InnoTec, la empresa de Ciberseguridad del Grupo Entelgy, de máxima actualidad tras el ataque mundial del ransomware WannaCry desde el mismo momento en que empezaron a detectarse los primeros casos.

Nuestro SmartSOC refuerza su actividad frente al ransomware WannaCry tras el ataque producido el pasado viernes 12. Todo el equipo de profesionales que conforman nuestro centro neurálgico de servicios de ciberseguridad está centrando su actividad en identificar, proteger, detener y mitigar un incidente que, ya desde los primeros minutos, se preveía de una virulencia inusitada.

A través de nuestro servicio de monitorización, nuestras reglas de detección (contamos con más de 70.000) actualizadas continuamente, la correlación de eventos, el trabajo de investigación de nuestros expertos, el análisis de los sistemas y equipos que pudieran ser vulnerables y la compartición de información con los principales centros de referencia de todo el mundo (el incidente ha sido global), se trabajó para frenar el ataque y, sobre todo, se han tomado las medidas de mitigación más indicadas para cada caso.

Asimismo, InnoTec colaboró rápidamente con el CCN-CERT, del Centro Criptológico Nacional, para la elaboración de su Informe de Código Dañino: CCN-CERT ID-17/17 Código Dañino. WannaCry que recoge el análisis preliminar de la campaña de ransomware de la familia WannaCry.

El Informe recopila detalles generales del malware, el procedimiento de infección, sus características técnicas, la persistencia en el sistema, las conexiones de red y los archivos relacionados. Además, los puntos más importantes del documento recogen las formas de detección y desinfección, así como la vacuna para evitar la ejecución del ransomware.

Todos los medios de comunicación se han volcado en la difusión de esta noticia, contando para ello con las declaraciones de expertos en ciberseguridad.

Félix Muñoz, director general de InnoTec (Grupo Entelgy), estuvo con Antena3 en nuestras oficinas, explicando los pormenores de la campaña de ransomware WannaCry.

Félix Muñoz abordó el modo de proceder de nuestro servicio 24x7 para proteger a los más de 250 clientes de los ataques y las principales medidas preventivas que se estaan llevado a cabo desde nuestro Centro de Operaciones de Ciberseguridad, SmartSOC.

Puedes ver las declaraciones de Félix Muñoz en Antena3 aquí

• Entelgy inaugura su SmartSOC, uno de los mayores centros de ciberseguridad de España
• InnoTec ingresa en el Centro de Ciberseguridad Industrial (CCI)
• La Agencia Europea de Ciberseguridad (ENISA) visita nuestro SmartSOC
• Félix Muñoz habla de la evolución de los ciberataques en 2017 para la revista SIC
• 10 delitos digitales de los que protegerse en 2017
• ¿Qué ciberataques pueden ser los más peligrosos a día de hoy?

Con motivo del Día mundial de Internet, en InnoTec, empresa de ciberseguridad del grupo Entelgy, hemos elaborado un listado de recomendaciones de seguridad para ayudar a usuarios y empresas a estar más protegidos de cara al nuevo escenario tecnológico en el que nos estamos sumergiendo.

Han pasado casi 30 años desde que Tim Berners-Lee y Robert Cailliau desarrollasen la World Wide Web (WWW), popularizando la red que hasta entonces era prácticamente de uso institucional y militar. En la actualidad los dispositivos móviles y el Internet de las Cosas (IoT) están revolucionando la forma en la que interactuamos con nuestro entorno y nos mantenemos comunicados las 24 horas del día. Esta mayor conexión presenta numerosa ventajas, como inmediatez, accesibilidad, trabajo colaborativo, etc.; pero, al mismo tiempo, tiene por delante un gran desafío, la seguridad.

1. Concienciación, el usuario es la primera barrera de seguridad

¿Quién podría estar interesado en atacarme a mí? Esta es la idea generalizada que está en la cabeza de muchos usuarios y responsable de empresas que no aplican medidas de ciberseguridad. La base de la concienciación en seguridad es desterrar el “mito de la irrelevancia”, todos somos víctimas potenciales y no solo por la información que contiene nuestros dispositivos, sino porque en muchas ocasiones los ciudadanos de a pie son el principal punto de acceso para llevar a cabo ciberataques masivos a compañías y organismos de la administración. 

