ciberseguridad Archivos

Team y Tanium se alían para fortalecer la ciberseguridad en México

por Communika | Mar 18, 2025 | Tanium

Ciudad de México. Marzo 18. 2025 – Team, distribuidor líder de tecnología y soluciones innovadoras y Tanium, proveedor líder mundial en la industria de Administración Autónoma de Endpoints (AEM), anunciaron hoy una asociación que tiene como objetivo fortalecer las capacidades de protección y gestión de puntos finales, permitiendo a las empresas operar miles de dispositivos de manera eficiente a través de un solo agente y en una sola plataforma.

Esta colaboración, permitirá a Team ofrecer soluciones innovadoras y probadas frente a las crecientes ciberamenazas, consolidando así un enfoque integral de la seguridad y gestión de las redes empresariales.

“En Team, estamos comprometidos con ofrecer las mejores soluciones tecnológicas a nuestro ecosistema de canales, permitiéndoles innovar y dar respuesta a los desafíos actuales de gestión de TI y ciberseguridad. La alianza con Tanium refuerza esta misión al integrar su plataforma AEM, brindando a nuestros socios una solución robusta, escalable y en tiempo real para proteger las infraestructuras críticas. Esta colaboración no solo amplía nuestro portafolio con una de las tecnologías más avanzadas del mercado, sino que también mejora la capacidad de nuestros canales para ofrecer soluciones innovadoras a sus clientes”, afirmó Javier Rubio, CEO de Team.

Tanium AEM ofrece un valor significativo en todas sus capacidades integrales, que incluyen inventario de activos, gestión de vulnerabilidades y endpoints, respuesta a incidentes y la experiencia digital de los empleados. La plataforma Tanium AEM aprovecha la información en tiempo real de todos los endpoints administrados en la nube para automatizar cambios en los endpoints en el entorno de la empresa de manera segura y escalable con su plataforma en tiempo real. Asimismo, revoluciona el proceso de toma de decisiones y ejecución para los equipos de TI y Seguridad, lo que garantiza cambios seguros y confiables en todo el entorno y permite escalar operaciones con confianza, eficiencia y mejorar la postura de seguridad del entorno.

Con esta alianza, el ecosistema de canal de Team podrá ofrecer a sus clientes la plataforma AEM de Tanium no solo para fortalecer la protección de infraestructuras críticas, sino también para optimizar la gestión de TI, mejorar la eficiencia operativa y reducir los riesgos en entornos complejos. Este esfuerzo está diseñado para dar servicio a diversos sectores, incluidos el financiero, servicios, comercio minorista y electrónico, así como de cualquier organización que requiera una gama amplia de servicios de seguridad.

“Esta alianza tiene como objetivo ofrecer capacidades avanzadas en soluciones de gestión, automatización y seguridad a clientes empresariales, mismas que les permitan contener o gestionar de manera más efectiva las ciberamenazas. Confiamos en que esto se refleje en beneficios importantes para nuestros clientes, reforzando la oferta de valor para que cada vez más empresas fortalezcan sus procesos de transformación digital ante los nuevos desafíos globales”, afirmó Hugo Origel, director de Ventas para Tanium en México.

La ciberseguridad es más importante que nunca y esta alianza permitirá a las empresas mexicanas contar con las herramientas necesarias para proteger sus activos más valiosos. La colaboración entre Team y Tanium representa un gran paso hacia la mejora de la ciberseguridad en México, asegurando que las empresas puedan operar con confianza en un entorno digital cada vez más complejo.

“Con la incorporación de Tanium, el portafolio de las unidades de negocio de Team se fortalece, nos permite acceder a nuevas y mayores oportunidades en el mercado y aumentar la rentabilidad de nuestros socios. Estamos muy emocionados ya que grandes cosas están por venir. Bienvenida Tanium a la familia Team”, comentó Nidia Padilla, directora de la unidad de Negocios y Marketing de Team.

