Vulnerabilidad en Frhed
Se ha descubierto una vulnerabilidad que afecta a Frhed, un editor de archivos binarios para Windows. Su explotación podría permitir a un atacante ejecutar código arbitrario.
Recursos afectados:
Frhed versión ...
Secure&IT: Ciberseguridad, Cumplimiento y Continuidad de Negocio
GOBIERNO IT
El cumplimiento de los objetivos de empresas, administraciones y organizaciones depende en gran medida de los procesos de gestión de la información de que dispone. El aseguramiento de la Confidencialidad, Integridad, Disponibilidad y Legalidad de la información debe ser garantizado por la máxima dirección de la empresa.
El establecimiento de procesos de gestión de la Seguridad, Servicios de TI o Continuidad de Negocio se hacen entonces fundamentales. El análisis y tratamiento de riesgos y las auditorías de cumplimiento o auditorías técnicas (hacking ético) nos ayudarán a medir la eficacia y eficiencia del sistema de gestión, que podrá certificarse ISO27001, ISO22301 o ISO20000.
COMPLIANCE
Llamamos compliance al grado en que la empresa satisface los requerimientos que le son de aplicación, ya provengan de una Ley, de relaciones contractuales con terceras partes, de una norma o estandard, un código del sector, etc.
Normas como la LPIC (Ley de Protección de Infraestructuras Críticas), PCI DSS (Seguridad en Pago con Tarjetas de Crédito), ENS (Esquema Nacional de Seguridad), LOPD (Ley Orgánica de Protección de Datos), LPI (Ley de Propiedad Intelectual), cumplimiento a las modificaciones del Código Penal en lo referente a la prevención del delito, o estándares como ISO 27001, ISO 22301 o ISO20000, necesitan un servicio integral que asegure su cumplimiento y orienten al cliente en todo el proceso de cumplimiento IT.
SEGURIDAD INFORMÁTICA
La lucha contra las ciberamenazas debe ser afrontada mediante distintos sistemas de seguridad, que operen y se comporten de integrada para cubrir todas las fuentes de riesgo.
Además del desarrollo seguro y bastionado de servidores, sistemas de seguridad perimetral como Firewalls, VPN o IPS deben ser combinadas con seguridad en redes internas (como protección de redes inalámbricas), seguridad de puesto de trabajo o dispositivos móviles, antimalware, seguridad en aplicaciones como bases de datos o servicios web y herramientas de control de contenidos en navegación web y correo electrónico.
Las auditorías de seguridad, test de penetración y hacking ético ayudarán a poner a prueba estas medidas de seguridad.
SEGURIDAD GESTIONADA
La gestión de la seguridad y todos los elementos que la garantizan es una tarea compleja. Deben unirse medidas preventivas, de vigilancia y de respuesta rápida ante incidentes de seguridad.
Secure&IT es MSSP (Managed Security Services Provider) acreditado por fabricantes como Fortinet, BitDefender o Intel Security / McAffee entre otros. Este servicio está certificado ISO/IEC 27001. El servicio de Seguridad Gestionada se presta desde nuestro SOC Secure&View©, centro de vigilancia y seguridad gestionada que permite a las empresas disponer de un servicio de gestión, administración y alerta temprana de eventos seguridad y que facilita tener el control total del estado de seguridad y salud de los activos de información corporativos.
SEGURIDAD ICS
Las ciberamenazas evolucionan y son más persistentes y avanzadas. El número de ciberataques crece y ya no solo se dirigen a empresas de servicios y usuarios. Los sistemas industriales están cada vez más conectados y, por tanto, se han convertido en objetivo de los ciberdelincuentes. Industrias de todo tipo (gas, petrolíferas, sanidad, eléctricas, fabricación, etc.) ven cómo son más ciberatacadas.
Secure&IT te ofrece los mejores servicios de ciberseguridad industrial, integrados o de manera independiente a la seguridad de la información. Contarás con el apoyo de una compañía especializada, que te ayudará a conocer el estado de tu instalación, a detectar riesgos, a comprobar la eficacia de los controles que se aplican, a implantar un plan de continuidad de negocio y a establecer un plan de formación y concienciación, en lo que a ciberseguridad industrial se refiere.
El cumplimiento de los objetivos de empresas, administraciones y organizaciones depende en gran medida de los procesos de gestión de la información de que dispone. El aseguramiento de la Confidencialidad, Integridad, Disponibilidad y Legalidad de la información debe ser garantizado por la máxima dirección de la empresa.
El establecimiento de procesos de gestión de la Seguridad, Servicios de TI o Continuidad de Negocio se hacen entonces fundamentales. El análisis y tratamiento de riesgos y las auditorías de cumplimiento o auditorías técnicas (hacking ético) nos ayudarán a medir la eficacia y eficiencia del sistema de gestión, que podrá certificarse ISO27001, ISO22301 o ISO20000.
Llamamos compliance al grado en que la empresa satisface los requerimientos que le son de aplicación, ya provengan de una Ley, de relaciones contractuales con terceras partes, de una norma o estandard, un código del sector, etc.
Normas como la LPIC (Ley de Protección de Infraestructuras Críticas), PCI DSS (Seguridad en Pago con Tarjetas de Crédito), ENS (Esquema Nacional de Seguridad), RGPD (Reglamento General de Protección de Datos), LPI (Ley de Propiedad Intelectual), cumplimiento a las modificaciones del Código Penal en lo referente a la prevención del delito, o estándares como ISO 27001, ISO 22301 o ISO20000, necesitan un servicio integral que asegure su cumplimiento y orienten al cliente en todo el proceso de cumplimiento IT.
La lucha contra las ciberamenazas debe ser afrontada mediante distintos sistemas de seguridad, que operen y se comporten de integrada para cubrir todas las fuentes de riesgo.
Además del desarrollo seguro y bastionado de servidores, sistemas de seguridad perimetral como Firewalls, VPN o IPS deben ser combinadas con seguridad en redes internas (como protección de redes inalámbricas), seguridad de puesto de trabajo o dispositivos móviles, antimalware, seguridad en aplicaciones como bases de datos o servicios web y herramientas de control de contenidos en navegación web y correo electrónico.
Las auditorías de seguridad, test de penetración y hacking ético ayudarán a poner a prueba estas medidas de seguridad.
La gestión de la seguridad y todos los elementos que la garantizan es una tarea compleja. Deben unirse medidas preventivas, de vigilancia y de respuesta rápida ante incidentes de seguridad.
Secure&IT es MSSP (Managed Security Services Provider) acreditado por fabricantes como Fortinet, BitDefender o Intel Security / McAffee entre otros. Este servicio está certificado ISO/IEC 27001. El servicio de Seguridad Gestionada se presta desde nuestro SOC Secure&View©, centro de vigilancia y seguridad gestionada que permite a las empresas disponer de un servicio de gestión, administración y alerta temprana de eventos seguridad y que facilita tener el control total del estado de seguridad y salud de los activos de información corporativos.
Las ciberamenazas evolucionan y son más persistentes y avanzadas. El número de ciberataques crece y ya no solo se dirigen a empresas de servicios y usuarios. Los sistemas industriales están cada vez más conectados y, por tanto, se han convertido en objetivo de los ciberdelincuentes. Industrias de todo tipo (gas, petrolíferas, sanidad, eléctricas, fabricación, etc.) ven cómo son más ciberatacadas.
Secure&IT te ofrece los mejores servicios de ciberseguridad industrial, integrados o de manera independiente a la seguridad de la información. Contarás con el apoyo de una compañía especializada, que te ayudará a conocer el estado de tu instalación, a detectar riesgos, a comprobar la eficacia de los controles que se aplican, a implantar un plan de continuidad de negocio y a establecer un plan de formación y concienciación, en lo que a ciberseguridad industrial se refiere.
