Sin categoríaLa tecnología 5G y su impacto en el desarrollo de aplicaciones móviles by cortesia Octubre 23, 2020written by cortesiaLa tecnología 5G y su impacto en el desarrollo de aplicaciones móviles Esta era moderna se centra principalmente en la conectividad a Internet, siendo la velocidad la máxima prioridad. En este momento, el ámbito global está dominado por la red 4G, aunque pronto va a cambiar con la expansión de la última tecnología 5G.Es un hecho que 5G seguramente será más rápido y competente en comparación con 4G. Además, existen expectativas más altas relacionadas con 5G y la aparición de oportunidades tanto para consumidores como para empresas.Entre los beneficios esta:La red 5G ofrece alta velocidad junto con una menor latencia. Esto permite que los datos viajen sin demora.La presencia de energía inalámbrica resulta beneficiosa para conectar dispositivos sin esfuerzo en el ecosistema IoT.“A medida que las implementaciones de la red 5G evolucionan y maduren, la seguridad se fortalecerá aún más. Veremos cifrado adicional, defensa en el borde de la red y tecnologías como la virtualización de funciones de red, la computadora de borde móvil y el corte de red que pueden hacer que las redes sean más seguras. El impacto de la tecnología 5G continúa expandiéndose a medida que se introducen redes en ciudades por el mundo”. Explica José Domingo Abogabir, CEO y Director General de Measured Security.Podemos verlo como una innovación actualizada que impactará a la comunidad móvil, apoyando así el campo de los dispositivos conectados. Recopilar grandes cantidades de datos ciertamente transformaría nuestras vidas al hacer que la red crezca más rápido, versátil y segura. Según lo mencionado por HIS Economics, 5G tendría éxito en cosechar $ 12.3 billones de producción económica mundial para fines de 2035. Tales cifras son masivas y favorecen el progreso de la red 5G en los próximos años.Con un punto de vista severo, las ventajas de 5G se mueven a un nivel superior. En los próximos años, se predice que esta tecnología transformará el sector de aplicaciones móviles de manera bastante significativa.¿Quién se beneficiará con la expansión de la tecnología 5G?Según las estadísticas, la población mundial pronto tendrá acceso a contenido pesado asimilado con gráficos mejorados. Durante esta fase, la utilidad de una red 5G superará a los teléfonos inteligentes personales, ya que varios dispositivos sofisticados accederán a su servicio. Por ejemplo, tecnologías como IoT y Machine Learning pronto se activarían con la última tecnología 5G.Además, se especula que una amplia gama de aplicaciones estará respaldada por 5G, como vehículos autónomos, análisis de datos en tiempo real, etc. Dado que la red 5G ofrece latencia ultrabaja y respuestas de datos rápidas, varios propietarios de negocios están dispuestos a crear una aplicación a través del desarrollo de aplicaciones móviles en alta mar. Esta acción está dirigida a favorecer a una compañía confiable con el propósito de mantenerse actualizada sobre los últimos acontecimientos asociados con el desarrollo de aplicaciones móviles y las pruebas de aplicaciones móviles.Desarrollo de aplicaciones móviles y 5GCon el futuro uniendo mejores planes con conectividad 5G, las aplicaciones móviles seguramente operarán eficientemente y experimentarán una mejor productividad. Aprendamos sobre algunos de los efectos destacados de la tecnología 5G relacionados con el desarrollo de aplicaciones móviles.Transferencia rápida de archivosNumerosas aplicaciones se centran en la transferencia de archivos junto con la transferencia de dinero y datos que involucran múltiples dispositivos. El uso de ondas electromagnéticas es una bendición y la participación de 5G será una bendición para que diferentes aplicaciones móviles inicien la transferencia rápida de archivos.Grandes vías para aplicaciones móviles de navegaciónLa disponibilidad de comunicación continua y de alta calidad nos ayuda a acceder a un mundo mejor lleno de oportunidades para implementar aplicaciones de navegación. A medida que la tecnología 5G se abre camino para ayudar a los principales servicios en línea, su contribución a las aplicaciones de navegación seguramente elevará la industria del turismo.Por ejemplo, los desarrolladores