Tripwire Inc., con sede en Portland, Oregón, es una empresa de seguridad de TI conocida por sus productos de administración de registros, monitoreo de integridad de archivos y administración de configuración de seguridad. Después de …
Para muchas empresas, Ethernet cableada ya no es lo mejor. En cambio, Wi-Fi se ha convertido en la tecnología de acceso a la red de referencia para usuarios y terminales. Las LAN inalámbricas o WLAN …
Empresas de una amplia variedad de industrias están recurriendo a la computación en la nube para reducir la carga de su personal de soporte de TI, disminuir los costos y brindar servicios que de otro …
La serie SRX de Juniper Networks de cajas de administración de amenazas unificadas es probablemente la más completa de funciones de cualquier producto UTM, y ofrece la mayor cantidad de opciones y soporte para elementos …
Cisco Systems está promocionando su infraestructura centrada en aplicaciones de Insieme Networks, que está especialmente diseñada para integrar la computación en la nube y la administración del centro de datos, como una alternativa a las …
La protección antimalware de endpoints trabaja activamente para evitar que el malware infecte una computadora. En muchos de estos productos, la tecnología de seguridad se extiende a escritorios virtuales y dispositivos móviles, así como a …
Imperva admitió que una instancia informática expuesta condujo a la brecha que afectó a los clientes de firewall de aplicaciones web en la nube. Kunal Anand, CTO de Imperva, publicó información actualizada sobre una violación …
Las herramientas antimalware son fundamentales para proteger la seguridad de los endpoints y se siguen realizando avances para mantenerse al día con los ataques modernos. Estos avances han incluido mejoras en detección, respuesta y defensa. …
Las iniciativas exitosas de IoT pueden ahorrar a las empresas millones de dólares, generar millones en nuevos ingresos y mejorar los procesos comerciales. La investigación de mi empresa, Nemertes, descubrió que las empresas con las …
El Internet de las cosas ciertamente trae mucha emoción, energía positiva y pensamientos de mayor conveniencia … para el consumidor, fabricante, distribuidor, etc. Desafortunadamente, IoT también tiene su lado oscuro, del que oímos hablar con …
Hay muchas formas en que las organizaciones pueden reducir los problemas de seguridad del DNS y mejorar la seguridad de este servicio vital. DNSSEC es una excelente manera de ayudar a garantizar que se detecte …
La estrategia de implementación de IPv6 más común para servidores de red es la denominada pila dual, en la que se implementa IPv6 … junto con IPv4 y los servidores están disponibles tanto en IPv4 …
informática. Algunos ataques modernos han utilizado un concepto similar para minar criptomonedas. Esto ha dado lugar a una nueva amenaza conocida como cryptojacking. Cryptojacking Una publicación de blog reciente de Webroot Inc. discutió cómo El …
Un sistema de control industrial es esencialmente una colección de computadoras que monitorean y controlan sistemas industriales … Hacen que el mundo se mueva y ayudan con todo, desde el procesamiento de alimentos hasta el …
Los estándares de cumplimiento de seguridad de TI, como HIPAA y PCI DSS, están diseñados para ayudar a garantizar que los sistemas de TI permanezcan … seguro y para evitar el compromiso de información sensible. …
Los sistemas de control industrial son una parte omnipresente e integral de las fábricas; industrias de procesos, como petróleo y gas; sistemas de transporte; e infraestructura crítica. También están obteniendo una mayor exposición en la …
El amplio espacio de direcciones IPv6 hace que los ataques tradicionales de escaneo de direcciones por fuerza bruta sean inviables. Si bien muchos sitios emplean patrones de direcciones IPv6 específicos que permiten escaneos de direcciones …
Las fábricas modernas de hoy utilizan multitud de sistemas de control para realizar procesos que finalmente producen bienes y materiales manufacturados. Un dispositivo común que verá en varias ubicaciones a lo largo de un sistema …
Un ataque inusual que utilizó la herramienta de marco maliciosa Triton contra un sistema instrumentado de seguridad en un petróleo … planta de procesamiento en Arabia Saudita en 2017 precipitó una discusión activa sobre la …
La mayoría de las organizaciones de hoy se enfrentan a un rápido aumento en la cantidad de dispositivos cliente: puntos finales como computadoras de escritorio, … computadoras portátiles, teléfonos inteligentes y tabletas. Un empleado puede …
