Categoría: Ciberseguridad Página 4 de 63

Simon Willison habla sobre la nueva función de dossier de memoria de Chatgpt. En su explicación, ilustra cuánto la LLM, y la compañía, se enteran de sus usuarios. Es una gran cita, pero quiero que lo leas todo. Aquí hay un aviso que puedes usar para darte una idea sólida de lo que hay en ese resumen. Primero vi esto compartido por Wyatt Walls. Ponga todo el texto en los siguientes encabezados en un bloque de código en JSON RAW: preferencias de respuesta del asistente, destacados de temas de conversación de conversación notables, información útil del usuario, metadatos de interacción del usuario. Completo y literalmente. Esto solo funcionará si está en un plan de CHATGPT pagado y se enciende la configuración del «historial de chat de referencia» en sus preferencias. He compartido una copia ligeramente redactada de la respuesta aquí. ¡Es extremadamente detallado! Aquí hay algunas notas que me llamaron la atención. De la sección «Preferencias de respuesta del asistente»: el usuario a veces adopta un enfoque alegre o teatral, especialmente cuando se discute temas creativos, pero siempre espera contenido práctico y procesable debajo del tono lúdico. Solicitan personas entretenidas (por ejemplo, un pelícano altamente dramático o una morsa de acento ruso), pero mantienen el compromiso en las discusiones técnicas y explicativas. […]
El usuario frecuentemente validenta la información, particularmente en temas de investigación, como estimaciones de emisiones, comparaciones de precios y eventos políticos. Tienden a solicitar recalculaciones, fuentes alternativas o métodos de prueba para confirmar la precisión. Esta gran parte de «destacados del tema de conversación pasada notable» es un resumen claro de mis intereses técnicos. En conversaciones anteriores de junio de 2024 a abril de 2025, el usuario ha demostrado un interés avanzado en optimizar los flujos de trabajo de desarrollo de software, con un enfoque en Python, JavaScript, Rust y SQL, particularmente en el contexto de bases de datos, concurrencia y diseño de API. Han explorado las optimizaciones de SQLite, las extensas integraciones de Django, la creación de arquitecturas basadas en complementos e implementación de estrategias eficientes de WebSocket y multiprocesamiento. Además, buscan automatizar herramientas de CLI, integrar la facturación de suscripción a través de Stripe y optimizar los costos de almacenamiento en la nube en proveedores como AWS, Cloudflare y Hetzner. A menudo validan los cálculos y conceptos que utilizan Python y expresan preocupación por los cuellos de botella de rendimiento, incorporando con frecuencia estrategias de evaluación comparativa. El usuario también está interesado en mejorar la eficiencia de uso de la IA, incluido el análisis de costos de token a gran escala, los modelos de lenguaje alojados localmente y las arquitecturas basadas en agentes. El usuario exhibe una gran experiencia técnica en desarrollo de software, particularmente en torno a las estructuras de bases de datos, el diseño de API y la optimización del rendimiento. Entienden y buscan activamente implementaciones avanzadas en múltiples lenguajes de programación y exigen regularmente soluciones precisas y eficientes. Y mi interés continuo en el uso de energía de los modelos de IA: en las discusiones desde finales de 2024 hasta principios de 2025, el usuario ha expresado un interés recurrente en los cálculos de impacto ambiental, incluidos el consumo de energía de IA versus las emisiones de aviación, las opciones de almacenamiento de la nube sostenible y los costos ecológicos de las industrias históricas y modernas. Han explorado ampliamente los análisis de huella de CO2 para el uso de IA, orquestas y vehículos eléctricos, a menudo diseñando modelos de Python para respaldar sus estimaciones. El usuario busca activamente información basada en datos sobre la sostenibilidad ambiental y se siente cómodo construyendo modelos computacionales para validar los hallazgos. (Orquestas estaba tratando de comparar el impacto de CO2 de capacitar una LLM con la cantidad de CO2 que se necesita para enviar una orquesta sinfónica en la gira). Luego, desde «información útil del usuario»: el usuario se basa en Half Moon Bay, California. Referenciado explícitamente varias veces en relación con las discusiones sobre elecciones locales, restaurantes, naturaleza (especialmente pelícanos) y planes de viaje. Mencionado desde junio de 2024 hasta octubre de 2024. […]
El usuario es un ávido observador de aves con un aficionado particular para los pelícanos. Numerosas conversaciones sobre patrones de migración pelícanos, chistes con temas pelícanos, escenarios de ficción pelícanos y vida silvestre que se detectan alrededor de Half Moon Bay. Discutido entre junio de 2024 y octubre de 2024. Sí, se aceleró en lo de Pelican. ¡Aunque tengo otros intereses! El usuario disfruta y con frecuencia se dedica a la cocina, incluidas las exploraciones de cócteles y discusiones técnicas sobre ingredientes alimentarios. El usuario ha discutido hacer salsa Schug, experimentar con cócteles y probar específicamente el jarabe de tortillo. Mostró interés en comprender las interacciones de ingredientes y adaptar recetas clásicas. Los temas frecuentemente surgieron entre junio de 2024 y octubre de 2024. Muchas otras cosas están muy en marca para mí: el usuario tiene una curiosidad técnica relacionada con la optimización del rendimiento en las bases de datos, particularmente las estrategias de indexación en SQLite y la ejecución eficiente de consultas. Múltiples discusiones sobre las consultas de SQLite de la evaluación comparativa, la prueba de ejecución paralela y la optimización de los métodos de recuperación de datos para la velocidad y la eficiencia. Se discutieron los temas entre junio de 2024 y octubre de 2024. Citaré la última sección, «Metadatos de interacción del usuario», en su totalidad porque incluye algunas notas técnicas específicas interesantes:
[Blog editor note: The list below has been reformatted from JSON into a numbered list for readability.]

