Etiqueta: Seguridad

Desde Cisco nos llegan una serie de consejos para poder revisar el correo este verano en remoto y desde cualquier dispositivo con conexión de forma segura. Evita exponer a tu organización. Durante estas vacaciones, puede que necesites resolver algún tema de trabajo puntual. Y responder a correos electrónicos corporativos en remoto. ¿Cómo evitar el riesgo de que sufras una brecha de seguridad o tu empresa pueda ser atacada? toma nota de esta serie de consejos. 1.- No confíes en las redes WiFi públicas. Nunca podemos confiar plenamente en la seguridad de una…

Lee mas

Los ciberdelincuentes han vuelto a utilizar antiguas vulnerabilidades como cámaras e impresoras, para lanzar ataques. El objetivo sigue siendo el mismo: ganar dinero. El último informe sobre ataques DDoS asistidos por botnet que ha elaborado Kaspersky advierte de un aumento de víctimas y del uso de viejos métodos con nuevas herramientas. En concreto, durante el segundo trimestre de 2018, la compañía de seguridad ha observado que los ciberdelincuentes han vuelto a utilizar antiguas vulnerabilidades como cámaras e impresoras, para lanzar ataques. De esta forma, reza el documento, han ampliado su lista…

Lee mas

El cibercrimen avanza continuamente y los ataques de tipo ransomware se están intensificando tanto en escala como en sofisticación. La compañía de gestión de datos en cloud Rubrik ha anunciado el lanzamiento de una nueva aplicación de gestión de datos: Polaris Radar, la cuale está construida en la plataforma SaaS de Polaris y cuyo objetivo es defenderse ante el ransomware. Esta nueva app aprovecha el aprendizaje automático para modelar el comportamiento de las amenazas, acelerando la forma en que las compañías mitigan los incidentes de seguridad de datos. En caso de un ataque, como…

Lee mas

Los investigadores de Kaspersky Lab han examinado la seguridad de 13 aplicaciones para viajes compartidos por diferentes fabricantes de alrededor del mundo, incluyendo Rusia, EE.UU. y Europa. Los expertos de la compañía descubrieron que todas las aplicaciones contienen una serie de problemas de seguridad que pueden permitirle a los delincuentes tomar el control de los vehículos compartidos, ya sea sigilosamente o bajo la apariencia de otro usuario. Una vez que se obtiene el acceso a través de la aplicación, el criminal puede hacer casi cualquier cosa, desde robar el auto…

Lee mas

Francisco Polo, secretario de Estado para la Sociedad de la Información y la Agenda Digital, visita Incibe que ampliará la plantilla en más del 70% en los próximos tres años. La reciente aprobación de los Presupuestos Generales del Estado permitirá al Instituto Nacional de Ciberseguridad (INCIBE), entidad dependiente del Ministerio de Economía y Empresa, a través de la Secretaría de Estado para la Sociedad de la Información y la Agenda Digital, incrementar su plantilla en más de un 70% durante los próximos tres años. Este plan de ampliación de la plantilla responde…

Lee mas

Un estudio de Claranet revela que el 69% de los negocios carecen de una gestión adecuada de los datos. Mantener los datos seguros continúa siendo una prioridad máxima para los negocios y, con la entrada en vigor del GDPR el pasado 25 de mayo, ha habido una mayor urgencia en mejorar el modo en que se gestionan. No obstante, las empresas aún no lo hacen como deberían, según revela un reciente estudio de Claranet. La investigación, llevada a cabo por Vanson Bourne y que ha entrevistado a 750 responsables de TI…

Lee mas

El uso de dispositivos físicos USB asociados a la autenticación multifactor U2F permite mantener a raya al ‘phishing’ entre los más de 85.000 empleados que tiene Google por todo el mundo. Google comenzó a implementar a principios de 2017 el sistema de acceso mediante claves físicas para todos sus empleados, en sustitución a las típicas contraseñas y códigos de un solo uso y parece haber resultado muy positivamente en lo que se refiere a seguridad. Como desvela al medio Krebs on Security, el uso de dispositivos basados en USB que requieren…

Lee mas

En torno al 20% de las compañías mundiales admite que sus ejecutivos de nivel C  (directores generales, de información, directores comerciales…) enviaron datos confidenciales en respuesta a un ataque de phishing. Las amenazas cibernéticas siguen asolando al tejido empresarial, máxime aquellas que llegan hasta las compañías a través del correo electrónico. Es el caso del phishing, esos e-mails que, aparentando provenir de fuentes fiables (por ejemplo, entidades bancarias), intentan obtener datos confidenciales del usuario, que posteriormente son utilizados para la realización de algún tipo de fraude. En ese sentido, un informe de Mimecast asegura…

