Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias queafectan directamente a usuarios, autónomos, pymes y grandes empresas.
¿Qué impacto tiene la seguridad en entornos cloud?
El estudio 2017 Security Pressures, llevado a cabo por Trustwave entre 1.600 empresas de EEUU, Canadá, Reino Unido, Australia, Singapur y Japón, indaga sobre este punto, con algunas conclusiones interesantes, como que el 22% de departamentos TI están más preocupados por la identificación de vulnerabilidades, seguido por un 20% de la aplicación de malware preventivo (ergo parchear antes de minimizar el impacto).
Puedes acceder al informe (previo registro) aquí: http://pabloygl.es/2pu1CnO
iOS 10.3
No suelo hablar de actualizaciones de sistemas operativos, pero hay que reconocer que la última de iOS es lo suficientemente interesante como para dedicarle un espacio por estos lares. Principalmente, por el cambio en el sistema de archivos, que además de (se supone) más rápido, es más seguro.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Y es importante porque es la primera vez que se cambia desde 1998, cuando entró en funcionamiento HFS.
Si te interesa entender las tripas de un sistema de este tipo, por aquí la documentación técnica de Apple: http://pabloygl.es/2ptTK5H
Sobre la RGPD
El nuevo reglamento en materia de tratamiento de información personal para empresas españolas está bastante bien explicado en una pieza de SecurityArtWork.Si en tu compañía estás encargado de estos temas, conviene que le eches un ojo.
Más información: http://pabloygl.es/2oG6ckg
Como poner en alerta máxima una ciudad
Me enteraba en el viaje a Polonia del hackeo al sistema de alarmas aviso de tornado de Dallas, que sonaron la noche anterior todas al unísono colapsando los centros de emergencia.
El sistema tuvo que ser desconectado para que parase el hackeo. Una situación peligrosa, habida cuenta de que si en ese momento y en las horas posteriores en efecto hubiera un tornado cerca no se podría haber alertado a la ciudadanía.Por TechCrunch recogen el suceso explicando cómo fue posible, y abriendo ese debate que en su día ya expusimos por el blog: hay alguien, o varios «alguienes» interesados en encontrar los límites de la red.
Más información: http://pabloygl.es/2oGdSD1
Plataforma de la CIA para crear malware
Sabes que algo ocurre cuando tu organización necesita crear una plataforma que sirve para… crear malware.Grasshopper («Saltamontes») es el nombre en clave de esta herramienta de la CIA que opera de manera modular. Así los operarios pueden ir metiéndole 0 days y desarrollando piezas que luego se montan para crear malware específicamente diseñado para los objetivos de la agencia. En este caso, enfocado a entornos Windows.
Y por supuesto, va convenientemente firmado para bypasear Windows Defender y la mayoría de antivirus.
Más información: http://pabloygl.es/2oG1ALa