Certificaciones Secure&IT
Secure&Academy: nuestro centro avanzado de formación en ciberseguridad
 | Las personas son el eslabón más débil de la cadena de ciberseguridad. Por este motivo, el objetivo de los ciberdelincuentes es, cada vez más, el usuario. Empresas, instituciones y organizaciones deben comprender que las necesidades van más allá de la tecnología y que es necesario apostar por la concienciación y la formación de empleados. Secure&Academy es el centro avanzado de formación en ciberseguridad de Secure&IT. Contamos con programas de formación y concienciación, online y offline, que podemos adaptar a las necesidades de tu compañía. ¡Consulta nuestra oferta formativa! |
Empresa de Seguridad Informática y de la Información
Secure&IT es una compañía española de referencia en el ámbito de la Ciberseguridad y el Cumplimiento Normativo en Derecho de las TIC, que ofrece a sus clientes un servicio integral -su principal valor diferencial- en dimensiones como: auditoría en seguridad global, servicios de hacking ético, consultoría, formación, asesoría y adecuación en Derecho de las TIC y adecuación a procesos y Gobierno IT.
La unión de Derecho y Tecnología es lo que diferencia a Secure&IT. En auditoría o planes directores de seguridad se analizan más de 300 puntos de control que guardan relación con tres áreas: Cumplimiento Legal (LOPD/GDPR, LSSI-CE, Firma electrónica, LPIC, Derecho en servicios cloud, contratos TIC…), Procesos Corporativos de Seguridad (Análisis de Riesgos, Continuidad de Negocio, planes de recuperación, formación y concienciación…), Seguridad Lógica y Seguridad en Sistemas Industriales y de Control. Y todo ello con un equipo de trabajo multidisciplinar. Cuentan con abogados expertos en Derecho de las TIC, especialistas en procesos corporativos y de seguridad informática, hacking ético y test de penetración.
Los beneficios de la digitalización y la conectividad en la industria son significativos, pero al mismo tiempo, la probabilidad de sufrir un ciberataque aumenta porque la superficie de exposición de las empresas es mayor. Industrias de todo tipo (gas, petrolíferas, sanidad, eléctricas, fabricación, etc.) son objetivo de los ciberdelincuentes y estos ataques pueden tener consecuencias muy graves dada la criticidad del sector (no solo económicas, también podrían producirse daños medioambientales, perjuicios a las personas, etc.).
La convergencia del mundo IT con el OT en la Industria 4.0 ha supuesto un aumento del uso de la computación en la industria y coloca en una posición crítica a los sistemas de control industrial. Las ciberamenazas se sitúan en primer plano de las preocupaciones del sector. Por otro lado, hay que tener en cuenta el cumplimiento que regulaciones como la Ley PIC y la Directiva NIS tienen sobre la implantación de medidas de ciberseguridad.
En Secure&IT te ofrecemos los mejores servicios de ciberseguridad industrial, integrados o de manera independiente a la seguridad de la información. Contarás con el apoyo de una compañía especializada, que te ayudará a conocer el estado de tu instalación, a detectar riesgos, a comprobar la eficacia de los controles que se aplican, a implantar un plan de continuidad de negocio y a establecer un plan de formación y concienciación, en lo que a ciberseguridad industrial se refiere.
La Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDgdd) concreta algunos puntos del Reglamento General de Protección de Datos (RGPD) en el marco de la normativa española. Como la LOPDgdd complementa y aclara ciertos aspectos del RGPD, es necesario manejar las dos normativas a la vez.
Pero, ¿cuáles son los puntos a tener en cuenta? Entre otras cosas, la LOPDgdd hace referencia a la figura del Delegado de Protección de Datos (DPD) y establece qué empresas están obligadas a contar con un DPD; incluye el principio de transparencia; explica las funciones y responsabilidades de los responsables y encargados de tratamiento; establece los códigos de conducta a los que se hace referencia en el RGPD; establece las sanciones a aplicar por las autoridades de control; reconoce expresamente los derechos digitales, etc.
¿Conoces los cambios que ha supuesto la LOPDgdd? ¿Necesitas asesoramiento para afrontarlos? En Secure&IT te ofrecemos todos los servicios que necesitas para adecuar tus procesos, contratos y sistemas al marco legal.
La información es uno de los activos más valiosos para las empresas. Para protegerlas de las amenazas, lo ideal es implantar un Sistema de Gestión de Seguridad de la Información (SGSI). Uno de los objetivos principales de este sistema es preparar a las compañías para que, ante cualquier imprevisto de seguridad, se lleve a cabo una actuación rápida y eficaz.
La norma ISO/IEC 27001 establece los requerimientos que deben cumplir los SGSI. Con la implantación de la 27001, podemos conocer, gestionar y minimizar los riesgos a los que se enfrenta nuestra compañía en seguridad de la información. Además, podremos analizar las amenazas, establecer las medidas de seguridad necesarias y disponer de controles evalúen la eficacia de esas medidas.
La implantación de la norma ISO 27001 es una decisión estratégica, que debe involucrar a toda la organización y que tiene que apoyar la dirección. Lógicamente, para que el proceso de sea más sencillo, es conveniente contar con empresas especializadas como Secure&IT. Ten en cuenta que, además de evitar pérdidas económicas o sanciones, proteger la información genera confianza en clientes, proveedores y colaboradores.
28
Nov
28
Nov
La información que los usuarios introducen en ChatGPT queda registrada y puede ser reutilizada para seguir “entrenando” a la aplicación.
Así, al introducir datos personales, se pierde el ...
30
Oct
Múltiples vulnerabilidades en productos de Moxa
Se ha informado de varias vulnerabilidades en el servidor web de las series TN-5900 y TN-4900 de Moxa. La explotación de estos fallos podría dar ...
23
Oct
El uso de este tipo de manipulaciones, especialmente en el contexto de los conflictos bélicos, puede tener consecuencias catastróficas.
Esta amenaza requiere de tecnologías de detección avanzadas, colaboración internacional ...
18
Oct
¿Estás cansad@ de recibir comunicaciones publicitarias de empresas a las cuales nunca has solicitado información, ni has sido cliente? ¿Cómo consumidores y usuari@s, podemos hacer algo para pararlo? La respuesta ...
11
Oct
Hoy en día, el pago con los móviles se ha vuelto habitual. De hecho, según estudios de Visa y Mastercard, más del 30% de españoles utilizan sus smartphones para las ...
04
Oct
El ChatGPT es un sistema de chat con inteligencia artificial, contiene más de 175 millones de parámetros diseñado con grandes cantidades de texto para realizar tareas relacionadas con el lenguaje, ...
28
Sep
Múltiples vulnerabilidades en HPE OneView
Se ha informado de dos vulnerabilidades críticas en HPE (CVE-2023-30908 y CVE-2023-30909). El fallo podría permitir a un atacante remoto omitir el proceso de autenticación.Recursos afectados:...
28
Sep
El interés por los últimos avances en Inteligencia Artificial (IA) crece de manera exponencial. El uso de sistemas como ChatGPT o la automatización de procesos son claros ejemplos. Europa se ...
29
Ago
Múltiples vulnerabilidades en Servidor HPE Cloudline de HP
HP ha reportado 6 vulnerabilidades, una de severidad crítica, 3 altas y 2 medias, que podrían explotarse de forma reota para permitir el ...
25
Ago
Las estrategias que emplean los ciberdelincuentes van dirigidas, principalmente, hacia el eslabón más débil de la cadena de ciberseguridad de cualquier compañía: los empleados. Apostar por un plan de sensibilización, concienciación ...