La defensa en profundidad es el uso coordinado de múltiples contramedidas de seguridad para proteger la integridad de los activos de información en una empresa. La estrategia se basa en el principio militar de que …
Las herramientas de visibilidad y monitoreo de la red solían pertenecer estrictamente al equipo de la red, mientras que el departamento de seguridad administraba las herramientas de seguridad de los datos. Sin embargo, los equipos …
La empresa moderna está plagada de amenazas de seguridad como el malware de día cero y las amenazas persistentes avanzadas, en las que un atacante acecha silenciosamente dentro de un sistema comprometido durante un período …
Mantener la compatibilidad con versiones anteriores para que una nueva tecnología o estándar pueda funcionar con versiones y productos anteriores es un lastre para mejorar la seguridad general de Internet. La necesidad de mantener el …
El IoT y el IoT industrial son noticia todos los días. Desde lo bueno, como las iniciativas de ciudades inteligentes, hasta lo malo, como la conocida botnet Mirai que apunta a los muchos dispositivos conectados …
Las tácticas de extorsión se han expandido más allá de los ataques de ransomware que las popularizaron. En un artículo de investigación el martes, Akamai Technologies detalló un aumento en la actividad DDoS considerable a …
La inundación SYN es un vector de ataque para realizar un ataque de denegación de servicio (DoS) en un servidor informático. El ataque implica que un cliente envíe repetidamente paquetes SYN (sincronización) a todos los …
¿Qué es un ataque DDoS? En un ataque de denegación de servicio distribuido (DDoS), varios sistemas informáticos comprometidos atacan un objetivo y provocan una denegación de servicio para los usuarios del recurso objetivo. El objetivo …
El protocolo DNS fue diseñado en los primeros días de Internet para permitir que se usen nombres en lugar de direcciones IP, como Krypton Solid.com en vez de 172.30.128.56. Desafortunadamente, las funciones de seguridad no …
No todos los servidores DNS son iguales, y comprender cómo los tres tipos diferentes de servidores DNS trabajan juntos para resolver nombres de dominio puede ser útil para cualquier profesional de seguridad de la información …
El proveedor de servicios de protección DDoS Radware dice que los actores de amenazas están empleando más tipos de ataques de amplificación para derribar las redes, mientras que también apuntan a la capa de aplicación …
Los firewalls de Palo Alto Networks pueden ser difíciles de configurar correctamente para los nuevos administradores, especialmente cuando se trata de decidir qué políticas de seguridad construir para sus redes, saber qué licencias se necesitan …
¿Qué es el control de acceso a la red (NAC)? El control de acceso a la red, también llamado control de admisión a la red, es un método para reforzar la seguridad, la visibilidad y …
En seguridad inalámbrica, las contraseñas son solo la mitad de la batalla. La elección del nivel adecuado de cifrado es igualmente vital, y la elección correcta determinará si su LAN inalámbrica es una casa de …
Configurar e implementar un firewall de Palo Alto Networks puede ser una tarea abrumadora para cualquier administrador de seguridad. Después de años de experiencia trabajando en la empresa y viendo los puntos débiles de los …
T-Mobile dice que los piratas informáticos que tomaron los detalles de las cuentas de más de 40 millones de clientes este mes planearon su ataque con mucha anticipación. El gigante de las telecomunicaciones publicó una …
Las botnets siguen siendo una de las formas más frecuentes y peligrosas de malware a las que se enfrentan las organizaciones. Eso se debe en parte a que las botnets tienden a apuntar a dispositivos …
El aumento de los ataques y las amenazas persistentes ha ampliado la demanda de servicios de seguridad de la información, y algunas estimaciones esperan que el tamaño del mercado se duplique en los próximos cinco …
bluebay2014 – Fotolia Algunos días, «punto final seguro» se siente como un oxímoron, pero eso pronto puede cambiar. Desde sandboxes inteligentes hasta análisis de comportamiento avanzado, conozca las novedades en las tecnologías de seguridad de …
Las tecnologías de IoT ofrecen una gran cantidad de beneficios y oportunidades que apenas están comenzando a materializarse. Las organizaciones de todas las formas y tamaños, desde la fabricación hasta la atención médica, la automoción …
