Realizamos proyectos de pentesting, ciberseguridad para empresas, tu empresa está segura? Compruébalo, llámanos YA!

Gracias por confiar en nosotros👍💯

Necesitas recuperar un disco duro, SSD o memoria dañada?

Somos tu solución . Laboratorio de recuperación de datos en Alicante.

Lleve siempre su disco duro, memorias a profesionales y laboratorios certificados .

¿Quieres un presupuesto?

Pregúntanos, estamos en
C/ Arzobispo Loaces n17 local 1-2, 03003 Alicante

Tel. 966 231 768 , 616 59 90 89

Nuestro laboratorio a su disposición.

La entrada ¿Infectado por un malware? se publicó primero en DPR Recovery Laboratorio de Recuperacion de Datos.

La ciberseguridad debe ser una prioridad para todas las empresas, independientemente de su tamaño. De hecho, el 70 % de los ciberataques en España dirigidos a empresas tienen como objetivo las pymes, según datos de la Guardia civil.

Contar con una solución de ciberseguridad eficaz que sea capaz de proteger contra las ciberamenazas es imprescindible para reforzar la seguridad de tu empresa, pero a esta medida hay que sumarle otras también importantes como contar con contraseñas robustas y difíciles de adivinar, puesto que las contraseñas son la primera barrera de defensa contra quienes quieren acceder sin autorización a tu información.

Doble Factor de Autenticación

La ciberdelincuencia está en constante evolución y adapta rápidamente sus estrategias para conseguir el mayor número de víctimas posible por lo que es importante que los usuarios protejan su información de estos posibles ataques.

Dos mejor que una cuando se trata de contraseñas que permiten el acceso a tus datos porque es una doble barrera de protección. Esto es el doble factor de autenticación, una manera sencilla y efectiva para reforzar la seguridad de los datos de tu empresa.

Algunos motivos por los que es muy recomendable la verificación en dos pasos los encontramos en los datos. The Business Journal publicaba que el 90% de las contraseñas se pueden descifrar en menos de seis horas. Además, los cibercriminales pueden probar mil millones de contraseñas cada segundo.

Esta medida extra de seguridad es un método que solicita dos pruebas al usuario que está intentando acceder al programa o dispositivo para comprobar su identidad. La 2FA (siglas por el que se conoce este método) es mucho más fuerte que la autenticación con contraseña estática (no cambia) o PIN.

Por tanto, si se combina la autenticación tradicional (la típica contraseña que solo se cambia de vez en cuando, o ni eso) con este método dinámico, se reduce considerablemente el riesgo de que alguien no autorizado acceda a la información. Dicho riesgo es muy alto si se cuenta solo con contraseñas débiles o inseguras como medida de acceso.

Además, la autenticación de doble factor junto con un cifrado sencillo y totalmente validado garantizan que la información de una empresa está protegida en concordancia con el marco regulatorio, es decir, que cumple los requisitos legales y leyes como el RGPD, CCPA, LGPD o POPI.

Amenazas que intentan robar contraseña y usuario

Proteger nuestros datos informáticos solo con una contraseña no es suficiente, ya que los ataques cibernéticos son frecuentes y cada vez más avanzados. Por tanto, hay muchas razones por las que es recomendable aplicar este sistema de seguridad que tiene como objetivo reducir la posibilidad de que nuestra empresa sea víctima de un ataque informático.

Son muchas las amenazas que intentan robar contraseña y usuario. Algunas son, por ejemplo:

Fuerza bruta: el atacante utiliza diferentes técnicas para probar combinaciones de contraseñas que le permitan descubrir las credenciales de una potencial víctima y así lograr acceso a su cuenta o sistema. Por este motivo es tan importante descartar las contraseñas sencillas y fáciles de adivinar, como las que repiten caracteres o secuencias tipo 1234.

