ciberseguridad cibercrimen

Amenazas y ciberataques en 2023: ¿cuáles serán los más complejos y de gran impacto… que nadie se espera?

En cuestiones de ciberataques, 2023 no va a quedarse corto. Si ya en 2022 vivimos cómo estos iban en aumento, este año los ciberdelincuentes no tampoco van a dar tregua a organizaciones ni usuarios. Por ello, cada año sofistican y especializan más sus técnicas de ataque, creando nuevas maneras acceder y robar nuestra información. Esto,…

amenazas internas

El enemigo en casa: Insiders Maliciosos

Este artículo forma parte del Proyecto de Investigación sobre Ciberseguridad Industrial llevado a cabo conjuntamente por Sec2Crime y Bidaidea.   Resumen Con las amenazas internas como hilo conductor, este artículo se dividirá en cuatro bloques principales. En primer lugar, se explicarán los conceptos clave para entender en qué consiste esta amenaza interna que en seguridad de la información llamamos insider. A…

Pegasus_Bidaidea

Hablamos sobre Pegasus en 7 al Día

El pasado 3 de mayo, Mikel Rufián, director Global de ciberseguridad e inteligencia en Bidaidea, acudió como experto invitado al programa de la cadena de televisión 7NN, 7 al Día, para hablar sobre uno de los temas de actualidad más relevantes del momento: Pegasus, el software espía que ha infectado a políticos y altos cargos…

Vulnerabilidades informáticas

Mikel Hernández, pentester en Bidaidea, descubre vulnerabilidades en webs gubernamentales de Letonia

El 19 de abril, Mikel Hernández, pentester de Bidaidea, reportó varias vulnerabilidades al gobierno de Letonia. El experto, ha recibido una carta oficial del CERT de Letonia, agradeciéndole el reporte.   3 de mayo de 2022.- El 19 de abril, nuestro pentester, Mikel Hernández, reportó al gobierno de Letonia múltiples vulnerabilidades que descubrió en páginas…

Análisis ciberataques - Ciberseguridad

Ciberataques. Análisis y Reactividad

Bloquear una amenaza no es suficiente; hay que comprender y reconstruir toda la cadena de infección. La mayoría de las soluciones de seguridad para pequeñas y medianas empresas solo están diseñadas para evitar que se instale malware en una estación de trabajo o servidor, lo que ha sido suficiente durante mucho tiempo. Las organizaciones podían…