El 18 de octubre^{(October 18th)} fuimos invitados a Cisco Connect 2017 . En este evento, nos reunimos con el experto en seguridad ^{(security expert)} Jamey Heary . Es ingeniero^{(Systems Engineer)} de sistemas distinguido en Cisco Systems , donde dirige el equipo de arquitectura de seguridad global^{(Global Security Architecture Team)} . Jamey es un ^(Jamey)asesor y arquitecto de seguridad de^{(security advisor and architect)} confianza para muchos de los clientes más importantes de Cisco . También es autor de libros^{(book author)} y ex bloguero de Network World.^{(Network World blogger)}. Hablamos con él sobre la seguridad en la empresa moderna, los importantes problemas de seguridad que afectan a las empresas y organizaciones, y las últimas vulnerabilidades que afectan a todas las redes y clientes inalámbricos ( KRACK ). Esto es lo que tenía que decir:

Nuestra audiencia está compuesta tanto por usuarios finales como por usuarios comerciales. Para comenzar y presentarse un poco, ¿cómo describiría su trabajo en Cisco , de una manera no corporativa?

Mi pasión es la seguridad. Lo que me esfuerzo por hacer todos los días es enseñar a mis clientes y usuarios finales sobre la arquitectura. Por ejemplo, hablo de un producto de seguridad^{(security product)} y cómo se integra con otros productos (propios o de terceros). Por lo tanto, me ocupo de la arquitectura del sistema^{(system architecture)} desde una perspectiva de seguridad^{(security perspective)} .

Según su experiencia como experto en seguridad^{(security expert)} , ¿cuáles son las amenazas de seguridad más importantes para la empresa moderna?

Los grandes son la ingeniería^{(engineering and ransomware)} social y el ransomware . Este último causa devastación en tantas empresas, y va a empeorar porque hay mucho dinero en ello. Es probablemente lo más lucrativo que los creadores de malware descubrieron cómo hacer.

Hemos visto que el enfoque de los "chicos malos" está en el usuario final. Él o ella es el eslabón más débil en este momento. Como industria, hemos tratado de capacitar a las personas, los medios de comunicación han hecho un buen trabajo al correr la voz sobre cómo puede protegerse mejor, pero aún así, es bastante trivial enviarle a alguien un correo electrónico específico y hacer que tome una acción que desee: haga clic en un enlace, abra un archivo adjunto, lo que sea que desee.

La otra amenaza son los pagos en línea. Continuaremos viendo mejoras en las formas en que las empresas aceptan pagos en línea pero, hasta que la industria implemente formas más seguras de aceptar pagos en línea, esta área será un factor de riesgo^{(risk factor)} enorme .

Cuando se trata de seguridad, las personas son el eslabón más débil y también el foco principal de los ataques. ¿Cómo podríamos hacer frente a este problema, ya que la ingeniería social es una de las principales amenazas a la seguridad?

Hay mucha tecnología que podemos aplicar. No hay mucho que puedas hacer por una persona, especialmente en una industria donde algunas personas tienden a ser más útiles que otras. Por ejemplo, en la industria de la salud^{(healthcare industry)} , la gente solo quiere ayudar a los demás. Entonces, si les envía un correo electrónico malicioso, es más probable que hagan clic en lo que les envía que personas de otras industrias, como un departamento de policía^{(police department)} .

