Interesante…… Voy a tener que buscar tiempo para poder verla…..
Sep 27
Artículo: A sus 8 años, Android es sumamente popular… para usuarios y atacantes.
Interesante artículo de los compañeros de «welivesecurity».
Sep 27
Artículo: Malware: cada cuatro segundos un empleado descarga virus en su empresa.
Consecuencia de:
- Falta de unas políticas «de buenas maneras en el uso de las herramientas de trabajo» por parte de las empresas,
- de concienciación por parte de los empleados y
- una inadecuada formación sobre su uso por parte de la empresa hacia los empleados.
Ver artículo: ¿Navegas por la Red…. desde el trabajo? Toma nota….
Sep 26
Artículo: DDoS Attacks Are Primary Purpose of IoT Malware.
As the Internet of Things (IoT) market expands, the number of malware threats targeting the segment is rising as well. The ultimate goal for many of these IoT threats is to build strong botnets in order to launch distributed denial of service (DDoS) attacks, Symantec researchers say.
https://goo.gl/Iqs9XH
Traducción google:
A medida que el mercado de Internet de las cosas (IoT) se expande, el número de amenazas de malware dirigidos al segmento está aumentando también. El objetivo final de muchas de estas amenazas de la IoT es la construcción de redes de bots fuertes con el fin de poner en marcha denegación de servicio distribuido (DDoS), dicen los investigadores de Symantec.
En comparación con los niveles históricos observados en 2015, cuando surgieron ocho nuevas familias de malware, el malware nuevo centrado en la IoT parece haber disminuido este año, aunque la seguridad de los dispositivos IoT no ha mejorado mucho. Estos productos son un blanco fácil para los delincuentes y las víctimas a menudo no se dan cuenta que estaban infectados.
A pesar de estos ataques fueron inicialmente predijeron para orientar al usuario, parece que los ciberdelincuentes están interesados en algo más: el uso de dispositivos secuestrados como parte de las redes de bots para lanzar ataques DDoS contra diversos objetivos. De hecho, la mayoría de las aplicaciones maliciosas construidas a Target IoT . Puede ataques DDoS de lanzamiento o puede descargar malware que incluye la funcionalidad.
En los últimos meses, los investigadores detallan DDoS incidentes con potentes redes de bots de dispositivos IoT , incluyendo ataques sostenidos masivas contra las propiedades y las organizaciones afiliadas a los Juegos Olímpicos. En miles de dispositivos de circuito cerrado de televisión en todo el mundo fueron abusados en ataques similares, y las familias de malware, como BASHLITE y Linux / Mirai se observaron ensnaring activamente cámaras de CCTV, routers domésticos y otro tipo de dispositivos comprometidos en un botnet.
Esta misma semana, el blogger de seguridad Brian Krebs dice que su sitio había sido blanco de un ataque que alcanzó un máximo de 665 Gbps , que él cree fue impulsado por una red de bots IoT .
De acuerdo con Symantec, los ataques que se originan a partir de múltiples plataformas de IoT al mismo tiempo pueden ser observados en el futuro, sobre todo porque los dispositivos cada vez más integrados están conectados a Internet. IoT malware, dicen los investigadores, en su mayoría se dirige a dispositivos que no son PC embebidos, porque puede ser que no incluye características de seguridad avanzadas.
«Los dispositivos empotrados son a menudo diseñados para ser enchufado y olvidado después de un proceso de configuración muy básica. Muchos no obtener las actualizaciones de firmware o propietarios no pueden aplicar de ellos y los dispositivos tienden sólo para ser reemplazado cuando se ha alcanzado el final de su ciclo de vida. Como resultado, cualquier compromiso o una infección de este tipo de dispositivos pueden pasar desapercibidos por el propietario y esto presenta un atractivo único para los atacantes remotos «, dice Symantec .
