Próximamente...
Ciberseguridad: catalizador de crecimiento empresarial
Regístrate ahora para ver la VII edición del Foro IT Digital Security, “Ciberseguridad: catalizador de crecimiento empresarial” el próximo 29 de octubre a las 9:30 y descubre cómo los líderes de la ciberseguridad afrontan el incremento de las amenazas y cómo este ámbito se ha convertido en un factor competitivo.
Se necesita preparación para prevenir los ataques de Ramsonware
Las amenazas cibernéticas están siempre presentes, con la mayor amenaza, el ransomware, haciendo titulares y obligando a los gerentes de almacenamiento a repensar las prácticas de protección de datos.
La colaboración entre los Estados-nación y el cibercrimen inflige más daño
Los adversarios se están aprovechando de los fundamentos de seguridad débiles y la falta de contramedidas para llevar a cabo ciberataques, señala un reciente informe de OpenText™. Para los CISO, la pregunta no es si se producirán ataques, sino qué forma adoptarán y cómo pueden prepararse las empresas.
El impacto del comercio electrónico en las PYMEs abre brechas en la ciberseguridad
El aumento del comercio electrónico en España ha expuesto a las pymes a mayores riesgos de ciberseguridad, con ataques cada vez más frecuentes y sofisticados, acelerando los procesos de seguridad en los sitios webs.
Synology reimaginará el crecimiento empresarial en el encuentro Synology Solution Day 2024
En el evento, que se celebrará el 9 de octubre en Barcelona, la compañía abordará temas clave como la gestión de los datos, la ciberseguridad, la videovigilancia, y cómo optimizar los flujos de trabajo para maximizar el valor de los datos empresariales
El método de autenticación más común sigue siendo el nombre de usuario y la contraseña
El 39% de los usuarios piensa que el nombre y la contraseña son los más seguros y el 37% piensa que la autenticación basada en SMS móviles es la más segura, las cuales son altamente susceptibles a los ataques de phishing. El 40% de los empleados nunca ha recibido capacitación en ciberseguridad.
El 66% de las empresas llegará tarde al cumplimiento de NIS2
Según una encuesta de Veeam, aunque hay un porcentaje alto de empresas que esperan ser capaces de cumplir con la nueva normativa que debería ser traspuesta a la legislación española este mes, casi todas ellas creen que no llegarán a tiempo para cumplir con los requisitos que exige la directiva.
Detectada la primera aplicación móvil de robo de criptomonedas en Google Play
Haciéndose pasar por la herramienta legítima WalletConnect, y aprovechando la ingeniería social avanzada y la manipulación técnica para engañar a las víctimas, se calcula que en cinco meses este crypto drainer ha logrado más de 10.000 descargas y ha robado alrededor de 70.000 dólares.
“Los atacantes usan la IA para automatizar y mejorar la funcionalidad de sus ataques”, Carlos Vieira, Hornetsecurity
Carlos Vieira asumió el cargo de country manager de Hornetsecurity para España, Portugal, Italia y Latam en mayo de 2024, después de un periodo de más de 16 años llevando las riendas de WatchGuard para España y Portugal. Hablamos con él para conocer su visión sobre la evolución del sector de la ciberseguridad en los últimos años. Ta...
La proliferación de herramientas de acceso remoto pone en peligro los entornos de OT
Un 79% de las organizaciones tiene más de dos herramientas que no son de nivel empresarial instaladas en dispositivos de red OT, las cuales carecen de funciones básicas de gestión de acceso privilegiado, como el registro de sesiones, la auditoría, o la autenticación multifactor.
Neverhack adquiere Innovery para consolidar su expansión en Europa y América
Con la compra de la italiana Innovery, la francesa Neverhack consolida su posición como uno de los más robustos proveedores de servicios gestionados de seguridad europeos, con un enorme crecimiento, tanto orgánico como a través de adquisiciones, en apenas tres años.
Veeam integra sus aplicaciones de recuperación con Palo Alto
Las nuevas Veeam Apps se integran con Cortex XSIAM y Cortex XSOAR de Palo Alto, aprovechando una API bidireccional que permite monitorizar, detectar y responder a incidentes de seguridad que puedan afectar a datos críticos y copias de seguridad.
Telefonica Tech se suma al programa de ciberinteligencia AEGIS de Cisco
Al sumarse a esta iniciativa, Telefónica Tech recibe información estratégica sobre las redes de los miembros participantes e inteligencia sobre amenazas, como cambios en las tácticas, técnicas y procedimientos de los adversarios, nueva infraestructura de actores de amenazas o tendencias emergentes.
HP Wolf Security muestra evidencias del uso de IA en la creación de malware
En el último informe de amenazas de la compañía destaca entre otras cosas la utilización de la inteligencia artificial generativa para la elaboración de los scripts, el uso de publicidad maliciosa para distribuir herramientas de documentos PDF falsos y la introducción de malware en archivos de imagen.
El gasto en ciberseguridad crece hasta los 21.100 millones de dólares
Los proveedores están posicionando sus plataformas de ciberseguridad para reducir la complejidad de los clientes mediante la consolidación de productos puntuales redundantes y heredados. Palo Alto Networks lidera el ranking, seguido de Fortinet, Microsoft, Cisco y CrowdStrike.
