The never ending story, 24/7.
En ciberseguridad o seguridad cibernética, su objetivo es la protección de los dispositivos o sistemas que tienen conexión a internet, puede ser hardware, software, y/o los datos que hay almacenados.
Esta seguridad está diseñada para mantener y proteger la CONFIDENCIALIDAD, INTEGRIDAD y DISPONIBILIDAD de los datos.
En esta sección os vamos a explicar des de, qué es la ciberseguridad, como proterse de los ciberdelincuentes, hasta casos de amenazas que han sufrido empresas u otras compañias en España.
Un SOC o Centro de operaciones de seguridad consiste en un laboratorio dotado de herramientas (hardware y software) y un personal especializado para MONITORIZAR, EVALUAR Y PROTEGER la confidencialidad, integridad y disponibilidad de todos los activos informáticos de una empresa. Es en definitiva un departamento encargado de la prevención, detección y corrección de todas las amenazas de ciberseguridad generadas por usuarios, falta de actualizaciones de software, vulnerabilidades aún no descubiertas, etc. y así hacer frente a la gran capacidad técnica y económica de los cibercriminales que explotan todas estas vulnerabilidades.
El alcance del SOC tiene que ver con toda la infraestructura de la empresa. Ya sea un dispositivo móvil con el que se acede a leer correos electrónicos como un software o aplicación donde usuario se conectan para revisar una información en la nube. Tanto hardware, Software y el equipo humano que las utiliza, estarán siendo constantemente monitorizados a nivel de seguridad siguiendo unas estrictas reglas pactadas con la empresa y salvaguardando la privacidad del usuario. Al ser una carga de trabajo elevada y con un nivel especializado de conocimientos, es habitual que empresas recuran a la externalización de este departamento en busca de una mejora de la calidad en el servicio y la reducción de costes.
El SOC identificará todos tus activos, ya sean trabajadores o infraestructuras críticas y desarrollara un modelo de amenazas, los protocolos de protección y reacción. Una vez creado el mapa de activos, su importancia y todos los planes de seguridad nuestros técnicos realizarán una monitorización constante de toda actividad ( web, servidores, apps, teléfonos…) en nuestro puente de mando y a través de nuestras soluciones en ciberseguridad podrán analizar los miles de datos que pasan cada día por tus dispositivos, realizar logs e informes de seguridad y prever los patrones de ataques futuros.
Los ciberataques se están desarrollando e innovando más rápido de lo que pueden soportar las defensas tradicionales. Nuestras herramientas de detección de actividad maliciosa utilizan heurística, aprendizaje automático, control de dispositivos y EDR de comportamiento para analizar datos de terminales y descubrir actividad maliciosa para detener todo tipo de ataques antes de que lleguen a sistemas críticos.
Nos rodean varios tipos de amenazas en el entorno de la informática. En este apartado os vamos a nombrar los más conocidos y de que se tratan.
La Ingeniería social, es una amenaza menos conocida pero también tiene su importancia y hay que tenerla en cuenta, ya que está basada en la interacción humana para engañar a los usuarios que se salten procedimientos de seguridad, con la finalidad de obtener información confidencial que está protegida.
Finalmente, nombrar el famoso Ransomware, es un sistema que surgió a finales de los años ’80, pero estos últimos años, y con la pandemia ha sido más mencionado por el hecho de que la gente teletrabajaba y había más movimiento en la red. Esta amenaza, hace que se encripte los archivos del sistema a través de cifrado, luego exigen un pago para poder descifrarlos y desbloquearlos. Si no pagas, los pierdes, y si pagas, corres el riesgo que vuelvan a atacarte. Tener copias de seguridad o backups te puede proteger de dicho ataque.
El Hacking Ético,nos permite identificar vulnerabilidades en los sistemas de información, que permiten al atacante causar daños en aplicaciones web, infraestructuras o servidores.
Los Hackers de Sombrero Blanco, son los encargados de realizar ciberataques con la intención de detectar los puntos débiles del sistema y proponer las soluciones para reforzarlo.
El hacker se pone en el lugar del ciberdelincuente, y realiza las acciones que haría dicho delincuente para introducirse en el sistema informático (saturar el servidor con peticiones, robar credenciales, u otras acciones.)
Cuando hablamos de hacer una auditoría de ciberseguridad, es para realizar estas dichas pruebas, para acceder en la red. Analizar la red interna y externa, aplicaciones o plataformas que utilizan los servidores, routers, etc.
En 2016, ciberdelincuentes difundieron datos personales de más de 5.400 agentes del cuerpo policial de Cataluña (CME.)
El primer trimestre de 2021, el Servicio Público de Empleo Estatal (SEPE), fue victima de un ciberataque con Ransomware.
La empresa de compra y reparto a domicilio Glovo, también fue victima de un ciberataque, accedieron a sus datos de las cuentas de clientes y repartidores con el fin de venderlos y el delincuente hacerse con su objetivo.
Phone House, competencia de Movistar u Orange, también sufrió un ataque en Abril del 2022, en la cual dejaron al descubierto datos sensibles de clientes.
Otro ataque importante, es el que sufrio MediaMarkt, una multinacional que vende productos electronicos, sufrió un ataque de Ransomware, en plena campaña del Black Friday, que afectó en España y más paises. También cabe destacar, que afectó a ordenadors de trabajadores, servidores, y sistemas operativos de dispositivos conectados a la red en cualquier tienda.
El Hospital Centro de Andalucía, también es un claro ejemplo de victima por ciberataque, los delincuentes accedieron a los datos del hospital, con el objetivo de filtrar listados de personas atendidas en el centro, sobre todo con el objetivo de casos COVID-19.
¡Empezamos diciembre con una cita increíble! En el auditorio Gaudí de Fira de Reus....
Seguir leyendo
Se calcula que sobre el 40% de las empresas del país dejarán de existir en su forma actu...
Seguir leyendo
Pasar los sistemas informáticos al cloud se entiende como un gran cambio para algunas emp...
Seguir leyendo
En Soluciones it Xipset damos mucha importancia a las telecomunicaciones internas de las e...
Seguir leyendo
