Categoría: Ciberseguridad Página 7 de 67

Los presuntos miembros de alto rango de uno de los mercados en línea más grandes del mundo para datos filtrados han sido arrestados por la policía francesa. Agradeciendo a los informes de los medios locales, los policías de delitos cibernéticos franceses detuvieron a cuatro miembros prominentes del sitio de incumplimiento. Los sospechosos de los sospechosos de los sospechosos de los franquitos, los franquicias de los cyberce, los huertos deprimidos, el cyberce de los cyberce. (BL2C). Un quinto sospechoso, un ciudadano británico que usó el mango en línea Intelbroker, fue arrestado en Francia en febrero de acuerdo con un informe de DatabReaches.net, aunque no se hizo público hasta ahora. Un comunicado de prensa de los Departamento de Justicia de los Estados Unidos, ha informado cargos contra este quinto sospechoso, anhelando los datos de Kai West. Venta en 41 ocasiones y se ofreció a ayudar a distribuir datos pirateados de forma gratuita 117 veces. El Departamento de Justicia de los EE. UU. Afirma que West y sus conspiradores buscaron recolectar al menos dos millones de dólares, y causaron pérdidas de víctimas de al menos US $ 25 millones. Mientras tanto, las autoridades francesas han acusado a los sospechosos detenidos de llevar a cabo una ola de ataques contra organizaciones francesas, robando datos de los gustos de la firma de la firma de la firma de fútbol francés, y la agencia de empleo de la agencia. Para que los delincuentes intercambiaran credenciales de inicio de sesión robadas, herramientas de piratería, bases de datos incumplidas y otros servicios ilegales, fueron incautados por agencias de aplicación de la ley en mayo del año pasado. Brian Fitzpatrick (también conocido como «Pompompurin»). Fitzpatrick se vinculó más tarde a la fuga en línea de más de 200,000 información personal de los miembros de incumplimiento. Víctima de una vulnerabilidad de día cero en su software del foro.

La ciberseguridad es un campo de rápido crecimiento, con una necesidad constante de profesionales calificados. Pero a diferencia de otras profesiones, como la medicina o la aviación, no hay una vía clara para calificar para las posiciones de ciberseguridad. Para los empleadores y los solicitantes de empleo por igual, esto puede hacer que el viaje para construir un equipo (o ingresar a una carrera exitosa de ciberseguridad) se sienta incierto. Ingrese el programa de aprendizaje registrado, un método probado para desarrollar talento calificado en ciberseguridad que beneficie tanto al empleador como al nuevo profesional. Comprometemos a apoyar este importante enfoque de desarrollo de talento a medida que celebramos la Semana Nacional de Aprendizaje del 17 al 23 de noviembre de 2024. ¿Qué es un aprendizaje de ciberseguridad? Un aprendizaje es un programa de capacitación en el trabajo pagado donde las personas aprenden habilidades esenciales mientras trabajan junto a profesionales experimentados. A diferencia de las rutas educativas tradicionales, los aprendizajes combinan lo mejor de ambos mundos: Gann-While-You Learn, con experiencia en el mundo real en el campo. El aprendiz es guiado por un mentor y puede esperar obtener experiencia durante uno o dos años, a menudo culminando en una oferta de trabajo permanente a tiempo completo. Al igual que un residente médico o un aprendiz de aviación, un aprendiz de seguridad cibernética se beneficia de un aprendizaje estructurado y práctico, con una tutoría que garantiza que desarrollen las habilidades técnicas y laborales en el lugar de trabajo y la confianza necesaria para tener éxito. Los completos del programa de aprendizaje exitoso también obtienen una o más credenciales o certificaciones portátiles, reconocidas a nivel nacional y valores de la industria. «El programa de aprendizaje me ha permitido ingresar a un campo/posición en el que la mayoría no puede ingresar sin un título de 4 años», dijo Brittany Patterson-Morris, aprendiz de Interapt, un programa de aprendizaje de servicios de TI. Por qué los aprendizajes de ciberseguridad en el momento de 2023, casi 61,000 personas participaron en un programa de aprendizaje de seguridad cibernética registrada en los EE. UU., Un aumento del 254% en solo cinco años, según la Oficina de Aprendizaje del Departamento de Trabajo (DOL). Este crecimiento refleja un cambio fundamental en la forma en que preparamos la próxima generación de profesionales de ciberseguridad. Como dice Carla Miller de Albireo Energy, «es lo que necesitamos para expandir la fuerza laboral».