# data[].attributes.headline
Entornos AZURE, afectados por ataques MERCURY

# data[].attributes.subject
Entornos AZURE, afectados por ataques MERCURY

# data[].attributes.body
Desde la eliminación de instancias de máquinas virtuales Azure, granjas de servidores y cargas de trabajo, redes virtuales, cuentas de almacenamiento y mucho más.

Una investigación llevada a cabo por Microsoft muestra cómo los atacantes de estados-nación (Iraní) han obtenido acceso a recursos en sitios vulnerables e inseguros, así como a entornos en la nube, lo que les ha permitido infligir grandes daños a la infraestructura del objetivo. Las organizaciones objetivo que ejecutan entornos de dominio Windows híbridos que combinan Active Directory (AD) local y Azure Active Directory (AAD) han visto manipulado su agente Azure Active Directory Connect, consiguiendo así entrar en su infraestructura Azure en línea, y destruyendo posteriormente el entorno Azure de la víctima.

https://www.skyhighsecurity.com/es/about/resources/intelligence-digest/microsoft-azure-environments-hit-by-mercury-attacks.html

# data[].attributes.headline
Se incrementan un 30% los ciberataques tipo phishing

# data[].attributes.subject
Se incrementan un 30% los ciberataques tipo phishing

# data[].attributes.body
Según datos de Webloyalty se incrementa en un 30% los ciberataques tipo phishing encabezando por españa.

# data[].attributes.attachment_link.title
Se incrementan un 30% los ciberataques tipo phishing - CyberSecurity News

# data[].attributes.attachment_link.description
España vuelve a situarse como el país europeo que más ciberataques recibe. Llega el verano y, con él, las esperadas rebajas. Esta es una época en la que los consumidores aprovechan descuentos en todos los sectores. Las ventas online durante los meses de mayo a agosto han crecido un 33% de media en los últimos [...]

# data[].attributes.attachment_link.readable_text
Continúan los ciberataques a empresas en el país. El más reciente caso se presentó en el día de ayer a Empresas Públicas de Medellín (EPM).

La entidad informó que estaba atendiendo un incidente de ciberseguridad, que no afectó los servicios públicos de energía, agua y gas.

(Vea: 'El talón de Aquiles' de EE.UU. por el que pierde millones de dólares).

No obstante, EPM señaló que ante la situación que se presentó cancelaron los servicios de atención al cliente en oficinas y en canales virtuales.

Si bien la empresa de servicios no especificó el tipo de incidente reiteró que mantendrían las medidas preventivas.

Otro incidente que se presentó recientemente fue el ciberataque a la plataforma de Keralty, propietarios de la EPS Sanitas y del servicio de medicina prepagada Colsanitas.
De acuerdo con Juan Pablo Rueda, presidente de la EPS Sanitas, la entidad fue víctima de un ataque cibernético que llevó a la empresa a desarrollar un "plan de contingencia", manifestó. Adicionalmente, desde Sanitas se confirmó que la Fiscalía General de la Nación abrió una investigación para confirmar quienes estarían detrás del ataque.

(Vea: Biometría, entre las claves para evitar los ciberataques).

"En esta labor estamos contando con el apoyo de expertos nacionales e internacionales con amplio conocimiento en este tipo de situaciones", comentó el grupo a través de un comunicado.

Pero situaciones como estas han empezado a encender las alarmas tanto a nivel empresarial como entre los usuarios.

Y es que según cifras del Centro Cibernético Policial, el número de casos denunciados en lo corrido del año asciende a 54.121 reportes de víctimas, número que supera los 11.223 casos registrados en 2021.

Empresas como Fortinet han señalado que Colombia está entre el top de los países de Latinoamérica con más intentos de ciberataques.

En ese orden se destaca, en primer lugar, México con 85.000 millones, seguido de Brasil (con 31.500 millones) y Colombia, con 6.300 millones de intentos de ataques.

"Además de las cifras extremadamente altas, los datos revelan un aumento en el uso de estrategias más sofisticadas y dirigidas, como el ransomware (secuestro de información).

Durante los primeros seis meses de 2022, se detectaron aproximadamente 384.000 intentos de distribución de ransomware en todo el mundo.De estos, 52.000 tenían como destino a América Latina", a firmó la empresa Fortinet.

(Vea: Denuncian nueva modalidad de estafa a quienes llegan del exterior).

Si bien los ataques han incrementado, expertos apuntan que la modalidades también se han venido sofisticado, lo que hace que todas las áreas de las empresas se vuelvan vulnerables y sensibles a ataques.

Diana Robles, líder de IBM Security para Colombia, Perú, Ecuador, Venezuela y Región Caribe, e xplicó que cualquier área o información crítica de una empresa es susceptible a la hora de enfrentarse a un ataque de ciberseguridad.

"Hoy en día, todas las industrias son vulnerables, la diferencia la hacen las empresas que están preparadas para contener y detectar rápidamente un ciberataque. Los ciberdelincuentes pueden usar desde el ransomware, que es la toma del control o secuestro de información, hasta phishing, que es el engaño de una víctima, haciéndose pasar por una marca o persona conocida para que entregue datos valiosos", precisó Robles.

Asimismo, la experta comentó que según un estudio de IBM, el phishing fue la causa más común de ciberataques (47 %) en 2021, además "se observó un aumento en los ataques provocados por credenciales robadas o ransomware (29 %) en América Latina", agregó Robles.

Para Kelly Quintero, gerente estratégica de territorio para BeyondTrust, Latinoamérica no ha sido la excepción a los constantes ataques cibernéticos ocurridos en todo el mundo. En Colombia, precisó la experta, al no existir una legislación que regule la comunicación de ataques cibernéticos, se expone a muchas compañía a este tipo de situaciones.

"El tamaño de las compañías, la presencia de multinacionales y por supuesto la información sensible de gran valor, ha propiciado el aumento de incidentes de seguridad. Organizaciones de hackers de Brasil, Rusia y China empiezan a incluir a nuestro país en el listado de regiones atractivas para cometer estos actos", indicó Quintero.

Igualmente, la experta comentó que "los controles de seguridad informática nunca serán suficientes para cuando estar preparados ante ataques cibernéticos se refiere".

Alberto Samuel Yohai, presidente de la Cámara Colombiana de Informática y Telecomunicaciones (Ccit), remarcó que "el país debe continuar trabajando arduamente para fortalecer las medidas de ciberseguridad, adoptando modelos, estándares y marcos de trabajo que permitan afrontar los desafíos que se presentarán en los próximos años".

De acuerdo con BeyondTrust, las empresas en el país deberán implementar buenas tácticas para minimizar el riesgo de potenciales ciberataques.

Como primer punto, la compañía recomienda actuar rápidamente ante los incidentes.

(Vea: Aumento de ciberataques requiere herramientas de conectividad seguras).

Por lo general, suspender servicios internos de la organización, eliminar el acceso del administrador a los sistemas y respaldar la información sensible, eliminar el uso de contraseñas y establecer políticas de cambio frecuente de las mismas.

Por último, realizar una constante evaluación de las vulnerabilidades de software, aplicaciones y otros sistemas.

PORTAFOLIO

# data[].attributes.attachment_link.title
Keralty y EPM, las más recientes víctimas de ciberataques

# data[].attributes.attachment_link.description
Continúan los ciberataques a empresas en el país. El más reciente caso se presentó en el día de ayer a Empresas Públicas de Medellín (EPM). La entidad informó que estaba atendiendo un incidente de ciberseguridad, que no afectó los servicios públicos de energía, agua y gas. (Vea: 'El talón de Aquiles' de EE.UU.

# data[].attributes.headline
La Agencia de Seguridad Europea avisa sobre los riesgos del cloud computing

# data[].attributes.subject
La Agencia de Seguridad Europea avisa sobre los riesgos del cloud computing

# data[].attributes.body
Cuando una empresa pasa sus sistemas a los servicios basados en la nube, tienen que manejar y controlar, junto con el proveedor de servicios, un gran número de asuntos que podrían afectar a la seguridad de sus sistemas de manera negativa. Por ejemplo, los términos de uso del proveedor podrían no permitir el escaneo de puertos, así como la evaluación de vulnerabilidades y pruebas de penetración. Además, deben tener en cuenta que los acuerdos de nivel de servicio podrían no incluir todos los servicios citados. El resultado es un hueco en las defensas del sistema, tal y como advierten desde la ENISA.

https://www.ccn-cert.cni.es/gl/gestion-de-incidentes/lucia/23-noticias/132-la-agencia-de-seguridad-europea-avisa-sobre-los-riesgos-del-cloud-computing.html

# data[].attributes.attachment_link.readable_text
Esta agencia ha subrayado estos problemas, pues considera que son los que más serias consecuencias pueden tener para aquellos que apuesten por los servicios que ofrece el cloud computing.

ENISA ha examinado los activos que las empresas ponen en riesgo cuando apuestan por el cloud computing, incluyendo los datos de los clientes así como su propia reputación. Esta agencia ha analizado también las vulnerabilidades a las que los sistemas de cloud computing han de enfrentarse así como los riesgos a los que esas vulnerabilidades exponen a los negocios y las probabilidades de que lleguen a producirse.

Cuando una empresa pasa sus sistemas a los servicios basados en la nube, tienen que manejar y controlar, junto con el proveedor de servicios, un gran número de asuntos que podrían afectar a la seguridad de sus sistemas de manera negativa. Por ejemplo, los términos de uso del proveedor podrían no permitir el escaneo de puertos, así como la evaluación de vulnerabilidades y pruebas de penetración. Además, deben tener en cuenta que los acuerdos de nivel de servicio podrían no incluir todos los servicios citados. El resultado es un hueco en las defensas del sistema, tal y como advierten desde la ENISA.

El cumplimiento de las normativas también podría ser un gran problema si el proveedor no puede ofrecer los niveles adecuados de certificación o el propio esquema de certificación no ha sido adaptado para estos sistemas en la nube. Una de las ventajas de los servicios cloud es que los datos pueden almacenarse en diferentes lugares, lo que permitiría cubrirles las espaldas en el caso de un incidente en alguno de estos centros de datos. En cualquier caso, también podría suponer un gran riesgo si los centros de datos están localizados en países con un sistema legal deficiente.

Otras áreas de preocupación, según el informe de la ENISA son lasgarantías de seguridad del fabricante; el fallo de los mecanismos que separan datos de diferentes empresas; la gestión de interfaces a las que pueden acceder los hackers o los datos no borrados apropiadamente o los propios empleados con malas intenciones. Para minimizar estos riesgos, el informe propone una lista de preguntas que las empresas deberían plantear a sus potenciales proveedores de servicios en la nube . Por ejemplo, qué garantía ofrece el proveedor para asegurar que los recursos del cliente están completamente aislados; qué programa de formación en seguridad tiene la empresa para sus empleados o qué medidas ha tomado para asegurar los niveles de servicio de terceras empresas.

nubeY es que, según la ENISA, un buen contrato puede minimizar los riesgos. Por eso, las compañías deberían prestar especial atención a sus derechos y obligaciones relacionados con la transferencia de datos, accesos a datos por imperativo legal o las notificaciones de brechas de seguridad, por ejemplo.

Sin embargo, el informe de ENISA no es todo pesimismo, pues también explica que los servicios en la nube pueden ser mucho más robustos, escalables y proporcionar unas defensas mucho más efectivas en lo que a costes se refiere frente a ciertos tipos de ataques. Por ejemplo, la capacidad de ubicar dinámicamente recursos podría proporcionar una mejor protección contra ataques DDoS.

PCWorld.es (23/11/2009)
http://www.idg.es/pcworldtech/La-Agencia-de-Seguridad-Europea-avisa-sobre-los-ri/doc87416-actualidad.htm
Einsa (20/11/2009)
http://www.enisa.europa.eu/media/press-releases/enisa-clears-the-fog-on-cloud-computing-security-1

# data[].attributes.attachment_link.title
La Agencia de Seguridad Europea avisa sobre los riesgos del cloud computing

# data[].attributes.attachment_link.description
Esta agencia ha subrayado estos problemas, pues considera que son los que más serias consecuencias pueden tener para aquellos que apuesten por los servicios que ofrece el cloud computing. ENISA ha examinado los activos que las empresas ponen en riesgo cuando apuestan por el cloud computing, incluyendo los datos de los clientes así como su propia reputación.

# data[].attributes.attachment_link.readable_text
Se filtraron los datos de unas 100 millones de solicitudes de tarjetas de crédito. (Photo by Johannes EISELE / AFP)

Capital One fue víctima de uno de los hackeos más grandes que jamás haya ocurrido a una entidad financiera, además del que afectó a Equifax. Según informó el banco, s e filtraron los datos de 100 millones de solicitudes de tarjetas de crédito en Estados Unidos, entre la que se encuentra información personal como fechas de nacimiento, domicilios, datos de contactos. La fiscalía a cargo de la investigación dice que la violación de datos también incluyó 140 números de seguro social y 80.000 números de cuentas bancarias.

La compañía dijo que los datos provenían de solicitudes de tarjetas de crédito presentadas por sus clientes entre 2005 y principios de 2019. Se estima que este hackeo le terminará costando a la empresa entre USD 100 y USD 150 millones.

A raíz de este incidente, el FBI ya arrestó a una mujer que reside en Seattle, llamada Paige A. Thompson, quien está sospechada de haber sido la autora de este ciberataque. Thompson, de 33 años, habría confesado su delito en un sitio en la web, utilizando el apodo de "erratic".

La mujer trabajó, hasta 2016, en Amazon, que es proveedora de servicios en la nube para Capital One, según consta en la investigación que lleva adelante el estado, y que cita el sitio de noticias Washington Post.

El banco contrató en 2015 los servicios de Amazon Web Services (AWS) para mejorar la seguridad de su sitio, así como para reducir costos y optimizar la calidad de los servicios. Sin embargo, desde el banco trataron de desvincular este incidente con una falla por parte de AWS.

"Este tipo de vulnerabilidad no es específica de la nube", explicaron desde Capital One en un comunicado donde también remarcaron que tuvieron la posibilidad de hacer un diagnóstico rápido y encontrar una solución gracias al modelo operativo de la nube. Por su parte, Amazon le dijo al New York Times que no encontró evidencia de que sus servicios en la nube hubieran sido comprometidos

"La magnitud de esta violación es muy grande", explicaron analistas de JP Morgan Chase & Co, liderados por Richard Shane, en un comunicado enviado a sus clientes. "Si bien no está claro si esto está directamente relacionado con la transición de Capital One a una infraestructura basada en la nube", es probable que se genere "una nueva preocupación por este tema en el futuro".

Según un vocero de Amazon, citado por Bloomberg, el incidente ocurrido en Capital One no requería tener acceso a información privilegiada. Al parecer, uno de los problemas fue una falla en el firewall de Capital One. Eso le habría permitido a Thompson ingresar en el sistema. "Fue un problema de una configuración mal hecha en un web firewall. Eso permitió que en lugar de frenar la extracción y consulta de datos, la permitiera hacerlo desde una fuente externa", explicó a Infobae, Sebastián Stranieri, CEO de la empresa de ciberseguridad VU Security.

"El ataque pudo haber sido evitado -o al menos haber tenido menor alcance- si los datos de los usuarios resguardados por la entidad bancaria hubieran sido almacenados mediante mecanismos que contemplaran el cifrado. En algunos casos, estas y otras entidades consideran proteger mediante cifrado únicamente las contraseñas de acceso o los números de tarjetas de crédito. Sin embargo, las vulneraciones de otros datos -como nombre, dirección, estado civil o fecha de nacimiento- tienen una estrecha relación con otros incidentes informáticos. En muchas ocasiones, el acceso a estos datos y su posterior publicación y/o venta, facilita que los delincuentes cibernéticos cometan otro tipo de ataques", explicó Sebastián Bellagamba, director de América Latina y el Caribe de Internet Society, en diálogo con Infobae.

Y añadió: "Esto es particularmente relevante en el contexto de las declaraciones del Fiscal General de Estados Unidos, William Barr, quien considera que el cifrado es un riesgo de seguridad. Este incidente demuestra que el cifrado no es únicamente utilizado para cometer conductas delictivas, sino que su adecuada implementación puede ayudar a proteger conductas legítimas y a prevenir casos como el que conocimos apenas de Capital One".
Cuentas bancarias en la mira: 9 de cada 10 entidades financieras en América Latina fueron blanco de ciberataques en el último año Quiénes son los hackers de sombrero blanco y por qué son tan buscados Quiénes son los ciberdelincuentes más buscados por el FBI

# data[].attributes.attachment_link.title
Cómo sucedió el hackeo al banco Capital One, uno de los más grandes de los últimos tiempos

# data[].attributes.attachment_link.description
Se filtraron los datos de más de 100 millones de usuarios, como fechas de nacimiento, domicilios y datos de contacto; así como miles de números de cuentas bancarias y de seguro social. Algunos especialistas aseguran que el incidente se podría haber evitado o reducido si se tomaban ciertas medidas de seguridad.

# data[].attributes.attachment_link.readable_text
Las alertas de seguridad informáticas que ponen en jaque a las compañías comienzan a ser moneda habitual en un mundo hiperconectado

Vista de una empresa del distrito financiero de Madrid. Víctor Sainz

Odian contarlo, pero las empresas se están viendo obligadas a admitir lo que pasa en sus sistemas informáticos. Y suelen ser historias espeluznantes. Esta misma semana, Quest Diagnostics, un laboratorio clínico estadounidense que forma parte de las 500 mayores empresas de ese país, ha informado de que los datos de 11,9 millones de pacientes (incluidas tarjetas de crédito y cuentas bancarias) estuvieron ocho meses expuestos por el error de seguridad de un proveedor. Hace unos días, Travelex Holdings, una empresa con sede en Londres, suspendió sus servicios en 30 países por otro agujero en sus sistemas, según Bloomberg. En España se han vivido casos muy llamativos en los últimos tiempos, como el hackeo en Prosegur a finales de noviembre, o el que obligó a la suspensión de la programación local en la cadena SER (del grupo PRISA) ese mismo mes por un ataque de ransomware, un encriptador de archivos que también afectó a la consultora Everis; o el que infectó al hospital universitario de Torrejón de Ardoz el mes pasado e inutilizó sus ordenadores y las pantallas de las salas de espera (y obligó a sus empleados a volver al lápiz y al papel).

Los datos, que se suponía que eran la nueva mina de oro con la digitalización, también son munición para la ciberdelincuencia, un negocio cada vez más lucrativo y devastador. Según las cifras de la consultora Gartner, el gasto en seguridad empresarial mundial alcanzó los 124.000 millones de dólares en 2019, un 8% más respecto a 2017. El Observatorio Español de Delitos Informáticos constata que los fraudes, las falsificaciones, los accesos ilícitos o las violaciones de propiedad industrial, tanto a particulares como a empresas, se han disparado hasta los 110.613 casos detectados en 2018 (últimas cifras disponibles). Cuatro años antes no llegaban a los 50.000. El Instituto Nacional de Ciberseguridad (Incibe) gestiona más de 100.000 incidentes al año de empresas y particulares, de los que unos 700 corresponden a operadores estratégicos (desde eléctricas hasta empresas de telecomunicaciones, puertos...). Casi 5.000 personas han sido detenidas o son investigadas por delitos relacionados con el cibercrimen en el país, según Statista.

En suma, miles de vulnerabilidades son descubiertas cada mes, algo que va en aumento. Pilar López, presidenta de Microsoft España, decía hace un par de semanas en una charla en Esade que la amenaza de la ciberdelincuencia "es más real que nunca". Y alertaba de que la mayoría de las empresas españolas no están preparadas para responder a un ciberataque que pueda paralizarlas por completo. "Afortunadamente, estamos avanzando y cada vez se tarda menos en detectarlo. Las empresas tienen que aprender a protegerse y diseñar un plan global de seguridad". Cierto es que su compañía vende productos para ello, pero también lo es que la alerta no solo proviene del sector. Ana Botín, presidenta del Banco Santander, mencionó la ciberprotección como uno de "los mayores retos sociales", el pasado verano, durante la junta de accionistas de la plataforma educativa Universia. "Es importante saber dónde se ha cometido el robo, pero también quién es el responsable", apuntó. Porque los delincuentes están por todas partes, a veces tienen el apoyo de sus propios Estados y es difícil sentarlos en el banquillo.

En la firma de seguridad S21Sec tienen monitorizadas algunas bandas que han logrado ingresos de más de 50 millones de euros. "Es un negocio redondo, hay estudios sobre la rentabilidad de las organizaciones que hablan de retornos del 2.000%", señala Jorge Hurtado, su vicepresidente de Servicios Gestionados. "Lo que hace 15 años era una persona en un garaje, hoy son equipos de cientos de personas con herramientas propias y un montón de recursos a su alcance". En Internet se anuncian sin impunidad supuestas "empresas" que ofrecen servicios completamente ilegales. "Muchos clientes nos preguntan si es posible hackear un teléfono, un whatsapp, una red social... a lo que respondemos siempre que sí, todo sistema es vulnerable y con los conocimientos y herramientas adecuados puede ser hackeado", anuncian en una de ellas.

José Luis Narbona, profesor asociado de criminalística en la Universidad de Alcalá y presidente de la Asociación Nacional de Ciberseguridad, no quiere sonar alarmista, pero menciona que España está a años luz de lo que necesita en inversión y conciencia sobre este tema. " Todo parte de una cuestión económica y se ha convertido en una guerra global. El incremento de ataques a empresas españolas es bastante alto e inversamente proporcional al gasto que realizan para garantizar la confidencialidad de los datos". Una inversión que a menudo es pobre, dispersa y casi siempre tiene un sentido de urgencia que la hace inútil para construir una verdadera estrategia de negocio.

Luis Tinoco

Fraudes silenciosos

Lorenzo Martínez, fundador de Securizame y perito judicial en delitos informáticos, ha visto solicitudes de rescate de datos provocadas por ransomware en pymes de 3.000, 10.000 y hasta 12.000 euros (en empresas mayores pueden pasar de los 100.000). También ha visto cómo muchos negocios medianos y pequeños se ven desarmados (sin acceso a todos sus sistemas) y acceden al chantaje de los criminales cuando se dan cuenta de que están en un callejón sin salida. Algunos incluso después de aguantar un mes buscando alternativas. "También se dan estafas como el llamado timo al CEO, de cientos de miles de euros". Esto último es más sofisticado. Imagine a un directivo que tiene que pagar una factura a un proveedor habitual y recibe un correo electrónico -aparentemente- de ese proveedor que le pide que esta vez haga el ingreso en otra cuenta bancaria. Lo solicita en un correo electrónico cordial utilizando un lenguaje adecuado y dirigiéndose a él por su nombre y apellidos. El ejecutivo confía, cambia el destino del dinero... y lo pierde. Por vergüenza, muchas veces estas torpezas se ocultan y no se denuncian. Grave error. Fernando Anaya, director para España de Proofpoint, avisa que el 93% de los ataques utilizan el correo electrónico como puerta de entrada, "de ahí la importancia de concienciar a los empleados".

