InsightsBlogSeguridad al día (Octubre 2020)

Arrow leftVer todos los posts

Uncategorized

Seguridad al día (Octubre 2020)


6 OCT, 2020 • 5 min

27/10

6 de cada 10 compañías de alimentación se aplica en ciberseguridad

Las compañías de alimentación y bebidas se toman en serio la ciberseguridad en sus negocios. De hecho, seis de cada 10 firmas de este sector aseguran disponer de un acceso remoto seguro y eficaz para sus empleados, un porcentaje sensiblemente superior al resto de sectores españoles (52%) y a la industria internacional de alimentación y bebidas de los países analizados (55%), donde, eso sí, se ha producido una evolución muy alta en los últimos meses.

Más información

Solucionadas nuevas vulnerabilidades en Oracle Java SE 

Oracle ha publicado un nuevo aviso de actualizaciones periódicas que soluciona varios fallos de seguridad en sus productos. En esta ocasión, la actualización proporciona solución a 8 fallos de seguridad de los productos de Oracle JAVA SE, pudiendo ser explotados remotamente sin necesidad de credenciales de usuario.

Más información

España en el Séptimo puesto del Índice de Gobierno Digital de la OCDE 

España se sitúa en el séptimo puesto a nivel mundial del Índice de Gobierno Digital (GDI) de la OCDE, cuyo objetivo es medir la transformación digital del sector público, entendido como la transición del gobierno electrónico al gobierno digital.

Más información

Brecha de seguridad en la empresa de transferencia de dinero de Santander (PAGOFX). Hacker publica 1.4 gb de documentos internos  

Micro Los especialistas de una firma de ciberseguridad afirman haber encontrado a un hacker que vende documentación interna de Pagofx, el servicio de transferencia internacional de dinero del Santander. Lanzado en abril del 2020 con el fin de brindar a los clientes confianza total para el envío de activos, PagoFX es una de las implementaciones de tecnología financiera más importantes gracias a su capacidad de banca en línea de bajo costo y facilidad de acceso.

Más información

La importancia de disminuir el tiempo de estancia del malware  

Los ataques de malware cuestan a las empresas muchos millones de euros a lo largo del año. Los equipos de seguridad de IT, tienen el trabajo y el objetivo de abordar la mejor monitorización de la red posible, y haciendo que el tiempo de estancia del malware disminuya. Es fundamental que la detección de los ataques de ransomware o malware en general sea lo más rápida posible, para tomar las medidas necesarias y eliminarlo. Si un malware no afecta a una empresa desde el minuto cero, es gracias al hardening de los diferentes equipos, por lo que el Blue Team de las empresas se hace fundamental.

Más información

20/10

Inteligencia Artificial, la mejor defensa en ciberseguridad

Tecnologías de IA ayudan a empresas y analistas de seguridad con recursos limitados en esta área a afrontar este peligro con confianza y velocidad, empujándolas a ser más ciberresilientes.

Más información

La importante diferencia entre la ciberseguridad y la ciberresiliencia (y por qué se necesitan ambas)

Las ciberamenzas como hacking, phising, ransomware y los ataques de denegación de servicio (DDoS) tienen el potencial de causar enormes problemas a las organizaciones. Las empresas no solo pueden sufrir graves interrupciones del servicio y daños a la reputación, sino que la pérdida de datos personales también puede resultar en enormes multas por parte de los reguladores.

Más información

Blindar el entorno corporativo móvil no es opcional: estas son las amenazas que lo acechan

Los dispositivos móviles de la empresa deben estar protegidos, aunque hay bastante margen de mejora: seis de cada diez profesionales de seguridad TI  dudan de que sus empresas puedan evitar una brecha de seguridad móvil.

Más información

Vulnerabilidades en Microsoft en Windows 10 y Microsoft Outlook

Microsoft ha publicado, dos vulnerabilidades de severidad crítica que afectan al protocolo ICMPv6 y al cliente de correo Microsoft Outlook. Dichas vulnerabilidades podrían permitir a un atacante ejecutar código malicioso en el dispositivo atacado remotamente, es decir, sin tener acceso físico al dispositivo atacado.

