tu red. Analizando esta información, podrás ver las tendencias de uso con la finalidad de que veas si los recursos de tu empresa están por acabarse.
\nPRTG le advertirá cuando algo anómalo ocurre, ya sea la caída de servidores, o cuando valores predeterminados alcanzan un umbral definido. Si eres administrador de sistemas puedes visualizar de manera eficaz tus dispositivos, con un mejor tiempo de respuesta, uso del ancho de banda, sensores caídos, lentitud de la página web, etc.
\nCómo partner Gold de PRTG, contamos con vasta experiencia en diseño e implementación de este tipo de soluciones de gestión y monitorización de red, lo que nos proporciona el conocimiento necesario para realizar un análisis exhaustivo para brindarle a nuestros clientes la solución que más se adapte a ellos. Con esto le brindamos a nuestros clientes la confianza en base a consultoría, instalación y puesta en marcha del proyecto, así como servicios de capacitación y formación con cursos por parte nuestra.
\nContáctenos para conocer más acerca de PRTG y cómo esta puede ser un aliado para su empresa.
","image":"https://8layer-latam.com/assets/images/blog/monitorizacion-de-redes-y-sistemas-con-prtg.jpg","date_published":"2023-02-02T09:00:00-04:00","tags":["PRTG"]},{"id":"https://8layer-latam.com/blog/conversemos-de-paessler-prtg.html","url":"https://8layer-latam.com/blog/conversemos-de-paessler-prtg.html","title":"¿Conversemos de Paessler PRTG?","summary":"La monitorización de infraestructura IT en entidades de salud trae consigo un reto totalmente distinto al que vemos habitualmente, ya que los expertos a cargo deben ocuparse de los elemento IT “tradicionales” y aparte de los protocolos sani…","content_html":"La monitorización de infraestructura IT en entidades de salud trae consigo un reto totalmente distinto al que vemos habitualmente, ya que los expertos a cargo deben ocuparse de los elemento IT “tradicionales” y aparte de los protocolos sanitarios específicos de este tipo de entidad. Estos 2 elementos deben coexistir en la misma infraestructura por lo que en algún momento de la ruta de trabajo de los expertos puede surgir algún problema.
\nEl software de monitorización debería cubrir la monitorización tradicional, como:
\nLa infraestructura IT de un sistema hospitalario moderno, cuenta con varios aspectos, que veremos a continuación,
\nEn definitiva, que buscamos nosotros como partner de PRTG para este rubro en particular:
\nDa el salto que necesita tu empresa con 8Layer- Latam y nuestro partner PRTG
","image":"https://8layer-latam.com/assets/images/blog/conversemos-de-paessler-prtg.jpg","date_published":"2023-02-02T09:00:00-04:00","tags":["PRTG"]},{"id":"https://8layer-latam.com/blog/como-ayuda-a-tu-empresa-veeam-backup-para-el-respaldo-de-tu-ecosistema-microsoft.html","url":"https://8layer-latam.com/blog/como-ayuda-a-tu-empresa-veeam-backup-para-el-respaldo-de-tu-ecosistema-microsoft.html","title":"¿Cómo ayuda a tu empresa Veeam Backup para el respaldo de tu ecosistema Microsoft 365?","summary":"Actualmente Veeam se ha convertido en uno de los proveedores más confiables cuando hablamos de soluciones de respaldo que ofrece protección de datos, esto según la última actualización del cuadro mágico de Gartner. Veeam ofrece soluciones t…","content_html":"¿Por qué Veeam?
Actualmente Veeam se ha convertido en uno de los proveedores más confiables cuando hablamos de soluciones de respaldo que ofrece protección de datos, esto según la última actualización del cuadro mágico de Gartner. Veeam ofrece soluciones tanto para entornos físicos como para entornos virtuales, la empresa lleva más de 10 años brindando protección de datos , con ello se encuentra a la vanguardia en este ámbito de la ciberseguridad.
Las soluciones de Veeam para pequeñas, medianas o grandes empresas, te permite respaldar o restaurar las siguientes plataformas:
Microsoft Office 365 - AWS - Microsoft Azure
Importancia del respaldo del servicio de Microsoft Office 365
Veeam Backup para Microsoft Office 365 es la mejor solución para realizar copias de seguridad de sus datos y protege además la continuidad de tu negocio contra amenazas y desastres. Esta le proporciona una copia de seguridad completa de todos sus datos de correo electrónico, calendarios, Onedrive para empresas y Sharepoint. Con esto tienes la posibilidad de realizar tus copias de seguridad en un repositorio en la nube como Amazon S3 o Azure Blob Storage, por medio de Veeam Cloud Connect.
