Diseñado para satisfacer las necesidades de administración de documentos (DM) de las empresas, PaperTracer (a partir de $ 15 por usuario por mes) es una solución receptiva y altamente personalizable basada en la preparación, captura …
por opciones nuevas y más flexibles. Los datos almacenados en una plataforma en la nube son prácticamente independientes de su implementación de hardware subyacente y se benefician de opciones de redundancia casi ilimitadas, muchas de …
que puede revelar documentos compartidos en la nube. En un caso, los proveedores de almacenamiento en la nube, como Microsoft OneDrive, y los servicios de mapas, como Google Maps, utilizaron URL abreviadas que eran vulnerables …
Las infraestructuras en la nube se basan en muchas de las mismas tecnologías que las infraestructuras tradicionales, que se alojan … in situ en una organización o en un centro de datos. Sin embargo, la …
WavebreakMediaMicro – Fotolia En enero de 2016, Microsoft publicó una publicación de blog que detalla cómo está aprovechando el aprendizaje automático dentro de Azure Security … Centrar. Específicamente, Microsoft utiliza el aprendizaje automático en la …
La prevención de la pérdida de datos es un tema candente en la empresa. Aunque ha existido durante varios años, muchas organizaciones solo ahora se están acercando al nivel de madurez del programa de seguridad …
La exposición de información confidencial, como nombres de usuario y contraseñas, se ha centrado mucho en los últimos meses, y los usuarios ahora son más conscientes de que deben, por ejemplo, buscar el icono del …
Heráclito de Éfeso dijo una vez que ningún hombre pisa dos veces el mismo río. Lo que quiso decir con esto es que la naturaleza del río es cambiar: el agua en la que entras …
Hoy en día, la mayoría de la gente está al tanto del concepto de almacenamiento de datos en la nube. Todo el que haya utilizado DropBox, SkyDrive, Google Drive, Box, Carbonite o cualquiera de los …
Hay tres cosas a tener en cuenta sobre esta declaración. Primero, es tan cierto hoy como lo era hace 200 años. En segundo lugar, es igualmente aplicable a los negocios que al campo de batalla. …
almacenar o procesar datos confidenciales en la nube. Según la encuesta, el 40% citó el acceso no autorizado de otros inquilinos de la nube como su preocupación de seguridad más urgente, la mayoría sintió que …
Una DMZ, o zona desmilitarizada, es un host de computadora o una pequeña red que se usa principalmente para separar una red en múltiples … zonas para mejorar la seguridad. El nombre se deriva del …
Recientemente se descubrió una vulnerabilidad en Signal to Noise de Amazon Web Services, que es la implementación personalizada de AWS del protocolo TLS. AWS abordó la falla s2n y el ataque Lucky 13 relacionado en …
Según una solicitud de patente publicada recientemente, Apple Inc. puede estar planeando almacenar los datos biométricos de los clientes en la nube. El sistema de verificación biométrica Touch ID de Apple, que la compañía introdujo …
SearchCloudSecurity ha aprendido que después de menos de tres años, Symantec Corp. ha cancelado su certificación de seguridad en la nube dedicada. La ruta de capacitación y certificación Symantec Certified Professional-Cloud Security (SCP-CS) ya no …
En respuesta al aumento de las ofertas de seguridad en la nube de los proveedores de nube pública Amazon Web Services Inc. y Microsoft, Google ha entrado en acción con una nueva herramienta para respaldar …
Las opciones de Cloud Computing ofrecen a las empresas la ventaja de ahorros significativos al eliminar la necesidad de costosas compras de hardware y el personal adicional necesario para mantener los centros de datos internos, …
Un número cada vez mayor de funciones de seguridad se están trasladando a la nube, incluidas herramientas de desarrollo como estática … análisis de código. Las herramientas de análisis de código estático basadas en la …
Asegurar que los usuarios correctos tengan acceso a la información correcta es un control de seguridad crítico que toda empresa debe emplear. Sin embargo, completar esta tarea no siempre es fácil, especialmente porque las empresas …
A medida que las empresas continúan expandiéndose hacia la nube, la cuestión de la identidad: cómo se identifican, autorizan a los usuarios … y autenticado para los servicios en cuestión – se vuelve cada vez …
Los expertos en seguridad recomiendan cambiar las contraseñas e incluso los inicios de sesión de forma regular, pero con una cantidad creciente de … datos y aplicaciones que se trasladan a la nube, ¿es hora …
Las empresas que se trasladan a la nube deben crear la arquitectura más segura y protegida posible. Según el informe de Cloud Security Alliance (CSA), The Notorious Nine: Cloud Computing Top Threats en 2013, Uno …
¿Qué es la computación en la nube?La computación en la nube es un método para brindar servicios alojados: infraestructura como servicio (IaaS), plataforma como servicio (PaaS) y software como servicio (SaaS), a través de Internet …
Si bien la mayoría de ustedes puede saber si ha implementado aplicaciones o datos en la nube, aquí tiene un pequeño consejo: si tiene desarrolladores con tarjetas de crédito, está en la nube. Aquí hay …
La virtualización ha revolucionado el centro de datos y es una de las tecnologías fundamentales clave que subyacen a la nube … informática. Muchas empresas se están apresurando a implementar soluciones de virtualización tanto en …
