EEUU acaba de prohibir la importación de routers fabricados fuera de Estados Unidos. Su argumento es el mismo que usaron al prohibir equipamiento de empresas como Huawei: son un peligro para la seguridad nacional. Estados Unidos quiere routers 100% nacionales, el problema es que, de momento, eso no existe.

Objetivo: routers.  La Comisión Federal de Comunicaciones (FCC, por sus siglas en inglés) dice que los routers extranjeros son "un riesgo inaceptable para la seguridad nacional de los Estados Unidos y para la seguridad de los ciudadanos estadounidenses". Explican que en los últimos años, los routers domésticos han sido el objetivo de numerosos ataques "Desde la interrupción de la conectividad de red hasta el espionaje en redes locales y el robo de propiedad intelectual".

Citan ejemplos como los ciberataques Volt , Flax y Salt Typhoon, atribuidos a actores chinos y concluyen que "Los routers de Estados Unidos deben contar con cadenas de suministro fiables para no proporcionar a agentes extranjeros una puerta trasera integrada en los hogares, las empresas, las infraestructuras críticas y los servicios de emergencia estadounidenses".

En Xataka

Miles de camiones saturan la frontera de Vietnam: es la puerta trasera por la que China esquiva los aranceles de EEUU

El mercado de routers.  Según Reuters, al menos el 60% de routers estadounidenses están hechos en China. Si nos vamos a los routers más vendidos de Amazon EEUU, se confirma: TP-Link es la marca que más aparece. Según Mordor Intelligence, las marcas líderes a nivel global en son D-Link, TP-Link, Netgear, Linksys y ASUS. De todas estas, sólo Netgear y Linksys tienen su sede en Estados Unidos, pero ninguna fabrica sus productos allí. 

Desde 2018, Linksys es propiedad de Foxconn y sus routers se fabrican en sus plantas en Asia. Netgear tiene sede en California, pero sólo diseñan sus routers, la fabricación también se hace en Asia. En el caso de Cisco, también estadounidense, externaliza la producción en diversos países entre los que están México y Brasil. Google tiene los Nest Wifi, pero también se fabrican fuera.

Por qué es importante. Aunque la medida habla de routers extranjeros, en general, es un dardo lanzado a un país muy concreto: China. Esta medida sigue la línea de la tomada hace unos meses contra los drones, una decisión que afectó sobre todo a drones DJI, líderes absolutos del mercado y que fue muy criticada por los pilotos de drones. Hacer lo mismo con los routers afecta a más marcas y sobre todo a más usuarios;  un dron no es un producto masivo, pero routers hay en todas las casas. 

Además, las empresas de routers estadounidenses tampoco están seguras. Los routers de Cisco y Netgear también han estado expuestos a ciberataques. A principios de 2024, el FBI desmanteló una red de bots chinos que atacaba routers domésticos de estas marcas. Eso sí, eran routers viejos que ya no recibían actualizaciones de seguridad.

Y ahora qué. Quienes ya tengan un router fabricado en China o cualquier otro país lo podrán seguir usando con normalidad, pero la importación de nuevos routers extranjeros queda prohibida. Los fabricantes que quieran seguir vendiendo en EEUU tienen dos opciones: conseguir una autorización condicional del gobierno (que implica comprometerse a mover la fabricación de sus productos a EEUU) o dejar de vender. 

Una lista que sigue aumentando. La lista de dispositivos prohibidos por la FCC es una línea de tiempo que nos lleva por las prohibiciones tecnológicas estadounidenses. Comienza con la prohibición del equipamiento de telecomunicaciones de Huawei, ZTE y otras compañías chinas en 2021. En 2022 sumaron a la rusa Kaspersky, también China Mobile y China Telecom. En 2024 ampliaron las restricciones sobre Kaspersky y en 2025 se prohibieron los drones extranjeros. 2026 ha sido inaugurado con los routers fabricados fuera de EEUU, veremos qué será lo siguiente. 

Imagen | Xataka

En Xataka | Antes de los aranceles China compraba la mayoría de su ternera a EEUU. Después de los aranceles otro país ha salido ganando

La revista Fortune lleva 27 años creando anualmente  su lista con las 100 mejores empresas para trabajar de todo el mundo. Para aparecer en buenas posiciones en ese listado, la consultora especializada en certificación de condiciones laborales Great Place to Work.

La consultora analiza aspectos como el bienestar que las empresas ofrecen a sus empleados, salarios, la retención de su talento, la productividad, el ambiente de confianza o la diversidad en sus plantillas. Lo más llamativo de esta la lista de las diez mejores empresas del mundo para trabajar de 2024, es la ausencia de grandes empresas tecnológicas.

Hoteles, fintech, consultoras en el top 10. La edición de 2024 de la lista elaborada por Fortune está mayoritariamente formada por grandes consultoras, como Accenture en el séptimo lugar; varias empresas del sector del Fintech y sistemas de pago, como American Express en cuarta posición, o Synchrony Financial en quinta.