Descargar PDF

Tanium destaca la importancia de actualizar las Bases de Datos

por Communika | Feb 24, 2025 | Tanium

Ciudad de México. 24 de febrero de 2025.- Tanium, proveedor líder de la industria de administración convergente de endpoints (XEM), afirma que Listen to this article · 12:14 minPowered ByGSpeechsi bien las tecnologías continúan mejorando, las CMDB (Bases de Datos de Gestión de Configuración) continúan muy rezagadas y en las empresas, su actualización es un problema recurrente, con consecuencias directas en la gestión de los activos de TI, la ciberseguridad y la eficiencia operativa.

Desde la óptica de Tanium, existen varios factores que contribuyen a esta realidad. En primer lugar, la recopilación de datos es una operación compleja, especialmente cuando se trata de integrar información de endpoints. Si bien los datos centralizados de los centros de datos se pueden recuperar fácilmente, el seguimiento de endpoints que están dispersos y cambian constantemente, presenta un gran desafío.

Muchas empresas tienen dificultades para inventariar estos activos debido a la omnipresencia de la computación oculta: recursos de TI que no figuran oficialmente en el listado, pero que son utilizados activamente por los empleados. La visibilidad de los activos se vuelve parcialmente borrosa, lo que reduce la confiabilidad de los datos almacenados en las CMDB.

“El problema es aún más significativo cuando estimamos que actualmente el 80% de una CMDB está compuesta por esta parte de punto final. En ausencia de tecnologías de monitoreo de puntos finales dedicadas, como agentes en sitio o soluciones de recolección de datos orientadas a puntos finales, la CMDB sigue siendo parcial, privando a las empresas de una visión completa. Esta falta de datos afecta no solo a la ciberseguridad, sino también a las operaciones de TI, las finanzas y la toma de decisiones estratégicas en toda la empresa”, señaló Jorge López, vicepresidente de Tanium para Latinoamérica.

Los beneficios de una CMDB actualizada

Tanium señala que actualizar las CMDB se trata de un enfoque estratégico que aporta valor real a los datos de la empresa ya que le permite aprovechar complementos integrados, como la recuperación de software, que identifica software no utilizado o subutilizado para liberar licencias y optimizar costos. La racionalización de recursos, especialmente plataformas, suscripciones o licencias obsoletas, es una palanca directa de ahorro.

En el lado del hardware, una CMDB precisa permite identificar equipos obsoletos y optimizar su uso, mejorando la planificación de la renovación y alargando la vida de los equipos. Esta mayor visibilidad también facilita la gestión de la obsolescencia del software y del hardware, fortaleciendo así la seguridad general. En términos de ciberseguridad, es un elemento fundamental: es imposible asegurar lo que no se puede identificar. Disponer de un mapa completo del dispositivo ayuda a anticipar riesgos, implementar las políticas de seguridad adecuadas y prevenir posibles infracciones.

Tanium asegura que para el departamento de TI, esto se convierte en un verdadero apoyo en la gestión de cambios porque permite evaluar con precisión la escala y la salud de los proyectos actuales, facilitando así la toma de decisiones, en particular en términos de ajuste de presupuestos, planificación o redimensionamiento de recursos. Este conocimiento profundo y continuo de los activos de TI proporciona flexibilidad en la gestión de las políticas de TI, permitiendo tomar decisiones no sólo más informadas sino también más proactivas.

“Las organizaciones deben darse cuenta de que invertir en una CMDB actualizada no es una carga sino una palanca para el rendimiento y la seguridad. En un mundo donde el dominio del sistema de información se está convirtiendo en una ventaja competitiva decisiva, disponer de una CMDB confiable y actualizada ya no es una opción, sino una necesidad estratégica”, finalizó Jorge López.

Descargar PDF

Auriga anticipa el futuro de la Banca

por Communika | Ene 24, 2025 | Auriga

México, 24 de enero.- Auriga, proveedor global de soluciones de software y tecnología para la banca y el sector de pagos, identifica las principales tendencias que marcarán el sector bancario en 2025. Desde la transformación digital de las sucursales hasta la ciberseguridad; tendencias que reflejan la evolución hacia una banca más eficiente, segura y centrada en el cliente.

