Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

La seguridad de OT es de gran importancia
La seguridad de OT es de gran importancia

La seguridad del sistema operativo y de las aplicaciones es de crucial importancia para el éxito económico de todas las empresas. Sin embargo, muy pocas personas saben que la llamada seguridad OT es tan vulnerable como la TI. En la industria manufacturera en particular, las empresas ahora a menudo tienen sus propias instalaciones de producción que están vinculadas al panorama interno de TI. Simeon Mussler, director de operaciones de Bosch CyberCompare, explica qué tres aspectos deben abordar primero las empresas para proteger adecuadamente sus activos industriales. Crear conciencia Troyanos, correos electrónicos de phishing, fugas de datos, mientras que los medios han informado mucho sobre...

Más leído

Seguridad de identidad para Zero Trust
Seguridad de identidad para Zero Trust

Si bien la mayoría de las organizaciones entienden la importancia de la seguridad de la identidad, solo el 9 % adopta un enfoque ágil, holístico y maduro para proteger las identidades en sus entornos híbridos y de múltiples nubes. Eso es según un nuevo estudio de CyberArk. Esto también proporciona un modelo de madurez que ayuda a los líderes de seguridad a evaluar sus estrategias actuales, descubrir riesgos y fortalecer la resiliencia cibernética. Para el informe, The Holistic Identity Security Maturity Model: Raising the Bar for Cyber ​​​​Resilience,1 CyberArk y Enterprise Strategy Group (ESG) encuestaron a 1.500 profesionales de seguridad en todo el mundo, entre ellos...

Más leído

Phishing móvil contra empleados de la empresa
Phishing móvil contra empleados de la empresa

Las credenciales de empleados robadas son una de las formas más efectivas para que los atacantes se infiltren en la infraestructura de una empresa. En 2022, la cantidad de ataques de phishing móviles fue mayor que nunca. Una vez que tienen las credenciales de cualquiera de las cuentas en la mano, es mucho más fácil para ellos eludir las medidas de seguridad y obtener acceso a datos confidenciales. Pero, ¿cómo obtienen los atacantes estas credenciales? En muchos casos, la respuesta es el phishing móvil. Un estudio global de Lookout, The Global State of Mobile Phishing Report, encontró que el número de...

Más leído

Top malware en marzo
Top malware en marzo

El mes pasado, los investigadores de seguridad descubrieron una nueva campaña de malware del famoso troyano Emotet. Como se informó a principios de este año, desde que Microsoft anunció que bloquearía las macros en los archivos de Office, los atacantes de Emotet han estado buscando formas alternativas de propagar archivos maliciosos. En la campaña más reciente, los atacantes han elegido una nueva estrategia: envían correos electrónicos no deseados que contienen un archivo malicioso de OneNote. Una vez abierto, aparece un mensaje falso que engaña a la víctima para que haga clic en el documento y, por lo tanto, descarga la infección de Emotet. Una vez instalado, el malware puede robar las credenciales de los usuarios de correo electrónico, como las credenciales de inicio de sesión...

Más leído

¡Vulnerabilidades muy explotadas de hasta cinco años!
¡Vulnerabilidades muy explotadas de hasta cinco años!

Como muestra el Informe de panorama de amenazas de Tenable, las vulnerabilidades atacadas con mayor frecuencia se conocen desde hace muchos años. Los atacantes cuentan con el hecho de que los parches no se han utilizado y que nadie está monitoreando las brechas. Con Microsoft Exchange, Log4Shell o Follina, siempre hubo vulnerabilidades antiguas. Ya está disponible el Informe anual sobre el panorama de amenazas de Tenable. El informe confirma la amenaza continua de las vulnerabilidades conocidas, es decir, aquellas para las que ya se han puesto a disposición parches, como vector principal de los ataques cibernéticos. Los resultados se basan en el análisis de incidentes de ciberseguridad, vulnerabilidades…

Más leído

Estudio de seguridad: Mala preparación para emergencias
Estudio de seguridad: Mala preparación para emergencias

