La defensa de los empleados existe como concepto desde hace más de una década. Pero lo que comenzó como una forma bienintencionada de mejorar el perfil corporativo, el liderazgo intelectual y el marketing, también tiene algunas consecuencias no deseadas. Cuando los profesionales publican sobre su trabajo, su empresa y su función, esperan llegar a profesionales con ideas afines, así como a clientes potenciales, aliados y socios. Desde ESET, compañía líder en detección proactiva de amenazas, advierten que los actores maliciosos también están prestando atención y que cuanta más información haya, más oportunidades habrá para llevar a cabo actividades maliciosas que podrían acabar afectando gravemente a una organización. Una vez que esa información es de dominio público, a menudo se utiliza para ayudar a crear ataques convincentes de spearphishing o de compromiso del correo electrónico empresarial (BEC).

«La primera etapa de un ataque típico de ingeniería social es la recopilación de información. La siguiente es utilizar esa información como arma en un ataque de spearphishing diseñado para engañar al destinatario y que instale sin saberlo malware en su dispositivo. O, potencialmente, para que comparta sus credenciales corporativas para obtener acceso inicial. Esto podría lograrse a través de un correo electrónico, un mensaje de texto o incluso una llamada telefónica. Alternativamente, podrían utilizar la información para suplantar a un ejecutivo de alto nivel o a un proveedor en un correo electrónico, una llamada telefónica o una videollamada en la que soliciten una transferencia bancaria urgente», revela Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.

Las principales plataformas para compartir este tipo de información son las habituales. LinkedIn es quizás la más utilizada. Se podría describir como la mayor base de datos abierta de información corporativa del mundo: un auténtico tesoro de puestos de trabajo, funciones, responsabilidades y relaciones internas. También es el lugar donde los reclutadores publican ofertas de empleo, que pueden revelar demasiados detalles técnicos que luego pueden aprovecharse en ataques de spearphishing.

GitHub es quizás más conocido en el contexto de la ciberseguridad como un lugar donde los desarrolladores distraídos publican secretos codificados, direcciones IP y datos de clientes. Pero también pueden compartir información más inocua sobre nombres de proyectos, nombres de canalizaciones CI/CD e información sobre las pilas tecnológicas y las bibliotecas de código abierto que utilizan. También pueden compartir direcciones de correo electrónico corporativas en las configuraciones de Git commit.

Luego están las plataformas sociales clásicas orientadas al usuario final, como Instagram y X. Aquí es donde los empleados suelen compartir detalles sobre sus planes de viaje a conferencias y otros eventos, lo que podría utilizarse en su contra y en contra de su organización. Incluso la información que aparece en el sitio web de su empresa podría ser útil para un posible estafador o hacker. Piense en detalles sobre plataformas técnicas, proveedores y socios, o anuncios corporativos importantes, como actividades de fusiones y adquisiciones. Todo ello podría servir de pretexto para un phishing sofisticado.

Los ataques preliminarmente mencionados suelen requerir una combinación de suplantación de identidad, urgencia y relevancia. A continuación se presentan algunos ejemplos hipotéticos:

• Un atacante encuentra información en LinkedIn sobre un nuevo empleado que ocupa un puesto en el departamento de TI de la empresa A, incluyendo sus funciones y responsabilidades principales. Se hace pasar por un proveedor tecnológico clave y afirma que es necesaria una actualización de seguridad urgente, haciendo referencia al nombre, los datos de contacto y el puesto del objetivo. El enlace de la actualización es malicioso.
• Un agente malicioso encuentra información sobre dos compañeros de trabajo en GitHub, incluido el proyecto en el que están trabajando. Se hace pasar por uno de ellos en un correo electrónico en el que le pide al otro que revise un documento adjunto, que contiene malware.
• Un estafador encuentra un video de un ejecutivo en LinkedIn o en el sitio web de una empresa. Ve en el feed de Instagram/X de esa persona que va a dar una conferencia y que estará fuera de la oficina. Sabiendo que puede ser difícil ponerse en contacto con el ejecutivo, lanza un ataque BEC deepfake utilizando video o audio para engañar a un miembro del equipo financiero y que transfiera fondos urgentes a un nuevo proveedor.

