Hikvision demuestra en ANDICOM cómo garantizar la seguridad ciudadana a través de la Inteligencia Artificial y el IoT

La compañía ha participado en el Congreso Internacional de TIC con el objetivo de mostrar sus nuevas tecnologías que han demandado varios sectores. Hikvision compartirá la muestra de software y hardware que cuentan con los estándares de ciberseguridad.

El AIoT (Artificial intelligence of things) es actualmente usado en diferentes sectores como la salud, agricultura, transporte, videovigilancia y logística, es por esto que, se ha vuelto fundamental para brindar soluciones de seguridad. De hecho, según el portal de estadística, Statista, se calcula que el número de dispositivos conectados (IoT) pasará aproximadamente de 8.740 millones a más de 25.400 millones en 2030, es decir, 3 veces más elementos interconectados.

El término AIoT se ha popularizado en el sector de la seguridad, ya que se refiere a la combinación de dos tecnologías muy importantes como lo son la Inteligencia Artificial y el Internet de las Cosas. Esta mezcla nos permite optimizar el análisis de datos y la gestión de herramientas entre humanos y dispositivos.

Este año, en el marco del congreso Andicom cuyo tema principal es el ‘Impulso Digital para negocios y la sociedad’, Hikvision, empresa experta en Inteligencia Artificial, Big Data y el futuro de AIoT, planteará formas de usar la tecnología a favor de la seguridad tanto de empresas como de personas demostrando su efectividad.

Imágenes de seguridad claras y nítidas en cualquier clima, condición u hora, el control de acceso biométrico, “Confianza Cero”, sistemas convergentes, soluciones y servicios basados en la nube, son algunas de las propuestas de la multinacional Hikvision, principal fabricante de soluciones AIoT a nivel global.

Por otra parte, la ciberseguridad también es un tema en auge, por ejemplo, según el informe Digital Trust Survey 2022, encuesta realizada a 3.602 responsables de ciberseguridad (CISOs), CEOs, y altos directivos de 66 países, arrojó que más del 50% de las compañías espera que los ciberataques aumenten este año por encima de los niveles récord de 2021.

Es por esto que, dentro de sus avances y propuestas, Hikvision también ofrece un centro de ciberseguridad que provee a los clientes información técnica, recepción de información de vulnerabilidades y guías de fortalecimiento de sus sistemas de seguridad y una política de Ciberseguridad implementada como parte del programa de responsabilidad ESG (Ambiental, Social y de Gobierno Corporativo), avalado por certificaciones como ISO27000 e ISO 29151.

Finalmente, la participación de esta multinacional en Andicom estará enfocada en mostrar las nuevas tecnologías que complementan la demanda de los diferentes sectores y la muestra de software y hardware que cuentan con los estándares de ciberseguridad.

1409

Fuente: Tecno Seguro

Detenidas 22 personas, ocho en Mallorca, por estafar 108.000 euros con el método 'phishing'

Agentes de la Guardia Civil de Valencia, en el marco de la operación 'MUZIB', han detenido a 22 personas, 8 de ellas en Mallorca, por estafar presuntamente más de 108.000 euros a 61 perjudicados. Al parecer, los detenidos realizaban transferencias repetitivas, de no más de 500 euros en cada operación para no ser descubiertos, llegando incluso en algún caso a vaciar una cuenta con 8.000 euros en tan sólo 16 transacciones, según ha informado el Instituto Armado.

A los detenidos se les atribuyen los delitos de pertenencia a organización criminal, estafa continuada, falsedad documental, descubrimiento y revelación de secretos en diferentes puntos de la geografía española. La operación comenzó el año pasado, tras denuncia interpuesta en el Puesto de la Guardia Civil de Tavernes de la Valldigna (Valencia) por un delito de estafa a través de una plataforma de pago móvil. El modus operandi empleado por la banda consistía en emular las páginas web de diversas entidades bancarias, antes de la comisión del delito, donde en los correos "anzuelo" enviados, incluían esta URL.

