Nota Bene

A pesar de estos tiempos difíciles, nosotros continuamos con nuestro trabajo para salvar el mundo de todo tipo de malicias cibernéticas. Por ello, no nos quedaremos en silencio ->

¡Hola a todos!

Los lectores habituales de este blog habrán notado que han pasado varios años desde la última vez que se hizo un buen uso de la etiqueta troles de patentes (la última publicación de este tipo fue sobre nuestra victoria contra Uniloc en marzo del 2020, sí, justo cuando comenzaban los primeros encierros en todo el mundo). Bueno, ha llegado el momento de ponerse al día con los troles de patentes. Y, gracias a Dios, tenemos buenas noticias, algo que se agradece aún más estos días…

Acaba de llegar a su fin un largo año de pleitos con el trol de patentes estadounidense Cybersoft IP, LLC. Lo cual ya es una buena noticia, pero esta es aún mejor: ¡ganamos!

Pero ¿qué quería este trol en particular? ¿Cuál era su demanda contra nosotros?

Bueno, Cybersoft IP presentó una demanda contra nosotros en abril del 2021 en el Tribunal de Distrito de Massachusetts. En él, el trol se mostraba en desacuerdo con nuestro maravilloso Kaspersky Secure Mail Gateway, alegando que infringía su patente (US6763467B1) que abarca un “método y sistema de interceptación de tráfico de red” (concretamente, se trata de una tecnología de seguridad de red que comprueba los datos transferidos a través de una red [en particular, en correos electrónicos y sus archivos adjuntos] en el dispositivo de un usuario).

Esta patente es para un método realizado dentro de un solo sistema informático conectado a una red para interceptar, examinar y controlar todos los datos, sin excepciones, que fluyen a través de las conexiones de transporte entre la capa de transporte de un sistema operativo y las aplicaciones del usuario, donde los datos interceptados se verifican para comprobar si se puede escanear en busca de contenido no deseado.

Básicamente, la patente guarda relación con algo parecido a un firewall personal en el dispositivo informático de un usuario que intercepta y escanea los datos de la red. La descripción de la patente, su reivindicación y también sus gráficos (diagramas) lo confirman claramente. La cuestión es que esa tecnología de filtración de tráfico de red instalada en el dispositivo de un usuario no solo es una tecnología conocida y ampliamente utilizada, sino que también ha estado disponible en la industria de la ciberseguridad durante años.

Seguir leyendo:Cybersoft IP vs. K: otra victoria contra los troles de patentes.

¡Hola, chicos y chicas!

Ha pasado un tiempo desde mi última entrega de iNews, también conocido como noticias de ciberseguridad o cibercuentos del lado oscuro, así que me animo a revivir esta serie para retomar el rumbo y brindarte los aspectos más destacados de algunos cibermomentos asombros de los que quizás no hayas oído hablar en tus fuentes habituales de noticias…

En esta entrega, solo traigo una noticia, pero es más que suficiente: cualquier elemento adicional podría haberle restado importancia (difícilmente apropiado cuando hay un “punto de inflexión” en el título :)…

Pero antes, aquí tienes un pequeño resumen: después de largos procedimientos legales en los EE. UU., un tribunal ha fallado a favor de la gran empresa farmacéutica Merck contra su aseguradora por un pago de 1400 millones de dólares estadounidenses (!!) que cubren los daños que Merck habría sufrido a causa de NotPetya (también conocido como ExPetr o simplemente Petya) en el 2017.

Volvamos al 2017…

En junio de ese mismo año, apareció NotPetya, un gusano cifrador tecnológicamente avanzado y terriblemente desagradable, que se propagó como la pólvora. En un principio se centró en Ucrania, donde atacaba a las víctimas a través de un popular software de contabilidad, afectando a bancos, sitios gubernamentales, el aeropuerto de Kharkov, los sistemas de supervisión de la central nuclear de Chernobyl (!!!) y así sucesivamente. A continuación, la epidemia se propagó a Rusia y, después, a todo el mundo. Muchas fuentes autorizadas consideran a NotPetya como el ciberataque más destructivo de la historia. Lo que parece acertado cuando se hace un recuento del número de empresas atacadas (docenas de las cuales perdieron cientos de millones de dólares), mientras que el daño general a la economía mundial se estimó en un mínimo de 10 mil millones de dólares.