En 2023, los departamentos de seguridad deben trabajar con más determinación en la gestión de vulnerabilidades y la seguridad de la cadena de suministro. Este es un resultado central del estudio "Estado de preparación para la seguridad 2023" publicado por el proveedor de seguridad Ivanti. A diferencia de sus colegas internacionales, el grado de madurez de los departamentos de seguridad alemanes es mediocre. Esto es particularmente evidente en cuestiones críticas para el negocio, como el manejo de puntos débiles y en la capacitación en seguridad para socios comerciales en la propia cadena de distribución de la empresa. Los equipos de seguridad alemanes tienen que ponerse al día Según el estudio de Ivanti, la madurez de los departamentos de seguridad de TI alemanes es significativamente menor que en los países europeos vecinos y en todo el mundo. Solo el 19% de los encuestados estima...

Más leído

Finanzas: muchas infracciones de seguridad relacionadas con la identidad 
Finanzas: muchas infracciones de seguridad relacionadas con la identidad

Las brechas de seguridad relacionadas con la identidad van en aumento en los servicios financieros, según el estudio de SailPoint: un asombroso 93 por ciento de los encuestados dijeron que se habían visto comprometidos en los últimos dos años. SailPoint Technologies ha publicado el estudio “El estado de la seguridad de la identidad 2023: Un foco de atención en los servicios financieros”. La investigación destaca la necesidad de una mejor seguridad de la identidad en la industria de servicios financieros y muestra que mientras más proveedores de servicios financieros enfatizan la seguridad de la identidad, los ataques a la seguridad corporativa siguen siendo comunes. Por ejemplo, el 93 por ciento de los encuestados afirmó que...

Más leído

Informe sobre el estado del phishing: daño enorme por ransomware
Informe sobre el estado del phishing: daño enorme por ransomware

El informe actual "State of the Phish" muestra que los ataques de ransomware representan una amenaza creciente para las empresas alemanas. Los ataques de ransomware causan estragos. Quién paga el rescate: solo 4 de cada 10 empresas recuperan los datos completos. Eso es según el noveno informe anual State of the Phish publicado hoy por la empresa líder en seguridad cibernética y cumplimiento Proofpoint. El 85 por ciento de las empresas alemanas se vieron afectadas por un ataque de ransomware el año pasado. El 63 por ciento de estos ataques tuvieron éxito. Rescate desafiante: solo el 41 por ciento recupera los datos Menos de la mitad (41 por ciento)...

Más leído

Enorme aumento en el ransomware de punto final

El informe de seguridad de Internet de WatchGuard, cuarto trimestre de 4, muestra el aumento del ransomware de punto final y menos malware de red. El análisis confirma que las conexiones cifradas se han convertido en el método elegido para propagar malware. El último Informe de seguridad en Internet (ISR) de WatchGuard para el cuarto trimestre de 2022 muestra cuán masivamente los dispositivos finales son el foco de los atacantes. Si bien la cantidad de malware detectado en la red está disminuyendo, los investigadores del Threat Lab han visto un aumento en el ransomware en los puntos finales: el aumento es un asombroso 2022 por ciento. Más de un 627 % más de ransomware...

Más leído

Informe de ransomware: LockBit en modo de ataque
Informe de ransomware: LockBit en modo de ataque

LockBit continúa dando forma a la escena del ransomware. El grupo de ransomware vuelve a encabezar la lista de grupos que venden ransomware como servicio (RaaS). En febrero de 2023, LockBit reportó un total de 126 víctimas en su página de filtraciones, según un análisis realizado por el equipo de inteligencia de amenazas de Malwarebytes. No en vano, el equipo de inteligencia de amenazas de Malwarebytes nombró a LockBit como una de las cinco amenazas cibernéticas más grandes para las empresas en 2023 en su informe "Estado del malware de 2023". grupo de ransomware activo. Según Malwarebytes, fue responsable de casi un tercio de todos los…

Más leído