Ciberseguridad
IA y engaños de ingeniería social
La práctica para obtener información confidencial por medio de la manipulación hacia usuarios legítimos se denomina ingeniería social. El objetivo de los engaños de ingeniería social es obtener acceso o permisos para dañar a una persona o empresa. En muchas de las ocasiones, estos ataques sólo buscan dejar una puerta abierta para que los ciberdelincuentes orquesten...
Resiliencia de los datos, IA y seguridad
El panorama tecnológico está dominado por dos temas específicos: inteligencia artificial (IA) y ciberseguridad. Si bien ambos prevalecen en los titulares noticiosos, suele pasarse por alto un aspecto crítico de la infraestructura digital: la resiliencia de los datos. Ésta garantiza su eficacia en todas las industrias, incluida la educación superior. Al brindarles disponibilidad...
SASE: ciberseguridad fácil y precisa
Es increíble lo mucho que el mundo de los negocios ha cambiado en los últimos tres años, a partir de la pandemia de COVID-19. La evolución nos ha llevado a que hoy predomine el modelo de trabajo híbrido. Esto ha supuesto un cambio de 180 grados, tanto para las organizaciones como para los empleados.
Gestión de acceso privilegiado para las universidades
Para las universidades siempre es complejo administrar los accesos de usuarios a sistemas y datos importantes sin menoscabar la ciberseguridad. Una manera de lograrlo es mediante herramientas de gestión de acceso privilegiado (Privileged Access Management, PAM). Las soluciones PAM combinan tecnología y la aplicación de políticas para mantener el control y preservar registros de auditoría.
Phishing por consentimiento, amenaza para las universidades
La mayoría de los usuarios de TIC en las universidades reciben información sobre los riesgos del phishing, incluyendo versiones avanzadas como Meddler in the Middle. Sin embargo, no todos saben de uno de los modos más insidiosos para inducir a los incautos al error: el phishing por consentimiento. Este malware, también llamado consent phishing, requiere cierto...
Centro de Operaciones de Seguridad: su importancia
Es innegable que el funcionamiento de un Centro de Operaciones de Seguridad (Security Operations Center, SOC) ha cambiado debido al aumento de los ciberataques. Detener un ataque es tan difícil como siempre, pero ahora se deben considerar investigaciones para averiguar rápidamente lo que ha ocurrido, cómo han entrado los atacantes, qué sistemas se han visto afectados...
La importancia de las soluciones de ciberseguridad
En la era digital actual, la seguridad es un elemento crítico, pues los ataques cibernéticos se están volviendo cada vez más sofisticados. Los ciberdelincuentes están encontrando nuevas formas de infiltrarse en los sistemas de diversos tipos y tamaños de usuarios. Por ello, estar al día en soluciones de ciberseguridad es imperativo para todas las organizaciones.
Confianza cero en la educación superior
Los ciberataques contra universidades aumentaron el año pasado. De acuerdo con un análisis de la firma de ciberseguridad Malwarebytes, 2023 fue “el peor año registrado” para el sector educativo en lo que se refiere a ransomware. ¿Cómo combatir esa amenaza? Hay diversas acciones a emprender. Una de ellas, por supuesto, consiste en adoptar la estrategia Zero...
El futuro del malware
Protegerse contra los ataques de malware significa mantenerse al día con las tendencias y predicciones para actualizar la estrategia de ciberseguridad. Comprender el entorno cambiante es imperativo para estructurar una defensa sólida. El Informe de tendencias de amenazas de red de Unit 42 de Palo Alto Networks, vol. 2 muestra las últimas tendencias en malware. Eso...
Prevenir la exfiltración de datos
El robo de información es una amenaza constante para las universidades. Una manera en que esto ocurre es mediante la exfiltración de datos (data exfiltration). Consiste en la copia, transferencia o recuperación remotas no autorizadas de los datos alojados en un servidor o computadora. Las universidades son objeto de estos ataques pues tienen datos valiosos para...
