Mantente informado de todas las novedades de seguridad informática

Colombia tuvo 5.000 millones de intentos de ataques el primer semestre

 De acuerdo con cifras de la empresa de ciberseguridad, Fortinet, en la primera mitad de 2023 su laboratorio de inteligencia de amenazas, FortiGuard labs reveló que Colombia fue el objetivo de más de 5.000 millones de intentos de ciberataques en el primer semestre de 2023, ubicándose en el cuarto lugar a nivel regional.

Hacktivistas en Palestina e Israel tras SCADA y otros sistemas de control industrial

Dado que un ciberataque a una infraestructura crítica puede tener graves repercusiones, incluidas interrupciones operativas, peligros para la seguridad, costos económicos y daños a la reputación, la ciberseguridad debe ser una prioridad absoluta en las organizaciones que los administran

El gobierno de EE. UU. publica una guía contra el phishing

Para reducir el riesgo de phishing por robo de credenciales, se recomienda a las organizaciones que implementen la autenticación multifactor (MFA), pero que eviten formas débiles, como MFA sin FIDO o MFA basada en PKI habilitada, MFA de notificación automática sin coincidencia de números y SMS. y voz MFA.

El phishing basado en malware también se basa en la suplantación de una fuente confiable para inducir al destinatario a abrir un archivo adjunto malicioso o seguir un enlace malicioso, para ejecutar malware que conduzca al acceso inicial, el robo de información, la interrupción o daño del sistema o la escalada de privilegios.

Para reducir el riesgo de un ataque de phishing de credenciales exitoso, las organizaciones deben capacitar a sus empleados en ingeniería social, establecer reglas de firewall y habilitar protecciones de correo electrónico para evitar correos electrónicos sospechosos o maliciosos, utilizar el monitoreo de correo electrónico y mensajes, implementar MFA resistente al phishing, evitar la redirección de usuarios a dominios maliciosos, bloquear IP y dominios maliciosos conocidos, restringir los privilegios administrativos de los usuarios, implementar el principio de privilegio mínimo y bloquear la ejecución de macros y malware

Versiones de seguridad de Apple

En este documento, se enumeran las actualizaciones de seguridad y las respuestas rápidas de seguridad para el software de Apple

Primer semestre de 2023: una breve descripción de los principales incidentes en ciberseguridad industrial

Este informe incluye siete casos de ataques hacktivistas y 10 casos de ataques criminales de ransomware. En el segundo semestre de 2022, esta cifra aumentó a 40 casos de incidentes de delitos cibernéticos y un ataque hacktivista. Ahora, en el informe actual, se muestran 67 casos de ciberdelitos

Cybersecurity days

Enfocados en fortalecer la seguridad de la información y ciberseguridad y en pro de aumentar tus conocimientos y mantenerte alerta respecto a los diferentes ataques que podemos sufrir en nuestro día a día, queremos compartir contigo las medidas que podemos tomar para detectarlos, prevenirlos y ser resilientes ante estas situaciones.

Te invitamos a participar activamente en las charlas y actividades que se desarrollaran durante los días 23 y 24 de noviembre 2023.

¡Espera más información!