Encuentro Internacional de Seguirdad de la Informacion

Te esperamos en 11ENISE "Retos de ciberseguridad en un mundo conectado. León, 24 y 25 octubre CyberSecMonth https://www.incibe.es/enise 

F.MINETAD

El Ministerio de Industria, Energía y Turismo concede 400.000 euros en becas de formación en ciberseguridad para jóvenes talentos

El Instituto Nacional de Ciberseguridad (INCIBE), entidad dependiente del Ministerio de Industria, Energía y Turismo, ha publicado el listado de beneficiarios de las becas destinadas a formación especializada en Ciberseguridad.
Un total de 17 entidades, entre universidades y centro de formación superior, han sido seleccionados para la concesión de ayudas, por importe de 400.000 euros, que distribuirán en becas dirigidas a ofrecer formación a alumnos que deseen cursar estudios de especialización en ciberseguridad en el ámbito nacional, con el objetivo de potenciar la aparición, identificación y atracción del talento en ciberseguridad que permita satisfacer las necesidades de la industria española y la red de excelencia académica en este ámbito tecnológico.
Con respecto a los programas formativos seleccionados, se diferencian dos modalidades: la clase A, 13 másteres universitarios, a los que les corresponde 352.000 €, y del tipo B cursos de corta duración, de los cuales 12 han sido seleccionados y recibirán ayudas por importe de 48.000€.

 Ayudas enmarcadas en la Agenda Digital para España 

El Plan de Confianza en el Ámbito Digital 2013-2015 (PCD) contempla en su Eje V la elaboración de un Programa de excelencia en ciberseguridad, con el objetivo de favorecer la aparición, identificación y atracción de talento en ciberseguridad. El Programa de becas, quiere promover la formación de especialización en ciberseguridad que repercuta en la generación de nuevos expertos que podrán dotar de un conocimiento más especializado al sector público y privado así como al mundo académico.
Se puede consultar la información aprobada para entidades y programas elegidos en: https://www.incibe.es/convocatorias
F.Incibe

Claves de la ciberseguridad en la banca española

España es uno de los países más avanzados en el desarrollo de sistemas de seguridad para la detección del fraude que, en el caso de las entidades españolas, es casi residual. Por lo menos eso es lo que aseguran los responsables del programa de innovación y tecnología financiera del IEB, que explican que esto se debe a que es “el tercer país que más ciberataques recibe mediante software malicioso o malware instalado en los ordenadores de los usuarios, solo superado por EEUU y Reino Unido”.
La concienciación de las empresas españolas se muestra, además, en que éstas “gastan 14.000 millones de euros al año en reforzar la seguridad en Internet. Unos 50.000 trabajadores se dedican a este campo y la facturación anual supera los 6.000 millones de euros”, destacan los responsables que también explican cómo se preparan las entidades para afrontar un ciberataque. “La gestión de los riesgos cibernéticos ya está incluida en la estrategia de gestión del riesgo de las entidades. Los bancos disponen de sistemas capaces de detectar en tiempo real actuaciones incoherentes de los clientes, previniendo así el fraude, como soluciones de seguridad para afrontar los retos del Big Data, monitorización de usuarios, algoritmos predictivos, etc. Las entidades españolas también analizan cambios en los patrones de uso y navegación del cliente online, como su localización geográfica, o la plataforma habitual del usuario, todos ellos cambios atípicos que podrían suponer una manifestación de accesos fraudulentos”.
Todo ello para evitar que los cibercriminales consigan sus objetivos. “El sector financiero está en la diana de los cibercriminales, hasta el punto de que cerca de la mitad de los ciberataques afectan a este sector”, con lo que, contar con una estrategia de ciberseguridad es clave.
F.CSO

10 predicciones de ciberseguridad claves para el 2015

Tras un año de las violaciones de datos más grandes, como Home Depot y Sony, es fácil predecir que la seguridad cibernética será un tema más que importante en el 2015.

El informe Tendencias 2015 de Sophos –representada en Chile por Makros- expone los mayores riesgos de seguridad  para el 2015  y explica el impacto en el mundo real de la evolución de las amenazas informáticas en las empresas y los consumidores.

El reporte destaca  10 áreas en las que habrá un mayor impacto en la seguridad en el 2015:

1. Técnicas de exploit mitigation reducen el número de vulnerabilidades útiles.

Los cibercriminales han hecho durante años un festín con Microsoft Windows. Afortunadamente, Microsoft ha invertido en exploit mitigation, lo que hace más difícil escribir código de ataque. A medida que la dificultad de estas técnicas aumenta, algunos atacantes  regresan a la ingeniería social y/o se centran en plataformas que no son Microsoft.