Una de las herramientas de seguridad fundamentales para proteger los datos en entornos de múltiples inquilinos es el cifrado. Cuando se implementa correctamente, el cifrado en la nube puede permitirle proteger los datos cuando no …
A medida que las implementaciones empresariales de virtualización continúan creciendo, es fundamental tener control sobre la configuración y el estado de los parches de las plataformas de hipervisor para minimizar la presencia de vulnerabilidades en …
Soporte de cliente VPN (SSL o IPSec) VPN en la nubeLas redes privadas virtuales (VPN) brindan la capacidad de crear una conexión de red segura a través de una red pública mediante el uso de …
Raspe la superficie en cualquier organización y encontrará que el entorno heredado es uno de los problemas más desafiantes … enfrentarse a TI en esa organización. No importa cuán bien planificada esté la estrategia de …
A estas alturas, todo el mundo ha oído que la computación en la nube está cambiando el mundo y no hay duda de que lo hará. Sin embargo, como ocurre con cualquier nuevo modelo tecnológico …
Un artículo anterior proporciona una descripción general sobre cómo configurar el entorno para el monitoreo de código abierto de los registros de dispositivos en una amplia gama de dispositivos. A partir de ahí, el siguiente …
Los servicios en la nube se han multiplicado en los últimos años y están siendo ampliamente utilizados por un mayor número de personas y empresas. Sin embargo, la gran cantidad de servicios y aplicaciones en …
WavebreakmediaMicro – Fotolia En la vida cotidiana, utilizamos muchos datos. Algunos son confidenciales y otros no, pero para garantizar que los datos estén seguros, deben estar encriptados. Cuando los datos se comparten con otra persona, …
Según una nueva investigación de un par de proveedores de seguridad, los ataques distribuidos de denegación de servicio (DDoS) son cada vez más fáciles de realizar, lo que genera ataques más grandes, frecuentes y costosos …
Cada día se producen numerosas infracciones relacionadas con el malware y una gran cantidad de muestras de malware se distribuyen por todo el … mundo a diario como resultado. Las técnicas que utilizan los atacantes …
Esta es la situación: recientemente comenzó a trabajar para una empresa en la que se está realizando una migración de la computación en la nube … La compañía ha presupuestado dispositivos IPS / IDS en …
Empecé a bromear sobre el hecho de que la creciente adopción de la computación en la nube podría cambiarse a «Ley de pleno empleo para ingenieros de cifrado de datos almacenados». El cifrado siempre ha …
eliminar o destruir de forma permanente e irreversible los datos almacenados en un dispositivo de memoria. Esta no es solo una práctica recomendada de seguridad, sino que a menudo también es obligatoria para las regulaciones …
La depuración es una parte importante para determinar por qué un sistema operativo (SO), una aplicación o un programa se está comportando mal … Un depurador es una herramienta que puede ayudar con este proceso …
para acabar. Esto es incorrecto; La gestión de vulnerabilidades y las pruebas de seguridad tienen tanto valor en un entorno de nube como en una arquitectura de infraestructura tradicional. Sin embargo, cuando se trata de …
Los servidores en la nube a menudo tienen Secure Shell (SSH) habilitado para la administración y el mantenimiento remotos de los servidores. SSH se ejecuta en el puerto 22 de forma predeterminada y se usa …
El almacenamiento seguro de datos, que alguna vez fue poco más que una ocurrencia tardía, se ha convertido en una función comercial crítica. Atrás quedaron los días en que el propietario de una empresa podía …
El aislamiento de los datos de la nube es una preocupación de seguridad clave tanto para los proveedores de la nube como para los usuarios de la nube. La confianza en que los proveedores de …
Los servicios en la nube han demostrado ser una opción popular y eficaz para las empresas. Sin embargo, cuanto más populares se vuelven, más atacados por piratas informáticos. En la mayoría de los casos, los …
En muchos aspectos, el uso de la nube en las empresas se parece mucho a la gasolina: ambos son tremendamente útiles, pero también deben manejarse con cuidado. Sin embargo, lo que hace que la analogía …
¿Recuerda cuando no necesitaba saber el código para ser un experto en seguridad? Como proclama el himno de cambio de Bob Dylan, «Entonces es mejor que empieces a nadar o te hundirás como una piedra …
La seguridad se cita repetidamente como la principal preocupación que impide que las empresas se trasladen a la nube. Y, sin embargo, los proveedores de software continúan transfiriendo características, funciones y datos a la nube, …
El uso de la nube es relativamente nuevo para los productos antivirus, pero ha llevado a la evolución de uno de los más … productos de seguridad tradicionales. Proveedores como CrowdStrike, Symantec y Palo Alto …
Docker lanzó recientemente la segunda versión de su Enterprise Edition, que presenta un conjunto de actualizaciones a su … producto centrado en la empresa. En particular, el producto ahora incluye soporte para Kubernetes, la herramienta …
La aparición de las tecnologías en la nube ha creado nuevas posibilidades y, con ellas, surgieron muchos productos nuevos que las utilizaban. Algunos productos de seguridad existentes muy buenos también han evolucionado y se han …