Lee mas

Las autoridades del país temen que esta sea solo la preparación para un gran ataque. The Wall Street Journal ha destapado otro caso de injerencia rusa en los sistemas estadounidenses. Según han confirmado funcionarios del gobierno federal a la publicación, los ciberdelincuentes tuvieron acceso a las redes de servicios eléctricos durante el año pasado, lo que podría haber ocasionado algún apagón. Las autoridades temen que esta campaña continúe por parte de este grupo conocido como Dragon Fly o Energetic Bear, el cual ya se autodenominó autor de cientos de ataques durante 2017, según el Departamento…

Lee mas

Dos meses después de la entrada en vigor de GDPR, todavía son muchas las empresas que carecen de una gestión adecuada de los datos. Con el aluvión de datos que se generan diariamente, la gestión y protección de los datos son una prioridad para cualquier negocio, especialmente después de la entrada en vigor de la nueva normativa, GDPR hace apenas dos meses. Aunque, según un estudio de Claranet, todavía queda mucho por mejorar ya que son muchas las empresas que carecen de una gestión adecuada de los datos. El estudio “Beyond…

Lee mas

En lugar de atacar directamente a las compañías, los piratas informáticos se dirigen a los proveedores de servicios en la nube, tratando de usar sus redes para difundir herramientas de espionaje a un gran número de compañías. El año pasado, el grupo pirata informático chino ‘Red Apollo’ lanzó una de las campañas mundiales más grande de ciberespionaje, en concreto, el ataque se dirigió a los proveedores de servicios en la nube, en vez de a las compañías directamente. Este tipo de ataques ‘indirectos’ demuestran un gran nivel de madurez en el…

Lee mas

El troyano de acceso remoto se llama Vermin e incluye la capacidad de hacer grabaciones de audio de sonido cerca del ordenador de la víctima y robar contraseñas. La campaña ha sido detallada por investigadores de la compañía de seguridad ESET, quienes dicen que ha estado activa desde al menos octubre de 2015. El troyano de acceso remoto se llama Vermin y se entrega junto con otras dos malware: Sobaken RAT y Quasar RAT.  Una campaña de ciberespionaje apunta al gobierno ucraniano con un malware personalizado que crea una puerta trasera en…

Lee mas

Gartner revela en este estudio los principales desafíos a los que se enfrentan las organizaciones en sus proyectos de digitalización siendo la escasez de personal de seguridad digital un factor inhibidor de la innovación. Gartner ha publicado su habitual informe “La Agenda CIO 2018: Perspectivas de seguridad y gestión de riesgos para convertirse en un CISO digital” del que pueden extraerse interesantes conclusiones sobre lo que preocupa a organizaciones y directivos. Así, la encuesta revela que a pesar de que el 95% de los CIO admiten ser conscientes de que las amenazas…

Lee mas

La nueva línea de productos de consumo Bitdefender 2019 combate la delincuencia online. Bitdefender, empresa líder en tecnologías de seguridad que protege a quinientos millones de usuarios en todo el mundo, lanza su línea de productos de seguridad de consumo 2019 que establece nuevas cotas en los estándares del sector. La nueva línea de seguridad de consumo que ataja a los delincuentes informáticos antes de que ataquen, los detecta en función de su comportamiento y protege a los clientes desde todos los ángulos. La línea de productos Bitdefender 2019 ofrece…

Lee mas

Los expertos de Kaspersky Lab han descubierto la propagación de una táctica inusual que engaña a los usuarios a que divulguen sus datos, sin que estos obtengan ningún beneficio. Mediante la creación de sitios web falsos para generar gratuitamente tarjetas de regalo de manera gratuita, los ciberdelincuentes pueden «vender» los datos usuarios a sitios socios, donde redirigen a las víctimas. Mientras la industria y las agencias de seguridad de todo el mundo se encuentran ocupadas luchando contra el cibercrimen, los delincuentes buscan constantemente nuevas formas de obtener dinero, más allá…

Lee mas

Con el objetivo de continuar invirtiendo en el crecimiento del negocio a través de ofertas innovadoras para usuarios finales y pequeñas empresas, Kaspersky Lab anuncia la expansión de su asociación con Intcomex para la distribución de productos electrónicos de software (ESD, por sus siglas en inglés) en América Latina y el Caribe. La ampliación del acuerdo incluye la distribución de toda la cartera de soluciones de Kaspersky Lab, a través de socios, revendedores y minoristas, en Argentina, Chile, Colombia, Costa Rica, Ecuador, El Salvador, Guatemala, Honduras, México, Panamá, República Dominicana,…

Lee mas