lunes, 28 de febrero de 2022
viernes, 21 de julio de 2017
INFORME
Capacitar y concientizar, las armas contra los ciberataques
En el mundo un 32% de las empresas fueron víctimas de un ataque; en Uruguay se aprecia un incremento de demanda por cursos de capacitación, consultoría, servicios y personal experto.
Antonio Larronda21 jul 2017
En 12 mayo el virus WannaCry desató una alarma mundial. Más de 350.000 operadores —empresas, particulares y administraciones— de 180 países se vieron afectados por un ransomware (cibersecuestro) que encriptaba los documentos de los equipos y pedía un rescate a cambio de descifrarlos. Muchas empresas quedaron paralizadas por algunos días.
Este hecho trajo luz sobre una problemática mundial: a medida que crece la digitalización de la información, aumenta el riesgo de ser víctima de un ciberataque. Y lo que es peor, se incrementa la «criticidad» de los mismos, es decir, que el ataque llega a impedir la actividad total de las compañías, indicó Marcelo Cagnani, gerente senior de consultoría en tecnología de la información (TI) de KPMG. «El mundo se encuentra en el máximo histórico en materia de vulnerabilidad. Hay más amenazas y pueden generar más fallas», aseguró.
El estudio CIO Survey 2017 de Harvey Nash y KPMG (que consultó a unos 4. 500 ejecutivos tecnológicos de todo el mundo) reveló que un tercio de los responsables de TI (32%) dijo que su organización sufrió un ciberataque importante en los últimos 24 meses, lo que representa un incremento de un 45% con respecto a 2013.
Y la industria de la ciberseguridad lo siente. Según publicó El País en mayo de este año, un estudio de Gartner reveló que el mercado de la protección informática (antivirus, expertos, intervención de urgencia, mantenimiento) aumentó un 7,9% entre 2015 y 2016 y alcanzó los US$ 81.600 millones. Y para este año podría llegar a los US$ 120.000 millones.
A nivel mundial, esta realidad ha llegado al extremo de que muchas empresas se «ciberfatiguen» (sienten la necesidad de invertir constantemente para estar un paso adelante, pero con la duda de si es suficiente), dijo Cagnani, aunque aclaró que Uruguay está lejos de eso.
A nivel local no hay datos sobre la cantidad de empresas víctimas de incidentes informáticos porque éstas en general deciden no reportar incidentes, indicó Cagnani. De todas formas, aseguró que se percibe un incremento de los ataques denominados «críticos» frente a años anteriores.
Actualizar
Pese a que se nota un incremento del interés por protegerse, muchas empresas no tienen claro cómo hacerlo. De hecho, el informe CIO Survey 2017 reveló que solo 21% afirmó estar «muy bien» preparado para responder a estos ataques, en comparación con el 29% de 2014.
Según los expertos del sector, si bien se ve concientización sobre este tema, muchas veces no es «suficiente» porque llega de la mano de la obligatoriedad, ya sea para cumplir con alguna normativa (como la ISO 27.001 de gestión de la información), porque se lo exige un cliente potencial o una directiva de la casa matriz en el caso de las multinacionales.
Esto puede derivar en una mala gestión, porque no basta con adquirir un buen antivirus, sino que la clave radica en concientizar a toda la empresa sobre esta problemática, coincidieron expertos locales. «Las empresas ya invierten miles de dólares al año en antivirus, en tener un buen firewall, hacer back up de la información, pero no es un tema de recursos sino de conciencia, que los empleados y la organización entiendan los riesgos. Muchas veces las empresas reaccionan cuando les pasa algo y es tarde», dijo Reynaldo de la Fuente, director de Datasec.
Para Hugo Köncke, principal de Security Advisor, solo con tecnología no se arregla el problema, sino que la clave es «generar conciencia». «El problema es que no se sabe qué es lo que puede suceder en materia de ciberataques».
Otras veces, los empresarios locales no dimensionan la problemática porque Uruguay no es un país «atractivo» para los ciberdelincuentes. Pero la naturaleza de las amenazas —bajo costo y una potencialidad de llegada muy importante— transforma a las empresas locales en víctimas indirectas, dijo Mauro Flores, experto en ciberseguridad de Deloitte.
Por esto, la contratación de consultorías, servicios de «hackeo ético» (atacar a la empresa para conocer las debilidades), mejorar la gestión de la seguridad, sumar expertos a sus equipos o tercerizar total o parcialmente los servicios, son algunas de las soluciones que comienzan a ser demandadas.
