Noticias de seguridad semanal de Trend Micro. 

http://blog.trendmicro.com/week-security-news-19/

Traducción Google:

Bienvenido a nuestra evaluación semanal, en el que compartimos lo que necesita saber acerca de las noticias de la ciberseguridad y eventos que sucedió en los últimos días.

A continuación encontrará un resumen rápido de los temas seguido de enlaces a artículos de noticias y / o nuestro blog proporcionando información adicional. Asegúrese de comprobar de nuevo cada viernes para el más destacado de las idas y venidas cada semana!

Los hackers de fugas de información personal de 30.000 empleados del FBI y el DHS

Después de varias amenazas a publicar información vulnerada, los piratas tomaron a los medios sociales para presumir de un volcado de datos que expone los detalles de 20.000 empleados de la Oficina Federal de Investigación. Este fue un seguimiento por parte del grupo que ha publicado la información de casi 10.000 empleados del Departamento de Seguridad Nacional. 

Ciberataque En primer lugar conocido de la red de potencia ha sido confirmada

Hubo tres ataques, treinta minutos de diferencia en contra de tres subestaciones eléctricas que sirven la red eléctrica de Ucrania. Marty W. Edwards, director, dijo que el Equipo de Respuesta de Emergencia del Cyber ​​DHS, «Uno de los grandes interruptores o varios de los grandes interruptores fueron operados de forma remota por el atacante.» 

Los Juegos Olímpicos Presentado ciberataques Olimpíadas

eventos deportivos mundiales como los Juegos Olímpicos son una de las favoritas para los cibercriminales. Si usted es un criminal cibernético en busca de algo que se puede utilizar en el spam, phishing o maliciosas campañas en los medios sociales, no se puede conseguir mucho mejor que los Juegos Olímpicos. 

Finalmente FBI Hacks iPhone, Cancelación de Corte batalla con Apple

De Apple batalla con el FBI es más – al menos por ahora. El Departamento de Justicia de Estados Unidos dijo que los investigadores fueron capaces de utilizar una nueva técnica para introducirse en un iPhone que fue utilizado por San Bernardino hombre armado Syed Farook. Como resultado, el gobierno «ya no requiere la ayuda de Apple.» 

Ransomware está afectando a decenas de Organizaciones de Salud

«Ransomware es una tendencia creciente en el submundo del crimen porque es muy rentable», dijo Marcos Nunnikoven iDigitalTimes. «Cuando el trabajo está en los datos de la línea y críticos que están en juego, es tentador para pagar el rescate, pero esto sólo se convierte en un objetivo más grande.» 

Ciberataque Crashed Netflix, PayPal, Twitter y Más

Los hackers desataron un ataque complejo en el Internet a través de dispositivos comunes como cámaras web y grabadoras digitales y cortar el acceso a algunos de los sitios web más conocidos del mundo el viernes, un impresionante violación de la estabilidad global de Internet. 

Las empresas mineras están bajo ataque

campañas de espionaje cibernético contra la industria minera se orientan en gran medida a garantizar grupos de interés tienen acceso a los últimos conocimientos técnicos y de inteligencia, para mantener una ventaja competitiva y prosperar en el mercado mundial de los productos básicos. 

La promoción de la auto-aplicación en Google Play cobros en el Pokémon Go

Estafadores y delincuentes son rápidos para sacar provecho de la popularidad masiva de la basada en la localización, la realidad aumentada juego para móviles Pokémon Go , creando maliciosos versiones del juego y relacionados con aplicaciones de ayuda que se cierran las pantallas y entregan scareware y adware, incluso un troyano de acceso remoto .  

KrebsOnSecurity fue golpeado con el expediente de DDoS

El martes por la noche, KrebsOnSecurity.com fue el blanco de un extremadamente grandes e inusuales distribuido de denegación de servicio (DDoS) diseñado para golpear el sitio fuera de línea. El ataque fracasó gracias a la ardua labor de los ingenieros de Akamai, la compañía que protege el sitio de tales cercos digitales.

