Según el FBI, los empleados descontentos y ex-empleados suponen una importante amenaza para las empresas, debido a su acceso autorizado a información sensible y a las redes corporativas. Se estima que los costes de los ciberincidentes relacionados con empleados pueden ascender a 3 millones de dólares.

Varias investigaciones llevadas a cabo por el FBI revelan un aumento de la explotación de redes y servidores empresariales por parte de antiguos empleados o empleados descontentos, que utilizan su acceso para destruir datos, robar software propietario, obtener información de clientes, comprar bienes y servicios no autorizados utilizando cuentas de clientes, y la obtener una ventaja competitiva en una nueva empresa.

Ampliar Información

El servicio de comunicación Telegram ha sufrido un poderoso ataque DDoS que ha afectado a su sistema. Los responsables de la aplicación han confirmado que su servicio está experimentando algunos problemas por este motivo y han asegurado que trabajan para evitar que los problemas se generalicen. Los ataques DDoS o de denegación de servicio saturan los servidores de las víctimas con un gran volumen de peticiones de acceso. Este tipo de ataques se ha hecho muy popular de un tiempo a esta parte y es complicado luchar contra ellos.

El servicio de mensajería Telegram está siendo una de las últimas víctimas de este tipo de ataques. Según han confirmado desde la compañía en su cuenta oficial de Twitter, sus sistemas están recibiendo un gran volumen de peticiones de acceso a través de este ataque. La compañía ha asegurado que están trabajando para impedir que el ataque genere problemas a su comunidad de usuarios, aunque han reconocido que puede darse el caso.

Ampliar Información

Un investigador ha descubierto una vulnerabilidad crítica en Bash (Born Again Shell), un intérprete de comandos instalada en la mayoría de los sistemas operativos Unix, Linux o Mac OS X. 

La vulnerabilidad es conocida como Shell Shock y permitiría a un atacante conectar de forma remota un ejecutable malicioso a una variable que se ejecuta cuando se invoca el intérprete Bash.

“Toda versión de Bash es vulnerable”, dijo Josh Bressers, gerente de seguridad de los productos de Red Hat. “Es extremadamente grave, pero se necesitan unas condiciones muy específicas en lugar donde un usuario remoto podría establecer que la variable de entorno. Afortunadamente, no es común”.

El bug está relacionado en cómo Bash procesa variables del entorno dictadas por el sistema operativo o bien por un programa que llama a un script. Si Bash ha sido configurado como el intérprete de comandos por defecto, puede ser usado por hackerscontra servidores y otros dispositivos Unix y Linux vía web, SSH, telnet o cualquier otro programa que ejecute scripts en Bash.

Ampliar Información

 

Según el estudio de Kaspersky Lab, las empresas son cada vez más conscientes de la importancia de la seguridad en entornos virtualizados. A pesar de esto, el uso tradicional de seguridad para proteger los endpoints virtuales parece ser una causa importante de los problemas de rendimiento en toda la industria TI.

Para el 59 por ciento  de los responsables TI españoles, la seguridad debe ser una de las primeras consideraciones a tener en cuenta cuando se despliega una infraestructura virtual. No obstante, a las empresas españolas les preocupa que la seguridad de su entorno virtual suponga sacrificar su rendimiento. De hecho, el 34 por ciento estuvo de acuerdo en que añadir seguridad a la infraestructura virtualizada hace que su funcionamiento sea más lento. Una caída en el rendimiento es también una fuente de preocupación importante para las empresas, ya que el 35 por ciento de las empresas españolas asegura que el rendimiento de sus servidores virtualizados es un factor crítico para su negocio.

Ampliar Información

Con esta nueva funcionalidad, arquitectos, ingenieros, diseñadores industriales, entre otros profesionales, podrán proteger sus creaciones profesionales para una colaboración segura.

Madrid, 23 de septiembre de 2014.- SealPath, compañía especializada en la creación de soluciones para la protección y el control de la información confidencial, acaba de anunciar la disponibilidad de protección de archivos AutoCAD dentro de su suite SealPath Enterprise. El soporte de diseños AutoCAD está disponible tanto para las versiones SaaS como On-Premise.