[1]Para los empleadores, los aprendizajes pueden ser una forma asequible de construir una fuerza laboral desde cero, asegurando que las nuevas contrataciones estén capacitadas con las habilidades específicas que necesitan. Chris Dunn, fundador de Cuber 6, acciones, «Nuestros programas de aprendizaje de seguridad cibernética nos han ayudado a atraer candidatos apasionados al tiempo que reducen las barreras de tiempo y costos de la capacitación tradicional».[2] Los empleadores también pueden usar aprendizajes para mejorar los empleados actuales, proporcionando una carrera profesional para retener a los trabajadores probados. Para los solicitantes de empleo, los aprendizajes ofrecen una vía directa a una carrera, completa con certificaciones y tutoría. «La clave es combinar una práctica intensiva en el trabajo con un aprendizaje asíncrono actualizado y actualizado», dice Ximena Gates, CEO de Buildwithin, una compañía de software de gestión de aprendizaje construida por antiguos aprendices. «Esto es ideal para los cambiadores de carrera y aquellos sin antecedentes técnicos, ya que las habilidades pueden transferirse de otras disciplinas». Una forma en que los empleadores pueden acelerar un nuevo programa es asociarse con un intermediario. Como el intermediario de la industria nacional de DOL para la expansión del aprendizaje de seguridad cibernética, Safal Partners ayuda a los empleadores a navegar de manera más rápida, fácil y efectiva los aprendices registrados. «Los empleadores de cualquier tamaño pueden unirse a nuestro programa nacional de aprendizaje registrado ya aprobado, acceder a la experiencia de aprendizaje sin costo para construir o expandir su propio programa, utilizar cursos en línea construidos por la industria para sus aprendices y obtener soporte de programas en curso para financiar, modificar y mantener su programa», dijo Katie Adams, director de entrega de Safal Partners. ¿Listo para tomar medidas? Ya sea que sea un empleador que busque aprovechar el creciente grupo de talentos o un buscador de trabajo ansioso por lanzar una carrera de ciberseguridad, hay muchos recursos para ayudar. Por ejemplo, puede: al invertir en aprendizajes, no solo está apoyando la próxima ola de profesionales de ciberseguridad, sino que también está ayudando a garantizar que su organización se mantenga adelante en un campo que sea más crucial que nunca.[1] Enlace ya no está disponible

La temporada de festivales de verano está sobre nosotros, y los amantes de la música están anticipando ansiosamente todo, desde las entradas de Weeknd hasta festivales de música locales íntimos. Pero mientras sueña con actuaciones inolvidables, los estafadores están conspirando para convertir su concierto y la emoción del festival en su rentable día de pago. La realidad aleccionadora? Los asistentes al concierto del Reino Unido perdieron más de £ 1.6 millones por fraude de boletos en 2024 más del doble de las pérdidas del año anterior. Con aproximadamente 3,700 informes de fraude de boletos de concierto realizados al fraude de acción en 2024, y casi la mitad de las plataformas de redes sociales, la amenaza para los asistentes al festival nunca ha sido mayor. Un análisis de Lloyds Bank de informes de estafa de sus clientes ha revelado que los boletos Oasis Live ’25 son un objetivo principal para los estafadores. En el primer mes después del anuncio de la gira de reunión, estas estafas de boletos falsos representaron aproximadamente el 70% de todos los casos de fraude de boletos de conciertos informados desde el 27 de agosto de 2024. Según Lloyds, la víctima promedio perdió £ 436 ($ 590), con algunas pérdidas de informes tan altas como £ 1,000 ($ 1,303). Por qué los conciertos son entradas para el paraíso para el paraíso se han convertido en el mejor patio de recreo para los ciberdelincuentes, y es fácil ver por qué. La tormenta perfecta de alta demanda, oferta limitada y urgencia emocional crea condiciones ideales para el fraude. Cuando su artista favorito anuncia una gira, los boletos