Próximamente...
Ciberseguridad: catalizador de crecimiento empresarial
Regístrate ahora para ver la VII edición del Foro IT Digital Security, “Ciberseguridad: catalizador de crecimiento empresarial” el próximo 29 de octubre a las 9:30 y descubre cómo los líderes de la ciberseguridad afrontan el incremento de las amenazas y cómo este ámbito se ha convertido en un factor competitivo.
Por qué la tecnología LTO es una solución vital para proteger los datos empresariales
La Linear Tape-Open (LTO) no se ha mantenido quieta como tecnología; ha estado en continuo desarrollo durante casi un cuarto de siglo. Proporciona un medio confiable, fuera de línea y rentable para proteger y asegurar los datos, creando una formidable última línea de defensa contra la pérdida de datos por ciberataques y desastres. No es ningún secreto que...
Lecciones del caso CrowdStrike: claves para un plan de protección de datos según Synology
La reciente caída de CrowdStrike el pasado 19 de julio de 2024, reveló la vulnerabilidad de muchas empresas ante eventos imprevistos, aunque no estén directamente relacionados con ciberataques.
Garantice la soberanía de los datos con un SIEM on-premise
A pesar del cambio a SaaS, los SIEM locales siguen desempeñando un papel crucial, especialmente en industrias altamente reguladas. Para las organizaciones que priorizan la seguridad, la soberanía de los datos y el cumplimiento, OpenText™ ArcSight™ Enterprise Security Manager ofrece una solución fiable, escalable y altamente personal...
Se necesita preparación para prevenir los ataques de Ramsonware
Las amenazas cibernéticas están siempre presentes, con la mayor amenaza, el ransomware, haciendo titulares y obligando a los gerentes de almacenamiento a repensar las prácticas de protección de datos.
Vodafone y Google firman un acuerdo estratégico para Europa y África
La colaboración, que abarca diferentes productos y servicios, tiene un importante apartado de ciberseguridad, que incluye la implementación de Google Security Operations Enterprise Plus en las capacidades de ciberseguridad de Vodafone.
El troyano Necro se ceba en España
Kaspersky ha identificado una nueva versión del troyano Necro, diseñado específicamente para Android, que ha infectado a millones de usuarios en todo el mundo. En el entorno europeo, España es el país más afectado; de forma global, ocupa la séptima posición.
El kit de phishing Tycoon 2FA ataca cuentas de Microsoft 365 y Gmail
Esta plataforma de phishing como servicio recopila cookies de sesión, que los atacantes utilizan para saltarse controles de acceso MFA. El grupo cibercriminal detrás de Tycoon 2FA vende páginas de phishing listas para usar con Microsoft 365 y Gmail en Telegram, con unos precios desde unos 120 dólares.
Los ciberdelincuentes se preparan para el Amazon Prime Day
Según un informe de Check Point Software, el 88% de los 1.000 nuevos dominios relacionados con Amazon que se han registrado en el último mes ha sido identificado como malicioso o como sospechoso. Además, se han distribuido más de 100 modelos de emails fraudulentos centrados en Amazon.
El 49% de las empresas se han visto afectadas por deepfakes
Se ha producido un aumento significativo en la prevalencia de los deepfakes de vídeo, con un crecimiento del 20% en las empresas que informan de incidentes en comparación con 2022. Todos los demás fraudes relacionados con la identidad también han crecido, y algunos son más comunes que las estafas generadas por IA.
INCIBE Emprende convierte a Las Rozas en epicentro de emprendimiento y ciberseguridad
La localidad acogerá el programa gratuito de incubación de ideas y proyectos Startup Inspire, que comienza el 5 de noviembre y finalizará tras la celebración de un Demo Day en febrero de 2025. Todos los emprendedores madrileños que lo deseen podrán presentar sus candidaturas hasta el 25 de octubre.
El malware que no necesita descargar archivos
ESET da las claves para poder protegerse de una evolución de los malware que no necesita que los usuarios se descarguen y ejecuten archivos, sino que es capaz de manipular procesos legítimos del sistema operativo actuando exclusivamente desde la memoria RAM.
Una variante del ransomware MedusaLocker ataca a empresas españolas
Conocida como ‘BabyLokerKZ’, esta variante está comprometiendo a más de 100 organizaciones por mes en diversos países de Europa y Sudamérica. El ransomware prosigue así su escalada. Sólo entre abril y junio de este año, esta amenaza aumentó un 22% frente al trimestre anterior.
Cinco claves para mitigar el riesgo de ciberataques
Hiscox aprovecha la celebración del mes de la ciberseguridad para destacar los cinco principios básicos que pueden lograr que una compañía mejore sensiblemente su postura de ciberseguridad, en un momento en que tanto el volumen de los ataques como su complejidad no dejan de crecer.
Los ciberataques costarán a las compañías cerca de 10.000 millones de euros en 2024
El incremento de los ataques sufridos durante el primer semestre ha impulsado en un 39% las estimaciones de ciberataques para final del presente ejercicio. A ello se suma el desarrollo de la IA generativa, que impulsa las amenazas. La IA en ciberataques ha crecido un 600% en menos de un año.