2. Navegar de forma segura y “no picar” en acciones de phishing

Los protocolos HTTPS no son una garantía absoluta, pero navegar y realizar compras online en sitios web que los utilizan nos proporciona una capa más de protección frente ataques dirigidos al robo de información y otras ciberamenazas, ya que los datos se transmiten de manera cifrada. Por otro lado, especialmente para no ser víctimas de acciones conocidas como phishing, debemos ser especialmente precavidos con las páginas, correos electrónicos e, incluso, anuncios en portales web legítimos que intentan suplantar la identidad personas y organizaciones para que proporcionemos nuestros datos personales. Uno de los ejemplos más frecuentes de phishing que hemos detectado desde nuestro SOC, Centro Avanzado de Operaciones de Seguridad, son páginas web que se hacen pasar por los sitios oficiales de grandes cadenas de supermercados y, a cambio de los datos personales de los usuarios, ofrecen falsos cupones o bonos de descuento.

3. Precaución en el uso de aplicaciones de mensajería automática y correo electrónico

El correo electrónico es una de las principales vías de recepción de malware, virus o cualquier tipo de programa malicioso que tiene como objetivo acceder o dañar los dispositivos y sistemas. Con la aparición de las aplicaciones de mensajería instantánea, como Whatsapp o Messenger, los medios para infectar los dispositivos con malware se amplían de forma considerable y las recomendaciones de seguridad también deben seguirse en estos canales. La regla básica en el uso del correo electrónico y aplicaciones es desconfiar de mensajes o archivos adjuntos de direcciones desconocidas o con contenidos que no mantienen relación con la persona que nos envía el mensaje y, como mínimo, comprobarlos con antivirus.

4. Protección frente amenazas físicas y digitales

Con las nuevas técnicas de ingeniería social, acciones destinadas a manipular a los usuarios para comprometer sus dispositivos o los sistemas que usan, las fronteras entra la seguridad física y online cada vez están más diluidas. Por ejemplo, en la “estafa del soporte técnico” los delincuentes se hacían pasar por técnicos de mantenimiento de compañías telefónicas para acceder a los ordenadores de sus clientes e instalar malware.  Usuarios y organizaciones deben entender la convergencia entre el ciberespacio y el mundo físico para estar alerta ante situaciones que puedan comprometer su seguridad en ambos ámbitos.

5. Seguridad en todos los dispositivos conectados

Cualquier dispositivo conectado que no esté protegido puede ser la puerta de entrada que utilicen los ciberatacantes para acceder a información confidencial y comprometer la seguridad de los sistemas. Juguetes conectados, relojes inteligentes, “Smart-TV” y otros dispositivos del denominado Internet de las Cosas (IoT) tienen que estar protegidos con contraseñas, antivirus y cortafuegos que impidan el robo de datos y el acceso no autorizado a redes y sistemas. De hecho, el incremento en los últimos meses de la criticidad de los ataques de denegación de servicio (DDoS), provocados por el envío masivo de peticiones que deja inoperativos los servidores, está relacionado con la falta de medidas de seguridad en los dispositivos conectados del Internet de las Cosas

6. Conocer qué aplicaciones y componentes utilizan nuestros dispositivos

El ingenio de los cibercriminales para descubrir y explotar vulnerabilidades de software no tiene límites; por eso, debemos estar al tanto de los componentes que utilizan nuestros programas informáticos y aplicaciones e instalar los parches o actualizaciones que subsanen las brechas de seguridad descubiertas. Precisamente, el descuido de usuarios y empresas en este sentido hace que ciertas vulnerabilidades, normalmente las de mayor alcance, continúen siendo aprovechadas para realizar ataques mucho tiempo después de que esté disponible el parche que resuelve “agujero de seguridad” del software.

7. Actualización de los programas y aplicaciones

Mantener actualizados todos los programas informáticos de seguridad y resto de aplicaciones que usan los dispositivos y sistemas sigue siendo una de las medidas de protección más efectivas frente a las ciberamenazas. Asimismo, es conveniente estar al corriente y revisar las notificaciones que comuniquen la discontinuidad del soporte para programas y aplicaciones, con el fin de buscar alternativas que garanticen la seguridad. Uno de los ejemplos más recientes lo tenemos con el sistema Windows Vista que, desde el pasado mes de abril, no cuenta con soporte. Esta discontinuidad del servicio obliga a los clientes de Microsoft a actualizar a las nuevas versiones de este sistema operativo para no ver comprometida su seguridad.

8. Buscar productos que ofrezcan seguridad desde el diseño (Security by Design)

A la hora de elegir entre diferentes dispositivos del llamado Internet de las Cosas, como relojes, electrodomésticos o coches inteligentes, y servicios que ofrezcan la conexión de sistemas, por ejemplo, la gestión de los suministros de agua y electricidad de los edificios inteligentes, debemos asegurarnos de que incorporan medidas de protección y han sido desarrollados con componentes seguros y correctamente auditados. En este sentido, los principales fabricantes y proveedores de servicios están situando el concepto “Security by Design” o “Seguridad desde el Diseño” como uno de los pilares fundamentales en el proceso de desarrollo de sus soluciones y productos.

9. Incorporar de forma continua las nuevas soluciones de seguridad

La tecnología en ciberseguridad evoluciona para dar respuesta a las nuevas amenazas que se suceden de manera continua. Y, aunque la elección de la tecnología para proteger los dispositivos también está en manos de los usuarios, la mayor responsabilidad recae en las organizaciones, que deben ser especialmente proactivas en la incorporación de los últimos avances que garanticen la seguridad en el desarrollo de sus productos o la prestación de sus servicios.

Medios de comunicación como PCWorld se han hecho eco de nuestros consejos para navegar de forma segura en el Día mundial de Internet.

Otras noticias relacionadas en el blog:

• Toda la información del ransomware WannaCry de la mano de Innotec (Grupo Entelgy)
• “Struts: cómo funciona y cómo combatirlo”, tribuna de InnoTec (Grupo Entelgy) en Computing
• 10 delitos digitales de los que protegerse en 2017
• ¿Qué ciberataques pueden ser los más peligrosos a día de hoy?

Otro año más, el equipo de fútbol de Entelgy ha iniciado su temporada en la Liga Interempresas de fútbol creada por RC Sport para jugar en la Comunidad de Madrid.

Al igual que la temporada anterior, la Liga Interempresas de fútbol es un torneo que se inicia jugando “por grupos” y hay que quedar entre los primeros para tener opciones de clasificación a los cruces eliminatorios que se juegan en el tramo final de la competición, así que, como siempre, el equipo liderado por Ángel Recamán (Dirección Técnica) y Adán Castela (Capitán) lucharán con mucho entusiasmo, compromiso y deportividad por llegar a la gran final que se jugará en julio.

Este año, se han acometido importantes incorporaciones en el equipo para reforzar distintas posiciones y cubrir algunas bajas inesperadas, y ya se han integrado en la dinámica del grupo y se han adaptado muy rápido. Así, el equipo de la temporada 2017 está formado por los siguientes compañeros de Entelgy-Madrid:

1. Adán Castela Niebla (Capitán)
2. Carlos Rodríguez Miguel
3. Pablo Rojo del Río
4. Andrés Arroyo Zárate
5. Alberto Roberto Carlos Padilla Romero
6. Diego Domínguez Perulero
7. Jacobo Garrido Castro
8. Alberto Gutiérrez Jiménez*
9. Pablo Delgado Calvo*
10. Saulo Novo Guirado*
11. Pablo Acosta Iza*
12. Álvaro Luis Gómez*
13. Carlos de Mesa Ballester*

(*) Nuevas incorporaciones – 2017

Este equipo, Fútbol Entelgy A,  está formado por compañeros de diferentes áreas: Iberia, Banca, InnoTec, Software & Mobility, DCL y Personas, entre otras, cuya cohesión ha sido un éxito y, al igual que con otras iniciativas desarrolladas desde Entelgy Sport CLub, con esta actividad intentamos potenciar hábitos saludables como el deporte, el compañerismo, el éxito compartido…,  disfrutando de actividades al aire libre junto a compañeros de trabajo que potencian el espíritu de equipo y de entrega, la amistad, la motivación y el sentimiento de pertenencia.

Dentro de la competición a nivel nacional, el equipo de Entelgy está actualmente participando en el Grupo que pertenece al distrito de la Comunidad de Madrid y… como es propio del espíritu de lucha y competitividad de las personas de Entelgy, unido a la gran ilusión y compromiso que aportan, los ánimos y las ganas de vencer son enormes... ¡ya hemos ganado dos partidos!

En este sentido, la Dirección Técnica y su Capitán nos transmiten el esfuerzo y dedicación que están poniendo todos los integrantes del equipo y nos transmiten sus ganas de enlazar una racha de victorias importante para poder compartir sus éxitos con todos vosotros.

Por todo ello, como agradecimiento e impulso para los siguientes encuentros y eliminatorias, les deseamos toda la suerte del mundo para que lleguen lo más lejos posible y se sigan divirtiendo!!!!

Ánimo “Fútbol Entelgy A” y…Go For IT!!!!!!!!

Más noticias relacionadas en el blog:

Entelgy Sport Club: nuestros profesionales de Entelgy Ibai participan en la EDP Bilbao Night Marathon

Entelgy Sport Club: éxito del equipo de fútbol Entelgy A

Las Olimpiadas también en Entelgy: ¡Enhorabuena a nuestros campeones!

Los ‘runners’ inundaron la Castellana en “La Carrera de las Empresas 2015”