Toda la Información de VENEZUELA en el Mundo de los Negocios y mucho más…….. ¡Al Alcance de tus Manos!
La detección temprana de ciberamenazas es desde hace varios años uno de los mayores retos a afrontar en el campo de la seguridad informática: la rápida evolución de las tipologías de los ciberataques ha sobrepasado a los sistemas de detección de intrusos tradicionales que cada vez más resultan insuficientes para determinados ataques, como las amenazas persistentes avanzadas (APT), que constituyen ofensivas digitales dirigidas contra sistemas muy concretos y conformadas por un conjunto de procesos sigilosos y continuos a lo largo del tiempo.
Las APT como ejemplo de un problema
Hasta ahora, las empresas se han apoyado para defenderse de APT´s y otras modalidades de ataques dirigidos en los sistemas de detección de intrusiones en red (NIDS) que intentan descubrir accesos no autorizados a determinados recursos de la red a través del análisis de los datos de tráfico de la misma para detectar signos de actividad maliciosa. Y hasta ahora han demostrado su eficacia en la defensa contra ciberamenazas tradicionales como los ataques DoS, de desbordamiento de búfer, de troyanos, etc.
Pero el rápido avance tecnológico tammbipen ha llegado a los ciiberdelincuentes y está generando nuevas clases de amenazas que demandan de mecanismos de defensa más avanzados. Entre las que encontramos, por ejemplo, a las APT: los ataques en gran escala a una red se pueden detectar fácilmente en sus etapas finales mediante la observación de cambios muy bruscos en el tráfico de red; sin embargo, las primeras etapas de los ataques generan cambios difíciles de distinguir de las fluctuaciones usuales de tráfico.
Los NIDS se han mostrado ineficaces para frenar esta clase de amenazas, debido a su incapacidad para evaluar ciberataques planificados a través de múltiples acciones coordinadas pero aparentemente aisladas e inocuas.
Detección temprana a partir de la proactividad
Según la consultora Gartner, “existe un consenso generalizado en que los ataques avanzados son capaces de evitar los controles de seguridad tradicionales basados en firmas, y permanecer en nuestros sistemas sin ser detectados durante largos períodos de tiempo. La amenaza es real. Estamos en peligro; solo que no somos conscientes de ello”.
Hacer frente a este tipo de intrusiones complejas exige dejar de lado la apuesta por contramedidas reactivas para implementar nuevas políticas de seguridad basadas en mecanismos proactivos de prevención que permitan reducir los tiempos de respuesta a lo más cercano a “0” detectando malware desconocido (por ejemplo, mediante el uso de técnicas de ‘machine learning’ que monitoricen el sistema en busca de patrones y comportamientos inusuales, y los bloqueen). Pero no siempre resulta posible maximizar la detección de dicho malware sin generar falsos positivos.
Esta tardanza es hoy la preocupación fundamental del sector de la ciberseguridad, y cerrar la (enorme) ventana de oportunidad que genera deberá ser su tarea primordial: lograr mejorar la detección en tiempo real de amenazas digitales implica simplificar el filtrado de alertas y mejorar el tiempo de respuesta para contener los ataques.
Adaptive Defense 360, la solución de Panda
Panda Security cuenta con un producto específicamente destinado a cerrar la ‘ventana de oportunidad’ del malware que abren los ataques zero-day y las APTs en los entornos corporativos: Adaptive Defense 360.
La tecnología que integra permite detectar y bloquear el software malicioso en base a la monitorización en tiempo real de su comportamiento. El cliente contará recibirá una alerta inmediata de cualquier identificación de malware con la seguridad de que la combinación del uso de algoritmos de ‘machine learning en la nube y del análisis de expertos permite desterrar los falsos positivos.