La ciberdelincuencia ataca a todos los sectores y está en todos los niveles, aunque algunos negocios son más vulnerables que otros. La banca, por descontado, es el número uno de la diana. También la que más invierte en protección. La Reserva Federal americana (Fed) lo puso de manifiesto el pasado martes. El ataque a uno de los mayores bancos de Estados Unidos podría afectar al 38% del sistema financiero de ese país, según sus cálculos. El personal de la Fed hizo el ejercicio de qué pasaría si una gran entidad fuese bloqueada y no pudiese realizar pagos y cobros durante solo un día: el contagio sería inmediato, el resto de las entidades intentarían apalancar su liquidez y 4 de cada 10 dólares del sistema quedarían bloqueados.

No es ciencia-ficción. Un informe de McKinsey cita que desde 2013 los llamados "ataques Carbanak" (robos basados en malware) han costado a la banca mundial 1.000 millones de dólares. En ellos, cometidos por al menos tres bandas criminales como después se acreditó, los ladrones demostraron tener un conocimiento sofisticado del entorno digital y entender los procesos bancarios, así como las brechas de seguridad para llegar a cajeros automáticos, tarjetas de crédito y transferencias. Estas acciones que afectaron a un buen número de bancos rusos también dejaron al descubierto la cada vez más difusa relación entre ciberataques, fraudes y delitos financieros. José Luis Martínez Campuzano, portavoz de la patronal bancaria española (AEB), cree que "a medida que los bancos fortalecen sus barreras de protección, los ciberataques derivan hacia el eslabón más débil de la cadena, el cliente, a través de phishing, vishing, smishing".

Es el mal de este tiempo: sociedades más digitalizadas y a la vez más desnudas ante el ciberdelito. Quizá por ello las encuestas muestran un derroche de voluntad. Un estudio realizado por Willis Towers Watson y ESI ThoughtLab, presentado en Madrid esta semana, cita que organizaciones de todo el mundo quieren aumentar sus inversiones en ciberseguridad un 34% durante el próximo año, y cerca del 12% lo harán en más de un 50%. Pero quien crea que el dinero arregla el problema se equivoca. Sin soluciones integrales en todos los niveles del negocio la respuesta fallará, según los expertos.

Para Jesús Romero, socio de consultoría en ciberseguridad de PWC, "el riesgo tecnológico cada vez tiene más peso y hay un punto clave: además de prepararse para proteger sus activos, ahora la empresa tiene que estar preparada para responder. Es importante que sea resiliente a un ataque, que sepa actuar y remediarlo cuanto antes, porque el tiempo es fundamental". Como otros consultados, insiste en que la seguridad absoluta "no existe". "Cada compañía debe saber el riesgo residual con el que puede convivir para garantizar la continuidad de las operaciones, la protección de su marca y la información de sus clientes".

Xabier Mitxelena, responsable de Accenture Security en España, pone un ejemplo muy gráfico: "Si entras en el metro con tu hijo y ves algo parecido a un bocadillo envuelto en papel, lo primero que le dices es que no lo coja. Pero cuando vamos a cualquier sitio, lo primero que hacemos es buscar la wifi sin saber si es segura".

Suerte que en este caso la regulación tira del desarrollo de la seguridad informática. La decena larga de expertos consultados citan el Reglamento Europeo de Ciberseguridad, el Reglamento General de Protección de Datos o la Ley de Seguridad Privada, junto a un puñado de reales decretos, reglamentos e instrucciones técnicas que han cambiado la visión del problema desde los consejos de administración. "Cuando empecé en esto intentaba hacer ver que la seguridad no es un concepto tecnológico; que, si haces bien las cosas, tienes una ventaja de calidad. Hasta ahora habíamos construido una seguridad reactiva, intentando proteger el perímetro de la empresa con barreras, pero ese perímetro ha cambiado y ha subido la valoración del dato como elemento diferenciador de la competitividad de la empresa", dice Mitxelena. Al menos las grandes compañías dicen tener integrada la seguridad como un elemento embebido en el negocio y no como un coste o una unidad separada del resto. Tienen muchos más recursos y están dispuestas a apostar por la ciberseguridad, porque además, saben que a la larga les supondrá un ahorro y puede que les ofrezca ventajas frente a competidores. Según un estudio mundial de Accenture publicado el año pasado, los ataques que terminan con éxito causan pérdidas medias de ocho millones de euros por compañía en España. En Estados Unidos el botín sube a 22 millones.

Lecciones aprendidas

Las consultoras recomiendan, además de concienciación, poner a prueba la capacidad de las empresas con simulacros periódicos y análisis continuos. Es algo habitual en las grandes del Ibex y en algunos sectores que también son muy sensibles, como el farmacéutico. Y si ocurre el desastre, hay que cruzar los dedos y no entrar en pánico.

Telefónica ha aprendido del incidente que vivió en la mañana del 12 de mayo de 2017, cuando sufrió el golpe del ransomware llamado Wannacry. Hoy Juan Carlos Gómez, director global de ciberinteligencia de la compañía, explica que la alta dirección está muy concienciada con este tema. Su organización integra la seguridad dentro del mismo paraguas y combina distintas herramientas, desde las que ofrecen proveedores externos hasta las desarrolladas en la compañía o, cada vez más, las que obtienen de las start-ups donde invierten. Su red, dice Gómez, es global y se apoya en 15 centros situados en los países donde opera. "Tenemos un gran volumen de activos a proteger, hacemos un gran esfuerzo en la concienciación de los empleados porque, por muchas medidas que tengas, alguien puede hacer un clic y propagar un ataque". Esa seguridad, apoya Fernando Anaya, "debe ser multicapa, no hay una solución única ni una sola tecnología, sino un proceso". Lo mismo opina Carmen Dufur, directora de ese área de la consultora Capgemini. "En nuestro caso trabajamos 4.000 personas en ciberseguridad en todo el mundo y eso crea una gran comunidad que ayuda a generar inteligencia, que al final es un gran valor añadido".

En la cadena Mango, por ejemplo, tienen lo que llaman "embajadores de seguridad", empleados de la compañía que no son informáticos, pero que están atentos a lo que pasa en cada departamento. "Cuando lanzamos la medida nos sorprendió el número de personas que se presentaban voluntarias". En el textil los esfuerzos se concentran en la cadena logística, donde un error tendría impacto directo en las tiendas. Otro ojo lo tienen puesto en los periodos de mayores ventas, como las rebajas o el Black Friday, donde admiten haber detectado "un aumento de los intentos [de acceso indebido] de hasta un 300%".

Vuelta al pasado

El virus que infectó a Telefónica y a otras muchas empresas e instituciones, como el centro nacional de salud británico, no se dirigía específicamente a la operadora. En un solo día atacó a 140.000 máquinas en más de 100 países gracias a una brecha de seguridad en ordenadores con el sistema operativo Windows no actualizado debidamente.

La historia que puede no ser algo del pasado. Javier Antón, director de ciberseguridad de Fujitsu, recuerda que Microsoft ha dejado de dar soporte hace unos días a las versiones Windows 7 y Windows Server 2008. "Muchas compañías que tengan sistemas basados en estas aplicaciones se han quedado sin ese servicio y tendrán que migrar a otros sistemas, algo que puede generar agujeros de seguridad que, seguramente, van a aprovechar los cibercriminales". Es, insiste, una lucha desigual donde los atacantes son capaces de convertir en dinero sus golpes de manera sencilla. "La pelea está muy desequilibrada porque los hackers solo tienen un objetivo: atacar a una entidad definida. Han pasado de ser golpes masivos a actos dirigidos, personalizados. Si quieren atacar a alguien, solo tienen que esperar su momento, porque nadie está actualizado al 100% en cuanto a parches o soporte de operaciones". Cuando esto ocurre, el pago siempre se reclama en forma de criptomonedas para no dejar rastro. Y aunque no hay ninguna norma que prohíba ceder a la extorsión, los expertos recomiendan no hacerlo nunca, "a menos que toda tu compañía esté en riesgo de desaparición", matiza Antón. Narbona recuerda que aun así puede ser completamente inútil: pagar no garantiza que te devuelvan los datos. O que lo vuelvan a intentar en el futuro.

El último recurso

Cuando todo falla entran en juego las aseguradoras, que han desarrollado más y más productos específicos. Todas las grandes, desde Mapfre hasta Zurich, Axa, AIG o Generali, han entrado en este negocio. En Allianz, por ejemplo, aseguran que sus productos no solo sirven para proteger a pymes y autónomos, sino que se enfocan cada vez más a "una estrategia preventiva" del ciberdelito. Muchas pólizas cubren desde la certificación forense (el peritaje sobre los daños informáticos) hasta planes de recuperación de las funciones del negocio o asesoramiento y defensa jurídica frente a la extorsión o el borrado de la huella digital. Pero nada sale gratis. Un informe de Kaspersky citado por el Incibe valora en 33.700 euros el presupuesto medio que necesitaría una pyme para resolver un problema de seguridad como fugas de datos, fraude o ataques de denegación de servicio. De modo que lo habitual es contratar pólizas por obligación legal o para cubrir solo accidentes que afectarían de modo irreversible a la empresa.

Otra vulnerabilidad, pero en clave empresarial, está en la poca visibilidad de la industria española en este sector, superada a menudo por las ofertas que realizan grandes consultoras internacionales o multinacionales instaladas en el país. El Incibe tiene contabilizadas unas 1.600 firmas con raíces nacionales de las más de 6.000 del sector. Quizá sea, como menciona Yago Jesús, director de Tecnología en la empresa eGarante, que "hay mucho intrusismo en el negocio y no se valora la I+D propia como en otros países". Un mal que hace que cada vez más sean autónomos freelance los contratados para proyectos que rotan sin estabilidad laboral y ni posibilidad de crear y compartir conocimiento. O, como menciona Lorenzo Martínez, que las soluciones impuestas por el mercado a toda esta avalancha de bloqueos sean siempre las mismas: "Disponer de un buen backup [copia de seguridad], cuando en muchos casos también puede ser cifrado". Un problema que tiene una doble cara, como recuerda Arancha Jiménez, directora de seguridad de Atos Iberia: la eterna falta de profesionales para responder a la alta demanda del mercado. Personas que "investiguen, que evolucionen". Que vayan tan rápido como los malos.

Sobre la firma

Normas

Archivado En

# data[].attributes.attachment_link.description
Las alertas de seguridad informáticas que ponen en jaque a las compañías comienzan a ser moneda habitual en un mundo hiperconectado Odian contarlo, pero las empresas se están viendo obligadas a admitir lo que pasa en sus sistemas informáticos. Y suelen ser historias espeluznantes.

# data[].attributes.body
https://www.xataka.com/pro/ataque-a-solarwinds-explicado-que-ataque-a-esta-empresa-desconocida-trae-cabeza-a-grandes-corporaciones-gobiernos-mundo

El ataque a SolarWinds que se dio a conocer el 13 de diciembre podría haber quedado como un ataque más a una empresa, si no fuera por la relevancia de los clientes que tiene. Lo que empezó como un ciberataque a un software hace casi un mes, ha derivado en el acceso a un código fuente de software de Microsoft, como la compañía anunció.

La información de unas 18.000 empresas de todo el mundo, también de España, y de las mayores agencias de gobierno de Estados Unidos podría estar ahora en manos de un "una nación extranjera", según SolarWinds. ¿Qué tiene esta empresa y su software que han causado tanto revuelo?

# data[].attributes.attachment_link.readable_text
El ataque a SolarWinds que se dio a conocer el 13 de diciembre podría haber quedado como un ataque más a una empresa, si no fuera por la relevancia de los clientes que tiene. Lo que empezó como un ciberataque a un software hace casi un mes, ha derivado en el acceso a un código fuente de software de Microsoft, como la compañía anunció.

La información de unas 18.000 empresas de todo el mundo, también de España, y de las mayores agencias de gobierno de Estados Unidos podría estar ahora en manos de un "una nación extranjera", según SolarWinds. ¿Qué tiene esta empresa y su software que han causado tanto revuelo?

Qué es SolarWinds y cuál es su mayor activo. Además de ser una empresa nacida en 1999 en Oklahoma, SolarWinds es la empresa fabricante de Orion, un software que es usado por unos 33.000 clientes entre los que se incluyen casi todas las empresas que integran la lista de Fortune 500 y organizaciones gubernamentales de Estados Unidos como la NASA, las fuerzas aéreas o el Pentágono. La misma empresa describe Orion como "una plataforma de administración y monitorización están de la infraestructura diseñada para simplificar la administración de TI en entornos locales, híbridos y de software como servicio (SaaS) en un solo panel".

Cómo y cuándo fue el ataque a SolarWinds. El anuncio llegó el 13 de diciembre pero las informaciones apuntan a que en la actualización del pasado mes de marzo se habría introducido una puerta trasera, comprometiendo la herramienta Orion y de paso toda la infraestructura de las empresas que lo utilizan. Esta vulnerabilidad se conoce como Sunburst o Solorigate. Cuando está presente y activada permite al atacante acceder a la cadena de suministro. Es decir, los atacantes comprometen la seguridad de un tercero, en este caso SolarWinds, y consiguen con ello infiltrarse en compañías y entidades públicas que usan sus servicios, como Microsoft, la NASA o Cisco (y casi todas las compañías que integran la lista de Fortune 500). El 21 de diciembre se descubrió otro malware que se ha bautizado como Supernova, un malware que puede desplegar código malicioso. Con la información que hay hasta ahora, Supernova tiene menor relevancia.

Quién atacó a SolarWinds y a su larga lista de clientes. Sobre Sunburst dice SolarWinds en su web que "se nos ha informado de que la naturaleza de este ataque indica que puede haber sido llevado a cabo por un estado nación exterior". La empresa se muestra muy cauta ante una información muy relevante que ha levantado mucha polémica. El 18 de diciembre, Mike Pompeo, actual secretario de estado de Estados Unidos, dijo públicamente que "podemos decir que está bastante claro que los rusos están relacionados con esta actividad". Microsoft, como una de las empresas afectadas, habló de "un actor estatal muy sofisticado".

Qué tiene que ver esto con el código fuente de Microsoft. La investigación del centro de respuestas de Microsoft descubrió que más allá de la presencia de código malicioso en los programas de SolarWinds, también se habían detectado intentos por acceder a sus programas por parte de un hacker. "Descubrimos que una cuenta había sido utilizada para ver el código fuente", afirmó la de Redmond. Desde la firma dicen que ese problema está solucionado y no ha afectado a sus clientes, pero la polémica saltó. Para CNBC esto muestra una señal preocupante de las ambiciones de los espías, puesto que el código fuente no deja de ser una de las tecnologías más guardadas y protegidas de una empresa. Microsoft no ha detallado qué tipo de código fuente fue visto ni qué software está afectado por esto. Según el presidente de esta empresa, ver el código fuente no quiere decir que los hackers hayan podido acceder a información de mayor importancia y que no hay indicios de que sus sistemas hayan sido usados para atacar a terceros.

Por qué nos importa el ataque de seguridad a SolarWinds. Ahora toca saber qué tiene que ver SolarWinds con una empresa española o con una europea. La firma tiene 33.000 clientes (o tenía en el momento del ataque), de acuerdo con The Verge. De esos, las investigaciones de Microsoft, hablan de más de 18.000 clientes que tendrían instalada la actualización de Orion afectada por el ataque y 40 entidades públicas. De acuerdo con un texto firmado por Brad Smith, presidente de Microsoft, un 20% de las empresas afectadas están repartidos en siete países fuera de Estados Unidos. Estos países son: Canadá, México, Bélgica, Reino Unido, España e Israel. Y "está claro que el número de víctimas y ubicaciones va a seguir creciendo", concluyó. SolarWinds eliminó la lista concreta de sus clientes, que estaba en su web.

Solución conocida a esta brecha de seguridad. El secretismo continúa alrededor del ataque a SolarWinds y aún no se sabe el alcance de este evento que lleva tres semanas copando titulares. SolarWinds pidió a sus clientes que se asegurasen de haber eliminado de sus sistemas las versiones de su software que se sabe que están afectadas por la vulnerabilidad de Sunburst. Por su parte, Microsoft tomó la decisión de poner en cuarentena las versiones de SolarWinds Orion Platform afectadas desde el día 16 de diciembre.

A qué han podido tener acceso los atacantes. Esa es la pregunta que aún no tiene una respuesta clara. La investigación se está llevando a cabo de una forma muy discreta. De hecho, Mike Pompeo dijo en la mencionada entrevista que la investigación estaba aún trabajando por esclarecer dudas y que probablemente mucha de la información se vaya a mantener clasificada. SolarWinds ha hablado poco sobre el alcance total del ataque. Aparte de Microsoft, las empresas clientes de este software no se han pronunciado al respecto.

# data[].attributes.attachment_link.title
El ataque a SolarWinds, explicado: por qué un ataque a esta empresa desconocida trae de cabeza a grandes corporaciones y gobiernos del mundo

# data[].attributes.attachment_link.description
El ataque a SolarWinds que se dio a conocer el 13 de diciembre podría haber quedado como un ataque más a una empresa, si no fuera por la relevancia de los clientes que tiene. Lo que empezó como un ciberataque a un software hace casi un mes, ha derivado en el acceso a un código fuente de software de Microsoft, como la compañía anunció.

# data[].attributes.body
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwiGyOLi-eb-AhXzSzABHYckDTMQFnoECCwQAQ&url=https%3A%2F%2Fcybersecuritynews.es%2Famazon-freno-el-ciberataque-ddos-mas-grande-de-la-historia-en-plena-pandemia%2F&usg=AOvVaw323tvHLVAj0nDd0XPXXMF9

# data[].attributes.attachment_caption
Amazon Web Services, la nube más atacada en 2022

# data[].attributes.body
A medida que cada vez más consumidores se pasan a las tecnologías en la nube, también lo hacen los ciberdelincuentes, y sus ojos apuntan a los mayores actores del mercado. Según las conclusiones del equipo de Atlas VPN, Amazon Web Services (AWS) ha sido el proveedor de servicios en la nube que más ataques ha sufrido en los primeros cuatro meses de 2022.

Con datos basados en la información recogida por Hackmageddon, el informe hecho público revela que Amazon Web Services sufrió 10 ataques nativos de la nube, que representan casi una quinta parte (18,9%) de todos los eventos de este tipo en los primeros cuatro meses de este año. Las amenazas nativas de la nube se refieren a aquellos eventos cibernéticos que explotan la nube en una o más etapas de la cadena de ataque.

Las nubes de Microsoft OneDrive, Discord, Dropbox, Google Drive y GitHub ocupan el segundo lugar, ya que cada una de ellas soportó el 9,4% de las amenazas nativas de la nube hasta abril de 2022. Les sigue el servicio de Pastebin, cuyas amenazas representaron el 5,7% de los ataques nativos en la nube sufridos hasta abril, seguidas de los servicios de Microsoft 365 Suite y Microsoft Azure, cada una con el 3,8%.

Los ataques y amenazas recibidos por AWS tienen la lógica relación con su liderazgo en el mercado de los proveedores de servicios en la nube más explotados, y de la nube en general, con una cuota del 33%, más que cualquier otro servicio. A la nube de Amazon le siguen Microsoft Azure, con un 21% de cuota de mercado y Google Cloud, con un 10%, según las estadísticas del cuarto trimestre de 2021 proporcionadas por Finbold y Synergy Research Group.

Los servicios en la nube son un objetivo atractivo para los ciberdelincuentes, debido a la disponibilidad de varias herramientas dentro de la misma aplicación para distribuir contenido malicioso y la gran cantidad de datos sensibles que contienen. Esto es especialmente constatable cuando se trata de los líderes del mercado, ya que tienen la mayor cuota de usuarios.

# data[].attributes.attachment_link.readable_text
La nube de Amazon (AWS) ha sido la plataforma que ha sufrido más ciberataques que el resto, una quinta parte (un 18,9%) del total.

También te puede interesar:

Créditos: Sharosh Rajasekher (Unsplash).

A medida que cada vez más consumidores se pasan a las tecnologías en la nube, también lo hacen los ciberdelincuentes, y sus ojos apuntan a los mayores actores del mercado. Según las conclusiones del equipo de Atlas VPN, Amazon Web Services (AWS) ha sido el proveedor de servicios en la nube que más ataques ha sufrido en los primeros cuatro meses de 2022.

Con datos basados en la información recogida por Hackmageddon, el informe hecho público revela que Amazon Web Services sufrió 10 ataques nativos de la nube, que representan casi una quinta parte (18,9%) de todos los eventos de este tipo en los primeros cuatro meses de este año. Las amenazas nativas de la nube se refieren a aquellos eventos cibernéticos que explotan la nube en una o más etapas de la cadena de ataque.

Las nubes de Microsoft OneDrive, Discord, Dropbox, Google Drive y GitHub ocupan el segundo lugar, ya que cada una de ellas soportó el 9,4% de las amenazas nativas de la nube hasta abril de 2022. Les sigue el servicio de Pastebin, cuyas amenazas representaron el 5,7% de los ataques nativos en la nube sufridos hasta abril, seguidas de los servicios de Microsoft 365 Suite y Microsoft Azure, cada una con el 3,8%.

Los ataques y amenazas recibidos por AWS tienen la lógica relación con su liderazgo en el mercado de los proveedores de servicios en la nube más explotados, y de la nube en general, con una cuota del 33%, más que cualquier otro servicio. A la nube de Amazon le siguen Microsoft Azure, con un 21% de cuota de mercado y Google Cloud, con un 10%, según las estadísticas del cuarto trimestre de 2021 proporcionadas por Finbold y Synergy Research Group.

Los servicios en la nube son un objetivo atractivo para los ciberdelincuentes, debido a la disponibilidad de varias herramientas dentro de la misma aplicación para distribuir contenido malicioso y la gran cantidad de datos sensibles que contienen. Esto es especialmente constatable cuando se trata de los líderes del mercado, ya que tienen la mayor cuota de usuarios.

# data[].attributes.attachment_link.title
Amazon Web Services, la nube más atacada en lo que va de año

# data[].attributes.attachment_link.description
La nube de Amazon (AWS) ha sido la plataforma que ha sufrido más ciberataques que el resto, una quinta parte (un 18,9%) del total. También te puede interesar: A medida que cada vez más consumidores se pasan a las tecnologías en la nube, también lo hacen los ciberdelincuentes, y sus ojos apuntan a los mayores actores del mercado.

