Cómo prevenir a las pymes de Vaca Muerta ante los ataques cibernéticos

Fri, 26 May 2023 11:22:14 -0300

La pandemia de coronavirus aceleró en diferentes pymes la transformación digital y paulatinamente, diferentes empresas comienzan a tomar conciencia de la necesidad de ser potencialmente seguras e innovadoras ante ciberataques. La seguridad cibernética les permite prepararse para el futuro y otorgan ventajas competitivas, al aprovechar y aplicar la tecnología, previniendo costosos incidentes en términos económicos, si ocurre un incidente informático.

Pablo Almada y Pablo Paccapelo, de KPMG Argentina, dialogaron con Vaca Muerta News Radio sobre los riesgos de no prestar atención a esta problemática. Almada es socio de KPMG y se dedica a servicios de ciberseguridad enfocados a lo que es tecnología de la operación en ambientes corporativos e industriales, específicamente relacionados con producción de hidrocarburos en Neuquén. En referencia a la prevención en ciberseguridad, dijo que “las grandes empresas están reaccionando al tema en la región”.

“Dentro del marco de las distintas industrias, hay algunas con mayores recursos y pueden proteger sus sistemas y otras más chicas que no tienen esos recursos. Los sistemas entre las compañías, están interconectados: el que produce o transporte hidrocarburos, cuenta con distintos puntos de interconexión entre las empresas”, afirmó.

En este marco, sostuvo la necesidad de contar con un esquema centralizado y organizado en ciberseguridad, a nivel nacional. “Podemos tener una empresa que se protege mucho, pero tenemos un eslabón de la cadena, que no se protege con esos mismos niveles de seguridad y un problema en una empresa chica, se puede propagar a una empresa grande”.

El trabajo de Almada se complementa con el de Pablo Paccapelo, Director de Forensic Services, que está a cargo del Laboratorio de Tecnología Forense de la KPMG. “Mi especialidad viene atada al mundo de la ciberseguridad, sobre todo en respuestas a incidentes de seguridad e investigaciones forenses de esos incidentes, para lograr identificar, si es posible, cómo fue la brecha que se produjo y qué pasos siguió el atacante, para lograr su objetivo”.

“Colaboro con Pablo, el desde la parte de redes industriales y yo desde la tecnología de la información, porque muchas veces los incidentes comienzan en la parte de IT, por una necesidad de que los procesos productivos de una red industrial, piden información sobre cómo son los procesos de producción, cuándo se producen o transfieren y a partir de ahí, la compañía, toma decisiones o toma su sistema. Trabajamos con Pablo para ver si los incidentes pasan o no a una red industrial, donde los impactos son más complicados”, agregó.

Tanto Almada como Paccapelo resaltaron la necesidad de la prevención y concientización como respuesta para prevenir ciberataques y a la hora de evitar estafas. “El vector humano es el primer elemento y la principal puerta de entrada a todos los ataques que han ocurrido en la región. Atacan a las personas con phishing (suplantación de la identidad), emulan una situación y atacan. Como primer paso fundamental, barato y rápido, hay que mejorar la concientización”, sostiene Paccapelo.

Cabe recordar que mediante técnicas de phishing, ciberdelincuentes obtienen información confidencial de los usuarios de forma fraudulenta y así apropiarse de la identidad de esas personas, como por ejemplo, enviar correos electrónicos falsos como anzuelo para “pescar” contraseñas y datos personales valiosos.

“Esto hay que llevarlo desde la perspectiva práctica, con elementos reales, mostrando qué sucede y cuál es el impacto. La ciberseguridad debe mostrarse mediante casos reales: qué pasó, qué elementos debería haber visto en ese mail que me enviaron, para que no hubiese pasado. Hay que tomar enseñanzas de ciberataques anteriores, mostrarlo para protegernos”, agregó Almada.En este sentido, Almada destacó la necesidad de contar con doble factor de autenticación en cuentas de correo o WhatsApp, por ejemplo. “Es algo clave que permite tener un segundo elemento para habilitar un acceso. Por ejemplo, si vos entrás a Gmail, podés tener la opción de que te avise y te pregunte, si alguien ingresa a tu cuenta de correo. Me va a llegar una alerta al celular que alguien quiere ingresar desde una computadora a mi cuenta y soy yo el que dice ‘sí’ o ‘no’, desde el celular. Así hay múltiples formas de poner este concepto”.

“En referencia al WhatsApp, es muy importante, porque hay muchos robos de WhatsApp, poner contraseñas es algo que es crítico y se puede hacer simplemente desde la propia configuración de la aplicación”, agregó Almada.

