Idacom

Los cibercriminales atacan antes de navidad

Los ciberdelincuentes siguen intentando ir por delante de los profesionales de la ciberseguridad. A la vez que desarrollan nuevas versiones de malware y ataques, también recuperan tácticas que anteriormente habían tenido éxito para maximizar las oportunidades en toda la superficie de ataque.

Viejas tácticas

Los ciberdelincuentes cambian los vectores de ataque, dirigiéndose a servicios disponibles al público ubicados en el perímetro de la red, para contrarrestar los esfuerzos de formación y educación de las organizaciones que se ocupan de las tácticas más conocidas como la suplantación de identidad (phishing).

Es esencial que las empresas protegan sus entornos distribuidos y en red. Para ello se requiere el despliegue de una estructura de seguridad completa, integrada y automatizada. Este enfoque permitirá a las organizaciones reducir y gestionar la superficie de ataque en expansión al disponer de una gran visibilidad en todos los dispositivos integrados, detener las amenazas avanzadas mediante la prevención de infracciones impulsada por la IA y reducir la complejidad mediante operaciones y orquestación automatizadas.

idacom y Sanidad

Al igual que cualquier otra industria, el sector sanitario se esfuerza por reducir los costes y aumentar la productividad. Son ya muchos los estudios que se han realizado sobre las TIC en el sector salud, aunque sus beneficios no siempre son conocidos por la opinión pública.

Revolución sanitaria

Ponemos a disposición de los proveedores de salud la tecnología adecuada para ayudar a resolver parte de los problemas que suponen una carga de tiempo para el paciente y para el sistema sanitario a través del uso de los servicios de tele salud. Los servicios de tele salud amplían la gama que la asistencia sanitaria puede ser entregado al tiempo que reduce la necesidad de los médicos para viajar que aumenta la eficiencia y la productividad.

Un ejemplo cotidiano de tele salud puede ser Internet como medio para que los pacientes puedan plantear sus dudas a médicos titulados y recibir una respuesta rápidamente sin tener que pasar por consulta. Así, gracias a las TIC conseguimos que se pueda realizar un diagnóstico básico sin obligar al paciente a acudir a la consulta.

Los profesionales también tienen esa oportunidad. Gracias a Internet, hacemos que estos profesionales puedan intercambiar información y experiencias entre sí y puedan actualizar sus habilidades a través de iniciativas de asesoramiento y formación.

miedo al ransomware

Este lunes saltaba la noticia de los ataques de Ransomware sufridos tanto por el medio de comunicación PRISA Radio (Cadena SER) como por la consultora Everis. Dada la relevancia de estas organizaciones en España, todos los medios se hacían eco y de nuevo se creaba la consiguiente alarma generalizada.

Sistemas KO

En el caso de la Cadena SER, la entidad se vio en la necesidad de desconectar todos sus sistemas informáticos operativos, aunque pudieron seguir con las emisiones desde su sede central en Madrid; sin embargo, sí se han visto afectadas emisiones a nivel local. PRISA informó al Centro Nacional de Inteligencia (CNI) y al Instituto Nacional de Ciberseguridad (Incibe) del ciberataque y aseguró estar solucionando “progresivamente el problema”.

En cuanto a Everis, tras conocerse el ataque han dado instrucciones a sus empleados de no conectarse a su red interna, de apagar todos sus equipos, e incluso de abandonar provisionalmente los puestos de trabajo.

Según informes de seguridad, las detecciones de Ransomware en los seis primeros meses del año aumentaron un 77%, no sólo apuntando a individuos y empresas, sino también buscando nuevas víctimas, especialmente gobiernos locales que carecen de sistemas de seguridad integrales.

Es recomendable que las organizaciones de todos los sectores implementen las siguientes buenas prácticas para evitar que el Ransomware afecte a sus sistemas:
• Realizar copias de seguridad periódicas de los archivos y datos, a la vez que se comprueba regularmente su integridad.
• Asegurarse de que los sistemas, redes, servidores y aplicaciones están actualizados y parcheados de forma consistente.
• Aplicar el principio de menores privilegios para minimizar la superficie de ataque.

soluciones tic a medida

Las Infraestructuras de Sistemas, Almacenamiento y Red son las partes imprescindibles que soportan las aplicaciones y procesos de negocio de la empresa. Actualizando los nuevos estándares IT esenciales garantizamos que dicha infraestructura sea estable y eficaz.