El sector hotelero queda representado por el primer puesto obtenido por el gigante hotelero Hilton Worldwide Holdings como la mejor empresa para trabajar del mundo, mientras que la matriz del holding de Marriott Internacional cierra el listado ocupando el décimo puesto.

Xataka

La escasez de talento se ha cronificado hasta un punto extremo: el 75% de las empresas no encuentran lo que buscan

Solo Cisco System y NVIDIA en el top cinco. Al contrario de los listados de empresas con mayor capitalización de mercados, las empresas tecnológicas no destacan especialmente por la excelencia en el trato a sus empleados. Buena prueba de ello son las cifras de despidos en las tecnológicas durante el último año.

Por ello, resulta una grata sorpresa encontrar a dos grandes tecnológicas en los puestos de cabeza de la lista de los mejores lugares para trabajar. Cisco System ocupa la segunda posición de la lista, mientras que NVIDIA le sigue para ocupar el tercer puesto de la clasificación. Hay que bajar hasta el noveno puesto para encontrar a la tercera tecnológica con Cadence Design Systems, una empresa de diseño de software e IA.

Cisco System: te encantará, pero no te acomodes. Uno de los argumentos que Fortune cita para considerar a Cisco como la segunda mejor empresa para trabajar es su compromiso ESG (factores ambientales, sociales y de gobierno corporativo), así como su compromiso con el trabajo híbrido.

Sin embargo, en esa valoración no parece haber influido el hecho de que en febrero de 2024 hubiera anunciado el despido de 4.000 empleados y que, hace solo unos días, se haya anunciado una nueva ronda de despidos que afectaría a unos 5.000 empleados, según publica Techcrunch. Según datos de Bestbrokers, Cisco System despidió a 8.000 empleados en 2023, situándose como la séptima empresa con más despidos de ese año.

NVIDIA y sus empleados millonarios. La compañía liderada por Jensen Huang aparece como la tercera mejor empresa en la que trabajar. No es de extrañar. ¿A quién no le gustaría trabajar en una empresa que puede convertir a sus empleados en millonarios? La compañía cuenta con un plan de compra de acciones para empleados (ESPP por las siglas en inglés de Employee Stock Purchase Plan) que, con las últimas revalorizaciones de la compañía, ha convertido a muchos de ellos en millonarios.

No obstante, hasta que los empleados llevan el suficiente tiempo en la empresa como para tener opción de comprar alguno de los paquetes de opciones, deben someterse a unas condiciones de trabajo muy exigentes que implica trabajar hasta la madrugada los siete días de la semana.

Las tecnológicas tienen un problema con la retención de talento. No podemos saber por qué ya no están en la lista empresas que años atrás ocupaban los primeros puestos de esta misma lista, como Alphabet, que hasta 2017 lideraba esta lista.

Si, como indican desde la web de Great Place to Work, la retención de talento es un valor a considerar en su valoración, se entiende que no en este listado no haya ni rastro de grandes tecnológicas como Apple, Microsoft, Meta o Tesla. Sus tasas de retención de talento se sitúan entre las más bajas. De media, sus empleados permanecen en la empresa entre 1,7 y 2 años.

En Xataka | Si estás enfadado con tu empresa, enhorabuena. La ira te hace ser más productivo

Imagen | Unsplash (BoliviaInteligente), Wikimedia Commons (Diesmer Ponstein)

Tras algún que otro retraso, Artemis despegó el pasado 16 de noviembre. Amén de las misiones que ha de cumplir en su vuelo alrededor de la Luna no tripulado, el probar nuevas tecnologías durante el mismo también forma parte del proyecto. Callisto es una de estas tecnologías, una gran colaboración entre Lockheed Martin, Amazon y Cisco.

Se trata de uno de los ordenadores de a bordo de la cápsula Orion. Un iPad modificado al completo con software de Cisco y un asistente basado en Alexa. Además de querer demostrar cómo la tecnología por voz, la IA y las tecnologías de videoconferencia pueden funcionar en el espacio, cuenta con una función abierta bastante curiosa: podemos enviarle mensajes desde una app.

Hay una buena razón para enviar un iPad al espacio

Callisto es el sistema de a bordo que han implementado Lockheed Martin, Amazon y Cisco para la misión Artemis I. Una combinación de hardware y software pare diseñar un sistema que brinde información y comunicación en tiempo real a la tripulación (recordemos que Artemis II será el primer vuelo tripulado, y se hará en la cápsula Orion).

En el transcurso de la misión, se está invitando a ciertas figuras a viajar de forma virtual a través de Callisto. Algo que, más allá del dato curioso, también permitirá probar cómo están funcionando ciertas tecnologías dentro de la cápsula. Buena parte del procesado se realiza de forma local, para no necesitar ningún tipo de conexión.

