Amenazas en entornos empresariales. Lo que los responsables deben saber.
La gran mayoría de incidentes de seguridad que afectan a las empresas tienen en común dos factores: el correo electrónico y técnicas de ingeniería social. Múltiples informes de prestigiosas consultoras Tech demuestran que las empresas están razonablemente bien protegidas cuando hablamos de tecnología, pero dicha tecnología es incapaz de prevenir ataques dirigidos a personas concretas que han sido engañadas con técnicas de ingeniería social. De hecho, el 94% de los ataques sufridos por las compañías tienen su origen en la herramienta más usada por un usuario medio: el correo electrónico. Bajo estas premisas, desde K35, hemos arrancando una nueva temporada de #Gelas, nuestros encuentros periódicos con clientes para proporcionarles píldoras de conocimiento y experiencias TIC útiles y relevantes.
En esta ocasión hemos mostramos en vivo e in situ cómo se prepara un ataque, conceptos OSINT, superficie de ataque, modelos de ataque, técnicas de ingeniería social usadas, cómo suplantan la identidad y cómo preparan los cebos para acabar consiguiendo su objetivo: transferencias fraudulentas entre proveedores, ataques de suplantación de CEO, etc. Para ello nada mejor que ver por dentro un ataque real. Y es lo que hicimos, realizar una demostración de un ataque real con herramientas reales, de principio a fin. Toda una vivencia y experiencia para nuestros clientes que les ayudará a ser más consciente ante estas actividades fraudulentas y reducir así la posibilidad de sufrir un incidente de seguridad de este tipo.
Agradecer a los asistentes las muestras de satisfacción y utilidad del evento.
