«El Ciso debe tomar un rol más proactivo para tener peso en la transformación digital»

Un estudio de Capgemini pone de relieve que la visibilidad del director de seguridad ha crecido un 77% en los últimos tres años. El Ciso está cogiendo cada vez más fuerza en las organizaciones. Tanto es así que, según un estudio de Capgemini, esta figura ya está involucrada en el 90% de las altas decisiones empresariales. Por el contrario, solo el 25% de estos directivos identifica a los directores de seguridad como un impulsor de la transformación digital a pesar de que “nunca ha estado más presionado para impulsar el…

Lee mas

Llega una pesadilla: aumentan los móviles infectados desde fábrica

Un informe del CNI marca un aumento de nuevos virus y del ciberfraude publicitario entre los fabricantes. El Centro Criptológico Nacional (CCN), adscrito al CNI, advierte en un informe de la tendencia al alza del «malware» preinstalado ya de origen en dispositivos móviles de ciertos fabricantes, del aumento de nuevos virus y del ciberfraude publicitario convertido en uno de los negocios más lucrativos. Cuando los dispositivos móviles salen ya infectados desde sus centros de producción como ocurre cada vez más entre determinados fabricantes, «el malware» o código malicioso puede formar parte del sistema…

Lee mas

Reaparece malware que convierte tu teléfono en un espía para los cibercriminales

En la red existen miles de aplicaciones que pueden hacer nuestra vida mucho más fácil, sin embargo, también existen muchas que pueden servir para todo lo contrario. En agosto de 2018, los investigadores de Bitdefender se encontraron con un malware para Android, denominado Triout, que brindaba capacidades de vigilancia inimaginables a los cibercriminales. Para permitir que las víctimas descarguen este peligroso programa, los cibercriminales tomaron una aplicación legítima de Google Play y la copiaron, agregando el programa malicioso a esta nueva copia. Los usuarios, sin saber que en realidad estaban…

Lee mas

Varios grupos distribuyen aplicaciones populares pirateadas en iOS

Distribuidores de software ilícitos como TutuApp, Panda Helper, AppValley y TweakBox han distribuido ilegalmente aplicaciones como Spotify, Angry Birds, Pokemon Go o Minecraft. Un grupo de hackers ha ‘secuestrado’ tecnología diseñada por Apple para distribuir versiones pirateadas de Spotify, Angry Birds, Pokemon Go, Minecraft y otras aplicaciones populares en iPhone, según publica Reuters. Distribuidores de software ilícitos como TutuApp, Panda Helper, AppValley y TweakBox han encontrado la manera de utilizar certificados digitales para acceder a un programa que la compañía de la manzana introdujo para permitir que las empresas distribuyan aplicaciones comerciales a sus…

Lee mas

«La información robada era pública y se ha hecho pasar por fugas de datos reales»

Incibe, al igual el Ministerio de Justicia, desmiente que haya habido grandes robos de datos a decenas de organismos españoles y que la información recabada ya era pública desde hace años. Si ayer fue el Ministerio de Justicia el organismo que desmintió a CSO el robo de datos por parte Digital Research Lab, hoy ha sido el propio Instituto Nacional de Ciberseguridad (Incibe) el que ha puesto en duda toda la actividad de este grupo, que se ha jactado de haber comprometido las bases de datos de decenas de instituciones españolas entre…

Lee mas

Cómo saber cuándo un estafador se está haciendo pasar por tu banco

¿Crees que nunca te engañarían con un email fraudulento? Pues caer en manos de los estafadores de internet es más fácil de lo que muchos piensan. A través de técnicas como el phishing —que consiste en «pescar» a los internautas ganándose su confianza al hacerse pasar por una persona o entidad respetable, como el banco o el departamento de Recursos Humanos de la empresa— los cibercriminales logran manipularnos. De hecho, todos somos algo más vulnerables desde el momento en que introducimos nuestros datos en un formulario online o hacemos clic en un enlace.…

Lee mas

Justicia desmiente el hackeo de Digital Research Lab

El Ministerio ha confirmado a CSO que los datos robados se publicaron legítimamente en 2009 en su página web, «tal y como era habitual hacerlo antes de la vigencia de GDPR». Estas conclusiones ponen en duda el robo de bases de datos de decenas de instituciones españolas por parte del grupo. El Ministerio de Justicia ha desmentido a CSO que haya recibido ataque alguno por parte de  Digital Research Team. Este grupo de hackers se ha jactado de entrar en las bases de datos de decenas de instituciones y organismos españoles entre los…

Lee mas

Ciberseguridad en el lugar de trabajo

Los empleados son los activos más valiosos de una empresa, ya que hacen aumentar los ingresos, establecen relaciones con los clientes y, evidentemente, ejecutan un papel determinante en el perímetro de seguridad de una compañía. Sin embargo, es más probable que los ciberdelincuentes consideren a los empleados como una vía menos resistente para acceder a la organización. Por ejemplo, en Norteamérica dos casos muy importantes de brechas se han debido a la desinformación o al descuido de los empleados y al phishing o a otro tipo de ingeniería social. Los ciberdelincuentes lo saben y lo utilizan…