a menudo se agotan en minutos, dejando a los fanáticos desesperados que luchan en los mercados secundarios donde los estafadores prosperan. A diferencia de las compras minoristas típicas, los boletos de conciertos son productos digitales intangibles que son difíciles de verificar hasta que esté parado en la puerta del lugar, a menudo demasiado tarde para recuperar su dinero. Los estafadores explotan esto creando sitios web de boletos falsos con nombres que suenan legítimos, publicando boletos falsificados en los mercados de redes sociales e incluso estableciendo «acuerdos de último minuto» fraudulentos fuera de los lugares. Los fanáticos de las inversiones emocionales tienen al ver a sus artistas favoritos que los hacen más probabilidades de ignorar las banderas rojas como métodos de pago inusuales, precios que parecen demasiado buenos para ser verdaderos, o los vendedores que se niegan a usar plataformas de pago seguras. Agregue la presión del tiempo de disponibilidad limitada, y los estafadores han encontrado la receta perfecta para separar a los amantes de la música de su dinero. Con la víctima promedio de la estafa de conciertos que pierde más de $ 400 según Better Business Bureau, lo que debería ser una experiencia musical emocionante a menudo se convierte en una lección costosa de fraude digital. Common Scammer Tactics para observar 1. La fábrica de boletos falsos cómo funciona: los estafadores crean boletos falsificados convincentes utilizando diseños robados, logotipos y códigos QR a partir de eventos legítimos. Pueden comprar un boleto real y luego vender múltiples copias a diferentes compradores, sabiendo que solo la primera persona a través de la puerta tendrá éxito. El peligro digital: con el aumento de los boletos digitales y los códigos QR, los estafadores pueden fácilmente capturar, fotografiar o reenviar las confirmaciones de boletos a múltiples víctimas. Dado que muchos asistentes al festival no se dan cuenta de que los códigos QR solo se pueden escanear una vez, varias personas pueden creer que poseen el mismo boleto válido. Banderas rojas: los vendedores que ofrecen solo boletos PDF o fotos de la reticencia de los boletos a usar sistemas de transferencia oficiales múltiples boletos idénticos vendidos por los mismos precios de la persona significativamente inferior o por encima del valor de mercado 2. El fantasma fantasma estafa cómo funciona: los estafadores crean festivales completamente ficticios, ¿recuerdas el festival de fyre? Una alineación falsa completas con artistas populares, sitios web profesionales y campañas agresivas de marketing. Invierten mucho en hacer que estos eventos parezcan legítimos, a veces incluso asegurando lugares falsos y asociaciones promocionales. El imitador: algunos estafadores se dirigen específicamente a festivales populares al crear eventos falsos con ligeras variaciones de nombre o afirmar que ofrecen «experiencias VIP» exclusivas que no existen. Señales de advertencia: Nuevos festivales con alineaciones sospechosamente llenas de alineaciones de estrellas información limitada sobre logística del lugar o infraestructura agresiva de marketing con «tiempo limitado» urgente ofrece falta de confirmación oficial del lugar o permisos de autoridad local 3. Las redes sociales se vuelven cómo funciona: los estafadores crean perfiles falsos o hithing legítimos cuentas legítimas que se venden a las entradas de festival advertidas. A menudo se dirigen a los hashtags del festival populares y se involucran con fanáticos desesperados que buscan boletos de última hora en Tiktok, Instagram y Facebook Marketplace. El factor FOMO: estos estafadores explotan el miedo a perderse creando una urgencia falsa: «¡Solo quedan 2 boletos!» O «¡alguien acaba de retroceder, se necesita una venta rápida!» 