Sin importar en qué se especialice un negocio o durante cuánto tiempo ha existido, actualmente se debe enfrentar a la realidad de administrar y proteger la información del cliente.

Una investigación recientemente realizada por Kaspersky encontró que las pequeñas empresas son realmente conscientes de la importancia de la protección de datos:

• 62% dice que es un tema de interés y preocupación.
• 27% lo identifica como el problema más importante en su negocio.

No hay duda de que recopilar y almacenar datos de clientes es una tarea difícil. La protección de datos, es un desafío para todas las organizaciones, grandes o pequeñas. Pero puede ser especialmente difícil para las empresas con pocos empleados y oficinas más pequeñas.

Los componentes clave son el costo y la falta de experiencia en la administración.

Si alguna PyME es víctima de una violación de datos, es probable que reciba una multa o penalización.

Debido a esto, casi un tercio (29%) de los encuestados creen que se beneficiarían de la externalización de sus necesidades en ciberseguridad para cumplir con la normatividad.

No es ningún secreto que las violaciones de datos son cada vez más frecuentes. Sin embargo, una preocupación para las pequeñas empresas es el crecimiento de dichas infracciones. En su caso es más rápido que el de sus contrapartes más grandes.

De hecho, la cantidad de pequeñas empresas que han experimentado una violación de datos este año, ha aumentado en seis puntos porcentuales (del 30% al 36%).

Dichas cifras no muestra signos de disminuir. Por lo cual, es importante que las pequeñas empresas entiendan por qué podrían ser vulnerables a un ataque.

De las empresas que experimentaron una violación de datos, más de una cuarta parte (28%) admitió que no tenían las soluciones de TI adecuadas.

La misma cantidad admitió que el negocio carecía de conocimiento y experiencia de TI.

Otro hallazgo interesante de la investigación, es que el 22% de las pequeñas empresas no tienen una política para regular o restringir el acceso a las infraestructuras internas por parte de un tercero.

La encuesta también sugiere que las pequeñas empresas pueden sentirse agobiadas por el gasto adicional en TI de grado corporativo. Por ejemplo, una cuarta parte (25%) admite que sólo utiliza versiones domésticas de software de seguridad para proteger su negocio.

Sin embargo, es importante recordar que los productos de seguridad dedicados al uso comercial ofrecen un nivel más completo de protección de datos.

La mejor manera de evitar una infracción o multa es planificar. Para garantizar que se adopten las soluciones de seguridad adecuadas en todo el negocio, sin importar cuán grande o pequeño sea.

La mitad de las PyME (51%) admite que aún necesitan mejorar sus planes de respuesta ante violaciones de datos e incidentes de seguridad de TI.

Para mantener seguros los datos del cliente, Kaspersky recomienda los siguiente:

• Dar al personal recomendaciones de ciberseguridad. Por ejemplo, no abrir o almacenar archivos de correos electrónicos o sitios web desconocidos. Podrían ser perjudiciales para toda la empresa, o no utilizar ningún dato personal en sus contraseñas. Para garantizar que las contraseñas sean seguras, el personal no debe usar su nombre, fecha de nacimiento, dirección u otra información relacionada.
• Recordar regularmente al personal cómo tratar datos confidenciales. Por ejemplo, almacenarlos sólo en servicios de confianza. En los cuales deben autenticarse para el acceso y no deben compartirse con terceros.
• Cumplir el uso de software legítimo, descargado de fuentes oficiales.
• Realizar copias de seguridad de datos criticos para la operación y actualizar regularmente los equipos y aplicaciones de TI para evitar vulnerabilidades sin parches que podrían causar un robo de información.
• Las soluciones, como Kaspersky Small Office Security, permiten a las PyME proteger datos confidenciales y realizar transacciones financieras seguras. Así como salvaguardar las credenciales de usuarios.

Le invitamos a ponerse en contacto con nosotros para proveerle más información respecto al apoyo que Adaptix Networks puede brindar a su empresa en software de seguridad y las herramientas corporativas de Kaspersky Lab.

Fuente https://www.kaspersky.com/blog/data-protection-for-smb/#methodolgy

Gran parte de las empresas creen estar protegidas adecuadamente. Sin embargo, aún muestran tasas elevadas en empleo de tecnología heredada y fallan en la integración de profesionales en ciberseguridad empresarial.