Desde ESET describen ejemplos reales de actores maliciosos que utilizan técnicas de «inteligencia de fuentes abiertas» (OSINT) en las primeras etapas de los ataques. Entre ellos se incluyen:

• Un ataque BECque le costó 3.6 millones de dólares a Children’s Healthcare of Atlanta (CHOA): es probable que los actores maliciosos revisaran los comunicados de prensa sobre un campus recién anunciado para obtener más detalles, incluido el socio constructor del hospital. A continuación, habrían utilizado LinkedIn y/o el sitio web de la empresa para identificar a los principales ejecutivos y miembros del equipo financiero de la empresa constructora implicada (JE Dunn). Por último, se hicieron pasar por el director financiero en un correo electrónico enviado al equipo financiero de CHOA en el que solicitaban que actualizaran sus datos de pago para JE Dunn.
• Los grupos SEABORGIUM, con sede en Rusia, y TA453, alineado con Irán, utilizan OSINT para realizar reconocimientos antes de lanzar ataques de spearphishingcontra objetivos preseleccionados. Según el NCSC del Reino Unido, utilizan las redes sociales y las plataformas de networking profesional para «investigar los intereses [de sus objetivos] e identificar sus contactos sociales o profesionales en el mundo real». Una vez que han establecido la confianza y la relación a través del correo electrónico, envían un enlace para recopilar las credenciales de las víctimas.

Educación: el arma preventiva más potente

“Si bien los riesgos de compartir en exceso son reales, las soluciones son sencillas. El arma más potente es la educación, actualizar los programas de concienciación sobre seguridad es un punto fundamental para garantizar que quienes integran una compañía comprendan la importancia de no compartir en exceso en las redes sociales. Solicitar al personal que evite compartir información a través de mensajes directos no solicitados, incluso si reconocen al usuario (ya que su cuenta podría haber sido suplantada) y asegurarse de que sean capaces de detectar los intentos de phishing, BEC y deepfake.”, aconseja Lopez de ESET Latinoamérica.

Además, dentro de las recomendaciones de seguridad de ESET Latinoamérica, se encuentra el respaldar esto con una política estricta sobre el uso de las redes sociales, definiendo límites claros sobre lo que se puede y no se puede compartir, y aplicando fronteras claras entre las cuentas personales y las profesionales/oficiales. Es posible que también sea necesario revisar y actualizar los sitios web y las cuentas corporativas para eliminar cualquier información que pueda ser utilizada como arma.

Chequear la autenticación multifactorial (MFA) y las contraseñas seguras (almacenadas en un administrador de contraseñas) también deben ser una práctica habitual en todas las cuentas de redes sociales, por si las cuentas profesionales son comprometidas para atacar a los compañeros de trabajo.

Por último, supervisar las cuentas de acceso público, siempre que sea posible, para detectar cualquier información que pueda ser utilizada para el spearphishing y el BEC, y realizar ejercicios de equipo rojo con los empleados para poner a prueba su concienciación.

“La IA está haciendo que sea más rápido y fácil que nunca para los actores maliciosos perfilar a sus objetivos, recopilar OSINT y luego redactar correos electrónicos/mensajes convincentes en un lenguaje natural perfecto. Los deepfakes impulsados por IA aumentan aún más sus opciones. La conclusión debería ser que, si algo es de dominio público, hay que esperar que un ciberdelincuente también lo sepa y que pronto llamará a la puerta”, cierra Martina Lopez de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Oversharing y ciberseguridad: Peligros cuando los empleados comparten demasiado en línea   apareció primero en Bitfinance.

El gigante del comercio electrónico, Amazon, reveló unos beneficios netos asombrosos de 30.425 millones de dólares en el ejercicio fiscal 2023, marcando un notable repunte después de un año desafiante en el que las inversiones en Rivian resultaron en pérdidas de 2.700 millones.

