Proxyshell, es un exploit que aprovecha 3 graves vulnerabilidades y ya ha hackeado a casi 2.000 servidores de correo electrónico de Microsoft Exchange en los últimos días. Los propietarios de estos servidores que no han parcheado dichas vulnerabilidades han sido infectados con un backdoor. Los ataques, detectados por la firma de seguridad Huntress Labs, se
La Comisión Europea ya ha anunciado un reglamento de seguimiento para que el ChatControl sea obligatorio para todos los proveedores de correo electrónico y mensajería. Los servicios de mensajería cifrados de extremo a extremo que antes eran “seguros”, como Whatsapp o Signal, se verían obligados a instalar una puerta trasera. Si bien los proveedores inicialmente
La Arquitectura Zero Trust o “confianza cero” es un enfoque arquitectónico en el que se elimina la confianza inherente en la red, se supone que la red es hostil y cada solicitud se verifica en función de una política de acceso. NCSC (National Cyber Security Center de UK) ha publicado una Introducción a Zero Trust.
El precio de volver a la normalidad equivale a más de 400.000 € No haber tenido las medidas adecuadas y cumplir con la normativa exigida le va a costar al Ministerio 416.342 € según ha publicado el BOE. En este proceso van a intervenir hasta 3 empresas que se encargarán de: ofrecer un servicio de
La ISO 27001 es la norma internacional que establece cómo gestionar toda la seguridad de la información en una organización. Hoy en día con los cambios que se ha producido en Europa en materia de protección de datos y la nueva normativa aprobada en España, la protección de datos adquiere una gran importancia para cualquier
Cybereason publicó los resultados de una investigación de un estudio global de ciberataques por ransomware de casi 1.300 profesionales de la seguridad que revela que más de la mitad de las organizaciones han sido víctimas de un ataque de ransomware y que el 80 por ciento de las empresas que optaron por pagar una demanda
El documento tiene como objetivo guiar a los responsables de los tratamientos de datos personales en su obligación de notificarlas a las autoridades de protección de datos y de comunicarlas a las personas cuyos datos se hayan visto afectados Las notificaciones y comunicaciones de brechas que afectan a datos personales son parte de la responsabilidad
Lo más significativo para informar es que el proyecto para revisar la 3era edición de la ISO/IEC 27002:2013 parece estar en camino para alcanzar la etapa de borrador final pronto y seguramente se aprobará este año para luego ser publicada durante 2022. La norma se está reestructurando y actualizando ampliamente, recopilando y abordando alrededor de
En una aparente primera vez, la compañía global de seguros AXA dice que dejará de emitir pólizas de seguro de ciberseguridad en Francia y ha tomado la decisión de no devolver el dinero del rescate a los clientes que paguen por la extorsión realizada por los delincuentes de ransomware. AXA, una de las cinco principales
Los ataques DDoS son una de las variedades más peligrosas y que más pueden comprometer el funcionamiento de los equipos. En este artículo vamos a explicar cómo siguen al alza y cómo siguen siendo un problema muy presente. Hay mitos que rodean los ataques DDoS, pero sin duda algo que es una realidad importante es que
Completo Data Center Virtual, fácil e intuitivo desde el primer día, sin formación, potente red SDN, almacenamiento a medida, backups y snapshots, monitorización avanzada y mucho más...
Ofrece y externaliza nuestros servicios de Seguridad. Nunca contactaremos con tus clientes. Especial para gestorías, asesorías, bufetes de abogados, comerciales independientes, grandes empresas, etc...
Asesoramiento y Formación en Seguridad Informática
Solicita una reunión gratuita con un experto