En el ámbito de la ciberseguridad, una de las principales aportaciones del Esquema Nacional de Seguridad es su enfoque basado en la gestión de riesgos. El ENS no establece un catálogo rígido de medidas aplicables a todas las organizaciones por igual, sino que exige analizar cada entorno para determinar qué riesgos existen y qué controles…
Durante años, la contraseña ha sido el principal mecanismo de autenticación. Sin embargo, quienes trabajamos en ciberseguridad sabemos que, por sí sola, ya no es suficiente. La realidad de los incidentes diarios demuestra que una credencial comprometida puede abrir la puerta a todo un sistema si no existen barreras adicionales. Por ello, tanto la ISO/IEC…
La NIS2 es la directiva europea que refuerza la ciberseguridad, dirigida a operadores esenciales y proveedores clave, entre otros, tales como energía, transporte, salud, agua, infraestructuras digitales; servicios financieros y fabricación de productos claves. En el artículo 20 “Gobernanza “de la NIS2, se recoge uno de los aspectos fundamentales de la directiva europea, y es…
El spoofing, o suplantación de identidad, es un ataque cibernético en el que un delincuente se hace pasar por una entidad de confianza, como bancos, empresas o instituciones, con el fin de obtener datos privados sin que la víctima lo perciba. Esta información puede utilizarse para filtrar datos, difundir malware, extorsionar o incluso sustraer dinero.…
Los ataques “Watering Hole”, también conocidos como de abrevadero, son una táctica avanzada utilizada por los atacantes que se asemeja a un cazador que acecha a su presa. El objetivo principal es comprometer sitios web frecuentados por el personal laboral de las empresas para inyectar malware, explotando la confianza que los usuarios depositan en esos…
En la página de la AEPD en el área de cumplimiento de las obligaciones, encontramos información relevante sobre las brechas de seguridad. En un entorno cada vez más digitalizado cualquier empresa puede ser un potencial objetivo de sufrir un ciberataque. Es por ello que se hace necesario contar con una buena gestión del riesgo que…
El ransomware se ha convertido en una de las amenazas más peligrosas en el ámbito de la ciberseguridad actual. Este tipo de malware busca manipular a las víctimas utilizando tácticas de urgencia o miedo para lograr sus objetivos. Recomendaciones para Prevenir Ataques de Ransomware No Interactuar con Correos Sospechosos: Si recibes un mensaje de un…
La premisa más importante para evitar cualquier tipo de ciberamenaza es conocer como funcionan cada uno de los ataques a los que todos podemos estar expuestos. En este caso, vamos a analizar como funciona un ataque de ingeniería social. Lo primero de todo, debemos saber que no difieren mucho de los timos presenciales, el ciber…
La Agencia Española de Protección de Datos (AEPD) destaca la importancia de los neurodatos en su sección de Innovación y Tecnología. Los neurodatos son el resultado de capturar la actividad cerebral mediante interfaces cerebro-computadora, la cual es influenciada por factores genéticos y ambientales del individuo. Estos datos, vinculados a personas identificables, se clasifican como datos…
En este boletín vamos a referirnos al virus denominado spyware que puede casuar daños en nuestros activos y por lo tanto en la información de seguridad de la empresa, lo que conlleva perjuicios económicos y también de reputación. Es importante tener conocimiento de los tipos de virus que existen, como se comportan y lo que…
