Connect with us

Notas de Prensa

Palo Alto Networks: el 85% de las organizaciones con acceso a escritorio remoto son vulnerables a ataques ransomware

Published

on

El informe 2023 Attack Surface Threats de Unit 42, la Unidad de Investigación e Inteligencia de Amenazas de Palo Alto Networks, reveló que el 85% de las empresas que utilizan el Protocolo de Escritorio Remoto (RDP), una práctica de comunicación que permite a una computadora acceder y controlar de forma remota a otra computadora a través de Internet, posee altos índices de vulnerabilidad frente a ataques de tipo ransomware.

De acuerdo con la investigación, el 80% de las vulneraciones de ciberseguridad se encuentran en entornos de la nube. Otro resultado relevante indica que muchas empresas enfrentan problemas de gestión en las superficies atacadas (ASM) sin saberlo, debido a la falta de visibilidad total de diversos activos y propietarios de TI. Además, la exposición a servicios de acceso remoto representó casi uno de cada cinco problemas encontrados en Internet.

“Las organizaciones luchan por gestionar las superficies de ataque de forma veloz para combatir la automatización de los cibercriminales. La carrera contra ellos inicia con cada cambio de configuración, nueva instancia de la nube o nueva vulnerabilidad encontrada y es por eso que se debe mantener la vigilancia”, expresó Kenneth Tovar Roca, Country Manager para Perú y Bolivia en Palo Alto Networks.

Informe de los hallazgos clave y los aspectos más destacados

Según el nuevo informe de Unit 42, los atacantes son cada vez más rápidos y tienen la capacidad de escanear todo el espacio de direcciones IPv4 en busca de objetivos vulnerables en minutos. De las 30 vulnerabilidades analizadas, tres fueron explotadas a las pocas horas de su divulgación pública y el 63%fue explotada dentro de las 12 semanas posteriores a su publicación. De las 15 vulnerabilidades de ejecución remota de código (RCE) analizadas, el 20% fueron atacadas por bandas de ransomware a las pocas horas de su divulgación y el 40% de las vulnerabilidades fueron explotadas dentro de las ocho semanas posteriores a su publicación.

La investigación también reveló que la nube es la plataforma de ataque dominante: el 80% de las vulnerabilidades están presentes en entornos de nube, en comparación con el 19% en servidores locales (servidores informáticos que se implementan y mantienen en instalaciones de seguridad física dentro de una organización, en lugar de de estar alojados en un centro de datos o en la nube), y más del 75% de las vulnerabilidades de infraestructura de desarrollo de software de acceso público se encontraron en la nube, lo que las convierte en objetivos atractivos para los atacantes.

Kenneth Tovar Roca destaca que la investigación de Unit 42 encontró que aproximadamente el 50% de las vulnerabilidades de alto riesgo alojadas en la nube cada mes, se deben al cambio constante en la entrada en línea de nuevos servicios alojados en la nube y/o la sustitución de los antiguos. Además, la infraestructura de TI basada en la nube cambia en más de 20% mensualmente en todas las industrias.

Los datos también demuestran que las vulnerabilidades al acceso remoto están generalizadas. Más del 85% de las organizaciones analizadas tenían acceso al Protocolo de Escritorio Remoto (RDP) a través de Internet durante al menos el 25% del mes, lo que las hacía vulnerables a ataques de ransomware o intentos de inicio de sesión no autorizados.

Y ocho de los nueve sectores estudiados por la Unidad 42 tenían RDP accesibles a Internet vulnerables a ataques de fuerza bruta durante al menos el 25% del mes. Esto significa que si un atacante quiere obtener acceso a estos sistemas, debe probar diferentes combinaciones de contraseñas hasta encontrar la correcta y obtener acceso no autorizado.

La demanda de Gestiones para Superficies de Ataques

Permitir a los equipos de SecOps reducir significativamente el tiempo medio de respuesta (MTTR) requiere visibilidad de todos los activos de la organización y la capacidad de detectar automáticamente la exposición de esos activos. «Palo Alto Networks ofrece soluciones de gestión de la superficie de ataque, como Cortex Xpanse y la plataforma Prisma Cloud, que permiten una comprensión más precisa de sus cargas de trabajo en cloud, y también de la seguridad desde el código hasta la nube, lo que facilita a los equipos de seguridad y DevOps colaborar de forma eficaz para acelerar el desarrollo y la implementación seguros de aplicaciones nativas de la nube, más allá de posibles errores de configuración para descubrir, evaluar y mitigar los riesgos continuamente», afirma Kenneth Tovar Roca.

