¡Hola, amigos!

En contra de la tradición y sin que sirva de precedente, este año decidimos no esperar a nuestra auditoría financiera y publicar inmediatamente los resultados preliminares de ventas del año pasado.

En los negocios, la cifra más importante del año son los ingresos. Así que, durante el 2017, las ventas de nuestros productos, nuestras tecnologías y nuestros servicios ascendieron a 698 millones de dólares, según las Normas Internacionales de Información Financiera, esto supone un aumento del 8 % con respecto al año anterior.

No es un mal resultado en absoluto, ya que muestra que la compañía va bien y está creciendo. Además, contamos con tecnologías y soluciones reales muy prometedoras que aseguran nuestro crecimiento y desarrollo en el futuro.

Pero, para mí, lo más interesante de los resultados preliminares es que por primera vez en la historia de la compañía las ventas de soluciones para empresas superan a los productos de uso doméstico (esto se debe a un aumento del 30 % en el segmento corporativo).

Seguir leyendo:Los resultados preliminares confirman el éxito de Kaspersky Lab en 2017

¡Hola, amigos!

Creo que siempre es posible (si lo intentas con ganas) sacar algo bueno de una mala situación.

La reciente campaña negativa contra KL de la prensa estadounidense no fue de nuestro agrado, pero sacamos algo bueno de todo esto: nos ha permitido hacer ciertas observaciones y deducciones. También nos han permitido lanzar algunas iniciativas empresariales que hace tiempo no hubiéramos pensado. Hablaremos de una de ellas en esta publicación.

El negocio de la ciberseguridad se basa en la confianza entre los usuarios y el desarrollador. Por ejemplo, para que cualquier antivirus pueda hacer su trabajo (descubrir y proteger del malware), debe usar algunas tecnologías que requieren acceso a los derechos de las computadoras de los usuarios. Si no los tuvieran, no funcionarían. Pero no puede ser de otro modo: los cibercriminales usan todos los métodos disponibles para penetrar en las computadoras para así introducir su malware en los sistemas operativos de dichas computadoras. Y el único modo de detectar y eliminar dicho malware es tener amplios derechos de acceso al sistema. El problema es que esto puede traer consigo todo tipo de teorías conspiratorias: “las compañías de antivirus son las que crean los virus” (me da miedo pensar en una teoría parecida aplicada a otros sectores, una que diga que los bomberos o los médicos no apagan los incendios ni curan las enfermedades). La última teoría en auge es que los cibermilitares hackearon nuestros productos y están espiando a otros cibermilitares a través de los mismos productos.

Hay tres cosas que los ataques de los distintos medios estadounidenses tienen en común: (i) una falta total de pruebas que den validez a sus acusaciones; (ii) uso único de fuentes anónimas; y (iii), la más desagradable, abuso de la relación de confianza que necesariamente existe entre los usuarios y nosotros. Por supuesto, hay que admitir que se ha dañado esa relación de confianza. Y no solo por KL, sino por toda la industria de ciberseguridad, pues todos los desarrolladores usan tecnologías similares para proporcionar una protección de calidad.

¿Se puede superar esta crisis de confianza? Si es así, ¿cómo?

Es posible. Y debe hacerse. Pero debe hacerse dando pasos específicos y razonados que demuestren cómo la confianza no está siendo amenazada por nada ni por nadie. Los usuarios pueden confiar en los desarrolladores, que siempre tienen y tendrán una única misión: proteger contra las ciberamenazas.

Seguir leyendo:Más transparente que el aire que respiras

¡Hola, amigos!

Como ya habrán visto, las noticias sobre nuestra pequeña (pero muy progresiva en tecnología) empresa informática se han convertido en una especie de Cataratas del Iguazú. Pero eso no impide que también salgan buenas noticias apolíticas y tecnológicas y basadas en fuentes. Así que les cuento las últimas buenas noticias.

Hay muchas agencias de investigación respetables en el mundo y Gartner es una de ellas. Es muy conocida por sus evaluaciones de expertos sobre lo bien que los proveedores diseñan equipos informáticos y software: lo bien que los productos cumplen con las necesidades de sus clientes y les ayudan a solucionar los problemas.

Hace algún tiempo, Gartner decidió añadir un nuevo tipo de evaluación a las muchas que ya tiene: la opinión de los propios consumidores para que las puntuaciones globales fueran más precisas y objetivas y, por consiguiente, más útiles. Así, hace poco más de un año, Gartner anunció su nuevo programa de evaluación (Gartner Peer Insights) con el que los consumidores puntuarían (es decir, dirían lo que quisieran que no les gustara sin correr ningún riesgo) voluntaria y anónimamente los productos de los diferentes desarrolladores. Y eso incluye las plataformas para la protección de endpoints.