ahora pueden crear una aplicación que administre puntos de referencia famosos de diferentes ciudades que ofrezcan abundante información y sean compatibles con las características de la tecnología 5G.Gran capacidad de rangoLa tecnología 5G es conocida por su rápida velocidad en colaboración con una latencia extremadamente baja. Por lo tanto, los desarrolladores pueden asociar fácilmente más funciones con aplicaciones virtuales, IoT y de realidad aumentada. Tal configuración eventualmente se espera que brinde una experiencia de usuario sobresaliente y mejore la retención de usuarios.Interfaz de usuario aumentadaEl beneficio más atractivo y útil de la tecnología 5G está relacionado con la transparencia de la interfaz de usuario. En términos simples, mientras mira una película en una red 3G o 4G y luego la transmite a través de 5G LTE, se observará la diferencia. Esta nueva red animará a los desarrolladores a actualizar con confianza la interfaz de usuario de la aplicación a gran escala.Despliegue de modelo 3DNo hay duda de que la introducción de 5G no solo afectará el desarrollo de aplicaciones móviles, sino que también alterará los campos de los juegos 3D y la realidad aumentada. Los desarrolladores y evaluadores tienen la seguridad de que las aplicaciones móviles con alimentación de red 5G vinculadas a impresoras 3D permitirán a los usuarios adquirir modelos de objetos 3D de alta calidad.Este artículo presenta una visión integral del efecto de la tecnología 5G para fortalecer el desarrollo de aplicaciones móviles. Hay fuertes expectativas que se están formando a un ritmo constante con las industrias globales preparadas para aceptar la tecnología 5G. Octubre 23, 2020 0 comment 0 FacebookTwitterPinterestLinkedinTumblrRedditStumbleuponWhatsappTelegramLINEEmail
Sin categoría¿Por qué es importante la ciberseguridad? by cortesia Octubre 23, 2020written by cortesia¿Por qué es importante la ciberseguridad? Importancia de la Seguridad Digital La ciberseguridad es importante porque abarca todo lo relacionado con la protección de nuestros datos personales, información de identificación personal, información de salud, propiedad intelectual, datos y sistemas de información gubernamentales y de la industria contra el robo y el daño por parte de ciberdelincuentes y otras entidades que intenten ingresar en nuestra red privada. El riesgo de ciberseguridad está aumentando cada vez más y este es impulsado por la conectividad global y el uso de servicios en la nube, el lugar donde se almacenan datos confidenciales e información personal. La configuración generalizada deficiente de los servicios en la nube junto con ciberdelincuentes cada vez más sofisticados, significa que el riesgo de que su empresa sufra un ataque cibernético exitoso o una violación de datos va en aumento. “Actualmente La Ciberseguridad tiene más importancia que nunca antes, debido a que la gran mayoría de la población del planeta está conectada a la RED MUNDIAL y eso los hace susceptibles, si es que no tienen las herramientas adecuadas para protegerse en la RED. En estos últimos años se han realizado hackeos que han provocado daños irreparables en el mundo privado como en el público. Desafortunadamente, hoy en día hay que estar conscientes de que podemos ser víctimas de secuestro de información, robo de identidad, clonación de productos bancarios, phising, etc. A través de estos simples hackeos o metodologías digitales para extraer información podemos perderlo todo. Para tener un sistema protegido se necesita la ayuda de todos los integrantes del mismo, ya que al estar todos protegidos, el sistema no tiene ninguna vulnerabilidad, esto es como quedarse en casa cuando estas enfermo para evitar la propagación de la gripe en tu oficina (SISTEMA), mantener tus propios dispositivos con las medidas de ciberseguridad adecuadas ayuda a que el sistema no tenga vulnerabilidad de seguridad”. Explica José Domingo Abogabir, CEO y Director General de Measured Security. Las amenazas cibernéticas pueden provenir de cualquier nivel de su organización. Debe educar a su personal sobre estafas simples de ingeniería social como phishing y ataques de ciberseguridad más sofisticados como ransomware u otro malware diseñado para robar propiedad intelectual o datos personales. El