Una de las víctimas más notables de este ciberataque internacional fue el gigante farmacéutico estadounidense Merck. De acuerdo con las informaciones, 15.000 de sus ordenadores recibieron el ataque 90 segundos (!) después del inicio de la infección, mientras que la copia de seguridad de su centro de datos, que estaba conectada a la red principal, también se perdió casi al instante. Al final del ataque, Merck había perdido unas 30.000 estaciones de trabajo y 7500 servidores. Pasaron meses hasta que pudieron recuperarse, lo que supuso un coste de aproximadamente 1400 millones de dólares, según se informó. Merck incluso tuvo que pedir prestadas vacunas a fuentes externas por valor de 250 millones de dólares debido a las interrupciones provocadas en sus operaciones de fabricación.

Bueno, y ahora que ya tenemos el contexto, vamos a la parte jugosa…

Seguir leyendo:Una aseguradora se ve obligada a pagar 1400 millones de dólares para cubrir los daños de un ciberataque

Comienza un nuevo año laboral, navegando de manera constante y segura como… un avión de pasajeros de largo alcance que vuela hacia el este. Por la ventana todo está más brillante: en Moscú, la luz del día ha aumentado casi una hora diaria desde hace un mes; en Nueva York, 40 minutos, y en Reykjavik, más de dos horas. Incluso en Singapur hay… un minuto más de luz solar al día en comparación con hace un mes.

Sin embargo, ¡no he terminado con el 2021! Primero fue mi balance del año (todo positivo); luego la revisión de patentes K del 2021 (todas positivas) y habrá una revisión de resultados corporativos/financieros un poco más adelante (todo positivo :). Y hoy ¡tengo otra reseña para ti!

¿Varias reseñas de un solo año? Si ya has tenido suficiente 2021 y quieres dejarlo atrás, olvidarlo y continuar con este nuevo año, ¡esto es para ti! ->

De hecho, puedes descargar el calendario con esta foto de arriba aquí (y aquí te dejamos nuestra inspiración :).

Correcto, volvamos a esa cuarta revisión del 2021…

Y da la casualidad de que se trata un análisis profesional: del producto y los avances tecnológicos que logramos durante nuestro ajetreado 2021, todo con el objetivo de proteger contra el cibermal. Pero primero, un poco de historia del producto/tecnología…

Seguir leyendo:Los nuevos productos del año pasado: un análisis y todo lo que nos depara el 2022

¡Hola, amigos!

Hoy tengo que compartir con vosotros esta buena, ¿qué digo buena?, maravillosa noticia: ¡hemos obtenido la mayor cantidad de patentes que cualquier otra empresa de origen ruso en Estados Unidos durante el 2021! Además, hemos roto estadísticas, ya que durante este pasado año ha habido una caída del 7,5 % en el número de patentes registradas en el país.

“En el análisis anual de clasificación de patentes publicado por IFI Claims Direct, Kaspersky se ha proclamado como la principal empresa rusa patentada en los EE. UU. con 43 patentes publicadas en el 2021. A lo largo de toda su historia, la empresa ha recibido 412 patentes solo en Estados Unidos, con más de 1200 en todo el mundo, incluyendo Rusia, la Unión Europea, China y Japón”.

// Por cierto: a pesar de la caída general del número de patentes expedidas el año pasado, las emitidas por el aprendizaje automático y la computación cuántica aumentaron. Esto es tan solo un recordatorio de hacía dónde se dirige este mundo actual, por si no estabas al tanto.

Agradezco enormemente a todo el equipo de nuestro departamento de Propiedad intelectual que trabaja duro, con inteligencia y éxito (¿recuerdas las victorias sobre los troles de patentes y contra el monopolio de Microsoft y Apple? Tampoco puedo dejar atrás a nuestros desarrolladores que idean tecnologías líderes en el mundo; y no es ninguna exageración, ya que nuestras tecnologías reciben mejores calificaciones en las pruebas independientes que cualquier otra. ¡Oh, sí!