Cómo cambiar su contraseña de Yahoo no es bastante

Con el reciente anuncio de más de 500 millones de cuentas afectadas por un fallo de seguridad, muchos usuarios de Yahoo han ido cambiando sus contraseñas. Después de todo, esa es la guía oficial. Sin embargo, como señala de ZDI Simon Zuckerbraun, una nueva contraseña no es suficiente.                                                    

Última victoria legal de Trend Micro es una victoria para los verdaderos innovadores

Como la mayoría de las empresas que invierten millones de dólares en investigación y desarrollo, nos basamos en nuestra propiedad intelectual (PI). Por desgracia, para todas las empresas producto legítimo real que lleva un traje de patente, hay muchas más demandas presentadas por las entidades especulador de patentes.  

Ya  veremos….

http://www.welivesecurity.com/la-es/2016/12/23/cibercrimen-buenas-noticias/

Ha cambiado la mentalidad de las empresas y empiezan a concienciarse que la inversión en la ciberseguridad es imprescindible a corto plazo tanto para su economía, como para su posicionamiento? La disminución del riesgo a ser atacado por agentes externos es real y la utilización de métodos para interceptarlos y minimizarlos es fundamental para la empresa ya sea pequeña, mediana o grande.

Artículo publicado por Securityweek.com:

http://www.securityweek.com/cyber-risk-reduction-all-about-business

Traducción Google:

Durante el año pasado, usted puede haber notado un cambio en la forma en que los profesionales de seguridad y hablar sobre la seguridad cibernética.

Históricamente, los cortafuegos, DLP, antivirus, SIEM y otras soluciones de punto técnicos han sido el centro de las conversaciones de seguridad, pero el modo de pensar se está desplazando lentamente de la tecnología de riesgo.

El objetivo de detener todos los ataques y prevenir todo impacto en el negocio ha sido reconocida como una empresa descabellada, y se ha desplazado a la medición del riesgo y la minimización de los impactos comerciales. La seguridad informática es cada vez más visto como un problema de gestión del riesgo, alineado con o, en muchos casos superan los otros riesgos operacionales en las listas de prioridades de las empresas. De acuerdo con un reciente informe de placa , el 89 por ciento de los miembros de la junta dicen que están muy involucrados en la toma de decisiones de riesgo cibernético, el ranking de mayor riesgo cibernético como la más alta prioridad.

Un cambio en la forma de pensar es sólo el comienzo. En realidad la ejecución de sus estrategias y tácticas en función del riesgo es una historia completamente diferente. Para entender realmente el riesgo, las empresas tienen que comenzar con la identificación de sus aplicaciones más valoradas, su impacto en el negocio potencial si la confidencialidad, integridad o disponibilidad (CIA) se vieron comprometidas. A partir de ahí, hay un par de enfoques diferentes.

Los primeros esfuerzos en el cálculo de una cantidad en dólares ajustada por el riesgo al que está expuesta la empresa, también conocida como «valor en riesgo», se basó en los modelos tradicionales de riesgo financiero y operacional. Se requiere expertos para trabajar con los equipos informáticos y de negocio para tratar de guestimate probabilidades de eventos particulares y su capacidad de compromiso de la CIA de cada aplicación. Un obstáculo para este enfoque es que hay muy pocos datos históricos sobre la que basar tales guestimates con precisión. Los otros desafíos son que, aunque se haya podido guestimate probabilidades con precisión, es sólo un único punto en el tiempo, y es difícil de perforar abajo a un nivel de detalle que puede ayudar a impulsar las decisiones y acciones diarias allá de la protección en general, centrándose en aquellas aplicaciones con el mayor riesgo teórico.

Un enfoque más factible y viable que está evolucionando es utilizar los datos de activos y pérdida de información mencionado impacto en concierto con sus datos de amenazas y vulnerabilidad existentes para comprender el potencial de compromiso y dar prioridad a sus actividades en consecuencia. Este enfoque utiliza los acontecimientos reales que se producen dentro de la organización, junto con los datos de inteligencia contra amenazas externas, para medir el potencial de compromiso y de pérdida de estimación de impactos que pueden resultar de esas exposiciones. La ventaja de este enfoque es que se basa en las condiciones reales «sobre el terreno» y se pueden agregar / descompone para impulsar las decisiones de asignación de prioridades de los respondedores de primera línea de todo el camino hasta el consejo de administración.

¿Cómo se puede utilizar un valor de la aplicación en riesgo?