han utilizado durante mucho tiempo honeypots, que buscan atraer a los atacantes con la promesa de fruta madura, lo que permite a los equipos de seguridad monitorear todas sus actividades. En los últimos años han …
A medida que las prácticas de implementación y desarrollo de la nube se mueven más rápido y se vuelven más ágiles, los equipos de seguridad se han dado cuenta de que las únicas formas efectivas …
que muchos controles de seguridad probados y verdaderos ahora son administrados por el proveedor de la nube. Si bien muchos controles se han adaptado a la nube, y en realidad pueden obtener nuevas capacidades a …
El anonimato y el deseo de privacidad a menudo se asocian con actividades sospechosas o incluso delictivas. Por ejemplo, en el sector de la ciberseguridad, uno de los principales desafíos con la detección y atribución …
Dicen que cuanto más cambian las cosas, más permanecen igual. En ninguna parte es esto más cierto que en la aplicación … mundo del desarrollo. Hace años, uno de los principales talones de Aquiles de …
políticas directamente a las cargas de trabajo, lo que permite que las máquinas virtuales, conocidas como instancias en la nube, evalúen directamente las políticas cuando interactúan con otras cargas de trabajo y activos. En los …
Depósito de Amazon Simple Storage Service (S3). Aunque los datos almacenados en el depósito no estaban clasificados, contenían claves y contraseñas que pueden haber otorgado acceso a otros sistemas de almacenamiento con datos más confidenciales. …
La implacable expansión de los servicios en la nube le ha dado a las organizaciones mucho poder y capacidades, pero con esas capacidades han surgido vulnerabilidades. La difusión de los servicios en la nube ha …
Blockchain, un elemento clave de la moneda digital bitcoin, puede ofrecer nuevas implementaciones y diseños para Internet … confianza que son más seguros que la jerarquía de certificados actual. La tecnología blockchain utilizada con bitcoin …
investigadores, la vulnerabilidad Meltdown afecta a los proveedores de la nube que utilizan hardware basado en Intel y paravirtualización basada en Xen, y se han lanzado parches para mitigar los efectos. Otros proveedores y usuarios …
Las discusiones sobre la privacidad personal se han ampliado mientras las organizaciones y los gobiernos intentan controlar … en las redes sociales y los desafíos que presenta el tráfico web encriptado. Como resultado, se están …
Microsoft inició recientemente las pruebas de una actualización de seguridad para Azure conocida como informática confidencial. La idea es … para cifrar datos no solo en reposo y en tránsito, sino también mientras se procesan. …
Microsoft está lanzando un servicio en la nube llamado Detección de riesgos de seguridad de Microsoft, o SRD, que, según afirma, utiliza inteligencia artificial para encontrar vulnerabilidades y errores en el software. La inteligencia artificial …
Los ingenieros de redes y seguridad se toparán inevitablemente con el concepto de supervisión del tráfico durante su carrera profesional. La duplicación de tráfico permite enviar una única fuente de tráfico a varios destinos en …
Las herramientas convencionales de seguridad antivirus y de punto final son componentes clave de una estrategia de ciberdefensa en capas para organizaciones, … pero ciertamente no son infalibles para detectar malware. El malware más avanzado, …
2017. El éxito de los corredores de seguridad de acceso a la nube ha llevado inevitablemente a muchas adquisiciones en el sector; Oracle, Cisco, Symantec, Palo Alto Networks y Microsoft ya habían adquirido una cantidad …
La mayoría de las organizaciones ya han movido datos a una máquina virtual o la nube, pero muchas todavía se muestran reacias a mover … aplicaciones de misión crítica debido a problemas de seguridad y …
todo lo posible – Fotolia El incumplimiento de este verano de 106 millones de aplicaciones de tarjetas de crédito de Capital One almacenadas en AWS renovó el foco de atención sobre la seguridad en la …
Todo el mundo debería preocuparse por convertirse en víctima de una violación de datos en algún lugar de Internet. Pero las organizaciones también deben preocuparse más por cómo sus proveedores «confiables» podrían estar usando sus …
La precisión del lenguaje es importante en cualquier empresa de ingeniería o tecnología. Esto se complica por el hecho de que todo el tiempo surge nueva terminología en ciberseguridad, por ejemplo, cuando se descubre una …
Todo el mundo sabe que la ciberseguridad es un campo que cambia rápidamente, pero algunos aspectos cambian más rápidamente que otros. Los cambios en los mercados pueden reflejar interrupciones, cambios en el uso del producto …
Se espera que la implementación empresarial de AIOps, abreviatura de inteligencia artificial para operaciones de TI, alcance el 30% para 2023, según Gartner. A medida que la adopción de la nube también aumenta, ahora es …
Las mejores prácticas de arquitectura de seguridad de red están experimentando un cambio dramático. El alejamiento pronosticado desde hace mucho tiempo de la protección perimetral como un enfoque principal de las arquitecturas de red parece …
Uno de los tipos de incidentes de seguridad más simples y dañinos ocurre cuando los desarrolladores no logran hacer cumplir la autenticación para la base de datos o la instancia en la nube que admite …
Una de las tecnologías más utilizadas en los centros de operaciones de seguridad en la actualidad es la plataforma SIEM. Sin embargo, los equipos de SOC están luchando por adaptar las plataformas SIEM locales para …