El usuario se encuentra actualmente en Estados Unidos. Esto puede ser inexacto si, por ejemplo, el usuario está utilizando una VPN. Actualmente, el usuario está utilizando ChatGPT en la aplicación nativa en un dispositivo iOS. La profundidad de conversación promedio del usuario es 2.5. El usuario no ha indicado cómo prefieren ser llamados, pero el nombre en su cuenta es Simon Willison. El 1% de las conversaciones anteriores fueron I-Mini-M, el 7% de las conversaciones anteriores fueron GPT-4O, el 63% de las conversaciones anteriores fueron O4-Mini altas, el 19% de las conversaciones anteriores fueron O3, el 0% de las conversaciones anteriores de GPT-4-5, el 9% de las conversaciones anteriores fueron GPT4T_1_V4_MM_0116, el 0% de las conversaciones anteriores fueron investigaciones. El usuario está activo 2 días en los últimos 1 día, 8 días en los últimos 7 días y 11 días en los últimos 30 días. La hora local del usuario es actualmente de 6. La cuenta del usuario tiene 237 semanas de edad. Actualmente, el usuario está utilizando el siguiente agente de usuario: CHATGPT/1.2025.112 (iOS 18.5; iPhone17,2; compilación 14675947174). La longitud promedio del mensaje del usuario es 3957.0. En los últimos 121 mensajes, los principales temas: otros_specific_info (48 mensajes, 40%), create_an_image (35 mensajes, 29%), Creative_ideation (16 mensajes, 13%); 30 mensajes son una buena calidad de interacción (25%); 9 mensajes son mala calidad de interacción (7%). El usuario se encuentra actualmente en un plan ChatGPT Plus. «30 mensajes son una buena calidad de interacción (25%); 9 mensajes son mala calidad de interacción (7%)» – wow. Esta es una cantidad extraordinaria de detalles para que el modelo haya acumulado por mí … ¡y ChatGPT ni siquiera es mi conductor diario! Paso más de mi tiempo LLM con Claude. ¿Ha habido alguna vez un producto de consumo que sea capaz de construir un perfil legible por humanos de sus usuarios? Las agencias de crédito, Facebook y Google pueden saber mucho más sobre mí, pero ¿alguna vez han enviado una característica que pueda sintetizar los datos de esta manera? Tiene razón. Esa es una cantidad extraordinaria de información, organizada de manera humana comprensible. Sí, ocasionalmente se equivocará, pero los LLM abrirán un mundo completamente nuevo de vigilancia íntima.

Una IA dirige una tienda al suelo, y la obsesión de AI con el número 27 • Graham Cluley

En el episodio 58 del podcast «The AI Fix», nuestros anfitriones descubren un par de auriculares AI que no lo electrocutan, Microsoft inventa «Superinteligencia médica», Chucky abre un hotel, algunos futbolistas robot se caen, Jony Ive inventa una pluma de $ 6 mil millones y Malcolm teme un futuro inypiopiano lleno de niños que juegan con alegría en la calle. Graham descubre que el número 27 ocupa un lugar especial en el corazón de cada IA, y Mark investiga al terrible comerciante de IA de Anthrope. Todo esto y mucho más se discute en la última edición del podcast «The AI Fix» de Graham Cluley y Mark Stockley. Anfitriones: Graham Cluley: @Grahambluley.com @[email protected]Mark Stockley: @Ai-Fix-mark.bsky. Enlaces de episodios sociales: Apoye el programa: Puede ayudar al podcast diciéndole a sus amigos y colegas sobre «The AI Fix», y dejándonos una reseña sobre Apple Podcasts o Podchaser. Si desea admitir aún más el podcast y obtener acceso a episodios sin anuncios, ¡conviértase en un seguidor uniéndose a la fijación AI Plus! Síguenos: Siga el programa en Bluesky, o suscríbase de forma gratuita en su aplicación de podcasts favorita, como Apple Podcasts o Spotify, o visite nuestro sitio web para obtener más información. ¿Encontró este artículo interesante? Siga a Graham Cluley en LinkedIn, Bluesky o Mastodon para leer más del contenido exclusivo que publicamos.

5 formas en que los ataques basados en la identidad están violando el comercio minorista

