Categoría
Categoría: Infraestructura Crítica
Artículos de Insylux Cybersecurity sobre infraestructura crítica.
La red de su empresa puede quedar expuesta: cómo revisar los equipos centrales
Una función de administración habilitada en el equipo equivocado puede transformar el centro de la red en un punto de entrada.
Sus datos dependen de estos equipos: cómo revisar una falla en el almacenamiento
Actualizar un equipo que conecta servidores y almacenamiento exige controlar tanto la falla de seguridad como el riesgo de detener la operación.
La consola que controla sus servidores: qué revisar tras la alerta de HPE iLO 7
Una interfaz de administración fuera de banda puede reiniciar, aprovisionar y observar servidores. Su exposición debe tratarse como acceso privilegiado, no como consola auxiliar.
Equipos industriales heredados: cómo reducir el riesgo sin detener la operación
En tecnología operacional, actualizar no siempre es inmediato. La empresa necesita conocer firmware, función, soporte, segmentación y alternativa antes de intervenir.
Edificios inteligentes expuestos: cómo proteger los controladores EasyIO
Un edificio inteligente también es una red de tecnología operativa. Si las comunicaciones revelan información sensible, el riesgo puede saltar de la consola a climatización, accesos y continuidad.
Reglamento DORA: cómo preparar la resiliencia operativa digital
DORA es un reglamento europeo, no una certificación. Esta guía traduce sus cinco pilares en gobierno, evidencia, pruebas y decisiones sobre proveedores TIC.
IA contra PLC: qué demuestra el exploit portado por Forescout
Un experimento controlado logró adaptar CVE-2021-31886 entre dos PLC con apoyo de IA y mucha intervención humana. La señal no es autonomía total, sino una barrera técnica que empieza a bajar.
Amenaza activa contra PLC Siemens S7: cómo proteger los entornos OT
Varias agencias advierten que actores de amenaza usan escaneo y scripts asistidos por IA contra controladores Siemens S7. La respuesta exige inventario, aislamiento, control de accesos y monitoreo industrial, no solo aplicar parches.
Phishing dirigido: El 85% de las empresas en riesgo inminente
El phishing dirigido representa hoy la amenaza cibernética más crítica y silenciosa para el tejido empresarial moderno. A diferencia de las campañas de correo no deseado masivo que inundaban las bandejas de entrada hace una década, los ataques contemporáneos han evolucionado hacia operaciones quirúrgicas de alta precisión. Informes de seguridad recientes y análisis de inteligencia […]
Everest Ransomware ataca a Nissan y roba 900GB de datos
Everest Ransomware y el Robo de 900GB en Nissan La amenaza de ransomware escaló dramáticamente con el grupo Everest, que afirma haber comprometido los sistemas internos de Nissan Motor Corporation y exfiltrado aproximadamente 900GB de datos corporativos. Según los reportes publicados en foros clandestinos y sitios de filtraciones, el grupo dio a la multinacional japonesa un plazo de pocos […]
Alerta en Centro de Datos: Vulnerabilidad CVSS 10.0 en HPE OneView
El «Radio de Explosión» Perfecto En el mundo de la gestión de vulnerabilidades, una puntuación CVSS de 10.0 es algo raro. Significa la «tormenta perfecta»: fácil de explotar, no requiere autenticación, se puede hacer de forma remota y el impacto es total. Lamentablemente, eso es exactamente lo que enfrentamos esta semana con HPE OneView. El 7 de enero […]
Soporte
Tome el control y proteja su información
Cuéntenos su situación y le indicaremos, sin compromiso, por dónde debería empezar.
