Noticias seguridad informática de mayo 2024
Junio 2024
Te presentamos las 5 más relevantes del mes de mayo:
- Microsoft y OpenAI alertan sobre el aumento de ciberdelincuentes que usan IA:Microsoft y OpenAI alertan sobre el uso creciente de IA (ChatPT-4) por parte de hackers de Rusia, Corea del Norte, Irán y China. Se destacan ataques sofisticados, como phishing y explotación de vulnerabilidades, subrayando la necesidad de reforzar la seguridad informática global.
- El FBI advierte que el ransomware Black Basta afectó a más de 500 organizaciones en todo el mundo::El FBI informa que el ransomware Black Basta ha impactado a más de 500 organizaciones en todo el mundo. Se emplearon técnicas como el spear phishing y la compra de acceso de brokers. Además, se proporcionaron indicadores de compromiso y recomendaciones de mitigación para abordar esta amenaza.
- El 56% de VPN empresariales experimentó un ciberataque en 2023:Un informe reveló que las principales amenazas que aprovechan vulnerabilidades de VPN son ransomware (42%), malware (35%) y ataques DDoS (30%). El 56% de las empresas fue objetivo de ciberataques el último año. El estudio destaca la necesidad de adoptar una arquitectura Zero Trust para mitigar estos riesgos y reducir la superficie de ataque.
- Descontento de los empleados: Amenaza interna n.º 1: El enfoque exclusivo en la tecnología de detección por parte de los CISOs descuida el aspecto humano de la seguridad. La satisfacción laboral y la comunicación abierta son fundamentales para mitigar riesgos internos. Se insta a los CISOs a prestar más atención a este aspecto y fomentar una cultura de compromiso entre empleados y empleadores.
- El error humano, responsable del 95% de los problemas de ciberseguridad. Proofpoint destaca que el 95% de los problemas de ciberseguridad se deben a errores humanos, como la reutilización de contraseñas. Recomienda medidas como el uso de contraseñas únicas, autenticación multifactor y formación en ciberseguridad para empleados, ofreciendo herramientas como un generador de contraseñas aleatorias gratuito.