La centralización es una de las áreas más críticas en las que los equipos de seguridad deben enfocarse cuando su organización crea una estrategia de seguridad de múltiples nubes. Con un sistema de múltiples nubes, …
y aún menos utilizan la autenticación de dos factores para proteger el almacenamiento en la nube. Además, la compañía de investigación de mercado con sede en Washington, DC informó que el 60% de las pequeñas …
Cuando Apple Inc. lanzó su servicio iCloud en 2011, las amenazas en la nube no incluían al gobierno chino. Apple cambió su política en febrero de este año y aceptó las demandas de las autoridades …
uso, y con razón: los atacantes se han dirigido cada vez más a las cuentas y credenciales de la nube a través de métodos como ataques de phishing y descargas no autorizadas con la esperanza …
Si usted es un profesional de la seguridad o de redes hoy en día, particularmente uno en una organización que hace incluso moderado … uso de los servicios en la nube, usted sabe lo importante …
Las aplicaciones están en todas partes y en una amplia gama de dispositivos. La mayoría de las aplicaciones se encuentran en computadoras personales, tabletas y teléfonos móviles, pero muchas aplicaciones almacenan datos de usuario en …
Amazon Web Services toma medidas inusuales para evitar que los datos salgan de sus centros de datos, que se estima albergan entre 50.000 y 80.000 servidores. Los discos duros físicos están triturados, perforados y totalmente …
Cuando el equipo de DevOps de NerdWallet realiza cambios en las aplicaciones de Amazon Web Services, un error puede poner a la empresa … toda la infraestructura en riesgo. «Tenemos la obligación de controlar, detectar …
Los macrodatos y la computación en la nube están impulsando la necesidad de enfoques más centrados en los datos para la seguridad de la información en las grandes empresas. Las capacidades de los actores de …
Las decenas o potencialmente cientos de diferentes aplicaciones SaaS, plataforma como servicio e infraestructura como servicio (IaaS) en uso en grandes organizaciones significan que, sin una forma de administrar de forma centralizada las credenciales y …
El diablo está en los detalles. Cualquier persona responsable de administrar las nubes privadas virtuales de Amazon y las subredes para proteger el acceso de la red a la nube debe poseer un conocimiento profundo …
Existen muchos desafíos para las operaciones de TI exitosas. Uno de esos desafíos, minimizar la cantidad de tiempo de inactividad experimentado en caso de problemas, empeora en un entorno híbrido de múltiples nubes. La tecnología …
en 2016, alcanzando el 57% de las empresas encuestadas en el informe. El sexto informe anual State of Cloud de RightScale reveló que el 85% de las empresas tienen una estrategia multinube, frente al 82% …
Las estrategias de prevención de pérdida de datos en las instalaciones por sí solas ya no son suficientes para proteger los datos de la empresa contra exposiciones inadvertidas o malintencionadas. A medida que más trabajadores …
Uno de los desafíos clave de adoptar la nube es saber dónde se almacenan los datos y en qué servicios en la nube. Por necesidad, la mayoría de las empresas permiten que los datos se …
La nube es una herramienta poderosa y transformadora, pero tiene algunos inconvenientes. Una de esas trampas ocurre cuando los usuarios de la nube hacen suposiciones incorrectas sobre la tecnología subyacente y diseñan una estrategia de …
En la primera mitad de 2018, el proveedor de ciberseguridad Lacework Inc. reveló que sus investigadores habían encontrado más de 21.000 sistemas de orquestación de contenedores con capacidad de búsqueda pública en Internet. Varios cientos …
Las organizaciones que tienen una postura de seguridad razonablemente completa, incluidas las capacidades de inteligencia de amenazas maduras, deben considerar la implementación de un honeypot en la nube. Un honeypot es una trampa digital que …
La última ola de ataques de ransomware altamente dañinos, como WannaCry y NotPetya, ha proporcionado un claro recordatorio de que las organizaciones necesitan conocer los conceptos básicos de la defensa contra el ransomware correctamente: copias …
A medida que más organizaciones implementan cargas de trabajo y datos críticos en la nube, un número cada vez mayor de ataques se concentra en estos entornos. La naturaleza del centro de operaciones de seguridad …
Una de las mayores amenazas de seguridad para una empresa moderna es un brote de malware. No solo es el riesgo de que ocurra … alto debido a la prevalencia de campañas de spam de …
Uno de los beneficios más importantes del uso de instancias en la nube sobre las configuraciones de red tradicionales es que, con el clic de algunos botones, una instancia en la nube se puede configurar …
Recientemente se descubrieron tres vulnerabilidades de seguridad críticas en las herramientas de respaldo y recuperación de EMC y VMware. Mientras… Estas herramientas pueden no parecer relevantes para la nube, las vulnerabilidades tienen implicaciones para la …
Las cuentas de usuario y las contraseñas son tan importantes en la nube como fuera de ella. Eso puede parecer obvio, pero, no obstante, es importante señalarlo porque ha habido repetidos fallos de autenticación en …
No planificar es planificar el fracaso. Si bien esto podría aplicarse a todo lo relacionado con la seguridad de la información, especialmente a la seguridad de la nube privada virtual. Esto se debe a que, …