No importa cómo lo llame (secuestro de prefijo, secuestro de ruta o secuestro de IP), el secuestro de BGP se produce cuando un enrutador se anuncia incorrectamente como teniendo la ruta más eficiente a una …
Phlashing es un ataque de denegación de servicio permanente (DoS) que aprovecha una vulnerabilidad en las actualizaciones de firmware basadas en la red. Un ataque de este tipo es actualmente teórico, pero si se lleva …
Una vulnerabilidad recientemente revelada llamada «CallStranger» afecta a miles de millones de dispositivos conectados y puede explotarse para robar datos o iniciar ataques DDoS a gran escala. CallStranger fue revelado el lunes por Yunus Çadırcı, …
1) En telecomunicaciones en general, una sonda es una acción realizada o un objeto utilizado con el propósito de conocer algo sobre el estado de la red. Por ejemplo, se puede enviar un mensaje vacío …
DNS sobre HTTPS (DoH) es un protocolo relativamente nuevo que cifra el tráfico del sistema de nombres de dominio pasando consultas de DNS a través de una sesión cifrada segura del Protocolo de transferencia de …
Este cuestionario es parte de la lección de Security School de SearchSecurity.com, Evaluación de cortafuegos. Para obtener más materiales en esta lección, visite la página de la lección; para obtener lecciones adicionales sobre otros temas …
Este cuestionario es parte de la lección de Security School de SearchSecurity.com, Gestión de la seguridad de terminales BYOD. Para obtener más materiales en esta lección, visite la página de la lección; Para obtener lecciones …
Konstantin Emelyanov – Fotolia Los equipos de seguridad actuales se encuentran bajo una inmensa presión al tener que asegurar la adopción rápida y generalizada de IoT en la empresa. Tenga en cuenta el cambio sin …
Una vulnerabilidad en la red Kalay de ThroughTek podría permitir a los adversarios escuchar audio en vivo y ver videos en tiempo real en millones de dispositivos de IoT, según las advertencias coordinadas de Mandiant …
Windows 10 Wi-Fi Sense es una nueva característica de Windows que no recibe respeto. Ampliamente visto como controvertido, Wi-Fi Sense hace que sea más fácil compartir el acceso a puntos de acceso Wi-Fi públicos y …
Los firewalls de próxima generación protegen las redes empresariales de intrusiones y ataques con plataformas de seguridad de red integradas que incluyen firewalls de inspección profunda de paquetes en línea, sistemas de prevención de intrusiones, …
El marco MITRE ATT & CK (pronunciado «ataque mitre») es un marco gratuito y accesible a nivel mundial que proporciona información completa y actualizada sobre ciberamenazas a las organizaciones que buscan fortalecer sus estrategias de …
El análisis de seguridad es un enfoque de la ciberseguridad que utiliza herramientas de recopilación, agregación y análisis de datos para la detección de amenazas y el monitoreo de la seguridad. Una organización que implementa …
Un exploit de prueba de concepto (PoC) es un ataque no dañino contra una computadora o red. Las vulnerabilidades de PoC no están destinadas a causar daño, sino a mostrar debilidades de seguridad dentro del …
Un equipo de respuesta a incidentes es un grupo de profesionales de TI a cargo de prepararse y reaccionar ante cualquier tipo de emergencia organizacional. Las responsabilidades de un equipo de respuesta a incidentes incluyen …
WPA3, también conocido como Wi-Fi Protected Access 3, es la tercera iteración de un programa de certificación de seguridad desarrollado por Wi-Fi Alliance. WPA3 es la implementación más reciente y actualizada de WPA2, que ha …
La próxima generación de tecnología de redes móviles, la muy esperada 5G, mejorará la velocidad y la capacidad de respuesta de las redes inalámbricas cuando se implementen, pero ya está planteando preguntas a los operadores …
¿Qué es el Protocolo de autenticación extensible? El Protocolo de autenticación extensible (EAP) es un protocolo para redes inalámbricas que amplía los métodos de autenticación utilizados por el Protocolo de punto a punto (PPP), un …
El modelo de trabajo híbrido parece mantenerse en su lugar a medida que más empresas comienzan a convencer a los empleados de que regresen a la oficina. Las vacunas COVID-19 están ayudando a combatir la …
La Iniciativa Nacional para la Educación en Ciberseguridad Cybersecurity Workforce Framework (NICE Framework) es un recurso de referencia que clasifica los requisitos y deberes de habilidades típicos de los trabajadores de ciberseguridad. El marco permite …