Por el lado de Amazon, la integración de Alexa servirá para explorar cómo las tecnologías de reconocimiento de voz pueden ayudar a los astronautas en futuras misiones tripuladas. Se le podrá preguntar cuál es la temperatura de la cabina, cualquier dato sobre el estado de la cápsula, e incluso controlar dispositivos conectados a la misma. Como curiosidad, si le decimos a Alexa "Alexa, llévame a la Luna", nos dará detalles sobre Artemis.

En Xataka

Artemis I ha despegado al fin: estos son los siguientes pasos de la misión a partir de ahora

El software de Cisco, que también da vida a Callisto, es el encargado de brindar un sistema de videollamadas en tiempo real, conectando la cápsula con la Tierra.

Si queremos enviar un mensaje a Callisto podemos hacerlo desde la web de Lockheedmartin o desde la app Explore Orion. No tenemos más que escribir el mensaje, nuestro nombre (podemos poner lo que queramos aquí), y el mensaje podrá ser proyectado en la cápsula.

En medio de los esfuerzos de la Unión Europea (UE) para acabar con la dependencia de Asia en la industria de los semiconductores, y de las inversiones de España para impulsar el desarrollo de esta industria, Cisco se prepara para concretar un importante movimiento. La multinacional estadounidense ha anunciado este jueves sus planes para poner en marcha un centro de diseño de semiconductores en Barcelona.

“España se está convirtiendo en un actor clave para lograr el objetivo de la UE de alcanzar el 20% del mercado mundial de chips en 2030”, ha dicho el presidente del Gobierno, Pedro Sánchez, después de mantener una reunión en la Moncloa con el presidente y consejero delegado de Cisco Systems, Chuck Robbins. El Gobierno ha explicado que el anuncio es la culminación de una iniciativa que inició en el último Foro Económico Mundial de Davos.

En Barcelona se diseñarán y fabricarán prototipos de semiconductores

La empresa estadounidense actualmente tiene oficinas en la antigua fábrica de Ca l'Alier en el Distrito de San Martín. Precisamente, allí se ubicará su nuevo centro de diseño. Eso sí, todavía no se han revelado datos importantes como el montante de la inversión (que se enmarca dentro del PERTE), la cantidad de ayuda que recibirá y el número de personas que serán empleadas. Se trata de detalles que deberían darse a conocer durante las próximas semanas, a medida que avance el proyecto.

Si se sabe cuál será el objetivo que tendrá este nuevo centro de innovación, que será el primero de Cisco dentro de la UE. De acuerdo al comunicado de prensa, la compañía diseñará y creará prototipos de semiconductores de próxima generación en Barcelona. Se trata de tareas que buscan impulsar su estrategia de fortalecer su cadena de suministros. Esto se produce cuanto todo parece indicar que la demanda de chips seguirá en aumento.

España crece y atrae más inversión: @Cisco elige a nuestro país para su nuevo centro de diseño de semiconductores. Otro gran proyecto, impulsado por el #PlanDeRecuperación y el #PERTE_Chip.

Gracias, @ChuckRobbins, por esta importante apuesta por el ecosistema tecnológico español pic.twitter.com/Ge8zNpnWCN

— Pedro Sánchez (@sanchezcastejon) November 10, 2022

El Gobierno ha señalado los principales puntos en los que España está posicionada en este sector estratégico, los cuales habrían sido importantes para atraer a Cisco. Por un lado, señala que el país es un hub de talento internacional y de emprendimiento. Además, indica que tanto el marco regulatorio como la ley de Startup han convertido al país en un terreno favorable para estas iniciativas.

Recordemos que, desde el inicio de las reuniones en Davos, España también ha intentado atraer a otras multinacionales para que se establezcan en el país. Los esfuerzos con Intel, para que instale centros de producción, no funcionaron. El principal fabricante de semiconductores del planeta decidió poner sus fábricas en otros países europeos, específicamente, en Francia, Italia y Alemania.

En Xataka

Tensión en la industria de los chips: entre el miedo a la recesión y una fuerte previsión de crecimiento

Intel sí anunció en mayo de este año una inversión de 400 millones de euros (200 por parte del Gobierno español) para la construcción de un laboratorio de diseño de semiconductores de arquitectura RISC-V en Barcelona. El mismo estará situado en el Barcelona Supercomputing Center y utilizará 100% de energías renovables.

Imágenes: Kjetil Ree

En Xataka: China aspiraba a ser tecnológicamente autosuficiente. Hasta que EEUU inició la "guerra de los chips"

Las grandes tecnológicas quieren que en las reuniones del futuro, previsiblemente entre trabajadores de oficina y en remoto, las personas que no se encuentren físicamente en la sala participen en forma de hologramas, y no a través de una pantalla plana. Cisco, Microsoft o Google llevan meses anunciando diferentes investigaciones al respecto, y recientemente la multinacional de espacios de trabajo WeWork ha informado de que instalará dispositivos para transmitir hologramas en 100 de sus edificios, repartidos en 16 ciudades diferentes, a través de la empresa ARHT Media, especializada en esta tecnología.

