startup de ciberseguridad está reforzando sus defensas digitales con su última adquisición
[wd_hustle id=”InArticleOptincopy” type=”embedded”/]
Contxto – Siempre es bueno prestarle mucha atención a la adquisición de una startup, ya que generalmente puede dar pistas sobre sus prioridades y proyectos futuros.
En ese sentido, la startup de seguridad Auth0 hizo su primera compra, Apility.io con sede en EE.UU. La adquisición tuvo lugar en octubre del año pasado, pero hicieron el anuncio el mes pasado. Las partes no revelaron el valor de la transacción.
Apility.io es un desarrollar de API que fue integrado en el producto de la startup llamado “Auth0 Signals” (hablaremos de eso más adelante).
Este es un acontecimiento interesante porque evidencia aún más la creciente complejidad del cibercrimen. En consecuencia, también destaca la importancia y valor que las empresas les otorgan a las soluciones de autenticación.
Auth0 Signals y la ciberseguridad
En términos generales, esta solución consta de flujos de datos que le permiten al sistema de autenticación de Auth0 generar puntajes de confiabilidad del usuario.
Dicho sencillamente, son datos que ayudan al sistema a evaluar qué tan sospechoso o confiable es el usuario que intente completar una tarea en un sistema.
Por ejemplo, digamos que un hacker ruso quiere acceder a la cuenta bancaria de una persona en Brasil. Si el sistema del banco tiene Signal API de Auth0, entonces su motor de detección de anomalías tiene más datos para detectar inconsistencias en el solicitante (el hacker).
- Artículo relacionado: Ciberataques en América Latina – la creciente necesidad por seguridad digital
Los bits de datos que actúan como advertencias para el motor son la detección de ubicación, comportamiento IP, reputación IP, entre otras. Al analizar esta información, el sistema genera un puntaje de confiabilidad del usuario.
Después de eso, en este caso, el sistema le hace como Gandalf y le grita al hacker “tú no pasarás” y bloqueará la cuenta.
El cibercrimen se vuelve más complejo
Contrario a lo que muestran nuestras películas y programas de televisión favoritos, los hackers no están necesariamente conectados y dirigiendo un ataque de virus a un sistema.
Más bien, crean y programan a sus virus, bots y otras formas de malware para atacar a los usuarios menos preocupados por la seguridad.
- Artículo relacionado: 9 startups conquistando el mercado de ciberseguridad de São Paulo
Estos son personas cuyas contraseñas son excesivamente sencillas (por ejemplo, “contraseña”, “hola1234”, “amor”). Así como esos que repiten contraseñas en múltiples cuentas.
Pero los hackers están intensificando sus esfuerzos. Ganan dinero no solo robando información financiera sino datos personales también y luego revendiendolo en la dark web.
Por qué es esto importante: como es de esperar, las compañías más grandes tienen más poder adquisitivo para reforzar a sus equipos de seguridad. Por otro lado, las compañías más pequeñas como las e-commerce independientes y startups tienen presupuestos más ajustados. Por lo tanto, no pueden ir a comprar elementos de seguridad.
Pero contrario a la creencia popular los pequeños son los principales objetivos de los hackers porque son una presa más fácil. Es por eso que ellos deberían tener más cuidado con su seguridad.
Por qué hay esperanza: las startups como Auth0 están conscientes de este problema y ofrecen APIs de seguridad gratuitos que pueden integrarse a sistemas de software. Asimismo, conforme surjan más opciones de seguridad, el precio de esta tecnología debería disminuir.
Mientras tanto: no uses la misma contraseña y cuenta de mail para todo, y por favor no uses “contraseña” como contraseña.
Artículos relacionados: ¡Tecnología y startups de Argentina!
-ML
Traducido por Alejandra Rodríguez
