{"id":211309,"date":"2024-06-11T08:52:44","date_gmt":"2024-06-11T12:52:44","guid":{"rendered":"https:\/\/tierramarillano.cl\/?p=211309"},"modified":"2024-06-11T08:52:44","modified_gmt":"2024-06-11T12:52:44","slug":"rsa-conference-2024-neosecure-by-sek-presenta-las-10-ideas-de-ciberseguridad-mas-destacadas","status":"publish","type":"post","link":"https:\/\/tierramarillano.cl\/newweb\/2024\/06\/11\/rsa-conference-2024-neosecure-by-sek-presenta-las-10-ideas-de-ciberseguridad-mas-destacadas\/","title":{"rendered":"RSA Conference 2024: NeoSecure by SEK presenta las 10 ideas de ciberseguridad m\u00e1s destacadas\u00a0"},"content":{"rendered":"<ul>\n<li><em>Los desaf\u00edos de la convergencia tecnol\u00f3gica, la regulaci\u00f3n de la IA, el hacking de nueva generaci\u00f3n y la evoluci\u00f3n del ransomware son algunos de los temas que abord\u00f3 la conferencia global de ciberseguridad. Adem\u00e1s, se presentaron las predicciones de Gartner y el AI Index Report de la Universidad de Stanford.<\/em><\/li>\n<\/ul>\n<p><strong>Santiago, 27 de mayo de 2024.-<\/strong> Bajo el lema \u201c<em>El arte de lo posible<\/em>\u201d, el evento internacional de ciberseguridad <a href=\"https:\/\/www.rsaconference.com\/usa\">RSA Conference 2024<\/a>tuvo su 33\u00aa edici\u00f3n en San Francisco del 6 al 9 de mayo pasados. Con una convocatoria de m\u00e1s de 41.000 asistentes y la exposici\u00f3n de 650 oradores, el encuentro abord\u00f3 la irrupci\u00f3n de la IA para la seguridad de la informaci\u00f3n, la protecci\u00f3n de datos, la privacidad en l\u00ednea y las \u00faltimas tendencias en ciberataques como temas centrales. Representantes de gigantes tecnol\u00f3gicos como AWS, OpenAI, Anthropic, Meta, Google, Microsoft, Tenable, CrowdStrike, CSA, Qualys, entre otros, hicieron sus aportes a la agenda de debate.<\/p>\n<p>A continuaci\u00f3n, Neosecure by SEK, referente continental del sector que se hizo presente en la conferencia con su plana directiva regional, presenta las ideas m\u00e1s destacadas de este encuentro:<\/p>\n<ol>\n<li><strong> Desaf\u00edos de la convergencia tecnol\u00f3gica. <\/strong>Anthony Blinken, secretario de Estado de EE. UU, resalt\u00f3 c\u00f3mo la creciente convergencia de tecnolog\u00edas como la microelectr\u00f3nica, inteligencia artificial, biotecnolog\u00eda, telecomunicaciones avanzadas y energ\u00edas limpias est\u00e1 transformando nuestras vidas. Tambi\u00e9n advirti\u00f3 que la fusi\u00f3n de los \u00e1mbitos digital y f\u00edsico hace a las infraestructuras m\u00e1s vulnerables a ciberataques, subrayando la necesidad de comprender y competir en todos los aspectos tecnol\u00f3gicos, incluyendo hardware, software, talento y normas. En ese sentido, Blinken present\u00f3 los pilares de la <a href=\"https:\/\/www.state.gov\/building-digital-solidarity-the-united-states-international-cyberspace-and-digital-policy-strategy\/\">Estrategia Internacional de Ciberespacio y Pol\u00edtica Digital<\/a> anunciada por Estados Unidos, enfocada en construir una \u201camplia solidaridad digital\u201d que promueva la cooperaci\u00f3n internacional en tecnolog\u00eda de manera segura y respetuosa de los derechos humanos. Esta estrategia, que aboga por un ciberespacio inclusivo y seguro, integrando ciberseguridad, desarrollo sostenible e innovaci\u00f3n tecnol\u00f3gica, propone principios y \u00e1reas de acci\u00f3n clave, y busca movilizar recursos para conectar personas e informaci\u00f3n, creando un mundo m\u00e1s seguro, inclusivo y pr\u00f3spero.<\/li>\n<li><strong> Predicciones de ciberseguridad de Gartner.<\/strong> Leigh McMullen, vicepresidente y analista de la consultora, present\u00f3 perspectivas concretas de \u00e1reas cr\u00edticas que las organizaciones deber\u00e1n atender para mantenerse protegidas, tales como:<\/li>\n<\/ol>\n<ul>\n<li><strong>Retenci\u00f3n de talento: <\/strong>Para 2025, el 50% de los l\u00edderes en ciberseguridad cambiar\u00e1n de trabajo y el 25% modificar\u00e1 completamente de funci\u00f3n debido al estr\u00e9s laboral.<\/li>\n<li><strong>Gesti\u00f3n de riesgo: <\/strong>Para 2024, el 50% de los responsables de ciberseguridad habr\u00e1n intentado sin \u00e9xito usar la cuantificaci\u00f3n del ciberriesgo para decisiones empresariales.<\/li>\n<li><strong>Confianza cero: <\/strong>Para 2026, solo el 10% de las empresas tendr\u00e1 un programa maduro de confianza cero.