3 Retos para la Seguridad de 2022

El año 2021 ha supuesto un importante conjunto de desafíos para la industria de la ciberseguridad. Según el informe “CVE Details”, durante 2021 se descubrieron más vulnerabilidades de software que nunca, cerca de un 10% más que en 2020, y abarcaron desde pequeños problemas en aplicaciones de nicho hasta eventos críticos que afectaron a millones de activos. Los investigadores de Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, han realizado un completo análisis de lo acaecido en los últimos meses en el ecosistema de la ciberseguridad destacando 3 desafíos clave para 2022:

Sigue leyendo

Qualys culmina un 2021 marcado por la innovación

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, está poniendo punto y final a un año 2021 donde la innovación ha tenido un papel protagonista, con la introducción en el mercado de mejoras significativas en las capacidades de su plataforma Qualys VMDR, así como con un amplio portfolio de nuevas aplicaciones.

Sigue leyendo

Qualys ofrece gratuitamente su tecnología para mitigar la vulnerabilidad Log4Shell

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado hoy que su solución Web Application Scanning (WAS) estará disponible de forma gratuita durante los próximos 30 días para ayudar a las empresas a protegerse contra la vulnerabilidad Log4Shell.

Sigue leyendo

Log4Shell, la vulnerabilidad de día cero más crítica del año 2021

El equipo de investigadores de Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha analizado detalladamente la vulnerabilidad que salió recientemente a la luz relacionada con la biblioteca de Java Apache Log4j y denominada Log4Shell (CVE-202-44228), arrojando las siguientes conclusiones:

Sigue leyendo

Qualys CloudView añade seguridad a las Infraestructuras como Código

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado hoy que incorpora capacidades de escaneo de Infraestructura como Código (IaC, Infrastructure as Code) a su aplicación CloudView. Esto permitirá detectar y corregir configuraciones incorrectas desde el principio del ciclo de desarrollo, eliminando así posibles riesgos en los entornos de producción.

Sigue leyendo

Qualys ofrece un servicio gratuito de Evaluación y Reparación de Riesgos de Ransomware

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado la disponibilidad de su Servicio de Evaluación de Riesgos de Ransomware que proporciona a las empresas visibilidad acerca de su exposición al ransomware y automatización inmediata de los cambios de configuración y parches necesarios para reducir el riesgo. Con motivo del Mes de la Concientización sobre la Ciberseguridad y con la finalidad de ayudar a las organizaciones a combatir de manera proactiva el ransomware, Qualys ofrece además este servicio sin coste durante 60 días. El ransomware continúa aumentando como reflejan los datos de la consultora IDC que señala que más de un tercio de las empresas de todo el mundo han experimentado un ataque de ransomware o una brecha que bloqueó el acceso a sus datos o sistemas en el último año. Las vulnerabilidades sin parchear, las configuraciones incorrectas de los dispositivos, los activos conectados a Internet y el software no autorizado se encuentran constantemente entre los principales vectores de ataque. Autoridades como CISA y NIST recomiendan que las organizaciones refuercen su defensa evaluando proactivamente el riesgo de ransomware, incluyendo la aplicación inmediata de parches de las vulnerabilidades asociadas.

Sigue leyendo

Qualys presenta los Zero-Touch Patch para la mitigación proactiva de vulnerabilidades

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado que está integrando capacidades de aplicación de parches sin intervención (Zero Touch) en su sistema Qualys Patch Management. La capacidad Zero-Touch garantiza que los endpoints y servidores de las empresas se actualizarán proactivamente tan pronto como los parches estén disponibles, lo que reduce la superficie de ataque global.

Sigue leyendo

Qualys adquiere la empresa californiana TotalCloud, especializada en gestión de workflows en la nube

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha hecho pública la firma de un acuerdo para adquirir TotalCloud, una disruptiva plataforma cloud para gestión de flujos de trabajo y automatización sin código (no-code automation).

Sigue leyendo

Qualys colabora con Red Hat para mejorar la seguridad de Red Hat Enterprise Linux CoreOS y Red Hat OpenShift

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha hecho pública su colaboración con Red Hat para impulsar una mayor seguridad tanto para el contenedor como para el sistema operativo host OpenShift.

Sigue leyendo