2. Ataques a Internet de las cosas se mueven a partir de una prueba de concepto para riesgos generales.

En 2014 hemos visto más evidencia de que los fabricantes de dispositivos de Internet de las Cosas (IoT)  no han aplicado las normas básicas de seguridad, por lo que es probable que los ataques a estos dispositivos tengan un  impacto desagradable en el mundo real. La industria de la seguridad tiene que evolucionar para hacer frente a estos dispositivos.

3. El cifrado o encriptación se convierte en estándar, pero no todo el mundo es feliz.

Con la creciente conciencia de las preocupaciones de seguridad y privacidad, debido a las revelaciones de la agencia de inteligencia de espionaje y violaciones de datos de interés periodístico, la encriptación se vuelve más importante que nunca, aunque no sin controversia. Ciertas organizaciones, como las agencias policiales y de inteligencia, no están contentas con la perspectiva de cifrado omnipresente bajo la creencia de que puede afectar negativamente.

4. Más BUGS importantes en el software de mayor uso que habían escapado de la notificación por la industria de la seguridad durante los últimos 15 años.

Desde Heartbleed a Shellshock, se hizo evidente que hay piezas significativas de código inseguro utilizado en un gran número de nuestros sistemas informáticos. Los acontecimientos de 2014 han aumentado el interés de los cibercriminales en software y sistemas típicamente menos considerados, por lo que las empresas deben estar preparando una estrategia de respuesta y actualización. Ojo con los sistemas legacy.

5. El panorama normativo obliga a una mayor divulgación y responsabilidad, sobre todo en Europa.

La ley se mueve lentamente en comparación con los campos de la tecnología y de seguridad, pero los cambios regulatorios masivos que han tardado mucho tiempo en llegar están casi aquí. Es probable que estos cambios gatillen  una normativa de protección de datos más progresista en otras jurisdicciones.

6. Los atacantes incrementan su enfoque en los sistemas de pago móviles, pero  aún se apegan más al fraude de pago tradicional.

Los sistemas de pagos móviles fueron la moda de 2014 después de que Apple irrumpió con Apple Pay. Los cibercriminales estarán buscando fallas en esos sistemas, pero los diseños actuales tienen varias características positivas de seguridad. Se espera que los cibercriminales continúen abusando de las tarjetas de crédito y débito tradicionales por un período significativo de tiempo, ya que son el blanco más fácil por ahora.

7. La brecha global de habilidades sigue aumentando,  donde la respuesta a incidentes y la educación son los elemento clave.

Como la tecnología se integra cada vez más  a la vida diaria y es un  pilar de apoyo vital de la economía global, la escasez de personal calificado en ciberseguridad se torna  más crítica, lo que es ampliamente reconocido por los gobiernos y la industria. Esta brecha está creciendo y algunos gobiernos pronostican que será  cada vez mayor de aquí al 2030, dada la actual escasez de profesionales de seguridad TI calificados.

8. Servicios de ataque y exploit kits surgen para plataformas móviles (y otros).

Los últimos años de la ciberdelincuencia han sido contrastados por la subida de productos y servicios para que la piratería y el hackeo sean tan fáciles como apuntar y hacer un  click. Con las plataformas móviles cada vez más populares se verán  de manera explícita más paquetes de criminalidad y herramientas centradas en esos dispositivos.

9. La brecha entre los sistemas de control industrial y la seguridad del mundo real sólo se hace más grande.

Los Sistemas de Control Industrial (ICS)  están unos 10 años detrás de la corriente principal en términos de seguridad, por lo que son un  área de riesgo significativo. Durante el próximo par de años las fallas más graves serán utilizadas por los atacantes como oportunidades.

10. En el interés por las capacidades de rootkit & bot pueden aparecer nuevos vectores de ataque.

La industria de la tecnología está en el proceso de cambio de las principales plataformas y protocolos en los que se ha confiado durante algún tiempo. Estos cambios de nivel inferior expondrán defectos interesantes que los cibercriminales pueden ser capaces de capitalizar. Esta masa de cambios importantes, lejos de los estándares de la tecnología antigua, podría reabrir viejas heridas y revelar importantes nuevas categorías de defectos de seguridad.

F.

Centro contra ciberataques gestiona 13.000 incidencias, 54 a grandes empresas

El primer centro de prevención y respuesta a las amenazas cibernéticas en infraestructuras críticas o sensibles en España, el CERT, gestionó en los diez primeros meses del año más de 13.000 incidentes, de los que 54 afectaron directamente a empresas relacionadas con servicios estratégicos y esenciales.
Precisamente, los responsables de estas compañías, las que se integran en el Ibex-35, se han reunido hoy con los ministros de Interior e Industria, Jorge Fernández Díaz y José Manuel Soria, respectivamente, para coordinar medidas en materia de ciberseguridad.
F.EFE