<\/li>\n<li><strong>Panorama de amenazas: <\/strong>En dos a\u00f1os, m\u00e1s del 60% de las capacidades de detecci\u00f3n de amenazas utilizar\u00e1n datos de gesti\u00f3n de exposici\u00f3n.<\/li>\n<li><strong>Juntas de gobierno: <\/strong>En dos a\u00f1os, el 70% de los consejos de administraci\u00f3n incluir\u00e1 un miembro con experiencia en ciberseguridad.<\/li>\n<li><strong>Tecnolog\u00eda ajena:<\/strong> Para 2027, el 75% de los empleados estar\u00e1 involucrado en tecnolog\u00eda independiente a los equipos de inform\u00e1tica.<\/li>\n<li><strong>Factor humano: <\/strong>Para 2027, el 50% de los grandes CISO adaptar\u00e1n pr\u00e1cticas de dise\u00f1o centradas en el ser humano.<\/li>\n<\/ul>\n<ol start=\"3\">\n<li><strong> Necesidad de disminuir los \u201cataques de d\u00edas cero\u201d. <\/strong>Kevin Mandia, consejero delegado de Mandiant y Google Cloud, se\u00f1al\u00f3 un aumento significativo de los \u201cataques de d\u00edas cero\u201d en 2023. Estos ataques explotan vulnerabilidades reci\u00e9n descubiertas por los hackers, que las utilizan para atacar sistemas, lo que plantea la necesidad de una estrategia proactiva y una r\u00e1pida respuesta. Adem\u00e1s, advirti\u00f3 sobre la evoluci\u00f3n de las t\u00e9cnicas de <em>spear phishing<\/em> e inst\u00f3 a las organizaciones a vigilar el tr\u00e1fico HTTP\/HTTPS en sus redes y a detectar movimientos laterales a trav\u00e9s del Protocolo de Escritorio Remoto (RDP).<\/li>\n<li><strong> La amenaza de la \u201c<em>sextorsi\u00f3n<\/em>\u201d.<\/strong> En un panel del SANS Institute, Heather Barnhart abord\u00f3 la creciente amenaza de la <em>sextorsi\u00f3n<\/em>, un delito que implica la filtraci\u00f3n de im\u00e1genes \u00edntimas para extorsionar a las v\u00edctimas, especialmente adolescentes.<\/li>\n<li><strong> Copilotos de IA. <\/strong>Matt Radolec, vicepresidente de respuesta a incidentes y operaciones en la nube de Varonis, explic\u00f3 c\u00f3mo los &#8220;copilotos&#8221; de IA, como Microsoft Copilot, representan una nueva frontera en la interacci\u00f3n entre humanos y m\u00e1quinas, y requieren un control de acceso granular para evitar filtraciones de datos. Destac\u00f3 la importancia de la automatizaci\u00f3n y la IA en la ciberdefensa,\u00a0 as\u00ed como de un enfoque proactivo: \u201cLa batalla contra la IA no se ganar\u00e1 si se enfrenta a humanos contra robots. Si quieres sobrevivir a la IA, necesitar\u00e1s a tus propios robots de tu lado\u201d.<\/li>\n<li><strong> AI Index Report. <\/strong>Fei-Fei Li, profesora de inform\u00e1tica en la Universidad de Stanford y fundadora del Stanford Institute for Human-Centred AI, present\u00f3 la s\u00e9ptima edici\u00f3n del <a href=\"https:\/\/aiindex.stanford.edu\/wp-content\/uploads\/2024\/04\/HAI_2024_AI-Index-Report.pdf\">AI Index Report<\/a>, reconocida mundialmente como una de las fuentes m\u00e1s cre\u00edbles y autorizadas sobre inteligencia artificial, y expres\u00f3: \u201cNecesitamos utilizar la IA para mejorar la condici\u00f3n humana mediante la colaboraci\u00f3n pol\u00edtica. Y eso no es una idea intuitiva de Silicon Valley. Creemos que el desarrollo y la gobernanza responsables son fundamentales para nuestro futuro\u201d.<\/li>\n<li><strong> Regulaci\u00f3n de la IA. <\/strong>En un panel moderado por Trevor Hughes, presidente y CEO de IAPP (International Association of Privacy Professionals) se discuti\u00f3 la gobernanza y \u00e9tica en AI, y se destac\u00f3 la <a href=\"https:\/\/www.europarl.europa.eu\/news\/es\/press-room\/20240308IPR19015\/la-eurocamara-aprueba-una-ley-historica-para-regular-la-inteligencia-artificial\">Ley de la Inteligencia Artificial de la Uni\u00f3n Europea aprobada en marzo de este a\u00f1o<\/a> como un hito hist\u00f3rico. Por otro lado, Anu Talus, presidenta del Comit\u00e9 Europeo de Protecci\u00f3n de Datos desde 2023, mencion\u00f3 el GDPR (Reglamento General de Protecci\u00f3n de Datos) y otras normativas como fundamentales. En otro panel se resalt\u00f3 la figura del abogado especializado en ciberseguridad como un asesor estrat\u00e9gico capaz de adoptar un enfoque global del riesgo. Y Lisa Monaco, Fiscal General Adjunta del Departamento de Justicia de Estados Unidos, abog\u00f3 por la vigilancia y aplicaci\u00f3n de la ley para combatir la desinformaci\u00f3n, se\u00f1alando que la IA puede ser parte de la soluci\u00f3n.