RD se convierte en un hub para la ciberseguridad en América Latina y el Caribe

 La idea que empezó a condimentarse en 2020 con el proyecto CyberNet de la Unión
Europea (EU), se materializó este jueves con la instalación en el país del Centro Nacional de Ciberseguridad (CNCS), entidad que, además de servir como punto de enseñanza, fungirá como matriz de proyectos tecnológicos para América Latina y el Caribe.

El CNCS fue montado por Ministerio de la Presidencia (Minpre) y la Unión Europea (EU) en el Centro del Instituto Dominicano de las Telecomunicaciones (Indotel), ubicado en la Ciudad Colonial, compartirá espacios con el Centro de Ciber-Capacidades de Latinoamérica y el Caribe (LAC4).

El centro operará con tres áreas principales: educación, para la capacitación de los técnicos de AL y el Caribe; también, un campo de entrenamiento y un laboratorio forense, a fin preparar a las instituciones de seguridad del Estado, según detalló César Moliné Rodríguez, director de Ciberseguridad del Indotel.

Además, será la base para que la UE financie los proyectos en Latam y el Caribe. Es decir, que personas de toda la región vendrán a Santo Domingo, “capital de la ciberseguridad de la región”, indicó Moliné Rodríguez.  

Previo al montaje, se organizaron seminarios, uno fue en Seguridad de la información, donde capacitaron a 140 directores de Tecnología del Estado, con “la finalidad de que el sector público esté debidamente protegido”, dijo el funcionario.

A través de un audiovisual, el titular del Minpre, Lisandro Macarrulla, indicó que el objetivo del proyecto también es desarrollar una agenda integral en la protección del ciberespacio.

Manifestó que el LAC4, además de educar y mejorar la ciberseguridad, busca fortalecer las competencias de interoperabilidad, las capacidades del ciberespacio, la investigación y el desarrollo y crear normas nacionales en las naciones de la región.

Macarulla resaltó la importancia de promover la cooperación internacional en el fortalecimiento de capacidades para la prevención, protección y recuperación ante los incidentes cibernéticos, como se ha propuesto en la Estrategia Nacional de Ciberseguridad 2030, coordinada por el Gabinete de Transformación Digital, responsable de la Agenda Digital 2030.

Mientras que la jefa de la delegación de la UE en República Dominicana, Katja Afheldt, señaló que la ciberseguridad es un desafío para todas las naciones del mundo, por lo que, para tener éxito en la defensa de las personas y las empresas, se debe trabajar en conjunto. 

“La Unión Europea puede aprender de los países de América Latina y el Caribe y viceversa. Estoy agradecido de que proyectos como LAC4 estén pensando en el futuro y ayuden a construir puentes para compartir el conocimiento cibernético”, indicó.

En el contexto de la inauguración del Centro, se realizaron talleres, seminarios y una conferencia dirigida a formuladores de políticas, diplomáticos y la comunidad técnica de América Latina y el Caribe para examinar los desafíos en ciberseguridad e identificar las brechas en la capacitación con el fin de encontrar las soluciones correspondientes.

La conferencia contó con cuatro paneles con expertos de alto nivel de todo el mundo que comparten información sobre las necesidades y desafíos de la sensibilización y la formación en ciberseguridad, el desarrollo de la fuerza laboral y los medios de apoyar el desarrollo de la madurez de la ciberseguridad en la región de ALC para colmar las brechas existentes en las capacidades de ciberseguridad.

Fuente

Read more »

República Dominicana continúa avanzando en materia de ciberseguridad

 La República Dominicana ha experimentado un notable avance en materia de ciberseguridad, de acuerdo a los resultados de la cuarta edición del “Índice Global de Ciberseguridad (GCI) 2020” .

Este índice mide el compromiso de los países miembros de Unión Internacional de Telecomunicaciones (UIT) hacia la ciberseguridad y el aumento de concientización de la problemática de la ciber(in)seguridad.

El estudio, realizado por la UIT revela que la República Dominicana del lugar 92 que ocupaba en el 2019 ha pasado a ocupar la posición 66 en el ranking mundial de ciberseguridad, dentro de 182 países que participaron en esta edición. Además, el país ha alcanzado el lugar 6 de 35 países de la región Las Américas, mostrándose claramente como un líder en la región, al haber desarrollado compromisos, iniciativas y programas serios en ciberseguridad.
Al respecto es necesario destacar el importante papel desempeñado por el Centro Nacional de Ciberseguridad, el cual, en un corto tiempo desde su creación ha logrado hitos importantes que contribuyeron, entre otros, a que el país avanzara 26 lugares en tan solo un año.

El siguiente cuadro muestra los países de Las Américas que ocupan los 10 primeros lugares en materia de ciberseguridad, de acuerdo al GCI:

Adicionalmente, la siguiente figura explica de una manera muy clara nuestras fortalezas en ámbitos como marco legal, medidas técnicas y organizativas, así como nuestras áreas con oportunidad de crecimiento y mejora como medidas de cooperación y desarrollo de capacidades.