Reglamento General de Protección de Datos o (RGPD) y otras leyes, nos indican que la seguridad cibernética ya no es algo que las empresas de cualquier tamaño puedan ignorar. Los incidentes de seguridad afectan regularmente a las empresas de todos los tamaños y, a menudo, aparecen en la portada causando daños irreversibles a la reputación de las empresas involucradas. La importancia de la ciberseguridad está en aumento. Fundamentalmente, nuestra sociedad es más dependiente tecnológicamente que nunca y no hay señales de que esta tendencia se desacelere. Los datos personales que podrían provocar el robo de identidad ahora se publican en nuestras cuentas de redes sociales. La información confidencial como los números de seguridad social, la información de la tarjeta de crédito y los detalles de la cuenta bancaria, ahora se almacenan en servicios de almacenamiento en la nube como Dropbox o Google Drive.Si aún no está preocupado por la ciberseguridad, debería estarlo y MSS Visión estaremos para servirle y darle toda la protección que se merece. Si desea conocer más sobre nuestros servicios, escribanos al correo electrónico y haganos saber cualquier duda o inquietud que tenga. ¡Consúltenos gratis! Octubre 23, 2020 0 comment 0 FacebookTwitterPinterestLinkedinTumblrRedditStumbleuponWhatsappTelegramLINEEmail
Sin categoríaMENSAJE SOBRE EL COVID19 DE PARTE DE MEASURED SECURITY by cortesia Octubre 23, 2020written by cortesiaMENSAJE SOBRE EL COVID19 DE PARTE DE MEASURED SECURITYMientras se lucha por contener el brote del coronavirus en muchos países, su impacto se sigue extendiendo rápidamente por todo el mundo, llegando hasta en los lugares más recónditos. La mayoría de estos países están cerrando sus fronteras e imponiendo el confinamiento como medida de prevención en muchas ciudades y estados; por otra parte, las empresas están reduciendo sus operaciones, teniendo un desequilibro en el sector laboral y aumentando la tasa de desempleo en todo el mundo.Hasta hace unos días, específicamente a mediados de abril del 2020, vimos como la Industria del Petróleo llegó a su punto más crítico en la historia, llegando a cotizar el barril en negativo, por supuesto, esto debido a la crisis mundial por la pandemia del coronavirus, que paralizó enormes franjas de actividad de la economía mundial.La lucha contra la pandemia del coronavirus continúa teniendo su impacto en mucho de los mercados, por ejemplo, en internet es una oportunidad perfecta para que muchos hackers abran negocios ilícitos, ya que internet se ha convertido en un medio donde las personas tienden refugiarse y así distraerse ante la actual situación que estamos viviendo.Lo más destacado de estos hackers, es ver como promocionan y hacen “ofertas especiales” de sus “productos”, hablamos de malwares maliciosos que te engañan con códigos de descuentos sobre productos del “COVID-19”Ante esta situación, desconfíe de cualquier sitio web que ofrezca ofertas, sin importar cuán auténtico sea. Para evitar ser víctima de estafas en línea, nuestras recomendaciones para prevenir un comportamiento inseguro son:Tenga cuidado con los correos electrónicos y archivos recibidos de remitentes desconocidos, especialmente si ofrecen ofertas o descuentos especiales.No abra archivos adjuntos desconocidos ni haga clic en enlaces en los correos electrónicos.Asegúrese de ordenar productos de una fuente auténtica. Una forma de hacerlo es NO hacer clic en los enlaces promocionales en los correos electrónicos.Por otro lado, la OMS está siguiendo muy de cerca la evolución del brote y revisando las gráficas en función de los últimos registros, que actualmente se encuentra en: 2.766.611 contagiados y 194.456 fallecidos, concentrándose la mayor parte de contagiados y muertes en los Estados Unidos.Diferentes estudios muestran que la curva en muchos países se está aplanando, mientras que en otros se recrudece la situación, esto sucede actualmente en el continente africano, donde vemos como la mayoría de estos países siguen aumentando los casos.Esto podemos evitarlo si hacemos las pruebas detección a tiempo, así eludimos más contagios y conducimos a propagar menos la enfermedad.Las autoridades sanitarias piden que estemos alertas y cuidar de nuestra salud, para eso, nos dan estos consejos:Evitar el contacto cercano con personas que sufren infecciones respiratorias agudas y con animales.Lavarte frecuentemente las manos, especialmente después del contacto directo con personas enfermas o su entorno.Hacer uso del tapabocas.Cubrirte la nariz y la boca al toser, estornudando en un pañuelo o flexionado el codo.Y para finalizar, lo más importante de todo… ¡Quédate en casa! Octubre 23, 2020 0 comment 0 FacebookTwitterPinterestLinkedinTumblrRedditStumbleuponWhatsappTelegramLINEEmail