La mayoría de los equipos de seguridad de la empresa hacen un buen trabajo la identificación de amenazas y vulnerabilidades, un trabajo demasiado bueno. Los equipos de seguridad están inundados con un sinnúmero de alertas de amenazas y vulnerabilidades identificadas diaria. Con todos esos datos, dando prioridad a los esfuerzos de remediación es el verdadero reto. La respuesta es entender lo que las acciones de remediación dará lugar a la gran reducción en el valor en riesgo. Mediante la comprensión de la relación entre las acciones de remediación y los resultados, las empresas pueden conducir un programa de gestión de riesgos cibernéticos más centrado y transparente, donde los actores pueden ser considerados responsables de una manera medible por sus acciones o falta de ella.

potencial de asignación de valores pérdida financiera para las exposiciones de seguridad también permite una mejor toma de decisión de la junta. A medida que la seguridad se ha hecho la transición a una cuestión de gestión de riesgos, también ha surgido una brecha de comunicación entre los líderes de seguridad y los consejos de administración. Mientras que los líderes de seguridad están acostumbrados a hablar en el idioma de la tecnología; miembros de la junta hablan el lenguaje del riesgo. Sin embargo, si los líderes de seguridad pueden entrar en una sala de juntas con valor real en las medidas de riesgo que muestran la cantidad de dinero que la empresa podría haber perdido si una vulnerabilidad no parcheada y cuánto el equipo de seguridad reducido que el valor en riesgo mediante la adopción de medidas, ambas partes se se habla el mismo idioma. Juntas entienden impacto financiero y pueden tomar mejores decisiones si saben la cantidad potencial de dólares en juego.

En muchas otras partes de la empresa, los métodos de gestión de riesgos que utilizan métricas de impacto financiero para impulsar la toma de decisiones ha sido business-as-usual para el tiempo y el monumento. Como los cambios de la industria a un enfoque basado en el riesgo, seremos capaces de cambiar la conversación de tratar de remediar todas las amenazas y la vulnerabilidad en un esfuerzo por proteger a todas las aplicaciones en igualdad de condiciones, a las acciones a tomar para mejor minimizar el impacto de los riesgos cibernéticos en el negocio.

Panorama de ciberseguridad para el año 2017. Artículo publicado por nuestros compañeros de welivesecurity.

http://www.welivesecurity.com/la-es/2016/12/15/tendencias-2017-de-eset-seguridad/

Artículo interesante publicado por nuestros compañeros de welivesecurity.

http://www.welivesecurity.com/la-es/2016/12/26/espionaje-en-hardware-software/

Transcripción desde su página web:

Mucho se ha escrito y tratado en los diferentes medios tanto de prensa escrita como hablada; todos a nivel mundial conocemos de “trabajos” realizados por entidades de Gobierno como la NSA, y es por lo anterior que hoy en día no se puede confiar en que todo el hardware ni todo el software sea original o no. Por lo menos yo no lo hago.

Noticias como las siguientes se han venido convirtiendo en “el pan de cada día”:

• “LG investiga reclamo de espionaje no autorizado en Smart TV” (BBC)
• “17.233 tabletas Android vendidas en Amazon poseen un troyano llamado Cloudsota que habría sido pre-instalado en ellas” (prefieroandroid.com)
• “PC con virus incorporado” (El País)
• “Los tentáculos de la NSA también llegan a los ordenadores sin Internet” (TICbeat)
• “Deteniendo troyanos de hardware en sus huellas” (IEEE Spectrum)
• “Teléfonos “clones” ya vienen con virus pre-instalados en Android” (gadgeteros.co)
• “Detectan más móviles chinos con malware preinstalado” (Redes Zone)
• “El Xiaomi Mi4 podría incluir malware preinstalado” (ComputerHoy)

Sin embargo, también cabe aclarar que son muchísimas pero muchísimas más las que rondan en Internet y no precisamente de portales sin credibilidad, sino todo lo contrario. Son producto de investigaciones de grandes medios periodísticos con el músculo financiero para hacerlo y/o con los recursos técnicos para lograrlo; son innumerables las notas y los informes de periódicos, gobiernos, profesionales independientes y datos filtrados del mismo espionaje que se han publicado o conocido en los que se revela este tema.

Muchos aspectos relacionados con el espionaje están a la orden del día y no es solo desde el punto de vista gubernamental, sino también entre gobiernos, a nivel industrial, por parte de organizaciones de seguridad nacional o cuerpos de investigación, e incluso a nivel cibercriminal con fines delictivos: ellos encuentran la forma de “contaminar” el hardware y el software para obtener información de usuarios sin su consentimiento.

