Solutions
Pricing
Log in
Teams
Get started
Log in
Get started
Jorge Anibal Lara López TECNOLOGIA E INNOVACIÓN 2021
JL
by
JorGe Lara Lopez
·
1 view
·
Updated Jul 7, 2021
Share
Embed
Re-use content
Create your own
Chapters
00:00
Jorge Anibal Lara López TECNOLOGIA E INNOVACIÓN 2021
00:11
Relevancias propias del curso
00:42
1. Ciberseguridad
01:14
El impacto de un ataque a empresas
02:38
¿Qué buscan los hackers en una empresa?
03:55
RANSOMWARE
05:14
¿Sabías qué? Toma aproximadamente 5 minutos hackear una contraseña mal configurada
06:21
2. Protección de la Información
07:15
Mi Idea Tecnológica
07:29
CIBERSEGURIDAD EN CASA
08:48
Establecer un método de seguridad para navegación a internet segura (Next Generation Firewall)
09:39
Funcionalidades: -Machine Learning -Antivirus de red -Detección de Intrusos y Vulnerabilidades
10:56
Beneficios: -Bajo costo -Seguridad para todos en el hogar -Privacidad -Proteger ambiente Home Office
11:40
Tecnologías
Audio Transcript
Auto-generated
00:01 - 00:04
Hola, mi nombre es Jorge Aníbal Lara López.
00:05 - 00:08
Estamos realizando este vídeo para la clase de tecnología Innovación
00:09 - 00:09
dos mil veintiuno.
00:14 - 00:15
Para dicho video.
00:15 - 00:18
Vamos a hablar de la relevancia propias del curso, todas
00:19 - 00:23
aquellos temas más relevantes que se dieron durante esta cátedra
00:24 - 00:29
y vamos a resaltar dos temas en específico que pues
00:29 - 00:33
fueron muy relevantes para mí y vamos a extendernos en
00:33 - 00:36
el uso de la palabra Sobre.
00:36 - 00:40
Por qué fueron tan relevantes y como es que se
00:40 - 00:45
aplica esto hacia un negocio y el primer punto de
00:45 - 00:47
la ciberseguridad actualmente?
00:48 - 00:51
Pues la ciberseguridad es un patrón muy importante a nivel
00:51 - 00:54
de los profesionales, ya que aparte de que poseen tecnologías,
00:55 - 00:59
posee un administrador con todos los conocimientos.
01:00 - 01:03
También debe de tener todos los conocimientos necesarios en ciberseguridad
01:04 - 01:05
para proteger a la empresa.
01:05 - 01:07
En dado caso, pues tengan un tipo de ataque.
01:08 - 01:10
Pero por qué proteger a una empresa en estos momentos
01:11 - 01:17
o en esta época Aquí?
01:17 - 01:19
Veremos que el impacto de de un ataque a las
01:20 - 01:21
empresas es muy grande a nivel monetario.
01:22 - 01:24
Y esto es lo que pues claro, le preocupa cualquier
01:25 - 01:29
gerente o a cualquier dueño de empresas muy grandes o
01:29 - 01:32
ya sea muy pequeñas como vemos en pantalla, tenemos un
01:33 - 01:37
impacto del dieciséis punto cuatro billones de dólares por día
01:38 - 01:42
Estoy representado o dando el ejemplo de que todos los
01:42 - 01:44
días se pierde esta cantidad de dinero.
01:44 - 01:48
Esto pues, la pérdida radica en la obstrucción de los
01:49 - 01:49
procesos laborales.
01:50 - 01:54
Por ejemplo, un ataque de denegación de servicios que hace
01:54 - 01:56
que todo en la empresa se detenga.
01:58 - 02:01
Por horas están perdiendo seis, cientos, ochenta y cuatro punto
02:02 - 02:06
nueve millones de dólares Por minuto once millones de dólares
02:06 - 02:11
y por segundo ciento noventa mil dólares Por ataques a
02:12 - 02:17
empresas Indiferentemente eso, tamaño siempre se pierde dinero como ya
02:17 - 02:21
mencionada por las razones que son la obstrucción de los
02:21 - 02:24
servicios laborales o los servicios que la empresa da a
02:24 - 02:25
sus clientes.