Esta tan buena noticia sobre nuestras patentes me ha llevado a reflexionar: ¿por qué no echamos un vistazo al éxito de nuestras patentes durante el 2021? Pero no solo centrándonos en la cantidad, sino también en el qué, dónde, cómo y cuándo. ¿Por qué no? Después de todo, mis artículos de blog sobre patentes han tenido mucha popularidad en el pasado. Además, también sería un buen complemento para mi análisis del 2021.

Bien, ¡comencemos!

Durante el 2021 hemos obtenido 137 patentes y solicitado otras 76. Lo que hace un total de 1240 patentes y 392 solicitudes. Estos son los datos añadidos a nuestro gráfico de historial de patentes:

Seguir leyendo:Nuestras patentes del 2021: la mayoría de las patentes de EE. UU. y muchas más de todo el mundo.

Diez años es mucho tiempo para el mundo de la ciberseguridad. Si hubiéramos podido echar un vistazo a los próximos diez años entonces y ver lo lejos que llegarían las tecnologías de la ciberseguridad para el 2022, estoy seguro de que nadie lo habría creído. ¡Incluyéndome a mí! Los paradigmas, las teorías, las prácticas, los productos (antivirus, ¿qué es eso?); todo se ha transformado y ha avanzado hasta convertirse en algo completamente distinto.

A su vez, independientemente de lo que hayamos avanzado y a pesar de las promesas vacías de los milagros de la inteligencia artificial y otras modas de pseudociberseguridad, todavía nos enfrentamos a los mismos problemas que existían hace 10 años en la ciberseguridad industrial:

¿Cómo proteger los datos de las miradas indiscretas y de los cambios no autorizados, preservando al mismo tiempo la continuidad de los procesos empresariales?

Es cierto, proteger la confidencialidad, la integridad y la accesibilidad sigue siendo la lucha diaria de la mayoría de los profesionales en ciberseguridad.

Sin importar a dónde vaya, lo “digital” siempre conlleva los mismos problemas. Así ha sido y así será siempre, dado que las ventajas de la digitalización son muy obvias. Incluso los sectores que parecen más conservadores como la construcción de maquinaria industrial, el refinado de petróleo, el transporte o la energía ya se manejan en un entorno plenamente digitalizado desde hace muchos años. Y todo esto está muy bien, pero ¿es seguro?

La eficiencia de las empresas crece considerablemente con el aspecto digital. Por otro lado, todo lo digital puede, y es, hackeado, y de esto hay muchos ejemplos. Existe la gran tentación de adoptar por completo el mundo digital para cosechar sus beneficios; sin embargo, debe hacerse de manera que no sea un proceso en extremo doloroso (léase, con la interrupción de los procesos empresariales). Y aquí es dónde nuestro analgésico especial relativamente nuevo puede ayudar, nuestro KISG 100 (Kaspersky IoT Secure Gateway).

Esta pequeña caja (PVP, un poco más de 1000 euros) se instala entre el equipo industrial (en adelante, la “maquinaria”) y el servidor que recibe varias señales de este equipo. Los datos en estas señales varían: sobre productividad, errores en el sistema, uso de recursos, niveles de vibración, mediciones de las emisiones de CO₂/NO_x , etc. Pero todo es necesario para contar con un panorama general del proceso de producción y tomar decisiones empresariales bien informadas y razonadas.

Como puedes ver, la caja es pequeña, pero es muy poderosa. Una funcionalidad crítica es que solo da lugar a que se transfieran datos “permitidos”. También permite la transmisión de datos estrictamente en una sola dirección. Por tanto, en un instante, KISG 100 intercepta una mezcla de ataques: man-in-the-middle, man-in-the-cloud, ataques DDoS y muchos más de las amenazas basadas en Internet que no dejan de atacarnos en esta época de auge digital.