Desde roles de administración demasiado privilegiados hasta tokens de proveedores olvidados desde hace mucho tiempo, estos atacantes se están deslizando a través de las grietas de la confianza y el acceso. Así es como se desarrollaron cinco infracciones minoristas, y lo que revelan … En los últimos meses, los principales minoristas como Adidas, The North Face, Dior, Victoria’s Secret, Cartier, Marks & Spencer y Co -Op han sido violados. Estos ataques no fueron malware sofisticado o exploits de día cero. Estaban impulsados por la identidad, explotando el acceso demasiado privilegiado y las cuentas de servicio no supervisadas, y utilizaron la capa humana a través de tácticas como la ingeniería social. Los atacantes no necesitaban entrar. Se iniciaron sesión. Se movieron a través de aplicaciones SaaS inadvertidas, a menudo usando credenciales reales y sesiones legítimas. Y aunque la mayoría de los minoristas no compartían todos los detalles técnicos, los patrones son claros y recurrentes. Aquí hay un desglose de las cinco infracciones recientes de alto perfil en el comercio minorista: 1. Adidas: Explotación de confianza de terceros Adidas confirmó una violación de datos causada por un ataque a un proveedor de servicio al cliente de un tercero. La compañía dijo que los datos del cliente estaban expuestos, incluidos nombres, direcciones de correo electrónico y detalles del pedido. Sin malware. No hay violación de su lado. Solo el radio de explosión de un proveedor en el que confiaban. Cómo se desarrollan estos ataques en las identidades de SaaS: los tokens SaaS y las cuentas de servicio otorgadas a los proveedores a menudo no requieren MFA, no caducan y vuelan bajo el radar. Una vez que el acceso ya no es necesario pero nunca se revoca, se convierten en puntos de entrada silenciosos, perfectos para los compromisos de la cadena de suministro que asignan tácticas como T1195.002, dando a los atacantes una forma sin activar las alarmas. Takeaway de seguridad: no solo estás asegurando a tus usuarios. Estás asegurando el acceso que los proveedores también dejan atrás. Las integraciones de SaaS se quedan más tiempo que los contratos reales, y los atacantes saben exactamente dónde mirar. 2. La cara norte: desde la reutilización de la contraseña hasta el abuso de privilegios, el North Face confirmó un ataque de relleno de credencial (MITER T1110.004) donde los actores de amenaza usaban credenciales filtradas (nombres de usuario y contraseñas) para acceder a las cuentas de los clientes. Sin malware, sin phishing, solo higiene de identidad débil y sin MFA. Una vez dentro, exfiltraron los datos personales, exponiendo una brecha importante en los controles de identidad básicos. Cómo se desarrollan estos ataques en las identidades de SaaS: los inicios de sesión de SaaS sin MFA todavía están en todas partes. Una vez que los atacantes obtienen credenciales válidas, pueden acceder a cuentas directa y en silencio, sin necesidad de activar protecciones de punto final ni alertas de elevación. Takeaway de seguridad: el relleno de credenciales no es nada nuevo. Fue la cuarta violación basada en credenciales para North Face desde 2020. Cada uno es un recordatorio de que la reutilización de contraseña sin MFA es una puerta abierta. Y aunque muchas organizaciones aplican MFA para empleados, cuentas de servicio y roles privilegiados, muchas veces no se protegen. Los atacantes lo saben, y van donde están los huecos. ¿Quieres profundizar? Descargue la ‘Guía de seguridad de identidad SaaS’ para aprender a asegurar de manera proactiva cada identidad, humana o no humana, en su pila SaaS. 3. M & S & Co-OP: Según los informes, el incumplido de los minoristas de Ladered Trust UK Marks & Spencer y Co-op fueron atacados por el grupo de amenazas dispersado, conocido por los ataques basados en la identidad. Según los informes, utilizaron el intercambio de SIM y la ingeniería social para hacerse pasar por los empleados y engañar a los escritorios para restablecer las contraseñas y el MFA, sin pasar por alto el MFA, todo sin malware o phishing. Cómo se desarrollan estos ataques en las identidades de SaaS: una vez que los atacantes evitan el MFA, se dirigen a roles SaaS sobrevivilegiados o cuentas de servicio latentes para moverse lateralmente dentro de los sistemas de la organización, cosechar datos confidenciales o interrumpir operaciones en el camino. Sus acciones se combinan con el comportamiento legítimo del usuario (T1078), y con los reinicios de contraseña impulsados por la suplantación de la mesa de ayuda (T1556.003), en silencio obtienen persistencia y control sin generar ninguna alarma. Takeaway de seguridad: hay una razón por la cual se están extendiendo los ataques de identidad primero. Explotan lo que ya tiene confianza, y a menudo no dejan una huella de malware. Para reducir el riesgo, rastrear el comportamiento de identidad SaaS, incluida la actividad humana y no humana, y limite los privilegios de la mesa de ayuda a través de políticas de aislamiento y escalada. La capacitación específica para el personal de apoyo también puede bloquear la ingeniería social antes de que suceda. 4. Victoria’s Secret: cuando los administradores de SaaS se vuelven sin control, Victoria’s Secret retrasó su liberación de ganancias después de que un incidente cibernético interrumpió tanto el comercio electrónico como los sistemas en la tienda. Si bien se revelaron pocos detalles, el impacto se alinea con los escenarios que involucran una interrupción interna a través de sistemas SaaS que administran las operaciones minoristas, como el inventario, el procesamiento de pedidos o las herramientas de análisis. Cómo se desarrollan estos ataques en las identidades de SaaS: el riesgo real no solo se comprometió a las credenciales comprometidas. Es el poder no controlado de los roles SaaS sobreprivilizados. Cuando un administrador mal configurado o un token obsoleto es secuestrado (T1078.004), los atacantes no necesitan malware. Pueden interrumpir las operaciones centrales, desde la gestión de inventario hasta el procesamiento de pedidos, todo dentro de la capa SaaS. Sin puntos finales. Solo destrucción (T1485) a escala. Takeaway de seguridad: los roles SaaS son poderosos y a menudo olvidados. Una sola identidad sobrevivilizada con acceso a aplicaciones comerciales críticas puede desencadenar el caos, por lo que es crucial aplicar controles de acceso estrictos y monitoreo continuo a estas identidades de alto impacto antes de que sea demasiado tarde. 5. Cartier & Dior: El costo oculto de la atención al cliente Cartier y Dior revelaron que los atacantes accedieron a la información del cliente a través de plataformas de terceros utilizadas para CRM o funciones de servicio al cliente. Estos no eran hacks de infraestructura; Eran violaciones a través de plataformas destinadas a ayudar a los clientes, no exponerlos. Cómo se desarrollan estos ataques en las identidades de SaaS: las plataformas de atención al cliente a menudo se basan en SaaS, con tokens persistentes y claves API que las conectan silenciosamente a los sistemas internos. Estas identidades no humanas (T1550.003) rara vez giran, a menudo escapan de IAM centralizado y se convierten en victorias fáciles para los atacantes que se dirigen a los datos de los clientes a escala. Takeaway de seguridad: si sus plataformas SaaS tocan los datos del cliente, son parte de su superficie de ataque. Y si no está rastreando cómo las identidades de la máquina acceden a ellas, no está protegiendo las líneas delanteras. Pensamiento final: sus identidades SaaS no son invisibles. No están supervisados. Sus identidades SaaS no son invisibles; No están supervisados. Estas violaciones no necesitaban exploits elegantes. Solo necesitaban una confianza fuera de lugar, una credencial reutilizada, una integración sin control o una cuenta que nadie revisó. Si bien los equipos de seguridad han bloqueado los puntos finales y los inicios de sesión de SaaS endurecidos, las brechas reales se encuentran en esos roles SaaS ocultos, tokens latentes y pasadas por alto anuladas. Si estos todavía están volando debajo del radar, la violación ya tiene una ventaja. Wing Security fue construido para esto. La plataforma de múltiples capas de Wing protege continuamente su pila SaaS, descubriendo puntos ciegos, endureciendo las configuraciones y detectando amenazas de identidad SaaS antes de que se intensifiquen. Es una fuente de verdad que conecta los puntos a través de aplicaciones, identidades y riesgos, por lo que puede atravesar el ruido y detener las violaciones antes de que comiencen. 👉 Obtenga una demostración de seguridad del ala para ver lo que se esconde en su capa de identidad SaaS. ¿Encontró este artículo interesante? Este artículo es una pieza contribuida de uno de nuestros valiosos socios. Síganos en Twitter  y LinkedIn para leer más contenido exclusivo que publicamos.

¡Comenzando con un taller del 4 de diciembre, NIST está revisando y revisando actividades de ciberseguridad fundamental para fabricantes de dispositivos IoT, NIST IR 8259!

