GERENCIA CORPORATIVA TECNOLOGÍA

Charla: Modernización de Aplicaciones hacia una arquitectura de Microservicios.

Exporsitor: Manuel Solano

Software Delivery Consultant, GBM

Charla - Pruebas de Accesibilidad como símbolo de progreso. (Desde una perspectiva ética, los sitios web y el software deben ser accesibles para todos, sin importar qué. Todos tienen derecho a la libertad de información (una extensión de la libertad de expresión, que es un derecho humano fundamental), y las pruebas de accesibilidad proporcionan una manera de asegurar esto. Estas pruebas ayudan particularmente a comprender cómo las personas con discapacidad usan un producto, lo que les permite producir software de calidad que sea accesible para todos. Mientras más accesible sea un producto, más personas lo usarán y se generarán más ingresos.)

Expositor: Juan Carlos Porras Quiros, AVANTICA

Charla: Liderazgo

Expositor: Johnny Chavarría Cerdas, Gerente Corporativo de Tecnología

El jueves 24 de octubre se llevó a cabo la Jornada Seguridad de la Información promovida por la Gerencia de Seguridad para capacitar a personal de la organización.

Con expositores externos e internos, se desarrollaron diversos temas de Cultura de Seguridad, Seguridad en la nube, Protección general de Datos Personales, Crypto Currency, Internet de las Cosas IoT, Ransonware, Identidad Digital, Fraude Electrónico, Transformación digital, entre otros.

Uno de los temas desarrollados se denominó: Cultura de Seguridad para una efectiva protección y respuesta, impartida por Andrés Casas, de Deloitte , quien afirma que existen dos canales por los cuales los delincuentes están ingresando a las empresas: 

1. Por el usuario final
2. Por la plataforma tecnológica

En este sentido el usuario final tiende a ser en ocasiones el eslabón más débil si no está prevenido, alerta o cumple con las medidas de seguridad.

¿Cómo protegernos?

• Reconocer que existe una diferencia entre la identidad de una persona y su entorno virtual. Todos tenemos una identidad virtual porque todos tenemos como mínimo un correo electrónico o una red social.
• El uso de muchos dispositivos puede ampliar la superficie del ataque: A través de ellas el delincuente comienza a perfilar al usuario para “pacientemente” esperar en qué momento lo ataco. 
• Somos lo que (virtualmente) compartimos.
• No es necesario contar con conocimiento avanzado para realizar un ataque de ingeniería social (embaucar). Obtener algo de una persona de una forma de no hostil.
• Debemos tener prácticas de cyber-higiene: Antivirus, gestión de accesos, actualizar recurrentemente, uso seguro del correo electrónico, use puntos de acceso seguros, activar el multifactor de autenticación, etc