ciberseguridad

Carles Solé, chief information security officer (CISO) del Banco Santander España, considera que la ciberseguridad debe formar parte de la cultura de la gente y no limitarse a una "práctica aislada dentro" de la organización. En su opinión, la situación debe entenderse de una forma global, ya que entran en juego "los procesos, las herramientas y las personas". Según explica el directivo, no es una materia donde aprendes una cosa y ya basta, sino que hace falta entender el negocio. Sin esto no puedes proteger el banco. Sólo con 'skills' no es suficiente", indica Solé en una entrevista concedida para elEconomista, en el marco de la iniciativa 'Hablemos de seguridad', patrocinado por HP Wolf Security.

La oficina de patentes de los Estados Unidos ha otorgado una patente a Apple que explica cómo la compañía ha diseñado sus nuevos sistemas de identificación biométrica, las nuevas versiones de Face ID y Touch ID.

La Unión Europa desarrolla una nueva estrategia de ciberseguridad que busca avanzar en la protección de las infraestructuras europeas frente a las cada vez mayores y más sofisticadas amenazas cibernéticas. Cada vez es mayor la normativa que obliga a las empresas a velar por su ciberseguridad de una manera eficaz, requiriendo la implantación de medidas preventivas que dificulten o eviten la producción de incidentes de seguridad.

Por fin, se acerca inexorablemente el verano y, este año, después de meses de pandemia, todos estamos deseando poder descansar, disfrutar de la familia y los amigos e incluso poder viajar a la playa o la montaña, pero la realidad es que no todos tenemos estos planes. En verano los ciberdelincuentes no se toman vacaciones e, incluso, aumentan sus ataques aprovechando que relajamos nuestra percepción de riesgo e incluso las medidas de seguridad que adoptamos al encontrarnos en un entorno diferente al habitual.

Apple está desarrollando métodos para poder implementar su tecnología de reconocimiento facial, Face ID, en todos sus dispositivos, incluidos los ordenadores Mac y MacBook; sin embargo, la compañía llega algo tarde en este aspecto.

La inmensa mayoría de direcciones de correos electrónicos de instituciones públicas, como ministerios, gobiernos e instituciones públicas, no tienen las protecciones necesarias para evitar ataques de tipo “phishing” o suplantación de identidad, según un nuevo estudio.

Un malware usado para robar datos de los usuarios de ordenadores Windows ha sido “mutado” para funcionar también en sistemas macOS, con el objetivo de encontrar más víctimas en un sistema que, tradicionalmente, no ha tenido tantos problemas de virus.

El presidente Sánchez envía esta semana una comitiva, presidida por él mismo, a Estados Unidos. El objetivo es hacer diplomacia pública de sus 'national champions', startups en el ámbito de la movilidad y de la ciberseguridad. Se reunirá esta comitiva exclusivamente con empresarios y actores privados, dejando a la Administración Biden a un lado.

Apple ha lanzado la nueva versión de todos sus sistemas operativos, incluido iOS. En algunos casos, nos encontramos pocas novedades, y en otros, es más una cuestión de solucionar bugs o incluir soporte de nuevas funciones.

Cuánto valen los datos de su empresa? ¿Cuánto estaría dispuesto a pagar por recuperarlos? Preguntas como estas son más comunes que nunca. La seguridad ha pasado de ser un inconveniente puntual a convertirse en una necesidad 24 horas al día, 7 días a la semana.

Una investigación de 16 medios de todo el mundo, incluidos The Guardian, Washington Post, Le Monde y más, ha revelado una lista de 50.000 números de teléfono de víctimas del malware Pegasus, creado por la empresa de ciberseguridad israelí NSO Group.

La Administración advierte de una nueva serie de fraudes electrónicos. Se trata de ciberdelincuentes que suplantan a la Seguridad Social enviando correos, aparentemente institucionales, en los que instan al ciudadano a descargar un informe sobre sus obligaciones tributarias.

El grupo REvil, famoso por los ataques organizados contra figuras políticas y grandes empresas tecnológicas, ha desaparecido de Internet; su página web ya no está accesible, y las comunicaciones han cesado. Se sospecha la mano de Vladimir Putin.

Instagram ha presentado la nueva Comprobación de Seguridad, una funcionalidad que permite asegurar nuestra cuenta y protegerla ante posibles atacantes que estén intentando robarla.

La actividad principal de sectores vitales como el transporte, la energía, la sanidad y las finanzas depende cada vez más de las tecnologías digitales. La pandemia de Covid-19 ha acelerado esta tendencia, que presenta una contrapartida evidente: la exposición de la economía y la sociedad a un número creciente de ciberamenazas.

