El pasado 28 de octubre, el FBI junto con la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), y el Departamento de Salud y Servicios Humanos (HHS) publicaron la alerta AA20-302A, la cual detalla una amenaza real en torno a cibercriminales que trabajan para atacar directamente la sanidad y los sectores de salud pública aprovechando la familia de malware Trickbot para …

Este año, muchas empresas se han dado cuenta de que la palabra ‘resiliencia’ es mucho más que un anglicismo que encaja bien en una presentación de PowerPoint. De la noche a la mañana, las empresas se han visto abocadas a luchar e intentar sobrevivir a una crisis que nadie preveía, y que ha tenido un fuerte impacto a nivel mundial. …

Los programas de gestión de vulnerabilidades parecen diferentes dependiendo de los recursos disponibles y los riesgos específicos a los que se enfrentan las organizaciones. Si bien, tanto la identificación como la evaluación de posibles amenazas son pasos importantes, en lo que más tiempo se invierte es realmente el tratamiento de la vulnerabilidad. Aquí es donde la remediación y la mitigación …

“Patch Tuesday o martes de parches” es un término ampliamente utilizado entre los equipos de TI y de seguridad para describir el momento en el que Microsoft publica las últimas actualizaciones. Los que participan en él conocen el verdadero coste del ciclo de parches, ya sea obtener la aprobación, diseñar el plan o lidiar con el resultado. No todos los …

Los dispositivos móviles han reforzado todavía más su popularidad y vinculación a la vida de las personas durante la pandemia del COVID-19, y casi la mitad (47%) de los usuarios han experimentado un incremento en el uso de los códigos QR, según revela un estudio realizado por Mobileiron, proveedor de la plataforma de seguridad centrada en la movilidad para la …

Han pasado casi dos años desde que la organización internacional Internet Engineering Task Force (IETF) ratificó el nuevo estándar TLS 1.3 para el cifrado de datos, y la adopción de la norma se ha acelerado. En muchos casos, las empresas tienen miedo de que este nuevo y sólido estándar impacte negativamente en su capacidad de monitorizar sus propios entornos en …