"El 'endpoint' se ha convertido en el punto crítico de la ciberseguridad"
Luis Fisas, nuevo director de Bitdefender para el Sur de Europa, detalla la estrategia, bajo su cargo, del fabricante rumano de ciberseguridad.
TENDENCIAS
Por qué las buenas prácticas de seguridad del MSP empiezan en casa
Redacción
Muchos MSP han centrado su atención en la ciberseguridad, ofreciendo a sus clientes servicios de seguridad gestionados. Sin embargo, asegurarse de que su propia ciberseguridad está siempre presente es tan importante como garantizar que sus socios están protegidos de los adversarios.
Más información
TENDENCIAS
Los ataques de ‘ransomware’ a minoristas se dispararon en un 75% en 2021
En la actualidad, asegurar la cobertura de ciberseguros para las organizaciones minoristas se ha vuelto una tarea difícil debido al creciente e irrefrenable número de ataques en el seno de estas compañías.
ENTREVISTAS
“Un hacker es alguien que disfruta con el reto intelectual de superar las limitaciones de forma creativa”
La realidad actual nos traslada hasta un escenario marcado por la tecnología y la ciberseguridad donde los hackers cobran un indiscutible papel protagonista. Ahondamos en la historia y los retos de HackerOne de la mano del ingeniero de seguridad Laurie Mercer.
CIBERCRIMEN
Investigadores encuentran fallos de seguridad en la nube de IBM
Un ataque demostrado por investigadores de ciberseguridad en la infraestructura cloud de IBM pudo acceder al servidor interno, utilizado para construir imágenes de bases de datos para los despliegues de los clientes.
CIBERCRIMEN
El 'ransomware' aumenta más de un 400% desde 2019
El informe realizado por Ivanti ha revelado que cada vez se utiliza más como precursor de la guerra física, como se ha puesto de manifiesto en el conflicto de Rusia en Ucrania y en la ciberguerra de Irán y A...
CIBERCRIMEN
'Hackers' ponen a la venta casi 11 millones de números de teléfono españoles en la 'deep web'
La filtración afectó a casi 500 millones de números en 84 países que podrían ser utilizados para ataques de suplantación a través de SMS o llamadas.
CIBERCRIMEN
Desarticulan una web de suplantación de identidad en una operación policial internacional
Autoridades de Europa, Australia y América del Norte arrestaron a 142 personas en relación con una página web que permitió a los delincuentes robar 120 millones de dólares.
NUEVAS TECNOLOGÍAS
El Ministerio de Defensa invierte 80 millones en un Sistema de Combate en el Ciberespacio
El Scomce responde a un sistema de combate integrado, dotado con estructura de mando y control, además de una panoplia de armas y municiones cibernéticas de carácter defensivo y ofensivo.
TENDENCIAS
Banco Santander es la empresa del IBEX 35 más transparente en materia de ciberseguridad
Según el ranking de Watch&Act, el sector de servicios financieros y seguros lidera la lista de las grandes compañías españolas que mejor informan sobre sus estrategias de seguridad de la información.
CIBERCRIMEN
Día Mundial de la Seguridad de la Información: "2022 es el año de la ciberdefensa"
La invasión a Ucrania ha supuesto este año un hito en materia de ciberseguridad. Según Fernando Maldonado, analista de IDG Research, las tácticas utilizadas por este país para defenderse de los ciberataques rusos deben servir de guía para la protección de nuestras organizaciones.
"Europa debe crear un 'framework' que permita a sus empresas convertirse en campeones globales"
Jean-Nöel de Galzain, CEO de Wallix, habla de la importancia de crear compañías con ADN europeo bajo la bandera de la autonomía y la soberanía digital.
CIBERCRIMEN
Los ataques basados en API amenazan al sector financiero
Más allá de atacar a las propias empresas del sector, los ciberdelincuentes también tienen en su punto de mira a las cuentas de los clientes.
LEGISLACIÓN
Luz verde a NIS2
La directiva, que sustituye a NIS, actualiza la lista de industrias y actividades sujetas a obligaciones de ciberseguridad.
CIBERCRIMEN
El 'malware' de robo de información se populariza
Durante este año se han infectado más de 890.000 dispositivos infectados en 111 países con estas técnicas, en comparación con los 538.000 dispositivos infectados en 2021.
ENTREVISTAS
Sobre la presidencia de la AEPD: “Si me pusiera al frente, podríamos estar entre las tres primeras autoridades de protección de datos del mundo”
En el marco de la celebración de la Jornada Internacional de la Seguridad de la Información impulsada por el ISMS Forum en el estadio colchonero, entrevistamos a uno de los ‘galácticos’ en el terreno de la privacidad de datos: Leonardo Cervera. Así habla para CSO.
