Mesa redonda. Un poquito de por favor…

http://globbsecurity.com/debate-ciberseguridad-administracion-publica-40389/

Publicado en elhackingnews… 

http://www.ehackingnews.com/2016/12/cerber-ransomware-spreading-through.html?m=1

Traducción Google:

Una campaña ransomware fresca se está extendiendo en internet que está circulando Cerber ransomware. Esta campaña es capaz de infectar un gran número de sistemas. 

Un equipo de investigadores de seguridad en la investigación Heimdal Seguridad ha encontrado que este ransomware no sólo podría afectar a internet individuo, sino en gran medida podría dañar empresas. Un miembro del equipo de investigación, Andra Zaharia reveló que «la orientación bases de datos de las empresas para maximizar las ganancias procedentes del rescate, por lo que esta es otra razón para tomar precauciones adicionales.» 


El principal motivo de esta campaña es tratar básicamente de explotar las debilidades en internet navegadores como Silverlight, Internet Explorer, Edge y software como flash Player. 

De acuerdo con los informes de hackread, «La campaña comienza con la infección de sitios web auténticos a través de la inyección de código malicioso, que es en realidad el genérico de descarga de software malicioso Nemucod. La secuencia de comandos a continuación, vuelve a dirigir el tráfico a una pasarela Cerber llamado Pseudo Darkleech. Es un tipo de infección de malware que se suma una fuerte capa de opacidad por lo que la detección se podría evitar. Nemucod se utiliza en esta campaña, ya que puede ejecutar fácilmente Cerber ransomware. Recuerde, Nemucod fue utilizado recientemente en otra campaña en la que los hackers estaban usando imágenes en Facebook Messenger para soltar Locky ransomware. Sin embargo, se identificó en primer lugar en diciembre de 2015, como un «descargador de troyanos.» 

esta campaña es totalmente diferente de las otras campañas ransomware como en este ransomware hay varios tipos de malware. 

los criminales cibernéticos tienen como objetivo hacer que la infección resistible a todos los antivirus en la media hora que completa la encriptación de los datos presentes en el equipo, y cuando el cifrado de datos se haya completado, se le pide a la víctima a pagar el rescate, que oscila entre 1,24 BTC (bitcoins) a 2,48 BTC, equivalente a $ 1.068 a $ 2.136 como por las últimas tasas de BTC. 

Ransomware cerber fue descubierto hace tres meses. 

No hay manera de guardarse protegidos del ransomware, nunca acaba de descargar archivos desde un correo electrónico desconocido y mantener siempre una copia de seguridad de sus datos. 
Si usted ha sido víctima de este ransomware a continuación, ponerse en contacto con ‘No More Ransom’, un portal de anti-ransomware que recupera los datos cifrados de forma gratuita.

Merece la pena, si señor. Imprescindible, realmente imprescindible su lectura. 

https://www.incibe.es/protege-tu-empresa/hackend

Lección aprendida en este 2016?

http://www.fiercehealthcare.com/it/feature-cybersecurity-what-2016-teaching-industry

Traducción Google:

Uno de los mayores avances en los EHR y la salud de TI de 2016-por desgracia-fue  el aumento de los ataques cibernéticos.  Es la consecuencia no deseada de zanjas para los registros en papel electrónico, en los sistemas internos o en la nube. Es más fácil robar o comprometer un mayor número de registros a la vez cuando son digitales. Y los registros en sí son lucrativa (aunque el precio de los registros médicos parece haber disminuido, tal vez porque ahora están inundando el mercado de banda oscura ).

El problema se ha vuelto tan omnipresente que el Departamento de Salud y Servicios Humanos del Inspector General (OIG) ha incluido en su plan de trabajo para 2017 su intención de investigar qué tan bien los proveedores son la protección de la información de HCE.

RELACIONADO:  auditorías in situ HIPAA viene en 2017

Además, la OIG ha identificado la privacidad y la seguridad de la información electrónica como uno de HHS principales retos de gestión para 2017 , señalando en particular lo difícil que es para proteger los datos debido al rápido ritmo al que la tecnología evoluciona, la expansión de Internet de los objetos, tales como dispositivos médicos conectados en red , y el surgimiento de la tecnología móvil de salud. El informe citó las debilidades continuas en los sistemas de organizaciones de salud ‘a pesar del aumento significativo de las infracciones y ataques ransomware.

Éstos son algunos de los mayores problemas que plagan cibernéticos EHR este año.

ransomware

Mientras ransomware ha existido durante años, en 2016, el gran número de incidentes que golpean la industria de la salud le dio un nombre familiar.