Bajo el liderazgo de Andy Jassy, la empresa registró ventas netas acumuladas de 574.785 millones de dólares, un aumento de 12 % con respecto a 2022. Este crecimiento se destacó en sus principales segmentos, especialmente en el de la nube inteligente, Amazon Web Services (AWS).

Jassy, en un comunicado, subrayó que la temporada de ventas navideñas récord fue el punto culminante de un ejercicio robusto. Los resultados reflejan el sólido desempeño de AWS y las nuevas capacidades de la Inteligencia Artificial (IA) generativa.

Después de un 2022 afectado por la incertidumbre económica debido a las subidas de los tipos de interés, la guerra en Ucrania y los problemas en la cadena de suministro, la empresa se centró en la revitalización de su negocio logístico y la innovación en IA.

Amazon también implementó drásticos recortes de costos, incluido el despido de unos 27.000 trabajadores, principalmente en la primera mitad del año.

En 2023, el grueso de los ingresos de Amazon provino principalmente del negocio en Norteamérica, alcanzando los 352.800 millones, un aumento de 12 %. Le siguió el negocio internacional con 131.200 millones, 11 % más, y AWS con 90.800 millones, registrando un aumento de 13 %.

En el cuarto trimestre, crucial para los analistas de Wall Street, Amazon generó un beneficio de 10.624 millones, superando en más de 30 veces los modestos 278 millones del mismo período en 2022. Además, las ventas netas alcanzaron los 169.961 millones, un incremento de 14 %.

K. Tovar

Fuente: El Economista

(Fuente imagen referencial: Christian Wiediger, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ganancias de Amazon crecieron 12 % en 2023 apareció primero en Bitfinance.

El 61 % de los equipos de ciberseguridad de las empresas cuentan con personal suficiente para afrontar los retos que esta supone en el entorno empresarial, por lo que casi la mitad de las organizaciones carece de empleados que desempeñen estas funciones.

Es una de las conclusiones a las que llegó ISACA en su State of Cybersecurity 2023, una encuesta anual con la que explica el panorama más reciente de las amenazas a la ciberseguridad, los retos y oportunidades de contratación.

Este informe, patrocinado por Adobe, también muestra que el 50 por ciento de los más de 2.000 responsables de seguridad de todo el mundo que participaron en el sondeo indicaron que cuentan con ofertas de empleo para puestos no básicos o especializados, mientras que el 21 por ciento aseguró tener vacantes para puestos básicos o de entrada.

A nivel de personal y competencias, la investigación demuestra que se han hecho algunos avances en la retención de empleados dedicados a la ciberseguridad, pero sigue siendo un reto para el tejido empresarial.

Tanto es así que algo más de la mitad (56 % ) de los responsables de esta área afirma tener dificultades para retener a profesionales cualificados en este campo, aunque esta cifra ha descendido hasta cuatro puntos con respecto al año pasado.

Desde ISACA creen que seguir reduciendo los problemas de retención puede ser difícil debido a que los beneficios que se ofrecen a los profesionales de la ciberseguridad han disminuido, entre otras cosas, por la incertidumbre económica.

En cualquier caso, esta área ha demostrado ser esencial en gran parte de las organizaciones, que deben nutrirse de personal especializado. De ahí que los encuestados afirmen que habitualmente buscan trabajadores enfocados a la gestión de identidad y acceso (49 %), computación en la nube (48 %), protección de datos (44 %), respuesta a incidentes (44 %) y DevSecOps (36 %).

Fuente: dpa

(Fuente imagen referencial: EuropaPress, dpa)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Empresas no cuentan con suficiente personal en ciberseguridad apareció primero en Bitfinance.

El exchange de criptomonedas Binance habría implementado recientemente reducciones en ciertos beneficios otorgados a sus empleados durante el mes de junio, como parte de los esfuerzos de reestructuración en curso de la empresa.