¿La motivación? Varía según el actor que esté detrás. Puede ser tratar de tener el control de la información o el medio necesario para poder ir detrás de la ciberdelincuencia (como en el caso de cuerpos de investigación), pero en el otro extremo las mismas técnicas también pueden ser el medio de la ciberdelincuencia para desarrollar sofisticadamente sus intereses. Para los estados, puede ser tener herramientas para mejorar la ciberdefensa de un país y poder hacer frente ante probables ataques contra su ciberseguridad nacional, que pueden venir por parte de otros estados, organizaciones terroristas, etc. Y es así como podría, desde mi humilde punto de vista, seguir mencionando más razones.

Aunque seamos ciudadanos/usuarios del común, nuestra información puede ser objeto de uno u otro bando, ya sea una organización cibercriminal que nos quiera robar nuestros datos o convertirnos en zombis dentro de una botnet para un ataque cibernético en masa, o también que un ente oficial de investigación quiera nuestra información como instrumento para aumentar su capacidad de procesamiento simultánea en la investigación. Y eso por mencionar tan solo unos pocos ejemplos.

Pero surgen algunos interrogantes como, por ejemplo, ¿qué medidas se pueden tomar para evitar este tipo de incidentes?

Creo, sin poderlo asegurar del todo, que ya este tema se ha salido de las manos. Es probable que muchas de las medidas preventivas que podamos implementar coadyuven a disminuir estos incidentes, pero no creo que los eviten del todo. Son muchas las medidas que se podrían proponer para tratar de evitar este flagelo, porque hay mucha tela que cortar alrededor de esta temática. No obstante lo anterior, considero que para poder implementar algunas medidas se deben tener en cuenta entre otros aspectos:

• Capacidades económicas
• Limitantes legales
• Capacidades tecnológicas
• Conocimiento tecnológico

Desde mi punto de vista, podría iniciarse por crear modelos de evaluación y certificación de las tecnologías por parte de cuerpos especializados, ya sean de índole privada o gubernamental, pero eso sí: bajo la vigilancia y el actuar de este último o, mejor aún, de una organización multinacional que dictamine parámetros de actuar y tenga la capacidad de sancionar a las naciones o grandes líderes de tecnología tras no cumplir con los lineamientos designados. Tal vez una organización bajo el paraguas de la ONU podría ser parte de la solución (eso desde el punto de vista gubernamental), pero desde el punto de vista privado/comercial tocaría buscar otra salida.

Y si tratáramos el interrogante “¿son actos de sabotaje, guerra o espionaje entre estados?”, el realizar una afirmación al respecto puede ser algo bastante osado. Sin embargo, creo que los principales detonadores del espionaje basado en la “contaminación” del software y el hardware son los mismos estados que tendrían el poder para hacerlo. Desde mi punto de vista, probablemente propendiendo o no por salvaguardar principalmente la seguridad nacional.

Un ejemplo de ello fue lo sucedido en el caso de Stuxnet, el primer gusano conocido por espiar y reprogramar sistemas industriales, en concreto sistemas SCADA de control y monitorización de procesos, pudiendo afectar a infraestructuras críticas como centrales nucleares. En 2010, cuando se descubrió y analizó, se describió como el programa malicioso más sofisticado desarrollado para un ataque dirigido hasta ese entonces, capaz de permanecer sin ser detectado por un periodo sustancial sin que nadie note nada sospechoso. Dado que SCADA permite controlar procesos industriales complejos y críticos de un país, como por ejemplo la infraestructura de energía eléctrica, generalmente se encuentra en la mira de los atacantes en conflictos de ciberguerra.

Por consiguiente, podemos concluir que efectivamente el espionaje sí existe en el hardware y en el software. Independiente de las razones que motivan estos actos, hay que aprender a convivir con ello y entender que es una realidad que nos obliga a tomar medidas para intentar proteger nuestra “vida digital”.

Juzguen ustedes, queridos lectores, si el ciberespionaje es una realidad latente o no… Hasta una próxima oportunidad.

