Mostrando entradas con la etiqueta EnCase Cybersecurity. Mostrar todas las entradas
Mostrando entradas con la etiqueta EnCase Cybersecurity. Mostrar todas las entradas

Existen Mercados Para Comprar Malware Nuevo

¿Crees que la gente que explota el valor de la información dentro de la red, necesitan ser desarrolladores de software bien experimentados?.  No es asi.   Alguien con solo conocimientos técnicos puede comprar malware, por un precio razonable, en bolsas de malware que parecen supermercados.

Aquí hay una “oferta” de una organización vendiendo código que puede usar las vulnerabilidades de Java:

El modelo de venta es por servicio, de forma que el kit está alojado en servidores de propiedad de los criminales, que le ofrecen mac osx o xp por 40 euros por un día de uso, 150 dólares si se contrata una semana y 450 dólares por un mes.

http://noticias.seguridadpc.net/?p=8360

En la mayoría de las organizaciones, el único momento en que puedes estar seguro que la configuración de las computadoras está dentro de la normativa, son los primeros momentos después que el empleado recibe la computadora.

Con EnCase, pueden auditar y verificar las versiones de software (y hardware también) regularmente o de forma improvisada. Así es como puedes saber si tienes versiones vulnerables de software que el malware puede usar para entrar en tu infraestructura sin autorización.

Relacionado

El Negocio de la Cibercrimen Supera El Negocio de las Drogas Ilegales 

Cómo EnCase Puede Complementar Sistemas de Prevención de Pérdida de Datos (DLP)

El Negocio de la Cibercrimen Supera El Negocio de las Drogas Ilegales

La imagen de los delincuentes cibernéticos es a menudo una imagen de niños copiado código desde Internet y enviandolo por correo electrónico desde computadoras situadas en su dormitorio en casa de sus padres. Esta no es la percepción correcta.

A finales de 2011, el valor del negocio de la ciberdelincuencia supera el valor del negocio de las drogas ilegales y el negocio sigue creciendo.

http://www.laregion.es/noticia.php?id=181163

¿Qué significa esto para su organización?

- Las mentes técnicas más inteligentes están entrando en el negocio del cibercrimen ya que el valor de su trabajo se hace más lucrativo. Estas mentes se concentran en escribir código que pueda robar información valiosa y pueda ser más inteligente que sus defensas de seguridad de red (ejemplos: Octubre RojoGauss,  Stuxnet)

- Los empleados están reconociendo el valor de los datos dentro de la organización y una venta de esos datos a terceros tiene un costo ínfimo respecto al valor los mismos para quien los compre.

- Las grandes empresas y los gobiernos nacionales no son los únicos objetivos para los cibercriminales porque ahora las empresas medianas / pequeñas y los gobiernos locales también tienen información de valor y esta información puede estar menos protegida.

Además de las capacidades forense de clase mundial de EnCase para las investigaciones internas y criminales, EnCase también tiene un conjunto de soluciones diseñadas para ayudar a que las organizaciones grandes y pequeñas hagan lo siguiente: identificar los archivos que son desconocidos y que podrían ser el nuevo malware, reaccionar a los incidentes de seguridad, verificar la integridad de los dispositivos en la red y reducir las oportunidades para robos internos de la información confidencial.

Usted encontrará un número cada vez mayor de estos ejemplos en nuestro sitio web en idioma español en los próximos meses. También puede contactarme para ver una demostración en vivo.

Cómo EnCase Puede Complementar Sistemas de Prevención de Pérdida de Datos (DLP)

Los Sistemas de Prevención de Pérdida de Datos (DLP) son excelentes herramientas para la protección de sus datos confidenciales. Dicho esto, ninguna herramienta de seguridad es perfecta.

Una solución de EnCase Cybersecurity puede ser el complemento perfecto para el despliegue de un DLP futuro o ya existente. Hay muchos escenarios en los que las soluciones de DLP son incapaces de proteger a su organización y otros para los cuales el sistema DLP requiere una inversión en recursos adicionales. Los Sistemas DLP están frecuentemente desplegados en etapas en una manera que pueden tomar meses o años.


Estas son algunas de las formas en que EnCase puede ayudarle a complementar su inversión en una solución de DLP
  • EnCase puede auditar proactivamente los datos confidenciales dentro de su organización, como parte de un esfuerzo de validación programado regularmente o antes de las auditorías como PCI, SOX o privacidad de los datos.
  • EnCase puede identificar la pérdida de datos que las soluciones de DLP son incapaces tales como la búsqueda de datos sensibles en textos de los correos electrónicos.
  • EnCase puede identificar la pérdida de datos en escenarios que su organización no tiene presupuesto para DLP. Por ejemplo, la protección contra los documentos cercanos, la información confidencial contenida en el correo electrónico dentro del perímetro u oficinas remotas que tienen políticas diferentes; ambos ejemplos pueden ser los escenarios más costosos con soluciones de DLP.
  • EnCase puede identificar la pérdida de datos para los dispositivos que operan fuera del dominio de la organización o red (vendedores, subcontratistas, empleados que trabajan desde casa).
Si tu organización cuenta actualmente con un DLP, ¿cómo puede saber actualmente que información confidencial está recibiendo alrededor de sus políticas DLP? Si está implementando o planeando implementar un DLP, ¿cómo planea resolver usted estos problemas?. Usted todavía tiene que proteger sus datos a través de toda la organización en maneras que los DLP no pueden o para los que usted no tiene presupuesto.

EnCase Cybersecurity puede ayudar.

RELACIONADOS

Dale Un "Like" a Nuestro Pagina de Facebook en Español Sobre EnCase

Bienvenidos al blog en español de EnCase

T. Grey Bienvenidos al blog en español de EnCase. Los entradas o Posts del blog estarán dirigidas a organizaciones que estan usando o quieren usar EnCase Cybersecurity, EnCase eDiscovery o EnCase Enterprise.

La intención del blog es la de informar sobre ideas nuevas y abrir discusiones sobre los asuntos tratados, para atraer la atención de organizaciones corporativas/gubernamentales y expandir los horizontes sobre como la plataforma EnCase puede solucionar estos asuntos de una manera que reduzca los costos y los riesgos.

Espero que participes!

T. Grey
Ingeniero de Ventas, Latinoamerica
Guidance Software