esperan abordar la necesidad de integrar los servicios de Active Directory (AD) con el servicio de administración de identidad de su proveedor de nube. Los servicios de federación de Active Directory (ADFS) de Microsoft se …
Joseph Lister es conocido hoy como el padre de la cirugía moderna debido a su trabajo pionero en métodos quirúrgicos antisépticos. En 1865, Lister comenzó la práctica de aplicar fenol o ácido carbólico a las …
Desde 2017, hemos visto una abrumadora cantidad de escenarios de divulgación de datos confidenciales e infracciones que involucran cubos de Amazon S3 mal configurados y disponibles públicamente.Hay demasiados para nombrar, pero algunos incidentes notables involucraron …
Mientras ha habido seres humanos, la única obviedad es que los errores ocurren. Cualquiera que tenga, por ejemplo, … pisó el acelerador pensando que estaban en marcha mientras que en realidad estaban en reversa puede …
La nube crece continuamente en popularidad y la oferta EC2 de Amazon está liderando el camino en la industria, no … solo en la adopción de la nube, pero en su capacidad de ampliar los …
Las evaluaciones de seguridad de la información son un componente crítico de cualquier programa de seguridad de información empresarial, ya que ayudan a las organizaciones a comprender las vulnerabilidades potenciales en sus sistemas y políticas. …
A medida que las empresas avanzan cada vez más hacia una estrategia de nube primero, el desafío de proteger los datos en la nube se mueve al frente y al centro. Hemos reunido esta lista …
Casi todas las aplicaciones en la nube que se utilizan hoy en día requieren que los usuarios se registren o se autentiquen como alguien que es único de otros usuarios. Hay buenas razones para esto, …
Los buckets de Amazon S3 con fugas pueden exponer datos confidenciales de clientes y empleados, contraseñas y documentos comerciales internos. Desde 2017, ha habido una cantidad abrumadora de escenarios de divulgación de datos confidenciales e …
La seguridad de Docker se actualizó recientemente con nuevas funciones y herramientas, incluida la compatibilidad con la firma de hardware. La organización también anunció el «Proyecto Nautilus» para el análisis de seguridad automatizado. ¿Cómo funciona …
Leí que la introspección de la máquina virtual puede ayudar a impulsar la seguridad en entornos de nube. ¿Qué es la máquina virtual … introspección, y ¿cómo mejoraría la seguridad en la nube? La introspección …
darren whittingham – Fotolia He leído sobre cómo los principales proveedores de nube pública pueden desactivar las cuentas de nube de los clientes si los proveedores sospechan que las máquinas virtuales de los clientes se …
¿Cuáles son las implicaciones de seguridad de emplear copias de seguridad como servicio? ¿Hay ciertos controles que deberíamos poner en … lugar o solicitud de un proveedor de servicios para garantizar que nuestros datos permanezcan …
Amazon Web Services anunció que su nueva implementación s2n de código abierto del protocolo TLS es más segura que el TLS estándar. ¿Cómo funciona s2n y cuál es el caso de uso en la empresa? …
Con respecto a la seguridad en la nube, ¿es realmente posible proteger claves en máquinas virtuales cuando están en la de otra persona? control físico y / o posesión? La gestión de claves de cifrado …
¿Cuáles son las diferencias entre las pruebas de penetración tradicionales y las pruebas de pluma en la nube? Realice la mayoría de los principales servicios en la nube … los proveedores ofrecen pruebas de penetración …
Amazon Web Services agregó recientemente soporte para actualizar los alias de clave para su Servicio de administración de claves. ¿Cuáles son los beneficios de utilizar un alias de clave? ¿Existe algún riesgo asociado con los …
Mi organización busca implementar bases de datos en Amazon Web Services. Desde el punto de vista de la seguridad, ¿cuál es la opción de base de datos de AWS más segura? ¿Existen escenarios en los …
¿En qué se diferencia la protección híbrida distribuida contra denegación de servicio de la protección DDoS tradicional en términos de seguridad? … Mi organización desconfía de adoptar una estrategia de prevención DDoS tradicional o en …
¿En qué se diferencian las tres herramientas de monitoreo de AWS de Amazon (CloudTrail, CloudWatch y AWS Config) y cuál es el negocio … caso para usar cada uno en la empresa? ¿Existen otras herramientas …
Amazon Web Services introdujo recientemente su propio firewall de aplicaciones web. ¿Cómo se compara AWS WAF con otros … ¿en el mercado? ¿Es algo que las empresas deberían considerar usar de forma independiente o junto …
Aunque Tor Project Inc. desconectó su proyecto Tor Cloud, que habría habilitado la nube anónima … uso: sus fundadores sugieren que las empresas deberían configurar sus propios proyectos de puenteo en la nube. ¿Qué es …
He escuchado a los grupos de seguridad de AWS en comparación con los firewalls tradicionales. Qué es un grupo de seguridad y en qué se diferencia … de un cortafuegos? ¿Alguna vez se usarían los …
Vi que Amazon Web Services introdujo recientemente su propia implementación de Microsoft Directorio Activo Servicio. ¿Cómo funciona AWS Directory Service y cuáles son las implicaciones de seguridad para los usuarios de AWS? AWS Directory Service, …