«Los expertos en seguridad advierten que las vulnerabilidades de los sistemas de aeronaves ordenador de a bordo podría permitir a los hackers para robar datos personales y financieros de los pasajeros e interfieren con las exhibiciones de a bordo»

http://www.infosecurity-magazine.com/news/security-experts-in-aircraft/

Traducción Google:

Ruben Santamarta, consultor de seguridad principal en pruebas de intrusión IOActive , estudió los sistemas utilizados por un número de aerolíneas, incluidas Virgin Atlantic, Unidos, Reino, Iberia y American Airlines Panasonic Avionics IFE (entretenimiento en vuelo).

Después de jugar con su pantalla de IFE en un vuelo hace dos años, Santamarta descubrió que podía acceder a la información de depuración.

Una vez en tierra firme que usó esas palabras clave como punto de partida y fue capaz de encontrar cientos de actualizaciones de firmware para los sistemas – que varían ligeramente de una compañía aérea a – a disposición del público en línea, incluyendo las últimas versiones desplegadas en los aviones.

Después de la ingeniería inversa, descubrió varias vulnerabilidades que podrían permitir en teoría, los piratas informáticos para controlar de forma remota los sistemas IFE «en algunos escenarios.»

Él explicó:

«Por el lado de TI, lo que compromete el IFE significa que un atacante puede controlar cómo se informa a los pasajeros a bordo del avión. Por ejemplo, un atacante podría suplantar los valores de información de vuelo como la altitud o velocidad, y mostrar una ruta falsa en el mapa interactivo. Un atacante podría poner en peligro la unidad CrewApp, el control de la AP, la iluminación, o actuadores para las clases superiores. Si todos estos ataques están encadenados, un agente malicioso puede crear una situación incomprensible y desconcertante para los pasajeros «.

Santamarta también afirmó que es «técnicamente posible» para los hackers para obtener información personal de crédito incluyendo datos de la tarjeta gracias al back-ends que unen de nuevo a datos similares de viajeros frecuentes y.

Sin embargo, la capacidad de «cruzar la» línea roja «entre el entretenimiento de los pasajeros y la propiedad de dominio dispositivos y los sistemas de control de la propia aeronave depende en gran medida de la» dispositivos, el software y la configuración específicos «que se utiliza, afirmó.

«No podemos decir definitivamente si un atacante podría o no podría llegar al dominio de los controles del avión, como resultado de las vulnerabilidades identificadas, ya que dependerá de la configuración específica del sistema en un avión», dijo Santamarta Infosecurity . «En teoría, todos los aviones / aerolíneas deben tener una separación física de dominio.»

Añadió que los sistemas estudiados IFE no puede resistir «ataques maliciosos sólidos de actores calificados.»

«Sin embargo, Aviónica normalmente se encuentra en el dominio de control de la aeronave, que siempre debe ser físicamente aislado de los dominios de pasajeros», afirmó Santamarta. «Cuando ese es el caso, no hay absolutamente ninguna posibilidad de que los piratas informáticos que secuestran principales controles de vuelo. Sin embargo, esto no siempre sucede. Esto significa que siempre que hay una ruta física que conecta ambos dominios, existe la posibilidad de ataque «.

Las cuestiones destacadas en la investigación fueron reportados a Panasonic en marzo de 2015, a pesar de IOActive está seguro de si se han realizado mejoras para mitigar los riesgos en todas las versiones de software y líneas aéreas.

También hay que aclarar que este documento difiere de la ya famosa investigación IOActive  a partir de 2014 que detalla cómo un Jeep podría ser hackeado de forma remota en que este último contó con una demostración práctica de exactamente esto.

Backup, Backup y más Backup. Imprescindible tener siempre el plan B a punto.

http://threatbrief.com/need-plan-b/

Traducción Google:

«B» es para copia de seguridad. Tiene la espalda cuando el plan A es defectuoso o se rompe. No hay ningún dispositivo tecnología va a durar para siempre. Entonces, ¿cuál es tu plan ahora que ransomware está creciendo? Aquí está nuestra cartilla sobre cómo desarrollar un plan de copia de seguridad completa.

En primer lugar, pensar en plural, no singular. Es buena idea tener más de uno. La primera copia de seguridad puede ser: un local de disco duro externo que se conecta semanalmente o dejar o una unidad habilitada Wi-Fi conectado que puede copia de seguridad de forma continua si usted es el tipo olvidadizo.