Así que tenemos este problema, pero podemos usar la tecnología. Una de las cosas que podemos hacer es la segmentación, que puede reducir drásticamente la superficie de ataque^{(attack surface)} que está disponible para cualquier usuario final. A esto lo llamamos " confianza cero^{(zero trust)} ": cuando un usuario se conecta a la red de la empresa^{(company network)} , la red comprende quién es el usuario, cuál es su función en la organización, a qué aplicaciones necesita acceder el usuario, comprenderá la máquina del usuario y cuál es la postura de seguridad^{(security posture)} de la máquina, a un nivel muy detallado. Por ejemplo, incluso puede decir cosas como la prevalencia de una aplicación que tiene el usuario. La prevalencia^(Prevalence) es algo que encontramos efectivo, y significa cuántas otras personas en el mundo usan^{(world use)}esta aplicación, y cuántos en una organización dada. En Cisco , hacemos este análisis a través de hash: tomamos un hash de una aplicación y tenemos millones de puntos finales, y volverán y dirán: "la prevalencia en esta aplicación es 0.0001%". La prevalencia^(Prevalence) calcula cuánto se usa una aplicación en el mundo y luego en su organización. Ambas medidas pueden ser muy buenas para determinar si algo es muy sospechoso y si merece ser examinado más de cerca.

Tienes una interesante serie de artículos en Network World sobre sistemas de gestión de dispositivos móviles^{(Mobile Device Management)} ( MDM ). Sin embargo, en los últimos años, este tema parece ser menos discutido. ¿Se está desacelerando el interés de la industria en tales sistemas? ¿Qué está pasando, desde tu perspectiva?

Han pasado pocas cosas, una de las cuales es que los sistemas MDM se han saturado bastante en el mercado. Casi^(Almost) todos mis clientes más importantes cuentan con uno de estos sistemas. La otra cosa que ha sucedido es que las regulaciones de privacidad y la mentalidad^{(privacy mindset)} de privacidad de los usuarios han cambiado de tal manera que muchas personas ya no entregan su dispositivo personal (teléfono inteligente, tableta, etc.) a su organización y permiten que se instale un software MDM . ^{(MDM software)}Así que tenemos esta competencia: la empresa quiere tener acceso completo a los dispositivos que usan sus empleados para poder protegerse y los empleados se han vuelto muy resistentes a este enfoque. Existe esta batalla constante entre los dos bandos. Hemos visto que la prevalencia deLos sistemas MDM^(MDM) varían de una empresa a otra, según la cultura y los valores de la empresa^{(company culture and values)} , y cómo cada organización quiere tratar a sus empleados.

¿Afecta esto la adopción de programas como Bring Your Own Device ( BYOD ) para trabajar?

Sí, lo hace totalmente. Lo que sucede, en su mayor parte, es que las personas que usan sus propios dispositivos en la red corporativa, los usan en un área muy controlada. Una vez más^(Again) , la segmentación entra en juego. Si traigo mi propio dispositivo a la red corporativa, entonces tal vez pueda acceder a Internet, a algún servidor web^{(web server)} corporativo interno , pero de ninguna manera voy a poder acceder a los servidores de bases de datos, las aplicaciones críticas de mi empresa o sus datos críticos, desde ese dispositivo. Eso es algo que hacemos programáticamente en Cisco para que el usuario pueda ir a donde necesita en la red de la empresa,^{(company network)} pero no a donde la empresa no quiere que vaya, desde un dispositivo personal.

El problema de seguridad^{(security issue)} más candente en el radar de todos es " KRACK " ( ataque de reinstalación de clave^{(Key Reinstallation AttaCK)} ), que afecta a todos los clientes y equipos de red que utilizan el esquema de cifrado WPA2 . ^{(WPA2 encryption)}¿Qué está haciendo Cisco para ayudar a sus clientes con este problema?

Es una gran sorpresa que una de las cosas en las que confiamos durante años ahora se pueda descifrar. Nos recuerda los problemas con SSL , SSH y todas las cosas en las que creemos fundamentalmente. Todos ellos se han vuelto "no dignos" de nuestra confianza.

Para este problema, identificamos diez vulnerabilidades. De esos diez, nueve de ellos están basados ​​en el cliente, por lo que tenemos que arreglar el cliente. Uno de ellos está relacionado con la red. Para eso, Cisco lanzará parches. Los problemas son exclusivos del punto de acceso^{(access point)} , y no tenemos que arreglar enrutadores y conmutadores.

