Seguridad

Confianza Digital

2019-01-28T10:50:12+01:00enero 28, 2019|Internet, Seguridad|

La confianza digital mide la confianza de clientes, socios y empleados en la capacidad de una empresa para proteger y asegurar los datos, y a su vez, la privacidad de las personas.

A medida que las filtraciones de datos son mayores y más habituales, la confianza digital puede ser un bien valioso para las compañías, lo cual está empezando a cambiar la manera en que la administración de las empresas considera los temas de seguridad.

La seguridad siempre se ha visto como un centro de costes. Pero durante los últimos años, las empresas se han dado cuenta que es un factor que fideliza a los clientes e impulsa nuevos servicios.

«La confianza es la base del negocio y sin ella las empresas van a tener problemas para mantener a sus clientes, conseguir nuevos o entrar en otros mercados», explica Stephen Walsh, Director de seguridad en CA Technologies. En un informe reciente, dicha empresa indica que aunque el 27% de los ejecutivos empresariales creen que las iniciativas de seguridad tienen un retorno de inversión negativo, la mayoría de los clientes encuestados (86%) prefieren seguridad a comodidad, y cuanto más confían en una empresa, más dinero están dispuestos a gastar en ella.

El 78% de los encuestados responde que es muy importante que su información de identificación personal (PII) se encuentre protegida online.

«Antes se veía la seguridad como una especie de trámite. Ahora hay más juntas directivas que creen que la seguridad es un factor que ayuda a captar nuevos clientes y negocios».

Ahora bien, aunque las empresas entienden el valor de la confianza, la mayoría sobrestima su posición ante los ojos de los clientes y cómo se comparan frente a la competencia. El informe indica un promedio de 14 puntos porcentuales de diferencia entre el nivel de confianza que tienen los clientes en que las empresas manejen sus datos personales de manera adecuada y el nivel de confianza que cree tener la empresa.»Creer que lo está haciendo realmente bien y tener una sensación de seguridad falsa es muy peligroso para cualquier empresa», advierte Walsh.

El precio de perder la confianza puede ser elevado. La mitad de las empresas encuestadas admiten haberse visto implicadas en filtraciones de datos públicas, y casi todas descubrieron que esas filtraciones han afectado negativamente sus ganancias y la confianza de sus clientes.

Respecto a los usuarios, la mitad afirma haber dejado de usar los servicios de alguna empresa tras haberla visto implicada en una filtración, optando por alguna empresa de la competencia.

En la superficie, la confianza parece un problema de seguridad que recae totalmente en manos del CISO (Chief Information Security Officer). También el CEO (Chief Executive Officer) juega un papel primordial, pues es quien debe liderar y el CISO implicarse directamente en las iniciativas para fomentar la consianza y comunicarse constantemente con otros puestos para asegurar que la organización sea coherente tanto a nivel de funcionamiento como de comunicación.

Fuente https://cso.computerworld.es/pubs/CSO33/index.html?page=22

Enfoque por capas para ciberseguridad

2019-01-23T18:31:47+01:00enero 23, 2019|Internet, Seguridad|

La ciberdelincuencia es una amenaza constante que enfrentan las organizaciones de todos los tamaños. Para protegerse, los equipos de TI deben permanecer un paso adelante de los cibercriminales, defendiéndose ante  una avalancha de ataques cada vez más sofisticados.

Solo en el tercer trimestre de 2018, FortiGuard Labs (Fortinet) detectó 1,114 explotaciones por empresa, cada una de las cuales representa una oportunidad para que un ciberdelincuente se infiltre en la red.

Se complica aún más este desafío debido a que las estrategias y los vectores de ataque de los ciberdelincuentes evolucionan constantemente. Es el clásico problema de los equipos de seguridad, tener que cubrir todas las contingencias, mientras que los ciberdelincuentes solo necesitan penetrar las defensas una vez. Debido a esto, los equipos de TI deben actualizarse continuamente en función de las tendencias actuales de amenazas.

Con esto en mente, los equipos de seguridad de TI tienen mucho terreno que cubrir. Desafortunadamente, no hay una solución mágica para garantizar una postura de seguridad efectiva, ni un único mecanismo de defensa que pueda garantizar la seguridad en las redes distribuidas modernas. Para defenderse de las amenazas, los equipos de TI deben adoptar un enfoque por capas para la ciberseguridad de sus empresas.