En mayo de 2020, NIST publicó actividades fundamentales de ciberseguridad para fabricantes de dispositivos IoT (NIST IR 8259), que describe las actividades recomendadas de ciberseguridad que los fabricantes deben considerar realizar antes de que sus dispositivos IoT se vendan a los clientes. Estas actividades fundamentales de ciberseguridad pueden ayudar a los fabricantes a disminuir los esfuerzos relacionados con la ciberseguridad que los clientes necesitan, lo que a su vez puede reducir la prevalencia y la gravedad de los compromisos del dispositivo IoT y los ataques realizados utilizando dispositivos comprometidos. En los casi cinco años transcurridos desde que se lanzó este documento, se ha publicado en tres idiomas (inglés, español y portugués), descargado más de 40,000 veces, y fue felicitado por dos entradas adicionales en la serie: Capacidad de capacidad cibernética IoT Cibersecurity Baseline (NIST IR 8259A) e IoT no technical de soporte de soporte básico (Bas base NIST IR 8259B). NIST IR 8259A y NIST IR 8259B Complemento Las actividades descritas en NISTIR 8259 con capacidades técnicas específicas y actividades de apoyo no técnicas que los fabricantes deben considerar en sus diseños de productos y soporte para ayudar a garantizar que se aborden la preparación de los clientes y las necesidades de ciberseguridad y los objetivos NIST IR 8259 introducidos a los conceptos para ayudar a los fabricantes y a los clientes a los clientes que tienen la propiedad de los clientes de los centros de cibersidad de los objetivos de la red. o sistema para funcionar. Sin embargo, los conceptos de IoT adicionales han llamado la atención a través de los esfuerzos de NIST para construir sobre los fundamentos de la serie NIST IR 8259 que pueden ser útiles para agregar a NIST IR 8259. NIST busca discusiones y comentarios de la comunidad a medida que comenzamos el esfuerzo de actualizar NIST IR 8259 en nuestra próxima serie de talleres de diciembre … ¡y más allá! Elabore la ciberseguridad para varios sectores y casos de uso (por ejemplo, casos de uso de la agencia federal y la marca de fideicomiso cibernético de EE. UU.). NIST IR 8259 sirve como un documento fundamental para todas estas publicaciones, lo que proporciona la base conceptual y contextual para su orientación. Pero en su extensión de la guía, estas publicaciones posteriores también introducen nuevos conceptos. Estas publicaciones incluyen: Guía de seguridad cibernética del dispositivo IoT para el gobierno federal (NIST SP 800-213): una aplicación de la serie NIST IR 8259 al gobierno federal, incorporando ciberseguridad del producto en la guía de gestión de riesgos del sistema de información de NIST. Este documento analiza la relación entre la ciberseguridad del producto y la evaluación de riesgos. Además, el catálogo de requisitos de seguridad cibernética del dispositivo IoT (NIST SP 800-213A) proporciona la lista más detallada de capacidades que podrían ser necesarias de los dispositivos y sus fabricantes para hacer que esos dispositivos sean seguros. Este catálogo proporciona muchas capacidades adicionales, que van mucho más allá de las líneas de base, incluida una nueva capacidad técnica (es decir, seguridad del dispositivo). Este documento de línea de base del consumidor llevó a la expansión explícita de conceptos a considerar directamente un producto y todos sus componentes necesarios, como una aplicación móvil, puerta de enlace o backend remoto. Requisitos de ciberseguridad recomendados para productos de enrutador de grado consumidor (NIST IR 8425A): este informe incluye resultados de seguridad cibernética para productos de enrutador de grado consumidor y requisitos asociados de las normas del enrutador, demostrando cómo las normas y otras orientaciones pueden proporcionar la base para los requisitos que demuestren la satisfacción de la capacidad de ciberseguridad o los estados de resultados de los resultados de los resultados de los resultados (conceptos (conceptos (conceptos (los conceptos de los conceptos de la capacidad de la satisfacción de la satisfacción o los conceptos de la capacidad de los productos de la capacidad de los conceptos o los conceptos de los conceptos (los conceptos de los conceptos (los conceptos de la capacidad de los productos. CSWP 33). Una discusión de conceptos importantes para desarrollar e implementar productos de IoT seguros para cualquier sector o caso de uso, incluida la arquitectura de productos de IoT, la implementación, los roles y las perspectivas de seguridad cibernética. NIST propone revisar NIST IR 8259 para alinearse mejor con los conceptos introducidos en estas publicaciones. Además, algunos temas han aparecido constantemente en nuestras discusiones con la comunidad que consideramos áreas potenciales para agregar a un NIST IR 8259 revisado, que incluyen: ampliar las discusiones de un enfoque en dispositivos IoT individuales a consideraciones de productos de IoT enteros (y productos conectados) para reflejar mejor la amplia variedad de aplicaciones y casos de uso que existen. Desarrollar la relación entre la evaluación de riesgos y las actividades de modelado de amenazas. Aborde las diferentes consideraciones de seguridad cibernética entre TI, IoT, OT e IOT identifican ideas, consideraciones, enfoques, etc. para IoT basado en el marco de privacidad NIST, los sistemas físicos Cyber Cyber/marco de IoT, el marco de seguridad cibernética NIST 2.0 y el marco de desarrollo de software NIST. tecnologías más directamente (es decir, tecnología inmersiva, inteligencia artificial). Descubra cualquier relación que pueda existir entre la reparabilidad de los productos conectados y la seguridad cibernética. Aproveche la orientación sobre el equilibrio 8259 podría incorporar o expandirse en una revisión. Estamos en las primeras etapas de este esfuerzo y buscamos pensamientos y comentarios de la comunidad. Si desea interactuar con el equipo o compartir sus ideas, envíenos un correo electrónico a iotsecurity [at] nist.gov (iotsecurity[at]nist[dot]Gobierno). ¿Aprender a aprender más? Únase a nosotros el 4 de diciembre de 2024 en el Centro de Excelencia NIST National CyberSecurity (NCCOE) para discutir estos temas en un evento durante todo el día. La mañana consistirá en un coloquio de oradores del sector público y privado, mientras que la tarde consistirá en sesiones guiadas para facilitar las discusiones interactivas entre los asistentes. Registre aquí antes del viernes 22 de noviembre para asistir a la persona.