Me encantó ver que Apple obtuvo sus correcciones en el código beta,^{(beta code)} por lo que sus dispositivos cliente pronto estarán completamente parcheados. Windows ya tiene listo un parche^{(patch ready)} , etc. Para Cisco , el camino es sencillo: una vulnerabilidad en nuestros puntos de acceso y vamos a lanzar parches y correcciones.

Hasta que todo se arregle, ¿qué recomendaría a sus clientes que hicieran para protegerse?

En algunos casos, no es necesario que haga nada, porque a veces se usa el cifrado dentro del cifrado. Por ejemplo, si voy al sitio web de mi banco, utiliza TLS o SSL^{(TLS or SSL)} para la seguridad de las comunicaciones, que no se ve afectado por este problema. Entonces, incluso si estoy usando un WiFi abierto , como el de Starbucks , no importa tanto. Donde este problema con WPA2 entra más en juego es en el lado de la privacidad^{(privacy side)} . Por ejemplo, si voy a un sitio web y no quiero que otros lo sepan, ahora lo sabrán porque WPA2 ya no es efectivo.

Una cosa que puede hacer para protegerse es configurar conexiones VPN . Puede conectarse de forma inalámbrica, pero lo siguiente que debe hacer es encender su VPN . La VPN está bien porque crea un túnel encriptado que atraviesa el WiFi . Funcionará hasta que el cifrado VPN^{(VPN encryption)} también sea pirateado y necesite encontrar una nueva solución. 🙂

En el mercado de consumo^{(consumer market)} , algunos proveedores de seguridad están agrupando VPN con sus suites antivirus y de seguridad total. También están comenzando a educar a los consumidores de que ya no es suficiente tener un firewall y un antivirus, también se necesita una VPN . ¿Cuál es el enfoque de Cisco con respecto a la seguridad para la empresa? ¿También promueve activamente VPN como una capa de protección^{(protection layer)} necesaria ?

VPN es parte de nuestros paquetes para la empresa. En circunstancias normales, no hablamos de VPN dentro de un túnel encriptado y WPA2^{(tunnel and WPA2)} es un túnel encriptado. Por lo general, porque es excesivo y hay una sobrecarga que tiene que ocurrir en el lado del cliente^{(client side)} para que todo funcione bien. En su mayor parte, no vale la pena. Si el canal ya está encriptado, ¿por qué encriptarlo de nuevo?

En este caso, cuando lo atrapen con los pantalones bajados porque el protocolo de seguridad WPA2^{(WPA2 security)} está fundamentalmente roto, podemos recurrir a VPN , hasta que los problemas se solucionen con WPA2 .

Pero habiendo dicho eso, en el espacio de inteligencia^{(intelligence space)} , las organizaciones de seguridad como el tipo de organización del Departamento^(Department) de Defensa^{(Defense type)} , han estado haciendo esto durante años. Se basan en VPN , además de encriptación inalámbrica y, muchas veces, las aplicaciones en el medio de su VPN también están encriptadas, por lo que obtienes una encriptación de tres vías, todas usando diferentes tipos de criptografía. Lo hacen porque son "paranoicos" como deberían ser. :))

En su presentación en Cisco Connect , mencionó que la automatización es muy importante en la seguridad. ¿Cuál es su enfoque recomendado para la automatización en seguridad?

La automatización se convertirá rápidamente en un requisito porque nosotros, como humanos, no podemos movernos lo suficientemente rápido para detener las violaciones y amenazas de seguridad. Un cliente tenía 10.000 máquinas encriptadas por ransomware en 10 minutos. No hay forma humanamente posible de que pueda reaccionar a eso, por lo que necesita automatización.

Nuestro enfoque actual^{(approach today)} no es tan severo como debería ser, pero cuando vemos algo sospechoso, un comportamiento que parece una violación, nuestros sistemas de seguridad le dicen a la red que ponga ese dispositivo o ese usuario en cuarentena. Esto no es el purgatorio; aún puede hacer algunas cosas: aún puede ir a Internet u obtener datos de los servidores de administración de parches . ^{(patch management)}No estás totalmente aislado. En el futuro, es posible que tengamos que cambiar esa filosofía y decir: una vez que está en cuarentena, no tiene acceso porque es demasiado peligroso para su organización.