Muchos piensan en un enfoque por capas en términos de tecnología y herramientas. Esto significa tener varios controles de seguridad para proteger los distintos frentes. Por ejemplo, implementar un firewall de aplicaciones web, protecciones de punto final y puertas de enlace seguras de correo electrónico, en lugar de confiar solo en las defensas perimetrales tradicionales. Si bien estas soluciones forman parte de un enfoque de seguridad en capas, la realidad va más allá de la implementación de capas de diferentes herramientas de seguridad. Para que la ciberseguridad sea efectiva, las organizaciones también deben considerar a las personas y los procesos.

Cuando se combinan de manera integral, una estrategia en capas basada en herramientas de seguridad, personas y procesos, producirá defensas más efectivas.

A medida que los equipos de TI buscan crear un entorno de seguridad en capas, hay varias tácticas que deben considerar:

Personas

El personal de una empresa pueden ser uno de los mayores riesgos para su ciberseguridad. Sin embargo, cuando están bien informados, también pueden ser un activo y una primera línea de defensa. A menudo, los ciberdelincuentes se dirigirán específicamente a ellos como un vector de ataque basado en su falta de conocimiento en las mejores prácticas de seguridad. Por ejemplo, los delincuentes cibernéticos pueden enviarles correos electrónicos de suplantación de identidad diseñados para que hagan clic en un enlace malicioso o divulguen credenciales. Teniendo esto en cuenta, es imperativo que las organizaciones realicen sesiones de capacitación periódicas para mantener a los empleados al tanto de posibles estafas y las formas en que pueden hacer que su organización sea vulnerable.

Los programas de capacitación crean una sólida cultura de ciberseguridad que puede ayudar de gran manera para minimizar las amenazas. Dentro de los puntos de higiene cibernética que se pueden dar aconocer a los empleados se incluyen:

  • Uitlizar contraseñas seguras únicas para cada cuenta, y que las contraseñas personales y de trabajo estén separadas.
  • No abrir o dar clic en enlaces de correos electrónicos sospechosos o de remitentes desconocidos.
  • Asegurarse que las aplicaciones y los sistemas operativos se actualicen regularmente tan pronto como se publiquen los parches, y no instalar ningún software desconocido, ya que pueden utilizar vulnerabilidades de seguridad en la red.
  • Reportar inmediatamente cualquier comportamiento inusual o extraño en sus computadoras.
  • Otra forma en que los equipos de TI pueden mejorar la ciberseguridad a nivel de los empleados es mediante políticas de administración de acceso, como el principio de privilegio mínimo, que proporciona a una persona acceso a datos solo si es necesario para hacer su trabajo, reduciendo así la exposición y las consecuencias de un incumplimiento.

Procesos

Esta capa de ciberseguridad garantiza que los equipos de TI tengan estrategias para prevenir y responder de manera proactiva de forma rápida y eficaz en caso de un incidente de ciberseguridad.

Primero, los equipos de seguridad de TI deben tener un plan de respuesta ante incidentes cibernéticos. Un buen plan de respuesta proporcionará a la organización procedimientos repetibles y un enfoque operativo para abordar los incidentes de ciberseguridad, y recuperar los procesos comerciales de la manera más rápida y eficiente posible. Además, garantizar que las copias de seguridad funcionen correctamente al probarlas regularmente, es imprescindible para minimizar el tiempo de inactividad y aumentar las posibilidades de recuperación de datos.

El siguiente paso es la recopilación y análisis de la investigación de amenazas. Cada estrategia y herramienta de seguridad debe recibir información de la inteligencia de amenazas para detectar y responder a las amenazas de manera efectiva. Por ejemplo, la investigación de amenazas podría revelar que los delincuentes cibernéticos han estado realizando ataques a través de una vulnerabilidad específica, o que se han dirigido a puntos finales con un malware específico. Armados con esta información, los equipos de TI pueden tomar medidas proactivas realizando las actualizaciones necesarias del sistema y aumentando el monitoreo para detectar comportamientos indicativos de uno de estos ataques. También es importante que los equipos de TI consulten los datos de amenazas locales y globales para una comprensión más completa del panorama.

