Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

OpenADR: Estrategias para proteger infraestructuras críticas
Noticias cortas de seguridad cibernética B2B

Los suministros de energía son inherentemente el objetivo de atacantes y ciberataques sofisticados. La OpenADR Alliance, entre otras, impulsa las medidas defensivas y estrategias innovadoras que se necesitan con urgencia para proteger la infraestructura crítica y se basa principalmente en tres pilares de apoyo. La comunicación dentro de la industria energética es un punto delicado. Las conexiones entre empresas de servicios públicos y dispositivos finales, como hogares privados o medianas empresas, ofrecen un gran campo de ataque. Debido a que los ataques a infraestructuras críticas tienen consecuencias devastadoras para el suministro de energía y la población civil, el estándar de comunicaciones OpenADR está abriendo nuevos caminos en términos de seguridad...

Más leído

Vulnerabilidades en infraestructuras críticas
Noticias cortas de seguridad cibernética B2B

Un líder mundial en soluciones de ciberseguridad lanzó hoy “SIERRA:21 – Living on the Edge”, un análisis de 21 vulnerabilidades recientemente descubiertas en enrutadores OT/IoT y componentes de software de código abierto. El informe fue escrito por Forescout Research – Vedere Labs, que se especializa en descubrir vulnerabilidades de seguridad en infraestructura crítica. El análisis destaca el riesgo actual para la infraestructura crítica y destaca posibles medidas de mitigación. “SIERRA:21 – Living on the Edge” describe la investigación sobre los enrutadores celulares Sierra Wireless AirLink y una serie de componentes de código abierto asociados, como TinyXML y OpenNDS. Los enrutadores inalámbricos Sierra son populares: una base de datos abierta sobre redes Wi-Fi...

Más leído

Más ciberataques a infraestructuras críticas
Más ciberataques a infraestructuras críticas

Las infraestructuras críticas se están convirtiendo cada vez más en el foco de los ciberdelincuentes. Más de la mitad de los ataques provienen de grupos cercanos al estado. El estudio global de Rockwell Automation, "Anatomía de más de 100 incidentes de ciberseguridad en operaciones industriales", realizado por el Instituto Cyentia, analizó 100 eventos de ciberseguridad que representan una amenaza inminente para la tecnología operativa (OT) y/o los sistemas de control industrial (ICS). Como resultado, se recopilaron y evaluaron casi 122 puntos de datos para cada incidente. Los productores de energía son objetivos populares La primera edición del informe muestra que casi…

Más leído

Soluciones: De NIS a NIS2
De NIS a NIS2

NIS2 involucra a muchas más empresas que NIS, más conocida como KRITIS. El cambio es un desafío para muchos. Las nuevas tecnologías como NDR (Network Detección y Respuesta) resuelven muchos requisitos de las empresas. Según el especialista suizo en ciberseguridad Exeon Analytics, la versión de la Directiva NIS actualizada por la Comisión Europea en enero de 2023, denominada NIS2, tiene un impacto significativo en la forma en que las organizaciones pertenecientes a las llamadas infraestructuras críticas operan, gestionan y monitorean sus redes. NIS2 tiene como objetivo aumentar la resiliencia y la capacidad de respuesta...

Más leído

Directiva NIS2 de la UE: ¿Cómo pueden prepararse mejor las empresas?
Directiva NIS2 de la UE: ¿Cómo pueden prepararse mejor las empresas?

Muchas empresas se ven afectadas por la nueva edición de la directiva NIS2 de la UE. Esto aumenta los requisitos mínimos para la ciberseguridad de las infraestructuras críticas. Las empresas deberían estar bien preparadas. Los ciberataques a infraestructuras críticas son particularmente peligrosos. Por lo tanto, la UE definió requisitos mínimos de ciberseguridad en la Directiva sobre seguridad de las redes y la información (NIS) en 2016. Ahora está siendo reemplazado por una nueva edición. La directiva NIS16 está en vigor desde el 2023 de enero de 2 y los estados miembros de la UE todavía tienen hasta octubre de 2024 para incorporarla a su legislación nacional. En Alemania esto se hace a través de la Ley de Implementación NIS2,…

