Nov 17
Desde INCIBE publican este interesante artículo. Si eres un empresario que te estas planteando el utilizar un servicio en la nube, este es tu artículo. No dudes es visitar la página.
https://www.incibe.es/protege-tu-empresa/blog/seguridad-le-pides-tu-proveedor-cloud
Nov 17
A que a nadie se le ha pasado por la cabeza que esto podría suceder………. Ya verás que una vez que lo hayas leído pondrás las medidas oportunas para que no ocurra. ?
Publicado por INCIBE (Instituto Nacional de Ciberseguridad).
Nov 17
Imperdonable a estas alturas. Te recomiendo la lectura de mis artículos que aconsejan como segurizarse ante una red wifi pública.
http://www.infosecurity-magazine.com/news/mobile-workers-still-using/
Dos tercios de los trabajadores móviles están preocupados por las implicaciones de seguridad de la utilización de zonas Wi-Fi, sin embargo, casi la mitad (42%) todavía acceder a las redes corporativas a través de ellos, de acuerdo con iPass.
La firma de la conectividad móvil encuestó a más de 1.700 viajeros de negocios para calibrar mejor sus hábitos de tecnología, preferencias y expectativas en el camino.
Se reveló varias tendencias de seguridad móvil que deberían preocupar CISO.
Aparte del uso de inseguridad conexión Wi-Fi, la mitad dijo que se les permite usar un dispositivo personal para acceder a la red corporativa, mientras que más de un tercio (38%) afirmó que nunca había usado una VPN para proteger los datos y de comunicaciones.
Alrededor de tres cuartas partes (72%) dijeron que usan conexión Wi-Fi en los aeropuertos, si está disponible, exponiéndolos al riesgo de robo de datos y espionaje corporativo.
Patricia Hume, director comercial de iPass, dijo Infosecurity la encuesta muestra que las prioridades de seguridad de datos corporativos y de los empleados son mundos aparte.
Añadió que la prohibición de utilizar la conexión Wi-Fi en el camino no es la respuesta.
«Es importante que los trabajadores móviles reciben información sobre cómo encontrar una conectividad segura mientras está en movimiento en lugar de utilizar puntos de acceso Wi-Fi inseguras, ya que esto puede ayudar a mantener tanto a los trabajadores móviles y seguridad de la empresa de seguridad», argumentó Hume.
«Las empresas tienen que asegurarse de que están haciendo el esfuerzo para desarrollar e implementar una política de uso móvil seguro, robusto y educar a los trabajadores móviles en la importancia de la seguridad mientras están en movimiento.»
Aunque muchos departamentos de TI exigen el uso de VPNs corporativas, bajo la experiencia técnica puede significar empleados buscan maneras alternativas para llegar en línea.
«Las empresas tienen que dar un paso claro hacia adelante y asegurar que las VPN corporativos son utilizados por los empleados cuando una conectividad segura no está garantizada», concluyó Hume.
Los encuestados de toda América del Norte y Europa fueron entrevistados para compilar el Informe iPass Mobile Professional 2016.
Nov 16
Confirmando lo que se ha estado comentando últimamente sobre los IoT.
http://www.infosecurity-magazine.com/news/manufacturings-iot-adoption-opens/
Traducción Google:
Aunque la industria manufacturera ha abrazado los avances tecnológicos y las nuevas tendencias, como Internet de los objetos (IO), datos de la encuesta revela su situación de seguridad deja mucho que desear. De hecho, la mitad de los ejecutivos encuestados fabricación carecen de la confianza de sus activos están protegidos de las amenazas externas.
Un estudio de Deloitte y la Alianza de Fabricantes de Productividad e Innovación (MAPI) revela que el 40% de las empresas de fabricación se vieron afectados por los ciber-incidentes en los últimos 12 meses, y el 38% de los daños sufridos impactados por más de $ 1 millón.
La encuesta encontró que cuatro de los 10 ciber-amenazas que enfrentan las organizaciones de fabricación son atribuibles directamente a los empleados internos, incluyendo el phishing / pharming (32%); abuso directo de los sistemas de tecnología de la información (25%); errores / omisiones (26%); y el uso de los dispositivos móviles (24%).
