{"id":175093,"date":"2024-01-15T21:00:00","date_gmt":"2024-01-15T20:00:00","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/2024\/01\/15\/retos-y-soluciones-para-mitigar-riesgos-digitales-en-2024\/"},"modified":"2025-11-21T18:43:49","modified_gmt":"2025-11-21T21:43:49","slug":"retos-y-soluciones-para-mitigar-riesgos-digitales-en-2024","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/retos-y-soluciones-para-mitigar-riesgos-digitales-en-2024\/","title":{"rendered":"Retos y soluciones para mitigar riesgos digitales en 2024"},"content":{"rendered":"

Una tendencia que se ha ido incrementando a\u00f1o tras a\u00f1o en M\u00e9xico y Am\u00e9rica Latina es que casi todas las organizaciones ya cuentan con aplicaciones modernas corriendo en su producci\u00f3n, principalmente en los sectores de retail, banca y gobierno<\/strong>.<\/p>\n

Andrew Oteiza, Sr Mgr. Solutions Engineering F5 LATAM<\/strong>, explic\u00f3 que estas apps son cr\u00edticas para el negocio, es decir, son apps que representan un ingreso de dinero a la organizaci\u00f3n. Pero este escenario trae muchos desaf\u00edos para las empresas, sobre todo en seguridad.<\/p>\n

\u201cLos equipos de desarrollo llevan a cabo cambios de forma frecuente en su c\u00f3digo, por lo que continuamente las apps modernas est\u00e1n siendo expuestas a riesgos de seguridad, que denominamos una ampliaci\u00f3n de la superficie de ataque en las compa\u00f1\u00edas; por lo tanto, los equipos de ciberseguridad deben saber c\u00f3mo proteger sus aplicaciones\u201d<\/em>, indica Andrew Oteiza.<\/p>\n

\"Andrew
Andrew Oteiza, Sr Mgr. Solutions Engineering F5 LATAM<\/figcaption><\/figure>\n

F5 expone que hay estimaciones a nivel global sobre estos ataques, que incluyen apps tradicionales y apps modernas, representando alrededor de 4.24 millones de d\u00f3lares en p\u00e9rdidas<\/strong>, y en Am\u00e9rica Latina puede ser el 5% de este valor, pero son datos estimados porque \u201clamentablemente en Latinoam\u00e9rica muchas empresas que sufren ataques o robo de datos, no se prestan para compartir las cifras exactas de sus da\u00f1os\u201d<\/em>.<\/p>\n

Por otro lado, las API (Application Programming Interfaces o Interfaz de Programaci\u00f3n de Aplicaciones), que son apps dialogando con otras apps, tambi\u00e9n han crecido y evolucionado mucho en la regi\u00f3n.<\/p>\n

\u201cActualmente, cerca del 70% del tr\u00e1fico en internet que tenemos en Am\u00e9rica Latina y el mundo son de APIs, es decir, son apps que dialogan con otras apps. Por tanto, tienen una criticidad muy importante, ya que los ciberdelincuentes tambi\u00e9n han evolucionado sus formas de ataque y extracci\u00f3n de datos sensibles\u201d<\/em>, alerta el directivo de F5.<\/p>\n

Por ello, es necesario contar con herramientas adecuadas para proteger la informaci\u00f3n de la empresa, empleados y clientes<\/strong>.<\/p>\n

Andrew Oteiza se\u00f1ala que \u201cla autenticaci\u00f3n es importante, pero ya no es suficiente. Es vital que las compa\u00f1\u00edas cuenten con visibilidad de esas aplicaciones para observar sus cambios y posibles brechas\u201d<\/em>.<\/p>\n

\"width=\"
Desde F5 afirman que en Ciberseguridad, no hay nada 100% seguro (imagen creada con Microsoft Bing).<\/figcaption><\/figure>\n

F5 brinda visibilidad y dimensionamiento del grado del problema para luego saber cu\u00e1l es la mejor medida para contrarrestar un tr\u00e1fico automatizado o un intento de robo de datos.<\/p>\n

