Etiqueta: Seguridad

El nuevo presidente de los Estados Unidos tiene el reto de restablecer equipos de expertos, muy mermados durante la era Donald Trump, y de llevar a los ciberdelincuentes detrás del caso SolarWinds ante la justicia. La administración del nuevo presidente de Estados Unidos, Joe Biden, ha comenzado a dar sus primeros pasos en materia de ciberseguridad, demostrando la importancia que ha adquirido este entorno a nivel estatal. Y lo ha hecho diseñando un nuevo equipo de funcionarios que, entre otras cosas, tratará de abordar el peor ataque de la historia del país,…

Lee mas

De julio a diciembre de 2020, 270.171 usuarios se encontraron con diversas amenazas bajo la apariencia de conocidas plataformas educativas, un aumento del 60% en comparación con el primer semestre de 2020, según un informe de Kaspersky. El sector educativo continúa atrayendo la atención de los ciberdelincuentes a medida que la pandemia avanza y algunos colegios se ven obligados a volver a cerrar sus instalaciones o recurrir a un modelo híbrido de aprendizaje (presencial y a distancia). De julio a diciembre de 2020, 270.171 usuarios se encontraron con diversas amenazas…

Lee mas

Antes de intentar entrar a los ordenadores, los ‘malos’ crean cuentas falsas de Twitter para mostrar investigaciones de seguridad y vincularlas a un blog no legítimo. Google ha lanzado un aviso de que un grupo de ciberdelincuentes norcoreanos se hacen pasar por expertos y blogueros de ciberseguridad para tratar de atacar a los expertos de la industria. Para ello, se valen de debilidades en equipos que ejecutan las últimas versiones de Microsoft Windows y Google Chrome, según publica Forbes. El investigador de Google, Adam Weidemann, ha advertido de que los intentos…

Lee mas

Esta actualización arregla una vulnerabilidad de día cero, y desde la compañía recomiendan a sus clientes aplicarla «inmediatamente» para evitar una posible explotación.. SonicWall ha lanzado un parche de actualización para su serie de productos SMA 100 (Secure Mobile Access), que se vieron afectados por un ciberataque en las últimas semanas. Esta actualización arregla una vulnerabilidad de día cero, y desde la compañía recomiendan a sus clientes aplicarla “inmediatamente” para evitar una posible explotación. Las vulnerabilidades que corrige el parche incluyen un exploit para obtener acceso de credenciales de administrador y un posterior ataque…

Lee mas

Los atacantes accedieron al Centro Nacional de Finanzas, lo que genera temores de que los datos de miles de empleados públicos hayan sido comprometidos. El caso SolarWinds, que ha sido declarado de emergencia de seguridad nacional por parte del Gobierno de Estados Unidos, ha tomado un nuevo rumbo; según Reuters un grupo chino explotó una vulnerabilidad en el software de esta compañía para entrar en el sistema informático del propio ejecutivo estadounidense. En concreto, en el Centro Nacional de Finanzas, lo que genera temores de que los datos de miles de empleados públicos…

Lee mas

Este ciberataque toma el control y “secuestra” todos los dispositivos que nos rodean, incluyendo electrodomésticos inteligentes o incluso un coche conectado a Internet. Vivimos inmersos en un mundo de hiperconectividad, en el que todos los dispositivos están conectados a una misma red. Por este motivo Check Point, advierte de los riesgos del Ransomware Of Things, una evolución de software malicioso que, en lugar de secuestrar la información o datos de una empresa o particular, toma el control el control de todos los dispositivos conectados a Internet, impidiendo que el usuario pueda utilizarlos…

Lee mas

Un informe de Gartner asegura que, tras la llegada de la pandemia de la COVID-19, la ciberseguridad se ha convertido en el segundo riesgo más importante para las compañías. El 40% de las compañías globales contará con un comité de ciberseguridad que dependerá de al menos un miembro de la junta directiva para 2025, según la Encuesta de la Junta Directiva 2020 de la consultora Gartner. Esto se debe, cita el documento, a la necesidad de dar respuesta al mayor riesgo digital que se ha generado durante la pandemia, en el que el…

Lee mas

Se trata de una solución de detección y respuesta ampliada que puede gestionar de forma autónoma los ciberincidentes, desde su identificación hasta su resolución. Fortinet ha anunciado la nueva solución de detección y respuesta extendida (XDR por sus siglas en inglés), FortiXDR, diseñada para reducir la complejidad, acelerar la detección y coordinar la respuesta a los ciberataques en la organización. ForiXDR asegura ser la única solución de su clase que aprovecha la inteligencia artificial (IA) para los esfuerzos de investigación, críticos en la respuesta a incidentes. Al ampliar la plataforma…

