Ingens Blog

El Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (Payment Card Industry Data Security Standard) o PCI DSS fue desarrollado por un comité conformado por las compañías de tarjetas (débito y crédito) más importantes, comité denominado PCI SSC (Payment Card Industry Security Standards Council) como una guía que ayude a las organizaciones que procesan, almacenan y/o transmiten datos de titulares de tarjeta, a asegurar dichos datos, con el fin de evitar los fraudes que involucran tarjetas de pago débito y crédito.

Hace unas horas se ha publicado a nivel mundial la noticia de que se han comprometido las bases de datos de la compañía Ubiquiti. Marca conocida por sus dispositivos Wifi, firewall, switches, videocámaras y más.

El Boletín Oficial del Estado (BOE) publicó en marzo de este año el decreto ley 8/2019 que incluye la obligación de las empresas de registrar la jornada laboral de sus trabajadores. Desde entonces, la Administración del Estado ha abierto diversos expedientes por no cumplir con la legislación actual. Sobre todo, a empresas del sector hostelero, principalmente bares y restaurantes.

La planificación estratégica de las empresas cada vez tendría que tener más en cuenta la recuperación en caso de desastres informáticos. Los ataques de este tipo son una amenaza seria para las organizaciones.

Tal como hicimos en 2018 y 2019, volvemos a resumir los puntos más importantes del informe de ciberamenazas de SonicWall del año. 

• El volumen de los ataques de malware y ransomware disminuyen un 6% y un 9% respectivamente, debido a los ataques más selectivos.
• La dependencia de los dispositivos conectados lleva a un aumento del 5% en los ataques de IoT, más de 34 millones de personas expuestas.
• Se han detectado más de 40 millones de ataques a aplicaciones web, lo que supone un aumento del 52% con respecto al año anterior. 
• Las amenazas cifradas aumentaron un 27%, casi 4 millones identificadas.

En el artículo anterior hablábamos del gran crecimiento que ha tenido Zoom, la solución de videoconferencia que no ha dejado de ser noticia durante el periodo de confinamiento gracias a sus conferencias masivas de hasta 100 personas, pero justamente esa popularidad ha provocado muchos dolores de cabeza respecto a sus conocidas brechas de seguridad.  

Debido a la naturaleza privada de la información que se comparte en las reuniones telemáticas, la seguridad y la privacidad son vitales.

Designed by sentavio / Freepik

En la era de la transformación digital, las empresas están más expuestas que nunca a los riesgos cibernéticos. La aceleración del trabajo remoto, el uso masivo de servicios en la nube y el incremento de dispositivos conectados han ampliado la superficie de ataque. Según el último informe de ISACA, más del 50% de las organizaciones reconocen un aumento significativo en su nivel de exposición al riesgo en el último año.

A día de hoy, muchas empresas están apostando por aplicaciones que están usando el modelo Software as a Service (SaaS). Según un estudio de Synergy Research Group, en el primer trimestre del año el mercado SaaS empresarial facturó más de 23.000 millones de euros y en los últimos años está creciendo de media un 30% cada año.

Las compañías están apostando masivamente por esta tecnología porque aporta muchos beneficios, pero también provoca que mucha información quede expuesta a vulneraciones, ya que no pasa por el centro de control de seguridad perimetral.

Hoy en día, en un mundo global y con cada vez más trabajadores desarrollando sus funciones en remoto, las salas de reuniones instaladas con nuevos métodos de comunicación y la equipación necesaria para la comunicación a distancia son más necesarias que nunca.

Según un estudio de Forrester Consulting titulado “Streamlined Video Conferencing Strategy Drives Business Results”, el 74% de las empresas encuestadas aseguró que el número de videoconferencias había aumentado en los últimos dos años.