Ciberdefensa Corporativa Avanzada: Cómo Kaspersky Next EDR Foundations Protege a las Empresas frente a las Amenazas Evasivas

Como partner estratégico de TI Uruguay, Kaspersky continúa redefiniendo los estándares de protección corporativa en la región, desplazando el foco desde la seguridad tradicional de endpoints hacia la detección y respuesta avanzada ante incidentes. En un panorama empresarial donde las amenazas lógicas evaden con facilidad los perímetros convencionales, presentamos un análisis técnico y periodístico detallado sobre Kaspersky Next EDR Foundations, la solución diseñada para transformar la resiliencia operativa de las organizaciones contemporáneas.

En el actual ecosistema empresarial, confiar la seguridad informática exclusivamente en un antivirus tradicional (EPP) representa un riesgo operativo crítico. Las bandas cibercriminales y los actores de amenazas avanzadas ya no dependen de malware masivo con firmas conocidas; en su lugar, emplean tácticas basadas en el secuestro de credenciales legítimas, herramientas nativas del sistema operativo (Living off the Land) y ataques de ransomware de doble extorsión que operan de forma silenciosa por debajo del radar de las defensas convencionales.

Para resolver esta brecha de visibilidad y respuesta sin sobrecargar los presupuestos de TI, Kaspersky ha desarrollado Kaspersky Next EDR Foundations. Esta plataforma representa la evolución natural de la seguridad para endpoints, integrando capacidades potentes de Detección y Respuesta en Endpoints (EDR) en una arquitectura ágil, eficiente y optimizada para las demandas de las empresas modernas.

1. El Desafío de la Visibilidad: ¿Qué ocurre realmente en sus terminales?

El principal vector de falla en un incidente informático corporativo no es la falta de herramientas de bloqueo, sino la falta de visibilidad. Cuando un atacante vulnera un endpoint, los equipos de soporte o administración de TI suelen tardar días, o incluso semanas, en descubrir la intrusión, otorgándole al agresor el tiempo necesario para realizar movimientos laterales dentro de la red corporativa.

Kaspersky Next EDR Foundations soluciona este problema proveyendo una visibilidad granular y centralizada de los eventos del sistema. La plataforma recopila y correlaciona de manera continua la telemetría de los endpoints corporativos, permitiendo a los administradores mapear el comportamiento sospechoso en tiempo real y responder ante indicadores de compromiso (IoC) antes de que se complete el despliegue de un ataque o el secuestro de datos.

2. Pilares Tecnológicos de Kaspersky Next EDR Foundations

La solución se estructura sobre tres ejes funcionales clave, diseñados para dotar a las empresas de capacidades de nivel analítico superior sin necesidad de contar con un SOC (Centro de Operaciones de Seguridad) masivo de forma interna:

A. Automatización Inteligente de Procesos y Alertas

Uno de los mayores problemas en los departamentos de TI es la «fatiga de alertas» provocada por falsos positivos. Kaspersky Next EDR Foundations emplea motores basados en aprendizaje automático y análisis heurístico para priorizar y agrupar las alertas de seguridad según su criticidad. Esto permite que los equipos técnicos se enfoquen de forma inmediata en las anomalías reales del tráfico o del comportamiento de archivos.

B. Análisis del Árbol de Causas Raíz (Root Cause Analysis)

Cuando se detecta una amenaza, bloquearla es solo la mitad del trabajo. Para prevenir futuros incidentes, es fundamental entender cómo ingresó al sistema. La plataforma genera de manera visual e interactiva un árbol de causas raíz, detallando cronológicamente el ciclo de vida del ataque:

  • Cuál fue el punto de entrada inicial (p. ej., un correo electrónico de phishing).

  • Qué procesos del sistema operativo fueron modificados o ejecutados.

  • Qué archivos intentaron ser alterados o exfiltrados de la red.

C. Acciones de Respuesta Inmediata y Contención

El software permite a los administradores ejecutar tácticas de respuesta drásticas con un solo clic desde la consola centralizada de administración, mitigando el impacto del ataque de forma remota:

  • Aislamiento del host: Desconectar la computadora afectada de la red local e internet para evitar la propagación lateral del malware, manteniendo activo únicamente el canal de comunicación con la consola de seguridad.

  • Eliminación o cuarentena de archivos: Borrar o aislar ejecutables maliciosos de manera simultánea en toda la red corporativa.

  • Prohibición de ejecución: Bloquear de forma preventiva el inicio de aplicaciones o scripts sospechosos detectados en cualquier terminal de la empresa.

3. Eficiencia en el Despliegue y Retorno de Inversión (ROI)

Históricamente, la adopción de herramientas EDR estaba reservada para corporaciones con grandes presupuestos y personal técnico altamente especializado en ciberseguridad. Kaspersky Next EDR Foundations rompe esta barrera mediante un modelo de gestión simplificado que se adapta a las realidades de las empresas locales.

Gracias a su consola de administración unificada (disponible tanto en modalidades on-premises como basadas en la nube), la implementación no requiere la instalación de agentes adicionales complejos que degraden el rendimiento del hardware de los empleados. La solución se integra fluidamente sobre la infraestructura existente, permitiendo que un administrador general de TI gestione la seguridad perimetral, las políticas de acceso y la contención de incidentes avanzados desde un único panel operativo.