Lee mas

CyberArk ha preparado una serie de consejos sobre seguridad con motivo del Día Europeo de la Protección de Datos. CyberArk ha preparado una serie de consejos sobre seguridad con motivo del Día Europeo de la Protección de Datos. 1. Actualizael router para que los atacantes  no puedan entrar fácilmente en tu red doméstica Ser consciente de la seguridad de los datos no consiste solo en tener cuidado con los intentos de phishing y sitios web maliciosos. Los atacantes pueden entrar fácilmente en la red doméstica aprovechando el firmware desactualizado de los routers.…

Lee mas

Un 44% de las empresas españolas encuestadas declara tener un nivel medio bajo en términos de protección de la información corporativa en remoto.  De acuerdo a un estudio llevado a cabo por Kingston para conocer el estado actual de la seguridad de los datos móviles corporativos en España un 44% de las empresas españolas encuestadas declara tener un nivel medio bajo en términos de protección de información corporativa en remoto. Por este motivo, la compañía señala las 5 áreas en la que las empresas españolas pueden centrar sus esfuerzos para optimizar su estrategia de…

Lee mas

La Autoridad de Protección de Datos de Noruega dijo que planea multar a la aplicación de citas Grindr con 11,7 millones de dólares por lo que el regulador dijo que era la divulgación ilegal de datos de usuarios a empresas de publicidad. Grindr, con sede en Estados Unidos, que se describe a sí misma como la aplicación de redes sociales más grande del mundo para personas homosexuales, bisexuales, transgénero y queer, no respondió de inmediato a una solicitud de comentarios enviada por correo electrónico. «Nuestra conclusión preliminar es que las…

Lee mas

La compañía, que está investigando el incidente, ha hecho público que se ha visto afectada su serie de productos SMA (Secure Mobile Access). SonicWall ha hecho público que ha sufrido un ciberataque que ha afectado a su porfolio de herramientas SMA 100 (Secure Mobile Access), según informa Bloomberg. Esta gama de productos sirve para asegurar el acceso a los recursos corporativos desde los dispositivos remotos. La compañía, con sede en Silicon Valley, ha catalogado el incidente de “altamente sofisticado”. Sin embargo, y a pesar de lo que se deslizó en un principio,…

Lee mas

La protección de los entornos ‘cloud’ y el parche virtual han sido las soluciones más demandadas a la compañía por parte de las empresas que han adaptado sus sistemas al teletrabajo. A pesar de la crisis de la Covid-19, que ha azotado a todos los estamentos sociales del globo, Trend Micro Iberia ha conseguido facturar en 2020 un 30% más que el año anterior, y ha sumado 100 clientes nuevos. Y, lo ha hecho, según palabras de José Battat, country manager de la compañía en esta geografía, ante la prensa, gracias a…

Lee mas

Un grupo de cibercriminales filtra por error miles de contraseñas en Google. La empresa de ciberseguridad Check Point ha descubierto una campaña de ciberestafas a gran escala que ha dejado de forma accidental credenciales robadas a disposición del público a través de una búsqueda en Google. Esta campaña de «phishing», que es como se conoce a los ataques en los que los delincuentes informáticos utilizan ingeniería social para engañar a la víctima y robar información privada, comenzó el pasado mes de agosto mediante el envío de correos electrónicos que se hacían pasar por notificaciones…

Lee mas

Al Pacto Digital para la Protección de las Personas se han adherido entidades privadas, fundaciones y asociaciones de medios de comunicación y grupos audiovisuales. La Agencia Española de Protección de Datos (AEPD) ha lanzado el Pacto Digital para la Protección de las Personas, una iniciativa para promover un gran acuerdo por la convivencia en el ámbito digital. Su objetivo, aseguran desde la organización, pasa por fomentar el compromiso con la privacidad en los modelos de negocio, compatibilizando el derecho a la protección de datos con la “innovación, la ética y…

Lee mas

De acuerdo con un informe de PwC, el nivel de cultura de ciberseguridad en las compañías en España es de 2,8 sobre 5, y el presupuesto medio destinado concienciar y formar en ciberseguridad supone solo un 9% del total destinado a Seguridad de la Información. La poca madurez en la cultura de ciberseguridad de las compañías en España -un 86% considera que no existe o bien debería de mejorarse- es una de las principales conclusiones del Informe del estado de cultura de ciberseguridad en el entorno empresarial, elaborado por el…

Lee mas