Categoría: Ciberseguridad

Con la compra de N2WS, una transacción en efectivo por valor de 42,5 millones de dólares, Veeam garantiza la continuidad de las operaciones y reduce el riesgo para las cargas de trabajo de AWS mediante la protección de datos nativa en cloud. Veeam Software ha anunciado que ha adquirido N2WS con una transacción en efectivo por valor de 42,5 millones de dólares. N2WS se dedica a la protección de datos de infraestructura como servicio (IaaS) y proporciona una solución de backup nativa en cloud diseñada específicamente para las cargas de trabajo de AWS, que permite a…

Lee mas

Un informe elaborado por el Foro Económico Mundial y The Boston Consulting Group revela la importancia de ayudar a los líderes a desarrollar los pros y las contras de las distintas posiciones políticas con respecto a ciberseguridad. La ciberseguridad se ha convertido en una cuestión de estado. Incluso va un poco más allá y exige del liderazgo político internacional y la cooperación. Así lo señala un informe compilado por el Foro Económico Mundial en colaboración con The Boston Consulting Group (BCG). El escrito señala la dificultad de abordar amenazas cada…

Lee mas

F-Secure acaba de hacer público un problema relacionado con Intel AMT que permite a los atacantes omitir las credenciales de inicio de sesión en ordenadores portátiles de empresa. La compañía de seguridad F-Secure informa estos días de un problema de seguridad que afecta a la mayoría de los ordenadores portátiles de empresa cuya configuración esté basada en los procesadores de Intel de la familia vPro. El fallo radica en que se otorga acceso a un atacante a través de una puerta trasera de un dispositivo en menos de 30 segundos, aprovechándose de una funcionalidad del chip…

Lee mas

Una nueva y sofisticada estafa de ‘email’ fraudulentos, también conocida como phishing dentro del mundo de la ciberseguridad, ha empezado a circular entre los usuarios de la conocida plataforma de streaming. El objetivo no es otro que el de obtener los detalles de la tarjeta de crédito con la que se paga la suscripción mensual. Así lo afirma Ricardo Maté, director general de la compañía Sophos Iberia, quien recientemente ha sido entrevistado por nuestra publicación digital DealerWorld, entrevista que pronto estará disponible. Este tipo de técnica de ataque, muy extendido en otros sectores…

Lee mas

Check Point descubre una campaña de malware que muestra publicidad pornográfica en juegos móviles para niños. El equipo de investigadores de Check Point Software Technologies ha descubierto AdultSwine, un nuevo y desagradable código malicioso en la tienda Google Play Store que se esconde en casi 60 apps de juegos infantiles. Según los datos de Google Play, estas aplicaciones suman entre 3 y 7 millones de descargas. Hasta ahora, los ciberdelincuentes atacaban a empresas, hospitales y gobiernos, pero ahora también han puesto el foco en los menores ya que el malware…

Lee mas

El impacto de un incidente de seguridad en la nube puede llegar a representar un coste de 1,5 millones de euros en las grandes empresas, frente a los 130 mil euros en las pymes, de acuerdo con Kaspersky. La rápida adopción de servicios en la nube, y la falta de estrategias de seguridad bien definidas están dejando a las empresas en precario en su lucha por mantener el control de sus datos debido al creciente número de aplicaciones y servicios. Según un nuevo estudio de Kaspersky Lab, el 37% de las empresas…

Lee mas

G Data recomienda a los usuarios revisar el estado de la seguridad de los dispositivos. El 2018 acaba de comenzar y los cibercriminales ya se han puesto en marcha lanzando nuevas amenazas, así como ransomware y troyanos bancarios. En este sentido, G Data tiene el objetivo de ponérselo lo más difícil posible manteniendo los equipos actualizados, usando una solución de seguridad y haciendo backups regulares, entre otras cosas. “Comprobar la seguridad de tu móvil y ordenador, y, en caso necesario, adaptarla a los nuevos tiempos, debería estar entre los buenos propósitos del año. De lo contrario, nos convertiremos en víctimas fáciles del…

Lee mas

Ambas compañías colaborarán para fortalecer la seguridad cibernética de las industrias e infraestructuras críticas españolas, coordinando y apoyando acciones que intensifiquen y optimicen las capacidades existentes. Schneider Electric, compañía especializada en ofrecer soluciones de gestión de la energía y la automatización, se une al Instituto Nacional de Ciberseguridad (INCIBE) en un plan estratégico para impulsar la creación de un laboratorio preparado para replicar a nivel de software y hardware los sistemas instalados en las principales infraestructuras críticas e industrias de nuestro país. La finalidad es impulsar estrategias e iniciativas conjuntas en el ámbito…