Conclusión

La madurez digital de las empresas exige una transición urgente hacia modelos de protección proactivos. Al incorporar capacidades de detección avanzada y respuesta automatizada ante incidentes, Kaspersky Next EDR Foundations ofrece a las organizaciones la visibilidad y el control necesarios para neutralizar amenazas complejas antes de que afecten la continuidad del negocio o comprometan la información confidencial de los clientes. En la era de los ciberataques dirigidos, la resiliencia ya no se define por lo que se puede bloquear, sino por la velocidad con la que se puede responder.

Fuentes oficiales y referencias para consulta:

/by

Ciberdefensa en Ministerio del Interior: Uruguay capacita a su Policía para combatir la nueva ola de delitos digitales

La transformación digital no solo ha cambiado la forma en que los uruguayos compran, trabajan o gestionan sus finanzas; también ha reconfigurado el mapa delictivo nacional. Frente a una delincuencia organizada que migra aceleradamente hacia entornos virtuales, el Ministerio del Interior (MI) y la Policía Nacional de Uruguay han activado una estrategia de choque basada en la formación técnica avanzada y la especialización de sus cuadros operativos.

Con el lanzamiento del nuevo Plan Nacional de Educación Policial, el gobierno uruguayo formalizó la primera fase de una capacitación especializada en Cibercrimen, un programa diseñado para dotar a los agentes de herramientas científicas y legales destinadas a combatir la creciente sofisticación de las estafas informáticas, el fraude digital y la explotación en entornos web.


1. Los pilares de la formación: Más allá de la informática básica

De acuerdo con las especificaciones técnicas provistas por la Dirección General de Cibercrimen de la Policía Nacional —liderada por el Comisario General Paulo Rocha—, el programa no se limita a nociones teóricas generales, sino que abarca un abordaje integral de la delincuencia en la red a través de cuatro grandes ejes operativos:

  • Auditoría de Tecnologías y Plataformas: Comprensión profunda de dispositivos TIC, arquitectura de software, vulnerabilidades de redes y fallas en plataformas móviles.

  • Vectores de Ataque y Factores Humanos: Análisis de la ingeniería social, técnicas de phishing y explotación de brechas tanto técnicas como conductuales de los usuarios.

  • Marco Legal Nacional e Internacional: Actualización del ecosistema normativo vigente y los protocolos de cooperación trasfronteriza, esenciales dado el carácter transnacional de los ciberdelitos.

  • Tratamiento Científico de la Evidencia Digital: Formación en la cadena de custodia y el procesamiento forense de pruebas digitales para garantizar su validez jurídica ante los tribunales.

Esta formación inicial, impartida en estrecha coordinación con la Dirección Nacional de Educación Policial, está siendo dictada por profesionales en actividad con amplia experiencia de campo, lo que asegura que los conocimientos teóricos se contrasten directamente con casos reales resueltos en el panorama local.


2. Cooperación internacional: La llegada de herramientas forenses de vanguardia

El refuerzo educativo de las fuerzas de seguridad uruguayas coincide además con alianzas clave a nivel global. El Ministerio del Interior comenzó el despliegue de capacitaciones conjuntas junto a la Oficina de Naciones Unidas contra la Droga y el Delito (UNODC).

Estas instancias introducen en los laboratorios policiales herramientas avanzadas de software forense (como Magnet Axiom), diseñadas para el procesamiento masivo y el análisis de evidencia digital alojada en teléfonos inteligentes, ordenadores y servicios en la nube. Según las autoridades del área, la optimización de estos recursos permite acelerar los tiempos de respuesta y conectar patrones delictivos de organizaciones dedicadas al fraude informático que operan de forma simultánea en múltiples departamentos del país.


3. Delitos en la mira: Estafas financieras y operativos internacionales

La urgencia del Ministerio del Interior por masificar el conocimiento técnico responde al volumen y a la gravedad de los casos registrados en lo que va del año. La Dirección General de Cibercrimen ha tenido que articular respuestas en frentes sumamente complejos:

  1. Redes de explotación e infancias: Uruguay formó parte activa de la operación internacional “Aliados por la Infancia VI”, una acción coordinada entre 15 países americanos que permitió desarticular células criminales digitales gracias a la trazabilidad de direcciones IP y análisis de metadatos compartidos.

  2. Campañas de phishing financiero y suplantación de identidad: Las alertas públicas emitidas a través del servicio oficial Verificá (la herramienta de consulta ciudadana del MI para validar mensajes sospechosos) han detectado desde falsos avisos por deudas de tránsito hasta plataformas de inversión fraudulentas vinculadas a criptoactivos y commodities.




4. Modernización institucional y proyección hacia 2027

Este giro hacia la formación en investigación y análisis criminal forma parte de un proceso de reestructuración mayor de la fuerza pública. Bajo la gestión del ministro del Interior, Carlos Negro, el Plan de Educación Policial ha equiparado la formación de agentes con los programas de la carrera de oficiales e incorporado un Programa Nacional de Capacitación Continua.

Alineado con los recursos presupuestales proyectados para la incorporación de nuevas tecnologías de control del delito y el incremento neto de efectivos (estimando concretar más de 2.300 ingresos hacia el año 2027), el objetivo de fondo es que la policía de proximidad y las jefaturas del interior del país cuenten con personal capacitado para recepcionar, preservar y derivar denuncias informáticas con el mismo rigor científico que un delito en el mundo físico.




