Blog

Contenido Blog

 
Instituto Nacional de ciberseguridad. Sección Incibe
Protege tu empresa. Sección empresas

Asegura tus cuentas de usuario con la autenticación de doble factor

Publicado el 10/09/2020, por
INCIBE (INCIBE)
Asegura tus cuentas de usuario con la autenticación de doble factor
Es posible que más de una vez nos hayamos preguntado si mientras estamos accediendo a nuestro servicio de banca online, este es seguro o por el contrario estamos siendo espiados de alguna manera. Para esta pregunta, tenemos la respuesta: Autenticación de doble factor. El uso de la dupla usuario/contraseña en el uso de sistemas informáticos es algo a lo que estamos acostumbrados, lleva tanto tiempo entre nosotros que ya no se le presta la debida atención. Esto hace que los ciberdelincuentes centren sus esfuerzos en obtener contraseñas de acceso a sitios críticos, aprovechando que hemos bajado la guardia.

Tecnologías disruptivas para la empresa segura

Publicado el 08/09/2020, por
INCIBE (INCIBE)
Tecnologías disruptivas
En los últimos años, se han ido sucediendo, de forma vertiginosa, una serie de cambios en las tecnologías que se usan en los entornos empresariales y que han ido transformando la manera de hacer negocios o de realizar las tareas por parte de los empleados. Tenemos que conocerlas y valorar cómo pueden afectar a la seguridad.

Historias reales: DNS hijacking o cómo roban tu información sin que te des cuenta

Publicado el 28/07/2020, por
INCIBE (INCIBE)
Historias reales: DNS hijacking y cómo robar tu información sin que te des cuenta
Pedro es el gerente de una asesoría desde la que realiza las gestiones de sus clientes de manera telemática, una tarde mientras trabajaba, accedió a Internet para descargarse una aplicación necesaria para continuar con sus tareas, la instaló y continuó trabajando. Al día siguiente, accedió a la banca online para comprobar el estado de sus cuentas, pero tras introducir su usuario, contraseña y el código necesario de autenticación, la página mostró un error que decía: ‘temporalmente no disponible’. Pedro pensó que debía tratarse de un error puntual y continuo trabajando. Esa misma tarde, intentó volver a acceder de nuevo a la banca online, pero el error continuaba apareciendo.

El ataque del “Man in the middle” en la empresa, riesgos y formas de evitarlo

Publicado el 16/07/2020, por
INCIBE (INCIBE)
El ataque del “Man in the middle” en la empresa, riesgos y formas de evitarlo
El ataque MITM (“Man in the middle”), del inglés “Hombre en el medio”, es muy popular entre los ciberdelincuentes por la cantidad de información a la que pueden llegar a acceder en caso de que tengan éxito. Es un tipo de ataque basado en interceptar la comunicación entre 2 o más interlocutores, pudiendo suplantar la identidad de uno u otro según lo requiera para ver la información y modificarla a su antojo, de tal forma que las respuestas recibidas en los extremos pueden estar dadas por el atacante y no por el interlocutor legítimo. Pero veamos exactamente en qué consiste para entenderlo mejor.