Interesante técnica para la identificación. Artículo publicado por nuestros compañeros de blog.segu-info.com.ar.
http://blog.segu-info.com.ar/2017/02/nueva-tecnica-para-identificar.html?m=1
Feb 22
Artículo: Segu-Info: USB Killer destruye computadoras y móviles
Artículo publicado por nuestros compañeros de blog.segu-info.com.ar.
http://blog.segu-info.com.ar/2017/02/usb-killer-destruye-computadoras-y.html?m=1
Feb 20
Artículo: 8 cosas que debes saber sobre el spyware
Imprescindible su lectura para los usuarios nóveles. Artículo publicado por nuestros compañeros de welivesecurity.
http://www.welivesecurity.com/la-es/2017/02/17/debes-saber-spyware/
Feb 20
Artículo: Malware dirigido contra bancos polacos e instituciones en Latinoamérica
Artículo publicado por nuestros compañeros de welivesecurity.
Feb 19
Artículo: Esta semana en Noticias de Seguridad –
http://blog.trendmicro.com/week-security-news-26/
Traducción Google:
Bienvenido a nuestra evaluación semanal, en el que compartimos lo que necesita saber acerca de las noticias de la ciberseguridad y eventos que sucedió en los últimos días.
A continuación encontrará un resumen rápido de los temas seguido de enlaces a artículos de noticias y / o nuestro blog proporcionando información adicional. Asegúrese de comprobar de nuevo cada viernes para el más destacado de las idas y venidas cada semana!
Las pequeñas ciudades tienen un número sorprendentemente alto de los componentes expuestos
Damos a conocer un informe sobre las cyberassets expuestos en las principales ciudades de Estados Unidos y los segmentos más importantes de la industria – y en muchos casos, fueron los municipios más pequeños que tenían el mayor número de problemas.
Trend Micro Endpoint Security Reconocido con puntuaciones Recomendado por NSS Labs
Además de Trend Micro recibir uno de los puntajes más altos de protección de malware sin falsos positivos, seguridad de punto final de Trend Micro obtuvo como 100% eficaz contra la explotación y la evasión. pruebas de NSS Labs demuestra una comprensión profunda de que el 90% del malware se dirige a un solo dispositivo, y los criminales cibernéticos están diseñando programas maliciosos más sofisticados para evadir las defensas específicas o para aprovechar las vulnerabilidades de software conocidas.
Administración del presidente Trump sin la asistencia de RSA
Como gran parte de los mejores profesionales de seguridad cibernética del mundo se reunieron para la conferencia anual de RSA en San Francisco esta semana, un grupo estaba notablemente ausente: altos funcionarios de la Casa Blanca, que tienen en el pasado encabezó sesiones dirigidas a cerrar la brecha entre la administración y Silicon Valley en política de seguridad cibernética, se puede encontrar en ninguna parte.
La delincuencia informática de negocios todavía prospera
hackers malignos con intenciones monomaníacas de carácter interrumpir globo han dominado durante mucho tiempo la sensibilidad de la cultura pop. Pero cuando se trata de fines de lucro, la piratería, es importante recordar que la ciberdelincuencia ha sido, y sigue siendo, una preocupación predominante con el negocio.
La empresa de seguridad pierde la subasta para suprimir la prueba es favorecedor Resultados
CrowdStrike el viernes solicitó una orden de restricción temporal y una orden preliminar en Delaware para detener NSS de publicar su plena prueba avanzado Grupo de Protección de punto final, que incluye una evaluación del producto Falcon de CrowdStrike. La corte federal rechazó la solicitud de CrowdStrike el lunes y el martes de NSS Labs publicó sus resultados de la prueba.
Mirai se Amplía Distribución con el nuevo troyano que escanea más puertos
A finales del año pasado, en varios ataques de alto perfil y DDoS potentes, Linux-focalización Mirai (identificado por Trend Micro como familia ELF_MIRAI) reveló cuán roto la Internet de los objetos ecosistema es. El malware está ahora en los titulares de nuevo, gracias a un nuevo Windows troyano que aumenta drásticamente su capacidad de distribución.
Orden Ejecutiva sobre ciberseguridad para los Estados Unidos se ha visto frenada
Esa orden ejecutiva, algo cada administración ha emitido desde la presidencia de George W. Bush, fue retenido sin ninguna explicación sobre el día en que se supone que debe ser firmado. El examen de la orden original obtenido por el Washington Post y la posterior revisión obtenido por guerra jurídica muestran diferencias sustanciales.
