Conoce cuál es el nuevo enfoque y cómo implementarlo.

Los ataques basados en la identidad se dirigen específicamente a las identidades digitales de las personas, así como la infraestructura de identidad de las organizaciones.

El incremento de estos ciberataques va de la mano al crecimiento del número de identidades digitales. De hecho, un informe reciente de la Identity Defined Security Alliance (IDSA) reveló que el 90 % de las organizaciones con más de 1.000 empleados sufrieron al menos un incidente de seguridad relacionado con las identidades digitales en el último año. El número de credenciales robadas disponibles para su venta en la Dark Web superó los 24.000 millones el año pasado, y para aquellos que llevan la cuenta, eso supone 3 credenciales por ser humano en el planeta. Lamentablemente, nadie es inmune. Además, el índice de precios de la Dark Web muestra que las credenciales pueden obtenerse desde un precio tan módico como 1 dólar. Estas cifras tan alarmantes demuestran que, ante la extensión de los ataques basados en la identidad, es necesario un nuevo enfoque.

¿Qué es el Identity Threat Detection & Response (ITDR)?

Identity Threat Detection & Response (ITDR), o detección y respuesta a las amenazas contra la identidad, es una disciplina de seguridad que busca proteger los sistemas de identidad. Esta estrategia, que surge en 2022 como una propuesta de Gartner tras una serie de ataques a infraestructuras de IAM, engloba inteligencia sobre amenazas, mejores prácticas, base de conocimientos, herramientas y procesos.

El objetivo de ITDR es mejorar la seguridad en torno a la infraestructura centrada en la identidad, identificando, analizando, poniendo en cuarentena y eliminando o corrigiendo las actividades sospechosas dirigidas a los sistemas de identidad, así como identificando vulnerabilidades en la superficie de ataque antes de que éstos se produzcan. Este enfoque puede implementarse como parte de una estrategia XDR.

¿Cómo puedes establecer una estrategia ITDR en tu empresa?

Para establecer una estrategia y un programa ITDR efectivos, deberás seguir los siguientes pasos:

1. Define las directrices de IAM de tu organización: para empezar tendrás que  trazar los objetivos de seguridad de identidad de la organización, así como las políticas y procedimientos necesarios para alcanzarlos.
2. Implementa medidas de seguridad de identidades: estos controles pueden incluir gestores de contraseñas, MFA, SSO y políticas de confianza cero basadas en el riesgo. Ten en cuenta que, incluso antes de desarrollar una estrategia ITDR, es recomendable disponer de controles de seguridad de identidad para proteger las identidades de los usuarios.
3. Fija controles de detección: estos controles identifican las actividades sospechosas relacionadas con la identidad. En ellos se incluyen la supervisión de la configuración en los sistemas IAM, la monitorización de la actividad de los usuarios relacionada con la identidad, la monitorización de credenciales expuestas en la Dark Web, la detección de anomalías en los patrones de comportamiento habituales de los usuarios, la clasificación del perfil de riesgo de los diferentes individuos o eventos y alertas en tiempo real.
4. Establece controles de respuesta: estos controles abarcan medidas como aislar y desactivar la sincronización entre sistemas, la recopilación de información para investigar la gravedad de la amenaza, el restablecimiento de las credenciales comprometidas y el bloqueo de cuentas o direcciones IP sospechosas. Asimismo, incluyen la restauración de los datos a partir de copias de seguridad, el registro de la gestión de accesos y acciones de corrección después de un evento como la eliminación de cuentas fraudulentas, permisos excesivos y aplicación de parches a los sistemas.

La ITDR es el futuro de la seguridad de las identidades digitales y es por eso que debería ser la siguiente área en la que centrar tus esfuerzos para reforzar tu estrategia de gestión de accesos e identidades. Al igual que la EPDR, la MDR y la NDR, la ITDR es una parte integral de una estrategia XDR completa.

Por esta razón, en WatchGuard estamos estudiando las formas en que nuestros productos nuevos y existentes proporcionen capacidades ITDR a través de nuestras cuatro líneas de productos con nuestra solución ThreatSync.

De esta forma, muy pronto podremos proporcionar correlación y puntuaciones de riesgo, así como remediación de eventos para entregar  ITDR a los MSP y, a su vez, a las pequeñas y medianas empresas.

Gracias a actividades de promoción de productos y servicios de turismo, exportaciones e  inversiones empresariales.