Dormir con el enemigo
Los expertos coinciden que uno de los errores más comunes en que incurren las compañías es creer que los ataques informáticos provienen del exterior. Pero el informe de KPMG reveló que el principal enemigo vive bajo el mismo techo: el mayor incremento en términos de amenazas procede de los ataques dentro de la empresa (creció de un 40% a 47% del total en un año). «Con o sin intención de ocasionar un daño, los propios empleados pueden ser la mayor amenaza», dijo Cagnani.
De hecho, uno de los servicios que más creció en Datasec es el asesoramiento externo, consultoría y capacitación, aseguró su director. «La preocupación mayor de las empresas es interna, viene de la fuga de información. Notamos un incremento por pedido de cursos, auditorías internas, por hackeo ético», amplió.
Otras empresas, en cambio, optan por capacitarse pero delegan la responsabilidad de la seguridad informática a compañías expertas. Así lo ve IBM Uruguay, que desde hace un par de años registra un incremento en la demanda y las consultas por servicios de este tipo, aseguró Charles Ware, especialista de ciberseguridad de la tecnológica.
El experto indicó que, en su caso, se incrementaron los pedidos y la contratación de servicios de consultoría y soporte, pero sobre todo «el de gestión de la seguridad». «La mayoría de las empresas no son de gran porte y, por lo tanto, no pueden tener un equipo propio de seguridad y lo contratan. Desde este año ofrecemos un ‘gestor de la seguridad de la información y de eventos’ (SIEM, por su sigla en inglés) que instala entre los sistemas de la compañía e Internet, que monitorea en todo momento la actividad que llega desde el exterior. Si se percibe una actividad irregular en el sitio, inmediatamente lo para y lo deja sin efecto», explicó.
Otra de las opciones, sobre todo en empresas de gran porte, es contratar un oficial o experto de seguridad dentro de la compañía. En la consultora KPMG comenzaron a recibir pedidos por personal con este perfil a inicios de este año.
María Laura Volpi, responsable de consultoría en capital humano de KPMG, dijo que si bien aún son pocos y no se han incorporado las personas a las posiciones hasta el momento, lo relevante es que ya se está identificando por parte de las empresas la necesidad de contratar especialistas en el tema. Además, en aquellos casos que no cuentan con recursos para incorporarlos al equipo, se ha tomado la opción de capacitar a los funcionarios.
Al respecto, Flores entiende importante que el experto no esté directamente ligado al equipo de TI de la empresa. «Lo mejor es que sea parte del área de riesgo de la organización u otra, dependiendo del área. Lo importante es que tiene que depender de la gerencia y ser alguien capaz de trasladar la visión de riesgo a toda la empresa», aseguró el consultor de Deloitte.
Ya sea un phishing (robo de identidades o de informaciones confidenciales mediante un engaño), ransomware, o malware (los principales ataques que se registran), las empresas locales no están ajenas a los ciberataques. No tomar cartas en el asunto puede llegar a desconectarlas del mundo.
Seguridad con identidad propia
Uno de los problemas que afecta a las empresas es tratar a la seguridad informática de la misma manera que la seguridad física, aseguró Mauro Flores, experto en ciberseguridad de Deloitte. «Son totalmente diferentes; lo que en una puede ser un gran peligro para la otra no. Alguien que comete un robo en lo digital puede llevarse todo en poco tiempo y con poco esfuerzo, y en el mundo real no. Por ejemplo, no se puede robar todos los cajeros del país al mismo tiempo, pero en el mundo digital se pueden vaciar todas las cuentas de una institución en un instante, y lo puede ser una sola persona», graficó.
lunes, 17 de julio de 2017
TENDENCIAS
Un salvavidas tecnológico
Aplicaciones, dispositivos electrónicos, sofisticados programas, son varias las ayudas que ofrece la tecnología para las personas con algún tipo de discapacidad.
RENZO ROSSELLO16 jul 2017
Facundo Scattone nació con parálisis cerebral. Sufrió asfixia en el momento del parto, 11 meses más tarde ingresó a la fundación Teletón. "Recién ahí empezamos a vivir", dice su madre. Hoy tiene nueve años y un dispositivo conocido como comunicador de alta tecnología le permite conversar con sus padres y con sus maestros en la escuela.
—¿Hola, cómo te llamás?
—Hola, soy Facundo.
—¿Cómo estás, Facu?
—Yo estoy muy bien.
—¿Qué edad tenés?
—Tengo nueve años.
—¿Vas a la escuela?
—Voy a la escuela número 200.
—¿Cómo se llama tu maestra?
—Lucía es mi maestra.
