Un nuevo estudio pone de manifiesto las vulnerabilidades de las compañías europeas ante los ataques cibernéticos.

Según se desprende de los datos publicados en un informe de la firma DLA Piper a nivel europeo, un 44 por ciento de las empresas considera que un ciberataque conlleva un enorme riesgo para su negocio.

Además, a pesar de que el 73 por ciento de las empresas señalan sentirse bastante seguras ante los ciberataques por haber implantado varias medidas de seguridad, los autores del estudio indican que estas podrían no ser suficientes.

Ampliar Información 

Una veintena de proveedores de infraestructura cloud, con sede en Europa y pertenecientes a la asociación europea CISPE, se han reunido hoy en el Parlamento Europeo para adoptar el primer código de conducta que garantiza el adecuado tratamiento de los datos de las empresas y sus clientes. De esta manera, los pertenecientes a CISPE podrán ofrecer la fianza de no procesar datos de sus interesados en beneficio propio o su cesión a terceros.Uno de ellos es Gigas, único miembro español en la asociación. 

Los proveedores de servicios en la nube adscritos a este código de conducta ofrecerán a sus clientes la seguridad de que el procesamiento y almacenamiento de sus datos se encuentra dentro del territoriode la Unión Europea. Esto da a las compañías la total seguridad de que los datos permanecen bajo su propiedad y control.

Ampliar Información

Según un estudio de IDC los fabricantes de harware y redes están perdiendo peso en el mercado de IoT a favor de los integradores de sistemas

El mercado del Internet de las Cosas avanza ahora que las empresas se mueven desde los primeros proyectos pilotos a despliegues reales y escalables que incorporan cloud, capacidades analíticas y seguridad. Así lo asegura IDC en un informe presentado en base a su 2016 Global IoT Decision Maker Survey, que alcanza el tercer año.

Entre los datos del informe que el 31,4% de las organizaciones encuestadas han lanzado soluciones de IoT, y que un 43% planean hacerlo en los próximos doce meses.

Para un 55% el IoT es visto como algo estratégico para negocios como forma de competir de una manera más efectiva.

Aunque la seguridad/privacidad, así como los costes, se ven como grandes preocupaciones para las empresas que toman la decisión de desplegar un proyecto de IoT, “la falta de conocimientos internos” aparece como otra gran preocupación.

Ampliar Información

La mayor parte de las veces, las compañías se enteran de que están siendo atacadas porque se lo comunica un tercero, ya sean sus clientes o una firma de auditoría.

“Es peligroso ver los ataques DDoS como un acontecimiento raro que una empresa puede encontrarse una vez, por accidente, y con daño mínimo. Como regla general, si un ataque tiene éxito, los delincuentes volverán a utilizar esta herramienta contra la empresa una y otra vez, bloqueando sus recursos durante periodos prolongados de tiempo”.

Así lo advierte Alexey Kiselev, director de proyecto en el equipo de Kaspersky DDoS Protection, cuya compañía ha publicado los resultados del estudio Corporate IT Security Risks 2016.

Ampliar Información

Los clientes empresariales de Dropbox podrán aprovechar el alojamiento de archivos cloud sin salir de la Unión Europea, gracias a una infraestructura ubicada en Alemania.

Se acabó la espera. Al menos se ha terminado para parte de las empresas que utilizan el sistema de almacenamiento cloud Dropbox Business.

Según han anunciado sus responsables, ya está disponible el almacenamiento con sede en Europa específico para empresas. Ya está disponible la infraestructura europea de Dropbox.

Dropbox ha pasado los últimos meses colaborando con Amazon Web Services para asentar esta infraestructura en Alemania, lo que permitirá a sus clientes corporativos guardar sus datos en la nube y tener la tranquilidad de que no van a salir del continente. Los archivos resedirán dentro de los límites de la Unión Europea.

Eso sí, no todos pueden disfrutar ya de este avance. El servicio ha sido lanzado inicialmente para compañías que cuentan con más de 250 puestos.