De este modo, los detenidos obtenían las claves, contraseñas o firmas digitales de la persona perjudicada para así poder acceder a sus cuentas bancarias y realizar cualquier tipo de transferencia bancaria sin su consentimiento, según las mismas fuentes. La investigación permitió identificar a las personas beneficiarias de los traspasos fraudulentos y así conocer la totalidad de las cuentas bancarias bajo su titularidad. En la investigación se analizaron también las interpuestas en el Cuerpo Nacional de Policía, Mossos de Escuadra, Policía Foral de Navarra, Ertzaina, y Policía Municipal de Madrid. Durante la operación, el equipo investigador averiguó, que en el entramado criminal se habían utilizado "mulas bancarias", las cuales prestaban sus cuentas a cambio de una remuneración económica.

Asimismo, se determinó que los investigados utilizaron un total de 34 cuentas bancarias y 48 líneas de teléfono, no solo a su nombre como de terceros, incluso con identidades falsas para dificultar la labor de investigación. La investigación permitió detener a 22 personas en diferentes puntos de la geografía española: una persona en Tarragona, seis en Barcelona, ocho en Mallorca, una en Sevilla, tres en San Sebastián, dos en Oviedo y una en Pamplona. De los detenidos, 10 eran hombres y 12 mujeres, de edades comprendidas entre los 22 y 63 años, y de nacionalidades española, cubana, marroquí, portuguesa y senegalesa. En concreto, se les atribuyen 61 delitos de estafa continuada, pertenencia a grupo criminal, 61 delitos de falsedad documental, 61 descubrimientos y revelación de secretos.

Pishing Mallorca

Fuente: Ultimahora

Un ciberataque a Iberdrola compromete los datos personales de sus usuarios

Iberdrola sufrió la pasada semana un ciberataque, en el que los atacantes accedieron a datos como el DNI, el domicilio, el número de teléfono y la dirección de correo electrónico de 1,3 millones de clientes. La compañía ha informado que el ataque no logró acceder a los datos financieros de los clientes, como el número de cuenta corriente o de tarjeta de crédito, según asegura la empresa.

La empresa se puso en contacto con sus clientes a través su filial distribuidora I-DE Redes Eléctricas Inteligentes, que fue la que sufrió la intrusión, para comunicar que inmediatamente se pusieron en marcha las «medidas necesarias para detenerlo de inmediato y evitar su repetición«, además de poner en conocimiento de lo sucedido a la Brigada Central de Investigación Tecnológica de la Policía Nacional y a la Agencia Española de Protección de Datos (AEPD).

En el comunicado remitido a los clientes la energética recomienda extremar las precauciones y desconfiar de correos electrónicos o mensajes de telefonía móvil si no se identifica claramente el remitente.

Iberdrola ha revelado, a través de un comunicado que “la compañía fue advertida por las autoridades norteamericanas antes de sufrir el ataque. Iberdrola informó a las autoridades españolas de ello. El aviso estadounidense sirvió para reforzar la seguridad de nuestros sistemas, lo que impidió que [los atacantes] pudieran obtener información crítica”.

La compañía relaciona el incidente con una campaña de ciberataques que sufrieron otras empresas e instituciones hace varios días y que también afectó al congreso de los diputados.

Recomendaciones a los afectados

Desde el Instituto Nacional de Ciberseguridad (Incibe) se recomienda a los usuarios afectados comprobar si sus datos privados están siendo utilizados sin su consentimiento y recuerda la necesidad de cambiar las contraseñas de los servicios digitales periódicamente y mantener todos los programas y aplicaciones actualizados a su última versión.

ciberataque iberdrola

Fuente: Cuadernosdeseguridad

La Policía alerta de una sofisticada estafa informática en Baleares

El Grupo de Delincuencia Económica y Delitos Tecnológicos de la Policía Nacional de Palma alerta del auge de una modalidad de la estafa informática como “phishing”, en el que los estafadores están utilizando el número real del banco de las víctimas para hacerse con sus claves secretas y sustraerle el dinero de sus cuentas.

Los investigadores han descubierto que los delincuentes cuentan con una aplicación informática que les permite simular el número real del banco, por lo que la víctima piensa que realmente está hablando con personal de la citada entidad cuando en realidad es el estafador o estafadora.

El modus operandi es el siguiente: Primero se recibe vía SMS el siguiente mensaje. “Se ha iniciado sesión desde un nuevo DISPOSITIVO, si no has sido tú verifica inmediatamente: “Aquí sale un enlace de página web”.

Una vez que se clica dicho enlace te remite a una página web que simula ser también la de tu banco, aunque de una forma burda. Aquí es cuando los estafadores piden los datos datos y es cuando la gente se da cuenta y desconfía. Al día siguiente reciben una llamada del teléfono de su banco, donde dan cuenta que ha sido víctima de un intento de estafa.

Como la víctima está convencida que está hablando con personal de la entidad bancaria, es cuando el interlocutor le dice que se habían intentado efectuar unos cargos y para solucionarlo debe darle los códigos que iría recibiendo en su móvil.

Realmente al facilitar cada uno de esos códigos es una compra que se está ejecutando en ese momento. La mayoría de estos cargos, son compras en “exchange de criptomonedas” que una vez llega el dinero ahí, es sacado a otros monederos fríos haciendo casi imposible llegar al verdadero beneficiario de la estafa.

Desde la Policía Nacional se recuerda que nunca las entidades bancarias solicitan información de credenciales bancarias a través de SMS u otros canales digitales, por lo que se debe desconfiar y no clicar si no puede asegurar su legitimidad.

Es importante que nunca introduzca sus claves personales en sitios webs que no sean de su confianza y que no comparta sus credenciales (usuario y contraseña) con terceras personas. En el caso de que alguna entidad contacte con usted, realice una segunda verificación antes de aportar la información requerida, por ejemplo, contactando telefónicamente con la supuesta entidad reclamante a otro teléfono distinto.

estafa bancaria baleares

Fuente: Diariodemallorca

El 40% de los correos electrónicos entrantes representan una potencial amenaza

La ciberdelincuencia sigue siendo una de las mayores amenazas a nivel global. Analizar las últimas perspectivas y datos sobre la situación actual de las ciberamenazas, centrándose en la comunicación por correo electrónico, es el objetivo del nuevo Informe sobre amenazas cibernéticas 2021/2022 publicado por Hornetsecurity, proveedor de seguridad en la nube para el correo electrónico y de copias de seguridad. El documento examina el desarrollo del spam y de las amenazas avanzadas, mostrando qué sectores están más amenazados e identifica los métodos de ciberataque más utilizados. También repasa los acontecimientos más cruciales relacionados con la ciberdelincuencia del año 2021.

Al ser el principal medio de comunicación de las empresas, el correo electrónico es una de las principales puertas de entrada de la ciberdelincuencia y sigue siendo un importante vector de ataque. Los investigadores de amenazas del Laboratorio de seguridad de Hornetsecurity han descubierto que el 40% del total de los correos electrónicos entrantes durante el periodo de investigación supone una amenaza potencial. Esto incluye tanto el spam, los correos electrónicos de phishing y amenazas avanzadas como el fraude del CEO y cualquier tipo de malware.

El phishing, los enlaces maliciosos y el ransomware se encuentran entre las tácticas de ataque más populares utilizadas por los hackers. La «suplantación de marca» es especialmente común también. Para ello, los ciberdelincuentes copian el diseño corporativo de una empresa e imitan la dirección del remitente de tal manera que apenas puede distinguirse de la dirección de correo electrónico original y auténtica. El objetivo principal es obtener los datos de acceso del usuario o propagar malware a través de enlaces ocultos. Con un 16,5%, Deutsche Post y DHL se encuentran entre las 5 marcas más imitadas.

Ransom leaks: la tendencia que adquiere mayores dimensiones

Los Ransom leaks son ampliamente conocidos. Estos ataques son una extensión de las campañas de ransomware: en ellos, se copia primero los datos confidenciales y luego se cifran. Si la víctima se niega a pagar el rescate por el descifrado, los ciberdelincuentes amenazan con publicar los datos copiados en sus sitios web de filtraciones.

Hasta ahora se han publicado unos 140 archivos en el sitio web de filtraciones de ransomware de REvil, y se añaden nuevos casi a diario. Sin embargo, esto «sólo» sitúa al grupo de hackers detrás de REvil en el 5º lugar entre los sitios web de filtraciones con más datos publicados de víctimas de ransomware.

correos electronicos ciberataque - Ciberseguridad