16
Ago
En España, unos 125.000 empleados trabajan en ciberseguridadPara 2024 se calcula que se necesitarán 80.000 nuevos profesionales de ciberseguridadEl número de mujeres que trabaja en ciberseguridad ha ...
26
Jul
Vulnerabilidad en dispositivos de impresión HP LaserJet Pro
Desde HP se ha reportado una vulnerabilidad de severidad alta (CVE-2023-26301) que afecta a los dispositivos de impresión de la serie LaserJet Pro. ...
20
Jul
En respuesta a la escalada de los riesgos cibernéticos, y como parte de sus continuos esfuerzos para reforzar la ciberseguridad, la Comisión Europea tomó la decisión de revisar la directiva ...
12
Jul
El aumento de las búsquedas en Internet y del uso del e-commerce, debido a vacaciones y el periodo de rebajas, son algunos de los ganchos que utilizan los ciberdelincuentes ...
29
Jun
Vulnerabilidad crítica en FortiNAC de Fortinet
Se ha descubierto una vulnerabilidad de severidad crítica, de tipo deserialización de datos no confiables, en FortiNAC de Fortinet. La explotación de esta vulnerabilidad podría ...
29
Jun
Estimados lectores,
El cibercrimen ha alcanzado un valor global cercano al 1,5% del PIB mundial. Ha llegado al billón de dólares, superando la suma de los otros tres grandes “motores” económicos ...
29
Jun
“Necesitamos una "tinderización" de la ciberseguridad, que haga transparente su funcionamiento para el usuario”
Fiscal de la 46ª promoción (2006), licenciado en Derecho por la Universidad de Deusto. Desde julio de ...
29
Jun
Introducción
En la era digital, la interconexión de sistemas y la dependencia de la tecnología han llevado a un aumento significativo de los ciberataques. Las organizaciones industriales no son una excepción ...
28
Jun
Los retos de visibilidad de red tienen sus culpables habituales en los activos no gestionados, el Internet de las Cosas (IoT) y la tecnología operativa (OT). Aunque en los entornos ...
27
Jun
Bitdefender publica un informe que revela los principales retos e inquietudes de las empresas en materia de ciberseguridad.
Bitdefender, líder mundial en ciberseguridad, ha presentado el Informe de Evaluación de la ...
26
Jun
El teletrabajo y el modelo de trabajo híbrido siguen siendo una prioridad para muchas empresas. Así lo corrobora el Estudio global de Fortinet `Trabajo desde cualquier Lugar´, que desvela que el ...
30
May
El cibercrimen supera las cifras del tráfico de armas, drogas y personas juntos
Los objetivos de los ciberdelincuentes son los mismos que los de las empresas: reducir costes, ...
22
May
Vulnerabilidad en WebAccess/SCADA de Advantech
Se ha descubierno una vulnerabilidad de severidad crítica en WebAccess/SCADA de Advantech. Este fallo podría permitir a un atacante obtener la gestión total sobre el servidor ...
26
Abr
Múltiples vulnerabilidades en Prestashop
Se han detectado 3 vulnerabilidades en Prestashop. Dos de ellas, una de severidad crítica y otra de severidad alta, son de tipo inyección SQL. La explotación de ...
26
Abr
Francisco Valencia: “Los ciberdelincuentes están a tan solo un clic de sus “armas” en la Dark y la Deep Web, donde pueden descargarse programas para atacar empresas y administraciones ...
14
Abr
Secure&IT, empresa líder en el sector de la seguridad de la información, se ha vuelto a certificar como un Gran Lugar para Trabajar con un altísimo Trust Index©. Este reconocimiento ...
05
Abr
La Ley 2/2023, que transpone la Directiva (UE) 2019/1937 (más conocida como “Directiva Whistleblowing”), regula la protección de las personas que informen sobre infracciones normativas y de lucha contra la ...
30
Mar
Múltiples vulnerabilidades en Samba
Se han descubierto 3 vulnerabilidades en Samba, una de severidad alta y 2 de severidad media. Estos fallos podrían permitir a un atacante realizar una escalada de ...
28
Mar
Con el paso de los años, ha habido un cambio significativo en nuestra forma de trabajar y de entender las aplicaciones y la operatividad entre ellas. La COVID, las nuevas ...
03
Mar
En España se han multiplicado por cinco los ciberdelitos sexuales con menores de 16 años.
Francisco Valencia: “Es urgente introducir en nuestro día a día la defensa de la ...
22
Feb
El número de ataques durante los últimos años ha seguido una línea creciente. De hecho, se calcula que cada año se producen entre un 50 y un 100% más de ...
22
Feb
Vulnerabilidad crítica en Plesk
Se ha descubierto una vulnerabilidad de severidad crítica en Plesk. El fallo permitiría a un atacante inyectar, en páginas web, código JavaScript o en otro lenguaje similar. ...
20
Feb
En Secure&IT estamos muy contentos de anunciar que, además de certificar nuestros sistemas de información (aquellos que dan soporte a los servicios de arquitectura, sistemas y procesos que se emplean ...
31
Ene
Vulnerabilidad crítica en dispositivos QNAP
QNAP ha detectado una vulnerabilidad crítica que podría permitir a un atacante inyectar código malicioso.
Recursos afectados:
Dispositivos QNAP con versiones:QTS 5.0.1;
QuTS hero h5.0.1.Solución:
QNAP ha solucionado ...
30
Ene
Estimados lectores,
Los ciberataques han crecido en peligrosidad en los últimos meses y ahora están más dirigidos hacia un objetivo concreto. Esto ha dado lugar a un aumento de la preocupación ...
30
Ene
“Hace falta una hoja de ruta porque no se puede afrontar todo a la vez. Es muy importante planificar y priorizar en el tiempo cómo abordamos la ciberseguridad”
Javier González Perales ...
30
Ene
Si tuviéramos que señalar el aspecto más destacable de los entornos OT e ICS durante el año 2022, este sería sin duda el importante impulso en su transformación digital. Las ...
30
Ene
Bitdefender pronostica dos grandes frentes en este ámbito a los que habrá que prestar especial atención durante 2023: los dispositivos IoT y los ataques híbridos que combinan la acción de ...
26
Ene
La Agencia Española de Protección de Datos ha impuesto casi 300 sanciones en 2022 por un importe de unos 23 millones de euros.
En España, cualquier persona física que ...
19
Ene
A medida que evoluciona la tecnología, las organizaciones se enfrentan a retos de ciberseguridad cada vez más complejos. Los ataques van en aumento y, con ello, su complejidad y sofisticación. ...
27
Dic
Actualización - Vulnerabilidades zero day en Microsoft Exchange ServerEl pasado mes de septiembre se detectaron dos vulnerabilidades zero day en Microsoft Exchange Server. Uno de los fallos era de tipo ...
19
Dic
La seguridad de la información se consolida como una de las prioridades para las compañías en 2022.Secure&IT duplica su cifra de negocio en menos de dos años.La ...
30
Nov
Campañas de SMS fraudulentos que suplantan a la Agencia Tributaria
Se han detectado varias campañas de SMS (smishing) que suplantan a la Agencia Tributaria. El objetivo es que el receptor acceda ...
17
Nov
Apenas el 18,7% de las empresas trabaja la seguridad de la información de forma interna El ransomware es el ataque que más preocupa a las compañías (26,9%), seguido de ...
27
Oct
Vulnerabilidades críticas en DSM de Synology
Synology ha publicado varias vulnerabilidades de severidad crítica que afectan al software DSM. Los fallos podrían permitir a un atacante ejecutar código arbitrario u obtener ...
27
Oct
“Man in the middle” es una de las técnicas más utilizadas por los ciberdelincuentes para conseguir información confidencial, incluso de personas que les rodean.
