Las 4 amenazas más latentes en ataques cibernéticos para las empresas

Los ataques cibernéticos escalan con más velocidad que la capacidad de muchas organizaciones para identificarlas, bloquearlas y mitigarlas. La visibilidad de estas problemáticas se debe evidenciar con urgencia ya que estas amenazas continúan su expansión, aunque según un nuevo informe sobre amenazas publicado por CenturyLink, Inc. (NYSE: CTL), actuar resulta aún más esencial.

“A medida que las empresas se focalizan en la innovación digital, ingresan a un mundo de amenazas y riesgos sin precedentes, las amenazas continúan evolucionando, al igual que los actores maliciosos. Los estados-nación bien financiados y los grupos delictivos focalizados han remplazado a los revoltosos lobos solitarios y a los atacantes menos sofisticados, motivados por la fama de las salas de chat. Afortunadamente, a través de nuestros insights contamos con la capacidad para defender nuestra red y las redes de nuestros clientes de estas amenazas en evolución.” comentó Mike Benjamin, a cargo de la división de investigación y operaciones sobre amenazas de CenturyLink, Black Lotus Labs.

 

Hallazgos

Diariamente, más de 139 mil millones de sesiones NetFlow y 771 millones de consultas DNS son ingeridas por varios modelos de aprendizaje automático de inteligencia sobre amenazas, desarrollados por Black Lotus Labs. Desde enero a junio de 2019, Black Lotus Labs:

 

  • Monitoreó 1,2 millones de amenazas únicas diariamente, lo que representa 15 millones de hosts maliciosos diferentes.
  • Validó 4.120 C2s nuevos, equivalentes a alrededor de 686 C2s mensuales.
  • Rastreó 3,8 millones de amenazas exclusivas por mes. Estas amenazas se comparan con los metadatos de NetFlow y de DNS de CenturyLink para alertar a los clientes sobre compromisos potenciales.

 

  • Botnets: Estas redes de computadoras infectadas continúan teniendo éxito debido a la facilidad con la que comprometen a sus objetivos y a su capacidad de operar remotamente y de manera encubierta.

 

  • DNS: A menudo se pasa por alto al Servidor de Nombre de Dominio (Domain Name Server -DNS-) como un vector potencial de ataque. Sin embargo, hemos visto un incremento de los ataques basados en DNS, tales como la tunelización de DNS. Un ataque de tunelización de DNS puede utilizarse para codificar datos en los subdominios de una consulta o respuesta de DNS, posibilitando un acceso constante a la red para extraer datos, evitar controles de seguridad o enviar tráfico arbitrario. Black Lotus Labs detectó un promedio diario de abuso de 250 dominios, algo que representa más de 70.000 búsquedas en cada dominio.

 

  • DDoS: Los ataques de Denegación Distribuida de Servicio (DDoS) siguen causando demoras en el servicio y sacando a las empresas de circulación. Mientras observamos una progresión constante en la magnitud de los ataques, también detectamos un incremento en los ataques de ráfaga, con una duración de un minuto o menor. Durante el primer semestre del año, el Centro de Operaciones de Seguridad (SOC) de CenturyLink mitigó más de 14.000 ataques de DDoS contra los clientes. Un punto interesante para destacar es que de los primeros 100 ataques de mayor envergadura, en el primer semestre del año, el 89 por ciento fue multi-vector.
  • Geografía: Las geografías con infraestructura y redes de TI crecientes siguen siendo la fuente principal para la actividad cibercriminal. Los primeros cinco países más atacados en el primer semestre de 2019 fueron: Los Estados Unidos, China, India, Rusia y Vietnam. Mientras que los Estados Unidos, China y Rusia figuran en el listado año tras año, India y Vietnam son nuevos en este grupo de cinco países. La mayoría de los ataques C2 en la primera mitad de 2019 apuntaron a los Estados Unidos, China, Rusia, Países Bajos y México. Los Países Bajos y México son incorporaciones recientes al grupo de los primeros cinco.