Con una visión clara del futuro, Auriga destaca la necesidad de adaptarse a un entorno cada vez más digitalizado, donde la tecnología desempeña un papel clave en la optimización de procesos, el aprovechamiento de los datos y la protección contra amenazas. Estas tendencias no solo responden a las demandas del mercado actual, sino que también establecen la base para un ecosistema bancario más sostenible y orientado al cliente.

El análisis toma como referencia la evolución del sector en los últimos años, marcados por una aceleración en la digitalización y una mayor orientación hacia el cliente. Auriga destaca que estas transformaciones responden a dos objetivos principales: satisfacer las necesidades cambiantes de los usuarios, sin olvidarse de garantizar y optimizar acceso al contante, y las transformaciones de las infraestructuras existentes por parte de las instituciones financieras. Con un enfoque 2025 promete consolidar iniciativas que redefinen la banca moderna.

Reinventando el modelo de interacción

La importante reducción de las sucursales bancarias ha hecho que, para muchas comunidades, el cajero automático sea el único punto de contacto para acceder físicamente a los servicios financieros. En muchos mercados hemos asistido a un aumento del número de dispositivos más complejos que permiten el reciclaje de infraestructura bancaria, impulsando la evolución hacia centros de ventas y servicios altamente digitales.

“Las capacidades de los cajeros automáticos permiten hacer mucho más que simplemente ingresar y retirar efectivo, y nuestra expectativa es que los bancos empiecen a utilizar esta inversión para centrarse en trasladar las transacciones de bajo costo de los cajeros de ventanilla al ATM, a medida que las sucursales se convierten más en centros de ventas y servicios”, refiere Martín Espinel, vicepresidente de ventas de Auriga para México y Latinoamérica.

Migrar las transacciones rutinarias a canales digitales mientras convierten las sucursales en hubs de asesoramiento y ventas especializadas permite a los bancos transforman el espacio de la sucursal en un ecosistema de autoservicio, combinando personalización, inmediatez y nuevas funcionalidades para optimizar la experiencia del cliente.

Maximizar la eficiencia bancaria con la agrupación de cajeros

Como se ha observado en otros mercados, la agrupación de cajeros automáticos (ATM pooling) se ha convertido en una estrategia clave para mejorar la eficiencia operativa y la disponibilidad de los servicios bancarios. Esta práctica implica la consolidación de recursos de diferentes entidades financieras en una red compartida de cajeros automáticos, permitiendo a los bancos reducir costos operativos, optimizar el uso de sus equipos y ofrecer una cobertura más amplia a los clientes. La agrupación no solo promueve la eficiencia logística, sino que también facilita una experiencia más fluida para los usuarios al tener acceso a una mayor cantidad de puntos de retiro y transacciones en áreas específicas.

Además, la implementación de modelos de agrupación de cajeros automáticos favorece la inclusión financiera, extiende la red de acceso a servicios bancarios a regiones más alejadas o con menor infraestructura tecnológica. En este sentido, la colaboración entre instituciones financieras y la inversión en tecnología de redes compartidas son fundamentales para el desarrollo de un ecosistema bancario más integrado y accesible.

La seguridad y el mantenimiento adecuado de estos sistemas compartidos también son aspectos cruciales, garantizan la confianza del consumidor y la estabilidad de los servicios proporcionados.

IA y aprendizaje automático para una gestión óptima del efectivo

La gestión eficiente del efectivo es clave en 2025. Auriga se enfoca en optimizar las entregas de reposición mediante análisis predictivo basado en IA y aprendizaje automático. “Optimizar el abastecimiento no solo reduce costos, sino que también garantiza la sostenibilidad financiera de las redes de cajeros automáticos”, agrega Espinel.

Además, el reciclaje de efectivo en ATM se expande, promoviendo su adopción tanto en bancos como en comercios minoristas.

Marketing bancario personalizado y de alto impacto gracias al análisis de datos

Un cajero automático puede generar 150 mil puntos de datos al día. Si esto se multiplica por toda la red, el volumen de datos que puede recopilarse es enorme.

Hoy en día, muchos de estos datos se recogen y se acumulan, cuando podrían utilizarse para obtener información sobre la experiencia del cliente y el control de costos.