La empresa de seguridad también revela que más de un tercio de los ataques de la IoT (34%) visto este año se originó en China, con Estados Unidos tras más de cerca a más de una cuarta parte de los ataques (26%). Rusia (9%), Alemania (6%), y los Países Bajos (5%) completan los cinco primeros, seguido por Ucrania, Vietnam, el Reino Unido, Francia y Corea del Sur (Symantec también admite que los atacantes podrían también utilizar servidores proxy para ocultar sus direcciones IP reales).
IoT el malware intenta iniciar sesión en los dispositivos orientados a Internet utilizando combinaciones predefinidas de nombres de usuario y contraseñas por defecto, la más común de las cuales son «raíz» y «admin». Estas combinaciones difieren en función de los sistemas de destino: cuando se ataca a los routers Ubiquiti, el malware podría utilizar combinaciones de nombre de usuario y contraseña: ubnt: ubnt, pero sería cambiar a nombre de usuario: pi y contraseña: frambuesa combinaciones cuando la orientación de los dispositivos de Frambuesa Pi.
Para infectar a los productos de la IoT , los atacantes para escanear direcciones IP aleatorias con puerto de Telnet o SSH abierto, cuando se trata de fuerza bruta del dispositivo.Plataformas específicas incluyen x86, ARM, MIPS, y Mipsel, y los atacantes compilar sus programas maliciosos como soluciones de plataforma cruzada, e incluso construir variantes de arquitecturas menos utilizados, tales como PowerPC, SuperH y SPARC.
«Una característica interesante visto en una variedad de la IoT malware es la capacidad de matar otros procesos, los procesos específicamente pertenecientes a otras variantes de malware conocidos. En algunas variantes de mayor edad esta característica podría haber sido utilizada sólo para eliminar el potencial competidor de malware desde el dispositivo infectado «, dice Symantec. IoT el malware podría comportarse como esto principalmente para asegurar los recursos del dispositivo no son utilizados por otro software.
Algunas de las familias de malware más frecuentes dirigidas a dispositivos embebidos incluyen Linux.Darlloz (también conocido como Zollard), Linux.Moose , Linux.Pinscan / Linux.Pinscan.B (también conocido como PNScan ), y Linux.Wifatch (también conocido como Ifwatch) -que no lo hacen incluir capacidades de DDoS -, junto con Linux.Aidra / Linux.Lightaidra, Linux.Xorddos (también conocido como XOR.DDos), Linux.Gafgyt (también conocido como GayFgt, Bashlite) Linux.Ballpit (también conocido como LizardStresser), Linux.Dofloo (también conocido como AES.DDoS , el Sr. Negro), Linux.Kaiten / Linux.Kaiten.B (también conocido como Tsunami), Linux.Routrem (también conocido como RemaintenRemastered-RTC,, KTN-RM), y Linux.LuaBot – que puede lanzar varios tipos de ataques DDoS.
Algunas de las amenazas que carecen de capacidades DDoS aún podría instalar malware DDoS-capaces, dicen los investigadores. «Los ataques DDoS siguen siendo el objetivo principal de la IoT malware. Con el rápido crecimiento de la IoT , mayor potencia de procesamiento en dispositivos puede provocar un cambio de táctica en el futuro, con los atacantes la diversificación en la minería criptomoneda, robo de información, y el reconocimiento de redes «, concluye Symantec.
Sep 26
Artículo: Brian Krebs’ Blog Hit by 665 Gbps DDoS Attack.
Investigative cybercrime journalist Brian Krebs reported on Tuesday that his website, KrebsOnSecurity.com, was hit by a massive distributed denial-of-service (DDoS) attack that could be the largest in history.
Traductor google:
Periodista de investigación ciberdelincuencia Brian Krebs informó el martes que su página web, KrebsOnSecurity.com, fue golpeado por un (DDoS) ataque masivo distribuido de denegación de servicio que podría ser la más grande en la historia.
Según Krebs, su sitio fue atacado con varios tipos de ataques DDoS, incluyendo SYN y HTTP inundaciones. El ataque alcanzó un máximo de 665 Gbps y 143 Mpps (millones de paquetes por segundo), pero fue mitigado con éxito por Akamai, la compañía que proporciona servicios de protección DDoS para KrebsOnSecurity.