Estas son algunas de las conclusiones del informe The Future of Network and Endpoint Security, de la compañía Spiceworks. Para la realización de la investigación se ha encuestado a 489 responsables de TI en empresas de Europa y Norteamérica.

Según esta investigación, la percepción de la protección del propio negocio es en líneas generales, positiva: dos tercios de los encuestados piensan que las soluciones que tienen desplegadas, protegen adecuadamente la infraestructura empresarial.

Sin embargo, cuando se va al detalle, se observan varias debilidades que pueden convertirse en vías de entrada a ciberataques.

Principalmente persiste la presencia de sistemas operativos obsoletos en los equipos y dispositivos:

• Un 32% tienen instalado en al menos un elemento de la red, Windows XP, que dejó de tener soporte técnico en 2014.
• Aunque la gran mayoría, un 79%, emplean dispositivos con Windows 7, este sistema dejará de tener servicio el próximo mes de enero.
• Una de cada cuatro empresas no tiene previsto cambiar a otra versión.

No es la única vulnerabilidad que refleja el estudio. Más de la mitad de las compañías reconocen no tener una persona experta en ciberseguridad en su equipo.

El 53% de encuestados lo señalan así, con una mayor presencia de profesionales de este tipo entre las empresas de mayor tamaño que en las PyME (72% de grandes organizaciones frente al 38% de pequeños negocios).

Aunque esto se completa o suple, en un 51% de los casos con asesoría de terceros. Hay un 17% que dice no tener ningún acceso a experiencia de este tipo, ni siquiera a través de estos consultores externos.

A esto hay que sumar que un 17% de participantes no emplean ningún tipo de cifrado en la protección de sus datos. Y que un 27% cree no estar preparadas para responder a las fugas internas de información.

Frente a esto, se observa una tendencia por soluciones basadas en inteligencia artificial. Un 18% de encuestados ya ha integrado plataformas de inteligencia de amenazas, y un 30% adicional está considerando adoptarlas en los próximos dos años.

El 12% usa dispositivos de seguridad de red alimentados por inteligencia artificial, que se espera aumente hasta el 32% en los próximos dos años.

Otra de las tendencias en protección de las organizaciones es la adopción de soluciones de seguridad como servicio, una alternativa para externalizar algunas responsabilidades de seguridad a un proveedor de servicios de confianza.

Las herramientas de seguridad de endpoint son empleadas en un 28%, mientras que las de protección contra amenazas con adopción comercial se han adoptado por un 19% de los participantes.

La integración de la detección y prevención de intrusiones como servicio va a incrementarse del 12% actual en un 23% adicional para 2021.

Fuente https://cso.computerworld.es/tendencias/la-tecnologia-heredada-y-la-falta-de-expertos-los-dos-principales-retos-en-ciberseguridad-empresarial

Israel tiene una estrategia nacional de ciberseguridad desde 2010 y reconoce el ciberespacio como un elemento de seguridad nacional desde 2002.

Para el profesor Isaac Ben-Israel de la Universidad de Tel Aviv, militar retirado del ejército israelí, las tecnologías cibernéticas han creado una dependencia que ahora, es más una debilidad que una ventaja.

En el año 2010, Ben-Israel fue llamado por el primer ministro de Israel, Benjamín Netanyahu para mostrarle una carta que él le había enviado en 1997.

En la carta, el profesor advertía que la relativa ventaja de Israel al controlar ciertas tecnologías, podría convertirse en una desventaja.

A diferencia de los vecinos de este país (Líbano, Jordania, Siria y Egipto), en Israel todo está controlado por computadoras. Desde la producción de energía y el suministro de agua, hasta el transporte y el sistema bancario.

La llamada de Netanyahu se debía a que Ben-Israel pronosticó que algún día todo el mundo, y no sólo los cuerpos de inteligencia militares, entendería la necesidad de la ciberseguridad en los sistemas de cómputo.

Ese mismo año (2010), se dio a conocer el ciberataque en contra del programa nuclear iraní mediante el uso del malware Stuxnet. Adjudicado a los gobiernos de Estados Unidos e Israel. Aunque ninguno de estos países, ha admitido responsabilidad alguna.

“En un día, el mundo entero comenzó a hablar de ciberseguridad”, dijo Isaac Ben-Israel a un grupo de periodistas en la Conferencia Internacional de Ciberseguridad (Cyber Week 2019) en Tel Aviv:

“En 2010 entendimos que no había forma de mantener a la ciberseguridad en ‘secrecía’, por lo que la volvimos un objeto para la vida civil normal”.

