Los datos del estudio «Huellas Digitales y su relación con las personas y las empresas« de Kaspersky muestran una falta de hábitos digitales en torno a la seguridad. Según la investigación, la tarjeta de crédito del 12% de los usuarios en México ha sido utilizada sin autorización de terceros, una cifra importante si se tiene en cuenta el número de personas que hacen uso de este medio de pago.

La tarjeta de crédito es uno de los métodos de pago más común en América Latina, particularmente para el comercio electrónico, según un informe del Foro Económico Mundial. Éste indica que el número de tarjetas en circulación en la región aumentó de 800 millones en 2007 a 1,800 millones en 2021. Sin embargo, parece que los buenos hábitos digitales no han alcanzado la misma popularidad. Prueba de ello es que más de la mitad de los mexicanos (81%) no creen que existan riesgos al registrar los datos de sus tarjetas en aplicaciones o sitios web.

De acuerdo con Fabio Assolini, director del Equipo de Investigación y Análisis para América Latina en Kaspersky, confiar ciegamente en un sitio web ingresando los datos de tarjetas de crédito es una de las formas más comunes de ser hackeado. «Una de las tácticas es el envío de correos falsos, por ejemplo, durante la temporada de estrenos de películas populares como Spider-Man 3 y Black Widow, en donde se ofrece el streaming de la cinta, incluso antes de estar disponible en los cines, solicitando información de las tarjetas. El segundo método que más utilizan los delincuentes es el ataque directo a empresas minoristas con un gran número de clientes porque, al lograr un ataque exitoso, obtienen una gran cantidad de números de tarjetas para realizar fraude. Un ejemplo conocido son los ataques del grupo Magecart, que logran infectar sitios web y capturar números de tarjetas en el momento en que éstos se ingresan. Otro ejemplo es el grupo brasileño Prilex, que infecta establecimientos comerciales y realiza transacciones fantasmas con las tarjetas de las víctimas», explica.

A pesar de esta realidad, el estudio muestra que los mexicanos han pasado por alto estos riesgos, pues casi 40% de ellos tiene sus tarjetas registradas en sitios web o aplicaciones. Brasil (48%) y Argentina (47%) lideran el ranking de los países cuyos usuarios guardan sus datos de pago en sitios de servicios en línea, les siguen México (39%), Chile (39%), Colombia (34%) y Perú (32%).

«Como expertos en seguridad, es parte de nuestro trabajo dar seguimiento cuando un ataque a empresas se hace público. Sin embargo, un ciudadano común no presta atención a este tipo de noticias y a menudo borra los correos electrónicos con el comunicado oficial sobre estos incidentes porque piensa que es spam o una promoción. Como consecuencia, el delincuente detrás del ataque puede llevar a cabo el fraude libremente con la información robada. Esta es una cultura que tenemos que cambiar. Es necesario que las personas tomen al menos las medidas básicas para protegerse. En caso de un ciberataque, aunque el cliente final no tenga ninguna responsabilidad, puede incurrir en pérdidas si no toma las medidas necesarias para evitarlas», dijo Assolini.

Para prevenir el fraude con tarjetas de crédito, Kaspersky comparte las siguientes recomendaciones:

• Activa alertas de compra por SMS y correo electrónico para realizar un seguimiento de todas las compras realizadas con tu tarjeta.
• Utiliza contraseñas únicas para correo electrónico, aplicaciones bancarias, cuentas móviles y registros de sitios web; si es posible, usa un administrador de contraseñas para crear diferentes códigos.
• Ten cuidado con las promociones por correo electrónico, SMS o app de mensajería. Si estás interesado, ponte en contacto con la empresa a través de los canales oficiales para confirmar la oferta antes de compartir cualquier información.
• Evita dejar tu tarjeta de crédito registrada en sitios o aplicaciones de compra: siempre ingresa el número en el momento del pago. Para facilitar su uso, los programas de gestión de contraseñas también pueden almacenar de forma segura los datos de la tarjeta, ingresándolos automáticamente en el momento de la compra.
• Usa una tarjeta virtual para compras en línea y pagos de servicios mensuales, por ejemplo, de tus plataformas de streaming. Si hay una fuga de información, no será posible realizar compras en otros sitios con esa tarjeta, además, reemplazarla es muy sencillo.
• Para protegerte del fraude de mensajes o virus que buscan robar datos de tarjetas de crédito, instala una solución confiable en todos tus dispositivos, especialmente en tu celular.