Seguir leyendo:Un cambio de paradigma para la seguridad industrial: la inmunización de las fábricas

Principios de junio del 2019 fue un comienzo de junio tranquilo y nada especial. El mundo giraba alrededor del Sol, quedaban 19 días hasta el verano astronómico, “Corona” significaba una cerveza mexicana y “covid” no significaba absolutamente nada para nadie. En resumen, esa era la vida tal como la conocíamos antes de la pandemia: mucho más de lo que podemos esperar hoy…

Mientras tanto, en lo que respecta a la Kompañia, teníamos nuestros propios horarios y plazos. Y a principios de junio, hace 25 meses, nuestro calendario albergaba una fecha significativa: llevamos a cabo nuestro gran cambio de marca o rebranding. Había llegado el momento de despedirnos del antiguo estilo Korporativo (en lo que respecta al logotipo, además de muchas otras cosas, incluidas las fuentes y otros estilos, colores e imágenes, etc), que, dados los pocos ajustes a lo largo de los años, ¡había estado con nosotros 22 años completos! Mezclamos lo viejo con lo nuevo: un reinicio, una actualización, un Porsche, un rejuvenecimiento, un cambio de imagen; era el momento de algo diferente, más acorde a los tiempos y, también, más pulido; al menos eso es lo que me dijeron (bromeo). No, en realidad, fue para darnos un nuevo estilo corporativo y reflejar con una mayor precisión la siguiente etapa de desarrollo de la empresa: una etapa ambiciosa pero segura, y ciertamente futurista dada nuestra industria (ciber [la seguridad de la misma]).

Pero donde otros cambiaron su logo (¡un poco!) y terminaron con él, nosotros teníamos mucho más que ofrecer. De hecho, un cambio de marca completo es un proceso largo y complejo de retocar perfeccionar todos los aspectos de la identidad y la vida de la empresa, que incluye no solo cómo nos vemos en el exterior, sino también la forma en que interactuamos con el público, el estilo de comunicación y las puntuaciones de otras cosas.

Entonces sí; la publicación de hoy trata sobre el cambio de imagen. Ahora bien, centrémonos en algunos detalles…

El trabajo en nuestro gran cambio de imagen comenzó en el 2018. Sabíamos desde hacía un tiempo que nuestros queridos y antiguos logotipo/marca y mensajes estaban más orientados a finales de los 90/principios de los 2000 que a 2019. Durante años habíamos sentido una cierta disonancia entre nuestras tecnologías/productos, que siempre estaban a la vanguardia, y la imagen de la empresa de cara a nuestros usuarios. Hacía años que ya no éramos “solo una empresa de antivirus”, sino un desarrollador de soluciones de ciberseguridad de amplio espectro. Sin embargo, nuestro logotipo seguía siendo bastante antiguo con sus letras pseudo-griegas. Era como si estuviera anclando a la empresa al pasado, a los tiempos olvidados de los disquetes.

Durante casi un año hicimos una lluvia de ideas, pensamos, comparamos, imaginamos, sopesamos, discutimos, debatimos, consultamos, acordamos y luego discrepamos, consideramos, deliberamos… Todo esto hasta encontrar el ajuste perfecto para nuestro cambio de marca. Una estimación conservadora del número de variantes de logotipo que presentó nuestro equipo de diseño es de al menos… ¡300! Después, veté un par de versiones candidatas. No porque estuviera siendo obstinado, sino porque estaba siendo superobstinado, simplemente no era capaz de ver en esos últimos prototipos finales uno que encajara al 100 % con los objetivos y valores de la empresa.

¡Ah, y aquí están las variantes rechazadas! ->

Durante el largo año de debate se produjeron algunos cuasi accidentes curiosos (¡¿aciertos?!)…

Seguir leyendo:La historia de nuestro cambio de imagen y cómo Midori Kuma casi se convierte en nuestro logotipo.

¡Hola, amigos!

Y ahora, después de la triste publicación de ayer, ¡hoy traigo una positiva!

¡El Mobile World Congress de este año en Barcelona siguió adelante! ¡Bien!

¡Y allí estuve en persona! ¡Bien!

¡Y pude dar un discurso en el escenario! ¡Bien!

¡Y concedí una gran cantidad de entrevistas a medios internacionales! ¡Bien!

¡Y algunos “fans” me pidieron autógrafos selfies! Puf… ¡Es broma!

El año pasado, como todo durante el 2020, se canceló el MWC. El evento móvil más grande del mundo no pudo celebrarse, ¡¿te imaginas?!

Este año, a pesar de que la sombra del 2020 continúa (todavía algunas fronteras siguen cerradas, hay muchas restricciones aún vigentes, dificultades para viajar y la conducta de muchas empresas sigue siendo conservadora), ¡el espectáculo continuó, como debe ser!