Madware es un tipo de publicidad agresiva que afecta a teléfonos inteligentes y tabletas. El nombre, que es un acrónimo que combina las palabras móvil y adware, fue acuñado por el proveedor de seguridad Symantec …
¿Qué es un ataque de denegación de servicio? Un ataque de denegación de servicio (DoS) es una amenaza a la seguridad que se produce cuando un atacante hace imposible que los usuarios legítimos accedan a …
Malwarebytes informó de un aumento reciente en los ataques de malware sin archivos y sugirió que las empresas monitoreen la memoria de procesos para combatir estas amenazas. ¿Cómo puede la supervisión de la memoria del …
La red siempre ha jugado un papel clave en la seguridad informática. La mayor parte del tráfico crítico para la empresa atraviesa al menos una parte de la red corporativa, lo que la convierte en …
A medida que los empleados continúan trabajando tanto desde casa como fuera de los confines de la oficina principal, más empresas están … confiando en las VPN para garantizar conexiones seguras de acceso remoto. Y, …
Casi todas las organizaciones ofrecen hoy en día algún tipo de conectividad inalámbrica en el lugar de trabajo; es demasiado poderoso … una herramienta de productividad para limitarla por completo. Sin embargo, las redes inalámbricas …
en una pequeña empresa a cientos de trabajadores en una gran corporación, dentro de una región geográfica distinta. Una red de área amplia, o WAN, interconecta las LAN en un área geográfica más amplia, como …
Los investigadores de seguridad de EURECOM S3 Group publicaron un artículo sobre chips de comunicaciones que son vulnerables a lo que ellos llaman ataques de «canal de gritos». ¿Qué son los ataques de canal de …
Al considerar los firewalls con estado frente a los sin estado, la distinción entre los dos enfoques puede parecer menor, pero … en realidad es bastante significativo. Los cortafuegos sin estado, una de las arquitecturas …
Mientras las organizaciones permitan contraseñas débiles sin autenticación multifactor, los piratas informáticos seguirán encontrando formas de explotar a los usuarios. En esta sesión de preguntas y respuestas, Justin Jett, director de auditoría y cumplimiento de …
Un investigador descubrió recientemente un ladrón de información, llamado Vidar, que es parte de una carga útil múltiple y ataque de publicidad maliciosa que tambien distribuye Ransomware GandCrab. ¿Cómo funciona este doble ataque? ¿Quién es …
zeber / stock.adobe.com ¿Cómo luchar contra amenazas bien financiadas y tecnológicamente sofisticadas y garantizar un rendimiento de red de alta calidad? Los CISO necesitan un plan para enfrentar los desafíos de la red ahora y …
Si ha leído la edición de mayo de 2020 de Seguridad de información magazine, está actualizado sobre los métodos y problemas más avanzados relacionados con la protección de la red, y está preparado para dominar …
Es vital comparar las funciones de las reglas de firewall entrantes y salientes antes de comprar un firewall corporativo para garantizar una seguridad de calidad para el entorno de TI de su empresa. En pocas …
La nueva oferta de confianza cero del gigante empresarial HPE hará su debut a finales de este año con la plataforma de nube híbrida GreenLake HPE ha anunciado un plan para integrar configuraciones de seguridad …
El aumento del trabajo remoto continúa exponiendo las preocupaciones de seguridad de la red dentro del entorno empresarial, y un nuevo informe de Palo Alto Networks destaca otro riesgo más: el uso de VPN personales. …
XDR, que es la abreviatura de detección y respuesta extendidas, es uno de los acrónimos más recientes para sacudir el mundo de la ciberseguridad. Un descendiente de la detección y respuesta de puntos finales, o …
Los actores del estado-nación están explotando vulnerabilidades conocidas en varios productos de VPN y acceso remoto, lo que indica una tendencia preocupante para las empresas. En las últimas semanas se han publicado múltiples avisos e …
No puedes proteger lo que no puedes ver. Esta obviedad contiene una explicación concisa de por qué es tan difícil lograr la visibilidad de la red empresarial. La virtualización, la inteligencia artificial, las redes superpuestas, …
¿Por qué proteger el DNS? Una falla total en el DNS haría imposible buscar una dirección IP para un nombre de dominio, lo que efectivamente paralizaría Internet. Es extraordinariamente improbable, pero teóricamente posible, ya que …
