SEGURIDAD Y AUDITORIA DE SISTEMAS

Un panel de privacidad completamente nuevo y mejor control de la información de ubicación, uso del micrófono y cámara tienen como objetivo frenar los hábitos de consumo de datos por parte de las aplicaciones Con el próximo lanzamiento oficial de Android 12, Google   detalló   una serie de mejoras en la seguridad y privacidad que los usuarios pueden esperar experimentar una vez que se lance la nueva versión del sistema operativo móvil. La nueva versión de Android promete brindar a los usuarios mayor control y transparencia sobre la forma en que se procesan sus datos. “Android también está invirtiendo en reducir el alcance de los permisos para que las aplicaciones solo tengan acceso a los datos que necesitan de acuerdo con las funciones que brindan”, dijo Google. ¿Qué hay de nuevo en Android 12? En primer lugar, está el Panel de privacidad, que proporciona una descripción general clara y simple de los accesos de una aplicación a la ubicación del dispositivo, el micrófono y la cámara dura

Constantemente aparecen vulnerabilidades que pueden ser aprovechadas por los ciberdelincuentes. Hablamos de fallos de seguridad que surgen en nuestros sistemas operativos, los dispositivos que usamos, los programas que tenemos instalados. Esto puede poner en riesgo nuestra información personal, servir como puerta de entrada a la red, robo de contraseñas. Los delincuentes informáticos saben de la importancia de estas brechas. Esto hace que estén constantemente rastreando la red en busca de estos fallos. Podemos decir que es una lucha permanente entre las organizaciones que buscan vulnerabilidades para corregirlas y aquellos que su búsqueda se basa en intentar atacar. Según un  informe de Palo Alto Networks , las empresas encargadas de la seguridad informática tardan de media 12 horas en detectar una nueva vulnerabilidad. Por ejemplo, un simple script es capaz de mostrar Microsoft Exchange vulnerables: Para obtener más información sobre la gestión de la superficie de ataque y cómo garant

El   Center for Internet Security (CIS)   lanzó oficialmente   CIS Controls v8 , que se mejoró para mantenerse al día con la tecnología, las amenazas en evolución e incluso el lugar de trabajo en evolución. La pandemia cambió muchas cosas y también provocó cambios en los controles CIS. La versión más reciente de los controles ahora incluye tecnologías móviles y en la nube. Incluso hay un nuevo CIS Control:   "Service Provider Management" , que brinda orientación sobre cómo las empresas pueden administrar sus servicios en la nube. Enfoque basado en tareas independientemente de quién ejecute el control Dado que las redes básicamente no tienen fronteras, lo que significa que ya no hay una red cerrada y centralizada donde residen todos los puntos finales, los controles ahora están organizados por actividad frente a cómo se administran las cosas. Los esfuerzos para simplificar los controles y organizarlos por actividad dieron como resultado menos controles y menos salvaguardas (an

Su cuenta de WhatsApp no se eliminará, pero esto es lo que debe saber si ni siquiera los reiterados recordatorios para aceptar la nueva política funcionan Los usuarios de WhatsApp tienen tiempo para aceptar los cambios en su   Política de privacidad   y   Términos de servicio   que la app requiere para compartir datos con Facebook. En caso de no aceptar, se restringirán algunas de las funciones clave de la aplicación. Esto surge a partir de una actualización de la sección   preguntas frecuentes en el sitio de WhatsApp , ya que la compañía propiedad de Facebook está intensificando sus esfuerzos para lograr que más usuarios acepten las nuevas reglas. La compañía  inicialmente  dijo que los usuarios que se nieguen a dar su consentimiento a la política actualizada finalmente tendrán sus cuentas suspendidas o eliminadas, pero la aceptación de esta actualización en su política para permitir el intercambio de datos se retrasó hasta el 15 de mayo. “No se eliminará la cuenta de ningún usuario n

Una investigación de   CyberArk   apunta que los atacantes aprovechan una sucesión de errores, previamente desconocidos, para infiltrarse en los sistemas de las organizaciones y atacar a diferentes usuarios. Recientemente, la Cámara de Representantes de EE.UU. recomendó encarecidamente que las agencias gubernamentales adoptaran un  marco de Confianza Cero  para proteger sus redes más sensibles de ataques similares. La investigación de mercado muestra que los modelos Zero Trust y las tecnologías que los respaldan se están volviendo más comunes y fácilmente adoptados por organizaciones de nivel empresarial en todo el mundo. "La naturaleza cambiante del trabajo requiere la apertura de más servicios y aplicaciones de acceso remoto. A su vez, los atacantes están extendiendo sus ataques de suplantación de identidad contra activos de alto valor o alto nivel. La posibilidad de comprometer las credenciales privilegiadas nunca ha sido tan elevada" , explica Lavi Lazarovitz, director se

  La privacidad está más que nunca en el primer plano. La semana pasada, Apple lanzó su actualización del sistema operativo iOS 14.5 que bloquea el rastreo del comportamiento en internet de los usuarios por parte de las apps, a las que exige obtener el permiso de las personas para ser rastreadas. Signal, la app de mensajería segura que hace unos meses vio disparada su popularidad a raíz de las nuevas condiciones que WhatsApp (propiedad de Facebook) quería imponer, ha querido mostrar algunos de los datos que capta la red social para la publicidad y poner anuncios personalizados en Instagram que lo evidenciaran. La compañía de Mark Zuckerberg no lo ha aceptado y ha cancelado su cuenta de anunciante. Uno de los anuncios. Intructora de pilates recién casada que vive en La Jolla, le gustan los blogs de padres y piensa en adoptar   Signal Signal ha explicado en su  blog  que intentó poner anuncios en Instagram que mostraran los datos a partir de los cuales los anunciantes envían a cada perso