Otro proceso importante en el camino hacia la ciberseguridad efectiva es la priorización de los activos. Además de la brecha en las habilidades de ciberseguridad en los equipos de TI, las redes se han vuelto cada vez más sofisticadas, haciendo imposible monitorear manualmente cada área de la red en todo momento. Por lo tanto, los equipos de TI deben saber dónde se encuentran todos sus activos y priorizarlos, en función de cuán críticos  son para el negocio. A partir de ahí, los equipos de seguridad pueden desarrollar políticas e implementar estrategias para mantener esta información más segura y minimizar las consecuencias.

Tecnología

Como se mencionó anteriormente, hay una gran cantidad de tecnología que los equipos de seguridad pueden implementar en capas. Dicho esto, es importante que los equipos de TI no implementen soluciones de manera aislada, sino que seleccionen herramientas en función de su capacidad de integración y automatización para crear un tejido de seguridad que pueda facilitar la rápida detección y mitigación de amenazas.

Otra táctica que los equipos de TI deberían aprovechar es la ‘tecnología del engaño’. La complejidad de la red es un talón de Aquiles para los atacantes, por lo cual, automatizar la creación de señuelos dinámicos que se encuentran dispersos en todo el entorno de TI, les dificulta determinar qué activos son falsos y cuáles son reales. Esto puede requerir que modifiquen sus tácticas, lo que aumenta sus posibilidades de ser detectado por los equipos de seguridad.

Por último, la seguridad moderna de la red requiere un enfoque de defensa en capas que tenga en cuenta a las personas, los procesos y la tecnología. Juntas, tales tácticas, que incluyen la creación de una sólida cultura de seguridad, la investigación de amenazas, la priorización de activos y la implementación de controles de red modernos, mejorarán la visibilidad y acortarán los tiempos de respuesta, lo que reducirá al mínimo el impacto de los ataques cibernéticos.

Fuente https://www.fortinet.com/blog/industry-trends/a-layered-approach-to-cybersecurity–people–processes–and-tech.html

Informe Global de Riesgos 2019, WEF

2019-01-17T10:48:14+01:00enero 17, 2019|Internet, Seguridad|

El Foro Económico Mundial ha publicado su Informe Global de Riesgos 2019, en el cual se destaca que la tecnología sigue desempeñando una función fundamental en la configuración del panorama global de riesgos.

En la Encuesta de Percepción de Riesgos Globales (Global Risks Perception Survey, GRPS), el «fraude y robo masivo de datos» se clasificó como el cuarto riesgo global por probabilidad en un horizonte de diez años, con «ciberataques» en el quinto lugar. Esto sostiene un patrón registrado el año pasado, con los riesgos cibernéticos consolidando su posición junto con los riesgos ambientales en el cuadrante de alto impacto y alta verosimilitud del Panorama Global de Riesgos. Una gran mayoría de los encuestados espera que en 2019 aumenten los riesgos de ciberataques que lleven al robo de dinero y datos (82%) y a la interrupción de las operaciones (80%).

Este punto de vista entre las muchas partes interesadas que forman la muestra de GRPS también se comparte cuando se mira a la comunidad empresarial. Como se destacó en el informe Regional Risks of Doing Business 2018, las empresas consideran que los ataques cibernéticos son el riesgo número uno para hacer negocios en Norteamérica, Europa, así como en Asia Oriental y el Pacífico. Esto indica claramente que las empresas necesitan reforzar la seguridad y la resiliencia cibernéticas para mantener la confianza en una economía digital altamente conectada.

Entonces, ¿cómo pueden las empresas responder a esta creciente amenaza? Hay varios pasos a seguir, por ejemplo:

1. Construir una cultura de conciencia: Los riesgos cibernéticos no son sólo un problema de TI, ni están limitados a ciertos sectores de una organización. Cada empleado, desde la sala de juntas hasta el pasante, desempeña un papel importante en el mantenimiento de la seguridad cibernética de una organización y en la comprensión de sus responsabilidades de mantener los datos de forma segura.

2. Adoptar una mentalidad de resiliencia cibernética: Con el riesgo reputacional, las pérdidas económicas y las consecuencias legales en juego, es crucial que las sociedades creen e implementen un plan de respuesta a incidentes en caso de que ocurra un ciberataque de cierta relevancia. Una respuesta rápida y eficaz no sólo mitigaría estos riesgos, sino que también aseguraría una recuperación exitosa a largo plazo.