Algunos incidentes se han reportado ampliamente. Por ejemplo, del Centro Médico Presbiteriano de Hollywood de California pago de 40 bitcoins (valor $ S 17.000 en el tiempo) para anular ransomware colocados en su sistema EHR ganado mucha atención. El mal funcionamiento de los sistemas  que detuvo las operaciones en Medstar Salud también estaba determinado a haber sido un ataque ransomware.

Pero ransomware en sí ha evolucionado, según los expertos gubernamentales . Mientras que la mayoría de los eventos ransomware son todavía debido a los ataques de phishing que contienen el malware en un archivo adjunto a un correo electrónico, ransomware se está moviendo en spear phishing más específico, como el envío de lo que parece ser una factura al director financiero de una organización con un falso dirección de correo electrónico que parece de fiar. 

Los delincuentes se han vuelto más sofisticados, no se puede asumir sus empleados no caer en sus trucos. 

Ransomware se ha vuelto más insidiosa, con algunas versiones del malware capaces de infiltrarse en los datos en sí y permitir a los ciberdelincuentes para acceder o comprometer mientras cifrarlo.

HHS Oficina de Derechos Civiles dio un paso hacia la solución del problema en julio, la liberación de la guía explica qué es el ransomware y ofrecer consejos para evitar proteger paciente y otros datos.

La guía también aclaró que ransomware por lo general constituye un incumplimiento en virtud de la Ley de Responsabilidad (HIPAA) y portabilidad de seguro de salud y por lo tanto es de declaración obligatoria a HHS, los pacientes y, a veces los medios de comunicación debido. Incluso si los datos no se accedió por el ataque cibernético, el proveedor había perdido el control de la misma.

Seco

Piratería por los ciberdelincuentes sigue afectando a los proveedores . Por ejemplo, en marzo, con sede en Fort Myers 21 Century Oncology informó que los registros de 2,2 millones de pacientes se rompieron debido a la piratería . Un número de demandas de acción de clase, ya se han presentado en contra de la cadena de cáncer. 

Atenas Clínica Ortopédica en Georgia sufrió un ataque cibernético comprometer los registros de 200.000 pacientes en junio, cuando se utilizan las credenciales de acceso de un proveedor externo para acceder a su EHR. La clínica también tuvo que informar a sus pacientes que no podía permitirse el lujo  extendidos de monitoreo de crédito .

El Internet de las cosas

Insiders han advertido desde hace varios años que los objetos en red, tales como televisores inteligentes, monitores de bebés y dispositivos médicos estaban en riesgo de ataque cibernético. Esto se convirtió en una realidad con Johnson & Johnson reconociendo este año que una de sus bombas de insulina podría ser pirateado , ya que su sistema de comunicación no se ha cifrado. Este anuncio se produce justo después de un informe que los dispositivos cardiacos de St. Jude Medical también son vulnerables a la piratería, una alegación de que St. Jude ha negado . 

el uso descuidado internet

Bueno error de usuario pasada de moda sigue siendo una amenaza cibernética. Ha habido cada vez más informes de entidades erróneamente que exponen los registros de pacientes en Internet , tales como San José de la Salud, que compró un servidor para almacenar los registros electrónicos de pacientes sin saber que incluye una aplicación de intercambio de archivos cuyos valores predeterminados permitido el acceso público a los registros. San José nunca desprotegido el servidor para identificar o corregir este problema y este año se comprometió a pagar $ 2.14 millones de en la solución por la presunta violación de HIPAA.

LabMD continúa luchando contra los intentos de ejecución por la Comisión Federal de Comercio, que ha afirmado que el proveedor participa en actividades engañosas y fraudulentas en violación de la Ley Federal Trade Commission. Un archivo de computadora seguro de salud de la información del paciente que contiene de LabMD había sido expuesto en el Internet en una red de intercambio de archivos peer-to-peer.

Lecciones aprendidas

Hay varios pasos que los proveedores pueden tomar para reducir los cambios que sus verá comprometida EHR . Éstas incluyen:  

• Un análisis de la seguridad de cualquier EHR o otro producto antes de usarlo. Si hay que elegir entre las opciones, elegir la solución más segura y obtener garantías de seguridad en el contrato de proveedor. 

• formación de los empleados para reconocer las ciberamenazas y otros riesgos, como lo que es un ataque de phishing parece, y advirtiéndoles que tener cuidado acerca de la publicación de datos en Internet.

• Copia de seguridad de la HCE y otros datos de manera responsable para que esté disponible cuando un proveedor lo necesita, como cuando está unido por ransomware. Por ejemplo, la copia de seguridad debe estar desconectado de modo que también no quede comprometida por el ransomware, y poner a prueba la copia de seguridad para asegurarse de que se puede acceder en caso de emergencia.