Sin categoríaImpacto del COVID-19 en la ciberseguridad y las empresas by cortesia Octubre 23, 2020written by cortesiaImpacto del COVID-19 en la ciberseguridad y las empresas El COVID-19 se ha convertido en una mina de oro para los ciberdelincuentes. Hace meses, la pandemia del coronavirus ha crecido de manera exponencial en todo el mundo y se espera que sigan aumentando los contagios en varios países, en especial Estados Unidos que ya contabiliza casi 190 mil afectados.Mientras se pelea por contener el brote del COVID-19 a nivel mundial, su encontronazo se está ampliando de manera rápida por todo el planeta. Los países están cerrando sus fronteras e imponiendo aislamiento a localidades y estados, las compañías están reduciendo sus operaciones, y por ende, la economía real flaquea, la economía subterránea entra en actividad. Es aquí cuando los hackers de todo el planeta se preparan para hacer sus juegos maliciosos sobre el Covid-19 y propagar sus propias infecciones.A raíz de esta pandemia, los ciberdelincuentes aprovechan la oportunidad para estafar a los individuos. Así lo revela el informe generado por la Agencia de Seguridad Informática CheckPoint, en el que se expone el aumento de sitios web maliciosos, donde colocan información acerca de la pandemia y lo que hacen es quitar tu dinero y tus datos.Dominios maliciosos relacionados al coronavirusA nivel mundial, los dominios relacionados con el COVID-19 tienen un 50% más de posibilidades de ser maliciosos que otros dominios registrados a lo largo del mismo lapso, y además, son más altos que los temas estacionales recientes.Desde principios de enero, a lo largo del lapso en el que se detallaron brotes iniciales, se asentaron más de 16,000 nuevos dominios relacionados con el COVID-19.Solo en las últimas tres semanas, se ha notado un enorme incremento en el número de dominios registrados: el número promedio de dominios nuevos es 10, más que el número promedio encontrado en semanas anteriores. Se halló que el 0.8% de estos dominios eran maliciosos (93 sitios web) y otro 19% eran sospechosos (más de 2.200 sitios web). En la última semana, se registraron más de 6.000 dominios nuevos, un aumento del 85% en comparación con la semana anterior.Ante esta situación, desconfíe de cualquier sitio web que ofrezca ofertas, sin importar cuán auténtico sea. Para evitar ser víctima de estafas en línea, nuestras recomendaciones para un prevenir un comportamiento inseguro son:Tenga cuidado con los correos electrónicos y archivos recibidos de remitentes desconocidos, especialmente si ofrecen ofertas o descuentos especiales.No abra archivos adjuntos desconocidos ni haga clic en enlaces en los correos electrónicos.Asegúrese de ordenar productos de una fuente auténtica. Una forma de hacerlo es NO hacer clic en los enlaces promocionales en los correos electrónicos.Recuerde que además de lavarse las manos con regularidad, también es importante mantener su higiene cibernética. Octubre 23, 2020 0 comment 0 FacebookTwitterPinterestLinkedinTumblrRedditStumbleuponWhatsappTelegramLINEEmail
Sin categoríaLa ciberseguridad presidencial en Chile tiene un asesor muy eficiente que se hace notar by cortesia Octubre 23, 2020written by cortesiaLa ciberseguridad presidencial en Chile tiene un asesor muy eficiente que se hace notarHace menos de un año de que fue designado Mario Farren Risopatrón como nuevo asesor presidencial en materia de ciberseguridad, por orden del presidente Sebastián Piñera.La acertadísima decisión de colocar a esta figura ex-superteniente de Bancos Instituciones Financieras, puso frente a la nación chilena en manos de un nuevo coordinador de sectores públicos y privados, muy capaz para guiar las acciones políticas destinadas al abordaje del cibercrimen en el ámbito nacional.El ministerio del interior y