Es relativamente nuevo, pero el mercado de herramientas de respuesta y detección de endpoints está repleto de proveedores que compiten por proteger a las empresas de las amenazas y los malos actores. Si bien todos …
Con base en la información recopilada en su plan de seguridad, puede desarrollar el modelo de la cadena de resultados aquí para construir un marco que le permitirá identificar y presentar claramente las acciones que …
Los profesionales de la seguridad están luchando por mantenerse al día con el panorama dinámico de amenazas de hoy mientras continúan lidiando con la sobrecarga de alertas de seguridad y la escasez de habilidades de …
La seguridad electoral es el problema más desafiante que Matt Blaze dijo que se ha encontrado en su carrera, y eso fue antes de la pandemia de COVID-19. Durante su discurso de apertura para la …
Los datos de los estudiantes se han vuelto cada vez más amenazados a medida que los ataques cibernéticos a las escuelas se intensifican este año. Esta táctica de exfiltración y extorsión de datos, que se …
A medida que el cierre del gobierno se prolonga, los expertos creen que los riesgos de seguridad cibernética podrían aumentar y generar problemas mayores que van mucho más allá de las agencias estatales y federales. …
La Agencia de Inteligencia de Defensa de EE. UU. Afirmó que quería rediseñar el malware enemigo para usarlo como armas cibernéticas ofensivas, pero los expertos dijeron que esto puede ser menos un plan de acción …
El director ejecutivo de Imperva, Chris Hylen, renunció el 21 de octubre, menos de dos semanas después de la última actualización de la compañía sobre una violación de datos que ocurrió en agosto. No está …
Los incidentes de ciberseguridad ocurren a diario en la mayoría de las grandes organizaciones. Este flujo constante de incidentes plantea un desafío para los profesionales de respuesta a incidentes, que deben clasificarlos e identificar los …
Cuando se trata de ciberseguridad, lo que diferencia a las organizaciones de tecnología empresarial altamente exitosas de sus contrapartes menos exitosas a menudo se puede encontrar en las métricas. Las organizaciones de ciberseguridad extremadamente eficaces …
Durante las últimas tres décadas, he aprendido que la experiencia laboral y los títulos significan poco en términos de relaciones comerciales. Si bien, en la superficie, un currículum vítae sólido o un título de nivel …
NIST publicó la Guía de manejo de incidentes de seguridad informática 800-61 Revisión 2 en agosto de 2012. Proporciona orientación … para la gestión de incidentes, en forma de un marco de ciberseguridad para responder …
Las empresas deberían tomar un numero de pasos para reforzar sus planes de respuesta a incidentes. Estas son solo algunas de las mejores prácticas de respuesta a incidentes que las empresas deben adoptar: Tener una …
que es probable que provoquen importantes interrupciones en la empresa en los próximos años? No me sorprendería que lo hiciera porque las noticias de eventos relacionados con la ciberseguridad se han transmitido en las principales …
Se ha hablado mucho sobre la automatización de la respuesta a incidentes en los últimos años, pero quedan muchas preguntas. Una de las preguntas más comunes que escucho en la industria es «¿Dónde puedo aplicar …
La tecnología en su conjunto pasa por cambios y la industria de la seguridad no es diferente. Durante los últimos tres años, hemos visto cómo se inyectan el aprendizaje automático y la inteligencia artificial en …
A medida que las organizaciones intentan defenderse de los crecientes ataques de ciberseguridad y hacer frente a la escasez … de los profesionales de la ciberseguridad, están considerando contratar proveedores de servicios de seguridad administrada. …
El mundo de la ciberseguridad se mueve a un ritmo increíblemente rápido, lo que significa que es hora de considerar la seguridad continua … supervisión. Los investigadores descubren y dan a conocer nuevas vulnerabilidades cada …
Los profesionales de la ciberseguridad de todo el mundo trabajan para prevenir incidentes de seguridad que socavarían la confidencialidad, integridad o disponibilidad de los activos de información de su organización. Desafortunadamente, la cruda realidad a …
Más empresas están adoptando funciones de búsqueda de amenazas, según una encuesta reciente de Crowd Research Partners, pero la detección de amenazas avanzadas sigue siendo difícil de alcanzar. La búsqueda de amenazas generalmente involucra a …
El flagelo de los ataques de ransomware que devastaron las ciudades, los estados y los gobiernos municipales de EE. UU. En 2019 fue tan grave que algunos se vieron obligados a cerrar, mientras que otros …
Usando una clave privada de bitcoin, el FBI recuperó la mayor parte del pago de rescate realizado por Colonial Pipeline Co. luego de un ataque de ransomware el mes pasado. Durante una conferencia de prensa …