Lee mas

La compañia de seguridad Sophos informa de que se adhiere a la Cyber Threat Alliance (CTA) creada en 2014 con el fin de aportar todo su potencial de conocimiento e información conceptual de SophosLab. Sophos se une a la CTA para colaborar aportando todo su conocimiento en la lucha contra las nuevas variantes de malware y las distintas vulnerabilidades que surgen a diario. Las empresas que forman parte de la organización independiente, establecida sin ánimo de lucro, van desde desarrolladores de software de ciberseguridad a nivel mundial, hasta investigadores profesionales de…

Lee mas

Los mensajes contenían un enlace que pretendía ser un documento de PDF escaneado de una impresora multifunción Xerox. MailGuard ha identificado una nueva estafa de phishing día cero con el nombre de la firma de bienes comerciales CBRE y que se dirige a los detalles de inicio de sesión de usuario de Microsoft. Los mensajes, descubiertos el pasado 8 de enero, contenían un enlace que pretendía ser un documento de PDF escaneado de una impresora multifunción Xerox. De acuerdo con la empresa de filtrado de correo electrónico, MailGuard, el enlace lleva a un sitio web diseñado…

Lee mas

Tras el fallo de seguridad descubierto a finales del pasado año asociado a WPA2, la WiFi Alliance anuncia la nueva versión con un cifrado de 192 bits para los router y puntos de acceso inalámbricos. Se antojaba necesario tras los últimos acontecimientos vividos y a decir verdad, no se ha hecho esperar. El pasado lunes, la WiFi Alliance anunciaba la llegada de WPA3, el protocolo de cifrado asociado a las comunicaciones inalámbricas Wifi que añade importante mejoras a los nuevos dispositivos frente a la actual WPA2 (en vigencia desde el año 2004) y con problemas de seguridad…

Lee mas

La compañía especializada en soluciones de seguridad Trend Micro lanza una serie de predicciones sobre las que serán las principales amenazas de cara a este nuevo año. Más allá de la repercusión que está teniendo el Ransomware y sus modalidades, el CaaS o crimen como servicio será clave dado que permitirá que los ‘cibercriminales aspirantes’ sin muchos conocimientos técnicos, compren herramientas y servicios que les permitan realizar ataques que de otro modo no podrían emprender”. Veámos las amenazas a las que habrá que prestar especial atención según Trend Micro: Ransomware…

Lee mas

Un estudio de Entelgy pone de relieve que el 81,3% de las empresas españolas dispone de un sistema de monitorización para detectar y gestionar incidentes. El 57,1% de las empresas ha realizado un hacking ético o auditoría de seguridad en el último año, frente a un 26,4% que no lo ha realizado y un 16,5% que afirma tenerlo previsto. Son datos que se desprenden de la encuesta realizada por InnoTec, la firma especializada en seguridad de la información del grupo Entelgy.  Estadísticas que van en pos de la concienciación paulatina de la…

Lee mas

Con esta certificación de conformidad con el Esquema Nacional de Seguridad, el servicio Cloud de la compañía amplía su ámbito de implantación a nuevas empresas, organismos y administraciones públicas. Google informa que desde finales del pasado año, desde octubre de 2017, su plataforma Cloud cuenta con la certificación de conformidad del ENS (Esquema Nacional de Seguridad) de nuestro país en la categoría de Nivel Alto. De esta forma, Google Cloud se convierte en uno de los grandes proveedores de nube pública que ha obtenido el nivel que se requiere para tratar los datos más sensibles de las Administraciones…

Lee mas

En medio del revuelo causado por las vulnerabilidades Meltdown y Spectre, la detección de un problema de seguridad en procesadores AMD de fabricación reciente no ha recibido mayor atención mediática. Los detalles sobre la vulnerabilidad fueron dados a conocer la semana pasada por Cfir Cohen, investigador de seguridad informática adscrito al equipo de seguridad de Google Cloud. La información fue dada a conocer después de transcurridos 90 días desde que el equipo notificó a AMD sobre la vulnerabilidad, en conformidad con los procedimientos estándar de Google. Según The Register, AMD…

Lee mas

Ambas son vulnerabilidades que podrían permitir a los hackers robar claves y otra serie de datos personales como la identidad de tus dispositivos, aprovechándose del error encontrado en los chip. Tanto Spectre como Meltdown han sido denominadas como posibles vulnerabilidades que pueden ser aprovechadas por los ciberdelincuentes para obtener datos de tu tarjeta de crédito, contraseñas u otros datos de interés relacionados con tu identidad. Los procesadores afectados pertenecen a la serie x86 con lo que se incluyen modelos de las compañías Intel, AMD y ARM, entre otros. Como muchos sabrán, las dos primeras marcas copan…

Lee mas