3. Práctica, práctica, práctica: Si bien la práctica no siempre es perfecta, puede ser fundamental a la hora de responder a un incidente cibernético. No basta con tener un plan de respuesta a incidentes; es imperativo que el plan se practique y actualice de forma regular, ajustándose según sea necesario a los diferentes escenarios y variaciones de las amenazas cibernéticas.

Fuente https://es.weforum.org/agenda/2019/01/podriamos-estar-sonambulos-en-una-nueva-crisis-como-debe-prepararse-el-mundo-de-los-negocios/

WEF instaura Centro para la Ciberseguridad

2019-01-10T12:01:54+01:00enero 10, 2019|Internet, Seguridad|

El Foro Económico Mundial (WEF por sus siglas en inglés) ha instaurado su Centro para la Ciberseguridad y tiene a Fortinet como primera compañía en adherirse y socia fundadora del organismo.  El motivo de la creación es el crecimiento de ciberamenazas globales para la economía digital. “Lo cual requiere una respuesta también global”, aseguran. El centro tratará de convertirse en una red mundial de partners que incluya a empresas, gobiernos, organizaciones internacionales, instituciones académicas y la sociedad civil.

Asimismo, entre los primeros compromisos que ha adquirido destacan el establecimiento, la activación y coordinación de alianzas entre el sector público y privado para fomentar el intercambio de información de inteligencia y elaboración de normas de seguridad. También pretenden desarrollar, probar e implementar colectivamente conocimientos y herramientas innovadoras para prever y protegerse frente a las amenazas. Además, tratará de crear y coordinar un grupo de trabajo mundial sobre ciberseguridad de reacción rápida compuesto por los expertos de la comunidad de socios e implementar programas globales de capacitación y formación para impulsar la próxima generación de profesionales de ciberseguridad.

Para Ken Xie, fundador, presidente y CEO de Fortinet, “el Centro para la Ciberseguridad del Foro Económico Mundial es importante para la colaboración global entre múltiples organizaciones, y ser socio fundador del mismo supone otro paso más en nuestra misión por garantizar la seguridad de las mayores empresas, proveedores de servicios y organizaciones gubernamentales del mundo”.

Fuente https://cso.computerworld.es/tendencias/el-foro-economico-mundial-instaura-un-centro-para-la-ciberseguridad

Errores que facilitan el robo de datos

2019-01-08T10:12:05+01:00enero 8, 2019|Internet, Seguridad|

El mayor obstáculo que los administradores y usuarios pueden ponerle a un pirata informático es almacenar menos datos y asegurarlos de verdad. Sin embargo, esto no es tan fácil de implementar en la mayoría de las empresas y oficinas estatales, como lo indican algunos de los errores más comunes:

1. Contraseñas inseguras o guardadas en partes no confiables

Son seguras las contraseñas que funcionan con números y caracteres especiales, así como con la combinación de letras mayúsculas y minúsculas. Y las contraseñas se deben cambiar de forma regular. No las escriba en un papel que luego deja a la vista. Quien usa una cámara web, podría publicar directamente su contraseña en Twitter.

2. Usar las mismas contraseñas para diferentes propósitos

Si un empleado de una agencia gubernamental también usa su contraseña oficial para el sitio web de su club deportivo o de pasatiempos, se la hace muy fácil a los piratas informáticos.

3. Una contraseña para todo el grupo, almacenada en un sitio central

Muchos colegas a menudo usan una contraseña juntos, para una aplicación de software específica, por ejemplo. Dichas contraseñas son, a menudo, almacenadas en algún lugar de un servidor, de modo que todos los que las necesiten tengan acceso a ellas. Pero si un hacker con la identidad de un simple usuario, que no tiene derechos de Administrador, logra penetrar el sistema, puede acceder fácilmente a las contraseñas.

4. Phishing y Spearphishing

Un primer ataque clásico se realiza con un correo electrónico de phishing. Dichos correos electrónicos incitan a los usuarios a abrir un archivo adjunto o hacer clic en un enlace de Internet, que luego carga y activa un programa malicioso en la computadora. Muchos correos electrónicos de suplantación de identidad aparecen como correos electrónicos no deseados en las casillas de correo electrónico y son fácilmente reconocibles como tales.

La «pesca submarina” o «spearphishing” es la forma más sofisticada de phishing. El atacante selecciona deliberadamente a su objetivo y le envía un correo electrónico que parece legítimo. El destinatario por lo tanto lo abrirá con alta probabilidad. El malware puede esconderse en una carta al departamento de personal o en una factura al de compras. Por lo general, requiere un buen conocimiento de las personas y los idiomas. El correo electrónico del remitente y la apariencia completa son falsificados hábilmente para ser creíbles.