En muchas ocasiones, con motivo de nuestro ...
26
Oct
“A pesar de ello, aún hay una baja percepción del riesgo en España”, asegura Francisco Valencia, director general de Secure&IT
El número de ataques creció un 50% en ...
19
Oct
Son tantas las veces que, utilizando Google y redes sociales de cualquier tipo, nos topamos en internet con contenido inadecuado, ofensivo, difamatorio, sexual o violento... De hecho, todas las personas, ...
11
Oct
¡Cuidado! Se están produciendo hackeos a cuentas de Instagram con el fin de promocionar supuestas inversiones en criptomonedas.
¿Cómo se produce el ataque?
Un contacto de Instagram, que puede ser conocido o ...
05
Oct
En 2022, los ataques de phishing (incluidos los de Fraude al CEO), han incrementado preocupantemente en un 161%.
La probabilidad de éxito de estos ataques, se encuentra actualmente en un 80% ...
28
Sep
Vulnerabilidad crítica en Sophos Firewall
Se ha detectado una vulnerabilidad crítica en Sophos Firewall (CVE-2022-3236). El fallo permitiría a un atacante remoto no autenticado enviar una solicitud especialmente diseñada y ejecutar ...
22
Sep
Secure&IT y el club de fútbol ELC Las Rozas han firmado un acuerdo de colaboración, en un acto celebrado en las oficinas de la empresa de ciberseguridad, en Las Rozas. ...
15
Sep
El 90% de las organizaciones ha recibido un ataque de phishing en los últimos meses
Formarse en ciberseguridad es clave para minimizar los riesgosNo todos los ciberataques tienen éxito, ...
08
Sep
Secure&IT se suma a la Red Nacional de Centros de Operaciones de Ciberseguridad del Centro Criptológico Nacional (CCN-CERT) en calidad de miembro GOLD, el máximo nivel de participación.
La Red Nacional de ...
03
Ago
Ciberacoso, sex grooming, happy slapping, phishing o ciberadicción, los riesgos más comunes a los que se enfrenta un menor en las redesEs evidente que hoy en día los niños ...
28
Jul
Nos encontramos en pleno periodo vacacional, disfrutando del descanso personal y profesional. Ahora bien, esto no implica que debamos bajar la guardia.
A nivel empresa es una época ideal para realizar ...
05
Jul
El Equipo de Respuesta ante Incidentes de Secure&IT ya pertenece al TF-CSIRT, el principal foro europeo de Respuesta a Incidentes y Equipos de Seguridad Informática.
El servicio Trusted Introducer Service (TI) ...
30
Jun
Estimados lectores,
El número de ciberataques creció hasta un 50% en 2021. Se han incrementado de forma exponencial los ataques de ransomware, los dirigidos a OT, IoT y a dispositivos móviles, ...
29
Jun
“En la actualidad, los consumidores no quieren tener cosas sino sentir cosas. Y esto, sin transformación digital, es imposible hacerlo”
Doctor en Economía por la Universidad de Sevilla, Executive Master en ...
29
Jun
En un ejercicio estupendo de marketing alguien “elevó” (y nunca mejor dicho) la subcontratación de servicios tecnológicos a los cielos bautizándola como “nube”. No pudo ser más acertado el término. ...
29
Jun
En lo que se refiere a prácticas de seguridad, DevOps se considera verde. Los desarrolladores se centran generalmente en el rendimiento y la implementación de soluciones, en lugar de en ...
28
Jun
La mayoría de las veces una pérdida de datos se debe a un error humano. En estos casos la formación y concienciación de los usuarios a la hora de manejar ...
27
Jun
Existen múltiples motivaciones por las que cualquiera se puede convertir en una ciberamenaza: ciberdelincuencia, ciberterrorismo, ciberespionaje o ciberguerra. En los últimos meses, se ha constatado un aumento muy importante en ...
02
Jun
Los ciberataques crecen en número y en gravedad.
Las amenazas van más allá de los ciberdelincuentes: falta de medidas técnicas, incumplimiento legal, errores humanos, etc.
España es uno ...
17
May
Secure&IT certificada por Great Place to Work® celebra el Certification Nation Day
Secure&IT se une a la celebración de Certification Nation Day, un acontecimiento que reúne a todas las empresas certificadas ...
04
May
Vulnerabilidades en dispositivos NAS de QNAP
Qnap ha informado de varias vulnerabilidades en dispositivos NAS. Se deben a fallos detectados en la implementación del protocolo Netatalk (que sirve para dar servicios ...
21
Abr
Secure&IT ha inaugurado su nuevo Centro Avanzado de Operaciones de Seguridad en Madrid. El Advanced SOC-CERT Secure&View©, con instalaciones replicadas en Vitoria, gestiona más de 150.000 intentos de ataque mensuales.
El ...
01
Abr
Vulnerabilidades en la librería PJSIP pueden afectar a tu servicio de VoIP
Se han reportado 5 vulnerabilidades que afectan a la librería PJSIP, en versiones anteriores a la 2.12. Tres son ...
31
Mar
La falta de protección y el gran número de usuarios convierte a los smartphones en la vía de entrada perfecta para los atacantes
El mal uso del móvil se ...
28
Mar
El Consejo de Ministros aprobó un Anteproyecto de Ley para proteger a las personas que informen sobre corrupción, y por la que se transpone la Directiva (UE) 2019/1937, del Parlamento ...
17
Mar
Red.es ha publicado el catálogo de agentes digitalizadores adheridos, en el que ya están incluidos los servicios de ciberseguridad para pymes de Secure&IT.¿Qué servicios de Secure&IT encontrarás en el Kit ...
14
Mar
Los estados de la UE se preparan para afrontar una escalada de ataques contra sus activos digitalesEspaña se sitúa entre los diez países más golpeados por este tipo de ...
09
Mar
Hace unas semanas se publicó la nueva ISO 27002:2022. El objetivo de las modificaciones llevadas a cabo, que ya se dieron a conocer en el borrador publicado hace unos meses, ...
07
Mar
Los beneficios de la digitalización y la conectividad en la industria son significativos pero, al mismo tiempo, la probabilidad de sufrir un ciberataque aumenta porque la superficie de exposición de ...
18
Feb
Secure&IT se ha certificado como un Gran Lugar para Trabajar con un altísimo Trust Index©. Este reconocimiento es otorgado por la consultora Great Place to Work®, líder en la identificación y certificación ...
14
Feb
Cada vez más gente utiliza las webs y aplicaciones de citas para buscar pareja y eso genera mucho interés, sobre todo en los ciberdelincuentes. Las estafas, los chantajes o el ...
26
Ene
“El usuario es el riesgo más importante en seguridad de la información. La clave es que el usuario esté bien formado y concienciado de la importancia que tiene la información ...
26
Ene
Existen múltiples motivaciones por las que cualquiera se puede convertir en una ciberamenaza: hactivismo, ciberdelincuencia, ciberterrorismo, ciberespionaje o ciberguerra. El número de ataques ha aumentado de manera exponencial y las ...
24
Ene
Si atendemos a las tendencias en ciberseguridad de los próximos años, es fácil encontrarnos con términos como “computación cuántica”, “inteligencia artificial”, “privacidad de los metadatos” o “criptografía poscuántica”. Vamos a ...
30
Nov
Situación actualEn 2020, el número de ciberataques aumentó un 50%, con respecto a 2019, lo que supuso 250.000 impactos graves en nuestro país; una tendencia que ha seguido al alza ...
17
Nov
Existen múltiples motivaciones por las que cualquiera se puede convertir en una ciberamenaza: hactivismo, ciberdelincuencia, ciberterrorismo, ciberespionaje o ciberguerra. En 2020, el número de ataques aumentó un 50%, con respecto ...
