Cómo empezar la gestión de riesgo.

¿Qué es la gestión de riesgos? Cuando se tiene algo de valor – así como una red corporativa, un sitio web o una aplicación móvil-, existe el riesgo de administrar para poder protegerlo. A medida que las organizaciones innovan y cambian la forma en que utilizan la tecnología, los riesgos también cambian. Los enfoques tradicionales y los controles ya no son lo suficientemente buenos. Caroline Wong, vicepresidente de Estrategia de Seguridad de Cobalt, ofrece algunas sugerencias para gestionar el riesgo en el moderno entorno empresarial actual. El primer paso para gestionar el riesgo es…

Lee mas

Descubra por qué la ‘salud’ de internet podría estar en riesgo.

Informe revela que se deben reducir las barreras de acceso y aumentar los controles de seguridad. Aumentar la seguridad en línea, eliminar las barreras de acceso y descentralizar la red, son las claves para lograr un internet más ‘saludable’, señala un estudio realizado por la fundación Mozilla. El informe, titulado ‘The Internet Health Report’, asegura que la red es un ecosistema vivo del que dependen gran cantidad de personas, por lo que resulta importante cuidarlo. “Cuando empecemos a verlo como un ecosistema vivo en toda su complejidad (que en algunas…

Lee mas

Encontrados accesos sensibles en 300 aplicaciones de Android.

Las credenciales han proporcionado acceso a cuentas de Amazon Web Services, Slack, Dropbox y Twitter, entre otras. A día de hoy, muchos desarrolladores aún insertan claves API e identificadores de acceso sensibles en sus aplicaciones móviles, poniendo en riesgo la información y otros activos almacenados en diversos servicios de terceros. Un nuevo estudio realizado por la firma de ciberseguridad Fallible en 16.000 aplicaciones de Android reveló que alrededor de 2.500 tenían algún tipo de credencial secreto codificado dentro de ellas. Las aplicaciones fueron analizadas con una herramienta online lanzada por la compañía…

Lee mas

Las vulnerabilidades de código abierto crecerán un 20% en 2017.

El problema más grave de este panorama es que los cibercriminales son conscientes de la situación y por ello atacan a un gran número de objetivos con el mismo ‘exploit’. Según un experto, se descubren entre 2.000 y 4.000 ataques nuevos cada año. El código abierto es cada vez más frecuente en aplicaciones comerciales y domésticas. Según ha predicho el recopilador de estadísticas sobre proyectos de código abierto Black Duck Software, el número de ataques basados en vulnerabilidades aumentará un 20% este año. Asimismo, el peligro de más del 50%…

Lee mas

Extensión para Chrome revela noticias virales falsas.

Verify es una extensión gratuita para el navegador Chrome de Google, que confirma o desmiente la autenticidad de material publicado en YouTube. La empresa irlandesa Storyful se ha dedicado durante 7 años a la investigación de redes sociales. Parte de su trabajo ha consistido en validar o desmentir, por encargo de medios como ABC y Wall Street Journal, la veracidad y autenticidad de material audiovisual publicado en redes sociales, antes que los medios de comunicación procedan a citarlos como fuentes. Una de las mayores dificultades para este trabajo ha sido…

Lee mas

Informática forense: algo mucho más real que CSI.

La información es vital para muchas empresas, y su seguridad un motivo de mucha preocupación. Y así será, al menos, durante los próximos cinco años. La culpa la tendrán las nuevas maneras de tratar esa información que trastocarán las medidas de seguridad existentes. Una manera de reducir tanta preocupación es la informática forense, una modalidad con unos cuantos años de vida y que el gran público empieza a conocer gracias a los medios de comunicación. La información es vital. No por el valor en sí que tienen los datos, que…

Lee mas

Una vulnerabilidad en WhatsApp podría permitir interceptar mensajes cifrados.

Este defecto en la seguridad del servicio de mensajería puede cambiar las claves de seguridad y reenviar mensajes. WhatsApp activó el pasado año el cifrado extremo a extremo en su servicio de mensajería, hecho que supuso un gran conflicto. Cuando todas las miradas estaban atentas a la lucha de Apple con el FBI por desbloquear el iPhone del asesino de San Bernardino, WhatsApp dio un paso gigante hacia la protección de la privacidad de los usuarios al encriptar sus mensajes y llamadas. Ahora un nuevo informe sugiere que el servicio…

Lee mas

Los consumidores están más preocupados por el cibercrimen que por el crimen físico.

Según un estudio realizado por Sophos, el `phishing´ continúa siendo percibido por los consumidores como una amenaza baja, a pesar de ser el método de ataque número uno utilizado para obtener acceso a la información personal. Sophos, compañía especializada en seguridad para protección de redes y end-points, ha anunciado los resultados de una encuesta reciente en la que se ha preguntado a los consumidores por sus conocimientos sobre phishing, ransomware, malware, spyware, ataques y otras ciberamenazas. Significativamente, la encuesta revela que los consumidores están más preocupados por el cibercrimen que…

Lee mas

Las fábricas y los entornos industriales, el otro objetivo del cibercrimen.