La torre Eiffel es uno de los monumentos más importantes construidos por la humanidad y su valor patrimonial para la nación francesa representa un atractivo para los millones de personas que cada año visitan el país. La torre Eiffel fue construida entre los años 1887 y 1889 con el objetivo de celebrar la Feria Mundial que conmemoraba los 100 años de la Revolución Francesa. Fue abierta a los visitantes el 6 de mayo de 1889. Gustave Eiffel diseñó el modelo de la torre. Cuando fue iniciada su construcción, muchos parisinos en especial los artistas, no creyeron en el proyecto y protestaron en su contra. Para la crítica, la torre no sería más que un desacierto arquitectónico. Sin embargo, la obra se convirtió en el más aceptado patrimonio de los galos. La torre está hecha de hierro y pesa más de siete mil toneladas. Cada siete años se aplica una capa de pintura de 40 toneladas, para evitar la oxidación. La construcción tiene una altura total de 324 metros y una escalera con 1.665 escalones. Está equipada también con los elevadores originales, pero automatizados, que llevan a los visitantes desde la base hasta la cima. En el tope de la torre hay una vista panorámica de la ciudad. Los visitantes pueden sentir el movimiento de la torre a causa del aire. Sin embargo, esto no representa ningún peligro.
Los tokens son una de las creaciones más esenciales de la tecnología blockchain y de las criptomonedas, encerrando características únicas y abriendo las puertas para aplicaciones que aún estamos por descubrir. Un token es “una unidad de valor que una organización crea para gobernar su modelo de negocio y dar más poder a sus usuarios para interactuar con sus productos, al tiempo que facilita la distribución y reparto de beneficios entre todos sus accionistas” Eso hacen los tokens: representan otra cosa, están en su lugar. ¿Por qué? Hay muchos motivos: la comodidad, la seguridad, la facilidad de transportarlos o transferirlos. En el mundo cripto, los tokens se generan a partir de piezas de código de programación, en formato de contratos inteligentes que corren sobre la blockchain. El smart contract describe cómo funciona cada token. La base de datos lleva el registro de cuántos tiene cada quien. Y los usuarios pueden enviárselos entre sí como forma de transferirse valor.
Henley & Partners, tiene su ranking global de pasaportes, y ubicó este año en el puesto 40 al pasaporte venezolano, al igual que el de Tonga, permitiendo la entrada a 129 naciones sin necesidad de tener visa. De tal forma que los venezolanos deberán solicitar visa para ingresar a 98 países ubicados en los cinco continentes. David Smolansky, destacó Estas son las naciones que solicitan visa a los venezolanos: Panamá, Perú, Surinam, Bermuda, Canadá, Chile, Ecuador, El Salvador, Estados Unidos, Guatemala, Guyana, Honduras e Islas Malvinas. Igualmente, estos países: Cuba, República Dominicana, México, Anguila, Montserrat, Trinidad y Tobago, Santa Lucía, Puerto Rico y las Islas Vírgenes de EE. UU. El comisionado de la secretaría general de la Organización de los Estados Americanos (OEA) para la crisis de migrantes y refugiados venezolanos, David Smolansky, destacó que «básicamente son excepcionales los países de la región que no les piden visa a los venezolanos. La mayoría de los países del continente hoy solicitan visa a los venezolanos, y además, muchos han tomado la decisión desde que la crisis migratoria se ha profundizado». Fuente: Viajes Boletin
Cibercriminales están aprovechando la aparición de la nueva variante del COVID-19 para engañar a víctimas desprevenidas y obtener sus datos confidenciales. Atentos a las preocupaciones que sigue generando la pandemia del COVID-19, en algunos países se detectó que estafadores están desplegando campañas de phishing en la que intentan sacar provecho de la preocupación por la aparición de la nueva variante del coronavirus Omicron, según advierte el organismo de control de consumo británico Which?. En un correo electrónico al que accedió este organismo, los cibercriminales se hacen pasar por el Servicio Nacional de Salud (NHS), que es el proveedor nacional de atención médica del Reino Unido, y ofrecen a las potenciales víctimas la oportunidad de obtener una “prueba PCR de Omicron gratuita” utilizando como pretexto que esto las ayudará a evitar las restricciones recientemente introducidas por el gobierno británico. El correo electrónico también afirma engañosamente que la nueva variante no es detectable por los kits de prueba utilizados