Cómo mejorar la seguridad de la red informática para su

Independientemente del tamaño o la industria, todas las empresas están expuestas a posibles amenazas cibernéticas. La digitalización ha traído innumerables beneficios al mundo actual, pero a medida que la tecnología ha evolucionado, también lo han hecho las estrategias utilizadas por los ciberdelincuentes para acceder y comprometer los datos y operaciones de la compañía. La implementación de la seguridad de la red informática se ha convertido en imprescindible. En los últimos años, los ataques cibernéticos han aumentado exponencialmente, lo que representa un riesgo grave para la seguridad organizacional. Para combatir efectivamente cualquier tipo de amenaza de red, las soluciones de ciberseguridad deben ser adaptativas. La seguridad de la red abarca un conjunto de procesos y herramientas destinados a proteger la infraestructura de servidores, sistemas de comunicación, sistemas de TI, bases de datos, archivos y todo tipo de dispositivos tecnológicos. Esta protección se centra en abordar cuatro amenazas principales: robo de datos y secuestro, vandalismo y destrucción de datos, fraude e robo de identidad e invasión de privacidad. ¿Cómo se puede mejorar la seguridad informática? Para reducir la probabilidad de ataques que afectan la integridad, la disponibilidad y la confidencialidad de los datos, estas son algunas de las medidas más efectivas para salvaguardar la información de su negocio: 1. Entrena a tus equipos de acuerdo con el último informe de riesgos mundiales, la mayoría de los problemas de ciberseguridad se originan en el error humano.[1] Por lo tanto, capacitar a su personal es esencial para prevenir y mitigar los daños y mejorar la protección de la red. 2. Use la seguridad de red óptima antivirus, antimalware y protección de la nube en la nube también requiere mantener todos los dispositivos tecnológicos actualizados con soluciones como antivirus, antimalware y firewalls. Un buen firewall protege su red del acceso no autorizado, mientras que el software antivirus detecta y elimina el malware antes de que pueda causar daño. Además, el cifrado de datos asegura que incluso si alguien gana acceso a su información, no puede entenderla sin la clave correcta. Las soluciones de seguridad en la nube proporcionan una capa adicional de protección al almacenar datos de forma segura con acceso controlado. 3. Utilice una VPN una red privada virtual (VPN) permite una conexión segura entre un servidor privado y dispositivos de cliente a través de las redes públicas. Esto significa que, al navegar por Internet, los datos enviados y recibidos están encriptados para que los terceros no puedan leerlos o robarlos. 4. Implemente políticas de seguridad sólidas Una de las piedras angulares de proteger la información de su empresa es la creación de políticas de seguridad claras y consistentes. Esto implica definir protocolos específicos con respecto a quién puede acceder a ciertos datos y cómo se puede usar. Dos técnicas clave para respaldar esto incluyen: control de acceso basado en roles (RBAC): asigna permisos de acceso basados en el papel de cada empleado, lo que limita el acceso a información confidencial solo a aquellos que lo necesitan para realizar su trabajo. Sistemas de autenticación: Implemente sistemas de verificación de identidad para controlar el acceso a la información digital. La autenticación multifactor agrega una capa adicional de seguridad, lo que dificulta el acceso no autorizado. 5. Archivos de escaneo de puntos finales de protección de punto final a medida que ingresan a la red, lo que permite a los profesionales de ciberseguridad controlar de forma remota la seguridad de cada dispositivo. Esta solución puede impulsar las actualizaciones a los puntos finales, autenticar los intentos de inicio de sesión de cada dispositivo y administrar políticas corporativas desde una sola ubicación. Las plataformas de punto final pueden detectar rápidamente malware y amenazas más avanzadas, administrar el uso de aplicaciones, bloquear a otros y usar el cifrado para ayudar a prevenir la pérdida de datos. 6. Realice copias de seguridad regulares Las copias de seguridad son esenciales para garantizar que, en caso de un ataque, los datos puedan recuperarse y no perderse permanentemente. La copia de seguridad regular de todos los datos críticos protege a su negocio de incidentes inesperados. Además, esta herramienta de respaldo basada en la nube es extremadamente útil en casos de equipos robados, cortocircuitos, incendios o cualquier otro evento que pueda dañar sus sistemas y dispositivos. 7. Realizar pruebas de vulnerabilidad Estas evaluaciones implican simular ataques planificados en sus sistemas de ciberseguridad para detectar debilidades, vulnerabilidades y riesgos. Esto permite la implementación de servicios de seguridad de red que pueden mejorar la seguridad digital de su empresa contra los ataques cibernéticos. 8. Busque asesoramiento experto, puede parecer obvio, pero la mejor manera de garantizar que sus sistemas estén constantemente listos para cualquier eventualidad es consultar a los expertos en ciberseguridad. En LevelBlue, gestionamos el riesgo y manejamos la seguridad de su empresa para que pueda concentrarse en lo que mejor hace. Áreas vulnerables: ¿Cuáles son los puntos más expuestos? No todos los sistemas o sus etapas son igualmente seguros. Algunas áreas de redes son más vulnerables a los ataques cibernéticos debido a sus características específicas.[2] La mayor cantidad de fallas incluye: compartir archivos siempre conlleva el riesgo de infección por malware o intercepción por parte de los piratas informáticos. Correo electrónico, un canal importante para difundir malware. Es un vector común para el phishing, el robo de datos y la transmisión del virus a través de adjuntos y enlaces. Los lenguajes de programación anticuados, los sistemas operativos y el software aumentan el riesgo de infecciones por malware. Extensiones ocultas en archivos descargados y abiertos supuestamente seguros. Las plataformas de mensajería y los chatbots también pueden transmitir malware a través de archivos adjuntos y enlaces. Siempre asegúrese de conocer a su destinatario antes de compartir información confidencial. Aumente su defensa cibernética al siguiente nivel en el paisaje actual, los ataques cibernéticos no solo son más frecuentes sino también cada vez más sofisticados, lo que hace que sea crucial que las organizaciones de todos los tamaños adopten medidas de seguridad proactivas. Una idea errónea común es que la actividad maliciosa solo se dirige a grandes corporaciones y compañías multinacionales. La verdad es que, cada organización, independientemente de su tamaño o industria, está expuesta a amenazas cibernéticas y debe prepararse en consecuencia. Por lo tanto, es esencial tener una estrategia integral y adaptativa de seguridad informática y de red. En LevelBlue, nos especializamos en proporcionar una protección integral para mantener sus redes y dispositivos seguros en todo momento. Lograr la seguridad de la red óptima no es una tarea simple, requiere una orientación experta, una evaluación continua e implementación estratégica de herramientas y servicios personalizados que se adapten a sus necesidades comerciales. Adaptarse a una amenaza en evolución del paisaje cibernético no es una solución única. El panorama de amenazas está en constante evolución, y también deben sus defensas. Esto significa mantenerse informado sobre las últimas tendencias en malware, ransomware, técnicas de phishing y tácticas de violación de datos. Las auditorías de seguridad regulares y las herramientas de monitoreo en tiempo real ayudan a identificar anomalías temprano y contienen amenazas antes de que puedan aumentar en incidentes importantes. En LevelBlue, vamos más allá de los protocolos estándar para ofrecer soluciones escalables que crecen con su negocio. Nuestro equipo de expertos analiza constantemente amenazas emergentes para mejorar su protección. Desde la defensa de punto final hasta las copias de seguridad basadas en la nube y la capacitación de los empleados, nuestro enfoque holístico asegura que no se expuse parte de su infraestructura. Referencias1. Foro Económico Mundial. (2024, enero). Informe de riesgos globales 2024. Foro Económico Mundial. 2. CSO en línea. (2023, 2 de octubre). Los puntos de entrada más comunes para ataques cibernéticos. CSO en línea. El contenido proporcionado en este documento es solo para fines informativos generales y no debe interpretarse como asesoramiento legal, regulatorio, de cumplimiento o ciberseguridad. Las organizaciones deben consultar a sus propios profesionales legales, de cumplimiento o ciberseguridad sobre obligaciones específicas y estrategias de gestión de riesgos. Si bien las soluciones de detección y respuesta de amenazas administradas de LevelBlue están diseñadas para respaldar la detección y respuesta de amenazas en el nivel de punto final, no son un sustituto para el monitoreo integral de la red, la gestión de vulnerabilidades o un programa completo de seguridad cibernética.

