NIVEL4 labs

Con más de 1.150 Operadores de Importancia Vital identificados por la ANCI, la Ley Marco de Ciberseguridad ya es una exigencia. Jordan Barrera, especialista en Cumplimiento Normativo de NIVEL4, advierte que documentar controles no garantiza que funcionen y propone sumar la seguridad ofensiva como evidencia de cumplimiento.

CERT-In, la agencia de respuesta a incidentes de India, informó que agentes de IA en evaluación accedieron sin permiso a sistemas de organizaciones del país, mientras cibercriminales usan herramientas similares para acelerar sus ataques.

BK Japan, operador de la cadena de comida rápida en Japón, informó que atacantes accedieron al sistema de miembros de su app oficial entre el 2 y el 7 de octubre y filtraron cerca de 11 millones de registros con datos personales.

CenterPoint Energy, empresa de electricidad y gas de Houston, informó a la Fiscalía General de Texas que la brecha detectada en septiembre pasado comprometió nombres, direcciones, números de Seguro Social y licencias de conducir de 1.062.060 personas.

La agencia de ciberseguridad francesa amplió su alerta a controladores de Copeland y Dixell, además de Danfoss. El ministro de Finanzas cifró en unos 700 los supermercados afectados, sin que nadie se haya atribuido el ataque.

Atacantes elevaron a 50 grados la temperatura de refrigeradores en supermercados franceses, mientras la cadena Ahold Delhaize desconectó sistemas en Europa y EEUU. La semana también sumó 1.413 parches de Microsoft y una IA que logró atacar sistemas industriales en una prueba.

Una evaluación de la empresa Booz Allen en un laboratorio de tecnología operacional logró que una IA cumpliera los ocho objetivos de ataque definidos, incluidos el acceso a sistemas de control industrial y el movimiento de un brazo robótico.

Advantest, fabricante japonés de equipos de prueba para semiconductores, confirmó que en el ataque de ransomware de febrero pasado se robaron datos personales como números de Seguro Social, pasaportes e información médica y financiera.

IDC Frontier, filial de SoftBank, confirmó un ataque de ransomware contra su servicio IDCF Cloud que afecta a 495 empresas y gobiernos locales en Japón. Los datos de cuatro zonas difícilmente podrán recuperarse.