seguridad pública reconocen la labor de Farren, quien con su vasta experiencia en el sector bancario en diversos países como Perú, Uruguay, México, Colombia, Estados Unidos y, por supuesto, Chile; ha desempeñado un rol intachable durante el periodo correspondiente a su gestión.Entre los eventos más populares presididos por la figura se destaca la Nominación 2019: Mujeres en Ciberseguridad, organizado por la Alianza Chilena de Ciberseguridad (ACC).Ciberseguridad: Proyecciones para este añoLa prioridad para este año 2020, es seguir trabajando en el reforzamiento de las diferentes estructuras públicas para garantizar al máximo el control y la disminución del cibercrimen.Asimismo, se pretende incrementar, mediante un trabajo sostenido, el incentivo para la integración de la mujer chilena en los trabajos relacionados con la tecnología, la seguridad informática y la inteligencia artificial. También se han cerrado importantes tratos y firmado acuerdos de cooperación con varias naciones de la región latinoamericana para combatir la criminalidad, como es el caso de Colombia. Octubre 23, 2020 0 comment 0 FacebookTwitterPinterestLinkedinTumblrRedditStumbleuponWhatsappTelegramLINEEmail
Sin categoríaCiberseguridad de Chile: la labor de un Porvenireño by cortesia Octubre 23, 2020written by cortesiaNacido en Temuco, pero porvenireño de corazón, Miguel Eduardo Millar Vargas enorgullece a la región con su impecable labor como técnico en telecomunicación, conectividad y redes informáticas. El especialista en ciberseguridad fue designado por portales de seguridad como el mejor influenciador en dicha materia de todo el país y desde luego, a todos sus colegas les ha quedado claro el porqué.Millar, desde el año 2013, trabaja para la empresa Punta Arenas, donde desempeña una función de administrador Noc (Network Operation Center). Allí, colabora con múltiples entidades, tanto dentro como fuera de la región.Mientras realizaba su trabajo, el experto detectó varios puntos débiles en la seguridad de la información que manejaba la empresa para la que trabajaba e hizo implementar un proyecto cuyo fin era ayudar en el tema de Magallanes.La iniciativa se hizo vigente en el año 2015 y arrojó muy buenos resultados. Además de esto, Millar creó una conferencia acerca de ciberseguridad que fue la primera de tipo solidario celebrada en Chile y que permitió (y permite actualmente) la distribución de alimentos e insumos a la gente que los necesita.Las conferencias de Millar sobre CiberseguridadEn el certamen participan autodidactas, profesores, alumnos, particulares, jefes de operaciones, abogados, oficiales de seguridad de la información, y todo tipo de personas relacionadas con el mundo de la informática, procedentes de diversas empresas del sector privado y público.La iniciativa llevada cabo por el activista ha logrado extenderse y se llegó a realizar un nuevo capítulo, esta vez en Patagonia Hacking, el cual se encuentra inscrito en el calendario de eventos sobre ciberseguridad del gobierno de Chile. Un ejemplo a seguir por todos los chilenos y chilenas de este rubro. Octubre 23, 2020 0 comment 0 FacebookTwitterPinterestLinkedinTumblrRedditStumbleuponWhatsappTelegramLINEEmail
Sin categoría4 formas de mejorar la postura de ciberseguridad by cortesia Octubre 23, 2020written by cortesia4 formas de mejorar la postura de ciberseguridad Las amenazas a la seguridad cibernética presentan un desafío dinámico y creciente para empresas de todos los tamaños. Desafortunadamente, son ocurrencias comunes, ya que Forbes señala que el 60% de las organizaciones encuestadas habían sido violadas en los últimos dos años y el 31% había sido violado más de una vez.Las amenazas que enfrentan las organizaciones pueden variar desde la filtración de datos que acapara los titulares, hasta el malware, el tiempo de inactividad y la pérdida de eficiencia operativa. En este blog, analizaremos cuatro formas de ayudar a mejorar la postura de ciberseguridad de una organización.La implementación de prácticas de ciberseguridad a menudo presenta distintos desafíos organizativos y de recursos. Estos desafíos crecen al ritmo del tamaño y la complejidad cambiantes del negocio. Los siguientes pasos pueden ayudar a las empresas a mejorar sus prácticas de ciberseguridad y alcanzar un