El primer ministro israelí le encomendó a Ben-Israel, la misión de desarrollar una fuerza de tarea. Con la finalidad de estimar las amenazas en el ciberespacio para buscar las soluciones y ordenarlas, según ciertas prioridades.

Todo esto, para elaborar un Plan Nacional de Desarrollo de Ciberseguridad en un plazo de cinco años.

Ben-Israel le confesó a Netanyahu que esta misión no podía llevarse a cabo. Ya que resulta imposible conocer las amenazas o las soluciones a estas amenazas en un periodo de cinco años:

“Cuando se habla de tecnología computacional, tienes una nueva generación cada año y medio; y cuando se habla de tecnología de ciberseguridad, esto se reduce a un año, porque estás más cerca de la capa de software que de la de hardware”.

De acuerdo con Ben-Israel, lo único que podía hacerse era construir el conocimiento adecuado y capacitar a las personas de acuerdo con este conocimiento. Para que cuando se presentara una amenaza cibernética, pudieran reaccionar de forma rápida.

En enero del 2012, se lanzó el Programa Nacional de Ciberseguridad de Israel. Cuya principal oficina, el Buró Nacional de Ciberseguridad de Israel, dependía directamente de la oficina del primer ministro.

Su función no sería defender a Israel de ciberataques, sino construir un ecosistema de talento y capacidades en materia de ciberseguridad.

En la actualidad, el Programa Nacional de Ciberseguridad de Israel incluye la existencia de un grupo de Equipos de Respuestas ante Emergencias Informáticas (CERT) especializados en seguridad nacional, instituciones financieras, infraestructura energética. A los que próximamente se añadirán equipos especializados en seguridad en telecomunicaciones, salud, medio ambiente y transporte.

El programa también abarca el desarrollo de un complejo especializado en ciberseguridad en la ciudad de Bersebá. También, la creación de una línea telefónica de atención a emergencias cibernéticas, el número 119.

Además, tan sólo en la Universidad de Tel Aviv se encuentran 250 investigadores dedicados a la ciberseguridad. Lo que se suma a la existencia de varias carreras en esta materia tanto en esta universidad como en todo el país, un ecosistema que se agrupa una semana al año en la Conferencia Internacional de Ciberseguridad (Cyber Week).

Fuente, sitio web El Economista, https://www.eleconomista.com.mx/tecnologia/Israel-cronica-de-una-estrategia-nacional-de-ciberseguridad-exitosa-20190630-0007.html

Así lo revela una nueva investigación de Kaspersky Lab, Sorting out digital clutter in business.

La compañía advierte que antiguos empleados pueden usar el acceso a archivos para sus propios fines. Incluso, eliminarlos o dañarlos.

El riesgo de acceso no autorizado a los archivos de trabajo, podría provenir de la parte más obvia: los empleados que ya no están en una empresa. Exempleados que no han sido desconectados del servicio de correo electrónico corporativo, la aplicación de mensajería o los documentos de Google.

La situación es especialmente preocupante. Ya que estos bienes incluyen propiedad intelectual, secretos comerciales u otros datos protegidos o confidenciales. Si no se controlan, podrían ser utilizados por ciberdelincuentes o competidores para su propio beneficio.

Entre los que respondieron a la encuesta, el 72% admitió trabajar con documentos que contienen diferentes tipos de datos confidenciales.

El estudio también encontró que debido al desorden de datos digitales, los empleados necesitan tiempo para encontrar el documento o los datos correctos almacenados en diferentes lugares.  Al 57% del personal de oficina le resultó difícil localizar un documento o archivo durante su trabajo.

Una cantidad similar (58%) también utiliza el mismo dispositivo para el trabajo y el uso personal. Significa que la información contenida en diferentes dispositivos puede ser duplicada o quedar desactualizada. Provocando confusión y posibles errores en el trabajo.

Este desorden digital también puede comprometer los datos, si caen en manos de un tercero.

Las consecuencias de esta situación podrían ir desde penalidades, hasta demandas legales con los clientes. Resultado de la violación de un acuerdo de confidencialidad (NDA) o de una ley de protección de datos.

