\u00bfHas o\u00eddo hablar alguna vez de una estafa de “carnicer\u00eda de cerdos”? \u00bfO un ataque DDoS tan grande que podr\u00eda derretir tu cerebro? El resumen de ciberseguridad de esta semana lo tiene todo: enfrentamientos gubernamentales, malware furtivo e incluso una pizca de travesuras en las tiendas de aplicaciones.<\/p>\n
\u00a1Consigue la primicia antes de que sea demasiado tarde!<\/p>\n
\u26a1 Amenaza de la semana<\/strong><\/h2>\nDoble problema: Evil Corp y LockBit Fall:<\/strong> Un consorcio de organismos internacionales encargados de hacer cumplir la ley tom\u00f3 medidas para arrestar a cuatro personas y derribar nueve servidores vinculados a la operaci\u00f3n de ransomware LockBit (tambi\u00e9n conocido como Bitwise Spider). Al mismo tiempo, las autoridades descubrieron a un ciudadano ruso llamado Aleksandr Ryzhenkov, que era uno de los miembros de alto rango del grupo de cibercrimen Evil Corp y tambi\u00e9n afiliado a LockBit. Un total de 16 personas que formaban parte de Evil Corp han sido sancionadas por el Reino Unido<\/p>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/1728336991_375_Resumen-de-ciberseguridad-de-THN-principales-amenazas-y-tendencias-30.png\")
<\/a><\/div>\n\ud83d\udd14 Noticias destacadas<\/strong><\/h3>\n\n- El Departamento de Justicia y Microsoft se apoderan de m\u00e1s de 100 dominios de piratas inform\u00e1ticos rusos:<\/strong> El Departamento de Justicia de Estados Unidos (DoJ) y Microsoft anunciaron la incautaci\u00f3n de 107 dominios de Internet utilizados por un actor de amenazas patrocinado por el estado ruso llamado COLDRIVER para orquestar campa\u00f1as de recolecci\u00f3n de credenciales dirigidas a ONG y grupos de expertos que apoyan a empleados gubernamentales y funcionarios militares y de inteligencia.<\/li>\n
- Ataque DDoS de 3,8 Tbps que bate r\u00e9cords:<\/strong> Cloudflare revel\u00f3 que frustr\u00f3 un ataque r\u00e9cord de denegaci\u00f3n de servicio distribuido (DDoS) que alcanz\u00f3 un m\u00e1ximo de 3,8 terabits por segundo (Tbps) y dur\u00f3 65 segundos. El ataque es parte de una ola m\u00e1s amplia de m\u00e1s de cien ataques DDoS hipervolum\u00e9tricos L3\/4 que han estado en curso desde principios de septiembre de 2024 y tienen como objetivo las industrias de servicios financieros, Internet y telecomunicaciones. La actividad no se ha atribuido a ning\u00fan actor de amenaza espec\u00edfico.<\/li>\n
- Hackers norcoreanos implementan el nuevo troyano VeilShell:<\/strong> Se ha atribuido a un actor de amenazas vinculado a Corea del Norte llamado APT37 estar detr\u00e1s de una campa\u00f1a sigilosa dirigida a Camboya y probablemente a otros pa\u00edses del sudeste asi\u00e1tico que ofrece una puerta trasera y un troyano de acceso remoto (RAT) previamente indocumentados llamado VeilShell. Se sospecha que el malware se distribuye a trav\u00e9s de correos electr\u00f3nicos de phishing.<\/li>\n
- Aplicaciones comerciales falsas en las tiendas Apple y Google:<\/strong> Una campa\u00f1a de fraude a gran escala aprovech\u00f3 aplicaciones comerciales falsas publicadas en Apple App Store y Google Play Store, as\u00ed como sitios de phishing, para defraudar a las v\u00edctimas como parte de lo que se llama una estafa de matanza de cerdos. Las aplicaciones ya no est\u00e1n disponibles para descargar. Se ha descubierto que la campa\u00f1a est\u00e1 dirigida a usuarios de Asia-Pac\u00edfico, Europa, Medio Oriente y \u00c1frica. En un desarrollo relacionado, Gizmodo reportado<\/a> que los usuarios de Truth Social han perdido cientos de miles de d\u00f3lares en estafas de matanza de cerdos.<\/li>\n
- M\u00e1s de 700.000 enrutadores DrayTek vulnerables a ataques remotos:<\/strong> Se han descubierto hasta 14 fallas de seguridad, denominadas DRAY:BREAK, en enrutadores residenciales y empresariales fabricados por DrayTek que podr\u00edan explotarse para controlar dispositivos vulnerables. Las vulnerabilidades se han solucionado tras una divulgaci\u00f3n responsable.<\/li>\n<\/ul>\n
\ud83d\udcf0 Alrededor del mundo cibern\u00e9tico<\/strong><\/h3>\n\n- Salt Typhoon viol\u00f3 las redes de AT&T, Verizon y Lumen: <\/strong>Un actor-estado-naci\u00f3n chino conocido como Salt Typhoon penetr\u00f3 en las redes de proveedores de banda ancha estadounidenses, incluidos AT&T, Verizon y Lumen, y probablemente accedi\u00f3 a “informaci\u00f3n de los sistemas que el gobierno federal utiliza para solicitudes de escuchas telef\u00f3nicas de redes autorizadas por los tribunales”, inform\u00f3 The Wall Street Journal. reportado<\/a>. “Los piratas inform\u00e1ticos parecen haberse involucrado en una vasta colecci\u00f3n de tr\u00e1fico de Internet de proveedores de servicios de Internet que cuentan entre sus clientes a empresas grandes y peque\u00f1as, y a millones de estadounidenses”.<\/li>\n
- El Reino Unido y los EE. UU. advierten sobre la actividad iran\u00ed de Spear-Phishing:<\/strong> Los actores cibern\u00e9ticos que trabajan en nombre del Cuerpo de la Guardia Revolucionaria Isl\u00e1mica (CGRI) del gobierno iran\u00ed han dirigido<\/a> personas con v\u00ednculos con asuntos iran\u00edes y de Medio Oriente obtengan acceso no autorizado a sus cuentas personales y comerciales utilizando t\u00e9cnicas de ingenier\u00eda social, ya sea a trav\u00e9s de correo electr\u00f3nico o plataformas de mensajer\u00eda. “Los actores a menudo intentan establecer una buena relaci\u00f3n antes de solicitar a las v\u00edctimas que accedan a un documento a trav\u00e9s de un hiperv\u00ednculo, que redirige a las v\u00edctimas a una p\u00e1gina de inicio de sesi\u00f3n de cuenta de correo electr\u00f3nico falsa con el fin de capturar credenciales”, dijeron las agencias. dicho<\/a> en un aviso. “Se puede solicitar a las v\u00edctimas que ingresen c\u00f3digos de autenticaci\u00f3n de dos factores, que los proporcionen a trav\u00e9s de una aplicaci\u00f3n de mensajer\u00eda o que interact\u00faen con notificaciones telef\u00f3nicas para permitir el acceso a los ciberactores”.<\/li>\n
- Crisis de cartera de pedidos de NVD del NIST: m\u00e1s de 18 000 CVE sin analizar: <\/strong>Un nuevo an\u00e1lisis ha revelado que el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST), el organismo de est\u00e1ndares del gobierno de EE. UU., todav\u00eda tiene un largo camino por recorrer en t\u00e9rminos de analizar los CVE recientemente publicados. Al 21 de septiembre de 2024, el 72,4% de los CVE (18.358 CVE) en el NVD a\u00fan no se han analizado, VulnCheck dicho<\/a>y agrega que “el 46,7% de las vulnerabilidades explotadas conocidas (KEV) siguen sin analizarse por el NVD (en comparaci\u00f3n con el 50,8% al 19 de mayo de 2024)”. Vale la pena se\u00f1alar que se han agregado un total de 25,357 nuevas vulnerabilidades a NVD desde el 12 de febrero de 2024, cuando NIST redujo su procesamiento y enriquecimiento de nuevas vulnerabilidades.<\/li>\n
- Principales fallas de RPKI descubiertas en la defensa criptogr\u00e1fica de BGP:<\/strong> Un grupo de investigadores alemanes ha encontr\u00f3<\/a> que las implementaciones actuales de infraestructura de clave p\u00fablica de recursos (RPKI<\/a>), que se introdujo como una forma de introducir una capa criptogr\u00e1fica en el Border Gateway Protocol (BGP), “carecen de resiliencia a nivel de producci\u00f3n y est\u00e1n plagados de vulnerabilidades de software, especificaciones inconsistentes y desaf\u00edos operativos”. Estas vulnerabilidades van desde denegaci\u00f3n de servicio y omisi\u00f3n de autenticaci\u00f3n hasta envenenamiento de cach\u00e9 y ejecuci\u00f3n remota de c\u00f3digo.<\/li>\n
- El cambio en la pol\u00edtica de datos de Telegram empuja a los ciberdelincuentes a utilizar aplicaciones alternativas:<\/strong> La reciente decisi\u00f3n de Telegram de proporcionar las direcciones IP y los n\u00fameros de tel\u00e9fono de los usuarios a las autoridades en respuesta a solicitudes legales v\u00e1lidas est\u00e1 incitando a los grupos de delitos cibern\u00e9ticos a buscar otras alternativas<\/a> a la aplicaci\u00f3n de mensajer\u00eda, incluidas Jabber, Tox, Matrix, Signal y Session. La banda de ransomware Bl00dy ha declarado que “abandonar\u00e1 Telegram”, mientras que grupos hacktivistas como Al Ahad, Marruecos Cyber \u200b\u200bAliens y RipperSec han expresado su intenci\u00f3n de pasar a Signal y Discord. Dicho esto, ni Signal ni Session admiten la funcionalidad de bot o API como Telegram ni tienen amplias capacidades de mensajer\u00eda grupal. Jabber y Tox, por el contrario, ya han sido utilizados por adversarios que operan en foros clandestinos. “La amplia base global de usuarios de Telegram todav\u00eda proporciona un amplio alcance, lo cual es crucial para las actividades de los ciberdelincuentes, como la difusi\u00f3n de informaci\u00f3n, la contrataci\u00f3n de asociados o la venta de bienes y servicios il\u00edcitos”, Intel 471 dicho<\/a>. El director general de Telegram, Pavel Durov, sin embargo, ha minimizado<\/a> los cambios, afirmando que “poco ha cambiado” y que ha estado compartiendo datos con las autoridades desde 2018 en respuesta a solicitudes legales v\u00e1lidas. “Por ejemplo, en Brasil, divulgamos datos de 75 solicitudes legales en el primer trimestre (enero-marzo) de 2024, 63 en el segundo trimestre y 65 en el tercer trimestre. En India, nuestro mercado m\u00e1s grande, atendimos 2461 solicitudes legales en el primer trimestre, 2151 en el segundo trimestre. y 2.380 en el tercer trimestre”, a\u00f1adi\u00f3 Durov.<\/li>\n<\/ul>\n
\ud83d\udd25 Recursos e informaci\u00f3n sobre ciberseguridad<\/strong><\/h2>\n\n- Seminarios web EN VIVO<\/strong>\n<\/li>\n
- Preg\u00fantale al experto<\/strong>\n
\n- P: \u00bfC\u00f3mo pueden las organizaciones reducir los costos de cumplimiento y al mismo tiempo fortalecer sus medidas de seguridad?<\/strong><\/li>\n
- A: <\/strong>Puede reducir los costos de cumplimiento y al mismo tiempo fortalecer la seguridad integrando de manera inteligente tecnolog\u00eda y marcos modernos. Empiece por adoptar modelos de seguridad unificados como NIST CSF o ISO 27001 para cubrir m\u00faltiples necesidades de cumplimiento, facilitando las auditor\u00edas. Conc\u00e9ntrese en \u00e1reas de alto riesgo utilizando m\u00e9todos como FAIR para que sus esfuerzos aborden las amenazas m\u00e1s cr\u00edticas. Automatice las comprobaciones de cumplimiento con herramientas como Splunk o IBM QRadar y utilice IA para una detecci\u00f3n de amenazas m\u00e1s r\u00e1pida. Consolide sus herramientas de seguridad en plataformas como Microsoft 365 Defender para ahorrar en licencias y simplificar la administraci\u00f3n. El uso de servicios en la nube con cumplimiento integrado de proveedores como AWS o Azure tambi\u00e9n puede reducir los costos de infraestructura. Aumente la conciencia de seguridad de su equipo con plataformas de capacitaci\u00f3n interactivas para construir una cultura que evite errores. Automatice los informes de cumplimiento utilizando ServiceNow GRC para facilitar la documentaci\u00f3n. Implemente estrategias de Zero Trust como microsegmentaci\u00f3n y verificaci\u00f3n continua de identidad para fortalecer las defensas. Vigile sus sistemas con herramientas como Tenable.io para encontrar y corregir vulnerabilidades de manera temprana. Si sigue estos pasos, podr\u00e1 ahorrar en gastos de cumplimiento y, al mismo tiempo, mantener s\u00f3lida su seguridad.<\/li>\n<\/ul>\n<\/li>\n
- Herramientas de ciberseguridad<\/strong>\n
\n- Capa Explorer Web<\/strong> es un navegador herramienta<\/a> que le permite explorar interactivamente las capacidades del programa identificadas por capa. Proporciona una manera f\u00e1cil de analizar y visualizar los resultados de capa en su navegador web. capa es una herramienta gratuita de c\u00f3digo abierto del equipo FLARE que extrae capacidades de archivos ejecutables, lo que le ayuda a clasificar archivos desconocidos, guiar la ingenier\u00eda inversa y buscar malware.<\/li>\n
- Matriz de herramientas de ransomware<\/strong> es un actualizado lista de herramientas<\/a> utilizado por ransomware y bandas de extorsi\u00f3n. Dado que estos ciberdelincuentes suelen reutilizar herramientas, podemos utilizar esta informaci\u00f3n para buscar amenazas, mejorar las respuestas a incidentes, detectar patrones en su comportamiento y simular sus t\u00e1cticas en simulacros de seguridad.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
\ud83d\udd12 Consejo de la semana<\/strong><\/h3>\nMantenga una “lista de ingredientes” para su software: <\/strong>Su software es como una receta elaborada con varios ingredientes: componentes de terceros y bibliotecas de c\u00f3digo abierto. Al crear un Lista de materiales de software (SBOM)<\/strong>una lista detallada de estos componentes, podr\u00e1 encontrar y solucionar r\u00e1pidamente los problemas de seguridad cuando surjan. Actualice peri\u00f3dicamente esta lista, int\u00e9grela en su proceso de desarrollo, est\u00e9 atento a nuevas vulnerabilidades y eduque a su equipo sobre estas partes. Esto reduce los riesgos ocultos, acelera la resoluci\u00f3n de problemas, cumple con las regulaciones y genera confianza a trav\u00e9s de la transparencia.<\/p>\nConclusi\u00f3n<\/strong><\/h3>\nVaya, esta semana realmente nos mostr\u00f3 que las amenazas cibern\u00e9ticas pueden aparecer donde menos las esperamos, incluso en aplicaciones y redes en las que confiamos. \u00bfLa gran lecci\u00f3n? Mantente alerta y cuestiona siempre lo que tienes delante. Siga aprendiendo, mantenga la curiosidad y superemos juntos a los malos. \u00a1Hasta la pr\u00f3xima, mantente a salvo!<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Resumen-de-ciberseguridad-de-THN-principales-amenazas-y-tendencias-30.png\")
<\/a><\/div>\n\ud83d\udd14 Noticias destacadas<\/strong><\/h3>\n\n- El Departamento de Justicia y Microsoft se apoderan de m\u00e1s de 100 dominios de piratas inform\u00e1ticos rusos:<\/strong> El Departamento de Justicia de Estados Unidos (DoJ) y Microsoft anunciaron la incautaci\u00f3n de 107 dominios de Internet utilizados por un actor de amenazas patrocinado por el estado ruso llamado COLDRIVER para orquestar campa\u00f1as de recolecci\u00f3n de credenciales dirigidas a ONG y grupos de expertos que apoyan a empleados gubernamentales y funcionarios militares y de inteligencia.<\/li>\n
- Ataque DDoS de 3,8 Tbps que bate r\u00e9cords:<\/strong> Cloudflare revel\u00f3 que frustr\u00f3 un ataque r\u00e9cord de denegaci\u00f3n de servicio distribuido (DDoS) que alcanz\u00f3 un m\u00e1ximo de 3,8 terabits por segundo (Tbps) y dur\u00f3 65 segundos. El ataque es parte de una ola m\u00e1s amplia de m\u00e1s de cien ataques DDoS hipervolum\u00e9tricos L3\/4 que han estado en curso desde principios de septiembre de 2024 y tienen como objetivo las industrias de servicios financieros, Internet y telecomunicaciones. La actividad no se ha atribuido a ning\u00fan actor de amenaza espec\u00edfico.<\/li>\n
- Hackers norcoreanos implementan el nuevo troyano VeilShell:<\/strong> Se ha atribuido a un actor de amenazas vinculado a Corea del Norte llamado APT37 estar detr\u00e1s de una campa\u00f1a sigilosa dirigida a Camboya y probablemente a otros pa\u00edses del sudeste asi\u00e1tico que ofrece una puerta trasera y un troyano de acceso remoto (RAT) previamente indocumentados llamado VeilShell. Se sospecha que el malware se distribuye a trav\u00e9s de correos electr\u00f3nicos de phishing.<\/li>\n
- Aplicaciones comerciales falsas en las tiendas Apple y Google:<\/strong> Una campa\u00f1a de fraude a gran escala aprovech\u00f3 aplicaciones comerciales falsas publicadas en Apple App Store y Google Play Store, as\u00ed como sitios de phishing, para defraudar a las v\u00edctimas como parte de lo que se llama una estafa de matanza de cerdos. Las aplicaciones ya no est\u00e1n disponibles para descargar. Se ha descubierto que la campa\u00f1a est\u00e1 dirigida a usuarios de Asia-Pac\u00edfico, Europa, Medio Oriente y \u00c1frica. En un desarrollo relacionado, Gizmodo reportado<\/a> que los usuarios de Truth Social han perdido cientos de miles de d\u00f3lares en estafas de matanza de cerdos.<\/li>\n
- M\u00e1s de 700.000 enrutadores DrayTek vulnerables a ataques remotos:<\/strong> Se han descubierto hasta 14 fallas de seguridad, denominadas DRAY:BREAK, en enrutadores residenciales y empresariales fabricados por DrayTek que podr\u00edan explotarse para controlar dispositivos vulnerables. Las vulnerabilidades se han solucionado tras una divulgaci\u00f3n responsable.<\/li>\n<\/ul>\n
\ud83d\udcf0 Alrededor del mundo cibern\u00e9tico<\/strong><\/h3>\n\n- Salt Typhoon viol\u00f3 las redes de AT&T, Verizon y Lumen: <\/strong>Un actor-estado-naci\u00f3n chino conocido como Salt Typhoon penetr\u00f3 en las redes de proveedores de banda ancha estadounidenses, incluidos AT&T, Verizon y Lumen, y probablemente accedi\u00f3 a “informaci\u00f3n de los sistemas que el gobierno federal utiliza para solicitudes de escuchas telef\u00f3nicas de redes autorizadas por los tribunales”, inform\u00f3 The Wall Street Journal. reportado<\/a>. “Los piratas inform\u00e1ticos parecen haberse involucrado en una vasta colecci\u00f3n de tr\u00e1fico de Internet de proveedores de servicios de Internet que cuentan entre sus clientes a empresas grandes y peque\u00f1as, y a millones de estadounidenses”.<\/li>\n
- El Reino Unido y los EE. UU. advierten sobre la actividad iran\u00ed de Spear-Phishing:<\/strong> Los actores cibern\u00e9ticos que trabajan en nombre del Cuerpo de la Guardia Revolucionaria Isl\u00e1mica (CGRI) del gobierno iran\u00ed han dirigido<\/a> personas con v\u00ednculos con asuntos iran\u00edes y de Medio Oriente obtengan acceso no autorizado a sus cuentas personales y comerciales utilizando t\u00e9cnicas de ingenier\u00eda social, ya sea a trav\u00e9s de correo electr\u00f3nico o plataformas de mensajer\u00eda. “Los actores a menudo intentan establecer una buena relaci\u00f3n antes de solicitar a las v\u00edctimas que accedan a un documento a trav\u00e9s de un hiperv\u00ednculo, que redirige a las v\u00edctimas a una p\u00e1gina de inicio de sesi\u00f3n de cuenta de correo electr\u00f3nico falsa con el fin de capturar credenciales”, dijeron las agencias. dicho<\/a> en un aviso. “Se puede solicitar a las v\u00edctimas que ingresen c\u00f3digos de autenticaci\u00f3n de dos factores, que los proporcionen a trav\u00e9s de una aplicaci\u00f3n de mensajer\u00eda o que interact\u00faen con notificaciones telef\u00f3nicas para permitir el acceso a los ciberactores”.<\/li>\n
- Crisis de cartera de pedidos de NVD del NIST: m\u00e1s de 18 000 CVE sin analizar: <\/strong>Un nuevo an\u00e1lisis ha revelado que el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST), el organismo de est\u00e1ndares del gobierno de EE. UU., todav\u00eda tiene un largo camino por recorrer en t\u00e9rminos de analizar los CVE recientemente publicados. Al 21 de septiembre de 2024, el 72,4% de los CVE (18.358 CVE) en el NVD a\u00fan no se han analizado, VulnCheck dicho<\/a>y agrega que “el 46,7% de las vulnerabilidades explotadas conocidas (KEV) siguen sin analizarse por el NVD (en comparaci\u00f3n con el 50,8% al 19 de mayo de 2024)”. Vale la pena se\u00f1alar que se han agregado un total de 25,357 nuevas vulnerabilidades a NVD desde el 12 de febrero de 2024, cuando NIST redujo su procesamiento y enriquecimiento de nuevas vulnerabilidades.<\/li>\n
- Principales fallas de RPKI descubiertas en la defensa criptogr\u00e1fica de BGP:<\/strong> Un grupo de investigadores alemanes ha encontr\u00f3<\/a> que las implementaciones actuales de infraestructura de clave p\u00fablica de recursos (RPKI<\/a>), que se introdujo como una forma de introducir una capa criptogr\u00e1fica en el Border Gateway Protocol (BGP), “carecen de resiliencia a nivel de producci\u00f3n y est\u00e1n plagados de vulnerabilidades de software, especificaciones inconsistentes y desaf\u00edos operativos”. Estas vulnerabilidades van desde denegaci\u00f3n de servicio y omisi\u00f3n de autenticaci\u00f3n hasta envenenamiento de cach\u00e9 y ejecuci\u00f3n remota de c\u00f3digo.<\/li>\n
- El cambio en la pol\u00edtica de datos de Telegram empuja a los ciberdelincuentes a utilizar aplicaciones alternativas:<\/strong> La reciente decisi\u00f3n de Telegram de proporcionar las direcciones IP y los n\u00fameros de tel\u00e9fono de los usuarios a las autoridades en respuesta a solicitudes legales v\u00e1lidas est\u00e1 incitando a los grupos de delitos cibern\u00e9ticos a buscar otras alternativas<\/a> a la aplicaci\u00f3n de mensajer\u00eda, incluidas Jabber, Tox, Matrix, Signal y Session. La banda de ransomware Bl00dy ha declarado que “abandonar\u00e1 Telegram”, mientras que grupos hacktivistas como Al Ahad, Marruecos Cyber \u200b\u200bAliens y RipperSec han expresado su intenci\u00f3n de pasar a Signal y Discord. Dicho esto, ni Signal ni Session admiten la funcionalidad de bot o API como Telegram ni tienen amplias capacidades de mensajer\u00eda grupal. Jabber y Tox, por el contrario, ya han sido utilizados por adversarios que operan en foros clandestinos. “La amplia base global de usuarios de Telegram todav\u00eda proporciona un amplio alcance, lo cual es crucial para las actividades de los ciberdelincuentes, como la difusi\u00f3n de informaci\u00f3n, la contrataci\u00f3n de asociados o la venta de bienes y servicios il\u00edcitos”, Intel 471 dicho<\/a>. El director general de Telegram, Pavel Durov, sin embargo, ha minimizado<\/a> los cambios, afirmando que “poco ha cambiado” y que ha estado compartiendo datos con las autoridades desde 2018 en respuesta a solicitudes legales v\u00e1lidas. “Por ejemplo, en Brasil, divulgamos datos de 75 solicitudes legales en el primer trimestre (enero-marzo) de 2024, 63 en el segundo trimestre y 65 en el tercer trimestre. En India, nuestro mercado m\u00e1s grande, atendimos 2461 solicitudes legales en el primer trimestre, 2151 en el segundo trimestre. y 2.380 en el tercer trimestre”, a\u00f1adi\u00f3 Durov.<\/li>\n<\/ul>\n
\ud83d\udd25 Recursos e informaci\u00f3n sobre ciberseguridad<\/strong><\/h2>\n\n- Seminarios web EN VIVO<\/strong>\n<\/li>\n
- Preg\u00fantale al experto<\/strong>\n
\n- P: \u00bfC\u00f3mo pueden las organizaciones reducir los costos de cumplimiento y al mismo tiempo fortalecer sus medidas de seguridad?<\/strong><\/li>\n
- A: <\/strong>Puede reducir los costos de cumplimiento y al mismo tiempo fortalecer la seguridad integrando de manera inteligente tecnolog\u00eda y marcos modernos. Empiece por adoptar modelos de seguridad unificados como NIST CSF o ISO 27001 para cubrir m\u00faltiples necesidades de cumplimiento, facilitando las auditor\u00edas. Conc\u00e9ntrese en \u00e1reas de alto riesgo utilizando m\u00e9todos como FAIR para que sus esfuerzos aborden las amenazas m\u00e1s cr\u00edticas. Automatice las comprobaciones de cumplimiento con herramientas como Splunk o IBM QRadar y utilice IA para una detecci\u00f3n de amenazas m\u00e1s r\u00e1pida. Consolide sus herramientas de seguridad en plataformas como Microsoft 365 Defender para ahorrar en licencias y simplificar la administraci\u00f3n. El uso de servicios en la nube con cumplimiento integrado de proveedores como AWS o Azure tambi\u00e9n puede reducir los costos de infraestructura. Aumente la conciencia de seguridad de su equipo con plataformas de capacitaci\u00f3n interactivas para construir una cultura que evite errores. Automatice los informes de cumplimiento utilizando ServiceNow GRC para facilitar la documentaci\u00f3n. Implemente estrategias de Zero Trust como microsegmentaci\u00f3n y verificaci\u00f3n continua de identidad para fortalecer las defensas. Vigile sus sistemas con herramientas como Tenable.io para encontrar y corregir vulnerabilidades de manera temprana. Si sigue estos pasos, podr\u00e1 ahorrar en gastos de cumplimiento y, al mismo tiempo, mantener s\u00f3lida su seguridad.<\/li>\n<\/ul>\n<\/li>\n
- Herramientas de ciberseguridad<\/strong>\n
\n- Capa Explorer Web<\/strong> es un navegador herramienta<\/a> que le permite explorar interactivamente las capacidades del programa identificadas por capa. Proporciona una manera f\u00e1cil de analizar y visualizar los resultados de capa en su navegador web. capa es una herramienta gratuita de c\u00f3digo abierto del equipo FLARE que extrae capacidades de archivos ejecutables, lo que le ayuda a clasificar archivos desconocidos, guiar la ingenier\u00eda inversa y buscar malware.<\/li>\n
- Matriz de herramientas de ransomware<\/strong> es un actualizado lista de herramientas<\/a> utilizado por ransomware y bandas de extorsi\u00f3n. Dado que estos ciberdelincuentes suelen reutilizar herramientas, podemos utilizar esta informaci\u00f3n para buscar amenazas, mejorar las respuestas a incidentes, detectar patrones en su comportamiento y simular sus t\u00e1cticas en simulacros de seguridad.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
\ud83d\udd12 Consejo de la semana<\/strong><\/h3>\nMantenga una “lista de ingredientes” para su software: <\/strong>Su software es como una receta elaborada con varios ingredientes: componentes de terceros y bibliotecas de c\u00f3digo abierto. Al crear un Lista de materiales de software (SBOM)<\/strong>una lista detallada de estos componentes, podr\u00e1 encontrar y solucionar r\u00e1pidamente los problemas de seguridad cuando surjan. Actualice peri\u00f3dicamente esta lista, int\u00e9grela en su proceso de desarrollo, est\u00e9 atento a nuevas vulnerabilidades y eduque a su equipo sobre estas partes. Esto reduce los riesgos ocultos, acelera la resoluci\u00f3n de problemas, cumple con las regulaciones y genera confianza a trav\u00e9s de la transparencia.<\/p>\nConclusi\u00f3n<\/strong><\/h3>\nVaya, esta semana realmente nos mostr\u00f3 que las amenazas cibern\u00e9ticas pueden aparecer donde menos las esperamos, incluso en aplicaciones y redes en las que confiamos. \u00bfLa gran lecci\u00f3n? Mantente alerta y cuestiona siempre lo que tienes delante. Siga aprendiendo, mantenga la curiosidad y superemos juntos a los malos. \u00a1Hasta la pr\u00f3xima, mantente a salvo!<\/p>\n
<\/p>\n
\ud83d\udcf0 Alrededor del mundo cibern\u00e9tico<\/strong><\/h3>\n\n- Salt Typhoon viol\u00f3 las redes de AT&T, Verizon y Lumen: <\/strong>Un actor-estado-naci\u00f3n chino conocido como Salt Typhoon penetr\u00f3 en las redes de proveedores de banda ancha estadounidenses, incluidos AT&T, Verizon y Lumen, y probablemente accedi\u00f3 a “informaci\u00f3n de los sistemas que el gobierno federal utiliza para solicitudes de escuchas telef\u00f3nicas de redes autorizadas por los tribunales”, inform\u00f3 The Wall Street Journal. reportado<\/a>. “Los piratas inform\u00e1ticos parecen haberse involucrado en una vasta colecci\u00f3n de tr\u00e1fico de Internet de proveedores de servicios de Internet que cuentan entre sus clientes a empresas grandes y peque\u00f1as, y a millones de estadounidenses”.<\/li>\n
- El Reino Unido y los EE. UU. advierten sobre la actividad iran\u00ed de Spear-Phishing:<\/strong> Los actores cibern\u00e9ticos que trabajan en nombre del Cuerpo de la Guardia Revolucionaria Isl\u00e1mica (CGRI) del gobierno iran\u00ed han dirigido<\/a> personas con v\u00ednculos con asuntos iran\u00edes y de Medio Oriente obtengan acceso no autorizado a sus cuentas personales y comerciales utilizando t\u00e9cnicas de ingenier\u00eda social, ya sea a trav\u00e9s de correo electr\u00f3nico o plataformas de mensajer\u00eda. “Los actores a menudo intentan establecer una buena relaci\u00f3n antes de solicitar a las v\u00edctimas que accedan a un documento a trav\u00e9s de un hiperv\u00ednculo, que redirige a las v\u00edctimas a una p\u00e1gina de inicio de sesi\u00f3n de cuenta de correo electr\u00f3nico falsa con el fin de capturar credenciales”, dijeron las agencias. dicho<\/a> en un aviso. “Se puede solicitar a las v\u00edctimas que ingresen c\u00f3digos de autenticaci\u00f3n de dos factores, que los proporcionen a trav\u00e9s de una aplicaci\u00f3n de mensajer\u00eda o que interact\u00faen con notificaciones telef\u00f3nicas para permitir el acceso a los ciberactores”.<\/li>\n
- Crisis de cartera de pedidos de NVD del NIST: m\u00e1s de 18 000 CVE sin analizar: <\/strong>Un nuevo an\u00e1lisis ha revelado que el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST), el organismo de est\u00e1ndares del gobierno de EE. UU., todav\u00eda tiene un largo camino por recorrer en t\u00e9rminos de analizar los CVE recientemente publicados. Al 21 de septiembre de 2024, el 72,4% de los CVE (18.358 CVE) en el NVD a\u00fan no se han analizado, VulnCheck dicho<\/a>y agrega que “el 46,7% de las vulnerabilidades explotadas conocidas (KEV) siguen sin analizarse por el NVD (en comparaci\u00f3n con el 50,8% al 19 de mayo de 2024)”. Vale la pena se\u00f1alar que se han agregado un total de 25,357 nuevas vulnerabilidades a NVD desde el 12 de febrero de 2024, cuando NIST redujo su procesamiento y enriquecimiento de nuevas vulnerabilidades.<\/li>\n
- Principales fallas de RPKI descubiertas en la defensa criptogr\u00e1fica de BGP:<\/strong> Un grupo de investigadores alemanes ha encontr\u00f3<\/a> que las implementaciones actuales de infraestructura de clave p\u00fablica de recursos (RPKI<\/a>), que se introdujo como una forma de introducir una capa criptogr\u00e1fica en el Border Gateway Protocol (BGP), “carecen de resiliencia a nivel de producci\u00f3n y est\u00e1n plagados de vulnerabilidades de software, especificaciones inconsistentes y desaf\u00edos operativos”. Estas vulnerabilidades van desde denegaci\u00f3n de servicio y omisi\u00f3n de autenticaci\u00f3n hasta envenenamiento de cach\u00e9 y ejecuci\u00f3n remota de c\u00f3digo.<\/li>\n
- El cambio en la pol\u00edtica de datos de Telegram empuja a los ciberdelincuentes a utilizar aplicaciones alternativas:<\/strong> La reciente decisi\u00f3n de Telegram de proporcionar las direcciones IP y los n\u00fameros de tel\u00e9fono de los usuarios a las autoridades en respuesta a solicitudes legales v\u00e1lidas est\u00e1 incitando a los grupos de delitos cibern\u00e9ticos a buscar otras alternativas<\/a> a la aplicaci\u00f3n de mensajer\u00eda, incluidas Jabber, Tox, Matrix, Signal y Session. La banda de ransomware Bl00dy ha declarado que “abandonar\u00e1 Telegram”, mientras que grupos hacktivistas como Al Ahad, Marruecos Cyber \u200b\u200bAliens y RipperSec han expresado su intenci\u00f3n de pasar a Signal y Discord. Dicho esto, ni Signal ni Session admiten la funcionalidad de bot o API como Telegram ni tienen amplias capacidades de mensajer\u00eda grupal. Jabber y Tox, por el contrario, ya han sido utilizados por adversarios que operan en foros clandestinos. “La amplia base global de usuarios de Telegram todav\u00eda proporciona un amplio alcance, lo cual es crucial para las actividades de los ciberdelincuentes, como la difusi\u00f3n de informaci\u00f3n, la contrataci\u00f3n de asociados o la venta de bienes y servicios il\u00edcitos”, Intel 471 dicho<\/a>. El director general de Telegram, Pavel Durov, sin embargo, ha minimizado<\/a> los cambios, afirmando que “poco ha cambiado” y que ha estado compartiendo datos con las autoridades desde 2018 en respuesta a solicitudes legales v\u00e1lidas. “Por ejemplo, en Brasil, divulgamos datos de 75 solicitudes legales en el primer trimestre (enero-marzo) de 2024, 63 en el segundo trimestre y 65 en el tercer trimestre. En India, nuestro mercado m\u00e1s grande, atendimos 2461 solicitudes legales en el primer trimestre, 2151 en el segundo trimestre. y 2.380 en el tercer trimestre”, a\u00f1adi\u00f3 Durov.<\/li>\n<\/ul>\n
\ud83d\udd25 Recursos e informaci\u00f3n sobre ciberseguridad<\/strong><\/h2>\n\n- Seminarios web EN VIVO<\/strong>\n<\/li>\n
- Preg\u00fantale al experto<\/strong>\n
\n- P: \u00bfC\u00f3mo pueden las organizaciones reducir los costos de cumplimiento y al mismo tiempo fortalecer sus medidas de seguridad?<\/strong><\/li>\n
- A: <\/strong>Puede reducir los costos de cumplimiento y al mismo tiempo fortalecer la seguridad integrando de manera inteligente tecnolog\u00eda y marcos modernos. Empiece por adoptar modelos de seguridad unificados como NIST CSF o ISO 27001 para cubrir m\u00faltiples necesidades de cumplimiento, facilitando las auditor\u00edas. Conc\u00e9ntrese en \u00e1reas de alto riesgo utilizando m\u00e9todos como FAIR para que sus esfuerzos aborden las amenazas m\u00e1s cr\u00edticas. Automatice las comprobaciones de cumplimiento con herramientas como Splunk o IBM QRadar y utilice IA para una detecci\u00f3n de amenazas m\u00e1s r\u00e1pida. Consolide sus herramientas de seguridad en plataformas como Microsoft 365 Defender para ahorrar en licencias y simplificar la administraci\u00f3n. El uso de servicios en la nube con cumplimiento integrado de proveedores como AWS o Azure tambi\u00e9n puede reducir los costos de infraestructura. Aumente la conciencia de seguridad de su equipo con plataformas de capacitaci\u00f3n interactivas para construir una cultura que evite errores. Automatice los informes de cumplimiento utilizando ServiceNow GRC para facilitar la documentaci\u00f3n. Implemente estrategias de Zero Trust como microsegmentaci\u00f3n y verificaci\u00f3n continua de identidad para fortalecer las defensas. Vigile sus sistemas con herramientas como Tenable.io para encontrar y corregir vulnerabilidades de manera temprana. Si sigue estos pasos, podr\u00e1 ahorrar en gastos de cumplimiento y, al mismo tiempo, mantener s\u00f3lida su seguridad.<\/li>\n<\/ul>\n<\/li>\n
- Herramientas de ciberseguridad<\/strong>\n
\n- Capa Explorer Web<\/strong> es un navegador herramienta<\/a> que le permite explorar interactivamente las capacidades del programa identificadas por capa. Proporciona una manera f\u00e1cil de analizar y visualizar los resultados de capa en su navegador web. capa es una herramienta gratuita de c\u00f3digo abierto del equipo FLARE que extrae capacidades de archivos ejecutables, lo que le ayuda a clasificar archivos desconocidos, guiar la ingenier\u00eda inversa y buscar malware.<\/li>\n
- Matriz de herramientas de ransomware<\/strong> es un actualizado lista de herramientas<\/a> utilizado por ransomware y bandas de extorsi\u00f3n. Dado que estos ciberdelincuentes suelen reutilizar herramientas, podemos utilizar esta informaci\u00f3n para buscar amenazas, mejorar las respuestas a incidentes, detectar patrones en su comportamiento y simular sus t\u00e1cticas en simulacros de seguridad.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
\ud83d\udd12 Consejo de la semana<\/strong><\/h3>\nMantenga una “lista de ingredientes” para su software: <\/strong>Su software es como una receta elaborada con varios ingredientes: componentes de terceros y bibliotecas de c\u00f3digo abierto. Al crear un Lista de materiales de software (SBOM)<\/strong>una lista detallada de estos componentes, podr\u00e1 encontrar y solucionar r\u00e1pidamente los problemas de seguridad cuando surjan. Actualice peri\u00f3dicamente esta lista, int\u00e9grela en su proceso de desarrollo, est\u00e9 atento a nuevas vulnerabilidades y eduque a su equipo sobre estas partes. Esto reduce los riesgos ocultos, acelera la resoluci\u00f3n de problemas, cumple con las regulaciones y genera confianza a trav\u00e9s de la transparencia.<\/p>\nConclusi\u00f3n<\/strong><\/h3>\nVaya, esta semana realmente nos mostr\u00f3 que las amenazas cibern\u00e9ticas pueden aparecer donde menos las esperamos, incluso en aplicaciones y redes en las que confiamos. \u00bfLa gran lecci\u00f3n? Mantente alerta y cuestiona siempre lo que tienes delante. Siga aprendiendo, mantenga la curiosidad y superemos juntos a los malos. \u00a1Hasta la pr\u00f3xima, mantente a salvo!<\/p>\n
<\/p>\n
\ud83d\udd25 Recursos e informaci\u00f3n sobre ciberseguridad<\/strong><\/h2>\n\n- Seminarios web EN VIVO<\/strong>\n<\/li>\n
- Preg\u00fantale al experto<\/strong>\n
\n- P: \u00bfC\u00f3mo pueden las organizaciones reducir los costos de cumplimiento y al mismo tiempo fortalecer sus medidas de seguridad?<\/strong><\/li>\n
- A: <\/strong>Puede reducir los costos de cumplimiento y al mismo tiempo fortalecer la seguridad integrando de manera inteligente tecnolog\u00eda y marcos modernos. Empiece por adoptar modelos de seguridad unificados como NIST CSF o ISO 27001 para cubrir m\u00faltiples necesidades de cumplimiento, facilitando las auditor\u00edas. Conc\u00e9ntrese en \u00e1reas de alto riesgo utilizando m\u00e9todos como FAIR para que sus esfuerzos aborden las amenazas m\u00e1s cr\u00edticas. Automatice las comprobaciones de cumplimiento con herramientas como Splunk o IBM QRadar y utilice IA para una detecci\u00f3n de amenazas m\u00e1s r\u00e1pida. Consolide sus herramientas de seguridad en plataformas como Microsoft 365 Defender para ahorrar en licencias y simplificar la administraci\u00f3n. El uso de servicios en la nube con cumplimiento integrado de proveedores como AWS o Azure tambi\u00e9n puede reducir los costos de infraestructura. Aumente la conciencia de seguridad de su equipo con plataformas de capacitaci\u00f3n interactivas para construir una cultura que evite errores. Automatice los informes de cumplimiento utilizando ServiceNow GRC para facilitar la documentaci\u00f3n. Implemente estrategias de Zero Trust como microsegmentaci\u00f3n y verificaci\u00f3n continua de identidad para fortalecer las defensas. Vigile sus sistemas con herramientas como Tenable.io para encontrar y corregir vulnerabilidades de manera temprana. Si sigue estos pasos, podr\u00e1 ahorrar en gastos de cumplimiento y, al mismo tiempo, mantener s\u00f3lida su seguridad.<\/li>\n<\/ul>\n<\/li>\n
- Herramientas de ciberseguridad<\/strong>\n
\n- Capa Explorer Web<\/strong> es un navegador herramienta<\/a> que le permite explorar interactivamente las capacidades del programa identificadas por capa. Proporciona una manera f\u00e1cil de analizar y visualizar los resultados de capa en su navegador web. capa es una herramienta gratuita de c\u00f3digo abierto del equipo FLARE que extrae capacidades de archivos ejecutables, lo que le ayuda a clasificar archivos desconocidos, guiar la ingenier\u00eda inversa y buscar malware.<\/li>\n
- Matriz de herramientas de ransomware<\/strong> es un actualizado lista de herramientas<\/a> utilizado por ransomware y bandas de extorsi\u00f3n. Dado que estos ciberdelincuentes suelen reutilizar herramientas, podemos utilizar esta informaci\u00f3n para buscar amenazas, mejorar las respuestas a incidentes, detectar patrones en su comportamiento y simular sus t\u00e1cticas en simulacros de seguridad.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
\ud83d\udd12 Consejo de la semana<\/strong><\/h3>\nMantenga una “lista de ingredientes” para su software: <\/strong>Su software es como una receta elaborada con varios ingredientes: componentes de terceros y bibliotecas de c\u00f3digo abierto. Al crear un Lista de materiales de software (SBOM)<\/strong>una lista detallada de estos componentes, podr\u00e1 encontrar y solucionar r\u00e1pidamente los problemas de seguridad cuando surjan. Actualice peri\u00f3dicamente esta lista, int\u00e9grela en su proceso de desarrollo, est\u00e9 atento a nuevas vulnerabilidades y eduque a su equipo sobre estas partes. Esto reduce los riesgos ocultos, acelera la resoluci\u00f3n de problemas, cumple con las regulaciones y genera confianza a trav\u00e9s de la transparencia.<\/p>\nConclusi\u00f3n<\/strong><\/h3>\nVaya, esta semana realmente nos mostr\u00f3 que las amenazas cibern\u00e9ticas pueden aparecer donde menos las esperamos, incluso en aplicaciones y redes en las que confiamos. \u00bfLa gran lecci\u00f3n? Mantente alerta y cuestiona siempre lo que tienes delante. Siga aprendiendo, mantenga la curiosidad y superemos juntos a los malos. \u00a1Hasta la pr\u00f3xima, mantente a salvo!<\/p>\n
<\/p>\n
- \n
- P: \u00bfC\u00f3mo pueden las organizaciones reducir los costos de cumplimiento y al mismo tiempo fortalecer sus medidas de seguridad?<\/strong><\/li>\n
- A: <\/strong>Puede reducir los costos de cumplimiento y al mismo tiempo fortalecer la seguridad integrando de manera inteligente tecnolog\u00eda y marcos modernos. Empiece por adoptar modelos de seguridad unificados como NIST CSF o ISO 27001 para cubrir m\u00faltiples necesidades de cumplimiento, facilitando las auditor\u00edas. Conc\u00e9ntrese en \u00e1reas de alto riesgo utilizando m\u00e9todos como FAIR para que sus esfuerzos aborden las amenazas m\u00e1s cr\u00edticas. Automatice las comprobaciones de cumplimiento con herramientas como Splunk o IBM QRadar y utilice IA para una detecci\u00f3n de amenazas m\u00e1s r\u00e1pida. Consolide sus herramientas de seguridad en plataformas como Microsoft 365 Defender para ahorrar en licencias y simplificar la administraci\u00f3n. El uso de servicios en la nube con cumplimiento integrado de proveedores como AWS o Azure tambi\u00e9n puede reducir los costos de infraestructura. Aumente la conciencia de seguridad de su equipo con plataformas de capacitaci\u00f3n interactivas para construir una cultura que evite errores. Automatice los informes de cumplimiento utilizando ServiceNow GRC para facilitar la documentaci\u00f3n. Implemente estrategias de Zero Trust como microsegmentaci\u00f3n y verificaci\u00f3n continua de identidad para fortalecer las defensas. Vigile sus sistemas con herramientas como Tenable.io para encontrar y corregir vulnerabilidades de manera temprana. Si sigue estos pasos, podr\u00e1 ahorrar en gastos de cumplimiento y, al mismo tiempo, mantener s\u00f3lida su seguridad.<\/li>\n<\/ul>\n<\/li>\n
- Herramientas de ciberseguridad<\/strong>\n
- \n
- Capa Explorer Web<\/strong> es un navegador herramienta<\/a> que le permite explorar interactivamente las capacidades del programa identificadas por capa. Proporciona una manera f\u00e1cil de analizar y visualizar los resultados de capa en su navegador web. capa es una herramienta gratuita de c\u00f3digo abierto del equipo FLARE que extrae capacidades de archivos ejecutables, lo que le ayuda a clasificar archivos desconocidos, guiar la ingenier\u00eda inversa y buscar malware.<\/li>\n
- Matriz de herramientas de ransomware<\/strong> es un actualizado lista de herramientas<\/a> utilizado por ransomware y bandas de extorsi\u00f3n. Dado que estos ciberdelincuentes suelen reutilizar herramientas, podemos utilizar esta informaci\u00f3n para buscar amenazas, mejorar las respuestas a incidentes, detectar patrones en su comportamiento y simular sus t\u00e1cticas en simulacros de seguridad.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
\ud83d\udd12 Consejo de la semana<\/strong><\/h3>\n
Mantenga una “lista de ingredientes” para su software: <\/strong>Su software es como una receta elaborada con varios ingredientes: componentes de terceros y bibliotecas de c\u00f3digo abierto. Al crear un Lista de materiales de software (SBOM)<\/strong>una lista detallada de estos componentes, podr\u00e1 encontrar y solucionar r\u00e1pidamente los problemas de seguridad cuando surjan. Actualice peri\u00f3dicamente esta lista, int\u00e9grela en su proceso de desarrollo, est\u00e9 atento a nuevas vulnerabilidades y eduque a su equipo sobre estas partes. Esto reduce los riesgos ocultos, acelera la resoluci\u00f3n de problemas, cumple con las regulaciones y genera confianza a trav\u00e9s de la transparencia.<\/p>\n
Conclusi\u00f3n<\/strong><\/h3>\n
Vaya, esta semana realmente nos mostr\u00f3 que las amenazas cibern\u00e9ticas pueden aparecer donde menos las esperamos, incluso en aplicaciones y redes en las que confiamos. \u00bfLa gran lecci\u00f3n? Mantente alerta y cuestiona siempre lo que tienes delante. Siga aprendiendo, mantenga la curiosidad y superemos juntos a los malos. \u00a1Hasta la pr\u00f3xima, mantente a salvo!<\/p>\n
<\/p>\n
- Matriz de herramientas de ransomware<\/strong> es un actualizado lista de herramientas<\/a> utilizado por ransomware y bandas de extorsi\u00f3n. Dado que estos ciberdelincuentes suelen reutilizar herramientas, podemos utilizar esta informaci\u00f3n para buscar amenazas, mejorar las respuestas a incidentes, detectar patrones en su comportamiento y simular sus t\u00e1cticas en simulacros de seguridad.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
- A: <\/strong>Puede reducir los costos de cumplimiento y al mismo tiempo fortalecer la seguridad integrando de manera inteligente tecnolog\u00eda y marcos modernos. Empiece por adoptar modelos de seguridad unificados como NIST CSF o ISO 27001 para cubrir m\u00faltiples necesidades de cumplimiento, facilitando las auditor\u00edas. Conc\u00e9ntrese en \u00e1reas de alto riesgo utilizando m\u00e9todos como FAIR para que sus esfuerzos aborden las amenazas m\u00e1s cr\u00edticas. Automatice las comprobaciones de cumplimiento con herramientas como Splunk o IBM QRadar y utilice IA para una detecci\u00f3n de amenazas m\u00e1s r\u00e1pida. Consolide sus herramientas de seguridad en plataformas como Microsoft 365 Defender para ahorrar en licencias y simplificar la administraci\u00f3n. El uso de servicios en la nube con cumplimiento integrado de proveedores como AWS o Azure tambi\u00e9n puede reducir los costos de infraestructura. Aumente la conciencia de seguridad de su equipo con plataformas de capacitaci\u00f3n interactivas para construir una cultura que evite errores. Automatice los informes de cumplimiento utilizando ServiceNow GRC para facilitar la documentaci\u00f3n. Implemente estrategias de Zero Trust como microsegmentaci\u00f3n y verificaci\u00f3n continua de identidad para fortalecer las defensas. Vigile sus sistemas con herramientas como Tenable.io para encontrar y corregir vulnerabilidades de manera temprana. Si sigue estos pasos, podr\u00e1 ahorrar en gastos de cumplimiento y, al mismo tiempo, mantener s\u00f3lida su seguridad.<\/li>\n<\/ul>\n<\/li>\n