Informazioaren segurtasun-estrategiak ETEentzat: Inplementazioaren eta mantentzearen abantailak eta desabantailak

Informazio korporatiboaren segurtasun-sistemak inplementatzeko eta mantentzeko unean logikoa da profesionalengana jotzea. Aditu horiek barnekoak nahiz kanpokoak izan daitezke, zerbitzu-hornitzaileak edo aukeratutako konponbidearen garatzaileak, bakoitza bere abantaila eta desabantailekin.

Sarbide-kontrolaren garrantzia: zure enpresa babestuta al dago?

Gero eta digitalizatuagoa eta konplexuagoa den mundu honetan, informazioaren segurtasuna funtsezkoa da enpresentzat. Enpresek hodeian teknologia eta zerbitzu gehiago hartzen dituzten heinean edo baliabideetan sartzeko aukera ematen duten heinean gailu eta plataforma ugariren bidez, identitatearen eta sarbidearen kudeaketa inoiz baino kritikoago bihurtu da.

Enpresen zibersegurtasun-arrakalaren erdia hornitzaileengandik dator

Hornitzailearen zibersegurtasun-arazo batek kalte larriak eragin diezazkieke haren zerbitzuak kontratatzen dituenaren ospeari eta ekonomiari, eta dirudiena baino ohikoagoa da hori.

Sare kriminal batek bot bat erabili du erabilgarri dauden online hitzordu pertsonalak lortzeko eta birsaltzeko

Sare kriminalak bot bat erabiltzen zuen –zeregin errepikakorrak eta automatizatuak egitean oinarritzen zena eta webgunearen segurtasun-neurriak saihesteko gai zena– online hitzordu pertsonalak lortzeko.

Fabrikako malware batek infektatutako Android mugikorrak

Mundu osoko milioika Android mugikor malwarearekin infektatu dituzte salmentara atera aurretik, Trend Micro-k hitzaldi batean jakinarazi duen bezala.

Zibererasoek gora egiten jarraitu dute maila globalean

Orain, inoiz baino gehiago, une egokia da muturretik muturrerako prebentzio-kontrolerako segurtasun-ikuspegi finkatu bat kontuan hartzeko, hurrengo belaunaldiko zibererasoen aurka erabat babestuta egotea bermatuz.

Malwarea banatzeko kanpaina bat detektatu da Endesa ordezten duen mezu elektroniko baten bidez

Zibersegurtasunerako Institutu Nazionalak herritarrei ohartarazi die malwarea banatzeko kanpaina bat detektatu dela Endesa ordezten duen iruzurrezko mezu elektroniko baten bidez.

Smishing Correos-i zure kalearen zenbakia eskatuz

Correos paketeria-enpresa ordezteko kanpaina bat detektatu da. Kanpainan, erabiltzaileari bere kaleko zenbakia adierazteko eskatzen zaio smishing baten bidez, ustezko pakete bat jaso dezan. Mezuarekin batera doan estekan, biktimaren banku-datuak eta datu pertsonalak lapurtu nahi dira..

Polizia Nazionalak ohartarazi du spoofing izenez ezagutzen den telefono-maularen modalitate berri bati buruz

Orain arte, ohikoa zen langile faltsuak biktimari ahoz eskatzea banka telefonikoan sartzeko gakoak; hala ere, modalitate berri honetan, zibergaizkileak berak ohartarazten du segurtasun-arrazoiak direla-eta ez zaiola inori gakoa eman behar eta pasahitza zuzenean telefonoan markatu behar dela.

49 hutsegite zuzendu dira (6 kritiko eta 3 zero-day) Microsoften hileroko eguneraketan

Microsoftek 2023ko maiatzeko segurtasun-eguneraketak argitaratu ditu, eta horietan 49 kalteberatasun zuzendu dira. Horietako 6 kritikotzat jo dira, 33 garrantzitsutzat, 1 moderatutzat eta 9k ez dute baliorik esleituta. Azken horiek Chromium-en oinarritutako Edge nabigatzailearen arazoak zuzentzen dituzte.

Androiderako Googlek 45 kalteberatasun tratatu ditu maiatzean

Googlek Androiderako 2023ko maiatzeko segurtasun-eguneraketak argitaratu ditu. Bertan, sistema eragilearen eta lotutako osagaien 10, 11, 12 eta 13 bertsioen 45 kalteberatasun zuzendu dira, zerbitzua ukatzeko, pribilegioak handitzeko, informazioa zabaltzeko eta kodearen urruneko exekuziorako hutsegiteetarako konponbideak barnean hartuz

2022ko ransomware-erasoen % 76k datuak zifratzea ekarri zuen, azken lau urteetako mailarik altuena

Sophos-en urteko txostenaren arabera (“The State of Ransomware 2023”), erreskatea ordaintzea guztizko berreskuratze-kostuen bikoitza baino askoz gehiago da.

Nola jokatu zure enpresaren LinkedIn orriko langile faltsuen profilen aurrean

Zergatik garbitu beharko zenituzke zure enpresaren LinkedIn orriko langile faltsuen profilak eta nola?

Baliteke pantaila-argazkiak ez izatea pentsatzen duzun bezain pribatuak

Pantaila-argazki bat egin eta behar duzun informazioa ebaki ondoren, baliteke beste norbaitek ezabatu duzun irudiaren zati bat berreskuratu ahal izatea.

Discord-en erabiltzaileek ez lituzkete pribatutasun- eta segurtasun-arriskuak minimizatu beharko

Badira gure taldekideekin konektatuta mantentzeko aukera ematen diguten zenbait tresna edo aplikazio –baita bideojokoetan jokatzen ari garen bitartean ere–; horietako onenek inpaktu txikia dute gure sare-konexioan, eta beste elementu garrantzitsu batzuk ere eskaintzen dizkigute, hala nola hitz egiteko sakatze-funtzioa edo mezuak bidaltzeko txatak.

CosmicEnergy: OT malware berria

Mandiant-eko segurtasun-ikertzaileek «CosmicEnergy» izeneko malware berri bat aurkitu dute, industria-sistemak eteteko diseinatu dena eta Rostelecom-Solar (lehen Solar Security) zibersegurtasun-talde errusiarrari lotu zaiona.

OT erakundeen % 75ek gutxienez intrusio bat jasan zuen azken urtean

Sareetako eta IT lantaldeak presio handia jasaten ari dira egokitzeko eta OTaz gehiago jabetzeko.

Zibersegurtasunerako eta digitalizaziorako arauak

Espainiako Normalizazio Erakundeak (UNE) UNE-ISO/IEC 27001:2023 eta UNE-EN ISO/IEC 27002:2023 arauen bertsio berriak argitaratu ditu, zibersegurtasuna eta digitalizazioa bultzatzeko. UNEren webgunean erabilgarri daude arauak.