02:26 - 02:31
O en la segunda razón es por el tipo de
02:31 - 02:34
ataque que se llama Rán Summer, que radica en el
02:34 - 02:37
secuestro y la extorsión sobre la información.
02:42 - 02:46
Pero porque en los hackers atacan a tanto a las
02:46 - 02:51
empresas en realidad, pues hace muchos años Los hackers, pues
02:51 - 02:55
sólo presentaba un patrón de ataque por, por así decirlo,
02:55 - 02:58
de fastidiar a las empresas y ver como caen a
02:58 - 03:00
nivel de servicios externos.
03:01 - 03:05
Pero ahora los hackers están intentando monetizar sus ataques.
03:05 - 03:10
Ya vamos a ver porque Los hackers ahora es tendencia
03:10 - 03:13
que empiecen a buscar información bancaria o financiera.
03:14 - 03:17
Esto con el tema claro de que logren sacar todo
03:17 - 03:20
el dinero de una cuenta de banco o varias.
03:21 - 03:22
Luego también información de clientes.
03:23 - 03:26
Esto esta información de clientes puede ser utilizado en contra
03:27 - 03:29
de ellos mismos o la misma empresa que han atacado
03:30 - 03:32
para hacer una extorsión.
03:33 - 03:35
Una amenaza de que van a publicar todos los datos
03:36 - 03:36
de sus clientes.
03:37 - 03:41
Información sanitaria también, y más que toda la información, información
03:41 - 03:45
sobre la empresa para poder ir atacando poco a poco,
03:45 - 03:47
ir metiéndose como infiltrados.
03:48 - 03:50
Entonces, esto es lo que buscan los Jaques en una
03:50 - 03:53
empresa y si se dan cuenta, pues esto puede tener
03:53 - 03:55
un impacto muy grande a nivel monetario.
03:59 - 04:01
Y ahora lo que sí está de moda es lograr
04:01 - 04:06
hacer un ataque y, sobre todo, pedir dinero para salir
04:07 - 04:08
de la empresa.
04:09 - 04:09
El Rancho muere.
04:09 - 04:12
Es un tipo de ataque donde los hackers, pues, envían
04:13 - 04:17
algún tipo de archivo malicioso de diferentes formas, ya sea
04:17 - 04:22
por correo electrónico, utilizando enlaces maliciosos o ya sea abusando
04:23 - 04:27
de un error o vulnerabilidad en los sistemas de seguridad
04:28 - 04:28
que posee dicha empresa.
04:29 - 04:32
Al tener de acceso a la información, lo que realiza
04:33 - 04:37
el hacker es lograr cifrar los archivos Estos archivos ya
04:37 - 04:41
no serán legibles para los usuarios que tengan acceso a
04:41 - 04:43
él. Lo único que van a poder hacer es Visualizar
04:44 - 04:48
un mensaje del hacker indicando de que los archivos fueron
04:48 - 04:52
cifrados y debe de pagar una suma de dinero muy
04:53 - 04:58
alta, equivalente en algún tipo de ecrito concurrencia que ocre
04:59 - 05:02
tomó Neda que son totalmente anónimas y no deja ningún
05:02 - 05:05
tipo de rastro Entonces el Ram su muerte Es un
05:05 - 05:09
tipo de ataque en el cual El riesgo para él,
05:09 - 05:12
ya que eres muy bajo Pero la ganancia es muy
05:12 - 05:21
alta y además sabían que toma aproximadamente cinco minutos Hackear
05:22 - 05:26
una contraseña mal configurado o que tenga muy malas prácticas
05:27 - 05:27
de seguridad.
05:28 - 05:30
Por ejemplo, lo que estamos viendo en pantalla nos indica
05:31 - 05:35
que si nosotros utilizamos sólo números en nuestra contraseña y
05:35 - 05:39
tenemos ocho números, eso se puede saquear instantáneamente.
05:41 - 05:44
Si Tenemos diez números, se saquean cuarenta segundos.
05:45 - 05:48
Y si hacemos una mezcla muy débil, por ejemplo, de
05:48 - 05:55
cuatro caracteres Estos que incluían números mayúsculas, igual manera se
05:55 - 05:56
puede sacar instantáneamente.