Conclusión

La delincuencia informática ha dejado de ser un problema técnico exclusivo de ingenieros o especialistas de laboratorio; hoy es un desafío de seguridad pública en la primera línea de patrullaje. Al profesionalizar a sus agentes en ciberdelincuencia, Uruguay no solo optimiza sus herramientas de persecución penal, sino que robustece la resiliencia de toda su infraestructura social y comercial ante las amenazas del siglo XXI.

Fuentes oficiales y referencias para ampliación:

/by

Ciberseguridad Financiera en Uruguay: El BCU endurece las exigencias normativas para las Instituciones de Dinero Electrónico (IEDE)

El ecosistema financiero digital de Uruguay atraviesa un punto de inflexión. Con un volumen de transacciones electrónicas que bate récords año tras año y un mercado cada vez más volcado a las soluciones de billeteras virtuales y tarjetas prepagas, la seguridad informática dejó de ser un valor añadido para convertirse en una prioridad de Estado. En este escenario, el Banco Central del Uruguay (BCU) ha puesto en marcha una actualización clave en sus normativas de ciberseguridad, dirigida específicamente a fortalecer el control operativo y la protección de datos en las Instituciones Emisoras de Dinero Electrónico (IEDEs).

Esta nueva fase de exigencias regulatorias busca unificar criterios con las mejores prácticas internacionales, blindando un sector altamente dinámico ante la sofisticación del fraude financiero y los ciberataques.



1. El detonante: ¿Qué cambia a partir de julio?

De acuerdo con las recientes directrices e intervenciones técnicas de la autoridad monetaria —destacando la participación de Patricia Tudisco, Intendente de Regulación Financiera del BCU, en eventos clave del sector como el CAIU— las IEDEs se enfrentan a un marco de reporte mucho más estricto y transparente.

El núcleo de la reforma de supervisión se apoya en dos grandes pilares de información obligatoria:

  • Monitoreo y conciliación diaria: Las entidades deberán remitir balances diarios consolidados de los saldos de los usuarios. El objetivo es mitigar los desfases operativos y detectar anomalías en tiempo récord.

  • Informes trimestrales de redes de retiro de efectivo: Las instituciones están obligadas a desglosar y auditar los datos críticos vinculados a los flujos y vulnerabilidades de su red física de dispensación y corresponsales financieros.

Esta medida complementa las acciones del BCU tras la publicación de la Circular N° 2499, la cual ya venía reconfigurando la Recopilación de Normas del Sistema de Pagos (RNSP) para delimitar con mayor claridad las transacciones operativas y el fondeo entre los actores tecnológicos y la banca tradicional.



2. El contexto del «Boom» digital en Uruguay

La decisión del BCU no es aislada. Responde a una realidad estadística ineludible analizada por consultoras del mercado como CPA Ferrere. Los instrumentos de pago electrónicos (tarjetas de débito, crédito y dinero electrónico) concentran aproximadamente el 70% de las transacciones minoristas del país.

Dentro de este ecosistema, las tarjetas prepagas y las billeteras digitales asociadas a las IEDEs son el segmento de mayor dinamismo, registrando tasas de crecimiento transaccional interanual que superan el 40%. Con más de 4.9 millones de plásticos y cuentas prepagas emitidas en una población de 3.4 millones de habitantes, la superficie de exposición a incidentes digitales se ha multiplicado drásticamente.

El BCU busca anticiparse al impacto que la delincuencia informática tiene sobre la reputación del sistema. Los vectores de ataque ya no solo apuntan a los grandes bancos tradicionales, sino a los canales periféricos y las aplicaciones móviles, que suelen ser el eslabón más vulnerable en la cadena de custodia de la información del usuario.



3. Hoja de Ruta 2026-2030: Hacia un modelo de «Facilitador Tecnológico»

La estrategia del regulador uruguayo sigue un enfoque bien definido. A diferencia de esquemas centralizados u operativos de la región (como el modelo PIX en Brasil, donde el propio banco central opera y gestiona la infraestructura tecnológica core), el Banco Central del Uruguay ha ratificado en su Hoja de Ruta del Sistema de Pagos un rol de árbitro regulador.

El modelo uruguayo busca que el sector privado lidere la innovación y la interoperabilidad de los sistemas, mientras que el BCU se concentra en fijar las reglas de juego: estándares técnicos de cifrado, gobernanza de datos y resiliencia ante ataques de denegación de servicio (DDoS) o ransomware.



4. Impacto y desafíos de cumplimiento para las empresas de tecnología financiera

Para las empresas del sector fintech y las IEDEs que operan en el país, esta vuelta de tuerca regulatoria implica desafíos técnicos y económicos inmediatos:

  1. Inversión en infraestructura de datos: La capacidad de estructurar y reportar de manera automatizada las conciliaciones diarias exige robustecer los sistemas de Core Bancario y las plataformas de analítica en tiempo real.

  2. Auditorías continuas de terceros: Las redes de retiro de efectivo y los proveedores tecnológicos asociados (corresponsales de pago, redes de cobranza) deberán someterse a revisiones periódicas de seguridad física y lógica.

  3. Cultura de Gobierno de Ciberseguridad: La normativa desplaza la responsabilidad de la ciberseguridad desde un plano netamente técnico (el departamento de TI) hacia el plano corporativo superior (directorios y comités gerenciales), exigiendo políticas explícitas de gestión de riesgos informáticos.