Pero, ¿qué pasa si ya vulneraron nuestras cuentas?; ¿qué se puede hacer? En este marco, Paccapelo volvió a resaltar el tema de la concientización. “Hay que estar preparado para que la organización pueda resolver de manera eficiente cuando le ocurra un ciberincidente. Todo debe estar preparado, entrenado y practicado. Si ocurre un ciberincidente, hay que configurar debidamente los sistemas para que los analistas que están haciendo el monitoreo, puedan detectar de manera temprana lo que está ocurriendo y, en base a eso, contar con una serie de acciones, para contener o mitigar lo que está ocurriendo en ese momento, de la manera más rápida posible, con el objetivo de minimizar el impacto”.

“No hay que olvidarse nunca que se puede llegar a detener un negocio o, en el caso de redes industriales, puede haber un impacto a nivel ambiental. Ese impacto, puede ir creciendo y variando en cada industria. Por eso, no hay nada mejor que estar preparado, tener buenas capacidades para detectar de manera temprana, suponer diferentes escenarios y ver con qué elementos cuento para poder recuperarme, instaurar esos sistemas al punto más cercano al tiempo en que ocurrió el ciberataque o compromiso y minimizar el tiempo de recuperación”, agregó Paccapelo.

“Luego de todo esto hay una fase de lecciones aprendidas donde se intenta adecuar o mejorar lo que a priori no salió bien, en la vorágine del incidente. La idea es ensayar y anticiparse de antemano, para que no tener que tomar decisiones con demasiado estrés y que esas decisiones lleven a escenarios peores”, agregó.

Como ejemplo, Paccapelo dijo que “un tema que se disparó con la pandemia fue el trabajo remoto. Y muchas organizaciones no estaban en un grado de madurez, con lo que es transformación digital o conectividad de manera remota. Hubo muchas empresas, que permitieron a usuarios y empleados, ingresar con equipos personales. Lo que se conoce como Bring your own device y hubo casos, donde una persona ingresó, con su máquina personal al correo de la compañía dónde trabajaba, con doble factor de autentificación y luego no usó más la máquina, pero se olvidó cerrar la sesión de correo”.

“Y la compañía tenía en la configuración de su sesión de correo, que la sesión no termine nunca. Un mes después, la pareja de este empleado, tuvo la necesidad de bajar una suite de oficina, con procesador de texto y demás, bajó un software con un keygen, licenciamiento pirata o trucho y resulta que esta herramienta tenía algo más y le permitió a un atacante implantar un malware en esa computadora”, explicó Paccapelo.

“Por eso, volviendo al tema de la autentificación del correo, con factor de dos pasos, una vez que pongo mi usuario, clave y código de doble factor, se genera una cookie de sesión, que es un archivo que queda en el navegador que estoy usando para acceder al correo. Y eso, estaba ahí. Con el malware que se ingresó en la computadora, pudo robar ese archivo, se lo llevó a su máquina el atacante, lo importó a un navegador nuevo y accedió a la cuenta de correo de este empleado. Ahí empezó a resetear las cuentas de este empleado de otras plataformas. Ninguna medida es eficiente, un 100% segura, pero hay que tener monitoreo en casos de uso, detectar esto de manera temprana, para cortar cuando hay un comportamiento anómalo, poder detenerlo y contar con un plan para responder”, agregó el director de Forensic Services.

“Es necesaria la concientización y que las compañías puedan estar preparadas. Por eso, desde KPMG tenemos una serie de servicios que, en un entorno de estrés controlado, podemos ayudar a las compañías a hacer simulaciones, aprobar sus planes de respuesta, levantar oportunidades de mejora, para que justamente estén mejor preparadas y si hay un incidente, responder de manera rápida y efectiva, con la posibilidad de hacer un informe forense para presentar a sus reguladores, evidenciar qué ocurrió,. para ayudarlos en todo lo que sea preparación, recuperación y demás”, dijo Paccapelo.

Por último, Almada sostuvo que es fundamental entender el impacto de los ciberataques. “Tanto para la población, grandes compañías o diferentes actores, hay que advertir sobre estos impactos en la población civil. Por ejemplo, en Chile, ya desde el estado, hay normativas para el sector eléctrico, para poder evitar ciberataques. Deberíamos tomar conciencia y lograr convivir con estos elementos, estar preparados para lo peor, siempre de la mejor manera posible”, cerró.