¿Cómo utiliza Cisco la automatización en su cartera de productos de seguridad?

En ciertas áreas, usamos mucha automatización. Por ejemplo, en Cisco Talos , nuestro grupo de investigación de amenazas^{(threat research group)} , obtenemos datos de telemetría de todos nuestros widgets de seguridad y muchos otros datos de otras fuentes. El grupo Talos^{(Talos group)} utiliza el aprendizaje automático^{(machine learning)} y la inteligencia artificial para clasificar millones de registros todos los días. Si observa la eficacia a lo largo del tiempo en todos nuestros productos de seguridad, es increíble, en todas las pruebas de eficacia de terceros.

¿Se está ralentizando el uso de ataques DDOS ?

Desafortunadamente, DDOS como método de ataque^{(attack method)} está vivo y bien, y está empeorando. Hemos descubierto que los ataques DDOS tienden a estar dirigidos a ciertos tipos de corporaciones. Dichos ataques se utilizan como señuelo y como arma de ataque^{(attack weapon)} principal . También hay dos tipos de ataques DDOS : volumétricos y^{(volumetric and app)} basados ​​en aplicaciones. La volumetría se ha salido de control si miras los últimos números de la cantidad de datos que pueden generar para derribar a alguien. Es ridículo.

Un tipo de corporaciones que son objetivo de los ataques DDOS son las del comercio minorista, generalmente durante la temporada navideña^{(holiday season)} ( ¡se acerca el Black Friday !). El otro tipo de empresas que son objeto de ataques DDOS son aquellas que trabajan en áreas controvertidas, como el petróleo y el gas^{(oil and gas)} . En este caso, estamos ante personas que tienen una determinada causa ética y moral, que deciden DDOS a una organización u otra porque no están de acuerdo con lo que están haciendo. Tales personas hacen esto por una causa, por un propósito, y no por el dinero involucrado.

Las personas traen a sus organizaciones no solo sus propios dispositivos sino también sus propios sistemas en la nube ( OneDrive , Google Drive , Dropbox , etc.). Esto representa otro riesgo de seguridad^{(security risk)} para las organizaciones. ¿Cómo se enfrenta un sistema como Cisco Cloudlock a este problema?

Cloudlock hace dos cosas fundamentales: primero, te da una auditoría de todos los servicios en la nube que se están utilizando. Integramos Cloudlock con nuestros productos web para que ^(Cloudlock)Cloudlock pueda leer todos los registros web . Eso le dirá hacia dónde se dirige cada uno en la organización. Así que sabes que mucha gente está usando su propio Dropbox , por ejemplo.

Lo segundo que hace Cloudlock es que todo está hecho de API que se comunican con servicios en la nube. De esta forma, si un usuario publicó un documento de la empresa^{(company document)} en Box , Box inmediatamente le dice a Cloudlock que ha llegado un nuevo documento y que debe echarle un vistazo. Así que miraremos el documento, lo categorizaremos, descubriremos el perfil^{(risk profile)} de riesgo del documento, así como si se compartió con otros o no. Según los resultados, el sistema dejará de compartir ese documento a través de Box o lo permitirá.

Con Cloudlock puede establecer reglas como: "esto nunca debe compartirse con nadie fuera de la empresa. Si es así, desactive el uso compartido". También puede realizar el cifrado bajo demanda, en función de la criticidad de cada documento. Por lo tanto, si el usuario final^{(end user)} no encriptó un documento comercial^{(business document)} crítico , al publicarlo en Box , Cloudlock forzará el encriptado de ese documento automáticamente.

Nos gustaría agradecer a Jamey Heary por esta entrevista y sus sinceras respuestas. Si quieres ponerte en contacto, puedes encontrarlo en Twitter^{(on Twitter)} .

Al final de este artículo, comparta su opinión sobre los temas que discutimos, utilizando las opciones de comentarios disponibles a continuación.

