EBk 2030erako ezarri du Hamarkada Digitala, eta zibersegurtasunean jarri du arreta

2022ko abenduaren 14ko 2022/2481 (EB) Erabakiak (26073/2022 Legea), Hamarkada Digitalaren 2030erako programa estrategikoa ezartzen duenak, jarraipen- eta lankidetza-mekanismo bat sortu du, Europar Batasunak eraldaketa digitaleko helburuak bere balioen arabera lortzen dituela bermatzeko.

ETEen hodeiko segurtasunaren errealitatea 2022an

Enpresa txiki eta ertain (ETE) gehienentzat, "hodeira pasatzea"ren errealitatea pixkanakako trantsizioa izan da, eta horietako askok ingurune hibridoak erabiltzen dituzte jada. ETEetako hodeiko segurtasunaren egungo errealitatea ezagutzeko, Sophos-ek inkesta bat enkargatu zien 31 herrialdetako ITetako 4.984 profesionali; profesional horien erakundeek Azpiegitura erabiltzen dute zerbitzu gisa (IaaS). Vanson Bourne ikerketa-agentzia independente ospetsuak egin zuen azterlan hori. Emaitzek erakusten dutenaren arabera, hutsune nabarmenak daude ETEen hodeiko defentsetan, eta hobetzeko aukerak ere bai. Zibermehatxuen aurka hodeian defentsa sendoa egitearen benetako onurak ere erakusten dituzte.

Enpresa baten zibersegurtasun-arriskuak ebaluatzeko urratsak

“Enpresa baten zibersegurtasun-arriskuak ebaluatzeko 8 urrats" seriearen lehen entrega honetan, erakunde baten segurtasun-arriskuak ebaluatzean egin behar diren lehen lau urratsak adierazi dizkizuegu. Seriearen bigarren entregan, gainerako lau urratsak berrikusiko ditugu, OCTAVE Allegro-ren ikuspegiaren arabera segurtasun-arriskuak ebaluatzeko egin beharreko zortzi urratsen zerrenda osatzeko.

Black Friday-ko iruzur-transakzio susmagarriak % 11 ugaritu dira Espainian

Azaroaren 24tik 28ra bitartean Espainian egindako lau erosketetatik ia bat potentzialki iruzurrezkoa izan zen.

Uber-i eragiten dion datu-filtrazio berria

Uber datu-filtrazio baten biktima izan da, zibergaizkile batek langileen helbide elektronikoak, txosten korporatiboak eta IT aktiboen informazioa argitaratu ondoren. Antza denez, zibersegurtasun-gorabehera batean lapurtu zitzaizkion informazio horiek kanpoko hornitzaile bati (Teqtivity).

SIM swapping bidez banku-maulak egiten zituen sare kriminal bat desegin dute

Polizia Nazionaleko agenteek Bartzelonan kokatutako erakunde kriminal bat desegin dute, SIM swapping bidez banku-maulak egiten zituena. Operazio horretan, nazionalitate desberdinetako 55 pertsona atxilotu dituzte, sare egituratu baten bidez 250.000 euro inguruko maula egin dutelakoan.

Gizarte Segurantzak ez du zure osasun-txartela eten; smishinga da

Duela gutxi, Gizarte Segurantzaren izenean iruzurrezko SMSak (smishing) bidaltzen zituen kanpaina bat detektatu da, erabiltzaileari mezuarekin batera zihoan estekan klik egiteko eskatzen ziona, aitzakia gisa erabiliz osasun-txartel berri bat eskatu behar zuela, aurrekoa eten egin zelako. Gainera, mezularitza- eta paketeria-enpresa baten bidez ordaindu behar zen bidalketa.

Googleko iragarki gaiztoek MasterCard-en webgune faltsuetara eramaten dute, datuak lapurtzeko

Zibergaizkileek biktimak engainatzeko erabiltzen duten tekniketako bat bilatzaileak manipulatzean datza, dela blackhat SEO teknikak baliatuz edo bilatzaileetan iragarkiak ordainduz, leku faltsuak sustatzeko.

Xantaia egiten dizun mezu elektronikorik jaso al duzu zure helbidetik?