Cumplen, la Asociación de Profesionales de Cumplimiento Normativo, y Madrid International Lab han organizado una mesa redonda virtual en la que se ha abordado el papel del compliance tecnológico en el entorno de las pymes y startups, "dos de los objetivos prioritarios de los ciberdelincuentes cada año".

Un fallo de seguridad en una web relacionada con el servicio de autocita Covid de la Comunidad de Madrid que gestiona la empresa Indra ha dejado a la vista los datos personales de los pacientes de dicha región. La compañía ha cortado el servicio de dicha web al percatarse de la vulneración en el trato de los datos.

Microsoft ha lanzado una actualización para todos los sistemas Windows para luchar contra la vulnerabilidad crítica conocida como PrintNightmare, que permite tomar el control del ordenador o servidor a través de la cola de impresión.

El desarrollador de software de gestión de sistemas y redes Kaseya ha confirmado el verdadero alcance del ataque hacker que sufrieron sus clientes el pasado fin de semana, mientras que los atacantes ahora piden decenas de millones de dólares para devolver la información cifrada.

Con la presentación de Windows 11, había serias dudas de si Microsoft iba a abandonar a los usuarios de su sistema actual, Windows 10, para centrar sus esfuerzos en el desarrollo de las nuevas funciones.

Microsoft ha confirmado la existencia de un 'bug' en Windows que permite ejecutar código con permisos de administrador en el sistema, después de que unos investigadores de seguridad lo hiciesen público por equivocación.

La semana pasada los usuarios de los discos duros My Book Live descubrieron con horror que los datos almacenados habían sido borrados completamente, sin que hubiesen hecho nada. Ahora, Western Digital ha confirmado el método usado por los atacantes para acceder a las unidades, y vuelve a pedir a los usuarios que desconecten sus discos de Internet para evitar mayores problemas.

Un usuario de uno de los foros frecuentados por hackers ha puesto a la venta una selección de datos de 700 millones de usuarios de LinkedIn, pero el servicio propiedad de Microsoft afirma que no es el resultado de una filtración de datos y que la información privada está a salvo.

El 30 de junio se celebra el Día de las Redes Sociales, para celebrar cómo han pasado a formar una parte intrínseca de nuestras vidas. Hace diez años pocos se imaginaban que íbamos a pasar todo el día hablando, discutiendo y compartiendo con personas que viven alrededor de todo el planeta.

El Instituto Internacional de Estudios Estratégicos (IISS, por sus siglas en inglés) publicó un amplio estudio llevado a cabo durante los últimos dos años sobre la capacidad cibernética de 15 países.

Microsoft ha iniciado una investigación para saber por qué aprobó un nuevo driver, llamado “Netfilter”, pese a incluir software malicioso que captura las comunicaciones del ordenador de la víctima y las comunica a un servidor externo.

Una mañana cualquiera, un director de una empresa recibe una llamada telefónica de alguien que se identificaba como asesor fiscal de una conocida consultora. Le informa de que está asesorando a la empresa en el proceso de adquisición de una compañía extranjera. Incluso le envía un correo electrónico en el que se le adjunta un acuerdo de confidencialidad y le requiere para que no informe a nadie hasta la fecha de la supuesta operación. Tras un intercambio de correos electrónicos, y basándose en supuestas exigencias del banco, el empleado facilita al falso interlocutor documentos en los que constan las firmas de los apoderados de la empresa. Tras suplantar dichas firmas, se envían al director varias órdenes de transferencia bancaria, supuestamente firmadas por tales apoderados, que llevan a la autorización del pago de cientos de miles de euros a diferentes cuentas en otros países.

Western Digital ha recomendado a los usuarios de los discos duros externos My Book Live y My Book Live Duo que desconecten sus dispositivos de Internet, por la aparición de un malware especializado en borrar los datos almacenados.

Los requisitos mínimos de Windows 11 no parecen muy elevados, y sin embargo, muchos usuarios con ordenadores nuevos se han encontrado con que el nuevo sistema no es compatible. Pero todo indica que se trata de un error, y que la mayoría de usuarios debería poder actualizar sin problemas.

El Departamento de Justicia catalán ha confirmado en un comunicado el fallecimiento de John McAfee, el magnate estadounidense que se encontraba preso en la cárcel de Sant Esteve Sesrovires, Barcelona. Los indicios apuntan a una muerte por suicidio.