En conclusión, Veeam Backup para Microsoft Office 365 es una solución de respaldo que permite a los colaboradores de la una empresa o a una persona individual, respaldar, restaurar y recuperar datos de la nube de manera sencilla en corto tiempo.
Contáctanos: wa.me/56932630096
","image":"https://8layer-latam.com/assets/images/blog/como-ayuda-a-tu-empresa-veeam-backup-para-el-respaldo-de-tu-ecosistema-microsoft.jpg","date_published":"2023-01-31T09:00:00-04:00","tags":["Backup"]},{"id":"https://8layer-latam.com/blog/que-es-un-software-de-cumplimiento-legal-y-que-relacion-tiene-con-las-normas-iso.html","url":"https://8layer-latam.com/blog/que-es-un-software-de-cumplimiento-legal-y-que-relacion-tiene-con-las-normas-iso.html","title":"¿Qué es un software de cumplimiento legal y que relación tiene con las normas ISO?","summary":"De esta manera el analista que se encuentra a cargo de este software puede realizar las gestiones pertinentes con una herramienta que es la óptima para evaluar el desempeño y tener una vista 360 del sistema de gestión de la empresa.","content_html":"De esta manera el analista que se encuentra a cargo de este software puede realizar las gestiones pertinentes con una herramienta que es la óptima para evaluar el desempeño y tener una vista 360 del sistema de gestión de la empresa.
\nISO 37301; el nuevo estándar internacional del cumplimiento normativo de las organizaciones
\nEsta norma va dirigida a las empresas para proporcionar las herramientas y directrices adecuadas para el establecimiento, implementación, evaluación, seguimiento y mantenimiento de un sistema de cumplimiento bajo un marco legal. Con esto se garantiza la eficiencia de principios como gobernabilidad y transparencia. Algunos de los requisitos en los sistemas de gestión son:
\n¿Cuáles son las ventajas de implementar un software de cumplimiento legal en su empresa?
\nContar con este tipo de herramientas es muy efectivo, ya que a mediano plazo es una inversión útil por los siguientes motivos:
\n¿Cómo puedo saber si este software es efectivo para mi empresa?
Para que un software sea eficiente, debemos implementar la mayor cantidad de información posible acerca de la empresa y de todas sus áreas. La efectividad del software también se mide por otras características, como un exhaustivo reporte de resultados y la posibilidad de personalizarlos, que ayuden a optimizar las tareas de detección de infracciones y la posterior toma de decisiones.
En 8Layer contamos con el software de Bshark, una plataforma intuitiva y centralizada, donde sus usuarios podrán crear tareas, gestionar peticiones, solicitudes, manejo de contratos entre 8layer y sus clientes, centralizado de facturas, órdenes de compra, cotizaciones, notas de venta, etc.
Cuente con un software eficiente donde su información y su tiempo jamás se perderán. Hablemos.
","image":"https://8layer-latam.com/assets/images/blog/que-es-un-software-de-cumplimiento-legal-y-que-relacion-tiene-con-las-normas-iso.jpg","date_published":"2023-01-30T09:00:00-04:00","tags":["ISO 27001"]}]}![](\"https://lh7-us.googleusercontent.com/9F3i9n-vTzdbUVeIaEE7VrTarUU_gwvRHZ_11cU0j6THQ8oXM10f_XyJUt28_nHUmffaFThGx1QZyVVc1VxEG9yaHhwbSHOD69-ORuoA84AXjzjmig-JL1_AjSEASTxLxwGTzq8SeLWgg2BJbpc-5oY\")
![](\"https://lh7-us.googleusercontent.com/NjotU3W4w3XBcNF1DbFnGZmCZ9CkYMFNkmdcX7wgzDBIHL4jMa7TXxvhsVjSv502oA9l0kcH0yunNb3tnzvLQ2WXcVk8bwocXTRSdg68xIxFTepVxF3unFIp_f9n-SrMb2EuQosxIW94MUkAnZMruBw\")