Conclusión

El endurecimiento de los controles de ciberseguridad por parte del Banco Central del Uruguay consolida al país como un polo regional confiable para las inversiones y la innovación financiera. Al elevar la vara de cumplimiento para el dinero electrónico, el regulador no solo protege el patrimonio de los ciudadanos, sino que previene los riesgos sistémicos en una economía digitalizada que ya no planea volver atrás. El cumplimiento riguroso de estas normativas será, a partir de ahora, la mayor carta de presentación para cualquier entidad financiera que aspire a competir en el mercado uruguayo.

Fuentes oficiales y referencias para consulta:

 

/by

La Reconfiguración de la Ciberseguridad Doméstica: De la Limpieza de Virus a la Inmunidad Digital con Kaspersky

El concepto tradicional del «antivirus de escritorio» ha quedado completamente superado por la evolución y sofisticación de las amenazas lógicas. En un escenario donde los usuarios gestionan simultáneamente identidades digitales, transacciones bancarias, entornos de entretenimiento y flujos de trabajo profesionales desde múltiples terminales, la protección informática ha tenido que transicionar hacia un enfoque de suite de seguridad unificada.

A través de su renovada línea de soluciones globales, Kaspersky ha estructurado un ecosistema modular de protección adaptado de forma nativa a los principales sistemas operativos del mercado: Windows®, macOS®, Android™ e iOS®. El objetivo de esta arquitectura es claro: mitigar riesgos informáticos en tiempo real y asegurar la privacidad del usuario sin comprometer el rendimiento del hardware.



1. Los tres pilares de las suites integradas de Kaspersky

La protección de los dispositivos ya no se mide únicamente por la capacidad de escanear el almacenamiento local en busca de firmas de malware conocidas. La ingeniería de software de la compañía distribuye sus capacidades de defensa en tres áreas funcionales complementarias que operan a través de sus planes comerciales (Kaspersky Standard, Kaspersky Plus y Kaspersky Premium):

A. Rendimiento Completo y Optimización Dinámica

Uno de los mayores desafíos históricos de las soluciones de seguridad era la degradación de los recursos del sistema (latencia, consumo de memoria RAM y CPU). El motor de rendimiento optimizado de Kaspersky está diseñado para coexistir de forma fluida con actividades de alta demanda informática, como los videojuegos o el streaming de video de alta definición. Esto permite que el equipo funcione sin interrupciones operativas, congelamientos de pantalla ni ralentizaciones del sistema operativo.

B. Control Completo de Privacidad e Identidad

El perímetro de riesgo se ha desplazado de forma contundente hacia el robo de credenciales y la exfiltración de datos sensibles. Para contrarrestar esto, la plataforma incorpora herramientas proactivas de gestión de identidad:

  • Buscador de filtraciones de datos: Monitoriza de manera continua bases de datos públicas y redes comprometidas para alertar al usuario de inmediato si sus cuentas de correo electrónico o credenciales personales han sido expuestas en la Dark Web.

  • Administrador de contraseñas de alta seguridad: Bóvedas de cifrado avanzado destinadas a centralizar la autenticación, evitando que los usuarios utilicen claves idénticas o vulnerables en múltiples portales.

  • Protección de identidad y privacidad digital: Bloqueadores de rastreadores web, cookies intrusivas y aplicaciones espía (spyware) que intentan recopilar de forma encubierta la actividad de navegación o capturar pulsaciones de teclado (keylogging).

C. Protección Completa contra Amenazas Avanzadas

El núcleo reactivo de los viejos antivirus se sustituye por tecnologías capaces de frenar amenazas complejas de última generación antes de su ejecución:

  • Antivirus en tiempo real: Análisis heurístico constante del comportamiento de los archivos para interceptar troyanos y códigos maliciosos desconocidos.

  • Mitigación de Ransomware: Protocolos de defensa especializados que bloquean intentos no autorizados de cifrado de archivos, resguardando la integridad de los documentos y fotografías familiares de los usuarios.



2. Blindaje Financiero: La Protección de Pagos en Línea

El auge del comercio electrónico y el uso intensivo del home banking han convertido a las pasarelas de pago en el principal objetivo de los ciberdelincuentes. La interceptación de datos bancarios se mitiga en el ecosistema de Kaspersky mediante tecnologías de navegación segura que aíslan las sesiones financieras en un entorno virtual hermético.

Cuando el usuario accede a un portal bancario o introduce los datos de una tarjeta de crédito, el sistema de protección de pagos valida automáticamente la legitimidad del certificado SSL del sitio web para evitar el phishing (suplantación de identidad). Al mismo tiempo, el software bloquea cualquier intento de inyección de código o captura de pantalla por parte de aplicaciones maliciosas de terceros que se ejecuten de forma oculta en el dispositivo.

3. Conectividad Segura y Servicios Especializados de Red

La protección del dispositivo final (endpoint) no es suficiente si la red de tránsito no está cifrada. Por ello, las suites avanzadas integran herramientas de conectividad que resguardan el flujo de datos fuera del hogar:

  • VPN superrápida e ilimitada: Una red virtual privada que enmascara la dirección IP del usuario y cifra todo el tráfico de datos entrante y saliente, impidiendo que los proveedores de internet o actores maliciosos en redes Wi-Fi públicas (como cafés o aeropuertos) intercepten las comunicaciones.