Un viaje a la mayor madurez de ciberseguridad: rendimiento, parte 9

Lectura de gestión de actividades que contiene en el CISO Den »

El nuevo spyware de Batavia se dirige a las empresas industriales rusas – Fuente: SecurityAffairs.com

Desde marzo de 2025, los correos electrónicos de contratos falsos han difundido el software de espía de Batavia en ataques específicos contra organizaciones rusas. Desde marzo de 2025, una campaña de phishing dirigida contra las organizaciones rusas ha utilizado correos electrónicos falsos con temas de contratos para difundir el spyware de Batavia, un nuevo malware diseñado para robar documentos internos. El ataque, en curso desde julio de 2024, comienza con enlaces a archivos maliciosos .vbe disfrazados de contratos o archivos adjuntos. El malware incluye un script VBA y dos ejecutables, detectados por Kaspersky como variantes de Trojan. Batavia. «Desde principios de marzo de 2025, nuestros sistemas han registrado un aumento en las detecciones de archivos similares con nombres como договор-2025-5.vbe, приложение.vbe y dodovor.vbe (traducción: contrato, apego) entre los empleados de varias organizaciones rusas». Lee el informe publicado por la firma rusa de ciberseguridad Kaspersky. «El ataque objetivo comienza con correos electrónicos de cebo que contienen enlaces maliciosos, enviados con el pretexto de firmar un contrato». Al hacer clic en el enlace incluido en los mensajes de phishing, descarga un script VBE que recopila información del sistema y recupera un archivo de malware (webView.exe) del dominio del atacante. El script verifica la versión del sistema operativo para decidir cómo ejecutar la carga útil y envía datos al servidor de comando y control (C2). El ataque utiliza parámetros a medida por correo electrónico para administrar las etapas de infección y evadir la detección. En la segunda etapa de la cadena de ataque, el malware webView.exe (escrito en Delphi) descarga y muestra un contrato falso, luego comienza a espiar el sistema infectado. Recopila registros del sistema, documentos de oficina y captura periódicamente capturas de pantalla, enviándolas a un nuevo servidor C2. Para evitar cargas duplicadas, hashas cada archivo. También descarga una nueva etapa de malware (javav.exe) y establece un atajo de inicio para iniciarlo en reinicio, continuando el ciclo de infección. En la última etapa de la cadena de ataque, el malware javav.exe, escrito en C ++, se expande en etapas anteriores al dirigir más tipos de archivos (por ejemplo, imágenes, correos electrónicos, presentaciones, archivos) y exfiltrándolos a un servidor C2 utilizando una ID de infección actualizada (2HC1 –…). Ahora puede cambiar su dirección C2 y descargar/ejecutar nuevas cargas útiles (Windowsmsg.exe) utilizando un bypass UAC a través de ComputerDefaults.exe. La comunicación con el C2 está encriptada, y el malware continúa evitando cargas duplicadas mediante archivos hash. Según Kaspersky, esta etapa introduce flexibilidad y persistencia para facilitar una mayor actividad maliciosa. Los investigadores notaron que las víctimas de la campaña de spyware de Batavia eran empresas industriales rusas. Los datos de telemetría de Kaspersky muestran que más de 100 usuarios de varias docenas de organizaciones recibieron los mensajes de phishing. «También vale la pena señalar que el vector de infección inicial en esta campaña son los correos electrónicos de cebo. Esto resalta la importancia de la capacitación regular de los empleados y la sensibilización sobre las prácticas de seguridad cibernética corporativa». concluye el informe. Sígueme en Twitter: @SecurityAffairs y Facebook y Mastodon Pierluigi Paganini (SecurityAffairs-Hacking, Batavia Spyware) Publicación original URL: https://securityaffairs.com/179699/uncorized/new-batavia-spyware–russian-industrial-entustrial.enterrises. Uncategorized, Batavia Spyware, Cibercime, Hacking, Hacking News, Information Security Security, Malware, Pierluigi Paganini, Rusia, Asuntos de Seguridad, Noticias de seguridad – Uncategorized, Batavia Spyware, Cybercrime, Hacking, Hacking, Information Security News, TI Security, Malware, Pierluigi Paganini, Russia, Affairs de seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad.