¿Qué controles de seguridad ofrece Amazon Elastic File System? ¿Se deben implementar controles adicionales para garantizar que las cargas de trabajo de Amazon se mantengan seguras? Hay tres tipos de controles disponibles para proteger el …
Google presentó recientemente su nuevo Cloud Security Scanner. ¿Cómo se compara un escáner de aplicaciones web o de seguridad en la nube frente a los escáneres de vulnerabilidades tradicionales? ¿Es el escáner de Google viable …
Uno de nuestros desarrolladores colocó accidentalmente nuestras claves de cifrado de AWS en Github. Además de cambiar obviamente las claves, ¿qué debemos hacer para limitar el daño a nuestra infraestructura de aplicaciones en AWS? ¿Deberíamos …
Las credenciales de la cuenta son un problema importante de seguridad en la nube porque los escáneres de vulnerabilidades o las pruebas de penetración no pueden … determinar si han sido comprometidos o si los …
El Departamento de Justicia de EE. UU. Ha comenzado usando Box para el almacenamiento y la colaboración de documentos basados en la nube, ¿significa eso que es lo suficientemente seguro para el uso empresarial? ¿Qué …
¿Qué beneficios ofrece un servicio de cifrado «traiga su propia clave»? ¿En qué situaciones sería mejor utilizar … tal producto / servicio en lugar de permitir que un proveedor tenga las llaves? Los servicios de …
AWS proporciona un conjunto de controles de seguridad para proteger su propia infraestructura, pero es importante tener en cuenta que … la seguridad de los servidores individuales es responsabilidad del cliente, no de Amazon, como …
Las organizaciones a menudo luchan por comprender y obtener visibilidad de sus posturas de seguridad en las instalaciones: agregue la nube y el problema aumentará exponencialmente. A medida que más procesos migran fuera del sitio …
El uso de tecnologías de inteligencia artificial y aprendizaje automático se está expandiendo rápidamente. Este crecimiento refleja el uso cada vez mayor de entornos de servicios en la nube donde los recursos informáticos a gran …
La tecnología en la nube está cambiando el gobierno y la administración de la identidad, también conocida como gobierno de la identidad o seguridad de la identidad, mercado. Para 2022, los productos de seguridad de …
kitson – Fotolia La visibilidad en entornos de nube ha demostrado ser un desafío para los ejecutivos de seguridad de la información encargados de proteger los datos confidenciales y otros activos. Los profesionales de la …
detectadas durante el último trimestre de 2017, representando el 33,6% de las detecciones. Si bien eso puede ser interesante como barómetro del oficio de atacantes que se cruzan en la nube, el punto más destacado …
Las empresas están moviendo más datos a la nube que nunca, en todos los diferentes tipos de modelos de servicio. Como… La sensibilidad de los datos que se trasladan a la nube aumenta, los profesionales …
Actualmente, la mayoría de las aplicaciones en la nube se implementan mediante contenedores. Uno de los ejemplos más extendidos de esto es Docker … Pero si bien los contenedores pueden reforzar la seguridad de las …
Las habilidades en la nube tienen una gran demanda. Las certificaciones de AWS líderes en la industria demuestran las habilidades y la experiencia de AWS en múltiples áreas y niveles y brindan un gran retorno …
Las tecnologías continúan migrando a la nube, uno asumiría que la nube y los contenedores irían juntos como Fred y Ginger. Después de todo, parece un ajuste lógico: la nube permite a los usuarios abstraer …
La gestión de la identidad es un tema complejo que se ha abierto camino en la nube y ha mejorado la posibilidad de que las empresas se federen y se comprometan con servicios de identidad …
En la Encuesta de seguridad en la nube de SANS 2019, el 56% de los encuestados afirmó que su principal preocupación con la nube era el acceso no autorizado a sus datos por parte de …
Uno de los campos especializados más populares dentro del dominio de la seguridad es la inteligencia de amenazas. En los últimos años, las organizaciones se han centrado cada vez más en la seguridad preventiva y …
Dedique unos minutos a hablar con la mayoría de los tecnólogos sobre los servicios de nube pública y llegará rápidamente a una conclusión firme: … la nube puede ser un desafío desde el punto de …
Los profesionales de la seguridad deben repensar sus enfoques de seguridad de red y control de acceso para aplicaciones y otras cargas de trabajo, especialmente cuando se trata de la nube. Muchos han comenzado a …
La defensa en profundidad es la práctica de crear un sistema de defensa de múltiples capas dentro de una red. Cada capa debe … estar cubierto por uno o más controles de seguridad diferentes. Esto …
Con más organizaciones que se centran en la analítica y el aprendizaje automático para desarrollar una inteligencia empresarial más profunda y perspicaz, existe un gran interés en aprovechar las tecnologías de big data que pueden …
Ser capaz de capturar paquetes de red desde el interior de una red en puntos estratégicos es invaluable, ya sea para solucionar problemas o para monitorear la seguridad. Si, por ejemplo, los usuarios informan que …
A finales de 2019, surgió un nuevo modelo de servicio de arquitectura basado en la nube denominado Secure Access Service Edge, o SASE, por Gartner. SASE representa la convergencia de la intermediación de servicios de …
En septiembre de 2018, Google publicó un informe técnico que detalla su proceso técnico de eliminación de datos en la nube del cliente en Google Cloud Platform. En la superficie, los detalles del ciclo de …
