Entradas Etiquetadas :

ciberseguridad

bug bounty
Bug bounty: cazarrecompensas en ciberseguridad
1024 674 Prestigia

Suena raro decirlo pero en cuestión de seguridad en Internet, no hay mejor defensa que un buen ataque. Es decir, si quieres detectar tus vulnerabilidades, ¡ponlas a prueba! Y eso es precisamente lo que hacen hoy en día muchas compañías: contratan a hackers éticos que atacan sus sistemas para encontrar errores. De hecho, hace tiempo que se conocen los bug bounty, algo así como unos cazarrecompensas de errores y vulnerabilidades.

Los grandes expertos en ciberseguridad están muy solicitados en corporaciones y organizaciones de todo tipo que deciden integrar hackers externos para garantizar la seguridad de su estrategia. ¿Su misión? Detectar fallos, errores y vulnerabilidades a cambio de recompensas que cada vez incluyen más ceros en sus cifras. Y es que las empresas ya se han dado cuenta de los riesgos de ciberseguridad que están al acecho por la red.

Programas de bug bounty

Como decíamos, cazar errores se ha vuelto un gran oportunidad en los últimos años para hackers de todo el mundo. Las grandes empresas han decidido poner toda la carne en el asador por su seguridad y crean programas de bug bounty para animar a los hackers éticos a encontrar sus vulnerabilidades. Aquí puedes consultar un listado exhaustivo de los programas de bug bounty actuales.

Una de las primeras en crear un programa de bug bounty fue Apple en el verano de 2016. Y lo hizo con premios de hasta 200.000 dólares para los guardianes de la seguridad que encontraran los mayores descubrimientos. Microsoft también ha llegado a dar hasta 100.000 dólares y Twitter invirtió –sí, la seguridad es una inversión– 300.000 dólares en dos años.

Facebook: en busca de bugs informáticos

El caso de Facebook requiere mención a parte. En 2013 la compañía se gastó más de un millón de dólares en recompensas por detectar vulnerabilidades de la mano de hackers éticos. Y no sería de extrañar que en 2018 Facebook supere con creces esta cifra.

La plataforma que dirige Zuckerberg acaba de pasar por la peor crisis de reputación de la historia de Facebook y ahora quiere recuperar a toda costa la confianza de los usuarios. Por eso, la red social ha decidido lanzar un programa de Recompensa por Vulnerabilidad de Datos (Data Abuse Bounty) por el que podría ofrecer recompensas de hasta 40.000 dólares a aquellos hackers que informen de cualquier mal uso de datos por parte de los desarrolladores de aplicaciones.

¿Te preocupa tu seguridad? ¿Crees que necesitas detectar vulnerabilidades? Quizás no puedas permitirte ofrecer cifras astronómicas en bug bounty. Por eso, nuestros expertos de Prestigia Seguridad pueden guiarte para desarrollar tu propio programa de recompensas.

hacking etico
Presente y futuro del hacking ético
1024 683 Prestigia

El pasado 15 de marzo participábamos en el Hacker’s Challenge, que llegaba por primera vez a España. En los últimos años hemos visto cómo la seguridad en Internet es cada vez más vulnerable y grandes compañías y Gobiernos de todo el mundo están en el punto de mira de los hackers. Por eso hoy queremos hablaros del hacking ético.

Este año, en Davos, el Foro Económico Mundial selañaba que la ciberseguridad se ha convertido en un desafío global. Aunque cada día es mayor el número de hackers, aficionados y consolidados, también es cierto que cada vez hay más hackers que abandonan la ciberdelincuencia y pasan a emplear su know-how de forma ética, ayudando a proteger en la red a Gobiernos y corporaciones.

También conocidos como white hat hackers, estos guardianes de la seguridad en una galaxia llamada red luchan contra sus homólogos del lado oscuro. Pero, ¿qué hacen exactamente? Pues detectar y neutralizar ataques que pueden crear agujeros de seguridad para usuarios, empresas y gobiernos. Y es que algunos hackers han llegado a colarse en las entrañas del Pentágono, la NASA o la CIA, entre otros.

El hacking ético: una tendencia al alza

Más allá de combatir los ataques de seguridad en Internet, los hackers éticos también son contratados por empresas, tanto grandes como pequeños, e instituciones y organizaciones para probar los niveles de seguridad y detectar vulnerabilidades.

Estos guardianes de la seguridad son cada vez más demandados y, según un informe de Infoempleo y Deloitte, para 2020 los hackers éticos supondrán el 9,3% de las vacantes laborales en perfiles digitales. En este sentido, es muy curioso el caso de Holanda. El país ha puesto en marcha un proyecto de reinserción que obliga a hackers menores de edad que han delinquido a trabajar al servicio de la ley. Es decir, el castigo a su delito pasa por usar sus virtudes y habilidades a nivel informático con fines legales.

Según INCIBE, en 2017 se registraron en nuestro país más de 120.000 incidentes de seguridad informática. Una cifra nada desdeñable que nos alerta sobre los riesgos de no mantener un nivel óptimo de seguridad no solo como empresas, también a nivel de usuario. Sobre todo, teniendo en cuenta que hace tres años apenas se registraron 18.000 ciberataques en España.

