Seguridad de la Información

abril 8, 2022

El SIM swapping que originó una multa de 3 940 000 euros a Vodafone

Editorial Instituto Cid ciberdelitos, Digital, Protección de Datos, Seguridad de la Información

La Agencia Española de Protección de Datos (AEPD) impuso una multa de 3 940 000 euros a Vodafone por no adoptar medidas suficientes frente al llamado SIM swapping. Este es un mecanismo de duplicado de la tarjeta SIM de un usuario para fines criminales, como recibir los sms de los sistemas de seguridad de doble verificación de los bancos.
Muchos casos relativos a esta modalidad delincuencial fueron presentados a lo largo de 2021 por la prensa. Y se evidenció una creciente preocupación en los ciudadanos por el aumento de este tipo de ciberdelincuencia. Siendo que una de las compañías con más usuarios afectados por el SIM swapping es, precisamente, Vodafone.

octubre 7, 2021

San Marino multa a Facebook por no implementar control parental y medidas contra el scraping

Editorial Instituto Cid Digital, Protección de Datos, Seguridad de la Información, Tecnologías de la Información y Comunicación

Facebook pagará 5 millones de euros a San Marino después de dos procedimientos por infracción en su contra. Pues la Autoridad de Protección de Datos de este país consideró que la compañía estadounidense contravino de dos modos muy relevantes y separados su normativa vigente. Se trata de la necesidad de asegurar el control parental para los menores e imponer medidas para evitar el scraping.

julio 20, 2021

El ciberataque a Phone House y medidas de seguridad

Editorial Instituto Cid Digital, Seguridad de la Información

El grupo de cibercriminales conocido como Babuk, hackeó hace unos meses a Phone House. Implantando en su sistema un ransomware. Gracias a esto -afirmaban- es que pudieron obtener un total de 10 bases de datos de la empresa. Y de no recibir un rescate por esta información, la filtrarían en la dark web.

julio 15, 2021

Acuerdo de protección de datos entre UE y EEUU avanza a paso lento

Editorial Instituto Cid Digital, Protección de Datos, Seguridad de la Información

Tras la sentencia Schrems II, en el escenario comercial entre la UE y EEU quedó un vacío en relación a la transferencia de datos internacionales. Sin embargo, desde marzo de este año las autoridades de ambos territorios han empezado a trabajar en nuevo acuerdo en materia de protección de datos. El cual se espera pueda reemplazar al anulado Privacy Shield.

julio 12, 2021

¿Supone sufrir una brecha de seguridad vulnerar el RGPD?

Editorial Instituto Cid Digital, Protección de Datos, Seguridad de la Información

Air Europa, argumentó que la AEPD la estaba sancionando por haber sido víctima de una brecha de seguridad en sus sistemas. ¿Pero qué tan cierto es esto? La entidad de protección de datos lo ha negado, aclarando que lo que penalizaba era la falta de prevención y su actuación inadecuada.
En razón de ello, haremos un contraste para evidenciar que no existe vulneración del RGPD por brechas de seguridad. Tomaremos el caso de MAPFRE que a pesar de haber sufrido un incidente similar, no ha sido sancionada por la AEPD.

julio 12, 2021

Nintendo demanda a Gary Bowser de Team Xecuter por piratería

Editorial Instituto Cid Digital, Piratería, Seguridad de la Información

Una vez más Nintendo está en una cruzada por defender su copyright. Esta vez se trata de la demanda que ha interpuesto en Seattle frente a Gary Bowser, líder del grupo de hackers Team Xecuter. El cual se dedica a la comercialización de consolas Switch pirateadas y de herramientas que permiten piratear estas consolas.

junio 24, 2021

Informe Anual de Amenazas de EEUU: ¿Cuáles son los mayores riesgos tecnológicos?

Editorial Instituto Cid Digital, Seguridad de la Información, Tecnologías de la Información y Comunicación

Como todos los años, el Senado de Estados Unidos ha recibido recientemente el Informe Anual de Amenazas de su agencia de inteligencia. Y aunque básicamente se refiere a los peligros que enfrenta este país, consideramos que también es posible extrapolarlos a España.

junio 7, 2021

DDoS: el cibercrimen que es tendencia en 2021

Editorial Instituto Cid Digital, Seguridad de la Información

En años donde la virtualidad es lo que ha sostenido la actividad comercial mundial, el crimen también se adapta y avanza. Eso es lo que podemos deducir de los datos provistos por el mayor proveedor de servicios de seguridad del mundo: Akamai. Según sus datos, durante el primer trimestre de 2021 la cantidad de ataques de denegación de servicio, DDoS, fue superior a todo el 2020.

junio 4, 2021

Sancionan a Air Europa por no notificar de una brecha de seguridad

Editorial Instituto Cid Protección de Datos, Seguridad de la Información

El no haberse tomado en serio la seguridad de los datos de sus clientes, ha ocasionado para Air Europa una sanción de 600 mil euros. Esto como consecuencia de una brecha de seguridad sucedida en 2018 de la que no se notificó a tiempo ni a los clientes ni a la propia AEPD.

mayo 28, 2021

Reglamento de la Ley NIS: marco de respuesta uniforme a ciberataques

Editorial Instituto Cid Digital, Seguridad de la Información

Los ciberataques están a la orden del día y las organizaciones tienen que prepararse para afrontarlos. Este espíritu llevó al Parlamento Europeo a publicar en 2016 la Directiva de Seguridad de la Red y Sistemas de Información (llamada NIS en inglés).
España transpuso la norma dos años después con el Real Decreto 12/2018 y, a principios de este año, publicó el Reglamento de la Ley NIS. Analizamos las líneas básicas de este Reglamento.