Píxeles espía en emails: así se gestan los ciberataques más sofisticados

Dos de cada tres emails que recibimos contienen un píxel de seguimiento, también conocidos como ‘píxeles espía’. Pese a su nombre, este pequeño código que se inserta en los correos electrónicos sirve para que el remitente monitorice qué hacemos exactamente con ese email. Es decir, quien lo envía puede obtener datos estadísticos y también específicos sobre la hora en que se ha abierto el correo, las veces que se ha leído, si se ha reenviado a otras personas, y un largo etcétera.

Sigue leyendo →

Sergio Pedroche, nuevo Country Manager para España y Portugal de Qualys

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado el nombramiento de Sergio Pedroche como Country Manager para España y Portugal de la compañía. Desde su nuevo cargo, Pedroche tendrá la responsabilidad sobre las operaciones de negocio de ambos países, guiando la relación con clientes y partners apoyado en un nuevo equipo multidisciplinar.

Sigue leyendo →

Se busca a los mejores bloggers de ciberseguridad

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, vuelve una edición más a ser impulsor y patrocinador de los Premios Europeos a los Mejores Bloggers de Ciberseguridad, una iniciativa que pretende reconocer la importante labor de estos comunicadores para la industria, a la hora de difundir y evangelizar acerca del mundo de la ciberseguridad.

Sigue leyendo →

Chats grupales de Instagram: una puerta de acceso a los hackers

Los grupos organizados de hackers han encontrado en los chats grupales de Instagram un filón para recabar información de posibles víctimas por medio de la ingeniería social. Pero este no es el único riesgo que entraña entrar en salas privadas en los que no se conoce a nadie. Además, hay cibercriminales que son capaces de ‘colar’ malware para que se instale en los dispositivos de quienes participan en ellos.

Sigue leyendo →

Identidad digital descentralizada, un gran cambio en el paradigma sobre la propiedad de datos personales

Hoy más que nunca, las personas usan su identidad digital permanentemente: en el trabajo, en casa y en todas las aplicaciones, dispositivos y servicios con los que interactúan cotidianamente. Sin embargo, hasta ahora, los datos personales no eran propiedad de la persona, sino que eran controlados y pertenecían a un tercero, ya sea empresa u organismo. La función de identidad descentralizada digital es una innovación que promete reestructurar por completo el paradigma actual ya que proporciona a los usuarios la propiedad y control de su identidad digital.

Sigue leyendo →

Resumen Ejecutivo del «Informe de amenazas en la nube» de Unit 42

Con el objetivo de entender mejor el impacto global de la pandemia en términos de la seguridad informática de las organizaciones, el equipo de inteligencia de amenazas en la nube Unit 42 analizó datos de cientos de cuentas en la nube en todo el mundo entre octubre de 2019 y febrero de 2021 (antes y después del inicio de la pandemia). La investigación indica que los incidentes de seguridad en la nube aumentaron hasta un 188% en el segundo trimestre de 2020 (de abril a junio). Además, destaca que las organizaciones traspasaron rápidamente las operaciones de trabajo a la nube debido a la pandemia y a la necesidad de trabajar de forma remota, pero que, sin embargo, muchos meses después tuvieron dificultades para automatizar esta seguridad de la nube y mitigar sus riesgos. Así, aunque la infraestructura como código (IaC) ofrece a los DevOps y a los equipos de seguridad una forma predecible de cumplir con los estándares de seguridad, esta capacidad sigue sin aprovecharse.

Sigue leyendo →

¿Estás preparado para perder tus datos?

En la edad de la información en la que vivimos, la pérdida de datos importantes es una de las mayores tragedias que nos puede ocurrir, al menos en el mundo digital. Imaginemos perder datos críticos justo antes de presentar un importante proyecto con una fecha de entrega inminente o, a nivel personal, los documentos necesarios para solicitar un crédito. O la primera foto que le hiciste a tu hijo.

Sigue leyendo →

Resumen Ejecutivo «Informe de Amenazas Phishing tras un año de pandemia»

En abril de 2020, la unidad de inteligencia y amenazas Unit 42 de Palo Alto Networks informaba sobre una gran afluencia de ataques de phishing relacionados con la COVID-19 desde febrero de 2020. Ahora que en marzo de 2021 se cumple el primer aniversario de la declaración de la COVID-19 como pandemia por parte de la Organización Mundial de la Salud, el equipo de investigación de Palo Alto Networks ha decidido revisar las tendencias de phishing observadas en los últimos meses para obtener una visión más profunda de los diversos temas que los atacantes podrían estar intentando explorar relacionados con el virus.

Sigue leyendo →

Por qué aumentan los ataques ransomware contra particulares

Uno de los mayores daños colaterales de la crisis de la pandemia ha sido el fuerte aumento de ciberataques en forma de ransomware. Este tipo de escurridizos ataques se ha convertido en la gallina de los huevos de oro para los grupos organizados de hackers, hasta el punto que en 2020 casi triplicaron el rescate medio por operación, según diversos estudios.

Sigue leyendo →