Brasil y Perú acercan posturas en ciberdefensa

A mediados del mes de abril, una comitiva del Ejército del Perú, encabezada por el general brigadeiro Angel de Sousa Guevara, comandante general del Comandos de Ciberdefensa y Telemática del Ejército Peruano, visitó el Comando de Defensa Cibernética (ComDCiver) del Ejército Brasileño, conm el objetivo de conocer la organización del sector cibernético del Brasil.

Fuente:

Brecha de datos en Docker; hackers roban claves de acceso de casi 200 mil cuentas

En días recientes, un grupo de hackers no identificado accedió sin autorización a una base de datos de Docker, compañía dedicada al desarrollo de software para programadores, comprometiendo alrededor de 200 mil cuentas de usuarios, reportan especialistas en análisis forense informático.

Fuente:

Cómo protegerte de los spoilers de Internet

Una de las mayores desventajas de la actual era de libre comunicación a nivel global es, sin duda, que Internet está lleno de spoilers. Y es que con el reciente estreno de Avengers: Endgame y los capítulos de la última temporada de Game of Thrones, guardar las sorpresas sin estar al día es un verdadero deporte de riesgo.

Fuente:

https://www.muycomputer.com/2019/04/29/como-protegerte-spoilers/

Edificios inteligentes: infraestructura en el blanco de los cibercriminales

En el marco de una nueva edición del Congreso Iberoamericano de Seguridad de la Información -más conocido como Segurinfo, que se llevó a cabo el 23 de abril en la ciudad de Buenos Aires, Argentina, Tony Anscombe, el Global Security Evangelist de ESET, brindó una interesante charla sobre edificios inteligentes en la que explicó los riesgos de seguridad asociados a este tipo de infraestructura.

Fuente:

¿Tiene sentido que las contraseñas expiren? Microsoft dice que no: “es una práctica obsoleta y de muy poco valor en seguridad"

Muchas de las prácticas de seguridad que antes se consideraban como buenas, han empezado a ser desmitificadas con el paso de los años. No hace mucho, el principal promotor de la idea de que cambiar constantemente de contraseña y usar caracteres especiales en ellas aumentaba su seguridad, cambió completamente de bando y calificó esas prácticas de inútiles.

Fuente:

Más de 60 millones de registros de LinkedIn expuestos en base de datos filtrada

Un investigador de ciberseguridad reportó el hallazgo de al menos ocho bases de datos sin medidas de protección expuestas en línea. Acorde a especialistas del curso de seguridad informática del Instituto Internacional de Seguridad Cibernética (IICS), estas bases de datos contienen alrededor de 60 millones de registros de usuarios de LinkedIn.

Fuente:

Framework ATT&CK para equipos Red Team

ATT&CK desarrollado por MITRE es una base de conocimiento de acceso global de las tácticas y técnicas del adversario basada en observaciones del mundo real. La base de conocimientos ATT&CK es usada como base para el desarrollo de modelos de amenazas específicos y metodologías en el sector privado, gobierno y en la comunidad de productos y servicios de ciberseguridad.

Fuente:

Cinco recomendaciones de ciberseguridad empresarial para semana santa

Lo más importante es mantener la actividad operativa y sus medidas pasan por la alta disponibilidad de sistemas, la monitorización continua de los sistemas de seguridad y servicios garantizados con un corto tiempo de reacción en caso de que el incidente de seguridad sea inevitable.

Fuente:

https://diarioti.com/cinco-recomendaciones-de-ciberseguridad-empresaria…