4. La estafa pirata de pago cómo funciona: los vendedores de salud legítimos solicitan el pago a través de métodos no rastreables como transferencias bancarias, tarjetas de regalo o criptomonedas. Una vez que se envía el pago, el «vendedor» desaparece, dejando a las víctimas sin recurrir a la recuperación. Banderas rojas de pago común: solicitudes de transferencias bancarias o transferencias bancarias demandas de pago a través de tarjetas de regalo o cupones opciones de pago solo de criptomonedas se niegan a usar plataformas de pago seguras con protección del comprador 5. El código QR Con cómo funciona: los estafadores crean códigos falsos de QR que conducen a sitios web maliciosos diseñados para robar información personal o detalles de pago. Estos pueden disfrazarse como sitios de «verificación de boletos» o aplicaciones falsas del festival. El giro moderno: algunos estafadores envían códigos QR que afirman que contienen sus boletos, pero escanearlos en realidad descarga malware o conduce a sitios de phishing diseñados para cosechar su información personal. El kit de protección del festival de McAfee, el detector de estafas de McAfee, es su escudo contra las estafas de conciertos y boletos este verano. Esta tecnología de detección de estafas avanzada está construida para detectar y detener las estafas en mensajes de texto, correos electrónicos y videos. Así es como Scam Detector protege a los asistentes al concierto: 1. La detección de estafas de texto más inteligente para el boleto ofrece estafa detector de estafa mensajes sospechosos en aplicaciones como iMessage, WhatsApp y Facebook Messenger, exactamente donde los estafadores de boletos son a menudo golpeados. 2. Protección por correo electrónico basada en IA contra los correos electrónicos de phishing de phishing que parecen ser de lugares, compañías de boletos o plataformas de reventa en Gmail, Outlook y Yahoo. El sistema lo alerta y explica por qué se marcó un correo electrónico, lo que le ayudó a aprender a detectar estafas de conciertos a medida que avanza. 3. Detección de defaques profundos para estafas de redes sociales detecta audio generado por IA o manipulado en videos en plataformas como YouTube, Tiktok y Facebook, perfecta para atrapar endosos falsos de artistas o anuncios de lugares fraudulentos que usan los estafadores para promover la venta de entradas falsas. 4. Check de estafa a pedido para la compra de boletos encontró una gran oferta de boletos pero ¿se siente incierto? Cargue una captura de pantalla, mensaje o enlace para análisis instantáneos. El detector de estafas ofrece contexto para que comprenda exactamente por qué una oferta de boletos puede ser fraudulenta. 5. Configuración de sensibilidad personalizada Elija el nivel de protección que funcione para sus hábitos de concierto: Alta: Precaución máxima para aquellos que compran de múltiples fuentes equilibrados (predeterminado): protección fuerte sin interrumpir las compras legítimas Bajas: las banderas solo las estafas de boletos más obvios 6. Protección de navegación segura Si hace clic en un enlace de boleto sospechoso, el detector de estafas de mcAfee puede ayudar a los sitios de boletos antes de que se proteja de los cuentos falsos. La protección real para los fanáticos reales, el detector de estafas de McAfee ofrece una protección confiable contra las tácticas de estafa de boletos más comunes sin falsas alarmas que podrían bloquear las comunicaciones legítimas de lugares o artistas. El detector de estafas utiliza IA en el dispositivo siempre que sea posible, lo que significa que las búsquedas de boletos de su concierto y las comunicaciones de compra no se envían a la nube para su análisis. Su emoción por ver que su banda favorita se queda entre usted y sus dispositivos. Haga este verano sobre la música, no las estafas. No dejes que los estafadores roben tu experiencia de concierto de verano. Con el detector de estafas de McAfee, puede concentrarse en lo que realmente importa: obtener entradas legítimas para ver música increíble en vivo. La tecnología funciona en segundo plano, identificando estafas y educarte en el camino, para que puedas tomar decisiones seguras sobre las compras de tus conciertos. Festivales de verano, espectáculos de arenas y conciertos al aire libre están esperando, seguro que estás protegido mientras te preparas para rockear. Obtenga más información sobre el detector de estafas de McAfee en: https://www.mcafee.com/en-us/scam-detector. \ x3cimg height = «1» width = «1» style = «Display: None» src = «https://www.facebook.com/tr?id=766537420057144&ev=pageview&noScript=1″/> \ x3c/noscript> ‘);

