Check Point Xperience: un vistazo a la innovación en ciberseguridad
El CPX se llevó a cabo recientemente en Bogotá, Colombia. Se trata de un evento anual donde Check Point presenta su visión y avances en innovación, vinculándolos con la realidad de la ciberseguridad en el mundo.
En un contexto donde las amenazas cibernéticas no dejan de crecer, el Check Point Xperience se convierte en una plataforma crucial para discutir y analizar las tendencias y desafíos que enfrentan las organizaciones hoy en día.
En este contexto, Colombia ha emergido como un foco de atención en términos de ciberseguridad debido a la alarmante cantidad de ataques que sufre diariamente. Mientras que el promedio mundial de ataques diarios es de 1200, Colombia enfrenta alrededor de 2800.
Estas cifras subrayan la necesidad urgente de estrategias robustas y soluciones eficaces para proteger la información y los sistemas en el país, así lo resaltó Manuel Felipe Rodríguez, gerente de ingeniería para Nola en Check Point.
Para Rodríguez, la Plataforma de Seguridad de Check Point es una herramienta integral que incluye diversos componentes colaborativos que son ideales para abordar el desafío de la complejidad en la administración de las múltiples soluciones de seguridad que implementan las empresas.
Ver esta publicación en Instagram
«Defensa a profundidad es un concepto que se ha usado durante muchos años, y sigue siendo relevante hoy en día. Para protegerse adecuadamente, las organizaciones han buscado soluciones de distintos fabricantes, lo que resulta en ambientes muy complejos de administrar. Nuestra plataforma busca precisamente ofrecer una solución a este problema, permitiendo reducir el número de fabricantes a cinco o siete, proporcionando una colaboración e integración efectiva entre las distintas soluciones», explicó Rodríguez.
Añadió, que la plataforma de Check Point se centra en ofrecer una administración centralizada e inteligencia de amenazas, permitiendo a las organizaciones recibir eventos de distintos vectores y actuar ante cualquier amenaza de manera eficiente.
La IA y la capacitación continua
La inteligencia artificial (IA) juega un papel crucial en las soluciones de Check Point. A través de una capacitación constante a sus canales, la empresa ha desarrollado herramientas operativas que facilitan la gestión y la seguridad para clientes y socios. Una de las principales novedades presentadas en el CPX fue el Infinity IA Copilot, una inteligencia artificial generativa experta en Check Point que facilita el desarrollo de las tareas, incluso para usuarios sin conocimientos técnicos profundos.
«Nuestra estrategia es fortalecer nuestros canales, sobre todo aumentar nuestro trabajo con grandes integradores que están enfocados en proyectos completos. Queremos ver cómo apoyarlos para abarcar otros tipos de iniciativas, ya hemos tenido éxito con algunos de estos partners», agregó Rodríguez.
Check Point Xperience: principales preocupaciones y recomendaciones
Rodríguez destacó que durante las conversaciones con clientes y partners, la protección de los datos es una de las principales preocupaciones. Las organizaciones buscan maneras de rastrear y protegerlos sin importar su ubicación, especialmente en entornos de nube, sin perder visibilidad y control. Además, amenazas como el phishing y el ransomware siguen siendo temas recurrentes.
En cuanto a las recomendaciones, el ejecutivo enfatizó que cualquier estrategia tecnológica requiere una base sólida de ciberseguridad. “Se requiere una plataforma que haga que las estrategias sean fáciles, eficientes y un equipo que apoye esas iniciativas”, dijo el gerente de ingeniería para Nola en Check Point.
“Dentro de nuestra plataforma, ofrecemos servicios complementarios de manera flexible, incluyendo opciones de modelo financiero tipo ELA (Enterprise Level Agreement), donde se pacta un monto de consumo anual flexible, permitiendo a cada organización usar la plataforma según sus necesidades», declaró.
Informe de Ciberseguridad: América Latina y Colombia
América Latina y Colombia han experimentado un aumento considerable en incidentes de ciberseguridad, así lo demuestra el más reciente informe de Check Point Software Technologies, donde la marca se basa en datos recientes para presentar un análisis informado de las amenazas, tendencias y el papel evolutivo de la inteligencia artificial (IA) en el dominio de la ciberseguridad.
Ciberseguridad en Colombia
Colombia ha experimentado un aumento sustancial de ataques cibernéticos, con organizaciones enfrentando un promedio de 2812 ataques por semana en los últimos seis meses, más del doble del promedio global, que es de 1210 por organización en el mismo lapso de tiempo.
El sector de las consultoras es el más afectado con un promedio de 11248 ataques semanales, le siguen educación/investigación con 4963, manufactura con 3755, salud con 3536; más abajo están utilitarios con 1736, sector financiero y banca con 1709, gobierno y militar con 1591 y proveedores de software con 1424.
En el ámbito global, la educación y la investigación lideran con 2312 ataques semanales, seguidos por el gobierno y el militar, y la salud.
Tipos de Malware prevalentes
- La principal amenaza en Colombia es Remcos, un RAT (Troyano de Acceso Remoto).
- También se destacan AsyncRat y el Downloader FakeUpdates.
- La divulgación de información es la vulnerabilidad más explotada en Colombia, impactando al 74% de las organizaciones.
Panorama de la Ciberseguridad en América Latina
En comparación, las organizaciones latinoamericanas han soportado un promedio de 1871 ataques por semana. Son cifras inferiores a los números de Colombia. Sin embargo, estas cifras aún representan un nivel de amenaza considerable en toda la región.
Puntos destacados
- Evolución del ransomware: las vulnerabilidades de día cero han sido cada vez más explotadas por ransomware, afectando notablemente a miles en un solo ataque.
- Ampliación de la superficie de ataque: el año ha visto un aumento en ataques a dispositivos de borde como enrutadores y hardware VPN, sugiriendo la necesidad de medidas de protección reforzadas.
- Hacktivismo afiliado al Estado: los gobiernos han utilizado ofensivas cibernéticas, a veces enmascaradas como grupos hacktivistas.
- La nube y repositorios de software: medidas de seguridad mejoradas para activos en la nube son burladas explotando tokens de acceso robados, y los repositorios de software de código abierto han visto un aumento en paquetes maliciosos, poniendo en peligro las cadenas de suministro de software.
El Impacto de la IA en las campañas electorales
La introducción de la IA en las campañas electorales globales está transformando la comunicación política. Sin embargo, también plantea riesgos que podrían socavar los cimientos democráticos.
- Check Point Research destaca que una tercera parte de las campañas electorales a nivel mundial ahora involucran contenido de audio y video generado por IA, elevando preocupaciones sobre la integridad del proceso electoral.
- El rol de la IA en la creación y distribución de materiales deepfake durante las campañas electorales ha demostrado ser una herramienta poderosa para influir en la opinión pública y promover la desinformación.
- Han surgido plataformas que manejan perfiles de redes sociales y distribuyen contenido de manera automática, utilizando la IA, como nuevos instrumentos para campañas de influencia a gran escala.
- El análisis de más de 36 campañas electorales a nivel mundial ha revelado que la IA tiene el potencial de revolucionar la comunicación política, pero también de manipularla a través de materiales deepfake. La difusión de contenido generado por IA ha abierto nuevas avenidas para la desinformación, la influencia política y la subversión democrática.