Sin embargo, otros problemas acechan así: Un 40% lleno de los encuestados dijeron que no incorporan la IO y productos conectados en el plan de respuesta a incidentes más amplia de la empresa. Entre los ejecutivos encuestados, 45% dijo que su organización utiliza aplicaciones móviles y controles con sensor citados 35%. Eso es un problema dado que el 76% de las empresas encuestadas de transmisión de datos de productos mediante Wi-Fi, y el 52% informó de que su tienda de productos conectados y / o transmitir datos confidenciales, incluida la Seguridad Social y la información bancaria.
«Los fabricantes están innovando a un ritmo sin precedentes, la integración de las tecnologías de vanguardia en productos, la automatización de la planta de producción, la conexión de las cadenas de suministro, y cada vez más invertir en una propiedad intelectual valiosa,» dijo Trina Huelsman, vicepresidente, Deloitte & Touche LLP y estadounidenses de productos industriales y el líder de servicios. «A pesar de estos avances deben posicionarlos para el crecimiento futuro, la industria también es probable que experimente una aceleración en la velocidad y la sofisticación de las amenazas informáticas asociadas. Riesgo cibernético y la innovación están estrechamente vinculados, y por medio de nuestro estudio, hemos identificado los principales fabricantes de prácticas puede poner en práctica para hacer frente a estos riesgos emergentes y hacer sus empresas más seguro, vigilante y resistente «.
En general, el mayor número de incidentes se originó dentro de la organización (46%), mientras que el 39% proviene de fuentes externas y el 15% se originó de proveedores y socios comerciales. Los motivos principales de los ataques cibernéticos parecen ser robo financiero, el robo de propiedad intelectual, y ataques dirigidos a ejecutivos de alto nivel para la ganancia financiera o el acceso a estrategias o inversiones de la empresa.
Los fabricantes dicen que ver la propiedad intelectual como el riesgo Nº 1.
La propiedad intelectual puede constituir más del 80% del valor de una empresa, de acuerdo con Ocean Tomo . En el estudio, el 36% de los ejecutivos de fabricación dijo que la propiedad intelectual encabeza la lista de preocupaciones de protección de datos, seguido de los datos de consumo (32%) y la divulgación accidental de información personal (29%). Además, significativa y creciente preocupación existe alrededor más sofisticados ataques patrocinados por el Estado en materia de propiedad intelectual.
«Riesgo cibernético es una parte crítica de todos los entornos de fabricación y exige la atención de todos los empleados, contratistas, y los negocios con los que interactúa una empresa», dijo Stephen Gold, presidenta y CEO de MAPI .»El enfoque más eficaz dependerá de más de CIO o CISO por participar también el tablero y C-suite. Dirección de la compañía tiene que entender su amplio perfil de riesgo cibernético para asignar adecuadamente los recursos para mitigar el riesgo.»
Cuando se trata de la planta de producción, sistemas de control industrial (ICS) tienden a operar los procesos de fabricación altamente automatizados donde la seguridad de los empleados, protección del medio ambiente y la eficiencia operativa son de suma importancia. Sin embargo, el 50% de las empresas encuestadas indican que llevan a cabo las pruebas de vulnerabilidad de los sistemas de control industriales menos de una vez al mes y el 31% nunca han hecho una evaluación.
«Hasta la fecha, muchas compañías han intentado aislar las redes asociadas a sus sistemas de control industrial con un espacio de aire, esencialmente una barrera física entre el control industrial redes de sistemas, redes empresariales y de Internet», dijo Sean Peasley, socio, Deloitte & Touche LLP y servicios de riesgo cibernético productos de consumo e industriales líder. «Sin embargo, si no lo han hecho a prueba la accesibilidad de estos sistemas, que se puede perder puntos de acceso ocultos que podrían ser vulnerables a los ataques. Una estrategia de espacio de aire también es contrario a las tendencias de la industria en la fabricación digital, que están diseñados para generar costos el ahorro, la automatización y la mejora de eficiencia «
Nov 16
Un paso más ante las amenazas informáticas.
http://www.infosecurity-magazine.com/news/isseconf-selflearning-selfdefending/
Traducción Google:
En su intervención en ISSE 2016 hoy en París, Emily Orton, director deDarktrace , argumentó que los enfoques tradicionales de seguridad ya no es suficiente para defenderse de la evolución de las amenazas informáticas, en lugar defendiendo el uso del aprendizaje basado en la máquina para ayudar en la batalla contra el delito cibernético .