vali_111 – Fotolia No hay vuelta atrás: los consumidores y las empresas ven las posibilidades de los sistemas de reconocimiento de voz basados en la nube; Amazon también. ¿Coches controlados por la nube? En CES …
Un nuevo estudio sobre la adopción de la nube de Intel Security ofreció buenas y malas noticias para las empresas. Las buenas noticias… Es decir, según una encuesta a más de 1.200 responsables de la …
Entre los muchos cambios de 2020, Gartner agregó una nueva categoría a su Ciclo Hype de tecnologías de administración de identidad y acceso: administración de derechos de infraestructura en la nube. Si bien CIEM puede …
Para muchos profesionales de la seguridad, la privacidad en la nube se encuentra actualmente en un punto cenit en términos de preocupación e interés. No es difícil entender por qué: no solo las empresas que …
nobeastsofierce – Fotolia Otro mes, otra historia sobre los activos de la nube que no están bien protegidos. En un refrescante descanso de las historias sobre depósitos abiertos de Simple Storage Service en Amazon Web …
Deberá encender la ‘vela’ de seguridad en ambos extremos para mantener la nube a salvo de los piratas informáticos de los estados nacionales y las vulnerabilidades causadas por errores humanos. El mercado global de productos …
Azure Cloud Services de Microsoft es una PaaS donde los clientes pueden implementar, administrar y ejecutar aplicaciones escalables en … la nube sin administrar los propios servidores. Cuando se trabaja con la plataforma en la …
El auge de la nube también ha provocado un aumento en el uso de contenedores, así como el uso de repositorios de imágenes de contenedores. Pero, ¿los repositorios de imágenes de contenedores conllevan el mismo …
La construcción de una red en la nube es diferente a la construcción interna de modelos tradicionales. Internamente, la empresa tiene control sobre todas las capas de la red. En la nube, no hay controles …
En la conferencia re: Invent de Amazon Web Services, la compañía presentó Amazon GuardDuty, un nuevo servicio de detección de amenazas … para clientes de la nube. ¿Cómo funciona Amazon GuardDuty y qué lo diferencia …
Una pila sólida de controles y herramientas para la protección de la carga de trabajo en la nube es necesaria en los negocios digitales, pero hay una serie de mejores prácticas que todas las organizaciones …
Los equipos realizarían evaluaciones de riesgo en profundidad de los proveedores de servicios en la nube y del uso de los servicios en la nube en general. Lamentablemente, más a menudo de lo que nos …
En entornos de nube, particularmente nubes IaaS, los equipos de seguridad tienen una gran cantidad de herramientas disponibles para automatizar varios controles y operaciones de seguridad. Para muchos, es difícil saber por dónde empezar. ¿Qué …
Asegurar las cargas de trabajo en la nube se vuelve más complejo en entornos de múltiples nubes por tres razones principales. Primero, las características de seguridad varían de un proveedor a otro; Azure Sentinel es …
Los profesionales de la seguridad de AWS deben poder demostrar su conocimiento de las herramientas y metodologías de seguridad para proteger la infraestructura crítica y evitar las costosas sanciones por incumplimiento. Ingenieros y gerentes de …
Hay demanda de trabajos de ciberseguridad. Un estudio de Burning Glass Technologies de 2019 encontró que la cantidad de ofertas de trabajo de ciberseguridad creció un 94% en los últimos seis años, en comparación con …
En 2019, se ejecutaron más cargas de trabajo empresariales en la nube que en las instalaciones por primera vez. Para ser precisos: el 56% de las cargas de trabajo se ejecutaron en la nube, ya …
El martes, en un esfuerzo por intensificar su juego de seguridad en la nube, Symantec Corp. lanzó una nueva versión del producto de prevención de pérdida de datos con capacidades de DLP en la nube. …
La identidad como servicio se ha considerado durante mucho tiempo como un mercado en crecimiento importante, pero una serie de obstáculos se están frenando … adopción empresarial. En el Cumbre de identidad en la nube …
El «Estudio de seguridad de datos en la nube global de 2017», realizado por Ponemon Institute y patrocinado por el proveedor de seguridad Gemalto, descubrió que una de las razones por las que las empresas …
Los profesionales de TI empresariales están tan inundados de alertas de seguridad y falsos positivos que casi un tercio de ellos admiten simplemente ignorar las alertas, según una nueva investigación de Cloud Security Alliance. La …
Microsoft ofreció una mirada entre bastidores a la seguridad de Azure durante la RSA Conference 2015 y ofreció algunas de las mejores y peores prácticas para la nube. En una presentación titulada «Supongamos una infracción: …
SAN FRANCISCO – No es frecuente que un experto en seguridad de la información se queje de que hay demasiados controles de seguridad en la nube dentro de las empresas, pero eso es exactamente lo …
Google advirtió a los usuarios empresariales que había almacenado contraseñas de G Suite en formatos legibles en dos incidentes separados. G Suite es de Google competidor empresarial a Microsoft Office 365, que ofrece planes pagos …
SAN FRANCISCO – Qualys mejoró su juego de seguridad en la nube en la Conferencia RSA 2015 con tres nuevas ofertas, incluida la versión 2.0 de su firewall de aplicaciones web y una plataforma de …