Seguir leyendo:¡KL ganó el Gartner Platinum Award!

¡Hola, amigos!

Dudo que se hayan perdido las constantes noticias negativas sobre KL que se lanzan últimamente. La acusación más reciente es que un supuesto hacker ruso y la mano oculta del Kremlin han usado de algún modo nuestros productos para espiar a los usuarios americanos y robarles sus secretos.

Los ataques de la prensa han sido intensos, feroces y persistentes, tanto que hemos tenido que pasar desapercibidos por un tiempo para recobrar el aliento y abordar todo este asunto. Pero ahora que llevamos casi una semana sin que nos lleguen nuevas acusaciones, he podido sentarme a escribir y evaluar la situación con tanta objetividad como me ha sido posible. Más vale que lo haga rápido, ya que esta calma puede durar poco.

Seguir leyendo:Orgulloso de seguir protegiendo a nuestros usuarios: las falsas acusaciones de la prensa estadounidense no importan

20 años en el negocio, ¿es mucho o para nada? O ¿qué tal 25 años de desarrollo continuo de nuevas tecnologías y productos (incluyendo los cinco años de pre-KL)?

Para contestar apropiadamente, necesito preguntar qué tan antigua es la industria de la ciberseguridad. Bien, los primeros programas de antivirus aparecieron tan solo unos años antes que hace 25 años.

Entonces, ¡esto significa que somos un montón de desarrolladores alrededor del mundo que han creado ciberseguridad! De hecho, somos parte de la industria desde su infancia (durante el auge de los escáner de reconocimiento de firmas), y aquí seguimos (en la nueva era del big data y el aprendizaje automático). Y eso suma más de 20 años en la vanguardia. Ah sí. Ah no: la modestia no se nos olvida, después de todo, es nuestro cumpleaños 😊.

Más modestia: ¡solo piensa en toda la cibermaldad que hemos destruido en los últimos 20 años!

Por supuesto, nunca hay una sola versión para interpretar una historia. Y la historia de Kaspersky Lab no es la excepción.

Por un lado, podríamos ver fotos antiguas de nuestra feliz época hace 20 años, recuerdo los errores inocentes y pasos equivocados que dimos con temor, luego vernos al espejo y notar nuestro pelo canoso y nuestra profunda expresión en la cara y ¡llorar de melancolía! Sí, eso es posible…

Seguir leyendo:Antes y ahora. 20 años de por medio, siempre creciendo

¡Hola, amigos!

Ayer, estuve en una sesión AMA de Reddit. Quería agradecer la asistencia y todas las preguntas, en especial las difíciles. Así que, aquí voy: ¡gracias a todos por esta gran sesión! Fueron preguntas de todo tipo, relacionadas con la seguridad de los smartphones, con la Formula 1 y… con mi bebida y comida favoritas, además de las consultas sobre cómo pronunciar mi apellido y… sobre Star Wars. De hecho, me hicieron muchas preguntas que no pude responder en el tiempo establecido. Pero los invito a leer el hilo completo aquí, puede que algunas de mis repuestas respondan sus preguntas también. En caso contrario, no dudes en dejarme alguna más porque puede que en un futuro haga una entrada de blog en la que las responda o puede que, directamente, lo haga en Reddit.

Simultáneamente al AMA, hubo una sesión en Washington D.C. en la que hubo preocupaciones sobre Kaspersky Lab. Esto no es nada nuevo para nosotros: ya estamos acostumbrados a las falsas acusaciones. Aun así, permitan que respondamos a algunas de las preguntas habidas en dicha sesión y en Reddit

Seguir leyendo:Me preguntaron… ¡por todo!

Tengo altas expectativas sobre Schindler, el fabricante líder del mundo en elevadores y escaleras. (La próxima vez que utilices estos medios de transporte, toma nota del logo del fabricante). Desde mi punto de vista, esta compañía se merece mucho respeto y sus prácticas como negocio son dignos de ser estudiados y emulados. Sin embargo, cuando veo el stand de la compañía en una exhibición, repleto de slogans como este, me da escalofríos y empiezo a sentirme incómodo con todo lo que me rodea, y me da tic en el ojo izquierdo. ¿Por qué?

Seguir leyendo:Un elevador en Internet vs. Internet en un elevador

Así somos los Homo Sapiens: estamos constantemente, incluso imprudentemente, mirando hacia el futuro e intentamos averiguar qué nos depara. Muchos dicen que deberíamos vivir el presente (después de todo, el futuro nunca llega) pero bueno, eso no funciona para todos y muchos de nosotros necesitamos hacer planes a futuro.