5. Administradores descuidados

El conocimiento es poder, y los atacantes con alto grado de especialización intentarán obtener derechos de Administrador. Así pueden dominar todo el sistema. Una vez que se ha colado en la identidad de un usuario, puede leer la guía telefónica interna de la compañía. Así es como descubren quién es el responsable de la administración del sistema. Luego, investigan en Facebook u otras redes sociales para descubrir los pasatiempos y preferencias. De esta forma, el atacante también conoce los nombres de amigos y conocidos, compañeros de trabajo, citas, etcétera. Luego realiza un ataque personalizado para dar la impresión de que es un «insider”. Y si usted recibe un correo de un buen amigo, abre el archivo adjunto. Ahí ya es tarde.

6. Ataque de «día cero»: agujeros de seguridad que se tapan muy tarde

Hasta a los administradores más diligentes pueden demorar meses en detectar y cerrar un agujero y repararlo (patches). Actúe antes de que todos los usuarios puedan actualizar su software. Los llamados «ataques de día cero», como el del 2018 con el malware de extorsión WannaCry, paralizaron varias computadoras, aunque ya existía un parche. Muchos administradores actuaron demasiado tarde.

7. Software mal instalado

La presión de tiempo lleva a los técnicos a configurar un servidor olvidando cambiar una contraseña de acceso estandarizada como «1234», «qwerty» o «admin».

8. Servidores de correo que revelan demasiada información

Los servidores de correo seguro o bien no responden en absoluto o responden a las solicitudes erróneas del exterior. La razón: los atacantes pueden obtener información valiosa a través de un sistema informático enviando correos con una identificación falsa a un dominio específico. Si el servidor de correo envía un mensaje de error detallado que indica el camino que ha recorrido el correo electrónico, así como la versión correspondiente del software del servidor, el atacante sabe exactamente cómo proceder.

9. Sin sistema de espacios restringidos

La mayoría de los sistemas operativos y navegadores web de hoy en día se construyen como entornos limitados: si un ataque tiene éxito, primero queda atrapado en la parte del software en que apareció por primera vez. Una administración estricta de usuarios es vital. Por lo tanto, el malware solo puede destruir las áreas a las que el usuario respectivo tiene acceso. Sin embargo, si muchos usuarios tienen demasiados derechos, el software malicioso se esparce rápidamente por todos los espacios, como el fuego en un edificio sin puertas blindadas.

10. Software no actualizado

No solo el Sistema Operativo, sino todas las aplicaciones deben estar siempre actualizados. Por cierto, el antivirus sigue siendo importante, pero su importancia ahora está detrás de los componentes básicos de la seguridad del software, que reaccionan por sí mismos ante una actividad sospechosa. Si un virus o un troyano atraviesa la barrera, un buen software lo reconoce a más tardar cuando comienza a hacer algo que no debería.

Fuente https://www.dw.com/es/los-diez-errores-m%C3%A1s-comunes-que-facilitan-el-robo-de-datos/a-46976850

Costo del fraude cibernético en México

2019-01-07T10:19:16+01:00enero 7, 2019|Internet, Seguridad|

La tecnología ha facilitado una amplia gama de operaciones, pero también ha creado un espacio de incertidumbre en el que los criminales aprovechan el ciberespacio para su beneficio. Por lo tanto, no es sorprendente que las transacciones en Internet sean el objetivo número uno de quienes buscan cometer un fraude.

En el Informe de LexisNexis Risk Solutions 2018, True Cost of Fraud, revela que en promedio cuatro de cada diez ataques realizados en contra de transacciones por Internet de empresas mexicanas tienen éxito.

Asimismo, por cada dólar involucrado en un fraude, las empresas sufren una pérdida económica de 3.39 dólares, dicho en términos cotidianos, cada fraude cuesta a los negocios más de tres veces su valor nominal.

Lo que es aún peor, los costos para los bancos y las empresas de servicios financieros son aún más altos: 3.8 dólares por cada dólar involucrado en una transacción fraudulenta. Es decir, el sector financiero mexicano tiene una pérdida de aproximadamente cuatro veces el valor nominal de cada transacción que estuvo involucrada en un fraude.