Krebs cree que la botnet utilizada para combatir su blog consiste sobre todo en Internet de las Cosas (IOT) dispositivos, como cámaras web y routers, que tienen por defecto o credenciales débiles.
Akamai dijo Krebs que este ataque fue casi dos veces el tamaño del ataque más grande que habían encontrado previamente. Vale la pena señalar que Arbor Networks informó en enero de que algunos de sus clientes habían sido golpeados por los ataques que llegaron a un máximo de 500, 450 y 425 Gbps.
En enero, un grupo de piratas informáticos anti-ISIS afirmó tener ataques DDoS lanzados en los sitios web de la BBC que llegaron a un máximo de 600 Gbps , pero algunos expertos en duda sus afirmaciones .
En cuanto a Brian Krebs, no es raro que el periodista a ser el blanco de los cibercriminales que está tratando de exponer. A principios de este mes, informó de ser golpeado por un ataque DDoS 140 Gbps después de exponer dos individuos israelíes presuntamente responsables de operar un servicio de gestor de arranque llamado vDOS.
Justo antes del último ataque, Krebs detalla las actividades de una empresa mitigación de DDoS, que descubrió tiene una historia de secuestros y vínculos con individuos cuestionables BGP.
Los ataques DDoS son la menor de las preocupaciones Krebs. En el pasado, era una víctima de golpear con fuerza y tenía los medicamentos enviados a su casa por las personas que habían estado investigando. El miércoles, además de ataques DDoS, el blogger dijo que los atacantes habían estado tratando de inundar su cuenta de Skype de solicitudes y su bandeja de entrada de correo electrónico con las suscripciones.
ACTUALIZACIÓN. Brian Krebs ha publicado una entrada en el blog con otros detalles sobre el ataque . Según el periodista, no parece que el ataque se han basado en la amplificación y una cadena encontrar en algunas de las peticiones POST que conectó su página web hace referencia a uno de los supuestos dueños de vDOS.
Sep 26
Edición 2ª: Artículo: Minimiza los riesgos de sufrir un ataque en la red de tu casa.
Como continuación a este artículo, vamos a añadir tres premisas más (he de decir que con las anteriores serían suficientes, aunque no estaría de más que las conocieras): Estas premisas son la 9ª , 10ª y 11ª
9ª Premisa: Oculta tu SSID (nombre de la red inalámbrica):
Una forma adicional de proteger la red WIFI de tu casa, sería la ocultación del nombre de la Red o SSID. El problema que conlleva es que el dispositivo no se conectaría automáticamente al no propagarse la SSID, es decir, el dispositivo no es capaz de encontrar tu red automáticamente.
La conexión a la red, la primera vez, sería seleccionando la opción «añadir red» de las opciones de configuración WIFI de tu dispositivo, poner el nombre de la red, tipo de autentificación y contraseña (depende del tipo de dispositivo que estéis configurando). El nombre de red se guardaría y la siguiente vez se conectaría. Esto en teoría ya que he tenido algún que otro dispositivo que me daba algún problemilla que otro con las SSID ocultas, pero han sido las que menos.
10ª Premisa: Desactiva el DHCP (el DHCP asigna automáticamente de una lista de direcciones IP dinámicas, y las va asignando a los clientes conforme éstas van quedando libre). Al desactivar el DHCP, se deberá asignar desde las opciones avanzadas de la configuración de la wifi del dispositivo, tanto la dirección ip, como tipo de autentificación y contraseña. Y esto, con todos los dispositivos que tengas que conectar.
Y como medida extra, se podría modificar las IP, por otras menos comunes, en vez de las típicas 192.168.0.1 ó 192.168.1.1, ……
11ª Premisa: Listas blancas de direcciones MAC autorizadas. Para usuarios avanzados. Habría que localizar las direcciones MAC de cada dispositivo y añadirlas a las opciones del router correspondiente. Con esto conseguiríamos que el router solamente acepte los dispositivos añadidos con las MAC que hayamos indicado.