Más leído

Documento UE-OTAN: Proteger CRITIS de los ciberataques
Proteger la infraestructura crítica de los ciberataques

El grupo de trabajo UE-OTAN sobre la resiliencia de las infraestructuras críticas (KRITIS) en Europa declara que la energía, el transporte, la infraestructura digital y el espacio son áreas clave particularmente dignas de protección. En Alemania también están aumentando los debates sobre cómo proteger mejor CRITIS. Las cuatro áreas clave que, según el documento UE/OTAN publicado recientemente, ofrecen una mayor vulnerabilidad a los ciberataques y, por lo tanto, son particularmente dignas de protección son la energía, el transporte, la infraestructura digital y el espacio. Los ataques a estos objetivos son extremadamente valiosos para delincuentes y saboteadores debido al daño potencial que pueden causar a la sociedad. Retos especiales en Alemania Este problema es...

Más leído

NIS2 no es suficiente
Noticias cortas de seguridad cibernética B2B

En vista de la creciente discusión sobre los ataques cibernéticos en entornos de TI y OT, se está discutiendo públicamente la necesidad de requisitos legales más estrictos para empresas y organizaciones, especialmente en sectores críticos. NIS2 reemplazará la ley de ciberseguridad de la UE existente, la Directiva de 2016 sobre la seguridad de las redes y los sistemas de información. Según NIS2, las organizaciones de diversos sectores deben asegurarse de que las redes y sistemas que utilizan para prestar servicios y desarrollar sus actividades alcancen un mayor nivel de ciberseguridad. Prescripción inadecuada Kay…

Más leído

NIS2 entra en vigor
NIS2 entra en vigor

Entra en vigor la Directiva NIS2 de la Unión Europea. Con la segunda directiva sobre la seguridad de las redes y los sistemas de información, la UE está reaccionando a los ataques cibernéticos a instituciones y organizaciones socialmente particularmente relevantes, que están aumentando considerablemente en tiempos de crisis geopolítica. La protección de la infraestructura crítica se mejorará aún más, los requisitos para sus operadores aumentan significativamente: el lunes 16 de enero entrará en vigor la directiva NIS2 de la Unión Europea. La UE reacciona así al fuerte aumento de los ciberataques en tiempos de crisis geopolítica, que amenazan a instituciones y organizaciones de especial relevancia para la sociedad. Se requiere prisa, la situación de amenaza...

Más leído

IT Security Act 2.0: Protección de infraestructuras críticas

El 1 de mayo de 2023 entrará en vigor la modificación de la Ley de Seguridad Informática 2.0. Cuando expira el período de transición, BSI exige nuevos requisitos a los operadores de infraestructura crítica. Cuál será eso en detalle, quiénes se verán afectados y qué medidas se deben tomar para entonces. Un comentario de Radar Cyber ​​Security. Los ciberdelincuentes se dirigen cada vez más a operadores de infraestructuras críticas y empresas con especial importancia económica. Esto no solo puede generar pérdidas de producción por valor de millones y cuellos de botella en el suministro, sino que, en el peor de los casos, puede poner en peligro la seguridad pública. Además, tienes que…

Más leído

Ciberguerra: infraestructura crítica en la mira
Ciberguerra: infraestructura crítica en la mira

No solo los recientes ciberataques a infraestructuras críticas -energía, logística, telecomunicaciones- han demostrado cuán vulnerables son muchas organizaciones y sus infraestructuras. Se vuelve particularmente crítico cuando los ataques afectan tanto a TI (tecnología de la información: PC, servidores, etc.) como a OT (tecnología operativa: máquinas, etc.). Daniel Bren, el CEO y co-fundador de OTORIO, es un experto en el tema. Como exjefe de seguridad de TI del ejército israelí y empresario actual, conoce muchos aspectos del problema: "En 1997, el Departamento de Defensa de los EE. UU. (DoD) llevó a cabo los primeros "juegos de guerra cibernéticos" bajo la operación "Receptor Elegible". ..

Más leído