Para los más newbies…. Lo tenéis más o menos claro…..
Artículo publicado por nuestros compañeros de globbsecurity.
Ene 23
Artículo:Más de la mitad de las compañías han sido víctimas de ataques de ransomware en 2016 – Globb Security
Soluciones? Empresas más concienciadas en el tema de la seguridad, más inversiones y protocolos de seguridad destinados tanto a empleados como a empresarios.
Artículo publicado por nuestros compañeros de globbsecurity.
http://globbsecurity.com/mas-la-mitad-las-companias-victimas-ataques-ransomware-2016-40505/
Ene 23
Artículo : Historia de un engaño: ¡vienen por mi Apple ID!
Artículo publicado por nuestros compañeros de welivesecurity.
http://www.welivesecurity.com/la-es/2017/01/20/engano-mi-apple-id/
Ene 20
Artículo: ¿En qué consiste la vulnerabilidad de WhatsApp que permite interceptar los mensajes? ¿Deberías preocuparte? – Globb Security
Interesante artículo de obligada lectura publicada por nuestros compañeros de globbsecurity. Imprescindible su lectura para entender su procedimiento.
Ene 20
Artículo: ¡Cuidado con estas falsas soluciones móviles de seguridad!
Desde luego hay que tener mucho cuidado, pero un usuario novel, cómo puede identificarlas? Artículo publicado por nuestros compañeros de welivesecurity.
http://www.welivesecurity.com/la-es/2017/01/18/falsas-soluciones-moviles-de-seguridad/
Ene 19
Artículo: «Esto no me va a pasar a mí»: Un tercio de las empresas españolas creen que no necesitan protegerse de ataques DDoS – Globb Security
Artículo publicado por nuestros compañeros de globbsecurity. Y si, aún hay muchas empresas que ponían eso.
Ene 19
Artículo: CLASIFICADOR DE ARCHIVOS CIFRADOS POR RANSOMWARES
Interesante artículo, pero sólo para los más organizados…..
Ene 17
Artículo: Will you be safe with an always-connected Internet of Things? – Embedded Computing Design
El aumento de la conectividad a través de personas, máquinas, aparatos y está poniendo de relieve la necesidad de que la seguridad , o la seguridad de la llamada Internet de los objetos ( IO ) en particular. Desde la fabricación industrial de la tecnología inteligente del hogar y de las comunicaciones, los tomadores de decisiones están tomando conciencia de los riesgos de seguridad potenciales de la IO.
Traducción Google:
Un ataque con éxito, como por ejemplo un generalizado ataque DDoS IO que se llevó a los principales sitios web en línea el 21 de octubre del año pasado, puede agrupar los dispositivos sin garantía en botnets y inundar un sitio web de destino con el tráfico, alterando de esta manera el servicio normal a otros usuarios. Los atacantes también pueden utilizar los dispositivos conectados a Internet para exponer la información confidencial, como la propiedad intelectual, datos de clientes, y una lógica de procesamiento. Además, puede interrumpir las operaciones de la continuidad del negocio, compromiso, e incluso poner en peligro la reputación de la marca de una empresa.
Para cualquier producto diseñado para conectarse a la red, se necesitan altos niveles de protección para asegurar los datos y la integridad del sistema. Para lograr la protección de los ataques, fraude y sabotaje, el sistema integrado soluciones son o no necesarios basan tanto en hardware y software seguro.
Productos que se pueden controlar de forma remota a través de dispositivos móviles se están expandiendo rápidamente, e incluyen aplicaciones tales como los sistemas de control de calefacción, sistemas de vigilancia CCTV, bloqueo de puertas, y el control de la iluminación del hogar y electrodomésticos. Estos dispositivos inteligentes mejoran nuestra calidad de vida y nos dan el control y la seguridad adicional en nuestros hogares, pero los beneficios también vienen con las amenazas potenciales de los atacantes que no se ven en la web.
Otra de las razones clave para los temores de seguridad reforzadas se debe a que el número de vehículos modernos cada vez más conectado. A medida que avanzamos hacia los vehículos autónomos más inteligentes, los coches se están convirtiendo en esencia nubedispositivos IO comunicado con los con los consiguientes riesgos de ataques maliciosos, lo que podría poner en peligro la vida de los conductores y pasajeros.
Además de las preocupaciones de seguridad de los consumidores, la seguridad de los dispositivos conectados se ha convertido en una prioridad para el sector de fabricación, comenzará a ser hecho en el Internet de las Cosas Industrial (IIoT) enormes inversiones, también conocida como Industria 4.0. fábricas automatizadas inteligentes dependerán en gran medida de las tecnologías de red, haciéndolos vulnerables a los ataques externos. Esto plantea un riesgo no sólo para las líneas de producción, sino también a la propiedad intelectual, datos de funcionamiento, y el proceso de know-how.
Una solución de hardware
La respuesta a la mayoría de estas preocupaciones no se encuentra con el software solo. A fin de que las máquinas sean capaces de conectarse y comunicarse de forma segura, que necesitan para ser capaz de ser identificado de forma fiable. En el mundo virtual, las máquinas se identifican por sus identidades seguras, al igual que las tarjetas de identificación o pasaportes se utilizan para identificar a las personas en el mundo real. Por lo tanto, las identidades de seguros tienen que ser protegidos contra el robo de documentos tan importantes están salvaguardados.
Hardware de seguridad de datos de acceso del almacén controladores y las llaves en la misma forma como una caja de seguridad pueden proteger documentos valiosos de acceso no autorizado. Después de haber sido utilizado en servidores de un ordenador, tarjetas de pago chip y pin, y documentos de identidad biométricos en el pasado, el equipo de fabricación industrial y otros dispositivos IO están comenzando a implementar hardware de confianza anclas para protegerse de ataques remotos, así como los ataques físicos tales como micro -sondeo.