El problema del acceso adecuado a los recursos laborales. Poco menos de un tercio (29%) de los trabajadores, admite compartir con algún colega, su usuario y contraseña para un dispositivo de trabajo.

En la actual cultura de oficina de espacios abiertos y formas colaborativas de trabajo, los empleados a menudo se inclinan más, a no establecer límites.

Los malos hábitos con las contraseñas y una actitud liberal hacia los datos corporativos confidenciales, pudiera parecer inofensivo y no llevar directamente a una violación. Sin embargo, demuestra la necesidad de educar más ampliamente acerca de los riesgos.

Para las empresas, especialmente las empresas pequeñas y en desarrollo activo que se esfuerzan por ser eficientes y competitivas, la situación es muy indeseable.

“Combatir el desorden, administrar cuidadosamente los derechos de acceso y usar soluciones de ciberseguridad, no sólo significa protegerse contra las amenazas informáticas. Es la garantía de hacer un trabajo eficaz sin interrupciones.

Donde todos los archivos se encuentren en el lugar correcto y los empleados puedan dedicar su tiempo a lograr los objetivos del negocio. Teniendo a mano todos los datos que necesitan.” Dice Sergey Martsynkyan, director de Marketing de Productos B2B en Kaspersky Lab.

Fuente https://www.itwarelatam.com/2019/05/16/un-tercio-de-empleados-aun-tiene-acceso-a-archivos-de-un-previo-lugar-de-trabajo/

Un despido puede ser un momento difícil de sobrellevar. Algunas personas piensan que pronto hallarán un nuevo trabajo pero algunas otras, como Steffan Needham, planean su venganza contra la empresa que les despidió.

Needham pasó cuatro semanas trabajando para la empresa Voova antes de ser despedido por tener un “desempeño debajo de la media”. El consultor de TI obtuvo el inicio de sesión de un antiguo colega y eliminó un total de 23 servidores AWS con valor de £ 500,000 en datos críticos para el negocio.

El resultado fue catastrófico, los datos eliminados no se pudieron recuperar, la empresa perdió un número significativo de clientes, llegando incluso a hacer despidos.

Durante el juicio, el CEO de Voova, Mark Bond, admitió que la empresa pudo haber implementado más seguridad en los servidores y cuentas.

Por ejemplo, activar la autentificación de doble factor, lo que haría que una suplantación de identidad fuera casi imposible. Además, pudo haber borrado las cuentas de sus antiguos trabajadores para que nadie fuera de la empresa tuviera acceso.

Aunque el despido fue en el 2016, no fue hasta el siguiente año cuando se implicó a Needham en el delito. Siendo arrestado en marzo de 2017, cuando ya se encontraba trabajando para otra empresa.

Needham, de 36 años, fue condenado a dos años de prisión por el Tribunal de Reading Crown.

Fuente https://www.theregister.co.uk/2019/03/20/steffan_needham_aws_rampage_prison_sentence_voova/

También podría interesarle:

Enfoque por capas para ciberseguridad

Errores que facilitan el robo de datos

El malvertising es la práctica de esparcir códigos maliciosos a través de anuncios de apariencia legítima.

Afecta tanto a sitios web grandes como pequeños y protegerse de él es más complicado de lo que parece.

Normalmente, consiste en comprar espacio publicitario en un sitio web confiable y aunque sus anuncios parecen legítimos, contienen códigos maliciosos ocultos.

Estos anuncios nocivos pueden redirigir a los usuarios a sitios web maliciosos o instalar malware en sus equipos o dispositivos móviles.

Algunos de los sitios web más conocidos del mundo, como el New York Times, Spotify y la Bolsa de Londres, han mostrado inadvertidamente anuncios maliciosos, poniendo a sus usuarios en peligro.

Lo más preocupante es que las personas pueden infectarse incluso sin hacer clic en las imágenes. A menudo es suficiente con que los anuncios se carguen.

Este método se denomina drive-by download porque todo lo que la víctima tiene que hacer es pasar por la página web.

Los ciberdelincuentes usan el malvertising para instalar diferentes tipos de malware que les pueden hacer ganar dinero. Incluyendo ransomware, scripts de criptominería y troyanos bancarios.

Para los atacantes, este esfuerzo puede ser muy rentable. “Actualmente, los grupos del malvertising son negocios altamente organizados”, explica Jerome Dangu, cofundador y CTO de Confiant, una empresa que desarrolla soluciones contra anuncios nocivos.