05:57 - 06:02
Pero una buena contraseña puede tomar miles de años En
06:02 - 06:06
ser jaque a entonces siempre es una muy buena práctica
06:06 - 06:11
utilizar una buena contraseña y lograr concientizar a todos los
06:12 - 06:16
usuarios que tengan información muy confidencial o que tengan algún
06:16 - 06:19
tipo de riesgo para exponerlo al público.
06:24 - 06:27
Otro tema que se habló mucho en la clase fue
06:27 - 06:28
la protección de la información.
06:29 - 06:31
Ya vimos como es que se cifra la información, pero
06:32 - 06:34
qué pasa si nosotros empezamos a tener fuga de información?
06:35 - 06:39
Pues los usuarios que tengan este tipo de fin malicioso
06:39 - 06:43
pueden remunerar se en sí pueden vender información al exterior,
06:43 - 06:45
pero viendo lo del lado de la protección de la
06:45 - 06:50
información, puede ser una pérdida muy grande a nivel de
06:50 - 06:53
dinero. También que la información de los clientes se ha
06:53 - 06:57
expuesto en Internet Esto puede incluir multas, demandas y entre
06:58 - 07:01
otro tipo de problemas para la para la empresa.
07:02 - 07:05
Entonces es de suma importancia que la protección de la
07:05 - 07:09
información sea una de las prioridades para poder entablar algún
07:09 - 07:18
tipo de empresa y utilizar herramientas tecnológicas Pero.
07:18 - 07:19
Vamos a hablar de mi idea tecnologica.
07:20 - 07:24
Esto es un tipo de idea emprendimiento de la cual
07:24 - 07:33
va amarrada también de la seguridad y es lograr establecer
07:33 - 07:38
la ciberseguridad en casa, pero porque en casa muchas empresas
07:38 - 07:42
ya se dedican a proteger sus propios sistemas Pero debido
07:43 - 07:45
a la fase que estamos viviendo de la pandemia.
07:46 - 07:50
A muchos nos han regresado a casa, pero a trabajar
07:50 - 07:52
teniendo un ambiente, por así decirlo.
07:52 - 07:56
Dejamos Fish, que es la habilidad claro de trabajar desde
07:56 - 07:58
casa o establecer una oficina antes de casa.
08:00 - 08:02
Pero las mismas normativas que se aplican en las en
08:03 - 08:07
la empresa se llevan a la casa, a excepción del
08:08 - 08:12
uso de ciberseguridad, porque porque tenemos un internet residencial que
08:12 - 08:15
no se sus nos está no está siendo supervisado, no
08:15 - 08:15
está siendo protegido.
08:16 - 08:19
Estamos muy expuestos al Internet cuando estamos en casa, aunque
08:20 - 08:25
tengamos un servicio residencial El riesgo es mayor y porque
08:25 - 08:28
el riesgo es mayor porque estamos ahora trabajando con información
08:29 - 08:31
de la empresa en nuestra casa.
08:32 - 08:35
Y si nuestra casa es inseguro, insegura a nivel tecnológico
08:37 - 08:40
o a nivel de seguridad, tendríamos problemas como los que
08:40 - 08:43
ya vimos anteriormente, que es la fuga de información cifrada
08:44 - 08:47
de archivos, ataques, extorsiones, etcétera.
08:50 - 08:53
Mi idea va a basar en establecer un método de
08:53 - 08:58
seguridad para proteger la navegación de los usuarios finales.
08:59 - 09:01
Estos usuarios finales pues son todos aquellos usuarios que han
09:02 - 09:07
sido otorgado el privilegio de trabajar desde sus casas Pero
09:07 - 09:10
vamos a hablar de un pequeño dispositivo que va a
09:10 - 09:13
lograr es estar como intermediario entre el router de Internet
09:14 - 09:16
que provee internet a toda la casa y los equipos.
09:18 - 09:21
Cuando yo intervengo toda la red de a este nivel,
09:21 - 09:25
como vemos en pantalla, donde aparece como una pared Ése
09:25 - 09:26
es el producto que intentamos establecer.
09:27 - 09:32
Vamos a tener un acceso directo a escanear la redes
09:33 - 09:37
y proteger cuando exista algún tipo de ataque o algún
09:37 - 09:37
tipo de intruso.
09:38 - 09:39
Vamos a ver un poquito más de detalle.
