#PSS: Repasando #ciberseguridad de la semana del 14 de Junio de 2021

Imagen de Gerd Altmann en Pixabay

Momento de hacer un breve repaso sobre los hallazgos de la semana del 14 de junio de 2021, en la búsqueda de temas relativos a la ciberseguridad.

Esta semana parece haber sido gobernada por la toma de conciencia, ¿habrá sido que algunas personas comienzan a dimensionar la importancia de la ciberseguridad?

Comencemos con los incidentes y casos más relevantes:

Nueva polémica con la privacidad de WhatsApp. La aplicación de mensajes instantáneos lanza una campaña en varios países para defender sus políticas de privacidad.
El ransomware crea su ecosistema criminal. Durante los dos últimos años, se ha venido advirtiendo del repunte de ataques de ransomware, en el que ya se producido un mercadeo en la Dark Web, llamado Ransomware-as-a-Service (RaaS), con auténticos mercenarios que escriben el código malicioso para después vendérselo, a cambio de un porcentaje del rescate, a quienes realizan el trabajo sucio de extorsionar a las víctimas.
Un grupo de ciberespionaje chino utiliza un nuevo arma de contra un gobierno del sudeste asiático. Los investigadores sospechan que el objetivo de la operación es el espionaje mediante la instalación de una puerta trasera, en el software de Windows, hasta ahora desconocida y que ha estado en desarrollo durante tres años.
Avaddon difunde información sensible de Pronósticos Deportivos y emite nuevas amenazas. El grupo dice tener datos de contratos y acuerdos de 2009 a 2021, documentos legales, correspondencia, finanzas, datos notariales, subcontratación y más.
Un virus distribuido a través de Discord y BitTorrent evita que accedas a contenido pirata. Bienvenido a 2021. Ahora los malware protegen los derechos de autor.

Después de este rápido repaso de estado de situación, es lógico, que la ciberseguridad preocupa al 92% de usuarios de Internet en México. Sus temores principales son:

La suplantación de identidad
El Fraude
Las pérdidas financieras

Será que… “La ciberseguridad debe ir de la mano con la implementación de la Inteligencia Artificial”. La educación, en métodos de seguridad digital y protección de información financiera, debe prevalecer en el usuario final y las entidades.

Llegó el momento de tomar algunas recomendaciones:

10 libros sobre ciberseguridad, hackers y ciberguerra:

Ciberseguridad Industrial e Infraestructuras Críticas
Ciberseguridad: Guía completa para principiantes aprende todo de la ciberseguridad de la A a la Z
¡Ciber-conciénciate!: Ni sabemos toda la verdad ni somos conscientes del verdadero peligro que nos acecha
GuíaBurros Ciberseguridad: Consejos para tener vidas digitales más seguras
Ciberseguridad: (Qué sabemos de)
El libro del hacker
Ciberseguridad al alcance de todos: Guía práctica para evitar ser víctima del ciberdelincuente
Ciberseguridad y Ciberguerra en 2021 para principiantes
Cómo entender la ciberseguridad desde la perspectiva de un Product Owner: Y no morir en el intento
Ciberseguridad: Aprenda Todos los Aspectos Esenciales y Formas Básicas de Evitar el Riesgo Cibernético Para su Negocio

Y si vamos a aprender sobre seguridad, también es necesario saber esto: ¿Cómo identificar información falsa en el web? Conocidas “Fake News”, información creada como si fuese real con la intención de desinformar.

Con el objetivo de manipular a las masas y difundir noticias falsas a través, principalmente, de las redes sociales; existe una serie de comprobaciones que las personas pueden realizar fácilmente para confirmar la veracidad de la información. Entre ellas, verificar el medio, el contexto y la fecha en que se publicó la noticia.

Para ir cerrando, Costa Rica quiere ser el hub regional de ciberseguridad de la mano de Israel. La ciberseguridad comienza a tomar cada vez más relevancia en los gobiernos, las empresas y la ciudadanía en general a partir de la creciente transformación digital de los procesos de las organizaciones, y por el impacto que tendrán a futuro las redes 5G en los entramados productivos.

Sigamos en el camino de generar conciencia e iniciativas.

Red, Blue & Purple Team

El equipo rojo está preparado para atacar. Un equipo azul entrenado para defender. Además el equipo púrpura se suma para brindar optimización y respaldo en ambos procesos.

Desde PSS buscamos fortalecer la seguridad integral aplicada en las organizaciones de nuestros clientes, aprendiendo de la experiencia e integración de estos tres alcances:

READ TEAM: SEGURIDAD OFENSIVA

PSS pone a disposición de las organizaciones a su red team para ejecutar ejercicios que representen una amenaza real permitiendo valorar la seguridad de la infraestructura tecnológica de las organizaciones

BENEFICIOS

Detección de vulnerabilidades de manera proactiva.
Emulación de atacantes.
Evaluación de la capacidad real para protección de los activos críticos de la organización.
Enfocar a la organización en la mejora de los niveles de ciberseguridad.

