A medida que aumentan las amenazas de seguridad cibernética en todo el mundo, estamos viendo un cambio bastante significativo en cómo las pequeñas empresas y sus propietarios vista de la seguridad en línea. En concreto, estamos viendo miles de negocios aumentando sus esfuerzos de seguridad y facilitando el tema como una prioridad mucho más grande. ¿Eres tú?

http://m.huffpost.com/us/entry/12332504

Traducción Google:

Riesgos Cibernéticos rápidamente cambiante en el panorama de los negocios pequeños.

De acuerdo con los nuevos datos de 2016 Amenaza seguridad en Internet de Symantec , los ataques cibernéticos de seguridad están en aumento. Pero aún más alarmante es el hecho de que las pequeñas empresas se han convertido en un objetivo aún más grande de estos ataques.

En 2011, las pequeñas empresas sólo fueron atacados el 18 por ciento de las veces. Para el año 2014, ese número se había reducido a 34 por ciento. El año pasado vimos otro aumento sustancial, con las pequeñas empresas ahora en la mira 43 por ciento de las veces.

Las grandes empresas son todavía mucho más propensos a ser atacados, pero está claro que el enfoque de los criminales cibernéticos se está desplazando.

«El informe de Symantec muestra que aproximadamente 1 de cada 40 pequeñas empresas corren el riesgo de ser víctima de un delito informático. Que palidece en comparación con el 1 en alrededor de 2 grandes empresas que se dirigen todos los años – varias veces – con un ataque cibernético «, dice Joshua Sophy de Small Business Trends. «Sin embargo, el informe indica que los piratas informáticos están eligiendo a sus víctimas indiscriminadamente. No es una cuestión de quién están dirigidas, pero lo que está apuntando su dinero … «.

A pesar del riesgo creciente de ser víctima de un ataque, no todas las empresas están respondiendo de la manera que deberían. De acuerdo con una encuesta, publicada por PwC , el 14 por ciento de los ejecutivos admiten que carecen de una estrategia concreta cuando se trata de seguridad de la información.

Estamos claramente en un punto de inflexión en el panorama de los negocios modernos. propietarios de pequeñas empresas y sus ejecutivos o bien tienen que dar prioridad a la seguridad cibernética y ajustar sus estrategias en consecuencia o viven en constante temor de un ataque devastador.

Cinco en desarrollo Tendencias en la seguridad cibernética

En respuesta a la cara cambiante de la seguridad empresarial, muchas pequeñas empresas están eligiendo para ajustar de forma proactiva sus estrategias. En concreto, estamos viendo desprenden las siguientes tendencias:

1. énfasis en la privacidad

En un esfuerzo para permitir que varios individuos y oficinas para acceder con seguridad a una red central, sin tener que marcar en la red de la compañía directamente, muchas empresas están confiando en las redes privadas virtuales (VPNs) para manejar este problema de una manera segura. Y mientras que las VPN están diseñados para proteger a las empresas, que algunas veces puede experimentar fugas. Esto permite a otros a realizar un seguimiento de la dirección IP de la compañía y potencialmente exponer una vulnerabilidad.

En un esfuerzo para aprovechar las ventajas de las VPN sin fugas direcciones IP, las empresas con visión de futuro están poniendo énfasis en la seguridad y la fijación de sus fugas antes de que se conviertan en problemas mayores.

Este es sólo un ejemplo de cómo está creciendo el énfasis en la privacidad.

Planificación de recuperación de desastres 2.

«En los cursos de formación de la motocicleta, instructores le dicen que la mentalidad no debe ser uno de, si usted tiene un accidente, pero cuando,» experto en seguridad Danielle Valliere notas . «La misma actitud se debe tomar para asuntos de seguridad de la información. Asegúrese de tener un plan de recuperación de desastres claramente escrito y distribuido con información detallada sobre quién es el responsable de qué y lo que es necesario abordar en primer lugar los sistemas para reanudar la actividad normal «.

A medida que las pequeñas empresas sean más conscientes de las amenazas de seguridad, se está siguiendo el consejo de Valliere. Estamos viendo un enorme aumento en los planes de recuperación de desastres. Esta es una buena noticia y muestra un cambio claro de dónde estaban las cosas hace sólo cinco años.

3. Capacitación de los empleados relevantes y Restricciones

Cuando la mayoría de la gente piensa acerca de los riesgos de seguridad cibernética, se imaginan a un tipo sentado en su sótano por medio mundo con tres pantallas de ordenador que ejecutan código de tipo Matrix. Y si bien hay piratas informáticos internacionales que pueden acceder a sus redes de miles de millas de distancia, su mayor amenaza es en realidad aquí en casa.