Según un informe publicado el 17 de julio por The Wall Street Journal, Binance informó que ya no ofrecerá reembolsos a los empleados para ciertos gastos, como el uso de teléfonos móviles, membresías de gimnasio y el trabajo desde casa. El exchange mencionó el «entorno actual del mercado y el panorama regulatorio» como razones para esta medida, argumentando que la disminución de los beneficios ha generado la necesidad de tomar medidas adicionales para reducir los gastos.

Este informe surge poco después de otro que sugirió que Binance había despedido a más de 1,000 empleados en un lapso de pocas semanas. Antes de su sexto aniversario el 14 de julio, la empresa de criptomonedas contaba con aproximadamente 8,000 empleados. Un portavoz de Binance que la empresa estaría considerando reducir «ciertos productos, unidades de negocio, beneficios y políticas de personal» en respuesta a preocupaciones comerciales y regulatorias.

Aunque Binance no mencionó explícitamente el «panorama regulatorio» de Estados Unidos, la empresa enfrenta demandas tanto de la Comisión de Bolsa y Valores (SEC) como de la Comisión de Comercio de Futuros de Commodities (CFTC) en ese país. Tanto el exchange de criptomonedas como su CEO, Changpeng Zhao, han sido denunciados por presuntamente ofrecer valores no registrados. Binance ha expresado su posición de que estas acciones legales representan un ejemplo de regulación a través de la aplicación de la ley.

K. Tovar

Fuente: WSJ

(Fuente imagen referencial: Kanchanara, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Binance recorta beneficios a empleados en medio de reevaluación apareció primero en Bitfinance.

Meta, propietaria de Facebook, Instagram y WhatsApp, decidió ejecutar un recorte de 11.000 empleados, lo que supone 13 % de su plantilla, y congelar las contrataciones hasta el primer trimestre, según anunció el consejero delegado de la compañía, Mark Zuckerberg, en un comunicado remitido a la plantilla.

«Hoy estoy compartiendo algunos de los cambios más difíciles que hemos hecho en la historia de Meta. He decidido reducir el tamaño de nuestro equipo en aproximadamente 13 % y despedir a más de 11.000 de nuestros talentosos empleados. También estamos tomando una serie de pasos adicionales para convertirnos en una empresa más ágil y eficiente mediante la reducción de los gastos discrecionales y la extensión de nuestra congelación de contrataciones hasta el primer trimestre», destacó el primer ejecutivo de la compañía.

De esta forma, Meta, que acomete el primer recorte de empleo masivo en sus 18 años de historia, se suma a otras compañías tecnológicas como Twitter que también siguieron esta línea.

«Quiero asumir la responsabilidad de estas decisiones y de cómo llegamos aquí. Sé que esto es difícil para todos, y lo siento especialmente por los afectados», dijo Zuckerberg, quien reconoce sus errores en la estrategia de aumentar «significativamente» las inversiones de la compañía tras la pandemia.

Según el primer ejecutivo de la compañía, en este nuevo entorno, la firma debe ser más eficiente en términos de capital, por lo que ha trasladado una mayor parte de sus recursos a un número menor de áreas de crecimiento de alta prioridad, entre ellas la inteligencia artificial, publicidad y plataformas comerciales, a lo que se suma su visión a largo plazo para el metaverso.

Hace dos semanas, Meta publicó sus cuentas trimestrales, en las que contabilizó una caída de 52,2 % del beneficio neto, hasta 4.395 millones de dólares. Los ingresos, de su lado, descendieron 4,5 %, hasta 27.714 millones.

K. Tovar

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: Xataka

La entrada Meta anuncia el despido de 11.000 empleados apareció primero en Bitfinance.

La Oficina de Ética Gubernamental (OGE) emitió una medida que prohíbe a los legisladores que poseen algún tipo de criptoactivos de forma privada a participar en las leyes y políticas federales” que impacten la regulación y valoración de los criptoactivos.

