Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Bienvenido al canal de socios de SOPHOS

Aquí encontrará todos los artículos, noticias y documentos técnicos publicados por SOPHOS ordenados por fecha.

Más de 100 millones de usuarios en 150 países confían en SOPHOS. Ofrecemos la mejor protección contra amenazas informáticas complejas y pérdida de datos. Nuestras soluciones integrales de seguridad son fáciles de implementar, usar y administrar. SOPHOS ofrece soluciones de cifrado galardonadas, soluciones de seguridad para terminales, redes, dispositivos móviles, correo electrónico y web.

Más leído

La IA multimodal mejora la ciberdefensa
La IA multimodal mejora la ciberdefensa Imagen de Ahmed Al-Maslamani en Pixabay

Mejores tasas de reconocimiento al utilizar IA multimodal: en lugar de analizar eventos individuales, la IA multimodal examina simultáneamente flujos de datos completos, evalúa imágenes y texto y, por lo tanto, reconoce relaciones complejas más rápidamente. Dado el panorama de amenazas actual, la inteligencia artificial (IA) no es una opción en la ciberdefensa, sino más bien un requisito. Pero también en este caso el desarrollo debe avanzar a paso firme para poder estar un paso por delante de los ciberdelincuentes en el juego del gato y el ratón. En este contexto, Younghoo Lee, científico de datos principal en Sophos X-Ops, ha demostrado la eficacia de la IA multimodal para una mejor detección y clasificación de spam, phishing…

Más leído

Ciberataques: una amenaza para la cadena de suministro

Con el progreso constante de la transformación digital en los últimos años, las empresas se han vuelto cada vez más dependientes de numerosos socios y proveedores. Este cambio ha dado lugar a una infraestructura de TI más compleja y ha aumentado significativamente la superficie de ataque que los ciberdelincuentes pueden explotar. Se dirigen al eslabón más débil de la cadena de suministro para conseguir acceso a todo el sistema. Por ejemplo, en noviembre de 2024, el proveedor de software estadounidense Blue Yonder fue víctima de un ataque de ransomware que afectó las operaciones de 3.000 empresas en 76 países. Esto nos lleva a la pregunta: ¿Cómo podemos…?

Más leído

Ciberataque: MDR reduce drásticamente las pérdidas de seguros  
Ciberataque: MDR reduce drásticamente las pérdidas de seguros - Imagen: Bing - KI

Un estudio de Sophos de 282 reclamaciones muestra que el valor de las reclamaciones de seguros cibernéticos de empresas que utilizan servicios de MDR es, en promedio, un 97,5 por ciento menor que el valor de las reclamaciones de empresas que dependen únicamente de la protección de puntos finales; Los productos XDR/EDR son aproximadamente una sexta parte más caros que las soluciones MDR. Sophos encargó un estudio independiente del proveedor para medir el impacto financiero de varios productos de ciberseguridad en el valor de las reclamaciones de seguros cibernéticos. El estudio muestra claramente las diferencias significativas en los daños relacionados con ataques según el uso de soluciones de protección de endpoints puras o aquellas con tecnologías EDR/XDR en comparación con los servicios MDR.

Más leído

La IA y su ventaja aún mayor en la ciberseguridad

Junto con Chester Wisniewski, Director Global Field CISO en Sophos, discutimos varios aspectos del uso de la inteligencia artificial (IA) tanto en ciberseguridad como por parte de los ciberdelincuentes. El hecho es que ambos lados utilizan IA. ¿Pero quién tiene la mayor ventaja? Ciberseguridad B2B: ¿Por qué la IA es esencial para la ciberseguridad actual? Chester Wisniewski, Sophos: La IA ofrece una variedad de beneficios para la ciberseguridad: automatización, velocidad, escalabilidad y detección mejorada. Los sistemas basados ​​en reglas requerirían un inmenso esfuerzo manual para comprender el alcance de las amenazas modernas…

Más leído

Evilginx: Trucos peligrosos para servidores web MFA 
Novedades de Sophos

Una mutación maliciosa del servidor web nginx, ampliamente utilizado, facilita ataques maliciosos del tipo adversario intermedio. Sophos X-Ops analizó el potencial criminal de Evilginx en una configuración de prueba y brinda consejos para protegerse. Evilginx es un malware basado en el servidor web de código abierto legítimo y ampliamente utilizado nginx. Se puede utilizar para robar nombres de usuario, contraseñas y tokens de sesión, y ofrece a los atacantes la oportunidad de eludir la autenticación multifactor (MFA). Cómo funciona Evilginx Evilginx utiliza esencialmente el servidor web legítimo y popular nginx para enrutar el tráfico web a través de sitios web maliciosos. Estos son utilizados por actores de amenazas…

