Artículo publicado por nuestros compañeros de blog.trendmicro.com. Nos indican las noticias sobre seguridad más destacadas  recopiladas por Trend Micro. 

http://blog.trendmicro.com/week-security-news-34/

Traducción Google:

Bienvenido a nuestra evaluación semanal, en el que compartimos lo que necesita saber acerca de las noticias de la ciberseguridad y eventos que sucedió en los últimos días.

A continuación encontrará un resumen rápido de los temas seguido de enlaces a artículos de noticias y / o nuestro blog proporcionando información adicional. Asegúrese de comprobar de nuevo cada viernes para el más destacado de los tejemanejes cada semana!

Los estafadores quieren su declaración de impuestos

Es casi aquí – 18 de abril día de los impuestos en los EE.UU. Dado que las empresas y los empleados a preparar sus declaraciones de impuestos, los ciberdelincuentes están una vez más el aumento gradual de los esfuerzos para robar esta información, y que son cada vez más inteligentes cada año.  

Parches vulnerabilidad de Microsoft Office utiliza en ataques de día cero

Una de las principales versiones de este mes martes de parches se dirige a  CVE-2017-0199 , una vulnerabilidad de ejecución remota de código de día cero que permitía a los atacantes para explotar una falla que existe en la vinculación de objetos de Windows y la interfaz de incrustación de objetos (OLE) de Microsoft Office. 

Hackers explosión sirenas de emergencia en Dallas

sirenas gritando serenata a los residentes de Dallas en las primeras horas de la mañana el sábado después de un ciberataque puso en marcha un sistema de alerta de emergencia de la ciudad. Todas 156 sirenas de la ciudad se establecieron a más de una docena de veces, informó The Dallas Morning News. 

Melbourne confirma ataque DDoS DNS Detrás de Interrupción

Australiana del Domain Name Melbourne IT confirmó el jueves por la tarde que había experimentado un (DDoS) gran ataque distribuido de denegación de servicio en sus servidores DNS que interrumpieron su alojamiento web, plataformas de correo electrónico, y el acceso al portal de administración de clientes de la compañía. 

Nintendo ofrece $ 20K por hackear un conmutador

Nintendo está dispuesto a pagar tanto como $ 20.000 a los piratas a cambio de información sobre las vulnerabilidades de seguridad de hardware interruptor. Nintendo quiere asegurarse de todo el mundo compra  interruptor de  juegos en lugar de tener la tentación de descargarlos de manera ilegal, por lo que una recompensa está en el aire. 

Asegurando sin conductor Coches de hackers está demostrando ser más difícil de lo previsto

vehículos autónomos están en la cúspide de todas las cosas terribles que pueden salir mal “, dice Miller, que pasó años en el equipo de operaciones de acceso a la medida de la NSA de los hackers de élite antes de haber trabajado en Twitter y Uber. “Los coches ya no son seguros, y va a añadir un montón de sensores y ordenadores.” 

Los hackers pueden secuestrar su inteligente Aga horno con un mensaje de texto

Todo los secuestradores necesitan es los números de teléfono de los aparatos. Los modelos de control iTotal vulnerables de las cocinas de lujo contienen una tarjeta SIM y la tecnología de radio que conecta a las redes de telefonía móvil. Esto permite que los tostadores Brit-construida para recibir comandos enviado mensajes de texto.

Estás hablando de seguridad incorrecto

Si la seguridad es responsabilidad de todos, las organizaciones tienen que actuar de esa manera. Aunque la junta es mucho más consciente de ella, mientras que los CISO podría ser mejor en el trabajo a nivel del consejo, fundamentalmente en el suelo, necesitamos gente hablando de seguridad, al tiempo que están construyendo soluciones. 

Los trabajos se ciberseguridad Aquí para la toma

Uno podría pensar que un aumento neto de 13.000 puestos de trabajo en febrero de tecnología de la información es una señal de crecimiento saludable en el campo, pero una comparación de las cifras de empleo anteriores del Bureau of Labor Statistics (BLS) pinta un cuadro más complejo. 

A medida que las ciudades se vuelven más inteligentes, los hackers se vuelven más peligroso

A medida que los gobiernos crean ciudades más inteligentes, necesitan medidas de seguridad cibernética construidas desde cero – o corren el riesgo de filtraciones de datos costosos que puedan comprometer la privacidad de sus ciudadanos. En 2016 solo, cibercrimen costó a la economía global de más de $ 450 mil millones y más de dos mil millones de registros personales fueron robados.

Trend Micro añade los servicios de Worry-Free Desarrollado por XGen

Trend Micro, hemos estado trabajando sin descanso para ransomware dirección, y otras nuevas amenazas emergentes, para ayudar a proteger nuestro medio ambiente de los clientes y garantizar que no sea uno de los 60 por ciento de las pequeñas empresas que van a la quiebra.

Cuantas veces lo hemos repetido a lo largo de estos meses? Si aún no te has enterado bien, nuestros compañeros de globbsecurity, te lo vuelven a repetir una vez más….. 

http://globbsecurity.com/equipos-actualizados-equipos-mas-seguros-40996/

De nuevo un engaño… Pero de verdad, no hagáis caso a todos estos bulos. No propaguéis bulos.

Artículo publicado por nuestros compañeros de welivesecurity.

https://www.welivesecurity.com/la-es/2017/04/10/pascuas-engano-whastapp/

http://www.securityweek.com/how-reduce-top-five-security-stressors

Traducción Google:

Abril es el Mes de Concientización de Estrés. Con el ritmo de amenazas, batallas por el presupuesto y la apatía de seguridad en constante evolución de los usuarios, no es un tramo de imaginar que el estrés es una parte del trabajo en la seguridad de TI.