27
Oct
Imagina que unos ciberdelincuentes mandan un mail al contable de tu empresa y se hacen pasar por un alto directivo de la compañía. En ese correo le ordenan hacer una ...
13
Oct
En 2020, el número de ataques aumentó un 50%, con respecto a 2019, y las amenazas que más han crecido son aquellas dirigidas a infraestructuras. La ciberseguridad es, por tanto, una ...
29
Jul
¿Qué es la Carta de los Derechos Digitales?
Según se puede leer en el propio texto, la Carta de Derechos Digitales es un documento que trata de perfilar los derechos fundamentales ...
25
Jun
"Cualquier esfuerzo que se haga en el terreno de la seguridad es una inversión. Cuando garantizas tu operación, ofreces una mayor confianza y elevas el valor de marca. Invertir en ...
23
Jun
La pandemia global ha obligado a las organizaciones a cambiar la forma en la que trabajan. El trabajo en remoto es un hecho y se está confirmando que la experiencia ...
01
Mar
Vulnerabilidades críticas en productos VMWare
Se han reportado 3 vulnerabilidades (con severidades crítica, alta y media) de ejecución remota de código, desbordamiento de montículo (heap) y SSRF (Server Side Request Forgery), ...
15
Feb
Real Decreto 43/2021: desarrollo de la normativa europea de ciberseguridad en España (Directiva NIS)
El Real Decreto 43/2021, publicado el pasado 28 de enero, supone el desarrollo efectivo del RD-Ley 12/2018 de seguridad de las redes y sistemas de información de transposición de la ...
02
Feb
Ataque contra productos de acceso remoto SMA 100 de SonicWall
SonicWall ha identificado un ataque coordinado en sus sistemas, que podría estar explotando vulnerabilidades de tipo 0-day que afectarían a la ...
28
Ene
Estimados lectores,
Después de un 2020 marcado por la COVID-19, el crecimiento exponencial de las amenazas y las vulnerabilidades, y la necesidad de las empresas de incorporar soluciones seguras de teletrabajo, ...
28
Ene
"La seguridad es uno de los principales puntales puesto que debemos proteger con sumo cuidado la información que manejamos"
“En estos momentos, mi foco está en mejorar la seguridad, eficiencia, calidad ...
25
Ene
Acabamos de cerrar un año muy complicado en todos los aspectos, pero sin duda también para los expertos en ciberseguridad. La innovación debe ir acompañada de un análisis y reflexión ...
30
Dic
Se ha detectado una campaña muy agresiva de envío de correos electrónicos que podrían suplantar la identidad de tus contactos. El objetivo de esta campaña es la difusión de malware. ...
01
Dic
Vulnerabilidades en Drupal
Se ha informado de varias vulnerabilidades críticas en Drupa, que afecta al núcleo, concretamente, a la gestión y comprobación de archivos comprimidos cuando se suben al servidor. Estos ...
26
Nov
Algunos expertos consideran que el QR es la evolución del código de barras. Se trata de módulos compuestos por puntos que almacenan información. Entre los usos de los códigos QR ...
06
Nov
Todos los días nos llegan avisos de seguridad en los que se informa de vulnerabilidades, actualizaciones o parches de seguridad para distintos productos y servicios. Pero, ¿te has preguntado cuáles ...
03
Nov
Actualización de WordPress
Wordpress ha publicado una actualización de seguridad que corrige 14 errores de funcionamiento y soluciona 10 fallos de seguridad. Entre ellos, se encuentran varias vulnerabilidades de tipo “cross-site ...
28
Oct
Un dropper es un tipo de malware cuya característica principal es que contiene un archivo ejecutable (.exe, .msi, .docm, etc.). Su principal objetivo es instalar el malware, aprovechándose de las ...
15
Oct
¿Realiza tu empresa transferencias internacionales de datos (TID) a Estados Unidos? Si la respuesta que viene a tu cabeza es un “no”, quizá debas pensarlo mejor. Plantéate, por ejemplo, dónde ...
03
Sep
Vulnerabilidad en Google Chrome
Se ha publicado una vulnerabilidad (CVE-2020-6492) en Google Chrome que, según el fabricante, se corrige con la nueva versión Google Chrome 85.
La vulnerabilidad es de tipo use-after-free, ...
24
Ago
Las aplicaciones de mensajería instantánea, videollamada, etc., se han convertido en un imprescindible en nuestras vidas. Por este motivo, es muy importante que aquellas que usemos sean seguras.
Hace tiempo que ...
28
Jul
Por regla general, los ciberdelincuentes intentan obtener beneficios económicos de sus actividades, aunque no siempre es así (el hactivismo es un ejemplo). Pero, hay otra razón a tener en cuenta: ...
22
Jul
El Tribunal de Justicia de la Unión Europea (TJUE) ha invalidado la Decisión 2016/1250, sobre la adecuación de la protección otorgada por el Escudo de la Privacidad UE-EE.UU., en materia ...
03
Jul
CAMPAÑAS DE MALWARE POR CORREO ELECTRÓNICO
Se han detectado dos campañas de correos electrónicos fraudulentos cuyo objetivo es difundir malware.
En uno de los casos, el mail podría tener como asunto algo ...
25
Jun
“Hay dos cuestiones que van a marcar la salida de esta crisis: la evolución del virus y la postura de Europa ”
Iñigo Ucín es natural de Azkoitia. Licenciado en Ciencias ...
23
Jun
El término vishing está formado por la unión de las palabras “voice” (voz) y “phishing”. En este caso, los delincuentes utilizan la llamada telefónica para llevar a cabo la estafa. ...
25
May
Existen distintos tipos de spoofing (email spoofing, IP spoofing, DNS spoofing o web spoofing, entre otros) y todos se basan en la usurpación de identidad.
El email spoofing es muy ...
13
May
La "nueva normalidad" a la que nos enfrentamos está repleta de incógnitas y nos obliga a replantearnos muchos aspectos relativos a nuestras empresas. En Secure&IT te asesoramos y te ayudamos ...
07
May
Políticas de teletrabajo, adquisición de test rápidos, instalación de cámaras térmicas, toma individual de temperatura a empleados y clientes, túneles de ozono… Durante el estado de alarma han sido muchas ...
04
May
Actualización de seguridad de Magento
El gestor de contenidos para tiendas online Magento ha publicado una actualización que corrige 13 vulnerabilidades, de las que 6 tienen una severidad crítica.
Si un ciberdelincuente ...
23
Abr
En Internet, cada vez es más difícil distinguir lo que es real de lo que no. Los vídeos deepfake se han convertido en una de las técnicas más sofisticadas en ...
16
Abr
Cómo nos engañan los ciberdelincuentes
Los ciberdelincuentes siempre aprovechan las crisis y las situaciones de caos para sacar beneficio económico. La situación sanitaria que estamos viviendo es perfecta para ellos: incremento ...
13
Abr
Isaac Asimov, el visionario
Este año 2020 se conmemora el centenario del nacimiento de dos de los grandes representantes de la ciencia ficción: Isaac Asimov y Ray Bradbury.
Isaac Asimov sería hoy ...
01
Abr
Campaña de SMS que suplanta al SEPE
El SEPE ha alertado de una campaña de SMS fraudulentos que suplanta su identidad. En los mensajes se informa a los usuarios de que ...
23
Mar
La situación de alerta provocada por la enfermedad del coronavirus es un caldo de cultivo para los ataques de phishing y los ciberdelincuentes están aprovechando esta situación para lucrarse. Se ...
