Un exempleado de la compañía desvela que los documentos privados de G Suite no están encriptados al completo para Google, pero sí para intentos de piratería externos. Martin Shelton, exempleado de Google, publicó a principios de este mes los entresijos de las cuentas de G Suite, un conjunto de herramientas online que las empresas utilizan para trabajar de manera conectada e integrada con sus trabajadores. Del escrito se extraen varias conclusiones, entre las que destaca la posibilidad que tiene el buscador de acceder a los documentos de Google Drive, Gmail…
Lee masCategoría: Ciberseguridad
El CISO, a vueltas con su jerarquía dentro de la empresa
¿A quién debe reportar? ¿Es una figura totalmente independiente? ¿Cuáles son sus funciones concretas? El rol del CISO ha ganado peso dentro de las compañías y el futuro de su escalafón es una incógnita. El CISO (Chief Security Officer, en inglés) es una de las figuras de moda dentro de las compañías actuales. Por lo menos de las que se consideren digitales o dirigidas por los datos. Su papel es de vital importancia tanto para la contención de ciberataques como para lanzar productos seguros al mercado. También, para lidiar con la regulación,…
Lee masKaspersky aplica la inteligencia de amenazas para sistemas de control industrial
Kaspersky anuncia el desarrollo de un nuevo servicio de inteligencia de amenazas dirigido a organizaciones industriales: ICS Vulnerabilities Database. Como en cualquier sistema informático, las vulnerabilidades de los componentes industriales son inevitables. Cada año, el Equipo de Respuesta a Emergencias en Sistemas de Control Industrial de Kaspersky (Kaspersky ICS CERT) detecta al menos 60 nuevas vulnerabilidades en componentes IIoT y sistemas de control industrial, que afectan potencialmente a cientos y miles de productos ICS o IIoT. Su explotación puede provocar fallos en el sistema o permitir el acceso del malware a la gestión de…
Lee masKaspersky alerta sobre la fatiga de privacidad
Aunque cada vez hay un número mayor de usuarios que se resignan a ser víctimas de ciberataques, Kaspersky alerta de que no es mejor momento de bajar la guardia porque las amenazas continúan creciendo exponencialmente. De acuerdo a una investigación de Kaspersky,el 19% de los españoles ha sufrido un acceso no autorizado a sus datos privados. Compartir datos de forma imprudente deja a los consumidores expuestos a muchos más riesgos de lo que esperaban. Muchos usuarios no lo piensan dos veces a la hora de compartir sus datos si con ello pueden…
Lee masEl Ejército de las Amenazas Sobre la Red Continúa Avanzando
El Informe sobre Amenazas de CenturyLink Revela cuáles son los Principales Ataques y cómo Proteger su Red. Las ciberamenazas escalan más rápidamente que la capacidad de muchas organizaciones para identificarlas, bloquearlas y mitigarlas. La visibilidad es un imperativo en este escenario de amenazas en continua expansión, aunque según un nuevo informe sobre amenazas publicado por CenturyLink, Inc. (NYSE: CTL), actuar resulta aún más esencial. Lea el Informe sobre Amenazas 2019: CenturyLink-Threat-Report-Sep2019_sp.pdf “A medida que las empresas se focalizan en la innovación digital, ingresan a un mundo de amenazas y riesgos…
Lee masEl mal uso del escáner de virus de Google puede exponer archivos confidenciales
Muchas firmas han utilizado esta herramienta de Virus Total (propiedad de Google) de manera inadecuada, lo que ha generado que se expongan miles de archivos industriales. Muchas compañías no están utilizando de modo adecuado el escáner de virus de la compañía Alphabet (Google) por lo que, sin saberlo, están filtrando datos relativos a propiedades intelectuales o planos de fábricas, por ejemplo, según ha reportado la organización israelí Otorio. La firma ha señalado el descubrimiento de miles de archivos de industrias dispares tras tratar de investigar un malware registrado por Virus Total, la startup española propiedad…
Lee masEl 67% de las empresas industriales no comunica los incidentes de seguridad
Más de la mitad de los encuestados cree que la la pérdida de confianza de los clientes en caso de infracción es una de las principales preocupaciones, según un estudio de Kaspersky. La denominad Industria 4.0 se ha convertido en un sector crítico a proteger. Y complejo. Y, es que las plantas industriales cuentan con varias particularidades que hacen más difícil su transición a la transformación digital y a la consecuente securización. Por una parte cuentan con dos segmentos bien diferenciados, el TI y el OT. Éste último, baluarte físico de estas organizaciones,…
Lee masTelefónica abre un centro de ciberseguridad para la Industria 4.0
Con sede en León, se integrará en la red global de SOC de la multinacional española. Telefónica ha abierto un Centro de Ciberseguridad especializado en Industria 4.0. De nombre C4IN CyberSecurity Center, y con sede en León, tratará de desarrollar soluciones y productos específicos para este sector, según la compañía. El Centro cuenta con la colaboración de entidades como la Junta de Castilla y León, a través del Instituto para la Competitividad Empresarial (ICE), el Ayuntamiento de León, a través del Ildefe y el Instituto Nacional de Ciberseguridad (Incibe), además de ElevenPaths, el área de Seguridad de Telefónica.…
