Más del 60% se plantea cambiar de empresa en el próximo año, según un estudio de Ians Research y Artico Search, llevado a cabo en Norteamérica
La baja satisfacción laboral, con un crecimiento profesional limitado, dificulta la contratación y conservación del personal de primera línea de defensa
Cada vez más trabajadores del sector están asumiendo responsabilidades que exceden de sus funciones principales, debido a las limitaciones de los recursos en las empresas y la falta de eficiencia operativa. En EE.UU. y Canadá, el 61% pasa, al menos, el 30% de su tiempo trabajando en varios dominios. A ello, se une un notable descontento laboral debido, especialmente, a la falta de proyección dentro de la organización. Así lo refleja el Informe ‘2025 Cybersecurity Staff Compensation Benchmark Report’ de Ians Research y Artico Search.
También destaca tres, el de electricidad, el de telecomunicaciones y el bancario, de alta madurez y marcando el camino que debe seguirse
ENISA pone en marcha ‘NIS360’, nueva metodología para evaluar la madurez de sectores de NIS2 alertando de la falta de madurez de seis concretos
La Agencia de Ciberseguridad de la UE (Enisa) ha publicado un informe, el ‘NIS360’, con el que pretende comenzar una línea de trabajo que permita evaluar el grado de ciber preparación de los sectores considerados de alta criticidad según la Directiva NIS2, proporcionando tanto una visión comparativa como un análisis más profundo de cada uno de ellos. Con él, pretende “ayudar a los Estados miembros y a las autoridades nacionales a identificar lagunas y priorizar los recursos”. Para ello, el estudio se basa en la opinión de casi 1.400 profesionales y en datos de autoridades nacionales, con un mandato horizontal o sectorial, de las propias organizaciones concernidas y de fuentes de la UE, como Eurostat.
Sólo entre 2023 y 2024 se registraron, en Europa, casi 500 incidentes, según el primer informe de ciberamenazas en el sector de Enisa
La IA permite ataques de phishing “más realistas, personalizados, engañosos y psicológicamente manipuladores contra el sector financiero”
El sector financiero europeo es uno de los principales objetivos del cibercrimen. Para ofrecer un estado del arte de las ciberamenazas que sufre, por primera vez, la Agencia de la Unión Europea para la Ciberseguridad (Enisa) ha publicado un análisis específico, a través de los incidentes registrados entre enero de 2023 y junio de 2024, en los que no faltan desde ataques de denegación de servicio distribuido (DDoS), intensificados por conflictos geopolíticos, hasta contra la cadena de suministros, proveedores digitales y, también, fraudes en línea. Por ello, pide intensificar los esfuerzos y la compartición de información.
Aunque la certificación es voluntaria, quienes la obtengan sí están obligados a notificar los fallos de seguridad que detecten y corregirlos
ENISA publica el esperado informe de gestión y divulgación de vulnerabilidades para los certificados que se obtengan en 2025 bajo el EUCC
La Agencia de Ciberseguridad para la UE (Enisa) ha publicado su primer informe de orientación de ‘Gestión y divulgación de vulnerabilidades’, en su versión 1.0.11, a diciembre de 2024, dentro de lo contemplado por el Esquema de Certificación de Ciberseguridad Basado en Criterios Comunes (EUCC), en vigor desde febrero.
El robo de credenciales y la extorsión, a través del robo de información con ransomware, ha crecido en 2024, según un informe de Picus Security
Tener cubiertas 10 de las más de 200 técnicas de ataque del marco Mitre ATT&CK permite hacer frente al 93% de las amenazas
Desde hace un lustro, el ‘Informe Red’ de la compañía Picus Security ofrece un análisis detallado de las tácticas, técnicas y procedimientos (TTP) más frecuentes de los adversarios observados durante el año anterior, permitiendo adaptar las nuevas estrategias de defensa a estos riesgos. Para ello, sus responsables han analizado, en esta edición, entre enero y diciembre, más de un millón de muestras de malware y mapeado más de 14 millones de acciones maliciosas, identificando, entre las 200 registradas, las 10 técnicas del marco Mitre ATT&CK más empleadas y que, curiosamente, representan el 93% de todas las actividades maliciosas observadas. Y es que, el documento busca ofrecer un ‘estado del arte’ de “dónde nos encontramos hoy y hacia dónde se dirigen las amenazas cibernéticas”, además de recordar que la ciberseguridad no sólo supone invertir en tecnología sino en “aprender a pensar como un atacante para defenderse mejor”. Así, entre otros aspectos de interés, los investigadores del informe destacan que actualmente los cibercriminales ya no basan sus ataques únicamente en un tipo de técnica, sino que apuestan por combinar múltiples métodos para maximizar el daño y evadir la detección.
