Sin protección con contraseña, cualquier persona en Internet podía acceder a un servidor de Microsoft que contenía una variedad de credenciales de seguridad utilizadas por los empleados de Microsoft
para acceder a los sistemas internos. El acceso es la mayor debilidad de la ciberseguridad. Las empresas necesitan controlar sus credenciales y cifrarlas para que no puedan ser conocidas ni divulgadas.
El malware 'GoldPickaxe' roba datos de reconocimiento facial, probablemente porque los bancos y las agencias gubernamentales están adoptando escaneos biométricos.
=> La biometría de identidad es solo 0 y 1, y los delincuentes lo saben.
=> ¿Qué es peor? Una vez robados, no se pueden cambiar.
https://lnkd.in/eCVbjQNE
Sin forma de validar la identidad a partir de los datos biométricos de los usuarios, los sistemas financieros están enormemente expuestos al fraude por robo de identidad.
=> La autenticación biométrica es un reemplazo útil del código PIN, pero no es más segura. ¿Por qué? Porque tus huellas dactilares, tu rostro y tu voz no son secretos.
=> Los actores de amenazas recopilan, almacenan y analizan cada vez más la biometría.
=> Al explotar las bases de datos de vídeo de las cámaras IP, los piratas informáticos pueden recopilar fragmentos de iris y huellas dactilares y "con suficiente repetición, potencia de cálculo y tiempo, potencialmente pueden descifrar todos los datos biométricos de una persona".
=> "Los datos biométricos son útiles para la autenticación en persona y realmente peligrosos para la autenticación remota". Los datos biométricos son como una clave compleja. Una vez transmitido, los usuarios no autentican la información biométrica real, sino que verifican algo que se parece mucho a una contraseña.
Nuestro sistema financiero se basa en una gran cantidad de confianza asumida pero no verificada. Continuará siendo exacerbada por tecnologías como las falsificaciones profundas mientras nuestras instituciones bancarias confíen en copias transmitidas de un biométrico”.
Históricamente, la ciberseguridad ha fracasado debido a una brecha enorme al inicio de los procesos de acceso que permite a los empleados usar sus propias contraseñas o identidades para su acceso único u otras aplicaciones, sin que las empresas tengan control sobre sus credenciales.
=> Esta brecha explica por qué el 95% de las infracciones son delincuentes que inician sesión con las contraseñas e identidades de los empleados, obtenidas mediante phishing, inteligencia artificial o ingeniería social, lo que efectivamente inutiliza todas las inversiones en ciberseguridad.
=> La revolucionaria tecnología de gestión de acceso cifrado de Mycena llena este enorme vacío al permitir a las empresas generar y distribuir contraseñas cifradas para todos los sistemas a sus empleados, para que nunca las conozcan, eliminando la causa raíz del 95% de las infracciones cibernéticas y deteniendo los ataques a la cadena de suministro. y prevenir el ransomware
=> Llenar esta enorme brecha en su proceso de acceso genera enormes beneficios para las empresas, incluida la resiliencia cibernética (evitar que se produzcan el 95% de las infracciones), la mitigación de riesgos (las empresas controlan las contraseñas, no los empleados), el ahorro de costos (no es necesario restablecer la contraseña). o capacitación sobre contraseñas), tranquilidad de los empleados (no es necesario recordar contraseñas, no hay riesgo de que sus contraseñas sean suplantadas, los humanos no son una vulnerabilidad).
Nos complace anunciar que MyCena Desk Center ya está disponible para su compra en AWS Marketplace https://lnkd.in/dwWDGXYY
Un empleado de Apple dijo a Business Insider que los piratas informáticos han ofrecido al personal de Apple hasta 20.000 euros (16.000 libras esterlinas) por sus contraseñas.
El conocimiento de las contraseñas de los empleados es responsable, ya sea intencionalmente o no, del 95% de las infracciones.
¿La solución? Cifre su acceso para que los empleados no sepan sus contraseñas. Eso detiene el 95% de las infracciones
"BT anunció el miércoles que ha detectado 46 millones de señales de posibles ciberataques cada día y más de 530 señales detectadas cada segundo".
"BT dijo que las industrias más atacadas en los últimos 12 meses son TI, defensa, banca y seguros, con un 19,7 por ciento de los avistamientos de malware dirigidos a estos objetivos de alto riesgo".
"Los sectores minorista, hotelero y educativo también corren un alto riesgo y representan el 14,9 por ciento de los avistamientos de malware en los últimos 12 meses"
"Las pequeñas empresas, las empresas emergentes y las organizaciones benéficas también se encuentran en la línea de fuego; se descubrieron aproximadamente 785.000 delitos cibernéticos en organizaciones benéficas del Reino Unido en los últimos 12 meses"
"Cada 30 segundos, los ciberdelincuentes escanean cualquier dispositivo conectado a Internet en busca de debilidades, utilizando la automatización y el aprendizaje automático para identificar vulnerabilidades en las defensas comerciales: el equivalente digital de un ladrón que busca una ventana abierta".