«El enfoque legado a la seguridad, sobre todo en los últimos 10 a 15 años, ha existido la integridad del perímetro; manteniendo la frontera fuerte, con la idea de que se puede mantener a los chicos malos «.
Sin embargo, mientras que Orton fue rápido en señalar que la seguridad básica se aproxima al igual que los servidores de seguridad que tienen como objetivo minimizar el riesgo en el leveel límites siguen siendo necesarios, por su propia cuenta que sólo se van tan lejos a la protección contra las amenazas siempre cambiantes.
«El panorama de las amenazas está evolucionando muy rápidamente», dijo.»Se lee en los medios de comunicación sobre una gran cantidad de bases de datos están violando, los datos personales que se venden en la web oscura, páginas web que están fuera de uso, pero en realidad el paisaje ha evolucionado mucho. Esos ataques siguen sucediendo, pero que están teniendo menos efecto. Nos estamos moviendo en esta nueva era en la que estamos viendo más de lo que llamamos ‘los ataques de seguridad «, en donde la integridad de los datos en sí es lo que está en riesgo.
«Si usted es una compañía de salud [por ejemplo] y tienes los datos del paciente y se cambia un subconjunto de esos datos, que no es sólo un golpe financiero que va a tomar, eso es una cuestión de reputación.»
Lo que es más, agregó, mientras que los atacantes externos están en constante evolución, la amenaza interna siempre está ahí también, y es el más difícil de encontrar, porque la mayoría de las circunstancias de amenazas internas no son el resultado de malas intenciones, pero desliz en lugar accidentales por parte del personal.
El aprendizaje aquí, continuó Orton, es que «no se puede esperar que sus empleados o de adentro para tomar la decisión correcta en todo momento, eso no va a suceder. No es posible que se espera para realizar un seguimiento y asegurar cada parte de la red «, ya sea – se necesita una máquina para ayudar con el trabajo pesado.
En lugar de ello, instó a las empresas a adoptar un enfoque de aprendizaje basado en la máquina que funciona de tal manera que refleja el mecanismo del sistema inmune humano.
«Es un concepto similar,» explicó, «el problema real de la búsqueda de una actividad anormal continuamente, todo el tiempo, y asegurarse de la disponibilidad está aún en funcionamiento y que está siendo productiva es lo que nuestros cuerpos humanos hacen todo el tiempo. Lo bueno del sistema inmunológico es la capacidad de saber lo que está en nosotros, saber ser y saber lo que es normal «.
Esta idea de una tecnología de auto-aprendizaje que va a estar en el interior, la comprensión, refinando constantemente el mismo de la comprensión de lo que es normal va a ser fundamental para hacer frente al desafío.
Además, la tecnología de aprendizaje basado en la máquina con el enfoque del sistema inmune es ahora tan avanzada que no se limita a la defensa, que en realidad tiene el potencial de ayudar en la respuesta; una acción de toma de la máquina en tiempo real basado en la amenaza o comportamiento anómalo que ve.
«Lo importante de esto», concluyó Orton, «se debe a que la supervisión de la máquina-aprendizaje tiene tal comprensión precisa de la actividad normal, lo que somos capaces de hacer con ese conocimiento es ser muy precisa y selectiva en la forma en que ocurre la respuesta «.
Nov 15
VMware informó a los clientes el domingo que ha parcheado una vulnerabilidad de acceso a memoria crítica fuera de los límites que afectan a sus productos de estación de trabajo y la fusión.
http://www.securityweek.com/hackers-find-code-execution-flaw-vmware-workstation
Nov 14
http://www.securityweek.com/iot-malware-will-soon-surround-us-researcher
Traducción Google:
Cuando se trata de Internet de los objetos (IO) dispositivos, todo, desde gafas inteligentes a los coches conectados es susceptible a la infección de malware si no es debidamente asegurado, dijo Fortinet investigador principal de Axelle Apvrille en una presentación en la DefCamp 2016conferencia de seguridad en Bucarest, Rumania esta semana .
