“Aunque no hay forma de predecir cuáles serán los objetivos de los ciber-delincuentes en 2022, merece la pena examinar las tácticas utilizadas por las principales amenazas de malware del pasado año, preparándonos así para lo que podríamos encontrarnos en los próximos meses”, destaca Ángel Ortiz, Director de Ciber-Seguridad en Cisco España.

Cisco Talos, la división de Ciber-Inteligencia de Cisco, ha elaborado un listado de las principales amenazas de malware en 2021, clasificadas por meses. Entre ellas, destacan por su alcance:

· En enero, el mundo empresarial e institucional aún sentía los efectos del ataque a la cadena de suministro de SolarWinds que surgió en diciembre de 2020, con importantes consecuencias en los entornos de IoT y de tecnología operativa.

· En marzo, los responsables de la amenaza HAFNIUM atacaron diversas vulnerabilidades de día cero en Microsoft Exchange Server. ProxyLogon fue la más peligrosa, al poder explotarse para acabar tomando el control completo del servidor objetivo.

· En junio, el distribuidor mundial de carne JBS sufrió un ataque de ransomware por el que pagó una extorsión de 11 millones de dólares. Aunque no afectó a ninguna operación, provocó cierto pánico entre los consumidores por miedo a la escasez.

· En julio, otro ataque a la cadena de suministro afectó al proveedor de servicios gestionados Kaseya para infectar a las víctimas con el ransomware REvil.

· En noviembre, Talos descubrió una serie de campañas de malware de un actor conocido como Magnat. Su ‘arsenal’ incluye una extensión falsa del navegador Google Chrome.

· En diciembre, la vulnerabilidad en la popular biblioteca Log4j de la Fundación Apache comenzó a explotarse masivamente en Internet, lo que muestra una vez más, la necesidad de que las organizaciones cuenten con una estrategia de gestión de vulnerabilidades ágil y orientada al riesgo real de las mismas.

“Lo relevante de esta lista es analizar las tácticas empleadas en los ataques, que podrían replicarse el próximo año incluyendo el ransomware como servicio, el uso de malware sin archivos, la mayor profesionalización de los ciber-delincuentes, el foco en vulnerabilidades de día cero y el secuestro de servidores de confianza para propagar malware lateralmente”, concluye el responsable de Cisco.

La entrada Principales amenazas de malware en 2021 aparece primero en Tested.es.

Gangas, ofertas por tiempo muy limitado o correos que notifican problemas con transacciones serán algunos de los reclamos de los ciber-delincuentes en sus ataques de phising para robar datos privados. También se multiplicarán los timos (scam) mediante sitios web o aplicaciones falsas, sorteos inexistes y venta de productos falsificados; y el spam (correo no deseado), que supone el 84% del e-mail mundial.

“Es difícil distinguir entre oferta y estafa”, destaca Ángel Ortiz, Director de Ciberseguridad en Cisco España. “Los atacantes utilizan ingeniería social para que las víctimas compartan sus credenciales en sitios maliciosos que parecen legítimos o hagan clic en enlaces que infectan sus ordenadores y teléfonos con malware capaz de robar datos de tarjetas de crédito y cuentas bancarias”.

Para protegernos las ciber-estafas , Cisco Talos -la división de ciber-inteligencia de Cisco- recomienda:

• Estar atentos a súper ofertas y gangas procedentes de sitios web no reconocidos.
• Desconfiar de correos o mensajes de texto que indican problemas con la tarjeta o cuenta bancaria.
• Si desconfiamos, no hacer clic en un link; teclear manualmente la web en el navegador.
• No completar formularios contenidos en e-mails que piden datos personales.
• Navegar directamente a las webs de los comerciantes (no hacer clic en los anuncios de pantalla).
• No responder a e-mails no solicitados y verificar la legitimidad de empresas que nos envíen información que no hemos pedido.
• Analizar con calma las comunicaciones con demandas urgentes.
• Utilizar contraseñas complejas y únicas o un gestor de contraseñas y la autenticación multi-factor.
• Descargar sólo aplicaciones de tiendas de aplicaciones oficiales y de confianza.
• No realizar compras conectados a redes WiFi abiertas o no conocidas.

“El incremento de ciber-ataques en la temporada navideña no es sólo un problema para los consumidores. Los comercios también resultan perjudicados por transacciones fallidas, pérdida de reputación y productos falsificados. Recomendamos a los vendedores utilizar soluciones de seguridad Cloud que aumentan la visibilidad para detectar actividades anómalas y facilitan respuestas automatizadas frente a los ataques”, concluye el responsable de Cisco.

La entrada Los problemas de suministro incentivan las ciber-estafas aparece primero en Tested.es.

La firma tuvo lugar en el Centro de Innovación de Cisco en Barcelona, con la participación del Secretario General de Industria y Pyme del Ministerio de Industria, Comercio y Turismo, Raül Blanco, la Directora General de EOI, Nieves Olivera Pérez-Frade, y el Director General de Cisco España, Andreu Vilamitjana.

Los cursos gratuitos pretenden facilitar la empleabilidad mediante la adquisición y/o actualización de competencias TIC. EOI se encargará de la dirección y administración del ciclo formativo, así como del desarrollo de la mentorización especializada y los cursos online, mientras Cisco aportará -a través de su programa de formación sin ánimo de lucro Cisco Networking Academy (NetAcad)– los contenidos de la primera fase formativa y de las especializaciones técnicas (entre tres y cuatro).

