¿Cómo reconocer un mensaje de tipo phishing?

¿El contenido es sospechoso? El primer paso para identificar un phishing es valorar el contenido del mensaje o correo electrónico. Como hemos mencionado anteriormente, el intento de suplantación puede ser a un banco, una plataforma de pago, una red social, un servicio público, una entidad pública, etc. El objetivo es intentar asustar al usuario e […]

¿Como reportar un incidente de seguridad de la información?

Dentro del Sistema de Gestión de Seguridad de la Información (SGSI) contamos con el Procedimiento de Gestión de Incidentes de Seguridad de la Información (PR- SGSI-001), el mismo que establece las actividades de reporte, análisis, evaluación, tratamiento, aprendizaje. Accede al procedimiento PR-SGSI-001 – GESTIÓN DE INCIDENTES  

Ataques por correo electrónico – PHISHING

El phishing se refiere al envío de correos electrónicos que tienen la apariencia de proceder de fuentes de confianza (como bancos, compañías de energía etc.) pero que en realidad pretenden manipular al receptor para robar información confidencial. Por eso siempre es recomendable acceder a las páginas web escribiendo la dirección directamente en el navegador. ¿Sabías […]

Mapa de Ataques Informáticos (en tiempo real)

Los mapas de ciberataques a nivel mundial, aparte de resultar muy atractivos, son una manera visual muy eficaz para concienciar sobre el número y tipología de ciberataques que tienen lugar a nivel global. La concienciación en ciberseguridad es un reto constante y estos mapas interactivos de ciberataques pueden ser un gran aliado. Además, también son utilizados para generar interés en el sector […]

Seguridad en plataforma Apple

Durante esta semana, Apple ha publicado 5 boletines de seguridad que solucionan vulnerabilidades en los productos iOS, iPadOS, watchOS, tvOS, iCloud para Windows y Xcode. Entre todos los productos se corrigen 8 fallos de seguridad diferentes que podrían ser aprovechados para acceder a ficheros arbitrarios, ejecutar código o elevar privilegios en el sistema afectado. El […]

PECERT – Alerta Integrada de Seguridad Digital

Colección de la Alertas Integradas de Seguridad Digital, corresponde a un análisis técnico periódico realizado por el Comando Conjunto de las Fuerzas Armadas, el Ejercito del Perú, la Marina de Guerra del Perú, la Fuerza Aérea del Perú, la Dirección Nacional de Inteligencia, la Policía Nacional del Perú, la Asociación de Bancos del Perú y […]

Recomendaciones de Seguridad de la Información