Aunque en los modernos routers actuales hay más opciones de seguridad, para un usuario normal y medio, siguiendo estas premisas serían suficiente para estar » a salvo» de posibles amenazas.
———————————————————————————————————————————————————–
Hola a tod@s:
En este artículo voy a indicar unas premisas o pasos necesarios, para que nuestra red particular esté lo suficientemente protegida y minimizada al máximo, ante un ataque externo.
1º Premisa e importante: Cambiar la contraseña de acceso a nuestro ROUTER.
Elegir una contraseña robusta basada en, como mínimo, 8 caracteres y que éstos contengan algún número, letras (mayúsculas y minúsculas) y carácter especial. Lo ideal serían 10 o 12 caracteres en la contraseña.
2º Premisa: Cambiar el tipo de autentificación de acceso a la red wifi:
Aunque no utilicemos la conexión wifi que nos ofrece nuestro Router de manera contínua (si no se va a utilizar nunca, lo correcto sería desconectarlo desde el menú de nuestro Router) debemos de elegir una configuración WPA/WPA2 y encriptación AEAS/CCMP y una contraseña robusta de como mínimo 16 caracteres y que, como en el caso anterior, que contengan números y carácteres especiales. OLVIDARSE de la autentificación WEP y contraseñas por defecto que proporcionan las compañias.
3ª Premisa: SISTEMA OPERATIVO ORIGINAL:
Esto es lo más importante. Tener un SO original nos proporciona una garantía sin equánime para evitar accesos no autorizados (por lo menos minimizarlos), ya que cualquier vulnerabilidad que saliera, tendríamos a las pocas horas (o días) un parche para corregirlo. OJO con el software NO ORIGINAL, es un pozo sin fondo de programas del tipo «MALWARE». Esto también es válido para el software pirata que se descarga desde la RED.
3ª Premisa: Activar el FIREWALL del ordenador.
4ª Premisa: Antivirus ACTUALIZADO con actualizaciones diarias.
En este campo tenemos a nuestra disposición muchos activirus gratuitos y de pago con actualizaciones diarias tanto de la base de datos de firmas de virus como de las actualizaciones de los propios programas antivirus. Echar un ojo por google, ver las opiniones en foros de debate y elegir. Pero sobre todo que de garantías de actualizaciones periódicas y que no se os caduque a los pocos días (ojo con esto, que los hay, uno no se da cuenta hasta que no inicia sesión en la administración del programa antivirus y le sale la ventanita de que lleva varios dias sin las susodichas actualizaciones….)
5ª Premisa: Uso del NAVEGADOR:
Según el antivirus que os hayáis descargado, éste será capaz de detectar archivos maliciosos adjuntos a la navegación por una web o descarga que se realicen. Ante cualquier duda o página de dudoso contenido, ni se os ocurra instalar ningún programa que os diga que os hace falta para poder continuar (pj. ver archivos de películas, suele aparecer una ventana indicando de que falta algún «pluggin» y tenéis que instalar un programa, etc..).
6ª Premisa: CORREO ELECTRÓNICO:
Misma premisa que la anterior. No se debe de descargar ningún fichero que nos haya llegado de un destinatario desconocido ni links que nos redirijan a páginas web, sobre todo de destinatarios desconocidos; esto es obvio y es conveniente eliminarlo SIN ABRIR DICHO CORREO. Esto es válido tanto para los programas de correo electrónico local como en la nube (pj. GMAIL, YAHOO, etc..).
El correo electrónico es el uso habitual del «PHISING» que tal como indica la WIKI : «PHISING o suplantación de identidad es un término informático que denomina un modelo de abuso informático y que se comete mediante el uso de un tipo de ingeniería social, caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito otra información bancaria). El cibercriminal, conocido comophisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.» Ante cualquier duda de un correo electrónico recibido por una compañía, banco, etc… es mejor llamar al teléfono de atención al usuario y consultarles.
