El CEO de Mycena fue el invitado en el último podcast de Silicon UK este agosto. La fundadora, Julia O'Toole, conversa con el editor David Howell sobre cómo las empresas derribaron insospechadamente su propia seguridad al dar a sus empleados el control de acceso de la empresa. Obtenga más información sobre cómo nació Mycena y cómo cifrar y segmentar todo su acceso mejorará la seguridad y la resistencia de su negocio contra los ataques cibernéticos. Puede volver a escuchar el podcast visitando el sitio web de Silicon UK .
Un solo hacker ha logrado acceder a 5,4 millones de cuentas de Twitter. Los informes sugieren que Twitter sufrió una vulnerabilidad de seguridad que permitió extraer los datos de los usuarios. Los detalles del usuario ahora están a la venta en un foro de piratería, valorados en $ 30,000. Otros estudios afirman que Twitter conoció la vulnerabilidad en enero de 2022 y ha afectado a hasta mil millones de residentes chinos. Un portavoz de Twitter dijo: “En julio de 2022, supimos a través de un informe de prensa que alguien potencialmente había aprovechado esto y estaba ofreciendo vender la información que habían recopilado. Después de revisar una muestra de los datos disponibles para la venta, confirmamos que un mal actor se había aprovechado del problema antes de que se solucionara”.
Mientras continúa la carrera por el cargo de primer ministro, el ex canciller Rishi Sunak está por delante de su competencia Liz Truss de una manera un tanto inesperada. Un informe anual del Tesoro revela que su departamento tiene muchos menos casos de violaciones de datos que el de ella. Mientras tanto, en el departamento de Truss, hubo 117 incidentes, 96 de los cuales se consideraron violaciones de datos personales. La mayoría de los ataques se han clasificado como "problemas de protección de datos".
Un informe reciente de Verizon reveló varias ideas cruciales sobre la ciberseguridad. Analizando más de 23.000 incidentes y 5.000 infracciones, el informe señaló algunos problemas comunes que afectan a las empresas de todo el mundo. El principal de ellos, los resultados mostraron que el 82 por ciento de todas las infracciones cibernéticas se produjeron por error humano: contraseñas débiles, credenciales robadas, phishing o error humano. Julia O'Toole, fundadora y directora ejecutiva de MyCena Security Solutions, explicó cómo el informe mostró la debilidad de las prácticas de seguridad de las organizaciones modernas: “La mayoría de las empresas permiten que sus empleados controlen las credenciales de acceso a su infraestructura y activos. Eso es esencialmente renunciar al control del acceso desde el primer día. Cuando otra persona controla las claves digitales de tu empresa, ya no estás a cargo de lo que les sucede”. Hasta que las empresas aborden la causa raíz de estas infracciones, seguirán ocurriendo.
Un error humano parece ser la causa de una violación masiva de datos en China, en la que se han filtrado más de mil millones de datos personales. La historia llegó cuando un pirata informático anónimo ofreció a la venta más de 23 terabytes de datos personales robados. Estos detalles incluían datos altamente confidenciales, incluidos nombres, identificaciones, información de nacimiento, direcciones, números de teléfono y detalles de casos penales. La causa de la grave fuga es, al parecer, un caso de error humano. Un desarrollador de software del gobierno chino publicó una captura de pantalla en línea que accidentalmente incluía un código que revelaba las credenciales de la base de datos principal. Los piratas informáticos actuaron, robaron las credenciales y descargaron todo el contenido de la base de datos para venderlo. Con más de mil millones de afectados, esta puede ser la fuga de datos más grande de todos los tiempos.
¿Los atacantes vuelven a atacar a las mismas víctimas? La evidencia reciente sugiere que sí. Este mes, los hoteles Marriott fueron objeto de una filtración de datos que expuso los datos de los clientes y del personal. Según los informes, los piratas informáticos robaron alrededor de 20 gigabytes de datos de un hotel Marriott en Maryland, EE. UU.; los datos incluían documentos comerciales, información de identificación y métodos de pago de los clientes. Un portavoz de Marriott confirmó que este ataque parecía ser un golpe de ingeniería social contra un empleado de Marriott que entregó información de acceso. Este hack es una mala noticia para Marriott, que ya ha sufrido tres ataques de este tipo en los últimos cinco años. En 2018 sufrió una brecha que filtró hasta 500 millones de registros y en 2020 perdió datos personales de alrededor de 5 millones de invitados. Prueba de hecho de que los piratas informáticos volverán a las mismas víctimas.