Lee masInfoblox lanza una nueva solución de seguridad basada en DNS
BloxOne Threat Defense es una solución de seguridad híbrida que aprovecha los servidores DNS para establecer una primera línea de defensa y optimizar la orquestación global de la seguridad corporativa. Infoblox, proveedor de servicios de red seguros y gestionados desde la nube que en España comercializa sus servicios a través del mayorista Exclusive Networks, ha anunciado el lanzamiento de BloxOne Threat Defense, la primera solución del mercado que aprovecha el sistema de nombres de dominio de la red (DNS) como la primera línea de defensa para detectar y bloquear amenazas de ciberseguridad. Con una arquitectura híbrida escalable, BloxOne…
Lee masEstos son los países en los que hay más riesgo de que te secuestren la SIM
Los clientes de los operadores móviles de al menos 29 países del mundo están en riesgo de sufrir ataques de secuestro de tarjeta SIM («Simjacker») basados en la tecnología S@T, como denuncia la empresa de ciberseguridad Adaptive Mobile Security. En septiembre, las compañías de ciberseguridad Ginno Security Lab y Security Research Labs identificaron dos tipos de ataque que daban lugar al secuestro de las tarjetas SIM, e incluso la segunda compañía llegó a identificar los motivos por los que una tarjeta SIM era vulnerable a este tipo de ataques. Los resultados de su investigación…
Lee masFortnite: el impactante final de la temporada 10 del videojuego que mantiene desconcertados a sus fans
Literalmente, la isla virtual por la que en algún momento han pasado los 200 millones de usuarios registrados de Fortnite durante 10 temporadas ha desaparecido de la faz de la tierra. Quienes asistieron al final de la temporada el pasado domingo vieron como un asteroide impactaba en el campo de batalla borrando por completo el mapa de tantas victorias y derrotas. Fortnite es un videojuego gratuito de supervivencia en el que varios jugadores cooperan para construir estructuras con materiales y herramientas que se hallan en su universo. Su modo más popular es Battle…
Lee masPautas para mejorar la Ciberseguridad en las Empresas.
Expertos de Bitdefender aseguran que cualquier empresa, de cualquier tamaño, pública o privada puede ser víctima de ataques informáticos y que el costo de prevención es siempre muy inferior al costo de reparación. Diseñar una estrategia e incorporar las soluciones y herramientas de ciberseguridad apropiadas es algo que hoy en día está al alcance de todos. Como las personas, las empresas deben protegerse contra los ataques en línea teniendo en cuenta que las contingencias pueden ser mucho mayores. Las estrategias corporativas suelen variar, dependiendo de la actividad, pero una…
Lee mas¿Estamos ante el final del cifrado convencional?
La llegada de los sistemas cuánticos podría suponer una amenaza para la seguridad ya que amenaza con poner patas arriba a los modelos de encriptación actuales. Para muchos estamos ante el avance más importante de la historia de la informática: la computación cuántica ya está prácticamente aquí y, lo que supone, es tan innovador y emocionante como amenazante, especialmente en lo que toca a la seguridad. Los expertos ya hablan, incluso, de la era de la ‘supremacía cuántica’. Google, una de las empresas más avezadas a la hora de desarrollar…
Lee mas«Facebook ha pedido perdón más veces por cómo trata los datos que medidas ha tomado al respecto»
Paula de la Hoz, fundadora de Interferencias, hace una defensa de la privacidad y los derechos digitales de los usuarios y apela al sentido de comunidad: «Es la forma más rápida de luchar por la igualdad». Con solo 23 años se ha convertido en una de las voces más respetadas de los grandes eventos de ciberseguridad y privacidad. Paula de la Hoz es una de las fundadoras de Interferencias, la comunidad que pone en liza a los usuarios molestos por las prácticas de tratamiento de datos de los gigantes tecnológicos y que defiende…
Lee mas10 consejos a seguir de buenas prácticas en ciberseguridad
El Centro Criptológico Nacional (CCN) ha hecho público un decálogo de recomendaciones con el fin de ayudar a adoptar buenas prácticas en el empleo de la tecnología. El Centro Criptológico Nacional (CCN) ha elaborado una serie de consejos para hacer un uso seguro de la tecnología. Estas recomendaciones pretenden ayudar a todos los usuarios a crear una primera y esencial barrera de protección frente a ciberamenazas. Concretamente, este nuevo contenido elaborado por el CCN consiste en decálogo de consejos generales sobre cómo evitar riesgos cuando se emplean las tecnologías: – No interaccionar con…
Lee masGoogle bloqueará contenido ‘no seguro’ en Internet
Chrome 81, que se lanzará en febrero de 2020, bloqueará las imágenes directamente si no se cargan a través de HTTPS. Google ha anunciado que su navegador web Chrome comenzará a bloquear todo tipo de contenido que no sea HTTPS a partir de enero de 2020. La medida afectará a los recursos secundarios de la página web, como los anuncios, que a menudo todavía se descargan a través de HTTP inseguro. La compañía ahora está recomendando a los editores, en particular, que verifiquen su sitio web para asegurarse de que no suba…
Lee mas