El uso estratégico de los datos recopilados en las redes ATM permitirá a los bancos desarrollar estrategias de marketing precisas y dirigidas, que también fortalecerán la fidelización y optimizarán las operaciones comerciales.

Protección avanzada para un entorno complejo

En un contexto donde las amenazas cibernéticas aumentan, Auriga subraya la importancia de soluciones de ciberseguridad robustas para proteger tanto los datos como las operaciones.

Los bancos deben seguir invirtiendo en tecnologías específicas para el entorno bancario, que detecten actividades sospechosas y garanticen la integridad de sus redes.

Neobancos y su confianza en la presencia física para un impacto disruptivo

Aunque los neobancos han nacido y prosperado en el ámbito digital, 2025 marca un punto de inflexión en el que su presencia física se convierte en un pilar estratégico. Estos actores digitales están comenzando a explorar soluciones innovadoras que integren puntos de contacto físicos con sus plataformas tecnológicas, revolucionando el punto de venta y las transacciones tradicionales.

“Observamos que los neobancos están reconociendo el valor de la infraestructura física para atender mejor las necesidades de los clientes y expandir su alcance”, concluye Espinel.

A medida que el entorno digital avanza rápidamente, la clave para el éxito estará en la integración inteligente de la tecnología, el aprovechamiento de los datos y la constante evolución de la infraestructura bancaria. Al adoptar tendencias como la agrupación de cajeros automáticos, el reciclaje de efectivo y el uso de IA, las instituciones financieras podrán ofrecer una experiencia más personalizada, eficiente y accesible, consolidando su relevancia en un mercado cada vez más competitivo.

Descargar PDF

Tanium explica la respuesta a ciberataques

por Communika | Ene 15, 2025 | Tanium

Ciudad de México. 15 de enero de 2025.- Tanium, proveedor líder de la industria de administración convergente de endpoints (XEM), señala que la escasez de talento en ciberseguridad persiste. Una investigación mostró una brecha en el mercado de ciberseguridad de 85 trabajadores por cada 100 puestos vacantes: el 15% de los puestos vacantes no se cubren. No hay suficientes profesionales para cubrir las necesidades básicas de las organizaciones, lo que genera un mayor riesgo para las empresas y más oportunidades para los cibercriminales.

Para la empresa, si bien este problema se está filtrando en todas las áreas de la ciberseguridad, ha sido especialmente problemático en el área de respuesta a incidentes (IR), donde el impacto no es tan claro y la solución es, en cierto modo, esquiva. La IR requiere una amplia capacitación, creatividad y experiencia en el trabajo, pero los equipos de ciberseguridad están tan saturados de amenazas y vulnerabilidades que la mayoría no prioriza el tiempo o los recursos para desarrollar personas que respondan a incidentes. Eso es un problema.

Como resultado, las empresas están empeorando a la hora de responder adecuadamente a los incidentes y el problema ha pasado desapercibido durante demasiado tiempo. Las organizaciones necesitan este tipo de profesionales para proteger sus operaciones, datos y clientes, pero sin la formación y las herramientas adecuadas, no tienen la capacidad de crear equipos de respuesta a incidentes sólidos.

Aunque la respuesta a incidentes consiste en contar con un plan para responder a los ataques, en realidad es una forma crucial para que las organizaciones se defiendan de las amenazas potenciales y que debe priorizarse. En 2023, Mandiant informó que el 15% de las infracciones que investigaron procedían de ataques en los que el vector de acceso inicial era un ataque previo. Estos ataques podrían haberse evitado con el equipo y los procesos adecuados, llevando a cabo una respuesta a incidentes integral para detectar y erradicar adecuadamente al atacante del entorno.

Las soluciones a corto plazo no son soluciones reales

Tanium señala que en la actualidad, demasiadas organizaciones siguen un enfoque de “ataque y preparación” para la recuperación de riesgos, optando simplemente por reinstalar las computadoras porque no tienen el personal para extraer adecuadamente la información de un incidente. A corto plazo, esto es más rápido y más barato, pero tiene un impacto perjudicial en la protección contra amenazas futuras.

