Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

KRITIS: Hackean una central hidroeléctrica y abren la válvula de la presa  
Noticias cortas de seguridad cibernética B2B

Según las primeras opiniones de los expertos, hackers rusos atacaron con éxito una central hidroeléctrica noruega con presa (KRITIS). Según informes iniciales de los medios, abrieron la válvula de descarga a su capacidad máxima durante varias horas. Es probable que la causa sea una gestión deficiente de las contraseñas. Como se acaba de revelar, hackers tomaron el control del caudal de la presa noruega en Risevatnet, en Bremanger, en abril. Durante varias horas de acceso al sistema de cierre, este se abrió a su capacidad máxima. Los expertos atribuyen el ataque a la infraestructura crítica (KRITIS) a un grupo ruso de APT. Ciberataque a una central hidroeléctrica debido a…

Más leído

Máxima seguridad informática para sistemas OT
Máxima seguridad informática para sistemas OT - Imagen: depositphotos.com

Los sistemas OT rara vez son atacados directamente. Pero debido a las brechas y vulnerabilidades de las TI tradicionales, los sistemas OT sufren daños graves durante los ataques, a veces con consecuencias de gran alcance. Especialmente si trabajan en infraestructuras críticas. Los sistemas de tecnología operativa, o sistemas OT por sus siglas en inglés, representan la columna vertebral tecnológica en muchas empresas y especialmente en infraestructuras críticas, sin los cuales no sería posible el funcionamiento moderno de las infraestructuras o entornos industriales. Si bien muchos sistemas OT son inherentemente vulnerables a los ciberataques, rara vez son el blanco directo de los ciberdelincuentes. “La mayoría de los ciberataques a los sistemas OT no ocurren en los propios sistemas OT”, afirma…

Más leído

Redes inalámbricas: solo el 6 por ciento son seguras
Redes inalámbricas: solo el 6 por ciento son seguras - Imagen de Gerd Altmann en Pixabay

Los ciberataques a infraestructuras críticas aumentan constantemente. Un informe reciente ha revelado que las redes inalámbricas en particular representan una vulnerabilidad importante. El 94 por ciento de estas redes están apenas protegidas contra ataques, y esto también se aplica a las redes de infraestructuras críticas. El informe recién publicado por Nozomi Networks Labs revela que solo el 6% de las más de 500.000 redes inalámbricas del mundo están adecuadamente protegidas contra ataques de autenticación inalámbrica. Esto significa que la mayoría de las redes inalámbricas, incluidas aquellas en entornos de misión crítica, siguen siendo altamente vulnerables. En el sector de la salud, por ejemplo, las vulnerabilidades en dichas redes podrían…

Más leído

El panorama de amenazas para las tecnologías operativas (OT) está creciendo
Noticias cortas de seguridad cibernética B2B

El panorama de amenazas de OT está creciendo: las vulnerabilidades de la cadena de suministro, la infraestructura obsoleta, las dificultades para instalar parches y las brechas en la respuesta a incidentes requieren acciones urgentes para proteger las operaciones industriales. Una empresa de seguridad de sistemas ciberfísicos (CPS) ha publicado su informe anual de ciberseguridad de tecnología operativa (OT). Se detallan diversos riesgos, como vulnerabilidades de la cadena de suministro, infraestructura obsoleta, dificultades de aplicación de parches y brechas en la respuesta a incidentes. El informe destaca la creciente preocupación por las vulnerabilidades digitales que surgen al implementar sistemas de control industrial (ICS), incluidos…

Más leído

KRITIS en la mira de los atacantes
Noticias cortas de seguridad cibernética B2B

El drástico aumento de los incidentes de ciberseguridad en las instalaciones alemanas de KRITIS en un 43 por ciento entre 2023 y 2024 es una clara señal de advertencia para toda la industria. Esta evolución demuestra que las infraestructuras críticas se convierten cada vez más en el objetivo de los ciberdelincuentes, al tiempo que la dependencia digital de estas instituciones sigue creciendo. El reciente ciberataque a la sede del partido CDU en la primavera de 2024 y el ataque del grupo de hackers ruso APT 28 a la sede del partido SPD a partir de diciembre de 2022 son solo dos ejemplos que muestran cómo los actores controlados por el Estado atacan específicamente a las instituciones democráticas. Mientras que en el caso de la CDU, los presuntos atacantes chinos…