Por lo tanto, es sorprendente ver una encuesta que dice “Analista de Seguridad” es el # 1 de trabajo menos estresante en todas las industrias . Será interesante saber de usted como lector en la sección de comentarios si se toma una excepción a esa resultado de la encuesta, o si cree que es exacta. 

El estrés, en general, es la forma de su cuerpo de responder al peligro , ya sea real o percibida. Las situaciones y presiones que causan estrés son conocidos como factores de estrés. Por lo general pensamos de factores de estrés como negativo, sin embargo, nada de lo que exige mucho de ti puede ser estresante. Esto incluye eventos positivos como casarse, comprar una casa, van a la universidad o recibir una promoción.

Desde una perspectiva de seguridad de TI, los factores de estrés de seguridad se relacionan generalmente con la sensación de falta de control. Vamos a identificar cinco factores desencadenantes que pueden hacer subir los niveles de estrés y tener en cuenta cómo los profesionales de seguridad pueden reducirlos.

Mantenerse al día con las amenazas

Hubo más de 6.000 nuevas vulnerabilidades y exposiciones comunes (CVE), publicado en 2016. Si bien no todos están presentes en su entorno, que sigue siendo un número grande como para seguir el ritmo y comparar con cientos o miles de servidores, aplicaciones, dispositivos, etc. en.

Este es un ejemplo de un factor de estrés relacionado con la falta de control, pero en este caso, lo mejor es pasar con un poco de ayuda de sus amigos. Soledad o aislamiento incrementa los niveles de estrés frente a tener una fuerte red de apoyo. Utilice su red mediante la construcción de un circuito de retroalimentación que incluye las operaciones de TI, administradores de sistemas, aplicaciones y redes y el intercambio de información con sus compañeros a través de la inteligencia amenaza cibernética (CTI).

Comportamiento del usuario

la seguridad sería mucho menos estresante si los usuarios no eran parte de la ecuación. Ellos son el eslabón más débil de la seguridad, en constante búsqueda de formas de evitar los controles de la empresa, sean víctimas de ataques de phishing y exponer las credenciales.

Todo intento de usuarios que controlan tiene que equilibrarse con la necesidad de realizar negocios de forma con menos fricción. La educación puede recorrer un largo camino hacia la sensibilización de seguridad de los usuarios y reducir la vulnerabilidad que representan a la organización. Para reducir el estrés de los usuarios ido salvaje, crear metas de educación y medirlos para inculcar un sentido de logro tanto para el empleado y el equipo de seguridad.

Justificación del presupuesto

¿Cómo justificar un proyecto de seguridad está fuera del alcance de este artículo, pero los encargados de la seguridad de sus organizaciones hacer sentir la presión de quedarse atrás atacantes y la norma de la debida atención. Esa presión conduce a la necesidad de recursos del presupuesto que se correlacionan con el cambiante panorama de amenazas, pero no siempre es fácil de justificar a los que están fuera de las operaciones de seguridad del día a día.

la aprobación del presupuesto puede estar fuera de sus manos para que la auto-conciencia de estrés-disparadores y emociones cuando una decisión sobre el presupuesto no se balancee en su favor puede ayudar a mantener su actitud y perspectiva positiva. En estos casos, centrándose en las inversiones actuales de su organización e identificar las oportunidades para mejorar los programas actuales, como la sensibilización de los empleados, puede ayudar a volver a inculcar ese sentido crucial de control.

La Cartera de tareas

Siempre hay nuevas políticas para escribir en respuesta a los cambios tecnológicos, las amenazas y las regulaciones. demandas de los usuarios y los cambios del proyecto se suman a la pila de tareas. Y la falta de personal capacitado para hacer frente a estas tareas afecta a muchas organizaciones.

El conseguir lejos de la rutina parece difícil de hacer y puede sentirse contraproducente cuando se tiene una larga lista de tareas. Más de la mitad de los trabajadores estadounidenses no están tomando sus días de vacaciones , en algunos casos, ya que se preocupan por volver a una montaña de trabajo. Y el 61 por ciento de ellos informó mientras se trabaja en vacaciones. Se puede tomar un poco de planificación, pero alejarse puede ayudarle a ser más productivo . 

La imprevisibilidad de incidentes

Nada contribuye al estrés bastante como un incidente de seguridad. Incidentes descarrilar planifican el trabajo, como resultado de la presión inmediata de encontrar, contener y recuperarse de la infracción, y llamar la atención no deseada de personas que no entienden siempre lo que está pasando.

Una forma de mitigar el estrés es evaluar con frecuencia sus planes y procedimientos para tratar los incidentes inesperados. Todas las organizaciones en el entorno actual de amenazas deben operar con la suposición de que será, o ya han sido, cortado. Saber que tiene planes en marcha para reducir la exposición cuando se detecta un incidente puede restaurar cierto sentido de control. 

políticas y controles de aplicación son una parte importante de la seguridad de TI, por lo que sentirse fuera de control pueden tener un gran impacto en los niveles de estrés. Confiar en su red, obtener un sentido de logro, estar al tanto de sus emociones, tomar un tiempo libre y construir buenos planes para reducir los factores de estrés comunes en seguridad informática.

Artículo muy interesante que deberías de leer para conocer el alcance. Publicado por nuestros compañeros de blog.segu-info.com.ar. 

http://blog.segu-info.com.ar/2017/04/este-eres-tu-en-internet-asi-te-rastrean.html

Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/04/06/falso-juego-para-android-acceso-remoto/

Artículo imprescindible para padres preocupados por el contenido que puedan llegar a ver nuestros hijos más pequeños. 

Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/04/04/evitar-videos-inapropiados-youtube/

Útiles consejos que vienen de la mano de nuestros compañeros de globbsecurity. 

http://globbsecurity.com/redes-sociales-hackeadas-40846/