Los actores maliciosos son adaptables, hábiles y persistentes. Esa es la sabiduría tradicional y durante el Estado de EE. UU … Departamento de piratería informática, la NSA lo descubrió por las malas, pero nuevos detalles …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan la subrepresentación de las mujeres en las conferencias de ciberseguridad y cómo afecta a la industria de la …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan más tendencias y conclusiones de la Conferencia RSA 2018, desde los servicios de respuesta a incidentes hasta la …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan la violación de datos de Uber, que fue oculta por los funcionarios de la empresa, y la ética …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza el ciberataque recientemente revelado al Comité del Congreso Nacional Republicano y las preguntas que quedan al respecto. Las preocupaciones sobre los ciberataques relacionados …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan una nueva asociación industrial diseñada para brindarles a los clientes de Apple y Cisco pólizas de ciberseguro beneficiosas. …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza el despido por parte del presidente Trump del director de CISA, Christopher Krebs, que fue un movimiento controvertido en la comunidad de seguridad …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza la decisión de la RSA Conference de seguir adelante con el programa después de la cancelación del Mobile World Congress por preocupaciones sobre …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza el informe del grupo de trabajo interno de la CIA sobre la filtración de Vault 7, que criticó a la agencia por una …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza la revelación de que más ejecutivos dejaron McAfee en medio de la salida inesperada del CEO Chris Young el mes pasado. De esta …
Actualmente estamos evaluando el uso de bloqueadores de escritura de software. ¿Qué proveedores recomendaría en este espacio y qué deberíamos buscar? En las investigaciones forenses se utiliza un bloqueador de escritura de software para detener …
La contraseña de VPN que se vio comprometida en el ataque de ransomware Colonial Pipeline se utilizó en otro sitio web, según un ejecutivo de Mandiant en una audiencia del Comité de Seguridad Nacional de …
Escuche este podcast La audiencia del Comité de Inteligencia del Senado de esta semana sobre SolarWinds abordó el caso de atribución contra los piratas informáticos patrocinados por el estado ruso, así como preguntas para AWS. …
NortonLifeLock planea fusionarse con Avast en un acuerdo por valor de más de $ 8 mil millones, anunciaron las empresas el martes. Avast, con sede en Praga, y NortonLifeLock, con sede en Tempe, Arizona, son …
El Departamento de Seguridad Nacional de EE. UU. Anunció el martes nuevos requisitos de seguridad para los oleoductos y gasoductos críticos designados por la Administración de Seguridad del Transporte. La nueva directiva del DHS sigue …
Kaseya obtuvo la clave de descifrado para el ataque masivo de ransomware que sufrió a principios de este mes, pero la compañía no dirá de qué otra manera proviene de un «tercero de confianza». El …
La cantidad de tiempo que le tomó a un actor de amenazas moverse lateralmente a través de una red disminuyó en un 67% entre 2020 y 2021, según el último Informe de caza de amenazas …
SAN FRANCISCO – Si un hilo común mantuvo unida la Conferencia RSA 2019, fue que la seguridad depende de las personas, para bien o para mal. Más que la tecnología o las políticas, son las …
Mientras varias elecciones de mitad de período de 2018 en la Cámara y el Senado estaban en juego esperando recuentos controvertidos y posibles batallas judiciales, no pude evitar pensar en cómo tan pocos votos pueden …
En los últimos años, he hablado con muchos profesionales estatales, municipales y del sector público sobre la ciberseguridad, la seguridad del gobierno local y los riesgos a los que se enfrentan a diario. La preocupación …
peshkova – Fotolia Hacer frente a las ciberamenazas ya no es una elección, sino una necesidad. Conozca los peligros que pueden enfrentar los equipos de seguridad de TI en 2019 y por qué una actitud …
Hemos hablado de la confianza cero un millón de veces en este sitio, especialmente durante el último año a medida que más y más proveedores lanzan sus productos relacionados. El único problema con sus explicaciones …
microworks – Fotolia Google y otras compañías de plataformas colgaron no solo las API, sino también el acceso a los datos de los usuarios de clientes involuntarios para atraer desarrolladores externos y otros socios. Hace …
Lo que solía considerarse con visión de futuro de los CISO que implementaron la automatización de la ciberseguridad ahora es el estándar. Atrás quedaron los días en que el antimalware era suficiente protección para los …
¿Qué es la Agencia de Seguridad Nacional (NSA)? La Agencia de Seguridad Nacional (NSA) es una agencia de inteligencia del gobierno federal que forma parte del Departamento de Defensa de los Estados Unidos y se …
El ciberespionaje (ciberespionaje) es una forma de ciberataque que se lleva a cabo contra una empresa competitiva o entidad gubernamental. El objetivo del ciberespionaje, que también puede denominarse ciberespionaje, es proporcionar al atacante información que …
La seguridad nunca se estanca; siempre está cambiando con el flujo y reflujo constante de tratar de estar un paso por delante de los atacantes o de correr para alcanzarlos. Esto nunca cambiará, y como …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan el ‘Informe de investigaciones sobre violaciones de datos de Verizon 2018’ y sus hallazgos sobre ransomware, phishing y …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity discuten cómo los nuevos ataques, como el cryptojacking, pueden suplantar las principales amenazas cibernéticas anteriores, como el ransomware. ¿La …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza las iniciativas de diversidad e inclusión de la RSA Conference y analiza lo que significan tanto para el evento como para la industria …
