LinkedIn ya no es solo una red de networking; para los ciberdelincuentes, se ha convertido en el vector de ataque perfecto. Recientemente se ha detectado una sofisticada campaña de ingeniería social dirigida a profesionales a través de mensajes directos en LinkedIn. En esta ocasión, los atacantes han elevado el nivel de engaño utilizando herramientas de software legítimas y técnicas de "DLL Side-Loading" para pasar desapercibidos ante los antivirus tradicionales.

¿Cómo funciona este ataque?

A diferencia de los ataques de phishing comunes que utilizan enlaces sospechosos, esta campaña se basa en la confianza:

1. El contacto inicial: El atacante contacta a la víctima a través de un mensaje directo (DM) en LinkedIn, a menudo bajo el pretexto de una oferta de trabajo o una colaboración profesional.
2. El archivo malicioso: Se invita al usuario a descargar un archivo comprimido (generalmente un .ZIP). Este archivo contiene elementos que parecen inofensivos: un lector de PDF legítimo y scripts de Python originales.
3. La ejecución silenciosa: Al ejecutar el software, el sistema utiliza archivos legítimos para cargar una biblioteca (DLL) maliciosa oculta en la misma carpeta. Este método, conocido como DLL Side-Loading, permite que el troyano se ejecute de forma legítima a ojos del sistema operativo, permitiendo a los atacantes tomar control del equipo, robar credenciales o exfiltrar datos sensibles.

¿Por qué es tan peligroso?

El uso de lectores de PDF y scripts de Python legítimos hace que muchas soluciones de seguridad básicas no detecten la amenaza, ya que el ejecutable principal cuenta con firmas digitales válidas. Además, el entorno profesional de LinkedIn reduce la guardia de los empleados, quienes suelen estar más predispuestos a abrir documentos relacionados con su carrera.

Recomendaciones de seguridad desde COS Global Services

Para proteger los activos digitales de su organización, nuestro equipo de ciberseguridad recomienda seguir estas pautas:

• Extremar la precaución en redes sociales: Desconfíe de archivos adjuntos enviados por contactos nuevos o desconocidos, incluso si el perfil parece profesional.

• Implementar soluciones EDR/XDR: Es fundamental contar con herramientas de detección y respuesta en el endpoint que monitoricen comportamientos anómalos, más allá de simplemente escanear archivos conocidos.

• Controles restrictivos de ejecución: Configurar políticas de sistema que limiten la ejecución de archivos descargados desde carpetas temporales o comprimidos (ZIP/EXE/DLL) que no estén autorizados.

• Formación continua (Security Awareness): La mejor defensa es un usuario concienciado. Realizar talleres de capacitación sobre las nuevas tácticas de ingeniería social es vital para prevenir estos incidentes.

En COS Global Services, monitorizamos constantemente estas amenazas para garantizar que la infraestructura de nuestros clientes esté protegida frente a los métodos de ataque más innovadores.

¿Está su empresa preparada para detectar amenazas ocultas en software legítimo? Contacte con nuestros expertos para una auditoría de seguridad preventiva.

El pasado 20 de noviembre de 2024, IT Nexus, el hub tecnológico de COS Global Services en Tres Cantos, acogió la I Jornada de Ciberseguridad, un evento organizado junto con la Asociación de Empresarios de Tres Cantos (AETC). Esta cita reunió a destacados expertos y empresas líderes en el sector, quienes ofrecieron soluciones y estrategias para hacer frente a los retos actuales de la ciberseguridad y proteger los activos digitales de las organizaciones. ESET, Arexdata, Área Digital Abogados y COS Global Services participaron como ponentes, creando un espacio de intercambio y colaboración empresarial.