Los cheques CERBER Ahora triples de software de seguridad
Hemos empezado a ver variantes CERBER (que detectamos como RANSOM_CERBER.F117AK) Añadir un nuevo giro a su comportamiento: se han salido de su camino para evitar la encriptación de software de seguridad. ¿Cómo se hace esto?
Los servidores son los caballos de batalla de TI, y la evolución de cómputo ha cambiado la definición de lo que es una carga de trabajo del servidor. Reconociendo esto, hemos estado trabajando duro para proporcionar la seguridad que puede proteger constantemente a través de servidores físicos, virtuales, de nube, y ahora los contenedores, ayudando a miles de organizaciones en todo el mundo asegurar millones de servidores.
Presidente Hollande Pide Ciberseguridad Reunión informativa sobre la elección francesa
El presidente francés, Francois Hollande, pidió un informe completo sobre lo que se está haciendo para defenderse de la interferencia cibernética en la carrera presidencial de 2017. solicitud de Hollande se produce después de candidato independiente Emmanuel Macron informó repetidos ataques cibernéticos a su campaña y culpar a la interferencia de Rusia.
Centro Nacional de Seguridad Cibernética del Reino Unido fue lanzado esta semana
Centro Nacional de Seguridad Cibernética del Reino Unido (NSCS) fue lanzado oficialmente esta semana – una organización patrocinada por el gobierno que se centra en la mejora de la seguridad informática y la cibernética capacidad de recuperación del Reino Unido. El NCSC gestionará incidentes, análisis de amenazas y ofrecer consejos sobre la seguridad en línea, lo que permite generaciones para navegar por Internet con seguridad y ser protegidos de la creciente amenaza de un ataque en línea
Feb 17
Artículo: Resumen de seguridad: doble autenticación en WhatsApp y GDPR en Europa
Interesante artículo publicado por nuestros compañeros de welivesecurity.
http://www.welivesecurity.com/la-es/2017/02/13/resumen-doble-autenticacion-en-whatsapp-ley-europa/
Feb 17
Artículo: ¿Sabes cuál es el nivel de riesgo de tu pyme? | INCIBE
El cibercrimen, el fraude y el robo de datos son una realidad. Los ciberdelincuentes cada vez están más organizados y especializados. Los daños de un incidente de seguridad, tanto económicos como de imagen, pueden dejarnos muy mal parados.
Artículo publicado por INCIBE.
https://www.incibe.es/protege-tu-empresa/blog/sabes-cual-el-nivel-riesgo-tu-pyme
Feb 16
Artículo: Nuevo troyano para Android emula clics para descargar peligroso malware
Atención a este nuevo troyano. Cuidado a donde ponéis el dedo….
Artículo publicado por nuestros compañeros de welivesecurity.
http://www.welivesecurity.com/la-es/2017/02/15/troyano-para-android-emula-clics/
Feb 14
Artículo: 5 Cybersecurity Tools Your Company Should Have – Threat Brief
No tienes aún un planteamiento de seguridad en tu empresa? No dejes de leer este artículo.
http://threatbrief.com/5-cybersecurity-tools-company/
Traducción Google:
Ninguna empresa, pequeña o grande, puede darse el lujo de ignorar la seguridad cibernética. De acuerdo con un reciente Informe de Verizon Breach Investigations datos , el 60 por ciento de los ataques cibernéticos dirigen pequeñas y medianas empresas, en gran parte debido a que son blancos más fáciles.
Relacionado: 4 razones que usted necesita los desarrolladores con Ciberseguridad Las habilidades en todos los equipos técnicos
Pero usted no tiene que ser pasivo. Aquí hay cinco herramientas y servicios que las empresas pequeñas y medianas se puede utilizar para protegerse a sí mismos.
1. Obtener el hardware de oficina seguro.
«En la lucha para asegurar la nube, hardware se suele pasar por alto», dice Christoph Schell, Presidente de las Américas, Inc. HP «La verdad es que si usted tiene 500 empleados, es más fácil tener una estructura de la nube segura de lo que es asegurar 500 ordenadores portátiles. Reducir el riesgo a través de la gestión de dispositivos centrados en la seguridad y las prácticas y políticas proactivas para involucrar a cada empleado en el proceso de seguridad «.
