Actualidad con los CSAs de ElevenPaths

La ciberseguridad aplicada al ámbito de la medicina es especialmente relevante, ya que el software que se utiliza en dicho ámbito gestiona datos clínicos de gran importancia. ¿? En el “Internet de las cosas”, varios dispositivos están interconectados entre sí para aprender patrones y automatizar procesos. De la misma manera, el “Internet de la salud” permitirá que nuestros datos médicos estén conectados para poder ser tratados de forma integral, siempre y cuando se disponga de una adecuada ciberseguridad.

Con el incremento exponencial de los ciberataques que se ha producido en los últimos años, cada vez es más necesario conocer y tener las capacidades de simular a los adversarios para poder entender sus técnicas, de forma que podamos implementar estrategias de defensa más eficientes y efectivas. En este episodio de nuestro podcast, nuestro CSA Gabriel Bergel explica uno de los grandes avances de los últimos años, el framework MITRE ATT&CK.

Programas de ordenador, juegos, aplicaciones... todo ello y mucho más software está realizado por desarrolladores y desarrolladoras gracias a las librerías de desarrollo, desde donde se descargan miles de veces paquetes de Python o NPM, por ejemplo. Los ciberdelincuentes son conscientes del vector de ataque que esto supone. ¿Qué sucedería si el malware se infiltrara en estas librerías? En este episodio de ElevenPaths Radio, nuestro CSA Diego Espitia analiza las consecuencias de estos ciberataques y las técnicas utilizadas para propagarlos.

Cada vez existen más proyectos interesantes apoyados por organizaciones públicas y privadas. Muchos de estos proyectos tienen su origen en pequeñas empresas que conocemos como startups. Las startups están en sus años gloriosos, ya que gracias al desarrollo de estos proyectos, basados en tecnologías disruptivas, son consideradas las empresas del futuro. Pero, ¿qué podemos observar hoy en día en materia de ciberseguridad en estos emprendimientos? Lo analizamos en este podcast.

Cada pocos meses los ciberataques van cambiando, utilizando nuevas técnicas o aprovechándose de las nuevas tecnologías que han ido emergiendo. En este episodio, nuestro CSA para Colombia, Diego Espitia, analiza cuáles serán las tecnologías que pueden ser aplicadas para mejorar el campo de la ciberseguridad y cómo se producirá su implementación durante los próximos años.

Los ataques informáticos son cada vez más frecuentes, afectando desde las grandes corporaciones, gobiernos y también a las pequeñas empresas. Lo más importante es saber cómo actuar ente un comportamiento anómalo en los sistemas o en las redes. En este podcast hablaremos sobre cuáles son los primeros pasos a seguir tras un incidente, las diversas técnicas que se conocen o que se han generado por la experiencia en incidentes de seguridad, dilucidando las acciones básicas que todas las empresas deben tener en cuenta.

¿Cómo es el camino de una compañía tras realizar un análisis de seguridad? Cada vez es más común que empresas de todos los tamaños se decidan a llevarlas a cabo pero, ¿qué pasos deben darse después? En este nuevo capítulo de nuestro podcast sobre “Actualidad con nuestros CSAs” repasamos éstas y muchas otras preguntas que surgen en las compañías tras realizar análisis o auditorías de seguridad con nuestro CSA Deepak Daswani, profesional con amplia experiencia en este campo.

Todas las empresas en el mundo tienen una cadena de proveedores, que cada vez más requieren que se conecten a sus servicios y a sus redes. Sin embargo, la falta de controles en los proveedores puede ocasionar riesgos muy críticos para la seguridad de la información. En este capítulo de “Actualidad con nuestros CSAs”, Claudio Caracciolo presenta varios casos conocidos públicamente, donde tras los análisis de grandes incidentes se encontró que fue el aprovechamiento de brechas de seguridad en proveedores lo que permitió a los atacantes poner en riesgo la información.

En esta edición, Gabriel Bergel, CSA para Chile, analiza una situación extraordinaria: la vuelta de Anonymous tras el fallecimiento de George Floyd en Minneapolis, Estados Unidos, a manos de la policía, provocando las mayores revueltas desde la muerte de Martin Luther King en 1968 El grupo hacktivista se atribuye varios incedentes sucedidos en los últimos días: el ataque al departamento de policía de Minneapolis mediante un presunto ataque DDoS, la filtración de una base de datos con correos electrónicos y contraseñas y una serie de amenazas alegando tener información confidencial que involucran a personajes importantes como el propio Donal Trump o los fallecimientos de Lady Di y Michael Jackson.

En la actualidad existen muchos proyectos y herramientas, tanto opensource como gratuitas, bastante maduras, que permiten a las empresas con presupuesto acotado tener un primer alcance con respecto a pruebas de seguridad. En este capítulo, nuestro CSA Carlos Ávila presenta los diversos tipos de herramientas existentes en la actualidad que permiten a las Pymes o a los emprendedores fortalecer sus controles de seguridad con bajos costes.

Desgraciamente, durante estas semanas en las que el coronavirus domina prácticamente todos los aspectos de nuestra vida diaria, muchas empresas se han visto obligadas a abandonar sus oficinas. Esto tiene una serie de implicaciones de seguridad de la información que se deben tener en cuenta, tanto para las empresas como los empleados. Es muy importante garantizar que el manejo de conexiones, respaldos y datos desde casa no genere fugas de información o permita ataques por suplantación de identidad, en este artículo puedes consultar los 10 tips para un teletrabajo seguro en tu empresa por nuestros CSAs. Por este motivo, en este nuevo capítulo de ElevenPaths Radio nuestro CSA Diego Espitia repasa varios sucesos en los que no se tuvo en cuenta.

La privacidad y la protección de los datos personales es una de las preocupaciones más grandes en la actualidad, Prácticamente todas las grandes empresas en la actualidad disponen de grandes volúmenes de datos personales de sus clientes pero, ¿están seguros? ¿Qué hacen los Estados para proteger a los usuarios? Para responder a estas preguntas contamos, en esta edición, con nuestro Chief Security Ambassador Carlos Ávila, que tratará de resolver las principales dudas de uno de los temas que más preocupan al usuario medio, y no es para menos.

En este nuevo capítulo de nuestro podcast en el que hablamos de actualidad en ciberseguridad con nuestros Chief Security Ambassadors, Deepak Daswani analiza qué debe tener un verdadero profesional de la ciberseguridad para ser valioso para las empresas, además de repasar las principales las áreas de conocimiento como son hacking ético, pentesting, auditoría, respuesta de incidencias, análisis forense o analistas de malware.

En el primer capítulo de este nuevo programa, Gabriel Bergel, nuestro CSA de Chile, explica que hoy en día no existe excusa para no estar interesado por la ciberseguridad, solo a nivel personal el uso de smartphones nos expone a una serie de riesgos si no somos conscientes en el uso de esta tecnología y en redes sociales. En este podcast abordamos la necesidad de la ciberseguridad desde el nivel personal al profesional, explicando las amenazas y vulnerabilidades en estos ambientes y los controles que ayudan a mitigar los riesgos.