Ampliar Información

¿Eres cliente de Vodafone? Entonces presta mucha atención, porque la Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (INCIBE) alerta en un comunicado de que ha detectado en sus servidores una campaña de correos electrónicos falsos. Los cibercriminales suplantan la identidad del operador para instalar malware en el ordenador de las víctimas.

Según la OSI, para engañar a los usuarios los atacantes utilizan técnicas de ingeniería social. En concreto, el mensaje tiene por asunto Vodafone factura, Solicitar un duplicado de la factura o Incidencias con tu factura, entre otros posibles.

El email simula ser una comunicación oficial de Vodafone con un supuesto duplicado de la factura adjunto. El fichero está comprimido y su contenido se hace pasar por un documento PDF, pero sin embargo se trata de un archivo ejecutable que infecta el PC con malware en caso de abrirlo. 

Ampliar Información

El aumento de ciberataques y la proliferación de nuevas amenazas cada más sofisticadas conducen a la necesidad de incorporar profesionales expertos en ciberseguridad para cubrir puestos de trabajo especializados en distintos tipos de organizaciones. Tanto es así que este diagnóstico de déficit de perfiles especialistas en ciberseguridad hace prever que la Unión Europea tendrá una necesidad de incorporar en la próxima década en torno a 825.000 empleos cualificados en este sector. En España, el mercado de la ciberseguridad crece a un ritmo del 12% anual y emplea a 42.500 profesionales, por lo que representa uno de los ámbitos tecnológicos de mayor proyección nacional e internacional para la industria. Sin embargo, nuestro país también es consciente de esta situación y, por ello, se hace necesario el impulso de actuaciones que contribuyan a contrarrestar la brecha entre oferta y demanda de talento y la adopción de medidas que estimulen su generación, identificación, captación, retención y gestión.

Ampliar Información

Tras una serie de ataques por ransomware en hospitales a principios de 2016, Intel Security ha investigado estas amenazas, las redes que hay detrás de ellas y las estructuras de pago que permiten a los cibercriminales obtener beneficios económicos a través de sus acciones delictivas. Los resultados los ha presentado en el informe “McAfee Labs Threats Report: September 2016”, el cual evalúa la creciente amenaza que está suponiendo el ransomware para la industria de la salud. De esta forma, los investigadores de la compañía han identificado casi 100.000 dólares en pagos de víctimas ransomware a cuentas específicas bitcoin.

Ampliar Información

“Aunque se está reduciendo el tamaño de los ataques, se observa un repunte en lo que respecta al número, ya que las herramientas usadas para lanzarlos están cada vez más generalizadas y son más fáciles de usar y de rentabilizar. Esta ‘comoditización’ provoca que las empresas se enfrenten a una mayor frecuencia de ataques a los que no pueden hacer frente por sí mismas”. De esta forma resume las principales conclusiones del Informe de Seguridad sobre el Estado de Internet del segundo trimestre de 2016 de Akamai Technologies su editor jefe, Martin McKeay. Este documento resalta el panorama de seguridad en la nube y hace hincapié en las tendencias de ataques DDoS y a aplicaciones web, así como en el tráfico malicioso de bots.

Ampliar Información

Más de dos quintas partes del malware localizado en aplicaciones cloud empresariales se encuentran vinculadas al secuestro de contenido y la petición de rescates.

Un fenómeno tecnológico tan en boga como el cloud computing y una tipología de malware que cada vez acapara más titulares como es el ransomware han cruzado sus caminos.

Según datos de Netskope, más de dos quintas partes del malware localizado en aplicaciones cloud empresariales tienen que ver con el ransomware. En concreto, de todos los tipos de malware encontrados, un 43,7 % podría desencadenar campañas de ransomware, que lo que buscan es secuestrar sistemas y hasta cifrar archivos para pedir un rescate a sus dueños legítimos a cambio de su liberación.

Ampliar Información