Cámaras de CCTV, DVR y los routers de la red han sido noticia recientemente como dispositivos IO vulnerables debido a su conexión con la denegación de servicio distribuido (DDoS) botnets como Mirai y Bashlite , pero el malware podrían dirigirse a más dispositivos, incluidos los juguetes inteligentes, electrodomésticos, wearables, y más.De hecho, el futuro podría ser uno oscuro para este tipo de dispositivos y de sus usuarios, dice el investigador.
El disparador sólo se requiere para este tipo de ataques se convierta en norma sería que los cymbercriminals para encontrar una manera de obtener beneficios económicos de tales infecciones. «En última instancia, el propósito de la IO es el malware financiero. Es el dinero que sus desarrolladores están después, los mismos que los que están detrás de otro malware que hay «, dijo Apvrille SecurityWeek en la conferencia.
La potencia de cálculo de los dispositivos de destino Ni siquiera importa, explicó. Mientras que estos dispositivos tienen una conexión a Internet que puede ser explotado para enviar mensajes de spam o lanzar ataques de denegación de servicio, los autores de malware estarán interesados en ellos, sobre todo porque Mirai ha demostrado quepueden ser fácilmente comprometida .
«Si un dispositivo tiene firmware, podría haber algún espacio a la izquierda para un atacante instalar malware, ya que no tiene por qué ser complejo código malicioso. De hecho, este tipo de malware sólo necesita 4 bytes de memoria «, explicó el investigador de seguridad.
Con la orientación actores dispositivos menos complejos, puede que no sea demasiado tiempo antes de la IO software malicioso nos rodea por completo, explicó Apvrille. Sólo se necesita un único punto de entrada vulnerables a los atacantes de encontrar y explotar, y toda la casa o redes corporativas se podría infectar a través de un dispositivo conectado.
Los investigadores de seguridad se ha explicado anteriormente que el objetivo principal de la IO el malware es poner en marcha de los ataques DDoS, pero Apvrille dice que estos dispositivos podrían estar infectados con otros fines nefastos, así, como ransomware, troyanos y spyware.
Durante su presentación en DefCamp 2016, Apvrille no sólo la teoría de que todos los dispositivos de la IO son susceptibles de poner en peligro si se expone a Internet, pero también demostró lo sencillo, los programas maliciosos que infectan a ellos podría ser. Una pieza funcional de malware puede tener sólo unas pocas decenas de líneas de código, explica el investigador.
Apvrille demostró cómo un pedazo de ransomware en un par de gafas inteligentes con Android podría hacer que el dispositivo inservible, o podría ser utilizado para registrar la actividad de los usuarios y posteriormente extorsionar a amenazarlos para liberar el video en línea. Las posibilidades que ofrece un ataque ransomware en ese escenario son diversas.
El código malicioso podría ser instalado a través de correo electrónico no deseado, un método de distribución popular en estos días. Otros vectores de ataque también se podrían usar, incluyendo imágenes maliciosos. El investigador demostró cómo un atacante podría paquete de software malicioso dentro de una imagen aparentemente benigna que desencadena automáticamente la instalación cuando se abre.
No ha sido sólo ransomware que estas gafas inteligentes podrían dirigirse a, sino a toda la gama de aplicaciones maliciosas construidas para Android. Hay alrededor de 5.000 nuevas variantes de malware Android emergentes cada día y gafas inteligentes podrían ser vulnerables a ellos también. La falta de conectividad a Internet hace que las actualizaciones del sistema operativo difíciles en este tipo de dispositivos, lo que significa que las vulnerabilidades parcheadas siguen en su contra durante el tiempo que se utilizan.
relojes inteligentes también son vulnerables y son susceptibles a aún más diversos ataques de malware, dice el investigador. Estos dispositivos han sido diseñados como compañeros para el teléfono inteligente, y los cibercriminales podrían tratar de sacar el teléfono inteligente a través de ellos. Por ejemplo, una aplicación maliciosa podría dar vuelta el reloj inteligente en un sintonizador SMS de manera que un mensaje se envía a un número de pago cada vez que el usuario toca la pantalla.
