Categoría: Ciberseguridad

‘Complejidad mínima de las contraseñas’, ‘El Principio del Menor Privilegio’, ‘La filosofía Zero Trust’ o el ‘Enfoque Security by Design’, son algunas de las filosofías y prácticas clave en 2021. La ciberseguridad ha sido este 2020 más relevante que nunca. La evolución del teletrabajo y el aumento del acceso de terceros a las redes internas de las empresas, así como la proliferación de los ciberataques, hace que los CEO y CXO de las empresas deban estar continuamente actualizados en cuanto a herramientas y políticas de seguridad de alto nivel. Según…

Lee mas

Con una inversión de 4.500 millones de euros en los próximos siete años, se creará, entre otros proyectos, una red comunitaria de Centros de Operaciones de Ciberseguridad. La Unión Europea (UE) ha presentado la nueva Estrategia de Ciberseguridad de la UE. Ésta, que se completará en los próximos meses con la directiva SRI 2 para las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en la Unión y una sobre la resiliencia de las entidades críticas, pretende ser el marco que refuerce la resiliencia colectiva europea contra las ciberamenazas y…

Lee mas

Un estudio de Atlas VPN pone de manifiesto esta cifra récord, a pesar de la disminución del número de notificaciones de incidentes por parte de las empresas. El conjunto de ciberataques, brechas e incidentes ha dejado expuestos más de 36.000 millones de datos en todo el globo durante los tres primeros trimestres de 2020, según un estudio de Atlas VPN. Esta cifra récord, un 332% superior al mismo periodo del año pasado, supone un problema a resolver con la privacidad de la información. Si observamos el histórico, los registros de datos…

Lee mas

Los cibercriminales se hacen pasar por el servicio técnico de la «app» de mensajería para engañar a la víctima y que comparta su código de verificación. Las aplicaciones de mensajería no solo almacenan una gran cantidad de información sobre el usuario. También dan acceso a sus contactos. Durante los últimos meses se ha detectado un aumento de ataques para robar las cuentas de WhatsApp mediante el empleo de mensajes de tipo SMS. Para ello, los delincuentes suelen emplear el « phishing», que es como se denomina a los ataques en los que los…

Lee mas

El reciente ataque contra SolarWinds está resultando ser mucho más grave que lo supuesto inicialmente. Nuevas complicaciones han sido identificadas en relación con la brecha de datos de FireEye. Aparentemente, no sólo FireEye, junto a un par de agencias del gobierno de los EE.UU., fue vulnerada mediante una actualización intervenida de SolarWinds, sino que aproximadamente 18.000 empresas también habrían sido víctimas del ataque. SolarWinds, cuyas redes internas fueron intervenidas por desconocidos -presumiblemente agentes estatales- ha informado sobre el incidente a la Comisión de Valores y Bolsa de los Estados Unidos,…

Lee mas

Álvaro Núñez, docente del Máster en Seguridad Informática de la Universidad Internacional de La Rioja (UNIR), analiza este hecho inesperado. Hasta ayer, 14 de diciembre, los usuarios habían experimentado caídas del servicio de aplicaciones como Instagram o Twitter, pero por primera vez, múltiples servicios de la compañía Google, -tales como Gmail, YouTube, Google Maps, Google Drive o Play Store-, se vieron inhabilitados durante 45 minutos por una caída sin precedentes en el sistema del gigante tecnológico. “Durante el tiempo que duró la incidencia, varios usuarios notaron que al acceder a los servicios…

Lee mas

Un estudio del MIT pone de relieve la necesidad de equilibrar las tensiones en el ciberespacio para que este no se vuelva más agresivo. El nuevo tablero geopolítico del ciberespacio y las tensiones que se dan en él requieren una nueva perspectiva estratégica, según un estudio del Massachusetts Institute of Technology (MIT). El organismo pone de ejemplo el ciberataque a los Juegos Olímpicos de Invierno de 2018, celebrados en PyeongChang (Corea del Sur). El país fue capaz de resolver rápidamente una interrupción de sus sistemas de televisión e Internet, aunque no…

Lee mas

Según tus propias palabras, hemos llegado a la Everywhere Enterprise ¿Qué factores han determinado esta situación? Efectivamente, los dispositivos móviles, el trabajo en remoto y los servicios en la nube, han potenciado una separación de la ubicación física y el lugar desde donde se desarrolla la actividad laboral. El resultado es que tanto empleados, como proveedores e incluso clientes podrán estar ubicados ‘en cualquier lugar’, de allí el concepto de Everywhere Enterprise. Como consecuencia, podemos afirmar que el trabajo del futuro será muy diferente al del pasado. Llevar a cabo con éxito esta…

Lee mas

Plataformas como Gmail, Drive o Meet, con las que trabajan miles de compañías de todo el mundo, han dejado de funcionar durante cerca de una hora. La compañía alega un problema de cuota de almacenamiento interno, aunque fuentes cercanas atribuyen el incidente a un ciberataque. Durante cerca de una hora, Google ha sufrido una caída a nivel global de varios de sus servicios más utilizados por las compañías, entre los que se encuentran Gmail, Youtube, Drive, Calendar o Meet, entre otros. Fuentes cercanas a la compañía en España aseguran que la incidencia se debe a un…

Lee mas

Según Kaspersky, las pymes que deciden informar a sus stakeholders y al público sobre una infracción pierden de promedio un 40 % menos que las empresas que ven como la incidencia se hace pública mediante una filtración a los medios. Existe una relación entre la manera en la que se revela una brecha de seguridad y las pérdidas financieras ocasionadas a las empresas por estas incidencias. Según un nuevo informe de Kaspersky titulado, “Cómo las empresas pueden minimizar el coste de una brecha de seguridad de datos personales”, las pymes…

Lee mas