Más leído

Asistente de IA para la investigación y neutralización de amenazas 
Asistente de IA para la investigación y neutralización de amenazas - Imagen: Bing - IA

Sophos ha presentado una nueva herramienta de asesoramiento basada en inteligencia artificial. El Asistente de inteligencia artificial de Sophos guía a los profesionales de seguridad de todos los niveles a través de cada fase de una investigación de amenazas, maximizando la eficiencia y la velocidad de identificación y neutralización de ataques. Sophos AI Assistant forma parte de la plataforma Sophos XDR (Extended Detection and Response), que incluye capacidades de IA generativa desde 2024. La nueva herramienta amplía significativamente la funcionalidad de la solución XDR y permite a los especialistas en TI, desde expertos en TI generales hasta analistas de SOC altamente especializados, recibir toda la información relevante para investigar las amenazas actuales en un formato personalizado.

Más leído

Ataques de phishing a través de archivos gráficos SVG
Novedades de Sophos

Un análisis muestra un fuerte aumento en los ataques de phishing que utilizan archivos gráficos SVG. Actualmente se distribuye una gran cantidad de malware a través de los archivos de imágenes y gráficos SVG utilizados. Estas son las observaciones de Sophos X-Ops desde enero de 2025. En un nuevo informe de Sophos X-Ops, los expertos en seguridad informan de un fuerte aumento de los ataques de malware y phishing realizados mediante archivos SVG. Los ciberdelincuentes utilizan cada vez más el formato de gráficos SVG, ampliamente utilizado, para sus propios fines y tratan de eludir la detección automática de las soluciones de protección contra phishing y spam. Las maquinaciones maliciosas con el formato de imagen SVG han estado bajo observación desde 2024. El formato escalable…

Más leído

Una evaluación de DeepSeek
Novedades de Sophos

Dado que DeepSeek se basa en código abierto, puede ser analizado e investigado tanto por personas con motivaciones criminales como por entusiastas neutrales. Al igual que con LLaMA de Meta, se puede experimentar libremente con DeepSeek y las barandillas de protección se pueden eliminar en gran medida. Esto podría dar lugar a un uso indebido por parte de delincuentes cibernéticos. Sin embargo, operar DeepSeek profesionalmente todavía requiere muchos más recursos de los que el cibercriminal promedio tiene a su disposición. Mucho más apremiante para las empresas es el hecho de que es probable que DeepSeek sea adoptado por diferentes productos y empresas debido a su relación costo-beneficio, lo que potencialmente plantea riesgos significativos para…

Más leído

Cibercriminales: escepticismo hacia la IA, esperanza en DeepSeek
Novedades de Sophos

Una investigación de Sophos X-Ops en foros seleccionados sobre delitos cibernéticos descubrió que los actores de amenazas aún no utilizan ampliamente la IA en sus campañas. Ahora llega la IA DeepSeek con carácter de código abierto. ¿Esto pone en juego el movimiento? Un análisis de Sophos X-Ops. Paralelamente al último informe “Más allá del bombo publicitario: la realidad empresarial de la IA para la ciberseguridad” sobre el uso de la IA en la seguridad corporativa, Sophos X-Ops está publicando un informe sobre el uso de la inteligencia artificial por parte de los ciberdelincuentes. Según la nueva investigación titulada “Los cibercriminales aún no se suben al tren de la IA (todavía)”,…

Más leído

Herramientas de ciberseguridad basadas en IA: una cuestión de confianza

A pesar de todo el bombo publicitario: casi el 60 por ciento de las empresas alemanas consideran que las posibles deficiencias en las herramientas de ciberseguridad basadas en IA generativa son un problema importante a la hora de tratar con la inteligencia artificial. Un informe muestra que las pymes son más desconfiadas en este ámbito que las grandes empresas. El nuevo informe titulado “Más allá de la publicidad: la realidad empresarial de la IA para la ciberseguridad” de Sophos analiza en profundidad el uso de la IA en la ciberseguridad y ofrece consejos sobre cómo utilizar la tecnología correctamente. Paralelamente a la elaboración de este informe, en diciembre de 2024 se encuestó a 200 especialistas en TI en Alemania en colaboración con Techconsult…

Más leído