Blog

Ciberseguridad y como proteger a las pymes.

meeting 2284501 640. Imagen de Malachi Witt en Pixabay 1 1 e1591110753782

Tabla de contenidos:1 Ciberseguridad y como proteger a las pymes.1.1 Ciberseguridad y sus ventajas para las pymes:1.2 Fases de la Ciberseguridad en las pymes:1.2.1 Fase de Prevención en la pyme:1.2.2 Fase de Localización del intruso en la pyme:1.2.3 Fase de Reacción en la pyme:1.3 Recuperación de datos en España: Ciberseguridad y como proteger a las pymes. Cuando hablamos de la ciberseguridad y como proteger a las pymes, hablamos de la seguridad de la información. Hablamos de la protección de la confidencialidad, integridad, y la disponibilidad de la información. La confidencialidad resguarda del secreto de las comunicaciones. La integridad conserva la exactitud y la complejidad de los activos de información. La disponibilidad garantiza ser accesibles y utilizables ante cualquier persona. La ciberseguridad de una pyme, debe abarcar la capacidad de prevención, seguridad de los sistemas, capacidad de investigación y persecución, además de la seguridad y resiliencia. Ciberseguridad y sus ventajas para las pymes: La ciberseguridad de las pymes, abarca entre otras, las herramientas, políticas, salvaguardas de seguridad y métodos de gestión de riesgos. Ademas, tecnologías que puedan utilizarse para proteger los activos de la pyme y sus usuarios. Las ventajas de la ciberseguridad, está íntimamente relacionada a la seguridad de los datos para evitar la pérdida de datos. También a los planes de contingencia para estar preparada ante los ciberataques, y a la recuperación de datos en caso de pérdida. En Google se menciona una serie de ventajas de la ciberseguridad, que son válidas también para las pymes: La seguridad informática se encarga de asegurar la integridad y privacidad de la información de un sistema informático y sus usuarios. Crea buenas medidas de seguridad que evitan daños y problemas que pueden ocasionar intrusos. Crea barreras de seguridad que no son más que técnicas, aplicaciones y dispositivos de seguridad que utilizando aplicaciones de protección. Estas son el cortafuegos, antivirus, anti espías, encriptación de la información y uso de contraseñas, protegen la información y los equipos de los usuarios. Capacita a los empleados de la pyme, sobre las nuevas tecnologías y las amenazas que pueden traer. La ciberseguridad te ofrece protección, para tus equipos, teléfonos móviles y demás artículos tecnológicos. Sistema de Gestión de riesgo, dispuesto a proteger nuestros equipos. Fases de la Ciberseguridad en las pymes: Los procesos de ciberseguridad que suelen ser temario del master en seguridad empresarial, son válidos también, para describir las fases de la ciberseguridad en las pymes. […]

Leer más

Últimas versiones del software Oxygen Forensic Detective

OFD 12.4 e1591096275613
Descubre las últimas versiones del software Oxygen Forensic Detective En mayo 2020, la empresa estadounidense Oxygen lanzó al mercado sus dos últimas versiones del software Oxygen Forensic Detective que incluye entre sus principales características: Bypass de bloqueo de pantalla, extracción y desencriptación para más de 50 dispositivos Huawei de última generación basados en el chipset Kirin que funcionan con Android 9 y 10. La capacidad de obtener derechos de raíz y hacer la extracción física de más del 80% de los dispositivos Android basados en el chipset Mediatek arm64. Extracción de datos de Skype y Slack de la nube. La cantidad total de servicios de nube soportados es de 82. Colección de nuevos objetos en macOS: Mensajes de Apple, Recordatorios de Apple, Notas de Apple y Fotos de Apple. Extracción y desencriptación de datos del Signal Messenger en Windows, macOS y Linux. La capacidad de encontrar y descifrar contraseñas en los últimos navegadores web de Google Chrome y Mozilla Firefox en el PC. Descifrado de chats seguros de Signal, Wickr Me, ChatSecure y Facebook Messengers de los dispositivos iOS de Apple. La nueva sección de estadísticas para un análisis completo de la actividad de los usuarios. MTK Android device rooting.- El ya disponible método de volcado de MTK Android permite a sus usuarios hacer un bypass tanto al bloqueo de la pantalla como la encriptación del disco (ya sea software o hardware) para extraer un volcado físico completo desencriptado. En el Oxygen Forensic® Detective 12.4, se ha mejorado el soporte para dispositivos Android que utilizan en el chipset Mediatek, introduciendo el método alternativo de extracción física por medio del rooting. El nuevo método de rooting es compatible con más del 80% de los dispositivos Androides fabricados con el chipset Mediatek arm64 y teniendo el nivel de parche de seguridad hasta el 01 de marzo, 2020. Hay que tener en cuenta que el rooting requiere que un dispositivo se desbloquee. Para obtener los derechos de root en el dispositivo Android de MTK, deberá seleccionar “Android físico (vía ADB)” en Oxygen Forensic® Extractor siguiendo las instrucciones. Una vez extraído los datos, se puede reiniciar un dispositivo para devolverlo al estado non-rooted. Cloud data extraction from Skype.- CLOUD FORENSICS La actualización del Oxygen Forensic® Cloud Extractor ofrece la extracción de datos de Skype. La autorización se admite a través de las credenciales de Skype, número de teléfono, credenciales de Microsoft, o las fichas de [...]
Leer más