  • Kaspersky eSIM: Soluciones avanzadas de conectividad digital segura integradas para dispositivos móviles que facilitan la navegación cifrada en roaming internacional.

  • Soluciones perimetrales y familiares: El ecosistema se complementa con herramientas para la gestión del hogar conectado, incluyendo controles parentales y seguimiento por GPS (Safe Kids) para la protección de menores, además de sistemas de identificación y bloqueo de llamadas de spam telefónico (Who Calls).



Conclusión

La madurez del mercado de ciberseguridad refleja que las amenazas del mundo real ya no distinguen entre un entorno corporativo y una red hogareña. Al consolidar alianzas y herramientas de primer nivel, TI Uruguay y Kaspersky reafirman la importancia de transicionar hacia arquitecturas unificadas que abarquen todos los sistemas operativos de la casa, respaldadas por pruebas independientes de laboratorio y políticas claras de garantía de datos. Esta protección integral representa el estándar mínimo requerido para resguardar la identidad, el patrimonio financiero y la privacidad en la era hiperconectada.

Fuentes oficiales y referencias para consulta:

/by

Ciberseguridad para Empresas en Crecimiento: El Rol de Kaspersky Next EDR Optimum ante el Ransomware y los Ataques Dirigidos

Como partner estratégico de tiuruguay, Kaspersky continúa robusteciendo las defensas del entramado corporativo regional. En un entorno donde las medianas empresas y los departamentos de TI en crecimiento se enfrentan a ciberamenazas de la misma complejidad que las grandes corporaciones, presentamos un análisis detallado sobre Kaspersky Next EDR Optimum, la solución diseñada para elevar las capacidades de detección, análisis de causa raíz y respuesta automatizada sin requerir presupuestos ni infraestructuras técnicas inalcanzables.

El panorama de las amenazas digitales corporativas ha sufrido una transformación radical. Hoy en día, los atacantes rara vez emplean tácticas masivas y ruidosas que puedan ser detectadas fácilmente por un software antivirus tradicional. En su lugar, el uso de malware sigiloso, el secuestro de procesos legítimos del sistema (Living off the Land) y las intrusiones dirigidas son el estándar de la delincuencia informática.

Para las organizaciones que han superado la etapa de protección básica pero que aún no cuentan con los recursos financieros o humanos para operar un Centro de Operaciones de Seguridad (SOC) a gran escala, Kaspersky ha diseñado Kaspersky Next EDR Optimum. Esta plataforma ofrece el balance perfecto entre visibilidad avanzada, investigación simplificada y mitigación inmediata de incidentes, blindando la continuidad del negocio desde una consola de gestión unificada.



1. El Vacío de Control: ¿Por qué el Antivirus Tradicional ya no es Suficiente?

Cuando una empresa depende exclusivamente de una solución de protección de endpoints tradicional (EPP), se expone a una alarmante falta de visibilidad en el momento en que ocurre una intrusión avanzada. Los ataques modernos suelen camuflarse alterando registros del sistema o ejecutando scripts maliciosos a través de herramientas administrativas confiables. El antivirus puede bloquear el archivo final, pero no explica cómo entró el atacante ni qué otras terminales han sido comprometidas.

Kaspersky Next EDR Optimum elimina este punto ciego. Al recopilar telemetría continua de cada terminal, la herramienta permite a los administradores ir más allá del simple bloqueo de un archivo malicioso, ofreciendo las herramientas necesarias para responder de forma inteligente ante indicadores de compromiso (IoC) complejos.



2. Capacidades Clave de Kaspersky Next EDR Optimum

La suite se distingue por democratizar funciones avanzadas de ciberdefensa a través de una interfaz intuitiva y automatizada:

A. Visualización del Árbol de Causas Raíz (Root Cause Analysis)

Cuando se detecta una alerta, la plataforma reconstruye de forma gráfica e interactiva la línea de tiempo completa del ataque. Los administradores pueden visualizar de un vistazo:

  • La procedencia exacta del archivo comprometido (ej. un adjunto de correo electrónico o una descarga web).

  • Qué usuario inició el proceso y qué comandos se ejecutaron en segundo plano.

  • Si el malware intentó realizar modificaciones en el registro o crear tareas programadas para asegurar su permanencia.

B. Respuestas Guiadas y Automatizadas con un Clic

La mitigación del riesgo se ejecuta de manera remota e inmediata desde la consola central de administración, evitando que la amenaza se propague lateralmente por la red corporativa:

  • Aislamiento del host: Desconecta instantáneamente la máquina afectada de la red local y de internet para contener un brote de ransomware, manteniendo activo exclusivamente el canal de comunicación con el administrador de seguridad.

  • Cuarentena y prohibición de archivos: Aísla el archivo malicioso y genera reglas automáticas en toda la empresa para impedir que el mismo ejecutable vuelva a correr en cualquier otra terminal.

  • Escaneo de IoC automatizado: Permite cargar o automatizar la búsqueda de Indicadores de Compromiso específicos en todos los servidores y computadoras de la organización para verificar si el atacante logró tocar otros activos esenciales.

C. Alertas Enriquecidas con Inteligencia de Amenazas

La plataforma vincula automáticamente las detecciones locales con las extensas bases de datos globales de Kaspersky Threat Intelligence. Esto proporciona a los administradores de TI resúmenes contextuales sobre el tipo de atacante que están enfrentando, la peligrosidad real de la intrusión y recomendaciones técnicas precisas para solucionar la vulnerabilidad de manera definitiva.