09:41 - 09:43
Por qué Porque, cuáles son las funcionalidades o qué es
09:43 - 09:47
lo que realista es realiza este aparatito es que le
09:47 - 09:50
incluimos más in Latin Mayo en la Unión es una
09:50 - 09:52
derivación de la inteligencia artificial.
09:53 - 09:57
Esto es lo que nos hace es poder detectar algún
09:57 - 09:59
tipo de intruso o prevenir intrusos.
10:00 - 10:03
Ataques desde afuera hacia adentro o inclusive de adentro hacia
10:04 - 10:06
afuera Con una derivación de inteligencia artificial.
10:08 - 10:09
Luego también tenemos un antivirus de Red.
10:10 - 10:14
Esto es, por así decirlo, como un antivirus que utilizan
10:14 - 10:15
en sus computadoras.
10:16 - 10:19
Pero este antivirus está instalado en este equipo para lograr
10:19 - 10:23
analizar El comportamiento de las redes, para ver si algo
10:24 - 10:26
no se está comportando como debería ser y luego, claro,
10:26 - 10:28
la detección de intrusos y vulnerabilidades.
10:29 - 10:33
Si nosotros tenemos una vulnerabilidad en nuestro router Una de
10:33 - 10:37
nuestras computadoras o algún programa muy desactualizado instalado que está
10:38 - 10:41
haciendo peticiones maliciosas, también vamos a poder interceptar este tráfico
10:42 - 10:42
y bloquearlo inmediatamente.
10:44 - 10:50
También tenemos la habilidad de lograr notifica por correo electrónico
10:50 - 10:53
Cuando Sucede algún tipo de ataque?
10:54 - 10:59
Esto? Claro, va amarrado que el servicio será de bajo
11:00 - 11:00
costo. Por qué?
11:01 - 11:05
Porque vamos a utilizar hardware o pensó Es que no
11:05 - 11:08
necesita algún tipo de licenciamiento para poder venderlo?
11:09 - 11:11
También. La seguridad no sólo va a hacer para una
11:11 - 11:14
persona, sino que va a ser para todos los dispositivos
11:14 - 11:18
que se logren conectar a un router, mantener nuestra privacidad
11:18 - 11:20
o la privacidad de toda la familia.
11:21 - 11:23
Y, claro, proteger sobre todo el ambiente de John Morris
11:25 - 11:29
Esto. Claro, pues muchas empresas ya están haciendo una normativa
11:29 - 11:32
para que las personas que engañan a trabajar desde casa
11:33 - 11:38
tengan al menos y Un porcentaje de seguridad o tengan
11:38 - 11:40
protegida toda su red en casa.
11:44 - 11:46
Y esto, claro, es un ejemplo de cómo llegué haría
11:47 - 11:51
funcionar. Claro, Estos son las tecnologías que utilizaríamos aquí.
11:51 - 11:53
Estamos dando un ejemplo con un Gasperi Pau cuatro.
11:54 - 11:57
Esto es un hardware Open source Esto.
11:57 - 12:00
Significa que lo podemos distribuir en cualquier momento.
12:00 - 12:02
Su costo no es tan alto.
12:02 - 12:05
Y nuestro valor a nivel de lograr hacer el costo
12:06 - 12:09
es el desarrollo de toda la plataforma de protección y
12:10 - 12:12
la interacción con los algoritmos demasiado Nanín.
12:13 - 12:16
Lo que vemos en pantalla es una simulación de cómo
12:16 - 12:19
sería el producto final, solo que con un acabado de
12:19 - 12:23
prototipo. Pero en la vida real ya este dispositivo se
12:23 - 12:27
venderá por módulos Según lo que necesite cliente.
12:27 - 12:32
Y también estamos ofreciendo los servicios de lograr analizar o
12:32 - 12:34
alquilar uno de estos dispositivos.
12:35 - 12:38
En Dado caso, el cliente está sufriendo de un ataque
12:39 - 12:42
tonces. También tenemos la habilidad nivel de forense de hacer
12:42 - 12:46
estas investigaciones y dar un veredicto final de cómo mitigar
12:46 - 12:48
la amenaza o como centro esa amenaza.
12:50 - 12:51
Muchas gracias de nuevo.
12:51 - 12:55
Soy Jorge Lara y esto ha sido El Examen final.
12:57 - 12:57
Muchas gracias.
See full transcript