CCN-CERT Recomendaciones de seguridad para situaciones de teletrabajo y refuerzo en vigilancia

-

El CERT del Centro Criptológico Nacional (CCN-CERT), ha presentado su Informe de Buenas Prácticas CCN-CERT BP/18 Recomendaciones de seguridad para situaciones de teletrabajo y refuerzo en vigilancia. Este documento tiene por objetivo ofrecer una serie de pautas que permitan garantizar la seguridad de todas las herramientas y soluciones utilizadas durante el trabajo en remoto.
Debido a la pandemia actual provocada por el COVID-19, un gran número de organizaciones, públicas y privadas, han tenido que implantar en un tiempo muy reducido soluciones de teletrabajo que abarcan un gran número de aspectos, como dispositivos corporativos, conexión a internet, aplicaciones de mensajería, videoconferencia, acceso remoto a la red, etc.




En muchas ocasiones esta rápida implantación se ha realizado sin contar con todas las medidas de seguridad habituales en la organización y esto puede ser un caldo de cultivo para que los ciberdelincuentes aprovechen para incrementar sus ataques.
Es por ello que el CCN-CERT recoge en el informe una serie de recomendaciones y pasos a seguir para seguir manteniendo la confidencialidad, integridad y disponibilidad de la información, como si se estuviese en la oficina.
El informe incluye un listado con todas aquellas compañías de ciberseguridad que operan en nuestro país que han decidido ofrecer, de manera altruista, algunos servicios y soluciones para diferentes públicos. 
MrLOOQUER está entre las empresas incluidas en el informe. Proporcionamos una visión de las organizaciones desde el punto de vista del atacante. Ofrecemos la posibilidad de realizar una monitorización continua de la superficie de ataque de las compañías y exponemos la información de forma sencilla y transparente. Adicionalemnte MrLOOQUER ofrece la posibiliad de monitorizar infraestructura en las principales soluciones de "cloud" como Amazon, GCP y Azure con un tiempo de puesta en marcha mínimo [https://docs.mrlooquer.com/integrations/mrlooquer-amazon].




Comments

  1. Mario Garcia28 June 2022 at 04:11

    Ando leyendo mucho acerca del teletrabajo, un tema que desde inicios de la pandemia se ha incrementado, ahora las ofertas de teletrabajo son mayores y mejor pagadas.

    saludos

    ReplyDelete

Post a Comment

Popular posts from this blog

MrLooquer IOCFeed is now part of Maltiverse

-
Image
Maltiverse is born as a service oriented to cybersecurity analysts for the advanced analysis of indicators of compromise. And few days ago Maltiverse announce the on boarding of a new IoC feed that contains really valuable information. This feed is MrLooquer IOCFeed. MrLooquer IOC Feed is the first threat feed focused on systems with dual stack. Since IPv6 protocol has begun to be part of malware and fraud communications, It is necessary to detect and mitigate the threats in both protocols (IPv4 and IPv6). We analyze and generate daily our dual stack threat feed. You can download below the IOCs we’ve seen in the last 7 days. However, you can access to all our threat database in our IPLake service. Try Maltiverse with MrLooquer integrated and tell us your feelings. MrLooquer on Maltiverse Happy Haking
Read more

MrLooquer Rating Integration with Cloud Infrastructure

-
Image
At last RootedCon edition our CTO Raul Requero presented to the audience our tool MrLooquer Rating. One of the use cases we presented is the integration of MrLooquer Rating with Cloud environments . This integration solves one of the main problems of security officers, that is having an updated inventory in real time of elements exposed to internet and perform a security analysis automatically. We have developed an AWS Lamba to make almost immediate starting monitoring your Cloud infrastructure with MrLooquer Rating. To show how it works we shown a video with a real demo of an AWS account where the lamba is deployed and immediately all new instances launched are provisioned to MrLooquer Rating and analyzed. Thank you to RootedCON organization for such a great opportunity to share our tools there! If you want to test it by yourself you'll just need an authentication token that you can get from our web service. Do you want to know more about this int...
Read more