Próximamente...
Ciberseguridad: catalizador de crecimiento empresarial
Regístrate ahora para ver la VII edición del Foro IT Digital Security, “Ciberseguridad: catalizador de crecimiento empresarial” el próximo 29 de octubre a las 9:30 y descubre cómo los líderes de la ciberseguridad afrontan el incremento de las amenazas y cómo este ámbito se ha convertido en un factor competitivo.
Por qué la tecnología LTO es una solución vital para proteger los datos empresariales
La Linear Tape-Open (LTO) no se ha mantenido quieta como tecnología; ha estado en continuo desarrollo durante casi un cuarto de siglo. Proporciona un medio confiable, fuera de línea y rentable para proteger y asegurar los datos, creando una formidable última línea de defensa contra la pérdida de datos por ciberataques y desastres. No es ningún secreto que...
Lecciones del caso CrowdStrike: claves para un plan de protección de datos según Synology
La reciente caída de CrowdStrike el pasado 19 de julio de 2024, reveló la vulnerabilidad de muchas empresas ante eventos imprevistos, aunque no estén directamente relacionados con ciberataques.
Garantice la soberanía de los datos con un SIEM on-premise
A pesar del cambio a SaaS, los SIEM locales siguen desempeñando un papel crucial, especialmente en industrias altamente reguladas. Para las organizaciones que priorizan la seguridad, la soberanía de los datos y el cumplimiento, OpenText™ ArcSight™ Enterprise Security Manager ofrece una solución fiable, escalable y altamente personal...
Se necesita preparación para prevenir los ataques de Ramsonware
Las amenazas cibernéticas están siempre presentes, con la mayor amenaza, el ransomware, haciendo titulares y obligando a los gerentes de almacenamiento a repensar las prácticas de protección de datos.
El sector educativo es objetivo prioritario de ciberataques
Según refleja el informe Cyber Signals, el servicio Microsoft Defender ha bloqueado más de 15.000 ataques al día que se dirigían a instituciones educativas a través de códigos QR maliciosos. Se trata del segundo sector que más ataques ha recibido en el segundo trimestre de 2024.
El 92% de las organizaciones sanitarias de Estados Unidos ha sufrido ciberataques
Un informe sobre el impacto de las ciberamenazas en el sector sanitario del país realizado por Proofpoint revela un incremento del 88% en el volumen de ataques. El 69% de las organizaciones señalaron que una de las consecuencias de los ataques fue la interrupción de la atención al paciente.
El valor de los grandes siniestros cibernéticos aumentó un 17% el primer semestre
Los elementos relacionados con la violación de datos y privacidad están presentes en dos tercios de estas grandes pérdidas. Las brechas cibernéticas que no se detectan y contienen a tiempo pueden acabar siendo 1.000 veces más caras que las que sí se detectan.
La ciberseguridad es una prioridad primaria o secundaria para el 98% de las empresas
Solo el 49% de los profesionales de negocios y TI siente que es relativamente fácil obtener fondos para actividades de ciberseguridad o que los presupuestos están aumentando. El 56% planea brindar capacitación de ciberseguridad a su fuerza laboral actual, y el 42% planea ofrecer certificaciones de ciberseguridad.
Las claves de la adopción de DORA en el sector financiero
CyberArk explica el alcance y las principales medidas que supone la Ley de Resiliencia Operativa Digital, que establece un marco de ciberseguridad muy exigente, específico para el sistema financiero europeo, en el que destacan la gestión del ciclo de vida de la identidad o las medidas de control de acceso.
Toyota Gazoo apuesta por Zscaler para protegerse en el Mundial de Rally
La división deportiva de Toyota utiliza Zscaler Zero Trust Exchange para proporcionar ciberseguridad a usuarios, aplicaciones y datos tanto en sus operaciones globales como durante las etapas del Campeonato Mundial de Rally.
GitHub es la aplicación más utilizada para distribuir malware en el sector asegurador
Los atacantes crean cada vez más proyectos o paquetes dañinos, utilizando “typosquatting” para imitar el contenido legítimo, y los alojan en GitHub. Entre las familias de malware y ransomware que tuvieron como objetivo a usuarios del sector seguros destacan Zusy, AgentTesla, Grandoreiro y PhishingX.
Uno de cada cuatro españoles se siente bastante o muy amenazado por la ciberdelincuencia
El aumento en la preocupación está respaldado por los datos del Ministerio del Interior, que indican que en 2023 se registraron 472.125 delitos informáticos. Como medida preventiva, un 97% de los españoles afirma tomar acciones para protegerse contra la ciberdelincuencia.
Vodafone y Google firman un acuerdo estratégico para Europa y África
La colaboración, que abarca diferentes productos y servicios, tiene un importante apartado de ciberseguridad, que incluye la implementación de Google Security Operations Enterprise Plus en las capacidades de ciberseguridad de Vodafone.
El troyano Necro se ceba en España
Kaspersky ha identificado una nueva versión del troyano Necro, diseñado específicamente para Android, que ha infectado a millones de usuarios en todo el mundo. En el entorno europeo, España es el país más afectado; de forma global, ocupa la séptima posición.
