Ciberseguridad

Ivanti ha presentado los resultados de su Ransomware Index Report del primer trimestre de 2022, realizado en colaboración con Cyber Security Works, una autoridad de numeración certificada (CNA), y Cyware. Este informe ha identificado un incremento del 7,6% en el número de vulnerabilidades vinculadas al ransomware durante el primer trimestre de 2022 y un alarmante aumento de la vulnerabilidad, con el grupo de ransomware Conti explotando la mayoría de ellas.

Durante los últimos meses la ciberseguridad se ha vuelto un factor decisivo en la cuenta de resultados de las empresas. En este sentido, es importante mencionar que el coste medio de la suma de los ciberataques que ha sufrido de media cada empresa española en 2021 ha ascendido a 105.655 euros, frente a los 54.388 euros en 2020. Esto ha generado un gran impacto en la viabilidad económica del negocio. Además, este dato refleja que las empresas españolas pierden más dinero por los ciberataques que la media mundial, que se sitúa en 78.409 euros. Estos datos pertenecen al sexto Informe de Ciberpreparación 2022 elaborado por Hiscox.

El proveedor líder especializado en ciberseguridad a nivel mundial ha presentado la última versión de Check Point Harmony Mobile, que se encarga de proteger contra las amenazas para dispositivos móviles con el objetivo de evitar los ciberataques a organizaciones.

Proofpoint ha presentado su informe anual Voice of the CISO, en el que analiza los principales retos a los que se enfrentan los directores de seguridad de la información (CISOs). En este sentido, el estudio pone de manifiesto que los CISOs españoles tienen más confianza en su postura de ciberseguridad que el año pasado. Tras dos años de perturbaciones sin precedentes, los CISO españoles sienten ahora que tienen más control sobre su entorno. Según este informe sólo el 31% de los encuestados cree que su organización está en riesgo de sufrir un ciberataque en los próximos 12 meses, frente al 50% del año pasado.

El nuevo informe, Tendencias de Ransomware, de Veeam publicado en 2022, señala que las empresas están perdiendo la batalla cuando se trata de defenderse de los ataques de ransomware. En base a esto, el informe destaca que el 72% de las organizaciones tuvieron ataques parciales o completos en sus repositorios de backup, impactando dramáticamente en la capacidad de recuperar los datos sin pagar el rescate.

Desde que Rusia invadió Ucrania el 24 de febrero, muchos gobiernos occidentales han elevado los niveles de alerta en previsión de posibles ataques cibernéticos a los sistemas e infraestructuras de TI. La semana pasada, piratas informáticos prorrusos atacaron los sitios web de varias instituciones italianas, incluido el Ministerio de Defensa y el Senado. Según los informes, los ataques no comprometieron la infraestructura, pero obstaculizaron el acceso a varios sitios web, incluido el Instituto Nacional de Salud.

Todo parece indicar que Pegasus es un tipo de ataque que puede prevenirse y, cuando menos, detectarse a tiempo y que muchas de las cosas que hemos oído en estos días, no son más que mentiras. No sabemos si, como en las rosquillas de Isidro, el Santo Patrón de Madrid, aquí hay muchos tontos o alguno que se pasa de listo; pero lo cierto es que sobre software espías aún es mucho lo que hay que decir.

Palo Alto Networks, ha presentado una iniciativa de arquitectura de red de confianza Zero Trust Network Access 2.0 (ZTNA 2.0) definida por la capacidad de aplicar controles más granulares al acceso remoto. Es importante mencionar que ZTNA se desarrolló en un primer plano como sustituto de los sistemas de redes privadas virtuales (VPN) cuando se demostró que la mayoría de las VPN no escalaban adecuadamente y eran demasiado permisivas.

La Comisión Europea ha propuesto una serie de nuevas normas con las que busca atajar los abusos sexuales a menores en internet, incluyendo la creación de un centro especializado de la Unión Europea y normas que obliguen a las empresas a “detectar, denunciar, eliminar y bloquear” estos contenidos de sus plataformas.

Red Hat ha presentado en el marco de su Red Hat Summit 2022 un conjunto de nuevas innovaciones y capacidades de seguridad en toda su cartera de tecnologías de nube híbrida abierta y que se han diseñado para ayudar a mitigar los riesgos y cumplir con los requisitos de cumplimiento en entornos de TI cada vez más complejos.

Desde bancos y oficinas hasta hoteles y supermercados, los edificios son cada vez más inteligentes. Los edificios modernos están entrando en una nueva dimensión de conectividad, eficiencia tecnológica y mejora de la productividad del personal en su interior. Incluso el tradicional inconveniente del aumento del consumo eléctrico se ve compensado por la digitalización de los sistemas de automatización de edificios, la climatización y las soluciones de control de la iluminación. Esto disminuye el consumo de energía, mejora el confort de las personas y reduce los costes generales al hacer funcionar todo el edificio de forma eficiente y prolongar el ciclo de vida de los equipos.

El sector de la ciberseguridad se encuentra en un momento clave ante el gran aumento de ciberamenazas tanto para la industria y la Administración Pública como para la sociedad. Sin embargo, a pesar de su relevancia, la presencia de las mujeres es aún testimonial con una representación del 18% del total.

El mundo de la ciberseguridad se asemeja a un gigantesco iceberg: vasto, complejo, siempre cambiante y polifacético. Una de sus facetas más particular es la intersección crítica que se extiende entre el mundo de las redes y el de la ciberseguridad. Este nexo no sólo es un punto de presión importante para el CISO, sino que es objeto de mucho esfuerzo e inversión en la comunidad de proveedores de seguridad. También ha sido objeto de mucho escrutinio por parte de Mauricio Sánchez, Director de Investigación, Seguridad de Redes y SASE/SDWAN de la firma de investigación independiente Dell'Oro Group.

La autoridad de certificación cualificada eIDAS en España ha sido condecorada con la certificación del Esquema Nacional de Seguridad (ENS) tras superar su evaluación que examinaba su compromiso con la seguridad y la calidad de sus productos y servicios.

El avance de la digitalización en las empresas y en la sociedad trae ventajas fundamentales, pero también una problemática mayor como es el riesgo de ciberseguridad. En este contexto, la automatización es clave para afrontar los nuevos retos.