📈 Emprende PRO: Ciberseguridad

¡Hola!,

Te recordamos que al final del correo hemos añadido una infografía resumen de la tendencia.

Y como siempre, aquí te dejamos el resumen en audio por si prefieres escuchar este reporte mientras haces otra actividad. (No te asustes con nuestro Euge Artificial, seguimos mejorándolo)

🎧 Aquí puedes escuchar el audio resumen.

Ciberseguridad

Resumen del reporte: Ciberseguridad

Hemos extraído las mejores ideas, estrategias y herramientas. Aun así, tienes toda la información en el reporte completo.

¿Qué es la Ciberseguridad?

La ciberseguridad es todo lo que se hace para proteger sistemas, redes, dispositivos y datos contra el acceso no autorizado o los ciberataques. Además, la ciberseguridad garantiza la confidencialidad, integridad y disponibilidad de la información.

Problema

Cada vez dependemos más de la tecnología. Es ahí donde almacenamos nuestra información personal y de empresa.

Por eso, es importante evitar que nuestras cuentas, datos y dispositivos lleguen a las manos de ciberdelincuentes.

Solución

Las personas y las empresas utilizan la ciberseguridad para reducir al máximo el riesgo de sufrir un ataque digital.

Eso puede ser robo de identidad, exposición, alteración, bloqueo o destrucción de información, entre otras situaciones.

👀 Todas las cifras con el símbolo $ se entienden como dólares estadounidenses, a menos que se especifique otro tipo.

¿Por qué has de fijarte en esto ahora?

➡️ El costo global del cibercrimen se espera que aumente de $9,22 billones en 2024 a $13,82 billones para 2028. Para darte una idea de qué significa este costo si fuera un país sería la tercera potencia en valor de PIB (Producto Interior Bruto), solo después de EE.UU. y China. Y va a crecer más que todo el valor de mercado de fabricación automotriz ($2,95 billones en 2022).

➡️ Alrededor de 47,5 millones de adultos sufrieron robo de identidad en 2022 y el 76% perdió dinero por esto. Además, en EE.UU. el 73% de los propietarios y líderes de pequeñas empresas experimentaron filtraciones de datos o ciberataques en 2023.

➡️ Se estima que en 2023 el tamaño del mercado global de ciberseguridad fue de $222,66 mil millones y se proyecta que crezca a más del doble para 2030, llegando a $500,70 mil millones. Es claro que esta práctica es cada vez más importante a nivel mundial.

Casos de éxito

• DARKTRACE • Empresa líder mundial en IA de ciberseguridad. Se fundó en 2013 por matemáticos y expertos de machine learning (ML) de la Universidad de Cambridge en el Reino Unido. Darktrace utiliza la IA y ML para anticipar señales, automatizar respuestas y mejorar los resultados para empresas de todo el mundo. Ahora cuenta con más de 9K clientes en el mundo, entre ellos el famoso museo de Louvre. En abril fue comprada por la empresa estadounidense de software Thoma Bravo por $5,3 mil millones.

• CrowdStrike • Es una de las empresas líderes en manejo de ciberseguridad de diferentes tipos garantizando una cobertura y protección total. Ofrece soluciones no solo para grandes empresas sino también para pequeñas. En 2023 fue elegida como la plataforma número 1 en su categoría por Gartner Peer Insights Voice Of The Customer (empresa que es punto de referencia en consultoría e investigación de las tecnologías de la información). Procesan más de 2 billones de eventos por día y genera 180 millones de indicadores de decisiones de ataque cada segundo. Junto con modelos IA, están a la vanguardia en la lucha contra amenazas cibernéticas sofisticadas, especialmente el ransomware.

• Trishneet Arora • Cuando tenía solo 17 años fundó la empresa de ciberseguridad TAC Security Solutions en India. Su trabajo ha sido tan relevante que ha sido parte de listas de Forbes y Fortune. Además en noviembre de 2022 compartió su visión para enfrentar la creciente amenaza de la ciberseguridad con la vicepresidenta de EE. UU., Kamala Harris.