Antes de comenzar este proceso, vamos a retroceder un minuto. de ID Watchdog CIO, Craig Ramsay, sugiere comenzar el proceso, incluso antes de determinar la primera copia de seguridad para sus invaluables fotos y otros archivos.

«Crear dos cuentas en su equipo: una cuenta de administrador y una cuenta de usuario final», dijo. «La cuenta de usuario final está sin privilegios lo que significa que no tiene la capacidad de instalar programas o escribir en las carpetas del sistema. Utilice la cuenta sin privilegios excepto cuando es necesario instalar un nuevo programa «.

Su exposición a los virus se reduce pero no se elimina por completo. sistema de Ramsay también hará que sea más difícil para los hackers para acceder a su cuenta de administrador para deshabilitar antivirus.

A continuación, establezca su antivirus (que también, los usuarios de Mac) para la actualización automática. Mantenga su sistema operativo actualizado, también. Encienda las actualizaciones automáticas para que se producen de forma automática.

Recuerde, no todos los diferenciales de malware a través de archivos con la extensión .exe. documentos de Word y Excel pueden contener micros maliciosos, también. Poner un recordatorio en la pantalla que lee, «Prometo no abrir correos electrónicos o archivos adjuntos de los usuarios desconocidos.»

Ahora, de vuelta al plan de copia de seguridad. Mientras ransomware es quizás su riesgo # 1, una rotura del disco duro o la corrupción de archivos también pueden poner en peligro sus archivos.

Ramsay sugiere, «Esto se complica como copias de seguridad de hoy en día están diseñados para ser fáciles de usar y sin fisuras y una gran cantidad de ransomware está diseñado para ir después de las copias de seguridad también, ya que son una unidad conectada.»

Él cree que todo el mundo necesita dos sistemas, uno que realiza una copia de seguridad del sistema y un segundo para copiar la copia de seguridad. La segunda copia de seguridad no está conectado al ordenador por lo que si usted se infecta con ransomware, la segunda copia de seguridad sigue siendo limpia ya que el virus no tiene ninguna ruta de ataque.

Hay varias opciones para la segunda etapa. Si se opta por la copia de seguridad de la nube, que desea un servicio que no se asigna duro de su ordenador. La segunda opción es una unidad se conecta una vez por semana a una copia de seguridad del ordenador y desconecte. Si no está conectado con regularidad para su equipo, ransomware no va a buscar.

Las copias de seguridad automatizadas son grandes, ya que no es necesario recordar, para hacerlas. Si utiliza Time Capsule de Apple, obtendrá varias versiones de sus archivos para que pueda volver atrás en el tiempo para recuperar un archivo perdido o dañado. Para PC o archivos de Mac, echa un vistazo a los servicios de nube como BackBlaze o Carbonite. Preguntar si el servicio mantiene varias copias de un documento como que la cambie. Esto se conoce como control de versiones o revisor. Preguntar si la red de la empresa será perpetuamente o sólo se conecta periódicamente a su sistema. Este último puede prevenir una versión anterior de los archivos se conviertan bloqueado por ransomware. Elija un servicio que encripta los archivos para protegerse contra una posible violación de datos.

¿Todavía no está convencido? Le instamos a estudiar el caso de la estera Horan, un escritor ex seguridad de los datos de Wired. En 2012, Horan experimentó lo que llamó un truco ‘épica’. Su historia acerca de la necesidad de copia de seguridad debe ser suficiente para convencer al escéptico incluso más experimentado.

Artículo publicado por nuestros compañeros de SecurityWeek. Muy interesante.

http://www.securityweek.com/four-cybersecurity-resolutions-2017

Traducción Google:

2016 fue un gran año para las noticias de seguridad cibernética, la mayor parte de ella no es terriblemente alentador. Aún así, el año presentaron la industria de la seguridad cibernética con varios momentos de enseñanza que creo que todos los profesionales de la seguridad deben prestar atención a medida que avanzamos hacia un nuevo año. En consecuencia, he hecho cuatro resoluciones de año nuevo para la industria de la seguridad cibernética en 2017. Si alguno de estos elementos no están en su lista de «cosas por hacer» para 2017, retaría a añadirlos.