Más información

Los 5 errores más habituales de una empresa en la adopción del Cloud

Según el último informe de IDC sobre “Soluciones multicloud para la transformación digital”, en 2022 el 40% del gasto principal de TI estará relacionado con la nube, cifra que ascenderá al 80% para 2028. En el ámbito español, se estima que el mercado cloud crecerá durante los próximos años en torno al 20% anual.

Más información

13/10

La prioridad del CIO será asegurar dispositivos, aplicaciones y usuarios

Los hackers saben que los profesionales utilizan cada vez más dispositivos móviles mal secularizados para acceder a los datos de la empresa, y con mayor frecuencia los están identificando para realizar ataques de phishing.

Más información

Amenazas OT en aumento desde COVID-19

Un nuevo informe global muestra la importancia de la interconectividad de TI y OT para impulsar las iniciativas digitales y prosperar en un futuro pospandémico.

Más información

Crear un programa de seguridad OT

A pesar del aumento y la frecuencia continua de informes sobre ciberataques en entornos industriales, muchos operadores no han logrado establecer un programa de seguridad OT integral.

Más información

España, primer país en aprobar un estándar de identidad “blockchain”

España se ha convertido en el primer país del mundo en aprobar el estándar de identidad blockchain, tal y como ha informado el portal Blockchain Economía. Según este medio, la asociación española de normalización (UNE) ha dado el visto bueno a la norma. Ahora, el organismo de estándares europeo tendrá que convertirlo en un estándar a nivel mundial.

Más información

Los ataques ransomware se disparan en España en los últimos 3 meses

Se ha producido un aumento del 160% en el número de ataques que utilizan ransomware, cifras que superan a las de países como Alemania (145%), Reino Unido (80%) o Francia (36%), según el informe realizado por los investigadores de Check Point Research, división de Inteligencia de Amenazas de Check Point Software Technologies Ltd. Asimismo, la compañía indica que, en términos generales, en el tercer trimestre del año ha habido un incremento del 50% en la media de ataques por ransomware detectados en comparación con la primera mitad del 2020.

Más información

También te puede interesar: Massive MIMO en redes 5G

6/10

La burocracia es la principal barrera para las iniciativas de ciberseguridad en el sector industrial

El reciente informe de Kaspersky “El estado de la ciberseguridad industrial en la era de la digitalización” ha revelado las principales barreras que inhiben o retrasan la implementación de proyector de ciberseguridad industrial.

Más información

La seguridad y el teletrabajo: las nuevas prioridades de los CIOS

En estos tiempos de pandemia, la seguridad y el teletrabajo se han convertido en los dos principales focos de los CIOs. Así lo puso de manifiesto Juan Jesús Torres, secretario general de Administración Digital del Ministerio de Asuntos Económicos y Transformación Digital, en su intervención en la XII edición de IDC CIO Digital Forum 2020 de IDC Research España. “Cada vez somos más conscientes de la importancia del teletrabajo y de la seguridad”; y continuó: “El teletrabajo y la seguridad de las organizaciones están indisolublemente unidos y son necesarios para la empresa, para la administración y para la ciudadanía”

Más información

Cómo funcionan las tácticas más lucrativas del cibercrimen

Las estafas de compromiso de correo electrónico comercial (BEC) y de cuentas de correo electrónico (EAC) están causando unas pérdidas económicas superiores a las de cualquier otra actividad del cibercrimen al estar afectando a empresas de todos los tamaños y sectores.

Más información

Detenido un grupo de ciberdelincuentes por el robo de más de 200.000 euros

Una operación conjunta entre Estonia, Lituania y Rumania, apoyada por la Europol y Eurojust, ha permitido el desmantelamiento de un grupo de delincuencia organizada implicado en fraude, phishing y blanqueo de dinero.

Más información

Share on FacebookShare on LinkedinShare on X