• Marcelo Vázquez (Aka. S4vitar) • S4vitar tiene un canal de ciberseguridad y hacking ético con más de 405K suscriptores. Él es uno de los más grandes refrentes de la industria en España. En este podcast explica cómo empezó a trabajar en ciberseguridad.

📈 17 casos de éxito más en el reporte completo (ver reporte).

Qué está pasando en el sector

🔍 La IA está incrementando los retos de la ciberseguridad y también el desarrollo de la industria.

• Como en casi todos los sectores, la IA representa una moneda de dos caras.

• El FBI ya ha emitido advertencias sobre ciberataques basados en IA y la facilidad con la que incrementa el riesgo de ser víctima de uno de ellos. Pero también está creciendo el uso de la IA para crear sistemas de ciberseguridad.

• De hecho, la mayoría (82%) de los responsables de decisiones de tecnologías de la información (IT) en Norte América, Reino Unido y Australia planean invertir en ciberseguridad impulsada por IA en este y el siguiente año.

• El tamaño del mercado global de IA en ciberseguridad se estimó en $22,49 mil millones el año pasado y se espera que sea 5 veces más grande en 2031, llegando a $114,30 mil millones.

• Y los 10 principales jugadores en este segmento son: NVIDIA, Intel, Xilinx (AMD), Samsung, Micron Technology, Amazon Web Services, IBM, Microsoft, FireEye (Trellix) y Palo Alto Networks.

• En este video, María Aperador, experta en criminología y ciberseguridad explica cómo podrían utilizar tus datos de Amazon y tu voz si tienes Alexa (y qué hacer al respecto).

• “Envenenan” el algoritmo de otros sistemas de IA con información falsa. Estos ataques aún toman tiempo para ser detectados.

• Aunque ya vimos que la IA también está elevando las facultades y alcances de la ciberseguridad. Estas son algunas de sus ventajas: automatiza las respuestas a incidentes y análisis de datos, monitorea de manera continua y detecta en tiempo real los ataques, reduce los falsos positivos, haciendo la detección de amenazas más precisa y eficiente.

• BforeAI es una startup francesa que usa la IA para predecir los ataques antes de que ocurran y defender contra sitios web o cuentas falsas que intentan dañar la reputación de la empresa. En abril recibió 15 millones de inversión para seguir creciendo.

• LetsData es una plataforma que funciona como un radar de IA para la desinformación. Escanea millones de publicaciones en medios y redes sociales para detectar de manera oportuna señales de operaciones de información orquestadas por ciberdelincuentes, estados hostiles o competidores.

🔍 La gestión de la identidad y los accesos (IAM’s) está siendo uno de los temas más importantes para la ciberseguridad.

• De hecho, la tendencia es que desaparezcan las contraseñas (passwordless authentication). Por ejemplo, en EE.UU., Reino Unido, Alemania, Australia y Francia, el 92% de las empresas han adoptado o planifican adoptar tecnología sin contraseñas.

• Y el 89% de los líderes de TI esperan que las contraseñas representen menos de una cuarta parte de los inicios de sesión en sus organizaciones en cinco años o menos.

• En vez de usar contraseñas se accede con certificados, tokens de seguridad, contraseñas de un solo uso (OTP) o datos biométricos. Aunque no es infalible, sí reduce la vulnerabilidad de las contraseñas.

• Más del 80% de todos los ciberataques implican el uso o el uso indebido de credenciales en la red. Y es bastante sencillo que los delincuentes lleguen a ellas.

• Podría parecer increíble, pero en 2023 la contraseña más usada en el mundo fue “123456”.

• 55% de las personas sigue utilizando su memoria para administrar sus contraseñas y como a veces falla pueden generar contraseñas que sean fáciles de recordar.

• LastPass es un software de encriptación y manejo de contraseñas que es popular tanto en uso personal como de empresa. El año pasado contaba con el 23,3% del mercado.

• Auth Armor es una plataforma de autenticación sin contraseñas para usarla en el desarrollo de cualquier aplicación. Puedes hacer uso de accesos biométricos.

• Auth0 by Otka es un software para verificar la identidad de un usuario antes de otorgarle acceso a sitios web y aplicaciones.

📈 7 observaciones más en el reporte completo (ver reporte).