El kit de phishing Tycoon 2FA ataca cuentas de Microsoft 365 y Gmail
Esta plataforma de phishing como servicio recopila cookies de sesión, que los atacantes utilizan para saltarse controles de acceso MFA. El grupo cibercriminal detrás de Tycoon 2FA vende páginas de phishing listas para usar con Microsoft 365 y Gmail en Telegram, con unos precios desde unos 120 dólares.
Los ciberdelincuentes se preparan para el Amazon Prime Day
Según un informe de Check Point Software, el 88% de los 1.000 nuevos dominios relacionados con Amazon que se han registrado en el último mes ha sido identificado como malicioso o como sospechoso. Además, se han distribuido más de 100 modelos de emails fraudulentos centrados en Amazon.
El 49% de las empresas se han visto afectadas por deepfakes
Se ha producido un aumento significativo en la prevalencia de los deepfakes de vídeo, con un crecimiento del 20% en las empresas que informan de incidentes en comparación con 2022. Todos los demás fraudes relacionados con la identidad también han crecido, y algunos son más comunes que las estafas generadas por IA.
INCIBE Emprende convierte a Las Rozas en epicentro de emprendimiento y ciberseguridad
La localidad acogerá el programa gratuito de incubación de ideas y proyectos Startup Inspire, que comienza el 5 de noviembre y finalizará tras la celebración de un Demo Day en febrero de 2025. Todos los emprendedores madrileños que lo deseen podrán presentar sus candidaturas hasta el 25 de octubre.
El malware que no necesita descargar archivos
ESET da las claves para poder protegerse de una evolución de los malware que no necesita que los usuarios se descarguen y ejecuten archivos, sino que es capaz de manipular procesos legítimos del sistema operativo actuando exclusivamente desde la memoria RAM.
Cinco claves para mitigar el riesgo de ciberataques
Hiscox aprovecha la celebración del mes de la ciberseguridad para destacar los cinco principios básicos que pueden lograr que una compañía mejore sensiblemente su postura de ciberseguridad, en un momento en que tanto el volumen de los ataques como su complejidad no dejan de crecer.
Una variante del ransomware MedusaLocker ataca a empresas españolas
Conocida como ‘BabyLokerKZ’, esta variante está comprometiendo a más de 100 organizaciones por mes en diversos países de Europa y Sudamérica. El ransomware prosigue así su escalada. Sólo entre abril y junio de este año, esta amenaza aumentó un 22% frente al trimestre anterior.
Los ciberataques costarán a las compañías cerca de 10.000 millones de euros en 2024
El incremento de los ataques sufridos durante el primer semestre ha impulsado en un 39% las estimaciones de ciberataques para final del presente ejercicio. A ello se suma el desarrollo de la IA generativa, que impulsa las amenazas. La IA en ciberataques ha crecido un 600% en menos de un año.
Microsoft desmantela parte de la infraestructura tecnológica de Star Blizzard
La Unidad de Crímenes Digitales de la compañía ha colaborado con el Departamento de Justicia de Estados Unidos para incautar más de 100 sitios web pertenecientes a este grupo de ciberdelincuencia, un actor que se considera vinculado al estado ruso.
Europa es la región más rápida en parchear vulnerabilidades
El principal evento de riesgo es el acceso a aplicaciones en la nube. Las cuentas antiguas e inactivas, las cuentas con controles de seguridad desactivados y el envío de datos confidenciales fuera de la red son otros eventos de riesgo con un elevado número de incidentes.
Bitdefender renueva toda su gama de consumo
Los cuatro planes de ciberseguridad de la compañía, disponibles tanto en modo individual como familiar, incluyen un gestor de passwords, mientras que el nuevo Scam Copilot, una plataforma basada en inteligencia artificial, solo estará disponible a partir del segundo nivel de suscripción.
WatchGuard comparte su enfoque de seguridad en WatchGuard Security for SOC Summit
La compañía ha congregado a expertos directivos de la compañía, líderes del sector TI y de seguridad, y partners estratégicos para analizar las últimas tendencias y desafíos en el ámbito de la ciberseguridad, y mostrar su apuesta por una plataforma unificada de seguridad.
Los equipos de ciberseguridad no pueden mantenerse al día con los crecientes niveles de ciberataques
Más de la mitad afirma que es probable que su organización sufra un ciberataque en el próximo año. A pesar de la necesidad de equipos cualificados para proteger a las empresas, el 19% afirma que su organización tiene puestos de nivel inicial sin cubrir, y el 48% tiene puestos vacantes que requieren experiencia.
InverCyber2024, un congreso para impulsar la inversión en ciberseguridad
CyberMadrid ha organizado el I Congreso de Inversión en Ciberseguridad, que se celebrará en Madrid el próximo 14 de noviembre, apoyado tanto por empresas privadas como por instituciones como INCIBE, la Comunidad de Madrid y el ayuntamiento de la ciudad.
EastWind, la campaña de ciberespionaje contra instituciones rusas
Kaspersky ha identificado la campaña, atribuida a los grupos de amenazas persistentes avanzadas de habla china APT31 y APT27, que hace uso de herramientas legítimas como Dropbox y LiveJournal para infiltrarse en infraestructuras tecnológicas críticas y organismos gubernamentales, particularmente de Rusia.