Laura Gómez, Directora General de COS Global Services y Presidenta de la AETC, inauguró la jornada, acompañada por el alcalde de Tres Cantos, Don Jesús Moreno, y varios concejales del municipio, quienes destacaron la importancia de estas iniciativas para fortalecer la innovación y la seguridad tecnológica en la región. También estuvieron presentes representantes de las Fuerzas y Cuerpos de Seguridad del Estado, como el Teniente Comandante del Puesto Principal de la Guardia Civil de Tres Cantos, Don Javier Fernández Pérez, y el Comisario Jefe de la Policía Local, Don Pedro Álvarez.

El evento destacó los crecientes desafíos de la ciberseguridad, como el ransomware y las filtraciones de datos, que amenazan tanto la operativa como la reputación de las empresas. En este contexto, proteger los sistemas y datos no es solo una cuestión técnica, sino un componente estratégico clave para garantizar la sostenibilidad empresarial.

Las ponencias ofrecieron un enfoque integral sobre cómo abordar estos retos. Arexdata inició el programa con “La importancia de asegurar el dato”, resaltando el valor crítico de la información para las organizaciones. ESET presentó “MDR: una solución integral para la Ciberseguridad”, subrayando la combinación de tecnología avanzada y supervisión humana para prevenir amenazas. Área Digital Abogados aportó una perspectiva jurídica con “Aspectos legales ante un ciberataque”, enfatizando la importancia de estar preparados ante posibles incidentes legales. Por su parte, COS Global Services cerró con “Permítenos ayudar a protegerte”, destacando su rol como agente digitalizador acreditado para facilitar a las PYMEs el acceso al Kit Digital y Kit Consulting, reforzando la seguridad mediante financiación tecnológica.

Además de los conocimientos y herramientas compartidos, el evento fomentó la creación de sinergias entre empresas y expertos, consolidándose como un punto de partida hacia un ecosistema más seguro y colaborativo en Tres Cantos.

Con esta iniciativa, COS Global Services y la AETC reafirman su compromiso con la innovación y la ciberseguridad, consolidándose como líderes en la protección digital empresarial en la era tecnológica.

AETC junto con COS organiza una jornada de ciberseguridad en IT NEXUS.

El próximo 20 de noviembre, la Asociación de Empresarios de Tres Cantos (AETC) junto con COS GLOBAL SERVICES llevará a cabo una jornada sobre ciberseguridad empresarial en nuestro edificio ITNEXUS. Este evento, que se desarrollará entre las 10:00h y las 14:00h, ha sido diseñado para ofrecer a empresas y profesionales de la tecnología conocimientos prácticos y soluciones innovadoras para la protección de datos en el entorno empresarial.

La jornada comenzará a las 10:00h con una introducción a cargo de D. Jorge O. López, Director de Tecnología e Innovación de COS GLOBAL SERVICES, quien dará la bienvenida a los asistentes destacando la importancia de reforzar la ciberseguridad en las empresas actuales. A continuación, se realizará la apertura oficial del evento, subrayando el compromiso de la comunidad con la seguridad digital.

El programa incluirá presentaciones de expertos en diferentes aspectos de la ciberseguridad. Entre los temas destacados están "La importancia de asegurar el dato", a cargo de AREXDATA, y "MDR: Una solución integral para la Ciberseguridad" de la mano de ESET, en los cuales se explorarán soluciones tecnológicas para mitigar riesgos y proteger los sistemas empresariales ante posibles amenazas.

La jornada también incluirá un coffee break con una sesión de networking a las 11:10h, brindando a los asistentes la oportunidad de intercambiar ideas y conectar con otros profesionales. Posteriormente, se abordarán aspectos legales ante un ciberataque, un tema crucial para las empresas que buscan protegerse desde una perspectiva jurídica en caso de incidentes de seguridad.

Para cerrar, D. Jorge O. López ofrecerá una ponencia sobre “Ciberseguridad, Kit Digital y Kit Consulting: Deja que te ayudemos a protegerte”, destacando la importancia de contar con herramientas de apoyo para la transformación digital de las pymes. La jornada finalizará con una sesión de networking sobre las 13:00h, acompañada de una degustación de vino.