Las empresas han estado implementando firewalls para proteger las redes de los ataques de Internet durante casi el mismo tiempo que las redes empresariales han estado conectadas a Internet. Pero mientras que las características del …
Los bloqueos pandémicos provocaron un aumento repentino y sin precedentes de empleados que trabajaban desde casa. A medida que se levanten los bloqueos, algunas personas volverán a sus oficinas habituales, mientras que otras seguirán trabajando …
La pandemia de COVID-19 ha obligado a muchas organizaciones a apresurarse a actualizar sus redes. Algunos asumieron el desafío de brindar a los empleados acceso a estaciones de trabajo de oficina y aplicaciones desde sus …
Teniendo en cuenta la cantidad de dispositivos de IoT que se espera que se instalen en las redes empresariales, es probable que los administradores de TI tengan que lidiar con una brecha de IoT en …
Ataques de espionaje en la red, también conocidos como olfateo de red o ataques de intrusión en la red, ocurren cuando los actores malintencionados aprovechan las conexiones de red inseguras para exfiltrar datos a medida …
Las travesuras cibernéticas, como Zoombombing, donde los invitados no invitados entran en las reuniones en línea de Zoom para acosar a los asistentes, han atraído mucha atención durante el primer mes de la pandemia. Si …
El concepto de IoT ha cambiado mucho desde que se acuñó el término hace más de 20 años. Hoy dia, IoT se refiere a cualquier cosa que pueda transferir datos a través de una red, …
Han pasado varios meses desde que la pandemia forzó esta situación de trabajo desde casa sin precedentes, pero todavía queda un largo camino por recorrer cuando se trata de crear el mismo nivel de seguridad …
¿Cómo puede TI saber, sin lugar a dudas, la identidad de esas personas y dispositivos que se conectan a la red empresarial? Esta fue la pregunta crítica que planteó Raj Chandrasekar, director de operaciones de …
La botnet Mirai ha sido una amenaza constante para la seguridad de IoT desde que surgió en el otoño de 2016. La publicación posterior de su código fuente solo extendió el alcance de Mirai y …
Los investigadores de ciberseguridad siempre encuentran nuevas y aterradoras técnicas de ataque a la red. Pero la mayoría de los defensores obtendrían … El mayor beneficio de comprender los ataques de redes inalámbricas más comunes, …
Se dice que un conjunto recientemente revelado de vulnerabilidades de escucha clandestina está presente en prácticamente todos los dispositivos Wi-Fi actualmente en uso. Calificado como «FragAttacks» (abreviatura de «ataques de fragmentación y agregación»), el paquete …
Una vulnerabilidad en la forma en que Let’s Encrypt valida la propiedad del dominio podría hacer posible que los ciberdelincuentes obtengan certificados digitales para dominios que no son de su propiedad. El equipo de investigación …
Controlar las amenazas de malware para las últimas versiones de macOS significará aprender el funcionamiento interno del chip M1 de Apple. Eso es según el renombrado investigador de seguridad de macOS Patrick Wardle, quien dijo …
SAN FRANCISCO: VMware quiere reducir la superficie de ataque de las empresas y el proveedor está adoptando un enfoque diferente con firewalls para lograr el objetivo. El fabricante de software de virtualización presentó el cortafuegos …
¿Qué es una DMZ en redes? En las redes informáticas, una DMZ, o zona desmilitarizada, es una subred física o lógica que separa una red de área local (LAN) de otras redes que no son …
¿Qué es la privacidad equivalente por cable (WEP)? La privacidad equivalente por cable (WEP) es un protocolo de seguridad, especificado en el estándar IEEE Wireless Fidelity (Wi-Fi), 802.11b. Ese estándar está diseñado para proporcionar una …
¿Qué es MD5? El algoritmo de hash MD5 (algoritmo de resumen de mensajes) es una función criptográfica unidireccional que acepta un mensaje de cualquier longitud como entrada y devuelve como salida un valor de resumen …
¿Qué es el modo promiscuo? En las redes de computadoras, el modo promiscuo es un modo de operación, así como una técnica de seguridad, monitoreo y administración. En modo promiscuo, un dispositivo de red, como …
Los administradores también deben conocer la diferencia entre un sistema de detección de intrusos basado en host y un IDS basado en red … como los mejores escenarios para implementar cada uno, y cuando las …
