Próximamente, en IT Televisión
3 de abril. Encuentros ITDM Group: Las nuevas corrientes del fenómeno cloud en 2025
En este Encuentro ITDM Group analizamos la evolución de los entornos cloud en 2025, cómo está progresando su adopción en España y qué papel juega la nube en la innovación y el acceso a tecnologías como la IA, con expertos de Arsys, Crayon, Making Science, ADM Cloud & Services, ReeVo, SonicWall y Stormshield. ¡No te lo pierdas!
Las 8 claves para la transformación digital de las empresas en 2025
La inminente obligatoriedad de la facturación electrónica representa un punto de inflexión en la gestión empresarial, ya que exige procesos digitales más seguros y eficientes.
ASUS ExpertBooks: socio legal de primer nivel para productividad y seguridad en Inventio
La transición de Inventio a la serie ASUS ExpertBook demuestra cómo la tecnología puede mejorar la eficiencia y la seguridad de una empresa, además de contribuir a un flujo de trabajo más intuitivo. Este paso adelante en el mundo de la tecnología es un claro ejemplo de cómo las empresas pueden transformar sus espacios de trabajo par...
La tecnología LTO puede considerarse un requisito fundamental del ciberseguro
La amenaza de los ciberataques es un peligro constante y aparentemente interminable para empresas de todos los tamaños y sectores.
AppSec más inteligente y rápido con OpenText™ Fortify™ Aviator y Secure Code Warrior
Las pruebas de seguridad de aplicaciones no deberían interrumpir el proceso de desarrollo de software, pero con demasiada frecuencia, lo hacen. Fortify Aviator y Secure Code Warrior trabajan juntos para eliminar los obstáculos, acelerar la corrección y reforzar los hábitos de codificación segura sin ralentizar el proceso.
Booking es suplantada en una campaña de phishing dirigida a empresas de turismo
Los ciberdelincuentes utilizan una técnica de ingeniería social denominada ClickFix, que aprovecha la tendencia humana a resolver problemas cuando recibimos mensajes con errores falsos, para instalar malware en los ordenadores de las víctimas con el fin de robar credenciales y realizar fraudes financieros.
La protección de datos, un elemento imprescindible para las empresas
Las sanciones que debieron pagar las empresas en toda Europa el año pasado por incumplimiento del Reglamento General de Protección de Datos llegaron hasta los 1.200 millones de euros, lo que pone de relieve la importancia de adoptar las medidas adecuadas para proteger los datos.
Netskope amplía la cobertura de su infraestructura NewEdge
La base de su plataforma de ciberseguridad Netskope One incorpora nuevas regiones y amplía el alcance de las ya existentes, ofreciendo su cobertura en más de 75 regiones de todo el mundo, apoyadas en centros de datos propios y capacidades de Secure Access Service Edge.
Los sectores de TI, público e industrial fueron los más golpeados por incidentes de alta gravedad en 2024
Kaspersky destaca una reducción significativa en los incidentes de alta gravedad con participación humana directa dentro de los sectores gubernamental y de desarrollo, mientras que el número de estos incidentes en el sector de alimentos ha aumentado. También ha habido un incremento relativamente alto en el sector industrial.
Cyber Guru adquiere Mantra, especializada en soluciones de concienciación sobre ciberseguridad
Tras la adquisición, Cyber Guru integrará las soluciones de formación en concienciación sobre seguridad automatizadas de Mantra en su catálogo, incluida la defensa en tiempo real y la formación reforzada a través de chatbot. Todo el equipo de Mantra, incluidos sus cofundadores, se incorporará a Cyber Guru.
Ontinet anuncia su adhesión a la Red Nacional de SOC
Gracias a esta integración, la compañía tendrá acceso a información en tiempo real sobre amenazas, y podrá colaborar estrechamente con empresas del sector, favoreciendo el desarrollo de estrategias conjuntas para proteger infraestructuras críticas y empresas privadas frente a amenazas avanzadas.
La jornada Cyber Embajadoras se consolida en su segunda edición en Madrid
La segunda edición del evento Cyber Embajadoras, organizado por CyberMadrid, pone de relieve el aumento de la presencia femenina en el sector de la ciberseguridad y destaca la necesidad de impulsar la diversidad y el talento femenino para mejorar la postura de seguridad de los entornos corporativos.
