¿Usted posee bases de datos bajo su poder? ¿Sabía que alguien que presuma o tenga certeza de que sus datos personales se encuentran en su base de datos puede iniciar operaciones para consultarlos, modificarlos o eliminarlos? ¿Se encuentra usted preparado para dar cumplimento a los requisitos de la ley de habeas data y evitar sanciones legales? Todos hemos escuchado […]
En la actualidad la evolución y expansión de las redes de información parece no tener límites, como así también las nuevas amenazas que aprovechan este crecimiento para comprometer la información de las organizaciones. El malware conocido como Ransomware no es una excepción. Hoy no solamente busca encriptar información sino también deshacerse de las copias de […]
¿Pagar o no pagar? La situación del ransomware no está mejorando para nada. Definitivamente ha llegado para quedarse con nosotros. Las cifras aumentan a cada instante y son realmente alarmantes. En el último tiempo el ransomware generó un ingreso anual bruto de $35 millones de dólares por Ransomware por campaña. En el tercer trimestre de […]
Hace unos días estaba hablando con un colega sobre la frustración que a veces nos lleva a los CISOs a pensar en dejar nuestro puesto. Todo parece indicar que nos contrataron sólo porque hay que tener seguridad informática, pero luego, en la práctica, todo quiere seguir haciéndose como antes de que lleguemos. No es la primera vez […]
El CEO de Smartfense, Mauro Graziosi, dictará el día Jueves 15 de Diciembre, un Webinario gratuito titulado: «Phishing y Ransomware: Últimas tendencias de protección». Invitamos a todos los interesados a inscribirse mediante el siguiente enlace, donde podrán encontrar también información acerca de los objetivos, temario y audiencia objetivo: https://goo.gl/0ILXmA
Introducción Días antes de la fecha de publicación de este post, un compañero de trabajo me reenvió una trampa de Phishing, destacando la ingeniosa modalidad utilizada por el delincuente, la cual merece el análisis que se muestra a continuación. Autopsia del sencillo e ingenioso ataque Los pasos que siguió el ciberdelincuente fueron los siguientes: 1) Crear […]
Sobre el cambio de comportamiento Muchas veces escuchamos hablar sobre “ Concientizar a los usuarios”, pero, ¿Qué es realmente? Mucho se ha hablado ya acerca de que los usuarios son el eslabón más débil de una organización. Esto es así cuando dichos usuarios no han pasado por un correcto proceso de concientización. Concientizar significa incluir a […]
Mucho hemos hablado ya en este blog sobre la importancia del usuario final dentro de la estrategia de seguridad de una organización, la ausencia de soluciones mágicas en cuestiones de seguridad de la información y, por consecuencia de los dos puntos anteriores, la importancia de seguir una estrategia de seguridad en capas. Habiendo dejado en claro todos […]