Tanto si cuenta o no, sus empleados son la mayor amenaza para su empresa. Ya sea a propósito o sin querer, sus empleados pueden causar estragos en los datos, redes y programas de su empresa. Las empresas que entienden esto están estableciendo capas adicionales de seguridad a nivel de suelo.

Si usted está buscando maneras de proteger su propio negocio, entonces usted debe seguir el ejemplo de sus compañeros y empezar al restringir el acceso. «El menor número de personas que pueden acceder a datos sensibles, menos probable es que se roban», explica Financiación de Gates . «Es bastante simple-si alguien no tiene acceso a una base de datos determinada para realizar la función de su trabajo, no hay absolutamente ninguna razón para que sean capaces de acceder a él.»

Además, los empleados deben ser entrenados en los fundamentos de la seguridad digital. Ellos necesitan saber qué acciones de apertura de la empresa hasta el riesgo, y los que se prefieren las acciones. Si usted tiene una política BYOD en su lugar, también debe haber un poco de conversación intencional sobre qué tipo de información se puede acceder en los dispositivos.

La final, y quizás lo más importante, pedazo de consejo con respecto a los empleados tiene que ver con la seguridad de la contraseña. Los piratas informáticos suelen encontrar su camino en las redes y programas al igual que el resto de nosotros – escribiendo un nombre de usuario y contraseña. Si usted puede fortalecer las contraseñas de la empresa, se puede mitigar el riesgo de forma simultánea.

Alentar a los empleados para crear diversas contraseñas – los que incluyen letras mayúsculas, letras minúsculas, símbolos y números. Por otra parte, requiere una contraseña restablece al menos una vez por mes. Y para una capa adicional de seguridad de las contraseñas, códigos de acceso requieren únicos para cada cuenta tiene un empleado.

4. Seguridad: subcontratación

Muchas pequeñas empresas están tomando las cosas un paso más allá y en realidad la externalización de la seguridad de una empresa de servicios de TI profesional o consultor. Mientras que esto ciertamente tiene un costo, la inversión es mucho menos de lo que costaría hacer frente a un ataque.

«A pesar de seguridad de la información es un asunto estresante, la consulta con un profesional de la empresa de servicios de TI en lugar de tratar de manejar las cosas en la casa es una decisión inteligente», dice Luisa. «Ya sea que usted decide ir con los servicios gestionados de compra o hardware y software a través de un distribuidor informado, asegúrese de considerar el nivel de riesgo a sus proveedores y clientes, así como las necesidades presupuestarias antes de tomar una decisión.

5. migración a la nube

La nube puede parecer un concepto abstracto que es difícil de entender, pero las pequeñas empresas están cada vez más familiarizados y cómodos con la idea de emigrar lejos de servidores físicos y virtuales hacia los servidores.

Una de las razones principales por las empresas se mueven a la nube es por motivos de seguridad. Si bien puede sentir como que está perdiendo algo de control, el aprovechamiento de la nube trae beneficios como perímetros más fuertes y vigilancia, acceso controlado, experiencia en seguridad cibernética, y la auditoría a fondo y frecuente.

¿Cómo responderá?

Miles de pequeñas empresas en todo el país están cambiando su enfoque de la seguridad cibernética mediante la colocación de un énfasis en la privacidad, la planificación de recuperación de desastres, formación de los empleados y de las restricciones, la seguridad externalización, y migración a la nube.

Mientras que sólo el tiempo dirá si estos esfuerzos ayudan, es claramente un paso en la dirección correcta.

Como propietario de un pequeño negocio o ejecutivo, ¿cómo va a responder a la creciente amenaza de ataques cibernéticos? En vez de marchitarse con el miedo o diciéndose a sí mismo que no va a suceder a su empresa, es importante que desarrollar un plan. El tiempo es la esencia y no es prudente retrasar por más tiempo. ¿Qué medidas va a tomar?

http://www.securityweek.com/magento-malware-hides-stolen-card-data-image-files

Traducción Google:

Los cibercriminales han estado utilizando los archivos de imagen de aspecto inocente para almacenar y exfiltrate de datos de tarjetas de pago de comercio electrónico robadas de sitios web comprometidos que se ejecutan en la plataforma Magento.

No es raro que los actores maliciosos para plantar tarjeta swiper malware en sitios web de comercio electrónico. Una campaña observó recientemente por Sucuri y RiskIQ dirigido más de 100 tiendas en línea propulsados por Magento, Powerfront CMS y OpenCart.

Una interesante ataque descubierto recientemente por Sucuri implica un malware tarjeta de deslizar-diseñado para atacar las tiendas de Magento. Este tipo de malware normalmente exfiltrates robado datos de la tarjeta a través de correo electrónico o añadiéndolo a un archivo que posteriormente recuperada por los atacantes.