Todas estas compañías consideran que los hologramas y las tecnologías de realidad aumentada son el futuro de las comunicaciones interpersonales a distancia, porque la reproducción en tres dimensiones de los interlocutores permite captar mejor sus gestos y su lenguaje no verbal. Un avance notable respecto a las videollamadas que ahora hacemos, puesto que uno de los principales motivos de la conocida como ‘fatiga de Zoom’, es decir, el cansancio asociado a las videoconferencias, es que nos esforzamos más para captar y transmitir el lenguaje no verbal.

Chuck Robbins, CEO de Cisco, dijo el pasado febrero que estaban trabajando en una tecnología que permitiría a su plataforma de videollamadas, Webex, grabar y transmitir hologramas en los próximos años. El director ejecutivo de los estadounidenses explicó que llevan un tiempo con ese proyecto, y que la pandemia han acelerado su desarrollo porque consideran que las reuniones híbridas, con algunas personas en la sala y otras en pantallas, son “terribles”.

Poco después de que Robbins hablase en público de las investigaciones de Cisco sobre hologramas, Microsoft presentó Mesh, una plataforma de realidad aumentada en la que todo tipo de figuras digitales, desde la imagen de otras personas hasta diseños hechos por ordenador, podrían verse en tres dimensiones mediante el uso de las gafas HoloLens.

Los de Redmond, Washington, presentaron Mesh en su evento anual para desarrolladores, Microsoft Ignite, y explicaron que podría tener múltiples aplicaciones, desde usarla para reuniones de trabajo hasta en desarrollo industrial distribuido, pasando por clases virtuales o telemedicina. No obstante, también especificaron que la plataforma se encontraba en una fase de desarrollo muy temprana y que las experiencias de realidad aumentada que promete no estarán disponibles hasta dentro de unos años.

En Xataka

Epic PORTL muestra un holograma a tamaño real de una persona y permite interactuar en directo con él

Project Starline de Google

La tecnológica que más recientemente ha anunciado su proyecto de hologramas es Google, que durante su evento anual para desarrolladores, Google I/O, de hace unas semanas presentó, entre otras cosas, Project Starline, una compleja combinación de software y hardware que da como resultado una imagen en tres dimensiones frente al usuario muy similar a la real sin necesidad de usar dispositivos de realidad aumentada como las HoloLens de Microsoft.

A cambio, eso sí, este sistema es bastante aparatoso de instalar. Y es que está compuesto por múltiples cámaras y sensores, necesarias para captar la imagen del usuario y sus gestos con todo lujo de detalles en tiempo real, que se ubican junto a un gigantesco marco con una pantalla 3D que se encarga de reproducir la imagen del interlocutor en tres dimensiones. Huelga decir que todo ese hardware es necesario en ambos extremos de la comunicación.

Otro apartado complejo en este proyecto de Google es la transmisión de los datos. Si con un vídeo en dos dimensiones a veces sufrimos cortes, retrasos y pixelado, los problemas se deben multiplicar en un envío con mucha más cantidad de información. Los californianos aseguraron que ese escollo estaba resuelto gracias a un software que han desarrollado y que se encarga de comprimir los datos, enviarlos y descomprimirlos en el otro dispositivo, todo en tiempo real.

En la presentación, Google mostró un vídeo promocional en el que varias personas probaban el prototipo de esta herramienta, por lo que su grado de desarrollo parece avanzado. De hecho, los californianos aseguran en una publicación de su blog que ya la están usando en sus oficinas y que para finales de 2021 planean hacer pruebas de esta tecnología con algunos de sus socios empresariales.

Los hologramas de WeWork

El sistema que ha instalado WeWork en sus oficinas es parecido al Project Starline de Google: está conformado por unos estudios de captura con varias cámaras, micrófonos y sensores mediante los que se graba a las personas que se quiere proyectar en hologramas. Esas imágenes se transmiten en tiempo real a los espacios o eventos en los que se quiera que aparezcan en vivo. En el otro extremo, los hologramas se pueden ver gracias a una pantalla de unos dos metros y medio en la que se proyecta la imagen en tres dimensiones capturada en los estudios.

Sin embargo, WeWork no aclara si esos estudios de captura sólo retransmiten o también tienen instaladas pantallas para poder recibir y reproducir hologramas, de tal forma que se puedan crear reuniones de realidad aumentada de forma bidireccional, como sí permite la tecnología de Google. De hecho, de acuerdo con la información compartida por los estadounidenses, parece que este sistema está más orientado a eventos y conferencias en los que los hologramas sólo se muestren en uno de los extremos de la comunicación.

Con la extensión del teletrabajo y del trabajo híbrido las aplicaciones de videollamadas y chats profesionales se están transformando en plataformas con múltiples funciones orientadas a mejorar la productividad y el bienestar de los empleados que trabajan completa o parcialmente en remoto.

La última en apuntarse a esta tendencia ha sido Zoom, que acaba de anunciar el lanzamiento de un fondo de 100 millones de dólares para invertir en startups que integren su software de vídeo en otras aplicaciones de trabajo o que creen herramientas de utilidad para incluirlas en su plataforma de videollamadas. El objetivo de los estadounidenses es configurar todo un ecosistema de apps, integraciones, plataformas de desarrollo y hardware orientado al teletrabajo en torno a su popular chat de vídeo.

