Seguridad

El ransomware se consolida como principal ciberamenaza El ransomware es la primera amenaza para la ciberseguridad de las organizaciones. Entre abril y julio de este año, representó casi la mitad de todos los incidentes a escala global y más del triple que la siguiente amenaza más común (la explotación de vulnerabilidades en Microsoft Exchange Server). Así se desprende del último informe trimestral de Cisco Talos, la mayor organización privada de inteli- gencia frente a ciberamenazas del mundo. Los datos desvelan que los atacantes dirigieron el malware a una amplia gama de sectores como transporte, telecomunicaciones, fabricación y educación, siendo la salud el más atacado por tercer trimestre con- secutivo y seguido por la Administración Pública. “Hay diversas razones que explican que explican el interés de los cibercriminales por el sector de la atención sanitaria, incluyendo la pandemia del COVID-19 que incentiva a las víctimas a pagar con celeridad para restablecer los servicios lo antes posi- ble”, comenta Ángel Ortiz, director de Ciberseguridad en Cisco España. Para llevar a cabo sus ataques, los actores de ransomware utilizaron herramientas comerciales como Cobalt Strike, aplicaciones de código fuente abierto incluyendo Rubeus y otras herramientas nativas del dispositivo de las vícti- mas como PowerShell. “La falta de autenticación multifactor (MFA) sigue siendo una de las mayores barreras para una seguridad efectiva de empre- sas y administraciones”, continúa el responsable de Cisco. “Observamos con frecuencia incidentes de ran- somware que podrían haberse evitado habilitando MFA en los servicios críticos. También recomenda- mos la detección de actividades no autorizadas y la rápida remediación que aportan las soluciones de Cisco Secure, permitiendo contener el incidente antes de producirse el cifrado”. Otras ciberamena- zas observadas en el informe son la explotación de vulnerabilidades conocidas, la minería de criptomo- nedas y el control de cuentas de usuarios. También hubo varios incidentes relacionados con unidades USB troyanizadas, un antiguo vector de ataque no detectado durante años. El Sistema de Alarma Vesta permite la integración de dispositivos de Dahua Technology Los Sistemas de la Alarma Vesta (Alarma vía radio y Alarma Híbrida) ya permiten la integración de todos los dispositivos de Dahua Technology, fabricante destacado de CCTV del mercado, con un lanzamiento del año 2019 o superior, para un rendimiento mucho más completo y profesional del sistema de alarma. De esta forma, ahora es posible la visualización en tiempo real mediante cámaras de videovigilancia Dahua en SmartHomeSec, la app de Vesta, así como realizar peti- ciones de fotografías y vídeo en cualquier momento, la creación de reglas automáticas para la captura de vídeo o, en caso de alarma, recibir una secuencia de fotos o una grabación en vídeo de 15 segundos. Las cámaras IP de Dahua de la Serie 3 y superior que cuentan con funcio- nes IA (Inteligencia Artificial) presentan un rendimiento superior, ofreciéndonos la posibilidad de realizar una integración avanzada, incluyendo la propia analítica de Dahua Technology. Así, podemos configurar la detección de cruce de línea, la detección de movimiento de perso- nas o vehículos y la detección perimetral. Así, podemos realizar una supervisión constante de la cámara, vincularla a una o varias zonas de seguridad e incluso la posibilidad de configuración del atributo de zona (instantánea, retar- dada, seguimiento…) por activación mediante analítica. En caso de salto de alarma, se realizará un envío de fotogra- fías o vídeos a la CRA (Central Receptora de Alarmas). Un aspecto interesante es poder agregar cámaras Dahua al sistema de Alarma Vesta en menos de 1 minuto, gracias al metabuscador de IP’s implementado en el propio panel. Para la funcionalidad de analítica con el panel Vesta, no es necesario el uso de relés o elementos extra. 6 ACTUALIDAD MÁS NOTICIAS DEL SECTOR EN: WWW.INTEREMPRESAS.NET • SUSCRÍBETE A NUESTRA NEWSLETTER