Todos los tipos de dispositivos conectados podrían ser vulnerables a los ataques de malware, pero su criticidad explotación aumenta con su precio, ya que los dispositivos más caros podrían presentar mayor interés para los agentes de amenaza, lo que aumenta el riesgo de que sean infectados. Una infección en algunos de estos dispositivos podría incluso convertirse en una situación que amenaza la vida.
El mes pasado, Rapid7 investigador Jay Radcliffe reveló que las bombas de insulina OneTouch Ping Animas ‘ se ven afectadas por varias vulnerabilidades que podrían permitir a un atacante comprometer dispositivos y potencialmente dañar a los pacientes diabéticos.A pesar de ser un problema de seguridad grave, sin embargo, el vendedor no tiene la intención de rectificar a través de una actualización de firmware, ya que los dispositivos se considera que representan un riesgo relativamente bajo.
De acuerdo con Apvrille, agentes maliciosos podrían instalar ransomware en las bombas de insulina o dispositivos de control de la presión arterial y determinar las personas a pagar el rescate, amenazando sus vidas.
Los cibercriminales también podrían dirigirse vehículo conectado y amenazar para desactivar las funciones críticas del vehículo en caso de un rescate no se paga en un período de tiempo determinado. En lugar de obtener el coche a un taller de reparación, lo que podría llevar mucho tiempo y podría costar tanto como el rescate, el usuario podría pagar. Los investigadores de seguridad han demostrado ya vulnerabilidades en el vehículo conectado , lo que hace este tipo de escenarios plausibles.
Los riesgos de seguridad asociados con los dispositivos de la IO se han discutido antes, pero volvieron a centrarse hace poco, cuando Mirai y botnets similares entraron en el centro de atención. Sin embargo, los dispositivos IO no deben temer sólo botnets DDoS, ransomware, software espía, troyanos y software malicioso, pero perjudicial así. A principios de esta semana, un grupo de investigadores de seguridad demostró cómo un gusano de la IO se podría utilizar para cortar todas las luces inteligentes en una ciudad y cómo configurar un ataque de ese tipo era bastante barato.
«Hay un nuevo camino de menor resistencia, que Mirai tan bien ilustrado. Dispositivos de consumo conectados por lo general no se construyen pensando en la seguridad. El software que gestiona estos dispositivos no se prueba al mismo nivel que una entidad financiera pondrá a prueba una aplicación web. El hardware, firmware y sistema operativo no es lo suficientemente endurecidas contra los ataques. Si existe una contraseña, es débil y ampliamente publicado en la documentación de soporte que está ampliamente disponible en Internet «, de Jim Cigital Ivers señaló en una reciente columna SecurityWeek .
Debido a estas vulnerabilidades y la falta de normas de seguridad, cualquier dispositivo IO en una casa inteligente podría representar un punto de entrada vulnerable a un ataque de malware. Por comprometer un cepillo de dientes, una tostadora o un refrigerador, un atacante podría entonces propagar malware a otros dispositivos de la red, incluidos los ordenadores y teléfonos inteligentes
Nov 14
Opinión: Una mínima concienciación de seguridad y el uso del sentido común, bastaría para reducir los ataques que sufre un usuario normal a diario.
http://www.welivesecurity.com/la-es/2016/11/09/capacitacion-en-ciberseguridad-evitar-problemas/
Nov 14
Opinión: Qué decir sobre este artículo, imprescindible su visionado a todos los padres e hijos. Todos lo tenemos que tener claro: denunciarlo sin más contemplaciones a la más mínima evidencia.
Bajo mi más estricta opinión, los padres deberíamos de poner todos los medios disponibles.
Yo soy partidiario del control en los dispositivos que utilizan nuestros hijos para que estos casos no ocurran y tengamos conocimiento, casi, en el mismo momento en el que suceden.