Pero Zoom no es la única. En febrero Microsoft anunció el lanzamiento de Viva, una plataforma con la que los de Redmond (Washington) quieren ir mucho más allá del simple aprovisionamiento de herramientas de trabajo a distancia que ya tenían con Teams o Microsoft 365. Este nuevo producto de los desarrolladores de Windows incluye una serie de funciones enfocadas a mejorar el bienestar y la productividad de los empleados.

Así, por ejemplo, Microsoft Viva pregunta al usuario cómo se siente a lo largo de su jornada laboral, le sugiere que se tome unos minutos para relajarse y meditar cuando lleva mucho tiempo activo y le permite enviar y recibir reconocimientos por sus labores, entre otros. También le permite acceder a los recursos formativos o a la ventana de beneficios de la empresa desde la misma plataforma.

En cuanto a la productividad, informa a los jefes de equipo sobre el desempeño de sus subalternos gracias a los datos agregados que obtiene de la interacción de los empleados con la plataforma. De esta forma, Microsoft aseguraba que Viva permitirá a los responsables de la empresa detectar los problemas o medir el impacto de los cambios al tiempo que se respeta la privacidad de los empleados.

En Xataka

GitLab es una de las mayores compañías que trabaja totalmente en remoto, y esto es lo que aconseja a otras empresas

Webex quiere monitorizar el teletrabajo

Otra de las aplicaciones de videollamadas que ha apostado recientemente por transformar su oferta de chat de vídeo en una plataforma de trabajo híbrido completa es Webex, que anunció a finales de marzo el lanzamiento de People Insight, un conjunto de servicios para monitorizar la actividad de los empleados de toda la organización, tanto en remoto como en las oficinas.

Al igual que Microsoft Viva, Cisco aseguraba que Webex People Insight recabaría datos relacionados con la actividad laboral de la empresa a distintos niveles -individual, equipo y organización al completo- para crear informes sobre las tendencias del grupo y la forma en la que trabaja la organización. El objetivo, explicaban, es que tanto los empleados como los jefes puedan detectar fallos de gestión, saber qué personas trabajan mejor juntas o las preferencias de todos en distintos asuntos, como la hora a la que les viene mejor concertar una reunión, de forma anonimizada.

De las redes sociales a las plataformas de trabajo

Menos orientada a la productividad, y más a reproducir en la distancia las dinámicas de la oficina, son las actualizaciones que está estudiando introducir Slack en su plataforma de chat profesional. Como ya contamos en Xataka, la herramienta de comunicación empresarial está pensando en integrar funciones de audio para enviar notas de voz y de vídeo para mandar cortes similares a las stories de redes sociales a los demás miembros de la organización.

Otra de las incorporaciones que quiere realizar son salas de conversación virtuales en las que los usuarios podrán entrar y salir sin necesidad de programar una reunión o realizar una llamada, muy similares a las de Clubhouse. Con todas estas novedades, el CEO de Slack explicaba que pretenden brindar una comunicación más espontánea a sus usuarios para, en cierta manera, poder reproducir las conversaciones improvisadas en los pasillos que, a veces, ayudan a desbloquear una idea.

Google, por su parte, no ha creado una plataforma específica para el teletrabajo pero sí ha lanzado algunas herramientas que las organizaciones pueden integrar en su día a día para, explican, mejorar la cohesión de los equipos que trabajan a distancia. Una de ellas es Threadit, una aplicación por la que los empleados de una empresa se pueden enviar vídeos cortos entre ellos para explicar alguna cuestión o resolver dudas sin necesidad de hacer una videollamada. Un formato muy similar, como en el caso de Slack, a las stories de redes sociales.

Google aseguraba en la presentación de esta herramienta que combina las ventajas comunicativas de las videollamadas con la flexibilidad de los correos electrónicos, ya que permite que los distintos miembros de una organización se vean e interactúen cara a cara aunque estén a trabajando en zonas horarias diferentes, y sin romper la jornada laboral de ninguno de ellos.

En Xataka

Los cinco tipos de empresa según su apertura al teletrabajo: no es lo mismo “se puede en remoto” que “remoto por defecto”

Zoom se une a la pugna

Con su reciente anuncio, Zoom presenta su intención de competir con todas estas empresas en un mercado en rápido crecimiento, el de las herramientas de productividad y bienestar para teletrabajadores y trabajadores híbridos. Hasta ahora, la popular plataforma de videollamadas se había limitado a llegar a acuerdos con otras aplicaciones de optimización de flujos de trabajo a distancia, como Asana, Trello o la propia Slack, pero con la creación del fondo para startups da un paso importante hacia la configuración de todo un ecosistema de teletrabajo propio en torno al buque insignia de la empresa.