# data[].attributes.attachment_link.title
¡NOS ATACÓ UN HACKER! Y te lo explico TODO

# data[].attributes.headline
Google compra la empresa que detectó el hackeo «más sofisticado» de la historia

# data[].attributes.subject
Google compra la empresa que detectó el hackeo «más sofisticado» de la historia

# data[].attributes.body
https://www.enter.co/empresas/seguridad/google-compra-la-empresa-que-detecto-el-hackeo-mas-sofisticado-de-la-historia/
En marzo de 2020, SolarWinds, la empresa de soluciones tecnológicas que provee de sus servicios a más de 15.000 compañías y a instituciones gubernamentales de Estados Unidos como El Pentágono y la NASA, fue hackeada mediante el ciberataque «más sofisticado de la historia».

Así fue como Microsoft, que también resultó afectada, se refirió a la instalación de un malware que primero atacó los sistemas de SolarWinds y luego a los de sus clientes de forma silenciosa, en una cadena que terminó infectando los sistemas de empresas ubicadas en Bélgica, Canadá, México, España, Reino Unido, Israel y Emiratos Árabes; y de las cuales, al menos 400 hacen parte de la lista de Fortune 500.

Mandiant, una empresa estadounidense considerada como una de las mejores en ciberseguridad, fue la que detectó la vulnerabilidad sobre la cual se especuló en un principio que había podido ser financiada o por el gobierno chino, o por el de Rusia. La compañía hizo el reporte en diciembre de ese mismo año y, desde entonces, se ubicó en la mira de gigantes como Microsoft y de Google quienes mostraron interés en comprarla. ¿La razón? El negocio de los servicios en la nube es lucrativo para ambas empresas, ambas compiten por dominarlo y ambas saben que solo ganará la que pueda garantizar el sistema más seguro para sus clientes.

# data[].attributes.attachment_link.title
Google compra la empresa que detectó el hackeo “más sofisticado” de la historia • ENTER.CO

# data[].attributes.attachment_link.description
Por US$5.400 millones, Google adquirió a Mandiant, la compañía de ciberseguridad que en 2020 detectó el hackeo a los sistemas de SolarWinds .

# data[].attributes.body
1. Investigar sobre incidentes de Seguridad en proveedores Cloud, es factible analizar casos de empresas como así también, virus, robo de información, etc.
2. Documentar con un breve resumen en Padlet.
3. Debatir colaborativamente entre todo.

# data[].attributes.headline
ESTRATEGIA DE CIBERSEGURIDAD EN VENEZUELA.Según datos del 2017, Venezuela actualmente no tiene una estrategia nacional de seguridad cibernética. Sin embargo, existe un sistema nacional de seguridad informática cuya aplicación es responsabilidad de la Superintendencia de Servicios de Certificación Electrónica (SUSCERTE), según lo dispuesto por el artículo 54 de la Ley de Infogobierno. 

# data[].attributes.subject
ESTRATEGIA DE CIBERSEGURIDAD EN VENEZUELA.Según datos del 2017, Venezuela actualmente no tiene una estrategia nacional de seguridad cibernética. Sin embargo, existe un sistema nacional de seguridad informática cuya aplicación es responsabilidad de la Superintendencia de Servicios de Certificación Electrónica (SUSCERTE), según lo dispuesto por el artículo 54 de la Ley de Infogobierno. 

# data[].attributes.body
RESUMEN: Las estrategias de ciberseguridad se aplican de manera ineficiente en el sector público y casi son desconocidas en el sector privado. Aunque existen bases legales que sustentan la aplicación de mecanismos de blindaje y seguridad de los datos para conocimiento libre, solamente el sector bancario lo aplica de forma regular en convenio con aliados internacionales. No obstante existe un elevado interés en las universidades para el estudio de ciberseguridad.
https://revistaseguridad360.com/noticias/ciberseguridad-en-venezuela/

# data[].attributes.attachment_link.readable_text
Revista Seguridad 360 pone a su consideración el reporte de ciberseguridad "Ciberseguridad, riesgos, avances y el camino a seguir en América Latina y el Caribe" un esfuerzo conjunto de la Organización de los Estados Americanos (OEA) y el Banco Interamericano de Desarrollo (BID). Este artículo se explica la estrategia de ciberseguridad en Venezuela.
Según datos del 2017, Venezuela actualmente no tiene una estrategia nacional de seguridad cibernética. Sin embargo, existe un sistema nacional de seguridad informática cuya aplicación es responsabilidad de la Superintendencia de Servicios de Certificación Electrónica (SUSCERTE), según lo dispuesto por el artículo 54 de la Ley de Infogobierno.

▶ Estrategia de ciberseguridad en Panamá

El objetivo de este sistema es crear condiciones que generen confianza en el uso de las TIC en manos de quienes están en el poder e implementar medidas que proporcionen niveles adecuados de seguridad para las TIC. Además, existe cierta conciencia de que es necesaria una estrategia nacional de seguridad cibernética, como lo mencionó el superintendente de SUSCERTE en una ceremonia para la primera camada de graduados en informática forense en agosto de 2016.

SUSCERTE también es sede del CSIRT nacional de Venezuela, VenCERT, cuyo principal objetivo es prevenir, detectar y gestionar incidentes en los sistemas de información de la administración pública nacional y las entidades públicas a cargo de la gestión de infraestructura crítica.

VenCERT tiene como una de sus tareas proporcionar capacitación en seguridad cibernética. Durante la conferencia internacional Venezuela Digital 2017, el superintendente de SUCERTE destacó que durante 2016 se capacitaron 687 personas en seguridad cibernética en Venezuela, aunque no mencionó quien realizó dicha capacitación. Además, aunque no parece haber oportunidades para que los venezolanos continúen su educación específicamente en seguridad cibernética, hay muchas opciones en temas relacionados, como informática o ingeniería de sistemas.

Hay algunas compañías privadas que brindan servicios de seguridad de la información. Sin embargo, el número de empresas y el alcance de los servicios que ofrecen son limitados. Asimismo, parece haber una falta general de conocimiento del sector privado con respecto a la seguridad cibernética, aunque algunas empresas líderes han comenzado a priorizarla.

En materia legislativa, desde octubre de 2001, Venezuela cuenta con la Ley Especial contra los Delitos Informáticos, que persigue el objetivo de proteger los sistemas que utilizan las TI, así como también prevenir y sancionar los delitos cometidos contra dichos sistemas.

Sin embargo, no existe legislación para la privacidad y protección de datos. Las únicas disposiciones legales en esta materia conciernen a los artículos 28 y 60 de la Constitución, los cuales hacen referencia al derecho de acceder, recuperar, cambiar o destruir información personal en bases de datos privadas o públicas, y el derecho a la protección del honor y la vida privada, entre otros bienes.

# data[].attributes.attachment_link.title
Estrategia de ciberseguridad en Venezuela - Revista Seguridad 360

# data[].attributes.attachment_link.description
Revista Seguridad 360 pone a su consideración el reporte de ciberseguridad "Ciberseguridad, riesgos, avances y el camino a seguir en América Latina y el Caribe" un esfuerzo conjunto de la Organización de los Estados Americanos (OEA) y el Banco Interamericano de Desarrollo (BID). Este artículo se explica la estrategia de ciberseguridad en Venezuela.

# data[].attributes.headline
Sophos ha publicado los resultados de la encuesta The State of Cloud Security 2020, que indica que el 70% de las organizaciones experimentaron un incidente de seguridad en la nube pública en el último año. Los incidentes son atribuidos al ransomware y otro malware (50%), ataques que exponen datos (29%), ataques con cuentas comprometidas (25%) y cryptojacking (17%). En España, el porcentaje de empresas afectadas por un incidente de seguridad en la nube pública asciende al 57%, siendo también atribuibles a ataques de ransomware y otros malwares (44%), ataques que exponen datos (18%), ataques con cuentas comprometidas (19%) o criptojacking (8%). Las organizaciones que ejecutan entornos multi-cloud tienen más del 50% de probabilidades de sufrir un incidente de seguridad en la nube que aquellas que ejecutan una sola nube

# data[].attributes.subject
Sophos ha publicado los resultados de la encuesta The State of Cloud Security 2020, que indica que el 70% de las organizaciones experimentaron un incidente de seguridad en la nube pública en el último año. Los incidentes son atribuidos al ransomware y otro malware (50%), ataques que exponen datos (29%), ataques con cuentas comprometidas (25%) y cryptojacking (17%). En España, el porcentaje de empresas afectadas por un incidente de seguridad en la nube pública asciende al 57%, siendo también atribuibles a ataques de ransomware y otros malwares (44%), ataques que exponen datos (18%), ataques con cuentas comprometidas (19%) o criptojacking (8%). Las organizaciones que ejecutan entornos multi-cloud tienen más del 50% de probabilidades de sufrir un incidente de seguridad en la nube que aquellas que ejecutan una sola nube

# data[].attributes.headline
Top 10 de Incidentes Nube en el ultimo año

# data[].attributes.subject
Top 10 de Incidentes Nube en el ultimo año

# data[].attributes.body
Un informe reciente afirma que más del 80% de las organizaciones han experimentado un incidente de seguridad relacionado con la nube en los últimos 12 meses.

https://www.immuniweb.com/blog/top-10-cloud-security-incidents-in-2022.html

# data[].attributes.attachment_link.description
As organizations are increasingly moving their workloads to the cloud, cloud security is becoming more important than ever.

# data[].attributes.headline
Microsoft aplasta un inmenso ciberataque sin despeinarse

# data[].attributes.subject
Microsoft aplasta un inmenso ciberataque sin despeinarse

# data[].attributes.body
Microsoft Azure ha recibido uno de los ciberataques más potentes que han sufrido y en unas declaraciones a The Verge han confirmado que este intento fue totalmente erradicado. La ingente cantidad de datos enviada a los servidores de uno de sus clientes, 2.4 tbps, parecía provenir de unas 70.000 fuentes situadas entre Asia y América. La duración del ataque DDoS solo fue de 10 minutos, pero gracias a la capacidad de defensa contra este tipo de ataques de la red Azure, se pudo defender la situación sin verse en ningún momento afectado el servicio. Aquí os dejo las declaraciones enviadas por Microsoft refiriéndose a esta situación:

La intrusión, que se originó en alrededor de 70,000 fuentes en los Estados Unidos, Vietnam y Taiwán, entre otros países, duró solo 10 minutos. Pero cada volea corta tardó solo unos segundos en alcanzar alturas de 2.4 Tbps, 0.55 Tbps y 1.7 Tbps.

Sin embargo, la plataforma de protección DDoS de Azure, basada en canalizaciones distribuidas de detección y mitigación de DDoS, puede absorber decenas de terabits de ataques DDoS”.

Ataques de este tamaño demuestran la capacidad de los malos actores para causar estragos inundando objetivos con volúmenes de tráfico gigantescos. Portavoz de Azure.

Microsoft Azure es la encargada de proporcionarnos el juego en la nube

En el mundo de los videojuegos la red Azure es más importante de lo que creemos, ya que sin ellas no podríamos utilizar el increíble juego en la nube que nos proporciona el Xbox Game Pass Ultimate. Nos alegramos de que Microsoft no se vea afectada por estos ataques y que no todo sean malas noticias.

# data[].attributes.body
En mayo de 2014, eBay emitió un comunicado en el que pedía a sus 145 millones de usuarios que cambiaran su contraseña tras descubrir que su red había sido objeto de un ciberataque. Los piratas informáticos pudieron entrar en el sistema de la empresa mediante el acceso no autorizado a las contraseñas de algunos empleados, y se hicieron con nombres de clientes, contraseñas cifradas, correos electrónicos, direcciones, números de teléfono y fechas de nacimiento. eBay fue muy criticado por el tiempo que tardó en notificar a sus clientes el incidente, que tuvo lugar entre febrero y marzo de 2014.

# data[].attributes.headline
Incidentes de seguridad relacionados con la nube más comunes (encuesta)

# data[].attributes.subject
Incidentes de seguridad relacionados con la nube más comunes (encuesta)

# data[].attributes.body
Incidentes de seguridad durante el tiempo de ejecución (34%).

Acceso no autorizado (33%).

Configuraciones incorrectas (32 %).

Principales vulnerabilidades que no han sido remediadas (24%).

Una auditoría fallida (19%).

fuente: https://www.cloudmasters.es/el-81-de-las-empresas-tuvo-un-incidente-de-seguridad-en-la-nube-en-el-ultimo-ano/

# data[].attributes.headline
CLOUD SECURITY INCIDENTS (Antonio Pérez)

# data[].attributes.subject
CLOUD SECURITY INCIDENTS (Antonio Pérez)

# data[].attributes.body
FACEBOOK  Agosto de 2019

Brecha de seguridad al no controlar robo de información de bases de datos de mas de 530 millones de usuarios,  en más de una ocasión

ALIBABA Noviembre 2019

Problema interno en dondé un ingeniero realizo scraping de información de manera no consensuada, implicando números de cuenta, personal IDs, entre otros datos de usuarios.

ACCENTURE Agosto 2021

Fue víctima de un rasomware, que robo información corporativa donde los ciber-delincuentes mencionaron que se robaron mas de seis terabytes de información pidiendo recompensa de aproximadamente $50 millones de dólares.

LINKEDIN 2021

Fue víctima de un scraping de información de usuarios, comprometiendo la información de alrededor de 700 millones de usuarios. La información fue principalmente publica, pero se posteo en la dark web la información completa, incluyendo: emails, números de teléfono, genero, datos de geolocalización, entre otros.

Source link: https://www.arcserve.com/blog/7-most-infamous-cloud-security-breaches

# data[].attributes.attachment_link.readable_text
A recent study by Thales found that 39 percent of businesses experienced a data breach last year. In the same survey, 75 percent of companies said more than 40 percent of their data stored in the cloud is sensitive. Meanwhile, an Arcserve-commissioned independent global study found that 43 percent of ITDMs falsely believe that cloud providers are responsible for protecting and recovering data in the cloud.

The same Arcserve study found that 82 percent of IT decision-makers expect an increase in hybrid cloud investments, and 70 percent expect an increase in multi-cloud investments. That means even more businesses could find themselves under a proverbial "dark cloud."

Cloud security breaches result from various cyberattack vectors, but the consequences are the same. A company's reputation is sullied, its customers may leave in droves, and the final cost may sink the company.

For all of us in IT, there are lessons to be learned from each breach. That's especially true when you consider that cloud security breaches have surpassed on-prem breaches, according to the Verizon Data Breach Investigations Report (DBIR).

With that in mind, we wanted to look at the most infamous cloud security breaches that have made headlines.

1. Facebook

Facebook was breached sometime before August 2019 but decided not to notify over 530 million users that their personal data was stolen-and shortly after that, posted to a public database-until April 2021. The data included phone numbers, full names, locations, some email addresses, and other details from user profiles.

While Facebook later posted an account about the attack on its blog, the damage to the company's reputation was tainted. Facebook says it found and fixed the issue immediately, but the ripple effect even hit founder Mark Zuckerberg. He had to answer to federal regulators to settle a privacy case with the Federal Trade Commission that included a $5 billion penalty paid by the company.

Things only worsened in October 2021 when whistleblower Frances Haugen claimed that Facebook chooses profits over safety.

2. Alibaba

In November 2019, an attack hit Alibaba's Chinese shopping website Taobao, impacting more than 1.1 billion user's data. The attack happened over eight months as a Chinese software developer trawled the site, secretly scraping user information until Alibaba noticed what was happening. The stolen data included user IDs, mobile phone numbers, and customer comments.

While the hacker didn't get ahold of encrypted information like passwords, the breach was severe enough that the company notified the police. Because it happened in China, the full consequences of this attack will likely never be made public. But it's an example that makes a strong case for better monitoring systems and networks.

3. LinkedIn

Like Alibaba, in 2021, LinkedIn also fell victim to a data scraping breach. Affecting 700 million LinkedIn profiles, the information was primarily public. However, the data from the hack was posted on a dark web forum in June of 2021. LinkedIn explained that no sensitive, private data was exposed. The company also made the argument that the incident only violated the company's terms of service.

But a scraped data sample in the dark web post included email addresses, phone numbers, geolocation records, genders, and other social media details. That's plenty of data for a clever hacker to use for social engineering attacks. And, while LinkedIn refuses blame for the breach, it has undoubtedly opened many eyes to the data risks of using social media.

4. Sina Weibo

Sina Weibo is one of China's largest social media platforms. In June 2020, the personal details of more than 538 million users -including real names, site usernames, gender, and location-and phone numbers for 172 million users were posted on the dark web and other places. While it isn't clear how the incident originated, the hacker put Weibo's data up for sale for a mere $250, most likely because it didn't include passwords.

Even though Weibo is heavily monitored and censored these days, it is still used, at times, to share unfiltered news from around the country. As a result, anonymous Weibo users may face the most significant risks due to the breach.

5. Accenture

Accenture was hit by hackers connected to the LockBit ransomware group in August 2021. The group stole and leaked proprietary corporate data and, even worse, breached the company's customers' systems.

The hackers claimed to have stolen six terabytes of data and demanded a $50 million ransom. But Accenture told one publication that all affected systems were fully restored from backups without impacting Accenture's operations or its clients' systems.

6. Cognyte

In June of 2021, cyber analytics firm Cognyte failed to secure its database, exposing 5 billion records detailing previous data incidents. The records were posted online without a password or any other authentication required to access them. The database was exposed for four days, and it isn't clear precisely how many passwords were included, but all contained names, email addresses, and the data source. That's the kind of data hackers can leverage for years to come.

7. Toyota Motor Company

In June of 2023, automaker Toyota said approximately 260,000 customers' data was exposed online due to a misconfigured cloud environment.

While the breach didn't expose massive amounts of sensitive data, it highlights that a simple misconfigured can open the door to hackers. It also shows how long it can take before a breach is discovered, with Toyota writing that the data was exposed from February 2015 to May 2023, with in-vehicle device ID, map data updates, updated data creation dates, and map information and its creation date (not vehicle location) having potentially been accessible externally.

Conclusion

While you can't stop every attack, you do need to make every effort to do so. That's why we built the Arcserve Unified Data Resilience Platform on three pillars:

* I ntegrated cybersecurity that uses a deep learning neural network to detect both known and unknown malware without relying on signatures.

* Complete protection for physical and virtual on-premises, cloud, and SaaS-based data from external threats, major disasters, human error, and other unplanned outages.

* Fast recovery capabilities that let you spin up copies of physical and virtual systems onsite and offsite or in private and public clouds.

To learn more about the Arcserve Data Resilience Platform, request a demo. For expert help in ensuring your cloud data is safeguarded, choose an Arcserve technology partner.

# data[].attributes.attachment_link.description
A recent study by Thales found that 39 percent of businesses experienced a data breach last year. In the same survey, 75 percent of companies said more than 40 percent of their data stored in the

# data[].attributes.attachment_caption
El mayor ataque DDoS hasta la fecha ocurrió en septiembre de 2017. Su tamaño fue de 2,54 Tbps y se dirigió a los servicios de Google.

# data[].attributes.headline
Ataques DDoS más conocidos | Los mayores ataques DDoS de la historia

# data[].attributes.subject
Ataques DDoS más conocidos | Los mayores ataques DDoS de la historia

# data[].attributes.attachment_link.readable_text
El gigante de los equipos de almacenamiento de datos Western Digital, anunció que fue víctima de un "incidente de seguridad de red". El percance significó que un tercero tuvo acceso no autorizado a sus sistemas internos.

Así mismo, Western Digital señaló que el hecho ocurrió el 26 de marzo de este año, y que los ciber delincuentes tuvieron acceso a una "basta cantidad de sistemas de la compañía".

Luego de descubrir el hackeo, la empresa tomó cartas en el asunto para solucionar este incidente de seguridad. De hecho, solicitaron la ayuda de expertos forenses y de ciberseguridad para realizar una exhaustiva investigación del hecho. Paralelamente al análisis del incidente, también han declarado que aplicarán la toma de acciones legales a quienes resulten responsables.

A pesar de no revelar con exactitud cuales fueron los servicios afectados, en la página de estado de My Cloud podemos ver que son hartos. Además, el incidente fue grave ya que existe indisponibilidad de los siguientes servicios: My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi, SanDisk Ixpand Wireless Charger.

Al día de hoy, 5 de abril, todavía se encuentran abajo los servicios anteriormente señalados.

La última actualización del hackeo fue el 3 de abril, y en un breve comunicado la empresa indica lo siguiente:

Nuestro equipo está trabajando con urgencia para resolver el problema y restablecer el acceso lo antes posible. Pedimos disculpas por cualquier inconveniente que esto pueda causar y agradecemos su paciencia.

Si eres usuario de alguno de estos servicios de Western Digital, deberás esperar a que se resuelva el incidente de seguridad. De todas maneras, cualquier novedad estaremos actualizando este post acá en Pisapapeles.

¿Eres usuario de alguno de estos servicios de WD? Cuéntanos si también fuiste afectado por este hackeo.

# data[].attributes.attachment_link.title
Western Digital ha sido hackeado revelando un importante incidente de seguridad

# data[].attributes.attachment_link.description
El gigante de los equipos de almacenamiento de datos Western Digital, anunció que fue víctima de un "incidente de seguridad de red". El percance significó que un tercero tuvo acceso no autorizado a sus sistemas internos.

# data[].attributes.headline
Western Digital Confirms Customer Data Stolen by Hackers in March Breach

# data[].attributes.subject
Western Digital Confirms Customer Data Stolen by Hackers in March Breach

# data[].attributes.body
Digital storage giant Western Digital confirmed that an "unauthorized third party" gained access to its systems and stole personal information belonging to the company's online store customers.

"This information included customer names, billing and shipping addresses, email addresses and telephone numbers," the San Jose-based company said in a disclosure last week.

"In addition, the database contained, in encrypted format, hashed and salted passwords and partial credit card numbers. We will communicate directly with impacted customers."

The development comes a little over a month after Western Digital divulged a "network security incident" on March 26, 2023, prompting the company to take its cloud services offline.

A subsequent report from TechCrunch last month revealed that the threat actors behind the attack were allegedly in possession of "around 10 terabytes of data," and were negotiating with Western Digital for a ransom of a "minimum 8 figures" to avoid leaking the information.

While the identity of the extortionists was unknown at the time, ALPHV (aka BlackCat) ransomware actors have since taken credit for the theft, issuing an ultimatum on April 18, 2023, to make the payment or risk the release of "important documents" and "priceless artifacts."

The actors have also published various screenshots on their dark web portal, displaying what appears to be video calls, emails, and documents related to Western Digital's incident response efforts in an attempt to indicate continued access to the company's systems even after the hack came to light.

Western Digital said it's aware of the publication of "other alleged Western Digital information," that it's "investigating the validity of this data," and that it has "control over our digital certificate infrastructure."

It has also taken the step of taking its online store offline, which it said is expected to be restored the week of May 15, 2023. Access to My Cloud service was restored on April 13, 2023.

# data[].attributes.headline
Wikileaks | Noviembre 2010WikiLeaks, creada en 2006 por el australiano Julian Assange, ganó popularidad en 2010 cuando se publicaron 251.287 telegramas diplomáticos, intercambiados entre más de 250 embajadas de los Estados Unidos y el Departamento de Estado de los Estados Unidos en Washington. De los aproximadamente 250.000 documentos revelados por el sitio web de WikiLeaks, hay 55.000 cables emitidos desde España o dirigidos a las delegaciones de Estados Unidos en nuestro país. Y casi 40.000 más que mencionan a España en comunicaciones entre terceras partes.

# data[].attributes.subject
Wikileaks | Noviembre 2010WikiLeaks, creada en 2006 por el australiano Julian Assange, ganó popularidad en 2010 cuando se publicaron 251.287 telegramas diplomáticos, intercambiados entre más de 250 embajadas de los Estados Unidos y el Departamento de Estado de los Estados Unidos en Washington. De los aproximadamente 250.000 documentos revelados por el sitio web de WikiLeaks, hay 55.000 cables emitidos desde España o dirigidos a las delegaciones de Estados Unidos en nuestro país. Y casi 40.000 más que mencionan a España en comunicaciones entre terceras partes.

# data[].attributes.body
Un incidente reciente de seguridad en la nube ocurrió el 17 de enero de 2022, cuando Crypto.com sufrió una grave violación de seguridad. El ataque se dirigió a las billeteras de criptomonedas de casi 500 personas. A pesar de que la cadena de bloques es un método de transacción relativamente seguro, los ladrones utilizaron un método bastante simple para llevar a cabo el trabajo: sortearon la autenticación de dos factores (2FA) del sitio. Robaron $18 millones de Bitcoin y $15 millones de Ethereum.

# data[].attributes.attachment_link.title
Top data breaches and cyber attacks of 2022

# data[].attributes.attachment_link.description
Cybercrime is big business, and it’s already rife in 2022 – we’ve highlighted ten top cases

# data[].attributes.body
Google Cloud Platform (GCP): En 2020, la empresa de ciberseguridad Wiz descubrió una vulnerabilidad en GCP que permitía a los atacantes acceder a cualquier recurso de la nube. La vulnerabilidad fue corregida antes de que se explotara.

# data[].attributes.headline
40+ Alarming Cloud Security Statistics for 2023

# data[].attributes.subject
40+ Alarming Cloud Security Statistics for 2023

# data[].attributes.body
https://www.strongdm.com/blog/cloud-security-statistics

# data[].attributes.attachment_link.readable_text
Cloud security has become a massive issue in the last decade. Barely a month goes by without a major security breach at a large company. And with companies relying so much on cloud solutions, and hackers taking advantage of system weaknesses, it's more important than ever to examine the framework behind these cloud vulnerabilities...

Collectively, cloud data breaches cost companies millions in time and money, not to mention the damage caused to the individuals who have their data leaked to third parties or directly exploited. Given that in January 2021, the World Economic Forum listed cybercrime alongside climate change, COVID-19, and the financial crisis as the biggest threats facing the world in the next decade, it's no wonder cloud security is considered such a pressing issue when you scale your business .

This article will cover statistics highlighting the extent of these cloud security breaches, who is most affected, the economic impact, what the conduits of the security breaches are, and what people intend to do about it. Let's dive in.

What Is the Extent of These Data Security Breaches?

In 2020, 79% of companies had reportedly experienced at least one cloud data breach. A later study by the same group came up with an even more significant figure. In the last two years, data from IDC and Ermetic showed that the figure had risen to 98%, up by about almost 20% in just two years! [1]

83% of the organizations had experienced more than one breach, and while these statistcs are fairly high, what's even more shocking is that 43% of companies reported 10 or more breaches in that same time frame. [1]

Who Is Most Affected by Security Breaches?

In this section, we will go over the main targets of security breaches.

Servers

Servers are the targets of 90% of security breaches.

The 2021 Data Breach Investigations Report by Verizon showed that servers are the primary targets for data breaches, consisting of a whopping 90% of security mishaps. [2]

Web application servers came first as the primary breach target, consisting of more than half of breaches.

Of the web application servers affected, the vast majority-96%-were cloud-based mail servers.

Mail servers were second in line as the target of data security breaches, consisting of about a quarter of these breaches.

Not an equal distribution of attacks (or of concern)

The industries affected by cloud computing security problems are not equally affected.

42% of enterprises say their main struggle is with data privacy and security. Small and medium-sized businesses, on the other hand, consider controlling costs to be their greatest challenge at 43%, with data privacy and security only ranking at 36%, and dealing with a lack of cloud security skills at 28%.

Within Infrastructure-as-a-Service (IaaS) environments, one survey found that 45% had experienced security issues, and 26% had suffered data breaches, lower than the national average for the United States as found in other studies. [3]

According to the 2021 Cloud Security Survey by SAN, the main three types of sensitive data that companies tend to store on the cloud include [4]:

business data (51.1%)

employee records (52.9%)

business financial records (50.2%)

This means that the above information is particularly vulnerable to data breaches.

And, over the course of the last two years, 34% of identity-related breaches involved the compromise of privileged accounts. [5]

Remote work

Unfortunately, remote work seems to be an expensive characteristic when it contributes to data breaches.

Breaches involving remote work cost companies an average of a million dollars more than those that do not. To clarify, that's 4.99 million dollars compared to 4.02 million.

How Much Do These Breaches Cost?

According to Gartner, by 2024, 60% of infrastructure and operations leaders will endure public cloud cost overruns that negatively affect their available budgets. [6]

The yearly financial average loss due to compromised cloud accounts for the 662 US organizations represented in one study was estimated at 6.2 million dollars. [7]

And in the 12 months before the publication of that study, this figure represented an average of 3.5% of the companies' total revenues-a significant chunk of their budget. In one year, organizations, on average, experience 138 hours of application downtime. That's a big cumulative cost with knock-on effects reverberating throughout the company.

Hybrid cloud data breaches tell a slightly more positive story than other cloud security breaches, costing 1.19 million dollars less than those affecting public clouds. The data from the Cost of a Data Breach 2022 report by IBM and the Ponemon Institute showed that the average cost of a data breach for a hybrid cloud environment was 3.61 million dollars-which is less than other cloud environments (including private, public, and on-premises). [8]

In IBM's 2022 report, they found that the average cost of data breaches was up to 6.35 million dollars-an increase of 150,000 dollars from the previous year. This is an all-time high-not the kind of world record you want to break, that's for sure.

What Are Some Root Causes of Security Breaches?

There are a few different ways that hackers can breach your security parameters. These are some of the major ones.

Ransomware

Ransomware is a major conduit for data breaches:

"This year, ransomware has continued its upward trend with an almost 13% rise-an increase as big as the last five years combined. It's important to remember that while ubiquitous and potentially devastating, ransomware by itself is, at its core, simply a model of monetizing an organization's access."
- Verizon 2022 DBIR

In the IBM 2022 study, 11% of breaches were ransomware attacks, a pretty significant increase from 2021, which saw ransomware breaches at 7.8%. That's an increase of 41% in one year. The average cost of a ransomware attack, however, went down slightly, from 4.62 million dollars in 2021 to 4.54 million dollars in 2022. [2]

Phishing

51% of organizations have stated that phishing is the most common method that attackers use to acquire real cloud credentials.

According to another report, 25% of all data breaches were said to involve phishing, in which a scammer contacts a target-typically by email-and poses as a trusted source, like a bank, mobile phone company, postal delivery service, or even a friend. [9]

In their email, the scammer attempts to manipulate the target into either giving up sensitive information, such as login details to their VoIP systems, card details, or other personal details they can use to scam them again in the future.

Or else, they try to get the target to click on a malicious link or attachment that looks like something innocent, such as a release from liability template , which causes malware to download to the person's device.

Misconfigurations

Cloud misconfigurations account for 15% of initial attack vectors in security breaches.

Sometimes though, it's just internal mistakes. Cloud misconfigurations account for 15% of initial attack vectors in security breaches-the third most common initial attack vector in the breaches analyzed in IBM's Cost of a Data Breach report.

These types of data breaches take, on average, 186 days to identify and yet another 65 to deal with. Misconfigurations like this cost companies around 3.86 million dollars in total costs.

Palo Alto's 2020 research showed that 65% of cloud network security issues also stemmed from user errors and misconfigurations. [10]

Gartner's estimations were even more brutal, projecting that by 2025, 99% of cloud security failures would be the customers' fault-either to suggest that misconfigurations are a pretty concerning issue, or that proportionally, this number will go up as fixes for other types of security breaches are improved. [11]

And according to a different piece of research, the most commonly-cited cloud threats found were misconfiguration, account hijacking, unauthorized access, and insecure interfaces. [12]

A separate report strengthens this finding, stating that misconfiguration is the main cloud security threat, followed by a lack of visibility into access settings and activities, followed by permission errors in identity and access management (IA). [13]

Lack of security measures

Palo Alto's 2021 report showed that nearly a third of organizations fail in implementing decent security measures in the cloud, measures which are needed to help protect cloud environments from attacks and patch up any vulnerabilities. [14]

Data from IDC and Ermetic showed that access-related vulnerabilities are behind 83% of cloud security breaches, with the top industries affected being media, healthcare, and utilities.

The report also showed that larger companies were at higher risk (60% of businesses with 10,000 or more employees) of experiencing these data breaches than companies with fewer employees. This is likely because the bigger the business, the more possible entry points there are for hackers to sneak into your system.

Many companies don't use all the permissions they have access to, which enables hackers to take advantage of accounts with misconfigured permissions in order to access sensitive data with zero detection by IT teams. There's also the problem of insider threats and neglected accounts that can get hacked without anyone noticing.

What Does the Future of Cloud Security Look Like?

We'll break down some of the trends coming up over the next year.

The future looks... cloudy

According to Cynet's 2021 Survey of CISOs with Small Cyber Security Teams, companies with smaller IT security departments are primarily looking to the cloud in order to make use of security systems-57% to be precise. [15]

On-premises solutions are prioritized by 21% of respondents, and hybrid solutions by 13%.

A survey by the Ponemon Institute from 2021 looked at 100 North American heads of IT security to gain some insight into their security strategy priorities. The survey found that 72% of IT security heads rank the cloud as their companies' top priority for digital transformation. [16]

72% of IT security heads rank the cloud as their companies' top priority for digital transformation.

66% were already using public key infrastructure automation or were currently deploying it as part of their team standup do's and don'ts .

49% mentioned a cloud-first public key infrastructure deployment approach in their list of priorities, as well as certificate lifecycle automation at 56%, and public key infrastructure visibility at 71%.

Who's responsible?

There are a lot of opinions about who is most responsible for breaches and brute force attacks that have already occurred, and for preventing future data leaks.

30% of respondents in one survey stated that the end-users of their company were primarily responsible for ensuring the SaaS applications' security within their organization. [7]

24% stated that it is a joint responsibility between their organization and the cloud service provider. 20% asserted that their own IT security function should be primarily responsible.

This IBM study found that 19% of breaches occurred because of a compromise with a business partner. It really is a "weakest link" situation. You only need one vulnerability for hackers to find their way into your system. [17]

Integration

In 2020, 79% of respondents stated that having consistent, integrated security and management over their data in the public cloud, the private cloud, and the hybrid cloud was very important, with just 4% stating that it wasn't at all important. [18]

Education

Training and certifying IT staff was the primary method, at 61% in this study, for making sure that changing and evolving security demands were met. 58% of respondents stated that they relied on their cloud provider's own security systems. 34% were interested in hiring more staff for the purposes of tackling cloud security. [19]

Doing things by hand

22% of organizations, according to this particular study, stated that they still assess their cloud security manually, which leaves a lot of room for human error, and places a burden on staff and security resources. [20]

Zero Trust

41% of organizations in the 2022 IBM study stated that they deploy a Zero Trust security architecture . The other 59% incur an average of 1 million dollars in greater breach costs compared to those that deploy Zero Trust. Among critical infrastructure organizations, an even higher 79% don't deploy Zero Trust, which leads to an average of 5.4 million dollars in breach costs, which is more than 1 million dollars above the global average.

Perhaps the future of cloud security should feature Zero Trust security architecture.

Incidents report teams

Having an incidents report team and an incidents report plan that was tested regularly led to big savings. Organizations that enjoyed an IR team that tested its IR plan saved up to an average of 2.66 million dollars more in breach costs than companies without an IR team and that don't test an IR plan. That's a 58% difference in cost savings. [17]

Artificial Intelligence to the rescue

3.05 million dollars could be saved, on average, by fully deploying security AI and automation.

The IBM report from 2022 found that 3.05 million dollars could be saved, on average, by fully deploying security AI and automation. Organizations with AI and automation experienced a loss of 3.05 million dollars less than breaches at organizations with no security AI and automation deployed. That's a 65.2% difference.

The organizations also found it took, on average, 74 days less to find and control the breach (the breach lifecycle), than those with no security AI and automation. That's 249 days versus 323 days.

Finally, the use of security AI and automation rose by nearly a fifth in the two years between 2020 and 2022, from 59% to 70%.

In a nutshell...

Security breaches are a very expensive business, but there are a few ways to combat them, such as the deployment of AI for security, advanced threat protection tools, automation, and Incidents Report teams, as well as Zero Trust security architecture.

A hybrid cloud environment appears to experience significantly less financial loss from breaches than purely private or public cloud models, so this is likely something companies will consider going forward.

Finally, strong access management can help protect against breaches. StrongDM provides a positive, simple, and frictionless service. It is specifically designed to securely and seamlessly authenticate and authorize access, giving you peace of mind that your system is secure.

Ready to get started? Get a glimpse of our infrastructure access management solution today with our 14-day StrongDM free trial .

References

1. State of Cloud Security 2021: More Aware Yet Very Exposed

2. DBIR Report 2022 - Summary of Findings | Verizon Business

3. 45% of cyber security attacks fuelled by lack of visibility over IaaS cloud infrastructure

4. SANS 2021 Cloud Security Survey

5. Identity Security: A Work In Progress

6. 6 Ways Cloud Migration Costs Go Off the Rails

7. The Cost of Cloud Compromise and Shadow IT

8. Cost of a data breach 2022 | IBM

9. 2022 Data Breach Investigations Report | Verizon

10. Unit 42 Cloud Threat Report - Securing IAM

11. 2020 Cloud Security Report

12. State of Cloud Security 2021: More Aware Yet Very Exposed

13. Highlights from the Unit 42 Cloud Threat Report

14. 2021 Survey of CISOs with Small Security Teams

15. Executive Report Shows PKI is Essential to Zero Trust

16. Cost of a Data Breach Report 2022 | IBM

17. 3 Surprises in the 2020 Big Data & Analytics Maturity Survey

18. 2020 Cloud Security Report

19. Cloud Security Best Practices Report | Tripwire

# data[].attributes.attachment_link.title
40+ Alarming Cloud Security Statistics for 2023 | StrongDM

# data[].attributes.attachment_link.description
Cloud security has become a massive issue in the last decade. Barely a month goes by without a major security breach at a large company. And with companies relying so much on cloud solutions, and hackers taking advantage of system weaknesses, it's more important than ever to examine the framework behind these cloud vulnerabilities...

# data[].attributes.attachment_link.readable_text
No todo ha sido pandemia, encierros en casa durante semanas o mascarillas este año. El 2020 nos deja una larga lista de otros acontecimientos que se quedarán grabados en nuestra historia. Entre otros encontramos grandes ataques a la ciberseguridad. En el año del mundo conectado (más teletrabajo, encuentros sociales por videollamada y educación online), los hackers han encontrado un filón. También han encontrado su objetivo en las informaciones importantes que las empresas de diferentes ámbitos manejan.

Para acabar el año, Xataka Pro recuerda cuáles son los mayores escándalos de seguridad de los últimos 12 meses. Acontecimientos que los grandes directivos y especialistas en seguridad empresarial no deben perder de vista cuando tengan que tomar decisiones para el próximo 2021.

1. Cuando quien debe proteger es la víctima: robo a herramientas clave de FireEye y de SolarWinds

Empezamos con el gran ataque del año y uno de los más recientes: el robo de herramientas de seguridad clave de FireEye. No es nada nuevo que una empresa de seguridad sea la víctima del ataque. Pero en este caso, el robo de herramientas a FireEye ha sido un gran escándalo. Varios son los asuntos que lo corroboran.

El primero: la información que protege esta firma es de máxima importancia para ciertas naciones. Tanto es así que no solo la empresa está investigando lo sucedido, sino que el FBI y algunos de los socios clave de la marca, como Microsoft, también colaboran en este proceso, como la misma empresa explicó.

Otro aspecto importante es que, en vez de robar las informaciones, lo que hicieron los crackers fue robar las herramientas con las que esta firma americana protege a sus clientes. De hecho, como respuesta al ataque, la compañía lo que hizo fue compartir los indicadores de compromiso (IOS por las siglas en inglés de "indicators of compromise") a través de GitHub para ayudar a otras empresas a detectar si los crackers utilizan alguna de las herramientas robadas de FireEye para penetrar en sus redes.

La historia no acaba aquí. Este ataque que tuvo lugar en el mes de diciembre, podría dar aún más que hablar en el sistema geopolítico mundial puesto que se sospecha de que el ataque viene de Rusia. Según las informaciones que maneja The New York Times, el FBI delegó el caso a sus especialistas en ese país. Y el líder de FireEye afirmó que el ataque viene "de una nación con capacidades ofensivas de primer nivel" por las técnicas usadas.

Unos días después de este, hubo otro ciberataque. En este caso a SolarWinds, proveedor informático de software que tiene entre sus clientes a organizaciones gubernamentales de Estados Unidos como la NASA, las fuerzas aéreas o el Pentágono. Este, a falta de confirmación y mientras se investiga, se cree relacionado con la intrusión a la firma FireEye. Medios como Washington Post han apuntado a Rusia como origen.

Además, en respuesta a Reuters, desde SolarWinds explicaron que están "actuando en estrecha coordinación con FireEye, el FBI y otras fuerzas del orden para su investigación". Aunque pueda sonar a algo lejano, además de los clientes que SolarWinds tiene Estados Unidos, su país de origen, también trabaja con empresa de siete países del mundo, incluído España. Algunos de sus clientes afectados, tienen mucha presencia en nuestro país. Lo que no se sabe es el alcance que ha tenido aquí este ataque. Puede que 2021 nos desvele más informaciones al respecto.

2. El tema del año, también para los ciberataques: las vacunas, las empresas farmacéuticas y los hospitales

Una vacuna tan importante como la que podría poner remedio a la pandemia por la Covid-19 no podía librarse de los intereses de los hackers o ciberdelincuentes.

La Agencia Europea de Medicamentos, las vacunas experimentales de Johnson & Johnson y Novavax, las farmacéuticas surcoreanas Genexine, Shin Poong y Celltrion y la británica AstraZeneca (también conocida como vacuna de Oxford) han declarado haber sido víctimas de ciberataques en los últimos meses. Lo que no se sabe públicamente es si estos ataques han tenido éxito o no.

Sobre el ataque a la Agencia Europea de Medicamentos, llevado a cabo a principios de este mes, poco se ha sabido. La Agencia reveló informaciones muy escuetas y Pfizer y BioNtech, que tienen una de las más prometedoras vacunas hasta ahora, explicaron después que a través de este ataque se había accedido ilegalmente a algunos documentos sobre su vacuna. Se sabe que "las fuerzas del orden y otras entidades" están investigando el hecho junto con la agencia.

Por otro lado, en cuanto a los ataques registrados por Johnson & Johnson, Novavax, Genexine, Shin Poong, Celltrion y la británica AstraZeneca, se cree que llegaron desde Corea del Norte, como fuentes relacionadas a la investigación desvelaron a Reuters.

Además, tanto interés tienen las vacunas y todo el proceso que las rodea que IBM informó también de que hubo un asalto de phishing contra la cadena de frío que debe servir para facilitar la distribución de estas vacunas. Algunas, como las desarrolladas por Pfizer y Moderna, tienen que ser almacenadas a temperaturas de 70 grados bajo cero. IBM dijo que, a falta de informaciones de quién pueda ser el causante de los ataques, su consideración apuntaba a una "acción auspiciada por algún Estado".

También diversos hospitales en España fueron víctimas de ransomware y de ataques de phishing durante 2020. Incluso antes de que se conociera que la pandemia había llegado a España. El Hospital de Torrejón de la Comunidad de Madrid publicaba en enero de 2020 que llevaba días sin poder utilizar sus sistemas informáticos a causa de un ataque de ransomware.

En el mes de marzo se publicó que personal sanitario de hospitales estaba recibiendo correos invitándoles a pinchar en enlaces para obtener más información sobre la pandemia. Dichos enlaces eran en realidad una trampa que provocaba que por ejemplo la víctima instalase sin saberlo un ransomware llamado Netwalker.

En septiembre, el hospital Moisès Broggi de Sant Joan Depí, en Barcelona, sufrió un ataque que cifró su información y que pedía un rescate a cambio de esta información. Se hizo público que en este caso, el hospital decidió no pagar y dejar el caso en manos de los Mossos d'Esquadra y de la Agencia de Ciberseguridad catalana.

Ataques a redes sociales y sistemas de comunicación: Twitter y sus cuentas secuestradas, Zoom con sus videollamdas y el misterio de la caída de Google

Si algo más ha caracterizado el 2020, junto con la pandemia, fue la necesidad de socializar a distancia y usar más que nunca las herramientas sociales y de comunicación online. Zoom y Microsoft Teams salieron más que airosos de la pandemia con millones y millones de usuarios nuevos. De hecho, Zoom ya empieza a sentir los efectos de la vida social fuera de las pantallas.

Hablando de esta herramienta de videollamada, también fue polémica por sus problemas de seguridad y a la privacidad. Algunos de los efectos colaterales de su popularidad fueron el 'zoombombing', datos de usuarios compartidos sin su permiso y otros asuntos de privacidad, sobre todo al comienzo del confinamiento.Por ejemplo, en una escuela en Noruega dando clases online un desconocido entró desnudo en una videollamada.

En realidad la gran parte de estos problemas estaban causados por las configuraciones de Zoom, que hacían que ciertas informaciones pudiesen filtrarse, lo que no deja de ser un problema de seguridad. Por ejemplo, hasta que se solucionó, había una característica de Zoom que permitía compartir los datos de miles de usuarios de Zoom sin su permiso. La herramienta agrupaba automáticamente a todos los usuarios que tiene en su base de datos que compartían un mismo dominio de correo, a no ser que fuera uno extremadamente popular como Gmail, Outlook o Yahoo por ejemplo.

Por otro lado, en el mes de julio la red social Twitter fue atacada. Esto supuso que en pocos minutos, se publicaron mensajes desde las cuentas de personas como Joe Biden (en aquel momento candidato a la presidencia de Estados Unidos y ahora ya elegido como tal); la de Elon Musk, CEO de Tesla; o la de Barack Obama, antiguo presidente de EEUU. Los hackers, desde estas cuentas secuestradas prometían regalar criptomonedas a quienes donaran dinero.

Este caso fue bautizado como el mayor ataque a Twitter de la historia y, como publicó Xataka, una fuente interna de Twitter fue responsable del ataque simultáneo. Según las informaciones, los atacantes pagaron y convencieron a un empleado de Twitter para secuestrar las cuentas verificadas. La cuenta de este empleado disponía de acceso a un panel interno de administración, con permisos sobre los perfiles que fueron comprometidos.

Para acabar el año, a mediados de diciembre, Google sufrió una caída de sus servicios a nivel global. Mucho se habló de que podía ser un ciberataque, viendo lo que estaba sucediendo en grandes firmas de Estados Unidos como FireEye pero finalmente, Google alegó que solo fue un problema del sistema de autenticación.

# data[].attributes.attachment_link.title
Los mayores escándalos de seguridad de 2020: gobiernos, empresas de ciberseguridad, sector salud y redes sociales fueron los protagonistas

# data[].attributes.attachment_link.description
No todo ha sido pandemia, encierros en casa durante semanas o mascarillas este año. El 2020 nos deja una larga lista de otros acontecimientos que se quedarán grabados en nuestra historia. Entre otros encontramos grandes ataques a la ciberseguridad. En el año del mundo conectado (más teletrabajo, encuentros sociales por videollamada y educación online), los hackers han encontrado un filón.

# data[].attributes.body
La base de datos del padrón electoral para las elecciones intermedias del 7 junio de 2015 fue cerrada cuatro meses antes de la jornada electoral. Acto seguido, esta lista con los más de 80 millones de mexicanos registrados para votar fue distribuida por el Instituto Nacional Electoral (INE) a todos los partidos políticos, de acuerdo con las disposiciones correspondientes: fuera de internet, entregada en discos duros externos o CD o USB. En septiembre, pasando las elecciones, la base de datos de los electores fue subida en una cuenta a un servidor de la nube de Amazon, donde permaneció hasta la semana pasada, fecha en la que fue descubierta por un investigador haciendo labores de hacker[1]sobre bases de datos para depurar problemas de seguridad.

# data[].attributes.body
https://www.arcserve.com/blog/7-most-infamous-cloud-security-breaches

# data[].attributes.attachment_link.readable_text
A recent study by Thales found that 39 percent of businesses experienced a data breach last year. In the same survey, 75 percent of companies said more than 40 percent of their data stored in the cloud is sensitive. Meanwhile, an Arcserve-commissioned independent global study found that 43 percent of ITDMs falsely believe that cloud providers are responsible for protecting and recovering data in the cloud.

The same Arcserve study found that 82 percent of IT decision-makers expect an increase in hybrid cloud investments, and 70 percent expect an increase in multi-cloud investments. That means even more businesses could find themselves under a proverbial "dark cloud."

Cloud security breaches result from various cyberattack vectors, but the consequences are the same. A company's reputation is sullied, its customers may leave in droves, and the final cost may sink the company.

For all of us in IT, there are lessons to be learned from each breach. That's especially true when you consider that cloud security breaches have surpassed on-prem breaches, according to the Verizon Data Breach Investigations Report (DBIR).

With that in mind, we wanted to look at the most infamous cloud security breaches that have made headlines.

1. Facebook

Facebook was breached sometime before August 2019 but decided not to notify over 530 million users that their personal data was stolen-and shortly after that, posted to a public database-until April 2021. The data included phone numbers, full names, locations, some email addresses, and other details from user profiles.

While Facebook later posted an account about the attack on its blog, the damage to the company's reputation was tainted. Facebook says it found and fixed the issue immediately, but the ripple effect even hit founder Mark Zuckerberg. He had to answer to federal regulators to settle a privacy case with the Federal Trade Commission that included a $5 billion penalty paid by the company.

Things only worsened in October 2021 when whistleblower Frances Haugen claimed that Facebook chooses profits over safety.

2. Alibaba

In November 2019, an attack hit Alibaba's Chinese shopping website Taobao, impacting more than 1.1 billion user's data. The attack happened over eight months as a Chinese software developer trawled the site, secretly scraping user information until Alibaba noticed what was happening. The stolen data included user IDs, mobile phone numbers, and customer comments.

While the hacker didn't get ahold of encrypted information like passwords, the breach was severe enough that the company notified the police. Because it happened in China, the full consequences of this attack will likely never be made public. But it's an example that makes a strong case for better monitoring systems and networks.

3. LinkedIn

Like Alibaba, in 2021, LinkedIn also fell victim to a data scraping breach. Affecting 700 million LinkedIn profiles, the information was primarily public. However, the data from the hack was posted on a dark web forum in June of 2021. LinkedIn explained that no sensitive, private data was exposed. The company also made the argument that the incident only violated the company's terms of service.

But a scraped data sample in the dark web post included email addresses, phone numbers, geolocation records, genders, and other social media details. That's plenty of data for a clever hacker to use for social engineering attacks. And, while LinkedIn refuses blame for the breach, it has undoubtedly opened many eyes to the data risks of using social media.

4. Sina Weibo

Sina Weibo is one of China's largest social media platforms. In June 2020, the personal details of more than 538 million users -including real names, site usernames, gender, and location-and phone numbers for 172 million users were posted on the dark web and other places. While it isn't clear how the incident originated, the hacker put Weibo's data up for sale for a mere $250, most likely because it didn't include passwords.

Even though Weibo is heavily monitored and censored these days, it is still used, at times, to share unfiltered news from around the country. As a result, anonymous Weibo users may face the most significant risks due to the breach.

5. Accenture

Accenture was hit by hackers connected to the LockBit ransomware group in August 2021. The group stole and leaked proprietary corporate data and, even worse, breached the company's customers' systems.

The hackers claimed to have stolen six terabytes of data and demanded a $50 million ransom. But Accenture told one publication that all affected systems were fully restored from backups without impacting Accenture's operations or its clients' systems.

6. Cognyte

In June of 2021, cyber analytics firm Cognyte failed to secure its database, exposing 5 billion records detailing previous data incidents. The records were posted online without a password or any other authentication required to access them. The database was exposed for four days, and it isn't clear precisely how many passwords were included, but all contained names, email addresses, and the data source. That's the kind of data hackers can leverage for years to come.

7. Toyota Motor Company

In June of 2023, automaker Toyota said approximately 260,000 customers' data was exposed online due to a misconfigured cloud environment.

While the breach didn't expose massive amounts of sensitive data, it highlights that a simple misconfigured can open the door to hackers. It also shows how long it can take before a breach is discovered, with Toyota writing that the data was exposed from February 2015 to May 2023, with in-vehicle device ID, map data updates, updated data creation dates, and map information and its creation date (not vehicle location) having potentially been accessible externally.

Conclusion

While you can't stop every attack, you do need to make every effort to do so. That's why we built the Arcserve Unified Data Resilience Platform on three pillars:

* I ntegrated cybersecurity that uses a deep learning neural network to detect both known and unknown malware without relying on signatures.

* Complete protection for physical and virtual on-premises, cloud, and SaaS-based data from external threats, major disasters, human error, and other unplanned outages.

* Fast recovery capabilities that let you spin up copies of physical and virtual systems onsite and offsite or in private and public clouds.

To learn more about the Arcserve Data Resilience Platform, request a demo. For expert help in ensuring your cloud data is safeguarded, choose an Arcserve technology partner.

# data[].attributes.attachment_link.description
A recent study by Thales found that 39 percent of businesses experienced a data breach last year. In the same survey, 75 percent of companies said more than 40 percent of their data stored in the

# data[].attributes.headline
ataque ransomware que sufrió en 2020 la empresa Capcom 

# data[].attributes.subject
ataque ransomware que sufrió en 2020 la empresa Capcom 

# data[].attributes.body
"...provocó el robo de información personal de empleados de la compañía, así como documentos internos sobre juegos y proyectos aún sin anunciar."

Origen del ataque:
"Aparentemente, el ciberataque se produjo a través de un antiguo dispositivo VPN (Red Privada Virtual) en la sede de Capcom en Norte América. Por entonces, todo el grupo de Capcom ya había introducido un nuevo modelo de VPN, pero debido a la sobrecarga de las redes de Capcom debido a la pandemia de Covid-19, se mantuvo un antiguo VPN como backup de emergencia en caso de que hubiera errores de comunicación."
Ref:https://www.hobbyconsolas.com/noticias/capcom-revela-resultados-investigacion-interna-ataque-ransomware-sufrio-2020-847111

# data[].attributes.attachment_link.readable_text
El informe tras el ataque de ransomware sufrido por Capcom en noviembre de 2020 revela que no se comprometió ningún dato bancario ni información de los usuarios.

Capcom ha concluido la investigación sobre el ataque de ransomware que sufrió en noviembre de 2020, que provocó el robo de información personal de empleados de la compañía, así como documentos internos sobre juegos y proyectos aún sin anunciar. En un documento detallan cómo sucedió el ataque informático y las nuevas medidas de seguridad que han tomado.

Según su investigación, el número de personas cuya información ha sido comprometida es de alrededor de 15.000 personas, pero ninguno de los datos en peligro de haber sido robados concierne a la información de tarjetas de crédito: todas las transacciones se realizan mediante un proveedor externo, en un sistema diferente.

Lo mismo ocurre con los datos de los usuarios que se conectan a Internet para comprar o jugar a los juegos online de la compañía, que usan otro sistema externo que ha quedado fuera del ataque, por lo que afirman que es totalmente seguro para cualquier usuario conectarse a los juegos de Capcom.

Aparentemente, el ciberataque se produjo a través de un antiguo dispositivo VPN (Red Privada Virtual) en la sede de Capcom en Norte América. Por entonces, todo el grupo de Capcom ya había introducido un nuevo modelo de VPN, pero debido a la sobrecarga de las redes de Capcom debido a la pandemia de Covid-19, se mantuvo un antiguo VPN como backup de emergencia en caso de que hubiera errores de comunicación.

10 claves y secretos de Umbrella, la malvada corporación de Resident Evil

Posteriormente, el informe pasa a detallar las nuevas medidas tomadas para evitar futuros incidentes, incluyendo varios sistemas de seguridad SOC (Security Operation Center) y EDR (Endpoint Detection and Response), además de organizar un comité de seguridad tecnológica a finales de enero de 2021.

También explican que, por recomendación de las autoridades de seguridad, no establecieron ningún contacto con los perpetrantes del ciberataque, que a pesar de dejar instrucciones para negociar, nunca dieron una cifra para la recompensa. Por último, reiteran sus disculpas más profundas por cualquier inconveniencia o complicación causada por el incidente.

Capcom ha concluido la investigación sobre el ataque de ransomware que sufrió en noviembre de 2020, que provocó el robo de información personal de empleados de la compañía, así como documentos internos sobre juegos y proyectos aún sin anunciar. En un documento detallan cómo sucedió el ataque informático y las nuevas medidas de seguridad que han tomado.

Según su investigación, el número de personas cuya información ha sido comprometida es de alrededor de 15.000 personas, pero ninguno de los datos en peligro de haber sido robados concierne a la información de tarjetas de crédito: todas las transacciones se realizan mediante un proveedor externo, en un sistema diferente.

Lo mismo ocurre con los datos de los usuarios que se conectan a Internet para comprar o jugar a los juegos online de la compañía, que usan otro sistema externo que ha quedado fuera del ataque, por lo que afirman que es totalmente seguro para cualquier usuario conectarse a los juegos de Capcom.

Aparentemente, el ciberataque se produjo a través de un antiguo dispositivo VPN (Red Privada Virtual) en la sede de Capcom en Norte América. Por entonces, todo el grupo de Capcom ya había introducido un nuevo modelo de VPN, pero debido a la sobrecarga de las redes de Capcom debido a la pandemia de Covid-19, se mantuvo un antiguo VPN como backup de emergencia en caso de que hubiera errores de comunicación.

10 claves y secretos de Umbrella, la malvada corporación de Resident Evil

Posteriormente, el informe pasa a detallar las nuevas medidas tomadas para evitar futuros incidentes, incluyendo varios sistemas de seguridad SOC (Security Operation Center) y EDR (Endpoint Detection and Response), además de organizar un comité de seguridad tecnológica a finales de enero de 2021.

También explican que, por recomendación de las autoridades de seguridad, no establecieron ningún contacto con los perpetrantes del ciberataque, que a pesar de dejar instrucciones para negociar, nunca dieron una cifra para la recompensa. Por último, reiteran sus disculpas más profundas por cualquier inconveniencia o complicación causada por el incidente.

# data[].attributes.attachment_link.title
Capcom revela los resultados de la investigación interna por el ataque ransomware que sufrió en 2020

# data[].attributes.attachment_link.description
El informe tras el ataque de ransomware sufrido por Capcom en noviembre de 2020 revela que no se comprometió ningún dato bancario ni información de los usuarios. Capcom ha concluido la investigación sobre el ataque de ransomware que sufrió en noviembre de 2020, que provocó el robo de información personal de empleados de la compañía, así como documentos internos sobre juegos y proyectos aún sin anunciar.

# data[].attributes.body
Gobierno de Costa Rica

Este país centroamericano sufrió desde el 18 de abril una serie de ciberataques contra sus instituciones públicas, entre estas el Ministerio de Hacienda, el Ministerio de Trabajo, el Ministerio de Ciencia, Tecnología y Telecomunicaciones y la Caja Costarricense del Seguro Social (CCSS).

Los ataques contra el Ministerio de Hacienda, por ejemplo, obligaron a la entidad a deshabilitar las plataformas ATV, que es para la declaración de impuestos, y TICA, que es para las declaraciones aduaneras.

El grupo cibercriminal Conti, que es de origen ruso, se adjudicó estos ciberataques a las instituciones costarricenses, además, inicialmente exigió un pago de 10 millones de dólares para finalizar los ataques, devolver la información robada de los servidores hackeados y no hacerla pública.

Otras empresas o entidades que han sido víctimas de ciberataques en Latinoamérica durante el último año son Atento en su operación brasilera, la entidad bancaria BR Partners de Brasil y el Departamento Administrativo Nacional de Estadística (DANE) de Colombia. Esta última entidad sufrió un ataque que dejó fuera del aire a su sitio web durante casi diez días

# data[].attributes.headline
Las empresas consideran insuficiente la seguridad de sus datos en la nubeTambién apuntan problemas para rastrear datos, lo que contribuye a la proliferación de datos oscuros.

# data[].attributes.subject
Las empresas consideran insuficiente la seguridad de sus datos en la nubeTambién apuntan problemas para rastrear datos, lo que contribuye a la proliferación de datos oscuros.

# data[].attributes.body
Pese al auge que está experimentando la nube, la gran mayoría de las empresas no confía en la protección de sus datos en estos entornos cloud. Además, muchas organizaciones reconocen que carecen de la seguridad suficiente incluso para sus datos más confidenciales.

Según un informe de la CSA (Cloud Security Alliance), la mayoría de empresas no considera que sus datos estén seguros en la nube. Esta es una de las conclusiones que se extrae del estudio realizado para el que se ha encuestado a 1.663 profesionales de TI y seguridad de organizaciones de varios tamaños y ubicadas en distintas regiones.

# data[].attributes.attachment_link.readable_text
Pese al auge que está experimentando la nube, la gran mayoría de las empresas no confía en la protección de sus datos en estos entornos cloud. Además, muchas organizaciones reconocen que carecen de la seguridad suficiente incluso para sus datos más confidenciales.

Según un informe de la CSA (Cloud Security Alliance), la mayoría de empresas no considera que sus datos estén seguros en la nube. Esta es una de las conclusiones que se extrae del estudio realizado para el que se ha encuestado a 1.663 profesionales de TI y seguridad de organizaciones de varios tamaños y ubicadas en distintas regiones.

Tan solo el 4% de los responsables encuestados apunta que su empresa cuenta con la seguridad suficiente para el 100% de sus datos en la nube. Por lo tanto, el 96% restante considera insuficiente la protección con la que cuentan especialmente sus datos confidenciales.

Esta situación abre nuevos desafíos para las compañías a la hora de proteger sus datos ya que, además de proteger su seguridad, deben mejorar su rastreo en la nube. Más del 25% de las organizaciones que han participado en este estudio señalan que no rastrean datos regulados.

Asimismo, casi una tercera parte apunta que no rastrea datos confidenciales o internos, y el 45% no rastrea datos no clasificados. Para la CSA, esto sugiere que los métodos actuales de clasificación de datos de las organizaciones no son suficientes para dar respuesta a sus necesidades.

En este sentido, un seguimiento de los datos tan bajo, podría conllevar un aumento de los datos oscuros. Se trata de datos que las compañías recopilan, procesan y almacenan a lo largo de su actividad, pero que no se utilizan ocupando un espacio valioso y complicando la gestión de datos.

Cómo gestionar los datos oscuros

Los expertos inciden en la necesidad de que las empresas utilicen herramientas para encontrar y clasificar datos para, de este modo, saber con exactitud los que tienen y cómo protegerlos.

Alrededor del 79% de las organizaciones tienen niveles de preocupación entre moderados y altos sobre la proliferación de datos oscuros en su organización, pero no saben cómo abordar el problema con seguridad.

Controlar el problema de los datos oscuros se ha convertido en uno de los desafíos de las organizaciones actuales a la hora de evaluar el riesgo que corren sus datos o su superficie de ataque.

Según el informe de la CSA, no solventar esta problemática abre las puertas a nuevas vulnerabilidades y brechas de seguridad. Por lo tanto, las empresas necesitan definir un enfoque unificado para abordar los datos oscuros y evitar prioridades contrapuestas en departamentos aislados.

En este sentido, establecer una fuente única, como un inventario de datos, puede proporcionar a los distintos departamentos el conocimiento básico que necesitan para trabajar de manera más cohesionada.

No obstante, el problema se agrava cuando se trata de plataformas de software como servicio (SaaS) ya que, en estos casos, el 76% de las organizaciones califican el seguimiento de datos entre 'moderadamente' y 'muy difícil'.

Proteger el acceso a datos sensibles

Ante estas dificultades, el estudio de la CSA apunta que alrededor del 62% de las organizaciones consideran que es muy probable que experimenten una violación de datos en la nube a lo largo de los próximos doce meses.

De hecho, las organizaciones que ya han experimentado una filtración creen que es más probable que la sufran de nuevo en el futuro, y solo el 8% considera poco probable sufrir de nuevo una filtración de datos a lo largo del próximo año.

Sin embargo, el 22% de las organizaciones que no han experimentado una infracción en los últimos doce meses, considera poco probable en la sufran a lo largo del próximo año.

Para hacer frente a esta situación, la mayoría de las organizaciones utilizan de cuatro a cinco componentes para su estrategia de protección de datos. Estos son, el respaldo y la recuperación de datos, la auditoría y la evaluación de los procesos de protección de datos, el cumplimiento de los estándares y las reglamentaciones, así como el establecimiento de políticas y procedimientos.

Asimismo, desde la CSA destacan que, ante los ataques a la cadena de suministro, las organizaciones deben proteger sus datos confidenciales de sus socios y contratistas externos.

Dos de cada tres violaciones de datos son el resultado de vulnerabilidades de proveedores y terceros, según un estudio de la Universidad Estatal de Colorado. Por lo tanto, el informe de la CSA concluye que, teniendo en cuenta estas implicaciones, las organizaciones deben comprender quién tiene acceso a sus datos confidenciales y bloquear el acceso, en particular a terceros.

Ciberseguridad, tecnología, innovación. Información y actualidad para todos, usuarios y profesionales. Porque todo (y todos) estamos conectados.

# data[].attributes.attachment_link.title
Las empresas no ven suficiente seguridad de sus datos en la nube

# data[].attributes.attachment_link.description
Pese al auge que está experimentando la nube, la gran mayoría de las empresas no confía en la protección de sus datos en estos entornos cloud. Además, muchas organizaciones reconocen que carecen de la seguridad suficiente incluso para sus datos más confidenciales.

# data[].attributes.body
El estudio Cloud and Web Security Challenges (2022) muestra que el 81% de las organizaciones encuestadas está entre moderadamente y muy preocupadas por los riesgos que rodean a partners y proveedores. Asimismo, casi la mitad (48%) está especialmente preocupada ante la posible pérdida de datos como consecuencia de dichos riesgos. Este alto nivel de preocupación está totalmente justificado, ya que el 58% de las organizaciones reporta que terceros y proveedores han sido objeto de una brecha de seguridad en la nube durante 2021.

El informe destaca además que la protección de los datos es, con razón, una de las principales preocupaciones de las empresas, puesto que el 47% menciona la "pérdida de datos sensibles" como la consecuencia más preocupante de ataques a la nube y la web. Los tipos de datos que más inquietan a las organizaciones son los referentes a clientes, las credenciales y la propiedad intelectual. El 43% de las organizaciones encuestadas apunta la protección de los datos de los clientes como su principal objetivo de seguridad cloud y web para 2022. A pesar de ello, solo un tercio (36%) cuenta con una solución dedicada a prevención de pérdida de datos (DLP).

# data[].attributes.attachment_link.readable_text
La nube no es un lugar seguro per se, porque hay factores que pueden afectar a este ámbito. Veamos qué aspectos pueden afectar a la fragilidad de las infraestructuras en cloud. Así lo detalla Proofpoint en su estudio sobre desafíos de la seguridad web y cloud en colaboración con la Cloud Security Alliance (CSA)

La encuesta ha consultado a más de 950 profesionales de TI y seguridad en organizaciones de diversos tamaños y ubicaciones con el objetivo de comprender mejor los conocimientos, las actitudes y opiniones de la industria respecto a las amenazas en la nube y la web. Los resultados indican que a las organizaciones les está costando conseguir una seguridad suficiente en los nuevos entornos cloud implementados durante la pandemia, a la vez que mantienen los equipos ya existentes e intentan adaptar su estrategia global de seguridad al panorama en evolución de las amenazas.

"Desde la Covid-19, las organizaciones han acelerado considerablemente sus iniciativas de transformación digital para gestionar a sus trabajadores en remoto", señala Hillary Baron, autora principal y analista de investigación de CSA, la organización líder mundial en definición de estándares, certificaciones y mejores prácticas para ayudar a garantizar un entorno de computación en la nube seguro. "Aunque estas iniciativas se esfuerzan por mejorar la productividad de los profesionales, la calidad de los productos u otros objetivos empresariales, las organizaciones se han encontrado con resultados y retos imprevistos debido a los cambios estructurales que se han requerido a gran escala en estas circunstancias. Uno de esos desafíos ha sido desarrollar un enfoque cohesivo sobre amenazas cloud y web, así como gestionar la infraestructura local de seguridad heredada".

A medida que las organizaciones siguen migrando a la nube, aumenta la dependencia de estas sobre partners y terceros, lo que a su vez agrava el riesgo de amenazas a través de la cadena de suministro. El estudio Cloud and Web Security Challenges (2022) muestra que el 81% de las organizaciones encuestadas está entre moderadamente y muy preocupadas por los riesgos que rodean a partners y proveedores. Asimismo, casi la mitad (48%) está especialmente preocupada ante la posible pérdida de datos como consecuencia de dichos riesgos. Este alto nivel de preocupación está totalmente justificado, ya que el 58% de las organizaciones reporta que terceros y proveedores han sido objeto de una brecha de seguridad en la nube durante 2021.

El informe destaca además que la protección de los datos es, con razón, una de las principales preocupaciones de las empresas, puesto que el 47% menciona la "pérdida de datos sensibles" como la consecuencia más preocupante de ataques a la nube y la web. Los tipos de datos que más inquietan a las organizaciones son los referentes a clientes, las credenciales y la propiedad intelectual. El 43% de las organizaciones encuestadas apunta la protección de los datos de los clientes como su principal objetivo de seguridad cloud y web para 2022. A pesar de ello, solo un tercio (36%) cuenta con una solución dedicada a prevención de pérdida de datos (DLP).

"Las organizaciones están adoptando infraestructuras cloud para apoyar sus entornos de trabajo remotos e híbridos, pero no deben olvidar que las personas son el nuevo perímetro. Es responsabilidad de la organización formar y educar adecuadamente a los empleados y stakeholders sobre cómo identificar, combatir e informar de los ataques antes de que se produzca el daño", declara Mayank Choudhary, vicepresidente ejecutivo y director general de protección de la información, seguridad en la nube y cumplimiento normativo de Proofpoint. "Cultivar una cultura de seguridad dentro y alrededor de una organización, junto con el uso de múltiples soluciones optimizadas, resulta fundamental para proteger eficazmente a las personas contra las amenazas cloud y web, y defender también los datos de la organización".

Principales conclusiones del estudio

El 47% menciona la "pérdida de datos sensibles" como la consecuencia más preocupante de ataques a la nube y la web, mientras que el "pago de un rescate" es lo que menos preocupa a los profesionales encuestados (10%).

El 58% de los encuestados se ha visto afectado por una brecha de seguridad en la nube de un tercero, contratista o partner.

A las organizaciones les preocupa que las aplicaciones cloud atacadas contengan o den acceso a datos como el correo electrónico (36%), la autenticación (37%), el almacenamiento o la compartición de archivos (35%), la gestión de las relaciones con los clientes (33%) y la inteligencia empresarial (30%).

Casi la mitad de los encuestados (47%) considera que el manejo de sistemas heredados es la principal preocupación en su estrategia de seguridad en la nube, mientras que el 37% cree que necesita guiar a los empleados hacia un comportamiento más seguro.

Solo un tercio (36%) de las organizaciones encuestadas dispone de una solución dedicada a la prevención de pérdida de datos (DLP). Otras soluciones implementadas son de seguridad de endpoints (47%), gestión de identidades (43%) y gestión de privilegios de acceso (38%).

# data[].attributes.attachment_link.title
¿Brecha en la nube? ¿Quiénes sufren más este tipo de incidentes?

# data[].attributes.attachment_link.description
La nube no es un lugar seguro per se, porque hay factores que pueden afectar a este ámbito. Veamos qué aspectos pueden afectar a la fragilidad de las infraestructuras en cloud.

# data[].attributes.body
Microsoft Azure: En 2019, la empresa de ciberseguridad Check Point informó de una vulnerabilidad en Azure que permitía a los atacantes tomar el control de las máquinas virtuales de los clientes. Microsoft solucionó rápidamente el problema.

# data[].attributes.headline
En el año2017, la empresa de almacenamiento en la nube llamada "Equifax" sufrió una violación masiva de datos.lograron acceder a información confidencial de aproximadamente 143 millones de consumidores, incluyendo nombres, números de seguro social, fechas de nacimiento y direcciones.

# data[].attributes.subject
En el año2017, la empresa de almacenamiento en la nube llamada "Equifax" sufrió una violación masiva de datos.lograron acceder a información confidencial de aproximadamente 143 millones de consumidores, incluyendo nombres, números de seguro social, fechas de nacimiento y direcciones.

# data[].attributes.headline
Más del 80% de las empresas ha experimentado incidentes de seguridad en la nube

# data[].attributes.subject
Más del 80% de las empresas ha experimentado incidentes de seguridad en la nube

# data[].attributes.body
La migración a la nube trae muchas ventajas para las empresas. En primer lugar, reducen sus costes operativos en casi un 40%. También aumentan su agilidad, reducen el tiempo de mantenimiento de las infraestructuras de TI tradicionales y ganan flexibilidad y escalabilidad. Sin embargo, a medida que aumenta el número de cargas de trabajo desplegadas en la nube, cada vez más organizaciones luchan por mantener el ritmo de los requisitos de seguridad.

En el último año, más del 80% de las organizaciones han experimentado incidentes de seguridad en la nube y un 41% de los ingenieros creen que la seguridad en este entorno será aún más retadora en la medida que se desplieguen la próxima generación de aplicaciones nativas en la nube.

¿Cuáles son los principales vectores iniciales para los entornos en la nube?

– Compromiso de cuentas: un análisis de Google Cloud indicó que el principal vector de entrada para los entornos Cloud son los ataques de fuerza bruta, responsables del 51% de los ciberataques en el primer trimestre de este año. Otra forma común de compromiso de cuentas es la compra de credenciales en la dark web o las credenciales expuestas en repositorios públicos. Esto sucede, en su mayoría, porque las empresas no implementan una solución de autenticación multifactor (MFA) para asegurar sus cuentas.

– Explotación de aplicaciones en la nube: en los entornos IaaS en los que los clientes de la nube gestionan sus propias aplicaciones y sistemas web, las vulnerabilidades clásicas de las aplicaciones web siguen siendo comunes y su explotación es una forma eficaz de acceder a los entornos. La explotación de software vulnerable es el segundo vector de amenaza más comprometido, representando el 37% de la actividad de amenazas en la nube.

– Abuso de la configuración errónea: la mala configuración dentro de las arquitecturas de la nube juega un componente clave en el momento de convertirse en potenciales víctimas. Las consolas de gestión sin protección de contraseña o con contraseña por defecto son responsables del 30% de los ataques de este tipo. Asimismo, las cargas de trabajo de servidor expuestas representan un 27% de las amenazas. Le siguen las cuentas de servicio o de usuario demasiado permisivas (25%), los servidores web expuestos públicamente sin WAF (Web Application Firewall) y/o un equilibrador de carga (23%), los VMs o contenedores que se ejecutan como root (22%), las interfaces de gestión sin autenticación multifactor (22%), el tráfico a IPs no permitidas (22%), el registro deshabilitado (19%) y los puertos de gestión abiertos (19%).

– Phishing: el phishing también presenta una amenaza para los entornos en la nube. Muchas veces los administradores son engañados a través del correo electrónico para entrar en páginas que emulan a las de los proveedores Cloud, resultando en el robo de las credenciales al momento de ingresar a su cuenta desde el portal fraudulento.

Los Especialistas de WatchGuard Technologies recomiendan 4 pasos para conseguir una nube segura.

Lo primero a considerar es:

• adoptar prácticas de ciber higiene como el uso de la autenticación multifactor para proteger el acceso a las cuentas,

• estar atento a los posibles casos de phishing,

• actualizar y parchear los softwares

• asegurarse de tener una correcta configuración de los elementos que forman parte de la arquitectura Cloud.

Las soluciones de WatchGuard forman parte de estas buenas prácticas en ciberseguridad, funcionando como un cortafuegos para entornos de red física, aunque también actúa protegiendo los servidores en la nube.

Al incluir IA la protección pasa a ser predictiva, con lo que es capaz de proteger contra el malware en evolución.

# data[].attributes.attachment_link.readable_text
Un estudio académico ha demostrado que casi el 40% del código generado por Copilot, la inteligencia artificial creada por GitHub junto a OpenAI, presenta vulnerabilidades de seguridad. Esta herramienta ha sido entrenada con miles de millones de líneas de código, así que lo más probable es que el origen de estos errores esté en errores humanos "imitados" de esas líneas.

"El código a menudo contiene errores, por lo que, dada la gran cantidad de código sin verificar que Copilot ha procesado, es seguro que el modelo de lenguaje habrá aprendido del código explotable y con errores. Esto genera preocupaciones sobre la seguridad de las contribuciones al código de Copilot", explican los responsables de la investigación.

El modelo de aprendizaje automático aún se encuentra en fase de desarrollo, por lo que este problema podría resolverse tarde o temprano. Teniendo en cuenta la ambición del proyecto, es lógico que aún haya algunos aspectos por pulir. Al margen de esto, se trata de una herramienta que tiene como objetivo acelerar significativamente el proceso de desarrollo y, pese a sus errores, eso lo hace con creces.

Copilot no pretende ocupar el lugar de los desarrolladores, sino ser una herramienta de asistencia. No obstante, algunos le acusan de robar su trabajo sin su consentimiento, lo que, según Free Software Foundation, podría resultar en una infracción de derechos de autor.

Un proyecto ambicioso que todavía no es perfecto

Hace un mes, vio la luz Copilot. El modelo de aprendizaje automático se presentaba como un proyecto muy prometedor, siendo una suerte de asistente de los programadores. Esta herramienta es capaz de ofrecer sugerencias para completar código e incluso convertir comentarios en lenguaje de máquina.

Copilot está basado en Codex, un nuevo sistema de inteligencia artificial, que comprende una gran cantidad de lenguajes de programación y frameworks. Que sepamos, ofrece sugerencias bastante acertadas para Python, JavaScript, TypeScript, Ruby y Go, pero también posee conocimientos sobre muchos más. Su versión preliminar está disponible para usuarios de Visual Studio Code y GitHub Codespaces, el entorno de desarrollo alojado en la nube.

No obstante, aún no es perfecto. Al beber de fuentes humanas, puede cometer errores, sobre todo cuando se trata de seguridad. Así lo ha dejado de manifiesto el estudio (" An Empirical Cybersecurity Evaluation of GitHub Copilot's Code Contributions ") realizado por cinco investigadores de la Universidad de Nueva York.

Copilot no distingue entre el código moderno y el antiguo

En el comunicado, explican qué metodología han seguido para obtener los resultados: crearon 89 escenarios en los que Copilot debía actuar. Como consecuencia, el asistente virtual creó 1.692 programas diferentes en distintos lenguajes. Sin embargo, casi el 40% de estos contenían fallas de seguridad que podrían ser explotadas por usuarios malintencionados.

"En general, la respuesta de Copilot a nuestros escenarios es mixta desde el punto de vista de la seguridad, dada la gran cantidad de vulnerabilidades generadas (en todos los ejes y lenguajes, el 39,33% de las opciones principales y el 40,48% del total eran vulnerables)", declaran los investigadores.

Como comentamos, la herramienta no es capaz de crear código por sí misma, sino que aprovecha la gran cantidad de líneas con la que ha sido entrenada para realizar las sugerencias que considera más adecuadas en función del contexto. Por ello, los investigadores concluyen que la causa más probable de estas vulnerabilidades es que se nutre de código escrito por humanos.

Además, comentan que Copilot no tiene en cuenta la antigüedad del código, por lo tanto, podría hacer sugerencias que no cumplan con los estándares de seguridad actuales. La proliferación del , cada vez más sofisticado, ha obligado a escribir código más seguro para proteger un software o sitio web frente a cualquier amenaza posible. Al no dar prioridad al código más moderno, Copilot puede ofrecer soluciones vulnerables y, por ende, inadecuadas. Por eso, es recomendable contar con otras herramientas que atenúen estas vulnerabilidades.

# data[].attributes.attachment_link.title
Copilot, la IA de GitHub, genera casi un 40% de código vulnerable

# data[].attributes.attachment_link.description
Un estudio académico ha demostrado que casi el 40% del código generado por Copilot, la inteligencia artificial creada por GitHub junto a OpenAI, presenta vulnerabilidades de seguridad. Esta herramienta ha sido entrenada con miles de millones de líneas de código, así que lo más probable es que el origen de estos errores esté en errores humanos "imitados" de esas líneas.

# data[].attributes.body
A diferencia de la infraestructura local de una organización, las implementaciones basadas en la nube están fuera del perímetro de la red y se accede a ellas directamente desde la internet pública. Si bien esto es una gran ventaja para facilitar la accesibilidad de esta infraestructura a los empleados y clientes, también hace que sea más fácil para un atacante obtener acceso no autorizado a los recursos basados en la nube de una organización. Una seguridad mal configurada o credenciales vulneradas permiten que un atacante obtenga acceso directo sin que una organización lo sepa, lo cual supone un gran problema de seguridad en la nube.

# data[].attributes.body
https://www.microsoft.com/en-us/security/blog/2022/03/22/dev-0537-criminal-actor-targeting-organizations-for-data-exfiltration-and-destruction/

# data[].attributes.attachment_link.readable_text
March 24, 2022 update - As Microsoft continues to track DEV-0537's activities, tactics, and tools, we're sharing new detection, hunting, and mitigation information to give you additional insights on remaining vigilant against these attacks.
In recent weeks, Microsoft Security teams have been actively tracking a large-scale social engineering and extortion campaign against multiple organizations with some seeing evidence of destructive elements. As this campaign has accelerated, our teams have been focused on detection, customer notifications, threat intelligence briefings, and sharing with our industry collaboration partners to understand the actor's tactics and targets. Over time, we have improved our ability to track this actor and helped customers minimize the impact of active intrusions and in some cases worked with impacted organizations to stop attacks prior to data theft or destructive actions. Microsoft is committed to providing visibility into the malicious activity we've observed and sharing insights and knowledge of actor tactics that might be useful for other organizations to protect themselves. While our investigation into the most recent attacks is still in progress, we will continue to update this blog when we have more to share.

The activity we have observed has been attributed to a threat group that Microsoft tracks as DEV-0537, also known as LAPSUS$. DEV-0537 is known for using a pure extortion and destruction model without deploying ransomware payloads. DEV-0537 started targeting organizations in the United Kingdom and South America but expanded to global targets, including organizations in government, technology, telecom, media, retail, and healthcare sectors. DEV-0537 is also known to take over individual user accounts at cryptocurrency exchanges to drain cryptocurrency holdings.

Unlike most activity groups that stay under the radar, DEV-0537 doesn't seem to cover its tracks. They go as far as announcing their attacks on social media or advertising their intent to buy credentials from employees of target organizations. DEV-0537 also uses several tactics that are less frequently used by other threat actors tracked by Microsoft. Their tactics include phone-based social engineering; SIM-swapping to facilitate account takeover; accessing personal email accounts of employees at target organizations; paying employees, suppliers, or business partners of target organizations for access to credentials and multifactor authentication (MFA) approval; and intruding in the ongoing crisis-communication calls of their targets.

The social engineering and identity-centric tactics leveraged by DEV-0537 require detection and response processes that are similar to insider risk programs-but also involve short response timeframes needed to deal with malicious external threats. In this blog, we compile the tactics, techniques, and procedures (TTPs) we've observed across multiple attacks and compromises. We also provide baseline risk mitigation strategies and recommendations to help organizations harden their organization's security against this unique blend of tradecraft.

Analysis

The actors behind DEV-0537 focused their social engineering efforts to gather knowledge about their target's business operations. Such information includes intimate knowledge about employees, team structures, help desks, crisis response workflows, and supply chain relationships. Examples of these social engineering tactics include spamming a target user with multifactor authentication (MFA) prompts and calling the organization's help desk to reset a target's credentials.

Microsoft Threat Intelligence Center (MSTIC) assesses that the objective of DEV-0537 is to gain elevated access through stolen credentials that enable data theft and destructive attacks against a targeted organization, often resulting in extortion. Tactics and objectives indicate this is a cybercriminal actor motivated by theft and destruction.

While this actor's TTPs and infrastructure are constantly changing and evolving, the following sections provide additional details on the very diverse set of TTPs we have observed that DEV-0537 is using.

Initial access

DEV-0537 uses a variety of methods that are typically focused on compromising user identities to gain initial access to an organization including:

Deploying the malicious Redline password stealer to obtain passwords and session tokens

Purchasing credentials and session tokens from criminal underground forums

Paying employees at targeted organizations (or suppliers/business partners) for access to credentials and MFA approval

Searching public code repositories for exposed credentials

Using the compromised credentials and/or session tokens, DEV-0537 accesses internet-facing systems and applications. These systems most commonly include virtual private network (VPN), remote desktop protocol (RDP), virtual desktop infrastructure (VDI) including Citrix, or identity providers (including Azure Active Directory, Okta). For organizations using MFA security, DEV-0537 used two main techniques to satisfy MFA requirements-session token replay and using stolen passwords to trigger simple-approval MFA prompts hoping that the legitimate user of the compromised account eventually consents to the prompts and grants the necessary approval.

In some cases, DEV-0537 first targeted and compromised an individual's personal or private (non-work-related) accounts giving them access to then look for additional credentials that could be used to gain access to corporate systems. Given that employees typically use these personal accounts or mobile phone numbers as their second-factor authentication or password recovery, the group would often use this access to reset passwords and complete account recovery actions.

Microsoft also found instances where the group successfully gained access to target organizations through recruited employees (or employees of their suppliers or business partners). DEV-0537 advertised that they wanted to buy credentials for their targets to entice employees or contractors to take part in its operation. For a fee, the willing accomplice must provide their credentials and approve the MFA prompt or have the user install AnyDesk or other remote management software on a corporate workstation allowing the actor to take control of an authenticated system. Such a tactic was just one of the ways DEV-0537 took advantage of the security access and business relationships their target organizations have with their service providers and supply chains.

Figure 1. Screenshot of an ad recruiting employees to give out access to their employer's network

In other observed activity, DEV-0537 actors performed a SIM-swapping attack to access a user's phone number before signing into the corporate network. This method allows the actors to handle phone-based authentication prompts they need to gain access to a target.

Once standard user credentials or access was obtained, DEV-0537 typically connected a system to an organization's VPN. In some cases, to meet conditional access requirements, DEV-0537 registered or joined the system to the organization's Azure Active Directory (Azure AD).

Reconnaissance and privilege escalation

Once DEV-0537 obtained access to the target network using the compromised account, they used multiple tactics to discover additional credentials or intrusion points to extend their access including:

Exploiting unpatched vulnerabilities on internally accessible servers including JIRA, Gitlab, and Confluence

Searching code repositories and collaboration platforms for exposed credentials and secrets

They have been consistently observed to use AD Explorer, a publicly available tool, to enumerate all users and groups in the said network. This allows them to understand which accounts might have higher privileges. They then proceeded to search collaboration platforms like SharePoint or Confluence, issue-tracking solutions like JIRA, code repositories like GitLab and GitHub, and organization collaboration channels like Teams or Slack to discover further high-privilege account credentials to access other sensitive information.

DEV-0537 is also known to exploit vulnerabilities in Confluence, JIRA, and GitLab for privilege escalation. The group compromised the servers running these applications to get the credentials of a privileged account or run in the context of the said account and dump credentials from there. The group used DCSync attacks and Mimikatz to perform privilege escalation routines. Once domain administrator access or its equivalent has been obtained, the group used the built-in ntdsutil utility to extract the AD database.

In some cases, DEV-0537 even called the organization's help desk and attempted to convince the support personnel to reset a privileged account's credentials. The group used the previously gathered information (for example, profile pictures) and had a native-English-sounding caller speak with the help desk personnel to enhance their social engineering lure. Observed actions have included DEV-0537 answering common recovery prompts such as "first street you lived on" or "mother's maiden name" to convince help desk personnel of authenticity. Since many organizations outsource their help desk support, this tactic attempts to exploit those supply chain relationships, especially where organizations give their help desk personnel the ability to elevate privileges.

Exfiltration, destruction, and extortion

Based on our observation, DEV-0537 has dedicated infrastructure they operate in known virtual private server (VPS) providers and leverage NordVPN for its egress points. DEV-0537 is aware of detections such as impossible travel and thus picked VPN egress points that were geographically like their targets. DEV-0537 then downloaded sensitive data from the targeted organization for future extortion or public release to the system joined to the organization's VPN and/or Azure AD-joined system.

DEV-0537 has been observed leveraging access to cloud assets to create new virtual machines within the target's cloud environment, which they use as actor-controlled infrastructure to perform further attacks across the target organization.

If they successfully gain privileged access to an organization's cloud tenant (either AWS or Azure), DEV-0537 creates global admin accounts in the organization's cloud instances, sets an Office 365 tenant level mail transport rule to send all mail in and out of the organization to the newly created account, and then removes all other global admin accounts, so only the actor has sole control of the cloud resources, effectively locking the organization out of all access. After exfiltration, DEV-0537 often deletes the target's systems and resources. We've observed deletion of resources both on-premises (for example, VMware vSphere/ESXi) and in the cloud to trigger the organization's incident and crisis response process.

The actor has been observed then joining the organization's crisis communication calls and internal discussion boards (Slack, Teams, conference calls, and others) to understand the incident response workflow and their corresponding response. It is assessed this provides DEV-0537 insight into the victim's state of mind, their knowledge of the intrusion, and a venue to initiate extortion demands. Notably, DEV-0537 has been observed joining incident response bridges within targeted organizations responding to destructive actions. In some cases, DEV-0537 has extorted victims to prevent the release of stolen data, and in others, no extortion attempt was made and DEV-0537 publicly leaked the data they stole.

Impact

Early observed attacks by DEV-0537 targeted cryptocurrency accounts resulting in compromise and theft of wallets and funds. As they expanded their attacks, the actors began targeting telecommunication, higher education, and government organizations in South America. More recent campaigns have expanded to include organizations globally spanning a variety of sectors. Based on observed activity, this group understands the interconnected nature of identities and trust relationships in modern technology ecosystems and targets telecommunications, technology, IT services and support companies-to leverage their access from one organization to access the partner or supplier organizations. They have also been observed targeting government entities, manufacturing, higher education, energy, retailers, and healthcare.

Microsoft will continue to monitor DEV-0537 activity and implement protections for our customers. The current detections and advanced detections in place across our security products are detailed in the following sections.

Actor actions targeting Microsoft

This week, the actor made public claims that they had gained access to Microsoft and exfiltrated portions of source code. No customer code or data was involved in the observed activities. Our investigation has found a single account had been compromised, granting limited access. Our cybersecurity response teams quickly engaged to remediate the compromised account and prevent further activity. Microsoft does not rely on the secrecy of code as a security measure and viewing source code does not lead to elevation of risk. The tactics DEV-0537 used in this intrusion reflect the tactics and techniques discussed in this blog. Our team was already investigating the compromised account based on threat intelligence when the actor publicly disclosed their intrusion. This public disclosure escalated our action allowing our team to intervene and interrupt the actor mid-operation, limiting broader impact.

Recommendations

Strengthen MFA implementation

Multifactor authentication (MFA) is one of the primary lines of defense against DEV-0537. While this group attempts to identify gaps in MFA, it remains a critical pillar in identity security for employees, vendors, and other personnel alike. See the following recommendations to implement MFA more securely:
Do:

Require MFA for all users coming from all locations including perceived trusted environments, and all internet-facing infrastructure-even those coming from on-premises systems.

Leverage more secure implementations such as FIDO Tokens, or Microsoft Authenticator with number matching. Avoid telephony-based MFA methods to avoid risks associated with SIM-jacking.

Use Azure AD Password Protection to ensure that users aren't using easily guessed passwords. Our blog about password spray attacks outlines additional recommendations.

Leverage passwordless authentication methods such as Windows Hello for Business, Microsoft Authenticator, or FIDO tokens to reduce risks and user experience issues associated with passwords.

Implement user and sign-in risk-based policies that block high impact user actions like device enrollment and MFA registration.

Break glass accounts should be stored offline and not be present in any sort of online password vaulting solution.

Use automated reports and workbooks such as Azure Monitor workbooks for reports for detailed analysis on risk distribution, risk detection trends, and opportunities for risk remediation.

Remind employees that enterprise or workplace credentials should not be stored in browsers or password vaults secured with personal credentials

Do NOT:

Use weak MFA factors such as text messages (susceptible to SIM swapping), simple voice approvals, simple push (instead, use number matching), or secondary email addresses.

Include location-based exclusions. MFA exclusions allow an actor with only one factor for a set of identities to bypass the MFA requirements if they can fully compromise a single identity.

Allow credential or MFA factor sharing between users.

Require healthy and trusted endpoints

Leverage modern authentication options for VPNs

VPN authentication should leverage modern authentication options such as OAuth or SAML connected to Azure AD to enable risk-based sign-in detection. Modern authentication enables blocking authentication attempts based on sign-in risk, requiring compliant devices for sign in, and tighter integration with your authentication stack to provide more accurate risk detections. Implementation of modern authentication and tight conditional access policies on VPN has been shown to be effective against DEV-0537's access tactics.

Strengthen and monitor your cloud security posture

DEV-0537 leverages legitimate credentials to perform malicious actions against customers. Since these credentials are legitimate, some activity performed might seem consistent with standard user behavior. Use the following recommendations to improve your cloud security posture:

Figure 2. Using Azure AD Identity Protection to review risk detections

Improve awareness of social engineering attacks

Microsoft recommends raising and improving awareness of social engineering tactics to protect your organization. Educate members of your technical team to watch out for and report any unusual contacts with colleagues. IT help desks should be hypervigilant about suspicious users and ensure that they are tracked and reported immediately. We recommend reviewing help desk policies for password resets for highly privileged users and executives to take social engineering into consideration.

Embed a culture of security awareness in your organization by educating employees about help desk verification practices. Encourage them to report suspicious or unusual contacts from the help desk. Education is the number one defense against social engineering attacks such as this one and it is important to make sure that all employees are aware of the risks and known tactics.

Establish operational security processes in response to DEV-0537 intrusions

DEV-0537 is known to monitor and intrude in incident response communications. As such, these communication channels should be closely monitored for unauthorized attendees and verification of attendees should be performed visually or audibly.

We advise organizations to follow very tight operational security practices when responding to an intrusion believed to be DEV-0537. Organizations should develop an out-of-band communication plan for incident responders that is usable for multiple days while an investigation occurs. Documentation of this response plan should be closely held and not easily accessible.

Microsoft continues to track DEV-0537's activities, tactics, malware, and tools. We will communicate any additional insights and recommendations as we investigate their actions against our customers.

Detecting, hunting, and responding to DEV-0537 activities

Microsoft security products provide several detections that can help identify activities resembling DEV-0537 tactics. We're also sharing several Microsoft 365 Defender, Microsoft Defender for Cloud Apps, and Microsoft Sentinel hunting and detection queries that are linked in the following sections. We suggest reviewing the following detections and using the highlighted queries to enhance the investigation of potential activity in your environment.

Initial access
Microsoft Sentinel hunting queries
Sign-in from VPS providers - This query looks for successful sign-ins from known VPS provider network ranges with suspicious token-based sign-in patterns. This is not an exhaustive list of VPS provider ranges but covers some of the most prevalent providers observed.

Investigate unknown sign-in attempts from uncommon or unusual VPS providers.

Sign-in activity from NordVPN providers - This query looks for sign-in activity from NordVPN providers using the feed leveraging NordVPN API and is updated daily.

Investigate unknown sign-in attempts from VPN providers such as NordVPN unless it is commonly seen in your organization.

User sign-in IP address teleportation - This query looks at sign-in logs to identify user accounts that have signed in from two different countries or regions within a specified time window. By default, this is a 10-minute window either side of the previous sign-in.

Investigate the users signing in from multiple locations within a short span of time. It might detect users roaming onto VPNs. You can also exclude known VPN IP address ranges in the query.

Reconnaissance

Microsoft 365 Defender built-in detection: Multiple searches for sensitive data in SharePoint sites

This detection looks for instances where a user searched for sensitive data on SharePoint sites that an attacker can use as internal information to leverage in later attacks if the user's account is compromised.

Investigate the user account performing the queries to determine if it was compromised. Determine what, if any, sensitive information was accessed to assess the impact.

Note: Data used in this detection requires advanced audit to be enabled in Microsoft Defender 365 that includes the SearchQueryInitiatedSharePoint event type.

Privilege escalation

Microsoft 365 Defender built-in detection: Risky user created global admin

This detection will alert users based on the risk score proved by Azure AD Identity Protection when a new global admin was created by a user that had a risky sign-in. An attacker might have compromised the user account to perform lateral movement.

Investigate the new global admin account to determine if it was created legitimately and if the user account that performed the action was compromised.
Microsoft 365 Defender hunting queries
Multiple admin role removal operations done by a single user - This query looks for multiple users that had their administrator role removed by a single user within a certain period.

Investigate if the user account that removed the admin roles was compromised or if the actions were legitimate. If determined to be compromised, disable the account and reset the password. Restore access to affected accounts as needed.

'ElevateAccess' operation followed risky sign-in - This query looks for users who had a risky sign-in (based on Azure AD Identity Protection risk score) and then performed an 'ElevateAccess' action. 'ElevateAccess' operations can be used by global admins to obtain permissions over Azure resources.

Investigate the risky sign-ins and the following 'ElevateAccess' operation and disable the account if it was determined to be compromised.
Microsoft Sentinel hunting queries
User-assigned privileged role - This query identifies when a new privileged role is assigned to a user or when any account eligible for a role is given privileged access.

Investigate if the assignment of privileged access is unexpected or does not align to the role of the account holder. See Things to monitor in your security operations for privileged accounts for details.

User added to Azure AD privileged groups (near real-time (NRT) rule) - This query looks for instances when a user is added to any privileged groups.

Investigate any unusual additions to privileged groups, particularly administrator roles. For details, see Azure AD audit activity reference and administrator role permissions in Azure AD.

Multiple admin membership removals from newly created admin - This query detects when newly created global admin removes multiple existing global admins which can be an attempt by adversaries to lock down the organization and retain sole access.

Investigate reasoning and intention of multiple membership removal by new global admins and take necessary actions accordingly.

For Microsoft Sentinel customers who have onboarded Okta logs, the following queries can assist in investigating DEV-0537 activity across those logs:
Microsoft Sentinel + Okta logs hunting queries
Admin privilege granted (Okta) - This query searches for successful grant of administrator permissions to user/groups. Adversaries often attempt to assign administrator permission to users/group to maintain access as well as to elevate privileges.

Verify the behavior is known and filter out any expected activity and triage unknown. See Okta API event types for details.

Create API token (Okta) - This query searches for attempts to create new API token. Okta API tokens are used to authenticate requests to Okta APIs.

Investigate attempts to create new API token creation or authentication attempts. See Okta API event types for details.

Initiate impersonation session (Okta) - This query searches for impersonation events used in LAPSUS$ activity. User.session.impersonation are rare events, normally triggered when an Okta Support person requests admin access for troubleshooting.

Review user.session.impersonation events and correlate that with legitimate opened Okta support tickets to determine if these are anomalous. See Okta API event types and Cloudflare's investigation of the January 2022 Okta compromise for details.

Rare MFA operations (Okta) - MFA helps prevent credential compromise. This query searches for rare MFA operations like deactivating, updating, resetting, and attempts to bypass MFA.

Adversaries often attempt these operations to compromise networks and high-value accounts.

Verify that the behavior is known and filter out anything that is expected. See Okta API event types for details.

Persistence
Microsoft 365 Defender hunting queries
Device registration after risky sign-in - This query looks for a new device registration in Azure AD preceded by a medium or high-risk sign-in session for the same user within a maximum of six hours.

Investigate the user account to determine if it is compromised. Disable user account, reset user password, and remove devices registered in Azure AD if compromised.

MFA method added after risky sign-in - This query looks for a new MFA method added to an account that was preceded by a medium or high-risk sign-in session for the same user within a maximum of six hours.

Investigate the user account to determine if it is compromised. If compromised, disable the user account, reset user password, and remove the MFA method added by threat actor.

Exfiltration, destruction, and extortion

Microsoft Defender for Cloud Apps built-in detection: Delete multiple VMs in a single session

This detection profiles your environment and triggers alerts when users delete multiple VMs in a single session, relative to the baseline in your organization. This might indicate an attempted breach.

Investigate the user account performing the deletion operations to determine if it was compromised or if the activities were performed legitimately and not part of a destructive attack.
Microsoft 365 Defender query
Upload multiple code repositories to external cloud domains - This query looks for accounts that uploaded multiple code repositories to external web domain.

Investigate if the accounts are compromised. If compromised, disable the accounts and reset the passwords. Assess the impact of what information was obtained, looking for any passwords, secrets, certificates, and others that the attacker might be able to leverage.

Note: This query uses 'FileUploadedToCloud' event which is only available for customers that enabled Microsoft Defender for Endpoint integration with Microsoft Defender for Cloud Apps. See Integrate Microsoft Defender for Endpoint with Defender for Cloud Apps for details)
Microsoft Sentinel hunting queries
Mass cloud resource deletions time series anomalies - This query generates baseline pattern of cloud resource deletions by a user and alert on an anomaly when any unusual spike is detected.

Investigate the anomalies from unusual or privileged users, they could be indication of a cloud infrastructure takedown by an adversary.

Mail redirect via ExO transport rule - This query identifies when Exchange Online transport rule configured to forward emails.

Investigate detections to determine if a malicious actor has configured a new mailbox to collect mail from multiple user accounts.

Time series anomaly for data size transferred to public internet - This query identifies anomalous or unusual data transfers to public networks. This detection identifies large deviations from a baseline pattern based on detection algorithms from the Sentinel-integrated Kusto Query Language (KQL) anomaly detection. The higher the score, the further it is from the baseline value. The output is aggregated to provide a summary view of unique source IP to destination IP address and port bytes sent traffic observed in the flagged anomaly hour. The source IP addresses which were sending less than bytessentperhourthreshold have been excluded, the value of which can be adjusted as needed. You might have to run queries for individual source IP addresses from SourceIPlist to determine if anything looks suspicious. Investigate any sudden increase in data transferred to unknown public networks as an indication of data exfiltration attempts.

# data[].attributes.attachment_link.authors[].name
Microsoft Threat Intelligence Center (MSTIC), Microsoft Incident Response, Microsoft Defender Threat Intelligence

# data[].attributes.attachment_link.title
DEV-0537 criminal actor targeting organizations for data exfiltration and destruction - Microsoft Security Blog

# data[].attributes.attachment_link.description
March 24, 2022 update - As Microsoft continues to track DEV-0537's activities, tactics, and tools, we're sharing new detection, hunting, and mitigation information to give you additional insights on remaining vigilant against these attacks. In recent weeks, Microsoft Security teams have been actively tracking a large-scale social engineering and extortion campaign against multiple organizations with some seeing evidence of destructive elements.

# data[].attributes.attachment_link.readable_text
Los equipos en cuestión son los llamados servidores VMware ESXi, utilizados para ejecutar máquinas virtuales. El ransomware dirigido a los servidores se denomina ESXiArgs y, al parecer, lleva activo desde principios de este mes.

Según se informa, más de 3.200 servidores de todo el mundo están afectados por la campaña ESXiArgs. Se desconoce exactamente quién está detrás del ransomware.

Hace unos días, el CERT-FR, la agencia nacional francesa de gestión de ciberamenazas, publicó una actualización sobre el asunto en su sitio web.

El 3 de febrero de 2023, el CERT-FR tuvo conocimiento de una campaña de ataque contra los hipervisores VMware ESXi con el objetivo de lanzar ransomware contra ellos. Hasta ahora, la investigación muestra que estas campañas aparentemente han explotado la exposición de hipervisores ESXi que no se han actualizado con parches de seguridad con la suficiente rapidez, escribe la agencia.

Los hipervisores, también llamados monitores de máquinas virtuales (VMM), son programas informáticos, firmware o hardware que crean y gestionan máquinas virtuales.

Además, la Agencia Nacional de Ciberseguridad italiana (ACN) declaró este fin de semana que varios miles de servidores VMware están siendo atacados por ransomware, según la agencia de noticias Reuters.

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE.UU. (CISA) confirmó a Techcrunch que está investigando activamente la campaña ESXiArgs. La agencia está trabajando con varias partes interesadas para determinar el alcance de los daños y está prestando asistencia a las víctimas.

Se trata principalmente de dos vulnerabilidades, con los códigos de seguimiento CVE-2020-3992 y CVE-2021-21974. La primera tiene una gravedad CVSSv3 de 9,8, lo que significa que la vulnerabilidad es crítica y puede explotarse mediante la ejecución remota de código.

CVE-2021-21974, por otra parte, tiene una gravedad CVSSv3 de 8,8, que también es muy grave. Esto también facilita la ejecución remota de código, según la descripción técnica. La agencia francesa CERT-FR escribe que el código que explota las vulnerabilidades (exploits) está disponible desde al menos mayo de 2021.

Un portavoz de VMware comentó que la empresa es consciente de los informes de la campaña ESXiArgs en curso, y que los parches que solucionan las vulnerabilidades se publicaron el 23 de febrero de 2021. El portavoz recomienda a todos los afectados que instalen los parches lo antes posible.

# data[].attributes.attachment_link.title
Miles de servidores VMware atacados con ransomware mediante vulnerabilidades críticas

# data[].attributes.attachment_link.description
Los equipos en cuestión son los llamados servidores VMware ESXi, utilizados para ejecutar máquinas virtuales. El ransomware dirigido a los servidores se denomina ESXiArgs y, al parecer, lleva activo desde principios de este mes. Según se informa, más de 3.200 servidores de todo el mundo están afectados por la campaña ESXiArgs.

# data[].attributes.body
US-based digital scheduling platform FlexBooker suffered a data breach that involved sensitive information of 3.7 million users after threat actors breached its AWS (Amazon Web Services) server. The compromised data included names, email addresses, and phone numbers, and in some cases password hashes and partial credit card information. The stolen data was then posted for sale on various hacker forums.The breach came to light in January 2022, with the company claiming it resolved the issue. However, around the same time security researchers reported of a separate breach involving a FlexBooker cloud server that exposed personal data of up to 19 million users. It was found that the company was using an AWS S3 bucket to store data but failed to implement any security measures.This is a copyrighted material. Any usage must mention ImmuniWeb with a backlink:https://www.immuniweb.com/blog/top-10-cloud-security-incidents-in-2022.html© 2023 ImmuniWeb

# data[].attributes.body
En esta brecha de datos resultaron comprometidos los nombres, correos electrónicos, datos de acceso y otros datos personales de unos 77 millones de personas con cuenta en PlayStation Network (el servicio de PlayStation que permite la compra de juegos online), y este servicio dejó de funcionar durante una semana. En ese momento, la empresa japonesa no descartó la posibilidad de que los datos bancarios de los usuarios hubieran sido robados.

# data[].attributes.headline
El 81% de las empresas tuvo un incidente de seguridad en la nube en el último año

# data[].attributes.subject
El 81% de las empresas tuvo un incidente de seguridad en la nube en el último año

# data[].attributes.body
https://www.cloudmasters.es/el-81-de-las-empresas-tuvo-un-incidente-de-seguridad-en-la-nube-en-el-ultimo-ano/

# data[].attributes.attachment_link.title
El 81% de las empresas tuvo un incidente de seguridad en la nube en el último año - CloudMasters

# data[].attributes.attachment_link.description
El 81% de las empresas tuvo un incidente de seguridad en la nube en el último año.

# data[].attributes.attachment_link.title
Una falla de Apple habría facilitado la filtración de las fotos de famosas desnudas

# data[].attributes.attachment_link.description
El sistema de almacenamiento online iCloud era susceptible a un ataque de “fuerza bruta”, de modo que otorga acceso a terceros sin enviar alerta alguna. El escándalo de las imágenes hot de las 100 figuras del espectáculo revive el debate sobre seguridad en la nube

# data[].attributes.headline
Microsoft Azure Services Flaws Could've Exposed Cloud Resources to Unauthorized Access

# data[].attributes.subject
Microsoft Azure Services Flaws Could've Exposed Cloud Resources to Unauthorized Access

# data[].attributes.body
https://thehackernews.com/2023/01/microsoft-azure-services-flaws-couldve.html

# data[].attributes.attachment_link.readable_text
Four different Microsoft Azure services have been found vulnerable to server-side request forgery ( SSRF) attacks that could be exploited to gain unauthorized access to cloud resources.

The security issues, which were discovered by Orca between October 8, 2022 and December 2, 2022 in Azure API Management, Azure Functions, Azure Machine Learning, and Azure Digital Twins, have since been addressed by Microsoft.

"The discovered Azure SSRF vulnerabilities allowed an attacker to scan local ports, find new services, endpoints, and sensitive files - providing valuable information on possibly vulnerable servers and services to exploit for initial entry and the location of sensitive information to target," Orca researcher Lidor Ben Shitrit said in a report shared with The Hacker News.

Two of the vulnerabilities affecting Azure Functions and Azure Digital Twins could be abused without requiring any authentication, enabling a threat actor to seize control of a server without even having an Azure account in the first place.

SSRF attacks could have serious consequences as they enable a malicious interloper to read or update internal resources, and worse, pivot to other parts of the network, breach otherwise unreachable systems to extract valuable data.

Three of the flaws are rated Important in severity, while the SSRF flaw impacting Azure Machine Learning is rated Low in severity. All the weaknesses can be leveraged to manipulate a server to mount further attacks against a susceptible target.

A brief summary of the four vulnerabilities is as follow -

Unauthenticated SSRF on Azure Digital Twins Explorer via a flaw in the /proxy/blob endpoint that could be exploited to get a response from any service that's suffixed with "blob.core.windows[.]net"

Unauthenticated SSRF on Azure Functions that could be exploited to enumerate local ports and access internal endpoints

Authenticated SSRF on Azure API Management service that could be exploited to list internal ports, including one associated with a source code management service that could then be used to access sensitive files

Authenticated SSRF on Azure Machine Learning service via the /datacall/streamcontent endpoint that could be exploited to fetch content from arbitrary endpoints

UPCOMING WEBINAR

Join our webinar and learn how to stop ransomware attacks in their tracks with real-time MFA and service account protection.
Save My Seat!
To mitigate such threats, organizations are recommended to validate all input, ensure that servers are configured to only allow necessary inbound and outbound traffic, avoid misconfigurations, and adhere to the principle of least privilege ( PoLP).

"The most notable aspect of these discoveries is arguably the number of SSRF vulnerabilities we were able to find with only minimal effort, indicating just how prevalent they are and the risk they pose in cloud environments," Ben Shitrit said.

Found this article interesting? Follow us on Twitter  and LinkedIn to read more exclusive content we post.

# data[].attributes.attachment_link.title
Microsoft Azure Services Flaws Could've Exposed Cloud Resources to Unauthorized Access

# data[].attributes.attachment_link.description
Four different Microsoft Azure services have been found vulnerable to server-side request forgery ( SSRF) attacks that could be exploited to gain unauthorized access to cloud resources. The security issues, which were discovered by Orca between October 8, 2022 and December 2, 2022 in Azure API Management, Azure Functions, Azure Machine Learning, and Azure Digital Twins, have since been addressed by Microsoft.

# data[].attributes.headline
Aumentan las fugas de datos en los sistemas de almacenamiento en la nube

# data[].attributes.subject
Aumentan las fugas de datos en los sistemas de almacenamiento en la nube

# data[].attributes.body
El robo de credenciales almacenadas en la nube también está aumentando, y una prueba de ello es que el 25% de los informes contemplados en esta investigación corresponden a credenciales expuestas. Esto abarca la apropiación de cuentas, el relleno de datos de acceso, la infiltración de redes y los ataques de ransomware. Y los investigadores destacan que la gravedad de los incidentes está aumentando peligrosamente, con un aumento del 50% en los incidentes importantes, es decir, aquellos que tienen potencial para generar interrupciones de las operaciones comerciales a causa de la apropiación de cuentas.

# data[].attributes.attachment_link.title
Un hacker de 16 años accedió a datos y archivos del servicio madrileño de salud

# data[].attributes.attachment_link.description
Además de apoderarse de historiales médicos, tenía la capacidad de modificar ficheros

# data[].attributes.headline
Uno de los incidentes de seguridad en la nube más conocidos ocurrió en 2017 cuando la compañía de almacenamiento en la nube, Amazon Web Services (AWS), experimentó una violación de datos masiva. Un cibercriminal pudo acceder a un servidor de AWS utilizado por una empresa llamada Dow Jones & Co. y descargó accidentalmente un archivo que contenía información de identificación personal de millones de clientes.Esta violación de datos fue particularmente preocupante porque la información personal de los clientes, como los números de Seguro Social y las direcciones de correo electrónico, fueron expuestos. Dow Jones fue solo una de las muchas empresas que utilizan los servicios de AWS, lo que significa que los datos de otros clientes también podrían haber sido comprometidos.Desde entonces, AWS ha implementado medidas de seguridad adicionales para proteger mejor los datos de sus clientes, como la autenticación de múltiples factores y la encriptación de datos en reposo y en tránsito. No obstante, este incidente sirve como un recordatorio de la importancia de tomar medidas de seguridad adicionales al utilizar servicios en la nube, ya que aún existen vulnerabilidades que pueden ser explotadas por los ciberdelincuentes

# data[].attributes.subject
Uno de los incidentes de seguridad en la nube más conocidos ocurrió en 2017 cuando la compañía de almacenamiento en la nube, Amazon Web Services (AWS), experimentó una violación de datos masiva. Un cibercriminal pudo acceder a un servidor de AWS utilizado por una empresa llamada Dow Jones & Co. y descargó accidentalmente un archivo que contenía información de identificación personal de millones de clientes.Esta violación de datos fue particularmente preocupante porque la información personal de los clientes, como los números de Seguro Social y las direcciones de correo electrónico, fueron expuestos. Dow Jones fue solo una de las muchas empresas que utilizan los servicios de AWS, lo que significa que los datos de otros clientes también podrían haber sido comprometidos.Desde entonces, AWS ha implementado medidas de seguridad adicionales para proteger mejor los datos de sus clientes, como la autenticación de múltiples factores y la encriptación de datos en reposo y en tránsito. No obstante, este incidente sirve como un recordatorio de la importancia de tomar medidas de seguridad adicionales al utilizar servicios en la nube, ya que aún existen vulnerabilidades que pueden ser explotadas por los ciberdelincuentes

# data[].attributes.attachment_link.description
As organizations are increasingly moving their workloads to the cloud, cloud security is becoming more important than ever.

# data[].attributes.body
Los CSP a menudo proporcionan una serie de interfaces de programación de aplicaciones (Application Programming Interfaces, API) e interfaces para sus clientes. En general, estas interfaces están bien documentadas en un intento por facilitar su uso por parte de los clientes de un CSP.

Sin embargo, esto podría suponer una amenaza de seguridad para la nube si un cliente no ha protegido adecuadamente las interfaces para su infraestructura basada en la nube. Asimismo, un delincuente cibernético podría utilizar la documentación diseñada para clientes con el objetivo de identificar y explotar posibles métodos para acceder y filtrar datos confidenciales desde el entorno de la nube de una organización.

# data[].attributes.headline
OKX cita una caída intermitente en medio de una irregularidad en los equipos de Alibaba Cloud

# data[].attributes.subject
OKX cita una caída intermitente en medio de una irregularidad en los equipos de Alibaba Cloud

# data[].attributes.body
OKX sufrió interrupciones de servicio luego de que el proveedor principal de infraestructura Alibaba Cloud anunciara un fallo de hardware en el centro de datos de Hong Kong de Alibaba Cloud.
El servidor IDC Zone C de Alibaba Cloud Hong Kong se desconectó el sábado alrededor de las 10 PM ET y no se recuperó durante más de 7 horas en el momento del informe.

https://es.cointelegraph.com/news/okx-cites-intermittent-outage-amid-alibaba-cloud-equipment-anomaly

# data[].attributes.attachment_link.readable_text
El exchange de criptomonedas OKX sufrió interrupciones de servicio luego de que el proveedor principal de infraestructura Alibaba Cloud anunciara un fallo de hardware en el centro de datos de Hong Kong de Alibaba Cloud.

El servidor IDC Zone C de Alibaba Cloud Hong Kong se desconectó el sábado alrededor de las 10 PM ET y no se recuperó durante más de 7 horas en el momento del informe. Los datos on-chain confirman además que OKX no procesó ninguna transacción durante este periodo.

Lista parcial de la infraestructura global de Alibaba Cloud. Fuente: Alibaba Cloud

El sitio web de Alibaba Cloud muestra que el servidor de Hong Kong (China) alberga tres zonas de disponibilidad, operativas desde 2014. El proveedor de la nube confirmó la caída a través de un anuncio oficial, como se muestra a continuación.

Anuncio oficial de Alibaba Cloud sobre la interrupción del servicio que afectó al servicio de OKX. Fuente: Alibaba Cloud

Mientras anunciaba la interrupción del servicio, OKX reveló que está trabajando junto con Alibaba Cloud para resolver los problemas. "Los fondos están seguros. Sentimos las molestias causadas", añadía el comunicado.

There is currently an intermittent connection error with our cloud provider which is affecting the user experience. Our dev team is resolving it with them. Funds are safe. Sorry for any inconvenience caused.
- OKX (@okx) December 18, 2022

Actualmente hay un error de conexión intermitente con nuestro proveedor de la nube que está afectando a la experiencia del usuario. Nuestro equipo de desarrollo lo está resolviendo con ellos. Los fondos están seguros. Sentimos las molestias ocasionadas.

Mientras tanto, los usuarios no pueden retirar ni depositar fondos, mientras que algunos afirman que los saldos de sus cuentas tienen fallas y muestran USD 0 disponibles. Muchos inversores han confirmado que sus operaciones se han quedado a medio camino y han mostrado su preocupación por posibles pérdidas.

OKX aún no ha respondido a la solicitud de comentarios de Cointelegraph.

A principios de diciembre, Avalanche blockchain se asoció para impulsar las iniciativas Node-as-a-Service de Alibaba Cloud.

APAC's largest cloud service provider, Alibaba Cloud, has expanded support for #Avalanche!

This integration enables developers to easily launch their own validator nodes, with access to @alibaba_cloud's plug-and-play infrastructure and suite of products. https://t.co/MlXTOYuJgG
- Avalanche (@avalancheavax) December 2, 2022

Alibaba Cloud, el mayor proveedor de servicios en la nube de APAC, ha ampliado su compatibilidad con #Avalanche.

Esta integración permite a los desarrolladores lanzar fácilmente sus propios nodos validadores, con acceso a la infraestructura plug-and-play y al conjunto de productos de @alibaba_cloud.

Como informó Cointelegraph, la asociación tiene como objetivo desarrollar nuevas herramientas para lanzar nodos validadores en la plataforma blockchain pública de Avalanche en Asia. La integración permitirá a los desarrolladores de Avalanche utilizar la infraestructura plug-and-play de Alibaba Cloud como servicio para lanzar nuevos validadores.

Durante el anuncio, se reveló que Avalanche alberga más de 1,200 validadores y procesa aproximadamente 2 millones de transacciones diarias.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión

Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.

# data[].attributes.attachment_link.title
OKX cita una caída intermitente en medio de una irregularidad en los equipos de Alibaba Cloud

# data[].attributes.attachment_link.description
El exchange de criptomonedas OKX sufrió interrupciones de servicio luego de que el proveedor principal de infraestructura Alibaba Cloud anunciara un fallo de hardware en el centro de datos de Hong Kong de Alibaba Cloud.

# data[].attributes.body
Antes de implementar la solución de Okta, Fidelity enfrentaba desafíos en la gestión de las credenciales de acceso y la seguridad de las contraseñas. Con la solución de Okta, Fidelity pudo establecer una autenticación multifactorial y una gestión centralizada de identidades y accesos, lo que ha mejorado la seguridad y la eficiencia en la gestión de los usuarios y su acceso a los sistemas y aplicaciones en la nube.
https://www.zdnet.com/article/fidelity-deploys-okta-for-identity-management-across-cloud-applications/

# data[].attributes.headline
Violación de datos – El 82 % de las infracciones reales tenían un elemento humanoLa ingeniería social, principalmente el phishing, sigue liderando la mayoría de las filtraciones de datos. Las credenciales caen justo detrás de él. Pero vale la pena mencionar la relación entre los dos. A menudo, la recompensa del phishing exitoso es la recolección de credenciales. Esto mantiene la conciencia de seguridad del usuario final, la protección de puntos finales y las soluciones EDR a la cabeza como las mejores armas para defenderse contra las principales vías de infracción.

# data[].attributes.subject
Violación de datos – El 82 % de las infracciones reales tenían un elemento humanoLa ingeniería social, principalmente el phishing, sigue liderando la mayoría de las filtraciones de datos. Las credenciales caen justo detrás de él. Pero vale la pena mencionar la relación entre los dos. A menudo, la recompensa del phishing exitoso es la recolección de credenciales. Esto mantiene la conciencia de seguridad del usuario final, la protección de puntos finales y las soluciones EDR a la cabeza como las mejores armas para defenderse contra las principales vías de infracción.

# data[].attributes.body
Los dos incidentes que revelamos el año pasado afectaron a LastPass y a nuestros clientes. Ninguno de los incidentes fue causado por ningún defecto del producto de LastPass o acceso no autorizado a los sistemas de producción o abuso de ellos. Más bien, el actor de amenazas explotó una vulnerabilidad en software de terceros, eludió los controles existentes y, finalmente, accedió a entornos de almacenamiento de copia de seguridad y desarrollo que no eran de producción.

# data[].attributes.attachment_link.readable_text
To Our LastPass Customers-

I want to share with you an important update about the security incident we disclosed on December 22, 2022. We have now completed an exhaustive investigation and have not seen any threat-actor activity since October 26, 2022.

During the course of our investigation, we have learned a great deal more about what happened and are sharing new findings today. Over the same period, we invested a significant amount of time and effort hardening our security while improving overall security operations. In today's update, I'll review those measures and highlight additional security steps that we are taking.

This update is structured as follows:

What happened and what actions did we take?

What data was accessed?

What actions should you take to protect yourself or your business?

What we have done to secure LastPass

What you can expect from us

We are privileged to serve millions of users and more than 100,000 businesses, and we want to ensure that all of our customers have the information they need to answer their questions. Given the volume of information we are sharing today, we have structured this update with summaries that include embedded links to provide more detailed information on each topic.

We have heard and taken seriously the feedback that we should have communicated more frequently and comprehensively throughout this process. The length of the investigation left us with difficult trade-offs to make in that regard, but we understand and regret the frustration that our initial communications caused for both the businesses and consumers who rely on our products. In sharing these additional details today, and in our approach going forward, we are determined to do right by our customers and communicate more effectively.

If you would prefer to skip ahead to review LastPass's recommended actions for protecting your account or your business, please click here for consumers or click here for business administrators.

WHAT HAPPENED AND WHAT ACTIONS DID WE TAKE?

The two incidents that we disclosed last year affected LastPass and our customers. Neither incident was caused by any LastPass product defect or unauthorized access to - or abuse of - production systems. Rather, the threat actor exploited a vulnerability in third-party software, bypassed existing controls, and eventually accessed non-production development and backup storage environments.

We have shared technical information, Indicators of Compromise (IOCs), and threat actor tactics, techniques, and procedures (TTPs) with law enforcement and our threat intelligence and forensic partners. To date, however, the identity of the threat actor and their motivation remains unknown. There has been no contact or demands made, and there has been no detected credible underground activity indicating that the threat actor is actively engaged in marketing or selling any information obtained during either incident.

Incident 1 Summary: A software engineer's corporate laptop was compromised, allowing the unauthorized threat actor to gain access to a cloud-based development environment and steal source code, technical information, and certain LastPass internal system secrets. No customer data or vault data was taken during this incident, as there is no customer or vault data in the development environment. We declared this incident closed but later learned that information stolen in the first incident was used to identify targets and initiate the second incident.

In response to the first incident, we mobilized our internal security teams, as well as resources from Mandiant. As part of the containment, eradication, and recovery process, we took the following actions:

Removed the development environment and rebuilt a new one to ensure full containment and eradication of the threat actor.

Deployed additional security technologies and controls to supplement existing controls.

Rotated all relevant cleartext secrets used by our teams and any exposed certificates.

Details of the first incident and our remediation actions can be found here.

Incident 2 Summary: The threat actor targeted a senior DevOps engineer by exploiting vulnerable third-party software. The threat actor leveraged the vulnerability to deliver malware, bypass existing controls, and ultimately gain unauthorized access to cloud backups. The data accessed from those backups included system configuration data, API secrets, third-party integration secrets, and encrypted and unencrypted LastPass customer data.

In response to the second incident, we again mobilized our incident response team and Mandiant. As part of our ongoing containment, eradication, and recovery activities related to the second incident, we have taken the following actions:

Analyzed LastPass cloud-based storage resources and applied additional policies and controls.

Analyzed and changed existing privileged access controls.

Rotated relevant secrets and certificates that were accessed by the threat actor.

Additional details of the attack and our remediation actions can be found here.

WHAT DATA WAS ACCESSED?

As detailed in the incident summaries, the threat actor stole both LastPass proprietary data and customer data, including the following:
Summary of data accessed in Incident 1:

On-demand, cloud-based development and source code repositories - this included 14 of 200 software repositories.

Internal scripts from the repositories - these contained LastPass secrets and certificates.

Internal documentation - technical information that described how the development environment operated.

Summary of data accessed in Incident 2:

DevOps Secrets - restricted secrets that were used to gain access to our cloud-based backup storage.

Cloud-based backup storage - contained configuration data, API secrets, third-party integration secrets, customer metadata, and backups of all customer vault data. All sensitive customer vault data, other than URLs, file paths to installed LastPass Windows or macOS software, and certain use cases involving email addresses, were encrypted using our Zero knowledge model and can only be decrypted with a unique encryption key derived from each user's master password. As a reminder, end user master passwords are never known to LastPass and are not stored or maintained by LastPass - therefore, they were not included in the exfiltrated data.

Backup of LastPass MFA/Federation Database - contained copies of LastPass Authenticator seeds, telephone numbers used for the MFA backup option (if enabled), as well as a split knowledge component (the K2 "key") used for LastPass federation (if enabled). This database was encrypted, but the separately-stored decryption key was included in the secrets stolen by the threat actor during the second incident.

Detailed information about the specific customer data impacted by these incidents can be found here.

WHAT ACTIONS SHOULD YOU TAKE TO PROTECT YOURSELF OR YOUR BUSINESS?

To better assist our customers with their own incident-response efforts, we have prepared two Security Bulletins - one for our Free, Premium, and Families consumer users, and one tailored for our Business and Teams users. Each Security Bulletin includes information designed to help our customers secure their LastPass account and respond to these security incidents in a way that we believe meets their own personal needs or their organization's security profile and environment.

Security Bulletin: Recommended Actions for LastPass Free, Premium, and Families This bulletin guides our Free, Premium, and Families customers through a review of important LastPass settings designed to help secure their accounts by confirming best practices are being followed.

Security Bulletin: Recommended Actions for LastPass Business This bulletin guides administrators for our Business and Teams customers through a risk assessment of LastPass account configurations and third-party integrations. It also includes information that is relevant to both non-federated and federated customers.

If you have any questions regarding the recommended actions, please contact technical support or your customer success team, both of whom are ready to help.

WHAT WE HAVE DONE TO SECURE LASTPASS

Since August, we have deployed several new security technologies across our infrastructure, data centers, and our cloud environments to further bolster our security posture. Much of this was already planned and was done in record time, as we had begun these efforts prior to the first incident.

We have also prioritized and initiated significant investments in security, privacy, and operational best practices. We have performed a comprehensive review of our security policies and incorporated changes to restrict access and privilege, where appropriate. We completed a comprehensive analysis of existing controls and configurations, and we've made the necessary changes to harden existing environments. We have also begun the work to expand the use of encryption within our application and backup infrastructure. Finally, we have begun to scope out longer-term architectural initiatives to help drive our platform evolution across LastPass.

You can click here to see a list of the work that has been completed and work that is currently on our security roadmap.

WHAT YOU CAN EXPECT FROM US GOING FORWARD

Since our December 22nd post, I have spoken to many of our business and consumer customers. I acknowledge our customers' frustration with our inability to communicate more immediately, more clearly, and more comprehensively throughout this event. I accept the criticism and take full responsibility. We have learned a great deal and are committed to communicating more effectively going forward. Today's update is a demonstration of that commitment.

Just over a year ago, GoTo and its investors announced that LastPass would become an independent company with a new leadership team. Our goal is to unlock the company's full potential and deliver on the promise of building the leading enterprise password-management platform. In late April 2022, I joined as CEO to help lead this effort.

Over the past eight months, we have hired new leaders to help drive the company's growth and execute a new strategy. Our new team includes recognized industry veterans and leaders from the security and technology industries. As part of the company's next phase of growth, we made a multi-million-dollar allocation to enhance our investment in security across people, processes, and technology. This investment drives our commitment to evolve LastPass into a leading cyber security company and ensure that we are in a position to protect ourselves and our customers against future threats.

Thank you for your understanding, guidance, and continued support.

Karim Toubba

CEO, LastPass

# data[].attributes.attachment_link.title
Security Incident March 2023 Update & Actions - LastPass

# data[].attributes.attachment_link.description
To Our LastPass Customers- I want to share with you an important update about the security incident we disclosed on December 22, 2022. We have now completed an exhaustive investigation and have not seen any threat-actor activity since October 26, 2022.

# data[].attributes.headline
Datos en la nube podrían estar en riesgo: Western Digital sufrió vulneración

# data[].attributes.subject
Datos en la nube podrían estar en riesgo: Western Digital sufrió vulneración

# data[].attributes.body
El gigante especializado en almacenamiento de datos compartió que sufrió una vulneración por parte de terceros el pasado 26 de marzo.
Western Digital, el gigante de almacenamiento de datos, sufrió un posible ataque de ransomware por parte de piratas informáticos.
Sin embargo, aún no han confirmado la naturaleza del incidente ni han revelado cómo se vio comprometido, pero la declaración sugiere que está relacionado con una vulneración por ramsomware.
“Según la investigación realizada hasta la fecha, la compañía cree que la parte no autorizada obtuvo ciertos datos de sus sistemas y está trabajando para comprender la naturaleza y el alcance de esos datos”, dijo Western Digital.
Western Digital señaló que el incidente “ha causado y puede seguir causando interrupciones” en las operaciones comerciales de la empresa.

# data[].attributes.headline
2022 los ataques a nubes aumentaron un 48%

# data[].attributes.subject
2022 los ataques a nubes aumentaron un 48%

# data[].attributes.body
Los intentos de ataques a redes basadas en la nube, específicamente a Vulnerability Exploits, han ido en aumento en el pasado año. El mayor incremento se ha observado en Asia (+60%), seguida de Europa (+50%) y Norteamérica (+28%).

# data[].attributes.attachment_link.readable_text
Los intentos de ataques a redes basadas en la nube, específicamente a Vulnerability Exploits, han ido en aumento en el pasado año. El mayor incremento se ha observado en Asia (+60%), seguida de Europa (+50%) y Norteamérica (+28%).

Así lo ha informado Check Point Research, dando a conocer que ha habido un aumento interanual del 48% en los ciberataques basados en la cloud, como consecuencia del creciente traslado de las operaciones de las organizaciones a la cloud debido.

Además, los investigadores han descubierto que los cibercriminales están aprovechando los CVE más recientes registrados en los últimos dos años para atacar a través de la nube, a diferencia de lo que ocurre con los ataques locales.

Ataques contra redes con base en la nube

En la actualidad, el 98% de las organizaciones globales utilizan servicios basados en la nube, y aproximadamente el 76% de ellas tienen entornos multicloud, con servicios de dos o más proveedores.

Al examinar los dos últimos años del panorama de las amenazas se observa que aunque el número actual de agresiones en redes alojadas en la nube sigue siendo un 17% inferior al de las redes que no lo están, al desglosar los tipos de ataques, y en concreto los exploits de vulnerabilidades, se observa un mayor uso de los CVE más recientes.

En noviembre, el FBI y la CISA revelaron en un aviso conjunto que un grupo de amenazas no identificado respaldado por Irán pirateó una organización del Poder Ejecutivo Civil Federal (FCEB) para implementar el malware de criptominería XMRig. Los atacantes comprometieron la red federal después de piratear un servidor sin parches utilizando un exploit en remoto de la vulnerabilidad de ejecución de Log4Shell.

Recomendaciones de seguridad

El salto a la nube viene de la mano de la adopción de nuevas herramientas de seguridad. Check Point Software recomienda las siguientes prácticas para mantener una seguridad más robusta:

Controles de seguridad Zero trust en redes y microsegmentos aislados: hay que desplegar recursos y aplicaciones críticas para la empresa en secciones aisladas lógicamente de la red en la nube del proveedor, como las privadas virtuales (AWS y Google) o vNET (Azure). Para microsegmentar las cargas de trabajo entre sí, hay que utilizar subredes con políticas de seguridad granulares en las gateways de subred. Además, se deben utilizar configuraciones de enrutamiento estáticas definidas por el usuario para personalizar el acceso a los dispositivos virtuales, las redes virtuales y sus gateways, y las direcciones IP públicas.

Los ataques a redes en la nube han aumentado un 40% en 2022

La seguridad como nueva prioridad: Se debe incorporar la protección y el cumplimiento de normativas en una fase temprana del ciclo de vida útil del software. Con las comprobaciones de seguridad integradas de forma continua en el proceso de despliegue, en lugar de al final, DevSecOps es capaz de encontrar y corregir vulnerabilidades de seguridad en una fase temprana, lo que acelera el tiempo de comercialización de una organización.

Gestión de vulnerabilidades: el establecimiento de políticas de vigilancia garantiza que su despliegue cumple las políticas corporativas de integridad del código. Estas políticas alertarán sobre sus desviaciones y pueden bloquear el despliegue de los elementos no autorizados. Hay que crear procesos de corrección para alertar al equipo de desarrollo sobre los archivos no conformes y aplicarles las medidas correctoras adecuadas. Asimismo, se deben incorporar herramientas que permitan explorar las vulnerabilidades y la lista de materiales de software (SBOM, Software Bill of Materials) para identificar rápidamente los componentes con vulnerabilidades críticas.

Evitar una configuración incorrecta a través del análisis continuo: los proveedores de seguridad cloud proporcionan una sólida gestión de su postura, aplicando sistemáticamente normas de control y cumplimiento a los servidores virtuales. Esto ayuda a garantizar que están configurados según las mejores prácticas y debidamente segregados con reglas de control de acceso.

Proteger las aplicaciones con una prevención activa a través de IPS y firewall: hay que evitar que el tráfico malicioso llegue a los servidores de aplicaciones web. Un WAF puede actualizar automáticamente las reglas en respuesta a los cambios de comportamiento del tráfico.

Protección de datos mejorada con múltiples capas: es necesario mantener una protección de datos con cifrado en todas las capas de recursos compartidos y comunicaciones de archivos, así como una gestión continua de los recursos de almacenamiento de datos. La detección de buckets mal configurados y la identificación de recursos huérfanos proporciona una capa de seguridad adicional para el entorno de la nube de una organización.

Detección de amenazas en tiempo real: los proveedores de seguridad en la nube de terceros sumancontexto al cruzar de manera inteligente los datos de registro con datos internos, sistemas de gestión de activos y configuración, escáneres de vulnerabilidades, datos externos, etc. También proporcionan herramientas que ayudan a visualizar el panorama de amenazas y mejoran los tiempos de respuesta. Los algoritmos de detección de anomalías basados en IA se aplican para detectar ciberataques desconocidos, que luego se someten a un análisis para determinar su perfil de riesgo. Las alertas en tiempo real sobre intrusiones e infracciones los tiempos de reacción, a veces incluso activando una corrección automática.

# data[].attributes.attachment_link.title
Los ataques a redes en la nube han aumentado un 48% en 2022

# data[].attributes.attachment_link.description
Los intentos de ataques a redes basadas en la nube, específicamente a Vulnerability Exploits, han ido en aumento en el pasado año. El mayor incremento se ha observado en Asia (+60%), seguida de Europa (+50%) y Norteamérica (+28%).