Pymes: el jueves 1 de junio se realizará el evento Compartiendo Excelencia

Fri, 26 May 2023 09:19:28 -0300

En el ámbito del programa que está desplegando en los principales polos productivos del país, el espacio Excelencia, de manera conjunta con el Centro PyME-Adeneu, invitan a la jornada Compartiendo Excelencia en Neuquén, que tendrá lugar el jueves 1º de junio, de 8 a 15, en el auditorio de OSDE, ubicado en Brown 470 de la ciudad de Neuquén.

El foco estará puesto en la innovación y la transformación digital como pilares para la competitividad de las pequeñas y medianas empresas de la región.

Abrirá las exposiciones el economista Marcelo Elizondo, cuya visión del entorno global, sólidamente basada en datos e información actuales, representará un aporte diferenciador en la materia.

Seguirá con un destacado panel interactivo del sector privado, con los aportes de Marta García, directora ejecutiva de Helios Salud; Oscar Eduardo Erretegui, socio gerente Geocontrol SRL; Luis Eduardo Lanziani, Supplier Development Sr. Manager de Tecpetrol y Germán Serrano, Technology Manager Unconventional Upstream de YPF.

La visión estratégica sobre innovación y desarrollo de la cadena de valor del sector público provincial estará a cargo de Facundo López Raggi, ministro de Producción e Industria de la provincia y presidente del Centro PyME-Adeneu, y de Germán Bakker, secretario ejecutivo permanente de la Agencia Neuquina de Innovación para el Desarrollo (ANIDE).

Como expositor principal, cerrará la mañana Tomás Karagozian, quien a los 33 años es CEO de TN&Platex, una empresa en permanente expansión, con 7 complejos industriales que ocupan 200.000 metros cuadrados y dan trabajo a más de 1.800 colaboradores. Ex presidente de Unión Industrial Joven, se considera “parte de una nueva generación industrial, que respeta mucho a quienes están, que aprende, pero que vamos haciendo nuestro propio camino”. Su mayor orgullo es generar trabajo.

Todos estos bloques estarán moderados por Daniel Alonso, editor jefe de Negocios y Agrovoz del diario La Voz de la provincia de Córdoba.

Luego de un almuerzo, se desarrollarán talleres interactivos sobre tres temáticas claves para el desarrollo y la competitividad de las pymes: innovación, transformación digital y Pymes – Redes de Valor.

La inscripción es gratuita y se puede realizar a través del enlace https://www.eventbrite.com.ar/e/compartiendo-excelencia-neuquen-tickets-639565606947.

Oleoducto Trasandino: el jueves 25 de mayo el petróleo exportado desde Neuquén llegó a Chile

Fri, 26 May 2023 09:15:54 -0300

Durante la madrugada del jueves 25 de mayo, llegó el petróleo desde Neuquén al puerto de Concepción (Chile), con lo que se puso fin a una inactividad de 17 años del Oleoducto Trasandino.

Luego de varios meses de trabajos para poner en condiciones el ducto, el 17 de mayo comenzó el bombeo de petróleo hacia el vecino país. Los trabajos de prueba del ducto se realizaron en cuatro etapas: la primera, desde Rincón de los Sauces, Puesto Hernández y Pampa de Trill; la segunda etapa hasta La Primavera; la tercera, desde La Primavera hasta la estación El Avellano, en Chile, y desde allí el último tramo ya en el vecino país.

El ducto, de 16 pulgadas, tiene una extensión de 427 kilómetros. Cuando esté en pleno funcionamiento, se espera poder transportar unos 115.000 barriles por día de petróleo.

“El petróleo llegará el 25 de mayo, Día de la Patria”, dijo el gobernador Omar Gutiérrez y agregó: “Volvimos a poner en valor un oleoducto que permite de la mano del desarrollo, la previsibilidad, la certeza y la articulación pública y privada, poder conectar y fortalecer a Neuquén, la Patagonia y el país”.

El mandatario felicitó a “trabajadores y trabajadoras que hicieron posible este logro” y explicó que “el primer contrato es por hasta 41.000 barriles diarios de petróleo, lo que va a generar alrededor de 70 millones de dólares al mes”.

Además, recordó que “el 20 de junio vamos a poner en funcionamiento el gasoducto Néstor Kirchner, que habrá de permitir también acelerar la curva de producción, de inversión y más trabajo aquí en la cuenca neuquina” y que “avanza a muy buen ritmo el oleoducto que está construyendo Oldelval que llega hasta Bahía Blanca, que nos va a permitir transportar nuevos barriles para comercializar a partir del primer trimestre del año que viene”.