#Cybercoffee 31 con Juan Carlos Díaz, Cybersecurity Country Leader de Kroll

Un mundo conecta niveles de ojos vigilando costando la nube candados que se rompen la voz fin negros inteligencia seguridad sección iii todas bienvenidos a un nuevo y verse que writing news hoy hablamos son nazi ciberataques con juan carlos díaz y verse crítica online líder de crohn hola juan carlos hola buenos dias muchas gracias por invitarme estoy encantado estar aquí vamos a comenzar este podcast hablando del panorama actual este panorama muestra como los ciberataques no paran de incrementarse teniendo en cuenta que es la empresa que más se atienden el mundo que si bien ataques están ahora amenazando la continuidad de todo tipo de organizaciones muy buena pregunta la verdad es que hemos aprendido más de seis mil incidentes a nivel global y esto nos permite tener una visión completa de las amenazas que están afrontando la compañía tanto privados como públicos yo empezaría destacando que crono hemos visto un aumento en el fishing esto podrían no ser muy novedoso sin embargo lo relevante es el tipo de fishing hemos observado que gran parte de estos ataques tiene origen legítimo me refiero a correos cuyo origen son cuenta válida y obviamente por tanto tienen más credibilidad para la víctima no entendemos que esto podría estar vinculado a una tendencia que identificamos nosotros y de hecho si lo ponemos de relevancia en el último informe trimestral que hemos sacado con respecto al crecimiento de la actividad de malware que está focalizado en el robo de credenciales como un sabida r a c o esto han estado muy presente en parte de los incidentes que hemos echado últimamente entonces esta combinación fishing sea más creíble más eficaz y por tanto más peligroso también destaca haría que hemos visto una disminución en los ataques generalmente hernán su web hemos detectado al mismo tiempo una actividad interesante en grupos específicos como lobby y precisamente en julio se conoció la existencia del centro punto cero externa son web que curiosamente trae un programa de ti lo cual es llamativo y confirmar la profesionalidad de este tipo de grupo un programa de wong día hubo que llevaría a cabo una compañía para identificar vulnerabilidades y obviamente mejorar su nivel de seguridad hecho de que el grupo el lobby en esta versión punto cero a uso de estos recursos y paguen por las vulnerabilidades reportada obviamente demuestra que desde el punto de vista de ciberseguridad se está comportando con una empresa que se preocupa por por su continuidad de negocio y bueno aparte de esto quizás esta que haría un par de puntos más hemos visto un aumento de los ataques a través de llamadas telefónicas que utilizan su web altera la voz y obviamente me ha acompañado de mensajes de texto fraudulentos esto sobre todo lo visto en grupo centrado en el robo de información personal y luego se usa con fines financieros para robar dinero a las víctimas y por último destacar y un aumento de los ataques sobre compañías pequeñas pero que son relevantes en la cadena de suministro y también a un aumento de los ataques contra empresas de servicios profesionales y fabricantes quiero preguntarte también por las amenazas internas que sufren las organizaciones y que suelen dejar al descubierto los aspectos más débiles o sensibles de esas empresas crees que este tipo de amenazas es una de las más perjudiciales por su impacto y y como se podrían minimizar bueno la verdad que innecesario etc es un problema único en ciberseguridad y y es una amenaza que te obliga a cambiar el enfoque totalmente yo creo que te hace la industria de ciberseguridad llevamos años ayudando a compañía al cliente a definir y y desplegar medidas de seguridad para defenderse de los ataques externos pero claro que pasa cuando el atacante ya está dentro no es una pregunta obligada ya tiene acceso a los repositorio información o quizá tiene privilegios para acceder a distintos sistemas aquí que te diga que yo creo que ni siquiera en enfoque zen otras puede mitigar amenazado el clínico del ensayo además particularmente ante durante el proceso de sanidad un empleado hemos visto que durante estos últimos años ha habido una fuga masiva de de empleado de las compañías y a veces estos trabajadores de contento o roban información confidencial porque quieren dañar la imagen de la compañía otras veces simplemente pretende ni base de adopción de ayuden en su nuevo puesto de trabajo en impacto puede varía drásticamente no es lo mismo que un ensayo se lleve contactos a que vamos a poner un ejemplo extremo le de acceso un atacante ejecutando alguna herramienta envío obviamente es esencial implementar una moneda utilización robusta controlando los acceso a los repositorio de información tanto la descarga como la subida de datos por supuesto la masiva porque al final acceso masivo puede ser un indicativo muy claro