Un año después de su separación de Juniper Networks Inc., Pulse Secure LLC busca expandir su presencia en el mercado de seguridad en la nube con una oferta llamada Cloud Secure, que podría poner a …
El enfoque del libro mayor distribuido utilizado en la tecnología blockchain tiene un enorme potencial para las aplicaciones de seguridad, y un proveedor busca convertir esa promesa en realidad. Ping Identity a principios de este …
Se ha descubierto una vulnerabilidad crítica de Kubernetes, que marca el primer problema importante de seguridad del sistema de orquestación de contenedores en la nube. La vulnerabilidad, rastreada como CVE- 2018-1002105 , es una falla …
El administrador de contraseñas basado en la nube LastPass reveló el lunes que los atacantes habían violado sus servidores y obtenido datos de los clientes, incluidos los hash de contraseñas. El proveedor con sede en …
A medida que las implementaciones en la nube pública, privada e híbrida ganan terreno, la demanda de productos de seguridad en la nube también sigue creciendo, y los proveedores de seguridad en la nube apuntan …
Art Coviello está preocupado por el estado de la privacidad en la nube y no se avergüenza de criticar a quienes cree que la están socavando. Coviello, quien se retiró como presidente de RSA Security …
Microsoft ganó una decisión importante en una controvertida batalla legal sobre la privacidad del correo electrónico con el gobierno de EE. UU. La Corte de Apelaciones de EE. UU. Revocó una decisión de 2014 del …
Los sistemas de gestión de identidad y acceso han mejorado la seguridad de los servicios en la nube, pero los investigadores de CyberArk demostraron … cómo los actores de amenazas pueden usar esos mismos sistemas …
SAN FRANCISCO – Tenable Network Security espera hacer que la administración de vulnerabilidades vuelva a ser excelente. El proveedor de seguridad, con sede en Columbia, Maryland, presentó una nueva plataforma de gestión de vulnerabilidades basada …
Coalfire ha agregado dos nuevas plataformas a su conjunto de servicios de seguridad en la nube: Servicios de automatización de nube segura y Evaluación de madurez y estrategia de seguridad en la nube. Según Coalfire, …
SAN FRANCISCO – Si bien las aplicaciones en la nube rara vez son violadas o infectadas directamente con malware, Netskope dice que han demostrado ser un activo importante para los actores de amenazas que buscan …
SAN FRANCISCO – Los expertos en seguridad discutieron el estado de la privacidad y seguridad de la nube en la Conferencia RSA 2015, argumentando que si bien se han realizado mejoras importantes, persisten serias preocupaciones. …
Crece la preocupación entre los proveedores de seguridad sobre los efectos negativos tangibles de los esfuerzos de vigilancia del gobierno de EE. UU., Que se han vuelto particularmente problemáticos para el crecimiento de la nube. …
LAS VEGAS – Con el rápido crecimiento de los servicios en la nube, las empresas y las agencias gubernamentales de EE. UU. Deben reevaluar la protección de la privacidad de los datos antes de que …
LAS VEGAS: una nueva herramienta de código abierto busca hacer que el monitoreo de las credenciales de AWS sea más fácil y más efectivo para las grandes organizaciones. La herramienta, denominada Trailblazer, fue presentada durante …
BOSTON – AWS utilizó su conferencia inaugural de seguridad para abordar un problema persistente para sus usuarios: configuraciones incorrectas de la nube. En AWS re: Inforce, el gigante de la nube y varios de sus …
La creciente preocupación por los ataques de los Estados-nación y el ciberterrorismo ha llevado a las empresas a poner más huevos de ciberseguridad en la canasta de administración de identidades y accesos. Durante la Cumbre …
BeyondCorp. Cloudflare Access, que la compañía lanzó el miércoles, adopta un enfoque diferente para conectar de forma segura a los empleados remotos o que viajan con entornos y aplicaciones corporativos. En lugar de utilizar clientes …
Los investigadores de seguridad encontraron una vez más cubos de AWS S3 mal configurados que exponían los datos públicamente, y esta vez los archivos pertenecían a una empresa de gestión de datos utilizada por muchas …
Microsoft ofrece una vista previa de su Proyecto Springfield, un servicio de pruebas de fuzz para encontrar errores de seguridad críticos en el software. Anunciado en Microsoft Ignite 2016 en Atlanta esta semana, el nuevo …
Amazon Web Services está tomando otra oportunidad para mitigar las configuraciones erróneas del bucket de S3 y la exposición de datos con una nueva herramienta llamada IAM Access Analyzer. Anunciado en la conferencia re: Invent …
La tecnología actual de administración de identidades y accesos puede estar mejorando, pero Frank Abagnale dice que nada superará a un buen ataque de ingeniería social a la antigua. Abagnale, cuyas hazañas como joven hombre …
SAN FRANCISCO – La identidad puede ser el nuevo perímetro en un mundo centrado en la nube, pero demasiadas empresas ven sus identidades en la nube como robadas. Un panel de discusión de la Cumbre …
Microsoft anunció el miércoles la expansión de su programa de recompensas por errores para incluir su plataforma Azure como servicio, así como otros productos. En una sesión sobre brechas de seguridad en la nube en …
A raíz de varias violaciones de datos de alto perfil vinculadas a credenciales comprometidas, el soporte para los estándares de identidad en la nube parece estar acelerándose a un ritmo rápido. En el Cloud Identity …