Pero existen diferentes enfoques para mirar hacia el futuro.

Hay quienes creen en el destino, adivinar, lanzar una moneda al aire y observar lo que sucede. Por otro lado están los que no piensan en el futuro en lo absoluto. Al mismo tiempo, hay una teoría basada en la ciencia. Se trata de hacer un poco de espiritualidad occidental (no estar en el presente, sino analizarlo cuidadosamente) para ser capaces de predecir el futuro con la mayor precisión posible. Esto es exactamente lo que se hace para predecir el ciberfuturo; la seguridad del ciberfuturo en particular. Y esto es lo que nosotros hacemos (poco a poco todos los días, amplia, profunda, especial y alegremente) todos los años, cuando reunimos a la elite mundial de ciberseguridad durante una semana para unas largas conferencias en un balneario tropical, cumbre a la que llamamos Security Analyst Summit (SAS):

Ups, video equivocado. Aquí lo tienes …

¡Oh! No. Este:

No sé muy bien cómo se hace, pero cada año el SAS mejora. Quiero decir, siempre ha sido GENIAL, pero lo GENIAL cada vez aumenta más: más expertos, contenido de mayor calidad, más y mejores ideas, más y más cucharadas del mundo y material exclusivo.

Y es acerca de ese material exclusivo de lo que voy a hablar hoy. Específicamente, mis 5 presentaciones favoritas del SAS 2017. No estoy diciendo que las demás no hayan sido buenas o hayan sido regulares, es solo que físicamente no fui capaz de asistir a todas ya que se estaban llevando a cabo simultáneamente en diferentes salas. Además, cada uno tiene sus propios gustos: bueno ¡aquí esta una guía de los míos!…

¡Vamos! Seguir leyendo:Ciber- Pronóstico: 2017

Los humanos son curiosos. Está en su naturaleza intentar responder a los “por qué” y los “cómo” de cualquier cosa. Y esto también se aplica a la ciberseguridad; de hecho, el doble: responder a los “por qué” y los “cómo” de las ciberamenazas es la base sobre la que se basa la ciberseguridad y, por consiguiente, sobre la que se basa KL.

Para nosotros, responder a los “por qué” y los “cómo” significa desmontar cada ciberataque en sus respectivas piezas constitutivas, analizarlas todas y, si es necesario, desarrollar una protección específica. Y siempre es mejor hacerlo proactivamente, con base en los errores de los otros y sin esperar a que ataquen lo que protegemos.

Para resolver esta desafiante tarea, tenemos un montón de servicios de inteligencia para empresas. Esta colección de herramientas ciberprecisas consta de formación de personal, servicios de inteligencia de seguridad que dan información detallada sobre ataques descubiertos, servicios de pruebas de penetración, auditoria de aplicaciones, investigación de incidentes, etc.

Ese “etcétera” incluye nuestro nuevo servicio (KTL, Kaspersky Threat Lookup), un microscopio inteligente para diseccionar objetos sospechosos y descubrir las fuentes y los historiales de seguimiento de los ciberataques, correlaciones multivariadas y grados de peligro en infraestructuras corporativas. Se trata de un rayo X para ciberamenazas.

Seguir leyendo:El nuevo servicio de inteligencia para empresas: ¡rayos X para las ciberamenazas!

Si eres un lector asiduo del blog, conocerás nuestro equipo GReAT (equipo de investigación y análisis global), compuesto por más de 40 expertos en seguridad de todo el mundo especializados en la protección de nuestros clientes contra las ciberamenazas sofisticadas. A los integrantes les gusta comparar su trabajo con la paleontología: explorar la Deep web en busca de “huesos” y “cibermonstruos”. Algunos considerarán que este enfoque está pasado de moda: ¿qué tiene de especial analizar los “huesos” de las “criaturas” del pasado cuando lo importante es proteger tus redes de los monstruos que viven hoy? Bueno, les contaré una historia que demuestra que, a veces, no encontrarán los monstruos de hoy si no es mirando a los de ayer…

Algunos de ustedes concoerán a los llamados wipers, un tipo de malware que, una vez instalado en el PC atacado, elimina por completo la información que contiene y deja a su propietario con un hardware con apenas utilidad. El wiper más famoso (e infame) es Shamoon, un malware que en 2012 hizo mucho ruido en Oriente Medio al destruir la información de más de 30,000 equipos de la mayor compañía petrolera, Saudi Aramco, además de atacar a un gigante energético, Rasgas. Imaginen eso: 30,000 sistemas inoperativos de la mayor compañía petrolera del mundo…

Seguir leyendo:StoneDrill: Hemos encontrado un nuevo y potente malware wiper similar a Shamoon (y la cosa es seria)