El exjefe de la CIA ve la ciberseguridad como un campo de batalla con poco control humano
Resulta fácil perder la cuenta al ritmo que se suceden los ciberataques contra grandes organizaciones en todo el mundo. A finales del pasado año, la tecnológica texana SolarWinds fue víctima de un hackeo que afectó a grandes compañías y entidades gubernamentales que utilizan su software Orion. Especialmente en Estados Unidos, cuyos servicios de seguridad lo atribuyeron a Rusia. EE.UU. impuso sanciones a funcionarios de la inteligencia rusa. En marzo, decenas de miles de empresas que usan el servidor de correo Exchange de Microsoft instalado en sus propios centros de datos fueron víctimas de un ataque. La firma de Redmond lo identificó como procedente de un grupo chino al que llama Hafnium. El FBI recibió una autorización expresa del Departamento Justicia para ‘infiltrarse’ en cientos de servidores estadounidenses para borrar el software malicioso causante del daño. Las empresas ‘beneficiadas’ por esa intervención recibieron después un email comunicándoselo. Los ayuntamientos podrán subir el IBI hasta un 50% a quienes tengan viviendas vacías durante más de dos años El conjunto de medidas que prepara el Ministerio de Transportes, Movilidad y Agenda Urbana para bajar el precio del alquiler se basa en incentivos fiscales, que incluyen tanto beneficios como ‘castigos’ tributarios. Si la legislación que prepara el departamento que dirige José Luis Ábalos sale adela Según el exdirector de la CIA, David Petraeus, ahora presidente de KKR Global Institute, partícipe en empresas de ciberseguridad como Optiv e inversor de capital riesgo en una quincena de startups, la pandemia ha sido un importante factor en el incremento de ciberriesgos: «Muchos de nosotros nos hemos trasladado a trabajar en casa. Eso significa que usas...
La Bytecode Alliance invita a nuevos miembros en su misión de construir bases de software más seguras para Internet
La Bytecode Alliance, una organización sin ánimo de lucro dedicada a crear nuevas bases de software, basándose en estándares como WebAssembly y WebAssembly System Interface (WASI), ha anunciado hoy su incorporación como organización sin ánimo de lucro 501(c)(6). Formada por Fastly, Intel, Mozilla y Microsoft, la Bytecode Alliance invita ahora a las organizaciones a unirse a su misión de colaboración entre industrias, a la que ya se han incorporado nuevos miembros como Arm, DFINITY Foundation, Embark Studios, Google, Shopify and University of California San Diego. Estas organizaciones comparten la visión de un ecosistema WebAssembly que soluciona las grietas en los cimientos del software actual que dificultan que la industria y sus cadenas de suministro de software tengan un futuro seguro, con un buen rendimiento, multiplataforma y multidispositivo. Los miembros de Bytecode Alliance creen que la colaboración efectiva de las múltiples partes interesadas es vital para lograr esta visión de bases de software que permitan la coexistencia de la seguridad, la eficiencia y la modularidad en la mayor variedad posible de dispositivos y arquitecturas. La Bytecode Alliance, fundada en 2019, ha ayudado a llamar la atención sobre las debilidades inherentes a los modelos predominantes para la creación de software, que dependen en gran medida de la composición de hasta miles de módulos de terceros, sin límites de seguridad entre ellos. Estas debilidades en la cadena de suministro de software han sido fundamentales para vulnerar sistemas gubernamentales, servicios de infraestructura crítica y un gran número de empresas, así como para robar información personal de cientos de millones, quizás incluso miles de millones de personas. Resolver estos retos requerirá esfuerzos en muchas industrias. Con un modelo de gobierno...
La ciberseguridad en las sucursales bancarias del futuro
La tendencia hacia la banca digital y las sucursales lean es cada vez más clara y expone a las entidades financieras a una amenaza dinámica y en constante evolución. Por eso resulta estratégico profundizar en una actitud proactiva y ágil para implementar soluciones de ciberdefensa cada vez más específicas, evolucionadas e innovadoras. Élida Policastro, vicepresidenta regional de la División de Ciberseguridad de Auriga, plantea las principales complejidades y desafíos que afrontan los bancos para proteger a sus clientes y evitar pérdidas millonarias. Desde su aparición hace poco más de un año, la COVID-19 ha generado un acelerado proceso de cambio en todo el mundo, que incluye entre muchas cuestiones, un aumento en la adopción tecnológica digital que -según algunas estimaciones- hubiera tardado quizá una década en madurar. Repentinamente, todo el planeta se vio obligado a incorporar hábitos digitales en casi todos los aspectos de la vida: trabajo, entretenimiento, compras, trámites. Una de las mayores preocupaciones para empresas y organizaciones de todo tipo, tamaño y sector es cómo mantener protegidos los datos personales y la información sensible de cientos de miles de usuarios, clientes y consumidores que confían en ellas para realizar sus transacciones cotidianas a través de diversos canales y plataformas, muchos de ellos digitales. Estados Unidos, Reino Unido y México lideran el ranking de países con más ciberataques por año. Uno de los sectores que más los sufre es el financiero: las instituciones pueden verse afectadas con pérdidas billonarias, como sucedió con el ataque del malware Cobalt y Carnabak. En el caso de los bancos y entidades financieras, su vulnerabilidad es aún más compleja y crítica: los múltiples flancos que deben cubrir y las particularidades...
Comentarios recientes