<\/li>\n<li><strong> Evoluci\u00f3n del <em>ransomware<\/em>. <\/strong>Mikko Hypponen, experto finland\u00e9s en seguridad inform\u00e1tica, destac\u00f3 la importancia de Cryptolocker en la evoluci\u00f3n del <em>ransomware<\/em> o secuestro de datos, al ser el primero en usar criptomonedas como m\u00e9todo de pago. Mencion\u00f3 tambi\u00e9n la transici\u00f3n de los ataques de <em>ransomware<\/em> desde objetivos dom\u00e9sticos a corporativos, lo que ha llevado al surgimiento de grupos de <em>ransomware<\/em> sofisticados y bien financiados que buscan construir una imagen de &#8220;criminales honestos&#8221; con los que se puede negociar, a pesar de su actividad ilegal. Y analiz\u00f3 el ataque WannaCry de 2017 y la t\u00e1ctica de doble extorsi\u00f3n, adem\u00e1s de la profesionalizaci\u00f3n del <em>ransomware<\/em> con el modelo RaaS.<\/li>\n<li><strong> Falta de talento femenino. <\/strong>Mujeres l\u00edderes que participaron del acto organizado por el Executive Women &#8216;s Forum (EWF) advirtieron sobre la escasez de presencia femenina en puestos t\u00e9cnicos de respuesta a incidentes, subrayando la importancia de fomentar su participaci\u00f3n en todos los \u00e1mbitos de la ciberseguridad.<\/li>\n<li><strong> Hacking de nueva generaci\u00f3n: el caso <em>Cozy Bear<\/em>. <\/strong>George Kurtz y Michael Sentonas de CrowdStrike describieron las t\u00e1cticas de <em>Cozy Bear<\/em>, un grupo ruso tambi\u00e9n conocido como <em>APT29<\/em>, <em>The Dukes<\/em> y otros, que usa Microsoft Teams para <em>phishing<\/em> y servidores Exchange mal configurados para sus ataques, adem\u00e1s de herramientas personalizadas que el propio grupo desarrolla, como el malware MagicWeb.<\/li>\n<\/ol>\n<p>\u201cDada nuestra experiencia y conocimiento en el sector,\u00a0 consideramos que\u00a0 existen aspectos cr\u00edticos que demandan atenci\u00f3n inmediata y enfoques proactivos para salvaguardar la seguridad digital. Al mantenerse actualizadas y seguir las orientaciones de expertos, las organizaciones pueden fortalecer su postura y capacidad de respuesta frente a los desaf\u00edos emergentes en este \u00e1mbito\u201d, consider\u00f3 Fernando Galdino, director de Portfolio &amp; Estrategia en NeoSecure by SEK, compa\u00f1\u00eda con m\u00e1s de 20 a\u00f1os de experiencia en el mercado latinoamericano.<\/p>\n<p>El encuentro abord\u00f3 muchas otras tem\u00e1ticas, como los desaf\u00edos de la <strong>ciberdiplomacia<\/strong>, el debate en torno a c\u00f3mo crear una <strong>estrategia de seguridad hol\u00edstica<\/strong>, las reflexiones sobre el <strong>uso de la IA en las elecciones<\/strong> y los retos que plantean los <em>deepfakes<\/em> y los bots a la hora de generar confianza p\u00fablica. Entre otras novedades, se anunciaron soluciones como <strong>Securing Gen AI<\/strong> (IBM) o <strong>Next-Gen SIEM <\/strong>(Crowdstrike), y se celebr\u00f3 el concurso Innovation Sandbox (ISC) que reconoce y premia a las startups m\u00e1s innovadoras, resultando ganador <strong>Sourcefire<\/strong>.    \t<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los desaf\u00edos de la convergencia tecnol\u00f3gica, la regulaci\u00f3n de la IA, el hacking de nueva generaci\u00f3n y la evoluci\u00f3n del ransomware son algunos de los temas que abord\u00f3 la conferencia global de ciberseguridad. Adem\u00e1s, se presentaron las predicciones de Gartner y el AI Index Report de la Universidad de Stanford. Santiago, 27 de mayo de [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":211311,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[31,28],"tags":[],"class_list":["post-211309","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-innovacion","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts\/211309","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/comments?post=211309"}],"version-history":[{"count":0,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts\/211309\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/media\/211311"}],"wp:attachment":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/media?parent=211309"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/categories?post=211309"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/tags?post=211309"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}