Este año, el Perú tuvo una presencia protagónica en el panorama mundial, gracias a las labores que realizó la Comisión de Promoción del Perú para la Exportación y el Turismo (PROMPERÚ)  para promover lo mejor que ofrece nuestro país en turismo, exportaciones e inversiones empresariales.

En ese sentido, al finalizar el 2023, las acciones desarrolladas dieron como resultados compromisos comerciales en exportaciones por USD 1 346 millones,  de inversión  por  USD 106.7 millones y S/ 316 millones en oportunidades de negocios en turismo.

En lo que respecta a actividades realizadas para promover el Turismo, en el 2023, 51.6 millones de personas fueron alcanzadas con campañas realizadas a nivel nacional e internacional; asimismo 580 empresarios se beneficiaron de las ferias y ruedas de negocios que generaron S/ 316 millones en oportunidades comerciales.

Durante el presente año, 1 203 empresas del sector fueron capacitadas a través del Aula Virtual y el Programa Comercial para Empresas de Turismo y 1.2 millones de pasajeros fueron movilizados a través de alianzas estratégicas con el sector privado.

Por su parte, en Exportaciones, se alcanzaron USD 1 346 millones en oportunidades de negocios como resultado de 180 actividades de promoción comercial, en las que participaron más de 2 020 empresas exportadoras de los sectores de agronegocios, manufacturas diversas, industria de la vestimenta y decoración, exportación de servicios y productos pesqueros.

En el programa Ruta Exportadora, 7 811 fueron las empresas asistidas a nivel nacional, de las cuales 1 634 realizaron envíos de 2 668 productos por más de USD 10 600 millones a 160 mercados. Asimismo, la búsqueda de información que permite a los exportadores y compradores internacionales realizar transacciones comerciales llevó a que el portal Exportemos.pe reciba 515 mil visitas, el Infotrade 22 mil y 72 mil el Peru Marketplace.

Como parte de las actividades de promoción de las exportaciones, las 30 Oficinas Comerciales de PROMPERÚ en el Exterior (OCEX), realizaron en total 1 530 agendas de negocios que generaron 12 821 reuniones de negocios; impulsaron 7 408 participaciones de empresas peruanas y 6 943 compradores internacionales; y realizaron 133 informes de mercado y 125 perfiles de inversionistas.

Además, se atendieron 1 800 consultas de empresas peruanas y más de 1 300 requerimientos comerciales de compradores extranjeros.

De otro lado, las actividades realizadas para promover las Inversiones Empresariales generaron USD 106.7 millones en compromisos de inversiones de tres empresas extranjeras. Se captaron a 180 compañías del exterior interesadas en evaluar oportunidades de inversión en el Perú y se realizaron 10 eventos en Estados Unidos, España, Alemania, Reino Unido, Canadá y Emiratos Árabes Unidos, entre otros mercados.

Asimismo, la página filminperu.com recibió 19 494 visitas, y se realizaron 45 atenciones a producciones audiovisuales. Es importante destacar que la campaña por estreno de “Transformers: El despertar de las bestias” tuvo 240 millones de impactos, fue vista por 14.5 millones de personas y recibió el Premio IAB MIXX por el mejor uso de herramientas digitales por el Estado.

En este año, las actividades para resaltar la Imagen país, se desarrollaron campañas destinadas a fortalecer el orgullo y la identidad nacional, revalorizando nuestros patrimonios turísticos, la gastronomía y la cultura. Así tuvimos actividades por los 12 años de la Marca Perú, Perú Jam, “Perú, país de dones infinitos”, “La mejor aventura culinaria está en Perú”, alcanzando a 22’030,567 personas y un impacto total de 100’710,407; además de la circunnavegación del BAP Unión de la Casa Perú y la vela Marca Perú.

Estos logros alcanzados comprometen al equipo de PROMPERÚ a continuar haciendo su mayor esfuerzo para contribuir con el crecimiento sostenido y descentralizado el país mediante la promoción del turismo, las exportaciones, las inversiones empresariales y la imagen país.

Medida busca contribuir a la reactivación económica y al abastecimiento del mercado interno y a las plantas de exportación.

Con el objetivo de establecer disposiciones generales que permitan el fortalecimiento de la pesca artesanal a efectos de dar continuidad a las actividades extractivas, el Ministerio de la Producción (Produce) amplió, hasta el 30 de septiembre de 2024, la vigencia de permisos provisionales de pesca de los armadores artesanales de cooperativas pesqueras de Piura y Lambayeque.