Jamey Heary from Cisco: Organizations that work with sensitive information, use encrypted WiFi, VPN, and encrypted apps

On October 18th, we were invited tо Cisco Connect 2017. At this event, wе met with security expert Jamey Heary. He is a Distinguished Systems Engineеr at Cisco Systems where he leads the Global Security Architeсture Team. Jamey is a trusted security advisor and arсhitect for many of Cisco's largest сustomers. He is also a book author and a fоrmer Network World blogger. We talked wіth him about security in the modern enterprise, the signіficant security issuеs that arе impacting businesses and organizations, and the latest vulnerabilities that affect all wireless networks and clients (KRACK). Hеre іs what he had to say:

Our audience is composed both of end-users and business users. To get started, and introduce yourself a bit, how would you describe your job at Cisco, in a non-corporate way?

My passion is security. What I strive to do every day is teach my customers and end-users about architecture. For example, I talk about a security product and how it integrates with other products (our own or from third parties). Therefore I deal with system architecture from a security perspective.

In your experience as a security expert, what are the most significant security threats to the modern enterprise?

The big ones are social engineering and ransomware. The latter wreaks devastation in so many companies, and it is going to get worse because there is so much money in it. It is probably the most lucrative thing that malware creators figured out how to do.

We've seen that the focus of the "bad guys" is on the end-user. He or she is the weakest link right now. We have tried as an industry to train people, the media has done a good job at getting the word out on how you could protect yourself better, but still, it is fairly trivial to send somebody a targeted e-mail and get them to take an action you want: click a link, open an attachment, whatever it is that you want.

The other threat is online payments. We are going to continue to see enhancements in the ways companies take payments online but, until the industry implements more secure ways to take payments online, this area is going to be a huge risk factor.

When it comes to security, people are the weakest link and also the primary focus of attacks. How could we cope with this issue, since social engineering is one of the leading security threats?

There is a lot of technology that we can apply. There is only so much you can do for a person, especially in an industry where some people tend to be more helpful than others. For example, in the healthcare industry, people just want to help others. So you send them a malicious e-mail, and they are more likely to click on what you send them than people in other industries, as a police department.

So we have this problem, but we can use technology. One of the things we can do is segmentation, which can drastically reduce the attack surface that is available to any end-user. We call this "zero trust": when a user connects to the company network, the network understands who the user is, what his or her role is in the organization, what applications the user needs to access, it will understand the user's machine and what is the security posture of the machine, to a very detailed level. For example, it can even tell things like the prevalence of an application the user has. Prevalence is something we found effective, and it means how many other people in the world use this application, and how many in a given organization. At Cisco, we do this analysis through hashing: we take a hash of an application, and we have millions of end-points, and they will come back and say: "the prevalence on this app is 0.0001%". Prevalence calculates how much an app is used in the world and then in your organization. Both of these measures can be very good at figuring out if something is very suspect, and whether it deserves to take a closer look at.

You have an interesting series of articles in the Network World about Mobile Device Management (MDM) systems. However, in recent years, this subject seems to be discussed less. Is the industry's interest in such systems slowing down? What is happening, from your perspective?

Few things have happened, one of which is that MDM systems have become fairly saturated in the market. Almost all of my larger customers have one such system in place. The other thing that has happened is that the privacy regulations and the privacy mindset of users have changed such that many people no longer give their personal device (smartphone, tablet, etc.) to their organization and allow an MDM software to get installed. So we have this competition: the enterprise wants to have full access to the devices that are used by their employees so that it can secure itself and the employees have become very resistant to this approach. There is this constant battle between the two sides. We have seen that the prevalence of MDM systems varies from company to company, depending on the company culture and values, and how each organization wants to treat its employees.

Does this affect the adoption of programs like Bring Your Own Device (BYOD) to work?