Ideas de negocio

💡 Crea un canal de YouTube donde expliques cómo protegerte de manera personal o de cómo entrar en la industria de ciberseguridad.

• Habla de la importancia de la ciberseguridad en términos sencillos y cómo pueden hacerlo.

• Un espacio interesante es la protección de los menores. En 2022, la empresa de ciberseguridad Kaspersky detectó más de 7 millones de ataques en 2022 relacionados con videojuegos populares para niños como Minecraft y Animal Crossing: New Horizons (57% más que en 2021).

• En este artículo de le empresa financiera Morgan Stanley encontrarás una lista de actividades para tu protección personal. Por ejemplo, dar a las aplicaciones que descargas acceso solo a una parte de tus datos y no a todo. También sugiere utilizar un programa que encripte tus contraseñas como LastPass.

• En Madrid Fundación Telefónica realiza cada año el taller “Reconectados: Ciberseguridad Básica” para adultos mayores de 65 años. Tocan temas de contraseñas, dispositivos y fake news, entre otros.

• En este video de David Zamora te explica cómo puedes encontrar ideas para tus videos o para cualquier tipo de contenido. También puedes usar herramientas con versión gratuita como Answer the Public y Ubbersuggest.

• All things secured es un canal de YouTube con más de 301K suscriptores con consejos y tutoriales fáciles de seguir para ayudar a las personas sin conocimientos de tecnología a desarrollar una mayor privacidad y seguridad en línea. En este video por ejemplo, habla de todo lo que Facebook sabe de ti y qué hacer al respecto.

💡 Ofrece consultoría de ciberseguridad para pequeñas empresas.

• Incluso las cosas más básicas como tener un antivirus pueden ser parte de lo que no consideran este tipo de empresas.

• Uno de los mayores retos de las pequeñas empresas es que no tienen personas especializadas en tecnología de la informaición (TI), por eso contratan a terceros.

• Recuerda empezar tú mismo conociendo elementos básicos de ciberseguridad, ya sea que hagas cursos o estudies por tu cuenta en internet o YouTube.

• Estudia las necesidades específicas de este tipo de empresas. Algunas herramientas como Kaspersky comparten contenido que te puede guiar.

• Aquí puedes consultar la Guía de Ciberseguridad para Pequeñas y Medianas Empresas  de la Agencia de Desarrollo Internacional de los Estados Unidos. Con base en esto puedes crear un documento que te ayude a generar auditorías para tus clientes.

• En este video de la agencia Marketopia el experto en la industria de TI David Powell explica cómo vender servicios de ciberseguridad con éxito a las PYMES.

• Alex es un consultor de ciberseguridad independiente que forma parte de la red de la empresa Atlant Security. Cuenta con más de 20 años de experiencia. Ha trabajado con grandes empresas como Microsoft pero también ha tenido clientes pequeños.

• El sitio del gobierno de España, Acelera tu PYME, cuenta con un kit de consultoría de ciberseguridad para ayudar a estas empresas. La yuda que ofrecen es por €6.000 máximo.

• Daniel N. es un consultor freelance de TI para PYMES. También ofrece consultoría de ciberseguridad y cobra $55/h de trabajo en la plataforma Upwork.

📈  7 ideas más en el reporte completo (ver reporte).

Lo que dicen los fans

• “Yo no podía creer todos estos videos de TikTok con el aparato ese que puede abrir puertas y mil cosas. Me gusta saber más de este mundo porque pongo más atención para protegerme.” Es verdad que cuando uno se entera de todo lo que pueden hackear o hacer nos alarmamos pero también nos pone en alerta para actuar.

📈 3 testimonios de fans más en el reporte completo (ver reporte).

Lo que dicen los haters

• “Es normal que muchos no quieran trabajar en ciberseguridad. Sí, varias empresas te pagan bien. Pero es difícil y tienes mucha responsabilidad, un error y ¡bam! Lo pierdes todo. Demasiado estrés, no gracias.” Es cierto que la responsabilidad de quien trabaja en ciberseguridad es alta. Pero no son los únicos que tienen este tipo de trabajos, por ejemplo quien está en manejo de riesgos financieros o evaluando casos en seguros también puede cometer errores costosos. Es parte de las funciones del área y por eso será más sencillo si el trabajo de apasiona.

