LUZ HERRERA

Especialista en Seguridad de Información #Ciberseguridad

💻 IT Engineer
🌐Especialista en Continuidad
📊Planificación IT
📈Gestión de Riesgos
LinkedIn..

[LUZ HERRERA @luz_security]

Agradezco a Diego Bravo (Ecuador) por la entrevista en "👩‍💻Con seguridad radio" @alfredoyuncoza
por @rcr750

📍📍 PUEDES ESCUCHARLA DE NUEVO EN YOUTUBE
https://t.co/NB4504qX2X

[LUZ HERRERA @luz_security]

CULTURA GENERAL

👀👌

#ESET detectó y bloqueó cientos de miles de intentos de explotación, la mayoría de ellos localizados en Estados Unidos y el Reino Unido.
(Investigación de ESET).2021

[LUZ HERRERA @luz_security]

👤DESCUBRE A Log4Shell,

La vulnerabilidad crítica en la utilidad de registro Log4j,

[LUZ HERRERA @luz_security]

#💸💸💸

¿Puedes ver eso?

💸💸💸💸

¿Qué es?

💸💸💸💸

Es el dinero de tu empresa que se va volando fácil a las manos de un #ciberdelincuente porque tú te rehusas a invertir en #cibreseguridad

[LUZ HERRERA @luz_security]

#Verizon constató que 69% los ataques de ingeniería social constituyen la amenaza más grave para la Administración Pública.

👤😱

[LUZ HERRERA @luz_security]

Si los #ciberdelincuentes ajustan sus campañas de #phishing en función de lo que es #noticia y ya tu sabes que es así…

¿Por qué sigues cayendo en su #trampa?

🎹🎹🎹🎹👾👾👾👾👾👾👾👾🎹🎹🎹🎹🎹

[LUZ HERRERA @luz_security]

I
I
I
🎣
📧
📛

El #phishing aumentó un 11% en #2021

Llegó a ocupar el 36 % de los ataques registrados.

[LUZ HERRERA @luz_security]

CIBERATAQUE MÁS DESTACADO #2021

😱 #Ransomware Sodinokibi - El proveedor de software de gestión TI Kaseya vio sus sistemas comprometidos. Los autores pidieron un rescate de 70 millones $

🔐Es el mayor rescate solicitado por este ataque según #ESET T2 2021

[LUZ HERRERA @luz_security]

CASO MÁS COMÚN DE FILTRACIÓN DE DATOS 2021

💬
💳
👤Robo de credenciales de usuario.

[Ciberseguridad LATAM @CibersegLATAM]

Te invitamos al proximo webinar de @CrowdStrike:
Oportunidades y Desafíos para las Mujeres en Ciberseguridad
Cuando: 15 mar. 2022 11:00 a. m. en Bogotá
Inscripciones: https://t.co/6THRt20ufI

[LUZ HERRERA @luz_security]

El costo medio de una filtración de datos en #2021 fue de 1,07 millones de dólares según #IBM

😱😱😱😱😱

#2022
#Dato

[LUZ HERRERA @luz_security]

💬LA TAREA DE HOY 💌

Es descubrir cómo los #hackers han utilizado el aumento de Cobalt Strike para el acceso y la propagación lateral.

[LUZ HERRERA @luz_security]

💁¿Quieres saber cuáles fueron los efectos de la #migración no planificada al #teletrabajo ?🙋

Una alza numérica impactante en los casos de #robos de datos

[LUZ HERRERA @luz_security]

😪2021 fue el año en que se produjo la mayor cifra de costo por #filtracióndedatos de los últimos 17 años, según #ESET

[LUZ HERRERA @luz_security]

El coste por filtración de datos pasó de
🧐3,86 a 4,24 millones de dólares EN #2021

[LUZ HERRERA @luz_security]

ES #HORADEEDUCARNOS
💇‍♂️
…Podríamos comenzar con investigar, cómo las familias de #malware han cambiado su modelo de negocio para distribuir cargas de malware de forma más eficaz.

¿Te anotas?

[LUZ HERRERA @luz_security]

📕TAREA PARA UN USUARIO FRECUENTE📙

Ser cauteloso con la información que da en internet y a QUIEEEN.

#Ciberseguridad

[LUZ HERRERA @luz_security]

🇲🇽 El grupo de #ransomware #lockbit2.0 filtró información supuestamente robada de una empresa mexicana de sociedad de inversion en instrumentos.
Información listada:
- Clientes VIP
- Banxico
- Contabilidad
- Contratos
- Proveedores
- Legal

@hiramcoop
#ransomware

[LUZ HERRERA @luz_security]

Conoce la cifra millonaria que pidieron por ataque de #ransomware

💥70 millones de dólares 💥

Cuya víctima fue el proveedor de software de gestión TI Kaseya

[LUZ HERRERA @luz_security]

@rcriollo25 Buena iniciativa.

Espero poder concretar algo pronto para colaborarnos.

[LUZ HERRERA @luz_security]

3. Nosotros los ingenieros en Ciberseguridad estamos a la par y mucho mas adelante que ellos en preparación?

4. A los Ingenieros en Ciberseguridad nos hace falta más "malicia" y educación para vencerlos a todos?

(Un debate entre colegas)

[LUZ HERRERA @luz_security]

COMENTARIO PARA ANÁLIZAR DE @3kept1c
"Es una guerra asimétrica, los delincuentes tienen muchos más medios, están más motivados y salvo excepciones, tienen mucha más formación. Las empresas no invierten en seguridad porque lo ven como una pérdida. Cada día el problema empeora"

[LUZ HERRERA @luz_security]

¿Qué opinan sobre este comentario?

1. Todavía las empresas ven la ciberseguridad como perdida?

2. Los ciberdelincuentes por sus distintos medios están más motivados?