Por el contrario, las organizaciones pueden recurrir a la subcontratación. Los expertos en servicios de seguridad gestionados y de recuperación de riesgos se han dado cuenta de que la consultoría les proporciona un alcance y un impacto más amplios sobre el problema, pero ninguna de estas son soluciones a largo plazo.

Las organizaciones necesitan algo a largo plazo para reforzar sus programas de seguridad. La mejor manera de hacerlo es con herramientas modernas y refactorizando la respuesta ante incidentes como una función central de las empresas para ayudarlas a adquirir conocimiento de las malas experiencias. Equipar a las organizaciones y a sus expertos en ciberseguridad con la capacitación y las soluciones adecuadas es la única forma infalible de introducir mejores programas de respuesta ante incidentes.

La capacitación y las herramientas crean una mejor respuesta ante incidentes

El intercambio de conocimientos es la mejor manera de abordar este problema. Compartir los aprendizajes clave de ataques anteriores es la manera en que estos equipos pueden crecer y prevenir desastres futuros. El problema es que, si bien muchos ingenieros coinciden en que aprenden más cuando algo «falla» y que los incidentes son un tesoro de conocimientos para los equipos de seguridad, estas conversaciones a menudo se limitan a los canales de información necesaria. La franqueza sobre los incidentes es la única manera de enseñar realmente a los equipos cómo abordarlos.

Los equipos también necesitan las herramientas adecuadas para hacer el trabajo. Las organizaciones tienen acceso a una variedad de ellas; por ejemplo, las herramientas de detección y respuesta de endpoints pueden monitorear y recopilar datos de actividad para identificar amenazas y permitir una respuesta rápida. La gestión de eventos e información de seguridad puede realizar un análisis integral del tiempo de las alertas de seguridad, mientras que el análisis del tráfico de red puede encontrar anomalías que apunten hacia amenazas. De manera similar, el análisis del comportamiento de usuarios y entidades puede encontrar amenazas internas.

Soluciones como estas dan a los equipos de IR un respiro en caso de un ataque, ya que hacen que las respuestas sean más rápidas y sencillas. Alivian parte de la presión y reducen la necesidad de gastar dinero en subcontratar IR o rehacer imágenes de dispositivos. Lo más importante es que permiten aprender y comprender mejor lo que ayuda con la prevención futura.

Las herramientas y la capacitación serán cada vez más importantes a medida que cambie el panorama de amenazas y la evolución de la tecnología haga que sea más difícil mantenerse al día con los atacantes. Además de la escasez de talento, las organizaciones deben invertir en el desarrollo de sus equipos existentes para protegerse contra nuevas amenazas. De lo contrario, corren el riesgo de exponerse a infracciones y ataques aún mayores.

“Si las organizaciones no priorizan la respuesta a incidentes para protegerse contra un panorama de amenazas en aumento, dejan abiertas las oportunidades para que los ciberatacantes aprovechen sus mismas debilidades en sus defensas. Cada infracción debe ser una oportunidad de aprendizaje para que los equipos puedan extraer información que refuerce los programas de seguridad contra amenazas futuras”, señaló Stephanie Aceves, directora senior de Gestión de Productos de Tanium.

Descargar PDF

Finalizó Infosecurity Mexico

por Communika | Oct 29, 2024 | InfoSecurity

CDMX, 29 de octubre del 2024.- Infosecurity Mexico, el evento que reúne a los especialistas más relevantes de la ciberseguridad en México, terminó sus actividades en el Centro Citibanamex en donde presentó la oferta y las soluciones tecnológicas más novedosas, además de promover la actualización profesional de los responsables de diseñar esquemas de protección contra los ciberataques, y que también se encargan de gestionar la seguridad integral de los activos computacionales en cualquier organización.

En esta oportunidad, sobresalió la entrega de la primera edición del Premio Infosecurity, que entregó Carolina Méndez, gerente de este evento organizado por RX México, a Verónica Becerra Palacios, integrante del consejo directivo de CONSEJOSI; Juan Pablo Carsi, socio director del Festival de Ciberseguridad; y Alberto Leo, director de Enterprise. “Agradezco a quienes votaron para elegir a estas instituciones, y aprovecho para anunciar que nuestra próxima edición será el 30 de septiembre y 1 de octubre del 2025; ya nos estamos preparando”.

