61 / 76
empresa
noticias
Dejando a un lado los innegables
beneficios que el Internet de las
Cosas (IoT) traerá a la sociedad,
también puede generar riesgos de
seguridad, por lo que las empresas
deben tomar las medidas de pre-
caución necesarias para no poner en
peligro su negocio. Ésta es una de las
principales conclusiones del informe
Alcance, escala y riesgos sin prece-
dentes: asegurar el Internet de las
cosas
, elaborado por Telefónica. "No
se trata sólo de la privacidad de los
datos o de la seguridad de nuestras
identidades digitales. En los próximos
años viviremos rodeados de dispo-
sitivos conectados a Internet que
digitalizarán cada paso que demos,
convertirán nuestra actividad diaria
en información, distribuirán cualquier
interacción por la red e interactuarán
con nosotros en función de esa infor-
mación", opinó en la presentación del
documento Chema Alonso, CEO de
ElevenPaths, la filial de ciberseguri-
dad de la compañía.
Por eso, el informe incide en la
construcción de una normativa y
regulación sólidas, junto con una
mayor colaboración entre desarrolla-
dores y operadores para promover
una comprensión generalizada de
la ciberseguridad y crear defensas
consistentes contra las amenazas.
En palabras de Belisario Contreras,
gerente del Programa para el Comité
Interamericano contra el Terrorismo
en la Organización de los Estados
Americanos (OEA), "la velocidad de
desarrollo de IoT está afectando a
las cuestiones de compatibilidad, ya
que las medidas de seguridad para
algunos dispositivos y plataformas
pueden no ser compatibles con otros
al aparecer versiones más recientes".
La
falta de preparación
en IoT llevará a las empresas
a enfrentarse a
peligros desconocidos
en el futuro
Sophos ha presentado los
resultados de la encues-
ta
The State of Encryption
Today
, realizada a respon-
sables de TI de medianas
empresas de diferentes paí-
ses. La principal conclusión
es que la información privada
referente a los empleados no
tiene el mismo tratamiento
que la de los clientes. El
31 por ciento de las empre-
sas admite que no siempre
cifran los datos bancarios
de sus empleados, al igual
que los archivos sensibles de
Recursos Humanos (43%) y
los historiales médicos (47%).
El informe confirma que los
datos empresariales también
están en riesgo, pues un ter-
cio afirma no cifrar su infor-
mación financiera.
Las empresas no
cifran los datos de
sus empleados
Akamai identifica
una
campaña de ataques a
aplicaciones web SEO
Akamai Technologies ha alertado de la
existencia de una sofisticada campa-
ña de posicionamiento SEO que utiliza
inyecciones SQL para atacar a sitios
web concretos. Las web afectadas
distribuyen enlaces HTML escondi-
dos que confunden los
bots
de los
motores de búsqueda e influyen de
forma errónea en los
rankings
de
páginas. La División de Investigación
de Amenazas de Akamai observó
ataques durante las dos semanas
de análisis en más de 3.800 sitos
web y 348 direcciones IP únicas, lo
que pone de manifiesto que cien-
tos de aplicaciones web contenían
estos enlaces maliciosos, los ataques
manipularon los resultados de los
motores de búsqueda y las analíticas
mostraron el impacto de los ataques.
Por eso, la empresa recomienda a los
desarrolladores asegurarse de tener
implementados los chequeos de vali-
dación de entrada adecuados.
BITS
Ola de
ciberataques
en Ucrania
ESET ha descubierto una nueva
ola de ataques contra las com-
pañías de distribución eléctrica
en Ucrania, la cual se une a los
apagones que sufrieron algunos
ciudadanos del país en diciem-
bre pasado. La novedad es que
no se ha utilizado el
malware
BlackEnergy como antes, sino
versiones modificadas de un tro-
yano con funciones de puerta
trasera basado en código abierto.
Raytheon|Websense
es ahora Forcepoint
La compañía de ciberseguridad
Raytheon|Websense ha revelado
que a partir de ahora se llamará
Forcepoint. Con esta denomina-
ción, la empresa quiere englobar
bajo un mismo paraguas los pro-
ductos de Raytheon, las solucio-
nes de Websense y el negocio
de
firewalls
de Stonesoft. De esta
forma, ofrecerá soluciones en el
ámbito de la ciberseguridad y de
los requerimientos regulatorios.
Trend Micro lidera
la
seguridad para
servidores
El fabricante Trend Micro ha vuel-
to a encabezar por sexto año
consecutivo el mercado global
de seguridad para servidores,
según los datos aportados por
la consultora IDC. En un sector
en el que se movieron más de
800 millones de dólares en 2014,
Trend Micro ha aumentado sus
ingresos en este ámbito en un
30,3 por ciento.
Descubren una
'app'
que suscribe
a servicios
de pago
G Data ha descubierto un nuevo
tipo de estafa llevada a cabo
a través de la
app
Blend Color
Puzzle. Basta con ejecutarla para
poner en marcha el mecanismo
por el que suscribe a sus vícti-
mas, de forma totalmente inad-
vertida para ellas, a los servicios
ofrecidos por dos compañías
holandesas al precio de 4,99
euros por suscripción.
red seguridad
primer trimestre 2016
61