7ª Premisa: DISPOSITIVOS CONECTADOS A TRAVÉS DE NUESTRA WIFI:
Si bien esta premisa no es de obligado cumplimiento, según los datos que estemos compartiendo, es conveniente que tengamos una conexión VPN. Evitaremos que nuestros datos sean «captados» y puedan extraer cualquier tipo de información (en caso de hubiesen conseguido acceso a nuestra RED). Este tipo de conexión SI SERIA de obligado «cumplimiento» en caso de que nos conectáramos a través de una conexión libre (cafeterías, locutorios, grandes almacenes, etc…) Ver mi anterior artículo: https://goo.gl/tko1MG
8ª Premisa: DESACTIVAR LA CONEXIÓN WIFI DE CASA.….
….. cuando no vayamos a estar durante un cierto tiempo….. ?
Estas 8 premisas serían las básicas, para tener nuestros dispositivos, en este caso los ordenadores, con una seguridad activa y correcta para estar protegidos ante un ataque externo.
Espero os haya concienciado de que nuestros datos es lo más preciado que tenemos, no los expongamos.
Un saludo.
Nota: En otro artículo hablaremos de los sistemas de protección que debemos de utilizar en nuestros móviles.
Sep 26
Artículo: Capítulo 1º- Ciberamenazas más comunes y su prevención. Las «BOTNET»
Mi intención con los presentes artículos es el de mostrar a los usuarios las ciberamenazas más comunes a las que se enfrenta. A éstos habría que incluir las múltiples variantes que existen y que continuamente estan apareciendo. Además incluiremos su posible «prevención» para intentar minimizar una posible «infección». Es este primer artículo, hablaremos de las «BOTNET».
Explicaciones sencillas y claras, sin muchos tecnicismos y entendibles por todos.
1º BOTNET: Un «botnet» o una «botnet» es una red de ordenadores que han sido infectados por un archivo «malware» que se ha introducido al descargarlo desde una página web mientras estábamos navegando, o desde un correo electrónico que hemos abierto y descargado (hay otros métodos de propagación pero los más comunes son los de primera infección) . Hay también algunos correos que por el simple hecho de abrirlos se puede descargar el archivo sin nuestra autorización (suele pasar si no tenemos un antivirus que detecte y bloquee los archivos antes de abrir el correo electrónico).
El ordenador infectado por este tipo de «malware» se convierte en un «zombie», es decir un ordenador que está a las órdenes del autor del «malware» y por consiguiente pasa a estar controlado por él sin que nosotros nos enteremos, siendo el medio idóneo para realizar ataques DoS y vía de propagación del propio «malware» a otras computadoras.
Imagina una orda de zombies que se aproximan a un objetivo en común con un solo propósito…. eso es una «BOTNET». Aparte de realizar ataques DoS (es un ataque a un sistema de ordenadores o red provocando la pérdida de conectividad causando que un servicio o recurso sea inaccesible a los usuarios legítimos ), una botnet es utilizada para realizar ataques DDoS (Distributed Denial of Service) es decir ataques masivos DoS.
Si una «botnet» tiene a su «control» 1000 ordenadores y cada ordenador realiza ataques DoS, el ataque a la vez de todos los ordenadores de la «botnet» se llama DDoS (Distributed Denial of Service.
PREVENCION PARA LA INFECCION DE LA AMENAZA:
.- Programas legítimos y mantenimiento de las actualizaciones tanto del SO como de los programas.
.- Tener activo el «Cortafuegos» del sistema operativo y un antivirus con actualizaciones contínuas.
.- Instalaciones de programas «legítimos» y/o de fuentes confiables.
.- Como medida adicional, ocultar nuestra IP en la navegación.
Sep 25
Artículo: Brand-Associated Malicious Apps on the rise.
Brand-Associated Malicious Apps on the Rise https://goo.gl/ABByO5
Traducción Google:
El número de aplicaciones maliciosas que lleva a cuestas en el famosas marcas del Reino Unido ha crecido en un 130% año tras año, un nuevo estudio ha revelado.
RiskIQ examinó aplicaciones que son propiedad o marcas de apalancamiento pertenecientes a 45 de las principales compañías del Reino Unido, todas repartidas en cinco mercados verticales – banca, retail, medios y entretenimiento, viajes y juegos de azar en línea.