CIBERCRIMEN
El comercio 'online' se prepara para una temporada llena de ciberataques
Los ciberataques con bots amenazan a las empresas desde el inicio del Black Friday hasta el final de la temporada navideña.
TENDENCIAS
El trabajo híbrido, todo un desafío en términos de seguridad
Este nuevo paradigma, más complejo, y basado en entornos de aplicaciones en la nube, genera múltiples retos a los CISO.
TENDENCIAS
Los ataques relacionados a la guerra de Ucrania y el 'ransomware' fueron los protagonistas de 2022
Check Point hizo un repaso de lo que ha sido el año en materia de ciberseguridad, un periodo en el que los ciberataques han aumentado en un 28% en comparación con 2021.
TENDENCIAS
Horizonte 2023: hacia dónde caminamos en materia de ciberseguridad
La gestión de la ciberseguridad, el papel de las pymes y las personas frente al aumento de los riesgos y la sofisticación de las amenazas o el escaso talento disponible, algunos de los hándicaps a superar el próximo año.
TENDENCIAS
Predicciones para el futuro de la confianza en las empresas
El 30% de las grandes cuentas migrarán a centros de operaciones de seguridad autónomos a los que accederán equipos distribuidos para la reparación, gestión de incidentes y respuestas más rápidas, según IDC.
CIBERCRIMEN
El robo de historiales clínicos se duplica desde 2019
Blockchain podría revolucionar la seguridad de la industria sanitaria, además de mejorar los procesos de investigación y conocimiento, según S2 Grupo.
TENDENCIAS
Las ciberamenazas y la gobernanza informática, clave para los auditores en 2023
Así lo revela Gartner mediante un informe que pone de relieve los principales puntos críticos del plan anual de auditoría al identificar las doce principales áreas de riesgo para el próximo año.
TENDENCIAS
Las empresas creen que la cadena de suministro las expone al 'ransomware'
El 79% de los directivos TI cree que sus socios y clientes está haciendo de su organización un objetivo de este ataque más atractivo, según un estudio de Trend Micro.
EMPRESAS
"La seguridad como servicio reduce riesgos y mejora la protección"
En un evento celebrado en el estadio Civitas Metropolitano de Madrid, desde Sophos insisten en que la ciberseguridad ya es una prioridad para las empresas dada la creciente cantidad de amenazas a la que tienen que hacer frente.
TENDENCIAS
Especial Ciberataques
CSO analiza el preocupante contexto de la ciberdelincuencia, desbocado por la situación geopolítica, económica y la deslocalización de los puestos de trabajo.
EMPRESAS
Apple se enfrenta a una nueva demanda por recopilar datos sin consentimiento
Desarrolladores e investigadores han detectado que la compañía afincada en Cupertino estaría recopilando datos de terceros sin consentimiento explícito a través de su App Store.
EMPRESAS
Google evita el juicio por el rastreo ilegal de ubicaciones a golpe de talonario
La compañía originaria de Mountain View acepta la sanción interpuesta por un monto que asciende a 391,5 millones de dólares con el propósito de evitar que el caso llegue a la corte.
PROTECCIÓN DE DATOS
Computación confidencial como salvaguarda de los datos en la nube
En un contexto en el que los datos crecen exponencialmente debido al viaje sin retorno de la digitalización, la computación confidencial supone una baza proteccionista de la privacidad. A continuación, las claves.
LEGISLACIÓN
NIS2: la transición europea hacia la resiliencia de la ciberseguridad
El Parlamento Europeo ha dado luz verde a una nueva directiva europea de ciberseguridad que servirá como antesala al reglamento definitivo con aprobación prevista para 2023.
CIBERCRIMEN
Australia cree que los ciberdelincuentes detrás de Medibank están afincados en Rusia
El país se ha visto afectado por una gran oleada de ciberataques en los últimos meses.
TENDENCIAS
Más del 80% de las compañías han recurrido a su ciberseguro en 2022
Únicamente el 30% de las empresas afirma que su póliza cubre riesgos críticos como el ransomware, la negociación del rescate y la decisión sobre el pago del mismo según un estudio de Delinea.
TENDENCIAS
Descifrando las claves de la innovación tecnológica criminal
La adopción de nuevos patrones de comportamiento de naturaleza delictiva por parte de los grupos de ciberatacantes se apoya en la innovación incremental, radical y disruptiva. Ahondamos en su metodología.
EMPRESAS
Lea Kissner, CISO de Twitter, deja la compañía
Con ella, abandonan el responsable de privacidad y la directora de cumplimiento.
CIBERCRIMEN
Un ciberataque apunta al punto más crítico del sistema judicial español
El Punto Neutro Judicial es una plataforma que centraliza el acceso a datos que se alojan en diversas administraciones públicas. Aún no se sabe el alcance de la afectación.