📈 3 testimonios de haters más en el reporte completo (ver reporte).

Herramientas

🕵️ Herramientas de investigación y análisis forense.

• Autopsy • Es la principal plataforma de análisis forense digital de código abierto de extremo a extremo. Es gratuita. Es una solución rápida, completa y eficiente para la investigación de discos duros que evoluciona según tus necesidades.

• Wireshark • Plataforma de software libre y de código abierto utilizada para el análisis de protocolos de red. Intercepta el tráfico y lo convierte en un formato legible para las personas. Esto hace que sea más fácil identificar qué tráfico está cruzando la red, con qué frecuencia y la latencia que hay entre ciertos saltos.

• EnCase • Plataforma que encuentra evidencia digital sin importar dónde se oculte para ayudar a las fuerzas del orden y agencias gubernamentales a reducir los retrasos en los casos, cerrar casos más rápidamente y mejorar la seguridad pública.

• FTK • Plataforma que proporciona más evidencia a los examinadores en menos tiempo, permitiéndoles investigar más a fondo sus datos y resolver casos más rápidamente. Funciona en diferentes dispositivos incluidos los teléfonos móviles.

💻 Herramientas para practicar hacking ético.

• Hack the Box. • Website “vulnerable” que funciona para entrenarte en vulnerabilidades y ataques.

• CFT Learn. • Plataforma para aprender hacking ético con una comunidad de apoyo y retos para que avances en tu aprendizaje. El enfoque es en principiantes.

Tienes el resto de herramientas en base de datos.

💽 Acceso a Base de Datos con todas las herramientas

Lecciones clave

• Los gobiernos están cada vez más atentos a la ciberseguridad con leyes específicas. Así se están convirtiendo en uno de los principales motores del crecimiento de la industria.

• La IA está siendo un arma de doble filo en la ciberseguridad. Por una parte acelera y mejora los ataques y por otra ofrece refuerzos para quienes los combaten.

• La gestión de la identidad y los accesos (IAM’s) está siendo uno de los temas más importantes para la ciberseguridad. Existe una tendencia para que desaparezcan las contraseñas y se encuentren alternativas de acceso como certificados, tokens de seguridad o datos biométricos.

📈 6 lecciones más en el reporte completo (ver reporte).

Bajando por la madriguera

📜 Artículos

• Ejemplos reales de ataques y sus impactos. • Artículo de la plataforma de ciberseguridad Hackmetrix que cuenta y analiza 6 casos de grandes empresas como Microsoft y Volkswagen.

• Cinco casos famosos de ethical hacking que mejoraron la seguridad. • Artículo de Grupo Cynthus empresa de servicios de ciberseguridad.

• Hacking Ético. • Blog de ciberseguridad donde vas a encontrar diferentes artículos de la industria.

📈 7 artículos más en el reporte completo (ver reporte).

🎧 Audiovisual

• Blueprint. • Podcast con enfoque en el aprendizaje. Incluye entrevistas con los principales practicantes de seguridad de hoy en día que defienden las marcas más respetadas del mundo, y explicaciones detalladas sobre las tecnologías y protocolos más nuevos.

• Malicious Life. • Podcast que cuenta las historias desconocidas de la ciberseguridad, con comentarios y reflexiones de verdaderos hackers, expertos en seguridad, periodistas y políticos.

• CyberWire Daily. • Podcast de noticias diarias de ciberseguridad y el análisis en el que confían los líderes de la industria. El programa también incluye entrevistas con un amplio espectro de expertos de la industria, academia y organizaciones de investigación de todo el mundo.

📈 7 vídeos y audios más en el reporte completo (ver reporte).

Infografía Resumen

Aquí abajo puedes descargar la infografía resumen de la tendencia.

Si falla la descarga, aquí puedes descargarla también.

Ciberseguridad_Resumen.pdf

19.38 MB • PDF Archivo

¡Estamos atentos a vuestros comentarios!

Equipo Emprende Pro.

Haz clic en el primer enlace y escribe tu caso en “Comentarios Adicionales”. Al darle a continuar, recibiremos automáticamente tu respuesta con tu correo, no es necesario que lo vuelvas a poner.