02
Mar
¡Cuidado! Vulnerabilidad en Microsoft Exchange
El CCN-CERT ha alertado de una vulnerabilidad en Microsoft Exchange Server (CVE-2020-0688). El fallo está en el ECP (panel de control de Microsft Exchange) que no ...
11
Feb
Hoy podemos decir que Internet es la mayor plataforma de comunicación global. No lo fue hasta tiempo después de su creación y no sabemos si lo será también en un ...
06
Feb
Cuando los datos personales se van de viaje
Con la globalización, las transferencias internacionales de datos personales se han convertido en una realidad creciente. En este sentido, la normativa de la ...
03
Feb
¡Cuidado! Vulnerabilidad en Citrix
La vulnerabilidad CVE-2019-19781 de Citrix ya ha sido explotada. Se publicó en diciembre y afecta al Application Delivery Controller (ADC) y al Gateway. Esta vulnerabilidad podría permitir ...
31
Ene
Estimados lectores,
En el mundo de la seguridad de la información se suele empezar el año hablando de previsiones, tendencias y retos a los que nos vamos a enfrentar. Seguramente, la ...
29
Ene
En la última década, el papel del CISO en las organizaciones ha experimentado una gran transformación. Lejos de ser un puesto estanco, ajeno a las áreas de negocio más críticas, ...
28
Ene
“A todos, tanto a empleados como usuarios, nos concierne la ciberseguridad. Es una cuestión primordial”
Licenciado en Ciencias Económicas y Empresariales por la Universidad de Valencia en 1989, donde impartió clases ...
27
Ene
A veces, al escribir rápido la dirección de una página web, podemos cometer algún error. Los ciberdelincuentes son conscientes de esto y lo utilizan en su favor.
El typosquatting se ...
14
Ene
Dirigidos y más difíciles de detectar, por tanto, más sofisticados y dañinos. Así serán los ciberataques este 2020. No es una tendencia nueva; el año pasado ya hablábamos en nuestras ...
17
Dic
Los navegadores web hacen que nuestras búsquedas en Internet sean cada vez más sencillas y rápidas. Pero, para conseguir esas mejoras, recopilan nuestros datos. Por este motivo, es necesario que ...
27
Nov
ISO/IEC 27701: la importancia de establecer un Sistema de Gestión de la Privacidad de la Información
El Día Internacional de la Seguridad de la Información se estableció con el objetivo de concienciar a usuarios y organizaciones de la importancia de proteger la información. La idea surgió ...
27
Nov
Los altavoces inteligentes son uno de los dispositivos más vendidos del momento. Están conectados a Internet y cuentan con un asistente de voz integrado que reconoce los comandos que le ...
18
Nov
En ciberseguridad es muy habitual el término “phishing”. Deriva de la palabra inglesa “pesca”, en el sentido de hacerte morder el anzuelo y conseguir tus datos.
Cada día más y cada ...
18
Nov
Una de las principales características del malware es que se ejecuta sin la autorización (ni el conocimiento) del propietario del equipo, llevando a cabo acciones que perjudican al usuario y ...
16
Oct
¿Qué tipo de contraseñas utilizas? Seguramente, como la mayoría de usuarios, hayas optado por usar contraseñas fáciles de recordar, que son débiles y que los ciberdelincuentes obtienen sin dificultad.
Según algunos ...
09
Oct
Se ha detectado una nueva campaña de emails que contienen un archivo adjunto con malware. El malware se ha identificado como Emotet, un troyano conocido desde 2014, cuyo objetivo es ...
08
Oct
El verano de 2019 no ha sido un periodo inhábil para la creación de estándares internacionales. Dicho de otra manera, la Organización Internacional de Normalización no se fue de vacaciones. ...
02
Oct
Es muy importante cifrar la información cuando navegamos por Internet. El objetivo es proteger la información que intercambiamos o los datos que publicamos. Y, aunque ahora relacionamos estas técnicas con ...
01
Oct
Vulnerabilidad grave en Fortinet VPN
El CCN-CERT ha alertado de una vulnerabilidad grave (CVE-2018-13379) en el servicio de VPN sobre SSL de Fortinet. Se trata de una vulnerabilidad path traversal en ...
24
Sep
Los ciberdelincuentes no descansan; siempre están buscando formas de acceder a nuestros datos. Gracias al doble (o múltiple) factor de autenticación conseguimos mejorar nuestra seguridad y reducir riesgos, ya que ...
22
Ago
¿Sabes qué es una botnet? ¿Has oído hablar de este término? Una botnet es un grupo de dispositivos infectados (también conocidos como bots o zombis), que son controlados de forma ...
23
Jul
¿Te has preguntado alguna vez qué son y cuál es la función de las cookies? Se trata de pequeños ficheros que se guardan en los dispositivos de los usuarios e ...
27
Jun
Estamos saturados de información y de anuncios y, por este motivo, a veces puede resultarnos complicado diferenciar a simple vista la publicidad engañosa de la que no lo es. Pero, ...
26
Jun
En la mitología de la antigua Roma se asociaba al dios Portuno con la protección de los puertos, pero también de las llaves y las puertas. Con el devenir del ...
24
Jun
Una de las aficiones del cyberlawyer es la ciencia ficción. Parece obvio, teniendo en cuenta que es un 50% cibernético y lo ciber está muy presente en el género. Uno ...
31
May
Cada vez que instalamos una aplicación en nuestros dispositivos, nos suele solicitar permiso para tener acceso a determinadas funcionalidades. En general, estos permisos tratan de garantizar el correcto funcionamiento de ...
23
May
Los datos ponen de manifiesto que la gestión de riesgos se ha convertido en uno de los principales desafíos de empresas y organizaciones: el año pasado, se produjeron en nuestro ...
19
May
Secure&IT se ha integrado en el grupo LKS Next, perteneciente a la Corporación Mondragón, con el objetivo de sumar la experiencia y el conocimiento de ambas compañías, enriqueciendo su cartera ...
17
May
Se ha detectado una vulnerabilidad crítica (CVE-2019-07008) en el escritorio remoto de Windows que afecta a múltiples versiones, algunas sin soporte como Windows XP o Windows server 2003.Los recursos afectados ...
22
Abr
El 23 de abril se celebra el Día Internacional del Libro. Como curiosidad, podemos contarte que se eligió esta fecha, entre otras cosas, porque coincide con el fallecimiento de Miguel ...
08
Abr
En este 2019, la World Wide Web (WWW) celebra su treinta aniversario. Quizá este sea un buen momento para hacer balance y analizar algunos aspectos de la “revolución” tecnológica que ...
07
Mar
El número de puestos de trabajo relacionados las Tecnologías de la Información y la Comunicación (TIC) no deja de crecer. La ciberseguridad es un sector en auge que tiene una ...
26
Feb
Las noticias falsas, también conocidas como fake news, han existido siempre. Algunas de estas publicaciones pueden ser peligrosas para tu ciberseguridad. ¿Qué puedes hacer para no caer en la trampa?
05
Feb
La tecnología nos ayuda mucho, pero también implica riesgos que hay que tener presentes. Pero, ¿qué dicen los datos del uso que hacemos de Internet, sobre todo, en el caso ...
31
Ene
El malware se está volviendo cada vez más destructivo. Los enjambres de dispositivos independientes pero controlados centralmente sin un usuario designado y, a menudo sin parches o actualizaciones, se han ...
31
Ene
Los sistemas industriales y la tecnología operativa (OT) están cada vez más conectados y esto supone un aumento de las ciberamenazas en la industria. Los equipos de automatización industrial han ...
31
Ene
La Directiva NIS es la primera directiva de la UE que impone medidas concretas de protección frente a ataques y vulneraciones en las redes y sistemas de las infraestructuras críticas.
