Cuando hablamos de gestión de riesgos, la prevención es la mejor estrategia para intentar evitar un impacto sobre nuestros activos. Pero prevenir es un concepto amplio que consta de varios mecanismos que en función de las circunstancias pude incrementar los costes de la organización de manera innecesaria y poco efectiva. Invertir recursos de manera
Read More...¿Sabías que más del 80% de los ciberataques podrían evitarse? Estos ataques son debidos al agujero más grande, el eslabón más débil de la cadena de la Ciberseguridad: el empleado. Los departamentos de tecnologías invierten gran parte del presupuesto en implementar soluciones de seguridad, que también son necesarias, pero para minimizar los riesgos es necesario
Read More...En este artículo vamos a hablar de una figura que, aunque cada día está menos en auge, nunca ha dejado de estar en la palestra de los fraudes bancarios, es la figura del mulero. Un mulero bancario es una persona que ha sido engañada con pruebas de ingeniería social (generalmente un phishing) para recibir transferencias
Read More...El Reglamento General de Protección de Datos (RGPD o GDPR), sin duda ha revolucionado nuestro pequeño mundo. El alto importe de las sanciones, la inseguridad jurídica que plantea para las empresas y el conflicto que supone algunas de sus novedades con respecto a algunos modelos de negocio está generando mucha preocupación. ¿Pero realmente es un
Read More...Muchas veces, las actividades cotidianas que solemos realizar a lo largo del día pueden acarrear algún riesgo que solemos tener presente o, inocentemente, no nos percatamos de ello. Por ejemplo, quién iba a decir que el mero hecho de ser administrador de una página de fans de Facebook te hacía ser responsable de datos personales
Read More...Ya hemos comentado en otras entradas del blog sobre todo tipo de pruebas de ingeniería social y cómo prevenirlas. Además, sabemos que la prueba que mejores resultados da por excelencia y que nunca ha dejado de estar en auge es el phishing. En este contexto, vamos a hablar en el presente artículo de una prueba
Read More...Pues la respuesta sería la misma a cuando vamos a un buffet: -Un poco de todo, intereses políticos, reputacionales, económicos, sociológicos, etc. Parece ser que ahora, tirarse un farol como en el póker sale a cuenta, ejemplo de ello es un reciente estudio publicado por el Instituto de Tecnología de Massachusetts (MIT) donde se
Read More...La seguridad perimetral consiste en el establecimiento de un perímetro de seguridad que proteja y aísle la red local interna y la red externa definiendo un perímetro de seguridad mediante el uso de equipamiento específico configurado para realizar determinados filtros a los paquetes de datos y, en definitiva, manejar y controlar el acceso a la
Read More...El RGPD (GDPR en sus siglas en inglés) ha alterado en panorama europeo (si no mundial) de la protección de datos, y la gran mayoría de actores se están preparando para una norma mucho más exigente que la vigente durante años, que va a afectar a servicios cuyo objeto de negocio es el tratamiento de
Read More...Las Webshells son scripts (código que contiene un conjunto de comandos a ejecutar) que se suben malintencionadamente en las páginas webs aprovechando alguna vulnerabilidad, cuya complejidad varía para realizar distintas acciones sobre el servidor que la soporta. Como ejemplo visual se muestra la siguiente imagen: En la actualidad, estamos constantemente accediendo a dichas páginas web,
Read More...