Los incidentes de ciberseguridad requieren una coordinación cuidadosa entre el equipo de respuesta a incidentes y una variedad de partes interesadas internas y externas. Un plan de comunicación de respuesta a incidentes es un componente …
Existe un apoyo bipartidista en el Senado de los EE. UU. Para una ley que requiera que las empresas de infraestructura crítica informen sobre un incidente de ciberseguridad. Tres altos funcionarios de seguridad de EE. …
¿Qué es la divulgación de vulnerabilidades? La divulgación de vulnerabilidades es la práctica de informar fallas de seguridad en software o hardware de computadora. Los investigadores de seguridad, los equipos de seguridad de TI, los …
La Ley de Firmas Electrónicas en el Comercio Nacional y Global (a menudo conocida como el proyecto de ley de firma electrónica) especifica que en los Estados Unidos, el uso de una firma digital es …
Un oficial de enlace es un empleado que construye y mantiene relaciones de beneficio mutuo, facilita las comunicaciones y coordina actividades entre dos o más personas, agencias u organizaciones. A menudo, un miembro del equipo …
Si está considerando la ciberseguridad como una cuestión de detectar amenazas y aplastarlas, está perdiendo el punto. La oposición, los ciberatacantes, trata las estrategias de respuesta a incidentes de los defensores como obstáculos evitables en …
A primera vista, las políticas, estándares, procedimientos y controles técnicos pueden parecer más similares de lo que son … Pero estos términos no son intercambiables; cada uno se refiere a aspectos separados y distintos de …
El equipo de EE. UU. Obtuvo el puntaje más mejorado en los juegos de guerra cibernética de la OTAN Locked Shields de este año, pero los expertos dijeron que ese resultado podría no ser motivo …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza las cancelaciones recientes de Black Hat USA 2020 y DEF CON 28 y lo que sus reemplazos virtuales intentarán lograr. De esta semana …
Una política de PCI es un tipo de política de seguridad que cubre cómo una organización aborda los 12 requisitos del Estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS). …
El Estándar de seguridad de datos de aplicaciones de pago (PA-DSS) es un conjunto de requisitos destinados a ayudar a los proveedores de software a desarrollar aplicaciones de pago seguras que respalden el cumplimiento de …
La Agencia de Seguridad de Infraestructura y Ciberseguridad lanzó una nueva guía de recursos el miércoles que detalla sus consejos para las organizaciones que se defienden y responden a los ataques de ransomware. La guía …
El PCI Security Standards Council es una organización creada por las principales empresas de tarjetas de crédito en un esfuerzo por proteger mejor los datos de los titulares de tarjetas de crédito. El PCI SSC …
La Oficina de Responsabilidad del Gobierno de EE. UU. Publicó un nuevo informe que detalla la ciberseguridad de los sistemas de armas militares y las noticias no son buenas. El Congreso ordenó a la GAO …
Microsoft ha acordado adquirir el proveedor de inteligencia de seguridad RiskIQ. En una publicación de blog el lunes, Eric Doerr, vicepresidente de seguridad en la nube de Microsoft, dijo que la compañía firmó un acuerdo …
El Informe de investigaciones sobre filtraciones de datos de Verizon (DBIR) es una publicación anual que proporciona un análisis de los incidentes de seguridad de la información, con un enfoque específico en las filtraciones de …
Los ataques a la tecnología operativa representan un mayor riesgo para la vida humana que las amenazas de la tecnología de la información, y la priorización de la seguridad debería reflejar eso, según una nueva …
Si está escuchando pequeñas voces y están diciendo «automatice la seguridad», escúchelas. Las amenazas son demasiadas ahora, potencialmente demasiado destructivas y demasiado rápidas para depender únicamente de la velocidad y habilidad de su equipo de …
Los adversarios cambian constantemente sus técnicas de piratería para eludir incluso los sistemas de seguridad empresarial más sólidos. Mientras tanto, las empresas están adoptando tecnologías nuevas y avanzadas para proteger su información y otros activos …
El «libro de jugadas» de respuesta a incidentes empresariales se está reescribiendo. Un manual de estrategias de infrarrojos guía el trabajo de un equipo de seguridad empresarial, identificando eventos desencadenantes y describiendo las mejores prácticas …
Comparta este artículo con su red: Descargar Seguridad de información ofrece a los líderes de seguridad una amplia gama de perspectivas sobre temas esenciales para decidir qué tecnologías implementar, cómo combinar la tecnología con la …
La pandemia de COVID-19 y los mandatos de trabajo desde casa resultantes han aumentado los desafíos de seguridad que enfrentan las empresas y el uso creciente de tecnologías no autorizadas, apodado sombra de TI o …
El gobierno de los EE. UU. Identifica 16 sectores como infraestructura crítica, pero las regulaciones y la gestión inconsistentes dejan a muchos sectores sin seguridad. La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) del …