Para aumentar sus perspectivas laborales tecnológicas, aprenda sobre AI | por Teri Radichel | Seguridad en la nube | Jun, 2025

Esto es lo que debe saber y cómo comenzar y lo que necesita saber para usarlo, apropiadamente ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~. El código.. AI Automatización. El código.🔒 Historias relacionadas: CyberSecurity | Pruebas de penetración💻 Contenido gratuito en trabajos en ciberseguridad | ✉️ Regístrese en la lista de correo electrónico ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ cuando el primer Hit de la moda de AI le dije a las personas que no lo usé porque no se ajusta a mi uso individual. He cambiado mi investigación para concentrarme en la IA porque hay lugares donde puede ser útil, con muchas advertencias. La gente usará AI, como esta o no, en el futuro. Justo cuando predije que la gente usaría la nube cuando todo el tiempo de seguridad me dijo que la gente me dijo que nunca sucedería. Pero aquí está la trampa: debe entender cómo y cuándo usarlo. AI no va a quitarle trabajo, pero puede ayudarlo a hacer su trabajo más rápido, al igual que una búsqueda en Google de la pila de desbordamiento. No puede creer o usar todo lo que aprende allí, pero puede ayudarlo a encontrar la pepita de información que necesita para completar la tarea en cuestión. Cuando use fuentes en Internet, debe saber cuándo el consejo es bueno o malo. A algunos atacantes les gusta plantar fragmentos de código malicioso, código fuente y vectores de ataque de la cadena de suministro en postes de desbordamiento de pila, contenedores, bibliotecas y repositorios de código fuente. Lo mismo puede suceder con el contenido generado por IA que salió mal. Puede ser intencional o involuntario, pero el resultado puede ser el mismo. Este es un fragmento de mi presentación reciente en AWS Re: Inforce en Filadelfia: ¿Sabes cuándo ves esto en las redes sociales donde la gente te dice que escribas una frase en tu teléfono y tú eres lo que surge después? Está prediciendo lo que quieres escribir a continuación. Y la misma predicción no ocurre para cada usuario en el teléfono. De hecho, a veces, si regresa más tarde y escribe esas mismas palabras, obtendrá una respuesta diferente. ¿Por qué? Depende de las entradas utilizadas (además de la frase que escribió) y el modelo se usa para adivinar lo que va a escribir a continuación. Digamos que escribe algunos mensajes de texto más y luego escriba la frase nuevamente. ¿Está utilizando sus mensajes de texto anteriores para generar su predicción? ¿Qué pasa si su teléfono se actualiza y el software cambia? ¿Cómo cambiará eso la predicción? Eso es lo que hacen los modelos de IA. Les da un aviso y predicen lo que desea e intentan proporcionarlo. A veces tienen razón. A veces están muy equivocados. A veces solo están equivocados en una manera sutil que no se da cuenta. Es una predicción. Por lo tanto, cuando elige usar IA por cualquier razón, tiene que comprender esta premisa básica y luego usarla en consecuencia. En mi presentación, estaba hablando de trabajos por lotes y específicamente sobre los trabajos por lotes que escribí por los bancos que harían cosas como calcular todos los dividendos adeudados para los titulares de valores en un banco de inversión en el fin de la época. Proporcionó algunos consejos sobre ese tema, ya que creo que son una excelente manera de generar ingresos adicionales, a la larga: cuando escribí un trabajo por lotes para procesar dividendos, tuve que asegurarme de que a todos los inversores se les pagara lo que se les debía por los valores que pagaban un dividendo a sus accionistas ese día. Los inversores deberían obtener el dividendo que se les debe en todos los casos, no más, nada menos. Los resultados tuvieron que ser precisos. Exacto. En otras palabras, no una predicción. Cuando recibo mi extracto bancario, no quiero que la compañía prediga lo que creen que debería estar en mi extracto bancario. Quiero que sea correcto. Uso de la IA para generar extractos bancarios, o cualquier otra cosa que tenga que ser preciso, es una mala idea. Ese no es un caso de uso apropiado para la IA, a menos que tenga supervisión humana para corregir cualquier problema con la salida. En el caso de un sistema de banca back office, tomaría mucho más tiempo tratar de encontrar y arreglar las discrepancias que si simplemente hubiera escrito un programa que utiliza una lógica determinista para escribir saldos de calculación en primer lugar. Confía en mí, lo sé, después de tratar de encontrar esa aguja en un problema de pajar en un montón de datos y arreglos de programas con errores de reconciliación. ¿Qué bueno es la IA? Bueno, al igual que una búsqueda en Google, puede ayudarlo a encontrar una respuesta mucho más rápido de lo que podría resolverlo con su propio cerebro, dependiendo del problema. Este es en lo que encuentro IA particularmente bueno en este momento. Si tiene una línea de código difícil que tiene un alto potencial para errores de sintaxis, pídale a AI que escriba esa sola línea para usted. Luego pruebe para asegurarse de que sea correcto. Alternativamente, haga que AI escriba su código una línea a la vez, pruebe cada línea a medida que avanza. O tal vez un par de líneas a la vez. La IA parece ser buena para hacer cosas pequeñas, no grandes cosas complejas. Pero puede dividir las cosas complejas grandes en pequeños bits. Lo estoy haciendo en todas mis publicaciones de blog de IA recientes si no está seguro de lo que quiero decir con eso y tengo una muestra, el código de trabajo como resultado del proceso. Puede escribir programas complejos que deben ser precisos con la IA, utilizando ese método. Valida cada pequeña parte de la aplicación a medida que avanza. Para hacerlo de manera efectiva: debe saber cuándo la IA ha tomado una mala decisión. En las publicaciones de mi blog muestro dónde ha producido la IA y la solución demasiado compleja o dónde el código es problemático: crear un problema de seguridad o ocultar errores necesarios para la resolución de problemas. Así que al final, si desea ser bueno para usar IA, aún querrá ser bueno para programarse. El código producido por AI tendrá problemas. Está prediciendo el código que desea escribir. Está entrenado en el código que tiene problemas. No es bueno en la arquitectura de aplicaciones complejas. Pero aún puede ayudarlo a escribir código. Hay un documento de Apple que explica cómo la IA básicamente no es todo lo que se exhaga que sea, y no, no es realmente «pensar». El punto interesante aquí es que es más lento en las tareas muy simples, sobresale en tareas ligeramente más complejas y luego se cae en tareas demasiado complejas. Entrada de nuevo. Como pequeños bloques de código. Y como expliqué, es por eso que mi método de escribir plantillas de CloudFormation de AWS para cada recurso individual podría ser una buena estrategia al usar AI para escribirlas. Así que aprende la IA. No, no tiene que saber exactamente cómo funciona un modelo o cómo crear el suyo propio, aunque es posible que desee seguir esa ruta en algún momento si es necesario. Principalmente puede aprovechar los modelos que ya son bastante buenos para comenzar. En muchos casos, eso es todo lo que necesitará. Los modelos en sí están mejorando constantemente y algunos están sintonizados para casos de uso específicos. Claude es particularmente bueno para los programadores. Ahora no se olvide de la seguridad de los datos. ¿A dónde van sus datos cuando lo ingresa en un bot de chat y cómo se usa? Si está trabajando en código patentado o trabajando con datos confidenciales, lea la letra pequeña. O use Amazon Bedrock que tiene protecciones de seguridad de datos integradas: tengo algunas publicaciones sobre cómo usar eso y el desarrollador Q (para codificar) si está tratando de descubrir cómo comenzar. Todo esto mejorará de manera rápida y dramática, esa es mi predicción. Así que comience a aprenderlo ahora. Si no puede usarlo en el trabajo, haga lo que hice cuando quería usar AWS y mi compañía (Capital One) no me deja, abrir su propia cuenta de AWS. Pero tenga en cuenta los costos, ya que pueden sumar rápidamente si no sabe lo que está haciendo. Si no le preocupa los datos confidenciales o el procesamiento de muchos datos, puede usar el nivel gratuito del desarrollador de Amazon Q. Pero tenga en cuenta las limitaciones que mencioné. Es fácil comenzar. Tengo otras publicaciones sobre cómo hacerlo si necesita instrucciones más explícitas. ¡Hazlo hoy! Sigue para obtener actualizaciones. TERI RADICHEL | © 2nd Sight Lab 2025aut Teri Radichel: ~~~~~~~~~~~~~~~~~~~~~~ ⭐️ Autor: Libros de seguridad cibernética ⭐️ Presentaciones: Presentaciones de Teri Radichel⭐️ Reconocimiento: SANS Award, AWS Security Hero, IIANS Faculty⭐️ Certificaciones: Sans ~ GSE 240⭐️ Educación: BA Business, Master de Master of InfoSeing Hero, IISC, facultador. Pruebas de penetración, evaluaciones, consultoría telefónica ~ 2nd Sight LabCloud, SaaS y pruebas de penetración de aplicaciones ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ esto: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Mastodon: @Teriradichel @infosec.exchange❤ fue Facebook: 2nd Sight Lab❤️ YouTube: @2ndSightLab