Por su parte, Luiz Bellini, director general de RX México, comentó que con este tipo de reuniones de negocios, se busca impulsar el concepto de que la ciberseguridad no radique solamente en el departamento de TI de las organizaciones, sino que todas las áreas deben involucrarse, “por lo que debemos ser proactivos y adelantarnos para proteger los datos y sistemas de la empresa. Por ello es de suma importancia organizar cada año Infosecurity Mexico, para mantener la comunicación entre proveedores y clientes en lo relacionado con sistemas de ciberseguridad para las organizaciones”.

A lo largo de las intervenciones de los especialistas, que se expresaron en los diversos foros que se diseñaron para la novena edición de este encuentro, se presentaron datos que justifican su organización, como el que en el 2023, 64% de las empresas dijeron haber recibido ciber ataques, pero con seguridad, el restante 36% también han sido atacadas, pero no lo declararon. El problema es que no hay una solución de hardware o software que prevenga los ataques; se requiere de una estrategia completa que involucre a todas las áreas de la empresa para mantener la seguridad.

Las empresas proveedoras, conferencistas y profesionales reunidos, señalaron que esta comunidad debe diseñar estrategias, implementar tecnología y preparar a sus especialistas para proteger activos como los sistemas de gestión de información, que incluye a las bases de datos; a los sistemas de transacciones que gestionan las operaciones financieras, incluyendo la banca en línea; a la infraestructura de red y las comunicaciones, para que no se interrumpa la conectividad; y desde luego, a los sistemas de prevención de intrusiones para proteger de accesos no autorizados.

Cabe señalar que entre los temas presentados durante los paneles y conferencias, se habló acerca de la necesidad de que exista una Ley de Ciberseguridad en nuestro país, sobre todo si se considera que somos el segundo de Latinoamérica que recibe más ataques, después de Perú, y que somos el 14 en el ámbito mundial.

Además, se reveló que en donde hay mayor vulnerabilidad es en los organismos del sector oficial, que carecen de sistemas de protección, de coordinación y del apoyo de legislaciones adecuadas; la falta de seguridad puede llevarlos a perder información que afecte al público en general, como sucedió con el “Guacamaya leaks”, que robó gran cantidad de información a la Sedena. Hoy día existen 7 propuestas de la Ley de Ciberseguridad, pero se le deben otorgar facultades al Congreso para legislar en la materia, de lo contrario no tendrá ninguna validez lo que pudiera proponerse.

Por otro lado, se destacó la influencia de las tecnologías basadas en la Inteligencia Artificial, que igualmente ayudan a los ciberdelincuentes a desarrollar nuevas herramientas para llevar a cabo sus ataques, por lo que es muy importante impulsar la “Ciberhigiene” para evitar que los ataques puedan entrar a través de SMS, correos electrónicos y servicios de mensajería buscando que los usuarios den clic en archivos y enlaces que pueden desencadenar ataques de phishing o de otros tipos.

“Seguiremos promoviendo la participación en Infosecurity Mexico, ahora para el año 2025, de empresas tecnológicas y conferencistas, nacionales e internacionales, que actualicen a nuestros visitantes en los avances de la inteligencia artificial como apoyo a la defensa, pero también en otras herramientas de apoyo y en las tendencias que muestran los tradicionales modelos de ciberataques, pero también los nuevos. Igualmente, le daremos continuidad a iniciativas como el premio Infosecurity, los talleres prácticos, y más actividades”, finalizó Carolina Méndez.

Enlace para prensa: https://www.infosecuritymexico.com/es/Prensa.html

Facebook: https://www.facebook.com/infosecmexico

LinkedIn: https://www.linkedin.com/company/infosecurity-mexico/

Instagram: https://www.instagram.com/infosecuritymexico?igsh=MWxkeDhzM2Q0N2J3Yw==

Mail de contacto: info@infosecuritymexico.com