Las aseguradoras están redactando requisitos más restrictivos y prescriptivos para sus pólizas de seguro, diseñados para reducir el número de reclamaciones y protegerse mejor a sí mismas y a las compañías que aseguran. En algunos casos, las reclamaciones se deniegan directamente por estar vinculadas a actos de guerra.
Un grupo de ingenieros de la Universidad de California en San Diego ha demostrado por primera vez que las señales Bluetooth emitidas por nuestros teléfonos inteligentes tienen una huella digital única que puede utilizarse para rastrear los movimientos de una persona. La investigación sugiere que las pequeñas imperfecciones de fabricación en el hardware son únicas para cada dispositivo y causan distorsiones medibles que pueden usarse como una " huella digital para rastrear un dispositivo específico".
Las aplicaciones de software como servicio (SaaS) han transformado las empresas en la última década, aportando un valor inmenso. La pandemia obligó a muchas empresas a migrar a sus empleados de aplicaciones de oficina o de escritorio a aplicaciones SaaS basadas en la nube. Estas aplicaciones SaaS abarcan desde software de oficina hasta potentes herramientas de comunicación. Algunas de las aplicaciones empresariales más populares son Salesforce , Google Workspace , Slack , HubSpot , Microsoft O365 y Zoom.
Muchas campañas de correo electrónico maliciosas actuales utilizan documentos de Word para ocultar y propagar malware, pero una campaña descubierta recientemente emplea un archivo PDF malicioso y una vulnerabilidad de Office de hace 22 años para propagar el malware Snake Keylogger . Los atacantes han aprovechado los formatos de documentos de Microsoft Office, como Word y Excel, porque los usuarios suelen estar más familiarizados con estas extensiones de archivo y asumen que son seguras. Esto las convierte en herramientas valiosas para ataques de ingeniería social.
Según un comunicado conjunto del Departamento de Estado de EE. UU., el Departamento del Tesoro y la Oficina Federal de Investigación (FBI), desarrolladores de software y aplicaciones móviles altamente cualificados de la República Popular Democrática de Corea (RPDC) se hacen pasar por "ciudadanos no RPDC" con la esperanza de conseguir empleo como autónomos en un intento de facilitar las intrusiones cibernéticas maliciosas del régimen.
Realicé la capacitación de Cyberhoot como repaso y disfruté de los videos y cuestionarios de capacitación en ciberseguridad. Los videos estaban muy bien hechos y abordaban temas relevantes que deberían ser prioritarios para los profesionales de la ciberseguridad, como los tipos de ataques más comunes, el malware, el phishing, la gestión de contraseñas, etc. Como resultado, cualquier empresa que utilice estas herramientas de capacitación tendrá una cultura de seguridad más sólida.
cristobal schultz
Gerente de Operaciones de Seguridad | Disponibilidad
En el pasado, CyberHoot enviaba las tareas pendientes comenzando con la última tarea activa primero, y luego las tareas pendientes en orden descendente.
Ahora, CyberHoot envía correos electrónicos con las tareas, comenzando por la más antigua, y solicita al usuario que las revise por fecha de lanzamiento. Esto facilita los videos de orientación e introducción que algunos MSP graban para sus clientes. Vea el ejemplo a la derecha.
Para configurar el correo electrónico de contacto del MSP:
Hemos actualizado los detalles en la sección de información de las asignaciones de phishing para brindar más recomendaciones sobre lo que el usuario debe buscar al trabajar en estas asignaciones.
Antes de que un usuario inicie una tarea de phishing, la explicamos en detalle. Así, los usuarios tendrán menos dudas sobre cómo completarla y aprender más. Puede editar este idioma predeterminado por tarea, cliente o MSP para reutilizarlo en el futuro.
Agregamos constantemente más suplantaciones de correo electrónico para mantener nuestra nueva biblioteca de asignaciones de phishing actualizada y realista en cuanto a lo que están haciendo los piratas informáticos.
Recientemente hemos agregado muchas pruebas nuevas, algunas de las cuales se muestran a la derecha.
No dude en consultar la lista completa en la biblioteca de phishing de su sitio web. Si desea añadir un proveedor específico, envíe un correo electrónico a support@cyberhoot.com para que lo agreguemos a la lista.
La geolocalización es una tecnología que permite establecer límites virtuales y activar eventos cuando un dispositivo móvil con un software específico instalado los cruza. Diversas tecnologías de geolocalización, como el GPS o la triangulación de la señal de puntos de acceso Wi-Fi o torres de telefonía móvil, determinan si el dispositivo ha cruzado el límite.
El geofencing permite generar alertas automáticas según las coordenadas definidas de un área geográfica. Un ejemplo sencillo podría ser un correo electrónico o un mensaje de texto que se activa y envía automáticamente al teléfono celular de un usuario cuando su hijo llega a casa de la escuela. En este ejemplo, el geofencing sería un límite virtual geográfico que rodea la casa. Cuando el teléfono celular del niño entra en esta área, una aplicación habilitada para geofencing envía automáticamente un correo electrónico a sus padres.
Consulta nuestra Cyberteca completa
Regístrate en el programa de referidos de CyberHoot para obtener tu propio enlace. Beneficiate directamente de las referencias a CyberHoot y recibe el 20% de todos los ingresos durante un año por cada persona que se registre. Esto incluye MSP, MSSP o clientes directos. Si eres influencer o te reúnes regularmente con empresas, MSP o MSSP, ¡deberías recomendarles CyberHoot! Conviértete en socio de referencia de CyberHoot para... cuádruple (4x) GANANCIAEs una victoria para Tú (1) Personalmente (económicamente) al recomendar un producto de calidad e innovador. Es una victoria para... Empleados (2) que aprenderán a protegerse. Es una victoria para el Empresas (3) que tienen menos probabilidades de sucumbir a un ciberataque. Es una victoria para MSP o MSSP (4) que se inscriben para revender nuestra oferta SaaS. Finalmente, es una victoria para CiberHoot (5). Ja, ja… ¡Uy! ¡Esa es una victoria quíntuple (5x) si estás contando! Regístrate aquí hoy: https://cyberhoot.com/
CyberHoot ofrece acceso sin contraseña. Cero tiempo perdido buscando sitios web, restableciendo contraseñas y retrasando el inicio de sesión. ¡Haga clic en un enlace de correo electrónico para acceder al entrenamiento al instante!
Todo lo que necesita para aprender habilidades de ciberseguridad se gestiona a través del correo electrónico, incluidas las tareas de capacitación, recordatorios, informes de cumplimiento de la gestión y "My CyberHoot".
CyberHoot automatiza el incumplimiento mediante notificaciones por correo electrónico para los gerentes. El estado de cumplimiento de los empleados está habilitado para que los gerentes siempre estén al tanto de su situación.
Los ciberataques suelen durar 5 minutos o menos. Esto garantiza que su personal reciba capacitación rápida con la solución más eficaz.
CyberHoot es una plataforma abierta de capacitación en ciberseguridad. Cualquier video o PDF puede usarse para capacitar y gestionar a sus empleados.
En una encuesta a 100 usuarios de CyberHoot, el 60% estaría “decepcionado” o “muy decepcionado” si se suspendiera la capacitación de CyberHoot.
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Incluso antes de que Claude Code hiciera...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