Mail spoofing teknika erabiltzen duen sextortsio-kanpaina bat detektatu da. Zibergaizkileak bidaltzailearen domeinu pribatu baten helbide elektronikoa ordezten du, biktima engainatzeko eta gailuan troiar bat instalatzea lortu duela pentsatzeko. Estortsioaren bidez, bitcoin-eko diru-poltsa batean diru-kopuru bat ordaintzeko eskatzen zaio biktima izan daitekeenari, denboran zehar ustez bildutako biktimaren informazio intimo edo pribatua ez argitaratzearen truke.

Zerobot malwarea inplementatzeko ustiatutako kalteberatasunak

Microsoft-en ikerketa-taldeak (MSTIC) Zerobot eguneratzeari buruzko azterlan bat argitaratu du, malware-as-a-service gisa eskainitako bot-sare bat, Go-n oinarritua eta web-aplikazioei eta IoT-ri eragiten dieten kalteberatasun desberdinak baliatzen dituena.

51 kalteberatasun zuzendu dira, horietatik 6 kritikoak eta 2 zero-day, Microsoft-en hileroko eguneraketan

Microsoft-ek 2022ko abenduko segurtasun-eguneraketak argitaratu ditu. Orotara 51 kalteberatasun zuzendu ditu: horietatik 6 kritikoak, 40 garrantzitsuak, 3 moderatuak eta 2 baliorik esleitu gabeak. Nabarmendu behar da horien artean 2 zero-day daudela: bat ustiatua izaten ari da (CVE-2022-44710) eta bestea publikoki zabaldu da (CVE-2022-44698).

Urtebete egin du Log4Shell-ek eta kalteberatasuna nabari da oraindik ere

LastPass-ek baieztatu du lapurtu egin dituztela erabiltzaileen egiaztagutunak

Pasahitz-kudeatzaileak oso erabilgarriak izan daitezke saio-hasierako gure datuak gorde eta mantentzeko, gero eta aplikazio eta web-zerbitzu gehiago erabiltzen ditugun mundu honetan. Hala ere, edozein sistema informatikok bezala, batzuetan huts egin dezakete. Horren adibidea dugu LastPass.

Salgai jarri dituzte jada konponduta dagoen arrakala bati esker Twitter-en lapurtutako 400 milioi erabiltzaileren datuak

Mehatxu-eragile batek Breached pirateria-foroaren bidez jakinarazi duenez, Twitter-eko 400 milioi erabiltzaileren datuak ditu salgai. Jada konponduta dagoen kalteberatasun baten bidez eskuratu zituen datu horiek.

Gemini kriptodiruaren exchange-ko segurtasun-arrakalak 5,7 milioi erabiltzaileri eragiten die

Kriptomundua zibergaizkileen jomugan da berriro. Gemini kriptodiru-salerosketarako plataformak iragarri du bezero batzuei eraso egin zaiela phishing kanpainetan, mehatxu-eragile batek kanpoko hornitzaile baten bidez informazio pertsonala eskuratu ondoren.

Zibersegurtasuna OT sistema industrialetan: bere desberdintasunak dituen beharra

2010az geroztik, gorabehera zibernetikoak nabarmen ugaritu dira ingurune industrialetan. Baina, zalantzarik gabe, azken hamar urteetan hasi dira gorabehera horiek herritarrengan eragin nabarmenagoa izaten, albiste bihurtzeraino.

Horrela eboluzionatzen ari dira sektore industrialera zuzendutako mehatxuak

Kontrol industrialeko sistemen jabeei eta operadoreei arazo ugari eragin dizkieten zibersegurtasun-gorabeherez betetako urtea izan da 2022a. Kaspersky-k aurreko urteekiko ikusten duen aldaketa nagusia da aro berri batean sartu garela, non sektoreari egindako zibereraso gehienak batez ere geopolitikak berak eta geopolitikatik eratorritako faktore makroekonomikoek markatzen dituzten. Joera horrek ikusgai jarraituko du 2023an.

Horrela eragiten du IT, OT eta IoT konbergentziak ingurune industrialen segurtasunean

Energiaren, garraioaren eta beste azpiegitura batzuen euskarri diren OT sistemak gero eta gehiago konektatzen dira IT sistemekin, eta, horrela, etenaldien eta kalteen arriskua areagotu egiten da. Arriskua erakusten duten bi datu baino ez: fabrikatzaile ospetsuen kontrol industrialeko ekipoetako larritasun handiko kalteberatasunak % 78 ugaritu dira 2020tik 2022ra bitartean, eta industria-kontrolatzaile kritikoen % 75ek adabakirik gabeko kalteberatasun larriak ditu.