El Foro Nacional de Ciberseguridad es un espacio integrado en el Sistema de Seguridad Nacional, compuesto por representantes de la sociedad civil, expertos independientes, el sector privado, instituciones académicas, asociaciones y entidades sin ánimo de lucro, entre otros; pues bien, el 14 de julio de 2023 aprobó el Código de Buen Gobierno de la Ciberseguridad, …
Categoría: Ciberataques
Riesgos asociados a los metadatos
El prefijo «meta» proviene del griego y significa «más allá» o «después de». Se emplea para indicar que un concepto se aplica sobre sí mismo. La palabra «metadatos» se traduce literalmente como «datos sobre datos». Para ser más precisos, se trata de información estructurada que describe, explica o contextualiza otros datos, generalmente en forma de …
Ciberataques a entidades locales
Que las entidades locales (ayuntamientos) son un objetivo prioritario para los ciberdelincuentes es una realidad incuestionable. Basta con revisar el listado de ciberataques que dejo enlazado aquí para dar cuenta de ello. El Centro Criptológico Nacional (CCN-CERT), dependiente del Centro Nacional de Inteligencia (CNI), consciente del problema, elaboró en abril de 2023 un guía sobre …
NatSec Cyber (USA)
Que en el ciberespacio se está librando una batalla entre diferentes países es incuestionable, con campañas continuas de ciberespionaje, sabotaje, desinformación e influencia entre potencias. Estados Unidos, China, Rusia, Irán, Corea del Norte e Israel son los principales protagonistas. Ante el temor a que se intensifiquen los conflictos en el ciberespacio, el Departamento de Justicia …
Ciberataques como causa de fuerza mayor
Estos días se ha difundido en numerosos medios una sentencia de la Audiencia Nacional que admite la suspensión de los contratos de 654 trabajadores por causa de fuerza mayor tras sufrir un ciberataque. En muchos de esos medios se habla de despidos, cuando en realidad se trata de un ERTE (Expediente de Regulación Temporal de …
Juegos para aprender ciberseguridad
Una forma de aprender es jugando. Que se lo cuenten a los niños. [Dis]connected Uno de los antivirus más populares en el mundo, Kaspersky, lanzó en 2022 un juego destinado a enseñar ciberseguridad en entornos laborales: [Dis]connected. [Dis]connected está dividido en varias sesiones, que se pueden realizar todas ellas en una hora, con el objetivo de …
Pago de rescates tras ciberataques
Pongamos por caso que su organización es víctima de un ciberataque de ransomware que bloquea el acceso a su sistema informático y encripta sus bases de datos. Los ciberatacantes le piden un rescate para liberarlo, permitiéndole recuperar el control. ¿Pagaría el rescate? Uno de los países que más ciberataques sufre es Estados Unidos. Conscientes de …
Mulas de dinero
Imagine a una persona necesitada, sin recursos, capaz de agarrarse a un clavo ardiendo para salir adelante. Esas personas, especialmente vulnerables, son el objetivo principal de organizaciones criminales que las reclutan para negocios turbios, por ejemplo, para transportar droga en su cuerpo. Son las llamadas «mulas»; pues bien, también existen las «mulas de dinero» (money …
¿Podemos reclamar daños morales tras un ciberataque?
La pregunta del título, más bien, sería la siguiente: ¿Podemos reclamar una indemnización por daños morales si nuestros datos personales se ven comprometidos en un ciberataque?. Asunto C-340/2021 El 15 de julio de 2019, los medios de comunicación búlgaros difundieron la noticia de que se había producido un acceso no autorizado al sistema informático de …
Alerta: Ciberataques falsos
Si ya teníamos suficiente con los ciberataques reales, ahora se suman los ciberataques «fake» o simulados, una modalidad de estafa que gana terreno, especialmente en Estados Unidos y que está empezando a llegar a Europa y España. Un ejemplo es el siguiente: El texto en español dice así: «Hola: ¡Somos el Grupo Lockbit! Su empresa …