Seguir leyendo:MWC @ Barcelona: poco concurrido, pero necesario

¡Hola, amigos!

Ha pasado poco más de un año desde que este maldito virus azotó el mundo y afectó duramente a las empresas, especialmente a las pymes. Casi de inmediato quedó claro que a algunas no les iba a ir bien. Y yo no puede evitar preguntarme cómo se comportarían los ciberdelincuentes. ¿Y qué pasaría con nuestra empresa durante este período de cuarentena potencialmente largo?

En general, por supuesto, era obvio que la ciberdelincuencia no sufriría tanto. Los malos continuaron “trabajando desde casa” como de costumbre. Nada cambió mucho para ellos, aparte de que las víctimas potenciales pasaban más tiempo conectadas debido a las medidas de cuarentena y aislamiento. Y, por supuesto, Internet no perdió ancho de banda debido a este virus biológico.

Pero ¿qué pasa con nuestra empresa, que combate contra esos mismos ciberdelincuentes?

Hace un año, expresé mi convicción de que nuestra empresa se vería afectada por dos vectores: uno negativo y otro positivo. Por un lado, algunos de nuestros clientes sufrirían dificultades y otros, lamentablemente, se irían a la quiebra. Obviamente, perderíamos esos ingresos. Pero, por otro lado, habría empresas que empezarían a invertir más recursos en ciberseguridad debido a que sus empleados ahora trabajaban de forma remota y el mundo de los ciberdelincuentes probablemente estaría más activo. La forma en la que administráramos estos dos vectores determinaría directamente nuestros propios resultados.

Entonces, damas y caballeros, niños y niñas, me complace informarles que el lunes 19 de abril anunciamos nuestros resultados financieros del año pasado. “¿Por qué en abril?”, te preguntarás. Porque queríamos hacer una auditoría financiera primero.

Y entonces … [redoble de tambores]

Es hora de hacer números y resumir los resultados del año pasado. Incluso celebraremos una rueda de prensa para conmemorar la ocasión, en la que informamos a los periodistas de nuestros logros económicos.

A pesar de la ahora notoria pandemia, la crisis económica mundial y todo tipo de inestabilidad e incertidumbre geopolíticas, nuestros resultados no solo no han sido malos, ¡sino que han sido muy buenos! Después de un año del COVID-19, ¡no solo hemos sobrevivido, sino que también hemos crecido! Y eso a pesar de una reubicación casi completa de nuestros Kompañeros de la oficina al trabajo remoto con todos los costes asociados y la reestructuración, el suministro masivo de nuestros productos a los más necesitados y todo tipo de imprevistos.

De acuerdo. Comenzaré con lo más importante: los ingresos globales de la compañía durante el 2020 alcanzaron los 704 millones de dólares, lo que supone un aumento del 2,8 % respecto del 2019.

Seguir leyendo:El 2020 y nuestros resultados financieros

¡Hola a todos!

A continuación, hago un breve interludio a mis historias del Permafrost. ¿Y qué mejor interludio que una actualización sobre el lanzamiento de un nuevo y trascendental producto de K?

¡Redoble de tambores!

Estamos de lanzamiento presentando oficialmente nuestra primera solución totalmente “ciberinmune” para procesar datos industriales: ¡una sentencia de muerte para la ciberseguridad tradicional que anuncia una nueva era de “ciberinmunidad” para los sistemas industriales (por ahora) y el Internet de las Cosas!

Bueno, ¿y dónde está esta solución ciberinmune? Pues ¡está en mi bolsillo! ->

Seguir leyendo:La puerta hacia la ciberinmunidad

En ocasiones, al leer un artículo sobre qué hacer en caso de un ataque de ransomware, me topo con frases como: “Considera la opción del pago”. En ese momento suspiro, pongo los ojos en blanco y, automáticamente, cierro la pestaña del navegador. ¿Por qué? ¡Porque nunca debes pagar a los extorsionistas! Y no solo porque estarías fomentado una actividad delictiva, también existen otras muchas razones. Te las explico a continuación:

En primer lugar, estás patrocinando al malware

Seguir leyendo:Rescate: ¿Pagar o no pagar? Esa es la cuestión.