Al igual que con el resto de documentos, los usuarios de AutoCAD podrán asignar políticas de protección sobre los diseños, de forma que los mantengan encriptados y bajo control tanto dentro como fuera de la empresa. “Esta nueva funcionalidad de SealPath permite a profesionales como arquitectos, ingenieros, diseñadores industriales, etc., usuarios habituales de AutoCAD, mantener una colaboración segura con otros partners de forma que su propiedad intelectual pueda estar protegida y auditada” afirma Luis Angel del Valle, CEO de SealPath.

Una vez que los usuarios han protegido un archivo AutoCAD a través de SealPath, podrán intercambiarlo con total seguridad pudiendo controlar en remoto lo que otros pueden hacer sobre el mismo: ver, editar, exportar, imprimir, desproteger, extraer contenido, etc. Los usuarios pueden cambiar en tiempo real y en remoto los permisos que los colaboradores pueden tener sobre el documento, de forma que estos podrán pasar de ver sólo el documento a permitirle modificarlo o darle control total sobre el mismo. Los colaboradores abrirán y trabajarán con los documentos de AutoCAD protegidos utilizando el software de AutoCAD, y no visores o editores específicos que limitan la experiencia de usuario y obligan a cambiar la forma habitual de trabajar.

Ampliar Información

 

El integrador de seguridad,  que sigue apostando claramente por la innovación,

aspira a fortalecer su ya reconocida marca en el canal

Este cambio está abanderado por su flamante y fresco logo y por una web corporativa

más profesional y especializada en el área de seguridad

 

“Queremos compartir con nuestros clientes y todo el público nuestro proceso de cambio con una imagen completamente renovada y elegante pero al mismo tiempo, dinámica, cercana y con la esencia de Secura”,  afirma satisfecha  Arantxa Calvo Responsable de Marketing de Secura (www.secura.es), integrador especialista en últimas tecnologías de seguridad de la información.

 Y es que aunque la nueva imagen ya era visible desde principios de año, es ahora cuando se produce el lanzamiento oficial, que irá implantándose de forma gradual en todas las apariciones  y elementos propios de la compañía.

Secura centra su cambio en un renovado logo que, aunque cambia radicalmente, mantiene la esencia y recoge los valores de la compañía. El color gris desaparece para dar paso a un azul más fresco con unas letras sencillas y redondeadas, donde la “A” de SecurA toma total protagonismo, emulando ser un escudo de protección y seguridad.  «Esta nueva imagen corporativa no supone una ruptura con la anterior sino una renovación de la misma, que se enmarca dentro de nuestra estrategia de crecimiento, con la que se pretende reforzar nuestras señas de identidad desde el prisma de la seguridad: innovación, profesionalidad, cercanía y seriedad«, expone Arantxa Calvo, Responsable de Marketing de Secura.

Además, en esta oportunidad el integrador ha diseñado una web completamente nueva más sencilla, especializada y visual que atiende a las necesidades tanto de sus clientes como del sector. Casos de éxito, lo último en tecnología y alertas de seguridad, información comercial y contacto directo por email o teléfono son algunas de las novedades que presenta. Les invitamos a conocer más de Secura sobre sus productos, información y servicios  visitando www.secura.es.

Con StormShield EndPoint Protection y ExtendedXP, StormShield ha logrado identificar y bloquear el 93% de las vulnerabilidades que afectaban a XP antes de ser conocidas, sin necesidad de realizar ningún cambio en la configuración de la herramienta ni de actualización de regla de seguridad.

Cuando Microsoft publicó la última actualización de seguridad para Windows XP, NETASQ anunció que ampliaría el soporte a equipos con XP con ExtendedXP, una solución desarrollada por Arkoon. Pues bien, desde entonces, el equipo de seguridad de StormShield (NETASQ y Arkoon) ha identificado 85 vulnerabilidades que afectan al sistema operativo. Dichas vulnerabilidades estaban relacionadas con Windows XP y software de terceros, como Java, Google Chrome y Firefox.Asimismo, el 93% de dichas vulnerabilidades fueron bloqueadas día cero, antes de ser conocidas por StormShield EndPoint Protection y el servicio ExtendedXP, sin necesidad de realizar ningún cambio en la configuración de la herramienta  ni de actualización de regla de seguridad. Para el 7% restante, el servicio ExtendedXP proporcionó a los clientes la información detallada de configuración de StormShield EndPoint Protection necesaria para bloquearlas a través del servicio de reportes de seguridad de StormShield.

Ampliar información