3. Eficiencia Operativa y Simplicidad de Despliegue

Uno de los mayores méritos de Kaspersky Next EDR Optimum es su capacidad de integrarse sin fisuras sobre la infraestructura de TI existente. La solución se gestiona a través de la misma consola centralizada (disponible tanto en la nube como on-premises) que las herramientas de seguridad tradicionales de Kaspersky.

Esto significa que los equipos técnicos internos no se enfrentan a una curva de aprendizaje pronunciada ni necesitan capacitaciones costosas de analistas de seguridad especializados. Con el mismo agente de software ya desplegado en las computadoras, la empresa activa una capa avanzada de detección y respuesta cibernética, optimizando el uso de recursos y garantizando un alto retorno de inversión (ROI) en protección informática.



Conclusión

En la era de la transformación digital, la resiliencia de una organización ya no se mide por su capacidad de ser invulnerable, sino por la velocidad y precisión con la que puede detectar y contener un ataque en curso. Con Kaspersky Next EDR Optimum, las empresas de la región acceden a una visibilidad profunda y a herramientas de contención de nivel corporativo superior, transformando el departamento de TI tradicional en una verdadera unidad de respuesta rápida frente al cibercrimen.

Fuentes oficiales y referencias para consulta:

/by

Ciberseguridad Industrial (OT): Cómo Kaspersky Protege la Continuidad Operativa en los Entornos de Automatización y Producción

Como partner estratégico de TI Uruguay, Kaspersky lidera la protección del tejido productivo y tecnológico en la región. En un contexto donde la digitalización industrial ha unificado las redes corporativas con los entornos de producción, las empresas se enfrentan al enorme desafío de proteger infraestructuras críticas que operan bajo dinámicas totalmente distintas a las de la informática tradicional. A continuación, presentamos un análisis profundo e institucional sobre Kaspersky OT CyberSecurity (anteriormente conocido como KICS), la suite diseñada específicamente para blindar los entornos industriales y los sistemas de automatización.

La convergencia entre la Tecnología de la Información (IT) y la Tecnología Operativa (OT) ha transformado los entornos industriales. La automatización, el internet de las cosas industrial (IIoT) y la analítica de datos optimizan la producción de energía, la manufactura y la gestión de suministros esenciales. Sin embargo, esta hiperconectividad ha eliminado el histórico «aislamiento físico» de las plantas de producción, exponiendo a los sistemas industriales a vectores de ciberataques avanzados que pueden paralizar operaciones enteras o dañar infraestructura física real.

A diferencia del entorno IT corporativo, donde la confidencialidad de los datos es la prioridad absoluta, en el ecosistema OT el pilar fundamental es la disponibilidad y continuidad de la operación. Un reinicio inesperado de un servidor de correo es un inconveniente; la parada no planificada de una turbina, una refinería o una planta de tratamiento de agua puede traducirse en pérdidas millonarias y riesgos de seguridad física. Para abordar esta realidad, Kaspersky despliega su enfoque de Ciberseguridad Industrial, una arquitectura de protección nativa diseñada específicamente para entornos de automatización de procesos digitales sin interferir con la continuidad operativa.



1. El Desafío de Proteger lo Crítico: Las Particularidades del Entorno OT

Los entornos industriales operan con sistemas que presentan desafíos únicos para la seguridad informática tradicional:

  • Hardware Heredado y de Largo Ciclo de Vida: Las plantas utilizan Controladores Lógicos Programables (PLC), Sistemas de Control Distribuido (DCS) y terminales de interfaz hombre-máquina (HMI) que fueron diseñados hace décadas, careciendo de capacidades nativas de autenticación o cifrado.

  • Protocolos Industriales Propietarios: El tráfico de red industrial no se limita a HTTP o FTP; emplea protocolos específicos como Modbus, Profinet o OPC UA, los cuales requieren herramientas de análisis capaces de interpretar sus comandos sin generar latencia.

  • Sistemas de Parcheo Complejos: En OT, actualizar un sistema operativo no es una tarea automatizada de fin de semana; requiere ventanas de mantenimiento planificadas con meses de anticipación, lo que deja brechas de vulnerabilidad abiertas durante largos periodos.



2. Pilares de la Solución Kaspersky OT CyberSecurity

La suite especializada de Kaspersky no aplica recetas genéricas de IT al entorno industrial. Su arquitectura se divide en dos enfoques complementarios y certificados para resguardar la infraestructura operativa:

A. Kaspersky Industrial CyberSecurity for Nodes (Protección a Nivel de Terminal)

Esta solución se despliega directamente sobre los activos de computación industrial (computadoras industriales, estaciones de ingeniería y terminales HMI basados en sistemas operativos tradicionales o empotrados).

  • Cero Interferencia Operativa: El software está rigurosamente probado y certificado por los principales fabricantes de automatización industrial del mundo (OEMs), garantizando que su funcionamiento no interfiera con los procesos críticos de control de procesos en tiempo real.

  • Control de Dispositivos y Aplicaciones: Bloquea la ejecución de cualquier software no autorizado previamente (lista blanca estricta) y restringe la conexión de dispositivos USB sospechosos en las consolas de ingeniería de la planta.