De acuerdo con la OGE, las criptomonedas y las stablecoins “no son consideradas valores que cotizan en bolsa». Es por eso que poseerlos “podría afectar el juicio de quienes tomen decisiones” que los involucren. No obstante, la Oficina considera que se podría establecer “un umbral máximo de inversiones para filtrar a los funcionarios afectados”.

El documento publicado por la OGE indica: “Un empleado que posee cualquier cantidad de criptomonedas o stablecoins no puede participar en un asunto en particular si el empleado sabe que ese asunto en particular podría tener un efecto directo y predecible en el valor de su criptomoneda o stablecoin”.

Fondos mutuos o mutuales protegidos de la medida

La medida emitida por la OGE impacta a todos los funcionarios estadounidenses que trabajan en la administración pública, incluidos los que laboran en la Casa Blanca. Pero están exceptuados de la prohibición los empleados que invierten en fondos mutuos orientados a empresas con exposición a criptomonedas.

Los fondos mutuos pueden ser considerados como el patrimonio integrado por aportes de personas naturales y jurídicas para ser invertidos en valores de oferta pública y bienes que permita la ley permita y son administrados por una sociedad anónima por cuenta y riesgo de los partícipes.

La oficina explicó que los fondos mutuos que tienen como propósito declarado de “invertir ampliamente en empresas que se beneficiarían o usarían la tecnología blockchain, se consideran fondos diversificados”.

M. Rodríguez

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: cripto247.com

La entrada OGE prohíbe a legisladores con criptomonedas participar en su regulación apareció primero en Bitfinance.

El metaverso sigue popularizándose y creciendo tanto en el sector público y privado y se espera que el mercado laboral sea más eficiente, sistemático y económico para los empleados y empleadores que conforman ese mundo.

De acuerdo con la ClO de la consultora Transforma People & Performance, Tatiany Melecchi, el metaverso está transformando la vida de las personas porque está innovando en las fuentes de empleo y optimizando los trabajos existentes en todo el mundo.

A jucio de Melecchi, mientras las personas piensan en el futuro del trabajo luego de la pandemia, el “metaverso se está convirtiendo gradualmente en parte de nuestra realidad” y cree que el “futuro del mercado laboral en el metaverso es más eficiente, ordenado y económico para empleados y empleadores”.

Una investigación efectuada por el portal Indeed, entre noviembre de 2020 y noviembre de 2021, concluyó que los anuncios de trabajo donde se menciona el término «Metaverso» se incrementó en 1.042 % durante ese período.

Desafíos y obstáculos del metaverso

La consultora Melecchi considera que para la implementación del metaverso es indispensable enfrentar y superar algunos desafíos y obstáculos como la creación y adecuación de los lugares de trabajo habilitados para el metaverso. Es necesario que los empleadores asuman el reto y adopten e inviertan en este tipo de avances.

Desde su perspectiva, el metaverso plantea algunos problemas que actualmente no pueden ser abordados con las normas legales existentes. De allí la necesidad y la importancia de “discutir y esclarecer cuestiones jurisdiccionales, los riesgos para la información confidencial y su seguridad, además de la situación laboral y el tiempo de trabajo dentro de este universo digital”.

El informe del Foro Económico Mundial señaló que el metaverso podría “eliminar 85 millones de puestos de trabajo en los próximos años. No obstante, la demanda estimada para el metaverso será superior, ya que se estiman unos 97 millones de nuevas funciones estimadas creadas por la tecnología emergente, la cual incluye todo lo relacionado con el blockchain y el metaverso.

“Estos trabajos serían en gran medida en áreas como marketing digital, desarrollo de negocios y análisis de datos, que tienden a requerir habilidades creativas y de pensamiento crítico”, indicó Melecchi.