El diálogo básico ocurre gracias al programa que utiliza Facundo. En la pantalla de su computadora portátil se despliega un tablero que contiene oraciones prestablecidas, colores, números, las letras del alfabeto si debe deletrear una palabra. Para comunicarse, Facundo debe buscar el cuadrante donde se ubica la frase que quiere emplear y accionar el mouse inserto en un brazo móvil. Cuando encuentra la frase hace un clic, dándole un toque a la pequeña bola del mouse con la sien. La oración seleccionada es pronunciada por la voz del programa. A grandes rasgos, de ese modo Facundo logra comunicarse diariamente.
El programa que utiliza actualmente es muy básico, de hecho tuvieron que hacer a un lado el que le habían dado en Teletón para adaptarse al que usan en la escuela. Los comunicadores de alta tecnología se han ido sofisticando cada vez más. Los de nueva generación ya no emplean el mouse para operarlos, sino que el programa se vale de la cámara de la computadora para leer los movimientos de ojos (nistagmo) y registrar qué palabras ha seleccionado.
Lo cierto es que estos dispositivos han facilitado la vida a Facundo y a sus padres, Sergio y Paola, que de todos modos ya conocen al niño tan bien que prácticamente pueden anticiparse a sus pedidos. Algo similar ocurre con su hermana de seis años, Martina, con quien comparte largas horas de juegos sin necesidad de tecnología.
Casos de la complejidad del de Facundo constituyen un desafío para los especialistas. Pero aún sin llegar a este nivel, los más corrientes tienen que ver con parálisis motora de diferentes grados. De hecho, el área de ingeniería de la Fundación Teletón que guió los primeros años de Facundo se ha especializado en este tipo de dolencia.
Tecnología de película.
El ingeniero Nicolás Peña, al frente del Laboratorio de Marchas Pediátrico, regresó hace pocos días de Estados Unidos donde actualizó la tecnología que están utilizando para diagnóstico y rehabilitación. El capítulo más novedoso es la aplicación de un sofisticado programa, similar al que emplean las grandes productoras cinematrográficas tanto para animación como para efectos especiales.
"Es un programa de captura de movimientos similar al que se utiliza en los estudios de animación, provisto de ocho cámaras de alta velocidad que, a través de unas bolitas colocadas en el paciente, capturan hasta el más mínimo detalle del movimiento. A partir de esto generan un modelo tridimensional del paciente caminando, de manera que yo pueda ver en forma súper precisa qué músculos se activan y cuáles no, y de esta forma entender cómo se mueve", explica Peña.
Este es, en realidad, el punto de partida de los estudios y evaluaciones que luego llevará a cabo un equipo multidisciplinario que integran dos fisioterapeutas, un fisiatra, y un equipo de cirugía ortopédica, que trabaja en forma coordinada con los expertos de Teletón.
"A partir de esta primera evaluación los fisioterapeutas y el fisiatra realizan un informe que luego va al equipo de cirugía ortopédica", señala el ingeniero. Los cirujanos, a su vez, podrán determinar cuál es el mejor tratamiento para el paciente, si la colocación de una férula, la aplicación de la toxina botulímica (para disminuir la espasticidad) u otro procedimiento quirúrgico. Lo cierto es que el resultado de este análisis será mucho más ajustado y preciso que los obtenidos a través de medios más antiguos.
Peña explica que buena parte de los desarrollos tecnológicos que se están aplicando actualmente no son más que software o aplicaciones, como las mencionadas anteriormente.
De todos modos, los dispositivos más avanzados tienen un problema que los puede volver inaccesibles para muchos pacientes uruguayos: el costo. "Los equipos que utilizan la retina pueden llegar a costar 4.000 dólares, en el país hay alguno —creo que uno en una clínica privada de Maldonado—, los que se usan acá no son con reconocimiento de retina y son adaptados", señala Peña.
"Después, hay dispositivos utilizados sobre todo para la movilidad, como las sillas de ruedas motorizadas, u otros más sofisticados como el Lokomat, un exoesqueleto aplicado para rehabilitar la marcha que puede llegar a costar hasta US$ 500.000", agrega el experto.
Las demostraciones de las versiones más recientes de Lokomat resultan asombrosas. Estos exoesqueletos completos desde la cintura para abajo pueden replicar el andar de una persona hasta en su más mínimo detalle, con un grado de sutileza asombroso.
Sin embargo, también en este dispositivo, su altísimo precio lo vuelve directamente inaccesible para los usuarios uruguayos. De todos modos, el desarrollo constante de la tecnología tiene como efecto secundario un gradual abaratamiento de los costos, lo que termina con el tiempo volviendo asequible la mayor parte de los productos.
