Opinión
Una vulnerabilidad de día cero (Zero Day Vulnerability) es aquella vulnerabilidad existente en una aplicación, sistema operativo o dispositivo que no es conocida por el fabricante/desarrollador, pero que sí ha sido identificada por los atacantes, quienes intentan explotarla para sacarle provecho obteniendo una ventana de tiempo a su favor (el tiempo para que sea detectada [...]
Gestionar riesgos es inherente a la actividad humana, de alguna manera todos lo hacemos: tanto en el ámbito personal como profesional la vida está llena de decisiones que tomamos buscando eliminar o disminuir los riesgos. La gestión de riesgos de seguridad de la información debe ser parte de la vida diaria de cualquier organización. La [...]
En la actualidad, las organizaciones también han sido testigos de un avance tecnológico constante que ha dado lugar a una dependencia de infraestructuras digitales, generando con ello una mayor exposición a amenazas cibernéticas en América Latina y El Caribe. Ante la rápida expansión de la conectividad y la digitalización de sectores clave, la región se [...]
En la actualidad, la ciberseguridad es una preocupación creciente debido a la constante evolución y sofisticación de los ataques cibernéticos, así como al aumento en la cantidad de datos almacenados en línea. La inteligencia artificial (IA) se ha convertido en una herramienta clave en la lucha contra estas amenazas y está permitiendo una respuesta más [...]
Antecedentes En la evolución de Internet y de la Web, en la que no todos se ponen de acuerdo en las definiciones, es claro que un hito relevante se dio cuando los sitios Web tuvieron una mejora significativa en la interactividad, que normalmente se considera como una de las características de la Web 2.0. Mientras [...]
“Cada mañana, en la jungla del África, una gacela se despierta; sabe que deberá correr más rápido que el león más veloz, o este la devorará …” Con esta conocida historia, hacemos un símil con las amenazas que ejercen grupos de criminales, cada día más calificados y con mayores capacidades para afectar a las organizaciones, [...]
Experiencias y lecciones aprendidas de la consultoría y auditoría en Europa, Medio Oriente y África Introducción Un breve artículo de revista no puede comenzar a esbozar o explicar los problemas, eventos, aprendizajes y experiencias de los últimos 12 años. Por ello, decidí centrarme en las lecciones aprendidas, en lugar de dar detalles sobre nuestro enfoque [...]
Introducción La economía globalizada, la dependencia creciente en los sistemas digitales de información, el explosivo crecimiento del cibercrimen[1] y la naturaleza VUCA[2] del entorno actual obligan a que las organizaciones busquen el apoyo de profesionales con las competencias[3] suficientes para afrontar los riesgos de la seguridad de la información, pues de ello depende su operación [...]
El Directorio Activo (DA) es uno de los objetivos más preciados por los atacantes, pues saben que una vez que logran entrar a él, tienen pase directo al resto de la red. DA es un componente fundamental ya que a través de él se proveen los servicios para que los administradores gestionen los permisos y [...]
Como se reveló en el reporte del 2022 de amenazas de ransomware publicado por “Unit 42” (Unidad de inteligencia de amenazas de Palo Alto Networks), los atacantes están extorsionando a las víctimas de ransomware incrementando cada vez más la cantidad de dinero. Para mejorar su postura de seguridad, muchas organizaciones ponen a prueba la calidad [...]
