Los conceptos tradicionales de gestión de vulnerabilidades contribuyen a cegar a los defensores y gestores de riesgos en un contexto en el que no dejan de proliferar los ataques de ransomware.

A pesar de que las arquitecturas cloud nube parecen un destino fijo para todos, la mayoría de las empresas no saben cómo lograr la eficiencia operativa, son incapaces de hacer una correcta previsión de gastos y se sienten desbordados en el tema que nos atañe, la ciberresiliencia en la nube.

«Agile» es una palabra de moda en el campo de las TI. Desde una buena intención de mejorar la calidad del software y la velocidad de entrega, se ha vendido cada vez peor en las últimas dos décadas como una panacea para curar todos los males de la informática.

El Consejo aprobó ayer, 16 de mayo de 2022, una nueva ley para promover la disponibilidad de datos y construir un entorno confiable para facilitar su uso para la investigación y la creación de nuevos servicios y productos innovadores.

El Parlamento Europeo alcanza un acuerdo provisional para mejorar la ciberseguridad y la resiliencia de las entidades del sector público y privado en la Unión Europea. La nueva Directiva Redes y Sistemas de Información, Riesgos e Incidentes, NIS2, implementará normas de seguridad más estrictas ante la creciente escalada de ciberataques.

Cualquiera que preste atención a la velocidad a la que han evolucionado las redes debe entender también el impacto que estos cambios han tenido en la ciberseguridad. Actualmente, la seguridad deber ser omnipresente, cubrir todos los perímetros, siguiendo a cada usuario, y rastreando y asegurando cada aplicación y flujo de trabajo de principio a fin, especialmente cuando se mueven a través y entre diferentes entornos de red.

Según advierten diferentes organismos involucrados en ciberseguridad, los avances y la sofisticación de los ataques han aumentado, haciendo que el modelo tradicional de la seguridad no esté preparado para responder a un entorno tan dinámico y cambiante. En este sentido, aproximaciones de “confianza cero” son clave y se pueden utilizar en la práctica optando, entre otros, por la estandarización y la certificación.

Para quien no lo conozca, Quantum es un ransomware que cifra los archivos y añade la extensión «.quantum» a los nombres de los ficheros. También genera un archivo HTML denominado «README_TO_DECRYPT.html» que contiene una petición de rescate…