El nuevo coronavirus está afectando a las comunidades y a los profesionales de negocios, tecnología y seguridad de la información de manera profunda. La incertidumbre continúa girando en torno al virus COVID-19 y los efectos …
La higiene de la ciberseguridad siempre ha sido un componente crítico de cualquier programa de seguridad informática. Así como lavarse las manos y cepillarse los dientes son importantes para la higiene personal, las actualizaciones de …
La tríada de seguridad tradicional de confidencialidad, integridad y disponibilidad, o CIA, puede estar perdiendo valor a medida que la seguridad se beneficia del modelo distribuido, inmutable y efímero, o DIE, según dos expertos en …
La explosión mundial de empleados que trabajan de forma remota debido a la pandemia de COVID-19 se ha mantenido razonablemente bien desde una perspectiva de seguridad. Sí, las empresas han soportado algunos vectores de ataque, …
Los ciberataques son una de las mayores amenazas que enfrentan las organizaciones hoy en día, particularmente durante la pandemia de COVID-19. Un gran contingente de la fuerza laboral ahora trabaja desde casa, los nuevos dispositivos …
La comunicación de ciberseguridad es la base de las relaciones entre los equipos de seguridad y el resto de la organización y, en última instancia, puede ayudar a abordar el riesgo de manera más eficaz. …
Cuando un empleado muestra un comportamiento de riesgo, la reacción tradicional de TI es primero reprender y luego hacer que el empleado pase por una sesión de capacitación en ciberseguridad. Esta no es la mejor …
Al final del día, la ciberseguridad es un problema financiero. Las infracciones pueden resultar en importantes pérdidas económicas y daños a la reputación. Considere estas estadísticas: El costo promedio global de una violación de datos …
La Ley Federal de Administración de Seguridad de la Información (FISMA) es una legislación de los Estados Unidos que define un marco de pautas y estándares de seguridad para proteger la información y las operaciones …
Es importante encontrar el lado positivo en cualquier situación negativa, y esto sigue siendo cierto durante una pandemia mundial. A medida que nos acercamos a las siempre competitivas elecciones estadounidenses de noviembre, dejando de lado …
Steve Zalewski dijo que una pregunta informa cada decisión que toma como CISO adjunto en Levi Strauss & Co: «¿Cómo puede la ciberseguridad ayudarme a vender más jeans?» A pesar de su amplia experiencia técnica, …
La respuesta eficaz a incidentes es fundamental para minimizar los daños y reducir el tiempo de recuperación de un ciberataque. Un resultado exitoso depende de contar con un plan de respuesta a incidentes antes de …
Incluso antes de que COVID-19 impactara radicalmente las operaciones comerciales, la proliferación de sistemas, datos, tecnologías en la nube, aplicaciones, dispositivos y terminales distribuidos ya estaba expandiendo los riesgos de ciberseguridad. Los desafíos que enfrenta …
La lucha contra los ataques de ransomware es ahora la prioridad número uno del Departamento de Seguridad Nacional y ya existe un plan para ser más proactivo. En un webcast de la conferencia RSA el …
Una semana después de la iniciativa del Grupo de trabajo sobre ransomware recién formado, la organización ha propuesto acciones clave para combatir la amenaza en curso y en evolución. El Grupo de Trabajo sobre Ransomware …
Una nueva y prolífica operación de ransomware ha provocado una alerta de seguridad del FBI. Conocida como Conti, se dice que la variante de ransomware está detrás de cientos de infecciones de malware en los …
El mejor enfoque para la respuesta a incidentes después de un ciberataque no es saltar directamente, sino reducir la velocidad. Ese fue el tema de una sesión de Black Hat 2021 el jueves en la …
Escuche este podcast El podcast Risk & Repeat de esta semana resume Black Hat USA 2020 y analiza algunas de las mejores sesiones, las peores vulnerabilidades y la experiencia general de la conferencia virtual. De …
¿Qué fue primero: la gallina ransomware o el huevo del ciberseguro? Esa es la pregunta central de un debate que ha surgido a raíz de los picos masivos tanto en las políticas de ciberseguro como …
Cada año, las empresas se enfrentan a la abrumadora tarea de asignar fondos. Con todas las brechas recientes de alto perfil en las noticias, las empresas están comenzando a darse cuenta de que es hora …
Los CIO y CTO están comenzando a trabajar en lo que respecta a las prioridades de TI para 2021. Sin embargo, para que estas prioridades tengan éxito, la seguridad no se puede dejar en un …
Con la gran cantidad de productos de seguridad en el mercado y la creciente cantidad de datos de seguridad generados, las empresas enfrentan una batalla cuesta arriba. Siemplify, una startup con sede en Nueva York, …
¿Qué es la seguridad de la información? La seguridad de la información, a menudo abreviada como infosec, es la práctica, las políticas y los principios para proteger los datos digitales y otros tipos de información. …
Common Weakness Enumeration (CWE) es un diccionario universal en línea de las debilidades que se han encontrado en los programas informáticos. El diccionario es mantenido por MITRE Corporation y se puede acceder a él de …
Antes de 2020, la planificación de contingencias y la gestión de crisis eran principalmente ejercicios académicos. Ocurrieron desastres, cierres e infracciones, pero muchas empresas parecieron tararear durante décadas y solo abordaron estos asuntos cuando surgieron. …