CIBERCRIMEN
Un nuevo ciberataque en Australia expone los registros sanitarios de 9,7 millones de personas
Tras rehusarse a pagar un rescate, los hackers que accedieron a la información de Medibank, la mayor aseguradora de salud del país, publicaron un primer lote que incluye datos sensibles de sus clientes, como registros de abortos realizados.
REPORTAJES
La Red Nacional de SOC, un joven éxito español que copian en Europa
Un total de 137 Centros de Operaciones de Ciberseguridad integran la Red Nacional de SOC en apenas un año de andadura, por delante del resto de Europa, donde nos ven como un ejemplo.
CIBERCRIMEN
Un ataque a un proveedor de Orange filtra datos de clientes de la operadora
Desde la compañía creen que la afectación es mínima y trabajan para ponerse en contacto con todos los afectados.
"La lección más importante que Equifax ha aprendido es que no quiere volver a vivir un incidente así"
"La ciberseguridad en Kyndryl ya no está ligada al logo de IBM ni a solo un producto"
"A pesar de la incertidumbre económica, la ciberseguridad es uno de los factores más importantes para las empresas"
"Microsoft invierte más en seguridad que muchas compañías de nicho"
"La tensión en el ciberespacio ha derivado en ataques muy salvajes"
EMPRESAS
Sarenet destinará tres millones de euros en 2023 a abrir nuevos centros de datos en España
La nueva infraestructura se ubicará en Bilbao, aunque la compañía no descarta abrir algún centro en Málaga, según Roberto Beitia, presidente de la compañía, que cree que “Sarenet aún tiene bazas para jugar frente a la abrumadora presencia de los hiperescalares”.
TENDENCIAS
Cómo la 'ingeniería del caos' puede mejorar la resiliencia de las redes
Los experimentos controlados destinados a romper la red pueden descubrir vulnerabilidades previamente desconocidas.
EMPRESAS
HP refuerza la protección de datos y sistemas con información confidencial
Lo hace con el lanzamiento de Sure Access Enterprise (SAE), una mejora en su catálogo de protección de endpoints HP Wolf Security.
CIBERCRIMEN
Los ataques estado-nación suponen el 40% de las incidencias en el ciberespacio
La guerra de Ucrania ha recrudecido el intento de vulneración de las infraestructuras críticas por parte de los distintos bloques geopolíticos, según un informe de Microsoft.
TENDENCIAS
La cumbre sobre 'ransomware' de la Casa Blanca subraya la necesidad de soluciones sin fronteras
Representantes de 36 países y de la UE coinciden en que la lucha contra el ransomware requiere la colaboración internacional, lo que implica la adecuación de los sistemas legales.
EMPRESAS
Cisco apuntala su plataforma ‘como servicio’ mediante la integración de redes y seguridad
Así lo ha confirmado Ángel Ortiz, director de Ciberseguridad de la firma, en un encuentro que ha servido para descifrar las claves de la ‘Cisco Security Cloud’: protección de los entornos multinube bajo un prisma unificado, abierto y neutral.
CIBERCRIMEN
La Unión Europea estima que la guerra de Ucrania ha cambiado las reglas del ciberespacio
ENISA destaca, en su informe anual, su preocupación por el papel de los actores estado y la creciente gama de amenazas para las entidades públicas e infraestructuras críticas.
CIBERCRIMEN
Aumentan los casos de 'ransomware' en el sector sanitario
Una de cada 42 organizaciones se ha visto afectada en el tercer trimestre del año, según datos de Check Point.
TENDENCIAS
Las estaciones de trabajo de ingeniería son el principal vector de ataque a los sistemas OT
Algunos de los mayores desafíos que se enfrentan estas industrias al proteger los sistemas de control industrial implican la integración de tecnología operativa heredada y obsoleta con sistemas de TI modernos.
CIBERCRIMEN
Los ataques de 'phishing' aumentan en cotas superiores al 30%
Además, su sofisticación y las campañas específicas crecen, según un informe de Vade.
ENTREVISTAS
“El aspecto geopolítico es el que va a marcar la seguridad mundial en los próximos 10 años”
David Barroso, CEO y socio fundador de CounterCraft, repasa el camino andado por la firma donostiarra de ciberseguridad, desde sus orígenes hasta la actualidad, poniendo el foco en el último hito alcanzado: un acuerdo millonario con sello norteamericano.
TENDENCIAS
Claves para trazar una estrategia de ciberseguridad en un contexto hostil y volátil
Tomamos el pulso al sector de la ciberseguridad en un contexto salpicado por la pandemia de la Covid-19, la invasión de Ucrania, los estragos de una incipiente crisis y las amenazas desbocadas. Una narrativa con conocimiento de causa.