Yes, it totally does. What is happening, for the most part, is that people that are using their own devices on the corporate network, use them in a very controlled area. Again, segmentation comes into play. If I bring my own device to the corporate network, then maybe I can access the internet, some internal corporate web server, but by no means, I am going to be able to access the database servers, the critical apps of my company or its critical data, from that device. That's something that we do programmatically at Cisco so that the user gets to go where it needs to in the company network but not where the company doesn't want the user to go, from a personal device.

The hottest security issue on everyone's radar is "KRACK" (Key Reinstallation AttaCK), affecting all network clients and equipment using the WPA2 encryption scheme. What is Cisco doing to help their customers with this problem?

It is a huge surprise that one of the things that we relied on for years is now crackable. It reminds us of the issues with SSL, SSH and all the things that we fundamentally believe in. All of them have become "not worthy" of our trust.

For this issue, we identified ten vulnerabilities. Of those ten, nine of them are client-based, so we have to fix the client. One of them is network related. For that one, Cisco is going to release patches. The issues are exclusive to the access point, and we don't have to fix routers and switches.

I was delighted to see that Apple got their fixes in beta code so their client devices will soon be fully patched. Windows already has a patch ready, etc. For Cisco, the road is straightforward: one vulnerability on our access points and we are going to release patches and fixes.

Until everything gets fixed, what would you recommend your customers do to protect themselves?

In some cases, you don't need to do anything, because sometimes encryption is used inside encryption. For example, if I go to my bank's website, it uses TLS or SSL for communications security, which isn't affected by this issue. So, even if I am going through a wide-open WiFi, like the one at Starbucks, it doesn't matter as much. Where this issue with WPA2 comes more into play is on the privacy side. For example, if I go to a website and I don't want others to know that, now they are going to know because WPA2 is not effective anymore.

One thing you can do to secure yourself is set up VPN connections. You can connect to wireless, but the next thing you have to do is turn on your VPN. The VPN is just fine because it creates an encrypted tunnel going through the WiFi. It will work until the VPN encryption gets hacked too and you need to figure out a new solution. 🙂

On the consumer market, some security vendors are bundling VPN with their antivirus and total security suites. They are also starting to educate consumers that it is no longer enough to have a firewall, and an antivirus, you also need a VPN. What is Cisco's approach regarding security for the enterprise? Do you also actively promote VPN as a necessary protection layer?

VPN is part of our packages for the enterprise. In normal circumstances, we don't talk about VPN within an encrypted tunnel and WPA2 is an encrypted tunnel. Usually, because it is overkill and there is overhead that has to happen on the client side to make it all work well. For the most part, it is not worth it. If the channel is already encrypted, why encrypt it again?

In this case, when you are caught with your pants down because the WPA2 security protocol is fundamentally broken, we can fall back on VPN, until the issues get fixed with WPA2.

But having said that, in the intelligence space, security organizations like a Department of Defense type of organization, they've been doing this for years. They rely on VPN, plus wireless encryption and, a lot of times the applications in the middle of their VPN are also encrypted, so you get a three-way encryption, all using different types of cryptography. They do that because they are "paranoid" as they should be. :))

In your presentation at Cisco Connect, you mentioned automation as being very important in security. What is your recommended approach for automation in security?

Automation will become a requirement quickly because we, as humans, we can't move fast enough to stop security breaches and threats. A customer had 10.000 machines encrypted by ransomware in 10 minutes. There is no way humanly possible that you can react to that, so you need automation.

Our approach today is not as heavy-handed as it might have to become but, when we see something suspicious, behavior that seems like a breach, our security systems tell the network to put that device or that user into quarantine. This isn't purgatory; you can still do some stuff: you can still go to the internet or get data from the patch management servers. You are not totally isolated. In the future, we might have to change that philosophy and say: once you are quarantined, you don't have any access because you are too dangerous for your organization.

How is Cisco using automation in its portfolio of security products?

In certain areas, we use a lot of automation. For example, in Cisco Talos, our threat research group, we get telemetry data from all our security widgets and a ton of other data from other sources. The Talos group uses machine learning and artificial intelligence to sort through millions of records every single day. If you look at the efficacy over time in all of our security products, it is amazing, in all the third-party efficacy tests.