Mentoring y especializaciones Antes de acceder a las especializaciones -Ciberseguridad, Soporte Técnico TI y Programación de Redes, o bien otros de características similares-, todos los candidatos deberán superar el programa previo de formación online NetAcad Networking Essentials (70 horas lectivas). La oferta promoverá la inclusión de género, estimando una adjudicación de plazas del 60% para mujeres y 40% para hombres. EOI realizará la convocatoria pública con todos los requisitos a través de su web.

El ciclo formativo también incluye un programa de mentoring previo a la especialización, con 20 horas de tutoría individual a cada uno de los alumnos, que contempla el desarrollo de un anteproyecto técnico y módulos de acceso al mercado laboral.

Los programas formativos se desarrollarán en formato online y tendrán una duración aproximada de 12 meses. Al finalizarlos, EOI expedirá un diploma acreditando la participación de los alumnos. Cisco NetAcad también ofrece una bolsa de empleo –Talent Bridge– con ofertas de Cisco y de sus partners.

Como señala Raül Blanco, Secretario General de Industria y Pyme del Ministerio de Industria, Comercio y Turismo, “debemos avanzar en medidas para la creación y consolidación del empleo y que favorezcan el emprendimiento, con especial atención a los colectivos en riesgo de exclusión. La colaboración de los organismos públicos con empresas tecnológicas como Cisco resulta clave para lograr este objetivo y para superar el déficit de profesionales TIC que tenemos en España”.

“Para mejorar la eficacia de las políticas activas de empleo en el sector digital es fundamental reducir la brecha de género y las desigualdades”, apunta Nieves Olivera Pérez-Frade, Directora General de EOI. “Estamos encantados de colaborar con el Ministerio de Industria, Comercio y Turismo y con Cisco en estas nuevas iniciativas que pretenden facilitar la empleabilidad de jóvenes y parados de larga duración”.

“La formación en competencias digitales constituye uno de los pilares para garantizar una recuperación sostenible e inclusiva, que Cisco impulsa con el programa Digitaliza en colaboración con nuestros partners y las Administraciones”, destaca Andreu Vilamitjana, Director General de Cisco España. “Tenemos una oportunidad única para reinventar España en términos digitales, y no deben quedar atrás nuestros jóvenes o las personas en riesgo de exclusión como los desempleados de larga duración”.

La formación se enmarca en el programa de aceleración digital de Cisco para España –Digitaliza– y en la iniciativa Cisco NetAcad, por cuyos cursos ya han pasado cerca de 300.000 estudiantes españoles desde el año 2000 y que pretende sumar otros 100.000 graduados hasta mediados de 2023.

Aunque España está ligeramente por detrás de la media de la UE en porcentaje de especialistas TIC (3,2% frente al 3,9%)[i], sólo uno de cada cinco puestos TIC en el país es ocupado por mujeres[ii]. El 71% de los alumnos españoles de NetAcad que completan un curso avanzado consiguen un nuevo trabajo, ascienden de categoría profesional o mejoran sus condiciones salariales.

La entrada EOI y Cisco ofrecen 300 plazas de formación gratuita aparece primero en Tested.es.

“Cisco ayuda a construir ciudades más inteligentes para extender el acceso a las oportunidades, crear infraestructuras resilientes y potenciar el trabajo híbrido y seguro”, destaca Andreu Vilamitjana, Director General de Cisco España. “Nuestras plataformas aceleran la transformación de las comunidades con el fin de reducir la brecha digital, reforzar la sostenibilidad y fomentar un futuro más inclusivo para todos”.

Actividades

Cisco participará con una ponencia, distintas charlas, eventos con clientes y actividades con partners -tanto de forma virtual como presencial-, incluyendo:

· Ponencia: Reimagining Communities and Powering an Inclusive Future (Martes 16 de noviembre, 10:42-10:52, virtual):

o Cassie Roach, Vicepresidenta Mundial de Sector Público

o Lara Fernandes, Directora de Desarrollo de Negocio de Sector Público en Cisco EMEAR

o Hendrik Blokhuis, Director Mundial de Sector Público en EMEAR

· Leveraging Emerging Technologies for Urban Challenges (Martes 16 de noviembre, 15:00-16:00, Auditorio):

o Cassie Roach, Vicepresidenta Mundial de Sector Público

• Defining the Latest on Green and Blue Infrastructure (Miércoles 17 de noviembre, 12-13:30, Sala SCEWC):

• Agostino Santoni, Vicepresidente para el Sur de Europa

· Modernizing Critical Infrastructure (miércoles, 17 de noviembre, 15:15-16:15, Agora, Área Expo):

o Hendrik Blokhuis, Director Mundial de Sector Público en EMEAR

Reimaginando el futuro de las ciudades

En los últimos 10 años, Cisco ha sido una compañía pionera en el modelo de ciudad inteligente, y sigue colaborando con ciudades, comunidades y gobiernos de todo el mundo para reimaginar un futuro inclusivo, sostenible y conectado de forma segura.

Más de 120 ciudades de todo el mundo confían en Cisco para responder a las cambiantes necesidades de transporte y servicios públicos, salud, seguridad y sostenibilidad, con el nivel de confianza y seguridad que los residentes esperan. Además, con más de 1.000 proyectos activos o completados en 44 países, el programa Country Digital Acceleration (CDA) de Cisco -denominado Digitaliza en España- trabaja con las ciudades y las administraciones locales para ayudar a gestionar y prestar servicios urbanos conectados.

La entrada Cisco en SCEWC 2021 protegiendo a las comunidades aparece primero en Tested.es.