ESIT risk & security

  • Conozca los riesgos de las aplicaciones de mensajería

    Las aplicaciones de mensajería ofrecen ventajas como flexibilidad y velocidad, pero también presentan riesgos de seguridad, como el filtrado de información, el malware y el robo de cuentas. A pesar de ello, son esenciales en la comunicación moderna. Se recomienda usar plataformas seguras, ser cauto al enviar información sensible y aplicar medidas de autenticación múltiple.

  • ¿Cuáles son los riesgos de la Inteligencia Artificial Generativa?

    El Club Excelencia en Gestión celebró recientemente un taller sobre Inteligencia Artificial (IA) y sus aplicaciones prácticas. Enric Delgado de IBM resaltó la importancia de utilizar herramientas de IA generativa de manera ética y responsable, con supervisión humana. Se enfatizaron las 5 claves para evitar problemas al usar IA generativa, destacando la transparencia y la ética como aspectos esenciales.

  • Un nuevo esquema de phishing combina tácticas de spear phishing y phishing masivo

    Los expertos de Kaspersky han identificado una nueva tendencia en los ataques de phishing, combinando tácticas de spear phishing y phishing masivo. Esta combinación hace que los ataques sean más efectivos y difíciles de detectar. Entre marzo y mayo de 2024, se detectó un aumento significativo en estos correos electrónicos, indicando que los atacantes se están aprovechando de tecnologías avanzadas.

  • Fallo de CrowdStrike: ¿Una dependencia excesiva de la nube?

    La concentración del poder en manos de gigantes tecnológicos crea vulnerabilidades globales. La interrupción causada por el fallo de CrowdStrike destaca la importancia de diversificar proveedores de servicios en la nube, adoptar enfoques híbridos y promover la innovación y la competencia para garantizar la ciberseguridad en un mundo digitalizado en evolución.

  • Cómo garantizar una rápida recuperación tras un ciberataque

    Las empresas operan con una falsa sensación de ciberresiliencia, invirtiendo en defensa, pero descuidando la preparación para cuando los delincuentes accedan. Con la creciente complejidad de los entornos informáticos, la ciberseguridad debe ser una prioridad, incluyendo la ciberrecuperación e integración con herramientas de seguridad. La verdadera ciberresiliencia requiere una estrategia sólida de protección de datos de backup.

  • Gartner reconoce la identidad descentralizada de Wise Security

    Wise Security, empresa de Var Group España, es reconocida por Gartner como proveedora destacada en el primer ‘Market Guide de Identidad Descentralizada’. Este reconocimiento destaca el impacto transformador de sus soluciones en la seguridad y privacidad. Gartner proyecta que 500 millones de usuarios de smartphones utilizarán regularmente billeteras digitales basadas en tecnología blockchain para 2026.

  • Dominar Zero Trust con la copia de seguridad y la recuperación de datos

    Zero Trust está ganando terreno en el sector de la seguridad de la información. Se espera mayor rigor para garantizar su implementación y resistencia ante amenazas como la IA. La adopción de Zero Trust a nivel mundial marca un cambio hacia un enfoque proactivo contra ataques cibernéticos, con soluciones de resiliencia de datos como punto de referencia.

  • Fraude BEC: descubre qué es y las claves para evitarlo

    El fraude BEC es una amenaza seria para las empresas. Los ciberdelincuentes hacen transferencias fraudulentas y obtienen información sensible. Emplean métodos sofisticados como phishing y manipulación psicológica. Para protegerse, se recomienda la autenticación multifactor, educar a los empleados y mantener sistemas seguros. Es esencial estar alerta y tomar medidas preventivas.

  • Smishing: cómo evitar esta estafa y qué hacer si ya has sido víctima

    El smishing es un tipo de ciberataque que usa mensajes de texto y phishing. Los estafadores suplantan la identidad de entidades confiables para obtener información confidencial. Para protegerte, no confíes en mensajes inesperados, no hagas clic en enlaces en mensajes de texto y mantén tu software actualizado. Si eres víctima, cambia tus contraseñas de inmediato y contacta a la entidad afectada.

  • 4 soluciones para hacer frente a los desafíos en privacidad de datos en 2024

    El año 2024 presenta desafíos en privacidad de datos con la entrada en vigor de la Ley de cookies en España y regulaciones europeas como el DMA. The Cocktail propone 4 soluciones: Customer Data Platform, Google Stack, Server-Side Tagging y Metodología Compliance, que permiten a las empresas adaptarse y mantener su competitividad en el entorno digital.

  • Kaspersky previene sobre el uso de la IA: Será un arma poderosa para empresas y para atacantes

    En el panorama actual de ciberseguridad, se espera que el secuestro de datos y el hacktivismo representen amenazas significativas para las empresas en 2024. La inteligencia artificial puede mejorar la detección de amenazas, pero también crear nuevos vectores de ataque. Las empresas necesitan evaluar cuidadosamente los riesgos y beneficios de esta tecnología.

  • La identidad digital 2.0: construye, cuida y potencia tu presencia online

    La identidad digital 2.0 es la versión virtual de la identidad física, formada por palabras, acciones, percepciones, motores de búsqueda y huella digital. Cada publicación en redes sociales deja una huella que afecta la reputación digital. Se aconseja ser auténtico, selectivo y coherente, y siempre proteger la privacidad y seguridad.