• Siguiendo los requisitos de seguridad descritos en la HIPAA . Realizar un análisis de riesgo para la seguridad de las vulnerabilidades de la información electrónica del paciente y hacer frente a las vulnerabilidades encontradas. Cifrar los datos. Mantenga los parches de seguridad al día.  

• El uso de los controles de acceso. Por ejemplo, el acceso a la HCE debe ser limitada y pistas de auditoría debe revisarse periódicamente.

No está de más revisarlo. 

http://threatbrief.com/10-biggest-security-stories-2016/

Traducción Google:

Dyn / DDoS Krebs y la Mirai BotNet

«A medida que el ataque de denegación de servicio (DDoS) contra Dyn sacudió internet un poco más de una semana, se puso en primer plano pública la dinámica cambiante de poder en el mundo en línea. En el mundo cinética del pasado, el equivalente Estado-nación era todopoderoso, ya que por sí sola podría recaudar los fondos necesarios para apoyar a las fuerzas militares y policiales masivas necesarias para las sociedades de mando. En el mundo en línea, sin embargo, los «ejércitos» se ordena se utilizan cada vez en contra de su voluntad, redes masivas de máquinas infectadas con aviones no tripulados forman en las redes de bots. El coste de adquisición, la alimentación, refrigeración, conexión y operación de estos soldados virtuales corren a cargo de los particulares y las empresas, con empresas criminales capaces de su cooptación en un botnet ataque masivo «.

Forbes – El Dyn ataque DDoS y el saldo Cambio de línea Cyber Power – 31 de octubre de 2016

Las infracciones de Yahoo

«Yahoo confirmó el jueves datos» asociado a por lo menos 500 millones de cuentas de usuario «han sido robados en lo que puede ser una de las mayores brechas de seguridad cibernética de la historia. La compañía dijo que cree un «agente patrocinada por el Estado» estaba detrás de la violación de los datos, es decir, una persona que actúa en nombre de un gobierno. El incumplimiento se dice que ha ocurrido en la tarde «La información de la cuenta 2014. puede haber incluido los nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, contraseñas hash (la gran mayoría con bcrypt) y, en algunos casos, las preguntas de seguridad codificada o sin codificar y respuestas «, dijo Yahoo en un comunicado.»

CNNMoney – Yahoo dice que 500 millones de cuentas robadas – el 23 de de septiembre, el año 2016

El incumplimiento en LinkedIn

«Un hacker robó 6,5 millones de contraseñas cifradas desde el sitio y les ha publicado en un foro del crimen ruso. Ahora parece que el robo de datos era sólo la punta del iceberg. Un hacker ruso, que va por la «paz», es la venta de 117 millones de correo electrónico y contraseña combinaciones en un mercado web oscura, Vice placa madre informa. El precio actual de el botín es de cinco bitcoins, o alrededor de $ 2300 «.

Fortuna – LinkedIn perdido 167 millones de credenciales de cuenta en violación de datos – mayo. 18, 2016

Agentes de sombra

«La liberación en sitios web de esta semana de lo que parece ser un código de ordenador de alto secreto que la Agencia de Seguridad Nacional ha utilizado para entrar en las redes de gobiernos extranjeros y otros objetivos de espionaje ha causado profunda preocupación dentro de las agencias de inteligencia estadounidenses, planteando la cuestión de si propios agentes de élite de Estados Unidos han sido hackeado y sus métodos de revelado «.

New York Times – Fuga ‘Shadow’ Eleva Brokers Pregunta alarmante: ¿Era la NSA cortado? – 16 de agosto, el año 2016

SWIFT atracos a bancos

«Swift ha insistido en que su servicio de mensajería principal es segura y que las vulnerabilidades están en las máquinas que interactúan con la red. Esos equipos son responsabilidad de sus miembros, dice la cooperativa propiedad de un banco. Swift dice «copias de oro» de su centro de datos de transacciones se mantuvieron intactas y podrían haber sido utilizados para verificar lo que había desaparecido del Banco Central de Bangladesh «.