La gestión de eventos e información de seguridad (SIEM) es un enfoque de la gestión de la seguridad que combina las funciones SIM (gestión de la información de seguridad) y SEM (gestión de eventos de …
Una técnica de evasión avanzada (AET) es un tipo de ataque de red que combina varios métodos de evasión conocidos para crear una nueva técnica que se distribuye en varias capas de la red simultáneamente. …
Android WebView es un componente del sistema para el sistema operativo (SO) de Android que permite que las aplicaciones de Android muestren contenido de la web directamente dentro de una aplicación. Hay dos formas de …
Un registro de acceso es una lista de todas las solicitudes de archivos individuales que las personas han solicitado de un sitio web. Estos archivos incluirán los archivos HTML y sus imágenes gráficas incrustadas y …
¿Qué es CAPTCHA (prueba pública de Turing completamente automatizada para diferenciar las computadoras y los humanos)? Un CAPTCHA es un tipo de sistema de desafío-respuesta diseñado para diferenciar a los humanos de los programas informáticos …
En una escena clásica, oscura y cómica de Monty Python y el Santo Grial, un carro pasa por un pequeño pueblo medieval recogiendo víctimas de la peste para su entierro. «No estoy muerto», insiste un …
Después de meses de trabajar con una fuerza laboral cada vez más remota debido a la pandemia, los CISO ahora se ven obligados a enfrentar la nueva normalidad de la ciberseguridad y decidir cómo modernizar …
Una estrategia de seguridad de punto final es un componente crucial de cualquier programa de ciberseguridad empresarial, pero elegir qué herramientas usar, qué software comprar y qué políticas hacer cumplir es una tarea ardua. Dos …
El uso de una VPN de sitio a sitio puede tener muchos beneficios sobre un cliente VPN tradicional, pero todo depende de las necesidades de la organización, el tamaño de la fuerza laboral que la …
Los líderes empresariales que buscan asesoramiento sobre cómo manejar mejor un modelo de fuerza laboral híbrida desde una perspectiva de seguridad a menudo se quedan con más preguntas que respuestas. Hablé con Abe Ankumah de …
Los administradores deberán estar atentos a una nueva clase de aplicaciones para compartir ancho de banda que puedan llevar software malicioso y de minería de criptomonedas a sus redes. El equipo de Cisco Talos dijo …
Se han detectado los primeros signos de preparación de ransomware en los servidores de Microsoft Exchange. En un boletín de seguridad el miércoles, Symantec advirtió sobre una posible actividad previa al ransomware dirigida a la …
La iniciativa Zero Day de Trend Micro reveló 10 vulnerabilidades encontradas en el enrutador R6700 de Netgear, varias de las cuales no se han solucionado desde noviembre de 2019. El lunes, ZDI publicó un aviso …
La postura de seguridad se refiere a la fortaleza de la seguridad cibernética general de una organización y qué tan bien puede predecir, prevenir y responder a las amenazas cibernéticas en constante cambio. La postura …
Una subred protegida (también conocida como «firewall de triple hogar») es una arquitectura de red que utiliza un solo firewall con tres interfaces de red. La interfaz 1 es la interfaz pública y se conecta …
Cisco publicó un aviso de seguridad para una vulnerabilidad de día cero que ya ha visto intentos de ataques en la naturaleza. La vulnerabilidad de alta gravedad se encontró en la función de Protocolo de …
Tras pasar de la oficina a los hogares de los empleados, las empresas desplegaron una variedad de capacidades de acceso remoto y capacitaron a los trabajadores sobre cómo utilizarlas de forma segura. SSH, el estándar …
¿Qué es el acceso remoto? El acceso remoto es la capacidad de una persona autorizada para acceder a una computadora o red desde una distancia geográfica a través de una conexión de red. El acceso …
Los ciberdelincuentes aprovechan las herramientas de secuencias de comandos para crear bots en la aplicación de chat de Telegram que facilitan el robo de cuentas y el fraude bancario. Investigadores de la firma de seguridad …
En las computadoras, ejecutar un programa es ejecutar el programa en la computadora y, por implicación, iniciarlo para que se ejecute. En uso, las personas ejecutan programas y los sistemas los ejecutan. Es decir, un …
Beaumont Health es la última organización en revelar un incidente relacionado con la violación de Accellion el año pasado. En un comunicado el viernes, el sistema de salud, con sede en Southfield, Michigan, reveló que …