La economía mexicana es la segunda más grande de América Latina y en pocos años se ha convertido en un líder del comercio electrónico. El acelerado crecimiento de la economía mexicana ha impulsado al mismo tiempo, de manera positiva, el e-commerce pero lamentablemente han aumentado las amenazas de las transacciones en el ciberespacio. De hecho, México ya es el segundo país con más ciberataques en América Latina y esto sucede porque es uno de los más lucrativos para los delincuentes informáticos.

Sin embargo, las transacciones en línea no deben ser consideradas como algo negativo. Por el contrario, el uso de dispositivos electrónicos ha permitido que la población de México tenga mayor acceso a servicios bancarios y financieros.

Adicionalmente, las empresas también han podido aumentar sus ventas a través del e-commerce y el número de clientes a los que pueden alcanzar gracias a que la tecnología les permite eliminar barreras geográficas.

Bajo este contexto, no se puede ignorar el hecho de que las empresas mexicanas no siempre cuentan con un plan para combatir las amenazas a sus transacciones en línea, pero es algo que se volverá imprescindible dado que la evolución tecnológica no se detiene, sino que cada vez involucra más interacciones de tipo comercial.

Como notas finales podemos concluir que el costo de cada transacción fraudulenta en México es casi cuatro veces mayor que su valor nominal para el sector financiero y aproximadamente tres veces para otras industrias.

De la misma manera, también es necesario apuntar que México es un mercado en el que las oportunidades de realizar transacciones en línea aumentan y junto con ellas el riesgo de ser objeto de fraude.

Sin embargo, la reflexión después de analizar un tema como éste es que las empresas mexicanas deben replantear sus paradigmas de ciberseguridad. Al desarrollar una visión estratégica en términos de prevención de los delitos cibernéticos, las empresas reducen sus costos y protegen la confianza que ponemos en sus manos al momento de hacer una transacción.

Fuente https://www.altonivel.com.mx/opinion/cual-es-el-costo-financiero-del-fraude-en-mexico/

Informe de seguridad 2018 Kaspersky

2019-01-03T17:17:56+01:00enero 3, 2019|Internet, Seguridad|

Kaspersky Lab ha publicado sus estadísticas de seguridad del período comprendido entre noviembre de 2017 y octubre de 2018.

Algunas cifras que se destacan en el informe:

  • El 30.01% de los equipos de los usuarios de Internet en el mundo sufrieron al menos una vez un ataque web de la clase malware.
  • Las soluciones de Kaspersky Lab neutralizaron 1,876,998,691 ataques lanzados desde recursos de Internet ubicados en diversos países del mundo.
  • Se registraron 554,159,621 URL únicas que provocaron respuestas del antivirus web.
  • El antivirus web registró 21,643,946 objetos maliciosos únicos.
  • Se neutralizaron ataques de cifradores en los equipos de 765,538 usuarios únicos.
  • Durante el período abarcado por el informe, los criptomineros atacaron a 5,638,828 usuarios únicos.
  • En los equipos de 830,135 usuarios se neutralizaron intentos de ejecución de programas maliciosos diseñados para robar dinero mediante el acceso en línea a cuentas bancarias.

El documento indica que todos los datos estadísticos utilizados en el informe de seguridad 2018 fueron obtenidos mediante la red global Kaspersky Security Network (KSN). Para lo cual, millones de usuarios de productos Kaspersky Lab en 213 países y territorios de todo el mundo participan en el intercambio global de información sobre actividades maliciosas.

Puede consultar el informe completo en enlace https://securelist.lat/kaspersky-security-bulletin-2018-statistics/88267/

Acerca de Kaspersky Lab

Kaspersky Lab es una compañía mundial de seguridad cibernética con más de 20 años de trayectoria en el mercado. La amplia experiencia de Kaspersky Lab en inteligencia de amenazas y seguridad se transforma constantemente en soluciones de seguridad y servicios de vanguardia para proteger a empresas, infraestructura crítica, gobiernos y consumidores de todo el mundo. Más de 400 millones de usuarios y 270,000 clientes corporativos están protegidos por tecnologías de Kaspersky Lab.

Le invitamos a ponerse en contacto con nosotros para proveerle más información  respecto al apoyo que Adaptix Networks puede brindar a su empresa en software de seguridad y las herramientas corporativas de Kaspersky Lab.

