Las fuentes de información disponibles sobre inteligencia de amenazas no paran de crecer. Como consecuencia, un tercio de los CIOs confirma que se ven sobrepasados al no poder manejar o gestionar con facilidad o eficacia tanta ciberinteligencia.
Más de la mitad de las empresas españolas apostarán por servicios de seguridad gestionados que incorporen el ciclo de vida de amenazas.
Este grupo de cibercriminales está detrás de algunas de las mayores violaciones de seguridad de la última década, como el ataque a Sony Pictures Entertainment, el atraco al banco de Bangladesh o el robo de millones de dólares en criptomonedas de al menos cinco casas de cambio diferentes en todo el mundo.
Estas iniciativas son positivas, pero deben ir acompañadas de otras medidas para abordar la seguridad del software.
Destrucción de sistemas; robo de CPU para minar cripto-monedas (cryptomining); secuestro y chantaje (ransomware); y control no autorizado del dispositivo móvil. Son los cuatro ‘malware del ciber-apocalipsis’.
El extendido uso de PowerShell, un lenguaje de scripting presente en numerosas empresas, ha favorecido los ataques de malware sin fichero en 2018. Concretamente, Panda Security registró un 26 por ciento de bloqueos por ataques a través de esta técnica.
Exclusive Group, el grupo de Servicios y Tecnologías de Valor Añadido, VAST, anuncia la adquisición de SecureWave, uno de los principales VAD de ciberseguridad independientes de Israel.
Symantec anunció recientemente la adquisición de Luminate Security, una compañía privada con tecnología pionera de perímetro definido por software.
Hasta ahora, el foco se centraba en los troyanos bancarios, pero las aplicaciones fraudulentas ganan enteros como vector de ataque.
El pasado mes de octubre, el gobierno del Reino Unido acusaba a los servicios de inteligencia rusos de perpetrar cuatro ciberataques de alto perfil en los últimos dos años.
Últimas Noticias