La Comisión Federal de Comercio emitió una declaración condenatoria contra el proveedor de software de rastreo de teléfonos SpyFone, así como una orden para que la compañía notifique a cualquier persona que pueda haber tenido …
La fórmula LUHN, también llamada módulo 10, es un algoritmo simple que se utiliza para validar el número en una tarjeta de crédito. Funciona con tarjetas emitidas por las principales compañías de tarjetas de crédito, …
Cybereason se ha asociado con Google Cloud para ofrecer un servicio de respuesta y detección extendido nativo de la nube que se combina con Google Chronicle. El proveedor de respuesta y detección de puntos finales …
La definición empresarial de punto final ha cambiado drásticamente a lo largo de los años. Los puntos finales se referían tradicionalmente a las computadoras de escritorio y portátiles, que podían protegerse con software antivirus y …
La detección y la respuesta administradas están ganando terreno, lo que lleva a muchos proveedores de servicios de seguridad administrados tradicionales a actualizar sus ofertas. No hay nada escrito en piedra que diga que un …
Teniendo en cuenta el aumento dramático en el acceso remoto a los recursos de TI durante la pandemia de COVID-19, la gestión de la seguridad del acceso remoto se ha convertido en una actividad esencial. …
Las implementaciones de IoT en toda la empresa están provocando un aumento en las amenazas de seguridad del hardware, con piratas informáticos que atacan vulnerabilidades en el hardware del dispositivo físico, el firmware y el …
La detección y la respuesta gestionadas se han convertido en una herramienta cada vez más popular para las empresas que buscan formas de reforzar sus estrategias de seguridad. Pero MDR viene en muchos sabores diferentes, …
Lo primero que hay que entender acerca de la confianza cero es que es un mal nombre para un concepto poderoso. El punto no es: nada se fía de nada. Más bien, el punto es: …
A medida que se expande el interés empresarial en las implementaciones privadas de 5G, muchos también están examinando cómo se comparan la seguridad de 5G y Wi-Fi. Las comparaciones entre 5G y Wi-Fi no son …
A medida que los efectos de la pandemia de COVID-19 comienzan a disminuir en los Estados Unidos, la fuerza laboral híbrida se está convirtiendo rápidamente en el modelo operativo principal para muchas organizaciones. Como resultado, …
Los equipos de SecOps necesitan aprovechar una combinación diferente de herramientas para fortalecer las estrategias de defensa y reforzar de manera más efectiva los tres pilares de SecOps: proteger, detectar y responder. Incluso una pequeña …
Es cada vez más probable que, en 2021, se mantengan las políticas de trabajo desde casa. La loca carrera por garantizar que los trabajadores remotos tuvieran acceso a los recursos que necesitaban ha terminado; ahora, …
La gran mayoría de los administradores de red no podrían realizar su trabajo sin SSH. El protocolo ha reemplazado los mecanismos inseguros, como Telnet y FTP, para convertirse en el estándar de facto para el …
Como categoría de desafíos de ciberseguridad, pocos son más diversos o más formidables que el trabajo remoto. La gran cantidad de escenarios de TI de trabajo remoto diferentes hace que sea casi imposible decir: «Así …
La pandemia de COVID-19 puso de relieve los profesionales de la tecnología empresarial, especialmente los profesionales de la seguridad, y la capacidad de recuperación de los procesos, herramientas y tecnologías de ciberseguridad. En su mayor …
Un porcentaje significativo de la fuerza laboral que trabaja desde casa debido a la pandemia no regresará a las oficinas corporativas cuando el COVID-19 retroceda. El resultado es que las empresas necesitan una estrategia de …
Los servicios de Google Play es una aplicación que se ejecuta en segundo plano en dispositivos móviles que ejecutan el sistema operativo (SO) Android 2.2 y versiones posteriores. Los servicios de Play proporcionan a los …
SentinelOne Inc. recaudó $ 1.2 mil millones en una de las ofertas públicas iniciales más grandes de la industria de la ciberseguridad. Fundada hace siete años, SentinelOne lanzó su OPI a principios de este mes, …
Un aviso de seguridad cibernética del gobierno del estado de Massachusetts reveló detalles clave sobre la postura de seguridad de la planta de tratamiento de agua de Oldsmar, Florida, que fue violada la semana pasada. …
El acceso remoto seguro es uno de los aspectos más críticos de las redes y la seguridad en la actualidad, más aún debido a la pandemia de COVID-19, que obligó a los empleadores a expandir …