En total, la investigación reveló 107,367 aplicaciones en la lista negra de la marca asociada; aplicaciones de la lista negra son las que han dado positivo en un virus de escanear por uno o varios de los principales proveedores de virus, o si se vincula a una página que se conoce para propagar malware. Esa cifra representa el 43% del número total de aplicaciones examinados, y se produce un aumento del 131% en el último año.
aplicaciones de marca asociada son sin duda en aumento, que está proporcionando un montón de oportunidades para los ciberdelincuentes para producir aplicaciones maliciosas que pueden engañar a la gente haciéndoles creer que son legítimos. RiskIQ descubrió 248,701 aplicaciones de marca asociada que aparecieron en 2016, un aumento del 63% respecto al año anterior. Es también el equivalente de 5.805 aplicaciones para móviles en promedio por cada marca.
Además de esto, la investigación también encontró que las marcas se están extendiendo sus aplicaciones a lo largo y ancho. En promedio, las marcas de aplicaciones en 80 diferentes tiendas de aplicaciones, un incremento del 32% sobre la cifra del año anterior. aplicaciones salvajes – los que se pueden encontrar en línea, pero no se encuentran en cualquier tienda de aplicaciones reconocido – se han incrementado en un 165% en el último año.
Estos dos últimos hallazgos son especialmente preocupantes porque las tiendas de aplicaciones no oficiales o no reconocidas pueden plantear serios riesgos para los consumidores y las empresas. Ellos son a menudo lleno de aplicaciones maliciosas que si descargan puede propagar malware que puede robar datos confidenciales de los usuarios. El problema es particularmente grave para los usuarios de Android, donde el enfoque más abierto adescargar e instalar aplicacionesproporcionan a los usuarios un mayor riesgo.
Sin embargo, en última instancia, las empresas deben hacer más para proteger a las marcas, según Ben Harknett, VP EMEA, RiskIQ. «En nuestra generación conectada, nosotros como consumidores recurren a nuestras aplicaciones móviles para la banca, juegos, compras, consejos para el viaje e incluso para controlar aspectos de nuestra casa, tales como la temperatura o las luces.
«Esta dependencia creciente viene con una esperanza de que las mejores marcas protegerán nuestra existencia digital. Si un cliente experimenta la actividad maliciosa, mientras que utilizando una aplicación que piensan pertenece a una empresa, la culpa es seguro para ser colocado en la propia marca – no en la aplicación sin escrúpulos. Las organizaciones necesitan saber qué aplicaciones móviles están ahí fuera y los que están poniendo las empresas y sus clientes en situación de riesgo.
Sep 24
Artículo: IoT assault, connected devices increasingly used for DDoS Attacks.
«While the information stored in Internet of Things (IoT) devices is still valuable to attackers, Symantec researchers found they’re becoming less interested in targeting the victims and more interested in targeting the connected devices to add to botnets used to carry out DDoS attacks.»
Traducción Google:
Los investigadores observaron un aumento significativo en el nuevo malware diseñado para atacar los dispositivos IOT en 2015, muchas de las cuales permanecen activos en el año 2016, con el 34 por ciento de los ataques procedentes de China, y el 28 por ciento se origina en los EE.UU., de acuerdo con un blog de septiembre 22 de poste .
A medida que el número de dispositivos conectados en el incremento de la casa, los investigadores esperan ver más ataques DDoS derivados de múltiples plataformas de IO al mismo tiempo como la falta de seguridad de estos dispositivos en un objetivo primordial hacer.
Las infecciones también son fáciles de permanecer bajo el radar ya que la mayoría de malware dirigido a la IO dispositivos integrados no son de PC que son accesibles por Internet con características limitadas, ya que son a menudo diseñados para ser enchufado y olvidado dejando a las víctimas a menudo sin saber que se han infectado.
Varios de los ataques que se utilizan para hacerse cargo de estos dispositivos explotada por defecto las contraseñas más comunes que a menudo se dejan sin modificar y el método más común de ataque a menudo consistía en una búsqueda de direcciones IP con Telnet SSH abierto o puertos, dijeron los investigadores en el puesto.
