Los altavoces inteligentes podrían ser el nuevo objetivo del Malware en 2019

Debido a la popularidad que están teniendo los altavoces inteligentes, como Alexa y Google Home entre otros, los cibercriminales buscarían atacar estos dispositivos debido a que gracias a ellos podrían tomar el control de todos nuestros dispositivos IoT conectados al mismo.

Muchos de nosotros seguimos llenando nuestros hogares con dispositivos inteligentes, desde enchufes a televisores, cafeteras, neveras y sensores de movimiento hasta sistemas de iluminación. Los medios para acceder a una red doméstica están creciendo rápidamente, especialmente teniendo en cuenta la falta de seguridad de muchos dispositivos IoT disponibles en el mercado actualmente.

La oportunidad de controlar los dispositivos inteligentes de una casa u oficina no pasará desapercibida para los ciberdelincuentes que seguramente se encuentren actualmente diseñando códigos maliciosos para atacar no solo a los dispositivos IoT, sino también a los dispositivos digitales conectados a la red.

Read more

6 principales mitos de cumplimiento de PCI

El PCI-DSS (Payment Card Industry Data Securiry Standard) ha existido durante más de una década, pero eso no significa que no haya muchos mitos sobre el cumplimiento de la seguridad de los datos que aún rondan en torno a la información de seguridad.

Algunos de los mitos más generalizados involucran a las empresas que piensan que no necesitan cumplir, que el cumplimiento es demasiado difícil, que no es continuo y que el cumplimiento garantiza automáticamente la seguridad de sus datos.

Mito 1: Soy demasiado pequeño para preocuparme por el cumplimiento

Uno de los mitos más universales sobre las PCI DSS es que muchos comerciantes creen que son demasiado pequeños o que procesan muy pocas transacciones para preocuparse de ser compatibles con PCI. Sin embargo, cada empresa es responsable del cumplimiento de la seguridad de información si procesa, almacena o transmite datos del titular de la tarjeta. También se requiere el cumplimiento de PCI aunque haya una sola transacción de tarjeta al año e incluso  si las empresas utilizan procesadores de terceros.

Hay cuatro niveles de cumplimiento de PCI en los que los comerciantes pueden ser clasificados. Estos son:

  • Nivel 1: Comerciantes que procesan más de 6 millones de transacciones de tarjetas por año.
  • Nivel 2: Comerciantes que procesan de 1 a 6 millones de transacciones de tarjetas por año.
  • Nivel 3: Comerciantes que manejan entre 20.000 y 1 millón de transacciones de tarjetas por año.
  • Nivel 4: Comerciantes que manejan menos de 20.000 transacciones de tarjetas por año.

Read more

No todo son ofertas: atento a estos ciberataques en Black Friday 2018

Mientras que muchos compradores se preparan para hacerse con las mejores ofertas en el Black Friday 2018, los hackers se preparan para llevar a cabo potentes ciberataques. Te explicamos cuáles son las principales ciberamenazas de Black Friday y cómo evitarlas.

Se acerca el Black Friday 2018 y, mientras que este viernes debemos estar muy atentos a las ofertas y descuentos, no debemos quitarle el ojo a las ciberamenazas.

Procedente de EEUU, el Black Friday se ha convertido en uno de los días de mayor facturación del año en España. Mientras que muchos usuarios se acercan a las tiendas, otros optaran por  comprar en línea en Black Friday  evitando así las multitudes y las colas.

Eso sí, estos últimos son precisamente los que tienen tanto los chollos de las tiendas como las trampas de los ciberdelincuentes en el Black Friday .

Read more