El 80% de los operadores de infraestructuras críticas mencionó la falta de visibilidad en la superficie de ataque como el mayor problema para evitar los ataques. La falta de personal y la dependencia de los procesos manuales obstaculizan su capacidad para remediar vulnerabilidades.
La principal fuente de amenazas para estos ordenadores no es un ataque dirigido, sino un malware de distribución masiva que accede a los sistemas de control industrial por accidente, a través de Internet, de medios extraíbles como memorias USB o de correos electrónicos.
El 87% de los profesionales de seguridad dicen que el mundo está en plena ciberguerra, y para un 72% las naciones estados tendrían que tener el derecho de hacer ?hack back? contra los ciberdelincuentes.
Nozomi Networks Labs compartirá sus investigaciones y colaborará con partners, universidades o instituciones gubernamentales.
El Consejo de la Unión Europea ha adoptado un nuevo Protocolo de Respuesta de Emergencia destinado a ayudar en la respuesta a ciberataques y que determina procedimientos, roles, responsabilidades, canales de comunicación seguros...
En 2019 se producirá un ataque de ransomware a una entidad empresarial cada 14 segundos, ataques que costarán nada menos que 11.500 millones de dólares a las empresas afectadas. Los equipos más vulnerables son los multipropósito, utilizados en numerosas industrias.
El servicio de respuesta a incidentes del Centro Criptológico Nacional ha incorporado novedades a su servicio de alerta temprana para sistemas ICS operativos en infraestructuras del sector público. El objetivo es facilitar la interpretación y el análisis de las distintas incidencias.
El sector energético tiene un "compromiso real y en ejecución" con la securización, según un informe
En su tránsito desde un estado incipiente de transformación digital a uno más maduro, las empresas del sector energético español son conscientes de las exigencias en materia de seguridad para proteger sus activos críticos. Un estudio de Minsait subraya que "en el sector energético español ya existe un compromiso real y en ejecución ...
El próximo viernes, 15 de febrero, se cierra el plazo para que todos los organismos del sector público actualicen o incluyan por primera vez sus datos en la plataforma INES (Informe Nacional del Estado de Seguridad. Están obligados a ello y el Centro Criptológico Nacional (CCN) advierte de que este año no existirá la posibilidad de ...
Los fallos podrían ser aprovechados por los atacantes para tomar el control de forma persistente y remota, o simular el mal funcionamiento de la maquinaria atacada. Los controladores remotos de radiofrecuencia se encuentran en grúas, taladros y maquinaria minera, entre otras.
La compañía ha sido seleccionada para estar presente en un programa acelerador para startups llamado BIND 4.0, promovido por el Gobierno Vasco.
Aunque ahora la policía británica admite la posibilidad de que los drones que provocaron el cierre del aeropuerto de Gatwick la semana pasada no existieron, el incidente ha puesto en el punto de mira el daño que pueden causar las aeronaves no tripuladas si no se utilizan con responsabilidad o caen en malas manos. Para aprovechar sus...
La tecnología operativa (OT) es crítica en industrias como la energía o la fabricación. Symantec Industrial Control System Protection Neural utiliza inteligencia artificial para evitar ataques conocidos y desconocidos en entornos IoT y OT, protegiendo del malware en dispositivos USB.
Los sistemas de interfaz hombre-máquina, que permiten a los operadores humanos interactuar con los entornos SCADA de organizaciones de suministro de agua y energía, tienen una larga vida útil y son muy difíciles de parchear, lo que incrementa el riesgo de ataques.
La entidad letona de servicios de navegación aérea, Latvijas Gaisa Satiksme, quiere mejorar la seguridad del Aeropuerto Internacional de Riga. Será la filial de Indra en Noruega quien lleve a cabo el proyecto de instalación de cámaras de videovigilancia.
Incrementar la visibilidad de las redes OT (operational technology) ayuda a las organizaciones a reducir y controlar las amenazas dirigidas a los entornos industriales.
El 26% de las amenazas detectadas en USB fueron capaces de disrupciones significativas, al hacer que los operadores perdieran visibilidad o control de sus operaciones. Entre las amenazas de alto perfil detectadas figuran Triton, Mirai y Stuxnet.
La infraestructura crítica y redes estratégicas de Irán han sido atacadas por una variante de Stuxnet que Times of Israel califica de más violento, más avanzado y más sofisticado.
FireEye, que descubrió el malware a finales del año pasado, lanza una investigación que apunta hacia el gobierno ruso como creador de Triton, un malware para sistemas industriales que en 2017 fue utilizado para atacar una planta en Arabia Saudí.
Empresas de banca, defensa, I+D, partidos políticos, y en general toda empresa que quiera proteger la seguridad de sus videoconferencias son el tipo de cliente que optará por la propuesta de Tixeo, empresa francesa con presencia en Alemania que ahora aterriza en España.