Qué hay detrás de un ataque ‘zero day’

Todo software, sistema operativo o línea de código desarrollada no está libre de contener ‘bugs’ o errores de diseño que puedan convertirse en fallos de seguridad a explotar o potentes armas con las que perpetrar un ciberataque. Mucho se habla de los exploit de tipo zero day pero a veces obviamos su principal procedencia. La mayoría van asociados a cuando un proveedor o fabricante de software saca al mercado un nuevo producto y este tiene una brecha de seguridad asociada al desarrollo, de la cual, no son conscientes ni el proveedor ni…

Lee mas

Los responsables TI reconocen no estar preparados para un ciberataque.

Uno de los principales obstáculos a los que se enfrentan las empresas es mantener el equilibrio entre el potencial de generación de ingresos por utilizar datos de sus clientes y la necesidad de privacidad y seguridad. La seguridad cibernética se ha convertido en una prioridad para las empresas ante el aumento de las ciberamenazas. La consultora Harvey Nash y la firma de servicios profesionales KPMG han realizado una encuesta a nivel mundial según la cual, las amenazas contra la fiabilidad y la privacidad de los datos son una de las principales…

Lee mas

Rusia intensificó los ciberataques contra Singapur.

Los ataques estuvieron motivados por la celebración de la cumbre de USA y Corea del Norte. No es ningún secreto el bombardeo constante de ciberataques que mantiene Rusia contra EEUU. El pasado mes de abril el US-Cert, el organismo encargado de la seguridad informática en Estados Unidos, publicó un informe alertando sobre la actividad de espionaje generalizado que lleva a cabo Rusia a través de los routers instalados en pequeñas empresas americanas. En este contexto de guerra cibernética, los especialistas en ciberseguridad de F5 Networks han detectado un incremento de los ataques dirigidos contra…

Lee mas

Kaspersky Lab revela los crecientes riesgos de conectividad que amenazan a las organizaciones industriales.

Aunque reconocen los riesgos, muchas organizaciones industriales no están implementando medidas prácticas para mejorar la seguridad de su tecnología operativa. La tendencia hacia la digitalización, que incluye una mayor conectividad y la Internet de las Cosas (IoT, por sus siglas en inglés), está creciendo entre las organizaciones industriales, como es el caso de las centrales eléctricas, las fábricas y los centros de tratamiento de agua, que dependen de los sistemas de control industrial (ICS) para sus operaciones. Es una tendencia que viene con reconocidos peligros de ciberseguridad: el 65% de…

Lee mas

Las brechas en la nube, cada vez más costosas.

El éxito de los proyectos de transformación digital se está estancando por temor al impacto y a los crecientes costes de las brechas de seguridad asociadas. El estado de la economía de la seguridad TI corporativa en 2018 refleja el cambio que la ciberseguridad está teniendo en la cuenta de resultados en las empresas. Con unas consecuencias por brechas de datos cada vez más costosas y destructivas, en los últimos 12 meses las empresas se enfrentaron a una realidad muy inquietante: para las pymes, el coste medio de una brecha de…

Lee mas

‘Cryptojacking’, cuando el cibercrimen evoluciona.

El principal problema de este ataque es que se expanda a los demás dispositivos de la empresa provocando un consumo desorbitado de los recursos, problemas técnicos, ya que la mayoría de ordenadores no están preparados. Corren tiempos en los que todo el mundo está en alerta ante los ciberataques, protegemos nuestros dispositivos digitales ante el temor de que nos roben nuestros datos, documentación o dinero. Como en todo, aquí el malo también evoluciona y una de las vulnerabilidades más importantes que hay en la actualidad es el Cryptojacking. Esta técnica consiste…

Lee mas

Las brechas de seguridad en la nube son cada vez más costosas.

Aumenta el estancamiento en los proyectos de transformación digital por temor al impacto y a los crecientes costes de las brechas de seguridad asociadas, de acuerdo con Kaspersky. El estado de la economía de la seguridad TI corporativa en 2018 refleja el cambio que la ciberseguridad está teniendo en la cuenta de resultados en las empresas. Con unas consecuencias por brechas de datos cada vez más costosas y destructivas, en los últimos 12 meses las empresas se enfrentaron a una realidad muy inquietante: para las pymes, el coste medio de una…

Lee mas

Defender a la organización en tiempos de amenazas ‘zero-day’

La historia es buena consejera y nos ayuda a abordar problemas de solución incierta, pero de naturaleza similar: hoy nos enfrentamos a grandes ciberamenazas, ataques muy bien dirigidos, todo un cóctel, que hace muy compleja la labor de los responsables de TI. En verano de 1943, Hitler planeaba la que sería su última ofensiva de verano en el frente ruso. Su intención era lanzar la mayor fuerza acorazada de la historia, con los más modernos carros de combate, sus fuerzas de choque más aguerridas, y sus generales más veteranos, contra…

Lee mas

«La prioridad de GDPR debe ser velar por proteger los derechos de los afectados»

Noemí Baz, Data Privacy Manager de Sopra Steria España, aborda algunas de las preocupaciones derivadas de la introducción de esta normativa. -¿Quiénes son los principales afectados por la entrada de la nueva normativa? N. B.: En general, cualquier entidad pública o privada que trate datos de carácter personal se verá afectada en mayor o medida, modulada la afectación por el tipo de datos que trate, las operativas de esos tratamientos y, evidentemente, el volumen de datos. Pero si hablamos de afectados, quizá las empresas de telecomunicaciones, de márquetin directo e indirecto y…

Lee mas

Mascotas en la era digital: lo que podemos hacer para mantenerlas seguras.