Lo afirma Eugene Kaspersky, CEO de la empresa de seguridad rusa, al hablar del futuro de los ciberataques; afirma que con la masificación de la infraestructura conectada los ataques serán físicos, pudiendo provocar verdaderas catástrofes y hasta muertes humanas. MOSCÚ. Eugene Kaspersky, CEO de la firma de seguridad que lleva su apellido, recibió a LA NACION en sus oficinas centrales en Moscú, donde habló de las tendencias en materia de ataques informáticos y los cambios que deben realizar las compañías industriales para no ser víctima de los delincuentes informáticos. ¿Cuál…

Lee mas

El gigante chino Alibaba lanza alianza para luchar contra las falsificaciones.

La compañía asiática de comercio electrónico ha presentado hoy una alianza global con distintas marcas para promover el uso de datos en la lucha internacional contra las falsificaciones de productos.  Según informó Alibaba a través de un comunicado oficial, el gigante chino cooperará con 20 de las marcas más grandes del mundo con el propósito de combatir los productos falsificados. La empresa se compromete a compartir sus datos con los integrantes de la alianza, denominada ‘Alibaba Big Data Anti-Counterfeiting Alliance’, de la que forman parte organismos gubernamentales, fuerzas de seguridad y…

Lee mas

¿Cuánto cuesta sufrir una brecha de datos?

BitSight analiza una serie de factores que las empresas deben tener en cuenta cuando se trata de calcular el coste real de un futuro ciberataque. Un reciente estudio de IBM encontró que el coste medio de una brecha de datos ha sido de 4 millones de dólares en 2016 y de 3.8 millones de dólares en 2015. Hay innumerables factores que podrían afectar el costo de una vulnerabilidad así en su organización ya que es virtualmente imposible predecir una cantidad exacta.  BitSight analiza una serie de factores que las empresas deben tener…

Lee mas

El mercado de seguridad seguirá creciendo exponencialmente, según Exclusive Networks.

Según Laurent Daudré, los partners deberán comenzar a familiarizarse con las soluciones de analítica, big data e interpretación del dato que constituirán nuevas oportunidades de negocio. Laurént Daudré, director general del mayorista Exclusive Networks para el sur de Europa, está convencido de que el negocio de la seguridad IT seguirá creciendo exponencialmente este año al igual que crecen las amenazas. “Estamos en un sector atípico que crece a un ritmo de dos dígitos y progresa a ritmo agigantado, no podemos compararnos con otros segmentos de mercado mucho menos dinámicas”. En…

Lee mas

Spora, una nueva generación de ‘ransomware’.

Se diferencia por traer varias innovaciones al modelo tradicional de pago de rescate y por una fuerte encriptación de archivos fuera de línea. Spora; este es el nombre del nuevo programa de ransomware que ha sido encontrado y que se diferencia por traer varias innovaciones al modelo tradicional de pago de rescate y por una fuerte encriptación de archivos fuera de línea. Por el momento, el malware se ha utilizado en Rusia, pero sus autores han creado también una versión en inglés, lo que sugiere que es probable que los…

Lee mas

Symantec utiliza algoritmos de ‘machine learning’ para proteger las infraestructuras críticas nacionales.

Este sistema de seguridad permite tanto monitorizar los sistemas legados y dispositivos como detectar ataques de día cero. Asegurar los sistemas de control industriales (ICS en inglés) es un reto muy difícil. La complejidad de estas redes, que conectan miles de dispositivos y sustentan muchas de las infraestructuras en los que se basa la vida moderna, implica que los enfoques de seguridad tradicionales sean a menudo inviables o incompletos. Las vulnerabilidades que tienen lugar en estos sistemas implican inseguridades en la red eléctrica, las plantas de fabricación y los centros…

Lee mas

Trump solicita mentes brillantes en ciberseguridad.

El actual presidente de Estados Unidos promete reclutar al personal tecnológico más importante del país para realizar el informe «defensa contra hackers» en un plazo de 90 días desde su toma de posesión. El presidente electo, Donald Trump, planea consultar a las grandes mentes de la computación para reforzar las defensas contra los hackers en Estados Unidos, ya que los expertos han comunicado que es necesario realizar una revisión de la ciberseguridad del país. “Vamos a juntar todas esas mentes y vamos a formar una defensa”, declaró Trump ayer en…

Lee mas

Cómo evitar que te roben datos cuando usas la función «autocompletar» en los navegadores de internet.

Tu navegador de internet sabe mucho sobre ti. Conoce tu nombre, tu correo electrónico, tu dirección postal, tu número de teléfono e incluso los dígitos de tu tarjeta de crédito. Si, además, tienes activada la función «autocompletar», rellena los datos por ti, evitándote la tediosa tarea de tener que repetirlos cada vez que completas un formulario. Apenas empiezas a escribir una palabra, la adivina y la termina, según la información que tiene almacenada sobre ti «para que te ahorres tiempo», dice Google en su sitio web de ayuda para Chrome.…

Lee mas