Consulta el informe completo «Huellas Digitales y su relación con las personas y las empresas» aquí.

La entrada Uno de cada 12 mexicanos ha sido víctima de fraude con robo de tarjetas de crédito en línea se publicó primero en PCFORMAT MX.

Julio de 2022 – F5 (NASDAQ: FFI) ha anunciado mejoras en F5 Distributed Cloud Services con la intención de ayudar a los clientes a salvaguardar y ofrecer las experiencias digitales que se han convertido en vitales para la vida diaria en las formas en que interactuamos, buscamos entretenimiento y compramos bienes y servicios.

F5 Distributed Cloud Services proporciona un enfoque basado en SaaS, impulsado por la plataforma para asegurar los elementos esenciales de las experiencias conectadas a través de un conjunto completo de protecciones para la web, la aplicación móvil y la API. Este anuncio amplía estas capacidades con nuevas soluciones que soportan plataformas adicionales, defienden contra ataques comunes y proporcionan a los clientes más control sobre las arquitecturas de aplicaciones modernas.

«Muchas organizaciones se han dado cuenta de que al añadir o ampliar los servicios digitales para los usuarios, pueden haber aumentado inadvertidamente la superficie de ataque para cualquier número de amenazas emergentes», señala Haiyan Song, EVP y GM, Security & Distributed Cloud Product Group de F5. «En consecuencia, las empresas están dando prioridad a las soluciones de seguridad que pueden ayudarles a ampliar las capacidades y la diferencia competitiva para deleitar a sus clientes- sin sacrificar la seguridad y la privacidad. F5 sigue centrado en proporcionar una cartera creciente de soluciones de seguridad para salvaguardar incluso los ecosistemas de aplicaciones más diversos».

A medida que las organizaciones mejoran los servicios digitales proporcionados a los usuarios y buscan una gama más amplia de modelos de infraestructura para mejorar el rendimiento y reducir los costos, los entornos de servicios de aplicaciones se vuelven más complejos. Dos de esas tendencias relacionadas han sido el aumento en la dependencia de las empresas de las API y los entornos de múltiples nubes para respaldar las aplicaciones. De acuerdo con el reporte State of Application Strategy Report se encontró que el 78 % de las organizaciones se centran actualmente en las medidas de seguridad de las API, y más de las tres cuartas partes de los encuestados informaron que ahora ejecutan aplicaciones en varias nubes.

Para ser efectivos en el panorama de seguridad dinámico actual y admitir aplicaciones adaptables, los proveedores deben proporcionar soluciones que reduzcan la complejidad operativa y ofrezcan un conjunto de controles en constante evolución, tanto mediante el uso de tecnologías sofisticadas de IA/ML como la rápida introducción de nuevos servicios (como conectar la protección contra bots a CDN populares, controladores de entrega de aplicaciones y plataformas de aplicaciones y comercio electrónico). El enfoque de F5 para la seguridad integral se fortalece aún más a través de asociaciones tecnológicas e integraciones de ecosistemas.

“Ningún proveedor de seguridad puede hacerlo todo, pero algunos están liderando claramente el grupo”, dijo Chris Steffen, Director de Investigación Administrativa de Enterprise Management Associates. “La innovación y la experiencia de F5 combinan su nueva cartera basada en SaaS a través de F5 Distributed Cloud Services, una base de instalación sustancial en Fortune 500 y valiosa inteligencia de amenazas a través de F5 Labs para ofrecer un enfoque basado en ecosistemas destinado a proteger cualquier aplicación y API, en cualquier lugar. de piratas informáticos y bots”.