Kits avanzados de phishing

2018-11-20T10:41:18+01:00noviembre 20, 2018|Internet, Seguridad|

El phishing no es un fenómeno nuevo, ha existido casi por tanto tiempo como el uso del correo electrónico, siempre ha sido parte del conjunto de herramientas del que hacen uso los ciberdelincuentes. A pesar de que actualmente los riesgos del phishing son mucho más conocidos, se mantiene como una de las formas más dominantes de los ataques cibernéticos. Algunos informes afirman que el 91% de los ataques cibernéticos y las violaciones de datos comienzan con un correo electrónico de phishing.

De manera reciente, una investigación conjunta entre CyberInt y Check Point apunta hacia una tendencia aún más preocupante, kits avanzados de phishing a la venta en la dark web, lo que permite a cualquier persona, incluso aquellos con relativamente poco conocimiento técnico, ejecutar su propia estafa de phishing. Con dichas herramientas, tan fáciles de usar, se podría iniciar una explosión sin precedentes en el número de ataques por suplantación de identidad.

Durante mucho tiempo la dark web ha sido un refugio para la compra y venta de drogas, armas, identificaciones falsas y datos confidenciales. Ahora, las nuevas investigaciones también han demostrado que los kits avanzados de phishing se encuentran cada vez más disponibles.

Aunque algunos kits han estado disponibles en la dark web durante años, lo recién descubierto se trata de algo completamente diferente. Ahora proporcionan un sitio web completo (y de apariencia legítima) para capturar la información financiera de las víctimas, incluso también permite la creación de una serie de sitios falsos de portales conocidos de comercio electrónico. Aunque se centran principalmente en los minoristas brasileños, los delincuentes también tienen la opción de hacerse pasar por Walmart y otras compañías estadounidenses.

Debido a la gran cantidad de información que existe, y el tiempo que usuarios y empresas han estado conscientes de los riesgos del phishing, existe un peligro real de que la familiaridad genere complacencia. Lejos de disminuir, los ataques de phishing están en aumento y se están volviendo cada vez más sofisticados. La aparición de estos kits de suplantación de identidad sugiere que se convertirán en un producto aún más común en los próximos años.

Si bien las consecuencias de fallar ante un ataque de phishing pueden ser desastrosas para las personas, vale la pena recordar que dichos ataques provocan la pérdida de miles de millones de dólares a empresas y organizaciones cada año.

Fuente https://www.globalsign.com/en/blog/warning-advanced-phishing-kits-now-available-on-the-dark-web/

Seguridad Informática Corporativa

2018-11-01T11:09:41+01:00noviembre 1, 2018|Internet, Seguridad|

Kaspersky Lab encuestó a 250 directores de seguridad informática de todo el mundo, sus opiniones resultaron muy interesantes.

Por ejemplo, cuando se les pregunta acerca de los indicadores de ejecución claves de un CISO (siglas en inglés de Director de Seguridad de la Información), no sorprende que la mayoría de encuestados afirmara que su criterio laboral principal es la calidad y la velocidad con la que se gestiona la respuesta a un incidente. En las empresas modernas, ya no se piensa que los ciberincidentes sean fallos de seguridad. Resulta positivo comprobar que la mayoría de los especialistas empiezan a comprender que los incidentes son sucesos normales e inevitables. Hoy, la ciberseguridad consiste básicamente en la supervivencia de la compañía.

Tomando por supervivencia contar con un nivel de protección avanzada en un ataque de amenaza persistente, filtración de datos o DDoS masivos, que permita a la empresa recuperarse por sí misma sin daños o pérdidas serias, a excepción del mínimo predefinido. En otras palabras, el objetivo actual de los CISO apunta hacia la respuesta a incidentes.

La mayoría de los CISO coinciden en que el mayor riesgo al que se expone una organización tras una brecha es la pérdida de reputación. El daño reputacional es la base del resto de consecuencias: disminución de existencias, confianza del cliente o ventas.

La reputación es la razón real por la que no escuchamos sobre la mayoría de los incidentes de seguridad. Una empresa puede ocultar un ciberincidente, aunque en algunos países la ley las obliga a revelar cualquier información sobre problemas de seguridad a sus accionistas y clientes.