para las anteriores variantes del COVID-19 y que se ha desarrollado un nuevo kit de prueba para ese propósito. “Existen diferentes versiones del correo electrónico que están circulando; por ejemplo, una contiene un enlace, mientras que en otra se accede al sitio mediante un botón. En cualquier escenario, el usuario es redirigido a un sitio web falso que suplanta la identidad del NHS y se solicita que complete un formulario ingresando su nombre completo, fecha de nacimiento, dirección, número de teléfono móvil y dirección de correo electrónico. Básicamente toda la información que un estafador necesitaría para llevar a cabo un caso bastante convincente de robo de identidad y fraude con el potencial de dejar las finanzas de la víctima en ruinas.” señala Cecilia Pastorino, Especialista en Seguridad Informática del Laboratorio de Investigación de ESET Latinoamérica. Si bien en el correo se anuncia el test como gratuito, el sitio web solicita una tarifa de 1.24 libras, que equivale a unos 1.64 dólares. Además, como medida de prevención, incluye la opción de ingresar el apellido de soltera de su madre para utilizar como pregunta de seguridad; un enfoque que en realidad todavía se utiliza para ayudar a los usuarios a proteger sus cuentas online. En caso de que las víctimas sean engañadas y completen el formulario, han proporcionado efectivamente a los estafadores un plan para cometer robo de identidad y fraude. La organización Which? ha informado del sitio web al Centro Nacional de Seguridad Cibernética del Reino Unido. Los actores maliciosos suelen cambiar la temática de sus estafas según cuáles sean los temas del momento para intentar obtener datos confidenciales de las personas y su dinero, por lo que no es una sorpresa que estén aprovechando las últimas noticias sobre la crisis del COVID-19. Desde ESET, compañía líder en detección proactiva de amenazas, acercamos algunas recomendaciones para evitar ser víctima de estafas similares: Si recibió un correo electrónico que dice ser de una organización oficial, consulte el sitio web de la entidad y comuníquese con ellos utilizando la información de contacto oficial para averiguar si realmente enviaron ese mensaje.No haga clic en enlaces ni descargue archivos que recibió en un correo electrónico no solicitado de una fuente que no conoce y que no puede verificar de forma independiente.Active la autenticación en dos pasos (2FA) al menos en las cuentas online más importantes e instale un software de seguridad de varias capas, que tenga buena reputación y que cuente con protección antiphishing. “Además de llevar adelante una amplia variedad de estafas relacionadas con la vacuna COVID-19, los delincuentes también han apuntado a varias compañías farmacéuticas y organizaciones gubernamentales involucradas en el proceso de desarrollo, aprobación y distribución de vacunas. Por ejemplo, han comprometido un laboratorio de investigación de la Universidad de Oxford que realiza investigaciones sobre formas de combatir el virus y documentos robados de la Agencia Europea de Medicamentos, por nombrar solo algunas campañas e incidentes en los últimos casi dos años”, concluye Cecilia Pastorino, Especialista en Seguridad Informática del Laboratorio de Investigación de ESET Latinoamérica.
Entradas Recientes
- Polar Pilsen estrenó su Calendario 2022
- Digitel dice presente en la Feria de San Sebastián
- MSC Group entra al mercado de las Criptomonedas para ampliar su oferta comercial
- Samsung presentó el futuro de las experiencias en vehículos
- Ford Venezuela se adhiere a los Principios del Programa WEP de la ONU
- Caracas FC se pone a tono con Ronny Flores para la liga FutVe 2022
- Coworking con aroma de café
- Al compás del jazz y el son la música regresa al Centro Cultural BOD
- Venezolanos disputarán el Latin America Amateur Championship
- 2022, ¿Annus horribilis para Bitcoin?
Coberturas Especiales
Síguenos por las Redes Sociales
Lee todas nuestras Noticias en otros idiomas
- Intel presentará el chip de minería de Bitcoin “Bonanza Mine” 20/01/2022
- Kia alcanza en Europa su cuota de mercado más alta de la historia 20/01/2022
- Mastercard facilita la compra de NFT para todos 20/01/2022
- Cómo configurar la privacidad y seguridad en Signal 18/01/2022
- Copa Airlines líder en Latinoamérica por octavo año consecutivo 18/01/2022
- Los países que tengan Bitcoin hoy estarán mejor 18/01/2022
Etiquetas
MSC Noticias Copyright © 2022. Todos los Derechos Reservados.
MSC. Consultores Gerenciales, C.A. - RIF: J-31512024-0