Gestión de cumplimiento Photo por Anne Nygård sobre inspirar inspvertir en esta serie: Las entradas de este ciclo son: Informe de certificación (para el último período) Informe de auditoría (para el último período) Lista de requisitos de las mejores prácticas y estándares (para el último período) Lista de requisitos de las leyes y reglamentos (para el último período) Reuniones de seguridad de la información (con la investigación de informes de informes) (para el último período) el último período) de la venta (para el último período). último período) Informe de auditoría (para el último período) Lista de requisitos de las mejores prácticas y estándares (para el último período) Lista de requisitos de las leyes y regulaciones (para el último período)

¿Crees que eres demasiado pequeño para ser pirateado? ¡Piense de nuevo! ¿El software de seguridad completo todavía piensa que «pequeña empresa» significa «bajo riesgo»? Piense de nuevo. Has apresurado a construir su negocio, desde las noches de gestión de las noches hasta las primeras mañanas de cierre. Pero pregúntese esto: ¿está protegido su negocio de las amenazas cibernéticas? Es posible que esté ejecutando una unidad de fabricación en Pune, un servicio de logística en Delhi o una boutique en Bengaluru. Tiene empleados para pagar, clientes para satisfacer y facturas que nunca dejan de acumularse. En medio de todo este ajetreo, te dices: «¿Por qué los hackers se preocuparán por mi negocio? Soy demasiado pequeño para estar en su radar». La mayoría de los propietarios de pequeñas empresas indias creen que los ataques cibernéticos solo se dirigen a grandes corporaciones. Pero aquí está la dura verdad: ¡tu tamaño es exactamente lo que te convierte en un objetivo! Los ataques cibernéticos no son solo para grandes marcas que India está experimentando una crisis silenciosa. Según el Equipo de Respuesta a Emergencias de la Computación de la India (CERT-In), más de 13.91 lakh de incidentes de ciberseguridad se informaron solo en 2022. ¿Y adivina qué? El 43% de los ataques cibernéticos a nivel mundial ahora se dirigen a pequeñas y medianas empresas (PYME), muchos de los cuales están aquí en India. India informó más de 1,4 millones de incidentes de delitos cibernéticos en 2023, un aumento asombroso de los años anteriores. Según el Equipo de Respuesta a Emergencias de la Computación de la India (CERT-In), más de 77,000 incidentes de ciberseguridad se informaron cada mes en 2023. Y esa es solo la punta del iceberg, muchos casos no se informan, especialmente entre las pequeñas y medianas empresas (PYME). Aún más alarmante? Según una encuesta de Cisco, el 62% de las PYME indias han sufrido un ataque cibernético en el último año. Lo que es peor, el 60% de las pequeñas empresas cerraron dentro de los seis meses posteriores a un ataque importante debido a pérdidas financieras y de reputación. ¿Sigues pensando que eres demasiado pequeño para ser blanco? Se pongamos reales: los cebercriminales no discriminan según el tamaño de su negocio. Las pequeñas empresas son más atractivas para los piratas informáticos porque a menudo son subprotectadas, subfinanciadas y bajo consecuencia. Las consecuencias financieras: cómo un ataque cibernético puede sangrar una SMB en seco que administra un negocio ya es difícil en el mercado competitivo de la India. Ahora imagine perder el acceso a todos sus datos comerciales de la noche a la mañana. Sin facturas, sin registros de clientes, sin información del proveedor. Eso no es solo un inconveniente, es un posible cierre. En la India, donde los márgenes son delgados y cada rupia cuenta, la recuperación puede ser financieramente devastadora. Así es como lo golpea el cibercrimen donde más duele: ♦ Los ataques de insultos de rescate de rescate están creciendo rápidamente. Los piratas informáticos bloquean sus archivos y demandan el pago (a menudo en criptomonedas) para devolverlos. Según un estudio de 2023 por Sophos, el 76% de las organizaciones indias fueron golpeados por ransomware, y el 66% pagó el rescate. Para una pequeña empresa, esto podría significar lakhs de rupias que se fueron en un instante. ♦ Pérdida de ingresos y fideicomiso de clientes pocas horas de tiempo de inactividad? Entregas perdidas? ¿Mal servicio debido a los sistemas bloqueados? Los clientes se mueven rápidamente, y no siempre regresan. ♦ Recuperación costosa si no tiene sistemas de respaldo o un plan de respuesta, estará luchando para