\u201cA medida que las empresas adquieran soluciones nuevas y eficaces en el mercado, hacen posible que el negocio de la ciberdelincuencia ya no sea rentable\u201d<\/em>.<\/p>\n

Finalmente, el directivo de F5 asegura que en ciberseguridad no hay nada 100% seguro<\/strong>. Continuamente hay vulnerabilidades y brechas, nunca son suficientes las soluciones de seguridad o las personas capacitadas para ello.<\/p>\n

Sin embargo, s\u00ed es posible mitigar los riesgos mediante conjugar tres vectores: procesos, tecnolog\u00eda y personas.<\/p>\n

\u201cYo puedo tener la mejor tecnolog\u00eda, pero sin las personas adecuadas y procesos esa tecnolog\u00eda no es aprovechada. Puedo tener los mejores procesos y personas, pero si la tecnolog\u00eda no es buena no habr\u00e1 seguridad; deben coexistir estos tres puntos\u201d<\/em>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Una tendencia que se ha ido incrementando año tras año en México y América Latina es que casi todas las organizaciones ya cuentan con aplicaciones modernas corriendo en su producción, principalmente en los sectores de retail, banca y gobierno. Andrew Oteiza, Sr Mgr. Solutions Engineering F5 LATAM, explicó que estas apps son críticas para el negocio, es decir, son apps que representan un ingreso de dinero a la organización. Pero este escenario trae muchos desafíos para las empresas, sobre todo en seguridad. “Los equipos de desarrollo llevan a cabo cambios de forma frecuente en su código, por lo que continuamente las apps modernas están siendo expuestas a riesgos de seguridad, que denominamos una ampliación de la superficie de ataque en las compañías; por lo tanto, los equipos de ciberseguridad deben saber cómo proteger sus aplicaciones”, indica Andrew Oteiza. F5 expone que hay estimaciones a nivel global sobre estos ataques, que incluyen apps tradicionales y apps modernas, representando alrededor de 4.24 millones de dólares en pérdidas, y en América Latina puede ser el 5% de este valor, pero son datos estimados porque “lamentablemente en Latinoamérica muchas empresas que sufren ataques o robo de datos, no se prestan para compartir las cifras exactas de sus daños”. Por otro lado, las API (Application Programming Interfaces o Interfaz de Programación de Aplicaciones), que son apps dialogando con otras apps, también han crecido y evolucionado mucho en la región. “Actualmente, cerca del 70% del tráfico en internet que tenemos en América Latina y el mundo son de APIs, es decir, son apps que dialogan con otras apps. Por tanto, tienen una criticidad muy importante, ya que los ciberdelincuentes también han evolucionado sus formas de ataque y extracción de datos sensibles”, alerta el directivo de F5. Por ello, es necesario contar con herramientas adecuadas para proteger la información de la empresa, empleados y clientes. Andrew Oteiza señala que “la autenticación es importante, pero ya no es suficiente. Es vital que las compañías cuenten con visibilidad de esas aplicaciones para observar sus cambios y posibles brechas”. F5 brinda visibilidad y dimensionamiento del grado del problema para luego saber cuál es la mejor medida para contrarrestar un tráfico automatizado o un intento de robo de datos. “A medida que las empresas adquieran soluciones nuevas y eficaces en el mercado, hacen posible que el negocio de la ciberdelincuencia ya no sea rentable”. Finalmente, el directivo de F5 asegura que en ciberseguridad no hay nada 100% seguro. Continuamente hay vulnerabilidades y brechas, nunca son suficientes las soluciones de seguridad o las personas capacitadas para ello. Sin embargo, sí es posible mitigar los riesgos mediante conjugar tres vectores: procesos, tecnología y personas. “Yo puedo tener la mejor tecnología, pero sin las personas adecuadas y procesos esa tecnología no es aprovechada. Puedo tener los mejores procesos y personas, pero si la tecnología no es buena no habrá seguridad; deben coexistir estos tres puntos”.<\/p>\n","protected":false},"author":229,"featured_media":179115,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[31,21],"class_list":["post-175093","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-f5","tag-mexico"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175093","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=175093"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175093\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/179115"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=175093"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=175093"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=175093"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}