Autor: ASI
Las 25 debilidades de software más peligrosas en 2024
El Instituto Nacional de Estándares y Tecnología (NIST) de los Estados Unidos ha publicado “2022 Common Weakness Enumeration (CWE™) Top 25 Most Dangerous Software Weaknesses”. Se trata de las 25 debilidades de software más peligrosas que pueden conducir a vulnerabilidades que los ciberdelincuentes pueden intentar explotar para tomar el control total de un sistema, robar datos, o evitar que las aplicaciones funcionen. Por lo mismo, su conocimiento ayudará a mitigar el riesgo asociado. La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), en colaboración con el Instituto de Desarrollo e Ingeniería de Sistemas de Seguridad Nacional (HSSEDI), operado por MITRE, Leer más…
Lanzamiento de otoño de 2024 de Lansweeper
La solución líder para la gestión de Activos de TI, Lansweeper, ha hecho su lanzamiento de otoño de 2024, con nuevas funciones sorprendentes y adelantos de lo que vendrá en el futuro de Lansweeper. De los datos a la información, Lansweeper cuenta ahora con las siguientes innovaciones: Lansweeper Discovery nuevo y mejorado Priorización de vulnerabilidades para información sobre riesgos Inteligencia colectiva a través de HVMND Una nueva experiencia de panel impulsada por BI Flujos de trabajo y automatización Network Discovery, la funcionalidad principal de Lansweeper, ofrece el descubrimiento más rápido y completo de los activos de TI, para sus entornos Leer más…
Vea cómo Lansweeper transforma sus capacidades ITSM
¿Aún no sabe porqué mejorar sus herramientas de gestión de servicios de TI (ITSM) con Lansweeper es la decisión correcta? No está solo: muchas organizaciones comienzan preguntándose qué diferencia puede marcar la inteligencia integral de activos. Es por eso que Lansweeper le ofrece la oportunidad de reservar una demostración gratuita y usted mismo vea cómo Lansweeper transforma sus capacidades ITSM. ¿Porqué debería reservar una demostración gratuita? La demostración gratuita de Lansweeper le proporcionará un recorrido personalizado sobre cómo las potentes funciones de Lansweeper pueden mejorar sus capacidades ITSM, mostrándole cómo: Administrar y resolver proactivamente los problemas de TI con datos Leer más…
Cómo Lansweeper mejora la Gestión de Servicios de TI
La Gestión de Servicios de TI (ITSM) es un conjunto de procesos y herramientas que ayudan a las organizaciones a diseñar, entregar, gestionar y mejorar los servicios de TI. ITSM es crucial porque ayuda a las organizaciones a optimizar sus procesos de TI, mejorar la prestación de servicios, reducir los costos operativos y mejorar la satisfacción del usuario. Al estandarizar las operaciones de TI, ITSM permite una mejor gestión de recursos, una resolución de incidentes más rápida y un enfoque más proactivo para abordar las necesidades comerciales. ITSM garantiza que sus servicios de TI satisfagan las necesidades comerciales al alinear Leer más…
De la Visibilidad al Valor: Elevando SAM con Lansweeper y Licenseware
Lansweeper ha publicado el libro electrónico “From Visibility to Value: Elevating SAM with Lansweeper and Licenseware“. En el ámbito dinámico de las Tecnologías de la Información, donde los activos de software desempeñan un papel fundamental en el éxito operativo, dominar la gestión de activos de software (SAM) se ha convertido en una actividad no negociable para los equipos de TI empresariales. SAM es esencial para salvaguardar y optimizar los activos de software de una organización para impulsar la eficiencia, reducir costos, y garantizar el cumplimiento, pero hay que hacerlo bien. El libro electrónico “De la Visibilidad al Valor: Elevando SAM Leer más…
Guía para la Detección y Mitigación de Compromisos de Active Directory
El Centro Australiano de Seguridad Cibernética de la Dirección de Señales de Australia (ASD ACSC), la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y otros socios estadounidenses e internacionales han publicado la guía conjunta “Detecting and Mitigating Active Directory Compromises” para informar a las organizaciones sobre las estrategias recomendadas para mitigar las técnicas comunes utilizadas por actores maliciosos para comprometer Active Directory. Active Directory es la solución de Microsoft para la autenticación y autorización más utilizada en las redes de tecnología de la información (TI) empresarial a nivel mundial. Active Directory proporciona múltiples servicios, incluido Servicios de Dominio de Leer más…
Diseño Seguro: Eliminar Vulnerabilidades de Secuencias de Comandos entre Sitios
Las Agencias de Seguridad Cibernética y de Infraestructura (CISA) y el Buro Federal de Inestigación (FBI) de los Estados Unidos han publicado la alerta “Secure by Design Alert: Eliminating Cross-Site Scripting Vulnerabilities” para reducir la prevalencia de clases de vulnerabilidad a escala. Las vulnerabilidades como las secuencias de comandos entre sitios (XSS) siguen apareciendo en el software, lo que permite a los actores de amenazas explotarlas. Sin embargo, las vulnerabilidades de scripts de sitios se pueden prevenir y no deberían estar presentes en los productos de software. A pesar de haber tenido amplios conocimientos y soluciones efectivas para secuencias de Leer más…
Sus datos están bajo asedio. Cómo proteger sus datos y privacidad.
La privacidad de los datos se ha convertido en un tema candente y con razón. Ahora es el momento de pasar página en lo que respecta a la protección de sus datos personales. Por Emma McGowan, de Gen. Me considero bastante inteligente a la hora de proteger mis datos personales. Pero el año pasado casi caigo en una estafa telefónica de alguien que decía ser un agente del IRS. En mi propia defensa, fue una estafa impresionantemente creativa. También fue un recordatorio de que no hay límite para el ingenio que los ladrones emplearán en su búsqueda para robar pepitas Leer más…
