#PSS: Repasando #ciberseguridad de la semana del 7 de Junio de 2021

Imagen de Gerd Altmann en Pixabay

Momento de hacer un breve repaso sobre los hallazgos de la semana del 7 de junio de 2021, en la búsqueda de temas relativos a la ciberseguridad.

Retomando la tendencia de la semana anterior (privacidad) y como inicio de esta, se destaca que Amazon enfrenta posible multa de US$425 millones por temas de privacidad en la Unión Europea. El caso se relaciona a presuntas violaciones a la Ley General de Protección de Datos de Europa, como parte de un proceso que podría conducir a la más grande pena bajo la legislación de privacidad del bloque, indicaron personas familiarizadas con la materia.

Iniciamos por privacidad, pero tomaron primera plana algunos incidentes y tendencias de ataques en particular:

EE.UU. Robaron el código fuente de FIFA 21 tras ataque a Electronic Arts (EA). Atacantes lograron ingresar a los sistemas de EA al obtener acceso a un canal de Slack utilizado por la compañía de videojuegos y engañar a un empleado del área de soporte que les permitió el acceso a la red.
Argentina. En la ciudad de Mar del Plata, provincia de Buenos Aires, el Cibercrimen y el aprovechamiento de los créditos precalificados se dieron cita para algo que pudo terminar muy mal. Los delincuentes encontraron en los créditos obtenidos por home banking el botín ideal. Según informaron desde la Fiscalía de Delitos Económicos, se registraron 297 casos en lo que va del año.
Argentina. Intentaron estafar por internet al fiscal de ciberdelitos. Javier Pizzo recibió en su mail un correo de una supuesta entidad bancaria para pedirle sus claves y así ingresar al home banking. El «phishing» es de las estafas que más han crecido en pandemia.
España. La guerra de los ‘hackers’: la ciberdelincuencia pone a los gobiernos contra las cuerdas. En estos momentos se está librando una guerra entre los gobiernos del mundo y los ‘hackers‘. Una guerra silenciosa en la que nadie es inocente. Unos y otros espían, atacan instalaciones críticas, roban datos, etc. En esta lucha, los ciberdelincuentes van ganando la batalla. No es extraño: muchos son antiguos agentes que se han pasado al lado oscuro.
México. Ciberdelincuentes filtran documentos internos de la Lotería Nacional. Información de pagos, pólizas, contratos y bases de datos de 2009 a 2021 fueron expuestas en este ataque que se adjudicó el grupo de hackers “Avaddon”.

¿Algunos de estos incidentes se habrían mitigado con una adecuada concienciación? Fortalecer los programas de concienciación para ganar en seguridad siempre será bueno. En este periodo de pandemia hemos visto aumentar considerablemente el número de ataques cibernéticos a todo tipo de organizaciones. Esto hace pensar que, la gestión de la ciberseguridad basada en un fuerte uso de herramientas tecnológicas, no es suficiente. Hay muchas razones posibles para esto; sin embargo, una de las más convincentes son que las personas. Comúnmente denominadas el eslabón más débil, no son conscientes o no perciben los riesgos y no conocen o no comprenden completamente el comportamiento recomendado dentro del entorno digital.

El factor humano es un elemento esencial de la ciberseguridad.

Un viejo conocido parece que se está volviendo en un atacante de nicho. Los ciberdelincuentes de ‘ransomware’ están apuntado a empresas que poseen enormes ingresos. Una nueva investigación revela que varios grupos de ransomware están comenzando a planear objetivos en las empresas que poseen grandes cantidades de dinero.

Es tan así, que, el ransomware: cómo es la nueva guerra global de secuestro de datos que aterroriza a países y empresas de la que hablarán Biden y Putin. Se registra un ataque cada OCHO (8) minutos a empresas multinacionales. El auge de las criptomonedas hace más fácil el cobro de rescate por parte de los hackers. La mayoría de los asaltos provienen de Rusia.

Parece que la preocupación cae, mayormente, en los países con más necesidades. Malware: la fundamental preocupación de las empresas de América Latina. El malware es el primer responsable de los incidentes de seguridad en las empresas latinoamericanas y representa la principal preocupación en ciberseguridad, revela el ESET Security Report 2021.

Pasando a la originalidad, aunque maléfica, hay que reconocer que si buscas películas de pago de manera gratuita, puedes llevarte una sorpresa. BravoMovies: la plataforma de ‘streaming’ maliciosa que busca robarte los datos. Se ha descubierto un nuevo tipo de ciberestafa en la que los ciberdelincuentes, directamente, crearon una página para ver vídeos con el fin de infectar con virus informático las terminales de los usuarios. Lo peor es que, en verdad, no se accede nunca a una película.

Haciendo un breve paso por el mundo del desarrollo de software, uno de los principales repositorios de código toma cartas en el asunto: Nuevas políticas de ciberseguridad en GitHub. GitHub anunció una actualización de sus pautas para explicar cómo actuarán con las muestras de malware y exploits alojadas en su plataforma.

Para ir cerrando, no es malo repasar los tipos más comunes de cibercrimen. Estos fueron los más comunes de 2020 en Estados Unidos:

Falso Empleo
Fraude en la tarjeta de crédito
BEC / EAC
Acoso / Amenazas violentas
Fraude de confianza / Romance
Falsa representación
Suplantación
Robo de identidad
Robo de datos personales
Extorsión
No pago / no entrega
Phishing / Vishing / Smishing

¿Los conocías a todos? Sigamos siempre atentos y no bajemos la guardia en estos temas.