nuevo nivel de preparación para la seguridad. ESTABLEZCA UNA POLÍTICA DE CAPACITACIÓNAunque tiende a ser el menos popular, proporcionar información / capacitación basada en el conocimiento no es solo un elemento para verificar en una lista anual.La capacitación periódica de todos los empleados sobre las amenazas y prácticas de ciberseguridad es un paso esencial para la preparación de la seguridad, y este paso puede requerir el establecimiento y la difusión de un nivel de referencia de conocimiento de ciberseguridad dentro de su organización. El contenido de capacitación que sea relevante y actualizado solo puede llevar a los empleados hasta cierto punto. DEFINICIÓN DE POLÍTICAEstablecer pasos claros para todos los empleados al responder a un incidente de seguridad es de suma importancia, aunque incluso con la capacitación adecuada, el incidente de seguridad inevitable puede ocurrir. Dependiendo de la naturaleza de su negocio, la capacitación puede cubrir los procesos a seguir en caso de un incidente de seguridad. Independientemente de si estos pasos están cubiertos directamente, todos los empleados deben saber a quién contactar y la información que deben proporcionar. AUTOMATIZACIÓN DE LA CIBER HIGIENELa higiene cibernética es un conjunto creciente de mejores prácticas para mantener la salud general de la seguridad cibernética de su organización. Capacitar a los empleados en ciberseguridad es una necesidad, pero la automatización de las mejores prácticas hace que sea aún más fácil experimentar resultados positivos.SEGUIMIENTO DE TERCEROSLa prevención de cambios no deseados a través del monitoreo en tiempo real es realmente el objetivo final de las prácticas de ciberseguridad e higiene cibernética. La gestión de riesgos de los proveedores a menudo se pasa por alto y debe incluirse dentro de estas prácticas. El uso de un software de monitoreo de integridad de archivos y sistemas de próxima generación asegura la disponibilidad e integridad de sus activos de TI críticos. Esto debe hacerse detectando instantáneamente todos los cambios en sus aplicaciones e infraestructura.Asegúrese de que sus sistemas funcionen como se espera y sean seguros. Octubre 23, 2020 0 comment 0 FacebookTwitterPinterestLinkedinTumblrRedditStumbleuponWhatsappTelegramLINEEmail
Sin categoríaCómo reducir su superficie de ataque con el endurecimiento del sistema by cortesia Octubre 23, 2020written by cortesiaCómo reducir su superficie de ataque con el endurecimiento del sistema En la mayoría de los casos, los nuevos activos digitales, como servidores y sistemas operativos, vienen en un estado no configurado. Cuando se instala un activo, todo está habilitado de forma predeterminada. Todos los servicios de aplicaciones están activados y todos los puertos abiertos. Al mismo tiempo, la mayoría de los activos nuevos no están completamente actualizados, a menudo requieren múltiples actualizaciones de software y firmware. Aquí es donde entra en juego el endurecimiento del sistema.El endurecimiento del sistema es el proceso de configurar un activo de acuerdo con las mejores prácticas de seguridad para reducir su vulnerabilidad a los ataques cibernéticos. El proceso implica reducir la ‘superficie de ataque’ del activo deshabilitando servicios, cuentas de usuario y puertos innecesarios.El propósito del endurecimiento del sistema es simple. Cuanto menor sea la superficie de ataque de un activo, es decir, cuantos menos puntos de entrada tenga, más difícil será para un atacante obtener acceso no autorizado.Establecimiento de una línea base de refuerzo del sistemaUno de los pasos más importantes en el fortalecimiento del sistema es establecer una línea de base. Esto requiere una evaluación inicial de la “dureza” del sistema frente a un marco de mejores prácticas establecido.En una publicación reciente, discutimos la función y la importancia de los puntos de referencia del Center for Internet Security (CIS). Los puntos de referencia de CIS son un conjunto de estándares de configuración de mejores prácticas desarrollados por consenso entre una amplia gama de expertos en ciberseguridad.Con más de 100 evaluaciones comparativas disponibles para una amplia gama de tecnologías comerciales comunes, las evaluaciones comparativas CIS son el estándar aceptado a nivel mundial para la configuración segura. Eso los convierte en una opción ideal para el endurecimiento del sistema.La identificación de una línea de base requiere una evaluación manual o asistida por soluciones de los sistemas y activos para ver qué tan cerca se alinean con los puntos de referencia relevantes de CIS. Esta evaluación inicial, junto con la documentación clara de cualquier área en la que la configuración no alcance un punto de referencia, se convierte en la línea de base.