Lee mas

Los dispositivos móviles, una amenaza en auge

La adopción de las últimas versiones de los sistemas operativos sigue siendo un punto crucial para hacer frente a las vulnerabilidades públicamente conocidas, según un informe del CCN-CERT. Los dispositivos móviles constituirán uno de los objetivos principales de las ciberamenazas para el año 2019, según el Informe Anual 2018: Dispositivos y comunicaciones móviles, elaborado por el CCN-CERT. El uso de estos terminales se encuentra en un nivel alto de madurez y estabilidad. Sin embargo, desde el punto de vista de la seguridad, la adopción de las últimas versiones de los sistemas operativos sigue…

Lee mas

Japón es el país más ciberseguro del mundo

Un ranking elaborado por Comparitech sitúa a España en el puesto número 14 en prácticas de ciberseguridad. Japón es el país más ciberseguro del mundo. Así lo asegura un ranking de 60 geografías que ha elaborado Comparitech, y que compara baremos como el porcentaje de móviles y ordenadores infectados con malware, los ataques al sistema financiero, el cryptojacking o la legislación. Al país nipón le siguen Francia, Canadá, Dinamarca y Estados Unidos. España se encuentra en el puesto número 14 por delante de Austria y Alemania y por detrás de Turquía, Bélgica y la…

Lee mas

Fortinet presenta nuevos firewalls de alto rendimiento FortiGate

Se trata del primer firewall del mercado que combina la reducción de los costes, de la complejidad y de los riesgos proporcionando una arquitectura de seguridad robusta. Fortinet ha anunciado sus nuevos firewalls de próxima generación (NGFWs) y de alto rendimiento FortiGate en los que se encuentran las series FortiGate 3600E, FortiGate 3400E, FortiGate 600E y FortiGate 400E, que permiten a las empresas implementar la segmentación basada en el propósito en su arquitectura de seguridad.  • La segmentación basada en el propósito permite a las organizaciones lograr un control de acceso…

Lee mas

El 70% del Ibex 35 está en riesgo de fraude por correo electrónico.

Un estudio de Proofpoint, que acaba de culminar su puesta de largo en España, pone de relieve los riesgos que corren las grandes empresas y las instituciones estatales. Proofpoint ha hecho su puesta de largo en España en el mercado de la ciberseguridad. La compañía, centrada en la securización del empleado y sus dispositivos ya ha entrado, según sus nuevos directivos en Iberia, con Fernando Anaya a la cabeza y José María Cayuela, Josep García y Raúl Ruiz en el área comercial, en fase de crecimiento en la región. Las directivos…

Lee mas

Siete pasos a seguir para prevenir ciberataques

Check Point señala la prevención y la proactividad como elementos diferenciales para potenciar la seguridad de los datos en entornos corporativos. La exposición y filtración de información crecen a un ritmo alarmante, debido principalmente a las brechas de seguridad. El cryptojacking es un claro ejemplo y el año pasado afectó al 37% de las empresas de todo el mundo. Conscientes de este hecho, Check Point Software Technologies señala las 7 claves para potenciar la seguridad de los datos en las empresas. 1. Fomentar la formación en seguridad: es fundamental para que los empleados puedan…

Lee mas

Los mecanismos de detección de ‘fake news’ no son tan fiables como aparentan

El MIT cree que estos mecanismos de inteligencia artificial contienen sesgos y que deberían someterse a pruebas más rigurosas para que sean realmente útiles. Las herramientas de detección de fake news no son todo lo efectivas que debieran ser, valga la paradoja, según un estudio del Massachussets Institute of Technology (MIT). La revelación podría echar por tierra muchos de los esfuerzos que los principales gigantes de Internet vienen haciendo hasta la fecha. Google, Facebook y Twitter, entre otros, están librando una batalla contra la desinformación, eso sí a golpe de presiones públicas, para garantizar,…

Lee mas

La autenticación biométrica se dispara en las compañías de todo el mundo

El 70% de las empresas que ya la utilizan, la emplearán para dispositivos móviles, según Gartner. La autenticación biométrica es una tendencia absoluta. Tanto es así que, según la consultora Gartner, el 70% de las empresas que la utilizan para el acceso de sus empleados, la implementarán también a través de aplicaciones independientemente del dispositivo que se utilice. En 2018, esta cifra era inferior al 5%. La causa de esta subida, asegura el analista, tiene que ver con menores costes y mejor experiencia de usuario. “Los líderes de seguridad y gestión…

Lee mas

Los profesionales de ciberseguridad se sienten aislados en sus empresas

El 57% asegura que el mayor desafío de la ciberseguridad es comunicar amenazas internamente, señala un estudio de Trend Micro. Los ejecutivos de TI responsables de la ciberseguridad en las empresas sienten la falta de apoyo de sus CEO o de los líderes corporativos, y el 33% se siente completamente aislado en su cargo. Según una encuesta realizada por Trend Micro, los equipos de TI se encuentran bajo una presión importante y entre los desafíos a los que se enfrentan señala las amenazas emergentes (47%), así como realizar un seguimiento de un entorno…

Lee mas