Este evento reafirma el compromiso de COS GLOBAL SERVICES y nuestro espacio IT NEXUS con el desarrollo de prácticas de ciberseguridad en el ámbito empresarial, creando un entorno colaborativo para que las empresas protejan sus activos digitales en un mundo cada vez más interconectado.

¡Te invitamos a participar y a fortalecer la seguridad de tu empresa!

Hoy, 1 de agosto de 2024, la Unión Europea ha dado un paso trascendental en la regulación de la inteligencia artificial (IA) al poner en vigor una ley pionera a nivel mundial. Esta legislación no solo establece un marco regulador para el desarrollo y uso de la IA, sino que también posiciona a la UE como líder en la creación de un entorno seguro y ético para estas tecnologías emergentes.

¿Qué Implica Esta Nueva Ley?

La nueva Ley de Inteligencia Artificial de la UE se centra en varios aspectos clave para garantizar que el uso de la IA sea seguro, transparente y respetuoso con los derechos fundamentales. A continuación, se destacan algunos de los puntos más importantes de la normativa:

Clasificación de Riesgos

La ley categoriza las aplicaciones de IA en función de su nivel de riesgo. Aquellas consideradas de "alto riesgo" estarán sujetas a estrictas regulaciones y supervisión para prevenir posibles daños y abusos.

Transparencia y Responsabilidad:

Se exige que los sistemas de IA sean transparentes, es decir, que los usuarios sean informados cuando están interactuando con una IA. Además, se establecen mecanismos de responsabilidad para los desarrolladores y usuarios de estas tecnologías.

Prohibición de Usos Inaceptables

Ciertas aplicaciones de IA, como la vigilancia masiva sin el consentimiento adecuado y los sistemas de puntuación social similares a los empleados en algunos países, están explícitamente prohibidas.

Fomento de la Innovación Seguras

La ley también incluye medidas para apoyar la innovación, asegurándose de que las nuevas empresas y los investigadores tengan las herramientas necesarias para desarrollar tecnologías de IA de manera ética y segura.

Fases de implementación

• Fase de Preparación (agosto 2024 - diciembre 2024): Evaluación y registro de sistemas de IA existentes. Las empresas deberán adaptar sus tecnologías y procesos para cumplir con los nuevos requisitos.
• Fase de Implementación (enero 2025 - junio 2025): Monitoreo y supervisión continua de los sistemas de IA en funcionamiento. Durante esta fase, se realizarán auditorías y evaluaciones para asegurar el cumplimiento.
• Fase de Revisión y Ajuste (julio 2025 en adelante): Adaptación de la ley en respuesta a los avances tecnológicos y la evolución de los riesgos asociados con la IA. Se harán ajustes para mejorar la legislación y su aplicación.

Sanciones y multas

La ley impone sanciones severas a las empresas que no cumplan con las regulaciones. Las multas pueden alcanzar hasta el 6% de los ingresos globales de la empresa infractora o 30 millones de euros, lo que sea mayor. Además, se podrán imponer restricciones en el mercado y otras medidas coercitivas para asegurar el cumplimiento.

Impacto Global y Liderazgo de la UE

La implementación de esta ley no solo afecta a los estados miembros de la UE, sino que también tiene implicaciones globales. Al establecer un estándar alto para la regulación de la IA, la UE está influyendo en las normativas de otros países y fomentando un enfoque global hacia una IA más segura y ética.

Empresas tecnológicas, investigadores y desarrolladores de todo el mundo están observando de cerca cómo esta legislación afectará el panorama de la IA. Algunos elogian la medida como un paso necesario para garantizar el uso ético de la IA, mientras que otros advierten sobre los desafíos y costos asociados con su implementación. Las empresas tecnológicas están especialmente preocupadas por los costos de cumplimiento y las posibles complicaciones legales.Se espera que la ley fomente la confianza del público en estas tecnologías, al asegurar que su uso no comprometerá la privacidad ni los derechos fundamentales de las personas.