El 71% de las empresas espera incrementar su inversión en este ámbito, incluyendo mejorar de forma notable la concienciación de la dirección, según DNV Cyber
La transición del sector energético crea nuevas superficies de ataque y amenazas más complejas, convirtiendo lo digital en su mayor riesgo
El sector energético es uno de los más críticos por las consecuencias que tiene cualquier incidente. Y cada vez está más conectado, tanto en su parte TI como OT, lo que está llevando a las compañías a invertir y mejorar en madurez en este ámbito. De hecho, dos de cada tres profesionales del sector (65%) afirman que sus directivos consideran que la ciberseguridad es el mayor riesgo actual para su negocio, según el informe ‘Energy Cyber Priority 2025: Addressing Evolving Risks, Enabling Transformation’, de la consultora DNV Cyber, con la participación de 375 profesionales de compañías de todo el mundo.
Ha sido publicado en un momento complejo en el que algunas voces de la Administración Trump están apostando por mayor desregulación
La Casa Blanca publica un informe, con la opinión de 300 expertos, alertando de los riesgos de ciberseguridad en el sector espacial
Tras el riesgo de que Elon Musk deje el ejército ucraniano sin las capacidades de su red de satélites Starlink o del ciberataque sufrido, en marzo, por la Agencia Espacial Polaca, la UE ha incrementado sus esfuerzos por conseguir que este ámbito sea más ciberseguro. Prueba de ello es que, recientemente, la Agencia Espacial Europea (ESA) y la Oficina Espacial de Estonia anunciaron el desarrollo de una nueva gama de productos de ciberprotección para este sector, “cuyo objetivo es hacer que la tecnología espacial sea más segura y accesible para las empresas”, destacaron.
Publican un documento donde analizan su viabilidad mediante el establecimiento de un centro único, el EU Hub
Las AUTORIDADES EUROPEAS DE SUPERVISIÓN estudian el camino hacia una mayor centralización en la notificación de incidentes en el sector financiero
Las tres Autoridades Europeas de Supervisión (más conocidas por sus siglas en inglés, ESA), formadas por la Autoridad Bancaria Europea (EBA), la Autoridad Europea de Seguros y Pensiones de Jubilación (EIOPA) y la Autoridad Europea de Valores y Mercados (ESMA), han publicado un amplio informe en el que evalúan la viabilidad de una mayor centralización en la notificación de incidentes importantes relacionados con las TIC, por parte de las entidades financieras, mediante el establecimiento de un centro único de la UE.
La confederación de institutos que los agrupa publica su informe de riesgos con notables recomendaciones y retos, también frente a NIS2 y DORA
Los auditores internos europeos identifican los riesgos asociados con la ciberseguridad y la IA como su prioridad para 2025
La Confederación Europea de Institutos de Auditoría Interna (ECIIA) ha publicado, por noveno año, su informe ‘Risk in Focus: Un entorno de riesgos cada vez más interconectados’, con la respuesta de casi 1.000 auditores internos de institutos de 20 países europeos, España incluida. Un estudio en el que ha alertado que la disrupción digital –y de forma especial en lo que atañe a la ciberseguridad y la continuidad de negocio–, junto al cambio climático serán los riesgos que más crecerán hasta 2028. El capital humano, la diversidad y la gestión del talento (con un 52% de los encuestados clasificándolo como uno de los cinco principales riesgos), así como la incertidumbre geopolítica y la macroeconómica (39% de los preguntados), también ocupan un lugar destacado, lo que pone de relieve los desafíos complejos e interconectados que enfrentan las organizaciones. “Dado que no hay señales de que la velocidad de los riesgos disminuya en una amplia gama de áreas interconectadas en toda Europa, es más crucial que nunca que los auditores internos apoyen a sus organizaciones a nivel estratégico”, destaca el documento.