En los ataques observados por Sucuri, los cibercriminales han utilizado un archivo PHP malicioso que vuelca los datos robados en un archivo de imagen. El uso de imágenes falsas no es poco común, pero por lo general estos archivos no contienen una imagen real.

En este caso, sin embargo, la imagen que almacena los datos de la tarjeta es real y que está relacionado con los productos que se venda en el sitio web de destino. La imagen se puede ver por el administrador del sitio web, por lo que es menos probable que levantar ninguna sospecha.

El robo de datos se almacena en el final del archivo, después de que el código de la imagen legítima, en texto claro. Dado que la imagen es de acceso público, los piratas informáticos ni siquiera es necesario para mantener el acceso a la página web después de que se planten el malware.

«Todo el atacante tendría que hacer es descargar la imagen desde el sitio web al igual que cualquier otra y ver su código fuente,» dijo Sucuri investigador Ben Martin en un blog.

De acuerdo con Sucuri, la mayoría de las tarjetas robadas procedían de Estados Unidos, pero las víctimas también incluyen los usuarios de Japón, Turquía, Arabia Saudita y Canadá.

Sucuri ha aconsejado a los propietarios de tiendas en línea para proteger a sus sitios web, manteniendo todo su software actualizado. La compañía ha señalado que los archivos maliciosos utilizados en estos tipos de ataques a menudo pueden ser identificados en base a su «última modificación» la fecha, que es típicamente más reciente si la infección se detecta rápidamente.

El investigador holandés Willem De Groot informóa principios de este mes que había identificado más de 5.900 tiendas en línea con brecha creados para descremada datos de tarjetas de pago.Mientras cientos de sitios web de los afectados se limpiaron después se notificó a sus propietarios, De Groot dijo que muchos comerciantes se negaron a creer que sus sitios web se vean comprometidos o que simplemente no les importaba.

«La ciberseguridad en las empresas no es un tema baladí, es una realidad que las empresas tomen conciencia de que la seguridad de los datos es prioritario para proteger su tanto su posición como su producción. Propiedad intelectual, datos privados, seguridad de acceso, todo tiene cabida y más en sistemas interconectados entre sí.»

http://www.welivesecurity.com/2016/10/17/84722/

Traducción Google:

Una cultura de seguridad cibernética es esencial en las organizaciones de hoy en día para ayudar a asegurar que son capaces de defenderse con éxito de los ataques cibernéticos.

Esto es de acuerdo a Lindsay Goodspeed, especialista en comunicaciones en la Industria de Tarjetas de Pago Security Standards Council.

Al escribir en un blog de la compañía , explicó que Goodspeed priorizar la seguridad es esencial para todo tipo de empresas, grandes o pequeñas.

Cada vez más, todo el mundo es un objetivo, es decir, si usted no cree o invertir en una cultura de seguridad cibernética, que se está dejando vulnerables a todo tipo de amenazas.

«SI SU ORGANIZACIÓN NO TIENE LA SEGURIDAD AL HORNO EN SU ADN, NO ES UNA CUESTIÓN DE SI VA A SER HACKEADO, PERO CUANDO.»

«Es por eso que la construcción de una cultura de la seguridad – una que es capas y da prioridad a las personas, los procesos y la tecnología – es imprescindible en el ecosistema de pago rápida evolución de hoy en día.»

Goodspeed llegó a decir que todo el mundo en una organización, de los miembros de mesa para los especialistas en TI y la fuerza de trabajo en general, necesita ser entrenado en al menos los conceptos básicos.

Este enfoque colectivo no sólo es clave para establecer una cultura de ciberseguridad, pero también es importante para aumentar el conocimiento general y comprensión.

El blog viene en la parte posterior de un nuevo dato de la tarjeta de la Industria de Pagos Security Standards Council, que reveló una posible alza en las multas de las violaciones de datos, cortesía de cambios en la legislación de la UE.

Por ejemplo, como se informó Business Insider , las organizaciones en el Reino Unido podrían enfrentar hasta $ 148 mil millones (aproximadamente £ 122 millones de dólares) en multas por deficiencias de seguridad cibernética en 2018 solo.

«La nueva legislación de la UE será una GameChanger absoluta tanto para grandes organizaciones y las PYME,» Jeremy King, director internacional de la Industria de Tarjetas de Pago Security Standards Council, fue citado por el proveedor de noticias en línea por el diario.

«El regulador podrá imponer un aumento estratosférico en las sanciones por violaciones de la seguridad, y queda por ver si las empresas se enfrentan estas multas serán capaces de asumir los costos.