Una ley federal aprobada recientemente que apunta al hardware de Huawei y otros fabricantes podría tener implicaciones de seguridad para los líderes en industrias más allá de las empresas de telecomunicaciones que son los compradores …
Los Departamentos de Justicia y Tesoro de EE. UU. Anunciaron que se están tomando medidas contra los actores de amenazas con sede en Irán e involucrados en los ataques de ransomware SamSam. El miércoles, el …
2020 fue un año difícil para la ciberseguridad. Los equipos de seguridad tuvieron que proteger los entornos de trabajo remoto en cuestión de días, ya que la pandemia de COVID-19 desencadenó bloqueos extendidos y generalizados. …
Cuando se trata de lidiar con un evento no planificado y potencialmente disruptivo que afecta la seguridad e integridad de la infraestructura de TI de una organización, los planes de respuesta a incidentes son la …
A medida que las infraestructuras de TI se vuelven cada vez más distribuidas y complejas, los administradores de ciberseguridad luchan por proteger a los usuarios, los datos, las aplicaciones, los sistemas y las redes de …
Con medidas objetivas, las empresas simplemente no obtienen el valor de su dinero de su gasto en ciberseguridad. En un panorama económico y de amenazas cibernéticas acelerado, las organizaciones a menudo compran nuevas soluciones tecnológicas …
Acuñado por Palo Alto Networks en 2018, la detección y respuesta extendidas es una evolución de la detección y respuesta de endpoints. La firma de analistas Enterprise Strategy Group, una división de Krypton Solid, predijo …
A medida que las organizaciones de todo el mundo se enfrentan a un aluvión constante y dinámico de amenazas de ciberseguridad, el desarrollo de herramientas para acelerar las operaciones de seguridad, automatización y respuesta, o …
Un programa de campeones de seguridad es fundamental para mantener la cultura de seguridad de una organización, pero durante el cierre de COVID-19, los equipos podrían encontrarse trabajando con una mano atada virtualmente a la …
La transformación digital está creando una gran cantidad de trabajos STEM más rápido de lo que pueden ser llenados por profesionales calificados. La ciberseguridad se ha visto afectada de manera desproporcionada por la escasez de …
La pandemia de COVID-19 ha acelerado varias tendencias tecnológicas emergentes, pero ninguna más inmediatamente disruptiva que la proliferación de amenazas de ciberseguridad. El repentino repunte tanto en la dependencia de lo digital como en las …
Accenture confirmó que los actores de amenazas conectados al grupo de ransomware LockBit robaron y filtraron datos corporativos patentados y violaron los sistemas de los clientes. La divulgación se hizo el viernes en el informe …
Todas las organizaciones de todos los sectores están preocupadas por la seguridad de la información. Casi todos los días tiene lugar otro ataque, que a menudo resulta en la exposición de registros de consumidores o …
A medida que el gobierno de EE. UU. Continúa impulsando la colaboración entre los sectores público y privado sobre las amenazas cibernéticas, está claro que hay más trabajo por hacer. El miércoles, la Casa Blanca …
Los ataques cibernéticos, desde ataques de phishing y ransomware hasta ataques distribuidos de denegación de servicio, virus y otros incidentes cibernéticos, pueden perturbar gravemente tanto a las organizaciones como a las personas. Intentar prevenir los …
Los datos sugirieron enfáticamente que tener un centro de operaciones de seguridad proporciona un impulso significativo a las iniciativas de ciberseguridad de una organización, lo que hace que un SOC sea la piedra angular de …
Los ciberataques ocupan el primer lugar entre los riesgos globales causados por el hombre, según el «Informe de riesgos globales 2020» del Foro Económico Mundial. Dado el valor de sus activos y la topología cada …
Un centro de operaciones de seguridad, o SOC, es una de las primeras líneas de defensa contra ataques e infracciones. Los empleados de seguridad informática que trabajan dentro de este centro de comando crean, implementan …
A principios de 2020, la perspectiva de cinco años para la ciberseguridad ya parecía increíblemente desafiante. La necesidad de garantizar la implementación segura de ambiciosos y agendas de transformación digital de amplio alcance se estaba …
Todos los ojos están puestos en la industria de la ciberseguridad para innovar soluciones mejores y más resistentes a las ciberamenazas en constante evolución. Mucho antes de que la pandemia marcara el comienzo de una …
y otros profesionales de la seguridad cuestionan la necesidad de un SOC para sus propias organizaciones. Tal vez piensen que son demasiado pequeños o que probablemente no sean objetivos de ataques. Tal vez piensen que …
Las herramientas de ciberseguridad abarcan una increíble variedad de aplicaciones y entornos de SO que los profesionales de ciberseguridad individuales pueden necesitar para sus funciones. Estas herramientas no son las mismas que las soluciones para …
Las razones para agregar ciberseguridad al presupuesto anual de una organización son claras a estas alturas. Pero cómo un CISO asigna y justifica ese presupuesto nunca es tan sencillo. A diferencia del marketing, las ventas, …