B. Kaspersky Industrial CyberSecurity for Networks (Monitoreo de Red No Invasivo)

Para proteger los PLCs y la red de control sin alterar el flujo de datos, Kaspersky emplea un enfoque de inspección profunda de paquetes (DPI) completamente pasivo.

  • Monitoreo Pasivo de Red: El sistema se conecta a través de puertos espejo (SPAN ports) de los switches de la planta. Escucha e interpreta el tráfico industrial sin inyectar un solo paquete de datos en la red, evitando riesgos de saturación.

  • Detección de Anomalías Tecnológicas: Al mapear el comportamiento normal de la planta, la herramienta alerta de inmediato si se detecta un comando inusual (como un intento de reprogramar un PLC fuera del horario establecido o un cambio imprevisto en los parámetros de los sensores).

3. Inteligencia de Amenazas y Concientización en Planta

La tecnología por sí sola es insuficiente si el factor humano no está alineado. El ecosistema industrial de Kaspersky se complementa con servicios especializados de consultoría técnica de alto nivel:

  • Kaspersky Industrial Threat Intelligence: Acceso a reportes detallados y feeds de datos sobre las vulnerabilidades específicas que afectan al hardware y software de automatización industrial en todo el mundo.

  • Programas de Concientización Industrial: Capacitaciones diseñadas de manera específica para los ingenieros de automatización y operadores de planta, instruyéndolos en los riesgos asociados al uso de memorias USB, accesos remotos de proveedores y técnicas de ingeniería social que apuntan al personal de operaciones.

Conclusión

La resiliencia de la infraestructura productiva y de los servicios públicos depende directamente de la madurez de sus defensas tecnológicas. Al adoptar una solución diseñada exclusivamente para las necesidades y protocolos del entorno industrial como Kaspersky OT CyberSecurity, las empresas de la región aseguran no solo la confidencialidad de su información, sino la estabilidad operativa de sus plantas y la seguridad de sus procesos productivos. En el entorno industrial, la ciberseguridad es el engranaje fundamental para la continuidad del negocio.

Fuentes oficiales y referencias para consulta:

/by

Uruguay refuerza la ciberseguridad del Estado frente al avance de la inteligencia artificial

AGESIC revisa el Marco de Ciberseguridad para enfrentar los nuevos riesgos de la IA mientras el país consolida su estrategia de gobierno digital

La rápida adopción de herramientas de inteligencia artificial (IA) en organismos públicos y privados está obligando a los gobiernos de todo el mundo a replantear sus estrategias de ciberseguridad. Uruguay no es la excepción. La Agencia para el Desarrollo del Gobierno Electrónico y la Sociedad de la Información y del Conocimiento (AGESIC) confirmó que se encuentra revisando el Marco de Ciberseguridad del Estado para incorporar los riesgos específicos asociados al uso de inteligencia artificial, una decisión que refleja la nueva realidad tecnológica que enfrenta el país.

La medida representa un paso importante dentro de la transformación digital del Estado uruguayo y busca anticiparse a un escenario donde la IA ya no es solamente una herramienta de productividad, sino también un potencial vector de ataques informáticos, desinformación, fraude digital y manipulación de datos.

La inteligencia artificial cambia las reglas de la ciberseguridad

Hasta hace pocos años, los marcos tradicionales de seguridad informática estaban diseñados para proteger infraestructuras críticas frente a amenazas relativamente conocidas: malware, ransomware, robo de credenciales, ataques de denegación de servicio o intrusiones en redes.

Sin embargo, la irrupción de modelos de inteligencia artificial generativa ha modificado completamente el panorama.

Hoy es posible que un atacante utilice IA para:

  • generar campañas de phishing altamente personalizadas;
  • crear correos electrónicos prácticamente imposibles de distinguir de los legítimos;
  • producir deepfakes de voz o video para cometer fraudes;
  • automatizar ataques contra sistemas públicos;
  • descubrir vulnerabilidades con mayor rapidez;
  • desarrollar código malicioso con asistencia de modelos de IA.

Al mismo tiempo, las organizaciones también utilizan inteligencia artificial para fortalecer sus defensas mediante sistemas capaces de detectar anomalías, responder automáticamente a incidentes y analizar millones de eventos de seguridad en tiempo real.

Es precisamente este doble uso de la tecnología —como herramienta defensiva y ofensiva— lo que preocupa a los organismos encargados de la seguridad digital.

AGESIC estudia adaptar el Marco de Ciberseguridad de Uruguay

Según confirmó AGESIC, dentro del proyecto nacional de identificación y análisis de riesgos en infraestructuras críticas ya se están evaluando específicamente los riesgos derivados del uso de inteligencia artificial.

Además, el organismo analiza incorporar un perfil específico dedicado a IA dentro del Marco de Ciberseguridad de Uruguay, alineándolo con el estándar internacional NIST AI RMF (Artificial Intelligence Risk Management Framework), desarrollado por el Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos.

Este marco propone gestionar los riesgos asociados a la inteligencia artificial durante todo el ciclo de vida de los sistemas, contemplando aspectos como:

  • gobernanza;
  • transparencia;
  • privacidad;
  • seguridad;
  • confiabilidad;
  • supervisión humana;
  • mitigación de riesgos.

La eventual adopción de estos lineamientos colocaría a Uruguay entre los países latinoamericanos que comienzan a adaptar formalmente sus políticas públicas a los desafíos específicos de la IA.