Resultó interesante comprobar el nivel de implicación de los directores de seguridad en la toma de decisiones empresariales. Básicamente, existen dos estrategias, la seguridad puede controlar cada paso que toma la empresa, aprobando cada movimiento o en su lugar, pueden ejercer de asesores y que la compañía les pregunte si van por el camino correcto.

A simple vista, el control total parece más efectivo y lo sería si la ciberseguridad fuera el objetivo en sí. En realidad, esta estrategia requiere mucho más personal y puede frenar el desarrollo del negocio. Esto puede ser un auténtico reto para las empresas innovadoras que utilizan procesos comerciales que no cuenten aún con las mejores prácticas para la protección.

En las respuestas a la pregunta “Sin un ROI claro, ¿cómo justifican su presupuesto?” La mayoría se justifica mostrando informes de brechas de ciberseguridad y evaluaciones de daños de ataques que ha sufrido la compañía en el pasado. Funciona, al menos la primera vez y puede que la segunda, pero en la tercera lo normal es que respondan: “Has conseguido asustarnos, pero ¿cómo se enfrentan los demás a esta situación?”.

Las empresas deben conocer las experiencias de otras compañías. Desafortunadamente, los “puntos de referencia de la industria y las mejores prácticas” ocuparon el séptimo lugar en la lista de resultados de la encuesta.

Informe What it takes to be a CISO realizado por Kaspersky Lab.

Fuente https://www.kaspersky.es/blog/ciso-report/17241/

4 Acciones básicas de ciberseguridad

2018-10-29T17:05:31+01:00octubre 29, 2018|Internet, Seguridad|

Los ciberatacantes generalmente tienen una ventana de oportunidad promedio de siete días para explotar una vulnerabilidad conocida, antes de que los defensores se logren percatar de haber sido vulnerables.

Así lo informó Tenable, tras resaltar que la falta de visibilidad hace difícil encontrar vectores de amenaza aislados y aún más complicado abordarlos una vez que se encuentran. Esto se debe a que en la mayoría de los casos, las herramientas y tácticas disponibles solo están diseñadas para abordar áreas específicas y no integradas.

“Los  profesionales de TI y seguridad cibernética expresan continuamente el gran reto de  proteger  todas las aplicaciones aisladas, así como los dispositivos de tecnología operacional (OT) e Internet de las Cosas  (IoT) que se están implementando fuera del departamento de TI”, destacó Luis Isselin, director general de Tenable México.

De acuerdo con Isselin, los CISO (Chief Information Security Officer) deben crear una estrategia integral de ciberseguridad que les permita establecer cuatro acciones básicas para evitar un ciberataque:

  1. Visibilidad. El CISO requiere visibilidad en todos los aspectos de la superficie de ataque de la organización, incluidos los recursos de la Nube, contenedores, sistemas de control industrial y  dispositivos móviles, que pueden estar o no en el radar de TI. El tener conocimiento sobre dónde están las exposiciones o dónde es probable que se encuentren, revela un panorama mucho más amplio de lo que está en riesgo en la empresa.
  2. Prioridad. El CISO debe comprender el problema y la criticidad de los activos. Deberá dar prioridad en función de la importancia de los activos afectados para el negocio y la probabilidad de que se explote una vulnerabilidad determinada.
  3. Medir el progreso. Evaluar el progreso de cada decisión tomada como parte de las estrategias de ciberseguridad es esencial. Los CISO deberán identificar las métricas y los KPI (Key Performance Indicator) con los que medirá sus esfuerzos;  dichas métricas deben ser visibles por unidad de negocio, geografía y tipo de activo. El objetivo es comprender cómo cambia el perfil de exposición diario, semanal, mensual, de modo que pueda ayudar a comprender si las inversiones de la empresa en ciberseguridad están dando frutos.
  4. Comparar prácticas de seguridad (Benchmarking). Es importante conocer las experiencias de otros colegas en materia de seguridad; el CISO deberá investigar sobre otras prácticas de ciberseguridad que se estén llevando a cabo en su mismo rubro, así como en otras industrias fuera del ámbito de su empresa.

¨La  capacidad de los CISO de llevar a cabo una estrategia de ciberseguridad integral y dar seguimiento a estas 4 acciones básicas  será  vital para comprender la exposición total al riesgo y la efectividad de sus medidas de ciberseguridad en la organización ¨ finalizó Luis Isselin.

Fuente http://computerworldmexico.com.mx/prevencion-para-ciberataque-tenable/

Ir a Arriba