Repasando #ciberseguridad de la semana del 7 de febrero de 2022

Repasando #ciberseguridad de la semana del 7 de febrero de 2022

Imagen de TheDigitalArtist en Pixabay

 

Momento de hacer un breve repaso sobre los hallazgos de la semana del 7 de febrero de 2022, en la búsqueda de temas relativos a la ciberseguridad.

Desde la aparición de IoT, la conectividad de diferentes elementos de la vida cotidiana de las personas ha ido creciendo exponencialmente hasta llegar a los autos. Hoy en día, los chicos se aproximan cada vez más a lo imaginado en series de ciencia ficción y estos avances llevan aparejados estar expuestos a los problemas del ciberespacio. La ciberseguridad se ha vuelto la otra batalla del nuevo automóvil.

Los coches están ya conectados a internet, ya sea a través de nuestro móvil cuando lo vinculamos al coche o él mismo. El coche autónomo necesita, sí o sí, formar parte de una red; y la seguridad contra ataques informáticos se vuelve un factor crítico para la nueva generación de automóviles que ya están en las calles.

El coche 100% conectado es una necesidad evidente y absoluta para llegar al objetivo 2050 de cero víctimas mortales en accidentes de tráfico. Para que el coche autónomo tenga éxito, es necesario que cada vehículo comparta con los demás y con la propia vía por la que circula toda la información sobre posición, velocidad, ruta programada, etc. Todos esos datos se tienen que poner en común en una red que debe garantizar su propia seguridad y estabilidad y este es uno de los mayores retos a los que se enfrenta la automoción en la actualidad y en el futuro más próximo.

Por fuera de las nuevas batallas, seguimos teniendo recurrentes cruces sobre cómo buscar solución a las vulnerabilidades de la tecnología que existe. Apple soluciona una vulnerabilidad activamente explotada en iOS e iPadOS que permitía la ejecución de código. Un atacante podría haber creado un contenido web malicioso con el que se infectara el sistema para provocar la ejecución de código arbitrario. Esto significa que el ‘malware’ tiene la capacidad de ejecutar comandos o inyectar código en las aplicaciones en el dispositivo de la víctima.

Por otro lado, muchos avances y tecnologías que nos facilitan la vida también nos la pueden complicar. Cuidado con los códigos QR: así los están utilizando para ‘hackearte’ y robarte. Los cibercriminales los están empleando de varias formas para afectar a los usuarios.

Pero los problemas de ciberseguridad, no solo son relacionados con la tecnología en sí, sino con el usuario de la misma. Estos son los principales sesgos cognitivos que afectan a las personas en lo referente a la ciberseguridad:

  • Responsabilidad delegada ante un riesgo
  • Exceso de confianza
  • Lo fácil siempre gana
  • Normas sociales

Un ejemplo de estos sesgos podría ser el incidente de Roberto Moldavsky, quien contó angustiado que le hicieron «el cuento del tío»: «Entré como un caballo». En un posteo de Instagram que tituló “el cuento del tío 10000000”, el humorista relató que recibió un mensaje por WhatsApp informándole que debía darse la tercera dosis de la vacuna anticovid, y que eso fue el punto inicial de una nueva modalidad de estafa virtual.

Pasando a los temas relativos a privacidad:

En el submundo del malware, Microsoft está realizando cambios interesantes. Las macros de Office son una gran vía de entrada de malware: esto es lo que Microsoft hará en Word, Excel y otros para protegernos: Deshabilitar de forma predeterminada las macros de Visual Basic para Aplicaciones (VBA) en documentos descargados de la web, una medida que afectará a todos sus productos; incluidos Word, Excel, PowerPoint, Access y Visio.

Para ir cerrando… temas que permiten generar mayor conocimiento y conciencia sobre ciberseguridad:

  1. We Are Legion – The Story Of The Hacktivists
  2. The Internet’s Own Boy: The Story Of Aaron Swartz
  3. Hackers Wanted
  4. Secret History Of Hacking
  5. Def Con: The Documentary – https://lnkd.in/dPE4jVVA
  6. Web Warriors – https://lnkd.in/dip22djp
  7. Risk
  8. Zero Days
  9. Guardians Of The New World (Hacking Documentary) | Real Stories
  10. A Origem dos Hackers
  11. The Great Hack
  12. The Social Dilemma
  13. 21st Century Hackers
  14. Cyber War – Dot of Documetary
  15. CyberWar Threat – Inside Worlds Deadliest Cyberattack
  16. The Future of Cyberwarfare
  17. Dark Web Fighting Cybercrime Full Hacking
  18. Cyber Defense: Military Training for Cyber Warfare

 ¡A elegir un documental y sumergirse en el mundo de la ciberseguridad!

 

V-ISO: Virtual Information Security Officer

Un rol clave en estas tiempos de protección de activos, seguridad de la información y ciberseguridad, es indudablemente el CISO(Chief Information Security Officer)

⛔ La mayor parte de las empresas no tiene la capacidad de tener un perfil permanente en esta posición con el conocimiento y experiencia necesaria, o conseguirlo resultaría imposible conseguirlo en jornada completa.

Es por eso que le acercamos el servicio de V-ISO: Virtual Information Security Officer V-ISO es un servicio diseñado para acompañar a todas las organizaciones que necesitan del conocimiento experto, estratégico y operativo en esta época de transformación digital, seguridad de la información y privacidad de los datos confidenciales.

BENEFICIOS DEL SERVICIO

✅ Equipo de trabajo multidisciplinario en diferentes temas de tecnología y seguridad de la información
✅ Profesionales certificados
✅ Conocimiento de la gestión de seguridad en diferentes industrias
✅ Rápida comprensión de la cultura organizacional y necesidades de seguridad
✅ Punto de vista del auditor para acompañar los procesos de remediación
✅ Comprensión de los requisitos de cumplimiento para estándares del mercado

☎️ ¿NECESITA UN SERVICIO SIMILAR?

CONTÁCTANOS: https://bit.ly/PSSContacto

Encontranos en : https://www.youtube.com/watch?v=uJ-wmk1xx5o

#PSS #serviciosprofesionales #servicios #tecnología #ciso #ciberseguridad #infosec #informationsecurity #gestión #consultoría #cybersecurity #security #cyberattack #cybercrime #seguridaddelainformacion #seguridadinformatica #cloudsecurity #dataprotection #experience #tecnologiadelainformacion #ethicalhacking #hacker #cybersec

 

LA CIBERSEGURIDAD ES NECESARIA QUE EMPIECE POR TI.

@pabloisp

 

Profundiza estos temas:

 

Pablo Huerta | CISSP

Investigador / Consultor de Negocio en Educación / Tecnología y Seguridad de la Información. Socio gerente de consultoría, CISO en Penta Security Solutions. Miembro del Subcomité Seguridad en Tecnología de la Información en IRAM. Membership Chair en ISC2 Argentina Chapter. Miembro de ISA (International Society of Automation). Participa activamente en el campo de Tecnología y Seguridad de la Información en Latinoamérica, EE.UU. y Europa.

 

Te recordamos nuestros puntos de contacto:

Web: https://www.pentass.com
Youtube: https://www.youtube.com/PentaSecuritySolutions
LinkedIn Empresa: https://www.linkedin.com/company/pentasecsol/
LinkedIn Grupo: https://www.linkedin.com/groups/3708324/
Twitter: https://www.twitter.com/pentasecsol
Instagram: https://www.instagram.com/pentasecsol
Facebook: https://www.facebook.com/pentasecsol

 

 
 

 
 

Encontranos en: