Las redes son un preciado objetivo para los hackers, costando cada ataque de media unos 600.000 dólares para restablecer la normalidad.
La compañía de soluciones DDI, EfficientLP, ha presentado un informe sobre ciberseguridad en el sector de las telecomunicaciones a nivel mundial en el que destacan las empresas de telecomunicaciones como aquellas que más ataques basados en DNS sufren.
Casos como EE, Talkt Talk son algunos ejemplos que muestran la presión a la que se somete este tipo de organizaciones sobre todo debido a la implantación de nuevas corrientes como el uso de aplicaciones móviles y los vídeos bajo demanda.
El estudio refleja el interés de los cibercriminales en acceder al servidor DNS. La violación de una brecha de seguridad en una empresa de telecomunicaciones puede suponer una gran pérdida de ingresos provocados por conexiones a internet más lentas y sin servicios telefónicos fijos.
Según el informe hay tres puntos decisivos:
-los ataques DNS cuestan a las organizaciones de todos los sectores y a nivel mundial una media de 2.236 millones de dólares -el 28% de estas sufrieron robo de datos -el 42% de los entrevistados en España confirmaron que tardaron más de seis horas (casi un día hábil) en mitigar el ataque, requiriendo para ello el 37% de los casos más de cuatro miembros del personal TI.
https://hard2bit.com/blog/wp-content/uploads/2019/08/cropped-Logo_10-300x300.png00Hard2bit Dr.https://hard2bit.com/blog/wp-content/uploads/2019/08/cropped-Logo_10-300x300.pngHard2bit Dr.2017-11-10 17:13:212017-11-10 17:13:21El sector de telecomunicaciones, el que más ataques DNS sufre
El ambiente dinámico que presentan los riesgos de seguridad nos ofrecen cambios continuos, donde las amenazas son constantes, las vulnerabilidades son descubiertas y los incidentes de seguridad se presentan con repercusiones importantes, ya sea para las organizaciones o para las personas.
Lo más importante es encontrarse preparados para atender las incidencias, sin dejar de lado las medidas preventivas y proactivas que contribuyen a minimizar todas las posibilidades de que ocurra y minimiza el impacto que puede generar, además de las acciones correctivas que son necesarias para solventar los problemas.
Gestionar significa llevar a cabo diligencias que conducen a conseguir un negocio. Si partimos de esta definición, se entiende que el propósito principal de la gestión es proteger la información que resulta fundamental para conseguir los objetivos en las organizaciones, por lo que en el ámbito organizacional, se ha convertido en una necesidad el gestionar la seguridad de la información.
Los incidentes de seguridad pueden presentarse por desconocimiento o por negligencia de las personas, de forma accidental o de forma deliberada, por lo que la idea considera la aplicación de diferentes perspectivas para incrementar y mejorar la seguridad de la información. Una forma de conseguirlo es mediante la alineación del estándar y mejorando las prácticas. La aplicación de la norma ISO 27001 tiene como base este principio, por lo que durante la publicación queremos conocer los dos pilares que conforman este documento, además de las ideas plasmadas en el mismo.
El estándar que se utiliza de forma internacional para gestionar la seguridad de la información es la norma ISO 27001, que representa la experiencia acumulada de expertos en el tema. Y aunque la implantación tiene que llevarse a cabo en función de las características, necesidades y condiciones de cada empresa, unos de los principales pasos para su aplicación se encuentran relacionados para conocer los documentos y sus propósitos.
En esta publicación nos enfocamos en comprender el contenido de la norma ISO 27001, además el siguiente paso sería realizar la implementación. La estructura se reduce a dos elementos básicos: -Las cláusulas de requisitos para que una empresa funcione de forma alineada con un sistema de gestión, además de los objetivos de control. -Los controles de seguridad para considerar diferentes enfoques de protección.
El primer elemento base que considera el estándar son las cláusulas que definen todas las actividades necesarias para definir y establecer, implantar y operar, además de monitorear y revisar, mantener y mejorar el Sistema de Gestión de Seguridad de la Información.
La nueva versión de este documento no considera de forma explícita un modelo de mejora constante, de forma implícita se consideran estas fases en concordancia con el Anexo SL, la estructura utilizada por los estándares ISO para establecer todas las cláusulas.
https://hard2bit.com/blog/wp-content/uploads/2019/08/cropped-Logo_10-300x300.png00Hard2bit Dr.https://hard2bit.com/blog/wp-content/uploads/2019/08/cropped-Logo_10-300x300.pngHard2bit Dr.2017-10-27 12:48:292017-10-27 12:48:29¿Cómo se debe aplicar la norma ISO 27001?
El 33% de ellas recibió ataques en sus ordenadores industriales en un escenario caracterizado por una epidemia de amenazas durante la primera mitad del año.
Kaspersky Lab ha presentado su análisis de la ciberseguridad industrial correspondiente a la primera mitad de 2017. El informe “Panorama de amenazas en los sistemas de automatización industrial en el H1 2017” concluye que las empresas manufactureras fueron más propensas a los ciberataques, ya que uno de cada tres equipos fue objetivo de dichos ataques.
La cifra fue casi idéntica a la del periodo anterior y 1,6 puntos menor que en la segunda mitad de 2016. La mayoría de estos ataques se dirigieron contra empresas fabricantes de todo tipo de productos, materiales y equipamientos. Entre las más afectadas se incluyen empresas de ingeniería, educación y alimentación y bebida. Los sistemas ICS de las empresas energéticas llegaron a suponer el 5% de todos los ataques.
Las cifras hablan por sí mismas: durante estos primeros seis meses del año, los productos de Kaspersky Lab detectaron ataques contra el 37,6% de las decenas de miles de ordenadores ICS que protegen en todo el mundo. Y de esos ordenadores, el 33% de los atacados pertenecía a empresas manufactureras.
Por países, los tres primeros de la lista fueron Vietnam (71%), Argelia (67,1%) y Marruecos (65,4%). Los analistas detectaron un importante aumento en el número de ataques en China (57,1%), situándose en el quinto puesto de países. España se encuentra fuera del Top 10 de países más atacados. Los analistas de Kaspersky Lab también descubrieron que la principal vía de ataque estaba en las webs: se bloquearon intentos de descargar malware o de acceder a webs de phishing o con contenidos peligrosos en el 20,4% de los sistemas ICS. La razón para este elevado número se encuentra en el libre acceso y conexión de las redes industriales a Internet, lo que supone una importante amenaza para la infraestructura industrial en su conjunto.
En total, en los primeros seis meses de 2017, Kaspersky Lab detectó en sistemas de automatización industrial, más de 18.000 versiones de malware pertenecientes a 2.500 familias diferentes.
https://hard2bit.com/blog/wp-content/uploads/2019/08/cropped-Logo_10-300x300.png00Hard2bit Dr.https://hard2bit.com/blog/wp-content/uploads/2019/08/cropped-Logo_10-300x300.pngHard2bit Dr.2017-10-20 13:35:222017-10-20 13:35:22Principales víctimas de ataques a los ordenadores ICS: las empresas manufactureras