La mejor solución

Preservamos la infraestructura crítica, compuesta por los sistemas y activos en general de la compañía (físicos o virtuales) que sean vitales para el negocio, de manera que la destrucción parcial o total de los mismos no tenga consecuencias negativas en el funcionamiento de la actividad.

Configuramos y ponemos en marcha los servidores para un óptimo funcionamiento con monitorización 24h, lo cual posibilita la anticipación de posibles errores.

Un buen soporte es esencial para asegurar el ahorro de recursos por lo que en Idacom también te ofrecemos un equipo técnico 24/7 para que tu departamento TI pueda dedicarse a lo importante, la gestión de las necesidades de tu negocio.

Como evitar ataques en redes sociales

Las redes sociales son un componente esencial en nuestro día a día, no sólo a nivel usuario, sino que las empresas también entienden la necesidad de estar presentes en Internet para llegar al consumidor. La cantidad masiva de datos e información que los usuarios vuelcan en sus perfiles, hace que se hayan convertido en uno de los principales objetivos de los cibercriminales en los últimos tiempos.

Los puntos clave

1. Establecer contraseñas fuertes
Uno de los primeros niveles de seguridad consiste en crear una contraseña robusta que dificulte al cibercriminal la posibilidad de descifrarla. Lo más recomendable es crear una contraseña única de ocho caracteres que combine letras (tanto mayúsculas como minúsculas).

2. Configurar las opciones de privacidad
Reducir el grado de visibilidad del perfil, o segmentar y limitar el acceso al contenido por parte del resto de usuarios son sólo algunas de las opciones disponibles y que ofrece una garantía de seguridad contra el robo de datos.

3. Desconfía de los links
Descuentos, promociones, regalos…en las redes sociales circulan y se comparten millones de enlaces que nos llevan a otra página web fuera de la red social. Muchos de estos enlaces esconden malware, por lo que antes de hacer clic es imprescindible revisar el remitente y el propio enlace en busca de señales que indiquen que no es de fiar.

4. Acceso a otras apps
Un claro ejemplo de esto consiste en acceder a una web o servicio utilizando un perfil de Facebook, por ejemplo. Por tanto, antes de autorizar el acceso y uso de nuestra información, es imprescindible leer detenidamente los términos y condiciones de uso.

En Idacom diseñamos tu web

Contar con un buen diseño web se ha convertido en un requisito imprescindible para la mayoría de negocios. Es la carta de presentación de una marca, y en función de esta, los usuarios podrán hacerse una idea de quién es la empresa, lo que hace y su grado de profesionalidad. Por eso, en Idacom ofrecemos webs optimizadas apostando por la mejor estética junto con los mejores contenidos para visibilizarse ante su público objetivo.

Desarrollo + Diseño

Para nosotros es fundamental no sólo el diseño del sitio sino todo lo que tiene que ver con el contenido o con las posibilidades que ofrece la web. No nos centramos en lo visible, sino en aquello que no se ve a simple vista pero que desempeña la programación del sitio y todo lo que engloban sus funciones y características. Por ejemplo, las aplicaciones de base de datos, el comercio electrónico o los sistemas de gestión de contenidos.

El diseño web, en cambio, se puede definir como la cara visible de la página. La estructura, la imagen y la forma serían los elementos clave que tiene en cuenta este factor. Para nosotros, los principales objetivos del diseño de un sitio web son, a grandes rasgos, dos: una buena estética y una óptima experiencia del usuario, todo ello con el único fin de comunicar algo a nuestro usuario.

Pero aunque la experiencia de usuario sea un factor muy importante a tener en cuenta, lo cierto es que un buen desarrollo y diseño web también ofrecen muchas otras ventajas, como la conectividad con redes sociales, mayor usabilidad y conversión, seguridad, etc.