Una estrategia de ciberseguridad es un plan de alto nivel sobre cómo su organización protegerá sus activos durante los próximos tres a cinco años. Obviamente, debido a que la tecnología y las amenazas cibernéticas pueden …
La detección y respuesta administradas es una oferta cada vez más popular de los proveedores de software y servicios. Sin embargo, el crecimiento de la popularidad ha sido seguido por una expansión de las ofertas. …
Un gran error de seguridad de TI cometido por muchas pequeñas y medianas empresas, o pymes, es no darse cuenta de que son un objetivo potencial para los piratas informáticos sofisticados y con recursos suficientes. …
A medida que las herramientas de seguridad se vuelven más inteligentes, es decir, más automatizadas y más capaces de proporcionar una visión genuina del entorno de seguridad, los profesionales de la ciberseguridad también deben evolucionar. …
El centro de operaciones de seguridad ha evolucionado para satisfacer las demandas empresariales actuales. En la actualidad, existen múltiples opciones de SOC que pueden satisfacer las necesidades de su organización. Considerar cuidadosamente cada opción y …
«Sólo hay dos tipos de empresas: las que han sido pirateadas y las que lo serán», dijo el entonces director del FBI, Robert S. Mueller, a los asistentes a la conferencia RSA hace unos años. …
El centro de operaciones de seguridad, o SOC, es el corazón de cualquier organización funcional de ciberseguridad. Mientras que otros grupos se enfocan en la arquitectura y la estrategia de seguridad, el desarrollo de políticas …
El presidente Trump despidió a Christopher Krebs de su puesto como director de la Agencia de Seguridad de Infraestructura y Ciberseguridad el martes por la noche a través de un tweet. Tanto Krebs como CISA …
Jen Easterly, directora de la Agencia de Seguridad de Infraestructura y Ciberseguridad, anunció el jueves un nuevo esfuerzo conjunto entre entidades del sector público y privado para liderar el desarrollo de los planes de ciberdefensa …
El FBI eliminó una gran cantidad de shells web maliciosos presentes en varios servidores de Microsoft Exchange, pero sin informar ni recibir el consentimiento de los propietarios de esos servidores. El Departamento de Justicia de …
El presidente Biden firmó una orden ejecutiva el miércoles que describe los planes para fortalecer las defensas de seguridad cibernética de EE. UU., Incluida la mejora de la seguridad de la cadena de suministro y …
Los ataques de puerta trasera de SolarWinds están en curso, según una declaración conjunta del FBI, la Agencia de Seguridad de Infraestructura y Ciberseguridad y la Oficina del Director de Inteligencia Nacional. Las agencias anunciaron …
¿Qué es el principio de privilegio mínimo (POLP)? El principio de privilegio mínimo (POLP) es un concepto de seguridad informática que limita los derechos de acceso de los usuarios a lo estrictamente necesario para realizar …
Escuche este podcast Este podcast de Riesgo y Repetición repasa la Conferencia RSA y analiza algunos de los aspectos más destacados del programa, desde las tendencias de ransomware hasta las discusiones sobre piratería de estados …
Más del 80% de los incidentes a los que Sophos respondió el año pasado involucraron ransomware, según el nuevo informe del proveedor publicado el martes. El informe, titulado «The Active Adversary Playbook 2021», es el …
Los administradores deberán dejar de confiar en el aprendizaje automático antimalware, limitar la vida útil de las cookies de sesión y analizar detenidamente las dependencias del software. Ese fue el consejo de un panel de …
El secretario del Departamento de Seguridad Nacional de EE. UU., Alejandro Mayorkas, describió los amplios planes de la administración Biden-Harris para fortalecer y acelerar las mejoras en la defensa de la seguridad cibernética nacional en …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity discuten las grandes preguntas antes de la Conferencia RSA 2018, así como las sesiones notables y los oradores programados …
A pesar de que el concepto de seguridad de confianza cero se definió por primera vez hace más de 10 años, todavía está envuelto en confusión a medida que los tomadores de decisiones empresariales continúan …
Con gobiernos y empresas privadas bajo constantes ciberataques maliciosos, Anne Neuberger dijo que es hora de cambiar la mentalidad colectiva de la respuesta a incidentes a la prevención. Neuberger, asesora adjunta de seguridad nacional para …
Escuche este podcast En este episodio del podcast Risk & Repeat de SearchSecurity, los editores recapitulan la RSA Conference 2017 y discuten cómo el programa abordó muchos problemas de seguridad, pero tuvo muy pocas respuestas. …
El compromiso de ciberseguridad a nivel de la junta ha mejorado en los últimos años, pero el progreso sigue siendo dolorosamente lento, según una investigación de 2021 de Enterprise Strategy Group, una división de Krypton …
La confusión en el mercado de la seguridad es un efecto secundario importante de años de crecientes amenazas de seguridad y desarrollo de nuevos productos para prevenirlas o responder a ellas. Los rumores del mercado …
Si bien los planes de respuesta a incidentes son cruciales para las empresas, hay ocasiones en las que se quedan cortos y obstaculizan a las organizaciones en lugar de ayudar. Los escenarios de ataque de …
Escuche este podcast El podcast ‘Risk & Repeat’ de esta semana repasa la Conferencia RSA y analiza los esfuerzos de diversidad e inclusión del programa, así como las principales tendencias y sesiones del programa. La …
