Muchos de los conceptos de ciberseguridad son complejos y a menudo difíciles de explicar a públicos profanos. Por ello, a los responsables de seguridad puede resultarles complicado transmitir la urgencia y obtener el apoyo necesario por parte de las partes interesadas en proyectos importantes.

Para quien no lo conozca, Quantum es un ransomware que cifra los archivos y añade la extensión «.quantum» a los nombres de los ficheros…

El sector de la ciberseguridad está plagado de jerga, abreviaturas y acrónimos. Ante la creciente proliferación de vectores de ataque sofisticados, que afectan desde los endpoints hasta las redes y la nube, muchas empresas están adoptando un nuevo enfoque para contrarrestar las amenazas avanzadas: la detección y respuesta extendida, lo que ha dado lugar a un nuevo acrónimo, XDR.

Los investigadores de Akamai han marcado casi 79 millones de dominios como maliciosos en la primera mitad de 2022, según un conjunto de datos de dominio observado recientemente. Esto equivale aproximadamente a 13 millones de dominios maliciosos por mes y representa el 20,1% de todos los NOD que se resolvieron con éxito.

Los nuevos entornos de TI híbridos y distribuidos generan numerosas inquietudes tanto en usuarios como en los responsables de garantizar la seguridad de los datos. Hoy día, el extremo de la red está allí donde se conecta el último usuario. Se impone una estrategia de ciberseguridad global, donde la visibilidad, la orquestación y la automatización son los protagonistas. Y en este escenario un DNS seguro tiene mucho que decir.

Pentera, líder en la categoría de Validación de Seguridad Automatizada, permite a las organizaciones reducir su superficie de ataque externa e interna lanzando ataques reales y seguros para priorizar la remediacion en base al logro obtenido ejecutando cada vector de ataque. Con este nuevo módulo, Credential Exposure, monitorizamos continuamente las credenciales robadas y filtradas para validarlas contra ambas superficies de ataque con el fin de prevenir brechas de seguridad antes de que ocurran.

Hoy en día, los ciberataques se multiplican y son cada vez más complejos pero las empresas pueden contar con varias herramientas para protegerse y consolidar su seguridad. El hacking ético es una de las prácticas para conseguirlo. ¿De qué se trata? ¿Qué puede aportar a las empresas u organizaciones? ¿Cuáles son los retos asociados?

Los profesionales de la ciberseguridad sufren constantemente para incorporar a sus equipos a las personas con las habilidades necesarias para mantener la seguridad de sus organizaciones. Incorporar automatización a la operación de la seguridad de forma adecuada es la clave para aliviar este estrés.

A medida que los líderes de seguridad y riesgo se enfrentan a retos importantes con una complejidad creciente, la CRQ es un elemento al que deben dar prioridad en aras de crear programas de ciberseguridad más resistentes y fiables.