Nuevo malware bancario

Se ha anunciado el descubrimiento de un nuevo troyano bancario que está afectando especialmente a diversos países de Latinoamérica, como México o Brasil, pero que también ha mostrado incidencias en España.

E-Mails maliciosos

Denominado Casbaneiro por el laboratorio de ESET, el malware utiliza un algoritmo criptográfico y se distribuye con herramientas que abusan del correo electrónico. Además, se aprovecha de la ingeniería social para engañar a las víctimas mediante ventanas y formularios emergentes.

Con estos ataques, los ciberdelincuentes invitan a la víctima a realizar ciertas acciones de forma urgente, como instalar una actualización de software o verificar una tarjeta o datos bancarios. Una vez que se ha instalado en el dispositivo de la víctima, utiliza comandos de backdoor para realizar capturas de pantalla, restringir el acceso a webs oficiales de entidades bancarias y registrar las pulsaciones en el teclado.

Además, se utiliza para robar criptomonedas analizando los contenidos del portapapeles para comprobar si hay datos sobre la cartera de criptomonedas de la víctima. En caso de encontrar estos datos, el malware reemplaza la información por los datos de la cartera del ciberdelincuente.

Uno de los aspectos distintivos de Casbaneiro es su esfuerzo por esconder el dominio del servidor C&C y el puerto utilizado para conectarse, ya sea en falsas entradas DNS, introducido en documentos online que se almacenan en Google Docs o insertado en webs falsas que simulan ser instituciones legítimas. En algunas ocasiones, el servidor C&C se ha cifrado y ocultado en webs legítimas, especialmente en la descripción de varios vídeos de YouTube.

MANTENIMIENTO DE SERVIDORES IDACOM

Los servidores a diferencia de los equipos, trabajan todo el tiempo y prácticamente no tienen descanso. Es por esta razón, que cada cierto tiempo es necesario realizar un mantenimiento preventivo para un óptimo funcionamiento de los servidores y evitar errores o situaciones que puedan mermar la red.

Mantenimiento en proceso

Para realizar un mantenimiento preventivo, lo primero, realizamos una auditoría para comprobar su estado y poder detectar posibles errores o vulnerabilidades ya existentes. Desde un chequeo completo del propio servidor (conexiones) hasta el mantenimiento tanto de Hardware como de Software del mismo.

De igual manera, nos aseguramos de un buen funcionamiento de la red cuando se presenten fallas eléctricas, retirando todas las conexiones de electricidad del UPS y verificando si los equipos permanecen encendidos. Esta es la primera señal de que el UPS funciona bien, de no hacerlo está dañado y es momento de cambiarlo.

Una vez estamos seguros que el servidor está trabajando en condiciones óptimas, creamos conjuntamente un Plan de Copias de seguridad y Actualizaciones; Y finalmente, monitorizamos su servidor 24h, 7 días por semana para poder incluso detectar posibles errores antes de que sucedan.

Adiós a windows7 y windows10

A día de hoy Windows 7 ha sido uno de los mejores sistemas operativos de Microsoft y, a pesar de sus años, nos permite trabajar en el día a día sin problema. Sin embargo, ya le ha llegado la hora a este sistema operativo, y por ello, en enero de 2020 su soporte llega a su fin.

Adios a la protección

En tan solo 99 días, los usuarios de este sistema operativo dejarán de recibir actualizaciones y parches de todo tipo. En el momento que aparezca un fallo de seguridad (que aparecerá, igual que aparecieron en Windows XP) los usuarios quedarán expuestos y no recibirán ninguna actualización para protegerse.

Si no queremos tener problemas debemos pensar en dar el salto cuanto antes a una versión más moderna de Windows, ya sea Windows 8.1 o Windows 10. Podemos actualizar a ambas versiones sin perder nuestros datos y, además, nos permitirán seguir utilizando nuestro PC de forma segura.

Los usuarios de Windows 7 no son los únicos que deberían estar preocupados por el final de soporte de sus sistemas operativos. Las versiones de Windows 10 tienen un soporte de 18 meses, periodo durante el cual reciben parches de mantenimiento y seguridad. Como cada 6 meses salen nuevas versiones, en un principio no hay problema de quedarse sin soporte.