Conclusión

La entrada en vigor de la primera ley mundial sobre inteligencia artificial representa un cambio significativo en la manera en que se regulan las tecnologías emergentes. Esta legislación busca crear un equilibrio entre fomentar la innovación y proteger a la sociedad de los posibles riesgos asociados con la IA. Las empresas y desarrolladores deberán adaptarse a estas nuevas normativas para evitar sanciones y contribuir a un desarrollo más responsable de la inteligencia artificial.

Para asesoramiento personalizado sobre cómo esta ley puede afectar a su negocio, no dude en contactar a nuestros especialistas en regulación tecnológica gracias a GDC, consultora del grupo COS.

Conoce GDC

Desde COS, os invitamos a descubrir  GDC, empresa del grupo COS especializada en consultoría y ciberseguridad. Empresa que lidera esta vanguardia hacia la transformación digital, utilizando la IA para combatir los nuevos retos que se nos presentan en nuestro día a día.

La Inteligencia Artificial: Un Nuevo Paradigma en la Defensa Cibernética

En la era digital, la ciberseguridad se ha convertido en una preocupación crítica para empresas de todos los tamaños y sectores. Con la creciente sofisticación de los ciberataques, la necesidad de innovaciones tecnológicas en este campo es más urgente que nunca. La Inteligencia Artificial (IA) está emergiendo como una herramienta poderosa y transformadora en la lucha contra las amenazas cibernéticas, ofreciendo capacidades avanzadas para detectar, prevenir y mitigar ataques con una eficiencia sin precedentes.

Principales Características a tener en cuenta:

Detección y Respuesta en Tiempo Real

Una de las principales ventajas de la IA en ciberseguridad es su capacidad para analizar enormes volúmenes de datos en tiempo real. Los algoritmos de aprendizaje automático pueden identificar patrones y anomalías que podrían indicar una brecha de seguridad. A diferencia de los métodos tradicionales, que a menudo dependen de reglas predefinidas y pueden tardar en detectar nuevas amenazas, la IA puede adaptarse y aprender de cada intento de ataque, mejorando continuamente su precisión y velocidad de respuesta.

Prevención Proactiva de Amenazas

La IA no solo reacciona a los ataques, sino que también juega un papel crucial en la prevención proactiva. Mediante el análisis predictivo, los sistemas de IA pueden anticipar posibles vulnerabilidades y reforzar las defensas antes de que un ataque ocurra. Esto es particularmente valioso en un entorno donde las amenazas evolucionan rápidamente y los ciberdelincuentes utilizan tácticas cada vez más sofisticadas.

Automatización y Eficiencia Operativa

La automatización impulsada por la IA también está revolucionando la eficiencia operativa en ciberseguridad. Tareas que antes requerían la intervención manual de expertos pueden ahora ser gestionadas automáticamente por sistemas inteligentes. Esto libera a los profesionales de ciberseguridad para que se concentren en problemas más complejos y estratégicos, mejorando la respuesta global a incidentes y optimizando los recursos disponibles.

Desafíos y Consideraciones Éticas

A pesar de sus numerosas ventajas, la implementación de IA en ciberseguridad también presenta desafíos significativos. La dependencia de algoritmos y datos puede generar preocupaciones sobre la privacidad y el sesgo, y es esencial que las empresas adopten prácticas éticas y transparentes en el uso de estas tecnologías. Además, los ciberdelincuentes también están empezando a utilizar IA para mejorar sus técnicas de ataque, lo que significa que la carrera armamentista digital continúa evolucionando.

Conoce GDC

Desde COS, os invitamos a descubrir  GDC, empresa del grupo COS especializada en consultoría y ciberseguridad. Empresa que lidera esta vanguardia hacia la transformación digital, utilizando la IA para combatir los nuevos retos que se nos presentan en nuestro día a día.

