Roles significativos en TI

junio 11, 2018|

Roles significativos en TI

IDC ha llevado a cabo de manera global una encuesta a gerentes de recursos humanos, examinando cerca de 2 millones de posiciones de trabajo con habilidades requeridas en TI.

Esta encuesta reveló los roles más significativos en TI, los más solicitados y estratégicamente más importantes para el éxito de las organizaciones, tanto a corto como a largo plazo.

Los resultados de esta investigación muestran que la transformación digital está incrementando la demanda por habilidades en áreas clave de tecnología.

Factores como la proliferación de dispositivos conectados a la red, adopción de servicios en la Nube y el crecimiento exponencial de amenazas de seguridad están afectando las tendencias de contratación.

La transformación digital requiere de organizaciones para mantener a la fuerza de trabajo técnica con un entendimiento profundo de lo último en tecnología, oportunidades y amenazas que impacten su habilidad para innovar, mejorar procesos y asegurar el éxito de los clientes.

Datos destacados del reporte:

Las habilidades altamente valoradas son críticas para las intersecciones tecnológicas como ciberseguridad, soluciones Cloud, analítica de datos, Internet de las Cosas e infraestructura convergente.
Las organizaciones de TI están desarrollando y contratando gente para cubrir esos roles en la actualidad. Estos roles representan el futuro de TI, a los cuales se agregarán más de 5 millones de posiciones, un crecimiento del 36 por ciento a nivel mundial para 2027.
Para muchos de esos roles hay escasez de mano de obra con habilidades.
Para estar preparado para estos roles, los profesionales de TI deben dirigir sus carreras y obtener certificaciones en áreas que las organizaciones están requiriendo.
La estrategia de adquisición de talento más frecuente para las organizaciones globalmente es “crecer desde dentro”.
71 por ciento de los gerentes de recursos humanos dicen que tienen más confianza en el conocimiento, habilidades y aptitudes de un solicitante cuando tiene certificaciones en TI.

Roles más significativos a nivel global

Especialista en gestión de seguridad cibernética.
Ingeniero/Arquitecto de redes.
Ingeniero/Analista en seguridad de la información.
Ingeniero/Diseñador/Desarrollador en Internet de las Cosas.
Diseñador/Arquitecto de Inteligencia de Negocio.
Ingeniero /Diseñador/Desarrollador en Aprendizaje Automático.

Roles más significativos a nivel Latinoamérica

Ingeniero/Analista en seguridad de la información.
Especialista en gestión de seguridad cibernética.
Ingeniero/Diseñador/Desarrollador en Internet de las Cosas.
Ingeniero /Diseñador/Desarrollador en Aprendizaje Automático.
Desarrollador de aplicaciones móviles.

Para consultar el reporte completo patrocinado por Cisco, ingrese al siguiente enlace https://learningnetwork.cisco.com/community/it_careers/20-most-significant-it-roles-you-should-consider

Crece el peligro de las botnet

junio 21, 2017|

Crece el peligro de las botnet

Investigadores de la empresa Pen Test Partners revelaron que el bot Mirai se vuelve cada vez más peligroso.

La firma investigó tanto el hardware como el software de ciertos dispositivos IoT. Con el objetivo de determinar si formaban parte de una botnet distribuida de denegación de servicio (DDoS).

El investigador Ken Munro de Pen Test Partners, indicó que al examinar más de 30 marcas de DVR, se halló un desbordamiento de buffer presente en el puerto 80. Al ser vulnerado podría dar lugar a una nueva botnet compuesta por un millón de dispositivos o más.

Debido a que por defecto se permite a los usuarios administrar remotamente los DVR, la explotación de dicha vulnerabilidad es sencilla.

Esto mediante una solicitud GET se puede permitir la ejecución remota de código.

Dado que todos los procesos en el DVR se ejecutan como root, cualquier comando que se inyecte durante el ataque, hará lo mismo.

La firma también descubrió que algunas de las marcas utilizan el puerto TCP 12323. Un puerto Telnet vulnerable a las mismas credenciales predeterminadas que se utilizaron en ataques anteriores.

Pen Test Partners también encontró una manera de detener remotamente una botnet estándar de Mirai. Pero debido a que el método podría ser utilizado para hacer a Mirai persistente, se abstuvo de publicar cualquier detalle sobre este nuevo método.

Temían que pudiera surgir una versión militarizada de Mirai. Lo cual es razonable, dado que el código original de Mirai fue rápidamente modificado y usado en ataques.

Fabricantes

Dahua Technologies en asociación con la empresa de ciberseguridad Synopsys Solutions, mejorará el firmware de sus dispositivos contra el malware de IoT.

Es el segundo proveedor de DVR que toma acción contra Mirai. El año pasado Hangzhou Xiongmai Technology anunció modificaciones a varias de sus cámaras IP que eran vulnerables a Mirai.

Sin embargo, en algunos casos no será posible hacerlo. Como la empresa Xiongmai que creó y vendió productos con etiqueta blanca a un gran número de revendedores. Los cuales comercializaron como productos propios.

Aunque algunos fabricantes han tomado medidas ante dicha situación, quedará un largo camino para mitigar completamente los riesgos.

Ataque DDoS aprovecha falta de firewall

noviembre 14, 2016|

Ataque DDoS aprovecha falta de firewall

Los sistemas que controlaban la calefacción central y la distribución de agua caliente de dos condominios en la ciudad finlandesa de Lappeenranta, fueron desconectados por un ataque DDoS.

Según la publicación del portal metropolitan.fi, el sistema reaccionó automáticamente al ataque. Intentando reiniciar el circuito principal pero debido a la persistencia del ataque, el sistema terminó desactivándose por completo.

En este caso, la solución habría sido relativamente sencilla, bloqueando o reduciendo al máximo el tráfico procedente de la red mediante un firewall.

Sin embargo, a menudo se descuidan los temas relacionados a la seguridad. Cuando las compañías o los propietarios de los sistemas no desean invertir en ello, siempre serán vulnerables a los atacantes que se encuentran explorando la red.

Otro punto que se destaca en la publicación, es que la seguridad informática ha sido dejada en manos de personal no especializado. Que normalmente da mantenimiento a los sistemas, sin contar con los conocimientos necesarios sobre seguridad o ataques DDoS.

A todo esto se suma que los sistemas implementados en edificios inteligentes, permiten el acceso a través de aplicaciones web para ser controlados activamente.

Esto, sin que los fabricantes garanticen que realmente fueron desarrollados bajo los estándares de seguridad necesarios para evitar que sean vulnerados fácilmente por los atacantes.

El malware Mirai y la gran botnet que se creó en el ataque a Dyn, es un ejemplo reciente de las repercusiones que la brecha de seguridad en los dispositivos IoT puede ocasionar.

En Adaptix Networks destacamos la importancia de implementar soluciones de seguridad integrales para disminuir de manera importante el riesgo de sufrir algún ataque.

Le invitamos a ponerse en contacto con nosotros para proveerle más información respecto a la implementación de las soluciones Fortinet.