Más leído

NIS-2: Por qué el cumplimiento normativo es tan importante
NIS-2: Por qué el cumplimiento normativo es tan importante

La Directiva NIS 2 afecta a aproximadamente 30.000 instituciones alemanas: empresas que forman parte de la infraestructura crítica, así como empresas clasificadas como “particularmente importantes” e “importantes”. La guía le ayuda a garantizar de forma proactiva una mayor ciberseguridad en su empresa. Para muchas empresas alemanas, 2024 fue un año desafiante en términos de ciberseguridad: según el informe de la Oficina Federal de Seguridad de la Información (BSI), la agresividad y la sofisticación con la que operan los ciberdelincuentes ha aumentado considerablemente. La frecuencia y la complejidad de los ataques de ransomware han aumentado significativamente. En vista de esto…

Más leído

2025: Ciberseguridad en el sector público y KRITIS
2025: Ciberseguridad en el sector público y KRITIS Imagen: Bing - AI

El año 2025 apenas ha comenzado y, sin embargo, ya está en pleno apogeo. La actual incertidumbre global también afecta al ciberespacio. ¿Qué podemos esperar este año? Al mismo tiempo, la guerra de agresión rusa contra Ucrania continúa sin cesar, incluso en el ciberespacio. “Desafortunadamente, el sector público y las infraestructuras críticas seguirán siendo el foco de ciberataques. Y todavía no estamos suficientemente preparados para esto: la adopción de la ley de implementación del NIS2 y de la ley marco del KRITIS ya no tendrá lugar en este período legislativo. Las negociaciones sobre la aplicación nacional de las dos directivas de la UE…

Más leído

La implementación del NIS2 en Alemania ha fracasado por el momento
La implementación del NIS2 en Alemania ha fracasado por el momento

El fracaso preliminar del proceso legislativo en curso sobre la Ley de Implementación del NIS2 en este período legislativo está actualmente en los titulares y generando incertidumbre. Sin embargo, para la mayoría de las empresas no hay razón para hacerlo. En Alemania, solo alrededor del uno por ciento de las empresas se ven afectadas directamente, pero, debido a su participación en la cadena de suministro, el impacto total podría alcanzar el siete por ciento. Entre ellos se incluyen corporaciones y pymes que operan infraestructuras críticas u operan en sectores económicos críticos, así como proveedores importantes. Sin embargo, las empresas medianas y pequeñas no deberían esperar a que entre en vigor la Ley de Implementación del NIS2. Porque las medidas de riesgo requeridas…

Más leído

Ciberseguridad: A qué deben prestar atención las empresas de KRITIS
Ciberseguridad: A qué deben prestar atención las empresas de KRITIS

En 2024, NIS2 fue un tema importante en ciberseguridad. Y en 2025 y en los años venideros, proteger la infraestructura crítica seguirá siendo una tarea esencial para los gerentes y ejecutivos de TI y OT. Un experto en ciberseguridad explica a qué se enfrentarán las empresas. Holger Fischer, director de EMEA Central en OPSWAT, describe una docena de temas que las empresas y las instituciones gubernamentales deben tener en cuenta en lo que respecta a la seguridad de KRITIS: Las herramientas defensivas de IA para proteger a las empresas se están quedando atrás La rápida propagación de la IA ha permitido a los atacantes menos avanzados aumentar su sofisticación…

Más leído

El renacimiento de los ataques basados ​​en USB
El renacimiento de los ataques basados ​​en USB

Los dispositivos USB se utilizan ampliamente en una serie de sectores críticos, como los operadores de infraestructura, los servicios públicos y la atención sanitaria. Estos sectores dependen de unidades USB para transferir datos en entornos con acceso limitado o nulo a Internet, como: B. en sistemas aislados que aíslan activos y datos críticos de redes externas por razones de seguridad. En un momento en que los riesgos de las amenazas avanzadas a la seguridad transmitidas por el correo electrónico y basadas en inteligencia artificial dominan las noticias, podría ser fácil pasar por alto los peligros de algunos de los antiguos vectores de ataque que los ciberdelincuentes continúan explotando. Para industrias que dependen de medios extraíbles, como unidades USB...

Más leído