Además de crear una red segura, las pequeñas empresas deben seleccionar hardware seguro y adoptar protocolos seguros para proteger realmente a sí mismos. HP Inc., ha desarrollado un software de seguridad Administrador del punto táctil para ayudar a las empresas a agilizar su política de protección, minimizar las vulnerabilidades de seguridad y controlar los sistemas protegidos.
2. Mantenga los espías de su correo electrónico.
Los vendedores, abogados y personal de ventas son ampliamente utilizando soluciones de seguimiento de correo electrónico para mejorar las ventas y mejor colaborar con clientes potenciales y clientes actuales. Estas soluciones son muy populares en los sistemas de CRM también. Sin embargo, los cibercriminales también están utilizando estas herramientas para realizar un seguimiento de los mensajes de correo electrónico de fecha y hora se abren, en el que se abren, en el que se envían y así sucesivamente.
MailControl permite a las empresas para bloquear spymail de golpear a su bandeja de entrada. Es una herramienta especialmente eficaz en la prevención de ataques de phishing dirigidos lleguen a su negocio.
3. Detener ransomware.
El riesgo para la seguridad cibernética más frecuente a las pequeñas empresas en la actualidad es el ransomware. El FBI estima que más de 4.000 empresas de Estados Unidos están infectadas por el ransomware todos los días. Ransomware toma el control de los archivos en redes de pequeñas empresas mediante la encriptación de ellos y mantenerlos para el rescate. Las herramientas existentes, como antivirus, no son eficaces contra las variantes que cambian rápidamente.
Punto de observación tiene una herramienta fácil de usar, llamados a utilizar CryptoStopper , que las pequeñas empresas pueden descargar e instalar para proteger su red. CryptoStopper despliega archivos de cebo a través de una red. Cuando se cifran estos archivos de cebo, se aísla el usuario infectado, y el ransomware está detenido antes de hacer daño. Este es un enfoque nuevo y único para detener ransomware.
Relacionados : 6 razones inteligente pequeña empresa propietarios Invest En Seguridad
4. Formar a sus empleados.
Uno de los ataques más comunes y prevenibles, sobre las pequeñas empresas es un ataque de ingeniería social provocada por los intentos de phishing, el uso indebido Web o llamadas telefónicas entrantes. Los mayoría de los sistemas actuales de formación en el mercado están diseñados para las grandes empresas, pero algunas compañías establecieron nuestra solución para ayudar a empresas de cualquier tamaño, desde los que tienen sólo unos pocos empleados a los que tienen miles.
Gestión de seguridad de la conciencia – Mentor de seguridad: Los empleados no siempre están dispuestos a luchar contra un ataque cibernético o saber cuando están siendo cebados en una sola. Seguridad Mentor ha creado lecciones de 10 minutos con su programa de capacitación en temas de seguridad. Las pequeñas empresas serán capaces de formar a los empleados a ser consciente y alerta, mientras que tomar las decisiones correctas en una potencial crisis cibernética a través de estas breves lecciones, en línea.
5. Obtener SLL para su sitio web.
Tradicionalmente, las empresas han utilizado los certificados SSL / TLS (que se visualiza como «https») solamente en carros de la compra o páginas de inicio de sesión. Esto puede ayudar, ya que encripta los datos enviados entre el ordenador del cliente y el servidor web de la SMB. Además, si las empresas utilizan un certificado Extended Validation (EV) , el navegador web mostrará una barra de candado y el sitio web de direcciones verde, así como el nombre de la empresa junto a la dirección del sitio web.
Hoy, sin embargo, se alienta a las empresas a seguir lo que se conoce como Siempre en SSL . Esto significa que todo el sitio web está protegido por https, en lugar de sólo un par de páginas. Esto ayuda a proteger contra los ataques modernos que tratan de robar información cuando un visitante del sitio navega por las páginas seguras y no seguras.
Por último, Dan Hubbard, director de tecnología de productos de seguridad en la nube, Cisco Systems, comparte algunos consejos. «Hay algunas cosas que las pequeñas empresas pueden hacer», dijo En primer lugar, asegúrese de que tiene soluciones de seguridad en el lugar que han demostrado para detectar y detener la mayoría del malware -. Y asegurarse de que están desplegados en puntos críticos dentro de la empresa .
«En segundo lugar, en términos de ransomware:. Copias de seguridad de sus datos Si tiene una copia de la información que los atacantes no pueden llegar, no están a su merced.