Kaspersky Lab, junto con la agencia de investigación Opeepl, encuestó a 7,765 propietarios de mascotas de 15 países del mundo* para descubrir cómo las tecnologías modernas afectan la seguridad de sus mascotas. Resulta que uno de cada cinco dueños usa algún tipo de dispositivo digital para mantenerse al tanto de su ubicación o protegerla, y en 39% de los casos, el uso de tales dispositivos terminó representando un riesgo tanto para la mascota como para sus dueños. Kaspersky Lab publicó recientemente un informe sobre las vulnerabilidades de los rastreadores de…

Lee mas

Los ataques Gen V, el nuevo foco de la ciberseguridad.

Según el último Security Report 2018 de Check Point, las soluciones de seguridad Gen V son las únicas que pueden combatir los nuevos tipos de amenaza. En este año 2018 ha aparecido un nuevo tipo de malware: los ataques Gen V: ciberamenazas que utilizan tecnología militar robada y que son masivas y multivectoriales. Check Point ha incluido en su informe Security Report 2018 las nuevas tendencias entre los ciberdelincuentes. El futuro de las empresas está en los smartphones Los dispositivos móviles forman parte de las empresas de todo el mundo y,…

Lee mas

Google Chrome penalizará las webs que no sean HTTPS.

Esta nueva interfaz de Chrome ayudará a los usuarios a comprender que no todos los sitios HTTP son seguros. Google Chrome se ha centrado en la seguridad que ofrecen sus páginas webs y ya penaliza a las páginas que no usan HTTPS en sus resultados de búsqueda. La próxima novedad llegará con la actualización Chrome 68 en julio, con la que intentara disuadirnos de navegar en páginas con HTTP sin cifrar, y empezará a marcar todos los sitios HTTP como “no seguros” en la barra de direcciones. Si bien Chrome…

Lee mas

Ciberseguridad, ¿impulsora o freno del IoT?

El nuevo estudio de Bain & Company identifica cuatro pasos para que las compañías de IoT puedan abordar las preocupaciones de seguridad que están frenando el crecimiento de este mercado. Las cuestiones de seguridad son un importante obstáculo para invertir en el Internet de las Cosas. De acuerdo con el nuevo estudio de Bain & Company, Cybersecurity is the Key to Unlocking Demand in IoT, para el 45% de los compradores la preocupación por la seguridad sigue siendo una barrera importante y está obstaculizando la adopción de dispositivos inteligentes conectados. Si los proveedores pudieran proporcionar…

Lee mas

“OK Google”. ¿Qué hay de mi privacidad?

Google ha presentado en nuestro país las versiones de sus altavoces inteligentes Google Home y Google Home Mini inaugurando la nueva era de los asistentes inteligentes basados en el uso de comandos de voz, finalmente disponibles también en castellano. «OK Google». Hablemos. Antes de seguir con el artículo, cabe recordar que en Estados Unidos estos modelos se encuentran disponibles desde finales del año 2016. Llegan con precios francamente asequibles, especialmente el modelo Mini que apenas cuesta 59 euros, frente a los 149 del superior. Y digo el inicio de una…

Lee mas

La preocupación por la ciberseguridad de parientes mayores no se traduce en acción, advierte Kaspersky Lab.

Está bien documentado que las generaciones más jóvenes pasan una mayor proporción de sus vidas conectadas a Internet, pero no son las únicas. Los usuarios mayores (de más de 55 años) también se están volviendo más digitales, y esto hace que otros miembros de la familia se preocupen cada vez más si ellos no toman las precauciones de seguridad necesarias. Sin embargo, una tercera parte de las personas no hace nada para proteger a sus parientes mayores y estas inquietudes no se traducen en acción, lo que puede poner a…

Lee mas

Los ladrones de guante blanco de la era digital.

El boom de las criptodivisas ha creado una nueva ola de amenazas. Bitcoin, Ethereum, Litecoin… Este ha sido el año de la ‘fiebre de las criptodivisas’. Puede aún que no tengas claro si realmente tienen o no el valor que sus defensores promulgan, pero los ciberdelincuentes sí. El aumento continuado de valor de las criptomonedas a lo largo de los últimos meses ha suscitado curiosidad en casi todos los sectores, lo que ha provocado que la minería ya no se realice únicamente por personas que desean ganar dinero de manera legítima, sino…

Lee mas