1. ir más allá de las contraseñas 

Toqué sobre este tema en mi columna anterior , pero es un problema importante que tiene resoluciones disponibles en la actualidad, por lo que la pena repetirlo. Es hora de dejar de usar el modelo de nombre de usuario / contraseña para la autenticación de identidad. Las trampas de contraseñas son muy familiares a los profesionales de seguridad: Los usuarios utilizan la misma combinación de nombre de usuario / contraseña para todas sus cuentas, lo que significa que una vez que los piratas informáticos tienen, potencialmente pueden tener acceso a todas las cuentas de un usuario. Y gracias a muchos ataques con éxito , nombres de usuario y contraseñas robadas están disponibles en línea. Existen métodos alternativos de verificación de ID, como la autenticación biométrica y multifactorial, ya que se utiliza en todo el ecosistema digital; así que vamos a resolver colectivamente para poner la inseguridad y la frustración de los nombres de usuario y contraseñas detrás de nosotros en 2017.

2. Asegúrese de que los equipos de seguridad y gestión se entiendan entre sí 

Al explicar éste requiere una hipotética rápida (aunque común en seguridad cibernética) situación. Pregunta de su director general para proporcionar un «estado de la unión» informe sobre seguridad de la red de la empresa, una OSC desarrolla un informe que, en el interés de ser exhaustiva y minimizando su exposición, de forma exhaustiva captura cada vulnerabilidad potencial. Lo comparte con el director general, que no pueden tener sentido de él. ¿Por qué? Debido a que la OSC no ha proporcionado la información y el contexto necesario para tomar decisiones de negocio sobre la seguridad cibernética. Podría todas las amenazas que se enumeran en realidad tienen un impacto significativo en el negocio? Hacen todos ellos requieren atención inmediata o un gasto significativo para arreglar? ¿Es que aún deben ser abordados? Este es el tipo de información que el CEO y el consejo necesitan con el fin de tomar decisiones sobre la seguridad cibernética que podrían afectar a otros departamentos de la organización. Si estás en la ciberseguridad y ha creado previamente algún tipo de actualización de estado acerca de la postura de seguridad de su red, volver atrás y leer de nuevo; pero esta vez, la leyó como si fuera un laico o ejecutivo no técnico. Si el informe no le da un claro entendimiento de que la seguridad de la red es hoy en día, donde tiene que ser mañana, y lo que se necesita para llegar allí, es necesario ajustar la forma de presentar sus hallazgos para que se adapte mejor a su público.

3. Únase a un Grupo de Inteligencia de amenaza Sharing  

El aumento de los ataques cibernéticos en los últimos años ha dado lugar a un tsunami de datos de inteligencia de amenazas que deja la mayoría de las organizaciones de seguridad que luchan sólo para mantenerse al día con el número de alertas de amenazas entrantes, y mucho menos analizarlos para identificar el significado de su amenaza para la red. La única forma razonable de manejar esta cantidad de datos es automatizar el proceso de identificación de amenazas, la determinación de la corrección adecuada, para luego implementarlas. Y para automatizar este proceso, la industria de la seguridad cibernética tiene que trabajar en conjunto y compartir la carga de trabajo de análisis de las amenazas y desarrollar contramedidas apropiadas. Hay muchos métodos para compartir la información sobre amenazas, ya se trate de la distribución ad hoc de los datos de amenazas entre colegas de la industria o una empresa de unirse oficialmente un consorcio industrial organizada dedicadas a la transferencia de información sobre amenazas, como la  amenaza cibernética Alianza . Lo dejo al lector para determinar qué enfoque tiene sentido para su organización, pero este tipo de esfuerzo de colaboración es vital ya que la industria de la seguridad cibernética trabaja para hacer nuestro camino de vida digital segura y fiable.

4. Sea amable con su Nivel 1 Operador SOC 

Una de esas profesiones se pasa por alto, pero vitales, el nivel de un operador SOC, es, literalmente, en la primera línea de la guerra en curso entre los sombreros blancos y negros en el ciberespacio. Ellos son responsables de identificar y mediar los ataques cibernéticos antes de que ocurran, y en el caso de un ataque cibernético éxito, la primera persona en recibir culpa por ello. Si esta presión no fuera suficiente, también son los miembros del equipo de seguridad encargados de gestionar el tsunami datos de amenazas que he descrito anteriormente. Así que la próxima vez que vea a su operador SOC favorito, tome un momento para decirle al médico cuánto aprecia el trabajo de su equipo y lo importante que es para el éxito continuo de su organización.