Tener la suficiente confianza en nuestros hijos – y que ellos la tengan con nosotros – para solicitarles el poder ver las conversaciones o incluso poner algún tipo de restricción mediante software que impidan que naveguen o chateen a ciertas horas, sería un buen método para miniminar este tipo de acoso además de poder realizar un seguimiento de lo que realizan a través de la red.
Reglas de uso de/los dispositivos, horario, el uso en las habitaciones comunes es un buen método de seguimiento y control que deberíamos de intentar establecer. Y si esto no es posible, la solución expuesta más arriba, sería conveniente (bajo mi más estricta opinión).
Naturalmente lo primero que hay que hacer, es hablar con nuestro hijos y exponerles los peligros a los que se enfrentan diariamente cuando usan, tanto las redes sociales como cuando navegan por internet. Concienciarlos de que pueden contar con nosotros para lo que sea, los padres estamos para educarles y apoyarles.
Explicarles que ese seguimiento y esas restricciones que les imponemos son por su bien, como menores que son, y que es nuestra respondabilidad como padres educarles para que sean buenos ciudadanos, compañeros y amigos.
Hacerles entender y «explicarles todo a lo que se exponen en la red», es un buen método para que ellos puedan diferenciar entre lo que está bien y lo que está mal y diferenciar entre conductas nobles y conductas nocivas. Tener la sufiente confianza y darles confianza, es fundamental a la hora de hacerles llegar nuestro razonamiento. Los padres estamos para apoyar, ayudar, corregir y educar a nuestros hijos, no seamos egoístas y «pongamos toda la carne en el asador» para que ellos sean el día de mañana adultos con un comportamiento moral y valores intachables, que parece ser que hoy por hoy se han perdido.
http://www.welivesecurity.com/la-es/videos/prevenir-el-cyberbullying/
Nov 11
http://www.welivesecurity.com/2016/11/08/targeted-online-guessing-major-threat-online-security/
Adivinanzas en línea Targeted representa una gran amenaza para la seguridad en línea, según una nueva investigación .
En el documento se encontró que esta táctica explota las deficiencias de seguridad en muchos usuarios, lo que, en este caso, consiste en utilizar la misma contraseña – que a menudo contienen información personal – a través de múltiples cuentas.
Los autores del estudio, una colaboración entre la Escuela de la Universidad de Lancaster de Informática y Comunicaciones y la Escuela de Matemáticas de Fujian normal Univeristy y Ciencias de la Computación, indicaron que este enfoque es una «amenaza subestimada».
«HEMOS DEMOSTRADO QUE UN GRAN NÚMERO DE CONTRASEÑAS PUEDE ADIVINAR SI LA INFORMACIÓN PERSONAL ES CONOCIDO POR EL ATACANTE.»
«Hemos demostrado que un gran número de contraseñas puede adivinar si la información personal se sabe que el atacante», señaló Ding Wang, estudiante autor principal del estudio.»Especialmente si conocen las contraseñas de otras cuentas de propiedad de la víctima potencial.»
El profesor Wang Ping, el autor correspondiente del papel, agregó que dirige en línea adivinar es un «problema de seguridad grave».
Esto es especialmente cierto por dos razones, que pasó a explicar. Uno de ellos, hay grandes cantidades de información de identificación personal de fácil acceso para los cibercriminales.
Dos, los delincuentes también son capaces de tener en sus manos millones de contraseñas filtradas, cortesía de las violaciones de datos pasados y presentes.
«Nuestros resultados deben animar a la gente para variar las contraseñas que se utilizan en diferentes sitios web mucho más sustancial para hacer más difícil para los criminales de adivinar sus contraseñas,» dijo el Dr. Jeff Yan, co-autor del trabajo.
«Este trabajo también debería ayudar a informar a los proveedores de servicios de Internet que quiera introducir medidas de seguridad más robustos para detectar y resistir adivinanzas en línea.»
Un enfoque que se recomienda es para el uso de frases de contraseña . A diferencia de las contraseñas, éstas tienden a ser más complejo y más tiempo, sin embargo, tan memorable.