Confianza cero. Servicio de acceso seguro Edge (SASE). Detección y respuesta extendidas (XDR). Cualquiera que sintonice RSA Conference 2021 probablemente escuchó al menos una de estas frases de moda sobre ciberseguridad durante una sesión determinada. …
CERT, CSIRT, CIRT y SOC son términos que escuchará en el ámbito de la respuesta a incidentes. En pocas palabras, los tres primeros se utilizan a menudo como sinónimos para describir equipos centrados en la …
La primera iniciativa interinstitucional del gobierno de EE. UU. Para abordar la creciente amenaza del ransomware se lanzó el miércoles. StopRansomware.gov, un sitio web administrado por la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) …
Una nueva investigación confirma que la escasez de habilidades en ciberseguridad no va a ninguna parte, con el 95% de los profesionales de seguridad diciendo que la situación se ha mantenido igual o ha empeorado …
Nota del editor En lugar de empacar maletas y comprar boletos de avión, los profesionales de la seguridad cibernética tomaron asientos virtuales en la Conferencia RSA 2021, que se llevó a cabo del 17 al …
Nota del editor Todas las empresas de distintos tamaños tienen usuarios privilegiados con cuentas que les brindan la capacidad de afectar críticamente el funcionamiento de todo el sistema de la empresa. La administración de acceso …
Artículo La amenaza a la seguridad de IoT se convertirá en una realidad después de Mirai en la RSA Conference 2017 La seguridad de IoT encabeza la lista de presentaciones de la RSA Conference 2017 …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan los riesgos de que el Comando Cibernético de EE. UU. Se involucre en ataques cibernéticos ofensivos contra adversarios …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity discuten algunos de los principales temas y debates de la Conferencia RSA, desde la piratería hasta el cumplimiento de …
La administración Biden está impulsando la idea de acuerdos «prohibidos» para evitar que los gobiernos se dirijan a la infraestructura crítica con ataques cibernéticos, incluso cuando la Casa Blanca abrió la puerta a la piratería …
Un modelo de microsegmentación de confianza cero para el control de acceso tiene potencialmente muchos beneficios, pero la implementación de esta estrategia tecnológica requiere una planificación y coordinación significativas entre los equipos. La primera decisión …
Los terminales compatibles con tarjetas con chip EMV experimentaron una caída del 70% en el fraude con tarjetas falsificadas en persona en septiembre de 2017 desde diciembre de 2015, según el gigante de servicios financieros …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza el informe de la GAO sobre vulnerabilidades y debilidades en los sistemas de armas modernos y lo que significan para el ejército de …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza las afirmaciones del Comité Nacional Demócrata de que los piratas informáticos rusos intentaron violar su red después de las elecciones de mitad de …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan el proyecto Disclose.io y lo que podría significar para el futuro de la investigación de seguridad y la …
Escuche este podcast El FBI accedió a las computadoras, sin el conocimiento o consentimiento de los propietarios, para eliminar cientos de shells web colocados en servidores vulnerables de Microsoft Exchange. De esta semana Riesgo y …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan los nuevos principios de Google para la inteligencia artificial y cómo pueden afectar el uso de la IA …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity recapitulan IBM Think 2018 y discuten la ley de Watson y el compromiso de Big Blue de mantener los …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity discuten nuevos conocimientos y preguntas sobre el esfuerzo coordinado de divulgación de Meltdown y Spectre. Black Hat USA 2018 …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan los hallazgos del informe de la OIG sobre el esfuerzo del FBI para desbloquear el iPhone de uno …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity ofrecen sus predicciones de ciberseguridad para 2018, incluidas las previsiones de cryptojacking, ataques DDoS y otras amenazas. A medida …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza la conferencia MIT CSAIL Securing the Enterprise y cómo los expertos abogaron por nuevas estrategias y enfoques para la seguridad de la información. …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan las continuas críticas del FBI a los dispositivos cifrados y los riesgos de los puntos de acceso de …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza las últimas investigaciones y análisis sobre ransomware para ver qué efecto ha tenido la pandemia COVID-19 en el panorama de amenazas. De esta …
Escuche este podcast En el podcast de Riesgo y Repetición de esta semana, los editores de SearchSecurity discuten la nueva carta para el Proceso de Acciones de Vulnerabilidades y lo que significa para la comunidad …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan el reciente informe federal de ciberseguridad, que encontró que la mayoría de las agencias tienen importantes brechas de …