Los estadounidenses explican en el comunicado que las startups seleccionadas para participar del fondo de 100 millones de dólares recibirán entre 250.000 y 2,5 millones para crear herramientas “que se convertirán en el núcleo de la forma en la que los clientes de Zoom se reúnen, se comunican y colaboran”.

Zoom también informa de que en la actualidad ya está desarrollando un número importante de aplicaciones que ampliarán los servicios que ofrece la plataforma en los próximos meses o años. Aunque, por el momento, no han revelado mucho más.

Mayor automatización de sus herramientas de seguridad, actualizaciones, integración de varios productos para monitorizar mejor la actividad de los usuarios o el lanzamiento de un plan de suscripción a sus productos han sido algunas de las novedades reseñables del Cisco Live! de 2021, el evento anual en el que la multinacional tecnológica presenta sus grandes noticias para el presente año.

Entre ella, destaca el anuncio de las mejoras de su plataforma de ciberseguridad SecureX, a la que han añadido herramientas de automatización de procesos para detectar y reparar amenazas. Estas actualizaciones permitirán, según Cisco, reducir el tiempo de detección de amenazas en un 95% y el de reparación en un 85%.

Entre los flujos de trabajo que ha automatizado la multinacional tecnológica con esta actualización se incluyen los relacionados con ataques a cadenas de suministros o investigaciones de pishing. Los sistemas para detectar estas amenazas se basarán en la información que reúne la base de datos de Cisco Talos, el equipo de inteligencia de amenazas comerciales de los estadounidenses.

En Xataka

Trabajar sin contraseñas: Cisco anuncia una herramienta para autenticar al empleado mediante llaves de seguridad y datos biométricos

Ver todo lo que sucede en el sistema

Para mejorar la detección de posibles amenazas, Cisco también ha anunciado la integración de dos herramientas de su cartera de servicios para ofrecer a sus clientes la visión de todo lo que sucede en sus redes de extremo a extremo: ThousandEyes Internet and Cloud Intelligence en AppDynamics Dash Studio.

ThousandEyes es una plataforma de inteligencia artificial en la nube que proporciona una visión de los servicios y aplicaciones que la compañía ofrece a través de la red pública, mientras que Dash Studio de AppDynamics es una herramienta de monitorización de la actividad de diversas aplicaciones. Con la unión de ambas, Cisco pretende “proporcionar un lenguaje operativo común para que los equipos de redes, aplicaciones y cloud puedan aislar y resolver rápidamente problemas en todo el ecosistema de entrega digital”.

Los de San José han explicado que la herramienta resultante de la integración de ThousandEyes Internet and Cloud Intelligence en AppDynamics Dash Studio responde a la necesidad que tienen las organizaciones de vigilar lo que sucede en sus redes y servicios en un entorno, la internet pública, que escapa a su control.

“Aunque no controlan directamente esos dominios, siguen siendo responsables de la correcta prestación de los servicios. ThousanEyes les proporciona información útil sobre redes y servicios externos para que puedan garantizar experiencias digitales fluidas a clientes y empleados”, aseguran.

En Xataka

Siete horas para limpiar un rack y poder volverlo a utilizar: el antes y el después de un servidor ensuciado por el humo de un incendio

Suscripciones

Cisco también ha informado en su evento anual de que va a sumarse a la modalidad de los pagos por suscripción para algunos de sus productos. Para ello, va a lanzar Cisco Plus, una plataforma en la que ofrecerá sus hardware, software y servicios mediante este sistema. Las ofertas de Cisco Plus incluirán, a corto plazo, el consumo flexible para redes de centros de datos, computación y almacenamiento, y a largo plazo la mayor parte de su cartera de servicios.

Uno de los productos a los que ya pueden acceder sus clientes mediante suscripción mensual es al paquete unificado de servicios básicos de SASE (Secure Access Service Edge), la plataforma de ciberseguridad de Cisco que combina capacidades de VPN y SD-WAN con funciones de seguridad nativas de la nube.

Este paquete de servicios unificados, otra de las novedades presentadas en Cisco Live! 2021, incluye todos los componentes básicos de una arquitectura SASE, como acceso remoto, seguridad en la nube, acceso a la red zero trust y visualización de datos.

En Xataka

Qué es el sistema ‘zero trust’ y por qué Microsoft, Google y Cisco lo consideran el futuro de la ciberseguridad empresarial

Conectividad

Por último, Cisco también ha presentado novedades de hardware. Los estadounidenses han anunciado la ampliación de sus dispositivos Cisco Silicon One con diez nuevos chips de red que van de los 3,2 Tbps a los 25,6 Tbps.

Asimismo, ha anunciado que su última gama de routers 8000 contará con chips de la serie Cisco Silicón One Q200 con una capacidad total de hasta 14,4 Tbps y ha presentado las nuevas tarjetas de línea para los routers Aggregated Service Router (ASR) 9000 series y Network Convergence System (NCS) 500 y 5500 series.