Los investigadores aconsejan instalar herramientas antimalware y mantener el software actualizado, incluido el sistema operativo, los navegadores, Adobe Flash y Java.

Ahora bien, la mayoría de empresas de seguridad creen que los problemas del malversiting no podrán resolverlos únicamente los usuarios. Las organizaciones de medios, los navegadores y la industria publicitaria tendrían que asumir la responsabilidad también.

Respecto a esto, cada vez más empresas están recurriendo a la detección en tiempo real para bloquear los comportamientos maliciosos desde el navegador del usuario final, manteniendo los anuncios seguros.

Los proveedores de navegadores también hacen frente al malvertising porque los atacantes suelen secuestrar sesiones usando una técnica llamada redirección forzada.

Por ejemplo, hay una función del navegador llamada HML5 iframe sandboxing que se está adoptando cada vez más para proteger a los anuncios de ser secuestrados.

Google tomó su propia iniciativa y desarrolló un bloquedor de redirecciones más amplio para los iframes de origen cruzado.

Por ahora, la mejor manera de protegerse es una combinación de programas de seguridad actualizados y estar atento para reconocer las estafas.

Si desea consultar el reportaje completo del sitio CSO, ingresar al enlace https://cso.computerworld.es/pubs/CSO36/index.html?page=17

Hoy en día casi todo está en venta y, por desgracia, los datos personales también.

No hace falta ser un personaje conocido para que nuestra información valga dinero. Así lo indica una publicación reciente del sitio BBVA.

En dicha publicación se deja claro que el cibercrimen es un negocio maduro que utiliza mecanismos sofisticados propios de cualquier gran empresa. Inclusive mercados negros en los que es posible comprar todo tipo de material ilegal como armas, drogas y datos personales robados.

Los siguientes son algunos ejemplos del valor que pueden llegar a tener los datos:

• Pack cuentas Twitter, Facebook, LinkedIn e Instagram – $10
• Cuenta de PayPal – $274
• Cuenta de Amazon – $10 a $40
• Cuenta e Netflix o Spotify – $10
• Pasaporte – $60
• Cuenta de pago online con saldo de más de $5,500 – $190 a $285
• Tarjeta de débito o crédito con PIN y CVV1 – $180
• Número de tarjeta confecha de nacimiento y CVV2 – $33
• Selfie – $20
• Base de datos con 10 mil registros de selfies – $50,000
• Paquete de identidad de menores – $300
• Historiales Médicos – $1 a $60

A continuación, algunos consejos que se incluyen en la publicación para proteger la información:

• Al estar en el navegador, asegurarse de que el sitio web es el correcto. Si la dirección en la barra del navegador comienza por https y tiene un candado, es buena señal. Debemos observar que las letras en los enlaces son correctas antes de hacer clic en ellos.
• Al definir credenciales para un servicio, utilizar contraseñas robustas con al menos ocho caracteres que mezclen mayúsculas, minúsculas y números. Es fundamental cambiarlas cada cierto tiempo y nunca compartirlas. Las contraseñas deberán ser distintas para cada cuenta, programa o aplicación. Se puede hacer uso de la autenticación de dos pasos. La cual solicitará algún dato adicional como una clave enviada por SMS, un aviso en otro dispositivo vinculado a su cuenta, un correo electrónico con algún código, una llamada telefónica, etc.
• Al hacer uso del correo electrónico, observar el remitente del correo y el contexto de los mensajes. En caso de duda sobre la identidad del remitente, contactar a la persona o entidad a través de otro medio para verificar si en  efecto ha enviado el mensaje. Revisar los enlaces contenidos en los correos. Sospechar si algo está mal escrito o hay faltas de ortografía. Nunca proporcionar información secreta por correo.
• Tener presente que “si algo es gratis… es que el producto eres tú”.

En Adaptix Networks destacamos la importancia de implementar soluciones de seguridad integrales para disminuir de manera importante el riesgo de sufrir algún ataque a su información y la de sus clientes.

Le invitamos a ponerse en contacto con nosotros para proveerle más información respecto a la implementación de nuestras soluciones. Así como los casos de éxito con nuestros clientes.

Fuente https://www.bbva.com/es/sabias-que-tu-intimidad-puede-verse-comprometida-por-el-precio-de-un-cafe/