Microsoft desmantela parte de la infraestructura tecnológica de Star Blizzard
La Unidad de Crímenes Digitales de la compañía ha colaborado con el Departamento de Justicia de Estados Unidos para incautar más de 100 sitios web pertenecientes a este grupo de ciberdelincuencia, un actor que se considera vinculado al estado ruso.
Europa es la región más rápida en parchear vulnerabilidades
El principal evento de riesgo es el acceso a aplicaciones en la nube. Las cuentas antiguas e inactivas, las cuentas con controles de seguridad desactivados y el envío de datos confidenciales fuera de la red son otros eventos de riesgo con un elevado número de incidentes.
Bitdefender renueva toda su gama de consumo
Los cuatro planes de ciberseguridad de la compañía, disponibles tanto en modo individual como familiar, incluyen un gestor de passwords, mientras que el nuevo Scam Copilot, una plataforma basada en inteligencia artificial, solo estará disponible a partir del segundo nivel de suscripción.
WatchGuard comparte su enfoque de seguridad en WatchGuard Security for SOC Summit
La compañía ha congregado a expertos directivos de la compañía, líderes del sector TI y de seguridad, y partners estratégicos para analizar las últimas tendencias y desafíos en el ámbito de la ciberseguridad, y mostrar su apuesta por una plataforma unificada de seguridad.
Los equipos de ciberseguridad no pueden mantenerse al día con los crecientes niveles de ciberataques
Más de la mitad afirma que es probable que su organización sufra un ciberataque en el próximo año. A pesar de la necesidad de equipos cualificados para proteger a las empresas, el 19% afirma que su organización tiene puestos de nivel inicial sin cubrir, y el 48% tiene puestos vacantes que requieren experiencia.
InverCyber2024, un congreso para impulsar la inversión en ciberseguridad
CyberMadrid ha organizado el I Congreso de Inversión en Ciberseguridad, que se celebrará en Madrid el próximo 14 de noviembre, apoyado tanto por empresas privadas como por instituciones como INCIBE, la Comunidad de Madrid y el ayuntamiento de la ciudad.
EastWind, la campaña de ciberespionaje contra instituciones rusas
Kaspersky ha identificado la campaña, atribuida a los grupos de amenazas persistentes avanzadas de habla china APT31 y APT27, que hace uso de herramientas legítimas como Dropbox y LiveJournal para infiltrarse en infraestructuras tecnológicas críticas y organismos gubernamentales, particularmente de Rusia.
La tercera fase de la Operación Cronos contra LockBit concluye con cuatro nuevos detenidos
Los agentes españoles se incautaron de nueve servidores, parte de la infraestructura del ransomware, y detuvieron a un administrador de un servicio de alojamiento Bulletproof utilizado por el grupo. Estas acciones siguen a la interrupción masiva de la infraestructura de LockBit en febrero de 2024.
El mercado SASE registró un crecimiento de ingresos del 10%
SASE, que combina tecnologías SD-WAN y Security Service Edge, volvió a superar los 2.000 millones de dólares por quinto trimestre consecutivo. La demanda de plataformas SASE integradas y escalables crecerá a medida que las estrategias digitales se vuelvan innegociables.
La lucha del CISO industrial por los entornos menos flexibles
Un estudio de Netskope revela la distinta percepción de los líderes de ciberseguridad en la industria respecto a otros sectores. Los entornos industriales se flexibilizan a un ritmo más lento y los CISO incluso intentan crear unas estructuras más cerradas y seguras en los próximos años.
El ransomware afecta el 67% de las organizaciones sanitarias
El sector salud experimentó el segundo mayor volumen de ataques, junto al de la energía y solo por detrás de las instituciones gubernamentales, según un informe de Sophos. El coste medio de los ataques de secuestro de datos a lo largo de 2023 fue de 2,57 millones de dólares.
Bitdefender GravityZone recibe el nivel más alto de certificación en el ENS
Este reconocimiento por parte del CCN verifica la capacidad de la compañía a la hora de proteger los activos tecnológicos más sensibles de la administración pública española. Bitdefender participará activamente en las XVIII Jornadas STIC CCN-CERT y en las VI Jornadas de Ciberdefensa ESPDEF-CERT.
El 74% de las organizaciones considera que el ENS ha mejorado su seguridad
Según una encuesta realizada por el CCN-CERT, el Esquema Nacional de Seguridad ha mejorado considerablemente la postura de seguridad de las organizaciones, particularmente en el sector público, en el que se concentra la mayor parte de la encuesta.
El método de autenticación más común sigue siendo el nombre de usuario y la contraseña
El 39% de los usuarios piensa que el nombre y la contraseña son los más seguros y el 37% piensa que la autenticación basada en SMS móviles es la más segura, las cuales son altamente susceptibles a los ataques de phishing. El 40% de los empleados nunca ha recibido capacitación en ciberseguridad.
El 66% de las empresas llegará tarde al cumplimiento de NIS2
Según una encuesta de Veeam, aunque hay un porcentaje alto de empresas que esperan ser capaces de cumplir con la nueva normativa que debería ser traspuesta a la legislación española este mes, casi todas ellas creen que no llegarán a tiempo para cumplir con los requisitos que exige la directiva.