Ciberseguridad de la A a la Z.

Los medios de comunicación continúan llenándose de noticias sobre ciberseguridad. Ciberataques a escala mundial, filtración o robo de información confidencial o estudios de grandes compañías o entidades públicas que ponen de manifiesto la necesidad de evolución del tejido empresarial. Empresas que ven cómo su transformación digital crece a una velocidad mucho mayor que su capacidad para desarrollar una cultura corporativa de ciberseguridad.

La mayor parte de la información actual se encuentra en algún tipo de activo digital almacenado en lugares que van mucho más allá de las cuatro paredes de la empresa a la que pertenece. Datos accesibles potencialmente para cualquiera que pertenezca a una organización, además de proveedores, socios y multitud de personas externas que cuentan con las herramientas y los conocimientos apropiados.

Más información

#HablemosDeSeguridad

Vía @CyberSecurityES

En el post mortem tras un ataque de hacker, el primer punto de intrusión suele ser el foco, pero Dmitri Alperovitch, director de tecnología de la firma de seguridad CrowdStrike, argumenta que el momento crucial no es necesariamente la penetración inicial sino lo que sucede a continuación: la rapidez con que los intrusos pueden moverse para expandir su control. Y nadie, según ha descubierto Alperovitch, lo hace más rápido que los rusos.

En su informe anual de amenazas globales, publicado el martes, CrowdStrike introdujo una nueva métrica de sofisticación de hackers: lo que la empresa denomina velocidad de «ruptura». Al analizar más de 30,000 intentos de violaciones en 2018 que la compañía detectó en su base de clientes, CrowdStrike midió el tiempo desde la intrusión inicial de los piratas informáticos hasta el momento en que comenzaron a ampliar su acceso, saltando a otras máquinas o aumentando sus privilegios dentro de una red víctima para obtener más visibilidad y control. Compararon esos tiempos con hackers patrocinados por el estado de cuatro países diferentes, así como con cibercriminales no estatales. Sus resultados sugieren que los hackers de Rusia fueron, por mucho, los más rápidos, expandiendo su acceso en promedio solo 18 minutos y 49 segundos después de haber logrado su posición inicial.

Más información

#HablemosDeSeguridad

Vía @wired