Phishing: el estafador se hace pasar por alguien de confianza de la víctima ya sea una persona, servicio o empresa para robar información confidencial. Por tanto, hay que evitar ser confiado y estar muy atento especialmente a los emails que se abren y a los enlaces sobre los que pulsamos, así como a los archivos que descargamos, ya que estos suelen ser las vías que utilizan para llevar a cabo su estafa. No obstante, hay que prestar atención igualmente a los WhatsApp y a los SMS si es que se utilizan como vía de comunicación en la empresa.

Malware: incluye todo tipo de software malicioso incluyendo todas las formas conocidas de troyanos, ransomware, virus, gusanos y malware de banca. El común denominador es la intención maliciosa de sus autores, los cuales son muy creativos, por lo que a veces es muy difícil detectar qué archivo es malware y cuál no. De nuevo los correos electrónicos bien diseñados con archivos adjuntos maliciosos han demostrado ser una forma eficiente y económica de infectar un sistema. Y solo hace falta un clic para lograrlo.

Ataques a servidores: tienen como objetivo acceder a la información que está almacenada en dicho servidor, en este caso donde se encuentran almacenadas las contraseñas y usuarios.

Recomendaciones

✓ Protege las comunicaciones vulnerables como Escritorio Remoto añadiendo autenticación con múltiple factor.

✓ Añade autenticación con múltiple factor a todas las VPNs en uso.

✓ Exige autenticación con múltiple factor para iniciar sesión en dispositivos que contienen información sensible, ya sean ordenadores, móviles o tablets.

✓ Por supuesto, el factor humano es muy importante. Tanto si se está trabajando de manera remota como desde la oficina se deben extremar las precauciones a la hora de abrir correos electrónicos, especialmente de empresas o personas que o bien no conocemos o bien resultan sospechosas. Evitar conectarse a las wifis públicas, ya que desde estas es más fácil que se pueda acceder a tus datos, y, por supuesto, tener especial cuidado en las páginas web a las que se accede y aquello que se descarga e instala en tu dispositivo, tanto si estás utilizando un dispositivo propio o de empresa.

La entrada ¿Tú empresa está preparada para un ciberataque? se publicó primero en DPR Recovery Laboratorio de Recuperacion de Datos.

El estudio, que se ha llevado a cabo entre 2.200 directores de seguridad de empresas de diferentes sectores en España, Alemania, Australia, Estados Unidos, Francia, India, Italia, Japón, Oriente Medio, Países Bajos, Reino Unido y Singapur, detalla las actitudes e inquietudes de los responsables de la ciberseguridad de sus organizaciones y cómo están intentando protegerse ante unas campañas de ataque cada vez más generalizadas y sofisticadas. En este año en concreto, el informe revela la proliferación de ransomware, una mayor preocupación sobre los ataques llevados a cabo por Gobiernos y la necesidad de acelerar la transformación digital y de seguridad en las organizaciones.

El ransomware reporta millones a los ciberdelincuentes
El estudio de CrowdStrike indica que los ataques de ransomware son muy efectivos: más de la mitad de los encuestados (56%) afirma haber sufrido algún ataque de este tipo en su empresa en el último año. En España esa cifra llega al 40%, aunque el 45% que no lo ha sufrido aún afirma que está esperando que ocurra en lo que queda de año. La COVID-19 ha catalizado las preocupaciones sobre los ataques de ransomware, ya que muchas empresas han recurrido a pagar los rescates solicitados por los ciberdelincuentes. La cuestión ya no es si una empresa sufrirá un ataque de ransomware, sino cuándo lo sufrirá y cuánto pagará por el rescate, según apuntan los expertos consultados.

Otras conclusiones que destaca el estudio incluyen:

