Mostrando las entradas con la etiqueta ciberataque. Mostrar todas las entradas
Mostrando las entradas con la etiqueta ciberataque. Mostrar todas las entradas

lunes, 15 de mayo de 2017

Ciberataque y ciberseguridad

El 12 de mayo pasado será una fecha para recordar, dado el nivel de impacto del ataque del Ransomware WannaCrypt 2.0, que se propagó como un gusano aprovechando las vulnerabilidades que corrigen el boletín MS17-010 (Para las versiones fuera de soporte , Microsoft ha creado un parche personalizado con fecha 12/05/2017). Aunque las actualizaciones de seguridad se aplican automáticamente en la mayoría de los equipos, algunos usuarios y empresas pueden retrasar la implementación de parches. Desafortunadamente el ransomware, conocido como WannaCrypt, parece haber afectado a los equipos que no han aplicado el parche para estas vulnerabilidades. (Fuente: Ihackslabs)

Es en este contexto que el deber de las organizaciones es estar al día en materia de actualización de parches de seguridad, este ataque afectó a 99 países quienes se vieron afectados en virtud de una actualización que se informó en marzo  pero que no todas las empresas o instituciones fueron capaces de actualizar. Además, otra lección que nos dejará será la coordinación entre Estados y también entre empresas, esto nos demuestra la necesidad de contar con ka implementación de una política de ciberseguridad que entre los lineamientos ante un caso de un nuevo ataque, para el caso de Chile el Comité Interministerial sobre Ciberseguridad debe avanzar en la instalación de la política coordinando a cada uno de los organismos llamados a asumir roles de actualización.

En la hoja de ruta de la Política Nacional de Ciberseguridad se han fijado los pasos a seguir, Chile debe ponerse al día en materia de seguridad, porque cualquier error o ataque exitoso puede vulnerar el bienestar y los derechos de chilenas y chilenos, afectar intereses particulares y comunes, afectar servicios críticos para el funcionamiento del país. Tal como lo plantea el mensaje del documento de la "Política Nacional de Ciberseguridad Chile debe plantearse metas concretas con el objetivo de promover un ciberespacio libre, abierto, seguro y resiliente. Un espacio de seguridades que permita a las chilenas y chilenos alcanzar el mayor desarrollo posible. En línea con la Agenda Digital y la Agenda de Productividad, Innovación y Crecimiento, permitirá reducir las brechas de acceso y la conciencia sobre el uso seguro de las TIC y aprovechar las enormes ventajas que tiene nuestro país debido a su posición de liderazgo en el ámbito tecnológico en la región."

 

jueves, 18 de junio de 2015

Ciberataque al Parlamento alemán: ¿puede ser espionaje?

El Parlamento alemán sufre un ataque de hackers desde hace cuatro semanas, y nadie parece poder detenerlo. La preocupación crece y algunos creen que hay que cambiar toda la red informática del Bundestag.

e trata del mayor ataque de espionaje sufrido por el Parlamento alemán, y todavía no ha terminado. “Sabemos que el Bundestag ha perdido evidentemente el control sobre su propia infraestructura informática”, dijo el periodista y experto en informática Markus Beckedahl, de Netzpolitik.org, consultado por DW. “Eso significa que el Parlamento en realidad no puede seguir trabajando, ya que nadie sabe si las informaciones que se utilizan en las computadoras son seguras”. Ante este panorama, el Parlamento alemán aprobó el 12 de junio una ley para reforzar la seguridad de las empresas, según la cual los grandes grupos energéticos y los bancos deberán reportar de inmediato toda anomalía o sospecha de virus so pena de de sanción al Departamento Federal de Seguridad Informática (BSI), de hasta 100.000 euros en caso de negligencia.

Fuente: DW

lunes, 1 de septiembre de 2014

JP Morgan y otros grandes bancos, víctimas de un 'sofisticado' ciberataque

El banco JP Morgan Chase y al menos otras cuatro entidades estadounidenses han sido víctimas este mes de una "sofisticada" serie de ciberataques coordinados cuyo fin aún se desconoce, informaron este miércoles fuentes conocedoras de la investigación al diario The New York Times.

Los intrusos informáticos accedieron a grandes cantidades de datos bancarios, incluida información de las cuentas de ahorro de los clientes, relataron las mismas fuentes.

El FBI forma parte de la investigación que busca determinar el origen de este elaborado ciberataque y si la motivación que hay detrás de él es simplemente económica o se enmarca en una operación de Inteligencia o espionaje internacional.



Fuente: El Mundo

lunes, 21 de enero de 2013

'Octubre Rojo', un virus que ha estado robando datos oficiales desde 2007


La compañía Kaspersky asegura a la BBC que desde 2007 se han estado robando documentos confidenciales de instituciones gubernamentales, como embajadas o centros de investigación nuclear, debido a un complejo ciberataque.

Como han explicado los investigadores rusos, "el objetivo principal del virus eran los países de Europa del Este, la antigua URSS, y naciones de Asia central, aunque se pueden encontrar afectados en todas partes, incluida Europa Occidental y Norteamérica".

Durante varios años, parece que se ha estado accediendo a documentos privados de distintas organizaciones que contenían, entre otros, "información sobre inteligencia geopolítica, claves para acceder a sistemas informáticos clasificados e incluso datos personales de teléfonos móviles y equipos en red".

Según Vitaly Kamluk, responsable de amenazas informáticas de Kaspersky, en palabras recogidas por la BBC, el ataque "se descubrió en octubre del año pasado". "Iniciamos nuestras comprobaciones y rápidamente comprendimos que ser trataba de algo masivo", ha añadido.

Fuente: El mundo