¿Por qué es importante el endurecimiento del sistema?El refuerzo del sistema es una función esencial tanto para la seguridad como para el cumplimiento.Desde el punto de vista de la seguridad, el endurecimiento del sistema es un precursor esencial de las tecnologías de protección como los firewalls y los EDR. Si un sistema no está lo suficientemente reforzado, es decir, no está configurado y mantenido de acuerdo con las mejores prácticas, nunca será seguro, sin importar cuánto se gaste en tecnologías de ciberseguridad.Asegúrese de que los sistemas permanezcan “duros” en todo momento. Al proporcionar una alerta y una guía clara de remediación cada vez que surge un problema de incumplimiento. Octubre 23, 2020 0 comment 0 FacebookTwitterPinterestLinkedinTumblrRedditStumbleuponWhatsappTelegramLINEEmail
Controles de seguridad CIS ¿Qué son y como debería utilizarlos? by cortesia Octubre 23, 2020written by cortesiaControles de seguridad CIS ¿Qué son y como debería utilizarlos? La ciberseguridad es un campo enorme, y puede parecer que muchos dentro de la seguridad de la información nunca podrán ‘completarlo’, pero esto ya no tiene por qué ser así.Independientemente del presupuesto, puede parecer imposible para muchas organizaciones protegerse completamente contra todos los vectores de ataque, y el riesgo cibernético puede ser un desafío. Por supuesto, la mayoría de las organizaciones tienen presupuestos de seguridad que están lejos de ser ilimitados. ¿Cómo deberían asignar sus recursos de seguridad limitados para protegerse mejor contra las amenazas cibernéticas?Aquí es donde entran en juego los controles de CIS, también conocidos como los 20 controles de seguridad principales de CIS.¿Qué son los controles de seguridad CIS?Los controles CIS se crearon para responder a una pregunta simple: “¿Qué debe hacer una organización típica para defenderse de ataques conocidos?”Los controles son un conjunto de 20 medidas de mejores prácticas que las organizaciones pueden tomar para protegerse contra los ataques cibernéticos. Al centrarse en unos pocos controles altamente eficaces, las organizaciones pueden reducir drásticamente el riesgo cibernético sin romper sus presupuestos.Los controles CIS son eficaces para la mayoría de las organizaciones porque se centran en los vectores de ataque más comunes (es decir, de mayor riesgo) en el uso actual. Estas principales amenazas están identificadas por algunos de los informes más confiables de la industria, como el Informe anual de investigaciones de violación de datos de Verizon, y revisadas por un amplio espectro de expertos en ciberseguridad.En lugar de que las organizaciones individuales tengan que interpretar y actuar estas tendencias por sí mismas, los controles CIS proporcionan una guía de mejores prácticas procesables sobre cómo protegerse contra las amenazas más recientes. Cada año, los controles se actualizan para reflejar las amenazas actuales más importantes.Uso de controles CIS para seguridad y cumplimientoLas ventajas de seguridad de los controles CIS son obvias. Los controles representan el camino de menor resistencia para protegerse contra las amenazas cibernéticas más comunes. Sin embargo, los controles también tienen un gran beneficio para cualquier organización que deba mantener el cumplimiento de un marco de la industria. ¿Por qué? Porque la mayoría, si no todos, de los principales marcos de cumplimiento se asignan muy de cerca a los controles de CIS, así como a los puntos de referencia de CIS.Como resultado, alinearse con los recursos de CIS puede considerarse una prioridad máxima para cualquier organización que necesite minimizar el riesgo cibernético mientras mantiene el cumplimiento. Octubre 23, 2020 0 comment 0 FacebookTwitterPinterestLinkedinTumblrRedditStumbleuponWhatsappTelegramLINEEmail