Familias de malware populares incluyen la IO Linux.Darlloz, Linux.Aidra, Linux.Xorddos, Linux.Gafgyt ,Linux.Ballpit, Linux.Moose, Linux.Dofloo, Linux.Pinscan, Linux.Kaiten, Linux.Routrem, Linux.Wifatch, y Linux.LuaBot.
Los investigadores recomiendan a los usuarios a protegerse, asegurando que sus productos de IO están asegurados antes de comprarlos, los dispositivos IO auditoría utilizados en su red, siempre cambie las credenciales predeterminadas, utilizan métodos de cifrado fuerte cuando la creación de redes Wi-Fi, deshabilitar características innecesarias, utilizar SSH siempre que sea posible.
También se recomienda a los usuarios desactivar o proteger el acceso remoto a dispositivos IO cuando no es necesario, utilizar conexiones cableadas en lugar de la tecnología inalámbrica siempre que sea posible, y actualizar periódicamente el firmware Asegúrese de que un corte de hardware no da lugar a un estado no segura del dispositivo.
Su router es el equivalente a su puerta principal en el mundo cibernético, prpl Fundación, director de estrategia de seguridad Cesare Garlati dijo SCMagazine.com a través de los comentarios enviados por correo electrónico.
«Pero mientras que un dueño de una casa en su sano juicio dejaría su puerta de entrada física abierta, muchos están haciendo el equivalente ante la casa inteligente al no cuidar de su router,» dijo. «La falta de actualizaciones del proveedor de parche, por ejemplo, podría dejar las vulnerabilidades críticas presentes, que los piratas informáticos pueden aprovechar para escuchar a escondidas sobre el tráfico y secuestrar los dispositivos inteligentes «.
el fracaso de los fabricantes para igual rendimiento de la seguridad priorizado podía llevar a algunos vendedores para ejecutar fuera del negocio como la seguridad se convierte en una prioridad entre los consumidores, Reiner Kappenberger, responsable de la gestión global de productos de seguridad de los datos de la empresa de seguridad HPE-Data Security, dijo SCMagazine.com .
«El espacio de la IO se ha convertido en un mercado caliente donde las empresas tienen que entrar rápidamente con la funcionalidad para ser considerado líder en el espacio», dijo Kappenberger. «Sin embargo, con este enfoque donde la funcionalidad es el indicador principal viene el riesgo de que las mediciones de seguridad son empujados a la parte posterior del ciclo de desarrollo y con frecuencia luego cayó a fin de liberar un producto.»
Fabricante puede que tenga que instalar la supervisión de seguridad y de prevención de peajes en la palanca de red para supervisar su red para evitar posibles ataques, Shankar Somasundaram, un director senior de Symantec, dijo SCMagazine.com a través de los comentarios por correo electrónico.
«Al principio del fabricante debe darse cuenta de que hay un potencial impacto de la marca a ellos si no hacen nada acerca de la seguridad en sus dispositivos», dijo. «Una gran cantidad de cosas básicas como la identidad, la autenticación y la protección del código se puede hacer sin un esfuerzo significativo.»
Somasundaram añadió que los dispositivos no aseguran también podrían afectar a los consumidores de manera más amplia, ya que muchos dispositivos están ahora conectados.
Administrador de Norton IO Soluciones general Ameer Karim advirtió que los usuarios deben reconsiderar la compra de cámaras conectadas IP, sistemas de alarma, llevar encima y routers ya que a menudo carecen de las características básicas de seguridad.
Sep 23
Artículo: 88.000 euros: la cifra que puede llegar a pagar una pyme por un ataque de ransomware.
Es inaudito el mal que está realizando este tipo de malware a las empresas, sobre todo a las pequeñas y medianas que muchas veces se encuentran en la tesitura del pago o no para recuperar sus datos.
Un buen sistema de copias de seguridad y un programa de antivirus actualizado, evitarían y/o minimizarian el impacto tan dramático que llega a causar este tipo de infección.