Estrategias de seguridad de la información para pymes: Pros y contras de implementación y mantenimiento

A la hora de implementar y mantener los sistemas de seguridad de la información corporativa es lógico recurrir a profesionales. Estos expertos pueden ser internos o externos, proveedores de servicios o desarrolladores de la propia solución elegida, con sus respectivos pros y contras.

La importancia del control de acceso: ¿está tu empresa protegida?

En un mundo cada vez más digitalizado y complejo, la seguridad de la información es fundamental para las empresas. A medida que las empresas adoptan más tecnologías y servicios en la nube o permiten el acceso a sus recursos a través de una variedad de dispositivos y plataformas, la gestión de identidad y acceso se ha vuelto más crítica que nunca.

La mitad de las brechas de ciberseguridad de las empresas vienen de sus proveedores

Un problema de ciberseguridad de un proveedor puede causar serios daños reputacionales y económicos a quien contrata sus servicios, algo que ocurre de forma más habitual de lo que parece.

Una red criminal utiliza un bot para hacerse con las citas online personales disponibles y revenderlas

La red criminal utilizaba un bot, basado en la realización de tareas repetitivas y automatizadas para la obtención de citas online personales, capaz de eludir las medidas de seguridad de la web

Móviles Android infectados por un malware de fábrica

Millones de móviles Android de todo el mundo han sido infectados con malware antes de que salgan incluso a la venta tal y como ha informado Trend Micro en una conferencia.

Los ciberataques continúan aumentando a nivel global

Ahora más que nunca, es el momento para considerar un enfoque de seguridad consolidado para el control preventivo de extremo a extremo, garantizando que esté completamente protegido contra los ciberataques de próxima generación.

Detectada una campaña de distribución de malware a través de un correo electrónico suplantando a Endesa

El Instituto Nacional de Ciberseguridad advierte a la ciudadanía de que se ha detectado una campaña de distribución de malware a través de un correo electrónico fraudulento suplantando a Endesa.

Smishing a Correos solicitando el número de tu calle

Se ha detectado una campaña de suplantación de la empresa de paquetería, Correos, en la cual por medio de un smishing se incita al usuario a indicar el número de su calle para recibir un supuesto paquete. En el enlace que acompaña al mensaje se pretende robar los datos bancarios y personales de la víctima.

La Policía Nacional alerta de una nueva modalidad en la estafa telefónica conocida como spoofing

Hasta el momento, lo habitual era que el falso empleado solicitara verbalmente a la víctima las claves de acceso a la banca telefónica, sin embargo, en esta nueva modalidad el propio ciberdelincuente advierte que por motivos de seguridad no se debe verbalizar la clave a nadie y que la contraseña se debe marcar directamente en el teléfono

49 vulnerabilidades corregidas, con 6 críticas y 3 zero-day en la actualización mensual de Microsoft

Microsoft ha publicado las actualizaciones de seguridad del mes de mayo de 2023 en las que se corrigen 49 vulnerabilidades, siendo 6 de ellas calificadas como críticas, 33 como importantes, 1 moderada y 9 sin un valor asignado. Estas últimas corrigen problemas en el navegador Edge basado en Chromium.

45 vulnerabilidades tratadas por Google para Android en el mes de mayo

Google ha publicado las actualizaciones de seguridad para Android del mes de mayo de 2023 en donde se corrigen 45 vulnerabilidades de las versiones 10, 11, 12 y 13 del sistema operativo y componentes asociados, abarcando soluciones para fallos de denegación de servicio, elevación de privilegios, divulgación de información y ejecución remota de código.

El 76% de los ataques de ransomware en 2022 implicaron cifrado de datos, el nivel más alto de los últimos cuatro años

Según el informe anual de Sophos “El Estado del ransomware 2023”, pagar el rescate duplica con creces los costes de recuperación totales.

Cómo actuar ante los perfiles de empleados falsos en la página de LinkedIn de tu empresa

Por qué deberías hacer limpieza de los perfiles de empleados falsos en la página de LinkedIn de tu empresa y cómo hacerlo.

Las capturas de pantalla podrían no ser tan privadas como piensas

Después de hacer una captura de pantalla y recortar la información que necesitas, es posible que alguien pueda recuperar una parte de la imagen que has eliminado.

Los usuarios de Discord no deberían minimizar los riesgos de privacidad y seguridad

Existen varias herramientas o aplicaciones que nos permiten mantenernos conectados con nuestros compañeros de equipo incluso mientras jugamos videojuegos, y las mejores de ellas no solo tienen un bajo impacto en nuestra conexión de red, sino que también nos ofrecen elementos importantes como la función pulsar para hablar o chats para enviar mensajes.

CosmicEnergy: El nuevo malware OT

Los investigadores de seguridad de Mandiant han descubierto un nuevo malware llamado «CosmicEnergy» y que ha sido diseñado para interrumpir los sistemas industriales y ha sido vinculado al grupo ruso de ciberseguridad Rostelecom-Solar (anteriormente Solar Security).

El 75% de las organizaciones OT sufrieron, al menos, una intrusión en el último año

Los equipos de redes e IT están sometidos a una gran presión para adaptarse y ser más conscientes de la OT.

Normas para ciberseguridad y digitalización

La Asociación Española de Normalización, UNE, ha publicado las nuevas versiones de las Normas UNE-ISO/IEC 27001:2023 y UNE-EN ISO/IEC 27002:2023 para impulsar la ciberseguridad y digitalización. Ya están disponibles en la web de UNE.