Otro desafío a superar, especialmente en Latinoamérica, es la calidad de Internet y las configuraciones utilizadas. “El Metaverso dependerá en gran medida de la conectividad a Internet de alta velocidad, la visualización gráfica de calidad, los sensores y los actuadores para capturar el movimiento de los usuarios, además del alto costo del hardware, los sensores y los dispositivos de realidad virtual y realidad aumentada”.

M. Rodríguez

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: parelelohoy.com.ar

La entrada El mercado laboral en el metaverso será más eficiente apareció primero en Bitfinance.

La gigante de internet, Google, informó a sus empleados la necesidad de vacunarse contra el Covid-19 y aquellos que no estén inmunizados podrán disfrutar de una licencia de hasta siete meses para suministrarse las dosis correspondientes. De lo contrario, serán despedidos. Así lo notificó la organización a través de un comunicado interno.

La empresa explicó que la medida se aplicará en Estados Unidos a fin de dar cumplimiento a la Orden Ejecutiva del Gobierno estadounidense que exige la vacunación contra el Covid-19 a todos los empleados de los contratistas federales. Pero si otros gobiernos exigen medidas similares podrán extenderla en otros países.

El comunicado indicaba que los empleados tenían que notificarle a la empresa el estatus de su vacunación y enviar documentos que lo comprueben. O, en su defecto, emitir algún tipo de impedimento médico o religioso que permita justificar la razón por la cual no se aplicaron la dosis. Si la compañía los considera válidos el trabajador quedará exonerado de la vacuna.

Google velará por la seguridad de sus empleados

La organización, a través del comunicado, fue determinante con sus trabajadores y señaló que los empleados que no estén vacunados “a partir del 18 de enero recibirán una licencia administrativa pagada durante 30 días. Si en ese tiempo no reciben su dosis, la compañía les obligará a tomarse otra licencia por un máximo de seis meses, en esta ocasión no remunerada. Si después de todo ese tiempo el empleado aún no se ha vacunado, será despedido”.

Además, expresaron su firme creencia en los requisitos de vacunación como una forma de mantener la seguridad de su fuerza laboral y conservar su operatividad. De allí su compromiso en realizar todas las acciones posibles para que sus empleados puedan vacunarse.

Google había señalado que exigirían a sus trabajadores estar vacunados para el momento de regresar a sus laborares presenciales. No obstante, un grupo de trabajadores redactó, firmó y distribuyó un manifiesto donde expresaban su desacuerdo con dicha medida.

La compañía en ese momento flexibilizó un poco la medida resaltando “que los empleados que no quisiesen vacunarse podían explorar nuevos roles dentro de la empresa que no entrasen en conflicto con la orden”, además incorporó la exoneración por motivos médicos o religiosos.

M. Rodríguez

Fuente: xataka.com

La entrada Empleados de Google que no se vacunen podrían ser despedidos apareció primero en Bitfinance.

El clima de negocios en las empresas emergentes del sector digital de Alemania ha mejorado notablemente y regresó al nivel de 2019, informó la empresa de consultoría PWC y la Asociación Alemana de Start-ups en Berlín.

Estos resultados se reflejan en el número de empleados, que se encuentra actualmente en un promedio de 18 por empresa; cuatro más que hace un año. Según el informe, las firmas quieren además contratar más personal que antes.

Los datos recabados señalan que la proporción de mujeres también está creciendo, aunque con algo menos del 18 % continúa siendo muy baja. Más de una quinta parte, el 22 %, de los fundadores de estas empresas emergentes tienen raíces extranjeras.

«El estudio muestra que nuestro ecosistema de start-ups va por el buen camino en términos de crecimiento y diversidad», señaló la directora ejecutiva de la asociación, Franziska Teubert.

«En vista de la competencia internacional, las cosas tienen que avanzar mucho más rápido en ambas áreas», sostuvo.

Las nuevas compañías digitales consideran que sus principales obstáculos son, además de la búsqueda de talento, la obtención de capital y el acceso a los datos.

Fuente: dpa

La entrada Clima de negocios de start-ups se recupera de nivel prepandemia en Alemania apareció primero en Bitfinance.