31
Ene
Los niños y niñas juegan cada vez menos en la calle. Para los adultos es, incluso, tranquilizador. Pero, ¿sabemos realmente qué hacen en Internet?
29
Ene
Probablemente, cuando entras por primera vez en una página web -en la que vas a hacer una compra o vas a descargar un programa- una de las cosas que ...
28
Ene
La Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDgdd) se encarga de concretar algunos puntos del Reglamento General de Protección de Datos en el marco ...
19
Nov
El aumento de las sanciones por incumplimiento de la normativa de protección de datos es uno de los aspectos que más preocupa a las empresas. El Reglamento General de Protección ...
31
Oct
Se ha detectado una nueva campaña de correos electrónicos fraudulentos, que tratan de extorsionar a la víctima con supuestas imágenes de contenido sexual. En el correo se asegura que el ...
10
Oct
Una contraseña débil es aquella fácil de deducir por cualquiera que se lo proponga, como “1234567”, un nombre de ciudad o un cumpleaños. Puede que no lo sepas, pero existen ...
20
Sep
Desde el 25 de mayo de este año, todos los contratos de prestación de servicios, que impliquen el tratamiento de datos por parte de terceros, deben tener en cuenta lo ...
30
Jul
La tecnología lo ha cambiado todo en nuestras vidas, incluso, la forma de relacionarnos. Aunque todavía hay quien prefiere el cara a cara, hacer amigos (y algo más) se ha ...
26
Jun
Probablemente, usuarios, empresas y organizaciones se han visto abrumados por la gran cantidad de información que, en los últimos meses, han recibido o visto publicada sobre el Reglamento General de ...
21
Jun
El legislador siempre ha sido más lento de lo que los nuevos escenarios (globalización, competencia, IoT, e-commerce, redes sociales, etc.) requieren, ya que estos contextos suponen nuevas amenazas y nuevos ...
19
Jun
El incremento de las amenazas dirigidas y sofisticadas, por parte de atacantes internos y externos, ha provocado que sea muy complicado para las organizaciones proteger su información crítica y sensible. ...
13
Jun
Adjunto al director de la Agencia Española de Protección de Datos, Jesús Rubí Navarrete lleva 20 años ligado a esta institución: ha ostentado en otras etapas el cargo que hoy ...
23
May
A diario, estás facilitando datos de carácter personal a empresas y entidades (en tus compras online, con la suscripción a una newsletter, cuando te apuntas al gimnasio, etc.). Pero, ¿sabías ...
30
Abr
La calidad es uno de los valores fundamentales para Secure&IT, por eso estamos muy orgullosos de poder anunciar que hemos certificado los procesos de operación de la empresa bajo la ...
16
Abr
¿Has oído hablar de la ciberadicción? ¿Te parece exagerado hablar de “adicción a Internet”? Algunos expertos matizan que el uso excesivo de Internet sería la consecuencia de otras patologías y ...
08
Mar
La ciberseguridad es una preocupación que afecta a todas las empresas (de cualquier tamaño o sector). Esta industria no deja de crecer y ofrece numerosas oportunidades profesionales. La Comisión Europea ...
06
Feb
El Día de Internet Segura o Safer Internet Day (SID, por sus siglas en inglés) se celebra cada febrero (el segundo día de la segunda semana) con el objetivo de ...
02
Feb
¿Tienes ya preparadas las palomitas para ver la gala de los premios Goya? El sábado, a las 10 de la noche, se celebra la 32ª edición de los galardones del ...
29
Ene
El Reglamento General de Protección de Datos, más conocido por sus siglas en inglés GDPR, comenzará a aplicarse el 25 de mayo de 2018. Hasta ese momento las empresas ...
22
Ene
Aunque en los últimos dos o tres años se ha hablado mucho de estos dos conceptos, en realidad la investigación y el uso de la inteligencia artificial (AI por sus ...
11
Ene
En ciberseguridad es muy habitual el término “phishing”. Deriva de la palabra inglesa “pesca”, en el sentido de hacerte morder el anzuelo y conseguir tus datos.
Cada día más y cada ...
05
Ene
Acabamos de conocer que los procesadores de Intel, de la última década, tienen un grave fallo de seguridad que permitiría a una aplicación maliciosa acceder a datos de otras aplicaciones ...
14
Dic
El comercio electrónico en España no deja de crecer y, en el último año, ha aumentado alrededor de un 20%. Nos resulta muy cómodo comprar desde dónde queremos y cuándo ...
20
Oct
Probablemente, estos días habrás oído (o leído) que se han descubierto vulnerabilidades que afectan al protocolo WPA2 (Wifi Protected Access 2), el más extendido y, hasta ahora, el más seguro ...
22
Ago
Identificar y registrar el sistema de tratamiento de datos pretendidoEl registro de ficheros ante la AGPD ha desaparecido. Se ha cambiado por lo que el nuevo Reglamento ha definido ...
08
Ago
Silvia Barrera es inspectora jefa de la Sección Técnica de la Policía Nacional. Trabaja en cibeseguridad desde el año 2007: ha ocupado puestos en ciberinteligencia, redes sociales, cibercrimen y, en ...
03
Jul
Secure&IT ha sido reconocida como “Mejor Empresa de Seguridad TIC del año” en la XI edición de los Trofeos de la Seguridad TIC, concedidos por la revista Red Seguridad. El ...
20
Jun
La información es uno de los activos más valiosos para las empresas. Por este motivo, las organizaciones tratan de mantener su integridad, confidencialidad y disponibilidad, pero el desarrollo de la ...
25
Abr
Secure&IT es una empresa especializada en seguridad de la información, que apuesta fuerte por la formación y la concienciación. Por este motivo, cada año lleva a cabo diversas acciones de ...
23
Feb
Las nuevas amenazas APT (Advanced Persistent Threat, en español Amenaza Persistente Avanzada) y el ransomware han demostrado que los firewalls, el control de contenidos y el ...
15
Feb
La Universidad de Carnegie Mellon de Pensilvania, única propietaria legal del término CERT (Computer Emergency Response Team, en español Equipo de Respuesta ante Emergencias Informáticas) ha concedido a Secure&IT los ...
07
Dic
Quizá el enunciado de este consejo de seguridad te parezca demasiado obvio, pero la realidad demuestra que, ante ciertas propuestas y ofertas, perdemos la prudencia y nos olvidamos de la ...
16
Nov
La reforma del Código Penal, que entró en vigor en verano del año pasado por la Ley Orgánica 1/2015 de 30 de marzo, profundiza en la regulación de la responsabilidad ...
08
Nov
Que la tecnología nos facilita mucho la vida es un hecho. Pero, que genera grandísimos quebraderos de cabeza en cuanto a la seguridad y la privacidad también lo es. No ...
21
Oct
Las redes sociales se han convertido en la forma de comunicación de los más jóvenes. Sus relaciones sociales están supeditadas a la pantalla de un móvil, una tablet o un ...
27
Sep
La empresa Yahoo ha reconocido que, tras un ataque en el año 2014, los ciberdelincuentes se hicieron con 500 millones de cuentas de usuarios. En un comunicado, la compañía asegura ...
23
Sep
¿Tienes un establecimiento y te gustaría ofrecer wifi gratis a tus clientes? Lo cierto es que puede ser un buen gancho para atraer a nuevos usuarios y supone un valor ...
01
Sep
¿Ya te ha enviado tu banco una tarjeta ‘contactless’ (sin contacto)? Si es así, a partir de ahora podrás pagar simplemente acercándola al terminal punto de venta (TPV); ya no ...
18
Ago
Manuel Martínez, del programa "5.0" de Radio 5 (RNE), charla con Francisco Valencia, experto en ciberseguridad y Director General de Secure&IT, a cerca de los cambios en el Código Penal ...