WatchGuard incorpora a Álvaro García Abarrio como country manager en Iberia
García Abarrio será responsable de liderar las iniciativas estratégicas de crecimiento de la compañía en Iberia, un mercado estratégico para WatchGuard. “Estoy deseando impulsar el crecimiento continuado y el compromiso de los partners en Iberia”, declara el nuevo country manager de WatchGuard Iberia.
Nueva oleada de ataques de malware contra empresas de transporte y logística
La mayoría de las campañas utilizaban mensajes de correo con enlaces de Google Drive a través de los que se accede a un ejecutable que instala el malware. También reproducían la técnica “ClickFix”» para distribuir malware. Entre los payloads de malware destacan Lumma Stealer, StealC, NetSupport y DanaBot.
NIS2: reto y oportunidad para mejorar la postura de seguridad en Europa
La transición digital de la Unión Europea estará en riesgo si falla la respuesta colectiva frente a las ciberamenazas, que permita a todas las organizaciones, sean públicas o privadas, ser más ciberresilientes. Eso es lo que pretenden los legisladores comunitarios con la NIS2 la nueva directiva europea sobre redes y sistemas de info...
OVHcloud Network Security Dashboard: visualización detallada del historial de ataques DDoS
El nuevo panel dinámico lanzado por la compañía ofrece una visión clara y sencilla, pero muy potente, de los ataques de denegación de servicio distribuidos. Se trata de un complemento de los servicios de seguridad de OVHcloud, que además muestra lo que sucede en el interior de sus redes.
Getronics pone a Elena Sánchez al frente de su área de servicios de ciberseguridad
Como nueva Cibersecurity Portfolio Manager, Elena Sánchez será responsable del desarrollo de soluciones avanzadas de ciberseguridad. Garantizará que Getronics siga siendo un socio confiable para sus clientes, proporcionando soluciones que optimicen tanto la eficiencia como la seguridad tecnológica.
Aumenta la actividad del ransomware Mallox, con víctimas en España
Su rápida proliferación se atribuye en gran parte a la transición de Mallox a un modelo RaaS. Los atacantes suelen explotar vulnerabilidades en servidores Microsoft SQL y PostgreSQL, lo que demuestra su adaptabilidad y amenaza para una amplia gama de sectores.
La deuda de seguridad en EMEA aumenta en medio de crecientes ciberamenazas
Dos tercios de las organizaciones de EMEA lidian con deudas de seguridad y casi la mitad tienen deudas consideradas "críticas". Los desarrolladores encargados de solucionar los fallos manualmente a menudo se quedan cortos, con plazos de corrección lentos.
Microsoft muestra la evolución de la Iniciativa Futuro Seguro
Casi un año después del arranque del proyecto, que está transformando el modo en que Microsoft diseña, desarrolla y comercializa sus productos, la compañía muestra los pasos que ha dado, destacando los 34.000 ingenieros a tiempo completo que ha dedicado el mismo.
El ayuntamiento de Gijón apuesta por el servicio MDR de Sophos
Después de saltar a la actualidad ciber en 2022 por sufrir un ciberataque que paralizó los sistemas durante dos meses, el consistorio asturiano ha optado por el servicio Managed Detection and Response de la compañía, apoyándose en expertos externos para proteger su infraestructura.
Solo un tercio de las empresas cuenta con una cobertura de ciberseguridad total
La falta de una dirección clara sobre la estrategia de ciberseguridad puede ser la razón por la que más de la mitad de los líderes de TI se quejan de que la actitud de su organización hacia el riesgo cibernético es inconsistente y varía de un mes a otro.
INCIBE y CECA impulsarán la ciberseguridad del sector financiero
Las dos organizaciones han alcanzado un acuerdo de colaboración que se centra en la divulgación de la ciberseguridad y la concienciación del sector que permita reforzar la cultura de la ciberseguridad, tanto de los usuarios finales como de las entidades bancarias asociadas.
Bitdefender presenta la tecnología de seguridad GravityZone PHASR
GravityZone Proactive Hardening and Attack Surface Reduction alinea dinámicamente los privilegios y comportamientos previstos del usuario con las estrategias de defensa cibernética para reforzar los entornos y reducir significativamente el riesgo.
Gamer: cuidado con las ofertas jugosas para tus juegos favoritos
Kaspersky avisa de que los ciberataques a jóvenes gamers han aumentado un 30% en 2024. En un año ha habido 6,6 intentos de ataque que utilizaron videojuegos como mascarada, con Minecraft en un lugar destacado, copando casi la mitad de todos esos ataques.
Más de 5.600 millones de dispositivos IoT serán vulnerables a ataques en cinco años
Los dispositivos IoT que alcanzan su fin de vida útil quedan sin soporte de seguridad, y pueden ser utilizados por ciberdelincuentes para espiar, robar datos o integrarlos en redes de bots. Un ejemplo es la botnet Mozi, desmantelada en 2023, que llegó a comprometer cientos de miles de dispositivos IoT obsoletos.
Las API inseguras y los ataques de bots representan hasta el 11,8% de los ciberataques
Las grandes empresas son especialmente vulnerables a los riesgos de seguridad asociados al uso indebido de API automatizadas por parte de bots. Hasta 116.000 millones de dólares en pérdidas anuales se pueden atribuir a los ataques automatizados de bots.