Escuche este podcast El podcast Risk & Repeat de esta semana examina el aumento de las aplicaciones de votación móviles y cómo los expertos en seguridad han expresado su preocupación por los riesgos de implementar …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan la Ley de Protección de Votos y Elecciones en Estados Unidos de 2018, que requiere papeletas y auditorías. …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity discuten si Meltdown y Spectre merecían o no ser nominados para el error más sobrevalorado de los premios Pwnie. …
Los días inmediatamente posteriores al descubrimiento de la brecha de SolarWinds fueron caóticos, confusos y marcados por más de unos pocos golpes de buena suerte. Durante un webcast de la RSA Conference el jueves, el …
La RSA Conference 2019 anunció su programación inicial de conferencias esta semana, que refleja las promesas que hizo como parte de su iniciativa de diversidad e inclusión. La iniciativa, lanzada a principios de este mes, …
RSA Conference ha detallado nuevos esfuerzos para promover la diversidad y la inclusión luego de la controversia en torno a la conferencia … a principios de este año. La Conferencia RSA 2018 enfrentó críticas después …
La inteligencia artificial y el aprendizaje automático han sido el tema de conversación de la RSA Conference durante varios años, pero Roberta «Bobbie» Stempfley dijo que la industria de la ciberseguridad aún tiene un largo …
La diferencia entre las protecciones de privacidad de datos otorgadas a los residentes de la Unión Europea y las personas en los EE. UU. Se destaca más claramente ahora que el Reglamento General de Protección …
Mientras la mayoría de la nación observaba la batalla del Senado por un nombramiento contencioso en la Corte Suprema, el FBI y el DHS publicaron conjuntamente un «Anuncio de servicio público», en el que nos …
Al observar las cifras generales de los contribuyentes al Informe de investigaciones de violación de datos de Verizon (DBIR) de los últimos cinco años, parecería que la cantidad de socios está llegando a una meseta, …
El Vote Hacking Village en Defcon 26 en Las Vegas fue un revoltijo abrumador de actividad: un voto simulado manipulado, niños pirateando sitios web de resultados electorales, máquinas siendo desmontadas, y entre todo eso había …
La industria de la seguridad de la información necesita expresar más empatía por las víctimas de piratería y participar en menos vergüenza pública. Ese fue el mensaje de Don Freese, subdirector adjunto del FBI y …
«Tres pueden guardar un secreto, si dos de ellos están muertos». Así escribió Benjamin Franklin, en Almanaque del pobre Richard, en 1735. Franklin sabía un par de cosas sobre secretos, así como sobre criptografía, dada …
La seguridad de la aviación proporciona un modelo ambicioso de una historia de éxito en materia de seguridad si se tiene en cuenta que durante los últimos 50 años, incluso cuando el total de millas …
Cuando se trata de las reglas de la nube del gobierno federal, la automatización de la seguridad es el rey. Ese fue el mensaje de Matt Goodrich, director del Programa Federal de Gestión de Autorizaciones …
RSA Conference finalizó su lista de oradores principales esta semana, y aunque el nuevo elenco se ha ajustado para incluir más oradoras, muy pocas realmente trabajan en ciberseguridad. La conferencia RSA fue criticada el mes …
de 2021, SonicWall registró 304,7 millones de ataques de ransomware, más que los 304,6 millones de ataques que observó en todo 2020. La prevención es la clave para no ser víctima de ransomware, pero si …
Escuche este podcast El director ejecutivo de Colonial Pipeline Co., Joseph Blount, se enfrentó a críticas de varios miembros del Congreso esta semana durante dos audiencias diferentes sobre el reciente ataque de ransomware. De esta …
Seguro de ciberseguridad, también llamado seguro de responsabilidad cibernética o seguro cibernético, es un contrato que una entidad puede adquirir para ayudar a reducir los riesgos financieros asociados con hacer negocios en línea. A cambio …
Escuche este podcast La analista Carla Roncato de Enterprise Strategy Group interviene en la Conferencia RSA y las nuevas empresas de seguridad presentadas durante la competencia Innovation Sandbox del programa. De esta semana Riesgo y …
El ransomware, que alguna vez fue una ocurrencia poco común, afecta a todas las industrias y naciones en la actualidad. No es un si pero cuando — y cuando de nuevo – una organización se …
En el clásico libro infantil británico El conejo de terciopelo, el peluche de un niño sueña con convertirse en un conejo de verdad. A través del poder del amor de un niño, el deseo del …
La Red de Ejecución de Delitos Financieros del Tesoro de EE. UU. Observó más actividad sospechosa relacionada con ransomware en la primera mitad de 2021 que en todo 2020, según un nuevo informe. El informe, …
Ser golpeado con ransomware puede ser inevitable, según los analistas de Gartner, pero ceder ante las demandas de extorsión es una decisión. Durante el Simposio de TI de Gartner de 2021 el martes, los analistas …
Gestión y operaciones de seguridad Noticias Gestión y operaciones de seguridad Empezar Ponte al día con nuestro contenido introductorio Evaluar Proveedores y productos de gestión y operaciones de seguridad Sopese los pros y los contras …
Las acusaciones de piratas informáticos del Departamento de Justicia de los Estados Unidos no han demostrado ser efectivas y ahora el Departamento del Tesoro también se está metiendo en el acto con sanciones cuestionables. Solo …