Cortex Xpanse, por ejemplo, realiza más de 500 mil millones de escaneos de activos conectados a Internet todos los días, brindando la capacidad de encontrar exposiciones y remediarlas automáticamente, a medida que, descubre activos que los equipos de TI desconocen y no monitorean. Recientemente, la compañía introdujo nuevas funciones en su cartera que utilizan inteligencia del mundo real y flujos de trabajo asistidos por IA, como Cortex XSIAM.

EL GAS NOTICIAS, es la revista más importante del sector Hidrocarburos. En muy poco tiempo nos hemos convertido en promotores del uso de energías limpias y del intercambio comercial del sector.

Continue Reading
Advertisement youtube el gas noticias

Notas de Prensa

MINEM impulsa acciones concretas para atender problemática energética de San Ignacio en Cajamarca

Published

on

Gasbel Web.

o   DGE sostuvo reunión técnica con autoridades, Electro Oriente y representantes de la sociedad civil y se asumieron compromisos de atención inmediata y de mediano plazo.

El Ministerio de Energía y Minas (MINEM), a través de la Dirección General de Electricidad (DGE), impulsa acciones para atender la problemática del servicio eléctrico en la provincia de San Ignacio, región Cajamarca, y contribuir a garantizar un suministro confiable y continuo para la población.

Como parte de estas acciones, el director general de Electricidad, Adrián Zapata, en representación del titular del sector, Guillermo Shinno, participó en una reunión técnica con autoridades locales, representantes de la empresa Electro Oriente y dirigentes de la sociedad civil, en la que se evaluaron las principales demandas de la población y se establecieron compromisos de atención inmediata y de mediano plazo.

Entre las principales medidas acordadas en la reunión, Electro Oriente implementará oficinas de atención a la población y presentará un plan de contingencia con acciones que serán difundidas mediante los medios de comunicación locales y contarán con la participación de representantes de la sociedad civil.

Asimismo, la empresa continuará disponiendo los recursos necesarios para garantizar la operación de las cuadrillas de mantenimiento durante un periodo de dos años, con el objetivo de fortalecer la capacidad de respuesta frente a las incidencias que afecten la continuidad del suministro eléctrico.

Otro de los acuerdos está relacionado con la declaratoria de grave deficiencia energética de la provincia de San Ignacio, que deberá ser presentada por la mencionada empresa como parte del procedimiento para atender la situación actual.

En este marco, la DGE tiene previsto emitir, dentro de un plazo de 60 días, la resolución correspondiente y concretar la declaratoria de emergencia, lo que permitirá adoptar medidas de implementación inmediata y de corto plazo para mejorar el suministro eléctrico, incluyendo acciones orientadas al funcionamiento de una central térmica en la provincia.

De manera paralela, el MINEM viene impulsando las gestiones necesarias para avanzar en la construcción de una nueva subestación eléctrica en la comunidad campesina de Chirinos, infraestructura considerada fundamental para brindar una solución de carácter permanente a la problemática energética de la provincia.

Finalmente, Zapata remarcó que, con estas acciones, el sector Energía y Minas reafirma su compromiso de trabajar articuladamente con las autoridades locales y la población para fortalecer la infraestructura eléctrica, mejorar la continuidad del servicio y contribuir al desarrollo de la provincia de San Ignacio.

Continue Reading

Notas de Prensa

MINEM: La minería es la herramienta más potente que tenemos para dinamizar nuestra economía

Published

on

o   En EXPOMINA PERÚ 2026, viceministra de Minas, Mayra Figueroa, destacó la cadena de valor generada por las inversiones mineras.

En el marco de la décima edición de la feria minera internacional EXPOMINA PERÚ 2026, evento que impulsa la inversión, la tecnología y la formalización del sector minero en el país, el Ministerio de Energía y Minas (MINEM) reafirmó que la minería es la herramienta más potente que tenemos para dinamizar nuestra economía.

“Detrás de cada proyecto minero, no solo hay cifras macroeconómicas, hay cadenas de valor que activan comercios locales transportistas, proveedores y sobre todo miles de empleos, formales y familias que dependen de ellos en cada una de las regiones de nuestro país”, puntualizó Mayra Figueroa, viceministra de Minas.