PENTA SERVICIOS DE CONSULTORIA

Un rol clave en estos tiempos de protección de activos, seguridad de la información y ciberseguridad, es indudablemente el CISO ‍(Chief Information Security Officer)

La mayor parte de las empresas no tiene la capacidad de tener un perfil permanente en esta posición con el conocimiento y experiencia necesaria, o conseguirlo resultaría ‍ imposible conseguirlo en jornada completa.

Es por eso que le acercamos el servicio de V-ISO: Virtual Information Security Officer. V-ISO es un servicio diseñado para acompañar a todas las organizaciones que necesitan del conocimiento experto, estratégico y operativo en esta época de transformación digital, seguridad de la información y privacidad de los datos confidenciales.

BENEFICIOS DEL SERVICIO:

Equipo de trabajo multidisciplinario en diferentes temas de tecnología y seguridad de la información.
Profesionales certificados.
Conocimiento de la gestión de seguridad en diferentes industrias.
Rápida comprensión de la cultura organizacional y necesidades de seguridad.
Punto de vista del auditor para acompañar los procesos de remediación.
Comprensión de los requisitos de cumplimiento para estándares del mercado.

¿NECESITA UN SERVICIO SIMILAR? CONTÁCTANOS: http://bit.ly/PSSContacto

LA CIBERSEGURIDAD ES NECESARIA QUE LA HAGAMOS ENTRE TODOS.

@pabloisp

Profundiza estos temas en:

America, P. S. de J. de 2021Especial para I. (s. f.). Ransomware: Cómo es la nueva guerra global de secuestro de datos que aterroriza a países y empresas de la que hablarán Biden y Putin. infobae. Recuperado 13 de junio de 2021, de /america/mundo/2021/06/10/ransomware-como-es-la-nueva-guerra-global-de-secuestro-de-datos-que-aterroriza-a-paises-y-empresas-de-la-que-hablaran-biden-y-putin/
Argentina, C. 3. (s. f.). Intentaron estafar por internet al fiscal de ciberdelitos. Cadena 3 Argentina. Recuperado 13 de junio de 2021, de https://www.cadena3.com/noticia/viva-la-radio/intentaron-estafar-por-internet-al-fiscal-de-ciberdelitos_294461
BravoMovies: La plataforma de «streaming» maliciosa que busca robarte los datos. (2021, junio 4). abc. https://www.abc.es/tecnologia/redes/abci-bravomovies-plataforma-streaming-maliciosa-busca-robarte-datos-202106050133_noticia.html
Cibercrimen y el aprovechamiento de los créditos precalificados. (s. f.). Diario La Capital de Mar del Plata. Recuperado 13 de junio de 2021, de https://www.lacapitalmdp.com/cibercrimen-y-el-aprovechamiento-de-los-creditos-precalificados/
Ciberdelincuentes filtran documentos internos de la Lotería Nacional. (2021, junio 9). Expansión. https://expansion.mx/tecnologia/2021/06/09/ciberdelincuentes-filtran-documentos-internos-de-la-loteria-nacional
Juanes, G. G. (2021, junio 7). El factor humano es un elemento esencial de la ciberseguridad. Cuadernos de Seguridad. https://cuadernosdeseguridad.com/2021/06/factor-humano-ciberseguridad-gmv/
La guerra de los «hackers»: La ciberdelincuencia pone a los gobiernos contra las cuerdas. (2021, junio 5). XLSemanal. https://www.xlsemanal.com/actualidad/20210605/hackers-ataques-gobiernos-fbi-ciberdelincuentes-robar-datos.html
Los tipos más comunes de cibercrimen. (2021, junio 9). 20bits. https://www.20minutos.es/imagenes/tecnologia/los-tipos-mas-comunes-de-cibercrimen-4723306/
Malware: La principal preocupación de las empresas de América Latina. (2021, junio 8). WeLiveSecurity. https://www.welivesecurity.com/la-es/2021/06/08/malwareprincipal-preocupacion-empresas-america-latina/
Nuevas políticas de ciberseguridad en GitHub. (2021, junio 8). Una al Día. https://unaaldia.hispasec.com/2021/06/nuevas-politicas-de-ciberseguridad-en-github.html
Robaron el código fuente de FIFA 21 tras ataque a Electronic Arts (EA). (2021, junio 11). WeLiveSecurity. https://www.welivesecurity.com/la-es/2021/06/11/robaron-codigo-fuente-fifa-21-ataque-electronic-arts/
Sandoval, R. L. (2021, junio 9). Seguridad informática | Los ciberdelincuentes de «ransomware» están apuntado a empresas que poseen enormes ingresos. RPP. https://rpp.pe/tecnologia/mas-tecnologia/seguridad-informatica-los-ciberdelincuentes-de-ransomware-estan-apuntado-a-empresas-que-poseen-enormes-ingresos-noticia-1341291
Schechner, T. W. S. J. y S. (2021, junio 11). Amazon enfrenta posible multa de US$425 millones por temas de privacidad en la Unión Europea. La Tercera. https://www.latercera.com/pulso-pm/noticia/amazon-enfrenta-posible-multa-de-us425-millones-por-temas-de-privacidad-en-la-union-europea/DGJTC5M7KFHADKSJOS4R4ZWXE4/

Pablo Huerta | CISSP

Investigador / Consultor de Negocio en Educación / Tecnología y Seguridad de la Información. Socio gerente de consultoría, CISO en Penta Security Solutions. Miembro del Subcomité Seguridad en Tecnología de la Información en IRAM. Membership Chair en ISC2 Argentina Chapter. Miembro de ISA (International Society of Automation). Participa activamente en el campo de Tecnología y Seguridad de la Información en Latinoamérica, EE.UU. y Europa.