Parece que los robos de datos, los fallos de seguridad o las vulnerabilidades de los sistemas están a la orden del día. Esta vez se ha descubierto Log4Shell, una vulnerabilidad zero-day en una librería Java, sobre la que muchos opinan puede ser la peor de la historia.
Con el paso de los años, la palabra ransomware ha pasado de ser una completa desconocida para la mayoría de los ciudadanos a convertirse en un término habitual en relación con la ciberseguridad. El ransomware es un tipo de malware que bloquea un dispositivo infectado y secuestra la información que contiene. Para poder recuperar los datos el ciberatacante pedirá un rescate económico. Ahora que cada vez más dispositivos están conectados llega una nueva variante: el jackware.
En los últimos meses, el teletrabajo se ha convertido en la realidad de muchos trabajadores que, afortunadamente, pueden realizar su trabajo de forma remota. Un proceso de adaptación a una forma de trabajo no presencial que, en muchos casos, se ha llevado a cabo de un día para otro; suponiendo en algunos de ellos un problema de seguridad. Los ataques de ransomware han crecido un 90% y las brechas de datos se han disparado en un 273% y eso solo en el primer trimestre del año. Para concienciar sobre el teletrabajo seguro, Google e Incibe han lanzado un curso gratuito sobre ciberseguridad.
En España hay más de 50 millones de líneas telefónicas, es decir, hay más números de teléfono que personas viven en el país. Aunque en este dato se contemplan desde las líneas móviles, a las centralitas o los números fijos de casa, no cabe duda de que vivimos en conexión permanente con el mundo a través de internet. Una conexión para la que es imprescindible tener datos móviles, o en su defecto conectarte a una red WiFi. Quizá por ello, cada vez que vemos WiFi gratis no dudamos en conectarnos a esa red pública. Una red abierta que nos proporciona un instante de felicidad digital, pero que puede traer graves consecuencias de seguridad.
Por tercer enero consecutivo, algunos procesadores vuelven a estar en problemas como consecuencia de las vulnerabilidades de Intel. Desde que en 2018 se descubrieran los problemas de seguridad bautizados como Meltdown y Spectre, los comienzos de año no han vuelto a ser lo que eran. Si bien Spectre afectaba no solo a los procesadores de Intel, sino también a los diseños de AMD y ARM tanto en ordenadores, como en smartphones o servicios en la nube.
Año nuevo, más vulnerabilidades. Apenas unos días le han bastado a 2020 para que aparezca la primera vulnerabilidad del año. ¿El sistema afectado? Windows 10. ¿La forma? Un rickroll.
Las redes sociales, los medios de comunicación, internet o el cine son un elemento clave en la viralización de contenidos y también de nuevos términos. El problema llega cuando desde cualquiera de esas plataformas se envía un mensaje erróneo; un cambio que llegará a miles, si no millones, de personas y que dificultará la rectificación. Y esto es lo que ha ocurrido con el término hacker.
Que Halloween sea la noche más terrorífica del año tampoco tiene por qué ser algo literal. El temor a sufrir un ciberataque es algo que se sufre durante todo el año. De hecho, solo en este mes de octubre hemos conocido unos cuantos casos de ciberataques, hackeos, phishing… Lo último, una nueva forma de ataque informático: el CPDoS. ¿En qué consiste este nuevo ciberataque que afecta a los CDN y cómo evitar en Halloween (o en cualquier otro día) ‘la muerte’ digital de tu web?
Cuando tienes una web o una tienda online uno de tus objetivos es conseguir que cada vez más personas lleguen a él de forma orgánica y, si se da el caso, se registren en la web. Por ello, es habitual crear una página de contacto, añadir un formulario, habilitar el registro… pero ¿has instalado un captcha? Generalmente el problema viene cuando los emails que recibes o los nuevos usuarios registrados no son reales; además de que es probable que acabes fijando tus objetivos basándote en unos datos de audiencia que no son ciertos. Para evitar esto desde hace unos años en casi todas las páginas web se utilizan los captchas.
Desde que empezaron a convertirse en algo fundamental en nuestro día a día, el temor a perder nuestro smartphone ha pasado a ser uno de los miedos más frecuentes. Y es que cada vez que no encontramos nuestro teléfono móvil a la primera, el microinfarto está asegurado. A este susto hay que sumarle otro que parece estar en su máximo esplendor: el SIM swapping.
A pesar de ser el método de autenticación más antiguo en informática, las contraseñas siguen siendo la opción preferida para registrarse e iniciar sesión en diferentes servicios. La aparición de sistemas de reconocimiento facial o por voz, la huella dactilar o los patrones no han conseguido bajar del podio a las claves de acceso. Pero, en un tiempo en el que nuestra información más sensible se almacena en internet, es más importante que nunca recurrir a contraseñas seguras.
Primero fue la nueva norma en materia de protección de datos, después acabar con el geobloqueo; ahora el nuevo propósito del Consejo Europeo es reformar el concepto de ciberseguridad y revisar sus estrategias para proteger a todos los estados miembros. Con el temor a una posible guerra informática, se hace necesario preparar el marco legal para, en caso de que se produjera, disponer de la normativa adecuada.
Es bastante probable que en los últimos días hayas recibido un email avisándote de que alguien estaba tratando de registrar tu dominio bajo una extensión diferente. Aunque este tipo de campañas no son nuevas; de hecho, las estafas relacionadas con el dominio.eu son cíclicas, debemos andar con cuidado para no caer en el fraude.
¿Te imaginas que justo hoy, Halloween, fueses víctima de un ciberataque? Aunque no es necesario esperar a la llegada de la noche más terrorífica del año para sentir miedo. Los ciberataques pueden darse en cualquier momento y, aunque la seguridad total en internet no existe, siempre podremos ponérselo difícil a los hackers. Si quieres mejorar tu ciberseguridad, sigue nuestros consejos.
En los últimos días diferentes campañas de phishing han tratado de hacerse con nuestros datos más sensibles. Si hace unas semanas una campaña que, aparentemente, provenía de la «OEPM» nos avisaba que alguien quería registrar un dominio similar al nuestro; días más tarde recibíamos un correo de «PayPal» con una factura y el enlace para cancelar una transacción que no habíamos realizado.