Las mejoras de seguridad de los servicios de nube distribuida de F5 incluyen:

• Distributed Cloud Bot Defense Connector para BIG-IP: Debido a la integración de Shape Security, las capacidades de Distributed Cloud Bot Defense se han añadido a la plataforma de F5, tanto como módulo nativo en el software actual de la versión 17 de BIG-IP, como a través de una iApp para las versiones anteriores. Distributed Cloud Bot Defense recoge señales ricas del lado del cliente, transmite esta telemetría a su sistema de datos, utiliza la IA para detectar el reajuste de los bots y despliega inmediatamente las actualizaciones de las reglas para la detección en tiempo real para ayudar a las organizaciones a adelantarse a los atacantes.
• Distributed Cloud Bot Defense Connector para Salesforce Commerce Cloud: Aumentar el alcance de sus soluciones de seguridad para respaldar aún más las populares plataformas de comercio electrónico, F5 ha integrado de forma nativa Distributed Cloud Bot Defense para Salesforce Commerce Cloud (SFCC). Esta solución, que puede descargarse aquí, utiliza IA y ML para identificar, bloquear y redirigir el tráfico fraudulento en tiempo real, protegiendo contra la toma de posesión de cuentas, el relleno de credenciales, el scraping, el abuso del checkout, la denegación de inventario y otros ataques.
• Distributed Cloud Client-Side Defense: F5 ofrece un producto gratuito para hacer frente a los crecientes riesgos de los ataques a la cadena de suministro digital de terceros. Esta solución de mitigación de autoservicio proporciona detección de Magecart basada en firmas y alertas manteniendo los detalles relacionados con ataques anteriores, lo que permite a las organizaciones bloquear inmediatamente las amenazas que de otro modo serían perjudiciales con un simple clic. La solución también cuenta ahora con una incorporación simplificada y satisface el nuevo requisito PCI DSS 4.0 (6.4.3 y 11).
• Distributed Cloud DNS: F5 se basa en la amplia escala y el rendimiento de su plataforma distribuida en la nube y su red global para ofrecer una solución de DNS rápida y segura que puede desplegarse como DNS primario o secundario para fines de conmutación por error. Esta oferta – disponible para planes gratuitos y de pago – proporciona servicios DNS más cerca del punto de interacción a través de la red global de F5 para garantizar que los sitios web, y las aplicaciones puedan entregarse de forma más rápida y fiable. El DNS distribuido en la nube es seguro por defecto al estar alojado en la red de puntos de presencia (PoPs) globales de F5.
• Rate Limiting para API Endpoints: Al igual que cualquier otro componente de las aplicaciones modernas, las API pueden ser objeto de ataques a gran escala que sobrepasan su capacidad de comunicación y transmisión de datos. Y la rápida adopción de las API en las arquitecturas de aplicaciones actuales las ha convertido en un atractivo vector de ataque. Con Distributed Cloud API Security, se aplican nuevas capacidades de limitación de la velocidad en los puntos finales de las API para ayudar a estrangular el tráfico de gran volumen, garantizando que las conexiones legítimas puedan completarse con éxito al tiempo que se aumenta la seguridad y la resistencia de las aplicaciones en general.

F5 Distributed Cloud Bot Defense es la solución más confiable en la industria bancaria para la seguridad y la protección contra el fraude», dijo Simon-Pierre LeBel, vicepresidente de operaciones y seguridad de TI de Flinks. “Fue una elección obvia asociarnos con ellos y establecer los mismos altos estándares para nuestras soluciones de banca abierta”.

“F5 Distributed Cloud Bot Defense nos permitió centrarnos en brindar otras funciones y servicios para nuestros usuarios en lugar de preocuparnos por la disponibilidad y la escalabilidad para poder manejar las tonterías que causaban los ataques de Credential Stuffing”, dijo Lou Senko, director de disponibilidad Q2.

La entrada F5 mejora la protección de las Aplicaciones y APIs que impulsan las experiencias digitales de hoy se publicó primero en PCFORMAT MX.