Kepler

Sobre filtración de fotos/videos en cámaras residenciales y Directores de Empresa: El vector de Shadow IoT

Cuando pensamos en la filtración de imágenes o videos de cámaras de vigilancia domésticas, la conversación suele quedarse en el plano de la vulneración a la vida privada familiar. Sin embargo, para los comités de auditoría, directores y CISOs en Chile, este escenario representa hoy un riesgo regulatorio, legal, estratégico y operativo de primer nivel.

Si un ejecutivo de tu primera línea trabaja desde casa (teletrabajo) y la cámara inteligente de su hogar es vulnerada, el ecosistema completo de la corporación entra en zona de riesgo

El Riesgo de Negocio: Movimiento Lateral (Pivoteo)

Las cámaras IoT, sobre todo las de marcas desconocidas, sin soporte y firmware desactualizados, suelen ser el eslabón más débil de la cadena. Al no contar con segmentación de red en el hogar, un atacante que compromete el firmware de una cámara puede "pivotear" y realizar un movimiento lateral hacia el notebook corporativo conectado al mismo WiFi. Desde ahí, el salto a la infraestructura crítica de la empresa o al secuestro de credenciales corporativas es cuestión de minutos. Un Wifi casero, con clave débil, una cámara sin hardening, es una puerta abierta para un atacante.

¿Cómo cerramos estos GAPs desde la Gobernanza?

En Kepler abordamos la ciberseguridad con el rigor metodológico, pero con la agilidad que los Directorios modernos necesitan. No aislamos el problema al plano doméstico; elevamos la resiliencia de la empresa para que el entorno del colaborador sea seguro. Siempre con foco en el negocio, tomando la tecnología como un habilitador.

Reflexión para el Comité de Riesgos: Si el notebook de su Gerente de Finanzas comparte red con una cámara IoT de $30.000 pesos sin actualizar...

¿Está su empresa realmente protegida frente a la fiscalización de la ANCI y la nueva Agencia de Protección de Datos?

La ciberseguridad ya no es un gasto técnico del área de TI; es el habilitador normativo que protege el valor de mercado de su compañía. Conversemos sobre cómo alinear su estrategia antes de diciembre.

Un motivado grupo de estudiantes de arquitectura, de .plazaoeste, alumnos de profesor Luis Manuel Gimeno, nos visitó para proponer mejoras en nuestro laboratorio y construcción de un nuevo SOC (Security Operation Center) que permita la visita de clientes sin interrumpir su trabajo de monitoreo de incidentes.

Nuevo método para estafar, no confíes en llamadas telefónicas, correos electrónicos o mensajes de texto que simulen una urgencia o un beneficio que solo se hará posible si INMEDIATAMENTE debes realizar una de estas acciones:
Entregar un código
Digitar un código

Kepler, tu partner en ciberseguridad.

¡Feliz día de Star Wars!
May the 4th be with you (Que la fuerza esté contigo).

En este especial día queremos compartir una reflexión que nos entrega Arturito, como le decimos con cariño a R2-D2 en Latinoamérica.
Muchas veces grandes sistemas pueden caer por el enemigo interno. Es necesario monitorear en tiempo real las interacciones de nuestros puertos de acceso, protocolos de comunicación y, sobre todo, de quienes tienen las llaves del mainframe.

R2-D2 no era un guerrero, pero era quizás el activo más peligroso de la Alianza Rebelde. ¿Su arma? Una terminal de acceso universal y una capacidad asombrosa para pasar desapercibido. Su historia nos deja tres lecciones fundamentales sobre la sofisticación de los sistemas:

1.- Vulnerabilidad de la Interconectividad: En un mundo hiperconectado, el punto de entrada más pequeño puede ser el puente hacia el control total.
2.- El Factor del "Privilegio Implícito": Recuerda implementar Zero Trust. Siempre desconfía
3.- Monitoreo: Fundamental para la protección continua frente a amenazas infinitas.

¡Que la fuerza te acompañe!

Más de 20 años de experiencia y un laboratorio especializado en recuperación de datos.

Confía en los expertos.