Pérdida de datos y como protegerse con el Hardening

overshadow 1832393 640 1. Imagen de John Hain en Pixabay. e1589745259853
Los hackers siempre están a la expectativa, para a través de sus malwares, robar datos para su beneficio propio. Pérdida de datos y como protegerse con el hardening, es algo que es esencial dominar por los administradores digitales en las empresas. El “Hardening”, es una estrategia para endurecer y dificultar al máximo, la labor del atacante, que intenta hacerse del control del sistema. Para lograr esta estrategia, se debe realizar un proceso de búsqueda de vulnerabilidades del sistema operativo, y aplicar las medidas de seguridad para reducirlas. Como protegerse con el Hardening: Estas medidas generalmente las aplica el administrador del sistema. Se busca entorpecer la labor del atacante. Pero también de prepararse para el ataque final de hacker, y hasta evitar que se concrete el delito. Tiene como objetivo principal, proteger el sistema y evitar el máximo el robo de datos. Las medidas del Hardening también abarcan la seguridad de los datos, y reducir al mínimo el proceso de la recuperación de datos. Para ello, usa técnicas y herramientas comúnmente utilizadas por la empresa de ciberseguridad. Medidas de protección para evitar la pérdida de datos: Entre las técnicas y actividades propias para implementar el hardening, podemos resumir las mencionadas en las Noticias de RZ RedZone, para usuarios de Windows: - Desinstalar programas que no estemos usando, - Utilizar la opción “seguridad”, - Utilizar “protección contra ransomware”, -  Acceso controlado a carpetas, - Recuperación de datos por ransomware a través de OneDrive, - Cifrado de SSD, discos duros o particiones, - Autenticación segura de nuestros inicios de sección, Medidas de Hardening para evitar la pérdida de datos: Mencionamos a continuación, las medidas de Hardening para evitar la pérdida de datos, y complementar la seguridad de los sistemas operativos. Nos permitimos resumir las citadas por el medio Grupo Smartekh, por considerarlas de mucho interés: - Configuraciones necesarias para protegerse de posibles ataques físicos o de hardware de la máquina. Incluye el upgrade de firmware, contraseñas complejas, dispositivos ópticos y USB. - Instalación segura del sistema operativo. Consideran dos particiones importantes, una para el sistema operativo, y otra para carpetas y archivos. - Activación y/o configuración adecuada de servicios de actualizaciones automáticas. Se logra así tener actualizados todos los parches de seguridad. - Instalaciones, configuración y mantención de programas de seguridad. Considerar los antivirus, antispyware, y filtro de antispam. - Configuración de la política local del sistema. Se relaciona con contraseñas robustas, renombramiento y [...]
Leer más

Pérdida de datos y de dinero por phishing

1 hack 3671982 640 1. Imagen de mohamed Hassan en Pixabay.  e1586804163401

Tabla de contenidos:1 Pérdida de datos y de dinero por phishing.1.1 Ataques de ciberdelincuentes con pérdida de datos:1.2 Recuperación de datos por phishing: Pérdida de datos y de dinero por phishing. Pérdida de datos es lo más frecuente, cuando ocurren ataques de ciberdelincuentes. Sin embargo, también ahora es muy frecuente la pérdida de datos y de dinero por phishing. La compañía de ciberseguridad Panda Security reporta una oleada de ataques de phishing, aprovechándose del engaño con mensajes supuestos de la Seguridad Social. Usan al gancho de un reembolso de Seguridad Social, con un importe, referencia, un enlace simulando el oficial y una sensación de urgencia al dar una fecha de validez de pocos días. El enlace simula con mucha precisión la identidad corporativa de la Sociedad Social, y solo hace cambios no muy notorios como el de “seg-social.es” por el fraudulento de “gob.es”. Ataques de ciberdelincuentes con pérdida de datos: En estas fechas de la pandemia del coronavirus, están ocurriendo muchos ataques de ciberdelincuentes con pérdida de datos y de dinero. Esta pérdida no es nueva, un informe de Webroot 2020 publicado por OpenText, indica que los intentos de phishing crecieron un 640% en el año 2019 con respecto al año anterior. Estos ataques van dirigidos especialmente a los usuarios de Facebook, Microsoft, Apple, Google, PayPal y Dropbox. Indican que las páginas de cambio de criptomonedas, son las mas suplantadas por los phishing. Luego le siguen los juegos, el correo electrónico y las instituciones de financieras y de servicio de pagos. Los ordenadores personales son los dispositivos que tienen más posibilidades de infectarse por ataques, incluso con casi el doble de riesgo que los ordenadores empresariales. Ahora con la emergencia del Covid-19, y con la adopción del régimen de teletrabajo, se abre una ventana a los hackers. Los ciberdelincuentes tienen casi el doble de facilidad, para robar datos de las empresas, a través de los ordenadores del hogar durante el teletrabajo. Aquí no esta solo en juego el dinero, sino que aumenta el riesgo de la pérdida de datos que podrían ser críticos, para la vida misma de la empresa. En estos casos, las empresas deberán requerir los servicios de asesores especializados en la recuperación de datos. Recuperación de datos por phishing: Para protegerse del phishing, se debe estar siempre alerta a los consejos que emiten las autoridades en ciberseguridad. La posible pérdida de datos y la recuperación de datos […]

Leer más

Investigaciones Forenses con Magnet AXIOM. Webinar gratuito

Investigaciones Forenses con Magnet AXIOM opt

Asiste a nuestro webinar gratuito sobre Investigaciones Forenses con Magnet Axiom La empresa canadiense Magnet realizará un webinar sobre investigaciones forenses con Magnet AXIOM el próximo martes 05 de mayo de 2020 de 11:00 a 12:00 H. A través de este webinar los asistentes podrán conocer cómo Magnet AXIOM es capaz de procesar artefactos de múltiples fuentes de evidencias, como evidencias en la nube, backups de dispositivos móviles, discos duros y memorias. También se explicará cómo realizar adquisiciones avanzadas, cómo AXIOM aprovecha el machine learning para agilizar las investigaciones, decodificado de hexadecimales, cómo aprovechar y potenciar las capacidades de Connections para analizar las relaciones y cómo sacarle provecho a la funcionalidad Timeline, entre otras muchas cosas. Además, el instructor de Magnet enseñará cómo las opciones para generar informes de AXIOM permiten compartir los hallazgos con otros usuarios de forma flexible y sencilla. Fecha: martes 05 de mayo de 2020 Hora: de 11:00 a 12:00 H. Idioma: Inglés. Con soporte de forma puntual en español por parte del equipo del área de Informática Forense de OnRetrieval ¿Cómo participar en este webinar? Por temas de seguridad, para poder participar en este webinar es preciso que reserve su plaza escribiéndonos al mail: [email protected] o llamándonos al teléfono gratuito: 900.900.381. Sólo obtendrán acceso a la plataforma aquellas personas que se hayan identificado previamente. Sobre Magnet.- Magnet Forensics ofrece una amplia gama de soluciones para que las agencias y corporaciones policiales puedan enfrentar los desafíos de las investigaciones digitales modernas. OnRetrieval es el representante y distribuidor oficial de Magnet para la comercialización de sus herramientas. Su público objetivo es diverso aunque destacan los cuerpos de seguridad, agencias de inteligencia y empresas de investigación. 

Leer más

Algunas medidas para evitar los Ciberataques

cyber 1654709 640 1. Imagen de kalhh en Pixabay e1687197668696
Evitar Ciberataques es hoy en día una prioridad cuando se hacen tareas en los dispositivos digitales. Cada día los Ciberataques son más frecuentes y sofisticados. Sus consecuencias son variadas y van desde un simple robo de información o desbastadoras hasta la quiebra de empresas. Los ciberataques más frecuentes abarcan el phishing, malware, ataques de denegación de servicios, el ransomware y la intrusión de redes. En este post te recordamos algunas medidas para evitar Ciberataques y proteger la información confidencial. Algunas medidas para evitar los Ciberataques Creemos que existen 3 tipos de empresas en lo que respecta a Ciberseguridad.: Las empresa que han sido atacadas y lo saben Las empresas que han sido atacadas y aún no lo saben Las empresas que serán atacadas. Claves para evitar los Ciberataques Te recordamos algunas medidas para evitar Ciberataques. Si las implementas, seguro que protegerás tus datos, tu información confidencial y sensible y maduraras tu infraestructura de seguridad de tus tareas y de tu empresa. Algunas empresas de recuperación de datos y ciberseguridad concientes de los ciberataques a las empresas, promueven post como "Consejos de ciberseguridad para las pymes". Igual, aquí te mencionamos las medidas fundamentales para evitar Ciberataques: 1.  Proteger los equipos y actualizar frecuentemente las nuevas versiones Adoptar soluciones tecnológicas de seguridad avanzada para aquellos dispositivos a los que el empleado tenga acceso (Ordenador, móvil, cloud computing, CRM, endpoint, etc.). Para evitar Ciberataques, debes proteger los equipos y actualizar frecuentemente las nuevas versiones y contar con antivirus y antimalware que sean avalados por la comunidad de expertos. Cualquier dispositivo electrónico que se tenga en casa o la oficina debe estar completamente actualizado. Las clásicas actualizaciones del sistema operativo (Microsoft , Apple y otros),  pueden ser molestas pero son fundamentales pues muchas corrigen agujeros de seguridad. Aplicar las frecuentes actualizaciones (parches) para evitar esta vulnerabilidad en los sistemas es una tarea indispensable. Si mantienes tus equipos actualizados probablemente te ahorres muchos inconvenientesy podras evitar Ciberataques. 2. Utilizar protocolos de seguridad Es un paso imprescindible el utilizar protocolos de seguridad, pues de lo contrario las transferencias de archivos a un servidor pueden volverse completamente vulnerables. Si además se accede o se envían datos a través de fuentes desconocidas o sitios de poca confianza se está facilitando el ciberataque. Debes usar servicios como VPN (Virtual Private Networks), donde los datos viajen de forma cifrada a través de comunicaciones seguras (SSL), con un control de verificación [...]
Leer más

Ricardo Labiaga de OnRetrieval contra el Covid-19

Imagen de Steve Buissinne en Pixabay . map 2789052 640 e1588008310869

Tabla de contenidos:1 Ricardo Labiaga de OnRetrieval contra el Covid-19.1.1 Vías para la instalación de aplicaciones contra el Covid-19:1.1.1 Control mediante los datos de las operadoras de móviles: 1.1.2 Control de la ubicación por el GPS:1.1.3 Control de la movilidad por un SMS y Código:1.2 Como cuidarse de la privacidad y la pérdida de datos: Ricardo Labiaga de OnRetrieval contra el Covid-19. En el programa de TV “Al Día”, en Cuatro Al Día, del 23 de abril reciente, se entrevista a Ricardo Labiaga de OnRetrieval contra el Covid-19. Ricardo experto forense y en ciberseguridad, trabaja en la empresa española OnRetrieval, líder en la recuperación de datos, informática forense y Ciberseguridad. El motivo de la entrevista, es el de conocer las aplicaciones digitales que se pueden instalar en los móviles, para controlar el cumplimiento de la cuarentena. Estas medidas pueden ayudar en el control de la movilidad y en el confinamiento, y al final ayudar en la lucha contra el avance de la pandemia. Ricardo, menciona que las iniciativas para instalar aplicaciones en los dispositivos, con fines de luchar contra el coronavirus, son muy variadas. Todas tienen el objetivo de ayudar mediante datos reales, de cómo es la movilidad de las personas, y poder tomar medidas para disminuir la pandemia. Vías para la instalación de aplicaciones contra el Covid-19: Ricardo dice, que se pueden mencionar tres principales vías para la instalación de las aplicaciones, que nos van a ayudar en el control de la cuarentena. En contraste, está el hecho de la resistencia de las personas a dar información privada de sus móviles. Aprovechamos para decir aquí, que el temor de las personas en dar sus datos, proviene de la incertidumbre de que sus datos puedan ser usados por terceros, diferentes al Gobierno, con fines dudosos. En estos casos podría haber pérdida de datos, y luego la necesidad de gestionar la recuperación de datos. Ricardo menciona las vías para la instalación de aplicaciones contra el Covid-19, a continuación: Control mediante los datos de las operadoras de móviles: Las operadoras conocen en que antena o en qué servidor virtual privado (VPS), nos estamos conectando. Con el control mediante los datos de las operadoras de móviles, se puede conocer donde estamos, con una ubicación aproximada de algunos cientos de metros. Esto permite saber si estamos cerca de la vivienda, pero no exactamente, o si estamos fuera en el entorno. Este método lo está […]

Leer más

Nosotros te llamamos

Indícanos tu teléfono y uno de nuestros consultores te llamará

Horario de atención comercial: L a V: de 09:00 a 18:00 H



    Nosotros te llamamos

    Indícanos tu teléfono y uno de nuestros consultores te llamará

    Horario de atención comercial: L a V: de 09:00 a 18:00 H



      Nosotros te llamamos

      Indícanos tu teléfono y uno de nuestros consultores te llamará

      Horario de atención comercial: L a V: de 09:00 a 19:00 H



        Nosotros te llamamos

        Indícanos tu teléfono y uno de nuestros consultores te llamará

        Horario de atención comercial: L a V: de 09:00 a 18:00 H