La preocupación sobre los ataques de ransomware ha vuelto a crecer este año. En 2018 preocupaba al 46% de los directores de seguridad; en 2019, la preocupación se redujo al 42% pero este año ha aumentado hasta el 54%.
La COVID-19 centra las amenazas relacionadas con ransomware para el 71% de los expertos en ciberseguridad.
El 27% de las organizaciones que sufrió un ataque de ransomware decidió pagar el rescate, lo que ha supuesto unas pérdidas medias por empresa de 930.000 euros que han ido a pagar a los ciberdelincuentes.
En Europa, España es el segundo país que más ha pagado en rescates (1,44 millones de euros en pérdidas), solo superado por Países Bajos (1,45 millones de euros) y por delante de Reino Unido (1,03 millones de euros) y Alemania (920.000 euros). En nuestro país, además, el 72% de los participantes en el estudio muestra este año más preocupación por los ataques de ransomware que en el pasado.
Los ataques dirigidos por gobiernos atemorizan a las empresas
La actividad criminal organizada por algunos gobiernos sigue pesando en las decisiones de muchos directivos de empresas de todo el mundo. El 87% de los profesionales que participaron en el estudio de CrowdStrike afirma que este tipo de ataques son mucho más comunes de lo que los ciudadanos piensan. Las tensiones globales entre países han creado una base para estas actividades dirigidas desde las más altas instancias de ciertos países y las empresas sufren una presión creciente para volver a operar a pesar de las vulnerabilidades que ha provocado la COVID-19. Otras conclusiones que destaca el estudio incluyen:

A pesar del aumento del cibercrimen llevado a cabo por grupos delictivos durante 2020, el 73% de los expertos cree que la mayor amenaza para las organizaciones durante 2021 será el cibercrimen financiado por determinados gobiernos. De hecho, la inquietud por este tipo de crímenes se sitúa en el 63% de los directivos de seguridad encuestados, frente al 59% que veían esta amenaza como primordial en 2019.
Las tensiones comerciales internacionales supondrán un incremento de las ciberamenazas para el 89% de los profesionales.
Dos de cada cinco directores de seguridad cree que la motivación de los ataques liderados por gobiernos es la inteligencia (44%) o la necesidad de aprovechar vulnerabilidades causadas por la COVID-19 (47%).
La prioridad: transformación digital y de las estructuras de seguridad
La COVID-19 ha acelerado los procesos de transformación de las estrategias de seguridad en las empresas para poder dar respuesta a la creciente actividad cibercriminal. Los gastos en transformación digital continúan creciendo pero la pandemia ha precipitado los tiempos, lo que ha provocado incrementos en los recursos para poder modernizar algunas herramientas, especialmente las relacionadas con el teletrabajo. El estudio también concluye otros aspectos:

El 61% de los directivos de seguridad han gastado “al menos un millón de dólares” en transformación digital en los últimos tres años. La media de gasto de las organizaciones españolas encuestadas supera los cuatro millones de euros en los últimos tres años.
El 90% de los expertos consultados ha invertido unos 100.000 dólares adicionales durante la pandemia para adaptarse a la nueva normalidad, una cifra que baja al 84% en el caso de España; de hecho, España es el país con un menor incremento de los participantes en el estudio, con más de 600.000 euros adicionales de media. El 66% ha modernizado sus herramientas de seguridad y desplegado tecnologías relacionadas con la nube para permitir el teletrabajo.
El 78% de los profesionales que han participado en el estudio tiene una mirada optimista hacia el futuro de la seguridad de su organización para los próximos doce meses, especialmente gracias a los esfuerzos realizados durante el confinamiento. En este sentido, España es, junto con la India, el país más optimista.
“Durante este año hemos vivido una serie de desafíos muy importantes para los expertos en ciberseguridad, tanto por la proliferación del ransomware, como por la creciente tensión internacional”, afirma Joan Taulé, vicepresidente de ventas para el sur de Europa de CrowdStrike.

“Ahora, más que nunca, las empresas deben apostar por la transformación digital de sus organizaciones para llevar la seguridad a la nube y poder atajar cualquier amenaza que pueda afectar a sus operaciones. A pesar de todo esto, los equipos de ciberseguridad de las empresas de todo el mundo están haciendo verdaderos esfuerzos para trasladar sus infraestructuras a la nube y vigilar cualquier amenaza, incluyendo detección de incidentes y prácticas de respuesta y remediación”.

La entrada El ransomware supone unas pérdidas medias de 1,44 millones de euros a las empresas Españolas se publicó primero en DPR Recovery Laboratorio de Recuperacion de Datos.