recuperar datos, restaurar sistemas y administrar el caos. Es como tratar de reconstruir su tienda después de un incendio sin seguro. ♦ Dolores legales y regulatorias La Ley de Tecnología de la Información, 2000, las empresas indias están legalmente obligadas a proteger la información confidencial del cliente. No hacerlo puede provocar sanciones, demandas y daños irreversibles de la marca. ¿Por qué tantas PYME indias se equivocan con la ciberseguridad? Desglosemos algunos de los errores más comunes que cometen las PYME indios cuando se trata de protección cibernética: gastar demasiado en prevención, ignorar la respuesta que la inversión solo en el software antivirus y los firewalls no es suficiente. ¿Qué sucede después de un ataque? Necesita un plan para detectar, responder y recuperarse rápido. Elegir herramientas baratas o de marca grande sin comprender a muchos propietarios de negocios enamorados de soluciones baratas o grandes marcas sin comprender si la solución se ajusta a su modelo de negocio. Por ejemplo, ¿pueden las herramientas bloquear los intentos de phishing? ¿Ofrece recuperación de ransomware? Ninguna capacitación de empleados más del 90% de los incidentes cibernéticos comienzan con un error humano. Un mal clic en un correo electrónico de phishing, y toda su red podría verse comprometida. Sin embargo, el personal de capacitación a menudo se omite. La confianza ciega en el inicio de seguros cibernéticos puede ayudar, pero no recuperará a sus clientes perdidos, en la reputación arruinada o perdió los ingresos al instante. ¿Dónde deben invertir las PYME indias en ciberseguridad? ♦ La conciencia de la capacitación de los empleados es una cosa única. La capacitación regular localizada en detección de phishing, navegación segura e higiene de contraseña es imprescindible. ♦ Copia de seguridad y recuperación de datos Copias de seguridad en la nube encriptada, planes de recuperación automatizados y simulaciones periódicas para estar listas para incumplir. ♦ El software de seguridad todo en uno que el malabarismo de hacer malabarismos con múltiples proveedores, elija una solución integrada como el software de seguridad completo protegente: el nombre de confianza de India en una protección digital de 360 ​​° que brinda seguridad total. Why Protegent Complete Security is Ideal for Indian SMBs From Delhi’s trading firms to Hyderabad’s startups, thousands of Indian SMBs trust Protegent because it’s Ransomware-Proof: Smart data backup and multi-layered threat detection Advanced Anti-Phishing & Firewall: Prevents fake sites and email fraud Hourly Threat Updates: Stay ahead of evolving threats Offline Protection: Defend even when you’re not online Web & App Control: Block malicious Sitios web y gestionar el control de los empleados Control de los padres y actividades: ideal para empresas familiares o de la oficina doméstica Tecnología en la nube y diseño a prueba de accidentes: Defensa moderna para los desafíos digitales de hoy y sí, incluso incluye el seguimiento de las computadora portátiles y el sistema para mejorar la velocidad y reducir los accidentes. La ciberseguridad es una inversión, no un Costlet, por ejemplo, invierte ₹ 50,000 anuales en una solución sólida de ciberseguridad como Protegent. Si incluso se evita un ataque cibernético, lo que podría costarle ₹ 8-10 lakh en daños, tiempo de inactividad, problemas legales y pérdida de reputación, ese es un ROI de hasta 20x. Ahora imagine lo que ese dinero ahorrado podría hacer: expandir su equipo, comprar mejores equipos o invertir en marketing. No seas la próxima ciberseguridad estadística no es un ejercicio de lujo o una caja de ticks, es una herramienta de supervivencia. Ya ha invertido sudor y noches de insomnio en su negocio. No dejes que un solo ciberataque lo deshace todo. Incluso un chaiwala usa UPI, y un vendedor de sari de pueblo pequeño está en Instagram. Si su negocio está conectado a Internet, está expuesto, lo que significa que la ciberseguridad ya no es opcional. Así que deja de pensar: «No me pasará a mí». En cambio, es hora de preguntar: «¿Estoy haciendo lo suficiente para proteger lo que he trabajado tan duro para construir?» Deje que Protegent Complete Security Software sea su socio silencioso para mantener su negocio seguro, sonido y creciente.