Análisis de Riesgos Tecnológico, en la vida cotidiana

  Autor:   Natalie Jorian, Ph.D. y Jack Freund, Ph.D., CISA, CRISC, CISM, CGEIT, CDPSE, NACD. DC Fecha de publicación : 22 febrero 2023 Aunque las violaciones de datos se encuentran entre los eventos cibernéticos dañinos más comunes, determinar sus costos sigue siendo un desafío. Estos incidentes exponen datos confidenciales, incluida información de identificación personal (PII), registros médicos y registros financieros, física y electrónicamente. Los costos pueden ser el resultado de la pérdida de negocios, rotación de clientes, adquisición de nuevos negocios, detección de infracciones, notificaciones, honorarios legales, honorarios civiles o penales y respuestas posteriores a la violación. Para los directores de seguridad de la información (CISO) que entienden cuán graves podrían ser estos eventos para sus organizaciones, transmitir el impacto económico de los eventos cibernéticos negativos es fundamental. Muchos CISO intentan aprovechar los métodos de cuantificación de ri...

  El teletrabajo llegó para quedarse.   Si bien no estaba claro si la adopción del trabajo remoto y el trabajo híbrido se mantendría después de la pandemia de COVID-19, una nueva investigación revela que es probable que el trabajo descentralizado se mantenga en el futuro previsible.  El nuevo estudio global Work-from-Anywhere   de Fortinet   publicado hoy encuestó a 570 empresas y descubrió que el 60 % sigue acomodando a los empleados que trabajan desde casa, mientras que el 55 % está adoptando una estrategia de trabajo híbrida.  Sin embargo, el crecimiento en la adopción del trabajo desde cualquier lugar ha introducido nuevos riesgos de seguridad que las organizaciones están luchando para mantenerse al día.   Por ejemplo, la investigación de Fortinet muestra que el 62% de las empresas sufrieron una violación de datos que podrían atribuirse, al menos parcialmente, a las vulnerabilidades de los empleados que trabajan desde cualquier lugar en los últimos...

  QRExfiltrate   es una utilidad que permite convertir cualquier archivo en un GIF QRcode. Luego, los datos se pueden volver a ensamblar visualmente, lo que permite la exfiltración de datos en sistemas aislados ( air-gapped ). Fue diseñado como una prueba de concepto para demostrar las debilidades del software DLP; es decir, la suposición de que los datos saldrán del sistema por correo electrónico, memorias USB u otros medios. La herramienta funciona tomando un archivo binario y convirtiéndolo en una serie de imágenes de códigos QR. Luego, estas imágenes se combinan en un archivo GIF que se puede volver a ensamblar fácilmente con cualquier lector de códigos QR estándar. Esto permite que los datos se exfiltren sin detección de la mayoría de los sistemas DLP. Para usar QRExfiltrate, abrir una línea de comandos y navegar hasta el directorio que contiene los   scripts   de QRExfiltrate. Después, se puede ejecutar el siguiente comando para convertir un archivo en un ...