Repasando #ciberseguridad de la semana del 12 de Abril de 2021

Repasando #ciberseguridad de la semana del 12 de Abril de 2021

 

Momento de hacer un breve repaso sobre los hallazgos de la semana del 12 de abril de 2021 en la búsqueda de temas relativos a la ciberseguridad.

Cada día, las grandes organizaciones que pueden y quieren invertir en ciberseguridad generan un efecto no esperado: frenan operaciones que afectan la ciberseguridad. Por mencionar un destacado caso: fue Google quién paró un hackeo de una operación antiterrorista de un país aliado. Ha detectado y expuesto hasta 11 vulnerabilidades que un país aliado estaba aprovechando para realizar operaciones antiterroristas, poniendo a la empresa en un aprieto. El gran problema es que este grupo de hackers no eran ciberdelincuentes, sino agentes gubernamentales y las operaciones de hackeo eran operaciones antiterroristas. Los equipos de Google decidieron no sólo parar estos ataques sino exponer tanto estos, como al grupo “hacker” en sí.

Se comienzan a generar aspectos éticos, respecto a este tipo de intervenciones. Veremos cómo evoluciona.

Siempre hablamos de que hay ciertas industrias que son más proclives al ciberataque, como las financieras. Es por eso, justamente, que no nos tiene que llamar la atención que las entidades financieras sean el principal objetivo de la lluvia de normativas en ciberseguridad. La DORA requerirá fuertes inversiones en TIC, gestión de procesos, procedimiento con terceros y perfiles cualificados. DORA es la sigla en inglés Digital Operational Resilience Act, un reglamento del Parlamento Europeo y del Consejo sobre la resiliencia operativa digital del sector financiero.

Continuando con lo operacional, pero cambiando de industria, podemos decir que hoy la confiabilidad operacional depende de la ciberseguridad. Más que nunca, la rentabilidad de los procesos productivos y la seguridad operacional de estos, dependen en gran medida de la salud de las tecnologías de automatización y digitalización industrial; es decir, de su ciberseguridad.

Pasando a los hechos, esta semana se dio a conocer una nueva brecha de seguridad: 1,3 millones de datos de usuarios de Clubhouse vertidos en el foro de hackers de forma gratuita. Nombres, ID de usuario, URL de la foto, número de seguidores, identificadores de Twitter e Instagram, fechas en las que se crearon las cuentas e incluso la información del perfil de quién los invitó a la aplicación se encuentran entre la información contenida en la base de datos publicada.

Más hechos aún… Como en algunos países se dice: «otra vez sopa». Advierten sobre el ‘hack’ de WhatsApp que podría bloquear a un usuario desde su propia cuenta. Se trata de un abuso en el proceso de recupero de acceso tras intentos fallidos desde un dispositivo nuevo. ¡Recuerda activar doble factor!

Y si de reconocer iniciativas se trata, lamentablemente, se ha dado a conocer chats grupales de Instagram: Una puerta de acceso a los hackers. Los grupos organizados de hackers han encontrado en los chats grupales de Instagram un filón para recabar información de posibles víctimas por medio de la ingeniería social. Pero este no es el único riesgo que entraña entrar en salas privadas en los que no se conoce a nadie. Además, hay cibercriminales que son capaces de ‘colar’ malware para que se instale en los dispositivos de quienes participan en esos chats.

Sobre colar malware, llegó el momento de sus noticias:

Fun Color: Color Touch Effects

Happy Colour

All-in-One Messenger

Funney Meme Emoji

New 2021 Keyboard

BeautyPlus Camera

Happy Tapping

Color Rollington

Super Keyboard

Camera MX – Photo & Video Camera

Suficiente malware para todos los gustos, ¿no les parece?

Es momento de cerrar con una buena noticia para los españoles y residentes en España. INCIBE abre el registro para Academia Hacker, la iniciativa formativa en ciberseguridad. La iniciativa se desarrollará entre los días 3 de mayo y 25 de junio de 2021 en formato online y la inscripción está abierta hasta el 30 de abril en https://www.incibe.es/registro-AcademiaHacker

Anímate: si vives en España, inscríbete en la academia.

 

LA CIBERSEGURIDAD ES NECESARIA QUE LA HAGAMOS ENTRE TODOS.

@pabloisp

 

Profundiza estos temas en:

 

 

Pablo Huerta | CISSP

Investigador / Consultor de Negocio en Educación / Tecnología y Seguridad de la Información. Socio gerente de consultoría, CISO en Penta Security Solutions. Miembro del Subcomité Seguridad en Tecnología de la Información en IRAM. Membership Chair en ISC2 Argentina Chapter. Miembro de ISA (International Society of Automation). Participa activamente en el campo de Tecnología y Seguridad de la Información en Latinoamérica, EE.UU. y Europa.

 

Te recordamos nuestros puntos de contacto:

🌎 Web: https://www.pentass.com
📺 Youtube: https://www.youtube.com/PentaSecuritySolutions
👔 LinkedIn Empresa: https://www.linkedin.com/company/pentasecsol/
👔 LinkedIn Grupo: https://www.linkedin.com/groups/3708324/
💬 Twitter: https://www.twitter.com/pentasecsol
📸 Instagram: https://www.instagram.com/pentasecsol
👥 Facebook: https://www.facebook.com/pentasecsol

 

 
 

 
 

Encontranos en: