Los hackers suelen pasar una media de 99 días dentro de un sistema, antes de ser detectados. Su objetivo está claro, esperan pacientemente acceder a alguna cuenta con privilegios de acceso que no esté correctamente protegida. Esa será su gran puerta de entrada a los activos y datos de mayor valor para la organización. Blindar estas cuentas especiales se convierte así en necesidad imperiosa, sea donde sea que residan; en sus propias instalaciones, la nube o en entornos híbridos.

Reaccionamos a los ataques, pero cuando ya es demasiado tarde y el daño ya está hecho. Eso nos obliga a seguir los acontecimientos de seguridad y no a anticiparlos, lo que sería mucho más conveniente. Los sistemas SIEM (Security Information and Event Management) son la moneda común en empresas y organizaciones actuales, cuando se trata de detectar eventos que puedan suponer un riesgo para la seguridad informática. Pero, hay nuevas alternativas que vienen a completar su alcance y mejorar sus resultados. Asistimos al nacimiento de una nueva generación de SIEM avanzado.

Llevamos casi un siglo programando ordenadores para resolver problemas complejos, desde pronosticar el tiempo meteorológico, secuenciar genoma humano o compartir datos al instante por todo el mundo. Pero, que un ordenador realice alguna tarea “típicamente humana”, como reconocer una imagen, leer un libro o explicar el significado de una poesía, es otro cantar. Los sistemas tradicionales se quedan cortos.

Las empresas de toda Europa deberán aplicar las directrices que la nueva normativa de datos plantea y adaptar su actividad, procesos y práctica diaria para garantizar su estricto cumplimiento (RGPD o GDPR). Las medidas de seguridad imprescindibles para proteger los datos personales deberían incluir el cifrado de la información y el uso de seudónimos para evitar que, extrayendo ciertos datos, éstos se puedan vincular con una persona concreta.

¿Tienen tus empleados móvil de empresa? ¿Los teletrabajadores de tu organización usan el mismo dispositivo fuera y dentro de la oficina? ¿Podrías asegurar que los portátiles y tablets de trabajo sólo se usan con fines profesionales? ¿Conoces los riesgos de la red punto a punto?

Apenas restan siete meses para que entre en vigor en toda la Unión Europea la próxima regulación de protección de datos. GDPR (en siglas, General Data Protection Regulation) tendrá importantes consecuencias para todas las empresas, independientemente de su tamaño y sector de actividad, al afectar a todos los datos de carácter personal que manejan de sus clientes. Las numerosas novedades que introduce, además, aconsejan iniciar de forma anticipada un plan de adaptación progresivo, que actúe en cinco áreas clave de la organización.

La oficina de defensa del internauta viene detectando una reciente oleada de Ransomware que afecta a multitud de equipos informáticos de empresas en todo el mundo. Este tipo de infección masiva se instala en equipos Windows y bloquea el acceso del usuario o propietario a los ficheros de su propio ordenador, quien recibe una solicitud por parte de los propios hackers de un rescate económico para recuperar el control sobre sus propios datos y archivos.