BLUE TEAM: SEGURIDAD DEFENSIVA

PSS pone a disposición de las organizaciones a su blue team para la evaluación de las distintas amenazas que puedan afectar a la organización junto con la remediación de incidentes y ejecución de actividades forenses.

BENEFICIOS

Protección proactiva.
Vigilancia constante.
Mejora continua de la ciberseguridad.
Planes de acción de mitigación de riesgos.
Trazabilidad de vectores de ataque.

PURPLE TEAM: SEGURIDAD EFECTIVA

PSS pone a disposición de las organizaciones a su purple team para la optimización de los red / blue teams de las organizaciones potenciando las estrategias ofensivas / defensivas de las organizaciones.

BENEFICIOS

Cooperación con red y blue team.
Procedimientos actualizados.
Desarrollo de controles adicionales de ciberseguridad.

¿NECESITA UN SERVICIO SIMILAR? CONTÁCTANOS: https://bit.ly/PSSContacto

Encontranos en Youtube: https://www.youtube.com/watch?v=d_whcMja1es

#PSS #serviciosprofesionales #servicios #tecnología #ciso #ciberseguridad #infosec #informationsecurity #gestión #consultoría #cybersecurity #security #cyberattack #cybercrime #seguridaddelainformacion #seguridadinformatica #cloudsecurity #dataprotection #experience #tecnologiadelainformacion #ethicalhacking #hacker #cybersec

LA CIBERSEGURIDAD ES NECESARIA QUE LA HAGAMOS ENTRE TODOS.

@pabloisp

Profundiza estos temas en:

Avaddon difunde información sensible de Pronósticos Deportivos y emite nuevas amenazas. (s. f.). SearchDataCenter en Español. Recuperado 21 de junio de 2021, de https://searchdatacenter.techtarget.com/es/opinion/Avaddon-difunde-informacion-sensible-de-Pronosticos-Deportivos-y-emite-nuevas-amenazas
Ciberseguridad preocupa a 92% de usuarios de Internet en México: AIMX – InfoChannelInfoChannel. (s. f.). Recuperado 21 de junio de 2021, de https://infochannel.info/ciberseguridad-preocupa-a-92-de-usuarios-de-internet-en-mexico-aimx/
¿Cómo identificar información falsa en el web?, experto en ciberseguridad se lo explica. (s. f.). Recuperado 21 de junio de 2021, de https://www.larepublica.net/noticia/como-identificar-informacion-falsa-en-el-web-experto-en-ciberseguridad-se-lo-explica
Costa Rica quiere ser el hub regional de ciberseguridad de la mano de Israel. (2021, junio 14). TeleSemana.com. https://www.telesemana.com/blog/2021/06/14/costa-rica-quiere-ser-el-hub-regional-de-ciberseguridad-de-la-mano-de-israel/
El ransomware crea su ecosistema criminal. (2021, junio 18). kⒶosTICa. https://blogs.publico.es/kaostica/2021/06/18/ransomware/
García, V. (s. f.). 10 libros sobre ciberseguridad, hackers y ciberguerra. Recuperado 21 de junio de 2021, de https://revistabyte.es/libros/10-libros-sobre-ciberseguridad-hackers/
Nishiyama, A. (2021, junio 18). Un virus distribuido a través de Discord y BitTorrent evita que accedas a contenido pirata. RPP. https://rpp.pe/tecnologia/mas-tecnologia/un-virus-distribuido-a-traves-de-discord-y-bittorrent-evita-que-accedas-a-contenido-pirata-noticia-1342929
Nueva polémica con la privacidad de WhatsApp. (s. f.). Recuperado 21 de junio de 2021, de https://www.lavanguardia.com/vida/junior-report/20210615/7528572/nueva-polemica-privacidad-whatsapp.html
S.A.S, E. L. R. (s. f.). “La ciberseguridad debe ir de la mano con la implementación de la Inteligencia Artificial”. Diario La República. Recuperado 21 de junio de 2021, de https://www.larepublica.co/finanzas/la-ciberseguridad-debe-ir-de-la-mano-con-la-implementacion-de-la-inteligencia-artificial-3186732
Un grupo de ciberespionaje chino utiliza un nuevo arma de contra un gobierno del sudeste asiático | Teinteresa. (s. f.). Recuperado 21 de junio de 2021, de https://www.teinteresa.es/tecno/un-grupo-de-ciberespionaje-chino-utiliza-un-nuevo-arma-de-contra-un-gobierno-del-sudeste-asiatico.html

Pablo Huerta | CISSP

Investigador / Consultor de Negocio en Educación / Tecnología y Seguridad de la Información. Socio gerente de consultoría, CISO en Penta Security Solutions. Miembro del Subcomité Seguridad en Tecnología de la Información en IRAM. Membership Chair en ISC2 Argentina Chapter. Miembro de ISA (International Society of Automation). Participa activamente en el campo de Tecnología y Seguridad de la Información en Latinoamérica, EE.UU. y Europa.