AEPD by design: la nueva estrategia de la Agencia apuesta por la colaboración sectorial
Lorenzo Cotino Hueso y Francisco Pérez Bes, recién nombrados presidente y adjunto de la Agencia Española de Protección de Datos, se reúnen con la prensa para exponer las principales líneas estratégicas que guiarán la acción de la AEPD en su nueva andadura.
SonicWall aborda las necesidades críticas de los MSP con SonicSentry MXDR
Abarca un conjunto de servicios de dispositivos de red, endpoints y aplicaciones en la nube que proporcionan a los proveedores de servicios gestionados capacidades avanzadas de detección y respuesta a amenazas desde el endpoint hasta la red local y la nube. Incluye como opción la plataforma CrowdStrike Falcon.
Solo el 35% de las iniciativas zero trust logran implementarse con éxito
El 30% de las empresas ya considera zero trust un pilar estratégico en sus operaciones de red. La mayoría de las empresas están aprovechando el DNS como una herramienta clave para la segmentación de red y la detección de amenazas.
WatchGuard estrena una nueva gama SASE para entornos híbridos
FireCloud Internet Access, anunciado esta semana, es la primera herramienta de la nueva suite FireCloud con la que la compañía amplía sus soluciones de Secure Access Service Edge teniendo en cuenta la realidad de las compañías que combinan infraestructuras on premises y en la nube.
La campaña fraudulenta con un ‘invento de Elon Musk’ como cebo
En enero se inició una campaña maliciosa, todavía activa, en Estados Unidos a través de envíos masivos de SMS a los móviles de las víctimas. Uno de los mensajes fraudulentos conduce a una elaborada estafa en la que prometen en la que prometen reducir la factura eléctrica con un dispositivo del magnate sudafricano.
Las empresas españolas son blanco de ciberataques cada vez más sofisticados
El 59% de las empresas españolas espera experimentar un escenario de fallo importante en los próximos 12 meses. Los principales vectores de ataque son la explotación de vulnerabilidades en proveedores externos, los ataques de ransomware, y el phishing e ingeniería social.
El robo de credenciales se convierte en la principal preocupación en el sector retail
El coste medio de una filtración de datos minorista alcanzó los 3,48 millones de dólares en 2024, un 18% más con respecto a 2023. Realizar capacitaciones sobre concientización sobre seguridad y evaluaciones simuladas de phishing puede reducir la probabilidad de que los empleados caigan en ataques de phishing.
El grupo Dark Storm Team se atribuye el ciberataque a X
El ataque de denegación de servicios que logró tumbar el pasado lunes la red social X (antes Twitter), y que según Elon Musk provenía de “un grupo grande y coordinado o bien un país” por los recursos empleados en el ciberataque, al parecer ha sido realizado por el grupo pro-palestino.
Casi el 100% de las organizaciones sufre intentos de robo de cuentas
6 de cada 10 empresas ha experimentado al menos un robo de cuentas, aunque la media se sitúa en 12 robos por empresa, según un estudio de Proofpoint. La educación y la electrónica son los sectores con un mayor porcentaje de éxito de los atacantes, llegando al 88%.
El 13% de los trabajadores de servicios financieros sube datos confidenciales a aplicaciones personales
El 74% de las infracciones de las políticas de datos de aplicaciones personales implica la subida de datos personales y financieros regulados. Casi 1,5 de cada 100 usuarios del sector de los servicios financieros son víctimas de un intento de phishing o de descarga de malware cada mes.
El mercado de dispositivos de seguridad crece un 1,5% hasta los 5.100 millones de dólares
A medida que las organizaciones adoptan modelos de seguridad híbridos, el hardware sirve como base, mejorado por servicios basados en suscripción y complementado por software y soluciones basadas en la nube, lo que refuerza su papel fundamental en la creación de marcos de ciberseguridad resilientes.
Tendencias de ciberseguridad para el inversor cyber
El sector de la ciberseguridad está en auge, impulsado por el crecimiento de las ciberamenazas y la inestabilidad política mundial, que dan alas a las inversiones cyber. Un ejemplo de ello es Tikehau Capital que gestiona una cartera de inversiones en ciberseguridad de 500 millones de euros.
Los ciberataques a España crecieron un 750% en una sola semana
Con los ataques de denegación de servicios a instituciones públicas atribuidos a grupos afines a Rusia, el número de ciberamenazas que se dirigieron a nuestro país experimentó un repunte que situó la semana pasada entre las que más ciberataques concentraron.