La norma busca garantizar que aquellos pescadores que están en proceso de obtener el permiso de pesca definitivo puedan seguir desarrollando la actividad extractiva a nivel nacional; además, de permitir la descarga de recursos hidrobiológicos en puntos autorizados, el transporte y comercialización en los mercados de abastos y/o plantas para la exportación.

Dicha ampliación fue publicada mediante el Decreto Supremo N.° 012-2023-PRODUCE que modifica la única disposición complementaria transitoria del Decreto Supremo N.° 003-2023-PRODUCE, que establece disposiciones para los armadores de embarcaciones pesqueras artesanales con permiso de pesca obtenido en el marco del Numeral 6.2 del Artículo 6 del Decreto Supremo N° 006-2016-PRODUCE.

A la fecha se han otorgado más de 320 permisos de pesca definitivos por parte de los Gobiernos Regionales, los cuales tienen pendiente la emisión del resto de embarcaciones de las cooperativas pesqueras. Asimismo, algunas embarcaciones todavía tienen pendiente actualizar su certificado de matrícula ante la Dirección General de Capitanías y Guardacostas (DICAPI).

Ante ello, Produce, a través de la Dirección General de Pesca Artesanal del Despacho Viceministerial de Pesca y Acuicultura, adoptará las medidas y acciones que correspondan, en coordinación con las unidades de organización competentes en asuntos pesqueros de los Gobiernos Regionales, a efectos de facilitar la emisión de los actos administrativos destinados al otorgamiento de permisos de pesca para operar embarcaciones pesqueras artesanales.

El Ministerio de la Producción reafirma su compromiso con el desarrollo sostenible y regulado del sector pesquero artesanal, buscando un equilibrio entre la actividad económica y la preservación de nuestros recursos marinos para las generaciones futuras.

La UIT, la ISO, la CEI y sus socios pretenden acelerar la acción por el clima con tecnología digital.

Huawei se ha unido a más de 40 empresas y organizaciones tecnológicas líderes para impulsar la Acción Digital Verde (ADV) en la 28ª Conferencia de las Partes en el Acuerdo de las Naciones Unidas sobre el Cambio Climático (COP28), organizada por los Emiratos Árabes Unidos.

Huawei es miembro fundador de la iniciativa y, junto con la Unión Internacional de Telecomunicaciones (UIT), codirige el plan de acción y el lanzamiento de un grupo de trabajo de aprendizaje entre pares para reforzar la colaboración industrial e internacional en materia de normas de sostenibilidad medioambiental.

El plan pretende «crear una hoja de ruta que guíe el trabajo futuro y hacer un llamamiento a los expertos para que contribuyan después de la COP28… y hacer un llamamiento a los expertos para que compartan las mejores prácticas que aún no están normalizadas», señala el documento.

El grupo de trabajo se reunirá a lo largo de 2024, hasta la COP29, para acelerar la aplicación de las normas identificadas, compartir las mejores prácticas y abordar las lagunas existentes.

Huawei pilota el pilar de la GDA sobre normas ecológicas, que representa un esfuerzo por llevar la sostenibilidad a la vanguardia de las prácticas digitales.

En un documento final publicado hacia el final de la COP28, la UIT afirmaba: «Impulsada por la colaboración y las decisiones consensuadas, la normalización internacional es una vía clave para lograr avances significativos hacia el futuro que queremos».

Entre los principales resultados figura también una declaración conjunta de la UIT, la Organización Internacional de Normalización (ISO), la Comisión Electrotécnica Internacional (CEI) y el Instituto de Ingenieros Eléctricos y Electrónicos (IEEE) sobre la importancia de incorporar la sostenibilidad al desarrollo de normas técnicas.

«El sector de la tecnología digital nos da motivos de esperanza con sus claros compromisos en materia de acción por el clima», declaró Tomas Lamanauskas, Vicesecretario General de la UIT y convocante de la GDA. Añadió que la UIT «trabajará con nuestros socios tecnológicos para garantizar el seguimiento de estos compromisos con el objetivo de ampliarlos y reforzarlos en el futuro.»

Huawei participó en cinco eventos distintos del GDA que aceleran la acción y muestran los compromisos de la industria tecnológica.

El esfuerzo de casi un año detrás de la GDA involucró a más de 40 socios, desde asociaciones industriales, agencias de la ONU, hasta gobiernos y el sector privado.