El (otro) riesgo en las finanzas<\/strong><\/h2>\nHace algunos a\u00f1os, un desarrollador de bienes ra\u00edces con sede en Washington recibi\u00f3 un enlace de documento de First American, una compa\u00f1\u00eda de servicios financieros en la industria de bienes ra\u00edces, relacionado con un acuerdo en el que estaba trabajando. Todo sobre el documento estaba perfectamente bien y normal.<\/p>\n
La parte extra\u00f1a, \u00e9l dijo<\/a> un reportero, era que si cambiaba un solo d\u00edgito en la URL, de repente, pod\u00eda ver el documento de otra persona. C\u00e1mbialo de nuevo, un documento diferente. Sin herramientas t\u00e9cnicas ni experiencia, el desarrollador podr\u00eda recuperar registros de FirstAm que se remontan a 2003 \u2013 885 mill\u00f3n <\/em>en total, muchos contienen los tipos de datos confidenciales revelados en transacciones inmobiliarias, como datos bancarios, n\u00fameros de seguro social y, por supuesto, nombres y direcciones.<\/p>\nQue casi mil millones de registros pudieran filtrarse a partir de una vulnerabilidad web tan simple parec\u00eda impactante. Sin embargo, las empresas de servicios financieros tienen consecuencias a\u00fan m\u00e1s graves cada semana. Verizon, en su m\u00e1s reciente Informe de investigaciones de violaci\u00f3n de datos<\/a>, revel\u00f3 que las finanzas son la industria individual m\u00e1s atacada en todo el mundo cuando se trata de ataques b\u00e1sicos a aplicaciones web. y de acuerdo a estatista<\/a>, las infracciones exitosas cuestan a estas empresas un promedio de alrededor de seis millones de d\u00f3lares cada una. El FMI tiene estimado<\/a> que las p\u00e9rdidas de toda la industria por los ataques cibern\u00e9ticos “podr\u00edan llegar a unos cientos de miles de millones de d\u00f3lares al a\u00f1o, erosionando las ganancias de los bancos y amenazando potencialmente la estabilidad financiera”.<\/p>\nEn respuesta, los ejecutivos asignan millones m\u00e1s cada a\u00f1o a sistemas de defensa sofisticados: XDR, SOC, herramientas de inteligencia artificial y m\u00e1s. Pero mientras las empresas se fortalecen contra las APT y maduran las operaciones delictivas cibern\u00e9ticas, los agujeros de seguridad como rudimentario <\/em>ya que FirstAm sigue siendo rampante en toda la industria.<\/p>\nHay una categor\u00eda de vulnerabilidad, en particular, que rara vez surge en las discusiones de la sala de juntas. Sin embargo, una vez que comience a buscar, lo encontrar\u00e1 en casi todas partes. Y mucho m\u00e1s que los d\u00edas cero, las falsificaciones profundas o el phishing selectivo, es muy f\u00e1cil para los piratas inform\u00e1ticos descubrir este tipo de error y atacarlo.<\/p>\n
Una vulnerabilidad que todos pasan por alto<\/strong><\/h2>\n
Que casi mil millones de registros pudieran filtrarse a partir de una vulnerabilidad web tan simple parec\u00eda impactante. Sin embargo, las empresas de servicios financieros tienen consecuencias a\u00fan m\u00e1s graves cada semana. Verizon, en su m\u00e1s reciente Informe de investigaciones de violaci\u00f3n de datos<\/a>, revel\u00f3 que las finanzas son la industria individual m\u00e1s atacada en todo el mundo cuando se trata de ataques b\u00e1sicos a aplicaciones web. y de acuerdo a estatista<\/a>, las infracciones exitosas cuestan a estas empresas un promedio de alrededor de seis millones de d\u00f3lares cada una. El FMI tiene estimado<\/a> que las p\u00e9rdidas de toda la industria por los ataques cibern\u00e9ticos “podr\u00edan llegar a unos cientos de miles de millones de d\u00f3lares al a\u00f1o, erosionando las ganancias de los bancos y amenazando potencialmente la estabilidad financiera”.<\/p>\n En respuesta, los ejecutivos asignan millones m\u00e1s cada a\u00f1o a sistemas de defensa sofisticados: XDR, SOC, herramientas de inteligencia artificial y m\u00e1s. Pero mientras las empresas se fortalecen contra las APT y maduran las operaciones delictivas cibern\u00e9ticas, los agujeros de seguridad como rudimentario <\/em>ya que FirstAm sigue siendo rampante en toda la industria.<\/p>\n Hay una categor\u00eda de vulnerabilidad, en particular, que rara vez surge en las discusiones de la sala de juntas. Sin embargo, una vez que comience a buscar, lo encontrar\u00e1 en casi todas partes. Y mucho m\u00e1s que los d\u00edas cero, las falsificaciones profundas o el phishing selectivo, es muy f\u00e1cil para los piratas inform\u00e1ticos descubrir este tipo de error y atacarlo.<\/p>\nUna vulnerabilidad que todos pasan por alto<\/strong><\/h2>\n
![\"Vulnerabilidad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/1677160261_800_Los-ejecutivos-financieros-de-vulnerabilidad-secreta-estan-desaparecidos.png\" "\\"Vulnerabilidad\\"\/")
<\/td>\n<\/tr>\n