03
Ago
Con la llegada de la Eurocopa ya hablamos de los riesgos que implican los grandes eventos deportivos. Ahora que han empezado los Juegos Olímpicos, nos parece interesante recuperar esta información ...
22
Jul
Pokémon GO. Probablemente, hacía tiempo que no escuchabas tanto dos palabras. Incluso, los más mayores de la casa habrán oído hablar de este fenómeno, aunque no sepan muy bien de ...
15
Jul
En el programa "Entre paréntesis" de Radio 5 (RNE) se interesaron por la información que Secure&IT ofreció a sobre cuáles pudieron ser los escenarios que permitieron la filtración de los ...
07
Jul
El programa "La mañana de Cope" (Madrid) se hizo eco de nuestro artículo sobre ciberviolencia de género y entrevistó a Francisco Valencia, Director General de Secure&IT. Aquí os dejamos la ...
05
May
En Secure&IT queremos seguir concienciando a empresas y usuarios de la importancia de la ciberseguridad. Por eso, en este post te ofrecemos 10 consejos que te ayudarán a mejorar la ...
27
Abr
Imagina que eres dueño de la empresa X. Una pequeña sociedad en la que varios trabajadores han cometido una estafa y se han apropiado de un dinero que, directa o ...
26
Abr
Apunta este día en el calendario: 18 de mayo. El desayuno tecnológico de Secure&IT, que lleva por título Estrategias de seguridad para la prevención del delito tecnológico, ya tiene fecha ...
22
Abr
En Secure&IT estamos muy contentos. Nuestro proveedor de antivirus Bitdefender, del que somos Gold Partner, nos ha otorgado el premio Best Reseller en España. Nuestro director general, Francisco Valencia, recibió ...
23
Mar
¿Piensas que la ciberseguridad es un gasto? ¿Crees que los ciberataques solo los sufren “otros”? La realidad es que nadie está exento de ser víctima del cibercrimen.
Ninguna empresa, por ...
10
Mar
El programa “Entre paréntesis” de Radio 5 (RNE) entrevistó el pasado 05/02/2016 a Francisco Valencia, director general de Secure&IT y experto en ciberseguridad.
Este es un extracto de la entrevista sobre ...
06
Mar
El Día Internacional de la Mujer es una fecha especialmente señalada en los calendarios de todos los países en los que la lucha por la igualdad de género se ha ...
02
Mar
Antes de meternos en materia, no está de más mencionar algunos conceptos muy básicos que nos van a ayudar a entender mejor la función de ITIL (del inglés Information Technology ...
29
Feb
La primera Ley Europea de Ciberseguridad va dando pequeños pasos para su puesta en marcha. De momento es solo un acuerdo de la Comisión de Mercado Interior de la Eurocámara. ...
25
Feb
El peligro de los SMS maliciosos en nuestro móvil
El Grupo de Delitos Telemáticos de la Guardia Civil vuelve a advertir sobre los SMS maliciosos que recibimos en el teléfono móvil. ...
28
Ene
Es imprescindible una respuesta contundente para minimizar los posibles impactos
Cuando sucede cualquier problema relativo a la ciberseguridad, las empresas deben continuar con su actividad y confiar en sus protocolos ...
11
Ene
El auge del terrorismo yihadista ha incrementado los controles
En los últimos tiempos, el auge del terrorismo yihadista ha puesto en jaque a gobiernos e instituciones y la sensación de vulnerabilidad ...
16
Dic
El Plan de Continuidad de Negocio está íntimamente ligado a una normativa para dotar de garantías legales a todas las acciones relacionadas con la minimización de riesgos y la neutralización ...
20
Nov
Claves para dilucidar los riesgos relacionados con la confidencialidad, integridad y disponibilidad de la información
Podemos definir los activos de una empresa como los bienes en propiedad, o controlados por la ...
16
Nov
El análisis y gestión de riesgos de los sistemas de información supone un conocimiento exhaustivo de las leyes y la normativa vigente para desarrollar los procesos de una manera precisa ...
13
Nov
El impacto económico de los ciberataques en Pymes y grandes empresas
Un reciente y minucioso informe sobre riesgos corporativos de seguridad IT ha arrojado unos datos sobre los fallos de seguridad ...
30
Sep
El phishing es un fenómeno que en los últimos años está causando verdaderos estragos en empresas y particulares, ya que las redes de cibercriminales cada vez perfeccionan más sus técnicas ...
08
Ago
En Secure&IT, como empresa de seguridad informática de Madrid, hemos detectado que el hacking dispone de procedimientos cada vez más sofisticados para cometer ciberdelitos que pueden hacer mucho daño tanto ...
30
Jul
La importancia del hacking ético en Madrid
Son muchos los congresos, conferencias y demás actos relacionados con la seguridad de la información en Madrid que se celebran para continuar con la ...
13
Jul
El servicio de consultoría de seguridad ofrece una inestimable aportación a las empresas, supone un asesoramiento especializado a nivel integral de todos los sistemas de seguridad informáticos con informes completos ...
02
Jun
Cuando hablamos de hacking ético, muchas personas ajenas al mundo de la ciberseguridad consideran que son términos contrapuestos. Para ellos es imposible que un hacker pueda ser ético, pero los ...
01
Jun
El denominado hacking ético es un procedimiento que se ha ido extendiendo poco a poco en la era digital y consiste en la utilización de todos los conocimientos técnicos disponibles ...
18
May
Las auditorías relacionadas con ciberseguridad son imprescindibles para las empresas hoy en día. La proliferación de los ciberataques y la vulnerabilidad de las organizaciones son un cóctel poco alentador sobre ...
23
Abr
El antivirus es uno de los recursos más utilizados para contrarrestar los posibles ciberataques que vengan de la red, sin embargo es una herramienta que está demostrando ser ineficaz en ...
21
Abr
El próximo 1 de julio entran en vigor la Ley Orgánica de Seguridad Ciudadana (conocida como “ley mordaza”), la Ley Orgánica del Código Penal y la Ley Orgánica de reforma ...
25
Mar
El presidente del gobierno Mariano Rajoy anunció hace pocos días que el presidente del Consejo Nacional de Ciberseguridad seguirá siendo el general Félix Sanz, actual director del Centro Nacional de ...
24
Mar
Todos conocemos distintos servicios de almacenamiento online que permiten guardar y compartir todo tipo de archivos con una limitación de espacio. Sin embargo hay que tener cuidado con este tipo ...
18
Mar
Las redes sociales son una de las herramientas más utilizadas por los internautas en la actualidad, de tal forma que se han convertido en un foco donde han aumentado vertiginosamente ...
07
Mar
La comunicación por correo electrónico sigue siendo una de las principales vías de trasvase de información en la actualidad, sobre todo para el envío de documentos y otro tipo de ...
27
Feb
Ramsonware. Dícese, a grandes rasgos, de aquel troyano que se encarga de restringir el acceso a tus Sistemas solicitando una compensación (generalmente de tipo económico) a la víctima en cuestión.
Generalmente, ...
26
Feb
En junio de 2014 se publicó el informe “Tendencias en Seguridad Cibernética en América Latina y el Caribe” que, a grandes rasgos, indicaba que había que redoblar los esfuerzos en ...
18
Feb
Según ha revelado el ministro de Asuntos Exteriores García-Margallo, España se situó en 2014 en el tercer puesto del ranking de países que sufrieron mayor número de ataques cibernéticos, tan ...
12
Jun
La idea principal del proyecto es proporcionar funcionalidad IRM (Information Rights Management) a la gestión de incidencias en los CERT y SOC que atienden incidencias de seguridad, y proporcionar un ...