Bloomberg – Podría haber evitado Blockchain de Bangladesh Banco Central Hack? – 6 de junio el año 2016

DNC Hacks / Guccifer

«Piratas informáticos del gobierno ruso penetraron la red informática del Comité Nacional Demócrata y tuvieron acceso a toda la base de datos de investigación de la oposición en el candidato presidencial republicano Donald Trump, de acuerdo con funcionarios del comité de seguridad y expertos que respondieron a la violación. Los intrusos tan comprometida a fondo el sistema de la DNC que también eran capaces de leer todo el correo electrónico y el tráfico de chat, dijeron funcionarios de DNC y los expertos en seguridad. La intrusión en el DNC fue una de varias organizaciones políticas estadounidenses de orientación. Las redes de los candidatos presidenciales Hillary Clinton y Donald Trump también fueron blanco de espías rusos, al igual que los ordenadores de algunos comités de acción política republicana, dijeron funcionarios estadounidenses. Pero los detalles sobre esos casos no estaban disponibles «.

Washington Post – hackers del gobierno ruso penetrado DNC, robaron investigación de la oposición en el Trump – Jun. 14 de, el año 2016

la interferencia de la elección de Rusia

«Cuando el agente especial Adrian Hawkins de la Oficina Federal de Investigación denominado Comité Nacional Demócrata en septiembre de 2015 para pasar a lo largo de algunas noticias preocupantes acerca de su red informática, que fue trasladado, naturalmente, a la mesa de ayuda. Su mensaje fue breve, si es alarmante. Al menos un sistema informático perteneciente a la DNC había sido comprometida por los hackers investigadores federales habían llamado «los duques,» un equipo ciberespionaje vinculado al gobierno ruso «.

New York Times – el arma perfecta: Cómo Cyberpower rusas invadieron los EE.UU. – 13 de de diciembre, el año 2016
 

Hilary servidor de correo electrónico

«El FBI dijo a un tribunal federal que se necesita una orden de registro para buscar en miles de correos electrónicos de Hillary Clinton en la computadora portátil del ex representante federal. Anthony Weiner porque tenían el potencial de causar» graves daños a la seguridad nacional «si se revela, de acuerdo a los tribunales documentos hechos público de martes. La redacción estaba contenida en una orden redactada de búsqueda y otros documentos de la corte que eran anteriormente con el sello en la investigación de una relación en línea entre Weiner, el ex marido de alto asesor de Clinton Huma Abedin, y una adolescente en Carolina del Norte. Los papeles no ofrecieron nuevas revelaciones sobre mensajes de correo electrónico de Clinton o el alcance de un caso que tenerse en cuenta en la elección presidencial «.

Fortuna – Corte Ediciones del FBI orden de registro para el de Hillary Clinton Servidor de Correo – 20 de diciembre, el año 2016

caso / FBI Corte de Apple

«El FBI trató de forzar a Apple para ayudar a los investigadores a tener acceso a un iPhone usado por Syed Rizwan Farook en el tiroteo masivo de diciembre en San Bernardino, California. La compañía libró una orden judicial federal que ordena proporcionar acceso al FBI, en los terrenos que viola su derecho al debido proceso. Sin embargo, el lunes 21 de marzo la governrment concedió una rerquest posponer la audiencia, diciendo que ya no puede ser que necesite la asistencia de Apple para extraer los datos del teléfono usado en el ataque «.

New York Times-  Rompiendo el iPhone de Apple lucha con el gobierno de Estados Unidos – 21 de marzo el año 2016

El ascenso de ransomware

«Los llamados» ataques «ransomware se han vuelto tan omnipresente en los últimos dos años: son relativamente de bajo presupuesto, apuestas bajas, y no requieren mucha habilidad para llevarlo a cabo. En lugar de ir tras de alto valor, los sistemas fortificados, tales como bancos o corporaciones, que requieren habilidades tecnológicas complejas de piratear, los ciberdelincuentes utilizan ransomware para ir directamente hacia un blanco fácil: las pequeñas empresas, escuelas, hospitales, y Joe usuarios de ordenadores Blow como nosotros, que son propensos a pagar unos pocos cientos o unos pocos miles de dólares para obtener-nuestra vida digital de vuelta «.

Interesante artículo publicado por Segu-Info. 

http://blog.segu-info.com.ar/2016/12/el-firewall-humano-clave-para-la.html?m=1

http://threatbrief.com/data-breaches-happen-missed-details-cybersecurity-expert/

Traducción Google:

Muchos de los fallos de seguridad cibernética a gran escala como la que dio lugar a la recientemente anunciada violación de datos de Yahoo suceder debido a un descuido de la víctima empresas, experto en seguridad cibernética Stephen Boyer dijo a CNBC el jueves. 
«Una gran cantidad de estas infracciones suceder porque alguien tuvo un detalle muy obvio que se pasan por alto o una vulnerabilidad conocida que fue aprovechada», el BitSight Tecnologías co-fundador y CTO dijeron «Squawk Box».