Si trabajas en una gran corporación y quieres proteger la información y datos sensibles de tu empresa, desde Prestigia Seguridad podemos ofrecerte el servicio de hacking ético para que tu empresa conozca sus puntos débiles y pueda adoptar las medidas necesarias para mitigar los riesgos.

mejorar seguridad en internet
Tu seguridad en internet y 6 consejos para mejorarla
1024 481 Prestigia

La seguridad en Internet es un tema que nos debería preocupar mucho a todos. No importa si eres una gran empresa, una pyme o un particular, en la red todos estamos expuestos a riesgos, cada día mayores, riesgos de los que debemos protegernos.

¿Alguna vez has rechazado comprar por Internet porque no confiabas al 100% en esa web? ¿Tienes archivos importantes de tu empresa en la nube? ¿Te preocupan las páginas a las que pueda acceder tu hijo pequeño? Si has contestado con un ‘Sí’ a alguna de estas preguntas…estás en el sitio adecuado

Celebrando la seguridad en Internet

El pasado 6 de febrero se celebraba el Día de la Internet Segura y desde Prestigia Seguridad nos unimos a la celebración compartiendo algunos consejos para garantizar tu seguridad en Internet.

“Crea, conecta y comparte el respeto: Una Internet mejor comienza contigo». Ese ha sido el lema escogido este año para celebrar el Día de la Internet Segura. Un lema que debería convertirse en una máxima para todos nosotros. Sin embargo, por la red circulan muchos usuarios que a los que interesa poco el bien común. Por eso, es necesario velar por nuestra seguridad en Internet: desde la protección de datos hasta la identidad digital, pasando por cosas tan sencillas e importantes como crear contraseñas seguras.

¿Cómo mejorar tu ciberseguridad?

Existen en el mundo 4.000 millones de internautas aunque la mayoría de ellos probablemente desconocen amenazas como el ransomware, phishing o ciberbullying, entre otras.

Y si desconoces una amenaza, ¿cómo vas a estar preparado para combatirla? A continuación te dejamos algunos consejos para mejorar tu seguridad en Internet:

1. Mantén actualizado tanto el sistema operativo como las apps de tu móvil. Esto es fundamental para evitar nuevas amenazas no contempladas en las versiones anteriores.

2. Ten un buen filtro contra el spam y nunca abras el correo no deseado. Revisa con prudencia el correo no deseado y no abras ficheros adjuntos de remitentes desconocidos o sospechosos (a veces los hackers utilizan nombres y correos electrónicos de tus contactos para escribirte, pero leyendo detenidamente el correo es fácil detectar rarezas en el idioma, las peticiones, el contexto…). Los bancos nunca te pedirán que cambies la contraseña a través de un correo electrónico. Desconfía también de ofertas exageradas o irreales, suelen ser un fraude. ¡Directamente a la papelera!

3. Instala una solución de seguridad. Existen soluciones gratuitas y de pago para mantener tu ordenador protegido, que incluyen multitud de aplicaciones para proteger el correo, la navegación por Internet, la descarga de ficheros, … frente a virus y otras amenazas. Puedes consultar aquí las que recomienda la Oficina de Seguridad del Internauta y elegir las que más te convengan según el uso que hagas de la red: herramientas gratuitas para tu seguridad en internet.

4. Crea una contraseña segura. No busques una sencilla y fácil de recordar porque será fácil de hackear. Mejor crea un contraseña con músculo, es decir, que contenga números, minúsculas, mayúsculas, algún símbolo si el sistema te lo permite y al menos 8 caracteres. Obviamente, tampoco uses la misma contraseña en diferentes sitios, pues si el hacker compromete la seguridad de uno de ellos, podría acceder al resto de tus espacios digitales con la misma contraseña.

5. En Redes Sociales, para mejorar tu seguridad en Internet lo mejor es el sentido común. Piénsatelo dos veces antes de compartir cierta información personal. ¿Pasaría algo si un delincuente accede a esa información? Si la respuesta es sí, no la compartas.

6. Respecto a las apps, no descargues ninguna que no sea oficial y mejor hacerlo a través de Google Play o Apple Store.

¿Qué te ha parecido? ¿Conocías ya estas recomendaciones o es la primera vez que las oyes? Sea como sea, esperamos que las pongáis en práctica y os sean útiles para mejorar vuestra seguridad en Internet. Y si buscas soluciones profesionales para tu negocio, aquí estamos para ayudarte 🙂

  • 1
  • 2

En Prestigia Online S.L. utilizamos cookies para asegurar que damos la mejor experiencia al usuario en nuestro sitio web. Si continúa utilizando este sitio asumiremos que está de acuerdo. Más información sobre las cookies que utilizamos en nuestra Política de cookies.

Configuración de Cookies

Debajo puede elegir el tipo de cookies que permite en esta web. Las funcionales son necesarias para el funcionamiento de la web. Las analíticas nos ayudan a ofrecer contenido más interesante según sus intereses. Las de Social Media ayuda a compartir el contenido que considere interesante.

Pulse el botón "Guardar configuración de cookies" para aplicar selección.

FunctionalOur website uses functional cookies. These cookies are necessary to let our website work.

AnalyticalOur website uses analytical cookies to make it possible to analyze our website and optimize for the purpose of a.o. the usability.

Social mediaOur website places social media cookies to show you 3rd party content like YouTube and FaceBook. These cookies may track your personal data.