Discapacidad visual.
También los invidentes o las personas con visión reducida se valen de la tecnología, alguna aún en fase de laboratorio.
El anillo lector es tal vez una de las invenciones más atractivas. Desarrollado por el Instituto Tecnológico de Massachussets (MIT, por sus siglas en inglés), consiste en un programa dotado de un algoritmo que le permite reconocer palabras y las transfiere a otro programa que las lee en voz alta. Esto es captado por un anillo colocado sobre el dedo que sigue el renglón, el dispositivo va leyendo en voz alta y al llegar al final de la línea emite una vibración. El anillo debe estar conectado a una computadora, pero ya están desarrollando el modelo que opera conectado al celular.
Además, lentes inteligentes desarrollados por científicos de la Universidad de Oxford, Reino Unido, podrían estar a la venta entre fines de este año y el próximo al precio de un smartphone.
Estos dispositivos aprovechan la visión residual de los ciegos para orientarse y navegar en entornos desconocidos. Para ello utilizan dos cámaras insertas en el armazón y un software para detectar los objetos cercanos y presentarlos en formas reconocibles para el usuario.
"Nosotros utilizamos con los niños el lector de pantalla, que es un programa que permite leer y explicar las funciones de la computadora", explica Carla Trivelli, de la Fundación Braille del Uruguay. Otro dispositivo utilizado para personas con discapacidad visual es una aplicación que posibilita sustituir el tacto por la voz en celulares smartphone. "Esto nos lo trajo la Fundación Movistar, que tiene una línea de trabajo en esta área, y realmente ha resultado maravillosa sobre todo en niños y jóvenes que la usan", señala Trivelli.
Otros dispositivos, como las cámaras inteligentes son todavía un sueño aunque en Estados Unidos y Europa están a punto de llegar al mercado.
Un dragón en la voz.
Becky Sabah es una psicóloga retirada que padece cuadriplejia, como consecuencia de una poliomelitis que tuvo a los cinco meses de edad. Los dispositivos mecánicos y digitales le han ayudado a vivir durante toda su vida. Hoy continúa trabajando como asesora de la Fundación Bensadoun Laurent, que asiste a personas con discapacidad. "Para comunicarme utilizo el programa Dragon, que es muy bueno, mediante un micrófono especial manejo el mouse y le transmito las órdenes. El programa tiene un identificador de voces (reconoce y registra hasta tres), le das una orden o le deletreás si la palabra es compleja o no entendida, con ello puede escribir al dictado, o realizar el 95% de las operaciones que habitualmente se hacen en una computadora, incluida la navegación por Internet", cuenta la propia Becky.
LO ÚLTIMO.
Aparatos que sirven de ayuda.
Los lentes que leen ya son una realidad. La compañía OrCam MyEye creó una cámara inteligente que se puede adosar a cualquier par de anteojos para asistir a personas invidentes o con dificultades de visión. El usuario oye lo que la cámara Orcam "lee" cualquier tipo de texto. Funciona tanto para impresos en cualquier superficie, como en pantallas de dispositivos de smartphones.
La compañía israelí Sesame Enable desarrolló un programa que permite sustituir el tacto para manejar smartphones y tabletas con los ojos. El aparato capta los movimientos de ojos para activar las funciones que normalmente hacemos utilizando el tacto. Está especialmente dirigido a personas con parálisis que no puedan utilizar sus manos.
El sistema Lokomat, destinado a la rehabilitación de la marcha en personas con parálisis, fue desarrollado originalmente por la Universidad de Balgrist en Zúrich, Suiza. Si bien existe desde 2001 sus últimas versiones son cada vez más sofisticadas. Las más recientes incluyen un sistema de soporte dinámico de peso corporal, herramientas de evaluación, biorealimentación y fuerza guía. Estos sistemas se encuentran en un exoesqueleto que puede reproducir la marcha con gran exactitud.
Entre los programas y dispositivos desarrollados por la Fundación Teletón se encuentra "Matetón", un software que permite a los niños que no pueden utilizar un lápiz y papel, hacer operaciones matemáticas básicas utilizando sus computadoras. La fundación también utiliza la realidad virtual para la rehabilitación, así como programas interactivos adaptados a las ceibalitas.
Suscribirse a:
Comentarios (Atom)
-
TECNOLOGÍA Microsoft presume de "experiencia prémium" con la nueva Xbox One X La potencia de su "hardware" p...
-
URUGUAY NOMA!!!: Sec. ComunicaciónCuenta verificada @SCpresidencia... : Sec. Comunicación Cuenta verificada @SCpresidenciauy 4 h Ha...