Cisco quiere acabar con las contraseñas en el entorno empresarial. Y para ello acaba de anunciar el lanzamiento de una plataforma en la nube que autenticará el acceso a los sistemas de sus clientes mediante llaves de seguridad digitales y los datos biométricos del personal de la organización.

Esta herramienta, denominada Duo passwordless, utiliza el estándar Web Authentication (WebAuthn), basado en la criptografía asimétrica, para almacenar los datos biométricos del empleado de forma segura en sus dispositivos locales, en lugar de hacerlo en una base de datos centralizada. De esta forma, se crea una llave de seguridad digital que se activa con el reconocimiento biométrico del trabajador y que después sirve como credencial automática para acceder a los sistemas y herramientas de la organización.

La autenticación sin contraseña de Cisco es parte de su plataforma de herramientas zero trust y permitirá que cualquier usuario autorizado por la organización acceda a cualquier aplicación o entorno IT en la nube de sus sistemas con seguridad desde cualquier dispositivo.

Los responsables de ciberseguridad de Cisco han explicado durante la presentación de esta plataforma, en su evento anual Cisco Live! 2021, que las contraseñas están relacionadas con muchas de las brechas de seguridad que se producen en empresas de todo el mundo, reducen la productividad de los empleados y ocupan muchas de las peticiones de ayuda a los equipos de tecnología de las organizaciones. Con esta herramienta, afirman, quieren mejorar todos esos aspectos.

“Con Duo passwordless se reduce el riesgo de amenazas y vulnerabilidades relacionadas con contraseñas, como la suplantación de identidad, su robo, las contraseñas débiles o reutilizadas o las bases de datos de contraseñas comprometidas”, señalan desde Cisco.

En Xataka

El rescate por ransomware se encarece: cuánto pagaron las empresas para liberar sus archivos secuestrados en 2020

La multinacional tecnológica ha destacado que esta plataforma va a aprovechar la configuración de credenciales biométricas de la que ya disponen muchos dispositivos móviles, y que se prevé que no haga sino aumentar en los próximos años, para que sus clientes la usen.

Cisco ha informado de que esta plataforma es compatible con cientos de aplicaciones y proveedores de identidad, por lo que los clientes que la contraten no tendrán que abordar ningún cambio en su infraestructura. Duo passwordless estará disponible en vista previa pública a comienzos del verano de 2021.

Cisco Systems ha llegado a un acuerdo para comprar una startup de seguridad especializada en contenedores Kubernetes y DevOps, Portshift. Aunque no se ha dado a conocer a cuánto asciende la operación de compra de esta startup israelí, algunas fuentes calculan que Cisco podría haber pagado 100 millones de dólares por ella.

El interés de Cisco en Portshift (una empresa creada en abril de 2018 y que en noviembre de ese mismo año recibió su única ronda de financiación) está en la plataforma de seguridad nativa de Kubernetes que ha desarrollado. Esta tecnología permite proteger las aplicaciones de contenedores desde los equipos de DevOps. Cabe recordar que Kubernetes es un software de código abierto que se utiliza para administrar una gran cantidad de contenedores de software, donde se alojan los componentes de las aplicaciones que pueden ejecutarse en cualquier plataforma.

Dónde encaja en Cisco

Una de las principales causas de los problemas de seguridad en los entornos de contenedores son las configuraciones incorrectas en Kubernetes. La solución de Portshift permite detectar y mitigar estos errores en cualquier fase del desarrollo de la aplicación.

Aunque Cisco es conocida principalmente por sus soluciones de red y conectividad, el área de seguridad es uno de sus principales negocios. Según sus datos fiscales, en el ejercicio 2020 el negocio de la seguridad aportó más de 3.000 millones de dólares a la compañía, creciendo un 12% con respecto al año anterior. El fabricante quiere ofrecer soluciones de seguridad para entornos de desarrollo nativos de la nube. La tecnología de Portshift le permitirá añadir esta seguridad en el ciclo de vida del desarrollo desde mucho antes.

Liz Centoni, vicepresidenta senior de tecnologías emergentes e incubación de Cisco, explica que Cisco quiere emplear esta tecnología de Portshift para expandir los servicios de seguridad en los ciclos de vida del desarrollo de aplicaciones.

Según detalla, la tecnología de Portshift permite que cuando se desarrolla una aplicación en la nube se pueda controlar su seguridad desde todo el ciclo de vida, y no solo desde una parte de él. Esas capacidades de seguridad de aplicaciones nativas en la nube y la experiencia en contenedores que tiene la startup es lo que Cisco quiere incluir ahora en su catálogo.

De dónde viene Portshift

Portshift fue creada por un grupo de profesionales que tenían ya más de 20 años de experiencia en la gestión de software, redes y desarrollo de sistemas integrados. Ran Ilany, su cofundador y director ejecutivo, fue el responsable de la división de infraestructura de seguridad de Check Point Technologies. El otro cofundador y director de tecnología, Zohar Kaufman, fue vicepresidente de I+D en CTERA Networks y vicepresidente de I+D en SofaWare, adquirida por Check Point en 2013.