Estrategias para fortalecer la Seguridad del Puesto de Trabajo

Descubre cómo resolver los desafíos del Digital Workplace

> La seguridad en el Digital Workplace

Un lugar de trabajo digital moderno ofrece a las empresas y su personal mucha más flexibilidad y posibilidades de colaboración sin inconvenientes. Sin embargo, el espectro de requerimientos a tener en cuenta para que el Digital Workplace sea viable y estable en las organizaciones va mucho más allá, ya que no solo se teletrabaja con herramientas de comunicación, colaboración y productividad, elementos como la ciberseguridad y la resiliencia juegan un papel determinante en el desarrollo de este modelo.

Los responsables de TI deben afrontar la seguridad informática, la protección de los datos, la conformidad normativa y la seguridad en general con una arquitectura de seguridad adecuada que garantice así el lugar de trabajo digital de los empleados.

¿Por qué es necesario integrar Soluciones de Ciberseguridad alrededor del Digital Workplace?

Orientar la Transformación Digital de tu Negocio hacia una cultura Digital Workplace trae consigo muchos beneficios, pero sin una estrategia de ciberseguridad adecuada, puede crear numerosos puntos débiles en la infraestructura del negocio.

La modalidad de trabajo remoto crea muchos puntos de acceso para los atacantes. La gestión de dispositivos puede ser algo engañosa cuando los empleados se conectan desde sus hogares, ya que pueden estar utilizando sus dispositivos personales para trabajar, o viceversa, lo que los hace más susceptibles a sufrir ataques de ingeniería social y phishing por fuera del ecosistema de la oficina.

“Evitar que los hackers u otros agentes maliciosos puedan aprovecharse de las vulnerabilidades de nuestra Infraestructura y desestabilizar nuestro Negocio tiene que convertirse en nuestra prioridad.”

Integrar soluciones de Seguridad en el Digital Workplace en tu organización es necesario para evitar el riesgo de filtraciones de datos, asegures la seguridad y privacidad de tus empleados y clientes, evites riesgos legales ante una seguridad ineficiente y poner en peligro la reputación de tu marca que puede provocar la pérdida total de confianza de tus clientes.

¿Cómo reconciliar el Digital Workplace con la Ciberseguridad?

Con frecuencia, la seguridad y la practicidad entran en conflicto porque la mayor parte del tiempo una se ve comprometida por la otra. Dado que la razón principal de invertir en un Digital Workplace es la practicidad, es muy probable que sea la seguridad la que quede en un segundo plano. Por ejemplo, para alentar a los empleados a adoptar la nueva solución de Digital Workplace, las organizaciones se inclinan por implementar un método de autenticación simple y familiar en lugar de uno seguro.

Sin embargo, las consecuencias de una violación de seguridad son tan altas que las organizaciones deben encontrar una forma de reconciliar a la ciberseguridad con la practicidad en el Digital Workplace. Particularmente, durante la etapa inicial de implementación de una solución de Digital Workplace y la transición hacia el trabajo remoto, los hackers mal intencionados podrían aprovecharse de la confusión y llevar a cabo un ciberataque contra la empresa.

Ponerle solución es fácil: COS, tu aliado tecnológico

COS ayuda a empresas y organizaciones a establecer una arquitectura integral para la seguridad del lugar de trabajo digital. Ofrecemos Servicios y Soluciones que garantizan el control de las mismas que van desde la consultoría y el diseño de un plan de trabajo hasta la implementación y ejecución de las operaciones diarias como parte de los servicios administrados.

Si necesitas ayuda a la hora de crear y establecer la estrategia que fortalezca la seguridad en tu Digital Workplace, no dudes en ponerte en contacto con nosotros.

#Ciberseguridad  ·  #DigitalWorkplace  ·   #TransformaciónDigital