Una estrategia nacional que va más allá de la ciberseguridad

La revisión del Marco de Ciberseguridad no constituye una medida aislada.

Forma parte de una estrategia más amplia impulsada por Uruguay para consolidar un ecosistema de inteligencia artificial responsable, seguro y alineado con estándares internacionales.

En noviembre de 2024 fue aprobada la Estrategia Nacional de Inteligencia Artificial 2024-2030, documento que establece los principios y líneas de acción que orientarán el desarrollo de la IA en el país durante los próximos años.

La estrategia se estructura sobre tres grandes pilares:

  • Gobernanza de la IA.
  • Desarrollo de capacidades.
  • Inteligencia artificial para el desarrollo sostenible.

Entre sus principios destacan:

  • protección de los derechos humanos;
  • transparencia;
  • responsabilidad;
  • equidad;
  • inclusión;
  • innovación sostenible;
  • respeto por la privacidad y la protección de datos.

La visión del gobierno uruguayo es que la inteligencia artificial impulse el crecimiento económico y la modernización del Estado sin comprometer la seguridad de los ciudadanos.

El Estado digital enfrenta nuevos desafíos

Uruguay es considerado desde hace años uno de los países más avanzados de América Latina en materia de gobierno digital.

Diversos organismos públicos ofrecen trámites completamente electrónicos, identidad digital, firma electrónica avanzada e intercambio automatizado de información entre instituciones.

Ese elevado nivel de digitalización también incrementa la superficie de exposición frente a posibles ataques.

Cada nuevo servicio conectado representa un potencial punto de ingreso para ciberdelincuentes.

La incorporación de inteligencia artificial amplía aún más ese escenario, ya que muchos sistemas comenzarán a tomar decisiones automatizadas o asistir procesos críticos del Estado.

Por esa razón, los expertos sostienen que la seguridad ya no puede limitarse únicamente a proteger servidores o redes, sino que debe abarcar también la calidad de los datos utilizados para entrenar modelos, la supervisión de algoritmos y la prevención de manipulaciones.



Los riesgos específicos que plantea la IA

Los especialistas internacionales coinciden en que la inteligencia artificial introduce amenazas que no estaban contempladas en muchos modelos tradicionales de seguridad.

Entre ellas se destacan:

Manipulación de modelos

Los atacantes pueden alterar los datos utilizados para entrenar sistemas de IA, provocando respuestas incorrectas o decisiones erróneas.

Robo de modelos

Los modelos de inteligencia artificial representan activos de alto valor económico y estratégico.

Su robo puede afectar tanto a organismos públicos como a empresas privadas.

Ataques mediante prompts

Los denominados prompt injection attacks buscan engañar a los modelos para que revelen información sensible o ejecuten acciones no autorizadas.

Deepfakes

Las falsificaciones hiperrealistas de voz e imagen ya están siendo utilizadas para fraudes financieros, campañas de desinformación y ataques de ingeniería social.

Automatización del cibercrimen

La IA permite que grupos criminales automaticen procesos que antes requerían intervención humana, incrementando considerablemente la escala y velocidad de los ataques.



Uruguay busca alinearse con estándares internacionales

La revisión del Marco de Ciberseguridad también responde a una tendencia global.

Diversos organismos internacionales vienen promoviendo nuevas políticas para el uso seguro de la inteligencia artificial.

Entre ellos destacan:

  • NIST (Estados Unidos).
  • OCDE.
  • UNESCO.
  • Unión Europea.
  • Foro Económico Mundial.

La mayoría coincide en que la IA debe desarrollarse bajo principios de seguridad, transparencia y responsabilidad.

Uruguay ha mostrado una posición activa en este proceso internacional y busca adaptar esas recomendaciones a su propia realidad institucional.



La transformación digital continúa

Durante 2026 el gobierno presentó además una nueva Estrategia Digital que coloca a la inteligencia artificial, la gestión de datos y la ciberseguridad como ejes prioritarios para modernizar la administración pública. Entre las iniciativas anunciadas figuran la creación de un centro nacional de referencia en IA, nuevos laboratorios para proyectos con impacto público y una mayor coordinación entre organismos estatales para el uso responsable de los datos.

Paralelamente, Uruguay impulsa espacios de colaboración con el sector privado para fomentar prácticas éticas en el desarrollo y utilización de la inteligencia artificial, entendiendo que la seguridad digital requiere un esfuerzo conjunto entre Estado, academia y empresas.



Un cambio necesario para proteger el futuro digital

La inteligencia artificial representa una de las mayores oportunidades tecnológicas de las últimas décadas, pero también redefine el concepto mismo de seguridad informática.

La decisión de AGESIC de revisar el Marco de Ciberseguridad demuestra que Uruguay busca anticiparse a los desafíos que traerá esta nueva generación de tecnologías antes de que los riesgos se materialicen.

En un contexto donde los ataques informáticos evolucionan con la misma rapidez que la innovación tecnológica, contar con políticas públicas actualizadas será determinante para proteger la infraestructura crítica, la información del Estado y la confianza de los ciudadanos en los servicios digitales.

La combinación de una Estrategia Nacional de Inteligencia Artificial, una política de gobierno digital consolidada y un marco de ciberseguridad en proceso de modernización posiciona a Uruguay entre los países de la región que procuran abordar el desarrollo de la IA desde una perspectiva integral, equilibrando innovación, competitividad y protección de los derechos digitales.

/by