Como decíamos antes, la financiación de esta startup israelí se limita a 5,3 millones de dólares en fondos semilla, provenientes de Team8, un grupo empresarial de creación de empresa que invierte en startups de ciberseguridad, inteligencia artificial, big data y fintech.

Cabe señalar que Cisco fue uno de los primeros inversores en Team8, junto con Microsoft, Qualcomm o Nokia, entre otros.

El FBI ha logrado tomar el control de un servidor clave en una botnet creada por un grupo de hackers rusos llamado Fancy Bear. El malware responsable de la infección, llamado VPNFilter, afecta al menos a unos 500.000 routers y NAS en todo el mundo.

Los expertos en seguridad de Cisco y de Symantec fueron los responsables de detectar esa amenaza global que según sus datos está presente en 54 países. Dispositivos de Linksys, MikroTik, NetGear y TP-Link están afectados por el problema, pero el golpe de efecto del FBI le ha dado la vuelta a la situación.

Malware dirigido a tu router, no a tu PC

VPNFilter es la base de una de las mayores redes de dispositivos infectados descubiertas hasta la fecha por Talos, la división de inteligencia de ciber-seguridad de Cisco. La gran mayoría de equipos están conectados directamente a Internet (sin mecanismos de seguridad intermedios), y coordinados a través de una red TOR privada (red anónima de dispositivos).

Como explican en Cisco, los atacantes podrían mediante esta botnet compartir datos entre los dispositivos y coordinar un ataque masivo utilizando los equipos como nodos. Al incluir un ‘kill switch’ (interruptor de apagado), también podría destruir los equipos dejándolos inoperativos y eliminar el acceso a Internet para cientos de miles de usuarios, además de inspeccionar el tráfico y robar datos confidenciales.

Ucrania ha sufrido el mayor pico de infecciones, con un elevado incremento durante la primera quincena de mayo. El malware, denominado ‘VPNFilter’ al instalarse en dicho directorio, tiene similitudes de código con BlackEnergy, un malware que ya fue responsable de múltiples ataques a gran escala a dispositivos en Ucrania. Este mismo grupo de hackers logró interferir en la campaña electoral de Hillary Clinton en 2016.

El FBI contraataca

La detección del malware en un router doméstico en Pittsburgh permitió al FBI analizar el malware y tratar de buscar puntos débiles. Los encontraron: si la víctima reiniciaba el router infectado, los plugins maliciosos desaparecían aunque el código base del malware seguía presente.

El análisis de ese código permitió desvelar su funcionamiento: en primer lugar comprobaba imágenes en Photobucket que ocultaban información en sus metadatos, y si no las encontraba se conectaba a un punto de control auxiliar en la URL ToKnowAll[.]com.

Eso le dio al FBI la pista a seguir: pidieron una orden judicial para tomar control de dicho dominio, lo que permitió al FBI meterse de lleno en las operaciones de esta botnet. Con esa toma de control el FBI pudo evitar buena parte de la amenaza: "el malware no es persistente y no sobrevivirá si se reinicia el router", explicaban los expertos de Symantec.

Gracias al acceso a ese dominio los expertos del FBI están recolectando las direcciones IP de todos los routers afectados que están "llamando a casa", algo que permitirá erradicar el problema. En Symantec destacaban que aunque algunos proveedores de internet pueden reiniciar los routers de forma remota, también están enviando mensajes a los afectados para reiniciar sus dispositivos.

La orden judicial solo permite al FBI recolectar metadatos como la dirección IP de la víctima, pero no el contenido de las comunicaciones que se realizan ni se realizaron en el pasado. "No hay datos que se filtren desde esos routers al dominio que ahora está controlado por la agencia, explicaba Vikram Thakur, director técnico de Symantec.

¿Cómo solucionar el problema?

Como revelan en Symantec, los usuarios de los dispositivos afectados deberían reiniciar esos dispositivos en cuanto les sea posible. Si lo hacen se eliminarán los componentes destructivos de VPNFilter, algo que hace recomendable (comos siempre) la actualización a nuevas versiones del firmware de esos dispositivos que corrigen el problema.

Si queremos estar seguros del todo, otra opción es hacer un "hard reset" del dispositivo, que hace que éste se inicie con la configuración de fábrica. Esta acción, eso sí, elimina detalles de configuración y credenciales que hubiésemos almacenado, y de las que debemos tener una copia de seguridad.

Los routers y NAS afectados por el problema son los siguientes según Symantec y Cisco son los siguientes:

• Linksys E1200
• Linksys E2500
• Linksys WRVS4400N
• Mikrotik RouterOS for Cloud Core Routers: Versiones 1016, 1036, and 1072
• Netgear DGN2200
• Netgear R6400
• Netgear R7000
• Netgear R8000
• Netgear WNR1000
• Netgear WNR2000
• QNAP TS251
• QNAP TS439 Pro
• Otros dispositivos NAS de QNAP con el software QTS
• TP-Link R600VPN

Más información | DoJ