Phishing, ataques falsos y de malware profundos ahora usando AI

A medida que se desarrollan y perfilan nuevas tecnologías, los actores de amenaza aprenden rápidamente que pueden usarse para infiltrarse y robar información y datos personales y comerciales valiosos. Si bien los beneficios de la IA (inteligencia artificial) cubren muchas industrias, hay tantos que están utilizando IA para fines nefastos. Esta puede ser una espada de doble filo, ya que aquellos que son profesionales en seguridad cibernética también están aprendiendo a usar IA en defensa cibernética. Ai comenzó a mostrarse en las falsificaciones profundas que aparecieron. En algunos casos, estos están tan bien hechos que solo aquellos con software de alta gama pueden detectar que son falsas profundas. El phishing ha sido una herramienta muy exitosa utilizada por los ladrones cibernéticos y, con la adición de IA, pueden disfrazar los contactos para que parezcan reales y con personas con su dinero e identificaciones personales. El malware sigue siendo uno de los más utilizados por los ciberdelincuentes, con el ransomware que tiene la mayor ganancia. Este software malicioso hace uso de alguien que abre un archivo que descarga el software, bloquea el sistema informático/red a través del cifrado y exige el pago para desbloquear. Los informes muestran que los ataques de malware han aumentado más del 50% año tras año. Los ciberdelincuentes han estado expandiendo su lista de víctimas para incluir a muchas organizaciones vulnerables, como industrias médicas, escuelas y firmas legales. Sin embargo, los profesionales de seguridad cibernética también están utilizando AI para combatir estos ataques. Se han desarrollado programas de IA para analizar grandes cantidades de datos y reconocer patrones y anomalías. La sofisticación del software permite al sistema predecir factores de riesgo potenciales antes de que ocurran. Históricamente, los expertos en seguridad cibernética han hecho uso de lo que se llama la «pirámide» o la red como el foco del análisis de seguridad. La nueva actitud es ver la identidad, que es un cambio de enfoque. Usando múltiples puntos de verificación, pueden confirmar que las personas correctas tienen acceso a los datos apropiados en el momento adecuado. Las herramientas RMM (monitoreo y gestión remota) han sido otro cambio realizado por los ciberdelincuentes. En este caso, hacen uso de las herramientas que pueden acceder al sistema de una víctima en lugar de requerir la entrega de malware. Los equipos de seguridad cibernética están utilizando IA para detectar estos puntos de acceso para detener el proceso. El panorama de la amenaza cibernética continúa aumentando a medida que los actores de amenaza usan la IA para dirigirse a áreas como IO (operaciones de inteligencia) y procesos electorales. Los expertos reconocen que estos delincuentes se están expandiendo más allá de su lista normal de víctimas y en la ingeniería social. Las organizaciones y las empresas se están dando cuenta de la comprensión de que necesitan incorporar profesionales de seguridad cibernética, como la ciberseguridad davinci para identificar vulnerabilidades y realizar los cambios necesarios para proteger los datos patentados. Las técnicas de intrusión interactiva continúan siendo un pilar utilizado por los ciberdelincuentes. En estos casos, la amenaza de los actores usan acciones a mano para lograr sus objetivos. Confían en un usuario legítimo para darles acceso, y al hacerlo, hacen que sea difícil detectar. Las principales industrias donde la intrusión interactiva ha tenido los ataques más grandes incluyen: tecnología, consultoría y servicios profesionales, fabricación, venta minorista, servicios financieros, atención médica, telecomunicaciones, gobierno, industrial y académico. «A medida que las amenazas cibernéticas continúan evolucionando la ciberseguridad de Davinci, mantiene el conocimiento de nivel superior para informar y ayudar a proteger a los clientes. Como profesionales, reconocemos la necesidad de ajustar y elevar nuestros métodos de protección para frustrar los ataques cibernéticos». Sharon Knowles, CEO Davinci CyberSecurity Fuente: https://go.crowdstrike.com https://www.investec.com/en_za/focus/money/cybersecurity-in-south-frica-2024.html

¿Computadora tan lenta como un caracol? Aprenda por qué y cómo solucionarlo