Is the use of DDOS attacks slowing down?

Unfortunately, DDOS as an attack method is alive and well, and it is getting worse. We have found that DDOS attacks tend to be targeted towards certain types of corporations. Such attacks are used both as a decoy and as the primary attack weapon. There are also two types of DDOS attacks: volumetric and app based. The volumetric has gotten out of control if you look at the latest numbers of how much data they can generate to take somebody down. It is ridiculous.

One type of corporations that are targeted by DDOS attacks is those in retail, usually during the holiday season (Black Friday is coming!). The other kind of companies that get targeted by DDOS attacks is those that work in controversial areas, like oil and gas. In this case, we are dealing with people who have a particular ethical and moral cause, who decide to DDOS an organization or another because they don't agree with what they are doing. Such people do this for a cause, for a purpose, and not for the money involved.

People bring into their organizations not only their own devices but also their own cloud systems (OneDrive, Google Drive, Dropbox, etc.) This represents another security risk for organizations. How is a system like Cisco Cloudlock dealing with this issue?

Cloudlock does two fundamental things: first, it is giving you an audit of all the cloud services that are being used. We integrate Cloudlock with our web products so that all the web logs can be read by Cloudlock. That will tell you where everybody in the organization is going. So you know that a lot of people are using their own Dropbox, for example.

The second thing that Cloudlock does is that it is all made of API's that communicate with cloud services. This way, if a user published a company document on Box, Box immediately says to Cloudlock that a new document has arrived and it should take a look at it. So we will look at the document, categorize it, figure out the risk profile of the document, as well as has it been shared with others or not. Based on the results, the system will either stop the sharing of that document through Box or allow it.

With Cloudlock you can set rules like: "this should never be shared with anyone outside the company. If it is, turn the sharing off." You can also do encryption on demand, based on the criticality of each document. Therefore, if the end user did not encrypt a critical business document, when posting it on Box, Cloudlock will force the encryption of that document automatically.

We would like to thank Jamey Heary for this interview and his candid answers. If you want to get in touch, you can find him on Twitter.

At the end of this article, share your opinion about the subjects that we discussed, using the commenting options available below.

Related posts

• 8 pasos para maximizar la seguridad de su router ASUS o ASUS Lyra mesh WiFi

• Ciberseguridad a través de la educación: Kaspersky Interactive Protection Simulation

• Los anuncios de PowerLinks ponen en riesgo a millones de lectores, de publicaciones importantes como The Verge, Vice News y más

• Premios - El producto antivirus más popular del año 2017

• ¿Qué hay de nuevo en la actualización de noviembre de 2019 de Windows 10?

• Seguridad para todos - Reseña de TunnelBear 3 VPN para Windows

• Premios: El mejor producto antivirus gratuito del año 2018

• ¿Qué es Windows 10 Creators Update y por qué debería instalarlo?

• Seguridad para todos: revisión de Kaspersky Secure Connection VPN

• Las 5 prácticas más molestas de los proveedores de antivirus

• "¡Quédate con la tienda Google Play!" dice el reconocido experto en seguridad de la información de ESET

• Synology DiskStation Manager 7: Beta disponible, actualización gratuita que viene en 2021

• Análisis: ¡Las instalaciones rápidas de aplicaciones de escritorio arruinan el rendimiento de la computadora!

• Cómo agregar y usar un VPN en Windows 10 (todo lo que necesita saber)

• Seguridad para todos: revisión de KeepSolid VPN Unlimited

• Más de 15 razones por las que debería obtener Windows 10 Fall Creators Update

• Premios - El producto antivirus más innovador de 2017

• 4 apps que te ayudan a diagnosticar la salud de tu dispositivo Android

• Set Up su enrutador TP-Link Wi-Fi 6 como un VPN server

• 8 razones por las que Cyberghost VPN es una de las mejores VPN del mercado