La privacidad no es un departamento. Es una promesa.
Muchos líderes ven la Ley de Protección de Datos como una lista de verificación: un obstáculo legal que superar o un conjunto de casillas que marcar para evitar una multa.
Pero si solo cumples con la ley para evitar el castigo, ya has perdido la batalla más importante: la de la confianza.
El "Por Qué" de la Privacidad
Las organizaciones no recolectan "datos". Manejan la confianza de seres humanos. Cuando alguien nos entrega su información, nos está diciendo: "Confío en que cuidarás de mí".
El verdadero cumplimiento no nace en el departamento de IT o en el área legal. Nace en la cultura.
La Transversalidad del Cuidado
Si el CEO no cree que la privacidad es un valor fundamental, el empleado de atención al cliente tampoco lo creerá. Si la alta dirección ve los datos como un activo que explotar en lugar de una responsabilidad que proteger, la vulnerabilidad es inevitable.
Un cambio cultural profundo significa que:
No se trata de "cumplir": Se trata de honrar la relación con el cliente.
No es un proyecto con fecha de fin: Es una disciplina infinita que evoluciona con la tecnología.
No es responsabilidad de uno: Es la conciencia de todos, desde el diseño de productos hasta la postventa.
Liderar con el ejemplo
Los líderes no son responsables de los datos; son responsables de las personas que manejan esos datos. El papel de la alta dirección es establecer un estándar donde la ética digital no sea negociable.
Cuando la privacidad se convierte en parte del ADN de la empresa, el cumplimiento legal deja de ser un peso y se convierte en una ventaja competitiva. Porque en un mundo hiperconectado, las personas no compran lo que haces; compran por qué lo haces y cómo las proteges mientras tanto.

¿Estamos protegiendo datos o estamos protegiendo personas? La respuesta determina el futuro de nuestra organización.

Gracias a quienes sostienen el país esta noche

Vivimos en una sociedad donde cualquier día del año, a cualquier hora, podemos ir al doctor, llamar por un corte de luz o solicitar ayuda frente un incidente de ciberseguridad.

Pero para que esa tranquilidad exista, hay miles de profesionales que, en ese preciso instante, postergan su propia felicidad para custodiar la nuestra.

Hoy, desde Kepler, queremos dedicar este espacio no a la tecnología, sino a las personas. Queremos rendir un homenaje sincero a esa fuerza laboral invisible e indispensable que no conoce de feriados:

A los equipos de salud en las urgencias, listos para salvar vidas.
A Bomberos y Carabineros, atentos a cualquier alarma en nuestras calles.
Al personal de operaciones críticas, energía y transporte, que mantienen a Chile funcionando.
A todos esos heroes y heroínas invisibles que sacrifican su tiempo por nosotros.

Y también, con mucho orgullo, a nuestros propios Analistas y Especialistas en Ciberseguridad, quienes pasarán el cambio de año frente a una pantalla, o en el laboratorio recuperando datos. Ellos son los guardianes silenciosos que aseguran que los sistemas críticos, los datos y la continuidad de los servicios que usamos a diario, no se detengan.

Gracias por quedarse de guardia mientras el resto descansa. Gracias por estar preparados para responder ante lo inesperado.

Su compromiso es lo que nos permite a los demás celebrar con confianza.
A todos los que están de turno este fin de semana: Este saludo es para ustedes.

Si te toca trabajar esta noche o conoces a alguien que lo hará, déjanos un comentario o etiquétalo aquí. En Kepler queremos aplaudir su labor.

Feliz año y que este 2026 se venga lleno de alegrías, triunfos y amor.

hashtag hashtag hashtag hashtag hashtag hashtag hashtag hashtag

Mientras el mundo desacelera para brindar, en Kepler aceleramos para proteger.️

Es 24 de diciembre y nuestro laboratorio opera a plena capacidad. No es un sacrificio, es nuestra promesa de valor: asegurar la continuidad de su negocio incluso cuando las luces de sus oficinas están apagadas.

Sabemos que el riesgo no toma vacaciones. Por eso, nuestro equipo de guardia monitorea sus activos en tiempo real para darles el regalo más valioso de todos: la tranquilidad de desconectarse.

A todos nuestros clientes y socios: gracias por confiarnos su seguridad. Brinden sin preocupaciones, nosotros cuidamos el perímetro.

¡Felices fiestas y un 2026 seguro!

La IA Generativa ha roto la barrera de la confianza visual. Hoy, un ciberdelincuente puede clonar la imagen y voz de un directivo en tiempo real. ¿Cómo protegemos a la organización cuando nuestros ojos nos engañan?

En Kepler, nuestra postura es clara: la defensa debe ser híbrida.
Concienciación (The Human Firewall): Celebramos la nueva feature de KnowBe4 para entrenamiento contra Deepfakes. Es vital que los equipos aprendan a detectar micro-señales de anomalía en video y audio.

Validación Tecnológica (Zero Trust): La intuición no basta. Una estrategia robusta debe incorporar herramientas de identificación biométrica con mensajes push.

Entrenar la concientización para que un colaborador dude ante una videollamada urgente. Un protocolo claro: disparar una validación "Out-of-Band". Si la persona al otro lado no puede confirmar su identidad con su huella o FaceID en su móvil registrado, la comunicación se corta.

En Kepler (www.kepler.cl) integramos la cultura de la sospecha con la tecnología de verificación. Diseñamos el ecosistema donde la educación y la autenticación trabajan juntas.

¿Tu estrategia actual contempla estos dos frentes?
hashtag hashtag hashtag hashtag hashtag hashtag