Sin categoríaLos 5 principales riesgos y amenazas de seguridad de la red by cortesia Octubre 23, 2020written by cortesia5 principales riesgos y amenazas Es una verdad desagradable que las empresas deben enfrentar: entre las vulnerabilidades y el panorama de TI en constante cambio, los riesgos de seguridad de la red continúan evolucionando y subrayan la necesidad de vigilancia.Con ese fin, los administradores de red proactivos saben que deben examinar rutinariamente su infraestructura de seguridad y las mejores prácticas relacionadas y actualizar en consecuencia. Este enfoque puede marcar la diferencia en la capacidad de responder eficazmente a las siguientes 5 amenazas a la seguridad de la red.CifradoEl cifrado es un arma de doble filo. En los últimos años, las organizaciones han buscado proteger los datos confidenciales codificando las comunicaciones, lo que conocemos como cifrado. El “cifrado de extremo a extremo” puede crear una falsa sensación de comodidad para los consumidores, informó Bloomberg recientemente. La realidad es que un pirata informático puede controlar el dispositivo de varias formas, incluido el acceso a la “discusión completa, independientemente de las precauciones de seguridad integradas en la aplicación que esté utilizando”. Básicamente, el cifrado da rienda suelta a los piratas informáticos para operar antes de su eventual detección y corrección.Secuestro de datosEl Ransomware basado en red puede paralizar los sistemas y los datos. Esta amenaza es particularmente alarmante ya que no depende en gran medida del elemento humano para ejecutar y poner de rodillas a una organización.Muchas veces, para tener éxito con un ataque, una estación de trabajo activa y sin parches y una actualización de software automatizada es el único conjunto de necesidades. Los datos pueden verse comprometidos o perderse por completo en un dispositivo infectado. Y agrava aún más el problema el hecho de que muchas pequeñas y medianas empresas no informan de los ataques de Ransomware cuando ocurren.Ataques DDoSLos ataques DDoS tienen un coste real. La gravedad y frecuencia de los ataques DDoS preocupan a muchos administradores de red. Los piratas informáticos se infiltran en las organizaciones inundando sitios web y redes con tráfico cuestionable. Dos avenidas están envalentonando a los criminales en sus nefastos esfuerzos. Los servicios de “DDoS para contratar” son un medio a través del cual se ofrecen habilidades de piratería / ataque a cambio de dinero.Amenazas internasLas amenazas internas continúan infectando organizaciones de todos los tamaños. Los expertos estiman que las amenazas internas están detrás de aproximadamente el 50 por ciento de las filtraciones de datos, según McKinsey & Company. Estos incidentes suelen estar motivados por ganancias económicas o negligencia.Aunque el proceso de pensamiento detrás de las amenazas internas está ganando popularidad dentro de las organizaciones, es posible que las empresas no siempre sean proactivas, ya que la mayoría de las defensas de seguridad de la red están configuradas para proteger contra amenazas externas.Seguridad en la NubeSe está adoptando la seguridad detrás de los servicios legítimos en la nube. A medida que más organizaciones gravitan hacia la nube para el almacenamiento y la recuperación de datos, los piratas informáticos han encontrado una forma de ingresar. Utilizan los mismos servicios legítimos pero pueden tener motivos ocultos y pueden causar estragos.Las organizaciones pueden quedar vulnerables, ya que han llegado a confiar en las plataformas en la nube comunes y adoptar un enfoque reactivo ante cualquier actividad cuestionable. Esto tiene un costo enorme para ellos en forma de tiempo de inactividad y aprovechamiento de recursos para controlar los daños.En conclusión, la supervisión de la integridad del sistema y los archivos en toda la red puede establecer una responsabilidad total con pistas de auditoría que no se pueden modificar. También debería ofrecer una protección avanzada única contra las amenazas al proporcionar a los administradores la capacidad de restaurar sistemas y archivos a un estado anterior de inmediato. Octubre 23, 2020 0 comment 0 FacebookTwitterPinterestLinkedinTumblrRedditStumbleuponWhatsappTelegramLINEEmail