Durante su presentación, «Perú: Presente y Futuro de la inversión minera», indicó que, en el primer semestre de 2026, nuestro país ha registrado un crecimiento por más de US$ 4.000 millones en inversión minera, más del 45% comparado con el periodo similar del año pasado.

Añadió que Expomina 2026 cobra una relevancia estratégica fundamental para nuestro país, pues no sólo reúne a los principales actores de la industria global y nacional, sino que se convierte en un catalizador para la atracción de nuevas inversiones para la atracción de exploración minera.

Cabe precisar que este evento tiene como objetivos promover negocios y alianzas, además de exhibir innovación tecnológica y conectar a las empresas peruanas con compradores, inversionistas y mercados internacionales.

De esta manera, se busca aprovechar la posición del Perú como uno de los principales países mineros y fortalecer su presencia en la industria global como productor de minerales clave como cobre, oro, plata y zinc, minerales esenciales, críticos y estratégicos para otros países del mundo.

Continue Reading

Notas de Prensa

Deloitte Perú celebra 90 años acompañando el desarrollo empresarial y la evolución de los negocios en el país

Published

on

Nueve décadas impulsando la confianza, la innovación y la transformación de organizaciones peruanas, combinando capacidades locales, visión regional y el respaldo de la organización Deloitte.

Puntos clave:

· 90 años contribuyendo al crecimiento y la transformación del sector empresarial peruano.

· Las mujeres representan el 49,8% de la organización y ocupan cerca del 50% de las posiciones de liderazgo, reflejando el compromiso de la Firma con la diversidad, la equidad y la inclusión.

· La Firma continúa ampliando y diversificando sus capacidades en inteligencia artificial, transformación digital, sostenibilidad y gestión de riesgos.

Deloitte Perú conmemora 90 años de trayectoria en el país, reafirmando su compromiso con el desarrollo empresarial y la creación de valor para las organizaciones, las personas y la sociedad peruana.

A lo largo de nueve décadas, la firma ha acompañado la evolución de los negocios en Perú, consolidando una propuesta multidisciplinaria y una cultura enfocada en el desarrollo de su talento. En línea con este compromiso, las mujeres representan actualmente el 49,8% de la organización y tienen una participación relevante en posiciones de liderazgo alcanzando también cerca del 50%.

Durante estos 90 años, Deloitte Perú ha participado en algunos de los procesos de crecimiento, transformación y modernización más relevantes del mercado, acompañando a organizaciones de distintos sectores económicos con servicios especializados y una visión integral de negocio. Esta experiencia le ha permitido evolucionar junto con las necesidades de sus clientes y responder a los desafíos de entornos cada vez más complejos y cambiantes

“Cumplir 90 años en Perú representa una oportunidad para reconocer el trabajo y la dedicación de quienes han formado parte de nuestra historia, así como para renovar nuestro compromiso con el futuro. Seguiremos acompañando a nuestros clientes con conocimiento especializado, innovación y una visión de largo plazo que contribuya al desarrollo sostenible de sus organizaciones y del país”, señaló Karla Velásquez, socia directora de Deloitte Perú.

Durante toda su trayectoria en el país, Deloitte Perú ha evolucionado de la mano de los cambios que han transformado los negocios en el país y la región. Como parte de Deloitte Spanish Latin America (S-LATAM), la Firma potencia su capacidad de acompañar a las organizaciones con una mirada regional, respaldada por el conocimiento especializado, la colaboración entre mercados y el alcance de la organización Deloitte a nivel mundial.

De cara al futuro, Deloitte Perú continuará fortaleciendo capacidades orientadas a la innovación, la inteligencia artificial, la transformación y experiencias digitales, la ciberseguridad y la gestión avanzada de

Deloitte & Touche S.R.L. RUC 20106910872 Las Begonias 441, Piso 6 San Isidro, Lima 27 Perú Tel: +51 (1) 211 8585 Fax: +51 (1) 211 8586 www.deloitte.com/pe

riesgos. Apoyada en las capacidades regionales de Deloitte Spanish Latin America, la Firma seguirá acompañando a las organizaciones en la adopción de nuevas tecnologías, el desarrollo de simulaciones y soluciones avanzadas para la toma de decisiones, y la generación de valor sostenible en un entorno de constante cambio.

Continue Reading

Tendencias

Copyright © El Gas Noticias | Todos los derechos reservados