El documento contentivo de estudio completo del GCI puede ser accedido en el siguiente enlace: https://www.itu.int/en/myitu/Publications/2021/06/28/13/22/Global-Cybersecurity-Index-2020

Read more »

RD fue elegida por la RIA como Centro Regional de Ciberdelito y Ciberseguridad

  

El Proyecto Cybernet de la Unión Europa, coordinado por la Autoridad del Sistema de Información de Estonia (RIA), se complace anunciar que a través del referido proyecto se creará un Centro Regional de Ciberdelito y Ciberseguridad en la República Dominicana 🇩🇴 . El Centro serviría para fomentar la capacidad local y facilitar la colaboración práctica entre la región de las Américas y la UE.

La República Dominicana fue elegida como la sede del Centro Regional, ya que el estado insular es uno de los socios prioritarios de la UE apoyando y desarrollando contribuciones puntuales a la ciberseguridad a nivel mundial, además de que está adoptando constantemente nuevas soluciones digitales, por lo que la seguridad cibernética es una prioridad para el país.

Con la ayuda del Centro, formaremos a una nueva generación de expertos en toda la región, que podrán utilizar sus conocimientos para asesorar y ayudar a los países y las empresas a combatir las amenazas cibernéticas

Fuente

Read more »

39% de los trabajadores utiliza dispositivos personales para acceder a los datos de la empresa

 

Trend Micro Incorporated ha publicado los resultados de una encuesta que muestra que los dispositivos inteligentes para el hogar y sus apps representan un importante eslabón débil en la cadena de la ciberseguridad corporativa, ya que las líneas entre el trabajo y la vida familiar se desdibujan cada vez más.

El estudio «Head in the Clouds» de Trend Micro, para el que se han entrevistado a más de 13.000 trabajadores remotos de 27 países con el fin de averiguar más sobre los hábitos de la fuerza laboral distribuida durante la pandemia, revela que el 39% de los trabajadores utiliza dispositivos personales para acceder a los datos de la empresa, a menudo a través de servicios y aplicaciones alojados en la nube. Estos smartphones, tabletas y portátiles personales pueden ser menos seguros que sus equivalentes corporativos y estar expuestos a apps y dispositivos de IoT vulnerables en la red doméstica. Por ejemplo, más de un tercio (36%) de los trabajadores remotos encuestados no tiene una protección básica con contraseña en todos los dispositivos personales.

La Dra. Linda K. Kaye, experta en ciberpsicología asegura que «el hecho de que tantos trabajadores remotos utilicen dispositivos personales para acceder a los datos y servicios de la empresa sugiere que puede haber una falta de concienciación sobre los riesgos de seguridad asociados a ello. Una formación personalizada en materia de ciberseguridad que reconozca la diversidad de los diferentes usuarios y sus niveles de concienciación y actitudes frente a los riesgos sería beneficiosa para ayudar a mitigar cualquier amenaza a la seguridad que pueda derivarse de estas cuestiones».

Según pone de manifiesto el estudio, más de la mitad (52%) de los trabajadores remotos de todo el mundo tienen dispositivos de IoT conectados a su red doméstica, con un 10% utilizando marcas poco conocidas. Muchos de esos dispositivos -especialmente los de marcas más pequeñas- tienen debilidades bien documentadas, como vulnerabilidades de firmware no parcheadas e inicios de sesión inseguros. En teoría, estos dispositivos podrían permitir a los atacantes establecerse en la red doméstica y luego utilizar los dispositivos personales no protegidos como trampolín para entrar en las redes corporativas a las que están conectados.

Hay un riesgo adicional para las redes corporativas después del confinamiento si las infecciones de malware recogidas en casa son llevadas físicamente a la oficina a través de dispositivos personales BYOD no seguros.

La investigación también revela que el 70% de los trabajadores remotos a nivel global conecta los portátiles corporativos a la red doméstica. Aunque es probable que estas máquinas estén mejor protegidas que los dispositivos personales, sigue habiendo un riesgo para los datos y sistemas corporativos si se permite a los usuarios instalar aplicaciones no aprobadas en estos dispositivos para acceder a los dispositivos IoT domésticos.

«IoT ha dotado de computación y conectividad a dispositivos simples, pero no necesariamente de las capacidades de seguridad adecuadas», señala José de la Cruz, director técnico de Trend Micro Iberia. «En realidad podrían estar facilitando la vida de los hackers abriendo puertas traseras a través de las cuales podrían comprometer las redes corporativas. Esta amenaza se amplifica a medida que la era del teletrabajo masivo difumina las líneas entre los dispositivos privados y los de la empresa, poniendo en primera línea de fuego tanto los datos personales como los corporativos. Ahora más que nunca, es importante que los individuos asuman la responsabilidad de su ciberseguridad y que las organizaciones continúen educando a sus empleados en las mejores prácticas».

Trend Micro recomienda a los empresarios que se aseguren de que sus trabajadores remotos cumplen las políticas de seguridad corporativa existentes o, si es necesario, que las empresas perfeccionen estas normas para reconocer la amenaza de los dispositivos y aplicaciones BYOD e IoT.

Las organizaciones también deberían reevaluar las soluciones de seguridad que ofrecen a los empleados que utilizan las redes domésticas para acceder a la información corporativa. El cambio a un modelo de seguridad basado en la nube puede aliviar muchos de los riesgos del teletrabajo de una manera muy rentable y eficaz.

Fuente

Read more »