Recomendaciones

Las empresas puedan salvaguardar sus redes. A continuación, algunos aspectos para tener en cuenta:

 

  • Incorpore la seguridad directamente en las capas de la red para ayudar a crear una mitigación de amenazas más ágil.
  • Identifique la solución adecuada para su empresa, teniendo en cuenta dónde puede implementar controles de seguridad sólidos y dónde necesita de la asistencia de un socio externo.
  • Cierre la brecha, colabore en aras de incorporar a la seguridad en cada producto y solución, de modo que la seguridad no sea algo de último momento.
  • Evalúe qué aspectos componen un entorno de red confiable y practique una buena higiene cibernética.

 

Para mayor información sobre este estudio Lea el Informe sobre Amenazas 2019: CenturyLink-Threat-Report-Sep2019_sp.pdf

Comparte esta noticia

Más noticias

Más noticias

“María Corina despierta entusiasmo. Están jugando a tener un sistema Chino”: Uribe hace seis meses pronosticó lo que sucede en Venezuela

En medio del podcast Tertulias Defensor, del abogado Abelardo de la Espriella, con su invitado, el expresidente Álvaro Uribe Vélez se expresó sobre Venezuela. El clip, grabado hace aproximadamente seis meses, Uribe Vélez manifestó algunas de sus preocupaciones entre ellas, por el vecino país. 🗣️ “Yo veo con preocupación el futuro de Venezuela porque me parece que puede haber unas elecciones y si las condiciones son las de hoy vuelve a ganar el gobierno (…) creo que están jugando a tener un sistema Chino”, manifestó. En el programa, publicado en enero de 2024, el ex mandatario fue enfático en que la comunidad internacional debía intervenir en las elecciones para asegurar transparencia de las mismas. Así mismo, mencionó que el régimen podría estar jugando a tener un sistema Chino. Recuerde que la República Popular China es un estado socialista con economía de mercado dirigido por un único partido, el Partido Comunista del mencionado país.

Read More »

Alumbrado público en el Caribe

Por: Antonio José Correa Jiménez Los abusos que justifican un revolcón en el servicio de alumbrado público en el Caribe. La Región Caribe, tiene referencia en alumbrado público, un estado post Constitución del 91 marcado por el mercantilismo que introdujo dicha Carta Magna, en donde el mismo, paso a ser un gran negocio con lucro que se estableció en monopolios, unos funcionando bien y otros acumulando grandes riquezas a expensa, del pago de un servicio muchas veces no prestado de la mejor manera. Esto con el beneplácito, de un alcalde X que pidió facultades a su Concejo Municipal por un periodo de tiempo determinado para operar en ese municipio, todos sabemos que todo fue un muy buen negocio. Hoy vía proyecto de ley buscamos que el alumbrado público sea excluido de la tarifa de energía, donde se cobra y encarece el recibo de energía eléctrica, lo que obliga a el usuario a pagar el servicio de alumbrado en los municipios se preste o no. (Análisis de 4 Ciudades Capitales en el Caribe). El Distrito de Cartagena es administrado, y operado por EPM ESP, que tiene exoneración para el estrato 1, cobrándose en el estrato 2 -($ 1.158), en el 3- ($ 3.326), 4- ($4.811), 5- ($6.323), en el 6-($9.338). Después de vencido el 1 de julio de 2024 el periodo de EPM no sabemos qué va a pasar, por parte del administrador y de los coadministradores, Dios permita, que todo sea para bien ya que hoy es el que menos maltrata el bolsillo, y el que menos quejas tiene en el Caribe en honor a la verdad. Sincelejo, el operador del servicio es ILUMINACIONES ESPECIALIZADAS DEL NORTE S.A a través de contrato de concesión, que data del 1 de junio de 2000 y donde la actual administración no contempla su cambio. Es de destacar que la empresa ha tenido un aumento exponencial en las quejas de su operación, las cuales en 2023 casi superan las 4.980, estas están relacionadas con el mal servicio y zonas que permanecen en la oscuridad. El cobro se relaciona así en el estrato 1-($2.500), 2- ($2.500), 3- ($8.900), 4- ($21.400), 5- ($28.500) y 6-($39.200). Riohacha, desde el 3 de octubre de 2014 es operado por American Lighting por un plazo de 21 años, con un valor estimado $ 20.941.524.100, es de resaltar que en los estratos 1 y 2 no se paga alumbrado público, solo del 3 al 6, con un 5%. Lo polémico resulta en la realización del Otrosí 001 del 21 de diciembre de 2021 el cual justifica que bajo necesidad de modernización se prorrogó el contrato 9 años, quedando la concesión a 30 años, y se le quita cargas y obligaciones al contratista. Montería, es operado por la sociedad comercial ELEC S.A., en virtud del Contrato de Concesión No. 160 del 13 de diciembre de 1996. El mismo ha tenido (6) otrosí suscritos, la Alcaldía certificó que todo está “bien sin quejas”. Y lo significativo que es el servicio más caro en todo el Caribe cobrándose un 15% del valor de lo facturado en energía, en todos los estratos ni los pobres se salvan. Quedamos con firme compromiso de introducir vía legislativa en el proyecto que hoy avanza, que existan verdaderas interventorías a estas concesiones que no sean convidados de piedras o comités de aplausos, como también la regulación de tarifas con cobros de servicios efectivamente prestados, sin engaños y sin calles oscuras, la época de los gloriosos para los operadores debe ser reguladas a sus justas proporciones, eso sí con una excelente prestación del Alumbrado Público.

Read More »

Fábrica de tableros tríplex estrenó nueva sede en Bolívar que generará hasta 500 nuevos empleos

En el municipio de Zambrano, Bolívar, comenzó a operar la primera fábrica de tableros tríplex, la cual se prevé que genere alrededor de 500 empleos de forma directa e indirecta. Refopanel, la empresa encargada de la producción de los tableros, se encuentra a un costado de la vía que conduce hacia el municipio de Córdoba, Bolívar, y se sitúa en una zona que cuenta con  más de tres hectáreas de terreno. Durante el acto de inauguración de esta nueva planta, el gobernador de Bolívar, Yamil Arana, destacó que este logro debe generar confianza para que más empresas puedan llegar al departamento y contribuyan a su desarrollo económico. «Esta es una operación que nos llena de orgullo y esperanza y ustedes hoy se consolidan en el país con esta gran inversión, que no solo impulsa la economía local, sino que también abre las puertas de las oportunidades para nuestra gente”, resaltó el mandatario departamental. Por su parte, Luis Felipe Arrubla, presidente del Grupo Valorem, dueño de Refopanel, señaló que el vínculo entre el sector privado y público es un punto indispensable para sacar proyectos adelante que «sin duda cambian y transforman la vida de las familias».

Read More »

Las Bóvedas de Santa Clara: un vínculo entre la cultura y el arte que impulsa la economía de Cartagena

Las Bóvedas de Santa Clara, ubicadas en el famoso Centro Histórico de Cartagena, hacen una representación muy importante en la ciudad y no solo turística, son el símbolo vivo aún de la historia y la cultura colombiana. Fueron construidas en el siglo XVIII como arquitecturas militares, fueron evolucionando al pasar de los años hasta convertirse en un mercado artesanal que mantiene la tradición y además impulsa la economía local. Desde los años 70, este lugar fue recuperado del abandono y fue otorgado a artistas y artesanos, Estas han sido un lugar bastante importante en la economía local de la ciudad, un lugar donde encontrarás obras con mucha creatividad, de esta forma los turistas o cartageneros tienen de esta forma una oportunidad de llevarse un pedacito de la historia de las regiones del país. “Todo el que llega tiene la oportunidad de conocer a través de las artesanías las distintas regiones de Colombia, aquí les contamos la historia de la ciudad, somos parte de ese patrimonio inmaterial del país”, afirma, María José Gil, artista y comerciante de las bóvedas. Las Bóvedas, además de ser un lugar que conecta a los turistas con el país, aquí se genera un impacto económico muy importante. Los artesanos, comerciantes, guías turísticos, vendedores ambulantes, tienen aquí una fuente de ingresos muy importante que es gracias a las constantes visitas nacionales e internacionales. Esta venta de los artesanos no solo les beneficia a ellos, sino que también les favorece a las comunidades en el interior del país que encuentran una manera de exhibir sus mejores obras.

Read More »

Personería de Cartagena formula pliego de cargos contra exdirector del EPA, Javier Mouthon

La Personería Distrital de Cartagena formuló un pliego de cargos contra Javier Alejandro Mouthon Bello, quien se desempeñó como director general del Establecimiento Público Ambiental (EPA) entre 2020 y 2022. La decisión se dio en el marco de las labores de vigilancia de la conducta oficial que ejerce el Ministerio Público en el Distrito. Según la investigación preliminar, el exfuncionario habría incurrido en presuntas irregularidades al participar en procesos contractuales sin observar los principios que rigen la contratación estatal, particularmente los de publicidad y responsabilidad. En específico, se le reprocha no haber ejercido el control necesario para garantizar que los documentos contractuales de la entidad fueran publicados en el Sistema Electrónico de Contratación Pública (SECOP) dentro del plazo establecido por la ley. La Personería indicó que estos hechos podrían constituir una falta disciplinaria gravísima, de acuerdo con lo previsto en el régimen disciplinario vigente. El proceso avanza ahora a la etapa de juzgamiento, en la que Mouthon podrá ejercer su derecho a la defensa, presentar descargos y aportar pruebas orientadas a desvirtuar los señalamientos en su contra. La formulación de cargos se suma a otros procesos de control disciplinario que adelantan los entes de vigilancia sobre la gestión contractual y administrativa de entidades distritales.

Read More »

Un solo departamento de Norte a Sur

Recientemente, resurgió en la esfera política una propuesta que, aunque puede parecer innovadora, encierra riesgos profundos para la unidad del departamento de Bolívar. Durante los primeros días del gobierno del presidente Petro, se mencionó la idea de crear un nuevo departamento compuesto por municipios del Zode Magdalena Medio Bolivarense: Cantagallo, San Pablo, Santa Rosa del Sur, Simití, Morales y Arenal. Esta iniciativa, que permaneció en silencio, ha sido revivida por una congresista, quien propone añadir otros municipios como El Peñón, San Martín de Loba, Barranco de Loba, Hatillo de Loba, Altos del Rosario, Norosí, Regidor, Tiquisio y Río Viejo, con Aguachica como capital. ¿Es realmente necesario fragmentar lo que debe permanecer unido? En medio del conflicto y la disputa territorial que se vive en el sur de Bolívar, la respuesta es clara. La unidad no es solo un ideal abstracto; es una necesidad urgente para asegurar una gobernanza territorial eficaz. Separar estos municipios, muchos de los cuales carecen de una identidad sociológica compartida con la supuesta nueva entidad territorial, es un error que solo agravaría las tensiones existentes. No se puede ignorar, además, el trabajo realizado en los últimos años para mejorar la calidad de vida en el sur de Bolívar. Las inversiones del departamento en estas comunidades son prueba de un compromiso que no debe ser subestimado por discursos separatistas que, en el fondo, parecen más impulsados por intereses electorales y populistas que por un genuino interés en el bienestar de la población. El Plan de Desarrollo “Bolívar me Enamora”, presentado por el gobernador Yamil Arana, es una hoja de ruta seria que busca conectar el departamento de norte a sur, no solo a través de infraestructura, sino también mediante inversiones sociales clave para reducir la pobreza. Esta propuesta es no solo lógica, sino necesaria, y cualquier intento de fragmentación sería un retroceso en los avances logrados hasta ahora. Es crucial entender que la creación de un nuevo departamento no es simplemente una cuestión administrativa; es un movimiento con profundas implicaciones políticas y sociales. La idea de separar municipios bajo el pretexto de una supuesta mejor administración territorial es, en realidad, un juego peligroso que oculta fines electoralistas. Es una maniobra diseñada para desviar la atención de la falta de resultados del gobierno nacional, utilizando como peones a las comunidades más vulnerables. Columna escrita por Alonso J. del Río Jiménez. No representa conceptos, posturas ni opiniones del periódico.

Read More »