Con COVID-19 restringiendo las oficinas y el espacio de trabajo a los hogares e impactando el sector de ciberseguridad a gran escala, el organismo de certificación de ciberseguridad más grande del mundo, EC-Council , anunció que ofrecerá una variedad de sus programas de certificación y cursos gratuitos para estudiantes, instructores, socios y la comunidad de seguridad de la información. El […]
En el panorama digital actual, las soluciones de seguridad de red de primer nivel son necesarias. Además de programas antimalware concretos y diferentes soluciones de ciberseguridad, es imprescindible contar con un plan de seguridad de red adecuado con un buen firewall. Los firewalls tradicionales protegen la red interna contra el tráfico entrante, estos han estado sirviendo […]
Las botnets son responsables de la piratería, el spam y el malware: aquí se encuentran los ataques de botnet más significativos con las peores consecuencias. Los sistemas individuales, comúnmente conocidos como zombies, combinados con el sistema del criminal (desde donde se controlan todos los demás sistemas) se conocen como la red maestra de zombis […]
Cada vez que una brecha de datos golpea a una gran organización, como lo que hemos visto con Equifax [1], estos incidentes animan a las empresas a tomar en serio la seguridad de los datos e invertir sus recursos y mantener su seguridad actualizada, incluso después de poner tanto esfuerzo, cuando las grandes organizaciones están en […]
Los virus han sido una preocupación importante para los profesionales de la ciberseguridad desde hace mucho tiempo y lo siguen haciendo. Después que los ciberdelincuentes hayan comenzado a plantear sus ataques cibernéticos maliciosos de manera sofisticada, la lucha contra estas amenazas se ha vuelto más alarmante y desafiante. Algunos fabricantes de PC preinstalan software antivirus (AV) en […]
El mejor plan de manejo de incidentes es el que puede formalizarse, esto significa que el plan ha sido revisado y aprobado por la autoridad competente, compartido en los medios de comunicación, distribuido y puesto a disposición del personal de la empresa, y está sujeto a cambios cuando sea necesario. El plan debe tener más de […]
El análisis forense digital es el proceso de utilizar herramientas digitales y tecnología de la información con ciencias de la computación para recopilar, analizar y almacenar cualquier evidencia digital para producir en el tribunal de justicia. El significado de la palabra “forense” es traer evidencia a la corte, y así es como “forense digital” significa traer […]
La demanda de habilidades dedicadas a la ciberseguridad está en constante aumento y parece que no disminuirá en las próximas décadas. Muchas organizaciones se ven obligadas a restringir sus posibilidades de expansión debido a la escasez de talento requerido por eso, para superar la creciente brecha de seguridad, muchas organizaciones están optando por el desarrollo de […]
La prueba de penetración es un componente vital de una solución de gestión de amenazas y ahora se usa ampliamente como un método eficaz para detectar vulnerabilidades en los sistemas, aplicaciones e infraestructuras de una organización. Durante una prueba de penetración, el pen tester utiliza varias técnicas de evaluación para detectar vulnerabilidades en la red […]
La prueba de penetración (pen testing) es una simulación de posibles ataques cibernéticos realizados por probadores de penetración (pen testers) sin intención maliciosa. El principal objetivo del pen testing es examinar las defensas de seguridad de la infraestructura de TI, esta se realiza para encontrar actividad o contenido vulnerable explotable en una red y abordar […]