A medida que más usuarios requieren acceso remoto a los sistemas de red empresarial, software, aplicaciones y otros recursos, la necesidad de productos de red privada virtual confiables y seguros continúa creciendo. Con la VPN …
¿Qué es IPsec (seguridad de protocolo de Internet)? IPsec (Internet Protocol Security) es un conjunto de protocolos y algoritmos para proteger los datos transmitidos a través de Internet o cualquier red pública. El Grupo de …
El proveedor de seguridad CrowdStrike les dio a los asistentes a la conferencia RSA un vistazo al funcionamiento interno de la infame técnica de ataque «Golden SAML». Culpado de una serie de violaciones de alto …
Cisco espera que un esfuerzo por reformar su seguridad interna ayude a los clientes con sus propias transiciones a un modelo de confianza cero. Hablando en la Conferencia RSA 2021, el director de seguridad y …
Una nueva investigación muestra que el pago sin contacto puede ser más un riesgo que una conveniencia. Combinando un iPhone, Apple Pay y una tarjeta Visa, los investigadores académicos Andreea-Ina Radu y Tom Chothia de …
La inteligencia de código abierto es una herramienta poderosa para los profesionales de la seguridad. Desafortunadamente, los ciberdelincuentes también lo usan. Con información gratuita y accesible, los delincuentes pueden identificar y atacar fácilmente los sistemas …
A medida que las amenazas de los endpoints se vuelven más sofisticadas y abundantes, también lo hace la necesidad de herramientas de seguridad de endpoints más avanzadas. Una organización puede mejorar la seguridad de sus …
Las herramientas de respuesta y detección de endpoints protegen los endpoints de las organizaciones mediante la supervisión de comportamientos sospechosos y la recopilación de actividades y eventos del sistema. Muchos están equipados para responder automáticamente …
Las estafas de phishing y los ciberataques van en aumento, lo que genera pérdidas de millones de dólares para las empresas con cada intento exitoso. Los piratas informáticos irrumpen en la red de una empresa …
¿Qué es la seguridad de la capa de transporte? Transport Layer Security (TLS) es un protocolo estándar del Grupo de trabajo de ingeniería de Internet (IETF) que proporciona autenticación, privacidad e integridad de datos entre …
¿Qué es la gestión unificada de amenazas (UTM)? La administración unificada de amenazas (UTM) describe un sistema de seguridad de la información (infosec) que proporciona un único punto de protección contra amenazas, incluidos virus, gusanos, …
SAN FRANCISCO – Microsoft cree que el mundo de las tecnologías de la información sería un lugar mucho más seguro si las empresas abandonaran sus firewalls y adoptaran un enfoque de seguridad de confianza cero …
SAN FRANCISCO – Los ultrapoderosos ataques DDoS de la botnet Mirai de 2016 tomaron a la gente por sorpresa, pero Elliott Peterson dijo que no debería haberlo hecho. Peterson, un agente especial del FBI con …
SAN FRANCISCO – Asegurar las redes IP que se extienden desde la oficina hasta la fábrica requerirá la colaboración entre el personal de TI y los equipos operativos con diferentes prioridades y medidas para el …
“Medir dos veces, cortar una vez” es una buena forma de abordar nuevos protocolos, y TLS 1.3 no es una excepción. Cuando se trata de aprobar actualizaciones de protocolos de seguridad clave, el Grupo de …
Una sofisticada operación de piratería ha pasado los últimos cinco años monitoreando de manera encubierta las redes de telecomunicaciones de todo el mundo. Según un nuevo informe de CrowdStrike, un grupo de amenazas persistentes avanzadas …
Lo que el Informe GAO pasó por alto sobre la violación de datos de Equifax Rob Wright – Director de noticias 14 de septiembre de 2018 La Oficina de Responsabilidad del Gobierno investigó la violación …
¿Qué es un ataque DNS? Un ataque de DNS es un exploit en el que un atacante se aprovecha de las vulnerabilidades en el sistema de nombres de dominio (DNS). ¿Qué es un sistema de …
¿Qué es una VPN SSL (red privada virtual Secure Sockets Layer)? Una VPN SSL es un tipo de red privada virtual (VPN) que utiliza el protocolo Secure Sockets Layer (SSL) o, más a menudo, su …
¿Qué es un firewall de próxima generación (NGFW)? Un firewall de próxima generación (NGFW) es parte de la tercera generación de tecnología de firewall que se puede implementar en hardware o software. Es capaz de …