Qualys incrementa la personalización de su plataforma en la nube con una nueva solución

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado el lanzamiento de Qualys Custom Assessment and Remediation, una nueva solución que permite el despliegue de su plataforma cloud, proporcionando la gestión de scripts personalizados que se pueden integrar de forma nativa en otras soluciones de Qualys. Esta novedad en el portfolio reduce significativamente el tiempo de respuesta al permitir que los equipos de seguridad organicen flujos de trabajo, aseguren aplicaciones personalizadas y tomen medidas inmediatas para contrarrestar amenazas como ataques de día cero, lo que disminuye también la dependencia de los equipos de TI.

Sigue leyendo →

Aniversario de la ley RGPD: un hito para la protección de datos

Casi un 92 % de empresas utilizan una base de datos para guardar la información de los clientes actuales o potenciales. Probablemente ya sabes que el sistema que utilizas para guardar todos los datos de los clientes debe cumplir el Reglamento General de Protección de Datos (RGPD) del que se cumple hoy su cuarto aniversario y que cambió la manera de manejar los datos de los clientes por parte de las empresas.

Sigue leyendo →

Phishing de Metamask intenta robar el acceso a la cartera de criptomonedas de sus víctimas

Cuando analizamos casos de phishing estamos acostumbrados a lidiar con suplantaciones de identidad relacionadas con entidades bancarias, agencias de transporte, redes sociales o incluso puede que los delincuentes se hagan pasar por la empresa donde trabaja la víctima para convencerle de que debe introducir sus credenciales en una web preparada para tal efecto. Sin embargo, la popularidad de las criptomonedas desde hace unos años también ha hecho que veamos varios casos de phishing dirigidos a poseedores de estos criptoactivos, como el que vamos a revisar a continuación.

Sigue leyendo →

¿Problemas con tu cuenta de correo? No caigas en el phishing que trata de robar tu contraseña

El robo de credenciales es una tendencia al alza, especialmente en España. Los delincuentes intentan hacerse con el usuario y contraseña de varios servicios para, posteriormente, venderlas o usarlas en ataques de acceso inicial a redes corporativas. Entre las credenciales más codiciadas se encuentran las que permiten acceder a las cuentas de correo de empleados. ESET, compañía experta en ciberseguridad, ha vuelto a comprobar estos hechos en tres campañas diferentes que se han estado propagando en los últimos días.

Sigue leyendo →

Investigación sobre ciberseguridad: El 76% de las organizaciones admite haber pagado a los delincuentes de ransomware, y un tercio sigue sin poder recuperar sus datos

Las empresas están perdiendo la batalla cuando se trata de defenderse de los ataques de ransomware, según el Informe de Tendencias de Ransomware Veeam 2022, el 72% de las organizaciones tuvieron ataques parciales o completos en sus repositorios de backup, impactando dramáticamente en la capacidad de recuperar los datos sin pagar el rescate. Veeam Software, líder en soluciones de backup, recuperación y gestión de datos que ofrece Modern Data Protection, descubrió que el 80% de los ataques exitosos tenían como objetivo vulnerabilidades conocidas, lo que refuerza la importancia de parchear y actualizar el software. Casi todos los atacantes intentaron destruir los repositorios de backup para desactivar la capacidad de la víctima de recuperarse sin pagar el rescate.

Sigue leyendo →

Informe de Amenazas de Avast Q1/2022: La guerra cibernética en Ucrania y Rusia domina el panorama de las amenazas online

Avast, líder mundial en seguridad digital y privacidad, ha publicado su Informe de Amenazas Q1/2022 (primer trimestre de 2022) revelando amenazas cibernéticas que giran en torno a la guerra física entre Rusia y Ucrania. Este último informe arroja luz sobre un grupo APT atribuido a Rusia que ataca a los usuarios en Ucrania, herramientas DDoS que se utilizan contra los sitios rusos y ataques de ransomware dirigidos a empresas en Ucrania. Además, los hallazgos muestran que los cibercriminales se han visto afectadas por la guerra física, lo que ha causado una ligera disminución en el ransomware y la interrupción temporal del ladrón de información, Racoon Stealer.

Sigue leyendo →

Cómo los datos están cambiando la industria de los seguros

El sector de los seguros está evolucionando rápidamente. A medida que los clientes exigen experiencias fluidas con menos fricción, las organizaciones buscan capitalizar los datos a través de la inteligencia artificial y el aprendizaje automático para reducir costes y transformar la gestión de siniestros, la suscripción el servicio al cliente y la detección de fraudes.

Sigue leyendo →

4¿Es la firma electrónica tan segura como pensábamos?

Es incuestionable la comodidad y funcionalidad para tramitar cosas desde cualquier parte y en remoto que proporciona la opción de la firma electrónica. De hecho, este mecanismo de firma digital permite operar en Internet de una manera más segura e incluso evitar un mayor número de ciberataques. Sin embargo, esto no significa que estemos exentos de sufrir algún riesgo.

Sigue leyendo →