Verizon Business y Accenture ayudan a las empresas a afrontar las amenazas emergentes
Combinando las fortalezas de ambas en ciberseguridad y redes, la colaboración comenzará ofreciendo nuevas capacidades, incluyendo gestión de identidades y accesos, detección y respuesta extendida gestionada, y servicios de riesgo cibernético. Posteriormente, la alianza se centrará en la co-innovación de nuevas soluciones.
El 7% de las cuentas filtradas en servicios personales eran correos corporativos
El porcentaje es resultado de un análisis de las cuentas filtradas y contraseñas comprometidas de tres de las plataformas de entretenimiento personal más utilizadas, Netflix, Roblox y Discord, realizado por Kaspersky tomando como referencia un periodo de 5 años.
Mapfre RE y CyberCube firman una colaboración estratégica
El acuerdo que han alcanzado las dos compañías tiene un marco temporal de tres años e incluye la adquisición por parte de Mapfre RE del paquete de productos de CyberCube, empresa especializada en el cálculo y la gestión de los riesgos cibernéticos.
El hacktivismo ideológico es una amenaza creciente para las organizaciones
Estos grupos han pasado de ser colectivos desorganizados a equipos reducidos, pero altamente capacitados, capaces de ejecutar operaciones avanzadas como ataques DDoS a gran escala, filtraciones de datos estratégicas y sabotajes digitales dirigidos.
Los atacantes están utilizando IA para desarrollar técnicas de evasión cada vez más avanzadas
La IA permite a los atacantes generar malware polimórfico, capaz de cambiar su código para evitar ser reconocido. Además, pueden personalizar ataques de phishing con un nivel de precisión sin precedentes. Incluso son capaces de ocultar su actividad utilizando tráfico cifrado y comportamientos simulados.
Armis adquiere OTORIO para ampliar su oferta en seguridad OT y sistemas ciberfísicos
La plataforma Titan de OTORIO se integrará en la plataforma de gestión de exposición cibernética basada en la nube Centrix de Armis. Con esta tercera adquisición en menos de 12 meses, Armis amplía la oferta de la plataforma principal tras las solicitudes de casos de uso impulsadas por los clientes.
Las botnets aprovechan la multitud de servidores de Internet con puertos abiertos
Más allá de los ataques dirigidos y las peligrosas vulnerabilidades de día cero, la gran cantidad de servidores de Internet que tienen los puertos abiertos permiten a las botnets realizar movimientos laterales e iniciar sesión. Algunos de ellos incluso tienen credenciales predecibles, fácilmente identificables con Credential Stuffing.
Grupos prorrusos lanzan una campaña de ciberataques contra instituciones españolas
En los primeros días de este mes, las páginas web de Casa Real, la Moncloa y los Ministerios de Defensa; de Inclusión, Seguridad Social y Migraciones; y de Asuntos Exteriores sufrieron una veintena de ataques de denegación de servicios.
RootedCON vuelve a llenar el Kinépolis de Madrid
La edición 2025 de la conferencia de ciberseguridad no gubernamental más relevante de España vuelve a congregar a cientos de asistentes en su primer día, en un año en que ha aumentado el número de salas de conferencias y las temáticas cubren todo el arco de la seguridad informática.
Los ataques de ciberseguridad dirigidos al sector de la automoción crecieron un 63% en 2024
Importantes empresas del sector experimentaron más de 440 vulnerabilidades. Entre las consecuencias de los ataques se encuentra la interrupción en la producción y la cadena de suministro, pérdidas económicas millonarias y la exposición de datos sensibles de clientes, proveedores y empleados, entre otros.
La mitad de las organizaciones arrastra una deuda de seguridad crítica
Las organizaciones líderes presentan fallos en menos del 43% de las aplicaciones, mientras que las organizaciones rezagadas superan el 86%. La mayoría de estas vulnerabilidades tienen su origen en un código de terceros y en la cadena de suministro del software.
Más de 2 millones de tarjetas bancarias filtradas en dos años
Entre 2023 y 2024, los datos de 2,3 millones de tarjetas bancarias acabaron en la dark web, según Kaspersky Digital Footprint Intelligence. Con cerca de 26 millones de dispositivos comprometidos, la compañía calcula que una de cada catorce infecciones de infostealer logra robar la información de las tarjetas bancarias.