Esencial para la IO del futuro habrá sensores, microcontroladores, circuitos integrados de seguridad y actuadores con avanzada capacidad de detección, el control entre aplicaciones, la protección de seguridad de confianza, y la eficiencia energética.
En el CES de este año, Infineon dará a conocer las mejores tecnologías de seguridad diseñados para autenticar las personas y las máquinas, proteger los datos sensibles y detectar los cambios no autorizados en máquinas y dispositivos en red.
Ene 17
Artículo: Make Small Business Cyber Security a Priority in 2017 – Threat Brief
Que así sea.
http://threatbrief.com/make-small-business-cyber-security-priority-2017-2/
Traducción Google:
Muchos propietarios de pequeñas empresas pueden pensar que están protegidos contra los virus informáticos y hacks, pero que pueden no ser el caso. De hecho, muchos propietarios de pequeñas empresas no hacen mucho para protegerse . Hay tantas Deber-DOS que acompañan gestión de una empresa que es fácil para tareas como la protección de su infraestructura de TI para ser colocado en un segundo plano. Pero el problema típico de seguridad de TI puede costar un pequeño negocio miles de dólares para corregir, y un par de días de tiempo de trabajo perdido por año.
Pocas empresas pueden permitirse el lujo de ser cerradas, aunque sea por un par de días. Incluso si su «infraestructura de TI», consiste sólo en un par de portátiles, la seguridad informática debe ser una prioridad. Herramientas de seguridad como SiteLock pueden hacer esto más fácil.
Pequeña empresa de seguridad cibernética
¿Por qué las pequeñas empresas son Objetivo de los hackers?
Las grandes empresas tienen más probabilidades de experimentar ataque cibernético, pero las pequeñas empresas han sido contable para una proporción cada vez mayor de ataques durante los últimos años. Eso es porque los criminales cibernéticos típicos no les importa que se dirigen tanto como lo que se dirigen, que es el dinero.
Por otra parte, los piratas informáticos y los encargados de ransomware a menudo se dirigen las empresas más pequeñas y nuevas empresas, ya que no suelen tener los grandes presupuestos de seguridad cibernética que las grandes empresas lo hacen, por lo que puede ser más fácil para infiltrarse. Si su empresa no desarrolló un plan integral de seguridad cibernética para su negocio Es el momento de obtener un plan conjunto para proteger sus activos de TI tan pronto como sea posible.
Pasos importantes para los propietarios de negocios a Seguir
Hay muchas cosas que usted puede hacer ahora mismo para mejorar la seguridad de sus activos de TI:
- No Descargas Desconocida. Haga una regla contra la descarga de archivos de remitentes desconocidos.
- Asegúrate de que todas cortafuegos . Asegúrese de que todo está al día en todas las máquinas.
- El uso actual de protección antivirus en todos los dispositivos . Mantenerlo al día y actualizada cada vez que se disponga de nuevos parches.
- Insistir en contraseñas seguras . Las contraseñas débiles son como desplegar la alfombra roja para los hackers para entrar en el sistema.
- Actualizar el sistema operativo con regularidad . Esto es especialmente importante cuando los nuevos parches de seguridad salen. Muchos equipos lo hacen automáticamente, pero es digno de la comprobación para ver si el suyo lo hace.
- Utilizar una red privada virtual ( VPN ). Estos se conectan a la Web a través de una conexión cifrada para que los datos se comparten en línea no pueden ser vistos por terceras personas. Proveedores de VPN ofrecen conexiones de datos seguras entre los trabajadores remotos y la red también, que puede ser especialmente útil si envía los trabajadores en el campo (para las entregas o reparaciones, por ejemplo).
- Hacer que los dispositivos móviles seguras utilizadas para el trabajo son seguras . No guarde las contraseñas importantes en cualquier dispositivo móvil. Aprende a usar «borrado remoto» capacidad en sus teléfonos y tabletas, y si su sistema operativo móvil incluye un «interruptor de apagado» que permite sólo el propietario del dispositivo se reinicie ella, aprender a activarlo. Por lo general no están activadas de forma predeterminada.
No se olvide de Seguridad Física
La protección física es esencial para la seguridad de TI también. Los dispositivos móviles, en particular, están sujetos a la pérdida o robo, por lo que es fundamental que todos los empleados que los utilizan a entender la importancia de mantenerse al día con ellos. Usted puede comprar dispositivos de seguimiento como Trackr, que se han de conectar un dispositivo de tamaño de una moneda en algo que no quiere perder y luego un seguimiento de ese dispositivo a través de la web. la seguridad física de baja tecnología es más importante que nunca, así que asegúrese de que su negocio tiene cerraduras de seguridad, trituradoras, y una caja fuerte en adición a cualquier sistema de alarma que puedan estar instalados a prueba de fuego.
Tendencias en Seguridad Cibernética
Aprender acerca de las tendencias en seguridad informática puede ayudar a proteger todo el trabajo duro y otros recursos necesarios para el funcionamiento de su negocio. Las VPN son cada vez más frecuentes a medida que una medida de seguridad cibernética, y más empresas se están dando cuenta de la importancia de la planificación de recuperación de desastres. formación de los empleados es uno de los elementos más importantes de una estrategia sólida seguridad cibernética, porque si sus empleados no están haciendo uso de buenas prácticas de seguridad, todavía puede estar en alto riesgo, incluso si se utiliza una VPN o puede borrar de forma remota los dispositivos. aplicaciones empresariales en la nube por lo general tienen una excelente vigilancia de intrusos, control de acceso, auditoría y perímetros fuertes que mantienen a los criminales cibernéticos en la bahía.