El cambio global hacia modelos de trabajo híbridos ha abierto una caja de pandora de potenciales ciberamenazas. En los últimos dos años y medio las opciones de trabajo remoto han aumentado, lo que a su vez ha incrementado la superficie de ataque potencial de una organización.

Trellix, una empresa de ciberseguridad que ofrece el futuro de la detección y respuesta extendidas (XDR), ha anunciado la expansión de su plataforma XDR. Trellix XDR permite a los más de 40.000 clientes de empresas desarrollar una mayor resiliencia cibernética, maximizar el valor de sus herramientas de seguridad existentes y reducir el tiempo medio de detección y respuesta. Trellix lleva más de una década operando en España protegiendo a algunas de las organizaciones clave contra las ciberamenazas.

Muchos de los conceptos de ciberseguridad son complejos y a menudo difíciles de explicar a públicos profanos. Por ello, a los responsables de seguridad puede resultarles complicado transmitir la urgencia y obtener el apoyo necesario por parte de las partes interesadas en proyectos importantes.

Los investigadores de Akamai han marcado casi 79 millones de dominios como maliciosos en la primera mitad de 2022, según un conjunto de datos de dominio observado recientemente. Esto equivale aproximadamente a 13 millones de dominios maliciosos por mes y representa el 20,1% de todos los NOD que se resolvieron con éxito.

Los nuevos entornos de TI híbridos y distribuidos generan numerosas inquietudes tanto en usuarios como en los responsables de garantizar la seguridad de los datos. Hoy día, el extremo de la red está allí donde se conecta el último usuario. Se impone una estrategia de ciberseguridad global, donde la visibilidad, la orquestación y la automatización son los protagonistas. Y en este escenario un DNS seguro tiene mucho que decir.

Pentera, líder en la categoría de Validación de Seguridad Automatizada, permite a las organizaciones reducir su superficie de ataque externa e interna lanzando ataques reales y seguros para priorizar la remediacion en base al logro obtenido ejecutando cada vector de ataque. Con este nuevo módulo, Credential Exposure, monitorizamos continuamente las credenciales robadas y filtradas para validarlas contra ambas superficies de ataque con el fin de prevenir brechas de seguridad antes de que ocurran.

Hoy en día, los ciberataques se multiplican y son cada vez más complejos pero las empresas pueden contar con varias herramientas para protegerse y consolidar su seguridad. El hacking ético es una de las prácticas para conseguirlo. ¿De qué se trata? ¿Qué puede aportar a las empresas u organizaciones? ¿Cuáles son los retos asociados?

Los profesionales de la ciberseguridad sufren constantemente para incorporar a sus equipos a las personas con las habilidades necesarias para mantener la seguridad de sus organizaciones. Incorporar automatización a la operación de la seguridad de forma adecuada es la clave para aliviar este estrés.

A medida que los líderes de seguridad y riesgo se enfrentan a retos importantes con una complejidad creciente, la CRQ es un elemento al que deben dar prioridad en aras de crear programas de ciberseguridad más resistentes y fiables.